Đề án môn học: Thiết kế và xây dựng mạng Vlan cho khách sạn Palm Garden Resort

- WLAN cũng là một loại mạng LAN, chúng thực hiện được tất cả các ứng dụngnhư trong mạng LAN có dây truyền thống, chỉ khác ở chỗ tất cả các thông tin gửi vànhận đều truyền qua không gian

TRƯỜNG ĐẠI HỌC KINH TẾ - ĐẠI HỌC ĐÀ NẴNG

KHOA THỐNG KÊ – TIN HỌC

-

-ĐỀ ÁN MÔN HỌC

THIẾT KẾ VÀ XÂY DỰNG MẠNG VLAN CHO KHÁCH SẠN

PALM GARDEN RESORT

Giáo viên hướng dẫn : Ths Nguyễn Thành Thủy

Sinh viên thực hiện: Đặng Viết Đồng

Lớp : 38K14

LỜI MỞ ĐẦU

Trong vài thập niên gần đây, công nghệ thông tin đang phát triển không ngừngnghỉ, kéo theo đó là sự phát triển của các thiết bị công nghệ Các thiết bị này ngày mộthiện đại và thông minh hơn, có thể đáp ứng đầy đủ các nhu cầu trong công việc,họctập cũng như vui chơi giải trí của con người Ngoài ra, công nghệ thông tin còn đượcứng dụng vào rất nhiều lĩnh vực trong cuộc sống Nó giống như là một bước đột phá

để giúp cho hầu hết mọi công việc trở nên dễ dàng hơn bao giờ hết

Cũng như những lĩnh vực khác của cuộc sống, ngành dịch vụ cũng đã và đangđưa rất nhiều ứng dụng cũng như các thiết bị công nghệ thông tin vào các tiện ích giúpcho nhân viên và khách hàng thuận tiện trong mọi việc Điều này mang lại hiểu quảcao hơn so với cách thực hiện truyền thống trước đây

Hiện nay, vấn đề quản lí mạng doanh nghiệp nói chung và các doanh nghiệpdịch vụ nói riêng là mối quan tâm hàng đầu cần được giải quyết, nhất là đối với cáckhách sạn lớn cần tính bảo mật thông tin cao kèm chất lượng đường truyền tốt.Với sựphát triển của mạng lưới mạng hiện nay, các khách sạn lớn luôn xây dựng cho mình hệthống mạng ổn định, nâng cao hiệu quả hoạt động cũng như khai thác mọi tài nguyên,dịch vụ của khách sạn một cách tốt nhất

Nhận thấy, tính hiệu quả của ứng dụng VLAN trong thiết kế và xây dựng mạngquản lí khách sạn nhất là về tính bảo mật cao và dễ dàng về mặt quản lí Nên em đã lựachọn đề tài “ Thiết kế và xây dựng mạng VLAN cho khách sạn Palm Garden Resort”

để nghiên cứu

Đề án môn học GVHD: Th.S Nguyễn Thành Thủy

LỜI CÁM ƠN

Em xin gửi lời cảm ơn chân thành và sâu sắc nhất đến thầy Nguyễn Thành Thủy,người đã bỏ thời gian quý báu của mình để lắng nghe và đưa ra những góp ý cũng nhưđánh giá giúp tôi hoàn thành đề án môn học này Bên cạnh đó tôi cũng gửi lời cám ơnđến toàn thể nhân viên bộ phận IT trong khách sạn Palm Garden Resort đã giúp tôi rấtnhiều trong việc nghiên cứu đề tài này

Em cũng xin gửi lời cám ơn đến các thầy cô trong khoa Thống Kê- Tin Học,những người đã cung cấp cho em những kiến thức cơ bản quan trọng để làm nền tảngsau này

Sinh viên thực hiện

Đặng Viết Đồng

MỤC LỤC

LỜI MỞ ĐẦU 2

MỤC LỤC 4

DANH MỤC TÀI LIỆU THAM KHẢO 5

Chương 1: MỘT SỐ NỘI DUNG CƠ BẢN 6

1.1 Tổng quan về mạng không dây: 6

1.1.1 Giới thiệu mạng không dây: 6

1.1.2 Ưu điểm của mạng VLAN : 7

1.1.3 Nhược điểm của mạng WLAN 7

1.1.4 Cấu hình mạng WLAN 8

1.2 Mạng LAN ảo(VLAN-Vitral Local Area Network) 10

1.2.1 Giới thiệu 10

1.2.2 Khái niệm về VLAN 13

1.2.3 Hoạt động của VLAN 14

1.2.4 Ưu điểm của VLAN 16

1.2.5 Ứng dụng của VLAN 17

1.2.6 Các loại VLAN 17

1.2.7 Cấu hình VLAN 17

1.2.8 VLAN Trunking Protocol (VTP) 21

1.2.9 VLAN Trunking Protocol – Giao thức mạch nối VLAN – VTP 22

Chương 2: THIẾT KẾ VÀ XÂY DỰNG MẠNG VLAN CHO KHÁCH SẠN PALM GARDEN RESORT 27

2.1 Khảo sát hệ thống : 27

2.1.1 Sơ đồ hiện tại 27

2.2 Số lượng nhân sự hiện tại : 27

2.3 Nhu cầu hiện tại : 28

2.4 Yêu cầu hệ thống mạng 28

2.4.1 Về nhân viên 28

2.4.2 Về phía khách 28

- Phủ sóng wifi toàn bộ diện tích khách sạn, ở mọi nơi khách đầu có thể truy cập được 28

Đề án môn học GVHD: Th.S Nguyễn Thành Thủy

2.5 Khai thác vận hành 29

2.6 Chính sách bảo mật 29

2.7 Bảo trì hệ thống 30

2.8 Sơ đồ mạng thiết kế 30

TỔNG KẾT 32

Hướng phát triển đề tài : 32

DANH MỤC TÀI LIỆU THAM KHẢO

1. Tài liệu đào tạo FTTX giai đoạn 2

2 https://en.wikipedia.org/wiki/Virtual_LAN

3

http://anninhmang.net/tu-hoc-quan-tri-mang/tu-hoc-ccna/vlan-tren-switch-cisco/

4 http://www.vnpro.org/forum/forum/ccna%C2%AE/icnd-2-lan-switching/

11339-cau-hinh-vlan-tren-wd-2003-server-voi-may-chu-hp-dl-370

Chương 1: MỘT SỐ NỘI DUNG CƠ BẢN 1.1 Tổng quan về mạng không dây:

1.1.1 Giới thiệu mạng không dây:

1.1.1.1 Mạng không dây là gì ? :

- WLAN (Wireless Local Area Network) là một hệ thống thông tin liên lạc dữliệu linh hoạt được thực hiện như phần mở rộng, hoặc thay thế cho mạng LAN hữutuyến trong nhà hoặc trong các cơ quan Sử dụng sóng điện từ, mạng WLAN truyền vànhận dữ liệu qua môi trường vô tuyến, tối giản nhu cầu cho các kết nối hữu tuyến Nhưvậy, mạng WLAN kết nối dữ liệu với người dùng lưu động, và thông qua cấu hìnhđược đơn giản hóa, cho phép mạng LAN di động

- WLAN cũng là một loại mạng LAN, chúng thực hiện được tất cả các ứng dụngnhư trong mạng LAN có dây truyền thống, chỉ khác ở chỗ tất cả các thông tin gửi vànhận đều truyền qua không gian do đó chúng ta không phải chi phí cho lắp đặt cáp(chiếm tới 40% chi phí lắp đặt mạng LAN) Sự ra đời của WLAN đã làm thay đổi kháiniệm cũ về mạng LAN, vì chúng có khả năng kết nối người sử dụng di chuyển dùngmáy tính xách tay ,các thiết bị cá nhân di động

- Các năm qua, mạng WLAN được phổ biến mạnh mẽ trong nhiều lĩnh vực, từlĩnh vực chăm sóc sức khỏe, bán lẻ, sản xuất, lưu kho, đến các trường đại học Ngànhcông nghiệp này đã kiếm lợi từ việc sử dụng các thiết bị đầu cuối và các máy tínhnotebook để truyền thông tin thời gian thực đến các trung tâm tập trung để xử lý Ngàynay, mạng WLAN đang được đón nhận rộng rãi như một kết nối đa năng từ các doanhnghiệp và lợi ích của thị trường mạng WLAN ngày càng tăng

- WLAN đã được ứng dụng cách đây hơn 10 năm nhưng vì giá thành của chúngquá cao nên chưa được sử dụng rộng rãi Thời gian gần đây với sự phát triển của côngnghệ ,sự hoàn thiện của các chuẩn làm cho giá thành của thiết bị Wireless LAN giảmđồng thời nhu cầu sử dụng Internet càng tăng , tại các nước phát triển các dịch vụ truynhập Internet không dây đã trở nên phổ cập, bạn có thể ngồi trong tiền sảnh của một

Đề án môn học GVHD: Th.S Nguyễn Thành Thủy

khách sạn và truy nhập Internet từ máy tính xách tay của mình một cách dễ dàng thôngqua kết nối không dây và công nghệ dịch chuyển địa chỉ IP

Hình 1-1 Tổng quan mạng không dây

1.1.2 Ưu điểm của mạng VLAN :

- Sự tiện lợi: Mạng không dây cũng như hệ thống mạng thông thường Nó chophép người dùng truy xuất tài nguyên mạng ở bất kỳ nơi đâu trong khu vực được triểnkhai (nhà hay văn phòng) Với sự gia tăng số người sử dụng máy tính xách tay(laptop), đó là một điều rất thuận lợi

- Khả năng di động: Với sự phát triển của các mạng không dây công cộng, ngườidùng có thể truy cập Internet ở bất cứ đâu Chẳng hạn ở các quán Cafe, người dùng cóthể truy cập Internet không dây miễn phí

- Triển khai: Việc thiết lập hệ thống mạng không dây ban đầu chỉ cần ít nhất mộtaccess point Với mạng dùng cáp, phải tốn thêm chi phí và có thể gặp khó khăn trongviệc triển khai hệ thống cáp ở nhiều nơi trong tòa nhà

- Khả năng mở rộng: Mạng không dây có thể đáp ứng tức thì khi gia tăng sốlượng người dùng Với hệ thống mạng dùng cáp cân phải gắn thêm cáp

1.1.3 Nhược điểm của mạng WLAN

của người dùng là rất cao.

- Phạm vi: Một mạng chuân 802.11g với các thiết bị chuẩn chỉ có thể hoạt độngtốt trong phạm vi vài chục mét Nó phù hợp trong 1 căn nhà, nhưng với một tòa nhàlớn thì không đáp ứng được nhu cầu Để đáp ứng cần phải mua thêm Repeater hayaccess point, dẫn đến chi phí gia tăng

- Độ tin cậy: Vì sử dụng sóng vô tuyến để truyền thông nên việc bị nhiễu, tínhiệu bị giảm do tác động của các thiết bị khác (lò vi sóng, ) là không tránh khỏi Làmgiảm đáng kể hiệu quả hoạt động của mạng

- Tốc độ: Tốc độ của mạng không dây (1- 125 Mbps) rất chậm so với mạng sửdụng cáp (100Mbps đến hàng Gbps)

1.1.4 Cấu hình mạng WLAN

- Mạng WLAN đơn giản hoặc phức tạp Cơ bản nhất, hai PC được trang bị các card giao tiếp không dây thiết lập một mạng độc lập bất cứ khi nào mà chúng nằm trong phạm vi của nhau Nó được gọi là mạng ngang hàng Các mạng này không yêu cầu sự quản trị hoặc sự định cấu hình trước Trong trường hợp này mỗi khách hàng chỉtruy cập tới tài nguyên của khách hàng khác và không thông qua một nhà phục vụ trung tâm

Hình 1.2 Một mạng ngang hàng không dây

- Việc thiết lập một điểm truy cập mở rộng phạm vi của một mạng, phạm vi cácthiết bị liên lạc được mở rộng gấp đôi Khi điểm truy cập được nối tới mạng nối dây,

Đề án môn học GVHD: Th.S Nguyễn Thành Thủy

mỗi khách hàng sẽ truy cập tới các tài nguyên phục vụ cũng như tới các khách hàngkhác Mỗi điểm truy cập điều tiết nhiều khách hàng, số khách hàng cụ thể phụ thuộcvào số lượng và đặc tính truyền Nhiều ứng dụng thực tế với một điểm truy cập phục

vụ từ 15 đến 50 thiết bị khách hàng

Hình 1.3: Khách hàng và điểm truy nhập

- Các điểm truy cập có một phạm vi hữu hạn, 152,4m trong nhà và 304,8m ngoàitrời Trong phạm vi rất lớn hơn như kho hàng, hoặc khu vực cơ quan cần thiết phải lặpđặt nhiều điểm truy cập hơn Việc xác định vị trí điểm truy dựa trên phương pháp khảosát vị trí Mục đích sẽ phủ lên vùng phủ sóng bằng các cell phủ sóng chồng lấp nhau

để các khách hàng di chuyển khắp vùng mà không mất liên lạc mạng Khả năng cáckhách hàng di chuyển không ghép nối giữa một cụm của các điểm truy cập được gọiroaming Các điểm truy cập chuyển khách hàng từ site này đến site khác một cách tựđộng mà khách hàng không hay biết, bảo đảm cho kết nối liên tục

Hình 1.4: Nhiều điểm truy cập và Roaming

- Để giải quyết các vấn đề đặc biệt về topology, nhà thiết kế mạng chọn cách sửdụng các điểm mở rộng (Extension Point - EP) để làm tăng các điểm truy cập củamạng Cách nhìn và chức năng của các điểm mở rộng giống như các điểm truy cập,nhưng chúng không được nối dây tới mạng nối dây như là các AP Chức năng của EPnhằm mở rộng phạm vi của mạng bằng cách làm trễ tín hiệu từ một khách hàng đếnmột AP hoặc EP khác Các EP được nối tiếp nhau để truyền tin từ một AP đến cáckhách hàng rộng khắp, như một đoàn người chuyển nước từ người này đến người khácđến một đám cháy

Hình 1.5: Cách sử dụng của một điểm mở rộng (EP)

- Thiết bị mạng WLAN cuối cùng cần xem xét là anten định hướng Giả sử cómột mạng WLAN trong tòa nhà A của bạn, và bạn muốn mở rộng nó tới một tòa nhàcho thuê B, cách đó 1,609 km Một giải pháp là sẽ lắp đặt một anten định hướng trênmỗi tòa nhà, các anten hướng về nhau Anten tại tòa nhà A được nối tới mạng nối dâyqua một điểm truy cập Tương tự, anten tại tòa nhà B được nối tới một điểm truy cậptrong tòa nhà đó, mà cho phép kết nối mạng WLAN thuận tiện nhất

Đề án môn học GVHD: Th.S Nguyễn Thành Thủy

Hình 1.6 Cách sử dụng anten định hướng

1.2 Mạng LAN ảo(VLAN-Vitral Local Area Network)

1.2.1 Giới thiệu

- Trước hết cần nhắc lại về mạng LAN Mạng LAN là một mạng cục bộ (viết tắc

của Local Area Network), được định nghĩa là tất cả các máy tính trong cùng một miềnquảng bá (broadcast domain) Cần nhớ rằng các router (bộ định tuyến) chặn bản tinquảng bá, trong khi switch (bộ chuyển mạch) chỉ chuyển tiếp chúng

- Mô hình mạng không có VLAN là một mạng phẳng (flat network) vì nó hoạt

động chuyển mạch ở Lớp 2 Một mạng phẳng là một niểm quảng bá (broadcast), mỗigói quản bá từ một host nào đó đều đến được các host còn lại trong mạng Mỗi cổngtrong switch là một miền đụng độ (collision), vì vậy người ta sử dụng switch để chianhỏ miền collision, nhưng nó không ngăn được miền quảng bá

- Vấn đề băng thông: trong một số trường hợp một mạng Campus ở lớp 2 có thể

mở thêm một số tòa nhà cao tầng nữa, hay một số người dùng tăng lên thì nhu cầu sửdụng băng thông cũng tăng, do đó khả năng thực thi của mạng cũng giảm

- Vấn đề bảo mật: mỗi người dùng nào cũng có thể thấy các người dùng khác

trong cùng một mạng phẳng (flat network), do đó rất khó bảo mật

- Vấn đề về cân bằng tải: trong mạng phẳng ta không thể thực hiện truyền trên

nhiều đường đi, vì lúc đó mạng dễ bị vòng lặp, tạo nên cơn bão quảng bá (broardcaststorm) ảnh hưởng đến băng thông của đường truyền Do đó không thể chia tải (còn gọi

là cân bằng tải)

- Để giải quyết vấn đề trên, ta đưa ra giải pháp VLAN VLAN (Virtual Local

Area Network) được định nghĩa là một nhóm logic các thiết bị mạng, và được thiết lậpdựa trên các yếu tố như chức năng, bộ phận, ứng dụng…của công ty Mỗi VLAN là

một mạng con logic được tạo ra trên switch, còn gọi là đoạn hay miền quảng bá(broadcast)

- Như đã giới thiệu ở trên, VLAN là một mạng LAN ảo Về mặt kỹ thuật, VLAN

là một miền quảng bá được tạo bởi các switch Bình thường thì router đóng vai tạo ramiền quảng bá Đối VLAN thì có thể tạo ra miền quảng bá

- VLAN là một kỹ thuật kết hợp chuyển mạch lớp 2 và định tuyến lớp 3 để giới

hạn miền đụng độ và miền quảng bá VLAN còn được sử dụng để bảo mật giữa cácnhóm VLAN theo chức năng mỗi nhóm

- Router cung cấp thông tin liên lạc giữa các VLAN với nhau.

- Các nhóm port vật lý được nhóm vào một VLAN Ví dụ hình 2, port P1, P6, P4

được nhóm vào VLAN.1.VLAN.2 có các cổng P2, P3, P5 Thông tin liên lạc giữaVLAN.1 và VLAN.2 buộc thông qua router là nơi quyết định cho VLAN.1 vàVLAN.2 có thể nói chuyện với nhau

VLAN 2 VLAN 1

Đề án môn học GVHD: Th.S Nguyễn Thành Thủy

- Một đặc tính quan trọng của mạng chuyển mạch Ethernet là mạng LAN ảo

(VLAN) VLAN là một nhóm logic các thiết bị mạng hoặc user Các thiết bị mạnghoặc user được nhóm theo chức năng, phòng ban theo ứng dụng chức không theo vị trívật lý nữa Các thiết bị trong VLAN được giới hạn chỉ thông tin lien lạc với các thiết

bị trong cùng VLAN Chỉ có router cung các kết nối giữa các VLAN với nhau

- VLAN với cách phân nguồn tài nguyên và user theo logic đã làm tăng hiệu quả

hoạt động của toàn hệ thống mạng Các công ty, tổ chức thường sử dụng VLAN đểphân nhóm user theo logic mà không cần quan tâm đến vị trí vật lý của họ

- Với VLAN, mạng có khả năng phát triển, bảo mật và quản lý tốt hơn vì router

trong cấu VLAN có thể ngăn gói quảng bá, bảo mật và quản lý dòng lưu lượng mạng

- VLAN là công cụ mạnh trong thiết kế cấu hình mạng Với VLAN công việc

thêm bớt, chuyên đổi trong cấu trúc mạng khi cần thiết trở nên đơn giản hơn rất nhiều.VLAN còn giúp gia tăng tính bảo mật và kiểm soát quảng bá lớp 3 Tuy nhiên nếu -VLAN được cấu hình không đúng làm cho hoạt động mạng kém hoặc có khi khônghoạt động được Do đó khi thiết kế mạng, việc nắm được cách triển khai VLAN trênnhiều switch khác nhau là quan trọng

1.2.2 Khái niệm về VLAN

- VLAN là một nhóm các thiết bị mạng không giới hạn theo vị trí vật lý hoặc

theo LAN switch mà chúng kết nối vào

P3 P2 P1

- VLAN là một segment mạng theo logic dựa trên chức năng, đội nhóm, hoặc

ứng dụng của một tổ chức chứ không phụ thuộc vào vị trí vật lý hay kết nối vật lýtrong mạng Tất cả các trạm và server được sử dụng bởi cùng một nhóm làm việc sẽđược đặt trong cùng VLAN bất kể vị trí hay kết nối vật lý của chúng

- Mọi công việc cấu hình VLAN hoặc thay đổi cấu hình VLAN điều được thực

hiện trên phần mềm mà không cần thay đổi cáp và thiết bị vật lý

- Một máy trạm trong một VLAN chỉ được liên lạc với file server trong cùng

VLAN với nó VLAN được nhóm theo chức năng logic và mỗi VLAN là một miềnquảng bá, do đó gói dữ liệu chỉ được chuyển mạch trong cùng một VLAN

- VLAN có khả năng mở rộng, bảo mật và quản lý mạng tốt hơn Router trong

cấu trúc VLAN thực hiện ngăn chặn quảng bá, bảo mật và quản lý nguồn giao thôngmạng Switch không thể chuyển mạch giao thông giữa các VLAN khác nhau Giaothông giữa các VLAN phải được định tuyến qua router

1.2.3 Hoạt động của VLAN

- Mỗi cổng trên switch có thể gán cho một VLAN khác nhau Các cổng nằm

trong cùng một VLAN sẽ chia sẻ gói quảng bá với nhau Các cổng không nằm trongcùng VLAN sẽ không chia sẻ gói quảng bá với nhau Nhờ đó mạng LAN hoạt độnghiệu quả hơn

Hình 7: VLAN cố định Trạm quản lý mạng

Đề án môn học GVHD: Th.S Nguyễn Thành Thủy

- Thành viên cố định của VLAN được xác định theo cổng Khi thiết bị kết nối

vào một cổng của switch, tùy theo port thuộc loại VLAN nào thì thiết bị nằm trongVLAN đó

- Mặc định, tất cả các port trên một switch đều nằm trong VLAN quản lý VLAN

quản lý luôn là VLAN 1 và chúng ta không thể xóa VLAN này được

- Sau đó chúng ta có thể cấu hình gán port vào các VLAN khác VLAN cung cấp

băng thông tin nhiều hơn cho người dùng (user) so với mạng chia sẻ, trong mạng chia

sẻ, các người dùng đầu cuối cùng chia sẻ một băng thông trong một mạng đó, càngnhiều người dùng đầu cuối trong một mạng chia sẻ thì dung lượng băng thông càngthấp hơn và hiệu suất hoạt động càng giảm đi

- Thành viên hoạt động của VLAN được cấu hình bằng phần mềm quản lý mạng.

VLAN hoạt động cho phép xác định thành viên dựa trên địa chỉ MAC của thiết bị kếtnối vào switch chứ không còn xác định theo port nữa Khi thiết bị kết nối vào switch,switch sẽ tìm trong cơ sở dữ liệu của nó để xác định thiết bị này thuộc loại VLAN nào

- Cấu hình VLAN bằng các phần mềm VLAN quản lý tập trung

- Có thể chia VLAN theo địa chỉ MAC, logic hoặc theo loại giao thức.

- Không cần quản lý nhiều ở các tủ nối dây nữa vì thiết bị kết nối vào mạng thuộc

VLAN 2 VLAN 2

Cấu hình VLAN Server Hình 7: VLAN động

Kiểm tra địa chỉ MAC trong cơ sở dữ liệu

VLAN =??

MAX + XXXX

- Có khả năng thông báo cho quản trị mạng khi có một người dùng đầu cuối lạ,

không có trong cơ sở dữ liệu kết nối vào mạng

- Xác định thành viên VLAN theo cổng tức là cổng đã được gán vào VLAN nào

thì thiết bị kết nối vào cổng đó thuộc VLAN đó, không phục thuộc không phục vàothiết bị kết nối là thiết bị gì, địa chỉ bao nhiêu Với cách chia VLAN theo cổng nhưvậy, tất cả các người dùng kết nối vào cùng một cổng sẽ nằm trong cùng một VLAN.Một người dùng hay nhiều người dùng có thể kết nối vào một cổng và sẽ không nhậnthấy là có sự tồn tại của VLAN Cách chia VLAN này giúp việc quản lý đơn giản hơn

vì không cần tìm trong cơ sở dữ liệu phức tạp để xác định thành viên trong mỗiVLAN

- Người quản trị có trách nhiệm cấu hình VLAN bằng tay và cố định Mỗi một

cổng trên switch cũng giống như một cổng trên bridge Bridge sẽ chặn luồng lưu lượngnếu nó không cần thiết phải đi ra ngoài segment Nếu gói dữ liệu cần chuyển quabridge và switch không biết địa chỉ đích hoặc gói nhận được là gói quảng bá thì mớichuyển ra tất cả các cổng nằm trong cùng miền quảng bá với cổng nhận gói dữ liệuvào

Đề án môn học GVHD: Th.S Nguyễn Thành Thủy

1.2.4 Ưu điểm của VLAN

- Lợi ích của VLAN là cho phép người quản trị mạng tổ chức mạng theo logic

chức không theo vật lý nữa Nhờ đó những công việc sau thực hiện dễ dàng hơn:

 Có tính linh động cao: di chuyển máy trạm trong LAN dễ dàng

 Thêm máy trạm vào LAN dễ dàng: Trên một switch nhiều cổng, có thể có thểcấu hình VLAN khác nhau cho từng cổng, do đó dễ dàng kết nối thêm các máy tínhvới các VLAN

 Thay đổi cấu hình LAN dễ dàng

 Kiểm soát giao thông mạng dễ dàng

 Gia tăng bảo mật: Các VLAN khác nhau không truy cập được vào nhau (trừkhi có khai báo định tuyến)

 Tiết kiệm băng thông của mạng: do VLAN có thể chia nhỏ LAN thành cácđoạn (là một vùng quảng bá) Khi một gói tin quảng bá, nó sẽ được truyền đi chỉ trongmột VLAN duy nhất, không không truyền đi ở các VLAN khác nên giảm lưu lượngquảng bá, tiết kiệm băng thông đường truyền