資源描述：
《vlan虛擬局域網(wǎng)和子網(wǎng)劃分的區(qū)別(精解)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、VLAN"虛擬局域網(wǎng)"和子網(wǎng)劃分的區(qū)別這個(gè)理解，比如同一個(gè)交換機(jī)下的兩種不同狀態(tài)：1、劃分VLAN??，同一個(gè)交換機(jī)下分成兩個(gè)VLAN，那么這兩段之間通信必須要通過三層或路由，這兩段之間的廣播風(fēng)暴是不通的?？梢暈閮蓚€(gè)單獨(dú)的交換機(jī)。2、劃分子網(wǎng)，同一個(gè)交換機(jī)下劃分了兩個(gè)子網(wǎng)，所以兩子網(wǎng)之間通信也要通過路由，但是由于這兩個(gè)子網(wǎng)接在同一個(gè)交換機(jī)上，所以當(dāng)出現(xiàn)廣播時(shí)，所以的端口都要接收。因?yàn)閺V播風(fēng)暴是工作在第二層。廣播是以MAC地址為依據(jù)的，所以同一個(gè)交換機(jī)上所有的端口都要接收廣播。。3、子網(wǎng)劃分是通過路由器才能形成的，沒有路由器來分隔子網(wǎng)是沒法進(jìn)行子網(wǎng)劃分的，V
2、LAN是在交換機(jī)上劃分多個(gè)VLAN，從而劃分多個(gè)廣播域，這有利于阻隔廣播風(fēng)暴的發(fā)生！！而且不同vlan間必須通過三層設(shè)備才能相互通信??！而使用劃分子網(wǎng)，必須增加路由器，這樣就增加了組網(wǎng)的成本?。∈褂胿lan來可以節(jié)約成本??！4、從某種意義上來說，劃分VLAN是一個(gè)更好的方法。如果你只靠子網(wǎng)來劃分，你就會(huì)發(fā)現(xiàn)你的交換機(jī)端口上各個(gè)子網(wǎng)的數(shù)據(jù)在到處跑。。。。交換機(jī)上燈閃個(gè)不停。。而劃了VLAN，如果不屬于這個(gè)VLAN的數(shù)據(jù)是不是亂發(fā)的，廣播包是過來的，這是硬件上做了處理。。只靠子網(wǎng)來劃分，你的電腦網(wǎng)卡還是會(huì)收到其他子網(wǎng)的數(shù)據(jù)，只是會(huì)在你的電腦上被拒絕，雖然被拒絕
3、可是對你的電腦性能是有影響的。。VLAN和IP子網(wǎng)是局域網(wǎng)里的兩個(gè)法寶一定要掌握。。。這樣你才能得心應(yīng)用的管理你的管理。規(guī)劃。。一、VLANVLAN（VirtualLocalAreaNetwork）的中文名為"虛擬局域網(wǎng)"。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。VLAN除了能將網(wǎng)絡(luò)劃分為多個(gè)廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點(diǎn)之間的互相訪問。? VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上
4、增加了VLAN頭，用VLANID把用戶劃分為更小的工作組，限制不同工作組間的用戶互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動(dòng)態(tài)管理網(wǎng)絡(luò)。VLAN（VirtualLocalAreaNetwork，虛擬局域網(wǎng)）技術(shù)的出現(xiàn)，主要為了解決交換機(jī)在進(jìn)行局域網(wǎng)互連時(shí)無法限制廣播的問題。這種技術(shù)可以把一個(gè)LAN劃分成多個(gè)邏輯的LAN——VLAN，每個(gè)VLAN是一個(gè)廣播域，VLAN內(nèi)的主機(jī)間通信就和在一個(gè)LAN內(nèi)一樣，而VLAN間則不能直接互通，這樣，廣播報(bào)文被限制在一個(gè)VLAN內(nèi)。1.廣播風(fēng)暴防范：限制網(wǎng)絡(luò)上的廣播，將
5、網(wǎng)絡(luò)劃分為多個(gè)VLAN可減少參與廣播風(fēng)暴的設(shè)備數(shù)量。LAN分段可以防止廣播風(fēng)暴波及整個(gè)網(wǎng)絡(luò)。VLAN可以提供建立防火墻的機(jī)制，防止交換網(wǎng)絡(luò)的過量廣播。使用VLAN，可以將某個(gè)交換端口或用戶賦于某一個(gè)特定的VLAN組，該VLAN組可以在一個(gè)交換網(wǎng)中或跨接多個(gè)交換機(jī)，在一個(gè)VLAN中的廣播不會(huì)送到VLAN之外。同樣，相鄰的端口不會(huì)收到其他VLAN產(chǎn)生的廣播。這樣可以減少廣播流量，釋放帶寬給用戶應(yīng)用，減少廣播的產(chǎn)生。?2.安全：增強(qiáng)局域網(wǎng)的安全性，含有敏感數(shù)據(jù)的用戶組可與網(wǎng)絡(luò)的其余部分隔離，從而降低泄露機(jī)密信息的可能性。不同VLAN內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，
6、即一個(gè)VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同VLAN要進(jìn)行通信，則需要通過路由器或三層交換機(jī)等三層設(shè)備。?3.成本降低：成本高昂的網(wǎng)絡(luò)升級需求減少，現(xiàn)有帶寬和上行鏈路的利用率更高，因此可節(jié)約成本。?4.性能提高：將第二層平面網(wǎng)絡(luò)劃分為多個(gè)邏輯工作組（廣播域）可以減少網(wǎng)絡(luò)上不必要的流量并提高性能。?5.提高IT員工效率：VLAN為網(wǎng)絡(luò)管理帶來了方便，因?yàn)橛邢嗨凭W(wǎng)絡(luò)需求的用戶將共享同一個(gè)VLAN。?6.簡化項(xiàng)目管理或應(yīng)用管理：VLAN將用戶和網(wǎng)絡(luò)設(shè)備聚合到一起，以支持商業(yè)需求或地域上的需求。通過職能劃分，項(xiàng)目管理或特殊應(yīng)用的處理都變得十分
7、方便，例如可以輕松管理教師的電子教學(xué)開發(fā)平臺。此外，也很容易確定升級網(wǎng)絡(luò)服務(wù)的影響范圍。[1]?7.增加了網(wǎng)絡(luò)連接的靈活性：借助VLAN技術(shù)，能將不同地點(diǎn)、不同網(wǎng)絡(luò)、不同用戶組合在一起，形成一個(gè)虛擬的網(wǎng)絡(luò)環(huán)境，就像使用本地LAN一樣方便、靈活、有效。VLAN可以降低移動(dòng)或變更工作站地理位置的管理費(fèi)用，特別是一些業(yè)務(wù)情況有經(jīng)常性變動(dòng)的公司使用了VLAN后，這部分管理費(fèi)用大大降低劃分VLAN方式：1.根據(jù)端口來劃分VLAN許多VLAN廠商都利用交換機(jī)的端口來劃分VLAN成員。被設(shè)定的端口都在同一個(gè)廣播域中。例如，一個(gè)交換機(jī)的1，2，3，4，5端口被定義為虛擬網(wǎng)
8、AAA，同一交換機(jī)的6，7，8端口組成虛擬網(wǎng)BBB。這樣做允許各端
