1VLAN虚拟局域网和子网划分的区别.pdf

-

无线路由器加密方式选择

这个，比如同一个交换机下的两种不同状态：

1、划分VLAN，同一个交换机下分成两个VLAN，则这两段之间通信必须要通

过三层或路由，这两段之间的广播风暴是不通的。可视为两个单独的交换机。

2、划分子网，同一个交换机下划分了两个子网，所以两子网之间通信也要通

过路由，但是由于这两个子网接在同一个交换机上，所以当出现广播时，所以的

端口都要接收。因为广播风暴是工作在第二层。广播是以MAC地址为依据的，

所以同一个交换机上所有的端口都要接收广播。

3、子网划分是通过路由器才能形成的，没有路由器来分隔子网是没法进行子

网划分的，VLAN是在交换机上划分多个VLAN，从而划分多个广播域，这有利于

阻隔广播风暴的发生！！而且不同vlan间必须通过三层设备才能相互通信！！

而使用划分子网，必须增加路由器，这样就增加了组网的成本！！使用vlan来

可以节约成本！！

4、从*种意义上来说，划分VLAN是一个更好的方法。如果你只靠子网来划分，

你就会发现你的交换机端口上各个子网的数据在到处跑。交换机上灯闪个不停。

而划了VLAN，如果不属于这个VLAN的数据是不是乱发的，广播包是过来的，

这是硬件上做了处理。只靠子网来划分，你的电脑网卡还是会收到其他子网的数

据，只是会在你的电脑上被拒绝，虽然被拒绝可是对你的电脑性能是有影响，

VLAN和IP子网是局域网里的两个法宝一定要掌握。这样你才能得心应用的管理

你的管理规划。

.z.

-

VLAN（VirtualLocalAreaNetwork）的中文名为）的中文名为虚拟局域网虚拟局域网。VLAN是一

种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交

换技术。VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发

生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同

部门、不同站点之间的互相访问。

VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧

的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工

作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以

限制广播*围，并能够形成虚拟工作组，动态管理网络。

VLAN（VirtualLocalAreaNetwork，虚拟局域网）技术的出现，主要为了解

决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划

分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信

就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在

一个VLAN内。

广播风暴防*：限制网络上的广播，将网络划分为多个VLAN可减少参与广播

风暴的设备数量。LAN分段可以防止广播风暴波及整个网络。VLAN可以提供建

立防火墙的机制，防止交换网络的过量广播。使用VLAN，可以将*个交换端口或

用户赋于*一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换

机，在一个VLAN中的广播不会送到VLAN之外。同样，相邻的端口不会收到其

他VLAN产生的广播。这样可以减少广播流量，释放带宽给用户应用，减少广播

的产生。

.z.

-

安全：增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔

离，从而降低泄露**信息的可能性。不同VLAN内的报文在传输时是相互隔离的，

即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要

进行通信，则需要通过路由器或三层交换机等三层设备。成本降低：成本高昂的

网络升级需求减少，现有带宽和上行链路的利用率更高，因此可节约成本。

性能提高：将第二层平面网络划分为多个逻辑工作组（广播域）可以减少网

络上不必要的流量并提高性能。

提高IT员工效率：VLAN为网络管理带来了方便，因为有相似网络