1VLAN虚拟局域网和子网划分地区别.docx

无线路由器加密方式选择 这个，比如同一个交换机下的两种不同状态 ： 1、划分 VLAN，同一个交换机下分成两个 VLAN，那么这两段之间通信必须要 通过三层或路由，这两段之间的广播风暴是不通的。可视为两个单独的交换 机。 2、划分子网，同一个交换机下划分了两个子网，所以两子网之间通信也要通 过路由，但是由于这两个子网接在同一个交换机上，所以当出现广播时，所以的 端口都要接收。因为广播风暴是工作在第二层。广播是以 MAC地址为依据的，所 以同一个交换机上所有的端口都要接收广播 。 3、子网划分是通过路由器才能形成的，没有路由器来分隔子网是没法进行子 网划分的， VLAN是在交换机上划分多个 VLAN，从而划分多个广播域，这有利于 阻隔广播风暴的发生！！而且不同 vlan 间必须通过三层设备才能相互通信！！ 而使用划分子网，必须增加路由器，这样就增加了组网的成本！！使用 vlan 来 可以节约成本！！ 4、从某种意义上来说，划分 VLAN是一个更好的方法。如果你只靠子网来划 分，你就会发现你的交换机端口上各个子网的数据在到处跑。交换机上灯闪个不 停。而划了 VLAN，如果不属于这个 VLAN的数据是不是乱发的， 广播包是过来的， 这是硬件上做了处理。只靠子网来划分，你的电脑网卡还是会收到其他子网的数 据，只是会在你的电脑上被拒绝， 虽然被拒绝可是对你的电脑性能是有影响， VLAN 1 IP 子网是局域网里的两个法宝一定要掌握。这样你才能得心应用的管理你的管理规划。 VLAN （Virtual Local Area Network）的中文名为 虚拟局域网 。VLAN 是一种将局域网设备从逻辑上划分成一个个网段， 从而实现虚拟工作组的新兴数 据交换技术。 VLAN除了能将网络划分为多个广播域， 从而有效地控制广播风暴 的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中 不同部门、不同站点之间的互相访问。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧 的基础上增加了 VLAN头，用 VLAN ID 把用户划分为更小的工作组，限制不同工 作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以 限制广播范围，并能够形成虚拟工作组，动态管理网络。 VLAN（Virtual Local Area Network，虚拟局域网）技术的出现，主要为 了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个 LAN划分成多个逻辑的 LAN—— VLAN，每个 VLAN是一个广播域， VLAN内的主机间 通信就和在一个 LAN内一样，而 VLAN间则不能直接互通，这样，广播报文被限 制在一个 VLAN内。 广播风暴防范：限制网络上的广播，将网络划分为多个 VLAN可减少参与广播 风暴的设备数量。 LAN分段可以防止广播风暴波及整个网络。 VLAN可以提供建立 防火墙的机制， 防止交换网络的过量广播。 使用 VLAN，可以将某个交换端口或用 户赋于某一个特定的 VLAN组，该 VLAN组可以在一个交换网中或跨接多个交换 机， 在一个 VLAN中的广播不会送到 VLAN之外。同样，相邻的端口不会收到其 2 VLAN产生的广 播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。 安全： 增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分 隔离，从而降低泄露机密信息的可能性。不同 VLAN内的报文在传输时是相互隔 离的，即一个 VLAN内的用户不能和其它 VLAN内的用户直接通信， 如果不同 VLAN 要进行通信，则需要通过路由器或三层交换机等三层设备。成本降低： 成本高 昂的网络升级需求减少， 现有带宽和上行链路的利用率更高， 因此可节约成本。 性能提高：将第二层平面网络划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量并提高性能。 提高 IT 员工效率：VLAN为网络管理带来了方便， 因为有相似网络需求的用户将共享同一个 VLAN。 简化项目管理或应用管理： VLAN将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教学开发平台。此外，也很容易确定升级网络服务的影响范围。 [1] 增加了网络连接的灵活性：借助 VLAN技术，能将不同地点、不同网络、不同用户组合在一起， 形成一个虚拟的网络环境， 就像使用本地 LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管理费用， 特别是一些业务情况有经常性变动的公司使用了 VLAN后，这部分管理费用大大降低 划分 VLAN方式： 3 根据端口来划分 VLAN许多 VLAN厂商都利用交换机的端口来划分 VLAN成