vlan的作用

硬件型號(hào)：POE網(wǎng)絡(luò)交換機(jī)

系統(tǒng)版本：交換機(jī)系統(tǒng)

VLAN是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的，一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中。即使是處在同一網(wǎng)段的兩臺(tái)計(jì)算機(jī)，如果不在同一VLAN中，它們各自的廣播流也不會(huì)相互轉(zhuǎn)發(fā)。

劃分VLAN有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。由于VLAN隔離了廣播風(fēng)暴，也隔離了不同VLAN之間的通訊，因此，不同VLAN之間的通訊必須依靠路由器或者三層交換機(jī)來(lái)實(shí)現(xiàn)。

VLAN的劃分方法：

劃分VLAN有四種方法，每種方法各有長(zhǎng)短。在對(duì)網(wǎng)絡(luò)劃分VLAN時(shí)，必須根據(jù)網(wǎng)絡(luò)的實(shí)際情況，選擇一種合適的劃分方法。

1、根據(jù)端口的劃分VLAN：許多網(wǎng)絡(luò)廠商都利用交換機(jī)的端口來(lái)劃分VLAN成員。顧名思義，基于端口劃分VLAN就是將交換機(jī)的某些端口定義為一個(gè)VLAN。

根據(jù)端口劃分VLAN是最常用的一種VLAN劃分方法。根據(jù)端口劃分VLAN優(yōu)點(diǎn)是簡(jiǎn)單明了，管理也非常方便，缺點(diǎn)是維護(hù)相對(duì)繁瑣。

2、根據(jù)MAC地址劃分VLAN：每塊網(wǎng)卡在全球都擁有唯一的一個(gè)物理地址，即MAC地址，根據(jù)網(wǎng)卡的MAC地址可以將若干臺(tái)計(jì)算機(jī)劃分在同一個(gè)VLAN中。

這種方式的最大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置；缺點(diǎn)是某一VLAN初始化時(shí)，所有的用戶都必須進(jìn)行配置，操作人員的負(fù)擔(dān)比較重。

3、根據(jù)網(wǎng)絡(luò)層劃分VLAN：這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型劃分，而不是根據(jù)路由劃分。注：這種VLAN劃分方式適合廣域網(wǎng)，基本不用在局域網(wǎng)。

4、根據(jù)IP組播劃分VLAN：IP組播實(shí)際上也是一種VLAN的定義，即認(rèn)為一個(gè)組播組就是一個(gè)VLAN。這種劃分方法將VLAN擴(kuò)大到了廣域網(wǎng)，不適合局域網(wǎng)，因?yàn)槠髽I(yè)網(wǎng)絡(luò)的規(guī)模尚未達(dá)到如此大的規(guī)模。