一个VLAN是否可以包含多个逻辑网段?多个VLAN是否可以处于同一逻辑网段中?
VLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处于不同地理位置的网络用户加入到一个逻辑子网中。 组建VLAN的条件 VLAN是建立在物理网络基础上的一种逻辑子网,因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时,需要路由的支持,这时就需要增加路由设备——要实现路由功能,既可采用路由器,也可采用三层交换机来完成。 划分VLAN的基本策略 从技术角度讲,VLAN的划分可依据不同原则,一般有以下三种划分方法: 1、基于端口的VLAN划分 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组,这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可,不用考虑该端口所连接的设备。 2、基于MAC地址的VLAN划分 MAC地址其实就是指网卡的标识符,每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示,前8位为厂商标识,后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。 3、基于路由的VLAN划分 路由协议工作在网络层,相应的工作设备有路由器和路由交换机(即三层交换机)。该方式允许一个VLAN跨越多个交换机,或一个端口位于多个VLAN中。 就目前来说,对于VLAN的划分主要采取上述第1、3种方式,第2种方式为辅助性的方案。 使用VLAN优点 使用VLAN具有以下优点: 1、控制广播风暴 一个VLAN就是一个逻辑广播域,通过对VLAN的创建,隔离了广播,缩小了广播范围,可以控制广播风暴的产生。 2、提高网络整体安全性 通过路由访问列表和MAC地址分配等VLAN划分原则,可以控制用户访问权限和逻辑网段大小,将不同用户群划分在不同VLAN,从而提高交换式网络的整体性能和安全性。 3、网络管理简单、直观 对于交换式以太网,如果对某些用户重新进行网段分配,需要网络管理员对网络系统的物理结构重新进行调整,甚至需要追加网络设备,增大网络管理的工作量。而对于采用VLAN技术的网络来说,一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术,大大减轻了网络管理和维护工作的负担,降低了网络维护费用。在一个交换网络中,VLAN提供了网段和机构的弹性组合机制。 三层交换技术 传统的路由器在网络中有路由转发、防火墙、隔离广播等作用,而在一个划分了VLAN以后的网络中,逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上,不同VLAN之间的通信数据量是很大的,这样,如果路由器要对每一个数据包都路由一次,随着网络上数据量的不断增大,路由器将不堪重负,路由器将成为整个网络运行的瓶颈。 在这种情况下,出现了第三层交换技术,它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后,会产生一个MAC地址与IP地址的映射表,当同样的数据流再次通过时,将根据此表直接从二层通过而不是再次路由,从而消除了路由器进行路由选择而造成网络的延迟,提高了数据包转发的效率,消除了路由器可能产生的网络瓶颈问题。可见,三层交换机集路由与交换于一身,在交换机内部实现了路由,提高了网络的整体性能。 在以三层交换机为核心的千兆网络中,为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性,可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴,对一些重要部门实施了安全保护;且当某一部门物理位置发生变化时,只需对交换机进行设置,就可以实现网络的重组,非常方便、快捷,同时节约了成本。
不同物理网段?我想不对这个问题本来就有歧义
我想你的问题应该从广播域分析,下面是我找的一些资料。VLAN(Virtual
Local
Area
Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处于不同地理位置的网络用户加入到一个逻辑子网中。
有一个重要问题不可回避:VLAN之间如何通信?显然不能再通过第2层交换机。那样的话,广播域又合并到一起了,其必经之路是路由器。这样的结果是,本来企图通过VLAN的划分,来使用交换机代替路由器组建大型网络,以提高网络的性能,可是又回到路由器上来了,这就是VLAN的一大矛盾。
目前,VLAN之间的通讯大多是通过中心路由器完成的。这也是保证VLAN组网灵活性的惟一办法。所有的VLAN都经过中心路由器(当然可以配置备份的中心路由器),也就是所有的广播都经过中心路由器,这样中心路由器就承受了更大的压力。当VLAN之间的通讯量较大时,中心路由器就成了网络的瓶颈,并且一旦中心路由器失效,所有VLAN之间的通讯将无法进行。这是VLAN存在的另一个矛盾。
vlan技术可以实现几个网段的互通吗?
一个vlan里面是可以含有N个网段,最直接打个比喻,一个普通交换机(可以看成一个vlan)里面可以允许多个网段。但是怎么配置这里就很多人混淆。包括我以前吧,被DHCP这个家伙影响误导了。DHCP(他是独立存在的)只能自动分配一个网段(例如分配192.168.1.0\/24这个网段)。如果交换机内还有其他网段的话(...
什么时候用不同vlan,用同一个vlan?
使用不同的 VLAN 可以将不同的网络设备分隔开来,从而提高网络的安全性和性能。一般情况下,应该根据不同的网络需求和安全策略来设置不同的 VLAN。比如,可以将不同的部门或者不同的用户组划分到不同的 VLAN 中,以便于管理和控制。而使用同一个 VLAN 则可以方便设备之间的通信,比如在同一个 VLAN ...
vlan技术可以实现几个网段的互通吗
VLAN(Virtual Local Area Network,虚拟局域网)技术确实可以实现不同网段的互通,但其核心功能并非直接实现跨网段的路由功能,而是通过逻辑上划分网络来模拟多个独立的物理局域网,以提高网络管理的灵活性和安全性。VLAN内的设备在二层(数据链路层)上被视为同一广播域,但它们可以属于不同的IP子网(即不...
如果两台交换机上都只有一个VLAN,是否还要配置trunk?
假如整个网络只有两台交换机的情况下,就不用配置trunk了。vlan 1 和其它VLAN是一样的,只不过trunk口默认让VLAN 1 通过,而其它VLAN则需要指明才能通过。一台交换机的VLAN信息如果不经过trunk口与其它交换机相连,那么VLAN只在本交换机有意义。好比,有两台交换机用网线相连,一台交换机端口VLAN全是2...
一个接口可以做多个VLAN吗?
一个接口可以做多个VLAN。1、Trunk口,Trunk口上可以同时传送多个VLAN的包,一般用于交换机之间]]||4]]id口,Hybrid口上可以同时传送多个VLAN的包,一般用于交换机之间。2、链02.CX0120\\270103、Access口,Access口只能属于1个VLAN,一般用于连接计算机的端口。3、Tag和Untag,tag是指vlan的标签,即vlan...
一个VLAN是否可以包含多个逻辑网段?多个VLAN是否可以处于同一逻辑网段中...
VLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处于不同地理位置的网络用户加入到一个逻辑子网中。有一个重要问题不可回避...
一个IP地址能处在多个VLAN中吗(同一网络下)
也属于vlan2,那到底数据往vlan1还是vlan2路由转发呢?)。当然你可以指物理网络,但是这个划分vlan在网络通信中没有意义,只是为了隔离广播域,相当于是将多台独立的交换机放置在同一位置而已,这个是不能称之为同一网络(子网)的,既然不是同一子网了,当然是可以配置同一个IP了。
同一个vlan中可不可以有不同的网段
第一个问题,同一个vlan中当然可以有不同的网段,能不能通讯就另说了。第二个问题,划分vlan的目的,就是为了划分子网。不同vlan 之间是否能通信取决与企业的策略,在三层交换机或单臂路由器进行vlan之间的数据包路由。
同一个交换机可以接两个不同的网段吗
同一个交换机确实可以连接两个不同的网段,但这通常需要通过额外的配置来实现,特别是当交换机具备VLAN(虚拟局域网)功能时。VLAN技术允许在同一个物理交换机内划分出多个逻辑上隔离的网络,每个VLAN可以视为一个独立的广播域,并可以配置不同的IP网段。要实现两个不同网段的连接,管理员可以在交换机上...
一个接口可以做多个VLAN吗?
看你是什么端口,\\x0d\\x0aAccess\\x0d\\x0a类型的端口只能属于\\x0d\\x0a1\\x0d\\x0a个\\x0d\\x0aVLAN\\x0d\\x0a,一般用于连接计算机的端口;\\x0d\\x0aTrunk\\x0d\\x0a类型\\x0d\\x0a的端口可以允许多个\\x0d\\x0aVLAN\\x0d\\x0a通过,可以接收和发送多个\\x0d\\x0aVLAN\\x0d\\x0a...
招盲盐酸: 我想你的问题应该从广播域分析,下面是我找的一些资料. VLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络.一个VLAN组成一个逻辑子...
赤坎区17270753352: 同一个vlan里的电脑可以有不同网段么?例如192.168.1.1和192.168.2.1.如果有,这两个网段可以ping通么? - ?
招盲盐酸: 同一个vlan就是一个虚拟的lan,当然可以添加不同子网的地址 至于这两个网段是否可以ping通你可以想想他们挂在同一交换机下 例子中的两个地址,如果都是24位掩码,不在同一子网,是需要交换机起三层或旁挂路由器做路由的
赤坎区17270753352: vlan划分方法 - ?
招盲盐酸: VLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络.一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处...
赤坎区17270753352: 什么是VLAN呀?怎样划分VLAN啊? - ?
招盲盐酸: 什么是VLAN VLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络.一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络...
赤坎区17270753352: 计算机网络中WLAN,VLAN的定义. - ?
招盲盐酸: VLAN=虚拟网络 Virtual Local Area Network是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络.一个VLAN组成一个逻辑子网,即一个逻辑广...
赤坎区17270753352: 基于ip的VLAN怎样设置?
招盲盐酸: 迷糊,vlan划分了就不会互相访问的,你路由器不做单臂路由,又不是3层交换机.怎么能互通呢? 还有,你提供的参考1. 你需要弄那么复杂么,你给的参考资料我看了,那vlan....我无语,我还以为是交换机呢,我说看着迷糊. 还有,你说那路...
赤坎区17270753352: vlan是什么东西,要详细一点. 带宽有是什么意思... - ?
招盲盐酸: 你好,VLAN是虚拟局域网,是指网络中的站点不拘泥于所处的物理位置,而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术.基于交换式以太网的虚拟局域网在交换式以太网中,利用VLAN技术,可以将由交换机连接成的物理网络...
赤坎区17270753352: 一个交换机可以设置两个局域网吗 - ?
招盲盐酸: ~`这个是典型的共享问题```连接交换机设置``如楼上的设置就行了~两台机子都设置个IP```(IP最后一个字节不行就行了可以2~254都行`子网掩码及默认网卡都设置相同)`~其次``开启guset用户`(右键点键 我的电脑 --计算机管理--本地用户和组--用...
赤坎区17270753352: 关于vlan的问题 - ?
招盲盐酸: 虚拟局域网(VLAN) 交换技术的发展,也加快了新的交换技术(VLAN)的应用速度.通过将企业网络划分为虚拟网络VLAN网段,可以强化网络管理和网络安全,控制不必要的数据广播.在共享网络中,一个物理...
赤坎区17270753352: 什么是Vlan?怎么划分Vlan??
招盲盐酸: VLAN又称虚拟局域网,可以在三层交换机上进行划分Vlan~!~