vlan是什么,有什么用?
一、虚拟局域网(Virtual Local Area Network或简写VLAN, V-LAN)。
是一种建构于局域网交换技术的网络管理的技术,网管人员可以借此透过控制交换机有效分派出入局域网的分组到正确的出入端口,达到对不同实体局域网中的设备进行逻辑分群管理,并降低局域网内大量数据流通时,因无用分组过多导致壅塞的问题,以及提升局域网的信息安全保障。
二、VLAN可以为网络提供以下作用,广播控制、带宽利用、降低延迟、安全性(非设计作用,本身功能所附加出的)。
三、
1、物理层(physical layer)
直接以交换机上的端口做为划分VLAN的基础。
这个方式的优点是简单与直观,因此,运用这种设置VLAN的情况十分普遍。但因为是物理层的设置,所以比较适合在规模不大的组织。
2、数据链接层(data link layer)
以每台主机的MAC地址做为划分VLAN的基础。方法是先创建一个比较复杂的数据库,通常为某网络设备的MAC地址与VLAN的映射关系数据库。当该网络设备连接到端口后,交换机会向VMPS(VLAN管理策略服务器)来请求这个数据库。找到相应映射关系,完成端口到VLAN的分配。
这个方式的优点是即使计算机在实体上的位置不同,也不影响VLAN的运作。但缺点是网管人员必须在交换机中设置组织内每一台设备MAC地址与VLAN间的映射关系数据库。因此,这种设置策略的管理复杂度会随着越来越多的设备、与实体位置的群落、和不同工作任务需要而增加。
3、网络层(network layer)
以每台设备的IP地址做为划分VLAN的基础,以子网视为VLAN设置的依据。
这个方式的优点是当网管人员已经将内部网段做好规划与分配的情况下,将可大辐降低网管人员规划并设置VLANs架构的复杂度。
但缺点是原本传统交换机不需要对讯框作任何处理,但在这个机制下,交换机不但必须剖析讯框(Frame),还必须进一步取出Source IP与Destination IP进行比对,连带降低交换机接收与分派分组的效率。
扩展资料:
为实现交换机以太网络的广播隔离,一种理想的解决方案就是采用虚拟局域网技术。这种对连接到第2层交换机端口的网络用户的逻辑分段技术实现非常灵活,它可以不受用户物理位置限制,根据用户需求进行VLAN划分;可在一个交换机上实现,也可跨交换机实现;可以根据网络用户的位置、作用、部门或根据使用的应用程序、上层协议或者以太网通信端口硬件地址来进行划分。
一个VLAN相当于OSI模型第2层的广播域,它能将广播控制在一个VLAN内部。而不同VLAN之间或VLAN与LAN / WAN的数据通信必须通过第3层(网络层)完成。
否则,即便是同一交换机上的通信端口,假如它们不处于同一个VLAN,正常情况下也无法进行数据通信,特例是由于某著名厂商生产的交换机带有VLAN穿越漏洞,外来分组以广播进到该交换机时,它仍然会流入所有连至交换机上的计算机,而导致信息可能外泄的潜藏风险。
为了解决上述信息安全议题,1995年IEEE 802委员会发表了802.1Q VLAN技术的实现标准与讯框结构,希望能透过设置逻辑地址(TPID、TCI),对实体局域网区隔成独立虚拟网段,以规范分组广播时的最大范围。
参考资料:百度百科 虚拟局域网
VLAN是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信。
作用:能将网络划分为多个广播域,从而有效地控制广播风暴的发生,以及使网络的拓扑结构变得非常灵活的优点外,还可以用于控制网络中不同部门、不同站点之间的互相访问。
VLAN优势
1、成本降低
成本高昂的网络升级需求减少,现有带宽和上行链路的利用率更高,因而可节约成本。
2、性能提高
将第二层平面网络划分为多个逻辑工作组(广播域)可以减少网络上不必要的流量并提高性能。
3、提高人员工作效率
VLAN为网络管理带来了方便,因为有相似网络需求的用户将共享同一个VLAN。
4、简化项目管理或应用管理
VLAN将用户和网络设备聚合到一起,以支持商业需求或地域上的需求。通过职能划分,项目管理或特殊应用的处理都变得十分方便,例如可以轻松管理教师的电子教学开发平台。此外,也很容易确定升级网络服务的影响范围。
VLAN(Virtual Local Area Network)的中文名为"虚拟局域网",是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网。
VLAN的作用:VLAN是一种比较新的技术,工作在OSI参考模型的第2层和第3层,一个VLAN就是一个广播域,VLAN之间的通信是通过第3层的路由器来完成的。
扩展资料:
VLAN是为解决以太网的广播问题和安全性而提出的,一个VLAN内部的广播和单播流量都不会转发到其他VLAN中。即使是处在同一网段的两台计算机,如果不在同一VLAN中,它们各自的广播流也不会相互转发。
划分VLAN有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。由于VLAN隔离了广播风暴,也隔离了不同VLAN之间的通讯,因此,不同VLAN之间的通讯必须依靠路由器或者三层交换机来实现。
参考资料来源:
百度百科-VLAN
拟局域网(VLAN),是指网络中的站点不拘泥于所处的物理位置,而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术。
基于交换式以太网的虚拟局域网在交换式以太网中,利用VLAN技术,可以将由交换机连接成的物理网络划分成多个逻辑子网。也就是说,一个虚拟局域网中的站点所发送的广播数据包将仅转发至属于同一VLAN的站点。
在交换式以太网中,各站点可以分别属于不同的虚拟局域网。构成虚拟局域网的站点不拘泥于所处的物理位置,它们既可以挂接在同一个交换机中,也可以挂接在不同的交换机中。虚拟局域网技术使得网络的拓扑结构变得非常灵活,例如位于不同楼层的用户或者不同部门的用户可以根据需要加入不同的虚拟局域网。
使用VLAN具有以下优点:
1、控制广播风暴
一个VLAN就是一个逻辑广播域,通过对VLAN的创建,隔离了广播,缩小了广播范围,可以控制广播风暴的产生。
2、提高网络整体安全性
通过路由访问列表和MAC地址分配等VLAN划分原则,可以控制用户访问权限和逻辑网段大小,将不同用户群划分在不同VLAN,从而提高交换式网络的整体性能和安全性。
3、网络管理简单、直观
对于交换式以太网,如果对某些用户重新进行网段分配,需要网络管理员对网络系统的物理结构重新进行调整,甚至需要追加网络设备,增大网络管理的工作量。而对于采用VLAN技术的网络来说,一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术,大大减轻了网络管理和维护工作的负担,降低了网络维护费用。在一个交换网络中,VLAN提供了网段和机构的弹性组合机制。
lan是什么详解lan的定义和用途?
1. Lan,全称Local Area Network,即局域网,是一种计算机网络,它允许在有限地理区域内(如家庭、学校、办公室)的设备之间进行通信和资源共享。2. Lan的设计宗旨是为了满足小范围内计算机资源的共享和通信需求。它通过网络设备如网卡、集线器、交换机和路由器等来实现设备间的连接和数据传输。3. Lan的...
路由器的LAN是什么意思?
路由器上的LAN1、2、3、4是无线路由器的4个局域网接口。LAN1、2、3、4它们都是工作在同一网段的二层接口,从功能来说都是一样的,都是使用双绞线连接电脑的有线网卡。电脑与路由器连接口(LAN1~4):此接口用一条网线把电脑与路由器进行连接。需注意的是:WAN口与LAN口一定不能接反。家用无线...
wan,lan,wlan都是什么?各有什么用
LAN是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。WAN,全称Wide Area Network,中文名叫做广域网。WAN是一种跨越大的、地域性的计算机网络的集合。通常跨越盛市,甚至一个...
什么是LAN LAN有什么特点
LAN 即 局域网 。局域网(Local Area Network,LAN)是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的,可以由办公室内的两台计算机组成,也可以由一个公司...
wan接口和lan接口有什么区别
1、wan接口和lan接口的区别是一个是用来连接外网(俗称公网)的接口,一个是用来连接内网(俗称局域网)的接口;2、(1)wan接口是外网接口,是用来连接互联网等所有外部网络的(此接口不能用来连接电脑),从屋外拉进屋内的网线就是接这个接口:如传统的电话线拨号上网,WAN接口用来连接MODEN;如光纤...
什么是LAN?
LAN:局域网(Local Area Network,LAN)。局域网(Local Area Network,LAN)是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的,可以由办公室内的两台计算机...
lan是什么 详解lan的定义和用途?
Lan,全称Local Area Network,是指局域网。它是由一组计算机和相关设备组成的通信系统。Lan的范围通常被限制在小面积内,如家庭、学校、办公室等。Lan的设计目的是为了满足小范围内的计算机资源共享和通信需求。总之,Lan作为一种局域网通信系统,具有广泛的应用前景和重要的意义。它可以提高计算机资源的...
LAN和 WLAN有什么区别,
LAN,全称Local Area Network,中文名叫做局域网。顾名思义,LAN是指在某一区域内由多台计算机互联成的计算机组。WLAN,全称Wireless LAN, 无线局域网,在空中进行通信连接,使得无线局域网络能利用简单的存取架构让用户透过它,达到“信息随身化、便利走天下”的理想境界。3、两者的应用场景不一样:LAN...
LAN是什么意思?
LAN(Local Area Network)是中国电信提供光纤到小区,网线到户的宽带接入方式,可以满足千兆到小区、百兆到楼道、十兆到户,用户只需一台电脑和一块网卡就可轻松接入中国电信宽带互联网,具有速度快、稳定性好、安装方便等特点。LAN典型组网图如下:...
lan口是什么意思
路由器的lan口的编号,表示有4个lan口,可以分别连接4台电脑。LAN口是局域网接口,可以用于路由器与局域网进行连接,常用于路由器与电脑连接,不同的网络设备有不同的接口,常见的局域网接口有AUI、SC和RJ-45接口。
愈平阿苯: VLAN,中文名为"虚拟局域网",是英文Virtual Local Area Network的缩写.1、VLAN是 一种将局域网(LAN)设备从逻辑上划分(注意,不是从物理上划分)成一个个网段(或者说是更小的局域网LAN),从而实现虚拟工作组(单元)的数...
延津县15072525329: 什么是VLAN功能?VLAN功能起什么做用? - ?
愈平阿苯: VLAN Trunk的作用是让连接在不同交换机上的相同VLAN中的主机互通. 如果两台交换机都设置有同一VLAN里的计算机,怎么办呢,我们可以通过VLAN Trunk来解决. 如果交换机1的VLAN1中的机器要访问交换机2的VLAN1中的机器,我们...
延津县15072525329: vlan是什么什么 - ?
愈平阿苯: VLAN 是用在交换机上面的一种协议,它可以划分多个虚拟局域网,而达到PC机直接不能访问.例如,我们把交换机的前12个端口划为VLAN2 把后12个端口划为VLAN3 那么在插在前12个端口的PC就不能访问插在后12个端口的PC了(注:默认情况交换机的所有端口都划分在VLAN1 里面的)
延津县15072525329: vlan是什么,有什么用? - ?
愈平阿苯: 拟局域网(VLAN),是指网络中的站点不拘泥于所处的物理位置,而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术. 基于交换式以太网的虚拟局域网在交换式以太网中,利用VLAN技术,可以将由交换机连接成的物理网络划分成...
延津县15072525329: VLAN的作用 - ?
愈平阿苯: VLAN叫虚拟局域网 VLAN作用是广播控制,安全性,带宽利用,延迟....应该可以理解吧(类似局域网的作用,VLAN虽然是虚拟的,也是局域网嘛) 设置VLAN步骤:PC与交换机使用Console电缆连接起来,启动交换机后 switch>enable 进入特...
延津县15072525329: VLAN有什么用 - ?
愈平阿苯: 控制流量、减少设备投资、简化网络管理、提高网络的安全性. VLAN是为解决以太网的广播问题和安全性而提出的,可以限制广播范围,并能够形成虚拟工作组,动态管理网络.
延津县15072525329: VLAN是什么意思,它有什么好处? - ?
愈平阿苯: :VLAN是Virtual Local Area Network的缩写,即虚拟局域网的意思.VLAN的划分有三种方式:基于端口(Port)、基于MAC地址和基于IP地址.通过划分VLAN,可以把数据交换限制在各个虚拟网的范围内,从而减少整个网络范围内广播包的传...
延津县15072525329: 虚拟局域网vlan是用来干什么的·?有什么实际的意义? - ?
愈平阿苯: VLAN是建立在物理网络基础上的一种逻辑子网.通过虚拟技术,把局域网(LAN)划分成好几个不同的VLAN,而且使得网络接入不再局限于物理地址上的约束.VLAN内部可以相互沟通,不过VLAN之间不能直接沟通,必须经过特殊设置的路...
延津县15072525329: vlan间路由协议是什么?有什么作用啊 - ?
愈平阿苯: 就是路由..vlan是虚拟网络,就是局域网...如果2个vlan就是2个局域网,要连接在一起,肯定要加多一个交换机类这里指路由啦`只是这个路由支持vlan,有些路由不支持多个局域网里链接的 就是``有vlan A,就是局域网A,然后有vlan B,局域网B,但是想要让A跟B交流,就得加个vlan间路由了`那个路由具有让vlan交流的功能,跟那些没vlan功能的区别就是功能的存在不存在
延津县15072525329: vlan到底有什么用 - ?
愈平阿苯: 划分vlan并不是要让不同vlan的主机不能互相访问,而是按照公司的设计进行有计划的访问,比如经理部可以访问财务部,但是人事部就不能访问财务部等等.划分vlan的作用,另外还有就是要隔离广播域,你不能把公司所有的几千台电脑都放在一个网段吧,划分各个网段也是通过vlan实现的.