企业网络为什么要划分VLAN
之所以要划分VLAN就是因为VLAN有以下优点:
1、控制广播风暴
主要就是可以限制广播范围,可将广播风暴限制在一个VLAN内部,避免影响其他网段。VLAN能够更加有效地利用带宽。在VLAN中,网络被逻辑地分割成广播域,由VLAN成员所发送的信息帧或数据包仅在VLAN内的成员之间传送,而不是向网上的所有工作站发送。这样可减少主干网的流量,提高网络速度。
2、增强网络的安全性
共享式LAN上的广播必然会产生安全性问题,因为网络上的所有用户都能监测到流经的业务,用户只要插入任一活动端口就可访问网段上的广播包。采用VLAN提供的安全机制,可以限制特定用户的访问,控制广播组的大小和位置,甚至锁定网络成员的MAC地址,这样,就限制了未经安全许可的用户和网络成员对网络的使用。
3、增强网络管理
VLAN能够形成虚拟工作组,VLAN(虚拟局域网)是为解决以太网的广播问题和安全性而提出的,VLAN技术允许网络管理者将一个物理的LAN用VLAN ID把用户逻辑地划分成不同的广播域,每一个VLAN都包含一组有着相同需求的计算机,与物理上形成的LAN有着相同的属性。VLAN的划分有很多种,我们可以按照IP地址来划分,按照公司的部门来划分、按照MAC地址划分或者按照协议来划分,常用的划分方法是将端口和IP地址结合来划分VLAN。
采用VLAN技术,使用VLAN管理程序可对整个网络进行集中管理,能够更容易地实现网络的管理性。用户可以根据业务需要快速组建和调整VLAN。当链路拥挤时,利用管理程序能够重新分配业务。管理程序还能够提供有关工作组的业务量、广播行为以及统计特性等的详尽报告。对于网络管理员来说,所有这些网络配置和管理工作都是透明的。
VLAN还能减少因网络成员变化所带来的开销。在添加、删除和移动网络成员时,不用重新布线,也不用直接对成员进行配置。如果采用传统局域网技术,那么当网络达到一定规模时,此类开销往往会成为管理员的沉重负担。
VLAN(Virtual Local Area Network,虚拟局域网)技术的出现,主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN,每个VLAN是一个广播域,VLAN内的主机间通信就和在一个LAN内一样,而VLAN间则不能直接互通,这样,广播报文被限制在一个VLAN内。
编辑本段VLAN的优点
1. 广播风暴防范:
限制网络上的广播,将网络划分为多个VLAN可减少参与广播风暴的设备数量。LAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制,防止交换网络的过量广播。使用VLAN,可以将某个交换端口或用户赋于某一个特定的VLAN组,该VLAN组可以在一个交换网中或跨接多个交换机, 在一个VLAN中的广播不会送到VLAN之外。同样,相邻的端口不会收到其他VLAN产生的广 播。这样可以减少广播流量,释放带宽给用户应用,减少广播的产生。
2. 安全:
增强局域网的安全性,含有敏感数据的用户组可与网络的其余部分隔离,从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的,即一个VLAN内的用户不能和其它VLAN内的用户直接通信,如果不同VLAN要进行通信,则需要通过路由器或三层交换机等三层设备。
3.成本降低:
成本高昂的网络升级需求减少,现有带宽和上行链路的利用率更高,因此可节约成本。
4.性能提高:
将第二层平面网络划分为多个逻辑工作组(广播域)可以减少网络上不必要的流量并提高性能。
5.提高IT员工效率:
VLAN为网络管理带来了方便,因为有相似网络需求的用户将共享同一个VLAN。
6.简化项目管理或应用管理:
VLAN 将用户和网络设备聚合到一起,以支持商业需求或地域上的需求。通过职能划分,项目管理或特殊应用的处理都变得十分方便,例如可以轻松管理教师的电子教学开发平台。此外,也很容易确定升级网络服务的影响范围。[1]
7. 增加了网络连接的灵活性。
借助VLAN技术,能将不同地点、不同网络、不同用户组合在一起,形成一个虚拟的网络环境 ,就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管 理费用,特别是一些业务情况有经常性变动的公司使用了VLAN后,这部分管理费用大大降低。
VLAN (虚拟局域网),VLAN中的用户相互之间可以通信 ,不同VLAN的用户不可以通信,
保护了公司的数据安全,财务的数据是其他部门可以访问的吗?答案是NO。
其次,抑制了广播风暴,网络里面有许多垃圾报文,他们占用大量网络带宽,
严重影响公司网络,VLAN,抑制这些报文在网络中传输,起到了隔离广播风暴的作用。
很有用 , 你很好学 。继续努力。
VLAN即虚拟局域网,一般公司用于划分子网,多一层控制,比如,A子网能访问B子网,但B子网不能访问A子网,而且VLAN省下很多物理层的投入,比如物理布线,多种多层交换机等等,而且管理方便,只需要一个提供VLAN功能的路由,在路由配置界面中配置即可。
限制网络上的广播,将网络划分为多个VLAN可减少参与广播风暴的设备数量。LAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制,防止交换网络的过量广播。使用VLAN,可以将某个交换端口或用户赋于某一个特定的VLAN组,该VLAN组可以在一个交换网中或跨接多个交换机, 在一个VLAN中的广播不会送到VLAN之外。同样,相邻的端口不会收到其他VLAN产生的广 播。这样可以减少广播流量,释放带宽给用户应用,减少广播的产生。
1、限制不同部门之间互相通信(泄露商业机密)
2、电脑比较多容易造成广播风暴(大量的广播占用带宽);
大大减少、降低广播风暴的发生,进而提高整个网络性能。
vlan什么意思
3. 管理便利:对于大型网络,VLAN可以简化网络管理,降低维护成本。VLAN的应用场景 在企业网络中,常常需要根据部门、项目等需要将网络进行划分。通过VLAN技术,可以很方便地将不同部门或项目划分到不同的虚拟网络中,实现资源的有效管理和隔离。另外,在数据中心,VLAN也广泛应用于服务器的虚拟化部署,提升...
中国移动网络按功能划分可以分为
中国移动网络按功能划分可以分为:4G、3G、E
思考:某企业申请了一个B类网络号180.12000,在内部划分了 子网...
一个b类网段,有255*255个地址,为了方便管理就会将这个大段分成许多小网段,便是子网划分,一两句也说不明白,你可以找视频学一下
假如一个公司有300台电脑,ip地址怎么划分,需要些什么设备
实际情况因电脑分布范围不同,可能是更多端口与少端口的交换机按需配备。必要的话还是加光口,如果涉及内外网转换,还应该有路由器等设备;2、IP地址划分方法取决于公司部门的划分,是否允许不同网段之间互通,对广播域范围控制程度。划分VLAN还与交换机的可管理性相关,总之是要把网络流量,安全管理,网络...
为什么工业互联网是现在的大趋势
第一大趋势就是泛在连接和工业网络升级。张东表示,工业企业正在解决OT和IT融合的问题,无论是以自下而上还是自上而下的方式推进,随着IP协议逐步往下下沉,自动化生产、管理和连接的问题凸显。第二大趋势是传统行业对信息化提出了更高的要求。以具体行业为例,玩具行业原本信息化水平较低,面对现在越来...
国内企业为什么要组建MPLS专网?
很多企业用户在咨询企业MPLS组网方案时,都会提到“为什么要组建MPLS专网”,以下是云杰MPLS专网建设的目的:1、建立企业虚拟网络。建立企业虚拟网络将总部与各地分公司、项目点等分支机构互联。2、提升网络传输效率。新企业网络建设,通过MPLS技术的采用以及新的网络管理系统的建立,能够提供大幅度提高网络稳定性...
公司有500台电脑要怎么划分IP 并让他互通 ?
核心交换机用企业级的三层交换机,并根据实际情况划分几个VLAN,默认情况下多个VLAN在三层交换机里是互通的。IP可以使用:B类IP网段的网址。比如:172.16.0.1\/24 三层交换机就是具有部分路由器功能的交换机,三层交换机的最重要目的是加快大型局域网内部的数据交换,所具有的路由功能也是为这目的服务的...
什么是互联网及其服务行业
互联网服务业主要有应用网络服务和基础网络服务两大类。应用网络服务是在应用层面上的网络服务业表现形式,如网络游戏、网上交易、网络广告、网络教育、网络短信等,其中最主要的代表是网络游戏业和网上交易,比如电子商务。基础网络服务是为网络应用服务业提供网络基础平台及数据通信保障的专业性服务提供商,...
行业的五行划分
电力\/水利、原材料和加工、政府、非盈利机构、都应划分在庚金行业之中;环保、农业\/渔业\/林业、都应划分在甲木行业之中;多元化业务集团公司、其他综合行业、采掘业都应划在分在戊己土行业之中。另外航天\/航空、石油\/化工\/、\/冶炼、电力、化妆品等行业也可以规划在丁火行业之中。转发自网络 ...
某小型企业网的网络地址是192.168.163.0\/26,该企业网可被划分为多少个子...
0-26如果算术没问题应该是27个IP。 也就是说你可以用任何一个IP访问外网。我们单位有3个对外IP,一个IP就接了100多台电脑,理论上来说只要你路由器够多,一个IP就够你在局域网内无限接入PC机。
前底爱地: 虚拟局域网能够限制接收广播信息的工作站数,使得网络不会因传播过多的广播信息(即“广播风暴”)而引起性能恶化. 2、VLAN的划分方法常用的可以分为3类,一,QoArGa
非国家标准行政区划只宜作为统计汇总用地址代码18593085440: 局域网为什么要划VLAN - ?
前底爱地: 第一:打破物理连接障碍,第二:安全性:第三:分割层二广播:简单说吧,企业各部们一般是相对独立的,这主要考虑的是安全性,这样就出现了一个问题,有的企业他的各部门并不集中在一个房间或某一层楼,如财务处在一到30层都有办公室.那么这样就会有接线障碍,还有就是层二广播.层二交换机的所有端口都处在一个广播域中,划分VLAN可以减小广播,节约带宽!!
非国家标准行政区划只宜作为统计汇总用地址代码18593085440: 划分VLAN的目的是什么? - ?
前底爱地: 划分VLAN的目的 1、节约资源,一个广播域内有很多广播等,现在在广播域内,不用一个广播就所有主机都去处理. 2、安全,隔离广播域之后可以对不同的vlan进行策略,比如财务vlan不给工程、项目vlan访问,如果是一个广播域内就比较难...
非国家标准行政区划只宜作为统计汇总用地址代码18593085440: 为什么大中型企业要使用vlan技术 - ?
前底爱地: 局域网要提高性能需要解决两个问题: 1、越来越多的冲突 2、越来越多的广播 使用交换机可以解决第一个问题.因为交换机的每一个端口就是一个独立的冲突域.而广播问题需要在第三层通过路由器解决,但这样的成本太高而效率又低,所以...
非国家标准行政区划只宜作为统计汇总用地址代码18593085440: 想知道为什么要划分VLan,目标是什么? - ?
前底爱地: VLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络. 一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处...
非国家标准行政区划只宜作为统计汇总用地址代码18593085440: 为什么要划分虚拟局域网? ?
前底爱地: 你好: 主要就是可以限制广播范围,并能够形成虚拟工作组,动态管理网络. VLAN(虚拟局域网)是为解决以太网的广播问题和安全性而提出的,VLAN技术允许网络管理者将一个物理的LAN用VLAN ID把用户逻辑地划分成不同的广播域,每一个VLAN都包含一组有着相同需求的计算机,与物理上形成的LAN有着相同的属性. VLAN的划分有很多种,我们可以按照IP地址来划分,按照端口来划分、按照MAC地址划分或者按照协议来划分,常用的划分方法是将端口和IP地址结合来划分VLAN.
非国家标准行政区划只宜作为统计汇总用地址代码18593085440: 网络中为什么需要VLAN? - ?
前底爱地: 要搞清楚网络中为什么需要VLAN这个问题?首先得知道什么是vlan vlan 是虚拟局域网的意思.局域网中的所有主机处于同一冲突域,在冲突域当中,会严重影响网络性能,于是出现了交换机,交换机分割了冲突域,但是新的问题又产生了,因...
非国家标准行政区划只宜作为统计汇总用地址代码18593085440: 为什么要引入VLAN - ?
前底爱地: VLAN最大的好处是可以隔离冲突域和广播域,试想,如果一个局域网内有上百台主机,如果一旦产生广播风暴,那麽,这个网络就会被彻底的瘫痪. 可以通过vlan还划分广播与,这样使得广播被限制在每一个vlan里面,而不会跨VLAN传播. ...
非国家标准行政区划只宜作为统计汇总用地址代码18593085440: vlan在企业中应用的现实意义是什么 - ?
前底爱地: 在同一个局域网中.再划分出不同的小的局域网...我觉得这是最简单的理解. 你也可以这样理解.在一台交换机中实现多个局域网.意义: 在不同部门.如财务和生产或者销售.总有些东西.不能相互查看.而VLAN解决了这个问题
非国家标准行政区划只宜作为统计汇总用地址代码18593085440: 为啥要划分vlan - ?
前底爱地: 一是方便管理,二是为了安全,三是提高网络效率.