企业网络为什么要划分VLAN

为什么要划分vlan，vlan的作用是什么？~

之所以要划分VLAN就是因为VLAN有以下优点：
1、控制广播风暴
主要就是可以限制广播范围，可将广播风暴限制在一个VLAN内部，避免影响其他网段。VLAN能够更加有效地利用带宽。在VLAN中，网络被逻辑地分割成广播域，由VLAN成员所发送的信息帧或数据包仅在VLAN内的成员之间传送，而不是向网上的所有工作站发送。这样可减少主干网的流量，提高网络速度。
2、增强网络的安全性
共享式LAN上的广播必然会产生安全性问题，因为网络上的所有用户都能监测到流经的业务，用户只要插入任一活动端口就可访问网段上的广播包。采用VLAN提供的安全机制，可以限制特定用户的访问，控制广播组的大小和位置，甚至锁定网络成员的MAC地址，这样，就限制了未经安全许可的用户和网络成员对网络的使用。
3、增强网络管理
VLAN能够形成虚拟工作组，VLAN(虚拟局域网)是为解决以太网的广播问题和安全性而提出的，VLAN技术允许网络管理者将一个物理的LAN用VLAN ID把用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机，与物理上形成的LAN有着相同的属性。VLAN的划分有很多种，我们可以按照IP地址来划分，按照公司的部门来划分、按照MAC地址划分或者按照协议来划分，常用的划分方法是将端口和IP地址结合来划分VLAN。
采用VLAN技术，使用VLAN管理程序可对整个网络进行集中管理，能够更容易地实现网络的管理性。用户可以根据业务需要快速组建和调整VLAN。当链路拥挤时，利用管理程序能够重新分配业务。管理程序还能够提供有关工作组的业务量、广播行为以及统计特性等的详尽报告。对于网络管理员来说，所有这些网络配置和管理工作都是透明的。
VLAN还能减少因网络成员变化所带来的开销。在添加、删除和移动网络成员时，不用重新布线，也不用直接对成员进行配置。如果采用传统局域网技术，那么当网络达到一定规模时，此类开销往往会成为管理员的沉重负担。

VLAN的目的
VLAN（Virtual Local Area Network，虚拟局域网）技术的出现，主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。
编辑本段VLAN的优点
1. 广播风暴防范：
限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。LAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。使用VLAN，可以将某个交换端口或用户赋于某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机， 在一个VLAN中的广播不会送到VLAN之外。同样，相邻的端口不会收到其他VLAN产生的广 播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。
2. 安全：
增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。
3.成本降低：
成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因此可节约成本。
4.性能提高：
将第二层平面网络划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量并提高性能。
5.提高IT员工效率：
VLAN为网络管理带来了方便，因为有相似网络需求的用户将共享同一个VLAN。
6.简化项目管理或应用管理：
VLAN 将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教学开发平台。此外，也很容易确定升级网络服务的影响范围。[1]
7. 增加了网络连接的灵活性。
借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境 ，就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管 理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。

VLAN (虚拟局域网)，VLAN中的用户相互之间可以通信 ，不同VLAN的用户不可以通信，

保护了公司的数据安全，财务的数据是其他部门可以访问的吗？答案是NO。

其次，抑制了广播风暴，网络里面有许多垃圾报文，他们占用大量网络带宽，

严重影响公司网络，VLAN，抑制这些报文在网络中传输，起到了隔离广播风暴的作用。

很有用 ， 你很好学 。继续努力。

VLAN即虚拟局域网，一般公司用于划分子网，多一层控制，比如，A子网能访问B子网，但B子网不能访问A子网，而且VLAN省下很多物理层的投入，比如物理布线，多种多层交换机等等，而且管理方便，只需要一个提供VLAN功能的路由，在路由配置界面中配置即可。

限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。LAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。使用VLAN，可以将某个交换端口或用户赋于某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机， 在一个VLAN中的广播不会送到VLAN之外。同样，相邻的端口不会收到其他VLAN产生的广 播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。

1、限制不同部门之间互相通信（泄露商业机密）
2、电脑比较多容易造成广播风暴（大量的广播占用带宽）；
大大减少、降低广播风暴的发生，进而提高整个网络性能。

---

非国家标准行政区划只宜作为统计汇总用地址代码18593085440： 简述划分VLAN的原因 - ？
前底爱地： 虚拟局域网能够限制接收广播信息的工作站数,使得网络不会因传播过多的广播信息(即“广播风暴”)而引起性能恶化. 2、VLAN的划分方法常用的可以分为3类,一,QoArGa

非国家标准行政区划只宜作为统计汇总用地址代码18593085440： 局域网为什么要划VLAN - ？
前底爱地： 第一:打破物理连接障碍,第二:安全性:第三:分割层二广播:简单说吧,企业各部们一般是相对独立的,这主要考虑的是安全性,这样就出现了一个问题,有的企业他的各部门并不集中在一个房间或某一层楼,如财务处在一到30层都有办公室.那么这样就会有接线障碍,还有就是层二广播.层二交换机的所有端口都处在一个广播域中,划分VLAN可以减小广播,节约带宽!!

非国家标准行政区划只宜作为统计汇总用地址代码18593085440： 划分VLAN的目的是什么? - ？
前底爱地： 划分VLAN的目的 1、节约资源,一个广播域内有很多广播等,现在在广播域内,不用一个广播就所有主机都去处理. 2、安全,隔离广播域之后可以对不同的vlan进行策略,比如财务vlan不给工程、项目vlan访问,如果是一个广播域内就比较难...

非国家标准行政区划只宜作为统计汇总用地址代码18593085440： 为什么大中型企业要使用vlan技术 - ？
前底爱地： 局域网要提高性能需要解决两个问题: 1、越来越多的冲突 2、越来越多的广播 使用交换机可以解决第一个问题.因为交换机的每一个端口就是一个独立的冲突域.而广播问题需要在第三层通过路由器解决,但这样的成本太高而效率又低,所以...

非国家标准行政区划只宜作为统计汇总用地址代码18593085440： 想知道为什么要划分VLan,目标是什么? - ？
前底爱地： VLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络. 一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处...

非国家标准行政区划只宜作为统计汇总用地址代码18593085440： 为什么要划分虚拟局域网? ？
前底爱地： 你好: 主要就是可以限制广播范围,并能够形成虚拟工作组,动态管理网络. VLAN(虚拟局域网)是为解决以太网的广播问题和安全性而提出的,VLAN技术允许网络管理者将一个物理的LAN用VLAN ID把用户逻辑地划分成不同的广播域,每一个VLAN都包含一组有着相同需求的计算机,与物理上形成的LAN有着相同的属性. VLAN的划分有很多种,我们可以按照IP地址来划分,按照端口来划分、按照MAC地址划分或者按照协议来划分,常用的划分方法是将端口和IP地址结合来划分VLAN.

非国家标准行政区划只宜作为统计汇总用地址代码18593085440： 网络中为什么需要VLAN? - ？
前底爱地： 要搞清楚网络中为什么需要VLAN这个问题?首先得知道什么是vlan vlan 是虚拟局域网的意思.局域网中的所有主机处于同一冲突域,在冲突域当中,会严重影响网络性能,于是出现了交换机,交换机分割了冲突域,但是新的问题又产生了,因...

非国家标准行政区划只宜作为统计汇总用地址代码18593085440： 为什么要引入VLAN - ？
前底爱地： VLAN最大的好处是可以隔离冲突域和广播域,试想,如果一个局域网内有上百台主机,如果一旦产生广播风暴,那麽,这个网络就会被彻底的瘫痪. 可以通过vlan还划分广播与,这样使得广播被限制在每一个vlan里面,而不会跨VLAN传播. ...

非国家标准行政区划只宜作为统计汇总用地址代码18593085440： vlan在企业中应用的现实意义是什么 - ？
前底爱地： 在同一个局域网中.再划分出不同的小的局域网...我觉得这是最简单的理解. 你也可以这样理解.在一台交换机中实现多个局域网.意义: 在不同部门.如财务和生产或者销售.总有些东西.不能相互查看.而VLAN解决了这个问题

非国家标准行政区划只宜作为统计汇总用地址代码18593085440： 为啥要划分vlan - ？
前底爱地： 一是方便管理,二是为了安全,三是提高网络效率.