为什么要划分vlan，vlan的作用是什么？

简述什么是vlan？为什么要进行vlan划分？~

【简述】
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接互通，从而将广播报文限制在一个VLAN内。
【划分原因】
以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。
当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。
通过交换机实现LAN互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。
在这种情况下出现了VLAN技术，这种技术可以把一个LAN划分成多个逻辑的VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内。
使用VLAN能给用户带来以下受益：
1、限制广播域:　广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。
2、增强局域网的安全性：不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信。
3、提高了网络的健壮性：故障被限制在一个VLAN内，本VLAN内的故障不会影响其他VLAN的正常工作。
4、灵活构建虚拟工作组：用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。在物理vlan中，各主机可以直接通过网络体系结构中的第二层（数据链路层）进行通信，但划分vlan后，不同vlan中的主机不可用直接通过第二层进行通信，必须通过第三层（网络层）才能通信。

划分VLAN有六种分法，具体每种划分的好处是：
1、按端口划分VLAN的好处：以交换机端口来划分网络成员，其配置过程更为简单明了。这样做允许各端口之间的通讯，并允许共享型网络的升级。
2、按MAC地址划分VLAN：好处是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置。
3、按网络层划分VLAN：用户的物理位置改变，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN。这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。
4、按IP组播划分VLAN：将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展。
5、基于规则的VLAN：这种划分具有自动配置的能力，能把相关的用户连成一体。对站点的移动和改变可自动识别和跟踪。采用这种方法，整个网络可以非常方便地通过路由器扩展网络规模，有的产品还支持一个端口上的主机分别属于不同VLAN。
6、按用户定义、非用户授权划分：适应特别的VLAN网络，可以根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN。

扩展资料：
VLAN的组建条件和标准
1、建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备。
2、VLAN标准：IEEE 802. 1Q为IEEE 802委员会制定的VLAN标准。是否支持1EEE 802. 1Q标准，是衡量LAN交换机的重要指标之一。
3、ISL(Inter Switch Link)协议支持实现跨多个交换机的VLAN。该协议使用10bit寻址技术，数据包只传送到那些具有相同10bit地址的交换机和链路上。
参考资料来源：百度百科-VLAN

网络管理方便，VLAN的作用是可以隔离冲突域和广播域。

如果一个局域网内有上百台主机，一旦产生广播风暴，那么这个网络就会被彻底的瘫痪。可以通过vlan划分广播域，这样使得广播被限制在每一个vlan里面，而不会跨VLAN传播。不同vlan之间的成员在没有三层路由的前提下是不能互访的，这也是一种安全的考虑。

划分vlan的一个好处是网络管理方便管理灵活，当一个用户需要切换到另外一个网络时，只需要更改交换机的vlan划分即可，而不用换端口和连线。

扩展资料

vlan特点

1、限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。VLAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。

2、增强局域网的安全性’含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。

3、借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地VLAN一样方便、灵活、有效。 

参考资料来源：百度百科—VLAN   

VLAN最大的好处是可以隔离冲突域和广播域，试想，如果一个局域网内有上百台主机，如果一旦产生广播风暴，那麼，这个网络就会被彻底的瘫痪。
可以通过vlan还划分广播与，这样使得广播被限制在每一个vlan里面，而不会跨VLAN传播。
另一方面，之所以要划分vlan，而不用你说的划分子网。通常局域网内使用的设备是交换机，并且大部分是二层的，其本身就在一个局域网内，不划分vlan是不可能同时存在一个以上的网段的。
不同vlan之间的成员在没有三层路由的前提下是不能互访的，这也是一种安全的考虑。
另外一个好处就是管理灵活，当一个用户需要切换到另外一个网络时，只需要更改switch的vlan划分即可，而不用换端口和连线。

举个简单的例子，你们公司有2个办公地点，但是每个地点都只有几个人，但是这几个人都分别属於不同的部门，由於每个二层交换机只能提供一个网段，所以按你说的划分不同网段来实现的话，你们有几个部门就需要提供几个交换机，但是如果通过vlan来实现，你们只需要一台交换机即可实现。这样就节约了成本。另一个方面，如果现在在办公点A的某员工需要调到另外一个部门，而这个部门只在办公点B才有，那麼这时，他无需搬到B地点去，只需要将A地点的上连交换机的端口的vlan划到B地点的那个部门的vlan即可。这样就方便很多。

1.提高网络安全
2.降低网络成本
3.提高网络性能
4.抑制广播风暴
5.提高网管效率
6.简化服务管理

划分VLAN有六种分法，具体每种划分的好处是：

1、按端口划分VLAN的好处：以交换机端口来划分网络成员，其配置过程更为简单明了。这样做允许各端口之间的通讯，并允许共享型网络的升级。

2、按MAC地址划分VLAN：好处是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置。

3、按网络层划分VLAN：用户的物理位置改变，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN。这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。

4、按IP组播划分VLAN：将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展。

5、基于规则的VLAN：这种划分具有自动配置的能力，能把相关的用户连成一体。对站点的移动和改变可自动识别和跟踪。采用这种方法，整个网络可以非常方便地通过路由器扩展网络规模，有的产品还支持一个端口上的主机分别属于不同VLAN。

6、按用户定义、非用户授权划分：适应特别的VLAN网络，可以根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN。

/iknow-pic.cdn.bcebos.com/b21c8701a18b87d65aca1775080828381e30fdd4"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/b21c8701a18b87d65aca1775080828381e30fdd4?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/b21c8701a18b87d65aca1775080828381e30fdd4"/>

扩展资料：

VLAN的组建条件和标准

1、建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备。

2、VLAN标准：IEEE802.1Q为IEEE802委员会制定的VLAN标准。是否支持1EEE802.1Q标准，是衡量LAN交换机的重要指标之一。

3、ISL(InterSwitchLink)协议支持实现跨多个交换机的VLAN。该协议使用10bit寻址技术，数据包只传送到那些具有相同10bit地址的交换机和链路上。

参考资料来源：/baike.baidu.com/item/%E8%99%9A%E6%8B%9F%E5%B1%80%E5%9F%9F%E7%BD%91?fromtitle=VLAN&fromid=320429#5"target="_blank"title="只支持选中一个链接时生效">百度百科-VLAN

---

宜秀区19132073742： 划分VLAN的目的是什么? - ？
蹉柱固经： 划分VLAN的目的 1、节约资源,一个广播域内有很多广播等,现在在广播域内,不用一个广播就所有主机都去处理. 2、安全,隔离广播域之后可以对不同的vlan进行策略,比如财务vlan不给工程、项目vlan访问,如果是一个广播域内就比较难...

宜秀区19132073742： 局域网VLAN的划分是为了什么呢? ？
蹉柱固经： 局域网VLAN的划分为了克服以太网的广播问题,除了上述方法外,还可以运用VLAN(虚拟局域网)技术,将以太网通信变为点到点通信,防止大部分基于网络侦听的入侵

宜秀区19132073742： Vlan的作用,为什划分Vlan? - ？
蹉柱固经： VLAN作用是广播控制,安全性,带宽利用,延迟....应该可以理解吧(类似局域网的作用,VLAN虽然是虚拟的,也是局域网嘛) .关于VLAN的几种划分 其实VLAN即虚拟局域网(Virtual Local Area Network的缩写),是一种通过将局域网内的设...

宜秀区19132073742： 不同VLAN之间能够通信,为什么还要划分VLAN - ？
蹉柱固经： 我觉得那是路由器或网络行为管理器要对不同的电脑组进行网络管理,比如流量限制.把管理类型相同的划成一个VLAN,这个直接管理这个VLAN的IP段就可以了.

宜秀区19132073742： VLAN的作用 - ？
蹉柱固经： VLAN叫虚拟局域网 VLAN作用是广播控制,安全性,带宽利用,延迟....应该可以理解吧(类似局域网的作用,VLAN虽然是虚拟的,也是局域网嘛) 设置VLAN步骤:PC与交换机使用Console电缆连接起来,启动交换机后 switch>enable 进入特...

宜秀区19132073742： 为什么要划分虚拟局域网? ？
蹉柱固经： 你好: 主要就是可以限制广播范围,并能够形成虚拟工作组,动态管理网络. VLAN(虚拟局域网)是为解决以太网的广播问题和安全性而提出的,VLAN技术允许网络管理者将一个物理的LAN用VLAN ID把用户逻辑地划分成不同的广播域,每一个VLAN都包含一组有着相同需求的计算机,与物理上形成的LAN有着相同的属性. VLAN的划分有很多种,我们可以按照IP地址来划分,按照端口来划分、按照MAC地址划分或者按照协议来划分,常用的划分方法是将端口和IP地址结合来划分VLAN.

宜秀区19132073742： 为什么不同的vlan要划分到不同的网段里 而不是同一网段中划分不同vlan? - ？
蹉柱固经： 不同的vlan划分到不同的网段,是为了三层通信的方便,不同vlan之间还需要彼此访问的,划分vlan只是为了隔离两层的广播域,一个是二层的概念,一个是三层的概念.

宜秀区19132073742： 局域网划分VLAN和只做网段的划分有什么不同?设VLAN的目的是什么? - ？
蹉柱固经： VLAN(Virtual Local Area Network)的中文名为＂虚拟局域网＂.vlan是一种将局域网设备从逻辑上划分成一个个网段,从而实现虚拟工作组的新兴数据交换技术.相当于一种逻辑上的网段划分,划分vlan后不同的VLAN之间不能直接通信.比如说一个公司有一个大型的交换机,有5个部门,这样只要划分出5个VLAN并分配VLAN端口,这样就可以使这5个部门有相互独立的局域网.

宜秀区19132073742： 路由器划分vlan有什么用 - ？
蹉柱固经： 路由器划分VLAN,是将路由器配置为各VLAN的网关,实现VLAN间路由,也就是所说的单臂路由. 路由器配置VLAN,不能将物理端口划分到VLAN中,而要通过将虚拟子接口划分到VLAN中并且为其配置封装协议 dot1q. 详细解说: 路由器...

宜秀区19132073742： 为什么要用VLAN,用了VLAN还要再配个路由器,还不如直接用一个路由器可以完全实现一样的功能. - ？
蹉柱固经： 如图: 你要考虑服务器的安全,如果不做vlan的划分那么所有终端都属于同一个广播域下,这样对服务器来说就没安全性,2,如果交换下有比较重要的部门(财务部)属于同一广播域下也是没有安全性的.我个人觉得应该把中间那台交换机换成核心交换这样就起到更大的保护作用..