划分VLAN的目的是什么?
交换机VLAN划分的目的是限制网络上的广播,将网络划分为多个VLAN可减少参与广播风暴的设备数量。LAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制,防止交换网络的过量广播。使用VLAN,可以将某个交换端口或用户赋于某一个特定的VLAN组,该VLAN组可以在一个交换网中或跨接多个交换机,在一个VLAN中的广播不会送到VLAN之外。同样,相邻的端口不会收到其他VLAN产生的广 播。这样可以减少广播流量,释放带宽给用户应用,减少广播的产生。
VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"。
虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网。VLAN是一种比较新的技术,工作在OSI参考模型的第2层和第3层,一个VLAN就是一个广播域,VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较,VLAN技术更加灵活,它具有以下优点: 网络设备的移动、添加和修改的管理开销减少;可以控制广播活动;可提高网络的安全性。
在计算机网络中,一个二层网络可以被划分为多个不同的广播域,一个广播域对应了一个特定的用户组,默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信,需要通过一个或多个路由器。这样的一个广播域就称为VLAN。
划分VLAN的目的
1、节约资源,一个广播域内有很多广播等,现在在广播域内,不用一个广播就所有主机都去处理。
2、安全,隔离广播域之后可以对不同的vlan进行策略,比如财务vlan不给工程、项目vlan访问,如果是一个广播域内就比较难做到;另外比如ARP网关欺骗是将自己作为网关免费ARP出去,如果划分了vlan,只能影响一个小广播域内的主机。
3、便于管理,可以将公司员工分门别类,如财务、项目、销售、后期,分类之后好做策略,分配权限的,比如财务可以上外网,后期可以给10M宽带出外网,二项目给20M外网带宽。
VLAN(VirtualLocalAreaNetwork)的中文名为"虚拟局域网"。
虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网。
VLAN是一种比较新的技术,工作在OSI参考模型的第2层和第3层,一个VLAN就是一个广播域,VLAN之间的通信是通过第3层的路由器来完成的。
在计算机网络中,一个二层网络可以被划分为多个不同的广播域,一个广播域对应了一个特定的用户组,默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信,需要通过一个或多个路由器。这样的一个广播域就称为VLAN。
/iknow-pic.cdn.bcebos.com/0df3d7ca7bcb0a46e21f9bc86563f6246b60af05"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/0df3d7ca7bcb0a46e21f9bc86563f6246b60af05?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/0df3d7ca7bcb0a46e21f9bc86563f6246b60af05"/>
扩展资料:
VLAN安全性
增强局域网的安全性,含有敏感数据的用户组可与网络的其余部分隔离,从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的,即一个VLAN内的用户不能和其它VLAN内的用户直接通信,如果不同VLAN要进行通信,则需要通过路由器或三层交换机等三层设备。
成本高昂的网络升级需求减少,现有带宽和上行链路的利用率更高,因此可节约成本。将第二层平面网络划分为多个逻辑工作组(广播域)可以减少网络上不必要的流量并提高性能。VLAN为网络管理带来了方便,因为有相似网络需求的用户将共享同一个VLAN。
VLAN将用户和网络设备聚合到一起,以支持商业需求或地域上的需求。通过职能划分,项目管理或特殊应用的处理都变得十分方便,例如可以轻松管理教师的电子教学开发平台。此外,也很容易确定升级网络服务的影响范围。
VLAN灵活性
借助VLAN技术,能将不同地点、不同网络、不同用户组合在一起,形成一个虚拟的网络环境,就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管理费用,特别是一些业务情况有经常性变动的公司使用了VLAN后,这部分管理费用大大降低。
参考资料:/baike.baidu.com/item/%E8%99%9A%E6%8B%9F%E5%B1%80%E5%9F%9F%E7%BD%91/419962?fromtitle=VLAN&fromid=320429&fr=aladdin"target="_blank"title="百度百科—虚拟局域网">百度百科—虚拟局域网
划分VLAN的目的
1、节约资源,一个广播域内有很多广播等,现在在广播域内,不用一个广播就所有主机都去处理。
2、安全,隔离广播域之后可以对不同的vlan进行策略,比如财务vlan不给工程、项目vlan访问,如果是一个广播域内就比较难做到;另外比如ARP网关欺骗是将自己作为网关免费ARP 出去,如果划分了vlan,只能影响一个小广播域内的主机。
3、便于管理,可以将公司员工分门别类,如财务、项目、销售、后期,分类之后好做策略,分配权限的,比如财务可以上外网,后期可以给10M宽带出外网,二项目给20M外网带宽。
VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"。
虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网。
VLAN是一种比较新的技术,工作在OSI参考模型的第2层和第3层,一个VLAN就是一个广播域,VLAN之间的通信是通过第3层的路由器来完成的。
在计算机网络中,一个二层网络可以被划分为多个不同的广播域,一个广播域对应了一个特定的用户组,默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信,需要通过一个或多个路由器。这样的一个广播域就称为VLAN。
扩展资料:
VLAN安全性
增强局域网的安全性,含有敏感数据的用户组可与网络的其余部分隔离,从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的,即一个VLAN内的用户不能和其它VLAN内的用户直接通信,如果不同VLAN要进行通信,则需要通过路由器或三层交换机等三层设备。
成本高昂的网络升级需求减少,现有带宽和上行链路的利用率更高,因此可节约成本。将第二层平面网络划分为多个逻辑工作组(广播域)可以减少网络上不必要的流量并提高性能。VLAN为网络管理带来了方便,因为有相似网络需求的用户将共享同一个VLAN。
VLAN 将用户和网络设备聚合到一起,以支持商业需求或地域上的需求。通过职能划分,项目管理或特殊应用的处理都变得十分方便,例如可以轻松管理教师的电子教学开发平台。此外,也很容易确定升级网络服务的影响范围。
VLAN灵活性
借助VLAN技术,能将不同地点、不同网络、不同用户组合在一起,形成一个虚拟的网络环境,就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管理费用,特别是一些业务情况有经常性变动的公司使用了VLAN后,这部分管理费用大大降低。
参考资料:百度百科—虚拟局域网
VLAN最大的好处是可以隔离冲突域和广播域,试想,如果一个局域网内有上百台主机,如果一旦产生广播风暴,那麼,这个网络就会被彻底的瘫痪。
可以通过vlan还划分广播与,这样使得广播被限制在每一个vlan里面,而不会跨VLAN传播。
另一方面,之所以要划分vlan,而不用你说的划分子网。通常局域网内使用的设备是交换机,并且大部分是二层的,其本身就在一个局域网内,不划分vlan是不可能同时存在一个以上的网段的。
不同vlan之间的成员在没有三层路由的前提下是不能互访的,这也是一种安全的考虑。
另外一个好处就是管理灵活,当一个用户需要切换到另外一个网络时,只需要更改switch的vlan划分即可,而不用换端口和连线。
举个简单的例子,你们公司有2个办公地点,但是每个地点都只有几个人,但是这几个人都分别属於不同的部门,由於每个二层交换机只能提供一个网段,所以按你说的划分不同网段来实现的话,你们有几个部门就需要提供几个交换机,但是如果通过vlan来实现,你们只需要一台交换机即可实现。这样就节约了成本。另一个方面,如果现在在办公点A的某员工需要调到另外一个部门,而这个部门只在办公点B才有,那麼这时,他无需搬到B地点去,只需要将A地点的上连交换机的端口的vlan划到B地点的那个部门的vlan即可。这样就方便很多。
首先,网络上的ip地址是一种资源,一般公司主机都是在内网之中。
其次,针对于局域网中主机少的情况下,是不需要划分vlan的。但是主机太多的话,内网中广播报文就会很多。
1、节约资源,一个广播域内有很多广播等,现在在广播域内,不用一个广播就所有主机都去处理
2、安全,隔离广播域之后可以对不同的vlan进行策略,比如财务vlan不给工程、项目vlan访问,如果是一个广播域内就比较难做到;另外比如ARP网关欺骗是将自己作为网关免费ARP 出去,如果划分了vlan,只能影响一个小广播域内的主机。
3、便于管理,可以将公司员工分门别类,如财务、项目、销售、后期,分类之后好做策略,分配权限的,比如财务可以上外网,后期可以给10M宽带出外网,二项目给20M 外网带宽
三个作用:隔离广播域、安全性、及可以跨地域部署,更方便
你的疑问是对的,但是考虑不周全
比如两个相邻的工位,同一网段,但是属于不同的部门,划分vlan可以隔离部门的群消息,同时更安全
vlan是二层的东西,经三层设备就无实际意义了
VLAN隔离技术什么是VLAN
VLAN,即Virtual Local Area Network的缩写,是一种虚拟局域网隔离技术。它的主要目的是为了解决大规模网络系统中广播报文过多导致的带宽浪费和敏感部门的安全问题。通过在交换机上划分逻辑分段,VLAN不受用户物理位置影响,可以根据用户需求、位置、部门或应用协议进行灵活分组。VLAN不仅限于单个交换机,可以...
局域网中划分VLAN的主要目的是
1.提高安全性;举个例子:没有划分VLAN前,交换机端口连接下的所有PC都处于一个VLAN中即一个广播域中,实现ARP中间人攻击太简单了。划分了VLAN之后,缩小了ARP攻击的范围。ARP报文是一个2.5层的报文,只能在同一个VLAN中传播。2.提高性能。不划分VLAN,整个交换机都处于一个广播域,随便一台PC发送...
关于VLAN的划分有点疑问1.是不是只能用交换机才能做。2是不是都是通 ...
是的,划WLAN一定是要双层以上交换机才行,一般的不行,端口也一定要指定,要不无法识别
vlan的作用
1. VLAN的构造与应用 802.1Q协议作为VLAN实现的行业标准,使得交换技术得以广泛应用。通过交换机,我们可以根据管理需求,灵活地将用户和设备分组,形成一个个独立的工作组。这样不仅有效抑制了广播风暴,还强化了网络安全性,降低了维护成本,提升了网络性能和管理效率。2. VLAN的优势与目的 VLAN的主要...
企业网络为什么要划分VLAN
VLAN的目的 VLAN(Virtual Local Area Network,虚拟局域网)技术的出现,主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN,每个VLAN是一个广播域,VLAN内的主机间通信就和在一个LAN内一样,而VLAN间则不能直接互通,这样,广播报文被限制在一...
VLAN的基础知识
VLAN基础概述 在现代网络环境中,VLAN(Virtual Local Area Network)扮演着关键角色,它通过逻辑划分将物理网络分解成独立的广播域。VLAN的核心概念在于,尽管它构建在物理交换机之上,但能够有效地隔离不同广播域内的通信,从而提升网络性能和安全性。VLAN的诞生与目的 以太网原本依赖于共享介质,但随着网络...
为什么不同的vlan要划分到不同的网段里 而不是同一网段中划分不同vlan...
不同的vlan划分到不同的网段,是为了三层通信的方便,不同vlan之间还需要彼此访问的,划分vlan只是为了隔离两层的广播域,一个是二层的概念,一个是三层的概念。
多台交换机能划分在同一个VLAN中吗
划分VLAN的主要目的就是隔离广播。将多台交换机划分在同一VLAN,可以将这些交换机的所有端口设定在Access模式,Access到你希望的同一VLAN,比如VLAN 10;简单些,也可以直接采用交换机的缺省配置,一般缺省配置所有端口都在VLAN 1,且没有VLAN Tag,直接用网线或光纤连接起来就可以互通了。
vlan的作用是什么?
2、成本降低 成本高昂的网络升级需求减少,现有带宽和上行链路的利用率更高,因而可节约成本。3、性能提高 将第二层平面网络划分为多个逻辑工作组(广播域)可以减少网络上不必要的流量并提高性能。4、提高人员工作效率 VLAN为网络管理带来了方便,因为有相似网络需求的用户将共享同一个VLAN。
同一个vlan中可不可以有不同的网段
第一个问题,同一个vlan中当然可以有不同的网段,能不能通讯就另说了。第二个问题,划分vlan的目的,就是为了划分子网。不同vlan 之间是否能通信取决与企业的策略,在三层交换机或单臂路由器进行vlan之间的数据包路由。
伯汪口服: 虚拟局域网能够限制接收广播信息的工作站数,使得网络不会因传播过多的广播信息(即“广播风暴”)而引起性能恶化. 2、VLAN的划分方法常用的可以分为3类,一,QoArGa
东阳市19364207759: 划分VLAN的目的是什么? - ?
伯汪口服: 划分VLAN的目的 1、节约资源,一个广播域内有很多广播等,现在在广播域内,不用一个广播就所有主机都去处理. 2、安全,隔离广播域之后可以对不同的vlan进行策略,比如财务vlan不给工程、项目vlan访问,如果是一个广播域内就比较难...
东阳市19364207759: 不同VLAN之间能够通信,为什么还要划分VLAN - ?
伯汪口服: 我觉得那是路由器或网络行为管理器要对不同的电脑组进行网络管理,比如流量限制.把管理类型相同的划成一个VLAN,这个直接管理这个VLAN的IP段就可以了.
东阳市19364207759: 想知道为什么要划分VLan,目标是什么? - ?
伯汪口服: VLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络. 一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处...
东阳市19364207759: 说明VLAN的概念、划分目的、划分方法,你设计的网络按哪种方法划分的?具体划分了哪几个VLAN? - ?
伯汪口服: 划分目的:控制广播流量 划分方法:vlan(ID)
东阳市19364207759: 交换机划分VLAN的作用是什么? 急!!!感谢各位~~~?
伯汪口服: 逻辑上划分阻隔网段,彻底阻隔广播域. 可以通过路由器进行vlan间的通讯 就是将你交换机变成多个交换机使用,通过路由器将交换机上的这些vlan进行通讯,两个字:隔绝
东阳市19364207759: 划分VLAN具体有什么作用?重要的?
伯汪口服: 路由器不仅可以分割冲突域,还起到分割广播域的作用.不同vlan里面的设备不能通讯,只有同一个vlan里面的设备可以通讯,这个是vlan的主要作用.vlan越多,消耗cpu和内存越多.如果没有路由器实施流量控制的话vlan是个好选择.