為什麼要劃分vlan,vlan的作用是什麼

2021-03-06 22:55:52 字數 5040 閱讀 8163

1樓:非常可愛

網路管理方便,vlan的作用是可以隔離衝突域和廣播域。

如果一個區域網內有上百臺主機,一旦產生廣播風暴,那麼這個網路就會被徹底的癱瘓。可以通過vlan劃分廣播域,這樣使得廣播被限制在每一個vlan裡面,而不會跨vlan傳播。不同vlan之間的成員在沒有三層路由的前提下是不能互訪的,這也是一種安全的考慮。

劃分vlan的一個好處是網路管理方便管理靈活,當一個使用者需要切換到另外一個網路時,只需要更改交換機的vlan劃分即可,而不用換埠和連線。

擴充套件資料

vlan特點

1、限制網路上的廣播,將網路劃分為多個vlan可減少參與廣播風暴的裝置數量。vlan分段可以防止廣播風暴波及整個網路。vlan可以提供建立防火牆的機制,防止交換網路的過量廣播。

2、增強區域網的安全性』含有敏感資料的使用者組可與網路的其餘部分隔離,從而降低洩露機密資訊的可能性。

3、藉助vlan技術,能將不同地點、不同網路、不同使用者組合在一起,形成一個虛擬的網路環境,就像使用本地vlan一樣方便、靈活、有效。

2樓:匿名使用者

vlan最大的好處是可以隔離衝突域和廣播域,試想,如果一個區域網內有上百臺主機,如果一旦產生廣播風暴,那麼,這個網路就會被徹底的癱瘓。

可以通過vlan還劃分廣播與,這樣使得廣播被限制在每一個vlan裡面,而不會跨vlan傳播。

另一方面,之所以要劃分vlan,而不用你說的劃分子網。通常區域網內使用的裝置是交換機,並且大部分是二層的,其本身就在一個區域網內,不劃分vlan是不可能同時存在一個以上的網段的。

不同vlan之間的成員在沒有三層路由的前提下是不能互訪的,這也是一種安全的考慮。

另外一個好處就是管理靈活,當一個使用者需要切換到另外一個網路時,只需要更改switch的vlan劃分即可,而不用換埠和連線。

舉個簡單的例子,你們公司有2個辦公地點,但是每個地點都只有幾個人,但是這幾個人都分別屬於不同的部門,由於每個二層交換機只能提供一個網段,所以按你說的劃分不同網段來實現的話,你們有幾個部門就需要提供幾個交換機,但是如果通過vlan來實現,你們只需要一臺交換機即可實現。這樣就節約了成本。另一個方面,如果現在在辦公點a的某員工需要調到另外一個部門,而這個部門只在辦公點b才有,那麼這時,他無需搬到b地點去,只需要將a地點的上連交換機的埠的vlan劃到b地點的那個部門的vlan即可。

這樣就方便很多。

3樓:匿名使用者

vlan是建立在物理網路基礎上的一種邏輯子網,因此建立vlan需要相應的支援vlan技術的網路裝置。當網路中的不同vlan間進行相互通訊時,需要路由的支援,這時就需要增加路由裝置——要實現路由功能,既可採用路由器,也可採用三層交換機來完成,同時還嚴格限制了使用者數量。

那麼劃分多vlan有什麼好處這邊壹基比小喻(企鵝名字)給大家簡單介紹一下

第一:防止arp病毒

第二:由於某些特殊部門不能互訪,vlan劃分後,在通過acl規則對其限制互訪。

第三:方便管理和維護

第四:網路排查簡單明瞭

4樓:懵比的**

1.提高網路安全

2.降低網路成本

3.提高網路效能

4.抑制廣播風暴

5.提高網管效率

6.簡化服務管理

劃分vlan的目的是什麼?

5樓:鶴七爺哇

1、節約資源,一個廣播域內有很多廣播等,現在在廣播域內,不用一個廣播就所有主機都去處理。

2、安全,隔離廣播域之後可以對不同的vlan進行策略,比如財務vlan不給工程、專案vlan訪問,如果是一個廣播域內就比較難做到;另外比如arp閘道器欺騙是將自己作為閘道器免費arp 出去,如果劃分了vlan,只能影響一個小廣播域內的主機。

3、便於管理,可以將公司員工分門別類,如財務、專案、銷售、後期,分類之後好做策略,分配許可權的,比如財務可以上外網,後期可以給10m寬頻出外網,二專案給20m外網頻寬。

vlan(virtual local area ***work)的中文名為"虛擬區域網"。

虛擬區域網(vlan)是一組邏輯上的裝置和使用者,這些裝置和使用者並不受物理位置的限制,可以根據功能、部門及應用等因素將它們組織起來,相互之間的通訊就好像它們在同一個網段中一樣,由此得名虛擬區域網。

vlan是一種比較新的技術,工作在osi參考模型的第2層和第3層,一個vlan就是一個廣播域,vlan之間的通訊是通過第3層的路由器來完成的。

在計算機網路中,一個二層網路可以被劃分為多個不同的廣播域,一個廣播域對應了一個特定的使用者組,預設情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通訊,需要通過一個或多個路由器。這樣的一個廣播域就稱為vlan。

擴充套件資料

vlan安全性

增強區域網的安全性,含有敏感資料的使用者組可與網路的其餘部分隔離,從而降低洩露機密資訊的可能性。不同vlan內的報文在傳輸時是相互隔離的,即一個vlan內的使用者不能和其它vlan內的使用者直接通訊,如果不同vlan要進行通訊,則需要通過路由器或三層交換機等三層裝置。

成本高昂的網路升級需求減少,現有頻寬和上行鏈路的利用率更高,因此可節約成本。將第二層平面網路劃分為多個邏輯工作組(廣播域)可以減少網路上不必要的流量並提高效能。vlan為網路管理帶來了方便,因為有相似網路需求的使用者將共享同一個vlan。

vlan 將使用者和網路裝置聚合到一起,以支援商業需求或地域上的需求。通過職能劃分,專案管理或特殊應用的處理都變得十分方便,例如可以輕鬆管理教師的電子教學開發平臺。此外,也很容易確定升級網路服務的影響範圍。

vlan靈活性

藉助vlan技術,能將不同地點、不同網路、不同使用者組合在一起,形成一個虛擬的網路環境,就像使用本地lan一樣方便、靈活、有效。vlan可以降低移動或變更工作站地理位置的管理費用,特別是一些業務情況有經常性變動的公司使用了vlan後,這部分管理費用大大降低。

6樓:匿名使用者

vlan最大的好處是可以隔離衝突域和廣播域,試想,如果一個區域網內有上百臺主機,如果一旦產生廣播風暴,那麼,這個網路就會被徹底的癱瘓。

可以通過vlan還劃分廣播與,這樣使得廣播被限制在每一個vlan裡面,而不會跨vlan傳播。

另一方面,之所以要劃分vlan,而不用你說的劃分子網。通常區域網內使用的裝置是交換機,並且大部分是二層的,其本身就在一個區域網內,不劃分vlan是不可能同時存在一個以上的網段的。

不同vlan之間的成員在沒有三層路由的前提下是不能互訪的,這也是一種安全的考慮。

另外一個好處就是管理靈活,當一個使用者需要切換到另外一個網路時,只需要更改switch的vlan劃分即可,而不用換埠和連線。

舉個簡單的例子,你們公司有2個辦公地點,但是每個地點都只有幾個人,但是這幾個人都分別屬於不同的部門,由於每個二層交換機只能提供一個網段,所以按你說的劃分不同網段來實現的話,你們有幾個部門就需要提供幾個交換機,但是如果通過vlan來實現,你們只需要一臺交換機即可實現。這樣就節約了成本。另一個方面,如果現在在辦公點a的某員工需要調到另外一個部門,而這個部門只在辦公點b才有,那麼這時,他無需搬到b地點去,只需要將a地點的上連交換機的埠的vlan劃到b地點的那個部門的vlan即可。

這樣就方便很多。

7樓:匿名使用者

首先,網路上的ip地址是一種資源,一般公司主機都是在內網之中。

其次,針對於區域網中主機少的情況下,是不需要劃分vlan的。但是主機太多的話,內網中廣播報文就會很多。

8樓:賢達

1、節約資源,一個廣播域內有很多廣播等,現在在廣播域內,不用一個廣播就所有主機都去處理

2、安全,隔離廣播域之後可以對不同的vlan進行策略,比如財務vlan不給工程、專案vlan訪問,如果是一個廣播域內就比較難做到;另外比如arp閘道器欺騙是將自己作為閘道器免費arp 出去,如果劃分了vlan,只能影響一個小廣播域內的主機。

3、便於管理,可以將公司員工分門別類,如財務、專案、銷售、後期,分類之後好做策略,分配許可權的,比如財務可以上外網,後期可以給10m寬頻出外網,二專案給20m 外網頻寬

9樓:山西新華電腦學校

可以把不同的網路分離開了,方便管理

10樓:匿名使用者

三個作用:隔離廣播域、安全性、及可以跨地域部署,更方便你的疑問是對的,但是考慮不周全

比如兩個相鄰的工位,同一網段,但是屬於不同的部門,劃分vlan可以隔離部門的群訊息,同時更安全

vlan是二層的東西,經三層裝置就無實際意義了

11樓:老子祝願

安全性啊

還可以讓不同位置的電腦能夠通訊啊,

劃分vlan有什麼好處?

12樓:酷娛記

劃分vlan有六種分法,具體每種劃分的好處是:

2、按mac地址劃分vlan:好處是當使用者物理位置移動時,即從一個交換機換到其他的交換機時,vlan不用重新配置。

3、按網路層劃分vlan:使用者的物理位置改變,不需要重新配置所屬的vlan,而且可以根據協議型別來劃分vlan。這種方法不需要附加的幀標籤來識別vlan,這樣可以減少網路的通訊量。

4、按ip組播劃分vlan:將vlan擴大到了廣域網,因此這種方法具有更大的靈活性,而且也很容易通過路由器進行擴充套件。

5、基於規則的vlan:這種劃分具有自動配置的能力,能把相關的使用者連成一體。對站點的移動和改變可自動識別和跟蹤。

採用這種方法,整個網路可以非常方便地通過路由器擴充套件網路規模,有的產品還支援一個埠上的主機分別屬於不同vlan。

6、按使用者定義、非使用者授權劃分:適應特別的vlan網路,可以根據具體的網路使用者的特別要求來定義和設計vlan,而且可以讓非vlan群體使用者訪問vlan。

13樓:載福堂

vlan的好處主要有三個:

(1)埠的分隔。即便在同一個交換機上,處於不同vlan的埠也是不能通訊的。這樣一個物理的交換機可以當作多個邏輯的交換機使用。

(2)網路的安全。不同vlan不能直接通訊,杜絕了廣播資訊的不安全性。

(3)靈活的管理。更改使用者所屬的網路不必換埠和連線,只更改軟體配置就可以了。

14樓:山西新華電腦學校

可以把不同的網路分離開了,方便管理

為什麼在赤道附近沒有明顯的季節的劃分

由於太陽的直射角較高,所以赤道地區的氣溫整年都會偏高.但是由於太陽直射點南北移動,導致氣候帶南北偏移,降水量會發生變化.赤道地區通常會以降水的差異分為兩季,即雨季和旱季,需要注意的是,赤道地區的高溫並不是由於與太陽的 距離近 所造成的,而是因為太陽的直射角比地球其他地區都要高 更接近垂直 在赤道附近...

大中橋樑的劃分依據?要國標的

根據現行公路工程技術標準 jtg b01 2003 其劃分為 多孔跨徑總長l m 單孔跨徑lk m 特 大 橋 l 1000 lk 150大 橋 100 l 1000 40 lk 150中 橋 30 涵 洞 lk 5 一 橋樑劃分 根據現行公路工程技術標準 jtg b01 2003 其劃分為 多孔跨...

壯族苗族為什麼不是漢族,為什麼會劃分那麼多少數民族

那為什麼中國要劃分出一個漢族呢?一個民族必然有其存在的客觀外在表現,比如語言 文字 地域 生活習慣等等,這些都會在一定程度上與別的民族有一定的區別。壯族苗族的語言與漢語差異就很大,而且文字也是如此,正式的壯族 苗族文字是拉丁字母文字,而漢族是使用方塊漢字,即使是傳統的壯族方塊字也與漢字有明顯的不同,...