什么情况下要进行vlan划分
之所以要划分VLAN就是因为VLAN有以下优点:
1、控制广播风暴
主要就是可以限制广播范围,可将广播风暴限制在一个VLAN内部,避免影响其他网段。VLAN能够更加有效地利用带宽。在VLAN中,网络被逻辑地分割成广播域,由VLAN成员所发送的信息帧或数据包仅在VLAN内的成员之间传送,而不是向网上的所有工作站发送。这样可减少主干网的流量,提高网络速度。
2、增强网络的安全性
共享式LAN上的广播必然会产生安全性问题,因为网络上的所有用户都能监测到流经的业务,用户只要插入任一活动端口就可访问网段上的广播包。采用VLAN提供的安全机制,可以限制特定用户的访问,控制广播组的大小和位置,甚至锁定网络成员的MAC地址,这样,就限制了未经安全许可的用户和网络成员对网络的使用。
3、增强网络管理
VLAN能够形成虚拟工作组,VLAN(虚拟局域网)是为解决以太网的广播问题和安全性而提出的,VLAN技术允许网络管理者将一个物理的LAN用VLAN ID把用户逻辑地划分成不同的广播域,每一个VLAN都包含一组有着相同需求的计算机,与物理上形成的LAN有着相同的属性。VLAN的划分有很多种,我们可以按照IP地址来划分,按照公司的部门来划分、按照MAC地址划分或者按照协议来划分,常用的划分方法是将端口和IP地址结合来划分VLAN。
采用VLAN技术,使用VLAN管理程序可对整个网络进行集中管理,能够更容易地实现网络的管理性。用户可以根据业务需要快速组建和调整VLAN。当链路拥挤时,利用管理程序能够重新分配业务。管理程序还能够提供有关工作组的业务量、广播行为以及统计特性等的详尽报告。对于网络管理员来说,所有这些网络配置和管理工作都是透明的。
VLAN还能减少因网络成员变化所带来的开销。在添加、删除和移动网络成员时,不用重新布线,也不用直接对成员进行配置。如果采用传统局域网技术,那么当网络达到一定规模时,此类开销往往会成为管理员的沉重负担。
答:4、灵活构建虚拟工作组:用VLAN可以划分不同的用户到不同的工作组,同一工作组的用户也不必局限于某一固定的物理范围,网络构建和维护更方便灵活。在物理vlan中,各主机可以直接通过网络体系结构中的第二层(数据链路层)进行通信,但划分vlan后,不同vlan中的主机不可用直接通过第二层进行通信,必须通过...
答:当网络中的不同VLAN间进行相互通信时,需要路由的支持,这时就需要增加路由设备--要实现路由功能,既可采用路由器,也可采用三层交换机来完成。 划分VLAN的基本策略:从技术角度讲,VLAN的划分可依据不同原则,一般有以下三种划分方法: 1、基于端口的VLAN划分 这种划分是把一个或多个交换机上的几个端口...
答:vlan是指二层交换机技术。路由器划分虚拟局域网的作用是能够将网络分割成多个广播域,分割广播域时,一般都必须使用到路由器,使用路由器后,可以以路由器上的网络接口为单位分割广播域。但是,通常情况下路由器上不会有太多的网络接口,其数目多在1到4个左右。随着宽带连接的普及,宽带路由器变得较为...
答:VLAN之间的通信是通过第3层的路由器来完成的。在计算机网络中,一个二层网络可以被划分为多个不同的广播域,一个广播域对应了一个特定的用户组,默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信,需要通过一个或多个路由器。这样的一个广播域就称为VLAN。
答:划分vlan的目的:1、节约资源,一个广播域内有很多广播等,现在在广播域内,不用一个广播就所有主机都去处理。2、安全,隔离广播域之后可以对不同的vlan进行策略,比如财务vlan不给工程、项目vlan访问,如果是一个广播域内就比较难做到,另外比如ARP网关欺骗是将自己作为网关免费ARP 出去,如果划分了vlan...
答:3. 灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组,同一工作组的用户也不必局限于某一固定的物理范围,网络构建和维护更方便灵活。VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于19...
答:提高安全性:VLAN 可以将网络设备隔离开来,避免一些攻击如 ARP 欺骗等网络安全问题。灵活的网络管理:VLAN 可以根据不同的网络管理需求,灵活配置和管理不同的网络设备,避免因某个设备的问题而影响整个局域网。适应网络扩展:VLAN 可以根据不同的业务需求,方便快速地进行网络扩展和变更,无需对整个局域网...
答:由这种划分的机制可以看出,这种VLAN的划分方法的最大优点就是当用户物理位置移 动时,即从一个交换机换到其他的交换机时,VLAN不用重新配置,因为它是基于用户,而 不是基于交换机的端口。这种方法的缺点是初始化时,所有的用户都必须进行配置,如果 有几百个甚至上千个用户的话,配置是非常累的,...
答:vlan一般用于企业网络或者需要对局域网进行逻辑区域划分的网络。不同vlan间一般情况是不能相互访问的,这样就可以减少广播和提高网络安全性。通常为了更好的管理网络,还会在网络中加入3层交换机对网络进行控制。
答:3、网络层(network layer)以每台设备的IP地址做为划分VLAN的基础,以子网视为VLAN设置的依据。这个方式的优点是当网管人员已经将内部网段做好规划与分配的情况下,将可大辐降低网管人员规划并设置VLANs架构的复杂度。但缺点是原本传统交换机不需要对讯框作任何处理,但在这个机制下,交换机不但必须剖析...