高耐特高网络品质-筑社会安全
全国免费服务热线400-900-9350
交换机为什么要划分VLAN？如何划分VLAN？
信息来源：本站 日期：2018-11-22
VLAN是英文Virtual Local Area Network的简称，又叫虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
1. 交换机为什么要换分VLAN?
VLAN最大的好处就是可以隔离冲突域和广播域，试想，如果一个局域网内有上百台主机，如果一旦产生广播风暴，那么这个网络就会彻底瘫痪。
VLAN是为解决以太网的广播问题和安全性而提出的，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中。即使是处在同一网段的两台计算机，如果不在同一VLAN中，它们各自的广播流也不会相互转发。划分VLAN有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。由于VLAN隔离了广播风暴，也隔离了不同VLAN之间的通讯，因此，不同VLAN之间的通讯必须依靠路由器或者三层交换机来实现。
2. 网络管理方便
另一个好处是管理灵活，当一个用户需要切换到另一个网络时，只需要更改交换机的VLAN划分即可，而不用换端口和连线。
举个例子：
假如公司有2个办公区，每个区都只有几个人，但是这几个人属于不同部门，由于每个二层交换机只能提供一个网段，所以需要划分不同网段来实现，公司有几个部门就需要提供几个交换机，但是如果通过VLAN来实现，那就只需要一台交换机。这样可以充分节约成本。
另一方面，如果现在在其中一个办公点的某员工需要调到另一个部门，而这个部门只在另一个办公点才有，那么，这个时候无需更换位置，只需要将他所在点位的交换机端口VLAN划到要去的点的VLAN，这样就会方便很多。
3.VLAN划分方法
(1)、根据端口的划分VLAN：许多网络厂商都利用交换机的端口来划分VLAN成员。顾名思义，基于端口划分VLAN就是将交换机的某些端口定义为一个VLAN。第一代VLAN技术只支持在同一台交换机的多个端口划分VLAN，第二代VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个VLAN。
(2)、根据MAC地址划分VLAN：每块网卡在全球都拥有唯一的一个物理地址，即MAC地址，根据网卡的MAC地址可以将若干台计算机划分在同一个VLAN中。这种方式的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置;缺点是某一VLAN初始化时，所有的用户都必须进行配置，网管的负担比较重。
(3)、根据网络层划分VLAN：这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分，而不是根据路由划分。注：这种VLAN划分方式适合广域网，不适合局域网。
(4)、根据IP组播划分VLAN：IP组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN。这种划分方法将VLAN扩大到了广域网，不适合局域网，因为企业网络的规模尚未达到如此大的规模。
划分VLAN可以减少广播风暴的产生，提高网络通讯效率，但大家也必须清楚一点，不合理的VLAN也会影响网络的传输性能。
