圓滿：路由器劃分VLAN的用途是啥？

VLAN（虛擬局域網），也稱為虛擬辦公室2113區域網絡5261，是指可以跨越4102個不同網段而不是1653個基于交換LAN和網絡的相同網絡的端到端邏輯。使用網絡管理軟件互聯網。 VLAN構成一個邏輯子網，即一個邏輯廣播域，可以覆蓋多個網絡設備，從而允許位于不同地理位置的網絡用戶加入一個邏輯子網。形成VLAN的條件VLAN是基于物理網絡的邏輯子網。因此，VLAN的建立需要相應的支持VLAN技術的網絡設備。當網絡中的不同VLAN相互通信時，需要路由支持。此時，需要添加路由設備。為了實現路由功能，可以使用路由器或三層交換機。劃分VLAN的基本策略從技術角度來看，劃分VLAN可以基于不同的原理。通常，有三種劃分方法：1、基于端口的VLAN劃分該劃分是將一個或多個交換機上的多個端口劃分為一個邏輯組，這是最簡單，最有效的劃分方法。使用這種方法，網絡管理員只需要重新分配網絡設備的交換機端口，而不管連接到該端口的設備是什么。2、基于MAC地址的VLAN劃分MAC地址實際上是指網卡的標識符，每個網卡的MAC地址都是唯一的，并且固定在網卡上。

MAC地址用12位十六進制數字表示，前8位是制造商的標識，后4位是網卡的標識。網絡管理員可以通過MAC地址將某些站點劃分為邏輯子網。3、基于路由的VLAN劃分路由協議在網絡層工作，并且相應的工作設備是路由器和路由交換機（即第3層交換機）。此方法允許一個VLAN跨越多個交換機，或者一個端口位于多個VLAN中。目前，上述1、第三種方法主要用于劃分VLAN，第二種方法是輔助方案。使用VLAN的優點使用VLAN具有以下優點：1、控制廣播風暴VLAN是邏輯廣播域。通過創建VLAN，可以隔離廣播，減小廣播范圍，并可以控制廣播風暴。2、提高網絡的整體安全性。通過路由訪問列表和MAC地址分配等VLAN劃分原則，您可以控制用戶訪問權限和邏輯網段的大小，并將不同的用戶組劃分為不同的VLAN，從而提高交換網絡的整體性能。安全。3、簡單直觀的網絡管理。對于交換式以太網，如果您為某些用戶重新分配網段，則網絡管理員需要重新調整網絡系統的物理結構，甚至需要添加網絡設備以增強網絡管理。工作量。對于使用VLAN技術的網絡，VLAN可以根據部門功能，對象組或應用程序將不同地理位置的網絡用戶劃分為邏輯網段。

工作站可以在工作組或子網之間隨意移動，而無需更改網絡的物理連接。虛擬網絡技術的使用大大減輕了網絡管理和維護的負擔，降低了網絡維護成本。在交換網絡中，VLAN提供了網段和機構的靈活組合機制。三層交換技術傳統路由器具有諸如路由和轉發，防火墻以及隔離網絡廣播等功能。但是，在劃分VLAN后的網絡中，邏輯劃分的網段之間的通信仍然需要通過路由器轉發。由于局域網中不同VLAN之間的通信數據量很大，如果路由器要路由每個數據包一次，隨著網絡上數據量的不斷增加，路由器將不堪重負，并且路由器將成為整個網絡運營的瓶頸。在這種情況下，將出現第三層交換技術，該技術將路由技術和交換技術結合在一起。在第3層交換機路由第一個數據流之后，它將生成MAC地址和IP地址映射表。當相同的數據流再次通過時，它將根據此表直接通過第二層，而不是再次進行路由。它消除了由路由器的路由選擇引起的網絡延遲，提高了數據包轉發的效率，并消除了路由器可能產生的網絡瓶頸問題�？梢钥闯�，三層交換機集成了路由和交換功能，實現了交換機內部的路由，提高了網絡的整體性能。在以三層交換機為核心的千兆網絡中，為了確保不同職能部門管理的便利性和安全性以及整個網絡的穩定性，可以使用VLAN技術來劃分虛擬網絡。 VLAN子網隔離了廣播風暴并為一些重要部門實施了安全保護；當部門的物理位置發生變化時，只需設置交換機即可重組網絡，非常方便，快捷，節省成本。

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-320435-1.html