虚拟局域网vlan（虚拟局域网vlan划分有哪几种方式）

本文目录

• 虚拟局域网vlan划分有哪几种方式
• 什么是虚拟局域网它有什么特点
• Vlan是什么意思及怎么划分
• vlan是什么意思
• 什么是VLAN技术
• 什么是虚拟局域网VLAN
• 虚拟局域网技术的主要作用
• vlan是什么
• vlan的作用有哪些
• vlan的主要作用是什么

虚拟局域网vlan划分有哪几种方式

基本上有4种，前2种最为常用：
1、基于交换机端口的。也称静态vlan。所有厂家的交换机都支持。
2、基于设备MAC地址的。也称动态vlan。大多数厂家的交换机都支持。
3、基于IP子网的。部分厂商设备支持
4、基于网络层协议,如:IPv4、IPv6、Appletalk。部分厂商设备支持

扩展资料

　　1 根据端口划分VLAN，就是将几个端口划分为一个虚拟群组，例如端口1、2、3是销售部的，属于VLAN1，端口4、5、6是财务部的’，属于VLAN3。

　　2 根据MAC划分VLAN。MAC就是交换机或路由器的MAC地址，每个MAC代表唯一代表一个网卡。例如一个10层的办公楼，1到5层是研发，6到10层是市场，而研发跟市场需要彼此隔离，就可以根据MAC来划分VLAN。

　　3 第三种也成为按照网络协议划分VLAN，就是将运行相同协议的设备划分为一个VLAN，例如运行TCP的可以在一个群组，运行UDP的在另一个群组，因为安全性要求不同。

　　4 根据IP组播划分用的不多，可能在部分电信运营商那里能见到。

　　最常用的就是基于接口的VLAN划分，其他几种可以根据实际情况来觉得是否使用。

什么是虚拟局域网它有什么特点

虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。
虚拟局域网的工作特点：
1、灵活的、软定义的、边界独立于物理媒质的设备群。VLAN概念的引入，使交换机承担了网络的分段工作，而不再使用路由器来完成。通过使用VLAN，能够把原来一个物理的局域网划分成很多个逻辑意义上的子网，而不必考虑具体的物理位置，每一个VLAN都可以对应于一个逻辑单位，如部门、车间和项目组等。
2、广播流量被限制在软定义的边界内、提高了网络的安全性。由于在相同VLAN内的主机间传送的数据不会影响到其他VLAN上的主机，因此减少了数据窃听的可能性，极大地增强了网络的安全性。
3、在同一个虚拟局域网成员之间提供低延迟、线速的通信。能够在网络内划分网段或者微网段，提高网络分组的灵活性。VLAN技术通过把网络分成逻辑上的不同广播域，使网络上传送的包只在与位于同一个VLAN的端口之间交换。这样就限制了某个局域网只与同一个VLAN的其它局域网互相连，避免浪费带宽，从而消除了传统的桥接／交换网络的固有缺陷——包经常被传送到并不需要它的局域网中。这也改善了网络配置规模的灵活性，尤其是在支持广播／多播协议和应用程序的局域网环境中，会遭遇到如潮水般涌来的包。而在VLAN结构中，可以轻松地拒绝其他VLAN的包，从而大大减少网络流量。

Vlan是什么意思及怎么划分

VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"。

虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少，可以控制广播活动，可提高网络的安全性。

1、根据端口来划分VLAN

许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。

2、根据MAC地址划分VLAN

这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。

3、根据网络层划分VLAN

这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。

4、根据IP组播划分VLAN

IP 组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。

vlan是什么意思

VLAN，中文名为"虚拟局域网"，是英文Virtual
Local
Area
Network的缩写。
1、VLAN是
一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。
VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中
。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查
看相应交换机的说明书即可得知。VLAN的好处主要有三个：
(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这
样一个物理的交换机可以当作多个逻辑的交换机使用。
(2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。
(3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。
2、VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻
辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理
上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个
VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段
。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有
助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN除了能将网划
分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活
的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。

什么是VLAN技术

VLAN，全称为Virtual Local Area Network，即虚拟局域网，是一种将物理网络划分为多个逻辑网络的技术。

VLAN技术可以将一个物理交换机划分成多个逻辑交换机，从而实现不同网络之间的隔离，提高网络安全性和可管理性。

在传统的局域网中，所有的设备都在同一个广播域内，广播包会被所有设备接收，这会造成网络拥塞和安全隐患。而使用VLAN技术，可以将不同的设备划分到不同的逻辑网络中，使得不同的网络之间不会相互影响，提高了网络的安全性和可靠性。

VLAN是通过在交换机上进行配置实现的。每个VLAN都有一个唯一的VLAN ID，VLAN ID是一个12位的二进制数字，范围是1-4094。在同一个交换机上，不同的VLAN之间是隔离的，不同的VLAN之间的通信需要通过路由器进行转发。

VLAN技术还可以用于实现网络虚拟化和云计算。

在虚拟化环境中，可以使用VLAN技术将不同的虚拟机划分到不同的VLAN中，从而实现虚拟机之间的隔离和管理。在云计算环境中，可以使用VLAN技术将不同的云主机划分到不同的逻辑网络中，从而实现更好的资源管理和安全性。

当然，使用VLAN技术也有一些限制。首先，不同的交换机之间需要支持VLAN技术，否则无法实现不同交换机之间的VLAN划分。其次，VLAN技术需要进行精细的配置和管理，否则会影响网络的正常运行。最后，VLAN技术的使用需要考虑网络的性能和扩展性，否则会影响网络的稳定性和可靠性。

什么是虚拟局域网VLAN

【什么是VLAN】
VLAN（Virtual
Local
Area
Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLAN
ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。
既然VLAN隔离了广播风暴，同时也隔离了各个不同的VLAN之间的通讯，所以不同的VLAN之间的通讯是需要有路由来完成的。
【VLAN的优点】
1.
限制广播域。广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。
2.
增强局域网的安全性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。
3.
灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。

虚拟局域网技术的主要作用

虚拟局域网技术的主要作用是提升网络的安全性、灵活性和可管理性。
首先，让我们理解虚拟局域网（VLAN）的基本概念。VLAN是一种将局域网内的设备逻辑地而不是物理地划分成一个个网段，从而实现虚拟工作组的新兴技术。
在提升网络安全性方面，VLAN技术能有效隔离广播风暴，提高网络整体的安全性。例如，在一个大型企业的网络中，通过VLAN技术，可以将不同部门的网络设备进行隔离，即使某个部门的网络出现安全问题，也不会影响到其他部门网络的正常运行。
在提升网络灵活性方面，VLAN技术可以使我们在物理位置不变的情况下，根据需要灵活地组建不同的网络。例如，一家公司的研发团队和市场团队，虽然他们都在同一层楼工作，但是他们的网络需求可能不同。利用VLAN技术，我们可以轻松地将他们划分到不同的网络中，以满足他们的特定需求。
在提升网络可管理性方面，VLAN可以降低网络设备的移动或变更时的管理开销。例如，当一位员工从一个部门调动到另一个部门时，我们不需要重新布线或者更换网络设备，只需要调整他的VLAN设置，就可以满足他的新的网络需求。
总结起来，虚拟局域网技术通过逻辑上划分局域网，可以显著提升网络的安全性、灵活性和可管理性。这种技术，无论是在大型企业网络中，还是在小型办公室网络中，都有着广泛的应用。

vlan是什么

VLAN的中文名为"虚拟局域网"。

虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。

与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。

在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。

扩展资料：

一、静态VLAN

1、优点：

用户可在交换机上让一个或多个交换机端口形成一个略大一些的虚拟局域网。从一定意义上讲静态虚拟局域网在某些程度上弥补了基于端口的虚拟局域网的缺点。

2、缺点：

假如两个不同端口、不同虚拟局域网的人员聚到一起协商一些事情，这时候问题就出现了。

因为端口及虚拟局域网的不一致往往就会直接导致某一个虚拟局域网的人员就不能正常的访问他原先所在的VLAN之中（静态虚拟局域网的端口在同一时间只能属于同一个虚拟局域网），这样就需要网络管理人员随时配合及时修改该线路上的端口。

二、动态VLAN

1、优点：

首先它适用于当前的无线局域网技术，其次，当用户有需要时对工作基点进行移动时，完全不用担心在静态虚拟局域网与基于端口的虚拟局域网出现的一些问题在动态的虚拟局域网中出现。

2、缺点：只是在VLAN建立初期，网络管理人员需将所有机器的MAC进行登记之后划分出MAC所对应的机器的不同权限（虚拟局域网）即可。

vlan的作用有哪些

VLAN（Virtual Local Area Network，虚拟局域网）是一种将一个局域网划分为多个逻辑子网的技术，可以将不同的网络设备按照一定的规则分组，形成一个虚拟的子网。VLAN 的主要作用有以下几点：

• 改善网络性能：通过将网络设备分组，可以降低广播风暴、节省带宽、提高网络性能和安全性。

• 提高安全性：VLAN 可以将网络设备隔离开来，避免一些攻击如 ARP 欺骗等网络安全问题。

• 灵活的网络管理：VLAN 可以根据不同的网络管理需求，灵活配置和管理不同的网络设备，避免因某个设备的问题而影响整个局域网。

• 适应网络扩展：VLAN 可以根据不同的业务需求，方便快速地进行网络扩展和变更，无需对整个局域网进行重构。

-------FunNet超有趣学网络

vlan的主要作用是什么

VLAN是虚拟网络局域网的缩写（Virtual Local Area Network），它是一种将物理局域网在逻辑上划分为不同网段的技术，每个逻辑网段即每一个VLAN相当于一个小型局域网，在同一个VLAN内的设备可以通过传统的以太网交换技术实现通信，而不受物理位置的约束；不同VLAN的设备之间的通信需要通过三层交换机或者路由器等网络层设备才能实现。
在1996年3约，IEEE 802.1 Internetwork委员会结束对VLAN初期标准的修订工作。后来IEEE于1999年版不可用于标准化VLAN实现方案的803.2q协议的标准草案。802.1q的出现打破了虚拟局域网依赖于单一厂商的僵局，从一个侧面推动了VLAN技术的快速发展。
VLAN的作用如下所示：
1、 有效的控制广播：在一个局域网内，如果主机数量过多，容易造成广播泛滥，带宽喝主机资源浪费严重，有了vlan之后，广播被限制在一个VLAN内，广播泛洪的范围减小，从而有效的节省了带宽和系统处理开销
2、 增强局域网的安全性:不同VLAN的主机不能直接通信，使用VLAN可以将交换机下面链接的不同业务或部门的主机进行有效的隔离，通过广播的方式泛洪的病毒也会被限制在一个VLAN内部。
3、 提高了网络的灵活性性：可以将处于不同物理位置的设备划分到同一个虚拟工作组，使网络的构建和后期维护更加灵活方便
4、 增强了网络的健壮性：故障被限制在一个vlan中，本vlan内的故障不会影响到其他的vlan的正常工作

缺省VLAN:
缺省VLAN又称PVID（Port Default VLAN ID）。前面提到，交换机处理的数据帧都带Tag，当交换机收到Untagged帧时，就需要给该帧添加Tag，添加什么Tag，就由接口上的缺省VLAN决定。它的具体作用是：
当接口接收数据帧时，如果接口收到一个Untagged帧，交换机会根据PVID给此数据帧添加等于PVID的Tag，然后再交给交换机内部处理；如果接口收到一个Tagged帧，交换机则不会再给该帧添加接口上PVID对应的Tag。
当接口发送数据帧时，如果发现此数据帧的Tag的VID值与PVID相同，则交换机会将Tag去掉，然后再从此接口发送出去。
每个接口都有一个缺省VLAN。缺省情况下，所有接口的缺省VLAN均为VLAN1，但用户可以根据需要进行配置：
对于Access接口，缺省VLAN就是它允许通过的VLAN，修改接口允许通过的VLAN即可更改接口的缺省VLAN。
对于Trunk接口和Hybrid接口，一个接口可以允许多个VLAN通过，但是只能有一个缺省VLAN，修改接口允许通过的VLAN不会更改接口的缺省VLAN。

VLAN数据帧：
在一个VLAN交换网络中，以太网帧主要有以下两种形式：
有标记帧（Tagged帧）：加入了4字节VLAN标签的帧。
无标记帧（Untagged帧）：原始的、未加入4字节VLAN标签的帧。
常用设备中：
用户主机、服务器、Hub、傻瓜交换机只能收发Untagged帧。
交换机、路由器和AC既能收发Tagged帧，也能收发Untagged帧。
语音终端、AP等设备可以同时收发一个Tagged帧和一个Untagged帧。
为了提高处理效率，交换机内部处理的数据帧一律都是Tagged帧。