圆满：路由器划分VLAN的用途是啥？

VLAN（虚拟局域网），也称为虚拟办公室2113区域网络5261，是指可以跨越4102个不同网段而不是1653个基于交换LAN和网络的相同网络的端到端逻辑。使用网络管理软件互联网。 VLAN构成一个逻辑子网，即一个逻辑广播域，可以覆盖多个网络设备，从而允许位于不同地理位置的网络用户加入一个逻辑子网。形成VLAN的条件VLAN是基于物理网络的逻辑子网。因此，VLAN的建立需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN相互通信时，需要路由支持。此时，需要添加路由设备。为了实现路由功能，可以使用路由器或三层交换机。划分VLAN的基本策略从技术角度来看，划分VLAN可以基于不同的原理。通常，有三种划分方法：1、基于端口的VLAN划分该划分是将一个或多个交换机上的多个端口划分为一个逻辑组，这是最简单，最有效的划分方法。使用这种方法，网络管理员只需要重新分配网络设备的交换机端口，而不管连接到该端口的设备是什么。2、基于MAC地址的VLAN划分MAC地址实际上是指网卡的标识符，每个网卡的MAC地址都是唯一的，并且固定在网卡上。

MAC地址用12位十六进制数字表示，前8位是制造商的标识，后4位是网卡的标识。网络管理员可以通过MAC地址将某些站点划分为逻辑子网。3、基于路由的VLAN划分路由协议在网络层工作，并且相应的工作设备是路由器和路由交换机（即第3层交换机）。此方法允许一个VLAN跨越多个交换机，或者一个端口位于多个VLAN中。目前，上述1、第三种方法主要用于划分VLAN，第二种方法是辅助方案。使用VLAN的优点使用VLAN具有以下优点：1、控制广播风暴VLAN是逻辑广播域。通过创建VLAN，可以隔离广播，减小广播范围，并可以控制广播风暴。2、提高网络的整体安全性。通过路由访问列表和MAC地址分配等VLAN划分原则，您可以控制用户访问权限和逻辑网段的大小，并将不同的用户组划分为不同的VLAN，从而提高交换网络的整体性能。安全。3、简单直观的网络管理。对于交换式以太网，如果您为某些用户重新分配网段，则网络管理员需要重新调整网络系统的物理结构，甚至需要添加网络设备以增强网络管理。工作量。对于使用VLAN技术的网络，VLAN可以根据部门功能，对象组或应用程序将不同地理位置的网络用户划分为逻辑网段。

工作站可以在工作组或子网之间随意移动，而无需更改网络的物理连接。虚拟网络技术的使用大大减轻了网络管理和维护的负担，降低了网络维护成本。在交换网络中，VLAN提供了网段和机构的灵活组合机制。三层交换技术传统路由器具有诸如路由和转发，防火墙以及隔离网络广播等功能。但是，在划分VLAN后的网络中，逻辑划分的网段之间的通信仍然需要通过路由器转发。由于局域网中不同VLAN之间的通信数据量很大，如果路由器要路由每个数据包一次，随着网络上数据量的不断增加，路由器将不堪重负，并且路由器将成为整个网络运营的瓶颈。在这种情况下，将出现第三层交换技术，该技术将路由技术和交换技术结合在一起。在第3层交换机路由第一个数据流之后，它将生成MAC地址和IP地址映射表。当相同的数据流再次通过时，它将根据此表直接通过第二层，而不是再次进行路由。它消除了由路由器的路由选择引起的网络延迟，提高了数据包转发的效率，并消除了路由器可能产生的网络瓶颈问题。可以看出，三层交换机集成了路由和交换功能，实现了交换机内部的路由，提高了网络的整体性能。在以三层交换机为核心的千兆网络中，为了确保不同职能部门管理的便利性和安全性以及整个网络的稳定性，可以使用VLAN技术来划分虚拟网络。 VLAN子网隔离了广播风暴并为一些重要部门实施了安全保护；当部门的物理位置发生变化时，只需设置交换机即可重组网络，非常方便，快捷，节省成本。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-320435-1.html

……