精华内容
下载资源
问答
  • VLAN指的LAN特指使用路由器分割的网络——也就是广播域。 举个通俗的例子: 一所学校新学期招了800个学生,这800个学生,如果放在一个班里,那肯定管理不过来,面对800个人,老师看了也头疼,这边在授课,那边...

    在这里插入图片描述

    vlan的中文翻译为虚拟局域网。
    LAN可以是由少数几台家用计算机构成的网络,也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。
    举个通俗的例子:
    一所学校新学期招了800个学生,这800个学生,如果放在一个班里,那肯定是管理不过来,面对800个人,老师看了也头疼,这边在授课,那边完全听不到,老师布置什么任务,也会有一些传达不到,老师要是想找某个学生的信息,要从800份信息中去找,极其麻烦,浪费时间;
    而实际中,也是一样,电脑A要想要与电脑B通信,于是电脑A就需要发送arp请求,而网络中电脑众多,最终ARP请求会被转发到同一网络中的所有电脑,才能找到电脑B,如此一来,为了找到电脑B,消耗了网络整体的带宽,收到广播信息的计算机还要消耗一部分CPU时间来对它进行处理。造成了网络带宽和CPU运算能力的大量无谓消耗。
    那么怎么办呢?
    学校就针对这800个学生,分成了10个班,每个班80人,分别命名为1班,2班……10班,每个人都会获得一个班级编号。
    1101表示一班01号学生。
    1102表示一班02号学生。
    1201表示2班01号学生。
    同一个班的学生编号尾数不同,其它的都相同。
    那么这样老师再管理起来就轻松多了,可以把一班这80人管理的妥妥的,隔壁2班与3班乱成一锅粥也不管一班的事,我就要这一班80人好好上课就行。
    这就是vlan,每个班就相当于一个vlan,而每个班名称,就相当于vlan的名称,而每个学生的编号就是ip地址;同班同学(同一个vlan的ip),因为同一个教室,朝夕相处,且可以相互通信,不同班的同学,若不做其它工作,很难往来通信。
    所以同一个vlan间,可以相互通信;不同vlan,若不做配置,不能相互通信。
    Vecloud是一家面向企业提供云交换网络服务为核心业务的技术创新企业,公司有24*7专业运维团队支撑,可以快速定位客户使用中遇到的问题,最快解决问题。http://www.vecloud.com

    展开全文
  • 什么是VLAN

    2013-10-23 09:59:12
     基于用户定义、非用户授权来划分VLAN是指为了适应特别的VLAN网络,根据具体网络用户特别要求来定义和设计VLAN,而且可以让非VLAN群体用户访问VLAN,但是需要提供用户密码,在得到VLAN管理认证后才可以加入...
  • 本文讲的是什么是虚拟局域网(VLAN)?VLAN是什么,【IT168 资讯】虚拟局域网(VLAN),是网络中的站点不拘泥于所处的物理位置,而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术。 基于交换式以太网的虚拟...

    本文讲的是什么是虚拟局域网(VLAN)?VLAN是什么,【IT168 资讯】虚拟局域网(VLAN),是指网络中的站点不拘泥于所处的物理位置,而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术。
      基于交换式以太网的虚拟局域网在交换式以太网中,利用VLAN技术,可以将由交换机连接成的物理网络划分成多个逻辑子网。也就是说,一个虚拟局域网中的站点所发送的广播数据包将仅转发至属于同一VLAN的站点。
      在交换式以太网中,各站点可以分别属于不同的虚拟局域网。构成虚拟局域网的站点不拘泥于所处的物理位置,它们既可以挂接在同一个交换机中,也可以挂接在不同的交换机中。虚拟局域网技术使得网络的拓扑结构变得非常灵活,例如位于不同楼层的用户或者不同部门的用户可以根据需要加入不同的虚拟局域网。
      划分虚拟局域网主要出于三种考虑:
      第一是基于网络性能的考虑。对于大型网络,现在常用的Windows NetBEUI是广播协议,当网络规模很大时,网上的广播信息会很多,会使网络性能恶化,甚至形成广播风暴,引起网络堵塞。那怎么办呢?可以通过划分很多虚拟局域网而减少整个网络范围内广播包的传输,因为广播信息是不会跨过VLAN的,可以把广播限制在各个虚拟网的范围内,用术语讲就是缩小了广播域,提高了网络的传输效率,从而提高网络性能。
      第二是基于安全性的考虑。因为各虚拟网之间不能直接进行通讯,而必须通过路由器转发,为高级的安全控制提供了可能,增强了网络的安全性。在大规模的网络,比如说大的集团公司,有财务部、采购部和客户部等,它们之间的数据是保密的,相互之间只能提供接口数据,其它数据是保密的。我们可以通过划分虚拟局域网对不同部门进行隔离。
      第三是基于组织结构上考虑。同一部门的人员分散在不同的物理地点,比如集团公司的财务部在各子公司均有分部,但都属于财务部管理,虽然这些数据都是要保密的,但需统一结算时,就可以跨地域(也就是跨交换机)将其设在同一虚拟局域网之中,实现数据安全和共享。采用虚拟局域网有如下优势:抑制网络上的广播风暴;增加网络的安全性;集中化的管理控制。
      基于交换式的以太网要实现虚拟局域网主要有三种途径:基于端口的虚拟局域网、基于MAC地址(网卡的硬件地址)的虚拟局域网和基于IP地址的虚拟局域网。
      (1)基于端口的虚拟局域网
      基于端口的虚拟局域网是最实用的虚拟局域网,它保持了最普通常用的虚拟局域网成员定义方法,配置也相当直观简单,就局域网中的站点具有相同的网络地址,不同的虚拟局域网之间进行通信需要通过路由器。采用这种方式的虚拟局域网其不足之处是灵活性不好。例如,当一个网络站点从一个端口移动到另外一个新的端口时,如果新端口与旧端口不属于同一个虚拟局域网,则用户必须对该站点重进行网络地址配置,否则,该站点将无法进行网络通信。在基于端口的虚拟局域网中,每个交换端口可以属于一个或多个虚拟局域网组,比较适用于连接服务器。
      (2) 基于MAC地址的虚拟局域网
      在基于MAC地址的虚拟局域网中,交换机对站点的MAC地址和交换机端口进行跟踪,在新站点入网时根据需要将其划归至某一个虚拟局域网,而无论该站点在网络中怎样移动,由于其MAC地址保持不变,因此用户不需要进行网络地址的重新配置。这种虚拟局域网技术的不足之处是在站点入网时,需要对交换机进行比较复杂的手工配置,以确定该站点属于哪一个虚拟局域网。
      (3)基于IP地址的虚拟局域网
      在基于IP地址的虚拟局域网中,新站点在入网时无需进行太多配置,交换机则根据各站点网络地址自动将其划分成不同的虚拟局域网。在三种虚拟局域网的实现技术中,基于IP地址的虚拟局域网智能化程度最高,实现起来也最复杂。

    原文发布时间为:2009-06-17
    本文作者:IT168.com
    本文来自云栖社区合作伙伴IT168,了解相关信息可以关注IT168。
    原文标题:什么是虚拟局域网(VLAN)?VLAN是什么

    展开全文
  • 1. VLAN是什么?  VLAN是虚拟局域网,是网络中站点不拘泥于所处物理位置,而可以根据需要灵活地加入不同逻辑子网中一种网络技术。 基于交换式以太网虚拟局域网在交换式以太网中,利用VLAN技术,可以...

    1. VLAN是什么?

      VLAN是虚拟局域网,是指网络中的站点不拘泥于所处的物理位置,而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术。
      基于交换式以太网的虚拟局域网在交换式以太网中,利用VLAN技术,可以将由交换机连接成的物理网络划分成多个逻辑子网。也就是说,一个虚拟局域网中的站点所发送的广播数据包将仅转发至属于同一VLAN的站点。
      在交换式以太网中,各站点可以分别属于不同的虚拟局域网。构成虚拟局域网的站点不拘泥于所处的物理位置,它们既可以挂接在同一个交换机中,也可以挂接在不同的交换机中。虚拟局域网技术使得网络的拓扑结构变得非常灵活,例如位于不同楼层的用户或者不同部门的用户可以根据需要加入不同的虚拟局域网。

    2. 为什么需要划分VLAN?
      划分虚拟局域网主要出于三种考虑:
      第一是基于网络性能的考虑。对于大型网络,现在常用的Windows NetBEUI是广播协议,当网络规模很大时,网上的广播信息会很多,会使网络性能恶化,甚至形成广播风暴,引起网络堵塞。那怎么办呢?可以通过划分很多虚拟局域网而减少整个网络范围内广播包的传输,因为广播信息是不会跨过VLAN的,可以把广播限制在各个虚拟网的范围内,用术语讲就是缩小了广播域,提高了网络的传输效率,从而提高网络性能。
      第二是基于安全性的考虑。因为各虚拟网之间不能直接进行通讯,而必须通过路由器转发,为高级的安全控制提供了可能,增强了网络的安全性。在大规模的网络,比如说大的集团公司,有财务部、采购部和客户部等,它们之间的数据是保密的,相互之间只能提供接口数据,其它数据是保密的。我们可以通过划分虚拟局域网对不同部门进行隔离。
      第三是基于组织结构上考虑。同一部门的人员分散在不同的物理地点,比如集团公司的财务部在各子公司均有分部,但都属于财务部管理,虽然这些数据都是要保密的,但需统一结算时,就可以跨地域(也就是跨交换机)将其设在同一虚拟局域网之中,实现数据安全和共享。采用虚拟局域网有如下优势:抑制网络上的广播风暴;增加网络的安全性;集中化的管理控制。

    3. 如何实现VLAN?

      基于交换式的以太网要实现虚拟局域网主要有三种途径:基于端口的虚拟局域网、基于MAC地址(网卡的硬件地址)的虚拟局域网和基于IP地址的虚拟局域网。
      (1)基于端口的虚拟局域网(建立在物理层上)

    • 好处:基于端口的虚拟局域网是最实用的虚拟局域网,它保持了最普通常用的虚拟局域网成员定义方法,配置也相当直观简单,就局域网中的站点具有相同的网络地址,不同的虚拟局域网之间进行通信需要通过路由器。
    • 不足:灵活性不好。例如,当一个网络站点从一个端口移动到另外一个新的端口时,如果新端口与旧端口不属于同一个虚拟局域网,则用户必须对该站点重新进行网络地址配置,否则,该站点将无法进行网络通信。

      在基于端口的虚拟局域网中,每个交换端口可以属于一个或多个虚拟局域网组,比较适用于连接服务器。

      (2) 基于MAC地址的虚拟局域网(建立在数据链路层上)

    • 好处:在基于MAC地址的虚拟局域网中,交换机对站点的MAC地址和交换机端口进行跟踪,在新站点入网时根据需要将其划归至某一个虚拟局域网,而无论该站点在网络中怎样移动,由于其MAC地址保持不变,因此用户不需要进行网络地址的重新配置。
    • 不足:站点入网时,需要对交换机进行比较复杂的手工配置,以确定该站点属于哪一个虚拟局域网。

      (3)基于IP地址的虚拟局域网(建立在网络层上)

    • 好处:在基于IP地址的虚拟局域网中,新站点在入网时无需进行太多配置,交换机则根据各站点网络地址自动将其划分成不同的虚拟局域网。
    • 不足:在三种虚拟局域网的实现技术中,基于IP地址的虚拟局域网智能化程度最高,实现起来也最复杂。

      *常用的划分方法是将端口和IP地址结合来划分VLAN,某几个端口为一个VLAN,并为该VLAN配置IP地址,那么该VLAN中的计算机就以这个地址为网关,其它VLAN则不能与该VLAN处于同一子网。 

      (4)根据IP组播划分VLAN (建立在网络层上)

    • 好处:IP 组播实际上也是一种VLAN的定义,即认为一个组播组就是一个VLAN,这种划分的方法将VLAN扩大到了广域网,因此这种方法具有更大的灵活性,而且也很容易通过路由器进行扩展。
    • 不足:这种方法不适合局域网,主要是效率不高。 

        (5)基于规则的VLAN
      这是最灵活的VLAN划分方法,具有自动配置的能力,能够把相关的用户连成一体,在逻辑划分上称为“关系网络”。网络管理员只需在网管软件中确定划分VLAN的规则(或属性),那么当一个站点加入网络中时,将会被“感知”,并被自己地包含进正确的VLAN中。同时,对站点的移动和改变也可自动识别和跟踪。采用这种方法,整个网络可以非常方便地通过路由器扩展网络规模。有的产品还支持一个端口上的主机分别属于不同的VLAN,这在交换机与共享式Hub共存的环境中显得尤为重要。自动配置VLAN时,交换机中软件自动检查进入交换机端口的广播信息的IP源地址,然后软件自动将这个端口分配给一个由IP子网映射成的VLAN。

      

      如果两台交换机都有同一VLAN的计算机,怎么办呢?我们可以通过VLAN Trunk来解决。 
      如果交换机1的VLAN1中的机器要访问交换机2的VLAN1中的机器,我们可以把两台交换机的级联端口设置为Trunk端口,这样,当交换机把数据包从级联口发出去的时候,会在数据包中做一个标记(TAG),以使其它交换机识别该数据包属于哪一个VLAN,这样,其它交换机收到这样一个数据包后,只会将该数据包转发到标记中指定的VLAN,从而完成了跨越交换机的VLAN内部数据传输。VLAN Trunk目前有两种标准,ISL和802.1q,前者是Cisco专有技术,后者则是IEEE的国际标准,除了Cisco两者都支持外,其它厂商都只支持后者。


    4. 使用VLAN的优点 
    (1) 控制广播风暴

      一个VLAN就是一个逻辑广播域,通过对VLAN的创建,隔离了广播,缩小了广播范围,可以控制广播风暴的产生。 

    (2) 提高网络整体安全性 

        通过路由访问列表和MAC地址分配等VLAN划分原则,可以控制用户访问权限和逻辑网段大小,将不同用户群划分在不同VLAN,从而提高交换式网络的整体性能和安全性。 例如将重要部门与其它部门通过VLAN隔离,即使同在一个网络也可以保证他们不能互相通讯,确保重要部门的数据安全;也可以按照不同的部门、人员,位置划分VLAN,分别赋给不同的权限来进行管理。

    (3) 网络管理简单、直观 

      对于交换式以太网,如果对某些用户重新进行网段分配,需要网络管理员对网络系统的物理结构重新进行调整,甚至需要追加网络设备,增大网络管理的工作量。而对于采用VLAN技术的网络来说,一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术,大大减轻了网络管理和维护工作的负担,降低了网络维护费用。在一个交换网络中,VLAN提供了网段和机构的弹性组合机制。 

    5. 补充知识点

      三层交换技术 
      传统的路由器在网络中有路由转发、防火墙、隔离广播等作用,而在一个划分了VLAN以后的网络中,逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上,不同VLAN之间的通信数据量是很大的,这样,如果路由器要对每一个数据包都路由一次,随着网络上数据量的不断增大,路由器将不堪重负,路由器将成为整个网络运行的瓶颈。 
      在这种情况下,出现了第三层交换技术,它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后,会产生一个MAC地址与IP地址的映射表,当同样的数据流再次通过时,将根据此表直接从二层通过而不是再次路由,从而消除了路由器进行路由选择而造成网络的延迟,提高了数据包转发的效率,消除了路由器可能产生的网络瓶颈问题。可见,三层交换机集路由与交换于一身,在交换机内部实现了路由,提高了网络的整体性能。 
      在以三层交换机为核心的千兆网络中,为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性,可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴,对一些重要部门实施了安全保护;且当某一部门物理位置发生变化时,只需对交换机进行设置,就可以实现网络的重组,非常方便、快捷,同时节约了成本。

    转载于:https://www.cnblogs.com/835928969-ph/p/5085738.html

    展开全文
  • 什么是 VLAN

    2021-04-05 23:16:23
    VLAN指的是虚拟局域网,是一种 2 层技术。可以在交换机上实现广播域的隔离。从而可以减小 数据广播风暴对交换网络的影响,降低了网络管理难度,同时可以实现网络规模的灵活扩展。

    VLAN,指的是虚拟局域网,是一种 2 层技术。可以在交换机上实现广播域的隔离。从而可以减小
    数据广播风暴对交换网络的影响,降低了网络管理难度,同时可以实现网络规模的灵活扩展。

    展开全文
  • VLAN是虚拟局域网,是指网络中站点不拘泥于所处物理位置,而可以根据需要灵活地加入不同逻辑子网中一种网络技术。 基于交换式以太网虚拟局域网在交换式以太网中,利用VLAN技术,可以将由交换机连接成...
  • 什么是SVI接口?交换式虚拟接口,一个逻辑接口,不是物理接口。当交换机上创建了一个VLAN之后,紧接着就可以创建衣蛾与这个VLAN对应SVI接口。例如我们创建了VLAN10,那么...如此一来,VLAN10用户就能够将网关...
  • 什么需要VLAN

    2020-04-11 17:20:34
    什么需要VLAN 什么VLAN? VLAN(Virtual LAN),翻译成中文是“虚拟局域网”。...广播域,指的是广播帧(目标MAC地址全部为1)所能传递到的范围,亦即能够直接通信的范围。严格地说,并不仅仅是广播...
  • 什么是VLAN(3)

    2009-02-20 00:18:00
    什么是VLAN VLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网基础上,采用网络管理软件构建可跨越不同网段、不同网络端到端逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑广播域,它...
  • VLAN

    2017-08-30 21:38:05
    什么需要VLAN  1. 什么是VLAN?  VLAN是二层技术(数据链路层),用来隔离广播域。...不同的VLAN之间 ... 不能直接通信,需要三层技术(网络层)实现通信。...VLAN指的LAN特指使用路由器分割的网络——
  • 很多朋友多次问到什么是网关、dns、子网掩码,三层交换机,它们定位的用途;...VLAN指的LAN特指使用路由器分割的网络——也就是广播域。 听上面的概念,肯定有不少朋友一头雾水的,什么是虚拟局域网?好
  • 什么是SVI接口?交换式虚拟接口,一个逻辑接口,不是物理接口。当交换机上创建了一个VLAN之后,紧接着就可以创建衣蛾与这个VLAN对应SVI接口。例如我们创建了VLAN10,那么...如此一来,VLAN10用户就能够将网关...
  • 什么VLANVLAN(Virtual LAN),翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机...广播域,指的是广播帧(目标MAC地址全部为1)所能传递到的范围,亦即能够直接通信的范围。严格地说,并不仅仅是...
  • 北京华为HCIA认证 DATACOM零基础入门升级版什么是VLAN聚合,VLAN聚合(VLAN Aggregation,也称Super VLAN在一个物理网络内,用多个VLAN(称为Sub-VLAN)隔离广播域,并将这些Sub-VLAN聚合成一个逻辑的VLAN(称为...
  • 什么是VLAN(1)

    2009-02-20 00:07:00
    VLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网基础上,采用网络管理软件构建可跨越不同网段、不同网络端到端逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个...
  • !私有VLAN该如何理解?私有vlan的特性是什么?...私有vlan实际上指的是思科的Private VLAN,或者华为的MUXvlan(这两种技术没有什么不同,只是在不同的厂家设备上设置)。普通的vlan只具备隔离二层广播域的功能,...
  • 广播域,指的是广播帧(目标MAC地址全部为1)所能传递到的范围,亦即能够直接通信的范围。严格地说,并不仅仅是广播帧,多播帧(Multicast Frame)和目标不明的单播帧(Unknown Unicast Frame)也能在同一个广播域中...
  • 虚拟局域网(VLAN),是指网络中站点不拘泥于所处物理位置,而可以根据需要灵活地加入不同逻辑子网中一种网络技术。 基于交换式以太网虚拟局域网在交换式以太网中,利用VLAN技术,可以将由交换机连接成...
  • 什么VLANVLAN(Virtual LAN),翻译成中文是“虚拟局域网”。...广播域,指的是广播帧(目标MAC地址全部为1)所能传递到的范围,亦即能够直接通信的范围。严格地说,并不仅仅是广播帧,多播帧(Mul...
  • VLAN又称虚拟局域网,是指在网络层对局域网进行划分,一个VLAN组成一个逻辑子网,即一个独立广播域,各子网自己产生广播网络流量被限制在各子网内部,降低数据帧碰撞率,它可以覆盖多个网络设备,允许处于不同...
  • vlan

    2021-04-12 20:59:49
    是指大学校园网及企业内部网(intranet) 。主要特征路由结构完全由一个机构来管理。园区网主要由计算机、路由器、三层交换机组成。 园区网特点: 模块化:网络模块,路由交换; 层次化:针对于网络模块,...

空空如也

空空如也

1 2 3 4 5 ... 14
收藏数 269
精华内容 107
关键字:

vlan指的是什么