VLAN学习——VLAN的意义

• VLAN的意义：

[idea]

VLAN的出现就是为了解决交换机在进行局域网互联时无法限制广播的问题。VLAN可以把一个局域网划分成多个虚拟局域网--VLAN（Virtual LAN），也就是在一个局域网内又建了一些局域网，每个VLAN就是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间的主机则不能直接互通，这样，广播数据帧就限制在一个VLAN内。

[/idea]

在交换式以太网出现以后，同一个交换机的不同端口处于不同的冲突域中，交换式以太网的效率大大提高。但是，在交换式以太网中，由于交换机所有的端口都处于一个广播域中，导致一台计算机发出的广播域，局域网中所有的计算机都能够接收到，使局域网中的有限网络资源被无用的广播信息所占用。
交换机虽然已经解决了冲突域的问题，但是大量的广播会严重影响主机的CPU处理，从而降低主机的效率。

• VLAN的优点如下：

- 限制广播

广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。

- 增强局域网的安全性

VLAN间的二层报文是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需通过路由器或三层交换机等三层设备。

- 灵活构建虚拟工作组

用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。