李
在实际工程中,VLAN划分和子网划分是同时进行的,通常情况下,一个VLAN对应一个子网,不同的VLAN和子网之间没有路由是无法进行通信的,需要经过三层交换机实现不同VLAN之间的通信。
划分VLAN的原因
使用交换机组成的网络属于同一个广播域,如果终端数量特别多,比如几千个终端,那么大量的广播数据会占用主干链路,导致网络故障,而VLAN就是用来划分广播域的;
局域网划分VLAN可以将一个大的局域网划分成多个小的逻辑隔离的网络,每个VLAN是一个广播域,广播数据只在一个VLAN中传播,不会跨越到另一个VLAN,不同VLAN之间的通信需要经过路由,通常配置在三层交换机;
一般情况下根据企业的不同部门或者位置进行VLAN划分。
划分VLAN与子网划分
VLAN划分和子网划分通常同时进行,一个VLAN对应一个子网;
子网的网关地址通常配置在三层交换机的VLANIF地址;
将子网的网关地址(VLANIF)地址配置在三层交换机,之间形成直连路由,完成不同VLAN之间的相互通信;
如下图所示,显示了网络地址、VLAN划分、所属部门、网关地址的例子。
对于VLAN划分和子网划分,大家有什么看法呢,欢迎在评论区,留言讨论。
如需更多帮助,请私信关注。谢谢
Geek视界
“我是哟哟吼,专注于数据网络的解答,欢迎大家与我交流数据网络的问题。”
具体要区分VLAN划分和子网划分的联系和区别,那必须了解这两种方式的概念及功能。
VLAN划分就是划分广播域,把大的广播域划分成多个小的广播域。
VLAN划分是在二层,一个VLAN就存在一个广播域,主机之间通信是通过MAC地址来实现的,会发送ARP报文来寻找主机。若在一个大的广播域,造成ARP攻击影响的范围变大,划分VLAN之后,形成多个小的广播域,影响范围缩小。
再一个若主机都在同一个VLAN下,那么所有主机会处在同一个广播域下,任意一台主机发送广播报文就传送到整个广播域,占用带宽,严重的会引起广播风暴。划分VLAN后,影响减少。
子网划分就是子网段,把大的网络段地址划分成多个小的地址段。
子网划分是在三层,通过借主机位来作为网络位,实现子网的划分,划分成多个网段之后,不同网段相互隔离,不能相互通信,需要通过三层路由来完成通信。子网的划分会提高网络地址的利用率,分成各个小的网段之后可以合理分配利用。
两者都是为了隔离通信,只不过VLAN在二层隔离,子网是在三层隔离。
在平时应用中,两者一般同时使用,更好的完成网络组网的需求。
欢迎大家在评论中讨论更深层的东西。