VLAN(Virtual Local Area Network)即虚拟局域网,是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。
每个VLAN是一个广播域,VLAN内的电脑间可以直接通信,而VLAN间则不能直接互通。
同一个VLAN内的电脑通过以太网通信,而不同VLAN的电脑则需要通过路由器或者三层交换机等网络设备进行通信。
VLAN
划分VLAN的作用
1、减少广播风暴
VLAN最大的好处是可以隔离冲突域和广播域,试想,如果一个企业的局域网有上百台电脑,如果一旦产生广播风暴,那么整个网络就会彻底瘫痪。而通过VLAN划分,就能使得广播被限制在每一个VLAN里面,而不会跨VLAN传播,至少不会影响整个网络。
2、增强网络安全
不同VLAN的设备不能直接互相访问,需要通过路由器或三层交换机等网络层设备对报文进行三层转发,从而对局域网内不同设备之间的访问起到一定的控制作用,这也是一种安全的考虑。
3、网络管理方便
另外一个作用就是管理灵活,当一个用户需要切换到另外一个网络时,只需要更改交换机的VLAN划分即可,而不用换端口和连线。