vlan和Trunnk
VLan
在传统的交换式以太网中,所有的用户在同一个广播域中,当网络规模较大时,广播包的数量会急剧增加,当广播包的数量占到总量的30%时,网络的传输效率将会明显下降。特别是当某个网络设备出现故障后,就会不停地向网络发送广播,从而导致广播风暴,使网络通信陷于瘫痪。通常解决这些问题的方法就是分割广播域。
分割广播域的方法
物理分割: 将网络从物理上划分为若干个小网络,然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。
逻辑分割: 将网络从逻辑上划分为若干个小的虚拟网络,即VLAN
vlan概述
VLAN(Virtual Local Area Network)全称为虚拟局域网。是一组逻辑上隔离的设备和用户。这些设备和用户不受物理位置的限制,可根据组来进行灵活划分,保障信息安全,同时隔绝广播信息,提升网络效能,防止网络风暴的产生。
Vlan的优势
1、控制广播
每个vlan都是一个独立的广播域,这样就减少了广播对于网络带宽的占用,提高了网络传输的效率,并且一个vlan出现了广播风暴不会影响其他的vlan
2、增强网络安全性
由于只能在同一个vlan内的端口之间交换数据,不同vlan的端口之间不能直接访问,因此vlan可以限制个别主机访问服务器等资源,所以,通过划分vlan可以提高网络的安全性