VLAN与IP子网(划分)的区别。有点类似于重量和质量的区别: 重量的的单位是牛顿,质量的单位是克(千克(公斤))。但是我们在使用中,我们说某物体质量的时候都是说重量是多少公斤(千克),而不说重量是多少牛顿。质量往往说的是产品的品质好坏,是否达标等。 而VLAN和子网在使用中,就很容易被混淆。 但是在学术定义上是完全不同的东西。
VLAN和IP子网划分的目的是隔离广播包数据和访问控制。VLAN隔离的是二层广播包(广播地址是全FF:FF:FF:FF:FF:FF的MAC地址),IP子网隔离的是三层IP广播包,广播地址是IP子网的最后一个IP地址或全网广播地址(255.255.255.255)。 访问控制根据不同的人员来进行隔离,比如财务的敏感数据之类,除财务外,不容许其他人访问之类。
VLAN是虚拟局域网的英文单词首字母拼写 Virtual Local Area Network。意为虚拟局域网。VLAN是个二层概念,它工作在网络参考模型的第二层,每个VLAN都有一个VLAN号最大是4094。 子网划分是划分的IP地址。在网络参考模型中,是工作在第三层. 所以说,在严格的学术定义上,它们是完全不同的东西。
VLAN经常是和IP子网划分一起使用的,一个VLAN配一个IP子网。但是,并不是说 它们的关系类似于脚与腿的关系。我们说腿麻的时候,都是包含了脚的。 在使用中,通常我们说划分VLAN,其实是把两者放在一起说了。对于一个有工作经验的人,都是说划分一下VLAN,或者说划分一下子网。 任意的一个说法其实都包括了VLAN和子网了,有工作经验的一听就懂说的是什么,绝不会质疑说你为啥只划分VLAN却不划分IP子网。不用再去解释,需要解释的都是新手,