作者：知乎用户
链接：https://www.zhihu.com/question/51675361/answer/127318214
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
谢
@八里土人兄指正，IP地址加上了子网掩码，并明确了默认vlan的情况。
子网划分是在网络层，它的作用是隔离不同网段之间的通信，比如192.168.0.1/24与192.168.1.1/24是不能直接通信的，注意这里是IP层的不通，数据链路层的报文是可达的，只不过在IP层被丢弃了。vlan划分是在数据链路层，它的作用是隔离不同vlan之间的以太网帧的通信。而我们经常说的广播一般就是指由arp、交换机转发时产生的以太网帧的广播，因此这种广播会被隔离在vlan中。由于在IP层已经可以有效隔离通信，因此我们经常说vlan划分主要用于广播隔离。为了便于管理和识别，子网划分和vlan划分经常做成一样的，比如公司内共有30个部门，您可以给每个部门划分一个子网和一个vlan，也可以给每个子网划分更多vlan，甚至可以给每个计算机划分一个vlan。同vlan内划分不同子网，最常见的情况是：交换机不划分vlan，则可认为所有主机都在vlan1，此时即为同一vlan内划分多个网段。
我认为子网划分不能取代vlan划分，因为隔离广播域是提升带宽利用率的重要手段；vlan划分取代子网划分理论上是可以，但是我认为并不实用，因为子网划分通过IP和掩码很轻易就能看出，这种易识别性在日常管理中是很重要的。而vlan划分由交换机配置和主机的接入端口共同确定，难以观察识别，管理维护成本较高。总结：子网与vlan划分的都是为了隔离通信，只是vlan更底层，能够有效隔离我们通常意义上的广播。但是二者不存在必然的对应关系。
编辑于 2016-10-19
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
