目录
广播域的概念
在传统的交换式以太网中,所有的用户都在同一个广播域中,当网络规模较大时,广播包的数量会急剧增加,当广播包的数量占到总量的30%时,网络的传输效率将会明显下降。特别是当某网络设备出现故障后,就会不停地向网络发送广播,从而导致广播风暴,使网络通信陷于痛疾,那么如何解决这个问题?
分割广播域
物理分割: 将网络从物理上划分为若干个小网络,再使用能隔离广播的路由设备将不同的网络连接起来实现通信。
逻辑分割;将网络从逻辑上划分为若干个小的虚拟网络,即VLAN, VLAN 工作在OSI参考模型的数据链路层,一个VLAN就是一个交换网络,其中的所有用户都在同一个广播域中,各VIAN通过路由设备连接实现通信。
vlan概述
VLAN (Virtual Local AreaNetwork),中文称为虚拟局域网,是一组逻辑上隔离的设备和用户,这些设备和用户不受物理位置限制,可根据部门或组等进行灵活划分,保障信息安全,同时隔绝广播信息,提升网络效能,防止广播风暴的产生
vlan的优势
控制广播
每个VIAN都是一个独立的广播域,这样就减少了广播对网络带宽的占用,提高了网络传输效率,并且一个VLAN出现了广播风暴不会影响其他的VLAN.
增张网络安全性
由于只能在同一VIAN内的增口之间交换数据,不同VIAN的端口之间不能直接访问,因此VIAN可以限制个别主机访问服务器等资源。所以,通过划分VLAN可以提高网络的安全性
简化网络管理
一个VLAN可以根据部内职能、对象组或应用将不同地理位置的用户划分为一个逻辑网段,在不改动网络物理连接的情况下可以任意地将