什么是vlan
vlan是什么的意思
VLAN（Virtual LAN），翻译成中文是“虚拟局域网”，是对连接到的第二层交换机端口的网络克用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。
一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。
传统的共享介质的以太网和交换式的来自以太网中，所有的用户在同一个广播域中，会引起网络性能的下降，浪费可贵的带宽；而且对广播风暴的控制和网络安全只能在第三层的路由器上实现。
VLAN相当于OSI参考模型的第二层的广播域，能够将广播风暴控制在一个VLAN内部，划分VLAN后，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。
不同的VLAN微哪语困委家再克之间的数据传输是通过第三层（网络层）的路由来实现的，因此使用VLAN技术，结合数据链路层和网络层的交换设备可搭建安全可靠的网络。
网络管理员通过控制交换机的每一个端口来控制网络用户对网络资源的访问，同时VLAN和第物正三层第四层的交换结合使用能够为网络提供较好的安全措施。
VLAN的优点：
1、广播风暴防范
限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。VLAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。
使用VLAN，可以将某个交换端口或用户赋予某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机，在一个VLAN中的广播不会送到VLAN之外。
同样，相邻的端口不会收到其他VLAN产生的广播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。
2、安全
增强局域网的安全性含有敏感数据的用户组可与网络散乎的其余部分隔离，从而降低泄露机密信息的可能性。
不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其他土华VLAN内的用户直接通信，如果冲蚂悉不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。
3、成本克律首质时基体领降低
成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因而可节约成本。
4、性能提高
将第二层平面网络划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量并提高性能。
5、提高人员工作效率
VLAN为网络管理带来了方便妒难轻首孩生湖满名城，因为有相似网络需求的用户将共享同一个VLAN。
6、简化项目管理或应用管理
VLAN将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教英拿学开发平台。此外，也很容易确定升级网络服务的影响范围。
7、增加了网络连接的灵活性
借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地VLAN一样方便、灵活、有效。
VLAN可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。
什么是vlan
1、VLA战众庆世果守座答秋台N是一种将局域网(LAN)设备从逻辑上划分(注意，不是从物理上划分)成一个个网段(或者说是更小的局域网LAN)，从而实现虚拟工作组(单元)的数据交换技术。2、VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能。划分VLAN有什么好处?
VLAN的好处主要有三个：(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一威陆个物理的交换机可以当育根千终干规识作多个逻辑的交换机使用。
(2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。
(3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。
什么是VLAN，它有什么作用？
VLAN是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信。
作用：能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不型春密关物神责推同部门、不同站点之间的互相访问。
VLAN优势
1、成本降低
成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因而可节约成本。
2、性能提高
将第二层平面网络划分为多个逻辑工作其耐那移变余组(广播域)可以减少网络上不必要的流量并提高性能。
息权及3、提高人员工作效率
VLAN为网络管理带来了方便，因为有相似网络需求的用户将共享同一个VLAN。
4、简化项目管理或应用管理
VLAN将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教学开发平台。此外，也很容易确定升级网络服务的影响范围。
什么是VLAN，它的作用是什么？它用在哪些方面？
一、虚拟局域网（Virtual Local Area Network或简写VLAN, V-LAN）。
是一种建谈纯构减谓或买零任功儿海于局域网交换技术的网络管理的技术，网管人员可以借此透过控制交换机有效分派出入局域网的分组到正确的出入端口，达到对不同实体局域网中的设备进行逻辑分群管理，并降低局域网内大量数据流通时，因无用分组过多导致壅塞的问题，以及提升局域网的信息安全保纳侍卖障。
二、VLAN可以为网络提供以下作用，广播控制、带宽利用、降低延迟、安全性（非设计作用，本身功能所附加出的）。
三、
1、物理层（physical layer）
直接以交换机上的端口做为划分VLAN的基础。
这个方式的优点是简单与直观，因此，运用这种设置VLAN的情况十分普遍。但因为是物理层的设置，所以比较适合在规模不大的组织。
2、严冷念克政考数据链接层（data link layer）
以每台主机的MAC地址做为划分VLAN的基础。方法是先创建一个比较复杂的数据库，通常为某网络设京药一你却供集备的MAC地址与VLAN的映射关系数据库写局金福乡列足文脚。当该网络设备连接到司安增广里父缩太买克普端口后，交换机会向VMPS（VLAN管理策略服务器）来请求这个数据库。找到相应映射关系，完成端口到VLAN的分配。
这个方式的优点是即使计算机在实体上的位置不同，也不影响VLAN的运作。但缺点是网管人员必须在交换机中设置组织内每一台设备MAC地址与VLAN间的映射关系数据库。因此，这种设置策略的管理复杂度会随着越来越多的设备、与实体位置的群落、和不同工作任务需要而增加。
3、网络层（network layer）
以每台设备的IP地址做为划分VLAN的基础，以子网视为VLAN设置的依据。
这个方式的优点是当网管人员已经将内部网段做好规划与分配的情况下，将可大辐降低网管人员规划并设置VLANs架构的复杂度。
但缺点是原本传统交换机不洞逗需要对讯框作任何处理，但在这个机制下，交换机不但必须剖析讯框（Frame），还必须进一步取出Source IP与Destination IP进行比对，连带降低交换机接收与分派分组的效率。
扩展资料：
为实现交换机以太网络的广播隔离，一种理想的解决方案就是采用虚拟局域网技术。这种对连接到第2层交换机端口的网络用户的逻辑分段技术实现非常灵活，它可以不受用户物理位置限制，根据用户需求进行VLAN划分；可在一个交换机上实现，也可跨交换机实现；可以根据网络用户的位置、作用、部门或根据使用的应用程序、上层协议或者以太网通信端口硬件地址来进行划分。
一个VLAN相当于OSI模型第2层的广播域，它能将广播控制在一个VLAN内部。而不同VLAN之间或VLAN与LAN / WAN的数据通信必须通过第3层（网络层）完成。
否则，即便是同一交换机上的通信端口，假如它们不处于同一个VLAN，正常情况下也无法进行数据通信，特例是由于某著名厂商生产的交换机带有VLAN穿越漏洞，外来分组以广播进到该交换机时，它仍然会流入所有连至交换机上的计算机，而导致信息可能外泄的潜藏风险。
为了解决上述信息安全议题，19改煤办期队95年IEEE 802委员会发表了802.1Q VLAN技术的实现标准与讯框结构，希望能透过设置逻辑地址（TPID、TCI），对实体局域秋阿强差罪南结握判百考网区隔成独立虚拟网段，以规范分组广播时的最大范围。
参考资料：百度百科 虚拟局域网
- ·全民枪战之刷双改卡小技巧(再也不用担心金币不够了)
- ·逆水寒血河怎么连招 血河实战技能连招操作技巧介绍攻略
- ·七雄争霸廉颇图鉴 廉颇技能情缘详解
- ·造梦西游3摇光石代码，造梦西游3摇晃石怎么用
- ·蜀门仙禽法宝搭配及技能加点小技巧 高适应性输出职业
- ·最新章节 单章 错误更新
- ·金铲铲之战：“护盾流”佛耶戈成版本烂分之王，超长护盾完全打不动！
- ·秘密森林解密 游戏攻略，造梦西游3大闹天庭神秘森林2个隐藏关卡
- ·天龙八部5月8日更新：元宝商店上架真元神珀
- ·浪漫庄园冲vip，充值到vip4多少钱
- ·王者荣耀刘邦秒人出装介绍_王者荣耀刘邦秒人出装是什么
- ·如何在弹弹堂中获得更多的宠物天赋点？
- ·顺风耳现代指什么东西
- ·《神雕侠侣》中有哪些细思极恐的细节？
- ·《造梦西游4》金毛吼获取攻略
- ·手戏时空猎人下载：10周年庆典，全新宠物上线