vlan之概念及原理
阿新 • • 發佈:2020-10-10
VLAN的概念
英文全稱“Virtual Local Area Network”,中文全稱“虛擬區域網”,基於物理網路所建立的邏輯子網。在同一個邏輯VLAN內的主機,即使在不同物理 LAN網段,也可以進行交流。而不同邏輯的VLAN之間需要進行交流的話,則需要路由、三層以上交換機等裝置支援,而且對於使用者數量也有所限制。
VLAN的優點
1、管理靈活:因為這是一個邏輯子網,所以在劃分不同的使用者時,不需要涉及到具體的物理埠連線等,只需要修改軟體配置即可,相應的構建和維護都十分方便靈活。
2、埠分隔:因為VLAN的特殊性,在同一個物理的交換機上能夠建立多個VLAN的埠,彼此之間依然可以保持獨立。
3、安全係數高:正如概念中所描述的,在同一個VLAN內的主機可以進行交流。而不同的VLAN之間不可以之間交流通訊,在一定程度上保證了資料安全。另外,一個VLAN出現問題,也不會影響其他VLAN正常工作。