電話(huà)：
400-0780-677傳真：
025-86644313
有朋友提到了如何劃分vlan，其實(shí)劃分vlan是網(wǎng)絡(luò )技術(shù)應用中*，很多的網(wǎng)絡(luò )都需要進(jìn)行vlan的劃分，今天就一起了解下這方面的內容。
VLAN的定義：
VLAN是英文Virtual Local Area Network的簡(jiǎn)稱(chēng)，又叫虛擬局域網(wǎng)，是一種通過(guò)將局域網(wǎng)內的設備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現虛擬工作組的技術(shù)。要想劃分VLAN，必須購買(mǎi)支持VLAN功能的網(wǎng)絡(luò )設備。
劃分VLAN的作用：
VLAN是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的，一個(gè)VLAN內部的廣播和單播流量都不會(huì )轉發(fā)到其他VLAN中。即使是處在同一網(wǎng)段的兩臺計算機，如果不在同一VLAN中，它們各自的廣播流也不會(huì )相互轉發(fā)。
劃分VLAN有助于控制流量、減少設備投資、簡(jiǎn)化網(wǎng)絡(luò )管理、提高網(wǎng)絡(luò )的安全性。由于VLAN隔離了廣播風(fēng)暴，也隔離了不同VLAN之間的通訊，因此，不同VLAN之間的通訊必須依靠路由器或者三層交換機來(lái)實(shí)現。
VLAN的劃分方法：
劃分VLAN有四種方法，每種方法各有長(cháng)短。在對網(wǎng)絡(luò )劃分VLAN時(shí)，必須根據網(wǎng)絡(luò )的實(shí)際情況，選擇一種合適的劃分方法。
1、根據端口的劃分VLAN：許多網(wǎng)絡(luò )廠(chǎng)商都利用交換機的端口來(lái)劃分VLAN成員。顧名思義，基于端口劃分VLAN就是將交換機的某些端口定義為一個(gè)VLAN。
根據端口劃分VLAN是常用的一種VLAN劃分方法。根據端口劃分VLAN優(yōu)點(diǎn)是簡(jiǎn)單明了，管理也非常方便，缺點(diǎn)是維護相對繁瑣。
2、根據MAC地址劃分VLAN：每塊網(wǎng)卡在都擁有的一個(gè)物理地址，即MAC地址，根據網(wǎng)卡的MAC地址可以將若干臺計算機劃分在同一個(gè)VLAN中。
這種方式的大優(yōu)點(diǎn)就是當用戶(hù)物理位置移動(dòng)時(shí)，即從一個(gè)交換機換到其他的交換機時(shí)，VLAN不用重新配置；缺點(diǎn)是某一VLAN初始化時(shí)，所有的用戶(hù)都必須進(jìn)行配置，操作人員的負擔比較重。
3、根據網(wǎng)絡(luò )層劃分VLAN：這種劃分VLAN的方法是根據每個(gè)主機的網(wǎng)絡(luò )層地址或協(xié)議類(lèi)型劃分，而不是根據路由劃分。注：這種VLAN劃分方式適合廣域網(wǎng)，基本不用在局域網(wǎng)。
4、根據IP組播劃分VLAN：IP組播實(shí)際上也是一種VLAN的定義，即認為一個(gè)組播組就是一個(gè)VLAN。這種劃分方法將VLAN擴大到了廣域網(wǎng)，不適合局域網(wǎng)，因為企業(yè)網(wǎng)絡(luò )的規模尚未達到如此大的規模。
顯而易見(jiàn)，所有的VLAN技術(shù)并不是*適合一個(gè)網(wǎng)絡(luò )使用。對VLAN有了一個(gè)全面的認識之后，我們應該能夠根據自己所處的網(wǎng)絡(luò )環(huán)境做出是否需要劃分VLAN的準確判斷。
選擇合適的VLAN劃分模式
很多技術(shù)人員只知道劃分VLAN可以提升網(wǎng)絡(luò )傳輸性能，并不知道一個(gè)不合理的VLAN劃分模式會(huì )降低網(wǎng)絡(luò )的傳輸性能。由于各種網(wǎng)絡(luò )的環(huán)境不同，適合其使用的VLAN劃分方式也不同。下面，我們結合實(shí)例詳細講一下企業(yè)網(wǎng)絡(luò )使用何種VLAN劃分模式更合理。
舉例企業(yè)網(wǎng)絡(luò )：網(wǎng)絡(luò )中有43臺客戶(hù)機，其中35臺是臺式機，8臺筆記本。網(wǎng)絡(luò )流量并不是太大，由于財務(wù)部有一些敏感數據不想讓普通員工看到，為了提高網(wǎng)絡(luò )的安全性，網(wǎng)管決定對該網(wǎng)絡(luò )劃分VLAN，隔斷普通員工與財務(wù)部員工PC的通訊。
應用需求：從上文敘述可知，該企業(yè)劃分VLAN是為了提高安全性，提升網(wǎng)絡(luò )傳輸性能并非主要目的。由于該企業(yè)的客戶(hù)機數量不多，筆記本有很強的移動(dòng)性，日常辦公中，管理人員通常需要將筆記本移動(dòng)到會(huì )議室，滿(mǎn)足移動(dòng)辦公的需要。這種情況下，根據端口劃分VLAN的模式并不適合該企業(yè)，合適的劃分VLAN方式是根據MAC地址劃分。
所以對于企業(yè)而言，適合的VLAN劃分模式是根據端口劃分VLAN和根據MAC地址劃分VLAN兩種模式。對于客戶(hù)機數量不大，而且又經(jīng)常需要移動(dòng)辦公的企業(yè)網(wǎng)絡(luò )來(lái)說(shuō)，根據MAC地址劃分VLAN是一種的劃分模式。對于客戶(hù)機數量眾多，而且無(wú)需移動(dòng)辦公的企業(yè)網(wǎng)絡(luò )來(lái)說(shuō)，可以根據端口劃分VLAN?？傊?，根據網(wǎng)絡(luò )需求選擇一種合適的VLAN劃分模式。
結束語(yǔ)：
劃分VLAN似乎是一個(gè)老生常談的話(huà)題，可在實(shí)際應用中卻罕有人能夠將劃分VLAN這個(gè)管理手段用好。更重要的是，有些網(wǎng)絡(luò )不需要劃分VLAN，結果技術(shù)人員卻為其劃分了VLAN，導致網(wǎng)絡(luò )通訊效率降低，殊不知，合理的劃分VLAN才能提高網(wǎng)絡(luò )傳輸效率，更不要把劃分VLAN當成解決網(wǎng)速慢的良方。
