简述啥是vlan为啥要进行vlan划分

Posted 2023-03-17

【简述】

VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接互通，从而将广播报文限制在一个VLAN内。

【划分原因】

以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。

当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。

通过交换机实现LAN互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。

在这种情况下出现了VLAN技术，这种技术可以把一个LAN划分成多个逻辑的VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内。

使用VLAN能给用户带来以下受益：

1、限制广播域:　广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。

2、增强局域网的安全性：不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信。

3、提高了网络的健壮性：故障被限制在一个VLAN内，本VLAN内的故障不会影响其他VLAN的正常工作。

4、灵活构建虚拟工作组：用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。

在物理vlan中，各主机可以直接通过网络体系结构中的第二层（数据链路层）进行通信，但划分vlan后，不同vlan中的主机不可用直接通过第二层进行通信，必须通过第三层（网络层）才能通信。

参考技术A 　　VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接互通，从而将广播报文限制在一个VLAN内。
　　以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。
　　当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。
　　通过交换机实现LAN互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。
　　在这种情况下出现了VLAN技术，这种技术可以把一个LAN划分成多个逻辑的VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内。
　　使用VLAN能给用户带来以下受益：
　　1、限制广播域：
　　广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。
　　2、增强局域网的安全性：
　　不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信。
　　3、提高了网络的健壮性：
　　故障被限制在一个VLAN内，本VLAN内的故障不会影响其他VLAN的正常工作。
　　4、灵活构建虚拟工作组：
　　用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。

　　在物理vlan中，各主机可以直接通过网络体系结构中的第二层（数据链路层）进行通信，但划分vlan后，不同vlan中的主机不可用直接通过第二层进行通信，必须通过第三层（网络层）才能通信。
　　本文转自重庆网管博客，原文地址：http://www.023wg.com/vlan/46.html
　　从物理来看待vlan：
　　即同一台交换机上不同的vlan间不通；处于同一IP网段不同vlan位于不同交换机有时是可以直接互通的；从逻辑来看待vlan：一个vlan可以跨越多台物理交换机，即vlan的中继（trunk）功能。

　　同一物理交换机不可能存在两个相同的vlan；不同交换机可以有相同的vlan，且不同物理交换机上的相同vlan间一般情况下是可以直接互访的（前提是他们都位于同一IP网段，且物理连接端口上允许这些vlan通过）；位于不同交换机上不同vlan处于同一IP网段，且交换机之间连接的两个端口分别隶属于双方vlan的access或不带vlan标签的hybrid端口，则这两个vlan也可以直接通信。

　　Vlan中继：
　　一台交换机上的vlan配置信息可以传播、复制到网络中相连的其他交换机上，采用GVRP自动注册来实现
　　中继端口：
　　trunk（中继）端口指在一个交换机端口允许一个或多个vlan通信到达网络中相连的另一台交换机上相同的vlan中。

　　vlanID取值范围0-4095,0和4095为协议保留。

vlan简述

什么是vlan?

virtual LAN:(虚拟局域网）是物理设备上连接的不受物理位置限制的用户的一个逻辑组
vlan的作用：广播控制、增加安全性、带宽利用、延迟降低
为什么引入vlan？
1、交换机分割了冲突域，但不能分割广播域
2、随着交换机的端口增多，广播也会增多，降低了网络的效率
3、为了分割广播域

种类：基于端口划分的静态vlan
基于MAC地址划分的动态vlan
vlan的模式：Access(普通模式)
trunk（中继模式）
hybrid（混杂模式）
下面通过例子介绍hybrid模式，如图：

命令如下：sw1
[Huawei]vlan 5 10 50（创建三个不同的vlan）
[Huawei]int e0/0/3
[Huawei-Ethernet0/0/3]port link-type hybrid （接口模式）
[Huawei-Ethernet0/0/3]port hybrid pvid vlan 5（将接口加入vlan，俗称修改pvid）
[Huawei-Ethernet0/0/3]port hybrid untagged vlan 5 50(hybrid允许访问的vlan)
[Huawei-Ethernet0/0/3]int e 0/0/2
[Huawei-Ethernet0/0/2]port hybrid pvid vlan 10
[Huawei-Ethernet0/0/2]port hybrid untagged vlan 10 50
[Huawei-Ethernet0/0/3]int e0/0/1
[Huawei-Ethernet0/0/1]port link-type turnk(中继链路用turnk接口模式)
[Huawei-Ethernet0/0/1]port trunk allow-pass vlan all（允许所有的vlan通过）

如上
sw2
[Huawei]vlan batch 5 10 50
[Huawei]int e0/0/2
[Huawei-Ethernet0/0/2]port link-type hybrid
[Huawei-Ethernet0/0/2]port hybrid pvid vlan 50
[Huawei-Ethernet0/0/2]port hybrid untagged vlan 5 10 50
[Huawei-Ethernet0/0/2]int e 0/0/1
[Huawei-Ethernet0/0/1]port link-type trunk
[Huawei-Ethernet0/0/1]port trunk allow-pass vlan all

hybrid模式主要是能在特殊情况下能灵活控制vlan标签的增加和删除使之在不同的vlan间进行通信

以上vlan5 10 50分别代表三个不同的广播域，而且是在同一台交换机中进行划的。如果公司使用vlan技术进行不同网络资源的划分会大大提高网络资源的合理利用和成本效益的控制。

后续待更新。。。