一，VLAN的定义：密切了解VLAN
VLAN是英文虚拟局域网的缩写，也称为虚拟局域网。它是一种新兴技术，通过逻辑地而不是物理地将局域网中的设备划分为网络段来实现虚拟工作组。要划分VLAN，您必须购买支持VLAN功能的网络设备。
二，划分VLAN的作用：划分VLAN网络
提出VLAN以解决以太网的广播问题和安全性。 VLAN内的广播和单播流量不会转发到其他VLAN。即使同一网段上的两台计算机不在同一VLAN中，它们各自的广播流也不会相互转发。划分VLAN有助于控制流量，减少设备投资，简化网络管理并提高网络安全性。由于VLAN隔离广播风暴并隔离不同VLAN之间的流量，因此不同VLAN之间的通信必须依赖于路由器或第3层交换机。
三，VLAN的划分：
划分VLAN有四种方法，每种方式都有自己的长度。将VLAN划分为网络时，必须根据网络的实际情况选择合适的分区方法。
1.根据端口划分VLAN：许多网络供应商使用交换机的端口划分VLAN成员。顾名思义，基于端口的VLAN将交换机的某些端口定义为单个VLAN。第一代VLAN技术仅支持同一交换机的多个端口上的VLAN。第二代VLAN技术允许VLAN跨多个交换机的多个端口进行划分。不同交换机上的多个端口可以构成相同的VLAN。图二
根据端口划分VLAN
根据端口划分VLAN的优点是简单明了，管理也很方便。缺点是维护相对麻烦。但是，基于端口的VLAN划分是最常用的VLAN划分方法。
2.根据MAC地址的VLAN：每个网卡都有一个唯一的物理地址，即MAC地址。根据网卡的MAC地址，可以将计算机的数量划分为相同的VLAN。这种方法的最大优点是当用户的物理位置移动时，即当从一个交换机切换到另一个交换机时，不需要重新配置VLAN；缺点是必须在初始化VLAN时配置所有用户，并比较网络管理的负担。重量。3.根据网络层划分VLAN：这种划分VLAN的方法基于每个主机的网络层地址或协议类型（如果支持多协议），而不是根据路由划分。注意：此VLAN划分适用于广域网，不适用于局域网。
4. VLAN根据IP组播进行分类：IP组播实际上是VLAN定义。也就是说，组播组被认为是VLAN。这种划分方法将VLAN扩展到WAN并且不适用于LAN，因为企业网络的规模尚未达到如此大的规模。
显然，所有VLAN技术都不完全适合企业网络。在全面了解VLAN之后，网络管理系统应该能够根据VLAN所在的网络环境对是否划分VLAN做出准确的判断。
四，什么样的网络需要划分为VLAN？
划分VLAN确实可以减少广播风暴的产生并提高网络通信效率。但是，网络管理也必须明确。不合理的VLAN也会影响网络传输性能。为此，网络管理必须首先明确在制定VLAN划分网络转换计划之前是否需要对网络进行划分。要确定网络是否需要划分为VLAN，必须基于网络操作的某些参数。有几个划分VLAN参考值的网络参数是：
1.网络流量：一般来说，需要划分为VLAN的网络是因为网络流量比较大。因此，网络流量成为划分VLAN的重要网络参数。如果企业网络的传输性能很差，可以使用Sniffer等软件检查网络流量，尤其是广播流量。如果网络流量非常大，则必须将网络划分为VLAN，否则无需划分VLAN。图三
网络流量表
此外，在查看网络流量时，有必要考虑病毒等非客观因素的影响。一旦网络中的客户端感染了蠕虫，网络流量也将变得更大。
2.网络规模：网络规模与网络流量大小成正比。网络客户端越多，网络流量就越大。网络大小也成为需要划分为VLAN的网络参数。经验丰富的网络管理可以根据企业的网络规模估算网络流量。企业的Internet应用程序只不过是电子邮件，Web浏览和其他业务应用程序。在正常操作期间，每台机器的流量仅为大约300Kbps，因此可以估计网络的总流量。根据经验，没有必要为少于100个客户端的企业网络划分VLAN，因为整个网络流量不是太大，划分VLAN只会降低网络传输效率。
3.安全要求：划分VLAN可以提高企业网络的安全性。安全要求也是划分VLAN的参考条件。许多企业对网络有较高的安全要求，因为营销部门和财务部门的一些秘密不希望被普通员工浏览。在这种情况下，企业必须划分VLAN来加强企业各部门的数据。通过量化网络的三个参数，您可以确定您的网吧是否需要划分VLAN。划分VLAN时，也有某些技术。良好的VLAN划分模式将提高网络的传输质量。
第五，选择合适的VLAN划分模式
许多网络管理员只知道划分VLAN可以提高网络传输性能。不知道不合理的VLAN划分模式会降低网络的传输性能。由于企业的网络环境不同，最适合其使用的VLAN也是分开的。下面，作者结合实例详细说明企业网络使用哪种VLAN划分模式更为合理。
企业网络环境：网络中有43个客户端，其中35个是台式机，8个是笔记本电脑。网络流量不是太大。由于财务部门有一些不希望普通员工看到的敏感数据，为了提高网络的安全性，网络管理员决定将VLAN划分到网络中并阻止普通员工之间的通信。财务部门的员工。图4
企业网络拓扑
企业应用需求：从上面的描述可以看出，企业划分VLAN以提高安全性和提高网络传输性能并不是主要目的。由于该企业的客户数量很少，因此笔记本电脑具有很强的移动性。在日常办公室，管理人员通常需要将笔记本移动到会议室以满足移动办公的需求。在这种情况下，根据端口划分VLAN的模式不适合企业，最合适的VLAN划分模式基于MAC地址。
对于企业来说，最合适的VLAN划分方式是根据端口划分VLAN，并根据MAC地址划分VLAN。对于具有少量客户端且通常需要移动工作的企业网络，VLAN是基于MAC地址的最佳分区模式。对于具有大量客户端且没有移动工作的企业网络，可以根据端口划分VLAN。简而言之，根据网络要求选择合适的VLAN划分模式。

• 上一篇: 蓝盟IT外包，元宇宙：四梁八柱是什么
  下一篇: 百度浏览器宣布部分功能已停止服务，包括hao123浏览器等产品

• 分享到：