VLAN劃分和子網劃分的區別是什麼?

2021-10-10 06:18:20 字數 1383 閱讀 8057

具體要區分vlan和子網劃分的區別,那必須了解這兩種方式的概念及功能。vlan劃分就是劃分廣播域,把大的廣播域劃分成多個小的廣播域

vlan劃分是在第二層,乙個vlan就存在乙個廣播域,主機之間通行是通過mac位址來實現的,會傳送arp攻擊影響的範圍變大,劃分vlan之後,形成多個小的廣播域,影響範圍縮小。

再乙個若主機在同乙個vlan下,那麼所有主機會出在同乙個廣播域下,任意一台主機傳送廣播報文就傳送到整個廣播域,占用寬頻,嚴重的會引起廣播風暴。劃分vlan後,影響減少

子網劃分就是子網段,把大的網路段位址劃分成多個小的位址段。

子網劃分是在第三層,通過借主機位來作為網路位,實現子網的劃分,劃分成多個網段之後,不同網段相互隔離,不能互相通訊,需要通過三層路由來完成通訊。子網的劃分會提高網路位址的利用率,分成各個小的網段之後可以合理分配利用

兩者都是為了隔離通訊,只不過vlan在第二層隔離,子網是在第三層隔離。

在平時應用中,兩者一般同時使用,更好的完成網路組網的需求。

子網劃分是在網路層,它的作用是隔離不同網段之間的通訊,比如192.168.0.1/24與192.168.1.1/24是不能直接通訊的,注意這裡是ip層的不通,資料鏈路層的報文是可達的,只不過在ip層被丟棄了。vlan劃分是在資料鏈路層,它的作用是隔離不同vlan之間的乙太網幀的通訊。而我們經常說的廣播一般就是指由arp、交換機**時產生的乙太網幀的廣播,因此這種廣播會被隔離在vlan中。由於在ip層已經可以有效隔離通訊,因此我們經常說vlan劃分主要用於廣播隔離。為了便於管理和識別,子網劃分和vlan劃分經常做成一樣的,比如公司內共有30個部門,您可以給每個部門劃分乙個子網和乙個vlan,也可以給每個子網劃分更多vlan,甚至可以給每個計算機劃分乙個vlan。同vlan內劃分不同子網,最常見的情況是:交換機不劃分vlan,則可認為所有主機都在vlan1,此時即為同一vlan內劃分多個網段。

我認為子網劃分不能取代vlan劃分,因為隔離廣播域是提公升頻寬利用率的重要手段;vlan劃分取代子網劃分理論上是可以,但是我認為並不實用,因為子網劃分通過ip和掩碼很輕易就能看出,這種易識別性在日常管理中是很重要的。而vlan劃分由交換機配置和主機的接入埠共同確定,難以觀察識別,管理維護成本較高。總結:子網與vlan劃分的都是為了隔離通訊,只是vlan更底層,能夠有效隔離我們通常意義上的廣播。但是二者不存在必然的對應關係。

vlan劃分和子網劃分的區別

1 網路劃分 1 子網劃分,對乙個網路進行子網劃分時,基本上就是將它分成小的網路。比如,當一組ip位址指定給乙個公司時,公司可能將該網路 分割成 小的網路,每個部門乙個。2 虛擬區域網 vlan 是一組邏輯上的裝置和使用者,裝置和使用者並不受物理位置的限制,可以根據功能 部門及應用等因素將它們組織起...

vlan 劃分和子網劃分的區別

1 網路劃分 1 子網劃分,對乙個網路進行子網劃分時,基本上就是將它分成小的網路。比如,當一組ip位址指定給乙個公司時,公司可能將該網路 分割成 小的網路,每個部門乙個。2 虛擬區域網 vlan 是一組邏輯上的裝置和使用者,裝置和使用者並不受物理位置的限制,可以根據功能 部門及應用等因素將它們組織起...

vlan劃分和子網劃分的區別

vlan劃分和子網劃分的區別 vlan是二層的,子網是三層的。vlan可以有很多種方式劃分,基於ip,基於埠甚至基於協議,而子網只能通過掩碼劃分。vlan能夠將廣播進行隔離,較子網具有更高的安全性。vlan是可以隔離廣播的。子網劃分不能隔離廣播 子網劃分就是通過借主機位來作為網路位,實現子網的劃分,...