小弟对VLAN有一个疑问？？希望大神解答

poguku · 发表于 2012-5-17 22:46:39

刚开始学时了解到虚拟局域网可以实现网段的灵活逻辑划分，不受地理上的限制，每个VLAN之间应该处于不同的网段，这样不是阻隔了网段之间的通信吗，同时增加了安全性。。但是小弟有一个问题，既然不同网段之间实现了隔离，为甚么还用三层交换机或者路由器再实现VLAN之间的通信？？？那这样不同VLAN之间的隔离不是不成立了吗，还不如开始全都配置到同一个VLAN中？？？

是我理解的不对，还是没有深刻的理解VLAN精粹？？希望大神给予指点。。

h0168 · 发表于 2012-5-17 22:47:49

397146474 · 发表于 2012-5-17 22:47:56

h0168 · 发表于 2012-5-17 22:48:34

jiayuguo33 · 发表于 2012-5-17 22:53:14

隔离广播！全划到一个VLAN里，怎么隔离广播。

镇海雄狮 · 发表于 2012-5-17 23:01:41

1、隔离广播域，避免广播泛洪的范围过大
2、便于管理，对于有些故障的定位、排除比较方便
3、安全，其他vlan中的主机无法探知这个vlan的内部主机情况
4、便于实施控制策略
其实就相当于公司内部划分部门，但是各个部门还是有沟通和交流的，如果不划分部门，管理起来相当的麻烦，试想几百人的公司就一个部门，什么概念啊

lovewolf1314 · 发表于 2012-5-17 23:07:09

广播啊！！

ywq1122 · 发表于 2012-5-17 23:18:17

如果在通一个vlan的话，从安全考虑，是很不安全的，因为只是从网络号来隔离，只要改了别人的网络号就可以很简单的实现攻击，而如果做了vlan的话，无论怎么改都是很安全的。

纯属菜鸟个人见解，供参考吧

桥下波痕 · 发表于 2012-5-17 23:18:49

destiny08xy · 发表于 2012-5-18 00:44:58

一种情况：
给你举一个例子：
例如一个公司，有3个部门：财务部、设备部、管理部
则划分一般划分为3个Vlan 1个部门一个。
但是每个部门长希望在网络中相互通信，那么就需要实现不同Vlan之间相互通信了。
另一种情况：就像楼上所说，增加安全性，便于管理，隔离广播，减少带宽利用率等等
希望可以帮助到你~

yanzijiangjun · 发表于 2012-5-18 02:26:37

不同Vlan的IP地址可以处于同一网段下，也可以处于不同网段下，如果是所有Vlan都在同一网段下，那么就不需要使用三层交换机或者路由器等三层设备实现Vlan间的通信；如果是Vlan之间的地址不在同一网段下，则必须使用三层路由设备进行Vlan间通信

keyks · 发表于 2012-5-18 06:39:10

tangzhimin · 发表于 2012-5-18 09:13:06

terareport · 发表于 2012-5-18 08:36:17

一个VLAN =一个独立的广播域

账号		自动登录	找回密码
密码			论坛注册

[已解决] 小弟对VLAN有一个疑问？？希望大神解答

浏览过的版块

客服中心

投诉建议