VLAN的好處主要有三個(gè):
(1)端口的分隔。即便在同一個(gè)交換機上,處于不同VLAN的端口也是不能通信的。這樣一個(gè)物理的交換機可以當作多個(gè)邏輯的交換機使用。
(2)網(wǎng)絡(luò )的安全。不同VLAN不能直接通信,杜絕了廣播信息的不安全性。
(3)靈活的管理。更改用戶(hù)所屬的網(wǎng)絡(luò )不必換端口和連線(xiàn),只更改軟件配置就可以了。
VLAN技術(shù)的出現,使得管理員根據實(shí)際應用需求,把同一物理局域網(wǎng)內的不同用戶(hù)邏輯地劃分成不同的廣播域,每一個(gè)VLAN都包含一組有著(zhù)相同需求的計算機工作站,與物理上形成的LAN有著(zhù)相同的屬性。由于它是從邏輯上劃分,而不是從物理上劃分,所以同一個(gè)VLAN內的各個(gè)工作站沒(méi)有限制在同一個(gè)物理范圍中,即這些工作站可以在不同物理 LAN網(wǎng)段。
由VLAN的特點(diǎn)可知,一個(gè)VLAN內部的廣播和單播流量都不會(huì )轉發(fā)到其他VLAN中,從而有助于控制流量、減少設備投資、簡(jiǎn)化網(wǎng)絡(luò )管理、提高網(wǎng)絡(luò )的安全性。 VLAN除了能將網(wǎng)絡(luò )劃分為多個(gè)廣播域,從而有效地控制廣播風(fēng)暴的發(fā)生,以及使網(wǎng)絡(luò )的拓撲結構變得非常靈活的優(yōu)點(diǎn)外,還可以用于控制網(wǎng)絡(luò )中不同部門(mén)、不同站點(diǎn)之間的互相訪(fǎng)問(wèn)。
聯(lián)系客服