您好，歡迎訪問飛暢科技官網(wǎng)！
服務(wù)熱線:+086 0571-87007055/56/57 EN

我們只專注于傳輸與接入

WE ONLY FOCUS ON TRANSMISSION AND ACCESS

聯(lián)系我們CONTACT US

全國咨詢熱線

0571-87007055/56/57/75

傳真：0571-87007140

手機：15306818230（微信）

QQ ：2355416925

定制設(shè)計:18072828031(微信)

或給我們留言

在線留言

同一交換機的不同VLAN如何隔離？

瀏覽次數(shù)：發(fā)布時間：2020-11-16

        三層交換機下的VLAN劃分，本身就已經(jīng)做到了隔離，無法通信，VLAN的作用是可以隔離沖突域和廣播域。那么，同一交換機不同VLAN如何隔離呢？接下來我們就跟隨飛暢科技的小編一起來詳細了解下吧！
 
        什么是VLAN？
 
        VLAN也叫虛擬局域網(wǎng)，是一組邏輯上的設(shè)備和用戶，它們并不受物理位置的限制。相互之間的通信類似在同一個網(wǎng)段中，VLAN是一種新的技術(shù)，工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。
 
        如果一個局域網(wǎng)內(nèi)有幾百臺主機，一旦產(chǎn)生廣播風(fēng)暴，整個網(wǎng)絡(luò)可能就會出現(xiàn)癱瘓。所以通過vlan劃分廣播域，使得廣播被限制在每一個vlan里面，而不會跨VLAN傳播。不同vlan之間的主機在沒有三層路由的前提下是不能互訪的，從而做到了隔離，這也是出于安全的考慮。
同一交換機不同VLAN如何隔離
 
        如何劃分VLAN？
 
        1、通過端口的劃分VLAN
 
        是利用交換機的端口來劃分VLAN，就是將交換機的某些端口定義為一個VLAN，端口劃分VLAN是最常用的一種VLAN劃分方法，簡單明了，管理非常方便。
 
        2、通過MAC地址劃分VLAN
 
        采用全球有唯一的一個物理地址MAC地址，根據(jù)網(wǎng)卡設(shè)備的MAC地址可以將若干臺計算機劃分在同一個VLAN中。
 
        3、通過網(wǎng)絡(luò)協(xié)議劃分VLAN
 
        根據(jù)每個主機的網(wǎng)絡(luò)層地址或協(xié)議類型劃分VLAN，將運行相同協(xié)議的主機劃分到相同的vlan中，適合廣域網(wǎng)中。
 
        4、通過子網(wǎng)劃分VLAN
 
        基于子網(wǎng)的VLAN，是通過所連計算機的IP地址，來決定端口所屬VLAN的。即使計算機因為換了網(wǎng)卡或是其他原因?qū)е翸AC地址改變，只要它的IP地址不變，就仍可以加入原先設(shè)定的VLAN。
 
        VLAN之間如何通信
 
        VLAN是廣播域，兩個廣播域之間由路由器連接，廣播域之間的數(shù)據(jù)包都是由路由器中繼的。因此VLAN間的通信也需要路由器提供中繼服務(wù)。VLAN間路由，可以使用普通的路由器，也可以使用三層交換機。
 
        綜上所述，使用VLAN最大的好處就是控制廣播風(fēng)暴，隔離了廣播，提高網(wǎng)絡(luò)整體安全性，使網(wǎng)絡(luò)管理簡單。
 
        好了，以上內(nèi)容就是飛暢科技關(guān)于同一交換機不同VLAN如何隔離？這個問題的相關(guān)詳細介紹，希望能對大家有所幫助！飛暢科技長期致力于為客戶提供光端機、電話光端機、武警光端機、智慧磐石項目、光纖收發(fā)器、工業(yè)以太網(wǎng)交換機、協(xié)議轉(zhuǎn)換器、串口服務(wù)器等工業(yè)網(wǎng)絡(luò)通信產(chǎn)品，已成為國內(nèi)工業(yè)通信領(lǐng)域的領(lǐng)導(dǎo)品牌。歡迎前來了解、交流，咨詢熱線：0571-8700-7140。
EN