Question

划分VLAN的目的是什么？

书上说划分VLAN的目的是隔离广播组播，提高网络性能。如果不进行VLAN划分，我知道不同VLAN处于不同网段，那么不同网段间的广播就不会相互转发啊，比如172.168.1.2/24进行广播，通过互联的三层路由不会转发广播给172.168.2.0/24这个网段啊。那划分VLAN干什么啊？而我在百度百度百科里看到的说的是端口不够用是划分的目的，这个说法接受有些牵强。
请问划分VLAN的主要目的是什么？

Answer 1

划分VLAN的目的

1、节约资源，一个广播域内有很多广播等，现在在广播域内，不用一个广播就所有主机都去处理。

2、安全，隔离广播域之后可以对不同的vlan进行策略，比如财务vlan不给工程、项目vlan访问，如果是一个广播域内就比较难做到；另外比如ARP网关欺骗是将自己作为网关免费ARP 出去，如果划分了vlan，只能影响一个小广播域内的主机。

3、便于管理，可以将公司员工分门别类，如财务、项目、销售、后期，分类之后好做策略，分配权限的，比如财务可以上外网，后期可以给10M宽带出外网，二项目给20M外网带宽。

VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。

虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。

VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。

在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。

扩展资料：

VLAN安全性

增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。

成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因此可节约成本。将第二层平面网络划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量并提高性能。VLAN为网络管理带来了方便，因为有相似网络需求的用户将共享同一个VLAN。

VLAN 将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教学开发平台。此外，也很容易确定升级网络服务的影响范围。

VLAN灵活性

借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。

参考资料：百度百科—虚拟局域网

Answer 2

VLAN最大的好处是可以隔离冲突域和广播域，试想，如果一个局域网内有上百台主机，如果一旦产生广播风暴，那麼，这个网络就会被彻底的瘫痪。
可以通过vlan还划分广播与，这样使得广播被限制在每一个vlan里面，而不会跨VLAN传播。
另一方面，之所以要划分vlan，而不用你说的划分子网。通常局域网内使用的设备是交换机，并且大部分是二层的，其本身就在一个局域网内，不划分vlan是不可能同时存在一个以上的网段的。
不同vlan之间的成员在没有三层路由的前提下是不能互访的，这也是一种安全的考虑。
另外一个好处就是管理灵活，当一个用户需要切换到另外一个网络时，只需要更改switch的vlan划分即可，而不用换端口和连线。

举个简单的例子，你们公司有2个办公地点，但是每个地点都只有几个人，但是这几个人都分别属於不同的部门，由於每个二层交换机只能提供一个网段，所以按你说的划分不同网段来实现的话，你们有几个部门就需要提供几个交换机，但是如果通过vlan来实现，你们只需要一台交换机即可实现。这样就节约了成本。另一个方面，如果现在在办公点A的某员工需要调到另外一个部门，而这个部门只在办公点B才有，那麼这时，他无需搬到B地点去，只需要将A地点的上连交换机的端口的vlan划到B地点的那个部门的vlan即可。这样就方便很多。

Answer 3

首先，网络上的ip地址是一种资源，一般公司主机都是在内网之中。
其次，针对于局域网中主机少的情况下，是不需要划分vlan的。但是主机太多的话，内网中广播报文就会很多。

Answer 4

1、节约资源，一个广播域内有很多广播等，现在在广播域内，不用一个广播就所有主机都去处理
2、安全，隔离广播域之后可以对不同的vlan进行策略，比如财务vlan不给工程、项目vlan访问，如果是一个广播域内就比较难做到；另外比如ARP网关欺骗是将自己作为网关免费ARP 出去，如果划分了vlan，只能影响一个小广播域内的主机。
3、便于管理，可以将公司员工分门别类，如财务、项目、销售、后期，分类之后好做策略，分配权限的，比如财务可以上外网，后期可以给10M宽带出外网，二项目给20M 外网带宽

追问

我想问的问法有问题，因该是：划分VLAN与直接用路由器分割网段有什么区别，使用VLAN有什么更好的好处？

追答

交换机一台可以划分4096 个vlan，你一台路由器多则三个端口，路由器很贵的，你不知道么？ 交换机还有48口，可以每一个端口一个vlan

再者， 你问得好蛋疼，浪费我花那么多时间打字。

Answer 5

三个作用：隔离广播域、安全性、及可以跨地域部署，更方便
你的疑问是对的，但是考虑不周全
比如两个相邻的工位，同一网段，但是属于不同的部门，划分vlan可以隔离部门的群消息，同时更安全
vlan是二层的东西，经三层设备就无实际意义了

追问

我想问的问法有问题，因该是：划分VLAN与直接用路由器分割网段有什么区别，使用VLAN有什么更好的好处？

追答

没什么区别 你要是钱多的话也可以买很多路由器