VLAN有什麼作用你都清楚嗎？

虛擬區域網（VLAN）是一組邏輯上的裝置和使用者，這些裝置和使用者並不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通訊就好像它們在同一個網段中一樣，由此得名虛擬區域網。VLAN分配是交換機在劃分網路的時候會常用到，同一個VLAN中的廣播只有VLAN中的 成員才能聽到，而不會傳輸到其他的VLAN中去，從而控制不必要的廣播風暴的產生。那麼VLAN的主要作用有哪些呢？

VLAN主要是限制網路上的廣播，將網路劃分為多個VLAN可減少參與廣播風暴的裝置數量。LAN分段可以防止廣播風暴波及整個網路。VLAN可以提供建立防火牆的機制，防止交換網路的過量廣播。使用VLAN，可以將某個交換埠或使用者賦於某一個特定的VLAN組，該VLAN組可以在一個交換網中或跨接多個交換機，在一個VLAN中的廣播不會送到VLAN之外。同樣，相鄰的埠不會收到其他VLAN產生的廣播。這樣可以減少廣播流量，釋放頻寬給使用者應用，減少廣播的產生。

華三（H3C）S2600系列二層網管企業級可VLAN交換機 SMB-S2626-HPWR 24口百兆

檢視

VLAN最大的好處是可以隔離衝突域和廣播域，試想，如果一個區域網內有上百臺主機，如果一旦產生廣播風暴，那麼，這個網路就會被徹底的癱瘓。我們可以用過VLAN來劃分廣播域，這樣在萬一發生廣播風暴時，可以將對區域網的影響控制在較小的範圍內。同時基於安全的考慮，不同VLAN之間的成員在沒有三層路由的前提下是不能互訪的。

TP-LINK TL-SG1008VE 8口千兆VLAN交換機

檢視

透過VLAN劃分對於網路管理來說也是很方便靈活的。當一個使用者需要切換到另外一個網路時，只需要更改交換機的VLAN劃分即可，而不用換埠和連線。具體的劃分規則我們可以採用：基於埠劃分VLAN、基於MAC地址劃分VLAN、基於網路層協議劃分VLAN、根據IP組播劃分VLAN、按策略劃分VLAN、按使用者定義、非使用者授權劃分VLAN等等，可以根據具體的網路環境選擇不同的劃分策略。

華三（H3C）8口千兆交換機 二層非網管企業級交換器 監控網路網線分線器 一鍵VLAN S1209F

檢視

劃分VLAN可以減少廣播風暴的產生，提高網路通訊效率，但不合理的VLAN也會影響網路的傳輸效能。在制訂VLAN劃分網路改造計劃之前，必須開清楚自己的網路是否有必要劃分VLAN。我們可以從網路的流量、規模、安全需求這幾個方面來考慮。

TP-LINK TL-SG1008VE 8口千兆VLAN交換機 8口百兆VLAN

檢視

通常情況下，需要劃分VLAN的網路是因為網路流量比較大，為此，網路流量成為是否劃分VLAN的一個重要網路引數。網路規模與網路流量大小是成正比的，網路客戶端數量越多，網路流量就會越大，網路規模也成為是否需要劃分VLAN的一個網路引數。不少企業對網路的安全需求比較高，因為市場部和財務部的一些機密不想被普通員工瀏覽，這種情況下，企業必須劃分VLAN將企業的各個部門的資料進行加固。

劃分VLAN在實際應用中卻罕有人能夠將劃分VLAN這個管理手段用好。更重要的是，有些企業的網路不需要劃分VLAN，結果網管卻為其劃分了VLAN，導致網路通訊效率降低，我們要知道，合理的劃分VLAN才能提高網路傳輸效率，所以不要把劃分VLAN當成解決網速慢的良方。