园区网VLAN规划与部署
LAN 是虚拟局域网(Virtual Bridged Local Area Network)的简称,它是在一个物 理网络上划分出来的逻辑网络。这个网络对应于ISO模型的第二层数据链路层。
VLAN 的划分不受网络端口的实际物理位置的限制。
VLAN 有着和普通物理网络同样的属性,除了没有物理位置的限制外,它和普通局域网
是一样的,第二层的单播、广播和多播帧可以在一个VLAN内转发、扩散,而不会直接进入其
他的VLAN 之中。所以,如果一个端口所连接的主机想要同和它不在同一个VLAN的主机通讯,
则必须通过一个三层设备进行转发,如路由器或者三层交换机等。
一个VLAN就是一个广播域,一个VLAN就是一个子网。
VLAN的划分可以基于端口、MAC地址、协议和子网这四种方式,目前最常用的是基于端
口的VLAN划分。
通过使用VLAN,可以带来了如下的好处: