VLAN特点

LAN的特征是所有节点都能相互直接通信，而不必通过某种第三层或更高的设备。这些直接通信是通过向目标IP地址发送ARP请求报文，获取目的地址对应的MAC地址，然后用单播MAC地址实现相互通信。

VLAN的优点

1、安全

如果网络划分了VLAN，那么不同VLAN间的设备想要相互通信必须通过一个三层或三层以上的设备，这种情况下我们可以在三层设备上设置访问控制列表，组织部分业务在VLAN间的流动，从而使安全绝对可靠。

2、降低开销

如果交换机不支持VLAN，为了隔离不同的部门就需要使用多台交换机，而人员的频繁调动也会涉及到网络的重新布线。如果使用了VLAN技术，在交换机端口数量允许的情况下，所有部门都可以接在一台交换机上，并且可以调整每个端口的VLAN来适应端口的变动，同时也提高了灵活性，不需要考虑用户所处的物理位置，只需要根据部门分化VLAN就可以了。

3、高性能

通过在第二层的网络中划分VLAN，把一个大的广播域分隔成多个逻辑工作组，减少逻辑组之间不必要的流量，起到了分隔广播域的作用，减少了广播风暴。

4、提高了IT员工效率

VLAN使IT部门更易于管理网络用户，因为相同部门的用户处在相同的VLAN中，就有着相同的需求。这样管理员就可以为每个部门分配IP，制定策略，这样不仅有利于管理，还有利于故障的排除。

 

最近在回顾计算机网络的基础知识，有兴趣学习的同学，可以扫面下方二维码，或者搜索【资深无证 IT man】关注我的微信公众号，后续的学习将继续在微信公众号中更新。