VLAN 及子网划分

1.VLAN是一种基于逻辑上的虚拟局域网，而LAN子网划分是基于物理的,用子网掩码就可以划分LAN，同一vlan下主机通信必须是同一网段，不同vlan通信要做vlan间路由;实际上可以将几个子网划为一个VLAN;

2.只通过子网划分(子网掩码就)的网络，不同网段并没有真正意义上实现隔绝广播，广播数据包还是会发送到其他的网段，只是会直接拒绝。而使用了vlan以后广播数据包只会在该vlan中传播，不会发送到其他vlan中，真正意义的隔绝广播。

3.当你的VLAN和IP进行关联后，某些人乱用IP地址，就不行了。这是从安全角度考虑管理考虑

4.一般VLAN划分是按端口来进行划分的,SW上的1-24电口划分为VLAN1;25-48划分为VLAN2;

5.子网地址划分：
    1.减少网络流量 
    2.提高网络性能
　3.简化管理
　4.易于扩大地理范围
    在划分子网时，不仅要考虑目前需要，还应了解将来需要多少子网和主机。对子网掩码使用比需要更多的主机位，可以得到更多的子网，节约了IP地址资源，若将来需要更多子网时，不用再重新分配IP地址，但每个子网的主机数量有限；反之，子网掩码使用较少的主机位，每个子网的主机数量允许有更大的增长，但可用子网数量有限。一般来说，一个网络中的节点数太多，网络会因为广播通信而饱和，所以，网络中的主机数量的增长是有限的，也就是说，在条件允许的情况下，会将更多的主机位用于子网位。

　　综上所述,子网掩码的设置关系到子网的划分。子网掩码设置的不同，所得到的子网不同，每个子网能容纳的主机数目不同。若设置错误，可能导致数据传输错误。

6.一般情况下，一个子网对应一个VLAN
当然也有SUPERVLAN这种方式，即一个子网对一个大VLAN（里含N个小VLAN）
也有一个VLAN，里起子接口，配多个子网的。
不同的应用环境下有不同的配置方法。。

 

7.VLAN最主要的作用就是隔离广播;
   子网划分 节省IP资源;

8.子网划分是通过路由器才能形成的，没有路由器来分隔子网是没法进行子网划分的，VLAN是在交换机上划分多个VLAN，从而划分多个广播域，这有利于阻隔广播风暴的发生！！而且不同vlan间必须通过三层设备才能相互通信！！而使用划分子网，必须增加路由器，这样就增加了组网的成本！！使用vlan来可以节约成本！！

 

9.在同一交换机下192.168.1.2/24 能与192.168.1.150/25能正常通信 不是说子网必须通过路由才可以通信吗?

只有一个交换机是绝对不能正常通信，除非是三层交换机，配置了网关，才能正常通信！

10.划分子网 是在三层上做的设置（IP是三层），而交换机是二层设备。所有有广播的时候他还会给你泛洪（全端口广播），就达不到你划分子网的目的了。而Vlan却可以做到。

11.VLAN是2层概念,划分VLAN后依然处与一个网络内,.而子网是3层概念,划分子网后,机器通信要通过3层功能实现,