【摘要】：传统局域网处于同一个网段，是一个大的广播域，广播帧占用了大量的带宽，当网络内的计算机数量增加时，广播流量也随之增大，广播流量大到一定程度时，网路效率急剧下降，如图420所示。另外，大部分中低端路由器使用软件转发，转发性能不高，容易在网络中造成性能瓶颈。目前主流的技术是采用VLAN隔离广播域，如图422所示。要求高安全性的部门可以单独使用一个VLAN，可有效防止外界的访问。
传统局域网处于同一个网段，是一个大的广播域，广播帧占用了大量的带宽，当网络内的计算机数量增加时，广播流量也随之增大，广播流量大到一定程度时，网路效率急剧下降，如图4−20所示。
为了降低广播报文的影响，可以使用路由器来减小以太网上广播域的范围，从而降低广播报文在网络中的比例，提高带宽利用率，如图4−21所示。
但是使用路由器不能解决同一交换机下的用户隔离，而路由器的价格比交换机要高，使用路由器提高了局域网的部署成本。另外，大部分中低端路由器使用软件转发，转发性能不高，容易在网络中造成性能瓶颈。所以，在局域网中使用路由器来隔离广播是一个高成本、低性能的方案。因此，给网络分段是一个提高广播网络效率的方法。网络分段后，不同网段之间的通信又是一个需要解决的问题，原先属于同一个网段的用户，又要调整到另一个网段时，需要将计算机搬离原先的网段，接入新的网段，这又出现重新布线的问题。目前主流的技术是采用VLAN隔离广播域，如图4−22所示。
图4−20 二层交换机无法隔离广播
图4−21 路由器隔离广播
图4−22 VLAN隔离广播
VLAN的作用主要有：
（1）提高了网络通信效率。由于缩小了广播域，一个VLAN内的单播、广播不会进入另一个VLAN，减小了整个网络的流量。
（2）方便了维护和管理。VLAN是按逻辑划分的，不受物理位置的限制，方便网络管理。
（3）提高网络的安全性。不同VLAN不能直接通信，杜绝了广播信息的不安全性。要求高安全性的部门可以单独使用一个VLAN，可有效防止外界的访问。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
