經(jīng)常看到有新手上來發(fā)貼說已經(jīng)弄了VLAN了，為什么還要劃分IP子網(wǎng)的問題。今天詳細講一下。

　　VLAN與IP子網(wǎng)(劃分)的區(qū)別。有點類似于重量和質量的區(qū)別: 重量的的單位是牛頓，質量的單位是克(千克(公斤))。但是我們在使用中，我們說某物體質量的時候都是說重量是多少公斤(千克)，而不說重量是多少牛頓。質量往往說的是產(chǎn)品的品質好壞，是否達標等。 而VLAN和子網(wǎng)在使用中，就很容易被混淆。 但是在學術定義上是完全不同的東西。

　　VLAN和IP子網(wǎng)劃分的目的是隔離廣播包數(shù)據(jù)和訪問控制。VLAN隔離的是二層廣播包(廣播地址是全FF:FF:FF:FF:FF:FF的MAC地址)，IP子網(wǎng)隔離的是三層IP廣播包，廣播地址是IP子網(wǎng)的較后一個IP地址或全網(wǎng)廣播地址(255.255.255.255)。 訪問控制根據(jù)不同的人員來進行隔離，比如財務的敏感數(shù)據(jù)之類，除財務外，不容許其他人訪問之類。

　　VLAN是虛擬局域網(wǎng)的英文單詞首字母拼寫 Virtual Local Area Network。意為虛擬局域網(wǎng)。VLAN是個二層概念，它工作在網(wǎng)絡參考模型的第二層，每個VLAN都有一個VLAN號較大是4094。 子網(wǎng)劃分是劃分的IP地址。在網(wǎng)絡參考模型中，是工作在第三層. 所以說，在嚴格的學術定義上，它們是完全不同的東西。

　　VLAN經(jīng)常是和IP子網(wǎng)劃分一起使用的，一個VLAN配一個IP子網(wǎng)。但是，并不是說 它們的關系類似于腳與腿的關系。我們說腿麻的時候，都是包含了腳的。 在使用中，通常我們說劃分VLAN，其實是把兩者放在一起說了。對于一個有工作經(jīng)驗的人，都是說劃分一下VLAN，或者說劃分一下子網(wǎng)。 任意的一個說法其實都包括了VLAN和子網(wǎng)了，有工作經(jīng)驗的一聽就懂說的是什么，絕不會質疑說你為啥只劃分VLAN卻不劃分IP子網(wǎng)。不用再去解釋,需要解釋的都是新手，沒有用心學習或者悟性不高的。 IP子網(wǎng)劃分和VLAN在學習書籍中根本就完全不是在同一章節(jié)的內容，你還分不清楚它們到底有什么區(qū)別。

　　一個交換機就是一個局域網(wǎng)，內部每個端口之間是可以直接通訊的。兩個交換機就是兩個局域網(wǎng).如果把兩個交換機通過網(wǎng)線連接在一起工作，變成了一個局域網(wǎng).也就是LAN。這個局域網(wǎng)(LAN)環(huán)境中不需要路由器就能工作，因為它們是在一個網(wǎng)絡內。這是物理上的。

　　用思科，華為等網(wǎng)管型的交換機，把一個交換機劃分出兩個不同的LAN，不同的端口之間雖然在一臺交換機內，卻不能互相通訊，因為它們不屬于同一個局域網(wǎng)。這在外觀上看還是同一個交換機，而是通過交換機的操作系統(tǒng)設置成了兩個不同的局域網(wǎng)，這是不是物理上的，所以是虛擬局域網(wǎng)(VLAN).

　　子網(wǎng)劃分是把一個大的連續(xù)的IP地址段，劃分成若干個大小不等的IP地址段. 比如10.0.0.0/255.0.0.0 這個IP段包含1600萬個IP從10.0.0.0到10.255.255.255。那么在使用中，哪里會可能用這么大的IP網(wǎng)絡在一起使用?光是廣播包數(shù)據(jù)就能充塞整個網(wǎng)絡，根本不可能正常通訊使用。 劃分成小的后，比如10.1.1.1/255.255.255.0 ，這個IP段就只有256個IP了，廣播信息足夠少，多出來的帶寬就可以正常工作了。

　　需要強調的是，創(chuàng)建VLAN不一定非要進行子網(wǎng)劃分。要不要進行子網(wǎng)劃分，取決于你的IP設置. 兩者并不是一定要同時使用的。

　　示例 ：VLAN1使用IP 10.10.10.1/255.255.255.0 / VLAN2 使用IP 10.10.11.1/255.255.255.0 / VLAN3 使用IP 10.10.12.1/255.255.255.0 這個是把A類10.0.0.0/8 IP劃分成小的。 如果 VLAN1 使用IP 192.168.1.0/255.255.255.0 這樣的，這種不是子網(wǎng)劃分。因為這用的都是默認的子網(wǎng)掩碼。

　　在實際使用中，我們幾乎每一個網(wǎng)絡工程師都是一個子網(wǎng)IP和一個VLAN配合一起使用。所以，網(wǎng)工們在工作中都會說劃分一下VLAN或者說劃分一下子網(wǎng)，其實就是說把兩者設計劃分一下。

• 上一篇：新華三助安徽信用社對金融新挑戰(zhàn)
• 下一篇：思科GLC-T、GLC-TE與SFP-GE-T電模塊的區(qū)別