VLAN和网段的区别
局域网是二层概念,和网段没有任何关系,是通过二层设备连接,通过MAC地址访问。
网段是三层概念,是对IP地址的划分,不同网段之间必须通过三层设备访问,因为在寻址过程中,第一步就是判断是否位于同一网段,如果是则直接交付,否则发送给默认网关。
vlan同样是二层概念,与IP没有任何关系,也就和网段没有任何关系,vlan是对局域网的逻辑划分,将整个局域网划分成若干虚拟局域网,达到分离广播域的目的。原理是二层设备,通常是交换机,不会对不同vlan?id的mac报文进行转发,具体内容可以看vlan实现原理。
但在实际应用中,不能只关注二层,TCP/IP四层模型都要涉及,而局域网作为二层概念由二层设备连接,没有三层设备,不同网段在局域网内是不能够通信的,因此一个局域网内必须是同一个网段。
以上就是网段和局域网(包括虚拟局域网vlan)的区别,实际上只要记住局域网是二层概念,通过二层设备连接,?mac作为地址,但实际应用,必须与三层结合,导致必须位于同一网段。
因此网段和局域网在实际应用中可以看作是等价的概念,vlan作为虚拟局域网,不同vlan也要是不同的网段。
有的答案说不同vlan可以在同一网段是可以的,我认为不可以,若在同一网段,源主机直接交付,通过ARP广播获取目的地址的IP对应的MAC,由于位于不同vlan,广播是不可能到达的。因此不同vlan必须是不同网段,通过路由进行访问。
对于不同网段位于同一vlan,也是不可以的,分两种讨论。
如果是通过交换机相连则可以实现分离广播域,因为广播是发生在数据链路层,与IP无关,又没有路由器阻断广播MAC报文;但是没有路由器无法实现不同网段的访问,没有任何实际意义。
不同网段通过路由器相连是不可以的,因为路由器是不会转发广播的。
综上实际应用中,网段和局域网可以看作是等价概念,但在分层模型中,两者没有任何关系。
还有一个概念,vlan划分和网段划分都能达到分离广播域的作用,两者又有什么优缺点。
首先路由器的端口比较少,能够实现的广播域就比较少。vlan是虚拟概念,不用向划分子网那样复杂的布线,并且在划分新的广播域时需要改变布线。
鹏仔微信 15129739599 鹏仔QQ344225443 鹏仔前端 pjxi.com 共享博客 sharedbk.com
图片声明:本站部分配图来自网络。本站只作为美观性配图使用,无任何非法侵犯第三方意图,一切解释权归图片著作权方,本站不承担任何责任。如有恶意碰瓷者,必当奉陪到底严惩不贷!