
然而,一栋办公楼只有一个物理网络基础设施。如果没有 VLAN,办公楼中的所有设备都将属于同一广播域。这意味着他们将接收所有网络流量。这可能会导致安全问题和网络流量处理效率低下。 VLAN就是用来解决这些问题的。每个 VLAN 都充当一个单独的广播域,从而改善网络管理和性能。
假设您创建了三个VLAN,分别对应不同的部门。
VLAN 1:工程部
VLAN 2:营销
VLAN 3:计费
当计算机或任何其他网络设备连接到网络时,可以将其分配给这些 VLAN 之一。例如 - 工程部门中的所有计算机和设备都位于 VLAN 1 中。如果工程部门中的一台计算机想要向同一 VLAN 中的另一台计算机发送消息,则该消息将保留在 VLAN 1 中并且不会发送到设备在其他 VLAN(例如营销或会计)中。这种分离确保敏感信息只能由同一 VLAN 上的授权设备访问。