为什么要分不同的vlan

当前网络中需要添加一个新的VLAN。为了达到目的最少需要哪些步骤?_百度...

1、节约资源，一个广播域内有很多广播等，现在在广播域内，不用一个广播就所有主机都去处理。安全，隔离广播域之后可以对不同的vlan进行策略，比如财务vlan不给工程、项目vlan访问，如果是一个广播域内就比较难做到；另外比如ARP欺是将自己作为ARP出去，如果划分了vlan，只能影响一个小广播域内的主机。

2、配置VLAN间路由：为了实现不同VLAN之间的通信，需要配置VLAN间路由。这可以通过三层交换机或路由器实现。在路由器上，为每个VLAN配置一个虚拟接口（如子接口），并为这些接口分配IP。然后，通过路由协议或静态路由实现VLAN间的数据转发。

3、增加一个wan口：如果需要增加另一个WAN口，你需要在/etc/config/network文件中增加一个新的config switch_vlan部分。这允许你将另一个物理端口（如port1）也配置为WAN口，或者用于其他目的，如创建另一个逻辑网络。防火墙配置：防火墙配置通常位于/etc/config/firewall。

4、确认网络环境需求：在需要基于网络隔离的环境中，无线AP（接入点）通常会在不同的801Q VLAN中。确保你的网络环境中有需要设置VLAN的需求，例如为了安全隔离、流量控制等目的。

交换机默认的虚拟局域网Vlan为VLAN1,为什么要有VLAN2?

有VLAN2（或其他编号的VLAN）是为了满足不同需求和网络设计的灵活性。以下是一些可能需要创建额外VLAN的情况： 安全性：默认的VLAN1是多个设备共享的，这可能导致存在安全隐患。为了增加网络安全性，可以创建一个不同的VLAN（如VLAN2），并在此VLAN中配置额外的安全策略，以确保只有授权的设备可以访问。

华三交换机接口默认的VLAN是VLAN 1。在计算机网络中，VLAN（Virtual Local Area Network，虚拟局域网）是一种将局域网设备从逻辑上划分成一个个网段的技术，从而实现虚拟工作组的数据交换。对于华三（H3C）交换机而言，每个接口在出厂时通常都会被默认配置到某个VLAN中，以便于设备的初始化和基本网络通信。

如果交换机内还有其他网段的话（例如19160/24）就需要手动配置。当然在一个vlan也可以存在有多个DHCP服务器帮忙自动分配IP，但是这样就会造成由随机的DHCP服务分配。VLAN（Virtual Local Area Network）的名为虚拟局域网。

vlan是虚拟局域网，是在交换机上隔离广播用的。在数据包里面有一个字段是标记他属于哪个vlan的，这个字段设计的时候就只能标记一个vlan。trunk可以允许通过多个vlan但是也是只能标记一个vlan号的。如果同时属于多个vlan实现不了隔离广播的作用，增加了网络的负责程度，还没什么用。给排错带来更多的麻烦。

VLAN（虚拟局域网）通过在数据帧中添加标签（Tag）来标识数据包所属的虚拟局域网，从而使交换机能够根据标签对数据进行转发和过滤，实现不同VLAN间的逻辑隔离。具体步骤如下：数据帧标签添加：当数据包从主机发送到交换机端口时，交换机会根据端口所属的VLAN为数据帧添加相应的VLAN标签（801Q标签）。

划分vlan是?

1、VLAN（Virtual Local Area Network）的名为虚拟局域网。虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。

2、VLAN（Virtual Local Area Network）即虚拟局域网，是一种将局域网设备从逻辑上划分成一个个网段，实现虚拟工作组的新兴数据交换技术，主要应用于交换机和路由器，但主流应用在交换机中，且只有支持VLAN协议的第三层以上交换机才具备此功能。

3、VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而非物理地划分成一个个网段，从而实现虚拟工作组的技术。VLAN的划分方式从本质上可以分为两大类：基于端口划分和基于报文内容划分。

4、VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。每个VLAN是一个广播域，VLAN内的电脑间可以直接通信，而VLAN间则不能直接互通。以下详细解释为什么需要VLAN：减少广播风暴 VLAN最大的好处是可以隔离冲突域和广播域。

5、划分VLAN是为了有效管理网络、提升网络性能和安全，其作用主要体现在以下几个方面：有效管理网络：将网络划分为多个逻辑独立的子网，每个子网包含相关的设备和用户。简化复杂的网络结构，使管理员更方便地对每个子网进行配置和管理。提升网络性能：根据需求将网络划分为不同的广播域，限制广播范围。