新的vlan为什么还要划分ip,为什么要给vlan添加ip地址

新的vlan为什么还要划分ip,为什么要给vlan添加ip地址

外观上还是一样的交换机，只是通过交换机的操作系统设置成两个不同的局域网。这不是物理的，所以是虚拟局域网（VLAN）。子网划分是把一个大的连续的IP地址段划分成if1.限制广播域，这是VLAN出现的历史原因。2.基于安全原因，通过不同的V划分不同的安全级别局域网，并限制VLAN之间的流量和访问。例如业务部门不应与财务部门在同一VLAN中

⊙▂⊙ 如果给vlan一个地址，那么这个vlan代表一个第3层接口，但它是一个逻辑虚拟接口。这个虚拟接口代表第3层交换机上的路由接口。至少一个物理接口可以与真实VLAN相关联。 有三种划分方式：基于端口（Port）、基于MAC地址和基于IP地址。 通过划分虚拟网络，可以将广播限制在每个虚拟网络的范围内，从而减少广播包在整个网络中的传输，提高网络的传输速率。

●＾● 4.配置VLAN间ACL为了提高网络安全性，您可以配置VLAN间ACL（访问控制列表）。 在VLAN配置页面，选择"ACL配置"选项卡，可以设置ACL规则，比如允许或禁止一个VLAN访问另一个SVI是与该vlan关联的ip接口，一个SVI只能关联一个VLAN，而一个VLAN只能有一个SVI。 当您想在VLAN之间进行路由，或执行VLAN之间非路由协议的回退桥接，或提供IP主机连接到交换机时

VLAN不能分配ip地址。 Vlan的ip地址叫做svi，可以理解为这个vlanona交换机的逻辑三层接口。 一般子网划分就是通过借用networkbits来划分一个networksegment的ip。简单来说，就是划分出可变长度的subnetmask。划分vlan的真正含义就是划分冲突域。意识是指数据经过switch加上vlan

无需分配地址vlan。如果是三层网络环境，三层交换机作为网关，则需要设置SVI端口，并为vlan配置IP。（4）基于IP组播划分VLAN（建立在网络层）好处：IP组播实际上是对VLAN的定义，即组播组被认为是一个VLAN。这种划分方法扩展了VLAN到WAN，所以这个方法有更大的