通过子网掩码来划分局域网和vlan的划分有什么差异 - 华为技术

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 华为技术 » 通过子网掩码来划分局域网和vlan的划分有什么差异 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

jingling1204 性别:女

新新人类

帖子 12
精华 0
无忧币 2
积分 32
阅读权限 20

注册日期 2007-9-5

最后登录 2008-6-9

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-21 14:19　　标题：通过子网掩码来划分局域网和vlan的划分有什么差异
＜上一帖 | 下一帖＞

谁能告诉我

网络工程师到底该不该去考CCIE认证？

2007-9-21 14:19

1楼

[ 顶部 ]

小侠唐在飞

助理工程师

帖子 1537
精华 2
无忧币 2336
积分 1809
阅读权限 40
来自 (保密)

注册日期 2006-6-15

最后登录 2008-5-20

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-9-21 14:30　

通过掩码来分段的话，该网段内所有主机是互通的，是一个大的广播域，广播包比较多，比如有ARP病毒的话，可以会导致该网段内所有主要中招。。。。。所以合理的规划掩码很重要。
VLAN则是一个综合的技术，可以根据IP也进行分段，限和上述的不冲突，也可以根据MAC地址和端口来进行划分。
VLAN的种类很多，可以实现很多功能，比如互访限制。

现在很有有单纯的靠子网或VLAN来进行划分的，，
都是利用子网和VLAN结合利用。。。

【欢迎访问小侠唐在飞技术博客http://xiaoxia.blog.51cto.com】

2007-9-21 14:30

2楼

[ 顶部 ]

km2025

技术员

帖子 185
精华 0
无忧币 2240
积分 276
阅读权限 30
来自 (保密)

注册日期 2007-5-21

最后登录 2008-7-2

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-21 17:17　

通过子网掩码网段划分是根据协议自身的VLSM（变长子网掩码）实现的
而VLAN是用交换机来划分的，是基于硬件的。

2007-9-21 17:17

3楼

[ 顶部 ]

redkiller_1111 性别:男

新新人类

帖子 19
精华 0
无忧币 47
积分 27
阅读权限 20
来自 (保密)

注册日期 2007-9-18

最后登录 2007-10-1

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-22 05:20　

学习了

2007-9-22 05:20

4楼

[ 顶部 ]

2002070344 性别:男

新新人类

帖子 122
精华 0
无忧币 325
积分 162
阅读权限 20

注册日期 2007-9-10

最后登录 2008-7-3

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-22 12:50　

有没除了子网掩码外的vlan划分实例参考一下

网络工程师到底该不该去考CCIE认证？

2007-9-22 12:50

5楼

[ 顶部 ]

missfx

新新人类

帖子 46
精华 0
无忧币 1638
积分 88
阅读权限 20
来自 (保密)

注册日期 2007-3-17

最后登录 2008-3-2

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-22 20:03　

顶，学习还有更详细的吗？

网络工程师到底该不该去考CCIE认证？

2007-9-22 20:03

6楼

[ 顶部 ]

km2025

技术员

帖子 185
精华 0
无忧币 2240
积分 276
阅读权限 30
来自 (保密)

注册日期 2007-5-21

最后登录 2008-7-2

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-23 01:53　

补充一点，通过子网掩码划分的广播域只能够阻挡TCP/IP网络层数据传递，但对于二层的ARP之间并没有效果，我曾经做过相应试验。因此不能控制ARP攻击。
至于交换机划分的VLAN对于ARP没有试验过。不过通过ACL可以进行ARP数据过滤。

[ 本帖最后由 km2025 于 2007-9-25 02:04 编辑 ]

2007-9-23 01:53

7楼

[ 顶部 ]

小侠唐在飞

助理工程师