子接口和vlan接口區別

來源:魅力女性吧 8.29K
子接口和vlan接口區別

子接口和vlan接口均為虛接口,在三層設備上,進入interface  Ethernet後可以利用interface Ethernet number um的方式產生子接口,一個物理接口可以產生數個子接口,子接口也可以是三層接口,用於配置ip地址,用於多業務傳輸。

vlan為二層虛接口,可以利用interface  vlan number成為三層接口,用於三層數據業務。產生方式不同,但是業務方面一樣。

通常來説,子網和VLAN的相似之處在於它們都處理網絡的一部分的分段或分區。但是,VLAN是數據鏈路層(OSI L2)的構造,而子網是網絡層(OSI L3)的IP構造,它們解決網絡上的不同問題。儘管在VLAN和子網之間創建一對一關係是一種常見的做法,但是它們是獨立的第2層和第3層構造,這在設計網絡時增加了靈活性。

子網(IPv4實現)

IP地址可以在邏輯上劃分(也稱為子網劃分)為兩個部分:網絡號(路由前綴)和主機標識符。屬於子網的網絡設備在其IP地址中共享公共網絡前綴。網絡前綴是通過在IP地址和子網掩碼(通常為)之間應用按位與運算來確定的。使用示例地址,網絡前綴(子網)為,而主機標識符為。

當源地址和目的地址的網絡 前綴不同時,流量將通過路由器在子網之間交換或路由(許多現代交換機還具有路由器功能)。路由器構成子網之間的邏輯和物理邊界。

子網劃分網絡的好處因每個部署方案而異。在大型組織或使用無類域間路由(CIDR)的組織中,必須有效地分配地址空間。當子網由不同的內部組管理時,它還可以提高路由效率,或在網絡管理中具有優勢。子網可以按層次結構進行邏輯排列,將組織的網絡地址空間劃分為樹狀路由結構。

VLAN

VLAN具有與物理局域網相同的屬性,但是即使設備未連接在同一網絡交換機上,它也允許將設備更容易地組合在一起。通過VLAN組分隔的端口可以以類似於將設備連接到它們自己的單獨交換機的 方式分隔流量。VLAN可以以相對較低的成本提供非常高的安全性和極大的靈活性。

網絡架構師使用VLAN對流量進行分段,以解決可伸縮性,安全性和網絡管理等問題。交換機不能(或至少不應該)在VLAN之間橋接IP流量,因為這樣做會破壞VLAN廣播域的完整性,因此,如果一個VLAN以某種方式被破壞,則不會妨礙網絡的其餘部分。服務質量方案可以針對實時(VoIP)或低延遲要求(SAN)優化VLAN上的流量。

如果沒有VLAN,則交換機會認為該交換機上的所有設備都在同一廣播域中,因此VLAN實質上可以在單個物理基礎架構上創建多個第3層網絡。例如,如果將DHCP服務器插入交換機,它將為該交換機上配置為DHCP的任何主機提供服務。通過使用VLAN,可以輕鬆地拆分網絡,因此某些主機將不使用該DHCP服務器,並且將獲取本地鏈接地址,或從其他DHCP服務器獲取地址。

沒特殊區別,都是虛擬接口互聯的。最終都是通過物理接口連接在一起,相同的物理連接法既可以子接口也可以vlan,沒問題。

熱門標籤