VLAN中的成員與其物理位置無關(guān),既可連接至同一臺交換機(jī),也可連接至不同交換機(jī)。
● 降低移動(dòng)和變更的管理成本
使用VLAN,當(dāng)需要把一臺計(jì)算機(jī)從一個(gè)子網(wǎng)轉(zhuǎn)移到另一個(gè)子網(wǎng)時(shí),只需在交換機(jī)上重新定義一下VLAN成員即可。尤其是在采用MAC地址動(dòng)態(tài)劃分VLAN時(shí),當(dāng)用戶將計(jì)算機(jī)從一個(gè)交換機(jī)端口移動(dòng)到另一個(gè)交換機(jī)端口,由于其網(wǎng)卡的MAC地址并不改變,所以,交換機(jī)能夠自動(dòng)跟蹤該終端的MAC地址,并自動(dòng)將其納入定義的VLAN中。
● 控制廣播
由于所有的廣播都只在本VLAN內(nèi)進(jìn)行,而不再擴(kuò)散到其他VLAN上,所以,把校園網(wǎng)絡(luò)適當(dāng)?shù)貏澐殖扇舾奢^小的VLAN,將大大減少廣播對網(wǎng)絡(luò)帶寬的占用,從而提高網(wǎng)絡(luò)傳輸效率,并有效地避免廣播風(fēng)暴的產(chǎn)生以及在整個(gè)網(wǎng)絡(luò)的蔓延。
● 支持多媒體技術(shù)和高效組播控制
組播技術(shù)是支持多媒體應(yīng)用的有效手段,在交換機(jī)中用組播組動(dòng)態(tài)定義VLAN,并自動(dòng)把組播報(bào)文只復(fù)制給同一VLAN中的終端,大大提高了多媒體數(shù)據(jù)傳輸?shù)膶?shí)時(shí)性,更有效地使用了帶寬,降低了網(wǎng)絡(luò)因擁擠而阻塞的可能性。
● 增強(qiáng)安全性
由于交換機(jī)只能在同一VLAN內(nèi)的端口之間交換數(shù)據(jù),不同VLAN的端口不能直接相互訪問。同時(shí),可以在Trunk(中繼)中設(shè)置允許訪問的VLAN,從而限制未經(jīng)允許的VLAN訪問,保證VLAN只被授權(quán)的用戶訪問。因此,通過劃分VLAN,可以有效地提高網(wǎng)絡(luò)安全性,防止某些非授權(quán)用戶對敏感數(shù)據(jù)的訪問。
● 網(wǎng)絡(luò)監(jiān)督和管理的自動(dòng)化
由于可以通過網(wǎng)管軟件查看VLAN間和VLAN內(nèi)的各類通信信息,而這些信息對于確定網(wǎng)絡(luò)拓樸與路由,以及設(shè)置服務(wù)器的位置都十分有用。通過劃分VLAN,可以使網(wǎng)絡(luò)管理變得更簡單、更輕松、更有效。


