为什么说VLAN能提升安全性能？

为什么说VLAN能提升安全性能？

在没有VLAN的时候，所有的主机都在同1个广播域里，也就是说，在任1台主机上，用特定的软件，可以监听到在这个网络里的其他主机的所有通讯。
VLAN是 虚拟局域网。在没有VLAN的一个公司的局域网里，不同部门之间也在同1个广播域里，这个安全性的前提是技术部和财务部之间存在私密性。设置VLAN的好处在于在1个VLAN里的主机不能监听到其他VLAN主机信息。但这并不意味着不同相互访问，默认三层交换机，VLAN之间是可以相互访问的。

VLAN的建立只是把在同1个广播域里的主机根据需求（部门或者其他）划分多个。但VLAN内部的安全性是VLAN无法解决的。

你想问vlan是吧，vlan本身就叫做虚拟局域网，交换机划分vlan其实就是把一个交换机当多个去使用，不同的vlan间不能直接通信，需要通过路由器，为什么要这么麻烦，是因为相同vlan下会有类似于广播这种因素，一旦有一台主机中毒很有可能会波及到局域网内所有人，而且广播本身就是非常浪费同一局域网内设备带宽的消息形式，局域网越大，广播范围越广，那么交换机需要处理的数据帧就越多，所以通常在布置内网的时候都会用划分vlan来进行管理，这样保障安全，隔离广播故障，管理效率也高 希望能帮到你