同一局域网内的计算机，划分到不同的子网，这样它们之间就不能互通了，为什么还要划分vlan?

Question

如图这样连接，PC1和PC3虽然不在一个交换机下，但在一个网段内，本来就能互通，为什么还要把他们划分到同一个vlan 10下，还要把两台交换机接口设置成trunk模式，这不是多此一举么？请高手指教。

Answer 1

划分不同的Vlan的意思是将用户进行区分，目的是不让PC2或者PC1访问PC3或者4，但出于整体网络建设考虑，让PC们进行有限制的连通，比如通过邮件、nas等传输信息的系统来传递消息。VLAN的意思是安全域，不容的安全域之间是靠设置的安全访问控制策略来过滤用户的，简单的交换机限于设备功能的限制，之间安全策略做不到那么完善，所以在不同的信息知悉范围的用户群间设置了大小不同的安全域加强控制。

追问

这是模拟器实训的一个题目，练习怎样把不同交换机下的计算机划分到同一VLAN，方法虽然学会了，但就想问个为什么要这样做，本来PC1和PC3虽然不在一个交换机下，但在一个网段内，本来就能互通，为什么还要把他们划分到同一个vlan里？

而你的意思是说：虽然PC1和PC3在同一个网段内而且能够互通，但也要把他们划分到同一个VLAN里，这是出于安全方面的考虑，"不同的安全域之间是靠设置的安全访问控制策略来过滤用户”，这与防止”广播风暴“没关系吧。谢谢。

追答

这是根据BMB17国家涉密信息系统分级保护方面的要求，信息系统等级保护中也有类似的要求，主要是为了在局域网整体架构下的不同知悉范围用户的安全访问设置策略。