【正文】 諸方面因素，形成一套合理、適當的地址分配和VLAN 規(guī)劃方案，這將會大大提高網絡的整體性能，給網絡管理帶來許多方便。對于網絡建設中VLAN規(guī)劃有著進一步的認識，讓我了解到理論聯(lián)系實際的重要性。而實際上當整個企業(yè)中配置的Enterasys接入點只有150英尺的范圍時，這種情況很容易發(fā)生。接入網絡的唯一方法就是必須擁有一個IP地址，而且這些PC機都連接在其中的一個VLAN上。VLAN和靜態(tài)IP地址也可用于安全機制。但在無線網絡中，用戶根本沒有與任何物理端口連接。當初引進VLAN時，它被看作是一個簡化地址管理的方法，可以使IT人員在網絡的任意點對服務器和PC機進行物理配置，并將PC機加入到組中。市場部劃入vlan10內；財務部劃入vlan20內。以財務部、市場部為例，企業(yè)財務部、市場部網絡組成。 當企業(yè)網絡內的計算機數超過200臺后，就需要采取措施將網絡分隔開來，將一個大的廣播域劃分成若干個小的廣播域。如為了使某兩個企業(yè)部門之間在網絡中不能進行訪問，確保部門與部門之間發(fā)生廣播風暴，而把各個企業(yè)部門之間劃分為單獨的VLAN，從而提高各個企業(yè)部門之間的網絡安全性。網絡中目前的電腦數目已經上千臺了。(2) 查找/路由過程：根據數據包的目的MAC地址、VLAN標識，查找過濾數據庫中注冊的信息，以決定把數據包發(fā)送到哪個端口。對于每一個到來的VLAN幀，網橋或交換機將根據查找過濾數據庫的結果決定該幀歸屬于哪一個VLAN將從哪個接口被轉發(fā)出去?；贗EEE ，4個字節(jié)的VLAN標簽加到傳統(tǒng)的以太網幀的目的MAC地址字段和協(xié)議類型字段(在符合IEEE )之間。為了能夠使用任意一種方法給數據幀加標簽，網橋必須有一個不斷升級更新的數據庫。用交換機代替路由器實現VLAN間通信的方式也有兩種，其一，就是啟用交換機的路由功能，這種方式的實現方法可采用以上介紹的路由器方式的任一種。新建VLAN時，為了對應增加的VLAN所需的端口，就必須將路由器升級成帶有多個LAN接口的高端產品，這部分成本、還有重新布線所帶來的開銷，都使得這種接線法成為一種不受歡迎的辦法。第二種通過路由器的邏輯子接口與交換機的各個VLAN連接。為了能夠在VLAN間通信，需要利用OSI參照模型中更高一層——網絡層的信息(IP地址)來進行路由。在LAN內的通信，是通過數據幀頭中指定通信目標的MAC地址來完成的。第四章 VLAN之間的通信 背景隨著交換機應用的普及，VLAN技術的應用也越來越廣泛。這些方法的缺點在于它們都很費時，都要求更高的處理技術和更快的處理速度，目前的實現尚無法令人們滿意。 基于網絡層組播劃分的VLAN網絡層組播實際上是一種VLAN。這種方法的優(yōu)點是當某個計算機工作站物理位置改變時，即從一臺交換機轉移到其它的交換機，不需要重新配置VLAN。這對網絡管理員來說很重要，同時，這種方法不需要附加的幀標簽來識別VLAN，可以減少網絡的通信量。這種劃分方法的最大優(yōu)點就是由于一個MAC地址唯一對應一塊計算機網卡，故此當某個計算機工作站物理位置改變時、即從一臺交換機轉移到另一臺交換機時，不需要重新配置VLAN；而缺點是所有的VLAN成員必須事先定義，這在有數以百計乃至千計用戶的網絡中，這并不是一件輕松的事。如果有多個網絡設備，例如有多個交換機，可以指定交換機1的1~6端口和交換機2的1~4端口為同一VLAN，即同一VLAN可以跨越數個交換機，根據端口劃分是目前定義VLAN的最常用的方法，IEEE 。第三章 VLAN的劃分方式 基于端口劃分的VLAN以網絡設備的哪個端口屬于哪個VLAN的標準來劃分VLAN。因此這種方法會造成IP地址的浪費。交換機B發(fā)現與用戶網絡2相連的端口為customer端口，恢復成用戶的原始報文，發(fā)送到用戶網絡2。QinQ不需要協(xié)議的支持，通過它可以實現簡單的L2VPN(二層虛擬專用網)，特別適合以三層交換機為骨干的小型局域網。隔離端口只能與混合端口通信，相互之間不能通信。(2) 每個VLAN對應一個IP子網，劃分大量的子網會造成IP地址的浪費。VLAN還可被用來設立防火墻、限制數據訪問以及將網絡入侵事件通知給網絡管理員等，這些都可以提高網絡的安全系數。這種動態(tài)管理網絡的方式給網絡管理者和使用者都帶來了極大的便利。 簡化網絡管理根據相關專家的分析計算，傳統(tǒng)的LAN中約有70%的網絡花銷是因為添加、刪除、移動、更改網絡用戶而導致的。 組建虛擬組織如前所述，VLAN技術是隨著人們生產活動中越來越多的跨部門跨職能開發(fā)團隊的出現而提出的。在一個有大量廣播和多播報文的網絡中，應用VLAN技術可以把這些報文限制在各個VLAN里，從而可以大大減少整個網絡中不必要的信息流量，提高網絡性能。VLAN充分體現了現代網絡技術的重要特征：高速、靈活、管理簡便和擴展容易。一個VLAN組成一個邏輯子網，即一個邏輯廣播域，它可以覆蓋多個網絡設備，允許處于不同地理位置的網絡用戶加入到一個邏輯子網中，在功能和操作上與傳統(tǒng)LAN基本相同，可以提供一定范圍內終端系統(tǒng)的互聯(lián)。在這里，我們就容易理解三層交換技術了，就是將路由與交換合二為一的技術。網橋和交換機將對所有的廣播信息進行轉發(fā)，而路由器不會。現在已經知道了以太網的缺點及物理網段中沖突的影響，現在，大家來看看另外一種導致網絡降低運行速度的原因：廣播。網橋和交換機的基本作用是只發(fā)送去往其他物理網段的信息。沖突的產生降低了以太網的帶寬，而且這種情況又是不可避免的。這時，節(jié)點上所有的工作站都將檢測到沖突信號，因為這時導線上的電壓超出了標準電壓。以太網的工作原理是利用二進制位形成的一個個字節(jié)組合成一幀幀的數據(其實是一些電脈沖)在導線中進行傳播。比如關于節(jié)點比擬集中的場所多選用星形拓撲結構，而節(jié)點比擬分散時則可以選用總線型拓撲結構。(2) 良好的靈敏性和可擴大性在挑選網絡拓撲結構時應思索企業(yè)未來的生長，并且網絡中的裝備不是一成不變的，對一些裝備的更新?lián)Q代或裝備位置的變化，所選取的網絡拓撲結構應該可以簡約容易地舉行配置以滿足新的要求。基于IP管理需要使用三層交換機，能夠專門設置某臺電腦的權限，對于網絡用戶的分組則可以在二層交換機上劃分出VLAN，將所有用戶依照某種共同點進行分組，然后設定整個群組的上網權限。 工程給公司帶來的效益從企業(yè)維護和業(yè)務生長的角度動身，議決網絡對網絡資源的共用來改良企業(yè)內部和企業(yè)與客戶之間的信息交流方式，滿足業(yè)務部門對信息存儲、檢索、處理和共享需求，使企業(yè)能快速掌握瞬息萬變的市場行情，使企業(yè)信息更有效地發(fā)揚效能；提高辦公自動化水平，提高任務效率，降低維護本錢，提高企業(yè)在市場上的競爭力；議決對每項業(yè)務的跟蹤，企業(yè)維護者可以明白業(yè)務起色狀況，掌握第一手資料，及時掌握市場動態(tài)，為企業(yè)提供投資導向信息，為干部決策提供數據支持；議決企業(yè)內部網樹立，企業(yè)各業(yè)務部門可以有更簡約的交流溝通，維護者可隨時明白每一位員工的狀況，并加強對企業(yè)人力資源合理調度，真實做到系統(tǒng)的集成化設計，使原有的裝備、投資得到有效使用。因此，在設計LAN時，需要注意如何才能有效地分割廣播域。 公司對信息的需求面對著劇烈的市場競爭，公司對信息的搜集、傳輸、加工、存貯、查詢以及預測決策等任務量越來越大，原來的計算機只是停留在單機任務的方式，各科室間的數據無法完成共享，致使任務效率大大降低，地道手工維護方式和手腕已無法順應需求，這將嚴重障礙公司的生活和生長。怎樣能清楚的區(qū)分不同的部門，以便于管理呢？使用VLAN技術！在網絡中進行合理VLAN劃分，可通過解決端口隔離充分防止沖突的產生，并且可以簡化企業(yè)網絡的管理及提高網絡的安全性。要在全球信息電子化、網絡化快速生長的大環(huán)境下，無論是從大趨勢上看，照舊從本身商業(yè)利益角度思索，樹立企業(yè)內部維護信息系統(tǒng)是企業(yè)當務之急的職務。像財務部這種重要的部門有些資料是不允許被其他員工知道的。廣播域安全目錄摘謝參考文獻第一章 緒論 企業(yè)內部局域網可行性劃分在全球信息電子化、網絡