【正文】 出版社，2000.3. 孫秀英，[M].，2009.4. [M].北京:清華大學(xué)出版社,.5. 魏大新,[M] (第二版).北京:電子工業(yè)出版社，.6. 魏大新,李育龍,[M].北京:電子工業(yè)出版社，.7. [M].北京:清華大學(xué)出版社，.8. (第二版)[M].北京:電子工業(yè)出版社,2001.。企業(yè)內(nèi)部對(duì)于靈活、動(dòng)態(tài)地組建LAN網(wǎng)段的要求也越來越多，客觀上要求LAN本身的結(jié)構(gòu)可以實(shí)現(xiàn)動(dòng)態(tài)組建、調(diào)整和管理。如果沒有對(duì)無線流量進(jìn)入自己的VLAN進(jìn)行隔離，那么對(duì)于希望在企業(yè)范圍內(nèi)保持網(wǎng)絡(luò)連接的移動(dòng)用戶來說，它將成為一場(chǎng)噩夢(mèng)。這種方法可以利用一系列標(biāo)準(zhǔn)的驗(yàn)證方法。VLAN采用多種方式配置于企業(yè)網(wǎng)絡(luò)中，包括網(wǎng)絡(luò)安全認(rèn)證、。對(duì)企業(yè)網(wǎng)進(jìn)行VLAN劃分，可以強(qiáng)化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)的安全，控制不必要的廣播的數(shù)量。因此，應(yīng)對(duì)這個(gè)龐大的網(wǎng)絡(luò)進(jìn)行VLAN的規(guī)劃，把它劃分為若干個(gè)虛擬子網(wǎng)，這樣可以提高網(wǎng)絡(luò)的網(wǎng)絡(luò)性能和安全性，防止網(wǎng)絡(luò)風(fēng)暴。具體實(shí)現(xiàn)包括以下三個(gè)過程：(1) 接收過程：負(fù)責(zé)接收數(shù)據(jù)包，數(shù)據(jù)包可以是帶標(biāo)簽頭的，也可以不帶標(biāo)簽頭。例如，如果通過基于端口的方式來加標(biāo)簽，該數(shù)據(jù)庫應(yīng)該指示哪個(gè)端口屬于哪個(gè)VLAN。由于這種方式是靠在一個(gè)物理端口上設(shè)置多個(gè)邏輯子接口的方式實(shí)現(xiàn)網(wǎng)絡(luò)擴(kuò)展，因此網(wǎng)絡(luò)擴(kuò)展比較容易且成本較低，只是對(duì)路由器的配置要復(fù)雜一些。 通過路由器實(shí)現(xiàn)VLAN之間的通信使用路由器實(shí)現(xiàn)VLAN間通信時(shí)，路由器與交換機(jī)的連接方式有兩種。但事實(shí)上在很多網(wǎng)絡(luò)中要求處于不同VLAN中的計(jì)算機(jī)間能夠相互通信，如何解決VLAN間的通信問題是我們?cè)谝?guī)劃VLAN時(shí)必須認(rèn)真考慮的問題。該方法的應(yīng)用程序的類型乃至兩者的綜合來劃分VLAN也是有可能的。雖然這種劃分方法根據(jù)的是第3層信息即網(wǎng)絡(luò)地址(比如IP地址)，但它與網(wǎng)絡(luò)層的路由功能一點(diǎn)關(guān)系也沒有。如果屬于某個(gè)VLAN的用戶離開了原來的端口，到了一個(gè)新的網(wǎng)絡(luò)設(shè)備的某個(gè)端口，那么網(wǎng)絡(luò)管理者就必須重新定義VLAN。利用SuperVLAN技術(shù)，ISP只需為SuperVLAN分配一個(gè)IP子網(wǎng)，并為每個(gè)用戶建立一個(gè)子VLAN，所有子VLAN可以靈活分配SuperVLAN子網(wǎng)中的IP地址，使用SuperVLAN的缺省網(wǎng)關(guān)。當(dāng)報(bào)文從用戶網(wǎng)絡(luò)1到達(dá)交換機(jī)A的customer端口時(shí)，無論報(bào)文是tagged還是untagged的，交換機(jī)A都強(qiáng)行插入外層標(biāo)簽(VLAN ID為10)。PVLAN(Private VLAN)技術(shù)的出現(xiàn)解決了這些問題。在這種情況下，確定誰可以訪問到這些數(shù)據(jù)就顯得很重要。在實(shí)際應(yīng)用時(shí)，對(duì)于同一個(gè)工作組內(nèi)的成員，在該工作組存在的短時(shí)期內(nèi)，可以把他們的計(jì)算機(jī)工作站劃分在一個(gè)VLAN里以便于其進(jìn)行通信。網(wǎng)絡(luò)的虛擬化是未來網(wǎng)絡(luò)發(fā)展的潮流。采用此技術(shù)的交換機(jī)我們常稱為三層交換機(jī)。廣播不僅消耗了帶寬，而且也降低了用戶工作站的處理效率。顯而易見的解決方法是限制以太網(wǎng)導(dǎo)線上的節(jié)點(diǎn)，需要對(duì)網(wǎng)絡(luò)進(jìn)行物理分段。如果，這時(shí)有另外的節(jié)點(diǎn)正在傳送數(shù)據(jù)，監(jiān)聽節(jié)點(diǎn)將不得不等待，直到傳送節(jié)點(diǎn)的傳送任務(wù)結(jié)束。在網(wǎng)絡(luò)中會(huì)經(jīng)常發(fā)作節(jié)點(diǎn)毛病或傳輸介質(zhì)毛病，一個(gè)固定性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)具有良好的毛病診斷和毛病隔離才干，以使這些毛病對(duì)整個(gè)網(wǎng)絡(luò)的影響減至最小。 組建企業(yè)網(wǎng)注意事項(xiàng)企業(yè)的網(wǎng)絡(luò)主要注意兩個(gè)問題，一是對(duì)網(wǎng)絡(luò)能夠有效的管理，避免單個(gè)電腦對(duì)網(wǎng)絡(luò)資源占用過大或者無法獲得網(wǎng)絡(luò)資源，另一方面是要提升網(wǎng)絡(luò)的利用率，避免出現(xiàn)廣播風(fēng)暴等波及所有用戶的網(wǎng)絡(luò)故障。綜合維護(hù)信息系統(tǒng)是為完成企業(yè)信息維護(hù)和辦公自動(dòng)化而樹立的,它能為整個(gè)企業(yè)提供高效疏通的信息高速公路和公共服務(wù)支持環(huán)境,構(gòu)成一個(gè)以牢靠、迅捷、可提供多種功用的計(jì)算機(jī)網(wǎng)絡(luò)為基本的信息維護(hù)系統(tǒng),既能為各級(jí)部門提供了先進(jìn)的信息服務(wù)和生產(chǎn)環(huán)境,同時(shí)又提高了各部門的辦公自動(dòng)化和綜合維護(hù)水平。在企業(yè)中，一般會(huì)有多個(gè)部門，像財(cái)務(wù)部、技術(shù)部、工程部等等。企業(yè)內(nèi)部對(duì)于靈活、動(dòng)態(tài)地組建LAN網(wǎng)段的要求也越來越多，客觀上要求LAN本身的結(jié)構(gòu)可以實(shí)現(xiàn)動(dòng)態(tài)組建、調(diào)整和管理。邏輯劃分社會(huì)提高要求企業(yè)必需改動(dòng)現(xiàn)有的落后維護(hù)體制、維護(hù)辦法和手腕，樹立當(dāng)今企業(yè)的新抽象，樹立本企業(yè)的自動(dòng)化維護(hù)信息系統(tǒng)(即公司局域網(wǎng))，以提高維護(hù)水平，添加經(jīng)濟(jì)和社會(huì)效益。 公司對(duì)網(wǎng)絡(luò)需求狀況公司現(xiàn)有技術(shù)曾經(jīng)完全具有了樹立網(wǎng)絡(luò)的條件，從久遠(yuǎn)生長(zhǎng)看，樹立計(jì)算機(jī)網(wǎng)絡(luò)也是當(dāng)務(wù)之急，由于信息交流速度已制約了公司的生長(zhǎng)，無論是公司獲取客戶的反應(yīng)信息，照舊公司之間的各種數(shù)據(jù)的傳送，呈現(xiàn)疑問的處理。(3) 固定性高固定性關(guān)于一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)主要的。首先，以太網(wǎng)網(wǎng)段上需要進(jìn)行數(shù)據(jù)傳送的節(jié)點(diǎn)對(duì)導(dǎo)線進(jìn)行監(jiān)聽，這個(gè)過程稱為CSMA/CD(Carrier Sense Multiple Access with Collision Detection帶有沖突監(jiān)測(cè)的載波偵聽多址訪問)的載波偵聽。所以，當(dāng)導(dǎo)線上的節(jié)點(diǎn)越來越多后，沖突的數(shù)量將會(huì)增加。廣播存在于所有的網(wǎng)絡(luò)上，如果不對(duì)它們進(jìn)行適當(dāng)?shù)目刂?，它們便?huì)充斥于整個(gè)網(wǎng)絡(luò)，產(chǎn)生大量的網(wǎng)絡(luò)通信。路由器在對(duì)第一個(gè)數(shù)據(jù)流進(jìn)行路由后，將會(huì)產(chǎn)生一個(gè)MAC地址與IP地址的映射表，當(dāng)同樣的數(shù)據(jù)流再次通過時(shí)，將根據(jù)此映射表直接從二層進(jìn)行交換而不是再次路由，提供線速性能，從而消除了路由器進(jìn)行路由選擇而造成網(wǎng)絡(luò)的延遲，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。是否具有VLAN功能是衡量局域網(wǎng)交換機(jī)的一項(xiàng)重要指標(biāo)。組建虛擬組織、特別是虛擬工作組，是提出VLAN技術(shù)的初衷和目標(biāo)之一。 提高網(wǎng)絡(luò)安全在傳統(tǒng)的局域網(wǎng)中，不時(shí)的會(huì)有些敏感數(shù)據(jù)被有意或無意地廣播到網(wǎng)絡(luò)上，從而有可能造成信息泄密。(3) 大量VLAN和IP子網(wǎng)的規(guī)劃和管理使網(wǎng)絡(luò)管理變得非常復(fù)雜。QinQ技術(shù)的典型組網(wǎng)，連接用戶網(wǎng)絡(luò)的端口稱為Customer端口，連接服務(wù)提供商網(wǎng)絡(luò)的端口稱為Uplink端口，服務(wù)提供商網(wǎng)絡(luò)邊緣接入設(shè)備稱為PE用戶網(wǎng)絡(luò)一般通過Trunk VLAN方式接入PE，服務(wù)提供商網(wǎng)絡(luò)內(nèi)部的Uplink端口通過Trunk VLAN方式對(duì)稱連接。SuperVLAN有效的解決了這個(gè)問題，它把多個(gè)VLAN(稱為子VLAN)聚合成一個(gè)SuperVLAN，這些子VLAN使用同一個(gè)IP子網(wǎng)和缺省網(wǎng)關(guān)。這種劃分方法的優(yōu)點(diǎn)和缺點(diǎn)都很明顯：優(yōu)點(diǎn)是定義VLAN成員時(shí)非常簡(jiǎn)單，只要將所有的端口都指定一下就可以了；缺點(diǎn)是不允許用戶隨便移動(dòng)。 基于網(wǎng)絡(luò)層子網(wǎng)劃分的VLAN根據(jù)數(shù)據(jù)報(bào)文頭中的網(wǎng)絡(luò)層子網(wǎng)地址也可以劃分VLAN。即認(rèn)為一個(gè)組播組就是一個(gè)VLAN，這種劃分方法實(shí)際將VLAN擴(kuò)大到了WAN。眾所周知，VLAN技術(shù)的主要作用是可將分布于不同地理位置的計(jì)算機(jī)按工作需要組合成一個(gè)邏輯網(wǎng)絡(luò)，同時(shí)VLAN的劃分可縮小廣播域，以提高網(wǎng)絡(luò)傳輸速度，由于處于不同VLAN的計(jì)算機(jī)之間不能直接通信，從而使網(wǎng)絡(luò)的安全性能得到了很大提高。在目前的網(wǎng)絡(luò)互連設(shè)備中能完成路由功能的設(shè)備主要有路由器和三層以上的交換機(jī)。 通過路由器的邏輯子接口與交換機(jī)各個(gè)VLAN連接這種連接方式要求路由器和交換機(jī)的端口都支持匯聚鏈接，且雙方用于匯聚鏈路的協(xié)議自然也必須相同。這個(gè)數(shù)據(jù)庫叫做過濾數(shù)據(jù)庫，包含了本網(wǎng)絡(luò)中全部VLAN之間的映射以及它們使用哪個(gè)字段作為標(biāo)簽。一旦網(wǎng)橋或交換機(jī)決定了某個(gè)數(shù)據(jù)幀的下一步去向，它就得決定是否需要給這個(gè)數(shù)據(jù)幀加標(biāo)簽。如果把這個(gè)龐大的網(wǎng)絡(luò)作為一個(gè)VLAN，那么網(wǎng)絡(luò)性能和安全性就會(huì)大大的降低，而且能產(chǎn)生網(wǎng)絡(luò)風(fēng)暴使網(wǎng)絡(luò)癱瘓。目前，企業(yè)網(wǎng)的計(jì)算機(jī)已經(jīng)有上千臺(tái)，因此更應(yīng)將這個(gè)大的廣播域劃分成若干個(gè)小的廣播域，劃分廣播域的方式主要是將企業(yè)網(wǎng)劃分為若干個(gè)虛擬子網(wǎng)，也就是VLAN。在上作如下配置：交換機(jī)一的配置：ZXR10enableZXR10configure terminalZXR10(config)enable secret ZTEZXR10(config)interface fei_1/1ZXR10(configif)ip address ZXR10(configif)exitZXR10(conf