【導(dǎo)讀】①.在一個(gè)固定地理區(qū)域內(nèi)的一個(gè)公司或一個(gè)公司的一部分。②.擁有該園區(qū)網(wǎng)的公司通常也擁有該園區(qū)內(nèi)所用的物理線路。①.多點(diǎn)廣播實(shí)例：CiscoIP/TV分發(fā)多媒體數(shù)據(jù)、定位IP服務(wù)上的Novell5。議尋找最近服務(wù)器請(qǐng)求。網(wǎng)關(guān)路由選擇協(xié)議。①.使用路由器生成多個(gè)子網(wǎng)；②.利用交換機(jī)實(shí)施VLAN。超過(guò)20%的網(wǎng)絡(luò)流量需要通過(guò)主干。①.基于Web應(yīng)用的計(jì)算普遍，很多PC既是信息的接受者，也是信息的發(fā)布者；②.企業(yè)部署集中式的服務(wù)器群。那么這個(gè)緩存項(xiàng)將從緩存中刪除。②.為了進(jìn)行分割，需要定期進(jìn)行流量采集。c.第三層冗余是由運(yùn)行HSRP的兩臺(tái)分布層交換機(jī)提供的。但他們之間沒(méi)有連接，以防。③.自動(dòng)負(fù)載均衡：路由協(xié)議可在多條等成本路徑間均衡負(fù)載；④.消除對(duì)等問(wèn)題：可以支持更多的SwitchingBlocking，達(dá)100個(gè)。

　　

【正文】 的 IP 地址、默認(rèn)網(wǎng)關(guān)等信息就可以了。如果 IP 地址相關(guān)的設(shè)定是由 DHCP 獲取的，那么在客戶機(jī)方面無(wú)需進(jìn)行任何設(shè)定修改，就可以在不同網(wǎng)段間移動(dòng)。 利用 VLAN 后，我們可以在免于改動(dòng)任何物理布線的前提下，自由進(jìn)行網(wǎng)絡(luò)的邏輯設(shè)計(jì)。如果所處的工作環(huán)境恰恰需要經(jīng)常改變網(wǎng)絡(luò)布局，那么利用 VLAN 的優(yōu)勢(shì)就非常明顯了。 并且，當(dāng)需要新增一個(gè)地 址為 ，也只需要在交換機(jī)上新建一個(gè)對(duì)應(yīng)，并將所需的端口加入它的訪問(wèn)鏈路就可以了。 如果網(wǎng)絡(luò)環(huán)境中還需要利用外部路由器，則只要在路由器的匯聚端口上新增一個(gè)子接口的設(shè)定就可以完成全部操作，而不需要消耗更多的物理接口（ LAN 接口）。要使用的是三層交換機(jī)內(nèi)部的路由模塊，則只需要新設(shè)一個(gè) VLAN 接口即可。 網(wǎng)絡(luò)環(huán)境的成長(zhǎng)，往往是難以預(yù)測(cè)的，很可能經(jīng)常會(huì)出現(xiàn)需要分割現(xiàn)有網(wǎng)絡(luò)或是增加新網(wǎng)絡(luò)的情況。而充分活用 VLAN 后，就可以輕易地解決這些問(wèn)題。 使用 VLAN 設(shè)計(jì)局域網(wǎng)（ 2） 利用 VLAN 而導(dǎo)致的網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜化 雖然利用 VLAN 可以靈活地構(gòu)建網(wǎng)絡(luò)，但是同時(shí)，它也帶來(lái)了網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜化的問(wèn)題。 特別是由于數(shù)據(jù)流縱橫交錯(cuò)，一旦發(fā)生故障時(shí)，準(zhǔn)確定位并排除故障會(huì)比較困難。 為了便于理解數(shù)據(jù)流向的復(fù)雜化，假設(shè)有下圖所示的網(wǎng)絡(luò)。計(jì)算機(jī) A 向計(jì)算機(jī) C 發(fā)送數(shù)據(jù)時(shí)，數(shù)據(jù)流的整體走向如下： 計(jì)算機(jī) A→交換機(jī) 1→路由器→交換機(jī) 1→交換機(jī) 2→計(jì)算機(jī) C 首先計(jì)算機(jī) A向交換機(jī) 1 送出數(shù)據(jù)（①），其后數(shù)據(jù)被轉(zhuǎn)發(fā)給路由器（②）進(jìn)行 VLAN 間路由。路由后的數(shù)據(jù)，再?gòu)膮R聚 鏈路返回交換機(jī) 1（③）。由于通信目標(biāo)計(jì)算機(jī) C 并不直連在交換機(jī) 1 上，因此還需要經(jīng)過(guò)匯聚鏈路轉(zhuǎn)發(fā)到交換機(jī) 2（④）。在交換機(jī) 2 上，數(shù)據(jù)最終被轉(zhuǎn)發(fā)到 C 所連的端口 2 上，這才完成整個(gè)流程（⑤）。 在這個(gè)例子中，僅由 2 臺(tái)交換機(jī)構(gòu)成網(wǎng)絡(luò)，其數(shù)據(jù)流已經(jīng)如此復(fù)雜，如果構(gòu)建橫跨多臺(tái)交換機(jī)的 VLAN 的話，每個(gè)數(shù)據(jù)流的流向顯然會(huì)更加難以把握。 網(wǎng)絡(luò)的邏輯結(jié)構(gòu)與物理結(jié)構(gòu) 為了對(duì)應(yīng)日漸復(fù)雜化的數(shù)據(jù)流，管理員需要從“邏輯結(jié)構(gòu)”與“物理結(jié)構(gòu)”兩方面入手，把握好網(wǎng)絡(luò)的現(xiàn)狀。 物理結(jié)構(gòu)，指的是從物理層和數(shù)據(jù)鏈路層觀察到的網(wǎng)絡(luò)的現(xiàn)狀，表 示了網(wǎng)絡(luò)的物理布線形態(tài)和 VLAN 的設(shè)定等等。 而邏輯結(jié)構(gòu)，則表示從網(wǎng)絡(luò)層以上的層面觀察到的網(wǎng)絡(luò)結(jié)構(gòu)。下面我們就試著以路由器為中心分析一個(gè) IP 網(wǎng)絡(luò)的邏輯結(jié)構(gòu)。 還是先前的那個(gè)例子，描繪了布線形態(tài)和 VLAN 設(shè)定的“物理結(jié)構(gòu)”如下圖所示。 分析這個(gè)物理結(jié)構(gòu)并轉(zhuǎn)換成以路由器為中心的邏輯結(jié)構(gòu)后，會(huì)得到如下的邏輯結(jié)構(gòu)圖。當(dāng)我們需要進(jìn)行路由或是數(shù)據(jù)包過(guò)濾的設(shè)定時(shí)，都必須在邏輯結(jié)構(gòu)的基礎(chǔ)上進(jìn)行。 把握這兩種網(wǎng)絡(luò)結(jié)構(gòu)圖的區(qū)別是十分重要的，特別是在 VLAN 和三層交換機(jī)大行其道的現(xiàn)代企業(yè)級(jí)網(wǎng)絡(luò)當(dāng)中。 Chapter $2 VLAN 與 VTP 一 . VLAN 的特征和優(yōu)點(diǎn) 1. VLAN 的特征： ① . 一個(gè) VLAN 中所有的成員都是同一廣播域的成員。其他的 VLAN 組的成員接觸不到 ② . 一個(gè) VLAN 是一個(gè)邏輯的子網(wǎng)或是由定義的成員組成的一個(gè)網(wǎng)段，我們知道我們一個(gè)網(wǎng)段最多的主機(jī)數(shù)是 254 個(gè)，因此一個(gè) VLAN 的成員可以支持的成員也是 254 個(gè)。 ③ . VLAN 的成員大多是基于端口號(hào)而設(shè)置的，這就是我們說(shuō)的靜態(tài) VLAN 的設(shè)置方式；還有就是動(dòng)態(tài) VLAN，基于 MAC 地址 的方式；還有更加復(fù)雜的設(shè)置方式就是兩種方式的混合。 ④ . VLAN 的設(shè)計(jì)的常用類型是采用地理上來(lái)劃分，可與端到端的 VLAN 的方式不同，端到端的設(shè)置方式是邏輯上定義的一個(gè)網(wǎng)段，如一個(gè)工作組等。 2. VLAN 的優(yōu)點(diǎn) ① . 有效地利用帶寬。整個(gè)網(wǎng)絡(luò)被劃分成多個(gè)廣播域和子網(wǎng)，廣播和多播數(shù)據(jù)流被限制在子網(wǎng)段中； ② . 安全性。在 VLAN 間通信必須通過(guò)第三層的設(shè)備，可以通過(guò)傳統(tǒng)的三層設(shè)備來(lái)實(shí)現(xiàn)安全和過(guò)濾操作 ③ . 負(fù)載均衡多條路徑。 VLAN 可以通過(guò)第三層設(shè)備來(lái)只 能的選擇到達(dá)目的設(shè)備的路徑。 ④ . 對(duì)故障組件的隔離。故障被隔離在一個(gè)小小的網(wǎng)段上。不會(huì)影響到整個(gè)的網(wǎng)絡(luò)。 二 . 定義 VLAN 的邊界 a 端到端 VLAN （基于功能劃分） b 本地 VLAN （基于物理位置劃分） 1. 端到端 VLAN：是通過(guò)基于一種共同性來(lái)將設(shè)備分成小組。 它具有以下的特點(diǎn)：將用戶分組到 VLAN 可以和地理位置無(wú)關(guān)、在 VLAN 中的所有的用戶應(yīng)該具有相同的 80/20 數(shù)據(jù)流量模式、在用戶在園區(qū)網(wǎng)內(nèi)移動(dòng)時(shí)，其 VLAN 成員身份不變，可以是基于 MAC 地址的 方式來(lái)實(shí)現(xiàn)、每個(gè) VLAN 對(duì)所有成員有相同的安全策略。 2. 本地 VLAN：本地 VLAN 的定義就是在實(shí)際的物理位置上進(jìn)行 VLAN 的劃分，它遵循 20/80 的規(guī)則，也就是它的很多的服務(wù)都是集中的放在一個(gè)地方。這種方式的好處就是便于管理 本征 VLAN:The native VLAN is the VLAN to which the port will belong if that link bees nontrunk. 三 . 建立 VLAN 的成員身份 1. 建立 VLAN 成員的方式有兩種：靜態(tài)和動(dòng)態(tài)的方式 There are two types of VLAN port configurations: static and dynamic. 2. 對(duì)靜態(tài)： VLAN 的劃分是按照基于端口的原則。當(dāng)一個(gè)成員進(jìn)入網(wǎng)絡(luò)，它就會(huì)自動(dòng)成為這個(gè)端口所屬的 VLAN。如果成員換了位置但是又想保持它原來(lái) VLAN 的身份，這時(shí)管理員要對(duì)其進(jìn)行手動(dòng)的設(shè)置。 3. 對(duì)動(dòng)態(tài)： VLAN 的成員身份是基于設(shè)備的 MAC 地址來(lái)設(shè)置的，當(dāng)設(shè)備進(jìn)到網(wǎng)絡(luò)時(shí)候，它就會(huì)向數(shù) 據(jù)庫(kù)查詢它的 VLAN 成員身份。他可以用 CISCOWORK2020來(lái)實(shí)現(xiàn)。 對(duì)靜態(tài) VLAN 設(shè)置 ,對(duì) VLAN 的設(shè)置是在交換機(jī)上來(lái)實(shí)現(xiàn)的，交換機(jī)現(xiàn)在有兩種，一種是基于 IOS,一種是基于 SET 方式。 With VLAN Membership Policy Server (VMPS), you can assign switch ports to VLANs dynamically, based on the source Media Access Control (MAC) address of the device connected to the port. When you move a host from a port on one switch in the work to a port on another switch in the work, the switch assigns the new port to the proper VLAN for that host dynamically. The VLAN Management Policy Server (VMPS) service is used to set up a database of MAC addresses that can be used for dynamic addressing of VLANs. VMPS is a MACaddresstoVLAN mapping database. Catalyst 2900 and 3500 Series XL Features include VMPS. VMPS is present on all Catalyst 5000 Family switches. .which of the following guidelines is not necessary when configuring dynamic vlan選 4 1. configure vmps server 2. turn off trunking on the port 3. turn off port security the spanningtree portfast feature 以下是 Cisco Academy 的教材上的原話 VMPS must be configured before ports can be set as dynamic. The VTP management domain of the VMPS clients and the VMPS server must be the same. The management VLAN of VMPS clients and the VMPS server must be the same. When a port is configured as dynamic, the spanningtree Port Fast feature is automatically enabled for that port. After a static port is converted to dynamic on the same VLAN, the port connects immediately to that VLAN until VMPS checks its database for the legality of the specific host on the dynamic port. Static ports cannot bee dynamic ports. Static ports that are trunking cannot bee dynamic ports. Physical ports in an EtherChannel cannot be configured as dynamic ports. VMPS shuts down a dynamic port when too many active hosts connect to a port. 4. 對(duì)于 IOS 的設(shè)置： ① . 應(yīng)用 HOSTNAME 來(lái)對(duì)交換機(jī)進(jìn)行命名。 CONFIGHOSTNAME 1900 ② . 為 Vlan 起名 1900(CONFIG)VLAN 2 NAME SALES 1900(CONFIG)VLAN 3 NAME MARKETING ③ . 以下是對(duì) VLAN 成員的設(shè)置命令： 首先我們必須知道 VLAN 是基于端口的，因 此設(shè)置必須是在端口設(shè)置狀態(tài)下 CONFIG T INT E0/1 VLANNEMBERSHIP STATIC 2 5. 基于 SET，如 5000 系列 ① . 為 Vlan 起名 5000（ ENABLE） SET VLAN 2 NAME SALES ② . 以下是對(duì) VLAN 成員的設(shè)置命令 5000(ENABLE)SET VLAN 2 2/12 6. 用 SHOW VLAN 來(lái)檢驗(yàn) VLAN 的設(shè)置。 四 . VLAN 標(biāo)識(shí) 在園區(qū)網(wǎng)中，用戶可以被分配到跨越了多個(gè)互聯(lián)交換機(jī)的 VLAN 組中，在這種情況下。在這種情況下，一種交換機(jī)可以用于識(shí)別數(shù)據(jù)幀屬于哪個(gè) VLAN 的方法來(lái)將這些數(shù)據(jù)幀定向到相應(yīng)的端口。 1. 鏈路類型 ① . 在交換環(huán)境中有兩種鏈路：接入和干道 ② . 接入鏈路：就是連接一個(gè) VLAN 成員的鏈路。這個(gè) VLAN 被稱為本地 VLAN。連接到這個(gè) VLAN 的成員完全不知道存在 VLAN。因?yàn)榻粨Q機(jī)在幀被發(fā)送到末端設(shè)備之前將VLAN 信息從幀中拿掉。 ③ . 干道鏈路：干道鏈 路可以承載多個(gè) VLAN。當(dāng)在干道鏈路上接收到幀的時(shí)候，交換機(jī)必須有某種方法來(lái)識(shí)別數(shù)據(jù)幀屬于哪個(gè) VLAN?，F(xiàn)在使用的標(biāo)識(shí)技術(shù)包構(gòu)哪ISL/ 標(biāo)準(zhǔn)。 ④ . 混合鏈路：就是在這個(gè)鏈路上既可以傳標(biāo)識(shí)幀，又可以傳非標(biāo)識(shí)幀。 2. VLAN 幀標(biāo)識(shí)的方法 ① . 交換機(jī)鏈路（ ISL），用于互聯(lián)多個(gè)交換機(jī)的 CISCO 特有封裝協(xié)議。該協(xié)議在CATALYST 交換機(jī)和路由器上被支持。 ② . 。一種 IEEE 的標(biāo)準(zhǔn)，它通過(guò)在幀頭插入一個(gè) VLAN 標(biāo)識(shí)符來(lái)實(shí)現(xiàn)。 ③ . LANE。用于通過(guò) ATM 傳輸 VLAN 的一種方法 ④ . 。用來(lái)在標(biāo)準(zhǔn)的 802。 10 即 FDDI 內(nèi)傳輸