【正文】 交換機級聯(lián)和堆疊的主要區(qū)別有哪些？ 什么是 GBIC？ 什么是背板帶寬？ 什么是 VLAN？為什么要使用 VLAN？ 。由于 VLAN標記是插入的，不是簡單的封裝，所以插入或除去時都必須重新計算 CRC，且在它存在時幀的長度也應(yīng)加上 4字節(jié)（此時最大為1522字節(jié)）。 莆田學(xué)院現(xiàn)代教育技術(shù)中心 2021年 3月 VLAN標記幀格式 ? VLAN通過在原始以太網(wǎng)幀的源地址和類型 /長度字段間插入一個 4字節(jié)的字段（ VLAN標記）來提供交換機間的關(guān)聯(lián)。也可以將不同的策略結(jié)合起來，形成一個策略，以滿足網(wǎng)絡(luò)管理員的特殊要求。一旦一個策略被下載到一臺交換機中，它在整個網(wǎng)絡(luò)中就得到全面應(yīng)用，有關(guān)設(shè)備就將被加入到各 VLAN中。 ? 基于策略是最強大的 VLAN方案。策略管理迄今為止一直被用于某些類型的管理軟件上：故障、性能、安全、配置及帳戶。 莆田學(xué)院現(xiàn)代教育技術(shù)中心 2021年 3月 ⑤ 基于策略（ policybased）的 VLAN ? 所謂 “ 策略實際上就是各種可能行為的控制準則。 ? 網(wǎng)絡(luò)管理員可以在 VLAN管理軟件中通過簡單的拖放式操作規(guī)定哪個子網(wǎng)在哪個 VLAN中，并將所有的用戶與其子網(wǎng)一起分配。 莆田學(xué)院現(xiàn)代教育技術(shù)中心 2021年 3月 ④ 基于 IP（ IPbased）的 VLAN ? 特點：使用網(wǎng)絡(luò)（如 IP子網(wǎng)）地址確定 VLAN成員資格。 ? 應(yīng)用：只是用來提高網(wǎng)絡(luò)的效率。這種情況下，它可以用來分隔不同的通信類型。 ? 優(yōu)點： ? 用戶可以同時處于多個 VLAN中。 ? 應(yīng)用：需要按業(yè)務(wù)分組的企業(yè)和主機位置需要經(jīng)常移動網(wǎng)絡(luò)。 ? 缺點： 不適用于工作于第三層網(wǎng)絡(luò)的那些真正的遠程用戶（許多便攜式電腦用戶屬于這種情況），因為 MAC地址不能跨越網(wǎng)絡(luò)層。 —— “ 基于用戶 ” ? 可實現(xiàn)按業(yè)務(wù)分組 ? 可以形成 “ 交迭的 ” VLAN—— 即一個站點可以同時屬于多個 VLAN。 莆田學(xué)院現(xiàn)代教育技術(shù)中心 2021年 3月 ② 基于 MAC地址（ MACbased）的 VLAN ? 特點：根據(jù) MAC地址劃分 VLAN。 ? 應(yīng)用：主要用于為了提高網(wǎng)絡(luò)的運行效率的網(wǎng)絡(luò) —— 用于防止擁塞（ flood） —— 而非為了滿足工作需要。 ? 優(yōu)點： ? 所有的廠商都支持，而且設(shè)置相當(dāng)方便 ? 基于管理員（由管理員人工設(shè)置） ? 安全性很好（只有網(wǎng)絡(luò)管理員能修改設(shè)置） ? 缺點： 〃 每個端口只能支持一個 VLAN，不能支持多個 VLAN使用同一個物理網(wǎng)段（即交換機端口）的要求。 莆田學(xué)院現(xiàn)代教育技術(shù)中心 2021年 3月 ① 基于端口（ portbased）的 VLAN ? 特點： VLAN成員是通過交換機的端口組進行劃分（如將某交換機的第 5和 7號端口劃分為 VLAN A，而將其第 4和 6號端口劃分為 VLAN B），包括支持跨交換機的 VLAN（如將交換機 X的第 1和 2號端口及交換機 Y的第 6號端口劃分為 VLAN A，而將交換機 X的 7和 8號端口及交換機 Y的第 5號端口劃分為VLAN B）。它只擁有本設(shè)備上的 VLAN信息。 ? Transparent模式 ? 當(dāng)交換機不需要或不想加入 VTP時選擇使用，主要是做本地管理。 ? Client模式 ? 只能同步接收 VLAN信息和傳送廣播信息，并從廣播中學(xué)習(xí)新的信息（重啟時重新學(xué)習(xí)）。 VTP信息只能在 Trunk端口上傳播。 ?Transparent模式 ?當(dāng)交換機不需要或不想加入 VTP時選擇使用，主要是做本地管理，不與其他交換機共享 VLAN信息，但仍可將 VTP通告轉(zhuǎn)送到其他交換機 莆田學(xué)院現(xiàn)代教育技術(shù)中心 2021年 3月 VTP協(xié)議 ? VTP（ VLAN Trunk Protocol， VLAN聚合協(xié)議 ) ? 使 VLAN配置信息在交換網(wǎng)內(nèi)其它交換機上進行動態(tài)注冊的一種二層協(xié)議。 莆田學(xué)院現(xiàn)代教育技術(shù)中心 2021年 3月 VTP協(xié)議 ? VTP（ VLAN Trunk Protocol， VLAN聚合協(xié)議 ) ? 通過 Trunk進行 VLAN管理的協(xié)議 ? 三種管理模式 ?Server模式 ?網(wǎng)管員能夠在交換機上配置 VLAN；交換機可創(chuàng)建、更改或刪除 VLAN，并向鄰近交換機廣播 VLAN（重啟信息保存不變）。這個數(shù)據(jù)幀標識主要是 VLAN ID（簡稱 VID），因為在整個網(wǎng)絡(luò)上 VID是惟一的。如果使用 TRUNK技術(shù)，把四個端口通過捆綁在一起來達到 800M帶寬，這樣可較好的解決了成本和性能的矛盾。 ? 一般情況下，在沒有使用 TRUNK時，百兆以太網(wǎng)的雙絞線的這種傳輸介質(zhì)特性決定在兩個互連的普通 10/100交換機的帶寬僅為 100M，如果是采用的全雙工模式的話，則傳輸?shù)淖畲髱捒梢赃_到最大200M，這樣就形成了網(wǎng)絡(luò)主干和服務(wù)器瓶頸。 Trunk是一種封裝技術(shù)，它是一條點到點的鏈路，鏈路的兩端可以都是交換機，也可以是交換機和路由器，還可以是主機和交換機或路由器。由于 Trunk實時平衡各個交換機端口和服務(wù)器接口的流量，一旦某個端口出現(xiàn)故障，它會自動把故障端口從 Trunk組中撤消，進而重新分配各個Trunk端口的流量，從而實現(xiàn)系統(tǒng)容錯。 TRUNK功能用于交換機之間的級聯(lián)，通過犧牲端口數(shù)來給交換機之間的數(shù)據(jù)交換提供捆綁的高帶寬，提高網(wǎng)絡(luò)速度，突破網(wǎng)絡(luò)瓶頸，進而大幅提高網(wǎng)絡(luò)性能。 莆田學(xué)院現(xiàn)代教育技術(shù)中心 2021年 3月 VLAN新技術(shù) ： Trunk ? 在二層交換機的性能參數(shù)中，常常提到一個重要的指標：TRUNK(鏈路聚合 )，許多的二層交換機產(chǎn)品在介紹其性能時，都會提到能夠支持 TRUNK功能，從而可以為互連的交換機之間提供更好的傳輸性能。 ? 實現(xiàn)網(wǎng)絡(luò)集中化管理控制 通過集中化的 VLAN管理程序，網(wǎng)絡(luò)管理員可以確定VLAN組，分配特定用戶和交換端口給這些 VLAN組，設(shè)置安全性等級，限制廣播域的大小，通過冗余鏈路負載分擔(dān)網(wǎng)絡(luò)流量，跨越交換機配置 VLAN通信，監(jiān)控交通流量和 VLAN使用的網(wǎng)絡(luò)帶寬。一個有效和容易實現(xiàn)的方法是將網(wǎng)絡(luò)分段成幾個不同的廣播組，網(wǎng)絡(luò)管理員限制了 VLAN中用戶的數(shù)量，禁止未經(jīng)允許而訪問 VLAN中的資源。 莆田學(xué)院現(xiàn)代教育技術(shù)中心 2021年 3月 為什么要使用 VLAN ? 增加網(wǎng)絡(luò)的安全性 人們在 LAN上經(jīng)常傳送一些保密的、關(guān)鍵性的數(shù)據(jù)。同樣，相鄰的端口不會收到其他 VLAN產(chǎn)生的廣播風(fēng)暴。使用交換網(wǎng)絡(luò)的優(yōu)勢是可以提供低延時和高吞吐量，缺點是增加了整個交換網(wǎng)絡(luò)的廣播風(fēng)暴。 ? 控制網(wǎng)絡(luò)上的廣播風(fēng)暴 隨著網(wǎng)絡(luò)向交換結(jié)構(gòu)轉(zhuǎn)變，網(wǎng)絡(luò)內(nèi)部路由器（其作用之一是阻隔廣播）的使用越來越少。 以太網(wǎng)交換機的 VLAN還須參照 IEEE ，有些交換器則遵循 CGMP（ Cisco Group Management Prot