【正文】 移到另一臺(tái)交換機(jī)時(shí)，不需要重新配置VLAN；而缺點(diǎn)是所有的VLAN成員必須事先定義，這在有數(shù)以百計(jì)乃至千計(jì)用戶的網(wǎng)絡(luò)中，這并不是一件輕松的事。如果屬于某個(gè)VLAN的用戶離開了原來(lái)的端口，到了一個(gè)新的網(wǎng)絡(luò)設(shè)備的某個(gè)端口，那么網(wǎng)絡(luò)管理者就必須重新定義VLAN。如果有多個(gè)網(wǎng)絡(luò)設(shè)備，例如有多個(gè)交換機(jī)，可以指定交換機(jī)1的1~6端口和交換機(jī)2的1~4端口為同一VLAN，即同一VLAN可以跨越數(shù)個(gè)交換機(jī)，根據(jù)端口劃分是目前定義VLAN的最常用的方法，IEEE 。則與這些端口相連的設(shè)備、這些設(shè)備收發(fā)的數(shù)據(jù)幀相應(yīng)地也分別屬于VLANVLAN2。 第三章 VLAN的劃分方式 基于端口劃分的VLAN以網(wǎng)絡(luò)設(shè)備的哪個(gè)端口屬于哪個(gè)VLAN的標(biāo)準(zhǔn)來(lái)劃分VLAN。利用SuperVLAN技術(shù)，ISP只需為SuperVLAN分配一個(gè)IP子網(wǎng)，并為每個(gè)用戶建立一個(gè)子VLAN，所有子VLAN可以靈活分配SuperVLAN子網(wǎng)中的IP地址，使用SuperVLAN的缺省網(wǎng)關(guān)。因此這種方法會(huì)造成IP地址的浪費(fèi)。:圖23 SuperVLAN原理和配置傳統(tǒng)的ISP網(wǎng)絡(luò)給每個(gè)用戶被分配一個(gè)IP子網(wǎng)，每分配一個(gè)子網(wǎng)，就有三個(gè)IP地址被占用，分別作為子網(wǎng)的網(wǎng)絡(luò)號(hào)、廣播地址和缺省網(wǎng)關(guān)。交換機(jī)B發(fā)現(xiàn)與用戶網(wǎng)絡(luò)2相連的端口為customer端口，恢復(fù)成用戶的原始報(bào)文，發(fā)送到用戶網(wǎng)絡(luò)2。當(dāng)報(bào)文從用戶網(wǎng)絡(luò)1到達(dá)交換機(jī)A的customer端口時(shí)，無(wú)論報(bào)文是tagged還是untagged的，交換機(jī)A都強(qiáng)行插入外層標(biāo)簽(VLAN ID為10)。QinQ不需要協(xié)議的支持，通過它可以實(shí)現(xiàn)簡(jiǎn)單的L2VPN(二層虛擬專用網(wǎng))，特別適合以三層交換機(jī)為骨干的小型局域網(wǎng)。 QinQ原理和配置QinQ是對(duì)基于IEEE ，又稱VLAN堆疊。隔離端口只能與混合端口通信，相互之間不能通信。PVLAN(Private VLAN)技術(shù)的出現(xiàn)解決了這些問題。(2) 每個(gè)VLAN對(duì)應(yīng)一個(gè)IP子網(wǎng)，劃分大量的子網(wǎng)會(huì)造成IP地址的浪費(fèi)。 PVLAN原理和配置為了提高網(wǎng)絡(luò)的安全性，要將用戶之間的報(bào)文隔離開，傳統(tǒng)的解決辦法是給每個(gè)用戶分配一個(gè)VLAN。VLAN還可被用來(lái)設(shè)立防火墻、限制數(shù)據(jù)訪問以及將網(wǎng)絡(luò)入侵事件通知給網(wǎng)絡(luò)管理員等，這些都可以提高網(wǎng)絡(luò)的安全系數(shù)。在這種情況下，確定誰(shuí)可以訪問到這些數(shù)據(jù)就顯得很重要。這種動(dòng)態(tài)管理網(wǎng)絡(luò)的方式給網(wǎng)絡(luò)管理者和使用者都帶來(lái)了極大的便利。在使用VLAN技術(shù)后，這些任務(wù)都可得以簡(jiǎn)化。 簡(jiǎn)化網(wǎng)絡(luò)管理根據(jù)相關(guān)專家的分析計(jì)算，傳統(tǒng)的LAN中約有70%的網(wǎng)絡(luò)花銷是因?yàn)樘砑?、刪除、移動(dòng)、更改網(wǎng)絡(luò)用戶而導(dǎo)致的。在實(shí)際應(yīng)用時(shí)，對(duì)于同一個(gè)工作組內(nèi)的成員，在該工作組存在的短時(shí)期內(nèi)，可以把他們的計(jì)算機(jī)工作站劃分在一個(gè)VLAN里以便于其進(jìn)行通信。 組建虛擬組織如前所述，VLAN技術(shù)是隨著人們生產(chǎn)活動(dòng)中越來(lái)越多的跨部門跨職能開發(fā)團(tuán)隊(duì)的出現(xiàn)而提出的。使用了VLAN技術(shù)后，人們可以用交換機(jī)來(lái)代替路由器隔離廣播域。在一個(gè)有大量廣播和多播報(bào)文的網(wǎng)絡(luò)中，應(yīng)用VLAN技術(shù)可以把這些報(bào)文限制在各個(gè)VLAN里，從而可以大大減少整個(gè)網(wǎng)絡(luò)中不必要的信息流量，提高網(wǎng)絡(luò)性能。網(wǎng)絡(luò)的虛擬化是未來(lái)網(wǎng)絡(luò)發(fā)展的潮流。VLAN充分體現(xiàn)了現(xiàn)代網(wǎng)絡(luò)技術(shù)的重要特征：高速、靈活、管理簡(jiǎn)便和擴(kuò)展容易。這是因?yàn)橥ㄟ^VLAN用戶能方便地在網(wǎng)絡(luò)中移動(dòng)和快捷地組建寬帶網(wǎng)絡(luò)，而無(wú)需改變?nèi)魏斡布屯ㄐ啪€路。一個(gè)VLAN組成一個(gè)邏輯子網(wǎng)，即一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個(gè)邏輯子網(wǎng)中，在功能和操作上與傳統(tǒng)LAN基本相同，可以提供一定范圍內(nèi)終端系統(tǒng)的互聯(lián)。采用此技術(shù)的交換機(jī)我們常稱為三層交換機(jī)。 在這里，我們就容易理解三層交換技術(shù)了，就是將路由與交換合二為一的技術(shù)。路由器是基于第3層報(bào)頭、目標(biāo)IP尋址、目標(biāo)IPX尋址或目標(biāo)Appletalk尋址做出轉(zhuǎn)發(fā)決定。網(wǎng)橋和交換機(jī)將對(duì)所有的廣播信息進(jìn)行轉(zhuǎn)發(fā)，而路由器不會(huì)。廣播不僅消耗了帶寬，而且也降低了用戶工作站的處理效率?，F(xiàn)在已經(jīng)知道了以太網(wǎng)的缺點(diǎn)及物理網(wǎng)段中沖突的影響，現(xiàn)在，大家來(lái)看看另外一種導(dǎo)致網(wǎng)絡(luò)降低運(yùn)行速度的原因：廣播。這樣可以有效減少網(wǎng)絡(luò)上的沖突。網(wǎng)橋和交換機(jī)的基本作用是只發(fā)送去往其他物理網(wǎng)段的信息。顯而易見的解決方法是限制以太網(wǎng)導(dǎo)線上的節(jié)點(diǎn)，需要對(duì)網(wǎng)絡(luò)進(jìn)行物理分段。沖突的產(chǎn)生降低了以太網(wǎng)的帶寬，而且這種情況又是不可避免的。也就是說(shuō)在CSMA/CD方式下，在一個(gè)時(shí)間段，只有一個(gè)節(jié)點(diǎn)能夠在導(dǎo)線上傳送數(shù)據(jù)。這時(shí)，節(jié)點(diǎn)上所有的工作站都將檢測(cè)到?jīng)_突信號(hào)，因?yàn)檫@時(shí)導(dǎo)線上的電壓超出了標(biāo)準(zhǔn)電壓。如果，這時(shí)有另外的節(jié)點(diǎn)正在傳送數(shù)據(jù)，監(jiān)聽節(jié)點(diǎn)將不得不等待，直到傳送節(jié)點(diǎn)的傳送任務(wù)結(jié)束。以太網(wǎng)的工作原理是利用二進(jìn)制位形成的一個(gè)個(gè)字節(jié)組合成一幀幀的數(shù)據(jù)(其實(shí)是一些電脈沖)在導(dǎo)線中進(jìn)行傳播。比如，假定一個(gè)網(wǎng)絡(luò)中節(jié)點(diǎn)首要散布在兩個(gè)不一樣的地點(diǎn)，則可以在該兩個(gè)節(jié)點(diǎn)密集的場(chǎng)所選用星型拓?fù)浣Y(jié)構(gòu)，然后運(yùn)用總線拓?fù)浣Y(jié)構(gòu)將這兩個(gè)地點(diǎn)銜接起來(lái)。比如關(guān)于節(jié)點(diǎn)比擬集中的場(chǎng)所多選用星形拓?fù)浣Y(jié)構(gòu)，而節(jié)點(diǎn)比擬分散時(shí)則可以選用總線型拓?fù)浣Y(jié)構(gòu)。在網(wǎng)絡(luò)中會(huì)經(jīng)常發(fā)作節(jié)點(diǎn)毛病或傳輸介質(zhì)毛病，一個(gè)固定性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)具有良好的毛病診斷和毛病隔離才干，以使這些毛病對(duì)整個(gè)網(wǎng)絡(luò)的影響減至最小。(2) 良好的靈敏性和可擴(kuò)大性在挑選網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)應(yīng)思索企業(yè)未來(lái)的生長(zhǎng)，并且網(wǎng)絡(luò)中的裝備不是一成不變的，對(duì)一些裝備的更新?lián)Q代或裝備位置的變化，所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該可以簡(jiǎn)約容易地舉行配置以滿足新的要求。普通可按以下準(zhǔn)繩來(lái)確立：(1) 費(fèi)用低普通地在挑選網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時(shí)便大致確立了所要選取的傳輸介質(zhì)、自用裝備、裝置方式等?；贗P管理需要使用三層交換機(jī)，能夠?qū)ｉT設(shè)置某臺(tái)電腦的權(quán)限，對(duì)于網(wǎng)絡(luò)用戶的分組則可以在二層交換機(jī)上劃分出VLAN，將所有用戶依照某種共同點(diǎn)進(jìn)行分組，然后設(shè)定整個(gè)群組的上網(wǎng)權(quán)限。 組建企業(yè)網(wǎng)注意事項(xiàng)企業(yè)的網(wǎng)絡(luò)主要注意兩個(gè)問題，一是對(duì)網(wǎng)絡(luò)能夠有效的管理，避免單個(gè)電腦對(duì)網(wǎng)絡(luò)資源占用過大或者無(wú)法獲得網(wǎng)絡(luò)資源，另一方面是要提升網(wǎng)絡(luò)的利用率，避免出現(xiàn)廣播風(fēng)暴等波及所有用戶的網(wǎng)絡(luò)故障。 工程給公司帶來(lái)的效益從企業(yè)維護(hù)和業(yè)務(wù)生長(zhǎng)的角度動(dòng)身，議決網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)資源的共用來(lái)改良企業(yè)內(nèi)部和企業(yè)與客戶之間的信息交流方式，滿足業(yè)務(wù)部門對(duì)信息存儲(chǔ)、檢索、處理和共享需求，使企業(yè)能快速掌握瞬息萬(wàn)變的市場(chǎng)行情，使企業(yè)信息更有效地發(fā)揚(yáng)效能；提高辦公自動(dòng)化水平，提高任務(wù)效率，降低維護(hù)本錢，提高企業(yè)在市場(chǎng)上的競(jìng)爭(zhēng)力；議決對(duì)每項(xiàng)業(yè)務(wù)的跟蹤，企業(yè)維護(hù)者可以明白業(yè)務(wù)起色狀況，掌握第一手資料，及時(shí)掌握市場(chǎng)動(dòng)態(tài)，為企業(yè)提供投資導(dǎo)向信息，為干部決策提供數(shù)據(jù)支持；議決企業(yè)內(nèi)部網(wǎng)樹立，企業(yè)各業(yè)務(wù)部門可以有更簡(jiǎn)約的交流溝通，維護(hù)者可隨時(shí)明白每一位員工的狀況，并加強(qiáng)對(duì)企業(yè)人力資源合理調(diào)度，真實(shí)做到系統(tǒng)的集成化設(shè)計(jì)，使原有的裝備、投資得到有效使用。使任務(wù)人員從冗雜的手工休息中解放出來(lái)。因此，在設(shè)計(jì)LAN時(shí)，需要注意如何才能有效地分割廣播域。綜合維護(hù)信息系統(tǒng)是為完成企業(yè)信息維護(hù)和辦公自動(dòng)化而樹立的,它能為整個(gè)企業(yè)提供高效疏通的信息高速公路和公共服務(wù)支持環(huán)境,構(gòu)成一個(gè)以牢靠、迅捷、可提供多種功用的計(jì)算機(jī)網(wǎng)絡(luò)為基本的信息維護(hù)系統(tǒng),既能為各級(jí)部門提供了先進(jìn)的信息服務(wù)和生產(chǎn)環(huán)境,同時(shí)又提高了各部門的辦公自動(dòng)化和綜合維護(hù)水平。 公司對(duì)信息的需求面對(duì)著劇烈的市場(chǎng)競(jìng)爭(zhēng)，公司對(duì)信息的搜集、傳輸、加工、存貯、查詢以及預(yù)測(cè)決策等任務(wù)量越來(lái)越大，原來(lái)的計(jì)算機(jī)只是停留在單機(jī)任務(wù)的方式，各科室間的數(shù)據(jù)無(wú)法完成共享，致使任務(wù)效率大大降低，地道手工維護(hù)方式和手腕已無(wú)