【正文】 戶進行配置，對于園區(qū)網(wǎng)或者企業(yè)網(wǎng)等擁有上百臺設(shè)備的網(wǎng)絡(luò)來說，其初始配置工作量是非常大的并且這種方法也導(dǎo)致了交換機執(zhí)行效率的降低，因為交換機的每個端口都可能有大量的 VLAN成員，因此在實現(xiàn)交換上就無法很好地控制廣播。然而這僅適用于一個多類型協(xié)議的網(wǎng)絡(luò)環(huán)境中，在一個以 IP協(xié)議為主的局域網(wǎng)中，這種方法不太適用。它的缺點是如果某 VLAN的用戶離開了原來的端口，到了一個新的交換機上，就必須重新定義端口所屬的 VLAN。它實際上是端口的集合，管理員只要對交換機端口進行管理和配置就可以完成對 VLAN的設(shè)置。 VLAN的種類 根據(jù)定義 VLAN成員方法的不同， VLAN可以分為 6種，它們是： 基于交換機端口的 VLAN； 基于協(xié)議的 VLAN ； 基于 MAC層幀的 VLAN； 基于網(wǎng)絡(luò)分組的 VLAN； 基于 IP組播分組的 VLAN； 基于策略的 VLAN。 VLAN ID： 12bit的 VID是 VLAN的標識符。 優(yōu)先級： 可以規(guī)定 8個優(yōu)先級。其中四個字節(jié)的具體含義如下： TPID： 標記協(xié)議標識字段， 2個字節(jié)，值為 0X8100。 前導(dǎo)碼： 同步碼（用來使局域網(wǎng)中的所有節(jié)點同步， 7字節(jié)長）和偵標志（幀的起始標志 10101011， 1字節(jié)）兩部分； 目的地址： 接收端的 MAC地址， 6字節(jié)長； 源地址： 發(fā)送端的 MAC地址， 6字節(jié)長； 長度： 數(shù)據(jù)包的類型（即上層協(xié)議的類型）， 2字節(jié)長； 數(shù)據(jù)： 被封裝的數(shù)據(jù)包， 46~1500字節(jié)長； 校驗碼： 錯誤檢驗， 4字節(jié)長。新標準進一步完善了 VLAN的體系結(jié)構(gòu)，統(tǒng)一了 FrameTagging方式中不同廠商的標簽格式，并制定 。而 VLAN在部署上依賴于邏輯劃分，因此它可以在物理網(wǎng)絡(luò)上抽象地劃分小局域網(wǎng)，將處在不同地理位置上的工作組成員組織在一起。根據(jù)實際要求設(shè)計具有不同網(wǎng)段的局域網(wǎng)絡(luò)在實現(xiàn)上是很困難的。但是通過在二層交換機上構(gòu)建 VLAN，在實現(xiàn)控制廣播域的同時避免了因物理位置不同而造成的成本問題和布線難度。在企業(yè)網(wǎng)中，由于各部門要求不同，對網(wǎng)絡(luò)中的數(shù)據(jù)和資源就有不同的權(quán)限要求，例如財務(wù)和人事部門的數(shù)據(jù)就不允許被其他人訪問或者監(jiān)聽到。基于交換機端口的虛擬局域網(wǎng)能夠很好地解決沖突域、廣播域、帶寬問題，提高網(wǎng)絡(luò)性能。同時，對于廣播風(fēng)暴和安全性問題只能在第三層加以控制。 局域網(wǎng)出現(xiàn)的客觀要求： 網(wǎng)絡(luò)性能 。另外 VLAN不受地理位置和物理范圍的影響， VLAN的成員可以位于同一物理網(wǎng)絡(luò)上的任意位置。 VLAN (Virtual Local Area Network)即虛擬局域網(wǎng)，是一種將局域網(wǎng)結(jié)構(gòu)邏輯地劃分為一個個網(wǎng)段而不是物理地劃分為一個個網(wǎng)段。 五、虛擬局域網(wǎng) 局域網(wǎng)作為當今網(wǎng)絡(luò)重要的組成部分，在網(wǎng)絡(luò)中扮演著重要的角色，隨著局域網(wǎng)規(guī)模的不斷擴大，局域網(wǎng)內(nèi)的主機數(shù)日益增加，加劇了沖突、帶寬浪費、安全等局域網(wǎng)中普遍存在的問題。 特別是在時間響應(yīng)方面的優(yōu)點，使的局域網(wǎng)交換機倍受青睞。 交換式以太網(wǎng)技術(shù)的優(yōu)點 交換式以太網(wǎng)不需要改變網(wǎng)絡(luò)其它硬件，包括電纜和用戶的網(wǎng)卡，僅需要用交換式交換機改變共享式 HUB，節(jié)省用戶網(wǎng)絡(luò)升級的費用。由于不需要存儲，延遲非 常小、交換非?？?，這是它的優(yōu)點。 直通方式的以太網(wǎng)絡(luò)交換機可以理解為在各端口間是縱橫交叉的線路矩陣電話交換機。 存儲轉(zhuǎn)發(fā)方式是計算機網(wǎng)絡(luò)領(lǐng)域應(yīng)用最為廣泛的方式，它把輸入端口的數(shù)據(jù)包先存儲起來，然后進行 CRC檢查，在對錯誤包處理后才取出數(shù)據(jù)包的目的地址，通過查找表將包從輸出端口送出。 交換式以太網(wǎng)的工作原理 以太網(wǎng)交換機的原理很簡單，它檢測從以太端口來的數(shù)據(jù)包的源和目的地的MAC（介質(zhì)訪問層）地址，然后與系統(tǒng)內(nèi)部 MAC表進行比較，若數(shù)據(jù)包的 MAC層地址不在查找表中，則將該地址加入查找表中，并將數(shù)據(jù)包發(fā)送到所有端口；如果地址在表中則發(fā)送到相應(yīng)的端口，如果目的地址與該端口相對應(yīng)則不進行轉(zhuǎn)發(fā)?，F(xiàn)在某些局域網(wǎng)交換機也實現(xiàn)了 OSI 參考模型的第三層協(xié)議，實現(xiàn)簡單的路由選擇功能，目前很熱的第三層交換就是指此。 名稱 電纜 最大區(qū)間長度 節(jié)點數(shù) /段 優(yōu)點 10Base5 粗同軸電纜 500m 100 用于主干很好 10Base2 細同軸電纜 200m 30 最便宜的系統(tǒng) 10BaseT 雙絞線 100m 1024 易于維護 10BaseF 光纖 2022m 1024 最適于在樓間使用 交換式以太網(wǎng) 以太網(wǎng)交換機，英文為 SWITCH，也有人翻譯為開關(guān)，交換器或稱交換式集線器。 10BaseF，它采用了光纖。另外，大集線器的價格也較高。這種結(jié)構(gòu)使增添或移去站點變得十分簡單，并且很容易檢測到電纜故障。通常，這些連線是電話公司的雙絞線。 “ 細以太網(wǎng) ” 電纜價格低廉，安裝方便，但是使用范圍只有 200m，并且每個電纜段內(nèi)只能使用 30臺機器。 第二種電纜是 10Base2，或稱為 “ 細以太網(wǎng)（ thin ether） ” 電纜 ,與 “ 粗以太網(wǎng) ” 相對，并且很容易彎曲。 第一種是 10Base5電纜，它通常被稱為 “ 粗以太網(wǎng) （ thick ether） ” 電纜，每隔 ，標明分接頭插入處，連接處通常采用插入式分接頭（ vampire tap），將其觸針小心地插入到同軸電纜的內(nèi)芯。 許多人（錯誤地）把 “ 以太網(wǎng) ” 作為 CSMA/CD協(xié)議的總稱，盡管這一名詞只表示了實現(xiàn) 。 已出版的 ：它描述了運行在各種介質(zhì)上的從1Mb/s~10Mb/s的 1持續(xù) CSMA/CD系統(tǒng)的整個家族。如果兩個或多個站點同時在空閑的電纜上開始傳輸，它們就會沖突。 四、以太網(wǎng) CSMA/CD局域網(wǎng)。 VPN集中器 提供了強大的遠程接入和端到端 VPN的能力，易于使用的管理接口以及 VPN客戶程序。由于采用了 “ 虛擬專用網(wǎng) ” 技術(shù)，即用戶實際上并不存在一個獨立專用的網(wǎng)絡(luò)，用戶既不需要建設(shè)或租用專線，也不需要裝備專用的設(shè)備，就能組成一個屬于用戶自己專用的電信網(wǎng)絡(luò)。標準防火墻包括一個 UNIX工作站，該工作站連接一個路由器進行緩沖，路由器兩端分別連接內(nèi)外網(wǎng)；堡壘主機，它是一個單獨的系統(tǒng)，卻能夠完成標準防火墻的所有功能。軟件防火墻則有應(yīng)用程序?qū)崿F(xiàn)。我們通常所講的防火墻為硬件防火墻，它是通過硬件和軟件的結(jié)合來達到隔離內(nèi)、外部網(wǎng)絡(luò)的目的。防火墻可以與路由器結(jié)合起來，對每一個網(wǎng)絡(luò)分組都進行檢查以決定是否將該數(shù)據(jù)包轉(zhuǎn)發(fā)。 防火墻（ firewall） 既可以指運行在路由器或服務(wù)器上的程序，也可以指特定的、獨立的網(wǎng)絡(luò)硬件。 安全設(shè)備 由于 Inter和 LAN的連接日益增多，從遠端接入 LAN內(nèi)部的用戶也越來越多，這給網(wǎng)絡(luò)安全帶來了巨大的挑戰(zhàn)。經(jīng)過調(diào)制的信號通過電話載波傳送到另一臺計算機 之前，也要經(jīng)由接收方的 Modem負責(zé)把模擬信號還原為計算機能識別的數(shù)字信號，這個過程稱為 “ 解調(diào) ” 。這個數(shù)模轉(zhuǎn)換器就是 Modem。 計算機內(nèi)的信息是由 “ 0”和 “ 1”組成數(shù)字信號，而在電話線上傳遞的卻只能是模擬電信號。 路由器（ Router） Modem Modem（調(diào)制解調(diào)器） 是 Modulator/DEModulator（調(diào)制器 /解調(diào)器）的縮寫。 路由器是組成廣域網(wǎng)的主要網(wǎng)絡(luò)設(shè)備。由于其工作在第三層，它可以屏蔽底部兩層的差異，它可以連接底部異構(gòu)的網(wǎng)絡(luò)，如 FDDI、 ATM、以太網(wǎng)、令牌網(wǎng)，實現(xiàn)低兩層異構(gòu)網(wǎng)絡(luò)的互聯(lián)互通。 交換機（ Switch） 路由器 是基于第三層的網(wǎng)絡(luò)設(shè)備。交換機也被稱為多端口網(wǎng)橋。同樣交換機也把廣播信息轉(zhuǎn)發(fā)到所有端口上。所以交換機也是工作在第二層的設(shè)備。 網(wǎng) 橋（ Bridge） 二層交換機又稱為 LAN交換機或工作組交換機。網(wǎng)橋無法識別 MAC廣播地址，因此網(wǎng)橋總是轉(zhuǎn)發(fā)廣播。 一個廣播域（ broadcast domian） 由連接到同一個網(wǎng)絡(luò)的所有設(shè)備組成，它們都 會接收由某個節(jié)點向同一網(wǎng)絡(luò)的所有其他節(jié)點 發(fā)送的數(shù)據(jù)分組廣播。但數(shù)據(jù)包的目的地址沒有包含在 MAC地址表中時，進行 泛洪。 網(wǎng)橋通過 MAC地址表來實現(xiàn)數(shù)據(jù)流的過慮。它的目的是用于創(chuàng)建 LAN分段，每個分段為一個單獨的沖突域。 沖突域（ Coliision Domain） 網(wǎng) 絡(luò)中產(chǎn)生數(shù)據(jù)分組且發(fā)生沖 突的區(qū)域。 由于其在功能上和中繼器相似，又將其稱為多端口中繼器（ Multiport Repeater）。集線器具有多個端口，每個端口用于連接網(wǎng)絡(luò)主機或網(wǎng)絡(luò)分段。多端口中繼器有時被稱為集線器。因此它具有夸大網(wǎng)絡(luò)覆蓋面積、增加介質(zhì)傳輸距離的作用。中繼器的作用的是在物理層上對信號進行獲取、放大、整形、濾波、發(fā)出。左圖為一塊 PCI網(wǎng)卡。 三、網(wǎng)絡(luò)設(shè)備 傳輸介質(zhì) 網(wǎng) 卡（ NIC） 中繼器（ Repeater） 集線器（ Hub） 網(wǎng) 橋（ Bridge） 交換機（ Switch） 路由器（ Router） Modem 安全設(shè)備 網(wǎng)絡(luò)接口卡（ NIC） 是第二層網(wǎng)絡(luò)設(shè)備，世界上每一塊網(wǎng)絡(luò)接口卡都帶有介質(zhì)訪問（ MAC）地址。環(huán)路是一個含有有源部件的信道，環(huán)中每一個節(jié)點都具有放大整形作用，負載能力