第3章VLAN技术及其配置.docxVIP

本章提要： 除了应用生成树协议来消除因环路引起的广播风暴外，虚拟局域网(VirtualLocalAreaNetwork，VLAN )技术也能够有效解决网络中的广播风暴问题。 VLAN的划分有静态和动态两种方式。 VLAN技术还使得网络的灵活性和安全性都得以大大增强。 一个VLAN就是一个独立的广播域，不同VLAN之间的通信需要通过第三层的设备来实现。 VLAN的配置是交换机配置中最重要的项目之一，其四个步骤为：配置VTP协议；定义主干连接；指定VLAN标识；配置VLAN端口。 3.1第二层交换式网络的缺点与划分VLAN的好处 使用网桥或未划分VLAN的交换机做集中设备的网络，称为第二层交换式网络。第二层交换式网络存在许多缺点，用户与带宽管理功能不强。 3.1.1第二层交换式网络的缺点与VLAN技术 第二层交换式网络存在如下缺点： a. 全网属于一个广播域，每一次广播的数据帧无论是否需要，都会到达网络中的所有设备，这就必然会造成带宽资源的极大浪费。 b. 全网属于一个广播域，极易引起广播碰撞和广播风暴等问题。 c. 网络的安全性不够高。在这种网络结构中，所有用户都可以监听到服务器以及其他设备端口发出的数据包，因此是极不安全的。 一个简单的第二层交换式网络如图3.1所示。 图3.1 第二层交换式网络 ? 事实上，集线器和通常意义下的网桥在现在的网络组建中已基本不用，而代之以交换机。为了