使用VLAN技术优势.doc

7.1.1使用VLAN技术的优势： 通过划分VLAN子网，能划小了广播域，避免了广播风暴的产生。提高交换网络的交换效率，保证网络稳定，提高网络安全性，根据Ambow公司内部网络机构的需求，采用VLAN技术来划分企业网络，一个VLAN可以将公司部门、项目组或者服务器组将不同地理位置的工作站划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在子网之间移动，VLAN提供了网段和机构的弹性组合机制，VLAN技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。 7.1.2 VLAN划分 1、根据端口划分Vlan 以交换机端口划分网络成员，配置过成简单明了，是常用的一种方式。 2、根据MAC地址划分VLAN 根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪VLAN。这种划分方法的优点是当用户物理位置移动时，VLAN不用重新配置，缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，管理员的配置工作量非常大。 3、根据网络层划分VLAN 根据每个主机的网络层地址或协议类型划分。 4、根据IP组播划分VLAN IP组播实际上也是一种VLAN的定义，即认为一个组播就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。 5、基于规则的VLAN 也称为基于策略的VLAN。这是最灵活的VLAN划分方法，具有自动配置的能力，整个网络可以非常方便地通过路由器扩展网络规模。 6、按用户定义、非用户授权划分VLAN 基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAn管理的认证后才可以加入一个Vlan。 7.2 VTP技术： VTP（VLAN Trunking Protocol）：是Vlan中级协议，也称为虚拟局域网干道协议。VTP协议是思科的专用协议，大多数的Catalys交换机都支持该协议，VTP可以减少Vlan的相关管理任务。 7.2.1 VTP有三种工作模式：VTPServer、VTPClient和VTPTransparent。 7.2.2使用VTP技术的优势： 使用VTP技术，主要是为了防止不需要的广播信息从一个vlan泛洪到VTP域中所有的中继链路。Vtp修剪允许交换机协商 将那些VLAN分配到中继链路另一端的端口，因此剪除未分配到远程交换机端口的VLAN。VTP修剪功能默认为禁用，可以使用全局配置命令vtp pruning启用vtp修剪，只需要在域内一台VTP服务器交换机上启用修剪功能即可。 7.3 STP生成树协议： STP (Spanning Tree Protocol)生成树协议该协议的目的是在实现交换机之间的冗余连接的同时，避免网络环路的出现，实现网络的高可靠性。逻辑上断开环路，防止广播风暴的产生。当线路出现故障，断开的接口被激活，恢复通信，起到线路备份的作用。 Stp 使用生成树算法（STA）计算网络中的那些交换机端口应配置为阻塞以防止出现环路。所有参与STP的交换机互相交换BPDU帧，?BPDU帧是运行STP的 交换机之间交换的包含STP消息的帧。每个BPDU都包含一个BID，用于标识发送该BPDU的交换机。 7.3.1使用STP协议的优势： 根据所设计的拓扑图，采用生成树的协议，该协议的目的是在实现交换机之间的冗余连接的同时，避免网络环路的出现，实现网络的高可靠性，它实现在交换机之间传递桥接。，当逻辑上断开环路，防止广播风暴的产生，当线路出现故障，断开的借口呗激活，恢复通信，起备份线路的作用。 7.4 EthernetChannel： 以太通道也称为以太端口捆绑、端口聚集或以太链路聚集。以太通道为交换机提供了端口捆绑的技术，将多个物理以太网端口聚合在一起形成一个逻辑上的聚合组；同一聚合组内的多条物理链路视为一条逻辑链路。链路聚合可以实现出/入负荷在聚合组中各个成员端口之间分担，以增加带宽。同时，同一聚合组的各个成员端口之间彼此动态备份，提高了连接可靠性。 7.4.1以太通道的特点：以太网通道最多可以捆绑8条物理链路，是双绞线，也可以是光纤。 以太通道的规则：参与捆绑的端口必须属于同一个VLAN，或者都是中继模式 如果端口配置是中继模式，则链路中的两个端口必须都是中继模式 所有参与捆绑的端口的物理参数必须相同，例如全部为半双工或者全部为全双工以太通道的特点：以太网通道最多可以捆绑8条物理链路，可以是双绞线，也可以是光纤。 以太通道的规则：参