VLAN应用篇系列：（8）Cisco交换机 PVLAN技术应用（高级的隔离技术）.pdfVIP

交换机是网络的核心设备之一，其技术发展非常迅速，从10Mbit/ 以太网、100Mbit/ 快速以太网，进而发展到吉比特 和10吉比特以太网。交换机在通信领域和企业中的应用向纵深发展 ，网络管理人员对掌握专用虚拟局域网PVLAN技术的 需求也越来越迫切。 本文通过实践经验对这方面的应用进行总结。 VLAN的局限性 随着网络的迅速发展，用户对于网络数据通信的安全性提出了更高的要求，诸如防范黑客攻击、控制病毒传 播等 ，都 要求保证网络用户通信的相对安全性 ；传统的解决方法是给每个客户分配一个VLAN和相关的IP子网 ，通过使用VLAN ， 每个客户被从第2层隔离 开 ，可以防止任何恶意的行为和 Ethernet的信息探听。然而 ，这种分配每个客户单一VLAN和 IP子网的模型造成了巨大的可扩展方面的局限。这些局限 主要有下述几方面。 （1）VLAN的限制：交换机固有的VLAN数目的限制； （2）复杂的STP ：对于每个VLAN ，每个相关的SpanningTree的拓扑都需要管理； （3）IP地址的紧缺：IP子网的划分势必造成一些IP地址的浪费； （4）路由的限制：每个子网都需要相应的默认网关的配置。 PVLAN技术 现在有了一种新的VLAN机制 ，所有服务器在同一个子网中 ，但服务器只能与自己的默认网关