---- 根据上述IP地址分配情况，不难看出各子网的网络终端数均可达到254台，完全满足目前或将来的应用需要，同时还降低了管理工作量，增强了管理力度。

注意事项

---- 需要注意的是: 因为起重设备总公司统一网络系统的VLAN划分是作为一个整体结构来设计的，所以为了保持与VLAN列表的一致性，需要Catalyst 4006对整体网络的其他部分进行广播。所以在设置VTP（VLAN Trunk Protocol）时注意，要将VTP的域作为一个整体，其中VTP类型为Server和Client。

---- 有些企业建网较早，若所选用的网络设备为其他厂商的产品，而后期的产品又不能与前期统一，这样在VLAN的划分中就会遇到一些问题。例如，在Cisco产品与3COM产品的混合网络结构中划分VLAN，对于Cisco网络设备Trunk的封装协议必须采用802.1q，以达到能与3COM产品进行通信的目的。虽然两者之间可以建立VLAN的正常划分，并进行正常的应用，但两者配合使用的协调性略差一些。当两者的连接发生变化时，必须在Cisco交换机上使用命令Clear Counter进行清除，方可使两者工作协调起来。

VLAN

---- 所谓VLAN是指处于不同物理位置的节点根据需要组成不同的逻辑子网，即一个VLAN就是一个逻辑广播域，它可以覆盖多个网络设备。VLAN允许处于不同地理位置的网络用户加入到一个逻辑子网中，共享一个广播域。通过对VLAN的创建可以控制广播风暴的产生，从而提高交换式网络的整体性能和安全性。

---- VLAN对于网络用户来说是完全透明的，用户感觉不到使用中与交换式网络有任何的差别，但对于网络管理人员则有很大的不同，因为这主要取决于VLAN的几点优势。

---- 1. 控制广播风暴

---- 主要有2种方式: 物理网络分段和VLAN逻辑分段。

---- 2. 提高网络整体安全性

---- 通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小。

---- 3. 网络管理简单、直观

---- 对于交换式以太网，如果对某些用户重新进行网段分配，需要网管员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，只需网管人员在网管中心对该用户进行VLAN网段的重新分配即可。

关于Trunk方式

---- Trunk是独立于VLAN的、将多条物理链路模拟为一条逻辑链路的VLAN与VLAN之间的连接方式。采用Trunk方式不仅能够连接不同的VLAN或跨越多个交换机的相同VLAN，而且还能增加交换机间的物理连接带宽，增强网络设备间的冗余。由于在基于交换机的VLAN划分当中，交换机的各端口分别属于各VLAN段，如果将某一VLAN端口用于网络设备间的级联，则该网络设备的其他VLAN中的网络终端就无法与隶属于其他网络设备的VLAN网络终端进行通信。有鉴于此，网络设备间的级联必须采用Trunk方式，使得该端口不隶属于任何VLAN，也就是说该端口所建成的网络设备间的级联链路是所有VLAN进行通信的公用通道。

VLAN划分的4种策略

---- 1. 基于端口的VLAN划分

---- 基于端口的VLAN划分是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。

---- 2. 基于MAC地址的VLAN划分

---- MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。

---- 基于MAC地址的VLAN划分其实就是基于工作站与服务器的VLAN组合。在网络规模较小时，该方案亦不失为一个好方法，但随着网络规模的扩大，网络设备和用户的增加，则会很大程度上加大管理难度。

---- 3. 基于路由的VLAN划分

---- 路由协议工作在网络层，相应的工作设备有路由器和路由交换机。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。

---- 4. 基于策略的VLAN划分

---- 基于策略的VLAN划分是一种比较有效而且直接的方式。这主要取决于在VLAN划分中所采用的策略。

---- 就目前来说，对于VLAN的划分主要采用上述第1和3方式，第2种方式为辅助性的方案。

上一页  [1] [2] [3]