Vlan实践
需积分: 0 123 浏览量
2008-02-25
17:44:42
上传
评论
收藏 84KB PDF 举报
电话：北京：010-65123435 广州：020-38795800 上海：021-63548829 成都：028-85268810
网页：www.flukenetworks.com.cn
第 1 页 共 8 页
虚拟局域网(VLAN)最佳实践
美国福禄克网络公司
什么是（虚拟局域网）VLAN？
VLAN 是一种用逻辑的定义方法，把两个或更多的连在交换网络上的终端规划在一起。这种逻辑定义方
法可以延伸到多个交换机。被规划在一起的终端，可以通过几种网络设置来规划。好像任何一种网络技术
一样，了解在您的网络上存在的 VLAN 的特性，是有效地管理网络一个非常重要的一节。这可令您更精确
的设定 VLAN 并在事故发生时减少故障诊断的时间。
为什么要用 VLAN 呢?
采用 VLAN 的主要原因有几个：如控制广播域的范围，网络安全，第三层地址的管理，和网络资源的
集中管理。
控制广播域的范围
当一个广播域内的设备增加时，在广播域内设备的广播频率便会相对增加。广播率的提高，对设备的
效率会有很大的影响，因为每一个设备都必须中断其 CPU 正在处理的业务，来处理收到的广播包，以决定
是否需要对包内的数据作进一步处理。这种中断降低了 CPU 处理正常业务的效率，增长了完成这些业务的
时间。
VLAN 一个非常重要的好处是在一个 VLAN 内的广播包不会跑到别的 VLAN 上去。通过限制一个 VLAN 上
的设备数目，在一个 VLAN 上的广播率便可受到控制。一个正常的广播率应该平均每秒不超过 30 个广播包。
虽然还没有正式的文档宣称，但通过现场性能监测，建议广播不应该超出 30 个/秒。
网络安全
有很多时候，网管人员需要限制对本地网络中一个或多个特别设备的接入。如果所有的设备都在同一
个广播域内，便很难执行这种限制。通过建立多个广播域，可以通过地址过滤和建立连接认可地址表来实
现该限制。
数据包要跨越一个 VLAN 必须通过一个 3 层路由设备。这种路由设备让网管人员可以定义设备间的接
入。这种接入控制功能的使用，可以控制和监视对敏感资源设备的接入。
第3层地址管理
一个很常见的设计，是把同类型的设备，规划在同一个 IP 子网。例如把打印机安排在同一个 IP 子网
上，属于会计部的工作站和服务器却在另一个子网。在逻辑上这样好像很合理，但在一个大型企业网络上，
这种构想没有 VLAN 是无法实现的。
网络资源的集中管理
假定我们把所有的打印机都规划在一个子网上，而每一个打印机都必须在同一个广播域里。 这样等
于需要在每一个楼层上，分别安装交换机。这些交换机都需要光缆和铜缆的连接，而这些打印机子网都需
要连接到自己的专用路由器端口上。.
利用 VLAN，可以让打印机和网络中的其他设备连接到同一个交换机，分享同一条互联的电缆或光纤链
路、同一个路由器端口。
superhacker
- 粉丝: 6
- 资源: 14
最新资源
- 适用于三星SGH-J708的手机QQ2008版本
- 阿里研究院2024大模型训练数据白皮书
- 基于java+swing+mysql的物资管理系统
- LeetCode 101 - A LeetCode Grinding Guide (C++ Version).pdf
- jdk-8u271-linux-x64.tar.zip
- 基于matlab大语言模型原理&底层逻辑&应用等资源等资源.m
- 基于matlab自然语言处理&transformer&NLP&yolo等.m
- 基于matlablora训练模型&通信模块&学习资料包&模型源码等.m
- 基于matlab超导学习资料等技术应用资源.m
- 基于matlab电赛历年试题、经验分享、代码程序资源.m
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
评论0