资料介绍
Vlan实践虚拟局域网(VLAN)最佳实践
美国福禄克网络公司
什么是（虚拟局域网）VLAN？
VLAN 是一种用逻辑的定义方法，把两个或更多的连在交换网络上的终端规划在一起。这种逻辑定义方 法可以延伸到多个交换机。被规划在一起的终端，可以通过几种网络设置来规划。好像任何一种网络技术 一样，了解在您的网络上存在的 VLAN 的特性，是有效地管理网络一个非常重要的一节。这可令您更精确 的设定 VLAN 并在事故发生时减少故障诊断的时间。
为什么要用 VLAN 呢?
采用 VLAN 的主要原因有几个：如控制广播域的范围，网络安全，第三层地址的管理，和网络资源的 集中管理。 控制广播域的范围 当一个广播域内的设备增加时，在广播域内设备的广播频率便会相对增加。广播率的提高，对设备的 效率会有很大的影响，因为每一个设备都必须中断其 CPU 正在处理的业务，来处理收到的广播包，以决定 是否需要对包内的数据作进一步处理。这种中断降低了 CPU 处理正常业务的效率，增长了完成这些业务的 时间。 VLAN 一个非常重要的好处是在一个 VLAN 内的广播包不会跑到别的 VLAN 上去。通过限制一个 VLAN 上 的设备数目， 在一个 VLAN 上的广播率便可受到控制。 一个正常的广播率应该平均每秒不超过 30 个广播包。 虽然还没有正式的文档宣称，但通过现场性能监测，建议广播不应该超出 30 个/秒。 网络安全 有很多时候，网管人员需要限制对本地网络中一个或多个特别设备的接入。如果所有的设备都在同一 个广播域内，便很难执行这种限制。通过建立多个广播域，可以通过地址过滤和建立连接认可地址表来实 现该限制。 数据包要跨越一个 VLAN 必须通过一个 3 层路由设备。这种路由设备让网管人员可以定义设备间的接 入。这种接入控制功能的使用，可以控制和监视对敏感资源设备的接入。 第3层地址管理 一个很常见的设计，
我要上传