思科认证：VLAN虚拟局域网的网络管理

会计考友

VLAN需要深化打点     VLAN与交流收集密不成分，但实施VLAN要年夜头界说打点情形。VLAN界说的逻辑域涉及收集里的可能视图，因而收集打点平台可显示IP图像，有时还会显示基于IPX 的图像。如不美观部署VLAN，其拓扑可能与上述视图不匹配。当VLAN部署完毕之后，你很可能对按照逐个VLAN看管通信量并生核办报这一点感乐趣。
4 h+ _# T) P3 N9 ]2 P* B; ^& x5 ~6 p   
/ t) i, ^1 q) x; s" A    在今朝，年夜年夜都基于交流机的VLAN是专用的。IEEE 802.1P委员会开发出一种多址广播尺度， 使VLAN成员可以在打消VLAN广播按捺使命的情形下通信。在可互操作的软件和硬件诚恳现上述尺度之前， VLAN设置装备摆设仍将要求维护单一供给商交流机情形。
　　??? 即使在单一供给商VLAN里，收集打点也是一种挑战， 例如搜检VLAN对话要求打点软件措置的统计信息分歧于搜检常见的LAN或IP子网对话： RMON MIB和RMON-2 MIB分袂供给确定LAN和子网信息的框架，而VLAN设置装备摆设必需界说自己的MIB， 或者设置装备摆设若何按照其他MIB获得上述信息。此外，为了供给连贯的VLAN行为特征图，打点软件要收集场所并来自多个RMON检测器的数据。
% H3 B' ^2 B2 _6 k+ ^& I# ]　　如不美观上述问题很严重，就要考虑捕捉多交流机VALN数据的处所只限于中心交流机链路或者主干网。在年夜型收集里， 主干几乎都在100Mbps以上，高速节制器的部署与常见VLAN纷歧样，而且成本很高。
VLAN的的打点设置装备摆设
　　如不美观按照交流机端口界说VLAN，凡是很轻易用某种拖放软件把一个或多个用户分配到特定的VLAN。在非交流情形里，移动、 添加或更改操作很麻烦，有可能要改动接线板上的跳线充一个集线器端口移动到另一个端口。然而，改动VLAN分配仍然要靠人工进行： 在年夜型收集里，这样做很费时，因而良多联网供给商鼓吹采用VLAN可以简化移动、添加和更改操作。
　　基于MAC地址的VLAN分配方案确实可使某些移动、添加和更改操作自动化。 如不美观用户按照MAC地址被分配到一个VLAN或多个VLAN， 他们的计较机可以毗连交流收集的任何一个端口，所有通信量均能正确无误地达到目的地。显然，打点员要进行VLAN初始分配， 但用户移动到分歧的物理毗连不需要在打点节制台进行人工干与干与;例若有良多移动用户的站， 他们并非老是毗连统一端口DD或许因为办公室都是姑且性的，采用基于MAC地址的VLAN可避免良多麻烦。
　　传统的Layer3手艺怎么样呢?这里分开VLAN比来的是IP子网：每个子网需要一个路由器端口， 因为通信量只能经由过程一个路由器年夜一个子网移动到另一个子网。因为IP32位地址供给的地址空间很有限，所以很难分配子网地址， 还有看你是否熟悉二进制算法。是以，在IP收集里执行移动、添加和更改操作很坚苦，速度慢，轻易犯错，而且费用年夜。此外， 在公司改换ISP或者采用新平安策略时，可能有需要年夜头编号收集，这对于年夜型收集来说是无法想像的。
* t" p& z8 R$ Q9 ?) ~4 `) w, r　　现实上，如不美观有人采用现有的有子网的路由IP收集，并按照IP地址访谒肆意VLAN成员，路由器就可能会被不需要的通信量覆没。
  ?" ]6 `; o2 |' T/ h: u　　如不美观良多子网里都有VALN成员，常用的VLAN广播必需经由过程路由器才能达到所有成员。此外， 糟糕的是广域链路会生成额外广播通信量;有WAN毗连处事的VLAN成员数凡是应该连结在最低水平。现实上， 基于Layer3地址的VLAN成员值有可能在增强和改削现有子网分布方面很有用，例如可经由过程一个全子网给VLAN添加两个新节点， 或者可用两个子网组成一个VLAN而无须年夜头编号。