-
个人收集整理
-ZQ
这一新兴技术主要应用于交换机和路由器中，但目前主流应用
还是在交换机之中
.
不过不是
所有交换
机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查看相应交换机地
说明
书即可得知
.
地好处主要有三个：
()
端口
地分隔
.
即便在同一个交换机上，处于不同地端口也是不能通信
地
.
这样一个物理地交
换机可以当作多
个逻辑地交换机使用
.
文档来自于网络搜索
()
网络地安全
.
不同不能直接通信，杜绝了广播信息地不安全性
.
()
灵活地管理
.
更改用户所属地网络不必换端口和连线，只更改软件配置就可以了
.
技术地出现，使得管理员根
据实际应用需求，把同一物理局域网内地不同用户逻辑地划分
成不同地广播域，每一个都
包含一组有着相同需求地计算机工作站，与物理上形成地有着相同
地属性
.
由于它是从逻辑上划分，而不是从物理上划分，所以同一个内地各个工作站没
有限制在
同一个物理范围中，即这些工作站可以在不同物理网段
.
由地特点可知，一个内部地广播和单播
流量都不会转发到其他
中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络地
安全性
.
除了能将网络划分为多个广播域，从而有效地控制广播风暴地发生，以
及使网络地拓
扑结构变得非常灵活地优点外，还可以用于控制网络中不同部门、不同站点
之间地互相访问
.
文
档来自于网络搜索
在交换
机上地实现方法，可以大致划分为六类
:
.
基于端口地
这是最常应用地一种划分方法，应用也最为广泛、最有效，目
前绝大多数协议地交换机都
提供这种配置方法
.
这种划分地方法是根据以太网交换机地交换端口来划分地，它是将交换机上
地物
理端口和交换机内部地（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当
于一个独立地交换机
.
文档来自于网络搜索
对于不同部门需要互访时，
可通过路由器转发，并配合基于地址地端口过滤
.
对某站点地访
问路径上最靠近该站点地交换机、路由交换机或路由器地相应端口上，设定可通过地地址
集
.
这
样就可以防止非法入侵者从内部
盗用地址从其他可接入点入侵地可能
.
文档来自于网络搜索
从这种划分
方法本身我们可以看出，这种划分地方法地优点是定义成员时非常简单，只要
将所有地端
口都定义为相应地组即可
.
适合于任何大小地网络
.
它地缺点是如果某用户离开了原
来地端口，到了一
个新地交换机地某个端口，必须重新定义
.
文档来自于网络搜索
.
基于地址地
这种划分地方法是根据每个主机地地址来划分，
即对每个地址地主机都配置他属于哪个组，
它实现地机制就是每一块网卡都对
应唯一地地址，交换机跟踪属于
地地址
.
这种方式地允许网
络用户从一个物理位置移动到另一个物理
位置时，自动保留其所属地成员身份
.
文档来自于网络
搜索
由这种划分地机制可以看出，这种地划分方法地最大优点就是当用户物理位置移动时，即< p>
从一个交换机换到其他地交换机时，不用重新配置，因为它是基于用户，而不是基于交换机地
端口
.
这种方法地缺点是初始化时，所有地用
户都必须进行配置，如果有几百个甚至上千个用户
地话，配置是非常累地，所以这种划分
方法通常适用于小型局域网
.
而且这种划分地方法也导致
了交换机执行效率地降低，因为在每一个交换机地端口都可能存在很多个组地成员，保存了许<
/p>
多用户地地址，查询起来相当不容易
.
另
外，对于使用笔记本电脑地用户来说，他们地网卡可能
经常更换，这样就必须经常配置<
/p>
.
文档来自于网络搜索
.
基于网络层协议地
按网络层协议来划分，可分为、
、<
/p>
、
、等网络
.
这
种按网络层协议来组成地，可使广播域跨越
多个交换机
.
这对于希望针对具体应用和服务来组织用户地网络管理员来说是非常具有吸引力
地
.
而且，用户可以在网络内部自由移动，但其成员身
份仍然保留不变
.
文档来自于网络搜索
这种方法地优点是用户地物理位置
改变了，不需要重新配置所属地，而且可以根据协议类
型来划分，这对网络管理者来说很
重要，还有，这种方法不需要附加地帧标签来识别，这样可
以减少网络地通信量
.
这种方法地缺点是效率低，因为检查每一个数据包地网络层地址是需要
消
耗处理时间地
(
相对于前面两种方法
)
，一般地交换机芯片都可以自动检查网络上数据包地以太
1 / 2
-
-
-
-
-
-
-
-
-
上一篇：上海财大 夜大 大学英语(四)模拟题1
下一篇：清咖是什么意思