Sidewinder的VLAN学习笔记.pdf

听雨服饰/ 保暖内衣 美体内衣 塑身内衣 泳衣 泳裤 袜子 为什么需要VLAN 什么是VLAN ？ VLAN （Virtual LAN ），翻译成中文是“虚拟局域网”。LAN 可以是由少数几台家用计算机 构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN 所指的LAN 特指使用路 由器分割的网络——也就是广播域。 在此让我们先复习一下广播域的概念。广播域，指的是广播帧（目标MAC 地址全部为 1） 所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧 （Multicast Frame ）和目标不明的单播帧（Unknown Unicast Frame ）也能在同一个广播域中 畅行无阻。 本来，二层交换机只能构建单一的广播域，不过使用 VLAN 功能后，它能够将网络分割成 多个广播域。 未分割广播域时„„ 那么，为什么需要分割广播域呢？那是因为，如果仅有一个广播域，有可能会影响到网络整 体的传输性能。具体原因，请参看附图加深理解。 A B „„ 交换机 1 交换机3 交换机2 交换机4 交换机5 „„ „„ 图中，是一个由5 台二层交换机（交换机1～5 ）连接了大量客户机构成的网络。假设这时， 计算机 A 需要与计算机 B 通信。在基于以太网的通信中，必须在数据帧中指定目标 MAC 地址才能正常通信，因此计算机A 必须先广播“ARP 请求（ARP Request ）信息”，来尝试 获取计算机B 的MAC 地址。 交换机 1 收到广播帧（ARP 请求）后，会将它转发给除接收端口外的其他所有端口，也就 1 / 32 听雨服饰/ 保暖内衣 美体内衣 塑身内衣 泳衣 泳裤 袜子 是Flooding 了。接着，交换机2 收到广播帧后也会Flooding 。交换机3、4 、5 也还会Flooding 。 最终ARP 请求会被转发到同一网络中的所有客户机上。 „„ 交换机 1 交换机3 广播帧会传播到网络 中的每一台主机， ARP Request 并且对每一台计算机 Broadcast 交换机2 的CPU 造成负担。 交换机4 交换机5 „„ „„ 请大家注意一下，这个ARP 请求原本是为了获得计算机B 的MAC 地址而发出的。也就是 说：只要计算机 B 能收到就万事大吉了。可是事实上，数据帧却传遍整个网络，导致所有 的计算机都收到了它。如此一来，一方面广播信息消耗了网络整体的带宽，另一方面，收到 广播信息的计算机还要消耗一部分CPU 时间来对它进行处理。造成了网络带宽和CPU 运算 能力的大量无谓消耗。 广播信息是那么经常发出的吗？ 读到这里，您也许会问：广播信息真是那么频繁出现的吗？ 答案是：是的！实际上广播帧会非常频繁地出现。利用TCP/IP 协议栈通信时，除了前面出 现的ARP 外，还有可能需要发出DHCP 、RIP 等很多其他类型的广播信息。 ARP 广播，是在需要与其他主机通信时发出的。当客户机请求DHCP 服务