| 交换机是网络的核心,其技术发展非常迅速,从10Mbps以太网、快速以太网、进而发展到千兆和万兆以太网。交换机在企业中的应用向纵深发展,网络管理人员对掌握虚拟局域网和链路聚合技术的需求也越来越迫切。本文通过实践经验,对这方面的应用进行总结。 一、虚拟局域网技术 交换式以太网使用透明桥接(Transparent Bridging)技术,该技术由IEEE 802.1协议给出明确的定义。所谓透明是针对主机而言的,主机不需要知道其他主机所在的位置,而交换机将负责把一个主机产生的数据帧传给另一个主机。 1.虚拟局域网工作原理 有很多企业在发展的初期,人员较少 ,因此对网络的要求也不高,而且为了节约成本,很多企业网都采用了通过路由器实现分段的简单结构,如图1所示。在这样的网络下,每一个局域网上的广播数据包都可以被该段上的所有设备收到,而无论这些设备是否需要。 
图1 简单的网络分段 随着企业规模的不断扩大,特别是多媒体在企业局域网中的应用,使每个部门内部的数据传输量非常大。此外,由于公司发展中一些遗留下来的问题,使得一个部门的员工不能相对集中办公。更重要的是,公司的财务部门需要越来越高的安全性,不能和其他的部门混用一个以太网段,以防止数据窃听。这些新问题需要更灵活地配置局域网,因此就产生了虚拟局域网(Virtual LAN)技术。 VLAN概念的引入,使交换机承担了网络的分段工作,而不再使用路由器来完成。VLAN的经典拓扑结构见图2。VLAN具有控制广播、安全性高和灵活性及可扩展性等技术优势。  图2 VLAN的网络分段
通过使用VLAN,能够把原来一个物理的局域网划分成很多个逻辑意义上的子网,而不必考虑具体的物理位置,每一个VLAN都可以对应于一个逻辑单位,如部门、车间和项目组等。由于在相同VLAN内的主机间传送的数据不会影响到其他VLAN上的主机,因此减少了数据交互的可能性,极大地增强了网络的安全性。 2.VLAN的设置命令 在Cisco系列交换机中,如果配置VLAN,一般常用以下命令。 创建一个VLAN。命令如下: set vlan vlan-num [name name] 把某个端口划分给一个VLAN。命令如下: bset vlan {vlan}{mod/port}
二、链路聚合技术 1.链路聚合工作原理 链路聚合(Trunk)是一种封装技术,它是一条点到点的链路,链路的两端可以都是交换机,也可以是交换机和路由器,还可以是主机和交换机或路由器。Trunk的主要功能就是仅通过一条链路就可以连接多个VLAN,请和图2 进行比较,很明显,在2个交换机之间节省了2条链路,如图3所示。 
图3
|