避免虚拟局域网可能带来的灾难(2)

2007-02-06 13:31:25 赛迪网 【大 中 小】 发表评论

　　
　　随着端口数目和附加管理软件数目的增多，桥接器设备的功能变得越来越强。一种新的功能出现了：桥接器具有了分区功能，可被分成多个虚拟桥。当通过这种方式进行分区时，广播信息将被限制在与虚拟桥和对应的VLAN的那些端口上，而不是被发送到所有的端口。

　　将广播限制在一个VLAN中并不能够阻止一个VLAN中的系统访问与之连接在同一桥接器而属于不同VLAN的系统。但要记住，ARP广播被用来获得与特定IP对应的MAC地址，而没有MAC地址，即使在同一网络中的机器也不能相互通信。

　　Cisco网站上描述了在两种情况下，数据包可以在连接于同一交换机的VLAN中传送。在第一种情况下，系统在同一VLAN中建立了TCP/IP连接，然后交换机被重新设置，使得一个交换机的端口属于另一个VLAN。通信仍将继续，因为通信双方在自己的ARP缓冲区中都有对方的MAC地址，这样桥接器知道目的MAC地址指向哪个端口。在第二种情况下，某人希望手动配制VLAN，为要访问的系统建立静态ARP项。这要求他知道目标系统的MAC地址，也许需要在物理上直接访问目标系统。

　　这两种情况中所描述的问题能够通过使用交换机软件来得到改善，这些软件的功能是消除数据包在传送时所需要的信息。在Cisco的高端交换机中，将每个VLAN所存在的生成树进行分离。其他的交换机要么具有类似的特点，要么能被设置成可以对各个VLAN里的成员的桥接信息进行过滤。

　　链路聚合

　　多个交换机可以通过配制机制和在交换机间交换数据包的标签来共享同一VLAN。你可以设置一个交换机，使得其中一个端口成为链路，在链路上可以为任何VLAN传送数据包。当数据包在交换机之间传递时，每个数据包被加上基于802.1Q协议的标签，802.1Q协议是为在桥接器间传送数据包而设立的IEEE标准。接收交换机消除数据包的标签，并将数据包发送到正确的端口，或在数据包是广播包的情况下发送到正确的VLAN。

更多"局域网" 的相关消息