/jh/ 网络世界 / 交换 zh-cn 网站版权信息 nantangcun@163.com /jh/200810/03-3485.html 利用VLAN实现网络性能优化 本文所讨论的环境为盐城师范学院当前实施的校园网，以一台Cisco Catalyst 4006交换机为核心，由Cisco Catalyst 3524和Cisco Catalyst 2924为各建筑物接人交换机构成的园区网络。实施当中，结合该网络的应用需求和现有设备的特点，利用VTP Do一main 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3484.html VLAN技术是交换技术的重要组成部分。它将物理上直接相连的网络从逻辑上划分为多个子网。每个VLAN有相对应的一个广播域，不同VLAN之间需要通过第三层交换技术才能通信。 三层交换技术通俗地讲，就是将路由与交换合二为一的技术。路由器在对第一个数据流进行路由后，将会产生 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3481.html 近年来,随着互联网和信息化建设的迅猛发展，使人们越来越感觉到传统路由器已经从原来的交通指挥员变成了现在的路口瓶颈。传统路由器在网络中起到隔离网络、隔离广播、路由转发、防火墙的作业，并且随着网络的不断发展，它们的工作量也在迅速增长。如今出于安全和管理方便等方 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3480.html 尽管全球网络安全专家都在着力开发抗DoS攻击的办法，但收效不大，因为DoS攻击利用了TCP协议本身的弱点。在交换机上进行设置，并安装专门的DoS识别和预防工具，能最大限度地减少DoS攻击造成的损失。 利用三层交换建立全面的网络安全体系，其基础必须是以三层交换和路由为核 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3479.html 1 VLAN概述 VLAN(Virtual Local Area Network)即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 VLAN技术允许网络管理者将一个物理的LAN逻辑地 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3478.html 对于任何类型的交换机或集线器，必须遵循下列的指示。 . 打开硬件的包装箱，并确认其中的内容符合包装。 . 堆叠或将交换机安装在支架上(正确使用橡胶垫或者支架)，其位置和任何连接的10BaseT设备的距离不能超过100米，温度必须适合产品，并且保持足够的通风。 . 当选择电 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3477.html 阅读提示：交换机是网络的核心设备之一，其技术发展非常迅速，从10Mbit/s以太网、100Mbit/s快速以太网，进而发展到吉比特和10吉比特以太网。交换机在通信领域和企业中的应用向纵深发展，网络管理人员对掌握专用虚拟局域网PVLAN技术的需求也越 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3476.html 阅读提示：某网吧的网管员跳槽来到了一家房地产集团任职。楼市的火爆使得这家房地产公司的规模迅速膨胀，公司新招聘的员工几乎翻了9倍，网络接入点从原来的140多个疯长到600多个。集团采购了30多台交换机，加上原有的10多台，交换机的数量达到 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3475.html 过去常常在网络里使用路由器和集线器，而现在很多网络使用交换机，怎样面对路由网络和交换技术的挑战吗？ 目前，交换机在网络市场上占据了主导地位，其中原因是：首先是交换机性价比高，其次是结构灵活， 可以随着未来应用的变化而灵活配置。 数字最能说明问题。在有一个1 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3474.html 针对目前出现的流行ARP欺骗攻击行为，提出Cisco的解决方案。 但是，我实验下来，这个能够防止攻击核心层Gateway，但是不能很有效的防止各VLAN间的攻击，防止VLAN间的攻击，我认为用VLAN内的VACL防止比较好，安全性能才能提高。 由于公司交换设备用的是OMNI 但是安全方面应 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3473.html 某局域网的IP地址主要通过DHCP来分配，各VLAN的PC都使用位于VLAN1的一台DHCP服务器来获取IP地址和网关等参数。 管理员发现在该网络中存在一个奇怪的现象，就是有一些机器有的时候获得的不是本VLAN的IP地址，而是别的VLAN的地址，更奇怪的是，使用别的VLAN的地址也能正常通 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3472.html 在以一端为中心，通过数字通道下联上百个节点的星型广域网络拓扑结构中，若用传统网络连接模式，其网络设备的处理能力有限和高昂成本是制约技术方案的两大重要因素。随着新一代宽带接入技术和设备的推出，新型网络连接解决方案也呼之欲出。 新型网络接入解决方案就是用支持 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3471.html 江西三九宜工股份有限公司主干网拓扑结构为多级星型千兆以太网。在科技楼的中心机房放置一台有多个千兆口和百兆口的高性能交换机Cisco Catalyst 4006，作为骨干网核心交换机。公司主服务器和高性能工作站使用中心交换机的千兆交换端口，性能较低和业务量相对较少的工作站连接 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3470.html 解决方案： 一，如果不用交换机的DHCP功能而是利用PC的DHCP功能！ 1.在交换机上配置DHCP服务器： ip dhcp-server 192.168.0.69 2.在交换机中为每个VLAN设置同样的DHCP服务器的IP地址： interface Vlan11 ip address 192. 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3469.html 问：我的机器通过交换机和其他设备相连在同一网段，但是却ping不通，是哪些问题造成的？ 答：有可能是硬件故障或是设置故障。若是硬件故障，应检查交换机的显示灯、电源和连线是否正确，交换机是否正常。若是设置故障，先检查交换机是否设置了IP地址，如果设置了和其他设备 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3468.html 1.电脑通过交换机与其他设备相连并在同一网段上，但是却Ping不通，会是什么问题？ 硬件故障：检查交换机的显示灯、电源、连线是否正常，交换机是否正常。 设置故障：一、检查交换机是否设置了IP地址，如果设置了和其他设备不在同一网段的IP地址，将其删除或设一个和其他 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3467.html Console> (enable) set ip permit enable IP permit list enabled. Console> (enable) set ip permit 172.16.0.0 255.255.0.0 telnet 172.16.0.0 with mask 255.255.0.0 added to telnet permit list. Console> (enable) set ip permit 172.20.52.32 255.255.2 2008-10-03 交换 秩名 IT起步网 /jh/200810/03-3466.html 阅读提示：三层交换机产品目前的市场价格一般都在10000元以上。2001～2002年，在原有国外厂商如思科、3Com等占垄断地位的三层交换机市场中，大量国内厂商如华为、港湾、锐捷、神州数码等都相应推出了自己的三层交换机产品。 2008-10-03 交换 秩名 IT起步网