交换机堆叠与VLAN划分以及端口汇聚

1、交换机堆叠交换机堆叠是一种类型的交换机。根据设计，这种交换机可以一 台叠放在另一台的上面。这种交换机与机架式交换机不同，可以放置 在网络机柜中，也可以单独摆放。交换机堆叠的功能根据厂商和平台 的不同而有所不同。许多交换机堆叠不支持服务质量QoS）、多播 和虚拟局域网管理等高级功能。PureData和DLink这两家公司生产 的交换机堆叠支持某种形式的服务质量规则。对于你需要的功能，请 参阅厂商的技术支持说明。对于访问层（access layer）交换技术来 说，要选择支持虚拟局域网、安全传输协议（STP）和IGMP （互联 网组播协议）的交换机。支持服务质量在这种情况下是附加的好处， 不必刻意

2、追求。我强烈建议在你的交换机的集合点应用QoS。这是 服务质量功能、时序安排和队列最需要的地方。交换机堆叠补充知识：交换机堆叠是通过厂家提供的一条专用连接电缆，从一台交换机 的UP交换机堆叠端口直接连接到另一台交换机的DOWN成换机 堆叠端口。以实现单台交换机端口数的扩充。一般交换机堆叠49 台。CDRE/MATR3X为了使交换机满足大型网络对端口的数量要求，一般在较大型网络中都采用交换机堆叠方式来解决。要注意的是只有可交换机堆叠才 具备这种端口，所谓可交换机堆叠，就是指一个交换机中一般同时具 有UP和DOWN交换机堆叠端口。当多个交换机连接在一起时其作用就像一个模块化交换机一样， 交换机堆叠

3、在一起交换机可以当作一个单元设备来进行管理。一般情 况下，当有多个交换机堆叠时，其中存在一个可管理交换机，利用可 管理交换机可对此可交换机堆叠中的其他“独立型交换机”进行管理。 可交换机堆叠可非常方便地实现对网络的扩充是新建网络时最为理 想的选择。交换机堆叠中的所有交换机可视为一个整体的交换机来进行管 理，也就是说，交换机堆叠中所有的交换机从拓扑结构上可视为一个 交换机。堆栈在一起的交换机可以当作一台交换机来统一管理。交换 机堆叠技术采用了专门的管理模块和堆栈连接电缆。这样做的好处 是，一方面增加了用户端口，能够在交换机之间建立一条较宽的宽带 链路，这样每个实际使用的用户带宽就有可能更宽（只有

4、在并不是所 有端口都在使用情况下）。另一方面多个交换机能够作为一个大的交 换机，便于统一管理。交换机VLANVLAN（ Virtual Local Area Network）叫虚拟局域网VLAN作用是广播控制,安全性，带宽利用，延迟.应该可以理解吧（类 似局域网的作用,VLAN虽然是虚拟的，但也是局域网） VLAN在交换机上的实现方法，可以大致划分为六类基于端口的VLAN这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效， 目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这 种划分VLAN的方法是根据以太网交换机的交换端口来划分的它是 将VLAN交换机上的物理端口和VLAN

5、交换机内部的PVC （永久虚 电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立 的VLAN交换机。对于不同部门需要互访时，可通过路由器转发， 并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该 站点的交换机、路由交换机或路由器的相应端口上，设定可通过的 MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他 可接入点入侵的可能。从这种划分方法本身我们可以看出，这种划分 的方法的优点是定义VLAN成员时非常简单只要将所有的端口都定 义为相应的VLAN组即可。适合于任何大小的网络。它的缺点是如果 某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重 新定义。基

6、于MAC地址的VLAN这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组，它实现的机制就是每 一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动 到另一个物理位置时，自动保留其所属VLAN的成员身份。由这种 划分的机制可以看出这种VLAN的划分方法的最大优点就是当用户 物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用 重新配置，因为它是基于用户，而不是基于交换机的端口。这种方法 的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至 上千个用户的话，配

7、置是非常累的，所以这种划分方法通常适用于小 型局域网。而且这种划分的方法也导致了交换机执行效率的降低因 为在每一个交换机的端口都可能存在很多个VLAN组的成员 保存了 许多用户的MAC地址，查询起来相当不容易。另外，对于使用笔记 本电脑的用户来说，他们的网卡可能经常更换，这样VLAN就必须经 常配置。基于网络层协议的VLANVLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、 Banyan等VLAN网络。这种按网络层协议来组成的VLAN，可使广 播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组 织用户的网络管理员来说是非常具有吸引力的。而且，用户可以在

8、 网络内部自由移动，但其VLAN成员身份仍然保留不变。这种方法 的优点是用户的物理位置改变了，不需要重新配置所属的VLAN， 而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要， 还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少 网络的通信量。这种方法的缺点是效率低，因为检查每一个数据包 的网络层地址是需要消耗处理时间皈相对于前面两种方法），一般 的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让 芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与 各个厂商的实现方法有关。根据IP组播的VLANIP组播实际上也是一种VLAN的定义，即认为一个IP组播组就

9、是 一个VLAN。这种划分的方法将VLAN扩大到了广域网，因此这种 方法具有更大的灵活性，而且也很容易通过路由器进行扩展，主要 适合于不在同一地理范围的局域网用户组成一个VLAN，不适合局 域网，主要是效率不高。按策略划分的VLAN基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端 口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自 己的管理模式和本单位的需求来决定选择哪种类型的VLAN。按用户定义、非用户授权划分的VLAN基于用户定义、非用户授权来划分VLAN，是指为了适应特别的 VLAN网络，根据具体的网络用户的特别要求来定义和设计/LAN， 而且可以让非VLAN群体

10、用户访问VLAN，但是需要提供用户密码， 在得到VLAN管理的认证后才可以加入一个VLAN。总的来说就两 个分类，基于端口划分的静态vlan和基于MAC地址动态vlan。端口汇聚之前没和大家提起这个东西，很对人会把端口汇聚和堆叠绞在一 起，这里做个简单说明.端口汇聚（TRUNK）,是专门用来提高带宽的一种技术，通常是 两个或者多个物理端口级联在一起 形成一条逻辑的路径从而增加在 交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端 口提供一个几倍于独立端口的独享的高带宽注意：做端口汇聚的两端可以是交换机与交换机，也可以是交换机和 路由器，主机和交换机，主机和路由.端口汇聚时注意事项：1

11、 :正确选择TRUNK的端口数目，必须是2，4或8。2:必须使用同一组中的端口，在交换机上的端口分成了几个组， TRUNK的所有端口必须来自同一组。3 :使用连续的端口 ；TRUNK上的端口必须连续，如你可以用端 口 4，5，6和7组合成一个端口汇聚。4在一组端口只产生一个TRUNK；如对于安奈特的AT - 8224XL 以太网交换机有3组，假定没有扩展槽。所以该交换机可以支持3 个端口聚合。加上扩展槽可以使得该交换机多支持一个端口汇聚。:基于端口号维护接线顺序：在接线时最重要的是两头的连接线 必须相同。:为TRUNK配置端口参数：在TRUNK上的所有端口自动认为 都具有和最低端口号的端口参数相同的配置（比如在VLAN中的成 员）。:使用扩展槽：有些扩展槽支持TRUNK。这要看模