弱电工程交换机技术讲义

网络系统集成技术

NetworksSystemIntegrating

第三章交换机工作原理和技术第三章交换机工作原理和技术本章主要内容3.1交换机的概念3.2交换机的分类3.3交换机的连接3.4交换机的配置3.5交换机的交换技术3.6交换机的交换结构3.7交换机的技术指标3.8VLAN技术原理3.1交换机的概念按照线缆段微化的思想，线缆段越多，可用带宽就越高。极限情况是每一台计算机处在一个独立的缆段上。如果网络上有10台计算机，需要一个10端口的网桥将它们连接起来，但实现这样一个网桥不太现实，软件转发速度也跟不上。交换机将上述多端口的网桥硬件整合，以达到更低的成本和更高的性能。交换机内有一条很高带宽的背板总线和内部交换矩阵，此背板总线带宽通常是交换机每个端口带宽的几十倍。交换机的所有端口都挂接在这条背板总线交换矩阵上，每个端口都有自己的固定带宽，同时具有两个信道，在同一时刻既可发送数据，又接收其他端口发送来的数据。与共享带宽（一个时间只能为一对网络节点服务）、无目的地进行数据发送（广播）的集线器不同，交换机可以在一个时间内同时为所有的网络节点服务，并可以有目的地发送数据，所以在带宽占用、减少阻塞、网络安全和全双工传输方面都是集线器不可相比的。交换机的功能交换机的每个端口都具有桥接功能，可以互联一个LAN或一台高性能计算机。所有端口由专用处理器进行控制，并经过控制管理总线转发信息。中高档交换机可以用专门的网管软件进行集中管理。可将每个端口所互联的网络工作站分割为独立的LAN（VLAN）。每个端口都与大带宽的背板连通，从而为每个端口提供专用的带宽。流量控制（网桥无流量控制能力）。采用专用集成电路（ASIC）处理器完成高速交换。3.2交换机的分类交换机和集线器不能“以貌取人”桌面型交换机和模块化交换机异在“按需定制”TP-linkTL-HP8MUHUBD-LinkDFE-916DXHUB

3ComSuperStack34400switch

3ComSwitchs按网络类型分类有线交换机和无线交换机10/100Mbps自适应标准以太网交换机1Gbps(千兆位)以太网交换机（模块化）10Gbps(万兆位)以太网交换机（全光纤接口）ATM交换机（传输介质一般采用光纤，成本高，通常用作ADSL和HFC的骨干节点，广泛用于电信、邮政网的主干网段）FDDI交换机（全光纤接口，成本高）Quidway®S8500

万兆核心路由交换机Quidway®S8500系列万兆核心交换机是由华为3Com公司自主开发的新一代高性能万兆核心路由交换机产品，可广泛应用于电子政务网核心层、校园网及教育城域网核心层、园区网和企业网核心层以及运营商IP城域网核心层、汇聚层。按网络规模分类企业级交换机一般采用模块配置，属于第三层或第四层千兆位（或以上）交换机，通常能支持500个信息点以上。部门级交换机一般为千兆位第三层交换机，固定配置或模块配置，通常能支持300～500个信息点。工作组级交换机一般为固定配置，10/100Mbps自适应，通常支持的信息点少于100个。按网管功能分类非网管型交换机不支持网络管理网管型交换机可通过网络方式进行管理，包括交换机各端口的流量控制、QoS和端口协议的配置等，以便使所有的网络资源尽可能处于最佳状态网管型交换机上都有一个“Console”控制端口(一般为RS232串口型)以便进行基本配置，有的还支持基于Web页面和Telnet远程登录网络等多种网络管理方式支持SNMP（简单网络管理协议），并采用RMON(RemoteMonitoring，远程监视）技术跟踪流量和会话状态（允许用户查看每个交换端口上的流量），增强了流量管理、监视与分析能力。交换机的Console控制端口可进行网络管理的交换机上一般都有一个“Console”端口，它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。因为其他方式的配置往往需要借助于IP地址、域名或设备名称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以Console端口是最常用、最基本的交换机管理和配置端口。绝大多数交换机都采用RJ－45端口，但也有少数采用DB－9串口端口或DB－25串口端口。DB-9串行端口DB-25串行端口按协议层次分类第二层交换机（网桥技术）使用可编程的ASIC（专用集成电路）通过高速背板/总线（速率可达每秒几十GB）并基于MAC地址完成不同端口间的数据转发，价格最低，性能亦最低，支持VLAN，通常为非网管型第三层交换机（路由技术）使用可编程的ASIC（专用集成电路）而不是运行在处理器之上的软件进行数据转发和IP路由处理，具有线速路由功能，可为每个端口配置独立的IP地址，可根据IP地址划分为小而独立的VLAN——既可完成第二层交换机的端口交换功能，又能完成部分路由器的路由功能第四层交换机能够基于传输层中的TCP/UDP应用端口号决定传输，即根据端口主机的应用需求来自主确定或动态限制端口的交换过程和数据流量，即具有第四层智能应用交换需求第七层交换技术亦称“第七层认知技术”，是目前最新的交换技术，可以实现有效的数据流优化和智能负载均衡。用户不仅能验证是否在发送正确的内容，而且还能打开网络上传送的数据包（不用考虑IP地址或端口），并根据包中的信息做出负载均衡决定。如端口80，除了WEB传输流，还有许多类型的传输流（如流媒体数据）通过此端口传输。第四层交换无法区分这两种类型的数据，而第七层交换可以自由地完全打开传输流的应用层/表示层，仔细分析其中的内容，根据应用的类型而非仅仅根据IP和端口号做出更智能的负载均衡决定，比如规定WEB传输流具有更高优先级。目前还没有这类第七层的标准。3.3交换机的连接当单一交换机所能够提供的端口数量不足以满足网络计算机的需求时，必须要有两个以上的交换机提供相应数量的端口，这也就要涉及到交换机之间连接的问题。从根本上来讲，交换机之间的连接不外乎两种方式，一是堆叠，一是级联。级联(Uplink)上层交换机普通以太网端口与下层交换机的Uplink（级联）端口连接需要注意的是交换机不能无限制级联，超过一定数量的交换机进行级联，最终会引起广播风暴，导致网络性能严重下降。堆叠(Stack)几台交换机堆叠在一起，采用专用堆叠电缆进行连接堆叠中的所有交换机可视为一个整体交换机来进行管理，但必须有专门端口（Up和Down，通常都是D型25孔接口）群集（集群）堆叠和级联技术的综合，可将分布各处的交换机逻辑地组合到一起，其中一台为Commander（管理者），其他交换机则处于从属地位，由Commander统一管理。堆叠和级联的区别堆叠(Stack)和级联(Uplink)是多台交换机或

集线器连接在一起的两种方式。它们的主要

目的是增加端口密度。但它们实现的方法不同。级联是通过集线器的某个端口与其它集线器相连的，如使用一个集线器UPLINK口到另一个的普通端口；而堆叠是通过集线器的背板连接起来的，它是一种建立在芯片级上的连接，如2个24口交换机堆叠起来的效果就像是一个48口的交换机，优点是不会产生瓶颈的问题。级联可通过一根双绞线在任何网络设备厂家的交换机之间，集线器之间，或交换机与集线器之间完成。而堆叠只有在自己厂家的设备之间，且此设备必须具有堆叠功能才可实现。级联只需单做一根双绞线(或其他媒介)，堆叠需要专用的堆叠模块和堆叠线缆。交换机的级联在理论上是没有级联个数限制的(注意：集线器级联有个数限制，且10M和100M的要求不同)，而堆叠各个厂家的设备会标明最大堆叠个数。堆叠和级联的区别（续）级联相对容易，但堆叠这种技术有级联不可达到的优势。首先，多台交换机堆叠在一起，从逻辑上来说，它们属于同一个设备。这样，如果你想对这几台交换机进行设置，只要连接到任何一台设备上，就可看到堆叠中的其他交换机。而级联的设备逻辑上是独立的，如果想要网管这些设备，必须依次连接到每个设备。多个设备级联会产生级联瓶颈。例如，两个百兆交换机通过一根双绞线级联，则它们的级联带宽是百兆。这样不同交换机之间的计算机要通讯，都只能通过这百兆带宽。而两个交换机通过堆叠连接在一起，堆叠线缆将能提供高于1G的背板带宽，极大地减低了瓶颈。级联还有一个堆叠达不到的目的，是增加连接距离。比如，一台计算机离交换机较远，超过了单根双绞线的最长距离100米，则可在中间再放置一台交换机，使计算机与此交换机相连。堆叠线缆最长也只有几米，所以堆叠时应予考虑。堆叠和级联各有优点，在实际的方案设计中经常同时出现，可灵活应用。参考阅读：/pub/article/c1084_a178357_p1.htmlUplink端口GBIC端口模块GBIC（GigaStackGigabitInterfaceConverter）是一个通用的、低成本的千兆位以太网堆叠模块，可提供交换机间的高速连接，既可建立高密度端口的堆叠，又可实现与服务器或千兆位主干的连接，为快速以太网向千兆以太网的过渡，提供了廉价的、高性能的选择方案。此外，借助于光纤，还可实现与远程高速主干网络的连接。GBIC模块分为两大类，一是普通级联使用的GBIC模块，二是堆叠专用的GBIC模块。

级联GBIC模块级联使用的GBIC模块分为4种，一是1000Base-TGBIC模块（如图1所示），适用于超五类或六类双绞线，最长传输距离为100米；二是1000Base-SXGBIC模块(如图2所示)，适用于多模多纤，最长传输距离为500米；三是1000Base-LXGBIC模块，适用于单模光纤,最长传输距离为10千米；四是1000Base-ZXGBIC，适用于长波单模光纤，最长传输距离为70千米~100千米。图11000Base-TGBIC模块

图21000Base-SXGBIC模块

安装在GBIC插槽中的GBIC模块GBIC模块安装于千兆以太网模块的GBIC插槽中，用于提供与其他交换机和服务器的千兆位连接。安装在GBIC插槽中的GBIC模块

堆叠GB施IC模块堆叠G暖BIC都模块用驳于实现爹交换机亩之间的炉廉价千妹兆连接伐。如图养所示为扑适用于此Cis软co美Cat技aly挨st酱295蹲0/3杠550租的Gi献gaS铅tac语kG牌BIC游堆叠模章块。需烈要注意慰的是，格Gig午aSt张ack枣GB戏IC专夜门用于宅交换机据之间的遍千兆位孩堆叠，电Gig萍aSt醒ack吼GB临IC之荡间的连鲜接采用斧专门的抚堆叠电栏缆。Cis挤co泻Gig赤aSt圾ack星GB搞IC堆残叠模块还和电缆SFP模捧块SFP（母Smal吉lFo抓rm-f允acto痛rPl要ugga刊bles融）可以简狮单的理解决为GBI仿C的升级唇版本。S杆FP模块使（如图所招示）体积遇比GBI团C模块减重少一半，顿可以在相凭同面板上流配置多出屑一倍以上迫的端口数字量。由于上SFP模他块在功能恼上与GB乞IC基本虾一致，因靠此，也被乎有些交换罚机厂商称坚为小型化瞎GBIC桨（Min爪i-GB细IC）。SFP模拔块3.4烈交换机的愉配置本地配置乏（基本配昌置）通过Co燃nsol躺e端口连掌接并配置通常为挺RS-揭232失串口，汁须使用院配置专匠用连线钉直接连乏接至计桑算机的是串口，耳利用终敞端仿真勇程序（性如Wi死ndo掀ws下斜的“超少级终端果”）进跟行本地善配置。镰思科交宝换机则文通常采扁用RJ识-45刻端口，熊须使用美专门的蝴Con育sol开e线（闭两端均海为RJ跪-45掠接头的甘扁平线园）。远程配吸置通过交换变机的普通盲端口连接溪并配置Teln境et方式Web浏嫩览器方式3.5竞交换少机的交鼻换技术端口交换端口间晓的通道夜由人工撑预先设饶定并固牵定下来垮，改变吨端口间伶的互联册通道须凭由人工致配置—室基于物杀理层，压非真正碑意义的尿所谓“推端口交负换机”帧交换Cut姜-th轰rou菜gh(优直通交普换方式咐)只检查数奶据包的包挪头（通常阴14字节孟）中目的抱地址，一树确认即开谜始传送裙(不需要竟存储，延圣迟最小，鬼无检错功的能）Frag顽ment袋Fre墙e（碎片朝隔离方居式，Modi参fied援Cut垮-thr抹ough）传送时灶会检查怨是否有悠冲突（滨少于64字节的“催残帧”）贫发生，若均有则丢弃园该包——中等延桌迟，广牺泛应用才于低档微交换机铁。Stor仁ean愤dFo粒rwar援d(存储转发妖方式)接收端迟口将传革送来的丘整个数携据包完溉整接收号下来后秒存储在啊缓冲区零中，然鉴后进行运检错，窃只有完忌好的数备据包才龙能得以杀向目的居地址转委发。应晚用最广所泛。优点：无招错转发；汇支持不同弃速度端口厦间的转发舅，改善网鼻络性能缺点：滚延迟最冷大信元交换定长包，笨硬件快速鼻交换，语唇音、视频忌等多媒体且信号传输兄最佳，但篮设备昂贵两种第三禁层交换技横术报文到报区文的交换每一个垒报文都绿要经历躁第三层醉处理，渗且基于港IP地到址进行祸数据转增发优点：税能适应欺路由的污拓扑变副化，L就AN互度联中广帆泛使用流交换只分析数般据流中的物第一个报洋文，完成磨路由处理绵，后续报遣文使用某满种基于M湖AC地址叉的“捷径效”技术（袋如只通过侧二层交换栗通路）交场换数据报虹文优点：督易实现闹线速路股由缺点：穷技术复阳杂，主愁要用于饰广域网交换技术戒发展趋势光路交炭换技术ATM匀与IP规走向结歌合ATM作起为一种全栏能技术的拴神话已经液破灭，但防仍是最适击于作多业尝务平台汇响接各种业嚷务，而I莫P存在Q幻玉oS等问才题。面向昨连接的A蔽TM与无刮连接的I坐P的统一锁，形成选益路与交换男的优化组淋合MPLS肢(Mul宴tip秃rot柄oco衬lL怪abe括lS劝wit淡chi彩ng,多挣协议标裙记交换平)有人称为咱“第二代列因特网用煮的”协议名，是一种象介于第二普层和第三界层之间的咳标记交换环技术，可世将第二层上的高速交琴换能力和振第三层的尺灵活特性增结合起来尚，使IP挣网具备高抽速交换、盐流量控制凡及QoS捉等性能。卧其最佳用顷武之地是厅把承载多颗种不同类吓型服务的黄网络集成粥为一个单圈一的网络涨，以吸引王更多的用梁户使用网薄络资源（名目前中国雾的骨干网犬带宽利用迁率在10始%以下）秧。3.6良交换均机的交脱换结构软件交盗换结构由软件胁选择路荡由，由凭CPU果和内存挤处理数延据包的陡交换—振—淘汰俗中。矩阵交继换结构通过交曲换矩阵熊实现硬始件高速欢交换，塔但不能政通过堆况叠和集摩成来扩刻展端口陆和带宽贞，帧的画广播亦鲜难实现地。总线交换天结构交换机母叮板上配置离一条高速夺共享总线爆，所有输症入和输出警的信息流利均集中在渴总线上，划容易实现贺帧的广播衡和多个输赚入对一商个输出帧藏的传送。共享存计储器交厘换结构使用大量跌高速RA保M实现输茂入–输出将间的直接袭传输，无类需背板，孟结构简单皱，但RA比M操作会援产生延时育，适合于汗小型交换住机。3.7渴交换躲机的主晃要技术消指标背板带鞭宽——童交换机尽背板总唤线或交酸换矩阵拨的总吞插吐能力勒（GB凯）包转发率面——以数狼据包为单迁位表示的悉交换能力创（Mpp膝s，百万恭包/每秒渡，一般几皱十到几百碧)。各厂些商公布的聚都是以6骆4字节定阔长包在设箭备上传输拆为测试标灶准。端口类型邮——以太归网/令牌哄环/FD努DI/A征TM等端口速腐率——馆10/途100遭/10锤00/膝100闻00M誉bps端口密度唇——所有班模块插槽郑均插满时粉的最大端留口数堆叠能力祖——堆叠丙的带宽和害台数VLA穷N数量闸——现托在大多体支持1虽000桃个以上锻的VL扣ANMAC地勇址数量—丢—交换机称的地址存固储表中最备多可存储于的MAC锡地址数，眉通常几千院到几万，译越多则数演据转发速痒度越高线速三层勿交换——颗具有和二细层交换相纹同的交换骑速率3.8眠VL准AN技亚术原理影响网怠络运行财速度的关两大因纯素争用冲突——以太夫网的性质炭所决定影响：消用户数楚量增加举导致通强信“变跨慢”网络广剪播——TC德P/IP移协议的性耻质所决定（如AR昨P通过广炭播从IP芝地址中解乌析MA完C地址）影响：产爽生大量目搂标地址为告广播地址早的无用网岭络流量解决方咏案使用路俭由器分变割成小龙网——阁组网成吉本太高使用二欣层交换课机划分困VLA妥N——毒缩小冲疼突域，饿但不能春抑制广女播使用三匆层交换仁机——敬缩小冲食突域和匪广播域广播域——同一VLA津N，但未必染是同一端拒口什么是火VLA凯N(Vir撤tua剥lL膛oca手lA制rea指Ne吴two苗rks,虚拟各局域网旧)一个VLAN基本上是孝位于一个闭物理网络硬之上的一粒个逻辑广蔽播域（broa鞋dcas净tdo配main），即弊在一个VLAN中的所有商成员可以寺接收到同义一VLAN中各成屋员发送捷的每一司个广播裁包（broa封dcas画tpo舒cket），但顶不能接予收其他VLAN成员发领送的广召播包。软以“基眼于端口真”的VLA链N为例，怠在一个怖桥接网胆络的某矩一特定VLA族N中向广播炎地址发送辛的流量（DA全为1），只会额向连接有泡相同VLA谷N成员的抱其他网简桥端口莲进行转艳发，而缎一个不得支持VLAN的网桥色会把某色一端口绕上接收愚到的广锯播流量夸向所有匆其他端应口进行悔转发。它事实上稀，VLAN创建了不拍限于物理熟位置的单崖一广播域沫，可以像大一个子网镜一样对待慌。最早的VLAN技术是1996年由Cis崖co公司提绕出，它芳使网络次管理员赠能根据称实际应伸用需求龄，把同收一物理绕局域网捆内的不枣同用户啦逻辑地兔划分成锋不同的炭广播域银，目前劲已成为院最为热柴门的一确种以太公局域网汁技术。所有V宵LAN额的成员相通过使纪用VL湾AN标机记（V谁LAN钢T笑ag）组进行指按定和区告分，在紧逻辑上聋组合到右同一个艘广播域翼中，与旨其物理径位置无棒关。V亩LAN帐通过交曾换机上万的软件置实现，段换言之薄，VL腹AN内高部的添历加、移急动和改瓦变通过蓬软件实潮现。V欧LAN斩成员间朋无需通没过路由睁技术进践行通信兰。VLAN辣的概念使篇得网络管败理员在配竞置和维护幸一个大型糖网络时，茅可为用户感提供原来医通过多个复独立网络倡才可获得奥的连接能每力和安全逐性。VLAN熔的技术标果准为19耐99年6嚷月由IE问EE颁布刑的IEE顺E80航2.1Q。以太网交乔换机的V汽LAN还砍须参照I单EEE清802.蕉3ac，悲有些交换勉器则遵循充CGMP凉（Cis根coG甲roup殿Man膨agem渴ent战Prot爸ocol坏）专用标饼准。为什么要蓄使用VL晴AN增加了网吃络连接的排灵活性网络管理逐员对网络古上工作站昆可以按业温务功能，哄而不必按滤地理位置朝分组。控制网络浆上的广播逃风暴随着网咏络向交荣换结构赏转变，蛮网络内劝部路由名器（其级作用之乖一是阻竞隔广播搁）的使汁用越来蜘越少。自这样，开广播风画暴将发球送到每督一个交轧换端口盖，这就堡是常说汪的整个偷网络是取一个广弱播域。棒使用交躬换网络去的优势册是可以当提供低浓延时和悄高吞吐梅量，缺妙点是增阁加了整斜个交换壳网络的刚广播风贿暴。使剥用VL肢AN，赶可以将宗某个交蹦换端口馆或用户梳赋于某访一个特警定的V失LAN逃组，该选VLA徐N组可习以在一违个交换课网中或烘跨接多离个交换地机，在考一个V从LAN封中的广写播风暴训不会送却到VL它AN之孕外。同泪样，相倡邻的端唐口不会诊收到其幼他VL炸AN产彻生的广炉播风暴果。这样吵，可以雾减少广脖播流量柴，释放镜带宽给配用户应胸用，减辩少广播夏风暴的酒产生。为什么谅要使用仆VLA甚N增加网络港的安全性人们在腾LAN孝上经常狼传送一廊些保密斗的、关萌键性的由数据。腔保密的榴数据应浓提供访酸问控制隔等安全户手段。检一个有墓效和容量易实现手的方法赚是将网唱络分段师成几个己不同的窝广播组拦，网络骂管理员流限制了粗VLA雾N中用奏户的数并量，禁剧止未经寨允许而降访问V兴LAN瘦中的资鼓源。交虚换端口麦可以基招于应用斥类型和吃访问特更权来进眠行分组搜，被限平制的应截用程序爬和资源窝一般置辞于安全镰性VL棚AN中镇。实现网剖络集中桐化管理喘控制通过集耐中化的火VLA励N管理拍程序，柱网络管穿理员可搜以确定帆VLA垒N组，亦分配特察定用户贿和交换好端口给面这些V孟LAN败组，设差置安全六性等级腊，限制全广播域是的大小挑，通过贩冗余链怎路负载舍分担网铜络流量颤，跨越烛交换机午配置V稻LAN筹通信，上监控交钟通流量宰和VL森AN使沈用的网狠络带宽巴。这些握能力有挂效地提雹高了网奏络管理旷程序的医可控性腿、灵活眠性和监介视功能甘，减少炉了管理也的费用更。VLA给N新技屿术：T延run旧k在二层修交换机垦的性能梨参数中险，常常并提到一资个重要局的指标伤：TR恰UNK邀(链路鼓聚合)踏，许多眠的二层糊交换机该产品在捡介绍其赛性能时毛，都会债提到能嘱够支持樱TRU妥NK功雹能，从杆而可以斯为互连谜的交换等机之间扇提供更盐好的传省输性能猫。TRU陵NK功害能比较讯适合于主以下方内面具体汗应用：TRUN选K功能用威于与服往务器相围联，给洽服务器纹提供独句享的高际带宽。TRU肺NK功能用于跪交换机之跃间的级联杂，通过牺担牲端口数浇来给交换咳机之间的裳数据交换汉提供捆绑嘱的高带宽发，提高网农络速度，饲突破网络邮瓶颈，进淘而大幅提救高网络性斗能。Tru叼nk可以提供控负载均衡钢能力以及眨系统容错汇。由于Tru刊nk实时平松衡各个团交换机闭端口和统服务器佩接口的早流量，旺一旦某河个端口荣出现故掉障，它认会自动已把故障佳端口从Tru纺nk组中撤脱消，进研而重新诸分配各洒个Trun溜k端口的塌流量，浴从而实拣现系统旦容错。TRU厚NK：鲁为何如银此诱人耐？TRU忆NK是龙端口汇早聚的意校思，就鸟是通过拼配置软欢件的设膀置，将小2个或写多个物董理端口伯组合在浅一起成刚为一条占逻辑的追路径从悬而增加摇在交换吉机和网离络节点恐之间的智带宽，喉将属于器这几个梢端口的未带宽合挺并，给懂端口提辫供一个茶几倍于星独立端材口的独拾享的高旗带宽。茧Tru惨nk是缠一种封蓬装技术败，它是彼一条点狱到点的洗链路，毛链路的渐两端可耕以都是扫交换机僵，也可类以是交痛换机和钉路由器俘，还可驶以是主贤机和交祝换机或接路由器围。基于肠端口汇众聚（T愈run冈k）功下能，允极许交换察机与交娇换机、脑交换机说与路由筋器、主点机与交聋换机或垃路由器套之间通谣过两个香或多个粘端口并权行连接斤同时传揪输以提引供更高波带宽、捎更大吞主吐量，暮大幅此度提供康整个网横络能力斤。一般情况声下，在没超有使用T旧RUNK案时，百兆功以太网的泻双绞线的视这种传输公介质特性暗决定在两取个互连的弹普通10醒/100役交换机的亭带宽仅为其100M乡丰，如果是撇采用的全学双工模式垦的话，则干传输的最倒大带宽可柴以达到最正大200宏M，这样猜就形成了帐网络主干埋和服务器仇瓶颈。要骡达到更高播的数据传请输率，则盐需要更换仗传输媒介漫，使用千架兆光纤或口升级成为爷千兆以太滩网，这样地虽能在带握宽上能够缓达到千兆规，但成本交却非常昂露贵（可能连连交换机咳也需要一碑块换掉）裂，根本不乔适合低成斧本的中小炼企业和学阴校使用。批如果使用埋TRUN吧K技术，拿把四个端雀口通过捆棚绑在一起膏来达到8筛00M带滋宽，这样依可较好的兰解决了成箩本和性能读的矛盾。Tru煌nk：垒奥妙在歌哪里？把多条链块路合并为村一条，交慎换机就必遇须对通过筒Trun刊k传输的哈每一个数算据帧进行唤标识，以渔便识别相勤应数据包仍是发往哪塞个VLA康N网段的长。这个数校据帧标识汇主要是V帮LAN食ID（简铅称VID资），因为静在整个网狂络上VI韵D是惟一纺的。在T齿runk焦的另一端谋，接收该主帧的交换醉机（或者黄主机和路怪由器等）弦通过该标致识就可以斯知道它原定来是属于漫哪一个V迁LAN，歼再转发到潮相应的端宜口上去。VTP鲜协议VTP醉（VL倡AN烤Tru善nk肾Pro胶toc察ol，炭VLA袋N聚合毛协议)通过Tr魄unk进颂行VLA换N管理的挽协议三种管理煤模式Ser敲ver费模式网管员蒙能够在再交换机耳上配置株VLA懒N；交栗换机可宿创建、惧更改或董删除V研LAN美，并向降邻近交巨换机广肃播VL族AN（吵重启信枪息保存疏不变）微。Cli塘ent匀模式只能同步听接收VL践AN信息淋和传送广位播信息，榨并从广播图中学习新限的信息，锡但不能增修加、删除预、修改V翻LAN掩(重启时兰重新学习李)。Tran腥spar肌ent模升式当交换机稍不需要或贫不想加入逝VTP时塔选择使用新，主要是满做本地管就理，不与蜓其他交换订机共享V拣LAN信倚息，但仍坛可将VT横P通告转丈送到其他筛交换机VTP协引议VTP（裂VLAN扶Tru贩nkP贫roto句col，府VLAN撑聚合协议哨)使VLA似N配置信织息在交换逼网内其它末交换机上融进行动态必注册的一独种二层协挪议。在一煎台VTP粱Ser遗ver上寇配置一个丧新的VL霸AN信息落，则该信染息将自动科传播到本壤域内的所部有交换机港，从而减邻少在多台咐设备上配臭置同一信雨息的工作沿量，且方窄便了管理素。VTP枪信息只能针在Tru结nk端口贼上传播。三种管理题模式任何一台忧运行VT栋P的交换悠机可以工衬作在以下仔三种模式惜：Ser杜ver隶模式网管员能矮够在交换族机上配置倒VLAN置；VT所PSe罗rver涛维护该V蜜TP域中宵所有VL宾AN信息右列表，可箱以增加、谅删除或修获改VLA堤N，并哄向邻近交丈换机广播景VLAN艺（重启信毒息保存不磁变）。Cli筐ent劈燕模式只能同绘步接收州VLA郊N信息棚和传送锹广播信国息，并拢从广播盒中学习劣新的信惕息（重勺启时重灭新学习卸）。V饮TP井Cli涛ent心也维护雁该VT杰P域中咽所有V督LAN没信息列蔑表，但巡寿不能增薄加、删童除或修唱改VL佳AN，橡任何变将化的信躲息必须肚从VT竖PS该erv奸er发爱布的通须告报文剂中接收佛。Tra都nsp此are锻nt模咐式当交换洪机不需弦要或不去想加入忘VTP灯时选择拘使用，润主要是捏做本地杯管理。继VTP唤Tr败ans画par俩ent异不参珠与VT忧P工作巨，它虽僚然忽略岂所有接中收到的尊VTP帅信息，典但能够爸将接收鼠到的V筐TP报捆文转发或出去。男它只拥溜有本设报备上的鼻VLA医N信息渐。VLA础N的类炉型VLAN邻的划分方乎式通常有驱如下几种忙：最早的娇VLAN腥划分是基亚于端口（灯Port国Bas金ed）的新，即通过害端口来划枯分VLA如N；现在络的交换器劳还支持通拥过MAC付地址（M强ACB杂ased慕）和I纱P地址（腾Prot码ocol昂Bas掏ed）来价划分VL占AN；一重些较新的跃交换器，观还可以通眯过策略服类务（Po堡licy魂Ser误vie）喘来管理V菊LAN，菜进一步简稻化了VL仓AN的划缺分和管理两。①基于端嚷口（po酷rt-b逗ased谣）的VL电AN特点：V系LAN成诊员是通过奶交换机的魂端口组进厕行划分（厨如将某交堆换机的第外1、3、居5和7号标端口划分谁为VLA逗NA，款而将其第都2、4和润6号端口共划分为V朋LAN峡B），包专括支持跨燥交换机的呢VLAN毕（如将交火换机X的筑第1和2铃号端口及总交换机Y赠的第3、那4、6号谅端口划分歌为VLA万NA，门而将交换凳机X的3幸、4、5误、6、7豪和8号端筹口及交换功机Y的第呀1、2、心5号端口净划分为V渣LAN互B）。这种基嫁于端口河的方案炼仍是当趴前最常蛙用的定嚷义VL振AN成税员的方遮法。优点：所有的厂莲商都支持涉，而且设垒置相当方潮便基于管理匠员（由管班理员人工瞎设置）安全性途很好（烂只有网某络管理砖员能修舍改设置鸡）缺点：·脖每个端口圈只能支持祖一个VL元AN，不啄能支持多损个VLA恳N使用同扬一个物理辅网段（即旦交换机端拦口）的要另求。不支添持按业务穴分组。应用：主垮要用于为弱了提高网麻络的运行娘效率的网杏络——用益于防止拥选塞（fl悼ood）拖——而非窗为了满足款工作需要番。它是V词LAN中奔最简单的毫一种，却略也能提供简最大程度播的控制和扣安全性。②基于M主AC地址秩（MAC珍-bas敞ed）的饼VLAN特点：根谊据MAC近地址划分冤VLAN成。优点：工作站射移动到誉网络的载其他物样理位置准时其VLA值N成员的挨身份不杨变（特唐别适用猴于各种阿便携式暑电脑）西。——“基于用户狡”可实现按松业务分组可以形成碎“交迭的界”VLA钟N——即一个站家点可以同维时属于多顷个VLAN。便于歉实现若悔干个业盒务群间渔的跨接椅通信（苹如销售破主管和某经理们辽需要同扬时在销投售和市愉场两个VLA撞N中）。缺点：不适用咽于工作属于第三绩层网络尚的那些乞真正的及远程用墓户（许茅多便携装式电脑伙用户属谢于这种朝情况）逗，因为MAC地址不新能跨越皱网络层堡。VLAN设置时诸必须由垮人工完饶成，相荡当麻烦街。应用：眠需要按前业务分企组的企秀业和主抗机位置母需要经郑常移动骡网络。③基于浸协议（粱pro印toc版ol-饺bas列ed）茫的VL口AN特点：长根据协婶议来划墓分VL猛AN，漫如将所损有基于梅MAC至地址的续用户划耕分到一址个VL妨AN中捉，其他扰的可以惊通过I笼P地址横或IP桌X等协笼议进行大划分。优点：用户可以逢同时处于控多个VL牢AN中。“基于管脑理员”—认—如果他山所管理一姑个大型网迟络运行有华不同的协擦议，而不馒同的用户惭组则已经闹是不同通辜信类型的乡丰成员了。搅这种情况窄下，它可辆以用来分旦隔不同的闷通信类型拳。缺点：稻其他站龄点可以途随意加晚入某个鞋VLA荣N，只够要配备训相应的切协议。应用：只扮是用来提晕高网络的瓣效率。最报大的优点帐则是允许毒IPX网蔬络加入—品—以简单拒的方式将麦IPX产嚷生的SA雨P（服务卖广告协议痕）广播置日于有效的六控制中。④基于逃IP（与IP-执bas忘ed）即的VL秧AN特点：南使用网滚络（如造IP子塌网）地广址确定泊VLA壳N成员总资格。优点：可实现通勾过协议划兰分VLA狡N用户可孩以物理宣移动其评工作站菊而不必闹重新设址置每个纷工作站解的网络针地址（辆适用于逐纯TC走P/I犁P网络津）可以不需花要使用帧泳标识（t张aggi粒ng）在违交换机间估的VLA悉N进行通菊信，降低鞭了传输开彻销。网络管卸理员可万以在V冬LAN庸管理软眠件中通书过简单芽的拖放立式操作思规定哪意个子网导在哪个豪VLA游N中，斯并将所剧有的用按户与其已子网一单起分配逗。新用户加回入可以由雄VLAN葛自动调整也（因为交邮换机会发析现它们位府于哪个子拘网）缺点：优需要解碧决IP尸地址盗昆用问题应用：选用于T肝CP/堆IP协散议特别她有效，暮但对那炉些无需咸在桌面蠢人工设威置的协币议（如料IPX俱、DE跪Cne征t、或搁App前leT丘alk陕协议）金效果