傳統(tǒng)的Layer3技術怎么樣呢？這里離開VLAN最近的是IP子網：每個子網需要一個路由器端口，因為通信量只能通過一個路由器從一個子網移動到另一個子網 。由于IP32位地址提供的地址空間很有限，所以很難分配子網地址，還有看你是否熟悉二進制算法 。因此，在IP網絡里執(zhí)行移動、添加和更改操作很困難，速度慢，輕易出錯，而且費用大 。另外，在公司更換ISP或者采用新安全策略時，可能有必要重新編號網絡，這對于大型網絡來說是無法想像的 。
實際上，假如有人采用現有的有子網的路由IP網絡，并根據IP地址訪問任意VLAN成員，路由器就可能會被不必要的通信量沉沒 。
假如很多子網里都有VALN成員，常用的VLAN廣播必須通過路由器才能達到所有成員 。此外，糟糕的是廣域鏈路會生成額外廣播通信量；有WAN連接服務的VLAN成員數通常應該保持在最低水平 。實際上，基于Layer3地址的VLAN成員值有可能在增強和修改現有子網分布方面很有用，例如可通過一個全子網給VLAN添加兩個新節(jié)點，或者可用兩個子網組成一個VLAN而無須重新編號 。
Cabletron的SecureFast Virtual Networking Layer3交換技術采用路由服務器模型而不是傳統(tǒng)的路由選擇模型 。第一個信息包傳送到路由服務器進行常規(guī)路由計算，但交換機能記憶路徑，因而后續(xù)信息包可在Layer2交換，而無須查對路由表 。由于有了基于純Layer3地址的VLAN，所以IP地址可以作為通用網絡ID，答應任何人連接任何數據鏈路，從而獲得全網絡訪問，大大簡化移動、添加和更改任務 。
但是，還有其他方法解決IP子網引起的治理問題 。DHCP（動態(tài)主機配置協議）已經在連接時給用戶分配地址的其他技術，都可用于解決上述問題 。
VLAN的測試
【掌握VLAN管理,測試】傳統(tǒng)上，共享介質如Ethernet沖突網段或者令牌環(huán)，已經成為網絡治理的級別單元，連接網段或環(huán)任何地方的協議分析儀都可捕捉所以節(jié)點自己發(fā)生的所有對話 。集線器的SNMP代理捕捉整個網段通信量，錯誤和廣播統(tǒng)計信息 。RMON檢測器（一種網絡監(jiān)視器或手持式故障排除設備）可檢測共享介質發(fā)生的所有重大事件 。這些設備提供測試手段即基本數據捕捉作業(yè)，旨在有效治理網絡 。
交換網絡必須裝備類似的工具 。網絡數或者環(huán)數成倍增加，因而必備的設備也相應地成倍增加 。對于老式10BaseT來說，大多數獨立RMON檢測器的價格比較昂貴 。
同時，任何網段的通信量都可能只有一個源和一個目的地，使問題分析變得很困難 。即使是很簡單的問題，如觀察廣播是否正確無誤地傳送到VLAN成員，而不傳送到其他節(jié)點，也要把協議分析儀和一個三端口中繼器連接到VLAN的每個網段上 。
但情況并非很糟糕 。常用的連接部件如NIC，連接器，電纜和端口可用以前的方法測試，它們并不受交換結構的影響 。服務器，路由器，打印機和工作站發(fā)生的問題可能會很難解決 。如何路由器采用NetBIOS橋結VLAN不當，可以從VLAN里的任何一個節(jié)點診斷出來 。其他問題如沖突，應該可以消除掉，因為介質不再是共享介質，或者共享程度不象以前那么高 。
針對交換網絡測試設備不足的問題，交換機供給商做了很多工作 。很多交換機都可配置一個監(jiān)視端口，以便連接協議分析儀或者其他監(jiān)視器 。在有的交換機里，可以配置監(jiān)視端口檢查任何兩個端口之間的通信量 。在少數基于底板的交換機里，監(jiān)視端口可用于捕捉交換機傳送的所有通信量 。這些監(jiān)視工作可以通過神奇的電子技術來實現，而不影響交換機的性能，假如你的交換機沒有監(jiān)視端口，并且每個端口都沒有RMON，就不能執(zhí)行監(jiān)視作業(yè)，即使可以執(zhí)行也很難且代價昂貴 。因此購買交換機必須考慮它有沒有監(jiān)視端口 。
推薦閱讀
- 微信如何管理自己的表情包
- 經典配置Vlan篇
- 入秋肉食雞管理注意事項
- 以太網絡建立多個VLAN實例
- 1 銳捷大中型企業(yè)VLAN網絡方案
- 一個端口劃到多個VLAN
- 電信管理網采用VLAN分析
- 動態(tài)VLAN詳細配置實例
- 幼兔的科學管理技術
- 智能社區(qū)VLAN劃分設計思路不一樣