三、分析題
1.通常VLAN有靜態(tài)和動態(tài)兩種劃分方法,這兩種方法分別是如何實現(xiàn)的?各有什么特點?
(1)在靜態(tài)劃分方法中,網(wǎng)絡(luò)管理員將交換機端口靜態(tài)地分配給某一個VLAN,這是經(jīng)常使用的一種配置方式。靜態(tài)劃分VLAN非常簡單有效、安全、易監(jiān)控管理,是一種通用的VLAN劃分方法。幾乎所有的交換機都支持這種方法。
(2)在動態(tài)劃分方法中,管理員必須先建立一個正確的VLAN管理數(shù)據(jù)庫,例如輸入要連接的網(wǎng)絡(luò)設(shè)備的MAC地址及相應(yīng)的VLAN號,這樣,當(dāng)網(wǎng)絡(luò)設(shè)備接到交換機端口時,交換機自動把這個網(wǎng)絡(luò)設(shè)備所連接的端口分配給相應(yīng)的VLAN。動態(tài)VLAN的配置可以基于網(wǎng)絡(luò)設(shè)備的MAC地址、IP.地址、應(yīng)用的協(xié)議來實現(xiàn)。動態(tài)VLAN一般通過管理軟件來進行管理。
動態(tài)劃分VLAN的優(yōu)點是在新增用戶或用戶移動時,可以減少配線間中的管理工作,但是數(shù)據(jù)庫的建立和維護較復(fù)雜。此外,在使用基于MAC地址劃分VLAN時,一個交換機端口有可能屬于多個VLAN,在一個端口上必須接收多個VLAN的廣播信息,勢必會造成端口的擁擠。
基于第三層協(xié)議類型或地址劃分VLAN的方法的優(yōu)點是有利于組成基于應(yīng)用的VLAN。
2.當(dāng)某個公司需要按部門劃分網(wǎng)絡(luò),而一個部門的計算機可能分散在不同的地方,而且不能由一個聯(lián)網(wǎng)設(shè)備連接。此外,部門間不需要通信。則:
【問題1】在劃分網(wǎng)絡(luò)時對交換機有何要求?
采取VLAN方式將不同部分劃分成不同的局域網(wǎng)。為保證不同交換機上的相同VLAN上的計算機能夠通信,要求相互連接的交換機支持Trunk。
【問題2】是否需要具備三層交換功能的交換機?
由于各VLAN間不需要通信,不需要具備三層交換功能的交換機。