交換機與路由器的配置（簡體書）

7. 1.2 VLAN的優點
使用VLAN可以使網絡更靈活地支持公司業務，進一步提高工作效率。實施VLAN的主要好處有以下四點。
一、安全性
VLAN能提高網絡的安全性。如果網絡劃分為VLAN，那么不同VLAN中的節點想要互相通信，必須通過一個三層以上（包括三層）設備，比如三層交換機、路由器或者一個防火墻。在這種情況下，就可在三層設備上配置訪問列表，使其阻止部分業務流在VLAN之間流動。由于業務流不能在一個交換機內的多個VLAN之間隨意流動，安全絕對可靠。
二、降低開銷
如果交換機不支持VLAN，為了隔離不同部門就需要使用多臺交換機，即使兩個人的部門也需要占用一臺交換機，人員的頻繁變動還涉及網絡的重新布線。如果使用了VLAN技術，在交換機端口數量允許的情況下，所有的部門都可以接在一臺交換機上，并可以調整每個交換機端口所屬的VLAN來適應單位人事關系的變動，不涉及重新布線。使用VLAN不僅降低了開銷，也提供了靈活性，不需要考慮用戶所處的物理位置，只需要根據部門劃分VLAN就可以了。
三、高性能
在通過第二層網絡中劃分VLAN，把一個大的廣播域分隔成多個邏輯工作組，可以減少邏輯組之間不必要的廣播流量，提高網絡的性能。
四、減輕廣播風暴
通過劃分VLAN，把一個大的廣播域分隔成多個邏輯工作組，每個邏輯工作組中的計算機數量不是很多，可以有效減小每個工作組中的廣播。
7.2 VLAN干線
VLAN交換機的主要特點是能夠在單個交換機內部或多個交換機之間支持多個獨立的VLAN。如圖7—3所示，有兩臺交換機SW1和SW2，分別連接了多臺PC機，PC1和PC2連接在SW1的端口上，PC3和PC4連接在SW2的端口上，但是屬于同一個VLAN，它們之間可以相互通信，就需要在交換機SW1和SW2之間連接一條線纜，我們把這根線纜稱為VLAN干線（Trunk，也稱為Trunk線纜），通過Trunk線纜可以實現多臺交換機之間劃分VLAN，所有的VLAN信息通過Trunk線纜傳播。