局域網分段

局域網分段方法是將網絡分割成較小的段網橋、交換機和路由器通過將沖突域分割成較小的部分，從而降低對帶寬的競爭，減少碰撞。路由器還有一個好處，它可以控制廣播業務流(traffic)，也就是能將廣播域分成更小的域。對廣播域來說，“子網(subnet)”和“虛擬局域網(VLAN)”這兩個詞比“分段”更常見，一個子網可能會包含好幾個沖突域。

路由器能分割廣播域，因為它不轉發任何廣播業務流。路由器工作在OSI模型的第3層(網絡層)，由于它不轉發廣播業務，因此就有一種減小廣播域的簡單方法。如圖1-3所示。

圖1-3被路由器分開的四個廣播域

圖1-3以圖1-2中配置的網絡為例，不同之處是“主hub”改成了路由器。與路由器相連的四個網絡，分別構成各自獨立的廣播域。hub3上的節點2向hub3上的所有節點廣播，hub1上的節點4向hub1上的所有節點廣播。其他兩個hub上的節點也是同樣的情況。因為路由器不轉發任何廣播業務流，所以從一個hub上發出的廣播報文不能傳到其他任何一個hub上。通過降低每個網段上的業務流量，就能減少沖突的次數。在這個例子中，很可能廣播業務流和沖突都不是網絡速度變慢的原因。

局域網分段之用網橋將LAN分段

可以用網橋分割沖突域，從而獲得更好的網絡性能。但是，如果網橋放置的位置不當，則會使網絡性能下降而不是提高。網橋不同于路由器，它工作在OSI模型的第二層(數據鏈路層)的MAC子層。網橋不僅創建物理網段，也創建獨立的邏輯網段。

網橋還建立了一張表，記錄了所有已知的通過網橋的MAC地址，以及這些MAC地址所處的網段。通過檢查幀中的目的MAC地址，網橋確定正確的網段，并將幀轉發出去。但是，如果網橋不知道MAC地址的位置，它就用洪泛法向與其相連的所有網段轉發該幀。如圖1-4中，網橋不知道節點2發出的數據幀的目的地址，它就將此幀發送到所有與其相連的三個網段上。注意網橋不會把數據轉發給發出這個數據的節點。

圖1-4用網橋分隔的三個網段

與路由器不同的是，網橋能把廣播報文傳給相連的網段。這項功能不利于為LAN分段，因為可能會產生廣播風暴。如果不擔心廣播風暴的話，用網橋為LAN分段倒是一個可以接受的解決辦法。

局域網分段之用交換機將LAN分段

用交換機將LAN分段可提高端用戶設備的性能。交換機實際上只不過是多端口網橋，它用專用集成電路構成的硬件完成網橋用軟件實現的操作。與網橋一樣，交換機也使用目的MAC地址，以確保將數據轉發到正確的端口上。圖1-5就是一個用交換機將LAN分段的例子。

與網橋相比，這種方法增加了帶寬。因為每個網段都是在交換機上各自的專用端口內運作，只有目的地址為其他網段的業務流才會經過交換機的源端口與目的端口，而其他與該目的地址無關的端口都不會受到影響。但是，上述方案有一點需要注意。由于交換機本質上是使用專用集成電路的多端口網橋，所以它也同樣傳遞廣播業務流。然而大多數交換機都可配置一個“廣播限”。達到“廣播限”后，所有超出“廣播限”之上的廣播報文均被丟棄。適當選取“廣播限”，可以使僅當廣播風暴發生時才會丟棄廣播報文。

圖1-5用交換機將LAN分段

局域網分段時需注意：當不同的硬件設備用于局域網分段時，記住他們產生的不同效果是非常重要的。