局域網(wǎng)分段

局域網(wǎng)分段方法是將網(wǎng)絡(luò)分割成較小的段網(wǎng)橋、交換機(jī)和路由器通過將沖突域分割成較小的部分，從而降低對(duì)帶寬的競(jìng)爭(zhēng)，減少碰撞。路由器還有一個(gè)好處，它可以控制廣播業(yè)務(wù)流(traffic)，也就是能將廣播域分成更小的域。對(duì)廣播域來說，“子網(wǎng)(subnet)”和“虛擬局域網(wǎng)(VLAN)”這兩個(gè)詞比“分段”更常見，一個(gè)子網(wǎng)可能會(huì)包含好幾個(gè)沖突域。

路由器能分割廣播域，因?yàn)樗晦D(zhuǎn)發(fā)任何廣播業(yè)務(wù)流。路由器工作在OSI模型的第3層(網(wǎng)絡(luò)層)，由于它不轉(zhuǎn)發(fā)廣播業(yè)務(wù)，因此就有一種減小廣播域的簡單方法。如圖1-3所示。

圖1-3被路由器分開的四個(gè)廣播域

圖1-3以圖1-2中配置的網(wǎng)絡(luò)為例，不同之處是“主hub”改成了路由器。與路由器相連的四個(gè)網(wǎng)絡(luò)，分別構(gòu)成各自獨(dú)立的廣播域。hub3上的節(jié)點(diǎn)2向hub3上的所有節(jié)點(diǎn)廣播，hub1上的節(jié)點(diǎn)4向hub1上的所有節(jié)點(diǎn)廣播。其他兩個(gè)hub上的節(jié)點(diǎn)也是同樣的情況。因?yàn)槁酚善鞑晦D(zhuǎn)發(fā)任何廣播業(yè)務(wù)流，所以從一個(gè)hub上發(fā)出的廣播報(bào)文不能傳到其他任何一個(gè)hub上。通過降低每個(gè)網(wǎng)段上的業(yè)務(wù)流量，就能減少?zèng)_突的次數(shù)。在這個(gè)例子中，很可能廣播業(yè)務(wù)流和沖突都不是網(wǎng)絡(luò)速度變慢的原因。

局域網(wǎng)分段之用網(wǎng)橋?qū)AN分段

可以用網(wǎng)橋分割沖突域，從而獲得更好的網(wǎng)絡(luò)性能。但是，如果網(wǎng)橋放置的位置不當(dāng)，則會(huì)使網(wǎng)絡(luò)性能下降而不是提高。網(wǎng)橋不同于路由器，它工作在OSI模型的第二層(數(shù)據(jù)鏈路層)的MAC子層。網(wǎng)橋不僅創(chuàng)建物理網(wǎng)段，也創(chuàng)建獨(dú)立的邏輯網(wǎng)段。

網(wǎng)橋還建立了一張表，記錄了所有已知的通過網(wǎng)橋的MAC地址，以及這些MAC地址所處的網(wǎng)段。通過檢查幀中的目的MAC地址，網(wǎng)橋確定正確的網(wǎng)段，并將幀轉(zhuǎn)發(fā)出去。但是，如果網(wǎng)橋不知道MAC地址的位置，它就用洪泛法向與其相連的所有網(wǎng)段轉(zhuǎn)發(fā)該幀。如圖1-4中，網(wǎng)橋不知道節(jié)點(diǎn)2發(fā)出的數(shù)據(jù)幀的目的地址，它就將此幀發(fā)送到所有與其相連的三個(gè)網(wǎng)段上。注意網(wǎng)橋不會(huì)把數(shù)據(jù)轉(zhuǎn)發(fā)給發(fā)出這個(gè)數(shù)據(jù)的節(jié)點(diǎn)。

圖1-4用網(wǎng)橋分隔的三個(gè)網(wǎng)段

與路由器不同的是，網(wǎng)橋能把廣播報(bào)文傳給相連的網(wǎng)段。這項(xiàng)功能不利于為LAN分段，因?yàn)榭赡軙?huì)產(chǎn)生廣播風(fēng)暴。如果不擔(dān)心廣播風(fēng)暴的話，用網(wǎng)橋?yàn)長AN分段倒是一個(gè)可以接受的解決辦法。

局域網(wǎng)分段之用交換機(jī)將LAN分段

用交換機(jī)將LAN分段可提高端用戶設(shè)備的性能。交換機(jī)實(shí)際上只不過是多端口網(wǎng)橋，它用專用集成電路構(gòu)成的硬件完成網(wǎng)橋用軟件實(shí)現(xiàn)的操作。與網(wǎng)橋一樣，交換機(jī)也使用目的MAC地址，以確保將數(shù)據(jù)轉(zhuǎn)發(fā)到正確的端口上。圖1-5就是一個(gè)用交換機(jī)將LAN分段的例子。

與網(wǎng)橋相比，這種方法增加了帶寬。因?yàn)槊總€(gè)網(wǎng)段都是在交換機(jī)上各自的專用端口內(nèi)運(yùn)作，只有目的地址為其他網(wǎng)段的業(yè)務(wù)流才會(huì)經(jīng)過交換機(jī)的源端口與目的端口，而其他與該目的地址無關(guān)的端口都不會(huì)受到影響。但是，上述方案有一點(diǎn)需要注意。由于交換機(jī)本質(zhì)上是使用專用集成電路的多端口網(wǎng)橋，所以它也同樣傳遞廣播業(yè)務(wù)流。然而大多數(shù)交換機(jī)都可配置一個(gè)“廣播限”。達(dá)到“廣播限”后，所有超出“廣播限”之上的廣播報(bào)文均被丟棄。適當(dāng)選取“廣播限”，可以使僅當(dāng)廣播風(fēng)暴發(fā)生時(shí)才會(huì)丟棄廣播報(bào)文。

圖1-5用交換機(jī)將LAN分段

局域網(wǎng)分段時(shí)需注意：當(dāng)不同的硬件設(shè)備用于局域網(wǎng)分段時(shí)，記住他們產(chǎn)生的不同效果是非常重要的。