局域網(wǎng)分段
局域網(wǎng)分段方法是將網(wǎng)絡(luò)分割成較小的段網(wǎng)橋、交換機和路由器通過將沖突域分割成較小的部分,從而降低對帶寬的競爭,減少碰撞。路由器還有一個好處,它可以控制廣播業(yè)務(wù)流(traffic),也就是能將廣播域分成更小的域。對廣播域來說,“子網(wǎng)(subnet)”和“虛擬局域網(wǎng)(VLAN)”這兩個詞比“分段”更常見,一個子網(wǎng)可能會包含好幾個沖突域。
路由器能分割廣播域,因為它不轉(zhuǎn)發(fā)任何廣播業(yè)務(wù)流。路由器工作在OSI模型的第3層(網(wǎng)絡(luò)層),由于它不轉(zhuǎn)發(fā)廣播業(yè)務(wù),因此就有一種減小廣播域的簡單方法。如圖1-3所示。
圖1-3被路由器分開的四個廣播域
圖1-3以圖1-2中配置的網(wǎng)絡(luò)為例,不同之處是“主hub”改成了路由器。與路由器相連的四個網(wǎng)絡(luò),分別構(gòu)成各自獨立的廣播域。hub3上的節(jié)點2向hub3上的所有節(jié)點廣播,hub1上的節(jié)點4向hub1上的所有節(jié)點廣播。其他兩個hub上的節(jié)點也是同樣的情況。因為路由器不轉(zhuǎn)發(fā)任何廣播業(yè)務(wù)流,所以從一個hub上發(fā)出的廣播報文不能傳到其他任何一個hub上。通過降低每個網(wǎng)段上的業(yè)務(wù)流量,就能減少沖突的次數(shù)。在這個例子中,很可能廣播業(yè)務(wù)流和沖突都不是網(wǎng)絡(luò)速度變慢的原因。
局域網(wǎng)分段之用網(wǎng)橋?qū)AN分段
可以用網(wǎng)橋分割沖突域,從而獲得更好的網(wǎng)絡(luò)性能。但是,如果網(wǎng)橋放置的位置不當(dāng),則會使網(wǎng)絡(luò)性能下降而不是提高。網(wǎng)橋不同于路由器,它工作在OSI模型的第二層(數(shù)據(jù)鏈路層)的MAC子層。網(wǎng)橋不僅創(chuàng)建物理網(wǎng)段,也創(chuàng)建獨立的邏輯網(wǎng)段。
網(wǎng)橋還建立了一張表,記錄了所有已知的通過網(wǎng)橋的MAC地址,以及這些MAC地址所處的網(wǎng)段。通過檢查幀中的目的MAC地址,網(wǎng)橋確定正確的網(wǎng)段,并將幀轉(zhuǎn)發(fā)出去。但是,如果網(wǎng)橋不知道MAC地址的位置,它就用洪泛法向與其相連的所有網(wǎng)段轉(zhuǎn)發(fā)該幀。如圖1-4中,網(wǎng)橋不知道節(jié)點2發(fā)出的數(shù)據(jù)幀的目的地址,它就將此幀發(fā)送到所有與其相連的三個網(wǎng)段上。注意網(wǎng)橋不會把數(shù)據(jù)轉(zhuǎn)發(fā)給發(fā)出這個數(shù)據(jù)的節(jié)點。
圖1-4用網(wǎng)橋分隔的三個網(wǎng)段
與路由器不同的是,網(wǎng)橋能把廣播報文傳給相連的網(wǎng)段。這項功能不利于為LAN分段,因為可能會產(chǎn)生廣播風(fēng)暴。如果不擔(dān)心廣播風(fēng)暴的話,用網(wǎng)橋為LAN分段倒是一個可以接受的解決辦法。
局域網(wǎng)分段之用交換機將LAN分段
用交換機將LAN分段可提高端用戶設(shè)備的性能。交換機實際上只不過是多端口網(wǎng)橋,它用專用集成電路構(gòu)成的硬件完成網(wǎng)橋用軟件實現(xiàn)的操作。與網(wǎng)橋一樣,交換機也使用目的MAC地址,以確保將數(shù)據(jù)轉(zhuǎn)發(fā)到正確的端口上。圖1-5就是一個用交換機將LAN分段的例子。
與網(wǎng)橋相比,這種方法增加了帶寬。因為每個網(wǎng)段都是在交換機上各自的專用端口內(nèi)運作,只有目的地址為其他網(wǎng)段的業(yè)務(wù)流才會經(jīng)過交換機的源端口與目的端口,而其他與該目的地址無關(guān)的端口都不會受到影響。但是,上述方案有一點需要注意。由于交換機本質(zhì)上是使用專用集成電路的多端口網(wǎng)橋,所以它也同樣傳遞廣播業(yè)務(wù)流。然而大多數(shù)交換機都可配置一個“廣播限”。達到“廣播限”后,所有超出“廣播限”之上的廣播報文均被丟棄。適當(dāng)選取“廣播限”,可以使僅當(dāng)廣播風(fēng)暴發(fā)生時才會丟棄廣播報文。
圖1-5用交換機將LAN分段
局域網(wǎng)分段時需注意:當(dāng)不同的硬件設(shè)備用于局域網(wǎng)分段時,記住他們產(chǎn)生的不同效果是非常重要的。