局域網(wǎng)分段

局域網(wǎng)分段方法是將網(wǎng)絡(luò)分割成較小的段網(wǎng)橋、交換機(jī)和路由器通過將沖突域分割成較小的部分，從而降低對帶寬的競爭，減少碰撞。路由器還有一個好處，它可以控制廣播業(yè)務(wù)流(traffic)，也就是能將廣播域分成更小的域。對廣播域來說，“子網(wǎng)(subnet)”和“虛擬局域網(wǎng)(VLAN)”這兩個詞比“分段”更常見，一個子網(wǎng)可能會包含好幾個沖突域。

路由器能分割廣播域，因為它不轉(zhuǎn)發(fā)任何廣播業(yè)務(wù)流。路由器工作在OSI模型的第3層(網(wǎng)絡(luò)層)，由于它不轉(zhuǎn)發(fā)廣播業(yè)務(wù)，因此就有一種減小廣播域的簡單方法。如圖1-3所示。

圖1-3被路由器分開的四個廣播域

圖1-3以圖1-2中配置的網(wǎng)絡(luò)為例，不同之處是“主hub”改成了路由器。與路由器相連的四個網(wǎng)絡(luò)，分別構(gòu)成各自獨立的廣播域。hub3上的節(jié)點2向hub3上的所有節(jié)點廣播，hub1上的節(jié)點4向hub1上的所有節(jié)點廣播。其他兩個hub上的節(jié)點也是同樣的情況。因為路由器不轉(zhuǎn)發(fā)任何廣播業(yè)務(wù)流，所以從一個hub上發(fā)出的廣播報文不能傳到其他任何一個hub上。通過降低每個網(wǎng)段上的業(yè)務(wù)流量，就能減少沖突的次數(shù)。在這個例子中，很可能廣播業(yè)務(wù)流和沖突都不是網(wǎng)絡(luò)速度變慢的原因。

局域網(wǎng)分段之用網(wǎng)橋?qū)AN分段

可以用網(wǎng)橋分割沖突域，從而獲得更好的網(wǎng)絡(luò)性能。但是，如果網(wǎng)橋放置的位置不當(dāng)，則會使網(wǎng)絡(luò)性能下降而不是提高。網(wǎng)橋不同于路由器，它工作在OSI模型的第二層(數(shù)據(jù)鏈路層)的MAC子層。網(wǎng)橋不僅創(chuàng)建物理網(wǎng)段，也創(chuàng)建獨立的邏輯網(wǎng)段。

網(wǎng)橋還建立了一張表，記錄了所有已知的通過網(wǎng)橋的MAC地址，以及這些MAC地址所處的網(wǎng)段。通過檢查幀中的目的MAC地址，網(wǎng)橋確定正確的網(wǎng)段，并將幀轉(zhuǎn)發(fā)出去。但是，如果網(wǎng)橋不知道MAC地址的位置，它就用洪泛法向與其相連的所有網(wǎng)段轉(zhuǎn)發(fā)該幀。如圖1-4中，網(wǎng)橋不知道節(jié)點2發(fā)出的數(shù)據(jù)幀的目的地址，它就將此幀發(fā)送到所有與其相連的三個網(wǎng)段上。注意網(wǎng)橋不會把數(shù)據(jù)轉(zhuǎn)發(fā)給發(fā)出這個數(shù)據(jù)的節(jié)點。

圖1-4用網(wǎng)橋分隔的三個網(wǎng)段

與路由器不同的是，網(wǎng)橋能把廣播報文傳給相連的網(wǎng)段。這項功能不利于為LAN分段，因為可能會產(chǎn)生廣播風(fēng)暴。如果不擔(dān)心廣播風(fēng)暴的話，用網(wǎng)橋為LAN分段倒是一個可以接受的解決辦法。

局域網(wǎng)分段之用交換機(jī)將LAN分段

用交換機(jī)將LAN分段可提高端用戶設(shè)備的性能。交換機(jī)實際上只不過是多端口網(wǎng)橋，它用專用集成電路構(gòu)成的硬件完成網(wǎng)橋用軟件實現(xiàn)的操作。與網(wǎng)橋一樣，交換機(jī)也使用目的MAC地址，以確保將數(shù)據(jù)轉(zhuǎn)發(fā)到正確的端口上。圖1-5就是一個用交換機(jī)將LAN分段的例子。

與網(wǎng)橋相比，這種方法增加了帶寬。因為每個網(wǎng)段都是在交換機(jī)上各自的專用端口內(nèi)運作，只有目的地址為其他網(wǎng)段的業(yè)務(wù)流才會經(jīng)過交換機(jī)的源端口與目的端口，而其他與該目的地址無關(guān)的端口都不會受到影響。但是，上述方案有一點需要注意。由于交換機(jī)本質(zhì)上是使用專用集成電路的多端口網(wǎng)橋，所以它也同樣傳遞廣播業(yè)務(wù)流。然而大多數(shù)交換機(jī)都可配置一個“廣播限”。達(dá)到“廣播限”后，所有超出“廣播限”之上的廣播報文均被丟棄。適當(dāng)選取“廣播限”，可以使僅當(dāng)廣播風(fēng)暴發(fā)生時才會丟棄廣播報文。

圖1-5用交換機(jī)將LAN分段

局域網(wǎng)分段時需注意：當(dāng)不同的硬件設(shè)備用于局域網(wǎng)分段時，記住他們產(chǎn)生的不同效果是非常重要的。