VLAN中的VTP及STP-ISL

L3，L4交换已经非常成熟。Internet中也越来越广泛地应用了交换技术，全交换网络已经非常普遍。在这些网络中，VLAN的使用是必不可少的。　

　　

　　1．VLAN（Virtual LANs）的描述　

　　VLAN是一个根据作用、计划组、应用等进行逻辑划分的交换式网络。与用户的物理位置没有关系。举个例子来说，几个终端可能被组成一个部分，可能包括工程师或财务人员。当终端的实际物理位置比较相近，可以组成一个局域网（LAN）。如果他们在不同的建筑物中，就可以通过VLAN将他们聚合在一起。同一个VLAN中的端口可以接受VLAN中的广播包。但别的VLAN中的端口却接受不到。　

　　

　　VLAN提供以下一些特性　

　　* 简化了终端的删除、增加、改动　

　　

　　当一个终端从物理上移动到一个新的位置，它的特征可以从网络管理工作站通过SNMP或用户界面菜单中重新定义。而对于仅在同一个VLAN中移动的终端来说，它会保持以前定义的特征。在不同VLAN中移动的终端来说，终端可以获得新的VLAN定义。　

　　

　　* 控制通讯活动　

　　

　　VLAN可以由相同或不同的交换机端口组成。广播信息被限制在VLAN中。这个特征限定了只在VLAN中的端口才有广播、多播通讯。管理域（management domain）是一个仅有单一管理者的多个VLAN的集合。　

　　

　　* 工作组和网络安全　

　　

　　将网络划分不同的域可以增加安全性。VLAN可以限制广播域的用户数。控制VLAN的大小和组成可以控制广播域的相应特性。　

　　

　　在VLAN中应用最广的就是VTP和STP技术。它们是VLAN中优点的集中体现。　

　　

　　2．VTP（VLAN Trunking Protocol）　

　　VTP通过网络保持VLAN配置统一性。VTP在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。此外，VTP减小了那些可能导致安全问题的配置。　

　　

　　* 当使用多重名字VLAN能变成交*--连接。　

　　

　　* 当它们是错误地映射在一个和其它局域网，VLAN能变成内部断开。