VLAN

此前，负载均衡作为一项负载分担技术，还曾是路由交换设备的基本技术（链路负载均衡）。然而，当负载均衡从单一的负载分担技术转变为4-7层应用交付解决方案时，应用交付设备开始与基础路由、交换设备分庭抗礼了。

随着中国企业真正地步入网络时代，WLAN网络凭借在提高企业效率、降低企业成本、提高员工满意度等方面的突出作用，成为了企业网络建设的热点。而如何更方便地建设、部署WLAN网络，成为企业管理者下一步需要面对的问题。

企业网络组建和改造项目中，很少有企业只采用一台交换机上实现吧？如果企业规模扩大了，在原来的交换机网络中，如果新添加一台交换机，很可能出来新的问题来，让我们来看看本小节的实际例子。

对于SARS等劣性传染病，除治疗以外，最重要的当属切断传播途径，进行隔离。面对ARP攻击，这种方法同样非常有效。

我们知道，为了高效管理、维护局域网网络，网络管理员常常会将工作站数量较多的局域网划分成多个不同的VLAN，确保那些工作用途相同的工作站位于同一个VLAN中，日后某一个VLAN中的某台工作站发生网络故障时，它不会对其他VLAN中的工作站造成影响，很显然巧妙划分VLAN可以大大提高局域网管理维护效率。

【IT168 报道】在目前很多网络中，路由器、三层交换机搭配接入交换机的组合被广泛使用。而其中经常使用的VLAN设置，原先基本都是靠交换机来实现。但随着路由器技术的发展，VLAN技术也被引入到路由器中。那么在路由器中实现VLAN有什么好处呢？

最近经常碰到有人问起Cisco交换机上如何实现VLAN之间的访问控制，一般我都会告诉对方，在三层交换机上直接把ACL应用到相应VLAN的虚端口就OK了，其实我自己也没有机会去真正实践过。眼下正巧有个项目涉及到这方面的需求，于是对如何实现VLAN之间的访问控制仔细研究了一番，这才发现VLAN访问控制列表（VACL）和VLAN之间的访问控制列表其实在实现方式上是有很大不同的，虽然从字面上看两者差不多。

ARP攻击目前已经很普遍，几乎没有一个网络没有ARP攻击的造访。伴随着ARP攻击的高频度出现，ARP攻击的数据量占内网数据流量的比例日益扩大。ARP攻击泛滥时内网中98%的数据均是ARP攻击数据！

一般来说交换机与路由器子接口配合，都因为交换机是二层交换机，没有三层路由功能，通过路由器终结二层交换机透传过来的vlan数据包，实现三层互通，是此类组网的主要目的。在路由器子接口之间，各个网段之间为直连路由，如果要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实现。

从N久前的孔老夫子就教导我们“温故而知新，可以为师矣。” 为了让大家有个系统连贯的学习机会，从2008年3月3日至3月28日的每个工作日，我们都将联合IXPUB论坛每天为大家奉献一套测试题，希望大家能够喜欢。

企业内部网在实际运行过程中也会慢慢出现效率低下、不满足当前运行环境的情况。如何改变这种网络结构滞后的状况呢？

你是否知道WEP加密模式也有很多种，不同加密模式之间有哪些差别呢？对于家庭用户以及企业用户我们要对传输数据进行WEP加密该选择哪种模式呢？今天就请让我们来看看这个企业用户的实际疑问。

VLAN技术是解决DDOS攻击、IP地址冲突等问题的良好解决方案，但其本身却存在一个严重问题：不同VLAN网络间不能直接通信，这将如何办？

VLAN主要建立在交换机的基础上，但在没有三层交换机的情况下，如何利用路由器来解决VLAN之间通信的问题呢？本文通过实际案例进行了讲解。

VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

当企业网络规模扩大后，为了更有效地管理用户IP地址，为了更好地侦查网络攻击，设立VLAN虚拟局域网是非常有效的办法。本文是作者的实战总结，虽然文字量少，但字字关键。

很多管理员都熟悉微软的活动目录，这是一种通过单一、稳定的管理界面集中管理Windows用户、客户端和服务器，以减少冗余、降低维护成本的服务。但很多管理员对网络设备的集中管理却不十分熟悉。本文讨论在面对几十台甚至上百的交换机进行VLAN配置和管理的时候，部署集中管理的方法。

大学宿舍网络的管理可以评定为“最难管理的网络”之一。有些用户安装ARP防火墙，开启主动防御，且设置了较大的值，这样网络被大量的无用ARP数据包占据。另外一个现象，很多用户没有安装杀毒软件或者没有及时升级，计算机被病毒感染后，向网络发送大量的病毒包。在交换机性能不变的情况下，数据包转发量恒定，ARP包和病毒包多了，有效数据包就少

某保险公司分部的网络客户端从19台发展到210台，网络改造的呼声越来越高，在老网络上，该如何优化网络，解决网络拥堵问题呢？

VLAN虚拟局域网是近段时间比较热的一个话题，VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，这对于网络管理工作非常有帮助。为此，我们将在近期制作VLAN虚拟局域网的应用案例专题，之前，先我们对VLAN从入门到精通吧。