关于组建VLan，请教大家！

显示全部楼层 · 2010-1-9 12:31:13

你这个东西不好说，同样的工程我也做个，但用的是个三层的交换机毕竟划分VLAN之后牵涉到不同vlan之间的通信，靠路由器做单臂路由的话，不光要路由器支持单臂路由，对路由器的负担也比较重，速度也慢你的思路都是对的。

千问 · 2010-1-9 12:31:13

最好把连接路由器的那个交换机换成3层的，在3层上做VLAN终结，华为S2000是傻瓜交换机，交换机之间的话，S2000就2个光口100M/1000M自适应，一个上联一个下联，ARP的话不太好办，网上有防止同网段ARP攻击的文章，看一看一下。

千问 · 2010-1-9 12:31:13

明白你的意思，你们原来的拓扑只是很简单的把端口划分成vlan。而你想做VTP，如果你想各个办公楼之间进行通信的话，只要在路由器上做下单臂路由。总体来说你的方案比较好些，这样你可以把广播域隔离在每个交换机的端口，遇到诸如ARP之类的攻击的时候，便于解决华为s2000和下面的交换机要做trunk口，路由和核心交换机也要做trunk，如果你想vlan间通信的话，在路由器上要做子接口，当然也是trunk口交换机下面的口是access口效率嘛，和原物理拓扑没什么太大的差别，没关系的，而且现在动辄就是光缆和千兆，放心去实施你的方案吧……