<P>宽带小区的为了保护用户的隐私,防止端口用户之间的攻击,一般都是使用固定vlan的,也就是说每一个端口之间都是隔离的,用户之间是不会产生广播,当然也不会有广播风暴的产生。通俗的说,就是每个小区用户之间是不能在网上邻居中找到的。但如果你的那个小区没有用端口隔离的交换机的话,200多个用户就有可能产生广播风暴,小区的网络也不稳定,安全性也不高。</P><P>另外,如果一个交换机有不同的IP地址段,而不划分VLAN的话,那新增加的用户是不能接入网络的,同一个交换机有两个IP地址段,又没有划分VLAN,而网关只有一个,怎么上网?所以,必须划分VLAN。划分vlan的话,在一个交换机上有多个ip地址段实际上没有什么问题。</P><P>当然也可以用超网的方法,也就是变长子网掩码,但是这样的话两个交换机要做堆叠,而且200多台机器在一个广播域中也不稳定。</P><P>说来说去,最好还是划分VLAN的好!</P> |