网管知识 (网管知识、网络管理知识、网络监控知识大全2)

10)ping不到，tracert不到，但是却能用nbtstat显示对方的一些信息，为什么？
　　
　　因为tracert和ping命令使用的是ICMP协议！而nbtstat是通过对方的netbios端口来获得对方的主机信息的！使用的是UDP和TCP协议！如果对方仅仅只对ICMP协议做了禁止的话，那通过这个命令获得系统信息是正常的！
　　
　　11）telnet上去后，如何给对方开共享？
　　
　　开共享的命令如下：net share c=c:\winnt\system 返回共享成功
　　
　　之后直接利用\\ip\c来访问对方的system目录了～删除共享用
　　
　　share c /del 命令就可以了
　　
　　12）如何判断对方的具体操作系统版本？
　　
　　首先用ver命令查看对方的版本号！
　　
　　如果是5.00.2195的话，为2K；5.1.2600为XP
　　
　　从这里可以区分出来到底是2K还是XP了～下面进行更加具体的区分！
　　
　　2K的pro和svr版本区分：
　　
　　在telnet下，net shart查看启动的服务～如果对方开启了Terminal Services服务的话，基本上可以判断为svr以上的版本了～如果没有开启，则为pro！（具体方法有三种，因为前几天在论坛中我回复过暗界了～所以这里就不再重复了～）
　　
　　XP的pro和home版的区分：
　　
　　home edition是无法安装iis的！所以，可以通过iis服务来判断到底是home版或者是pro了～
　　
　　当然了，如果对方是pro，但是将iis删除（停用）的话，就没办法判断了～呵呵
　　
　　13）如何查看98的随机启动的程序？
　　
　　在98下有一个实用配置程序（msconfig），中文名为：系统配置实用程序，调用的方法是在：开始--运行中输入msconfig，在里面，有一个启动的选项卡，点击后，可以看到很多随即启动程序，如果前面带有钩的话，就是启动时随机启动的，取消的话就是把前面的小钩去掉就可以了～（如果在这里查看到了一些未知的启动文件--比如没有文件的具体路径，或者没有文件名的话，较好取消它的自启动！因为很有可能是木马！）
　　
　　除了这里以外，还有config.sys、autoexec.bat、system.ini、win.ini几个选项卡，他们分别对应这几个文件！只不过在这里更方便查看而已！
　　
　　14）设置了BIOS密码，可是却忘记了，该怎么办？
　　
　　如果是可以进入Windows的话，可以找找biospwds和cmospwd这两个软件看看～
　　
　　还有利用DEBUG法：
　　
　　简单介绍两种：
　　
　　1）-o 70 16
　　-o 71 13
　　-q
　　
　　2）-o 70 16
　　-o 71 16
　　-q
　　
　　另一种方法：copy法：
　　
　　copy con cmos.com
　　
　　输入下面10个字符：alt+176,alt+17,alt+230, p,alt+176,alt+20,alt+230,q,alt+205,空格，然后按下F6并回车，退出，运行这个cmos.com程序就可以了～
　　
　　恩，如果不能进入Windows怎么办呢？
　　
　　简单介绍两种方法：
　　
　　1）用通用密码：
　　
　　Award Bios密码：j256,LKW-PPETER,wantgirl,EBBB,Syxz,AWARD? SW,AWARD_SW,j262,HLT SER,SKY_FOX,BIOSTAR,ALFARO_ME,lkwpeter,589721,awkard,h996,CONCAT,589589
　　
　　AMI bios密码：AMI,BIOS,PASSWORD,HEWITT RAND,AMI_SW,LKWPETER,A.M.I.
　　
　　这是常见的密码，不妨试试～
　　
　　如果不行的话，可以利用CMOS放电：
　　
　　就是把主板上的电池取下来，等一会儿再插上去～
　　
　　15）如何自制一个让98蓝屏的炸弹？
　　
　　恩，这个是前几天QQ上面朋友问我的问题，整理的时候突然间想起来了，就写一下好了～
　　
　　首先，打开Word，再插入菜单中选择对象，这时，弹出对象包装程序窗口，再这个窗口中，点击导入，随便找一个文本或者程序就可以！之后点：编辑菜单。这里选择命令行，出现一个命令行窗口，在里面协商c:\con\con，点击保存，完成后，再点编辑包中的复制包，把他随便到一个地方复制下来，之后看到的是一个名位片断的东西！给这个文件起一个名字，呵呵，传给那个可怜的家伙吧，等待他蓝屏，掉线！
　　
　　（这个命令行中可以插入很多的命令，不见得非要用这个98蓝屏漏洞哦～）顺便说一下：这个已经不是什么新鲜的技术了，这个技术的名字叫做：碎片对象。呵呵，碎片？记忆碎片么？不是的！他的后缀是：.shs！之所以说一下这个，是因为有的朋友还不知道～做一个整理而已！不知道的朋友看过后就知道了，知道的朋友就权当复习了～另外，不要利用这个方法做破坏！否则后果自负！
　　
　　16）如何再命令行下杀死对方进程？
　　
　　利用微软的2K以上操作系统都是含有这个工具的！该工具包含在2K光盘的\support\tools文件夹下！里面有安装程序，点击后，就安装了2K的support tools工具包，里面有kill这个工具，这时候再cmd下可以输入kill/?，就可以看到帮助了，使用这个命令的格式是：kill pid （pid是进程的ID号！）再任务管理器中可以看到进程的ID号！（不知道有几位朋友用过蓝色火焰？呵呵，用法跟这个一摸一样！还有很多类似的木马、后门软件都有类似的功能！这个是windows自带的大木马『后门工具』而已！）
　　
　　这时候，有朋友问了，那再命令行下如何查看进程呢？呵呵，这就用到了系统自带的有一个后门工具了：再刚才说得那个目录中，还有一个工具叫tlist 看名字就能看出来是干什么的吧？用法更简单！直接输入tlist就可以得到pid遇队形程序的列表了～
　　
　　那对方机器如果没有安装这两个程序怎么办呢？没关系，你把你操作系统盘符下面programfiles\support tools目录下面的这两个对应的exe文件上传到对方的winnt\system32目录中就可以了！呵呵～
　　
　　17）上次说了ping的基本用法，这次谈谈ping的命令参数！
　　
　　这个是本次问题集的重点部分！无论是小鸟还是老鸟，你们能保证你真的对这些参数了如指掌么？恐怕都未必！还是好好看看吧！
　　
　　这是TCP／IP协议中较有用的命令之一
　　
　　它给另一个系统发送一系列的数据包，该系统本身又发回一个响应，这条实用程序对查找远程主机很有用，它返回的结果表示是否能到达主机，宿主机发送一个返回数据包需要多长时间。
　　
　　Usage： ping ［-t］ ［-a］ ［-n count］ ［-l size］ ［-f］ ［-i TTL］ ［-v TOS］
　　［-r count］ ［-s count］ ［［-j host-list］ ［-k host-list］］
　　［-w timeout］ destination-list
　　
　　Options：
　　
　　-t Ping the specifed host until interrupted.（除非人为中止，否则一直ping下去）
　　
　　-a Resolve addresses to hostnames.（把IP转为主机名）
　　
　　-n count Number of echo requests to send.（响应请求的数量）
　　
　　-l size Send buffer size.（封包的大小）
　　
　　-f Set Don`t Fragment flag in packet.（信息包中无碎片）
　　
　　-i TTL Time To Live.（时间）
　　
　　-v TOS Type Of Service.（服务类型）
　　
　　-r count Record route for count hops.
　　
　　-s count Timestamp for count hops.
　　
　　-j host-list Loose source route along host-list.
　　
　　-k host-list Strict source route along host-list.（较严格的……唉，怎么译好……算了，放着吧）
　　
　　-w timeout Timeout in milliseconds to wait for each reply.（timeout的时间）
　　
　　比如大家可能都知道的一个命令 # ping -f -s 65000 ***.***.***.***或者前阶段大家所谓ping死霉国佬时所用的命令（当然这样只会造成我方自己的网络阻塞）。
　　
　　其实这个命令主要是用来看对方应答的速度，如果怎么ping 得到的结果都是request time out。那恐怕你根本就不用你去找这台主机了，它不在你的射程之内。
　　
　　18）如何查看本机的DNS服务器？
　　
　　ipconfig其实是可以的（呵呵，上次就介绍过这个命令），除此以外，还可以利用一个命令：再cmd下输入netsh，进入到netsh>提示符，再输入：int ip 进入到interface ip> 然后再次输入dump，这时候屏幕上出现当前连接的配置情况了
　　
　　这里必须介绍一下netsh到底是作什么用的！这个命令比较复杂，他包含了很多的子命令，所以这里只对部分命令进行讲解：
　　
　　1）查看本机IP：首先键入netsh，再netsh>提示符下输入：interface 回车 之后：ip 回车 再之后：show address 回车 这样，就可以看到当前连接的IP地址和子网掩码。（其实这个命令不如ipconfig简单，也不如ipconfig/all全面）
　　
　　2）修改网络配置：接着上面的命令，我们使用：set address name=“本地连接” source=static addr=192.168.0.200 mask=255.255.255.0，这样就修改了当前的IP地址，用show address来看看（或者用ipconfig）
　　
　　3）显示一个完整的网络配置教本：
　　
　　刚才说过，较早个命令显示的信息不如ipconfig/all全面，不用着急，netsh再打印显示网络配置上，还是有自己的特色的！例如：再interface ip>状态下输入：dump，会显示一个清单，显示所有本地连接（不管你是否使用～）与netstat -an不完全一样！
　　
　　这就是netsh的简单介绍和较基础的用法！希望大家能够掌握！还可以输入？来查看帮助！（要在netsh>提示符下才能查看帮助啊～）
　　
　　19）肉鸡上的部分文件无法删除，怎么办？
　　
　　如果对方的文件夹是只读的话，会出现拒绝访问的字样！这时候，我们可以再del命令后面加上/f参数来删除！
　　
　　20）再说一个可以限制用户登陆时间的命令！
　　
　　再net命令中就可以实现这样的功能！具体方法如下：
　　
　　假如我们打算让：coldcrysky这个用户再周日到周易的上午八点到下午四点之间可以登陆，用这个命令：
　　
　　net user coldcrysky /timesunday-monday,08:00-16:00
　　
　　之后利用net user coldcrysky命令来查看登陆时间的限制，可以看到是我们所规定的时间（因为是中文的，很容易懂，我就不多废话了）
　　
　　在此，特别提醒各位：命令中：星期日才是一周的开始！！！不要当成星期一！
　　
　　光说了怎么设置，如果想恢复回去怎么办呢？（就是恢复成默认状态，任何时间都可以登陆的状态）

  看我的：net user coldcrysky /time:all --这样就可以了～

总之，网络管理知识,网络管理经验,网络管理手段,网络管理案例,网络控制技术,网络管理技术,网络管理思路,网络管理方案,网络管理教训,网络管理出路,网络管理趋势,网络管理前沿,网络管理工具,网络管理系统首选安企神上网管理软件,可以有效禁止局域网迅雷下载,禁止局域网聊天,禁止局域网炒股,限制局域网玩游戏,过滤局域网网站访问等。

二层交换机 三层交换机 四层交换机的区别

--------------------------------------------------------------------------------

二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地
址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地
址表中。具体的工作流程如下：

（1） 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道
源MAC地址的机器是连在哪个端口上的；

（2） 再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；

（3） 如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上；

（4） 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应
时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所
有端口进行广播了。

不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和
维护它自己的地址表。

从二层交换机的工作原理可以推知以下三点：

（1） 由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，
如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换
机就可以实现线速交换；

（2） 学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：
一为BEFFER RAM，一为MAC表项数值），地址表大小影响交换机的接入容量；

（3） 还有一个就是二层交换机一般都含有专门用于处理数据包转发的ASIC （Applicati
on specific Integrated Circuit）芯片，因此转发速度可以做到非常快。由于各个厂家
采用ASIC不同，直接影响产品性能。

以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型
时注意比较。

（二）路由技术

路由器工作在OSI模型的第三层---网络层操作，其工作模式与二层交换相似，但路由器工
作在第三层，这个区别决定了路由和交换在传递包时使用不同的控制信息，实现功能的方
式就不同。工作原理是在路由器的内部也有一个表，这个表所标示的是如果要去某一个地
方，下一步应该向那里走，如果能从路由表中找到数据包下一步往那里走，把链路层信息
加上转发出去；如果不能知道下一步走向那里，则将此包丢弃，然后返回一个信息交给源
地址。

路由技术实质上来说不过两种功能：决定较优路由和转发数据包。路由表中写入各种信息
，由路由算法计算出到达目的地址的较佳路径，然后由相对简单直接的转发机制发送数据
包。接受数据的下一台路由器依照相同的工作方式继续转发，依次类推，直到数据包到达
目的路由器。

而路由表的维护，也有两种不同的方式。一种是路由信息的更新，将部分或者全部的路由
信息公布出去，路由器通过互相学习路由信息，就掌握了全网的拓扑结构，这一类的路由
协议称为距离矢量路由协议；另一种是路由器将自己的链路状态信息进行广播，通过互相
学习掌握全网的路由信息，进而计算出较佳的转发路径，这类路由协议称为链路状态路由
协议。

由于路由器需要做大量的路径计算工作，一般处理器的工作能力直接决定其性能的优劣。
当然这一判断还是对中低端路由器而言，因为高端路由器往往采用分布式处理系统体系设
计。

（三）三层交换技术

近年来的对三层技术的宣传，耳朵都能起茧子，到处都在喊三层技术，有人说这是个非常
新的技术，也有人说，三层交换嘛，不就是路由器和二层交换机的堆叠，也没有什么新的
玩意，事实果真如此吗？下面先来通过一个简单的网络来看看三层交换机的工作过程。

组网比较简单

使用IP的设备A------------------------三层交换机------------------------使用IP的
设备B

比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与
自己在同一网段。

如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个ARP请求，B返回其MAC地
址，A用此MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将
数据包转发到相应的端口。

如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应
MAC地址条目，就将较早个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统
中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，较先在MAC表中放
的是缺省网关的MAC地址；然后就由三层模块接收到此数据包，查询路由表以确定到达B的
路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址
为目的MAC地址。通过一定的识别触发机制，确立主机A与B的MAC地址及转发端口的对应关
系，并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这就通
常所说的一次路由多次转发。

以上就是三层交换机工作过程的简单概括，可以看出三层交换的特点：

由硬件结合实现数据的高速转发。

这就不是简单的二层交换机和路由器的叠加，三层路由模块直接叠加在二层交换的高速背
板总线上，突破了传统路由器的接口速率限制，速率可达几十Gbit/s。算上背板带宽，这
些是三层交换机性能的两个重要参数。

简洁的路由软件使路由过程简化。

大部分的数据转发，除了必要的路由选择交由路由软件处理，都是又二层模块高速转发，
路由软件大多都是经过处理的高效优化软件，并不是简单照搬路由器中的软件。

结论

二层交换机用于小型的局域网络。这个就不用多言了，在小型局域网中，广播包影响不大
，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的
解决方案。

路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的
网络间的路由，它的优势在于选择较佳路由，负荷分担，链路备份及和其他网络进行路由
信息的交换等等路由器所具有功能。

三层交换机的较重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也
是为这个目的服务的。如果把大型网络按照部门，地域等等因素划分成一个个小局域网，
这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访；如单纯的使用路由
器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由
功能的快速转发的三层交换机就成为首选。

一般来说，在内网数据流量大，要求快速转发响应的网络中，如全部由三层交换机来做这
个工作，会造成三层交换机负担过重，响应速度受影响，将网间的路由交由路由器去完成
，充分发挥不同设备的优点，不失为一种好的组网策略，当然，前提是客户的腰包很鼓，
不然就退而求其次，让三层交换机也兼为网际互连。

第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据MAC地址(第二层网
桥)或源/目标IP地址(第三层路由),而且依据TCP/UDP(第四层) 应用端口号。第四层交换功
能就象是虚IP，指向物理服务器。它传输的业务服从的协议多种多样，有HTTP、FTP、NFS
、Telnet或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。在IP世
界，业务类型由终端TCP或UDP端口地址来决定，在第四层交换中的应用区间则由源端和终
端IP地址、TCP和UDP端口共同决定。
在第四层交换中为每个供搜寻使用的服务器组设立虚IP地址（VIP），每组服务器支持
某种应用。在域名服务器（DNS）中存储的每个应用服务器地址是VIP，而不是真实的服务
器地址。
当某用户申请应用时，一个带有目标服务器组的VIP连接请求（例如一个TCP SYN包）发
给服务器交换机。服务器交换机在组中选取较好的服务器，将终端地址中的VIP用实际服务
器的IP取代，并将连接请求传给服务器。这样，同一区间所有的包由服务器交换机进行映
射，在用户和同一服务器间进行传输。
第四层交换的原理
OSI模型的第四层是传输层。传输层负责端对端通信，即在网络源和目标系统之间协调
通信。在IP协议栈中这是TCP（一种传输协议）和UDP（用户数据包协议）所在的协议层。

在第四层中，TCP和UDP标题包含端口号（portnumber），它们可以唯一区分每个数据包
包含哪些应用协议（例如HTTP、FTP等）。端点系统利用这种信息来区分包中的数据，尤其
是端口号使一个接收端计算机系统能够确定它所收到的IP包类型，并把它交给合适的高层
软件。端口号和设备IP地址的组合通常称作“插口（socket）”。
1和255之间的端口号被保留，他们称为“熟知”端口，也就是说，在所有主机TCP/I

P协议栈实现中，这些端口号是相同的。除了“熟知”端口外，标准UNIX服务分配在256到
1024端口范围，定制的应用一般在1024以上分配端口号.
分配端口号的较近清单可以在RFc1700”Assigned Numbers”上找到。TCP／UDP端

口号提供的附加信息可以为网络交换机所利用，这是第4层交换的基础。
"熟知"端口号举例:

应用协议 端口号
FTP 20（数据）
21（控制）
TELNET 23
SMTP 25
HTTP 80
NNTP 119
NNMP 16
162（SNMP traps）
TCP/UDP端口号提供的附加信息可以为网络交换机所利用，这是第四层交换的基础。

具有第四层功能的交换机能够起到与服务器相连接的“虚拟IP”(VIP)前端的作用。

每台服务器和支持单一或通用应用的服务器组都配置一个VIP地址。这个VIP地址被发送出
去并在域名系统上注册。
在发出一个服务请求时，第四层交换机通过判定TCP开始，来识别一次会话的开始。然
后它利用复杂的算法来确定处理这个请求的较佳服务器。一旦做出这种决定，交换机就将
会话与一个具体的IP地址联系在一起，并用该服务器真正的IP地址来代替服务器上的VIP地
址。

每台第四层交换机都保存一个与被选择的服务器相配的源IP地址以及源TCP 端口相

关联的连接表。然后第四层交换机向这台服务器转发连接请求。所有后续包在客户机与服
务器之间重新影射和转发，直到交换机发现会话为止。
在使用第四层交换的情况下，接入可以与真正的服务器连接在一起来满足用户制定的规
则，诸如使每台服务器上有相等数量的接入或根据不同服务器的容量来分配传输流。

如何选用合适的第四层交换
a,速度
为了在企业网中行之有效，第四层交换必须提供与第三层线速路由器可比拟的性能。也
就是说，第四层交换必须在所有端口以全介质速度操作，即使在多个千兆以太网连接上亦
如此。千兆以太网速度等于以每秒1488000 个数据包的较大速度路由(假定较坏的情形,即
所有包为以及网定义的较小尺寸,长64字节)。
b,服务器容量平衡算法

依据所希望的容量平衡间隔尺寸，第四层交换机将应用分配给服务器的算法有很多种，
有简单的检测环路较近的连接、检测环路时延或检测服务器本身的闭环反馈。在所有的预
测中，闭环反馈提供反映服务器现有业务量的较精确的检测。
c,表容量
应注意的是，进行第四层交换的交换机需要有区分和存贮大量发送表项的能力。交换机
在一个企业网的核心时尤其如此。许多第二/ 三层交换机倾向发送表的大小与网络设备的
数量成正比。对第四层交换机，这个数量必须乘以网络中使用的不同应用协议和会话的数
量。因而发送表的大小随端点设备和应用类型数量的增长而迅速增长。第四层交换机设计
者在设计其产品时需要考虑表的这种增长。大的表容量对制造支持线速发送第四层流量的
高性能交换机至关重要.
d,冗余
第四层交换机内部有支持冗余拓扑结构的功能。在具有双链路的网卡容错连接时，就可
能建立从一个服务器到网卡，链路和服务器交换器的完全冗余系统。

总之，禁止交换机上网,限制交换机上网,监控交换机上网,过滤交换机上网,控制交换机上网,屏蔽交换机上网,阻断交换机上网,拦截交换机上网,封堵交换机上网,禁用交换机上网,禁交换机上网,限交换机上网,封交换机上网,禁交换机上网,限交换机上网,封交换机上网,交换机上网端口,交换机上网协议,交换机上网服务器IP,如何控制交换机上网,如何禁止交换机上网,如何限制交换机上网,如何封堵交换机上网,如何监控交换机上网,如何管理交换机上网等等这些功能，聚生上网管局域网流量控制软件可以实现！

什么是VLAN

VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。

组建VLAN的条件

VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备――要实现路由功能，既可采用路由器，也可采用三层交换机来完成。

划分VLAN的基本策略

从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：

1、基于端口的VLAN划分

这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是较简单、较有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。

2、基于MAC地址的VLAN划分

MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。

3、基于路由的VLAN划分

路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。

就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。

使用VLAN优点

使用VLAN具有以下优点：

1、控制广播风暴

一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。

2、提高网络整体安全性

通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。

3、网络管理简单、直观

对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。

三层交换技术

传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上，不同VLAN之间的通信数据量是很大的，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，路由器将不堪重负，路由器将成为整个网络运行的瓶颈。

在这种情况下，出现了第三层交换技术，它是将路由技术与交换技术合二为一的技术。三层交换机在对较早个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率，消除了路由器可能产生的网络瓶颈问题。可见，三层交换机集路由与交换于一身，在交换机内部实现了路由，提高了网络的整体性能。

在以三层交换机为核心的千兆网络中，为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同时节约了成本。

总之，禁止多vlan电脑上网上网,限制多vlan电脑上网上网,监控多vlan电脑上网上网,过滤多vlan电脑上网上网,控制多vlan电脑上网上网,屏蔽多vlan电脑上网上网,阻断多vlan电脑上网上网,拦截多vlan电脑上网上网,封堵多vlan电脑上网上网,禁用多vlan电脑上网上网,禁多vlan电脑上网上网,限多vlan电脑上网上网,封多vlan电脑上网上网,禁多vlan电脑上网上网,限多vlan电脑上网上网,封多vlan电脑上网上网,多vlan电脑上网上网端口,多vlan电脑上网上网协议,多vlan电脑上网上网服务器IP,如何控制多vlan电脑上网上网,如何禁止多vlan电脑上网上网,如何限制多vlan电脑上网上网,如何封堵多vlan电脑上网上网,如何监控多vlan电脑上网上网,如何管理多vlan电脑上网上网等等这些功能，聚生上网管局域网流量控制软件可以实现！

实例：路由器接交换机划分VLAN
　　一般来说交换机与路由器子接口配合，都因为交换机是二层交换机，没有三层路由功能，通过路由器终结二层交换机透传过来的vlan数据包，实现三层互通，是此类组网的主要目的。在路由器子接口之间，各个网段之间为直连路由，如果要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实现。

　　1、功能需求及组网说明

　　端口的trunk配置

　　『配置环境参数』

　　1. SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与Router端口E0互连

　　2. vlan10内PC地址192.168.0.2/24，网关为路由器E0.1子接口地址192.168.0.1/24

　　3. vlan20内PC地址10.10.10.2/24，网关为路由器E0.2子接口地址10.10.10.1/24

　　4. SwitchA管理vlan100虚接口地址172.16.0.2/24，网关为路由E0接口地址172.16.0.1

　　『组网需求』

　　1. vlan10、vlan20和vlan100能够通过交换机透传到路由器，并且能够通过路由器子接口实现三层互通

　　2、数据配置步骤

　　『交换机配合路由器子接口数据配置流程』

　　一般来说交换机与路由器子接口配合，都因为交换机是二层交换机，没有三层路由功能，通过路由器终结二层交换机透传过来的vlan数据包，实现三层互通，是此类组网的主要目的。在路由器子接口之间，各个网段之间为直连路由，如果要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实现。

　　三层交换机由于本身支持多个虚接口，可以直接实现多网段之间的三层互通，一般不涉及此类组网。

　　【SwitchA相关配置】

　　1. 创建（进入）vlan10

　　[SwitchA] vlan 10

　　2. 将E0/1加入到vlan10

　　[SwitchA-vlan10]port Ethernet 0/1

　　3. 创建（进入）vlan20

　　[SwitchA]vlan 20

　　4. 将E0/2加入到vlan20

　　[SwitchA-vlan20]port Ethernet 0/2

　　5. 实际当中一般将上行端口设置成trunk属性，允许vlan透传

　　[SwitchA-Ethernet0/3]port link-type trunk

　　6. 允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值

　　[SwitchA-Ethernet0/3]port trunk permit vlan all 7. 创建（进入）vlan100

　　[SwitchA]vlan 100

　　8. vlan100可以不包含具体的端口

　　9. 创建（进入）vlan100的虚接口

　　[SwitchA]interface Vlan-interface 100

　　10. 给vlan100的虚接口配置IP地址

　　[SwitchA-Vlan-interface100]ip address 172.16.0.2 255.255.255.0

　　11. 设置E0/3端口PVID为100，将管理vlan100送出去的报文vlan标记剥去，送往路由器主接口

　　[SwitchA-Ethernet0/3]port trunk pvid vlan 100

　　12.如果需要允许其它网段与交换机管理vlan地址互通，需要配置一条默认路由

　　[SwitchA]ip route-static 0.0.0.0 0.0.0.0 172.16.0.1

　　【RouterA相关配置】

　　1. 创建（进入）E0.1子接口

　　[RouterA]inter Ethernet 0.1

　　2. 在E0.1子接口里封装vlan10

　　[RouterA-Ethernet0.1]vlan-type dot1q vid 10

　　3. 在E0.1子接口配置IP地址

　　[RouterA-Ethernet0.1]ip address 192.168.0.1 255.255.255.0

　　4. 创建（进入）E0.2子接口

　　[RouterA]inter Ethernet 0.2

　　5. 在E0.2子接口里封装vlan20

　　[RouterA-Ethernet0.2]vlan-type dot1q vid 20

　　6. 在E0.2子接口配置IP地址

　　[RouterA-Ethernet0.2]ip address 10.10.10.1 255.255.255.0

　　7. 进入E0接口

　　[SwitchB-vlan20]port Ethernet 0

　　[RouterA-Ethernet0]ip address 172.16.0.1 255.255.255.0

　　【补充说明】

　　1. 如果一个端口是trunk端口，则该端口可以属于多个vlan

　　2. 缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口的PVID

　　3. 一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口

　　3、测试验证

　　1. PC都能PING通自己的网关

　　2. PC之间能够PING通

　　3. 交换机能够与路由器E0接口地址互通