石油化工企業(yè)寬帶小區(qū)解決方案樣本

石油化工企業(yè)寬帶小區(qū)處理方案

伴隨人民生活水平不停提升，信息化不停普及，石油化工企業(yè)職員對(duì)于信息化需求也越來越多，大部分石油化工企業(yè)選擇了自建寬帶小區(qū)方法，提升大家生活質(zhì)量，豐富廣大職員業(yè)余文化生活。

現(xiàn)在石油化工企業(yè)普遍采取包月收取月租方法，但因?yàn)閭鹘y(tǒng)寬帶小區(qū)網(wǎng)絡(luò)在安全性和運(yùn)行能力上問題，使得寬帶小區(qū)投資回收周期很長。關(guān)鍵表現(xiàn)在：無法預(yù)防非法用戶接入，一個(gè)用戶可用HUB或代理方法接入大量非法用戶；不能提供按時(shí)長、按帶寬、按流量等靈活計(jì)費(fèi)方法滿足不一樣用戶需求，固定費(fèi)用包月方法將大量低上網(wǎng)需求用戶屏蔽在外，降低了企業(yè)應(yīng)得收入。

為處理石油、石化企業(yè)寬帶小區(qū)問題，華為提出了“可管理、可運(yùn)行、可增值”寬帶網(wǎng)絡(luò)處理方案。

寬帶小區(qū)網(wǎng)絡(luò)建設(shè)標(biāo)準(zhǔn)：

可運(yùn)行性：小區(qū)寬帶網(wǎng)絡(luò)需要向大量用戶提供不一樣類型服務(wù)，網(wǎng)絡(luò)應(yīng)提供良好業(yè)務(wù)管理能力，支持對(duì)寬帶用戶接入管理、身份認(rèn)證、帶寬許可、地址管理和服務(wù)質(zhì)量（QOS），并針對(duì)不一樣業(yè)務(wù)提供靈活計(jì)費(fèi)方法，確保網(wǎng)絡(luò)可運(yùn)行特征。

可管理性：網(wǎng)絡(luò)要能夠?qū)崿F(xiàn)統(tǒng)一網(wǎng)管，接入交換機(jī)含有遠(yuǎn)程維護(hù)能力，可實(shí)現(xiàn)統(tǒng)一網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理。

開放性和可增值性：組網(wǎng)技術(shù)選擇必需符合相關(guān)國際標(biāo)準(zhǔn)及中國家標(biāo)準(zhǔn)準(zhǔn)，確保網(wǎng)絡(luò)開放性和互連互通，同時(shí)小區(qū)寬帶要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充彈性網(wǎng)絡(luò)平臺(tái)，能夠伴隨需求改變，充足留有擴(kuò)充余地，能針對(duì)不一樣用戶需求提供豐富寬帶增值業(yè)務(wù)，使網(wǎng)絡(luò)可連續(xù)贏利。

安全可靠性：設(shè)計(jì)應(yīng)充足考慮整個(gè)網(wǎng)絡(luò)穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范方法。

寬帶小區(qū)網(wǎng)絡(luò)構(gòu)建體系：

網(wǎng)絡(luò)總體構(gòu)建結(jié)構(gòu)設(shè)計(jì)為星型分層次結(jié)構(gòu)，采取關(guān)鍵層、匯聚層、接入層三層網(wǎng)絡(luò)結(jié)構(gòu)。

在關(guān)鍵層采取一臺(tái)QuidwayS8016做為關(guān)鍵交換機(jī)，S8016關(guān)鍵部件冗余設(shè)計(jì)確保網(wǎng)絡(luò)可靠性，下行鏈路采取千兆光纖鏈路，在各個(gè)小區(qū)中心則采取MA5200E做為匯聚設(shè)備，各個(gè)小區(qū)內(nèi)則依據(jù)樓棟數(shù)量和各個(gè)單元居民數(shù)量和布線情況采取QuidwayS3026、2026、2403H、、（以太網(wǎng)）和MA5100ADSL、3026VVDSL（提供電話線接入方法組網(wǎng)，對(duì)于較為老小區(qū)較為適用）實(shí)現(xiàn)小區(qū)居民接入。\o"點(diǎn)擊圖片看全圖"

中心Internet出口則依據(jù)業(yè)務(wù)量大小和實(shí)際廣域網(wǎng)線路選擇QuidwayNE05或QuidwayR3680E，對(duì)于網(wǎng)絡(luò)如DHCP、DNS、mail、視頻VOD等服務(wù)器群則提議經(jīng)過千兆方法和關(guān)鍵交換機(jī)進(jìn)行互聯(lián)，使得用戶在使用網(wǎng)絡(luò)時(shí)能夠得到立即業(yè)務(wù)響應(yīng)；對(duì)于整個(gè)網(wǎng)絡(luò)設(shè)備管理則在網(wǎng)絡(luò)中心設(shè)置一臺(tái)網(wǎng)管工作站，安裝華為Quidview網(wǎng)管軟件對(duì)全網(wǎng)設(shè)備進(jìn)行統(tǒng)一管理，而對(duì)于網(wǎng)絡(luò)中用戶認(rèn)證、授權(quán)和計(jì)費(fèi)則能夠經(jīng)過華為CAMS－綜合訪問管理系統(tǒng)完成對(duì)小區(qū)用戶認(rèn)證、授權(quán)和計(jì)費(fèi)。方案特點(diǎn)：

1.高可靠性：做為寬帶小區(qū)關(guān)鍵，網(wǎng)絡(luò)關(guān)鍵可靠性對(duì)于整個(gè)網(wǎng)絡(luò)可用性和對(duì)用戶連續(xù)使用關(guān)鍵性是不言而喻，華為QuidwayS8016設(shè)備本身提供主控引擎熱備份，接口單元?jiǎng)t提供接口和單板熱插拔、電源系統(tǒng)采取4+1備份方法從供電上確保了設(shè)備動(dòng)力無憂這些全部從設(shè)備本身提供了可靠性確保；

2.高性能交換能力：做為寬帶小區(qū)網(wǎng)絡(luò)關(guān)鍵，為小區(qū)內(nèi)用戶提供線速、無阻塞交換機(jī)能力是保障小區(qū)用戶能夠得到良好業(yè)務(wù)服務(wù)保障，華為QuidwayS8016采取業(yè)界性能最優(yōu)網(wǎng)絡(luò)處理器，提供128G背板帶寬，96Mpps包轉(zhuǎn)發(fā)能力，同時(shí)該設(shè)備提供基于包硬件轉(zhuǎn)發(fā)特征使得在滿配置情況下，能夠?qū)崿F(xiàn)全部端口無阻塞線速交換，愈加適合寬帶小區(qū)中流量20/80現(xiàn)象和流量流向不規(guī)則情況。

3.完善安全管理機(jī)制：提供ACL功效，對(duì)用戶訪問目標(biāo)地址進(jìn)行限制，保護(hù)網(wǎng)上關(guān)鍵資源不被非法攻擊。對(duì)用戶進(jìn)行二層隔離和三層受控互訪，充足確保網(wǎng)絡(luò)安全。預(yù)防IP地址盜用。做為關(guān)鍵交換機(jī)，QuidwayS8016還提供了專用NAT板，它最大支持并發(fā)會(huì)話數(shù)128k，NAT板數(shù)量能夠按NAT容量需求靈活配置；支持基礎(chǔ)地址轉(zhuǎn)換、網(wǎng)絡(luò)地址端口號(hào)轉(zhuǎn)換，支持一般TCP、UDP應(yīng)用，支持FTP、ICMP、ALG應(yīng)用，支持如OICQ、RealPlay等流行網(wǎng)上應(yīng)用，滿足網(wǎng)絡(luò)訪問Internet安全需求。

4.靈活計(jì)費(fèi)方法：經(jīng)過華為交換機(jī)和華為CAMS之間配合，能夠依據(jù)用戶業(yè)務(wù)等級(jí)實(shí)現(xiàn)業(yè)務(wù)優(yōu)先級(jí)調(diào)度，實(shí)現(xiàn)業(yè)務(wù)QOS功效。能夠提供基于時(shí)段流量統(tǒng)計(jì)或連接時(shí)間統(tǒng)計(jì)，提供靈活合理用戶計(jì)費(fèi)方法，用戶可在網(wǎng)上自主選擇和更改計(jì)費(fèi)方法。

MA5200E是華為企業(yè)針對(duì)以太網(wǎng)商用化而設(shè)計(jì)IP接入產(chǎn)品，該產(chǎn)品采取優(yōu)異網(wǎng)絡(luò)處理技術(shù)和交換式總線技術(shù)，含有強(qiáng)大硬件轉(zhuǎn)發(fā)能力和靈活協(xié)議處理能力。同時(shí)為適應(yīng)運(yùn)行、管理要求，MA5200E加強(qiáng)了用戶管理、計(jì)費(fèi)等方面處理，使之現(xiàn)有以太網(wǎng)接入經(jīng)濟(jì)、成熟特色，又有電信級(jí)用戶管理和運(yùn)行能力，適適用于寬帶小區(qū)網(wǎng)絡(luò)建設(shè)。

5.不一樣業(yè)務(wù)精細(xì)管理：對(duì)于不一樣業(yè)務(wù)帶寬需求不一樣，MA5200E能夠?qū)τ脩魳I(yè)務(wù)流進(jìn)行有效流量識(shí)別和控制，同時(shí)還能夠?qū)γ總€(gè)端口下接入用戶數(shù)量進(jìn)行控制，確保了對(duì)業(yè)務(wù)有效區(qū)分管理和使用網(wǎng)絡(luò)者控制。

6.支持多個(gè)用戶認(rèn)證方法：MA5200E除了提供802.1X之外，還提供VLAN、VLAN＋WEB和PPPoE多個(gè)接入方法，能夠充足滿足固定用戶和便攜移動(dòng)用戶需求。

下面對(duì)VLAN、VLAN＋WEB和PPPoE接入方法進(jìn)行簡明介紹。

采取PPPOE虛擬撥號(hào)用戶接入方法：用戶需要在其用戶端安裝PPPOE軟件，使用時(shí)從用戶端（PC終端）提議PPP連接，PPP連接經(jīng)過以太網(wǎng)在MA5200E上進(jìn)行解析后從PPP呼叫中提取對(duì)應(yīng)用戶信息（用戶名和密碼），將用戶信息傳輸給華為CAMS服務(wù)器上對(duì)用戶進(jìn)行認(rèn)證鑒權(quán)，并依據(jù)用戶情況為用戶動(dòng)態(tài)分配正當(dāng)IP地址，實(shí)現(xiàn)INTERNET接入。同時(shí)CAMS服務(wù)器對(duì)用戶實(shí)施計(jì)費(fèi)，計(jì)費(fèi)可采取時(shí)長、流量等多個(gè)計(jì)費(fèi)方法，滿足不一樣資費(fèi)政策需求。

采取PPPOE方法處理以太網(wǎng)接入一樣需要安裝用戶端軟件，會(huì)造成安裝、維護(hù)難度增強(qiáng)問題；同時(shí)采取PPPOE方法時(shí)，在用戶端上IP數(shù)據(jù)會(huì)經(jīng)過PPPOE、PPP層協(xié)議處理，增加了對(duì)應(yīng)協(xié)議開銷，造成有效通信流量降低。采取VLAN直接用戶接入方法：采取這種接入方法時(shí)，每個(gè)用戶分配一個(gè)VLAN端口，MA5200E依據(jù)此VLAN再加上用戶IP地址和MAC地址相捆綁，同時(shí)配適用戶所需業(yè)務(wù)制訂用戶策略（用戶帶寬需求、分配IP地址數(shù)目等）實(shí)現(xiàn)對(duì)用戶實(shí)現(xiàn)用戶接入管理、帶寬分配和用戶計(jì)費(fèi)等。

這種接入認(rèn)證方法特點(diǎn)是最終用戶“零用戶端”，即用戶終端不需進(jìn)行任何操作，只要安裝好網(wǎng)卡，插入網(wǎng)線即可使用；同時(shí)采取該接入方法，網(wǎng)絡(luò)中傳輸均為標(biāo)準(zhǔn)以太網(wǎng)數(shù)據(jù)幀，避免了采取PPPOE方法時(shí)網(wǎng)絡(luò)傳輸效率下降等問題。

采取VLAN＋WEB認(rèn)證用戶接入方法：采取VLAN方法降低了用戶端安裝、維護(hù)工作量，同時(shí)提升了網(wǎng)絡(luò)傳輸效率，采取這種接入方法相對(duì)于PPPOE接入方法而言，因?yàn)榻档土擞脩裘兔艽a驗(yàn)證過程，所以比較適合和終端相對(duì)固定用戶，如：政府機(jī)關(guān)、居民用戶等，但對(duì)于流動(dòng)性較多、較強(qiáng)用戶，VLAN方法就顯得捉襟見肘了。

針對(duì)和這個(gè)問題，華為提出了VLAN＋WEB認(rèn)證方法有效地處理了用戶帳號(hào)流動(dòng)問題，VLAN＋WEB認(rèn)證指是經(jīng)過VLAN接入用戶首先經(jīng)過登錄門戶網(wǎng)站，輸入用戶名和密碼進(jìn)行身份認(rèn)證后，從而取得用戶訪問權(quán)限過程。

當(dāng)用戶采取VLAN方法開機(jī)時(shí)，先經(jīng)過DHCP過程來取得IP地址，得到IP地址后，MA5200E把用戶權(quán)限設(shè)為未認(rèn)證用戶，此時(shí)用戶只能訪問無償站點(diǎn)和門戶網(wǎng)站。當(dāng)用戶想訪問外部站點(diǎn)時(shí)，必需先訪問門戶網(wǎng)站，進(jìn)行登錄。用戶在登錄過程中，輸入用戶名和密碼，用戶信息被發(fā)送到CAMS認(rèn)證服務(wù)器進(jìn)行認(rèn)證，認(rèn)證經(jīng)過后，MA5200E依據(jù)認(rèn)證結(jié)果提供用戶使用權(quán)限，通知用戶并開始計(jì)費(fèi)。當(dāng)用戶結(jié)束訪問時(shí)，需要在門戶網(wǎng)站上點(diǎn)擊注銷按鈕，發(fā)送注銷消息。MA5200E依據(jù)注銷消息改變用戶權(quán)限，并停止計(jì)費(fèi)。

采取VLAN＋WEB接入方法相對(duì)單純VLAN接入方法其關(guān)鍵特點(diǎn)：

一個(gè)用戶端口內(nèi)，不一樣用戶擁有不一樣權(quán)限：采取VLAN＋WEB認(rèn)證方法時(shí)，一個(gè)用戶端口內(nèi)（一個(gè)用戶家中），不一樣用戶能夠擁有不一樣訪問權(quán)限，比如：家中父母訪問權(quán)限較高，而兒女訪問權(quán)限較低，避免了各類不良站點(diǎn)對(duì)用戶侵蝕。

用戶帳號(hào)能夠流動(dòng)，提升了服務(wù)滿意度：用戶帳號(hào)能夠在同一個(gè)WEB服務(wù)器管轄范圍內(nèi)中任意端口進(jìn)行上網(wǎng)，大大方便了用戶使用。

對(duì)于上述兩套方案來說，一樣全部面臨這網(wǎng)絡(luò)管理問題，從整個(gè)網(wǎng)絡(luò)管理上來說，整個(gè)小區(qū)管理面臨著下述問題：

?設(shè)備覆蓋范圍擴(kuò)大:寬帶小區(qū)建設(shè)使得部分設(shè)備不能放在機(jī)房，而是放在小區(qū)中居民樓中，使得網(wǎng)絡(luò)維護(hù)范圍從原來機(jī)房擴(kuò)大為網(wǎng)絡(luò)覆蓋全部小區(qū)；

?設(shè)備數(shù)量多，而且分布點(diǎn)多、面廣，使得設(shè)備維護(hù)量急劇增加；

為了處理上述管理問題，在整個(gè)網(wǎng)絡(luò)管理上，華為提供了華為集群管理協(xié)議HGMP（HuaweiGroupManagementProtocol）對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理，即經(jīng)過一個(gè)公有IP地址就能夠?qū)崿F(xiàn)對(duì)匯聚層、接入層交換機(jī)進(jìn)行集群管理，有效節(jié)省IP地址資源。經(jīng)過華為QuidviewLANManager中提供QuidviewStackmanager、HGMPManager能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)配置、管理、維護(hù)，即在中心就能夠完成對(duì)各層次設(shè)備包含端口、協(xié)議等配置，經(jīng)過網(wǎng)管對(duì)端口進(jìn)行開放或關(guān)閉，經(jīng)過網(wǎng)管提供交換機(jī)端口環(huán)回測(cè)試對(duì)交換機(jī)進(jìn)行遠(yuǎn)程維護(hù)，做到了網(wǎng)管員不出門便可完成對(duì)網(wǎng)絡(luò)管理、維護(hù)。同時(shí)華為提供網(wǎng)管Quidview、安全管理及計(jì)費(fèi)系統(tǒng)CAMS全部提供漢字化管理界面和手冊(cè)，便于網(wǎng)管員進(jìn)行學(xué)習(xí)和操作。

管理功效是可運(yùn)行IP網(wǎng)絡(luò)關(guān)鍵組成部分。能否支持完善、有效可靠用戶管理，將是這個(gè)網(wǎng)絡(luò)能否有效運(yùn)行關(guān)鍵。華為MA5200E支持完善管理功效，除了提供傳統(tǒng)網(wǎng)絡(luò)設(shè)備管理之外，還提供包含安全管理和用戶業(yè)務(wù)管理。實(shí)例2在一個(gè)規(guī)模較大企業(yè)中，其下屬有多個(gè)二級(jí)單位，在各單位孤立網(wǎng)絡(luò)進(jìn)行互連時(shí)，出于對(duì)不一樣職能部門管理、安全和整體網(wǎng)絡(luò)穩(wěn)定運(yùn)行，我們進(jìn)行了VLAN劃分。

第一步子網(wǎng)分析

該網(wǎng)絡(luò)系統(tǒng)由三部分組成：企業(yè)、二級(jí)單位1、二級(jí)單位2，初始為三部分各自獨(dú)立，未形成統(tǒng)一網(wǎng)絡(luò)環(huán)境，故各網(wǎng)絡(luò)系統(tǒng)運(yùn)行采取是以交換技術(shù)為主方法。

三網(wǎng)主干均采取是千兆以太網(wǎng)技術(shù)，起點(diǎn)高定位為企業(yè)信息應(yīng)用帶來了高速、穩(wěn)定、符合國際標(biāo)準(zhǔn)網(wǎng)絡(luò)平臺(tái)。企業(yè)中心交換機(jī)采取是CiscoCatalyst6506，帶有三層路由引擎使得企業(yè)網(wǎng)含有未來升級(jí)能力；同時(shí)各二級(jí)單位中心交換機(jī)采取亦是CiscoCatalyst4006；各二級(jí)、三級(jí)交換機(jī)則采取是CiscoCatalyst3500系列，關(guān)鍵因?yàn)镃atalyst3500系列交換機(jī)高性能和可堆疊能力。

現(xiàn)三部分應(yīng)企業(yè)要求聯(lián)網(wǎng)，網(wǎng)絡(luò)互連仍采取千兆帶寬，但因三網(wǎng)均采取了千兆以太網(wǎng)技術(shù)，為了不在主干形成瓶頸，所以各子網(wǎng)互連采取Trunk技術(shù)，即雙千兆技術(shù)，使網(wǎng)絡(luò)帶寬達(dá)成4G，如此既增加了帶寬，又提供了鏈路冗余，提升了整體網(wǎng)絡(luò)高速、穩(wěn)定、安全運(yùn)行性能。

但亦因?yàn)榫W(wǎng)絡(luò)規(guī)模擴(kuò)大化，信息流量加大，人員復(fù)雜化等原因，為企業(yè)網(wǎng)絡(luò)安全性、穩(wěn)定性、高效率運(yùn)行帶來了新隱患。由此引發(fā)了VLAN劃分。

對(duì)于VLAN劃分，應(yīng)企業(yè)需求，我們對(duì)各VLANIP地址分配為：

經(jīng)理辦子網(wǎng)：——/22網(wǎng)關(guān)：；

財(cái)務(wù)子網(wǎng)：——/22網(wǎng)關(guān)：；

供銷子網(wǎng)：——/22網(wǎng)關(guān)：；

信息中心子網(wǎng)：/24網(wǎng)關(guān)：；

服務(wù)器子網(wǎng)：/24網(wǎng)關(guān)：

其它子網(wǎng)：——/22網(wǎng)關(guān)：；

第二步系統(tǒng)分析

對(duì)于Cisco產(chǎn)品劃分，VLAN關(guān)鍵是基于兩種標(biāo)準(zhǔn)協(xié)議：ISL和802.1Q。在我們這里，因?yàn)樗扇【荂isco網(wǎng)絡(luò)設(shè)備，故在進(jìn)行VLAN間互連時(shí)采取ISL協(xié)議封裝，該協(xié)議針對(duì)Cisco網(wǎng)絡(luò)設(shè)備硬件平臺(tái)在信息流處理、多媒體應(yīng)用優(yōu)化進(jìn)行了合理有效優(yōu)化。對(duì)于不一樣產(chǎn)品VLAN互連，我們?cè)诤竺鏁?huì)提到。

網(wǎng)絡(luò)拓?fù)鋱D

因?yàn)楸景咐邢嚓P(guān)VLAN劃分?jǐn)U展了各個(gè)交換機(jī)，所以交換機(jī)之間連接全部必需采取Trunk方法。經(jīng)理辦和供銷子網(wǎng)代表了VLAN劃分中兩種問題——擴(kuò)展交換機(jī)VLAN劃分和端口VLAN劃分：

在經(jīng)理辦虛網(wǎng)中，對(duì)于一個(gè)交換機(jī)擴(kuò)展多個(gè)VLAN時(shí)候，前面提到了該交換機(jī)和其上層交換機(jī)間必需采取Trunk方法連接，但在供銷虛網(wǎng)劃分中，在二級(jí)單位1中供銷獨(dú)立于一個(gè)LAN交換機(jī)Catalyst3548，所以在這里，Catalyst3548和二級(jí)中心交換機(jī)Catalyst4006只需采取正常交換式連接即可，對(duì)于此部分供銷VLAN劃分，只要在Catalyst4006上針對(duì)和Catalyst3548連接端口進(jìn)行劃分即可。也就是前面提到基于端口VLAN劃分。

第三步路由列表

做完了VLAN之間連接后，因?yàn)閮蓚€(gè)Catalyst4006和主中心交換機(jī)Catalyst6506間采取是雙光纖通道式連接，屏蔽了Catalyst406和Catalyst6506間線路故障產(chǎn)生，所以要對(duì)整體網(wǎng)絡(luò)路由進(jìn)行基于Catalyst6506集中式管理。我們?cè)谥髦行慕粨Q機(jī)Catalyst6506上設(shè)置了VLAN路由：

經(jīng)理辦虛網(wǎng)：/22；

財(cái)務(wù)虛網(wǎng)：/22；

供銷虛網(wǎng)：/22；

信息中心虛網(wǎng)：/24；

其它虛網(wǎng)：/22；

接下來，在中心交換機(jī)上設(shè)置路由協(xié)議RIP或OSPF，并指定網(wǎng)段。在全局配置模式下實(shí)施以下命令：

routerrip

network

注意事項(xiàng)

1.在這里需要注意是：因?yàn)檎麄€(gè)企業(yè)網(wǎng)絡(luò)系統(tǒng)VLAN劃分是作為一個(gè)整體結(jié)構(gòu)來設(shè)計(jì)，所以為了保持VLAN列表一致性，比如當(dāng)二級(jí)單位1VLAN有所改變時(shí)，VLAN列表也會(huì)有所改變，這時(shí)就需要該Catalyst4006對(duì)整體網(wǎng)絡(luò)其它部分進(jìn)行廣播，以達(dá)成VLAN列表一致性。所以在設(shè)置VTP（VLANTrunkProtocol）時(shí)要注意，要將VTP域作為一個(gè)整體，即：VTP類型分別為Server和Client。

2.有些企業(yè)建網(wǎng)較早，所選擇網(wǎng)絡(luò)設(shè)備為其它廠商產(chǎn)品，以后期產(chǎn)品又不能和前期統(tǒng)一，這么在VLAN劃分中就會(huì)碰到些問題。

比如：在Cisco產(chǎn)品和3Com產(chǎn)品混合網(wǎng)絡(luò)結(jié)構(gòu)中劃分VLAN，對(duì)于Cisco網(wǎng)絡(luò)設(shè)備Trunk封裝協(xié)議則必需采取802.1Q，以達(dá)成和3Com通訊。即使二者之間能夠建立VLAN正常劃分，和正常應(yīng)用，但因?yàn)榻粨Q機(jī)全部含有自學(xué)習(xí)能力，以致二者之間協(xié)調(diào)配合較差。當(dāng)二者之間連接發(fā)生改變時(shí)，必需在Cisco交換機(jī)上使用命令（clearcounter）進(jìn)行清除，方可達(dá)成二者重新協(xié)調(diào)工作。經(jīng)典實(shí)例三某企業(yè)有100臺(tái)計(jì)算機(jī)左右，關(guān)