我们的网络是一个扁平的 L2。
在某些时候我们需要(我想这样做,但这不是我的责任)开始对它进行 VLAN 关闭,因为我们显然会有很多广播聊天正在进行,而且最近我们的一个防火墙已经到达了它的 arp 表限制(可以说防火墙的 arp 表限制很低,但我们就是这样)。
那么,您如何想出一种方法来将您的 LAN 连接到 VLAN?
在我们的例子中,我们是一个站点,但有一个小镇的大小(我猜想是校园)。
我们有一个相当典型的集线器/辐条 LAN,其中有几个核心交换机,边缘交换机连接到这些交换机上,有些是直接连接的,有些是通过光纤到铜缆转换器连接的。
我们的边缘套件混合了 Procurve、Prosafes、一些较旧的 Baystacks 等。
我们的大多数客户端都在 DHCP 上,少数在静态 IP 上,但我们可以处理这些,联网打印机也在静态 IP 上。
在我看来,基于校园物理位置的 VLAN 有很多选择,即建筑物 A 和 B 中的任何边缘交换机都使用 VLAN xx,或者可能基于其他因素。
简单地说,我以前没有这样做过,很容易潜入并快速做事然后后悔。
请问你会怎么做?