2401_88843582的博客

VLAN聚合（VLAN Aggregation，也称Super-VLAN）:指在一个物理网络内，用多个VLAN（称为Sub-VLAN）隔离广播域，并将这些Sub-VLAN聚合成一个逻辑的VLAN（称为Super-VLAN）,这些Sub-VLAN使用同一个IP子网和缺省网关，进而达到节约IP地址资源的目的。Sub-VLAN：只包含物理接口，不能建立三层VLANIF接口，用于隔离广播域。每个Sub-VLAN内的主机与外部的三层通信是靠Super-VLAN的三层接口来实现的。Sub-VLAN。

随着企业的发展，企业网络的规模越来越大，这对企业网络提出了更高的要求：更高的可靠性、更低的故障恢复时间、设备更加易于管理等。传统的园区网高可靠性技术出现故障时很难做到毫秒级别、实现可靠性的方案通常为一主一备，存在严重的资源浪费。同时随着网络设备的越来越多，管理将会变得越加复杂。为构建可靠、易管理、资源利用率高、易于扩展的交换网络，引入了交换机堆叠、集群技术。堆叠（iStack）：将多台支持堆叠特性的交换机通过堆叠线缆连接在一起，从逻辑上虚拟成一台交换设备，作为一个整体参与数据转发。

局域网中的用户终端通常采用配置一个默认网关的形式访问外部网络，如果默认网关设备发生故障，那么所有用户终端访问外部网络的流量将会中断。可以通过部署多个网关的方式来解决单点故障，但是需要解决多个网关之间的冲突问题。VRRP（Virtual Router Redundancy Protocol,虚拟路由冗余协议）既能够实现网关的备份，又能够解决多个网关之间互相冲突的问题，从而提高网络可靠性。

网络保证网络通信业务的安全性，引入了DHCP Snooping技术，在DHCP Client和DHCP Sever之间建立一道防火墙，以抵御网络中针对DHCP的各种攻击DHCP Snooping是DHCP的一种安全特性，用于保证DHCP客户端从合法的DHCP服务器获取IP地址。DHCP服务器记录DHCP客户端IP地址与MAC地址等参数的对应关系，防止网络上针对DHCP攻击。

随着网络规模的不断扩大，网络复杂度不断提升，网络中的终端设备例如主机、手机、平板等，位置经常变化。终端设备访问网络时需要配置IP地址、网关地址、DNS服务器地址等。采用手工方式为终端配置这些参数非常低效且不够灵活IETC于1993年发布了DHCP（动态主机配置协议）。DHCP实现了网络参数配置的自动化，降低客户端的配置和维护成本。

STP、RSTP、MSTP