郁闷DE飞扬

      昨天晚上有个网友问我防火墙配置的问题，网络结构很简单，用户区域与服务器区域通过防火墙隔离开来，域控制器放在防火墙的DMZ区域，终端用户在trust区域，互联网在untrust区域。trust区域终端用户需要登陆dmz区域的域控制器服务器，dmz区域有台交换机，连接了主域控制器和额外域控制器，他不知道需要在防火墙上为登陆域的操作开哪些端口。

广播风暴指过多的广播包消耗了大量的网络带宽，导致正常的数据包无法正常在网络中传送，通常指一个广播包引起了多个的响应，而每个响应又引起了多个得响应，就像滚雪球一样，把网络的所有带宽都消耗殆尽。该现象通常是由于网络环路、故障网卡、病毒等引起的。

VTP(VLAN Trunk Protocol )是Cisco得一种私有协议,用来减轻一个交换网络的管理负担.
当你在一台 VTP Server 上配置一个新的VLAN后,这个VLAN的信息将通过VTP分发到整个网络,而不用再
到处为这个新的VLAN进行配置. VTP 现在有v1,v2和v3. v1,v2区别不大,v3和它们的区别则要大些.