Users Guide
NetXtreme 用户指南 使用 Broadcom Advanced Control Suite 4
第 126 页查看统计 文档 2CS57XX-CDUM513-R
Wake Up Capabilities: 使您可以将网络适配器设置为在收到网络唤醒帧时从低功率模式唤醒。两种可能的唤醒帧为:Magic
Packet 和 Wake Up Frame。
此属性仅对 Broadcom NetXtreme 适配器适用。
• Both (默认值): 选择 Magic Packet 和 Wake Up Frame 作为唤醒帧。
• Magic Packet: 选择 Magic Packet 作为唤醒帧。
• None: 不选择唤醒帧。
• Wake Up Frame: 选择 Wake Up Frame 作为唤醒帧,允许网络适配器在收到 ping 或地址解析协议 (ARP) 请求之类的
事件时唤醒系统。此选项与操作系统节能模式一起使用,如果节能设置未启用 WOL,则此选项不起作用。
Priority & VLAN: 允许同时启用网络通信和 VLAN 标记的优先级确定。 VLAN 标记只有在 VLAN ID 设置配置的值不为 0
(零)时才出现。
• Priority & VLAN Enabled (默认值): 允许数据包优先级和 VLAN 标记。
• Priority & VLAN Disabled: 防止数据包优先级和 VLAN 标记。
• Priority Enabled: 仅允许数据包优先级。
• VLAN Enabled: 仅允许 VLAN 标记。
VLAN ID: 如果选择 Priority & VLAN Enabled 作为 Priority & VLAN 设置,将启用 VLAN 标记并配置 VLAN ID。VLAN ID
的范围是 1 至 4094,它必须与连接的交换机上 VLA
N 标记值匹配。如果此字段中的值为 0(默认值),将禁用 VLAN 标记。
通过微型端口驱动程序对 VLAN 标记进行的风险评估
Broadcom 的 NDIS 6.0 微型端口驱动程序提供一种方式,使包含 Broadcom 适配器的系统能够连接到标记的 VLAN。然
而,与 BASP 不同, NDIS 6 驱动程序对 VLAN 参与的支持仅限于单一 VLAN ID。
另外,与 BASP 不同, NDIS 6.0 驱动程序仅提供出站数据包的 VLAN 标记,但不提供基于 VLAN ID 成员关系的输入数
据包过滤。这是所有微型端口驱动程序的默认行为。缺少基于 VLAN 成员关系的数据包过滤可能导致安全问题,下面为
IPv4 网络提供基于此驱动程序限制的风险评估:
正确配置且具有多个 VLAN 的网络应该为每个 VLAN 都保留单独的 IP 段。由于出站通信量依赖路由表来识别传送通
信量的适配器 (虚拟或物理),并且不确定基于 VLAN 成员关系的适配器,因此这是必要的。
由于对 Broadcom NDIS 6.0 驱动程序上 VLAN 标记的支持仅限于传输 (Tx) 通信量,因此存在这样一个风险,即来自
其它 VLAN 的入站通信量 (Rx) 将传输到此操作系统上。然而,根据上述正确配置的网络假设, IP 分段和 / 或交换机
VLAN 配置可提供附加过滤来限制风险。
在背对背连接情形中,相同 IP 段上的两台计算机也许无论 VLAN 配置如何都能够进行通信,因为没有 VLAN 成员关
系过滤。然而,此情形假定安全可能已遭到破坏,因为此连接类型在 VLAN 环境中并不常见。
如果不希望出现上述风险,而且需要对 VLAN ID 成员关系进行过滤,那么中间驱动程序的支持将是必不可少的。
查看统计
在 “统计”选项卡上提供的信息可让您查看 Broadcom 网络适配器以及其它供应商的网络适配器的通信量统计信息。对于
Broadcom 适配器,统计信息和范围更全面。
要查看安装的任何网络适配器的统计信息,单击“资源管理器视图”窗格中列出的适配器的名称,然后单击“统计”选项卡。
单击刷新以获得每个统计的最新值。单击重置以将所有值更改为零。
注: 如果中间驱动程序正在管理 VLAN 标记的网络适配器,则不应使用 Priority & VLAN Disabled 和 Priority
Enabled 设置。使用 Priority & VLAN Enabled 设置,并将 VLAN ID 更改为 0 (零 )。