数据通信基本原理要点.ppt

这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对所有主机都根据它的MAC地址配置主机属于哪个VLAN；交换机维护一张VLAN映射表，这个VLAN表记录MAC地址和VLAN的对应关系。这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN。 这种方法的缺点是初始化时，所有的用户都必须进行配置，如果用户很多，配置的工作量是很大的。此外这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停的配置。 这种情况是根据二层数据帧中协议字段进行VLAN的划分。通过二层数据中协议字段，可以判断出上层运行的网络协议，如IP协议或者是IPX协议。如果一个物理网络中既有IP网络又有IPX等多种协议运行的时候，可以采用这种VLAN的划分方法。 这种类型的VLAN在实际应用中用的很少。 基于IP子网的VLAN根据报文中的IP地址决定报文属于哪个VLAN：同一个IP子网的所有报文属于同一个VLAN。这样，可以将同一个IP子网中的用户被划分在一个VLAN内。 上图表明交换机如何根据IP地址来划分VLAN：主机A、主机C的都属于IP子网1.1.1.x，根据VLAN表的定义，它们因此属于VLAN5；同理，主机B、主机D属于VLAN10。如果主机C修改自己的IP地址，变成，那么主机C就不再属于VLAN5，而是属于VLAN10了。 利用IP子网定义VLAN有以下几点优势： 这种方式可以按传输协议划分网段。这对于希望针对具体应用的服务来组织用户的网络管理者来说是非常有诱惑力的。 用户可以在网络内部自由移动而不用重新配置自己的工作站，尤其是使用TCP/IP的用户。 这种方法的缺点是效率，因为检查每一个数据包的网络层地址是很费时的。同时由于一个端口也可能存在多个VLAN的成员，对广播报文也无法有效抑制。 当协商双方都支持一种以上的工作方式时，需要有一个优先级方案来确定一个最终工作方式。上图按优先级从高到底的顺序列出了IEEE 802.3所支持的五种模式。 自协商功能除了可以发送基本页信息来进行信息的交换，还可以通过发送下一页信息的功能来进行额外的信息的交换。下一页信息的编码又分为两种，一种是消息页编码，另外一种是非格式化页编码，消息页是用来定义一套消息的，非格式化页在某一消息页后发送，用来表示这一消息的数据信息，一个消息页后面可以跟随不止一个非格式化页。 以太网交换机属于MDIX设备，输出的以太网口属于MDIX接口，连接MDI类设备（如PC机）时，需要使用普通（平行）网线，如果采用交叉网线，是不能正确连接通信的。当前某些最新的以太网交换机，如华为公司的Quidway S3026，Quidway S3526以太网交换机的10/100M以太网口具备智能MDI/MDIX识别技术，可以自动识别连接的网线类型，用户不管采用普通网线或者交叉网线均可以正确连接设备，极大方便了用户的使用。用户也可以对端口进行配置，将其强制配置成MDIX或者MDI工作方式。 最新的物理层芯片和变压器技术实现了该功能。物理层芯片内部的电子开关可以进行MDI和MDIX之间的智能切换，具有中心抽头的、收发对称的变压器保证了发送与接收通道的切换。 网络拥塞一般是由于线速不匹配（如100M向10M端口发送数据）和突发的集中传输而产生的，它可能导致这几种情况：延时增加、丢包、重传增加，网络资源不能有效利用。 IEEE 802.3x规定了一种64字节的“PAUSE”MAC控制帧的格式。当端口发生阻塞时，交换机向信息源发送“PAUSE”帧，告诉信息源暂停一段时间再发送信息。 在实际的网络中，尤其是一般局域网，产生网络拥塞的情况极少，所以有的厂家的交换机并不支持流量控制。高性能的交换机应支持半双工方式下的反向压力和全双工的IEEE802.3x流控。有的交换机的流量控制将阻塞整个LAN的输入，降低整个LAN的性能；高性能的交换机采用的策略是仅仅阻塞向交换机拥塞端口输入帧的端口，保证其他端口用户的正常工作。 桥接式或交换式半双工以太网利用一种内部的方法去处理速度不同的站之间的传输问题，它采用一种所谓的“后退压力（backpressure）”概念。例如，如果一台高速100Mbps服务器通过交换机将数据发送给一个10Mbps的客户机，该交换机将尽可能多的缓冲其帧，一旦交换机的缓冲区即将装满，它就通知服务器暂停发送。 有两种方法可以达到这一目的：交换机可以强行制造一次与服务器的冲突，使得服务器退避；或者，交换机通过插入一次“载波检测”使得服