6_以太网接入技术课件.pptVIP

以太网技术基础 局域网的概念 局域网标准与体系 以太网标准与发展 以太网传输介质 以太网MAC功能 持续发展的以太网技术 以太网标准 1975年由Digital、Intel和Xerox联合提出以太网规范 DIX/Ethernet IEEE802委员会提出802.3标准，并多次改版 最新的饿以太网标准是IEEE802.3/2002 以太网发展的各个方面 介质：同轴电缆-双绞线、光纤、无线（WLAN） 速率：10Mb/s - 100Mb/s - 1000Mb/s - 10Gb/s 通信方式：半双工-全双工 拓扑：总线型/树型-星型、星树型 联网设备：总线转发器-HUB -网桥-交换机 以太网的MAC层 功能 以太网MAC功能包括 编址、成帧、帧的传输 介质访问控制 向上层提供无连接的服务 MAC层主要的功能几乎都有网卡实现 以太网的接入结构 以太网接入结构 接入结构实质是一种以太网的组网结构 为了保证接入带宽，一般采用交换机接入用户 靠近用户侧，由双绞线连接，速率一般为10Mb/s或100Mb/s 接入网由多个交换机连网组成，实现用户到ISP之间的数据传输 连接到ISP一般用光纤，全双工通信，速率视情况而定，一般大于100Mb/s 工作组以太网与以太接入网 以太网一直是作为一种专用网络（工作组网络）使用 强调的是网内用户之间的互通 强调的是内部的快速通信 基于用户之间的彼此信任 不存在记账和对单个用户的管理 工作组以太网技术能直接应用到接入网上去吗？ 工作组以太网与以太接入网 以太接入网与专用的以太网有很大不同 以太接入网是一个公共环境下的网络 基于用户之间的不信任 强调的是用户之间的隔离 强调的是我那滚落的安全性（防止攻击和身份伪冒） 强调的是对个体用户的管理 强调的是对个体用户进行收费并提供个性服务 运营商按电信级网络进行管理，提供电信级网络的服务 以太接入网的关键问题 以太接入网作为接入技术要解决的关键问题 安全性问题 用户接入管理问题 业务流量控制问题 记账与计费管理问题 接入设备的供电问题 安全性问题 用户的隔离 常规的以太网组网设备是HUB和交换机 HUB组网无法隔离用户，不能作为以太网接入设备 交换机虽然可以对单播帧进行隔离，但无法隔离广播帧 如用普通交换机组网，不作任何限制处理时，用户之间彼此通信十分容易，这是接入网用户不希望的 实现用户隔离的措施 用VLAN交换机实现用户隔离 用户数量受限、处理能力下降 使用接入专用交换机（硬件实现隔离） 此种设备市面上已有，但还较少 安全性问题 采取相关的安全措施 用户接入需要身份认证，验证通过方不允许接入 MAC地址、端口、IP地址绑定 MAC地址、VLANID、端口绑定 对某个产生持续大流量的端口进行封闭 用户接入管理问题 用户开户登记与用户信息管理 用户需要到运营商进行开户登记 维护和更新用户信息库 用户申请的服务类别 计费的方式等 用户接入网时的管理 身份的合法性认证 给通过认证的用户授权接入 根据用户属性向用户提供应该享受的服务 记录用户使用网络资源的情况 用户接入流量控制 对一个端口接入的站点数进行控制 简单的方法是将MAC地址与端口绑定，但通过代理仍能实现一个端口的多机接入 限制一个IP地址所能同时建立的TCP连接，可以间接的限制一个端口的站点个数 对一个端口接入速率控制 限制端口接入的最高速率和最低速率 运营商同时必须保障用户的接入流量 记账与计费问题 记账 记录用户各种活动日志，收集用户活动日志 用户使用网络资源的情况 使用时间记录 流量记录 计费 根据记账的情况、费率、计费的方式计算出实际费用 接入设备的供电问题 以太网的接入设备是公共设备 通常放在楼道甚至楼外，环境恶劣 供电问题困难，且电源损坏日趋严重 如何解决接入设备的供电问题成为以太网接入不可忽视的重要问题 以太接入的管理模式 PPPOE 以太网上运行PPP协议 实现以太网单个用户到运营商之间端到端通信 每个以太网站点与ISP（PPPOE服务器）之间建立一条虚拟通道 用户和PPPOE服务器之间进行PPP会话 通过PPPOE可以实现对以太接入的单个用户进行接入认证、授权和记账 IEEE802.1x 是一个基于端口的用户接入控制协议 要求用户接入到接入交换机的端口 在交换机上安装IEEE802.1x服务器软件， PC机安装客户软件 用户的接入许可直接由接入交换机控制 * * 第6章 以太网接入技术 引言 以太网技术基础 以太网组网方式 以太网模型 以太网接入的关键问题 以太网接入的管理方式 持续发展的以太网决定了其不可取代的地位 以太网组网灵活、简单、易于实现 经过近30年的发