第九章以太网技术详解.ppt

* * * * * * * * * * * * * * * * * * * * 安全 － 含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。教师计算机位于 VLAN 10 上，完全与学生数据传输和访客数据传输相隔离。 成本降低 － 成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因此可节约成本。 性能提高 － 将第 2 层平面网络划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量并提高性能。 广播风暴防范 － 将网络划分为多个 VLAN 可减少参与广播风暴的设备数量。在“配置交换机”一章我们讨论过，LAN 划分可以防止广播风暴波及整个网络。如图所示，我们可以看到，虽然该网络中有六台计算机，但是只有三个广播域：Faculty、Student 和 Guest。 提高 IT 员工效率 － VLAN 为管理网络带来了方便，因为有相似网络需求的用户将共享同一个 VLAN。当您为特定 VLAN 设置新的交换机时，之前为该 VLAN 配置的所有策略和规程均会在指定新交换机端口后应用到端口上。另外，通过为 VLAN 设置一个适当的名称，IT 员工很容易就知道该 VLAN 的功能。在右图中，为了便于识别，我们将 VLAN 20 命名为 Student，将 VLAN 10 命名为 Faculty，将 VLAN 30 命名为 Guest。 简化项目管理或应用管理 — VLAN 将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教学开发平台。此外，也很容易确定升级网络服务的影响范围。 * * * * * * 优点：VLAN与设备的位置无关 缺点：初始的配置数据量较大，而且每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包。用户换了网卡还是会导致VLAN的重新配置 * * 现在这种VLAN很少使用 * 优点：这种方式是最灵活的划分方法。 缺点：效率不高，检查每一个数据包的网络层地址是很费时的。同时由于一个端口也可能存在多个VLAN的成员，对广播报文也无法抑制。 * * * 物理层的主要功能： ● 信号的编码与译码； ● 为进行同步用的前同步码(preamble)的产生与去除； ● 比特的发送与接收。 MAC子层的主要功能： ??? 数据链路层中与接入各种传输媒体有关的问题都放在MAC子层，即： ● 将上层交下来的数据封装成帧进行发送； ??? 接收时，拆卸封装帧的部分，将剩下的数据交给上层。 ● MAC帧的寻址，即MAC帧由哪个站（源站）发出，被哪个站／哪些站接收（目的站）。 ● 比特差错检测； ● 实现和维护MAC协议； LLC子层的主要功能： ??? 数据链路层中与媒体接入无关的部分都集中在逻辑链路控制LLC子层，即： ● 建立和释放数据链路层的逻辑连接； ● 提供与高层的接口； ● 差错控制； ● 给帧加上序号。 ??? 至此可知：在局域网中，将数据链路层分成两个子层的根本目的在于： ● LLC子层及其上面看不到具体的局域网。或者说，局域网对LLC子层是透明的。 ● 只有进入到MAC子层才可看见所连接的是什么标准的局域网(总线网、令牌总线网或令牌环形网)。 ③ MAC帧是MAC子层的PDU； ?? LLC帧是LLC子层的PDU。 * * * * * * * Cisco的网际操作系统（IOS）是一个为网际互连优化的复杂的操作系统。是一个与硬件分离的软件体系结构，随网络技术的不断发展，可动态地升级以适应不断变化的技术（硬件和软件）。 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 802.3z和802.3ab都能实现1Gbit/s的数据传输，不同的是它们定义了不同传输媒体的技术规范。 802.3z主要定义基于光缆和短距离同轴电缆的1000Base-X,它采用了8B/10B编码技术，信道信号速率达1.25Gbit/s。 802.3ab定义基于五类非屏蔽双绞线的1000Base-T规范，它的最终目的是在五类非屏蔽双绞线上实现最长距离达100米的1000Mbit/s的以太网数据传输速率。 * * * * 1.由于数据率很高，不能使用铜线。全双工：不存在争用问题， 10吉比特以太网的传输距离不再受进行碰撞检测的限制而大大提高了。 * * * * * * * * * * * * * * * * * 其中早期的Ethernet I已经完全被其他帧格式取代了 ,所以现在Ethernet只能见到后面几种Ethernet的帧格式,现在大部分的网络设备都支持这几