计算机网络数据链路层详细分析.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 虚拟局域网（VLAN） 虚拟网络建立在局域网交换机之上; 虚拟局域网 VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组。 这些网段具有某些共同的需求。 每一个 VLAN 的帧都有一个明确的标识符，指明发送这个帧的工作站是属于哪一个 VLAN。 虚拟局域网只是局域网给用户提供的一种服务，并不是一种新型的局域网； 以软件方式实现对逻辑工作组的划分与管理; 逻辑工作组的结点组成不受物理位置的限制; VLAN 所谓虚拟局域网是将网络上的站点按需要划分成若干个逻辑工作小组，每一个逻辑工作小组构成一个虚拟局域网。同一逻辑工作组的站点不受物理位置束缚和限制，可以分布在不同的物理网段上，但通信就像位于同一个物理网段和同一个交换机上一样。 处于同一物理网段的设备具有相同的冲突域，交换机、网桥、路由器都可以将Ethernet分成不同的网段，而集线器则不能，因此，连接到集线器上的设备处于同一Ethernet网段。 虚拟局域网的实现技术 VLAN在功能、操作上与传统局域网基本相同，与传统局域网的区别主要是组网方法不同。 虚拟局域网的组网方法 用交换机端口号定义虚拟局域网； 由网络管理员使用网络管理软件或直接设置交换机，将某些端口直接的、强制的分配给某个VLAN。 用 MAC地址定义虚拟局域网； 交换机端口借助帧的MAC地址、逻辑地址和协议类型来确定其VLAN的从属，将端口划分至不同的VLAN。 用网络层地址定义虚拟局域网； 用网络地址定义VLAN成员资格。速度较慢。 IP广播组虚拟局域网。 由网络中被称作代理的设备对虚拟网络的各站点进行管理。 用交换机端口号定义虚拟局域网成员 VLAN上的每一个站都可以听到同一个VLAN上的其他成员所发出的广播，但与他在用一个交换机上但不属于同一个VALN的站却听不到此广播。以太网交换机不向VLAN以外的工作站传送广播信息。这样，VLAN限制了接收广播信息的工作站数，使得网络不会因传播过多的广播信息而引起性能恶化。 以太网 交换机 A4 B1 以太网 交换机 VLAN3 C3 B3 VLAN1 VLAN2 C1 A2 A1 A3 C2 B2 以太网 交换机 以太网 交换机 三个虚拟局域网: VLAN1, VLAN2 和 VLAN3 以太网 交换机 A4 B1 以太网 交换机 VLAN3 C3 B3 VLAN1 VLAN2 C1 A2 A1 A3 C2 B2 以太网 交换机 以太网 交换机 三个虚拟局域网 VLAN1, VLAN2 和 VLAN3 的构成 当 B1 向 VLAN2 工作组内成员发送数据时， 工作站 B2 和 B3 将会收到广播的信息。 以太网 交换机 A4 B1 以太网 交换机 VLAN3 C3 B3 VLAN1 VLAN2 C1 A2 A1 A3 C2 B2 以太网 交换机 以太网 交换机 三个虚拟局域网 VLAN1, VLAN2 和 VLAN3 的构成 B1 发送数据时，工作站 A1, A2 和 C1 都不会收到 B1 发出的广播信息。 以太网 交换机 A4 B1 以太网 交换机 VLAN3 C3 B3 VLAN1 VLAN2 C1 A2 A1 A3 C2 B2 以太网 交换机 以太网 交换机 三个虚拟局域网 VLAN1, VLAN2 和 VLAN3 的构成 虚拟局域网限制了接收广播信息的工作站数，使得网络 不会因传播过多的广播信息(即“广播风暴”)而引起性能恶化。 虚拟局域网协议允许在以太网的帧格式中插入一个 4 字节的标识符，称为 VLAN 标记(tag)，用来指明发送该帧的工作站属于哪一个虚拟局域网。 虚拟局域网使用的以太网帧格式 802.3 MAC 帧 字节 6 6 2 46 ~ 1500 4 MAC 帧 目地地址 源地址 长度/类型 数 据 FCS 长度/类型 = 802.1Q 标记类型 标记控制信息 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 VID 2 字节 2 字节 插入 4 字节的 VLAN 标记 4 用户优先级 CFI 虚拟局域网的优点 方便网络用户管理； 减少网络管理开销； 提供更好的安全性； 改善网络服务质量。 3.6 高速以太网3.6.