网络规划与设计——高校图书馆现代技术培训.pptVIP

网络规划与设计——江苏高校图书馆现代技术培训 江苏东大金智软件股份有限公司 教育事业部 刘传先 内容 VLAN Multi-switch Route Nat Proxy Firewall 路由和交换的工作层次 集线器基本工作流程 交换基本工作流程 网段的形成 交换环境下的广播风暴 路由基本工作流程 路由器对广播的控制 路由与交换的比较 实现层次 OSI第二层 OSI第三层 地址 6 BYTE地址 4个8BIT十进制数 包转发速度 快 慢 包转发校验 可省略，直接转发 具有完善的校验过程 广播控制 广播风暴 能抑制第二层广播 每端口价格 相对便宜 较贵 报文过滤 简单MAC地址过滤 较复杂的访问控制 设备实现 硬件：交换矩阵 一般为软件 VLAN的作用（1） 隔离广播域 －减少对路由器的依赖， 突破了按地域划分子网 的限制 保证安全性 VLAN的作用（2） 无须使用VLAN的情况——小型局域网 如果一个局域网简单到能够被放入一个广播域的情况下,则无须引入VLAN的概念. 无须使用VLAN的情况——能够被路由严格区分为几个广播域的网络 如果一个局域网能够被路由分割开来,是每一部分都是一个广播域. 不同厂商VLAN的兼容性存在问题 1.VLAN的标准虽然已经制订,但其功能上存在一定的限制