第1章_局域网的组建和管理.ppt

图1-7 虚拟局域网的物理结构与逻辑结构 (b) 逻辑结构 (a) 物理结构 VLAN1 VLAN2 VLAN1 VLAN2 VLAN2 VLAN1 VLAN2 VLAN1 VLAN1 VLAN2 可以根据各种分组规则划分VLAN。但是，得到实际应用的分组规则包括4种方式。 1.根据端口来划分VLAN 许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网VLAN10，同一交换机的6，7，8端口组成虚拟网VLAN20。这样做允许相同VLAN的各端口之间能直接通讯，不同VLAN的端口间不能直接通信，换句话说，一个VLAN就是一个广播域。 2.根据MAC地址划分VLAN 这种划分VLAN的方法，是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置。可以认为这种根据MAC地址的划分方法是基于用户的VLAN。 3.根据IP地址划分VLAN 这种划分VLAN的方法，是根据每个主机的网络层地址或协议类型(如果支持多协议)划分，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。 这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要。此外，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。 4.根据IP组播划分VLAN IP组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN。 优点：具有更大的灵活性，也很容易通过路由器进行扩展。 缺点：效率不高。 适合于不在同一地理范围的局域网用户组成一个VLAN。 在实际中，以“MAC地址”和“端口” +“IP地址”来划分VLAN的技术，用的最多。 1.3 网络设计与网络架设 任何规模的网络建设，前期良好的规划、周密的论证、谨慎的决策、明晰而有层次地设计、施工，对网络今后的建设和管理，都将起到事半功倍的效果。经济适用，技术先进，开放性良好，能长期、稳定运行的网络对提高工作效率、方便生活应用起到重要作用。 根据用户对计算机网络的功能需求和目标，网络设计大体上可以分成以下几个方面： 1. 用户需求分析 用户的应用需求是网络建设的核心，好的网络规划需求分析，可大大提高网络未来应用和管理的效率，降低网络工程资金，为未来的网络扩展减少弯路。 网络需求分析的内容是针对用户需求调查的基础上，分析用户的网络应用要求和网络建设所要达到的目标。了解用户网络的业务内容，网络应用的环境，网络的安全保障措施以及网络未来的扩充，从而为整个网络系统建设确定其功能上、性能上和安全上的应用要求。 2. 网络设计目标 在应用需求分析的基础上，确定不同网络服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标。 3. 网络分层设计 目前，分层式的网络规划和设计已经成为一个潮流。分层网络结构的模型分别由核心层（Core Layer）、汇聚层（Distribution Layer）和接入层（Access Layer）三层组成，网络分层思想使网络有一个结构化的设计，针对每个层次进行模块化分析，对统一管理网络和维护非常有帮助，网络的设计功能及网络拓扑如图1-8所示。 图1-8 网络分层的结构化设计 汇聚层 接入层 … 企业级服务器 工作组服务器 核心层 核心层的功能主要是实现骨干网络之间的优化传输，负责整个网络的网内数据交换。所以要求核心交换机拥有较高的可靠性和性能。通常情况下，核心层用来提供Internet的接入和楼宇之间的连接，核心层连接的设备主要包括汇聚层设备和企业级服务器。在Internet接入方式上，可以通过路由器接入或者直接通过交换机连接到服务商。 汇聚层 位于核心层与接入层之间，主要负责连接接入层接点和核心层中心，汇集分散的接入点，扩大核心层设备的端口密度和种类，汇集各区域的数据流量。 接入层是桌面设备的汇集点。它为网络提供通信并实现网络入口控制，最终用户通过接入层访问网络。工作组级服务器一般连接到接入层的下面。 4. 组网技术和设备选型 快速以太网（Fast Ethernet）技术以其良好的传输质量和交换能力，兼容网络中的所有设备，减少网络建设的重新投资，建立在其应用上的方便、可管理性和扩展性良好等所具有的很多技术优势，已经成为现今网络接入层以下的首选。 局域网内的主干网，则大多采用Gigabit Ethernet（千兆以太网），或采用10Gbit/s（万兆以太网）。 选择计算机网络系统的设备主要考虑有：用户对网络主干带宽和交换能力的需