扩展的局域网：网桥.ppt

第11讲 局域网技术 以太网标准 集线器（HUB） 网桥(Bridge) 以太网交换机(Switch) 局域网管理案例 以太网（Ethernet） “统治” LAN的技术: 便宜， ￥50 for 100Mbs! 最早被广泛应用的 LAN 技术 较为简单, 比 token LANs 和ATM便宜 赶上了速率竞赛的步伐: 10, 100, 1000 Mbps 以太网技术规范举例: 10Base2 10: 10Mb/s; Base: 基带传输 2: 最大电缆长度在 200米以下 在总线拓扑结构中使用细同轴电缆 中继器用来连接多个网段(4中继器，5个网段) 中继器为物理层设备：将其在一个接口上收到的位流复制到所有其他接口上发送! 以太网技术: 10Base2 以太网技术: 10BaseT 10BaseT/100BaseT自适应网络 10/100 Mb/s传输速率; 后者被称为 “快速以太网” 所有结点通过双绞线连接到集线器（Hub）,物理上呈现出 “星型拓扑” CSMA/CD 算法在集线器中实现 从结点到集线器的最长距离为 100米 需要注意：网卡、网线规格（5类线）、集线器技术参数的匹配 局域网的扩展：集线器 物理层设备: 本质上是中继器: 将接收到的位流在所有其他接口上复制发送 集线器可以按照层次结构“级联” ,把骨干 （backbone ）集线器置顶端 集线器的局限 单一的冲突域导致了最大吞吐量不可能增加 多层结构的吞吐量实际与单个网段相同 对单个 LAN中冲突域的限制同样也强加到了所有新近加入到这个互联LAN的结点上 不能连接不同类型的以太网 (e.g., 10BaseT 和 100baseT) 扩展的局域网：网桥(Bridge) 链路层设备: 使用以太网帧工作, 检查帧首部的信宿地址后，选择性的进行转发 由于网桥可以缓存帧，网桥可以隔离碰撞域 当在网段间转发帧时,网桥使用 CSMA/CD方式访问网段并进行传输 主干网桥（Backbone Bridge） 网桥: 帧的过滤,转发 网桥过滤帧 同LAN网段内传输的帧不转发到其他LAN网段 转发（发生在不同的网段之间） 如何知道那个LAN网段在哪，如何转发? 看起来好像是路由选择问题 (只不过距离短一点!) 网桥自学源地址 网桥可以通过 自学 了解某台主机可以从哪个接口到达 维护过滤表 当帧到达时,网桥“得知”发送方的位置:出现信号的那个 LAN网段 在过滤表中记录发送方的位置（MAC地址：网桥端口） 过滤表的条目 节点的MAC地址, 网桥的接口,时间戳-Time Stamp 过期的条目会被丢弃 (TTL 可以为 20 分钟) 网桥自学过程: 举例 假设 C 给D发送帧， D再用帧对C进行应答 C 发送帧, 网桥没有D的资料,因此在两个LAN进行泛洪 网桥注意C是在1#端口 位处上部的LAN将该帧忽略 LAN D接收到了该帧 网桥的自学过程: 举例 D 产生了给 C的应答, 并发送 网桥注意到了D发出的帧 网桥查出D处在2#接口上 网桥已知 C 在1#接口上,所以有选择的 通过1#接口转发 网桥工作原理小结 忽略同网段通信的帧 自学源地址 转发异网段的帧 广播未知帧 多端口网桥：以太网交换机 使用LAN地址在链路层转发、过滤帧 (frame) 交换:可同时实现A-to-B 和A’-to-B’ 的数据传输, 不会产生冲突 接口数量较多 各个主机同交换机星状连接 是以太网（Ethernet）, 但不会冲突! 常见企事业单位网络结构 虚拟局域网（VLAN） 在城市中有许多“智能化”办公楼中，使用交换机形成局域网络 各个楼层之间的计算机可以同过网络互相访问 但是，由于各个楼层由不同的公司租用，这些公司希望内部的计算机可以互相访问，公司外的计算机不可访问其公司内部 如何把一个局域网分成若干“互相隔绝”的局域网，这就要用“虚拟局域网” 整个楼宇网络都在一个广播域中 VLAN划分前： 网络被分割成相互隔离的广播域 VLAN划分后： 虚拟局域网（VLAN） 用交换机划分的若干个VLAN在逻辑上完全独立（可看作是分离的物理网络） 广播帧不会越过逻辑网络边界，即：VLAN限制了广播域的范围 VLAN可跨越交换机。是一种网络重构的形式： 通过交换机（或路由器）划分； 由网段和站点构成的逻辑工作组 同一VLAN中的成员不受物理位置的限制而像处于同一个局域网中那样互相访问 VLAN可跨越交换机 VLAN的优点 提高管理效率 站点的物理位置改变无需重新布线和配置 用户性质改变后很容易通过设置将其从一个VLAN划分到另一个VLAN 控制广播数据，增强了网络的安全性 实现虚拟工作组 用户的工作地点不必在同一个