2016网路设备互连学习指南（科学出版社）管理MAC地址表.pptVIP

5．管理MAC地址表 在特权模式下，可以使用表3-4所列的命令来查看交换机的地址表信息。 下面是一些显示MAC地址信息的例子。 绑定IP和MAC地址是提高局域网安全性的一个有效措施，可以防御ARP欺骗的攻击。 在特权模式下，可以通过表3-5所示的步骤来设置地址绑定。 在特权模式下，使用show address-bind命令可以用来显示交换机中已经设置了的IP地址和MAC地址的绑定。 一、任务分析 某公司的规模比较小，所有计算机都连接在同一个交换机下。 任务二 配置同一交换机下的VLAN 公司经理要求普通员工不能访问经理的计算机和财务的计算机。 假设你是该公司的网络管理员现要你在交换机上做适当配置，满足上述要求。 二、相关知识 1．冲突域与广播域 有两个词对网络性能影响很大：一个是冲突域，一个是广播域。 下面让我们看一看这两个词是如何影响网络性能的。 （1）冲突域 假如你想将车驶出高速公路，但每做一次尝试，都有一辆车挡住你的去路。 如果强行出来，就会发生碰撞，这与使用带冲突检测的载波侦听多路访问（CSMA/CD）协议的以太网上发生的情况很相似。 电气与电子工程师协会（IEEE）将CSMA/CD以太网定义成802.3标准，如今，该标准的使用遍及整个网络界。 开放系统互连模型（OSI）第二层的介质访问控制（MAC）子层，就是使用CSMA/CD协议访问物理介质的。 网络中的所有节点在任何需要的时候都可以发送数据，而CSMA/CD网络却努力确保任一时刻只有一个节点发送数据。 但是，两个节点却有可能同时发送数据，如图3-2中的节点1和节点4。 出现这种情况，就会导致碰撞。 这与我们刚才所讲的将车开出高速公路一样，因为没有看到别的车挡了路，正当你将车驶出时，另一辆车以每小时100英里的速度撞上你。 但是，有一点和高速公路上的撞车不同，车子相撞之后就很难恢复，而网络节点却可以继续侦听线路。 如果一个设备检测到碰撞，它就停止发送，并将碰撞情况通知其他节点。 其他所有正在发送的节点得到通知后停止发送。 碰撞只发生在以太网中。 图3-2 以太网中两个节点同时发送