8351计算机网络技术与设备第4章.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 3. 10GE在广域网中的应用 Cisco Catalyst 6500 和Cisco 7600系列目前支持三种10Gb以太网模块: (1) 10GBASE-LR Serial 1310nm 远距离10 Gb以太网模块（在单模光纤上最远可以传输10公里）； (2) 10GBASE-ER Serial 1550nm扩展距离10Gb以太网模块（在单模光纤上最远可以传输40公里）； (3) 10GBASE-EX4 城域1550nm扩展距离 10 Gb以太网模块（在单模光纤上最远可以传输10-50公里）。 虚拟局域网(VLAN)是指根据需要和节点的性质，把节点分为若干个逻辑的网络，形成不同的虚拟工作组，而不必关心他们在网络上的实际物理位置的网络。虚拟局域网工作在OSI模型的第二和第三层，虚拟局域网提供了一种控制局域网网络风暴的方法。网络管理员可以定制虚拟局域网由哪些用户组成，并随时改变，使用虚拟局域网可以定制哪些节点之间可以互相通信，增加网络的安全性。在虚拟局域网的通信中，交换机是其中一种核心组件，使用虚拟局域网技术。 4.7 虚拟局域网 4.7.1 虚拟局域网实现技术 大中型网络的维持费用大，使用虚拟局域网则可以解决、简化不少的问题。 (1) 可以简化节点的增删、移动和变化； (2) 可以减少管理的费用； (3) 更好地控制广播； (4) 使网络的安全性提高； (5) 把网络划分成更具伸缩性的子网。 根据采用的技术不同，虚拟局域网有以下几种形式。 1. 按交换机端口划分 网络结构如下图4-23所示。 将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。这种按网络端口来划分VLAN网络成员的配置过程简单明了，是最常用的一种方式。 主要缺点是不允许用户移动，一旦用户移动到一个新的位置，网络管理员必须配置新的VLAN。 4.7.2 虚拟局域网的类型 图4-23 交换机物理端口VLAN 2. 按IP地址划分 基于IP子网的VLAN，可按照IPv4和IPv6方式来划分VLAN。其每个VLAN都是和一段独立的IP网段相对应的，将IP的广播组和VLAN的碰撞域一对一地结合起来。这种方式有利于在VLAN交换机内部实现路由，也有利于将动态主机配置（DHCP）技术结合起来，而且，用户可以移动工作站而不需要重新配置网络地址，便于网络管理。 主要缺点是效率要比第二层差，因为查看三层IP地址比查看MAC地址所消耗的时间多。　 3. 按MAC地址划分 VLAN工作基于工作站的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址，从某种意义上说，这是一种基于用户的网络划分手段，因为MAC在工作站的网卡（NIC）上。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份， 主要缺点是这种方式要求网络管理员将每个用户都一一划分在某个VLAN中，在一个大规模的VLAN中，困难较大。 4. 按网络协议划分 VLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN网络。这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的，而且，用户可以在网络内部自由移动，但其VLAN成员身份仍然保留不变。 主要缺点是这种方式可使广播域跨越多个VLAN交换机，容易造成某些VLAN站点数目较多，产生大量的广播包，使VLAN交换机的效率降低。 5. 按策略划分 基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN。 6. 按用户定义、非用户授权划分。 基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，特别的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，得到VLAN管理的认证后才可以加入一个VLAN。 1. 简述双绞线、光缆、同轴电缆的特点。 2. 快速以太网体系结构中各层有何含义? 3. 千兆位以太网体系结构中各层有何含义? 4. 试画图说明千兆位以太网主要的应用方式。 5. 什么是虚拟局域网? 6. 虚拟局域网的实现技术有哪几种? 7. 怎样进行网络规划设计? 8. 小企业网络接入Inte