计算机网络应用与实验教程 第4章节.pptVIP

计算机网络应用与实验教程 4 局域网组建 4.1 校园网的构成4.1.1 交换机技术 1．虚拟局域网技术（VLAN技术） 在传统的局域网中，信道冲突和广播风暴消耗大量的网络带宽和大量的主机CPU运算能力，是造成网络性能降低的主要原因。于是就提出来了VLAN的概念，用来隔离广播风暴。 VLAN实际上是与工作站地理位置无关的局域网的一个广播域。更具体地说，可以将VLAN类比成一组最终用户的集合。这些用户可以分布在不同的物理局域网上，但他们之间可以像在同一个局域网上那样自由地接收通信而不受物理位置的限制。这里，网络的定义和划分与物理位置和物理连接是没有任何必然联系的。网络管理员可以根据不同的需要，通过相应的网络软件灵活地建立和配置虚拟网，并为每个虚拟网分配它所需要的带宽。 VLAN的划分，常见的划分方法有：根据端口定义，根据MAC地址定义，根据网络层定义，根据IP地址定义。笔者以基于端口的VLAN为例。 现在，有一些交换机也支持将同一端口划分到多个VLAN上，从而摆脱了物理端口的限制，为网络的设计提供更大的灵活度(如图4-2)。这种分配到多个VLAN的端口叫做公共端口。这样的端口主要应用在对服务器、网络打印机等资源的共享。 以交换机端口来划分的网络成员是目前最常用的一种方式。但是，这种方式不能使多个VLAN共享一个物理网段或交换机端口。而且，如果某一个用户从一个端口所在的虚拟网移动到另外一个端口所在的虚拟网，网络管理员需要重新进行设置，这对于拥有众多移动用户的网络来说是十分烦琐、耗时的。 2．第三层交换技术 VLAN的默认设置是VLAN之间不允许通讯的，要想实现VLAN 间的通讯，必须使用路由器，但是路由器是三层设备，不仅仅涉及到硬件设计还有其中的软件设计，因此价格昂贵，而且路由器要把每一个数据包的目的地址与自己的路由表项对比来决定数据包的去向，处理速度十分缓慢（相对于LAN的速度来说），要在大型的网络核心里使用路由器来进行VLAN的数据交换会使整个网络的效率大打折扣，于是人们将交换机的快速交换能力和路由器的路由寻址能力能力结合起来，出现的三层交换的概念。 2．第三层交换技术特点： 由硬件结合实现数据的高速转发。 三层交换不是简单的二层交换机和路由器的叠加，三层路由模块直接叠加在二层交换的高速背板总线上，突破了传统路由器的接口速率限制，速率可达几十Gbit/s。算上背板带宽，这些是三层交换机性能的两个重要参数。 简洁的路由软件使路由过程简化。 大部分的数据转发，除了必要的路由选择交由路由软件处理，都是又二层模块高速转发，路由软件大多都是经过处理的高效优化软件，并不是简单照搬路由器中的软件。 三层交换的工作原理 比如A要给B发送数据，已知目的IP地址；那么A就利用子网掩码判断B是否与自己在同一网段。 如果在同一网段，但不知B的MAC地址，A就发送一个ARP请求，B返回其MAC地址，A用此MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将数据包转发到相应的端口。 如果目的IP地址显示不是同一网段的。 1，A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关（缺省网关一般在操作系统中已经设好）。 2，然后就由三层模块接收到此数据包，查询路由表以确定到达B的路由，并构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址为目的MAC地址。 3，通过一定的识别触发机制，确立主机A与B的MAC地址及转发端口的对应关系，并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。 3．千兆以太网技术 千兆以太网是建立在以太网标准基础之上的技术。千兆以太网和大量使用的以太网与快速以太网完全兼容，并利用了原以太网标准所规定的全部技术规范，其中包括CSMA/CD协议、以太网帧、全双工、流量控制以及IEEE 802.3标准中所定义的管理对象。 目前，千兆以太网已经发展成为主流网络技术。大到成千上万人的大型企业，小到几十人的中小型企业，在建设企业局域网时都会把千兆以太网技术作为首选的高速网络技术。千兆以太网技术甚至正在取代ATM技术，成为城域网建设的主力军。 4．交换机集群技术 在多交换机的局域网环境中，交换机的级联、堆叠和集群是3种重要的技术。级联技术可以实现多台交换机之间的互连；堆叠技术可以将多台交换机组成一个单元，从而提高更大的端口密度和更高的性能；集群技术可以将相互连接的多台交换机作为一个逻辑设备进行管理，从而大大降低了网络管理成本，简化管理操作。 所谓集群，就是将多台互相连接(级联或堆叠)的交换机作为一台逻辑设备进行管理。集群中，