第章以太网接入技术.ppt

接入网技术 第3章 以太网接入技术 第3章 以太网接入技术 本章重点 基于工作组以太网接入存在的问题 两种以太接入控制模式：802.1X和PPP0E 以太接入网标准802.3ah概要 本章要求 掌握工作组以太网作为接入面临的问题，以及采用接入控制措施 掌握以太接入网802.3ah的几种接入模式和特点 第3章 以太网接入技术 内容提纲 3.1 引言 3.2 以太网知识回顾 3.3 工作组以太网接入 3.4 以太接入网标准 802.3ah 3.1 引 言 以太网正在成为主流的宽带接入技术 以太网组网灵活、简单、易于实现、技术成熟 已是园区网接入的主流 针对电信运营商开发的以太接入网标准已经出台 IEEE802.3ah，也叫第一公里以 EFM 以太接入主要基于以下两种情况 基于工作组以太网的接入 基于现有其他基础技术的以太接入（802.3ah） 以太网作为一种接入技术，许多问题有待解决 3.2 以太网知识回顾 3.2.1 以太网的标准 3.2.2早期的以太网 3.2.3 现今的以太网 3.2.1以太网的标准 DIX标准： DEC/Intel/Xerox 早期标准，便于使用但权威性不足 Ethernet Ⅰ(1980)、Ethernet Ⅱ(1982) IEEE 标准 当今标准，由IEEE 802.3工作组负责 1982年12月：802.3标准草案发布 IEEE 802.3-1985：标准的第一个版本 必须与LLC子层一起使用 IEEE802.3-2002：正式标准第二版 可以直接通过MAC向高层提供服务（可不需LLC） IEEE802.3-2005：正式标准最新版 3.2.2 早期的以太网 共享信道、专用网络 主要拓扑与介质 总线/树形拓扑，同轴缆介质 星形拓扑（逻辑总线），双绞线介质 MAC协议：CSMA/CD 通信方式：半双工 MAC只能为LLC提供服务 小范围网络 适用于大楼、办公室 主要用于用户互连、资源共享 3.2.3 现今的以太网 主流介质：双绞线和光纤介质 传输速率：10Mbps/100Mbps/1000Mbps/10Gbps 通信方式：全双工为主 MAC协议：CSMA/CD已失去作用 组网方式与拓扑 交换机组网、全双工、独享信道 复杂结构——mesh（网状） VLAN应用 MAC摆脱LLC，直接为高层协议提供服务 突破距离的限制，向城域、广域、接入网进军 3.3 工作组以太网接入 3.3.1 工作组以太网的特点 3.3.2 接入面临的问题 3.3.3 用户接入控制与管理 3.3.4 安全与隔离 3.3.5 以太网馈电（802.3af） 3.3.6 以太网接入协议模型 3.3.7 应用趋势 3.3.1 工作组以太网特点 工作组以太网的根本目的是： 将本地各站互连起来，实现互连互通 长期以来，以太网都是作为一种专用网络使用 内部网络，基于用户之间的彼此信任 一般不考虑身份认证问题 不会对站点进行刻意的管理 更不会对每个站点进行记账和收费 工作组以太网技术可以直接用作可以运营的以太接入网吗？ 3.3.2 接入面临的问题 以太网作为接入与工作组方式有很大不同 使用对象的差别 工作组以太网的用户通常是办公室或部门 以太接入网用户通常是独立个人用户 网络所属和管理的不同 工作组以太网属于单位所有，私有网络 不需特别刻意控制用户接入 以太接入网是运营商网络，公有网络 必须控制用户接入 3.3.2 接入面临的问题 从接入网的功能模型上分析 接入网应具有三大功能 承载与传送功能 系统管理功能 用户接入控制与管理功能 工作组以太网具有 很好的承载与传送功能 简单的系统管理功能 工作组以太网没有：用户接入与控制功能 直接作为接入，很难运营管理 3.3.2 接入面临的问题 以太网作为接入需要面临并解决 用户的接入控制与管理问题（AAA） 用户的身份认证 (Authentication) 判定用户身份是否合法 提供服务授权 (Authorization) 根据身份认证结果，决定是否授权 通过认证，授权. 否则拒绝服务 记账 (Accounting) 记录用户对网络资源的使用情况，为计费、审计等服务 安全与隔离问题 接入设备的供电问题 其他一些问题 流控问题 。。。。。。 3.3.3 以太网用户接入控制与管理 基于802.1X协议的接入控制与管理 在交换机接入端口上进行接入控制 基于PPPOE协议的接入控制与管理（即基于现有其他基础技术的以太接入802.3ah） 在以太网上运行PPPOE，实施对每个用户进行接入控制 3.3.3 以太网用户接入控制与管理