第5讲介质访问控制与局域网技术Li-3.pptVIP

第五讲(3)介质访问控制与局域网技术 李敏 limin@ 数据链路层交换---网桥 定义：网桥（bridge）是工作在数据链路层的一种网络互连设备，它在互连的LAN之间实现帧的存储和转发。 （3）将一个负载很重的大LAN分隔成使用网桥互连的几个LAN以减轻负担；有助于安全保密 网桥的工作原理 连接k个不同LAN的网桥具有k个MAC子层和k个物理层。 连接 802.X和 802.Y的网桥 互连时需要解决的相同问题 不同LAN帧格式的转换； 不同的LAN速率不同，网桥要有缓存能力； 高层协议的计时器设置； 不同的LAN支持的最大帧长度不同（解决办法：丢弃无法转发的帧） 三种不同的LAN互连共有九种组合（图） 动作 格式转换和重新计算校验和 变换位的顺序 复制优先级 产生一个虚拟的优先级 放弃优先级 把环排空 设置A/C位 解决速率快慢问题 处理帧太长的问题 Proxim 无线网桥前面板 用于桥接一个Proxim 无线局域网和标准以太网 Proxim 无线网桥后面板. 左侧是天线；右侧是一个 RJ-45 以太网接口和BNC 连接口. 网桥的功能特点 过滤转发功能 协议包格式的转换：帧格式变换 3、网桥的分类和工作原理 过滤转发功能: 网桥接收数据包，对数据包进行判断，按一定的规则决定是否转发，转发到何处。对于不需转发的数据包丢弃。 网桥的分类：透明网桥和源路由桥 （1）透明网桥 特点： CSMA/CD和Token Bus选择了透明网桥 不需用户干预，对用户透明，即插即用 按交换表决定是否转发，发往哪里。工作原理 有自学习功能，通过自学习生成和修改交换表 透明网桥工作原理 网桥接收到一帧后，通过查询交换表（地址/端口对应表）来确定是丢弃还是转发； 工作规则： 如果源和目的地LAN相同，则丢弃该帧； 如果源和目的地LAN不同，则根据目的地转发该帧； 如果目的地LAN未知，则进行扩散。 交换表（地址/端口对应表）的初始化 网桥刚启动时，地址/端口对应表为空， 采用泛洪（flooding）方法转发帧：把每个到来的目的地不明的帧输出到连载此网桥的所有LAN（除了发送该帧的LAN）。 网桥在转发过程中采用逆向学习（backward learning）算法收集MAC地址。网桥通过分析帧的源MAC地址得到MAC地址与端口的对应关系，并写入地址/端口对应表； 透明网桥动态拓扑结构问题 当网络拓扑结构发生变化时，网桥能够自动更新交换表 网桥软件对地址/端口对应表进行不断的更新，并定时检查，删除在一段时间内没有更新的地址/端口项； 这个算法同时也意味着如果机器停机数分钟，发给它的帧将不得不被扩散，一直到它自己发出一帧为止。 （2）源路由网桥 Token Ring选择了源路由网桥 源路由网桥的原理 发送主机必须知道到所有其他机器的最佳路径: 当目的主机不在自己的LAN内时, 帧的发送者在发出的帧头内构造一个准确的路由序列，包含要经过的网桥、LAN的编号；并将发出帧的源地址的最高位置1。 网桥的功能： 只接收源地址的最高位为1的帧，扫描帧头中的路由，如果发来此帧的LAN编号后跟的是本网桥的编号，则转发给后面的LAN,否则丢弃。 源路由的产生：每个站点通过广播“发现帧”（discovery frame）来获得到各个站点的最佳路由。存入高速缓冲器中。 若目的地址未知，源站发送“发现帧”，每个网桥收到后广播，目的站收到后发应答帧，该帧经过网桥时被加上网桥的标识，源站收到后就知道了到目的站的最佳路由。 问题： 当网络拓扑中LAN之间设置了并行的两个或多个网桥时，透明网桥会遇到的问题？ 如何解决？ 远程网桥 连接远距离的LAN,中间是点到点线路 互连设备 VLAN VLAN 在逻辑上等价于广播域。可以将VLAN 类比成一组最终用户的集合，这些用户可以处在不同的物理LAN 上，但可以像在同一个LAN 上那样自由通信而不受物理位置的限制。 VLAN 将逻辑拓扑结构从物理拓扑结构脱离 需在网桥或交换机建立配置表，指明通过哪些端口可以访问哪些VLAN. 当一帧来自于灰色VLAN, 则该帧被转发到所有标记为G的端口。 VLAN 的工作原理 决定数据属于哪个VLAN 的方法：显示标记，当一个LAN 上的桥或交换机从工作站上接收到数据后，就用一个VLAN 标识符表示是从该VLAN 来的数据；隐式标记，不对数据进行标记，而是根据其他的信息，如数据到达的端口。标记数据可以根据端口、源MAC地址、源网络地址、其他一些字段或字段的组合。 为了能够用这些方法来标记数据，在交换机上要保持一个最新