计算机网络第五讲(00001).pptVIP

第5章 局域网与IEEE802模型 5.1 局域网技术 5.1.2 IEEE802标准及模型 5.2 以太网技术 1)载波监听多路访问(CSMA) 2)冲突检测(CD-Collision Detection) 3)后退等待 5.2.2 IEEE802.3与10Mb/s以太网 2)以太网帧结构 4)10Mb/s以太网的物理层标准 5.3 高速以太网 5.4 交换式局域网 1)交换机的工作原理 2)交换机的交换模式 2)交换机与集线器的区别 5.4.4 虚拟局域网(VLAN) 2)VLAN的划分目的 3)虚拟局域网(VLAN)的划分方法 ⑵ 按MAC地址划分VLAN 3)按网络层协议划分VLAN 5.4.5 虚拟专用网(VPN) 5.5 无线局域网WLAN 5.5.1 无线局域网组成 安徽建筑工业学院电子与信息学院 5.4.3 交换式以太网 交换式以太网是用交换式集线器或交换机为中心 构成的一种星型拓扑结构的以太网络。 1)交换式以太网的优势 ① 冲突域减小，碰撞率降低。 —每个端口连接不同网段，减小了冲突域范围。 ② 交换机各端口连接网段独享带宽，提高传输性能。 —在节点数为N的网中，系统最大带宽可达端口带宽的N倍； ③ 交换机各端口间广播域隔离，安全性提高。 —被交换机隔离的独立网段上数据不会广播到其他端口。 安徽建筑工业学院电子与信息学院 (1)工作层次区别 。集线器属物理层设备，对数据传输做同步、放大和整 形处理，不能对短帧、碎片、差错进行处理，故不能 保证数据的完整性和正确性； 。交换机属数据链路层设备，不但能对传输数据进行同 步、放大和整形，还提供完整性和正确性的保证； (2)工作方式和带宽区别 。集线器是共享带宽设备，工作方式为广播模式，故易 引起网内广播风暴； 。交换机是分享带宽设备，每个端口都独享独立带宽， 故它能隔离冲突域，抑制广播风暴。 安徽建筑工业学院电子与信息学院 VLAN是指局域网中的用户和节点可不受其物理位置 限制，根据应用需要灵活编入不同逻辑子网中的一种网 络技术。其目的主要是为解决交换机在进行局域网互连 时无法限制广播报文问题。 1)VLAN技术特点 。可把一个局域网划分成多个逻辑子网(VLANX); 。每个VLAN是一独立广播域，其广播报文被限制在其 自身内部，不会广播到其它VLAN中； 。各VLAN之间不能直接通信，如需通信则需由路由支 持(路由器)，路由器可采用三层交换机完成。 安徽建筑工业学院电子与信息学院 ⑴控制广播风暴，提高传输性能 一个VLAN就是一个逻辑广播域，通过VLAN的创建，隔 离了广播，缩小了广播范围，提高网络传输性能。 ⑵提高网络整体安全性 　　 因VLAN可将不同用户群划分在不同逻辑子网中，从而 提高了网络的整体性能和安全性。 如：不允许一用户访问Internet，可将该用户放在自己的 虚拟网络中，从路由器将其隔离。 ⑶网络管理简单、直观 　 　 因VLAN可根据用户的特性，在不改动网络物理连接的 情况下任意组合，故降低了网络管理和维护工作的负担， 同时也降低了网络维护费用。 安徽建筑工业学院电子与信息学院 ⑴ 按交换机端口划分VLAN(配置简单) -利用交换机的端口划分VLAN成员，在交换机上进行 虚拟网划分。用户移动端口需重新配置。 安徽建筑工业学院电子与信息学院 －利用设备的MAC地址完成VLAN用户的划分，配置烦琐 (需MAC地址)、维护困难(更换网卡时地址更换)。 VLAN的划分方法 安徽建筑工业学院电子与信息学院 －根据主机网络层地址或使用的协议类型进行用户的 划分。用户物理位置的改变，不需重新配置所属VLAN， 缺点是效率较低(检查网络地址比检查MAC地址花费时间长)。 ★具体优点 。不需要附加帧标签识别VLAN，可减少网络的通信量；  。可以减少由于协议转换造成的网络延迟； 。用户站点可随意移动，而无需重新配置网络地址； －特别适合TCP/IP用户； 。按协议类型定义的成员，有利于组成面向业务或具 体应用的VLAN用户。 VLAN的划分方法 安徽建筑工业学院电子与信息学院 虚拟专网是虚拟私有网络(Virtual Private Network) 的简称，是一种利用公共网络来构建的私有专用网。 目前，能够用于构建VPN的公共网络包括Internet和 服务提供商(ISP)所提供的DDN专线、帧中继、ATM等。 1)VPN具有的特点 。专线连接，具有安全、保