5ieee802模型跟局域网new.pptVIP

第5章 局域网与IEEE802模型 5.1 局域网技术 5.1.3 IEEE802标准及模型 5.2 以太网技术 1)载波侦听多路访问(CSMA) 2)CSMA算法(坚持与不坚持算法) 3)冲突检测(CD-Collision Detection) 4)后退等待 5.2.2 IEEE802.3与10Mb/s以太网 2)以太网的帧结构 4)10Mb/s以太网的物理层标准 5)IEEE802.3以太网体系结构 5.3 高速以太网 5.4 交换式局域网 1)交换机的工作原理 2)交换机的交换模式 3)交换机与集线器的区别 5.4.3 虚拟局域网(VLAN) 1)虚拟局域网的划分目的 2)虚拟局域网(VLAN)的划分方法 ⑵ 按MAC地址划分VLAN 3)按网络层协议划分VLAN 5.4.4 虚拟专用网(VPN) 5.5 无线局域网WLAN 5.5.1 无线局域网组成 安徽建筑工业学院电子与信息学院 VLAN是建立在交换技术上的一种新的网络技术，它 可通过交换机进行“有目的”地发送数据，且灵活地进行 逻辑子网(广播域)划分，而不像传统局域网把站点均束 缚在所处的物理网络之中。 VLAN的技术特点是可把分布于不同地理位置的站点 划分在同一个逻辑子网中，且同一逻辑子网中的站点发 送的数据包仅转发至该逻辑子网中的站点，而不会发至 其它逻辑子网当中。 VLAN的划分方法主要有静态和动态两种。静态VLAN 由交换机的特征信息定义(插槽、端口或端口组)；动态 VLAN通常由节点的某些特征信息定义(节点MAC地址、使 用的协议或某些认证信息等)。 安徽建筑工业学院电子与信息学院 ⑴ 提高传输性能 －通过VLAN限制广播风暴的范围，提高网络性能。 如：通过定义不同的VLAN，限制来自一个VLAN中的广 播风暴帧不能进入其它VLAN当中。 ⑵ 实现共享资源 －可将用户按资源分组，而不需考虑其物理位置。 如：共享同样资源时,可将用户和资源分在同一个虚 拟网络中，以改善网络的可管性。 ⑶ 提高网络安全 －把用户与资源彻底删除连接，以提高网络安全。 如：不允许一用户访问Internet，可将该用户放在自 己的虚拟网络中，从路由器将其隔离。 安徽建筑工业学院电子与信息学院 ⑴ 按交换机端口划分VLAN(配置简单) -利用交换机的端口划分VLAN成员，在交换机上进行 虚拟网划分。用户移动端口需重新配置。 安徽建筑工业学院电子与信息学院 －利用设备的MAC地址完成VLAN用户的划分，配置烦琐 (需MAC地址)、维护困难(更换网卡时地址更换)。 VLAN的划分方法 安徽建筑工业学院电子与信息学院 －根据主机网络层地址或使用的协议类型进行用户的 划分。用户物理位置的改变，不需重新配置所属VLAN， 缺点是效率较低(检查网络地址比检查MAC地址花费时间长)。 ★具体优点 。不需要附加帧标签识别VLAN，可减少网络的通信量；  。可以减少由于协议转换造成的网络延迟； 。用户站点可随意移动，而无需重新配置网络地址； －特别适合TCP/IP用户； 。按协议类型定义的成员，有利于组成面向业务或具 体应用的VLAN用户。 VLAN的划分方法 安徽建筑工业学院电子与信息学院 虚拟专网是虚拟私有网络(Virtual Private Network) 的简称，是一种利用公共网络来构建的私有专用网。 目前，能够用于构建VPN的公共网络包括Internet和 服务提供商(ISP)所提供的DDN专线、帧中继、ATM等。 1)VPN具有的特点 。专线连接，具有安全、保密、专用、高性能等特点; 。具有Internet等公用网的方便性和低成本特点; 。具备使用方便、建设成本低廉的特点; 2)VPN的类型与应用方式 。访问虚拟专网（Access VPN）； 。企业内部虚拟专网（Intranet VPN）； 。扩展的企业内部虚拟专网（Extranet VPN） 安徽建筑工业学院电子与信息学院 3)VPN的相关技术 VPN区别于一般网络互联的关键是隧道的建立和对 数据包的加密，并按隧道协议进行封装、传送，以保正 数据的安全性。所以与VPN有关的技术就是隧道和网络 安全两大技术。 ①VPN的隧道协议　 。第2层隧道协议，常用的有PPTP、L2TP等； 。第3层隧道协议，常用的有IPSec； ②网络安全技术 。网络防火墙、应用IPSec进行数据加密、应用L2TP 隧道端的相互验证等。 －上述技术的应用，使得在公用网络上传输的私有网