计算机网络教案第四章局域网.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 过滤 filtering procedure: If 信宿LAN地址与接收到的帧处于同一网段 then 丢弃该帧； else { 查询过滤表 if 发现了信宿的条目 then 按条目所指的接口进行转发; else 泛洪（flood）; /* 在除了接收该帧的接口以外的所有接口上进行转发*/ } 网桥自学过程: 举例 假设 C 给D发送帧， D再用帧对C进行应答 C 发送帧, 网桥没有D的资料,因此在两个LAN进行泛洪 网桥注意C是在1#端口 位处上部的LAN将该帧忽略 D接收到了该帧 网桥的自学过程: 举例 D 产生了给 C的应答, 并发送 网桥注意到了D发出的帧 网桥查出D处在2#接口上 网桥已知 C 在1#接口上,所以有选择的 通过1#接口转发 忽略同网段通信的帧 自学源地址 转发异网段的帧 广播未知帧 网桥工作原理小结 网桥支撑树(Spanning Tree) 为增强可靠性, 一般希望有一些冗余,比如在信源、信宿间设立具有可替换的路径 如果同时有了多条路经，就有可能产生循环 – 网桥会产生成倍的帧并永远转发下去 解决办法: 将网桥组织成为生成树，其具体做法是把将部分网桥的部分接口暂时加以封锁 Disabled 多端口网桥：以太网交换机 使用LAN地址在链路层转发、过滤帧 (frame) 交换:可同时实现A-to-B 和A’-to-B’ 的数据传输, 不会产生冲突 接口数量较多 一般情况: 各个主机,呈星状同交换机连接 是以太网（Ethernet）, 但不会冲突! 以太网交换机 直通交换（cut-through switching）: 在帧头地址确认后，帧被从输入直接导向输出端口，而不必等到整个帧接收完毕后再转发 可以减少等待时间 存储转发交换：可以将共享/专用的 10/100/1000 Mb/s接口集于一身 Dedicated Shared 交换机的用法(以100/10Mbps网络交换机为例)： (1)?端口下接站点：站点独占10Mb/s带宽 (2)?端口下接网段：网段中所有站点共享10Mb/s带宽 (3) 上行端口：连接主要共享资源-服务器100Mb/s 共享10M 独享10M 共享10M 独享100M 网络交换机Switch HUB HUB 虚拟局域网VLAN 什么是VLAN？ ? VLAN是一个广播域，是由一些局域网网段构成的 与物理位置无关的逻辑组 为什么要使用VLAN？ ? 便于进行网络的管理 ? 增强了网络安全性 ? 抑制广播数据的泛滥 ? 减少了处理用户站点移动所带来的开销 一个VLAN就好像是一个孤立的网段，VLAN间不能 直接通信，实现VLAN间互联必须借助于路由器。 VLAN建立在网络交换机基础上 两个分离的广播域 开发部和财务室的计算机互相不能访问，流量完全隔离 HUB HUB HUB HUB Switch 财务室 开发部 财务室 开发部 合并广播域既有好处，但也带来了问题。不必要的广播流量会泛滥到整个广播域，同时也带来了安全性问题。 开发部和财务室的计算机互相可以访问，降低了安全性，广播流量会泛滥到整个广播域 经交换机连接后变成一个广播域 HUB HUB Switch 划分VLAN后分割成两个广播域 财务室 开发部 划分VLAN Switch Switch Switch Switch 当一个部门位于多个地点时，分隔的广播域设计会给布线带来很大困难。但用VLAN可很方便地解决这个问题。 1楼 3楼 6楼 VLAN 1 VLAN 2 VLAN 3 财务 办公 开发 VLAN操作 VLAN的标准在IEEE802.1Q中定义 VLAN帧中增加了一个VLAN标记，它插入在原始以太网帧的源地址域和类型/长度与之间(4个字节)。带有VLAN标记的帧称为标记帧。 当帧从一个逻辑组输出时，支持VLAN的交换机就会在帧中插入VLAN标记，其中携带了该VLAN的编号。 当支持VLAN交换机收到一个标记帧时，就根据其中的VLAN的编号把它映射到相应VLAN网段，然后再按通常的方法进行交换。(标记同时被删除) SA VLAN标记协议标 识符，=8100H VLA