网络基础知识课件[文字可编辑].pptVIP

端口限速 ? 端口限速是根据需要对交换机端口的传输速率 进行限制，比如， 100Mbps 的端口，如果支持粒度为 128K 的端口限速功能，可以把它的传输速率降到 128K 的倍数。 学习交流 PPT 64 端口隔离 ? 端口隔离（ Traffic Segmentation ） ? 常用于运营商的 ETTH 网络中 ? 不同用户连接到同一台交换机，但要有不同的广播域。 ? D-Link 的解决方案： Traffic Segmentation + Proxy ARP 接入层交换机 汇聚层交换机 启用 Traffic Segmentation 来隔离广播域 启用 Proxy ARP ， 以允许不同终端 用户间的通信 学习交流 PPT 65 端口安全 ? 端口安全 ? 常用在运营商的 FTTH/ETTH 网络，或学校的宿舍区管理 ? D-Link 的解决方案：端口安全（ Port Security ） ? D-Link 的端口安全特性可以限制每个端口上的主机数 ? 可以根据用户购买的套餐情况，来控制接入用户数 端口安全 1 192.168.1.1 00E0-0211-1111 2 192.168.1.2 00E0-0211.2222 ? ? ? ? ? 6 192.168.1.6 00E0-0211-6666 每个端口只允许 5 台主机连接 学习交流 PPT 66 支持双映像文件 Dual image 交换机支持双映像文件，相当于在交 换机中安装了两个操作系统，当其中一个系 统出现问题，会自动切换到另外一个系统上， 使交换机工作更加稳定可靠。 学习交流 PPT 67 什么是 广播 ? 广播是网络中的一种数据发送模式，广播数 据是发给网络中所有设备的，每个收到广播的设 备都要对数据进行处理，即使这个广播数据对自 己没有任何用途。在 IP 网络中，广播数据的标志 是 IP 地址中主机位全“ 1 ”，这种广播是发到本网 段的；还有一种 IP 地址的 32 位全都是“ 1 ”，这种 广播是发到全网的。网络中有很多基于广播的协 议，如 ARP 、 DHCP 等。 学习交流 PPT 68 什么是 组播 ? 组播也是网络中的一种数据发送模式，广播数 据是发给网络中所有设备的，而组播数据是发送给 一组接收者，只有组成员才对数据进行处理，所以 组播数据比广播数据更经济。在 IP 网络中，组播数 据的标志是 IP 地址的前四位是“ 1110 ”，换算成十 进制数，地址范围是 224.0.0.0-239.255.255.255 。 学习交流 PPT 69 什么是 IGMP SNOOPING ? IGMP Snooping 是为帮助交换机提高数据转发效 率而开发的一个功能。它可以让交换机通过读取 IGMP 数据包的信息后，知道哪个端口下的主机需要组播数 据，从而只把数据发到需要的端口，而不是像以前那 样把数据发到所有端口。 学习交流 PPT 70 级联？堆叠？（续四） 堆叠 Switch 4400 Stack 学习交流 PPT 32 MAC 地址表 ? MAC 地址表，也叫 CAM （内容寻址存储器）表，它里面存放的是 MAC 地址和端口的对应关系，当交换机收到数据帧时，它会根据 数据帧的目的 MAC 地址，来查找对应关系，然后把数据转发到相 应端口。通常，位于核心位置的交换机 MAC 地址表空间很大，位 于汇聚层的交换机次之，位于接入层的交换机最小。 MAC 地址表 的大小以条目数量来计算，比如， 4K, 指的是 4K 个条目。 应用： ? 一个设备的 MAC 地址表的大小反映了连接到该设备能支持的最 大节点数。交换机的 mac 地址表大小影响交换机的接入容量，地 址表越大，接入容量就越大，如果地址表容量（存储器容量） 不大，它存储的地址表项就有限，它会不停地广播，不停地学 习，性能也就下降了，在大型网络中，如果 MAC 地址表容量不 够大的话，是会引起性能大副度下降。 学习交流 PPT 33 什么是 VLAN? VLAN 是 Virtual LAN ，即虚拟局域网的缩写，是一种不 需额外增加网络设备，就可实现网络分层的技术，在现今大 型网络中被广泛使用。 学习交流 PPT 34 VLAN ？（续一） LAN 区分的方法 多个 LAN/VLAN 之 间的联系方式 多个 LAN/VLAN 之 间的互通方式 物理 一般是通 过广域网 一般是通 过路由器 VLAN 逻辑 一般是通过局 域网 一般是通过三 层交换 学习交流 PPT 35 VLAN 技术 ? 划分虚网的目的 ? 隔离广播域 ? 增强安全性 VLAN1 VLAN2 学习交流 PPT VLAN3 36 划分 VLAN 方法 ? 基于端口的 VLAN ? 通用标准： IEEE802.1q ? 基于协议