认识常用网络设备ppt课件.ppt

《认识常用网络设备ppt课件.ppt》由会员分享，可在线阅读，更多相关《认识常用网络设备ppt课件.ppt（80页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2023/1/11第第7 7章章 网络设备网络设备本章重点：本章重点：网络接口卡及其使用网络接口卡及其使用 集线器及其使用集线器及其使用 交换机及其使用交换机及其使用 路由器及其使用路由器及其使用 构造简单的网络构造简单的网络交换机交换机防火墙防火墙交换机主机主机WEB服务器WEB服务器路由器应用服务器应用服务器交换机因特网集线器数据库企业内部网企业内部网外部访问子网外部访问子网外界因特网外界因特网2023/1/13网络设备在网络设备在OSIOSI体系中的位置体系中的位置网络设备的功能层次OSI层次层次地址类型地址类型设备设备传输层及以上传输层及以上应用程序进程地应用程序进程地址（端口）址（端

2、口）网关网关（协议转换器）（协议转换器）网络层网络层网络地址网络地址（IP地址）地址）路由器路由器（三层交换机）（三层交换机）数据链路层数据链路层物理地址物理地址（MAC地址）地址）网桥、交换机网桥、交换机（网卡）（网卡）物理层物理层无无中继器、集线器、中继器、集线器、（网卡）（网卡）2023/1/14中继器（集线器）的概念结构中继器（集线器）的概念结构中继器（集线器）2023/1/15网桥（交换机）的概念结构网桥（交换机）的概念结构网桥（交换机）2023/1/16路由器的概念结构路由器的概念结构路由器2023/1/17网关的概念结构网关的概念结构网关2023/1/187.1 7.1 网络接口

3、卡网络接口卡NICNIC网络接口卡（网卡）是连接主机与网络的基本设备网络接口卡（网卡）是连接主机与网络的基本设备每台主机都应配置一个或多个网卡每台主机都应配置一个或多个网卡每个网卡都有一个或多个网络接口每个网卡都有一个或多个网络接口不能独立工作，必须依赖于宿主主机不能独立工作，必须依赖于宿主主机连接不同的局域网需要使用不同的网卡连接不同的局域网需要使用不同的网卡以太网卡以太网卡令牌环网卡令牌环网卡FDDIFDDI网卡网卡ATMATM网卡网卡2023/1/191.1.网卡的功能网卡的功能数据缓存数据缓存匹配主机数据处理速率与网络的传输速率匹配主机数据处理速率与网络的传输速率帧的封装帧的封装/解封

4、装解封装加上控制字段加上控制字段以帧为单位进行传输以帧为单位进行传输卸下控制字段卸下控制字段介质访问控制介质访问控制CSMA/CDCSMA/CD、Token PassingToken Passing串串/并转换并转换将主机的并行数据转换成串行位流将主机的并行数据转换成串行位流数据编码数据编码/解码解码转换为适合网络介质传输的信号形式转换为适合网络介质传输的信号形式数据发送数据发送/接收接收2023/1/1102.2.网卡的结构网卡的结构发送发送/接收部件接收部件负责信号的发送、接收负责信号的发送、接收载波检测部件载波检测部件检测介质上有否信号检测介质上有否信号发送发送/接收控制部件及数据缓冲区

5、接收控制部件及数据缓冲区曼曼彻彻斯斯特特编编码码/解解码码器器对对发发送送的的数数据据编编码码，变变换换成成适适合合于于在在LANLAN上上传传输输的的信信号号或或把把接接收收的的信信号号解解码码为为二二进进制制数数据据LANLAN管理部件管理部件主机总线接口部件主机总线接口部件CPUCPU(部部分分网网卡卡有有)增增强强网网卡卡智智能能化化，减减少少网网络络传传输输对对 主机主机CPUCPU的依赖，提高传输效率的依赖，提高传输效率2023/1/111 网卡地址网卡地址：即网卡的物理地址，或称为：即网卡的物理地址，或称为MACMAC地址，地址，固化在网卡硬件中（有些网卡可固化在网卡硬件中（有些

6、网卡可由用户修改）由用户修改）配置参数配置参数（跳线设置（跳线设置 /软件设置软件设置 /PnP/PnP）中断请求号中断请求号 IRQIRQ（一般为（一般为3 3）I/OI/O基地址基地址 I/O BaseI/O Base（一般为（一般为300H300H）存储器基地址存储器基地址 Memory Base(Memory Base(一般为一般为0C8000H)0C8000H)全双工全双工 /半双工半双工 传输速率传输速率（仅（仅10/100Mbps10/100Mbps双速网卡可选）双速网卡可选）3 3网卡的配置参数网卡的配置参数2023/1/112 并行处理并行处理：发送：发送/接收和数据处理同步

7、进行接收和数据处理同步进行 全双工全双工：需集线器：需集线器/交换机的支持，采用交换机的支持，采用UTPUTP和光纤和光纤 突发传输方式突发传输方式（每次传送更多的帧）：（每次传送更多的帧）：LANLAN误码率很低误码率很低 智能网卡智能网卡（让网卡承担更多的传输任务）（让网卡承担更多的传输任务）IEEE802.1pIEEE802.1p ：赋予数据包以优先级（需要：赋予数据包以优先级（需要OSOS的支持）的支持）提高与主机的传输速度提高与主机的传输速度：采用采用DMADMA传送方式，采用传送方式，采用PCIPCI总线总线4.4.提高网卡性能的技术提高网卡性能的技术2023/1/1135.5.网

8、卡的选择网卡的选择考虑的因素包括：考虑的因素包括：LANLAN的类型的类型：EthernetEthernetEthernetEthernet、Token RingToken Ring、ATMATM、FDDIFDDI LANLAN的速度的速度：10M/100M/1000M10M/100M/1000M、4M/16M4M/16M、25M/155M25M/155M 网络接口类型网络接口类型：AUI/BNCAUI/BNC、RJ-45RJ-45、SC/ST/MT-RJSC/ST/MT-RJ 主机总线类型主机总线类型：ISAISA、EISAEISA、PCIPCI、USBUSB、PCMCIAPCMCIA 应用

9、场合应用场合：服务器、工作站、笔记本：服务器、工作站、笔记本 其他附加功能其他附加功能：PnPPnP、防病毒、远程唤醒、链路聚合等、防病毒、远程唤醒、链路聚合等2023/1/114以太网卡的类型以太网卡的类型2023/1/115三个基本概念三个基本概念广播广播向网络上的所有设备发送数据广播域广播域网络上所有能够接收到同样广播分组的设备的集合冲突域冲突域网络中的一部分，以网桥、交换机或者路由器为边界，在冲突域中任意两台主机同时发送数据都会产生冲突v一个广播域包含一个或多个冲突域一个广播域包含一个或多个冲突域2023/1/1167.2 7.2 中继器与集线器中继器与集线器1.1.中继器（中继器（R

10、epeaterRepeater）工作在物理层工作在物理层 功能：信号整形和放大，在网段之间复制比特流功能：信号整形和放大，在网段之间复制比特流 特点：特点：F不进行存储不进行存储信号延迟小信号延迟小F不检查错误不检查错误会扩散错误会扩散错误F不对信息进行任何过滤不对信息进行任何过滤F可进行介质转换可进行介质转换如如UTPUTP转换为光纤转换为光纤F用中继器连接的用中继器连接的多个网段多个网段是一个冲突域是一个冲突域 应用注意事项：不能构成环、应遵守以太网的应用注意事项：不能构成环、应遵守以太网的5-4-35-4-3规则规则2023/1/1172.2.集线器集线器多端口的中继器，工作在物理层多端

11、口的中继器，工作在物理层功能：在网段之间复制比特流，信号整形和放大功能：在网段之间复制比特流，信号整形和放大可认为它是将总线折叠到铁盒子中的集中连接设备可认为它是将总线折叠到铁盒子中的集中连接设备特点：特点：F具有与中继器同样的特点具有与中继器同样的特点 F可改变网络物理拓扑形式：总线连接可改变网络物理拓扑形式：总线连接星形连接星形连接F 逻辑上仍是一个总线型共享介质网络逻辑上仍是一个总线型共享介质网络端口数：端口数：8 8，1212，1616，24242023/1/118集线器集线器集线器集线器细缆细缆细缆细缆/UTP/UTP10Base2-10Base2-细缆细缆细缆细缆EthernetE

12、thernet10Base5 10Base5 粗缆粗缆粗缆粗缆EthernetEthernet10BaseT-10BaseT-双绞线双绞线双绞线双绞线服务器服务器服务器服务器集线器集线器集线器集线器粗缆粗缆粗缆粗缆/细缆细缆细缆细缆2023/1/119集线器的分类：按结构形式划分独立式集线器(Standalone HUB)独立式集线器是最简单的一种集线器，带有多个（8个、12个、16个或24个）RJ-45端口；2023/1/120集线器的级联 使用双绞线通过集线器的RJ-45端口实现级联；2023/1/121集线器进行级联 使用同轴电缆或光纤，通过集线器提供的向上连接端口实现级联；2023/1

13、/122可堆叠式集线器(Stackable HUB)堆叠式集线器带有一个堆叠端口，每台堆叠式集线器通过堆堆叠式集线器带有一个堆叠端口，每台堆叠式集线器通过堆叠端口，使用一条高速链路实现集线器之间的高速数据传输。叠端口，使用一条高速链路实现集线器之间的高速数据传输。这条高速链路是用一根特殊的电缆将两台集线器的内部总线这条高速链路是用一根特殊的电缆将两台集线器的内部总线相连接，因此，这种连接在速度上要远远超过集线器的级联相连接，因此，这种连接在速度上要远远超过集线器的级联连接，堆叠连接在一起的连接，堆叠连接在一起的HUBHUB在逻辑相当于一台单独的在逻辑相当于一台单独的HUBHUB，可统一管理。可

14、统一管理。2023/1/123模块化集线器(Module HUB)模块化集线器，又称为机架式模块化集线器，又称为机架式集线器，它配有一个机架或卡集线器，它配有一个机架或卡箱，带多个插槽，每个插槽可箱，带多个插槽，每个插槽可插入一块通信卡插入一块通信卡(模块模块)，每个，每个通信卡的作用就相当于一个独通信卡的作用就相当于一个独立型集线器。当通信卡插入机立型集线器。当通信卡插入机架内的卡槽中时，它们就被连架内的卡槽中时，它们就被连接到机架的背板总线上，这样接到机架的背板总线上，这样两个通信卡上的端口之间就可两个通信卡上的端口之间就可以通过背板的高速总线进行通以通过背板的高速总线进行通信信 。可灵活

15、按需配置，通过插入不可灵活按需配置，通过插入不同的插卡满足需求（如插入交同的插卡满足需求（如插入交换卡、路由卡、加密卡等）。换卡、路由卡、加密卡等）。2023/1/125集线器的类型：按速度划分集线器的类型：按速度划分传统集线器传统集线器传输速度为传输速度为10Mb/s10Mb/s（10Base-T10Base-T网络）网络）快速以太网集线器快速以太网集线器传输速度为传输速度为100Mb/s 100Mb/s（100Base-T100Base-T网络）网络）10/100M10/100M自适应集线器自适应集线器传输速度自适应传输速度自适应内部有两个网段：内部有两个网段：10M10M和和100M10

16、0M，集线器根据连接速度将主机连，集线器根据连接速度将主机连接到不同网段上。接到不同网段上。网段之间用交换方式连接。网段之间用交换方式连接。保护投资，便于升级保护投资，便于升级 2023/1/126集线器的类型：按是否可管理划分集线器的类型：按是否可管理划分智能智能HUBHUB允许用网管软件对其进行管理的集线器，它内部允许用网管软件对其进行管理的集线器，它内部包含有包含有CPUCPU等智能控制部件。等智能控制部件。在需要进行网络管理的中大型网络系统中，一般在需要进行网络管理的中大型网络系统中，一般都要求使用智能集线器（后面将要介绍的网络交都要求使用智能集线器（后面将要介绍的网络交换机也需要是智

17、能化的）。换机也需要是智能化的）。非智能（普通）非智能（普通）HUBHUB不能用网管软件进行管理的集线器。不能用网管软件进行管理的集线器。小型网络为降低成本，一般使用普通集线器。小型网络为降低成本，一般使用普通集线器。2023/1/127以集线器为核心的网络的特点以集线器为核心的网络的特点所有主机共享带宽所有主机共享带宽无法限制冲突和广播无法限制冲突和广播适用于小型网络适用于小型网络2023/1/128例：用集线器搭建简单的网络例：用集线器搭建简单的网络以以1 1台服务器，台服务器，3 3台台PCPC机为例：机为例：一台一台HUBHUB4 4块块UTPUTP接口的网卡接口的网卡4 4台台PCP

18、C机机8 8个个RJ45RJ45接头（水晶头）接头（水晶头）若干米若干米UTPUTP双绞线双绞线 NICNICHUBHUBUTPUTPPCPC机机服务器服务器2023/1/1297.3 7.3 网桥与网络交换机网桥与网络交换机共享信道共享信道LANLAN的缺点的缺点冲突域中的多个站点同时发送会造成冲突；冲突域中的多个站点同时发送会造成冲突；因此实际带宽为因此实际带宽为3 34Mb/s4Mb/s（或（或303040Mb/s40Mb/s）网络中站点越多，冲突现象越严重；网络中站点越多，冲突现象越严重；网络总带宽网络总带宽BW BW，由于共享信道使得每个站点的平均拥有带宽为，由于共享信道使得每个站点

19、的平均拥有带宽为BW/nBW/n。解决的方法解决的方法提高网络传输速度提高网络传输速度没有从根本上解决问题没有从根本上解决问题网络分段（微网段化）网络分段（微网段化）减少每个网段中站点的数量减少每个网段中站点的数量,使冲突的概率减小；使冲突的概率减小；增加了网络的总体带宽。增加了网络的总体带宽。实现网络分段的设备：网桥、交换机、路由器实现网络分段的设备：网桥、交换机、路由器网桥和交换机可以隔离冲突域网桥和交换机可以隔离冲突域路由器不仅可以隔离冲突域，还能隔离广播域路由器不仅可以隔离冲突域，还能隔离广播域2023/1/130网络分段示意网络分段示意HUBHUB广播域广播域独立的冲突域独立的冲突域

20、独立的冲突域独立的冲突域网桥或网络交换机网桥或网络交换机v交换机只能分隔冲突域，但不能分隔广播域交换机只能分隔冲突域，但不能分隔广播域HUB冲突域冲突域/广播广播域域网段网段2 2网段网段1 1总带宽总带宽:BW*2:BW*2结点带宽结点带宽:BW/4:BW/4总带宽总带宽:BW:BW结点带宽结点带宽:BW/8:BW/82023/1/1311.1.网桥网桥存储转发设备，工作在存储转发设备，工作在数据链路层数据链路层用网桥连接的多个网络对外呈现为一个单独的用网桥连接的多个网络对外呈现为一个单独的物理网络物理网络具有惟一的网络地址具有惟一的网络地址根据路径选择方法，有两种网桥：根据路径选择方法，有

21、两种网桥：透明网桥透明网桥（Transparency BridgeTransparency Bridge）由网桥负责路由选择，网桥和路由对站点透明由网桥负责路由选择，网桥和路由对站点透明以太网中最常用以太网中最常用源选径网桥源选径网桥（Source Routing BridgeSource Routing Bridge）由源站点负责路由选择，网桥和路由对站点不透明由源站点负责路由选择，网桥和路由对站点不透明2023/1/132透明网桥透明网桥工作原理工作原理 网桥有网桥有寻址和路由选择寻址和路由选择能力，路由选择采用查表法：能力，路由选择采用查表法：网桥内的网桥内的转发表转发表描述了到达每个站

22、点的路由；描述了到达每个站点的路由；转发表主要由转发表主要由端口号端口号和和站点站点MACMAC地址地址组成。组成。工作原理工作原理对于从端口收到的每个报文，查看其对于从端口收到的每个报文，查看其目的目的MACMAC地址地址，并与转发，并与转发表对照：表对照：若目的若目的MACMAC地址在接收端口的表项中，则丢弃报文地址在接收端口的表项中，则丢弃报文过滤过滤；若目的若目的MACMAC地址在某一端口的地址在某一端口的表项中，则把报文转发到与该端口连接的表项中，则把报文转发到与该端口连接的网段网段交换（转发）交换（转发）；若目的若目的MACMAC地址地址不在表中，则向接收不在表中，则向接收端口端口

23、外的其他所有端口外的其他所有端口广播该报文广播该报文广播广播。v透明网桥工作原理归纳为：基于转发表的过滤、转发和广播。透明网桥工作原理归纳为：基于转发表的过滤、转发和广播。2023/1/133转发表转发表C C网桥转发的例子：网桥转发的例子：ABAB，ACACB BA A2023/1/134转发表的转发表的建立建立刚加电时转发表为空；刚加电时转发表为空；在转发过程中在转发过程中逆向自学习逆向自学习路由；路由；逆向学习逆向学习检查收到的报文的源检查收到的报文的源MACMAC地址：地址：若收到的报文的源若收到的报文的源MACMAC地址不在转发表中，则插入到表中。地址不在转发表中，则插入到表中。每个

24、表项的生存期都是有限的：每个表项的生存期都是有限的：在一段时间内未收到以同一在一段时间内未收到以同一MACMAC地址为源地址的报文时，该表项被删地址为源地址的报文时，该表项被删除，以适应网络拓扑的变化。除，以适应网络拓扑的变化。想一想：如前图，当刚打开电源时，若站点想一想：如前图，当刚打开电源时，若站点A A向站点向站点C C发发送了一个报文，网桥是如何转发该报文的？送了一个报文，网桥是如何转发该报文的？2023/1/135透明网桥需要解决的问题透明网桥需要解决的问题循环连接，造成：转发表振荡，报文无限循环，包丢失LAN1LAN1LAN2LAN2B1B1B2B2A AB B1 12 21 12

25、 2接口接口2 2又收到又收到A A发出的帧发出的帧接口接口1 1收到收到A A发出的帧发出的帧接口接口1 1收到收到A A发出的帧发出的帧接口接口2 2又收到又收到A A发出的帧发出的帧假定主机A向主机B发送一个数据包，两个网桥同时接收到这个数据包，并且都正确地知道主机A位于LAN1中 。但是不幸的是，在主机B同时收到两份一样的主机A的数据包后，两个网桥又一次从它们对LAN2的端口上接收到主机A的数据包，于是它们又认为主机A位于LAN2中 。发往主机B的数据包会被两个网桥无休止地转发，这样会占用所有可能获取的网络带宽，导致网络阻塞。当透明网桥将改变各自的路由表以指明主机A在LAN2中时，恰巧

26、主机B向主机A发送数据包，两个网桥接收到此数据包后，会将其丢弃，因为它们的转发表中指明主机A位于LAN2中。这样发给主机A的数据将会丢失。2023/1/136生成树生成树(Spanning tree)(Spanning tree)算法算法用来构造一个逻辑上的无环网络用来构造一个逻辑上的无环网络实现方法：屏蔽网络中的冗余桥接口实现方法：屏蔽网络中的冗余桥接口计算时，通过发送和接收计算时，通过发送和接收BPDUBPDU（Bridge Bridge Protocol Data UnitProtocol Data Unit）来交换网桥信息）来交换网桥信息计算过程：计算过程：1.1.推选根网桥推选根网桥

27、通常是标识号最小的网桥；通常是标识号最小的网桥；2.2.决定每个网桥的根端口决定每个网桥的根端口到达根网桥代价最小的端口；到达根网桥代价最小的端口；3.3.决定指定网桥决定指定网桥每个网络中具有最小根路径代价的网桥；每个网络中具有最小根路径代价的网桥；4.4.决定各网络的指定端口决定各网络的指定端口指定网桥与网络连接的端口；指定网桥与网络连接的端口；5.5.把各网络的非指定端口置为阻塞状态把各网络的非指定端口置为阻塞状态。当网络拓扑发生改变时，所有网桥将重新计算生成树。当网络拓扑发生改变时，所有网桥将重新计算生成树。2023/1/137源选径网桥源选径网桥源路由选择原理源路由选择原理由源站点负

28、责路由选择；由源站点负责路由选择；源站点通过发送探测帧来发现路由；源站点通过发送探测帧来发现路由；探测帧将沿每一条可能的路径扩散传播；探测帧将沿每一条可能的路径扩散传播；每一个源选径网桥都会将路由信息插入探测帧的头部。每一个源选径网桥都会将路由信息插入探测帧的头部。探测帧到达目的站点时，目的站点把探测帧中的路由信息作为响应探测帧到达目的站点时，目的站点把探测帧中的路由信息作为响应返回；返回；源站点把收到的第一个响应帧中的路由信息作为到达目的站点的最源站点把收到的第一个响应帧中的路由信息作为到达目的站点的最佳路由。佳路由。路由信息形式：路由信息形式：LANLAN，网桥，网桥，LANLAN，网桥，

29、网桥，形式的编号形式的编号序列。序列。2023/1/138透明网桥和源选径网桥的比较透明网桥和源选径网桥的比较透明网桥透明网桥源选径网桥源选径网桥服务类型服务类型无连接无连接面向连接面向连接透明性透明性完全透明完全透明不透明不透明配置、管理配置、管理自动配置，容自动配置，容易管理易管理人工配置人工配置最佳路由最佳路由不一定最优不一定最优优化优化路由的确定路由的确定逆向学习逆向学习探测帧探测帧故障处理及拓扑变化故障处理及拓扑变化网桥负责网桥负责主机负责主机负责复杂性及开销复杂性及开销网桥负担网桥负担主机负担主机负担2023/1/139网桥的网桥的优缺点优缺点优点：优点：可实现不同类型的可实现不同

30、类型的LANLAN互连；互连；能够隔离错误帧，不会使错误扩散；能够隔离错误帧，不会使错误扩散；限制了冲突域的范围；限制了冲突域的范围；隔离故障。隔离故障。缺点：缺点：无法控制广播；无法控制广播；只能用存储转发方式，速度比较慢；只能用存储转发方式，速度比较慢；无流量控制，负载重时会出现丢帧现象。无流量控制，负载重时会出现丢帧现象。2023/1/1402.2.网络交换机网络交换机网络交换机和网桥属同一类设备，工作在网络交换机和网桥属同一类设备，工作在数据链路层数据链路层上。上。但网络交换机的端口数多，并且交换速度快。在这个意但网络交换机的端口数多，并且交换速度快。在这个意义上，网络交换机可看作是多

31、端口的高速网桥。义上，网络交换机可看作是多端口的高速网桥。交换机比网桥优越的地方：交换机比网桥优越的地方：交换速度快，可实现交换速度快，可实现线速线速转发；转发；能解决网络主干上的通信拥挤问题；能解决网络主干上的通信拥挤问题；端口密度高，一台交换机可连接多个网段，降低了组网成本。端口密度高，一台交换机可连接多个网段，降低了组网成本。工作原理与网桥类似：工作原理与网桥类似：学习源地址学习源地址（构造转发表）（构造转发表）过滤本网段帧过滤本网段帧（隔离冲突域）（隔离冲突域）转发异网段帧转发异网段帧（交换）（交换）广播未知帧广播未知帧（寻找目的站点）（寻找目的站点）THANK YOUSUCCESS2

32、023/1/141可编辑2023/1/142交换机的特点交换机的特点交换机通过内部的交换矩阵把网络划分为多个网段每个端口为一个冲突域；交换机能够同时在多对端口间无冲突地交换帧。2023/1/143例：交换网络的带宽例：交换网络的带宽若交换机每个端口带宽为若交换机每个端口带宽为BWBW，则交换机构成的网络，则交换机构成的网络 网络总带宽网络总带宽 (BW*n)/2 (BW*n)/2 BW*nBW*nn n8 8，BW=10Mb/sBW=10Mb/s时，网络总带宽最高可达时，网络总带宽最高可达80Mb/s80Mb/s；连接到交换机端口上的每台计算机的带宽为连接到交换机端口上的每台计算机的带宽为10

33、Mb/s 10Mb/s。比较：比较：10Mb/s 10Mb/s 的的8 8口集线器构成的网络（连接了口集线器构成的网络（连接了8 8台计算机）台计算机）网络总带宽仍为网络总带宽仍为10Mb/s 10Mb/s；网络中每台计算机的带宽为网络中每台计算机的带宽为1.25Mb/s1.25Mb/s。2023/1/144交换机的三种转发方式交换机的三种转发方式存储转发（存储转发（S Store and forwardtore and forward）整个帧完整接收后，对帧进行差错检验，然后再进行转发操作。整个帧完整接收后，对帧进行差错检验，然后再进行转发操作。优点：进行差错校验，错误不会扩散到目的网段。优

34、点：进行差错校验，错误不会扩散到目的网段。缺点：延迟比较大。缺点：延迟比较大。直通转发（直通转发（C Cut-throughut-through）只要收到帧的前只要收到帧的前1414个字节（目的个字节（目的MACMAC地址），就开始进行转发操作。地址），就开始进行转发操作。优点：转发速度快，交换延迟小。优点：转发速度快，交换延迟小。缺点：无法进行差错校验，帧错误会扩散到目的网段。缺点：无法进行差错校验，帧错误会扩散到目的网段。无碎片直通转发（无碎片直通转发（F Fragment free cutragment free cut-throughthrough）接收到一帧的前接收到一帧的前6464

35、字节后，再进行转发操作。小于字节后，再进行转发操作。小于6464字节的帧不转发。字节的帧不转发。帧出错的主要原因是冲突，而以太网的帧至少为帧出错的主要原因是冲突，而以太网的帧至少为64B64B，6464字节的帧必字节的帧必然是冲突造成的帧碎片（错误帧）。然是冲突造成的帧碎片（错误帧）。优点：交换速度较快，并且降低了错误帧转发的概率优点：交换速度较快，并且降低了错误帧转发的概率缺点：长度大于缺点：长度大于6464字节的错误帧仍会转发，转发延时大于直通转发。字节的错误帧仍会转发，转发延时大于直通转发。2023/1/145使用网络交换机的好处使用网络交换机的好处分割冲突（碰撞）域分割冲突（碰撞）域减

36、少了冲突；减少了冲突；允许建立多个连接允许建立多个连接提高了网络总体带提高了网络总体带宽；宽；减少每个网段中的站点数减少每个网段中的站点数提高了站点提高了站点平均拥有带宽；平均拥有带宽；允许全双工连接允许全双工连接提高带宽；提高带宽；能够连接不同速度的网段。能够连接不同速度的网段。2023/1/146网络交换机应用中的问题网络交换机应用中的问题主干主干/服务器连接服务器连接增加增加1-21-2个高速端口个高速端口(Big Pipe)Big Pipe)。缓解主干。缓解主干/服务器连接的瓶颈问题。服务器连接的瓶颈问题。自动协商：自动协商：速度自动协商：速度自动协商：10/100Mbps10/100

37、Mbps自适应交换机。自适应交换机。半双工半双工/全双工自动协商。全双工自动协商。流量控制流量控制背压技术（背压技术（Back PressureBack Pressure）缓冲区大小有限，为防止溢出（帧丢失），快满时向信息到达端口缓冲区大小有限，为防止溢出（帧丢失），快满时向信息到达端口发送拥塞信号，造成冲突的假象，使发送站点停止发送。发送拥塞信号，造成冲突的假象，使发送站点停止发送。根据错误帧出现概率自动在存储转发方式和直通转发方式之根据错误帧出现概率自动在存储转发方式和直通转发方式之间进行切换。间进行切换。2023/1/147网络交换机的应用场合网络交换机的应用场合作为作为LANLAN核心

38、主干连接设备，如网络中心、核心主干连接设备，如网络中心、数据中心等；数据中心等；网络通信流量很大的应用场合，如图像处网络通信流量很大的应用场合，如图像处理、视频流等；理、视频流等；对网络响应速度要求比较高的场合。对网络响应速度要求比较高的场合。2023/1/148以网桥以网桥/交换机为核心的网络的特点交换机为核心的网络的特点每个网段独享带宽每个网段独享带宽最佳可达到每台主机独享带宽可以限制冲突，但不能限制广播可以限制冲突，但不能限制广播有可能产生广播风暴适用于小型网络到大型园区网络适用于小型网络到大型园区网络大型网络中需解决广播问题2023/1/14910Mb/s UTP100Mb/s UTP

39、（连接校园网）（连接校园网）1000Mb/s Fiber100Mb/s UTP交大计教中心（东区）网络结构示意图交大计教中心（东区）网络结构示意图二级交换机二级交换机千兆主干交换机千兆主干交换机服务器服务器HUB机房计算机机房计算机校园网校园网2023/1/150虚拟局域网（虚拟局域网（VLANVLAN）是一种网络构造和用户的组织形式：是一种网络构造和用户的组织形式：通过交换机（或路由器）划分；通过交换机（或路由器）划分；由网段和站点构成的逻辑工作组。由网段和站点构成的逻辑工作组。用交换机划分的若干个用交换机划分的若干个VLANVLAN在逻辑上完全独立（可看作是分在逻辑上完全独立（可看作是分离

40、的物理网络），广播帧不会越过逻辑网络边界，即：离的物理网络），广播帧不会越过逻辑网络边界，即：VLANVLAN限制了广播域的范围。限制了广播域的范围。VLANVLAN可跨越交换机。可跨越交换机。同一同一VLANVLAN中的成员不受物理位置的限制而像处于同一个局域中的成员不受物理位置的限制而像处于同一个局域网中那样互相访问。但网中那样互相访问。但VLANVLAN间却不能随意进行访问。间却不能随意进行访问。2023/1/151VLANVLAN示意示意2023/1/152VLANVLAN能够隔离（限制）广播域能够隔离（限制）广播域VLAN划分前，整个网络都在一个广播域中2023/1/153VLANV

41、LAN能够隔离（限制）广播域能够隔离（限制）广播域VLAN划分后，网络被分割成几个较小的广播域2023/1/154组建VLAN的原则 在网络中尽量使用同一厂家的交换机，而且在能用交换机的地方尽量使用交换机；使用交换机组建一个范围尽可能大的交换链路，并且让尽可能多的计算机直接连接到交换机上；层次化地将交换机与交换机相连，要避免使用传统的路由器，以保持整个网络的连通性。根据应用的需要，使用软件划分出若干个VLAN。每个VLAN上的所有计算机不论其所在的物理位置如何，都处在一个逻辑网中。VLAN之间可以互通，也可以不相通。若要实现其中的某些VLAN能够互通，则使用一台中央路由器（或者路由交换机），将

42、这些VLAN互连起来，从而形成一个完整的VLAN。2023/1/155VLANVLAN的优点的优点提高管理效率提高管理效率站点的物理位置改变无需重新布线和配置站点的物理位置改变无需重新布线和配置用户性质改变后很容易通过软件将其从一个用户性质改变后很容易通过软件将其从一个VLANVLAN划分划分到另一个到另一个VLANVLAN控制广播流量控制广播流量增强了网络的安全性增强了网络的安全性实现虚拟工作组实现虚拟工作组用户的工作地点不必在同一个物理地点用户的工作地点不必在同一个物理地点可在企业内建立灵活的、动态化的组织结构可在企业内建立灵活的、动态化的组织结构2023/1/156VLANVLAN划分的

43、方法划分的方法基于端口（静态划分）基于端口（静态划分）根据端口号划分根据端口号划分VLANVLAN基于基于MACMAC地址（动态划分）地址（动态划分）根据用户计算机的根据用户计算机的MACMAC地址划分地址划分VLANVLAN基于网络地址或网络协议类型（动态）基于网络地址或网络协议类型（动态）根据用户计算机的根据用户计算机的IPIP地址划分地址划分VLANVLAN2023/1/157主干主干(Trunk)(Trunk)的概念的概念主干用于实现跨交换机的主干用于实现跨交换机的VLANVLAN，它是指交换机之间用于传输，它是指交换机之间用于传输多个多个VLANVLAN信息的链路信息的链路主干上传输

44、的数据包加上特殊标签（通常是主干上传输的数据包加上特殊标签（通常是802.1q802.1q和和CiscoCisco的的ISLISL等）等）称为称为贴标签贴标签（TaggingTagging）2023/1/158VLANVLAN的的TaggingTagging操作操作2023/1/159VLANVLAN间通信间通信不同VLAN间的计算机即使连在同一台交换机上也不能互相通信VLAN间通信只能通过第三层设备实现路由器三层交换机2023/1/1607.4 7.4 路由器路由器RouterRouter工作在工作在OSIOSI第三层（网络层）。第三层（网络层）。功能：功能：在网络之间转发网络分组；在网络之

45、间转发网络分组；为网络分组寻找最佳传输路径；为网络分组寻找最佳传输路径；实现子网隔离，限制广播风暴。实现子网隔离，限制广播风暴。(目的地址无法识别时，路由器将其丢弃，目的地址无法识别时，路由器将其丢弃，而不是广播而不是广播比较网络交换机比较网络交换机)提供逻辑地址，以识别互联网上的主机；提供逻辑地址，以识别互联网上的主机；提供广域网服务。提供广域网服务。应用：把应用：把LANLAN连入广域网或作为广域网的核心连接设备。连入广域网或作为广域网的核心连接设备。v路由器与交换机的主要区别：路由器与交换机的主要区别：用路由器连接起来的若干个网络，它们仍是各自独立的。要想从一用路由器连接起来的若干个网络

46、，它们仍是各自独立的。要想从一个网络访问用路由器连接起来的另一个网络中的站点，必须指定该站点个网络访问用路由器连接起来的另一个网络中的站点，必须指定该站点的逻辑地址（的逻辑地址（IPIP地址），通过广播是无法与之进行通信的。地址），通过广播是无法与之进行通信的。2023/1/161用路由器进行网络互联用路由器进行网络互联 HUB路由器路由器冲突域冲突域2 2冲突域冲突域1 1路由器可以隔离冲突域和广播域路由器可以隔离冲突域和广播域 HUB HUB冲突域冲突域3 3广播域广播域2 2广播域广播域1 12023/1/162路由表路由器如何确定最佳路由？路由器如何确定最佳路由？路由表路由表（Rout

47、ing TableRouting Table）路由表是保存到达其他网络的路由信息的数据库路由表是保存到达其他网络的路由信息的数据库包含目的网络地址（号）、传输路径、传输开销等包含目的网络地址（号）、传输路径、传输开销等根据目的网络地址查找路由表并确定分组转发路径的过程称为根据目的网络地址查找路由表并确定分组转发路径的过程称为路由路由选择选择（RoutingRouting）。）。路由表的信息随网络拓扑的变化而变化路由表的信息随网络拓扑的变化而变化建立、更新路由表的算建立、更新路由表的算法称为法称为路由算法路由算法（Routing AlgorithmRouting Algorithm）：）：网络中

48、的每个路由器都会根据路由算法定时地或在网络拓扑发生变化时网络中的每个路由器都会根据路由算法定时地或在网络拓扑发生变化时更新其路由表；更新其路由表；静态路由：由网络管理员预先手工设置路由信息；静态路由：由网络管理员预先手工设置路由信息；动态路由：由路由器在运行时动态地建立与更新。动态路由：由路由器在运行时动态地建立与更新。自动学习、记忆网络的变化并根据路由算法重新计算路由的协议称自动学习、记忆网络的变化并根据路由算法重新计算路由的协议称为为路由选择协议路由选择协议（Routing ProtocolRouting Protocol）。）。2023/1/163路由表的例子2.02.0A AB B20

49、23/1/164路由表的基本内容路由表的基本内容172.16.2.0172.16.1.0172.16.4.0A AB B路由器路由器A A的路由表的路由表.3.1.2.3目的网络地址目的网络地址路径（下一结点）路径（下一结点）路径成本路径成本/开销开销172.16.1.0直接0172.16.2.0直接0172.16.4.0172.16.2.21q路径路径：用下一路由器对应端口的：用下一路由器对应端口的IPIP地址来表示。地址来表示。q路径成本路径成本/开销开销：用线路速度、距离或跨越的路由器的个数（步跳数）：用线路速度、距离或跨越的路由器的个数（步跳数）、成本、线路可靠性等表示。（大多数情况下

50、用步跳数来表示）、成本、线路可靠性等表示。（大多数情况下用步跳数来表示）2023/1/165路由表的基本内容（续）路由表的基本内容（续）注意：路由器是根据网络号来转发注意：路由器是根据网络号来转发IPIP数据包的，所以路由表数据包的，所以路由表中存放的是目的网络号，而不是目的主机号。中存放的是目的网络号，而不是目的主机号。类比：邮政局在城市间转发信件依据的是城市名。类比：邮政局在城市间转发信件依据的是城市名。这样做的优点是路由表小（网络的数目要比主机少的多），这样做的优点是路由表小（网络的数目要比主机少的多），节省路由器的存储空间，路由表的路由更新速度快。节省路由器的存储空间，路由表的路由更新