网络系统集成技术(1).ppt

《网络系统集成技术(1).ppt》由会员分享，可在线阅读，更多相关《网络系统集成技术(1).ppt（77页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络系统集成技术Networks System Integrating 第二章 网络连接设备概述12/6/20222本章主要内容本章主要内容n2.1 网络互联设备概述网络互联设备概述n2.2 物理层网络连接设备（集线器物理层网络连接设备（集线器/中继器）中继器）n2.3 数据链路层网络连接设备（网桥）数据链路层网络连接设备（网桥）n2.4 网络层网络连接设备（路由器）网络层网络连接设备（路由器）n2.5 交换机（二层和三层交换机）交换机（二层和三层交换机）n2.6 应用层网络连接设备（网关）应用层网络连接设备（网关）12/6/202232.1 2.1 网络连接设备概述网络连接设备概述n计算机与

2、计算机或工作站与服务器进行连计算机与计算机或工作站与服务器进行连接时，除了使用连接介质外，还需要一些接时，除了使用连接介质外，还需要一些中介设备。这些中介设备主要有哪些？起中介设备。这些中介设备主要有哪些？起什么作用？这是在网络设计和实施中人们什么作用？这是在网络设计和实施中人们所关心的一些问题。所关心的一些问题。n网络互联设备通常可分为两类：网络互联设备通常可分为两类：网络传输介质互联设备（与用户节点连接）网络传输介质互联设备（与用户节点连接）网络连接设备（网络内部或网络之间连接）网络连接设备（网络内部或网络之间连接）12/6/20224常用网络传输介质互联设备有哪些？常用网络传输介质互联设

3、备有哪些？n网络线路与用户节点间的衔接设备网络线路与用户节点间的衔接设备n常见有：常见有：T T型连接器；型连接器；屏蔽或非屏蔽双绞线连接器屏蔽或非屏蔽双绞线连接器RJ-45RJ-45；RS232RS232接口（接口（DB-25DB-25）；）；DB-15DB-15接口；接口；VB35VB35同步接口；同步接口；调制解调器；调制解调器；收发器及光纤收发器收发器及光纤收发器终端匹配器终端匹配器12/6/20225T型连接器型连接器nT型连接器与型连接器与BNC接插件是细同轴电缆的连接器接插件是细同轴电缆的连接器BNC接插件T型连接器(T型头)12/6/20226RJ-45连接器连接器n用于非屏蔽

4、双绞线连接用于非屏蔽双绞线连接RJ-45接头(水晶头)12/6/20227连接接口连接接口nDB-25（RS-232）接口是接口是目前微机与线路接口的常目前微机与线路接口的常用方式。用方式。nDB-15接口用于连接网络接口用于连接网络接口卡的接口卡的AUI接口，可将接口，可将信息通过收发器电缆送到信息通过收发器电缆送到收发器，然后进入主干介收发器，然后进入主干介质。质。nVB35同步接口用于连接远同步接口用于连接远程的高速同步接口。程的高速同步接口。12/6/20228还有更多还有更多n收发器用于粗同轴电缆与站点网卡间的连接。收发器用于粗同轴电缆与站点网卡间的连接。n光纤收发器用于光纤与无光纤

5、接口的站点光纤收发器用于光纤与无光纤接口的站点/网络设备之间网络设备之间的连接。的连接。n调制解调器（调制解调器（Modem）其功能是将计算机的数字信号转其功能是将计算机的数字信号转换成模拟信号或反之，以便在电话线路或微波线路上传输。换成模拟信号或反之，以便在电话线路或微波线路上传输。调制是把数字信号转换成模拟信号；解调是把模拟信号转调制是把数字信号转换成模拟信号；解调是把模拟信号转换成数字信号，它一般通过换成数字信号，它一般通过RS-232接口与计算机相连。接口与计算机相连。n终端匹配器（也称终端适配器）安装在同轴电缆（粗缆或终端匹配器（也称终端适配器）安装在同轴电缆（粗缆或细缆）的两个端点

6、上，它的作用是防止电缆无匹配电阻或细缆）的两个端点上，它的作用是防止电缆无匹配电阻或阻抗不正确。无匹配电阻或阻抗不正确，则会引起信号波阻抗不正确。无匹配电阻或阻抗不正确，则会引起信号波形反射，造成信号传输错误。形反射，造成信号传输错误。12/6/20229常用网络连接设备有哪些常用网络连接设备有哪些?n网络内部或网络之间的连接设备。网络内部或网络之间的连接设备。n网络连接设备用于将一个网络的几个网段网络连接设备用于将一个网络的几个网段(segments）连接起来，或将几个网络连接起来，或将几个网络(LAN-LAN，WAN-WAN，LAN-WAN）连接起来形成一个互联网络（连接起来形成一个互联网

7、络（interwork or internet）。）。n习惯上，将它们分成五类：中继器（集线习惯上，将它们分成五类：中继器（集线器）、网桥、交换机、路由器和网关。器）、网桥、交换机、路由器和网关。12/6/202210网络连接设备网络连接设备 网络连接设备connecting devices联网设备Networking devices网际互连设备Internetworking devices中继器repeater网 桥bridge交换机switch路由器router网 关gateway12/6/2022112.2 物理层网络连接设备物理层网络连接设备12/6/202212物理层网络连接设备（中

8、继器）物理层网络连接设备（中继器）nA device that extends the distance a signal can travel by regenerating the signal.一种通过对信号进行再生处理以延长信号传输距离的设备.n由于存在损耗，信号在网络传输介质中有衰减和噪音，使有用的数据信号变得越来越弱，衰减到一定程度时将造成信号失真，因此会导致接收错误。因此为了保证有用数据的完整性，并在一定范围内传送，可用中继器把所接收到的弱信号分离，并再生放大以保持与原数据相同。12/6/2022131 1、中继器（、中继器（repeater）n局域网中最简单、成本最低的网络连接

9、设备 n功能：对弱信号进行再生和转发。中继器检测由某个端口接收的输入信号，将其恢复为原始的波形和振幅，然后以最小的延迟将这些经过重整（重定时和恢复）的信号重新发送到接收端口之外的其他各个端口。n无检错、纠错功能 错误的数据经中继器后仍被复制到另一电缆段。n用中继器连接的各网段属于同一个网络，对数据链路层以上的协议来讲，用中继器互联起来的若干段电缆与单根电缆之间并没有差别（除了有一定时延）。n用中继器连接的网络段都必须使用同样的媒体访问方法。一般情况下，中继器的两端连接的是相同的媒体，但有的中继器也可以完成不同媒体的转接(如粗、细电缆混接)。中继器一般用于传统以太网之类的总线型电缆系统：l 增加

10、信号传送距离（增加网段）l 相同物理层协议的LAN内（同一网络不同网段）的互连12/6/2022142、集线器（、集线器（hub）nA central device in a star topology that provides a common connection among the nodes.星型拓扑中的中心设备，提供站点间的公共连接。n其实就是一种多端口中继器，用于星型电缆系统。中继器中继器集线器集线器12/6/202215 集线器的分类集线器的分类n无源无源(Passive)集线器集线器 只负责把多段介质连接在一起，不对信号作任何处理，每一种介质段只允许扩展到最大有效距离的一半。

11、n有源有源(Active)集线器集线器 类似于无源集线器，但它具有对传输信号进行再生和放大从而扩展介质长度的功能。n智能智能(Intelligen)集线器集线器除具有有源集线器的功能外，还可将网络的部分功能集成到集线器中，如网络管理、选择网络传输线路等。12/6/202216集线器的缺点集线器的缺点nHub是一种共享介质的网络设备，本身不能识别是一种共享介质的网络设备，本身不能识别目标地址，所以采用广播方式无目的地向所有节目标地址，所以采用广播方式无目的地向所有节点发送信息，由网络站点通过验证数据包头的地点发送信息，由网络站点通过验证数据包头的地址信息来确定是否接收，故其：址信息来确定是否接收

12、，故其：一站发送，全局广播，用户争抢信道，容易引起网络一站发送，全局广播，用户争抢信道，容易引起网络阻塞阻塞实际接收只有一站，却向所有站点传送，绝大部分流实际接收只有一站，却向所有站点传送，绝大部分流量无效，传输效率低量无效，传输效率低同一时刻只能进行两个端口之间的数据传输，要么发同一时刻只能进行两个端口之间的数据传输，要么发送，要么接收送，要么接收半双工，进一步降低传输效率半双工，进一步降低传输效率每个节点都能侦听到所发送的数据包，安全性较差每个节点都能侦听到所发送的数据包，安全性较差12/6/2022172.3 数据链路层网络连接设备数据链路层网络连接设备12/6/202218网桥（桥接器

13、网桥（桥接器,bridge）nA network device that interconnects two LANs that use the same logical link control protocol but may use different medium access control protocols.一种网络设备,用于两个使用LLC(逻辑链路控制)协议相同但MAC(媒体访问控制)协议可能不同的网络的互联。n常用于外网租用电路接入和无线局域网内联。广域网接入以太网桥NOKIA无线网桥 E1网桥12/6/202219网桥的作用网桥的作用n网桥是一个局域网与另一个局域网之间建立

14、连接网桥是一个局域网与另一个局域网之间建立连接的桥梁。它的作用是扩展网络和通信手段，在各的桥梁。它的作用是扩展网络和通信手段，在各种传输介质中转发数据信号，扩展网络的距离，种传输介质中转发数据信号，扩展网络的距离，同时又有选择地将有地址的信号从一个传输介质同时又有选择地将有地址的信号从一个传输介质发送到另一个传输介质，并能有效地限制两个介发送到另一个传输介质，并能有效地限制两个介质系统中无关紧要的通信。质系统中无关紧要的通信。n网桥可分为网桥可分为本地网桥本地网桥和和远程网桥远程网桥。本地网桥是指。本地网桥是指在传输介质允许长度范围内互联网络的网桥；远在传输介质允许长度范围内互联网络的网桥；远

15、程网桥是指连接的距离超过网络的常规范围时使程网桥是指连接的距离超过网络的常规范围时使用的远程桥，通过远程桥互联的局域网将成为城用的远程桥，通过远程桥互联的局域网将成为城域网或广域网。如果使用远程网桥，则远程桥必域网或广域网。如果使用远程网桥，则远程桥必须成对出现。须成对出现。12/6/202220网桥的主要功能网桥的主要功能n识别识别MAC地址地址 n帧的接收、存储与转发帧的接收、存储与转发n网桥可以把一个物理网络的不同网段分成网桥可以把一个物理网络的不同网段分成N个逻个逻辑隔离的网络，使这个逻辑网络的行为看起来就辑隔离的网络，使这个逻辑网络的行为看起来就像一个单独的物理网络一样，从而减少冲突

16、，提像一个单独的物理网络一样，从而减少冲突，提高网络性能。高网络性能。n纠错（隔离错误帧）纠错（隔离错误帧）n维护硬件地址表，并根据这个表将帧传送给特定维护硬件地址表，并根据这个表将帧传送给特定的子网的子网12/6/202221网桥的应用和分类网桥的应用和分类n应用：应用：同协议组相同或不同同协议组相同或不同MAC协议的协议的LAN的互连的互连（如以太网与令牌环网连接）。（如以太网与令牌环网连接）。划分网络，减少整个网络数据链路层的广播流划分网络，减少整个网络数据链路层的广播流量（只有不同网段的信息才能通过网桥）并提量（只有不同网段的信息才能通过网桥）并提高可靠性（网桥两端形成不同高可靠性（网

17、桥两端形成不同LAN，任一个出任一个出现故障（断线等）不会影响另一个）。现故障（断线等）不会影响另一个）。n分类：分类：内桥（由服务器兼任）内桥（由服务器兼任）外桥（专门计算机）外桥（专门计算机）12/6/202222常用桥接技术（算法）常用桥接技术（算法）常用桥接技术（算法）常用桥接技术（算法）nIEEE802委员会为网桥规定了两种桥接技术委员会为网桥规定了两种桥接技术(算法算法)：n透明网桥透明网桥(transparent bridge）主要用于以太网环境主要用于以太网环境 （标准：（标准：IEEE 802.1IEEE 802.1）n源路由选择网桥源路由选择网桥(SRB,source ro

18、uting bridge）主要用于令牌环环境主要用于令牌环环境 （标准：（标准：IEEE 802.5IEEE 802.5）12/6/202223Transparent Bridge 透明网桥透明网桥n透明网桥具有通过分析来自所有连接网络的输入封包的源地址来“学习”网络的拓扑结构并建立起一张自己的路径选择表（站表）的功能。它的表现和操作对网络主机而言是透明的。透明网桥处理帧的技术原理可以归纳为：p广播未知帧（不知就广播）p学习源地址（建立MAC-端口映射表）p丢弃本网帧（过滤功能）p转发异网帧（按MAC-端口映射表转发）n特点：使用MAC-端口映射表n缺点：不能选择最佳路由。12/6/20222

19、4网桥的数据过滤功能网桥的数据过滤功能12/6/202225为什么叫为什么叫“透明网桥透明网桥”？n“透明网桥”又称“生成树网桥”(spanning tree bridge)。“透明”的含义：装有多个LAN的单位在买回IEEE标准网桥之后，只需把连接插头插入网桥，就万事大吉。不需要改动硬件和软件，无需设置地址开关，无需装入路由表或参数。总之什么也不干，只须插入电缆就完事，现有LAN的运行完全不受网桥的任何影响。n透明网桥的优点是易于安装，只需插进电缆即大功告成。但是从另一方面来说，这种网桥并没有最佳地利用带宽。12/6/202226透明网桥是如何透明网桥是如何“自动学习自动学习”的？的？n透明

20、网桥采用的算法是“逆向学习法”，基本思想是利用每个MAC帧中的源地址字段。桥显然能看见所连接的任一LAN上传送的帧。当一个帧到达一个特定的端口时，查看源地址即可知道在哪个LAN上可访问哪台机器。12/6/202227桥接循环桥接循环透明网桥之大忌透明网桥之大忌 n使用透明网桥必须注意不可出现“桥接循环”，即连接的任何两个LAN间不可存在多条网桥路径。否则要么出现网络通信失败，要么导致网络阻塞（congesting）。n解决桥接循环问题采用的方法是“生成树算法”(STA,Spanning Tree Algorithm)。它将冗余的路径设置成阻塞状态，提高了网络循环连接的可用性，同时消除了桥接循环

21、带来的问题。12/6/202228生成树算法生成树算法n生成树算法（STA）和生成树协议（STP）是一种确保任何两台交换机（多口网桥）之间只有一条数据路径的自动配置算法。此协议也可进一步增强为每个VLAN建立一个生成树。它在提供路径冗余和网络可扩展性的同时，保证网络的无环路拓扑。nSTP允许在两个或多个交换机中可以存在多条路径，但同一时间只有一条路径可以激活。其余的路径将被置于阻塞模式。如果主路径失败，一条备选路径将会从阻塞状态转换到转发状态从而重新建立交换机之间的连接。12/6/202229生成树算法的原理生成树算法的原理n生成树算法利用了一个来自图论的基本结论；对于那些由许多节点以及连接节

22、点的边组成的连通图，存在一棵“生成树”，它保证了图的连通性，同时又没有一个闭合环。(a)带环图(b)对应的生成树12/6/202230源路由网桥源路由网桥n其特点是由发送帧的源工作站负责路由选择，每个源工作站都配置一张“路由选择表”。n源路由网桥处理帧的技术原理可以归纳为：p广播路由选择帧（源站以广播方式向目的站发送一个路由选择帧，沿所有可能的路径传送，在传送中，每个路由选择帧都记下所经过的路径。）p接收路由选择帧（当路由选择帧到达目的站后，就沿原路径返回源站，带回路由信息）p生成路由选择表（源站从所有可能的路径中按一定规则如最先发回路由选择帧的路由或最小的网络节点数等选择一条最佳路由，记入本

23、站的路由选择表中）p封装源路由信息（凡从这个源站向这个目的站发送的帧，其首部都封装有源站所确定的路由信息）12/6/202231网桥的优缺点网桥的优缺点n网桥属于纯硬件设备，在刚刚启动整个网络时，网桥对网络的拓扑一无所知，但它却具有基本的MAC地址学习功能。网络上的每一台计算机都发送过数据之后，网桥就成为智能的了它了解每一台计算机在哪一个网段上，从而减少了网络冲突发生的概率减少冲突域。n网桥不能阻止广播。广播信息的隔绝要靠3层的连接设备路由器。12/6/202232网桥原理小结：冲突域和广播域网桥原理小结：冲突域和广播域n网桥的作用：网桥的作用：分隔冲突域（物理网段）分隔冲突域（物理网段）增加

24、冲突域的数量增加冲突域的数量降低冲突几率降低冲突几率n广播域的概念广播域的概念广播帧能够到达的区域广播帧能够到达的区域网桥不能分隔广播域网桥不能分隔广播域12/6/2022332.5 交换机（交换机（switch）12/6/202234CISCO 6500交换机交换机12/6/202235交换机（交换机（switch）nA device connecting multiple communication lines together.将多条通信线路连接在一起的设备。n数据链路层（二层）或网络层（三层）设备n特点 现代网络中大量使用交换机作为网络互连设备。交换机提供：高速的数据交换能力 增加网络

25、带宽 低的延迟时间和快速帧的传送 在LAN中支持以太网、快速以太网、ATM、令 牌环网等多种网型n应用 Intranet内部网络传送控制12/6/202236交换机常识交换机常识n交换机更可以在现有的网络上提供固定的带宽给用户以确保用户传送数据的质量；其端口可以提供不同的传输速度；在传送方式上可提供全双工传输，提高了数据的传送能力。n交换机还提供了VLAN功能，用于控制广播风暴和网络管理。n跟网桥相比，网桥所拥有的功能交换机都具备了，但交换机增加了VLAN和三层交换功能，拥有更多的端口（网桥通常只有2至4个）和更高带宽，而且可工作在网络层（第三层）。n交换机最重要的性能指标是“背板带宽”（Sw

26、itching Fabric），即一台交换机在背板处的最大带宽。背板（backplane）则指交换机或集线器底板（chassis）内的总线或交换矩阵，所有通过该设备的流量至少要经过背板一次。12/6/202237交换机类型交换机类型n第二层交换机多端口网桥 解决方法：使用VLAN技术（基于物理端口或MAC地址，管理不便）n第三层交换机 基于硬件实现路由功能（路由转发速度和带宽于比路由器可高出数十倍甚至更多）；支持IP（VLAN管理方便）。12/6/202238L2 and L3 Switchesn所谓“二层交换机”，简言之，就是它能识别MAC层的信息（能够剥离并处理包含MAC地址的帧信息）；所

27、谓“三层交换机”，简言之，就是它不仅能识别MAC层的信息（能够剥离并处理包含MAC地址的帧信息），而且能识别IP层的信息（能将剥离并处理包含IP地址的数据报信息）。还有所谓“四层交换机”，其含义由此类推。12/6/202239Switch vs Routern我校校园网使用的核心交换机是具有交换机和路由器双重功能的三层千兆位以太网交换机。它们象传统的交换机一样在第2层工作，只根据MAC地址转发或丢弃数据包。它们也象传统的路由器一样工作在第3层，使用网络层的信息将数据包路由到其他路由器、交换式网络或最终站点上。n不过，与传统的路由器不同的是，常规的路由器将路由表保存在软件中，使用CPU查找和保持

28、这些地址。而三层交换机往往通过使用ASIC技术，将路由表保存在硬件中，从而获得“线速”路由（所谓“线速”，指电信号能达到的最大传输速度），其速率几乎10倍于常规的路由器。12/6/202240n目前国内生产高端交换机/路由器的三个巨头：华为（总部在深圳）、港湾（总部在北京）、锐捷（总部在福州）。n我院凤达学生公寓A-D幢使用的是北京港湾网络公司推出的宽带IP网络的核心交换设备BigHammer系列、汇集层中的FlexHammer智能多层交换机到接入层Hammer等全系列以太网交换机。港湾网络有限公司 锐捷网络有限公司 华为技术有限公司 点击对应图标可访问该公司网站12/6/202241网桥原理

29、：交换机与网桥网桥原理：交换机与网桥n交换机由网桥发展而来交换机由网桥发展而来第一台交换机由第一台交换机由Kalpana 公司设计公司设计交换机由网桥发展而来交换机由网桥发展而来交换机可以认为是一个多端口网桥交换机可以认为是一个多端口网桥n交换机相对于网桥的特点交换机相对于网桥的特点使用使用ASIC(Application Specific Integrated Circuit)转发，速度快转发，速度快多路转发多路转发12/6/202242交换机常用技术：交换机常用技术：Cut Through交换模交换模式式交换机的第一种交换模式：交换机的第一种交换模式：Cut Through交换机接收完目的

30、交换机接收完目的MAC地址字段后，就立即将帧转发地址字段后，就立即将帧转发出到正确的端口。出到正确的端口。直通模式比存储转发模式具有更小的延迟时间，其优直通模式比存储转发模式具有更小的延迟时间，其优点是转发速度快，缺点是不做任何校验，有可能转发点是转发速度快，缺点是不做任何校验，有可能转发错误帧。错误帧。接收数据 处理数据 发送数据12/6/202243接收数据 处理数据 发送数据交换机常用技术：交换机常用技术：Store&Forward交换模交换模式式存储转发模式下，交换机先要收到完整的帧，然后对帧进行循存储转发模式下，交换机先要收到完整的帧，然后对帧进行循环冗余环冗余(C R C)校验，如

31、果是错误帧，则丢弃这个帧。校验，如果是错误帧，则丢弃这个帧。交换机将帧暂存在转发缓冲区中，直到它获得有效资源并将交换机将帧暂存在转发缓冲区中，直到它获得有效资源并将帧按照目的地址与端口的对应关系将其发往目的端口为止。帧按照目的地址与端口的对应关系将其发往目的端口为止。存储转发模式的好处是能够抛弃小于存储转发模式的好处是能够抛弃小于 6 4 字节的帧字节的帧(破碎帧破碎帧)，以及其他任何受损的帧。，以及其他任何受损的帧。存储转发模式的缺点是存储转发模式的缺点是 延迟较大，因为它在转发之前要收到延迟较大，因为它在转发之前要收到并处理完整的帧。并处理完整的帧。12/6/202244接收数据 处理数据

32、 发送数据64 bytes交换机常用技术：交换机常用技术：改进型改进型Cut Through交交换模式换模式改进型改进型 Cut Through 的工作模式类似于的工作模式类似于 Cut Through。只是在收到只是在收到64个字节后就开始转发。个字节后就开始转发。可以将所有小于可以将所有小于64字节的数据帧丢弃。字节的数据帧丢弃。12/6/202245交换机常用技术：线速的交换机常用技术：线速的概念概念v即无阻塞转发即无阻塞转发v10Mbps全线速：全线速：0.015MPPSv100Mbps全线速：全线速：0.15MPPSv1000Mbps全线速：全线速：1.5MPPS64bits96bi

33、ts64bits前置位数据帧大小数据帧距离64bytes(512bits)64bytes(512bits)12/6/202246交换机常用技术：交换机常用技术：全双工技术全双工技术n全双工成立的前提全双工成立的前提冲突域内只有两个节点冲突域内只有两个节点一路线缆仅仅发送，另一路线缆仅仅接收一路线缆仅仅发送，另一路线缆仅仅接收双方设备都支持全双工双方设备都支持全双工TransmitFull DuplexEthernetControllerLoopback TxTxRxRxCollisionDetectionReceiveFull DuplexEthernetControllerLoopback

34、TxTx Rx RxCollisionDetection12/6/202247交换机常用技术：生成树协议交换机常用技术：生成树协议n为什么要有生成树为什么要有生成树标准：标准：避免回路：避免回路：由交换机由交换机自动检测环路的存在，自动检测环路的存在，断开环路断开环路冗余备份：冗余备份：为了提高为了提高网络稳定性，需要网网络稳定性，需要网络多条链路相通，提络多条链路相通，提供了一种冗余备份的供了一种冗余备份的方法方法12/6/20224820秒15秒15秒交换机常用技术：交换机常用技术：IEEE802.1d生成树协议生成树协议n采用采用IEEE802.1d协议时端口的几种状态：协议时端口的几种

35、状态：1.阻断阻断2.倾听倾听3.学习学习4.转发转发12/6/202249交换机常用技术：交换机常用技术：IEEE 802.1w快速生成树协议快速生成树协议nIEEE 802.1w快速生成树协议（快速生成树协议（Rapid Spanning Tree）n相对于相对于IEEE802.1d的特点：的特点：缩短收敛时间，使得网络能够快速收敛缩短收敛时间，使得网络能够快速收敛提高网络稳定性，确保网络不间断的工作提高网络稳定性，确保网络不间断的工作IEEE802.1w快速生成树协议将收敛时间缩快速生成树协议将收敛时间缩短到几秒短到几秒12/6/202250交换机常用技术：交换机常用技术：交换机的流量控

36、制交换机的流量控制n流量控制：动态分配内存流量控制：动态分配内存12/6/202251交换机常用技术：交换机常用技术：VLAN技术技术n划分虚网的目的划分虚网的目的隔离广播域隔离广播域增强安全性增强安全性VLAN1VLAN2VLAN312/6/202252交换机常用技术：划分交换机常用技术：划分VLAN方法方法n基于端口的基于端口的VLAN通用标准：通用标准：IEEE802.1qn基于协议地址的基于协议地址的VLANMAC 或或 IP地址地址Backbone SwitchEthernet Switch1 2 3 4 5 6 7 8 Ethernet Switch1 2 3 4 5 6 7 8

37、VLAN1VLAN212/6/202253交换机常用技术：交换机常用技术：IEEE 802.1qnVLAN IDTag中对中对VLAN的标示的标示nVLAN划分对应于端口而划分对应于端口而不是不是MAC或或IP地址地址从端口进的数据包被认从端口进的数据包被认为是那个为是那个VLAN的的n各端口可以属于一个或多各端口可以属于一个或多个个VLANn公共部分的公共部分的VLAN ID如何如何选定选定DASATypeDataCRCDASATypeDataCRCTag0 x8100User Priority CFIVLAN ID标准Ethernet II帧802.1q 加入一个Tag header16b

38、its3bits1bits12bits12/6/202254交换机常用技术：交换机常用技术：VID表、表、PVID表和公共端口表和公共端口nPVID：端口的属性端口的属性端口属于哪个端口属于哪个VLAN用来判断上行帧属于哪个用来判断上行帧属于哪个VLANnVID表：表：VLAN的属性的属性VLAN包含哪些端口包含哪些端口用来判断下行帧可能的转发端口用来判断下行帧可能的转发端口n公共端口：各公共端口：各VLAN都需要进行通讯的端口都需要进行通讯的端口常用于级联端口、打印和共享上网等常用于级联端口、打印和共享上网等VID表中各表中各VLAN的交集的交集PVID应设为并集应设为并集VLAN的的ID1

39、,2,3,74,5,6,VLAN10VLAN20VLAN3012/6/202255交换机常用技术：交换机常用技术：单交换机设置公共端口单交换机设置公共端口VLAN1VLAN2VLAN3VLAN412/6/202256交换机常用技术：交换机常用技术：端口聚合端口聚合nPORTS TRUNKINGn高带宽、冗余备份高带宽、冗余备份n端口聚合的限制端口聚合的限制同模块同模块同模组同模组同同VLAN连续端口（可选）连续端口（可选）两端都要设置两端都要设置带宽相同带宽相同介质相同介质相同全双工全双工800MDES-6300DES-3226S800M12/6/202257管理员端口 A端口 B交换机常用技

40、术：端口镜像交换机常用技术：端口镜像Port Mirroring：端口镜像端口镜像n端口镜像技术是为了满足这样端口镜像技术是为了满足这样一个需求而设计的：满足网络一个需求而设计的：满足网络管理员在不中断某个端口计算管理员在不中断某个端口计算机连接的情况下，从连接在其机连接的情况下，从连接在其他端口上的计算机监视网络流他端口上的计算机监视网络流量的一种做法。量的一种做法。n具体实现正如它的名字一样，具体实现正如它的名字一样，在交换机内将被监控端口流入在交换机内将被监控端口流入流出的数据完全复制到监控端流出的数据完全复制到监控端口，就象镜子照的一样口，就象镜子照的一样,故称故称为端口镜像。为端口镜

41、像。12/6/202258交换机常用技术：三层交换技术交换机常用技术：三层交换技术AB192.168.1.1/24192.168.2.2/24L3 switch三层三层 交换交换模块模块二层交换二层交换模块模块“一次路由，多次交换”12/6/202259交换机常用技术：交换机常用技术：三层交换机与传统路由器的比较三层交换机与传统路由器的比较L3交换机交换机传统路由器传统路由器广域口少，局域网口多广域口少，局域网口多广域网接口广泛广域网接口广泛支持的路由协议较少支持的路由协议较少支持多种路由协议支持多种路由协议依靠依靠VLAN隔绝广播隔绝广播可以隔绝广播可以隔绝广播网络号是赋给网络号是赋给VLA

42、N的的网络号是赋给端口的网络号是赋给端口的采用硬件，路由速度快采用硬件，路由速度快采用软件，路由速度慢采用软件，路由速度慢12/6/202260交换机产品交换机产品n主干级交换机特性主干级交换机特性交换速度快，交换速度快，MAC地址表大地址表大，含多个光纤接口含多个光纤接口n部门级交换机特性部门级交换机特性含多个含多个10M或或100M交换接口交换接口MAC地址表容量较大地址表容量较大具有少量上连光纤接口具有少量上连光纤接口 n工作组级交换机特性工作组级交换机特性含含10M或或100M交换接口交换接口具有一定数量的具有一定数量的MAC地址表地址表12/6/202261交换机产品：交换机产品：分

43、类分类nL3 SwitchnL2 Managed SwitchnL2 Smart SwitchnL2 Unmanaged SwitchL2 SwitchL3 ManagedSmartUnmanaged12/6/202262DlinkDlink交换机产品：交换机产品：L3 SwitchqDES-6500qDES-6300qDGS-3324SR/3324SRiqDES-3326S/3326SR/3350SRqDGS-3308TG/DGS-3308FGqDGS-3312SR12/6/202263阶段总结阶段总结n学习重点学习重点网桥的自学习和转发、过滤网桥的自学习和转发、过滤交换机的常用技术交换机的

44、常用技术看懂交换机的参数表看懂交换机的参数表n学习难点学习难点网桥的自学习和转发、过滤网桥的自学习和转发、过滤广播域的概念广播域的概念VLAN公共端口的设置方法公共端口的设置方法12/6/2022642.4 网络层网络连接设备（路由器）网络层网络连接设备（路由器）12/6/202265骨干路由器和接入路由器骨干路由器和接入路由器12/6/202266应用示例应用示例12/6/202267路由器路由器(Router)nAn internetworking device that connects two computer networks.It makes use of an internet

45、protocol and assumes that all of the attached devices on the networks use the same communications architecture and protocols.A router operates at OSI layer 3.It forwards packets from one network to another.用于连接两个计算机网络的网络互联设备。它使用IP协议，且假定网络上所有相连的设备都使用相同的通信体系结构和协议。路由器工作在OSI模型的第三层，其作用是将分组（数据报）从一个网络转发到另一

46、个网络。12/6/202268路由器路由器n路由器（Router）用于连接多个逻辑上分开的网络。逻辑网络是指一个单独的网络或一个子网。当数据从一个子网传输到另一个子网时，可通过路由器来完成。因此，路由器具有判断网络地址和选择路径具有判断网络地址和选择路径的功能，它能在多网络互联环境中建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网。路由器是属于网络层的一种互联设备，只接收源站或其他路由器的信息，它不关心各子网使用的硬件设备，但要求运行与网络层协议相一致的软件。n路由器分本地路由器和远程路由器，本地路由器是用来连接网络传输介质的，如光纤、同轴电缆和双绞线；远程路由器是用来与远程传

47、输介质连接并要求相应的设备，如电话线要配调制解调器，无线要通过无线接收机和发射机。12/6/202269路由器常识路由器常识识别IP地址 特点：互连网络之间IP数据报的接收、存储和转发 路由器=CPU+内存+路由协议+（安全防火墙）应用 不同网络间信息的传送（只送往已知网络，不知就丢弃）内外网隔离 分类 专用路由器 普通计算机作路由器（配备Windows 2000等）Cisco公司是世界上最著名的路由器制造商。12/6/202270Router:Gateway in Internetn路由器在因特网界也被称为“网关”（gateway）。其任务是管理子网之间或子网到因特网之间所进行的网络通信。客

48、户机上一般须设置一个默认网关的IP地址，这样当一台主机准备向另一台主机发送消息时，源主机在IP数据包中加入了其自身的地址以及目标主机的地址。当主机准备向不在本地网上的另一台主机（根据目标网络和子网地址确定）发送数据报时主机将检查目标主机的网络ID，并把它与本地路由表相比较主机就把数据报转发给它的默认路由器（默认网关），然后由该路由器负责将数据报发送到不同的网络或另一台路由器，直到该数据报到达最终目的地。如果没指明默认网关，通信将被限制在该台主机所在的本地网络上。n具有路由功能的三层交换机也可以承担“网关”职能。12/6/202271路由器路由器和和网桥网桥的区别的区别 n如果网桥不知道下一个合

49、适的目标地址，它们就将帧送到除接收端口之外的所有活动端口（这个过程叫做所谓“flooding”泛滥），而如果路由器不知道通往某个目标地址的路由，它们就丢弃数据包并向源站点发回一个出错信息。n由于功能扩展，路由器要求更复杂的软件（决定和控制数据包路由的协议）以及比讨论网桥时所考虑的更广泛的过滤数据库。12/6/202272硬件路由器和软件路由器硬件路由器和软件路由器n路由器是网络中的核心设备。硬件路由器最典型的就是Cisco公司的系列路由器。软件路由器是新兴的产品，比如Tiny Software推出的WinRoute Pro软件路由器，Vicomsoft公司推出的Internet Gateway

50、软件路由器等等。硬件路由器包括电源、内部总线、主存、闪存、处理器和操作系统等。同时，它的内部组件还包括专用网卡，用来处理各种各样可能的连接。它的网络操作系统（IOS）中包含路由软件，而软路由器产品则是运行在Windows系列的操作系统上。n在安全性方面，如果将软路由器安装在非常“干净”的系统上，即系统安装有最新的维护程序和安全补丁，没有安装其他软件，而且执行NATNAT(地址转换地址转换)，那么，软路由器就能像所有其它Cisco提供的硬路由器一样安全可靠。12/6/2022732.6 应用层网络连接设备（网关）应用层网络连接设备（网关）网关网关LAN ALAN B12/6/202274网关网关