文档介绍：[学****重点]
VLAN与局域网的互连。Windows 2000路由实现局域网互联,利用NAT共享上网、利用NAT映射端口。局域网中VPN技术的应用。
[学****难点]
VLAN与局域网的互连。。
第10章局域网项目管理与评估
以太网设备实现局域网互联
以太网互联设备
1. 中继器
中继器工作在物理层,对高层协议是完全透明的。用中继器相联的两个网络,对链路层而言相当于一个网络,中继器仅起到扩展距离的作用,而不能提供隔离冲突和扩展有效带宽的作用。
2. 集线器(Hub)
与中继器一样,集线器工作在OSI七层模型的物理层,不能提供冲突隔离作用,相当于一个多端口的中继器。
以太网互联设备
3. 网桥
网桥工作在OSI七层模型的数据链路层。当一个以太网帧通过网桥时,网桥检查该帧的源和目的MAC地址。如果这两个地址分别属于不同的网络(不同的冲突域),则网桥将该MAC帧转发到另一个网络上,反之不转发。所以,网桥具有过滤与转发MAC帧的功能,能起到网络间的隔离冲突作用。对共享型网络而言,网络间的冲突隔离意味着提高了网络的有效带宽。
交换机(网桥)隔离冲突示例
4. 路由器
路由器工作在OSI七层模型的第三层(网络层)。可以将各网络区段或整个网络连接在一起,为网络层的数据包寻找互联网间的最佳路经。
在路由器中存放有庞大而复杂的路由表,并能根据网络拓扑、负荷的改变及时维护该路由表。当路由器找不到某一端口输入的数据包对应的输出端口时,即删除该数据包。因为路由器工作在第三层(废除了广播机制),所以可以隔离广播风暴。
以太网互联设备
5. 网关
网关工作在OSI七层模型的高三层,即会话层、表示层和应用层。网关用于两个完全不同网络的互联,其特点是具有高层协议的转换功能。网关最典型的应用是IP电话网关。IP电话网关将时分复用的64Kbps编码话音和7号信令转换为IP包,进行传输,从而使PSTN(Public Switched work,公共交换电话网络)两个完全不同的网络可以互联互通。
以太网互联设备
网关
交换机的原理与路由
1. 交换机的基本原理
目前,大中型以太网中引入了多台交换机的级联工作方式。处在用户级的交换机一般可做到1个端口接1台主机,则该主机可享用所连接端口的全部带宽,无需竞争网络资源。
在以太网中引入交换机将网络分段后,是否能使网络容量无限扩大?答案是否定的。因为在以太网交换机中对MAC帧的寻址采用了广播方式,网络太大时易引起广播风暴。这就需要用路由器对局域网在网络层上进行分段。路由器将计算机网分割成若干个子网(子网采用VLAN设置),从而缩小了其底层以太网的广播域,抑制了广播风暴。
2. 交换机的路由方式
(1)固定路由。固定路由是指交换机有一张人工配置的路由表,表上标明各端口及其所对应的目的地址。固定路由虽然不失为一种路由方式,但如果网络规模过大,则配置路由表将变成一项很繁重的工作,再加上交换机所处的网络经常会变更网络配置或增删客户机,网络管理员很难使路由表及时更新来适应拓扑结构的变化。
(2)自学****路由。在实际应用中,通常通过自学****方法来建立一张动态路由表,以自动适应网络拓扑结构的变化。该动态路由表可在人工建立的路由表的基础上,通过自学****过程不断修改而得到。
交换机的原理与路由
VLAN与第三层交换
1. 虚拟局域网(VLAN)
虚拟局域网(VLAN),是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同的网段、不同网络的端到端的逻辑网络。实现虚拟局域网需要的条件是,构成虚拟局域网的站点必须直接连接到支持VLAN功能的局域网交换机端口上,交换机要有相应的网络管理软件及相关的协议。
2. 第三层交换(网络层)
一个具有三层交换功能的设备是一个带有三层路由功能的交换机。
三层交换具有以下突出特点:有机的硬件结合使得数据交换加速;优化的路由软件使得路由过程效率提高;除了必要的路由决定过程外,大部分数据转发过程由三层交换处理;多个子网互连时只是与三层交换模块的逻辑连接,不像传统的外接路由器那样需增加端口,保护了用户的投资。
三层交换是虚拟局域网互联的关键,它将二层交换机和三层路由器两者的优势结合成一个灵活的解决方案,可在各个层次提供线速性能。
接口层包含各种局域网接口:10/100Mbps、100/1000Mbps。交换层集成了多种局域网接口并辅之以策略管理,同时还提供链路汇聚、VLAN和Tagging机制。路由层提供主要的LAN路由协议:IP、IPX;并通过策略管理,提供传统路由或直通的第三层转发技术。
1.
(1)VLAN的划