【導(dǎo)讀】道分配的協(xié)議就稱(chēng)為介質(zhì)（媒體）訪(fǎng)問(wèn)控制協(xié)議。路，因此本章還將討論局域網(wǎng)的相關(guān)技術(shù)。且數(shù)量固定、每個(gè)用戶(hù)通信量較大的情況。帶，時(shí)隙），因而不會(huì)有沖突發(fā)生。生沖突，如預(yù)約或輪轉(zhuǎn)方式?！粲邢薷?jìng)爭(zhēng)方式：以上兩種方式的折衷。發(fā)現(xiàn)有沖突則隨機(jī)等待一段時(shí)間，然后再重新發(fā)送。S：系統(tǒng)吞吐量，S=GP0；在純ALOHA系統(tǒng)中，S=Ge-2G，當(dāng)G=時(shí)，S達(dá)到最大值，為。該系統(tǒng)要求全局時(shí)鐘同步。樣可以減少?zèng)_突的概率，從而提高系統(tǒng)的吞吐量，這一類(lèi)協(xié)議就是CSMA協(xié)議。CSMA/CD改進(jìn)其它CSMA協(xié)議的地方是，當(dāng)發(fā)送節(jié)點(diǎn)檢測(cè)到?jīng)_突后立即停止發(fā)送，此物理層上需要使用便于檢測(cè)沖突的信號(hào)編碼方案。協(xié)議選擇其中地址最高的站作為勝出者，允許其繼續(xù)發(fā)送數(shù)據(jù)。況是，每個(gè)組內(nèi)平均只有一個(gè)用戶(hù)競(jìng)爭(zhēng)信道。

　　

【正文】 路在每個(gè)方向上被分配一個(gè)固定的時(shí)隙 。由于 SCO鏈路的時(shí)間緊要特性，在 SCO鏈路上傳輸?shù)膸瑥牟恢匕l(fā)，而是使用前向糾錯(cuò)來(lái)提供高可靠性。一個(gè)從節(jié)點(diǎn)和它的主節(jié)點(diǎn)之間最多能有三條 SCO 鏈路，每條 SCO 鏈路可傳輸一個(gè) 64kbps 的 PCM話(huà)音信道。 SCO 幀總是單時(shí)隙幀，即每個(gè)幀的數(shù)據(jù)部分都是 240比特，其實(shí)際的載荷有 80、 160 和240 比特 3 種， (6) 藍(lán)牙 L2CAP 層 L2CAP 層有三個(gè)主要的功能： ? 數(shù)據(jù)包的分段與重組：發(fā)送端從上層接收最大長(zhǎng)度為 64KB 的數(shù)據(jù)包，分段后組幀發(fā)送；接收端將各幀中的段取出后，重新組裝成數(shù)據(jù)包交給上層。 ? 數(shù)據(jù)包的復(fù)用與解復(fù)用： 發(fā)送端將來(lái)自各個(gè)源的數(shù)據(jù)包放在同一條鏈路（ ACL）上傳輸（復(fù)用），接收端將收到的數(shù)據(jù)包交給不同的上層實(shí)體去處理（解復(fù)用）。 ? 處理服務(wù)質(zhì)量需求：如在鏈路建立時(shí)協(xié)商最大的載荷長(zhǎng)度。 第 17 頁(yè) (7) 藍(lán)牙幀結(jié)構(gòu) 典型的藍(lán)牙數(shù)據(jù)幀結(jié)構(gòu)見(jiàn)圖 438。訪(fǎng)問(wèn)代碼通常標(biāo)識(shí)主節(jié)點(diǎn)；幀頭包含了典型的 MAC層域（地址、類(lèi)型、流量控制比特、幀序號(hào)、確認(rèn)序號(hào)、頭校驗(yàn)），幀頭有效部分只有 18字節(jié)，重復(fù)三遍以提供前向糾錯(cuò)；數(shù)據(jù)域。 ACL 幀的數(shù)據(jù)域有很多種格式，但 SCO 幀的數(shù)據(jù)域總是只有 240 比特，也就是說(shuō) SCO幀總是單時(shí)隙幀。這 240 比特中，有效載 荷有 80 比特、 160 比特和 240 比特三種，其余比特用于糾錯(cuò)。有效載荷為 80比特的模式是最可靠的，因?yàn)?80 比特可以重復(fù)三次提供前向糾錯(cuò)。由于從節(jié)點(diǎn)只能使用序號(hào)為奇數(shù)的時(shí)隙，因此從節(jié)點(diǎn)每秒可以使用 800 個(gè)時(shí)隙（ 1600跳 /秒的一半），當(dāng)采用有效載荷為 80比特的模式時(shí)，從節(jié)點(diǎn)每秒可以傳輸 64kbits 數(shù)據(jù)，同樣主節(jié)點(diǎn)也可以傳輸 64kbits 數(shù)據(jù)，剛好是一條全雙工的 PCM 話(huà)路。這意味著盡管一個(gè)pico 的原始帶寬可以達(dá)到 1Mbps，但是一條使用最可靠模式的、在每一個(gè)方向上均為64kbps的全雙工話(huà)路會(huì)使整個(gè) pico飽和。當(dāng)采用最不可靠模式時(shí)（有效載荷為 240 比特），可以同時(shí)支持三條全雙工話(huà)路，因此每個(gè)從節(jié)點(diǎn)最多允許三條 SCO 鏈路。 10． 邏輯鏈路控制 所有的 802 局域網(wǎng)標(biāo)準(zhǔn)都不提供對(duì)數(shù)據(jù)幀的確認(rèn)，因此都不保證數(shù)據(jù)的可靠傳輸，這對(duì)有些業(yè)務(wù)（如 IP）來(lái)說(shuō)已經(jīng)是足夠了。但是仍有某些系統(tǒng)要求鏈路層能夠提供更好的服務(wù)，因此 IEEE定義了一個(gè)可運(yùn)行于所有 802 局域網(wǎng)上的邏輯鏈路控制協(xié)議 LLC（ ），該協(xié)議向網(wǎng)絡(luò)層隱藏了各種 802 局域網(wǎng)的差別，并提供了一個(gè)統(tǒng)一的接口。 LLC 構(gòu)成了數(shù)據(jù)鏈路層協(xié)議的上半 部，而 MAC 構(gòu)成了數(shù)據(jù)鏈路層協(xié)議的下半部，如圖 433。 、接口及協(xié)議都非常類(lèi)似于 HDLC。 LLC 幀包括目的訪(fǎng)問(wèn)點(diǎn)、源訪(fǎng)問(wèn)點(diǎn)、控制和信息四個(gè)域，其中源和目的訪(fǎng)問(wèn)點(diǎn)分別表示發(fā)送與接收該幀的協(xié)議實(shí)體，因此目的訪(fǎng)問(wèn)點(diǎn)實(shí)際上起到了 DIX 幀中類(lèi)型域的作用，控制字段與 HDLC 的控制字段非常類(lèi)似，但從實(shí)際使用的角度出發(fā)作了一些改變，其中的序號(hào)及確認(rèn)僅在要求可靠傳輸?shù)那闆r下使用。LLC 提供三種服務(wù)：不可靠的數(shù)據(jù)報(bào)服務(wù)，可靠的數(shù)據(jù)報(bào)服務(wù)及可靠的面向連接的服務(wù)，Inter 只使用不可靠的數(shù)據(jù)報(bào)服務(wù)。 11。 數(shù)據(jù)鏈路層交換 多個(gè)局域網(wǎng)可以通過(guò)網(wǎng)橋在數(shù)據(jù)鏈路層上互聯(lián)起來(lái)，網(wǎng)橋檢查幀頭中的地址并決定如何轉(zhuǎn)發(fā)。局域網(wǎng)也可以通過(guò)路由器在網(wǎng)絡(luò)層上互聯(lián)起來(lái)，路由器檢查數(shù)據(jù)包頭中的網(wǎng)絡(luò)層地址并決定如何轉(zhuǎn)發(fā)。由于鏈路層轉(zhuǎn)發(fā)不檢查幀的載荷部分，因此網(wǎng)橋可以轉(zhuǎn)發(fā)任何一種網(wǎng)絡(luò)層數(shù)據(jù)包。但是網(wǎng)橋不能阻斷廣播幀的傳播，因此通過(guò)網(wǎng)橋連接的所有局域網(wǎng)都屬于同一個(gè)廣播域，會(huì)造成廣播幀在全網(wǎng)泛濫。本章只討論網(wǎng)橋。 使用網(wǎng)橋的幾種典型情況： ? 將各部門(mén)原有的局域網(wǎng)互聯(lián)起來(lái)，實(shí)現(xiàn)更大范圍的資源共享； ? 將地理位置上相距較遠(yuǎn)的幾個(gè)局域網(wǎng)互聯(lián)起來(lái)； ? 將 邏輯上一個(gè)較大的局域網(wǎng)分成多個(gè)網(wǎng)段，降低每個(gè)網(wǎng)段上的負(fù)載，如圖 439； ? 將地理位置上相距很遠(yuǎn)的站點(diǎn)各自組成局域網(wǎng)，然后用網(wǎng)橋互聯(lián)； ? 將一個(gè)大的網(wǎng)絡(luò)用網(wǎng)橋隔成較小的幾個(gè)網(wǎng)絡(luò)，可提高全網(wǎng)的可靠性； ? 將重要的網(wǎng)段用網(wǎng)橋與其它網(wǎng)段隔離，可提高被保護(hù)網(wǎng)段的安全性。 理想情況下網(wǎng)橋應(yīng)該是透明的，即不需要人工干預(yù)而能夠自動(dòng)適應(yīng)網(wǎng)絡(luò)拓?fù)涞淖兓?，并且可以將不同?lèi)型的局域網(wǎng)互聯(lián)在一起。這些目標(biāo)有時(shí)是能夠到達(dá)的，有時(shí)則不然。 (1) 連接 的網(wǎng)橋 第 18 頁(yè) 網(wǎng)橋的工作原理，解釋圖 440。 用網(wǎng)橋連接不同局域網(wǎng)的困難： ? 幀 格式不同：需要重新組幀，這不僅要花費(fèi) CPU 時(shí)間，重新計(jì)算校驗(yàn)和，還可能會(huì)在拷貝幀時(shí)由于內(nèi)存位出錯(cuò)引入不可檢測(cè)的錯(cuò)誤。 ? 源網(wǎng)絡(luò)與目的網(wǎng)絡(luò)的速率不匹配：高速的源網(wǎng)絡(luò)向低速的目的網(wǎng)絡(luò)傳輸，或者多個(gè)源網(wǎng)絡(luò)向同一個(gè)目的網(wǎng)絡(luò)傳輸時(shí)，要求網(wǎng)橋能夠緩存大量的幀，這可能導(dǎo)致網(wǎng)橋內(nèi)存不夠而丟失數(shù)據(jù)。 ? 最大幀長(zhǎng)度不同：這是最為嚴(yán)重的問(wèn)題，由于沒(méi)有一個(gè)數(shù)據(jù)鏈路層協(xié)議處理幀的分片與重組，因此超過(guò)目的網(wǎng)絡(luò)所能支持的最大長(zhǎng)度的幀只能被丟棄。 ? 安全措施： 和 均支持?jǐn)?shù)據(jù)鏈路層加密，但是以太網(wǎng)不支持，這使得無(wú)線(xiàn)網(wǎng)絡(luò)上可用 的加密服務(wù)在以太網(wǎng)上不能得到。 ? 服務(wù)質(zhì)量： 和 使用不同的機(jī)制提供服務(wù)質(zhì)量，前者使用 PCF 模式，后者使用恒定比特率連接，而以太網(wǎng)根本就不提供服務(wù)質(zhì)量，因此當(dāng)數(shù)據(jù)流從無(wú)線(xiàn)網(wǎng)絡(luò)進(jìn)入以太網(wǎng)時(shí)就無(wú)法保證其服務(wù)質(zhì)量了。 (2) 透明橋 即使只是連接相同類(lèi)型的局域網(wǎng)（如以太網(wǎng)），也有不少問(wèn)題需要解決。理想中的網(wǎng)橋是這樣的，只要將各個(gè)局域網(wǎng)接到網(wǎng)橋上，不需要做任何硬件或軟件上的修改，不需要設(shè)置地址開(kāi)關(guān)，不需要下載路由表或參數(shù)，整個(gè)系統(tǒng)就能正常工作，而且局域網(wǎng)的所有操作不受網(wǎng)橋的影響，這種網(wǎng)橋就是透明橋。 透 明橋的工作原理： ? 透明橋工作于混雜模式，接收與之相連的所有局域網(wǎng)上的幀； ? 當(dāng)收到一個(gè)幀時(shí)，根據(jù)幀的目的地址查找內(nèi)部的一張 轉(zhuǎn)發(fā) 表 （哈希表） ， 轉(zhuǎn)發(fā) 表記錄了網(wǎng)橋已知的各個(gè)目的地址以及這些地址所屬的輸出線(xiàn)路；若目的地址所屬的輸出線(xiàn)路與幀到來(lái)的輸入線(xiàn)路相同就丟棄該幀，否則從所屬的輸出線(xiàn)路上將幀轉(zhuǎn)發(fā)出去； ? 當(dāng)網(wǎng)橋剛剛接入系統(tǒng)時(shí)， 轉(zhuǎn)發(fā)表 是空的；當(dāng)網(wǎng)橋收到一個(gè)去往未知節(jié)點(diǎn)（即該節(jié)點(diǎn)的地址不在 轉(zhuǎn)發(fā)表 中）的幀時(shí)，就用擴(kuò)散法轉(zhuǎn)發(fā)出去；擴(kuò)散法是將幀從除輸入線(xiàn)路以外的所有線(xiàn)路上發(fā)送出去； ? 網(wǎng)橋通過(guò) 逆向 學(xué)習(xí)法獲知各個(gè)目的地址所屬的輸出 線(xiàn)路，并更新 轉(zhuǎn)發(fā)表；逆向 學(xué)習(xí)法就是通過(guò)檢查收到的幀的源地址及輸入線(xiàn)路來(lái)推知該地址所屬的輸出線(xiàn)路； ? 為適應(yīng)網(wǎng)絡(luò)拓?fù)涞淖兓ㄩ_(kāi)機(jī)、關(guān)機(jī)、移動(dòng)）， 轉(zhuǎn)發(fā)表 中的每一個(gè)入口都有一個(gè)時(shí)間項(xiàng)，記錄最近來(lái)自于該地址的幀到達(dá)網(wǎng)橋的時(shí)間；網(wǎng)橋周期性地掃描 轉(zhuǎn)發(fā)表 ，將那些超過(guò)幾分鐘的入口清除掉。 綜上所述，當(dāng)網(wǎng)橋收到一個(gè)幀后，要進(jìn)行以下處理： ? 根據(jù)幀的源地址、輸入線(xiàn)路及到達(dá)時(shí)間更新 轉(zhuǎn)發(fā)表； ? 用幀的目的地址查找 轉(zhuǎn)發(fā)表 ： ◆ 若輸入線(xiàn)路與輸出線(xiàn)路相同，丟棄該幀； ◆ 若輸入線(xiàn)路與輸出線(xiàn)路不同，從輸出線(xiàn)路上轉(zhuǎn)發(fā)該幀； ◆ 若目的地址未知，用擴(kuò)散法轉(zhuǎn)發(fā) 該幀。 (3) 生成樹(shù)（ spanning tree）橋 為了提高可靠性，人們往往在局域網(wǎng)間設(shè)置兩個(gè)或多個(gè)并行的網(wǎng)橋，如圖 443，但這種配置在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中形成了回路。 第 19 頁(yè) 解決這個(gè)問(wèn)題的辦法是讓各個(gè)網(wǎng)橋相互通信，并用一棵連接所有局域網(wǎng)的生成樹(shù)覆蓋實(shí)際的拓?fù)浣Y(jié)構(gòu)，如在圖 444(b)中去掉虛線(xiàn)所示的邊就形成了一棵生成樹(shù)。 為構(gòu)成這樣一棵生成樹(shù)，各個(gè)網(wǎng)橋廣播自己的序列號(hào)（這個(gè)序列號(hào)由廠(chǎng)家設(shè)置并且是全球唯一的），具有最小序列號(hào)的網(wǎng)橋被選舉為生成樹(shù)的根，接著按根到各個(gè)網(wǎng)橋的最短路徑構(gòu)造生成樹(shù)。如果某個(gè)網(wǎng)橋或局域網(wǎng)失敗，則重 新計(jì)算。生成樹(shù)算法在系統(tǒng)中一直運(yùn)行，并根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓詣?dòng)更新生成樹(shù)。 (4) 遠(yuǎn)程橋 網(wǎng)橋的一個(gè)較常見(jiàn)的用途是連接兩個(gè)或多個(gè)相距較遠(yuǎn)的局域網(wǎng)，使它們像是在同一個(gè)局域網(wǎng)中一樣。 實(shí)現(xiàn)方法可以是在每個(gè)局域網(wǎng)中設(shè)置一個(gè)網(wǎng)橋，然后用點(diǎn)到點(diǎn)線(xiàn)路（如租用的專(zhuān)線(xiàn)）將它們兩兩連接起來(lái)，如圖 445。點(diǎn)到點(diǎn)線(xiàn)路上可以使用多種協(xié)議，較常見(jiàn)的是使用某種標(biāo)準(zhǔn)的點(diǎn)到點(diǎn)數(shù)據(jù)鏈路層協(xié)議，如 PPP。在兩個(gè)局域網(wǎng)之間交換的幀在點(diǎn)到點(diǎn)線(xiàn)路上有兩種傳輸方式： ? 若源網(wǎng)絡(luò)和目的網(wǎng)絡(luò)類(lèi)型相同（如都是以太網(wǎng)），這時(shí)可以將完整的 MAC 幀放在點(diǎn)到點(diǎn)線(xiàn)路的數(shù)據(jù) 鏈路層幀的載荷中傳輸。 這種方式處理起來(lái)最簡(jiǎn)單，它避免了幀格式轉(zhuǎn)換的麻煩，這種方式稱(chēng)為 隧道。 ? 若源網(wǎng)絡(luò)和目的網(wǎng)絡(luò)類(lèi)型不同，則源網(wǎng)橋必須將 MAC 幀中的載荷部分（如 LLC 幀）取出，裝入點(diǎn)到點(diǎn)線(xiàn)路的數(shù)據(jù)鏈路層幀的載荷中傳輸，接收端網(wǎng)橋再取出組裝成目的網(wǎng)絡(luò)上的 MAC 幀。這種方式需要較多的處理開(kāi)銷(xiāo)，而且會(huì)由于網(wǎng)橋存儲(chǔ)器中某個(gè)內(nèi)存位的損壞引入不可檢測(cè)的錯(cuò)誤。 (5) 中繼器、集線(xiàn)器、網(wǎng)橋、交換機(jī)、路由器和網(wǎng)關(guān) 這些設(shè)備都是從一個(gè)端口接收數(shù)據(jù)，然后從另一個(gè)端口發(fā)送出去，那么這些設(shè)備之間有什么異同嗎？ 這些設(shè)備工作的層次見(jiàn)圖 446，其中中繼器和集線(xiàn)器工作在物理層，網(wǎng)橋和交換機(jī)工作在數(shù)據(jù)鏈路層，路由器工作在網(wǎng)絡(luò)層，網(wǎng)關(guān)工作在傳輸層及以上。 ? 中繼器和集線(xiàn)器：這兩個(gè)設(shè)備都工作在物理層上，它們都不檢查幀頭。中繼器的作用是放大電信號(hào)，起延長(zhǎng)電纜的作用。集線(xiàn)器的作用相當(dāng)于一條共享電纜，所有節(jié)點(diǎn)處于同一個(gè)沖突域中，并且必須以相同的速率發(fā)送和接收，集線(xiàn)器通常不放大電信號(hào)。 ? 網(wǎng)橋和交換機(jī)：網(wǎng)橋和交換機(jī)都工作在數(shù)據(jù)鏈路層上，它們都要檢查幀頭中的目的地址來(lái)決定如何轉(zhuǎn)發(fā)，它們內(nèi)部都有多個(gè)線(xiàn)路卡，每個(gè)卡上都有多個(gè)端口，每個(gè)端口是一個(gè)單獨(dú)的沖突域。網(wǎng)橋用于連 接多個(gè)局域網(wǎng)，網(wǎng)橋中的線(xiàn)路卡可以是不同類(lèi)型的；而交換機(jī)通常用于連接多臺(tái)計(jì)算機(jī)，它的線(xiàn)路卡必須是同一種類(lèi)型的，且每塊卡上的端口要比網(wǎng)橋多得多。交換機(jī)通常工作于存儲(chǔ) 轉(zhuǎn)發(fā)模式，但為了加快轉(zhuǎn)發(fā)的速度，也可以工作在 cutthrough 模式，即交換機(jī)不用等到一個(gè)幀完全到達(dá)，在收到幀的目的地址，確定了輸出端口后，就可以立即向輸出端口轉(zhuǎn)發(fā)。但網(wǎng)橋只能工作在存儲(chǔ) 轉(zhuǎn)發(fā)模式，因?yàn)槿绻W(wǎng)橋連接的兩個(gè)局域網(wǎng)不同的話(huà)，網(wǎng)橋還需要進(jìn)行幀格式轉(zhuǎn)換等工作。 ? 路由器：路由器工作在網(wǎng)絡(luò)層上，它根據(jù)分組頭中的網(wǎng)絡(luò)地址（如 IP 地址）來(lái)決定如何 轉(zhuǎn)發(fā)分組，路由器是看不到幀頭信息的。 ? 網(wǎng)關(guān)：網(wǎng)關(guān)工作在傳輸層及以上層次，傳輸網(wǎng)關(guān)和應(yīng)用網(wǎng)關(guān)分別在傳輸層和應(yīng)用層上進(jìn)行協(xié)議轉(zhuǎn)換。 第 20 頁(yè) (6) 虛擬局域網(wǎng) 在一個(gè)大型的局域網(wǎng)里面，網(wǎng)絡(luò)管理員通常傾向于按照機(jī)構(gòu)組織而不是用戶(hù)所在的物理位置來(lái)管理用戶(hù)，也就是說(shuō)物理位置鄰近而屬于不同機(jī)構(gòu)的用戶(hù)應(yīng)當(dāng)被連接到不同的局域網(wǎng)上。集線(xiàn)器和交換機(jī)的出現(xiàn)使得這種網(wǎng)絡(luò)配置成為可能。 為什么要將用戶(hù)組織到不同的局域網(wǎng)上而不是放在同一個(gè)網(wǎng)中？ ? 安全的需要。由于每一個(gè)節(jié)點(diǎn)均可以被設(shè)置為工作在混雜模式，從而可以接收到網(wǎng)上傳輸?shù)乃袛?shù)據(jù)，因此將所有用戶(hù) 放在同一個(gè)網(wǎng)上是不安全的。將屬于同一個(gè)機(jī)構(gòu)的用戶(hù)放在一個(gè)網(wǎng)上，并且禁止網(wǎng)上傳輸?shù)娜魏螖?shù)據(jù)進(jìn)入其它網(wǎng)絡(luò)，就可以有效地防止信息泄露。 ? 不同部門(mén)的網(wǎng)絡(luò)在運(yùn)行時(shí)互不干擾。 比如，使用帶寬較多的部門(mén)不會(huì)擠占其它部門(mén)的資源。 ? 阻斷廣播風(fēng)暴。許多高層協(xié)議使用了局域網(wǎng)的廣播功能，如果所有用戶(hù)都在一個(gè)網(wǎng)中，就會(huì)產(chǎn)生大量的廣播包，從而消耗大量的網(wǎng)絡(luò)資源，因此有必要限制廣播域的大小。用交換機(jī)或網(wǎng)橋?qū)⒁粋€(gè)大網(wǎng)分隔成多個(gè)小網(wǎng)是一個(gè)辦法，但為了保證傳輸?shù)耐该餍裕W(wǎng)橋必須能夠轉(zhuǎn)發(fā)廣播幀（如透明橋需要廣播去往未知節(jié)點(diǎn)的幀）。 為 方便用戶(hù)管 理， 將網(wǎng)絡(luò)的邏輯拓?fù)渑c物理拓?fù)浞蛛x 是很必要的。比如， 當(dāng)用戶(hù)在單位內(nèi)部更換工作崗位或者更換辦公地點(diǎn)時(shí)，常常需要改變他所連接的網(wǎng)絡(luò)。如果每一次都需要網(wǎng)絡(luò)管理員去把該用戶(hù)對(duì)應(yīng)的連接器從一個(gè)設(shè)備的端口拔下再插到另一個(gè)設(shè)備的端口上，這是非常麻煩的事情，而在一個(gè)大單位中這種改變是很頻繁的。為此，設(shè)備制造商們提供了用軟件來(lái)重新配置網(wǎng)絡(luò)的方法，這導(dǎo)致了虛擬局域網(wǎng)（ VLAN）概念的產(chǎn)生。 一個(gè)虛擬局域網(wǎng)是位于物理局域網(wǎng)上的一個(gè)邏輯子網(wǎng)，它由所有配置為該 VLAN 成員的節(jié)點(diǎn)組成。子網(wǎng)的概念將在第 5 章討論，簡(jiǎn)單來(lái)說(shuō)，子網(wǎng)是由所有 IP 地址前綴相同的節(jié)點(diǎn)組成的。除非進(jìn)行設(shè)置，各個(gè)邏輯子網(wǎng)之間是分離的，就像在同一個(gè)網(wǎng)絡(luò)上構(gòu)造出若干個(gè)獨(dú)立的網(wǎng)絡(luò)，因此稱(chēng)為虛擬網(wǎng)。屬于不同 VLAN 的節(jié)點(diǎn)是不能相互訪(fǎng)問(wèn)的，它們之間的通信一般要依賴(lài)于路由。物理子網(wǎng)和邏輯子網(wǎng)的區(qū)別是，物理子網(wǎng)由連接到物理介質(zhì)的所有節(jié)點(diǎn)組成，而邏輯子網(wǎng)由配置為該 VLAN 成員的節(jié)點(diǎn)組成，這些節(jié)點(diǎn)可能位于相同或不同的物理網(wǎng)絡(luò)上。但是它們?cè)诰W(wǎng)絡(luò)特性上是一樣的，比如都需要一臺(tái)路由器在各個(gè)子網(wǎng)之間通信。 VLAN 技術(shù)能把一個(gè)物理局域網(wǎng)劃分成多個(gè)虛擬局域網(wǎng)，多個(gè)虛擬局域網(wǎng)共享物理局域網(wǎng)的交換設(shè)備 和鏈路，但在邏輯上像一個(gè)獨(dú)立的局域網(wǎng)。每個(gè) VLAN 是一個(gè)單獨(dú)的廣播域，一個(gè) VLAN 中的所有幀流量都被限制在該 VLAN 中，因而通過(guò)劃分 VLAN 可以達(dá)到縮小廣播域、對(duì)網(wǎng)絡(luò)進(jìn)行分段的目的。其次，由于一個(gè) VLAN 中的幀不會(huì)被其它 VLAN 中的主機(jī)接收到，因而通過(guò)劃分 VLAN 網(wǎng)絡(luò)的安全性也增加了。最后，由于 VLA