[工學]網絡技術及應用-資料下載頁
2025-02-17 13:14本頁面
【正文】 C D ? 二、交換機的幀轉發(fā)方式 ? 直接交換方式 ? 交換機只要接收檢測到目的地址，就立即將該幀轉發(fā)出去，而不管這一幀是否出錯。幀出錯校驗由節(jié)點機完成。 ? 優(yōu)點是交換延遲時間短，速度快。 ? 缺點是缺乏差錯檢測功能，不支持不同輸入 /輸出速率的端口之間的幀轉發(fā)。 數據幀 ? （ 2）存儲 — 轉發(fā)方式 ? 交換機首先完整地接收發(fā)送幀，然后交換機讀取目的地址和源地址。并進行差錯檢測。如果幀正確，則根據幀的目的地址確定輸出端口號，然后再轉發(fā)出去。 ? 優(yōu)點：過濾所有的錯誤。具有差錯檢測能力，并能支持不同輸入 /輸出速率的端口之間的幀轉發(fā)。 ? 缺點：交換延遲時間較長。低效率。幀越大，轉發(fā)越慢 數據幀 數據幀 數據幀 點對點 點對多點 ? 改進的直接交換方式（無碎片轉發(fā)） ? 將以上兩種結合。在接收到幀的 64字節(jié)后，判斷以太網的幀頭是否正確，如果正確則轉發(fā)出去。 ? 優(yōu)點：具有交換延時短的優(yōu)點。 過濾大部分錯誤。 ? 缺點：只檢測幀前 64字節(jié)，只對幀頭進行校驗，而對數據部他無校驗功能。 ? 交換機功能 I、交換 i． IP包的轉發(fā)實現方式 : (1)、傳統(tǒng)軟件實現。優(yōu)點：成本低，適用于小型局域網，為接入層位置的交換機檔次 缺點： QoS一般，在匯聚層、核心層、大中 型網絡的接入層傳統(tǒng)軟件實現分配方式已經不能滿足大容量數據流的吞吐需要。 (2)、 ASIC硬件轉發(fā)引擎保證 QoS ii．幀（ frame）交換 幀的交換基于 MAC 地址信息。如果知道目標地址，第二層交換機會將以太網幀轉發(fā)到適當的接口。 ⑴第二層交換的缺點：如果第二層交換機不知道將幀發(fā)送到何處，它會將該幀廣播轉發(fā)到所有端口，以了解正確的目標地址（此種情況類似于集線器的功能）對于規(guī)模較大的網絡來說，這種廣播轉發(fā)操作會產生嚴重的問題，因為所有這些廣播的處理會造成性能的大幅度降低，交換機利用這種技術來建立和維護一個跟蹤幀目標地址的交換表 。 ? ⑵第二層交換的優(yōu)點：由于第二層交換相對簡單，網絡管理員可以建立管理簡便且能擴展到數百個節(jié)點的網絡，而不會遇到太多的第二層廣播問題。第二層交換機為網絡提供了以下優(yōu) 點 ： ? 高帶寬 ： 將專用帶寬分配到每一個端口，為各個用戶提供優(yōu)異的性能。每一個交換機端口表示一個不同的網段，因此每個用戶可以獲得特定數量的帶寬。 每個專用網段還能與單項業(yè)務一起接收廣播業(yè)務 ? VLAN： 交換機能夠將各個端口組合到邏輯工作組 (虛擬局域網或 VLAN)。每個 VLAN 組在邏輯上與交換機的其它部分分離，可幫助將廣播業(yè)務控制在特定的 VLAN組。 這提供了以下兩個主要優(yōu)點 : ? ① . 網絡設計人員可以利用 VLAN 來建造能避免特大廣播域問題的大型網絡。 ? ② . 網絡周圍的移動、添加和更改更加容易，因為無論物理位置在哪里，用戶始終在他們自己的 VLAN 中 ? 在第三層交換中，幀的交換基于網絡層信息，如 IP 地址。果用戶移動到另一個位置，其終端站會收到一個新的第三層地址，但第二層 MAC 地址保持不變。第三層路由網絡能將邏輯尋址結構連接到物理基礎架構，從而提供了一個比第二層網絡更加靈活和更加可擴充的分層結構。 ? II、認證 ? III、報文過濾 ? 二、擴充功能（路由、 ERPS） ? IV、路由（網絡層）：高級的 ASIC硬件技術，提供遠遠高于傳統(tǒng)路由器的性能，使它們非常適合網絡帶寬密集的應用， ? V．支持 EAPS協(xié)議 : 以太網“自愈”系統(tǒng)協(xié)議 : 通過系統(tǒng)的自我監(jiān)測和自動恢復提高網絡的可靠性 . 第三層交換機合并了典型路由器中相互分離的橋接 (第二層 )和路由 (第三層 )功能。這些技術的結合提供了一個能大大改進擴充能力的更加自然的網絡體系結構。 ? VLAN的劃分 ? 技術原理： ? VLAN是指在一個物理網段內，進行邏輯的劃分，劃分成若干個虛擬局域網。 VLAN最大的特性是不受物理位置的限制，可以進行靈活的劃分。 VLAN具備了一個物理網段所具備的特性，相同 VLAN內的主機可以相互直接通信，不同 VLAN間的主機之間互相訪問必須經由路由器設備進行轉發(fā)，廣播數據包只可以在本 VLAN內進行廣播，不能傳輸到其它 VLAN中。一個端口只屬于一個 VLAN。 ? Port VLAN的配置 ? 【 背景描述 】 – 你在某小區(qū)組建了寬帶小區(qū)城域網，其中有 1臺樓道交換機，住戶 PC1連接在交換機的 0/5口；住戶 PC2連接在交換機的 0/15口?，F要兩家用戶要求安全隔離，不能相互訪問。 ? 【 實驗目的 】 – 掌握交換機 port vlan的配置，理解VLAN隔離的作用 ? 【 實驗設備 】 – S2126G（ 1臺）， PC（ 2臺）、直連線（ 2條） ? Port VLAN的配置 ? 【 實驗內容 】 根據拓撲將主機和交換機進行連接 測試主機之間可以相互 ping通 配置 VLAN，將兩個接口分別劃分為不同的 VLAN 測試主機之間不可以相互 ping通 ? 【 實驗拓撲 】 F0/5 NIC NIC F0/8 VLAN10 VLAN2
教學課件相關推薦
鄂ICP備17016276號-1