【正文】 ?IEEE ，其傳輸距離為 15m，其目標(biāo)定位為數(shù)據(jù)中心內(nèi)網(wǎng)絡(luò)設(shè)備和服務(wù)器之間的高速連接。 ?IEEE (Cat6A)作為標(biāo)準(zhǔn)傳輸介質(zhì)，要求擴(kuò)展六類雙絞線滿足500MHZ的傳輸性能，最遠(yuǎn)傳輸距離為 100m。 IEEE 。 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 2022/6/1 69 萬兆以太網(wǎng)技術(shù)標(biāo)準(zhǔn)對(duì)比 標(biāo)準(zhǔn)名稱 介質(zhì)標(biāo)準(zhǔn) PMD 介質(zhì)類型 介質(zhì)規(guī)格 傳輸距離 (m) 應(yīng)用目標(biāo) IEEE 10GBaseSR 850nm LAN接口 光纖 50/125181。m多模 65/300 數(shù)據(jù)中心 IEEE 10GBaseLR 1310nmLAN接口 光纖 單模 10,000 城域網(wǎng)、園區(qū)網(wǎng) IEEE 10GBaseER 1550nmLAN接口 光纖 單模 40,000 城域網(wǎng)、園區(qū)網(wǎng) IEEE 10GBaseLX4 1310nm 波分復(fù)用 LAN接口 光纖 、園區(qū)網(wǎng) IEEE 10GBase LW 1310nm WAN接口 光纖 單模 10,000 城域網(wǎng)、園區(qū)網(wǎng) IEEE 10GBaseEW 1550nm WAN接口 光纖 單模 40,000 城域網(wǎng)、廣域網(wǎng) 10GBaseCX4 專用接口 同軸電纜 四對(duì)雙同軸 55 數(shù)據(jù)中心 10GBaseT RJ45接口 雙絞線 擴(kuò)展 6類UTP(500MHZ) 100 局域網(wǎng)、數(shù)據(jù)中 心 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 2022/6/1 70 虛擬局域網(wǎng) VLAN的概述 VLAN的分類 劃分 VLAN的意義 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 2022/6/1 71 VLAN的概述 ?在交換式以太網(wǎng)中，有時(shí)結(jié)點(diǎn)會(huì)發(fā)出一種特殊的、以本機(jī)地址為源地址、以廣播地址為目的地址的幀，稱為廣播幀。 ?當(dāng)網(wǎng)絡(luò)中計(jì)算機(jī)增多后，廣播數(shù)量會(huì)急劇增加，網(wǎng)絡(luò)傳輸效率會(huì)大幅下降。因此，當(dāng)網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)達(dá)到一定數(shù)量后（一般限制在 200臺(tái)以內(nèi)），就必須將一個(gè)大的廣播域劃分為幾個(gè)小的廣播域，以減小廣播對(duì)網(wǎng)絡(luò)造成的危害。 ?分隔廣播域有若干種方案。最簡單的方法是物理 LAN分割，即將一個(gè)完整的物理網(wǎng)絡(luò)劃分為幾個(gè)子網(wǎng)絡(luò)，通過一個(gè)能夠隔離廣播的路由器連接起來。其次，就是采用虛擬局域網(wǎng) VLAN的方式。 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 2022/6/1 72 ◆所謂 虛擬局域網(wǎng) 是將網(wǎng)絡(luò)上的站點(diǎn)按需要?jiǎng)澐殖扇舾蓚€(gè) 邏輯工作小組，每一個(gè)邏輯工作小組構(gòu)成一個(gè)虛擬局域 網(wǎng)。 ◆同一邏輯工作組的站點(diǎn)不受物理位置束縛和限制， 可以分布在不同的物理網(wǎng)段上，但通信就像位于同一個(gè) 物理網(wǎng)段和同一個(gè)交換機(jī)上一樣。如下圖所示。 VLAN的概述 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 2022/6/1 73 VLAN結(jié)構(gòu)示意 高速交換機(jī) 高速交換機(jī) 高速交換機(jī) 高速交換機(jī) V L A N1 V L A N2 V L A N3 A1 A2 B1 C1 A3 B2 C2 A4 B3 C3 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 2022/6/1 74 VLAN分割與物理 LAN分割不同之處在于： （ 1）物理 LAN工作在 OSI參考模型中的第 2層； VLAN工作在 OSI參考模型的第 2層和第 3層； （ 2）物理 LAN分割后各網(wǎng)段通過交換機(jī)進(jìn)行通信； VLAN之間的通信是通過第 3層的路由器完成的； （ 3） VLAN提供了一種控制網(wǎng)絡(luò)廣播的方法； （ 4） VLAN分割需要網(wǎng)絡(luò)管理員為 VLAN分配用戶； （ 5） VLAN通過定義哪一個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)可以和其它結(jié)點(diǎn)通信，與物理 LAN分割相比能提高網(wǎng)絡(luò)的安全性。 VLAN的概述 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 2022/6/1 75 VLAN的概述 VLAN的 優(yōu)勢 ： (1) 提高網(wǎng)絡(luò)傳輸性能 (2) 增強(qiáng)網(wǎng)絡(luò)安全性 (3) 使網(wǎng)絡(luò)管理更方便 (4) 增加了網(wǎng)絡(luò)連接的靈活性 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 2022/6/1 76 VLAN的分類 VLAN 基于端口的 VLAN，是指由網(wǎng)絡(luò)管理員使用網(wǎng)絡(luò)管理軟件或直接設(shè)置交換機(jī)，將某些端口直接、強(qiáng)制的分配給某個(gè) VLAN。 這也是最常用的劃分 VLAN的方式，目前絕大多數(shù)VLAN協(xié)議的交換機(jī)都提供這種 VLAN配置方法。 優(yōu)點(diǎn)： 定義 VLAN成員比較簡單、相對(duì)比較安全。 缺點(diǎn) ：網(wǎng)絡(luò)管理員操作比較麻煩，當(dāng)用戶離開原來的端口更換到一個(gè)新的端口時(shí)，需要管理員重新定義。 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 2022/6/1 77 LAN交換機(jī) 端口 1 2 3 4 5 6 7 8 VLAN1 VLAN2 端口 VLAN 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 2022/6/1 78 MAC地址的 VLAN 基于 MAC地址的 VLAN是根據(jù)每個(gè)主機(jī)的 MAC地址來定義 VLAN的，即對(duì)每個(gè) MAC地址的主機(jī)都配置它屬于哪個(gè)組，它實(shí)現(xiàn)的機(jī)制就是每一塊網(wǎng)卡都對(duì)應(yīng)唯一的 MAC地址， VLAN交換機(jī)跟蹤屬于 VLAN的 MAC地址。 優(yōu)點(diǎn)： 當(dāng)用戶物理位置移動(dòng)時(shí)， VLAN不用重新配置。 缺點(diǎn)： 要求所有的用戶在初始階段必須配置到一個(gè)VLAN中，初始配置由人工完成，這是一件比較繁重的工作，所以這種劃分方法通常適用于小型局域網(wǎng)。 VLAN的分類 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 2022/6/1 79 VLAN的分類 VLAN 是用網(wǎng)絡(luò)地址定義 VLAN成員資格?，F(xiàn)在通常使用的是基于 IP地址的 VLAN，也就是根據(jù) IP地址來劃分VLAN。 優(yōu)點(diǎn)： 用戶可隨意移動(dòng)工作站而不必重新配置網(wǎng)絡(luò)地址，這對(duì)于 TCP/IP協(xié)議的用戶特別有利。 缺點(diǎn)： 與基于端口的 VLAN和基于 MAC地址的 VLAN相比，網(wǎng)絡(luò)層 VLAN性能比較差，這主要是因?yàn)闄z查數(shù)據(jù)的網(wǎng)絡(luò)地址比檢查數(shù)據(jù)的 MAC地址要消耗更多的處理時(shí)間，使其速度低于其它兩類 VLAN。 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 2022/6/1 80 VLAN的分類 VLAN 基于策略的 VLAN也稱基于規(guī)則的 VLAN，是最靈活的 VLAN劃分方法。組成的 VLAN能實(shí)現(xiàn)多種分配方法，包括 VLAN交換機(jī)端口、 MAC地址、 IP地址、網(wǎng)絡(luò)層協(xié)議等。 網(wǎng)路管理人員可以使用網(wǎng)管軟件設(shè)定劃分 VLAN的規(guī)則，當(dāng)一個(gè)站點(diǎn)加入網(wǎng)絡(luò)時(shí)，網(wǎng)絡(luò)設(shè)備會(huì)發(fā)現(xiàn)該站點(diǎn)并將其自動(dòng)加入正確的 VLAN。該方法能夠?qū)崿F(xiàn)自動(dòng)配置，并且對(duì)站點(diǎn)的移動(dòng)和改變實(shí)現(xiàn)自動(dòng)跟蹤。 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 2022/6/1 81 VLAN的分類 ?除基于端口的 VLAN是靜態(tài) VLAN配置外，其它三種都屬于動(dòng)態(tài) VLAN配置。 ?從 OSI模型的角度看，基于端口的 VLAN屬物理層劃分方法，基于 MAC地址的 VLAN屬數(shù)據(jù)鏈路層劃分，基于網(wǎng)絡(luò)層的 VLAN屬網(wǎng)絡(luò)層劃分，而基于策略的 VLAN屬于前面三種的組合。 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 2022/6/1 82