【正文】 ?提高網(wǎng)絡(luò)整體安全性 ?通過路由訪問列表和 MAC地址分配等 VLAN劃分原則。 策略：按 MAC地址、按 IP地址、按以太網(wǎng)協(xié)議類型和按網(wǎng)絡(luò)的應(yīng)用等劃分 。 (5)基于策略的 VLAN 可以使用上面提到的任一種劃分 VLAN的方法，并可以把不同方法組合成一種新的策略來劃分 VLAN。 VLAN的種類 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 101 (4)基于 IP組播的虛擬局域網(wǎng) 使用 IP廣播組動(dòng)態(tài)的建立 VLAN。網(wǎng)絡(luò)層 VLAN便于按協(xié)議類型組織，有利于基本業(yè)務(wù)和應(yīng)用；用戶可隨意移動(dòng)機(jī)器， IP地址不變。第三層交換機(jī)就能識(shí)別網(wǎng)絡(luò)層報(bào)文，可以使用報(bào)文中的協(xié)議來定義 VLAN。以便實(shí)現(xiàn)對(duì)該終端的動(dòng)態(tài)跟蹤。因此，基于 MAC的 VLAN也叫動(dòng)態(tài) VLAN。 VLAN的種類 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 99 (2)基于 MAC地址的虛擬局域網(wǎng) 按站點(diǎn) MAC地址來定義 VLAN，一般每個(gè)端口連接一個(gè)端點(diǎn)。 ?每個(gè)交換端口可以屬于一個(gè)或多個(gè)虛擬局域網(wǎng)組，比較適用于連接服務(wù)器。一個(gè)端口可以連接一臺(tái)機(jī)器，也可以連接一個(gè) LAN。若要實(shí)現(xiàn)其中的某些 VLAN能夠互通，則使用一臺(tái)中央路由器（或者路由交換機(jī)），將這些 VLAN互連起來，從而形成一個(gè)完整的 VLAN。每個(gè) VLAN上的所有計(jì)算機(jī)不論其所在的物理位置如何，都處在一個(gè)邏輯網(wǎng)中 。 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 97 組建 VLAN的原則 ?在網(wǎng)絡(luò)中盡量使用同一廠家的交換機(jī)，而且在能用交換機(jī)的地方盡量使用交換機(jī)； ?使用交換機(jī)組建一個(gè)范圍盡可能大的交換鏈路，并且讓盡可能多的計(jì)算機(jī)直接連接到交換機(jī)上； ?層次化地將交換機(jī)與交換機(jī)相連，要避免使用傳統(tǒng)的路由器，以保持整個(gè)網(wǎng)絡(luò)的連通性 。 ? 虛擬局域網(wǎng)標(biāo)準(zhǔn)（ IEEE ） 虛擬局域網(wǎng) 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 96 ?VLAN是用軟件來實(shí)現(xiàn)劃分和管理的。 ATM技術(shù) 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 93 ? VLAN是一種高速交換式 LAN，是為用戶提供的一種新型交換式 LAN服務(wù)。 ? 信元頭承載信元的控制信息 ? 信元體 (凈荷 )承載用戶要分發(fā)的信息 ? ATM交換是面向連接的，也是在端到端的物理傳輸通道上建立多條邏輯連接 (虛連接 )。 FDDI環(huán) 路由器 路由器 環(huán)網(wǎng) 總線網(wǎng) 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 91 ? ATM是以小信元為傳輸單位，面向連接的分組交換技術(shù)，可用于傳輸語(yǔ)音、圖像、數(shù)據(jù)和多媒體寬帶信息。高層協(xié)議標(biāo)識(shí) LLC PDU+pad 最少 46字節(jié) , 最多 1500字節(jié) Pad：填充字段，保證幀長(zhǎng)不少于 64字節(jié) (若 Data域 ≥46字節(jié)，則無Pad) FCS： 幀校驗(yàn)序列（ CRC32） 8 6 6 2 461500 4字節(jié) FCS SA Type PA DA Data Pad Ether IEEE 7 1 2/6 2/6 2 461500 4 字節(jié) FCS PA SA LEN SFD DA LLC PDU Pad 校驗(yàn)區(qū)間 641518 字節(jié) 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 89 幀間隔 ? 在相繼發(fā)送的兩幀之間強(qiáng)制插入 目的：確保其他站點(diǎn)也能占用信道 FCS SA Type PA DA Data Pad PA 幀間隔 ms 幀 n 幀 n+1 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 90 光纖分布式數(shù)據(jù)接口 ? FDDI特點(diǎn)： ?使用基于 IEEE 網(wǎng)介質(zhì)訪問協(xié)議； ?數(shù)據(jù)傳輸速率為 100Mbps，可支持1000個(gè)物理連接，環(huán)路的長(zhǎng)度為100KM； ?采用雙環(huán)拓?fù)浣Y(jié)構(gòu)，可增加網(wǎng)絡(luò)容錯(cuò)能力，提高了可靠性； ?可以使用多模或單模光纖采用單模光纖時(shí)，兩節(jié)點(diǎn)之間距離可超過 2/20km，全網(wǎng)光纖總長(zhǎng)可以達(dá)到 200/數(shù)千公里。 萬(wàn)兆以太網(wǎng) 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 84 ?IEEE正在為 萬(wàn)兆位以太網(wǎng) 制定兩個(gè)分離的物理層標(biāo)準(zhǔn)：一個(gè)是為 LAN，另一個(gè)是首次為 WAN制定的。 ?萬(wàn)兆位以太網(wǎng) 采用 64B/66B編碼形式 。 萬(wàn)兆以太網(wǎng) 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 83 ?萬(wàn)兆位以太網(wǎng) 只采用全雙工技術(shù)和支持光纖傳輸介質(zhì) （ 不支持銅線 ） 。 千兆位以太網(wǎng)的遷移和升級(jí) 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 81 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 82 ?在 2021年初 萬(wàn)兆以太網(wǎng) 的 IEEE 提出， 2021年 6月被批準(zhǔn)。 千兆位以太網(wǎng)的遷移和升級(jí) 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 80 ?一種簡(jiǎn)單的升級(jí)方案是將交換機(jī)和交換機(jī)之間的鏈路速率由 100Mbps升級(jí)到 1000 Mbps。 千兆以太網(wǎng) 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 78 千兆位以太網(wǎng) 的兩個(gè)標(biāo)準(zhǔn)分別對(duì)應(yīng)于四個(gè)介質(zhì)規(guī)范： 1000BaseSX：短距離多模光纖 (300m) 1000BaseLX：長(zhǎng)距離單模光纖 (3000m) 長(zhǎng)距離多模光纖 (550m) 1000BaseCX：短距離 STP(25m) 1000BaseT： 4對(duì) UTP5(100m) 千兆以太網(wǎng) 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 79 ?采用以交換機(jī)為中心的星型拓?fù)浣Y(jié)構(gòu)，主要用于交換機(jī)與交換機(jī)之間或交換機(jī)與超級(jí)服務(wù)器之間的網(wǎng)絡(luò)連接，將網(wǎng)絡(luò)核心部件掛接在千兆位以太網(wǎng)交換機(jī)上，而將 100Mbps以太網(wǎng)系統(tǒng)遷移到網(wǎng)絡(luò)的邊緣。 ? IEEE ： 定義的傳輸介質(zhì)為光纖和短距離屏蔽雙絞線 STP。 ?千兆位以太網(wǎng)支持從傳統(tǒng)以太網(wǎng)向千兆位以太網(wǎng)的升級(jí) ， 因此可最大限度地保護(hù)用戶已有的投資 。 ?千兆位以太網(wǎng)保留了傳統(tǒng)以太網(wǎng)的所有特征：幀格式 ， 介質(zhì)訪問控制方法 (CSMA/CD)， 組網(wǎng)方法 。 10M/100M自適應(yīng) 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 73 10/100 Mbps自動(dòng)協(xié)商功能 ?自動(dòng)協(xié)商是在鏈路初始化階段進(jìn)行的 ?快速連接脈沖 FLP ?正常連接脈沖 NLP 10M/100M自適應(yīng) 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 74 ?10BaseT網(wǎng)絡(luò)升級(jí)為 100BaseT 網(wǎng)絡(luò)： ? 10M網(wǎng)卡換成 100M或 10/100M自適應(yīng)網(wǎng)卡 ? 10M HUB換成 100M或 10/100M自適應(yīng) HUB ? UTP3換成 UTP5 ?自適應(yīng)算法會(huì)自動(dòng)驅(qū)動(dòng) 10/100 Mbps 網(wǎng)卡和10/100 Mbps HUB以 100BaseT模式操作，達(dá)到 100Mbps速率，無需人工或軟件干預(yù)。 100BaseFX 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 72 ?100 BaseT的自適應(yīng)功能： 100BaseT自動(dòng)適應(yīng)兩種傳輸速率 10Mbps和 100Mbps。 100BaseT4 電子商務(wù)網(wǎng)絡(luò)技術(shù) 哈爾濱金融學(xué)院 71 ?100BaseFX： 使用 2芯 ，主要用做高速主干網(wǎng)，從節(jié)點(diǎn)到集線器的距離可達(dá) 450m。網(wǎng)段線纜長(zhǎng)度 ≤100m。 ?編碼采用 4B/5B方法 :每 4bit作為一個(gè)組轉(zhuǎn)換成相應(yīng) 5bit碼 。 8 0 2 . 3 M A C C S M A / C D1 0 0 B a s e T X2 對(duì) 5 類 U T P1 0 0 B a s e T 22 對(duì) 3 類 U T P