【正文】 在該種方式下，只要告訴交換機，上層協(xié)議跟 VLAN 之間的對應關系即可，比如，我們把所有運行 IPX 的計算機都劃分到 VLAN1。這樣必然產生大量的廣播包，嚴重浪費資源。在以太網上，MAC地址可以唯一的標識一個終端系統(tǒng)，于是，我們就建立 MAC地址跟VLAN之間的對應關系。但有些情況下，我們希望把終端系統(tǒng)進行分類，使它們屬于指定的 VLAN。這種方式是最直接的，也是最容易理解的。基于端口的VLAN最簡單，也是最直接的方式就是手工指定，也就是說，一旦在交換機上創(chuàng)建一個 VLAN，我們可以手工指定該 VLAN 包含哪些端口。按照上面的概念，VLAN 是交換機上的一個集合，該集合的元素就是端口。但有些情況下，人們希望某些端口上的計算機不能被其他端口上的計算機訪問，這時候采用這種默認的工作方式就不行了，我們需要引入這樣一種功能：可以把交換機上任意數目的端口進行組合，這些組合的端口成為一個封閉的系統(tǒng)，連接到該封閉系統(tǒng)的計算機可以通信，但跟不在該端口集合內的其他端口上的計算機，則無法進行二層通信。正在研究當中的 10G 以太網也已經初具雛形，到能夠商用的地步還有一段時間，但可以預計，在不久的將來，1000M 以太網和 10G 以太網將象現在的 10M 以太網和快速以太網一樣普遍。但在物理層上做了改變（為了在物理介質上傳送高達 1000M 的數據比特，千兆以太網沿用了光纖通道的技術），對目前來說，千兆以太網只能用光纖作為物理傳輸介質，但基于同軸電纜和五類雙絞線的千兆以太網正在研制當中，估計不久的將來會投入使用。這些應用需要大量的帶寬，傳統(tǒng)的快速以太網（100M）已經不能滿足要求，這時候迫切再次提高以太網的運行速度，提高到 1000M 是最直接的，即所謂的千兆以太網。正是交換機的出現，使以太網技術由原來的 10M/100M 共享結構轉變?yōu)?20M/200M 獨占帶寬的結構，大大提高了效率，而且可以在交換機上施加一些軟件策略，來實現附加的服務，比如 VLAN（虛擬局域網），優(yōu)先級，冗余鏈路等，這些技術增加了業(yè)務的豐富性，是以太網技術的靈魂所在，也是本文的重點內容。交換機跟HUB的外觀相同，都是一個多端口設備，每個端口可以連接終端設備和其他多端口設備。所謂全雙工，就是數據的發(fā)送和接收可以同時進行，互不干擾。這樣被連接的計算機和數字設備必須采用一種半雙工的方式來訪問該物理線路，而且還必須有一種沖突檢測和避免的機制，來避免多個設備在同一時刻搶占線路的情況，這種機制就是所謂的CSMA/CD（帶碰撞檢測的載波監(jiān)聽多路訪問）。萬兆以太網創(chuàng)造了一些新的概念，例如光物理媒體相關子層(PDM)。目前萬兆以太網已經開始部署，預計未來將有大規(guī)模的應用。：1000BaseT是一種使用5類UTP作為網絡傳輸介質的千兆以太網技術，最長有效距離與100BASETX一樣可以達到100米。178。178。 長波（1300nm，稱為1000BASELX）千兆以太網傳輸距離技術標準線纜類型傳輸距離1000BaseT銅質EIA/TIA5類（UTP）非屏蔽雙絞線4對100m1000BaseCX銅質屏蔽雙絞線25m1000BaseSX多模光纖，50/，使用波長為850nm的激光550m/275m1000BaseLX單模光纖，9um光纖，使用波長為1300nm的激光2km15km：178。 9/10um單模光纖1000BASEX支持兩種用于激光驅動器的光波長：178。 50um多模光纖178。 使用4對線的5類UTP（1000BASET）；178。千兆（1000Mbit/s）以太網網絡定位模型分類網絡定位接入層一般不使用匯聚層提供接入層和匯聚層設備間的高速連接核心層提供匯聚層和高速服務器的高速連接，提供核心設備間的高速互聯千兆以太網使用1000BASEX（8B/10B）編碼可支持三種介質：178。對于高性能服務器比較集中的場合，通常也會需要使用千兆以太網交換機進行網絡互連。其最大優(yōu)點在于可實現簡單的本地管理，但由于是一種非標準技術，通常不支持各個廠家交換機的混合堆疊。許多匯聚層的以太網交換機均提供千兆接口，用于連接其他的交換機，組成更大的網絡，許多支持堆疊功能的以太網交換機也是采用千兆接口實現堆疊功能的?？焖僖蕴W（100Mbit/s）的網絡定位模型分類網絡定位接入層為高性能的PC機和工作站提供100Mbit/s的接入匯聚層提供接入層和匯聚層的連接，提供匯聚層到核心層的連接，提供高速服務器的連接核心層提供交換設備間的連接快速以太網傳輸距離技術標準線纜類型傳輸距離100BaseTXEIA/TIA 5類（UTP）非屏蔽雙絞線2對100m100BaseT4EIA/TIA 5類（UTP）非屏蔽雙絞線4對100m100BaseFX多模光纖（MMF）線纜550m2km單模光纖（SMF）線纜2km15km千兆以太網，在基于以太網協(xié)議的基礎之上，將快速以太網的傳輸速率100Mbps提高了10倍，達到了1Gbps。但比之標準以太網，它的數據傳輸速率由10Mbit/s提高到100Mbit/s。許多實際運行的網絡均存在眾多的客戶機試圖訪問同一臺服務器的情況，從而在服務器和以太網之間產生瓶頸，為了增強服務器的訪問性能，可以通過快速以太網連接以保證快速的訪問速度。 快速以太網的應用范圍較廣，可以直接用作接入層設備和匯聚層設備之間的連接鏈路，連接各個以太網段的數據流總和。 對目前已經建好的標準以太網進行升級的最佳方案就是將網絡的速度從10Mbit/s增加到100Mbit/s，用戶所需付出的升級費用極低，只需將原有的10M集線器或者以太網交換機升級成快速以太網交換機，用戶更換一塊100Mbit/s的網卡即可。 數據傳輸速率為100Mbps的快速以太網是一種高速局域網技術，能夠為桌面用戶以及服務器或者服務器集群等提供更高的網絡帶寬。 光纖178。 100m178。 10BASET178。 細同軸電纜178。 500m178。 10BASE5178。 電纜178。 線纜178。 收發(fā)使用不同的線纜；178。 價格低廉；178。 80年代末期，非屏蔽雙絞線（UTP）出現，并迅速得到廣泛的應用。 核心層178。 匯聚層178。 接入層178。 模型分類178。10Mbit/s的以太網可以實現100m距離的連接。 無任何安全性標準以太網178。 沖突嚴重178。178。 10Base5：粗同軸電纜（5代表電纜的字段長度是500米）178。同軸電纜的致命缺陷是：電纜上的設備是串連的，單點的故障可以導致這個網絡的崩潰。須用特殊的工具在同軸電纜里挖一個小洞，然后將抽頭接入。 Equipment Corporation、Intel和Xerox三家公司聯合開發(fā)，與IEEE 。以太網最初是由Xerox公司開發(fā)的一種基帶局域網技術，使用同軸電纜作為網絡媒體，采用載波多路訪問和沖突檢測（CSMA/CD）機制,數據傳輸速率達到10Mbps。這種技術在技術實現上并不打斷正常的客戶/服務器通信聯接，而是在數字鏈路層和網絡層之間檢測過濾所有的數據包，按安全過濾規(guī)則從中抽取與通信狀態(tài)相關的信息，并把這些狀態(tài)信息維持在動態(tài)的狀態(tài)信息表中，作為對后續(xù)通信數據的合法性進行判決的依據。基于應用代理的防火墻技術可以實現安全性最高的控制，但是，由于實現繁瑣，技術上限制了系統(tǒng)處理能力的提高。代理技術主要工作在應用層，能針對各通信層的信息進行安全過濾控制。在整個防火墻的技術發(fā)展過程中，主要采用了簡單包過濾、代理和狀態(tài)檢測三種安全控制技術。防火墻工作時靠駐留在操作系統(tǒng)內核中的安全檢測模塊，在網絡層之下靠近數字鏈路層的底層，對進入系統(tǒng)之前的所有數據進行安全控制檢查，只有符合安全控制規(guī)則的數據包才會被提交給上層協(xié)議處理。硬件防火墻具有高速、高安全性、高穩(wěn)定性等特點。發(fā)展到現在，網絡軟件防火墻已經全部轉型為硬件防火墻，防火墻系統(tǒng)也采用集成化程度更高，更可靠、高效的模式工作。早期的防火墻是全軟件的，通過駐留在作為堡壘主機的普通PC上進行工作。防火墻還可以作為一個訪問Internet的權限控制關口，如允許組織內特定的人訪問Internet。防火墻示意圖防火墻不單用于私有網絡對Internet的連接，也可以用來在組織網絡內部保護大型機和重要的資源（如數據）。當外部網絡的用戶訪問內部網絡資源時，要經過防火墻；而內部網絡的用戶訪問外部網絡資源時，也會經過防火墻。可以從本機的hosts文件中得到主機名稱所對應的IP地址，但如果hosts文件不能解析該主機名稱時，只能通過向客戶機所設定DNS服務器進行查詢了。DNS域名空間解析器解析器是簡單的程序或子程序，它從服務器中提取信息以響應對域名空間中主機的查詢，用于DNS客戶端。由于域名服務是分布式的，每一個DNS服務器含有一個域名空間自己的完整信息，其控制范圍稱為區(qū)（Zone）。在Internet中的域是由InterNIC負責管理的，域名的服務則由DNS來實現。1．DNS域名空間指定用于組織名稱的域的層次結構，它如同一棵倒立的樹，層次結構非常清晰，如圖所示。如果接到請求的DNS服務器自己不能把域名翻譯為IP地址，將向其他DNS服務器查詢。這個客戶將待翻譯的域名放在一個DNS請求信息中，并將這個請求發(fā)給域名空間中的DNS服務器。具有Internet連接的企業(yè)網絡都可以有一個域名服務器，每個域名服務器包含有指向其他域名服務器的信息，結果是這些服務器形成了一個大的協(xié)調工作的域名數據庫。DNS是基于客戶/服務器模型設計的。DNS是一種新的主機名稱和IP地址轉換機制，它使用一種分層的分布式數據庫來處理Internet上眾多的主機和IP地址轉換。DNS是一個分布式數據庫，它在本地負責控制整個分布式數據庫的部分段，每一段中的數據通過客戶服務器模式在整個網絡上均可存取，通過采用復制技術和緩存技術使得整個數據庫可靠的同時，又擁有良好的性能。Domain（域）：INTERNET組織機構設立了根域，、.net、.gov等等，每個根域下又細分許多子域，并根據實際需求一層一層細分下去，形成一個樹狀結構。在RFC 中定義domain name 的 label 由 az(大小寫)， 09 及 “ “所構成(構成 不得在第一及最后一個字出現)，長度最長為 63 個 bytes，labels 間以“.以連結，每個 domain name 最長為 255 bytes，最多由 127 個 label 組成。 ，因為一些比較有意義的文字記憶(如﹕ )比記憶 IP地址(如：)往往要容易得多 ，所以有了域名的說法，這樣的域名會讓我們容易的記住。隨著 Internet 及 IPv6 的發(fā)展，域名的作用將更顯得重要。WAN常見的網絡拓撲結構有星型、樹型、全網狀（Full meshed）、半網狀等等。計算機網絡常用的拓撲結構有星型、環(huán)型、總線型等三種(見圖)。網絡能力的少許提高就意味著巨大的網絡投資，因此在城域網中，以帶寬換取服務質量難以實施，那么區(qū)分服務、為特定業(yè)務和用戶提供服務質量保證就顯得尤為重要。端到端的QoS管理QoS需要端到端的管理，任何一點的疏忽都會導致用戶實際感受的劣化。動態(tài)路由技術為IP網絡提供了非常良好的白愈能力，其中外部路由協(xié)議（BGP）更為運營商提供了良好的調整網絡流量流向的能力。如何合理疏導流量并使每種業(yè)務都獲得最佳路由并獲得相應的服務質量保證也是城域路由技術的一個關鍵環(huán)節(jié)。 隨著數據業(yè)務的快速增長以及MSTP／MSPP等設備的出現，兩者在網絡邊緣將會產生一定的融合。城域網組網城域網最初是一個計算機網概念，目前談論的城域網指的是城域以太網／IP城域網，是數據網的范疇。企業(yè)的局域網和個人的PC機都能接入城域網，獲得各種信息服務。對于完整的城域網建設應著重以下幾個層面的建設：即“基礎設施Infrastructure”、“應用系統(tǒng)Application”和“信息Information”。 建造城域網的目的是，提供通用和公共的網絡構架，藉以高速有效地傳輸數據、聲音、圖像和視頻等信息，滿足用戶日新月異的互連網應用需求。分組交換設備將用戶信息封裝在分組或數據幀中進行傳輸，在分組頭或幀頭中包含用于路由選擇、差錯控制和流量控制的信息。通常這種連接要經過分組交換網絡，而這種網絡一般都由電信運營商來提供。 分組交換方式廣域網連接的另外一種方式是多個網絡設備在傳輸數據時共享一個點到點的連接，也就是說這條連接不是被某個設備獨占，而是由多個設備共享使用。在這種點到點連接的線路上鏈路層封裝的協(xié)議主要有兩種：PPP和HDLC。這種連接的特點是比較穩(wěn)定，但線路相對利用率較低。 點到點連接廣域網連接的一種比較簡單的形式是點到點的直接連接，就像我們打電話時直接撥叫對方的電話號碼與對方電話機直接連接一樣。Modem分為同步和異步兩種，分別用來與路由器的同步和異步串口相連接，同步可用于專線、幀中繼、異步用于PSTN的連接。路由器負責在各段廣域網和局域網間根據地址信息建立路由，將數據送到最終目的地。廣域網可以提供全部時間和部分時間的連接，允許通過串行接口在不同的速率工作。廣域網的常用設備廣域網在超過局域網的地理范圍內運行，它通過各種類型的串行連接以便在更大的地理區(qū)域內實現接入。分組方式在線路上采用動態(tài)復用的技術來傳送各個分組，帶寬可以復用，網絡資源利用率高。它是將需要傳輸的信息劃分為一定長度（ATM）或可變長度的包（分組），以分組為單位進行存儲轉發(fā)的。傳統(tǒng)的PSTN/ISDN網絡基于電路交換模式。特點是時延小、“透明”傳輸（即傳輸通路對用戶數據不進行任何修正或解釋）、信息傳輸的吞吐量大。 廣域網的交換模式WAN 通常采用兩種交換模式運行，即電路交換（circuit switching）和分組交換（packet switching）技術。ATM大多采用光纖作為連接介質，速率可高達上千兆，但成本也很高。幀中繼的特點是靈活、彈性：可實現一點對多點的連接