【正文】 第二代端口VLAN技術(shù)允許跨越多個(gè)交換機(jī)的多個(gè)不同端口劃分VLAN，不同交換機(jī)上的若干個(gè)端口可以組成同一個(gè)虛擬網(wǎng)。這樣做允許各端口之間的通訊，并允許共享型網(wǎng)絡(luò)的升級(jí)。被設(shè)定的端口都在同一個(gè)廣播域中。當(dāng)網(wǎng)絡(luò)中的不同VLAN間進(jìn)行相互通信時(shí)，需要路由的支持，這時(shí)就需要增加路由設(shè)備——要實(shí)現(xiàn)路由功能，既可采用路由器，也可采用三層交換機(jī)來(lái)完成。VLAN可以降低移動(dòng)或變更工作站地理位置的管 理費(fèi)用，特別是一些業(yè)務(wù)情況有經(jīng)常性變動(dòng)的公司使用了VLAN后，這部分管理費(fèi)用大大降低。[1] 　　7. 增加了網(wǎng)絡(luò)連接的靈活性。通過(guò)職能劃分，項(xiàng)目管理或特殊應(yīng)用的處理都變得十分方便，例如可以輕松管理教師的電子教學(xué)開(kāi)發(fā)平臺(tái)。 　　：VLAN為網(wǎng)絡(luò)管理帶來(lái)了方便，因?yàn)橛邢嗨凭W(wǎng)絡(luò)需求的用戶將共享同一個(gè)VLAN。 　?。撼杀靖甙旱木W(wǎng)絡(luò)升級(jí)需求減少，現(xiàn)有帶寬和上行鏈路的利用率更高，因此可節(jié)約成本。 　　2. 安全：增強(qiáng)局域網(wǎng)的安全性，含有敏感數(shù)據(jù)的用戶組可與網(wǎng)絡(luò)的其余部分隔離，從而降低泄露機(jī)密信息的可能性。同樣，相鄰的端口不會(huì)收到其他VLAN產(chǎn)生的廣 播。VLAN可以提供建立防火墻的機(jī)制，防止交換網(wǎng)絡(luò)的過(guò)量廣播。 ③VLAN的優(yōu)點(diǎn)　　1. 廣播風(fēng)暴防范：限制網(wǎng)絡(luò)上的廣播，將網(wǎng)絡(luò)劃分為多個(gè)VLAN可減少參與廣播風(fēng)暴的設(shè)備數(shù)量。 ②VLAN的目的　　VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）技術(shù)的出現(xiàn)，主要為了解決交換機(jī)在進(jìn)行局域網(wǎng)互連時(shí)無(wú)法限制廣播的問(wèn)題。 　　VLAN是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。 　　VLAN網(wǎng)絡(luò)可以是有混合的網(wǎng)絡(luò)類(lèi)型設(shè)備組成，比如：10M以太網(wǎng)、100M以太網(wǎng)、令牌網(wǎng)、FDDI、CDDI等等，可以是工作站、服務(wù)器、集線器、網(wǎng)絡(luò)上行主干等等。交換機(jī)是根據(jù)用戶工作站的MAC地址來(lái)劃分VLAN的。同時(shí)，若沒(méi)有路由的話，不同VLAN之間不能相互通訊，這樣增加了企業(yè)網(wǎng)絡(luò)中不同部門(mén)之間的安全性。在同一個(gè)VLAN中的工作站，不論它們實(shí)際與哪個(gè)交換機(jī)連接，它們之間的通訊就好像在獨(dú)立的交換機(jī)上一樣。這樣，網(wǎng)絡(luò)中工作組的劃分可以突破共享網(wǎng)絡(luò)中的地理位置限制，而完全根據(jù)管理功能來(lái)劃分。在共享網(wǎng)絡(luò)中，一個(gè)物理的網(wǎng)段就是一個(gè)廣播域。 　　交換技術(shù)的發(fā)展，也加快了新的交換技術(shù)（VLAN）的應(yīng)用速度。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個(gè)VLAN內(nèi)的各個(gè)工作站沒(méi)有限制在同一個(gè)物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段?！裉摂M局域網(wǎng)VLAN的劃分①什么是VLAN　　。在此不展開(kāi)詳述。 　　 用nslookup測(cè)試DNS解析是否正確，輸入如nslookup ，查看是否能解析。 　　 Ping一個(gè)互聯(lián)網(wǎng)地址，如ping ,看是否有數(shù)據(jù)包傳回，以驗(yàn)證與互聯(lián)網(wǎng)的連接性。此時(shí)顯示了你的網(wǎng)絡(luò)配置，觀查是否正確。 　　完美測(cè)試TCP/IP協(xié)議簡(jiǎn)介 　　安裝網(wǎng)絡(luò)硬件和網(wǎng)絡(luò)協(xié)議之后，我們一般要進(jìn)行TCP/IP協(xié)議的測(cè)試工作，那么怎樣測(cè)試才算是比較全面的測(cè)試呢?我們認(rèn)為，全面的測(cè)試應(yīng)包括局域網(wǎng)和互聯(lián)網(wǎng)兩個(gè)方面，因此應(yīng)從局域網(wǎng)和互聯(lián)網(wǎng)兩個(gè)方面測(cè)試，以下是我們?cè)趯?shí)際工作中利用命令行測(cè)試TCP/IP配置的步驟： 　　 單擊“開(kāi)始”/“運(yùn)行”，輸入CMD按回車(chē)，打開(kāi)命令提示符窗口。這臺(tái)計(jì)算機(jī)能根據(jù)用戶通信目標(biāo)計(jì)算機(jī)的IP地址，決定是否將用戶發(fā)出的信息送出本地網(wǎng)絡(luò)，同時(shí)，它還將外界發(fā)送給屬于本地網(wǎng)絡(luò)計(jì)算機(jī)的信息接收過(guò)來(lái)，它是一個(gè)網(wǎng)絡(luò)與另一個(gè)網(wǎng)絡(luò)相聯(lián)的通道。 　　1．5．3 子網(wǎng)的應(yīng)用 　　使用子網(wǎng)是要解決只有一組C類(lèi)地址但需要數(shù)個(gè)網(wǎng)絡(luò)編碼的問(wèn)題,并不是解決IP地址不夠用的問(wèn)題,因?yàn)槭褂米泳W(wǎng)反而能使用的IP地址會(huì)變少,子網(wǎng)通常是使用在跨地域的網(wǎng)絡(luò)互聯(lián)之中,兩者之間使用路由器連線,同時(shí)也上Internet,但只申請(qǐng)到一組C 類(lèi)IP地址,過(guò)路由又需不同的網(wǎng)絡(luò),所以此時(shí)就必須使用到子網(wǎng),當(dāng)然二網(wǎng)絡(luò)間也可以遠(yuǎn)程橋接（Remote Bridge，字面翻譯）連接,那便沒(méi)有使用子網(wǎng)的問(wèn)題。 ,（Network Number，將IP 地址和子網(wǎng)掩碼作和),所以這兩者皆不能使用,而所謂Subnet Msk尚可將整組C類(lèi)地址分成數(shù)組網(wǎng)絡(luò)編碼,這要在子網(wǎng)掩碼上作手腳,這是怎么來(lái)的,由以上知道網(wǎng)絡(luò)編碼是由IP地址和子網(wǎng)掩碼作AND而來(lái)的,而且將子網(wǎng)掩碼以二進(jìn)制表示法知道是1的會(huì)保留,而為0的去掉 　　 　　 　　 　　 　　, 　　 　　 　　 　　 　　,這便是子網(wǎng)。 　　順便提一下幾類(lèi)特殊的IP地址： 　　1. 廣播地址 目的端為給定網(wǎng)絡(luò)上的所有主機(jī)，一般主機(jī)段為全1 　　2. 單播地址 目的端為指定網(wǎng)絡(luò)上的單個(gè)主機(jī)地址 　　3. 組播地址 目的端為同一組內(nèi)的所有主機(jī)地址 　　4. 環(huán)回地址 在環(huán)回測(cè)試和廣播測(cè)試時(shí)會(huì)使用 子網(wǎng)的劃分　　若公司不上Internet,那一定不會(huì)煩惱IP地址的問(wèn)題,因?yàn)榭梢匀我馐褂盟械腎P地址,不管是A類(lèi)或是B類(lèi),這個(gè)時(shí)候不會(huì)想到要用子網(wǎng),但若是上Internet那IP地址便彌足珍貴了,目前全球一陣Internet熱,IP地址已經(jīng)愈來(lái)愈少了,而所申請(qǐng)的IP地址目前也趨保守,而且只有經(jīng)申請(qǐng)的IP地址能在Internet使用,但對(duì)某些公司只能申請(qǐng)到一個(gè)C類(lèi)的IP地址,但又有多個(gè)點(diǎn)需要使用,那這時(shí)便需要使用到子網(wǎng),這就需要考慮子網(wǎng)的劃分，下面簡(jiǎn)介子網(wǎng)的原理及如何規(guī)劃。 　　在Internet中，一臺(tái)計(jì)算機(jī)可以有一個(gè)或多個(gè)IP地址，就像一個(gè)人可以有多個(gè)通信地址一樣，但兩臺(tái)或多臺(tái)計(jì)算機(jī)卻不能共享一個(gè)IP地址。 　　連接到Internet上的每臺(tái)計(jì)算機(jī)，不論其IP地址屬于哪類(lèi)都與網(wǎng)絡(luò)中的其它計(jì)算機(jī)處于平等地位，因?yàn)橹挥蠭P地址才是區(qū)別計(jì)算機(jī)的唯一標(biāo)識(shí)。D類(lèi)地址稱為廣播地址，供特殊協(xié)議向選定的節(jié)點(diǎn)發(fā)送信息時(shí)用。 D類(lèi)地址范圍： 。 　　實(shí)際上，還存在著D類(lèi)地址和E類(lèi)地址。 　　IP地址類(lèi)別　RFC 1918內(nèi)部地址范圍 　　A類(lèi)　 　　B類(lèi)　 　　C類(lèi)　 　　使用私有地址將網(wǎng)絡(luò)連至Internet，需要將私有地址轉(zhuǎn)換為公有地址。 　　RFC 1918留出了3塊IP地址空間（1個(gè)A類(lèi)地址段，16個(gè)B類(lèi)地址段，256個(gè)C類(lèi)地址段）作為私有的內(nèi)部使用的地址。 　　一個(gè)C類(lèi)地址是由3個(gè)字節(jié)的網(wǎng)絡(luò)地址和1個(gè)字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“110”，即第一段數(shù)字范圍為192～223。 　　3. C類(lèi)地址 　　C類(lèi)地址的表示范圍為：~，默認(rèn)網(wǎng)絡(luò)屏蔽為：；C類(lèi)地址分配給小型網(wǎng)絡(luò)，如一般的局域網(wǎng)，它可連接的主機(jī)數(shù)量是最少的，采用把所屬的用戶分為若干的網(wǎng)段進(jìn)行管理。 　　一個(gè)B類(lèi)IP地址由2個(gè)字節(jié)的網(wǎng)絡(luò)地址和2個(gè)字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“10”，即第一段數(shù)字范圍為128～191。 　　。 　　2. B類(lèi)地址 　　B類(lèi)地址的表示范圍為：~，默認(rèn)網(wǎng)絡(luò)屏蔽為：；B類(lèi)地址分配給一般的中型網(wǎng)絡(luò)。每個(gè)A類(lèi)地址理論上可連接16777214256*256*2562臺(tái)主機(jī)(因?yàn)椴淮嬖谧詈笠粋€(gè)字節(jié)值為“0”或“256”的IP地址，），Internet有126個(gè)可用的A類(lèi)地址。 　　，用做表示所有的IP地址。例如IBM公司的網(wǎng)絡(luò)。A類(lèi)網(wǎng)絡(luò)用第一組數(shù)字表示網(wǎng)絡(luò)本身的地址，后面三組數(shù)字作為連接于網(wǎng)絡(luò)上的主機(jī)的地址。一般將IP地址按節(jié)點(diǎn)計(jì)算機(jī)所在網(wǎng)絡(luò)規(guī)模的大小分為A，B，C三類(lèi)，默認(rèn)的網(wǎng)絡(luò)屏蔽是根據(jù)IP地址中的第一個(gè)字段確定的。 　　目前，在Internet里，IP地址是一個(gè)32位的二進(jìn)制地址，為了便于記憶，將它們分為4組，每組8位，由小數(shù)點(diǎn)分開(kāi)，用四個(gè)字節(jié)來(lái)表示，而且，用點(diǎn)分開(kāi)的每個(gè)字節(jié)的數(shù)值范圍是0~255，這種書(shū)寫(xiě)方法叫做點(diǎn)數(shù)表示法。 　　我們都已經(jīng)知道，Internet是由幾千萬(wàn)臺(tái)計(jì)算機(jī)互相連接而成的。 　　Internet的網(wǎng)絡(luò)地址是指連入Internet網(wǎng)絡(luò)的計(jì)算機(jī)的地址編號(hào)。為了實(shí)現(xiàn)各主機(jī)間的通信，每臺(tái)主機(jī)都必須有一個(gè)唯一的網(wǎng)絡(luò)地址。 　　網(wǎng)絡(luò)接口層：對(duì)實(shí)際的網(wǎng)絡(luò)媒體的管理，定義如何使用實(shí)際網(wǎng)絡(luò)（如Ethernet、Serial Line等）來(lái)傳送數(shù)據(jù)。 　　傳輸層：在此層中，它提供了節(jié)點(diǎn)間的數(shù)據(jù)傳送服務(wù)，如傳輸控制協(xié)議（TCP）、用戶數(shù)據(jù)報(bào)協(xié)議（UDP）等，TCP和UDP給數(shù)據(jù)包加入傳輸數(shù)據(jù)并把它傳輸?shù)较乱粚又?，這一層負(fù)責(zé)傳送數(shù)據(jù)，并且確定數(shù)據(jù)已被送達(dá)并接收。而TCP/IP通訊協(xié)議采用了4層的層級(jí)結(jié)構(gòu)，每一層都呼叫它的下一層所提供的網(wǎng)絡(luò)來(lái)完成自己的需求。該模型的目的是使各種硬件在相同的層次上相互通信。 參考模型　　TCP/IP協(xié)議并不完全符合OSI的七層參考模型。服務(wù)進(jìn)程通常使用一個(gè)固定的端口，例如，SMTP使用2Xwindows使用6000。 　　端口是一個(gè)軟件結(jié)構(gòu)，被客戶程序或服務(wù)進(jìn)程用來(lái)發(fā)送和接收信息。 　　源端口 源系統(tǒng)上的連接的端口。 　　兩個(gè)系統(tǒng)間的多重Telnet連接是如何相互確認(rèn)并協(xié)調(diào)一致呢？TCP或UDP連接唯一地使用每個(gè)信息中的如下四項(xiàng)進(jìn)行確認(rèn)： 　　源IP地址 發(fā)送包的IP地址?？蛻舫绦蛳蚍?wù)進(jìn)程寫(xiě)入信息，服務(wù)進(jìn)程讀出信息并發(fā)出響應(yīng)，客戶程序讀出響應(yīng)并向用戶報(bào)告。 　　5. TCP和UDP的端口結(jié)構(gòu) 　　TCP和UDP服務(wù)通常有一個(gè)客戶/服務(wù)器的關(guān)系，例如，一個(gè)Telnet服務(wù)進(jìn)程開(kāi)始在系統(tǒng)上處于空閑狀態(tài)，等待著連接。另外，如果路徑不可用了，ICMP可以使TCP連接‘體面地’終止。它主要是用來(lái)提供有關(guān)通向目的地址的路徑信息。 　　欺騙UDP包比欺騙TCP包更容易，因?yàn)閁DP沒(méi)有建立初始化連接（也可以稱為握手）（因?yàn)樵趦蓚€(gè)系統(tǒng)間沒(méi)有虛電路），也就是說(shuō)，與UDP相關(guān)的服務(wù)面臨著更大的危險(xiǎn)。相對(duì)于FTP或Telnet，這些服務(wù)需要交換的信息量較小。 　　 　　UDP與TCP位于同一層，但它不管數(shù)據(jù)包的順序、錯(cuò)誤或重發(fā)。 　　面向連接的服務(wù)（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它們使用了TCP。 　　TCP將它的信息送到更高層的應(yīng)用程序，例如Telnet的服務(wù)程序和客戶程序。TCP將包排序并進(jìn)行錯(cuò)誤檢查，同時(shí)實(shí)現(xiàn)虛電路間的連接。那么，許多依靠IP源地址做確認(rèn)的服務(wù)將產(chǎn)生問(wèn)題并且會(huì)被非法入侵。對(duì)于一些TCP和UDP的服務(wù)來(lái)說(shuō)，使用了該選項(xiàng)的IP包好像是從路徑上的最后一個(gè)系統(tǒng)傳遞過(guò)來(lái)的，而不是來(lái)自于它的真實(shí)地點(diǎn)。也可以這樣說(shuō)，IP地址形成了許多服務(wù)的認(rèn)證基礎(chǔ)，這些服務(wù)相信數(shù)據(jù)包是從一個(gè)有效的主機(jī)發(fā)送來(lái)的。IP數(shù)據(jù)包中含有發(fā)送它的主機(jī)的地址（源地址）和接收它的主機(jī)的地址（目的地址）。 　　IP層接收由更低層（網(wǎng)絡(luò)接口層例如以太網(wǎng)設(shè)備驅(qū)動(dòng)程序）發(fā)來(lái)的數(shù)據(jù)包，并把該數(shù)據(jù)包發(fā)送到更高層TCP或UDP層；相反，IP層也把從TCP或UDP層接收來(lái)的數(shù)據(jù)包傳送到更低層。 　　網(wǎng)絡(luò)接口層（主機(jī)網(wǎng)絡(luò)層）：接收IP數(shù)據(jù)報(bào)并進(jìn)行傳輸，從網(wǎng)絡(luò)上接收物理幀，抽取IP數(shù)據(jù)報(bào)轉(zhuǎn)交給下一層，對(duì)實(shí)際的網(wǎng)絡(luò)媒體的管理，定義如何使用實(shí)際網(wǎng)絡(luò)（如Ethernet、Serial Line等）來(lái)傳送數(shù)據(jù)。如傳輸控制協(xié)議（TCP）、用戶數(shù)據(jù)報(bào)協(xié)議（UDP）等，TCP和UDP給數(shù)據(jù)包加入傳輸數(shù)據(jù)并把它傳輸?shù)较乱粚又校@一層負(fù)責(zé)傳送數(shù)據(jù)，并且確定數(shù)據(jù)已被送達(dá)并接收。這4層分別為： 　　應(yīng)用層：應(yīng)用程序間溝通的層，如簡(jiǎn)單電子郵件傳輸（SMTP）、文件傳輸協(xié)議（FTP）、網(wǎng)絡(luò)遠(yuǎn)程訪問(wèn)協(xié)議（Telnet）等。這7層是:物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層。傳統(tǒng)的開(kāi)放式系統(tǒng)互連參考模型，是一種通信協(xié)議的7層抽象的參考模型,其中每一層執(zhí)行某一特定任務(wù)。 　　2005年9月9日卡恩和瑟夫由于他們對(duì)于美國(guó)文化做出的卓越貢獻(xiàn)被授予總統(tǒng)自由勛章。[1] 　　1984年，美國(guó)國(guó)防部將TCP/IP作為所有計(jì)算機(jī)網(wǎng)絡(luò)的標(biāo)準(zhǔn)。在1978年到1983年間，其他一些TCP/IP原型在多個(gè)研究中心之間開(kāi)發(fā)出來(lái)。 　　1975年，兩個(gè)網(wǎng)絡(luò)之間的TCP/IP通信在斯坦福和倫敦大學(xué)（UCL）之間進(jìn)行了測(cè)試。） 　　DARPA于是與BBN、斯坦福和倫敦大學(xué)簽署了協(xié)議開(kāi)發(fā)不同硬件平臺(tái)上協(xié)議的運(yùn)行版本。 　　這個(gè)設(shè)計(jì)思想更細(xì)的形式由瑟夫在斯坦福的網(wǎng)絡(luò)研究組的1973年–1974年期間開(kāi)發(fā)出來(lái)。（一個(gè)流行的說(shuō)法提到瑟夫和卡恩工作的最終產(chǎn)品TCP/IP將在運(yùn)行“兩個(gè)罐子和一根弦”上，實(shí)際上它已經(jīng)用在信鴿上。（瑟夫稱贊Hubert Zimmerman和Louis Pouzin（CYCLADES網(wǎng)絡(luò)的設(shè)計(jì)者）在這個(gè)設(shè)計(jì)上發(fā)揮了重要影響。瑟夫（Vinton Cerf）加入到卡恩為ARPANET設(shè)計(jì)下一代協(xié)議而開(kāi)發(fā)開(kāi)放互連模型的工作中?？ǘ鳎≧obert E. Kahn）被DARPA的信息技術(shù)處理辦公室雇傭，在那里他研究衛(wèi)星數(shù)據(jù)包網(wǎng)絡(luò)和地面無(wú)線數(shù)據(jù)包網(wǎng)絡(luò)，并且意識(shí)到能夠在它們之間溝通的價(jià)值。 ③開(kāi)發(fā)過(guò)程　　在構(gòu)建了阿帕網(wǎng)先驅(qū)之后，DARPA開(kāi)始了其他數(shù)據(jù)傳輸技術(shù)的研究。 　　1983年1月1日，運(yùn)行較長(zhǎng)時(shí)期曾被人們習(xí)慣了的NCP被停止使用，TCP/IP協(xié)議作為因特網(wǎng)上所有主機(jī)間的共同協(xié)議，從此以后被作為一種必須遵守的規(guī)則被肯定和應(yīng)用。當(dāng)時(shí)美國(guó)國(guó)防部與三個(gè)科學(xué)家小組簽定了完成TCP/IP的協(xié)議，結(jié)果由瑟夫領(lǐng)銜的小組捷足先登，首先制定出了通過(guò)詳細(xì)定義的TCP/IP協(xié)議標(biāo)準(zhǔn)。而IP是給因特網(wǎng)的每一臺(tái)電腦規(guī)定一個(gè)地址?？ǘ髟谧约貉芯康幕A(chǔ)上，認(rèn)識(shí)到只有深入理解各種操作系統(tǒng)的細(xì)節(jié)才能建立一種對(duì)各種操作系統(tǒng)普適的協(xié)議，73年卡恩請(qǐng)瑟夫一起考慮這個(gè)協(xié)議的各個(gè)細(xì)節(jié)，他們這次合作的結(jié)果產(chǎn)生了目前在開(kāi)放系統(tǒng)下的所有網(wǎng)民和網(wǎng)管人員都在使用的“傳輸控制協(xié)議”（TC