【正文】 。 。 1)VPN具有的特點(diǎn) 。 VLAN的劃分方法 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 虛擬專用網(wǎng) (VPN) 虛擬專網(wǎng)是虛擬私有網(wǎng)絡(luò) (Virtual Private Network) 的簡稱，是一種利用公共網(wǎng)絡(luò)來構(gòu)建的私有專用網(wǎng)。用戶站點(diǎn)可隨意移動(dòng)，而無需重新配置網(wǎng)絡(luò)地址； －特別適合 TCP/IP用戶； 。不需要附加幀標(biāo)簽識別 VLAN，可減少網(wǎng)絡(luò)的通信量； 。用戶物理位置的改變，不需重新配置所屬 VLAN， 缺點(diǎn)是效率較低 (檢查網(wǎng)絡(luò)地址比檢查 MAC地址花費(fèi)時(shí)間長 )。 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院⑵ 按 MAC地址劃分 VLAN －利用設(shè)備的 MAC地址完成 VLAN用戶的劃分，配置煩瑣 (需 MAC地址 )、維護(hù)困難 (更換網(wǎng)卡時(shí)地址更換 )。 1)虛擬局域網(wǎng)的劃分目的 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院2)虛擬局域網(wǎng) (VLAN)的劃分方法 ⑴ 按交換機(jī)端口劃分 VLAN(配置簡單 ) 利用交換機(jī)的端口劃分 VLAN成員，在交換機(jī)上進(jìn)行 虛擬網(wǎng)劃分。 ⑶ 提高網(wǎng)絡(luò)安全 －把用戶與資源徹底刪除連接，以提高網(wǎng)絡(luò)安全。 ⑵ 實(shí)現(xiàn)共享資源 －可將用戶按資源分組，而不需考慮其物理位置。 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院⑴ 提高傳輸性能 －通過 VLAN限制廣播風(fēng)暴的范圍，提高網(wǎng)絡(luò)性能。 VLAN的劃分方法主要有靜態(tài)和動(dòng)態(tài)兩種。 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 虛擬局域網(wǎng) (VLAN) VLAN是建立在交換技術(shù)上的一種新的網(wǎng)絡(luò)技術(shù)，它 可通過交換機(jī)進(jìn)行“有目的”地發(fā)送數(shù)據(jù)，且靈活地進(jìn)行 邏輯子網(wǎng) (廣播域 )劃分，而不像傳統(tǒng)局域網(wǎng)把站點(diǎn)均束 縛在所處的物理網(wǎng)絡(luò)之中。 ②在節(jié)點(diǎn)數(shù)為 N的網(wǎng)絡(luò)中，交換式以太網(wǎng)的系統(tǒng)最大 帶寬可達(dá)到端口帶寬的 N倍；而在共享以太網(wǎng)中， 每個(gè)節(jié)點(diǎn)的帶寬為系統(tǒng)帶寬的 1/N。交換機(jī)是分享帶寬設(shè)備，每個(gè)端口都獨(dú)享獨(dú)立帶寬， 故它能隔離沖突域，抑制廣播風(fēng)暴。交換機(jī)屬第二層設(shè)備，不但能對傳輸數(shù)據(jù)進(jìn)行同步、 放大和整形，還提供完整性和正確性的保證； (2)工作方式和帶寬區(qū)別 。 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院3)交換機(jī)與集線器的區(qū)別 (1)工作層次區(qū)別 。 ③存儲(chǔ)轉(zhuǎn)發(fā) －交換機(jī)把收到的整個(gè)幀進(jìn)行 CRC差錯(cuò)效驗(yàn)，然后根 據(jù)幀的目的地址查表，再轉(zhuǎn)發(fā)到相應(yīng)輸出端口。 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院2)交換機(jī)的交換模式 ①直通模式 (快速轉(zhuǎn)發(fā) ) 當(dāng)交換機(jī)檢測到接收幀中有 目的地址 字節(jié)，根據(jù)交 換地址映射表，獲得輸出端口號，然后轉(zhuǎn)發(fā)。 典型的交換式局域網(wǎng)是交換式以太網(wǎng)，其核心部件 是多端口的以太網(wǎng)交換機(jī)。 (段內(nèi)站點(diǎn)過多，網(wǎng)橋內(nèi)表的 容量不夠，轉(zhuǎn)發(fā)時(shí)會(huì)全網(wǎng)廣播 ) 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 交換式局域網(wǎng) 交換式局域網(wǎng)采用網(wǎng)段微化技術(shù)將共享式局域網(wǎng)劃 分為多個(gè)網(wǎng)段 (段內(nèi)或只有一臺站點(diǎn) )，由交換機(jī)同時(shí)提 供若干對網(wǎng)段間的通信，從而提高了網(wǎng)絡(luò)性能。無 MAC子層流量控制功能，網(wǎng)絡(luò)負(fù)荷大，會(huì)丟失幀； 。 。 ②網(wǎng)橋的缺點(diǎn) 。 。擴(kuò)大了物理范圍，增加了整個(gè)網(wǎng)上站點(diǎn)數(shù)量； 。發(fā)送幀進(jìn)入網(wǎng)橋緩存區(qū)，查表進(jìn)行網(wǎng)段的轉(zhuǎn)發(fā)； 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院3)網(wǎng)橋的優(yōu)缺點(diǎn) ①網(wǎng)橋的優(yōu)點(diǎn) 。 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院2)網(wǎng)橋的工作原理 。擴(kuò)展 LAN的地址范圍； 。用于同構(gòu)型 (37層 )LAN間的連接； 。 萬兆以太網(wǎng) 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 交換式局域網(wǎng) 網(wǎng)橋 1)網(wǎng)段微化與沖突隔離 局域網(wǎng)中，因多個(gè)節(jié)點(diǎn)共享同一介質(zhì)，使整個(gè)系統(tǒng) 處于一個(gè)沖突域范圍，再加上退讓時(shí)間，有可能使網(wǎng)絡(luò) 無法運(yùn)行，如能使沖突域減小 (也即網(wǎng)段微化 )，將會(huì)使 網(wǎng)絡(luò)的傳輸性能大幅度提高，早期的辦法是利用網(wǎng)橋來 實(shí)現(xiàn)這一機(jī)理。 ③幀格式與 10Mbps、 100Mbps和 1Gbps完全相同，并保留 。 2023年 6月， 萬兆以太網(wǎng)標(biāo)準(zhǔn)出臺 ()。 －輸距離 100米，五類 UTP介質(zhì)千兆以太 網(wǎng)技術(shù)標(biāo)準(zhǔn)規(guī)范，需解決 5類 UTP的串?dāng)_和衰減問題。 2) 。全雙工方式，交換機(jī)端口采用專用信道，收發(fā)同步。 1)千兆以太網(wǎng)技術(shù)特點(diǎn) ① 允許以全雙工 /半雙工兩種方式工作； 。 100BaseFX: 支持 2條光纖，速率 100Mb/s，媒體段長度 100m。介質(zhì)長度 100M。 。 。 ★ 100BaseT的物理層標(biāo)準(zhǔn) 。 10M和 100M帶寬上可自適應(yīng)，可全雙工方式工作； 。保留了 MAC子層的 CSMA/CD介質(zhì)控制協(xié)議； 。 (4)編碼技術(shù)： －高速以太網(wǎng)不再采用傳統(tǒng)曼徹斯特編碼，而采用 不歸零制的特殊編碼方式。 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院(1)高速傳輸介質(zhì)技術(shù)： － UTP5技術(shù)及光纖性價(jià)比的提高使其得到廣泛使用； (2)交換技術(shù)： －交換式集線器的應(yīng)用，使以太網(wǎng)的共享帶寬變?yōu)? 每個(gè)端口可獨(dú)享帶寬，使連接到各端口的站點(diǎn)的工 作不受 CSMA/CD約束。 1999年開始進(jìn)軍萬千兆以太網(wǎng)。 1993年 10月， 100Mbps的以太網(wǎng)產(chǎn)品問世； 。 從上世紀(jì) 90年代“信息高速公路”計(jì)劃的推進(jìn) ,以太網(wǎng)技 術(shù)開始向高速發(fā)展。 4)10Mb/s以太網(wǎng) 的物理層標(biāo)準(zhǔn) 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 安徽建筑工業(yè)學(xué)院電子與信息學(xué)院 5) 為便于物理層功能實(shí)現(xiàn)， 分成了物理信令 (PLS)和物理介質(zhì) (PMA)兩個(gè)子層。 最大站點(diǎn)數(shù) 1024 實(shí)際站數(shù) ≦100 計(jì)算機(jī) 計(jì)算機(jī) 計(jì)算機(jī)