【正文】 服 務(wù)，實現(xiàn)服務(wù)質(zhì)量保證 (QoS)。 具有靈活的組網(wǎng)拓?fù)浣Y(jié)構(gòu)和負(fù)載平衡能力，可靠性極高。 異步傳輸模式（ ATM） 二、局域網(wǎng)協(xié)議 為了出盡局域網(wǎng)的標(biāo)準(zhǔn)化，便于組網(wǎng)，美國點滴電子工程師學(xué)會 IEEE 802 委員會為局域網(wǎng)制定了一系列標(biāo)準(zhǔn)，且提交國際標(biāo)準(zhǔn)化組織作為國際標(biāo)準(zhǔn)的參考并得到認(rèn)可。下圖給出了 802標(biāo)準(zhǔn)的結(jié)構(gòu)。 IEEE ：邏輯鏈路控制，定義了 LLC子層為網(wǎng)絡(luò)層提供服務(wù)。 IEEE ：載波監(jiān)聽多路訪問 /沖突檢測（ CSMA/CD），是一種總線型 局域網(wǎng)的介質(zhì)訪問控制方法和物理規(guī)范。 IEEE ：令牌環(huán)（ Token Ring），是另一種總線型局域網(wǎng)的介質(zhì)訪問 控制方法和物理規(guī)范。 IEEE ： LAN— ISDN接口。 IEEE ： 無線局域網(wǎng)。 IEEE ： 交互式電視網(wǎng)，包括 Cable Modem的技術(shù)規(guī)范。 —— CSMA/CD CSMA/CD（ Carrier Sense Multiple Access with Collision Detection 帶有沖突檢測的載波監(jiān)聽多路訪問）主要采用總線型、使用 Hub的星形拓?fù)浣Y(jié)構(gòu)，通常為基帶傳輸。 沖突檢測：如果兩個以上節(jié)點都在監(jiān)聽和等待發(fā)送，然后在傳輸介質(zhì)沒有信號時 同時決定發(fā)送信號，就會產(chǎn)生沖突。當(dāng)發(fā)生沖突時，就立即停止該次傳輸，并向傳輸介 質(zhì)發(fā)送一個 “ 擁擠 ” 信號，以確保其它節(jié)點也發(fā)現(xiàn)該沖突。 CSMA/CD方式原理簡單，技術(shù)上易實現(xiàn)，網(wǎng)絡(luò)中工作站處于同等地位。 令牌法（ Token Passing）。 令牌法的基本思想是：一個獨特的稱為令牌的標(biāo)志信息從一個節(jié)點發(fā)送到另一個節(jié)點。下一節(jié)點用按位轉(zhuǎn)發(fā)的方式轉(zhuǎn)發(fā)經(jīng)過該節(jié)點但不屬于由本節(jié)點的信息。接收過程：每一節(jié)點隨時檢測經(jīng)過本站的信號，當(dāng)檢測到信息包中的目的地址與本節(jié)點地址相同時，則一方面接收信息，另一方面繼續(xù)轉(zhuǎn)發(fā)該信息包，信息包經(jīng)過其他的節(jié)點，有源節(jié)點予以收回。環(huán)網(wǎng)的主要特點是只有一條環(huán)路，信息單項沿環(huán)流動，無路徑選擇問題，令牌隱式地傳輸?shù)江h(huán)上每一節(jié)點。 令牌總線訪問控制法綜合了令牌傳遞和總線結(jié)構(gòu)網(wǎng)絡(luò)的優(yōu)點，在物理總線結(jié)構(gòu)中采用顯式令牌實現(xiàn)令牌傳遞控制方法，從而在總線布局中產(chǎn)生節(jié)點的排序，這種排序稱為邏輯環(huán)。 MAC地址控制了主機對局域網(wǎng)內(nèi)其他設(shè)備的訪問。 中繼器 是工作在第一層的網(wǎng)絡(luò)設(shè)備。本質(zhì)上就是實現(xiàn)信號的再生。 中繼器分為雙口和多口。 網(wǎng) 卡（ NIC） 中繼器（ Repeater） 集線器（ Hub） 的作用是對網(wǎng)絡(luò)信號進(jìn)行再生。當(dāng)數(shù)據(jù)報到達(dá)端口是，都會被復(fù)制到其他所有端口上，以便網(wǎng)絡(luò)中的所有設(shè)備都能看是該數(shù)據(jù)包。 集線器的主要特點如下： ● 放大信號 ● 整理信號 ● 在整個網(wǎng)絡(luò)上傳播 ● 網(wǎng)絡(luò)的匯集點 ● 無需過慮、無需數(shù)據(jù)交換、地址判斷 名詞解釋： 沖突（ Coliision） 兩個信號同時 出現(xiàn)在同一網(wǎng)絡(luò)介質(zhì)上的 現(xiàn) 象。 集線器（ Hub） 網(wǎng)橋 是工作在第二層的網(wǎng)絡(luò)設(shè)備。從而起到了限制通訊流量的作用。它通過查看數(shù)據(jù)包中的源地址來建立 MAC地址表，通過比對目的地址和 MAC地址表中的信息實現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)。 一個廣播（ broadcast） 就是一個發(fā)送到網(wǎng)絡(luò)中所有節(jié)點的數(shù)據(jù)分組。 MAC的廣播地址為 。所以，網(wǎng)橋可以劃分沖突域卻無法實現(xiàn)廣播域的劃分。交換機和網(wǎng)橋一樣，也可以連接 LAN分段，同樣根據(jù) MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)包。 可以將交換機的每一個端口看成一個獨立的網(wǎng)橋，所以交換機可以通過端口劃分沖突域。但是交換機對數(shù)據(jù)包處理的速度要遠(yuǎn)遠(yuǎn)大于網(wǎng)橋。 微分段（ Microsegmentation） 允許創(chuàng)建私有的或?qū)Ｓ玫姆侄危粋€分段可以享受完全的帶寬。它根據(jù) IP數(shù)據(jù)分組中 IP地址進(jìn)行轉(zhuǎn)發(fā)。 路由器通過建立路由表、依據(jù)路由選擇協(xié)議實現(xiàn)鏈路的建立，并為數(shù)據(jù)包建立最優(yōu)路徑。但是隨著 LAN的發(fā)展和 LAN中日趨復(fù)雜需要，含有路由功能的三層交換機被大量的使用在了 LAN中和 Intra中，實現(xiàn)全換式 LAN。它是在發(fā)送端通過調(diào)制將數(shù)字信號轉(zhuǎn)換為模擬信號，而在接收端通過解調(diào)再將模擬信號轉(zhuǎn)換為數(shù)字信號的一種裝置。于是，當(dāng)兩臺計算機要通過電話線進(jìn)行數(shù)據(jù)傳輸時（比如我們撥號上網(wǎng)），就需要一個設(shè)備負(fù)責(zé)數(shù)模的轉(zhuǎn)換。 計算機在發(fā)送數(shù)據(jù)時，先由Modem把數(shù)字信號轉(zhuǎn)換為相應(yīng)的模擬信號，這個過程稱為 “ 調(diào)制 ” 。正是通過這樣一個 “ 調(diào)制 ”與 “ 解調(diào) ” 的數(shù)模轉(zhuǎn)換過 程，從而實現(xiàn)了兩臺計算機之間的遠(yuǎn)程通訊 。涉及到網(wǎng)絡(luò)安全的設(shè)備包括防火墻和 VPN集中器。防火墻保護(hù)某私有網(wǎng)絡(luò)的資源不被其他網(wǎng)絡(luò)的用戶訪問。防火墻如果從實現(xiàn)方式上來分，分為硬件防火墻和軟件防火墻。效果較好、價格昂貴。硬件防火墻從技術(shù)上劃分，又分為：標(biāo)準(zhǔn)防火墻和堡壘主機。 VPN( Virtual Private Network )虛擬專用網(wǎng) ，是指利用公用電信網(wǎng)絡(luò)為用戶提供專用網(wǎng)的所有各種功能。通過這種方式可以提高遠(yuǎn)程網(wǎng)絡(luò)的安全性。通過與高可靠性、高性能和可擴展性與當(dāng)今最先進(jìn)的加密和認(rèn)證技術(shù)結(jié)合在一起的客戶機軟件組成。其工作原理是：當(dāng)站點希望傳送時，它就等到線路空閑為止，否則就立即傳輸。于是所有沖突站點終止傳送，等待一個隨機的時間后，再重復(fù)上述過程。另外，二者的一個頭部字段也有所不同（ ）。 此處按歷史順序介紹。名稱10Base5表示的意思是：工作速率為 10Mb/s，采用基帶信號，最大支持段長為 500m。其接頭處采用工業(yè)標(biāo)準(zhǔn)的 BNC連接器組成 T型插座，它使用靈活，可靠性高。 由于尋找電纜故障的麻煩，導(dǎo)致一種新的接線方式的產(chǎn)生，即所有站點均連接到一個中心集線器（ hub）上。這種方式被稱 為 10BaseT。 10BaseT的缺點是，其電纜的最大有效長度為距集線器 100m，即使是高質(zhì)量的雙絞線（ 5類線），最大長度可能也只有 150m。盡管如此，由于其易于維護(hù)， 10BaseT還是 應(yīng)用得越來越廣泛。這種方式由于其連接器和終止器的費用而十分昂貴，但是它卻有極好的抗干擾性，常用于辦公大樓或相距較遠(yuǎn)的集線器間的連接。以太網(wǎng)交換技術(shù)是在多端口網(wǎng)橋的基礎(chǔ)上與九十年代初發(fā)展起來的，實現(xiàn) OSI模型的下兩層協(xié)議， 與傳統(tǒng)的網(wǎng)橋相比，它能提供更多的端口（ 4～ 88）、更好的性能、更強的管理功能以及更便宜的價格。以太網(wǎng)交換機又與電話交換機相似，除了提供存儲轉(zhuǎn)發(fā)方式外還提供了其它的橋接技術(shù)，如：直通方式。具體包含兩種轉(zhuǎn)發(fā)方式：存儲轉(zhuǎn)發(fā)、直接轉(zhuǎn)發(fā)。正因如此，存儲轉(zhuǎn)發(fā)方式在數(shù)據(jù)處理時延時大，這是它的不足，但是它可以對進(jìn)入交換機的數(shù)據(jù)包進(jìn)行錯誤檢測，尤其重要的是它可以支持不同速度的輸入輸出端口間的轉(zhuǎn)換，保持高速端口與低速端口間的協(xié)同工作。它在輸入端口檢測到一個數(shù)據(jù)包時，檢查該包的包頭，獲取包的目的地址，啟動內(nèi)部的動態(tài)查找表轉(zhuǎn)換成相應(yīng)的輸出端口，在輸入與輸出交叉處接通，把數(shù)據(jù)包直接發(fā)送到相應(yīng)的端口，實現(xiàn)交換功能。它的缺點是：因為數(shù)據(jù)包的內(nèi)容并沒有被以太網(wǎng)交換機保存下來，所以無法檢查所傳送的數(shù)據(jù)包是否有誤，不能提供錯誤檢測能 力，由于沒有緩存，不能將具有不同速率的輸入 /輸出端口直接接通，而且，當(dāng)以太網(wǎng)絡(luò)交換機的端口增加時，交換矩陣變的越來越復(fù)雜，實現(xiàn)起來相當(dāng)困難。 它同時提供多個通道，比傳統(tǒng)的共享式集線器提供更多的帶寬，傳統(tǒng)的共享式 10Mbps/100Mbps以太網(wǎng)采用廣播式通信方式，每次只能在一對用戶間進(jìn)行通信，如果發(fā)生碰撞還得重試，而交換式以太網(wǎng)允許不同用戶間進(jìn)行傳送。它比路由器的成本要低卻提供了比路由器寬的帶寬、高的速度，除非有上廣域網(wǎng)的要求，否則，就允許使用交換機替代路由器。 解決這類問題，有兩種方法：一種是在物理上劃分子網(wǎng)，這是一種在第三層解決的方法；另一種是利用 VLAN實現(xiàn)劃分虛擬子網(wǎng)，這種方法是在第二層上實現(xiàn)的。 由于 VLAN是邏輯上的局域網(wǎng)，因此它具有著局域網(wǎng)的共同特點，譬如每個 VLAN本身擁有自己的廣播域，廣播不能跨越不同的 VLAN進(jìn)行傳播，因而有效的控制了沖突、節(jié)約了帶寬；由于每個 VLAN就是一個獨立的局域網(wǎng)，所以要想實現(xiàn) VLAN間通訊，必須使用三層的路由器來實現(xiàn)。 由于 VLAN是在邏輯上實現(xiàn)的，因此不需要改變設(shè)備的物理位置和連接就可以將網(wǎng)絡(luò)中的主機根據(jù)需要劃分到不同的網(wǎng)絡(luò)中，從而提高局域網(wǎng)的安全性。在共享介質(zhì)的以太網(wǎng)和交換式的以太網(wǎng)中，所有的設(shè)備處于同一廣播域中，隨著設(shè)備數(shù)量的增多，數(shù)據(jù)幀沖突加劇，對于丟失的數(shù)據(jù)幀要重發(fā)，因而浪費了大量的帶寬。虛擬局域網(wǎng)可以很好地控制廣播的范圍，形成虛擬工作站，動態(tài)管理網(wǎng)絡(luò)。 提高安全性 。只有通過網(wǎng)絡(luò)設(shè)備有效控制廣播范圍才可以實現(xiàn)幀不被監(jiān)聽，但是這提高了成本和布線的難度。 實現(xiàn)物理位置上的靈活性 。因為不同的工作組成員可能分布在不同的地理位置上，他們并不集中。 虛擬局域網(wǎng)的實現(xiàn) —— VLAN標(biāo)準(zhǔn) 在 1996年， IEEE Working委員會結(jié)束了對 VLAN初期標(biāo)準(zhǔn)的修訂工作。 VLAN頭，用 VLAN ID把用戶劃分為更小的工作組，每個工作組構(gòu)成一個虛擬局域網(wǎng)。 ，它是在以太網(wǎng)幀的基礎(chǔ)上加上 4Byte的標(biāo)記頭而形成的。 TCI： 標(biāo)簽控制信息字段