资源描述
l ARP请求:建立IP地址和MAC地址的映射关系。
l RIP:一种路由协议。
l DHCP:用于自动设定IP地址的协议。
l NetBEUI:Windows下使用的网络协议。
l IPX:Novell Netware使用的网络协议。
l Apple Talk:苹果公司的Macintosh计算机使用的网络协议。
IEEE 802.1D 标准所制定的生成树算法主要包含三个步骤:
(1) 找出根点网桥。
(2) 针对每一个网桥(根点网桥除外)找出其根端口。
(3) 针对每一个局域网络找出其代理端口。
MAC帧的转发过程
。当网桥由端口X 收到一笔 MAC 帧时便首先检查帧上的目的地地址是否已经登录在过滤数据库中。如果没有则表示此网桥不知此目的地地址在那里, 因此将此帧转发至所有相连的局域网络中 (除了端口 X 以外)。如果已经登录则检查其是否隶属于端口 X。如果是则表示此笔帧属于和端口 X 同一边的工作站间的传送, 因此将此帧丢掉不必进一步转发。否则将此帧转发进适当的局域网络中(经由过滤数据库中目的地工作站的隶属端口)
MAC帧的学习过程
首先检查帧上的原始地址是否已经登录在过滤数据库中。如果是, 则表示该原始工作站曾经送过帧, 但可能经由不同的端口进入,因此登录正确的隶属端口及时间。否则,表示该原始工作站的帧是第一次进入网桥, 因此将原始工作站地址、隶属端口(X)、及时间(0秒)登录到过滤数据库中。
△ 网桥
网桥概述:
依据帧地址进行转发的二层网络设备,可将数个局域网网段连接在一起。网桥可连接相同介质的网段也可访问不同介质的网段。网桥的主要作用是分割和减少冲突。它的工作原理同交换机类似,也是通过MAC地址表进行转发。因此,网桥同交换机没有本质的区别。在某些情况下,我们可以认为网桥就是交换机。
△ 路由器的简单介绍
什么是路由器:
路由器是使用一种或者更多度量因素的网络设备,它决定网络通信能够通过的最佳路径。路由器依据网络层信息将数据包从一个网络前向转发到另一个网络。
路由器的功能:
·隔绝广播,划分广播域
·通过路由选择算法决定最优路径
·转发基于三层目的地址的数据包
△ 虚拟局域网VLAN
网桥/交换机的本质和功能是通过将网络分割成多个冲突域提供增强的网络服务,然而网桥/交换机仍是一个广播域,一个广播数据包可被网桥/交换机转发至全网。虽然OSI模型的第三层的路由器提供了广播域分段,但交换机也提供了一种称为VLAN的广播域分段方法。
什么是VLAN:
一个VLAN是跨越多个物理LAN网段的逻辑广播域,人们设计VLAN来为工作站提供独立的广播域,这些工作站是依据其功能、项目组或应用而不顾其用户的物理位置而逻辑分段的。
一个VLAN=一个广播域=逻辑网段
VLAN的优点和安装特性:
VLAN的优点:
·安全性。一个VLAN里的广播帧不会扩散到其他VLAN中。
·网络分段。将物理网段按需要划分成几个逻辑网段
·灵活性。可将交换端口和连接用户逻辑的分成利益团体,例如以同一部门的工作人员,项目小组等多种用户组来分段。
典型VLAN的安装特性:
·每一个逻辑网段像一个独立物理网段
·VLAN能跨越多个交换机
·由主干(Trunk)为多个VLAN运载通信量
VLAN如何操作:
·配置在交换机上的每一个VLAN都能执行地址学习、转发/过滤和消除回路机制,就像一个独立的物理网桥一样。VLAN可能包括几个端口
·交换机通过将数据转发到与发起端口同一VLAN的目的端口实现VLAN。
·通常一个端口只运载它所属VLAN的通信量。
VLAN的成员模式:
静态:分配给VLAN的端口由管理员静态(人工)配置。
动态:动态VLAN可基于MAC地址、IP地址等识别其成员资格。当使用MAC地址时,通常的方式是用VLAN成员资格策略服务器(VMPS)支持动态VLAN。VMPS包括一个映射MAC地址到VLAN分配的数据库。当一个帧到达动态端口时,交换机根据帧的源地址查询VMPS,获取相应的 VLAN分配。
注意:虽然VLAN是在交换机上划分的,但交换机是二层网络设备,单一的有交换机构成的网络无法进行VLAN间通信的,解决这一问题的方法是使用三层的网络设备-路由器。路由器可以转发不同VLAN间的数据包,就像它连接了几个真实的物理网段一样。这时我们称之为VLAN间路由。
以太网交换机上通过引入VLAN,带来了如下的好处:
1)限制了局部的网络流量, 在一定程度上可以提高整个网络的处理能力。
2)虚拟的工作组,通过灵活的VLAN设置,把不同的用户划分到工作组内;
3)安全性,一个VLAN内的用户和其它VLAN内的用户不能互访,提高了安全性。
输入规则根据帧的虚拟网络隶属关系来将帧规类。输出规则负责针对一个虚拟网络,决定帧应该以何种格式由哪些连接端口传送出去。
展开阅读全文