网络规划与设计-江苏高校图书馆现代技术培训

《网络规划与设计-江苏高校图书馆现代技术培训》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络规划与设计——江苏高校图书馆现代技术培训江苏东大金智软件股份有限公司教育事业部刘传先内容VLANMulti-switchRouteNatProxyFirewall路由和交换的工作层次物理层网络层数据链路层传输层应用层OSI协议分层工作方式网络设备地址集线器电信号交换交换机MAC地址路由路由器IP地址集线器基本工作流程MACaMACbMACcPORT1PORT2PORTNbbbACB交换基本工作流程MACaMACbMACdPORT1PORT2PORTNMACcPORT1PORT2PORT2MACaMACbMACcPORTNMACdMACTABLEbbbADCB网段的形成PORT1PO

2、RT2PORTN网段1网段3网段2ABCDcPORT1PORT2PORT2MACaMACbMACcPORTNMACdMACTABLE交换环境下的广播风暴PORT1PORT2PORTN网段1网段3网段2ABCDPORT1PORT2PORT2MACaMACbMACcPORTNMACdMACTABLExx=MAC“FFFFFFFFFFFF未知或广播xx透明网桥相当于路由基本工作流程PORT1PORT2PORTN子网：192.0.1.XXXABCD子网：192.3.96.XXX子网：192.2.16.XXXPORT1PORT2PORTNROUTETABLE192.0.1.XXX192.2.16

3、.XXX192.3.96.XXXaaIP:aaMAC:aIP:ccMAC:caa广播域：路由器每个端口是一个广播域交换机所有端口都属于同一个广播域路由器对广播的控制aaaaPORT1PORT2PORTN子网：192.0.1.XXXABCDPORT1PORT2PORTNROUTETABLE子网：192.3.96.XXX子网：192.2.16.XXX192.0.1.XXX192.2.16.XXX192.3.96.XXXIP:aaMAC:aIP:ccMAC:c广播广播域路由与交换的比较实现层次OSI第二层OSI第三层地址6BYTE地址4个8BIT十进制数包转发速度快慢包转发校验可省略，直接转

4、发具有完善的校验过程广播控制广播风暴能抑制第二层广播每端口价格相对便宜较贵报文过滤简单MAC地址过滤较复杂的访问控制设备实现硬件：交换矩阵一般为软件指标交换路由VLAN的作用（1）隔离广播域－减少对路由器的依赖，突破了按地域划分子网的限制保证安全性VLAN1VLAN2甲楼乙楼广播VLAN的作用（2）VLAN1VLAN2甲楼乙楼VLAN1VLAN2甲楼乙楼优化管理：减少由于网络站点增加、移动或更改而造成的网络维护成本无须使用VLAN的情况——小型局域网如果一个局域网简单到能够被放入一个广播域的情况下,则无须引入VLAN的概念.无须使用VLAN的情况——能够被路由严格区分为几个广播域的网络

5、如果一个局域网能够被路由分割开来,是每一部分都是一个广播域.不同厂商VLAN的兼容性存在问题1.VLAN的标准虽然已经制订,但其功能上存在一定的限制,各厂商在自己的产品上都做了一定的增强.2.由于VLAN在交换机上实现,要实现高速度,必须用硬件来实现,向标准完全兼容意味着厂商以前的产品全部要更换.解决办法1.尽可能使用相同厂家的产品.2.在需要互连不同厂商产品的时候不要用标准不支持的技术.不同厂商VLAN技术的共同点跨交换机的VLAN支持多种网络技术和协议在一个设备上可划分多个VLANVLAN划分的策略端口MAC地址协议类型网络层地址用户定义某些最新的策略类型VLAN划分的基础－群组一

6、个群组是交换机物理端口的集合一个群组构成一个广播域群组可以跨接多台交换机群组不能重叠，即每个端口只能属于一个群组群组间的帧可以通过路由转发同一个群组中不同的VLAN之间的帧也能通过路由转发策略一：基于端口VLAN1VLAN2VLAN3群组＝基于端口的VLAN面向端口的VLAN的优缺点优点:优秀的性能最佳的兼容性交换机的负担小优秀的安全性缺点不够灵活维护较烦琐设计较烦琐策略二：基于MAC地址MACAMACF集线器MACBMACCMACEMACDVLAN2VLAN1VLAN3端口2/1端口2/2端口2/3端口2/4端口2/52/12/22/52/32/41号群组MACAMACBMACFMA

7、CCMACDMACE根据MAC地址划分VLAN的优缺点优点高安全性较灵活后期的维护量较小缺点前期的工作量很大任何主机的网卡更换都必须通知网络管理员交换机负担较重策略三：基于协议类型IP协议IPX协议DECNnet协议ApplTalk以太类型流量SAP报头流量SNAP报头流量策略三：基于协议类型站点AIP站点BIP端口2/1端口2/2站点CNetBIOS端口2/3端口3/1VLAN2站点A,B,E,FVLAN12/12/23/12/3VLAN3N