CH3L7以太网的扩展互联和VLAN课件

大学计算机基础 金可音 欢迎学生使用计算机与通信学院School

of

Computer

and

Communication计算机网络原理第7讲 以太网的扩展、互联和VLAN【第3章数据链路层（第3讲）】上讲小结（快速提问1）计算机网络原理金可音欢迎学生使用计算机与通信学院上讲的重点是什么？CSMA/CD协议的要点载波监听冲突检测截断型二进制指数退避算法上讲要点复习（快速提问2）计算机网络原理金可音欢迎学生使用计算机与通信学院什么是局域网局域网的特点局域网的数据链路层的特点CSMA/CD

协议的主要作用CSMA/CD协议的要点为什么要冲突检测冲突时如何处理什么是以太网争用期，如何计算指数退避算法的实质是什么集线器的作用什么是MAC地址以太网(V2)的MAC层计算机网络原理金可音欢迎学生使用计算机与通信学院本讲预习情况检查（快速提问3）计算机网络原理金可音欢迎学生使用计算机与通信学院什么是局域网的物理扩展什么是局域网的数据链路层互连透明网桥的工作原理透明网桥如何知道发到某站的端口什么是交换以太网什么是虚拟局域网1.

局域网扩展和互连的概念计算机网络原理金可音欢迎学生使用计算机与通信学院本人定义局域网扩展：是物理层互联不执行数据链路层协议多个共享以太网扩展后仍是一个局域网，扩展后仍是一个冲突域局域网互联：是数据链路层互联执行数据链路层协议，不同类型局域网需要协议转换多个共享以太网互联后是多个局域网，互联后是多个冲突域局域网扩展和互连的概念（续1）计算机网络原理金可音欢迎学生使用计算机与通信学院扩展连接设备：集线器、中继器不执行数据链路层协议接收后，不存储、不解读数据帧（不读取帧的控制信息，也不重组帧）按“位”转发（对衰减了的信号重发）互连连接设备：网桥、交换机执行数据链路层协议接收后，存储、解读帧的控制信息，选择转发端口，重组帧，再转发计算机网络原理金可音欢迎学生使用计算机与通信学院局域网扩展和互连的概念（续3）计算机网络原理金可音欢迎学生使用计算机与通信学院互连的类型数据链路层互联：网桥固定的一种或几种局域网的互连网桥根据自己的规则，选择转发端口网络层互联：路由器（参见第四章）任意类型的局域网互连为各个互连的局域网分配不同的IP子网路由器根据IP协议和IP地址确定向哪个网络转发2.

在物理层扩展局域网(§3.5.1)2.1

使用光纤扩展网络的覆盖范围以太网集线器光纤光纤调制解调器光纤调制解调器计算机网络原理金可音欢迎学生使用计算机与通信学院主机2.2

用多个集线器可连成更大的局域网设，某大学的三个系，各自有一个局域网二系一系

三系加一个主干集线器组成更大的局域网主干集线器二系一系

三系计算机网络原理金可音欢迎学生使用计算机与通信学院计算机网络原理金可音欢迎学生使用计算机与通信学院用多个集线器连大网的缺点：冲突域增大了扩展前：三个独立的冲突域（广播域）同时可以有三对通信，共10M×3＝30M带宽一系二系三系冲突域计算机网络原理金可音欢迎学生使用计算机与通信学院冲突域冲突域用多个集线器连大网的缺点扩展后：一个冲突域物理上是树型结构，逻辑上是总线结构主机数量增加＝》冲突次数增加＝》重载时效率更低同时只能有一对通信，还是10M带宽必须是相同的（如速率相同）局域网才能这样扩展一系三系二系主干集线器一个更大的冲突域计算机网络原理金可音欢迎学生使用计算机与通信学院3.

在数据链路层互连局域网(§3.5.2)计算机网络原理金可音欢迎学生使用计算机与通信学院局域网的数据链路层互连：连接设备称为网桥。网桥：依据帧地址进行转发的二层网络设备，可将数个局域网网段连接在一起。网桥的主要优点分割和减少冲突域。其它优点可连接不同速率的网段。可连接不同介质的网段。计算机网络原理金可音欢迎学生使用计算机与通信学院站表是转发帧的依据计算机网络原理金可音欢迎学生使用计算机与通信学院转发收到的无差错的帧：按目的地址查找站表的地址栏找到记录，若该记录给出的端口就是该帧进入网桥的端口， 则丢弃这个帧否则，组帧后，向该记录给出的端口转发没找到记录，组帧后向其他所有端口广播转发3.2

透明网桥(transparent

bridge)计算机网络原理金可音欢迎学生使用计算机与通信学院是目前使用得最多的网桥。根据站表（转发表）组装、转发数据帧。重点：站表的建立地址端口时间端口：可以到达该地址的端口时间：最近进入该网桥的时间（计时器）网桥的自学习算法－建立站表计算机网络原理金可音欢迎学生使用计算机与通信学院自学习的原理：如果从A发出的帧从端口x进入了网桥，那么，从这个端口出发沿相反方向一定可把一个帧传送到A初始：站表为空网桥每收到一个帧，在站表中记载有关信息：源地址、进入的端口、时间方法：查站表中是否有与该帧源地址匹配的记录若没有：增加一个记录（源地址、进入的端口、时间）若有：对原记录进行更新（进入的端口、时间）计算机网络原理金可音欢迎学生使用计算机与通信学院站表中的时间信息的作用计算机网络原理金可音欢迎学生使用计算机与通信学院作用：反映当前网络的最新拓扑状态。如果一段时间没有收到该地址发来的帧，猜测该站已经关机，则删除该记录。站地址端口时间透明性计算机网络原理金可音欢迎学生使用计算机与通信学院“透明”：“向后学习法”获知路径并逐步完善路径表。局域网上的站点并不知道所发送的帧将经过哪几个网桥，发送站不必指明接收站在哪个子网。不需要任何设置。网桥对各站来说是看不见的。透明网桥是一种即插即用设备， 标准：IEEE802.1D源站在站表中yes在站表插入新记录：源站地址，该帧进入端口号，设置计时器no更新端口号、计时器透明网桥算法（仅供参考）维护站表决定是否、如何转发向除源端口以外的所有端口转发此帧向目的端口转发此帧正确noyes

目的端口＝源端口在站表中找目的站地址找到未找到收到数据帧noyes丢弃此帧计算机网络原理金可音欢迎学生使用计算机与通信学院计算机网络原理金可音欢迎学生使用计算机与通信学院网桥使各网段成为隔离开的冲突域保持n个网络原有的n个冲突域B2B1冲突域计算机网络原理金可音欢迎学生使用计算机与通信学院冲突域冲突域ABCDEF网桥之间可以使用点到点链路例如，二栋楼相距较远，各有一个局域网A，B可以在二栋楼之间用一条点到点链路B2B1冲突域计算机网络原理金可音欢迎学生使用计算机与通信学院冲突域ABXY计算机网络原理金可音欢迎学生使用计算机与通信学院计算机网络原理金可音欢迎学生使用计算机与通信学院生成树(spanning

tree)计算机网络原理金可音欢迎学生使用计算机与通信学院目的：避免转发的帧在网络中不断地兜圈子。生成树(spanning

tree)：在多个网桥的互联局域网中，一个全连通的、不存在回路的子集（任何两个站之间只有一条路径）生成树算法：通过互连的网桥彼此通信后，找出原来的网络拓扑的这个子集(算法比较复杂，略)。为了反映网络拓扑变化，还要对生成树进行更新。使用网桥带来的缺点计算机网络原理金可音欢迎学生使用计算机与通信学院存储转发，帧延迟，增加了时延。比较：集线器扩展，位延迟因传播过多的广播信息（在站表中找不到目的站地址时）可能产生网络拥塞。这就是所谓的广播风暴。网桥只适合于用户数不太多(不超过几百个)和通信量不太大的局域网分类计算机网络原理金可音欢迎学生使用计算机与通信学院分类之一二口桥：二个端口，二个局域网互连多口桥：多个端口，多个局域网互连分类之二（按工作原理分类）802标准提供了网桥的两种路径选择算法透明桥(智能桥)，使用较多：802.1d

802.3/4分委员会推荐，源路由桥（源站选路桥），用户逐步减少：802.5分委员会推荐附录：源路由网桥简介计算机网络原理金可音欢迎学生使用计算机与通信学院透明网桥容易安装，但不能充分利用网络资源。源路由(source

route)网桥发送帧时将详细的路由信息放在帧的首部。路由信息的获取源站以广播方式向欲通信的目的站发送一个“发现帧”，一路记录所经过的路由。目的站每收到一个“发现帧”，就沿各自的路由送回源站。源站得知这些路由后，从所有可能的路由中选择出一个最佳路由。发送帧：发送帧的首部，携带源站所确定的这一路由信息。4.多端口网桥——以太网交换机计算机网络原理金可音欢迎学生使用计算机与通信学院以太网交换机(switch)每个端口连接一个局域网或一台设备的网桥＝多端口网桥（如，8，24个端口）＝交换式集线器(switching

hub)＝第二层交换机（工作在数据链路层）1990年问世工作原理与网桥类似，当收到一帧时存储转发。根据目的MAC地址，确定将该帧转发到哪一个端口以太网交换机的特点计算机网络原理金可音欢迎学生使用计算机与通信学院能同时连通多对端口，使每一对端口独占通信媒体，进行无冲突地传输数据。N

对10M端口的以太网交换机的总容量为N×10

Mb/s明显地提高了局域网的性能每个端口工作在全双工方式。可以具有多种速率的端口10M、100M、1000M可以具有多种介质的端口双绞线、光纤使用了专用的交换结构芯片，交换速率较高。用以太网交换机扩展局域网一系三系二系10BASE-T至因特网100

Mb/s100

Mb/s100

Mb/s万维网服务器电子邮件服务器以太网交换机路由器每个系有一个10M的带宽每个服务器有100M的带宽计算机网络原理金可音欢迎学生使用计算机与通信学院以太网交换机的发展计算机网络原理金可音欢迎学生使用计算机与通信学院第二层交换机根据MAC

地址，确定将该帧转发到哪一个端口具有第三层特性的第二层交换机有IP数据报分片等功能（见第四章）多层交换机根据IP地址，确定将该帧转发到哪一个端口交换以太网计算机网络原理金可音欢迎学生使用计算机与通信学院共享式以太网：所有结点共享同一传输介质。简单、便宜。最常用的一种组网方式。主要缺点。1．覆盖的地理范围有限2．网络总带宽容量固定3．不能支持多种速率交换以太网采用交换机（不是集线器）构成局域网每个端口直接连接一台主机5.

虚拟局域网VLAN

（Virtual

LAN）

p98计算机网络原理金可音欢迎学生使用计算机与通信学院网段的概念一个网段内的主机可以互相直接访问；一个网段是一个独立的广播域（广播包只在本网段内进行广播，不能传输到其他网段）；虚拟局域网VLAN的概念PC1PC2PC3PC4VLAN：对物理网络进行逻辑划分的多个用户组，每个用户组称为一个VLAN二个VLAN交换机二个VLANVLAN1：PC1、PC3VLAN2：PC2、PC4计算机网络原理金可音欢迎学生使用计算机与通信学院VLAN的概念计算机网络原理金可音欢迎学生使用计算机与通信学院VLAN：对物理网络进行逻辑划分的多个用户组，每个用户组称为一个VLAN一个VALN中的主机具有某些共同的需求；一个VLAN内的主机可以互相直接访问；一个VLAN

是一个独立的广播域（广播包只在本VLAN内进行广播，不能传输到其他VLAN）；不同VLAN间的主机之间在第二层不能直接通信（必须经第三层路由设备进行转发实现互相访问）。一个VLAN内的主机不受物理位置的限制，可以进行灵活的划分。（与物理连接的位置无关，VLAN最大的特性）VLAN计算机网络原理金可音欢迎学生使用计算机与通信学院优点：可以灵活设置（不受物理连接限制）隔离广播域，减小冲突域，提高网络效率提高数据安全性VLAN只是局域网给用户提供的一种服务，而并不是一种新型局域网。计算机网络原理以太网交换机B1以太网交换机VLAN3C3B3VLAN2C1A2C2B2A4VLAN1A1A3以太网交换机以太网交换机三个虚拟局域网:VLAN1,VLAN2

和VLAN3金可音 欢迎学生使用 计算机与通信学院VLAN：可以跨越多个交换机当B1

向VLAN2

工作组内成员发送数据时，2

3工作站

B

和

B

将会收到广播的信息。A1,

C1等都不会收到B1

发出的广播信息物理网段3：A4、B3、C3物理网段2：A3、B2、C2物理网段1：A1,A2,B1,C1VLAN的主要类型计算机网络原理金可音欢迎学生使用计算机与通信学院静态基于端口的VLAN动态基于MAC地址的VLAN基于IP地址的VLAN基于协议的VLAN…基于端口的VLAN计算机网络原理金可音欢迎学生使用计算机与通信学院是最简单、最有效、最常用的划分方法在第二层，处于同一个VLAN的端口才能通信通过交换机实现例S1(config)#

vlan

8新建vlan

8

（在全局配置模式下)S1(config)#

interface

fastethernet0/5进入“0/5”号快速以太网端口的配置子模式S1(config-if)#

switchportaccess

vlan

8将“0/5”号端口定义为VLAN

8的成员跨交换机的VLAN计算机网络原理金可音欢迎学生使用计算机与通信学院交换机为每一个VLAN分配一个VLAN标识符接入链路：连接主机和交换机的链路承载一个VLAN数据的链路干道链路（trunk

link）：用于交换机间的互连。可以承载多个不同VLAN数据的链路。以太网的帧有两种格式：接入链路上：未标记的帧（Untagged

Frame）干道链路：带有标记的帧（Tagged

Frame）VLAN通信过程简介计算机网络原理金可音欢迎学生使用计算机与通信学院主机发出都是untagged帧；主机不需要知道VLAN的存在。交换机接收到untagged帧后，根据配置规则:如果需要通过另一台交换机发送，则给该帧加上VLAN标记后通过干道链路传输。如果是直接将帧交给用户，则不加VLAN标记，将帧发送给主机

(主机接收到是untagged帧）交换机接收到tagged帧后，根据配置规则如果需要通过另一台交换机发送，则不删除VLAN标记，通过干道链路传输。如果是直接将帧交给用户，则删除VLAN标记，将帧发送给主机

(主机接收到是untagged帧）VLAN干道链路的以太网帧格式IEEE

802.3ac定义了以太网帧格式的扩展以太网帧格式中的源地址字段后的二个字节如果值为08100H，表示插入4

字节的VLAN

tag，用来指明发送该帧的工作站属于哪一个VLAN。802.3MAC

帧字节24MAC

帧类型46~1500数

据FCS42字节2字节用户优先级CFI802.1Q标记类型标记控制信息10000001

00000000VID插入4

字节的VLAN标记6

6目地地址

源地址计算机网络原理金可音欢迎学生使用计算机与通信学院32位的VLAN

标记计算机网络原理金可音欢迎学生使用计算机与通信学院标记类型（16位）：0x81000x8100>0x6000=1832D：表示这是VLAN帧标记控制信息（三个域，共16位）VID（VLAN

Identified、VLAN

ID

):12位，指明源站属于哪一个VLAN可以建立4096个VLANUP(用户优先级、User

Priority)：3位指明帧的优先级。共有8种优先级CFI（Canonical

FormatIndicator）：1位规范格式指示符0：非规范格式（先传低位，以太网格式）1：规范格式，用在令牌环/源路由（FDDI）介质访问方法中VLAN间通信计算机网络原理金可音欢迎学生使用计算机与通信学院使用三层的网络设备：路由器或三层交换机， 转发不同VLAN间的数据6. 100M以太网(快速以太网Fast

Ethernet)计算机网络原理金可音欢迎学生使用计算机与通信学院里程碑：确立了以太网技术在桌面的统治地位。1992年9月提出，1993年10月出产品1995年推出正式标准：100Base-T

，802.3u由10Base-T标准以太网发展而来的，相同之处用双绞线和集线器或交换机基带传输MAC

帧格式不变，保持最短帧长不变可支持共享式与交换式两种使用环境在交换式环境中可以实现全双工通信所以，10BASE-T的应用软件、网络软件不必修改。100M以太网的三种不同的物理层标准计算机网络原理金可音欢迎学生使用计算机与通信学院（没有同轴电缆标准）100BASE-TX（常用的标准）使用2

对UTP5

类线（<100米）一对发送，一对接收，可以全双工操作4B/5B编码100BASE-T4使用4对UTP

3

类线或5类线（半双工操作）3对同时传输数据（每对速率＝33.33M）1对作为冲突检测的接收信道6B/6T编码100BASE-FX使用2根光纤，一根发送，一根接收。争用期2

τ从原来的51.2

μs

改为5.12μs计算机网络原理金可音欢迎学生使用计算机与通信学院(4-9)a较小时，信道利用率较高100M以太网的速率C扩大10倍，为了兼容，需保持a不变，方法一：增大帧长L

（τ不变）方法二：τ减小（帧长L不变）实际采用了方法二最短帧长512bit不变网段距离<100m，争用期（发送512bit的时间）： 从原来的51.2

μs

改为5.12μs帧间时间间隔从原来的9.6

μs

改为0.96

μs。IEEE

802.3u计算机网络原理金可音欢迎学生使用计算机与通信学院MAC层：仍采用CSMA/CD作为介质访问控制协议，并保留了IEEE

802.3的帧格式。在交换式环境中实现全双工通信的100M以太网，CSMA/CD协议是不起作用的。为了支持3种不同的物理层介质标准，在物理层和

MAC子层之间定义了独立于介质种类的介质无关接口（Medium

Independent

Interface，简称MII。本讲重点计算机网络原理金可音欢迎学生使用计算机与通信学院扩展和