CH3数据链路层(4).ppt

1、计算机网络,扩展以太网,本节课内容,物理层扩展以太网 在数据链路层扩展以太网 高速以太网,3.5.1 在物理层扩展局域网,一个学院的三个系各有一个10BASE-T局域网(如图5-10(a)所示)，可通过一个主干集线器互相连接起来，成为一个更大的扩展的局域网(如图5-10(b)所示)。,图5-10 用多个集线器连成更大的局域网,优点 使原来属于不同碰撞域的局域网上的计算机能够进行跨碰撞域的通信。 扩大了局域网覆盖的地理范围。 缺点 碰撞域增大了，但总的吞吐量并未提高。 如果不同的碰撞域使用不同的数据率，那么就不能用集线器将它们互连起来。,用集线器扩展局域网,在数据链路层扩展局域网是使用网桥。 网

2、桥工作在数据链路层，它根据 MAC 帧的目的地址对收到的帧进行转发。 网桥具有过滤帧的功能。当网桥收到一个帧时，并不是向所有的端口转发此帧，而是先检查此帧的目的 MAC 地址，然后再确定将该帧转发到哪一个端口,3.5.2 在数据链路层扩展局域网,1. 网桥的内部结构,站表,端口管理 软件,网桥协议 实体,端口 1,端口 2,缓存,网段 B,网段 A,1,1,1,2,2,2,站地址,端口,网桥,网桥,过滤通信量。 扩大了物理范围。 提高了可靠性。 可互连不同物理层、不同 MAC 子层和不同速率（如10 Mb/s 和 100 Mb/s 以太网）的局域网。,使用网桥带来的好处,存储转发增加了时延。

3、在MAC 子层并没有流量控制功能。 具有不同 MAC 子层的网段桥接在一起时时延更大。 网桥只适合于用户数不太多(不超过几百个)和通信量不太大的局域网，否则有时还会因传播过多的广播信息而产生网络拥塞。这就是所谓的广播风暴。,使用网桥带来的缺点,用户层,IP,MAC,站 1,用户层,IP,MAC,站 2,物理层,网桥 1,网桥 2,A,B,用户数据,IP-H,MAC-H,MAC-T,DL-H,DL-T, , , ,物理层,DL,R,MAC,物理层,物理层,DL,R,物理层,物理层,LAN,LAN,两个网桥之间还可使用一段点到点链路,R中继机制 H首部 T尾部 图5-12 两个网桥之间有点到点的链

4、路,目前使用得最多的网桥是透明网桥(transparent bridge)。 “透明”是指局域网上的站点并不知道所发送的帧将经过哪几个网桥，因为网桥对各站来说是看不见的。 透明网桥是一种即插即用设备，其标准是 IEEE 802.1D。,2. 透明网桥,(1) 从端口 x 收到无差错的帧（如有差错即丢弃），在转发表中查找目的站 MAC 地址。 (2) 如有，则查找出到此 MAC 地址应当走的端口 d，然后进行(3)，否则转到(5)。 (3) 如到这个 MAC 地址去的端口 d = x，则丢弃此帧（因为这表示不需要经过网桥进行转发）。否则从端口 d 转发此帧。 (4) 转到(6)。 (5) 向网桥

5、除 x 以外的所有端口转发此帧（这样做可保证找到目的站）。 (6) 如源站不在转发表中，则将源站 MAC 地址加入到转发表，登记该帧进入网桥的端口号，设置计时器。然后转到(8)。如源站在转发表中，则执行(7)。 (7) 更新计时器。 (8) 等待新的数据帧。转到(1)。,网桥应当按照以下算法处理收到的帧和建立转发表,站地址：登记收到的帧的源 MAC 地址。 端口：登记收到的帧进入该网桥的端口号。 时间：登记收到的帧进入该网桥的时间。 转发表中的 MAC 地址是根据源 MAC 地址写入的，但在进行转发时是将此 MAC 地址当作目的地址。 如果网桥现在能够从端口 x 收到从源地址 A 发来的帧，那

6、么以后就可以从端口 x 将帧转发到目的地址 A。,网桥在转发表中登记以下三个信息,帧在网络中有可能不断地兜圈子,局域网 2,局域网 1,网桥 2,网桥 1,A,F,不停地 兜圈子,A 发出的帧,网络资源白白消耗了,假定帧F的目的地址均不在这两个网桥的转发表中,透明网桥使用了支撑树算法,为了避免产生转发的帧在网络中不断地兜圈子。 透明网桥使用了一个支撑树(spanning tree)算法，即互连在一起的网桥在进行彼此通信后，就能找出原来的网络拓扑的一个子集，在这个子集里整个连通的网络中不存在回路，即在任何两个站之间只有一条路径。,每隔几秒钟每一个网桥要广播其标识号(由生产网桥的厂家设定的一个惟一

7、的序号)和它所知道的其他所有在网上的网桥。 支撑树算法选择一个网桥作为支撑树的根(例如，选择一个最小序号的网桥)，然后以最短路径为依据，找到树上的每一个结点。 当互连局域网的数目非常大时，支撑树的算法很花费时间。这时可将大的互连网划分为多个较小的互连网，然后得出多个支撑树。,支撑树的得出,透明网桥容易安装，但网络资源的利用不充分。 源路由(source route)网桥在发送帧时将详细的路由信息放在帧的首部中。 源站以广播方式向欲通信的目的站发送一个发现帧，每个发现帧都记录所经过的路由。 发现帧到达目的站时就沿各自的路由返回源站。源站在得知这些路由后，从所有可能的路由中选择出一个最佳路由。凡从

8、该源站向该目的站发送的帧的首部，都必须携带源站所确定的这一路由信息。,3. 源路由网桥,4多端口网桥以太网交换机 1990年问世的交换式集线器(switching hub)，可明显地提高局域网的性能。交换式集线器常称为以太网交换机(switch)或第二层交换机(表明这种交换机工作在数据链路层)。,“交换机”并无准确的定义和明确的概念，而现在的很多交换机已混杂了网桥和路由器的功能。 以太网交换机实质上就是一个多端口的网桥。,交换机原理,交换机和网桥的工作原理是一样的。即查询MAC地址表转发。有一显著不同：交换机是基于硬件的转发，可以实现更高的端口密度和更快的转发速率。 交换机解决了冲突的问题，也

9、解决了网络带宽利用率的问题。,共享式以太网与交换式以太网区别,共享以太网是一种广播网络，A发送数据到B时，HUB本身没有智能，它会转发A信息给网上的所有计算机，而C、D是不需要的，是被动的。,对于普通10 Mbit/s的共享式以太网，若共有N个用户，则每个用户占有的平均带宽只有总带宽(10 Mbit/s)的N分之一。,交换机则是一个智能设备，通过查表进行转发，网上可同时有多台计算机通信而互不干扰，互不影响。比如机器A发送给机器B，与此同时，机器C可以发送数据给机器D。就达到了网络带宽增加并避免了冲突的效果。,交换式以太网功能,交换式以太网地址学习功能,当网络第一次使用时，机器A发送数据给机器C

10、，当发送数据通过交换机的时候，交换机是不知道机器C的地址的，但是交换机却知道机器A的源地址，据此，交换机可以智能的学习到机器A的地址表项。,智能转发,当机器A要转发数据至机器C的时候，交换机可以检查机器A传出的以太帧里的目的MAC地址，查表，找到目的地址的端口，为E2，然后交换机将机器A发送的帧直接发至E2端口，而不打扰E1和E3端口。这就是交换机的智能转发。,交换机的转发与过滤,机器A将数据发送到机器C,从e0端口上接收到的帧会从e2端口上送出来，这个过程叫转发；而在这个过程中不包括对e1和e3的操作，这个过程叫过滤。,防止回路,靠stp（spanning-tree protocol-生成树

11、协议，STP协议是一个二层的链路管理协议，它在提供链路冗余的同时防止网络产生环路。）树实现。,冲突域,在以太网中，如果某个CSMA/CD网络上的两台计算机在同时通信时会发生冲突，那么这个CSMA/CD网络就是一个冲突域。如果以太网中的各个网段以中继器连接，因为不能避免冲突，所以它们仍然是一个冲突域。 冲突域就是连接在同一导线上的所有工作站的集合,或者说是同一物理网段上所有节点的集合,或以太网上竞争同一带宽的节点集合,HUB、网桥、交换机冲突域,HUB是无智能的信号驱动器，有入必出，整个由HUB组成的网络是一个冲突域。 用 网桥划分多个缆段，多个缆段之间没有冲突，但一个缆段中有冲突（各个缆段中用

12、HUB连接），一个缆段中的一个冲突是一个冲突域，一个冲突域（即同一缆段中的）都能收到所有被发送的帧，因为HUB是完全复制的 交换机的一个接口下的网络是一个冲突域，所以交换机可以隔离冲突域。,交换机中每一个接口下的网络是一个冲突域。,它是由交换机隔开的一个个缆段或说网段,交换机广播域,是一个更大的概念，是指广播信息所能达到的范围。比如一台机器发送一条以太广播信息，最远能传到的地方，也就是广播域的范围。在网络中，hub中继广播，桥和交换机中继广播，路由器不中继广播，也就是说，只要网络中不经过路由器的以太广播都可以无限制的传播。广播域是由路由器隔开的一个个网络。 路由器的一个接口下的网络是一个广播域

13、。所以路由器可以隔离广播域。,广播域与冲突域,广播域(Broadcast Domain)是一个逻辑上的计算机组,该组内的所有计算机都会收到同样的广播信息。 冲突域：在同一个冲突域中的每一个节点都能收到所有被发送的帧 广播域：网络中能接收任一设备发出的广播帧的所有设备的集合 冲突域是基于第一层（物理层），广播域是基于第二层（数据链路层） 广播域就是说如果站点发出一个广播信号后能接收到这个信号的范围。通常来说一个局域网就是一个广播域。冲突域：一个站点向另一个站点发出信号。除目的站点外，有多少站点能收到这个信号。这些站点就构成一个冲突域。,HUB 所有端口都在同一个广播域，冲突域内。 Switch所

14、有端口都在同一个广播域内，而每一个端口就是一个冲突域。 Router的每个端口属于不同的广播域。 广播域消耗带宽浪费资源，比如A，B，C三台主机处于同一个广播域，此时A需要向B发送数据包，但同时C也可以收到该数据包，此时C需要进行处理判断之后才能摒弃该数据包，这已经浪费了资源和带宽。,交换机特性,交换机每个端口所连接的缆段或说网段都是一个独立的冲突域。 交换机所连接的设备仍然在同一个广播域内，也就是说，交换机不隔绝广播（唯一的例外是在配有VLAN的环境中）。 交换机是依据帧头的信息进行转发，因此交换机是一个工作在第二层的网络设备。它不检查ip地址， 不检查上层的端口号，仅检查以太帧的目的MAC

15、地址。 数据转发的分类。1、直通转发 2、存储转发,在使用以太网交换机时，虽然在每个端口到主机的数据率还是10 Mbit/s，但由于一个用户在通信时是独占的，而不是和其他网络用户共享传输媒体的带宽，因此，对于拥有N对端口的交换机的总容量为N 10 Mbit/s。 图5-14所示为一个以太网交换扩展局域网的例子。,图5-14 用以太网交换机扩展局域网,以太网交换机扩展局域网,广播风暴,以太网交换机使得冲突域被缩小到交换机的每一个端口。但这些主机属于同一个广播域。网络中任一台主机发送广播报文将转发给该广播域内所有主机，这样网络利用率就会大大下降。网络中传播过多广播信息而引起网络性能恶化现象称为广播

16、风暴。 为避免广播风暴，可减小广播域内的主机数，也就是将大的广播域隔离成多个较小的广播域，这样主机发送的广播报文只能在自己所属的某个小广播域内传送，从而提高整个带宽利用率。,虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术 虚拟局域网 VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组。 这些网段具有某些共同的需求。 每一个 VLAN 的帧都有一个明确的标识符，指明发送这个帧的工作站是属于哪一个 VLAN。 虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。,虚拟局域网,VLAN技术,在VLAN技术中，规定凡是具有VLA

17、N功能的交换机在转发数据报文时，都需要确认该报文属于某一个VLAN，并且该报文只能被转发到属于同一个VLAN端口或主机。 每一个VLAN代表了一个广播域，它不能接收来自不同VLAN用户的广播报文。,以太网 交换机,A4,B1,以太网 交换机,VLAN3,C3,B3,VLAN1,VLAN2,C1,A2,A1,A3,C2,B2,以太网 交换机,以太网 交换机,三个虚拟局域网 VLAN1, VLAN2 和 VLAN3 的构成,以太网 交换机,A4,B1,以太网 交换机,VLAN3,C3,B3,VLAN1,VLAN2,C1,A2,A1,A3,C2,B2,以太网 交换机,以太网 交换机,三个虚拟局域网

18、VLAN1, VLAN2 和 VLAN3 的构成,当 B1 向 VLAN2 工作组内成员发送数据时， 工作站 B2 和 B3 将会收到广播的信息。,以太网 交换机,A4,B1,以太网 交换机,VLAN3,C3,B3,VLAN1,VLAN2,C1,A2,A1,A3,C2,B2,以太网 交换机,以太网 交换机,三个虚拟局域网 VLAN1, VLAN2 和 VLAN3 的构成,B1 发送数据时，工作站 A1, A2 和 C1 都不会收到 B1 发出的广播信息。,以太网 交换机,A4,B1,以太网 交换机,VLAN3,C3,B3,VLAN1,VLAN2,C1,A2,A1,A3,C2,B2,以太网 交换机,以太网 交换机,三个虚拟局域网 VLAN1, VLAN2 和 VLAN3 的构成,虚拟局域网限制了接收广播信息的工作站数，使得网络 不会因传播过多的广播信息(即“广播风暴”)而引起性能恶化。,课件制作人：谢希仁,3.6 高速以