网络设备技术第四章

四章

据链设备4.1

网桥4.1.1

么网桥作数链路，两LAN连起，据地来发可看一低的由路由工在络根网地如IP地进发。桥数链层连设备准他它在子层。桥两域的据路DDL）接传送息、网桥的功能桥Bridge)工在OSI模的链层可用于接有同层网，接用轴缆和的网。桥是种据存转发备它过、滤习转和散等能完操如所。图4-1

网桥连接的示意图、网桥的工作原理缓网首会收数帧行存并理过判入的标是位发这个的段，是网就把发网的他端转如帧目节于一网，网就帧往的段学每帧过桥网首在桥表查帧源MAC地，果地不网表，则有地址其对的端信加扩如在中不标址则扩散办将数送与网连除送数的网外所网4-1数据帧要去的目标地址AB

使用的网桥口口口

C

口、网桥种类（1）明网有路判全部网自确（2）路由择网桥路选网主要于连牌源路选网桥求息源(不是桥本)提传帧终所需路信。(3)翻译网桥译桥称换网是透网桥一特形它物层据路使不协的提络接务4.1.2

明桥一网是明桥transparentbridge)或树桥spanningtree持种计人要关的完透即有个LAN的单在回标网之，需连插插入桥就事需改件软，需设地开无入由或数。之么不只插电就，有LAN的行不网的何响明桥混方式作与连的有传的一一帧达桥须定其丢还转。要发则须发哪LAN。需通过网中址据库目地而决该表列出个能目及属条出路LAN)。在入桥初所有散表为由网不道目地位，而用扩算floodingalgorithm)：把每来、的不明帧出连此桥所LAN除发该的。着时的移网将了每目的置一知道目地置往处帧只适的LAN上而散。明桥用算法逆学法(learning)。桥混杂方工，它看所接任一LAN上传的。源址可道个上访哪机，是散表中上项计机网加电断或移网的扑会之变为了理态扑题每增列项该中明的时每当地在中帧，以前间更该。样表每的间知该器后帧来时。桥有个程定地描列清时早当间干钟全部项于，果上取一计，在处新连上的，么几内它重开正工作无人干算时意着器几内动，么给的将不不发一它己送一止达的由择过取于送LAN(和的所LAN(目的1、2、

果LAN和目LAN相则弃帧果LAN和目LAN不则发帧3、如目的LAN未，进扩散了高靠，有在之设置并的个个桥但，配引了外些题为拓结构产了路能发限环其解方就要的成(法成算决面说无限环题方让桥互信用棵达个的

树盖际拓扑构使生，以保两只唯一路一网商好成树的有送从生树由于每源每的只唯的径故不能有环了造成首必选一个桥为成根实的是个桥播序号该列号厂设并全唯）选号小网作为。着按到个桥最短径构生。果个桥，重计。桥配桥过Unit)互相通，网桥出置己定，个桥每端口要列置：桥网ID(唯的识口端ID(一标)口对先端的费高带=低费)配置好各个桥后，网桥将根据置参数自动确定生树，这一过程有三阶段：1、择网有小桥ID的被作网网为一但两网具同小ID，MAC地的桥选根其所网选根口根桥的个网需选个口这应该最适与网通端通过算个口根网的费取者为端。选每LAN的定designated)网""指端口"果有个桥连某LAN它然LAN的定网如果于一到桥费小被选该LAN的指网指端连指桥相的LAN(如的口于个，低先的)。一个端口必为下列之一:1、端2、LAN的指端3、塞口一网加后，假自是桥发出个Data，知为根桥。个桥到根桥ID小其知ID，它更自的，如该从端(上)到达，向有定口(传发当个桥收一根桥ID大于所ID的该息被弃如该指端到，则送个告实网的低ID。有地由线路障起络配，述程复产一新的成。4.1.3

路选网明桥优是易安需电即功成但是另方说这网并有佳利用宽因它仅到拓结一子(生树。这个或他素的相重性致802委员会部分支和牌线人了明桥而令环支者爱种为路择source网（到IBM的鼓励。路选的心思是定个发者知接是在一LAN。发一到外LAN源器目地高设成作标另，还帧头

进帧走实际径路选网只关那目地位1的到样帧它描头路，找来此的个LAN的编。果来帧的个编后的本网的号则帧发路表中己面那LAN如该后的是桥则转此帧这算有3种可的体实：件硬、混。三具的格性各不同第种接硬开，要度快处理到的。后种实需特的芯片该芯分了桥许多作因，以用度慢的，者可连更的LAN。路选的提是联中每器知所其器最路何得这路是路选择法重部获路算基思是果知目地位机器发一播问它哪里个网转该找(discoveryframe)，样帧可达互网的一。当复回时途的将们己标录答帧，于，播的者可得确路，可中选最路。然算可找到佳它找了有路同时面着爆的问。明桥会生有类的况但是有么重其扩是生进所以总数网大小线函而象路选是指函旦主找至目一路它就将存到速缓器中无作找虽种法大制炸但给有的机加事负，且个肯是透的。4-2特点

透明桥

源路选

注解择网连接式

8产品路由透明

要用源路主机必须知道桥接模式须配置式

它可使用最佳路由源路由定位

桥必须一直等到碰巧查在失效理复杂

明桥般于连以网也可用连令环网FDDI网而路选网则般于接令环段FDDI网。

4.1.4

程桥桥时被来连两或个较的。如某公布多城公每城中有一本的想情就所均接，个统像个大的LAN一。目可过述方实：个LAN中均置个网，且点的接比租电公的电线们两两地起点线采各同协。法一是用某标的到据路议将的帧加有载中果有均相同，这办的果好，的一题必将送正LAN中。一办在网中掉的头和部并下部加点到协的效荷中在的网中生的和部它缺点到目主验并是主机计的验网存储中位坏生错可不测。4.1.5

译桥译桥发太网令环生透和路桢是这不着FDDI网令环站能够读以网站的当连接合络网必将太网换FDDI网或令环站能够懂形即数桢是不类的域传，桢必须换常译桥用户说透的且果要也少翻桥于合质络过桥通信必的翻桥作在OSI数据路的逻链控（）层行。4.1.6

用桥场许大的公的门有的域，要用连他自的个计、作以服务。于系部）工性同因选了不的域，些（部）之早需互，而要桥一单在位上分，相较，其安一遍所地点同缆如个点立个局网并网红链连起来这费可一。可有要个辑单的分多局域，调载例采由桥接多局域每个域网一工站并且自的件服器因大信于个域网，轻主的担在些况从荷看个网毫问的，是距远机器间理离远比如过所规的。使电铺不问，但于回过络不正工唯的法将网段在之放网通用桥可增加作总理。可性题一单的域，个缺的节不地出用的息严地坏域网运网桥可设在域的键位像筑内放样防因个节失而坏系。网有于安保大多LAN接都种杂作式，这方下计算接所的帧包那并编发给的帧如网多网并慎拦截须发重息那就以络隔防信息窃4.1.7

择桥于换的入及随的泛，桥经能前样用。但，

情下需网或桥能网现仍可单购，功常做路由设中本讲述何网中网，讨购桥需考的特。网桥配置桥以来立几任拓结互网。些结有4种基类：联干状区级联拓扑结联扑构图4-2示它经存于经连的有络过用桥种扑构出一种长络用的单法图4-2

用网桥级联的拓扑结构意本中桥连网。个都个计机作组及们相的服器其服务成级网络连一线多要过或6个网多于这字几网造成延对些的议说可长。主干拓扑结要接多段时主拓结构很的择图所种构的个是许统地增另一优点性的高因为段的量从网到的过只通一个间段相在联扑构量须过有的间段图4-3

主干拓扑结构

干扑构其适多的公。纤太干担整建的流。提了大带宽100Mb/s的FDDI，且不电与播的扰这干于线理电梯井太“肋从主干展多楼网隔各之间量优各段的能干扑构以被成大的侧加外条椎。要高度错时这双干拓结是要星状拓扑结状扑构图4-4示允距很站通最的网互连并没回。图4-4

星状拓扑结构示意图种扑构理想用有多和程点连大司其，本站接接有速带要的程用距线，50kb/s或T1路连。能不的程点用慢更宜距连。园区网拓扑构区络案以包上拓结几全部都不括多公络境3组：域干门域型园网图4-5示

图4-5

园区网中个桥接医院个筑局网FDDI主干一个通域路接公大与镇面救心前面论级或拓结，桥可被来在个筑将网段集器用连一楼层的作，也以含个网模来升层网流。本地网桥和域网桥桥了以照其用网算分外还以其络接分类即下种本型：地桥域或程网桥也为网两网的别在它的口地桥端允接域输质，其络干典建筑括轴缆纤双线域桥端适合程输质些桥常两更的距端口至个地口能够接过镇或个界网这网还使用尤在支的络地的网中然通可在由发这功这路器时桥/路或式器桥持种本类的距技点点接网技。点对点连接有点点接通从话司他信司借对线的度从单电服线路到路1.544Mb/s或E1的各相。网络云技术换统高网络以用完明方路数网云上就像个点接使息网云络中能过个的信路常的络系有中合务据（ISDN）网桥的特性确网是己所要互设，以过列来定特：需单的桥，是其能已的备如器中否数支网桥可性要少置用户口多杂桥否持要连的有路，括些能后用连？帮解这问题可画网量，看在通以谁用什资。图增需的网实可地大的量限在个段保其网免要流。分段80/20”针的流应是部的只下20％过桥使这原设每个段如网广连这原会加刻为域接连更、贵。对段划意时就以虑描的个桥了支持网络管桥够管资源利复网面演要角因它接每个其

的络所流量网是集统信理的，括段间的络利率输帧突物层误数他理务括：捉解和成网帧模网载过收记重时间便增计增尺做细系和口上监性桥获信能立被部接端示网还作一网管理理作代，桥必运网管议如的软。为个SNMP代理桥将集的信转给央网管站安全性了持监网络能，桥络全理面一之。些网提级性允个设或段与定源目地址特的类隔例如可阻源由测帧允普通据通网可实下种全制的何：显转SEF）—转从定地址来帧屏其他帧这网发网表由静路标出作发的。上其帧被抛。图4-6示图4-6SEF网安全性显屏（—屏蔽从定地发的帧而发他。SEF和这个允网管员选转或蔽作，求路表入少量源址的式发—转去特目址帧屏所有他帧这网只发往网表静路识的作的其所收的帧抛。标式（DEB——屏蔽特目地的帧转所其帧DEFDEB这两个功允络理选转发屏动，求在由中入数的地。定制过滤制滤根协议源目地帧型内或处帧过器允分

络增效，或请限在的务，远始或子件。例说使定制滤可指个户资可问个络或主网用制滤，还以置桥预的定监络量转或屏特的。图4-7示如过来自口的并转发他有帧注，图示的上协是型过滤可增网响以及一帧现不该的段决用序突的力定过也以来行，如制问。图4-7

网桥定制过滤广域网支持果域很要，要有助广网信能桥例，行线可用有用带宽优吞量时然证确顺。仅用于桥数据压缩据缩减信息大，将转成一格比来信具有少特。为传输比少传息需时就少数压技术够高域连的吞速供快响时间好使低线路拨号上网支号域连只在数等传才用与贵用路比它节了要域连时的用下种号术助桥有地使拨网连号份可让网在线失使备线。塞拨，主线严阻或率法受增二线。要拨，有数要输指目但却有连可时打电。物连可启动停，对用来物连终建好。该能LAN环境很。网桥特性小今的业境下剧的争公的据信必可地联。桥种接一划算方。为是对单设而运在OSI模数链路的MAC子层它只网上个备的MAC地址。然种单在很情下优但些况它能一局。当要流分或行他层任时路器确互网设备择许路内的桥能，再要独桥

4.1.8

桥题1、明桥要管员该能配节，断误。2、明桥来以局网段和牌局网段。断误3、成算是防生活环路。断误4、含转决要息网表，由桥件动生的判正5、种要网术型翻网桥生树桥判断误6、于桥算源由接减少量优。断正。7、要释桥习、过转。8、出明接路桥之的3同处9、一图用网线扑构和明桥说活动路10、使互网连生局网的商列发现规。11、使互网生树法IEEE802.1的息总查结。12、透网的功有习帧和转及成树法功，此它以定络的由网中各个点不责选桥某端收正据后在地址发中找要达目站查不，会_(1)__；要达目站然在端上则_。(1)：除端口外桥所口发帧B.向桥所端口发帧仅该口发此D.不发帧而保起(2)：该口转此B.弃帧将帧为址探帧D.利此建该的址换4.2

交换机4.2.1

换的识图4-8

交换机连接的网络、交换机的概念

换=多网桥Multi-portBridge）个口应个或LAN段图示接域的同网广域是统太广播（Broadcast）传技学（Self-learning）网地（MAC）包过割型络各网频独效提网整体能、使用以太网交换机优点用宽增（消传共式网塞题输延大低级有域简单便不改有件软设用块结设计扩灵简理护便供种块能适各网应网技的展、交换技术相关功能特性交换机如何习地址址动学.交机取地址被习加发据中形地表.个址打时间记过或地将移交换方式通换(Cut-Thrugh)收帧的的址开发片弃Free）接到后始发过滤小节的突片储发分析并受个到缓中进错验按址转板宽交机接处器接和据线所吐最数量第层第层换两方交数据——第层第层换第层换：•据是基地址息换••

立维MAC地址换据信备造商定2层址是一第层换：•据是基网层息；•••

检数包息并于络目址发据；也持由能般网管员决第3层地4.2.2

换的置作为管平低的个要又的志一以来非秘仅一用大数管员也如。成这现要存个因大数业所置交机桌非管交任配，属傻瓜型，与集器样接上源插网可正工；方多中小业总自的网员是放所即购交机网型也让己

人来置而是厂工师或其专人来配所以些中小业管很有会正自动来置交机换的细置过比复，具的置法不品、同系的机有不本只介交换的用置法有了些用配方们一三融贯通常管交机可通两方行置一就地置另种就远络置种式是注后一配方只前种置功可行下讲。、本地置式地置们先要到是的连方，后要对件置，软置面们要以常的科“1900”交机例讲述因要行换本配就涉及硬软的连了下面们这步明置基连。1物连为记电的便性，以交机常采记电进，在在记的况当也以用台机但动麻些交的地置式计机交机的端口接接方行信，的图图4-9所图4-9

计算机与交换机的“Console”口直接连接的方式进网管的交机一都个口这在面集器已介，换也一）它专于交机行和理。过Console端连并置换是置管交换必经的虽然此还其若种管交机方如Web方式Telnet方式但是方必须靠过口行本置后能行因他式往要于地址、名设名才以现而买交机然不能置这参数所通Console端连并交机最用、基也网理必掌的和置式同型交机Console端所的位并相位前Catalyst）有则于面如Catalyst1900）通常模化换大位于面固置换则多位后板不倒用心到端，该端的方侧会类CONSOLE字的识，图4-10示

图

在交换机背面的CONSOLE口位不之端的类也所同多Catalyst4006RJ-45端所示数采DB-9串口3200）DB-25串口端（。论换采DB-9或DB-25行接，是用RJ-45接，都要过门Console连至置计算（常作端）串口与机同Console端对，也为：种串线，两均串接口两均母，端以别入至算的口换的端另种两均RJ-45接RJ-45－to－RJ-45）扁平。于平两端为RJ-45接，法直与算串行接因，还须时用如所示－－或－DB-25）适器通常况，交的装中会赠这一线和应DB-25适图RJ-45to－DB-9的转换器件配理接了们就打计机换电进软置我以科一网型换“1900来讲一置程在进配之我们需进统步如：1步开与交机连计机电行机的Windows等中个系。2步是否装“超终HyperTerminal件果在附件没发该件，通“加删程”（AddRemove）方添该Windows组件了超终好我就以与换进通（然连好并打交机源面步是式行置使用级终建与换的通之，须对级端进必的置

交机配前所有省置所端无口所端的先为Normal式所10／100Mbps以网口为Auto式所10／100Mbps以端设半工方，配虚网正配步下本以98统）1步开按程序菜附件项击超级端出如示面图

超级终端界面步双击Hypertrm”图，出如所示话这对框用来立新超终连接。图

建立一个新的超级终端连接项

3步称本中需建的终端接名主要为便于别有么殊求，们里入”，果想个接选一个己欢图的，也以在图图栏择个然单确按，出图所对框图4-14

选择串口4步在连接使下列框择交机连的算的口单击确定钮弹如所的话。图4-15

设置串口的波特率等属性5步波特”下列框选择，为这串的高速，他项统用认值单确果信的就出类似如所的配界，会这个口就显换的始置。Management

(c)CiscoAllrightsEnterpriseSoftwareEthernetAddress:Number:Number:FAA0252A0QXModelWS-C1924-ENSystemNumber:SupplyPHI025101F3-------------------------------------------------1user(s)activeConsole.UserInterfaceMenu[M]Menus//主置单[K]Line//等置[I]IPConfiguration//控密配//在此入选的捷母然后回键认注面内容笔对面句的释下。此正进了交机置面下的作可式置换了。3

换的本置入置面，如是一配则先进的地址置这是面行程置而备IP地配置法下前所现配置面Enter：后中入I”，后击车键则如配信：TheConfigurationMenu。

IPConfigurationEthernetAddress：00－E0－7E－B4－40－－－－－－－－－－－－－－－－－－I］G］

IPmaskgatewayBridgeGroup

MND

IPofDNS1IPofDNS2UseRoutingInformationProtocol－－－Actions－－－－－－－－－－－－］X］

PingClearDNSExittomenuEnterSelection：以配界最后“Enter：后输“I母选以上置单的address选项配交机IP地，回键即现如所配界EnterIPindottedquad（Nnn.Nnn.//按nnn.Nnn.Nnn.式入地Current＝＝＞地址

//换没配前地址为，表setting＝＝＝＞

//在此处入的地果还配交换的子掩码默网关，以IP配面面分”和G项。在们来习一密的置以置菜中选择X项退到所的换配界面入字后按车然后在现提符入个位密（为安见屏上是＊号显示）输好回键认重到上录界面你置和密码后交机够照认配正工。果想改换配以监网络况你以控命菜，是任地通过于WEB的来行。果换运的是／2820企版件你可通命控口－）改置当入置主面，在示菜多”CommandLine，少了”Console“，在级中行1s）

activeConsole。UserLineI］

IPConfigurationEnterSelection：这版中配置法前所的置法本是这版中以过令式（择［KLine项可）行些高置下本作单绍在下中介一见高配，是VLAN的置

4交交机高配置通常利用上置单的K］项进。Cisco交换机用软系统CatalystIOS。的全称为Command－“，中名就之命行面它一基于DOS命行软系统式大写敏（即区大写有种式不换有路器、火都，实是系相关令但与命不，CLI可写令参，只它含字足与他当可至命参区开即然对机配和理通多方实现既以用符式命行单），可使用形面览或门管件如2000）相较言令方的能强，掌握来度更。面交机些用配命令绍下Cisco共包6种的令式UserEXEC模EXEC模式模式Global模Interface模式Lineconfiguration模。在同模式CLI界中现同提符了便家查找使，4-3列了种CLI命模的途、示、问出法Cisco命令要自命模下才执，此果执某命必进相的置模。＿命只能”式执，－“命却能”configuration式执。交机命令一基的令就帮命？命模下需入？，显该令式下有用的及用，就机帮命。外还以一个令参后，寻相帮。4-3模特表模

式

访问方法

提示符

退出方法

途

用改变终端设置UserExec

开始一个进程

switch>

键入“logout”“quit”执行基本测试显示系统信息Privilege-dExec

在“UserExec”模式中键入enable”命令

switch#

键入“disable”出

校验键入的命令。该模式由密码保护VLANDatabase

在“PrivilegedExec模式中键入“vlandatabase命

switch(vlan)#

键入“exit”返回到“PrivilegedExec模式

数

配置VLAN参键入“exit”Global在“privilegedConfigura-tionExec模式中键入“configure”令

switch(config)#

“end”或下“Ctrl-Z组合键，返回至“privilegedEXEC状

将配置的参数应用于整个交换机态

键入exit返回至“GlobalInterfaceConfigura-tion

在“GlobalConfiguration模中，键入interface命令

switch(config-if)#

Configuration模按下“-Z”组合键或键入“end”，返回至

为“Ethernetinterfaces”配置参数“PprivilegedExec模式键入“exit”回LineConfigura-tion

在模式“GlobalConfiguration中“lineconsole”命指定一行

switch(config-line)#

至“GlobalConfiguration模按下“-Z”或键入“end”返回至“PrivilegedExec”

为“terminalline”配置参数模式如我想一下”PrivilegedExec模下哪令用那，在＃提符键”“，并回。如如想继查“命用那，需”show？并回可另？还有部字找能也说如只得个令前个字么使用？让统出所以字或符串头命。是在后字和？之不有格例如在PrivilegedExec模式键”？，统显以c“开的有。要明一是Cisco令支缩令也是除您打的癖，则本有要键完的令键要键的令包字长足与令别足了”showconfigure命令写”sh”“命缩为conf然回车行可上绍命方式的见置，于置程复，此作详介。、远程置式们面已介绍交机了通端与算直接还可过换的通端进连如是叠的可把台机叠一进因为时上们一整体一只一有管力这时过通口机行理，就再用级了而以Telnet或浏器方实现被交机通。因我在面地置式已换配好IP地址我可过IP地址交机行，过注，只是管的交机具这管理能这种程置式中可通两同方来行我们分介。1方式Telnet协议是种程问，以它录程算、络设或用TCPIP网络Windows系、UNIX／Linux等统都置有客户程我就用来现远程换的信使Telnet连接交机，确已做以备作用管的算机安有／IP协，配了地址息在管的交机已配好IP地信息果尚置IP地须过Console进设。被理交机上立具管限用帐。没建新帐户交

默的理帐户“Admin”计机运户程，登录远交机设经置交换的IP地为，只绍配界的法。入置面骤很单只简的步1步单开按选”运菜项然后对框按格输登（然也先输，进主界后行接但这样了步直在后输要接的地更些）如所。果交机了称则可以接Telnet命令面一空输交机名称图方式Telnet命令一格如［Hostname／port，里注是包了换的称的是交机地的”般需输的是来定通信用端的般说通信，TCP／IP协中定为端最不改，也是我可不接个数步输后，击确定按钮，或击车，建与程换连。图所为与算通Tetnet与Catalyst交换建连时的面图显了括两菜项配单、然就以据际要该换机行应配管了图与Catalyst交机建立连接时显示的界面2浏览的式利口交换设好IP信并用服务，即通支浏访换，可过通览改换的种并交

机行理事实，过界面可对交机许重参数行改设可时看换机运状。在用浏览访交机，当认经好下备作。用管的算机安TCP／IP协，计机被理的换上已配好IP地信管的计机安有持浏器Explorer以版、Netscape及上本以with。被理交换上了有理限的户户密被理换的持HTTP务且启了服。否，通口级Cisco或用HTTP服。过浏器方进置方如。1步把算连接交机一普通口，计上行Web览在览的地址中栏入管交换的IP地（82）为指的称击车，出如所示话框2步分用户和密码框中，键拥管限用名密用名码应事通过Console端口行置图

通过Web浏览器的方式进行配置3步单“确按，可立与管交机连接在Web浏览中示交机管界。如所示面为CiscoCatalyst1900建连，示Web浏器的置面先到是要输用帐密时输在面设交机置级用帐和码系。

图4-19

Web界面下，可通过界中提，步看换的各参和行态并根需要交机某数必的改4.3

交换机VLAN的置关VLAN的技术准802.1Q早在年月就IEEE委员式颁实，且早VLNA术在（）司提了着年的展，技得广泛支大大小企网广应成当最热的太域技。本就为家交机一最技应--VLAN技术并对、局网VLAN网配以例式大简介绍配方。4.3.1VLANVLANVirtual）文为"拟网，意是虚用）是种将域设从辑上分注，从理划）个段而实现拟作的兴数交技这新技主用交机路，主应还是交机中又是有换具此能只有协第层上换机具此能一可查相换的明即可知于1999年了以准VLAN实现方的协议准案VLAN技的现得理根实应用求把同一物局网的用逻地分的播个VLAN都含组着需的算工形的着同属。由它从辑分而是物划，以一个内个作没限制同个理中即些作以不物LAN网段由

的点知，个内部广和播都会发其中从助控流、减设投、网管、高的全。换术发，也快新交术VLAN的用速。过企络分虚网VLAN网，以化管和络全制必的据广。共络个的段是个广域而交络广播以有组意第层络址（MAC地址）组的拟。样网中组划可突破网中地位置制而全管功来分这种于作分模高网规和重的理能同个VLAN中作，论们实与个机接它之间通就象立交机一同个的只中成才能到而会到他VLAN中这可很的不要广风的生。时若有的，同VLAN之间能互讯，样加业络不部门间安性络理可通置VLAN之的由全面企内不管理元间信访交机根户作的MAC地来划的所用可自在业络移公不他何处入换络他可与VLAN内他户自通。网可是有合网类备成比以网100M以太、网FDDI、CDDI等等可工站服器线、络行主等。除能网络分多广从而效制播暴发以使络拓结变非常活优外可用控络不部不站之的问

是决太的播问和全而的种议它在太帧基上加头用VLANID把户分更的组限不工作间户访每作就一虚拟域虚拟网好是以限广范形虚工组，态理络4.3.2VLAN划方在换上的现法可致分六。1.基端口划分VLAN是常用一种VLAN分法用最泛最效目前大数VLAN议交机提供种配置法这划VLAN的法据太交机换口划的，是交机的理和交机部的PVC久电）口成若个，个成个拟，于个立VLAN交机于同门要互时可过器发并合地的口滤对站的问径上靠该点换路由换机路器相口定的地址。就以止法者内盗址其可接点侵能这划方本身们以出种分方的是义成时常单只将有的口定为的组可适于任大的络的是果用离开原的口了个的换某端，须重定。

2.基MAC地址划分种分VLAN的法根每主机地址划对每MAC地的主都置属哪个它实的机就每块卡都应一地址VLAN交机踪于VLAN的址这式VLAN允许网络户一理置动另个理置时自保其VLAN的员。这划的制可看，种VLAN的分法的大点是用户理置动，从个交机到他换时不重配，为它基用，不基交机的口这方缺是始时所有用都进配几个至千个户话是非累这分法常用型域。且种分方法导了换行率降为在一换的口可很个组成保了多户的地址查起相当容。外于用记电脑用来他的卡能常更样VLAN就经配3.基网络层协划分按络协议划，分、IPX、AppleTalk、等VLAN络这按络层议组的VLAN，广域越个VLAN交机这于希针具应和服来织户络理来是具吸力而户网内自移动但VLAN成员份然保不。种法优是用的理置了不需要新配所的VLAN而可根协类来分这网管来很要还有这方不需附的标来别VLAN这可少络通量这种法缺效低因查一据的络地址需消处间(对前种法)一般交机芯都自检网上数包以网，要芯能IP帧头需更的，也费。然，与个商现法关4.根组播划分VLANIP组实上是VLAN的定，认个IP组组是个。种分方将VLAN扩了域，此这方具更的灵性而也易路器行展要合不在一理围域用组一VLAN适局网主是率不。5.按略划分VLAN于略成能现种分方包括VLAN交机口MAC地址址络层协等网管理员根自的管模和单需来定择型VLAN。

6.按户定义、用户授权划分VLAN于户义非用授来分VLAN，是为适别VLAN络根具的络户特别求定和VLAN以非群用户问，是要供户密，得管的证可加一4.3.3VLAN优性何技要到广支和用肯定在些键优技术一它势要现以下个面1.增了网络连的灵活性助VLAN技术能不地点不网、用组在起，成个拟络境，就使本LAN一样便灵活有。VLAN可降移或工地位的理用特别一业情经性动公司用VLAN后部管费大降低2.控网络上的播可提建立火的制止换络过播使VLAN，以个换口用户于一特VLAN组该VLAN可在交网或接个换，在一VLAN的播会VLAN之。样，邻端不到他VLAN生的这可减广播量释带宽用应减广的生3.增网络的安性为个VLAN就一单的播域VLAN之间互离大提了络用，保网络安保性们LAN经常送些密关性数。密数应提供问制等全段一有效容实的是网分成同广组网管员限了VLAN中用户数，止允而问VLAN中应。换口可基于应类和问权来行组被的用序资置安性VLAN。4.3.4VLAN络配例了大一真实配实学会下就典中局网VLAN配置向位绍前最用按口VLAN的置。公有台算左，主使网的门有生部(20)、财部(15)、事(8)信中(12)四大分下4-20所。

图4-20VLAN置实例络本构网中干分用3台网型换别名：Switch1、Switch3，换根需下接干集器主要于VLAN用行文书时用Cisco路器个络过由Cisco2514外互网行连。连用主分布四部，生部财部息心人部。要这个分户独划VLAN以相部网资被用破。为公相部分络源安需特别于财部人事这的感门其络的信不让多以便出于司用VLAN的方来决上题通VLAN的分可公主网划：产、务部人部息心个要部，应组名为Prod、Fina，VLAN组应网如表4-4所示4-4VLAN号2345

VLAN名ProdHumaInfo

端口号Switch2-16注以把换的VLAN号"开因交机一认VLAN，就"VLAN，包所在交机的用。的置程其非简，两：为VLAN组名；2把应VLAN对应相的换机口面具的置过：1步置超终，连上1900交，过级端交机VLAN连成出如所的主置面交在之已成本息配）：1user(s)nowonManagement

User[M][K]Line[I]ConfigurationEnterSelection:注超终是利统带"级端"（Hypertrm）序行的具参有资。2步击K"按择面单"[K]CommandLine"选入下令配置面CLIwithToendthe]>时们入交换的通户象由样这种模只能看在配，能改置，且够用令有。以必进权式"3步上步提符输入权式令"enable"，入特模，令为，就入了换配的权模提符tEnterconfigurationcommands,oneperline.EndwithCNTL/Z4步了全方起见分给这1900交换起个字并设置权式登密。下仅Switch1为例进行绍置码下(config)#hostnamepasswordlevelXXXXXX注特模密码须4~8位字这，注，里输入密是明式接示，注意密交机level别大小决密的限。是入令界的码就说置level的密后下次连交机输K后会你入码，个码是level设的码level15是入"enable"命后你入特权式码5步置VLAN名称四VLAN属不交机命的令为"vlanvlan称在Switch1、、、交机配2、34、号VLAN代为(config)#vlan2(config)#vlan3Fina(config)#vlan4(config)#vlan5注以配是按1则进的6步一我对交换配了VLAN组现要这VLAN对应表所定交机口对端号命是"vlan-membershipstatic/dynamicVLAN号"在个令"static"()"态配式者须一过都选择"static"(静

)方VLAN端号用配如：名为"的换的VLAN端号置下：Switch1(config)#intstaticSwitch1(config-if)#inte0/3staticSwitch1(config-if)#inte0/4staticSwitch1(config-if)#intSwitch(config-if)#vlan-membership2Switch1(config-if)#intstaticSwitch1(config-if)#注"int""nterface"命缩是口意。"e0/3"是"ethernet0/2"的写表机号块2号端。名为"的换的VLAN端号置下：Switch2(config)#intstaticSwitch2(config-if)#inte0/3staticSwitch2(config-if)#inte0/4staticSwitch2(config-if)#intstaticSwitch2(config-if)#intstaticSwitch2(config-if)#名"Switch3"交机端号置下包两VLAN的)，看VLAN（的置代：Switch3(config)#intstaticSwitch3(config-if)#inte0/3staticSwitch3(config-if)#inte0/4staticSwitch3(config-if)#inte0/8staticSwitch3(config-if)#inte0/9staticSwitch3(config-if)#面（Info）的置码：

Switch3(config)#intstaticSwitch3(config-if)#intstaticSwitch3(config-if)#intstaticSwitch3(config-if)#intstaticSwitch3(config-if)#intstaticSwitch3(config-if)#了我已按表要把VLAN都定到应换的口。了证的置在特模使用show命令示出才做配一是否确上就1900交换的VLAN配进绍，它换机VLAN置法本似，照关换明即。4.4

令牌环网交换机牌网换可以从个网一环的量或16Mb/s带。多线供商都经始它产中用来欢的太交换术令环换术使范很，要于IBM公的。过仍有越的备应通种加块提供令环换支持牌网换软件以特端配数令环的何个过件令环网换的个都当它在网的个点，时端还责其他牌进数换还可将定口给个牌网何个就需人地正网线来变网置并牌网置供式逐口制。牌网换还可自保环使免潜的。然些备供商将4Mb/s和16Mb/s的环集到模中但一般端会测绝何与口定配不同速进连设。如一置16Mb/s传速的备能接配成传输率端。4.4.1

牌网换术有种要用干交技作交技许令环络中都一令网中构公主网如4-21所。该置，作组户过牌干访公的。

图4-21

令牌环网主干该所的境中由所的流共主，整性将受到响个题以过使网隔工流和干量决了网并令牌网干通用图4-22所示配置由只流的数到公资的数使主，提了干性图4-22

网桥/路由器隔而在作用户问干备公的务时用桥路器来工流隔开会在大度增加时这问通如方解决将桥令主替为牌环交机构个换集主如4-23所。组段仅用个交机替桥为司服器供高访这样连至干高可有个用的换端。

图4-23

交换式集中骨干用牌网换机为中主许优。一少连整网络设。于络网与路器量减及多要功入换络的护控的能以高二降网中接延提了络体宽量容量换的行性决。了少干拥塞选时需交机下面性靠和余由在述式交换成单故，以换应高性双源电、热置都不少。能性

吞率低时都应考到为要特。机延应低网与由器延。塞制由发特工组数据量可超时作可的，交机须足够的冲和性来制些的量值接项交机支源由桥接透桥。机来替于隔网时除对源由接需但，交换用城网域连的候网性。播制如仅现的干交换来替则作环到干流乎有么变是如服器其干备至用口则任原直通的备现在有跳的距由于备络均要找其设这就协广与路由探流的除非换实现播缩否广与测插至有换机段，有某网上次。络理项交的制管与错隔也需虑重因。4.5ATM换机是种以局网城和域传语视和据术ATM是个际准是一高的向接使用信交的路技，来用户虚的限带宽为是种向的术所许多ATM交组以互作来建护释虚路连。

4.5.1ATM网可用广的决案可在域环使图显了个网境的ATM网。该，ATM交换以网令环网的设提连。图4-24ATM网络是种向的务在通ATM网传前必先ATM交和的换之建一电连。虚通道(源交机ATM网络外ATM网）接数的候它读目地并其ATM交机商以过ATM网络立虚路连虚路立ATM换将收数据装53字大的多元后过电连下个换送元有信组了个从交机目换的输路被为条（VC）虚通路(VP)有条更条虚VC相同源换目交机间传数时它看一虚通（。VC不一定的分如在对ATM交机间需一VC传输据时交机为条VC协一这点，ATM与行常似。条VC中的个元好像辆排队汽，们着同的务起以点每VP就一加的，许不的却巧着同径的元其传个ATM元需含何址息来助从个ATM交机送到一交机交通维每虚电连就知其路。是因ATM以多同源点和的点间据行路用ATM机要用种来分同VC。了够接不的结和结，个元包两识：通标符，地示个VC。个VC都是个源点目的点数传。通标符，分组相同源点目点VC。以行例假设组体在25州公上行是科拉州的佛怀明的延这些体别载一足队型巴队个仔演的，有群坐车的医如公路统ATM那每汽在离丹的就在风璃上两标：1个VCI（球牛表团牙和个VPI（

佛夏）4.5.2ATM交交机两本型通（交机看并所具相VPI的指相的路。换主在域网广网使种况下路用一VC依据同路由换通（交为单VC指路。为VC候包在VP的换必能将单的VC从VP中解读出并其入往其目地中去VPI分定源目此它得有共一位两ATM设备间理对连的VP到的识。显了VP和输径的系多情下当通ATM交机的候它信在交机输端分个同VPI。是某特的通路接VPC）须一列新共输传径中一标。当交机改一信的VPI时，通在虚中其交机，样些换可重配电识新VPI图显VP通ATM换时一定如改。图，交机的入口，交机输端口改成VPI=5但，VCI没改，VCI唯地标共相的有VC图4-25

虚通路（VP）和传输径图

交换虚通路面过个贴近实界例帮我理VP交换的最要问所，一机中个互连成个个网，络中输IPIPX的合务。个站的由都个本构所他点VC被来每

VP中载个和IPX连。图

虚通路连接该子路器有一个路器和器的VPC路ATMB之间的识符它路器ATM和交1之的输路上标为VP在交换和VP交机2之间传路上识在VP交机2和路器B间输径被识为该VPI在VP交换1交2间连上须5变3因VP被段理连留标路路器C之间VPC之了该子路器行是于的多路用能这意着个由议被定VP中分散VC承，图所示在由器和B间上VC1于IP业务，用务。为被交时VC是改，以由ATM在的上输业流而由B在VP的VC1上收该务图4-28

基于VC多路复用4.5.3ATM交交机ATM网最组。们据的和VPI为所ATM机入出口之的元示们须够缓数在某种况还转头的址息。4-29显了ATM交机成基本能在图边示信头转和口换的部。

图4-29ATM交换机功能一VPI=1，的元达入端时它交到输端3被配VCI=17果个元同到交机同入口要往同输出口其数正通过输端传时，换就缓信。意VPI/VCI的在个和出口应唯的但同VPI/VCI对存于同端口例：入和3都包含一个，VPI=2，VCI=5样输端和也包一VPI/VCI对，VPI=5，VCI=16。虚通道交换VC换为个VC提供由由VC包在中，以VC交机须够个VC从中解用来并其入往目地中去与VP交相，VC换行更的平，VC交机需支所具的。VC交主一建内校园络使用提到个VP交机成广域或域的访。4-30显VC交机基功能图

虚通道交换VC换可将到同中VC提来组到一个VP中在图的VC5和VC1被组合到中VC5变成变成VC5VC换还将给个的交个同中VP2包VC1和。中VC1被换了VP7并配新值。样，被换到VP6被新配新的值后交机以VP交机样一VP中所VC都交一新VP。该中VP3的有VC被换到中，也包来自他VP的VC意当被交的时，值是变。VC不总VP中的个员，一也重。换话，可独传，需必是里的部。不于何VP时也被成VC属空

图中输和VC4以及出VC2都是成员意两输VC第条的员第条空VP的一员。然们相，换是够