第二章局域網-new -3次課

1、第第 2 章高速局域網規(guī)劃設計章高速局域網規(guī)劃設計 【本章要點本章要點】 當前，以太網技術在局域網范圍市場占有率超當前，以太網技術在局域網范圍市場占有率超過過90，以太網采用，以太網采用CSMA/CD機制，即帶碰撞檢機制，即帶碰撞檢測的載波監(jiān)聽多重訪問。本章重點介紹測的載波監(jiān)聽多重訪問。本章重點介紹高速以太網、高速以太網、以太網設備及網絡互連以太網設備及網絡互連等知識。等知識。 完成需求分析設計文檔。完成需求分析設計文檔。2.2以太網設備以太網設備設備分類：設備分類：網絡互連設備根據不同層實現(xiàn)的機理不一樣，具體網絡互連設備根據不同層實現(xiàn)的機理不一樣，具體分為五類：分為五類： 一、一、網絡傳輸介

2、質網絡傳輸介質互聯(lián)設備互聯(lián)設備二、網絡二、網絡物理層物理層互聯(lián)設備互聯(lián)設備三、數據三、數據鏈路層鏈路層互聯(lián)設備互聯(lián)設備四、四、網絡層網絡層互聯(lián)設備互聯(lián)設備五、五、應用層應用層互聯(lián)設備互聯(lián)設備 2.2以太網設備以太網設備2.2.1 網絡傳輸介質互聯(lián)設備網絡傳輸介質互聯(lián)設備 指的是網絡線路與用戶節(jié)點具體銜接的設備：指的是網絡線路與用戶節(jié)點具體銜接的設備：（1）T型連接器：型連接器：（2）收發(fā)器）收發(fā)器（3）STP 或或UTP雙絞線連接器雙絞線連接器RJ-45（4）RS232接口（接口（DB-25）（5）DB-15接口接口（6）VB35同步接口同步接口 用于連接遠程的高速同步接口用于連接遠程的高速同

3、步接口 （7）網絡接口單元）網絡接口單元（8）Modem2.2以太網設備以太網設備2.2.1 網絡傳輸介質互聯(lián)設備網絡傳輸介質互聯(lián)設備 （1）T型連接器：型連接器： 與與BNC連接器一樣，是用于連接連接器一樣，是用于連接細同軸電纜的連接細同軸電纜的連接器器。T型接頭提供信號進出的兩個電纜連接。每臺工作站都型接頭提供信號進出的兩個電纜連接。每臺工作站都需要一個需要一個T型接頭。型接頭。 2.2以太網設備以太網設備2.2.1 網絡傳輸介質互聯(lián)設備網絡傳輸介質互聯(lián)設備（2）收發(fā)器：）收發(fā)器：信號轉換的一種設備，通常是指光纖收發(fā)器。信號轉換的一種設備，通常是指光纖收發(fā)器。 光纖收發(fā)器的出現(xiàn)，將雙絞線電

4、信號和光信號進行相互轉光纖收發(fā)器的出現(xiàn)，將雙絞線電信號和光信號進行相互轉換，確保了數據包在兩個網絡間順暢傳輸，同時它將網絡換，確保了數據包在兩個網絡間順暢傳輸，同時它將網絡的傳輸距離極限從銅線的的傳輸距離極限從銅線的100米擴展到米擴展到100公里（單模光公里（單模光纖）。纖）。 2.2以太網設備以太網設備2.2.1 網絡傳輸介質互聯(lián)設備網絡傳輸介質互聯(lián)設備 （3）STP 或或UTP雙絞線連接器雙絞線連接器RJ-45： 俗稱水晶頭，是用來連接雙絞線的兩端俗稱水晶頭，是用來連接雙絞線的兩端 。雙絞線的兩端。雙絞線的兩端必須都安裝這種必須都安裝這種RJ-45插頭，以便插在網卡（插頭，以便插在網卡（

5、NIC）、集線）、集線器（器（Hub）或交換機（）或交換機（Switch）的）的RJ-45接口上，進行網接口上，進行網絡通訊。絡通訊。 2.2以太網設備以太網設備2.2.1 網絡傳輸介質互聯(lián)設備網絡傳輸介質互聯(lián)設備（4）RS232接口（接口（DB-25）它的全名是它的全名是“數據終端設備（數據終端設備（DTE）和數據通訊設備）和數據通訊設備（DCE）之間串行二進制數據交換接口技術標準）之間串行二進制數據交換接口技術標準”。 該標該標準規(guī)定采用一個準規(guī)定采用一個25個腳的個腳的DB25連接器，對連接器的每個引連接器，對連接器的每個引腳的信號內容加以規(guī)定，還對各種信號的電平加以規(guī)定。腳的信號內容加

6、以規(guī)定，還對各種信號的電平加以規(guī)定。隨著設備的不斷改進，出現(xiàn)了代替隨著設備的不斷改進，出現(xiàn)了代替DB25和和DB9接口接口 2.2以太網設備以太網設備2.2.1 網絡傳輸介質互聯(lián)設備網絡傳輸介質互聯(lián)設備 （5）DB-15接口接口用于連接網絡接口卡的用于連接網絡接口卡的AUI接口，可將信息通過收發(fā)器電纜接口，可將信息通過收發(fā)器電纜送到收發(fā)器，然后進入主干介質。送到收發(fā)器，然后進入主干介質。VGA（ DB-15 ）：視頻接口）：視頻接口 2.2以太網設備以太網設備2.2.1 網絡傳輸介質互聯(lián)設備網絡傳輸介質互聯(lián)設備 （6）VB35同步接口同步接口 用于連接遠程的高速同步接口用于連接遠程的高速同步接

7、口2.2以太網設備以太網設備2.2.1 網絡傳輸介質互聯(lián)設備網絡傳輸介質互聯(lián)設備（7）終端匹配器（終端適配器）終端匹配器（終端適配器） 安裝在同軸電纜（粗或細）的兩個端點上，匹配器的地安裝在同軸電纜（粗或細）的兩個端點上，匹配器的地線接觸片與地線連接線接觸片與地線連接. 它的作用是它的作用是阻止電纜無匹配電阻或者阻抗不正確，即防阻止電纜無匹配電阻或者阻抗不正確，即防止引起信號波形反射，造成信號傳輸錯誤。止引起信號波形反射，造成信號傳輸錯誤。 2.2以太網設備以太網設備2.2.1 網絡傳輸介質互聯(lián)設備網絡傳輸介質互聯(lián)設備 （8）Modem 調制解調器，是一種計算機硬件，它能把計算機的調制解調器，

8、是一種計算機硬件，它能把計算機的數字數字信信號翻譯號翻譯脈沖信號脈沖信號，而這些脈沖信號又可被線路另一端的，而這些脈沖信號又可被線路另一端的另一個調制解調器接收，并譯成計算機可懂的語言。這一另一個調制解調器接收，并譯成計算機可懂的語言。這一簡單過程完成了兩臺計算機間的通信。簡單過程完成了兩臺計算機間的通信。 所謂所謂調制，就是把數字信號轉換成電話線上傳輸的模擬信調制，就是把數字信號轉換成電話線上傳輸的模擬信號號；解調，即；解調，即把把模擬信號轉換成數字信號模擬信號轉換成數字信號。合稱調制解調。合稱調制解調器。器。 一般通過一般通過RS-232接口與計算機相連。接口與計算機相連。網絡互聯(lián)設備網絡

9、互聯(lián)設備n中繼器（中繼器（RepeaterRepeater）n集線器（集線器（HubHub）n網橋（網橋（BridgeBridge）n交換機（交換機（SwitchSwitch）n路由器（路由器（RouterRouter）常用的網絡互聯(lián)設備：常用的網絡互聯(lián)設備：網絡互聯(lián)設備網絡互聯(lián)設備物理層物理層數據鏈路層數據鏈路層網絡層網絡層傳輸層傳輸層會話層會話層表示層表示層應用層應用層RouterSwitch、BridgeHub、Repeater2.2以太網設備以太網設備2.2.2 網絡物理層互聯(lián)設備網絡物理層互聯(lián)設備 n中繼器（中繼器（RepeaterRepeater）n集線器（集線器（HubHub）

10、n中繼器中繼器是局域網互連的最簡單設備，它接收并識別網絡信是局域網互連的最簡單設備，它接收并識別網絡信號，然后再生信號并將其發(fā)送到網絡的其他分支上。號，然后再生信號并將其發(fā)送到網絡的其他分支上。n 要保證中繼器能夠正確工作，首先要保證每一個分支要保證中繼器能夠正確工作，首先要保證每一個分支中的中的數據包和邏輯鏈路協(xié)議是相同的數據包和邏輯鏈路協(xié)議是相同的。例如，在。例如，在802.3以以太局域網和太局域網和802.5令牌環(huán)令牌環(huán)局域網之間，中繼器是無法使它局域網之間，中繼器是無法使它們通信的。們通信的。n 優(yōu)點優(yōu)點:中繼器可以用來中繼器可以用來連接不同的物理介質連接不同的物理介質，并在各，并在各

11、種物理介質中傳輸數據包。中繼器是種物理介質中傳輸數據包。中繼器是擴展網絡的最廉價的擴展網絡的最廉價的方法。當擴展網絡的目的是要突破距離和結點的限制時方法。當擴展網絡的目的是要突破距離和結點的限制時，并且連接的網絡分支都不會產生太多的數據流量，成本又并且連接的網絡分支都不會產生太多的數據流量，成本又不能太高時，就可以考慮選擇中繼器。不能太高時，就可以考慮選擇中繼器。n中繼器中繼器沒有隔離和過濾功能沒有隔離和過濾功能，它不能阻擋含有異常的，它不能阻擋含有異常的數據包從一個分支傳到另一個分支。數據包從一個分支傳到另一個分支。中繼器（中繼器（Repeater）中繼器（中繼器（Repeater）工作在第

12、一層工作在第一層功能：信號放大，延長距離功能：信號放大，延長距離通過中繼器連接的主機處通過中繼器連接的主機處于同一個沖突域于同一個沖突域中繼器中繼器在同一個沖突域中的所有工作站都能在同一個沖突域中的所有工作站都能“看到看到”流經流經這個中繼器的數據。這個中繼器的數據。構成一個沖突域構成一個沖突域 沖突和沖突域沖突和沖突域如果同時有超如果同時有超過一臺計算機過一臺計算機試圖在同一網試圖在同一網段內傳輸數據，段內傳輸數據，將會導致將會導致沖突沖突。沖突域沖突域是物理是物理上連在一起可上連在一起可能發(fā)生沖突的能發(fā)生沖突的網絡分段網絡分段(Segment)。沖突沖突集線器（集線器（Hub） 使用使用H

13、ub可以將網絡拓撲從可以將網絡拓撲從直線總線型結構轉變?yōu)橹本€總線型結構轉變?yōu)樾切徒Y星型結構。構。通過線纜進入通過線纜進入Hub端口的端口的數數據將被轉發(fā)到所有的其它端口據將被轉發(fā)到所有的其它端口上上 ；集線器實際上就是多端口中繼器！集線器實際上就是多端口中繼器！ 所有連接到所有連接到Hub上的設備上的設備都能接受全部的通信都能接受全部的通信，所有連接，所有連接到同一個網段上的設備一起構成了一個到同一個網段上的設備一起構成了一個沖突域沖突域；集線器（集線器（Hub） 集線器有三種基本類型：集線器有三種基本類型： u 無源型（無源型（Passive） 僅用于物理介質的共享連接。不對信號做任何處理僅

14、用于物理介質的共享連接。不對信號做任何處理 u 有源型（有源型（Active） 將進入的信號再生和放大，然后從其它端口轉發(fā)出去，從將進入的信號再生和放大，然后從其它端口轉發(fā)出去，從而擴展介質長度的功能。而擴展介質長度的功能。 u 智能型（智能型（Intelligent） 工作方式基本與有源集線器類似，但還包括一個處理器并工作方式基本與有源集線器類似，但還包括一個處理器并具備診斷能力。如網絡管理、選擇網絡傳輸線路等部分網絡具備診斷能力。如網絡管理、選擇網絡傳輸線路等部分網絡功能。功能。集線器（集線器（Hub）隨著隨著計算機技術計算機技術的發(fā)展，的發(fā)展，Hub又分為又分為切換式、共享式和可堆疊共享

15、式切換式、共享式和可堆疊共享式三種。三種。(1)切換式切換式Hub一個切換式一個切換式Hub重新生成每一個信號并在發(fā)送前過濾每一個包，重新生成每一個信號并在發(fā)送前過濾每一個包，而且只將其發(fā)送到目的地址。切換式而且只將其發(fā)送到目的地址。切換式Hub可以使可以使10Mbps和和100Mbps的站點用于同一網段中。的站點用于同一網段中。(2)共享式共享式Hub 共享式共享式Hub提供了所有連接點的站點間共享一個最大頻寬。例如，提供了所有連接點的站點間共享一個最大頻寬。例如，一個連接著幾個工作站或服務器的一個連接著幾個工作站或服務器的100Mbps共享式共享式Hub所提供的最所提供的最大頻寬為大頻寬為

16、100Mbps，與它連接的站點共享這個頻寬。共享式，與它連接的站點共享這個頻寬。共享式Hub不不過濾或重新生成信號過濾或重新生成信號，所有與之相連的站點必須以同一速度工作，所有與之相連的站點必須以同一速度工作(10Mbps或或100Mbps)。所以共享式。所以共享式Hub比切換式比切換式Hub價格便宜。價格便宜。(3)堆疊共享式堆疊共享式Hub 堆疊共享式堆疊共享式Hub是共享式是共享式Hub中的一種，當它們級連在一起時，中的一種，當它們級連在一起時，可看作是網中的一個大可看作是網中的一個大Hub。 5-4-3-2-1原則原則n使用第使用第1層設備可以延伸以太網電纜的連接范圍，但是層設備可以延

17、伸以太網電纜的連接范圍，但是網絡網絡效率低。效率低。網絡沖突域中的網絡沖突域中的5-4-3-2-1規(guī)則要求滿足下列指導方針：規(guī)則要求滿足下列指導方針：n5段網絡介質段網絡介質n4個中繼器或集線器個中繼器或集線器n3個用于連接主機的網段個用于連接主機的網段n2個鏈路網段（沒有主機）個鏈路網段（沒有主機）n1個大的沖突域個大的沖突域第第1層設備：層設備：Repeater & Hub第第1層設備擴展了沖突域，但并不控制沖突域。層設備擴展了沖突域，但并不控制沖突域。2.2以太網設備以太網設備 2.2.3 數據鏈路層互聯(lián)設備數據鏈路層互聯(lián)設備1網橋網橋 2交換器交換器 2.2以太網設備以太網設備1網橋網

18、橋 網橋網橋(Bridge)是是一個局域網與另一個局域網之一個局域網與另一個局域網之間建立連接的橋梁。間建立連接的橋梁。它的作用是擴展網絡和通信手它的作用是擴展網絡和通信手段段，同時又，同時又有選擇地將有地址的信號從一個傳輸介有選擇地將有地址的信號從一個傳輸介質發(fā)送到另一個傳輸介質，并能有效地限制兩個介質發(fā)送到另一個傳輸介質，并能有效地限制兩個介質系統(tǒng)中無關緊要的通信。質系統(tǒng)中無關緊要的通信。 2.2以太網設備以太網設備1網橋網橋 網橋可分為網橋可分為本地網橋和遠程網橋本地網橋和遠程網橋。 本地網橋本地網橋是指在傳輸介質允許長度范圍內互聯(lián)網絡的是指在傳輸介質允許長度范圍內互聯(lián)網絡的網橋網橋;

19、遠程網橋遠程網橋是指連接的距離超過網絡的常規(guī)范圍時使用是指連接的距離超過網絡的常規(guī)范圍時使用的遠程橋，通過遠程橋互聯(lián)的局域網將成為的遠程橋，通過遠程橋互聯(lián)的局域網將成為城域網或廣域城域網或廣域網網。如果使用遠程網橋，則。如果使用遠程網橋，則遠程橋必須成對出現(xiàn)遠程橋必須成對出現(xiàn)。 2.2以太網設備以太網設備1網橋網橋 在網絡的本地連接中，網橋可以使用在網絡的本地連接中，網橋可以使用內橋和外橋內橋和外橋。內。內橋是文件服務的一部分，通過文件服務器中的不同網卡連橋是文件服務的一部分，通過文件服務器中的不同網卡連接起來的局域網，由文件服務器上運行的網絡操作系統(tǒng)來接起來的局域網，由文件服務器上運行的網絡

20、操作系統(tǒng)來管理。管理。 外橋外橋安裝在工作站上，安裝在工作站上，實現(xiàn)兩個相似或不同的網絡之實現(xiàn)兩個相似或不同的網絡之間的連接間的連接。外橋不運行在網絡文件服務器上，而是運行在。外橋不運行在網絡文件服務器上，而是運行在一臺獨立的工作站上，外橋可以是一臺獨立的工作站上，外橋可以是專用專用的，也可以的，也可以是非專是非專用用的。作為專用網橋的工作站不能當普通工作站使用，只的。作為專用網橋的工作站不能當普通工作站使用，只能建立兩個網絡之間的橋接。而非專用網橋的工作站既可能建立兩個網絡之間的橋接。而非專用網橋的工作站既可以作為網橋，也可以作為工作站。以作為網橋，也可以作為工作站。 網橋（網橋（Bridg

21、e） 如果目的設備與數據幀處在同一如果目的設備與數據幀處在同一個網段中，那么網橋將個網段中，那么網橋將阻止（阻止（block）該幀進入其它網段。這個該幀進入其它網段。這個過程稱為過程稱為過濾（過濾（filtering）；）； 如果目的設備位于不同的網段上如果目的設備位于不同的網段上，那么網橋將，那么網橋將轉發(fā)（轉發(fā)（forward）該該幀到適當的網段上；幀到適當的網段上； 如果目的地址對網橋是未知的，如果目的地址對網橋是未知的，那么網橋將把數據幀轉發(fā)到除接那么網橋將把數據幀轉發(fā)到除接收該幀的端口之外的所有端口。收該幀的端口之外的所有端口。這個過程稱為這個過程稱為泛洪（泛洪（flooding）；

22、2.2以太網設備以太網設備2交換器交換器 交換機，根據數據包的目的地址，將以太包從原端口送交換機，根據數據包的目的地址，將以太包從原端口送至目的端口，即對應的端口，而不是所有的端口，因此，至目的端口，即對應的端口，而不是所有的端口，因此，交換機可用于劃分數據鏈路層廣播，即交換機可用于劃分數據鏈路層廣播，即 沖突域沖突域。 向不同的目的端口發(fā)送以太包時，就可以同時傳送這向不同的目的端口發(fā)送以太包時，就可以同時傳送這些以太包，達到提高網絡實際些以太包，達到提高網絡實際吞吐量吞吐量的效果。網絡交換機的效果。網絡交換機可以同時建立多個傳輸路徑，所以在應用聯(lián)結多臺服務器可以同時建立多個傳輸路徑，所以在應

23、用聯(lián)結多臺服務器的的網段網段上可以收到明顯的效果上可以收到明顯的效果 。主要用于聯(lián)。主要用于聯(lián)HUBHUB，ServerServer或分散式主干網。或分散式主干網。交換機交換機 vs 網橋網橋n網橋是根據目的網橋是根據目的MAC地地址來確定是否將幀轉發(fā)到址來確定是否將幀轉發(fā)到其它的網段（網橋一般只其它的網段（網橋一般只有兩個端口）。有兩個端口）。n交換機則會選擇目標設備交換機則會選擇目標設備或工作站所連接的端口或工作站所連接的端口（交換機具有多個端口，（交換機具有多個端口，分別連接多個網段）。分別連接多個網段）。2.2以太網設備以太網設備2交換器交換器 按采用技術對網絡交換器進行分類：按采用技

24、術對網絡交換器進行分類：直通交換直通交換(cutthrough)(cutthrough)：一旦收到信息包中的目標：一旦收到信息包中的目標地址，在收到全幀之前便開始轉發(fā)。適用于地址，在收到全幀之前便開始轉發(fā)。適用于同速率端口和同速率端口和碰撞誤碼率低碰撞誤碼率低的環(huán)境。的環(huán)境。存儲轉發(fā)存儲轉發(fā)(storeandforward)(storeandforward)：確認收到的幀，過確認收到的幀，過濾處理壞幀。適用于濾處理壞幀。適用于不同速率端口和碰撞誤碼率高不同速率端口和碰撞誤碼率高的環(huán)境。的環(huán)境。 前一種方法的交換速度非?？?，但缺乏對網絡幀進行更高級的控制，前一種方法的交換速度非?？?，但缺乏對網絡

25、幀進行更高級的控制，缺乏缺乏智能性和安全性智能性和安全性，同時也無法支持具有不同速率的端口的交換。，同時也無法支持具有不同速率的端口的交換。因此，各廠商把后一種技術作為重點。因此，各廠商把后一種技術作為重點。 交換機的功能交換機的功能 “交換數據幀交換數據幀” 該操作是一個從輸入介質該操作是一個從輸入介質上接收幀然后從輸出介質上發(fā)送出去的過程；上接收幀然后從輸出介質上發(fā)送出去的過程； “交換操作的維護交換操作的維護” 交換機建立和維護交換機建立和維護交換表，并查找環(huán)路。交換表，并查找環(huán)路。 所有的交換設備都完成兩種基本操作：所有的交換設備都完成兩種基本操作： 交換機的優(yōu)勢交換機的優(yōu)勢 采用交換

26、機的采用交換機的優(yōu)點：優(yōu)點： 允許多個用戶允許多個用戶實現(xiàn)并行通信，實現(xiàn)并行通信，在共享介質上在共享介質上實現(xiàn)了實現(xiàn)了可用帶可用帶寬利用率的最寬利用率的最大化大化；移動交換局域移動交換局域網環(huán)境時也是網環(huán)境時也是很有效的。因很有效的。因為現(xiàn)有的硬件為現(xiàn)有的硬件和布線都可以和布線都可以重用。重用。第第2層設備：分段層設備：分段 第第2層設層設備利用分備利用分配給每個配給每個以太網設以太網設備的備的MAC地址來控地址來控制幀的傳制幀的傳播，從而播，從而實現(xiàn)了沖實現(xiàn)了沖突域的分突域的分割。割。2.2.4 網絡層互聯(lián)設備網絡層互聯(lián)設備 路由器（路由器（Router）是用于連接多個邏輯上分開的）是用于連

27、接多個邏輯上分開的網絡。網絡。 路由器具有路由器具有判斷網絡地址和選擇路徑判斷網絡地址和選擇路徑的功能，它能的功能，它能在多網絡互聯(lián)環(huán)境中在多網絡互聯(lián)環(huán)境中建立靈活的連接建立靈活的連接，可用完全不同的，可用完全不同的數據分組和介質訪問方法連接各種子網。數據分組和介質訪問方法連接各種子網。 目前路由器已經廣泛應用于各行各業(yè)，各種不同檔目前路由器已經廣泛應用于各行各業(yè)，各種不同檔次的產品已經成為實現(xiàn)各種次的產品已經成為實現(xiàn)各種骨干網內部連接、骨干網間骨干網內部連接、骨干網間互聯(lián)和骨干網與互聯(lián)網互聯(lián)互通業(yè)務的主力軍?；ヂ?lián)和骨干網與互聯(lián)網互聯(lián)互通業(yè)務的主力軍。 2.2.4 網絡層互聯(lián)設備網絡層互聯(lián)設備

28、 路由器分路由器分本地路由器和遠程路由器本地路由器和遠程路由器，本地路由器是，本地路由器是用來連接網絡傳輸介質的，如光纖、同軸電纜和雙絞線；用來連接網絡傳輸介質的，如光纖、同軸電纜和雙絞線； 遠程路由器是遠程路由器是用來與遠程傳輸介質用來與遠程傳輸介質連接并要求相應連接并要求相應的設備，如電話線要配調制解調器，無線要通過無線接的設備，如電話線要配調制解調器，無線要通過無線接收機和發(fā)射機。收機和發(fā)射機。 2.2.4 網絡層互聯(lián)設備網絡層互聯(lián)設備 router - router - 基本功能基本功能n第一，第一，網絡互連網絡互連：routerrouter支持各種支持各種局域網局域網和和廣域網廣域網

29、接口，接口，主要用于互連局域網和廣域網，實現(xiàn)不同網絡互相通信；主要用于互連局域網和廣域網，實現(xiàn)不同網絡互相通信；n第二，第二，數據處理數據處理：提供包括分組過濾、分組轉發(fā)、優(yōu)先提供包括分組過濾、分組轉發(fā)、優(yōu)先級、復用、加密、壓縮和級、復用、加密、壓縮和防火墻防火墻等功能；等功能；n第三，第三，網絡管理網絡管理：routerrouter提供包括提供包括routerrouter配置管理、性配置管理、性能管理、容錯管理和流量控制等功能。能管理、容錯管理和流量控制等功能。2.2.5 應用層互聯(lián)設備應用層互聯(lián)設備 在一個計算機網絡中，當連接不同類型而協(xié)議差別又在一個計算機網絡中，當連接不同類型而協(xié)議差別

30、又較大的網絡時，則要選用較大的網絡時，則要選用網關設備網關設備。 網關（網關（Gateway）又稱）又稱網間連接器、協(xié)議轉換器網間連接器、協(xié)議轉換器，是，是多個網絡間提供數據轉換服務的計算機系統(tǒng)或設備。多個網絡間提供數據轉換服務的計算機系統(tǒng)或設備。網關的網關的功能體現(xiàn)在功能體現(xiàn)在OSIOSI模型的最高層，它將模型的最高層，它將協(xié)議進行轉換，將數據協(xié)議進行轉換，將數據重新分組重新分組，以便在兩個不同類型的網絡系統(tǒng)之間進行通信。，以便在兩個不同類型的網絡系統(tǒng)之間進行通信。 事實上現(xiàn)在的網關已經不能完全歸為一種網絡硬件，而事實上現(xiàn)在的網關已經不能完全歸為一種網絡硬件，而可以概括為能夠連接不同網絡的可

31、以概括為能夠連接不同網絡的軟件和硬件的結合產品。軟件和硬件的結合產品。 2.2.5 應用層互聯(lián)設備應用層互聯(lián)設備 一般來說，網關只進行一對一轉換，或是少數幾種特定一般來說，網關只進行一對一轉換，或是少數幾種特定應用協(xié)議的轉換，應用協(xié)議的轉換，網關很難實現(xiàn)通用的協(xié)議轉換網關很難實現(xiàn)通用的協(xié)議轉換。用于網關。用于網關轉換的應用協(xié)議有轉換的應用協(xié)議有電子郵件、文件傳輸和遠程工作站登錄電子郵件、文件傳輸和遠程工作站登錄等。等。 網關類型網關類型n按照不同的標準可以將網關分成不同的類型按照不同的標準可以將網關分成不同的類型n按連接網絡劃分：按連接網絡劃分：n（1）局域網局域網/主機網關主機網關。局域網。

32、局域網/主機網關主要在大主機網關主要在大型計算機系統(tǒng)和個人計算機之間提供連接服務型計算機系統(tǒng)和個人計算機之間提供連接服務n（2）局域網局域網/局域網網關局域網網關。這種類型的網關與局域。這種類型的網關與局域網網/主機網關很類似，不同的是這種網關主要用于連主機網關很類似，不同的是這種網關主要用于連接接多個使用不同通信協(xié)議或數據傳輸格式多個使用不同通信協(xié)議或數據傳輸格式的局域網。的局域網。目前大多數網關都是屬于這類網關。目前大多數網關都是屬于這類網關。n（3）因特網因特網/局域網網關局域網網關。這種網關主要用于局域。這種網關主要用于局域網和因特網間的訪問和連接控制。網和因特網間的訪問和連接控制。網

33、關類型網關類型n按照不同的標準可以將網關分成不同的類型按照不同的標準可以將網關分成不同的類型n按產品功能劃分：按產品功能劃分：n（1）數據網關數據網關。數據網關通常在多個使用不同協(xié)議。數據網關通常在多個使用不同協(xié)議及數據格式的網絡間提供及數據格式的網絡間提供數據轉換數據轉換功能。功能。n（2）應用網關應用網關。應用網關是在使用不同數據格式的。應用網關是在使用不同數據格式的環(huán)境中，進行環(huán)境中，進行數據翻譯功能數據翻譯功能的專用系統(tǒng)。的專用系統(tǒng)。n（3）安全網關安全網關。安全網關是各種提供系統(tǒng)（或者網。安全網關是各種提供系統(tǒng)（或者網絡）安全保障的硬件設備或軟件的統(tǒng)稱，它是各種技絡）安全保障的硬件設

34、備或軟件的統(tǒng)稱，它是各種技術的有機結合，保護范圍術的有機結合，保護范圍從低層次的協(xié)議數據包到高從低層次的協(xié)議數據包到高層次的具體應用層次的具體應用。一、交換式網絡一、交換式網絡n共享傳輸介質（所有站點在同一個沖突域）的局域網共享傳輸介質（所有站點在同一個沖突域）的局域網已經難以滿足網絡通信的需求，因此交換式網絡技術已經難以滿足網絡通信的需求，因此交換式網絡技術應運而生。即把應運而生。即把一個局域網劃分成多個小型局域網，一個局域網劃分成多個小型局域網，通過通過2層交換機把它們互聯(lián)起來。層交換機把它們互聯(lián)起來。n因為交換機的每個口都是一個沖突域，所以每個端口因為交換機的每個口都是一個沖突域，所以每

35、個端口都可以同時傳輸信息，都可以同時傳輸信息，提高了網絡性能提高了網絡性能。此外，交換。此外，交換機的加入，可以使機的加入，可以使局域網范圍高度擴充，地理位置更局域網范圍高度擴充，地理位置更加分散加分散。 2.3網絡多層交換與互連網絡多層交換與互連交換式網絡工作原理交換式網絡工作原理1 2 3 4 交換機系統(tǒng)有一交換機系統(tǒng)有一張張MAC地址表，地址表，表中包含了交換表中包含了交換機可達的機可達的MAC地址列表。當交地址列表。當交換機初次啟動時換機初次啟動時MAC地址表是地址表是空的?？盏?。交換式網絡工作原理交換式網絡工作原理交換機了解到交換機了解到A通過端口通過端口1可達，因此交換機把設備可達

36、，因此交換機把設備A的的MAC地址和端口地址和端口1 的映射關系的映射關系存入存入MAC地址表，這是一個地址表，這是一個學習過程。學習過程。設備設備D某一時刻回復某一時刻回復A，交，交換機在端口換機在端口4上收到來自設備上收到來自設備D的數據幀，交換機在的數據幀，交換機在MAC地地址表中記錄該信息，又是學習址表中記錄該信息，又是學習過程。由于過程。由于MAC地址表中已地址表中已經有了經有了A的的MAC地址映射信息，地址映射信息，此時交換機只會把數據幀轉發(fā)此時交換機只會把數據幀轉發(fā)給端口給端口1，而不會向其他端口，而不會向其他端口廣播該幀，這個過程稱為廣播該幀，這個過程稱為過濾過濾。1 2 3

37、4 廣播域廣播域廣播幀的廣播幀的目的目的MAC地址是地址是0 xFFFF FFFF FFFF，這個地址可，這個地址可以被每個主機上的網以被每個主機上的網卡所識別?？ㄋR別。廣播域廣播域是指由第是指由第2層設備所連接的一組層設備所連接的一組沖突域。沖突域。廣播域廣播域將局域網分割成多個沖突域有利于同時進行多重數據的傳將局域網分割成多個沖突域有利于同時進行多重數據的傳播，提高網絡性能。但播，提高網絡性能。但隨著廣播域的增大和網絡使用量的增隨著廣播域的增大和網絡使用量的增加，組播和廣播流量將大幅度增長，增加交換機的負荷，大加，組播和廣播流量將大幅度增長，增加交換機的負荷，大大降低了整個局域網的性能，

38、大降低了整個局域網的性能，同時會顯著地降低網絡上主機的性能，因為網卡必須中斷同時會顯著地降低網絡上主機的性能，因為網卡必須中斷CPU來處理所接收到的每個廣播和組播幀。來處理所接收到的每個廣播和組播幀。廣播域（廣播域（Broadcast Domain） 廣播域的范圍由廣播域的范圍由第第3層設備層設備所控制，因為路所控制，因為路由器不轉發(fā)廣播；由器不轉發(fā)廣播；路由路由器轉發(fā)包是基于目標器轉發(fā)包是基于目標IP地址地址而不是而不是MAC地址。地址。 第第1層和第層和第2層設備都層設備都轉發(fā)廣播幀轉發(fā)廣播幀，所以整個，所以整個廣播域的大小可以通過廣播域的大小可以通過辨別所有傳遞相同廣播辨別所有傳遞相同廣

39、播幀的沖突域來確定。幀的沖突域來確定。n廣播風暴廣播風暴廣播廣播幀幀0 xFFFF FFFF FFFF交換機交換機X交換機交換機Yn廣播風暴廣播風暴n是指由于網絡拓撲的設計和連接問題或者其他原因是指由于網絡拓撲的設計和連接問題或者其他原因使廣播幀在局域網內循環(huán)傳播，導致網絡性能下降，使廣播幀在局域網內循環(huán)傳播，導致網絡性能下降，甚至癱瘓。甚至癱瘓。n廣播風暴產生的原因：廣播風暴產生的原因：n有很多種原因，除了冗余連接之外，蠕蟲病毒、交有很多種原因，除了冗余連接之外，蠕蟲病毒、交換機故障、網卡故障和雙絞線線序錯誤等也會引起換機故障、網卡故障和雙絞線線序錯誤等也會引起廣播風暴。一般可啟用生成樹協(xié)議

40、來解決。廣播風暴。一般可啟用生成樹協(xié)議來解決。VLAN的定義的定義Cisco對對VLAN的定義：的定義：n對于在對于在一個或者多個一個或者多個LANLAN上的一組設備，通過配上的一組設備，通過配置使它們能夠相互通信，就好像它們都連接到同置使它們能夠相互通信，就好像它們都連接到同一條線上一樣，雖然事實上它們在不同的一條線上一樣，雖然事實上它們在不同的LANLAN上。上。 因為因為VLANVLAN使用使用邏輯連接邏輯連接代替物理連接，所以使用代替物理連接，所以使用非常靈活。非常靈活。VLAN的特點的特點n將一個物理將一個物理LAN邏輯地劃分成不同的邏輯地劃分成不同的廣播廣播域域n同一個同一個VLA

41、N內的主機不一定屬于同一個內的主機不一定屬于同一個LAN網段網段n一個一個VLAN內部的內部的廣播流量廣播流量不會轉發(fā)到其它不會轉發(fā)到其它VLAN中中2.3網絡多層交換與互連網絡多層交換與互連2.3.1 VLAN的劃分的劃分n基于端口劃分基于端口劃分VLAN 按照交換機端口分組，一組劃分成一個按照交換機端口分組，一組劃分成一個VLANn基于基于MAC地址劃分地址劃分VLAN 根據主機根據主機MAC地址劃分地址劃分VLAN。主機移動時不會影。主機移動時不會影響響VLAN的劃分的劃分n基于路由劃分基于路由劃分VLAN(基于網絡層基于網絡層) 根據主機根據主機IP地址劃分地址劃分VLAN。n基于策略

42、劃分基于策略劃分VLAN 取決于在取決于在VLAN的規(guī)劃中所采用的策略。的規(guī)劃中所采用的策略?；诙丝趧澐只诙丝趧澐諺LANn在交換機上進行配置，可以將一個或者多個端在交換機上進行配置，可以將一個或者多個端口設置成一個口設置成一個VLANn連接在不同交換機端口上的設備可以劃分在一連接在不同交換機端口上的設備可以劃分在一個個VLAN內。交換機之間的鏈路稱為內。交換機之間的鏈路稱為干線干線（VLAN-Trunk）。）。n是一種是一種靜態(tài)靜態(tài)劃分劃分VLAN方法。不考慮端口所連方法。不考慮端口所連接設備，主機從交換機的一個端口移動到另一接設備，主機從交換機的一個端口移動到另一個端口后，所屬個端口后

43、，所屬VLAN也發(fā)生改變。也發(fā)生改變?；诙丝诘幕诙丝诘腣LANn可以將一個或多個端口可以將一個或多個端口設置成一個設置成一個VLANn非干線端口同一時刻只非干線端口同一時刻只屬于一個屬于一個VLANn主機從一個移動到另一主機從一個移動到另一個端口時，所屬個端口時，所屬VLAN也會發(fā)生變化。也會發(fā)生變化。基于基于MAC地址劃分地址劃分VLANn使用使用VLAN成員資格策略服務器成員資格策略服務器(VMPS)存放存放MAC地址和地址和VLAN的映射關系。的映射關系。nVMPS可以是一臺單獨的服務器，也可以是包可以是一臺單獨的服務器，也可以是包含含VMPS信息的高端交換機信息的高端交換機n是一種

44、是一種動態(tài)劃分動態(tài)劃分VLAN方法。主機從交換機的方法。主機從交換機的一個端口移動到另一個端口后，交換機通過查一個端口移動到另一個端口后，交換機通過查詢詢VMPS把新端口分配到正確的把新端口分配到正確的VLAN?；诨贛AC地址劃分地址劃分VLAN非干線端口同一時刻只屬非干線端口同一時刻只屬于一個于一個VLAN主機從交換機的一個端口主機從交換機的一個端口移動到另一個端口后，移動到另一個端口后，交換機通過查詢交換機通過查詢VMPS把新端口分配到正確的把新端口分配到正確的VLAN。n優(yōu)點：當用戶物理位置從一個交換機換到其他的交換優(yōu)點：當用戶物理位置從一個交換機換到其他的交換機時，機時，VLAN不

45、用重新配置。不用重新配置。n缺點：初始化時，所有的用戶都必須進行配置，管理缺點：初始化時，所有的用戶都必須進行配置，管理難度大。難度大。 適用于小型局域網。適用于小型局域網。 基于基于MAC地址劃分地址劃分VLAN基于路由劃分基于路由劃分VLAN(基于網絡層基于網絡層)n路由協(xié)議工作在七層協(xié)議的第三層：網絡層，即基于路由協(xié)議工作在七層協(xié)議的第三層：網絡層，即基于IP和和IPX協(xié)議協(xié)議的轉發(fā)。這里設備包括的轉發(fā)。這里設備包括路由器和路由交路由器和路由交換機換機。該方式允許一個。該方式允許一個VLAN跨越多個交換機，或一跨越多個交換機，或一個端口位于多個個端口位于多個VLAN中。中。n優(yōu)點：優(yōu)點：

46、用戶的物理位置改變了，不需要重新配置所屬用戶的物理位置改變了，不需要重新配置所屬的的VLAN，而且可以根據協(xié)議類型來劃分，而且可以根據協(xié)議類型來劃分VLAN，并且，并且可以減少網絡通信量，可使廣播域跨越多個可以減少網絡通信量，可使廣播域跨越多個VLAN交交換機。換機。n缺點：缺點：效率低下。效率低下。 適用于需要同時運行多協(xié)議的網絡。適用于需要同時運行多協(xié)議的網絡。 基于策略劃分基于策略劃分VLANn基于策略的基于策略的VLAN的劃分是一種比較有效而直接的方的劃分是一種比較有效而直接的方式。這主要取決于在式。這主要取決于在VLAN的劃分中所采用的策略。的劃分中所采用的策略。 n基于策略的基于策

47、略的VLAN能實現(xiàn)多種分配，包括能實現(xiàn)多種分配，包括端口、端口、MAC地址、地址、IP地址、網絡層協(xié)議等地址、網絡層協(xié)議等n優(yōu)點：優(yōu)點：網絡管理人員可根據自己的網絡管理人員可根據自己的管理模式和需求管理模式和需求來來決定選擇哪種類型的決定選擇哪種類型的VLAN 。n缺點：缺點：建設初期步驟復雜。建設初期步驟復雜。 適用于需求比較復雜的環(huán)適用于需求比較復雜的環(huán)境。境。 基于策略劃分基于策略劃分VLANn就目前來說，對于就目前來說，對于VLAN的劃分主要采用的劃分主要采用1、3兩種模兩種模式（基于端口和基于路由），對于方案式（基于端口和基于路由），對于方案2則為輔助性的則為輔助性的方案。方案。nV

48、LAN的劃分設計之后，再所涉及的就是的劃分設計之后，再所涉及的就是VLAN劃分的劃分的最后一步：最后一步：VLAN間的互連間的互連。n同一個同一個VLAN的設備可以的設備可以使用交換機和干線使用交換機和干線相互通信，相互通信，但是不同但是不同VLAN上的設備需要借助上的設備需要借助3層設備（路由器）層設備（路由器）實現(xiàn)相互通信。實現(xiàn)相互通信。n接入路由器實現(xiàn)接入路由器實現(xiàn)VLAN間通信的方法有兩種：間通信的方法有兩種：使用多使用多條物理鏈接或只使用一條物理鏈接條物理鏈接或只使用一條物理鏈接。VLAN間路由間路由VLAN間路由間路由n使用多條物理鏈接的連接方法，如圖，使用多條物理鏈接的連接方法，

49、如圖，交換機和路由交換機和路由器器之間有之間有兩條物理鏈接兩條物理鏈接，每條物理鏈接僅承載一個，每條物理鏈接僅承載一個VLAN的流量。的流量。NoImageVLAN間路由間路由n只使用一條物理鏈接的連接方法，交換機和路由器的只使用一條物理鏈接的連接方法，交換機和路由器的端口都被配置成端口都被配置成干線模式干線模式，因而兩個設備之間存在多，因而兩個設備之間存在多個邏輯連接。個邏輯連接。NoImage干線協(xié)議干線協(xié)議n干線可以承載多個干線可以承載多個VLAN的業(yè)務數據，干線端口可以的業(yè)務數據，干線端口可以在交換機和路由器上。干線端口常用協(xié)議有思科的私在交換機和路由器上。干線端口常用協(xié)議有思科的私有

50、協(xié)議有協(xié)議交換機間鏈路（交換機間鏈路（ISL）協(xié)議和）協(xié)議和IEEE 802.1q協(xié)協(xié)議議。n不同的干線協(xié)議之間互不兼容，因此不同的干線協(xié)議之間互不兼容，因此必須保證干線兩必須保證干線兩端配置相同的干線協(xié)議類型端配置相同的干線協(xié)議類型。2.3.2 多層交換技術多層交換技術 在以前對在以前對VLAN的劃分主要是通過路由器來實的劃分主要是通過路由器來實現(xiàn)的，但隨著網絡規(guī)模的擴大、信息量的增加，路現(xiàn)的，但隨著網絡規(guī)模的擴大、信息量的增加，路由器無論是從端口數還是系統(tǒng)性能上來說都已經不由器無論是從端口數還是系統(tǒng)性能上來說都已經不堪負荷，因此逐漸形成了產生網絡瓶頸的主要原因?？柏摵?，因此逐漸形成了產生網

51、絡瓶頸的主要原因。而在現(xiàn)在，因為有了而在現(xiàn)在，因為有了基于交換機上的三層路由的能基于交換機上的三層路由的能力力，在上述兩點已經得到合理地解決。，在上述兩點已經得到合理地解決。 n多層交換技術（也被稱做多層交換技術（也被稱做第三層交換技術，或是第三層交換技術，或是IP交交換技術換技術）是相對于傳統(tǒng)交換概念而提出的，是在網絡）是相對于傳統(tǒng)交換概念而提出的，是在網絡模型中的第三層實現(xiàn)了模型中的第三層實現(xiàn)了數據包的高速轉發(fā)數據包的高速轉發(fā)。n簡單的說，多層交換技術就是：簡單的說，多層交換技術就是：第二層交換技術第二層交換技術+第第三層交換技術。三層交換技術。2.3.2 多層交換技術多層交換技術 1交換

52、技術如何轉發(fā)數據交換技術如何轉發(fā)數據 局域網交換技術是作為對共享式局域網提供有效的網局域網交換技術是作為對共享式局域網提供有效的網段劃分的解決方案而出現(xiàn)的，他可以使每個用戶盡可能地段劃分的解決方案而出現(xiàn)的，他可以使每個用戶盡可能地分享到最大帶寬。前文已經提到，交換技術是在數據鏈路分享到最大帶寬。前文已經提到，交換技術是在數據鏈路層進行操作的，因此交換機對數據包的轉發(fā)是層進行操作的，因此交換機對數據包的轉發(fā)是建立在建立在MAC（Media Access Control）地址）地址-物理地址基礎之上的，物理地址基礎之上的，對于對于IP網絡協(xié)議來說，它是透明的。網絡協(xié)議來說，它是透明的。 交換機在操

53、作過程當中會交換機在操作過程當中會不斷的收集資料去建立它本不斷的收集資料去建立它本身的一個地址表身的一個地址表。交換式網絡工作原理交換式網絡工作原理交換機了解到交換機了解到A通過端口通過端口1可可達，因此交換機把設備達，因此交換機把設備A的的MAC地址和端口地址和端口1 的映射關系的映射關系存入存入MAC地址表，這是地址表，這是一個學一個學習過程。習過程。設備設備D某一時刻回復某一時刻回復A，交換，交換機在端口機在端口4上收到來自設備上收到來自設備D的的數據幀，交換機在數據幀，交換機在MAC地址表地址表中記錄該信息，中記錄該信息，又是學習過程。又是學習過程。由于由于MAC地址表中已經有了地址表

54、中已經有了A的的MAC地址映射信息，此時交地址映射信息，此時交換機只會把數據幀轉發(fā)給端口換機只會把數據幀轉發(fā)給端口1，而不會向其他端口廣播該，而不會向其他端口廣播該幀，這個過程稱為幀，這個過程稱為過濾過濾。1 2 3 4 缺點：缺點：處理廣播封包的功能弱，導致網路效率處理廣播封包的功能弱，導致網路效率低。低。 萬一交換機收到一個不認識的封包，就是說如果萬一交換機收到一個不認識的封包，就是說如果目的地目的地MAC地址不能在地址表中找到時地址不能在地址表中找到時，交換機會把，交換機會把IP封包封包“擴散擴散”出去，即把它從每一個端口中送出去，出去，即把它從每一個端口中送出去，就好像交換機在收到一個

55、廣播封包時一樣處理。就好像交換機在收到一個廣播封包時一樣處理。 使得使得非目的非目的MAC地址端口的帶寬會受到負面的影地址端口的帶寬會受到負面的影響響，整個網絡的效率因此會大打折扣。，整個網絡的效率因此會大打折扣。 2.3.2 多層交換技術多層交換技術2路由器與交換機轉發(fā)數據的區(qū)別路由器與交換機轉發(fā)數據的區(qū)別 相比之下，路由器是在相比之下，路由器是在OSI七層網絡模型中的第三層七層網絡模型中的第三層-網絡層操作的，它在網絡中，收到任何一個數據包網絡層操作的，它在網絡中，收到任何一個數據包(包包括廣播包在內括廣播包在內)，都要將，都要將該數據包第二層該數據包第二層(數據鏈路層數據鏈路層)的的信息

56、去掉信息去掉(稱為稱為“拆包拆包”)，查看第三層信息（，查看第三層信息（IP地址）。地址）。然后，根據路由表確定數據包的路由，再檢查安全訪問表；然后，根據路由表確定數據包的路由，再檢查安全訪問表；若被通過，則再進行第二層信息的封裝若被通過，則再進行第二層信息的封裝(稱為稱為“打包打包”)，最后將該數據包轉發(fā)。如果在路由表中查不到對應最后將該數據包轉發(fā)。如果在路由表中查不到對應MAC地址的網絡地址，則路由器將向源地址的站點返回一個信地址的網絡地址，則路由器將向源地址的站點返回一個信息，并把這個數據包丟掉。息，并把這個數據包丟掉。 2.3.2 多層交換技術多層交換技術2路由器與交換機轉發(fā)數據的區(qū)別

57、路由器與交換機轉發(fā)數據的區(qū)別 與交換機相比，路由器顯然能夠與交換機相比，路由器顯然能夠提供構成企業(yè)網安全提供構成企業(yè)網安全控制策略的一系列存取控制機制控制策略的一系列存取控制機制。 由于路由器對任何數據包都要有一個由于路由器對任何數據包都要有一個拆打拆打過程，即過程，即使是同一源地址向同一目的地址發(fā)出的所有數據包，也要使是同一源地址向同一目的地址發(fā)出的所有數據包，也要重復相同的過程。這導致重復相同的過程。這導致路由器不可能具有很高的吞吐量路由器不可能具有很高的吞吐量，也是路由器成為網絡瓶頸的原因之一。也是路由器成為網絡瓶頸的原因之一。 2.3.2 多層交換技術多層交換技術3第三層交換技術第三層

58、交換技術 第三層交換（也稱為第三層交換（也稱為IP交換技術），利用交換技術），利用第三第三層協(xié)議中的信息來加強第二層交換功能的機制。層協(xié)議中的信息來加強第二層交換功能的機制。 它解決了它解決了局域網局域網中中網段網段劃分之后，網段中子網劃分之后，網段中子網必須依賴必須依賴路由器路由器進行管理的局面，解決了傳統(tǒng)路由進行管理的局面，解決了傳統(tǒng)路由器低速、復雜所造成的器低速、復雜所造成的網絡瓶頸網絡瓶頸問題。問題。 交換原理交換原理n原理是：原理是：假設兩個使用假設兩個使用IP協(xié)議協(xié)議的站點的站點A、B通過第三層通過第三層交換機交換機進行通信，發(fā)送站點進行通信，發(fā)送站點A在開始發(fā)送時，會先拿在開始發(fā)

59、送時，會先拿自己的自己的IP地址與地址與B站的站的IP地址進行比較，判斷地址進行比較，判斷B站是否站是否與自己在同一與自己在同一子網子網內內。若目的站若目的站B與發(fā)送站與發(fā)送站A在同一在同一子子網網內，則進行二層的轉發(fā)。內，則進行二層的轉發(fā)。n若兩個站點不在同一若兩個站點不在同一子網子網內，發(fā)送站內，發(fā)送站A要向要向“缺省網缺省網關關”發(fā)出發(fā)出ARP(地址解析地址解析)封包封包， 即廣播出一個即廣播出一個ARP請請求時，如果三層交換模塊在以前的通信過程中已經知求時，如果三層交換模塊在以前的通信過程中已經知道道B站的站的MAC地址，則向發(fā)送站地址，則向發(fā)送站A回復回復B的的MAC地址。地址。否則

60、三層交換模塊根據否則三層交換模塊根據路由路由信息向信息向B站廣播一個站廣播一個ARP請求，請求，B站得到此站得到此ARP請求后向三層交換模塊回復其請求后向三層交換模塊回復其MAC地址，三層交換模塊保存此地址并回復給發(fā)送站地址，三層交換模塊保存此地址并回復給發(fā)送站A,同時將同時將B站的站的MAC地址發(fā)送到二層交換引擎的地址發(fā)送到二層交換引擎的MAC地址表地址表中。中。 n從這以后，當從這以后，當A向向B發(fā)送的發(fā)送的數據包數據包便全部交給二層交換處便全部交給二層交換處理，信息得以高速交換。由于僅僅在理，信息得以高速交換。由于僅僅在路由路由過程中才需要過程中才需要三層處理，絕大部分數據都通過二層交換