第3章逻辑络设计.pptVIP

3.4 局域网技术 关于局域网技术的几点说明： 万兆以太网技术 路由器传输 “下一跳” 广播地址及广播域 虚拟局域网技术VLAN 虚拟局域网技术VLAN VLAN（Virtual Local Area Network）是在一个物理网络上划分出来的逻辑网络，这个网络对应于OSI 模型的第二层网络(数据链路)，它的划分不受网络端口的实际物理位置的限制，有着和普通物理网络同样的属性。第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。不同VLAN之间不能直接访问，需通过路由设备相连才能实现不同VLAN之间的通信。 划分VLAN的方法 静态VLAN的划分 动态VLAN的划分 常见的动态VLAN的划分方法有：基于MAC地址的VLAN划分、基于IP地址的VLAN划分、基于用户的VLAN划分。 三种方法各有优劣 F0/1 F0/2 F0/3 A：VLAN10 B：VLAN20 C：VLAN10 A C A B 基于端口的VLAN划分 VLAN的管理划分原则 基于业务需求划分VLAN 基于地域划分VLAN 基于安全要求划分VLAN VLAN规划的限制 VLAN 1不要分配给业务VLAN使用 相近业务的VLAN ID要连续成段分配 尽量使用1024以下的VLAN ID 为每一个VLAN规划VLAN描述符 VLAN的数目不超过4096个 每一个VLAN的主机数目建议不超过64个 VLAN不易划分的太多 * Word 2000是Microsoft Office 2000办公软件中的文字处理软件，它能够创建各种类型的文档，如报告、网页、备忘录、出版物、信函和传真等，可以在文档中绘制图形、添加图片、插入公式以及创建表格，能够灵活地对文档中的文字、图片和表格进行排版，并实现文档的打印预览和多种打印控制。 IP地址 子网与子网掩码 子网就是把一个大网分割开来而生成的较小网络。在Internet或TCP/IP网络中，通过路由器连接的网段就是子网，同一子网的IP地址必须具有相同的网络地址。 IP地址 子网掩码也是一组32位的二进制数，形式上与IP地址一样。同一子网中的子网掩码相同，其作用是确定IP地址中的网络地址。 通过子网掩码，可以区分出一个IP地址的网络地址和主机地址。具体方法是子网掩码中的1对应的IP地址位为网络地址，子网掩码中的0对应的IP地址位为主机地址。 子网掩码的功能 区分网络号和主机号 划分子网 类别 子网掩码（二进制数） 子网掩码（十进制数） A0000000000000000 255.0.0.0或表示为/8 B1111111100000000 255.255.0.0或表示为/16 C1111111100000000 255.255.255.0或表示为/24 各类IP地址的默认子网掩码 IP地址分配手段 利用子网掩码对网络进行子网化 类别 子网掩码（二进制数） 子网掩码（十进制数） A0000000000000000 255.0.0.0或表示为/8 B1111111100000000 255.255.0.0或表示为/16 C1111111100000000 255.255.255.0或表示为/24 各类IP地址的默认子网掩码 利用子网掩码对网络进行子网化 子网划分主要有以下几个作用： （1）划分子网可以控制用户之间的通信，起到隔离不同用户组的作用。 （2）划分子网有利于分层结构的设计。 （3）划分子网有利于地址分配。 （4）划分子网有利于流量聚合。 （5）提高IP地址的利用率，减少网络拥塞。 （6）可以集成不同的网络技术。 子网划分 子网划分的方法就是将主机号进一步划分为子网ID和主机ID，主机ID的高位用来划分子网，剩余的部分作为子网中的主机ID。 IP地址=网络ID+子网ID+主机ID。 网络地址转换 网络地址转换能有效解决企业IP地址短缺问题，即：内部使用私有IP，与internet通信时 通过地址转换 成公有IP再接入Internet. NAT功能的设备 三种方法：静态地址转换，动态地址转换和端口复用地址转换。 例1：一个申请到一组C类IP地址的学校，学校的各个网络分散在多个楼宇，每个楼宇内计算机数量较少（一般小于50台），不同地点的子网之间用路由器连接，并且都要接入Internet。在这种情况下，可