AccNet_第03章 以太网接入技术讲诉.ppt

* Access Network (2008) * 小结和参考资料 以太网技术是计算机网络链路层的主流技术 工作组/园区网，城域网/广域网，接入网 20年来技术进展非常快 10/100/1000/10000Mbps，铜缆/光纤，无线 近10年来技术变革很大 交换式以太网、带类型的帧结构、扩展帧结构 接入传送功能，有两类物理接口 传统LAN接口：10/100/1000BASE-T 新型的EFM接口：IEEE 802.3ah标准 接入管理功能，有两种模式 PPPoE：传统运营商正在大量应用 IEEE 802.1X：性价比很高，厂商十分看好，很有前途 * Access Network (2008) * 小结和参考资料 IEEE 802.3 - 2005 CSMA/CD Access Method and Physical Layer Specifications IEEE 802.1D - 2004 MAC Bridges IEEE 802.1Q - 2005 Virtual Bridged Local Area Networks * Access Network (2008) * 本章思考题 1、工作组以太网的主要特点有哪些？工作组以太网技术是否可直接用于以太网接入？ 2、基于工作组以太网接入要解决的关键问题有哪些？如何解决？ 3、以太网接入控制与管理模式有哪两种？ 4、802.3ah标准的基本思想是什么？ 5、802.3ah有哪几种PHY的MDI?各自的特点？ 6、 802.3ah典型的应用模式？ * Access Network (2008) * 工作组以太网接入 工作组以太网的特点 接入面临的问题 以太网馈电（802.3af） 用户接入控制与管理 用户的隔离 以太网接入协议模型 应用趋势 * Access Network (2008) * 以太网用户接入控制与管理 IEEE802.1x——基于端口的控制协议 在交换机接入端口上进行接入控制 端口控制、中心认证（AAA服务器） 构成完整的接入控制系统 适合于802网路的接入控制 以太网 核心网 交换机 AAA 服务器 802.1X 协议客户端 AAA 服务器 AAA 协议 or 802.1X 服务器端 * Access Network (2008) * IEEE802.1x接入控制特点 认证期用专用帧认证 认证通过后，数据通路开通，数据可线速处理，开销小 集中分布控制，分布程度大，需要接入交换机多 * Access Network (2008) * 以太网用户接入控制与管理 PPPoE协议 在以太网上运行PPP协议 实现以太网单个用户到运营商之间的端端通信 每个以太网站点与 PPPoE服务器之间似建立一条虚拟通道 用户和PPPoE服务器之间进行PPP会话 通过PPPoE可以实现对以太接入的单个用户进行接入认证、授权和记帐 以太网 核心网 PPPoE协议 虚拟拨号 AAA 服务器 以太网交换机 PPPoE服务器 * Access Network (2008) * PPPoE接入控制特点 认证数据和用户数据都必须逐帧通过PPPoE封装，并通过PPPoE服务器，开销大，易形成通信瓶颈 集中分布控制，分布程度小，需要服务器少，但要求高 对不出网的用户很难控制 可以不使用PPPoE，实现内部用户互通 必须配合单个用户的VLAN划分才能阻止内部用户的互通 * Access Network (2008) * 工作组以太网接入 工作组以太网的特点 接入面临的问题 以太网馈电（802.3af） 用户接入控制与管理 用户的隔离 以太网接入协议模型 应用趋势 * Access Network (2008) * 接入端口 上连端口 接入用户的隔离 用户隔离的必要性 HUB组网无法隔离用户，不能作为以太网接入设备 交换机无法隔离广播帧 （广播帧带有个人重要信息，如MAC地址） 如用普通交换机组网，不作任何限制时，用户之间彼此通信十分容易，这是接入网用户不希望的 实现用户隔离的措施 用VLAN交换机实现用户隔离 用户数量受限、处理能力下降 使用接入专用交换机（硬件实现隔离） 此种设备市面上已有，但还较少 VLAN * Access Network (2008) * 工作组以太网接入 工作组以太网的特点 接入面临的问题 以太网馈电（802.3af） 用户接入控制与管理 用户的隔离 以太网接入协议模型 应用趋势 * Access Network (2008) * 以太网接入协议模型 以太网通常承载IP业务，典型的模型包括： IPoE（IP over Ethernet） IP Over Ethernet II IP Over IEEE802.3 PPP