核心路由及VLAN技术.pptxVIP

第二单元 计算机网络构建与管理项目二：部门间网络的安全隔离成员：方安杰、唐静新、王莹茜、周俊青、徐淇承08级网路工程一班 部门网络隔离知识背景 传统网络的划分是按照用户的物理位置被自然的分配到不同的广播域中，但并不是按照工作组中用户的共同需求和网络带宽的需求进行的。 同时，不同的部门、人员分别处于同一个网络，也增加了管理的难度，更严重的是，重要部门与其他部门都处于同一个网络，很难确保重要部门的数据安全。用户需求希望通过技术手段，实现办公网和教学网以及其他网络之间的隔离，同时还需要保证位于不同交换机上的同一部门不同的设备互相连通。需求分析需要在两台交换机上，划分vlan，以实现网络之间的隔离需要在划分vlan的同时使用交换机端口的trunk技术，保证分布在不同交换机上的同一部门之间的网络连通第一部分：IP地址知识：子 网 地 址 汇报人：唐靖新1、划分子网 一个大的网络中所有的设备都处于一个广播域中，随着设备的增多，网络的干扰也会越来越大。 为了合理配置系统，减少浪费资源，人们经常把一个大的网络，划分为若干小的网络，把网络中设备之间的相互广播范围尽量减少，这种把一个大的网络划分变小的过程称为子网划分。2、子网划分的优点 把大的网络中划分成小的子网络， 如图所示，有利于系统维护，使IP地 址的应用更加有效，无论是在网络管理 还是网络信息流量的控 制，都表现出很 多优点。 优点有以下几点：减少网络信息流量提高网络性能简化网络管理易于扩大地理范围3、划分子网的方法划分子网前，网络中的地址由网络部分和主机部分组成。划分子网后，网络中的地址由网络部分、子网部分和主机部分组成，相应的地址为网络地址、子网地址和主机地址。划分子网时，原来主机部分中的高位变为子网部分，主机部分中的地位保持不变。 划分子网后: 可用的子网数:2n-2,n为子网位数 每个子网可用的主机:2n-2,n为主机位数4、子网掩码引入子网后，地址中的网络部分包含了子网部分。为了区分地址中的网络部分和主机部分，可以把网络部分用1来标识，主机部分用0来标识，这样就得到了子网掩码。 划分子网前地址格式： 划分子网后地址格式：172161125525500网络部分主机部分17216112552552550网络部分子网部分网络部分主机部分5、确定子网掩码方法将子网数转化为二进制数来表示计算该二进制数的位数N取得该IP地址的子网掩码，将其主机地址部分的前N位置1 即得出该IP地址划分子网的子网掩码 例如欲将B类IP地址 划分成27个子网，步骤如下： 1、27=11011B 2、二进制数11011的位数为5 3、将B类地址的子网掩码的主机地址前5位置 1，得到，即划分成27个子网。课后习题一个B类地址段可以容纳（C ）台主机。 A.254 B.1024 C.65534 D.2048注释：216 －2 = 65534 16即为主机位数。 对地址进行子网划分带给网络的好处是 （ ABCD ） A.将一个广播域划分成若干个小的广播域 B.提高网络性能 C.简化管理 D.易于扩大地理范围在有类地址中，B类地址的默认子网掩码为（ D ） A. B.55 C. D.将这个IP地址转化为二进制数，下面选项正确的是（ D ）台主机 A 00000001 B 00000001 C 00000001 D 00000001第二部分： 网络分段技术汇报人：徐淇承 本节问题 为什么在局域网内实行网络分段技术？广播域和冲突域对局域网传输速度的影响？减缩广播域范围和降低冲突域大小的方法有哪些？广播域和冲突域的联系和区别有哪些？网络分段 局域网的一项基本要求是：局域网内的用户 能够在本地计算机 之间连接和进行快速传递信息。但是，当连接至局域网内的计算机及其他设备过多时，就会减慢网络的运行速度。 由于局域网传输数据使用的是共享传输介质技术，当越来越多的备争夺共享的带宽时，就产生了冲突，冲突的产生更降低了局域网的传输速度。 解决方法：限制局域网传输线上的连接的计算机数量，对网络进行物理分段，将一个大的网络划分一些小的网络，即网络分段。侦听-等待侦听-等待侦听-等待发送PC1CSMA/CD载波监听多路访问/冲突检测方法Carrier Sense Multiple Access/Collision Detect广播域 广播域：广播