认识局域网课件.pptx

《认识局域网课件.pptx》由会员分享，可在线阅读，更多相关《认识局域网课件.pptx（95页珍藏版）》请在课桌文档上搜索。

1、第二章 走进局域网,PART.1,认识局域网,局域网,是一种在有限的地理范围内将大量个人计算机及各种设备互连在一起实现数据传输和资源共享的计算机网络。,覆盖地理范围小；数据传输速率高；误码率低；以个人计算机为主体，包括终端及各种外设，网络中一般不设中央主机系统；功能涉及OSI参考模型的低三层即通信子网的内容；局域网大多采用总线型、星型和环型拓扑结构，结构简单，容易实现；通常归一个单一组织所拥有和使用。,网络硬件：（1）网络适配器（网卡）：计算机通过网卡接入网络。（2）网络服务器：提供并管理网络共享资源，有文件服务器、通信服务器、打印服务器、文件传输服务器、远程登录服务器等。它是网络的核心，与普

2、通计算机相比，它具有运算速度快、存储容量大、可靠性和稳定性高，工作负荷大的特点。（3）工作站：又称客户机，是连入网络并且接受服务器控制和管理的计算机，享用网络共享资源。（4）传输媒体：网络通信的物质基础之一。,（5）通信设备：有调制解调器（Modem），多路复用器，交换器等。调制解调器：数字信号 调制 模拟信号 模拟信号 解调 数字信号网络软件：（1）网络系统软件：主要是网络操作系统（NOS），有UNIX、NetWare、Windows NT/7/XP、Linux等。（2）网络数据库软件：有Oracle、Sybase、Informix、SQL Server等。（3）网络应用软件：基于网络操作系

3、统的用户软件。,局域网的层次结构（物理层和数据链路层）,（1）IEEE（电气与电子工程师协会）802LAN的物理层：利用传输介质为数据链路层提供物理连接，实现比特流的传输与接收，数据的同步控制等。采用基带信号传输采用曼彻斯特编码双绞线、同轴电缆和光缆等。总线型，星型，环状，树状。传输速率有10Mbps，16Mbps，100Mbps，1000Mbps,（2）IEEE802LAN的数据链路层：媒体访问控制（MAC）子层功能：制定管理和分配信道的协议规范；与物理层相邻；与传输介质有关。介质访问控制方法：CSMA/CD;Token bus;Token ringMAC地址=物理地址=硬件地址=以太网地址

4、：共6个字节=48bit，以6个两位的十六进制数表示。固化在网卡上。前三个字节由IEEE统一分配给厂商。逻辑链路控制（LLC）子层功能：将数据组成帧，并对数据帧进行顺序控制、差错控制和流量控制，使不可靠的物理链路变为可靠的链路。与传输介质无关。,局域网技术要素,网络拓扑结构传输介质介质访问控制方法,1.对等式网络:相连的机器都处于同等地位；是小型企业网络常用的结构。2.客户机/服务器结构(c/s):是一种基于服务器的网络，与对等式网络相比，运行性能更好，可靠性也更高。（1）客户机操作系统如：Windows XP,Windows 7,Windows 8,Mac OS X,Linux等。（2）服务

5、器网络操作系统如：UNIX,Linux,Windows Sever 2008等。,IEEE802局域网标准定义了设备使用信道的方式，即介质访问方式，共有12个标准：IEEE802.1A局域网体系结构IEEE802.1B寻址、网络互联与网络管IEEE802.2逻辑链路控制（LLC）IEEE802.3CSMA/CD访问控制方法与物理层规范IEEE802.4Token-Bus令牌总线访问控制方法与物理层规范IEEE802.5Token-Ring令牌环访问控制方法IEEE802.6城域网访问控制方法与物理层规范IEEE802.7宽带局域网访问控制方法与物理层规范IEEE802.8FDDI访问控制方法与

6、物理层规范（光纤技术）IEEE802.9综合业务数字网ISDN技术IEEE802.10局域网安全技术IEEE802.11无线局域网访问控制方法与物理层规范,IEEE 802标准系列,以太网简介,以太网是最为广泛的局域网，符合IEEE802.3。标准的以太网（10Mbit/s）快速以太网（100Mbit/s）1gbit以太网（1Gbit/s）10Gbit以太网（10Gbit/s）,10代表带宽为10mbpsbase代表传输方法为基带（宽带为broad）,其他分类,快速以太网：传输速率为100Mbps。四种基本实现方式：100Base-TX100Base-T4100Base-T2100Base-F

7、X千兆以太网：采用光缆或双绞线作为网络媒体，传输速率达到1000Mbps.万兆以太网,小结：,局域网的定义局域网的特点局域网的组成局域网的层次结构局域网的技术要素IEEE802标准系列局域网的网络结构以太网简介,PART.2,准备传输介质,网络传输介质：有线传输介质,双绞线结构：4对按一定规律相互缠绕的铜线，外一层绝缘套绞合的目的是降低信号的干扰程度,五类双绞线,双绞线的分类,双绞线的主要指标,1.速 度：10/100/1000 Mbps；2.单网段传输距离：100米；3.稳定性：线对双绞抵消部分相互干扰；4.安全性：一般；5.价格/费用：较便宜；6.适用场合：星型拓扑结构局域网等。型号：三类

8、、四类、五类、超五类、六类与七类；分类：屏蔽(STP)与非屏蔽(UTP)。性价比最高,双绞线的制作标准,T568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕T568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕双绞线通常可以分为直通线和交叉线两类，分别适用于不同场合设备之间的连接。,网线的组成,网线的制作,准备工作：,测线仪,双绞线,双绞线制作过程,剥线的长度为13mm15mm，不宜太长或太短,按顺序整理平，遵守规则，否则不能正常通信,水晶头有弹片一侧向下，一定要平行插入到线顶端，以免触不到金属片,压过的水晶头的金属脚比没压要低,发射器和接收器上的8个指示灯都依次为绿色闪过，证明网线制作成功直连线两

9、端的亮灯次序都依次为：1、2、3、4、5、6、7、8交叉线 一端：1、2、3、4、5、6、7、8（568B）另一端：3、6、1、4、5、2、7、8（568A）,任务,以小组为单位；制作网线，要求直通线（两头为T568B线序）、交叉线各一根；先做好并测试通过的小组可获得加分奖励。,同轴电缆的结构,同轴电缆由一个空心圆柱体金属（外导体）套在一根硬铜线（内导体）外面，内外导体之间填入由聚氯乙烯组成的绝缘层，一般还在外面套上一个保护套。因为外导体和中心轴芯线（内导体）的圆心在同一个轴心上，所以叫做同轴电缆。,同轴电缆一般用于设备与设备的连接，或用于总线型网络拓扑中。,同轴电缆的分类,光纤,光纤是一种细

10、而柔软、能够传输光信号的通信媒体。光纤由内到外分为三层：1.中间是由透明的石英玻璃拉成的直径为50100m 细丝作为纤芯 2.纤芯外再包裹一层折射率比纤芯低的包层3.最外面是一层塑料护套，用来保护光纤,光纤的分类及优点,按光在光纤中的传输模式可分为单模光纤和多模光纤。单模光纤比多模光纤性能更好，传输距离更远。频带宽，传输速率高，传输距离远，抗冲击和电磁干扰性能好，数据保密性好，损耗和误码率低，体积小，重量轻等。抗化学腐蚀能力强，适用于一些特殊环境下的布线。原材料资源丰富。性能最好,无线传输介质,无线传输是指在两个通信设备之间不使用任何物理连接，而是通过空间传输的一种技术。无线传输介质主要有微波

11、、红外线、蓝牙、激光等。信道常应用于电缆或光缆铺设不便的特殊地理环境，或作为地面传输系统的备份和补充。计算机网络中的无线通信主要是指微波通信。微波是一种频率很高的电磁波，其频率范围为300 MHz300 GHz，主要使用的是240 GHz的频率范围。,波长小于1微米，有较强的方向性；在使用上不受无线电管理部门的限制；视距传输（约10m），窃听困难；对邻近区域类似系统不会产生干扰一种短距离的无线通讯技术，配有蓝牙技术的电子产品，透过芯片上的无线接收器能够在10 m的距离内相通，传输速度可以达到1 Mbps。利用激光发生器激发半导体材料而产生的高频波，带宽高，成本低；缺点是不能穿透雨和浓雾，受气流

12、影响；激光收发器的硬件会产生少量辐射，要经过许可才能安装。,数据通信系统,以计算机为中心，用通信线路与分布在远地的数据终端设备连接起来，执行数据通信的系统。即DTE（Data Terminal Equipment）：用于处理用户数据的设备。如：计算机，路由器即DCE（Data Communication Equipment）：介于DTE与传输介质之间的设备，用于转换信号适于传输。如：modem，交换机，集线器,数据通信的相关概念,也称比特率，指信道每秒所传输的二进制比特数；单位：bps或b/s（位每秒）传输二进制数据位时出错的概率；是衡量数据在规定时间内数据传输正确性的指标。描述信道传输能力的

13、技术指标；大小由信道的物理特性决定。,数据通信的相关概念,信道传输数据速率的上限；信道传输信息的最大能力。单位时间内最多可传输的二进制数据的位数。单工 半双工 全双工基带传输：传输数字信号=基带信号=矩形脉冲信号频带传输=模拟传输：传输模拟信号宽带传输属于频带传输的一种。,介质访问控制方法（3种）,即信道访问控制方法，指如何控制网络结点何时能够发送数据的方法。,以太网采用载波侦听多路访问/冲突检测（CSMA/CD）规则：各用户之间采用竞争方法抢占传输介质以取得发送信息的权利。CS载波侦听：每个结点监视网络状况，确定是否有其他结点在发送数据；MA多路访问：网络中的多个结点可能试图同时发送数据；C

14、D冲突检测：每个结点通过比较自己发送的信息是否受损来检测信号的冲突。,作用：解决总线型局域网中的冲突。工作过程：先听后发，边听边发，冲突停发，随机重发。（1）发送前，先监听总线是否空闲，若总线忙，则不发，若总线空闲，则发送数据到总线上；（2）发送中，工作站边发送边检测总线，是否与自己发送的数据有冲突，若无冲突则继续发送直到发完全部数据；若有冲突，则立即停止发送数据，但是要发送一个冲突的信号，以便使网络上所有工作站都知道网上发生了冲突，（3）随机时间，在总线为空闲时，重新发送未发完的数据。数据发送具有广播的特点，网中每个结点都能独立决定数据帧的发送与接收。,令牌环（token ring）上传输的

15、小的数据（帧）称为令牌，谁有令牌谁就有传输权限。若环上某个工作站收到令牌且有信息发送，就改变令牌中的一位，添加传输信息，然后发往环中的下一工作站（单向）。当此信息帧在环上传输时，网络中没有令牌，其他工作站想传输数据就必须等待。令牌总线（token bus）是一种在总线拓扑结构中利用“令牌”作为控制节点访问公共传输介质的确定型介质访问控制方法。物理拓扑：总线 逻辑拓扑：环状数据发送具有广播的特点，所有结点可以检测识别数据，只有目标结点可以接收并处理数据。,CSMA/CD有冲突；令牌环和令牌总线无冲突，有优先级。,小结：,网络传输介质：有线，无线双绞线的制作方法介质访问控制方法：CSMA/CD令牌

16、环令牌总线,PART.3,熟悉网络设备,网络硬件设备,网络接口卡（NIC，Network Interface Card）又称网络适配器（NIA，Network InterfaceAdapter），简称网卡。用于实现联网计算机和网络电缆之间的物理连接。网卡完成物理层和数据链路层的大部分功能。,网卡,是LAN的接入设备，起着向网络发送数据、控制数据流量、接受并转换数据的作用。装有处理器和存储器。主要功能：实现局域网中传输介质的物理连接和电气连接代表着一个固定的地址实现OSI参考模型中的数据链路层的功能数据缓存进行串行/并行转换网卡和局域网之间 电缆或双绞线 串行传输方式网卡和计算机之间 计算机主板

17、上的I/O总线 并行传输方式,网卡的工作原理,网卡有一定容量的缓存，当网上传来的数据到达本工作站时，首先被暂时存放在网卡的缓存中。而CPU并不知道网卡何时从网络上收到待处理的数据，因此网卡与CPU之间必须有一种有效的联系方法，使得CPU能够知道网卡上当前有无数据需要处理。（1）CPU周期性地不断查询网卡，缺点是：周期太长，大量数据被放在网卡缓存中得不到处理，可能造成部分数据丢失，同时对网卡缓存容量要求较高；周期短，会降低CPU的实际工作效率。（2）网卡来通知CPU在某个时候来处理新来的数据（中断请求）。CPU接收到网卡的申请后，会通知主板上的直接存储器访问芯片（DMA），将数据送入内存中，当C

18、PU空闲便会处理数据。,网卡的MAC地址,MAC地址固化在网卡上，具有全球唯一性。以太网卡，其物理地址是48 bit的整数，如：44-45-53-54-00-00。,网卡的类型,中继器,传输介质超过网段长度后，可用中继器延伸网络的距离，对弱信号予以再生放大。最终目的是为了延长网络的传输距离。工作在物理层集线器（Hub）工作在物理层是一种以星型拓扑结构将通信线路集中在一起的设备集线器所有端口共享同一个带宽多端口的中继器,集线器,集线器的缺陷,数据传输速率低不具备交换机的“记忆能力”和“学习能力”：发送数据没有针对性，而是采用广播方式。不具有寻址功能，不记忆每个端口所连接网卡的MAC地址。采用“广

19、播技术”为数据发送方式的不足：数据通信不安全，易受网络黑客非法截取数据包；共享带宽的工作方式降低了网络执行效率；非双工传输方式减低了网络通信效率，不能满足大型网络通信需求,集线器的类型,按端口数量：主要有8口、16口和24口等大类数品牌提供非标准端口数，如4口和12口的，还有5口、9口、18口的集线器产品按带宽：通常可分为10 Mbps、100 Mbps、10 Mbps/100 Mbps三种。,网桥,也称桥接器，可以再生信号且具有一定的隔离作用，可以把两个网络分支的信息流和故障隔离开来；可以连接两个同类型的网络，提供数据链路层之间的协议转换；是数据链路层间互联设备。提供了多种网络互联功能相当于

20、具有多条总线的集线器所有的端口设备能独立作数据传递而不受其它设备的影响,交换机,交换机的类型,根据网络覆盖范围分为：局域网交换机和广域网交换机。根据传输介质和传输速度划分为：10Mbps交换机（以太网交换机）100Mbps交换机（快速以太网交换机）1000Mbps交换机（千兆以太网交换机）根据交换机所应用的网络规模，可分为：桌面级交换机，工作组交换机，部门级交换机，骨干级交换机，企业级交换机根据工作在OSI中的层次，可分为：第二层交换机、第三层交换机和第四层交换机,交换机的基本配置,1.带外管理2.带内管理,交换机的交换原理,1.地址学习2.转发/过滤决策,58,知识拓展：一、交换式以太网,1

21、.交换机的工作原理（1）地址学习(Address Learning)交换机可以记住在一个接口上所收到的每个数据帧的源MAC地址，并存储到“端口-MAC地址”映射表。,MAC地址表的形成过程,当交换机从某个端口收到一个数据帧，它先读取帧中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的；再读取帧的目的MAC地址，并在地址表中查找相应的端口；如表中有与目的MAC地址对应的端口，便将数据帧直接复制到目的端口上；如表中找不到相应的MAC地址，则把数据广播到所有端口上，当目的计算机对源主机回应时，便将该MAC地址添加到相应端口，在下次传送数据时就不再需要对所有端口进行广播了。不断循环这个

22、过程，对于全网的MAC地址信息都可以学习到，交换机就是这样建立和维护内部的MAC地址表的。,数据帧的转发方式,1.有哪几种？2.各自的特点是什么？优缺点是什么？,（1）直接交换方式（2）存储转发方式（3）改进的直接交换方式,（1）直接交换方式：不检错；速度快（2）存储转发方式：接收完检错；速度慢（3）改进的直接交换方式：接收前64B检错；速度较快,知识拓展二：三层交换技术,交换机属于第二层交换机，它主要根据MAC地址来传送帧信息，将每个信息数据帧从正确的端口转发出去。但是，当有一个广播数据包进入某个端口后，交换机同样会将它转发给所有端口，类似于共享式集线器。第二层交换机对组建一个大规模的局域网

23、来说还并不完善，需要使用路由器来完成相应的路由功能。实际上，交换和路由选择是互补性的技术，路由器处理时延大、速度慢，用交换机又不能有效地控制广播。因此，在交换机不断发展的过程中，就有了将第二层交换和第三层交换结合的设备，即第三层交换机，也称“路由交换机”。,三层交换技术是在OSI参考模型的第三层实现了数据包的高速转发，实际上就是二层交换技术与第三层转发技术的结合。假设有两个采用TCP/IP的网络1和网络2（这两个也可以是VLAN），其中计算机A、C在网络1中，计算机B在网络2中。当计算机A要发送数据给计算机B时，A把自己的IP地址与B的IP地址比较，判断B与自己是否在同一个网络内，由于不在同一

24、个网络，A要向默认网关发出ARP（地址解析）数据包，而默认网关的IP地址其实是三层交换机的三层交换模块。当A对默认网关的IP地址广播出一个ARP请求时，若三层交换在以前的通信过程中已经知道B的MAC地址，则向A回复B的MAC地址；否则三层交换模块根据路由信息向B广播一个ARP请求，B得到此ARP请求后，向三层交换模块回复其MAC地址，三层交换模块保存此地址并回复给A，A向B发送的数据包便 全部交给二层交换处理，信息得以高速交换。当A和C通信时，A与C处于同一个网络中，则直接采用端口表进行转发。A与B的通信，由于仅仅在路由过程中才需要三层处理，绝大部分数据都通过二层交换转发，因此，三层交换机速度

25、很快，接近二层速度，同时相比路由的低很多。,路由器,工作在OSI第三层（网络层）上的互连设备；可以连接不同传输速率并运行于各种环境的局域网和广域网；既可以连接同类型，也可以连接不同类型的网络；连接子网；连接局域网和局域网；连接广域网和广域网。,路由器的功能,路由器是在网络层对分组信息进行存储、转发来实现多个网络互连的。基本功能:协议转换路由选择多种协议的路由选择流量控制过滤与隔离分段和组装网络管理,路由器的类型,从支持网络协议能力的角度，可分为：单协议路由器和多协议路由器。从所处网络位置划分为：边界路由器和中间结点路由器。从功能上划分，可分为：接入级路由器企业级路由器骨干级路由器太比特路由器,

26、网关,网关又称“协议转换器”，是让两个不同类型的网络能够互相通信的硬件或软件它提供传输层及以上各层间的协议转换网关是最高层的互联设备。,现在有一台交换机连着四台主机，分别为A、B、C、D。假设现在主机A要发一个数据包给主机D。当交换机收到主机A发过来的数据帧之后，该如何处理呢?,1.若交换机中没有主机A或者主机D的MAC地址信息,此时，由于主机A的MAC地址不在转发/过滤表中，所以，交换机会将主机A的MAC地址和端口添加到自己的MAC数据库中，然后再把帧转发到主机D中。如果主机D的MAC地址不在交换机的MAC数据库中，则交换机会将帧转发到除了主机A连接的接口之外的其他所有接口中。即在交换机不知

27、道目的主机MAC地址的时候，则交换机上除了本台设备之外的其他任何设备，如主机B、C、D都将收到主机A发出的数据包。很明显，此时交换机的一些带宽就会被浪费掉。,2、若交换机知道目的主机的MAC地址,交换机首先会读取数据帧中的目的MAC地址。然后在自己的MAC地址库中进行查找。发现有匹配的MAC地址后，就从MAC地址库中查询中对应的交换机出口。然后再把数据帧从这个出口转发出去。从这个转发的过程中，我们可以看到数据帧是一进一出。而不像集线器一样，是一进多出;或者像上面提到的不知道目的MAC地址那样，也是一进多出。在这种情形下，交换机直接把数据帧准确无误的转发到对应的接口上。通过这种转发过滤技术，就可

28、以在最大限度内避免冲突域的产生，从而在很大程度上提高网络性能。,冲突域,一个站点向另一个站点发出信号，除目的站点外，有多少站点能收到这个信息，这些站点就构成一个冲突域。在同一个冲突域中的每个节点都能收到所有被发送的帧，冲突域是基于第一层（物理层）。,广播域,广播是一种信息的传播方式，指网络中的某一设备同时向网络中所有的其它设备发送数据，这个数据所能广播到的范围即为广播域(Broadcast Domain)。即，网络中能接收任一设备发出的广播帧的所有设备的集合。,4个端口,冲突域 广播域,网 桥,交换机,路由器,1,1,4,1,4,1,4,4,集线器,PART.4,组建局域网,在Windows

29、7中，在“开始”菜单中单击“运行”，输入“CMD”，进入命令窗口，然后根据不同的网络需求输入相应的命令，完成检测。,网络测试命令,Ipconfig命令,注意：如果运行带“/renew”、“/release”参数的ipconfig命令，除了需要在网络中正确配置DHCP服务器以外，还必须把“本地连接”的TCP/IP属性设置为自动获取IP地址，否则这一命令将会显示出错信息。,ping命令：测试连通性,（1）回环测试，即“ping 127.0.0.1”：可以用来检测本机中TCP/IP协议安装是否正确。“localhost”是127.0.0.1的别名，也可以用“ping localhost”来进行回环测

30、试。（2）ping本机IP地址：可用来检测本机中TCP/IP协议配置是否正确、网卡安装配置是否正确。（3）ping局域网内其他主机IP地址：该命令对局域网内的其他主机发送回送请求信息。若能够收到对方主机的回送应答信息，则表明与目的主机正常连通。若显示“请求超时”，表明局域网的连通性存在问题，如TCP/IP协议配置不一致、传输介质工作不正常等。,（4）ping网关：若能够收到应答信息，则表明网关路由器运行正常；否则，应该检查本机与网关路由器之间传输介质是否连通、本机的默认网关配置是否正确。（5）ping域名服务器：若能够收到应答信息，则表明本机与网络中的域名服务器连通性正常。（6）ping远程I

31、P地址：如果你知道某服务器的IP地址，你就可以通过ping命令进行检测，若能够收到应答信息，则表明本机与该服务器的连通性正常。（7）ping域名：若不能收到应答信息，可能是因为DNS服务器工作不正常或本机使用的域名服务器的IP地址配置不正确。,若上述(1)(7)各个步骤中的ping命令能正常运行，则表明本地计算机基本上具备了进行本地和远程通信的功能。但是，这些命令的成功并不表示本地主机上的所有网络配置都没有问题，如某些子网掩码错误可能无法用这些方法检测到。,（8）若需要持续不断地向目的主机发送回送请求信息，可使用带参数“-t”的ping命令。若要中止这不断回送的信息，并结束ping命令，可以按

32、下“Ctrl+C”组合键。（9）在已经目的IP地址的情况下，可使用带参数“-a”的ping命令进行反向名称解析。若解析成功，将在结果中显示该主机的域名。（10）默认情况下，本地主机向目的主机发送4次回送请求信息，还可使用参数“-n count”指定发送的回送请求信息的次数。（11）有时为了测试网络故障，需要改变ping命令使用ICMP报文中数据字段的长度，可以通过参数“-l Size”（其中Size是正整数值）来实现。,利用双绞线根据下图所示的拓扑结构进行硬件设备的连接。,一、硬件设备的连接,二、配置计算机的IP地址,（1）在PC1上，进入“控制面板”窗口，单击“网络和共享中心”选项；（2）打

33、开“网络和共享中心”窗口，单击“本地连接”选项；（3）在“本地连接 状态”对话框中，单击“属性”按钮；（4）在“本地连接 状态”对话框中，双击“Internet协议版本 4(TCP/IPv4)”；（5）在“Internet协议版本 4(TCP/IPv4)属性”对话框中选中“使用下面的IP地址”单选按钮，输入主机的IP地址、子网掩码、默认网关，并设置DNS服务器的地址。然后单击“确定”按钮，完成设置。（6）用上述（1）（5）的操作步骤完成销售部PC2的IP地址设置。,（1）在PC1上，在“开始”菜单的搜索框内输入“cmd”，回车；（2）在命令行窗口输入ping命令：“ping 192.168.1

34、.20”，回车A.如果出现“无法访问目标主机”提示，表示目标主机不在线，或禁止ping测试，或网络故障，无法通信；B.如果出现正确的回复信息，表示对方主机在线，网络连通，可以通信。,三、验证两台计算机是否连通,tracert命令,netstat命令,虚拟局域网VLAN,虚拟局域网（VLAN）技术的核心是通过路由和交换设备，将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术，这些虚拟工作组通常就称为虚拟局域网（VLAN）。VLAN是建立在交换技术基础上的。交换技术本身涉及网络的多个层次，因此，VLAN也可以在网络的不同层次上实现。VALN的不同实现方法的区别主要表现在对V

35、LAN成员的定义上，也就是说，在一个VLAN中应包含哪些结点（服务器和客户机）。划分VLAN之后，处在同一个VLAN中的所有成员（结点）将共享广播数据，而不会被扩散到其他不在此VLAN中的结点。,虚拟局域网的划分方式,（1）基于交换机端口的VLAN,不允许不同的VLAN包含相同的物理网段或交换端口。例如，某交换机端口1属于VLAN1后，就不能再属于VLAN2。基于交换机端口的VLAN无法自动解决移动、增加和变更问题。如果一个结点从一个端口移动到另一个端口，则网络管理必须对VLAN成员进行重新配置。,（2）基于MAC地址的VLAN,用MAC地址定义的VLAN允许结点移动到网络的其他物理网段。由于

36、其MAC地址不变，所以结点将自动保持原来的VALN成员的地位。通过MAC地址划分的VLAN可以支持将一个集线器连接区域内的结点划分到不同的VLAN中。MAC地址的VLAN的缺点：需要对大量的毫无规律的MAC地址进行操作；管理繁琐,（3）基于网络层地址的VLAN使用第三层交换机（路由交换机）允许按照协议类型来组成VLAN，这种方法有利于组成基于服务或应用的VLAN。用户可以随意移动标点而无需重新配置网络地址。另外，一个VLAN可以扩展到多个交换机的端口上，甚至一个端口能对应于多个VLAN。与MAC地址的VLAN相比，延迟更大；维护地址表也增加了管理的负担。,（4）基于IP组播的VLAN是动态的，

37、它代表了IP地址。网络用广播信息通知各IP结点表明网络中存在的IP广播组，结点如果响应信息，就可以加入IP广播组，成为VLAN中的一员，并可与VLAN的其他成员通信。IP广播组中的所有结点属于同一个VLAN，但它们只在特定时间段内属于IP广播组的成员，且各个成员都只具有临时性的特点，灵活性高，并且借助于路由器此种VLAN可以很容易地扩展到整个WAN上。,（5）基于策略的VLAN使用上面提到的任一种划分VLAN的方法，并可以把不同的方法组合成一种新的策略来划分VLAN。目前可以采用的策略有：按MAC地址、按IP地址、按以太网协议类型和按网络的应用等划分。,VLAN的优点,1.控制网络的广播风暴2.确保网络的安全性3.简化网络管理,无线局域网,协议标准IEEE 802.b，IEEE 802.a，IEEE 802.g。设备：无线网卡；无线网桥（AP）特点：传输方式；拓扑结构；网络接口；对移动计算网络的支持无线局域网的组建方式：全无线网；无线结点接入有线网,小结：,网络测试命令配置IP地址用户管理虚拟局域网无线局域网,