第四章 綜合寬帶接入技術(shù)-以太網(wǎng)接入技術(shù)

第四章以太網(wǎng)接入技術(shù)以太網(wǎng)的發(fā)展以太網(wǎng)的幀格式千兆以太網(wǎng)的關(guān)鍵技術(shù)10G以太網(wǎng)的關(guān)鍵技術(shù)以太網(wǎng)的流量控制VLAN技術(shù)及其他以太網(wǎng)的供電機(jī)制寬帶接入對(duì)以太網(wǎng)的特殊要求4.1以太網(wǎng)的發(fā)展以太網(wǎng)標(biāo)準(zhǔn)是一個(gè)古老而又充滿活力的標(biāo)準(zhǔn)。1972年，Metcalfe博士在Xerox公司PARC研究中心試驗(yàn)了第一個(gè)2.94Mbit/s以太網(wǎng)原型系統(tǒng)（AltoAlohaNetwork）。該系統(tǒng)可以實(shí)現(xiàn)不同計(jì)算機(jī)系統(tǒng)之間的互連，并共享打印機(jī)設(shè)備。1973年，Metcalfe將自己的系統(tǒng)更名為以太網(wǎng)（Ethernet），并指出該系統(tǒng)的設(shè)計(jì)原理不局限于PARC的Alto計(jì)算機(jī)互連，也適用于其它計(jì)算機(jī)系統(tǒng)。自此，以太網(wǎng)誕生了。4.1以太網(wǎng)的發(fā)展在以太網(wǎng)標(biāo)準(zhǔn)發(fā)展的過程中，電器和電子工程師協(xié)會(huì)（IEEE）802工作委員會(huì)是以太網(wǎng)標(biāo)準(zhǔn)的主要制訂者，IEEE802.3標(biāo)準(zhǔn)在1983年獲得正式批準(zhǔn)，該標(biāo)準(zhǔn)確定以太網(wǎng)采用帶沖突檢測(cè)的載波偵聽多路訪問機(jī)制（CSMA/CD，CarrierSenseMultipleAccesswithCollisionDetection）作為介質(zhì)訪問控制方法，標(biāo)準(zhǔn)帶寬為10Mbit/s。4.1以太網(wǎng)的發(fā)展根據(jù)開放系統(tǒng)互連參考模型（OSIRM）的七層協(xié)議分層模型，IEEE802標(biāo)準(zhǔn)體系與這一分層模型的物理層和鏈路層相對(duì)應(yīng)。IEEE802協(xié)議將數(shù)據(jù)鏈路層分為介質(zhì)訪問控制子層（MAC，MediaAccessControl）和邏輯鏈路子層（LLC，LogicLinkControl），另外，802標(biāo)準(zhǔn)還規(guī)定了多種物理層介質(zhì)的要求。802.3標(biāo)準(zhǔn)族是以太網(wǎng)最為核心的內(nèi)容，也是一個(gè)不斷發(fā)展中的協(xié)議體系。IEEE802.3定義了傳統(tǒng)以太網(wǎng)、快速以太網(wǎng)、全雙工以太網(wǎng)、千兆以太網(wǎng)以及萬兆以太網(wǎng)的架構(gòu)，同時(shí)也定義了5類屏蔽雙絞線和光纜類型的傳輸介質(zhì)。該工作組還明確了不同廠商設(shè)備之間、不同速率、不同介質(zhì)類型下的互操作方式。但無論如何，從傳統(tǒng)以太網(wǎng)的10Mbit/s，再到快速以太網(wǎng)的100Mbit/s，到千兆以太網(wǎng)的1Gbit/s，直至萬兆以太網(wǎng)的10Gbit/s，所有的以太網(wǎng)技術(shù)都保留了最初的幀格式和幀長(zhǎng)度，無論從技術(shù)上還是應(yīng)用上都保持了高度的兼容性，確保為上層協(xié)議提供一致的接口，給用戶升級(jí)提供了極大的方便。4.1以太網(wǎng)的發(fā)展2002年底IEEE802工作委員會(huì)又通過了802.3ae：10Gbit/s以太網(wǎng)（萬兆以太網(wǎng)）。在以太網(wǎng)技術(shù)中，100Base-T是一個(gè)里程碑，確立了以太網(wǎng)技術(shù)在局域網(wǎng)中的統(tǒng)治地位。而千兆以太網(wǎng)以及隨后萬兆以太網(wǎng)標(biāo)準(zhǔn)的推出，使得以太網(wǎng)技術(shù)從局域網(wǎng)延伸到了城域網(wǎng)的匯聚和骨干層。除IEEE以外，還有其它國際標(biāo)準(zhǔn)組織在進(jìn)行以太網(wǎng)標(biāo)準(zhǔn)的研究，包括國際電信聯(lián)盟（ITU-T）、城域以太網(wǎng)論壇（MEF,MetroEthernetForum）、10G以太網(wǎng)聯(lián)盟（10GEA,10GigabitEthernetAlliance）以及Internet工程任務(wù)組（IETF,InternetEngineerTaskForce）。4.1以太網(wǎng)的發(fā)展ITU-T主要關(guān)注運(yùn)營商網(wǎng)絡(luò)的體系結(jié)構(gòu)，重點(diǎn)是規(guī)范如何在不同的傳送網(wǎng)上承載以太網(wǎng)幀。ITU-T內(nèi)與以太網(wǎng)相關(guān)的標(biāo)準(zhǔn)主要由SG13和SG15研究組負(fù)責(zé)制訂，其中ITU-TSG13工作組主要研究以太網(wǎng)的性能管理、流量管理和以太網(wǎng)OAM，ITU-TSG15工作組主要負(fù)責(zé)制訂傳送網(wǎng)承載以太網(wǎng)的標(biāo)準(zhǔn)。IETF主要研究如何在分組網(wǎng)絡(luò)（如IP/MPLS）中提供以太網(wǎng)業(yè)務(wù)。IETF內(nèi)與以太網(wǎng)相關(guān)的工作組有PWE3和L2VPN工作組。其中，PWE3工作組主要負(fù)責(zé)制定偽線的框架結(jié)構(gòu)和與業(yè)務(wù)相關(guān)的技術(shù)（偽線：封裝和承載不同業(yè)務(wù)的PDU的隧道），L2VPN工作組負(fù)責(zé)制訂運(yùn)營商的L2VPN實(shí)施方案。MEF的工作動(dòng)態(tài)尤其值得關(guān)注，它成立于2001年6月，專注于解決城域以太網(wǎng)技術(shù)問題的非盈利性組織，目的是要將以太網(wǎng)技術(shù)作為交換技術(shù)和傳輸技術(shù)廣泛應(yīng)用于城域網(wǎng)建設(shè)。它首要的目標(biāo)是統(tǒng)一光以太網(wǎng)實(shí)現(xiàn)的一致性，并以此影響現(xiàn)有的標(biāo)準(zhǔn)；其次是對(duì)其它相關(guān)標(biāo)準(zhǔn)組織的工作提出一些建議；最后也制定一些其它標(biāo)準(zhǔn)組織未制定的標(biāo)準(zhǔn)。LAN的體系結(jié)構(gòu)-IEEE802家族IEEE802.1HighLevelInterfaceIEEE802.2LogicalLinkControlDataLinkLayer802.3MAC802.3Physical802.4MAC802.4Physical802.5MAC802.5Physical802.6MAC802.6PhysicalEthernetCSMA/CDToken-BusToken-RingMANPhysicallayerIEEE：InstituteofElectricalandElectronicsEngineers

共享：共享總線型以太網(wǎng)，同一網(wǎng)段上的計(jì)算機(jī)共享一條通信總線。廣播：網(wǎng)段上的某一計(jì)算機(jī)發(fā)送的數(shù)據(jù)，會(huì)以廣播方式發(fā)送出去，同一網(wǎng)段上的其它所有計(jì)算機(jī)都會(huì)接收到，但只有目的計(jì)算機(jī)才會(huì)處理這個(gè)數(shù)據(jù)。沖突：當(dāng)兩臺(tái)計(jì)算機(jī)同時(shí)發(fā)送數(shù)據(jù)時(shí)，會(huì)產(chǎn)生沖突。因此，同一時(shí)刻只允許一臺(tái)計(jì)算機(jī)發(fā)送數(shù)據(jù)，效率較低。傳統(tǒng)以太網(wǎng)基本特征以太網(wǎng)技術(shù)的發(fā)展IEEE802.3以太網(wǎng)標(biāo)準(zhǔn)IEEE802.3u100BASE-T快速以太網(wǎng)標(biāo)準(zhǔn)IEEE802.3z/ab1000Mb/s千兆以太網(wǎng)標(biāo)準(zhǔn)IEEE802.3ae10GE以太網(wǎng)標(biāo)準(zhǔn)70年代80年代90年代以太網(wǎng)產(chǎn)生10M以太網(wǎng)發(fā)展成熟共享式轉(zhuǎn)向LAN交換機(jī)100M快速以太網(wǎng)92年96年千兆以太網(wǎng)迅速發(fā)展萬兆以太網(wǎng)出現(xiàn)2002年以太網(wǎng)技術(shù)的進(jìn)一步發(fā)展以太網(wǎng)速度的迅速提高從10Mbps向100Mbps、1000Mbps過渡，并進(jìn)一步向10000Mbps過渡。VLAN技術(shù)使得以太網(wǎng)的應(yīng)用日趨靈活。優(yōu)先級(jí)，組播，三層交換，P-VLAN，S-VLAN...傳輸技術(shù)的迅猛發(fā)展使得以太網(wǎng)技術(shù)從局域網(wǎng)走向廣域網(wǎng)。EthernetOverSDH，QinQ...以太網(wǎng)物理層系列標(biāo)準(zhǔn)10BASE2：運(yùn)行在同軸電纜上的以太網(wǎng)(基本被淘汰)10BASE5：運(yùn)行在同軸電纜上的以太網(wǎng)(基本被淘汰)10BASE-T：運(yùn)行在五類雙絞線上的以太網(wǎng)(應(yīng)用廣泛)100BASE-TX：運(yùn)行在兩對(duì)五類雙絞線上的快速以太網(wǎng)(應(yīng)用廣泛)100BASE-T2:運(yùn)行在2對(duì)三類雙絞線上的快速以太網(wǎng)（現(xiàn)在很少用）100BASE-T4:運(yùn)行在四對(duì)三類雙絞線上的快速以太網(wǎng)（現(xiàn)在很少用）以太網(wǎng)物理層系列標(biāo)準(zhǔn)100BASE-FX:運(yùn)行在光纖上的快速以太網(wǎng)，光纖類型可以是單模也可以是多模1000BASE-SX:運(yùn)行在多模光纖上的1000M以太網(wǎng)，S指發(fā)出的光信號(hào)是短波長(zhǎng)的形式1000BASE-LX:運(yùn)行在單模光纖上的1000M以太網(wǎng)，L指發(fā)出的光信號(hào)是長(zhǎng)波長(zhǎng)的形式1000BASE-CX:運(yùn)行在同軸電纜上的1000M以太網(wǎng)1000BASE-TX:運(yùn)行在雙絞線上的1000M以太網(wǎng) 在這些標(biāo)準(zhǔn)中，前面的10，100，1000分別代表運(yùn)行速率；中間的BASE指?jìng)鬏數(shù)男盘?hào)是基帶方式；后邊的2，5分別代表最大距離，比如，5代表50米，2代表200米等；TX，T2，T4，F(xiàn)X，SX，LX，CX等應(yīng)用于雙絞線以太網(wǎng)和光纖以太網(wǎng)。IEEE802.3z（1000BASE-X系列規(guī)范）特點(diǎn)與100BASE-T（快速以太網(wǎng)）兼容數(shù)據(jù)鏈路層（LLC子層與MAC子層）采用IEEE802.2LLC和CSMA/CD（或全雙工MAC技術(shù)）物理層采用ANSINCITST11標(biāo)準(zhǔn)化了的光纖信道（FiberChannel）中的8B10B編碼方式物理層支持三種接口長(zhǎng)波長(zhǎng)1000BASE-LX/LH(L:LongWavelength),波長(zhǎng)：1300nm,單模或多模光纖接口短波長(zhǎng)1000BASE－SX（S:ShortWavelength），波長(zhǎng)：850nm,多模光纖接口；同軸1000BASE－Cx（C:Coax)，2芯平衡型同軸電纜接口。傳輸媒體規(guī)范與傳輸距離1000BASE-LH1000BASE-LX(L:LongWaveLength)采用1270~1355nm光波1000BASE-SX(S:ShortWaveLength)采用780~850nm光波1000BASE-CX（C:Coax、2芯平衡型同軸電纜）9μm(SMF)9μm(SMF)50μm(MMF)62.5μm(MMF)50μm(MMF)62.5μm(MMF)2芯同軸電纜25m220m~275m500m~550m5Km10Km機(jī)房大樓主干網(wǎng)校園主干網(wǎng)傳輸媒體規(guī)范傳輸距離IEEE802.3ab（1000BASE-T規(guī)范）標(biāo)準(zhǔn)制定：802.3ab委員會(huì)網(wǎng)絡(luò)類型：以太網(wǎng)傳輸媒體：5類雙絞線傳輸速率：1Gbit/s傳輸距離：最長(zhǎng)100m編碼子層與物理媒體子層物理層編碼子層物理媒體相關(guān)子層（PMD）物理編碼子層（PCS）物理媒體連接子層（PMA）三種接口1000BASE-LX/LH——LX/LH-PMD/LX/LH-MDI1000BASE-SX————SX-MDI1000BASE-CX———--CX-PMD/CX-MDI連接對(duì)應(yīng)的三種媒體對(duì)應(yīng)各種線纜收發(fā)器最大可提供120km的光接口模塊以太網(wǎng)交換機(jī)的端口類型標(biāo)準(zhǔn)以太網(wǎng)接口傳輸距離技術(shù)標(biāo)準(zhǔn)線纜類型10Base510Base2AUI(DB15)接口電纜BNC接口同軸電纜傳輸距離500m180m100m10BaseTEIA/TIA3、5類（UTP）非屏蔽雙絞線2對(duì)標(biāo)準(zhǔn)以太網(wǎng)接口標(biāo)準(zhǔn)以太網(wǎng)（10Mbit/s）的網(wǎng)絡(luò)定位模型分類網(wǎng)絡(luò)定位接入層匯聚層最終用戶和接入層交換機(jī)之間的連接核心層通常不使用通常不使用快速以太網(wǎng)接口技術(shù)標(biāo)準(zhǔn)線纜類型100BaseTX100BaseT4EIA/TIA5類（UTP）非屏蔽雙絞線2對(duì)100BaseFXEIA/TIA3、4、5類（UTP）非屏蔽雙絞線4對(duì)多模光纖（MMF）線纜傳輸距離100m100m550m-2km2km-15km單模光纖（SMF）線纜快速以太網(wǎng)接口快速以太網(wǎng)（100Mbit/s）的網(wǎng)絡(luò)定位模型分類網(wǎng)絡(luò)定位接入層匯聚層為高性能的PC機(jī)和工作站提供100Mbit/s的接入核心層提供接入層和匯聚層的連接，提供匯聚層到核心層的連接，提供高速服務(wù)器的連接提供交換設(shè)備間的連接千兆以太網(wǎng)接口技術(shù)標(biāo)準(zhǔn)線纜類型1000BaseT1000BaseCX銅質(zhì)EIA/TIA5類（UTP）非屏蔽雙絞線4對(duì)1000BaseSX銅質(zhì)屏蔽雙絞線多模光纖，50/62.5um光纖，使用波長(zhǎng)為850nm的激光傳輸距離100m25m550m/275m2km-15km單模光纖，9um光纖，使用波長(zhǎng)為1310nm的激光1000BaseLX千兆以太網(wǎng)接口千兆（1000Mbit/s）以太網(wǎng)網(wǎng)絡(luò)定位模型分類網(wǎng)絡(luò)定位接入層匯聚層一般不使用核心層提供接入層和匯聚層設(shè)備間的高速連接提供匯聚層和高速服務(wù)器的高速連接，提供核心設(shè)備間的高速互聯(lián)萬兆以太網(wǎng)傳輸距離技術(shù)標(biāo)準(zhǔn)線纜類型10GBaseCX4

10GBase-S4對(duì)銅軸電纜10GBase-L單模光纖，50/62.5um光纖，使用波長(zhǎng)為1310nm的激光傳輸距離15m300m10km40km單模光纖，9um光纖，使用波長(zhǎng)為1550nm的激光10GBase-E多模光纖，50/62.5um光纖，使用波長(zhǎng)為850nm的激光萬兆以太網(wǎng)接口萬兆（10000Mbit/s）以太網(wǎng)網(wǎng)絡(luò)定位模型分類網(wǎng)絡(luò)定位接入層匯聚層不使用核心層提供核心層和匯聚層設(shè)備間的高速連接提供核心設(shè)備間的高速互聯(lián)以太網(wǎng)的傳輸介質(zhì)傳輸介質(zhì)是發(fā)送者與接收者之間的傳輸媒體不同介質(zhì)的帶寬、延遲、費(fèi)用和安裝維護(hù)上都不同介質(zhì)的特性與型號(hào)決定著數(shù)據(jù)傳輸?shù)奶匦院唾|(zhì)量介質(zhì)的帶寬決定著數(shù)據(jù)的傳輸速率速率介質(zhì)對(duì)信號(hào)的衰減決定著數(shù)據(jù)的傳輸距離介質(zhì)的抗干擾性能影響數(shù)據(jù)傳輸?shù)恼`碼率以太網(wǎng)傳輸介質(zhì)

——同軸電纜分為粗纜和細(xì)纜高帶寬和良好的噪聲抑制特性線纜太硬，布線、搭接困難，接線可靠性差用于早期的Ethernet，現(xiàn)已被淘汰以太網(wǎng)的傳輸介質(zhì)

——雙絞線兩根絕緣銅線對(duì)絞在一起形成一條單方向通信鏈路，收發(fā)數(shù)據(jù)需要兩對(duì)雙絞線分為屏蔽（STP）和非屏蔽（UTP）兩種UTP的類別3類UTP:16MHz;4類UTP:20MHz;5類UTP:100MHz;6類UTP:200MHz;7類UTP:600MHz;抗干擾性能弱于基帶同軸電纜，通常距離也有限布線容易，良好的性價(jià)比，使其廣泛用于局域網(wǎng)以太網(wǎng)的傳輸介質(zhì)

——光纖光纖是一根很細(xì)的可傳導(dǎo)光線的介質(zhì)可分為多模光纖和單模光纖與同軸電纜和雙絞線比較帶寬更寬，使數(shù)據(jù)傳輸速率提高百倍衰耗更小，使傳輸距離更遠(yuǎn)抗惡劣環(huán)境能力更強(qiáng)，抗電磁干擾，抗腐蝕等安全性更高，難于竊聽光纖接口仍較貴，到桌面還有待時(shí)日大量使用光纖是發(fā)展方向用HUB組網(wǎng)HUB站HUBRJ45RJ451、2發(fā)送3、6接收邏輯等效于雙絞線介質(zhì)，收發(fā)各用一對(duì)線站點(diǎn)與HUB之間采用直連電纜HUB工作在物理層，接收每個(gè)站點(diǎn)信息，放大信號(hào)并向其他站轉(zhuǎn)發(fā)數(shù)據(jù)充滿整個(gè)網(wǎng)絡(luò)，仍為邏輯上的總線各端口速率必須相等數(shù)據(jù)通信具有總線型網(wǎng)絡(luò)的特點(diǎn)用交換機(jī)組網(wǎng)交換機(jī)工作在物理層和MAC層交換機(jī)的每個(gè)端口都有獨(dú)立的存儲(chǔ)能力和處理能力將從每個(gè)端口收到的數(shù)據(jù)進(jìn)行處理并轉(zhuǎn)發(fā)位于不同端口的站可以同時(shí)發(fā)送數(shù)據(jù)，并獨(dú)享端口速率支持不同的端口速率站點(diǎn)之間的轉(zhuǎn)發(fā)如果網(wǎng)卡支持全雙工，可實(shí)現(xiàn)全雙工通信極大的提高網(wǎng)絡(luò)速率，改善網(wǎng)絡(luò)性能交換機(jī)邏輯等效于用交換機(jī)組網(wǎng)（續(xù)1）交換機(jī)如何轉(zhuǎn)發(fā)MAC幀？按目的MAC地址如何知道與目的地址相符的站在哪個(gè)端口？每個(gè)交換機(jī)都有一個(gè)MAC地址表表中記錄著與各端口相連站點(diǎn)的MAC地址、端口號(hào)MAC表如何建立？可人工設(shè)置，也可由交換機(jī)動(dòng)態(tài)建立（通常）用交換機(jī)組網(wǎng)（續(xù)2）MAC表的動(dòng)態(tài)建立開機(jī)時(shí)表中內(nèi)容為空，開始建立MAC表交換機(jī)將收到的幀向所有端口轉(zhuǎn)發(fā)（源端口除外），同時(shí)將幀的源地址和端口號(hào)記錄到表中如（MACA，Port1），當(dāng)下次目的地址為MACA時(shí)，則查表知，可直接從端口1轉(zhuǎn)發(fā)當(dāng)每隔站發(fā)送1次后，MAC表中就記錄了每隔站的地址和端口號(hào)，這種方法叫“逆向?qū)W習(xí)法”A向B發(fā)送一幀DA為MACB，SA為MACA，開始交換機(jī)MAC表為空，則向2、3端口轉(zhuǎn)發(fā)同時(shí)建立表項(xiàng)：MACA，Port1交換機(jī)ABC123交換機(jī)、HUB混合組網(wǎng)問題：（1）A、B、C、D、E站哪些可以同時(shí)發(fā)送？（2）假設(shè)各站網(wǎng)卡和交換機(jī)的端口都支持全雙工，請(qǐng)問哪些站能真正實(shí)現(xiàn)全雙工功能？（3）假設(shè)D站網(wǎng)卡支持10/100Mbps,E站網(wǎng)卡只支持10Mbps，請(qǐng)問要使各站互通，HUB的端口速率應(yīng)為多少？交換機(jī)1交換機(jī)2HUBABCED4.2以太網(wǎng)的幀格式從最初到現(xiàn)在，以太網(wǎng)的幀格式改變非常小，但是也容易混淆。IEEE802.3X最終將不同幀格式集中為一種混合格式，已得到工業(yè)范圍的贊同。我們討論的幀格式都要經(jīng)過物理層的進(jìn)一步封裝，包括數(shù)據(jù)流開始和結(jié)束的定界符、空閑信號(hào)等等，都與特定的物理實(shí)現(xiàn)有關(guān)。IEEE802.3與OSI參考模型的關(guān)系物理層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層會(huì)話層表示層應(yīng)用層OSI參考模型傳輸媒體()()()物理層媒體接入控制子層(MAC)邏輯鏈路控制子層(LLC)服務(wù)訪問點(diǎn)(SAP)IEEE802參考模型的范圍IEEE802.3參考模型MAC：MediumAccessControlLLC：LogicalLinkControlIEEE：美國電氣和電子工程師學(xué)會(huì)SAP:ServiceAccessPoint服務(wù)訪問點(diǎn)IEEE802.2IEEE802.3LLC首部可變MAC首部MAC數(shù)據(jù)FCS數(shù)據(jù)鏈路層的封裝數(shù)據(jù)高層數(shù)據(jù)LLCPDU和MAC幀的關(guān)系高層數(shù)據(jù)LLC數(shù)據(jù)MAC數(shù)據(jù)MAC首部LLC首部LLCPDUMAC幀MAC子層LLC子層網(wǎng)絡(luò)層及以上MAC尾部MAC地址前同步碼目的地址源地址長(zhǎng)度數(shù)據(jù)FCS0000.0Cxx.xxxxIEEE分配供應(yīng)商分配84266可變MAC地址：主機(jī)在網(wǎng)絡(luò)中的站地址或物理地址，由MAC幀負(fù)責(zé)傳送48位全1：廣播地址第8位為1：組播地址數(shù)據(jù)長(zhǎng)度：64字節(jié)－1518字節(jié)MAC子層MAC層的硬件地址在局域網(wǎng)中，硬件地址又稱為物理地址，或MAC地址。802標(biāo)準(zhǔn)所說的“地址”嚴(yán)格地講應(yīng)當(dāng)是每一個(gè)站的“名字”或標(biāo)識(shí)符。MAC地址物理地址存儲(chǔ)在網(wǎng)絡(luò)接口卡或者NIC卡中，被稱為媒體接入控制地址或者M(jìn)AC地址硬件制造商為每個(gè)NIC卡指定了一個(gè)物理地址，這一地址被編程寫入NIC卡上的一個(gè)芯片中MAC地址用16進(jìn)制數(shù)表示，有兩種MAC地址的格式：0000.0c12.3456或者00-00-0c-12-34-56。測(cè)試方法：ipconfig/allwinipcfgMAC/物理地址MAC地址有48位，MAC地址全球唯一。前24位是供應(yīng)商代碼，由IEEE進(jìn)行管理和分配。后24位由廠商自行分配。00e0.fc01.2345VenderCodeSerialNumber24bits24bitsRomRam地址供應(yīng)商編碼查詢：/regauth/oui/index.shtmlPRE:先導(dǎo)字節(jié),7個(gè)10101010SFD:幀開始標(biāo)志,10101011DA:目的MAC地址SA:源MAC地址TYPE:以太網(wǎng)類型，2個(gè)字節(jié)。0x0800代表數(shù)據(jù)字段為IP協(xié)議DATA:數(shù)據(jù)字段，字段長(zhǎng)度在46-1500之間PAD:填充字段FCS:幀校驗(yàn)序列字段716624LLC幀64到1518字節(jié)字節(jié)FCSPADDATATYPESADASFDPRE以太網(wǎng)的MAC幀格式MAC幀物理層MAC層IP層以太網(wǎng)V2MAC幀目的地址源地址類型數(shù)據(jù)FCS6624字節(jié)46~1500IP數(shù)據(jù)報(bào)以太網(wǎng)的MAC幀格式（1）目的地址字段6字節(jié)MAC幀物理層MAC層IP層以太網(wǎng)V2MAC幀目的地址源地址類型數(shù)據(jù)FCS6624字節(jié)46~1500IP數(shù)據(jù)報(bào)以太網(wǎng)的MAC幀格式（2）源地址字段6字節(jié)MAC幀物理層MAC層IP層以太網(wǎng)V2MAC幀目的地址源地址類型數(shù)據(jù)FCS6624字節(jié)46~1500IP數(shù)據(jù)報(bào)以太網(wǎng)的MAC幀格式（3）類型字段2字節(jié)類型字段用來標(biāo)志上一層使用的是什么協(xié)議，以便把收到的MAC幀的數(shù)據(jù)上交給上一層的這個(gè)協(xié)議。MAC幀物理層MAC層IP層以太網(wǎng)V2MAC幀目的地址源地址類型數(shù)據(jù)FCS6624字節(jié)46~1500IP數(shù)據(jù)報(bào)以太網(wǎng)的MAC幀格式（4）數(shù)據(jù)字段46~1500字節(jié)數(shù)據(jù)字段的正式名稱是MAC

客戶數(shù)據(jù)字段最小長(zhǎng)度64字節(jié)18字節(jié)的首部和尾部=數(shù)據(jù)字段的最小長(zhǎng)度

MAC幀物理層MAC層IP層以太網(wǎng)V2MAC幀目的地址源地址類型數(shù)據(jù)FCS6624字節(jié)46~1500IP數(shù)據(jù)報(bào)以太網(wǎng)的MAC幀格式（5）FCS字段4字節(jié)當(dāng)傳輸媒體的誤碼率為1108時(shí)，MAC子層可使未檢測(cè)到的差錯(cuò)小于11014。當(dāng)數(shù)據(jù)字段的長(zhǎng)度小于46字節(jié)時(shí)，應(yīng)在數(shù)據(jù)字段的后面加入整數(shù)字節(jié)的填充字段，以保證以太網(wǎng)的MAC幀長(zhǎng)不小于64字節(jié)。MAC幀物理層MAC層IP層以太網(wǎng)V2MAC幀目的地址源地址類型數(shù)據(jù)FCS6624字節(jié)46~1500IP數(shù)據(jù)報(bào)以太網(wǎng)的MAC幀格式（6）1010101010101010101010101010101011前同步碼幀開始定界符7字節(jié)1字節(jié)…8字節(jié)插入在幀的前面插入的8字節(jié)中的第一個(gè)字段共7個(gè)字節(jié)，是前同步碼，用來迅速實(shí)現(xiàn)MAC幀的比特同步。第二個(gè)字段是幀開始定界符，表示后面的信息就是MAC幀。為了達(dá)到比特同步，在傳輸媒體上實(shí)際傳送的要比MAC幀還多8個(gè)字節(jié)4.6VLAN技術(shù)VLAN（VirtualLocalAreaNetwork），是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。IEEE于1999年頒布了用以標(biāo)準(zhǔn)化VLAN實(shí)現(xiàn)方案的IEEE802.1Q協(xié)議標(biāo)準(zhǔn)草案。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)，由于VLAN是邏輯地而不是物理地劃分，所以同一個(gè)VLAN內(nèi)的各個(gè)計(jì)算機(jī)無須被放置在同一個(gè)物理空間里，即這些計(jì)算機(jī)不一定屬于同一個(gè)物理LAN網(wǎng)段。虛擬局域網(wǎng)VLAN是由一些局域網(wǎng)網(wǎng)段構(gòu)成的與物理位置無關(guān)的邏輯組。這些網(wǎng)段具有某些共同的需求。每一個(gè)VLAN的幀都有一個(gè)明確的標(biāo)識(shí)符，指明發(fā)送這個(gè)幀的工作站是屬于哪一個(gè)VLAN。虛擬局域網(wǎng)其實(shí)只是局域網(wǎng)給用戶提供的一種服務(wù)，而并不是一種新型局域網(wǎng)。VLAN的優(yōu)勢(shì)在于VLAN內(nèi)部的廣播和單播流量不會(huì)被轉(zhuǎn)發(fā)到其它VLAN中，從而有助于控制網(wǎng)絡(luò)流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)安全性。VLAN=VirtualLocalAreaNetwork虛擬局域網(wǎng)3rdfloor2ndfloor1stfloorSALESHRENG隔絕廣播風(fēng)暴方便動(dòng)態(tài)管理，提高網(wǎng)絡(luò)性能安全性VLAN的特點(diǎn)以太網(wǎng)交換機(jī)A4B1以太網(wǎng)交換機(jī)VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太網(wǎng)交換機(jī)以太網(wǎng)交換機(jī)三個(gè)虛擬局域網(wǎng)VLAN1,VLAN2和VLAN3的構(gòu)成以太網(wǎng)交換機(jī)A4B1以太網(wǎng)交換機(jī)VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太網(wǎng)交換機(jī)以太網(wǎng)交換機(jī)三個(gè)虛擬局域網(wǎng)VLAN1,VLAN2和VLAN3的構(gòu)成當(dāng)B1向VLAN2工作組內(nèi)成員發(fā)送數(shù)據(jù)時(shí)，工作站B2和B3將會(huì)收到廣播的信息。以太網(wǎng)交換機(jī)A4B1以太網(wǎng)交換機(jī)VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太網(wǎng)交換機(jī)以太網(wǎng)交換機(jī)三個(gè)虛擬局域網(wǎng)VLAN1,VLAN2和VLAN3的構(gòu)成B1發(fā)送數(shù)據(jù)時(shí)，工作站A1,A2和C1都不會(huì)收到B1發(fā)出的廣播信息。以太網(wǎng)交換機(jī)A4B1以太網(wǎng)交換機(jī)VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太網(wǎng)交換機(jī)以太網(wǎng)交換機(jī)三個(gè)虛擬局域網(wǎng)VLAN1,VLAN2和VLAN3的構(gòu)成虛擬局域網(wǎng)限制了接收廣播信息的工作站數(shù)，使得網(wǎng)絡(luò)不會(huì)因傳播過多的廣播信息(即“廣播風(fēng)暴”)而引起性能惡化。SwitchAGreenVLANBlackVLANRedVLANSwitchBGreenVLANBlackVLANRedVLANEachlogicalVLANislikeaseparatephysicalbridgeVLANscanspanacrossmultipleswitchesVLAN的實(shí)現(xiàn)方法VLAN允許在同一個(gè)交換機(jī)上有多個(gè)分離的LAN，也允許跨交換機(jī)形成VLANVLAN的基本作用VirtualLocalAreaNetwork相同VLAN內(nèi)主機(jī)可以任意通信二層交換不同VLAN內(nèi)主機(jī)二層流量完全隔離阻斷廣播包，減小廣播域提供了網(wǎng)絡(luò)安全性相同VLAN跨交換機(jī)通信實(shí)現(xiàn)虛擬工作組減少用戶移動(dòng)帶來的管理工作量VLAN的劃分方法基于端口劃分基于MAC地址劃分基于網(wǎng)絡(luò)層劃分基于IP組播劃分基于端口的VLAN主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)VLAN表端口所屬VLANPort1VLAN5Port2VLAN10…………Port7VLAN5…………Port10VLAN10Port1Port2Port7Port10基于MAC地址的VLANVLAN表MAC地址所屬VLANMACAMACBMACCMACDVLAN10VLAN5VLAN10VLAN5MACAMACBMACCMACD主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)Port1Port2Port7Port10基于網(wǎng)絡(luò)層的VLANVLAN表協(xié)議類型所屬VLANIPX協(xié)議IP協(xié)議……VLAN5VLAN10……使用IPX協(xié)議運(yùn)行IP協(xié)議使用IPX協(xié)議運(yùn)行IP協(xié)議主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)Port1Port2Port7Port10基于IP組播的VLANVLAN表IP網(wǎng)絡(luò)所屬VLANIP/24IP/24……VLAN5VLAN10……89主機(jī)A主機(jī)B主機(jī)C主機(jī)D以太網(wǎng)交換機(jī)Port1Port2Port7Port10IEEE802.1Q概述VLAN的標(biāo)準(zhǔn)：802.10，Cisco在1995年提出802.1Q，IEEE于1996制定虛擬局域網(wǎng)協(xié)議允許在以太網(wǎng)的幀格式中插入一個(gè)4字節(jié)的標(biāo)識(shí)符，稱為VLAN標(biāo)記(tag)，用來指明發(fā)送該幀的工作站屬于哪一個(gè)虛擬局域網(wǎng)。802.3MAC幀字節(jié)66246~15004MAC幀目地地址源地址長(zhǎng)度/類型數(shù)據(jù)FCS長(zhǎng)度/類型=802.1Q標(biāo)記類型標(biāo)記控制信息1000000100000000VID2字節(jié)2字節(jié)插入4字節(jié)的VLAN標(biāo)記4用戶優(yōu)先級(jí)CFIVLAN的標(biāo)記VLAN實(shí)現(xiàn)虛擬工作組幀在網(wǎng)絡(luò)通信中的變化VLAN2VLAN1VLAN1VLAN2帶有VLAN1標(biāo)簽的以太網(wǎng)幀帶有VLAN2標(biāo)簽的以太網(wǎng)幀不帶VLAN標(biāo)簽的以太網(wǎng)幀QinQ技術(shù)QinQ最初主要是為拓展VLAN的數(shù)量空間而產(chǎn)生的，它是在原有的802.1Q報(bào)文的基礎(chǔ)上又增加一層802.1Q標(biāo)簽實(shí)現(xiàn)，使VLAN數(shù)量增加到4K*4K，隨著城域以太網(wǎng)的發(fā)展以及運(yùn)營商精細(xì)化運(yùn)作的要求，QinQ的雙層標(biāo)簽又有了進(jìn)一步的使用場(chǎng)景，它的內(nèi)外層標(biāo)簽可以代表不同的信息，如內(nèi)層標(biāo)簽代表用戶，外層標(biāo)簽代表業(yè)務(wù)，另外，QinQ報(bào)文帶著兩層tag穿越運(yùn)營商網(wǎng)絡(luò)，內(nèi)層tag透明傳送，也是一種簡(jiǎn)單、實(shí)用的VPN技術(shù)，因此它又可以作為核心MPLSVPN在城域以太網(wǎng)VPN的延伸，最終形成端到端的VPN技術(shù)。QinQ技術(shù)QinQ報(bào)文有固定的格式，就是在802.1Q的標(biāo)簽之上再打一層802.1Q標(biāo)簽，QinQ報(bào)文比正常的802.1Q報(bào)文多四個(gè)字節(jié)。另外，對(duì)于QinQ報(bào)文的ETYPE值，不同的廠家有不同的設(shè)置，華為公司采用默認(rèn)的0x8100，有些廠家采用0x9100，為了實(shí)現(xiàn)互通，華為公司設(shè)備支持基于端口的QinQ協(xié)議配置，即用戶可以在設(shè)備端口上設(shè)置QinQprotocol0x9100（該值可以由用戶任意指定），這樣端口就會(huì)將報(bào)文外層VLANtag中的ETYPE值替換為0x9100再進(jìn)行發(fā)送，從而使發(fā)送到其他設(shè)備端口的QinQ報(bào)文可以被設(shè)備識(shí)別。4.7以太網(wǎng)的供電機(jī)制一直以來，以太網(wǎng)都用來承載數(shù)據(jù)，以太網(wǎng)設(shè)備基本上都是通過直流電源或者連接外部交流電源給其供電的。思科（Cisco）的IP電話在全球，特別在美國國內(nèi)占有相當(dāng)大的市場(chǎng)份額。在剛剛推出IP電話系統(tǒng)時(shí)，有許多廠家和用戶就有很多質(zhì)疑。IP電話機(jī)和其他的產(chǎn)品一樣，都需要連接到電源插座上，在電力系統(tǒng)失效僅僅只有電話網(wǎng)絡(luò)的條件下不能保證通話的可靠性。為此，思科公司憑著自身強(qiáng)大的研發(fā)能力，提出了用以太網(wǎng)供電的解決方案。在各大設(shè)備制造商和標(biāo)準(zhǔn)化組織的共同努力下，用以太網(wǎng)網(wǎng)線來提供電力供應(yīng)的思路越來越清晰。這時(shí)，IEEE802.3組也開始參與了標(biāo)準(zhǔn)化的工作。在2003年6月IEEE最終通過了IEEE802.3af標(biāo)準(zhǔn)，其中明確規(guī)定了以太網(wǎng)供電的各項(xiàng)技術(shù)細(xì)節(jié)。標(biāo)準(zhǔn)一出，以太網(wǎng)供電市場(chǎng)得到了飛速的發(fā)展。IEEE802.3af標(biāo)準(zhǔn)是一種電源傳輸協(xié)議，而不是數(shù)據(jù)協(xié)議。對(duì)路由器、交換機(jī)和集線器通過網(wǎng)線給遠(yuǎn)端設(shè)備供電做出了一系列要求，而IP電話、網(wǎng)絡(luò)攝像頭，藍(lán)牙接入點(diǎn)等功率小于12.95W的設(shè)備都可以通過以太網(wǎng)網(wǎng)線獲得電能。經(jīng)過幾年的發(fā)展，越來越多的設(shè)備開始支持以太網(wǎng)供電，應(yīng)用也日趨廣泛，也出現(xiàn)了電吉他、電剃須刀這樣十分有趣的應(yīng)用。2009年10月，IEEE批準(zhǔn)了第二個(gè)以太網(wǎng)供電標(biāo)準(zhǔn)IEEE802.3at，與IEEE802.3af完全兼容，支持更大功率的供電，使以太網(wǎng)供電廣泛應(yīng)用成為可能。在過去的短短幾年中，POE技術(shù)已經(jīng)得到廣泛的應(yīng)用。像無線城市和攝像安防系統(tǒng)這樣的應(yīng)用，已經(jīng)走入了我們的生活，讓生活周圍更加便利和美好。隨著，IEEE802.3at標(biāo)準(zhǔn)的推出，更多的大功率設(shè)備能夠通過以太網(wǎng)線獲得電力，必將有越來越多的應(yīng)用加入到以太網(wǎng)供電的隊(duì)伍當(dāng)中來，應(yīng)用前景一片光明。POE技術(shù)的優(yōu)勢(shì)節(jié)約成本易于安裝靈活性可靠性可管理性安全性更多與之兼容的應(yīng)用。

隨著IEEE802.3af標(biāo)準(zhǔn)的提出，設(shè)備之間的兼容性得到了解決，加上POE本身特有的優(yōu)點(diǎn)，使得POE技術(shù)越來越流行，除了IP電話，無線局域網(wǎng)接入點(diǎn)等傳統(tǒng)POE應(yīng)用，大量的POE應(yīng)用也快速涌現(xiàn)出來，包括Bluetooth接入點(diǎn)、網(wǎng)絡(luò)打印機(jī)、門禁讀卡機(jī)等。另外，使用了POE技術(shù)，設(shè)備制造商不再需要為客戶提供各種不同的電源適配器，這節(jié)約了生產(chǎn)廠商和客戶雙方的成本。4.8寬帶接入對(duì)以太網(wǎng)的特殊要求

工作組以太網(wǎng)的特點(diǎn)無論是HUB組網(wǎng)，還是交換機(jī)組網(wǎng)根本目的：將本地各站互連起來，實(shí)現(xiàn)互連互通是一個(gè)內(nèi)部的網(wǎng)絡(luò)站點(diǎn)可以隨時(shí)進(jìn)出（開、關(guān)機(jī)）不會(huì)對(duì)站點(diǎn)進(jìn)行刻意的管理更不會(huì)對(duì)每個(gè)站點(diǎn)進(jìn)行記賬和收費(fèi)以太網(wǎng)的接入結(jié)構(gòu)以太網(wǎng)接入交換機(jī)接入交換機(jī)接入交換機(jī)匯聚交換機(jī)PCPCISP以太接入網(wǎng)運(yùn)營商用戶以太網(wǎng)接入結(jié)構(gòu)（續(xù)）接入結(jié)構(gòu)實(shí)質(zhì)是一種以太網(wǎng)的組網(wǎng)結(jié)構(gòu)為了保證接入帶寬，一般采用交換機(jī)接入用戶靠近用戶側(cè)，由雙絞線連接，速率一般為10Mb/s或100Mb/s接入網(wǎng)由多個(gè)交換機(jī)連網(wǎng)組成，實(shí)現(xiàn)用戶到ISP之間的數(shù)據(jù)傳輸連接到ISP一般用光纖，全雙工通信，速率視情況而定，一般大于100Mb/s工作組以太網(wǎng)與以太接入網(wǎng)以太網(wǎng)一直是作為一種專用網(wǎng)絡(luò)（工作組網(wǎng)絡(luò)）使用強(qiáng)調(diào)的是網(wǎng)內(nèi)用戶之間的互通強(qiáng)調(diào)的是內(nèi)部的快速通信基于用戶之間的彼此信任不存在記賬和對(duì)單個(gè)用戶的管理工作組以太網(wǎng)技術(shù)能直接應(yīng)用到接入網(wǎng)上去嗎？工作組以太網(wǎng)與以太接

入網(wǎng)（續(xù)）以太接入網(wǎng)與專用的以太網(wǎng)有很大不同以太接入網(wǎng)是一個(gè)公共環(huán)境下的網(wǎng)絡(luò)基于用戶之間的不信任強(qiáng)調(diào)的是用戶之間的隔離強(qiáng)調(diào)的是網(wǎng)絡(luò)的安全性（防止攻擊和身份偽冒）強(qiáng)調(diào)的是對(duì)個(gè)體用戶的管理強(qiáng)調(diào)的是對(duì)個(gè)體用戶進(jìn)行收費(fèi)并提供個(gè)性服務(wù)運(yùn)營商按電信級(jí)網(wǎng)絡(luò)進(jìn)行管理，提供電信級(jí)網(wǎng)絡(luò)的服務(wù)以太接入網(wǎng)的關(guān)鍵問題以太接入網(wǎng)作為接入技術(shù)要解決的關(guān)鍵問題安全性問題用戶接入管理問題業(yè)務(wù)流量控制問題記賬與計(jì)費(fèi)管理問題接入設(shè)備的供電問題安全性問題用戶的隔離常規(guī)的以太網(wǎng)組網(wǎng)設(shè)備是HUB和交換機(jī)HUB組網(wǎng)無法隔離用戶，不能作為以太網(wǎng)接入設(shè)備交換機(jī)雖然可以對(duì)單播幀進(jìn)行隔離，但無法隔離廣播幀如用普通交換機(jī)組網(wǎng)，不作任何限制處理時(shí)，用戶之間彼此通信十分容易，這是接入網(wǎng)用戶不希望的實(shí)現(xiàn)用戶隔離的措施用VLAN交換機(jī)實(shí)現(xiàn)用戶隔離用戶數(shù)量受限、處理能力下降使用接入專用交換機(jī)（硬件實(shí)現(xiàn)隔離）此種設(shè)備市面上已有，但還較少安全性問題（續(xù)）采取相關(guān)的安全措施用戶接入需要身份認(rèn)證，驗(yàn)證通過方不允許接入MAC地址、端口、IP地址綁定MAC地址、VLANID、端口綁定對(duì)某個(gè)產(chǎn)生持續(xù)大流量的端口進(jìn)行封閉用戶接入管理問題用戶開戶登記與用戶信息管理用戶需要到運(yùn)營商進(jìn)行開戶登記維護(hù)和更新用戶信息庫用戶申請(qǐng)的服務(wù)類別計(jì)費(fèi)的方式等用戶接入網(wǎng)時(shí)的管理身份的合法性認(rèn)證給通過認(rèn)證的用戶授權(quán)接入根據(jù)用戶屬性向用戶提供應(yīng)該享受的服務(wù)記錄用戶使用網(wǎng)絡(luò)資源的情況用戶接入流量控制對(duì)一個(gè)端口接入的站點(diǎn)數(shù)進(jìn)行控制簡(jiǎn)單的方法是將MAC地址與端口綁定，但通過代理仍能實(shí)現(xiàn)一個(gè)端口的多機(jī)接入限制一個(gè)IP地址所能同時(shí)建立的TCP連接，可以間接的限制一個(gè)端口的站點(diǎn)個(gè)數(shù)對(duì)一個(gè)端口接入速率控制限制端口接入的最高速率和最低速率運(yùn)營商同時(shí)必須保障用戶的接入流量記賬與計(jì)費(fèi)問題記賬記錄用戶各種活動(dòng)日志，收集用戶活動(dòng)日志用戶使用網(wǎng)絡(luò)資源的情況使用時(shí)間記錄流量記錄計(jì)費(fèi)根據(jù)記賬的情況、費(fèi)率、計(jì)費(fèi)的方式計(jì)算出實(shí)際費(fèi)用接入設(shè)備的供電問題以太網(wǎng)的接入設(shè)備是公共設(shè)備通常放在樓道甚至樓外，環(huán)境惡劣供電問題困難，且電源損壞日趨嚴(yán)重如何解決接入設(shè)備的供電問題成為以太網(wǎng)接入不可忽視的重要問題以太接入的管理模式PPPOE以太網(wǎng)上運(yùn)行PPP協(xié)議實(shí)現(xiàn)以太網(wǎng)單個(gè)用戶到運(yùn)營商之間端到端通信每個(gè)以太網(wǎng)站點(diǎn)與ISP（PPPOE服務(wù)器）之間似建立一條虛擬通道用戶和PPPOE服務(wù)器之間進(jìn)行PPP會(huì)話通過PPPOE可以實(shí)現(xiàn)對(duì)以太接入的單個(gè)用戶進(jìn)行接入認(rèn)證、授權(quán)和記賬交換機(jī)交換機(jī)交換機(jī)交換機(jī)PPPOE服務(wù)器AAASERVER用戶用戶用戶以太接入的管理模式（續(xù)1）IEEE802.1x是一個(gè)基于端口的用戶接入控制協(xié)議要求用戶接入到接入交換機(jī)的端口在交換機(jī)上安裝IEEE802.1x服務(wù)器軟件，PC機(jī)安裝客戶軟件用戶的接入許可直接由接入交換機(jī)控制以太接入的管理模式（續(xù)2）PPPOE與IEEE802.1x802.1x比PPPOE更有效：PPPOE，必須要建立用戶與PPPOE服務(wù)器的PPP連接，所有用戶的接入都由PPPOE服務(wù)器控制，負(fù)擔(dān)重不能限制接入網(wǎng)內(nèi)部用戶的通信，用戶的隔離必須采用其它措施（如VLAN）802.1x，用戶的接入控制直接由所連接的接入交換機(jī)控制，無論接入網(wǎng)內(nèi)用戶的隔離，還是接入到往外的控制都非常容易典型應(yīng)用-小區(qū)接入用戶接入樓道交換機(jī)（10/100M）樓道交換機(jī)接入樓棟交換機(jī)（10/100