聯(lián)通培訓(xùn)以太網(wǎng)技術(shù)基礎(chǔ)課件

以太網(wǎng)技術(shù)基礎(chǔ)中國(guó)聯(lián)通德州分公司W(wǎng)angHJ2010.11.24聯(lián)通公司培訓(xùn)教材系列1以太網(wǎng)技術(shù)基礎(chǔ)中國(guó)聯(lián)通德州分公司W(wǎng)angHJ聯(lián)通公司培訓(xùn)培訓(xùn)內(nèi)容以太網(wǎng)起源（原始社會(huì)）HUB出現(xiàn)（奴隸社會(huì)）L2出現(xiàn)（封建社會(huì)）VLAN出現(xiàn)（資本主義社會(huì)）L3出現(xiàn)（社會(huì)主義社會(huì)）GE/10GE出現(xiàn)（未來社會(huì)）在介紹以太網(wǎng)之前，我們首先要了解以太網(wǎng)的基礎(chǔ)技術(shù)？什么是以太網(wǎng)？2培訓(xùn)內(nèi)容以太網(wǎng)起源（原始社會(huì)）在介紹以太網(wǎng)之前，我們首先要了什么是以太網(wǎng)？以太網(wǎng)這個(gè)術(shù)語一般是指數(shù)字設(shè)備公司（DigitalEquipmentCorp.）、英特爾公司（IntelCorp.）和Xerox公司在1982年聯(lián)合公布的一個(gè)標(biāo)準(zhǔn)。它是當(dāng)今TCP/IP采用的主要的局域網(wǎng)技術(shù)。它采用一種稱作CSMA/CD的媒體接入方法，其意思是載波偵聽多路訪問/沖突檢測(cè)。3什么是以太網(wǎng)？以太網(wǎng)這個(gè)術(shù)語一般是指數(shù)字設(shè)備公司（Digi以太網(wǎng)是局域網(wǎng)典型代表，也是最常用的局域網(wǎng)標(biāo)準(zhǔn)，它的前身是1975年Xerox（施樂）公司提出的在無源總線上連接多個(gè)終端的組網(wǎng)方法，因?yàn)槭窃跓o源總線上，因此起名Ether(以太)-net，在1981年提出ethernet標(biāo)準(zhǔn)，到1982年，Digital，IBM和Xerox三個(gè)公司聯(lián)合推出DIXEthernetV2標(biāo)準(zhǔn)，隨后，局域網(wǎng)標(biāo)準(zhǔn)化組織802委員會(huì)提出802.3的局域網(wǎng)標(biāo)準(zhǔn)，實(shí)際上就是以DIXEthernetV2標(biāo)準(zhǔn)為基礎(chǔ)提出的，二者的主要區(qū)別是在數(shù)據(jù)鏈路層上，802.3劃分出兩個(gè)子層LLC（參考802.2）和MAC，而DIXEthernetV2標(biāo)準(zhǔn)只有MAC，因DIXEthernetV2應(yīng)用比較廣泛，因此，不論是802.3標(biāo)準(zhǔn)還是DIXEthernetV2標(biāo)準(zhǔn)，我們都稱為以太網(wǎng)～

以太網(wǎng)的起源4以太網(wǎng)是局域網(wǎng)典型代表，也是最常用的局域網(wǎng)標(biāo)

在win2000、winXP中，可通過命令“ipconfig/all”來查詢網(wǎng)卡的MAC地址。以太網(wǎng)MAC地址介質(zhì)訪問控制（MAC）地址（亦稱物理地址）用于識(shí)別局域網(wǎng)的目標(biāo)地址，與局域網(wǎng)相連接的每一塊網(wǎng)卡、交換設(shè)備必須有一個(gè)在此局域網(wǎng)上可惟一識(shí)別的MAC地址。MAC地址由48位（6字節(jié)）構(gòu)成，地址以X’打頭，后跟由短線分隔的6個(gè)字節(jié)；例如：X’00-60-08-BD-7C-1E；其中前三個(gè)字節(jié)為機(jī)構(gòu)惟一標(biāo)志符（OUI）5在win2000、winXP中，可通過命令“ipconf以太網(wǎng)基本技術(shù)－CSMA/CDCS：載波偵聽在發(fā)送數(shù)據(jù)之前進(jìn)行監(jiān)聽，以確保線路空閑，減少?zèng)_突的機(jī)會(huì)。MA：多址訪問每個(gè)站點(diǎn)發(fā)送的數(shù)據(jù)，可以同時(shí)被多個(gè)站點(diǎn)接收。CD：沖突檢測(cè)邊發(fā)送邊檢測(cè)，發(fā)現(xiàn)沖突就停止發(fā)送，然后延遲一個(gè)隨機(jī)時(shí)間之后繼續(xù)發(fā)送。沖突的檢測(cè)：由于兩個(gè)站點(diǎn)同時(shí)發(fā)送信號(hào)，經(jīng)過疊加后，會(huì)使線路上電壓的擺動(dòng)值超過正常值一倍。據(jù)此可判斷沖突的產(chǎn)生。CSMA/CD媒體訪問方法可簡(jiǎn)單歸納為4步：第一步：如果媒體信道空閑，則可進(jìn)行發(fā)送。第二步：如果媒體信道有載波(忙)，則繼續(xù)對(duì)信道進(jìn)行監(jiān)聽，一旦發(fā)現(xiàn)空閑，便立即進(jìn)行發(fā)送。（對(duì)于電話會(huì)議，你一定等到發(fā)言的人說完你才開始說）第三步：如果發(fā)送過程中檢測(cè)到碰撞，則停止自己的正常發(fā)送，轉(zhuǎn)而發(fā)送一短暫的干擾信號(hào)，強(qiáng)化碰撞信號(hào)，使LAN上所有站都知道出現(xiàn)了碰撞。（如果兩人同時(shí)講話，將產(chǎn)生噪聲）第四步：發(fā)送了干擾信號(hào)后，等一隨機(jī)時(shí)間，重新嘗試發(fā)送。（如果檢測(cè)到?jīng)_突后立即再傳，仍然會(huì)沖突，所以要等待一時(shí)間，例如：在電話會(huì)議中，若兩人同時(shí)開始講話，則信息將混亂，兩人將停止講話，然后其中一人再次說話，而一人在聽）。6以太網(wǎng)基本技術(shù)－CSMA/CDCS：載波偵聽沖突的檢測(cè)：由于共享介質(zhì)的靈魂－CSMA/CD（帶碰撞檢測(cè)的載波監(jiān)聽多路訪問）原理：1、終端設(shè)備不停的檢測(cè)共享線路的狀態(tài)，只有在空閑的時(shí)候才發(fā)送數(shù)據(jù)，如果線路不空閑則一直等待。2、發(fā)送過程中，若其他設(shè)備也同時(shí)發(fā)送數(shù)據(jù)，則其發(fā)送的數(shù)據(jù)必然產(chǎn)生碰撞，導(dǎo)致線路上的信號(hào)不穩(wěn)定，終端設(shè)備檢測(cè)到這種不穩(wěn)定之后，馬上停止發(fā)送自己的數(shù)據(jù)，然后再發(fā)送一連串干擾脈沖，然后等待一段時(shí)間之后再進(jìn)行發(fā)送。以太網(wǎng)基本技術(shù)－CSMA/CD7共享介質(zhì)的靈魂－CSMA/CD（帶碰撞檢測(cè)的載波監(jiān)聽多路訪問以太網(wǎng)的傳輸介質(zhì)雙絞線：收發(fā)各由兩條擰在一起并相互絕緣的銅線組成，兩條線擰在一起可以減少線間的電磁干擾。雙絞線可分為非屏蔽雙絞線(UTP:UnshildedTwistedPair)和屏蔽雙絞線(STP:ShieldedTwistedPair)。屏蔽雙絞線電纜的外層由鋁泊包裹,以減小幅射,但并不能完全消除輻射。屏蔽雙絞線價(jià)格相對(duì)較高,安裝時(shí)要比非屏蔽雙絞線電纜困難。類似于同軸電纜,它必須配有支持屏蔽功能的特殊連結(jié)器和相應(yīng)的安裝技術(shù)。但它有較高的傳輸速率,100米內(nèi)可達(dá)到155Mbps。非屏蔽雙絞線電纜具有以下優(yōu)點(diǎn):(1)無屏蔽外套,直徑小,節(jié)省所占用的空間;

(2)重量輕、易彎曲、易安裝;

(3)將串?dāng)_減至最小或加以消除;

(4)具有阻燃性;

(5)具有獨(dú)立性和靈活性,適用于結(jié)構(gòu)化綜合布線。一般雙絞線的有效傳輸距離為100m，即使是高質(zhì)量的5類雙絞線，其最大傳輸距離也不過150m。8以太網(wǎng)的傳輸介質(zhì)雙絞線：收發(fā)各由兩條擰在一起并相互絕緣的銅線傳統(tǒng)以太網(wǎng)連接設(shè)備HUBHUB設(shè)備工作模型：集線器（HUB）僅僅是物理上的連接設(shè)備HUB的主要作用：（1）放大信號(hào)；（2）通過網(wǎng)絡(luò)傳播信號(hào)（3）無過濾功能；（4）無路徑檢測(cè)或交換（5）被用作網(wǎng)絡(luò)集中點(diǎn)其實(shí)在這里，已進(jìn)入我們要理解的重點(diǎn)內(nèi)容：以太網(wǎng)二層交換的內(nèi)容了。9傳統(tǒng)以太網(wǎng)連接設(shè)備HUBHUB設(shè)備工作模型：集線器（HUB）傳統(tǒng)以太網(wǎng)連接設(shè)備HUBHUB設(shè)備工作原理：所有的HUB都是半雙工的，且內(nèi)部是廣播的。HUB僅僅改變了以太網(wǎng)的物理拓?fù)?。在集線器上，數(shù)據(jù)到達(dá)一個(gè)端口，然后被發(fā)送到其他所有端口。換言之，經(jīng)過集線器的數(shù)據(jù)將發(fā)向網(wǎng)絡(luò)上其他所有的局域網(wǎng)段，不論它是否需要去那兒。就好比我大聲對(duì)一屋子人喊話，而不管別人是否愿意聽。10傳統(tǒng)以太網(wǎng)連接設(shè)備HUBHUB設(shè)備工作原理：所有的HUB都是HUB的沖突域HUB對(duì)所連接的LAN只做信號(hào)的中繼，所有的物理設(shè)備構(gòu)成了一個(gè)沖突域若一個(gè)網(wǎng)絡(luò)的所有設(shè)備僅僅是由一根電纜連接而成，或是網(wǎng)絡(luò)的網(wǎng)段由集線器之類無過濾能力的設(shè)備連接而成（我們稱之為共享網(wǎng)絡(luò)），當(dāng)多個(gè)節(jié)點(diǎn)試圖同時(shí)發(fā)送數(shù)據(jù)，那么就會(huì)發(fā)生沖突。沖突發(fā)生時(shí)，從設(shè)備上發(fā)出的數(shù)據(jù)相互碰撞而遭到破壞。數(shù)據(jù)包產(chǎn)生及發(fā)生沖突的網(wǎng)絡(luò)區(qū)域叫做沖突域。11HUB的沖突域HUB對(duì)所連接的LAN只做信號(hào)的中繼，所有的物網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，hub力不從心例如：在同一間辦公室中同時(shí)有3、4個(gè)人說話，每個(gè)人都能聽清楚，也能互相交流，當(dāng)人數(shù)變多，如十幾二十人同時(shí)說話時(shí)，就沒有辦法溝通了。為了解決這一問題，二層交換機(jī)就是在適當(dāng)?shù)臅r(shí)候出現(xiàn)的那個(gè)人！沖突嚴(yán)重廣播泛濫無任何安全性12網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，hub力不從心例如：在同一間辦公室中同時(shí)有L2工作模型(BRIDGE/以太網(wǎng)交換機(jī)/L2)設(shè)備工作模型：網(wǎng)橋工作在OSI參考模型的第2層（數(shù)據(jù)鏈路層）上，通過查看MAC地址來過濾網(wǎng)絡(luò)業(yè)務(wù)量，能夠迅速轉(zhuǎn)發(fā)代表任何網(wǎng)絡(luò)層協(xié)議的業(yè)務(wù)量。網(wǎng)橋的重要特性：（1）比集線器更智能：分析收到的數(shù)據(jù)包并根據(jù)尋址信息來轉(zhuǎn)發(fā)（或丟棄）；（2）在兩個(gè)網(wǎng)段之間收集和傳遞數(shù)據(jù)包；（3）控制對(duì)網(wǎng)絡(luò)的廣播；（4）維護(hù)地址表。13L2工作模型(BRIDGE/以太網(wǎng)交換機(jī)/L2)設(shè)備工作基于源MAC地址學(xué)習(xí)MAC地址端口號(hào)MACAport1MACBport2MACCport3MACDport4MACEport4Bridge1路由表透明網(wǎng)橋1通過端口1接收到來自主機(jī)A的數(shù)據(jù)包，它就認(rèn)為通過連接到端口1上的網(wǎng)絡(luò)可以到達(dá)主機(jī)A，同樣的，網(wǎng)橋1通過端口4接收到來自主機(jī)D的數(shù)據(jù)包，它就認(rèn)為通過連接到端口4的網(wǎng)絡(luò)可以到達(dá)主機(jī)D，通過這樣的學(xué)習(xí)過程，透明網(wǎng)橋就能建立起一張路由表。這就我們常說的自學(xué)習(xí)的過程：開始的時(shí)候，交換機(jī)的MAC地址表是空的，當(dāng)交換機(jī)接收到第一個(gè)數(shù)據(jù)幀的時(shí)候，查找MAC地址表失敗，于是向所有端口（不包括源端口）轉(zhuǎn)發(fā)該數(shù)據(jù)幀，在轉(zhuǎn)發(fā)數(shù)據(jù)幀的同時(shí)，交換機(jī)把接收到的數(shù)據(jù)幀的源MAC地址和接收端口進(jìn)行關(guān)聯(lián)，形成一項(xiàng)記錄，填寫到MAC地址表中，這個(gè)過程就是學(xué)習(xí)的過程。14基于源MAC地址學(xué)習(xí)MAC地址端口號(hào)MACAport1M二層交換機(jī)硬件結(jié)構(gòu)L2的轉(zhuǎn)發(fā)完全由硬件通過特定用途的集成電路ASIC實(shí)現(xiàn)，以低廉的價(jià)格實(shí)現(xiàn)了線速的轉(zhuǎn)發(fā)。以太網(wǎng)交換機(jī)價(jià)格低廉，易于安裝和操作。以太網(wǎng)交換機(jī)是較經(jīng)濟(jì)實(shí)用的一種以太網(wǎng)分段的技術(shù)。以太網(wǎng)交換機(jī)能夠?qū)崿F(xiàn)高速數(shù)據(jù)交換，各個(gè)端口完全獨(dú)享帶寬，采用全雙工技術(shù)，這樣網(wǎng)絡(luò)的可用帶寬有了很大的提高。實(shí)現(xiàn)全雙工的物質(zhì)保證：支持全雙工的網(wǎng)卡芯片＋收發(fā)線路完全分離的物理介質(zhì)＋點(diǎn)到點(diǎn)的連接（MAC地址表、HUB都是半雙工的）。全雙工對(duì)以太網(wǎng)技術(shù)的影響：最大吞吐量達(dá)到雙倍速率；從根本上解決了以太網(wǎng)的沖突問題，以太網(wǎng)從此告別CSMA/CD。15二層交換機(jī)硬件結(jié)構(gòu)L2的轉(zhuǎn)發(fā)完全由硬件通過特定用途的集成電路路徑環(huán)路的產(chǎn)生對(duì)于這種存在著網(wǎng)絡(luò)回路的拓?fù)?，存在以下問題：1.MAC幀不能夠正常轉(zhuǎn)發(fā)；2.MAC幀復(fù)制3.廣播風(fēng)暴：如果ComputerA-1發(fā)出一份廣播報(bào)文，兩個(gè)網(wǎng)橋?qū)?huì)無休止地轉(zhuǎn)發(fā)這份報(bào)文，從而占用極大的帶寬，導(dǎo)致網(wǎng)絡(luò)癱瘓。具有循環(huán)的網(wǎng)絡(luò)絡(luò)拓?fù)浣Y(jié)構(gòu)可能是有用的，如：用戶為保證兩個(gè)網(wǎng)段不會(huì)因?yàn)橐粭l路徑失效而中斷，特意在這兩個(gè)網(wǎng)段間搭建多條路徑，這樣可以提高網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)上的靈活性，從而提高了這個(gè)網(wǎng)絡(luò)的容錯(cuò)能力。但是，這種多重路徑也可能是用戶無意識(shí)配置造成的。16路徑環(huán)路的產(chǎn)生對(duì)于這種存在著網(wǎng)絡(luò)回路的拓?fù)?，存在以下問題：1生成樹協(xié)議(STP)解決環(huán)路問題生成樹協(xié)議（SpanningTreeProtocol）：通過阻斷冗余鏈路來消除橋接網(wǎng)絡(luò)中可能存在的路徑回環(huán)，并在當(dāng)前活動(dòng)路徑發(fā)生故障時(shí)激活冗余備份鏈路恢復(fù)網(wǎng)絡(luò)。17生成樹協(xié)議(STP)解決環(huán)路問題生成樹協(xié)議（Spanning沖突域、廣播域L2對(duì)所接收到的數(shù)據(jù)幀根據(jù)MAC地址進(jìn)行二層轉(zhuǎn)發(fā)，沖突域被限制到了一個(gè)端口上。但是無法限制廣播域的大小。主要矛盾：

?廣播泛濫—重中之重

?安全性仍舊無法得到有效的保證廣播域沖突不是以太網(wǎng)中的故障，而是作為流控的一種形式成為以太網(wǎng)操作的正常組成部分，它帶來快速而又自動(dòng)的重新發(fā)送調(diào)整。然而隨著通信量和用戶數(shù)的增加，沖突率也不斷地增加，這樣有效帶寬減少，網(wǎng)絡(luò)性能降低，導(dǎo)致用戶服務(wù)的響應(yīng)時(shí)間變長(zhǎng)。18沖突域、廣播域L2對(duì)所接收到的數(shù)據(jù)幀根據(jù)MAC地址進(jìn)行二層轉(zhuǎn)VLAN的起源——基于端口分組解決廣播泛濫問題的主導(dǎo)思想：將沒有互訪需求的主機(jī)隔離開實(shí)現(xiàn)簡(jiǎn)單，但只能適用于一臺(tái)交換機(jī)交換機(jī)可以通過配置的形式，明確指定端口所屬的VLAN。特點(diǎn)：配置簡(jiǎn)單、含義明確與實(shí)際聯(lián)系緊密、應(yīng)用廣泛。目前我們用的多是這種方式。19VLAN的起源——基于端口分組解決廣播泛濫問題的主導(dǎo)思想：將VLAN的概念VLAN（VirtualLocalAreaNetwork）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有著相同的屬性。但由于它是邏輯地而不是物理地劃分，所以同一個(gè)VLAN內(nèi)的各個(gè)工作站無須被放置在同一個(gè)物理空間里，即這些工作站不一定屬于同一個(gè)物理LAN網(wǎng)段。一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，即使是兩臺(tái)計(jì)算機(jī)有著同樣的網(wǎng)段，如果它們沒有相同的VLAN號(hào)，那么它們各自的廣播流也不會(huì)相互轉(zhuǎn)發(fā)，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。20VLAN的概念VLAN（VirtualLo多個(gè)交換機(jī)——?jiǎng)澐諺LAN必須有統(tǒng)一的標(biāo)準(zhǔn)——VLAN兩個(gè)交換機(jī)間用來傳遞VLAN通信的鏈路稱為TRUNK。21多個(gè)交換機(jī)——?jiǎng)澐諺LAN必須有統(tǒng)一的標(biāo)準(zhǔn)——VLAN兩個(gè)交VLAN的標(biāo)準(zhǔn)：IEEE802.1QVLANID12bits范圍：（0~4095）正是這12bits徹底改變了傳統(tǒng)的以太網(wǎng)！802.1Q協(xié)議，即VirtualBridgedLocalAreaNetworks協(xié)議，主要規(guī)定了VLAN的實(shí)現(xiàn)。802.1QVLAN幀與原來的以太網(wǎng)幀相比，在幀頭中的源地址后增加了一個(gè)4字節(jié)的802.1Q幀頭，這4個(gè)字節(jié)的802.1Q標(biāo)簽頭包含了2個(gè)字節(jié)的標(biāo)簽協(xié)議標(biāo)識(shí)（TPID--TagProtocolIdentifier，它的值是8100），和兩個(gè)字節(jié)的標(biāo)簽控制信息（TCI--TagControlInformation），TPID是IEEE定義的新的類型，表明這是一個(gè)加了802.1Q標(biāo)簽的文本；TPID（TagProtocolIdentifier）：2個(gè)字節(jié)的標(biāo)簽協(xié)議標(biāo)識(shí)，值為0X8100；Priority：這3位指明幀的優(yōu)先級(jí)，一共有8種優(yōu)先級(jí)，主要用于當(dāng)交換機(jī)阻塞時(shí)，優(yōu)先發(fā)送哪個(gè)數(shù)據(jù)包；Cfi（CanonicalFormatIndicator）：這一位主要用于總線型的以太網(wǎng)與FDDI、令牌環(huán)網(wǎng)交換數(shù)據(jù)時(shí)的幀格式；VLANID（VLANIdentified）：這是一個(gè)12位的域，指明VLAN的ID，值為0~4095一共4096個(gè)，每個(gè)支持802.1Q協(xié)議的主機(jī)發(fā)送出來的數(shù)據(jù)包都會(huì)包含這個(gè)域，以指明自己屬于哪一個(gè)VLAN。22VLAN的標(biāo)準(zhǔn)：IEEE802.1QVLANID12VLAN的劃分及優(yōu)點(diǎn)VLAN大致劃分為六類：1.基于端口劃分的VLAN；2.基于MAC地址劃分VLAN；3.基于網(wǎng)絡(luò)層協(xié)議劃分VLAN；4.根據(jù)IP組播劃分VLAN；5.按策略劃分VLAN；6.按用戶定義、非用戶授權(quán)劃分VLAN。采用VLAN的優(yōu)點(diǎn):1.限制廣播域。廣播域被限制在一個(gè)VLAN內(nèi)，節(jié)省了帶寬.提高了網(wǎng)絡(luò)處理能力。2.增強(qiáng)局域網(wǎng)的安全性。不同VLAN內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè)VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同VLAN要進(jìn)行通信，則需要通過路由器或三層交換機(jī)等三層設(shè)備。3.靈活構(gòu)建虛擬工作組。用VLAN可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，網(wǎng)絡(luò)構(gòu)建和維護(hù)更方便靈活。23VLAN的劃分及優(yōu)點(diǎn)VLAN大致劃分為六類：采用VLAN的優(yōu)引入VLAN技術(shù)后的主要矛盾VLAN技術(shù)成功的解決了廣播問題，并且使以太網(wǎng)的安全性有了進(jìn)一步的提高，此時(shí)的以太網(wǎng)技術(shù)趨于完美，網(wǎng)絡(luò)效率大幅提高，網(wǎng)絡(luò)管理日益簡(jiǎn)單。

但是，VLAN和其他技術(shù)一樣，不能做到十全十美，它也有其無法避免的矛盾：其中日益增長(zhǎng)的互通需求同使用VLAN進(jìn)行隔離成為VLAN社會(huì)的主要矛盾。例如：使用VLAN來劃分網(wǎng)絡(luò)后，網(wǎng)絡(luò)的效率提高不少，可是本來不需要相互訪問的兩個(gè)部門，現(xiàn)在又要少量的訪問需求，該怎么辦到呢？24引入VLAN技術(shù)后的主要矛盾VLAN技術(shù)成功解決辦法使用【路由器】連接不同的VLAN前提：VLAN和IP子網(wǎng)間是一對(duì)一的關(guān)系路由器處理的是ISO協(xié)議中的網(wǎng)絡(luò)層的內(nèi)容。二層交換機(jī)25解決辦法使用【路由器】連接不同的VLAN前提：VLAN和IP（二層交換機(jī)+路由器）模式的缺陷需要多個(gè)設(shè)備，組網(wǎng)復(fù)雜VLAN間通信通過路由器完成。路由器價(jià)格昂貴，速率較低。26（二層交換機(jī)+路由器）模式的缺陷需要多個(gè)設(shè)備，組網(wǎng)復(fù)雜VLA三層交換機(jī)在邏輯上，三層交換和路由是等同的，三層交換的過程就是IP報(bào)文選路的過程三層交換機(jī)與路由器在轉(zhuǎn)發(fā)操作上的主要區(qū)別在于其實(shí)現(xiàn)的方式：三層交換機(jī)通過硬件實(shí)現(xiàn)查找和轉(zhuǎn)發(fā)，傳統(tǒng)路由器通過微處理器上運(yùn)行的軟件實(shí)現(xiàn)查找和轉(zhuǎn)發(fā)三層交換機(jī)的轉(zhuǎn)發(fā)路由表與路由器一樣，需要軟件通過路由協(xié)議來建立和維護(hù)在局域網(wǎng)中引入三層交換，能夠更加經(jīng)濟(jì)