《網(wǎng)絡(luò)設(shè)備配置技術(shù)》課程介紹問題1：大家所了解的網(wǎng)絡(luò)設(shè)備有哪些？它們的作用是什么？無線路由器交換機(jī)4G無線路由器問題2：這些網(wǎng)絡(luò)設(shè)備有什么局限性？1、是否適合多用戶的接入？2、是否有安全防護(hù)？任何人都可以接入嗎？3、是否可以保證網(wǎng)絡(luò)可靠性和可用性？4、是否可以進(jìn)行網(wǎng)絡(luò)安全控制？如控制某些用戶在某段時(shí)間內(nèi)不能訪問某些應(yīng)用或者上網(wǎng)。5、是否可以進(jìn)行網(wǎng)絡(luò)流量控制？……結(jié)論：企事業(yè)單位里需要使用企業(yè)級(jí)的網(wǎng)絡(luò)設(shè)備企業(yè)級(jí)路由器結(jié)論：企事業(yè)單位里需要使用企業(yè)級(jí)的網(wǎng)絡(luò)設(shè)備企業(yè)級(jí)交換機(jī)結(jié)論：企事業(yè)單位里需要使用企業(yè)級(jí)的網(wǎng)絡(luò)設(shè)備企業(yè)級(jí)防火墻網(wǎng)絡(luò)設(shè)備內(nèi)部結(jié)構(gòu)網(wǎng)絡(luò)設(shè)備廠商介紹思科華為新華三銳捷一、課程定位《網(wǎng)絡(luò)設(shè)備配置技術(shù)》是計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)承上啟下的專業(yè)核心技能課程，培養(yǎng)學(xué)生組建各種局域網(wǎng)和配置、管理網(wǎng)絡(luò)設(shè)備的能力。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)信息安全技術(shù)網(wǎng)絡(luò)設(shè)備配置技術(shù)高級(jí)路由交換技術(shù)先修課程后續(xù)課程二、教學(xué)目標(biāo)通過課程學(xué)習(xí)，學(xué)生能夠進(jìn)行網(wǎng)絡(luò)設(shè)備的安裝、調(diào)試，對(duì)網(wǎng)絡(luò)故障清楚描述，熟練使用網(wǎng)絡(luò)測試與分析工具，能夠進(jìn)行網(wǎng)絡(luò)設(shè)備的優(yōu)化和升級(jí)，具備故障診斷、分析、隔離、排除的能力。三、教學(xué)內(nèi)容課程組在分析“網(wǎng)絡(luò)工程師”、“網(wǎng)絡(luò)管理員”等職業(yè)崗位工作任務(wù)的基礎(chǔ)上，確定了課程的三個(gè)典型工作任務(wù)“部門級(jí)網(wǎng)絡(luò)構(gòu)建”、“小型企業(yè)網(wǎng)絡(luò)構(gòu)建”、“中型企業(yè)網(wǎng)絡(luò)構(gòu)建”。這三個(gè)典型工作任務(wù)包含了職業(yè)崗位所需的基本知識(shí)和技能，更重要的是，項(xiàng)目之間由簡單到復(fù)雜層次遞進(jìn)，體現(xiàn)了循序漸進(jìn)的學(xué)習(xí)過程。部門級(jí)企業(yè)網(wǎng)絡(luò)構(gòu)建小型企業(yè)網(wǎng)絡(luò)構(gòu)建中型企業(yè)網(wǎng)絡(luò)構(gòu)建四、課程教材課程團(tuán)隊(duì)為滿足高職教育培養(yǎng)“高素質(zhì)技術(shù)技能型”人才的需要，與行業(yè)專家合作共同編寫了《網(wǎng)絡(luò)配置技術(shù)實(shí)訓(xùn)教程》。該教材以“工作過程系統(tǒng)化”的高職課程建設(shè)思想為指導(dǎo)，以適合“教、學(xué)、做”一體化教學(xué)模式的實(shí)施為目標(biāo)，精心組織與序化教學(xué)內(nèi)容；通過工作任務(wù)引領(lǐng)，把專業(yè)技能訓(xùn)練滲透到每一個(gè)環(huán)節(jié)，體現(xiàn)在每一個(gè)步驟，使學(xué)生看得懂、學(xué)得會(huì)、用得上。教材已經(jīng)經(jīng)過多輪的使用，教學(xué)效果較好。五、教學(xué)設(shè)計(jì)在教學(xué)實(shí)施中，學(xué)生被分成16個(gè)任務(wù)小組，每個(gè)小組有3名學(xué)生，每組選擇一名學(xué)習(xí)態(tài)度認(rèn)真的學(xué)生作組長，扮演項(xiàng)目經(jīng)理的角色，組織小組成員完成項(xiàng)目實(shí)訓(xùn)任務(wù)。此外，項(xiàng)目經(jīng)理還需要帶領(lǐng)全組成員討論任務(wù)的解決方案，解決任務(wù)的技術(shù)問題，查詢相關(guān)技術(shù)資料，并為最后的任務(wù)實(shí)施安排人員，負(fù)責(zé)本組任務(wù)最后測試、報(bào)告、總結(jié)等工作。工作負(fù)責(zé)的組長可在期末考試中酌情加分。課程老師是整個(gè)任務(wù)的總規(guī)劃師和設(shè)計(jì)師，根據(jù)實(shí)際需要可隨時(shí)調(diào)整實(shí)訓(xùn)內(nèi)容，負(fù)責(zé)任務(wù)的技術(shù)咨詢和指導(dǎo)工作。六、教學(xué)方法與手段在教學(xué)過程中，課程組依據(jù)行動(dòng)導(dǎo)向的教學(xué)方法，培養(yǎng)學(xué)生自主學(xué)習(xí)能力，在“明確任務(wù)-制定計(jì)劃-做出決策-實(shí)施計(jì)劃-檢查控制-評(píng)定反饋”的循環(huán)中靈活采用項(xiàng)目教學(xué)法、“頭腦風(fēng)暴法”、角色扮演法、小組協(xié)作學(xué)習(xí)、探究式教學(xué)方法等多種教學(xué)方法和形式來培養(yǎng)學(xué)生的專業(yè)技能和職業(yè)素養(yǎng)。七、評(píng)價(jià)方式課程組圍繞課程目標(biāo)，實(shí)行了全過程、多元化的教學(xué)評(píng)價(jià)方式。采用階段考核、過程考核與結(jié)果考核相結(jié)合，學(xué)生自評(píng)、小組互評(píng)和教師測評(píng)與現(xiàn)場操作、現(xiàn)場答辯相結(jié)合，對(duì)課程、項(xiàng)目和任務(wù)分層次考核的評(píng)價(jià)模式，提高同學(xué)們自主學(xué)習(xí)的積極性。多元化考核方法考核形式考核方式現(xiàn)場操作現(xiàn)場問答自評(píng)互評(píng)師評(píng)過程考核結(jié)果考核八、評(píng)價(jià)標(biāo)準(zhǔn)為了能把實(shí)訓(xùn)考核落到實(shí)處，每次實(shí)訓(xùn)都給同學(xué)們計(jì)分。遲到一次平時(shí)實(shí)訓(xùn)成績扣5分，曠課一次平時(shí)實(shí)訓(xùn)成績扣10分。上課玩手機(jī)第一次警告，第二次平時(shí)實(shí)訓(xùn)成績扣10分。上課積極回答問題，幫助其他同學(xué)解決問題都可以適當(dāng)加分。若能夠通過H3CNE、CCNA等級(jí)別認(rèn)證考試，課程最終成績加20分。課程網(wǎng)址：

搜索：網(wǎng)絡(luò)設(shè)置配置技術(shù)觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件下載：/kejian/范文下載：/fanwen/試卷下載：/shiti/教案下載：/jiaoan/PPT論壇：

網(wǎng)絡(luò)層次化拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)***職業(yè)技術(shù)學(xué)院

主講教師：***網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的概念拓?fù)溥@個(gè)名詞是從幾何學(xué)中借用來的。網(wǎng)絡(luò)拓?fù)涫蔷W(wǎng)絡(luò)形狀，或者是網(wǎng)絡(luò)在物理上的連通性。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指用傳輸媒體互連各種設(shè)備的物理布局，即用什么方式把網(wǎng)絡(luò)中的計(jì)算機(jī)等設(shè)備連接起來。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分類總線型拓?fù)渚W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)環(huán)型拓?fù)湫切屯負(fù)錁湫瓮負(fù)淙W(wǎng)狀型拓?fù)渚W(wǎng)絡(luò)的層次化拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)

為了使網(wǎng)絡(luò)工作更有效率，便于管理，園區(qū)網(wǎng)絡(luò)普遍采用“核心層、匯聚層、接入層”層次化架構(gòu)來組建各類網(wǎng)絡(luò)系統(tǒng)。

在這種層次化的網(wǎng)絡(luò)系統(tǒng)中，每一層設(shè)備都執(zhí)行特定的功能和應(yīng)用程序，同時(shí)其他各層提供服務(wù)，互相協(xié)調(diào)工作帶來最高的網(wǎng)絡(luò)性能，這是設(shè)計(jì)各種規(guī)模的企業(yè)園區(qū)網(wǎng)絡(luò)，并實(shí)施高效管理的首選方法。層次化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的特點(diǎn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的層次化設(shè)計(jì)有以下優(yōu)點(diǎn)：（1）結(jié)構(gòu)簡單：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除或擴(kuò)展更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在問題。（2）升級(jí)靈活：網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù),升級(jí)任意層的網(wǎng)絡(luò)不會(huì)對(duì)其他層次造成影響，無須改變整個(gè)環(huán)境。（3）易于管理：層次結(jié)構(gòu)降低了設(shè)備配置的復(fù)雜性，使網(wǎng)絡(luò)更容易管理。核心層主要完成網(wǎng)絡(luò)中的數(shù)據(jù)高速轉(zhuǎn)發(fā)任務(wù)，同時(shí)核心設(shè)備承擔(dān)著整個(gè)網(wǎng)絡(luò)的轉(zhuǎn)發(fā)任務(wù)，因此核心層需要高可靠、可冗余、能快速升級(jí)等特點(diǎn)，以保證網(wǎng)絡(luò)數(shù)據(jù)的高速轉(zhuǎn)發(fā)和網(wǎng)絡(luò)的穩(wěn)定性。匯聚層接入層層次化拓?fù)浣Y(jié)構(gòu)的功能主要可以通過VLAN來劃分廣播域，更重要的是，可以利用三層功能實(shí)現(xiàn)接入層中不同網(wǎng)段間的通信，以減輕核心層轉(zhuǎn)發(fā)不同網(wǎng)段數(shù)據(jù)的壓力，并且匯聚層可以采用ACL等安全技術(shù)實(shí)現(xiàn)某網(wǎng)段或某幾個(gè)網(wǎng)段的安全訪問策略，即工作組級(jí)的安全訪問控制。主要完成網(wǎng)絡(luò)中的數(shù)據(jù)高速提供網(wǎng)絡(luò)接口使終端用戶能夠接入網(wǎng)絡(luò)，并且可以運(yùn)用ACL、優(yōu)先級(jí)設(shè)定、帶寬交換和端口安全等技術(shù)來部署接入、優(yōu)化網(wǎng)絡(luò)資源，同時(shí)建立工作組主機(jī)和匯聚層的聯(lián)系。觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件下載：/kejian/范文下載：/fanwen/試卷下載：/shiti/教案下載：/jiaoan/PPT論壇：

網(wǎng)絡(luò)設(shè)備選型***職業(yè)技術(shù)學(xué)院

主講教師：***網(wǎng)絡(luò)設(shè)備選型背景園區(qū)的網(wǎng)絡(luò)系統(tǒng)可能涉及到各種各樣的網(wǎng)絡(luò)設(shè)備，根據(jù)網(wǎng)絡(luò)需求分析和擴(kuò)展性要求，選擇合適的網(wǎng)絡(luò)設(shè)備，是構(gòu)建一個(gè)完整網(wǎng)絡(luò)系統(tǒng)關(guān)鍵的一環(huán)。這里我們主要講解交換機(jī)和路由器的選型。交換機(jī)的類型數(shù)據(jù)中心交換機(jī)園區(qū)核心交換機(jī)匯聚接入交換機(jī)交換機(jī)三大性能指標(biāo)1.轉(zhuǎn)發(fā)速率

轉(zhuǎn)發(fā)速率通常以“Mpps”來表示，即每秒能夠處理的數(shù)據(jù)包的數(shù)量。轉(zhuǎn)發(fā)速率體現(xiàn)了交換引擎的轉(zhuǎn)發(fā)功能，該值越大，交換機(jī)的性能越強(qiáng)勁。2.端口吞吐量

端口吞吐量反映交換機(jī)端口的分組轉(zhuǎn)發(fā)能力，通?？梢酝ㄟ^兩個(gè)相同速率的端口進(jìn)行測試，吞吐量是指在沒有幀丟失的情況下，設(shè)備能夠接受的最大速率。3.背板帶寬

背板帶寬是交換機(jī)接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量。背板帶寬體現(xiàn)了交換機(jī)總的數(shù)據(jù)交換能力，單位為Gbps，也叫交換帶寬。路由器的類型核心骨干路由器匯聚路由器接入路由器路由器三大性能指標(biāo)1.吞吐量

吞吐量是指路由器的數(shù)據(jù)包轉(zhuǎn)發(fā)能力。吞吐量與路由器的端口數(shù)量、端口速率、數(shù)據(jù)包長度、數(shù)據(jù)包類型、路由計(jì)算模式(分布或集中)以及測試方法有關(guān)，一般泛指處理器處理數(shù)據(jù)包的能力。2.路由表能力

路由器通常依靠所建立及維護(hù)的路由表來決定包的轉(zhuǎn)發(fā)。路由表能力是指路由表內(nèi)所容納路由表項(xiàng)數(shù)量的極限。3.背板能力

背板指的是輸入與輸出端口間的物理通路，背板能力通常是指路由器背板容量或者總線帶寬能力，這個(gè)性能對(duì)于保證整個(gè)網(wǎng)絡(luò)之間的連接速度是非常重要的。交換機(jī)的選型在網(wǎng)絡(luò)設(shè)備選型時(shí)要盡量選擇設(shè)備性能穩(wěn)定、可靠，產(chǎn)品知名度和性價(jià)比高的產(chǎn)品，目前主要選擇思科、華為、H3C、銳捷等大公司的產(chǎn)品。思科中國網(wǎng)址：https:///c/zh_cn/index.html華為官網(wǎng)：/cn/新華三官網(wǎng)：/銳捷官網(wǎng)：/觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件下載：/kejian/范文下載：/fanwen/試卷下載：/shiti/教案下載：/jiaoan/PPT論壇：

IP地址與子網(wǎng)掩碼***職業(yè)技術(shù)學(xué)院

主講教師：***什么是IP地址？

IP地址由32位的二進(jìn)制數(shù)組成，用于在TCP/IP通訊協(xié)議中標(biāo)記每臺(tái)計(jì)算機(jī)的地址。每臺(tái)聯(lián)網(wǎng)的PC上都需要有IP地址，才能正常通信。我們可以把“個(gè)人電腦”比作“一臺(tái)電話”，那么“IP地址”就相當(dāng)于“電話號(hào)碼”。通常我們把IP地址每8位二進(jìn)制數(shù)（即1個(gè)字節(jié)）分為一組，用一個(gè)十進(jìn)制數(shù)表示，中間用點(diǎn)隔開，這種表示方法稱為點(diǎn)分十進(jìn)制，如00等。IP地址有兩種表示形式：二進(jìn)制和點(diǎn)分十進(jìn)制11000000101010000000000101100100=00如何查看IP地址？右鍵“網(wǎng)絡(luò)”—“屬性”—“更改適配器設(shè)置”—右鍵“網(wǎng)卡屬性”—雙擊“Internet協(xié)議版本4”單擊“開始”—運(yùn)行里面鍵入“cmd”回車—“ipconfig”IP地址為00IP地址為IP地址的分類0網(wǎng)絡(luò)號(hào)主機(jī)號(hào)10網(wǎng)絡(luò)號(hào)主機(jī)號(hào)110網(wǎng)絡(luò)號(hào)主機(jī)號(hào)1110組播11110保留A類地址0-127B類地址128-191C類地址192-223D類地址224-239E類地址240-25508162432特殊的IP地址1個(gè)字節(jié)所能表示的最大十進(jìn)制數(shù)為255，因此IP地址中每個(gè)字節(jié)可以是0-255之間的值。

最小的一個(gè)字節(jié)00000000=0

二進(jìn)制

十進(jìn)制

最大的一個(gè)字節(jié)11111111=255

二進(jìn)制

十進(jìn)制

在IP地址中，0和255有特殊含義：255代表廣播地址，0代表網(wǎng)絡(luò)號(hào)。如：55表示在網(wǎng)段進(jìn)行廣播；

表示網(wǎng)絡(luò)號(hào)為。55代表全網(wǎng)廣播；

代表任意的IP地址。代表環(huán)回地址，通常用于測試。思考：10.100.256.128是否為有效的IP地址？特殊的IP地址國際上規(guī)定有一部分IP地址是專門留給局域網(wǎng)使用，稱為私網(wǎng)IP，這些IP地址不能在公網(wǎng)中使用的。私網(wǎng)IP的范圍是：

-55-55-55子網(wǎng)掩碼的作用子網(wǎng)掩碼同樣也以4個(gè)字節(jié)來表示，是32位二進(jìn)制數(shù)值，對(duì)應(yīng)于IP地址的32位二進(jìn)制數(shù)值。在子網(wǎng)掩碼中“1”表示網(wǎng)絡(luò)號(hào)，“0”表示主機(jī)號(hào)。子網(wǎng)掩碼的作用是用來區(qū)分網(wǎng)絡(luò)上的主機(jī)是否在同一網(wǎng)絡(luò)區(qū)段內(nèi)，或者說，子網(wǎng)掩碼用來區(qū)分IP地址的網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)。默認(rèn)情況下：A類IP地址的子網(wǎng)掩碼為：B類IP地址的子網(wǎng)掩碼為：C類IP地址的子網(wǎng)掩碼為：1、2是哪類IP地址？網(wǎng)絡(luò)號(hào)是多少？主機(jī)號(hào)是多少？子網(wǎng)掩碼是多少？2、0是哪類IP地址？網(wǎng)絡(luò)號(hào)是多少？主機(jī)號(hào)是多少？子網(wǎng)掩碼是多少？3、C類IP網(wǎng)段能夠最多可以容納多少臺(tái)主機(jī)？4、若有300臺(tái)主機(jī)用一個(gè)C類網(wǎng)段是否可以分配？若不行，該如何分配？課后練習(xí)觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件下載：/kejian/范文下載：/fanwen/試卷下載：/shiti/教案下載：/jiaoan/PPT論壇：

子網(wǎng)掩碼劃分網(wǎng)絡(luò)的方法***職業(yè)技術(shù)學(xué)院

主講教師：***為什么要?jiǎng)澐肿泳W(wǎng)？

早期在設(shè)計(jì)Internet時(shí)沒有考慮到網(wǎng)絡(luò)技術(shù)發(fā)展的如此迅猛，認(rèn)為32位的IP地址是足夠用，因?yàn)?2位IP地址大概有43億個(gè)IP地址，但是隨著連入Internet的設(shè)備越來越多，現(xiàn)在IP地址不夠用了。分配給大公司一般是A類、B類的網(wǎng)段，IP地址眾多，如果不進(jìn)行合理的規(guī)劃將會(huì)浪費(fèi)大量的IP地址。

劃分子網(wǎng)的目的是為了提高IP地址的使用效率。采用借位的方式，從主機(jī)位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。這使得IP地址的結(jié)構(gòu)分為三級(jí)地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。子網(wǎng)掩碼的結(jié)構(gòu)網(wǎng)絡(luò)號(hào)主機(jī)號(hào)網(wǎng)絡(luò)號(hào)主機(jī)號(hào)子網(wǎng)號(hào)劃分子網(wǎng)掩碼前，IP地址為網(wǎng)絡(luò)號(hào)、主機(jī)號(hào)的二級(jí)結(jié)構(gòu)劃分子網(wǎng)掩碼后，IP地址為網(wǎng)絡(luò)號(hào)、子網(wǎng)號(hào)、主機(jī)號(hào)的三級(jí)結(jié)構(gòu)二進(jìn)制與十進(jìn)制之間的轉(zhuǎn)換記口訣：20=121=222=423=824=1625=3226=6427=12828=25629=512210=10241、將十進(jìn)制數(shù)100換成二進(jìn)制100=64+32+4=26+25+22=11001002、將十進(jìn)制數(shù)283換成二進(jìn)制

283=256+16+8+2+1=28+24+23+21+20

=1000110113、將二進(jìn)制數(shù)100100111轉(zhuǎn)換為十進(jìn)制1010100111=29+27+25+22+21+20=512+128+32+4+2+1

=679子網(wǎng)掩碼劃分網(wǎng)絡(luò)的方法1、確定要?jiǎng)澐值淖泳W(wǎng)數(shù)量或者主機(jī)數(shù)量。

2、利用2n>=x(n子網(wǎng)位數(shù)，x為子網(wǎng)數(shù)量)或2n-2>=x(n主機(jī)位數(shù)，x為主機(jī)數(shù)量)

求出子網(wǎng)位數(shù)或者主機(jī)位數(shù)。3、算出子網(wǎng)掩碼和每個(gè)子網(wǎng)能夠容納的主機(jī)數(shù)量。子網(wǎng)掩碼劃分網(wǎng)絡(luò)的方法例1：有一個(gè)C類網(wǎng)段，要?jiǎng)澐?個(gè)子網(wǎng)，每個(gè)子網(wǎng)要求容納盡可能的多，請(qǐng)問子網(wǎng)掩碼是多少？每個(gè)子網(wǎng)能容納多少臺(tái)主機(jī)？解析：確定要?jiǎng)澐制邆€(gè)子網(wǎng)，利用公式2n>=7，求出n>=3,每個(gè)子網(wǎng)要求容納盡可能的多則取n=3,意味著子網(wǎng)位為3。因?yàn)槭荂類網(wǎng)段主機(jī)位為8，則新的主機(jī)位為8-3=5位子網(wǎng)掩碼為1111111.11111111.11111111.11100000=24主機(jī)位為5，則每個(gè)子網(wǎng)能夠容納：

25-2>=30臺(tái)主機(jī)

減去2個(gè)是因?yàn)橹鳈C(jī)位全0和全1不能用，全0代表網(wǎng)段，全1代表廣播C類網(wǎng)絡(luò)號(hào)24位主機(jī)號(hào)5位子網(wǎng)號(hào)3位子網(wǎng)掩碼劃分網(wǎng)絡(luò)的方法例2：有一個(gè)C類網(wǎng)段需要?jiǎng)澐肿泳W(wǎng)，每個(gè)子網(wǎng)至少容納12臺(tái)主機(jī)，請(qǐng)問最多可以劃分多少個(gè)子網(wǎng)？子網(wǎng)掩碼是多少？解析：利用公式2n-2>=12（注意算主機(jī)位是要減去全0和全1），求出n>=4,要求劃分子網(wǎng)盡可能的多則取n=4,意味著主機(jī)位為4。因?yàn)槭荂類網(wǎng)段主機(jī)位為8，則子網(wǎng)位位為8-4=4位子網(wǎng)掩碼為1111111.11111111.11111111.11110000=40子網(wǎng)位為5，則每個(gè)子網(wǎng)能夠容納：

24=16個(gè)子網(wǎng)

C類網(wǎng)絡(luò)號(hào)24位主機(jī)號(hào)4位子網(wǎng)號(hào)4位1、網(wǎng)段要?jiǎng)澐?0個(gè)子網(wǎng)，請(qǐng)問子網(wǎng)掩碼是多少？每個(gè)子網(wǎng)能容納多少臺(tái)主機(jī)？2、需要?jiǎng)澐肿泳W(wǎng)，每個(gè)子網(wǎng)能夠容納的主機(jī)位100個(gè)，請(qǐng)問可以劃分多少個(gè)子網(wǎng)？子網(wǎng)掩碼是多少？課后練習(xí)觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件下載：/kejian/范文下載：/fanwen/試卷下載：/shiti/教案下載：/jiaoan/PPT論壇：

子網(wǎng)掩碼劃分網(wǎng)絡(luò)案例***職業(yè)技術(shù)學(xué)院

主講教師：***子網(wǎng)掩碼劃分網(wǎng)絡(luò)案例若某公司有5個(gè)部門A至E，其中A部門有10臺(tái)計(jì)算機(jī)，B部門有20臺(tái)計(jì)算機(jī)，C部門有30臺(tái)計(jì)算機(jī)，D部門有15臺(tái)計(jì)算機(jī)，E部門有25臺(tái)計(jì)算機(jī)。請(qǐng)使用/24為各部門劃分單獨(dú)的網(wǎng)段？子網(wǎng)掩碼劃分網(wǎng)絡(luò)案例解析：/24是一個(gè)C類網(wǎng)段，/24表示子網(wǎng)掩碼中1的個(gè)數(shù)是24個(gè)，也就是。要?jiǎng)澐肿泳W(wǎng)，必須制定每一個(gè)子網(wǎng)的掩碼規(guī)劃，也就是要確定每一個(gè)子網(wǎng)能容納的最多的主機(jī)數(shù)。顯然，要以擁有主機(jī)數(shù)量最多的部門為準(zhǔn)。

本例中C部門擁有的主機(jī)數(shù)量最多，為30臺(tái)，使用公式2n-2>=30，得出n=5，即主機(jī)位數(shù)為5，子網(wǎng)位數(shù)為8-5=3。

所以子網(wǎng)掩碼為11111111.11111111.11111111.11100000，轉(zhuǎn)換成十進(jìn)制數(shù)為24。子網(wǎng)掩碼劃分網(wǎng)絡(luò)案例在確定了掩碼后，就要確定每一個(gè)子網(wǎng)的具體地址段。（1）確定子網(wǎng)號(hào)。子網(wǎng)號(hào)的位數(shù)為3，3位子網(wǎng)號(hào)共有8種組合（000、001、010、011、100、101、110、111）可以使用。

因此，可以為A部門分配的網(wǎng)絡(luò)號(hào)為/27，B部門分配的網(wǎng)絡(luò)號(hào)為2/27，C部門的網(wǎng)絡(luò)號(hào)為4/27，D部門的網(wǎng)絡(luò)號(hào)為6/27，E部門的網(wǎng)絡(luò)號(hào)為28/27，網(wǎng)段60/27、92/27、

24/27保留為以后使用。子網(wǎng)掩碼劃分網(wǎng)絡(luò)案例（2）確定子網(wǎng)地址范圍。注意主機(jī)號(hào)全0和全1不能使用，主機(jī)號(hào)全0代表網(wǎng)絡(luò)號(hào)，主機(jī)號(hào)全1代表廣播。A部門主機(jī)地址范圍為：192.168.10.00000001-

192.168.10.00011110即-0，子網(wǎng)掩碼為24，網(wǎng)段共有30個(gè)地址，可以滿足A部門10臺(tái)主機(jī)的需要。B部門主機(jī)地址范圍為：192.168.10.00100001-192.168.10.00111110即3-2，子網(wǎng)掩碼為24，網(wǎng)段共有30個(gè)地址，可以滿足B部門20臺(tái)主機(jī)的需要。子網(wǎng)掩碼劃分網(wǎng)絡(luò)案例C部門主機(jī)地址范圍為：192.168.10.01000001-192.168.10.01011110即5-4，子網(wǎng)掩碼為24，網(wǎng)段共有30個(gè)地址，可以滿足C部門30臺(tái)主機(jī)的需要。D部門主機(jī)地址范圍為：192.168.10.01100001-192.168.10.01111110即7-24，子網(wǎng)掩碼為24，網(wǎng)段共有30個(gè)地址，可以滿足D部門15臺(tái)主機(jī)的需要。子網(wǎng)掩碼劃分網(wǎng)絡(luò)案例E部門主機(jī)地址范圍為：192.168.10.10000001-192.168.10.10011110即29-58，子網(wǎng)掩碼為24，網(wǎng)段共有30個(gè)地址，可以滿足E部門25臺(tái)主機(jī)的需要。60/27-54/27網(wǎng)段可以作為公司今后使用。1、若要使IP地址30和66為同一個(gè)子網(wǎng)，請(qǐng)問子網(wǎng)掩碼是多少？2、某公司有10個(gè)部門（A-J），使用/24劃分網(wǎng)段，A部門有6臺(tái)計(jì)算機(jī)，B部門有8臺(tái)計(jì)算機(jī)，C部門有10臺(tái)計(jì)算機(jī)，D部門有9臺(tái)計(jì)算機(jī)，E部門有12臺(tái)計(jì)算機(jī)，F(xiàn)部門有13臺(tái)計(jì)算機(jī)，G部門有10臺(tái)計(jì)算機(jī)，H部門有5臺(tái)計(jì)算機(jī)，I部門有3臺(tái)計(jì)算機(jī)，J部門有8臺(tái)計(jì)算機(jī)，請(qǐng)問如何分配地址段？課后練習(xí)觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件下載：/kejian/范文下載：/fanwen/試卷下載：/shiti/教案下載：/jiaoan/PPT論壇：

網(wǎng)絡(luò)強(qiáng)國：IPv4和IPv6根服務(wù)器***職業(yè)技術(shù)學(xué)院

主講教師：***網(wǎng)絡(luò)強(qiáng)國：IPv4和IPv6根服務(wù)器隨著社會(huì)的發(fā)展，互聯(lián)網(wǎng)已經(jīng)滲透到我們生活的方方面面，我國也是世界互聯(lián)網(wǎng)用戶最多的國家，但很多人可能不知道的是因我國互聯(lián)網(wǎng)起步較晚，全球總共13臺(tái)IPv4根服務(wù)器，而我國連一臺(tái)也沒有。IPv4根服務(wù)器其實(shí)就是全球互聯(lián)網(wǎng)的總站，可以掌握全球網(wǎng)絡(luò)服務(wù)。全球共13臺(tái)IPv4根服務(wù)器，唯一主根部署在美國，其余12臺(tái)輔根有9臺(tái)在美國，2臺(tái)在歐洲，1臺(tái)在日本。這個(gè)治理體系一方面造成了全球互聯(lián)網(wǎng)關(guān)鍵資源管理和分配極不均衡；另一方面，缺乏根服務(wù)器使各國抵御大規(guī)模“分布式拒絕服務(wù)”攻擊能力不足，為各國互聯(lián)網(wǎng)安全帶來隱患。網(wǎng)絡(luò)強(qiáng)國：IPv4和IPv6根服務(wù)器隨著互聯(lián)網(wǎng)接入設(shè)備數(shù)量增長，原有IPv4體系已經(jīng)不能滿足需求，IPv6協(xié)議在全球開始普及。中國“下一代互聯(lián)網(wǎng)工程中心”抓住這個(gè)歷史機(jī)遇，于2013年聯(lián)合日本和歐洲相關(guān)運(yùn)營機(jī)構(gòu)和專業(yè)人士發(fā)起“雪人計(jì)劃”，提出以IPv6為基礎(chǔ)，面向新興應(yīng)用、自主可控的一整套根服務(wù)器解決方案和技術(shù)體系。此計(jì)劃獲得了日本、印度、俄羅斯、德國、法國等多國支持。網(wǎng)絡(luò)強(qiáng)國：IPv4和IPv6根服務(wù)器“雪人計(jì)劃”于2016年在日本、印度、俄羅斯、德國、法國等全球16個(gè)國家完成25臺(tái)IPv6根服務(wù)器架設(shè)（總3臺(tái)主根），其中1臺(tái)主根和3臺(tái)輔根部署在中國。打破了我國過去沒有根服務(wù)器的困境，打破了美國在互聯(lián)網(wǎng)領(lǐng)域長期制霸地位，也是中國網(wǎng)絡(luò)自主化最重要的一步，為我國網(wǎng)絡(luò)安全提供了強(qiáng)大的保障，同時(shí)也為建立多邊、民主、透明的國際互聯(lián)網(wǎng)治理體系打下堅(jiān)實(shí)基礎(chǔ)。網(wǎng)絡(luò)強(qiáng)國：IPv4和IPv6根服務(wù)器網(wǎng)絡(luò)信息傳輸涉及國家安全，習(xí)總書記多次強(qiáng)調(diào)，核心技術(shù)是國之重器，是我們最大的命門，核心技術(shù)受制于人是我們最大的隱患。不掌握核心技術(shù)，我們就會(huì)被卡脖子、牽鼻子，不得不看別人臉色行事。而真正的核心技術(shù)是花錢買不來的、市場換不到的。我們要下定決心、保持恒心、找準(zhǔn)重心，增強(qiáng)核心技術(shù)突破的緊迫感和使命感。觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件下載：/kejian/范文下載：/fanwen/試卷下載：/shiti/教案下載：/jiaoan/PPT論壇：

園區(qū)網(wǎng)絡(luò)設(shè)計(jì)工作任務(wù)示例***職業(yè)技術(shù)學(xué)院

主講教師：***項(xiàng)目背景

某集團(tuán)公司占地200畝，設(shè)有經(jīng)理部、行政部、財(cái)務(wù)部、人事部、業(yè)務(wù)部、生產(chǎn)部等部門。集團(tuán)總部共有員工1000多人。為了加快信息化建設(shè)，集團(tuán)公司需要建設(shè)一個(gè)能支持集團(tuán)辦公自動(dòng)化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會(huì)議、遠(yuǎn)程通訊、信息發(fā)布及查詢等核心業(yè)務(wù)應(yīng)用，能將集團(tuán)的各種辦公室、多媒體會(huì)議室、PC終端設(shè)備、應(yīng)用系統(tǒng)通過網(wǎng)絡(luò)連接起來，實(shí)現(xiàn)內(nèi)、外溝通的現(xiàn)代化企業(yè)園區(qū)網(wǎng)絡(luò)系統(tǒng)，作為支持辦公自動(dòng)化、供應(yīng)鏈管理、ERP以及各應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ)設(shè)施。項(xiàng)目背景為了確保公司的關(guān)鍵應(yīng)用系統(tǒng)能安全、正常地運(yùn)行，企業(yè)園區(qū)網(wǎng)絡(luò)必須滿足如下的功能要求：公司網(wǎng)絡(luò)能夠滿足集團(tuán)信息化的要求，為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路；在整個(gè)公司網(wǎng)絡(luò)內(nèi)實(shí)現(xiàn)所有部門的辦公自動(dòng)化，提高工作效率和管理服務(wù)水平；在整個(gè)公司內(nèi)實(shí)現(xiàn)資源共享、產(chǎn)品信息共享、實(shí)時(shí)新聞發(fā)布；公司網(wǎng)絡(luò)具有良好的性能，能夠支持大容量和實(shí)時(shí)性的各類應(yīng)用；公司網(wǎng)絡(luò)能夠可靠運(yùn)行，具有較低的故障率和維護(hù)要求；公司提供網(wǎng)絡(luò)安全機(jī)制，滿足集團(tuán)信息安全的要求，具有較高的性價(jià)比，未來升級(jí)擴(kuò)展容易，保護(hù)用戶投資。任務(wù)要求：1、根據(jù)集團(tuán)公式需求設(shè)計(jì)出公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。2、做出與公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖相對(duì)應(yīng)的IP地址規(guī)劃。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)1、核心層網(wǎng)絡(luò)設(shè)計(jì)

核心層網(wǎng)絡(luò)主要完成整個(gè)集團(tuán)公司內(nèi)部的高速數(shù)據(jù)交換和路由轉(zhuǎn)發(fā)，以及維護(hù)全網(wǎng)路由的計(jì)算。傳統(tǒng)解決方案一般采用骨干路由器＋核心交換機(jī)來組建，但這種方式受限于交換機(jī)的性能，在提供MPLSVPN的業(yè)務(wù)能力方面較弱，不適合集團(tuán)公司網(wǎng)絡(luò)的建設(shè)需求，因此本方案核心層網(wǎng)絡(luò)設(shè)備采用銳捷網(wǎng)絡(luò)公司的RG-S9600系列核心交換機(jī)作為集團(tuán)公司生產(chǎn)辦公網(wǎng)絡(luò)的核心交換設(shè)備。

在核心層網(wǎng)絡(luò)設(shè)計(jì)中，我們采用兩臺(tái)RG-S9600核心交換機(jī)組成一個(gè)環(huán)形多機(jī)熱備份的系統(tǒng)解決方案。為提高核心網(wǎng)絡(luò)的健壯性，實(shí)現(xiàn)鏈路的安全保障，核心層環(huán)網(wǎng)中可以采用VRRP（虛擬路由器冗余協(xié)議）。對(duì)于各個(gè)業(yè)務(wù)VLAN可以指向這個(gè)虛擬的IP地址作為網(wǎng)關(guān)，因此應(yīng)用VRRP技術(shù)為核心交換機(jī)提供一個(gè)可靠的網(wǎng)關(guān)地址，以實(shí)現(xiàn)在核心交換機(jī)之間進(jìn)行設(shè)備的硬件冗余，一主一備，共用一個(gè)虛擬的IP地址和MAC地址，通過內(nèi)部的協(xié)議傳輸機(jī)制可以自動(dòng)進(jìn)行工作角色的切換。進(jìn)而雙引擎、雙電源的設(shè)計(jì)為網(wǎng)絡(luò)高效處理大集中數(shù)據(jù)提供了可靠的保障。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)2、匯聚層網(wǎng)絡(luò)設(shè)計(jì)

匯聚層網(wǎng)絡(luò)主要完成集團(tuán)公司內(nèi)辦公樓宇和職工宿舍內(nèi)接入交換機(jī)的匯聚及數(shù)據(jù)交換和VLAN終結(jié)，在本方案中采用RG-S5750系列交換機(jī)作為匯聚層的交換機(jī)。RG-S5750系列是銳捷網(wǎng)絡(luò)公司推出的硬件支持IPv6的萬兆多層交換機(jī)。該系列交換機(jī)提供的接口形式和組合非常靈活，即可以提供24個(gè)或48個(gè)10/100/1000M自適應(yīng)的千兆電口（不包含擴(kuò)展模塊端口），又可以提供有24個(gè)SFP千兆光口，又能提供PoE遠(yuǎn)程供電的接口，滿足網(wǎng)絡(luò)建設(shè)中不同傳輸介質(zhì)的連接需要。全千兆的端口形態(tài)，加上可擴(kuò)展的萬兆端口，特別適合高帶寬、高性能和靈活擴(kuò)展的大型網(wǎng)絡(luò)匯聚層、中型網(wǎng)絡(luò)核心、以及數(shù)據(jù)中心服務(wù)器群的接入使用。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)3、接入層網(wǎng)絡(luò)設(shè)計(jì)

以往傳統(tǒng)企業(yè)網(wǎng)絡(luò)接入層的建設(shè)中并不關(guān)注于安全控制和QOS提供能力，而將網(wǎng)絡(luò)的安全防御措施和QOS保障依賴于網(wǎng)絡(luò)的匯聚層或核心層設(shè)備，這給匯聚層和核心層設(shè)備帶來了巨大的壓力，往往內(nèi)網(wǎng)病毒泛濫成災(zāi)后導(dǎo)致核心層設(shè)備宕機(jī)，在本方案中采用RG-S2900系列交換機(jī)作為接入層的交換機(jī)。RG-S2900系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的全千兆安全智能二層交換機(jī)，適用于園區(qū)網(wǎng)絡(luò)的接入層，提供千兆到桌面的解決方案。憑借高性能、高安全、多業(yè)務(wù)、易用性的特點(diǎn)，融入IPv6的特性，使得RG-S2900系列可廣泛應(yīng)用于各行業(yè)的千兆網(wǎng)絡(luò)。在提供高性能、高帶寬的同時(shí)，S2900交換機(jī)提供智能的流分類、完善的服務(wù)質(zhì)量（QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保證合法的用戶合理化地使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運(yùn)營。

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)4、廣域網(wǎng)接入設(shè)計(jì)

在廣域網(wǎng)接入設(shè)計(jì)中，選用了銳捷網(wǎng)絡(luò)公司的RG-WALL1600防火墻。RG-WALL防火墻采用RG-Slab銳捷網(wǎng)絡(luò)安全研究組最新發(fā)表的HiSpeed安全處理算法，突破硬件處理器對(duì)應(yīng)用層安全檢測的性能瓶頸，能以高性能提供IPS、行為監(jiān)管、反垃圾郵件模塊。支持深度狀態(tài)檢測、外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過濾、網(wǎng)頁過濾、應(yīng)用層過濾等功能，能夠有效的保證網(wǎng)絡(luò)的安全；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理。

支持GRE、L2TP、IPSec和SSL等多種全面的VPN業(yè)務(wù)，可以構(gòu)建多種形式的VPN；提供強(qiáng)大的路由能力，支持NAT、靜態(tài)/RIP/OSPF/路由策略及策略路由；支持雙機(jī)狀態(tài)熱備，支持Active/Active和Active/Standby兩種工作模式以及豐富的QoS特性，充分滿足客戶對(duì)網(wǎng)絡(luò)高可靠性的要求。

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)集團(tuán)公司IP地址規(guī)劃部門名稱信息點(diǎn)個(gè)數(shù)VLAN編號(hào)IP地址范圍子網(wǎng)掩碼網(wǎng)關(guān)經(jīng)理部20VLAN10-5454行政部150VLAN20-5454賬務(wù)部100VLAN30-5454人事部30VLAN40-5454業(yè)務(wù)部200VLAN50-5454生產(chǎn)部100VLAN60-5454服務(wù)器組6VLAN100-5454男職工宿舍600VLAN70-5454女職工宿舍200VLAN80-5454項(xiàng)目總結(jié)

園區(qū)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)按照核心層、匯聚層和接入層這幾個(gè)層次來設(shè)計(jì)。核心層主要是實(shí)現(xiàn)冗余能力、可靠性和高速的傳輸。匯聚層提供和核心層連接的線路冗余并且能提供大的帶寬。接入層提供本地與遠(yuǎn)程工作組和用戶網(wǎng)絡(luò)接入，它應(yīng)該具備即插即用特性以及易于維護(hù)的特點(diǎn)。觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件下載：/kejian/范文下載：/fanwen/試卷下載：/shiti/教案下載：/jiaoan/PPT論壇：

初識(shí)交換機(jī)***職業(yè)技術(shù)學(xué)院

主講教師：***集線器與交換機(jī)區(qū)別在了解局域網(wǎng)中的交換機(jī)（Switch）之前，不得不先提一下早期的以太網(wǎng)連網(wǎng)設(shè)備--集線器（Hub）。交換機(jī)和集線器雖然都屬于局域網(wǎng)連接設(shè)備，但兩者的工作原理和性能差異很大。集線器屬于共享帶寬設(shè)備。

集線器在接收到數(shù)據(jù)后不會(huì)檢測數(shù)據(jù)類型和校驗(yàn)其正確性，也不具備判斷數(shù)據(jù)包目標(biāo)地址的功能，而只是簡單地將數(shù)據(jù)包廣播到所有端口。例如一個(gè)帶寬為100Mbps的8口集線器，其帶寬將被8個(gè)端口共享使用。集線器與交換機(jī)區(qū)別交換機(jī)屬于獨(dú)享帶寬設(shè)備。交換機(jī)在接收到數(shù)據(jù)后首先將其進(jìn)行存儲(chǔ)，然后根據(jù)數(shù)據(jù)幀目的地址查找端口MAC地址表，并將數(shù)據(jù)包發(fā)送到指定的端口。例如一個(gè)帶寬為1000Mbps的24口交換機(jī)，其每個(gè)端口都享有獨(dú)立的1000Mbps帶寬。桌面型交換機(jī)桌面型以太網(wǎng)交換機(jī)功能簡單、價(jià)格便宜，主要用于普通辦公室和家庭用戶。一個(gè)小型桌面型以太網(wǎng)交換機(jī)的正面如下圖所示?？删W(wǎng)管交換機(jī)可網(wǎng)管交換機(jī)的外形與桌面型以太網(wǎng)交換機(jī)基本相同，不同的是可網(wǎng)管交換機(jī)具有端口監(jiān)控、劃分VLAN等許多桌面型交換機(jī)不具備的特性。它可以提供端到端的服務(wù)質(zhì)量，通過多種內(nèi)在的安全機(jī)制可有效防止和控制病毒傳播，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理使用網(wǎng)絡(luò)等許多桌面型交換機(jī)不具備的功能。觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件下載：/kejian/范文下載：/fanwen/試卷下載：/shiti/教案下載：/jiaoan/PPT論壇：

交換機(jī)工作原理***職業(yè)技術(shù)學(xué)院

主講教師：***交換機(jī)功能

交換機(jī)（Switch）是工作在OSI參考模型數(shù)據(jù)鏈路層的設(shè)備，它通過判斷數(shù)據(jù)幀的目的MAC地址，選擇合適的端口，將數(shù)據(jù)幀從所選端口發(fā)送出去。交換機(jī)可以將網(wǎng)絡(luò)分割成多個(gè)沖突域，交換機(jī)的沖突域僅局限于交換機(jī)的一個(gè)端口上。

交換機(jī)的主要功能：地址學(xué)習(xí)、幀的轉(zhuǎn)發(fā)/過濾、消除回路地址學(xué)習(xí)：以太網(wǎng)交換機(jī)了解每一端口相連設(shè)備的MAC地址，并將地址同相應(yīng)的端口映射起來存放在交換機(jī)緩存中的MAC地址表中。轉(zhuǎn)發(fā)/過濾：當(dāng)一個(gè)數(shù)據(jù)幀的目的地址在MAC地址表中有映射時(shí)，它被轉(zhuǎn)發(fā)到連接目的節(jié)點(diǎn)的端口而不是所有端口（如該數(shù)據(jù)幀為廣播/組播幀則轉(zhuǎn)發(fā)至所有端口）。消除回路：當(dāng)交換機(jī)包括一個(gè)冗余回路時(shí)，以太網(wǎng)交換機(jī)通過生成樹協(xié)議避免回路的產(chǎn)生，同時(shí)允許存在后備路徑。交換機(jī)工作原理交換機(jī)MAC地址學(xué)習(xí)過程在交換機(jī)中都有一個(gè)MAC地址表，該MAC地址表的功能主要有兩個(gè)：跟蹤連接到交換機(jī)上的設(shè)備，建立設(shè)備與交換機(jī)之間的對(duì)應(yīng)關(guān)系。當(dāng)接收到一個(gè)數(shù)據(jù)幀后，通過MAC地址表可以決定將該數(shù)據(jù)幀轉(zhuǎn)發(fā)到那個(gè)端口。

對(duì)于一臺(tái)剛剛接入到網(wǎng)絡(luò)中的交換機(jī)，它的MAC地址表是空白的，將這種工作狀態(tài)的交換機(jī)稱為初始化狀態(tài)交換機(jī)交換機(jī)工作原理如果MAC地址為0260.8c01.1111的計(jì)算機(jī)A要向MAC地址為0260.8c01.2222的計(jì)算機(jī)C發(fā)送數(shù)據(jù)，這時(shí)交換機(jī)需要執(zhí)行以下的操作過程：（1）交換機(jī)從與計(jì)算機(jī)A相連的E0端口接收到數(shù)據(jù)幀，并暫時(shí)保存在交換機(jī)的緩存中。（2）因?yàn)榻粨Q機(jī)此時(shí)還處于初始化狀態(tài)，它不知道要將數(shù)據(jù)幀發(fā)送到哪個(gè)端口，所以這時(shí)交換機(jī)只能通過泛洪操作，將該數(shù)據(jù)幀轉(zhuǎn)發(fā)到除E0端口外的其他所有端口上。（3）交換機(jī)已經(jīng)知道計(jì)算機(jī)A連接在交換機(jī)的E0端口上，并在MAC地址表中保存一個(gè)計(jì)算機(jī)A與交換機(jī)端口E0的映射關(guān)系，E0：0260.8c01.1111交換機(jī)工作原理交換機(jī)的學(xué)習(xí)過程將繼續(xù)，MAC地址為0260.8c01.4444的計(jì)算機(jī)D要發(fā)送數(shù)據(jù)給MAC地址為0260.8c01.2222的計(jì)算機(jī)C發(fā)送數(shù)據(jù)，交換機(jī)進(jìn)行以下的操作：（1）交換機(jī)從與計(jì)算機(jī)D相連的E3端口接收到數(shù)據(jù)幀，并暫時(shí)保存在交換機(jī)的緩存中。（2）交換機(jī)在MAC地址表中查找有沒有與計(jì)算機(jī)C相對(duì)應(yīng)的地址映射。交換機(jī)只能通過泛洪過程將數(shù)據(jù)轉(zhuǎn)發(fā)給除與計(jì)算機(jī)D相連的E3端口外的其他所有端口。（3）當(dāng)該數(shù)據(jù)幀轉(zhuǎn)發(fā)到計(jì)算機(jī)C時(shí)，因?yàn)樵摂?shù)據(jù)幀的目標(biāo)地址與它的MAC地址是完全吻合的，所以它會(huì)接收此數(shù)據(jù)幀。交換機(jī)又已經(jīng)學(xué)習(xí)到了計(jì)算機(jī)D的MAC地址，并在MAC地址表中建立一個(gè)計(jì)算機(jī)D的MAC地址與端口3的映射關(guān)系，E3：0260.8c01.4444。交換機(jī)工作原理如果學(xué)習(xí)過程繼續(xù)下去，并且每個(gè)端口連接的設(shè)備都至少發(fā)送了一次數(shù)據(jù)幀，這時(shí)交換機(jī)的MAC地址表將會(huì)全部建立起來，即交換機(jī)每個(gè)端口與所連接設(shè)備MAC地址的映射關(guān)系會(huì)全部建立在交換機(jī)的MAC地址表中。交換機(jī)幀的轉(zhuǎn)發(fā)和過濾過程當(dāng)交換機(jī)接收一個(gè)數(shù)據(jù)幀，經(jīng)過查詢交換機(jī)MAC地址表找到對(duì)應(yīng)的目的地址時(shí)，數(shù)據(jù)幀被轉(zhuǎn)發(fā)到相應(yīng)的主機(jī)接口。MAC地址為0260.8c01.1111的計(jì)算機(jī)A要向MAC地址為0260.8c01.2222的計(jì)算機(jī)C發(fā)送數(shù)據(jù)數(shù)據(jù)幀時(shí)，當(dāng)發(fā)現(xiàn)該MAC地址信息后，便會(huì)根據(jù)映射關(guān)系將數(shù)據(jù)幀通過對(duì)應(yīng)的端口發(fā)送給計(jì)算機(jī)C，其他端口對(duì)該數(shù)據(jù)幀不進(jìn)行任何操作。交換機(jī)工作原理廣播和組播是網(wǎng)絡(luò)中除單播之外的另外兩種通信方式，對(duì)于這兩類數(shù)據(jù)幀，當(dāng)交換機(jī)接收到時(shí)會(huì)通過泛洪的方法轉(zhuǎn)發(fā)給除發(fā)出端口外的所有其他端口，因?yàn)榻粨Q機(jī)從來不學(xué)習(xí)廣播和組播地址，或者說交換機(jī)的MAC地址表中不存在廣播和組播地址。廣播地址是一種特殊形式的地址：FFFF.FFFF.FFFF。觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件下載：/kejian/范文下載：/fanwen/試卷下載：/shiti/教案下載：/jiaoan/PPT論壇：

交換機(jī)管理方式***職業(yè)技術(shù)學(xué)院

主講教師：***交換機(jī)管理方式交換機(jī)的管理主要有：通過Console端口、利用Telnet遠(yuǎn)程登錄和WEB頁面管理等三種管理方式。本項(xiàng)目主要介紹利用Console端口和Telnet登錄方式進(jìn)行管理。

可網(wǎng)管的交換機(jī)一般都有一個(gè)Console端口，它是我們對(duì)一臺(tái)新出廠的交換機(jī)進(jìn)行初次配置時(shí)必須使用的端口。連接Console口與計(jì)算機(jī)COM口之間的線纜被稱為Console電纜。1、利用Console電纜將PC機(jī)的COM口和交換機(jī)的Console口進(jìn)行連接。通過console口配置交換機(jī)2、在PC機(jī)上，單擊“開始→程序→附件→通訊→超級(jí)終端”選項(xiàng)。設(shè)置新連接名稱，如“Switch”。單擊確定，打開如左圖所示的對(duì)話框。在“連接時(shí)使用”列表框中，選擇PC連接交換機(jī)Console口的COM口，本例中連接到COM1口。點(diǎn)擊“確定”后，進(jìn)入右圖所示畫面。通過console口配置交換機(jī)3、配置COM1口的屬性，每秒位數(shù)：9600，數(shù)據(jù)位：8位，奇偶校驗(yàn)：無，停止位：1位，數(shù)據(jù)流控制：無，也可以單擊“還原為默認(rèn)值”，參數(shù)即可自動(dòng)設(shè)置為上述參數(shù)。單擊確定后，將登錄進(jìn)入“交換機(jī)配置界面”。在該界面里輸入配置命令，就可以開始對(duì)交換機(jī)的配置過程。目前幾乎所有的交換機(jī)、路由器等都是通過Console口來進(jìn)行管理和配置的，也稱為異步口登錄配置。如果是在實(shí)訓(xùn)室中做配置訓(xùn)練，由于做一次網(wǎng)絡(luò)實(shí)訓(xùn)，可能要涉及到多臺(tái)的交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備，每次都要把連接在PC的COM口上的控制線插到涉及到的網(wǎng)絡(luò)設(shè)備的Console口上，非常不方便。因此需要一種好的方法，能夠同時(shí)控制多臺(tái)網(wǎng)絡(luò)設(shè)備，可以同時(shí)管理多臺(tái)網(wǎng)絡(luò)設(shè)備，且在做完一組網(wǎng)絡(luò)實(shí)訓(xùn)后，還能把網(wǎng)絡(luò)設(shè)備上的配置全部清空。通過telnet配置交換機(jī)RCMS-8提供8條控制臺(tái)線纜，俗稱八爪線，如圖所示。將八爪線中的每條線纜連接到每臺(tái)網(wǎng)絡(luò)設(shè)備的Console口，學(xué)生PC機(jī)只要通過網(wǎng)絡(luò)登錄到RCMS上后，便可以實(shí)現(xiàn)同時(shí)管理和配置8臺(tái)網(wǎng)絡(luò)設(shè)備。這樣就不需要對(duì)Console線來回插拔，使用起來簡單方便，同時(shí)由于減少了線纜在網(wǎng)絡(luò)設(shè)備硬件端口上插拔的次數(shù)，可以增加網(wǎng)絡(luò)設(shè)備的使用壽命。針對(duì)這些實(shí)訓(xùn)需求，銳捷公司推出了網(wǎng)絡(luò)實(shí)驗(yàn)室機(jī)架控制和管理服務(wù)器（RG-RCMS）。RG-RCMS很好地滿足了上述這些要求。RG-RCMS包含兩款設(shè)備：RG-RCMS-8和RG-RCMS－16，分別可以同時(shí)管理和配置8和16臺(tái)網(wǎng)絡(luò)設(shè)備。通過telnet配置交換機(jī)2、單擊要登錄的網(wǎng)絡(luò)設(shè)備后，會(huì)彈出超級(jí)終端或提示符顯示登錄到該設(shè)備。在試驗(yàn)中可以同時(shí)登錄多個(gè)網(wǎng)絡(luò)設(shè)備，但是如果在RCMS頁面上有的網(wǎng)絡(luò)設(shè)備顯示的鏈接為灰色，則不可以登錄，表面示該設(shè)備已被經(jīng)其被他人用戶所控制使用。當(dāng)設(shè)備配置完成后，注意要關(guān)閉設(shè)備的配置窗口，釋放相關(guān)設(shè)備，以便他人可以使用。下面通過一個(gè)示例來說明PC機(jī)通過RCMS配置和管理網(wǎng)絡(luò)設(shè)備，具體實(shí)的施具體操作過程如下。1、PC機(jī)在IE瀏覽器里輸入RCMS服務(wù)器的管理IP地址，端口設(shè)為8080，如：http://8:8080。觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件下載：/kejian/范文下載：/fanwen/試卷下載：/shiti/教案下載：/jiaoan/PPT論壇：

科技創(chuàng)新：華為打破思科壟斷市場局面***職業(yè)技術(shù)學(xué)院

主講教師：***科技創(chuàng)新：華為打破思科壟斷市場局面在互聯(lián)網(wǎng)發(fā)展的初期，思科（CISCO）公司成為了全球互聯(lián)網(wǎng)市場的霸主。在2000年，思科達(dá)到了它的鼎盛時(shí)期，占據(jù)了當(dāng)時(shí)全球八成以上路由交換的市場份額，在全球上市公司的舞臺(tái)上，思科市值沖破5792億美元，登頂世界第一。在中國市場上，思科的統(tǒng)治地位受到了華為的挑戰(zhàn)。作為一家國內(nèi)創(chuàng)新型科技企業(yè)，華為投入了大量的研發(fā)資金，推出了自主研發(fā)的國產(chǎn)交換機(jī)和路由器產(chǎn)品。華為的產(chǎn)品性價(jià)比極高，同樣質(zhì)量的產(chǎn)品，價(jià)格卻比思科低20%左右，而且擁有更加先進(jìn)的技術(shù)，很快就吸引了市場上的消費(fèi)者，搶占了思科的大部分市場份額。思科面對(duì)這種來自華為的挑戰(zhàn)時(shí)，并沒有選擇通過自主研發(fā)和持續(xù)創(chuàng)新來提高產(chǎn)品競爭力，反而將華為告上法庭，指控其“抄襲”。這次官司在全球范圍內(nèi)引起了轟動(dòng)，檢驗(yàn)結(jié)果表明，華為產(chǎn)品與思科的專利重合度不到1%，無法成立侵權(quán)指控。最終，思科只得低頭認(rèn)錯(cuò)，與華為達(dá)成了私下和解協(xié)議?？萍紕?chuàng)新：華為打破思科壟斷市場局面華為在這場贏得了公正的勝利后，緊跟市場需求，每年超過上千億的研發(fā)投入，積累了大量的核心技術(shù)專利，持續(xù)提供更加先進(jìn)、高質(zhì)量的科技產(chǎn)品。華為也注重與全球合作伙伴的合作，通過開放式創(chuàng)新，共同推動(dòng)整個(gè)科技行業(yè)的發(fā)展。與此同時(shí)，思科則陷入了衰落的困境，曾經(jīng)的霸主地位早已逝去，市場份額不斷被華為、中興通訊等國內(nèi)企業(yè)蠶食，在中國市場的占有率不到10%?？萍紕?chuàng)新：華為打破思科壟斷市場局面科技興則民族興，科技強(qiáng)則國家強(qiáng)。華為的崛起和思科的衰落給我們帶來了深刻的啟示，只有通過自主研發(fā)、持續(xù)創(chuàng)新和堅(jiān)持不懈的努力，我們才能在科技領(lǐng)域中取得更大的突破和成就。觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件下載：/kejian/范文下載：/fanwen/試卷下載：/shiti/教案下載：/jiaoan/PPT論壇：

交換機(jī)基本配置與管理工作任務(wù)示例***職業(yè)技術(shù)學(xué)院

主講教師：***交換機(jī)基本配置與管理某企業(yè)新購入了一批可網(wǎng)管的交換機(jī)。若你是該企業(yè)的網(wǎng)絡(luò)管理員，要求對(duì)交換機(jī)進(jìn)行合理配置和管理。假設(shè)交換機(jī)名稱設(shè)置為SwitchA，交換機(jī)F0/3端口連接一臺(tái)主機(jī)，主機(jī)的MAC地址為001c.25cd.f72d，IP地址為0。端口F0/3速率設(shè)置為100Mbps，單雙工模式為自適應(yīng)。為提高企業(yè)網(wǎng)絡(luò)安全性，F(xiàn)0/3端口不允許下連交換機(jī)，只允許連接一臺(tái)主機(jī)，并且不允許員工私自將個(gè)人計(jì)算機(jī)通過F0/3端口連入公司網(wǎng)絡(luò)。任務(wù)目標(biāo)1、掌握交換機(jī)各配置模式之間的切換方法;2、掌握交換機(jī)的全局參數(shù)配置方法;3、掌握配置交換機(jī)端口常用參數(shù)的方法;4、掌握配置交換機(jī)的端口安全功能，控制用戶安全接入的方法;5、掌握查看交換機(jī)系統(tǒng)和配置信息、當(dāng)前交換機(jī)工作狀態(tài)的方法。觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件下載：/kejian/范文下載：/fanwen/試卷下載：/shiti/教案下載：/jiaoan/PPT論壇：

沖突域與廣播域***職業(yè)技術(shù)學(xué)院

主講教師：***什么是廣播域？廣播是一種信息的傳播方式，指網(wǎng)絡(luò)中的某一設(shè)備同時(shí)向網(wǎng)絡(luò)中所有的其它設(shè)備發(fā)送數(shù)據(jù)，這個(gè)數(shù)據(jù)所能廣播到的范圍即為廣播域(BroadcastDomain)。簡單點(diǎn)說，廣播域就是指網(wǎng)絡(luò)中所有能接收到同樣廣播消息的設(shè)備的集合。

比如：學(xué)校廣播播放的新聞，整個(gè)學(xué)校都能聽見，這個(gè)廣播域是“整個(gè)學(xué)?！薄＝淌依锢蠋熢谏险n，只有在這間教室可以聽見，這個(gè)廣播域是“這間教室”。

廣播域并不是越大越好，因?yàn)閺V播域內(nèi)所有的設(shè)備都必須監(jiān)聽所有的廣播包，如果廣播域太大了，用戶的帶寬就小了，并且需要處理更多的廣播，網(wǎng)絡(luò)響應(yīng)時(shí)間將會(huì)長到讓人無法容忍的地步。什么是沖突域？在以太網(wǎng)中，如果某個(gè)CSMA/CD網(wǎng)絡(luò)上的兩臺(tái)計(jì)算機(jī)在同時(shí)通信時(shí)會(huì)發(fā)生沖突，那么這個(gè)CSMA/CD網(wǎng)絡(luò)就是一個(gè)沖突域（collisiondomain)。

簡單的說就是同一時(shí)間內(nèi)只能有一臺(tái)設(shè)備發(fā)送信息的范圍。比如：教室里有兩個(gè)人講話聲音很大，他們的聲音相互干擾，導(dǎo)致大家都聽不清楚他們在講什么，這就產(chǎn)生了沖突，沖突域就是“這間教室”。顯然，沖突域越小越好。沖突域發(fā)生在同一個(gè)網(wǎng)段內(nèi)沖突域：基于第一層（物理層）第一層設(shè)備無法隔離沖突域，比如Hub。第二層設(shè)備能隔離沖突域，比如Switch。交換機(jī)能縮小沖突域的范圍，交換接的每一個(gè)端口就是一個(gè)沖突域。沖突域與廣播域的區(qū)別廣播域可以跨網(wǎng)段廣播域：基于第二層（數(shù)據(jù)鏈路層）第二層設(shè)備無法隔離廣播域，比如Switch。第三層設(shè)備可以隔離廣播域，比如路由器（Router）。路由器能隔離廣播域，其每一個(gè)端口就是一個(gè)廣播域。沖突域與廣播域的計(jì)算例1：如圖所示，一臺(tái)交換機(jī)（Switch）連接一臺(tái)HUB和三臺(tái)計(jì)算機(jī)，一臺(tái)Hub下連二臺(tái)計(jì)算機(jī)，請(qǐng)問有幾個(gè)沖突域，幾個(gè)廣播域？解析：只有三層設(shè)備可以隔離廣播域，這里沒有三層設(shè)備，所以只有一個(gè)廣播域；交換機(jī)可以隔離沖突域，交換機(jī)有4個(gè)端口連接了設(shè)備，所以這里有4個(gè)沖突域。沖突域與廣播域的計(jì)算例2：如圖所示，一臺(tái)路由器（Router）連接兩臺(tái)交換機(jī)和一臺(tái)HUB，每臺(tái)交換機(jī)下連三臺(tái)計(jì)算機(jī)，集線器（Hub）下聯(lián)兩臺(tái)計(jì)算機(jī)，請(qǐng)問有幾個(gè)沖突域，幾個(gè)廣播域？解析：路由器可以隔離廣播域，路由器有3個(gè)接口連接了網(wǎng)絡(luò)設(shè)備，所以有3個(gè)廣播域；路由器和交換機(jī)都可以隔離沖突域，所以這里有9個(gè)沖突域。觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件下載：/kejian/范文下載：/fanwen/試卷下載：/shiti/教案下載：/jiaoan/PPT論壇：

VLAN概念和劃分方法***職業(yè)技術(shù)學(xué)院

主講教師：***VLAN的概念虛擬局域網(wǎng)（VirtualLocalAreaNetwork）通常簡稱為VLAN，它是將由多臺(tái)支持VLAN功能交換機(jī)構(gòu)成的局域網(wǎng)在邏輯上劃分為多個(gè)獨(dú)立的網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的一種交換技術(shù)。VLAN的概念在網(wǎng)絡(luò)通信中廣播信息普遍存在，這些廣播將占用大量的網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)速度和通信效率的下降，并額外增加了網(wǎng)絡(luò)主機(jī)為處理廣播信息所產(chǎn)生的負(fù)荷。

當(dāng)廣播充斥網(wǎng)絡(luò)且無法處理，并占用大量網(wǎng)絡(luò)帶寬，導(dǎo)致正常業(yè)務(wù)不能運(yùn)行，甚至徹底癱瘓，這就發(fā)生了“廣播風(fēng)暴”。當(dāng)一個(gè)局域網(wǎng)的規(guī)模增大、所連主機(jī)數(shù)量增大時(shí)，發(fā)生“廣播風(fēng)暴”的可能性會(huì)增加，且危害性會(huì)更大。VLAN的概念通過在交換機(jī)上劃分VLAN，可將一個(gè)大的局域網(wǎng)劃分成若干個(gè)網(wǎng)段，一個(gè)VLAN就是一個(gè)網(wǎng)段，每個(gè)網(wǎng)段內(nèi)所有主機(jī)間的通訊和廣播僅限于該VLAN內(nèi)，廣播幀不會(huì)被轉(zhuǎn)發(fā)到其他網(wǎng)段，即一個(gè)VLAN就是一個(gè)廣播域，VLAN間是不能進(jìn)行直接通信的，從而就實(shí)現(xiàn)了對(duì)廣播域的分割和隔離，控制廣播風(fēng)暴的產(chǎn)生。VLAN的特點(diǎn)1、控制廣播風(fēng)暴

一個(gè)VLAN就是一個(gè)邏輯廣播域，通過對(duì)VLAN的創(chuàng)建，隔離了廣播，縮小了廣播范圍，可以控制廣播風(fēng)暴的產(chǎn)生。

2、提高網(wǎng)絡(luò)整體安全性

通過訪問控制列表和MAC地址分配等VLAN劃分原則，可以控制用戶訪問權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同VLAN，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。VLAN的特點(diǎn)3、網(wǎng)絡(luò)管理簡單、直觀

對(duì)于交換式以太網(wǎng)，如果對(duì)某些用戶重新進(jìn)行網(wǎng)段分配，需要網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)系統(tǒng)的物理結(jié)構(gòu)重新進(jìn)行調(diào)整，甚至需要追加網(wǎng)絡(luò)設(shè)備，增大網(wǎng)絡(luò)管理的工作量。而對(duì)于采用VLAN技術(shù)的網(wǎng)絡(luò)來說，一個(gè)VLAN可以根據(jù)部門職能、對(duì)象組或者應(yīng)用將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個(gè)邏輯網(wǎng)段。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動(dòng)。利用VLAN技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護(hù)工作的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護(hù)費(fèi)用。VLAN的劃分方法1、根據(jù)端口來劃分VLAN把一個(gè)或多個(gè)交換機(jī)上的幾個(gè)端口劃分一個(gè)邏輯組，這是最簡單、最有效的劃分方法。默認(rèn)狀態(tài)下，所有端口都屬于VLAN1。

2、根據(jù)MAC地址劃分VLAN根據(jù)每個(gè)主機(jī)的MAC地址來劃分，即對(duì)每個(gè)MAC地址的主機(jī)都配置它屬于哪個(gè)組。優(yōu)點(diǎn)是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置。缺點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置，若有幾百個(gè)甚至上千個(gè)用戶，配置將十分困難。VLAN的劃分方法

3、根據(jù)協(xié)議來劃分VLAN根據(jù)端口接收到幀所屬的協(xié)議類型來劃分VLAN，如IPv4劃分一個(gè)VLAN，IPv6劃分一個(gè)VLAN。優(yōu)點(diǎn)是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置。缺點(diǎn)是效率低。

4、根據(jù)IP子網(wǎng)劃分VLAN根據(jù)幀中IP包的源地址作為依據(jù)進(jìn)行劃分VLAN。優(yōu)點(diǎn)是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置。缺點(diǎn)是對(duì)交換芯片要求較高。觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件下載：/kejian/范文下載：/fanwen/試卷下載：/shiti/教案下載：/jiaoan/PPT論壇：

VLANTrunk技術(shù)***職業(yè)技術(shù)學(xué)院

主講教師：***VLAN

Trunk技術(shù)通常在企業(yè)的實(shí)際應(yīng)用中，往往不止使用一臺(tái)交換機(jī)，而是由多臺(tái)交換機(jī)共同作用，每臺(tái)交互機(jī)上都劃分VLAN，而這些VLAN可能在多個(gè)交換機(jī)上時(shí)重復(fù)。

如圖所示，兩臺(tái)二層交換機(jī)分布在不同的樓層中，交換機(jī)上劃分有相同的VLAN。為了讓連接在不同交換機(jī)上的相同VLAN的主機(jī)相互通信，就需要使用VLANTrunk協(xié)議。VLAN

Trunk技術(shù)VLANTrunk(虛擬局域網(wǎng)中繼技術(shù))，它的作用是讓連接在不同交換機(jī)上的相同VLAN中的主機(jī)互通。交換機(jī)的端口按用途就分為Access端口和Trunk端口兩種。Access端口通常用于連接客戶PC機(jī)，以提供網(wǎng)絡(luò)接入服務(wù)。該種端口只屬于某一個(gè)VLAN，并且僅向該VLAN發(fā)送或接收數(shù)據(jù)幀。

Trunk端口通常用于交換機(jī)級(jí)聯(lián)端口，它屬于所有VLAN共有，承載所有VLAN在交換機(jī)間的通訊流量。VLAN

Trunk標(biāo)簽把兩臺(tái)交換機(jī)的級(jí)聯(lián)端口設(shè)置為Trunk端口，當(dāng)交換機(jī)把數(shù)據(jù)幀從級(jí)聯(lián)口發(fā)出去的時(shí)候，會(huì)在數(shù)據(jù)包中做一個(gè)標(biāo)簽（TAG），以使其它交換機(jī)識(shí)別該數(shù)據(jù)幀屬于哪一個(gè)VLAN，這樣，其它交換機(jī)收到這樣一個(gè)數(shù)據(jù)幀后，只會(huì)將該數(shù)據(jù)幀轉(zhuǎn)發(fā)到標(biāo)記中指定的VLAN，從而完成了跨越交換機(jī)的VLAN內(nèi)部數(shù)據(jù)傳輸。VLAN

Trunk封裝協(xié)議目前交換機(jī)支持的封裝協(xié)議有IEEE802.1Q和ISL。其中IEEE802.1Q是經(jīng)過IEEE認(rèn)證的對(duì)數(shù)據(jù)幀附加VLAN識(shí)別信息的協(xié)議，屬于國際標(biāo)準(zhǔn)協(xié)議，適用于各個(gè)廠商生產(chǎn)的交換機(jī)，該協(xié)議通常也簡稱為dot1q。VLAN

Trunk封裝協(xié)議ISL是InterSwitchLink的縮寫，是Cisco系列交換機(jī)支持的一種與IEEE802.1Q類似的，用于在匯聚鏈路上附加VLAN信息的協(xié)議，可用于以太網(wǎng)和令牌環(huán)網(wǎng)。ISL對(duì)數(shù)據(jù)幀進(jìn)行封裝時(shí)，采取在數(shù)據(jù)幀的頭部附加26字節(jié)的ISL包頭（ISLHeader），并且在數(shù)據(jù)幀的尾部帶上對(duì)包括ISL包頭在內(nèi)的整個(gè)數(shù)據(jù)幀進(jìn)行計(jì)算后得到的4字節(jié)的CRC值，即ISL協(xié)議保留數(shù)據(jù)幀原來的CRC，然后再附加上一個(gè)新的CRC，即封裝時(shí)總共增加了30個(gè)字節(jié)的信息。當(dāng)數(shù)據(jù)幀離開匯聚鏈路時(shí)，ISL只需簡單地去除ISL包頭和新CRC就可以了，由于數(shù)據(jù)幀原來的CRC被完整保留，因此無需重新計(jì)算。

ISL與IEEE802.1Q協(xié)議互不兼容，ISL是Cisco獨(dú)有的協(xié)議，只能用于Cisco網(wǎng)絡(luò)設(shè)備之間的互聯(lián)。觀看謝謝PPT模板下載：/mo