单元二网络设备管理.ppt

单元二网络设备管理 1、 VLAN概述 VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 VLAN概述 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 基于端口划分的VLAN 基于MAC地址划分VLAN 根据IP组播划分VLAN 基于网络层划分VLAN 802.1Q标记 IP地址子网划分 当我们设定网络环境的时候﹐要输入 IP 地址﹑netmask ﹑网络地址之外﹐还需要指定广播地址( broadcast )。我已经知道如果 Host ID 全部为 0 是网络地址﹑而全部为 1 则是广播地址。 子网划分 192.168.0.1/255.255.224.0 192.168.1.1/255.255.255.252 他们的地址范围、网络地址、广播地址分析是多少？ 公共 IP 与 私有 IP 10.0.0.0 - 10.255.255.255 172.16.0.0 - 172.31.255.255 192.168.0.0 - 192.168.255.255 三层交换的概念 交换是从一个接口接收，然后通过另一个接口发出的过程。第二层与第三层交换之间的区别在于用以确定正确输出接口的帧内信息类型。 在第二层交换中，帧的交换基于 MAC 地址信息。 在第三层交换中，帧的交换基于网络层信息，如 IP 地址。 第二层交换机为网络提供了以下优点: 高带宽、VLAN 网络设计人员可以利用 VLAN 来建造能避免特大第二层广播域问题的大型第二层网络。 网络周围的移动、添加和更改更加容易，因为无论物理位置在哪里，用户始终在他们自己的 VLAN 中。第三层交换机或路由器对 VLAN 通信不可缺少。 业务类别优先化：某些第二层交换机上的业务类别 (CoS) 优先化允许网络管理员根据协议、IP 地址和以太网类型等标准给不同类型的局域网业务分配优先权级别。这使网络管理员可以根据协议、应用或用户控制业务流，从而确保更加高效的网络运转。 ● 用户安全：第二层交换机提供了基于用户的稳健安全机质，这种机质基于网络登录 (802.1x) 技术，可防止任何未经认证的用户接入网络。 第三层交换提供以下优点 提高了网络效率：第三层交换机通过允许网络管理员在第二层 VLAN 进行路由业务，确保将第二层广播控制在一个 VLAN 内，降低了业务量负载。 可持续发展：由于 OSI 层模型的分层特点，第三层交换机能够创建更加易于扩展和维护 的更大规模的网络。 更加广泛的拓扑选择：基于路由器的网络支持任何拓扑，并能更轻易超过类似第二层交换网络的更大规模和复杂程度。 工作组和服务器安全：第三层设备能根据第三层网络地址创建接入策略，这允许网络管理员控制和阻塞某些 VLAN 到 VLAN 通信，阻塞某些 IP 地址，甚至能防止某些子网访问特定的信息。 更加优异的性能：通过使用先进的 ASIC 技术，第三层交换机可提供远远高于基于软件的传统路由器的性能。比如，每秒 4000 万个数据包对每秒 30 万个数据包。第三层交换机为千兆网络这样的带宽密集型基础架构提供了所需的路由性能。因此，第三层交换机可以部署在网络中许多具有更高战略意义的位置。 三层交换机部署 布线室集中点 核心集中点 服务器集中点 三层交换机示例 Cisco Catalyst 3550系列智能化以太网交换机是一个新型的、可堆叠的、多层企业级交换机系列，可以提供高水平的可用性、可扩展性、安全性和控制能力，从而提高网络的运行效率。因为具有多种快速以太网和千兆以太网配置，因此Catalyst 3550系列既可以作为一个功能强大的接入层交换机，用于中型企业的布线室；也可以作为一个骨干网交换机，用于中型网络。 三层交换机示例 Catalyst 3550-24和3550-48中含有标准多层软件镜像（SMI）或者增强型多层软件镜像（EMI）。EMI提供了一组更加丰富的企业级功能，包括基于硬件的IP单播和多播路由，虚拟LAN（VLAN）间的路由，路由访问控制列表（RACL）和热备用路由器协议（HSRP）。 SNMP网管协议和RMON介绍 说起网络管理，恐怕大部分人立刻就能想到局域网的组建、服务器的配置、美萍网管大师之类的软件使用以及软、硬件系统的安装、调试和维护等工作，而相当多的