2)基于MAC地址的VLAN划分 3)基于路由的VLAN划分 2、VLAN的优点 1)控制广播风暴 个ⅥLAN就是一个逻辑广播域,通过对LAN的创建,隔离了广播,缩小了广播 范围,可以控制广播风暴的产生。 2)提高网络整体安全性 通过路由访问列表和MAC地址分配等VLAN划分原则,可以控制用户访问权限和 逻辑网段大小,将不同用户群划分在不同VLAN,从而提高交换式网络的整体性能和安 全性。 3)网络管理简单、直观 、三层交换技术 1、二层交换机,三层交换机,四层交换机的区别 1)二层交换 二层交换技术是发展比较成熟,二层交换机属数据链路层设备,可以识别数据包中 的MAC地址信息,根据MAC地址进行转发,并将这些MAC地址与对应的端口记录在自己 内部的一个地址表中。具体的工作流程如下: ①当交换机从某个端口收到一个数据包,它先读取包头中的源MAC地址,这样它就 知道源MAC地址的机器是连在哪个端口上的。 ②再去读取包头中的目的MAC地址,并在地址表中查找相应的端口 ③如表中有与这目的MAC地址对应的端口,把数据包直接复制到这端口上 ④如表中找不到相应的端口则把数据包广播到所有端口上,当目的机器对源机器回 应时,交换机又可以学习目的MAC地址与哪个端口对应,在下次传送数据时就不再需要 对所有端口进行广播了。不断的循环这个过程,对于全网的MAC地址信息都可以学习到 二层交换机就是这样建立和维护它自己的地址表 2)路由技术 路由器工作在0SI模型的第三层—网络层操作,其工作模式与二层交换相似,但 路由器工作在第三层,这个区别决定了路由和交换在传递包时使用不同的控制信息,实 现功能的方式就不同。工作原理是在路由器的内部也有一个表,这个表所表示的是如果 要去某一个地方,下一步应该向那里走,如果能从路由表中找到数据包下一步往那里走, 把链路层信息加上转发出去:如果不能知道下一步走向那里,则将此包丢弃,然后返回 个信息交给源地址 3)三层交换技术 近年来的对三层技术的宣传,耳朵都能起茧子,到处都在喊三层技术,有人说这是 个非常新的技术,也有人说,三层交换嘛,不就是路由器和二层交换机的堆叠,也没有 什么新的玩意,事实果真如此吗?下面先来通过一个简单的网络来看看三层交换机的工 作过程。 三层交换的特点: ①由硬件结合实现数据的高速转发。 ②简洁的路由软件使路由过程简化2) 基于 MAC 地址的 VLAN 划分 3) 基于路由的 VLAN 划分 2、VLAN 的优点 1) 控制广播风暴 一个 VLAN 就是一个逻辑广播域，通过对 VLAN 的创建，隔离了广播，缩小了广播 范围，可以控制广播风暴的产生。 2) 提高网络整体安全性 通过路由访问列表和 MAC 地址分配等 VLAN 划分原则，可以控制用户访问权限和 逻辑网段大小，将不同用户群划分在不同 VLAN，从而提高交换式网络的整体性能和安 全性。 3) 网络管理简单、直观 二、三层交换技术 1、二层交换机，三层交换机，四层交换机的区别 1) 二层交换 二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中 的 MAC 地址信息，根据 MAC 地址进行转发，并将这些 MAC 地址与对应的端口记录在自己 内部的一个地址表中。具体的工作流程如下： ① 当交换机从某个端口收到一个数据包，它先读取包头中的源 MAC 地址，这样它就 知道源 MAC 地址的机器是连在哪个端口上的。 ② 再去读取包头中的目的 MAC 地址，并在地址表中查找相应的端口。 ③ 如表中有与这目的 MAC 地址对应的端口，把数据包直接复制到这端口上。 ④ 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回 应时，交换机又可以学习目的 MAC 地址与哪个端口对应，在下次传送数据时就不再需要 对所有端口进行广播了。不断的循环这个过程，对于全网的 MAC 地址信息都可以学习到， 二层交换机就是这样建立和维护它自己的地址表。 2) 路由技术 路由器工作在 OSI 模型的第三层----网络层操作，其工作模式与二层交换相似，但 路由器工作在第三层，这个区别决定了路由和交换在传递包时使用不同的控制信息，实 现功能的方式就不同。工作原理是在路由器的内部也有一个表，这个表所表示的是如果 要去某一个地方，下一步应该向那里走，如果能从路由表中找到数据包下一步往那里走， 把链路层信息加上转发出去；如果不能知道下一步走向那里，则将此包丢弃，然后返回 一个信息交给源地址。 3）三层交换技术 近年来的对三层技术的宣传，耳朵都能起茧子，到处都在喊三层技术，有人说这是 个非常新的技术，也有人说，三层交换嘛，不就是路由器和二层交换机的堆叠，也没有 什么新的玩意，事实果真如此吗？下面先来通过一个简单的网络来看看三层交换机的工 作过程。 三层交换的特点： ① 由硬件结合实现数据的高速转发。 ② 简洁的路由软件使路由过程简化