《第4章--局域網(wǎng)技術(shù)2--(《網(wǎng)絡(luò)課件》課件)》由會(huì)員分享，可在線閱讀，更多相關(guān)《第4章--局域網(wǎng)技術(shù)2--(《網(wǎng)絡(luò)課件》課件)（109頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 1第第4 4章章 局域網(wǎng)技術(shù)局域網(wǎng)技術(shù)(2)(2)4.6 虛虛擬局域網(wǎng)局域網(wǎng)4.7 局域網(wǎng)局域網(wǎng)連網(wǎng)與網(wǎng)網(wǎng)與網(wǎng)絡(luò)互互聯(lián)設(shè)備 4.8 網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 24.6 4.6 虛擬局域網(wǎng)虛擬局域網(wǎng)l4.6.1 虛虛擬局域網(wǎng)的概念局域網(wǎng)的概念l4.6.2 虛虛擬局域網(wǎng)的局域網(wǎng)的組建建l4.6.3 虛虛擬局域網(wǎng)的功能局域網(wǎng)的功能 返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 34.6.1 4.6.1 虛擬局域網(wǎng)的概念虛擬局域網(wǎng)的概念返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 44.6.1 4.6.1 虛擬局域網(wǎng)的概念虛擬局域網(wǎng)的概念l概述：概述：199619

2、96年年3 3月，月，IEEE 802IEEE 802委委員會(huì)會(huì)發(fā)布了布了IEEE 802.1q IEEE 802.1q VLANVLAN標(biāo)準(zhǔn)。虛準(zhǔn)。虛擬局域網(wǎng)是由一些局域網(wǎng)網(wǎng)段構(gòu)成的局域網(wǎng)是由一些局域網(wǎng)網(wǎng)段構(gòu)成的與物理位置無關(guān)的與物理位置無關(guān)的邏輯組，而，而這些網(wǎng)段具有某些共些網(wǎng)段具有某些共同的需求。同的需求。l定定義：虛虛擬局域網(wǎng)是指局域網(wǎng)中的站點(diǎn)不受地理位置的限局域網(wǎng)是指局域網(wǎng)中的站點(diǎn)不受地理位置的限制，而根據(jù)需要靈活地將站點(diǎn)構(gòu)成不同的制，而根據(jù)需要靈活地將站點(diǎn)構(gòu)成不同的邏輯子網(wǎng)。子網(wǎng)。它可以覆蓋多個(gè)網(wǎng)它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允，允許處于不同地理位置于不同地理位置的網(wǎng)的網(wǎng)絡(luò)用用戶加入到一

3、個(gè)加入到一個(gè)邏輯子網(wǎng)中。子網(wǎng)中。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 5VLAN1VLAN2VLAN2A2A1B3B2B1C1C2C3A3LAN1LAN2LAN3簡(jiǎn)單示例簡(jiǎn)單示例返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 6簡(jiǎn)單示例簡(jiǎn)單示例l圖中使用了圖中使用了4 4個(gè)交換機(jī)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，有個(gè)交換機(jī)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，有9 9個(gè)工作站分配在個(gè)工作站分配在3 3個(gè)樓層中，構(gòu)成了個(gè)樓層中，構(gòu)成了3 3個(gè)局域網(wǎng)，即個(gè)局域網(wǎng)，即LAN1LAN1：（：（A1A1，B1B1，C1C1），），LAN2LAN2：（：（A2A2，B2B2，C2C2），），LAN3LAN3：（：（A3A3，B3B3，C3C3）。）。l但這但這9

4、 9個(gè)用戶劃分為個(gè)用戶劃分為3 3個(gè)工作組，也就是說劃分為個(gè)工作組，也就是說劃分為3 3個(gè)虛擬局個(gè)虛擬局域網(wǎng)（域網(wǎng)（VLANVLAN）。即：）。即：VLAN1VLAN1：（：（A1A1，A2A2，A3A3），），VLAN2VLAN2：（：（B1B1，B2B2，B3B3），），VLAN3VLAN3：（：（C1C1，C2C2，C3C3）。）。l在虛擬局域網(wǎng)上的每一個(gè)站都可以聽到同一虛擬局域網(wǎng)上的在虛擬局域網(wǎng)上的每一個(gè)站都可以聽到同一虛擬局域網(wǎng)上的其他成員所發(fā)出的廣播。如工作站其他成員所發(fā)出的廣播。如工作站B1B1，B2B2，B3B3同屬于虛擬局同屬于虛擬局域網(wǎng)域網(wǎng)VLAN2VLAN2。當(dāng)。當(dāng)B1B

5、1向工作組內(nèi)成員發(fā)送數(shù)據(jù)時(shí)，向工作組內(nèi)成員發(fā)送數(shù)據(jù)時(shí)，B2B2和和B3B3將會(huì)將會(huì)收到廣播的信息（盡管它們沒有連在同一交換機(jī)上），但收到廣播的信息（盡管它們沒有連在同一交換機(jī)上），但A1A1和和C1C1不會(huì)收到不會(huì)收到B1B1發(fā)出的廣播信息（盡管它們連在同一個(gè)交換發(fā)出的廣播信息（盡管它們連在同一個(gè)交換機(jī)上）。機(jī)上）。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 74.6.1 4.6.1 虛擬局域網(wǎng)的概念虛擬局域網(wǎng)的概念 虛擬局域網(wǎng)虛擬局域網(wǎng)VLANVLAN是一組邏輯上的設(shè)備和用戶，這些設(shè)是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理網(wǎng)段的限制，可以根據(jù)功能、部門備和用戶并不受物理網(wǎng)段的限制，可以根據(jù)功

6、能、部門及應(yīng)用等因素將它們組織起來，相互之間的通信就好像及應(yīng)用等因素將它們組織起來，相互之間的通信就好像它們?cè)谕粋€(gè)網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。它們?cè)谕粋€(gè)網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。虛擬局域網(wǎng)其實(shí)只是局域網(wǎng)給用戶提供的一虛擬局域網(wǎng)其實(shí)只是局域網(wǎng)給用戶提供的一種服務(wù)，而并不是一種新型局域網(wǎng)種服務(wù)，而并不是一種新型局域網(wǎng)。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 84.6.1 4.6.1 虛擬局域網(wǎng)的概念虛擬局域網(wǎng)的概念l與一般的與一般的邏輯子網(wǎng)子網(wǎng)(網(wǎng)網(wǎng)橋或者交或者交換機(jī)機(jī))的區(qū)的區(qū)別：不受地理位置的限制，即構(gòu)成不受地理位置的限制，即構(gòu)成VLAN的站點(diǎn)可以是的站點(diǎn)可以是位于不同的物理網(wǎng)段。位于

7、不同的物理網(wǎng)段。同一個(gè)同一個(gè)VLAN的站點(diǎn)所的站點(diǎn)所發(fā)送的數(shù)據(jù)可以是廣播送的數(shù)據(jù)可以是廣播傳輸?shù)降皆揤LAN的所有站點(diǎn)，而不同的所有站點(diǎn)，而不同VLAN的站點(diǎn)的數(shù)據(jù)的站點(diǎn)的數(shù)據(jù)不能直接廣播不能直接廣播傳輸。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 94.6.1 4.6.1 虛擬局域網(wǎng)的概念虛擬局域網(wǎng)的概念l虛虛擬局域網(wǎng)的局域網(wǎng)的優(yōu)點(diǎn)：點(diǎn)：使網(wǎng)使網(wǎng)絡(luò)的的結(jié)構(gòu)靈活，便于網(wǎng)構(gòu)靈活，便于網(wǎng)絡(luò)結(jié)構(gòu)的構(gòu)的變化；化；可以有效隔離可以有效隔離VLAN間的廣播數(shù)據(jù)，減少的廣播數(shù)據(jù)，減少VLAN中廣中廣播數(shù)據(jù)的通信量；播數(shù)據(jù)的通信量；可以有效地隔離可以有效地隔離VLAN間的的訪問，增加了網(wǎng)，增加了網(wǎng)絡(luò)內(nèi)部?jī)?nèi)部的安全性；的

8、安全性；更方便了網(wǎng)更方便了網(wǎng)絡(luò)管理管理員對(duì)網(wǎng)網(wǎng)絡(luò)的的維護(hù)和管理。和管理。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 104.6.1 4.6.1 虛擬局域網(wǎng)的概念虛擬局域網(wǎng)的概念lVLANVLAN采用的以太網(wǎng)幀格式采用的以太網(wǎng)幀格式標(biāo)準(zhǔn)：標(biāo)準(zhǔn)：IEEE802.3auIEEE802.3au擴(kuò)展以太網(wǎng)幀格式擴(kuò)展以太網(wǎng)幀格式前導(dǎo)前導(dǎo)開始開始標(biāo)志標(biāo)志目的目的地址地址源地源地址址VLANVLAN標(biāo)記標(biāo)記長(zhǎng)度長(zhǎng)度數(shù)數(shù)據(jù)據(jù)填充填充字段字段校驗(yàn)校驗(yàn)和和7 71 14 46 646-150046-15004 42 26 6返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 114.6.1 4.6.1 虛擬局域網(wǎng)的概念虛擬局域網(wǎng)的概念lVLA

9、NVLAN標(biāo)記字段標(biāo)記字段:前前2 2個(gè)字節(jié)是個(gè)字節(jié)是802.1Q802.1Q標(biāo)記類型，固定設(shè)置為標(biāo)記類型，固定設(shè)置為0 x81000 x8100（1000000100000000），當(dāng)數(shù)據(jù)鏈路層檢測(cè)到），當(dāng)數(shù)據(jù)鏈路層檢測(cè)到MACMAC幀的幀的源地址字段后的值為源地址字段后的值為0 x81000 x8100時(shí)，就判斷出插入了時(shí)，就判斷出插入了4 4字節(jié)字節(jié)的的VLANVLAN標(biāo)記字段；標(biāo)記字段；VLANVLAN后后2 2個(gè)字節(jié)的前個(gè)字節(jié)的前3 3位是用戶優(yōu)先級(jí)字段，位是用戶優(yōu)先級(jí)字段，000-111000-111，8 8種優(yōu)先級(jí)。種優(yōu)先級(jí)。其后其后1 1位是規(guī)范格式指示符位是規(guī)范格式指示符(C

10、anonical Format(Canonical Format IndicatorIndicator，CFI)CFI)：0 0說明是規(guī)范格式，說明是規(guī)范格式，1 1是非規(guī)范格式是非規(guī)范格式返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 124.6.1 4.6.1 虛擬局域網(wǎng)的概念虛擬局域網(wǎng)的概念802.1Q802.1Q標(biāo)記標(biāo)記 優(yōu)先級(jí)優(yōu)先級(jí) CFI CFI VLAN ID VLAN ID 2Byte2Byte12bit12bit1bit1bit3bit3bit最后的最后的1212位是該位是該VLANVLAN標(biāo)識(shí)符，用來惟一地標(biāo)識(shí)該以太網(wǎng)標(biāo)識(shí)符，用來惟一地標(biāo)識(shí)該以太網(wǎng)數(shù)據(jù)幀所屬的數(shù)據(jù)幀所屬的VLANVLAN

11、。4 4字節(jié)的字節(jié)的VLANVLAN標(biāo)記格式如下：標(biāo)記格式如下：以太網(wǎng)幀的最大長(zhǎng)度從原來的以太網(wǎng)幀的最大長(zhǎng)度從原來的1518字節(jié)變?yōu)樽止?jié)變?yōu)?522字節(jié)。字節(jié)。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 134.6.2 4.6.2 虛擬局域網(wǎng)的組建虛擬局域網(wǎng)的組建l組建條件：建條件：VLAN是建立在物理網(wǎng)是建立在物理網(wǎng)絡(luò)基基礎(chǔ)上的一種上的一種邏輯子網(wǎng)，子網(wǎng)，因此建立因此建立VLAN需要相需要相應(yīng)的支持的支持VLAN技技術(shù)的網(wǎng)的網(wǎng)絡(luò)設(shè)備（交（交換機(jī)）。當(dāng)網(wǎng)機(jī)）。當(dāng)網(wǎng)絡(luò)中的不同中的不同VLAN間進(jìn)行相互行相互通信通信時(shí)，需要路由的支持，需要路由的支持，這時(shí)就需要增加路由就需要增加路由設(shè)備要要實(shí)現(xiàn)路由功能，既

12、可采用路由器，也可采路由功能，既可采用路由器，也可采用三用三層交交換機(jī)來完成。機(jī)來完成。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 144.6.2 4.6.2 虛擬局域網(wǎng)的組建虛擬局域網(wǎng)的組建l建立虛擬局域網(wǎng)的方法建立虛擬局域網(wǎng)的方法 基于端口的基于端口的VLAN基于基于MAC地址的地址的VLAN第第3層層VLAN多播組多播組VLAN返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 15基于端口的基于端口的VLANl說明：明：基于端口的基于端口的VLAN是通過將交換機(jī)端口設(shè)置成不同的是通過將交換機(jī)端口設(shè)置成不同的VLAN而組建不同的虛擬局域網(wǎng)。基于端口定義而組建不同的虛擬局域網(wǎng)?；诙丝诙xVLAN時(shí)，可以將同一個(gè)交換

13、機(jī)的不同端口設(shè)置為不時(shí)，可以將同一個(gè)交換機(jī)的不同端口設(shè)置為不同的同的VLAN，也可以將不同的交換機(jī)的端口設(shè)置為同，也可以將不同的交換機(jī)的端口設(shè)置為同一個(gè)一個(gè)VLAN。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 16基于端口的基于端口的VLANl分分類：?jiǎn)谓粨Q機(jī)端口定義單交換機(jī)端口定義VLANVLAN返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 17基于端口的基于端口的VLAN多交換機(jī)端口定義多交換機(jī)端口定義VLANVLAN 返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 18基于端口的基于端口的VLANl特點(diǎn)：特點(diǎn)：一個(gè)虛一個(gè)虛擬局域網(wǎng)的各個(gè)端口上的所有局域網(wǎng)的各個(gè)端口上的所有終端都在一個(gè)端都在一個(gè)廣播域中，它廣播域中，它們相互

14、可以通信，不同的虛相互可以通信，不同的虛擬局域網(wǎng)局域網(wǎng)之之間進(jìn)行通信需行通信需經(jīng)過路由來路由來進(jìn)行。行。l優(yōu)點(diǎn)：點(diǎn)：簡(jiǎn)單，容易，容易實(shí)現(xiàn)，從一個(gè)端口，從一個(gè)端口發(fā)出的廣播，直接出的廣播，直接發(fā)送到虛送到虛擬局域網(wǎng)內(nèi)的其他端口，也便于直接局域網(wǎng)內(nèi)的其他端口，也便于直接監(jiān)控?？?。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 19基于端口的基于端口的VLANl缺點(diǎn)：缺點(diǎn)：使用不使用不夠靈活，當(dāng)用靈活，當(dāng)用戶從一個(gè)端口移從一個(gè)端口移動(dòng)到另一個(gè)端到另一個(gè)端口口時(shí)候網(wǎng)候網(wǎng)絡(luò)管理管理員必必須重新配置虛重新配置虛擬局域網(wǎng)成局域網(wǎng)成員。不不過這一點(diǎn)可以通一點(diǎn)可以通過靈活的網(wǎng)靈活的網(wǎng)絡(luò)管理管理軟件來彌件來彌補(bǔ)。返回首頁(yè)返回首

15、頁(yè)返回首頁(yè)返回首頁(yè) 20基基于于MACMAC地址的地址的VLANVLAN l說明：明：基于基于MACMAC地址的地址的VLANVLAN是通過網(wǎng)絡(luò)終端設(shè)備的是通過網(wǎng)絡(luò)終端設(shè)備的MACMAC地址來地址來設(shè)置設(shè)置VLANVLAN。l優(yōu)點(diǎn)：點(diǎn)：交交換機(jī)機(jī)對(duì)終端的端的MAC地址和交地址和交換機(jī)端口機(jī)端口進(jìn)行跟蹤，在行跟蹤，在新新終端入網(wǎng)端入網(wǎng)時(shí)根據(jù)已根據(jù)已經(jīng)定定義的虛的虛擬局域網(wǎng)局域網(wǎng)MAC對(duì)應(yīng)表將其劃表將其劃歸至某一個(gè)虛至某一個(gè)虛擬局域網(wǎng)，而無局域網(wǎng)，而無論該終端在端在網(wǎng)網(wǎng)絡(luò)中怎中怎樣移移動(dòng)，由于其，由于其MAC地址保持不地址保持不變，故不需，故不需進(jìn)行虛行虛擬局域網(wǎng)的重新配置。局域網(wǎng)的重新配置。這種

16、劃分方式減少了網(wǎng)種劃分方式減少了網(wǎng)絡(luò)管理管理員的日常的日常維護(hù)工作量。工作量。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 21基基于于MACMAC地址的地址的VLANVLANl缺點(diǎn)：缺點(diǎn)：不足之不足之處在于所有的在于所有的終端必端必須被明確的分配在一個(gè)被明確的分配在一個(gè)具體的虛具體的虛擬局域網(wǎng)，任何局域網(wǎng)，任何時(shí)候增加候增加終端或者更端或者更換網(wǎng)網(wǎng)卡，都要卡，都要對(duì)虛虛擬局域網(wǎng)數(shù)據(jù)局域網(wǎng)數(shù)據(jù)庫(kù)調(diào)整，以整，以實(shí)現(xiàn)對(duì)該終端的端的動(dòng)態(tài)跟蹤。跟蹤。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 22第第3 3層層VLANVLAN l說明：明：第第3 3層層VLANVLAN根據(jù)所使用的協(xié)議或網(wǎng)絡(luò)層地址來劃分根據(jù)所使用的協(xié)議或網(wǎng)

17、絡(luò)層地址來劃分VLANVLAN。l優(yōu)點(diǎn)點(diǎn):第一，這種方式可以按傳輸協(xié)議劃分網(wǎng)段。第一，這種方式可以按傳輸協(xié)議劃分網(wǎng)段。其次，用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動(dòng)而不用重新配其次，用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動(dòng)而不用重新配置自己的工作站。置自己的工作站。第三，這種類型的虛擬網(wǎng)可以減少由于協(xié)議轉(zhuǎn)換而第三，這種類型的虛擬網(wǎng)可以減少由于協(xié)議轉(zhuǎn)換而造成的網(wǎng)絡(luò)延遲。造成的網(wǎng)絡(luò)延遲。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 23第第3 3層層VLANVLANl缺點(diǎn)：缺點(diǎn)：根據(jù)網(wǎng)絡(luò)層地址劃分根據(jù)網(wǎng)絡(luò)層地址劃分VLANVLAN，在進(jìn)行數(shù)據(jù)通信時(shí)還需，在進(jìn)行數(shù)據(jù)通信時(shí)還需要進(jìn)行地址的轉(zhuǎn)換，會(huì)增加一定的延時(shí)。要進(jìn)行地址的轉(zhuǎn)換，會(huì)增加一定

18、的延時(shí)。二是對(duì)設(shè)備要求較高，不是所有設(shè)備都支持這種方二是對(duì)設(shè)備要求較高，不是所有設(shè)備都支持這種方式。式。第第3 3層層VLANVLAN方式允許一個(gè)方式允許一個(gè)VLANVLAN跨越多個(gè)交換機(jī)，跨越多個(gè)交換機(jī)，或一個(gè)端口位于多個(gè)或一個(gè)端口位于多個(gè)VLANVLAN中。中。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 24IPIP多播組多播組VLAN VLAN l說明：明：IP多播多播組VLAN是通是通過“代理代理”對(duì)一一組IP節(jié)點(diǎn)點(diǎn)進(jìn)行管行管理和提供服理和提供服務(wù)。這種種組建方法可以建方法可以動(dòng)態(tài)建立建立VLAN。當(dāng)具有多個(gè)。當(dāng)具有多個(gè)IP地址的多播數(shù)據(jù)地址的多播數(shù)據(jù)幀要要傳輸時(shí)，先，先動(dòng)態(tài)地建立地建立VLAN

19、代理，代理再和多個(gè)代理，代理再和多個(gè)IP節(jié)點(diǎn)構(gòu)成點(diǎn)構(gòu)成VLAN。組建建VLAN時(shí)，網(wǎng)，網(wǎng)絡(luò)通通過廣播信息通知各廣播信息通知各IP節(jié)點(diǎn)，若點(diǎn)，若IP節(jié)點(diǎn)響點(diǎn)響應(yīng)，就可以加入到，就可以加入到該VLAN中，與中，與該VLAN中的其他中的其他IP節(jié)點(diǎn)通信。點(diǎn)通信。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 25IPIP多播組多播組VLANVLANl優(yōu)點(diǎn)：點(diǎn)：IP多播多播組VLAN有很有很強(qiáng)的的動(dòng)態(tài)特性，因而具有極大地特性，因而具有極大地靈活性，并可以跨越路由器形成靈活性，并可以跨越路由器形成WAN連接。接。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 264.6.3 4.6.3 虛擬局域網(wǎng)的功能虛擬局域網(wǎng)的功能 l提高管理

20、效率提高管理效率 問題：網(wǎng)網(wǎng)絡(luò)中站點(diǎn)的移中站點(diǎn)的移動(dòng)、增加和改、增加和改變是最是最讓網(wǎng)管人網(wǎng)管人員頭疼的疼的問題之一，同之一，同時(shí)也是網(wǎng)也是網(wǎng)絡(luò)維護(hù)過程中相程中相對(duì)來來說開開銷比比較大的一部分。因大的一部分。因?yàn)榇舜藭r(shí)一般都需要一般都需要重新重新進(jìn)行布行布線，并且?guī)缀跛械恼军c(diǎn)移，并且?guī)缀跛械恼军c(diǎn)移動(dòng)都伴隨都伴隨著地址的重新分配以及著地址的重新分配以及對(duì)HUB和路由器重新配置。和路由器重新配置。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 274.6.3 4.6.3 虛擬局域網(wǎng)的功能虛擬局域網(wǎng)的功能 VLAN的解決的解決辦法法當(dāng)某個(gè)當(dāng)某個(gè)VLAN中的一個(gè)用中的一個(gè)用戶從一個(gè)地點(diǎn)移從一個(gè)地點(diǎn)移動(dòng)至另至另一

21、個(gè)地點(diǎn)一個(gè)地點(diǎn)時(shí)，只要他，只要他們?nèi)耘f保持在同一個(gè)仍舊保持在同一個(gè)VLAN中并且能中并且能夠連接到一個(gè)交接到一個(gè)交換端口上。那么無需端口上。那么無需對(duì)他他們的網(wǎng)的網(wǎng)絡(luò)地址地址進(jìn)行修改。最多只是需要將此交行修改。最多只是需要將此交換端口重新配置到相端口重新配置到相應(yīng)的的VLAN中。中。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 284.6.3 4.6.3 虛擬局域網(wǎng)的功能虛擬局域網(wǎng)的功能 l控制廣播數(shù)據(jù)控制廣播數(shù)據(jù) 問題：網(wǎng)網(wǎng)絡(luò)中存在廣播中存在廣播風(fēng)暴，廣播數(shù)據(jù)將暴，廣播數(shù)據(jù)將嚴(yán)重地重地?fù)p害網(wǎng)害網(wǎng)絡(luò)的性能并可能的性能并可能導(dǎo)致整個(gè)網(wǎng)致整個(gè)網(wǎng)絡(luò)的崩的崩潰。因此網(wǎng)管。因此網(wǎng)管人人員必必須采取措施采取措施對(duì)因廣

22、播數(shù)據(jù)而可能因廣播數(shù)據(jù)而可能導(dǎo)致的致的問題加以加以預(yù)防。防。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 294.6.3 4.6.3 虛擬局域網(wǎng)的功能虛擬局域網(wǎng)的功能 VLAN的解決的解決辦法：法：某某VLAN中的廣播數(shù)據(jù)將只是被復(fù)制到那些中的廣播數(shù)據(jù)將只是被復(fù)制到那些連接接有此有此VLAN的某個(gè)成的某個(gè)成員的交的交換端口上，在除此而端口上，在除此而外的那些端口上將不會(huì)出外的那些端口上將不會(huì)出現(xiàn)這些數(shù)據(jù)。些數(shù)據(jù)。這實(shí)際上上是是為在交在交換型網(wǎng)型網(wǎng)絡(luò)中建立起同路由器功能中建立起同路由器功能類似的似的防火防火墻提供了一種有效的手段。提供了一種有效的手段。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 304.6.3 4.6

23、.3 虛擬局域網(wǎng)的功能虛擬局域網(wǎng)的功能 l增增強(qiáng)網(wǎng)網(wǎng)絡(luò)安全性安全性 問題：共享型局域網(wǎng)的一個(gè)最大的不足就是易于受到入共享型局域網(wǎng)的一個(gè)最大的不足就是易于受到入侵。因侵。因?yàn)橹灰褭C(jī)器接入到一個(gè)端口中就可以收只要把機(jī)器接入到一個(gè)端口中就可以收到相到相應(yīng)網(wǎng)段上的所有數(shù)據(jù)。廣播域越大，網(wǎng)段上的所有數(shù)據(jù)。廣播域越大，這種危種危險(xiǎn)也將越大。也將越大。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 314.6.3 4.6.3 虛擬局域網(wǎng)的功能虛擬局域網(wǎng)的功能 VLAN的解決的解決辦法：法：增增強(qiáng)網(wǎng)網(wǎng)絡(luò)安全性的一種最有效和最易于管理的方法安全性的一種最有效和最易于管理的方法是將整個(gè)網(wǎng)是將整個(gè)網(wǎng)絡(luò)劃分成一個(gè)個(gè)互相獨(dú)立的廣播

24、劃分成一個(gè)個(gè)互相獨(dú)立的廣播組(VLAN)。另外網(wǎng)管人。另外網(wǎng)管人員可以限制某個(gè)可以限制某個(gè)VLAN中的用中的用戶的數(shù)量，并且可以禁止那些沒有得到的數(shù)量，并且可以禁止那些沒有得到許可的用可的用戶加入到某個(gè)加入到某個(gè)VLAN中。按照中。按照這種方式，種方式，VLAN可以提可以提供一道安全性防火供一道安全性防火墻，控制用，控制用戶對(duì)于網(wǎng)于網(wǎng)絡(luò)資源的源的訪問，控制廣播，控制廣播組的大小和構(gòu)成，并且可借助于網(wǎng)管的大小和構(gòu)成，并且可借助于網(wǎng)管軟件在件在發(fā)生非法入侵生非法入侵時(shí)及及時(shí)通知管理人通知管理人員。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 324.6.3 4.6.3 虛擬局域網(wǎng)的功能虛擬局域網(wǎng)的功能 l減少

25、站點(diǎn)的移減少站點(diǎn)的移動(dòng)和改和改變開開銷 問題：當(dāng)用當(dāng)用戶從一個(gè)子網(wǎng)移至另一個(gè)子網(wǎng)從一個(gè)子網(wǎng)移至另一個(gè)子網(wǎng)時(shí)，一般都需要，一般都需要對(duì)其其IP地址地址進(jìn)行手工修改，而行手工修改，而這種修改可能需要花種修改可能需要花費(fèi)比比較長(zhǎng)的的時(shí)間才能使站點(diǎn)正常工作。才能使站點(diǎn)正常工作。VLAN使用使用VLAN則可以完全消除可以完全消除這些不必要的些不必要的時(shí)間浪浪費(fèi)，因因VLAN的成的成員身份同站點(diǎn)所在的地址是無關(guān)的，身份同站點(diǎn)所在的地址是無關(guān)的，這樣一來站點(diǎn)可以一來站點(diǎn)可以發(fā)生移生移動(dòng)而其而其IP地址和子網(wǎng)成地址和子網(wǎng)成員身份身份則可以保持不可以保持不變。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 334.6.3 4

26、.6.3 虛擬局域網(wǎng)的功能虛擬局域網(wǎng)的功能 l實(shí)現(xiàn)虛虛擬工作工作組 虛虛擬工作工作組指的是當(dāng)在整個(gè)園區(qū)網(wǎng)指的是當(dāng)在整個(gè)園區(qū)網(wǎng)絡(luò)環(huán)境下境下實(shí)現(xiàn)了了VLAN之后，同一個(gè)部之后，同一個(gè)部門的所有成的所有成員將可以像將可以像處于同于同一個(gè)一個(gè)LAN上那上那樣進(jìn)行通信；行通信；大部分網(wǎng)大部分網(wǎng)絡(luò)通信將不會(huì)通信將不會(huì)傳出此出此VLAN廣播域。廣播域。當(dāng)某個(gè)用當(dāng)某個(gè)用戶從一個(gè)地方移從一個(gè)地方移動(dòng)到另一個(gè)地方到另一個(gè)地方時(shí)，如果他，如果他的工作部的工作部門不不發(fā)生生變化，那么就用不著化，那么就用不著對(duì)其機(jī)器其機(jī)器進(jìn)行行重新配置。與此重新配置。與此類似，如果某個(gè)用似，如果某個(gè)用戶改改變了工作部了工作部門，他可以

27、不改他可以不改變其工作地點(diǎn)，而只需網(wǎng)管人其工作地點(diǎn)，而只需網(wǎng)管人員修改一下修改一下其其VLAN成成員身份即可。身份即可。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 344.7 4.7 局域網(wǎng)連網(wǎng)與網(wǎng)絡(luò)互聯(lián)設(shè)備局域網(wǎng)連網(wǎng)與網(wǎng)絡(luò)互聯(lián)設(shè)備 l4.4.1 網(wǎng)網(wǎng)絡(luò)互互聯(lián)概述概述 l4.4.2 中中繼器器 l4.4.3 集集線器器l4.4.4 網(wǎng)網(wǎng)橋 返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 354.4.1 4.4.1 網(wǎng)絡(luò)互聯(lián)概述網(wǎng)絡(luò)互聯(lián)概述l網(wǎng)網(wǎng)絡(luò)互互聯(lián)的概念：的概念：網(wǎng)網(wǎng)絡(luò)互互連也稱網(wǎng)也稱網(wǎng)際互互連，它是指兩個(gè)以上的，它是指兩個(gè)以上的計(jì)算機(jī)算機(jī)網(wǎng)網(wǎng)絡(luò)通通過一定的方法，用網(wǎng)一定的方法，用網(wǎng)絡(luò)設(shè)備相互相互連接起來，接起來

28、，以構(gòu)成更大的網(wǎng)以構(gòu)成更大的網(wǎng)絡(luò)系系統(tǒng)。網(wǎng)。網(wǎng)絡(luò)互互連拓展了局域網(wǎng)的拓展了局域網(wǎng)的地理范地理范圍，豐富了網(wǎng)，豐富了網(wǎng)絡(luò)資源，源，實(shí)現(xiàn)更廣泛的更廣泛的資源共源共享。網(wǎng)享。網(wǎng)絡(luò)互互連也可理解也可理解為將一個(gè)網(wǎng)將一個(gè)網(wǎng)絡(luò)分解分解為若干個(gè)若干個(gè)子網(wǎng)或網(wǎng)段。子網(wǎng)或網(wǎng)段。主要形式：主要形式：LAN之之間LAN和和WAN之之間LAN和大型主機(jī)之和大型主機(jī)之間返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 364.4.1 4.4.1 網(wǎng)絡(luò)互聯(lián)概述網(wǎng)絡(luò)互聯(lián)概述主要主要設(shè)備中中繼器器集集線器器 網(wǎng)網(wǎng)橋交交換機(jī)機(jī) 路由器路由器網(wǎng)關(guān)網(wǎng)關(guān) 物理層物理層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層網(wǎng)絡(luò)層傳輸層以上各層傳輸層以上各層返回首頁(yè)返回首頁(yè)返回首

29、頁(yè)返回首頁(yè) 374.4.1 4.4.1 網(wǎng)絡(luò)互聯(lián)概述網(wǎng)絡(luò)互聯(lián)概述返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 384.4.1 4.4.1 網(wǎng)絡(luò)互聯(lián)概述網(wǎng)絡(luò)互聯(lián)概述l網(wǎng)網(wǎng)絡(luò)互互聯(lián)的任的任務(wù)擴(kuò)大網(wǎng)大網(wǎng)絡(luò)通信范通信范圍提高網(wǎng)提高網(wǎng)絡(luò)系系統(tǒng)性能和系性能和系統(tǒng)可靠性可靠性不同網(wǎng)不同網(wǎng)絡(luò)之之間的的連接接LAN與主機(jī)系與主機(jī)系統(tǒng)互互連增加了網(wǎng)上共享的增加了網(wǎng)上共享的資源源返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 39中繼器中繼器l概念：概念：作用：作用：將網(wǎng)將網(wǎng)絡(luò)上的一個(gè)上的一個(gè)電纜段上段上傳輸?shù)臄?shù)據(jù)信號(hào)的數(shù)據(jù)信號(hào)進(jìn)行放大和行放大和整形，然后再整形，然后再發(fā)送到另一個(gè)送到另一個(gè)電纜段上，以克服信號(hào)段上，以克服信號(hào)經(jīng)過較長(zhǎng)距離距

30、離傳輸后引起的衰減。因此，中后引起的衰減。因此，中繼器器實(shí)際上上是一種數(shù)字信號(hào)放大器。是一種數(shù)字信號(hào)放大器。中中繼器的作用主要是器的作用主要是擴(kuò)展網(wǎng)展網(wǎng)絡(luò)電纜的的長(zhǎng)度。度。中中繼器也可以用來改器也可以用來改變網(wǎng)網(wǎng)絡(luò)的拓?fù)涞耐負(fù)浣Y(jié)構(gòu)，形成多分支構(gòu)，形成多分支的的樹形形結(jié)構(gòu)，以適構(gòu)，以適應(yīng)不同不同環(huán)境的布境的布線要求。要求。注意：注意：通過中繼器連接起來的各種網(wǎng)絡(luò)仍屬于一個(gè)網(wǎng)絡(luò)系通過中繼器連接起來的各種網(wǎng)絡(luò)仍屬于一個(gè)網(wǎng)絡(luò)系統(tǒng)。因此，一般不認(rèn)為這是網(wǎng)絡(luò)互聯(lián)，而只是將一個(gè)網(wǎng)絡(luò)統(tǒng)。因此，一般不認(rèn)為這是網(wǎng)絡(luò)互聯(lián)，而只是將一個(gè)網(wǎng)絡(luò)的作用范圍擴(kuò)大而己。的作用范圍擴(kuò)大而己。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 40

31、中繼器中繼器l特性：特性：中中繼器器僅作用于作用于物理物理層，只具有，只具有簡(jiǎn)單的放大、再生的放大、再生物理信號(hào)的功能。物理信號(hào)的功能。由于中由于中繼器主要完成物理器主要完成物理層功能，所以中功能，所以中繼器只能器只能連接接相同的局域網(wǎng)相同的局域網(wǎng)。換句句話說，就是用中，就是用中繼器互器互聯(lián)的局域網(wǎng)的局域網(wǎng)應(yīng)具有相同的具有相同的協(xié)議和速率，如：和速率，如：802.3以太以太網(wǎng)到以太網(wǎng)之網(wǎng)到以太網(wǎng)之間的的連接和接和802.5令牌令牌環(huán)網(wǎng)到令牌網(wǎng)到令牌環(huán)網(wǎng)網(wǎng)之之間的的連接。接。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 41中繼器中繼器中中繼器可以器可以連接接相同相同傳輸介介質(zhì)的同的同類局域網(wǎng)局域網(wǎng)，如：粗

32、，如：粗同同軸電纜以太網(wǎng)之以太網(wǎng)之間的的連接。接。中中繼器也可以器也可以連接不同接不同傳輸介介質(zhì)的同的同類局域網(wǎng)局域網(wǎng)，如：粗同，如：粗同軸電纜以太網(wǎng)與以太網(wǎng)與細(xì)同同軸電纜以太網(wǎng)或粗同以太網(wǎng)或粗同軸電纜以太網(wǎng)與雙以太網(wǎng)與雙絞線以太網(wǎng)以太網(wǎng)的的連接。接。用中用中繼器器連接的局域網(wǎng)在物理上是一個(gè)網(wǎng)接的局域網(wǎng)在物理上是一個(gè)網(wǎng)絡(luò)，即中，即中繼器把多個(gè)獨(dú)立的物理網(wǎng)器把多個(gè)獨(dú)立的物理網(wǎng)連成成為一個(gè)大的物理網(wǎng)一個(gè)大的物理網(wǎng)絡(luò)。由于中由于中繼器在物理器在物理層實(shí)現(xiàn)互互聯(lián)，所以它，所以它對(duì)物理物理層以上以上各各層協(xié)議完全透明，也就是完全透明，也就是說，中，中繼器支持?jǐn)?shù)據(jù)器支持?jǐn)?shù)據(jù)鏈路路層及其以上各及其以上各層的

33、任何的任何協(xié)議。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 42中繼器中繼器l中中繼器器應(yīng)用用實(shí)例例集線器擴(kuò)展網(wǎng)絡(luò)集線器擴(kuò)展網(wǎng)絡(luò)l用多個(gè)集線器可連成更大的局域網(wǎng)用多個(gè)集線器可連成更大的局域網(wǎng) 集線器集線器一系二系集線器三系三個(gè)獨(dú)立的沖突域三個(gè)獨(dú)立的沖突域返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 44集線器擴(kuò)展網(wǎng)絡(luò)集線器擴(kuò)展網(wǎng)絡(luò)l用多個(gè)集線器可連成更大的局域網(wǎng)用多個(gè)集線器可連成更大的局域網(wǎng) 一系二系三系集線器集線器集線器集線器主干集線器返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 45集線器集線器l概念：概念：集集線器器(Hub)又稱集中器，是多口的中又稱集中器，是多口的中繼器。用于把器。用于把多臺(tái)多臺(tái)計(jì)算機(jī)算機(jī)連接在一起接

34、在一起組成網(wǎng)成網(wǎng)絡(luò)，也是小型網(wǎng)，也是小型網(wǎng)絡(luò)中中應(yīng)用最廣泛的用最廣泛的設(shè)備。l作用作用信號(hào)信號(hào)經(jīng)過放大后放大后轉(zhuǎn)發(fā)到集到集線器的其他所有端口，即器的其他所有端口，即集集線器的其他所有端口共享器的其他所有端口共享帶寬。集集線器器還具有故障隔離的作用，當(dāng)某條具有故障隔離的作用，當(dāng)某條傳輸媒體媒體發(fā)生故障，不會(huì)影響到其他的生故障，不會(huì)影響到其他的節(jié)點(diǎn)。點(diǎn)。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 46集線器集線器l端口端口類型：型：RJ45BNCAUIl分分類：外形尺寸：外形尺寸：機(jī)架式機(jī)架式桌面式桌面式返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 47集線器集線器速率：速率：10M100M可否網(wǎng)管可否網(wǎng)管可網(wǎng)管式可網(wǎng)

35、管式不可網(wǎng)管式不可網(wǎng)管式可否堆疊可否堆疊可堆疊式可堆疊式不可堆疊式不可堆疊式返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 48集線器集線器l集集線器的器的應(yīng)用用堆疊堆疊是指將若干集是指將若干集線器以特殊器以特殊電纜通通過特殊的端口特殊的端口連接接起來，堆疊后的集起來，堆疊后的集線器從網(wǎng)器從網(wǎng)絡(luò)拓?fù)渲锌赏負(fù)渲锌梢暈橐粋€(gè)集一個(gè)集線器，即可作器，即可作為一個(gè)集一個(gè)集線器來管理。器來管理。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 49集線器集線器級(jí)聯(lián)集集線器的器的級(jí)聯(lián)是指用集是指用集線器普通或者特殊端口，用器普通或者特殊端口，用UTP交叉交叉線或直通或直通線把兩個(gè)以上的集把兩個(gè)以上的集線器器連接起來接起來進(jìn)行集行集線器端

36、口器端口擴(kuò)展。展?？梢允褂猛梢允褂猛ㄟ^UTP直通直通線把集把集線器器Uplink端口和另端口和另一個(gè)集一個(gè)集線器普通端口器普通端口連接起來接起來實(shí)現(xiàn)集集線器的器的級(jí)聯(lián)通通過UTP交叉交叉線把兩個(gè)集把兩個(gè)集線器的普通端口器的普通端口連接起來接起來實(shí)現(xiàn)集集線器的器的級(jí)聯(lián)。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 50集線器集線器返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 51集線器集線器l優(yōu)點(diǎn)：點(diǎn)：使原來屬于不同沖突域的局域網(wǎng)上的使原來屬于不同沖突域的局域網(wǎng)上的計(jì)算機(jī)能算機(jī)能夠進(jìn)行跨沖突域的通信。行跨沖突域的通信。擴(kuò)大了局域網(wǎng)覆蓋的地理范大了局域網(wǎng)覆蓋的地理范圍。l缺點(diǎn)：缺點(diǎn)：沖突域增大了，但沖突域增大了，但總的

37、吞吐量并未提高。的吞吐量并未提高。如果不同的沖突域使用不同的數(shù)據(jù)率，那么就不能如果不同的沖突域使用不同的數(shù)據(jù)率，那么就不能用集用集線器將它器將它們互互連起來。起來。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 52網(wǎng)橋網(wǎng)橋l在數(shù)據(jù)在數(shù)據(jù)鏈路路層擴(kuò)展局域網(wǎng)展局域網(wǎng)時(shí)使用網(wǎng)使用網(wǎng)橋。l網(wǎng)網(wǎng)橋工作在數(shù)據(jù)工作在數(shù)據(jù)鏈路路層，它根據(jù)，它根據(jù) MAC 幀的目的地址的目的地址對(duì)收到的收到的幀進(jìn)行行轉(zhuǎn)發(fā)。l連接的網(wǎng)接的網(wǎng)絡(luò)可以是同可以是同類網(wǎng)網(wǎng)絡(luò)（使用相同（使用相同MAC協(xié)議的），的），也可以是不同的網(wǎng)也可以是不同的網(wǎng)絡(luò)（不同（不同MAC協(xié)議和相同的和相同的LLC的的網(wǎng)網(wǎng)絡(luò)）。）。l網(wǎng)網(wǎng)橋具有具有過濾幀的功能。當(dāng)網(wǎng)的功能

38、。當(dāng)網(wǎng)橋收到一個(gè)收到一個(gè)幀時(shí)，并不是，并不是向所有的端口向所有的端口轉(zhuǎn)發(fā)此此幀，而是先，而是先檢查此此幀的目的的目的 MAC 地址，然后再確定將地址，然后再確定將該幀轉(zhuǎn)發(fā)到哪一個(gè)端口到哪一個(gè)端口 返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 53網(wǎng)橋網(wǎng)橋l分分類透明透明橋(transparent bridge)目前使用得最多的網(wǎng)目前使用得最多的網(wǎng)橋是透明網(wǎng)是透明網(wǎng)橋?！巴该魍该鳌笔侵妇钟蚓W(wǎng)上的站點(diǎn)并不知道所是指局域網(wǎng)上的站點(diǎn)并不知道所發(fā)送的送的幀將將經(jīng)過哪幾個(gè)網(wǎng)哪幾個(gè)網(wǎng)橋，因，因?yàn)榫W(wǎng)網(wǎng)橋?qū)Ω髡緛砀髡緛碚f是看是看不不見的。的。透明網(wǎng)透明網(wǎng)橋是一種即插即用是一種即插即用設(shè)備，其，其標(biāo)準(zhǔn)是準(zhǔn)是 IEEE 802

39、.1D。能能連接不同接不同傳輸介介質(zhì)、不同、不同傳輸速率的以太網(wǎng)。速率的以太網(wǎng)。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 54網(wǎng)橋網(wǎng)橋源路由源路由橋源路由源路由(source route)網(wǎng)網(wǎng)橋在在發(fā)送送幀時(shí)將將詳細(xì)的路的路由信息放在由信息放在幀的首部中。的首部中。源站以廣播方式向欲通信的目的站源站以廣播方式向欲通信的目的站發(fā)送一個(gè)送一個(gè)發(fā)現(xiàn)幀，每個(gè)每個(gè)發(fā)現(xiàn)幀都都記錄所所經(jīng)過的路由。的路由。發(fā)現(xiàn)幀到達(dá)目的站到達(dá)目的站時(shí)就沿各自的路由返回源站。源就沿各自的路由返回源站。源站在得知站在得知這些路由后，從所有可能的路由中些路由后，從所有可能的路由中選擇出出一個(gè)最佳路由。凡從一個(gè)最佳路由。凡從該源站向源站向該

40、目的站目的站發(fā)送的送的幀的的首部，都必首部，都必須攜攜帶源站所確定的源站所確定的這一路由信息。一路由信息。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 55網(wǎng)橋網(wǎng)橋MAC網(wǎng)網(wǎng)橋MAC橋是工作在介是工作在介質(zhì)訪問控制控制(MAC)子子層的的設(shè)備，它只能互它只能互聯(lián)相同相同類型的局域網(wǎng)，如：以太網(wǎng)與以型的局域網(wǎng)，如：以太網(wǎng)與以太網(wǎng)或令牌太網(wǎng)或令牌環(huán)網(wǎng)與令牌網(wǎng)與令牌環(huán)網(wǎng)的互網(wǎng)的互聯(lián)。LLC網(wǎng)網(wǎng)橋LLC橋又稱又稱為混合混合橋，它作用于，它作用于邏輯鏈路控制路控制(LLC)子子層。LLC橋能能夠連接不同接不同類型的局域網(wǎng)，型的局域網(wǎng)，如：以太網(wǎng)與如：以太網(wǎng)與FDDI網(wǎng)的互網(wǎng)的互聯(lián)。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè)

41、56網(wǎng)橋網(wǎng)橋本地網(wǎng)本地網(wǎng)橋所所連接的兩個(gè)接的兩個(gè)LAN間的距離在的距離在LAN所允所允許的最大的最大傳輸媒體媒體長(zhǎng)度之內(nèi)的網(wǎng)度之內(nèi)的網(wǎng)橋。本地網(wǎng)。本地網(wǎng)橋只需用一個(gè)只需用一個(gè)網(wǎng)網(wǎng)橋去去連接兩個(gè)接兩個(gè)LAN或或遠(yuǎn)程工作站。程工作站。遠(yuǎn)程網(wǎng)程網(wǎng)橋遠(yuǎn)程網(wǎng)程網(wǎng)橋連接兩個(gè)接兩個(gè)LAN時(shí)，必，必須使用使用調(diào)制解制解調(diào)器，器，所以在所以在連接兩個(gè)接兩個(gè)遠(yuǎn)距離的距離的LAN時(shí)，需要兩個(gè)網(wǎng)，需要兩個(gè)網(wǎng)橋。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 57網(wǎng)橋工作過程網(wǎng)橋工作過程站表端口管理 軟件網(wǎng)橋協(xié)議 實(shí)體端口 1端口 2緩存網(wǎng)段 B網(wǎng)段 A111222站地址 端口網(wǎng)橋網(wǎng)橋(1)接收幀接收幀(2)緩存緩存(3)查表查表(

42、4)丟棄發(fā)往同丟棄發(fā)往同LAN 的幀；否則轉(zhuǎn)發(fā)的幀；否則轉(zhuǎn)發(fā) 到相應(yīng)端口到相應(yīng)端口返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 58(1)從端口從端口 x 收到無差收到無差錯(cuò)的的幀（如有差（如有差錯(cuò)即即丟棄），在棄），在轉(zhuǎn)發(fā)表表中中查找目的站找目的站 MAC 地址。地址。(2)如有，如有，則查出到此出到此 MAC 地址地址應(yīng)當(dāng)走的端口當(dāng)走的端口 d，然后，然后進(jìn)行行(3)，否，否則轉(zhuǎn)到到(5)。(3)如到如到這個(gè)個(gè) MAC 地址去的端口地址去的端口 d=x，則丟棄此棄此幀（因（因?yàn)檫@表示不需要表示不需要經(jīng)過網(wǎng)網(wǎng)橋進(jìn)行行轉(zhuǎn)發(fā)）。否）。否則從端口從端口 d 轉(zhuǎn)發(fā)此此幀。(4)轉(zhuǎn)到到(6)。(5)向網(wǎng)向網(wǎng)橋除除

43、 x 以外的所有端口以外的所有端口轉(zhuǎn)發(fā)此此幀（這樣做可保做可保證找到找到目的站）。目的站）。(6)如源站不在如源站不在轉(zhuǎn)發(fā)表中表中,則將源站將源站 MAC 地址加入到地址加入到轉(zhuǎn)發(fā)表表,登登記該幀進(jìn)入網(wǎng)入網(wǎng)橋的端口號(hào)的端口號(hào),設(shè)置置計(jì)時(shí)器。然后器。然后轉(zhuǎn)到到(8)。如源。如源站在站在轉(zhuǎn)發(fā)表中，表中，則執(zhí)行行(7)。(7)更新更新計(jì)時(shí)器。器。(8)等待新的數(shù)據(jù)等待新的數(shù)據(jù)幀。轉(zhuǎn)到到(1)返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 59網(wǎng)橋網(wǎng)橋l作用：作用：過濾通信量。通信量。擴(kuò)大了物理范大了物理范圍。提高了可靠性。提高了可靠性?？苫タ苫ミB不同物理不同物理層、不同、不同 MAC 子子層和不同速率和不同速率（

44、如（如10 Mb/s 和和 100 Mb/s 以太網(wǎng)）的局域網(wǎng)以太網(wǎng)）的局域網(wǎng)返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 60網(wǎng)橋網(wǎng)橋l缺點(diǎn)：缺點(diǎn)：存存儲(chǔ)轉(zhuǎn)發(fā)增加了增加了時(shí)延。延。在在MAC 子子層并沒有流量控制功能。并沒有流量控制功能。具有不同具有不同 MAC 子子層的網(wǎng)段的網(wǎng)段橋接在一起接在一起時(shí)時(shí)延更大。延更大。網(wǎng)網(wǎng)橋只適合于用只適合于用戶數(shù)不太多數(shù)不太多(不超不超過幾百個(gè)幾百個(gè))和通信量和通信量不太大的局域網(wǎng)，否不太大的局域網(wǎng)，否則有有時(shí)還會(huì)因會(huì)因傳播播過多的廣播多的廣播信息而信息而產(chǎn)生網(wǎng)生網(wǎng)絡(luò)擁塞。塞。這就是所就是所謂的的廣播廣播風(fēng)暴暴。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 61網(wǎng)橋網(wǎng)橋l特性特性

45、:網(wǎng)網(wǎng)橋工作在數(shù)據(jù)工作在數(shù)據(jù)鏈路路層，它，它對(duì)高高層協(xié)議是透明的，是透明的，這就意味著，網(wǎng)就意味著，網(wǎng)橋能能轉(zhuǎn)發(fā)任何網(wǎng)任何網(wǎng)絡(luò)層協(xié)議的數(shù)據(jù)流，如：的數(shù)據(jù)流，如：TCP/IP、DECNET、Appletalk、IPX等。等。網(wǎng)網(wǎng)橋有基于數(shù)據(jù)有基于數(shù)據(jù)鏈路路層過濾數(shù)據(jù)數(shù)據(jù)幀的功能，能減的功能，能減輕網(wǎng)網(wǎng)絡(luò)的的負(fù)載。由于網(wǎng)由于網(wǎng)橋工作在第二工作在第二層，它不，它不檢查網(wǎng)網(wǎng)絡(luò)層的數(shù)據(jù)分的數(shù)據(jù)分組和網(wǎng)和網(wǎng)絡(luò)地址，它與網(wǎng)地址，它與網(wǎng)絡(luò)層無關(guān)。而廣播信息是根據(jù)網(wǎng)無關(guān)。而廣播信息是根據(jù)網(wǎng)絡(luò)地址地址(如：如：IP地址地址)進(jìn)行行傳播的，因此，網(wǎng)播的，因此，網(wǎng)橋轉(zhuǎn)發(fā)所所有廣播有廣播幀，沒有隔離廣播信息的能力。，沒

46、有隔離廣播信息的能力。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 62網(wǎng)橋網(wǎng)橋網(wǎng)網(wǎng)橋能能夠互互聯(lián)不同的網(wǎng)不同的網(wǎng)絡(luò)，在不同的局域網(wǎng)之，在不同的局域網(wǎng)之間提供提供轉(zhuǎn)換功能。功能。連接不同局域網(wǎng)的接不同局域網(wǎng)的橋需要需要對(duì)不同的不同的幀格式、格式、幀大小大小進(jìn)行行轉(zhuǎn)換，還需要需要對(duì)不同的局域網(wǎng)不同的局域網(wǎng)傳輸速率速率進(jìn)行速度匹配等行速度匹配等網(wǎng)網(wǎng)橋是一種存是一種存儲(chǔ)轉(zhuǎn)發(fā)設(shè)備，它先把接收的整個(gè)，它先把接收的整個(gè)幀緩存存起來，然后再起來，然后再進(jìn)行行轉(zhuǎn)發(fā)。用網(wǎng)用網(wǎng)橋互互聯(lián)起來的網(wǎng)起來的網(wǎng)絡(luò)是一個(gè)是一個(gè)單個(gè)的個(gè)的邏輯網(wǎng)。網(wǎng)。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 63網(wǎng)橋網(wǎng)橋返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 644.8

47、 4.8 網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng) l4.8.1 網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)的概念的概念l4.8.2 網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)的的結(jié)構(gòu)構(gòu)l4.8.3 網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)的管理功能的管理功能l4.8.4 Microsoft Windows網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)l4.8.5 Unix網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)l4.8.6 Linux網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)l4.8.7 Novell NetWare返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 654.8.1 4.8.1 網(wǎng)絡(luò)操作系統(tǒng)的概念網(wǎng)絡(luò)操作系統(tǒng)的概念l概念：概念：網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)是使網(wǎng)是使網(wǎng)絡(luò)上各上各計(jì)算機(jī)能方便而有效地算機(jī)能方便而有效地共享網(wǎng)共享網(wǎng)絡(luò)資源、源、為網(wǎng)網(wǎng)絡(luò)

48、用用戶提供所需的各種服提供所需的各種服務(wù)的的軟件和有關(guān)件和有關(guān)規(guī)程的集合。程的集合。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 664.8.1 4.8.1 網(wǎng)絡(luò)操作系統(tǒng)的概念網(wǎng)絡(luò)操作系統(tǒng)的概念l功能：功能：數(shù)據(jù)共享：數(shù)據(jù)共享：用用戶通通過網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)來來實(shí)現(xiàn)數(shù)據(jù)共享，數(shù)據(jù)共享，這是網(wǎng)是網(wǎng)絡(luò)操作系操作系統(tǒng)最核心的功能。最核心的功能。設(shè)備共享：共享：在網(wǎng)在網(wǎng)絡(luò)操作系操作系統(tǒng)的支持下，網(wǎng)的支持下，網(wǎng)絡(luò)用用戶共享共享貴重的網(wǎng)重的網(wǎng)絡(luò)設(shè)備。文件管理：文件管理：管理網(wǎng)管理網(wǎng)絡(luò)用用戶讀寫服寫服務(wù)器文件，器文件，規(guī)定用定用戶權(quán)限。限。名字服名字服務(wù)：實(shí)現(xiàn)網(wǎng)網(wǎng)絡(luò)用用戶注冊(cè)管理，提供名字服注冊(cè)管理，提供名字服務(wù)。返

49、回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 674.8.1 4.8.1 網(wǎng)絡(luò)操作系統(tǒng)的概念網(wǎng)絡(luò)操作系統(tǒng)的概念網(wǎng)網(wǎng)絡(luò)安全：安全：實(shí)現(xiàn)對(duì)網(wǎng)網(wǎng)絡(luò)安全管理。安全管理。網(wǎng)網(wǎng)絡(luò)管理：管理：管理網(wǎng)管理網(wǎng)絡(luò)運(yùn)行及運(yùn)行及對(duì)網(wǎng)網(wǎng)絡(luò)性能性能進(jìn)行行監(jiān)控?？?。系系統(tǒng)容容錯(cuò)：通通過多種容多種容錯(cuò)技技術(shù)，實(shí)現(xiàn)網(wǎng)網(wǎng)絡(luò)正常運(yùn)行。正常運(yùn)行。網(wǎng)網(wǎng)絡(luò)互互聯(lián)：把不同的網(wǎng)把不同的網(wǎng)絡(luò)互互聯(lián)在一起在一起應(yīng)用用軟件支持：件支持：支持各種支持各種應(yīng)用用軟件，件，實(shí)現(xiàn)網(wǎng)網(wǎng)絡(luò)服服務(wù)。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 684.8.2 4.8.2 網(wǎng)絡(luò)操作系統(tǒng)的結(jié)構(gòu)網(wǎng)絡(luò)操作系統(tǒng)的結(jié)構(gòu)l分分類：對(duì)等等(Peer to Peer)結(jié)構(gòu)的網(wǎng)構(gòu)的網(wǎng)絡(luò)操作系操作系統(tǒng)非非對(duì)

50、等等(Server-Based)結(jié)構(gòu)的網(wǎng)構(gòu)的網(wǎng)絡(luò)操作系操作系統(tǒng)組合合結(jié)構(gòu)的網(wǎng)構(gòu)的網(wǎng)絡(luò)操作系操作系統(tǒng)。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 69對(duì)等結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)對(duì)等結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 70對(duì)等結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)對(duì)等結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)l特點(diǎn)：特點(diǎn)：連網(wǎng)網(wǎng)節(jié)點(diǎn)地位平等。原點(diǎn)地位平等。原則上，上，連網(wǎng)網(wǎng)計(jì)算機(jī)上的算機(jī)上的資源都可源都可以相互共享。以相互共享。每臺(tái)每臺(tái)連網(wǎng)網(wǎng)計(jì)算機(jī)都以前后臺(tái)方式工作，前臺(tái)算機(jī)都以前后臺(tái)方式工作，前臺(tái)為本地用本地用戶提供服提供服務(wù)，后臺(tái)，后臺(tái)為其他其他節(jié)點(diǎn)的網(wǎng)點(diǎn)的網(wǎng)絡(luò)用用戶提供服提供服務(wù)。網(wǎng)網(wǎng)絡(luò)中的任何兩中的任何兩節(jié)點(diǎn)之點(diǎn)之間都可以直接都可

51、以直接實(shí)現(xiàn)通信。通信。每臺(tái)每臺(tái)計(jì)算機(jī)的安全策略、用算機(jī)的安全策略、用戶管理、管理、資源共享等管理工源共享等管理工作需要在本機(jī)獨(dú)立作需要在本機(jī)獨(dú)立實(shí)現(xiàn)。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 71對(duì)等結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)對(duì)等結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)l舉例：例：Microsoft Windows 98Microsoft Windows 2000 返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 72非對(duì)等結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)非對(duì)等結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 73非對(duì)等結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)非對(duì)等結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng) l非非對(duì)等網(wǎng)等網(wǎng)絡(luò)的的優(yōu)越性越性:資源共享源共享安全安全 備份份 大用大用戶數(shù)支持?jǐn)?shù)支持 硬件考

52、硬件考慮 返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 74非對(duì)等結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)非對(duì)等結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)l基于服基于服務(wù)器的網(wǎng)器的網(wǎng)絡(luò)的的發(fā)展展過程：程：工作站工作站/文件服文件服務(wù)器模式器模式 客客戶機(jī)機(jī)/服服務(wù)器模式器模式 瀏覽器器/服服務(wù)器模式器模式 返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 75非對(duì)等結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)非對(duì)等結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)l服服務(wù)器端操作系器端操作系統(tǒng)：Novell NetWare 5Microsoft Windows 2000 ServerUNIX，Linux l客客戶端操作系端操作系統(tǒng):Microsoft Windows 9xMicrosoft Windows 2000 Pro

53、fessional 返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 76非對(duì)等結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)非對(duì)等結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 77組合結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)組合結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng) l網(wǎng)網(wǎng)絡(luò)服服務(wù)器器負(fù)責(zé)關(guān)關(guān)鍵資源的共享和管理源的共享和管理,采用采用Microsoft Windows 2000 Server，Novell NetWare 5，Linux或或UNIX等操作系等操作系統(tǒng)；l而客而客戶機(jī)機(jī)則既可以既可以訪問指定服指定服務(wù)器上的共享器上的共享資源，又可源，又可以共享和管理屬于自己以共享和管理屬于自己計(jì)算機(jī)上的算機(jī)上的資源源,采用采用Microsoft Windows 9x，Mi

54、crosoft Windows 2000 Professional等操作系等操作系統(tǒng)。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 78組合結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)組合結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 794.8.3 4.8.3 網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)的管理功能的管理功能 l用戶管理用戶管理 l文件管理文件管理 l打印管理打印管理 l磁盤管理磁盤管理 l服務(wù)器管理服務(wù)器管理 l遠(yuǎn)程控制管理遠(yuǎn)程控制管理l系統(tǒng)備份管理系統(tǒng)備份管理 l活動(dòng)目錄服務(wù)活動(dòng)目錄服務(wù)lInternetInternet信息服信息服務(wù) 返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 804.8.3 4.8.3 網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)的管理功能的

55、管理功能 用戶管理用戶管理 用用戶帳號(hào)管理號(hào)管理用用戶組管理管理用用戶限制限制返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 814.8.3 4.8.3 網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)的管理功能的管理功能 文件管理文件管理 p文件系文件系統(tǒng)：FAT、FAT16、FAT32、NTFS4.0、NTFS5.0、HPFS等。等。p分布式文件系分布式文件系統(tǒng)，分布式文件系，分布式文件系統(tǒng)是一個(gè)是一個(gè)樹狀狀結(jié)構(gòu)，構(gòu)，它能把網(wǎng)它能把網(wǎng)絡(luò)中的共享中的共享資源集中在一個(gè)源集中在一個(gè)層次式的目次式的目錄結(jié)構(gòu)中，使得用構(gòu)中，使得用戶能方便地能方便地瀏覽、查找和存找和存儲(chǔ)網(wǎng)網(wǎng)絡(luò)上的上的共享共享資源。源。p文件管理的主要任文件管理的主要任務(wù)是

56、有效地控制是有效地控制對(duì)共享目共享目錄或文件或文件的的訪問。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 824.8.3 4.8.3 網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)的管理功能的管理功能 打印管理打印管理 網(wǎng)網(wǎng)絡(luò)打印管理一般是通打印管理一般是通過設(shè)置打印機(jī)服置打印機(jī)服務(wù)器，將物器，將物理打印機(jī)定理打印機(jī)定義成打印服成打印服務(wù)器管理的器管理的邏輯打印機(jī)，通打印機(jī)，通過建建立打印立打印隊(duì)列來管理用列來管理用戶的打印的打印請(qǐng)求。求。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 834.8.3 4.8.3 網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)的管理功能的管理功能 磁盤管理磁盤管理 p磁磁盤管理程序可以建立和管理程序可以建立和刪除硬除硬盤上的磁上的磁盤分

57、區(qū)和分區(qū)和邏輯驅(qū)動(dòng)器，格式化磁器，格式化磁盤分區(qū)。分區(qū)。p動(dòng)態(tài)卷的卷的動(dòng)態(tài)磁磁盤管理。管理。動(dòng)態(tài)磁磁盤被分成多個(gè)卷，被分成多個(gè)卷，這些些卷可以由一個(gè)或多個(gè)物理磁卷可以由一個(gè)或多個(gè)物理磁盤的一個(gè)或多個(gè)部分的一個(gè)或多個(gè)部分組成。成。p熱修復(fù)、磁修復(fù)、磁盤鏡象、磁象、磁盤雙工雙工p磁磁盤管理管理還可以通可以通過冗余磁冗余磁盤陣列列(RAID，Redundant Array of Inexpensive Drives)實(shí)現(xiàn)磁磁盤容容錯(cuò)。p電梯算法梯算法返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 844.8.3 4.8.3 網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)的管理功能的管理功能 服務(wù)器管理服務(wù)器管理 服服務(wù)器管理程序一般都可以

58、器管理程序一般都可以實(shí)現(xiàn)傳送送信息信息給己己連接上的用接上的用戶；查看有哪些看有哪些用用戶連上服上服務(wù)器；用器；用戶打開了哪些打開了哪些資源；中斷部分或全部的用源；中斷部分或全部的用戶，以切斷，以切斷不當(dāng)?shù)挠貌划?dāng)?shù)挠脩艋蚯秩胝?，以?；蚯秩胝?，以保護(hù)服服務(wù)器器的安全。的安全。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 854.8.3 4.8.3 網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)的管理功能的管理功能 遠(yuǎn)程控制管理遠(yuǎn)程控制管理網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)一般提供一般提供遠(yuǎn)程控制程控制管理的能力，網(wǎng)管理的能力，網(wǎng)絡(luò)管理人管理人員坐在自己坐在自己的位置上，就可以控制在網(wǎng)的位置上，就可以控制在網(wǎng)絡(luò)上的服上的服務(wù)器。器。返回首頁(yè)返回首頁(yè)

59、返回首頁(yè)返回首頁(yè) 864.8.3 4.8.3 網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)的管理功能的管理功能 系統(tǒng)備份管理系統(tǒng)備份管理 系系統(tǒng)備份的份的類型有：型有：完全完全備份份增量增量備份份差異差異備份等。份等。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 874.8.3 4.8.3 網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)的管理功能的管理功能 活動(dòng)目錄服務(wù)活動(dòng)目錄服務(wù)活活動(dòng)目目錄(Active Directory)是是一種目一種目錄服服務(wù)，它存，它存儲(chǔ)有關(guān)網(wǎng)有關(guān)網(wǎng)絡(luò)對(duì)象象的信息，例如，用的信息，例如，用戶、組、計(jì)算機(jī)、算機(jī)、共享共享資源、打印機(jī)和源、打印機(jī)和聯(lián)系人等信息，系人等信息，以便管理以便管理員和用和用戶能方便地能方便地查找和使找和使

60、用用這些網(wǎng)些網(wǎng)絡(luò)信息。信息。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 884.8.3 4.8.3 網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)的管理功能的管理功能 InternetInternet信息服信息服務(wù) 網(wǎng)網(wǎng)絡(luò)操作系操作系統(tǒng)一般都提供了一般都提供了Internet信息服信息服務(wù)模模塊，可以幫助用，可以幫助用戶創(chuàng)建自己的建自己的Internet信息服信息服務(wù)器，器，其中包括其中包括Web、FTP和和SMTP等服等服務(wù)器。器。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 894.8.4 Microsoft Windows4.8.4 Microsoft Windows網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)lWindows NTlWindows 20

61、00客客戶端系端系統(tǒng)：Windows 2000 Professional服服務(wù)器端系器端系統(tǒng)：Windows 2000 ServerlWindows XPlWindows Vista 返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 904.8.4 Microsoft Windows4.8.4 Microsoft Windows網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)Windows 2000 Advanced Serverv提供了更好的可擴(kuò)展性和有效性，支持更多提供了更好的可擴(kuò)展性和有效性，支持更多的內(nèi)存和處理器以及群集，比較適合于在大的內(nèi)存和處理器以及群集，比較適合于在大型企業(yè)網(wǎng)絡(luò)和對(duì)數(shù)據(jù)庫(kù)要求比較高的網(wǎng)絡(luò)環(huán)型企業(yè)網(wǎng)絡(luò)和對(duì)

62、數(shù)據(jù)庫(kù)要求比較高的網(wǎng)絡(luò)環(huán)境中應(yīng)用。境中應(yīng)用。Windows 2000 DataCenter Serverv提供更多的內(nèi)存和處理器的支持，適用于大提供更多的內(nèi)存和處理器的支持，適用于大型數(shù)據(jù)倉(cāng)庫(kù)、在線事務(wù)處理等重要應(yīng)用中。型數(shù)據(jù)倉(cāng)庫(kù)、在線事務(wù)處理等重要應(yīng)用中。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 914.8.4 Microsoft Windows4.8.4 Microsoft Windows網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)lWindows 2000的網(wǎng)的網(wǎng)絡(luò)功能功能域名服域名服務(wù)(DNS)集成集成Web服服務(wù)IIS返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 924.8.4 Microsoft Windows4.8.4

63、 Microsoft Windows網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)lWindows網(wǎng)網(wǎng)絡(luò)模型模型 工作工作組模型模型域模型域模型 返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 934.8.4 Microsoft Windows4.8.4 Microsoft Windows網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)l工作組模型工作組模型是一種將資源、管理和安全性都分布在整個(gè)網(wǎng)絡(luò)是一種將資源、管理和安全性都分布在整個(gè)網(wǎng)絡(luò)里的網(wǎng)絡(luò)方案。工作組里的網(wǎng)絡(luò)方案。工作組(網(wǎng)絡(luò)網(wǎng)絡(luò))中的每一臺(tái)計(jì)算機(jī)都可以既作為服中的每一臺(tái)計(jì)算機(jī)都可以既作為服務(wù)器又作為工作站，并擁有自己的帳號(hào)、管理和安全性策略。務(wù)器又作為工作站，并擁有自己的帳號(hào)、管理和安全性策

64、略。這種工作組模型的優(yōu)點(diǎn)：這種工作組模型的優(yōu)點(diǎn)：對(duì)少量較集中的工作站很對(duì)少量較集中的工作站很方便；容易共享分布式資方便；容易共享分布式資源；管理員維護(hù)工作少；源；管理員維護(hù)工作少；實(shí)現(xiàn)簡(jiǎn)單。實(shí)現(xiàn)簡(jiǎn)單。存在一些缺點(diǎn)；存在一些缺點(diǎn)；對(duì)工作站數(shù)量較多的網(wǎng)絡(luò)對(duì)工作站數(shù)量較多的網(wǎng)絡(luò)不合適；無集中式的帳號(hào)不合適；無集中式的帳號(hào)管理：無集中式的資源管管理：無集中式的資源管理；無集中式的安全性。理；無集中式的安全性。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 944.8.4 Microsoft Windows4.8.4 Microsoft Windows網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)l域模型域模型在在Windows Serv

65、erWindows Server中，安全性和集成化管理的基本單元是域。中，安全性和集成化管理的基本單元是域。域模型是管理和安全性都集中的網(wǎng)絡(luò)方案域模型是管理和安全性都集中的網(wǎng)絡(luò)方案 組成一個(gè)域至少需要一臺(tái)運(yùn)行組成一個(gè)域至少需要一臺(tái)運(yùn)行Windows NT ServerWindows NT Server的服務(wù)器，的服務(wù)器，作作為主域控制器為主域控制器(PDC)(PDC)，保存用，保存用戶數(shù)據(jù)庫(kù)的主拷貝?？蛇x地，一戶數(shù)據(jù)庫(kù)的主拷貝?？蛇x地，一個(gè)域也能包括：另外一些運(yùn)行個(gè)域也能包括：另外一些運(yùn)行Windows NT ServerWindows NT Server的服務(wù)器作的服務(wù)器作為為備份域控制器備

66、份域控制器(BDC)(BDC)、Windows Windows NT ServerNT Server計(jì)算機(jī)作為標(biāo)準(zhǔn)的服計(jì)算機(jī)作為標(biāo)準(zhǔn)的服務(wù)器以及務(wù)器以及Windows NT Windows NT WorkstationWorkstation客戶機(jī)和其他的如客戶機(jī)和其他的如運(yùn)行運(yùn)行MS-DOSMS-DOS、Windows 9xWindows 9x的的客戶客戶機(jī)機(jī)。返回首頁(yè)返回首頁(yè)返回首頁(yè)返回首頁(yè) 954.8.4 Microsoft Windows4.8.4 Microsoft Windows網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng) 域之域之間的信任關(guān)系的信任關(guān)系 信任信任(trust)關(guān)系是在兩個(gè)域之關(guān)系是在兩個(gè)域之間的通信的通信連接。當(dāng)接。當(dāng)這種種連接建立接建立完成，其中一個(gè)域完成，其中一個(gè)域賦予另一個(gè)域予另一個(gè)域中用中用戶以特以特權(quán)，相信另一個(gè)域能，相信另一個(gè)域能為它自己的用它自己的用戶進(jìn)行登行登錄驗(yàn)證。當(dāng)網(wǎng)當(dāng)網(wǎng)絡(luò)中各域中各域間建立了適當(dāng)?shù)男沤⒘诉m當(dāng)?shù)男湃侮P(guān)系后，用任關(guān)系后，用戶只需一個(gè)只需一個(gè)帳號(hào)即號(hào)即可可訪問整個(gè)網(wǎng)整個(gè)網(wǎng)絡(luò)。網(wǎng)。網(wǎng)絡(luò)上所有上所有計(jì)算機(jī)都可算機(jī)都可識(shí)別這個(gè)用個(gè)用戶帳號(hào)。用號(hào)。用戶