2022年网络三层模型教案.docx

《2022年网络三层模型教案.docx》由会员分享，可在线阅读，更多相关《2022年网络三层模型教案.docx（14页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、精选学习资料 - - - - - - - - - 名师精编 优秀教案各层交换功能和接入层设计引入：通过分析上次课程的作业与案例叙述二层交换原理,以生动形象的例子激发同学的爱好,将课堂引入到学问点来；新授：一、 各层交换功能提问 ：我们为什么要使用交换机？1.1 交换机交换（ switching ）是依据通信两端传输信息的需要,用人工或设备自动完成的方法,把要传输的信息送到符合要求的相应路由上的技术的统称；交换机依据工作位置的不同,可以分为广域网交换机和局域网交换机；广域的交换机（switch）就是一种在通信系统中完成信息交换功能的设备,它应用在数据链路层；交换机有多个端口,每个端口都具有桥接功

2、能,可以连接一个局域网或一台高性能服务器或工作站；工作在数据链路层,交换机拥有一条很高带宽的背部总线和内部交换矩阵；交换机的所有的端口都挂接在这条背部总线上,掌握电路收到数据包以后,处理端口会查找内存中的地址对比表以确定目的 MAC（网卡的硬件地址）的 NIC（网卡）挂接在哪个端口上,通过内部交换矩阵快速将数据包传送到目的端口,目的MAC 如不存在,广播到全部的端口,接收端名师归纳总结 口回应后交换机会“ 学习” 新的MAC 地址,并把它添加入内部MAC 地址表中；使用交换机第 1 页,共 8 页也可以把网络“ 分段”,通过对比IP 地址表,交换机只答应必要的网络流量通过交换机；通- - -

3、- - - -精选学习资料 - - - - - - - - - 名师精编 优秀教案过交换机的过滤和转发,可以有效的削减冲突域；交换机的传输模式有全双工,半双工,全双工 /半双工自适应；交换机的主要功能包括物理编址、网络拓扑结构、错误校验、 帧序列以及流控；目前交换机仍具备了一些新的功能,如对 VLAN（虚拟局域网）的支持、对链路汇聚的支持,甚至有的仍具有防火墙的功能；（1）学习： 以太网交换机明白每一端口相连设备的 口映射起来存放在交换机缓存中的 MAC 地址表中；MAC 地址, 并将地址同相应的端（2）转发 /过滤：当一个数据帧的目的地址在 MAC 地址表中有映射时,它被转发到连接目的节点的

4、端口而不是全部端口（如该数据帧为广播 /组播帧就转发至全部端口）；（3） 排除回路： 当交换机包括一个冗余回路时,回路的产生,同时答应存在后备路径；1.2 交换机的交换方式 直通式：以太网交换机通过生成树协议防止直通方式的以太网交换机可以懂得为在各端口间是纵横交叉的线路矩阵电话交换机；它在输入端口检测到一个数据包时,检查该包的包头, 猎取包的目的地址,启动内部的动态查找表转换成相应的输出端口,在输入与输出交叉处接通,把数据包直通到相应的端口,实现交换功能；由于不需要储备,推迟特别小、交换特别快,这是它的优点；它的缺点是,由于数据包内容并没有被以太网交换机储存下来,所以无法检查所传送的数据包是否

5、有误,不能供应错误检测才能；由于没有缓存,不能将具有不同速率的输入 简洁丢包；储备转发：储备转发方式是运算机网络领域应用最为广泛的方式；/输出端口直接接通,而且它把输入端口的数据包先储备起来,然后进行 CRC（循环冗余码校验）检查,在对错误包处理后才取出数据包的目的地址,通过查找表转换成输出端口送出包；正因如此, 储备转发方式在数据处理时延时大,这是它的不足, 但是它可以对进入交换机的数据包进行错误检测,有效地改善网络性能；特殊重要的是它可以支持不同速度的端口间的转换,保持高速端口与低速端口间的协同工作；碎片隔离：这是介于前两者之间的一种解决方案；它检查数据包的长度是否够 64 个字节,假如小

6、于 64 字节,说明是假包,就丢弃该包；假如大于64 字节,就发送该包；这种方式也不供应数据校验；它的数据处理速度比储备转发方式快,但比直通式慢；提问 ：交换机的工作原理？1.3 二层交换机二层交换机属数据链路层设备,可以识别数据包中的 MAC 地址信息, 依据 MAC 地址进行转发,并将这些 MAC 地址与对应的端口记录在自己内部的一个地址表中；1.4 三层交换机三层交换机就是具有部分路由器功能的交换机,三层交换机的最重要目的是加快大型局域网内部的数据交换,所具有的路由功能也是为这目的服务的,能够做到一次路由,多次转发；对于数据包转发等规律性的过程由硬件高速实现,而像路由信息更新、路由表爱护

7、、路由运算、路由确定等功能,由软件实现；三层交换技术就是二层交换技术 +三层转发技术；1.5 四层交换机其次层交换机和第三层交换机都是基于商品地址的端到端的交换过程,这种基于 MAC地址和 IP 地址的交换机技术,能极大的提高各节点之间的数据传输率,但却无法依据端口名师归纳总结 主机的应用需求来自主确定或动态限制端口的交换过程和数据流量,缺乏第四层智能应用交第 2 页,共 8 页换需求； 简洁的说, 第四层交换机是基于传输层数据包的交换过程的,是一类以软件技术为- - - - - - -精选学习资料 - - - - - - - - - 名师精编 优秀教案主,以硬件技术为辅的网络治理交换设备；1

8、.6 二三四层交换机的区分其次层交换实现局域网内主机间的快速信息沟通第三层交换是交换技术与路由技术的完善结合第四层交换就为网络应用资源供应最优安排方案,简洁来说就是所面对的对象不同：二层交换机 基于 MAC 地址三层交换机 基于 IP,有交换和路由四层交换机 基于应用,区分于不同端口二、 接入层设计接入层通常指网络中直接面对用户连接或拜访的部分；实现服务质量、 负载均衡及完全掌握；接入层目的是答应终端用户连接到网络,因此接入层交换机具有低成本和高端口密度特性；接入交换机是最常见的交换机,它直接与外网联系,使用最广泛, 特殊是在一般办公室、小型机房和业务受理较为集中的业务部门、多媒体制作中心、网

9、站治理中心等部门；在传输速度上, 现代接入交换机大都供应多个具有 10M/100M/1000M 自适应才能的端口；2.1 接入层设计因素接入层用于掌握用户对网络资源的拜访；网络设计人员必需让接入层生成的数据流能够便利地前往其他网段或其他层；假如设计不合理, 接入层将很快被数据流埋没,导致性能对最终用户来说是无法接受的；接入层是连接终端设备的网络边缘；接入层服务和设备位于园区的每栋大楼、每个远程站点和服务器群以及企业边缘；名师归纳总结 - - - - - - -第 3 页,共 8 页精选学习资料 - - - - - - - - - 名师精编 优秀教案1接入层物理考虑因素 园区基础设施的接入层使用

10、其次层交换技术来供应网络接入；接入可通过永久性有线基础设施, 也可通过无线接入点；使用铜质电缆的以太网对距离有肯定的限制,因此设计园区基础设施的接入层时,一个主要的考虑因素是设备的物理位置；2配线间配线间可以是实际密室,也可以是小型电信机房,它充当整栋大楼或大楼各层的基础设施布线的端接点；配线间的位置和大小取决于网络规模和扩展方案；配线间中的设备向 IP 电话和无线接入点等终端设备供电；很多接入层交换机都有以太 网供电（ PoE）功能；不同于典型配线间, 服务器群或数据中心的接入层设备通常是融路由挑选和交换功能于 一身的冗余多层交换机；多层交换机可供应防火墙、入侵防范和第三层功能；3接入层融合

11、网络的影响在现代运算机网络中,连接到接入层的并非只有个人运算机和打印机；众多其他设备也可以连接到IP 网络（如图1.17 所示）,其中包括：IP 电话；摄像头；视频会议系统；4接入层的可用性需求 在早期的网络中,通常只对网络核心、企业边缘和数据中心网络有高可用性要求；IP电话技术转变了这种局面,人们要求每部电话都必需在100%的时间内可用；为改善终端设备的牢靠性和可用性,可在接入层部署冗余组件和故障切换策略；5接入层治理网络设计人员的一个主要考虑因素是改进接入层的可治理性；接入层治理特别重要,其缘由如下：接入层连接设备的数量和类型在不断增多；在 LAN 中引入了无线接入点；名师归纳总结 - -

12、 - - - - -第 4 页,共 8 页精选学习资料 - - - - - - - - - 名师精编 优秀教案6便利治理的设计 除在接入层供应基本连接性外,设计人员仍需要考虑如下因素：命名结构； VLAN 架构；数据流模式；优先级策略；对大型融合网络来说,配置和使用网络治理系统特别重要 2.2 接入层设计目标接入层是最终用户与网络的接口,它应当供应较高的端口密度和即插即用的特性,同时也应当便于治理和爱护；接入层的设计目标包括二个：1. 将流量馈入网络；为确保将接入层流量馈入网络,要做到： 接入路由器所接收的链接数不要超出其与汇聚 层之间答应的链接数；不要将接入层设备作为两个汇聚层路由器之间的连

13、接点,即不要将一 个接入层跌幅器同时连接两个汇聚层路由器；2. 治理接入网络的终端设备；由于接入层是用户进入网络的入口,所以也是黑客入侵的门户,接入层通过用 VLAN、包过滤等供应基本的安全性,爱护局域网段免受网络内外的攻击；随着校内网络服务和应用的不断深化,在网络边缘显现了以下 4 种新趋势；桌面运算才能提高；带宽密集型应用显现；高敏锐数据在网络中扩展；显现了多种设备类型,如IP 电话、 WLAN 接入点和 IP 视频摄像头；这些新需求正与很多已有关键任务的应用争夺资源；因此,必需将网络边缘看作有效管理信息和应用的供应的关键；详细而言,在接入层面,除了应当供应高速的网络连接外,仍应当进一步加

14、强校内网络对边缘接入层面的安全掌握才能；用户可以依据需要来订制自身的安全策略并部署在此交换机上；同时,接入层交换机仍应当支持一些安全功能,如 CPU 防攻击才能、 防流量攻击病毒的才能、防组播、 广播攻击的才能；使交换机能够智能地自动阻断或隔离内外部的攻击和网络病毒；除此之外, 交换机仍应具备多个专用堆叠接口,可满意楼层、楼宇内多个交换机高性能汇聚的需要；2.2.1 接入层堆叠设计对于运算机机房、电子阅览室、 同学公寓等接入运算机数量很大的接入场所,应当采纳可堆叠交换机,以供应大量的100 Mbps 端口；接入交换机之间以高速堆叠模块相互连接在一起,并借助 1 000 Mbps 链路实现与汇聚

15、层交换机之间的连接；为了提高网络稳固性和网络带宽, 可以将 24 条千兆位链路绑定在一起借助链路汇聚技术实现链路冗余、负载均衡和带宽倍增,以确保全部运算机都能够无堵塞地实现与校内网络的连接；名师归纳总结 - - - - - - -第 5 页,共 8 页精选学习资料 - - - - - - - - - 名师精编 优秀教案2.2.2 接入层链路汇聚设计假如所连接的运算机数量较多,且接入层交换机不支持堆叠,那么可以使用链路汇聚的方式实现接入层交换机之间的高速连接,既增加了接入层交换机之间的互联带宽,又提高了连接的稳固性；特殊是对于只拥有100 Mbps 端口的交换机而言,链路汇聚无疑是接入层交换机之

16、间高速连接的正确挑选,同时也是用于代替 1 000 Mbps 连接的最廉价方案；链路汇聚必需在同一类型的端口之间才能实现；链路汇聚可以是 100 Mbps 或 1 000 Mbps 光纤端口或双绞线端口,但必需都是固定端口,而不能是 SFP端口或 GBIC端口； 链路汇聚的链路可以是 24 对,容纳 48 个端口；2.2.3 接入层级联设计假如接入网络的运算机数量较多,需要由多台交换机才能满意时,也可以采纳最简洁的级联方式；当然,假如接入层交换机拥有1 000 Mbps 端口,那么采纳级联方式也可以实现名师归纳总结 - - - - - - -第 6 页,共 8 页精选学习资料 - - - -

17、- - - - - 名师精编 优秀教案接入层交换机之间的高速连接；但是,假如交换机只拥有 式将无法满意接入运算机与校内网络高速通信的需求；2.3 接入层设备挑选100 Mbps 端口,那么这种连接方接入层设备是直接面对用户接入的接口,这里是网络的起点也是网络的终点,而影响安全问题的众多因素,包括有硬件、软件、环境、用户自身素养等,都可能是引发安全问题的 源点；接入层面临很多难以想像的环境,接入层设备成本低, 显现问题影响小, 设备品种繁多,地点分散,治理不便,大量重复性的工作等缘由导致了对此工作的忽视；2.4 可网管交换机的特点 提高网络稳固性 提高网络安全性 提高网络传输效率 支持复杂网络应

18、用 支持远程监视与治理购买可网管交换机留意的事项：所处位置 网络应用 所处环境 设备兼容性 设备性能 三、 接入层设计方案的实践 以校内网办公楼、教学楼、宿舍区、试验楼等区域为设计对象进行接入层设计方案的 撰写；包括的主要内容有：1. 设计目标 2. 各区域流量带宽分析（参考书籍或网络资料）名师归纳总结 - - - - - - -第 7 页,共 8 页精选学习资料 - - - - - - - - - 名师精编 优秀教案3. 各区域用户数量的估量（自行依据实际情形估量）小结：4. 接入层交换机的挑选（网络资料）,列出设备功能、价格等主要参数5. 接入层网络拓扑图通过本次课程的学习,同学能懂得到交换机工作原理及各层交换的功能,能自行进行接入层网络设计与设备的挑选作业：以校内网为例,将接入层设计说明书填充完整；名师归纳总结 - - - - - - -第 8 页,共 8 页