第5章 局域网(习题参考答案)

第5章局域网

三、简答题

1.简述CSMA/CD的工作原理。

在采用CSMA/CD介质访问控制方法的总线型局域网中，每一个节点利用总线发送数据时，首先要侦听总线的忙、闲状态。如果总线上已经有数据信号传输，则为总线忙；如果总线上没有数据传输，则为总线空闲。如果一个节点准备好了要发送的数据帧，并且此时总线空闲，它就可以启动发送。同时也存在着这种可能，那就是在几乎相同的时刻，有两个或两个以上节点发送了数据，那么就会产生冲突，因此节点在发送数据的同时应该进行冲突检测。

所谓“冲突检测”，是发送节点在发送数据的同时也接收数据，然后将其发送的信号波形与从总线上接收到的信号波形进行比较。如果总线上同时出现两个或两个以上的发送信号，它们叠加后的信号波形将不等于任何节点发送的信号波形。当发送节点发现自己发送的信号波形与从总线上接收到的信号波形不一致时，表示总线上有多个节点在同时发送数据，冲突已经产生。如果在发送数据过程中没有检测出冲突，节点在发送结束后进入正常结束状态；如果在发送数据过程中检测出冲突，为了解决信道争用冲突，节点停止发送数据，并发送一个强化冲突信号，然后按照某种算法随机延迟一段时间后再重新进入发送程序。因此，Ethernet中任何一个节点发送数据都要首先争取总线使用权，那么，节点从它准备发送数据到成功发送数据的发送等待延迟时间是不确定的。CSMA/CD介质访问控制方法可以有效地控制多节点对共享总线传输介质的访问，方法简单，易于实现。

2.简述令牌环介质访问控制技术的工作原理。

在令牌环中，节点通过环接口连接成物理环形。令牌是一种特殊的MAC控制帧。令牌帧中有一位标志令牌的忙/闲。当环正常工作时，令牌总是沿着物理环单向逐站传送，传送顺序与节点在环中排列的顺序相同。如教材图4-8所示，如果节点A有数据帧要发送，它必须等待空闲令牌的到来。当节点A获得空闲令牌之后，它将令牌标志位由“闲”变为“忙”，然后传送数据帧。节点B，C，D将依次接收到数据帧。如该数据帧的目的地址是节点C，则节点C在正确接收该数据帧后，在帧中标志出帧已被正确接收和复制。当节点A重新接收到自己发出的、并已被目的节点正确接收的数据帧时，它将回收已发送的数据帧，并将忙令牌改成空闲令牌，再将空闲令牌向它的下一节点传送。

3.将几种传统以太网的主要技术指标填写在下表中。

错误！文档中没有指定样式的文字。 87

交换机对数据的转发是以网络节点计算机的MAC 地址为基础的。交换机会检测发送到每个端口的数据帧，通过对数据帧中有关信息（源节点的MAC 地址、目的节点的MAC 地址等）的“学习”，就能够得到与每个端口相连接的节点MAC 地址，并在交换机内部建立一个动态的“端口-MAC 地址”映射表。当某个端口接收到数据帧后，交换机就通过该表获得目的主机的端口，并迅速将数据帧转发到该端口。这样，多个端口就能够互不干涉地同时传输数据，如图所示。

6. 试分析三层交换技术的基本原理。

一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上就行了。 它利用第三层协议中的IP 包的包头信息来对后续数据业务流进行标记，具有同一标记的业务流的后续报文被交换到第二层数据链路层，从而打通源IP 地址和目的IP 地址之间的一条通路。这条通路经过第二层链路层。有了这条通路，三层交换机就没有必要每次将接收到的数据包进行拆包来判断路由，而是直接将数据包进行转发对数据流进行交换。

三层交换的基本原理如图所示。

第5章 局域网

88

若同一子网中的主机A 、B 进行通信，则交换机通过查找自己的地址映射表，能够直接在端口A 、B 之间进行二层的转发。

若不在同一子网内的主机A 、C 进行通信，发送主机A 要向“缺省网关”发出ARP （地址解析）封包，而“缺省网关”的IP 地址其实是三层交换机的三层交换模块。当发送主机A 对“缺省网关”的IP 地址广播出一个ARP 请求时，如果三层交换模块在以前的通信过程中已经知道主机B 的MAC 地址，则向发送主机A 回复主机B 的MAC 地址。否则三层交换模块根据路由信息向主机B 广播一个ARP 请求，主机B 得到此ARP 请求后向三层交换模块回复其MAC 地址，三层交换模块保存此地址并回复给发送主机A ，同时将主机B 的MAC 地址发送到二层交换引擎的MAC 地址表中。从这以后，当A 向B 发送的数据包便全部交给二层交换处理，信息得以高速交换。由于仅仅在路由过程中才需要三层处理，绝大部分数据都通过二层交换转发，因此三层交换机的速率很快，接近二层交换机的速率，同时比相同路由器的价格要低很多。

7. 简要说明VLAN 的数据通信原理。

VLAN 技术允许网络管理者将一个物理的LAN 逻辑的划分成不同的广播域（或称虚拟LAN ，即VLAN ），每一个VLAN 都包含一组有着相同需求的计算机工作站，与物理上形成的LAN 有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN 内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN 网段。一个VLAN 内部的广播和单播流量都不会转发到其他VLAN 中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN 号，它们各自的广播流也不会相互转发，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。如图所示。 子网1 子网2

主机A

主机B 主机C

三层交换机

错误！文档中没有指定样式的文字。

89

8. VLAN 的划分有哪些方法？各有什么优缺点？

VLAN 划分的方法有多种，下面简单说明几种常用的方法。

（1）基于端口来划分VLAN

利用交换机的端口来划分VLAN ，被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为VLAN A ，同一交换机的6，7，8端口组成VLAN B 。这样做允许各端口之间的通信，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。

第二代端口VLAN 技术允许跨越多个交换机的多个不同端口划分VLAN ，不同交换机上的若干个端口可以组成同一个虚拟网。如图4-17所示。

以交换机端口来划分网络成员，其配置过程简单明了。因此从目前来看，这种根据端口来划分VLAN 的方式仍然是一种最常用的方式。

（2）基于MAC 地址划分VLAN

基于MAC 地址划分VLAN 的方法是根据每个主机的MAC 地址来划分，即对每个MAC 地址的主机都配置它属于哪个组。这种划分VLAN 方法的最大优点就是当用户计算机的物理位置移动时，即从一个交换机换到其他的交换机时，VLAN 不必重新配置。所以，可以认为这种根据MAC 地址的划分方法是基于用户的VLAN ，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户，则配置工作是非常繁杂的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN 组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN 就必须不停地配置。

（3）基于网络层划分VLAN

基于网络层划分VLAN 的方法是根据每个主机的网络层地址或协议类型（如果支持多协议）划分的，虽然这种划分方法是根据网络地址，比如IP 地址，但它不是路由，与网络层的路由毫无关系。

这种方法的优点是用户的物理位置改变时，不需要重新配置所属的VLAN ，而且可以根据协议类型来划分VLAN ，这对网络管理者来说很重要，另外，这种方法不需要附加的帧标签来识别VLAN ，这样可以减少网络的通信量。

这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的（相对于前面两种方法），一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP 帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。