网083黄青云第3次作业

从不拥堵的10mbps共享型工作组lan过渡到今天的高性能网络主干，随着网络演变到今天的任意点对点连接模型，边界应用的需要迫使网络厂家连续开发了几代更高性能的lan技术。

第2层交换机开始提供基于硬件的数据包处理能力。第3层交换能力使它们可以取代lan路由器的其它功能以加快主干的传输速度。今天，网络管理人员已把第3层交换看作是扩大主干核心性能的实际要求。

第三层交换。第3层交换机保留了第3层拓扑结构和服务的优点又没有传统lan路由器那种基于软件进行数据包处理的缺点。第3层拓扑结构在网络分段、安全性、可管理性和抑制广播等方面有诸多有益的优势。

此外，它鉴别各种应用层协议的能力有助于实行基于策略的网络控制。所以，下一代交换机必须支持基于硬件的数据包处理，以利于传输各种主要的可路由协议：ip、ipx和appletalk。

今后的趋势依然是台式机的能力越来越强。对多**和实时应用须提供确定性的服务。用户群日益扩大，以及全企业范围的信息流模型。因此，对主干带宽的要求肯定将以更快的速度增长。

与大多数网络产器一样，核心交换机的设计也要在性能、复杂性和成本之间权衡折衷。模块之间的所有信息流都必须经过这条总线进行传输。数据是利用时分制多工传输(tdm)方式在总线上传输，每个模块重复分得一个时段供连续传输。

这种分配方案提供了可预计的性能。下一代交换机不仅必须提供千兆位数量级的容量和性能，还必须为明天企业网络的形成解决其它的关键的方向性问题。

基于总线的交换机的主要设计限制是tdm必须采用的工作频率。在标准的19英寸背板上，频率极难超过50mhz。由于这个限制，基于总线的交换机的背板实际最高容量平均为 2gbps。

此外，这种设计还存在许多方面的问题，包括接口卡带电更换能力，公平获得带宽、有效支持在并行背板上进行广播和多址联播，这些问题进一步增加了这种设计的固有复杂性。

用户信息安全问题一直是ip网络中的讨论热点。事实上，在网络建设初期，用户对安全性可能要求不高，但是，随着用户数的不断上升和提供点服务种类不断增多，用户将会越来越多地考虑到信息的安全性。

用户信息的不安全性主要是由用户处于以太网环境中引起的，因此要保证用户信息的安全性，就必须实现以太网环境下的用户隔离，目前主要采用的技术为vlan技术，vlan技术是由ieee802.3q和ieee802.1q定义的，其基本思想是：

对每一层上的设备，下行端口分别处于一个vlan中，上行端口分别与每个端口处于一个vlan中，传输的以太网帧为传统的以太网帧，不含vlan id，一方面可以使网络支持的用户数不受vlan个数的限制，另一方面静态分配ip地址时只需要给用户分配一个ip地址。