到成功发送数据的发送等待延迟时间是不确定的。CSMA/CD介质访问控制方法可以有效地控制多节点对共享总线传输介质的访问，方法简单，易于实现。

2. 简述令牌环介质访问控制技术的工作原理。

在令牌环中，节点通过环接口连接成物理环形。令牌是一种特殊的MAC控制帧。令牌帧中有一位标志令牌的忙/闲。当环正常工作时，令牌总是沿着物理环单向逐站传送，传送顺序与节点在环中排列的顺序相同。如图4-8所示，如果节点A有数据帧要发送，它必须等待空闲令牌的到来。当节点A获得空闲令牌之后，它将令牌标志位由“闲”变为“忙”，然后传送数据帧。节点B，C，D将依次接收到数据帧。如该数据帧的目的地址是节点C，则节点C在正确接收该数据帧后，在帧中标志出帧已被正确接收和复制。当节点A重新接收到自己发出的、并已被目的节点正确接收的数据帧时，它将回收已发送的数据帧，并将忙令牌改成空闲令牌，再将空闲令牌向它的下一节点传送。

3. 将几种传统以太网的主要技术指标填写在下表中。 以太网技术 传播媒体 网段最大长度 最大网段数量 拓扑结构 缆线电阻 10BASE-5 粗缆 500 5 总线 75欧姆 10BASE-2 细缆 185 3 总线 50欧姆 10BASE-T 双绞线 100 5 星型 - 10BASE-F 光纤 2000 5 总线 - 4. 将几种快速以太网标准的主要技术指标填写在下表中。 快速以太网标准 线材 接头 网段最大长度 网络拓扑 中继器数量 全双工支持 100BASE-TX 5类以上UTP或STP双绞线 RJ-45 100米 星型 2 是 100BASE-T4 3类以上UTP双绞线 RJ-45 100米 星型 2 不 100BASE-FX 单模/多模光纤 ST、MIC、SC 2000米 星型 2 是 5. 简要分析交换式以太网的工作原理。

交换机对数据的转发是以网络节点计算机的MAC地址为基础的。交换机会检测发送到每个端口的数据帧，通过对数据帧中有关信息（源节点的MAC地址、目的节点的MAC地址等）的“学习”，就能够得到与每个端口相连接的节点MAC地址，并在交换机内部建立一个动态的“端口-MAC地址”映射表。当某个端口接收到数据帧后，交换机就通过该表获得目的主机的端口，并迅速将数据帧转发到该端口。这样，多个端口就能够互不干涉地同时传输数据，如图所示。

17

6. 试分析三层交换技术的基本原理。

一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上就行了。 它利用第三层协议中的IP包的包头信息来对后续数据业务流进行标记，具有同一标记的业务流的后续报文被交换到第二层数据链路层，从而打通源IP地址和目的IP地址之间的一条通路。这条通路经过第二层链路层。有了这条通路，三层交换机就没有必要每次将接收到的数据包进行拆包来判断路由，而是直接将数据包进行转发对数据流进行交换。

三层交换的基本原理如图所示。

子网2

子网1 主机C

三层交换机

主机A

若同一子网中的主机A、B进行通信，则交换机通过查找自己的地址映射表，能够直接在端口A、B之间进行二层的转发。

若不在同一子网内的主机A、C进行通信，发送主机A要向“缺省网关”发出ARP（地址解析）封包，而“缺省网关”的IP地址其实是三层交换机的三层交换模块。当发送主机A对“缺省网关”的IP地址广播出一个ARP请求时，如果三层交换模块在以前的通信过程中已经知道主机B的MAC地址，则向发送主机A回复主机B的MAC地址。否则三层交换模块根据路由信息向主机B广播一个ARP请求，主机B得到此ARP请求后向三层交换模块回复其MAC地址，三层交换模块保存此地址并回复给发送主机A，同时将主机B的MAC地址发送到二层交换引擎的MAC地址表中。从这以后，当A向B发送的数据包便全部交给二层交换处理，信息得以高速交换。由于仅仅在路由过程中才需要三层处理，绝

18

主机B 大部分数据都通过二层交换转发，因此三层交换机的速率很快，接近二层交换机的速率，同时比相同路由器的价格要低很多。

7. 简要说明VLAN的数据通信原理。

VLAN技术允许网络管理者将一个物理的LAN逻辑的划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。如图所示。

8. VLAN的划分有哪些方法？各有什么优缺点？

VLAN划分的方法有多种，下面简单说明几种常用的方法。 （1）基于端口来划分VLAN

利用交换机的端口来划分VLAN，被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为VLAN A，同一交换机的6，7，8端口组成VLAN B。这样做允许各端口之间的通信，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。

第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。如图4-17所示。

以交换机端口来划分网络成员，其配置过程简单明了。因此从目前来看，这种根据端口来划分VLAN的方式仍然是一种最常用的方式。

（2）基于MAC地址划分VLAN

基于MAC地址划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用户计算机的物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不必重新配置。所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户，则配置工作是非常繁杂的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停地配置。

19

（3）基于网络层划分VLAN

基于网络层划分VLAN的方法是根据每个主机的网络层地址或协议类型（如果支持多协议）划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。

这种方法的优点是用户的物理位置改变时，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，另外，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。

这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的（相对于前面两种方法），一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。

（4）基于规则的VLAN

基于规则的VLAN也称为基于策略的VLAN。这是最灵活的VLAN划分方法，具有自动配置的能力，能够把相关的用户连成一体，在逻辑划分上称为“关系网络”。网络管理员只需在网管软件中确定划分VLAN的规则（或属性），那么当一个站点加入网络中时，将会被“感知”，并被包含进正确的VLAN中。同时，对站点的移动和改变也可自动识别和跟踪。

采用这种方法，整个网络可以非常方便地通过路由器扩展网络规模。有的产品还支持一个端口上的主机分别属于不同的VLAN，这在交换机与共享式Hub共存的环境中显得尤为重要。自动配置VLAN时，交换机中的软件自动检查进入交换机端口的广播信息的IP源地址，然后软件自动将这个端口分配给一个由IP子网映射成的VLAN。

9. 说明EIA/TIA-568标准规定的双绞线线芯顺序。 双绞线线序 568A 568B 1 绿白 橙白 2 绿 橙 3 橙白 绿白 4 蓝 蓝 5 蓝白 蓝白 6 橙 绿 7 棕白 棕白 8 棕 棕

第5章 Internet基础知识

一、填空题

1．Internet又称互联网或因特网，它是由那些使用共同的语言协议互相通信的计算机连接而成的全球网络。

2．按照构建网站的主体，可以将网站大致划分为个人网站、企业网站、行业网站、政府网20