目录
- 3.1、数据链路层概述
- 1、概述
- 2、三个重要问题
- 2.1、封装成帧
- 2.2、差错控制
- 2.3、可靠传输
- 3、小结
- 3.2、封装成帧
- 1、介绍
- 2、透明传输
- 3、小结
- 3.3、差错检测
- 1、介绍
- 2、奇偶校验
- 3、循环冗余校验CRC(Cyclic Redundancy Check)
- 3.4、可靠传输
- 1、基本概念
- 2、三种可靠协议
- 3、停止-等待协议
- 4、回退N帧协议GBN
- 5、选择重传协议SR
- 3.5、点对点协议PPP
- 1、帧格式
- 2、透明传输
- 3、差错检测
- 4、工作状态
- 3.6、媒体接入控制（介质访问控制）——广播信道
- 1、基本概念
- 2、静态划分信道
- 3、动态接入控制
- 4、随机接入（CSMA/CD协议）
- 4.1、基本概念
- 4.2、多址接入MA
- 4.3、载波监听CS
- 4.4、碰撞检测CD
- 4.5、CSMA/CD 协议工作流程
- 4.6、CSMA/CD 协议工作——争用期（碰撞窗口）
- 4.7、CSMA/CD 协议工作——最小帧长
- 4.8、CSMA/CD 协议工作——最大帧长
- 4.9、CSMA/CD 协议工作——截断二进制指数退避算法
- 4.10、CSMA/CD 协议工作——信道利用率
- 4.11、CSMA/CD 协议工作——帧接收流程
- 4.12、CSMA/CD 协议的重要特性
- 4.13、**总结**
- 5、随机接入（CSMA/CA协议）
- 5.1、为什么无线局域网要使用CSMA/CA协议
- 5.2、帧间间隔IFS（InterFrame Space）
- 5.3、CSMA/CA协议的工作原理
- 5.4、CSMA/CA协议的退避算法
- 5.5、CSMA/CA协议的信道预约和虚拟载波监听
- 3.7、MAC地址、IP地址以及ARP协议
- 1、MAC地址
- 1.1、广播信道的数据链路层必须使用地址（MAC）
- 1.2、IEEE 802局域网的MAC地址格式
- 1.3、IEEE 802局域网的MAC地址发送顺序
- 1.4、单播MAC地址举例
- 1.5、广播MAC地址举例
- 1.6、多播MAC地址举例
- 2、IP地址
- 2.1、基本概念
- 2.2、从网络体系结构看IP地址与MAC地址
- 2.3、数据包转发过程中IP地址与MAC地址的变化情况
- 3、ARP协议
- 1、流程
- 2、总结
- 3.8、集线器与交换机的区别
- 1、集线器-在物理层扩展以太网
- 1.1、概念
- 1.2、集线器HUB在物理层扩展以太网
- 2、以太网交换机-在数据链路层扩展以太网
- 1.1、概念
- 1.2、**集线器HUB与交换机SWITCH区别**
- 3、总结
- 3.9、以太网交换机自学习和转发帧的流程
- 1、概念
- 2、自学习和转发帧的例子
- 3、总结
- 3.10、以太网交换机的生成树协议STP
- 1、如何提高以太网的可靠性
- 2、生成树协议STP
- 3、小结
- 3.11、虚拟局域网VLAN
- 1、为什么要虚拟局域网VLAN
- 2、概念
- 3、虚拟局域网VLAN的实现机制
- 3、总结
3.1、数据链路层概述
1、概述
链路是从一个结点到相邻结点的一段物理线路，数据链路则是在链路的基础上增加了一些必要的硬件（如网络适配器）和软件（如协议的实现）
网络中的主机、路由器等都必须实现数据链路层
局域网中的主机、交换机等都必须实现数据链路层
从层次上来看数据的流动
仅从数据链路层观察帧的流动
主机H1 到主机H2 所经过的网络可以是多种不同类型的
注意：不同的链路层可能采用不同的数据链路层协议
数据链路层使用的信道
数据链路层属于计算机网路的低层。数据链路层使用的信道主要有以下两种类型：
- 点对点信道
- 广播信道
局域网属于数据链路层
局域网虽然是个网络。但我们并不把局域网放在网络层中讨论。这是因为在网络层要讨论的是多个网络互连的问题，是讨论分组怎么从一个网络，通过路由器，转发到另一个网络。
而在同一个局域网中，分组怎么从一台主机传送到另一台主机，但并不经过路由器转发。从整个互联网来看，局域网仍属于数据链路层的范围
2、三个重要问题
数据链路层传送的协议数据单元是帧
2.1、封装成帧
- 封装成帧 (framing) 就是在一段数据的前后分别添加首部和尾部，然后就构成了一个帧。添加帧头和帧尾的目的，都是为了在链路以帧为单位来传送数据，也就是为了实现数据链路层本身的功能。
- 首部和尾部的一个重要作用就是进行帧定界。
2.2、差错控制
发送方将封装好的帧通过物理层发送到传输媒体，帧在传输过程中遭遇干扰后可能会出现误码，也就是比特0可能会变成 1， 反之亦然。
接收方如何判断出现了误码那？这可以通过检错码来发现。
接收方根据帧尾中的检测码检测帧中是否有误码。
2.3、可靠传输
接收方主机收到有误码的帧后，是不会接受该帧的，会将它丢弃
如果数据链路层向其上层提供的是不可靠服务，那么丢弃就丢弃了，不会再有更多措施
如果数据链路层向其上层提供的是可靠服务，那就还需要其他措施，来确保接收方主机还可以重新收到被丢弃的这个帧的正确副本
以上三个问题都是使用点对点信道的数据链路层来举例的
如果使用广播信道的数据链路层除了包含上面三个问题外，还有一些问题要解决
如图所示，主机A，B，C，D，E通过一根总线进行互连，主机A要给主机C发送数据，代表帧的信号会通过总线传输到总线上的其他各主机，那么主机B，D，E如何知道所收到的帧不是发送给她们的，主机C如何知道发送的帧是发送给自己的
可以用编址（地址）的来解决
将帧的目的地址添加在帧中一起传输
这是以太网V2的MAC帧
除了编址问题外，再来看下面这个问题。当总线上多台主机同时使用总线来传输帧时，传输信号就会产生碰撞。以太网采用的协调方法是使用一种特殊的协议CSMA/CD也就是载波监听多点接入/碰撞检测。
随着技术的发展，交换技术的成熟，
在 有线（局域网）领域 使用点对点链路和链路层交换机的交换式局域网取代了
共享式局域网在无线局域网中仍然使用的是共享信道技术
3、小结
3.2、封装成帧
1、介绍
封装成帧是指数据链路层给上层交付的协议数据单元添加帧头和帧尾使之成为帧
- 帧头和帧尾中包含有重要的控制信息
发送方的数据链路层将上层交付下来的协议数据单元封装成帧后，还要通过物理层，将构成帧的各比特，转换成电信号交给传输媒体，那么接收方的数据链路层如何从物理层交付的比特流中提取出一个个的帧？
答：需要帧头和帧尾来做帧定界
但比不是每一种数据链路层协议的帧都包含有帧定界标志，例如下面例子
前导码
- 7个字节是前同步码，作用是使接收方的时钟同步
- 之后的一字节为帧开始定界符，表明其后面紧跟着的就是MAC帧
另外以太网还规定了帧间间隔为96比特时间，因此，MAC帧不需要帧结束定界符
2、透明传输
透明
指某一个实际存在的事物看起来却好像不存在一样。
透明传输是指数据链路层对上层交付的传输数据没有任何限制，好像数据链路层不存在一样
帧界定标志也是个特定数据值，如果在上层交付的协议数据单元中， 恰好也包含这个特定数值，接收方就不能正确接收。接收方在收到第一个帧定界标志时，认为这是帧的开始。这并没有错误，当接收方再次接收到帧定界标志时，会误认为帧结束了，如果数据链路层不采取任何措施，来避免接收方对帧是否结束的误判，就不能称为透明传输。所以数据链路层应该对上层交付的数据有限制，其内容不能包含帧定界符的值。
解决透明传输问题
- 解决方法：在发送帧之前，对帧的数据部分进行扫描，每出现一个帧定界符，就在前面插入一个转义字符。
- 面向字节的物理链路使用字节填充 (byte stuffing) 或字符填充 (character stuffing)，面向比特的物理链路使用比特填充的方法实现透明传输
- 发送端的数据链路层在数据中出现控制字符“SOH”或“EOT”的前面插入一个转义字符“ESC”(其十六进制编码是1B)。
- 接收端的数据链路层在将数据送往网络层之前删除插入的转义字符。
- 如果转义字符也出现在数据当中，那么应在转义字符前面插入一个转义字符 ESC。当接收端收到连续的两个转义字符时，就删除其中前面的一个。
帧的数据部分长度
3、小结
每五个连续1后面插入一个比特0
练习题
3.3、差错检测
1、介绍
**FCS字段：**帧检验序列
2、奇偶校验
由于奇偶校验的漏检率比较高，因此数据链路层一般不会采用这种检测方法。
3、循环冗余校验CRC(Cyclic Redundancy Check)
例题1
总结
循环冗余校验 CRC 是一种检错方法，而帧校验序列 FCS 是添加在数据后面的冗余码
3.4、可靠传输
1、基本概念
检测出现了比特差错
其他传输差错
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3jFBee2D-1621083708951)(计算机网络第三章（数据链路层）.assets/image-20201012153811724.png)]
- 分组丢失
由于R5路由器输入队列快满了，主动丢弃收到的分组
- 分组失序
数据并未按照发送顺序依次到达接收端，也就是说最先发送的分组未必最先到达
- 分组重复
由于某些原因，有些分组在网络中滞留了，没有及时到达接收端，这可能会造成发送端对该分组的重发，重发的分组到达接收端，但一段时间后，滞留在网络的分组也到达了接收端，这就造成分组重复的传输差错。
小结
2、三种可靠协议
- 停止-等待协议SW
- 回退N帧协议GBN
- 选择重传协议SR
这三种可靠传输实现机制的基本原理并不仅限于数据链路层，可以应用到计算机网络体系结构的各层协议中
3、停止-等待协议
停止-等待协议可能遇到的四个问题
确认与否认
发送送给接收方发送数据分组，接收方收到后对其进行差错检测，若没有误码，则接收该数据分组，并给发送方发送确认分组，简称为ACK。发送方收到接收方发送的确认分组后，才能发送下一个数据分组。假设数据分组在发送过程中出现了误码，接收方收到后对其进行差错检测，发现了误码，则丢弃该数据分组，并给发送方发送否认分组，简称NAK。发送发收到对所发送的数据分组的否认分组后，就知道了自己之前所发送的分组出现了差错而被接收方拒绝，于是立刻重传该数据分组。发送方每发送完一个数据分组后 ，并不能立刻将该数据分组从缓存中删除，只有收到接收方的确认分组后，才能将其从缓存中删除。
超时重传
确认丢失
既然发送方发送的数据分组可能丢失，那么接收方发送的确认或否认分组就也有可能丢失。例如发送方发送了一个数据分组，接收方正确接收该数据分组后给发送方发送确认分组，但该确认分组在传输过程中丢失了。这必然会造成发送方对之前所发送数据分组的超时重传。假设这个重传的数据分组也正确到达了接收方，那么现在问题来了，接收方如何判断该数据分组是否是一个重复的分组呢？
既然数据分组需要编号，确认分组是否需要编号？
要。如下图所示
确认迟到
来看这种情况，发送方发送零号数据分组。接收方正确接收后，给发送方发送确认分组。由于某些原因，该确认分组迟到了，这必然会导致发送方对零号数据分组的超时重传。在重传的零号数据分组的传输过程中，发送方收到了迟到的确认分组，于是发送一号数据分组。接收方收到重传的零号数据分组后发现这是一个重复的数据分组，并针对该数据分组，给发送方发送确认分组，以免发送方再次超时重传该数据分组。现在问题来了，我们可以非常清楚的看到，这是一个对零号数据分组的重复确认，但是发送方又如何知道呢？如果不采取其他措施的话，发送方会误认为这是对一号数据分组的确认。如果对确认分组也进行编号，就可以使发送方避免这种误判。
请注意，该数据分组与之前序号为零的那个数据分组不是同一个数据分组。我们用给确认分组编号的方法解决了确认迟到所导致的重复确认，需要说明的是，对于数据链路层的点对点信道往返时间比较固定，不会出现确认迟到的情况。因此，如果只在数据链路层实现停止等待协议，可以不用给确认分组编号。
注意事项
停止-等待协议的信道利用率
假设收发双方之间是一条直通的信道
- TD：是发送方发送数据分组所耗费的发送时延
- RTT：是收发双方之间的往返时间
- TA：是接收方发送确认分组所耗费的发送时延
TA一般都远小于TD，可以忽略，当RTT远大于TD时，信道利用率会非常低
练习题：
像停止-等待协议这样通过确认和重传机制实现的可靠传输协议，常称为自动请求重传协议ARQ(Automatic Repeat reQuest)，意思是重传的请求是自动进行，因为不需要接收方显式地请求，发送方重传某个发送的分组
4、回退N帧协议GBN
为什么用回退N帧协议
如图所示，发送方每发送完一个数据分组就要停止发送，并等待接收方的确认分组。当收到接收方的确认分组后，才能发送下一个数据分组，如此反复进行，从图中可以看出，发送方每发送完一个数据分组，就至少要等待一个收发双方之间的往返时间，当往返时间较大时。例如卫星链路，停止等待协议的信道利用率很低，若出现超时重传，则信道利用率更低。
如图所示，如果发送方在收到接收方的确认分组之前，可以连续发送多个数据分组则可大大提高信道利用率，这是一种流水线式的传输。就本例而言，同等条件下，在相同的时间内使用停止等待协议的发送方只能发送一个数据分组，而采用流水线传输的发送方可以发送五个数据分组。
回退N帧协议在流水线传输的基础上，利用发送窗口来限制发送方可连续发送数据分组的个数
如图1所示，序号落在发送窗口内的这五个数据分组可以连续发送，而序号落在发送窗口外的数据分组不允许发送。接收窗口的尺寸即为Wr，对于回退N帧协议，其取值只能为一，这一点与停止等待协议是相同的。
如图2所示，序号落在接收窗口内的这个数据分组允许接收，而序号落在接收窗口外的数据分组不允许接收。
无差错情况流程
发送方将序号落在发送窗口内的0~4号数据分组，依次连续发送出去
他们经过互联网传输正确到达接收方，就是没有乱序和误码，接收方按序接收它们，每接收一个，接收窗口就向前滑动一个位置，并给发送方发送针对所接收分组的确认分组，在通过互联网的传输正确到达了发送方
接收方每接收一个、发送窗口就向前滑动一个位置，这样就有新的序号落入发送窗口，发送方可以将收到确认的数据分组从缓存中删除了，而接收方可以择机将已接收的数据分组交付上层处理。
累计确认
使用回退N帧协议的接收方可以采用累计确认的方式
我们来举例说明累计确认，发送方将序号落在发送窗口内的0到4号数据分组依次连续发送，他们经过互联网的传输，正确到达了接收方。接收方按序接收他们，当接收完0号和1号数据分组后，给发送方发送了一个累计确认ACK1。当接收完2到4号数据分组后，又给发送方发送了一个累计确认ACK4。假设ACK1在传输过程中丢失了，而ACK4正确到达了发送方，发送方接收ACK4后就知道了，序号为4及之前的数据分组已被接收方正确接收了。于是将发送窗口向前滑动五个位置，这样就有新的序号落入了发送窗口。发送方可以将收到确认的数据分组从缓存中删除了，而接收方可以择机将已接收的数据分组交付上层处理。
累计确认
优点:
- 即使确认分组丢失，发送方也可能不必重传
- 减小接收方的开销
- 减小对网络资源的占用
缺点：
- 不能向发送方及时反映出接收方已经正确接收的数据分组信息
有差错情况
例如
在传输数据分组时，5号数据分组出现误码，接收方通过数据分组中的检错码发现了错误
于是丢弃该分组，而后续到达的这剩下四个分组与接收窗口的序号不匹配
接收同样也不能接收它们，将它们丢弃，并对之前按序接收的最后一个数据分组进行确认，发送ACK4，每丢弃一个数据分组，就发送一个ACK4
当收到重复的ACK4时，就知道之前所发送的数据分组出现了差错，于是可以不等超时计时器超时就立刻开始重传，具体收到几个重复确认就立刻重传，根据具体实现决定
如果收到这4个重复的确认并不会触发发送立刻重传，一段时间后。超时计时器超时，也会将发送窗口内以发送过的这些数据分组全部重传
若WT超过取值范围，例如WT=8，会出现什么情况？
对于本例采用三个比特给分组编序号，WT 的最大值为2^3减1，也就是7。我们故意超过该上限，将WT 取值为8，发送方将序号落在发送窗口内的0至7号，这8个数据分组依次连续发送出去。他们经过互联网的传输，正确到达了接收方，接收方按序正确接收他们后。给发送方发回累计确认ACK7，假设ACK7在传输过程中丢失了，这将导致发送方的超时重传，重传的0至7号数据分组到达接收方。现在问题来了，接收方根据当前接收窗口内的序号，会对这8个数据分组按序接收。但是接收方之前已经接收过这8个数据分组了，现在是在重复接收，也就是说，接收方无法分辨新旧分组，进而会产生分组重复这种传输差错。因此，发送窗口的尺寸不能超过其上限。
习题
总结
- 回退N帧协议在流水线传输的基础上利用发送窗口来限制发送方连续发送数据分组的数量，是一种连续ARQ协议
- 在协议的工作过程中发送窗口和接收窗口不断向前滑动，因此这类协议又称为滑动窗口协议
- 由于回退N帧协议的特性，当通信线路质量不好时，其信道利用率并不比停止-等待协议高
5、选择重传协议SR
过程描述：
如图所示，序号落在接收窗口内的这四个数据分组允许接收，而序号落在接收窗口外的数据分组不允许接收。发送方将序号落在发送窗口内的这四个数据分组依次连续发送出，他们经过互联网的传输，陆续到达接收方，但其中的二号数据分组丢失了。只要序号落入接收窗口内，且无码的数据分组接收方都会接收。
接收方接收0号和1号数据分组，并发送0号和1号确认分组。接收窗口向前滑动两个位置，这样就有4和5这两个新的序号落入接收窗口，接收方接收3号数据分组并发送3号确认分组。但接收窗口不能向前滑动，因为3号数据分组是未按时到达的数据分组，这些确认分组经过互联网的传输，陆续到达发送方。发送方每按序收到一个确认分组发送窗口，就向前滑动一个位置，发送方接收0号和1号确认分组，发送窗口向前滑动两个位置，这样就有4和5这两个新的序号落入发送窗口。
发送方将序号落入发送窗口的4号和5号数据分组发送出去，发送方现在可以将已经收到确认的0号和1号数据分组，从发送缓存中删除了，而接收方可择机将以按需接收的0号和1号数据分组交付上层处。发送方接收3号确认分组，但发送窗口不能向前滑动，因为这是一个未按需到达的确认分组，发送方还未收到他之前的2号确认分组。不过需要记录3号数据分组已收到确认，这样该数据分组就不会超时重发。4号和5号数据分组到达接收方，接收方接收他们并发送4号和5号确认分组，但接触窗口不能向前滑动，因为他们是未按时到达的数据分组，接收方还未收到他们之前的2号数据分组，假设在4号和5号确认分组的传输过程中，发送方针对2号数据分组的重传计时器超时了，发送方重传2号数据分组，4号和5号确认分组陆续到达发送方，发送方接收他们，但发送窗口不能向前滑动，因为他们是未按时到达的确认分组，发送方还未收到他们之前的2号确认分组，不过需要记录4号和5号数据分组已收到确认。这样他们就不会超时重发，发送方之前重传的2号数据分组到达接收方，接收方接收该数据分组并发送2号确认分组，接触窗口现在可以向前滑动4个位置，这样就有6,7,0,1这4个新的序号落入接收窗口，22号确认分组经过互联网的传输到达发送方，发送方接收该确认分组，发送窗口现在可以向前滑动4个位置，这样就有6,7,0,1这4个新的序号落入发送窗口，发送方现在就可以继续将这4个序号的数据分组依次发送出去了。
总结
习题
3.5、点对点协议PPP
请大家想想看,一般的英特网用户是如何接入到英特网的呢,通常都是要通过连接到某个因特网服务提供者ISP。例如中国电信、中国联通、中国移动这三大运营商,才能接入英特网。这些ISP已经从因特网管理机构申请到了一批IP地址，用户计算机只有获取到ISP 所分配的合法IP地址后，才能成为英特网上的主机。用户计算机与ISP进行通信时，所使用的数据链路层协议通常就是PPP协议。这里需要说明的是，在1999年公布的在以太网上运行的PPP 协议，即PPP over，简称为PPPoE 它使得ISP 可以通过dsl 电路、调制解调器、以太网等宽带接入技术。以以太网接口的形式为用户提供接入服务。
- 点对点协议PPP（Point-to-Point Protocol）是目前使用最广泛的点对点数据链路层协议
- PPP协议是因特网工程任务组IEIF在1992年制定的。经过1993年和1994年的修订，现在的PPP协议已成为因特网的正式标准[RFC1661，RFC1662]
- 数据链路层使用的一种协议，它的特点是：简单；只检测差错，而不是纠正差错；不使用序号，也不进行流量控制；可同时支持多种网络层协议
1、帧格式
必须规定特殊的字符作为帧定界符
真尾部中的帧检验序列FCS字段，其值是使用循环冗余校验CRC 计算出的校验位，用于检查PPP帧是否存在误码。
2、透明传输
当PPP帧的数据部分出现帧首和帧尾中的标志字段时，如果不采取措施，则会造成接收方对PPP帧是否结束的误判。因为标志字段是PPP帧的定界符，取值为十六进制的7E。
实现透明传输的方法
- 面向字节的异步链路：字节填充法（插入“转义字符”）
- 面向比特的同步链路：比特填充法（插入“比特0”）
3、差错检测
接下来我们来看看PPP协议是如何进行差错检测的，PPP 帧的尾部包含有一个两字节的帧检验序列FCS 字段，使用循环冗余校验CRC 来计算该字段的取值。采用的生成多项式如下所示：
4、工作状态
- 当用户拨号接入 ISP 时，路由器的调制解调器对拨号做出确认，并建立一条物理连接。
- PC 机向路由器发送一系列的 LCP 分组（封装成多个 PPP 帧）。
- 这些分组及其响应选择一些 PPP 参数，并进行网络层配置，NCP 给新接入的 PC 机
- 分配一个临时的 IP 地址，使 PC 机成为因特网上的一个主机。
- 通信完毕时，NCP 释放网络层连接，收回原来分配出去的 IP 地址。接着，LCP 释放数据链路层连接。最后释放的是物理层的连接。
可见，PPP 协议已不是纯粹的数据链路层的协议，它还包含了物理层和网络层的内容。
3.6、媒体接入控制（介质访问控制）——广播信道
媒体接入控制（介质访问控制）使用一对多的广播通信方式
Medium Access Control翻译成媒体接入控制，有些翻译成介质访问控制
局域网的数据链路层
- 局域网最主要的特点是：
- 网络为一个单位所拥有；
- 地理范围和站点数目均有限。
- 局域网具有如下主要优点：
- 具有广播功能，从一个站点可很方便地访问全网。局域网上的主机可共享连接在局域网上的各种硬件和软件资源。
- 便于系统的扩展和逐渐地演变，各设备的位置可灵活调整和改变。
- 提高了系统的可靠性、可用性和残存性。
数据链路层的两个子层
为了使数据链路层能更好地适应多种局域网标准，IEEE 802 委员会就将局域网的数据链路层拆成两个子层：
- 逻辑链路控制 LLC (Logical Link Control)子层；
- 媒体接入控制 MAC (Medium Access Control)子层。
与接入到传输媒体有关的内容都放在 MAC子层，而 LLC 子层则与传输媒体无关。
不管采用何种协议的局域网，对 LLC 子层来说都是透明的。
1、基本概念
为什么要媒体接入控制（介质访问控制）？
共享信道带来的问题
若多个设备在共享信道上同时发送数据，则会造成彼此干扰，导致发送失败。
随着技术的发展，交换技术的成熟和成本的降低，具有更高性能的使用点对点链路和链路层交换机的交换式局域网在有线领域已完全取代了共享式局域网，但由于无线信道的广播天性，无线局域网仍然使用的是共享媒体技术
2、静态划分信道
信道复用
频分复用FDM (Frequency Division Multiplexing)
- 将整个带宽分为多份，用户在分配到一定的频带后，在通信过程中自始至终都占用这个频带。
- 频分复用的所有用户在同样的时间占用不同的带宽资源（请注意，这里的“带宽”是频率带宽而不是数据的发送速率）。
如图所示，这是三对用户各自使用一条独立的物理线路进行通信。如果在发送端使用复用器，在接收端，在使用分用器，这三个用户就可以共享一条物理线路进行通信。
时分复用TDM (Time Division Multiplexing)
- 时分复用则是将时间划分为一段段等长的时分复用帧（TDM帧）。每一个时分复用的用户在每一个 TDM 帧中占用固定序号的时隙。
- 每一个用户所占用的时隙是周期性地出现（其周期就是TDM帧的长度）的。
- TDM 信号也称为等时 (isochronous) 信号。
- 时分复用的所有用户在不同的时间占用同样的频带宽度。
波分复用 WDM(Wavelength Division Multiplexing)
波分复用就是光的频分复用，使用一根光纤来同时传输多个光载波信号
光信号传输一段距离后衰减，所以要用 掺铒光纤放大器 放大光信号
码分复用 CDM (Code Division Multiplexing)
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ooiamt0g-1621083708976)(计算机网络第三章（数据链路层）.assets/image-20201013203459640.png)]
3、动态接入控制
受控接入
受控接入在局域网中使用得较少，本书不再讨论
随机接入
重点
4、随机接入（CSMA/CD协议）
总线局域网使用协议：CSMA/CD
4.1、基本概念
最初的以太网是将许多计算机都连接到一根总线上。易于实现广播通信。当初认为这样的连接方法既简单又可靠，因为总线上没有有源器件。
以太网（Ethernet）是一种计算机局域网技术。IEEE组织的IEEE 802.3标准制定了**以太网（Ethernet）**的技术标准
以太网采用无连接的工作方式，对发送的数据帧不进行编号，也不要求对方发回确认。目的站收到有差错帧就把它丢弃，其他什么也不做
96比特时间是指发送96比特所耗费的时间，也称为帧间最小间隔，其作用是是接收方可以检测出一个帧的结束，同时也使得所有其他站点都能有机会平等竞争信道并发送帧。
下面我们来举例说明
4.2、多址接入MA
表示许多主机以多点接入的方式连接在一根总线上。
4.3、载波监听CS
是指每一个站在发送数据之前先要检测一下总线上是否有其他计算机在发送数据，如果有，则暂时不要发送数据，以免发生碰撞。
假设主机B要发送帧，他首先进行监听，检测到总线空闲96比特时间后就可以发送帧了。
总线上并没有什么“载波”。因此， “载波监听”就是用电子技术检测总线上有没有其他计算机发送的数据信号。
4.4、碰撞检测CD
- “碰撞检测”就是计算机边发送数据边检测信道上的信号电压大小。
- 当几个站同时在总线上发送数据时，总线上的信号电压摆动值将会增大（互相叠加）。
- 当一个站检测到的信号电压摆动值超过一定的门限值时，就认为总线上至少有两个站同时在发送数据，表明产生了碰撞。
- 所谓“碰撞”就是发生了冲突。因此“碰撞检测”也称为“冲突检测”。
- 在发生碰撞时，总线上传输的信号产生了严重的失真，无法从中恢复出有用的信息来。
- 每一个正在发送数据的站，一旦发现总线上出现了碰撞，就要立即停止发送，免得继续浪费网络资源，然后等待一段随机时间后再次
假设在主机C使用总线发送帧的过程中，主机B 也要发送帧，主机B进行载波监听。发现总线忙于是持续检测总线，一旦发现总线空闲96比特时间则立即发送帧，边发送帧，，还要边检测碰撞，只要没检测到碰撞，则可继续发送帧的剩余部分。假设在主机B 发送帧的过程中，主机C 也要发送帧，主机C 进行载波监听，发现总线空闲96比特时间后立即发送帧。这必然会产生碰撞，在产生碰撞的时刻，主机B 和主机C都在边发送帧砭检测碰撞，但都检测不到碰撞，碰撞信号沿总线传播，主机C会比主机B 更早检测到碰撞并停止发送，退避一段随机时间后。重新在发送之前所发送的帧，当主机B检测到碰撞后，立即停止发送。退避一段随机时间，重新在发送之前所发送的帧。
为什么要进行碰撞检测？ 因为信号传播时延对载波监听产生了影响
A 需要单程传播时延的 2 倍的时间，才能检测到与 B 的发送产生了冲突
4.5、CSMA/CD 协议工作流程
4.6、CSMA/CD 协议工作——争用期（碰撞窗口）
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9wQaxYLP-1621083708980)(计算机网络第三章（数据链路层）.assets/image-20201013223235305.png)]
4.7、CSMA/CD 协议工作——最小帧长
假设主机A 正在给主机D 发送一个很短的帧，边发送边检测碰撞，主机A 很快就将该帧发送完毕了，之后就不再针对该针检测碰撞。在该帧的传输过程中，主机C也要发送帧主机C 检测到总线空闲96比特时间后就立即发送针，尽管总线实际上并不空闲，这必然会产生碰撞。主机D 最终会收到主机A 发送的并遭遇碰撞的针，主基地会将该帧丢弃，但对于主机A 而言，他并不知道自己已发送完毕的。该针在总线上传输的过程中遭遇了碰撞，因此不会重发该针，很显然，使用CSMA/CD 协议的以太网的帧长不能太短。
4.8、CSMA/CD 协议工作——最大帧长
4.9、CSMA/CD 协议工作——截断二进制指数退避算法
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MpRD6Uap-1621083708982)(计算机网络第三章（数据链路层）.assets/image-20201013230717856.png)]
4.10、CSMA/CD 协议工作——信道利用率
4.11、CSMA/CD 协议工作——帧接收流程
习题
4.12、CSMA/CD 协议的重要特性
- 使用 CSMA/CD 协议的以太网不能进行全双工通信而只能进行双向交替通信（半双工通信）。
- 每个站在发送数据之后的一小段时间内，存在着遭遇碰撞的可能性。
- 这种发送的不确定性使整个以太网的平均通信量远小于以太网的最高数据率。
CSMA/CD协议曾经用于各种总线结构以太网和双绞线以太网的早起版本中。
现在的以太网基于交换机和全双工连接，不会有碰撞，因此没有必要使用CSMA/CS协议
4.13、总结
5、随机接入（CSMA/CA协议）
无线局域网使用的协议：CSMA/CA
5.1、为什么无线局域网要使用CSMA/CA协议
5.2、帧间间隔IFS（InterFrame Space）
5.3、CSMA/CA协议的工作原理
如图所示，这些是无线站点，横坐标为时间。假设无线信道是空闲的，原站有数据真要发送，当原站检测到新的空闲，则在等待中间间隔DIFS 后发送该数据帧。目的站若正确收到该数据帧，则经过中间间隔SIFS后向原站发送确认真ACK。需要说明的是，若原站在规定时间内没有收到确认帧ACK。由重传计时器控制这段时间，就必须重传该数据帧，直到收到确认为止，或者经过若干次的重传失败后放弃发送。
源站为什么在检测到信道空闲后还要再等待一段时间DIFS？
- 考虑到可能有其他的站有高优先级的帧要发送。若有，就要让高优先级帧先发送
目的站为什么正确接收数据帧后还要等待一段时间SIFS才能发送ACK帧？
- SIFS是最短的帧间间隔，用来分隔开属于一次对话的各帧，在这段时间内，一个站点应当能够从发送方式切换到接收方式
信道由忙转为空闲且经过DIFS时间后，还要退避一段随机时间才能使用信道？
防止多个站点同时发送数据而产生碰撞
使用退避算法的时机
5.4、CSMA/CA协议的退避算法
退避算法的示例
如图所示，A,B,C,D,E是五个无线站点，横坐标为时间。
5.5、CSMA/CA协议的信道预约和虚拟载波监听
虚拟载波监听机制能减少隐蔽站带来的碰撞问题的示例
习题练习
小结
3.7、MAC地址、IP地址以及ARP协议
1、MAC地址
如图所示，两台主机通过一条链路通信，很显然他们不需要使用地址就可以通信，因为连接在信道上的主机只有他们两个。
- 使用点对点信道的数据链路层不需要使用地址
- 使用广播信道的数据链路层必须使用地址来区分各主机
再来看使用共享信道的总线型局域网，总线上的某台主机要给另一台主机发送帧，表示帧的信号通过总线会传送到总线上的其他所有主机，那么这些主机如何判断该帧是否是发送给自己的呢？很显然，使用广播信道的数据链路层必须使用地址来区分各主机，也就是说，当多个主机连接在同一个广播信道上。要想实现两个主机之间的通信，则每个主机都必须有一个唯一的标识，即一个数据链路层地址。
1.1、广播信道的数据链路层必须使用地址（MAC）
MAC地址又称为硬件地址或物理地址。请注意：不要被 “物理” 二字误导认为物理地址属于物理层范畴，物理地址属于数据链路层范畴
1.2、IEEE 802局域网的MAC地址格式
组织唯一标识符OUI
- 生产网络设备的厂商，需要向IEEE的注册管理机构申请一个或多个OUI
网络接口标识符
- 由获得OUI的厂商自行随意分配
EUI-48
- 48是这个MAC地址的位数
对于使用EUI-48空间的应用程序，IEEE的目标寿命为100年（直到2080年），但是鼓励采用EUI-64作为替代
关于无效的 MAC 帧
- 数据字段的长度与长度字段的值不一致；
- 帧的长度不是整数个字节；
- 用收到的帧检验序列 FCS 查出有差错；
- 数据字段的长度不在 46 ~ 1500 字节之间。
- 有效的 MAC 帧长度为 64 ~ 1518 字节之间。
对于检查出的无效 MAC 帧就简单地丢弃。以太网不负责重传丢弃的帧。
1.3、IEEE 802局域网的MAC地址发送顺序
1.4、单播MAC地址举例
主机B给主机C发送单播帧，主机B首先要构建该单播帧，在帧首部中的目的地址字段填入主机C的MAC地址，源地址字段填入自己的MAC地址，再加上帧首部的其他字段、数据载荷以及帧尾部，就构成了该单播帧
主机B将该单播帧发送出去，主机A和C都会收到该单播帧
主机A的网卡发现该单播帧的目的MAC地址与自己的MAC地址不匹配，丢弃该帧
主机C的网卡发现该单播帧的目的MAC地址与自己的MAC地址匹配，接受该帧
并将该帧交给其上层处理
1.5、广播MAC地址举例
假设主机B要发送一个广播帧，主机B首先要构建该广播帧，在帧首部中的目的地址字段填入广播地址，也就是十六进制的全F，源地址字段填入自己的MAC地址，再加上帧首部中的其他字段、数据载荷以及帧尾部，就构成了该广播帧
主机B讲该广播帧发送出去，主机A和C都会收到该广播帧，发现该帧首部中的目的地址字段的内容是广播地址，就知道该帧是广播帧，主机A和主机C都接受该帧，并将该帧交给上层处理
1.6、多播MAC地址举例
假设主机A要发送多播帧给该多播地址。将该多播地址的左起第一个字节写成8个比特，第一个字节的最低比特位是1，这就表明该地址是多播地址。
快速判断地址是不是多播地址，就是上图所示箭头所指的第十六进制数不能整除2（1,3,5,7,9,B,D,F），则该地址是多播地址
假设主机B，C和D支持多播，各用户给自己的主机配置多播组列表如下所示
主机B属于两个多播组，主机C也属于两个多播组，而主机D不属于任何多播组
主机A首先要构建该多播帧，在帧首部中的目的地址字段填入该多播地址，源地址点填入自己的MAC地址，再加上帧首部中的其他字段、数据载荷以及帧尾部，就构成了该多播帧
主机A将该多播帧发送出去，主机B、C、D都会收到该多播帧
主机B和C发现该多播帧的目的MAC地址在自己的多播组列表中，主机B和C都会接受该帧
主机D发现该多播帧的目的MAC地址不在自己得多播组列表中，则丢弃该多播帧
给主机配置多播组列表进行私有应用时，不得使用公有的标准多播地址
2、IP地址
需要说明的是，IP地址属于网络层的范畴，而非数据链路层的范畴。之所以在数据链路层这一章的讲解中引入IP地址，是因为在我们日常的大多数网络应用中，属于数据链路层的MAC地址和属于网络层的i p 地址都在使用，它们之间存在一定的关系。
IP地址属于网络层的范畴，不属于数据链路层的范畴
下面内容讲的是IP地址的使用，详细的IP地址内容在网络层中介绍
2.1、基本概念
2.2、从网络体系结构看IP地址与MAC地址
物理层看不懂，也无需看懂数据链路层协议数据单元的结构与内容，仅仅将他们看作是比特流。以便将他们转换为相应的电信号发送到传输媒体，由于IP 地址属于网络体系结构中网络层的范畴，因此，在网络层首部中，应该封装有原IP 地址和目的IP地址。相应的，由于MAC 地址属于网络体系结构中数据链路层的范畴，因此在数据链路层首部中应该封装有原MAC 地址。
2.3、数据包转发过程中IP地址与MAC地址的变化情况
为了简单起见，图中各主机和路由器各接口的IP 地址和 MAC 地址用比较简单的标识符来表示，而并未使用实际的IP 地址和MAC 地址。
习题练习
小结
如何从IP地址找出其对应的MAC地址？
ARP协议
3、ARP协议
如何从IP地址找出其对应的MAC地址？
ARP（地址解析协议）
1、流程
实际上每台主机都会有一个ARP高速缓存表，例如这是主机B 的ARP 高速缓存表。
当主机B要给主机C发送数据包时，会首先在自己的ARP高速缓存表中查找主机C的IP地址所对应的MAC地址，但未找到，因此，主机B需要发送ARP请求报文，来获取主机C的MAC地址
ARP请求报文有具体的格式，上图的只是简单描述
ARP请求报文被封装在MAC帧中发送，目的地址为广播地址
主机B发送封装有ARP请求报文的广播帧，总线上的其他主机都能收到该广播帧
收到ARP请求报文的主机A和主机C会把ARP请求报文交给上层的ARP进程
主机A发现所询问的IP地址不是自己的IP地址，因此不用理会
主机C的发现所询问的IP地址是自己的IP地址，需要进行响应
动态与静态的区别
接下来请大家思考一下，在下图所示的网络拓扑中，主机H1 是否可以使用ARP协议获取到主机H2 的MAC 地址？回答是否定的,**ARP协议只能在一段链路或一个网络上使用而不能跨网络使用。**对于本例ARP 协议的使用是逐段链路进行的。
ARP协议的使用是逐段链路进行的
2、总结
ARP表中的IP地址与MAC地址的对应关系记录，是会定期自动删除的，因为IP地址与MAC地址的对应关系不是永久性的
3.8、集线器与交换机的区别
1、集线器-在物理层扩展以太网
1.1、概念
- 传统以太网最初是使用粗同轴电缆，后来演进到使用比较便宜的细同轴电缆，最后发展为使用更便宜和更灵活的双绞线。
- 采用双绞线的以太网采用星形拓扑，在星形的中心则增加了一种可靠性非常高的设备，叫做集线器 (hub)。
- 集线器是也可以看做多口中继器，每个端口都可以成为一个中继器，中继器是对减弱的信号进行放大和发送的设备
- 集线器的以太网在逻辑上仍是个总线网，需要使用CSMA/CD协议来协调各主机争用总线，只能工作在半双工模式，收发帧不能同时进行
1.2、集线器HUB在物理层扩展以太网
使用集线器扩展：将多个以太网段连成更大的、多级星形结构的以太网
为了使各系部的以太网能够相互通信，可再使用一个集线器将它们互联起来，这样原来三个独立的以太网就互联成为了一个更大的以太网。而原来三个独立的碰撞域就合并成了一个更大的碰撞域，换句话说形成了一个更大的总线型以太网。例如，一系中的某台主机给二系中的某台主机发送数据帧，由于总线特性，表示该数据帧的信号会传输到整个网络中的其他各主机。
- 优点
- 使原来属于不同碰撞域的以太网上的计算机能够进行跨碰撞域的通信。
- 扩大了以太网覆盖的地理范围。
- 缺点
- 碰撞域增大了，但总的吞吐量并未提高。
- 如果不同的碰撞域使用不同的数据率，那么就不能用集线器将它们互连起来。
碰撞域
- 碰撞域（collision domain）又称为冲突域，是指网络中一个站点发出的帧会与其他站点发出的帧产生碰撞或冲突的那部分网络。
- 碰撞域越大，发生碰撞的概率越高。
2、以太网交换机-在数据链路层扩展以太网
1.1、概念
- 扩展以太网更常用的方法是在数据链路层进行。
- 早期使用网桥，现在使用以太网交换机。
网桥
- 网桥工作在数据链路层。
- 它根据 MAC 帧的目的地址对收到的帧进行转发和过滤。
- 当网桥收到一个帧时，并不是向所有的接口转发此帧，而是先检查此帧的目的MAC 地址，然后再确定将该帧转发到哪一个接口，或把它丢弃。
交换机
- 1990 年问世的交换式集线器 (switching hub) 可明显地提高以太网的性能。
- 交换式集线器常称为以太网交换机 (switch) 或第二层交换机 (L2 switch)，强调这种交换机工作在数据链路层。
- 以太网交换机实质上就是一个多接口的网桥
1.2、集线器HUB与交换机SWITCH区别
使用集线器互连而成的共享总线式以太网上的某个主机，要给另一个主机发送单播帧，该单播帧会通过共享总线传输到总线上的其他各个主机
使用交换机互连而成的交换式以太网上的某个主机，要给另一个主机发送单播帧，该单播帧进入交换机后，交换机会将该单播帧转发给目的主机，而不是网络中的其他各个主机
这个例子的前提条件是忽略ARP过程，并假设交换机的帧交换表已经学习或配置好了
以太网交换机的交换方式
- 存储转发方式
- 把整个数据帧先缓存后再进行处理。
- 直通 (cut-through) 方式
- 接收数据帧的同时就立即按数据帧的目的 MAC 地址决定该帧的转发接口，因而提高了帧的转发速度。
- 缺点是它不检查差错就直接将帧转发出去，因此有可能也将一些无效帧转发给其他的站。
这个例子的前提条件是忽略ARP过程，并假设交换机的帧交换表已经学习或配置好了
对比集线器和交换机
我们首先来对比主机发送的情况，对于使用集线器的共享总线型以太网单播帧会传播到总线上的其他各主机，各主机中的网卡根据帧的目的地址决定是否接受该帧。对于使用交换机的交换式以太网，交换机收到单播帧后。根据帧的目的mark 地址和自身的帧交换表，将帧转发给目的主机，而不是网络中的其他各主机。
多台主机同时给另一台主机发送单播帧
集线器以太网：会产生碰撞，遭遇碰撞的帧会传播到总线上的各主机
交换机以太网：会将它们缓存起来，然后逐个转发给目的主机，不会产生碰撞
这个例子的前提条件是忽略ARP过程，并假设交换机的帧交换表已经学习或配置好了
集线器扩展以太网和交换机扩展以太网区别
单播
广播
多个单播
广播域（broadcast domain）：指这样一部分网络，其中任何一台设备发出的广播通信都能被该部分网络中的所有其他设备所接收。
3、总结
工作在数据链路层的以太网交换机，其性能远远超过工作在物理层的集线器，而且价格并不贵，这就使得集线器逐渐被市场淘汰
3.9、以太网交换机自学习和转发帧的流程
1、概念
2、自学习和转发帧的例子
以下例子假设各主机知道网络中其他各主机的MAC地址（无需进行ARP）
A -> B
- 假设主机A 给主机B 发送帧，该帧从交换机1的接口1进入交换机1。交换机1首先进行登记的工作，将该帧的原MAC 地址A 记录到自己的帧交换表中，将该帧进入自己的接口的接口号1相应的也记录到帧交换表中，上述登记工作就称为交换机的自学习。
- 交换机收到帧后，先查找（图中左边）交换表。没有查到应从哪个接口转发这个帧给 B
- 交换机把这个帧的源地址 A 和接口 1 写入（图中左边）交换表中
- 交换机向除接口 1 以外的所有的接口广播这个帧
- 接口 4到接口 2，先查找（图中右边）交换表。没有查到应从哪个接口转发这个帧给 B
- 交换机把这个帧的源地址 A 和接口 1 写入（图中右边）交换表中
- 除B主机之外与该帧的目的地址不相符，将丢弃该帧
- 主机B发现是给自己的帧，接受该帧
B -> A
- B 向 A 发送一帧。该帧从接口 3 进入到交换机
- 首先进行登记工作，交换机把这个帧的源地址 B 和接口 3 写入（图中左边）交换表中
- 交换机收到帧后，先查找（图中左边）交换表。发现（图中左边）交换表中的 MAC 地址有 A，表明要发送给A的帧应从接口1转发出去。于是就把这个帧传送到接口 1 转发给 A。
- 主机 A 发现目的地址是它，就接受该帧
E -> A
- E 向 A发送帧
- 交换机收到帧后，先查找（图中右边）交换表。发现（图中右边）交换表中的 MAC 地址有 A，表明要发送给A的帧应从接口2转发出去。于是就把这个帧传送到接口 2 转发给 接口 4。
- 交换机把这个帧的源地址 E 和接口 3 写入（图中右边）交换表中
- 接口 4 到 左边的交换机，先查找（图中左边）交换表。发现（图中左边）交换表中的 MAC 地址有 A，表明要发送给A的帧应从接口1转发出去。于是就把这个帧传送到接口 1 转发给 A。
- 交换机把这个帧的源地址 E 和接口 4 写入（图中左边）交换表中
- 主机 A 发现目的地址是它，就接受该帧
G -> A
主机 A、主机 G、交换机 1的接口 1就共享同一条总线（相当于总线式网络，可以想象成用集线器连接了）
- 主机 G 发送给 主机 A 一个帧
- 主机 A 和 交换机接口 1都能接收到
- 主机 A 的网卡收到后，根据帧的目的MAC地址A，就知道是发送给自己的帧，就接受该帧
- 交换机 1收到该帧后，首先进行登记工作
- 然后交换机 1对该帧进行转发，该帧的MAC地址是A，在（图中左边）交换表查找MAC 地址有 A
- MAC 地址为 A的接口号是1，但是该帧正是从接口 1 进入交换机的，交换机不会再从该接口 1 将帧转发出去，因为这是没有必要，于是丢弃该帧
随着网络中各主机都发送了帧后，网络中的各交换机就可以学习到各主机的MAC地址，以及它们与自己各接口的对应关系
考虑到可能有时要在交换机的接口更换主机，或者主机要更换其网络适配器，这就需要更改交换表中的项目。为此，在交换表中每个项目都设有一定的有效时间。过期的项目就自动被删除。
以太网交换机的这种自学习方法使得以太网交换机能够即插即用，不必人工进行配置，因此非常方便。
好不容易学习来的记录，为什么要到期自动删除呢？
这是因为MAC地址与交换机接口的对应关系，并不是永久性的。例如交换机某接口所连接的主机更换成了另一台主机，又或者主机中的网卡坏了，更换了新的网卡，这些情况都会导致MAC地址与交换机接口的对应关系的改变。相信大家还记得我们曾经介绍过的ARP高速缓存表，表中的IP地址与MAC 地址的对应关系记录也是会定期自动删除的，这是因为IP 地址与MAC 地址的对应关系，也并不是永久性的。
习题练习
习题1
习题2
习题3
3、总结
交换机自学习和转发帧的步骤归纳
3.10、以太网交换机的生成树协议STP
1、如何提高以太网的可靠性
请大家思考一下应该如何提高以太网的可靠性呢？例如，如图所示的以太网由三台交换机互联而成，每个交换机上都连接有一些主机，为了简单起见，我们只画出了每个交换机上连接的一台主机。如果交换机A 与B 之间的链路出现了故障，则交换机B 上连接的所有主机既无法与交换机A上连接的所有主机进行通信，也无法与交换机上连接的所有主机进行通信。如果交换机A与交换机B和C 之间的链路都出现了故障，则原来的以太网变成了三个独立的较小的以太网，他们之间无法通信，相信很多同学已经想到了可以通过添加冗余链路的方法来提高以太网的可靠性。
2、生成树协议STP
- IEEE 802.1D 标准制定了一个生成树协议 STP (Spanning Tree Protocol)。
- 其要点是：不改变网络的实际拓扑，但在逻辑上则切断某些链路，使得从一台主机到所有其他主机的路径是无环路的树状结构，从而消除了兜圈子现象。
如果各交换机的各接口都处于正常状态，则会存在多个网络环路。实际上，各交换机之间按照生成树协议中规定的生成树算法交互一些参数后，就可以判断出自己应该阻塞自己的哪些接口。例如图中所示，这样就会形成一个逻辑上没有的网络。
3、小结
3.11、虚拟局域网VLAN
1、为什么要虚拟局域网VLAN
广播风暴
我们来举例说明广播风暴的问题。假设网络中的某个主机要给另一个主机发送一个数据帧，但是在自己的ARP 高速缓存表中无法查到目的主机的MAC 地址，于是首先要发送ARP广播请求来获取目的主机的MAC 地址。该ARP 广播请求会传遍整个网络，网络中的其他所有主机都可以收到该广播，这种情况就是所谓的广播风暴。广播风暴会浪费网络资源和网络中各主机的CPU 资源。
分割广播域的方法
那么如何才能将较大的广播域分割成更小的广播域呢，使用路由器就可以隔离广播域。如图所示，这是有两台以太网交换机互联而成的交换式以太网，网络中的各主机同属于一个广播域，使用路由器可以将该广播域分割成两个较小的广播域。路由器工作在网络体系结构的第三层，也就是网络层，由于路由器默认情况下不对广播数据包进行转发，因此路由器很自然的就可以隔离广播域。然而路由器的成本较高，局域网内部全部使用路由器来隔离广播域是不现实的。在这种情况下虚拟局域网技术应运而生。
为了分割广播域，所以虚拟局域网VLAN技术应运而生
2、概念
- 利用以太网交换机可以很方便地实现虚拟局域网 VLAN (Virtual LAN)。
- IEEE 802.1Q 对虚拟局域网 VLAN 的定义：
虚拟局域网 VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组，而这些网段具有某些共同的需求。每一个 VLAN 的帧都有一个明确的标识符，指明发送这个帧的计算机是属于哪一个 VLAN。- 同一个VLAN内部可以广播通信，不同VLAN不可以广播通信
- 虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。
- 由于虚拟局域网是用户和网络资源的逻辑组合，因此可按照需要将有关设备和资源非常方便地重新组合，使用户从不同的服务器或数据库中存取所需的资源。
3、虚拟局域网VLAN的实现机制
虚拟局域网VLAN技术是在交换机上实现的，需要交换机能够实现以下功能
- 能够处理带有VLAN标记的帧——IEEE 802.1 Q帧
- 交换机的各端口可以支持不同的端口类型，不同端口类型的端口对帧的处理方式有所不同
Access端口
交换机与用户计算机之间的互连
同一个VLAN内部可以广播通信，不同VLAN不可以广播通信
Truck端口
交换机之间或交换机与路由器之间的互连
主机A发送广播帧的情况
主机C发送广播帧的情况
通过本例可以看出，在由多个交换机互联而成的交换式以太网中划分VLAN时。连接主机的交换机端口应设置为access 类型，交换机之间互联的端口应设置为Trunk类型。
小例题
华为交换机私有的Hybrid端口类型
3、总结
虚拟局域网优点
虚拟局域网（VLAN）技术具有以下主要优点：
- 改善了性能
- 简化了管理
- 降低了成本
- 改善了安全性
