58、网络技术全解析：从以太网到软件定义网络

网络技术全解析：从以太网到软件定义网络

1. 以太网基础

1.1 VLAN 与路由

VLAN 间的流量通常由路由器处理，在某些情况下，也可由交换机内的三层路由模块或路由软件层处理。“VLAN 中继”（如 IEEE 802.1Q 协议所规定）允许物理上分离的交换机为同一逻辑 VLAN 上的端口提供服务。需要注意的是，仅使用 VLAN 并不能提供额外的安全保障，必须对 VLAN 间的流量进行过滤才能获得潜在的安全益处。

1.2 路由器类型与功能

路由器（又称“三层交换机”）在网络层（OSI 网络模型的第三层）引导流量，根据 TCP/IP 协议头中的信息将数据包传输到最终目的地。除了简单地移动数据包，路由器还能执行其他功能，如数据包过滤（用于安全）、优先级排序（用于服务质量）和网络拓扑发现。
路由器有两种形式：
- 固定配置路由器 ：工厂永久安装网络接口，通常适用于小型、特定应用。例如，带有 T1 接口和以太网接口的路由器可能是小型公司连接互联网的不错选择。
- 模块化路由器 ：具有插槽或总线架构，最终用户可添加接口。虽然这种方式通常更昂贵，但能确保未来更大的灵活性。

根据可靠性需求和预期流量负载，专用路由器可能比配置为路由器的 UNIX 或 Linux 系统便宜，也可能更贵。不过，专用路由器通常能实现更出色的性能和可靠性，在网络设计中，前期多投入资金以避免后期麻烦通常是明智的选择。

1.3 自动协商

随着各种以太网标准的引入，设备需要了解其邻居的配置并相应调整自身设置。例如，如果链路的一侧