pon組網(wǎng)及原理15以太網(wǎng)基本協(xié)議介紹

1、以太網(wǎng)相關(guān)典型協(xié)議介紹fiberhome2010-121pppoe報(bào)文2dhcp報(bào)文3 mtu4icmp報(bào)文5vlan報(bào)文內(nèi)容摘要內(nèi)容摘要6pause報(bào)文pppoe報(bào)文-定義通過pppoe，在一個(gè)共享的以太網(wǎng)上的多個(gè)主機(jī)，可以通過一個(gè)或多個(gè)簡單的橋接入設(shè)備，與遠(yuǎn)程接入集中器進(jìn)行多個(gè)ppp會(huì)話。使用這種模型，每個(gè)主機(jī)使用它自己的ppp協(xié)議棧，并且提供給用戶一個(gè)熟悉的用戶接口。接入控制、計(jì)費(fèi)和服務(wù)類型能夠基于每用戶，而不是每站點(diǎn)來處理。pppoe包含發(fā)現(xiàn)和ppp會(huì)話兩個(gè)階段，發(fā)現(xiàn)階段是無狀態(tài)的client/server模式，目的是獲得pppoe終結(jié)端的以太網(wǎng)mac地址，并建立一個(gè)唯一的pppoes

2、ession_id。發(fā)現(xiàn)階段結(jié)束后，就進(jìn)入標(biāo)準(zhǔn)的ppp會(huì)話階段。pppoe報(bào)文-協(xié)議基本框架pppoe協(xié)議參照rfc2516。pppoe實(shí)現(xiàn)ppp幀在ethernet上的適配，并提供ethernet上的ppp連接。圖1和圖2分別是以太網(wǎng)上的pppoe協(xié)議棧和aal5上的pppoe協(xié)議棧。pppoe報(bào)文-pppoe連接示意圖圖3顯示了典型的pppoe的連接方式。pppoe報(bào)文-pppoe通信流程 pppoe有兩個(gè)不同的階段：發(fā)現(xiàn)階段和ppp會(huì)話階段。當(dāng)一個(gè)主機(jī)想開始一個(gè)pppoe會(huì)話，它必須首先進(jìn)行發(fā)現(xiàn)階段以識(shí)別對(duì)端的以太網(wǎng)mac地址，并建立一個(gè)pppoesession_id。在發(fā)現(xiàn)階段，基于網(wǎng)

3、絡(luò)的拓?fù)洌鳈C(jī)可以發(fā)現(xiàn)多個(gè)接入集中器。發(fā)現(xiàn)階段允許主機(jī)發(fā)現(xiàn)所有的接入集中器，然后選擇一個(gè)。當(dāng)發(fā)現(xiàn)階段成功完成，主機(jī)和選擇的接入集中器都有了他們?cè)谝蕴W(wǎng)上建立ppp連接的信息。直到ppp會(huì)話建立，發(fā)現(xiàn)階段一直保持無狀態(tài)的狀態(tài)。一旦ppp會(huì)話建立，主機(jī)和接入集中器都必須為ppp虛接口分配資源。圖4顯示了pppoe通信流程。pppoe報(bào)文-pppoe通信流程pppoe報(bào)文- 發(fā)現(xiàn)階段發(fā)現(xiàn)階段有四個(gè)步驟，當(dāng)此階段完成，通信的兩端都知道pppoesession_id和對(duì)端的以太網(wǎng)地址，他們一起唯一定義pppoe會(huì)話。這些步驟包括：主機(jī)廣播一個(gè)發(fā)起分組（padi），一個(gè)或多個(gè)接入集中器發(fā)送給予分組（pad

4、o），主機(jī)發(fā)送單播會(huì)話請(qǐng)求分組（padr），選擇的接入集中器發(fā)送一個(gè)確認(rèn)分組（pads）。當(dāng)主機(jī)接收到確認(rèn)分組，它可以開始進(jìn)行ppp會(huì)話階段。當(dāng)接入集中器發(fā)送出確認(rèn)分組，它可以開始進(jìn)行ppp會(huì)話階段。當(dāng)主機(jī)在指定的時(shí)間內(nèi)沒有接收到pado，它應(yīng)該重新發(fā)送它的padi分組，并且加倍等待時(shí)間，這個(gè)過程會(huì)被重復(fù)期望的次數(shù)。如果主機(jī)正在等待接收pads，應(yīng)該使用具有主機(jī)重新發(fā)送padr的相似超時(shí)機(jī)制。在重試指定的次數(shù)后，主機(jī)應(yīng)該重新發(fā)送padi分組。pppoe還有一個(gè)padt分組，它可以在會(huì)話建立后的任何時(shí)候發(fā)送，來終止pppoe會(huì)話。它可以由主機(jī)或者接入集中器發(fā)送。當(dāng)接收到一個(gè)padt，不再允許使用

5、這個(gè)會(huì)話來發(fā)送ppp業(yè)務(wù)。在發(fā)送或接收padt后，即使正常的ppp終止分組也不必發(fā)送。ppp對(duì)端應(yīng)該使用ppp協(xié)議自身來終止pppoe會(huì)話，但是當(dāng)ppp不能使用時(shí)，可以使用padt。pppoe報(bào)文- ppp會(huì)話階段一旦pppoe會(huì)話開始，ppp數(shù)據(jù)就可以以任何其它的ppp封裝形式發(fā)送。所有的以太網(wǎng)幀都是單播的。pppoe會(huì)話的session_id一定不能改變，并且必須是發(fā)現(xiàn)階段分配的值。pppoe報(bào)文- ppp會(huì)話階段建議接入集中器偶爾向主機(jī)發(fā)送echo_request報(bào)文，來決定會(huì)話的狀態(tài)。否則，如果主機(jī)沒有發(fā)送terminate_request報(bào)文就終止了會(huì)話，接入集中器將會(huì)不能決定會(huì)話已

6、經(jīng)終止了。當(dāng)lcp終止，主機(jī)和接入集中器必須停止使用這個(gè)pppoe會(huì)話。如果主機(jī)希望開始另一個(gè)ppp會(huì)話，它必須返回到pppoe的發(fā)現(xiàn)階段。1pppoe報(bào)文2dhcp報(bào)文3 mtu4icmp報(bào)文5vlan報(bào)文內(nèi)容摘要內(nèi)容摘要6pause報(bào)文dhcp報(bào)文-dhcp流程l 發(fā)現(xiàn)階段即dhcp客戶機(jī)尋找dhcp，客戶機(jī)廣播發(fā)discover消息l 提供階段即dhcp服務(wù)器提供ip地址的階段，dhcp服務(wù)器向客戶機(jī)發(fā)offer消息l 選擇階段即dhcp客戶機(jī)選擇某臺(tái)dhcp服務(wù)器提供的ip地址的階段，由dhcp客戶機(jī)向服務(wù)器發(fā)request消息l 確認(rèn)階段即dhcp服務(wù)器確認(rèn)所提供的ip地址的階段，d

7、hcp服務(wù)器向dhcp客戶機(jī)發(fā)ack消息dhcp報(bào)文-dhcp詳細(xì)過程dhcp工作時(shí)要求客戶機(jī)和服務(wù)器進(jìn)行交互，由客戶機(jī)通過廣播向服務(wù)器發(fā)起申請(qǐng)ip地址的請(qǐng)求，然后由服務(wù)器分配一個(gè)ip地址以及其他的tcp/ip設(shè)置信息。整個(gè)過程可以分為以下步驟：l ip地址租用申請(qǐng)：dhcp客戶機(jī)的tcp/ip首次啟動(dòng)時(shí)，就要執(zhí)行dhcp客戶程序，以進(jìn)行tcp/ip 的設(shè)置。由于此時(shí)客戶機(jī)的tcp/ip還沒有設(shè)置完畢，就只能使用廣播的方式發(fā)送dhcp請(qǐng)求信息包，廣播包使用 udp端口67和68進(jìn)行發(fā)送，廣播信息中包括了客戶機(jī)的網(wǎng)絡(luò)界面的硬件地址和計(jì)算機(jī)名字，以提供dhcp服務(wù)器進(jìn)行分配。l ip地址租用提供：

8、當(dāng)接收到dhcp客戶機(jī)的廣播信息之后，所有的dhcp服務(wù)器均為這個(gè)客戶機(jī)分配一個(gè)合適的ip地址，將這些ip地址、網(wǎng)絡(luò)掩碼、租用時(shí)間等信息，按照dhcp客戶提供的硬件地址發(fā)送回dhcp客戶機(jī)。這個(gè)過程中對(duì)dhcp服務(wù)器沒有對(duì)客戶計(jì)算機(jī)進(jìn)行限制，因此客戶機(jī)能收到多個(gè)ip地址提供信息。dhcp報(bào)文-dhcp詳細(xì)過程l ip地址租用選擇：由于客戶機(jī)接收到多個(gè)服務(wù)器發(fā)送的多個(gè)ip地址提供信息，客戶機(jī)將選擇一個(gè)ip地址，拒絕其他提供的ip地址，以便這些地址能分配給其他客戶?？蛻魴C(jī)將向它選擇的服務(wù)器發(fā)送選擇租用信息。l ip地址租用確認(rèn)：服務(wù)器將收到客戶的選擇信息，如果也沒有例外發(fā)生，將回應(yīng)一個(gè)確認(rèn)信息，將

9、這個(gè)ip地址真正分配給這個(gè)客戶機(jī)?？蛻魴C(jī)就能使用這個(gè)ip地址及相關(guān)的tcp/ip數(shù)據(jù)，來設(shè)置自己的tcp/ip堆棧。dhcp報(bào)文-dhcp詳細(xì)過程l 更新租用：dhcp中，每個(gè)ip地址是有一定租期的，若租期已到，dhcp服務(wù)器就能夠?qū)⑦@個(gè)ip地址重新分配給其他計(jì)算機(jī)。因此每個(gè)客戶計(jì)算機(jī)應(yīng)該提前不斷續(xù)租它已經(jīng)租用的ip地址，服務(wù)器將回應(yīng)客戶機(jī)的請(qǐng)求并更新該客戶機(jī)的租期設(shè)置。一旦服務(wù)器返回不能續(xù)租的信息，那么dhcp客戶機(jī)只能在租期到達(dá)時(shí)放棄原有的ip地址，重新申請(qǐng)一個(gè)新 ip地址。為了避免發(fā)生問題，續(xù)租在租期達(dá)到50%時(shí)就將啟動(dòng)，如果沒有成功將不斷啟動(dòng)續(xù)租請(qǐng)求過程。l 釋放ip地址租用：客戶機(jī)可

10、以主動(dòng)釋放自己的ip地址請(qǐng)求，也可以不釋放，但也不續(xù)租，等待租期過期而釋放占用的ip地址資源。1pppoe報(bào)文2dhcp報(bào)文3 mtu4icmp報(bào)文5vlan報(bào)文內(nèi)容摘要內(nèi)容摘要6pause報(bào)文mtu-概述以太網(wǎng)和802.3對(duì)數(shù)據(jù)幀的長度都有一個(gè)限制，其最大值分別是1500和1492字節(jié)。鏈路層的這個(gè)特性稱作mtu，最大傳輸單元。不同類型的網(wǎng)絡(luò)大多數(shù)都有一個(gè)上限。如果i p層有一個(gè)數(shù)據(jù)報(bào)要傳，而且數(shù)據(jù)的長度比鏈路層的m t u還大，那么i p層就需要進(jìn)行分片（fragmentation），把數(shù)據(jù)報(bào)分成若干片，這樣每一片都小于m t u。mtu-路徑mtu當(dāng)在同一個(gè)網(wǎng)絡(luò)上的兩臺(tái)主機(jī)互相進(jìn)行通信時(shí)

11、，該網(wǎng)絡(luò)的m t u是非常重要的。但是如果兩臺(tái)主機(jī)之間的通信要通過多個(gè)網(wǎng)絡(luò)，那么每個(gè)網(wǎng)絡(luò)的鏈路層就可能有不同的m t u。重要的不是兩臺(tái)主機(jī)所在網(wǎng)絡(luò)的m t u的值，重要的是兩臺(tái)通信主機(jī)路徑中的最小m t u。它被稱作路徑m t u。兩臺(tái)主機(jī)之間的路徑m t u不一定是個(gè)常數(shù)。它取決于當(dāng)時(shí)所選擇的路由。而選路不一定是對(duì)稱的（從a到b的路由可能與從b到a的路由不同），因此路徑m t u在兩個(gè)方向上不一定是一致的。mtu-ip分片物理網(wǎng)絡(luò)層一般要限制每次發(fā)送數(shù)據(jù)幀的最大長度。任何時(shí)候ip層接收到一份要發(fā)送的ip數(shù)據(jù)報(bào)時(shí)，它要判斷向本地哪個(gè)接口發(fā)送數(shù)據(jù)（選路），并查詢?cè)摻涌讷@得其mtu。ip把mtu

12、與數(shù)據(jù)報(bào)長度進(jìn)行比較，如果需要?jiǎng)t進(jìn)行分片。分片可以發(fā)生在原始發(fā)送端主機(jī)上，也可以發(fā)生在中間路由器上。把一份ip數(shù)據(jù)報(bào)分片以后，只有到達(dá)目的地才進(jìn)行重新組裝（這里的重新組裝與其他網(wǎng)絡(luò)協(xié)議不同，它們要求在下一站就進(jìn)行進(jìn)行重新組裝，而不是在最終的目的地）。重新組裝由目的端的ip層來完成，其目的是使分片和重新組裝過程對(duì)運(yùn)輸層（ tcp和udp）是透明的，除了某些可能的越級(jí)操作外。已經(jīng)分片過的數(shù)據(jù)報(bào)有可能會(huì)再次進(jìn)行分片（可能不止一次）。i p首部中包含的數(shù)據(jù)為分片和重新組裝提供了足夠的信息。1pppoe報(bào)文2dhcp報(bào)文3 mtu4icmp報(bào)文5vlan報(bào)文內(nèi)容摘要內(nèi)容摘要6pause報(bào)文作用： 為了減

13、少分組的丟失，icmp允許主機(jī)或路由器報(bào)告差錯(cuò)情況和提供有關(guān)異常情況的報(bào)告；注意： icmp不是網(wǎng)絡(luò)層協(xié)議，它仍是ip層中協(xié)議。icmp報(bào)文icmp報(bào)文首部數(shù)據(jù)ip數(shù)據(jù)報(bào)類型代碼檢驗(yàn)和長度可變部分icmp報(bào)文0，回答3，目的站不可達(dá)18，地址掩碼回答11種檢驗(yàn)整個(gè)icmp報(bào)文格式：icmp報(bào)文作為ip數(shù)據(jù)報(bào)的數(shù)據(jù)，加上數(shù)據(jù)報(bào)的首部，組成ip數(shù)據(jù)報(bào)發(fā)送出去。icmp報(bào)文icmp報(bào)文icmp經(jīng)常被認(rèn)為是ip層的一個(gè)組成部分。它傳遞差錯(cuò)報(bào)文以及其他需要注意的信息。icmp報(bào)文通常被ip層或更高層協(xié)議（tcp或udp）使用。一些icmp報(bào)文把差錯(cuò)報(bào)文返回給用戶進(jìn)程。icmp報(bào)文是在ip數(shù)據(jù)報(bào)內(nèi)部被傳輸

14、的，如圖所示。icmp報(bào)文l icmp報(bào)文的格式如圖所示。所有報(bào)文的l 前4個(gè)字節(jié)都是一樣的，但是剩下的其他字節(jié)則互不相同。下面我們將逐個(gè)介紹各種報(bào)文格式。l 類型字段可以有15個(gè)不同的值，以描述特定類型的icmp報(bào)文。某些icmp報(bào)文還使用代碼字段的值來進(jìn)一步描述不同的條件。l 檢驗(yàn)和字段覆蓋整個(gè)icmp報(bào)文。icmp報(bào)文類型：icmp報(bào)文二類：二類：icmp差錯(cuò)報(bào)文icmp詢部報(bào)文目的站不可達(dá)（3#）改變路由（5#)數(shù)據(jù)報(bào)時(shí)間超過（11#）12#echo請(qǐng)求報(bào)文（0#）時(shí)間戳請(qǐng)求報(bào)文（14#）地址掩碼請(qǐng)求報(bào)文（18#）例：改變路由報(bào)文bcn2n3r1r2n1 aicmp報(bào)文1.主機(jī)a b發(fā)

15、送ip數(shù)據(jù)報(bào)，經(jīng)過r1； a c發(fā)送ip數(shù)據(jù)報(bào)，經(jīng)過r2；但是：主機(jī)a啟動(dòng)后，其路由表中只有默認(rèn)r1； 當(dāng)ac發(fā)送數(shù)據(jù)時(shí)，被送到r1；2. 又從r1的路由可知，發(fā)往c的數(shù)據(jù)報(bào)應(yīng)經(jīng)過下一個(gè)路由的 r2的ip地址。顯然，這條路由不好，應(yīng)改變，數(shù)據(jù)從a r1 r2c，于是， r1 向主機(jī)a發(fā)送icmp改變路由報(bào)文。3.指出:此數(shù)據(jù)報(bào)應(yīng)經(jīng)過的下一個(gè)路由的r2 的ip地址，主機(jī)a根據(jù)收到的信息更新其路由表，以a的數(shù)據(jù) r2c。icmp報(bào)文icmp報(bào)文l 各種類型的icmp報(bào)文如圖所示，不同類型由報(bào)文中的類型字段和代碼字段來共同決定。l 圖中的最后兩行表明icmp報(bào)文是一份查詢報(bào)文還是一份差錯(cuò)報(bào)文。因?yàn)閷?duì)

16、icmp差錯(cuò)報(bào)文有時(shí)需要作特殊處理，因此我們需要對(duì)它們進(jìn)行區(qū)分。例如，在對(duì)icmp差錯(cuò)報(bào)文進(jìn)行響應(yīng)時(shí)，永遠(yuǎn)不會(huì)生成另一份icmp差錯(cuò)報(bào)文（如果沒有這個(gè)限制規(guī)則，可能會(huì)遇到一個(gè)差錯(cuò)產(chǎn)生另一個(gè)差錯(cuò)的情況，而差錯(cuò)再產(chǎn)生差錯(cuò)，這樣會(huì)無休止地循環(huán)下去）。icmp報(bào)文類型 代碼 描述查詢差錯(cuò)00回顯應(yīng)答( p i n g應(yīng)答）3目的不可達(dá)：0網(wǎng)絡(luò)不可達(dá)1主機(jī)不可達(dá)2協(xié)議不可達(dá)3端口不可達(dá)4需要進(jìn)行分片但設(shè)置了不分片比特5源站選路失敗6目的網(wǎng)絡(luò)不認(rèn)識(shí)7目的主機(jī)不認(rèn)識(shí)8源主機(jī)被隔離（作廢不用）9目的網(wǎng)絡(luò)被強(qiáng)制禁止10目的主機(jī)被強(qiáng)制禁止11由于服務(wù)類型tos，網(wǎng)絡(luò)不可達(dá)12由于服務(wù)類型tos，主機(jī)不可達(dá)13由于

17、過濾，通信被強(qiáng)制禁止14主機(jī)越權(quán)15優(yōu)先權(quán)中止生效40源端被關(guān)閉icmp報(bào)文類型 代碼 描述查詢差錯(cuò)5重定向0對(duì)網(wǎng)絡(luò)重定向1對(duì)主機(jī)重定向2對(duì)服務(wù)類型和網(wǎng)絡(luò)重定向3對(duì)服務(wù)類型和主機(jī)重定向80請(qǐng)求回顯（ p i n g請(qǐng)求）90路由器通告100路由器請(qǐng)求11超時(shí)0傳輸期間生存時(shí)間為0（traceroute）1在數(shù)據(jù)報(bào)組裝期間生存時(shí)間為012參數(shù)問題0壞的ip首部（包括各種差錯(cuò)）1缺少必需的選項(xiàng)130時(shí)間戳請(qǐng)求140時(shí)間戳應(yīng)答150信息請(qǐng)求（作廢不用）160信息應(yīng)答（作廢不用）170地址掩碼請(qǐng)求180地址掩碼應(yīng)答icmp報(bào)文1pppoe報(bào)文2dhcp報(bào)文3 mtu4icmp報(bào)文5vlan報(bào)文內(nèi)容摘要

18、內(nèi)容摘要6pause報(bào)文vlan報(bào)文1 vlan概述l vlan（virtual local area network）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地址而不是物理地址劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。ieee于1999年頒布了用以標(biāo)準(zhǔn)化vlan實(shí)現(xiàn)方案的802.1q協(xié)議標(biāo)準(zhǔn)草案。l vlan是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了vlan頭，用vlan id把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動(dòng)態(tài)管理網(wǎng)絡(luò)。vlan1: (

19、a1 a2 a3 a4)vlan2: (b1 b2 b3 )vlan3: (c1 c2 c3 )a1b3c3a3b2c2a2b1c1a4vlan1vlan2vlan3vlan報(bào)文報(bào)文l vlan技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的lan邏輯地劃分成不同的廣播域（或稱虛擬lan，即vlan），每一個(gè)vlan都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的lan有著相同的屬性。l 由于它是邏輯地而不是物理地劃分，所以同一個(gè)vlan內(nèi)的各個(gè)工作站無須被放置在同一個(gè)物理空間里，即這些工作站不一定屬于同一個(gè)物理lan網(wǎng)段。l 一個(gè)vlan內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他vlan中，從而有助于控制流量、

20、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。vlanvlan報(bào)文報(bào)文目的地址 源地址 長度/類型 數(shù) 據(jù) fcs6個(gè)字節(jié) 6461500字節(jié) 4vlan標(biāo)記插入4個(gè)字節(jié)長度/類型=802.1q標(biāo)記類型 標(biāo)記控制信息10000001 0000000 優(yōu)先級(jí) cfi vip2個(gè)字節(jié)2個(gè)字節(jié)vip(vlan id ):它唯一地標(biāo)志了這一幀是屬于哪一個(gè)vlan12bitvlanvlan報(bào)文報(bào)文可以大致劃分為4類:1、 基于端口劃分的vlan 這種劃分vlan的方法是根據(jù)以太網(wǎng)交換機(jī)的端口來劃分如14端口為vlan 10， 517為vlan 20，1824為vlan 30，1)這些屬于同一vlan的端

21、口可以不連續(xù)，如何配置，由管理員決定，2)如果有多個(gè)交換機(jī)，可以指定交換機(jī) 1 的16端口和交換機(jī) 2 的14端口為同一vlan，即同一vlan可以跨越數(shù)個(gè)以太網(wǎng)交換機(jī)，根據(jù)端口劃分是目前定義vlan的最廣泛的方法，3)ieee 802.1q規(guī)定了依據(jù)以太網(wǎng)交換機(jī)的端口來劃分vlan的國際標(biāo)準(zhǔn)。l優(yōu)點(diǎn): 定義vlan成員時(shí)非常簡單，只要將所有的端口都指定義一下就可以了。l缺點(diǎn): 如果vlan a的用戶離開了原來的端口，到了一個(gè)新的交換機(jī)的某個(gè)端口，那么就必須重新定義。vlanvlan報(bào)文報(bào)文2、基于mac地址劃分vlan這種劃分vlan的方法是根據(jù)每個(gè)主機(jī)的mac地址來劃分，即對(duì)每個(gè)mac地址的主機(jī)都配置他屬于哪個(gè)組。這種劃分vlan的方法的最大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，vlan不用重新配置，所以，可以認(rèn)為這種根據(jù)mac地址的劃分方法是基于用戶的vlan，這種方法的缺點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶的話，配置是非常累的。而且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可能存在很多個(gè)vlan組的成員，這樣就無法限制廣播包了。另外，對(duì)于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣，vlan就必須不停的配