设为首页  
联系我们  
加入收藏  
网页制作 冲浪宝典 图形图像 操作系统 软件教学 编程开发 认证考试 安全技术 站长专区 文学驿站 娱乐天地 游戏天地 办公软件
文章搜索
您的位置: 首页 >> 文章首页 >> 冲浪宝典 >> 局域网 >> 以太网技术大全
精品推荐
局域网点击TOP10
·组策略安全设置(上)
·网线制作方法及点对点网线接法
·掌握IP地址知识 子网掩码与子网划分
·用FTP Serv-U轻松搭建FTP服务器
·局域网用户的限制和反限制技巧
·用SuperProxy实现多机共享一线上网
·网上邻居的工作原理与一些常见故障排除指南
·路由巧设置 局域网轻松限止BT下载
·路由器配置实现多PC共享上网
·局域网性能监测之网络监视器的应用一
冲浪宝典点击TOP10
·老虎性交过程比美女性爱激烈图
·教你申请5位QQ号!
·Google调查:哪里人最常搜色情内容
·设了密码的QQ空间 我照样能进!
·QQ好友列表巧恢复
·偷QQ
·看黑客亲手打造自己的QQ密码破解器
·使用QQ强行视频窥探MM长相
·认识手机刷机(不知道或想知道手机刷机)
·盗取QQ密码之不完全攻略
精选专题

以太网技术大全

作者: 来源:http://www.xgdown.com/ 时间:2007-8-26 23:03:08

以太网技术大全(6)
RFC2544/1242网络基准测试

在RFC2544/1242中主要定义四个重要指标:吞吐量、延迟、丢包和背靠背,这些指标是评价网络设备的基础,当然也是评价以太网设备的基础,适合于所有以太网互联设备。在测试中,测试条件的设置非常重要,如测试包长、测试时间、测试速率等。在不同的条件下进行测试,测试的结果会有差别。在进行吞吐量、延迟和丢包测试的时候,进行多流的测试更能体现以太网设备支持实际网络流量的性能情况。在多流的测试中,用户可以通过测试仪表仿真成百上千的用户流量,每条流具有不同源/目的MAC地址、源/目的IP地址、协议封装、包长度等。

RFC2285/2889以太网交换机基准测试

RFC2285/2889中定义了以太网交换机测试中的重要测试项目:转发测试、拥塞控制、地址学习速率、地址表容量、错误过滤、广播转发、广播延迟、转发压力等。这些测试指标主要是针对2层以太网交换设备,也是目前国内进行二层以太网交换机测试中使用最广的测试项目。测试的条件涉及到包的长度、测试时间、测试拓扑结构等。

服务质量和规则的测试

正如人们日益关心电信服务质量一样,人们也开始关心以太网的服务质量,关心以太网的可管理性,关心以太网的智能化。目前的以太网设备不仅要求能高质量地对数据进行准确的转发,而且要能够根据设定的规则进行转发。进行QoS和规则测试,首先要根据被测设备(DUT)实施的规则来进行测试,通常也需要进行多流的测试。测试指标包括:吞吐量、丢包和延迟等。

路由测试

路由技术进入以太网是以太网发展的关键,它大大扩大了以太网的应用范围。常见的路由协议有RIP、OSPF、BGP4、IS-IS。路由测试分为控制面测试和数据面测试两个部分。在我们前面介绍的测试都主要是通过数据面测试来完成的。考虑三层交换机和路由器对数据包的转发是根据路由控制来完成的,在路由测试中需要同时进行路由控制和数据流量的测试,需要测试仪表模拟一定规模的路由网络并同时进行流量发生和分析。主要的测试项目包括:路由表容量、会聚时间、吞吐量、延迟等。路由测试中还需要通过仪表来仿真以太网中的路由震荡事件,对以太网设备在这种变化下的性能进行测试。在这种测试中,模拟的路由震荡事件应该尽可能的多。

4~7层测试

4~7层测试的结果往往直接反映对用户的服务质量,如并发TCP/HTTP连接数、响应时间等。对于防火墙类的产品,还需要测试其抗攻击能力和在应用防御规则后实际的性能指标。对于入侵检测系统,需要测试入侵识别率、是否有漏报。服务器测试和防火墙测试可以参见最近《网络世界》进行的比较评测报告。

10GE设备和IPv6测试

对10GE以太网设备进行测试,不仅仅要看端口处理能力,更要看在10GE的速率下,设备进行路由和转发的性能、是否能够进行服务质量的控制。

在以太网上应用IPv6只是时间问题,IPv6的测试目前正得到国内的广泛关注。IPv6的测试包括IPv6协议一致性能的测试、IPv6路由协议一致性的测试、数据转发性能的测试、IPv6路由表容量、IPv6路由性能测试、IPv6 over IPv4/IPv4 over IPv6隧道的测试、混合流量的测试。

在以太网测试中还会涉及到电缆测试,采用高质量的网络电缆对于测试非常重要。在以太网测试中常见的测试仪器包括:电缆测试仪、网络协议分析仪、网络性能分析仪、4~7层仿真和性能分析仪等。

以太网安全

以太网的安全技术一般可以分为访问控制、认证、加密,对交换机管理的安全保护和一些附加的功能。

访问控制

VLAN——这是最传统的以太网安全技术,它通过分割多个广播域,在2层VLAN之间无法互访,VLAN之间的访问需通过三层,可以用更为多样的手段进行过滤和控制,避免一些潜在的安全隐患。

端口隔离——很多厂商的交换机上都支持这一功能,实际上可以理解为VLAN技术的一种扩展,很多交换机把每个端口设为一个VLAN,端口之间在2层不能进行互访。

MAC地址过滤——很多交换机提供了对MAC地址的过滤功能,在交换机中设定了某个主机的MAC地址之后,来自和去向它的数据包将被丢弃,用户可以通过这样的方法对不安全的计算机进行控制。
共12页 9 7 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [128 :>

以太网技术大全 相关文章:
以太网技术大全 相关软件:
特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。
转载请注明来源:http://www.xgdown.com