为了在交换机上实现VLAN 间通信，需要为每个VLANIF 接口配置一个IP 地址，以实现VLAN 间路由。如果VLAN 很多，将占用许多IP 地址资源。VLAN 聚合（VLANaggregation）可以解决多个VLAN 占用多个IP 地址的问题。VLAN 聚合是将多个VLAN 集中在一起，形成一个Super-VLAN。组成Super-VLAN 的VLAN 被称作Sub-VLAN。 可以创建一个VLANIF 接口，使其对应一个Super-VLAN，只在该接口上配置IP 地址，不必为每个Sub-VLAN 分配IP 地址，所有Sub-VLAN 共用IP 网段，从而解决IP 地址使用效率的问题。 【**配置VLAN聚合**】 1 建立配置任务 2 配置Sub-VLAN 3 创建Super-VLAN 4 配置VLANIF 接口的IP 地址 5 （可选）配置Super-VLAN 的Proxy ARP 6 检查配置结果 【1 建立配置任务】 应用环境：VLAN 聚合（VLAN aggregation）用于解决多个VLAN 占用多个IP 地址的问题。如图3-3 所示，VLAN 聚合将多个VLAN 集中在一起，形成一个super-VLAN。组成super-VLAN 的VLAN 被称作sub-VLAN，所有sub-VLAN 共用一个IP 网段。图1 VLAN 聚合应用场景图
【2 配置Sub-VLAN】 步骤1 执行命令system-view，进入系统视图。 步骤2 执行命令vlan vlan-id，创建VLAN 并进入VLAN 视图。 步骤3 执行命令port interface-type { interface-number1 [ to interface-number2 ] } &<1-10>，配置VLAN 包含的端口。 【3 创建Super-VLAN】 步骤1 执行命令system-view，进入系统视图。 步骤2 执行命令vlan vlan-id，创建VLAN 并进入VLAN 视图。 步骤3 执行命令aggregate-vlan，设置刚创建的VLAN 为super-VLAN。super-VLAN 与sub-VLAN 必须使用不同的VLAN ID，super-VLAN 中不能包含任何物 理端口。
局部解剖学实验总结周振东 经过一个学期的局解实验课学习，以下是我对每次实验课的总结 第一次实验课主要是腋窝的解剖。 1. 解剖浅层找到肋间臂神经 剔除浅筋膜和腋筋膜后。 。 从喙突向下修洁肱二头肌短头和喙肱肌；2）在喙肱肌内部剖出肌皮神经、正中神经；3）再循正中神经向上找出位于其二根之间的腋动脉；4）剖出位于腋动静脉之间较粗的尺神经和前臂内侧皮神经及位于腋静脉内侧的臂内侧皮神经；5）观察腋动脉的分段，剖出各段的分支；6）在腋动脉的后方，找出桡神经。 （5）解剖腋窝后壁穿三边空、四边孔的结构：剖出穿三边空的旋肩胛动脉和传四边孔的腋神经、旋肱后动脉。 （6）解剖胸背神经，肩胛下神经上支和下支，位于腋中线附近的胸长神经。 （二）臂、肘、前臂前区，肩胛区，臂、肘、前臂后区 Ⅰ臂、肘、前臂前区. 1.解剖浅层结构： （1）寻认头静脉及前臂外侧皮神经，贵要静脉及前臂内侧皮神经。 （2）寻找臂内侧皮神经、肘正中静脉、肘淋巴结。 2.臂部剔除浅筋膜和深筋膜： 3观察肱二头肌内、外侧沟及有关的血管神经：正中神经、尺神经、肱动脉及桡神经，观察它们的走行、分布范围。 4解剖肘窝： （1）清理肘窝的边界:观察肘窝的境界，显露肘窝的内容。 （2）解剖肘窝内的结构：修洁肱二头肌腱，在其内侧剖出和修洁肱动脉的末端至分为桡、尺动脉，在肱动脉的内侧修洁正中神经。 5解剖前臂前肌群、血管和神经： （1）观察前臂肌前群浅层。 （2）剖查桡血管神经束：将肱桡肌拉向外侧，修洁桡动脉和桡神经前支，并寻找其分支。 （3）剖查尺血管神经束：将尺侧腕屈肌拉向外侧，找出尺神经和尺动脉，并寻找其分支。 （4）剖查正中神经：在旋前圆肌两头之间找出已剖出的正中神经，观察其分支分布。 （5）剖查前臂肌前群深层。 6 剖出骨间总动脉、骨间前动脉、骨间后动脉和前臂屈肌后间隙。 Ⅱ肩胛区，臂、肘、前臂后区 1. 解剖浅筋膜及浅筋膜内的结构：找出臂外侧皮神经、臂后皮神经、贵要静脉、头静
一、实训内容： 1.实训任务（具体的功能描述） 在运营商接入层交换机上分别接入两个用户，用户A和用户B。 A用户为vlan N，其中N代表学号后两位。 B用户为vlan M；其中M代表学号后两位+1。 使用Supervlan技术配置交换机，实现两个用户通过共享网关连接网络，两个用户之间二层隔离。 2.实训原理
Super VLAN概念 Super VLAN又称为VLAN聚合（VLAN Aggregation），其原理是一个Super VLAN包含多个Sub VLAN，每个Sub VLAN是一个广播域，不同Sub VLAN之间二层相互隔离。Super VLAN可以配置三层接口，Sub VLAN 不能配置三层接口。当Sub VLAN内的用户需要进行三层通信时，将使用Super VLAN三层接口的IP地址作为网关地址，这样多个Sub VLAN共用一个IP网段，从而节省了IP地址资源。 3.实训步骤（具体的操作步骤） 各PC机的配置：
zhengfeiyan-SW1： 关闭日志功能，修改名字： 把g0/0/1与g0/0/2的接口类型设置成access，创建vlan56将g0/0/1划分到vlan56，创建vlan57将g0/0/2划分到vlan57； 创建vlan58： 指定vlan58为super vlan： vlan56 57为子vlan： 创建虚拟接口vlan 58并配置ip地址，IP地址为子vlan两个主机的网关；将g0/0/3接口类型设置成access，创建可与上层通信的vlan59并将g0/0/3
划分到vlan59，创建虚拟接口vlan 59并配置ip地址； 因两个都是三层交换机，所以它们是作为路由的功能，需设置默认路由路径并指向上层IP地址； zhengfeiyan-SW2： 关闭日志功能，修改名字： 把g0/0/1的接口类型设置成access，创建vlan59并将g0/0/1划分到vlan59，创建虚拟接口vlan59并配置ip地址； 把g0/0/2的接口类型设置成access，创建vlan60将g0/0/2划分到vlan60，创建虚拟接口并配置ip地址，IP地址为pc3的网关； 设置默认路由并指向下层IP地址。
局部解剖学实验指导参考答案 第一章胸部 一、选择题 A 型题: 1-5 E A A D D 6-10 D D A E B 11-15 D D D C B 16-20 D B E A C 21-25 E E C D C 26-30 B D E C E 31-35 C A C A D 36-40 B C C A C 41-45 C C D C E 46-48 B D D B 型题: 49-50 B A 51-55 A D C A B 56-60 E C D D C 61-65 B A A E D 66-70 B E E D C 71-75 B A B C A 76-77 D E C 型题: 78-80 A B D 81-85 A A C D A 86-90 C C A D D 91-95 A B C D B 96-100 A C A B D X 型题:
101-105 ABCE ACD ABCD ABDE CD 106-110 ACDE BDE ABCDE ACDE ABCE 111-115 ABC ABCDE ABE BDE CE 116-120 ADE ACE BC AB ABCD 121-125 ABC BCDE ABCD AC DE 126-130 BD AB ABCDE BC AD 131-133 BCDE ACE ABCDE 注:第 123题 C 选择项“弓”去掉。 二、填空题 1.皮肤、浅筋膜、深筋膜、胸廓外肌层、肋骨、胸内筋膜、壁胸膜 2.肋弓、剑胸结合 3.乳房、胸肌筋膜、乳房悬韧带 4.胸肌淋巴结、中央淋巴结、尖淋巴结、锁骨上淋巴结、胸骨旁淋巴结、对侧乳房淋巴管、腹前外侧壁上部的淋巴管、膈下间隙、肝、胸肌间淋巴结、尖淋巴结。 5.胸长神经、前锯肌、翼状肩;胸背神经、背阔肌 6.肋胸膜、膈胸膜、纵隔胸膜、胸膜顶;胸膜隐窝、肋胸膜、膈胸膜、肋膈隐窝 7.肺静脉、肺动脉、支气管;肺动脉、支气管、肺静脉;上叶支气管、肺动脉、中下叶支
实验要求 <1>设备要求 一台三层交换机,接三个PC <2>网络要求 三层交换机配置supervlan 实现不同vlan 相同子网的通信 实验配置如下: switchA>enable switchA#config terminal switchA(config)#vlan 10 switchA(config-vlan)#subvlan-address-range 192.168.10.2 192.168.10.50 switchA(config-vlan)#vlan 30 switchA(config-vlan)#subvlan-address-range 192.168.10.51 192.168.10.100 switchA(config-vlan)#vlan 20 switchA(config-vlan)#supervlan switchA(config-vlan)#subvlan 10,30 switchA(config-vlan)#exit switchA(config)#interface vlan 20 switchA(config-if)#ip address 192.168.10.1 255.255.255.0 switchA(config-if)#no shut switchA(config-if)#exit F0/1 F0/3 F0/5 ip :192.168.10.2 gw:192.168.10.1 ip :192.168.10.3 gw:192.168.10.1 ip :192.168.10.51 gw:192.168.10.1 switchA:vlan 10,20,30 vlan 10:subvlan vlan 20:supervlan vlan 30:subvlan vlan 20:192.168.10.1 vlan 20:subvlan-address-range:192.168.10.2 192.168.10.50 vlan 30:subvlan-address-range:192.168.10.51 192.168.10.100
1 配置Super VLAN功能 Super VLAN功能的配置包括三个必选步骤： (1)配置Sub VLAN，主要是创建Sub VLAN。 (2)配置Super VLAN，主要是创建Super VLAN，并将Super VLAN和Sub VLAN 关联起来。 (3)配置Super VLAN对应的VLAN接口，该接口主要用于接入用户和Sub VLAN 之间的通信。 1. 配置Sub VLAN 表2-1 配置Sub VLAN isolated-vlan enable命令的支持情况与设备的型号有关，请以设备的实际情况为准。 2. 配置Super VLAN 表2-2 配置Super VLAN
3. 配置Super VLAN对应的VLAN接口 表2-3 配置Super VLAN对应的VLAN接口 ●以上步骤中配置的VLAN接口的IP地址就是对应的Super VLAN的IP地址。 ●本地代理ARP功能的相关介绍请参见“三层技术-IP业务配置指导”中的“代 理ARP”；local-proxy-arp enable命令的相关描述请参见“三层技术-IP业务命令参考”中的“代理ARP”。 ●如果某个VLAN被指定为Super VLAN，则该VLAN不能被指定为某个端口的 Guest VLAN；同样，如果某个VLAN被指定为某个端口的Guest VLAN，则该VLAN不能被指定为Super VLAN。Guest VLAN的相关内容请参见“安全配置指导”中的“802.1X”。 ●在Super VLAN下可以配置二层组播功能，但是该配置将不会生效。 ●在Super VLAN对应的VLAN接口下可以配置DHCP、三层组播、动态路由、 NAT等功能，但是只有DHCP的配置生效，其它配置将不会生效。 ●在Super VLAN对应的VLAN接口下配置VRRP功能后，会对网络性能造成影 响，建议不要这样配置。VRRP的详细描述请参见“可靠性配置指导”中的“VRRP”。 ●在Sub VLAN对应的VLAN接口下配置不能配置子接口。
. 解剖操作简介 局部解剖学是研究人体各个局部层次结构及各器官之间的位置与毗邻关系的科学。它是临床医学课程尤其是外科学的重要基础课程。局部解剖学的学习方法与系统解剖学不同，系统解剖学是通过理论大课的讲授和实验小课的示教见习进行学习；而局部解剖学主要是通过学生自己大量的实地解剖操作和少量的阶段总结性大课进行学习的。因此，实地解剖操作学习局部解剖学的主要方法，是掌握人体解剖学知识的重要实践过程。通过解剖、观察和辨认，不仅能巩固已获得的系统解剖学知识，而且将进一步熟悉和掌握人体各局部的层次结构和各器官之间的毗邻关系，为学习临床医学课程奠定良好的基础。百闻不如一见，百看不如实践，在实地解剖过程中，要充分利用有限的尸体标本，在教员指导下，严格按照解剖操作步骤和要求，认真细致地进行解剖，细心观察和辨认各层次结构，并作阶段性的归纳总结，真正按教学大纲的目的和要求，掌握局部解剖学知识。 为了更好地进行实地解剖操作，在解剖尸体之前，先简要介绍一下解剖操作的方法和要求。 一、解剖操作前准备 1、每次课前应预习《局部解剖学》和《局部操作指导》，明确本次课的目的要求、解剖部位的层次结构和毗邻关系以及操作步骤和过程中的注意事项。 2、第一次进实验室前学员要进行分组，每个实验室分成若干个组，每组分成4个小组解剖1具标本，每个小组由3～5名学员组成。 3、小组成员要进行分工，要安排主刀、助手、阅读教材和指导者。每个角色要定期交换，使每个学员都有解剖操作的机会。 4、准备好各种操作器械，如刀、镊、止血钳，此外还有咬骨钳、肋骨剪等。 5、放置好尸体的位置。 二、常用的解剖器械及其使用方法 在实地解剖过程中，常用的器械有刀、剪、镊、止血钳和组织钳，此外还有咬骨钳、肋骨剪、锯子、骨凿和锤子等。 1、刀有解剖刀和手术刀两种，现一般使用手术刀。通常用于切开皮肤、翻起皮瓣以及切割各种组织。持刀的方式有执笔式持刀法和指压式持刀法之分。前者与持钢笔的姿势相同，解剖操作时多用此法。后者则将刀柄握于拇指与中指、环指及小指之间，食指压在刀背上，此法除用于作较长的皮肤切口外，一般均不采用。 2、止血钳有各种不同形式的止血钳，其用途亦不尽相同，一般用于钳夹各种组织，亦可借助止血钳分离各种组织结构。持止血钳的方法是将止血钳柄套在拇指和环指上，食指紧贴于止血钳背，起导向和稳定作用。 3、镊含有各种不同形式的镊，用于固定各种组织器官，以免滑动，便于解剖。亦可借助镊剥除各种组织。除固定皮肤采用有齿镊外，固定其它各种组织器官均宜用无齿镊。持镊法与握笔姿势相同。 除上述常用的解剖器械外，还有剪、组织钳、咬骨钳和肋骨剪等器械，将在使用时逐一介
北京金桥世纪 VLAN 扩展技术 Vlan新技术有 Lsolate-user-vlan、 Super vlan、 Vlan vpn 1.Lsolate-user-vlan采用二层vlan结构，在同一台设备上设置Lsolate-user-vlan（用 于上行连接）和Secondly vlan（用于连接用户）两类vlan Lsolate-user-vlan下面的Secondly vlan对上行设备不可见一个lsolate对应多个secondly，相当于有4096*4096个vlan 2.Super vlan引入了super vlan(建立三层虚拟接口）和sub vlan(纯二层物理接口)两个 概念，只要sub vlan中有一个存在up端口，super vlan的状态才处于up 3.代理ARP分为普通代理arp和本地代理arp 其应用环境区别为：想要互通的的主机分别连接到设备的不同[同一个]三层接口，且这些主机不在同一个广播域中。 Super vlan技术配置 分五步 配置sub vlan；配置super vlan ；配置super vlan与 sub vlan的映射；配置super vlan 接口的IP地址；开启本地代理arp功能。 Vlan vpn Vlan vpn是基于802.1Q封装的隧道协议，其核心思想用私网vlan标签和公网vlan标签对数据帧做两次封装，帧带着两层标签穿越运营商的骨干网络，因其携带双层标签的方式来实现类似于VPN的封装结构和转发方式，所以vlan vpn 也被称为QinQ。 QinQ是基于端口实现的。 BPDU Tunnel帧采用的组播目的MAC地址缺省为：010F.E200.0003 配置实例联系人QQ:478242180 QQ群：190996265
Sub VLAN主机的三层通信原理 Sub VLAN主机的三层通信原理 在此篇文章（https://www.doczj.com/doc/967006944.html,/net/201207/143648.html ）中，笔者介绍了H3C交换机Spuer VLAN的聚合原理，本节接着要介绍Super VLAN中的Sub VLAN （从VLAN）间主机的三层通信原理。 20.3.2 Sub VLAN主机的三层通信原理 我们在前面已说到，Super VLAN（也就是VLAN聚合）方案中，在实现不同Sub VLAN 间共用同一子网网段地址的同时也带来了Sub VLAN间的三层转发问题。因为在普通VLAN中，VLAN间的主机可以通过各自不同的网关（也就是它们自己的VLAN 接口IP地址）进行三层转发来达到互通的目的。但是在Super VLAN方案中下，各Sub VLAN是不允许配置VLAN接口IP地址的，同一个Super VLAN内的所有主机使用的是同一个网段的地址和共用同一个网关地址，即使是属于不同的Sub VLAN的主机。由于它们同属一个子网，彼此通信时只会做二层转发，而不会通过网关进行三层转发。而实际上不同的Sub VLAN的主机在二层又是相互隔离的（这是继承普通VLAN的属性），这就造成了Sub VLAN间无法通信（包括二层通信和三层通信）的问题。 解决这一问题的方法就是使用ARP代理。下面具体进行介绍。 1. 不同Sub VLAN间的三层互通 https://www.doczj.com/doc/967006944.html, 例如，如图20-7所示的网络中，Super VLAN（VLAN 10）包含Sub VLAN（VLAN 2和VLAN 3）。VLANIF10:1.1.1.1/24表示Super VLAN 10的VLAN接口IP地址为1.1.1.1/24。 VLAN 2内的主机A与VLAN 3内的主机B的通信过程如下：（假设主机A的ARP 表中没有主机B的对应ARP表项，并且在担当网关的交换机上启用了Sub VLAN 间的ARP代理功能）。
配置VLAN聚合示例 组网需求 如图1所示，S-switch的接口Ethernet0/0/1连接PC1，Ethernet0/0/2连接PC2，Ethernet0/0/3连接PC3，Ethernet0/0/4连接PC4。要求通过Proxy ARP后，VLAN2和VLAN3之间可以互相三层通信。 图1 配置VLAN聚合组网图 适用产品和版本 本特性适用于S2300/S3300/S5300设备。各产品型号的功能实现相同。 版本为V100R002C01B010及后续版本。各版本的功能实现相同。 配置注意事项 super-VLAN与sub-VLAN必须使用不同的VLAN ID，super-VLAN中不能包含任何物理接口。 配置思路 采用如下的思路配置VLAN聚合： 创建VLAN。 配置sub-VLAN加入super-VLAN。 配置VLANIF接口的IP地址。 配置sub-VLAN的Proxy ARP。 说明： PC1、PC2、PC3和PC4需要预先配置IP地址，并使它们和VLAN4处于同一网段。 数据准备 为完成此配置例，需准备如下的数据： sub-VLAN的ID为2和3，super-VLAN的ID为4。 Ethernet0/0/1、Ethernet0/0/2属于VLAN2。 Ethernet0/0/3、Ethernet0/0/4属于VLAN3。 super-VLAN的IP地址为10.10.10.1。 配置步骤 创建VLAN2、VLAN3和VLAN4。
[S-switch] vlan batch 2 3 4配置sub-VLAN加入super-VLAN。 # 将接口Ethernet0/0/1、Ethernet0/0/2加入到sub-VLAN2中。 [S-switch-vlan2] port gigabitethernet 0/0/1 0/0/2 [S-switch-vlan2] quit# 将接口Ethernet0/0/3、Ethernet0/0/4加入到sub-VLAN3中。 [S-switch-vlan3] port gigabitethernet 0/0/3 0/0/4 [S-switch-vlan3] quit# 创建super-VLAN的ID为4,并将sub-VLAN2、3加入到super-VLAN中。[S-switch] vlan 4 [S-switch-vlan4] aggregate-vlan [S-switch-vlan4] access-vlan 2 to 3 [S-switch-vlan4] quit配置接口VLANIF4的IP地址为10.10.10.1。 [S-switch] interface vlanif 4 [S-switch-Vlanif4] ip address 10.10.10.1 255.255.255.0配置Proxy ARP功能。 [S-switch-Vlanif4] arp-proxy inter-sub-vlan-proxy enable验证配置结果 VLAN2的PC与VLAN3的PC间可以互相三层通信。
【关键词】局部解剖学；三角区；临床应用 在人体内有许多三角区，它们是局部解剖学的重要内容，也是人体结构的重要组成部份。有的三角区是手术中寻找血管的标志，有的是穿刺部位，有的用作鉴别疾病，有的为危险区等。因此掌握三角区对系统学习局部解剖学，指导临床有极其重要的意义。 1 头部三角 (1)危险三角为两侧口角至鼻根连线所形成的三角形区。面静脉可经内眦静脉、眼静脉与海绵窦交通，也可经面深静脉、翼丛等与海绵窦交通。口角平面以上的面静脉常无静脉瓣，当面部感染引起疖、痈时，可经上述途径至海绵窦，引起化脓性海绵状静脉窦炎、脑膜炎等，故该处感染应避免挤压。 (2)磨牙后三角由下颌骨内斜线和外斜线向上延伸相交而成。其基底部是最后磨牙的远中面，为下牙槽神经传导麻醉时穿刺点的重要标志之一。 (3)颊脂体三角位于颊粘膜下，底位于颊部，尖端靠近翼下颌韧带，相当于下颌孔平面。亦为下牙槽神经传导麻醉时穿刺点的重要标志之一。 (4)外耳道上三角(Macewen三角)位于外耳道上棘(Henle棘)的后方。上界为颧突后根的水平延长线(颞线)，前界是骨性外耳道后缘的切线，后下界为自颧突后根的延长线引至外耳道下缘之斜线。乳突凿开术时应以此三角和Henle棘为标志，开放鼓窦和乳突小房。但应注意勿向上误入颅中窝或伤及硬脑膜，向后易伤及乙状窦。 (5)脑桥小脑三角脑桥臂、延髓与小脑交界的三角形区域。前庭蜗神经根和面神经根恰连于此，在其上方有三叉神经根，下方与舌咽神经根和迷走神经根邻近，后方为小脑。因此，当此处有炎症或肿瘤时，会出现一系列症状和体征，称为脑桥小脑角综合征。最常见的是听神经瘤和蛛网膜炎等，随着病灶的扩大逐渐影响周围结构，从而产生相应的症状。此三角的血管、神经走行较为复杂，在其内手术时应注意避免伤及上述结构［13］。 2 颈部三角 (1)颏下三角为左、右二腹肌前腹与舌骨体围成的三角区，此区内有1～3个颏下淋巴结，为颏下恶性肿瘤、颏下区结节性筋膜炎的好发处［1］。 (2)下颌下三角（二腹肌三角）由二腹肌前、后腹与下颌体下缘围成，内有下颌下腺、面动脉、舌动脉、舌神经、舌下神经和下颌下神经节以及4～6个下颌下淋巴结。为颌下腺炎、颌下淋巴结炎的病变处。此区手术要保护舌神经、舌下神经以及下颌下神经节，以免引起舌前2/3感觉障碍、舌肌瘫痪和唾液分泌障碍。 (3)颈动脉三角由胸锁乳突肌上份前缘、肩胛舌骨肌上腹和二腹肌后腹围成。内有颈内静脉及属支、颈总动脉及分支、舌下神经及降支、迷走神经及分支、副神经及部分颈深淋巴结。由于颈总动脉位置表浅、在活体可摸到其搏动。当头面部出血时，可在平环状软骨高度向后内将颈总动脉压向第六颈椎的颈动脉结节进行止血。针刺“人迎”穴治疗高血压、低血压、哮喘等病时，应向深部触压颈总动脉，避开颈总动脉直刺。 1/4 (4)肌三角位于颈前正中线、胸锁乳突肌前缘、肩胛舌骨肌上腹之间。三角内有舌骨下肌群、甲状腺、甲状旁腺、气管颈部和食管颈部等器官。当甲状腺肿大时，如向后内侧压迫喉、气管可出现呼吸、吞咽困难或声音嘶哑；若向后外方压迫颈交感干可出现Horner综合征。在行甲状腺次全切术，结扎甲状腺下动脉时，应远离甲状腺下极，靠近颈动脉鞘处结扎，以免损伤喉返神经引起声音嘶哑；而结扎甲状腺上动脉时，应紧贴甲状腺上极，以免损伤喉上神经外支而出现声音低钝或呛咳等。部份病人在行低位气管切开或甲状腺手术时，还要注意勿伤甲状腺最下动脉。此外甲状腺手术时，还应尽量保留甲状旁腺，以免引起钙、磷代谢紊乱。(5椎动脉三角内侧界为颈长肌、外侧界为前斜角肌，下界为锁骨下动脉第1段，尖为第6
关于PVLAN和Super VLAN PVLAN即私有VLAN（Private VLAN），PVLAN采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。如果将交换机或IP DSLAM 设备的每个端口化为一个（下层）VLAN，则实现了所有端口的隔离。 pVLAN通常用于企业内部网，用来防止连接到某些接口或接口组的网络 设备之间的相互通信，但却允许与默认网关进行通信。尽管各设备处于不同 的pVLAN中，它们可以使用相同的IP子网。 每个pVLAN 包含2种VLAN ：主VLAN（primary VLAN）和辅助VLAN （Secondary VLAN）。 辅助VLAN（Secondary VLAN）包含两种类型：隔离VLAN（isolated VLAN）和团体VLAN（community VLAN）。 pVLAN中的两种接口类型：处在pVLAN中的交换机物理端口，有两种接 口类型。 ①混杂端口（Promiscuous Port） ②主机端口（Host Port） 其中“混杂端口”是隶属于“Primary VLAN”的；“主机端口”是隶属 于“Secondary VLAN”的。因为“Secondary VLAN”是具有两种属性的，那么，处于“Secondary VLAN”当中的“主机端口”依“Secondary VLAN”属性的不同而不同，也就是说“主机端口”会继承“Secondary VLAN”的属性。那么由此可知，“主机端口”也分为两类——“isolated端口”和“community端口”。 处于pVLAN中交换机上的一个物理端口要么是“混杂端口”要么是“isolated”端口，要么就是“community”端口。 pVLAN通信范围： primary VLAN:可以和所有他所关联的isolated VLAN，community VLAN通信。 community VLAN:可以同那些处于相同community VLAN内的community port通信，也可以与pVLAN中的promiscuous端口通信。（每个pVLAN可 以有多个community VLAN） isolated VLAN:不可以和处于相同isolated VLAN内的其它isolated port通信，只可以与promiscuous端口通信。（每个pVLAN中只能有一个isolated VLAN） pVLAN当中使用的一些规则： 1.一个“Primary VLAN”当中至少有1个“Secondary VLAN”，没有上限。
局部解剖学实验要求长沙医学院形态学实验室修订
实习一头面部 一、目的要点 （一）熟悉头部重要的骨性标志：枕外隆凸、上项线、乳突、下颌角、髁突、颧弓、眶上缘、眉弓、眶上孔、眶下孔及颏孔 （二）掌握额顶枕区层次及各层结构特点，临床意义 （三）掌握颅底颅中窝、蝶鞍区的主要结构、毗邻及临床意义 （四）掌握面浅层的局解特点及临床意义 （五）掌握腮腺咬肌区主要结构特点及毗邻关系、临床意义 （六）熟悉颅内、外静脉交通及临床意义 （七）了解面部疏松组织间隙 二、重点、难点 （一）要求掌握的内容 （二）蝶鞍区的解剖 （三）面部疏松组织间隙位置的确认 三、授课学时及方式实习观察2学时 四、标本教具 （一）额顶枕区局解标本 （二）整颅标本、模型 （三）面浅部、腮腺咬肌区局解标本 （四）去顶颅标本 （五）各相关内容视频、课件、插图 五、观察内容（见教材） 实验报告画图：教材16页，图1-12颅顶层次 实习二颈部 一、目的要求 （一）了解颈部分区原则，掌握重要结构的体表标志 （二）熟悉颈深筋膜的配布；筋膜间隙的构成、其交通及临床意义 （三）熟悉下颌下腺及其导管与邻近血管和神经的位置关系 （四）熟悉颈动脉三角内的主要结构及临床意义 （五）掌握甲状腺的位置、形态结构、毗邻、血供；甲状腺手术时的注意事项 （六）掌握气管颈部的位置与周围结构的毗邻关系；气管切开术的解剖要点（七）掌握颈根部的范围、主要结构、毗邻关系及临床意义 （八）熟悉副神经的行程与淋巴结的位置关系以及临床意义 二、重点、难点 （一）以上要求掌握的全部内容 （二）颈筋膜层次及筋膜间隙 （三）喉上N外支、喉返N的确认 三、授课方式及时数实习观察2学时 四、标本教具
1Super VLAN 产生的背景 在LanSwitch网络中，VLAN技术以其对广播域的灵活控制（可跨物理设备）、部署方便而得到了广泛的应用。但是在一般的三层交换机中，通常是采用一个VLAN对应一个三层接口的方式来实现广播域之间的互通的，这在某些情况下导致了对IP地址的较大浪费。 我们来看下面这个例子，设备内VLAN划分如图1所示。 图1 普通VLAN网络示意图 表1 普通VLAN主机地址划分示例 VLAN IP Subnet Gateway Address Usable Hosts Customer Hosts Needed Hosts 21 1.1.1.0/28 1.1.1.1 14 13 10 22 1.1.1.16/29 1.1.1.17 6 5 5 23 1.1.1.24/30 1.1.1.25 2 1 1 表1列出了地址的划分情况。VLAN 21预计未来要有10个主机，给其分配一个掩码长28的子网——1.1.1.0 /28。网段内子网号1.1.1.0和子网定向广播地址1.1.1.15不能用作主机地址，1.1.1.1作为子网缺省网关地址也不可作为主机地址，剩下地址范围在1.1.1.2～1.1.1.14的主机地址可以被主机使用，这部分地 址共有13个（）。这样，尽管VLAN 21只需要10个地址就可以满足需求了，但是按照子网划分却要分给它13个地址。
依此类推，VLAN 22预计未来有5个主机地址需求，至少需要分配一个29位掩码的子网（1.1.1.16 /29）才能满足要求。VLAN 23只有1个主机，则占用子网1.1.1.24 /30。 这三个VLAN总共需要10+5+1＝16个地址，按照普通VLAN的编址方式，即使最优化的方案也需要占用个地址，地址浪费了将近一半。 而且，如果VLAN 21后来并没有增长到10台主机，而只增长到了3台主机，本来分一个掩码长29的子网就够用了，但之前却分了一个子网掩码长28的子网给它，多出来的地址都因不能再被其他VLAN使用而被浪费掉了。 同时，这种划分也给后续的网络升级带来了很大不便。假设VLAN23所在的客户一段时间后需要增加2台主机，又不愿意改变已经分配的IP地址。在1.1.1.24后面的地址已经分配给了其他人的情况下，那没有办法，只能额外再给他分配一个的29位掩码的子网和一个新的VLAN给他。这样VLAN23的客户只有3台主机，却被迫分配了两个子网，不在同一个VLAN，造成管理上的极大不便。 由此我们可以看出，被诸如子网号、子网定向广播地址、子网缺省网关地址消耗掉的IP地址数量是相当可观。同时，这种地址分配的固有约束也严重降低了编址的灵活性，使许多闲置地址被浪费。为了解决这一问题，Super VLAN应运而生。 2Super VLAN 的实现 Super VLAN技术（也称为VLAN Aggregation ，即VLAN聚合）针对上述缺陷作了改进，它引入super-VLAN和sub-VLAN的概念。一个super-VLAN可以包含一个或多个保持着不同广播域的sub-VLAN。sub-VLAN不再占用一个独立的子网网段。在同一个super-VLAN中，无论主机属于哪一个sub-VLAN，它的IP地址都在super-VLAN对应的子网网段内。 这样，通过sub-VLAN间共用同一个三层接口，既减少了一部分子网号、子网缺省网关地址和子网定向广播地址的消耗，又实现了不同广播域使用同一子网网段地址，消除了子网差异，增加了编址的灵活性，减少了闲置地址浪费。从而，在保证了各个sub-VLAN作为一个独立广播域实现了广播隔离的同时，将从前使用普通VLAN浪费掉的IP地址节省下来。 仍以前面的例子进行说明。用户需求不变。仍旧是VLAN 21预计有10个主机，VLAN 22 预计有5个，VLAN 23 预计1个。按照Super VLAN的实现方式，令VLAN 2为super-VLAN，分配子网1.1.1.0/24，子网缺省网关地址1.1.1.1，子网定向广播地址1.1.1.255，如图2所示。则sub-VLAN——VLAN 21、VLAN 22、VLAN 23的地址划分如表2所示。
Super—vlan技术详解 在传统的VLAN间路由中，我们需要每个VLAN配置一个IP地址，作为此VLAN的网关，以实现三层路由;此方法中，每个VLAN都是一个子网，子网号不能为主机所用，此子网需要分配一个IP地址作为网关，还有一个IP地址作为定向广播地址，如果VLAN中的主机不需要那么多IP地址，那此子网内的剩余IP地址，也不能分配给其它VLAN的主机使用，造成极大的浪费。就算是使用VLSM分配IP地址，每个VLAN也至少浪费三个IP地址，如果有几十或上百个VLAN,那会浪费大量的IP地址。在此这种情况下，为节约IP地址，提出Super VLAN的概念。Super VLAN又称VLAN聚合，其原理是一个Super VLAN包含多个Sub VLAN，每个Sub VLAN是一个广播域，不同Sub VLAN之间二层相互隔离。Super VLAN可以配置三层接口，Sub VLAN不能配置三层接口。当Sub VLAN 内的用户需要进行三层通信时，将使用Super VLAN三层接口的IP地址作为网关地址，通过ARP 代理可以进行ARP 请求和响应报文的转发与处理，从而实现了二层隔离端口间的三层互通。这样多个Sub VLAN共用一个IP网段，从而节省了IP地址资源。 Super VLAN只建立三层接口，不包含物理端口，可以看到成是一个逻辑的三层接口，若干sub-VLAN的集合。sub-VLAN 则只包含物理端口，但不能建立三层VLAN虚接口.它的三层通信依靠super-vlan来实现。 与原来的VLAN间路由不通，原本的三层交换可以根据各自的网关进行，但是现在所有的sub-vlan都属于同一个网段，则就处于不同的sub-vlan通信时，会认在同一个网段，会做二层转发，而不会进行三层转发，但是二层转发是被VLAN隔离了，这就造成sub-vlan间不能通信。解决方法就是代理ARP。 代理ARP的工作原理： 源主机认为目标主机与自己在同一网段，广播发送ARP请求。 与源主机网络相连的网关已经使能ARP PROXY功能，如果存在到达目的主机的正常路由，则代替目的主机REPL Y 自己接口的MAC地址； 源主机向目的主机发送的IP报文都发给了路由器； 路由器对报文做正常的IP路由转发； 发往目的主机的IP报文通过网络，最终到达目的主机。 三层通信原理 PC1:192.168.10.10 MAC=PC1MAC与PC2：192.168.10.20 MAC=PC2MAC的通信过程: 首先PC1与PC2通信，通过对方IP和自己的子网掩码进行与运算，发现在同一个网段，所以广播发送ARP请求(DMC=FFF:FFF:FFF，SMAC=PC1MAC,ARP字段中SMAC=PC1MAC,SIP=192.168.10.10 DMAC=000:000:000 DIP=192.168.10.20),SW2收到后学习SMAC（PC1MAC），同时向VLAN10 里广播，SW3收到后也学习SMAC（PC1MAC），同时向VLAN10里广播，并抄送一份给接口板的ARP模块，经过接口板ARP的分析，发现它来自SubVLAN，就将此ARP请求报文交给主控板ARP模块处理。主控板ARP首先在ARP表中查找ARP请求报文中的目的IP地址，假如找到对应项，看看目的IP地址是不是在SubVLAN10中，是就丢弃该报文，不是就将SuperVLAN5的MAC地址应答给PC1，完成代理工作（DMC=PC1MAC，SMAC=VLAN5MAC,ARP字段SMAC=VLAN5MAC,SIP=192.168.10.10,DMAC=PC1MAC,DIP=192.168.10.20）。假如在ARP表中没有找到对应项，主控板ARP就查VLAN聚合与VLAN的逻辑映射表，知道Sub-VLAN10属于Super-VLAN5，将此报文中的源MAC地址替换成SuperVLAN5的MAC地址，VLAN ID的值由10分别替换成属于SuperVLAN3的其它Sub-VLAN的值，之后逐个向属于此SuperVLAN的其它Sub-VLAN（本例中为Sub-VLAN20）广播，并同时将此请求报文中的信息学习加入动态ARP表中。此后若收到PC2的ARP应答报文（其目的MAC地址为Super-VLAN5的MAC地址），主控板ARP模块发现此ARP应答报文的VLAN ID是Sub-VLAN20，即PC2位于Sub-VLAN20中，主控板CPU根据应答报文中的信息，搜索ARP表中的各项，找到对应项后把SuperVLAN5对应的MAC地址通过ARP应答报文回给PC1（若PC2位于Sub-VLAN10，PC2响应的ARP应答报文直接通过二层转发回给PC1，交换机就不再应答）。同时在接口板上将SubVLAN20中的响应报文信息记录在ARP表及FIB表中，以后再收到来自主机X的报文就可以通过查询FIB表进行三层转发了。二层通信原理 因为super-vlan并不包含物理端口，是一个逻辑的三层接口，所以实际上不会有带有super-vlan的VLAN标记的报文。就算是有super-vlan的VLAN标记的报文过来，但由于trunk上不允许super vlan的VLAN标记的报文通过。所以二层通信与原来的通信是一样的。 与外部PC通信原理 PC1=192.168.1.10/24 MAC=PC1MAC PC3=1.1.1.10/24 MAC=PC3MAC 首先PC1与PC3通信，通过目标IP与PC1的子网掩码进行与运算，发现不在同一个网段，则应该将数据发送给网
VLAN配置命令
目录 目录 第1章 VLAN配置命令 (1) 1.1 VLAN配置命令 (1) 1.1.1 vlan (1) 1.1.2 name (2) 1.1.3 dot1q-tunnel (2) 1.1.4 switchport pvid (3) 1.1.5 switchport mode (4) 1.1.6 switchport trunk (5) 1.1.7 switchport dot1q-translating-tunnel (5) 1.1.8 show vlan (6) 1.1.9 interface supervlan (8) 1.1.10 subvlan (9)
第1章 VLAN配置命令 1.1 VLAN配置命令 VLAN配置命令有： vlan name vlan access-map action match vlan filter dot1q-tunnel switchport pvid switchport mode switchport trunk switchport trunk show vlan dot1q-translating-tunnel 1.1.1 vlan [no] vlan vlan-id 添加或删除VLAN。 参数 参数参数说明 vlan-id 定义VLAN的ID。取值范围：1 – 4094。 缺省 无 命令模式 全局配置模式 使用说明 使用本命令后，可以进入到VLAN配置模式，进入该模式后可以更改该VLAN的一 些属性。 示例 下面的命令将添加ID为200的VLAN。
Switch_config# Switch_config#vlan 2 Switch_config_vlan_2# 1.1.2 name [no] name str 给VLAN命名。 参数 参数参数说明 str 定义VLAN的名称。取值范围：长度为1–32的字符串缺省 default的VLAN的名称为‘Default’，其它VLAN的名称为VLANxxxx（xxxx为VLAN 的4位对齐的ID） 命令模式 VLAN配置模式 使用说明 本命令可以根据特殊需求更改VLAN的名称以标志特殊的VLAN。 示例 下面的命令将vlan200的名称改为main405。 Switch_config# Switch_config# Switch_config#vlan 200 Switch_config_vlan_200#name ? WORD The ascii name of VLAN(32bytes) Switch_config_vlan_200#name main405 1.1.3 dot1q-tunnel dot1q-tunnel tpid no dot1q-tunnel 配置全局Dot1q Tunnel的开启和关闭。 参数 参数参数说明 tpid 报文从Dot1q Tunnel上连端口出来时所携带的SPVLAN tag的 TPID。取值范围：1至0xFFFF。