计算机网络06(Computer Network)

1、1 1 16网络互连网络互连 主要内容主要内容（1）网络互连概述网络互连概述（2）网络互连部件）网络互连部件（3）转发器）转发器/集线器集线器（4）网桥）网桥/交换器交换器（5）路由器）路由器（6）网关）网关2 2 26.1网络互连概述网络互连概述 网络互连的目的：网络互连的目的： 将两个或者两个以上具有独立自治能力的将两个或者两个以上具有独立自治能力的计算机网络连接起来，实现数据流通，扩大计算机网络连接起来，实现数据流通，扩大资源共享的范围，或者容纳更多的用户。资源共享的范围，或者容纳更多的用户。网络互连包括网络互连包括同构网络、异构网络同构网络、异构网络的互连，的互连，并主要体现为局域网与

2、局域网（并主要体现为局域网与局域网（LAN/LAN）的互连、局域网与广域网（的互连、局域网与广域网（LAN/WAN）或）或者局域网经广域网的互连。者局域网经广域网的互连。3 3 36.1网络互连概述网络互连概述 网络互连的优点：网络互连的优点：(1) 扩大资源共享的范围；扩大资源共享的范围；(2) 提高网络的性能；提高网络的性能；(3) 降低成本；降低成本；(4) 提高安全性；提高安全性；(5) 提高可靠性；提高可靠性；4 4 46.1网络互连概述网络互连概述 网络互连的准则：网络互连的准则：（1） 对原有对原有网络的硬件和软件或者网络结网络的硬件和软件或者网络结构和协议构和协议不应作太大的修

3、改，甚至不应作丝不应作太大的修改，甚至不应作丝毫的修改。即毫的修改。即 执行网络互连的部件执行网络互连的部件应当提供应当提供协调子网不同特性的能力协调子网不同特性的能力。例如：编址方案。例如：编址方案、分组体积、访问机制和协议转换等。、分组体积、访问机制和协议转换等。2）不能为提高网络之间传输的性能而影响各）不能为提高网络之间传输的性能而影响各个子网内部的传输功能和传输性能。个子网内部的传输功能和传输性能。5 5 56.1网络互连概述网络互连概述 网络互连应考虑的基本因素：网络互连应考虑的基本因素：不同的子网在性能和访问控制诸多方面存在差异，网不同的子网在性能和访问控制诸多方面存在差异，网络互

4、连除了应当提供不同子网之间的网络通路之外，络互连除了应当提供不同子网之间的网络通路之外，还应采取措施屏蔽或者容纳这些差异。还应采取措施屏蔽或者容纳这些差异。（1）寻址方式；）寻址方式；（2） 分组限制；分组限制；（3）访问控制；）访问控制；（4） 连接方式；连接方式；（5）虚拟子网；）虚拟子网；（6）不同子网的差错恢复机制对全网的影响、不同）不同子网的差错恢复机制对全网的影响、不同子网的用户接入限制、通过互连部件的网络流量控制子网的用户接入限制、通过互连部件的网络流量控制等等6 6 6要求：要求：1 1）内部执行各子网的协议，成为子网的一部分，）内部执行各子网的协议，成为子网的一部分，2 2）

5、实现不同子网协议之间的转换，保证执行两种不同）实现不同子网协议之间的转换，保证执行两种不同协议的网络之间可以进行互连通信。协议的网络之间可以进行互连通信。3 3）能够协议转换包括协议数据格式的转换、地址映射、）能够协议转换包括协议数据格式的转换、地址映射、速率匹配、网间流量控制等。速率匹配、网间流量控制等。协议转换的过程可以发生在任何层次，协议转换的过程可以发生在任何层次，底层、下二层、下三层、四层以上。底层、下二层、下三层、四层以上。转发器、网桥、路由器和网关（信关）转发器、网桥、路由器和网关（信关）6.2网络互连部件网络互连部件7 7 7(1) (1) 单网关互连单网关互连通过某个专门的互

6、连部件连接两个或者通过某个专门的互连部件连接两个或者两个以上的网络（子网）两个以上的网络（子网）两个子网执行不同协议时，单网关进行必要的协议转换两个子网执行不同协议时，单网关进行必要的协议转换网络网络1网络网络2(2) (2) 半网关互连半网关互连通过一对提供互连功能的部件进行两个网络的互连，通过一对提供互连功能的部件进行两个网络的互连，网络网络1网络网络2互连部件互连部件只能屏蔽对应层之下各层次的差异只能屏蔽对应层之下各层次的差异，为了保证更高层实，为了保证更高层实体之间的通信，体之间的通信，通信双方执行相同的高层协议。通信双方执行相同的高层协议。6.2网络互连部件网络互连部件8 8 8互连

7、设备、组网设备转发器 /集线器(HUB) 总线型总线型 共享集线器（共享集线器（10M) 叠堆式集线器叠堆式集线器集线器6.2 网络互连部件网络互连部件9 9 9转发器（中继器、放大器）转发器（中继器、放大器）作用：互连两个相同类型的网段，作用：互连两个相同类型的网段， 延伸网段、改变传输媒体延伸网段、改变传输媒体楼1楼2RJ45端口端口转发器转发器光纤双绞线双绞线光纤光纤双绞线双绞线双绞线双绞线同轴电缆同轴电缆6.3转发器（中继器、放大器）转发器（中继器、放大器）101010网桥作用：用于互连两个独立的子网，网桥作用：用于互连两个独立的子网， 实现信息帧的存储转发实现信息帧的存储转发执行执行

8、OSIOSI数据链路层及其下层的协议转换，适用于相同数据链路层及其下层的协议转换，适用于相同网络或者网络或者仅在低两层实现上有差别仅在低两层实现上有差别的网络之间的互连，的网络之间的互连， DL1DL1 DL2DL2 Ph1Ph1 Ph2Ph2网络 1网络网络 2 2 网桥协议体系结构网桥协议体系结构Ph1Ph1DL1DL1 N N OSIOSI 高层高层Ph2Ph2DL2DL2 N N OSIOSI 高层高层网桥以太网以太网802.3令牌总线网络令牌总线网络802.46.2网桥网桥/交换器（交换器（Bridge/Switch）111111常用场合常用场合：以太网以太网（相同网络，如交换器）以

9、太网FDDI（网桥）以太网令牌环（网桥）以太网ATM网（网桥）FDDI网桥网桥ATM网络以太网以太网网桥网桥无线网以太网6.2网桥网桥/交换器（交换器（Bridge/Switch）121212网桥的特点：网桥的特点：(4) (4) 缓冲能力。缓冲能力。 可以解决数据传输不匹配的子网之间的互连。可以解决数据传输不匹配的子网之间的互连。(5) (5) 透明性。透明性。 不应影响原有子网的通信能力。不应影响原有子网的通信能力。(1) (1) 地址过滤地址过滤. .具有统一的数据链路层的编址格式具有统一的数据链路层的编址格式, ,网桥能够识别各种地网桥能够识别各种地址，并根据数据帧的宿地址，有选择地让

10、数据帧穿越网桥。址，并根据数据帧的宿地址，有选择地让数据帧穿越网桥。(2) (2) 帧限制帧限制. .网桥不对帧进行分段，只进行必要的帧格式转换，以适应不同的子网桥不对帧进行分段，只进行必要的帧格式转换，以适应不同的子网。超长帧被丢弃。各子网相对独立，控制帧不能穿越网桥。网。超长帧被丢弃。各子网相对独立，控制帧不能穿越网桥。(3) (3) 监控功能。监控功能。作为单个子网的一部分，参与对子网的监控和对信息帧的校验。作为单个子网的一部分，参与对子网的监控和对信息帧的校验。具有具有“存储存储- -转发转发”的能力，接收帧、检查帧和转发帧。的能力，接收帧、检查帧和转发帧。6.2网桥网桥/交换器（交换

11、器（Bridge/Switch）131313网桥的工作原理网桥的工作原理 DL1DL1 DL2DL2 Ph1Ph1 Ph2Ph2网络 1网络网络 2 2 网桥协议体系结构网桥协议体系结构Ph1Ph1DL1DL1 N N OSIOSI 高层高层Ph2Ph2DL2DL2 N N OSIOSI 高层高层网桥网桥以太网以太网802.3令牌环网络令牌环网络802.5MAC帧头帧头数据数据校验码校验码MAC帧头转换帧头转换新新MAC帧头帧头数据数据新校验码新校验码141414以太网网桥的路径选择以太网网桥的路径选择 透明桥（自适应桥）：透明桥（自适应桥）： 动态构造、维护地址映射表动态构造、维护地址映射表

12、网段网段1网段网段2网段网段3网段网段4A:00123456B:04125456C:10173856D:1017385AE:501C3dD56F:50173E56G:508C3dD5BH:50873EA6MAC 地址地址 端口端口00123456 网段网段150873EA6 网段网段4取源地址，查地址表，未填过，添加取源地址，查地址表，未填过，添加取目的地址，查地址表，取目的地址，查地址表， 已有，转发到指定网段已有，转发到指定网段 无，广播到所有子网无，广播到所有子网 收到确认后，添加地址收到确认后，添加地址1017385A 网段网段21.A H2.A D151515 “广播风暴广播风暴”产

13、生：产生：当网络中结点很多，通过许多网桥进行互连时，当网络中结点很多，通过许多网桥进行互连时，有许多信宿地址不明的帧被广播到所有结点，有许多信宿地址不明的帧被广播到所有结点，结点不停地忙于接收这些数据帧，在做结点不停地忙于接收这些数据帧，在做“无用无用功功”，使得结点不能正常地进行数据发送。易，使得结点不能正常地进行数据发送。易产生产生“广播风暴广播风暴”。设计网桥要考虑的重要因素设计网桥要考虑的重要因素：地址表大小地址表大小：适中，适中，太大：影响查询速度，太小，影响网络性能太大：影响查询速度，太小，影响网络性能维护和构造方法：维护和构造方法：最近使用的保留最近使用的保留/ /根据使用频率保

14、留根据使用频率保留防止信息在网络中循环防止信息在网络中循环由多个网桥构成的局域网，如果形成环路，会出现数据帧在网络中循环。由多个网桥构成的局域网，如果形成环路，会出现数据帧在网络中循环。解决方法：解决方法：构造基于网桥的支撑树（构造基于网桥的支撑树（Span Tree生成树生成树），），161616构造基于网桥的支撑树（构造基于网桥的支撑树（Span Tree生成树生成树）网桥1网段A网段B网段C网桥2网段F网段D网桥3网桥5网桥6网段G网段E步骤：1、选择任意一个桥开始22、在相邻桥中选择一个不构成环路的桥2,53、依次继续选择，2,5,1,64、直到支撑树已经可以互连所有网络为止。1717

15、17以太网交换器以太网交换器简化（典型）的网桥简化（典型）的网桥, ,用于互连相同类型的用于互连相同类型的LANLAN（以太网（以太网/ /以太网的互连）以太网的互连）特点特点: 1: 1、支持少量的、支持少量的存储存储能力能力( (缓冲）、缓冲）、 2 2、少量的、少量的地址表地址表（提高查表速度）（提高查表速度） 3 3、处理、处理相同的帧相同的帧格式（相同类型的网络互连）。格式（相同类型的网络互连）。 4 4、具有、具有分割子网分割子网的功能，的功能， 5 5、每个端口、每个端口独享指定的带宽独享指定的带宽。 6 6、支持多个独立的数据流，具有较多的吞吐量、支持多个独立的数据流，具有较多

16、的吞吐量 7 7、硬件交换，交换速度快。、硬件交换，交换速度快。一般的网桥：同一时刻只有一对端口通信一般的网桥：同一时刻只有一对端口通信 通过软件实现协议转换通过软件实现协议转换交换器：同一时刻可有对端口通信，交换器：同一时刻可有对端口通信， 181818交换器的缓冲：交换器的缓冲：如何设置缓冲，使得数据帧在交换器中延迟最小？如何设置缓冲，使得数据帧在交换器中延迟最小？在每对端口之间都建立一对独立的缓冲器，在每对端口之间都建立一对独立的缓冲器，每个缓冲器仅存储从一个固定的端口发来的并在每个缓冲器仅存储从一个固定的端口发来的并在传送到另一固定端口去的帧。传送到另一固定端口去的帧。地址解析：地址解

17、析：如何以最快的速度对以太网的如何以最快的速度对以太网的MACMAC地址进行解码，并确地址进行解码，并确定目的端口，完成地址匹配？定目的端口，完成地址匹配？有效地管理站点的有效地管理站点的“老化老化”和和“认识认识”： “ “老化老化”：长时间未有数据帧传送的站点：长时间未有数据帧传送的站点 “ “认识认识”：新的结点：新的结点周期地唤醒周期地唤醒“不活动不活动”时间超过预定时间限制的结点，时间超过预定时间限制的结点，将帧正确地广播到所有未知地址的端口。将帧正确地广播到所有未知地址的端口。以太网交换器以太网交换器191919 以太网交换器 快速交换原理快速交换原理(二层交换，基于二层交换，基于

18、 MAC地址的交换）地址的交换） 直通式（直通式（ Cut-through) 存储存储-转发（转发（Store-forward)100M交换器10M交换器10M交换器100M100M网管10MHubHub202020作用：互连两个或多个独立的相同类型或不同类型的网络 局域网与广域网的互连，局域网与局域网的互连公共数据网10M交换器10M交换器10M交换器路由器（三层交换）路由器（三层交换）功能：功能： 1、改进网络分段（每个网段的结点数是有限的）、改进网络分段（每个网段的结点数是有限的） 2、不同局域网之间的路由能力、不同局域网之间的路由能力 3、连接、连接WAN的路由能力的路由能力21212

19、1 N1 DL1 Ph1 N2DL2Ph2N1 N2DL1 DL2 Ph1 Ph2网络 1网络 2 OSI 高层 OSI 高层路由器的体系结构路由器的体系结构路由器执行OSI网络层及其下层的协议转换，可用于连接两个或多个仅在低三层有差异的网络。222222路由器的主要功能就是进行路由选择。1、主机另一个网络中的主机发送分组2、分组本网路由器，3、本网路由器选择合适的路由，分组下一路由（中继转发），分组目的网路由器，4、目的网路由器通过目的网络中内部使用的路由协议，分组目的主机。公共数据网10M交换器10M交换器10M交换器路由器的路由选择功能路由器的路由选择功能2323231、路由器和网桥类似

20、，都是接收协议数据单元PDU，检查头部字段，并依据头部信息和内容的一张表来进行转发。2、实际上，网桥只检查数据链路帧检查数据链路帧的帧头，并不查看和修改帧携带的网络层分组头部；3、路由器则检查网络层分组头部检查网络层分组头部，并根据其中的地址信息作出决定，当它把分组下传到数据链路层时，它不知道也不关心它是通过以太网还是令牌环网进行传送。路由器与网桥路由器与网桥242424 (1) (1) 寻址能力：寻址能力：通过路由器互连的网络具有公共的网络地址，并且，网间协议对全网地址作出规定，以使路由器可以区分各个结点所在的通信子网。路由器的特点路由器的特点 (2) (2) 路由选择：路由选择：相对灵活的

21、路由选择功能，以最快的速度将分组传送通过网络。 目前使用的路由协议主要由Internet(因特网)工程任务组(IETF)定义： 开放式最短路径优先协议(OSPF：RFC 1247)、 边界网关协议(BGP：RFC 1163)、 内部网关路由协议(IGRP)等。 (3) (3) 分段分段/ /合段：合段：路由器可对分组进行分段/合段，使得互连能力不受通信子网分组长度的影响。252525(4) (4) 存储存储- -转发、分组格式转换和处理：转发、分组格式转换和处理：路由器严格地执行存储-转发的原则，即先接收和存储分组，在完成必要的分组分析和格式转换之后，转发分组至特定的子网。 (5) (5) 分

22、组过虑：分组过虑：路由器通常分析整个分组，因此可以过滤掉网络中的错误信息，减少出错分组的无谓传输。 路由器仅仅转发特定地址的分组，可避免二层转发时可能产生的“广播风暴”。 但存储转发、以及大量的分组格式转换和处理，效率会受到影响。路由器的特点路由器的特点262626 相同类型的局域网互连，划分子网段，相同类型的局域网互连，划分子网段， 三层交换，避免三层交换，避免“广播风暴广播风暴”。 不同类型的局域网互连，不同类型的局域网互连， （局域网（局域网广域网）广域网） ， 实现三层的数据报文的转换实现三层的数据报文的转换 路由器通过软件实现其功能，速度较慢，数据报文路由器通过软件实现其功能，速度较

23、慢，数据报文延迟较大，高性能的路由器比较昂贵。延迟较大，高性能的路由器比较昂贵。路由器的用途路由器的用途: :272727虚拟网络虚拟网络传统的局域网传统的局域网: : 以物理网段为基本网络用户单以物理网段为基本网络用户单位，如果一个节点接到一个网络设备（位，如果一个节点接到一个网络设备（HUBHUB、中、中继器、网桥或交换机）上，那么，它就与其他接继器、网桥或交换机）上，那么，它就与其他接在同一设备上的节点属于同一个局域网，可以互在同一设备上的节点属于同一个局域网，可以互发广播报文。发广播报文。不同网段上的用户不能处于同一局域网中。不同网段上的用户不能处于同一局域网中。 202.119.3.

24、0282828虚拟局域网虚拟局域网 简称VLAN，跨接不同物理LAN网段的节点连接成逻辑LAN网段，处于不同物理网段的用户通过软件设置处于同一局域网中，形成逻逻辑的工作组辑的工作组。在同一逻辑工作组中的节点可以互发广播报文。 虚拟网络虚拟网络 虚拟网络虚拟网络 ：就是指在逻辑上可以通过网络管理来划分逻辑上可以通过网络管理来划分逻辑工作组的物理网络逻辑工作组的物理网络。物理用户可以根据自己的需求，而不是根据用户在网络中的物理位置来划分网络。 292929虚拟网络虚拟网络网络教学子网：点播服务器、转播服务器点播服务器、转播服务器WEB服务器服务器 、F

25、TP服务器等服务器等中山院主讲教室中山院主讲教室远程教育学院远程教育学院校园网主干校园网主干浦口校区浦口校区远程上课教室远程上课教室303030在实际联网中为什么会使用在实际联网中为什么会使用VLANVLAN？ 1 1、减少因网络成员的变化所带来的开销、减少因网络成员的变化所带来的开销 减少因用户的增加、删除、移动等工作产生的隐含开销。减少因用户的增加、删除、移动等工作产生的隐含开销。 2 2、虚拟工作组、虚拟工作组 某一部门或分支机构的成员可以在虚拟工作组模式下共享同一某一部门或分支机构的成员可以在虚拟工作组模式下共享同一个个“局域网局域网”，把绝大多数的网络流量限制在，把绝大多数的网络流量

26、限制在VLANVLAN广播域内部。广播域内部。 3 3、减少了路由器的使用、减少了路由器的使用 支持虚拟网的交换机可以在没有路由器的情况下很好的控制广支持虚拟网的交换机可以在没有路由器的情况下很好的控制广播流量。在播流量。在VLANVLAN中，从服务器到客户端的广播信息只会在连接本虚中，从服务器到客户端的广播信息只会在连接本虚拟网客户机的交换机端口上被复制，而在其他端口上广播信息被终拟网客户机的交换机端口上被复制，而在其他端口上广播信息被终止。只有那些需要跨越虚拟网的数据包才会穿过路由器。止。只有那些需要跨越虚拟网的数据包才会穿过路由器。 在这种方在这种方式下交换机扮演了路由器的角色。式下交换

27、机扮演了路由器的角色。 4 4、局域网的安全性、局域网的安全性虚拟网络虚拟网络313131 划分VLAN的方法主要有两种：静态和动态。静态：静态：VLAN由交换机本身的特征信息定义， 通常包括插槽、端口或端口组等。动态：动态：VLAN通常由节点的某些特征信息定义，可以是节点的MAC地址、正在使用的协议、甚至是某些认证信息（如名字与口令等）。虚拟网络的划分虚拟网络的划分三种常用的划分方法： 1.根据端口划分根据端口划分VLAN（配置交换）（配置交换） 2.根据根据MAC地址划分地址划分VLAN（帧交换）（帧交换） 3.根据网络层定义划分根据网络层定义划分VLAN323232根据端口划分根据端口划

28、分VLANVLAN（配置交换）（配置交换） 利用交换机的端口划分VLAN成员，在一个交换机上进行虚网划分。例：1、3、6、7端口:VLAN1，4端口：VLAN3， 2、5、8 端口：VLAN4。若100M交换机的上行端口为A，则在该交换机中的配置为： set trunk A set trunk A （假定为cisco交换机） set vlan 1 1,3,6,7set vlan 1 1,3,6,7 set vlan 3 4 set vlan 3 4 set vlan 4 2,5,8 set vlan 4 2,5,8 特特 点点: :（1）配置过程简单。）配置过程简单。（2）跨交换机的虚网交互通

29、过路由器或带三层交换机进行。）跨交换机的虚网交互通过路由器或带三层交换机进行。（3）用户从一个端口的虚网移到另一端口所在的虚网，需要进行重新设置）用户从一个端口的虚网移到另一端口所在的虚网，需要进行重新设置允许跨越多个交换机的多个不同端口划分VLAN,不同交换机上的若干个端口可组成同一个虚拟网。333333根据根据MAC地址划分地址划分VLAN（帧交换（帧交换) 交换机根据节点的MAC地址，决定将其放置于哪个VLAN中。MAC地址是捆绑在网络接口卡捆绑在网络接口卡上的，这种VLAN的划分方法与连接到交换机上的设备有关，可以允许网络用户从一个物用户从一个物理位置移动到另一个物理位置上理位置移动到

30、另一个物理位置上，并且自动保留其所属虚拟网段的成员身份。该VLAN的划分方法独立于网络的高层协议（如TCP/IP、IP、IPX 等)。缺 点： 所有的用户必须被明确的分配到一个VLAN中，网卡换了，必须修改虚网配置。343434根据网络层定义划分根据网络层定义划分VLAN 交换机还可以根据使用的协议根据使用的协议(如果网络中存在多协议的话)或网络层地址或网络层地址(如TCP/IP中的子网段地址)来确定网络成员(VLAN)的划分。 优 点：(1) 可以按传输协议划分网段；(2) 用户可以在网络内部自由移动而不用重新配置自己的工作站；(3) 可以减少由于协议转换而造成的网络延迟。 缺 点： 基于网

31、络层的虚拟网需要分析各种协议的地址格式并进行相应的转换，影响交换机的速度。353535VLAN之间的互连之间的互连 VLAN与VLAN之间的互连需要通过路由器进行，或者具有三层交换功能（路由）的交换机进行。交换机： 普通交换机 带虚网划分功能的交换机 带三层交换功能的交换机网络互连设备： 转发器（集线器） 网桥（交换机） 路由器（三层交换） 网关（Gateway）363636网关（网关（Gateway） 执行互连OSI运输层及其以上的各层协议的转换，或者实现不同体系结构的网络协议转换的互连设备。 N1N1 DL1DL1 Ph1Ph1 N2N2DL2DL2Ph2Ph2N1 N2N1 N2DL1

32、DL2DL1 DL2 Ph1 Ph2Ph1 Ph2网络网络 1 1网络网络 2 2 A1A2体系结构1体系结构2373737网关的应用网关的应用 FTAMFTPMHSSMTPTCP/IPSPX/IPXWAPTCP/IP银行的支付网关凡是在应用层协议不相同的两个网络系统的互连都需要使用网关。383838一般的企业网络 企业网通常采用层次结构，由主干网和分支网组成。企业网通常采用层次结构，由主干网和分支网组成。 主干网辐射到各个部门，主干网辐射到各个部门， 分支网连接部门内的各台计算机。分支网连接部门内的各台计算机。 主干网通常采用主干网通常采用ATM、FDDI、高速以太网；、高速以太网； 分支网通常采用以太网、令牌总线网等；分支网通常采用以太网、令牌总线网等； 主要网络设备：网络适配器、共享式集线