《网络》第3章B(zy)

1、第3章 数据链路层(2)*3.3 使用广播信道的数据链路层使用广播信道的数据链路层n3.3.1 局域网的数据链路层局域网的数据链路层n3.3.2 CSMA/CD协议协议3.4 使用广播信道的以太网n*3.4.1 使用集线器的星形拓扑n3.4.2 以太网的信道利用率n*3.4.3 以太网的以太网的MAC层层*3.5 扩展的以太网扩展的以太网n3.5.1 在物理层扩展以太网在物理层扩展以太网n3.5.2 在数据链路层扩展以太网在数据链路层扩展以太网*3.6 高速以太网n3.6.1 100BASE-T以太网以太网n3.6.2 吉比特以太网n3.6.3 10吉比特以太网n3.6.4 使用高速以太网进行

2、宽带接入3.7 其他类型的高速局域网或接口3.3 使用广播信道的数据链路层广播信道l信道上连接多点（2个以上）l多种拓扑结构l同时同地仅允许一台计算机发送帧到媒体（介质）上，否则相互干扰（冲突/碰撞，Collision），无法正常通信u使用专用的共享信道协议来协调数据发送u协议复杂与拓扑结构有关3.3.1 局域网的数据链路层n局域网（ LAN，Local Area Network ）的概念l网络为一个单位所拥有l地理范围和站点数目均有限nLAN主要优点l广播从一个站点可访问全网，便于共享外部设备、主机以及软件、数据。l便于系统的扩展和逐渐地演变，设备的位置可灵活调整和改变。l提高了系统的可靠性

3、、可用性和残存性。n局域网的拓扑结构l总线型拓扑l环型拓扑l星型拓扑l树型拓扑l总线型拓扑u介质为一条线路，常采用基带同轴电缆u通过总线接口连接站到介质u信号沿总线双向传播u所有站都收到信号u信号到达总线端头不产生反射u多点同时发送会产生碰撞l环型拓扑（已不使用）u介质连接成环型u介质常采用基带同轴电缆u站通过环接口连接到环行介质u信号延环单向传播u多点同时发送会产生碰撞l星型拓扑u其它结点各自通过独立的介质连接到中心结点u数据传输都经过中心结点转发u多使用双绞线u介质上仍可能产生信号碰撞u（逻辑总线/逻辑环）l树型拓扑u复合/组合结构u很少采用集线器匹配电阻n媒体接入控制 用户合理方便地使用

4、共享的信道资源l静态划分信道每个站占有固定的信道资源lFDM，TDM，CDMA不适合局域网lLAN的站数量不固定，不灵活，代价高的站数量不固定，不灵活，代价高l动态信道划分LAN所采用，解决冲突/碰撞（Collision）带来的问题。u接入/访问（Access）l向介质（信道）上发送信号（数据）向介质（信道）上发送信号（数据）l占有信道的全部带宽资源占有信道的全部带宽资源u多（点）访问（Multi-Access）l网络上的所有站都可访问介质网络上的所有站都可访问介质l站间是平等的，与连接位置无关站间是平等的，与连接位置无关l可能产生冲突可能产生冲突/碰撞（碰撞（Collision），要有访问控

5、制机制），要有访问控制机制u随机访问l所有用户可随机地发送信息所有用户可随机地发送信息l要有解决碰撞要有解决碰撞(冲突冲突)的机制的机制l以以CSMA/CD为代表为代表l总线拓扑采用总线拓扑采用l以太网以太网u受控访问 l多点线路探询多点线路探询/轮询（轮询（polling）l有可靠、公平的信道控制和分配机制有可靠、公平的信道控制和分配机制l以以Token Ring为代表为代表l环环/总线拓扑采用总线拓扑采用nLAN参考模型lLAN在已有物理层、点对点数据链路层的基础上，解决多点访问产生的介质争用（碰撞）问题l解决办法：uLLC（ Logic Link Control，逻辑链路控制）子层uMA

6、C（ Media Access Control，介质访问控制）子层数据链路层数据链路层 = LLC= LLC子层子层 + MAC+ MAC子层子层应用层应用层运输层运输层网络层网络层数据链路层数据链路层物理层物理层高层（未定义）高层（未定义）LLC子层子层MAC子层子层物理层物理层lIEEE 802委员会LAN体系结构委员会u1980年2月成立uIEEE（Institute of Electric and Electronic Engineer，电子与电气工程师协会）u定义LAN体系结构(参考模型)l用用IEEE802系列标准系列标准描述描述高层(网络层)LLC子层MAC子层物理层高层分组LL

7、C数据LLCHlLLC子层 作用：实现总线上两个站的端 端通信uLLC帧封装 / 拆封u建立和释放逻辑连接u差错控制u端寻址u上层接口网络层网络层LLC子层子层LLC子层子层网络层网络层lMAC子层 作用：控制将MAC帧成功发送到总线上uMAC帧封装 / 拆封u实现MAC算法u差错检测u寻址高层(网络层)LLC子层MAC子层物理层高层分组LLC数据LLCHMAC数据MAC头头MAC尾尾LLC子层子层网络层网络层LLC子层子层网络层网络层MAC子层子层总线MAC子层子层高层(网络层)LLC子层MAC子层物理层l物理层 作用：以比特流方式实现MAC帧的发送和接收u帧（前导）同步u数据的编码与译码*

8、u发送/接收比特流高层分组LLC数据LLCHMAC数据MAC头头MAC尾尾MAC帧前导同步前导同步LLC子层子层网络层网络层MAC子层子层LLC子层子层网络层网络层MAC子层子层物理层物理层物理层物理层总线lLLC子层被弃用u局域网 = MAC子层 + 物理层物理层物理层物理层物理层MAC子层子层MAC子层子层网络层网络层网络层网络层总线LLC子层子层LLC子层子层lIEEE802 标准u802.1 体系结构、互连、管理测试u802.2 LLC功能和服务功能和服务u802.3 CSMA/CD及其物理层，总线拓扑及其物理层，总线拓扑l以太网（Ethernet）u802.4 Token Bus及其

9、物理层，总线拓扑u802.5 Token Ring及其物理层，环型拓扑u802.6MAN 的MAC方法及相关的物理层u802.7宽带网络技术u802.8光纤传输技术u802.9网络语音和数据的集成u802.10 网络安全和私有性u802.11 无线无线LANu802.15 个人区域网络个人区域网络(PAN)u802.16 宽带无线接入u802.20 移动宽带无线接入l802.2 标准基本已不使用lLAN没有网络层和其它高层，LLC的功能由高层（NOS、应用软件）完成n适配器的作用网络适配器（Network Adapter）网络接口卡（网卡）（NIC， Network Interface Car

10、d）l物理层u连接计算机和局域网电缆lMAC子层u构造/分解MAC帧u实现MAC算法（协议）3.3.2 CSMA/CD协议CSMA/CD ，Carrier Sense Multiple Access with Collision Detection，带碰撞检测的载波侦听多点接入n总线拓扑采用的一种MAC算法l将MAC帧成功地发送到总线上，不关心是否被目的接收，无编号，不要求确认。n传统10Mbps以太网使用物理层物理层物理层物理层MAC MAC 子层子层MAC MAC 子层子层总线nCSMA/CD多点接入多点接入：所有计算机（站）常用相同的方法连接到共享的媒体（介质）总线上u公平：与接入位置无

11、关。载波侦听载波侦听：各站在发送前要检测总线上是否有载波u有则不发送，继续侦听；没有则发送MAC帧到总线上碰撞检测碰撞检测：发送帧的过程中继续接收载波，并与发送的比较u不同则是被其他载波或噪声干扰，无法被目的站正确接收u两个信号的相向传输产生碰撞nCSMA/CD的有效性必须有机制保证发送结束时没发现碰撞，则帧发送成功。即发完帧后发现的碰撞与该帧无关。l总线的最大长度要受限u总线过长，站间距太远，产生碰撞不确定uLAN表示有限覆盖范围 ：最大端到端传播时延 显然： =总线最大长度（米）信道上信号传播速度（米/秒）式（3-1）l各站之间有距离，如果其它站也在发送载波，开始发送数据后的一段时间间隔后

12、，才能检测到发生碰撞。时间间隔取决于线路的长度和发送速率。CSMA/CD有效：帧发送必须持续到最早发送的载波在总线最远处的碰撞传播回到发送站并被检测到。即： 帧发送时间不少于2，则CSMA/CD有效2 =最短帧长度（比特）帧发送速率（比特/秒）式（3-2）例题：n介质均匀的总线，最大长度1000m，采用CSMA/CD，不考虑传播衰减，信号的传播速度2108m/s，发送速率5Mb/s。计算最短帧的长度（比特数）1.介质均匀的总线，采用CSMA/CD，不考虑传播衰减，信号的传播速度20104Km/s，发送速率10Mb/s，最短帧长200比特。计算总线最大长度。nCSMA/CD特点l站半双工工作u全

13、双工：收发同时进行，不相互影响u半双工：收发交替进行u单工：仅接收或发送l分布式算法没有“统一调度（集中式算法）”l吞吐率低于发送速率（不超过18%）u发送的不确定性，碰撞的存在3.4 使用广播信道的以太网传统以太网（ Ethernet）1975，Xerox公司PARC。u速率：2.94Mb/s；u拓扑：总线；uMAC算法：CSMA/CD1976，Metcarlfe & Boggs发表关于以太网的论文n两种10Mbps传统以太网标准l1980，DIX Ethernet V1，1982， DIX Ethernet V2l1983，IEEE802.3 Ethernetl相同点u信号：曼彻斯特编码（

14、载波，基带信号）u速率：10Mb/su拓扑：总线uMAC算法：CSMA/CDl不同点MAC帧格式uDIX V2标准lDIX DEC、Intel、XeroxlDIX V1，1980年；年；DIX V2，1982年年u802.3标准lIEEE802.3工作组制定（工作组制定（1983年）年）l对对DIX V2有改动（增加有改动（增加LLC子层）子层）l与与DIX V2可可“互操作互操作”n总线拓扑l站的连接u所有站都连接到一条总线上，简单可靠l发送帧u广播式发送曼码（载波）l接收帧u目的站收到帧，MAC地址一致，接收并处理该帧u其他站收到帧但地址不匹配，丢弃该帧匹配电阻B向 D发送数据 C D A

15、 E不接受不接受不接受接受Bl物理层标准uIEEE802.3 10BASE 5：总线型拓扑，无中继500米，采用粗同轴电缆uIEEE802.3 10BASE 2 ：总线型拓扑，无中继185米，采用细同轴电缆共同点：l10：速率：速率10Mb/slBASE：传输信号是曼彻斯特编码（基带信号）：传输信号是曼彻斯特编码（基带信号）u缺点：10B-5/ 10B-2设备无源、分布式，故障点定位难。IEEE 10BASE 5IEEE 10BASE 2l信号曼彻斯特（ Manchester ）编码u1：比特中间负跳变电平前正后负u0：比特中间正跳变电平前负后正u基带信号载波 1 0 1 1 1 0 0 1

16、.Ttn10M速率以太网MAC帧长度限制l规定（定义）u总线最大端到端长度 = 2500m，最多4个中继器u总线最大端到端传播时延 = 25.6 s （规定） 根据CSMA/CD的有效性 MAC帧最小长度帧最小长度 = 帧发送速率 2 = 10 Mb/s 51.2 s = 512比特比特 = 64字节字节为保证公平访问 MAC帧最大长度帧最大长度 = 1518字节字节2 =最短帧长度（比特）帧发送速率（比特/秒）n以太网MAC帧格式（两种标准）uDIX V2 标准（DIX II ）uIEEE 802.3 标准u网卡兼容DIX V2 和802.3u目前几乎仅采用DIX V2 格式lDIX V2

17、uDA：目的站MAC地址，6字节uSA：源站MAC地址，6字节uTYPE：上层(网络层)协议类型l长度：长度：2字节字节l值值1500uDATA /PAD：数据（载荷）（载荷） /填充lDATA: 是网络层分组是网络层分组l46 字节字节1500 字节，不足时（用字节，不足时（用0）填充到）填充到46字节字节(PAD)uFCS：帧校验序列l长度为长度为4字节（字节（32比特）比特）, G(X) = CRC32l校验从校验从DA到到DATADASATYPETYPEFCSDATA （载荷）（载荷）/ PADlIEEE 802.3uSA：同DIX V2 uDA：同DIX V2 uLEN： DATA的

18、字节数l长度：长度：2字节（同字节（同DIX V2 ）l值值1500uDATA/PAD：数据（载荷）（载荷） /填充lDATA ：802.2 LLC 帧帧，其它同，其它同DIX V2 uFCS：同DIX V2 DASALENLENFCSDATA（载荷）（载荷） / PAD上层MAC 子层LLC子层数 据DSAPSSAP 控制43 1497111字节数（总长度：64 1518 ）上层分组DASALENFCSDATA （载荷）（载荷） / PAD字节数662446 1500802.2 LLC帧802.3总长度：64 1518 字节MAC 子层上层（IP）字节数662446 1500网络层分组（如I

19、P 数据报）DIX V2DASATYPEFCSDATA （载荷）（载荷） / PAD总长度：64 1518 字节l网卡兼容 DIX V2 和802.3 发送：u802.3 ：数据（载荷）（载荷）= LLC帧+填充，T/L（=L，Len）值小于1500uDIX V2 ：数据（载荷）（载荷） = 网络层分组+填充， T/L（=T，Type）大于1500接收：用到达的帧中的位于“T / L”到数值，确定帧类型uT/L值 1500: DIX V2 ，数据（载荷）（载荷） =网络层分组， T/L =TDASAT / LData （载荷）（载荷） /padFCSlMAC地址u称呼lMAC地址地址 l物理地

20、址物理地址l网卡地址网卡地址l硬件地址硬件地址u48比特(6字节)u多种书写形式l用用“-”分割字节分割字节6C-D3-48-07-2F-80l用用“:”分割字节分割字节6C:D3:48:07:2F:80l用空格分割字节用空格分割字节6C D3 48 07 2F 80l连续书写连续书写6CD348002F80l其它其它6CD348-072F80u标识不同的网卡l固化在网卡上固化在网卡上l不能通过不能通过“地址地址”确定计算机所在的确定计算机所在的“位置位置” 不不可可“路由路由”u所有遵从802标准的LAN统一编址l802.3 ，802.11均采用的全球唯一标识均采用的全球唯一标识l随后随后2

21、4*比特比特IEEE 注册管理委员会注册管理委员会(RAS)分配给分配给各制造商各制造商l低低24比特比特制造商安排给网卡制造商安排给网卡l246 (70万亿万亿) 个不同的个不同的MAC地址（网卡）地址（网卡）前同步码（7B）帧起始定界符(1B)l 帧（前导）同步u802.3 Ethernet 、Ethernet II均使用u同步用，不计入帧长度u10101010 ( 7 字节 ，前同步码)u10101011 ( 1 字节 ，帧起始定界符)前导前导码码（8B）DA(6B)SA(6B)T / L(2B)Data （载荷）（载荷）/PAD(461500B)FCS(4B)1 0 1 0 1 0 1

22、 01 0 1 0 1 0 1 1DA n碰撞时的策略l发生碰撞时，停止发送当前帧，发送强化碰撞信号(Jamming)并退避uJamming：一种区别于载波的特殊信号u退避：过一会再操作l退避后重新开始执行CSMA/CD算法l退避时间的确定截断二进制指数退避算法2 = 51.2 s 若连续碰撞次数2kml1000BASE-CX，STP，25mlCSMA/CD有效性最小帧长512字节u载波扩展，64字节 + 特殊填充u短帧连发，使载波总长度达到512字节l“兼容”Ethernetn802.3ab（全双工）l1000BASE-T，UTP，25100m五、以太网网卡n称呼l“网卡”（ Network

23、 Card ）l网络接口卡 (NIC，Network Interface Card）l网络适配器(adapter)n组成l硬件电路l软件（驱动程序）l有物理层和MAC子层，没有LLCn功能 l物理层功能u发送和接收信号（如：曼彻斯特编码/译码）u载波侦听/冲突检测u前导同步uCRC校验lMAC子层功能u提供服务接口（驱动程序）u缓存数据u帧的封装与解封u实现MAC算法(CSMA/CD)3.5 以太网的扩展 一、在物理层扩展LANn10BASE-5扩充用中继器(Reapeter)连接电缆和链路l中继器工作在物理层l最多三段电缆（用于连接站）l最多两段链路l“5-4-3”规则u共5段线路u最多4个

24、中继器u其中最多3段电缆可连接站网段1网段3收发器链路，1000m链路，1000m网段2转发器转发器转发器转发器 50米 500米 500米 500米 50米细缆细缆BNC 接头接头NIC两站点间最短距离 0.5 mn10BASE-2扩充段最大长度 185m每段最多站点数 30RRRR等效等效n10BASE-T扩充采用集线器（HUB，多端口中继器）u工作在物理层（物理层设备）u不能隔离冲突u不能连接不同速率（100M、1000M）或不同类型的LANRepeaterRepeaterl网段集线器互连后，所连接的所有站在一个 “冲突域”中，称为一个“网段”u吞吐量（through-put）=10Mb

25、psl10BASE-T扩充规则u仅仅在站数量和距离上的扩充， 遵从“5-4-3规则”l任何任何2个站间不能有个站间不能有5条以上的电缆条以上的电缆l其间的其间的4个集线器中最多有个集线器中最多有3个可连接站个可连接站u形式l串连串连l级连级连以太网在物理层扩展的结果：有冲突的总线Repeater二、在MAC层扩展以太网以太网桥接网桥有两个或两个以上的LAN端口，从一个端口接收MAC帧，向其它（部分或全部）端口转发l以太网网桥u透明网桥站不知道桥的存在u通过“MAC地址端口表”确定转发端口并转发u即插即用u通过“学习”构造站转发表又称为“学习桥”以太网网桥是透明网桥，简称以太网网桥是透明网桥，简

26、称“网桥网桥”网桥网桥站转发表站转发表/站表站表MAC地址端口MAC 1MAC 1MAC 2MAC 1MAC 2MAC 2MAC 1端口1端口2缓存协议实体站转站转发表发表管理l网桥的结构u端口：连接网段（冲突域）u缓存：存放收到的MAC帧u协议实体：MAC帧的校验，MAC地址识别，用相应的MAC算法收/发帧u管理实体：参数的配置等u站（转发）表： MAC地址端口号l网桥的工作原理（算法）1、接收帧(源端口Ps)，存储并校验帧的正确性（CRC）2、学习MAC地址（“学习”桥 / “自学习”桥）u读取帧中的SA，在站表中查找u如果存在，不登记u否则（不存在），登记“SAPs”到站表3、转发MAC

27、帧u读取帧中的目的MAC地址（DA），查找站表u如果找到，从站表中获取对应的端口号Pdl如果Pd 接收端口Ps ，向该Pd转发l如果Pd = Ps ，丢弃该帧u否则（不存在）：广播（向其它所有端口转发）该帧DA (6)SA (6)T/L (2)Data载荷/PAD (461500)FCS (4)l网桥的工作流程（算法） 从端口Px接收MAC帧 检查帧的完整性和正确性，完整且正确到 ；否则丢弃，到 读出DA，SA 学习SA（检查转发表中有否本A-P项，有则刷新该项，无则增加该项） 若DA为广播地址，向Px外所有端口转发，到 检查转发表中所有Ai-Pi项 Ai与DA匹配，向Pi端口转发，到 所有A

28、i-Pi项地址匹配失败，向P外所有端口转发，到发送帧发送帧B1的转发表的转发表B1的处理的处理站地址站地址端口端口H1H2H1H2MAC1P1登记登记, 转发（广播）转发（广播）H3H5H3H5MAC3P2登记，转发（广播）登记，转发（广播）H4H3H4H3MAC4P2登记登记, 丢弃丢弃H5H2H5H2MAC5P2登记，转发（广播）登记，转发（广播）H2H5H2H5MAC2P1登记，转发登记，转发H2H1H2H1不登记，丢弃不登记，丢弃H2H3H2H3不登记，转发不登记，转发H4H2H4H2不登记，转发不登记，转发MAC1H1P1MAC2H2MAC5H5MAC3H3MAC4H4P2网桥l总结

29、u以太网网桥工作在第二层（MAC） l采用采用CSMA/CD算法，校验并转发算法，校验并转发MAC帧帧u 透明的“学习-转发”，在桥接的所有网段间支持广播广播是广播是LAN区别于区别于WAN的基本特征的基本特征桥接的各以太网网段间可广播，是一个桥接的各以太网网段间可广播，是一个LAN。【例】3个网段（冲突域）通过B1、B2连接，B1、B2同时开始工作后，顺序成功发生下列发送操作H1H5H3H2H4H3H2H1MAC1H1MAC2H2P1MAC5H5MAC3H3MAC4H4P2P1P2B2B1发送帧B1的转发表B1的处理B2的转发表B2的处理站地址端口站地址端口H1H5H3H2H4H3H2H1M

30、AC1P1登记登记，转发(广播)MAC1P1登记登记，转发(广播)MAC3P2登记，转发(广播)MAC3P1登记，转发(广播)MAC4P2登记，转发MAC4P2登记，丢弃MAC2P1登记，丢弃（收不到该帧）MAC1H1MAC2H2P1MAC5H5MAC3H3MAC4H4P2P1P2B2B1发送帧发送帧B1的转发表的转发表B1的处理的处理B2的转发表的转发表B2的处理的处理站地址站地址端口端口站地址站地址端口端口H1H2MAC1P1登记登记,广播广播MAC1P1登记登记,广播广播H3H5MAC3P2登记，广播登记，广播MAC3P1登记，广播登记，广播H4H3MAC4P2登记登记,丢弃丢弃MAC4

31、P2登记登记, 转发转发H5H2MAC5P2登记，广播登记，广播MAC5P2登记，广播登记，广播H2H5MAC2P1登记，转发登记，转发MAC2P1登记，转发登记，转发H2H1不登记，丢弃不登记，丢弃无操作无操作H2H3不登记，转发不登记，转发不登记，丢弃不登记，丢弃H4H2不登记，转发不登记，转发不登记，转发不登记，转发MAC1H1MAC2H2P1MAC5H5MAC3H3MAC4H4P2P1P2B2B1l网桥的优点u过滤通信量DA不在本网段内的帧不会转发到本段u隔离故障，提高可靠性去掉错误的帧和冲突u扩大LAN的范围在端口采用相应的MAC算法发送帧，不受MAC的最大介质长度限制u互连不同物理

32、层的网段速率或介质不同u互连不同MAC子层的LAN帧转换， MAC地址不变l透明网桥的不足u端口少u时延大l缓存帧缓存帧l采用采用MAC算法的转发算法的转发u流控能力弱u缓存溢出u不能抑制广播风暴（支持广播）l生成树协议（STP，Spanning Tree Protocol）桥接的扩展LAN上可能会出现“环”，产生广播帧的重复。所有网桥上运行相同的标准协议生成 “树”uIEEE 802.1d STPl网桥有统一网桥有统一“编号编号” ，不重复，不重复l所有互连的网桥中，编号最小的网桥是根网桥所有互连的网桥中，编号最小的网桥是根网桥l从根网桥开始生成树从根网桥开始生成树n以太网交换交换机（Swi

33、tch，交换式集线器）u用于互连MAC相同的LANl基本原理u多端口以太网桥（交换机带宽=各端口带宽之和）l交换机特点u多端口，多速率，多介质l多个冲突域（网段）多个冲突域（网段）“互连互连”成成LAN （隔离冲突）（隔离冲突）l“多端口透明网桥多端口透明网桥”u多工作模式l全双工（连接全双工（连接1个站，或交换机）个站，或交换机）l半双工半双工/CSMA/CD（端口通过（端口通过HUB连接多个站）连接多个站）u低时延l集成的交换结构集成的交换结构l多种交换方式多种交换方式u构建VLAN （Virtual LAN ）u交换机间采用多端口互连 Trunkl交换机工作方式u存储-转发交换（Stor

34、e-and-Forward）与桥相同l收到完整的帧，校验无错，读收到完整的帧，校验无错，读DA，查转发表，向适当，查转发表，向适当的端口转发（或广播）的端口转发（或广播） u直通交换（Cut-Through）l收到帧的头部前收到帧的头部前48比特比特DA，查转发表，向目的端口转，查转发表，向目的端口转发（或广播）发（或广播）u无碎片转发交换（改进的直通交换）l收到收到512比特（确认是完整的帧），读比特（确认是完整的帧），读DA，查转发表，查转发表，向目的端口转发（或广播）向目的端口转发（或广播）l交换机工作方式比较u存储-转发lCRC错或帧碎片（错或帧碎片（512比特）不会被转发比特）不会被转发l时延较大，需较大的缓冲区时延较大，需较大的缓冲区u直通lCRC错的帧或帧碎片（错的帧或帧碎片（ 环最大长度n令牌（特殊帧）l有区别于数据帧的标志l沿环方向传递l收到者可持有并发数据帧l环上必须能容纳完整的令牌l