网络工程复习(04749)

1、自考网络工程串讲笔记（04749）前言：在各位同学的共同努力下，网络工程复习资料顺利出来，鸣谢：徐宝杰、吴宇斌、吴丘峰、赵王王、俞浩同学牺牲自己休息时间，才能如此顺利完成复习资料书写工作。此资料只作课本参考复习之用。网络工程课程老师：邱桂华，好好理解背诵，70分一般不是问题的。第1章 概述1.2 计算机网络介绍1.2.1 计算机网络定义1、 计算机网络是：（1）计算机技术与通信技术相结合的产物 （2）由自主计算机互连起来的集合体（3） 将地理位置不同的具有独立功能的多台计算机及其外部设备，通过 通信线路连接起来，在网络操作系统、网络管理软件及网络通信协 议的管理和协调下，实现资源共享和信息传递

2、的计算机系统（目的）。2、 计算机网络包括硬件和软件： 硬件：通信设备为主机转发数据，接口设备是网络和计算机之间的接口。 主机（端系统）：个人计算机、大型计算机、客户机（client）或工作站（workstation）、 服务器（sever） 通信设备（中间系统）：交换机和路由器 接口设备：网卡、调制解调器 传输介质：双绞线、同轴电缆、光钎、无线电和卫星链路。 软件：通信协议和应用软件 通信协议（计算机之间的信息传输规则）：TCP/IP等 应用软件（网络上的各种应用）：WWW、E-mail、FTP等1.2.2 计算机网络拓扑结构1、广域网拓扑结构：广域网是将多个子网或多个局域网互接起来的网络。

3、集线器、中继器、交换机将多个设备连接起来形成局域网拓扑结构。广域网特点：点到点、存储转发、工作在底层 （1）网状拓扑结构优点：系统可靠性高，比较容易扩展可以改善通信路径上的信息流量分配可以在多条路径中选择最佳路径，以减小传输延迟网络可组建成各种形状，采用多种通信信道，多种传输速率，适合广域网复杂的 网络环境缺点：线路和结点成本高结构复杂，难于管理和维护，每一结点都与多点进行连接，必须采用路由算法和 流量控制方法（2） 环形拓扑结构 采用光纤做主干线。可靠性好，不存在单点失效问题，可以灵活地建立各种链路备份策略2、局部网络拓扑结构局域网特点：广播式，工作再物理层、数据链路层、网际层 （1）星形拓

4、扑结构 星形拓扑结构以中央结点为中心，用单独的线路使中央结点与其他站点相连，各站点间的通信都要通过中央结点。优点：增加站点容易成本低容易确定网络故障点通道分离网络结点增删方便、快捷缺点：可靠性差（2） 环形拓扑结构 环形拓扑结构中计算机相互连接而形成一个环。 优点： 控制简单 不存在数据冲突 信道利用率高 缺点： 任意结点故障都会造成网络瘫痪 故障诊断也较困难 容量有限 难以增加新的站点 对结点要求高（3） 总线形拓扑结构 总线形拓扑结构就是将各个结点（如服务器、工作站等）用一根总线（如同轴缆、双绞线、光纤等）连接起来。 优点： 可靠性高 成本低 扩充性好 缺点： 安全性低 监控比较困难 通信

5、效率低下 增加结点困难（4） 树形拓扑结构 树形拓扑结构中，计算机都是既连接它的父结点（除根结点外）又连接它的子结点（除叶结点外），连接关系呈树状。 优点： 结构连接简单 维护方便 适用于汇集信息的应用要求 缺点： 资源共享能力较差 可靠性不高1.2.3 计算机网络体系结构1、 计算机网络体系结构是指网络的层次结构和协议。协议（Protocol）是计算机网络协议的简称，是指网络中计算机与计算机之间、网络设备与网络设备之间、计算机与网络设备之间进行信息交换的规则。2、 计算机网络技术体系结构分层的好处是：各层之间是独立的，每层只关注实现本层的功能即可；灵活性好，每一层次可以灵活地采用不同的方法来

6、实现本层的功能，增加和删减功能也较为容易；结构上可以分隔开，层次之间的相互影响小，降低了实现和维护的难度，同时能够促进标准化的工作。 分层注意：若层数太少，就会使每一层的协议太复杂；若层数太多，又会在描述和综合各层功能的系统工程任务时遇到较多的困难。3、 两大网络体系结构： OSI/RM七层理论模型TCP/IP概念层（TCP/IP也已经成为目前最重 要的互联网络协议）应用层应用层表示层会话层传输层传输层网络层网际层数据链路层网络接口层物理层4、 TCP/IP网络模型TCP：有连接，可靠性高；IP：无连接，不可靠，速度快。（1） 网络接口层 定义了IP数据报载拥有不同数据链路层和物理层网络中的传

7、输方法，使得TCP/IP网络模型具有很强的兼容性与适应性。 应用于：以太网、令牌网、X.25网、帧中继网、ATM网、HDLC（高级数据控制）和 PPP（广域网，点到点链接）（2） 网际层是TCP/IP网络模型最核心的层次，负责网络间的路由选择、流量控制和阻塞控制；核心协议是IP，是一种无连接的网络层协议，只能提供“尽力而为”的服务，传送的数据单位是报文分组或数据包。（3） 传输层在网络中源主机与目的主机之间建立端到端的连接；传输层包括传输控制协议（TCP）和用户数据报协议（UDP），TCP是一种可靠的面向连接的协议，UDP是一种不可靠的无连接协议。（4） 应用层网络终端协议（Telnet）、文

8、件传输协议（FTP）、简单邮件传输协议（SMTP）、简单网络管理协议（SNMP）、超文本传输协议（HTTP）等。1.3 计算机网络技术1.3.1 计算机网络技术简介1、 计算机网络组网技术（1） 传输技术 有线传输技术：ADSL、E1、DDN、SDH等 无线传输技术：蜂窝移动通信、微波通信、卫星通信和小范围的WLAN、红外、蓝牙、 UWB等。无线技术比较UWB蓝牙802.11gHomeRF速度1Gbps1Mbps54Mbps1-2Mbps距离10m10m10100M50m适用范围家庭或办公家庭或办公电脑电话移动设备（2） 承载技术 主要介绍各种能够承载IP报文的网络。 局域网：以太网、WLAN

9、； 广域网：HDLC、PPP等网络。（3） IP路由技术 域内采用网关协议，例如RIP（路由信息协议）、OSPF（开放最短路径协议）；域间采用外部网关协议，常用BGP（边界网关协议） 一个网络内采用了多个路由协议时，为了实现路由协议之间的互通，就需要路由重发布技术 为了能够将更多的私有网络实现与因特网的互连，需要采用NAT（网络地址转换）技术。2、 计算机网络管理技术（1） 网络安全网络安全负责网络中信息传递和交换的安全性； 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连接、可靠、正常地运行，网络服务不中断。 VPN技术利用接

10、入服务器、路由器以及VPN专用设备，在共用的广域网上实现专用网的技术。 重叠模型VPN 需要用户自己建立端结点之间的VPN链路，主要包括：GBE、L2TP、IPSec等众多技 术。 对等模型VPN 由网络运营商在主干网上完成VPN通道的建立，主要包括MPLS VPN技术。 防火墙 将内部网和公众访问网（如因特网）分开的方法。（2） 网络管理和维护 网络管理有5大功能：故障管理、配置管理、性能管理、安全管理和计费管理。 网络管理主要方式：SNMP（简单网络管理协议）和RMON标准的网络管理 RMON标准：为提高传送管理报文的有效性、减少网管控制台系统的负载、满足网 络管理员监控网段性能的需求。

11、HSRP（热备份路由协议）：一台路由器出现了不能工作的情况，它的全部功能必须 被另一台备份路由器完全接管。 VRRP（虚拟路由器冗余协议）：网络容错协议3、 计算机网络应用技术 网络服务分为基础网络服务和网络应用服务 主机之间的协作方式经历了文件服务器模式、C/S模式、B/S模式和对等网模式1.3.2 计算机网络常用设备简介网络设备：物理层：中继器、集线器数据链路层：网桥、以太网交换机网络层：路由器、三层以太网交换机1、 局域网：网络设备：以太网中继器、集线器、网桥和以太网交换机 以太网中继器和集线器工作在物理层，以太网中继器只能对传输距离进行延长， 扩展能力较弱；集线器可以方便地扩展网络规模

12、，但是由于冲突域的限制，规模 不能太大。（1） 以太网中继器 扩大局域网的覆盖范围，允许使用四个中继器，从500m扩展到2500m。中继器网段网段500m500m50m50m种类接口距离统分10Base-2BNC185-925m细缆10Base-5AUI500-2500m粗缆10Base-TRJ45100-500m粗缆10Base-FSC/ST/FC500-2500m粗缆（2） 集线器 被称为“多端口中继器”（3） 网桥 工作在数据链路层（二层网络设备），可以隔离冲突域（4） 以太网交换机 实质上就是一个多端口的网桥，交换机不隔绝广播，易产生广播风暴，这使得交换机 的扩展网络的能力也受到了一定

13、的限制2、 局部多网络互连局部区域的多个局域网之间可以采用三层交换机和路由器进行互连。三层交换机在数据传输的开始阶段工作在以太网的物理层、数据链路层以及网路错哦恩。当进入流交换阶段，则只工作在以太网的物理层和数据链路层。三层交换机只能用于局部以太网的互连，可以实现网络间的高速信息交换。3、 广域网不仅包含了路由器设备，还包含了远距离的传输设备。路由器工作在不同网络的物理层、数据链路层以及网络层；传输设备只工作在物理层、包括中继器、光传输设备等。（1） 中继器 通过对数据信号的重新发送或者转发，来扩大网络传输的距离。中继器主要有无线信 号中继器、双绞线中继器、视频中继器、隔离防雷中继器、光纤中继

14、器、串口中继器、 网桥中继器等。（2） 光传输设备 光传输设备有光端机、光Modem、光纤收发器、光交换机、PDH（准同步数字系列）、 SDH（数字同步系列）等类型的设备。（3） 路由器 隔绝广播，划分广播域。网络工程串讲笔记第2章 传输技术2.1 ADSL2.1.1 ADSL简介1、 XDSL（1） 非对称 ADSL：非对称数字用户线路（a） 上行：512kbps-1Mbps（b） 下行：1Mbps-8Mbps（c） FDM（频分多路复用技术）带宽数据用于传输数据传输数字信号-1位帧结构花125ms有效数据位：7*24=168位速率：(7+1)*24+1/125ms=1.544Mbit/s编

15、码效率：(7*24)/193*100%=87%开销率：1-87%=13%（现教材）E1分为成帧和不成帧两种方式，成帧时TS0时时隙用于传输帧同步数据，TS16用于传送信令，TS1TS15，TS17TS31共30个时隙用于传输有效数据。不成帧的E1中，所有32个时隙都可用于传输有效数据。2.2.2 E1的应用1、 传输语言（E1成帧方式）（1） ISDN（综合业务数字网） 宽带业务B-ISDN 窄带业务N-ISDN 1-64kbit/s（2） ISDN接口 基本速率接口BRI：2B（传输数据与语音：64kbps）+D（信令：16kbps） 一次基群速率接口 （a）E1：30B（64kbps）+D

16、（16kbps） 2.048Mbps （b）T1：23B（64kbps）+D（16kbps） 1.544Mbps2、 传输数据成帧的E1连接数据分组交换设备时，还可以作为CE1接口（信道化E1），将TS1TS31时隙任意分成若干组，支持PPP、帧中继和X.25等数据链路层协议，支持IP和IPX等网络协议。不成帧的E1连接数据分组交换设备时，其逻辑特性与同步串口相同，可以支持PPP、帧中继和X.25等数据链路层协议，支持IP和IPX等网络协议。2.3 DDNDDN是数字数据网，其单位是结点，结点之间通过光纤连接，构成网状拓扑结构，用户的终端设备通过数据单元（DTU）与DDN结点相连，DDN为用户

17、提供高质量的数据传输通道。DDN的特点：（1） 传输质量高、时延小、通信速率可以自主变化。（2） 路由自动迂回，保证链路高可用率。（3） 全透明传输，可支持数据、图像、话音等多媒体业务。（4） 方便地组建虚拟网（VPN）建立自己的网管中心。（5） DDN的主干传输为光纤传输，高速安全。（6） 采用点对点或点对多点的专用数据线路。中国的DDN技术体制将DDN结点分成3类（1）2兆结点：2兆结点是DDN网络的骨干结点。（2） 接入结点：接入结点主要为DDN各类业务提供接入功能。（3） 用户结点：用户结点主要为DDN用户入网提供接口，并且进行必要的协议转换。DDN一般有两种承载IP 的方式。一种是D

18、DN提供透明通信，装HDLC、PPP等串行通信协议，提供X.25、Frame-relay等协议的接口，路由器可以在这些协议之上承载IP。2.4 SDH1310nm，1550nm，损耗比较低，当波长是1310nm时，光纤损耗是0.30.4db/km，当波长是1550nm波长时，光纤损耗是0.20.3db/km。光纤由3个部分组成，最中心是最高折射率玻璃芯（芯径为10m、50m或62.5m），中间部分为低折射率硅玻璃包层（直径为125m），最外层为加强用的树脂涂覆层。2.4.1 SDH标准SDH（同步数字系列）是由CCITT（现ITU-T，电话电报咨询委员会）指定的传输体系标准，它得益于SONET

19、（同步光网络）这套传送标准适用于光钎、微波、卫星传送的通用技术体制，SONET主要用于北美国家和日本，SDH主要用于中国和欧洲国家。SDH标准定义了一套可进行同步信息传输、复用、分插和交叉连接的标准化数字信息的结构等级，实现了数字传输体质上的世界性标准，同时还可容纳各种新的数字业务信号（如ATM信元、FDDI信号等）。全世界统一的网络结点接口（NNI），并对个网络单元的光接口有严格的规范要求，从而使得任何网络单元在光路上得以互通，实现了横向兼容性。SDH具有统一的速率标准，SDH上的数据是以同步传送模块（STM-N），N值为0、1、4、16、64、256，STM-1的速率为155.520Mbi

20、t/sPDH（准同步数字系列）：SDH技术具有良好的网络自愈功能。2.4.2 SDH的组成设备（1） 终端复用器（TM）：分插复用器（ADM），再生中继器（REG）和数字交叉连接（DXC）（2） REG：一种是纯光的REG，第二种是用于脉冲再生整形的电RGE。（3） DEX（等ATM同用）：主要完成STM-N信号的交叉连接功能。2.4.3 SDH的帧结构SDH的帧结构是块状帧，以字节为单位，由纵向9字节和横向270*N字节组成，125m每帧，帧速率为8000f/s，帧结构中安排了丰富的开销比特（不传数据）。RSOH POHSTM-N净负荷（含POH）AU PTRMSOH134599*N261*

21、N270*N注：STM-1信息净荷速率：=261*9*8*8000=150.336MbpsSTM-1速率：=270*9*8000*8=155.520MbpsSTM-1信息净荷速率共2349字节段开销字节：8*9=72STM-1一块帧共用(9+261)*9=2430字节SDH的帧包括（1） 段开销段开销是传输STM帧时为保证信息正常灵活传送所必需的附加字节。9*8=72字节段开销由再生段开销（RSOH，3个开销）和复用段开销（MSOH，5个开销，对STM-16任意通道进行监控）。（2） 信息净荷用于通道性能监视，管理和控制的通道开销（POH），STM-1的净荷共有261*9=2349字节（3）

22、单元管理指针单元管理指针（AU PTR）用来指示净荷的第一字节在STM-N帧内的准确位置。1、 SDH的开销字段分为RSOH、MSOH和POH 3种。2、 SDH的虚容器分为低阶VC和高阶VC3、 SDH的复用原理在SDH网络边界处要通过映射把支路信号适配装入响应的VC。映射可以使信号与响应的VC容器同步，映射后的VC成为能独立进行传送、复用和交叉连接的实体。对于高次群信号，经过异步映射可装入响应的VC中。异步映射不要求信号与网络同步，只需通过各级TU指针和AU指针的处理就能将PDH信号装入SDH中。对于基群信号可采用异步映射和同步映射两种方式，同步映射要求信号先经过一个一帧长度的滑动缓冲器，

23、使信号和网络同步。同步映射的好处是信号在VC净负荷中的位置是固定的，不需要TU指针，减少了处理过程，提高了传输效率，代价是假如时延和滑动损伤。SDH采用同步复用方式和灵活的复用映射结构，使低阶信号和高阶信号的复用/解复用一次到尾，简化了设备的处理过程，省去了大量的有关电路单元、跳线电缆和点接口数量，增强了运营和维护能力。2.5 蜂窝移动通信技术第一代模拟移动通信技术，第二代数字移动通信技术，第三代移动通信技术，第四代是TD-LTE（中国自主研发）第一代：以模拟“大哥大”为代表第二代：GSM和TS-95 CDMA第三代：3G是CDMA 2000（中国电信）、WCDMA（中国联通）和TD-SCDM

24、A（中国移动）GSM（全球移动通信系统）起源于欧洲的移动通信技术标准，属于第二代通信技术，GSM可以提供语音服务和SMS短信服务。GPRS（通用分组无线用户）是在GSM基础上发展起来的分组交换的数据承载和传输业务。、第3章 承载技术3.1 承载技术简介最早的承载网络主要是电话网，通过调制解调器传输数据。在广域网中大量采用光纤上使用PPP承载IP。承载网络不管它采用何种网络体系，在拓扑结构上可以分成3大类，即点到点，广播网络，多点非广播多路访问网络。1、点到点网络点到点网络是最简单的网络拓扑，它实际上就是一根通信电缆连接两台网络设备构成的网络。2、广播网络广播网络也是一种简单的网络，虽然比点到点

25、网络复杂一点，即任何一个设备发送报文在网络中的其他设备都能收到。广播网络中的报文发送方式有两种：广播和单播。广播是网络本身的特点，即一个设备发送报文大家都能收到；单播是靠地址机制和接收设备实现的。3、非广播多路访问网络非广播多路访问网络简称非广播网络，实际上，除广播网络和点到点网络之外的其他网络都可以被看成是NBMA网络的。3.2 Cisco公司的HDLC封装 Cisco的HDLC封装实际上只是利用HDLC的帧格式封装IP报文，由于没有使用链路状态帧，因此无法知道链路的通断状态。链路管理接口的工作原理是定时向对方发送LMI报文，报文中含有序号，如果接受方在规定的时间内收到LMI报文并且序号是连

26、续增长的，就说明链路是好的。3.3 以太网 3.3.1 以太网的工作原理 以太网开始使用通州电缆作为网络媒体，数据传输速率达到10Mbps。IEEE802.3规范是基于最初的以太网技术于1980年制定的。工作原理： 以太网采用CSMA/CD媒体访问控制机制，任何工作站都可以在任何时间向网络发送数据报文。在发送数据之前，工作站首先需要侦听网络是否空闲，如果网络上没有任何数据传送，工作站就会把所要发送的信息投放到到网络当中；否则，工作站只能等待网络下一次出现空闲时再进行数据的发送。以太网的帧结构大小： 最小64字节，最大1518字节。 3.3.2 交换式以太网 交换式以太网采用逆用学习，扩散和转发

27、的策略，实现不同的网络连接。所谓扩散算法，就是把每个到来的、目的地不明的帧输出到所有端口，并在地址表中记录该帧的源地址与端口的对应关系。而逆向学习法，则是一旦知道目的地的端口，发往该处的帧就只发到该端口上，不再广播。为了处理动态拓扑问题，要对地址表中的地址项进行“老化”操作，即当收到帧时要对源地址对应对表项的生命计时器进行刷新，然后开始递减。当生命计时器减到0，就说明对应的主机长时间没有发送帧了，可能已经关机或者网络已中断，就将该地址从地址表中删除。网络中由于互连可能会出现环路，环路将导致广播风暴，因此网络中不能有环路存在，但是由于需要或者无法控制的原因，网络的物理结构中通常会出现环路，因此在

28、透明网桥中使用生成树算法解决这个问题。生成树通过阻塞某个端口，切断网络中的环路，使网络在逻辑上是一棵树。这个时候交换机不能转发报文，只能收发生成树的算法发送的BPDU报文，通过交换BPDU报文，生成树算法找到网络中的环路，并计算出需要阻塞的端口以打破环路，这个过程被称为生成树的收敛。生成树算法的收敛时间大约为15s。 3.3.3 虚拟局域网 虚拟局域网是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。划分VLAN所依据的标准是多种多样的，主要有按端口、MAC地址、协议、用户、IP地址划分策略。VLAN交换机的链路分为接入链路、中继链路、混合链路3中。接入链路就是将普

29、通以太网设备接入VLAN交换机，中继链路通常的用途就是连接两个VLAN交换机，混合链路可以同时承载标记数据和非标记数据。3.4 PPP PPP是为点对点之间的数据传输提供一种封装方法，可以支持IP、IPX和AppleTalk多种网络层协议，替代原来非标准的链路层协议。它即支持异步的物理线路传输，也支持同步的HDLC和SONET的物理线路传输，支持链路的配置，质量检测和网络层协议的复用。3.4.1 PPP的封装帧格式 PPP工作在数据链路层，它的数据封装帧格式提供帧定界、检错和协议标识，使得不同网络层协议可以同时在同一链路上传输。PPP可以工作在不同的物理层，同步线路，异步线路和以太网等，这样就

30、形成了PPP的多种封装帧格式。1、同步线路上的PPP封装 PPP工作在同步线路时，使用HDLC的UI帧。HDLC的UI帧的INFO部分扩展“协议字段”包括Flag、Address、Control、Protocol、Information、FCS几个部分。Flag：标志字段，表示帧的开始或者结束，由二进制序列01111110构成，即0x7E，Address：地址字段，由二进制序列11111111构成，是标准的广播地址，Control：控制字段，由二进制序列00000011构成，要求用户数据传输采用UI无编号帧，地址字段和控制字段所填内容为固定值，通过PPP的LCP协商，可以节省2字节的传输。由于

31、没有字段来传送数据帧的序号，PPP默认情况下不提供基于序号和应答机制的可靠传输。Protocol：协议字段，用来识别PPP帧的Information字段所封装的协议。Protocol协议取值有0xc021、0xc023、0xc223、0xc8021、0xc0021五种。0xc021：信息域中承载的是LCP的数据报文，0xc023：信息域中承载的是PAP的认证报文，0xc223：信息域中承载的是CHAP的认证报文，0xc8021：信息域中承载的是NCP的数据报文，0xc0021：信息域中承载的是IP数据报文。Information：包含Protocol字段中指定的协议数据报。FCS：帧校验序列字

32、段，用于PPP数据帧传输的正确性进行CRC检测。因PPP是面向字符型的，所以UI帧的长度是整数字节。在同步线路上，PPP直接使用HDLC的UI帧，也使用HDLC的透明传输方式“0比特插入和删除算法”。2、异步上的PPP封装 PPP在异步线路上传输时使用的帧与同步传输是一样的，差别在于成帧和透明传输使用的方法。因为起止式异步传输是面向字符的，PPP在异步线路上不能采用HDLC所使用面向比特的首位标志成帧算法，即使用0x7E作为帧的首位标志，也不能使用“0比特插入和删除算法”实现透明传输。3、以太网上的PPP封装 随着xDSL技术、宽带接入技术的广泛应用，PPP又被广泛用于以太网上，这就是PPPo

33、E。PPPoE在两个阶段以太网帧的类型域的值是不同的，在发展阶段，以太网的类型域填充为0x8863，在会话阶段，以太网的类型与填充为0x8864。PPPoE数据报文最开始的4位为版本域，紧接在版本域后的4位是类型域。3.4.2 PPP的子层 为了适应多重物理和网络层，PPP划分了相应的LCP子层和NCP子层以完成不同功能。PPP首先通过发送LCP报文来配置和测试链路，建立起LCP连接。链路层激活后，需要的话可以进行认证，最后要通过发送相应的NCP报文建立相应的网络子层连接。1、 LCPLCP位于物理层之上，负责设备之间链路的创建、维护和终止。2、 NCPNCP主要完成点对点通信设备之间网络子层

34、所需参数的配置，功能是网络层地址协商。3.4.3 认证协议 PPP另外一种常用到的功能是接入认证，即通过某种机制保证许可用户才能进入网络，常用的有PAP认证和CHAP认证两种。1、 PAP认证PAP是一种两次握手的认证协议，它采用明文方式在网络上传输用户名和口令。2、 CHAP认证CHAP是一种三次握手认证协议，呵在网络上传输用户名，但不传输口令。3.4.4 PPP链路的建立 为了在线路上传送PPP数据报文，首先需要建立PPP的点到点链路。典型的PPP链路建立过程，可以分为3个阶段：链路建立阶段、认证阶段和网络层协商阶段。1、 链路建立阶段2、 认证阶段3、 网络层协商阶段3.5 PPPoE

35、与PPP链路的建立方式不同。PPPoE链路的建立要经过PPPoE的发展阶段和PPPoE的会话阶段。发展阶段是PC主机在广播式的网络上搜寻宽带接入服务器BRAS，并在多个可能的宽带接入服务器中确定其一，建立点到点关系的过程。会话阶段则是PPP的LCP、认证、NCP的会话过程。与PPP不同的是，PPPoE的数据报文被封装成以太网的帧进行传送。目前小区宽带LAN接入、ADSL接入等技术都使用PPPoE技术。1、 发现阶段用户主机首先主动发送广播包PADI寻找接入服务器，接入服务器收到PADI报文后回应PADO，主机在回应PADO的接入服务器中选择一个合适的，并发送PADR单播的请求报文告知接入服务器

36、，接入服务器收到PADR包后开始为用户发配一个唯一的会话标识符Session ID，启动PPP状态机以准备开始PPP会话，并发送一个携带该会话标识符Session ID的会话确认包PADS。 2、会话阶段3.6WLAN3.6.1 WLAN简介 无线局域网可以提供更好的解决方案，WLAN利用电磁波在空中收发数据，数据传输速率现在已经能够达到354Mbps，且无需线缆介质，是非常有效的用户接入方式。WLAN的协议构成，IEEE的802.11工作组制定了无限局域网的媒体访问控制层和物理层规范。工作频段是ISM2.4GHz频段，支持的数据传输速率是1Mbps和2Mbps。无线射频传输方法采用跳频扩频和

37、直接序列扩频，采用载波侦听多路访问/冲突避免方式进行信道共享控制。IEEE802.11a扩充了IEEE502.11标准的物理层，规定该层使用ISM5GHz的频段，该标准采用正交频分复用调制技术。3.6.2 WLAN组网结构 在IEEE802.11标准中，规定了两种无线局域网设备：接入点和站点。AP通常作为网桥设备，带有一个LAN接口和一个连接WLAN的射频收发信机，而STA实际上是一个无线网络接口设备NIC，用于连接主机和AP。在IEEE802.11标准定义了两种组网结构：独立基本服务组和扩张服务组。 独立基本服务组 IBSS是一种对等网络形式，所有站点在网络中通信的地位是平等的。IEEE80

38、2.11定义了站点加入IBSS的过程，称BSSID同步。扩张服务组 ESS由多个基本服务组构成，每个BSS都有一个无线访问点AP提供通信服务，不同BSS通过AP之间的分布系统互连，站点可以在多个BSS之间移动。ESS网络站点间的通信关系、工作过程、帧格式与IBSS相比增加了关联和重新关联过程以支撑站点在不同AP下的移动，站点间不能直接通信，通过AP中继转发实现。1、 BSSID的同步和关联过程ESS网络依靠网络名和BSSID来标识，SSID是ESS网络的名称，不同网络的名称不相同，BSSID用于标识ESS网络中的AP，当站点在移动时，可以通过BSSID来感知AP的变化信息。2、 越区切换越区切

39、换只能发生在具有相同SSID的AP之间。第4章 IP路由4.1 路由技术路由协议是通过执行某种路由算法来完成路由选择的一个协议，分为静态路由和动态路由。静态路由是在路由器中事先设置固定的路由表，优先级最高，优点是简单、高效、可靠，适用于规模较小、拓扑结构固定的网络。动态路由会自动更新自身的路由表，适用于规模大、拓扑结构复杂和易变的网络缺点为占用网络宽带和CPU资源。根据是否在同一个自治域内部使用可将动态路由协议分为内部网关协议(IGP)和外部网关协议(EGP)自治域是指一个具有统一管理机构、统一路由策略的网络。自治域内部采用的路由协议称为内部网关协议，常见的有RIP,OSPF协议等；外部网关协

40、议主要用于多个自治域之间的路由选择，常见的有BGP。由于网络中连接大量网络设备和主机，完全用人工的方法不合理因而设计了一套机制来完成报文转发机制有编址、寻址、转发、路由表4部分组成。4.1.1 IP的协议中的地址结构IP地址由二部分组成，一部分为网络地址，另一部分为主机地址。根据网络地址和主机地址的不同分配，可将IP地址分为A,B,C,D,E五类网络号的位数直接决定了可分配的网络数，主机号的位数决定了可分配的最大主机数。通过IP地址的二进制值与子网掩码的二进制进行“与”运算，可以确定某个设备的网络地址和主机号，即子网掩码中1对应的网络地址，0对应的是主机地址4.1.2 IP网络中报文的转发机制

41、TCP/IP网络中的数据转发分为二种：一种是直接交付，另一种是间接交付。TCP/IP子网间的数据转发是由路由器完成的，路由器从功能上分为路由选择部分和分组转发部分。路由选择部分的任务是根据路由协议构造路由表，并定期更新和维护路由表分组转发部分由三部分组成：交换机构、输入端口、输出端口。1. 路由表在路由表中采用所谓下一跳的方法来表示路由，路由的代价用管理距离和费用来表示：管理距离是根据路由的来源来确定路由的优先级;花费是在相同的管理距离下进一步区分路由的优先级举例： C /160/1 is directly connected fastethernet3/0.1 * activ

42、e C 表示是直连路由 /16表示目的网络地址 0/1表示管理距离是0（直连路由），花费（Cost）是1 is directly connected fastethernet3/0.1表示是直连路由经fastethernet3/0.1转发 active表示路由状态是可用的举例：O IA 6/30 110/21785 via . fastethernet3/0 * activeO IA 表示OSPF的域内的路由6/30表示目的网络地址via . fastethernet3/0表示此路由

43、的下一跳的IP地址是其余：D 表示为EIGRP用show ip route 显示luyoubiaoxinxi2路由选择 路由器在选路时先按目的网段地址选择路由，如果有多个路由满足条件 则按路由的精度再进行筛选，如果结果还是不唯一的，则用Cost选择最好的路由，最后可能出现多个路由，这时路由器不再选择。4.2 RIPRIP(路由信息协议)是使用最广泛的距离矢量路由协议4.2.1 RIP工作原理RIP是基于V-D算法的内部动态路由协议因此V-D算法又称为距离矢量算法基本工作原理：每一个路由器维护一张路由表，该路由表以子网中每一个目标为索引，记录到达该目标的时间估计或距离估计，

44、以及对应的首选输出线路，所有使用RIP的路由器周期性的向外广播路由刷新报文，在接受到来自各个邻居路由表的路由表后，根据这些路由表来重新计算自己到达各个网络的最佳路由RIP主要包括以下方面：一 、计算距离矢量距离矢量路由协议利用度量来跟踪它和所有已知目的地间的距离二、 更新路由表RIP依赖三个计时器来维护路由表：更新路计时器、路由暂休计时器、路由清除计时器三、 激活路由更新每30S激活一次四、 识别无效路由每180S识别一次五、 清除无效路由每240S清除一次4.2.2 最佳路由的计算 1.路由表的建立路由表的初始方式有三种（1） 路由器系统启动时，从外存读入一个完整的路由表，常驻系统内存以供使

45、用；系统关闭时再将当前系统内存中的路由表写回外存 下次再使用（2） 系统启动时，只构造一个空表，通过执行一个空表，通过执行显示命令来填充（3） 系统启动时，从与本地路由器直接相连的各网络地址中，推导出一组初始路由当然初始路由只能访问相连网上的主机。初始化的V-D路由表中各路由的距离均为0.2. 路由表的更新与维护路由项主要包括目的地址、下一条地址和路由开销4.2.3 RIP的缺陷RIP在使用中存在以下缺点 （1） RIP的可靠性和安全性无法得到保证 （2）RIP没有选择最优路径 （3） RIP浪费带宽 （4）RIP会产生环形路由 （5）RIP不适合大型网络 RIP规定跳数超过16为不可到达面对

46、以上的缺陷 做出了一下4中常用优化措施 抑制计时（可以减少路由的浮动） 水平分割（缓解路由循环） 路由毒化（解决路由循环） 触发更新（缓解路由循环）RIP工作在UDP上端口是5204.2.6 RIP v1的缺陷（1） 过于简单，以跳数为依据计算度量值，经常得出非最优路由 （2）度量值以16为限，不适合大的网络 （3）安全性差，接受来自任何设备的路由更新 （4）不支持无类IP地址和VLSM （5）收敛缓慢，时间经常大于5分 （6）消耗带宽很大4.2.7 RIP v2的改进 （1）每个路由条目都携带自己的子网掩码 （2）路由选择更新具有认证功能 （3）每个路由条目都携带下一跳地址和外部路由标志 （

47、4）组播路由更新 （5）支持可变长子网掩码4.2.8 路由器设置R1(config)# router rip 启动rip协议R1(config-router)# network 通告直连网段R1(config-router)# network 通告直连网段4.3 OSPFOSPF(开放最短路径优先)是一种基于链路状态算法的分层次的路由协议，层次中最大的实体是AS(自治系统)。因而把AS划分为多个区域。 OSPF由二个互相关联的主要部分组成：Hello协议和“可靠泛洪”机制Hello协议检测邻居并维护邻接关系，可靠泛洪算法可以确保同一个城中的所有OSPF路由器始终具有一致的链路状态数据库，而该数据库构成了对域的网络拓扑和链路状态的映射4.3.1 OSPF基本概念1.链路状态 OSPF使