版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
网络设备本章重点:●网络接口卡及其使用●集线器及其使用●交换机及其使用●路由器及其使用●构造简单的网络2/5/20231交换机交换机防火墙防火墙交换机主机主机WEB服务器WEB服务器路由器应用服务器应用服务器交换机因特网集线器数据库企业内部网外部访问子网外界因特网2/5/20232网络设备在OSI体系中的位置网络设备的功能层次OSI层次地址类型设备传输层及以上应用程序进程地址(端口)网关(协议转换器)网络层网络地址(IP地址)路由器(三层交换机)数据链路层物理地址(MAC地址)网桥、交换机(网卡)物理层无中继器、集线器、(网卡)2/5/20233中继器(集线器)的概念结构中继器(集线器)2/5/20234网桥(交换机)的概念结构网桥(交换机)2/5/20235路由器的概念结构路由器2/5/20236网关的概念结构网关2/5/20237网络接口卡NIC网络接口卡(网卡)是连接主机与网络的基本设备每台主机都应配置一个或多个网卡每个网卡都有一个或多个网络接口不能独立工作,必须依赖于宿主主机连接不同的局域网需要使用不同的网卡以太网卡令牌环网卡FDDI网卡ATM网卡2/5/202381.网卡的功能数据缓存匹配主机数据处理速率与网络的传输速率封装/解封装加上控制字段→以帧为单位进行传输→卸下控制字段介质访问控制CSMA/CD、TokenPassing串/并转换将主机的并行数据转换成串行位流数据编码/解码转换为适合网络介质传输的信号形式数据发送/接收2/5/202392.网卡的结构发送/接收部件——负责信号的发送、接收载波检测部件——检测介质上有否信号发送/接收控制部件及数据缓冲区曼彻斯特编码/解码器——对发送的数据编码,变换成适合于在LAN上传输的信号或把接收的信号解码为二进制数据LAN管理部件主机总线接口部件CPU(部分网卡有)——增强网卡智能化,减少网络传输对主机CPU的依赖,提高传输效率2/5/202310
网卡地址:即网卡的物理地址,或称为MAC地址,固化在网卡硬件中(有些网卡可由用户修改)
配置参数(跳线设置/软件设置/PnP)
•中断请求号
IRQ(一般为3)
•I/O基地址
I/OBase(一般为300H)
•存储器基地址
MemoryBase(一般为C000H)
•全双工/半双工
•传输速率(仅10/100Mbps双速网卡可选)3.网卡的配置参数2/5/202311
并行处理:发送/接收和数据处理同步进行
全双工:需集线器/交换机的支持,采用UTP和光纤
突发传输方式(每次传送更多的帧):LAN误码率很低
智能网卡(让网卡承担更多的传输任务)
IEEE802.1p
:赋予数据包以优先级(需要OS的支持)
提高与主机的传输速度:
•采用DMA传送方式,采用PCI总线4.提高网卡性能的技术2/5/2023124.
网络接口卡的种类5.网卡的选择考虑的因素包括:
LAN的类型:Ethernet、TokenRing、ATM、FDDI
LAN的速度:10M/100M/1000M、4M/16M、25M/155M
网络接口类型:AUI/BNC、RJ-45、SC/ST/MT-RJ
主机总线类型:ISA、EISA、PCI、USB、PCMCIA
应用场合:服务器、工作站、笔记本
其他附加功能:PnP、防病毒、远程唤醒、链路聚合等2/5/202313以太网卡的类型2/5/202314三个基本概念广播向网络上的所有设备发送数据广播域网络上所有能够接收到同样广播分组的设备的集合冲突域网络中的一部分,以网桥、交换机或者路由器为边界,在冲突域中任意两台主机同时发送数据都会产生冲突一个广播域包含一个或多个冲突域2/5/202315中继器与集线器1.中继器(Repeater)
工作在物理层功能:信号整形和放大,在网段之间复制比特流特点:不进行存储——信号延迟小不检查错误——会扩散错误不对信息进行任何过滤可进行介质转换——如UTP转换为光纤用中继器连接的多个网段是一个冲突域应用注意事项:不能构成环、应遵守以太网的3-4-5规则2/5/2023162.集线器多端口的中继器,工作在物理层功能:在网段之间复制比特流,信号整形和放大可认为它是将总线折叠到铁盒子中的集中连接设备特点:具有与中继器同样的特点可改变网络物理拓扑形式:总线连接→星形连接逻辑上仍是一个总线型共享介质网络端口数:8,12,16,242/5/202317独立式(Standalone)
固定端口配置,扩充时用级连的方法。堆叠式(Stackable)
固定配置,用堆叠方法进行扩充——堆叠连接在一起的HUB在逻辑相当于一台单独的HUB,可统一管理。模块化(Module)
又称机箱式,由一台带有底板、电源的机箱和若干块多端口的接口卡(线卡)组成。可灵活按需配置,通过插入不同的插卡满足需求(如插入交换卡、路由卡、加密卡等)。集线器的类型:按结构形式划分2/5/202318集线器的类型:按是否可管理划分智能HUB允许用网管软件对其进行管理的集线器,它内部包含有CPU等智能控制部件。在需要进行网络管理的中大型网络系统中,一般都要求使用智能集线器(后面将要介绍的网络交换机也需要是智能化的)。非智能(普通)HUB不能用网管软件进行管理的集线器。小型网络为降低成本,一般使用普通集线器。2/5/202319集线器的类型:按速度划分传统集线器传输速度为10Mb/s(10Base-T网络)快速以太网集线器传输速度为100Mb/s(100Base-T网络)10/100M自适应集线器传输速度自适应内部有两个网段:10M和100M,集线器根据连接速度将主机连接到不同网段上。网段之间用交换方式连接。保护投资,便于升级2/5/202320以集线器为核心的网络的特点所有主机共享带宽无法限制冲突和广播适用于小型网络2/5/202321例:用集线器搭建简单的网络以1台服务器,3台PC机为例:一台HUB4块UTP接口的网卡4台PC机8个RJ45接头(水晶头)若干米UTP双绞线NICHUBUTPPC机服务器2/5/202322网桥与网络交换机交换技术教学片共享信道LAN的缺点冲突域中的多个站点同时发送会造成冲突;因此实际带宽为3~4Mb/s(或30~40Mb/s)网络中站点越多,冲突现象越严重;网络总带宽BW,由于共享信道使得每个站点的平均拥有带宽为BW/n。解决的方法提高网络传输速度——没有从根本上解决问题网络分段(微网段化)减少每个网段中站点的数量,使冲突的概率减小;增加了网络的总体带宽。实现网络分段的设备:网桥、交换机、路由器网桥和交换机可以隔离冲突域路由器不仅可以隔离冲突域,还能隔离广播域2/5/202323网络分段示意HUBHUB广播域独立的冲突域独立的冲突域网桥或网络交换机交换机只能分隔冲突域,但不能分隔广播域HUB冲突域/广播域网段2网段1总带宽:BW*2结点带宽:BW/4总带宽:BW结点带宽:BW/82/5/2023241.网桥存储转发设备,工作在数据链路层用网桥连接的多个网络对外呈现为一个单独的物理网络具有惟一的网络地址根据路径选择方法,有两种网桥:透明网桥(TransparencyBridge)由网桥负责路由选择,网桥和路由对站点透明以太网中最常用源选径网桥(SourceRoutingBridge)由源站点负责路由选择,网桥和路由对站点不透明2/5/202325透明网桥工作原理
网桥有寻址和路由选择能力,路由选择采用查表法:网桥内的转发表描述了到达每个站点的路由;转发表主要由端口号和站点MAC地址组成。工作原理对于从端口收到的每个报文,查看其目的MAC地址,并与转发表对照:若目的MAC地址在接收端口的表项中,则丢弃报文——过滤;若目的MAC地址在某一端口的表项中,则把报文转发到与该端口连接的网段——交换(转发);若目的MAC地址不在表中,则向接收端口外的其他所有端口广播该报文——广播。透明网桥工作原理归纳为:基于转发表的过滤、转发和广播。2/5/202326转发表C网桥转发的例子:A→B,A→CBA2/5/202327转发表的建立刚加电时转发表为空;在转发过程中逆向自学习路由;逆向学习——检查收到的报文的源MAC地址:若收到的报文的源MAC地址不在转发表中,则插入到表中。每个表项的生存期都是有限的:在一段时间内未收到以同一MAC地址为源地址的报文时,该表项被删除,以适应网络拓扑的变化。想一想:如前图,当刚打开电源时,若站点A向站点C发送了一个报文,网桥是如何转发该报文的?2/5/202328透明网桥需要解决的问题循环连接,造成:转发表振荡,报文无限循环,包丢失LAN1LAN2B1B2AB1212接口2又收到A发出的帧接口1收到A发出的帧接口1收到A发出的帧接口2又收到A发出的帧假定主机A向主机B发送一个数据包,两个网桥同时接收到这个数据包,并且都正确地知道主机A位于LAN1中。但是不幸的是,在主机B同时收到两份一样的主机A的数据包后,两个网桥又一次从它们对LAN2的端口上接收到主机A的数据包,于是它们又认为主机A位于LAN2中。发往主机B的数据包会被两个网桥无休止地转发,这样会占用所有可能获取的网络带宽,导致网络阻塞。当透明网桥将改变各自的路由表以指明主机A在LAN2中时,恰巧主机B向主机A发送数据包,两个网桥接收到此数据包后,会将其丢弃,因为它们的转发表中指明主机A位于LAN2中。这样发给主机A的数据将会丢失。2/5/202329生成树(Spanningtree)算法用来构造一个逻辑上的无环网络实现方法:屏蔽网络中的冗余桥接口计算时,通过发送和接收BPDU(BridgeProtocolDataUnit)来交换网桥信息计算过程:1.推选根网桥——通常是标识号最小的网桥;2.决定每个网桥的根端口——到达根网桥代价最小的端口;3.决定指定网桥——每个网络中具有最小根路径代价的网桥;4.决定各网络的指定端口——指定网桥与网络连接的端口;5.把各网络的非指定端口置为阻塞状态。当网络拓扑发生改变时,所有网桥将重新计算生成树。2/5/202330源选径网桥源路由选择原理由源站点负责路由选择;源站点通过发送探测帧来发现路由;探测帧将沿每一条可能的路径扩散传播;每一个源选径网桥都会将路由信息插入探测帧的头部。探测帧到达目的站点时,目的站点把探测帧中的路由信息作为响应返回;源站点把收到的第一个响应帧中的路由信息作为到达目的站点的最佳路由。路由信息形式:LAN,网桥,LAN,网桥,……形式的编号序列。
2/5/202331透明网桥和源选径网桥的比较透明网桥源选径网桥服务类型无连接面向连接透明性完全透明不透明配置、管理自动配置,容易管理人工配置最佳路由不一定最优优化路由的确定逆向学习探测帧故障处理及拓扑变化网桥负责主机负责复杂性及开销网桥负担主机负担2/5/202332网桥的优缺点优点:可实现不同类型的LAN互连;能够隔离错误帧,不会使错误扩散;限制了冲突域的范围;隔离故障。缺点:无法控制广播;只能用存储转发方式,速度比较慢;无流量控制,负载重时会出现丢帧现象。2/5/2023332.网络交换机网络交换机和网桥属同一类设备,工作在数据链路层上。但网络交换机的端口数多,并且交换速度快。在这个意义上,网络交换机可看作是多端口的高速网桥。交换机比网桥优越的地方:交换速度快,可实现线速转发;能解决网络主干上的通信拥挤问题;端口密度高,一台交换机可连接多个网段,降低了组网成本。工作原理与网桥类似:学习源地址(构造转发表)过滤本网段帧(隔离冲突域)转发异网段帧(交换)广播未知帧(寻找目的站点)2/5/202334交换机的特点交换机通过内部的交换矩阵把网络划分为多个网段——每个端口为一个冲突域;交换机能够同时在多对端口间无冲突地交换帧。2/5/202335例:交换网络的带宽若交换机每个端口带宽为BW,则交换机构成的网络网络总带宽=(BW*n)/2~BW*nn=8,BW=10Mb/s时,网络总带宽最高可达80Mb/s;连接到交换机端口上的每台计算机的带宽为10Mb/s。比较:10Mb/s的8口集线器构成的网络(连接了8台计算机)网络总带宽仍为10Mb/s;网络中每台计算机的带宽为1.25Mb/s。
2/5/202336交换机的三种转发方式存储转发(Storeandforward)整个帧完整接收后,对帧进行差错检验,然后再进行转发操作。优点:进行差错校验,错误不会扩散到目的网段。缺点:延迟比较大。直通转发(Cut-through)只要收到帧的前6个字节(目的MAC地址),就开始进行转发操作。优点:交换延迟小。缺点:无法进行差错校验,帧错误会扩散到目的网段。无碎片直通转发(Fragmentfreecut-through)接收到一帧的前64字节后,再进行转发操作。小于64字节的帧不转发。∵帧出错的主要原因是冲突,而以太网的帧至少为64B,∴<64字节的帧必然是冲突造成的帧碎片(错误帧)。优点:交换速度较快,并且降低了错误帧转发的概率缺点:长度大于64字节的错误帧仍会转发,转发延时大于直通转发。2/5/202337使用网络交换机的好处分割冲突(碰撞)域——减少了冲突;允许建立多个连接——提高了网络总体带宽;减少每个网段中的站点数——提高了站点平均拥有带宽;允许全双工连接——提高带宽;能够连接不同速度的网段。2/5/202338网络交换机应用中的问题主干/服务器连接增加1-2个高速端口(BigPipe)。缓解主干/服务器连接的瓶颈问题。自动协商:速度自动协商:10/100Mbps自适应交换机。半双工/全双工自动协商。流量控制——背压技术(BackPressure)缓冲区大小有限,为防止溢出(帧丢失),快满时向信息到达端口发送拥塞信号,造成冲突的假象,使发送站点停止发送。根据错误帧出现概率自动在存储转发方式和直通转发方式之间进行切换。2/5/202339网络交换机的应用场合作为LAN核心主干连接设备,如网络中心、数据中心等;网络通信流量很大的应用场合,如图像处理、视频流等;对网络响应速度要求比较高的场合。2/5/202340以网桥/交换机为核心的网络的特点每个网段独享带宽最佳可达到每台主机独享带宽可以限制冲突,但不能限制广播有可能产生广播风暴适用于小型网络到大型园区网络大型网络中需解决广播问题2/5/20234110Mb/sUTP100Mb/sUTP(连接校园网)1000Mb/sFiber100Mb/sUTP交大计教中心(东区)网络结构示意图二级交换机千兆主干交换机服务器HUB机房计算机校园网2/5/202342虚拟局域网(VLAN)是一种网络构造和用户的组织形式:通过交换机(或路由器)划分;由网段和站点构成的逻辑工作组。用交换机划分的若干个VLAN在逻辑上完全独立(可看作是分离的物理网络),广播帧不会越过逻辑网络边界,即:VLAN限制了广播域的范围。VLAN可跨越交换机。同一VLAN中的成员不受物理位置的限制而像处于同一个局域网中那样互相访问。2/5/202343VLAN示意2/5/202344VLAN能够隔离(限制)广播域VLAN划分前,整个网络都在一个广播域中2/5/202345VLAN能够隔离(限制)广播域VLAN划分后,网络被分割成几个较小的广播域2/5/202346VLAN的优点提高管理效率站点的物理位置改变无需重新布线和配置用户性质改变后很容易通过软件将其从一个VLAN划分到另一个VLAN控制广播数据增强了网络的安全性实现虚拟工作组用户的工作地点不必在同一个物理地点可在企业内建立灵活的、动态化的组织结构2/5/202347VLAN划分的方法基于端口(静态划分)根据端口号划分VLAN基于MAC地址(动态划分)根据用户计算机的MAC地址划分VLAN基于网络地址或网络协议类型(动态)根据用户计算机的IP地址划分VLAN2/5/202348主干(Trunk)的概念主干用于实现跨交换机的VLAN,它是指交换机之间用于传输多个VLAN信息的链路主干上传输的数据包加上特殊标签(通常是802.1q和Cisco的ISL等)——称为贴标签(Tagging)2/5/202349VLAN的Tagging操作2/5/202350VLAN间通信不同VLAN间的计算机即使连在同一台交换机上也不能互相通信VLAN间通信只能通过第三层设备实现路由器三层交换机2/5/2023517.4路由器Router工作在OSI第三层(网络层)。功能:在网络之间转发网络分组;为网络分组寻找最佳传输路径;实现子网隔离,限制广播风暴。(目的地址无法识别时,路由器将其丢弃,而不是广播——比较网络交换机)提供逻辑地址,以识别互联网上的主机;提供广域网服务。应用:把LAN连入广域网或作为广域网的核心连接设备。路由器与交换机的主要区别:用路由器连接起来的若干个网络,它们仍是各自独立的。要想从一个网络访问用路由器连接起来的另一个网络中的站点,必须指定该站点的逻辑地址(IP地址),通过广播是无法与之进行通信的。2/5/202352用路由器进行网络互联HUB路由器冲突域2冲突域1路由器可以隔离冲突域和广播域HUBHUB冲突域3广播域2广播域12/5/202353路由表路由器如何确定最佳路由?——路由表(RoutingTable)路由表是保存到达其他网络的路由信息的数据库包含目的网络地址(号)、传输路径、传输开销等根据目的网络地址查找路由表并确定分组转发路径的过程称为路由选择(Routing)。路由表的信息随网络拓扑的变化而变化——建立、更新路由表的算法称为路由算法(RoutingAlgorithm):网络中的每个路由器都会根据路由算法定时地或在网络拓扑发生变化时更新其路由表;静态路由:由网络管理员预先手工设置路由信息;动态路由:由路由器在运行时动态地建立与更新。自动学习、记忆网络的变化并根据路由算法重新计算路由的协议称为路由选择协议(RoutingProtocol)。2/5/202354路由表的例子2.0AB2/5/202355路由表的基本内容172.16.2.0172.16.1.0172.16.4.0AB路由器A的路由表.3.1.2.3目的网络地址路径(下一结点)路径成本/开销172.16.1.0直接0172.16.2.0直接0172.16.4.0172.16.2.21路径:用下一路由器对应端口的IP地址来表示。路径成本/开销:用线路速度、距离或跨越的路由器的个数(步跳数)、成本、线路可靠性等表示。(大多数情况下用步跳数来表示)2/5/202356路由表的基本内容(续)注意:路由器是根据网络号来转发IP数据包的,所以路由表中存放的是目的网络号,而不是目的主机号。类比:邮政局在城市间转发信件依据的是城市名。这样做的优点是路由表小(网络的数目要比主机少的多),节省路由器的存储空间,路由表的路由更新速度快。2/5/202357路由器的路由选择过程也采用存储转发的方法:接收并缓存IP数据分组;提取分组中的目的主机的IP地址;计算目的主机所在的网络地址;用目的网络地址查找路由表决定转发路径:如果目的网络地址就是与输入接口连接的网络,则丢弃;如果目的网络地址就是与输出接口连接的网络,则直接递交;如果找到匹配项,则通过对应接口转发出去;如果有默认路径,则通过与默认路径对应的接口转发出去;未查到,丢弃该分组。比较:交换机也用查表的方法决定转发路径,但该表是“端口-MAC地址”表,存放的是端口与目的MAC地址之间的关系,要用帧中的MAC地址查表;而路由器中的路由表是“端口-网络地址”表
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 简历中自我评价15篇
- 法宣工作总结3篇
- 2025年CRO服务项目规划申请报告模范
- 2025年健康服务项目申请报告模板
- 2025年ITO靶材项目立项申请报告范文
- 专项计划自荐信汇编七篇
- 安全演讲稿范文七篇
- 大学毕业生自我鉴定经典13篇
- 二年级老师教学计划五篇参考
- 初中生自我介绍范文集合六篇
- 学生资助工作监督制度
- 初级消防设施操作员模拟考试题(含参考答案)
- 2.1.1 区域发展的自然环境基础 课件 高二地理人教版(2019)选择性必修2
- 2024年区第三期机关、事业单位公开选调工作人员考试题及答案
- 中、高级钳工训练图纸
- 第六单元(整体教学设计)-2024-2025学年九年级语文上册大单元教学名师备课系列(统编版)
- 乒乓球教案完整版本
- 银行解押合同范本
- 20S515 钢筋混凝土及砖砌排水检查井
- 医院重点监控药品管理制度
- GB/T 25356-2024机场道面除冰防冰液
评论
0/150
提交评论