西部网络技术培训课程 tcp/ip 及组网技术 ( 局域网和广域网技术）...

西部网络技术培训课程 TCP/IP 及组网技术 ( 局域网和广域网技术）西部大学校园网培训教材编写组

2002 年 12 月

OSI 参考模型 - 网络层次模型应用层

物理层 数据链路层

网络层传输层会话层表示层

7

6

5

4

3

2

1 二进制位流传输 激活和维持系统间的物理链路介质访问控制 提供通过介质的传输控制，如差错和流量控制 寻址和路由 确定数据从一处传输到另一处的最佳路径端到端连接 数据流的分段和重组，提供可靠的端到端传输主机间通信 建立、维持和管理应用系统之间的会话 数据表示 提供数据表示、代码格式和数据传输语法协商处理网络应用 为应用系统提供网络服务

1 、 OSI 参考模型和 TCP/IP 协议

应用层

物理层 数据链路层网络层传输层会话层表示层

应用层

物理层 数据链路层网络层传输层会话层表示层

发送进程 接收进程应用层协议表示层协议会话层协议传输层协议

物理层 数据链路层网络层

主机 A 主机 B

路由器路由器物理层

数据链路层网络层

通信子网物理介质 物理介质

对等通信

传输层协议传输层协议传输层协议

应用层

物理层 数据链路层网络层传输层会话层表示层

应用层

物理层 数据链路层网络层传输层会话层表示层

主机 A 主机 B数据封装

数据

数据网络头 数据网络头帧头 帧尾

1011000110101010

数据单位APDU

PPDU

SPDU

报文 (segment)

分组 (packet)

帧 (frame)

比特流 (bit)

TCP — Transmission Control Protocol 传输控制协议IP — Internet Protocol 网间互连协议

应用层

物理层 数据链路层

网络层传输层会话层表示层

OSI 参考模型 TCP/IP 模型

应用层

网络接口层网络层传输层

7

6

5

4

3

2

1

第 2层交换机、 HUB 、以太网 802.3 等

TCP/IP 和 OSI 参考模型对照

路由器、第 3层交换机第 4层交换机

第 7层交换机应用层防火墙

相应网络设备访问地址

MAC 地址IP 地址端口号

进程号

TCP 协议组不仅包括第 3 层和第 4 层的规范（如 IP 和 TCP ），也包括一些普通应用规范，即应用层规范，其中某些应用也能在网络设备如路由器和交换机上实现TCP/IP 协议栈

应用层

网络接口层网络层传输层

TCP/IP 应用层

文件传输—TFTP— FTP— NFS电子邮件—SMTP远程登录— Telnet— rlogin 网络管理—SNMP域名管理— DNS

TCP/IP 传输层TCP/IP 协议栈

应用层

网络接口层网络层传输层 TCP

UDP

主要功能：— 流量控制：由滑动窗口实现流量控制— 确保通信可靠：由序号和确认实现可靠性

两种协议：—TCP ：（ Transmission Control Protocol ） 面向连接的可靠传输协议，为用户 应用端之间提供一个虚拟电路。— UDP ：（ User Datagram Protocol ） 无连接的非可靠传输协议

TCP 报文格式TCP 报文格式定义了 12 个字段：

源端口 目端口 序列号 确认号 报文长度 保留 编码位 比特数 16 16 32 32 4 6 6

窗口 校验和 紧急指针 选项 数据 16 16 16 0-32

— 源端口（ Source Port) ：呼叫端端口号— 目端口（ Destination Port) ：被叫端端口号— 序列号（ Sequence Number ）：分配给报文的序号，用于跟踪报文通信顺序确保无丢失— 确认号（ Acknowledgement Number ）：所期待的下一个 TCP 报文的序列号，并表示 对此序列前报文正确接收的确认— 报头长度（ HLEN ）：报文头部的字节数— 保留域（ Reserved ）：设置为 0— 编码位（ Code Bits ）：控制功能（如 TCP 连接的建立和终止）— 窗口（ Window ）：发送者愿意接收的字节数— 校验和（ Checksum ）：报头和数据字段的校验和— 紧急指针（ Urgent Pointer ）：指示紧急数据段的末尾— 选项（ Option ）：当前定义 TCP 段的最大值— 数据（ Data ）：上层协议数据

TCP/UDP 端口号FTP

Telnet

SMTP

DNS

TFTP

SNMP

21 23 25 53 69 161

TCP UDP

应用层

传输层层间端口号

— 端口号是 TCP 和 UDP 报文的地址— 端口号描述了传输层上正在使用的上层协议— TCP 和 UDP 用端口号把数据传送到上层，端口号用来跟踪同一时间内通过网络的不同会话— 端口号分配遵循 RFC1700 定义，如果会话不涉及到特殊端口号，将在特定取值范围内随机 分配一 个端口号— TCP 和 UDP 保留了一些端口，应用程序不能随便使用— 端口号指定范围： * 低于 255 的端口号用于公共应用 * 255~1023 的端口号被指定给各个公司 * 高于 1023 的端口号未做规定

TCP/UDP 通信和端口号主机 A 主机 B

Telnet B 目标端口号 =23 ，将报文发送到 Telnet 应用程序中

源端口 目的端口 1028 23

— TCP 报文目的端口号必须根据 Telnet 协议的端口号确定— 源端口号由源主机动态地分配起始源端口号，通常是一 些高于 1023 的端口号

TCP 连接的建立主机 A 主机 B

Telnet B

发送 SYN 报文 （ SEQ=X ） 接收 SYN 报文 （ SEQ=X ）发送 SYN 报文 （ SEQ=Y ， ACK=X+1 ） 接收 SYN 报文 （ SEQ=Y ， ACK=X+1 ）

发送确认报文 （ ACK=Y+1 ） 接收 确认报文 （ ACK=Y+1 ）— TCP 连接的建立实际上是一同步过程（又称三次握手） — 初始序列号 X 、 Y 的确定，不同的系统可能采用不同算法— TCP 是一种点对点的平衡式通信方法，任何一方发起建立连接和终止连接

TCP 连接的拆除主机 A 主机 B

Telnet B

发送 FIN 报文 （ SEQ=X ） 接收 FIN 报文（ SEQ=X ）

通知上层应用程序，等待应用程序应答 接收确认报文 （ ACK=X+1 ）

发送确认报文 （ ACK=Y+1 ） 接收 确认报文 （ ACK=Y+1 ）— TCP 连接的拆除与建立过程略有不同，在于主机 B 接收到 FIN 报文后需通知 上层应用程序，上层应用程序要花费一定时间才能给出响应（如等待人的 响应），所以必须先发送确认报文以防对方等待超时后重发 FIN 报文

发送确认报文（ ACK=X+1 ）

发送 FIN 报文（ SEQ=Y ， ACK=X+1 ） 接收 FIN 报文（ SEQ=Y ， ACK=X+1 ）

UDP 报文格式UDP （ User Datagram Protocol) 报文格式定义了 5 个字段：

源端口 目端口 报文长度 校验和 数据 比特数 16 16 16 16

— 源端口（ Source Port) ：呼叫端端口号— 目端口（ Destination Port) ：被叫端端口号— 报头长度（ HLEN ）：报文头部的字节数— 校验和（ Checksum ）：报头和数据字段的校验和— 数据（ Data ）：上层协议数据

UDP 传输不提供 ACK反向确认机制、流量和报文序列号控制，因此UDP 报文可能会丢失、重复或无序到达，通信的可靠性问题将由应用层协议提供保障。但 UDP 报文格式和控制机制简单，因此通信开销比较小， TFTP 、 SNMP 、 NFS 和 DNS 应用层协议等都是用 UDP 传输的。

TCP/IP 网络层TCP/IP 协议栈

应用层

网络接口层网络层传输层 IP

ICMPARPRARP

— IP 对分组数据进行无连接的最佳 传送路由选择— ICMP （ Internet Control Message Protocol) 提供控制和传递消息的 功能— ARP （ Address Resolution Protocol) 为已知的 IP 地址确定网络接口层的 MAC 地址— RARP （ Reverse Address Resolution Protocol) 为已知的网络接口层 MAC 地址确定对应的 IP 地址

IP 分组格式IP 分组格式定义了 14 个字段：

版本号 分组长度 业务类型 总长度 标识 标记 片偏移 生存时间 比特数 4 4 8 16 16 3 8 6

协议 校验和 源 IP 地址 目 IP 地址 IP 选项 数据 8 16 32 32 var

— 版本号 ： VERS— 分组长度（ HLEN ）：报文头部的字数（字长 =32bits ）— 业务类型（ Type of Service ）：分组的处理方式— 总长度（ Total Length ）：分组头部和数据的总长度（字节数）— 标识（ Identification ）、标记（ Flags ）、片偏移（ Frag Offset ）：对分组进行分片， 以便允许网上不同 MTU 时能进行传送— 生存时间（ TTL ）：规定分组在网上传送的最长时间（秒），防止分组无休止地要 求网络搜寻不存在的目的地— 协议（ Protocol ）：发送分组的上层协议（ TCP=6 ， UDP=17 ）— 校验和（ Header Checksum ）：分组头校验和— 源和目 IP 地址（ Source and Destination IP Address ）：标识网络中端设备的 IP 地址— IP 选项（ IP Options ）：网络测试、调试、保密及其他— 数据（ Data ）：上层协议数据

网际控制协议 ICMP（ 1 ） ICMP （ Internet Protocol ： Error and Control Messages ） 发送差错和控制消息，提供了一种差错报告机制，用于网络故障诊断（ 2 ） ICMP 定义了以下主要的消息类型 — 目的端无法到达（ Destination unreachable ） — 数据分组超时（ Time exceeded ） — 数据分组参数错（ Parameter problem ） — 源抑制（ Source quench ） — 重定向（ Redirect ） — 回声请求（ Echo ） — 回声应答（ Echo reply ） — 时间戳请求（ Timestamp ） — 时间戳应答（ Timestamp reply ） — 信息请求（ Information request ） — 信息应答（ Information reply ） — 地址请求（ Address request ） — 地址应答（ Address reply ）（ 3 ） ICMP 和 IP 是同层协议， ICMP消息封装在 IP 分组当中

ICMP测试B 可到达吗？ 可以，我在这里。Ping B

ICMP 回声请求ICMP 回声应答

B 可到达吗？ 我不知道 B 在哪里。Ping B

ICMP 回声请求目的端无法到达

一般而言， ping 目的端不可达可能有 3 个原因：（ 1 ）线路或网络设备故障，或目的主机不存在（ 2 ）网络拥塞（ 3 ） ICMP 分组在传输过程中超时（ TTL减为 0 ）

主机 A

主机 A

主机 B

主机 B

地址解析协议 ARP1 、为什么在以太网中源主机 A 要向目的主机 B 发送数据，除目的主机 B 的 IP 地址外，源主机 A还必须要知道目的主机 B 的 MAC 地址？ — IP 地址具有全网范围内的寻址能力，主机 A 和 B 可能分别处在不同网络， 主机 A 要访问主机 B首先要知道主机 B 的 IP 地址； — 在现行寻址机制中，主机的以太网网卡只能识别MAC 地址，而不能识别 IP 地址，因此主机 A 仅知道主机 B 的 IP 地址还不够，还必须知道主机 B 的 MAC 地址，才能完成对主机 B 的访问。 且尽管 MAC 地址和 IP 地址一样都是在全网范围内唯一定义的， MAC 的寻 址能力仅局限在一个物理网段（一个 IP 子网中）2 、 主机 A 如何通过主机 B 的 IP 地址解析得到主机 B 的 MAC 地址？ ARP （ Address Resolution Protocol ）主要任务是根据 IP 地址解析对应的 MAC 地址

（ 1 ）源主机 A与目的主机 B 位于同一物理网段

主机 A 主机 B

主机 A MAC 主机 B MAC

广播地址 主机 B IP 主机 B MAC？ARP request

ARP reply

— 当主机 A 不知道主机 B 的 MAC 地址时，发送 ARP request 广播包；— 主机 B 收到 ARP request 广播包后，发现目的 IP 地址是自己，于是将 自己的 MAC 地址通过 ARP reply 包送回主机 A ，同时主机 B 将广播包 中主机 A 的 IP 地址和 MAC 地址存入本地的 ARP cache 中，以备后用；— 主机 A 收到 ARP reply 包后将包中主机 B 的 IP 地址和 MAC 地址存人本 地 ARP cache 中。

（ 2 ）源主机 A与目的主机 B 位于不同物理网段

主机 A

主机 B

主机 A MAC 路由器 MAC

广播地址 主机 B IP 主机 B MAC？ARP request

ARP reply

— 当主机 A 不知道主机 B 的 MAC 地址时，发送 ARP request 广播包— 路由器能收到此广播包后，路由器能够根据 IP 地址知道主机 B和 主机 A 不在同一物理网段（或同一广播域），主机 B 不可能收到 ARP request 广播包，因此路由器以 ARP 代理身份将自己的 MAC 地址发送给主机 A— 主机 A 收到来自路由器的 ARP reply 包后将包中主机 B 的 IP 地址和路 由器的 MAC 地址存人本地 ARP cache 中，以后主机 A 发往主机B 的 数据分组用的是主机 B 的 IP 地址和路由器的 MAC 地址，数据分组 首先送往路由器，然由路由器转发。

路由器

3 、 当主机 A 不知道主机 B 的 MAC 地址时是通过发送 ARP request广播 包获取主机 B 的 MAC 地址，然后再向主机 B 发送数据分组，为什 么不可直接用广播的方式将数据分组送给主机 B？ 在网中每次都以广播方式传送数据分组是低效的，因网中每一台 主机都要花费一定的代价去处理广播包，因此为提高地址解析的 效率，每一台主机都必须在本地建立一张 ARP cache 表。4 、主机本地 ARP cache 表的建立和维护： — 通过发送和接收 ARP request 包获取对方的 IP 和 MAC 地址； — 接收网上任一 ARP request 广播包，取得发送主机的 IP 和 MAC 地址； — 为 ARP cache 中每一表项设定生存时间，以防某台主机的 IP 地址 或MAC 地址发生变更。 5 、 ARP 解析过程 — 主机 A 向主机 B 发送数据分组前根据主机 B 的 IP 地址首先查找本地 的 ARP cache 表，若查到则向主机 B 发送数据分组； — 若主机 A 在本地没查到主机 B 的 MAC 地址，则发 ARP request广播 包，从 ARP reply 包中获取主机 B 的 IP 和 MAC 地址并存入本地 ARP cache 中，然后发送数据分组。

TCP/IP 协议栈

物理层数据链路层

网络层传输层会话层表示层应用层

以太网 令牌环 FDDI

IP ICMP ARP RARPARP RARP

TCP UDP

SMTP

FTP

TFTP

Telnet SNMP

DNS

other

WLAN

1.IP 地址 1) 什么是 IP 地址 IP 地址即：互联网地址 Internet 地址是用来唯一标识互联网上计算机的逻辑地址每台连网计算机都依靠 IP地址来标识自己 2） IP 地址的特性： IP 地址必须唯一 每台连网计算机都依靠 IP地址来互相区分、相互联系 网络设备根据 IP 地址帮你找到目的端 IP 地址由统一的组织负责分配，任何个人都不能随便使用

TCP/IP

3 ） IP 地址的表示 IP 地址长度： 32bits （ 4个字节） 4 个以小数点隔开的十进制整数 IP 地址的构成

网络号— 标识网络 主机号—标识在某个网络上的一台特定的主机

TCP/IP

Network Host32Bits

8Bits 8Bits 8Bits 8Bits

162 . 105 . 122 . 204

4)IP 地址的分类共 5类： A B C D E

TCP/IP

A类地址

E 类地址D类地址

C类地址

0 7 8 3115 16 23 24

1 1 01

1 1 011

组播地址保留

0 网络号 主机号B类地址 1 网络号 主机号0

1 网络号 主机号1 0

5) IP 地址的分配方法 静态分配—指定 IP 地址，固定地址 动态分配—自动获取 IP 地址，不固定地址注意：服务器必须使用静态地址

动态主机配置协议（ DHCP)

TCP/IP

高位 第一个字节的十进制数 地址类

010110111011110

1 - 126 128 - 191 192 - 223 224 240

ABCDE

2. 子网掩码（ netmask) 1) 什么是子网掩码

掩码用来确定 IP 地址的网络号、子网号和主机号是如何划分的 2) 掩码的表示

4个以小数点隔开的十进制整数 3) 掩码的意义

二进制位为“ 1”，所对应的 IP地址部分为网络号和子网号 二进制位为“ 0”，所对应的 IP地址部分为主机号

255.255.255.0 162.105.21.3

TCP/IP

4) 子网（ subnet)掩码把一个包含大量主机的网络，划分成许多小的网络，每个小网就是一个子网

162.105.0.0 255.255.0.0(65,536 台）162.105.12.0 255.255.255.0(256 台）162.105.129.12 255.255.255.0

子网号 129 主机号 123. 具有特殊意义的 IP地址

广播地址（ Broadcast)广播地址不代表某台具体的主机，是指满足一定条件的一组机器。广播地址只能作为 IP报文的目的地址，表示该报文的一组接收者

TCP/IP

直接广播地址 (direct broadcast)直接广播地址 =网络号 +主机地址部分为全“ 1” 162.105.129.12 255.255.255.0162.105.129.255 一台主机可以用直接广播地址向任何指定的网络直接广播它的数据报，即使发送和接站点不在同一个子网内，也可以用广播地址向某个子网上所有的主机广播信息 每台主机和路由器等设备都要接收和处理目的地址为本子网广播地址的数据报

有限广播地址 (limited broadcast address)本地网广播地址 (local network broadcast 有限广播地址 = 32 个比特为全 1255.255.255.255

TCP/IP

有限广播地址被用做在本网络内部广播，主机在不知道自己的网络地址的情况下，使有限广播地址也可以向本子网上所有的其它主机发送消息 组播地址 (multicast)组播地址代表一组特定的主机。它只能作为IP 报文的目的地址，表示该报文的一组接收者，而不能把它分配给某台具体的主机。

组播地址和广播地址的区别在于，广播地址是按主机的物理位置来划分各组的 (属于同一个子网 )，而组播地址是指一个逻辑组，参与该组的机器可能遍布整个 Internet 网— 多点广播 组播地址 : 224.0.0.0 – 239.255.255.255

TCP/IP

组播地址主要用于电视会议、电视广播、视频点播 组播 IP地址唯一地标志一个逻辑组 每个要求接收组播的主机使用 IGMP 协议，主动登记到希望加人的组中去 网络中的路由器根据参与的主机的位置，为该组播的通信组形成一棵发送树

“零”地址（ 0.0.0.0) 互连网上完全由“ 0”组成的字段解释成“本”(this) 主机号为“ 0”的 IP 地址 ,代表本网络地址162.105.129.0 网络号为“ 0”的 IP 地址 ,指的是本网络上的某一台主机 0.0.0.12

TCP/IP

“0”地址“ 0.0.0.0”代表本主机，网络上任何一台主机都可以用它来表示自己缺省路由 : ip route 0.0.0.0 0.0.0.0 202.112.38.73 回送地址 (loopback address)回送地址 — 任何一个以数字 127 开头的 IP地址 127.any.any.any127.0.0.1

每个主机上对应于 IP 地址 127.0.0.1 有个接口，称为回送接口 (loopback interface) 任何程序用回送地址作为目的地址时，计算机上的协议软件不会把该数据报向网络上发送，而是把数据直接返回给本主机

TCP/IP

广域网技术 广域网（ WAN-Wide Area Network）又称远程网（long haul network），是覆盖广阔地理区域的数据通信网1.广域网的标准协议

数据链路层协议 SDLC (Synchronons Data Link Control） 同步数据链路控制协议为 SNA网络环境开发的面向位的数据链路层协议,其特点如下：

点到点和多点链路 SDLC在电路交换和包交换的网络环境中应用 半双工或全双工两种传输方式

广域网技术 HDLC -High Level Data Link Control）

高级数据链路控制协议 从SDLC演变而来的 HDLC与SDLC的帧格式相同 全双工操作相同 同步、面向位的数据链路层协议 HDLC只支持点到点链路 HDLC有 32位校验和， SDLC没有

LAP（ Link Access Procedure)链路访问过程 CCITT对 HDLC进行修改而产生的

LAPB（ Link Access Procedure Balanced ）

广域网技术 修改LAP产生LAPB（ Link Access Procedure Balanced） LAP和 LAPB是 HDLC的一个子集 面向位的协议。 是 X.25网使用的数据链路层协议。

串行线互联协议（ SLIP-Serial Line Internet Protocol) 点到点协议（PPP-Point-to-Point Protocol)

串行线上常用的两个数据链路层通信协议 在拨号线连网方式中最常用的协议 SLIP和 PPP也常被称为拨号IP

DDN （Digital Data Network)公共数字数据网—能够提供多种不同传输速率数字专线租用服务的公共网络系统DDN的主要特点

•为用户提供一条高带宽、透明的数据传输通道•提供不同速率的数字专线，可提供的带宽有：64K、128K、256K、512Kbps...,2.048Mbps•DDN数字专线是一条永久的传输信道，在信道上传输的是数字信号•不易受干扰、信号损耗小、衰减•DDN传输质量高、延时小、线路可用率高

广域网技术

不具备交换能力，仅提供一条点到点的专用链•DDN是一个全透明的网络，它支持任何高层协议•传输距离远，用数字专线连接的两个网络之间可以相距非常远，它可以连接处于不同城市，甚至不同国家的网络•在通过 DDN连接远程局域网时，可以使用 PPP和 HDLC 协议•适合高速、远距离的点到点的网络互连

广域网技术

4)公用分组交换数据网（ X.25） PSDN-Packet Switched Data Network公用分组交换数据网是一种以分组（Packet）为基本数据单元进行数据交换的通信网络。由于分组交换采用 X.25协议标准，故又称它为 X.25网 标准协议

• X.25X.25— 规定的是分组终端与分组交换网的接口 规程

X.25 包括: 物理层协议（ X.21bis）

广域网技术

数据链路层协议(LAPB) 网络层协议，又叫分组级协议（PLP-Packet Lever Protocol）

•与X.25相关的协议 : X.3— 定义打包、拆包（PAD-Packet Assembly Disassembly)操作 X.28 — 定义异步终端与 PAD之间交互作用 X.29 X.32 — 定义一台主机与 PAD之间交互 作用•网间连接协议 — X.75

X.25的编址规程 — X.121

广域网技术

X.121地址用15位十进制数表示

其中： IP - 国际前缀 DNIC- 国家代码和网络类型码DCC- 国家代码(中国代码是460)在DCC后面的一位是网络类型码 2， 3是公用分组交换数据网NTN- 网络终端编号

广域网技术

IP Z X X X

DCC国家码

DNIC

X1 X2 X3X4 X5 X6 X7 X8 X9X10

X1-8 - 网络用户地址，邮电部门分X9-10 - 子网地址，用户分配

X.25网的主要特点 技术成熟，是我国最早提供的广域网连接技术 采用分组交换技术 有纠错功能和可靠的传输能力 线路可靠性高、误码率底、数据传输质量高 传输速率低，一般为：9.6Kbps - 64Kbps 能够提供电子邮件、可视图文、数据库检索和电子数据交换等增值服务 能实现全国、甚至全球范围的局域网互联

广域网技术

5)Frame Relay帧中继（ Frame Relay）— 由 X.25发展起来的快速分组交换技术 帧中继与X.25主要差别

•X.25协议包括低三层协议， Frame Relay仅包含物理层和数据链路层协议•从设计思想上看，帧中继注重快速传输， X.25强调高可靠性X.25对被传输的数据进行校验，并有出错处理机制，帧中继省略了这个功能

•帧中继传输速度快（64Kbps-2.048Mbps）

广域网技术

帧中继的特点 工作在 OSI低二层,能支持任何高层协议 可共用一个端口 ,在一个物理接口上能支持多个子端口 ,适合一点对多点的连接 有成熟的国际标准 I.122 I.431 Q.922 Q.931 TISI/9024 协议简单 传输速度快，64Kbps - 34Mbps ， 常用速率： 64kbps - 2Mbps

用户可按需占用带宽 ,网络资源利用率高，网络费用低廉 适合传输突发性业务

广域网技术

虚电路 PVC /SVC （永久 /交换虚电路） 与 ATM 技术兼容 多用户共用端口，会影响传输性能

实例

广域网技术

帧中继

同步Modem

路由器

南开大学天津理工

6） ISDN（Integrated Services Digital Network) ISDN是一种通过普通电话线支持话音、数据、图形、视频等多种业务的信息通信网 ISDN提供的服务类型

•PRI— 主速率 (集群速率 )接口PRI（ Primary Rate Interface）

信道：30B+D（欧洲标准） 23B+D(北美标准 )

其中：B信道用于传输声音和数据用户数据 D信道用于传输控制信号和信令信号。•基本速率接口 — BRI（ Basic Rate Interface）信道： 2B+D

广域网技术

ISDN的主要特点：•技术比较成熟•适合单机或局域网连接•传输速率高 基本速率 2B+D 128Kbps - 144Kbps

基群速率 (PRI) 23B+D 1.544Mbps （ T1) 30B+D 2.048Mbps (E1)

广域网技术

局域网技术—以太网1.以太网的发展

1970年 (Xerox)公司首次开发以太网 Ethernet） 1976年Xerox建造了一个传输速率为2.94Mbps的 CSMA/CD系统。他们在一根通信电缆上连接了 100多台个人工作站，该系统就称为以太网 1980年，DEC、 Intel和 Xerox（DIX）共同开发、起草了 10Mb/s速率的以太网标准 Ethernet V1 1985年，对第一版进行改进，公布了Ethernet V2 IEEE802工作组以 EthernetV2为基础，制定了 802.3 CSMA/CD局域网标准。

局域网技术—以太网标准公布以来，以太网技术的应用越来越广泛，据IDC 组织 1996年统计，全世界使用以太网技术的用户占 83% 　 为满足新的网络应用对网络高带宽的需求， IEEE802委员会又开发了高速以太网标准。

•100M 快速以太网•1G 高速以太网•交换以太网•1999年 3月高速研究开发组（ HSSG）又开始投入 10Gb/s 以太网技术的研究，预计 2002年10Gbps 以太网的标准即将公布。

局域网技术—以太网2. 以太网的技术特性

基带网，基带传输技术 标准 : IEEE802.3 介质访问控制方法： CSMA/CD 共享型网络，网络上的所有站点共享传输媒体和带宽。 带宽利用率低，一般为 30%，达 40% 时，网络的响应速度明显降低。 广播式网络（ broadcast network ） ，具有广播式网络的全部特点。

局域网技术—以太网•仅有一条通信信道，由网络上的所有机器共享•分组或包，可以被任何机器发送并被其他所有的机器接收•分组发出后，网络上的每一台机器都会接受和处理它，根据目的地址决定是接收还是丢弃

采用曼彻斯特编码方案，快速以太网采用 4B/5B；8B/10B 编码方案。 传输介质

50Ω基带粗 /细同轴电缆、 UTP 和光纤

局域网技术—以太网 拓扑结构 : 总线型和星型 传输速率:10/100/1000/10000 Mbps 可变长帧 64bytes - 1514bytes。 技术先进，但很简单 以太网技术成熟，价格低廉、易扩展、易维护、易管理。

3.以太网的介质访问控制方法 CSMA/CD ALOHA、 CSMA/CD、 Token RingCSMA/CD — Carrier Sense Multiple Access/Collision Detect

具有冲突检测 (CD)功能的载波监听多路访问 (CSMA)

局域网技术—以太网１）特性　

–典型的随机访问技术，也是一种争用型技术– CSMA/CD 是 IEEE802.3 的核心协议，也是以太网所采用的协议。

２）工作原理 监听信道 — 在传送数据前，先侦听信道，检测信道上是否有载波信号

•如果无载波信号，表示信道空闲，可立即发送•如果有载波信号，表示信道忙，须等待

局域网技术—以太网 载波监听协议

•1-持续 CSMA信道忙，就持续等待，直到监听到信道空闲IEEE802.3标准和以太网都适用于1 - 持续 CSMA/CD

•非持续 CSMA 信道忙，不再侦听信道，等待一个随机时间后 ,再重新监听信道，直到信道空 信道利用率高，时延大

冲突检测 当信道空闲时，边发送数据边检测冲突。

局域网技术—以太网当站点检测到冲突信号时，就立即取消传送， 发送一个短的干扰信号 JAM（阻塞信号），加强冲突信号然后等待一个随机时间后，再重新尝试传送，重传次数最多为16次 延迟时间的计算规则 二进制指数退避（Backoff）算法 公式：t = rT

其中： 0 r 2K k= min(n,10) n=碰撞次数

局域网技术—以太网 n10 k=n

n10 k=10 T=碰撞槽时间 （ Slot time)Slot time 是在帧的发送过程中，发生碰撞时间的上限 Slot time 2S/媒体传输速度 +2tphy S = 总线媒体长度 tphy = 物理层延时

结论： 随机延迟时间确定与网络带宽、传输时延和重传次数有关

局域网技术—以太网发送规则

准备发送站监听信道 信道空闲进入第步 信道忙，就返回到第步边传输数据边检测冲突信号，无冲突完成传输如有冲突则进入第步 发送阻塞信号，然后

等待一个时间间隙，再返回第步，

准备发送站

监听信道

传输数据并检测冲突信号

信道忙

检测到冲突

无冲突传输完成

发送 JAM 信号

按 Backoff策略等待

局域网技术—以太网

碰撞次数过多 （差错处理）

媒体忙

碰撞发送完毕 N16

Y

Y

Y

N

N

N

N

发送成功 发 Jim 碰撞次数 N+1

延迟随机时间 t

帧准备好

开始发送帧

停止发送（形成碎片）

发送流程图

局域网技术—以太网 接收规则

网上的站点，若不发送帧，都处在接收状态，只要媒体上有帧在传输，这些站点都会接收帧 接收帧后，首先判断是否为帧碎片（碰撞），若是则丢弃；否则进入 识别目的 MAC 地址，若不是本站地址则丢弃；是本站地址，则进入第步 判断帧校验序列是否有效若无效—有传输错误（多位、丢位或 CRC差错） 若有效— 则进入第步

确定长度 / 类型字段，字段 0600H, 为类型字段 字段 0600H 为长度字段，若是长度字段，需判断类型 /长度是否正确，若正确，接收成功

局域网技术—以太网接收流程图

接收完成

CRC 正确

帧碎片

目的地址符合

Y

Y N

N

N

N

有另外位

开始接收接收帧

N

Y

CRC 错N

对准错Y

Y

长度否N

长度正确Y

Y

长度错正确接收按类型处理

局域网技术—以太网4. 以太网与快速以太网标准 1）以太网标准10Base-5 10Base-2 10Base-T 10Base-F

2)快速以太网标准 IEEE802.3u(1995年 6月 ) 100Base-T(100Base-TX和100Base-T4 ） 100Base-X(100Base-TX和100Base-FX）

以太网媒体访问控制以太网媒体访问控制

局域网技术—以太网特点

传输速率为100Mbps，是 10Base-T的 10倍 3、 4、 5类无屏蔽双绞线 传输速率高 与以太网完全兼容、易升级、易扩展 快速以太网仍然是共享媒体、共享网络带宽 支持全双工操作，最高速率达到200Mbps 传输距离短，网络直径必须小于等于205米。 不能提供质量保证服务（ QOS）

IEEE802.12(100VG-AnyLAN）按需优先级（Demand priority）介质访问方法。

局域网技术—交换式以太网1.共享式与交换式以太网 (Switching Ethernet) 共享式以太网 交换式以太网 共享传输通道 独占传输通道 共享带宽 独占带宽 只允许一对站点通信 允许多对站点同时通 系统带宽固定， 拓宽整个系统带宽 端口多带宽低 端口多带宽高 每个站平均带宽 = 系统带宽 =

系统带宽 /n 交换机端口带宽 n 提高带宽采取的措施 灵活的接口速度

— 网络微段化 高度的可扩充性和网 络延展性

局域网技术—交换式以太网共享式带来的问题 交换式的优点不能提供足够的带宽 能提供足够的带降低了带宽利用率 提高了带宽利用增加了网络延时 高度的可扩充性和网络延展影响了网络效率 可划分 VALN2. 以太网交换机（ LAN Switch） 交换机是交换式局域网的核心设备二层交换机 （帧交换） 三层交换机 （ IP 交换）四层或多层交换

局域网技术—交换式以太网3. 第三层交换第三层交换技术（ IP交换技术）是把路由功能和交换功能相结合的技术第三层交换机是一种具有第三层路由功能的数据交换设备

目的：提高路由器的分组转发速度，解决传统路由器 形成的传输瓶颈问题1 ）路由器的功能 路由— 跨越互联网，把信息从源端传送到目的端 基本功能

局域网技术—交换式以太网•路径选择—确定到达目的端的下一跳路由器 地址•数据转发—一级一级的传送数据，直到目的端

其他功能•流量控制、拥塞控制

•计费•网络管理

局域网技术—交换式以太网A

B

Router 1

Router 2

Router 3

传送到：：目的主机（网络地址） 　　 Router 1（物理地址）数据包

传送到：目的主机（网络地址） 　 Router 2（物理地址）数据包

传送到：目的主机（网络地址） 　　 Router 3 （物理地址）

传送到：目的主机（网络地址） 　　 目的主机（物理地址）数据包数据包

局域网技术—交换式以太网4. VLAN(虚拟局域网 ) 1) 什么是 VLAN

虚拟网（逻辑网）是以交换式网络为基础，把网络上的用户（终端设备）分为若干个逻辑工作组，每个逻辑的虚拟工作组就是一个 VLAN VLAN在逻辑上等价于广播域 将 VLAN类比成一组客户工作站的集合。这些工作站可以处在不同的物理网络上，它们不受物理位置的限制。

２）虚拟网的优势•不用路由器可以抑制广播信息，控制网络上的广播风暴

局域网技术—交换式以太网•增强网络的安全性•减少站点的移动和改变位置的开销当终端设备移动时，无须修改它的IP地址。在更改用户所加入的虚拟网时，不必改变物理连接

•巨大的灵活性网络的定义和划分与物理位置和物理连接无关通过相应的网络软件可按业务功能、网络应用、组织机构等灵活的建立和配置虚拟网

•提供动态组织工作环境的功能，简化了网络的物理结构•提高管理效率、集中式管理能力

局域网技术—交换式以太网•虚拟工作组,绝大多数的网络流量都限制在 VLAN广播域内部了。

３）虚拟网的技术特性 虚拟网技术是 OSI第二层的技术 每个 VLAN等效于一个广播域 虚拟网是一个独立的逻辑网络，都有唯一的子网号。虚拟网之间通信，必须通过路由器转发

4）虚拟网的标识 VLAN号（ VLAN ID） 2-1000 VLAN 名（ VLAN name） SAID 关于安全标识 100000+VLAN号

如： VLAN 60 SAID=100060

局域网技术—交换式以太网

物理大楼图书馆

理科楼

VLAN1

VLAN2

VLAN3

VLAN3

VLAN2

快速以太网交换机

TrunkTrunk

Trunk

VLAN Trunk

路由器

VLAN1

局域网技术—交换式以太网5)虚拟网中继（ VLAN Trunk ）交换机与交换机之间， 交换机与路由器之间的一条物理链路， 这条物理链路可以传输多个虚拟网 数据，也就是在一条物理链路上 可以运载多个 VLAN信息

6)VLAN的划分方法 基于端口划分 VLAN

•按交换机端口定义 VLAN成员•每个端口只能属于一个 VLAN

基于 MAC 地址划分 VLAN•按每个连接到交换机设备的 MAC 地址（物理地址）定义 VLAN成员。

局域网技术—交换式以太网 基于第三层协议类型或地址划分 VLAN

•按照网络层协议类型（TCP/IP、 IPX、DECNE•按网络地址（如：IP 的子网地址）

7)VLAN标准IEEE802.10

　　 IEEE802.1Q (1996年 3月 ) dot1q　 ISL (Cisco) 8)如何配置 VLAN 配置任务包括：配置 VTP 定义 VLAN 分配 VLANVTP (Vlan Trunk Protocol)的配置

在配置 VLAN之前，首先决定在网络中是否使用 VTP

局域网技术—千兆以太网 千兆以太网(GE-Gigabit Ethernet) 1. 千兆以太网的技术特点

传输速率高，传输速率：1Gbps 网络带宽高，提供独享 1Gbps带宽 与以太网的帧格式、帧大小（64字节 -1518字节）完全相同，仅仅是速度快 仍采用CSMA/CD介质访问控制方法,仅在载波时间和槽时间等方面有些改进 与以太网完全兼容 ,现有网络应用均能在千兆以太网上运行 千兆以太网支持全双工操作，最高速率可以达到2Gbps

局域网技术—千兆以太网 千兆以太网系统采用8B/10B编码方案，并以1.25G波特的速率在信道上发送信号，以达到1Gbps的传输速率。 技术简单 ,不必专门培训技术人员就能管好网络 依靠 RSVP、 IEEE802.1P、 IEEE802.1Q技术标准，提供质量保证服务(QOS-Qulity Of Service)，支持多媒体信息的传输RSVP（ Resource Reservation Protocol) —　资源预留协议，按需分配带宽

有很好的网络扩充能力，易升级，易扩展 对于传输数据业务信息有极佳的性能 主要应用于主干网，是主干网的主流技术

局域网技术—千兆以太网2. 千兆以太网的体系结构与功能模块

MAC子层— 实现 CSMA/CD、全双工/半双工处理、 帧格式与 IEEE802.3一致 PHY层—编码 /译码、收发器、传输媒体、与媒体 无关的接口

•编码 /译码8B/10B专用于无屏蔽双绞线的编码 /译码方案

•收发器长波光纤激光传输器—单模和多模光纤短波光纤激光传输器—多模光纤铜线收发器—屏蔽双绞线和无屏蔽双绞线

局域网技术—千兆以太网•传输介质

单模和多模光纤—支持全双工与半双工无屏蔽双绞线/屏蔽双绞线—半双工

3. 千兆以太网物理层标准规定了 4种介质标准 1） 1000Base-X采用8B/10B编码方案支持全双工/半双工3种类型收发器、传输媒体

1000Base-SX 短波长激光光纤系统标准 1000Base-LX 长波长激光光纤介质系统标准 1000Base-CX 短铜线介质系统标准

局域网技术—千兆以太网2)1000Base-T 长铜线介质系统标准

5类 UTP双绞线 100米介质访问控制子层 MAC 支持全双工和半双工

千兆介质独立接口

1000BASE-X 8B/10B 编码 / 解码 1000BASE-T 铜 线 物 理层 编码 / 解码 1000BASE-X 1300nm 单 / 多 模

1000BASE-LX850nm 光纤1000BASE-SX

UTP 收发器1000BASE-T

25 米 单 模 光纤 3km多模光纤300-500米

5 类 UTP 100 米

局域网技术—千兆以太网4. 千兆以太网标准 1）标准化组织

IEEE802.3z 工作组 1996年 3月成立

负责研究千兆以太网技术并制定相应的标准 千兆以太网联盟 GEA GEA(Gigabie Ethernet Alliance)—是个开放论坛，其宗旨是促进千兆以太网技术发展过程中的工业合作。 GEA创始成员有11家公司，还有28家公司加盟，目前盟员已达百余个

2） IEEE802.3z 千兆以太网标准 1995年 开始开发千兆以太网

局域网技术—千兆以太网1996年 3月 成立了 802.3z 千兆以太网工作组

1998年 6月 公布了 IEEE802.3z标准 千兆以太网标准制定的目标

允许半双工和全双工操作，传输速率为 1Gbps 使用 IEEE802.3 以太网的帧格式 使用 CSMA/CD 介质访问控制方法，每个冲突域只能有一个中继器（ Repeater ） 地址反向与 10Base 、 100Base技术兼容

802.3z定义了三种介质系统1000Base-SX

1000Base-X1000Base-LX 1000Base-CX

局域网技术—千兆以太网 1000Base-X

1000Base-X 其物理层的编码 /译码方案相同，都是8B/10B 三种介质 不同的收发器—传输媒体及媒体桑所采用的信号源不同

1000Base-SX— 是一种在收发器上使用短波激光（ SWL）作为信号源的媒体技术 传输介质： 多模光纤介质（62.5 m和 50m）不支持单模光纤 收发器上的光纤激光传输器的激光波长： 770—860nm（一般 800nm)

局域网技术—千兆以太网 最大的链路距离： 62.5 m的多模光纤，全双工为275米

50m的多模光纤，全双工为525米光纤连接器： SC

1000Base-LX—是一种在收发器上使用长波激光（ LWL）作为信号源的媒体技术 传输介质：

9 m 10 m 单模62.5 m 50m 多模光纤

收发器上的光纤激光传输器的激光波长：1270 —1355nm（一般 1300nm）

局域网技术—千兆以太网最大距离：多模光纤：全双工为550米单模光纤：全双工为3公里光纤连接器： SC

1000Base-CX— 短距离铜线千兆以太网标准 传输介质 屏蔽双绞线（不符合 ISO11801标准STP)， 150

最大链路距离：25米 介质连接器： 9针的D微型连接器HSSC连接器—IEC-60807-3

局域网技术—千兆以太网

局域网技术—千兆以太网２）IEEE802.3ab 1000Base-T — 5类 UTP千兆以太网标准1997年 3月 成立 IEEE802.3ab工作组1999年 6月正式公布 IEEE802.3ab标准

1000Base-T标准传输介质：4对5类 UTP 传输距离 ： 100米网络直径：200米与 10Base-T、 100Base-T完全兼容

4. 应用实例Cisco GBIC（ Gigabit Ethernet Interface Carrier)标准

局域网技术—千兆以太网

局域网技术—千兆以太网 GBIC 波长 光纤类型 光纤芯径 光纤带宽

MHZ/Km最大传输距离

WS-5484SX 850nm MMF 62.5m62.5 m50 m50 m

160200400500

220M275M500M550M

WS-5486LX 1300nm SMFMMF

9/10 m62.5 m50 m50 m

500400500

10KM550M550M550M

WS-5487ZX 1550nm SMF 70-100KM

1000Base-ZX 1250Mbaud 8B/10B 单模光纤 70-100公里注意：距离 25公里时，在两端的接收线上要插入 10db衰减器 25km 距离 50km 插入 5db衰减器

局域网技术—万兆以太网1. 万兆以太网标准 IEEE802.3ae

只支持光纤介质 只工作在全双工，不再使用CSMA/CD 仍采用IEEE802.3协议,相同的帧格式和帧大小 物理层有局域网标准和广域网标准 采用 XAUI接口标准 8B/10B编码方案 传输距离 1310nm 单模光纤 2-10公里

1550nm 单模光纤 40公里 多模光纤 WWDM 300m 单模光纤 WWDM 10公里

局域网技术—无线局域网1. 概述 1）无线局域网定义无线局域网(WLAN-Wireless LAN) 是利用无线电波或红外线来进行数据交换的网络无线LAN可以提供传统 LAN的技术 (如 :以太网和令牌网)以及传统 LAN的所有功能和好处，但它不受线缆的限制，网络节点之间的连接不依赖于有线传输介质（如：光缆、双绞线等），而是依赖于无线传输介质（红外线或无线电波）。

2） WLAN的发展 1990年 出现产品，最高传输速率 为 1-2Mbps 1997年 制定了WLAN的标准 IEEE802.11

局域网技术—无线局域网2000年 8月 对 IEEE802.11进行了进一步完善和 修订，增加了两个新标准IEEE802.11b 11MbpsIEEE802.11a 56Mbps预测，在今后的几年中，无线局域网在全世界将有较大的发展每天大约有15 万人成为新的无线用户全球范围的无线用户数量目前已经超过 2亿。

3) WLAN的应用领域 要求计算机网络具有可移动、可漫游性 要求任何时间、任何地点都能上网 需要灵活且频繁地改变LAN布线的环境

局域网技术—无线局域网 任何不适于 LAN 布线的连网环境 需要避免昂贵的挖沟布线、线路租赁或走线问题的连网环境。

局域网技术—无线局域网 4) 无线网络的特点与优势

移动性：无线局域网设置允许用户在任何时间、任何地点访问网络数据，用户可以在网络中漫游； 灵活性：由于没有线缆的限制，用户可以随心所欲地增加工作站或重新配置工作站； 可靠性：现行的无线局域网技术抗射频干扰性强，具有理想的接收灵敏度，宽范围天线能够提供强大的、可靠的无线传输； 低成本：使用无线局域网可以避免安装线缆的高成本费用、租用线路的月租费用以及当设备需要移动而增加的相关费用；

局域网技术—无线局域网 高吞吐量无线局域网可以实现 11Mbps及 54 Mbps的数据传输速率，这个数字高于T1、 E1线路的速率

快速安装无线局域网的安装工作非常简单，不需要布线或开挖沟槽，安装时间比有线网络要短得多

2.WLAN的标准无线接入技术区别于有线接入的特点之一是标准不统一，不同的标准有不同的应用。目前比较常用的有802.11标准、蓝牙（Bluetooth）标准以及 HomeRF（家庭网络）标准

局域网技术—无线局域网1） 802.11标准 1997年 6月，IEEE发布了无线局域网标准 802.11

主要内容：规定物理层和 MAC子层IEEE802.11是无线局域网目前最常用的传输协议，各个公司都有基于该标准的无线网卡产品。不过由于802.11速率最高只能达到2Mbps，在传输速率上不能满足人们的需要，因此，IEEE小组又相继推出了 802.11b和 802.11a两个新标准。

802.11 标准的传输介质 红外（IR）系统（红外线）

有较强的方向性

局域网技术—无线局域网 采用小于1微米波长的红外线作为传输媒体，有较强的方向性。 使用不受无线电管理部门的限制。 采用低于可见光的部分频谱作为传输介质高可视性，窃听困难，对邻近区域的其他系统不会产生干扰。 要求发射功率较高在实际应用中，由于红外线具有很高的背景噪声，受日光、环境照明等影响较大

无线电波（ RF）采用无线电波作为无线局域网的传输介质是目前应用最广泛的。

局域网技术—无线局域网 覆盖范围较广 具有很强的抗干扰抗噪声能力、抗衰落能力 使用扩频方式通信，特别是直接序列扩频调制方法因发射功率低于自然的背景噪声安全性好，不易被窃听 不会对人体健康造成伤害

无线局域网主要使用 S 频段 (2.4– 2.4835GHz），这个频段也叫 ISM, 即工业科学医疗频段，该频段在美国不受 FCC （美国联邦通信委员会）的限制，属于工业自由辐射频段

局域网技术—无线局域网 重要的技术机制

CSMA/CA 协议CSMA/CD，即载波侦听多路访问/冲突检测。

由于无线产品的适配器不易检测信道是否存在冲突，因此 IEEE802.11定义了载波侦听多路访问/ 避免冲突（CSMA/CA）• 载波侦听查看介质是否空闲• 如果忙，等待一个随机时间，使信号冲突发生的概率减到最小• 当介质被侦听到空闲时，则优先发送• IEEE802.11 提供了带确认帧 ACK 的 CSMA/CA

局域网技术—无线局域网 RTS/CTS 协议RTS/CTS 协议即请求发送 /允许发送协议，相当于一种握手协议 信包重整当传送帧受到严重干扰时，必定要重传。因此若一个信包越大，所需重传的耗费也就越大；这时，若减小帧尺寸，把大信包分割为若干小信包，以提高无线网的抗干扰能力。 多信道漫游扫描—传输频带是在接入设备AP（ Access Point）上设置的，基站具有自动识别频带功能，基站动态调频到AP 设定的频带，这个过程称之为扫描

局域网技术—无线局域网IEEE 802.11 定义了两种扫描模式：

•被动扫描—基站侦听 AP 发出的指示信号，并切换到给定的频带•主动扫描—基站提出一个探试请求，AP 回送一个含频带信息的响应包，基站就切换到给定的频带。

3） IEEE 802.11b 802.11b标准采用一种新的调制技术，使得传输速率能根据环境变化，速度最大可达到11Mbps，满足了日常的传输要求。

最大传输速度为11Mbps 最大传输距离 100米

局域网技术—无线局域网 频段：2.4 — 2.484GHz 直序扩频技术 (DSSS) 调制方法采用补偿码键控(CKK)。 多速率机制的介质访问控制(MAC)确保当工作站之间距离过长或干扰太大、信噪比低于某个门限时，传输速率能够从 11Mb/s 自动降到5.5Mb/s，以确保通信的高可靠性。 IEEE802.11b可以支持 5.5Mb/s和 11Mb/s。 4） IEEE 802.11a

802.11a标准的传输速度：54Mbps 5.2GHz频带

局域网技术—无线局域网4. WLAN的基本组成无线 HUB 、无线访问节点（ AP）、无线网桥、无线网卡

AP （ Access Point)—访问节点，即无线 HUB

Access Point

ServerEthernet

Internet