《华为赛门铁克HSCDA认证培训考试资料(数据通信).docx》由会员分享，可在线阅读，更多相关《华为赛门铁克HSCDA认证培训考试资料(数据通信).docx（69页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第1页 共69页第 1 页 共 69 页幻灯片 1幻灯片 2编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第2页 共69页第 2 页 共 69 页幻灯片 3幻灯片 4编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第3页 共69页第 3 页 共 69 页幻灯片 5幻灯片 6编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页
2、码：第4页 共69页第 4 页 共 69 页幻灯片 7物理层涉及到在通信信道（channel）上传输的原始比特流，它实现传输数据所需要的机械、电气、功能特性及过程等手段。物理层涉及电压、电缆线、数据传输速率、接口等的定义。物理层的主要网络设备为中继器、集线器等。数据链路层的主要任务是提供对物理层的控制，检测并纠正可能出现的错误，使之对网络层显现一条无错线路，并且进行流量调控（可选）。流量调控可以在数据链路层实现，也可以由传输层实现。数据链路层与物理地址、网络拓扑、线缆规划、错误校验、流量控制等有关。数据链路层主要设备为以太网交换机。网络层检查网络拓扑，以决定传输报文的最佳路由，其关键问题是确定
3、数据包从源端到目的端如何选择路由。网络层通过路由选择协议来计算路由。存在于网络层的设备主要有路由器、三层交换机等。后面您将学习到更多关于网络层的知识。传输层的基本功能是从会话层接受数据，并且在必要的时候把它分成较小的单元，传递给网络层，并确保到达对方的各段信息正确无误。传输层建立、维护虚电路，进行差错校验和流量控制。会话层允许不同机器上的用户建立、管理和终止应用程序间的会话关系，在协调不同应用程序之间的通信时要涉及会话层，该层使每个应用程序知道其它应用程序的状态。同时，会话层也提供双工（duplex）协商、会话同步等等。表示层关注于所传输的信息的语法和意义，它把来自应用层与计算机有关的数据格式
4、处理成与计算机无关的格式，以保障对端设备能够准确无误地理解发送端数据。同时，表示层也负责数据加密等。应用层是 OSI 参考模型最靠近用户的一层，为应用程序提供网络服务。应用层识别并验证目的通信方的可用性，使协同工作的应用程序之间同步。编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第5页 共69页第 5 页 共 69 页幻灯片 8OSI 参考模型依层次结构来划分：第一层，物理层（Physical layer）；第二层，数据链路层（data link layer）；第三层，网络层（network layer）；第四层，传输层（transp
5、ort layer）；第五层，会话层（session layer）；第六层，表示层（presentation layer）；第七层，应用层（application layer）。通常，我们把 OSI 参考模型第一层到第三层称为底层（lower layer），又叫介质层(Media Layer)。这些层负责数据在网络中的传送，网络互连设备往往位于下三层。底层通常以硬件和软件相结合的方式来实现。OSI 参考模型的第五层到第七层称为高层（upper layer），又叫主机层（host layer）。高层用于保障数据的正确传输，通常以软件方式来实现。七层 OSI 参考模型具有以下优点：简化了相关的网络
6、操作；提供即插即用的兼容性和不同厂商之间的标准接口；使各个厂商能够设计出互操作的网络设备，加快数据通信网络发展；防止一个区域网络的变化影响另一个区域的网络，因此，每一个区域的网络都能单独快速升级；把复杂的网络问题分解为小的简单问题，易于学习和操作。需要注意的是，由于种种原因，现在还没有一个完全遵循 OSI 七层模型的网络体系，但 OSI参考模型的设计蓝图为我们更好的理解网络体系，学习计算机通信网络奠定了基础。幻灯片 9编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第6页 共69页第 6 页 共 69 页幻灯片 10地址解析协议 ARP
7、是一种广播协议，主机通过它可以动态地发现对应于一个IP地址的MAC编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第7页 共69页第 7 页 共 69 页层地址。每一个主机都有一个 ARP 高速缓存（ARP cache），有 IP 地址到物理地址的映射表，这些都是该主机目前知道的一些地址。当主机 A 欲向本局域网上的主机 B 发送一个 IP 数据报时，就先在其 ARP 高速缓存中查看有无主机 B 的 IP 地址。如有，就可查出其对应的物理地址，然后将该数据报发往此物理地址。也有可能查不到主机 B 的 IP 地址的项目。可能是主机 B 才
8、入网，也可能是主机 A 刚刚加电，其高速缓存还是空的。在这种情况下，假定主机 A 需要知道主机 B 的 MAC 地址，主机 A发送称为 ARP 请求的以太网数据帧给网段上的每一台主机，这个过程称为广播。发送的 ARP请求报文中，带有自己的 IP 地址到 MAC 地址的映射，同时还带有需要解析的目的主机的IP 地址。目的主机 B 收到请求报文后，将其中的主机 A 的 IP 地址与 MAC 地址的映射存到自己的 ARP 高速缓存中，并把自己的 IP 地址到 MAC 地址的映射作为响应发回主机 A。主机 A 收到 ARP 应答，就得到了主机 B 的 MAC 地址，同时，主机 A 缓存主机 B 的 I
9、P 地址到 MAC 地址映射。幻灯片 11在进行地址转换时，有时还要用到反向地址转换协议 RARP。RARP 常用于 X 终端和无盘工作站等，这些设备知道自己 MAC 地址，需要获得 IP 地址。为了使 RARP 能工作，在局域网上至少有一个主机要充当 RARP 服务器。以上图为例，无盘工作站需要获得自己的 IP 地址，向网络中广播 RARP 请求，RARP 服务器接收广播请求，发送应答报文，无盘工作站获得 IP 地址。对应于 ARP、RARP 请求以广播方式发送，ARP、RARP 应答一般以单播方式发送，以节省网络资源。幻灯片 12编号：时间：2021 年 x 月 x 日书山有路勤为径，学海
10、无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第8页 共69页第 8 页 共 69 页幻灯片 13每个 IP 地址是一个写成 4 个 8 位字节的 32 比特值。这就意味着存在 4 个组，每个组包括 8编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第9页 共69页第 9 页 共 69 页个二进制位，如上图所示。幻灯片 14幻灯片 15编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第10页 共69页第 10 页 共 69 页幻灯片 16PPP 协议也提供了可选的认证配置参数选项
11、，缺省情况下点对点通信的两端是不进行认证的。编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第11页 共69页第 11 页 共 69 页在 LCP 的 Config-Request 报文中不可一次携带多种认证配置选项，必须二者择其一（PAP/CHAP），选择最希望的那一种，一般是在 PPP 设备互连的设备上进行配置的，但一般设备会默认支持一个缺省的认证方式（PAP 是大部分设备所默认的认证方式）。当对端收到该配置请求报文后，如果支持配置参数选项中的认证方式，则回应一个 Config-Ack 报文；否则回应一个 Config-Nak 报文
12、，并附带上自希望双方采用的认证方式。当对方接收到Config-Ack 报文后就可以开始进行认证了，而如果收到得是 Config-Nak 报文，则根据自身是否支持 Config-Nak 报文中的认证方式来回应对方，如果支持则回应一个新的Config-Request（并携带上 Config-Nak 报文中所希望使用的认证协议），否则将回应一个Config-Reject 报文，那么双方就无法通过认证，从而不可能建立起 PPP 链路。PPP 支持两种授权协议：PAP（Password Authentication Protocol）和 CHAP（Challenge HandAuthentication
13、 Protocol）。我们所知两个设备在使用 PAP 进行认证之前，应该确认那一方是验证方，那一方是被验证方。实际上对于使用 PPP 协议互连的两端来说，既可作为认证方，也可作为被认证方。但通常情况下，PAP 只使用一个方向上的认证。一般在两端设备使用 PAP 协议之前，均会设备上进行一些相应的配置，对于宽带工程师而言 MA5200 可谓是大家最熟悉的产品了，它默认就作为验证方，但可通过使用命令 PAP Authentication PAP/CHAP 来更改认证方式，而对于被验证方而言只需设置用户名和密码即可。PAP 认证是两次握手，在链路建立阶段，依据设备上的配置情况，如果是使用 PAP 认
14、证，则验证方在发送 Config-Request 报文时会携带认证配置参数选项，而对于被验证方而言则是不需要，它只需要收到该配置请求报文后根据自身的情况给对端返回相应的报文。如果点对点的两端设备采用的是 PAP 双向认证时，也即是它同时也作为验证方，则此时需要在配置请求报文中携带认证配置参数选项。因此，我们可以总结一下，如果对于点对点的两个设备在 PPP 链路建立的过程中使用的认证方式为 PAP 的话，那么验证方在其 Config-Request 报文中必须含有认证配置参数选项，且该认证配置参数选项的数据域为 0 xC023。当通信设备的两端在收到对方返回的 Config-Ack 报文时，就从
15、各自的链路建立阶段进入到认证阶段，那么作为被验证方此时需要向验证方发送 PAP 认证的请求报文，该请求报文携带了用户名和密码，当验证方收到该认证请求报文后，则会根据报文中的实际内容查找本地的数据库，如果该数据库中有与用户名和密码一致的选项时，则回向对方返回一个认证请求响应，告诉对方认证已通过。反之，如果用户名与密码不符，则向对方返回验证不通过的响应报文。如果双方都配置为验证方，则需要双方的两个单向验证过程都完成后，方可进入到网络层协议阶段，否则在一定次的认证失败后，则会从当前状态返回链路不可用状态。例 10：如图 4-1 所示，当路由器 A（被验证方）收到了路由器 B 的 Config-Ack
16、 报文后，因为是使用 PAP 认证，所以作为被验证方的路由器 A 应主动向验证方（路由器 B）发送认证请求报文（PAP Authenticate），用户名和密码均为 163，报文的内容如下：7E FF 03 C0 23 01 01 00 0C 03 31 36 33 03 31 36 33 7E下划线的前四个字节是用户名，后四个字节是密码。当路由器 B 收到了该报文后，会向路由器 A 回应一个 PAP Authenticate Ack 报文，报文内容如下：7E FF 03 80 21 02 01 00 05 00 7E此时所回应的报文中，并未携带任何数据，如果是认证不通过，则会在返回的报文中指
17、是因何原因无法认证通过，可能是无此用户名或密码不匹配。幻灯片 17编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第12页 共69页第 12 页 共 69 页与 PAP 认证比起来，CHAP 认证更具有安全性，从前面认证过程的数据包交换过程中不然发现，采用 PAP 认证时，被验证是采用明文的方式直接将用户名和密码发送给验证方的，而对于 PAP 认证则不一样。CHAP 为三次握手协议，它只在网络上传送用户名而不传送口令，因此安全性比 PAP 高。在验证一开始，不像 PAP 一样是由被验证方发送认证请求报文了，而是由验证方向被验证方发送一段
18、随机的报文，并加上自己的主机名，我们通称这个过程叫做挑战。当被验证方收到验证方的验证请求，从中提取出验证方所发送过来的主机名，然后根据该主机名在被验证方设备的后台数据库中去查找相同的用户名的记录，当查找到后就使用该用户名所对应的密钥，然后根据这个密钥、报文 ID 和验证方发送的随机报文用 Md5 加密算法生成应答，随后将应答和自己的主机名送回，同样验证方收到被验证方发送回应后，提取被验证方的用户名，然后去查找本地的数据库，当找到与被验证方一致用户名后，根据该用户名所对应的密钥、保留报文ID和随机报文用Md5加密算法生成结果，和刚刚被验证方所返回的应答进行比较，相同则返回 Ack，否则返回 Na
19、k。例 11：如图 4-2 所示，当路由器 A（被验证方）收到了路由器 B 的 Challenge 报文后，报文内容如下：7E FF 03 C2 23 01 01 00 1C 10 FF 41 CF 22 AA 8E F1 B9 99 9A 79 A7 56 78 C4 A7 4d 41 3532 30 30 41 7E下划线的前 16 个字节是验证方随机产生的一段报文，后 7 个字节是验证方的主机名（MA5200A），而且单个字节 10 表示随机报文的长度。而此时路由器 A会根据用户名所对应的密钥使用报文的 ID和该报文的内容生成一个回应报文，报文内容如下：7E FF 03 C2 23 02
20、 01 00 1F 10 18 86 22 FF CE 81 D0 68 FF 80 85 00 A7 E3 85 35 70 70 6B 6973 73 40 68 75 61 7E编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第13页 共69页第 13 页 共 69 页我们将这个回应报文与验证方发送的挑战报文进行比较，报文的代码域已由原 01 改为 02，总报文的长度有变化，主要后而一个下划线的内容是被验证方的主机名（ppkisshua），而且此时回应的 16 个字节的报文已经是经过 MD5 算法加密过的。当验证方收到了这个回应报
21、文后，会根据报文中被验证方的主机名（ppkisshua）在本地的数据库中去查找密钥，然后再对原发先发送的那段挑战报文进行 MD5 的算法加密，如果所得的结果与对方刚发过来的 16 个字节的加密值一样的话，则就会发送一个报文通知被验证方，你的认证已经通过，我们可以进入到下一个阶段了。在实际应用当中，我们很多都是使用 PC 机来进行拨号这个过程，实际中当验证方发送挑战后，PC 机只接收而并不去查本地数据库，而直接使用在拨号对话框中所输入的密码和报文的 ID 及报报文的内容进行 MD5算法加密（这个在 PC 机采用 PPPOE 软件拨入到 MA5200 时就是这样的）。下面来看一下验证通过时，验证方
22、给被验证方所发送的一段报文内容：7E FF 03 C2 23 03 01 00 17 57 65 6C 63 6F 6D 65 20 74 6F20 4D 41 35 32 30 30 41 2E 7E此时所回应的报文的代码域为 03，且报文的实际内容是，Welcom to MA5200A。幻灯片 18随着宽带网络技术的不断发展，以 xDSL、CableModem 和以太网为主的几种主流宽带接入技术的应用已开展的如火如荼。同时又给各大网络运营商们带来了种种困惑，无论使用哪种接入技术，对于他们而言可盼和可求的是如何有效的管理用户，如何从网络的投资中收取回报，因此对于各种宽带接入技术的收费的问题就
23、变得更加敏感。在传统的以太网模型中，我们是不存在所谓的用户计费的概念，要么用户能设置/获取 IP 地址上网，要么用户就无法上网。IETF 的工程师们在秉承窄带拨号上网的运营思路（使用 NAS 设备终结用户的 PPP 数据包），制定出了在以太网上传送 PPP 数据包的协议（Point To Point Protocol Over Ethernet），这个协议出台后，各网络设备制造商也相继推出自已品牌的宽带接入服务器（BAS），它不编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第14页 共69页第 14 页 共 69 页仅能支持 PPPO
24、E 协议数据报文的终结，而且还能支持其它许多协议。如华为公司的 MA5200和 ISN8850。PPPOE 协议提供了在广播式的网络（如以太网）中多台主机连接到远端的访问集中器（我们对目前能完成上述功能的设备为宽带接入服务器）上的一种标准。在这种网络模型中，我们不难看出所有用户的主机都需要能独立的初始化自已的 PPP 协议栈，而且通过 PPP 协议本身所具有的一些特点，能实现在广播式网络上对用户进行计费和管理。为了能在广播式的网络上建立、维持各主机与访问集中器之间点对点的关系，那么就需要每个主机与访问集中器之间能建立唯一的点到点的会话。幻灯片 19幻灯片 20编号：时间：2021 年 x 月
25、x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第15页 共69页第 15 页 共 69 页“以太网”一词是指以 CSMA/CD 作为 MAC 算法的一类 LAN。1973 年，位于加利福尼亚 Palo Alto 的 Xerox 公司提出并实现了最初的以太网。RobertMetcalfe 博士被公认为以太网之父，他研制的实验室原型系统运行速度是 2.94 兆比特每秒(3Mb/s)。这个实验性以太网(在 Xerox 公司中被称为“X-Wire”)用在了 Xerox 公司早期的一些产品中，包括世界上第一台配备网络功能、带有图形用户接口的个人工作站Xerox Alto。Xer
26、ox 没能成功地将 Alto 或 3Mb/s 以太网商品化。这两项实验性技术几乎完全保留在 Xerox公司内部，没有向外部传播。1979 年，Xerox 与 DEC 公司(Digital Equipment Corporation)联合起来，致力于以太网技术的标准化和商品化，并促进该项技术在网络产品中的应用。这是一个很理想的组合：Xerox 有专利和技术，而 DEC 是当时最大的网络计算机供应商。为了能确保容易地将商品化以太网集成到廉价芯片中，在 Xerox 的要求下，Intel 公司也加入了这个联盟，负责提供这方面的指导。由它们组成的 DEC-Intel-Xerox(DIX)三驾马车，198
27、0 年 9 月开发并发布了 10Mb/s 版的以太网标准DIX80。这个标准所支持的唯一一种物理介质是粗同轴电缆。1982 年，发布了该标准的第 2 版。这一版以太网对信令做了略微修改，并增加了网络管理功能。幻灯片 21编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第16页 共69页第 16 页 共 69 页从共享式以太网发展到交换式以太网过渡时期，出现了中继器和集线器两种互连的网络设备。这两种设备基本原理都一样，那么单独讲解一下集线器。其实集线器（HUB）和中继器都是物理层上的连接设备，那为什么这样说呢？接下去我们共同来学习一下集线
28、器的工作原理。幻灯片 22编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第17页 共69页第 17 页 共 69 页既然集线器（HUB）存在以上问题，我们一起来看看以太网交换机。以太网交换机是我们现在组建以太网的必备的设备。接下去讲讲以太网交换机（另称多端口网桥）。相比较 HUB 而言,交换机是工作在数据链路层的设备。为什么这么说呢?主要是以太网交换机或者网桥需要完成二个基本功能：MAC 地址学习；转发和过滤决定；幻灯片 23编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第1
29、8页 共69页第 18 页 共 69 页幻灯片 24交换机基于 MAC 地址表进行转发，MAC 地址表是目的 MAC 地址和目的端口的对应关系。编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第19页 共69页第 19 页 共 69 页1：假设 PCA 向 PCB 发送一个数据帧，此数据帧的目的 MAC 地址设置为 PCB 的 MAC 地址 00-0D-56-BF-88-20，交换机 SWA 接收到此数据帧之后，需要查找 MAC 地址表，根据MAC 地址表中的记录，将数据帧从 E0/3 口向外转发。交换机在转发数据帧的时候，对数据帧不做
30、任何修改，如果交换机接收到的是一个广播数交换机在转发数据帧的时候，对数据帧不做任何修改，如果交换机接收到的是一个广播数据帧，则向所有端口转发。据帧，则向所有端口转发。2：交换机 SWB 接收到了此数据帧之后，查找 MAC 地址表，根据 MAC 地址表中的记录，将数据从 E0/6 端口上转发出去，此次转发仍然不会对数据帧做任何修改。3：PCB 接收到数据帧之后，查看目的 MAC 地址，由于目的 MAC 地址为接收者本身，所以 PCB 处理此数据帧并上送上层协议处理数据帧所携带的数据。幻灯片 25如果交换机从一个端口上接收到的是一个广播数据帧，则向所有其它端口转发，而且交换机在转发数据帧的时候，对
31、数据帧不做任何修改，因此，如果交换网络中有环路，则广播帧会被无限期的转发，形成广播风暴。幻灯片 26编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第20页 共69页第 20 页 共 69 页幻灯片 27幻灯片 28编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第21页 共69页第 21 页 共 69 页幻灯片 29幻灯片 30编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第22页 共69页第 22 页 共 69 页如
32、前所述，对于物理层和数据链路层可以正常工作，并且开启了 RSTP 的交换机端口，RSTP共定义了四种端口角色，稳定时处于转发状态的有根端口和指定端口。底层没有开启的端口称为 Disable 端口。幻灯片 31编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第23页 共69页第 23 页 共 69 页一个非根交换机选举出一个新的根端口之后一个非根交换机选举出一个新的根端口之后，如果以前的根端口已经不处于如果以前的根端口已经不处于 Forwarding 状状态，则新的根端口立即进入转发状态。态，则新的根端口立即进入转发状态。本例中：SWC
33、上与 LANB 相连的端口为根端口，假设此端口断开，即不再处于转发状态，则 SWC 需要重新选择一个根端口，与 LANC 相连的端口于是从预备端口成为新的根端口。由于旧的根端口已经不再处于转发状态，因此网络中没有环路风险，因此新的根端口可以立即进入转发状态。幻灯片 32编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第24页 共69页第 24 页 共 69 页边缘端口（Edge Port）是指不连接任何交换机的端口。当把一个交换机端口配置成为边缘端口之后，一旦端口被启用，则端口立即成为指定端口当把一个交换机端口配置成为边缘端口之后，一旦
34、端口被启用，则端口立即成为指定端口（Designated Port），并进入转发状态。），并进入转发状态。幻灯片 33编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第25页 共69页第 25 页 共 69 页传统的局域网使用的是 HUB，HUB 只有一根总线，一根总线就是一个冲突域。所以传统的局域网是一个扁平的网络，一个局域网属于同一个冲突域。任何一台主机发出的报文都会被同一冲突域中的所有其它机器接收到。后来，组网时使用网桥（二层交换机）代替集线器（HUB），每个端口可以看成是一根单独的总线，冲突域缩小到每个端口，使得网络发送单播报文
35、的效率大大提高，极大地提高了二层网络的性能。假如一台主机发出广播报文，设备仍然可以接收到该广播信息，我们通常把广播报文所能传输的范围称之为广播域，网桥在传递广播报文的时候依然要将广播报文复制多份，发送到网络的各个角落。随着网络规模的扩大，网络中的广播报文越来越多，广播报文占用的网络资源越来越多，严重影响网络性能，这就是所谓的广播风暴的问题。由于网桥二层网络工作原理的限制，网桥对广播风暴的问题无能为力。为了提高网络的效率，一般需要将网络进行分段：把一个大的广播域划分成几个小的广播域。幻灯片 34编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页
36、码：第26页 共69页第 26 页 共 69 页VLAN 与传统的 LAN 相比，具有以下优势：限制广播包，提高带宽的利用率：有效地解决了广播风暴带来的性能下降问题。一个 VLAN 形成一个小的广播域，同一个VLAN 成员都在由所属 VLAN 确定的广播域内，那么，当一个数据包没有路由时，交换机只会将此数据包发送到所有属于该 VLAN 的其他端口，而不是所有的交换机的端口，这样，就将数据包限制到了一个 VLAN 内。在一定程度上可以节省带宽；减少移动和改变的代价：即所说的动态管理网络，也就是当一个用户从一个位置移动到另一个位置时，他的网络属性不需要重新配置，而是动态的完成，这种动态管理网络给网
37、络管理者和使用者都带来了极大的好处，一个用户，无论他到哪里，他都能不做任何修改地接入网络，这种前景是非常美好的。当然，并不是所有的 VLAN 定义方法都能做到这一点；创建虚拟工作组：使用 VLAN 的最终目标就是建立虚拟工作组模型，例如，在企业网中，同一个部门的就好像在同一个 LAN 上一样，很容易的互相访问，交流信息，同时，所有的广播包也都限制在该虚拟 LAN 上，而不影响其他 VLAN 的人。一个人如果从一个办公地点换到另外一个地点，而他仍然在该部门，那么，该用户的配置无须改变；同时，如果一个人虽然办公地点没有变，但他更换了部门，那么，只需网络管理员更改一下该用户的配置即可。这个功能的目标
38、就是建立一个动态的组织环境，当然，这只是一个理想的目标，要实现它，还需要一些其他方面的支持。用户不受到物理设备的限制，VLAN 用户可以处于网络中的任何地方，VLAN 对用户的应用不产生影响；增强通讯的安全性：一个 VLAN 的数据包不会发送到另一个 VLAN，这样，其他 VLAN 用户的网络上是收不到编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第27页 共69页第 27 页 共 69 页任何该 VLAN 的数据包，确保了该 VLAN 的信息不会被其他 VLAN 的人窃听，从而实现了信息的保密；增强网络的健壮性：当网络规模增大时，部
39、分网络出现问题往往会影响整个网络，引入 VLAN 之后，可以将一些网络故障限制在一个 VLAN 之内。由于 VLAN 是逻辑上对网络进行划分，组网方案灵活，配置管理简单，降低了管理维护的成本。幻灯片 35接入链路指的是用于连接主机和交换机的链路。通常情况下主机并不需要知道自己属于哪些VLAN，主机的硬件也不一定支持带有 VLAN 标记的帧。主机要求发送和接收的帧都是没有打上标记的帧。接入链路属于某一个特定的端口，这个端口属于一个并且只能是一个 VLAN。这个端口不能直接接收其它 VLAN 的信息，也不能直接向其它 VLAN 发送信息。不同 VLAN 的信息必须通过三层路由处理才能转发到这个端口
40、上。干道链路是可以承载多个不同 VLAN 数据的链路。干道链路通常用于交换机间的互连，或者用于交换机和路由器之间的连接。干道链路的英文叫做“trunk link”。数据帧在干道链路上传输的时候，交换机必须用一种方法来识别数据帧是属于哪个 VLAN的。IEEE 802.1Q 定义了 VLAN 帧格式，所有在干道链路上传输的帧都是打上标记的帧（tagged frame）。通过这些标记，交换机就可以确定哪些帧分别属于哪个 VLAN。和接入链路不同，干道链路是用来在不同的设备之间（如交换机和路由器之间、交换机和交换机之间）承载 VLAN 数据的，因此干道链路是不属于任何一个具体的 VLAN 的。通过配
41、置，干道链路可以承载所有的 VLAN 数据，也可以配置为只能传输指定的 VLAN 的数据。干道链路虽然不属于任何一个具体的VLAN，但是可以给干道链路配置一个pvid（port VLAN编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第28页 共69页第 28 页 共 69 页ID）。当干道链路不论因为什么原因，trunk 链路上出现了没有带标记的帧，交换机就给这个帧增加带有 pvid 的 VLAN 标记，然后进行处理。幻灯片 36这四个字节的 802.1Q 标签头包含了 2 个字节的标签协议标识（TPID）和 2 个字节的标签控制信息
42、（TCI）。TPID（Tag Protocol Identifier）是 IEEE 定义的新的类型，表明这是一个加了 802.1Q 标签的帧。TPID 包含了一个固定的值 0 x8100。TCI 是包含的是帧的控制信息，它包含了下面的一些元素：Priority：这 3 位指明帧的优先级。一共有 8 种优先级，07。IEEE 802.1Q 标准使用这三位信息。Canonical Format Indicator(CFI)：CFI 值为 0 说明是规范格式，1 为非规范格式。它被用在令牌环/源路由 FDDI 介质访问方法中来指示封装帧中所带地址的比特次序信息。VLAN Identified(VLA
43、N ID):这是一个 12 位的域，指明 VLAN 的 ID，从 0 到 4095，共 4096个，每个支持 802.1Q 协议的交换机发送出来的数据包都会包含这个域，以指明自己属于哪一个 VLAN。在一个交换网络环境中，以太网的帧有两种格式：有些帧是没有加上这四个字节标志的，称为未标记的帧（ungtagged frame），有些帧加上了这四个字节的标志，称为带有标记的帧（tagged frame）。幻灯片 37编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第29页 共69页第 29 页 共 69 页Hybrid 端口与 Trunk
44、端口的不同之处在于 hybrid 端口可以允许多个 VLAN的报文不打标签，而 trunk 端口只允许缺省 VLAN 的报文不打标签。在同一个交换机上 hybrid 端口和 trunk 端口不能并存。幻灯片 38编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第30页 共69页第 30 页 共 69 页当 Access 端口收到帧时如果该帧不包含 802.1Qtag header，将打上端口的 PVID；如果该帧包含 802.1Q tag header，交换机不作处理，直接丢弃。当 Access 端口发送帧时剥离 802.1Qtag h
45、eader，发出的帧为普通以太网帧幻灯片 39编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第31页 共69页第 31 页 共 69 页当 Trunk 端口收到帧时如果该帧不包含 802.1Qtag header，将打上端口的 PVID；如果该帧包含 802.1Q tag header，则不改变。当 Trunk 端口发送帧时当该帧的 VLAN ID 与端口的 PVID 不同时，直接透传；当该帧的 VLAN ID 与端口的 PVID相同时，则剥离 802.1Qtag header幻灯片 40编号：时间：2021 年 x 月 x 日书山有
46、路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第32页 共69页第 32 页 共 69 页Hybird 端口收到帧时的动作与 Trunk 端口相同；Hybird 端口发出帧时首先判断 VLAN 在本端口的属性。用“dis interface”可看到该端口对哪些 VLAN 是 untag，哪些 VLAN 是 tag，如果是 untag 则剥离 802.1Qtag header 再发送，如果是 tag 则直接透传。幻灯片 41编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第33页 共69页第 33 页 共 69 页幻灯片 4
47、2幻灯片 43编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第34页 共69页第 34 页 共 69 页幻灯片 44幻灯片 45编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第35页 共69页第 35 页 共 69 页幻灯片 46幻灯片 47编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第36页 共69页第 36 页 共 69 页幻灯片 48幻灯片 49编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯
48、苦作舟书山有路勤为径，学海无涯苦作舟页码：第37页 共69页第 37 页 共 69 页幻灯片 50路由器的功能有很多，主要功能：一提供了异构网互联的机制，怎么提供的呢？一台路由器编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第38页 共69页第 38 页 共 69 页有多接口，每接口在物理特性上或者电气特性上属于不同的网络类型，二把报文从一个网络发送到另外一个网络。互联的目的是通信，这就导出一个概念：路由。甚么是路由呢？路由是指导 ip 报文转发的路径信息。怎么转发的呢？这是任何一个交换设备必备的功能，他应该知道某条信息从哪里来到哪里
49、去，这主要是通过一种表的形式表现出来的。幻灯片 51在路由表中有一个 Protocol 字段：指明了路由的来源，即路由是如何生成的。路由的来源主要有 3 种：链路层协议发现的路由（Direct）：开销小，配置简单，无需人工维护，只能发现本接口所属网段拓扑的路由。手工配置的静态路由（Static）：静态路由是一种特殊的路由，它由管理员手工配置而成。通过静态路由的配置可建立一个互通的网络，但这种配置问题在于：当一个网络故障发生后，静态路由不会自动修正，必须有管理员的介入。静态路由无开销，配置简单，适合简单拓扑结构的网络。动态路由协议发现的路由（RIP、OSPF）：当网络拓扑结构十分复杂时，手工配置
50、静态路由工作量大而且容易出现错误，这时就可用动态路由协议，让其自动发现和修改路由，无需人工维护，但动态路由协议开销大，配置复杂。幻灯片 52编号：时间：2021 年 x 月 x 日书山有路勤为径，学海无涯苦作舟书山有路勤为径，学海无涯苦作舟页码：第39页 共69页第 39 页 共 69 页到相同的目的地，不同的路由协议（包括静态路由）可能会发现不同的路由，但并非这些路由都是最优的。事实上，在某一时刻，到某一目的地的当前路由仅能由唯一的路由协议来决定。这样，各路由协议（包括静态路由）都被赋予了一个优先级，这样，当存在多个路由信息源时，具有较高优先级（数值越小表明优先级越高）的路由协议发现的路由将