《计算机网络系统介绍.ppt》由会员分享，可在线阅读，更多相关《计算机网络系统介绍.ppt（79页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、计算机网络系统介绍计算机网络系统介绍合肥三立自动化工程有限公司合肥三立自动化工程有限公司合肥三立自动化工程有限公司合肥三立自动化工程有限公司l 本次联调网络拓扑本次联调网络拓扑l 罗杰康设备介绍罗杰康设备介绍 RS900NC设备介绍设备介绍 RX1500设备介绍设备介绍 VLAN原理介绍原理介绍 罗杰康交换机罗杰康交换机VLAN配置介绍配置介绍l 思科设备介绍思科设备介绍WS-C3560X-24T-S设备介绍设备介绍思科交换机常用维护命令介绍思科交换机常用维护命令介绍l 网络基础知识网络基础知识目录目录网络拓扑网络拓扑WS-C3560X-24T-SWS-C3560X-24T-SRX1500RX
2、1500济平干渠两湖段韩庄段备备调调中中心心同方控制平台同方控制平台同方视频平台同方视频平台TRUNKTRUNKTRUNKEDGEEDGEEDGE三层交换三层交换RS900NC设备介绍设备介绍RS900NC设备介绍设备介绍RX1500设备介绍设备介绍VLAN原理介绍原理介绍1VLAN原理介绍原理介绍2VLAN原理介绍原理介绍3VLAN原理介绍原理介绍4VLAN原理介绍原理介绍5罗杰康交换机罗杰康交换机VLAN配置介绍配置介绍1罗杰康交换机罗杰康交换机VLAN配置介绍配置介绍2罗杰康交换机罗杰康交换机VLAN配置介绍配置介绍3WS-C3560X-24T-S设备介绍设备介绍1CISCO WS-C3
3、560X-24T-S参数规格参数规格查看：更多信息 或 更多图片 CISCO WS-C3560X-24T-SCISCO WS-C3560X-24T-S参数规格参数规格主要参数主要参数产品类型产品类型千兆以太网交换机千兆以太网交换机应用层级应用层级二层二层传输速率传输速率10/100/1000Mbps10/100/1000Mbps产品内存产品内存DRAMDRAM：256MB256MB闪存：闪存：64MB64MB交换方式交换方式存储存储-转发转发背板带宽背板带宽160Gbps160Gbps包转发率包转发率65.5Mpps65.5MppsMACMAC地址表地址表4K4K端口参数端口参数端口结构端口结
4、构非模块化非模块化端口数量端口数量2424个个端口描述端口描述2424个个10/100/100010/100/1000以太网端口以太网端口WS-C3560X-24T-S设备介绍设备介绍2功能特性功能特性网络标准网络标准IEEE 802.1sIEEE 802.1s，IEEE 802.1wIEEE 802.1w，IEEE 802.1xIEEE 802.1x，IEEE 802.1x-RevIEEE 802.1x-Rev，IEEE 802.3adIEEE 802.3ad，IEEE IEEE 802.1ae802.1ae，IEEE 802.3afIEEE 802.3af，IEEE 802.3atIEEE
5、 802.3at，IEEE 802.3xIEEE 802.3x，IEEE 802.1DIEEE 802.1D，IEEE 802.1pIEEE 802.1p，IEEE 802.1QIEEE 802.1Q，IEEE 802.3IEEE 802.3堆叠功能堆叠功能不可堆叠不可堆叠VLANVLANVLANVLAN总数总数10051005VLAN IDVLAN ID数数4K4K其它参数其它参数电源电压电源电压AC 115-240VAC 115-240V，50-60Hz50-60Hz，12-6A12-6A电源功率电源功率350W350W产品尺寸产品尺寸44.5445460mm44.5445460mm产品重
6、量产品重量7kg7kg平均无故障时间平均无故障时间208,218208,218小时小时环境标准环境标准相对湿度：相对湿度：5%-95%5%-95%，无冷凝，无冷凝存储环境：存储环境：-40-70-40-70思科交换机常用维护命令介绍思科交换机常用维护命令介绍1用户模式 Switch特权模式 Switchenable 全局模式 Switch#configure terminal 每次进入交换机时，首先会进入到用户模式下每次进入交换机时，首先会进入到用户模式下，在此模式下不能对交换机进行，在此模式下不能对交换机进行修改、甚至有些信息都无法查看，为了更进一步的对交换机进行操作，我们必须进入到特修改、
7、甚至有些信息都无法查看，为了更进一步的对交换机进行操作，我们必须进入到特权模式或全局模式，而从用户模式下只能进入特权模式，再从特权模式进入全局模式，也权模式或全局模式，而从用户模式下只能进入特权模式，再从特权模式进入全局模式，也就是说之中不能跨级。就是说之中不能跨级。交换机配置模式交换机配置模式交换机配置模式交换机配置模式更改主机名更改主机名SwitchenSwitch#conf tSwitch(config)#hostname 12341234(config)#更改特权密码更改特权密码1234(config)#enable password 1231234(config)#1234(conf
8、ig)#enable secret 2341234(config)#查看全局配置Switch#show running-config保存当前配置Switch#copy running-config startup-config思科交换机常用维护命令介绍思科交换机常用维护命令介绍2恢复出厂默认Switch#erase startup-configSwitch#reload明文密码和密文密码Password1234#show running-confighostname 1234enable password 123Secret 1234#show running-confighostname 1
9、234enable secret 5$1$CCFV$0DTd3rSPZNycrVDjn1rKv/（MD5 加密的字符串）enable password 123当明文和密文同时存在时，密文优先级高。当明文和密文同时存在时，密文优先级高。思科交换机常用维护命令介绍思科交换机常用维护命令介绍3全局模式下进入端口后，可以对端口进行配置。Switch#conf tSwitch(config)#interface gigabitEthernet 0/1Switch(config-if)#批量修改端口 range命令端口速率：Switch(config-if)#speed?10 Force 10 Mbps
10、operation 100 Force 100 Mbps operation 1000 Force 1000 Mbps operation auto Enable AUTO speed configurationSwitch(config-if)#speed autoSwitch(config-if)#端口描述Switch(config-if)#description vlan 10 trunkSwitch(config-if)#思科交换机常用维护命令介绍思科交换机常用维护命令介绍4双工模式：Switch(config-if)#duplex?auto Enable AUTO duplex co
11、nfiguration full Force full duplex operation half Force half-duplex operationSwitch(config-if)#duplex auto Switch(config-if)#Vlan设置范围：1-4094在全局模式下配置vlanSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#name vlan10Switch(config-vlan)#vlan 20Switch(config-vlan)#name vlan20Vlan名称可以自行定义Switch#show
12、vlan 查看vlan配置信息思科交换机常用维护命令介绍思科交换机常用维护命令介绍5vlan10配置的ip地址Switch#conf tSwitch(config)#vlan 10Switch(config-vlan)#name vlan10Switch(config-vlan)#exit将此端口设置为vlan10 的trunk口Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunk Switch(config)#interface vlan 10Switch(c
13、onfig-if)#endSwitch#copy running-config startup-config配置ip地址的命令格式：ip address ip-address netmask思科交换机常用维护命令介绍思科交换机常用维护命令介绍6测试常用端口类型 Access/trunk将此端口设置为vlan10 的access口Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#将此端口设置为vlan10 的trunk口Switch(confi
14、g-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan 10思科交换机常用维护命令介绍思科交换机常用维护命令介绍7当一个端口允许多个vlan通过时，trunk allowed vlan中要添加各条vlan信息Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunk
15、Switch(config-if)#switchport trunk allowed vlan all Switch(config-if)#switchport trunk allowed vlan 10,50,60Switch(config-if)#switchport trunk allowed vlan add 20 （remove 删除）Switch(config-if)#switchport trunk allowed vlan add 30Switch(config-if)#switchport trunk allowed vlan add 40Switch(config-if)#
16、switchport trunk native vlan 1Switch(config-if)#no shutdownSwitch(config-if)#endSwitch#copy running-config startup-config 此端口为vlan10 vlan20 vlan30 vlan40的trunk口，default vlan 1经过此端口时不会带上标签。思科交换机常用维护命令介绍思科交换机常用维护命令介绍8光端口配置Switch(config)#interface gigabitEthernet 0/25Switch(config-if)#switchport mode a
17、ccessSwitch(config-if)#switchport access vlan 10Switch(config-if)#no shutdown Switch(config-if)#endSwitch#copy running-config startup-config注意：由于思科的交换机只自动识别自己品牌的光模块，所以如果用其他品牌的光模块，需在配置模式下输入一下两条命令，开启兼容性。service unsupported-transceiverno errdisable detect cause gbic-invalid命令输入完成后保存设置重启设备思科交换机常用维护命令介绍思
18、科交换机常用维护命令介绍9网络基础知识介绍网络基础知识网络基础知识网络概念_LAN定义LAN定义：通常指几公里以内的，可以通过某种介质互联的计算机、打印机或其它设备的集合。特点：距离短、延迟小、数据速率高、传输可靠。标准（standard）：描述了协议的规定，设定了最简的性能集。网络概念_ WAN定义和分类WAN定义：在大范围区域内提供数据通信服务，主要用于互连局域网。WAN分类：公用电话网：公用电话网：PSTNPSTN综合业务数字网：综合业务数字网：ISDNISDN数字数据网：数字数据网：E1E1专线专线公用分组交换网：公用分组交换网：X.25X.25帧中继：帧中继：Frame RelayF
19、rame Relay异步传输模式：异步传输模式：ATM:ATM:Asynchronous Transfer Asynchronous Transfer Mode Mode 网络概念_ 带宽和延迟带宽：描述在一定时间范围内数据从网络的一个节点传送到任意节点的容量，通常用bit/s表示。以太网带宽：10Mbit/s、100Mbit/s、1000Mbit/s等。广域网各类服务带宽。延迟：描述网络上数据从一个节点传送到另一个节点所经历的时间。网络概念_通信协议网络协议是网络设备之间通信规则的正式描述。5432154321TCP/IP协议栈Source Host ADestination Host B好
20、啊,我也懂TCP/IP。请问可以用TCP/IP和你通信吗?TCP/IP协议栈标准化组织国际标准化组织（ISO）：International Organization for Standardization电子电器工程师协会（IEEE）：Institute of Electrical and Electronics Engi 美国国家标准局（ANSI）：American National Standards Institute电子工业协会（EIA/TIA）Electronic Industries Alliance/Telecommunication Industry Association国际
21、电信联盟（ITU）INTERNET架构委员会（IAB）网络基础知识网络基础知识OSI参考模型OSI RMOSI RM：开放系统互连参考模型（：开放系统互连参考模型（Open System Open System Interconnection Reference ModelInterconnection Reference Model）OSI RM OSI RM 定义了网络中设备所遵守的层次结构定义了网络中设备所遵守的层次结构分层结构的优点：分层结构的优点：简化网络的操作简化网络的操作 提供设备间兼容性和标准接口提供设备间兼容性和标准接口 促进标准化工作促进标准化工作 结构上可以分隔结构上可以
22、分隔 易于实现和维护易于实现和维护七层功能应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层1234567底层底层:负责网络数据传输负责网络数据传输高层高层:负责主机之间的数据传输负责主机之间的数据传输七层功能及协议封装应用层应用层表示层表示层1234567提供应用程序间通信提供应用程序间通信处理数据格式、数据加密等处理数据格式、数据加密等建立、维护和管理会话建立、维护和管理会话建立主机端到端连接建立主机端到端连接寻址和路由选择寻址和路由选择提供介质访问、链路管理等提供介质访问、链路管理等比特流传输比特流传输会话层会话层传输层传输层网络层网络层数据链路
23、层数据链路层物理层物理层应用层应用层表示层表示层数据（数据（DATADATA）数据段（数据段（segmentsegment）数据包（数据包（packetpacket）帧（帧（FrameFrame）物理层物理层比特（比特（bitbit）对等层通信 每一层利用下一层提供的服务与对等层通信；每一层使用自己每一层利用下一层提供的服务与对等层通信；每一层使用自己的协议。的协议。Host AHost BAPDUPPDUSPDUSegmentPacketFrameBit应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层应用层应用层表示层表示层会话层会话层传输层传输层
24、网络层网络层数据链路层数据链路层物理层物理层数据封装数据封装和解封装过程DataDataHDataHH主机主机服务器服务器交换机交换机路由器路由器应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层DataDataHDataHH物理层物理层：定义电压、接口、线缆标准、传输距离等物理层介质：同轴电缆（同轴电缆（coaxial cablecoaxial cable）：细缆和粗缆）：细缆和粗缆双绞线（双绞线（twisted pairtwisted pair）：）：UTP
25、UTP、STPSTP光纤（光纤（fiberfiber）：单模、多模）：单模、多模无线（无线（wirelesswireless）：红外线、蓝牙）：红外线、蓝牙Blue Blue ToothTooth、WLANWLAN技术技术物理层局域网与物理层常见接口：常见接口：10Base-T10Base-T、100Base-T100Base-T、100Base-TX/FX100Base-TX/FX、1000Base-T1000Base-T、1000Base-1000Base-SX/LXSX/LX等等广域网与物理层DTEDTE设备：路由器、终端主机等；设备：路由器、终端主机等；DCEDCE设备：广域网交换机、
26、设备：广域网交换机、CSU/DSUCSU/DSU等；等；常见接口：常见接口：RS-232RS-232、V.24V.24、V.35V.35等。等。数据链路层局域网数据链路层分为2个子层：LLC子层和MAC子层。数据链路层的功能：物理地址定义物理地址定义网络拓扑结构网络拓扑结构链路参数链路参数差错验证差错验证物理介质访问物理介质访问流控制（可选）流控制（可选）WAN与数据链路层WAN数据链路层标准：HDLCHDLCPPPPPPISDNISDNX.25X.25Frame RelayFrame RelayWAN数据链路层设备：ISDNISDN终端适配器终端适配器CSU/DSUCSU/DSU、广域网交换
27、机、广域网交换机数据链路层:MAC/物理地址MACMAC地址有地址有48bit48bit，用，用1616进制数表示进制数表示厂商编号厂商编号序列号序列号24 bits24 bitsRomRam数据链路层标准IEEE802标准：定义了系列局域网标准IEEE802.1 IEEE802.1 基本局域网问题基本局域网问题IEEE802.2 IEEE802.2 定义定义LLCLLC子层子层IEEE802.3 IEEE802.3 以太网标准以太网标准IEEE802.4 IEEE802.4 令牌总线网令牌总线网IEEE802.5 IEEE802.5 令牌环网令牌环网网络层l编址和路由应用层应用层表示层表示层
28、会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层网络层_网络地址网络层地址由两部分地址组成：网络地址和主机地址。IP 地址地址IPX 地址地址网络地址网络地址主机地址主机地址10.网络地址网络地址主机地址主机地址1aceb0b1.网络层协议操作网络层网络层数据链路层数据链路层物理层物理层网络层网络层数据链路层数据链路层物理层物理层网络层网络层数据链路层数据链路层物理层物理层网络层网络层数据链路层数据链路层物理层物理层表示层表示层会话层会话层传输层传输层应用层应用层Router ARouter ARouter BRouter BRouter CRouter CA AB BC
29、CD DE E传输层传输层功能：分段上层数据；分段上层数据；建立端到端连接；建立端到端连接；将数据从一端主机传送到另一端主机。将数据从一端主机传送到另一端主机。传输层协议：主要有主要有TCP/IPTCP/IP协议栈的协议栈的TCPTCP协议和协议和UDPUDP协协议，议，IPX/SPXIPX/SPX协议栈的协议栈的SPXSPX协议等。协议等。传输层_ 端到端通信应用数据应用数据WWWFTP传输数据包传输数据包211028801027DataData传输层虚电路传输层虚电路Host流量控制流量控制的三种方式：缓存技术：突发缓存，空闲发送。缓存技术：突发缓存，空闲发送。源抑制报文：利用源抑制报文：
30、利用ICMPICMP协议向源端发送协议向源端发送source quenchsource quench报文。报文。窗口机制：报文中包含窗口字段，用于控窗口机制：报文中包含窗口字段，用于控制源端一次发送数据的多少。制源端一次发送数据的多少。确认技术Send 1,2,3Acknowledge 4Send 4,5,6Acknowledge 4Send 4,5,6传输层虚电路传输层虚电路Host源源目的目的Host高层协议会话层协议：SQLSQL、NFSNFS、RPCRPC等；等；表示层协议：ASCIIASCII、MPEGMPEG、JPEGJPEG等；等；应用层协议：文字处理、邮件、电子表格等。文字处理
31、、邮件、电子表格等。网络基础知识网络基础知识TCP/IP协议栈HTTP、Telnet、FTP、TFTP、Ping、etcTCP/UDPARP/RARPIPICMPEthernet、802.3、PPP、HDLC、FR、etc接口和线缆应用层传输层网络层 数据链路层提供应用程序网络接口建立端到端连接寻址和路由选择物理介质访问二进制数据流传输 物理层应用层文件传输FTPFTP、TFTPTFTP邮件服务SMTPSMTP、POP3POP3网络管理SNMPSNMP、TelnetTelnet、PingPing、TracertTracert网络服务HTTPHTTP、DNSDNS、WINSWINS传输层协议概述
32、应用层传输层网络层数据链路层TCPUDP端口号传输层协议用端口号来标识和区分各种上层应用程序。HTTPFTPTelnetSMTPDNSTFTPSNMPTCPUDPIP 数 据 包套 接 字8020/2123255369161TCP连接clientserverIP网网滑动窗口需要修改窗口大小发送数据太快了！len 1024win4096len 1024win4096len 1024win4096ack 4097win2048len 1024win2048len 1024win2048ack 6146win2048len 1024win2048len 1024win2048len 1024win4
33、096网络层协议概述应用层传输层网络层IGMP IP ARP RARP ICMP数据链路层IP报文格式版本报文长度服务类型总 长 度标 识 符标志片 偏 移生存时间协协 议议报 头 校 验 和源 IP 地 址目 的 IP 地 址IP 选 项地址解析协议种类ARP（Address Resolution ProtocolAddress Resolution Protocol）将某个将某个IPIP地址解析成对应的地址解析成对应的MACMAC地址地址反向ARP（Reverse ARPReverse ARP，RARPRARP）用于把物理地址（用于把物理地址（MACMAC地址）转换到对应的地址）转换到对应
34、的 IP IP 地址。地址。（无盘工作站（无盘工作站启动的时候）启动的时候）代理ARP（混杂混杂ARP Promiscuous ARPARP Promiscuous ARP）一般被像路由器这样的设备使用一般被像路由器这样的设备使用-用来代替处于另一个网段的主机用来代替处于另一个网段的主机回答本网段主机的回答本网段主机的ARPARP请求请求无故无故ARP ARP（Gratuitous ARPGratuitous ARP）主机有时会使用自己的主机有时会使用自己的IPIP地址作为目标地址发送地址作为目标地址发送ARPARP请求。用途：请求。用途：（1 1）检查重复地址（如果收到）检查重复地址（如果收
35、到ARPARP响应表明存在重复地址）。响应表明存在重复地址）。（2 2）用于通告一个新的数据链路标识。）用于通告一个新的数据链路标识。ARP地址解析协议需要的MAC地址？MAC:00-E0-FC-00-00-11MAC:00-E0-FC-00-00-12ARP Request?ARP Reply10.0.0.2 对应的MAC：00-E0-FC-00-00-12RARP反向地址解析协议我的IP地址是什么？无盘工作站RARP ServerRARP Request?RARP Reply你的IP地址是ARP/RARP报文-帧格式Ethernet II 帧格式目标目标MACMAC地址地址 6 6字节字节
36、源源MACMAC地地址址 6 6字字节节类型类型2 2字字节节数据数据 46-46-15001500字节字节FCSFCS4 4字字节节Ethernet II类型以太网帧最小长度为64字节（662464）最大长度为1518字节（66215004）其中前12字节分别标识:出发送数据帧的源节点MAC地址和接收数据帧的目标节点MAC地址。（注：ISL封装后可达1548字节，802.1Q封装后可达1522字节）接下来的2个字节标识出以太网帧所携带的上层数据类型，如16进制数0 x0800代表IP协议数据，16进制数0 x809B代表AppleTalk协议数据，16进制数0 x8138代表Novell类型
37、协议数据等。在不定长的数据字段后是4个字节的帧校验序列（Frame.Check Sequence，FCS），采用32位CRC循环冗余校验对从目标MAC地址字段到数据字段的数据进行校验。网络基础知识网络基础知识IP地址介绍IPIP地址唯一标识一台地址唯一标识一台网络设备网络设备私有私有IPIP地址地址IP地址分类（保留）特殊IP地址网络部分主机部分地址类型用 途127any全“0”全“1”Any全“0”Any全“1”网络地址代表一个网段广播地址特定网段的所有节点环回地址环回测试广播地址本网段所有节点所有网络通常用于指定默认路由无子网编址无子网编址是指使用自然掩码，不对网段进行细分。无子网编址是指
38、使用自然掩码，不对网段进行细分。比如比如B B类网段，采用作为掩码。类网段，采用作为掩码。带子网编址B B类网段类网段172.16.8.1，变长子网掩码（VLSM）通告ISPISP网络基础知识网络基础知识IPv4为什么要升级以以IPv4IPv4为核心技术的为核心技术的InternetInternet获得巨大成功获得巨大成功但但IPv4IPv4地址资源紧张直接限制了地址资源紧张直接限制了IPIP技术应用的进一技术应用的进一步发展，目前步发展，目前IPv4IPv4地址已全部分配完成地址已全部分配完成移动和宽带技术的发展要求更多的移动和宽带技术的发展要求更多的IPIP地址地址CIDRCIDR，VLS
39、MVLSM，NATNAT，混合地址等技术只能暂时缓解，混合地址等技术只能暂时缓解IPv4IPv4地址紧张，但无法根本解决地址问题地址紧张，但无法根本解决地址问题IPIP地址短缺问题直接加速了地址短缺问题直接加速了IPv4IPv4升级的需求升级的需求IPv6主要特点最本质的改进最本质的改进几乎无限的地址空间几乎无限的地址空间地址长度由地址长度由3232位增加到位增加到128128位位其他（锦上添花）：其他（锦上添花）：简单简单简化固定的基本报头，提高处理效率简化固定的基本报头，提高处理效率可扩展可扩展引入灵活的扩展报头，协议易扩展引入灵活的扩展报头，协议易扩展即插即用即插即用地址配置简化，自动配
40、置地址配置简化，自动配置安全安全网络层的网络层的IPSecIPSec认证与加密，端到端安认证与加密，端到端安全全QoSQoS新增流标记域新增流标记域移动移动Mobile IPv6Mobile IPv6IPv6地址表示 IPv6IPv6地址与地址与IPv4IPv4地址表示方法有所不同地址表示方法有所不同 用十六进制表示，如：用十六进制表示，如：FE08:FE08:.4 4位一组，中间用位一组，中间用“:”隔开，如：隔开，如：2001:12FC:2001:12FC:.若以零开头可以省略，全零的组可用若以零开头可以省略，全零的组可用“:”表示，如：表示，如：1:2:ABCD:1:2:ABCD:.地址
41、前缀长度用地址前缀长度用“/xx/xx”来表示，如：来表示，如：1:1/641:1/64 以下是同一个地址不同表示法的例子：以下是同一个地址不同表示法的例子：0001:0123:0000:0000:0000:ABCD:0000:0001/960001:0123:0000:0000:0000:ABCD:0000:0001/96 1:123:0:0:0:ABCD:0:1/961:123:0:0:0:ABCD:0:1/96 1:123:ABCD:0:1/961:123:ABCD:0:1/96THANK YOU合肥三立自动化工程有限公司合肥三立自动化工程有限公司合肥三立自动化工程有限公司合肥三立自动化工程有限公司