4网络层与路由器教程分析.ppt

4 网络层与路由器4.1网络层 关于网络层应该提供什么样的服务的问题在ISO内部有相当大的争议。代表电信公司的一方,出于行业习惯,认为通信网络应该提供面向连接的服务。因为传统的电话网络服务就是面向连接的(但是电路交换的)。另一方以ARPA网为代表,坚持网络层只提供无连接的服务,毕竟ARPA网以这种方式已成功地运行多年了。 面向连接的服务和无连接的服务 网络层为传输层提供服务。一般来说网络层在IMP中运行,传输层在主机中运行,因此网络层与传输层之间的界面就是通信子网和用户之间的界面,网络层提供的服务就是通信子网为用户提供的服务。ISO为网络层定义了两种服务——面向连接的服务(ISO8348)和无连接的服务(ISO8473)。 由上图可以看出,从数据链路层开始都向上面的邻层分别提供面向连接的服务和无连接的服务,只有物理层提供一种服务,即透明地传输比特流。在传输层和网络层,对上层的任何一种服务(面向连接的或无连接的)都可以用下层的任何一种服务实现。 4.2虚电路和数据报 一种自然的想法是在通信子网内部用数据报方式实现无连接的网络服务,用虚电路实现面向连接的网络服务。 四种组合中有三种是可供选择的: (1)内部虚电路实现面向连接的服务。 (2)内部数据报实现面向连接的服务。 (3)内部数据报实现无连接的服务。 (4)内部虚电路实现无连接的服务。 虚电路服务 网络层向传输层提供的一种面向连接的，使所有分组有序到达目的系统的可靠的数据传输服务。 虚电路服务向端系统提供了无差错的数据传送，但是，在端系统只要求快速的数据传送，而不在乎个别数据块丢失的情况下，虚电路服务所提供的差错控制也就并不很必要了。相反，有的端系统却要求很高的数据传送质量，虚电路服务所提供的差错控制还不能满足要求，端系统仍需要自己来进行更严格的差错控制，此时虚电路服务所做的工作又略嫌多余。不过，这种情况下，虚电路服务毕竟在一定程度上为端系统分担了一部分工作，为降低差错概率还是起了一定作用。 数据报服务 由数据报交换网来提供。端系统的网络层同网络节点中的网络层之间，一致地按照数据报操作方式交换数据。 当端系统要发送数据时，网络层给该数据附加上地址、序号等信息，然后作为数据报发送给网络节点；目的端系统收到数据报可能是不按照顺序到达，也有可能出现数据报丢失。数据报服务与OSI的无连接网络服务类似。 虚电路服务与数据报服务的本质差别表现为：是将顺序控制、差错控制和流量控制等通信功能交由通信子网完成，还是由端系统自己来完成。 虚电路服务向端系统保证了数据的按序到达，免去了端系统在顺序控制上的开销。但是，当端系统本身并不关心数据的顺序时，这项功能便成了多余，反倒影响了无序数据的整体效率。 虚电路服务提供了可靠的数据传送和方便的进网接口。但是，虚电路服务中电路的建立与拆除在交互式应用中会影响通信效率。 4.2 网际协议4.2.1虚拟互联网络 虚拟网络是一种包含至少部分是虚拟网络链接的计算机网络。虚拟网络链接是在两个计算设备间不包含物理连接，而是通过网络虚拟化来实现。 两种最常见的虚拟网络形式为基于协议的虚拟网络（如VLAN、VPN和VPLS等）和基于虚拟设备（如在hypervisor内部的网络连接虚拟机）的虚拟网络。 在传统的企业网络配置中，要进行异地局域网之间的互连，传统的方法是租用DDN(数字数据网)专线或帧中继。这样的通讯方案必然导致高昂的网络通讯/维护费用。对于移动用户(移动办公人员)与远端个人用户而言，一般通过拨号线路(Internet)进入企业的局域网，而这样必然带来安全上的隐患。 虚拟专用网指的是依靠ISP（Internet服务提供商）和其它NSP（网络服务提供商），在公用网络中建立专用的数据通信网络的技术。在虚拟专用网中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。IETF草案理解基于IP的VPN为：使用IP机制仿真出一个私有的广域网是通过私有的隧道技术在公共数据网络上仿真一条点到点的专线技术。所谓虚拟，是指用户不再需要拥有实际的长途数据线路，而是使用Internet公众数据网络的长途数据线路。所谓专用网络，是指用户可以为自己制定一个最符合自己需求的网络。 4.2.2 IP数据报的格式 TCP/IP协议定义了一个在因特网上传输的包，称为IP数据报(IP Datagram)。这是一个与硬件无关的虚拟包, 由首部和数据两部分组成，其格式如图所示。首部的前一部分是固定长度，共20字节，是所有IP数据报必须具有的。在首部的固定部分的后面是一些可选字段，其长度是可变的。首部中的源地址和目的地址都是IP协议地址。 4.2.3 IP地址 硬件地址就是我们常说的MAC地址，这