1-DN000001 P网络技术概述 ISSUE1.00.pptVIP

1 IP网络技术概述 前 言 数据通信业务广泛，如宽带上网、路由交换、黑客攻击、病毒、加密、认证都属于数据通信的范畴。可以说数据通信网络已经成为人们生活不可缺少的一部分，就象空气和水一样重要。 培训目标 学完本课程后，您应该能： 掌握数据通信网络的特点 掌握IP网络的基本原理 掌握IP网络的结构和分类 了解IP网络发展的趋势 目 录 什么是数据通信 IP网络的基本原理 IP网络的结构 IP网络的发展趋势 什么是数据通信？ 数据通信 数据通信是计算机与计算机或计算机与终端之间的通信。 是将快速传输数据的通信技术和数据处理、加工及存储的计算机技术相结合，从而给用户提供及时准确的数据。 数据通信网络 数据通信网络特点： 连接不同地域的数据通信终端设备 实现了资源的共享 信息处理的集中化 目 录 什么是数据通信 IP网络的基本原理 IP网络的结构 IP网络的发展趋势 数据通信协议基础 OSI RM：开放系统互连参考模型（Open System Interconnection Reference Model ）。 TCP/IP协议族 TCP/IP协议和OSI参考模型 TCP/IP协议栈具有简单的分层设计，与OSI参考模型有清晰的对应关系。 数据通信工作的主要分层－物理层 物理层功能： 定义了电压、接口、电缆标准、传输距离 传输比特流 定义了传输介质：同轴电缆、双绞线、光纤、无线电波等 物理层主要设备： 集线器HUB 中继器Repeater 物理层工作原理 CSMA/CD和冲突域 CSMA/CD—载波侦听多路访问/冲突检测，是一种在共享介质条件下多点通讯的有效手段，其基本规则如下： （1）若介质空闲，传输；否则，转2）； （2）若介质忙，一直监听到信道空闲，然后立即传输； （3）若在传输中测得冲突，则发出一个短小的人为干扰（jamming） 信号，使得所有站点都知道发生了冲突并停止传输； （4）发完人为干扰信号，等待一段随机的时间后，再次试图传 输，回到（1）重新开始。 物理网段（冲突域）：连接在同一导线上所有工作站的集合。连接的节点越多，发生冲突的可能性就越大。 数据通信工作的主要分层－数据链路层 数据链路层功能： 物理地址（MAC）定义 链路参数、流控参数定义 差错验证 数据链路层主要设备： 以太网交换机（L2） 网桥（Bridge） 物理地址（MAC）介绍 每一台设备都需要一个全球唯一的物理地址来表征。 MAC地址由48个二进制位组成，其中前24位代表设备制造商，后24位由各个厂商自行分配。 二层数据转发原理 查找二层转发表（MAC地址表），根据目的MAC地址转发 源MAC地址学习 二层交换的优缺点 以太网交换机采用每个端口一个冲突域，减少了冲突发生的可能性。 二层交换同时也存在一些问题； 广播泛滥，网络性能易受影响 网络安全性较差 VLAN（Virtual Local Area Network） VLAN虚拟局域网把物理网络划分成多个逻辑网络，使用不同的VLAN ID表示。 VLAN的标准： 802.1Q，IEEE于1996 制定 链路类型 VLAN链路类型： Access链路，传送不带Tag的数据帧，设备和用户间的链路 Trunk链路，传送Tag数据帧，设备间的链路 VLAN的功能 VLAN虚拟局域网把物理网络划分成多个逻辑网络，使用不同的VLAN ID表示。 相同VLAN内主机可以任意通信－－二层交换 不同VLAN内主机二层流量完全隔离 阻断广播包，减小广播域 提供了网络安全性 提供二层服务质量QoS的保证 虚拟工作组 虚拟工作组可以把物理网络划分成多个逻辑的网络，增强移动性和灵活性的需求。 使用VLAN的另一个目的就是建立虚拟工作组模型 。 VLAN不足 VLAN技术的引入，解决了传统以太网弊端广播泛滥、网络安全性差等弊端，但是VLAN也存在一些不足： 不同VLAN用户无法互访 广播报文可以跨设备传递 数据通信工作的主要分层－网络层 网络层功能： 定义网络层地址 寻址和转发 网络层主要设备： 路由器 L3以太网交换机 网络层协议： IP协议（IP网络） IPX协议（Novell网络） IP地址 IP地址唯一标示一台网络设备，由32个二进制位组成。 IP地址结构分为两部分 网络地址部分 主机地址部分 IP地址功能上分为： 公网地址 私网地址 ~55 ~55 ~55 IP地址分类 三层数据转发原理 基于目的地址的转发 查找IP路由表，逐跳转发 IP路由协议介绍 指导网络层寻址和转发的工具－IP路由表。 IP路由表由各种路由协议发现的路由优选后产生。 路由协议主要分类： 内部网关协议（IGP）：自治系统内部使用 RIP OSPF IS-IS 外部网关协