局域网广域网网络安全.docVIP

局域网与城域网，网络安全，广域通信网 合订本 适用班级：网络工程师 主讲：马良玉 网址： E-Mail:bitpx@163.com第1章 局域网与城域网 1.1 局域网概述 （1）局域网的定义：局域网为在较小区域内互联各种通信设备的一种通信网络。 （2）局域网的最大特点：为一个单位所拥有，且地理范围和站点数目均有限； （3）局域网的拓扑结构： 星形、总线型、树形、环形（图） (4)局域网的传输媒体 双绞线：分为屏蔽双绞线（STP）和非屏蔽双绞线（UTP） 50欧同轴电缆：又称为基带同轴电缆 75欧同轴电缆：又称为宽带同轴电缆 光纤：分为单模光纤和多模光纤。单模光纤与多模光纤相比具有高速度、长距离、细芯线、高成本等特点。 无线电波：省略。 1.2 局域网体系结构 （1）OSI参考模型和IEEE802参考模型的对应关系： （2）802项目本身的结构关系： （3）逻辑链路控制子层（Logical Link Control，即LLC） LLC协议实际上是基于HDLC（Hight-level Data Link Control）协议的 LLC PDU与MAC PDU的关系 LLC层从收到上层传下来的数据包后，将数据包作为LLC的信息，前面加上LLC首部后下传到MAC层，MAC层将收到的LLC帧封装在MAC的首、尾部的中间。即： LLC的帧格式： 根据控制字段的不同，分为信息帧（I帧），管理帧（S帧）和无编号帧（U帧）三种 信息帧用于传送用户的数据，N(S)中存放本帧的编号，而N（R）中存放希望收到的下一帧的编号，即确认该编号之前的帧都已收到。 管理帧用来管理和控制链路操作。其中，管理类型共有2位，有四种不同的编码，它们分别表示： 00-接收准备好，例如1000 0000 0000 0011，由主站发出的该管理帧表示已收到从站发来的编号为2的帧，希望从站发来编号为3的帧。 01-拒绝，它将要求发送方对从编号N（R）开始的信息帧重新发送。 1001 0000 0000 0011表示的含义是： 10-接收未就绪，表示编号小于N（R）的帧已被收到，但目前正处于忙碌状态，尚未准备好接收编号为N（R）的信息帧，这可用来对通信流量进行控制。 1010 0000 0000 0011表示的含义是： 11-选择拒绝，它要求发送方重发编号为N（R）的单个信息帧。 1011 0000 0000 0011的含义是： 无编号帧因其帧控制字段中不含编号N（S）或N（R）而得名，它用于提供各种附加的链路控制命令和相应的功能。 LLC提供的服务有三种： 无确认无连接的服务：这实际上是数据报类型的服务 连接方式的服务：实际上它是虚电路类型的服务，过程有建立连接、数据传送和结束连接。 有确认无连接的服务： （4）媒体访问控制子层（Media Access Control，即MAC） Mac层需要解决的是确定媒体访问的控制方法。 “由谁控制”（控制权）：集中式控制和分布式控制 “怎么控制”（控制方式）：同步控制和异步控制。 同步控制是静态地将信道分成N份分配给N个站点，以达到每个站点都有传输通道，又互不干扰的目的。 异步控制则是动态地分配信道，网络带宽是根据站点的请求来分配的。 异步控制可分为三种方式： 轮询:所有的站按照一定的逻辑顺序传递发送权限，每个工作站轮流得到发送权限。 预约:将信道的使用时间划分成时间槽，若某工作站需要发送数据，须提前预约所需要占用的时间槽。适用于需要长时间连续传输数据的通信方式。 竞争:各个工作站通过竞争获取发送权限 MAC方式 总线拓扑 环拓扑 交换LAN（星型） 时间片轮转 令牌总线【IEEE 802.4】 询问（IEEE 802.11） 令牌环（IEEE 802.5 FDDI） 请求/优先级（IEEE 802.12） 预约 DQDB(IEEE 802.6) 竞争 CSMA/CD(IEEE 802.3) CSMA(IEEE 802.11) CSMA/CD(IEEE 802.3) （5）网卡 网卡又称为网络适配器（Adapter）或是网络接口卡（NIC） 网卡的重要功能： 进行串\并转换 对数据进行缓存 在计算机的操作系统安装设备驱动程序 实现以太网协议 1.3 IEEE 802.3标准与以太网 以太网是目前应用最为广泛的一种局域网技术。 1980年由DEC、Inter和Xerox三家公司合作提出了10Mbps的以太网规范DIX Ethernet V1。1981年，DIX Ethernet V2.0公布并成为世界上第一个局域网产品的规范。 人们常把IEEE 802.3局域网称为以太网，但从严格意义来说，它们并不是等同的。IEEE802.3是在DIX Ethernet V2.0的