计算机网络应用技术(9).pptVIP

实际连接： 电话局：铺设本地连接的链路，给用户CSU/DSU设备，并负责调试帧中继两端的CSU/DSU设备 用户：将路由器的使用V.35串口连接到CSU/DSU设备，配置路由，完成连接 承诺信息速率（Committed Information Rate，CIR）是用户向电话公司租用的线路传输速度，电话公司需要保证提供这样的传输速度。如果用户的数据发送速度超过CIR，帧中继网络将占用其他用户的空闲时隙为用户传送。但超过CIR带宽的部分，网络将按尽力转发策略转发。 链路速率：链路速率是用户和帧中继网络之间线路的速率。进入帧中继网络的最大数据速率受链路速率的限制。 链路速度高于所租用的CIR速度之和 9.4 VPN远程接入 VPN（virtual private network虚拟专用网）：为通过一个因特网建立一个临时的、安全的连接，是一条穿过混乱公用网络的安全、稳定的隧道。VPN使用的是通过互联网路由的虚拟连接。是企业内部网的扩展 为什么？公司不允许外部用户直接访问内部主机或服务器 典型VPN应用：将公司总部的主LAN,远程分公司或分支机构的LAN以及从网络外部连接进来的个人用户互联在一起 VPN类型－远程访问VPN 用于员工需要从不同远程位置连接到专用网络的公司 VPN类型－其余两种 企业各部门与远程分支之间Intranet VPN(内联网互联） 企业与合作伙伴，客户，供应商之间的Extranet VPN（外联网互联） * 计算机网络技术 广域网 讨论－如何连接多个局域网络 需求：多个远距离局域网络的互联 方案1：直接铺光缆 方案2：租用公共数据网络 公共数据网络：电话公司建设的服务网络－PSTN电话网，ChinaNet,互联网, ChinaDDN,ChinaFrame 本地线路：公共网络与局域网的连接线路（瓶颈） 调制解调器的功能 为什么电话线缆上不能传输数字信号呢？ 电话线缆：2MHZ，数字信号带宽：8～80MHZ DTE和DCE DTE:data terminal equipment数据终端设备 DCE:data communication equipment 数据通信设备 DTE:局域网最外端的设备 DCE:公共数据网最外端的设备 DTE和DCE设备均在用户端，用户端的DTE设备一般为路由器。路由器与DCE设备的连接采用了V.35标准的串行线。 CSU/DSU:channel service unit/data service unit通道服务单元/数据服务单元。数字信号传输设备。CSU能够实现LAN的数据帧和广域网的数据帧的转换，DSU能够对电信线路进行保护和故障诊断。属于？设备 WIC V.35 外置CSU/DSU 远程连接局域网的方法 9.1 使用光缆远程连接（见P169图） 所需设备： 光电转换器/光纤收发器：负责电信号转换为光信号设备。至少提供一个RJ45和一个光纤接口（100BASE-T转换成100BASE-FX） 光缆：单模光纤（2km左右)，多模光纤(几十km)。远程传输需要选择单模光纤，光纤收发器也必须为单模 9.2 使用电话网连接 相对于局域网协议的变化 TCP/IP/802.3 TCP/IP/PPP TCP/IP/PPP TCP/IP/802.3 电话网传输过程中，传输的广域网链路层协议：PPP协议 PPP协议工作原理 PPP：点到点连接协议，广域网 数据链路层协议 PPP特点：1）无需物理寻址，封装时也没有链路层地址 2) 点到点链路无需介质访问控制 PPP协议工作原理 PPP包含了两个协议LCP和NCP LCP：链路控制协议，NCP:网络控制协议 PPP协议的工作过程 点对点PPP协议－变迁状态过程 1、链路不可用阶段 通信双方的两端检测到物理线路激活时，线路就进入建立状态 2、链路建立阶段 通过LCP开始协商一些选项，进行链路参数的配置 3、链路质量测试阶段：通过测试包测试链路的质量（延时，丢包等） 4、验证阶段(可选） 缺省无需认证，多数情况需要两端设备经过认证才进入网络层协议阶段 5、网络层协议阶段 NCP配置网络层，分配IP地址，然后就进入可进行数据通信的打开状态 6、控制数据的发送与接收：选择是否需要对数据进行加密和压缩 7、网络终止阶段 9.3 使用专线远程连接 专线：DDN（digital data network实际连接）和帧中继（虚拟） DDN:带宽固定，线路始终被占用，突发性流量会产生拥塞 帧中继是目前局域网互联综合性能最好的公共网络，提供高速数据传输，可靠性目前优于互联网，租用费用低于DDN专线。 帧中继最大的好处：允许用户在帧中继交换网络比较空闲时候以高于ISP承诺的速率进行传输 CHINAFRN