网络基础架构.pptxVIP

公安部交通管理科学研究所

2013年6月

计算机网络

内容概述

计算机网络基础

局域网技术及解决方案

广域网技术及解决方案

网络安全相关技术及解决方案

计算机网络基础

什么是计算机网络

ARPAnet

线缆

网卡

交换机

路由器

OSI七层参考模型

Application

TCP/IP协议簇

传输层

数据连路层

网络层

物理层

会话层

表示层

应用层

内容分发

负载均衡

路由器

交换机

TCP会话连接

SYNreceived

主机A：客户端

主机B：服务端

发送TCPSYN分段

(seq=100ctl=SYN)

TCP连接的终止

主机B：服务端

主机A：客户端

关闭A到B的连接

关闭A到B的连接

局域网技术及解决方案

局域网技术

1、局域网（LAN）的定义：

LAN是一个覆盖地理位置相对较小的高速数据网络，通过电缆将服务器、工作站、打印机和其它设备连接到一起。这种网络通常位于一个比较集中的建筑群内。

2、LAN拓扑结构：

电脑连接的方式叫“网络拓扑”，常见的LAN物理拓扑结构有三种：总线型、环型和星型。而逻辑拓扑结构只有总线型和环型两种。逻辑总线型和环型拓扑结构通常可以在星型物理拓扑结构中实现。

局域网技术

3、以太网类型：

1）标准以太网：速率为10Mbps，传输介质为同轴电缆或双绞线；

2）快速以太网：速率为100Mbps，传输介质为双绞线或光纤；

3）千兆以太网：速率为1000Mbps，传输介质为双绞线或光纤；

4）万兆以太网：速率为10000Mbps,传输介质为双绞线或光纤.

4、局域网（以太网）设备：

1）网络线缆：同轴电缆、双绞线、光纤。

2）网卡：一种电脑辅助板卡，一面插入电脑母板的扩展槽，另一面与网络线缆相连。网卡完成网络通信所需的各种功能。只有通过网卡，电脑才能通过网络进行通信。

目前常用的以太网卡：10M、10/100M自适应、1000M。

3）集线器：是一种连接多个用户节点的物理层设备，每个经集线器连接的节点都需要一条专用电缆，用集线器可以建立一个物理的星型网络结构。

常用的集线器按速率分有10M、100M、10/100M自适应三种，支持的端口数从8口到24口不等。集线器令所有端口共享10M（或100M）带宽。

4、局域网（以太网）设备：

4）交换机：是数据链路层设备，它将较大的局域网分解成较小的子网，另每个端口下连接的单个设备或子网独享10M（或100M）分段，然后再实现分段间通信。

交换机对大网进行细分，减少了从一个分段到另一个分段时不必要的网络信息流，从而解决了网络拥塞问题，提高网络整体性能。

常见交换机类型：10M、10/100M、1000M，端口从8口到48口不等。

交换机还有可堆叠、不可堆叠，可网管、不可网管以及是否带三层路由功能之分。

5、子网掩码分段：

子网掩码是一个应用于TCP/IP网络的32位二进制值，它可以屏蔽掉ip地址中的一部分，从而分离出ip地址中的网络部分与主机部分，基于子网掩码，管理员可以将网络进一步划分为若干子网。

缺省子网掩码：

即未划分子网，对应的网络号的位都置1，主机号都置0。

A类网络缺省子网掩码：

B类网络缺省子网掩码：

C类网络缺省子网掩码：

6、虚拟局域网（VLAN）简介：

1）所谓VLAN，是指一个由多个段组成的物理网络中的结点的逻辑分组，利用VLAN，工作组应用可以象所有工作组成员都连接到同一个物理网段上一样进行工作，而不必关心用户实际连接到哪个网段上。VLAN是交换式LAN的最大特点。

VLAN的产生原因－广播风暴

广播域

……

广播

广播域

广播域

通过路由器将网络分段

……

广播

广播域

广播域

通过VLAN划分广播域

……

广播

Port1:VLAN-1

Port2:VLAN-2

VLAN的优点

相对与传统的LAN技术，VLAN具有如下优势：

隔离广播域，抑制广播报文.

减少移动和改变的代价

创建虚拟工作组，超越传统网络的工作方式

增强通讯的安全性

增强网络的健壮性

VLAN的划分方法—基于端口的VLAN

主机A

主机B

主机C

主机D

VLAN表

Port1

Port2

Port7

Port10

端口

所属VLAN

Port1

VLAN5

Port2

VLAN10

……

……

Port7

VLAN5

……

……

Port10

VLAN10

VLAN的划分方法—基于MAC地址的VLAN

VLAN表

MAC地址

所属VLAN

MACA

VLAN5

MACB

VLAN10

MACC

VLAN5

MAC