网络系统培训1-网络基本概念课件.ppt

1、2022-5-311主讲人：施峥嵘主讲人：施峥嵘2022-5-312p基本概念基本概念p常见招投标参数p常用网络拓朴结构p参考资料2022-5-313路由与交换路由与交换OSI参考模型与参考模型与TCP/IP模型模型局域网技术局域网技术以太网以太网VLANIP地址划分地址划分2022-5-314p 计算机网络计算机网络：通信与计算机技术的结合产生了计算机网络。它是一些互相连接的、自治的计算机的集合。组成部分： 主机：它们向用户提供服务 通信子网：有专用的通信处理机和连接通信结点的链路组成 协议：通信双方事先约定好的必须遵守的规则p 发展历史发展历史：以主机为中心面向终端的计算机网络；以通信子网

2、为中心的计算机网络；面向异种机互连的开放系统。p 网络协议网络协议：为进行网络中的数据交换而建立的规则、标准或约定。三个要素： 语法：数据语控制信息的结构和格式 语义：需要发出何种控制信息、完成何种动作以及做出何种应答 同步：事件实现顺序的详细说明2022-5-315p 路由和交换是网络世界中两个重要的概念。传统的交换发生在网络的路由和交换是网络世界中两个重要的概念。传统的交换发生在网络的第二层，即数据链路层，路由发生在第三层，网络层。第二层，即数据链路层，路由发生在第三层，网络层。 路由L3 路由是把信息从源穿过网络传递到目的的行为，在路上，至少遇到一个中间节点。路由通常与桥接来对比，在粗心

3、的人看来，它们似乎完成的是同样的事。它们的主要区别在于桥接发生在OSI参考协议的第二层（链接层），而路由发生在第三层（网络层）。这一区别使二者在传递信息的过程中使用不同的信息，从而以不同的方式来完成其任务。 交换L2 从本意上来讲，交换只是一种技术概念，即完成信号由设备入口到出口的转发。因此，只要是和符合该定义的所有设备都可被称为交换设备。由此可见，“交换”是一个涵义广泛的词语，当它被用来描述数据网络第二层的设备时，实际指的是一个桥接设备；而当它被用来描述数据网络第三层的设备时，又指的是一个路由设备。 2022-5-316物理层网络层数据链路层传输层应用层OSI协议分层工作方式网络设备地址集线

4、器电信号交换交换机MAC地址路由路由器IP地址2022-5-317p 网络体系结构是掌握企业网技术的理论框架网络体系结构是掌握企业网技术的理论框架p 开放系统互连（开放系统互连（ISO/OSI）是标准的体系结构）是标准的体系结构p TCP/IP是工业界默认的开放网络协议是工业界默认的开放网络协议p 在网络体系结构中在网络体系结构中, 网络结点对应协议栈网络结点对应协议栈, 网络连接对应协网络连接对应协议连接议连接p 在网络体系结构中理解网络协议、知识和产品在网络体系结构中理解网络协议、知识和产品2022-5-318计算机网络中采用层次结构，它有以下一些好处计算机网络中采用层次结构，它有以下一些

5、好处：各层之间相互独立。各层之间相互独立。灵活性好。灵活性好。各层实现技术的改变不影响其他层。各层实现技术的改变不影响其他层。易于实现和维护。易于实现和维护。有利于促进标准化。有利于促进标准化。2022-5-319物理层物理层(Physical Layer)：利用传输介质为数据链路层利用传输介质为数据链路层提供物理连接，实现比特流的透明传输。提供物理连接，实现比特流的透明传输。数据链路层数据链路层(Data Link Layer)：在物理层提供比特流服在物理层提供比特流服务的基础上，线路变成无差错的数据链路。务的基础上，线路变成无差错的数据链路。网络层网络层(Network Layer)：为数

6、据在结点之间传输创建为数据在结点之间传输创建逻辑链路，通过路由选择算法为分组通过通信子网选择逻辑链路，通过路由选择算法为分组通过通信子网选择最适当的路径，以及实现拥塞控制授、网络互连功能。最适当的路径，以及实现拥塞控制授、网络互连功能。传输层传输层(Transport Layer)：向用户提供端到端向用户提供端到端(最终用最终用户到最终用户户到最终用户)的透明的、可靠的数据传输服务。的透明的、可靠的数据传输服务。 会话层会话层(Session Layer)：为表示层提供建立、维护和结为表示层提供建立、维护和结束会话连接的功能，并提供会话管理服务等功能。束会话连接的功能，并提供会话管理服务等功能

7、。表示层表示层(Presentation Layer)：用于处理在两个通信系用于处理在两个通信系统中交换信息的表示方式，主要包括数据格式变换、数统中交换信息的表示方式，主要包括数据格式变换、数据加密与解密、数据压缩与恢复等功能。据加密与解密、数据压缩与恢复等功能。 应用层应用层(Application Layer)：为网络用户或应用程序提为网络用户或应用程序提供各种服务，如文件传输供各种服务，如文件传输(FTP)、电子邮件、电子邮件(Email)、分布式数据库以及网络管理等。分布式数据库以及网络管理等。 2022-5-3110APAP通信子系统通信子系统数据通信网计算机到计算机的通信用户到用户

8、的通信计算机A计算机B网络环境APAP76543217654321332211计算机A计算机B本地系统环境网络环境OSI环境2022-5-3111帧构造、帧还原应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层Host AHost BAHAHPHAHPHSHAHPHSHTHAHPHSHTHNHAHPHSHTHNHDHAHPHSHTHNHDHAHAHAHAHAHAHAHPHPHPHPHPHPHSHSHSHSHSHTHTHTHTHNHNHNHDHDH2022-5-3112应 用传 输网络互连网络接口和硬件FTP,SMTP,DHCP,BOOTPTCP/UDP

9、IPICMPARP/RARPIEEE 802.3, ATM, X.25, PPPTCP/IP协议簇功能模块关系 层层 的的 名名 称称 功功 能能 简简 述述 应用层应用层向用户提供一组常用的应用程序，如文件传输、电子邮件等向用户提供一组常用的应用程序，如文件传输、电子邮件等 传输层传输层(TCP)提供端到端的数据传输服务提供端到端的数据传输服务 网际层网际层(IP)定义数据报，处理路由定义数据报，处理路由 网络访问层网络访问层接收网际层数据报，通过网络发送；从网络上接收数据送交接收网际层数据报，通过网络发送；从网络上接收数据送交IP层层2022-5-3113p 丰富的应用协议p 多重协议栈G

10、opherKerbXwin RexecMIMESMTPTelnet FTPDNSTFTPNFSRPCNCSSNMPTCPUDPPingTraceRouteIPARPRARPICMPEthernet, Token-Ring, FDDI, X.25, Wireless, Async, ATM, SNA TCP/IP协议簇2022-5-3114应用层应用层表示层表示层会话层会话层传输层传输层物理层物理层数据链路层数据链路层网络层网络层7654321OSI参考模型参考模型应用层应用层传输层传输层网络接口网络接口网际层网际层TCP/IP概念层次概念层次Ethernet,802.3,802.5,FDDI等

11、等等等TCP/IP支持支持所有的、标准所有的、标准的物理和数据的物理和数据链路协议链路协议2022-5-3115p OSI仅仅是一个框架模型仅仅是一个框架模型p TCP/IP是一个具体协议实例是一个具体协议实例p 网络设备和应用是产品实现网络设备和应用是产品实现开放系统互连（OSI）参考模型应用层表示层会话层运输层网络层数据链路层物理层OSI参考模型对应网络协议举例互连设备/应用系统举例FTP， TFTP，NFSSMTP，POP3SNMP，Telnet， HTTPDHCP，BOOTP，DNSTCP，UDP网关，代理服务器，文件传输服务器、域名服务器，万维网服务器IP，ICMP，ARP，RARP

12、路由器/访问服务器PPP，HDLC，LLC，MAC网桥、局域网交换机，ATM交换机V.24，V.35，局域网物理层转发器、集线器传输子网高层协议网络互连协议2022-5-3116(1) 网络体系结构与网络协议是网络技术中两个最基本的概念。网络体系结构与网络协议是网络技术中两个最基本的概念。(2) 计算机网络是由多个互连的计算机结点组成的，结点之间要做计算机网络是由多个互连的计算机结点组成的，结点之间要做到有条不紊地交换数据，每个结点都必须遵守一些事先约好的到有条不紊地交换数据，每个结点都必须遵守一些事先约好的规则。规则。 (3) 对于结构复杂的计算机网络来说，最好的组织形式是层次结构对于结构复

13、杂的计算机网络来说，最好的组织形式是层次结构模型。计算机网络协议就是按照层次结构模型来组织的。模型。计算机网络协议就是按照层次结构模型来组织的。(4) 网络层次结构模型与各层协议的集合定义为计算机网络体系结网络层次结构模型与各层协议的集合定义为计算机网络体系结构。构。(5) OSI参考模型定义了开放系统的层次结构、层次之间的相互关系参考模型定义了开放系统的层次结构、层次之间的相互关系及各层所包括的可能的服务，它对推动网络协议标准化的研究及各层所包括的可能的服务，它对推动网络协议标准化的研究起到了重要作用。起到了重要作用。(6) TCP/IP参考模型与协议利用正确的策略，抓住了有利时机，伴参考模

14、型与协议利用正确的策略，抓住了有利时机，伴随着随着Internet的发展而为目前公认的工业标准。的发展而为目前公认的工业标准。2022-5-3117路由与交换路由与交换OSI参考模型与参考模型与TCP/IP模型模型局域网技术局域网技术以太网以太网VLANIP地址划分地址划分2022-5-3118应应用用层层OSI参参考考模模型型表表示示层层会会话话层层传传输输层层网网络络层层数数据据链链路路层层物物理理层层局局域域网网参参考考模模型型高高层层协协议议LLC子子层层MAC子子层层IEEE802标标准准范范围围传传输输媒媒体体传传输输媒媒体体高高层层协协议议高高层层协协议议LLC子子层层MAC子子

15、层层物物理理层层物物理理层层IEEE802局域网参考模型 2022-5-31191. 1. 物理层物理层 物理层涉及到通信在信道上传输的原始比特流，它的主要作用是物理层涉及到通信在信道上传输的原始比特流，它的主要作用是确保在一段物理链路上二进制位信号的正确传输。物理层的主要功确保在一段物理链路上二进制位信号的正确传输。物理层的主要功能包括信号的编码能包括信号的编码/ /解码、同步前导码的生成与去除、二进制位信解码、同步前导码的生成与去除、二进制位信号的发送与接收。号的发送与接收。 2. MAC2. MAC子层子层 介质访问控制子层介质访问控制子层(MAC)(MAC)是数据链路层的一个功能子层，

16、是数据链路层的一个功能子层，MACMAC子层子层构成了数据链路层的下半部，它直接与物理层相邻。构成了数据链路层的下半部，它直接与物理层相邻。MACMAC子层是与传输子层是与传输介质有关的一个数据链路层的功能子层，它主要制定管理和分配信道介质有关的一个数据链路层的功能子层，它主要制定管理和分配信道的协议规范的协议规范。2022-5-3120MAC地址地址: 作用：局域网上的计算作用：局域网上的计算 机利用机利用MAC地址表示地址表示自己和他人的身份自己和他人的身份 MAC地址通常存储在网地址通常存储在网 络接口卡络接口卡NIC中中 MAC地址位于地址位于OSI参参考模型的数据链路层考模型的数据链

17、路层2022-5-31213. LLC3. LLC子层子层 逻辑链路控制子层逻辑链路控制子层(LLC)(LLC)也是数据链路层的一个功能子层。它构也是数据链路层的一个功能子层。它构成了数据链路层的上半部，与网络层和成了数据链路层的上半部，与网络层和MACMAC子层相邻。子层相邻。LLCLLC子层在子层在MACMAC子层的支持下向网络层提供服务。它可运行于所有子层的支持下向网络层提供服务。它可运行于所有802802局域网局域网和城域网的协议之上。和城域网的协议之上。LLCLLC子层与传输介质无关，它独立于介质访子层与传输介质无关，它独立于介质访问控制方法，隐藏了各种局域网技术之间的差别，向网络层

18、提供问控制方法，隐藏了各种局域网技术之间的差别，向网络层提供一个统一的格式与接口。一个统一的格式与接口。LLCLLC子层的作用是在子层的作用是在MACMAC子层提供的介质子层提供的介质访问控制和物理层提供的比特服务的基础上，将不可靠的信道处访问控制和物理层提供的比特服务的基础上，将不可靠的信道处理为可靠的信道，确保数据帧的正确传输。理为可靠的信道，确保数据帧的正确传输。2022-5-3122802.3802.3CSMA/CDCSMA/CD物理层物理层802.4802.4Token Token BusBus物理层物理层802.5802.5TokenTokenRingRing物理层物理层802.6

19、802.6城域网城域网802.9802.9ISDNISDN802.11802.11无线无线局域网局域网802.2802.2逻辑链路控制子层逻辑链路控制子层802.1 LAN802.1 LAN体系结构与网络互连体系结构与网络互连高层高层LLCLLCMACMAC物理层物理层 IEEE802各分委员会结构关系与局域网标准图2022-5-3123以太网技术特性以太网技术特性p 以太网是基带网，它采用基带传输技术。以太网是基带网，它采用基带传输技术。p 以太网的标准是以太网的标准是IEEE802.3，它使用，它使用CSMA/CD介质访问控制方法。介质访问控制方法。p 以太网是一种共享型网络，网络上的所有

20、站点共享传输媒体和带宽。以太网是一种共享型网络，网络上的所有站点共享传输媒体和带宽。p 以太网是广播式网络。以太网是广播式网络。p 以太网的数字信号采用曼彻斯特编码方案。以太网的数字信号采用曼彻斯特编码方案。p 以太网所支持的传输介质类型有以太网所支持的传输介质类型有50基带同轴电缆基带同轴电缆(粗同轴电缆和细粗同轴电缆和细同轴电缆同轴电缆)、非屏蔽双绞线和光纤。、非屏蔽双绞线和光纤。2022-5-3124p 以太网所构成的拓扑结构主要是总线型和星型。p 有多种以太网标准，它们支持不同的传输速率(10Mbps、100Mbps、1000Mbps和10Gbps)p 以太网是可变长帧，长度为：64B

21、ytes1514Bytes。p 以太网技术先进，但很简单，这是它获得成功的主要原因。p 以太网技术成熟，价格低廉、易扩展、易维护、易管理。2022-5-3125虚拟局域网的结构p 虚拟网虚拟网( (逻辑网逻辑网) )是以交换式网络为基础，把网络上的用户是以交换式网络为基础，把网络上的用户( (终端设备终端设备) )分为若干个逻辑工作组，每个逻辑工作组就是分为若干个逻辑工作组，每个逻辑工作组就是一个一个VLANVLAN。VLANVLAN并不是一种新型的局域网技术，而是交换并不是一种新型的局域网技术，而是交换网络为用户提供的一种服务网络为用户提供的一种服务 。p 虚拟网技术是虚拟网技术是OSIOS

22、I第二层的技术，该技术的实质是将连接第二层的技术，该技术的实质是将连接到交换机上的用户进行逻辑分组。到交换机上的用户进行逻辑分组。p 每个逻辑分组相当于一个独立的网段。每个逻辑分组相当于一个独立的网段。2022-5-3126p 端口p MAC地址p 协议类型p 网络层地址p 用户定义p 某些最新的策略类型2022-5-31272022-5-31282022-5-3129路由与交换路由与交换OSI参考模型与参考模型与TCP/IP模型模型局域网技术局域网技术以太网以太网VLANIP地址划分地址划分2022-5-3130p 为了充分利用IP地址空间，Internet委员会定义了五种IP地址类型以适合

23、不同容量的网络，即A类至E类，如图所示。其中A、B、C三类由InterNIC在全球范围内统一分配，D、E类为特殊地址。 0 网络地址(7位)主机地址(24位)A类地址1816243210网络地址(14位)主机地址(16位)B类地址110网络地址(21位)主机地址(8位)C类地址1110多目的广播地址(28位)D类地址11110保留用于实验和将来使用E类地址主机地址范围1.0.0.0到127.255.255.255128.0.0.0到191.255.255.255192.0.0.0到223.255.255.255224.0.0.0到239.255.255.255240.0.0.0到247.255

24、.255.2552022-5-3131p 如果不计划连到Internet上，则可用RFC1918中定义的非Internet连接的网络地址，称为“专用Internet地址分配”。RFC1918规定了不想连入Internet的IP地址分配指导原则。由Internet地址授权机构控制IP地址分配方案中，留出了三类网络号，给不连到Internet上的专用网用，分别用于A，B和C类IP网，具体如下：10.0.0.010.255.255.255172.16.0.0172.131.255.255192.168.0.0192.168.255.2552022-5-313200.0000.00 0000 . 00

25、000000 . 000011.1111.11 1111 . 11111111 . 1111本机本机本网中的主机本网中的主机局域网中的广播局域网中的广播对指定网络的广播对指定网络的广播回路回路00.0000.00主主 机机 号号1111 . 11111111 . 1111网络号网络号127127任任 意意 值值以下这些以下这些IP地址具有特殊的含义地址具有特殊的含义:一般来说，主机号部分为全一般来说，主机号部分为全“1 ”的的IP地址保留用作广播地址；地址保留用作广播地址； 主机号部分为全主机号部分为全“0 ”的的IP地址保留用作网络地址。地址保留用作网络地址。0000 . 00000000

26、. 0000网络号网络号网络地址网络地址2022-5-3133因特网规模的急剧增长，对因特网规模的急剧增长，对IP地址的需求激增。带来的地址的需求激增。带来的问题是问题是：IP地址资源的严重匮乏地址资源的严重匮乏路由表规模的急速增长路由表规模的急速增长解决办法：解决办法：从主机号部分拿出几位作为子网号从主机号部分拿出几位作为子网号 这种在原来这种在原来IP地址结构的基础上增加一级结构的方法称地址结构的基础上增加一级结构的方法称为子网划分。为子网划分。前提：网络规模较小前提：网络规模较小IP地址空间没有全部利用。地址空间没有全部利用。例如：三个例如：三个LAN，主机数为，主机数为20，25，30

27、，均少于，均少于C类地址类地址允许的主机数。为这三个允许的主机数。为这三个LAN申请申请3个个C类类IP地址显然有地址显然有点浪费。点浪费。2022-5-3134例如：例如：C类网络类网络192.10.1.0，主机号部分的前三位，主机号部分的前三位用于标识子网号，即：用于标识子网号，即： 11000000 00001010 00000001 xxxyyyyy网络号网络号+子网号子网号新的主机号部分新的主机号部分子网号为全子网号为全“0”全全“1”不能使用，于是划分出不能使用，于是划分出23-2=6个子个子网，子网地址分别为：网，子网地址分别为： 11000000 00001010 000000

28、01 00100000 - 192.10.1.32 11000000 00001010 00000001 01000000 - 192.10.1.64 11000000 00001010 00000001 01100000 - 192.10.1.96 11000000 00001010 00000001 10000000 - 192.10.1.128 11000000 00001010 00000001 10100000 - 192.10.1.160 11000000 00001010 00000001 11000000 - 192.10.1.1922022-5-3135子网划分后，如何识别不

29、同的子网？子网划分后，如何识别不同的子网？解决：采用解决：采用子网掩码子网掩码来分离网络号和主机号。来分离网络号和主机号。子网掩码格式：子网掩码格式：32比特，网络号比特，网络号(包括子网号包括子网号)部分全为部分全为“1”，主机号部分全为，主机号部分全为“0”。“网络号网络号+子网号子网号”部分部分“主机号主机号”部分部分11 11 00 . 002022-5-3136前面的例子中：网络号前面的例子中：网络号24位，子网号位，子网号3位，总共位，总共27位。所以子网掩码为：位。所以子网掩码为： 11111111 11111111 11111111 11100000即即 255 . 255 .

30、 255 . 224缺省子网掩码：缺省子网掩码：A类：类：255.0.0.0 B类：类：255.255.0.0 C类：类：255.255.255.02022-5-3137p基本概念p常见招投标参数常见招投标参数p常用网络拓朴结构p参考资料2022-5-3138p背板带宽 交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位为bps（bit每秒）p包转发率 包转发率标志了交换机转发数据包能力的大小。单位一般为pps（包每秒） 2022-5-3139p 包转发率的衡量标准是以单位时间内发送64byte的数据包（最小包）的个数作为计

31、算基准的。p 数据包在传输过程中会在每个包的前面加上64个bit的preamble（前导符），然后在每个包之间会有96个bit的IFG（帧间隙），也就是原本传输一个64个字节的数据包，虽只有64*8bit=512个bit，但在传输过程中实际上会有512+64+96=672bit，也就是说，这时一个数据包的长度实际上是有672bitp 千兆端口线速包转发率=1000Mbps/672=1.488095Mpps，约等于1.4881Mpps 2022-5-3140pCisco2950G-4848端口10/100自检测和2个基于GBIC的千兆位以太网端口背板容量210002481002(Mbps)13.

32、6(Gbps) 相当于13.6/2=6.8个千兆口吞吐量(包转发率)=6.81.488=10.1184Mpps pCisco2950T-24 26端口(24个10/100自检测端口和2个1000BaseT端口) 背板容量210002241002(Mbps)8.8(Gbps) 相当于8.8/2=4.4个千兆口吞吐量=4.41.488=6.5472Mpps 2022-5-3141p 采用Crossbar体系架构，使用ASIC硬件转发引擎，具有二、三层逐包线速转发能力，关键元器件可实现在线热插拔。 p 能支持基于L3/L4流速率限制的QOS p 支持OSPF、BGP、VRRP、RIP1/2、IS-I

33、S 等三层路由协议 p 支持组播协议，包括IGMP、PIM-SM、PIM-DM、MSDP、MBGP p 支持MPLS VPN，包括MPLS BGP VPN、MPLS L2 VPN（matini、Kanperlla）p 支持万兆接口，并支持POS接口 p 支持IPv6p 2022-5-3142p基本概念p常见招投标参数p常用网络拓朴结构常用网络拓朴结构p参考资料2022-5-31432022-5-31442022-5-3145科技楼北楼科技楼北楼科技楼南楼科技楼南楼科技楼厂房科技楼厂房体育体育馆馆教学主楼西楼教学主楼西楼教学主楼东楼教学主楼东楼综合楼综合楼行政楼行政楼会堂及大活会堂及大活教学楼教

34、学楼(二期二期)对外交流对外交流中心中心(二期二期)国际交流合作国际交流合作学院学院(二期二期)学生宿舍学生宿舍区汇聚区汇聚教工单身公寓教工单身公寓(专家楼专家楼)图书馆图书馆1#2#3#学生宿舍学生宿舍7#8#学生宿舍学生宿舍9#10#学生宿舍学生宿舍11#12#学生宿舍学生宿舍预留学生宿舍预留学生宿舍东食东食堂堂专家楼专家楼(二期二期)教工单身教工单身公寓公寓(二期二期)西食堂西食堂教工食堂教工食堂一期二期实验楼实验楼网络核心网络核心4#5#6#学生宿舍学生宿舍2022-5-3146ISPCERNETDMZ区区WEB、MAIL服务器服务器认证计费管理系统认证计费管理系统网管平台网管平台Si

35、SiSiSi无线网控制器无线网控制器IDC汇聚交换机汇聚交换机教工宿舍区汇聚教工宿舍区汇聚学生宿舍区汇聚学生宿舍区汇聚图书馆图书馆教学、办公等单体楼教学、办公等单体楼链路负载均衡器链路负载均衡器10G1000M100MIPS带宽管理带宽管理防火墙防火墙2022-5-3147p基本概念p常见招投标参数p常用网络拓朴结构p参考资料参考资料2022-5-3148p 美普兹马诺瓦 编著，黄永峰 等译，路由与交换，人民邮电出版社，2004p Douglase Comer, Internetworking with TCP/IP Vol I, 清华大学出版社-Prentice Hall, 1998p 谢希仁等，计算机网络，电子工业出版社，1997p 沈苏彬、陈奇，IBM企业网原理、设计与实现，东南大学出版社，1998p 周明天、汪文勇，TCP/IP网络原理与技术，清华大学出版社，1993p http:/www.ietf.org及各厂家的技术资料 (论坛、需注册） 2022-5-3149p路由与交换pOSI七层参考模型，TCP/IP协议集p以太网pVLANpIP地址划分p背板带宽，包转发率p常用网络设计拓朴2022-5-3150