1、 第5章 局域网第5章 局域网n5.1 IEEE802局域网体系结构n5.2 以太网工作原理n5.3 传统以太网n5.4 高速以太网n5.5 交换式以太网n5.6 虚拟局域网 5.1 IEEE802局域网体系结构 5.1.1 IEEE802局域网参考模型nIEEE802 LAN/RM分为两层：n数据链路层；n物理层。 它们分别与OSI的数据链路层和物理层相对应。nIEEE802 LAN/RM的数据链路层又分成两个子层：n逻辑链路控制(Logical Link Control, LLC)子层；n媒体接入控制(Medium Access Control, MAC)子层。 5.1.1 IEEE802
2、局域网参考模型 5.1.2 媒体接入控制子层nLAN拓扑和信道特点nLAN主要采用总线(Bus)、环形(Ring)及星形(Star)拓扑(Topology)。nLAN的一个显著特点是网上的所有计算机使用一条共享信道进行广播式通信。如果多个结点同时争用信道，就会产生发送冲突(Collision)，必须解决如何进行信道争用问题。即媒体接入控制问题。nLAN媒体接入控制方式n受控接入：分为分集中式控制和分散式控制两种；n随机接入。5.1.2 媒体接入控制子层nMAC地址n目的地址有三种类型：n单播地址(Unicast Address)。n多播地址(Multicast Address)。n广播地址(B
3、roadcast Address)。nIEEE的注册管理机构统一管理分配6个字节全球地址。前3个字节是组织唯一标识符(Organizationally Unique Identifier, OUI);后3个字节称为扩展标识符(Extended Identifier)，由生产厂家指派。n通用名称EUI-48，EUI (Extended Unique Identifier)。nI/G (Individual/Group)比特，即单地址/组地址比特。nG/L (Globe/Local)比特，即全球/本地比特。 5.1.2 媒体接入控制子层以太网地址在网上的传送顺序 5.1.3 逻辑链路控制子层nLL
4、C寻址nLLC子层地址: SAP地址， LLC服务访问点，标识网络层的通信进程。nLLC层提供的服务n类型1LLC1，不确认的无连接服务;n类型2LLC2，可靠的面向连接的服务;n类型3LLC3，带确认的无连接服务.nLLC帧格式 5.2 以太网工作原理 5.2.1 以太网技术的发展n1975年Robert Metcalfe和David Boggs研制成功了以太网。n1980年DIX1.0版以太网规范。1982年DIX以2.0版作为终结，称为DIX以太网。n1983年底10Base5标准面世，IEEE802.3的第一个以太网标准。Robert Metcalfe最初的以太网设计 5.2.1 以太
5、网技术的发展以太网传输速率增长（b/s） 5.2.1 以太网技术的发展以太网标准IEEE规范批准时间速度（b/s）站/网段拓扑结构网段长（m）支持的媒体10Base5802.3198310M100总线型50050同轴电缆（粗）10Base2802.3a198810M30总线型18550同轴电缆（细）1Base5802.3c19881M星型2501002对线3类10Base T802.3i199010M1024星型1001002对线3类10Broad36802.3b198810M100总线型180075同轴电缆10Base F802.3i199210M星型2000多模光缆100Base T（TX
6、/T4/FX）802.3u1995100M星型100/100/20002对线1005类/4对线1003/4/5类/多模/单模光缆1000Base T802.3ab1000M星型100UTP，4对5类1000Base X(CX/SX/LX)802.3z19981000M星型25/550/550/5000屏蔽电缆/多模光缆/多/单模光缆10GBaseR/W/X802.3ae200210G星型65-40k多模/单模光缆IEEE802.3以太网标准 5.2.2 以太网媒体接入控制方式CSMA/CDn带冲突检测的载波侦听多点接入(Carrier Sense Multiple Access with Co
7、llision Detection, CSMA/CD)。n随机接入技术的先驱ALOHAnALOHA的改进CSMAn增加了发前监听的机制，减少了发送冲突。nCSMA有三种方式：n非坚持CSMA。n1坚持CSMA。nP坚持CSMA。nCSMA的改进CSMA/CDn传播时延仍会引起发送冲突。5.2.2 以太网媒体接入控制方式CSMA/CDnCSMA/CD工作流程nCSMA/CD在CSMA的基础上增加了冲突检测的功能。n帧间隙时间(Inter Frame Gap, IFG)。 CSMA/CD工作流程图 5.2.2 以太网媒体接入控制方式CSMA/CDn截断二进制指数退避算法 (Truncated Bi
8、nary Exponential Back-off)冲突次数n=n+1 if 1n16than m = min ( n, 10)k在0，1，2，2 m1 中随机取1个数后退时间取为k 2else if n16 than 放弃本次发送5.2.2 以太网媒体接入控制方式CSMA/CDnCSMA/CD冲突过程分析n冲突过程n冲突窗口(Collision Window)。 :信道的往返传播时延(Round-Trip Propagation Delay)n冲突占用信道的时间。冲突占用信道的最大时间为: n冲突检测方法nCSMA/CD时槽(Time Slot)nIEEE802.3将时槽取为发送512位的时
9、间，称为512位时。n冲突域(Collision Domain)23jTCSMA/CD冲突过程5.2.2 以太网媒体接入控制方式CSMA/CDn一个CSMA/CD以太网区域，同一个冲突域中的两个或多个站点同时发送数据就会产生冲突，CSMA/CD在冲突域内能正常进行冲突检测，超出冲突域就不能正常工作。n以太网接收处理n站点若不处于发送状态则处于接收状态。n判断是否冲突碎片，若是丢弃之。n识别目的地址。若与本站地址不符就丢弃此帧。n传输差错校验和处理。n判断是DIX以太网帧，还是IEEE802.3以太网帧，并进行相应处理。n以太网运行参数5.2.2 以太网媒体接入控制方式CSMA/CD参数（单位）
10、10Mb/s100Mb/s1Gb/s10Gb/s位时（ns）1001010.1时槽(位时/s)512/51.2512/5.124096/4.096帧间距(比特/s)96/9.696/0.9696/0.09696/0.096冲突重试限制（次）161616冲突回退限制（次）101010冲突阻塞信号（比特）323232最大帧长（字节）1518151815181518最小帧长（字节）64646464帧突发限制（字节）8192以太网运行参数 5.2.3 以太网传输特点n半双工传输方式nIEEE802.3x标准中有定义了全双工以太网n共享总线带宽n传输的不确定性n无连接、不可靠的传输服务 5.2.5 以太
11、网帧格式和数据封装n以太网帧格式n长度/类型：2个字节，指明数据字段的长度或数据的协议类型。DIX以太网标准中指定一位类型字段。老的IEEE 802.3标准定义为长度字段。1997年后新的IEEE 802.3标准修改为长度/类型字段。 5.2.5 以太网帧格式和数据封装n以太网数据封装n子网接入协议SNAPIEEE 802.3以太网使用长度字段时无法标识其数据字段封装的网络层PDU的协议类型，有两种解决方案：n 由LLC帧头部中SAP实现，用于IEEE 802体系。n 用于为DIX以太网开发的一些网络层软件定义了一个 5个字节的子网接入协议，用来标识所携带数据的协 议类型，称为隐式帧类型(Im
12、plicit Frame Type)。 5.2.5 以太网帧格式和数据封装n以太网数据封装 5.3 传统以太网 5.3.1 物理层10Mb/s以太网物理层、网络接口卡和中继器 5.3.1 物理层n媒体连接单元(Medium Attachment Unit, MAU)， 也称为收发器(transceiver)。主要功能如下：n连接传输媒体。n信号发送与接收。n冲突检测。n超长控制。n物理层信号(Physic Layer Signaling, PLS)主要功能如下：n编码解码。n载波监听。n连接单元接口(Attachment Unit Interface, AUI)连接PLS和MAU。 5.3.2
13、 网络接口卡n网络接口卡(Network Interface Card, NIC) 主要涉及物理层和MAC层，包括五个部分：n媒体接入单元(MAU)。n物理层信号(PLS)。n连接单元接口(AUI)。nMAC子层。n计算机总线接口。 5.3.3 中继器和集线器n中继器工作在IEEE 802.3的物理层，接收、恢复并转发物理信号，以扩展以太网。 中继器包括了MAU、AUI以及中继单元。 中继器扩展以太网受到CSMA/CD冲突域最大跨距的限制。n集线器(Hub)：多个端口的中继器即多口中继器，使以太网形成星形结构，但逻辑上是总线结构，因此被称为星形总线(Star-Shaped-Bus)。5.4 高
14、速以太网 5.4.1 100BaseTn100BaseT的特点nMAC子层：n保持了与10Mbit/s以太网同样的MAC子层;n时槽变为5.12s，冲突域减小到200m。n物理层：与10Mbit/s以太网物理层的结构有所不同:n媒体无关接口(Medium Independent Interface, MII)n协调子层(Reconciliation Sublayer, RS)n物理编码子层(Physical Coding Sublayer, PCS)n物理媒体连接(Physical Medium Attachment, PMA)n物理媒体相关(Physical Medium Dependent
15、, PMD)n媒体相关接口(Medium Dependent Interface, MDI) 5.4.1 100BaseT 5.4.1 100BaseT100BaseT包括4个不同的物理层规范，支持多种媒体。不再采用统一的曼彻斯特编码。增加了10/100Mbit/s自动协商功能。定义了I类和II类两种类型的中继器。n100BaseT的物理层规范n100BaseTX与10BaseT有许多相似之处。使用5类UTP。采用4B/5B-MLT3编码。n100BaseT4n100BaseT2n100BaseFX 5.4.1 100BaseTn100Mbit/s以太网扩展当传输媒体长度达到冲突域的最大跨距时
16、，系统只能使用一个I类中继器或两个II类中继器。中继器类型铜缆光纤混合媒体无中继器,计算机点对点连接100412不使用1个I类中继器200272260（100m TX加FX）1个II类中继器200320308（100m TX加FX）2个II类中继器205228216（105m TX加FX）100BaseT最大网络跨距（m） 5.4.1 100BaseTn10/100Mbit/s自动协商(Auto-Negotiation)模式n自动协商功能位于物理层中PMD之下。n准静态机制。n工作在点到点链路上而不是整个网络。n快速链路突发脉冲(FLP)序列。n链路代码字(LCW)包含了自己的链路类型及流量控
17、制配置等信息。n协商的内容包括：10M/100Mbit/s线路速率、全双工/半双工模式、不使用/使用全双工以太网的流量控制。 5.4.2 千兆以太网n千兆以太网的特点nMAC子层n与10Mbit/s和100Mbit/s以太网相同的帧格式和基本相同的CSMA/CD协议。n时槽增大到4096位，最大网络跨距可达到200m。n增加了载波扩展措施。n增加了帧突发的功能。n物理层和100Mbit/s以太网结构和功能相似，有如下变化：nMII扩展为千兆位媒体无关接口(GMII)。n包括多个不同的物理层规范。n主要使用8B/10B-NRZ编码方式。n只能使用一个中继器。 5.4.2 千兆以太网 5.4.2
18、千兆以太网n千兆以太网物理层标准n1000BaseX(802.32)n100BaseLXn100BaseSXn100BaseCXn1000BaseT(802.3ab)物理层标准50m MMF 半双工/全双工 62.5m MMF 半双工/全双工10m SMF半双工/全双工150STP半双工/全双工5类UTP半双工/全双工1000BaseSX110 / 550110 / 2751000BaseLX110 / 550110 / 550110 / 50001000BaseCX25 / 251000BaseT100 / 100千兆以太网各种物理层的链路长度限制（m） 5.4.2 千兆以太网n载波扩展(C
19、arrier Extension)最小帧长的传输时间远小于时槽，不能正常进行冲突检测，在MAC子层定义了载波扩展机制。n帧突发(Frame Bursting)为改善短帧的传输效率，在MAC子层又定义了帧突发机制。 5.4.2 千兆以太网n1000BaseX自动协商n1000BaseT UTP千兆以太网 支持UTP自动协商功能。n1000BaseX光纤千兆以太网 自动协商的特点是：n只用于配置1000BaseX类型；n是物理编码子层(PCS)的一个功能；n重新定义了16比特的交换信息的格式。 5.4.3 万兆以太网n万兆以太网的特点nMAC子层仍使用IEEE 802.3帧格式。n不再使用CSMA
20、/CD，只定义了全双工方式。n定义了两种物理层：LAN物理层和WAN物理层。n采用点对点连接，支持星形拓扑和结构化布线技术。n物理层与千兆以太网物理层结构相似，GMII 变为万兆位媒体无关接口(XGMII)。WAN物理层10GbaseW增加了广域网接口子层(WAN Interface Sublayer, WIS)。 5.4.3 万兆以太网 5.4.3 万兆以太网n万兆以太网物理层标准n10GbaseXnLAN类型的物理层，使用8B/10B编码。n只包含一个规范：并行的LAN物理层10GbaseLX4。使用稀疏波分复用(CWDM)技术，并列第配置了4对激光发送器/接收器，组成了4条通道。n并行物
21、理层技术将原来速率很高的比特流拆分成多列，处理速度降低，降低了对器件的要求。n10GbaseRn串行的LAN类型的物理层，使用64B/66B编码。n串行方式是指数据流发送接收直接进行，不拆分。在逻辑上比并行技术简单，但对物理层器件的要求更高。n包含3个规范：10GbaseSR、10GbaseLR和10GbaseER。 5.4.3 万兆以太网n10GbaseWn串行的WAN类型的物理层，采用64B/66B编码，使用与SDH/SONET基本一致的帧格式以及与OC-192c相同的9.58464Gbit/s的数据传输速率。可以对SDH/SONET基础设施提供访问能力。n包含三个规范： 10GbaseS
22、W; 10GbaseLW; 10GbaseEW。n为实现万兆以太网和OC-192c帧格式和数据传输速率的转换和适配，加入了一个WIS。 5.4.3 万兆以太网n万兆以太网应用PMD光纤类型传输距离应用850nm 串行50/125微米MMF65m数据中心1310nm CWDM 62.5/125微米MMF300m企业网、园区网1310nm CWDM9.0微米SMF10km园区网、城域网1310nm串行9.0微米SMF10km园区网、城域网1550nm串行9.0微米SMF40km城域网、广域网 5.5 交换式以太网 5.5.1 简介nCSMA/CD以太网有下述问题：n任何时间内只能有一个工作站发送信
23、息。n各站点共享网络固定的带宽。n由于冲突域的限制，难以构造较大规模的网络。n20世纪90年代以太网交换机(Switch)能增加以太网的带宽和规模，同时又能与传统的电缆线和网络适配卡协调工作。 交换机本质上是一个高速的多口网桥(Multiport Bridge)，工作在数据链路层的MAC子层，每个端口都包含一个MAC实体，但不使用MAC地址。 5.5.2 网桥n工作原理 5.5.2 网桥网桥一般有两个端口，桥接两个网段。每个端口都有一块网卡，有自己的MAC子层和物理层。基本功能是在不同LAN网段之间转发帧。网桥主要特点：n工作在MAC子层。n进行帧过滤减少了通信量。n隔离了冲突域，扩大了网络跨
24、距。n可连接不同类型的LAN。n地址学习n透明网桥(Transparent Bridge)，IEEE 802.1d或ISO8802.1d。n网桥刚刚连接到LAN上时，其桥接表是空的,采用洪泛法(Flooding)转发它。n逆向学习法(Backward Learning)，在转发过程中通过学习把桥接表逐步建立起来。 5.5.3 交换机n2层交换机本质上是一个多口网桥，工作在MAC子层。通过学习生成并维护一个包含端口-MAC地址映射的交换表，根据交换表进行帧的转发。n多个端口可以并行地工作，n个端口数据传输率为R Mbit/s的以太网交换机最大可提供 0.5 n R Mbit/s 的总带宽。n网络
25、交换机有四个基本部分组成：n端口n端口缓冲器n帧转发机构n存储转发交换(Store-Forward)n直通交换(Cut-Through)n无碎片交换(Fragment-Free)n底板体系结构 5.5.3 交换机 5.5.4 交换式以太网及其特点n小规模的工作组级交换式以太网n大规模的交换式以太网：接入层、汇聚层和核心层n跨距突破了单个冲突域的限制，可以构造更大规模的网络n广播域(Broadcast Domain)和广播风暴(Broadcast Storm)交换机隔离了 5 个 独 立的冲突域 5.6 虚拟局域网引入nVLAN（Virtual Local Area Network），是一种通过
26、将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q协议标准草案。nVLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机，由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。nVLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性
27、。 5.6.1 VLAN (Virtual LAN)及其特点n不是一种新型的网络，只是给用户提供一种网络服务。n建立在交换式网络的基础之上，由一些交换机连接的以太 网网段构成的与物理连接和地理位置无关的逻辑工作组，是 一个广播域。n比一般的LAN有更好的安全性。nVLAN的划分可以控制通信流量，提高网络带宽利用率。VLAN示例 通过VLAN划分广播域 5.6.2 VLAN的划分n基于端口(Port-Based)n基于MAC地址(MAC Address-Based)n基于协议(Protocol-Based)基于端口的VLAN基于MAC地址的VLAN基于协议的VLAN基于子网的VLAN 5.6.3
28、 VLAN的帧格式nIEEE 802.3Q标准nIEEE 802.3ac标准 VLAN标记(Tag)，最大帧长扩大到1522B，只适用于VLAN。VLAN帧格式 5.6.4 VLAN运行n相关概念n标记端口(Tagged Port)和非标记端口(Untagged Port)n标记帧(Tagged Frame)和非标记帧(Untagged Frame)n中继线(Trunk)nVLAN广播 5.6.4 VLAN运行n跨VLAN的访问nVLAN之间的通信采用路由技术。一般采用单臂路由方式(Router On a Stick)，路由器到交换机只有一个物理连接，使用标记端口，形成trunk，支持多个逻辑
29、连接。n子接口(Subinterface)：只有一个MAC地址，每个子接口对应一个VLAN，并分配一个IP地址。n每个VLAN都构成一个独立的网络，对应的路由器接口的子接口作为该VLAN的默认网关(Default Gateway)。GARP基础Generic Attribute Registration Protocol 5.6.4 VLAN运行跨VLAN访问示例 5.6.4 VLAN运行 表(1) 交换机1端口信息表(2) 交换机2端口信息端口连接结点的MAC地址端口类型，所属VLAN端口连接节点的MAC 地址端口类型，所属VLAN1MAC1-1非标记端口，11MAC1-3非标记端口，12M
30、AC1-2非标记端口，12MAC1-4非标记端口，13MAC2-1非标记端口，23MAC2-3非标记端口，24MAC2-2非标记端口，24MAC2-4非标记端口，25MAC-R标记端口，1和25标记端口，1和266778标记端口，1和28VLAN故障排除综述（1）nVLAN技术的引入技术的引入n用于隔离网络风暴，增加网络安全性用于隔离网络风暴，增加网络安全性n早期用路由器进行隔离，但成本高，效率低，应用复杂早期用路由器进行隔离，但成本高，效率低，应用复杂n增加了增加了4个字节的特殊标注域，用于区别不同用户发送的个字节的特殊标注域，用于区别不同用户发送的数据帧，其中数据帧，其中VLAN ID占用
31、占用12个个bitnVLAN与端口的关系与端口的关系 nACCESS端口：这种端口只能属于一个端口：这种端口只能属于一个VLAN，并且从该，并且从该端口进来的数据包都不包含端口进来的数据包都不包含TAG标记，数据包进入之后，标记，数据包进入之后，会被加上该端口的会被加上该端口的VLAN ID（加上（加上TAG标记）。如果有标记）。如果有数据需要从这种接口发送出去，数据帧中的数据需要从这种接口发送出去，数据帧中的TAG标记将标记将被删除。这种端口一般用于连接用户主机或路由器。被删除。这种端口一般用于连接用户主机或路由器。VLAN故障排除综述（2）nVLAN与端口的关系（续）与端口的关系（续）nT
32、RUNK端口：这种端口可以属于多个端口：这种端口可以属于多个VLAN，或，或者说这种端口可以传送多个者说这种端口可以传送多个VLAN的数据帧。从这的数据帧。从这种端口发送出去的数据帧都包含有种端口发送出去的数据帧都包含有TAG标记（缺省标记（缺省VLAN ID的数据帧除外）；从这种端口接收到的的数据帧除外）；从这种端口接收到的报文，如果已经有报文，如果已经有TAG标记，则直接转发；如果没标记，则直接转发；如果没有有TAG标记，则加上带有缺省标记，则加上带有缺省VLAN ID的的TAG标标记。这种端口一般用于连接交换机或路由器。记。这种端口一般用于连接交换机或路由器。nHYBRID端口：这种端口
33、可以属于多个端口：这种端口可以属于多个VLAN。但。但是与是与TRUNK端口不同的是它所传送的数据帧，可端口不同的是它所传送的数据帧，可以包含以包含TAG标记也可以不包含标记也可以不包含TAG标记；而标记；而TRUNK端口则必须包含端口则必须包含TAG标记。其发送数据帧标记。其发送数据帧时根据配置信息进行判断是否加上时根据配置信息进行判断是否加上TAG标记；接收标记；接收数据帧时和数据帧时和TRUNK端口相同。这种端口一般用于端口相同。这种端口一般用于连接交换机。连接交换机。 VLAN故障排除综述（3）nPVLAN技术简介技术简介nPVLAN技术解决技术解决VLAN ID不足的问题。不足的问题
34、。n采用采用VLAN ID屏蔽的办法，将接入层的用户屏蔽的办法，将接入层的用户VLAN ID对汇聚层设备对汇聚层设备屏蔽起来，在接入层使用屏蔽起来，在接入层使用VLAN的方法进行用户二层隔离。的方法进行用户二层隔离。n接入层设备接入层设备Primary VLAN ID访问汇聚层设备，对于会聚层设备来访问汇聚层设备，对于会聚层设备来说，它只知道说，它只知道Primary VLAN ID，数据包返回时，送往数据包返回时，送往Primary VLAN ID所包含的所有所包含的所有Secondary VLAN用户。用户。nVLAN路由技术简介路由技术简介nVLAN路由技术模拟路由器的三层接口，在以太网
35、上创建出虚拟局域路由技术模拟路由器的三层接口，在以太网上创建出虚拟局域网三层接口。网三层接口。n这些接口具有三层报文转发的功能。将二层不能转发的数据帧进行数这些接口具有三层报文转发的功能。将二层不能转发的数据帧进行数据帧头的剥离，然后根据据帧头的剥离，然后根据IP报文头信息进行转发。报文头信息进行转发。 VLAN故障排除综述（4）nVLAN故障的分类故障的分类 nVLAN用户隔离不成功；用户隔离不成功；nVLAN隔离后不能进行任何通信；隔离后不能进行任何通信；n采用采用VLAN技术后，无法进行设备管理。技术后，无法进行设备管理。 nVLAN故障的解决方法故障的解决方法n分析数据帧的转发过程，特别是数据包携带的分析数据帧的转发过程，特别是数据包携带的VLAN ID的变化。看看在整个数据帧转发的过程的变化。看看在整个数据帧转发的过程中何时删除中何时删除TAG标签，何时增加标签，何时增加TAG标签，在删标签，在删除和增加的过程中是否变化过除和增加的过程中是否变化过VLAN ID，特别是，特别是PVLAN技术存在的时候。技术存在的时候。n其次分析是否其次分析是否VLAN路由存在问题。路由存在问题。
