《組網(wǎng)與網(wǎng)絡(luò)管理技術(shù)》第3章復(fù)習(xí)要點(diǎn)第3章計(jì)算機(jī)網(wǎng)絡(luò)互連本章重點(diǎn)：掌握局域網(wǎng)、廣域網(wǎng)的互連HUB、SWITCH、網(wǎng)橋以及路由器的規(guī)劃和使用網(wǎng)絡(luò)互連最新技術(shù)和新的網(wǎng)絡(luò)互連設(shè)備網(wǎng)絡(luò)互連的一般概念局域網(wǎng)局域網(wǎng)(LocalAreaNeteork)LAN種計(jì)算機(jī)、外圍設(shè)備、數(shù)據(jù)庫(kù)等互相連接起來(lái)組成的計(jì)算機(jī)通信網(wǎng)。局域網(wǎng)是計(jì)算機(jī)通信網(wǎng)的一個(gè)重要組成部分，其用途主要在于數(shù)據(jù)通信與資源共享。LAN有和其他網(wǎng)絡(luò)不同的三個(gè)特征：(1)范圍，(2)傳輸技術(shù)，(3)拓?fù)浣Y(jié)構(gòu)。廣播式LAN可以由多種拓?fù)浣Y(jié)構(gòu)。局域網(wǎng)采用的交換方式是分組交換，它不同于電話系統(tǒng)中的電路交換。常見(jiàn)的局域網(wǎng)有以太網(wǎng)（Ethernet）、令牌環(huán)網(wǎng)、和Arcnet。廣域網(wǎng)（WideArea它包含想要運(yùn)行用戶（即應(yīng)用）程序的機(jī)器的集合。城域網(wǎng)城域網(wǎng)（metropolitanareanetwork），或者稱MAN，基本上是一種大型的LAN，通常使用與LAN相似的技術(shù)。中繼器、集線器、網(wǎng)橋、路由器、網(wǎng)關(guān)等產(chǎn)品都可以延伸網(wǎng)絡(luò)和進(jìn)行分段。（repeater）ISO模型中第一層——物理層的典型功能。中繼器的作用是增加局域網(wǎng)的覆蓋區(qū)域。中繼器只將任何電纜段上的數(shù)據(jù)發(fā)送到另一段電纜上，并不管數(shù)據(jù)中是否有錯(cuò)誤數(shù)據(jù)或不適于網(wǎng)段的數(shù)據(jù)。集線器（Hub）故障時(shí)，不會(huì)影響網(wǎng)上其他節(jié)點(diǎn)的正常工作。網(wǎng)橋(Bridge)又稱橋接器，是一種在鏈路層實(shí)現(xiàn)局域網(wǎng)互連的存儲(chǔ)轉(zhuǎn)發(fā)設(shè)備。網(wǎng)橋的用途有：LAN;擴(kuò)展工作站的平均占有頻帶(3)LAN的地址范圍;(4)提高網(wǎng)絡(luò)性能及可靠性;網(wǎng)橋不能讀數(shù)據(jù)幀內(nèi)的TCP/IP地址。網(wǎng)橋和中繼器對(duì)相連局域網(wǎng)要求不同。路由器(Router)是在網(wǎng)絡(luò)層實(shí)現(xiàn)互連的設(shè)備。它比網(wǎng)橋更加復(fù)雜，也具有更大的靈活性。路由器有更強(qiáng)的異種網(wǎng)互連能力，連接對(duì)象包括局域網(wǎng)和廣域網(wǎng)。在局域網(wǎng)互連中也越來(lái)越多地使用路由器。網(wǎng)關(guān)(Gateway)又稱網(wǎng)間連接器、協(xié)議轉(zhuǎn)換器。網(wǎng)關(guān)在運(yùn)輸層上以實(shí)現(xiàn)網(wǎng)絡(luò)互連，是最復(fù)雜的網(wǎng)絡(luò)互連設(shè)備，僅用于兩個(gè)高層協(xié)議不同的網(wǎng)絡(luò)互連。網(wǎng)關(guān)的結(jié)構(gòu)也和路由器類(lèi)似，不同的是互連層。網(wǎng)關(guān)既可以用于廣域網(wǎng)互連，也可以用于局域網(wǎng)互連。網(wǎng)絡(luò)設(shè)備的選擇一、中繼器優(yōu)點(diǎn)：易于操作很短的等待時(shí)間價(jià)格便宜突破線纜的距離限制來(lái)擴(kuò)展局域網(wǎng)段的距離擴(kuò)展某些來(lái)自局域網(wǎng)段或主干網(wǎng)的工作站的距離缺點(diǎn)：功能有限二、網(wǎng)橋優(yōu)點(diǎn)：提高通信距離、增強(qiáng)了局域網(wǎng)段的性能運(yùn)行獨(dú)立于上層協(xié)議再生信號(hào)WAN互連（遠(yuǎn)程網(wǎng)橋）通常比路由器便宜比路由器的等待時(shí)間短缺點(diǎn)：無(wú)法用于大型網(wǎng)絡(luò)或多個(gè)網(wǎng)絡(luò)的路由通信三、路由器優(yōu)點(diǎn)：可在復(fù)雜的網(wǎng)絡(luò)中從源到目的地路由分組可配置成允許多條路由路徑允許網(wǎng)絡(luò)數(shù)據(jù)流控制Internet的大型網(wǎng)絡(luò)訪問(wèn)缺點(diǎn)：比網(wǎng)橋還要長(zhǎng)的等待時(shí)間四、集線器優(yōu)點(diǎn)：更改配線相對(duì)容易易于網(wǎng)絡(luò)擴(kuò)展集中管理提供中繼器功能缺點(diǎn)：比采用同軸電纜方案成本高五、網(wǎng)關(guān)優(yōu)點(diǎn)：可以從一種網(wǎng)絡(luò)結(jié)構(gòu)轉(zhuǎn)到另外一種結(jié)構(gòu)缺點(diǎn)：很長(zhǎng)的等待時(shí)間六、交換機(jī)優(yōu)點(diǎn)：很短的等待時(shí)間增強(qiáng)網(wǎng)絡(luò)整體性能集中控制缺點(diǎn)：與集線器和網(wǎng)關(guān)比較起來(lái)成本高WAN訪問(wèn)，那么必須選擇路由器。如果應(yīng)用項(xiàng)目只需要增加帶寬以減少通信瓶頸，則選由器更少。LAN-LAN互連中繼器與集線器（Repeator）中繼器一般來(lái)說(shuō)是啞設(shè)備，具有以下特征：中繼器再生信號(hào)使得信號(hào)能傳播更遠(yuǎn)。中繼器一般用于如以太網(wǎng)的線性電纜系統(tǒng)。中繼器用于協(xié)議棧的最底層——物理層。高層協(xié)議不使用中繼器。用中繼器連接的網(wǎng)絡(luò)段都必須使用同樣的介質(zhì)訪問(wèn)方法。用中繼器相連的網(wǎng)絡(luò)段成為同一網(wǎng)絡(luò)的一部分，具有相同的網(wǎng)絡(luò)地址。中繼器一般在單座建筑中使用。須相同，因?yàn)樗鼈円殉蔀橥痪W(wǎng)絡(luò)段上的一部分。集線器（Hub）線器可分為被動(dòng)式（Passive）集線器、主動(dòng)式（Active）集線器和智能（Intelligent）集線器。被動(dòng)式集線器只負(fù)責(zé)把多段介質(zhì)連接在一起，不對(duì)信號(hào)作任何處理，每一種介質(zhì)段只允許擴(kuò)展到最大有效距離的一半。主動(dòng)式集線器類(lèi)似于被動(dòng)式集線器，但它具有對(duì)傳輸信號(hào)進(jìn)行再生和放大從而擴(kuò)展介質(zhì)長(zhǎng)度的功能。智能集線器除具有有源集線器的功能外，還可將網(wǎng)絡(luò)的部分功能集成到集線器中，如網(wǎng)絡(luò)管理、選擇網(wǎng)絡(luò)傳輸線路等。集線器的選購(gòu)一般是在綜合布線結(jié)束、骨干設(shè)備已經(jīng)定型之后，選擇可以有多種依據(jù)，如外形尺寸，帶寬，是否可管理或擴(kuò)延方式等。以帶寬為選擇依據(jù)的話，集線器帶寬的選擇，主要決定于三個(gè)因素：（1）所連設(shè)備帶寬。（2）數(shù)。3）應(yīng)用需求。網(wǎng)橋網(wǎng)橋（Bridge）也稱橋接器，是連接兩個(gè)局域網(wǎng)的存儲(chǔ)轉(zhuǎn)發(fā)設(shè)備，用它可以完成具有相同或相似體系（LLC），訪問(wèn)控制協(xié)議（MAC）可以不同。網(wǎng)橋是數(shù)據(jù)鏈路層的連接設(shè)備，準(zhǔn)確說(shuō)它工作在MAC子層上，在兩個(gè)局域網(wǎng)的數(shù)據(jù)鏈路層（DDL）間接幀傳送信息。根據(jù)網(wǎng)橋連接的不同設(shè)備和網(wǎng)絡(luò)，網(wǎng)橋可分為內(nèi)橋、外橋和遠(yuǎn)程橋。組播IP組播采用了組地址的概念，把需要數(shù)據(jù)的用戶編入用戶組，并利用一些高級(jí)的網(wǎng)絡(luò)協(xié)議來(lái)確保最經(jīng)濟(jì)地利用帶寬，把數(shù)據(jù)通過(guò)用戶組傳遞給真正需要的用戶。IP組播是一種保存帶寬的技術(shù)，它采用的方式是把一個(gè)單獨(dú)的信息流同時(shí)傳送到許多接收者那里，從而減少了網(wǎng)絡(luò)的流量。IP組播技術(shù)對(duì)于像視頻會(huì)議、遠(yuǎn)程教育和實(shí)時(shí)訓(xùn)練等應(yīng)用來(lái)說(shuō)非常適合。IP組播中的組動(dòng)態(tài)主機(jī)-路由器協(xié)議最基本的主機(jī)-路由器組播協(xié)議是Internet組管理協(xié)議（InternetGroupManagementProtocol，IGMP。交換和橋接網(wǎng)絡(luò)中的IP組播IP組播的多媒體應(yīng)用服務(wù)質(zhì)量QoSQoS起到了如下重要作用：保護(hù)電子商務(wù)、ERP或自動(dòng)銷(xiāo)售系統(tǒng)等關(guān)鍵任務(wù)應(yīng)用。給予基于銷(xiāo)售和工程等業(yè)務(wù)的用戶組以優(yōu)先權(quán)。實(shí)現(xiàn)運(yùn)程教學(xué)或桌面電視會(huì)議等多媒體應(yīng)用。四、VLAN劃分虛擬網(wǎng)絡(luò)技術(shù)是基于當(dāng)今交換網(wǎng)絡(luò)技術(shù)基礎(chǔ)上的一種新的高層技術(shù)，虛擬網(wǎng)絡(luò)是一種與具體物理位置無(wú)關(guān)的邏輯局域網(wǎng)，不存在物理上的網(wǎng)絡(luò)邊界，可實(shí)現(xiàn)集中式的管理，可解決通信瓶頸問(wèn)題，并可對(duì)廣播通信進(jìn)行控制，以減少不必要的通信量，網(wǎng)絡(luò)的安全性也更好。虛擬網(wǎng)絡(luò)是通過(guò)軟件來(lái)管理和劃分，是“邏輯”上的概念，對(duì)它劃分的合理與否對(duì)網(wǎng)絡(luò)性能和方便網(wǎng)絡(luò)管理意義重大。LAN-WAN-LAN的互連路由器路由器（router）完全不同的協(xié)議。一、地址解析協(xié)議AB發(fā)送數(shù)據(jù)，并且ABIP地址，它必須首先查找BBIPARPBBA(如下圖)。圖地址解析協(xié)議工作原理（同一網(wǎng)段）BABARPB（如下圖）。圖地址解析協(xié)議工作原理（不同網(wǎng)段）二、IP地址在可路由的網(wǎng)絡(luò)層協(xié)議中，協(xié)議地址必須含有兩部分信息：網(wǎng)絡(luò)地址和主機(jī)地址。IP把網(wǎng)絡(luò)地址和主機(jī)地址一起包裝在一個(gè)32位的域里，有時(shí)主機(jī)地址部分很短，有時(shí)很長(zhǎng)，這樣可以有效利用地址空間，減少I(mǎi)P地址的長(zhǎng)度，并且網(wǎng)絡(luò)數(shù)目不算多。有兩種將主機(jī)地址分離出來(lái)的方法：基于類(lèi)的地址和無(wú)類(lèi)別的地址?；陬?lèi)的地址子網(wǎng)劃分無(wú)類(lèi)別地址(CIDR)三、路由路由表IP案就在路由表中。目的目的子網(wǎng)掩碼網(wǎng)關(guān)標(biāo)志 接口201.66.37.0 255.255.255.0201.66.37.74 Ueth0201.66.39.0 255.255.255.0201.66.39.21 Ueth1表路由表示例201.66.37.0內(nèi)主機(jī)(201.66.37.1-201.66.37.254)的數(shù)據(jù)通過(guò)接口eth0(IP地址為201.66.37.74)201.66.39.0內(nèi)主機(jī)的數(shù)據(jù)通過(guò)接口eth1(IP201.66.39.21)U表示該路由狀態(tài)為“up”（即激活狀態(tài)）。對(duì)于直接連接的網(wǎng)絡(luò)，一些軟件并不象上例中一樣給出IP地址，而只列出接口。此例只涉及了直接連接的主機(jī)，那么目的主機(jī)在遠(yuǎn)程網(wǎng)絡(luò)中如何呢？如果你通過(guò)IP地址為標(biāo)志接口UG eth0201.66.37.254標(biāo)志接口UG eth0目的掩碼網(wǎng)關(guān)73.0.0.0255.0.0.0201.66.37.254表新增加的路由表項(xiàng)此項(xiàng)告訴主機(jī)所有目的地為網(wǎng)絡(luò)73.0.0.0內(nèi)主機(jī)的分組通過(guò)201.66.37.254路由過(guò)去。標(biāo)志G(gateway)表示此項(xiàng)把分組導(dǎo)向外部網(wǎng)關(guān)。類(lèi)似的，也可以定義通過(guò)網(wǎng)關(guān)到達(dá)特定主機(jī)的路由，增加標(biāo)志H(host)：目的目的掩碼網(wǎng)關(guān)標(biāo)志接口91.32.74.21 255.255.255.25591.32.74.21 255.255.255.255201.66.37.254UGH eth0表新增加的路由表項(xiàng)（具有H標(biāo)志）下面是基本的路由表，除了特殊表項(xiàng)之外：目的目的掩碼網(wǎng)關(guān)標(biāo)志接口127.0.0.1 255.255.255.255127.0.0.1UHlo0default0.0.0.0201.66.37.254UGeth1表基本路由表loopbackIP之上但需要本地通信127.0.0.1的主機(jī)路由(lo0IP協(xié)議棧內(nèi)部的“假”網(wǎng)卡)。第二項(xiàng)十分有意思，為了防止在主機(jī)上定義到因特網(wǎng)上每一個(gè)可能到達(dá)網(wǎng)絡(luò)的路由，可以定義一個(gè)缺省路由，如果在路由表中沒(méi)有與目的地址相匹配的項(xiàng)，該分組就被送到缺省網(wǎng)關(guān)。多數(shù)主機(jī)簡(jiǎn)單地通過(guò)一個(gè)網(wǎng)卡連接到網(wǎng)絡(luò)，因此只有通過(guò)一個(gè)路由器到其它網(wǎng)絡(luò)，這樣在路由表中只有三項(xiàng)：loopback項(xiàng)、本地子網(wǎng)項(xiàng)和缺省項(xiàng)（向路由器）。靜態(tài)路由假如我們建立的路由表，已有了六個(gè)表項(xiàng)：目的掩碼網(wǎng)關(guān)標(biāo)志接口127.0.0.1255.255.255.255127.0.0.1UHlo0201.66.37.0255.255.255.0201.66.37.74Ueth0201.66.39.0255.255.255.0201.66.39.21Ueth1default0.0.0.0201.66.39.254UGeth173.0.0.0255.0.0.0201.66.37.254UGeth091.32.74.21255.255.255.255201.66.37.254UGHeth0表一個(gè)實(shí)際的路由表這些表項(xiàng)分別是怎么得到的呢？第一個(gè)是當(dāng)路由表初始化時(shí)由路由軟件加入的，第二、三個(gè)是當(dāng)網(wǎng)卡IPUNIXroute來(lái)做的，可以rc且沒(méi)有手工干預(yù)的話將不再改變。路由協(xié)議ICMP：Internetcontrolmessageprotocol因特網(wǎng)控制消息協(xié)議RIP(hop)”數(shù)，穿過(guò)一個(gè)路由器認(rèn)為是一跳。RIPhop1515路由器的選擇與配置路由器（Router）是工作在OSI七層模型中第三層即網(wǎng)絡(luò)層（IPLayer）與第四層即運(yùn)輸層（TransportLayer）間的網(wǎng)絡(luò)設(shè)備。從應(yīng)用看，主要有內(nèi)部路由與邊界路由之分。一、選購(gòu)的總原則三、端口的選擇五、品牌的選擇六、協(xié)議的選擇七、安全方面的考慮訪問(wèn)控制。數(shù)據(jù)加密。3．防火墻（Firewall）4．NAT（NetworkAddressTranslation）。八、關(guān)于使用和運(yùn)