網(wǎng)絡(luò)通信基本概念

通信，是指人與人、人與物、物與物之間通過某種媒介和

行為進(jìn)行的信息傳遞與交流。網(wǎng)絡(luò)通信，是指終端設(shè)備之

間通過計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行的通信。

兩臺(tái)計(jì)算機(jī)通過一根網(wǎng)線相連，就組成了一個(gè)最簡(jiǎn)

單的網(wǎng)絡(luò)。

II

A.兩臺(tái)計(jì)算機(jī)（終端）之間通過網(wǎng)線傳遞文件

由一臺(tái)路由器（或交換機(jī)）和多臺(tái)計(jì)算機(jī)設(shè)備組成

的小型網(wǎng)絡(luò)。在這樣的網(wǎng)絡(luò)中，通過路由器的中

轉(zhuǎn)，每?jī)膳_(tái)計(jì)算機(jī)之間都可以自由地傳遞文件。

B.多臺(tái)計(jì)算機(jī)（終端）通過路由器傳遞文件

當(dāng)計(jì)算機(jī)想從某個(gè)網(wǎng)址獲取文件時(shí)，必須先接入

Internet,然后才能下載。

數(shù)據(jù)

Internet

C.計(jì)算機(jī)（終端）通過Internet下載文件

信息

傳遞過程

虛擬的信息傳遞與真實(shí)的物品傳遞過程有許多相似之處。

物品包裹集散中心天空集散中心包裹物品

報(bào)文報(bào)文

Internet

計(jì)算機(jī)網(wǎng)關(guān)路由器Internet主干道網(wǎng)關(guān)路由器計(jì)算機(jī)

快遞過程與網(wǎng)絡(luò)通信過程的對(duì)比：

?需要快遞的物品：

?應(yīng)用程序生成需要傳遞的信息（或數(shù)據(jù)）。

?物品被包裝起來形成包裹，并粘貼含有收貨人

姓名、地址的快遞單：

?應(yīng)用程序?qū)?shù)據(jù)打包成原始的“數(shù)據(jù)載荷”，

并添加“頭部”和“尾部”形成報(bào)文，報(bào)文

中的重要信息是接收者的地址信息，即“目

的地址”。

?在一個(gè)信息單元的基礎(chǔ)上，增加一些新的信息

段，使其形成一個(gè)新的信息單元，這個(gè)過程

稱為“封裝”。

?包裹被送到集散中心，集散中心對(duì)包裹上的目

的地址進(jìn)行分檢，去往同一個(gè)城市的物品被

放入同一架飛機(jī)，并飛向天空：

?報(bào)文通過網(wǎng)線到達(dá)“網(wǎng)關(guān)”，網(wǎng)關(guān)收到報(bào)文

后，對(duì)其“解封裝”，讀取目的地址，再重

新封裝，并根據(jù)目的地址不同，送往不同的

“路由器”，通過網(wǎng)關(guān)及路由器的傳遞，報(bào)

文最終離開本地網(wǎng)絡(luò)，進(jìn)入Internet的干道

進(jìn)行傳輸。

.其中，網(wǎng)線所起的作用跟公路一樣，它是信息

傳輸?shù)慕橘|(zhì)。

?飛機(jī)抵達(dá)目的機(jī)場(chǎng)后，包裹被取出進(jìn)行分檢，

去往同一地區(qū)的包裹，被送到了同一集散中

心：

?報(bào)文經(jīng)過Internet干道的傳輸，到達(dá)目的地

址所在的本地網(wǎng)絡(luò)，本地網(wǎng)絡(luò)的網(wǎng)關(guān)或路由

器對(duì)報(bào)文進(jìn)行解封裝和封裝，并根據(jù)目的地

址決定發(fā)往相應(yīng)的下一臺(tái)路由器，最終到達(dá)

目的計(jì)算機(jī)所在網(wǎng)絡(luò)的網(wǎng)關(guān)。

?集散中心根據(jù)包裹上的目的地址進(jìn)行分檢，快

遞員送包裹上門，收件人拆開包裹，確認(rèn)物

品完好無(wú)損后收下。整個(gè)快遞過程完成。

?報(bào)文到達(dá)目的計(jì)算機(jī)所在網(wǎng)絡(luò)的網(wǎng)關(guān)，解封裝

和封裝，然后根據(jù)目的地址發(fā)往相應(yīng)的計(jì)算

機(jī)。計(jì)算機(jī)收到報(bào)文后，對(duì)報(bào)文進(jìn)行校驗(yàn)處

理，校驗(yàn)無(wú)誤后，接收下報(bào)文，并將其中的

數(shù)據(jù)載荷交由相應(yīng)的應(yīng)用程序進(jìn)行處理。

次完整的網(wǎng)絡(luò)通信過程就結(jié)束了。

數(shù)據(jù)通信網(wǎng)絡(luò)基本概念

數(shù)據(jù)網(wǎng)絡(luò)

由路由器、交換機(jī)、防火墻、無(wú)線控制器、無(wú)線接入點(diǎn)，

以及個(gè)人電腦、網(wǎng)絡(luò)打印機(jī)、服務(wù)器等設(shè)備構(gòu)成的通信網(wǎng)

絡(luò)。

功能

數(shù)據(jù)通信網(wǎng)絡(luò)最基本的功能是實(shí)現(xiàn)數(shù)據(jù)互通。

巨百

辦公區(qū)域1辦公區(qū)域2辦公區(qū)域3

網(wǎng)絡(luò)設(shè)備-交換機(jī)

交換機(jī)：距離終端用戶最近的設(shè)備，用于終端用戶接入網(wǎng)

絡(luò)、對(duì)數(shù)據(jù)幀進(jìn)行交換等。

在園區(qū)網(wǎng)絡(luò)中，交換機(jī)一般來說是距離終端用戶最近的設(shè)

備，接入層的交換機(jī)一般為二層交換機(jī)，又稱為以太網(wǎng)交

換機(jī)，二層是指TCP/IP參考模型的數(shù)據(jù)鏈路層；

以太網(wǎng)交換機(jī)可以實(shí)現(xiàn)：數(shù)據(jù)幀的交換、終端用戶設(shè)備的

接入、基本的接入安全功能、二層鏈路的冗余等；

廣播域：一個(gè)節(jié)點(diǎn)發(fā)送一個(gè)廣播報(bào)文其余節(jié)點(diǎn)都能夠收到

的節(jié)點(diǎn)的集合。

□

廣播域

網(wǎng)絡(luò)設(shè)備一路由器

路由器：網(wǎng)絡(luò)層設(shè)備，可以在因特網(wǎng)中進(jìn)行數(shù)據(jù)報(bào)文轉(zhuǎn)

發(fā)。路由器根據(jù)所收到的報(bào)文的目的地址選擇一條合適的

路徑，將報(bào)文傳送到下一個(gè)路由器或目的地，路徑中最后

的路由器負(fù)責(zé)將報(bào)文送交目的主機(jī)。

口

路由器(Router)

口口

廣播域A廣播域B

網(wǎng)絡(luò)設(shè)備-防火墻

防火墻：網(wǎng)絡(luò)安全設(shè)備，用于控制兩個(gè)網(wǎng)絡(luò)之間的安全通

信。它通過監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，盡可

能地對(duì)外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況，以此

來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的安全保護(hù)。

.隔離不同安全級(jí)別的網(wǎng)絡(luò)

?實(shí)現(xiàn)不同安全級(jí)別的網(wǎng)絡(luò)之間的訪問控制（安

全策略）

?用戶身份認(rèn)證

.實(shí)現(xiàn)遠(yuǎn)程接入功能

?實(shí)現(xiàn)數(shù)據(jù)加密及虛擬專用網(wǎng)業(yè)務(wù)

?執(zhí)行網(wǎng)絡(luò)地址轉(zhuǎn)換

?其他安全功能

Untrust域

網(wǎng)絡(luò)設(shè)備-無(wú)線設(shè)備

無(wú)線局域網(wǎng)WLAN廣義上是指以無(wú)線電波、激光、紅外線等

無(wú)線信號(hào)來代替有線局域網(wǎng)中的部分或全部傳輸介質(zhì)所構(gòu)

成的網(wǎng)絡(luò)。而常見的Wi-Fi是指IEEE802.11標(biāo)準(zhǔn)上的無(wú)

線局域網(wǎng)技術(shù)。在WLAN中，常見的設(shè)備有胖AP、瘦AP和

無(wú)線控制器AC。無(wú)線接入點(diǎn)(AP,AccessPoint)

?一般支持FATAP、FITAP和云管理工作模

式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需求，可以靈活地在各

種模式下切換。

?FATAP：適用于家庭，獨(dú)立工作，需單獨(dú)配

置，功能較為單一，成本低。

?FITAP：適用于大中型企業(yè)，需要配合AC使

用，由AC統(tǒng)一管理和配置，功能豐富。

?云管理：適用于中小型企業(yè)，需要配合云管理

平臺(tái)使用，由云管理平臺(tái)統(tǒng)一管理和配置，

功能豐富，即插即用。

無(wú)線接入控制器(AC,AccessController)

?一般位于整個(gè)網(wǎng)絡(luò)的匯聚層，提供高速、安

全、可靠的WLAN業(yè)務(wù)。

?提供大容量、高性能、高可靠性、易安裝、易

維護(hù)的無(wú)線數(shù)據(jù)控制業(yè)務(wù)，具有組網(wǎng)靈活、

綠色節(jié)能等優(yōu)勢(shì)。

局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)

按照地理覆蓋范圍來劃分,網(wǎng)絡(luò)可以分為局域網(wǎng)（Local

AreaNetwork)>城域網(wǎng)(MetropolitanAreaNetwork)

和廣域網(wǎng)(WideAreaNetwork)0

局域網(wǎng)(LAN)：

在某一地理區(qū)域內(nèi)由計(jì)算機(jī)、服務(wù)器以及各種網(wǎng)絡(luò)設(shè)備組

成的網(wǎng)絡(luò)。局域網(wǎng)的覆蓋范圍一般是方圓幾千米以內(nèi)。

典型的局域網(wǎng)有：一家公司的辦公網(wǎng)絡(luò)，一個(gè)網(wǎng)吧的網(wǎng)

絡(luò)，一個(gè)家庭網(wǎng)絡(luò)等。

城域網(wǎng)(MAN)：

在一個(gè)城市范圍內(nèi)所建立的計(jì)算機(jī)通信網(wǎng)絡(luò)。

典型的城域網(wǎng)有：寬帶城域網(wǎng)、教育城域網(wǎng)、市級(jí)或省級(jí)

電子政務(wù)專網(wǎng)等。

廣域網(wǎng)(WAN)：

通常覆蓋很大的地理范圍，從幾十公里到幾千公里。它能

連接多個(gè)城市甚至國(guó)家，并能提供遠(yuǎn)距離通信，形成國(guó)際

性的大型網(wǎng)絡(luò)。

典型的廣域網(wǎng)有：Internet（因特網(wǎng)）。

網(wǎng)絡(luò)拓?fù)?/p>

網(wǎng)絡(luò)拓?fù)洌∟etworkTopology）是指用傳輸介質(zhì)

（例如雙絞線、光纖等）互連各種設(shè)備（例如計(jì)

算機(jī)終端、路由器、交換機(jī)等）所呈現(xiàn)的結(jié)構(gòu)化

布局。

網(wǎng)絡(luò)拓?fù)鋱D是在網(wǎng)絡(luò)工程

領(lǐng)