1、OSI模型與TCP/IP協(xié)議簇,技術(shù)培訓(xùn)中心,本章議題,一、OSI七層參考模型概述 二、通信模型內(nèi)功心法（三句口訣） 三、TCP/IP協(xié)議棧,教學(xué)目標(biāo),通過本章學(xué)習(xí)使學(xué)員能夠： 思想上的領(lǐng)悟 用通信模型來理解數(shù)據(jù)通信，建立數(shù)據(jù)意識(shí) 掌握用層次模型的思想進(jìn)行組網(wǎng)和故障排除,課程議題,一、OSI七層參考模型概述,什么是協(xié)議,通信雙方事先約定并共同遵守的標(biāo)準(zhǔn)或規(guī)則類似于日常生活中的交通規(guī)則 數(shù)據(jù)通信就是由實(shí)現(xiàn)了相同協(xié)議的軟硬件相互配合完成的 通信是由若干個(gè)相互關(guān)聯(lián)的協(xié)議共同完成的-協(xié)議族 為解決各廠商設(shè)備互聯(lián)的問題，廢棄私有協(xié)議使用公用協(xié)議,OSI參考模型,1、OSI的概念 Open System

2、Interconnect開放系統(tǒng)互連參考模型，是由ISO（國際標(biāo)準(zhǔn)化組織）定義的。它是個(gè)靈活的、穩(wěn)健的和可互操作的模型，并不是協(xié)議，是用來了解和設(shè)計(jì)網(wǎng)絡(luò)體系結(jié)構(gòu)的。 2、OSI模型的目的 規(guī)范不同系統(tǒng)的互聯(lián)標(biāo)準(zhǔn)，使兩個(gè)不同的系統(tǒng)能夠較容易的通信，而不需要改變底層的硬件或軟件的邏輯。 3、OSI模型分為七層 OSI把網(wǎng)絡(luò)按照層次分為七層，由下到上分別為物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層。,OSI參考模型體系結(jié)構(gòu),特點(diǎn) OSI模型每層都有自己的功能集； 層與層之間相互獨(dú)立又相互依靠； 上層依賴于下層，下層為上層提供服務(wù)。,4.傳輸層,2.數(shù)據(jù)鏈路層,3.網(wǎng)絡(luò)層,1.物理層,

3、5.會(huì)話層,6.表示層,面向用戶應(yīng)用,面向數(shù)據(jù)傳輸,7.應(yīng)用層,OSI七層通信參考模型,網(wǎng)絡(luò)設(shè)備傳輸數(shù)據(jù)的過程是按照OSI參考模型的層次結(jié)構(gòu)運(yùn)動(dòng)的。,5.會(huì)話層,6.表示層,7.應(yīng)用層,4.傳輸層,2.數(shù)據(jù)鏈路層,1.物理層,4.傳輸層,2.數(shù)據(jù)鏈路層,3.網(wǎng)絡(luò)層,1.物理層,5.會(huì)話層,6.表示層,7.應(yīng)用層,數(shù)據(jù),3.網(wǎng)絡(luò)層,2.數(shù)據(jù)鏈路層,3.網(wǎng)絡(luò)層,1.物理層,2.數(shù)據(jù)鏈路層,3.網(wǎng)絡(luò)層,1.物理層,應(yīng)用層,應(yīng)用層的作用 為應(yīng)用軟件提供接口，使應(yīng)用程序能夠使用網(wǎng)絡(luò)服務(wù) 常見的應(yīng)用層協(xié)議 http(80)、ftp(20/21)、smtp(25)、pop3(110)、telnet(23)、

4、dns(53)等,表示層,表示層的作用 數(shù)據(jù)的解碼和編碼 數(shù)據(jù)的加密和解密 數(shù)據(jù)的壓縮和解壓縮,會(huì)話層,會(huì)話層的作用 建立、維護(hù)、管理應(yīng)用程序之間的會(huì)話。 功能 對(duì)話控制 同步,傳輸層,傳輸層的作用 負(fù)責(zé)建立端到端的連接，保證報(bào)文在端到端之間的傳輸 傳輸層的功能 服務(wù)點(diǎn)編址、分段與重組、連接控制、流量控制、差錯(cuò)控制,網(wǎng)絡(luò)層,網(wǎng)絡(luò)層的作用 負(fù)責(zé)將分組數(shù)據(jù)從源端傳輸?shù)侥康亩?網(wǎng)絡(luò)層功能 為網(wǎng)絡(luò)設(shè)備提供邏輯地址 進(jìn)行路由選擇、分組轉(zhuǎn)發(fā),數(shù)據(jù)鏈路層,數(shù)據(jù)鏈路層的作用 在不可靠的物理鏈路上，提供可靠的數(shù)據(jù)傳輸服務(wù)，把幀從一跳（結(jié)點(diǎn)）移動(dòng)到另一跳（結(jié)點(diǎn)）。 數(shù)據(jù)鏈路層的功能 組幀、物理編址、流量控制、差錯(cuò)

5、控制、接入控制,物理層,物理層的作用 負(fù)責(zé)把逐個(gè)的比特從一跳（結(jié)點(diǎn)）移動(dòng)到另一跳（結(jié)點(diǎn)）。 物理層功能 定義接口和媒體的物理特性 定義比特的表示、數(shù)據(jù)傳輸速率、信號(hào)的傳輸模式（單工、半雙工、全雙工） 定義網(wǎng)絡(luò)物理拓?fù)洌ňW(wǎng)狀、星型、環(huán)型、總線型等拓?fù)洌?允許接入網(wǎng)絡(luò)資源,應(yīng)用層,表示層,會(huì)話層,傳輸層,網(wǎng)絡(luò)層,數(shù)據(jù)鏈路層,物理層,建立、管理和終止會(huì)話,將分組從源端傳送到目的端； 提供網(wǎng)絡(luò)互聯(lián),在媒體上傳輸比特； 提供機(jī)械的和電氣的規(guī)約,對(duì)數(shù)據(jù)進(jìn)行轉(zhuǎn)換、 加密和壓縮,提供可靠的端到端的 報(bào)文傳輸和差錯(cuò)控制,將分組數(shù)據(jù)封裝成幀； 提供節(jié)點(diǎn)到節(jié)點(diǎn)方式的傳輸,課程小節(jié)回顧,課程議題,二、通信模型內(nèi)功心法

6、,三句口訣理解通信原理,1、功能由協(xié)議完成 2、對(duì)等通信 3、下層為上層提供服務(wù),1、功能由協(xié)議完成,要完成訪問sina的www服務(wù)必須借助于應(yīng)用層的HTTP協(xié)議 DHCP原理與案例,數(shù)據(jù)的發(fā)送報(bào)文封裝,數(shù)據(jù),數(shù)據(jù),數(shù)據(jù),網(wǎng)絡(luò)層報(bào)頭,數(shù)據(jù),數(shù)據(jù)鏈路層報(bào)頭,0101110101001000010,源端口、目的端口,源IP、目的IP、協(xié)議號(hào),源MAC、目的MAC、幀類型,二進(jìn)制流“0、1”,傳輸層報(bào)頭,封裝每一層都把上層的協(xié)議包當(dāng)成數(shù)據(jù)部分，加上自己的協(xié)議頭部，組成自己的協(xié)議包,數(shù)據(jù),網(wǎng)絡(luò)層報(bào)頭 + 傳輸層報(bào)頭 + 數(shù)據(jù),數(shù)據(jù)鏈路層報(bào)頭,傳輸層報(bào)頭+ 數(shù)據(jù),網(wǎng)絡(luò)層報(bào)頭,數(shù)據(jù),傳輸層報(bào)頭,01011

7、10101001000010,數(shù)據(jù)的接收?qǐng)?bào)文拆封,DHCP原理,DHCP： 動(dòng)態(tài)主機(jī)配置協(xié)議（Dynamic Host Configuration Protocol） 通過DHCP服務(wù)器向網(wǎng)絡(luò)主機(jī)提供配置參數(shù)，網(wǎng)絡(luò)地址，不需手工配置 減輕TCP/IP網(wǎng)絡(luò)規(guī)劃、管理和維護(hù)的負(fù)擔(dān) 增強(qiáng)移動(dòng)性 節(jié)省IP地址,DHCP的結(jié)構(gòu)和地址分配機(jī)制,Server/Client結(jié)構(gòu) Server：分配網(wǎng)絡(luò)地址和配置信息服務(wù)的主機(jī) Client：向Server請(qǐng)求初始化參數(shù)的主機(jī) 租約：分配給client的地址使用時(shí)間限制，租約到期該地址會(huì)被服務(wù)器收回。 3種地址分配機(jī)制： 自動(dòng)分配：分配一個(gè)永久的IP地址 動(dòng)態(tài)分

8、配：分配給Client的地址有時(shí)間限制 手工分配：由管理員手工指定地址，通過DHCP協(xié)議傳送給用戶,DHCP報(bào)文格式,DHCP分配地址的交互過程,DHCP DISCOVER,DHCP OFFER,DHCP DISCOVER,DHCP OFFER,DHCP REQUEST(Server1),DHCP REQUEST(Server1),DHCP ACK,Server1,Server2,DHCP RELEASE,DHCP DECLINE,DHCP交互已分配過地址,DHCP REQUEST,DHCP REQUEST,DHCP ACK（NAK）,Server1,DHCP RELEASE,DHCP ACK

9、（NAK）,Server2,DHCP DECLINE,忽略后收到的ACK,返回,2、對(duì)等通信,誰和誰通信，通信是邏輯的對(duì)等體通信。畫數(shù)據(jù)流路線圖。 （相同層的相同協(xié)議之間交換pdu）為完成協(xié)議功能， （1）主機(jī)和sina服務(wù)器必須交換http協(xié)議包，編碼和解碼的問題。 （2）DHCP的中繼案例,DHCP Relay的交互過程,Client,DHCP Server,DHCP Relay,廣播,單播,3、下層為上層提供服務(wù),怎么才能夠?qū)崿F(xiàn)對(duì)等通信，高層沒有直接的鏈路，對(duì)等通信必須借助物理層的信號(hào)交互。即中間需要有傳輸?shù)拿浇?、載體，邏輯的鏈接必須要有物理層的東西修路，不能飛過去。所以需要下層為上層服

10、務(wù)提供封裝服務(wù)。 封裝的原因：是加入控制和地址信息。 在這里面說明一個(gè)封裝問題。建立封裝意識(shí)。 發(fā)送方的封裝服務(wù)，接收方的拆封服務(wù)。,數(shù)據(jù)封裝過程,Application,Presentation,Session,Transport,Network,Data Link,Physical,Data,Data,TCP/UDP Header,Data,TCP/UDP Header,IP Header,Data,TCP/UDP Header,IP Header,IP Header,Data Link Header,CRC,100010010011100011001100010,數(shù)據(jù)（DATA）,段（S

11、egment）,包（Packet）,幀（Frame）,比特（Bit）,數(shù)據(jù)解封裝過程,Application,Presentation,Session,Transport,Network,Data Link,Physical,Data,Data,TCP/UDP Header,Data,TCP/UDP Header,IP Header,Data,TCP/UDP Header,IP Header,IP Header,Data Link Header,CRC,100010010011100011001100010,接收方,數(shù)據(jù)（DATA）,段（Segment）,包（Packet）,幀（Frame）,

12、比特（Bit）,中間轉(zhuǎn)發(fā)的過程,中間網(wǎng)絡(luò)設(shè)備基于自己的層次理解進(jìn)行轉(zhuǎn)發(fā)PDU，理解交換機(jī)、路由器他們也是層的設(shè)備，為通信提供服務(wù)的，看到不同層提供不層的服務(wù)。,5.會(huì)話層,6.表示層,7.應(yīng)用層,4.傳輸層,2.數(shù)據(jù)鏈路層,1.物理層,4.傳輸層,2.數(shù)據(jù)鏈路層,3.網(wǎng)絡(luò)層,1.物理層,5.會(huì)話層,6.表示層,7.應(yīng)用層,數(shù)據(jù),3.網(wǎng)絡(luò)層,2.數(shù)據(jù)鏈路層,3.網(wǎng)絡(luò)層,1.物理層,2.數(shù)據(jù)鏈路層,3.網(wǎng)絡(luò)層,1.物理層,封裝的信息如何獲得,封裝些什么，這些信息從哪里來，“收件人”地址是多少。不同層看到地址是不同的。 封裝需要協(xié)議來輔助，ARP，DNS，wins（主機(jī)名到IP地址的解析）就出來了

13、通過ARP理解講清楚封裝的問題。 ARP欺騙的原理就是一個(gè)錯(cuò)誤的解析，那么怎么解決（資源子網(wǎng)和通信子網(wǎng)的解決辦法）,ARP(地址解析協(xié)議)典型在以太網(wǎng)中使用,ARP作用 負(fù)責(zé)將已知IP地址解析為MAC地址 ARP工作過程 ARP請(qǐng)求報(bào)文：廣播 ARP應(yīng)答報(bào)文：單播 RARP協(xié)議 負(fù)責(zé)將已知MAC地址解析為IP地址,Address Resolution Protocol ARP,,IP: Ethernet: 0800.0020.1111,,IP: = ?,地址解析協(xié)議將IP地址映射到MAC地址,Arp的實(shí)現(xiàn)過程,

14、ARP過程,PC1,PC2,,,00d0.f800.0001,00d0.f800.0002,Opcode:1 Senders MAC:00d0.f800.0001 Senders IP: Target MAC:0000.0000.0000 Target IP: broadcast,Opcode:2 Senders MAC:00d0.f800.0002 Senders IP: Target MAC:00d0.f800.0001 Target IP: unicast,

15、ARP Request,ARP Reply,針對(duì)ARP表的攻擊,如果一個(gè)攻擊者通過變換不同的IP地址和MAC地址，向同一臺(tái)設(shè)備，比如三層交換機(jī)發(fā)送大量的ARP請(qǐng)求，則被攻擊設(shè)備可能會(huì)因?yàn)锳RP緩存溢出而崩潰 ； 針對(duì)ARP表項(xiàng)，還有一個(gè)可能的攻擊就是誤導(dǎo)設(shè)備建立正確的ARP表 ：攻擊者使用自己的MAC地址和他人的IP地址作為源地址發(fā)送ARP請(qǐng)求，導(dǎo)致設(shè)備建立錯(cuò)誤的ARP表項(xiàng),防止ARP欺騙的辦法,資源子網(wǎng)的解決辦法 通信子網(wǎng)的解決辦法,課程小節(jié)回顧,1、功能由協(xié)議完成 2、對(duì)等通信誰和誰通信 3、下層為上層提供服務(wù)建立數(shù)據(jù)封裝意識(shí)，能明確的寫出來數(shù)據(jù)通信時(shí)封裝的相應(yīng)端口號(hào) ip地址和mac地址

16、是什么 理解設(shè)備工作在什么層次， 不層層次看到和控制的東西是不一樣的。 4、DHCP和ARP工作原理,課程議題,TCP/IP協(xié)議簇,TCP/IP協(xié)議棧,TCP/IP協(xié)議棧 是由一組不同功能的協(xié)議組合在一起構(gòu)成的協(xié)議棧 利用一組協(xié)議完成OSI所實(shí)現(xiàn)的功能,TCP/IP中的主流協(xié)議,應(yīng)用層,表示層,會(huì)話層,傳輸層,網(wǎng)絡(luò)層,數(shù)據(jù)鏈路層,物理層,IP,ICMP,IGMP,RARP,ARP,UDP,TCP,各種應(yīng)用程序?qū)?SMTP,FTP,DNS,SNMP,NFS,TFTP,由底層網(wǎng)絡(luò)定義的協(xié)議,Ethernet,Token-Ring,FDDI,X.25,Wirless,ATM,應(yīng)用層協(xié)議功能是由協(xié)議來

17、完成的,HTTP80 超文本傳輸協(xié)議，提供瀏覽網(wǎng)頁服務(wù) Telnet23 遠(yuǎn)程登陸協(xié)議，提供遠(yuǎn)程管理服務(wù) FTP20、21 文件傳輸協(xié)議，提供互聯(lián)網(wǎng)文件資源共享服務(wù) SMTP25 簡單郵件傳輸協(xié)議，提供互聯(lián)網(wǎng)電子郵件服務(wù) POP3 110 郵局協(xié)議3，提供互聯(lián)網(wǎng)電子郵件服務(wù) TFTP69(UDP) 簡單文件傳輸協(xié)議，提供簡單的文件傳輸服務(wù),TCP(傳輸控制協(xié)議)屬于面向連接的網(wǎng)絡(luò)協(xié)議 UDP(用戶報(bào)文協(xié)議)屬于無連接的網(wǎng)絡(luò)協(xié)議,應(yīng)用層,傳輸層,Internet層,物理層,數(shù)據(jù)鏈路層,傳輸層協(xié)議,網(wǎng)絡(luò)層 主機(jī)到主機(jī)傳輸,傳輸層 端到端可靠傳輸,互聯(lián)網(wǎng)絡(luò),報(bào) 文,報(bào) 文,傳輸層好比邏輯通道，一種承

18、諾。 買保險(xiǎn)的就是TCP，不買保險(xiǎn)的就是UDP。,傳輸層,1、傳輸層的作用 2、理解端口的作用和填寫方式 3、TCP的優(yōu)點(diǎn)和三次握手建立機(jī)制,端口號(hào),傳輸層利用端口號(hào)來區(qū)分上層的應(yīng)用協(xié)議。使用tcp或udp協(xié)議提供主機(jī)上的進(jìn)程和進(jìn)程上的通信，使用端口號(hào)標(biāo)識(shí)特定的進(jìn)程,HTTP FTP DNS TFTP,傳輸層,應(yīng)用層,端口80 20、21 53 69,源/目的端口號(hào),源端口隨機(jī)分配，目標(biāo)端口使用知名端口 應(yīng)用客戶端使用的源端口號(hào)一般為系統(tǒng)中未使用的且大于1023； 目的端口號(hào)為服務(wù)器端應(yīng)用服務(wù)的進(jìn)程。如telnet為23。,主機(jī) B,常見的端口號(hào),TCP,端口號(hào),FTP,傳輸層,TELNET,

19、DNS,SNMP,TFTP,SMTP,UDP,應(yīng)用層,21,23,25,53,69,161,RIP,520,Well-known端口：0-1023,TCP協(xié)議,TCP協(xié)議特點(diǎn) TCP-傳輸控制協(xié)議 TCP屬于面向連接的協(xié)議 TCP可以提供可靠的、有序的端到端之間的傳輸，并且進(jìn)行流量控制,TCP三次握手,Tcp 提供面向連接的 可靠的 有序的 流量控制的傳輸服務(wù) 基于tcp的應(yīng)用程序自傳輸數(shù)據(jù)之前必須先由tcp通過三次握手建立連接才能傳輸數(shù)據(jù),客戶端A,服務(wù)器B,TCP案例一,建立一個(gè)TCP連接要準(zhǔn)備什么，IP連通性首先要解決，然后講三次握手把TCP建立起來。講一個(gè)Establish的問題。設(shè)備

20、要控制，設(shè)備控制的是就是協(xié)議。,TCP案例二,OSPF與 BGP協(xié)議設(shè)計(jì)問題 OSPF之所以操作機(jī)制復(fù)雜就在于直接被IP封裝， OSPF要自己解決可靠性、有順序性的問題。 而BGP是通過下層TCP解決的。 BGP被TCP封裝所以簡潔，在傳輸數(shù)據(jù)的過程中由TCP而不是協(xié)議本身來完成可靠性 有序性 流量控制等問題，但這樣就會(huì)有一個(gè)問題，先要TCP建立好。 BGP發(fā)送OPEN建立對(duì)等體是在TCP連接建立之后 （neighbor、loopback）,源端口號(hào)(16比特),目的端口號(hào) (16比特),其它UDP控制信息,數(shù)據(jù),校驗(yàn)和 (16比特),8字節(jié),UDP應(yīng)用在對(duì)延時(shí)比較敏感或不要求確認(rèn)的數(shù)據(jù)傳輸時(shí)

21、。,UDP段格式,TCP與UDP對(duì)比,可靠性 順序傳輸 流控 協(xié)議傳輸?shù)男?傳輸?shù)拈_銷 協(xié)議報(bào)文發(fā)送時(shí)的目標(biāo)IP地址,網(wǎng)絡(luò)層,網(wǎng)絡(luò)層也叫Internet層 負(fù)責(zé)將分組報(bào)文從源端發(fā)送到目的端 網(wǎng)絡(luò)層作用 為網(wǎng)絡(luò)中的設(shè)備提供邏輯地址 負(fù)責(zé)數(shù)據(jù)包的尋徑和轉(zhuǎn)發(fā),網(wǎng)絡(luò)層,IP,ICMP,IGMP,RARP,ARP,IP報(bào)文的轉(zhuǎn)發(fā),IP好比我們做的車。 由IP協(xié)議提供主機(jī)到主機(jī)的傳送服務(wù)。 要傳，要解決以下幾個(gè)問題， 首先解決我是誰，傳給誰的問題，所以使用IP地址標(biāo)識(shí)資源所屬的主機(jī) 然后IP包封裝。 然后要有設(shè)備去傳，指路牌的問題，有路由表，路由表怎么來的，所以要有路由協(xié)議（routing protoc

22、ol）。 路由表的建立方法：靜態(tài)或者動(dòng)態(tài)（RIP、OSPF、BGP、集成ISIS） 路由器基于ip包通過查找路由表轉(zhuǎn)發(fā)數(shù)據(jù)，在這里講清楚路由協(xié)議和IP協(xié)議的關(guān)系。（routed protocol）,IP數(shù)據(jù)包格式,版本： IPv4、IPv6（目前主流為IPv4） IP： 32bit表示的邏輯地址 TTL: 生存周期，每經(jīng)過一次路由減，TTL值為丟棄該數(shù)據(jù)包 互聯(lián)網(wǎng)有多大？ 二層網(wǎng)絡(luò)中如何防止循環(huán)？,協(xié)議號(hào)的作用,傳輸層,網(wǎng)絡(luò)層,TCP,UDP,協(xié)議號(hào),IP,17,6,網(wǎng)際控制報(bào)文協(xié)議ICMP,如何得知網(wǎng)絡(luò)的IP連通性？ 網(wǎng)際控制報(bào)文協(xié)議 ICMP（Internet Control Messag

23、e Protocol）是面向連接的協(xié)議，用于向源節(jié)點(diǎn)發(fā)送“錯(cuò)誤報(bào)告”信息。 常用的工具有PING.EXE和TRACERT.EXE。,PING,Ping是個(gè)應(yīng)用程序，它的作用及工作原理 目的：測試網(wǎng)絡(luò)層的連通性 （在網(wǎng)絡(luò)層模擬應(yīng)用的雙向通信） 工作原理：1、發(fā)送icmp的echo request 2、icmp被ip封裝，中間網(wǎng)絡(luò)設(shè)備看到的是ip包3、目標(biāo)主機(jī)接收到echo request發(fā)送echo reply Ping通 通信子網(wǎng)-去 回資源子網(wǎng)-發(fā)送主機(jī) 接收主機(jī),如何使用好PING,Ping通能證明是什么網(wǎng)絡(luò)層連通性ok。 Ping大包和很多包 Ping大包的目的是測試數(shù)據(jù)應(yīng)用大包能不能過

24、去，視頻和存儲(chǔ)是大包。網(wǎng)絡(luò)設(shè)備能否傳送過去。MTU的問題，大包有分片，消耗CPU資源的問題，這很可能是一種攻擊。效果上是丟包，轉(zhuǎn)發(fā)不了，考慮我們的設(shè)備能否支持這種應(yīng)用。 Ping 1200個(gè)包看鏈路是否質(zhì)量好。鏈路是否穩(wěn)定。,Ping不通時(shí)的排錯(cuò)思路,整個(gè)都ping不通 你ping我能ping通，我ping你ping不通，很多人不能判斷出是主機(jī)還是網(wǎng)絡(luò)的問題，定位的問題 原因是： ？ 如果ping不通了，我們排錯(cuò)思路就是4個(gè)點(diǎn)的定位問題 發(fā)送和接收的問題 （1）發(fā)送和接收主機(jī) （2）發(fā)送和接收過程中的設(shè)備,ICMP 報(bào)文的格式,ICMP數(shù)據(jù)報(bào)分析,使用Ping命令發(fā)送ICMP回應(yīng)請(qǐng)求消息，可以

25、檢測網(wǎng)絡(luò)或主機(jī)通訊故障并解決常見的TCP/IP連接問題,ICMP報(bào)文的分類,traceroute/tracert,目的：探測到目標(biāo)主機(jī)所經(jīng)過的路徑 工作原理：利用ip頭部的ttl字段，利用TTL報(bào)超時(shí)錯(cuò)探測每一個(gè)設(shè)備節(jié)點(diǎn)。,案例,現(xiàn)象：白天能上網(wǎng)訪問服務(wù)器，晚上不能上網(wǎng)訪問服務(wù)器,案例的收獲,學(xué)會(huì)問問題分析出現(xiàn)狀和問題的本質(zhì)：因?yàn)槔蠋煱滋煸趯W(xué)校上網(wǎng)，晚上回家是在internet了，而學(xué)校的服務(wù)器是教育網(wǎng)的。 說明的問題：非對(duì)稱路徑，兩個(gè)管道1進(jìn)1出， 可能會(huì)出現(xiàn)問題，比如，防火墻或TCP三次握手 解決的方法：確保同一路徑,數(shù)據(jù)鏈路層,PPP/HDLC/FR IEEE 802.3以太網(wǎng)標(biāo)準(zhǔn) MAC層管理網(wǎng)絡(luò)設(shè)備的物理地址，物理