網(wǎng)絡基礎培訓教材中信

1、第一章第一章 概述概述 第二章第二章 OSIOSI七層模型七層模型 第三章第三章 TCP/IPTCP/IP 第四章第四章 局域網(wǎng)基礎局域網(wǎng)基礎 第五章第五章 交換機知識介紹交換機知識介紹 目錄目錄 什么是計算機網(wǎng)絡？什么是計算機網(wǎng)絡？ 計算機網(wǎng)絡是指處于不同地理位置的多臺具有獨立功能的計算計算機網(wǎng)絡是指處于不同地理位置的多臺具有獨立功能的計算 機系統(tǒng)通過通信設備和通信介質(zhì)互連起來，并以功能完善的網(wǎng)絡軟機系統(tǒng)通過通信設備和通信介質(zhì)互連起來，并以功能完善的網(wǎng)絡軟 件進行管理并實現(xiàn)網(wǎng)絡資源共享和信息傳遞的系統(tǒng)。件進行管理并實現(xiàn)網(wǎng)絡資源共享和信息傳遞的系統(tǒng)。 什么是以太網(wǎng)？什么是以太網(wǎng)？ Ethern

2、et( Ethernet(以太網(wǎng)）是一種常用局域網(wǎng)（以太網(wǎng)）是一種常用局域網(wǎng)（LANLAN）標準。現(xiàn)在的以太）標準?，F(xiàn)在的以太 網(wǎng)是以網(wǎng)是以802.3802.3協(xié)議為基礎的，采用帶沖突檢測的載波偵聽多路訪問協(xié)議為基礎的，采用帶沖突檢測的載波偵聽多路訪問 （CSMA/CDCSMA/CD）機制進行信號傳輸?shù)木W(wǎng)絡。目前的以太網(wǎng)以百兆為主，逐）機制進行信號傳輸?shù)木W(wǎng)絡。目前的以太網(wǎng)以百兆為主，逐 漸向千兆發(fā)展。漸向千兆發(fā)展。 什么是寬帶？什么是寬帶？ 寬帶是指在同一傳輸介質(zhì)上，使用特殊的技術或者設備，可以利用不寬帶是指在同一傳輸介質(zhì)上，使用特殊的技術或者設備，可以利用不 同的頻道進行多重（并行）傳輸，并

3、且速率在同的頻道進行多重（并行）傳輸，并且速率在256Kbps256Kbps以上，至于到以上，至于到 底多少速率以上算作寬帶，目前沒有國際標準，有人說大于底多少速率以上算作寬帶，目前沒有國際標準，有人說大于56K56K就是就是 寬帶，有人說寬帶，有人說1Mbps1Mbps以上才算寬帶，這里我們按照約定俗成和網(wǎng)絡多以上才算寬帶，這里我們按照約定俗成和網(wǎng)絡多 媒體視頻數(shù)據(jù)量來考量為媒體視頻數(shù)據(jù)量來考量為512K512K。因此與傳統(tǒng)的互聯(lián)網(wǎng)接入技術相比，。因此與傳統(tǒng)的互聯(lián)網(wǎng)接入技術相比， 寬帶接入技術最大的優(yōu)勢就是其帶寬速率遠遠超過寬帶接入技術最大的優(yōu)勢就是其帶寬速率遠遠超過56Kbps56Kbps

4、撥號。撥號。 目前，目前各運營商公司提供以下幾種寬帶接入業(yè)務目前，目前各運營商公司提供以下幾種寬帶接入業(yè)務 1 1、以太網(wǎng)接入（、以太網(wǎng)接入（FTTBFTTB光纜到大樓，然后利用超五類網(wǎng)線接入）；光纜到大樓，然后利用超五類網(wǎng)線接入）； 2 2、ADSLADSL（利用電話線）；（利用電話線）； 3 3、CABLE MODEMCABLE MODEM（利用多媒體有線電視銅纜）；（利用多媒體有線電視銅纜）； 4 4、DDNDDN數(shù)字用戶專線（專線）。數(shù)字用戶專線（專線）。 以太網(wǎng)接入以太網(wǎng)接入 LAN 1)LAN 1)業(yè)務介紹：業(yè)務介紹：FTTX+LANFTTX+LAN（光纖局域網(wǎng)）是指用光纖加五類雙

5、絞線（光纖局域網(wǎng)）是指用光纖加五類雙絞線 方式實現(xiàn)方式實現(xiàn)“千兆到小區(qū)、百兆到大樓、十兆到桌面千兆到小區(qū)、百兆到大樓、十兆到桌面”的寬帶接入解決的寬帶接入解決 方案。小區(qū)內(nèi)的交換機和局端交換機以光纖相連，區(qū)內(nèi)采用綜合布線方案。小區(qū)內(nèi)的交換機和局端交換機以光纖相連，區(qū)內(nèi)采用綜合布線 ，用戶上網(wǎng)速率可達，用戶上網(wǎng)速率可達10M10M100Mbps100Mbps，網(wǎng)絡可擴展性強：用戶的接入速，網(wǎng)絡可擴展性強：用戶的接入速 率可以從目前的率可以從目前的10Mbps10Mbps擴展到擴展到100Mbps100Mbps甚至甚至1Gbps1Gbps。投資規(guī)模小，組網(wǎng)。投資規(guī)模小，組網(wǎng) 快速。用戶端只需一塊以

6、太網(wǎng)卡即可接入?？焖?。用戶端只需一塊以太網(wǎng)卡即可接入。 2)2)功能特點：這種接入功能特點：這種接入 方式成本低、組網(wǎng)靈活，非常適用于政府、寫字樓、酒店、住宅小區(qū)方式成本低、組網(wǎng)靈活，非常適用于政府、寫字樓、酒店、住宅小區(qū) 、辦公大樓、高校、醫(yī)院等單位的寬帶接入。、辦公大樓、高校、醫(yī)院等單位的寬帶接入。 局域網(wǎng)：覆蓋范圍較小，一般從幾十米到幾公里，局域網(wǎng)：覆蓋范圍較小，一般從幾十米到幾公里， 如一個辦公室、幾棟樓、一個大院區(qū)。局域網(wǎng)的如一個辦公室、幾棟樓、一個大院區(qū)。局域網(wǎng)的 特點是傳輸速度高、組網(wǎng)靈活、成本低。特點是傳輸速度高、組網(wǎng)靈活、成本低。 城域網(wǎng)：覆蓋范圍通常為一座城市，從幾公里到城

7、域網(wǎng)：覆蓋范圍通常為一座城市，從幾公里到 幾十公里，通常具有較高的傳輸速度。幾十公里，通常具有較高的傳輸速度。 廣域網(wǎng)：其覆蓋范圍很大，幾個城市，一個國家，廣域網(wǎng)：其覆蓋范圍很大，幾個城市，一個國家， 甚至全球，主要是通過公用通信網(wǎng)來組成甚至全球，主要是通過公用通信網(wǎng)來組成, ,如因特如因特 網(wǎng)網(wǎng)(Internet)(Internet)。 計算機網(wǎng)絡的定義 計算機網(wǎng)絡的定義 網(wǎng)絡概念網(wǎng)絡概念 網(wǎng)絡元素網(wǎng)絡元素 集線器集線器 (網(wǎng)絡設備網(wǎng)絡設備) 打印機打印機 (帶有網(wǎng)卡) 電纜電纜/傳輸介質(zhì)傳輸介質(zhì) 非屏蔽雙絞線 同軸的 光纖的 連接頭 (RJ11, RJ45, 等) 網(wǎng)絡接口卡網(wǎng)絡接口卡 (

8、NIC) 放大電氣信號, 打包數(shù)據(jù)以便傳輸 并實施網(wǎng)絡電纜的訪問控制 網(wǎng)絡能做什么？網(wǎng)絡能做什么？ 檔案管理檔案管理 共享檔案共享檔案 傳輸檔案傳輸檔案 共享應用程序共享應用程序 應用程序應用程序 數(shù)據(jù)庫數(shù)據(jù)庫 游戲游戲 共享外圍設備共享外圍設備 打印機打印機 光驅(qū)光驅(qū) 掃描儀掃描儀 傳真?zhèn)髡?調(diào)制解調(diào)器調(diào)制解調(diào)器 磁帶機磁帶機 和其它使網(wǎng)絡用者交流和其它使網(wǎng)絡用者交流 進行群組工作排程進行群組工作排程 收發(fā)電子郵件收發(fā)電子郵件 進行電子會議進行電子會議 網(wǎng)絡游戲網(wǎng)絡游戲 網(wǎng)絡產(chǎn)品在網(wǎng)絡中的應用網(wǎng)絡產(chǎn)品在網(wǎng)絡中的應用 核心層核心層 匯聚層匯聚層 接入層接入層 學生宿舍 服務器群服務器群 INT

9、ERNET 企業(yè)企業(yè)校園網(wǎng)校園網(wǎng) SR16 S4608MFS4608MF S4408MF S4514MFS4412MF 社區(qū)社區(qū) 政務政務 酒店酒店/大廈大廈 W1000R 無線產(chǎn)品系列 S6507MF-E5 S4124/16/08 S29/S22系列交換機系列交換機S29/S22系列交換機系列交換機 S4108S、S4108M+ S4108S+、S4116S+、 S4124S+ S29/S22系列交換機系列交換機S29/S22系列交換機系列交換機 56K Modem56K Modem M1200M1200 電腦單機上電腦單機上 網(wǎng)網(wǎng) 電話接口電話接口 中信、網(wǎng)通、中信、網(wǎng)通、 長寬、駐地運長

10、寬、駐地運 營商等寬帶運營商等寬帶運 營商營商 小區(qū)寬帶用戶小區(qū)寬帶用戶 R605 QQ1020 S4108S、S4108M+ S4108S+、S4116S+ S4124S+ 樓道樓道 以太網(wǎng)交換機用戶接入網(wǎng)中的應用以太網(wǎng)交換機用戶接入網(wǎng)中的應用 SOHO ADSL 中國電信中國電信 R605 QQ1020 S4105/8/16/24 T5000 FTTH 以太網(wǎng)交換機網(wǎng)吧接入中的應用以太網(wǎng)交換機網(wǎng)吧接入中的應用 網(wǎng)吧網(wǎng)吧 路由器路由器300用戶用戶 用戶用戶1 .用戶用戶n S4124、S4116 S4108M、S2916F1、 網(wǎng)管網(wǎng)管 文件服務器文件服務器 光纖收發(fā)器光纖收發(fā)器T5000

11、系列系列 計費、監(jiān)控服務器計費、監(jiān)控服務器 ADSL 中信、網(wǎng)通、中信、網(wǎng)通、 長寬、駐地運長寬、駐地運 營商等寬帶運營商等寬帶運 營商營商 中國電信中國電信 Firewall 行政樓 圖書館 后勤區(qū) 宿舍區(qū) 電教中心 Internet Servers 網(wǎng)管工 作站 辦公樓 實驗樓 S2924G2 S2924G2 S2924G2 S2924G2 S4226MFD S4226MFD 核心交換機 S4514MF 核心交換機 S4514MF S2924G2 網(wǎng)管中心網(wǎng)管中心 資源庫 S2924G2 網(wǎng)絡產(chǎn)品在校園網(wǎng)接入層的應用網(wǎng)絡產(chǎn)品在校園網(wǎng)接入層的應用 第一章第一章 概述概述 第二章第二章 OSI

12、OSI七層模型七層模型 第三章第三章 TCP/IPTCP/IP協(xié)議棧協(xié)議棧 第四章第四章 局域網(wǎng)基礎局域網(wǎng)基礎 第五章第五章 交換機知識介紹交換機知識介紹 OSI OSI 七層網(wǎng)絡模型七層網(wǎng)絡模型 應用層應用層 表示層表示層 傳輸層傳輸層 網(wǎng)絡層網(wǎng)絡層 鏈路層鏈路層 物理層物理層 會話層會話層 7 6 5 4 3 2 1 集線器集線器 交換機交換機 路由器路由器 國際標準化組織開國際標準化組織開 發(fā)建立發(fā)建立Open System Open System Interconnect Interconnect Reference Model, Reference Model, 開放式系統(tǒng)互聯(lián)參開放

13、式系統(tǒng)互聯(lián)參 考模型考模型 1.允許多廠家共同發(fā)展網(wǎng)絡標準化組件允許多廠家共同發(fā)展網(wǎng)絡標準化組件 2.允許不同類型的網(wǎng)絡硬件和軟件相互通信允許不同類型的網(wǎng)絡硬件和軟件相互通信 3.防止其中某層的變化影響到其他層防止其中某層的變化影響到其他層,避免牽制到整個模型避免牽制到整個模型 OSI參考模型分層化的優(yōu)點參考模型分層化的優(yōu)點: OSI參考模型每層的功能參考模型每層的功能 應用層應用層: :提供文件提供文件, ,打印打印, ,數(shù)據(jù)庫數(shù)據(jù)庫, ,和其他應用程序等服務和其他應用程序等服務 表示層表示層: :數(shù)據(jù)加密數(shù)據(jù)加密, ,壓縮和翻譯等等壓縮和翻譯等等 會話層會話層: :會話控制會話控制 傳輸層

14、傳輸層: :提供端到端的連接提供端到端的連接 網(wǎng)絡層網(wǎng)絡層: :路由路由(routing)(routing) 數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層: :組成幀（組成幀（交換機設備） 物理層物理層: :定義物理拓撲結構，提供物理連接定義物理拓撲結構，提供物理連接 物理層物理層 應用層應用層 表示層表示層 傳輸層傳輸層 網(wǎng)絡層網(wǎng)絡層 數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層 物理層物理層 會話層會話層 7 6 5 4 3 2 1 信號信號 介質(zhì)介質(zhì) 傳輸傳輸 基帶或?qū)拵?數(shù)字 模擬 集線器集線器 Hub TCL QQ2008 網(wǎng)網(wǎng) 卡卡 準備從計算機發(fā)往網(wǎng)線的數(shù)據(jù)并轉(zhuǎn)換成可在線纜發(fā)送準備從計算機發(fā)往網(wǎng)線的數(shù)據(jù)并轉(zhuǎn)換成可在線纜發(fā)送 的

15、的bitbit流流 接收來自纜線的數(shù)據(jù)并轉(zhuǎn)換成計算機可理解的接收來自纜線的數(shù)據(jù)并轉(zhuǎn)換成計算機可理解的bytebyte流流 在計算機和線纜之間控制數(shù)據(jù)流在計算機和線纜之間控制數(shù)據(jù)流 物理層物理層 Hub以太網(wǎng)以太網(wǎng)Ethernet 10 所有節(jié)點共享所有節(jié)點共享10M帶寬帶寬 HUB同一時間只能有一個設備發(fā)送信息同一時間只能有一個設備發(fā)送信息 屏蔽雙絞線 (STP) 非屏蔽雙絞線 (UTP) 以箔屏蔽以減少 干擾和串音 3類、5類 雙絞線外沒有任何 附加屏蔽 直通線用于連接: 1、直接線的線序：橙白、橙色、綠白、藍色、藍白、綠色、 棕白、棕色，直通線只使用1,2,3,6針腳,2端的連法是一一 對

16、應。 交叉線用于連接: 、交叉線的線序：橙白、橙色、綠白、藍色、藍白、綠色、 棕白、棕色，交叉線只使用1,2,3,6針腳,2端的連法是1連 3,2連6,3連1,6連2。 光 纖 依靠光波承載信息依靠光波承載信息 高傳送速率，通信容量大高傳送速率，通信容量大 傳輸損耗小，適合長距離傳輸傳輸損耗小，適合長距離傳輸 抗干擾性能好，保密性好抗干擾性能好，保密性好 輕便輕便 光纖傳送模式 光纖的直徑減小到 一個光波波長 特點：特點： 多模傳輸速度快，距離短，通常在兩公里以內(nèi)。在建筑物內(nèi)部使用，或連接到多模傳輸速度快，距離短，通常在兩公里以內(nèi)。在建筑物內(nèi)部使用，或連接到 桌面。桌面。 單模傳輸速度慢，距離

17、長，可以支持到單模傳輸速度慢，距離長，可以支持到80公里。用于局域網(wǎng)主干連接和廣域網(wǎng)公里。用于局域網(wǎng)主干連接和廣域網(wǎng) 遠距離連接。遠距離連接。 典型的光纜典型的光纜 玻璃封套玻璃封套塑料外套塑料外套 玻璃內(nèi)芯玻璃內(nèi)芯 玻璃內(nèi)芯玻璃內(nèi)芯 塑料外套塑料外套 玻璃封套玻璃封套 外殼外殼 剖面結構剖面結構 芯芯 封套封套 外套 加強芯 光纖光纖 外鞘外鞘 加強芯加強芯 光纖束光纖束 FC （圓形螺紋接口）（圓形螺紋接口）ST（圓形卡接）、（圓形卡接）、SC（塑料方口）（塑料方口） SC MT-RJ 各類光纖接口類型介紹各類光纖接口類型介紹 無論是無論是SC型還是型還是ST型，當使用光纜連接設備時，一根

18、光纖，其中型，當使用光纜連接設備時，一根光纖，其中 一根發(fā)送（一根發(fā)送（TX），另外一根用于接受（），另外一根用于接受（RX） FC/APC 無線介質(zhì) 使用電磁波使用電磁波 無需物理連接無需物理連接 適用于長距離適用于長距離 數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層 應用層應用層 表示層表示層 傳輸層傳輸層 網(wǎng)絡層網(wǎng)絡層 數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層 物理層物理層 會話層會話層 7 6 5 4 3 1 2 介質(zhì)訪問和邏輯拓撲介質(zhì)訪問和邏輯拓撲 交換機交換機Switches TCL S2924G2 數(shù)據(jù)鏈路層向網(wǎng)絡層提供的服務數(shù)據(jù)鏈路層向網(wǎng)絡層提供的服務 基本服務：基本服務： 將源結點的網(wǎng)絡層數(shù)據(jù)可靠地傳輸?shù)较噜彽慕Y點的網(wǎng)

19、絡層將源結點的網(wǎng)絡層數(shù)據(jù)可靠地傳輸?shù)较噜彽慕Y點的網(wǎng)絡層 三種服務：三種服務： 1. 無確認的無連接服務：目的結點不作確認，差錯由上層負責無確認的無連接服務：目的結點不作確認，差錯由上層負責 2. 有確認的無連接服務：目的結點對收到的幀要作確認，發(fā)送有確認的無連接服務：目的結點對收到的幀要作確認，發(fā)送 結點可以知道已發(fā)出的幀是否安全到達目的結點；誤幀重傳結點可以知道已發(fā)出的幀是否安全到達目的結點；誤幀重傳 3. 面向連接服務：可靠地傳送數(shù)據(jù)的服務，即提供在網(wǎng)絡實體間面向連接服務：可靠地傳送數(shù)據(jù)的服務，即提供在網(wǎng)絡實體間 建立、維持和釋放數(shù)據(jù)鏈路的功能建立、維持和釋放數(shù)據(jù)鏈路的功能 數(shù)據(jù)鏈路層的功

20、能數(shù)據(jù)鏈路層的功能 數(shù)據(jù)鏈路管理數(shù)據(jù)鏈路管理 成幀：同步、定界及透明傳輸成幀：同步、定界及透明傳輸 流量控制流量控制 差錯控制差錯控制 尋址尋址 TCL以太網(wǎng)交換機以太網(wǎng)交換機 每個節(jié)點獨享每個節(jié)點獨享 10M/100M帶寬帶寬 骨干骨干 交換式以太網(wǎng)交換式以太網(wǎng) 100 多個設備可同時發(fā)送信息多個設備可同時發(fā)送信息 數(shù)據(jù)鏈路層設備數(shù)據(jù)鏈路層設備-交換機交換機 網(wǎng)絡層網(wǎng)絡層 應用層應用層 表示層表示層 傳輸層傳輸層 網(wǎng)絡層網(wǎng)絡層 數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層 物理層物理層 會話層會話層 7 6 5 4 2 1 3 路由路由 路由器 路由器 路由器 網(wǎng)絡 A 網(wǎng)絡 B 網(wǎng)絡 C 路由器路由器 Route

21、rs 網(wǎng)絡傳輸類型 點到點點到點 ClientClient Video Server Client 廣播廣播 ClientClient Video Server 組播組播 ClientClient Video Server 單播單播廣播廣播組播組播 組播（組播（MulticastMulticast）傳輸：組播是指信源將信息發(fā)向所有網(wǎng)絡節(jié)點）傳輸：組播是指信源將信息發(fā)向所有網(wǎng)絡節(jié)點 的某個確定子集的點到多點的通信形式它提高了數(shù)據(jù)傳送效率。減少的某個確定子集的點到多點的通信形式它提高了數(shù)據(jù)傳送效率。減少 了主干網(wǎng)出現(xiàn)擁塞的可能性。組播組中的主機可以是在同一個物理網(wǎng)了主干網(wǎng)出現(xiàn)擁塞的可能性。組播組中

22、的主機可以是在同一個物理網(wǎng) 絡，也可以來自不同的物理網(wǎng)絡（如果有組播路由器的支持）。絡，也可以來自不同的物理網(wǎng)絡（如果有組播路由器的支持）。 廣播（廣播（BroadcastBroadcast）傳輸：是指在）傳輸：是指在IPIP子網(wǎng)內(nèi)廣播數(shù)據(jù)包，所有在子子網(wǎng)內(nèi)廣播數(shù)據(jù)包，所有在子 網(wǎng)內(nèi)部的主機都將收到這些數(shù)據(jù)包。廣播意味著網(wǎng)絡向子網(wǎng)主機都投網(wǎng)內(nèi)部的主機都將收到這些數(shù)據(jù)包。廣播意味著網(wǎng)絡向子網(wǎng)主機都投 遞一份數(shù)據(jù)包，不論這些主機是否樂于接收該數(shù)據(jù)包。然而廣播的使遞一份數(shù)據(jù)包，不論這些主機是否樂于接收該數(shù)據(jù)包。然而廣播的使 用范圍非常小，只在本地子網(wǎng)內(nèi)有效，因為路由器會封鎖廣播通信。用范圍非常小，只

23、在本地子網(wǎng)內(nèi)有效，因為路由器會封鎖廣播通信。 廣播傳輸增加非接收者的開銷。廣播傳輸增加非接收者的開銷。 單播（單播（UnicastUnicast）傳輸：在發(fā)送者和每一接收者之間需要單獨的數(shù)）傳輸：在發(fā)送者和每一接收者之間需要單獨的數(shù) 據(jù)信道。據(jù)信道。 對等層通信對等層通信 7應用層應用層 6表示層表示層 5會話層會話層 4傳輸層傳輸層 3網(wǎng)絡層網(wǎng)絡層 2數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層 1物理層物理層 應用層應用層 表示層表示層 會話層會話層 傳輸層傳輸層 網(wǎng)絡層網(wǎng)絡層 數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層 物理層物理層 比特比特 幀幀 數(shù)據(jù)包數(shù)據(jù)包 數(shù)據(jù)段數(shù)據(jù)段 主機主機 A主機主機 B 數(shù)據(jù)封裝數(shù)據(jù)封裝 應用層應用層

24、 表示層表示層 會話層會話層 傳輸層傳輸層 網(wǎng)絡層網(wǎng)絡層 物理層物理層 數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層 應用層應用層 表示層表示層 會話層會話層 傳輸層傳輸層 網(wǎng)絡層網(wǎng)絡層 物理層物理層 數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層 Data Data Network Header Frame Header Frame Trailer Data Network Header 0101101010110001 主機主機 A主機主機 B 第一章第一章 概述概述 第二章第二章 OSIOSI七層模型七層模型 第三章第三章 TCP/IPTCP/IP協(xié)議棧協(xié)議棧 第四章第四章 局域網(wǎng)基礎局域網(wǎng)基礎 第五章第五章 交換機知識介紹交換機知識介

25、紹 TCP/IP TCP/IP 協(xié)議協(xié)議 應用層應用層 網(wǎng)絡層網(wǎng)絡層 物理層物理層 數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層 傳輸層傳輸層 表示層表示層 會話層會話層 7 3 1 2 4 6 5 OSI 參考模型參考模型TCP/IP 協(xié)議協(xié)議 IP ICMP ARP TCPUDP s m t p t e l n e t f t p t f t p 什么是IP 地址？ IPIP地址就是給每個連接在地址就是給每個連接在InternetInternet上的主機分配的上的主機分配的 一個一個32bit32bit地址。通過地址。通過IPIP地址就可以訪問到每一臺主機。地址就可以訪問到每一臺主機。 公公 有有 地地 址址 :

26、 :由由 (IANA)(IANA) Internet Assigned Numbers Authority Internet Assigned Numbers Authority 劃劃 分分 的的 能能 在在 INTERNETINTERNET上上 用用 的的 地址地址 私私 有有 地地 址：址： 由由 IANA IANA 預預 留留 的的 地地 址址 - 55 - 55 - 55 - 55 - 192

27、.168.255.255 - 55 IP 地址 0001 0000 IP 地址地址 Host ID Network ID IP 地址分類 A 類類 主機主機 ID B 類類 主機主機 ID C 類類 主機主機 ID IP 地址分類 網(wǎng)絡號網(wǎng)絡號主機號主機號 0000000001111111 10111111 1111111111011111 00000000 00000000 1111111

28、1 1111111100000000 00000000 00000000 類類 1-126 128-191 192-223254 65,000 16 million A B C 思考一： 如何確定IP地址在同一子網(wǎng)內(nèi)或不在同一子 網(wǎng)內(nèi)？也就是說，可以相互在局域網(wǎng)內(nèi)打 聯(lián)機游戲？ 例1：52/24與51/24能否通訊？ 例2： /24與68/24能否通訊？ 不在同一子網(wǎng)內(nèi)的IP，如何通訊？ （通過路由器可以將不同網(wǎng)段的計算機聯(lián)結起來。） IP 地地 址址 結構結構 32 Bits32 Bits Netwo

29、rkNetworkHostHost 8 Bits8 Bits8 Bits8 Bits8 Bits8 Bits8 Bits8 Bits 172 . 16 . 122 . 204172 . 16 . 122 . 204 Subnet Mask (Subnet Mask (子子 網(wǎng)網(wǎng) 掩掩 碼碼 ) ) 1721600 IP 地地 址址 NetworkHost 25525500 缺省子網(wǎng)掩缺省子網(wǎng)掩 碼碼 NetworkHost 2552552550 8-bit 子子 網(wǎng)網(wǎng) 掩掩 碼碼 Use host bits, starting at the high order bit position Ne

30、tworkSubnetHost 第一章第一章 概述概述 第二章第二章 OSIOSI七層模型七層模型 第三章第三章 TCP/IPTCP/IP協(xié)議棧協(xié)議棧 第四章第四章 局域網(wǎng)基礎局域網(wǎng)基礎 第五章第五章 交換機知識介紹交換機知識介紹 網(wǎng)絡元素網(wǎng)絡元素 集線器集線器 (網(wǎng)絡設備網(wǎng)絡設備) 打印機打印機 (帶有網(wǎng)卡) 電纜電纜/傳輸介質(zhì)傳輸介質(zhì) 非屏蔽雙絞線 同軸的 光纖的 連接頭 (RJ11, RJ45, 等) 網(wǎng)絡接口卡網(wǎng)絡接口卡 (NIC) 放大電氣信號, 打包數(shù)據(jù)以便傳輸 并實施網(wǎng)絡電纜的訪問控制 傳統(tǒng)的局域網(wǎng)傳統(tǒng)的局域網(wǎng)- - 基于集線器的局域網(wǎng)基于集線器的局域網(wǎng) 共享資源共享資源 桌面連

31、接桌面連接 在共享網(wǎng)段內(nèi)安全在共享網(wǎng)段內(nèi)安全 性較差性較差 路由器提供擴展能路由器提供擴展能 力力 增減增減, ,變化會引起沖變化會引起沖 突突 根據(jù)物理位置劃分根據(jù)物理位置劃分 的用戶組的用戶組 10BaseT 集線器集線器 10BaseT 集線器集線器 網(wǎng)絡擁塞的主要原因網(wǎng)絡擁塞的主要原因 網(wǎng)絡重要應用如網(wǎng)絡重要應用如: : 彩色出版業(yè)務彩色出版業(yè)務, , CAD/CAM, CAD/CAM, 圖象處理圖象處理, , 和相關的數(shù)據(jù)庫和相關的數(shù)據(jù)庫 同一個廣播域用戶太多同一個廣播域用戶太多 多用戶訪問單個服務器多用戶訪問單個服務器 帶寬過低帶寬過低 10 可選技術可選技術: : 高性能以太網(wǎng)高

32、性能以太網(wǎng) 共享的以太網(wǎng)共享的以太網(wǎng) 10 共享的快速以太網(wǎng)共享的快速以太網(wǎng)100 100 交換式以太網(wǎng)交換式以太網(wǎng) 或或100或或1000M 共享式局域網(wǎng)的限制共享式局域網(wǎng)的限制 用戶根據(jù)位置分組用戶根據(jù)位置分組 網(wǎng)段上沒有安全性網(wǎng)段上沒有安全性 所有的設備共享一個沖突域所有的設備共享一個沖突域 網(wǎng)絡效率低網(wǎng)絡效率低 集線器集線器 集線器集線器 交換式局域網(wǎng)的優(yōu)點交換式局域網(wǎng)的優(yōu)點 可進行邏輯分組可進行邏輯分組 提高了安全性提高了安全性 每個端口都在單個沖突域每個端口都在單個沖突域 網(wǎng)絡效率高網(wǎng)絡效率高 集線器集線器 集線器集線器 LANLAN典型拓撲結構典型拓撲結構 n總線型總線型/樹型樹

33、型 : 所有結點都直接連接到共享信道所有結點都直接連接到共享信道 n星型星型 : 所有結點都連接到中央結點所有結點都連接到中央結點 n環(huán)型環(huán)型 : 結點通過點到點鏈路與相鄰結點連接結點通過點到點鏈路與相鄰結點連接 總線 星形 環(huán)形 ABC CA D C B ABC A C 第一章第一章 概述概述 第二章第二章 OSIOSI七層模型七層模型 第三章第三章 TCP/IPTCP/IP協(xié)議棧協(xié)議棧 第四章第四章 局域網(wǎng)基礎局域網(wǎng)基礎 第五章第五章 交換機知識介紹交換機知識介紹 交換機工作原理：交換機工作原理： 學習學習 0260.8c01.11110260.8c01.2222 0260.8c01.33

34、33 0260.8c01.4444 端口和源地址相關聯(lián)端口和源地址相關聯(lián) Port 1Port 12 Port1: 0260.8c01.1111 Port2: 0260.8c01.2222 Port3: 0260.8c01.3333 Port12: 0260.8c01.4444 0260.8c01.11110260.8c01.2222 0260.8c01.3333 0260.8c01.4444 Port 1Port 12 交換機工作原理：轉(zhuǎn)發(fā)交換機工作原理：轉(zhuǎn)發(fā) Port1: 0260.8c01.1111 Port2: 0260.8c01.2222 Port3: 0260.8c01.3333

35、數(shù)據(jù)傳輸與目的地址相關聯(lián)數(shù)據(jù)傳輸與目的地址相關聯(lián) 交換機工作原理：過濾交換機工作原理：過濾 0260.8c01.11110260.8c01.2222 0260.8c01.3333 0260.8c01.4444 Port 1Port 12 Port1: 0260.8c01.1111 Port3: 0260.8c01.3333 Port12: 0260.8c01.4444X 802.3 Ethernet 幀結構幀結構 目標地址目標地址源地址源地址長度類型長度類型數(shù)據(jù)數(shù)據(jù)幀檢驗序列幀檢驗序列 .目標地址(destination address,DA):6字節(jié) .源地址(source address,

36、SA):6字節(jié) .長度(length)字段:不能辨別上層協(xié)議,2字節(jié) .數(shù)據(jù)(data):64到1500字節(jié) .幀校驗序列(frame check sequence,FCS):4字節(jié),存儲CRC 值 0260.8c01.4444MAC地址地址 PreambleSFD Dest. Address Source Address LengthDataFCS 6 bytes6 bytes2 bytes Max 1500 bytes 4 bytes 直接轉(zhuǎn)發(fā)直接轉(zhuǎn)發(fā) 交換機在收到以太網(wǎng) 幀的目的MAC地址之 后即開始轉(zhuǎn)發(fā)整個數(shù) 據(jù)幀 快速轉(zhuǎn)發(fā)快速轉(zhuǎn)發(fā) (FragmentFree)交換 機在收到數(shù)據(jù)幀的前

37、 64個Bytes后開始轉(zhuǎn)發(fā) 數(shù)據(jù)幀 存儲轉(zhuǎn)發(fā)存儲轉(zhuǎn)發(fā) 交換機收到整個數(shù)據(jù)幀 后才開始轉(zhuǎn)發(fā)數(shù)據(jù)幀 Frame FrameFrame Frame 三種交換模式三種交換模式 第第2 2層交換機的優(yōu)點層交換機的優(yōu)點 高性能高性能 安裝簡便安裝簡便 管理簡單管理簡單 高性能價格比高性能價格比 支持專用接入支持專用接入 支持多個并發(fā)會話支持多個并發(fā)會話 Data Link Application Presentation Session Transport Data Link Network 交換機背板交換機背板 100M PC機之間的連接設備機之間的連接設備-交換機交換機 交換機是一種基于MAC（網(wǎng)卡

38、的硬件地址）識別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡設 備。交換機可以“學習”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀（交換 機處理的數(shù)據(jù)格式）的始發(fā)者和目標接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接 由源地址到達目的地址。 0260.8c01.1111 0260.8c01.2222 0260.8c01.3333 0260.8c01.4444 Port1: 0260.8c01.1111 Port2: 0260.8c01.2222 Port3: 0260.8c01.3333 多個設備可同時發(fā)送信息多個設備可同時發(fā)送信息 交換機概念交換機概念背板帶寬背板帶寬 （注：數(shù)據(jù)在交換機內(nèi)部從一個端口

39、到下一個端口所途徑的高速通道（注：數(shù)據(jù)在交換機內(nèi)部從一個端口到下一個端口所途徑的高速通道 ，體現(xiàn)交換機交換數(shù)據(jù)的最大能力），體現(xiàn)交換機交換數(shù)據(jù)的最大能力） 衡量交換機處理數(shù)據(jù)的能力衡量交換機處理數(shù)據(jù)的能力 相當于計算機中的相當于計算機中的CPU 00-0e1-00-00-00-00 2/3 PC1 PC2 100M 100M 背板阻塞背板阻塞 車道不夠車道不夠 塞車塞車 00-0e1-00-00-00-00 2/3 PC1 PC2 PC3 PC4 100M 100M 100M100M 交換機概念交換機概念虛擬局域網(wǎng)（虛擬局域網(wǎng)（ VLAN ） （注：在一個交換機內(nèi)部將端口邏輯的隔離開以達到提高

40、網(wǎng)（注：在一個交換機內(nèi)部將端口邏輯的隔離開以達到提高網(wǎng) 絡安全和用戶隔離的目的）絡安全和用戶隔離的目的） 一個一個VLAN內(nèi)部的用戶可以互相通訊內(nèi)部的用戶可以互相通訊 處于不同處于不同VLAN內(nèi)的用戶就像沒有連接在同一臺交換機上一樣，彼此內(nèi)的用戶就像沒有連接在同一臺交換機上一樣，彼此 之間被隔離，不可以通訊。之間被隔離，不可以通訊。 蘭蘭 色色 VLAN 黃黃 色色 VLAN 紅紅 色色 VLAN 交換機交換機 VLAN 的功能的功能 1.隔離網(wǎng)絡流量隔離網(wǎng)絡流量 2.控制廣播擴散控制廣播擴散 3.降低網(wǎng)管工作量降低網(wǎng)管工作量 什么時候需要什么時候需要VLAN 網(wǎng)絡上工作站邏輯隔離網(wǎng)絡上工作站

41、邏輯隔離,但物理上卻又連接在同一臺交換機上但物理上卻又連接在同一臺交換機上 n目的目的:提高網(wǎng)絡安全和管理提高網(wǎng)絡安全和管理 n例如給財務部門創(chuàng)建一個例如給財務部門創(chuàng)建一個VLAN, 其他部門在網(wǎng)上鄰居就不能其他部門在網(wǎng)上鄰居就不能 看到財務部門的電腦看到財務部門的電腦 網(wǎng)上鄰居網(wǎng)上鄰居 每一個接收的數(shù)據(jù)包會被加上標記每一個接收的數(shù)據(jù)包會被加上標記 在鏈路上傳輸多個在鏈路上傳輸多個VLAN 信息信息 與協(xié)議，終端設備無關與協(xié)議，終端設備無關 管理簡便管理簡便 在入口加上在入口加上VLAN 標記標記 在出口去掉在出口去掉VLAN 標記標記 Trunk Link (802.1Q) 傳輸傳輸 VLA

42、N 標識標識 VLAN 2 VLAN 3 VLAN 1 VLANs 1, 2, 3 邏輯連接邏輯連接 物理連接物理連接 通過通過 第第 3 層設備實現(xiàn)包括路由器、層設備實現(xiàn)包括路由器、3 層層 交換機交換機 增加額外的網(wǎng)絡安全和管理增加額外的網(wǎng)絡安全和管理 使用邏輯連接節(jié)約物理端口使用邏輯連接節(jié)約物理端口 不同設備支持虛擬網(wǎng)絡的數(shù)目不同不同設備支持虛擬網(wǎng)絡的數(shù)目不同 802.1Q Tagged VLAN 帶標記的帶標記的VLAN （注：（注：802.1Q協(xié)議是可以使在不同交換機上的具有相同標記的協(xié)議是可以使在不同交換機上的具有相同標記的VLAN成成 員之間相互通信的協(xié)議。）員之間相互通信的協(xié)議

43、。） 實現(xiàn)了多個交換機之間的同類實現(xiàn)了多個交換機之間的同類VLAN互通?；ネ?。 交換機概念交換機概念鏈路聚合（鏈路聚合（ Port Trucking ） （注：當兩臺交換機級聯(lián)時，由于級聯(lián)帶寬不夠使用，（注：當兩臺交換機級聯(lián)時，由于級聯(lián)帶寬不夠使用， 以損失端口增加級聯(lián)線為手段加大兩交換機的級聯(lián)帶寬）以損失端口增加級聯(lián)線為手段加大兩交換機的級聯(lián)帶寬） 多端口捆綁多端口捆綁 提升交換機之間的連接速率提升交換機之間的連接速率 交換機1交換機1 交換機概念交換機概念生成樹協(xié)議（生成樹協(xié)議（802.1D Spanning Tree ） （注：多個交換機級聯(lián)時使用的協(xié)議注：多個交換機級聯(lián)時使用的協(xié)議）

44、特點：特點： 避免網(wǎng)絡回路的產(chǎn)生避免網(wǎng)絡回路的產(chǎn)生 實現(xiàn)冗余鏈，提高可靠性實現(xiàn)冗余鏈，提高可靠性 （關鍵資源的交換冗余，（關鍵資源的交換冗余， 避免單點失效造成網(wǎng)絡癱瘓）避免單點失效造成網(wǎng)絡癱瘓） 交換機1 交換機2 交換機3 X 產(chǎn)生了回路產(chǎn)生了回路 802.1Q是國際標準的是國際標準的VLAN協(xié)議協(xié)議; 多廠家交換機互連的多廠家交換機互連的VLAN協(xié)議協(xié)議 交換機端口識別的交換機端口識別的VLAN協(xié)議協(xié)議 VLAN 3 VLAN 2 VLAN 1 VLAN 3 VLAN 2 VLAN 1 交換機交換機A 交換機交換機B TCL S4608MF TCL4326MF+ VLAN 2 VLAN

45、3 多多VLAN ID數(shù)數(shù) 據(jù)包到服務器據(jù)包到服務器 TCL4326MF+ TCL4326MF+ 802.1Q vlan舉例舉例 802.1Q 協(xié)議將協(xié)議將VLAN的概念從單臺交換機擴展到了整個網(wǎng)絡，使得網(wǎng)絡的概念從單臺交換機擴展到了整個網(wǎng)絡，使得網(wǎng)絡 規(guī)劃者可以將整個網(wǎng)絡上的用戶分類、分組，從而不受單臺交換機規(guī)劃者可以將整個網(wǎng)絡上的用戶分類、分組，從而不受單臺交換機 的約束，到達了跨交換機的的約束，到達了跨交換機的VLAN劃分和互通劃分和互通。 交換機概念交換機概念端口鏡像（端口鏡像（ Port Mirroring ） （注：在一個交換機內(nèi)部將一個或多個端口的數(shù)據(jù)復制到制定的一個（注：在一個

46、交換機內(nèi)部將一個或多個端口的數(shù)據(jù)復制到制定的一個 鏡像端口上）鏡像端口上） 此功能主要是網(wǎng)絡管理員監(jiān)視網(wǎng)絡上的數(shù)據(jù)，以保證網(wǎng)絡的安全。此功能主要是網(wǎng)絡管理員監(jiān)視網(wǎng)絡上的數(shù)據(jù)，以保證網(wǎng)絡的安全。 交換機1 網(wǎng)管接收者發(fā)送者 流量 鏡像 網(wǎng)絡帶寬管理網(wǎng)絡帶寬管理 有保障的傳送數(shù)據(jù)有保障的傳送數(shù)據(jù) 信息按優(yōu)先級別排隊信息按優(yōu)先級別排隊 避免撞車避免撞車,流量控制機制流量控制機制 Voice Data Video 帶寬帶寬 要求要求 0.5 到1.5 Mbps 3到16 Mbps 4.8 Kbps 到 64kbps 交換機概念交換機概念服務質(zhì)量（服務質(zhì)量（802.1p 優(yōu)先級優(yōu)先級 QOS） （注：將

47、數(shù)據(jù)流量按類型分配相應的優(yōu)先級，按照事件的輕重緩急予以智（注：將數(shù)據(jù)流量按類型分配相應的優(yōu)先級，按照事件的輕重緩急予以智 能的安排處理）能的安排處理） 好處：好處： 為實時業(yè)務的可靠傳輸提供保證為實時業(yè)務的可靠傳輸提供保證 為特定通信類型分配預先確定的帶寬為特定通信類型分配預先確定的帶寬 靜態(tài)地供應帶寬，防止任何一種信息流堵塞靜態(tài)地供應帶寬，防止任何一種信息流堵塞 整個帶寬管道整個帶寬管道 智能網(wǎng)絡應用通信平臺智能網(wǎng)絡應用通信平臺 QoS策略策略帶寬管理帶寬管理 管理數(shù)據(jù)帶寬管理數(shù)據(jù)帶寬 10 10 M 點播、直播帶寬點播、直播帶寬 50 50 M WebWeb（HTTPHTTP）、電子郵件帶

48、寬）、電子郵件帶寬 64K64K 系統(tǒng)通信帶寬系統(tǒng)通信帶寬= 2 = 2 M 其它應用 1 1 M QoS策略策略服務優(yōu)先級服務優(yōu)先級 通信優(yōu)先級分配通信優(yōu)先級分配 為不同信息流分配不同優(yōu)先級為不同信息流分配不同優(yōu)先級 企業(yè)網(wǎng)應用可以使用這個優(yōu)先級智能轉(zhuǎn)發(fā)數(shù)據(jù)企業(yè)網(wǎng)應用可以使用這個優(yōu)先級智能轉(zhuǎn)發(fā)數(shù)據(jù)，優(yōu)先級高的先，優(yōu)先級高的先 轉(zhuǎn)發(fā)轉(zhuǎn)發(fā) 優(yōu)先級優(yōu)先級1 1 優(yōu)先級優(yōu)先級2 2 優(yōu)先級優(yōu)先級3 3 優(yōu)先級優(yōu)先級4 4 交換機管理功能交換機管理功能 交換機的管理功能是針對網(wǎng)管型交換機而言的，管理方式交換機的管理功能是針對網(wǎng)管型交換機而言的，管理方式 主要有：主要有：Console口管理、口管理、W

49、eb管理、管理、Telnet管理、管理、SNMP管理管理 我們的交換機支持管理的我們的交換機支持管理的S2216F1、S2224F1、S4108M 、 S2916F1、S2924F1、S2924G2 交換機產(chǎn)品交換機產(chǎn)品 交換機概念交換機概念基本技術參數(shù)基本技術參數(shù) 1 1、延時（、延時（latency)latency) 延時是一個幀從進去的端口到出去的端口所枆的時間。延時小，傳輸速率快，延時是一個幀從進去的端口到出去的端口所枆的時間。延時小，傳輸速率快， 網(wǎng)路效率高。網(wǎng)路效率高。 2 2、轉(zhuǎn)發(fā)速率（線速交換）、轉(zhuǎn)發(fā)速率（線速交換） 理論上線纜通過最大幀數(shù)時的狀態(tài)，它能最大限度地消除交換瓶頸。

50、要想在傳 輸速度一定的線路中處理盡可能多的幀，必須要使幀最小。如果是以太網(wǎng)，MAC幀最 小為64B，這種64B的幀最大限量通過線纜（雙絞線）的狀態(tài)就是“線速”。那么具 體而言到底有多少幀通過呢？10M以太網(wǎng)1秒為1萬4881個，100M以太網(wǎng)為10M的10倍- -14萬8810個。 我們通常說“支持線速度”，指線纜中流過的幀數(shù)理論上支持最大幀數(shù) 。如何 提升交換性能，減少延時等，只要在“線速”狀態(tài)下，無延時處理幀，可以說交換 機具備充分的處理能力。 所有端口都以線速接收幀，并能無延遲地處理被稱為“無阻塞（Nonblocking） 交換”，之所以這樣叫是因為設備內(nèi)部沒有等待處理的幀（沒有阻塞）。

51、 3 3、工作方式（存儲轉(zhuǎn)發(fā)、直通、自由分段）、工作方式（存儲轉(zhuǎn)發(fā)、直通、自由分段） 由于工作在不同的網(wǎng)絡環(huán)境下因此需要選擇響應的工作方式。低端一般擁 有一種兩種方式，高端有兩種以上，并且能夠自由切換。 交換機概念交換機概念基本技術參數(shù)基本技術參數(shù) 4 4、端口數(shù)、端口數(shù) 總體架構是指交換機設備的端口數(shù)量（8、16、24、48口甚至更多）、端口 支持的最高速率（10M、100M、1000M甚至10000M）、背板帶寬等基本性能參數(shù)的 值，可以讓用戶從總體上把握該設備的定位和檔次。我司簡單網(wǎng)管、全網(wǎng)管的均 屬于10M/100MRJ45接口。 5 5、MACMAC地址表容量地址表容量 前面我們說到

52、交換機能夠自動學習網(wǎng)卡的MAC地址，并建立MAC地址表。地址 表的深度表示交換機學習的能力。它能夠反映機器處理數(shù)據(jù)的能力。 6 6、管理功能、管理功能 交換機的管理功能是管理員通過交換機查看和控制用戶的網(wǎng)絡訪問。我司 現(xiàn)在助推的如：S2216F1,S2916F1等都是可以管理的。也就是我們常常說的簡單網(wǎng) 管和全網(wǎng)管交換機。 交換機專業(yè)術語交換機專業(yè)術語 1 1、 全、半雙工全、半雙工 在網(wǎng)絡中，全雙工是指接收與發(fā)送采用兩個相互獨立的通道，可同時進行，互 不干擾。而半雙工則是接收與發(fā)送共用一個通道，同一時刻只能發(fā)送或只能接收， 所以半雙工可能會產(chǎn)生沖突。我司產(chǎn)品交換機支持全/半雙工工作。 2 2

53、、自適應、自適應/ /自協(xié)商自協(xié)商(Auto-Negotiation)(Auto-Negotiation) Auto-Negotiation標準使交換器按照以下順序適應工作速率和工作模式：100M 全雙工，100M半雙工，10M全雙工，10M半雙工。我司所有產(chǎn)品端口均滿足10/100M 自適應。 3 3、全雙工流量控制、全雙工流量控制 遵循IEEE 802.3x標準（流量控制標準），網(wǎng)絡中數(shù)據(jù)流量很大時，就會出現(xiàn) 網(wǎng)絡擁塞時，這樣將大大降低交換機處理效率，所以交換機利用預定義的Pause （暫停）幀進行流控。（我司所有網(wǎng)管交換機都適應） 4 4、 半雙工流量控制（背壓技術半雙工流量控制（背壓技

54、術BackpressureBackpressure） 基于IEEE802.3x標準，當處理器發(fā)現(xiàn)緩沖器將要填滿時，就向源發(fā)站發(fā)出一個 假沖突信號，使之延遲一個隨機時間，然后繼續(xù)發(fā)送。能夠緩解和消除擁塞。 （我司所有網(wǎng)管交換機都適應） 5. 廣播風暴控制廣播風暴控制 網(wǎng)絡上的廣播幀（由于被轉(zhuǎn)發(fā)）數(shù)量急劇增加而影響正常的網(wǎng)絡通訊的反 常現(xiàn)象，廣播風暴會占用相當客觀的網(wǎng)絡帶寬，造成整個網(wǎng)絡無法正常工作。 廣播風暴控制是允許端口對網(wǎng)絡上出現(xiàn)的廣播風暴進行過濾。開啟廣播風暴 控制后，當端口收到的廣播幀累計到預定門限值時，端口將自動丟棄收到的 廣播幀。當未啟用該功能或廣播幀未累計到門限時，廣播幀將被正常廣

55、播到 交換機的其它端口 6. TRUNK（端口匯聚）（端口匯聚） 通常被用于將多個端口聚合在一起，從而形成一個高帶寬的數(shù)據(jù)傳輸通道。 交換機把聚集在一起的所有端口看作一個邏輯端口。 7. MAC地址老化時間地址老化時間 交換機中各端口具有自動學習地址的功能，通過端口發(fā)送和接收的幀的源 地址(源MAC地址、交換機端口號)將存儲到地址表中。老化時間是一個影響 交換機學習進程的參數(shù)。從一個地址記錄加入地址表以后開始計時，如果在 老化時間內(nèi)各端口未收到源地址為該MAC地址的幀，那么，這些地址將從動 態(tài)轉(zhuǎn)發(fā)地址表（由源MAC地址、目的MAC地址和它們相對應的交換機的端口 號）中被刪除。靜態(tài)MAC地址表不

56、受地址老化時間影響。 8. VLAN（Virtual Local Area Network,虛擬局域網(wǎng)）虛擬局域網(wǎng)） 是由一組終端工作站組成的廣播域，處于同一VLAN的主機（交換機端口） 才能互相通信，它不需要考慮具體布線結構就可以建立邏輯工作組。配置靈 活，增加系統(tǒng)的安全性。 9. Port VLAN 基于端口的VLAN，處于同一VLAN端口之間才能相互通信。 10. Tag VLAN 基于IEEE 802.1Q，用VID來劃分不同的VLAN。 11. VID（VLAN ID） VLAN的標識符，用于表示某個Tag VLAN。 12. 靜態(tài)地址表靜態(tài)地址表 靜態(tài)MAC地址區(qū)別與一般的由學習得

57、到的動態(tài)MAC地址。靜態(tài)地址一旦被 加入，該地址在刪除之前將一直有效，不受最大老化時間的限制。靜態(tài)地址 表記錄了端口的靜態(tài)地址。靜態(tài)地址表中一個MAC地址對應一個端口，如果 設置，則所有發(fā)給這個地址的數(shù)據(jù)只會轉(zhuǎn)發(fā)給該端口。也成為MAC地址綁定。 13. SNMP 簡單網(wǎng)絡管理協(xié)議（Simple Network Management Protocol，簡寫為SNMP） 是OSI第7層（應用層）的協(xié)議，用于遠程監(jiān)視和配置網(wǎng)絡設備。SNMP使得 網(wǎng)管工作站能夠讀取并修改網(wǎng)關、路由器、交換機，以及其他網(wǎng)絡設備的設 置值。 14. IGMP（Internet Group Management Proto

58、col） IP通過使用交換機、組播路由器、支持IGMP的主機來管理組播通信。一組 主機、路由器(或交換機)與屬于同一個組播組的成員交流組播數(shù)據(jù)流。并且 在這個組的所有設備使用同一個組播組地址。IGMP Snooping技術針對視頻 點播等應用，大幅提高網(wǎng)絡利用率。在網(wǎng)絡中，當為各種各樣的多媒體應用 進行IP組播通信時，您可以通過在交換機每個端口上設置IGMP來減少不必要 的帶寬使用。 15. IEEE 802.1D/STP IEEE 802.1D 生成樹協(xié)議（Spanning Tree Protocol）檢測到網(wǎng)絡上存在環(huán) 路時，自動斷開環(huán)路連接。當交換機間存在多條連接時，將只啟動最主要的 一

59、條連接，而將其他連接都阻塞掉，將這些連接變?yōu)閭溆眠B接。當主連接出 現(xiàn)問題時，生成樹協(xié)議將自動起用備用連接接替主連接的工作，不需要任何 人工干預。 16. IEEE 802.1X認證協(xié)議認證協(xié)議 基于端口的訪問控制協(xié)議（Port Base Network Access Control Protocol）。 該協(xié)議體系結構分為三部分：客戶端、認證系統(tǒng)、認證服務器。我司網(wǎng)管型 交換機內(nèi)置802.1x認證系統(tǒng)和RADIUS客戶端，為用戶提供先進的計費方案。 Ping 如果執(zhí)行如果執(zhí)行Ping不成功，則可以預測故障出現(xiàn)在以下幾個方面：網(wǎng)線故障，網(wǎng)絡適配器不成功，則可以預測故障出現(xiàn)在以下幾個方面：網(wǎng)線故障

60、，網(wǎng)絡適配器 配置不正確，配置不正確，IP地址不正確。如果執(zhí)行地址不正確。如果執(zhí)行Ping成功而網(wǎng)絡仍無法使用，那么問題很可能成功而網(wǎng)絡仍無法使用，那么問題很可能 出在網(wǎng)絡系統(tǒng)的軟件配置方面，出在網(wǎng)絡系統(tǒng)的軟件配置方面，Ping成功只能保證本機與目標主機間存在一條連通的成功只能保證本機與目標主機間存在一條連通的 物理路徑。物理路徑。 命令格式：命令格式： ping IP地址或主機名地址或主機名 -t -a -n count -l size 參數(shù)含義：參數(shù)含義： -t不停地向目標主機發(fā)送數(shù)據(jù)；不停地向目標主機發(fā)送數(shù)據(jù)； -a 以以IP地址格式來顯示目標主機的網(wǎng)絡地址地址格式來顯示目標主機的網(wǎng)絡地