技術(shù)中心網(wǎng)絡(luò)基礎(chǔ)知識(shí)培訓(xùn)討論紀(jì)要

技術(shù)中心網(wǎng)絡(luò)基礎(chǔ)知識(shí)培訓(xùn)討論紀(jì)要培訓(xùn)時(shí)間：2007-12-2810：30-12：00培訓(xùn)地點(diǎn)：A座104會(huì)議室培訓(xùn)人員：技術(shù)中心工程師討論記錄：王瑋Q：VPN定義A：概念，通過(guò)VPN技術(shù)實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)本地網(wǎng)資源功能。VPN的英文全稱(chēng)是“VirtualPrivateNetwork”，翻譯過(guò)來(lái)就是“虛擬專(zhuān)用網(wǎng)絡(luò)”。顧名思義，虛擬專(zhuān)用網(wǎng)絡(luò)我們可以把它理解成是虛擬出來(lái)的企業(yè)內(nèi)部專(zhuān)線。它可以通過(guò)特殊的加密的通訊協(xié)議在連接在Internet上的位于不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專(zhuān)有的通訊線路，就好比是架設(shè)了一條專(zhuān)線一樣，但是它并不需要真正的去鋪設(shè)光纜之類(lèi)的物理線路。這就好比去電信局申請(qǐng)專(zhuān)線，但是不用給鋪設(shè)線路的費(fèi)用，也不用購(gòu)買(mǎi)路由器等硬件設(shè)備。VPN技術(shù)原是路由器具有的重要技術(shù)之一，目前在交換機(jī)，防火墻設(shè)備或WINDOWS2000等軟件里也都支持VPN功能，一句話(huà)，VPN的核心就是在利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)。虛擬專(zhuān)用網(wǎng)（VPN）被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專(zhuān)用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。虛擬專(zhuān)用網(wǎng)可以幫助遠(yuǎn)程用戶(hù)、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。虛擬專(zhuān)用網(wǎng)可用于不斷增長(zhǎng)的移動(dòng)用戶(hù)的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接；可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專(zhuān)用線路，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶(hù)的安全外聯(lián)網(wǎng)虛擬專(zhuān)用網(wǎng)。Q：MAC地址和MAC子層A：MAC地址：MAC（MediaAccessControl,介質(zhì)訪問(wèn)控制），MAC地址是燒錄在NetworkInterfaceCard(網(wǎng)卡，NIC)里的。MAC地址，也叫硬件地址，是由48比特長(zhǎng)(6字節(jié))，16進(jìn)制的數(shù)字組成。0-23位是由廠家自己分配。24-47位，叫做組織唯一標(biāo)志符（oganizationallyunique），是識(shí)別LAN（局域網(wǎng)）節(jié)點(diǎn)的標(biāo)識(shí)。其中第40位是組播地址標(biāo)志位。網(wǎng)卡的物理地址通常是由網(wǎng)卡生產(chǎn)廠家燒入網(wǎng)卡的EPROM（一種閃存芯片，通?？梢酝ㄟ^(guò)程序擦寫(xiě)），它存儲(chǔ)的是傳輸數(shù)據(jù)時(shí)真正賴(lài)以標(biāo)識(shí)發(fā)出數(shù)據(jù)的電腦和接收數(shù)據(jù)的主機(jī)的地址。也就是說(shuō)，在網(wǎng)絡(luò)底層的物理傳輸過(guò)程中，是通過(guò)物理地址來(lái)識(shí)別主機(jī)的，它一般也是全球唯一的。形象的說(shuō)，MAC地址就如同我們身份證上的身份證號(hào)碼，具有全球唯一性。MAC子層：OSI七層參考模型第二層“數(shù)據(jù)鏈路層”中分為MAC子層和LLC子層。在ISO的OSI參考模型中，數(shù)據(jù)鏈路層的功能相對(duì)簡(jiǎn)單。它只負(fù)責(zé)將數(shù)據(jù)從一個(gè)節(jié)點(diǎn)可靠地傳輸?shù)较噜徆?jié)點(diǎn)。但在局域網(wǎng)中，多個(gè)節(jié)點(diǎn)共享傳輸介質(zhì)，必須有某種機(jī)制來(lái)決定下一個(gè)時(shí)刻，哪個(gè)設(shè)備占用傳輸介質(zhì)傳送數(shù)據(jù)。因此，局域網(wǎng)的數(shù)據(jù)鏈路層要有介質(zhì)訪問(wèn)控制的功能。為此，一般將數(shù)據(jù)鏈路層又劃分成兩個(gè)子層：●邏輯鏈路控制LLC（LogicLineControl）子層●介質(zhì)訪問(wèn)控制MAC（MediaAccessControl）子層如圖所示。其中，LLC子層負(fù)責(zé)向其上層提供服務(wù)；MAC子層的主要功能包括數(shù)據(jù)幀的封裝/卸裝，幀的尋址和識(shí)別，幀的接收與發(fā)送，鏈路的管理，幀的差錯(cuò)控制等。MAC子層的存在屏蔽了不同物理鏈路種類(lèi)的差異性。在MAC子層的諸多功能中，非常重要的一項(xiàng)功能是仲裁介質(zhì)的使用權(quán)，即規(guī)定站點(diǎn)何時(shí)可以使用通信介質(zhì)。實(shí)際上，局域網(wǎng)技術(shù)中是采用具有沖突檢測(cè)的載波偵聽(tīng)多路訪問(wèn)（CarrierSenseMultipleAccess/CollisionDetection，CSMA/CD）這種介質(zhì)訪問(wèn)方法的。在這種介質(zhì)訪問(wèn)方法中規(guī)定：在發(fā)送數(shù)據(jù)之前，一個(gè)節(jié)點(diǎn)必須首先偵聽(tīng)網(wǎng)線上的載波，如果在9.6微秒的時(shí)間之內(nèi)沒(méi)有檢測(cè)到載波（說(shuō)明通信介質(zhì)空閑），節(jié)點(diǎn)才可以發(fā)送一幀數(shù)據(jù)。

如果兩個(gè)節(jié)點(diǎn)同時(shí)檢測(cè)到介質(zhì)空閑并同時(shí)發(fā)送出一幀數(shù)據(jù)，則會(huì)導(dǎo)致數(shù)據(jù)幀的沖突，雙方的數(shù)據(jù)幀均被破壞。一方面，檢測(cè)到?jīng)_突的節(jié)點(diǎn)會(huì)發(fā)送“沖突增強(qiáng)”信號(hào)（32比特的“1”）通知介質(zhì)上的每個(gè)節(jié)點(diǎn)發(fā)生了沖突。另一方面，發(fā)生沖突的節(jié)點(diǎn)在再次發(fā)送自己的數(shù)據(jù)幀之前會(huì)各自等待一段隨機(jī)的時(shí)間。隨著以太網(wǎng)上節(jié)點(diǎn)數(shù)量的增加，沖突的數(shù)量也隨之增加，而整個(gè)網(wǎng)段的有效帶寬將隨之減少。Q：IP地址子網(wǎng)劃分與計(jì)算的方法A：IP地址子網(wǎng)劃分與計(jì)算：子網(wǎng)的劃分，實(shí)際上就是設(shè)計(jì)子網(wǎng)掩碼的過(guò)程。子網(wǎng)掩碼主要是用來(lái)區(qū)分IP地址中的網(wǎng)絡(luò)ID和主機(jī)ID，它用來(lái)屏蔽IP地址的一部分，從IP地址中分離出網(wǎng)絡(luò)ID和主機(jī)ID.子網(wǎng)掩碼是由4個(gè)十進(jìn)制數(shù)組成的數(shù)值，中間用“.”分隔，如。若將它寫(xiě)成二進(jìn)制的形式為:11111111.11111111.11111111.00000000，其中為“1”的位分離出網(wǎng)絡(luò)ID，為“0”的位分離出主機(jī)ID，也就是通過(guò)將IP地址與子網(wǎng)掩碼進(jìn)行“與”邏輯操作，得出網(wǎng)絡(luò)號(hào)。Q：VLAN間的相互訪問(wèn)的必要條件A：VLAN間相互訪問(wèn)必須通過(guò)路由來(lái)實(shí)現(xiàn)。在交換機(jī)上創(chuàng)建N個(gè)vlan在vlan中添加端口接口地址在與路由器級(jí)聯(lián)的端口上做trunk，設(shè)置允許通過(guò)此端口的vlan即可（路由器端也需要trunk相同的vlan號(hào)）。在二層設(shè)備上，vlan間本來(lái)就是隔離的。如果需要做到vlan間主機(jī)相互訪問(wèn)，需要設(shè)置路由器。Q：1000BASET與1000BASETX的區(qū)別A：1000BASET：1000Base-T標(biāo)準(zhǔn)（IEEE802.ab）是現(xiàn)有的廣泛應(yīng)用的快速以太網(wǎng)的擴(kuò)展，它定義了在現(xiàn)有的5類(lèi)雙絞線布線系統(tǒng)上實(shí)現(xiàn)高效益的千兆以太網(wǎng)互連的標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)同時(shí)支持最新出現(xiàn)的EIA/TIACat5e布線系統(tǒng)標(biāo)準(zhǔn)。這樣一來(lái)，所有運(yùn)行快速以太網(wǎng)的雙絞線系統(tǒng)均可平穩(wěn)過(guò)渡到千兆以太網(wǎng)，來(lái)適應(yīng)各種不同類(lèi)型的、需要高帶寬的應(yīng)用系統(tǒng)。1000base-t是基于四對(duì)雙絞線，全雙工運(yùn)行（每對(duì)線雙向傳輸）的網(wǎng)絡(luò)。該技術(shù)使用的是比較復(fù)雜、效率更高的編碼技術(shù)，且其帶寬（不等于傳輸速率）為100mhz。這也是該技術(shù)的一個(gè)出發(fā)點(diǎn)，即希望該網(wǎng)絡(luò)技術(shù)可以運(yùn)行在五類(lèi)線上。由于是四對(duì)線同時(shí)進(jìn)行雙向傳輸，線對(duì)之間的串?dāng)_就比較嚴(yán)重，而更高效的編碼技術(shù)要求更好的信噪比，因此，這種技術(shù)就要求網(wǎng)卡以及網(wǎng)絡(luò)設(shè)備的接口，例如交換機(jī)或hub，必須有串?dāng)_消除技術(shù)才能保證網(wǎng)絡(luò)可以正常的接收信號(hào)。1000Base-T要點(diǎn)：4對(duì)線全都使用（全雙工）全雙工運(yùn)行網(wǎng)絡(luò)設(shè)備需要串?dāng)_/回聲消除技術(shù)超5類(lèi)及更高的布線系統(tǒng)都可以支持4級(jí)編碼（PAM-5）每個(gè)信號(hào)電平代表2比特每秒發(fā)送125M符號(hào)與100Base-Tx符號(hào)速率相同降低噪聲的干擾每對(duì)線支持250Mbps的數(shù)據(jù)速率（每個(gè)方向）1000BASETX：1000Base-TX也是基于四對(duì)雙絞線，但卻是以?xún)蓪?duì)線發(fā)送，兩對(duì)線接收(

類(lèi)似于100Base-TX的一對(duì)線發(fā)送一對(duì)線接收)。由于每對(duì)線纜本身不進(jìn)行雙向的傳輸，線纜之間的串?dāng)_就大大降低，同時(shí)其編碼方式也相對(duì)簡(jiǎn)單。這種技術(shù)對(duì)網(wǎng)絡(luò)的接口要求比較低，不需要非常復(fù)雜的電路設(shè)計(jì)，降低了網(wǎng)絡(luò)接