计算机网络数据链路层

计算机网络第七版（谢希仁）超详细整理

• 计算机网络概述
• 计算机网络物理层
• 计算机网络数据链路层
• 计算机网络网络层
• 计算机网络运输层
• 计算机网络应用层

数据链路层是实现设备之间通信的非常重要的一层

数据链路层使用的信道：
点对点信道：使用一对一的点对点通信方式
广播信道：使用一对多的广播通信方式，过程比较复杂，需要使用专用的共享信道协议来协调这些主机的数据发送。

点对点信道的数据链路层

1.1 数据链路和帧

• 链路 (link) 是一条无源的点到点的物理线路段，中间没有任何其他的交换结点，一条链路只是一条通路的一个组成部分。
• 数据链路 (data link) 除了物理线路外，还必须有通信协议来控制这些数据的传输。若把实现这些协议的硬件和软件加到链路上，就构成了数据链路。
  也有人采用另外的术语。这就是把链路分为物理链路(对应链路)和逻辑链路(对应数据链路)。现在最常用的方法是使用适配器（即网卡）来实现这些协议的硬件和软件。

数据链路层传送的是帧：

数据链路层像个数字管道 ：常常在两个对等的数据链路层之间画出一个数字管道，而在这条数字管道上传输的数据单位是帧。数据链路层不必考虑物理层如何实现比特传输的细节，甚至还可以更简单地设想好像是沿着两个数据链路层之间的水平方向把帧直接发送到对方。

1.2 三个基本问题

数据链路层协议有许多种，但有三个基本问题则是共同的。这三个基本问题是：封装成帧、透明传输、差错控制

• 封装成帧 (framing) 就是在一段数据的前后分别添加首部和尾部，然后就构成了一个帧，首部和尾部的一个重要作用就是进行帧定界。
  

• 透明传输：在数据传输过程中，如果数据中的某个字节的二进制代码恰好和 SOH 或 EOT 一样，数据链路层就会错误地“找到帧的边界”从而导致这些数据都能够按照原样没有差错地通过这个数据链路层。
  
  解决透明传输问题：字节填充 (byte stuffing) 或字符填充 (character stuffing)
  发送端的数据链路层在数据中出现控制字符"SOH"或"EOT"的前面插入一个转义字符“ESC”(其十六进制编码是1B)，接收端的数据链路层在将数据送往网络层之前删除插入的转义字符。如果转义字符也出现在数据当中，那么应在转义字符前面插入一个转义字符 ESC。当接收端收到连续的两个转义字符时，就删除其中前面的一个。
  

• 差错检测：在传输过程中可能会产生比特差错：1 可能会变成 0， 而 0 也可能变成 1。在一段时间内，传输错误的比特占所传输比特总数的比率称为误码率 BER (Bit Error Rate)，误码率与信噪比有很大的关系，为了保证数据传输的可靠性，在计算机网络传输数据时，必须采用各种差错检测措施，在数据链路层传送的帧中，广泛使用了循环冗余检验 CRC 的检错技术。

循环冗余检验的原理
在发送端，先把数据划分为组。假定每组 k 个比特，在每组 M 后面再添加供差错检测用的 n 位冗余码，然后一起发送出去。

冗余码的计算：
用二进制的模 2 运算进行 2n 乘 M 的运算，这相当于在 M 后面添加 n 个 0，得到的 (k + n) 位的数除以事先选定好的长度为 (n + 1) 位的除数 P，得出商是 Q 而余数是 R，余数 R 比除数 P 少 1 位，即 R 是 n 位，将余数 R 作为冗余码拼接在数据 M 后面，一起发送出去。

接收端对收到的每一帧进行 CRC 检验
(1) 若得出的余数 R = 0，则判定这个帧没有差错，就接受 (accept)。
(2) 若余数 R ≠ 0，则判定这个帧有差错，就丢弃。

冗余码的计算举例
现在 k = 6, M = 101001，设 n = 3, 除数 P = 1101，被除数是 2nM = 101001000。模 2 运算的结果是：商 Q = 110101，余数 R = 001。把余数 R 作为冗余码添加在数据 M 的后面发送出去。发送的数据是：2nM + R，即：101001001，共 (k + n) 位。
循环冗余检验的原理说明：原始数据 M = 101001：除数 P = 1101
得到：发送数据 = 101001001

帧检验序列 FCS
在数据后面添加上的冗余码称为帧检验序列 FCS (Frame Check Sequence)，循环冗余检验 CRC 和帧检验序列 FCS 并不等同，CRC 是一种常用的检错方法，而 FCS 是添加在数据后面的冗余码，FCS 可以用 CRC 这种方法得出，但 CRC 并非用来获得 FCS 的唯一方法。

应当注意：仅用循环冗余检验 CRC 差错检测技术只能做到无差错接受 (accept)：凡是接受的帧（即不包括丢弃的帧），我们都能以非常接近于 1 的概率认为这些帧在传输过程中没有产生差错。单纯使用 CRC 差错检测技术不能实现“无差错传输”或“可靠传输”。应当明确，“无比特差错”与“无传输差错”是不同的概念，在数据链路层使用 CRC 检验，能够实现无比特差错的传输，但这还不是可靠传输。

点对点协议 PPP

2.1 PPP 协议的特点
对于点对点的链路，目前使用得最广泛的数据链路层协议是点对点协议 PPP (Point-to-Point Protocol)。

• PPP 协议应满足的需求：

  • 简单 —— 这是首要的要求。
  • 封装成帧 —— 必须规定特殊的字符作为帧定界符。
  • 透明性 —— 必须保证数据传输的透明性。
  • 多种网络层协议 —— 能够在同一条物理链路上同时支持多种网络层协议。
  • 多种类型链路 —— 能够在多种类型的链路上运行。
  • 差错检测 —— 能够对接收端收到的帧进行检测，并立即丢弃有差错的帧。
  • 检测连接状态 —— 能够及时自动检测出链路是否处于正常工作状态。
  • 最大传送单元 —— 必须对每一种类型的点对点链路设置最大传送单元 MTU 的标准默认值，促进各种实现之间的互操作性。
  • 网络层地址协商 —— 必须提供一种机制使通信的两个网络层实体能够通过协商知道或能够配置彼此的网络层地址。
  • 数据压缩协商 —— 必须提供一种方法来协商使用数据压缩算法。

• PPP 协议不需要的功能：纠错、流量控制、序号、多点线路、半双工或单工链路

• PPP 协议的组成：

  • 一个将 IP 数据报封装到串行链路的方法
  • 链路控制协议 LCP (Link Control Protocol)
  • 网络控制协议 NCP (Network Control Protocol)

2.2 PPP 协议的帧格式
PPP 帧的首部和尾部分别为 4 个字段和 2 个字段。标志字段 F = 0x7E (符号“0x”表示后面的字符是用十六进制表示。十六进制的 7E 的二进制表示是 01111110)。地址字段 A 只置为 0xFF，地址字段实际上并不起作用，控制字段 C 通常置为 0x03，PPP 是面向字节的，所有的 PPP 帧的长度都是整数字节。

透明传输问题 ：当 PPP 用在异步传输时，就使用一种特殊的字符填充法，当 PPP 用在同步传输链路时，协议规定采用硬件来完成比特填充（和 HDLC 的做法一样）。

• 字符填充
  将信息字段中出现的每一个 0x7E 字节转变成为 2 字节序列 (0x7D, 0x5E)，若信息字段中出现一个 0x7D 的字节, 则将其转变成为 2 字节序列 (0x7D, 0x5D)。若信息字段中出现 ASCII 码的控制字符（即数值小于 0x20 的字符），则在该字符前面要加入一个 0x7D 字节，同时将该字符的编码加以改变。
  

• 零比特填充
  PPP 协议用在 SONET/SDH 链路时，使用同步传输（一连串的比特连续传送）。这时 PPP 协议采用零比特填充方法来实现透明传输。在发送端，只要发现有 5 个连续 1，则立即填入一个 0，接收端对帧中的比特流进行扫描，每当发现 5 个连续1时，就把这 5 个连续 1 后的一个 0 删除。

2.3 PPP 协议的工作状态

当用户拨号接入 ISP 时，路由器的调制解调器对拨号做出确认，并建立一条物理连接，PC 机向路由器发送一系列的 LCP 分组(封装成多个 PPP 帧)，这些分组及其响应选择一些 PPP 参数，并进行网络层配置，NCP 给新接入的 PC 机分配一个临时的 IP 地址，使 PC 机成为因特网上的一个主机。通信完毕时，NCP 释放网络层连接，收回原来分配出去的 IP 地址。接着，LCP 释放数据链路层连接，最后释放的是物理层的连接。
PPP 协议不是纯粹的数据链路层的协议，它还包含了物理层和网络层的内容。

使用广播信道的数据链路层

3.1 局域网的数据链路层

局域网最主要的特点是：网络为一个单位所拥有，地理范围和站点数目均有限。
局域网的优点：

• 局域网具有广播功能，从一个站点可很方便地访问全网，局域网上的主机可共享连接在局域网上的各种硬件和软件资源。
• 便于系统的扩展和逐渐地演变，各设备的位置可灵活调整和改变。
• 提高了系统的可靠性、可用性和残存性。

局域网拓扑结构：星形网、环形网、总线网

共享信道

• 静态划分信道：频分复用、时分复用、波分复用、码分复用
• 动态媒体接入控制（多点接入）：随机接入、受控接入 (多点线路探询 (polling)或轮询)

以太网的两个标准 ：

• DIX Ethernet V2 是世界上第一个局域网产品（以太网）的规约，IEEE 802.3 是第一个 IEEE 的以太网标准。

• 数据链路层的两个子层：为了使数据链路层能更好地适应多种局域网标准，IEEE 802 委员会就将局域网的数据链路层拆成两个子层：

  • 逻辑链路控制 LLC (Logical Link Control)子层
  • 媒体接入控制 MAC (Medium Access Control)子层

  与接入到传输媒体有关的内容都放在 MAC子层，而 LLC 子层则与传输媒体无关，不管采用何种协议的局域网，对 LLC 子层来说都是透明的。

适配器

网络接口板又称为通信适配器 (adapter) 或网络接口卡 NIC (Network Interface Card)，或“网卡”。 它的功能有：

• 进行串行/并行转换
• 对数据进行缓存
• 在计算机的操作系统安装设备驱动程序
• 实现以太网协议

计算机通过适配器和局域网进行通信：

3.2 CSMA/CD 协议

最初的以太网是将许多计算机都连接到一根总线上。易于实现广播通信。当初认为这样的连接方法既简单又可靠，因为总线上没有有源器件。 后来为了实现一对一通信，将接收站的硬件地址写入帧首部中的目的地址字段中。仅当数据帧中的目的地址与适配器的硬件地址一致时，才能接收这个数据帧。
总线的缺点：若多台计算机或多个站点同时发送时，会产生发送碰撞或冲突，导致发送失败。

为了通信的简便，以太网采取了两种重要的措施：

• 采用较为灵活的无连接的工作方式
  不必先建立连接就可以直接发送数据，对发送的数据帧不进行编号，也不要求对方发回确认，这样做的理由是局域网信道的质量很好，因信道质量产生差错的概率是很小的。

  以太网提供的服务是不可靠的交付，即尽最大努力的交付，当目的站收到有差错的数据帧时就丢弃此帧，其他什么也不做，差错的纠正由高层来决定。如果高层发现丢失了一些数据而进行重传，但以太网并不知道这是一个重传的帧，而是当作一个新的数据帧来发送。 为了避免同时发送产生的碰撞？ 采用 CSMA/CD协议
  

• 以太网发送的数据都使用曼彻斯特 (Manchester) 编码，缺点：所占的频带宽度比原始的基带信号增加了一倍。

CSMA/CD：载波监听多点接入 / 碰撞检测 (Carrier Sense Multiple Access with Collision Detection)
"多点接入"表示许多计算机以多点接入的方式连接在一根总线上，“载波监听"是指每一个站在发送数据之前先要检测一下总线上是否有其他计算机在发送数据，如果有，则暂时不要发送数据，以免发生碰撞。 总线上并没有什么"载波”，因此， “载波监听”就是用电子技术检测总线上有没有其他计算机发送的数据信号。

碰撞检测:

为什么要进行碰撞检测？ 因为信号传播时延对载波监听产生了影响，A 需要单程传播时延的 2 倍的时间，才能检测到与 B 的发送产生了冲突

“碰撞检测”就是计算机边发送数据边检测信道上的信号电压大小，当几个站同时在总线上发送数据时，总线上的信号电压摆动值将会增大（互相叠加），当一个站检测到的信号电压摆动值超过一定的门限值时，就认为总线上至少有两个站同时在发送数据，表明产生了碰撞，所谓“碰撞”就是发生了冲突，因此“碰撞检测”也称为"冲突检测"。

在发生碰撞时，总线上传输的信号产生了严重的失真，无法从中恢复出有用的信息来，每一个正在发送数据的站，一旦发现总线上出现了碰撞，就要立即停止发送，免得继续浪费网络资源，然后等待一段随机时间后再次发送。

CSMA/CD 协议工作流程:

争用期:
最先发送数据帧的站，在发送数据帧后至多经过时间 2t（两倍的端到端往返时延）就可知道发送的数据帧是否遭受了碰撞。以太网的端到端往返时延 2t称为争用期，或碰撞窗口。经过争用期这段时间还没有检测到碰撞，才能肯定这次发送不会发生碰撞。

• 二进制指数类型退避算法 (truncated binary exponential type)：发生碰撞的站在停止发送数据后，要推迟（退避）一个随机时间才能再发送数据。
  基本退避时间取为争用期 2t ，从整数集合 [0, 1, … , (2k - 1)] 中随机地取出一个数，记为 r。重传所需的时延就是 r 倍的基本退避时间。
  参数 k 按公式计算：k = Min[重传次数, 10]
  当 k ≤10 时，参数 k 等于重传次数，当重传达 16 次仍不能成功时即丢弃该帧，并向高层报告。
• 例如：
  第 1 次冲突重传时：
  k = 1，r 为 {0，1} 集合中的任何一个数。
  第 2 次冲突重传时：
  k = 2，r 为 {0，1，2，3} 集合中的任何一个数。
  第 3 次冲突重传时：
  k = 3，r 为 {0，1，2，3，4，5，6，7} 集合中的任何一个数。

最短有效帧长： 如果发生冲突，就一定是在发送的前 64 字节之内。 由于一检测到冲突就立即中止发送，这时已经发送出去的数据一定小于 64 字节，以太网规定了最短有效帧长为 64 字节，凡长度小于 64 字节的帧都是由于冲突而异常中止的无效帧。

CSMA/CD 协议的重要特性:
使用 CSMA/CD 协议的以太网不能进行全双工通信而只能进行双向交替通信（半双工通信），每个站在发送数据之后的一小段时间内，存在着遭遇碰撞的可能性，这种发送的不确定性使整个以太网的平均通信量远小于以太网的最高数据率。

3.3 使用集线器的星形拓扑

传统以太网最初是使用粗同轴电缆，后来演进到使用比较便宜的细同轴电缆，最后发展为使用更便宜和更灵活的双绞线，采用双绞线的以太网采用星形拓扑，在星形的中心则增加了一种可靠性非常高的设备，叫做集线器 (hub)。

集线器的特点：
集线器是使用电子器件来模拟实际电缆线的工作，因此整个系统仍然像一个传统的以太网那样运行。
使用集线器的以太网在逻辑上仍是一个总线网，各工作站使用的还是 CSMA/CD 协议，并共享逻辑上的总线。 集线器很像一个多接口的转发器，工作在物理层，集线器采用了专门的芯片，进行自适应串音回波抵消，减少了近端串音。

具有三个接口的集线器:

3.4 以太网的信道利用率

多个站在以太网上同时工作就可能会发生碰撞，当发生碰撞时，信道资源实际上是被浪费了。因此，当扣除碰撞所造成的信道损失后，以太网总的信道利用率并不能达到 100%。

假设t是以太网单程端到端传播时延。则争用期长度为 2t ，即端到端传播时延的两倍。检测到碰撞后不发送干扰信号，设帧长为 L (bit)，数据发送速率为 C (bit/s)，则帧的发送时间为 T0 = L/C (s)。

以太网信道被占用的情况：
注意到，成功发送一个帧需要占用信道的时间是 T0 + t，比这个帧的发送时间要多一个单程端到端时延 t。这是因为当一个站发送完最后一个比特时，这个比特还要在以太网上传播。在最极端的情况下，发送站在传输媒体的一端，而比特在媒体上传输到另一端所需的时间是t 。

• 参数 a 与利用率：要提高以太网的信道利用率，就必须减小 t 与 T0 之比。在以太网中定义了参数 a ，它是以太网单程端到端时延 t 与帧的发送时间 T0 之比：
  
  a → 0，表示一发生碰撞就立即可以检测出来， 并立即停止发送，因而信道利用率很高，a 越大，表明争用期所占的比例增大，每发生一次碰撞就浪费许多信道资源，使得信道利用率明显降低。

• 信道利用率的最大值 Smax
  在理想化的情况下，以太网上的各站发送数据都不会产生碰撞（这显然已经不是 CSMA/CD，而是需要使用一种特殊的调度方法），即总线一旦空闲就有某一个站立即发送数据。
  发送一帧占用线路的时间是 T0 + t，而帧本身的发送时间是 T0。于是，我们可计算出理想情况下的极限信道利用率 Smax 为：
  
  只有当参数 a 远小于 1 才能得到尽可能高的极限信道利用率，据统计，当以太网的利用率达到 30% 时就已经处于重载的情况。很多的网络容量被网上的碰撞消耗掉了。

3.5 以太网的 MAC 层

在局域网中，硬件地址又称为物理地址，或 MAC 地址，802 标准所说的“地址”严格地讲应当是每一个站的“名字”或标识符。 如果连接在局域网上的主机或路由器安装有多个适配器，那么这样的主机或路由器就有多个“地址”。更准确些说，这种 48 位“地址”应当是某个接口的标识符。

MAC 层的硬件地址：

• 48 位的 MAC 地址
  IEEE 802 标准规定 MAC 地址字段可采用 6 字节 ( 48位) 或 2 字节 ( 16 位) 这两种中的一种，IEEE 的注册管理机构 RA 负责向厂家分配地址字段 6 个字节中的前三个字节 (即高位 24 位)，称为组织唯一标识符，地址字段 6 个字节中的后三个字节 (即低位 24 位) 由厂家自行指派，称为扩展唯一标识符，必须保证生产出的适配器没有重复地址。
  
  一个地址块可以生成 224 个不同的地址。这种 48 位地址称为 MAC-48，它的通用名称是 EUI-48。
  生产适配器时，6 字节的 MAC 地址已被固化在适配器的 ROM，因此，MAC 地址也叫做硬件地址 (hardware address) 或物理地址。“MAC 地址”实际上就是适配器地址或适配器标识符 EUI-48。

• 单站地址，组地址，广播地址
  IEEE 规定地址字段的第一字节的最低位为 I/G 位。I/G 表示 Individual / Group。
  当 I/G 位 = 0 时，地址字段表示一个单站地址。
  当 I/G 位 = 1 时，表示组地址，用来进行多播（以前曾译为组播）。此时，IEEE 只分配地址字段前三个字节中的 23 位。
  当 I/G 位分别为 0 和 1 时，一个地址块可分别生成 223 个单个站地址和 223 个组地址。
  所有 48 位都为 1 时，为广播地址。只能作为目的地址使用。

• 全球管理与本地管理
  IEEE 把地址字段第一字节的最低第 2 位规定为 G/L 位，表示 Global / Local。
  当 G/L 位 = 0 时，是全球管理（保证在全球没有相同的地址），厂商向 IEEE 购买的 OUI 都属于全球管理。
  当 G/L 位 = 1 时， 是本地管理，这时用户可任意分配网络上的地址。

• 适配器检查 MAC 地址
  适配器从网络上每收到一个 MAC 帧就首先用硬件检查 MAC 帧中的 MAC 地址，如果是发往本站的帧则收下，然后再进行其他的处理，否则就将此帧丢弃，不再进行其他的处理。
  "发往本站的帧"包括以下三种帧：

  • 单播 (unicast) 帧（一对一）
  • 广播 (broadcast) 帧（一对全体）
  • 多播 (multicast) 帧（一对多）

  所有的适配器都至少能够识别前两种帧，即能够识别单播地址和广播地址，有的适配器可用编程方法识别多播地址，只有目的地址才能使用广播地址和多播地址，以混杂方式 (promiscuous mode) 工作的以太网适配器只要“听到”有帧在以太网上传输就都接收下来。

MAC 帧的格式：

• 常用的以太网 MAC 帧格式有两种标准：DIX Ethernet V2 标准(最常用)、IEEE 的 802.3 标准。

• 无效的 MAC 帧

  • 数据字段的长度与长度字段的值不一致；帧的长度不是整数个字节；
  • 用收到的帧检验序列 FCS 查出有差错；
  • 数据字段的长度不在 46 ~ 1500 字节之间。
  • 有效的 MAC 帧长度为 64 ~ 1518 字节之间。

  对于检查出的无效 MAC 帧就简单地丢弃。以太网不负责重传丢弃的帧。

扩展的以太网

4.1 在物理层扩展以太网

• 使用光纤扩展：主机使用光纤（通常是一对光纤）和一对光纤调制解调器连接到集线器，很容易使主机和几公里以外的集线器相连接。

• 使用集线器扩展：将多个以太网段连成更大的、多级星形结构的以太网。这样做使原来属于不同碰撞域的以太网上的计算机能够进行跨碰撞域的通信，扩大了以太网覆盖的地理范围。但是碰撞域增大了，总的吞吐量却并未提高，且如果不同的碰撞域使用不同的数据率，那么就不能用集线器将它们互连起来。

  碰撞域（collision domain） 又称为冲突域，是指网络中一个站点发出的帧会与其他站点发出的帧产生碰撞或冲突的那部分网络，碰撞域越大，发生碰撞的概率越高。

4.2 在数据链路层扩展以太网

扩展以太网更常用的方法是在数据链路层进行，早期使用网桥，现在使用以太网交换机。

• 网桥工作在数据链路层，它根据 MAC 帧的目的地址对收到的帧进行转发和过滤，当网桥收到一个帧时，并不是向所有的接口转发此帧，而是先检查此帧的目的 MAC 地址，然后再确定将该帧转发到哪一个接口，或把它丢弃。

  1990 年问世的交换式集线器 (switching hub) 可明显地提高以太网的性能，交换式集线器常称为以太网交换机 (switch) 或第二层交换机 (L2 switch)，强调这种交换机工作在数据链路层。

• 以太网交换机实质上就是一个多接口的网桥，通常都有十几个或更多的接口，每个接口都直接与一个单台主机或另一个以太网交换机相连，并且一般都工作在全双工方式。以太网交换机具有并行性，能同时连通多对接口，使多对主机能同时通信。

  相互通信的主机都是独占传输媒体，无碰撞地传输数据：
  

  以太网的特点：

  • 以太网交换机的接口有存储器，能在输出端口繁忙时把到来的帧进行缓存。
  • 以太网交换机是一种即插即用设备，其内部的帧交换表（又称为地址表）是通过自学习算法自动地逐渐建立起来的。
  • 以太网交换机使用了专用的交换结构芯片，用硬件转发，其转发速率要比使用软件转发的网桥快很多。
  • 以太网交换机的性能远远超过普通的集线器，而且价格并不贵。

  以太网交换机的优点：

  • 用户独享带宽，增加了总容量
  • 从共享总线以太网转到交换式以太网时，所有接入设备的软件和硬件、适配器等都不需要做任何改动
  • 以太网交换机一般都具有多种速率的接口，方便了各种不同情况的用户

  以太网交换机的交换方式

  • 存储转发方式：把整个数据帧先缓存后再进行处理。

  • 直通 (cut-through) 方式：接收数据帧的同时就立即按数据帧的目的 MAC 地址决定该帧的转发接口，因而提高了帧的转发速度，缺点是它不检查差错就直接将帧转发出去，因此有可能也将一些无效帧转发给其他的站。

在某些情况下，仍需要采用基于软件的存储转发方式进行交换，例如，当需要进行线路速率匹配、协议转换或差错检测时。

交换机使用了生成树协议：IEEE 802.1D 标准制定了一个生成树协议 STP (Spanning Tree Protocol)， 其要点是：不改变网络的实际拓扑，但在逻辑上则切断某些链路，使得从一台主机到所有其他主机的路径是无环路的树状结构，从而消除了兜圈子现象。

从总线以太网到星形以太网：
早期，以太网采用无源的总线结构，现在，采用以太网交换机的星形结构成为以太网的首选拓扑。总线以太网使用 CSMA/CD 协议，以半双工方式工作。以太网交换机不使用共享总线，没有碰撞问题，因此不使用 CSMA/CD 协议，以全双工方式工作。但仍然采用以太网的帧结构。

局域网存在的问题：扩展性、安全性、可管理性 等

总线以太网 和 10Base_T 星形以太网：所有计算机都处于同一个碰撞域（或冲突域）中和同一个广播域中。广播域（broadcast domain）：指这样一部分网络，其中任何一台设备发出的广播通信都能被该部分网络中的所有其他设备所接收。

采用以太网交换机的星形以太网：每个接口都处于一个独立的碰撞域（或冲突域） 中，但所有计算机都处于同一个广播域中。

4.3 虚拟局域网

• 利用以太网交换机可以很方便地实现虚拟局域网 VLAN (Virtual LAN)。
• IEEE 802.1Q 对虚拟局域网 VLAN 的定义：虚拟局域网 VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组，而这些网段具有某些共同的需求。每一个 VLAN 的帧都有一个明确的标识符，指明发送这个帧的计算机是属于哪一个 VLAN。

虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网，由于虚拟局域网是用户和网络资源的逻辑组合，因此可按照需要将有关设备和资源非常方便地重新组合，使用户从不同的服务器或数据库中存取所需的资源。

虚拟局域网（VLAN）技术具有以下主要优点：

• 改善了性能
• 简化了管理
• 降低了成本
• 改善了安全性

划分虚拟局域网的方法：

• 基于交换机端口： 这个方法是最简单、最常用的方法，属于在第一层划分虚拟局域网的方法，但是其不允许用户移动。

• 基于计算机网卡的MAC地址： 根据用户计算机的MAC地址划分虚拟局域网，属于在第二层划分虚拟局域网的方法，允许用户移动，但是需要输入和管理大量的MAC地址。如果用户的MAC地址改变了，则需要管理员重新配置VLAN。

• 基于协议类型： 基于协议类型的方法，根据以太网帧的第三个字段“类型”字段确定该类型的协议属于哪一个虚拟局域网。属于在第二层划分虚拟局域网的方法。

• 基于IP子网地址： 根据以太网帧的第三个字段“类型”字段和IP分组首部中的源 IP 地址字段确定该 IP 分组属于哪一个虚拟局域网，属于在第三层划分虚拟局域网的方法。

• 基于高层应用或服务： 基于高层应用或服务的方法，根据高层应用或服务、或者它们的组合划分虚拟局域网，更加灵活，但更加复杂。

虚拟局域网使用的以太网帧格式：
IEEE 批准了 802.3ac 标准，该标准定义了以太网的帧格式的扩展，以支持虚拟局域网。虚拟局域网协议允许在以太网的帧格式中插入一个4字节的标识符，称为 VLAN 标记 (tag)，用来指明该帧属于哪一个虚拟局域网。插入VLAN标记得出的帧称为 802.1Q 帧或带标记的以太网帧。

高速以太网

5.1 100BASE-T 以太网

速率达到或超过 100 Mbit/s 的以太网称为高速以太网，100BASE-T 在双绞线上传送 100 Mbit/s 基带信号的星形拓扑以太网，仍使用 IEEE 802.3 的 CSMA/CD 协议。100BASE-T 以太网又称为快速以太网 (Fast Ethernet)。1995 年IEEE已把 100BASE-T 的快速以太网定为正式标准，其代号为 IEEE 802.3u。

100BASE-T 以太网的特点：

• 可在全双工方式下工作而无冲突发生。在全双工方式下工作时，不使用 CSMA/CD 协议
• MAC 帧格式仍然是 802.3 标准规定的。
• 保持最短帧长不变，但将一个网段的最大电缆长度减小到 100 米。
• 帧间时间间隔从原来的 9.6 us 改为现在的 0.96 us 。

100 Mbit/s 以太网的三种不同的物理层标准：

• 100BASE-TX：使用 2 对 UTP 5 类线 或 屏蔽双绞线 STP，网段最大程度：100 米。
• 100BASE-T4：使用 4 对 UTP 3 类线 或 5 类线，网段最大程度：100 米。
• 100BASE-FX ：使用 2 对光纤，网段最大程度：2000 米。

5.2 吉比特以太网

允许在 1 Gbit/s 下以全双工和半双工两种方式工作，使用 IEEE 802.3 协议规定的帧格式，在半双工方式下使用 CSMA/CD 协议，全双工方式不使用 CSMA/CD 协议，与 10BASE-T 和 100BASE-T 技术向后兼容。

吉比特以太网可用作现有网络的主干网，也可在高带宽（高速率）的应用场合中。它的物理层使用两种成熟的技术：一种来自现有的以太网，另一种则是美国国家标准协会 ANSI 制定的光纤通道 FC (Fiber Channel)。

吉比特以太网物理层标准：

半双工方式工作的吉比特以太网：
吉比特以太网工作在半双工方式时，就必须进行碰撞检测。
为保持 64 字节最小帧长度，以及 100 米的网段的最大长度，吉比特以太网增加了两个功能：

• 载波延伸 (carrier extension)
  使最短帧长仍为 64 字节（这样可以保持兼容性），同时将争用时间增大为 512 字节。
  
• 分组突发 (packet bursting)
  当很多短帧要发送时，第一个短帧要采用载波延伸方法进行填充，随后的一些短帧则可一个接一个地发送，只需留有必要的帧间最小间隔即可。这样就形成可一串分组的突发，直到达到 1500 字节或稍多一些为止。

当吉比特以太网工作在全双工方式时（即通信双方可同时进行发送和接收数据），不使用载波延伸和分组突发。

5.3 10吉比特以太网 (10GE) 和更快的以太网

10 吉比特以太网（10GE）并非把吉比特以太网的速率简单地提高到 10 倍，其主要特点有：

• 与 10 Mbit/s、100 Mbit/s 和 1 Gbit/s 以太网的帧格式完全相同。
• 保留了 802.3 标准规定的以太网最小和最大帧长，便于升级。
• 不再使用铜线而只使用光纤作为传输媒体。
• 只工作在全双工方式，因此没有争用问题，也不使用 CSMA/CD 协议。

10 吉比特以太网的物理层：

40GE/100GE 的物理层：

端到端的以太网传输：以太网的工作范围已经从局域网（校园网、企业网）扩大到城域网和广域网，从而实现了端到端的以太网传输。这种工作方式的好处有：

• 技术成熟
• 互操作性很好
• 在广域网中使用以太网时价格便宜
• 采用统一的以太网帧格式，简化了操作和管理。

5.4 使用以太网进行宽带接入
IEEE 在 2001 年初成立了 802.3 EFM 工作组，专门研究高速以太网的宽带接入技术问题。以太网宽带接入具有以下特点：

• 可以提供双向的宽带通信。
• 可以根据用户对带宽的需求灵活地进行带宽升级。
• 可以实现端到端的以太网传输，中间不需要再进行帧格式的转换。这就提高了数据的传输效率且降低了传输的成本。
• 但是不支持用户身份鉴别。

PPPoE (PPP over Ethernet) ：在以太网上运行 PPP，它把 PPP 协议与以太网协议结合起来 —— 将 PPP 帧再封装到以太网中来传输。