深信服SCSA-S：计算机网络原理与应用

计算机网络的分类

按拓扑结构：星型，树型，环型，总线型，网格型

结构	特点	优点	缺点
星型	集中控制（中心节点即控制节点）	简单，容易建网，便于管理	通信线路总长度长，成本高；对中心节点可靠性要求高，故障即瘫痪
树型	分级管理基础上的集中式网络	通信线路长度短，成本低	任一节点故障均影响其支路的正常工作； 越高层次的节点可靠性要求越高
环型	数据沿一个方向传送，中间各节点存储转发	无路径选择问题，管理简单	某个节点故障即瘫痪；吞吐能力较差，适用于局域网
总线结构	任一时刻只允许一个节点占用总线，只能由该节点发送信息，其他只能接收	任一节点故障都不会瘫痪	故障管理困难
网络结构	无严格布局规定和构型	可靠性高	线路总长度长，投资成本高，路径选择、网络管理复杂

按覆盖范围：局域网、城域网、广域网、互联网

局域网连接方式：总线型、环型、星型、树型、全网状型

计算机网络的硬件和软件

硬件

网卡：并行数据和串行信号之间的转换，数据包的装配与拆装，网络访问控制和数据缓冲。

网线：双绞线和光纤。

集线器：再生、整形、放大信号来延长网络传输距离

调制解调器：数字信号和模拟信号的转换

交换机：同一网络中传递数据，学习mac地址并在局域网中交换数据

路由器：连接多个网络或网段，网络间传递数据进行“翻译”，可提供分组过滤、分组转发、优先级、复用、加密、压缩、防火墙等功能，进行性能管理、容错管理和流量控制。

软件

网络协议

网络操作系统：客户机操作系统、服务器操作系统

网络体系结构

三要素：层，协议，接口

网络协议三要素：语法（怎么讲）、语义（讲什么）、定时

七层模型：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层

TCP/IP：

可靠数据传输

网络接口层、网络层、传输层、应用层

网络传输介质

略

局域网概述

特点：范围小、速率高、误码率低、自治

技术：物理层、数据链路层

局域网分类

转换方式：共享介质局域网、交换局域网

资源管理方式：基带、宽带

采用的物理层和介质访问控制子层：以太网、令牌环、令牌总线

拓扑：总线型、环型、星型

局域网介质接入控制技术

固定接入：频分复用和时分复用，划分若干子信道给固定节点使用

集中控制接入：轮询和预约接入技术，设置中心控制节点按需分配资源

分布控制接入：采用最多

以太网的物理层和MAC子层

802.3以太网标准“5-4-3”规则：5个网段 4个中继器 3个网段上可接终端

以太网采用曼切斯特编码

以太网数据封装格式：

MAC子层常见冲突避免技术

CSMA：监听信道，信道空闲则立即发出或隔一段时间发出

	空闲	不空闲	特点
非坚持型CSMA	立即发出	暂停监听，随机延时一段时间监听信道	冲突 ↓ 吞吐率利用率 ↑ 信道利用率 ↓
1-坚持型CSMA	立即发出	持续监听，一旦空闲立即发出	冲突 ↑ 吞吐率控制率 ↓ 控制简单
p-坚持型CSMA	任一节点以（1-p）概率退避	持续监听	冲突 ↓

CSMA/CD：

边说边听：边发边监听，检测到碰撞立即停止

强化干扰：检测到碰撞停止发送后，立即发送一段干扰信号，加强碰撞检测效果

基本等待时间：任一站完整发完一个帧后停顿一段时间（BWT=2tpmax）并监听，此期间内未发生碰撞则发送成功

令牌环：

谁有令牌谁有权限

wireshark抓包工具

略

交换式以太网

为提高网络可用性，保证各种终端设备正常通信，常采用多条链路连接交换设备形成备份连接，以保证线路上的单点故障不会影响正常网络的通信。

主要功能：建立虚连接和转发

虚连接：交换机从一个端口收到包→识别包中的目的站MAC地址→查地址表→得到目的站端口号→建立虚连接→将包从源端口发到目的端口→发送完毕拆除虚连接

包转发：切入法、改进切入法、存储转发

生成树协议

解决备份连接导致的环路问题。通过生成树算法生成一个没有环路的网络，主要链路故障时切换到备份链路。

工作过程：MAC地址最小的交换机作为根交换机→其余交换机选择最靠近（指：该端口到根交换机的路径成本）根交换机的端口作为根端口→网段内最小根路径成本的端口作为指定端口→删除桥接环：1）根端口和指定端口设为转发状态 2）其他端口设为阻塞状态

STP缺点：

• 解决了交换链路冗余问题，但收敛速度慢
• 拓扑变化时有时延（默认15秒），所有交换机收到之前，旧拓扑结构中处于转达的端口还没发现则可能存在临时环路

so！

为了解决临时环路，生成器使用一种定时器规则，定时器策略至少两倍转发时延的收敛时间。

生成树的三个计时器：

Hello timer（BPDU发送间隔）：定时发送BPDU报文的时间间隔（默认2s）。

Forward-Delay timer（转发时延）：端口从listening→learning、或learning→forwarding（15s）。

Max-Age timer（最大保留时间）：BPDU报文生存最长时间。超过则丢弃（20s）。

快速以太网

双绞线 100Mbits/s基带信号 星型

传统以太网帧格式

介质访问控制方法CSMA/CD

最短帧长64字节 比特发送时间10ns

高速以太网

千兆以太网

1Gbits/s下：全双工or半双工

比特发送时间1ns

半双工用CSMA/CD，全双工不用

虚拟局域网（VLAN）

VLAN：

VLAN标签：交换机用VLAN标签区分不同VLAN的以太网帧

Access端口：仅允许一个VLAN通过，用于连接终端

Trunk端口：允许多个VLAN通过，用于交换机之间连接

VLAN特点：

• 一个虚拟工作组可以跨越不同交换机来组成一个广播域
• 支持任意多个站点间的组合，一个站点或工作组可以属于多个虚拟工作组
• 简化网络管理
• 允许管理员在中央节点来配置和管理网络
• 为网络设备变更和扩充提供有效手段

VLAN信息交换方式：

端口交换：把端口配置到一个或多个背板连接共享集线器上，独立的由端口组合的共享网络段，每一个连接到端口上的用户被分配到其中一个段上。

帧交换：交换机的一个端口即一个独立的共享网络端口，在此端口上即可以连接共享集线器，也可以连接单独客户站。

信元交换：核心由一个或多个ATM交换机组成，在ATM交换机上实现信元交换。

VLAN的路由：

集中式路由：所有虚拟局域网都通过一个中心路由器实现互连。

分布式路由：将路由选择功能适当的分布在带有路由功能的交换机上。

交换机工作原理

冲突域：竞争同一带宽的节点集合。基于共享式集线器的局域网中所有站点都处于同一冲突域中。（以第二层设备接口为划分）

广播域：接收同样广播消息的节点的集合。交换机和集线器组成一个广播域，路由器的一个接口下是一个广播域，路由器可以隔离广播域。

交换机工作原理：MAC地址表、转发（地址表中已有）、广播（地址表中未有）

网络设备基本调试

略 同组网与运维课

ARP协议和RARP协议

都在链路层

ARP协议：实现IP地址到MAC地址的映射

广播目标IP地址，接收返回信息，存储MAC和IP的映射

RARP协议：将MAC地址转换为IP地址（反向地址解析协议）

发出征求自身IP地址的广播请求，由RARP服务器回答。（但现在用得很少）

网络层协议基础

tbc