数据链路层
基本概念
数据链路层功能:
在物理层提供服务的基础上向网络层提供服务,主要作用是加强物理层传输原始比特流的功能,将物理层提供的可能出错的物理连接改在为逻辑上无差错的数据链路,使之对网络层表现为一条无差错的链路
为网络层提供服务:
- 无确认的无连接服务: 源机器发送数据帧时不需要线建立链路连接,目的机器收到数据帧时不需发回确认。对丢失的帧,数据链路不负责重发而交给上层处理。适用于实时通信或误码率较低的通信信道
- 有确认的无连接服务:源机器发送数据帧时不需要建立链路连接,但目的机器收到数据帧时必须发回确认。源机器在所规定的时间内收到确定信号时,就重传丢失的帧,以提高传输的可靠性
- 有确认的面向连接服务:帧传输过程分为三个阶段:建立数据链路、传输帧、释放数据
帧定界:
两个工作站之间传输时,必须将网络层的分组封装成帧,以帧的格式进行传送。将一段数据的前后分别添加首部和尾部,就构成了帧
首部和尾部中含有很多控制信息,它们的一个重要作用时确定帧的界限,即为帧定界
信道划分介质访问控制:
一种在数据链路层用于控制多个设备如何共享单个通信信道的协议。它的主要目的是通过划分信道资源,使得多个设备能够有序、高效且公平地访问通信介质,从而减少或避免数据冲突和碰撞
频分多路复用:
在这种技术中,通信信道被划分为多个频率不同的子信道,每个子信道分配给一个设备或一个通信会话。这样,不同的设备可以在不同的频率上同时传输数据,而不会相互干扰
时分多路复用:
时分多路复用将通信信道的时间划分为固定长度的时隙,每个设备在分配给它的时隙中发送数据。这种方法确保了每个设备都有平等的机会访问信道
码分多路复用:
码分多路复用通过为每个设备分配一个唯一的码片序列来实现多路访问。每个设备使用其码片序列对数据进行编码,这样多个设备可以在同一时间、同一频率上发送数据,而接收方能够使用相应的码片序列来分离出原始数据
局域网
局域网(Local Area Network,简称LAN)是一种在一个较小的地理范围内(如家庭、办公室、学校或工厂等)将计算机和其他网络设备连接在一起,以便它们可以相互通信和共享资源的计算机网络。局域网通常使用有线或无线技术进行连接,常见的有线技术包括以太网(Ethernet)、光纤分布式数据接口(Fiber Distributed Data Interface,简称FDDI)等,而无线技术则包括Wi-Fi(基于IEEE 802.11标准)等
局域网特点:
- 覆盖范围有限:局域网的覆盖范围通常局限在几米到几公里之内。
- 高数据传输速率:局域网内部的数据传输速率通常很高,可以达到1 Gbps、10 Gbps甚至更高。
- 低延迟:由于网络范围较小,数据在网络内部的传输延迟较低。
- 高可靠性:局域网通常采用专用媒介,如电缆或无线频谱,因此网络的可靠性较高。
- 易于管理和维护:局域网的管理和维护相对简单,因为它们通常由单一组织或个人控制。
- 安全性:局域网可以通过防火墙、入侵检测系统和其他安全措施来保护内部数据不受外部威胁
拓扑结构:
局域网的拓扑结构描述了网络设备(如计算机、交换机、路由器等)的物理或逻辑布局
传输介质:
局域网可以使用多种传输介质来传输数据,通常为双绞线,同轴电缆,光纤,无线电波
介质访问控制:
介质访问控制(MAC)方法决定了设备如何访问传输介质
- 载波侦听多路访问/碰撞检测(Carrier Sense Multiple Access with Collision Detection, CSMA/CD): 以太网使用的一种协议,设备在发送数据前先检测介质是否空闲,如果检测到碰撞,则停止发送并等待一段随机时间后重试
- 载波侦听多路访问/碰撞避免(Carrier Sense Multiple Access with Collision Avoidance, CSMA/CA): 通常用于无线网络,设备在发送数据前先发送一个请求发送(RTS)帧,以避免碰撞
- 令牌传递(Token Passing): 网络中有一个特殊的令牌在设备之间传递,只有持有令牌的设备才能发送数据
以太网
以太网(Ethernet)是一种广泛使用的局域网技术,它支持多种传输介质和网卡(网络接口卡)类型
网卡(网络接口卡)
计算机与外界局域网的连接时通过主机箱内插入的一块网络接口板(Adapter,Network Interface Card)实现的。网卡上装有处理器和存储器,时工作子啊数据链路层的网络组件。
网卡是局域网中连接计算机和传输介质的接口,不仅能实现与局域网传输介质之间的物理连接和电信号匹配,还涉及帧的发送与接收、帧的封装与拆封、介质访问控制、数据的编码与解码及数据缓存功能
全世界的每块网卡在出厂时都有一个唯一的代码,成为访问控制(MAC)地址,这个地址用于控制主机在网络上的数据通信。数据链路层设备(网桥、交换机等)都使用各个网卡的MAC地址
以太网的MAC帧
帧头:
- 前导码(Preamble):由64位(8字节)的10101010…101010比特序列组成,用于同步接收方的时钟
- 帧开始定界符(Start Frame Delimiter, SFD):由8位的10101011组成,标志帧的开始。
目的地址(Destination Address):6字节,指定帧的接收者。这可以是单个设备的MAC地址,或者是一个多播地址(前24位为01)或广播地址(全为1) - 源地址(Source Address):6字节,指定帧的发送者的MAC地址
- 长度/类型(Length/Type):2字节,指示载荷的字节长度(当值小于1536时)或帧的类型(当值大于1536时,如IPv4、ARP等)
数据(载荷):
载荷部分是帧的实际数据,长度在46到1500字节之间。如果数据不足46字节,发送方会在数据后面填充额外的字节以确保最小帧长度。最大帧长度是1518字节,包括帧头、载荷和帧尾
帧尾:
FCS(Frame Check Sequence): 4字节,是使用循环冗余校验(CRC)算法计算出来的一个值,用于检测帧在传输过程中是否出现了错误
有固定基础设施无线局域网:
- 定义:I-WLAN是一种无线网络,其中包含一个或多个无线接入点(APs)作为中心节点,连接有线网络基础设施,如路由器、交换机等
- 特点:
需要固定的网络基础设施,如APs、路由器等
提供较大的覆盖范围和更高的数据传输速率
支持无缝漫游,用户可以在AP之间移动而不中断连接
通常提供更高的安全性和网络管理功能
适用于需要稳定、高性能无线网络的场合,如企业、学校、公共场所等 - 示例:家庭Wi-Fi网络、办公室网络、机场Wi-Fi热点等
无固定基础设施无线局域网:
-
**定义:**A-WLAN是一种不需要固定基础设施的无线网络,其中的设备直接相互通信,不通过AP或路由器等中心节点
-
特点:
不需要固定的网络基础设施,设备之间直接通信
覆盖范围和传输速率通常较小
网络配置简单,但管理功能有限
安全性可能较低,因为缺乏中心控制节点
适用于临时或紧急情况,或者是在没有网络基础设施的地方
-
**示例:**移动设备之间的直接文件共享、临时会议中的无线网络连接等
数据链路层设备
网桥(桥接器)
网桥(Bridge)是一种数据链路层设备,它用于连接两个或多个局域网(LAN),并在这些网络之间转发数据帧。网桥的主要功能是扩展网络的覆盖范围,允许不同的局域网在逻辑上连接起来,而无需物理上直接连接
网桥处理数据的对象时帧,所以它是工作在数据链路层的设备;中继器、放大器处理数据的对象时信号,所以它是工作在物理层的设备
工作原理:
- 帧转发:网桥接收从一个网络到达的数据帧,检查帧中的源MAC地址,并将其转发到另一个网络,如果目的MAC地址位于另一个网络中
- 学习MAC地址:网桥通过学习机制,记录它所连接的每个网络中的MAC地址,并将其存储在地址表中。这样,当它收到一个数据帧时,就可以快速确定该帧应该转发到哪个网络
- 过滤和桥接:网桥根据地址表中的信息过滤数据帧,只转发那些目标MAC地址位于其他网络中的帧,以减少不必要的通信
特点:
- 连接局域网:网桥主要用于连接两个或多个局域网,使它们能够在逻辑上形成一个更大的网络
- 数据帧转发:网桥在数据链路层工作,它接收来自一个局域网的数据帧,检查帧中的MAC地址,并决定是否将其转发到另一个局域网
- 学习MAC地址:网桥通过学习机制记录它所连接的每个局域网中的MAC地址,并将其存储在地址表中。这使得网桥能够快速识别和转发数据帧
- 过滤和桥接:网桥根据地址表中的信息过滤数据帧,只转发那些目标MAC地址位于其他局域网中的帧,以减少不必要的通信
- 透明传输:网桥对数据传输过程不进行任何修改,仅作为一个中继器,透明地转发数据帧
- 扩展网络范围:通过连接多个局域网,网桥可以扩展网络的覆盖范围,使得不同的局域网在逻辑上连接起来
- 网络分割:网桥可以将一个大的网络分割成多个较小的网络,提高网络的性能和安全性
- 网络冗余:网桥可以提供网络冗余,如果一个网络出现故障,数据可以通过其他网络路径进行传输
- 支持不同网络技术:网桥可以连接使用不同网络技术的局域网,如以太网和令牌环网
- 低层网络设备:网桥是数据链路层的设备,不处理网络层以上的协议,如IP地址和TCP/IP协议
类型:
- 透明网桥(Transparent Bridge):
是最基本的网桥类型,它透明地转发数据帧,不修改帧内容
透明网桥通过学习MAC地址来建立地址表,并根据地址表转发数据帧 - 源路由网桥(Source Routing Bridge):
允许数据帧包含源路由信息,网桥根据这些信息决定帧的转发路径
源路由网桥通常用于特定的网络环境,如在网络拓扑复杂或需要高可靠性的情况下 - 源地址过滤网桥(Source Address Filtering Bridge):
只转发源地址位于其地址表中的帧
源地址过滤网桥可以用于限制数据帧的来源,提高网络的安全性 - 源地址和目的地址过滤网桥(Source and Destination Address Filtering Bridge):
同时检查源地址和目的地址,只转发符合特定条件的帧
这种网桥可以提供更精细的网络控制和过滤功能 - 交换网桥(Switching Bridge):
类似于现代交换机,可以同时与多个网络接口通信
交换网桥通过硬件加速和多端口设计,提供比传统网桥更高的性能 - 虚拟局域网(VLAN)网桥(VLAN Bridge):
支持VLAN技术,可以将网络分割成多个逻辑上独立的局域网
VLAN网桥可以实现更细粒度的网络管理,提高网络的性能和安全性 - 多协议网桥(Multiprotocol Bridge):
支持多种网络协议,如以太网和令牌环网
多协议网桥可以连接使用不同网络技术的局域网,实现网络的互操作性 - 路由桥(Routing Bridge):
结合了路由器和网桥的功能,可以进行跨网络的路由决策
路由桥通常用于复杂的网络环境,提供高级的网络管理和控制功能
局域交换机
网桥(桥接器) 主要是限制在任意时刻通常只能执行一个帧的转发操作,于是出现了局域网交换机,又称以太网交换机
局域网交换机(Local Area Network Switch)是一种网络设备,用于在局域网(LAN)内部连接计算机和其他网络设备,以实现数据的高效传输。交换机工作在数据链路层,通过其多个端口接收和转发数据帧
原理:
-
自学习MAC地址表:
当交换机启动时,它会初始化一个空的MAC地址表
当交换机接收到一个数据帧时,它会读取帧中的源MAC地址
交换机会将源MAC地址与其接收到的端口号关联起来,并存储在MAC地址表中 -
帧转发:
当交换机接收到一个数据帧时,它会检查帧中的目的MAC地址
如果目的MAC地址在MAC地址表中,交换机会将帧直接转发到相应的端口
如果目的MAC地址不在MAC地址表中,交换机会将帧广播到所有端口,以让网络中的其他设备学习新的MAC地址
一旦交换机接收到带有新MAC地址的数据帧,它会更新MAC地址表,并将后续的帧直接转发到相应的端口 -
VLAN支持:
一些交换机支持VLAN技术,可以将网络分割成多个逻辑上独立的局域网
交换机会为每个VLAN维护一个独立的MAC地址表
交换机可以根据VLAN ID来转发数据帧,确保只有同一VLAN内的设备可以通信