第三章 网络体系结构

主要内容：

1. 网络体系结构标准化组织
2. 开放互联模型七层协议；
3. 层间关系，各层主要功能，提供服务
4. 网络体系结构举例：TCP/IP

一、网络标准化组织

1、国际组织

International Standards Organization (ISO)

International Telecommunications Union–Telecommunication StandardsSector (ITU-T)

American National Standards Institute(ANSI)

Institute of Electrical and ElectronicsEngineers (IEEE)

Electronic Industries Association (EIA)

2、我国的国家标准按部门/行业在国家技术监督局统一指导下进行

标准的制定方式

• 等同采用：直接引用国际标准（翻译）
• 等效采用：技术内容和编写风格略有差异
• 参照采用：根据国家特点，参照国际标准，制定国家标准

计算机网络（包括信息技术）方面标准均为等同采用

国家标准以GBXXXX的形式公布

二、. ISO/OSI网络参考模型

1、计算机网络体系结构实质上是定义和描述一组用于计算机及其通信设施之间互联的标准和规范，遵循这组规范就可以很方便的实现计算机设备之间的通信。

2、OSI模型的确立主要采用了分解和高度抽象的方法;

抽象：标准的本身应当独立于实现的具体环境

• 确定总体框架和模块的接口方式
• 确定模块的外观特性（可提供的服务）
• 确定模块的协议规范（确保服务提供应遵循的规则）

分解：将整个系统功能分解为子模块；

并通过对各子模块的功能、交换的数据结构和时序进行约定；

协调模块之间的动作，保证系统设计的合理性和互操作性；

根据子模块间的依赖关系，采用具有层次结构的模型与之对应；

3、模块划分的原则

独立性：减少模块间交互的信息，降低依赖性

单向性：模块间的引用坚持单向性，降低实现难度

增值性：各模块在使用下层服务的基础上，完成特定的通信功能，提供增值服务

同构性：互连的系统应当具有相同的层次结构

适用性：同构系统的相同层次之间才能进行有意义的通信，并借助于下层服务予以实现

4、OSI层功能分配

应用层（A），利用下层的服务，支持各种应用服务要求

表示层（P），解决异种系统之间的信息表示问题，屏蔽不同系统在数据表示方面的差异

会话层（S），提供控制会话和数据传输的手段

运输层（T），屏蔽通信子网差异，以及用户要求和网络服务之间的差异

网络层（N），利用路由技术，实现用户数据的端－端传输

数据链路层（DL），利用差错处理技术，提供高可靠传输的数据链路

物理层（PH），确定物理设备接口，提供点－点的比特流传输

网络中的结点机作为中继系统，只负责数据的传输，因此只要具有第三层（网络层以下）的功能即可。

OSI七层功能的总和（直接或间接）提供了用户为完成某项特定应用所需的所有通信能力。如果某项应用无需通信的支持，或者系统中的某项设施与通信无关，也就不属于OSI/RM的范围。

5、OSI的相关术语

一般术语

“开放”：所遵循的标准是开放的；遵循标准的系统是开放的；同构和异构系统之间的对等开放

“开放系统互连”：遵循OSI标准的开放系统之间的通信

“层”：开放系统的逻辑划分，代表功能上相对独立的一个子模块

若（N）层表示OSI层次结构中的任一层，则有（N＋1）层表示该层次的上邻层

（N－1）层表示该层次的下邻层

“层服务”：同一主机上的不同层次之间，本层(n)向上层(n+1)提供的通信能力,是(n)以下所有子层的服务之和，上层的通信同过下层来实现

“对等层”：位于不同主机之间相同层次的OSI子层；

“层协议”：不同主机对等层之间，为对等层之间的通信所定义的语义、语法和时序约定

“层功能”：完成制定服务和通信的能力

“层实体”：层功能实现的真正承担者（相应的硬软件）

“服务原语”：

原语的特点：功能要么完全执行，要么不执行

层服务被引用的接口

服务原语由原语名和原语参数两部分组成

服务原语主要分为两大类：无确认的原语类型，有确认的原语类型

Reguest原语（n+1->n)

Confirm原语  (n->n+1)

Indication原语（n->n+1)

Response原语（n+1->n)

三、物理层

1、服务

对虚电路交换形式，建立、维持和释放连接，并实现比特流的透明传输。

对数据报交换形式，实现比特流的透明传输。

2、协议

机械特性：接口部件的尺寸、规格、插脚数和分布等；

电气特性：接口部件的信号电平、阻抗、传输速率等；

功能特性：接口部件的信号线（数据线、控制线、地址线等）的用途；

规程特性：接口部件的信号线在建立、维持、释放物理连接和传输比特流的时序。

3、重要协议特性：数据编码，数据速率，传输方式

物理层不是指具体的物理传输媒体，而是设备与物理介质的接口规范

物理层协议举例:RS232C接口

四、数据链路层（DL）

1、服务（提供给网络层）：

面向连接的服务(Connection-oriented)：基于虚电路

无连接的服务(Connectionless)：基于数据报（有应答（ACK），无应答（N-ACK））；

进行差错通知（无法处理的差错情况--->通知上层）

2、本层功能

帧封装:本层的PDU形式，通过物理层发送

流量控制：通信双方的速率匹配

物理寻址：分组的地址有两种-逻辑和物理

差错控制：由于物理线路存在差错率

媒体访问控制：多个设备连接到同一条线路上(通信控制规程)

3、数据链路通信控制规程

对于共享物理信道，如何协调节点的访问：

（1）询问/确认：对等通信模式，

（2）轮询/选择：多点通信模式

数据传输模式

（1）异步传输（单个字节或字符）

（2）同步传输（数据块的传输）

串行同步传输控制

（1）面向字符的同步传输（IBM的BSC帧）

（2）面向比特的同步传输

4、面向字符的同步传输（BSC帧）

以字符传输为基本单位

控制信息采用ASCII特殊字符

分为数据帧和控制帧

采用停－等流控协议

半双工通信（每个帧的传输必须在前一个帧的应答之后）

5、面向比特的同步传输（二进制数据传输）

  IBM的SDLC－ISO的HDLC

以比特为传输的基本单位

根据配置以半双工或全双工方式工作

以窗口机制进行流量控制

以捎带应答方式提高工作效率

当前数据链路的数据传输方式

6、HDLC v.s. BSC

分别以字符和比特为传输基本单位

BSC的控制字符采用特定ASCII编码

HDLC以比特组合进行控制

面向字符的传输控制由于缺少灵活性和传输效率而不再使用

现有数据链路通信传输控制采用类似HDLC的形式

7、差错控制

冗余交验码的计算，错误检测，错误纠正；

8、流量控制（可靠传输）

Stop－wait：应答确认方式，半双工工作方式

滑动窗口协议：窗口大小的设定

9、媒体访问控制

如何控制多台设备对媒体的共享，争用的解决，在IEEE802中对不同的拓扑具有不同的应用规范

五、网络层

1、OSI网络层运行环境：是通信子网协议的最高层

2、提供服务：面向连接的服务－虚电路方式，面向无连接的服务－数据报方式

当前的争论、结论、未来（Internet：尽力而为的服务，ATM：保证质量的服务）

3、网络层功能

（1）逻辑寻址

物理地址（MAC）

逻辑地址（IP）

端口地址（Port）

（2）路由（分组传输路径选择）

信源与信宿位于不同网段，或者不同的子网内

实现路由功能的通信设备：路由器

（3）网络层协议

Ip－internet、Ipx－Novell

（4）流量控制

网络层一般不进行流量控制

六、传输层

1、提供服务

提供端口地址寻址(TSAP)

完成数据块的端到端传输（End-End）

提供面向连接的服务和无连接的服务（TCP/UDP）

2、功能

差错控制（端到端）

流量控制（端到端）

七、会话层（session）

对话控制，传输同步

八、表示层

翻译、加密、压缩

九、应用层

具体网络应用（Email、ftp）

十、思考题

1、网卡地址的分层含义？

2、数据链路地址（MAC地址）、网络地址（IP）和传输层地址（Port）的作用与区别？

一个主机会有一个MAC地址，而每个网络位置会有一个专属于它的IP地址。IP地址专注于网络层，将数据包从一个网络转发到另外一个网络；而MAC地址专注于数据链路层，将一个数据帧从一个节点传送到相同链路的另一个节点。在微机系统中，每个端口分配有唯一的地址码，称之为端口（PORT）地址。相应的应用程序对应相应的端口号，对英语传输层端对端的服务。

服务器端的端口号是固定的（服务器只要开着，对应的服务就一直运行着），端口号一般系统中对应于知名的1-1023之间，这些知名端口号由I n t e r n e t号分配机构（Internet Assigned Numbers Authority, IANA ）来管理。而客户端的端口号只有用户开启相应的程序时才打开对应的端口号（因此也称临时端口号），大多数给临时端口号分配1024~5000之间的端口号。大于5000的端口号是为其他服务预留的（internet上不常用的服务）。

IP地址和MAC地址相同点是它们都唯一，不同的特点主要有：

a、对于网络上的某一设备，如一台计算机或一台路由器，其IP地址是基于网络拓扑设计出的，同一台设备或计算机上，改动IP地址是很容易的（但必须唯一），而MAC则是生产厂商烧录好的，一般不能改动。我们可以根据需要给一台主机指定任意的IP地址，如我们可以给局域网上的某台计算机分配IP地址为192.168.0.112 ，也可以将它改成192.168.0.200。而任一网络设备（如网卡，路由器）一旦生产出来以后，其MAC地址不可由本地连接内的配置进行修改。如果一个计算机的网卡坏了，在更换网卡之后，该计算机的MAC地址就变了。

b、长度不同。IP地址为32位，MAC地址为48位。

c、分配依据不同。IP地址的分配是基于网络拓扑，MAC地址的分配是基于制造商。

d、寻址协议层不同。IP地址应用于OSI第三层，即网络层，而MAC地址应用在OSI第二层，即数据链路层。 数据链路层协议可以使数据从一个节点传递到相同链路的另一个节点上（通过MAC地址），而网络层协议使数据可以从一个网络传递到另一个网络上（ARP根据目的IP地址，找到中间节点的MAC地址，通过中间节点传送，从而最终到达目的网络）。

MAC与IP的应用：MAC地址对应于OSI参考模型的第二层数据链路层，工作在数据链路层的交换机维护着计算机MAC地址和自身端口的数据库，交换机根据收到的数据帧中的“目的MAC地址”字段来转发数据帧。

如今比较流行的接入Internet的方式（也是未来发展的方向）是把主机通过局域网组织在一起，然后再通过交换机和 Internet相连接。这样一来就出现了如何区分具体用户，防止盗用的问题。由于IP只是逻辑上标识，任何人都随意修改，因此不能用来标识用户；而 MAC地址则不然，它是固化在网卡里面的。从理论上讲，除非盗来硬件（网卡），否则是没有办法冒名顶替的（注意：其实也可以盗用，后面将介绍）。 

基于MAC地址的这种特点，局域网采用了用MAC地址来标识具体用户的方法。注意：具体实现：在交换机内部通过“表”的方式把MAC地址和IP地址一一对应，也就是所说的IP、MAC绑定。 

具体的通信方式：接收过程，当有发给本地局域网内一台主机的数据包时，交换机接收下来，然后把数据包中的IP地址按照“表”中的对应关系映射成MAC地址，转发到对应的MAC地址的主机上，这样一来，即使某台主机盗用了这个IP地址，但由于他没有这个MAC地址，因此也不会收到数据包。