网络基础概念

网络

PC机-->交换机-->路由器-->英特网

PC机需要配置：

1.IP地址、子网掩码、网关

2.网卡出生自带得地址叫：MAC地址，又叫物理地址

快捷键：Windows加R调出运行窗口

控制面板输入：ipconfig可以查询IP地址，输入ncpa.cpl调出网络链接管理器。

用来上网的网卡叫以太网卡，WLAN网卡是无线网卡

网卡地址：可以手工给地址，也可以自动配置地址。

手工给地址：双击网卡-->找到Internet协议版本4-->点击-->选择"使用下面的IP地址“就可以手工给地址了

广播和单播

广播：一对多

单播：一对一

广播的定义：根据网络去定义的，网络的范围足够大，广播的范围就越大

广播的范围称为：广播域

VLAN 虚拟局域网

在逻辑上将我们的大网络划分为多个小的广播域的通信技术

作用：限制广播域，增强局域网的安全性，提高网路的健壮性，使网络更加灵活

不同网段可以通过路由器进行通信，VLAN限制广播，不限制通信，跨VLAN通信需要网关

一个Access接口只允许一个VLAN通过

Trunk允许多个接口通过，Trunk用于链接交换机

物理网络包含的设备

路由器

三层交换机

二层交换机

服务器网卡：NIC

虚拟机网卡：VNIC

OSI参考模型：

物理层：建立和维护物理链接

数据链路层：建立逻辑链接，一、硬件地址寻址。二、出错校验 二层交换机

网络层：逻辑地址寻址，实现不同的网络之间的路径选择 三层交换机、路由器

传输层：定义数据传输的协议和端口，每个应用程序都有自己的端口号。

TCP/IP(协议簇、协议栈)四层模型：

网络接口层：(物理连线和接口)

网络层：(IP)

传输层：(TCP/UPD)

应用层：(各种应用)

虚拟化中物理网卡的作用

两张网卡可以聚合成一张网卡。优点：增加带宽，提高可靠性，可以做流量的负载分担。

服务器接入方式（物理网络接入虚拟网络）

TOR（柜顶接入）在服务器的机柜顶端放入交换机，将所有服务器接入顶端的交换机中

EOR（列头接入）专门一个机柜用来存放交换机

桥接和NAT

桥接：生成一个网桥（类似于分线器）链接所有的虚拟机，物理机也链接网桥。网桥通过CAM表区分接口TAP0、TAP1、TAP2

NTA：同样拥有网桥，但是网桥除了最连接虚拟机之外，还会做一个地址的转换。当物理网卡只有一个地址的时候，会给虚拟机网卡一个虚拟地址，当虚拟机要上网的时候通过NTA进行地址转换，使得虚拟机能够正常上网。

NTA类似于家用路由器

虚拟交换机-Open vSwitch

虚拟交换机比网桥多了几个功能：VLAN功能，Qos功能(服务质量保证功能(用来限速))、支持各种拓展协议、适应动态网路。

虚拟交换机还可以将个个主机的OVS通过逻辑连接，变成DVS分布式的虚拟交换机。

DVS是为了方便管理员管理，并非真实存在的，只存在于逻辑层面

华为虚拟化产品的网络特性(FusionCompute)

FC一个集群可以容纳128台物理机

端口组：网络属性(VLAN)相同的一组端口的集合

上行链路：DVS连接物理机网口的

DVS特点：

集中管理：通过统一的Portal页面进行集中管理，简化用户配置

基于OVS设计的：充分继承OVS的优势

（DVS是二层交换机）丰富的二层特性：交换、Qos、安全隔离（VLAN、安全组）

---

1. 虚拟机运行在相同的主机上，端口组不同：访问流量从主机内部出到物理的接入交换机，经过三层设备的转发然后再进入主机内部；

2. 虚拟机运行再相同的主机上，端口组相同：属于同一个广播域，二层通信，DVS支持二层通信的可以以直接再DVS内部完成流量的转发

3. 虚拟机运行再不同的主机上，端口组相同：使用相同的端口组，应该由DVS内部转发流量，但是主机不同，所以这个时候需要借助外部的物理交换机进行流量转发；

4. 虚拟机运行再相同的主机上，但是DVS不同：使用不同DVS的目的就是为了隔离，所以是不能通信的。如果确实需要通信，则需要借助外部的三层设备进行通信