2019/10/41第8章常用网络设备本章主要内容:•网络调制解调器(Modem)•网络接口卡(NIC)•中继器与集线器•网桥和交换机•无线接入点(AccessPoint)•路由器(Router)•第三层交换机交换机交换机防火墙防火墙交换机主机主机路由器交换机因特网集线器企业内部网外部访问子网因特网2019/10/43网络设备在OSI体系中的位置网络设备的功能层次OSI层次地址类型设备传输层及以上应用程序进程地址(端口)网关(协议转换器)网络层网络地址(IP地址)路由器(三层交换机)数据链路层物理地址(MAC地址)网桥、交换机(网卡)物理层无中继器、集线器、(网卡)2019/10/44中继器(集线器)的概念结构应用层传输层互连网层数据链路层物理层应用层传输层互连网层数据链路层物理层PHY中继器主机2主机1网段1网段22019/10/45网桥(交换机)的概念结构网段2网段1应用层传输层网络层数据链路层物理层应用层传输层数据链路层物理层PHYDL网桥主机2主机1PHY网络层2019/10/46路由器的概念结构应用层传输层网络层数据链路层物理层应用层传输层网络层数据链路层物理层PHYDL互连网层路由器主机1主机2DLPHY子网1子网22019/10/47网关的概念结构应用层传输层网络层数据链路层物理层应用层传输层网络层数据链路层物理层PHYDLIP应用层/传输层网关主机2主机1PHYDLIP网络1网络22019/10/488.1调制解调器Modem集成了调制和解调功能的设备工作在体系结构的物理层一般是指用于电话网络的模拟调制解调器目前的调制解调器在自适应、数据压缩和网络编码调制技术等方面已非常成熟,每个话路的数据传输速率可高达56kb/s,已基本接近电话线路的最大理论速率。2019/10/49调制解调器技术与相关标准三种调制技术•振幅调制——振幅键控(ASK)•频率调制——频移键控(FSK)•相位调制——相移键控(PSK)实际应用中,往往采用以上三种基本调制方式的组合来达到更高的调制效率2019/10/410调制解调器的技术标准ITU-TV系列建议•V.21和V.23:速率300b/s到1200b/s•V.22、V.26和V.27:1200b/s到4800b/s•V.29:9600b/s•V.32、V.24、V.42:14.4Kb/s•V.34:33.6kb/s•V.90、V.92:56Kb/s2019/10/411差错控制协议和数据压缩协议差错控制协议•ITU-T:V.42•Microcom公司:MNP1~MNP4数据压缩协议•ITU-T:V.42bis、V.44最大压缩率为4:1~10:1•Microcom公司:MNP5、MNP7和MNP9MNP5的最大压缩率为2:12019/10/412高速调制解调器V.90建议:ITU-T颁布的56kb/s调制解调器标准提高速度的关键•服务提供商(ISP、联机服务商或公司局域网)与电话交换网络之间采用数字线路连接上行33.6kb/s,下行56kb/sV.34MODEMISP电话交换网络(数字信道)D/A转换A/D转换A/D转换D/A转换用户V.34Modem下行数据流上行数据流量化噪声数字信号数字信号数字信号数字信号模拟信号D/A和A/D模拟信号D/A和A/D用户环路用户环路量化噪声本地局交换机本地局交换机V.90ModemISP电话交换网络(数字信道)D/A转换A/D转换用户下行数据流上行数据流量化噪声数字信号数字信号数字信号数字信号D/A和A/D模拟信号用户环路本地局交换机本地局交换机用户环路(全数字线路)RAS2019/10/4138.2网络接口卡NIC网络接口卡(网卡)是连接主机与网络的基本设备•每台主机都应配置一个或多个网卡•每个网卡都有一个或多个网络接口•不能独立工作,必须依赖于宿主主机连接不同的局域网需要使用不同的网卡•以太网卡•令牌环网卡•FDDI网卡•ATM网卡2019/10/414网卡的功能数据缓存•匹配主机数据处理速率与网络的传输速率封装/解封装•加上控制字段→以帧为单位进行传输→卸下控制字段介质访问控制•CSMA/CD、TokenPassing串/并转换•将主机的并行数据转换成串行位流数据编码/解码•转换为适合网络介质传输的信号形式数据发送/接收2019/10/415网卡的结构发送/接收部件——负责信号的发送、接收载波检测部件——检测介质上有否信号发送/接收控制部件及数据缓冲区编码/解码器——将数据编码转换为传输信号或反之LAN管理部件主机总线接口部件LAN管理总线接口曼彻斯特编码器曼彻斯特解码器发送控制发送器接收器载波检测微处理器接收控制计算机总线通信线路2019/10/416网卡地址:即网卡的物理地址(MAC地址),固化在网卡硬件中(有些网卡可由用户修改)配置参数(跳线设置/软件设置/PnP)•中断请求号IRQ(一般为3)•I/O基地址I/OBase(一般为300H)•存储器基地址MemoryBase(一般为0C000H)•全双工/半双工•传输速率(仅10/100Mb/s双速网卡可选)网卡的配置参数2019/10/417并行处理:发送/接收和数据处理同步进行全双工:需集线器/交换机的支持,采用UTP和光纤突发传输方式(每次传送更多的帧):LAN误码率很低智能网卡(让网卡承担更多的传输任务)IEEE802.1p:赋予数据包以优先级(需要OS的支持)提高与主机的传输速度:DMA传送、PCI总线提高网卡性能的技术2019/10/418网卡的选用考虑的因素包括:LAN的类型:Ethernet、TokenRing、ATM、FDDILAN的速度:10M/100M/1000M、4M/16M、25M/155M网络接口类型:AUI/BNC、RJ-45、SC/ST/MT-RJ主机总线类型:ISA、EISA、PCI、USB、PCMCIA应用场合:服务器、工作站、笔记本其他附加功能:PnP、防病毒、远程唤醒、链路聚合等2019/10/419以太网卡的类型分类速度接口类型介质传输速度10Mb/sBNC、AUI、RJ-45同轴电缆、双绞线100Mb/sRJ-45双绞线1Gb/sRJ-45、ST、SC、MT-RJ双绞线、多模/单模光纤10Gb/sST、SC、MT-RJ、LC多模/单模光纤总线接口ISA、PCI、PCI-E、miniPCI、miniPCI-E、PCMCIA、USB、并行接口技术体系LAN、WLAN、Bluetooth、红外协议体系Ethernet、TokenRing、FDDI、ATM2019/10/4208.3中继器与集线器1.中继器(Repeater)工作在物理层功能:信号整形和放大,在网段之间复制比特流特点:不进行存储——信号延迟小不检查错误——会扩散错误不对信息进行任何过滤可进行介质转换——如UTP转换为光纤用中继器连接的多个网段是一个冲突域应用注意事项:不能构成环、应遵守以太网的3-4-5规则2019/10/4212.集线器(HUB)多端口的中继器,工作在物理层功能:在网段之间复制比特流,信号整形和放大可认为它是将总线折叠到铁盒子中的集中连接设备特点:具有与中继器同样的特点可改变网络物理拓扑形式:总线连接→星形连接逻辑上仍是一个总线型共享介质网络端口数:8,12,16,242019/10/422独立式(Standalone)固定端口配置,扩充时用级连的方法。堆叠式(Stackable)固定配置,用堆叠方法进行扩充——堆叠连接在一起的HUB在逻辑相当于一台单独的HUB,可统一管理。模块化(Module)又称机箱式,由一台带有底板、电源的机箱和若干块多端口的接口卡(线卡)组成。可灵活按需配置,通过插入不同的插卡满足需求(如插入交换卡、路由卡、加密卡等)。集线器类型:按结构形式划分2019/10/423集线器的类型:按是否可管理划分智能HUB•允许用网管软件对其进行管理的集线器,它内部包含有CPU等智能控制部件。•在需要进行网络管理的中大型网络系统中,一般都要求使用智能集线器(后面将要介绍的网络交换机也需要是智能化的)。非智能(普通)HUB•不能用网管软件进行管理的集线器。•小型网络为降低成本,一般使用普通集线器。2019/10/424集线器的类型:按速度划分传统集线器•传输速度为10Mb/s(10Base-T网络)快速以太网集线器•传输速度为100Mb/s(100Base-T网络)10/100M自适应集线器•传输速度自适应内部有两个网段:10M和100M,集线器根据连接速度将主机连接到不同网段上。网段之间用交换方式连接。•保护投资,便于升级2019/10/425用集线器构建的网络的特点所有主机共享带宽无法限制冲突和广播适用于小型网络2019/10/426例:用集线器搭建简单的网络以1台服务器,3台PC机为例:•一台HUB•4块UTP接口的网卡•4台PC机•8个RJ45接头(水晶头)•若干米UTP双绞线NICHUBUTPPC机服务器2019/10/4278.4网桥与网络交换机共享信道LAN的缺点•冲突域中的多个站点同时发送会造成冲突;•网络中站点越多,冲突现象越严重;•具有n个站点的总带宽B的共享网络,每个站点的平均拥有带宽为B/n。解决的方法•提高网络传输速度——没有从根本上解决问题•网络分段(微网段化)减少每个网段中站点的数量,使冲突的概率减小实现网络分段的设备:网桥、交换机、路由器2019/10/428网络分段示意HUBHUB广播域独立的冲突域独立的冲突域网桥或网络交换机交换机只能分隔冲突域,但不能分隔广播域HUB冲突域/广播域网段2网段1总带宽:BW×2结点带宽:BW/4总带宽:BW结点带宽:BW/82019/10/429网桥存储转发设备,工作在数据链路层用网桥连接的多个网络对外呈现为一个单独的物理网络•具有唯一的网络地址根据路径选择方法,有两种网桥:•透明网桥(TransparencyBridge)由网桥负责路由选择,网桥和路由对站点透明以太网中最常用•源选径网桥(SourceRoutingBridge)由源站点负责路由选择,网桥和路由对站点不透明2019/10/430透明网桥工作原理•网桥有寻址和路由选择能力,路由选择采用查表法:网桥内的转发表描述了到达每个站点的路由;转发表主要由端口号和站点MAC地址组成。•工作原理对于从端口收到的每个报文,查看其目的MAC地址,并与转发表对照:•若目的MAC地址在接收端口的表项中,则丢弃报文——过滤;•若目的MAC地址在某一端口的表项中,则把报文转发到与该端口连接的网段——交换(转发);•若目的MAC地址不在表中,则向接收端口外的其他所有端口广播该报文——广播。透明网桥工作原理归纳为:基于转发表的过滤、转发和广播。2019/10/431转发表C网桥转发的例子:A→B,A→CBA2019/10/432转发表的建立刚加电时转发表为空;在转发过程中逆向自学习路由;•逆向学习——检查收到的报文的源MAC地址:若收到的报文的源MAC地址不在转发表中,则插入到表中。•每个表项的生存期都是有限的:在一段时间内未收到以同一MAC地址为源地址的报文时,该表项被删除,以适应网络拓扑的变化。想一想:如前图,当刚打开电源时,若站点A向站点C发送了一个报文,网桥是如何转发该报文的?2019/10/433透明网桥需要解决的问题循环连接,造成:•转发表振荡,报文无限循环,包丢失LAN1LAN2B1B2AB1212接口2又收到A发出的帧接口1收到A发出的帧接口1收到A发出的帧接口2又收到A发出的帧假定主机A向主机B发送一个数据包,两个网桥同时接收到这个数据包,并且都正确地知道主机A位于LAN1中。但是不幸的是,在主机B同时收到两份一样的主机A的数据包后,两个网桥又一次从它们对LAN2的端口上接收到主机A的数据包,于是它们又认为主机A位于LAN2中。发往