网络基础架构ppt课件

TCP/IP协议簇
HTTP、FTP、SMTP、 SNMP、POP、TELNET、
RIP、NNTP等
内Leabharlann Baidu分发
应用层
负载均衡
TCP和UDP
IP、ICMP、IGMP、 ARP、RARP等
路由器 交换机
传输层 网络层
Ethernet、ATM、FDDI、 X.25、ISDN等
物理层
应用层 表示层 会话层 传输层 网络层 数据连路层 物理层
交换机
信息中心
交换机
A楼
部门A 部门B
交换机
B楼
部门A 部门B
VLAN的产生原因－广播风暴
广播域
……
通过路由器将网络分段
广播域
……
广播域
通过VLAN划分广播域
Port 1 : VLAN-1
Port 2 : VLAN-2
广播域
……
广播域
VLAN的优点
• 相对与传统的LAN技术，VLAN具 有如下优势：
TCP连接的终止
主机B：服务端
主机 A：客户端
1 发送TCP FIN分段
关闭A到B 的连接
4 发送TCP ACK分段
2 发送TCP ACK分段 3 发送TCP FIN分段
关闭A到B 的连接
局域网技术及解决方案
局域网技术
1、局域网（LAN）的定义：
LAN是一个覆盖地理位置相对较小的高速数据网络，通过电缆将服务 器、工作站、打印机和其它设备连接到一起。这种网络通常位于一个比 较集中的建筑群内。
Port2 VLAN10
……
……
Port7 VLAN5
……
……
Port10 VLAN10
VLAN的划分方法— 基于 MAC地址的VLAN
主机A
主机B
主机C
主机D
VLAN表
MAC地址
所属VLAN
MAC A VLAN5
MAC B VLAN10
MAC C VLAN5
MAC D VLAN10
VLAN的划分方法—基于协 议的VLAN
1）标准以太网：速率为10Mbps，传输介质为同轴电缆或双绞线； 2）快速以太网：速率为100Mbps，传输介质为双绞线或光纤； 3）千兆以太网：速率为1000Mbps，传输介质为双绞线或光纤；
4） 4、万局兆以域太网网（：以速太率为网1）00设00备M：bps,传输介质为双绞线或光纤.
1）网络线缆：同轴电缆、双绞线、光纤。 2）网卡：一种电脑辅助板卡，一面插入电脑母板的扩展槽，另一面 与网络线缆相连。网卡完成网络通信所需的各种功能。只有通过网卡， 电脑才能通过网络进行通信。 目前常用的以太网卡：10M、10/100M自适应、1000M。 3）集线器：是一种连接多个用户节点的物理层设备，每个经集线器连 接的节点都需要一条专用电缆，用集线器可以建立一个物理的星型网络 结构。 常用的集线器按速率分有10M、100M、10/100M自适应三种，支 持的端口数从8口到24口不等。集线器令所有端口共享10M（或100M） 带宽。
2、LAN 拓扑结构：
电脑连接的方式叫“网络拓扑”，常见的LAN物理拓扑结构有三种： 总线型、环型和星型。而逻辑拓扑结构只有总线型和环型两种。逻辑总 线型和环型拓扑结构通常可以在星型物理拓扑结构中实现。
图一 总线型 （以太网）
图三 星型
图二 环型 （令牌环、 FDDI）
图四 星型
局域网技术
3、以太网类型：
交换机还有可堆叠、不可堆叠，可网管、不可网管以及是否带三层路 由功能之分。
交换机
集线器 子网A
集线器 子网B
5、子网掩码分段： 子网掩码是一个应用于TCP/IP网络的32位二进制值，它可 以屏蔽掉ip地址中的一部分，从而分离出ip地址中的网络 部分与主机部分，基于子网掩码，管理员可以将网络进一 步划分为若干子网。
计算机网络
公安部交通管理科学研究所 2013年6月
内容概述
• 计算机网络基础 • 局域网技术及解决方案 • 广域网技术及解决方案 • 网络安全相关技术及解决方案
计算机网络基础
什么是计算机网络
ARPAnet
线缆
网卡
交换机
路由器
OSI 七层参考模型
Application Presentation
缺省子网掩码： 即未划分子网，对应的网络号的位都置1，主机号都置0。 A类网络缺省子网掩码：255.0.0.0 B类网络缺省子网掩码：255.255.0.0 C类网络缺省子网掩码：255.255.255.0
6、虚拟局域网（VLAN）简介：
1）所谓VLAN，是指一个由多个段组成的物理网络中的结点的逻辑分 组，利用VLAN，工作组应用可以象所有工作组成员都连接到同一个物 理网段上一样进行工作，而不必关心用户实际连接到哪个网段上。 VLAN是交换式LAN的最大特点。
Session Transport Network Data Link Physical
数据 代码流 会话流 分段 （Segment） 包（Packet） 帧（Frame）
比特流
Application Presentation
Session Transport Network Data Link Physical
– 隔离广播域，抑制广播报文. – 减少移动和改变的代价 – 创建虚拟工作组，超越传统网络的工
作方式 – 增强通讯的安全性 – 增强网络的健壮性
VLAN的划分方法—基于端 口的VLAN
Port 1
Port 10
Port 2 Port 7
主机A
主机B
主机C
主机D
VLAN表
端口
所属VLAN
Port1 VLAN5
4、局域网（以太网）设备：
4）交换机：是数据链路层设备，它将较大的局域网分解成较小的子 网，另每个端口下连接的单个设备或子网独享10M（或100M）分段， 然后再实现分段间通信。
交换机对大网进行细分，减少了从一个分段到另一个分段时不必要的 网络信息流，从而解决了网络拥塞问题，提高网络整体性能。
常见交换机类型：10M、10/100M、1000M，端口从8口到48口不 等。
TCP会话连接
主机A：客户端
主机 B：服务端
1
发送TCP SYN分段 (seq=100 ctl=SYN)
SYN received
3
Established (seq=101 ack=301 ctl=ack)
SYN received
2
发送TCP SYN&ACK分段
(seq=300 ack=101 ctl=syn,ack)
主机A
主机B
主机C
主机D
VLAN表 协议类型 所属VLAN
IPX协议 VLAN5 IP协议 VLAN1