局域网知识学习课件教学课件PPT计算机局域网.ppt

第4章 计算机局域网 内容提要 本章主要介绍计算机局域网的基本知识。通过本章的学习读 者应该能够： 了解局域网的一些关键技术 熟悉局域网协议及ieee802标准、三种介质访问控制方法 掌握以太网与交换式以太网的基本工作原理 了解虚拟局域网的基本概念 熟悉高速局域网技术 了解局域网操作系统的类型及常用的局域网操作系统 4.1 局域网概述 局域网lan(local area network),是一种在 有限的地理范围内将大量pc机及各种设备互连在 一起，实现数据传输和资源共享的计算机网络。 社会对信息资源的广泛需求及计算机技术的广泛 普及，促进了局域网技术的迅猛发展。在当今的 计算机网络技术中，局域网技术已经占据了十分 重要的地位。 4.1.1 局域网的主要特点 （1）网络所覆盖的地理范围比较小 （2）高传输速率和低误码率 （3）局域网一般为一个单位所建，网络的经营权和管理权 属于某个单位 （4）局域网与广域网侧重点不完全一样，局域网侧重共享 信息的处理，而广域网一般侧重共享位置准确无误及传输 的安全性。 在lan和wan之间的是城市区域网man(metropolitan area network)简称城域网。man是一个覆盖整个城市的网 络，但它使用lan的技术。 4.1.2 局域网的关键技术 决定局域网的主要技术涉及拓扑结构、传输 媒体和介质访问控制(medium access control,mac)等三项技术问题，其中最重要 的是介质访问控制方法。 1拓扑结构 局域网具有几种典型的拓扑结构 ： 星型 环型 总线型 树型 2传输形式 局域网的传输形式有两种： 基带传输 宽带传输 典型的传输介质有: 双绞线 基带同轴电缆 宽带同轴电缆 光导纤维 电磁波等 3介质访问控制方法 介质访问控制方法即信道访问控制方法主 要有五类：固定分配、需要分配、适应分 配、探询访问和随机访问。设计一个好的 介质访问控制协议有三个基本目标：协议 要简单，获得有效的通道利用率，对网上 各站点的用户公平合理。 4.2 局域网协议 局域网出现之后，发展迅速，类型繁多，用 户为了能实现不同类型局域网之间的通信，迫切 希望尽快产生局域网标准。1980年2月，美国电气 和电子工程师学会（即ieee）成立802课题组，研 究并制定了局域网标准ieee802。后来，国际标准 化组织（iso）经过讨论，建议将802标准确定为 局域网标准。 4.2.1 局域网协议与ieee802系列标准 1局域网体系结构 局域网的通信子网只包括物理层和数据链路层。 局域网的物理层实际上由两个子层组成，其中，较 低的子层描述与传输介质有关的特性，较高的子层集中 描述与介质无关的物理层特性。 局域网的数据链路层由两个子层组成：介质访问控 制（mac）子层和逻辑链路控制（llc）子层。不同的局 域网采用不同的mac子层，而所有局域网的llc子层均是 一致的。 局域网的低两层一般由硬件实现，这就是我们平常 所说的网络适配器（简称网卡），高层由软件实现，网 络操作系统是高层的具体实现。 osi参考模型与局域网体系结构比较 2ieee802标准 （1）ieee802.1：包括局域网体系结构、网络互连以及网络 管理； （2）ieee802.2：逻辑链路控制llc子层的功能与服务。 （3）ieee802.3：描述csma/cd总线介质访问控制方法与物 理层规范； （4）ieee802.4：定义令牌总线（token bus）介质访问控 制方法与物理层规范； （5）ieee802.5：定义令牌环（token ring）介质访问控制 方法与物理层规范； （6）ieee802.6：定义城市网介质访问控制方法与物理层规 范 2ieee802标准 （7）ieee802.7：定义了宽带技术； （8）ieee802.8：定义了光纤技术； （9）ieee802.9：定义了语音与数据综合局域网（isdn ）技术； （10）ieee802.10：定义了局域网的安全机制； （11）ieee802.11：定义了无线局域网技术； （12）ieee802.12：定义了按需优先的介质访问方法， 用于快速以太网。 局域网ieee802标准 4.2.2 介质访问控制方法 1带有碰撞检测的载波侦听多点访问法 (csma/cd) csma/cd是英文carrier sense multiple access with collision detection 的缩写, 含 有两方面的内容:即载波侦听（csma）和碰撞检测 （cd）。csma/cd访问控制方式主要用于总线形和 树形网络拓扑结构，基带传输系统。信息传输是 以“包”为单位，简称信包，发展为ieee 802.3 基带csma/cd局域网标准。 csma/cd的设计思想 （1）侦听（监听）总线 用来测试总线上有无其他工作站正在发送信息（也称为 载波识别） （2）冲突检测（碰撞检测） 结点在发送数据的同时应该进行冲突检测。冲突检测的 方法有两种：比较法和编码违例判决法。 任何一个结点发送数据都要通过csma/cd方法去争取总 线使用权，从它准备发送到成功发送的发送等待延迟时间是 不确定的。因此人们将ethernet所使用的csma/cd方法定义 为一种随机争用型介质访问控制方法。 csma/cd方式的主要特点 原理比较简单，技术上较易实现，网络中各工作站处于 同等地位，不要集中控制，网络负载轻时效率较高。但这种 方式不能提供优先级控制，各结点争用总线，不能满足远程 控制所需要的确定延时和绝对可靠性的要求。此方式效率高 ，但当负载增大时，发送信息的等待时间较长。为了克服以 上特点，产生了csma/cd的改进方式，如带优先权的csma/cd 访问方式，带回答包的csma/cd访问方式，避免冲突的 csma/cd访问方式等。 2令牌环访问控制法(token ring ) token ring是令牌通行环(token passing ring)的简 写。其主要技术指标是：网络拓扑为环形布局，基带网， 采用单个令牌（或双令牌）的令牌传递方法。环形网络的 主要特点是：只有一条环路，信息单向沿环流动，无路径 选择问题；网络中的节点只有获得令牌才可以发送数据。 因而，在令牌环网中不会发生冲突。 令牌环工作原理 （c）数据循环一周后，节点a将其收回 （d）产生新的令牌发送到环路中 （a）节点a截获令牌并准备发送数据 （b）节点a将数据发送到节点c 令牌环访问控制法的特点 令牌方式在轻负载时，由于发送信息之前必 须等待令牌，加上规定由源站收回信息，大约有 50%的环路在传送无用信息，所以效率较低。然而 在重负载环路中，令牌以“循环”方式工作，故 效率较高，各站机会均等。令牌环的主要优点在 于它提供的访问方式的可调整性，它可提供优先 权服务，具有很强的实时性。其主要缺点是需有 令牌维护要求，避免令牌丢失或令牌重复，故这 种方式控制电路较复杂。 3令牌总线访问控制法(token bus) token bus是令牌通行总线(token passing bus)的简写。这种方式主要用于总线型或树型网 络结构中。1976年美国data point公司研制成功 的arcnet(attached resource computer)网络， 它综合了令牌传递方式和总线网络的优点，在物 理总线结构中实现令牌传递控制方法从而构成一 个逻辑环路。此方式也是目前微机局域中的主流 介质访问控制方式。 令牌总线结构 令牌总线访问控制法的特点 token bus方式的最大优点是具有极好的吞 吐能力，且吞吐量随数据传输速率的增高而增 加并随介质的饱和而稳定下来但并不下降；各 工作站不需要检测冲突，故信号电压容许较大 的动态范围，联网距离较远；有一定实时性， 在工业控制中得到了广泛应用 4.3 以太网与交换式以太网 4.3.1 ieee802.3与以太网 目前应用最广泛的一类局域网是以太网 ethernet。它是由美国施乐（xerox）公司于 1975年研制成功并获得专利。此后，xerox公 司与dec公司、intel公司合作，提出了 ethernet规范，成为第一个局域网产品规范， 这个规范后来成为ieee802.3标准的基础。 ethernet 典型的总线型局域网，其连接情况如图所示，它的传输 速率为10mbps。ethernet的核心技术是它的随机争用型介质 访问控制方法，即带有冲突检测的载波侦听多路访问（ carrier sense multiple access with collision detection）方法。 以太网的介质访问控制方法csma/cd的基本工作原理可 以从mac帧结构、发送流程及接收流程三方面结合进行讨论 1mac帧结构 以太网的帧结构如图所示 前导码：前导码由7个字节的“10101010”比特串组成，其作用是 使发送方和接收方同步。帧定界符：帧定界符包括一个字节，其位组合 是10101011。其作用是标志着一帧的开始。目的地址：为发送帧的目的 接收站地址，由2或6个字节（48位）组成，对10mbps的标准规定为6字 节。如果目的地址是全1，目的站为网络上的所有站，即为广播地址。 源地址：标志发送站的地址，也由2或6个字节组成.。长度：长度字段 由两个字节组成，用来指示数据有多少个字节。数据：真正在收发两站 之间要传递的数据块。标准规定数据块最多只能包括1500个字节，最少 也不能少于46个字节，如果实际数据长度小于46个字节，则必须加以填 充。校验位：帧校验采用32位crc校验，校验范围是目的地址、源地址 、长度及数据块。 2帧的发送流程 3帧的接收过程 在以太网中，节点要送数据需要通过竞争才 能取得总线的使用权。不发送的节点应该一直处 于接收状态。一个节点收完一帧后。首先检查帧 长度，如果帧长度小于规定的最小长度，说明一 定是发生冲突后废弃的帧，接收节点丢弃已收到 的帧，重新进入等待接收状态。如果帧长度正常 ，则接收节点接着检查帧的目的地址，如果目的 地址是本节点地址，则接收该帧。如果目的地址 不是本节点地址，则丢弃该帧。 4.3.2 交换式以太网 1共享式以太网 带双卡服务器的共享式以太网 交换式以太网 共享式交换以太网 4.4 虚拟局域网 4.4.1 虚拟网络的概念和作用 虚拟网络(virtual network)的概念是由于工作组 (workgroup)的需要而产生，伴随高速网络的发展而实现 的。它将逻辑的网络拓扑与物理的网络设施相分离，将 网络上的节点按照工作性质与需要划分为若干个“逻辑 工作组”，一个逻辑工作组就被称为一个虚拟局域网 (vlan，virtual lan)。 在大型局域网和校园、企业网的建设过程中，vlan 的规划和划分是网络是否可以安全、方便地管理和运行 的重要保证条件。 划分为不同vlan的计算机 4.4.2 虚拟局域网的划分方法 1基于交换机端口的虚拟局域网 2基于mac地址的虚拟局域网 mac地址是连接在网络中的每个设备网卡的物 理地址.由于mac地址属于数据链路层，以此作为 划分vlan的依据能很好地独立于网络层上的各种 应用。当某一用户节点从一物理网段移动到虚拟 网络的其它物理网段时，由于它的mac地址不变， 所以该节点将自动保持原来的vlan成员的地位， 对用户端无需作任何改动，真正做到了基于用户 的虚拟局域网。 3基于网络层的虚拟局域网 基于网络层的虚拟局域网也称为隐性标志 (implicitlytagged)的方法，主要通过第3层 的协议信息来区别不同的虚拟局域网。划分的 依据则主要是协议类型或地址信息等，这非常 有利于组成基于具体应用或服务的虚拟局域网 ；同时，用户成员可以随意移动工作站而无需 重新配置网络地址，这对于了tcpip协议的用 户是特别有利的。 4ip广播组虚拟局域网 这种虚拟局域网的建立是动态的，它代表一组ip地址。 由虚拟局域网中叫做代理的设备对虚拟局域网中的成员 进行管理。当ip广播包要送达多个目的节点时，就动态 建立虚拟局域网代理；这个代理和多个ip节点组成ip广 播组虚拟局域网。网络用广播信息通知各ip站，表明网 络中存在ip广播组，节点如果响应信息，就可以加入ip 广播组，成为虚拟局域网中的一员，与虚拟局域网中的 其他成员通信。ip广播中的所有节点属于同一个虚拟局 域网，但它们只是特定时间段内特定ip广播组的成员。 ip广播组虚拟局域网的动态特性提供了很高的灵活性， 可以根据服务灵活地组建，而且它可以跨越路由器形成 与广域网的互连。 4.4.3 虚拟网络的优点 使用vlan技术，通过合理地划分vlan来管理网络 具有许多优点 1控制网络广播风暴 2增加网络的安全性 3提高了网络的性能 4易于网络管理 4.5 高速局域网技术 4.5.1 快速以太网 随着通信技术的发展以及用户网络带宽需求的 增加，原有的10mbps传输速率的lan已难以满足通 信要求，为了提高网络速率，加大网络带宽，出现 了快速以太网，或者说100m传输速率的以太网。 快速以太网有两种，一种叫100base-t，另一 种是100vg-anylan。下面分别加以介绍。 1100base-t 100base-t是10base-t的扩展，其物理布局如 图所示，拓扑结构为星形。mac层仍采用csma/cd介 质访问控制方式。100base-t目前被ieee定为正式 的国际标准，其代号为ieee802.3u 100base-t物理层规范 （1）100base-tx用于2对五类非屏蔽双绞线（utp） 或2对一类屏蔽双绞线（stp） （2）100base-t4用于4对三类非屏蔽双绞线utp （3）100base-fx用于2芯的多模或单模光纤 2. 100vg-anylan 100vg-anylan是一种新的网络技术，被ieee公 司正式确认为ieee802.12标准。该标准提供 100mbps的数据传输，支持100base-t以太网及令 牌环网的拓扑结构。 100vg-anylan与100base-t之间技术上最大的 区别在于介质访问控制方法的不同。100base-t采 用了用于10mbps以太网的csma/cd方式，而100vg- anylan采用一种新的介质访问方式请求优先 （demand priority）。 请求优先（demand priority） 在这种方式中，集线器hub担任网络通信管理员的角 色。集线器顺序扫描每个端口，寻找要传送的数据，这 样就消除了冲突。 对于每一个站点来讲，当有传送请求时就向hub提出 请求，当网络空闲的时候，hub将允许该站点进行传送； 当网络忙的时候，hub便通知该站点等待发送。一旦网络 空闲，hub首先处理具有高优先权的请求，然后处理一般 请求。一般请求等待到达一定时间后，便会升为高优先 权请求。这种方法避免了在基于竞争的局域网中，负载 重的站点占用大部分带宽的问题，而且在重负载情况下 ，网络性能也不会受到较大影响。 100vg-anylan网络拓扑 100vg-anylan具有如下特点 请求优先技术，对那些延时敏感的应用，如多 媒体、电视会议等，特别有效。 具有较好的带宽利用率，信道上几乎不存在冲 突，因此比较适合于重负载应用。 可以在3类非屏蔽双绞线上传输，这就意味着， 用户不需要更换原来的双较线就可以实现从10mpbs 向100mpbs的升级。 快速交换以太网 4.5.3 千兆以太网 千兆以太网使用原有以太网的帧结构、帧 长及csma/cd协议，只是在低层将数据速率提高 到了1gbps。因此，它与标准以太网（10mbps） 及快速以太网（100mbps）兼容。用户能在保留 原有操作系统、协议结构、应用程序及网络管 理平台与工具的同时、通过简单的修改，使现 有的网络工作站廉价地升级到千兆位速率。 1千兆以太网的物理层协议 （1）1000base-sx。 （2）1000base-lx。 （3）1000base-cx。 （4）1000base-t。 2千兆以太网的mac子层 mac子层的主要功能包括数据帧的封装/ 御载、帧的寻址与识别,帧的接收与发送,链 路的管理、帧的差错控制及mac协议的维护。 千兆以太网的帧结构与标准以太网的帧 结构相同，其最大帧长为1518字节，最小帧 长为64字节。 载波扩展和数据报分组技术 为了确保最小帧长为64字节，同时维持网段的最大长度 为100m，千兆以太网采用了载波扩展和数据报分组两种技术 。 载波扩展技术用于半双工的csma/cd方式，实现方法是 对小于512字节的帧进行载波扩展，使这种帧所占用的时间 等同与长度为512字节的帧所占用的时间。 数据包分组技术允许站点每次发送多帧，而不是一次发 送一帧。若多个连续的数据帧短于512字节，仅其中的第一 帧需要添加载波扩展信号。一旦第一帧发送成功，则说明发 送信道已打通，其后续帧就可不加载波扩展连续发送，只需 帧间保持12字节的间期即可。 3.千兆以太网的特点 （1）简易性。 （2）技术过渡的平滑性。 （3）网络可靠性。 （4）可管理性和可维护性。 （5）网络成本降低。 （6）支持新应用与新数据类型。 4.6 局域网操作系统 网络操作系统（nos）是网络用户和计算机 网络的接口，它管理计算机的硬件和软件资源， 如网卡、网络打印机、大容量外设等，为用户提 供文件共享、打印共享等各种网络服务及电子邮 件、www等专项服务。 4.6.1网络操作系统的类型 依处理信息的方式不同，局域网发展进程中 的三种网络类型分别为： （1）基于服务器系统结构，又分为专用服务器结 构和客户机/服务器系统结构。 （2）对等网络系统结构。 （3）集中式处理的主机/终端机系统结构。 1基于服务器的网络结构 （1）专用服务器结构 在基于服务器的网络结构的发展历程上出现了以下两种 典型的结构，即专用服务器结构和客户/服务器结构。 专用服务器结构又称为工作站/文件服务器结构 结构特点 将若干台微机工作站与一台或多台文件服务器通过通信 线路连接起来，组成一个网络系统就称为专用服务器系统 其中的文件服务器就是我们所说的专用服务器。它的目 的是让各工作站可以共享文件服务器上的文件和设备，并且 实现相互通信，它还是网络中的安全卫士。 适用的网络操作系统 netware v3.x及v4.x通常作为这种结构的操 作系统。在专用服务器的网络中，一台文件服务 器能服务多少台工作站完全取决于网络操作系统 。例如，在netware v3.1x中，一台文件服务器能 同时服务250个工作站。 随着局域网技术的发展，这种单纯文件和设 备共享的方式暴露出不少弱点，所以正在被客户 机/服务器结构所替代。 优缺点 优点： 数据保密性极其严格，且可以按不同的需要给予使用者相 应的权限，从而达到资源共享的目的。 文件的安全管理较好。 可靠性较大。 缺点： 效率可能较低。 工作站上的资源无法直接共享。 安装与维护比对等网困难。 （2）客户机/服务器结构（ client/server） 客户机/服务器结构（以下简称为c/s结构） 是在专用服务器结构的基础上发展起来的 这里的c/s结构是指将局域网中需要处理的工 作任务分配给客户机端和服务器端共同来完成。 其实，客户机和服务器并没有一定的限制，必要 时两者的角色可以交换，一般的定义是：提出服 务请求的一方，称为客户机，而提供服务的一方 称为服务器。 客户机/服务器系统组成和结构特点 在主从式结构中，除了专门的文件服务器外，一般根 据需要加装若干个应用程序服务器。客户机端（client） 可能是一台p