计算机网络系统介绍.ppt

计算机网络系统介绍 合肥三立自动化工程有限公司合肥三立自动化工程有限公司 l 本次联调网络拓扑 l 罗杰康设备介绍 RS900NC设备介绍 RX1500设备介绍 VLAN原理介绍 罗杰康交换机VLAN配置介绍 l 思科设备介绍 WS-C3560X-24T-S设备介绍 思科交换机常用维护命令介绍 l 网络基础知识 目录 网络拓扑 WS-C3560X-24T-S WS-C3560X-24T-S RX1500 RX1500 济平干渠两湖段 韩庄段 备调中心 同方控制平台同方视频平台 TRUNK TRUNK TRUNK EDGE EDGE EDGE 三层交换 RS900NC设备介绍 RS900NC设备介绍 RX1500设备介绍 VLAN原理介绍1 VLAN原理介绍2 VLAN原理介绍3 VLAN原理介绍4 VLAN原理介绍5 罗杰康交换机VLAN配置介绍1 罗杰康交换机VLAN配置介绍2 罗杰康交换机VLAN配置介绍3 WS-C3560X-24T-S设备介绍1 CISCO WS-C3560X- 24T-S 参数规格查看： 更多信息 或 更多图片 CISCO WS-C3560X-24T-S 参数规格 主要参数 产品类型千兆以太网交换机 应用层级二层 传输速率10/100/1000Mbps 产品内存 DRAM：256MB 闪存：64MB 交换方式存储-转发 背板带宽160Gbps 包转发率65.5Mpps MAC地址表4K 端口参数 端口结构非模块化 端口数量24个 端口描述24个10/100/1000以太网端口 WS-C3560X-24T-S设备介绍2 功能特性 网络标准 IEEE 802.1s，IEEE 802.1w，IEEE 802.1x， IEEE 802.1x-Rev，IEEE 802.3ad，IEEE 802.1ae，IEEE 802.3af，IEEE 802.3at， IEEE 802.3x，IEEE 802.1D，IEEE 802.1p ，IEEE 802.1Q，IEEE 802.3 堆叠功能不可堆叠 VLANVLAN总数1005 VLAN ID数4K 其它参数 电源电压AC 115-240V，50-60Hz，12-6A 电源功率350W 产品尺寸44.5445460mm 产品重量7kg 平均无故障时间208,218小时 环境标准相对湿度：5%-95%，无冷凝 存储环境：-40-70 思科交换机常用维护命令介绍1 用户模式 Switch 特权模式 Switchenable 全局模式 Switch#configure terminal 每次进入交换机时，首先会进入到用户模式下 ，在此模式下不能对交换机进行 修改、甚至有些信息都无法查看，为了更进一步的对交换机进行操作，我们必须进入到特 权模式或全局模式，而从用户模式下只能进入特权模式，再从特权模式进入全局模式，也 就是说之中不能跨级。 交换机配置模式交换机配置模式 更改主机名 Switchen Switch#conf t Switch(config)#hostname 1234 1234(config)# 更改特权密码 1234(config)#enable password 123 1234(config)# 1234(config)#enable secret 234 1234(config)# 查看全局配置 Switch#show running-config 保存当前配置 Switch#copy running-config startup-config 思科交换机常用维护命令介绍2 恢复出厂默认 Switch#erase startup-config Switch#reload 明文密码和密文密码 Password 1234#show running-config hostname 1234 enable password 123 Secret 1234#show running-config hostname 1234 enable secret 5 $1$CCFV$0DTd3rSPZNycrVDjn1rKv/ （MD5 加密的字符串） enable password 123 当明文和密文同时存在时，密文优先级高。 思科交换机常用维护命令介绍3 全局模式下进入端口后，可以对端口进行配置。 Switch#conf t Switch(config)#interface gigabitEthernet 0/1 Switch(config-if)# 批量修改端口 range命令 端口速率： Switch(config-if)#speed ? 10 Force 10 Mbps operation 100 Force 100 Mbps operation 1000 Force 1000 Mbps operation auto Enable AUTO speed configuration Switch(config-if)#speed auto Switch(config-if)# 端口描述 Switch(config-if)#description vlan 10 trunk Switch(config-if)# 思科交换机常用维护命令介绍4 双工模式： Switch(config-if)#duplex ? auto Enable AUTO duplex configuration full Force full duplex operation half Force half-duplex operation Switch(config-if)#duplex auto Switch(config-if)# Vlan设置范围：1-4094 在全局模式下配置vlan Switch#conf t Switch(config)#vlan 10 Switch(config-vlan)#name vlan10 Switch(config-vlan)#vlan 20 Switch(config-vlan)#name vlan20 Vlan名称可以自行定义 Switch#show vlan 查看vlan配置信息 思科交换机常用维护命令介绍5 vlan10配置/24的ip地址 Switch#conf t Switch(config)#vlan 10 Switch(config-vlan)#name vlan10 Switch(config-vlan)#exit 将此端口设置为vlan10 的trunk口 Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunk Switch(config)#interface vlan 10 Switch(config-if)#ip address Switch(config-if)#end Switch#copy running-config startup-config 配置ip地址的命令格式： ip address ip-address netmask 思科交换机常用维护命令介绍6 测试常用端口类型 Access / trunk 将此端口设置为vlan10 的access口 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)# 将此端口设置为vlan10 的trunk口 Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan 10 思科交换机常用维护命令介绍7 当一个端口允许多个vlan通过时，trunk allowed vlan中要添加各条vlan信息 Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunk Switch(config-if)# switchport trunk allowed vlan all Switch(config-if)#switchport trunk allowed vlan 10,50,60 Switch(config-if)#switchport trunk allowed vlan add 20 （remove 删除） Switch(config-if)#switchport trunk allowed vlan add 30 Switch(config-if)#switchport trunk allowed vlan add 40 Switch(config-if)#switchport trunk native vlan 1 Switch(config-if)#no shutdown Switch(config-if)#end Switch#copy running-config startup-config 此端口为vlan10 vlan20 vlan30 vlan40的trunk口，default vlan 1经过此端口时不 会带上标签。 思科交换机常用维护命令介绍8 光端口配置 Switch(config)#interface gigabitEthernet 0/25 Switch(config-if)# switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#no shutdown Switch(config-if)#end Switch#copy running-config startup-config 注意： 由于思科的交换机只自动识别自己品牌的光模块，所以如果用其他品牌的光模块 ，需在配置模式下输入一下两条命令，开启兼容性。 service unsupported-transceiver no errdisable detect cause gbic-invalid 命令输入完成后保存设置重启设备 思科交换机常用维护命令介绍9 网络基础知识介绍网络基础知识介绍 网络基础知识网络基础知识 网络概念网络概念_LAN_LAN定义定义 LANLAN定义：通常指几公里以内的，可定义：通常指几公里以内的，可 以通过某种介质互联的计算机、打印以通过某种介质互联的计算机、打印 机或其它设备的集合。机或其它设备的集合。 特点：距离短、延迟小、数据速率高特点：距离短、延迟小、数据速率高 、传输可靠。、传输可靠。 标准（标准（standardstandard）：描述了协议的规）：描述了协议的规 定，设定了最简的性能集。定，设定了最简的性能集。 网络概念网络概念_ WAN_ WAN定义和分类定义和分类 WANWAN定义：在大范围区域内提供数据定义：在大范围区域内提供数据 通信服务，主要用于互连局域网。通信服务，主要用于互连局域网。 WANWAN分类：分类： 公用电话网：公用电话网：PSTNPSTN 综合业务数字网：综合业务数字网：ISDNISDN 数字数据网：数字数据网：E1E1专线专线 公用分组交换网：公用分组交换网：X.25X.25 帧中继：帧中继：Frame RelayFrame Relay 异步传输模式：异步传输模式：ATM: ATM: Asynchronous Transfer Asynchronous Transfer Mode Mode 网络概念网络概念_ _ 带宽和延迟带宽和延迟 带宽：描述在一定时间范围内数据从带宽：描述在一定时间范围内数据从 网络的一个节点传送到任意节点的容网络的一个节点传送到任意节点的容 量，通常用量，通常用bit/sbit/s表示。表示。 以太网带宽：以太网带宽：10Mbit/s10Mbit/s、100Mbit/s100Mbit/s、 1000Mbit/s1000Mbit/s等。等。 广域网各类服务带宽。广域网各类服务带宽。 延迟：描述网络上数据从一个节点传延迟：描述网络上数据从一个节点传 送到另一个节点所经历的时间。送到另一个节点所经历的时间。 网络概念网络概念_ _通信协议通信协议 网络协议是网络设备之间通信规则的网络协议是网络设备之间通信规则的 正式描述。正式描述。 5 4 3 2 1 5 4 3 2 1 TCP/IP协议栈 Source Host ADestination Host B 好啊,我也懂 TCP/IP。 请问可以用 TCP/IP和你通信 吗? TCP/IP协议栈 标准化组织 国际标准化组织（ISO）：International Organization for Standardization 电子电器工程师协会（IEEE）：Institute of Electrical and Electronics Engi 美国国家标准局（ANSI）：American National Standards Institute 电子工业协会（EIA / TIA） Electronic Industries Alliance/Telecommunication Industry Association 国际电信联盟（ITU） INTERNET架构委员会（IAB） 网络基础知识网络基础知识 OSIOSI参考模型参考模型 OSI RMOSI RM：开放系统互连参考模型（：开放系统互连参考模型（Open System Open System Interconnection Reference ModelInterconnection Reference Model） OSI RM OSI RM 定义了网络中设备所遵守的层次结构定义了网络中设备所遵守的层次结构 分层结构的优点：分层结构的优点： 简化网络的操作简化网络的操作 提供设备间兼容性和标准接口提供设备间兼容性和标准接口 促进标准化工作促进标准化工作 结构上可以分隔结构上可以分隔 易于实现和维护易于实现和维护 七层功能七层功能 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层1 2 3 4 5 6 7 底层:负责网络数据传输 高层:负责主机之间的数据传输 七层功能七层功能及协议封装及协议封装 应用层 表示层 1 2 3 4 5 6 7提供应用程序间通信 处理数据格式、数据加密等 建立、维护和管理会话 建立主机端到端连接 寻址和路由选择 提供介质访问、链路管理等 比特流传输 会话层 传输层 网络层 数据链路层 物理层 应用层 表示层 数据（DATA） 数据段（segment） 数据包（packet） 帧（Frame） 物理层比特（bit） 对等层通信对等层通信 每一层利用下一层提供的服务与对等层通信；每一层使用自己每一层利用下一层提供的服务与对等层通信；每一层使用自己 的协议。的协议。 Host AHost B APDU PPDU SPDU Segment Packet Frame Bit 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 数据封装数据封装 数据封装和解封装过程数据封装和解封装过程 Data DataH DataHH 主机服务器 交换机路由器 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 Data DataH DataHH 物理层物理层 物理层：定义电压、接口、线缆标准物理层：定义电压、接口、线缆标准 、传输距离等、传输距离等 物理层介质：物理层介质： 同轴电缆（同轴电缆（coaxial cablecoaxial cable）：细缆和粗缆）：细缆和粗缆 双绞线（双绞线（twisted pairtwisted pair）：）：UTPUTP、STPSTP 光纤（光纤（fiberfiber）：单模、多模）：单模、多模 无线（无线（wirelesswireless）：红外线、蓝牙）：红外线、蓝牙Blue Blue ToothTooth、WLANWLAN技术技术 物理层物理层 局域网与物理层局域网与物理层 常见接口：常见接口：10Base-T10Base-T、100Base-T100Base-T、100Base100Base -TX/FX-TX/FX、1000Base-T1000Base-T、1000Base-SX/LX1000Base-SX/LX等等 广域网与物理层广域网与物理层 DTEDTE设备：路由器、终端主机等；设备：路由器、终端主机等； DCEDCE设备：广域网交换机、设备：广域网交换机、CSU/DSUCSU/DSU等；等； 常见接口：常见接口：RS-232RS-232、V.24V.24、V.35V.35等。等。 数据链路层数据链路层 局域网数据链路层分为局域网数据链路层分为2 2个子层：个子层：LLCLLC 子层和子层和MACMAC子层。子层。 数据链路层的功能：数据链路层的功能： 物理地址定义物理地址定义 网络拓扑结构网络拓扑结构 链路参数链路参数 差错验证差错验证 物理介质访问物理介质访问 流控制（可选）流控制（可选） WANWAN与数据链路层与数据链路层 WANWAN数据链路层标准：数据链路层标准： HDLCHDLC PPPPPP ISDNISDN X.25X.25 Frame RelayFrame Relay WANWAN数据链路层设备：数据链路层设备： ISDNISDN终端适配器终端适配器 CSU/DSUCSU/DSU、广域网交换机、广域网交换机 数据链路层数据链路层: :MAC/MAC/物理地址物理地址 MACMAC地址有地址有48bit48bit，用，用1616进制数表示进制数表示 00e0.fc01.2345 厂商编号序列号 24 bits24 bits 00e0.fc01.2345 Rom Ram 数据链路层数据链路层标准标准 IEEE802IEEE802标准：定义了系列局域网标标准：定义了系列局域网标 准准 IEEE802.1 IEEE802.1 基本局域网问题基本局域网问题 IEEE802.2 IEEE802.2 定义定义LLCLLC子层子层 IEEE802.3 IEEE802.3 以太网标准以太网标准 IEEE802.4 IEEE802.4 令牌总线网令牌总线网 IEEE802.5 IEEE802.5 令牌环网令牌环网 网络层网络层 l编址和路由 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 网络层网络层_ _网络地址网络地址 网络层地址由两部分地址组成：网络地网络层地址由两部分地址组成：网络地 址和主机地址。址和主机地址。 IP 地址 IPX 地址 网络地址 主机地址 10. 8.2.48 网络地址 主机地址 1aceb0b1. 0000.0c00.6e25 网络层协议操作网络层协议操作 网络层 数据链路层 物理层 网络层 数据链路层 物理层 网络层 数据链路层 物理层 网络层 数据链路层 物理层 表示层 会话层 传输层 应用层 Router ARouter BRouter C A B C D E 传输层传输层 传输层功能：传输层功能： 分段上层数据；分段上层数据； 建立端到端连接；建立端到端连接； 将数据从一端主机传送到另一端主机。将数据从一端主机传送到另一端主机。 传输层协议：传输层协议： 主要有主要有TCP/IPTCP/IP协议栈的协议栈的TCPTCP协议和协议和UDPUDP协协 议，议，IPX/SPXIPX/SPX协议栈的协议栈的SPXSPX协议等。协议等。 传输层传输层_ _ 端到端通信端到端通信 应用数据WWWFTP 传输数据包211028801027DataData 传输层虚电路 Host 流量控制流量控制 流量控制的三种方式：流量控制的三种方式： 缓存技术：突发缓存，空闲发送。缓存技术：突发缓存，空闲发送。 源抑制报文：利用源抑制报文：利用ICMPICMP协议向源端发送协议向源端发送 source quenchsource quench报文。报文。 窗口机制：报文中包含窗口字段，用于控窗口机制：报文中包含窗口字段，用于控 制源端一次发送数据的多少。制源端一次发送数据的多少。 确认技术确认技术 Send 1,2,3 Acknowledge 4 Send 4,5,6 Acknowledge 4 Send 4,5,6 传输层虚电路 Host 源目的 Host 高层协议高层协议 会话层协议：会话层协议： SQLSQL、NFSNFS、RPCRPC等；等； 表示层协议：表示层协议： ASCIIASCII、MPEGMPEG、JPEGJPEG等；等； 应用层协议：应用层协议： 文字处理、邮件、电子表格等。文字处理、邮件、电子表格等。 网络基础知识网络基础知识 TCP/IPTCP/IP协议栈协议栈 HTTP、Telnet、FTP、 TFTP、Ping、etc TCP/UDP ARP/RARP IP ICMP Ethernet、802.3、PPP、 HDLC、FR、etc 接口和线缆 应用层 传输层 网络层 数据链路层 提供应用程序网络接口 建立端到端连接 寻址和路由选择 物理介质访问 二进制数据流传输 物理层 应用层应用层 文件传输文件传输 FTPFTP、TFTPTFTP 邮件服务邮件服务 SMTPSMTP、POP3POP3 网络管理网络管理 SNMPSNMP、TelnetTelnet、PingPing、 TracertTracert 网络服务网络服务 HTTPHTTP、DNSDNS、WINSWINS 传输层协议概述传输层协议概述 应用层 传输层 网络层 数据链路层 TCP UDP TCP/UDPTCP/UDP报文格式报文格式 08162431 16位源端口 16位目的端口 32位序列号 32位确认号 URG ACK PSH RST SYN FIN 首部长度保留(6位)16位窗口大小 16位TCP校验和16位紧急指针 选项 数据 08162431 16位源端口 16位目的端口 16位UDP校验和 数据 UDP报文格式 TCP报文格式 16位UDP长度 端口号端口号 传输层协议用端口号来标识和区分各传输层协议用端口号来标识和区分各 种上层应用程序。种上层应用程序。 HTTPFTPTelnetSMTPDNSTFTP SNMP TCPUDP IP 数 据 包 套 接 字 80 20/212325 53 69161 TCPTCP连接连接 SYN(seq=a) SYN(seq=b,ack=a+1) SYN(seq=a+1,ack=b+1 ) client server IP网 滑动窗口滑动窗口 需要修改窗口大小 发送数据太快 了！ len 1024win4096 len 1024win4096 len 1024win4096 ack 4097win2048 len 1024win2048 len 1024win2048 ack 6146win2048 len 1024win2048 len 1024win2048 len 1024win4096 网络层协议概述网络层协议概述 应用层 传输层 网络层 IGMP IP ARP RARP ICMP 数据链路层 IPIP报文格式报文格式 版本报文长度服务类型 总 长 度 标 识 符 标志 片 偏 移 生存时间 协 议 报 头 校 验 和 源 IP 地 址 目 的 IP 地 址 IP 选 项 地址解析协议种类地址解析协议种类 ARPARP （Address Resolution ProtocolAddress Resolution Protocol） 将某个将某个IPIP地址解析成对应的地址解析成对应的MACMAC地址地址 反向反向ARPARP （Reverse ARPReverse ARP，RARPRARP） 用于把物理地址（用于把物理地址（MACMAC地址）转换到对应的地址）转换到对应的 IP IP 地址。地址。（无盘工作站（无盘工作站 启动的时候）启动的时候） 代理代理ARPARP（混杂混杂ARP Promiscuous ARPARP Promiscuous ARP） 一般被像路由器这样的设备使用一般被像路由器这样的设备使用- -用来代替处于另一个网段的主机用来代替处于另一个网段的主机 回答本网段主机的回答本网段主机的ARPARP请求请求 无故无故ARP ARP （ Gratuitous ARPGratuitous ARP） 主机有时会使用自己的主机有时会使用自己的IPIP地址作为目标地址发送地址作为目标地址发送ARPARP请求。用途： 请求。用途： （ （1 1）检查重复地址（如果收到）检查重复地址（如果收到ARPARP响应表明存在重复地址）。 响应表明存在重复地址）。 （ （2 2）用于通告一个新的数据链路标识。）用于通告一个新的数据链路标识。 ARPARP地址解析协议地址解析协议 需要的 MAC地址？ IP:/24 MAC:00-E0-FC-00-00-11 IP:/24 MAC:00-E0-FC-00-00-12 ARP Request? ARP Reply 对应的MAC： 00-E0-FC-00-00-12 RARPRARP反向地址解析协议反向地址解析协议 我的IP地址是 什么？ 无盘工作站 RARP Server RARP Request? RARP Reply 你的IP地址是 ARP/RARPARP/RARP报文报文- -帧格式帧格式 Ethernet II Ethernet II 帧格式帧格式 目标目标MACMAC 地址地址 6 6 字节字节 源源MACMAC地地 址址 6 6字字 节节 类型类型 2 2字字 节节 数据数据 46-46- 15001500字节字节 FCSFCS 4 4字字 节节 Ethernet II类型以太网帧 最小长度为64字节（662464） 最大长度为1518字节（66215004） 其中前12字节分别标识: 出发送数据帧的源节点MAC地址和接收数据帧的目标节点MAC地 址。（注：ISL封装后可达1548字节，802.1Q封装后可达1522字节） 接下来的2个字节标识出以太网帧所携带的上层数据类型， 如16进制数0x0800代表IP协议数据， 16进制数0x809B代表AppleTalk协议数据， 16进制数0x8138代表Novell类型协议数据等。 在不定长的数据字段后是4个字节的帧校验序列（Frame. Check Sequence ，FCS），采用32位CRC循环冗余校验对从“目标MAC地址“字段到“数据“字 段的数据进行校验。 网络基础知识网络基础知识 IPIP地址介绍地址介绍 IPIP地址唯一标识一台地址唯一标识一台 网络设备网络设备 私有私有IPIP地址地址 144 IPIP地址分类地址分类 （保留） 特殊特殊IPIP地址地址 网络部分 主机部分地址类型用 途 127 any 全“0” 全“1” Any 全“0” Any 全“1” 网络地址代表一个网段 广播地址特定网段的所有节点 环回地址环回测试 广播地址 本网段所有节点 所有网络 通常 用于指定默认路由 无子网编址无子网编址 无子网编址是指使用自然掩码，不对网段进行细分。无子网编址是指使用自然掩码，不对网段进行细分。 比如比如B B类网段类网段，采用，采用作为掩码作为掩码 。 带子网编址带子网编址 B B类网段类网段 ， ， 变长子网掩码（变长子网掩码（VLSMVLSM） 192.1