华为技术培训教程-以太网技术原理培训胶片.ppt

以太网技术原理,ISSUE1.0,Page1,以太网是当今应用最广泛的局域网技术,前言,Page2,学习指南,理解以太网技术原理，可以遵循两个逻辑：以太网设备的发展和链路物理介质速率提升,Page3,参考资料,IEEE802.3IEEE802.3uIEEE802.3zIEEE802.3abIEEE802.3ae,Page4,学习完此课程，您将会：了解以太网相关标准掌握以太网技术原理和发展过程,目标,Page5,第1章以太网相关标准第2章以太网技术原理,内容介绍,Page6,以太网的诞生,以太网最初是由Xerox公司开发的一种基带局域网技术，使用同轴电缆作为网络媒体，采用载波多路访问和碰撞检测（CSMA/CD）机制,数据传输速率达到10Mbps。以太网被设计用来满足非持续性网络数据传输的需要，而IEEE802.3规范则是基于最初的以太网技术于1980年制定。以太网版本2.0由DigitalEquipmentCorporation、Intel和Xerox三家公司联合开发，与IEEE802.3规范相互兼容,Page7,以太网与IEEE802.3（一）,Page8,以太网与IEEE802.3（二）,Page9,IEEE802.3线缆,Page10,IEEE802.3连接方式,Page11,快速（100M）以太网,数据传输速率为100Mbps的快速以太网是一种高速局域网技术，能够为桌面用户以及服务器或者服务器集群等提供更高的网络带宽。IEEE为快速以太网制订的标准为IEEE802.3u,Page12,IEEE802.3u的线缆,Page13,IEEE802.3u的线缆长度,Page14,千兆以太网,千兆以太网是对IEEE802.3以太网标准的扩展，在基于以太网协议的基础之上，将快速以太网的传输速率100Mbps提高了10倍，达到了1Gbps。标准为IEEE802.3z（光纤与铜缆）和IEEE802.3ab（双绞线）,Page15,IEEE802.3z的线缆标准,1000BaseLX是一种使用长波激光作信号源的网络介质技术，在收发器上配置波长为1270-1355nm（一般为1300nm）的激光传1270-1355nm（一般为1300nm）的激光传输器，既可以驱动多模光纤，也可以驱动单模光纤。1000BaseSX是一种使用短波激光作为信号源的网络介质技术，收发器上所配置的波长为770-860nm（一般为800nm）的激光传输器不支持单模光纤，只能驱动多模光纤。1000BaseT使用的一种特殊规格的高质量平衡双绞线对的屏蔽铜缆，最长有效距离为25米，使用9芯D型连接器连接电缆。,Page16,IEEE802.3ab的线缆标准,1000BaseT是一种使用5类UTP作为网络传输介质的千兆以太网技术，最长有效距离与100BASETX一样可以达到100米。用户可以采用这种技术在原有的快速以太网系统中实现从100Mbps到1000Mbps的平滑升级。,Page17,万兆以太网,已经开始部署，预计未来将有大规模的应用标准为IEEE802.3ae网络线缆只可以使用光纤只有全双工模式创造了一些新的概念，例如光物理媒体相关子层(PDM),Page18,第1章以太网相关标准第2章以太网技术原理,内容介绍,Page19,第2章以太网技术原理第1节以太网技术基本概念第2节HUB和L2交换机的出现第3节VLAN和L3交换机的出现第4节GE/10GE以太网出现,内容介绍,Page20,冲突的检测：由于两个站点同时发送信号，经过叠加后，会使线路上电压的摆动值超过正常值一倍。据此可判断冲突的产生。,以太网原理-CSMA/CD,CS：载波侦听。在发送数据之前进行监听，以确保线路空闲，减少冲突的机会。MA：多址访问。每个站点发送的数据，可以同时被多个站点接收。CD：冲突检测。边发送边检测，发现冲突就停止发送，然后延迟一个随机时间之后继续发送。,Page21,你知道为什么IP地址不像MAC地址一样做成固定的？,以太网的MAC地址,00e0.fc39.80341.MAC地址有48位，但它通常被表示为12位的点分十六进制数。2.MAC地址全球唯一，由IEEE对这些地址进行管理和分配。每个地址由两部分组成，分别是供应商代码和序列号。其中前24位二进制代表该供应商代码。剩下的24位由厂商自己分配。3.如果48位全是1，则表明该地址是广播地址。4.如果第8位是1，则表示该地址是组播地址。,Page22,Ethernet_II,DMAC,SMAC,Length/T,DATA/PAD,FCS,Length/Type值,含义,Length/T1500Length/T=1500,代表了该帧的类型代表了该帧的长度,802.3,以太网帧结构,Page23,第2章以太网技术原理第1节以太网技术基本概念第2节HUB和L2交换机的出现第3节VLAN和L3交换机的出现第4节GE/10GE以太网出现,内容介绍,Page24,HUB设备工作模型：,注意：HUB仅仅是物理上的连接设备。,传统以太网连接设备HUB,Page25,HUB设备工作原理：,HUB仅仅改变了以太网的物理拓扑,所有的HUB都是半双工的,Page26,HUB,LAN,LAN,LAN,LAN,LAN,HUB对所连接的LAN只做信号的中继，所有的物理设备构成了一个冲突域。,冲突域,Page27,由HUB组建以太网，依然是一种共享式以太网。,由HUB组建以太网的实质,实际上网络中由HUB组建以太网，仍然存在以下缺陷：冲突严重；广播泛滥；无任何安全性。,Page28,(BRIDGE/以太网交换机/L2)设备工作模型：,L2工作模型,Page29,分段1,分段2,A,B,C,PORT1,PORT2,D,交换机典型应用,交换机,基于源地址学习,注意：多播情况下，CAM表项的建立不是通过学习得到的，而是通过IGMP窥探，CGMP等协议获得的。,Page30,MAC地址,所在端口,MACA,1,MACB,1,MACC,2,MACD,2,MACD,MACA,.,端口1,MACD,MACA,.,端口2,基于目的地址转发,Page31,上述原则中存在三处严重的错误，你知道是什么吗？,二层交换机原理,接收网段上的所有数据帧；利用接收数据帧中的源MAC地址来建立MAC地址表（源地址自学习），使用地址老化机制进行地址表维护；在MAC地址表中查找数据帧中的目的MAC地址，如果找到就将该数据帧发送到相应的端口，如果找不到，就向所有的端口发送(除接收帧的端口)；向所有端口转发广播帧和多播帧。,Page32,正确答案,1.接收网段上的所有数据帧；2.利用接收数据帧中的源MAC地址来建立MAC地址表（源地址自学习），使用地址老化机制进行地址表维护；3.在MAC地址表中查找数据帧中的目的MAC地址，如果找到就将该数据帧发送到相应的端口（不包括源端口）；如果找不到，就向所有的端口发送（不包括源端口）；4.向所有端口转发广播帧和多播帧（不包括源端口）。,你知道为什么有这样的限制吗？,Page33,正确答案,从这个端口接收的报文，肯定被这个端口所在的网段已知，所以没有必要从这个端口再发送一遍。,不仅仅是没有必要的问题，而是一定不能再发送，因为这样一个报文会在网段中出现两次。造成严重错误,Page34,三种交换模式,Cut-Through：交换机接收到目的地址即开始转发过程延迟小交换机不检测错误Store-and-Forward：交换机将全部内容接收才开始转发过程延迟大交换机检测错误，不会有错包Frag-free：交换机接收完数据包的前64字节（一个最短帧长度），然后根据头信息查表转发。结合了直通方式和存储转发方式的优点。,Page35,全双工简述,实现全双工的物质保证全双工对以太网技术的影响支持全双工的设备,Page36,双工方式,运行速率,全双工半双工,10M100M1000M10G,8种组合,自动协商,Page37,双工模式,运行速率,100M10M,全双工半双工,运行速率,双工模式,100M10M,全双工半双工,100M，全双工,协商原则,Page38,冲突域,广播域,L2对所接收到的数据帧根据MAC地址进行二层转发，冲突域被限制到了一个端口上。但是无法限制广播域的大小。,广播域,冲突域,冲突域,冲突域,冲突域,Page39,其中广播泛滥严重是L2以太网的主要缺点,为什么使用L2会在一定程度上提高以太网的安全性？,全双工和L2交换机的缺点,全双工和L2带来了以太网两次重大飞跃，彻底解决了困扰以太网的冲突问题，极大的改进了以太网的性能。并且以太网的安全性也有所提高。但以太网存在如下缺点：广播泛滥安全性仍旧无法得到有效的保证,Page40,第2章以太网技术原理第1节以太网技术基本概念第2节HUB和L2交换机的出现第3节VLAN和L3交换机的出现第4节GE/10GE以太网出现,内容介绍,Page41,SWITCH,工程部,市场部,销售部,10.110.10.0,10.110.20.0,10.110.30.0,1,2,9,8,5,实现简单，但只能适用于一台交换机,VLAN的起源基于端口分组,解决广播泛滥问题的主导思想：将没有互访需求的主机隔离开,Page42,我有个办法，你看行吗让VLAN只限制广播报文，不限制单播报文！,VLAN技术的优点和缺点,VLAN技术成功的解决了广播问题，并且使以太网的安全性有了进一步的提高，此时的以太网技术趋于完美。但VLAN技术也有缺点：使用VLAN来划分网络后，网络的效率提高不少，可是本来不需要相互访问的两个部门，现在又要少量的访问需求，该怎么办到呢？,Page43,SWITCH,工程部VLAN,市场部VLAN,销售部VLAN,10.110.10.0,10.110.20.0,10.110.30.0,前提：VLAN和IP子网间是一对一的关系,缺点：每个VLAN需要占用一个路由器的端口；不同VLAN中的主机需配置不同的缺省网关,解决办法（一）,使用路由器连接不同的VLAN,Page44,SWITCH,工程部VLAN,市场部VLAN,销售部VLAN,10.110.10.0,10.110.20.0,10.110.30.0,前提：VLAN和IP子网间是一对一的关系,解决办法（二）-单臂路由,使用支持VLAN属性的路由器连接不同的VLAN,Page45,传统路由器整机64字节包转发能力通常100,100pps,LANSwitch单个100M端口64字节包转发能力148,810pps,（L2+路由器）模式的缺陷,1.需要多个设备，组网复杂；2.VLAN间通信通过路由器完成；3.路由器价格昂贵，速率较低。,SWITCH,工程部VLAN,市场部VLAN,销售部VLAN,10.110.10.0,10.110.20.0,10.110.30.0,Page46,前提：VLAN和IP子网间是一对一的关系,解决办法（三）,将路由器和交换机合成一个设备三层交换机,SWITCH,工程部VLAN,市场部VLAN,销售部VLAN,10.110.10.0,10.110.20.0,10.110.30.0,Page47,什么是三层交换机,在逻辑上，三层交换和路由是等同的，三层交换的过程就是IP报文选路的过程。三层交换机与路由器在转发操作上的主要区别在于其实现的方式：三层交换机通过硬件实现查找和转发；传统路由器通过微处理器上运行的软件实现查找和转发；三层交换机的转发路由表与路由器一样，需要软件通过路由协议来建立和维护。在局域网中引入三层交换：能够更加经济的替代传统路由器。,Page48,三层交换机的应用,三层交换机特别适合下面这样的组网几乎全以太网接口路由比较稳定，变化比较少,Page49,低端的路由器和L3的区别,Page50,二个问题,为什么L3不增强对路由变化的适应能力？答：必须使用更昂贵的CPU，成本增高。为什么路由器不使用L3的硬件转发？答：广域网路由太多，且不固定，CACHE命中率太低。,Page51,L3交换机仍有不足之处,L3交换机仍有不足之处：L3虽然几乎具备了路由器的所有功能，但在走向广域网的过程中却遇到了广域网接口带宽不足，路由性能低下的尴尬。,Page52,第2章以太网技术原理第1节以太网技术基本概念第2节HUB和L2交换机的出现第3节VLAN和L3交换机的出现第4节GE/10GE以太网出现,内容介绍,Page53,GE对以太网技术的深远影响,GE的特点:以低廉的价格提供巨大的带宽对以太网技术提供平滑的升级和良好的兼容GE的出现使以太网技术从企业网走向城域网10GE的特点:10G是目前路由器技术中所能达到的最高单端口带宽，而10GE由于具有以太网技术的许多天然优势，已经远远走在10GPOS之前，并很可能取而代之。10GE的出现将使以太网技术最终冲出城域网，走向骨干网。,Page54,添翼！,(GE/10GE+L3)=如,GE/10GE与L3,早期的L3由于主要基于以太网技术，所以相对于路由器，主要的缺点是没有或者只要少量的低速广域网口，而GE/10GE的出现，恰好弥补了L3的不足。,Page55