噢易培训-以太网ver1.0whq

密级：对内公开2014年07月以太网学习目标描述以太网的演变过程说明以太网帧的各个字段描述以太网协议所用介质访问控制方法的功能和特性描述以太网的物理层和数据链路层功能比较以太网集线器和交换机解释地址解析协议(ARP)目录索引1.1以太网概述1.2以太网-通过LAN的通信1.3以太网帧1.4以太网介质访问控制1.5以太网物理层1.6集线器和交换机1.7地址解析协议(ARP)1.8章节总结1.1以太网概述1.1.1以太网-标准和实施1980年，DigitalEquipmentCorporation、Intel和Xerox(DIX)协会发布了第一个以太网标准。1985年，本地和城域网的电气电子工程师协会(IEEE)标准委员会发布了LAN标准。以太网在OSI模型的下两层，也就是数据链路层和物理层上运行。1.1.2以太网-第1层和第2层以太网在第1层上涉及信号、在介质中传输的比特流、将信号放到介质上的物理组件以及各种拓扑，它在设备之间的通信中扮演主要角色。数据链路子层极大地促进了技术兼容性和计算机通信。MAC子层负责将要用于传送信息的物理组件，并且准备通过介质传输的数据。逻辑链路控制(LLC)

子层保持通信过程所用物理设备的相对独立性。1.1.3逻辑链路控制-连接到上层对于以太网，IEEE802.2标准规范LLC子层的功能，而802.3标准规范MAC子层和物理层的功能。LLC子层获取网络协议数据（通常是IPv4数据包）并加入控制信息，帮助将数据包传送到目的节点。第2层通过LLC与上层通信。1.1.4MAC–获取到介质的数据介质访问控制(MAC)是数据链路层以太网子层的下半层，由硬件（NIC）实现以太网MAC子层主要有两项职责数据封装介质访问控制1.1.5以太网的物理实现以太网的成功离不开以下因素：维护的简便性整合新技术的功能可靠性安装和升级成本在当今的网络中，以太网使用UTP铜缆和光缆通过集线器和交换机等中间设备连接网络设备。1.2以太网-通过LAN的通信1.2.1以太网历史回顾以太网技术基础最早起步于1970年，是在一个叫做Alohanet的计划中提出来的。以太网第一个版本融入了一种称为载波侦听多路访问/冲突检测(CSMA/CD)

的介质访问方法。CSMA/CD负责管理多台设备通过一个共享物理介质通信时产生的问题。1.2.1以太网历史回顾以太网的早期版本使用同轴电缆在总线拓扑中连接计算机。粗缆(10BASE5)细缆(10BASE2)最初的同轴粗缆和同轴细缆等物理介质被早期的UTP类电缆所取代。物理拓扑也改为使用集线器的星型拓扑。1.2.2以太网冲突管理传统的以太网---半双工

基于共享的介质，每次只有一个站点能够成功发送。随着更多的设备加入以太网，帧的冲突量大幅增加。当前的以太网---全双工交换机可以隔离每个端口，只将帧发送到正确的目的地（如果目的地已知），而不是发送每个帧到每台设备，数据的流动因而得到了有效的控制。1.2.3发展到1Gbps及以上速度一些设计和安装都很优秀的现代网络，其设备和电缆可能只需要略加升级，便能以更高的速度运行。这种功能具有降低网络总拥有成本的优点。1.2.3发展到1Gbps及以上速度在以太网中使用光缆后，电缆连接距离大幅延长，使LAN与WAN之间的差异没那么明显了。以太网最初局限于单一建筑物中的LAN电缆系统，后来扩展到建筑物之间，而现在可以覆盖一个城市，称之为城域网(MAN)。1.3以太网帧

1.3.1帧-封装数据包以太网帧结构向第3层PDU添加帧头和帧尾来封装所发送的报文。以太网帧有两种样式：IEEE802.3（原始）和修订后的IEEE802.3(Ethernet)。1.3.1帧-封装数据包“前导码”（7个字节）和“帧首定界符(SFD)”（1个字节）字段用于同步发送设

备与接收设备。“目的MAC地址”字段（6个字节）是预定接收方的标识符。“源MAC地址”字段（6个字节）标识帧的源网卡或接口。“长度/类型”字段（2个字节）定义帧的数据字段的准确长度。“数据”和“填充位”字段（46-1500个字节）包含来自较高层次的封装数据（一

般是第3层PDU或更常见的IPv4数据包）。“帧校验序列(FCS)”字段（4个字节）用于检测帧中的错误。它使用循环冗余校验(CRC)。发送设备在帧的FCS字段中包含CRC的结果。1.3.2以太网MAC地址为协助确定以太网中的源地址和目的地址，创建了称为介质访问控制(MAC)

地址的唯一标识符。MAC编址作为第2层PDU的一部分添加上去。以太网MAC地址是一种表示为12个十六进制数字的48位二进制值。1.3.2以太网MAC地址IEEE要求厂商遵守两条简单的规定：分配给网卡或其它以太网设备的所有MAC地址都必须使用厂商分配的OUI作为前3个字节。OUI相同的所有MAC地址的最后3个字节必须是唯一的值（厂商代码或序列号）。MAC地址通常称为烧录地址(BIA)，因为它被烧录到网卡的ROM（只读存储器）中。1.3.3十六进制计数和编址十六进制("Hex")是以16为基数的计数系统使用数字0到9和字母A到F。十六进制通常以0x前导的文本值（如0x73）或16为下标的值表示。1.3.3十六进制计数和编址十六进制用于表示以太网MAC地址和IPV6地址。.你已经在Wireshark的PacketsByte（数据包字节）窗格见过十六进制，在那里十六进制用于表示帧和数据包中的二进制值。1.3.4另一个编址层OSI数据链路层（第2层）物理编址，是作为以太网MAC地址实现的，用于通过本地介质传输帧。IPv4地址等网络层（第3层）地址普遍存在的源和目的端都理解的逻辑编址。.1.3.5以太网单播、组播和广播在以太网中，第2层单播、组播和广播通信会使用不同的MAC地址。单播MAC地址是帧从一台发送设备发送到一台目的设备时使用的唯一地址。1.3.5以太网单播、组播和广播发送广播时，数据包以主机部分全部为一(1)的地址作为目的IP地址。这种地址计

数法表示本地网络（广播域）中的所有主机都将接收和处理该数据包。许多网络协议，如动态主机配置协议(DHCP)和地址解析协议(ARP)等，都使用广播。1.3.5以太网单播、组播和广播我们回顾一下，组播地址允许源设备向一组设备发送数据包。属于某一组播组的设备都被分配了该组播组IP地址。组播地址的范围为224.0.0.0到239.255.255.255。1.4以太网介质访问控制1.4.1以太网中的介质访问控制以太网使用载波侦听多路访问/冲突检测(CSMA/CD)来检测和处理冲突，并管理通信的恢复。

设备可以确定能够发送的时间。当设备检测到没有其它计算机在传送帧或载波信号时，就会发送其要发送的内容。1.4.2CSMA/CD–过程载波侦听---在CSMA/CD访问方法中，要发送报文的所有网络设备在发送之前必须侦听。

多路访问---如果设备之间的距离导致一台设备的信号延时，则另一台设备可能没有检测到信号，从而也开始发送。

冲突检测---当设备处于侦听模式时，可以检测共享介质中发生的冲突。

堵塞信号和随机回退---发送设备检测到冲突之后，将发出堵塞信号。这种堵塞信号用于通知其它设备发生了冲突，以便它们调用回退算法。回退算法将使所有设备在随机时间内停止发送，以让冲突消除。1.4.2CSMA/CD–过程载波侦听多路访问/冲突检测(CSMA/CD)121.4.2CSMA/CD–过程载波侦听多路访问/冲突检测(CSMA/CD)341.4.2CSMA/CD–过程载波侦听多路访问/冲突检测(CSMA/CD)561.4.2CSMA/CD–过程载波侦听多路访问/冲突检测(CSMA/CD)781.4.2CSMA/CD–过程载波侦听多路访问/冲突检测(CSMA/CD)9101.4.2CSMA/CD–过程如图所示，集线器互连成一个称为“扩展星型”的物理拓扑。扩展星型可以极大地扩展冲突域。通过一台集线器或一系列直接相连的集线器访问公共介质的相连设备称为冲突域。冲突域也称为网段。集线器和中继器因此会影响冲突域大小的增长。1.4.3以太网定时发送的电信号需要一定的时间（延时）传播（传送）到电缆。信号路径中的每台集线器或中继器在将比特从一个端口转发到下一个端口时，都会增加延时时间。这种累加的延时将会增大冲突发生的机率，因为侦听节点可能会在集线器或中继器处理报文时跳变成发送信号。1.4.3以太网定时发送的电信号需要一定的时间（延时）传播（传送）到电缆。信号路径中的每台集线器或中继器在将比特从一个端口转发到下一个端口时，都会增加延时时间。这种累加的延时将会增大冲突发生的机率，因为侦听节点可能会在集线器或中继器处理报文时跳变成发送信号。1.4.3以太网定时吞吐量速度为10Mbps及以下的以太网通信是异步通信。这种环境下的异步通信意味着，每台接收设备将使用8个字节的定时信息来使接收电路与传入的数据同步，然后丢弃这8个字节。吞吐量为100Mbps及更高的以太网通信是同步通信。这种环境下的同步通信表示不需要定时信息。但是，由于兼容性的原因，“前导码”和“帧首定界符(SFD)”字段仍然存在。1.4.3以太网定时不管介质速度如何，将比特发送到介质并在介质上侦听到它都需要一定的时间。这段时间称为比特时间。实际计算的碰撞槽时间刚好比在冲突域的最远两点之间发送所需的理论时间长，与另一个时间最近的发送发生冲突，然后让冲突碎片返回发送站点而被检测到。1.4.4帧间隙和回退以太网标准要求两个非冲突帧之间有最小的间隙。这样，介质在发送上一个帧后将获得稳定的时间，设备也获得了处理帧的时间。此时间称为帧间隙，其长度是从一个帧的FCS字段最后一位到下一个帧的“前导码”第一位。1.4.4帧间隙和回退只要一检测到冲突，发送设备就会发送一个32位“堵塞”信号以强调该冲突。这可确保LAN中的所有设备都能检测到冲突。1.4.4帧间隙和回退回退定时----冲突发生后，所有设备都让电缆变成空闲（各自等待一个完整的帧间隙），发送有冲突的设备必须再等待一段时间，然后才可以重新发送冲突的帧，这段等待时间会逐渐增长。1.5以太网物理层1.5.1以太网物理层概述以太网遵守IEEE802.3标准。目前为通过光缆和双绞线电缆的运行定义了四种数据速率：10Mbps-10Base-T以太网100Mbps-快速以太网1000Mbps-千兆以太网10Gbps-万兆以太网1.5.210和100Mbps以太网主要的10Mbps以太网包括：使用同轴粗缆的10BASE5使用同轴细缆的10BASE2使用3类/5类非屏蔽双绞线电缆的10BASE-T1.5.210和100Mbps以太网100Mbps以太网也称为快速以太网，可以使用双绞线铜缆或光纤介质来实现。最常见的100Mbps以太网有：使用5类或更高规格UTP电缆的100BASE-TX使用光缆的100BASE-FX1.5.31000Mbps以太网千兆以太网标准的开发产生了UTP铜缆、单模光缆和多模光缆的规格。1000BASE-T

以太网使用全部四对5类或更高规格的UTP电缆提供全双工发送。1.5.31000Mbps以太网与UTP相比，光纤千兆以太网-1000BASE-SX和1000BASE-LX有以下优势：无杂信、体积小，并且无需中继的距离远，带宽高。1.5.4以太网-未来选择IEEE802.3ae标准经过改编，纳入了10Gbps-通过光缆进行的全双工发送。万兆以太网(10GbE)在不断发展，不仅用于LAN，而且用于WAN和MAN。千兆以太网现已得到广泛采用，万兆产品也在不断增加，但IEEE和万兆以太网联盟仍未继续研究40、100甚至160-Gbps的标准。1.6集线器和交换机1.6.1传统以太网-使用集线器传统以太网使用集线器来连接LAN网段中的节点。集线器不执行任何类型的通信过滤，而是将所有比特转发到其连接的每台设备。1.6.2以太网-使用交换机交换机可以将LAN细分为多个单独的冲突域，其每个端口都代表一个单独的冲突域，为该端口连接的节点提供完全的介质带宽。1.6.2以太网-使用交换机在所有节点直接连接到交换机的LAN中，网络的吞吐量大幅增加。这种增加主要缘于三个原因：每个端口有专用的带宽没有冲突的环境全双工操作1.6.3交换机–选择性转发以太网交换机选择性地将个别帧从接收端口转发到连接目的节点的端口。交换机维护着一个表，称为MAC表。该表将目的MAC地址与用于连接节点的端口进行比对。1.6.3交换机–选择性转发以太网LAN交换机采用五种基本操作来实现其用途：获取过期泛洪选择性转发过滤11.6.3交换机–选择性转发321.6.3交换机–选择性转发541.6.3交换机–选择性转发761.6.4以太网–比较集线器和交换机请根据提供的信息回答以下问题1.7地址解析协议(ARP)1.7.1ARP过程–将IP映射到MAC地址ARP

协议具有两项基本功能：将IPv4地址解析为MAC地址维护映射的缓存121.7.1ARP过程–将IP映射到MAC地址1.7.1ARP过程–将IP映射到MAC地址31.7.1ARP过程–将IP映射到MAC地址41.7.1ARP过程–将IP映射到MAC地址51.7.1ARP过程–将IP映射到MAC地址61.7.2ARP过程–目的主机在本地网络外如果目的IPv4主机不在本地网络上，则源节点需要将帧传送到