《计算机网络技术与应用》高职计算机专业全套教学课件

《计算机网络技术》课程项目1认识计算机网络项目2组建SOHO网络项目3组建中型局域网项目4组建跨地区企业网，实现信息统1管理项目5部署无线局域网，让联通随心所欲项目6防范网络安全威胁，保障家国安全项目7部署网络操作系统，助力网络服务项目8了解网络新技术，展望未来之发展全套可编辑PPT课件

计算机网络概述计算机网络的定义没有一个统一的标准。比较认同的计算机网络的定义为：计算机网络是指将地理位置分散的具有独立功能的多台计算机及其外部设备，通过通信线路和传输介质连接起来，在网络操作系统、网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。计算机网络的功能资源共享网络通信分布式计算和集中数据信息处理资源共享（1）硬件资源共享。可以在全网范围内提供对处理资源、存储资源、输入输出资源等昂贵设备的共享，使用户节省投资，也便于集中管理和均衡分担负荷。（2）软件资源共享。允许互联网上的用户远程访问各类数据库，可以得到网络文件传送服务、远地进程管理服务和远程文件访问服务，从而避免软件研制上的重复劳动以及数据资源的重复存储，也便于集中管理。（3）数据资源。包括数据库文件、数据库、办公文档资料。企业生产报表等计算机网络的功能网络通信

用户间信息交换。计算机网络为分布在各地的用户提供了强有力的通信手段。用户可以通过计算机网络传输各种类型的信息，包括数据、图形、图像、声音、视频流等各种多媒体信息。计算机网络的功能分布式计算和集中数据信息处理（1）分布式计算。主要利用计算机网络把要处理的任务分散到各个独立功能的计算机上执行。降低软件设计的复杂性，提高工作效率，降低成本。（2）集中数据信息处理。利用计算机网络进行集中的信息管理。如数据库情报检索系统、交通运输部门的订票系统、军事指挥系统、办公自动化系统等，通过网络和应用程序的控制和管理，实现日常工作的集中管理，提高工作效率。计算机网络的功能数字通信分布式计算信息查询远程教育电子商务办公自动化企业管理与决策计算机网络的应用领域计算机网络发展史计算机网络发展史第一代远程终端网络第二代远程大规模互联第三代网络标准化时代第四代高速网络技术时代远程终端网络20世纪60年代中期之前远程大规模互联20世纪60年代至70年代网络标准化时代以太网产生ISO制定了网络互连标准OSI，世界上具有统一的网络体系结构，遵循国际标准化协议的计算机网络迅猛发展。20世纪70年代末至90年代高速网络技术时代从20世纪90年代中期开始，计算机网络向综合化高速化发展，同时出现了多媒体智能化网络，发展到现在，已经是第四代了。局域网技术发展成熟。第四代计算机网络就是以千兆位传输速率为主的多媒体智能化网络。各种网络相互连接，形成更大规模的互连网网络，呈现出互连、高速、智能等特点计算机网络的分类163计算机网络的分类计算机网络的分类有很多种，通常可以按照如下方式来划分

传输介质

地理范围拓扑结构计算机网络的分类按照传输介质可分为有线网络和无线网络有线网络：采用同轴电缆和双绞线、光纤等有线传输介质来连接的计算机网络。无线网络：采用电磁波信号进行信息交换，将计算机及网络设备相互连接的计算机网络。无线网是近几年发展最快、应用最广的一种通信技术。计算机网络的分类按照地理范围可以分为局域网，城域网，广域网三类。局域网(LAN)。局域网是一种将小范围内的若干台台计算机相互连接组成的网络，如办公楼群、校园、工厂等，其覆盖范围通常局限在10千米范围之内，局域网通常属某单位所有；城域网(MAN)。城域网是作用范围在广域网与局域网之间的网络，其网络覆盖范围通常可以延伸到整个城市；广域网(WAN)广城网是一种远程网，涉及长距离的通信，覆盖范围可以是个国家或多个国家，甚至整个世界。计算机网络的分类按照网络拓扑结构可以分为：总线型网络环形网络星形网络树形网络网状型网络混合型网络计算机网络的分类总线型网络网络结构简单、便于扩充，安装也简单方便，需要铺设的电缆最短，成本相对较低;某个站点的故障一般不会影响整个网络，但介质的故障会导致网络瘫痪。总线型网网络的缺点是网络安全性低、监控比较困难、增加新站点也不容易，另外，由于共享一条数据通道，总线型网络上的节点越多，网络发送和接收数据的速率就越慢。计算机网络的分类环型网络结构简单，容易安装和监控，但容量有限，当节点过多时，会影响数据传输效率，非常不利于扩展，并且若单个节点发生故障，则整个网络瘫痪。计算机网络的分类星型网络结构简单、组网容易，也很容易在网络中增加新的站点，数据的安全性和优先级容易控制，易实现网络监控。但中心节点负担较重，容易形成系统的“瓶颈”，中心节点一旦故障会引起整个网络瘫痪计算机网络的分类树型网络可以延伸出许多分支和子分支，易于扩展，故障隔离也比较容易，而越靠近顶部的节点，处理能力越强，其可靠性要求就越高，但这种对顶部节点的依赖性，也使得如果顶部节点发生故障，全网则不能正常工作。计算机网络的分类网状型网络可靠性较高，但结构复杂，线路成本高，不易管理和维护，一般适用于大型的广域网连接。标准化组织及网络体系结构标准化组织介绍国际标准化组织（ISO）电子电器工程师协会（IEEE）美国国家标准协会（ANSI）电子工业协会（EIA/TIA）国际电信联盟（ITU）INTERNET工程任务委员会（IETF）互联网数字分配机构IANA计算机网络体系结构开放系统互联参考模型OSI1984年国际标准化组织(InternationalStandardOrganization，ISO)提出的开放系统互连参考模型，即OSI参考模型(OpenSystemInterconnection，OSI)。该模型对通信系统进行了标准化，只要遵循OSI标准，一个系统就可以与位于世界上任何地方、同样遵循同一标准的其他任何系统进行通信。开放系统互联参考模型OSI开放系统互联参考模型OSI应用层表示层会话层传输层网络层数据链路层物理层物理层的主要任务是实现通信双方的物理连接，以比特流(bits)的形式透明地传送数据信息，并向数据链路层提供透明的传输服务。常用设备有（各种物理设备）网卡、集线器、中继器、调制解调器、网线、双绞线、同轴电缆等。开放系统互联参考模型OSI应用层表示层会话层传输层网络层数据链路层物理层数据链路层可将物理层传来的0、1信号组成数据帧的格式，在相邻网络实体之间建立、维持和释放数据链路连接，并传输数据链路服务数据单元。数据链路层所传输的数据称为“帧”，典型设备有网桥和二层交换机。开放系统互联参考模型OSI应用层表示层会话层传输层网络层数据链路层物理层网络层是OSI参考模型中最重要的一层，主要功能是完成数据包的寻址和路由选择。开放系统互联参考模型OSI应用层表示层会话层传输层网络层数据链路层物理层传输层的功能是接收上一层发来的数据，并进行分段，建立端到端的连接，保证数据从一端正确传送到另一端。它处于七层体系的中间，向下是通信服务的最高层，向上是用户功能的最底层。开放系统互联参考模型OSI应用层表示层会话层传输层网络层数据链路层物理层建立会话保持会话终止会话开放系统互联参考模型OSI应用层表示层会话层传输层网络层数据链路层物理层电脑从网卡收到一串数据时，这些数据在电脑中都是二进制的格式，我们人类是看不懂二进制的，需要表示层帮忙将这些二进制转换成我们能够识别的数据。表示层的基本功能就是对数据格式进行编译，对收到或发出的数据根据应用层的特征进行处理，如处理文字、图片、音频等，或对压缩文件进行解压缩、对加密文件进行解密等。开放系统互联参考模型OSI应用层表示层会话层传输层网络层数据链路层物理层应用层提供各种各样的应用层协议，这些协议嵌入在各种应用程序中，为用户与网络之间提供一个沟通的接口TCP/IP参考模型TCP/IP参考模型应用层表示层会话层传输层网络层数据链路层物理层应用层传输层网络互联层网络接口层

TCP/IP参考模型网络接口层网络接口层是TCP/IP模型的最低层。实际上TCP/IP参考模型没有真正描述这一层的实现，只是要求能够提供给其上层—网络互连层—一个访问接口，以便在其上传递IP分组。由于这一层次未被定义，所以其具体的实现方法会随着网络类型的不同而不同。这一层的作用是负责接收从网络层传来的IP数据包并将IP数据包通过低层物理网络发送出去；或者从低层物理网络上接收物理帧，然后抽出IP数据包交给网络层。

TCP/IP参考模型网络互连层网络互连层与OSI参考模型中的网络层相当，是整个TCP/IP协议栈的核心。它的功能是把分组发往目标网络或主机。同时，为了尽快地发送分组，可能需要沿不同的路径同时进行分组传递。因此，分组到达的顺序和发送的顺序可能不同，这就需要上层必须对分组进行排序。网络互连层定义了分组格式和协议，即IP协议(InternetProtocol)。网络互连层除了需要完成路由的功能外，还可以完成将不同类型的网络(异构网)互连的任务。除此之外，网络互连层还需要完成拥塞控制的功能。

TCP/IP参考模型传输层传输层的作用与OSI参考模型中传输层的作用是一样的。在TCP/IP模型中，传输层的功能是在源结点和目的结点的两个进程之间提供可靠的端到端的数据传输。传输层定义了两种服务质量不同的协议。即传输控制协议(TransmissionControlProtocol，TCP)和用户数据报协议(UserDatagramProtocol，UDP)。

TCP/IP参考模型应用层

TCP/IP模型将OSI参考模型中的会话层和表示层的功能合并到应用层实现。应用层面向不同的网络应用引入了不同的应用层协议，它主要为用户提供多种网络应用程序，如电子邮件、远程登录等。应用层包含了所有高层协议，远程登录协议(Telnet)、文件传输协议(FileTransferProtocol，FTP)、电子邮件传输协议(SimpleMailTransferProtocol，SMTP)。数据转发过常见网络传输设备与传输介质常见网络互联设备物理层互连设备——中继器中继器(repeater)又称为转发器，是最简单的网络互连设备，适用于完全相同的两类网络的互连，主要功能是对数据信号进行再生和还原以及重新发送或者转发，扩大网络传输的距离。集线器集线器(hub)也称为集中器，它是一种特殊的多端口中继器，用于连接多个设备和网段。集线器的主要功能是对接收到的信号进行再生、整形、放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。网桥网桥将两个相似的网络连接起来，并对网络数据的流通进行管理。它工作于数据链路层，不但能扩展网络的距离或范围，而且可提高网络的性能、可靠性和安全性。网桥可以是专门硬件设备，也可以由计算机加装的网桥软件来实现。网桥网桥的局限性(1)网桥互连的多个网络要求在数据链路层以上的各层采用相同或相兼容的协议。(2)网桥要处理接收到的数据信息，需要先存储，再查找MAC地址与端口的对应记录表，因此增加了时延及数据的传输时间，降低了网络性能。(3)网桥不能对广播分组进行过滤，因此无法避免广播风暴。(4)网桥没有路径选择能力，不能对网络进行分析并选择数据传输的最佳路由。随着先进的交换技术和路由技术的发展，网桥技术已经远远地落伍了。一般来说，现在很难再见到把网桥作为独立设备的情况，而是使用二层交换机来实现网桥的功能。二层交换机二层交换机工作于OSI参考模型的第二层，其本质是网桥，所以又可以称为多端口网桥。但网桥一般只有两个端口，而交换机通常有多个端口，如12口、24口、48口等。二层交换机交换机也有一张“MAC-端口”对应表。和网桥不一样的是，网桥的表是一对多的(一个端口号对多个MAC地址)，但交换机的表却是一对一的，根据对应关系进行数据转发，数据转发时更加高效，工作原理如图所示。路由器路由器工作在OSI体系结构中的网络层，能够根据一定的路由选择算法，结合数据包中的目的IP地址，确定传输数据的最佳路径。路由器同样有一张地址与端口的对应表，但与网桥和交换机的不同之处在于，网桥和交换机利用MAC地址来确定数据的转发端口，而路由器利用网络层中的IP地址来作出相应的决定。路由器路由器的主要功能：

(1)路由选择。路由器接收到数据时，选择最佳路径将数据穿过网络传递到目标地址。

(2)连接网络。路由器既可以将不同类型的网络连接起来，又可以将局域网连接到Internet。

(3)划分子网。路由器可以从逻辑上把网络划分成多个子网段，对数据转发实施控制。

(4)隔离广播。路由器可以自动过滤网络广播，避免“广播风暴”。

三层交换机三层交换技术也称为IP交换技术或高速路由技术。三层交换技术是相对于传统的二层交换概念而提出的。简单地说，三层交换技术等于在二层交换技术的基础上增加了三层转发技术。这是一种利用第三层协议中的信息来加强二层交换功能的机制。三层交换机实质上就是将二层交换机与路由器结合起来的网络设备，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件叠加在二层交换机上。

网关又称网间连接器、协议转换器。是在网络层以上实现网络互连的复杂网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网络传输介质简介网络传输介质简介2017年10月18日，习近平在中国共产党第十九次全国代表大会上的报告中指出：坚持正确舆论导向，高度重视传播手段建设和创新，提高新闻舆论传播力、引导力、影响力、公信力。加强互联网内容建设，建立网络综合治理体系，营造清朗的网络空间。网络传输介质简介网络传输介质是传输网络信息的载体。常用的网络传输介质分为有线传输介质和无线传输介质两大类。网络传输介质简介有线传输介质常见的有线传输介质有同轴电缆、双绞线和光纤。双绞线和同轴电缆传输电信号，光纤传输光信号。网络传输介质简介有线传输介质同轴电缆特点传输带宽可达10Mbps最大传输距离可达500米体积大安装难度大造价较高网络传输介质简介有线传输介质双绞线目前常用的双绞线有超五类线和六类线传输带宽可达1000Mbps信道长度不能超过100米体积小成本低安装灵活网络传输介质简介有线传输介质光纤传输带宽可达10Gbps以上传输距离远，多模光纤传输距离可达2Km以上，单模光纤传输距离可达20Km以上。抗干扰能力强造价越来越低“光进铜退”是发展的趋势网络传输介质简介无线传输介质常见的无线传输介质有电磁波和红外线。无线传输具有成本低廉、建设周期短、不受环境限制、易于扩展、方便维护等优点网络传输介质简介网络传输介质的选择当选择使用哪一种传输介质时，必须全面考虑连网需求与传输介质的特性。通常，选择网络传输介质时需要考虑5方面特性：吞吐量和带宽、成本、尺寸和可扩展性、连接器以及抗噪性。网络传输介质简介吞吐量和带宽选择网络传输介质时首先要考虑的因素是吞吐量。吞吐量指单位时间内能够传输的数据量，通常用Mbps表示。吞吐量由网络传输介质的物理性质决定。带宽是网络传输介质能传输的最高频率，用Hz表示。网络传输介质简介成本材料成本，采购网络传输介质需要支付的成本。不同种类的传输介质的材料成本不同。双绞线成本较高，光缆成本较低，无线传输介质基本没有材料成本。安装成本，架设传输线缆需要支付的成本。不同种类的传输介质的安装成本不同。维护成本，网络传输介质的运行维护需要支付的成本。网络传输介质简介尺寸和可扩展性影响网络传输介质的尺寸和可扩展性因素主要是每段的最大节点数和最大段长度等。每段最大节点数受信号衰减影响，每增加一个设备都会增加信号的衰减。为保证信号强度，需要限制一个网络段中的节点数。最大段长度，信号能被正确接收的最大距离即为最大段长度。信号从发送到接收之间存在延迟，信号延迟受电缆长度影响。当延时过大时会导致信号不能正确接收。为限制延时避免传输出错，每种类型的介质都有最大段长度限制。不同类型网络传输介质的最大段长度不同。网络传输介质简介连接器连接器是连接线缆与网络设备的硬件。每种网络传输介质都对应一种特定类型的连接器。所使用连接器的种类将影响网络安装和维护的成本以及增加节点的难易度。网络传输介质简介抗噪性噪声会导致信号失真，噪声对不同网络传输介质的影响也不相同。比如电磁辐射对双绞线、无线电波等的影响较大，而对光纤通信和红外通信的影响较小等。网络传输介质简介思考题：双绞线作为网络传输介质，它的最大传输距离是多少？《计算机网络技术》课程组建SOHO网络MAC地址与IP地址MAC地址与IP地址MAC地址用来标识每一台网络设备IP地址为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。MAC地址以太帧数据链路层网络层目的MAC源MAC类型数据FCS6624字节46~1500IP报文帧头载荷帧尾MAC地址以太帧以太帧的帧头有三个字段目的MAC地址标识帧的接收者源MAC地址标识帧的发送者类型标识上一层使用的协议什么是MAC地址呢？目的MAC源MAC类型662字节帧头MAC地址MAC地址即媒体访问控制地址，又叫物理地址或硬件地址。MAC地址长度为48位，占6个字节，通常用12个十六进制数表示。00-23-24-E5-E7-26MAC地址MAC地址的前3个字节是组织唯一标识符，由IEEE的注册管理机构负责分配，以区分不同的厂商。MAC地址的后3个字节由厂商自行分配。确保每个MAC地址是全球唯一的。

00-23-24组织唯一标识符E5-E7-26厂商自行分配00-23-24-E5-E7-26MAC地址如果帧的目的MAC地址中48位二进制数都是“1”，十六进制数为“FF-FF-FF-FF-FF-FF”，则是广播地址，代表帧的接收者为局域网中所有的设备。目的MAC源MAC类型662字节帧头FF-FF-FF-FF-FF-FFMAC地址组播MAC地址高24bit为01-00-5E，第25bit为0，低23bit为组播IP地址的低23bit。IP组播地址的前4bit是1110，后28bit中只有23bit被映射到MAC地址，结果是32个组播IP地址映射到同一MAC地址上。0111100000000000001100100011001010000000011001000110010101111000001000000011001000110010100000000110010001100101011110000100000000110010001100101000000001100100011001010111101111100000001100100011001010000000011001000110010100000001000000000101111000000000011001000110010101-00-5E-00-64-65………………MAC地址思考题：组播IP地址到组播MAC地址是一对一映射吗？IPv4编址及分类IPv4编址及分类TCP/IP协议族中，用于在IP层识别每一个连接到因特网设备的标识符称为因特网地址，或IP地址（IPaddress）。IP地址是唯一的，而且是全球统一的。每个地址只能定义一个到因特网的连接，因特网上两个不同的设备不能同时具有相同的地址，连接到因特网的每一台主机都分配一个IP地址。IP地址目前有两个版本，分别是IPv4地址和IPv6地址。IPv4编址及分类IPv4地址是一个32位的二进制数，占4个字节，通常用“点分十进制”表示为“A.B.C.D”。例如：下面二进制数表示的IPv4地址

11011110000110001000011000000001

可以用点分十进表示为

IPv4编址及分类转换过程：首先用点将32位二进制数分成四段，每段8位二进制数；然后把每段8位二进制数分别转换成十进制数，范围0-255。1101111000011000100001100000000111011110000110001000011000000001

222.24.134.1IPv4编址及分类每个IPv4地址由两个部分组成，前边是网络ID，后边是主机ID。同一个网络上的所有主机都具有相同的网络ID。网络内部每一个主机分配一个主机ID。

网络ID主机ID222.24.134.1222.24.134.2

222.24.134.254IPv4编址及分类为适应不同容量的网络，因特网架构委员会定义了5种IP地址类型，分别是A类、B类、C类、D类和E类。网络ID24位主机ID24位网络ID16位网络ID8位0A类地址主机ID16位B类地址C类地址011主机ID8位D类地址1

1

1

0多播地址E类地址保留为今后使用1

1

1

101IPv4编址及分类为适应不同容量的网络，因特网架构委员会定义了5种IP地址类型，分别是A类、B类、C类、D类和E类。A类地址最高位为0，范围-55，每个IP地址前8位是网络ID，后24位是主机ID。因00000000和11111111被保留，可用的网络ID的取值范围为00000001到01111110，共126个。一个A类网络中主机ID取值范围000000000000000000000000到111111111111111111111111，其中全0和全1分别为网络号与广播号，剩余16777214个可分配给主机使用。主机ID24位网络ID8位0A类地址IPv4编址及分类为适应不同容量的网络，因特网架构委员会定义了5种IP地址类型，分别是A类、B类、C类、D类和E类。B类地址最高两位为10，范围-55，每个IP地址前16位是网络ID，后16位是主机ID。网络ID的取值范围为1000000000000000到1011111111111111，共16384个。一个B类网络中主机ID取值范围0000000000000000到1111111111111111，其中全0和全1分别为网络号与广播号，剩余65534个可分配给主机使用。网络ID16位主机ID16位B类地址01IPv4编址及分类为适应不同容量的网络，因特网架构委员会定义了5种IP地址类型，分别是A类、B类、C类、D类和E类。C类地址最高三位为110，范围是到55，每个IP地址前24位是网络ID，后8位是主机ID。网络ID的取值范围为110000000000000000000000到110111111111111111111111，共2097152个。一个C类网络中主机ID取值范围00000000到11111111，其中全0和全1分别为网络号与广播号，剩余254个可分配给主机使用。网络ID24位C类地址011主机ID8位IPv4编址及分类为适应不同容量的网络，因特网架构委员会定义了5种IP地址类型，分别是A类、B类、C类、D类和E类。D类地址最高四位为1110，范围是到55。D类地址又被称为多播地址或组播地址。D类地址1

1

1

0组播地址IPv4编址及分类为适应不同容量的网络，因特网架构委员会定义了5种IP地址类型，分别是A类、B类、C类、D类和E类。E类地址最高四位为1111，范围是到55。保留。E类地址保留为今后使用1

1

1

1IPv4编址及分类公有地址和私有地址：公有地址由因特网信息中心负责，分配给注册并向因特网信息中心提出申请的组织机构。通过公有地址用户可以直接访问互联网，以及被互联网上其它主机访问。IPv4编址及分类公有地址和私有地址：私有地址是非注册地址，保留给组织机构内部使用。这些地址不能用作在互联网上传输的IP报文的目的地址或源地址。私有地址的范围A类--55B类--55C类--55IPv4编址及分类思考题：总共有多少个B类地址段？特殊IPv4地址特殊IPv4地址2016年10月9日，习近平在主持十八届中央政治局第三十六次集体学习时强调：网络信息技术是全球研发投入最集中、创新最活跃、应用最广泛、辐射带动作用最大的技术创新领域，是全球技术创新的竞争高地。我们要顺应这一趋势，大力发展核心技术，加强关键信息基础设施安全保障，完善网络治理体系。特殊IPv4地址全“0”地址地址块/32仅含有一个地址，它被保留用于某主机需要发送一个IPv4分组，但又不知道自己地址的情况下。通常用在主机正在启动，尚不知道自己的IPv4地址时。主机为了找出自己的地址，就向DHCP服务器发送一个IPv4分组，并以这种全0的地址作为源地址，而用全1地址作为目的地址。另外，在路由表中0.0.0.0/0表示整个网络，即互联网中所有的主机。它被用于在路由器中设置默认路由。设置好默认路由后，当IP包的目的地址在路由表中无法查询到匹配的路由条目，则该IP包将按照默认路由转发。特殊IPv4地址环回地址地址块127.0.0.0/8被用作环回地址，代表主机的本地虚拟接口，可以看作是永远不会宕掉的接口。它一般被用来测试本地网络协议、基本数据接口等是否正常以及实现本地进程间的通信。在使用这个地址时，分组从来没有离开过主机，它只是简单的由协议软件返回。例如，ping命令可以以环回地址为目的地址，以便测试IPv4软件能否接收和处理分组。特殊IPv4地址全1地址（受限广播地址）地址块55/32仅含有一个地址，他被保留作为当前网络的受限广播地址。一台主机若想把报文发送给所在网络中的其他所有主机，就可以用这个地址作为IPv4分组中的目的地址。但是路由器会把目的地址为这种类型地址的分组挡住，这样一来广播只能局限在本地网络。特殊IPv4地址直接广播地址

网络ID为普通的A类、B类或C类网络地址的网络ID，主机ID为全“1”的IPv4地址是直接广播地址。它指定了在一个特定网络中的“所有主机”。目的地址为直接广播地址的IP报文会被路由器转发到相应网络，在那里它被广播到目的网络中的所有主机。特殊IPv4地址网络地址一个地址块的首地址，即主机ID全为0的IPv4地址定义为网络地址，网络地址不分配给单个主机，而是指网络本身。当然，子网络中的首地址称为子网络地址，其作用也是一样的。特殊IPv4地址思考题：路由器遇到目的地址为直接广播地址的IP报文会怎么处理？子网掩码和可变长子网掩码子网掩码和可变长子网掩码与运算0∧0=00∧1=01∧0=01∧1=0根据与运算的规则我们可以得出：0∧x=0，1∧x=x也就是说0和一个二进制数相与结果为0,1和一个二进制数相与结果仍然是这个二进制数。子网掩码和可变长子网掩码子网掩码

子网掩码又叫网络掩码或地址掩码，它被用来区分IP地址中的哪些位是网络ID，以及哪些位是主机ID。子网掩码不能单独存在，它必须和IP地址一起使用。子网掩码和可变长子网掩码子网掩码是一个32位二进制数，前半部分是连续的“1”，后半部分是连续的“0”。通常也用点分十进制方式表示。11111111111111111111111100000000255.255.255.0子网掩码和可变长子网掩码子网掩码和IP地址执行按位“与”运算，得到网络地址。11111111111111111111111100000000∧1010110000010000000000011000100010101100000100000000000100000000IP地址的前半部分，每一位和子网掩码中的1相与，结果和IP地址前半部分相同；IP地址后半部分，每一位和子网掩码中的0相与，结果为0。子网掩码和可变长子网掩码A类地址的默认子网掩码11111111000000000000000000000000255.0.0.061.185.44.1261.0.0.0子网掩码和可变长子网掩码B类地址的默认子网掩码11111111111111110000000000000000255.255.0.0172.16.2.13172.16.0.0子网掩码和可变长子网掩码C类地址的默认子网掩码11111111111111111111111100000000255.255.255.0222.24.134.1222.24.134.0子网掩码和可变长子网掩码子网化把一个较大的网段划分成几个较小的网段，满足多个小规模网络IP地址需求。/16

主机数量65536/17/17主机数量32768主机数量32768子网掩码长度增加1位，原来的网段就会被分成两个子网络。每个子网络中主机的数量均为原来网络中主机数量的一半。子网掩码和可变长子网掩码网络聚合把几个较小的网段聚合成一个较大的网段。/24/24主机数量256主机数量256/23主机数量512子网掩码长度缩短1位，原来的两个网段就会被聚合成一个大网络。这个大网络中主机的数量为原来两个网络中主机数量之和。子网掩码和可变长子网掩码变长子网掩码根据子网的大小使用不同的子网掩码，这对于网络内部不同网段需要不同大小子网的情形来说非常有效。子网掩码和可变长子网掩码思考题：一个网段的子网掩码长度增加两位，这个网段被分成了几个子网络？IPv6编址IPv6编址IPv6，互联网协议第6版，是替代IPv4的下一代IP协议，可以解决IPv4地址耗尽的问题。IPv6地址是128位二进制数。001000000000000100000010010100000001000000101001…00000000000000010000000000000001128位IPv6编址十六进制冒号法：把IPv6地址中的128位二进制数分成8段。每段16位，用4个十六进制数表示。段与段之间用冒号分隔。2001:0250:1029:0000:0000:0000:0001:0001001000000000000100000010010100000001000000101001…00000000000000010000000000000001128位IPv6编址零压缩：每段中前部的“0”可以省略，连续的0可以压缩为“::”。2001:0250:1029:0000:0000:0000:0001:00012001:250:1029:0:0:0:1:12001:250:1029::1:1注意，只能有一个连续0段被压缩为“::”。IPv6编址CIDR记法：2001:250:1029:0:0:0:1:1/64前缀IPV6前缀可以用“IPV6地址/前缀长度”来表示，前缀与IPV4地址中的网络部分类似，用于标识这个地址属于哪个网络。接口标识符与IPV4地址中的主机部分类似，用于标识设备当前接口在这个网络中的具体位置。前缀长度类似于IPV4地址中的子网掩码，用于确定地址中哪一部分是前缀，哪一部分是接口标识符。IPv6编址IPv6三种地址类型：单播地址、组播地址和任播地址。单播地址：唯一标识一个接口，类似于IPv4中的单播地址。发送到单播地址的数据报文将被传送给此地址所标识的接口。组播地址：标识一组接口，类似于IPv4中的组播地址。发送到组播地址的数据报文被传送给此地址所标识的所有接口。任播地址：标识一组接口。发送到任播地址的数据报文被传送给此地址所标识的一组接口中距离源节点最近的一个接口。IPv6编址IPv6地址空间分配：地址块前缀CIDR地址块分配000000000000::/8保留（IPv4兼容）0012000::/3全球单播1111110FC00::/7唯一本地单播1111111010FE80::/10本地链路地址11111111FF00::/8多播地址其它保留IPv6编址保留（IPv4兼容）地址块00000000全08位120位前缀后缀未指明地址未指明地址用于主机获取IP地址时填入发送方IP地址。它不能用作目的地址。IPv6编址保留（IPv4兼容）地址块00000000全096位32位兼容地址IPv4地址兼容地址用于两台运行IPv6协议的主机之间通信时经过IPv4网络区域的情形。IPv6编址保留（IPv4兼容）地址块00000000全080位32位映射地址IPv4地址全116位映射地址用于运行IPv6协议的主机经过IPv6网络区域向运行IPv4协议的主机发送报文的情形。IPv6编址全球单播地址块全球路由选择前缀：标识某个组织，同时用来为分组选择路由。全球路由选择前缀48位64位全球单播地址接口标识子网标识16位子网标识：定义组织中的一个子网。接口标识：类似IPv4的主机标识。IPv6编址唯一的本地单播地址块1111110011111101随机数48位64位唯一的本地单播地址块接口ID子网ID16位这类地址作为目的地址的分组不会被互联网路由器转发。IPv6编址本地链路地址块1111111010全048位64位本地链路地址块接口ID全016位这类地址作为网络中的专用地址。IPv6编址多播地址块标志字段表示组地址为永久的（值为0）或者暂时的（值为1）。11111111标志4位112位多播地址块组ID范围4位8位范围字段表示组地址的范围，0保留，1本地站点，2本地链路，4本地管理，5本地站点，8本地组织，E全球，F保留。IPv6编址思考题：IPv6多播报文和任播报文的区别是什么？ICMP协议ICMP协议IP协议没有差错报告或差错纠正机制。如果路由器找不到匹配的路由表项，或者因生存字段的值为零而导致报文被丢弃，那该怎么办呢？ICMP，互联网控制报文协议，是TCP/IP协议簇的一个子协议，用于在主机、路由器之间传递控制消息。ICMP协议ICMP在网络层中的位置。IPIGMPICMPARP网络层IP报文中，如果协议字段为1即表示IP报文的载荷部分是ICMP报文。ICMP协议ICMP报文格式。代码ICMP报文由8字节的首部和可变长的数据部分组成。第一个字段为ICMP报文的类型。代码字段指明了发送这个特定报文类型的原因。首部的其余部分数据部分校验和类型ICMP协议ICMP报文可分为两大类：差错控制报文和查询报文。种类类型报文差错控制报文3终点不可达4源点抑制11超时12参数问题5改变路由查询报文8或0回送请求或回答13或14时间戳请求或回答每一类包括的报文类型和对应的名称如下表所示。ICMP协议差错控制报文（5种）差错控制超时参数问题改变路由终点不可达源点抑制ICMP协议终点不可达代码：0-15代码0网络不可达。代码1主机不可达。代码2协议不可达。代码3端口不可达。未使用（全0）收到的IP数据报的一部分，包括IP首部以及数据报数据的前8个字节。校验和类型：3ICMP协议源点抑制代码：0源点抑制报文通知源点，由于路由器或目的主机的拥塞，数据报已经被丢弃。源点必须放慢数据报的发送，直到拥塞得到缓解为止。未使用（全0）收到的IP数据报的一部分，包括IP首部以及数据报数据的前8个字节。校验和类型：4ICMP协议超时代码：0或1代码0路由器将数据报的生存时间字段的值递减后变成零，则丢弃这个数据报，并向源点发送代码为0的超时报文。代码1主机在规定的时间内没有收到所有的分片时，它就丢弃已收到的分片，并向源点发送代码为1的超时报文。未使用（全0）收到的IP数据报的一部分，包括IP首部以及数据报数据的前8个字节。校验和类型：11ICMP协议参数问题代码：0或1代码0首部的某个字段中有差错或二义性。代码1表示缺少所需的选项部分。未使用（全0）收到的IP数据报的一部分，包括IP首部以及数据报数据的前8个字节。校验和类型：12指针ICMP协议改变路由（路由器向同一个本地网络上的主机发送）代码：0-3代码0对特定网络路由的改变。代码1对特定主机路由的改变。代码2基于指定服务类型的对特定网络路由的改变。代码3基于指定服务类型的对特定主机路由的改变。目标路由器的IP地址收到的IP数据报的一部分，包括IP首部以及数据报数据的前8个字节。校验和类型：5ICMP协议查询报文（2种）查询时间戳请求与回答回送请求与回答ICMP协议回送请求与回答代码：0类型8回送请求，由主机或路由器发送。类型0回送回答，收到回送请求的主机或路由器发送回送回答报文。ping命令就是通过ICMP协议的回送请求与回答报文实现功能的。序号可选数据由请求报文发送，被回答报文重复。校验和类型：8或0标识符ICMP协议时间戳请求与回答代码：0类型13时间戳请求。类型14时间戳回答。可用来确定IP数据报在两个机器之间来回所需往返的时间，也可用于同步两个机器的时钟。序号原始时间戳校验和类型：13或14标识符接收时间戳发送时间戳ICMP协议校验和ICMP中校验和的计算覆盖了整个报文（首部和数据）用于检验ICMP报文在传送过程中是否发生了改变。ICMP协议ICMP报文应用ping命令使用ICMP回送请求和应答报文，在网络可达性测试中使用的分组网间探测命令ping能产生ICMP回送请求和应答报文。目的主机收到ICMP回送请求报文后立刻回送应答报文，若源主机能收到ICMP回送应答报文，则说明到达该主机的网络正常。ICMP协议tracert命令用来跟踪一个分组从源点到终点的路径。使用ICMP超时报文，返回数据包到达目的主机所经历的路径详细信息，并显示每个路径所消耗的时间。ICMP协议思考题：ping命令程序用到的是什么类型的ICMP报文？ARP协议ARP协议在IP协议把数据报从源主机传送到目的主机之前，它首先要知道如何把这个分组发送给下一跳。可以通过查询路由表找出下一跳的IP地址。但是，IP协议使用数据链路层的服务，数据链路层传输数据的时候需要知道下一跳的物理地址。怎么得到下一跳的物理地址？地址解析协议（ARP）实现IP地址到物理地址的映射。ICMP协议ARP在网络层中的位置。IPIGMPICMPARP网络层ARP协议封装：ARP报文直接封装在数据链路帧中。同步码目的MAC源MAC类型（0x0806）数据校验码ARP请求或回答分组ICMP协议ARP请求分组。协议长度（IPv44字节）ARP请求分组采用广播发送。操作（请求1）发送站点硬件地址（以太网6字节）协议类型（Ipv协议0x0800）硬件长度（以太网6字节）硬件类型（以太网1）发送站点协议地址（IPv44字节）目标站点硬件地址（请求分组不填）目标站点协议地址（IPv44字节）ICMP协议ARP回答分组。协议长度（IPv44字节）ARP回答分组采用单播发送。操作（请求1）发送站点硬件地址（以太网6字节）协议类型（Ipv协议0x0800）硬件长度（以太网6字节）硬件类型（以太网1）发送站点协议地址（IPv44字节）目标站点硬件地址（以太网6字节）目标站点协议地址（IPv44字节）ARP协议ARP协议工作场景：主机A：IP为01，MAC为0B-20-23-59-62-1C主机B：IP为02，MAC为0B-20-23-87-39-5E两台主机在同一个局域网。主机A要向主机B发送一个IP报文。主机A需要先通过ARP协议获得主机B的物理地址。ICMP协议主机A创建ARP请求分组。0x040x00010B-20-23-59-62-1C0x08000x060x00010100-00-00-00-00-0002ICMP协议主机A将ARP请求分组封装到帧中，目的MAC为广播MAC。该帧能够被局域网中所有主机接收。0x040x00010B-20-23-59-62-1C0x08000x060x00010100-00-00-00-00-0002同步码0xffffffffffff0B-20-23-59-62-1C0x0806数据校验码ICMP协议主机B收到ARP请求分组以后，创建ARP回答分组。0x040x00020B-20-23-87-39-5E0x08000x060x0001020B-20-23-59-62-1C01ICMP协议主机B将ARP回答分组封装到帧中，目的MAC为站点A的MAC地址，源MAC为站点B的MAC地址。0x040x00020B-20-23-87-39-5E0x08000x060x0001020B-20-23-59-62-1C01同步码0B-20-23-59-62-1C0B-20-23-87-39-5E0x0806数据校验码ARP协议收到ARP应答报文以后主机A就可以正常向主机B发送IP报文了。同时主机A会将主机B的IP地址和MAC地址存入本机ARP缓存中并保留一段时间，下次需要主机B的MAC地址时直接查询ARP缓存就可以了。ARP协议思考题：ARP请求分组中目标主机物理地址字段的内容是什么？《计算机网络技术》课程局域网技术概述局域网、以太网、交换网局域网、以太网、交换网概念区分局域网的覆盖范围一般是方圆几千米以内，大到一栋楼宇和相邻建筑之间的连接，小到办公室内部的连接。局域网由计算机设备、网络连接设备、网络传输介质三大部分构成。其中，计算机设备又包括服务器和工作站，网络连接设备包括网卡、集线器、交换机，网络传输介质包括同轴电缆、双绞线以及光缆等。局域网能够实现资源管理、软件和打印机共享等功能。局域网相比其他网络传输速度更快，性能更稳定，结构简单，封闭性好，因此得到很多机构的青睐。根据所采用的技术，局域网可以分为以太网、令牌环网、FDDI网等。局域网、以太网、交换网概念区分以太网是一种局域网技术，是当今世界应用最广泛的一种计算机网络。有两种类型的以太网，分别是经典以太网和交换式以太网。经典以太网是以太网的原始形式，带宽为3到10M位/秒；交换式以太网使用交换机作为网络连接设备，带宽为100、1000甚至10000M位/秒，分别被称为快速以太网、千兆以太网和万兆以太网。局域网、以太网、交换网概念区分交换网：使用交换机作为网络连接设备就搭建起了交换式以太网。即交换网。正常工作时交换机维护一张MAC地址表，将交换机端口和该端口下面所连接的终端MAC地址对应起来。当交换机收到一个以太网帧的时候，它会检查MAC地址表找到相应的端口，然后将数据帧从这一个端口转发出去。交换机还把冲突域缩小到一个端口即一个冲突域，大大提高了数据的转发效率。另外，简单的插入或者拔出电缆就能完成添加或者删除一台终端，而电缆的故障通常只影响到它所连接的一台设备，因此网络故障更容易被排查。局域网、以太网、交换网概念区分思考题：交换式以太网是什么拓扑结构？交换网络工作原理共享式以太网交换式以太网中继器集线器12345INOUTOUTOUTOUTHUB工作原理序号MACAddressport154-89-98-6E-45-38Ethernet0/0/1254-89-98-57-13-4EEthernet0/0/2354-89-98-41-62-65Ethernet0/0/3454-89-98-FA-3B-C2Ethernet0/0/4SW1的MAC地址表我学习！我强大！交换机工作原理——数据帧的处理方式INOUTOUTOUTOUTINOUTIN12345泛洪（Flooding）12345转发（Forwarding）12345丢弃（Discarding）帧输入目的MAC地址MAC地址表查找泛洪该帧（源端口除外）转发该帧单播广播没有匹配条目对应源端口？查找成功否丢弃是序号MACAddressportSW1的MAC地址表MAC地址表的形成——初始状态初始状态下，MAC地址表为空MACAddressport54-89-98-6E-45-38Ethernet0/0/1SW1的MAC地址表MAC地址表的形成——学习MAC地址交换机将收到的数据帧的源MAC地址和对应接口记录到MAC地址表中。FF-FF-FF-FF-FF-FF54-89-98-6E-45-38Doc-MACSrc-MACAPPMACAddressport54-89-98-6E-45-38Ethernet0/0/1SW1的MAC地址表MAC地址表的形成——转发数据帧当数据帧的目的MAC地址不在MAC表中，或者目的MAC地址为广播地址时，交换机会泛洪该帧。Doc-MACSrc-MACAPPFF-FF-FF-FF-FF-FF54-89-98-FA-3B-C2MACAddressport54-89-98-6E-45-38Ethernet0/0/154-89-98-FA-3B-C2Ethernet0/0/4SW1的MAC地址表MAC地址表的形成——目标主机回复交换机根据MAC地址表将目标主机的回复信息单播转发给源主机。54-89-98-FA-3B-C254-89-98-6E-45-38Doc-MACSrc-MACAPPMAC地址表的形成54-89-98-FA-3B-C254-89-98-6E-45-38Doc-MACSrc-MACAPP此时，SW1的MAC地址表中有没有PC2和PC3的MAC地址映射关系呢？实践操作：请同学们参考右图，在eNSP上进行交换网络原理的验证试验。查看交换机MAC地址表的命令：displaymac-address问题当一台主机从交换机的一个端口移动到另外一个端口时，交换机的MAC地址表会发生什么变化?VLAN技术给某单位某一层楼部署局域网你需要知道：1、可以用什么设备组建该局域网？2、选择什么传输介质？3、如何规划IP地址？4、如何测试网络连通性？办公室IP地址101（4台PC）0-9102（4台PC）0-9103（4台PC）0-9104（4台PC）0-9105（4台PC）0-9106（3台PC）0-9给某单位某一层楼部署局域网你还要注意：1、合理分配交换机接口2、合理规划IP地址，一个局域网中的计算机在同一个网段3、了解交换机放置位置祝贺你有网络工程师的思维啦新问题来啦？1、两个部门的计算机可以直接通信，安全性不高，希望能相互隔离。2、运行一段时间发现网络速度明显变慢3、资金有限，不希望增加设备VLAN技术原理及配置什么是VLAN？LAN——局域网VLAN——虚拟局域网VLAN（VirtualLocalAreaNetwork）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像在同一个网段中一样VLAN的产生原因广播风暴——二层交换机缺乏转发控制手段，无法隔离广播ABCDEVLAN产生原因VLAN技术目标：隔离广播域，限制广播域的范围，减少广播流量。VLAN技术功能：同一个VLAN内的主机共享同一个广播域；同一个VLAN可以直接进行二层通信；不同VLAN间的主机属于不同的广播域；不同VLAN间的主机无法实现二层通信。VLAN技术实现通过标签管理实现VLAN，控制广播域的范围通过端口类型及允许通过的VLAN过滤数据帧VLAN技术实现VLAN帧格式类型：TAG：TAG是带有VLAN标记的以太网帧（TaggedFrame），UNTAG：UNTAG是没有带VLAN标记的标准以太网帧（UntaggedFrame）。DMACSMACTypeDateFCS6B6B2B46-1500B4BTPID(2B)TCI(2B)DMACSMACTagTypeDateFCS6B6B2B46-1500B4B4B0x8100PRICFIVLANID(12bits)VLAN技术原理VLANID交换机一般可以划分255个VLAN。每个VLAN的ID可以是1~4094之间的任意数字ID的作用就是用于区分不同VLANVLAN技术原理划分VLAN的方法基于端口基于MAC基于IP基于协议VLAN技术原理VLAN3VLAN2PermitVLAN3onlyPermitVLAN2onlyPermitVLAN2、3VLAN数据可以跨越多台交换机被传递VLAN技术原理交换机端口的类型Access（接入）端口：一般用于连接用户计算机的端口，只允许1个VLAN通过，只能传输一个VLAN的数据Trunk（干道）端口：一般用于交换机之间连接的端口，允许多个VLAN通过，可以接收和发送多个VLAN数据Hybrid（混合）端口华为系列交换机端口的默认工作模式，允许接收和发送多个VLAN的数据帧，可以用于链接交换机之间的链路，也可以用于连接终端设备。VLAN技术原理VLAN转发流程Tagged?添加PVID使用自身

vlanid交换机是否创建了该VLAN丢弃ynny目的端口是否允许该VLAN通过转发/标签操作yn收到对端设备以太网帧VLAN的配置VLAN的创建与删除创建VLAN：执行【vlan<vlan-id>】命令。创建多个连续VLAN，执行【vlanbatch

{

vlan-id1

[

to

vlan-id2

]}】命令。创建多个不连续VLAN，也可以执行【vlanbatch

{vlan-id1

vlan-id2}】命令。删除创建的VLAN：【undovlan<vlan-id>】[SW1]vlanbatch10to15[SW1]vlanbatch102030[SW1]vlan10[SW1]undovlan10VLAN的配置配置Access端口和Trunk端口配置Access，执行【portlink-typeaccess】命令，配合【portdefaultvlan<vlan-id>】命令，配置端口的PVID。配置Trunk，执行【portlink-typetrunk】命令，配合【porttrunkallow-passvlan{

vlan-id1

[

to

vlan-id2

]}】命令，配置trunk干道允许哪些VLAN通过。[SW1]interfaceEthernet0/0/1

[SW1-Ethernet0/0/1]portlink-typeaccess[SW1-Ethernet0/0/1]portdefaultvlan10[SW1]interfaceEthernet0/0/22[SW1-Ethernet0/0/22]portlink-typetrunk[SW1-Ethernet0/0/22]porttrunkallow-passvlan

1020VLAN的配置检查VLAN信息执行【displayvlan】命令验证配置结果。若不指定任何参数，则该命令将显示所有VLAN的简要信息；例：[SW1]displayvlan执行【displayvlan[vlan-id[verbose]]】命令，可以查看指定VLAN的详细信息，包括VLANID、类型、描述、VLAN的状态、VLAN中的端口、以及VLAN中端口的模式等；例：[SW1]displayvlan10verbose总结——VLAN的优点隔离广播域，抑制广播报文减少移动和改变设备的代价创建虚拟工作组，超越传统网络的工作方式增强通信的安全性增强网络的健壮性实践任务配置步骤：1、PC机配置IP地址2、创建vlan3、配置接口类型并允许相应VLAN通过4、测试链路聚合技术交换机中常见的端口标准以太网端口（E口）：发送/接收速率为10Mbit/s快速以太网端口（FE口）：发送/接收速率为100Mbit/s千兆以太网端口（GE口）：发送/接收速率为1000Mbit/s万兆以太网端口（10GE口）：发送/接收速率为10Gbit/s100GE端口(100GE口)：发送/接收速率为100Gbit/s什么是链路聚合？链路聚合是把两台设备之间的多条物理链路聚合在一起，当做一条逻辑链路来使用链路聚合能够提高链路带宽，增强网络可用性，支持负载分担。SWASWBEth-Trunk链路聚合的原理交换机A12435768交换机B12435768聚合端口（Eth-Trunk端口）聚合链路（Eth-Trunk链路）成员端口成员链路成员端口聚合端口（Eth-Trunk端口）聚合链路也被称为Eth-Trunk链路，聚合端口也被称为Eth-Trunk端口链路聚合的原理12435768交换机AFrameaFramebFramecFramedFrameeFramef帧发送队列帧分发器ab…adbecfadbecf聚合端口（Eth-Trunk端口）如果聚合链路中的某一条成员链路发生故障而中断，那么聚合链路会怎么做呢？链路聚合的原理“流量分担"多条成员链路共同分担了聚合链路的总流量链路聚合的优点根据需要灵活的增加网络设备之间的带宽供给增强网络设备之间连接的可靠性节约成本链路聚合技术的应用场景SWASWB链路聚合的配置二层Eth-Trunk的配置<SW1>system-view[SW1]interfaceEth-Trunk1//设置Eth-Trunk1[SW1-Eth-Trunk1]trunkportGigabitEthernet0/0/1to0/0/5//1-5五个端口设为成员端三层Eth-Trunk的配置<AR1>system-view[AR1]interfaceEth-Trunk1

//设置Eth-Trunk1[AR1-Eth-Trunk1]undoportswitch

//使二层链路转变为三层链路[AR1-Eth-Trunk1]ipaddress24

//可以配置IP地址[AR1]interfaceGigabitEthernet0/0/0[AR1-GigabitEthernet0/0/0]eth-trunk1

//将GE0/0/0加入Eth-Trunk1

实践任务在eNSP中完成如左图的拓扑连接创建聚合端口Eth-trunk1，将GE0/0/22-GE0/0/24加入聚合端口Eth-trunk1通过抓包查看数据流向链路聚合配置时应注意的问题只能删除不包含任何成员端口的Eth-Trunk端口。二层的Eth-Trunk端口的成员端口必须是二层的接口；三层的Eth-Trunk端口的成员端口必须是三层的接口。一个Eth-Trunk端口最多可以加入8个成员端口。加入Eth-Trunk端口的接口类型必须是Hybrid接口（Access与Trunk类型的端口无法加入）。Eth-Trunk端口不能作为其他Eth-Trunk端口的成员端口。同一个