数据通信网络基础

前言 •在人类社会的起源和发展过程中，通信就一直伴随着我们。从20世纪七、八十年代开始，人类社会已进入到信息时代，对于生活在信息时代的我们，通信的必要性更是不言而喻的。 •本节课所说的通信，是指借助数据通信网络进行连接的通信。本课程主要介绍通信及数据通信网络的概念，信息传递的过程，网络设备及其作用，网络类型及典型组网，最后还会简要介绍网络工程和网络工程师的相关概念。 目标 •学完本课程后，您将能够： ▫区分网络通信和数据通信网络的概念▫描述信息传递的过程▫区分不同的网络设备并了解其基本作用▫认识不同的网络类型及拓扑类型▫了解网络工程与网络工程师的相关概念 目录 1.通信与网络 2.网络类型与网络拓扑 3.网络工程与网络工程师 网络通信基本概念 •通信，是指人与人、人与物、物与物之间通过某种媒介和行为进行的信息传递与交流。 •网络通信，是指终端设备之间通过计算机网络进行的通信。 •网络通信的例子： A.两台计算机（终端）之间通过网线传递文件 •网络通信的例子： ▫A.两台计算机通过一根网线相连，就组成了一个最简单的网络。▫B.由一台路由器（或交换机）和多台计算机设备组成的小型网络。在这样的网络中，通过路由器的中转，每两台计算机之间都可以自由地传递文件。▫C.当计算机想从某个网址获取文件时，必须先接入Internet，然后才能下载。 •Internet (译名：英特网、互联网、网际网等)，是目前世界上规模最大的计算机网络，其前身诞生于1969年的ARPAnet (Advanced Research Projects Agency Network)。Internet的广泛普及和应用是当今信息时代的标志性内容之一。 信息传递过程 •虚拟的信息传递与真实的物品传递过程有许多相似之处。 •快递过程与网络通信过程的对比： •需要快递的物品：▫应用程序生成需要传递的信息(或数据)。 •物品被包装起来形成包裹，并粘贴含有收货人姓名、地址的快递单： ▫应用程序将数据打包成原始的“数据载荷”，并添加“头部”和“尾部”形成报文，报文中的重要信息是接收者的地址信息，即“目的地址”。▫在一个信息单元的基础上，增加一些新的信息段，使其形成一个新的信息单元，这个过程称为“封装”。 •包裹被送到集散中心，集散中心对包裹上的目的地址进行分检，去往同一个城市的物品被放入同一架飞机，并飞向天空： ▫报文通过网线到达“网关”，网关收到报文后，对其“解封装”，读取目的地址，再重新封装，并根据目的地址不同，送往不同的“路由器”，通过网关及路由器的传递，报文最终离开本地网络，进入Internet的干道进行传输。▫其中，网线所起的作用跟公路一样，它是信息传输的介质。 •飞机抵达目的机场后，包裹被取出进行分检，去往同一地区的包裹，被送到了同一集散中心： ▫报文经过Internet干道的传输，到达目的地址所在的本地网络，本地网络的网关或路由器对报文进行解封装和封装，并根据目的地址决定发往相应的下一台路由器，最终到达目的计算机所在网络的网关。 •集散中心根据包裹上的目的地址进行分检，快递员送包裹上门，收件人拆开包裹，确认物品完好无损后收下。整个快递过程完成。 ▫报文到达目的计算机所在网络的网关，解封装和封装，然后根据目的地址发往相应的计算机。计算机收到报文后，对报文进行校验处理，校验无误后，接收下报文，并将其中的数据载荷交由相应的应用程序进行处理。一次完整的网络通信过程就结束了。 常见术语 •数据载荷：可以理解为最终想要传递的信息，但实际上，在具有层次化结构的通信过程中，上一层协议传递给下一层协议的数据单元（报文）都可以称之为下一层协议的数据载荷。 •报文：网络中交换与传输的数据单元，具有一定的内在格式，通常都具有头部+数据载荷+尾部的基本结构。传输过程中，报文的格式和内容可能发生改变。 •头部：为了更好的传递信息，在组装报文时，在数据载荷的前面添加的信息段统称为报文的头部。 •尾部：为了更好的传递信息，在组装报文时，在数据载荷的后面添加的信息段统称为报文的尾部。注意，很多报文是没有尾部的。 •封装：分层协议所采用的一种技术，底层协议收到来自上层协议的消息时，将该消息附加到底层帧的数据部分。 •解封装：是封装的逆过程，也就是去掉报文的头部和尾部，获取数据载荷的过程。 •网关：是在采用不同体系结构或协议的网络之间进行互通时，用于提供协议转换、路由选择、数据交换等功能的网络设备。网关是一种根据其部署位置和功能而命名的术语，而不是一种特定的设备类型。 •路由器：为报文选择传递路径的网络设备。 •终端设备：数据通信系统的端设备，作为数据的发送者或接收者，提供用户接入协议操作所需必要功能，可以是计算机、服务器、VoIP、手机等。 数据通信网络基本概念 •数据通信网络： 由路由器、交换机、防火墙、无线控制器、无线接入点，以及个人电脑、网络打印机、服务器等设备构成的通信网络。 •功能： 数据通信网络最基本的功能是实现数据互通。 第8页版权所有©2020华为技术有限公司 •数据通信网络，Data Communication Network。 网络设备-交换机 •交换机：距离终端用户最近的设备，用于终端用户接入网络、对数据帧进行交换等。 ▫终端设备（PC、服务器等）的网络接入▫二层交换（Layer 2 Switching） •交换机： ▫在园区网络中，交换机一般来说是距离终端用户最近的设备，接入层的交换机一般为二层交换机，又称为以太网交换机，二层是指TCP/IP参考模型的数据链路层； ▫以太网交换机可以实现：数据帧的交换、终端用户设备的接入、基本的接入安全功能、二层链路的冗余等；▫广播域：一个节点发送一个广播报文其余节点都能够收到的节点的集合。 网络设备-路由器 •路由器：网络层设备，可以在因特网中进行数据报文转发。路由器根据所收到的报文的目的地址选择一条合适的路径，将报文传送到下一个路由器或目的地，路径中最后的路由器负责将报文送交目的主机。 ▫实现同类型网络或异种网络之间的通信▫隔离广播域▫维护路由表（Routing Table）、运行路由协议▫路径（路由信息）选择、IP报文转发▫广域网接入、网络地址转换▫连接通过交换机组建的二层网络 •路由器： ▫路由器工作在TCP/IP参考模型的网络层； ▫路由器可以实现：维护路由表和路由信息、路由发现及路径选择、数据转发、隔离广播域、广域网接入和网络地址转换及特定的安全功能。 网络设备-防火墙 •防火墙：网络安全设备，用于控制两个网络之间的安全通信。它通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现对网络的安全保护。Untrust域 ▫隔离不同安全级别的网络▫实现不同安全级别的网络之间的访问控制（安全策略）▫用户身份认证▫实现远程接入功能▫实现数据加密及虚拟专用网业务▫执行网络地址转换▫其他安全功能 第11页版权所有©2020华为技术有限公司 •防火墙： ▫是位于两个信任程度不同的网络之间（如企业内部网络和Internet之间）的设备，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问，以达到保护系统安全的目的。 网络设备-无线设备 •无线局域网WLAN广义上是指以无线电波、激光、红外线等无线信号来代替有线局域网中的部分或全部传输介质所构成的网络。而常见的Wi-Fi是指IEEE 802.11标准上的无线局域网技术。 •在WLAN中，常见的设备有胖AP、瘦AP和无线控制器AC。 ▫无线接入点(AP, Access Point) ▪一般支持FAT AP、FIT AP和云管理工作模式，根据网络规划的需求，可以灵活地在各种模式下切换。▪FAT AP：适用于家庭，独立工作，需单独配置，功能较为单一，成本低。▪FIT AP：适用于大中型企业，需要配合AC使用，由AC统一管理和配置，功能丰富。▪云管理：适用于中小型企业，需要配合云管理平台使用，由云管理平台统一管理和配置，功能丰富，即插即用。 ▫无线接入控制器(AC, Access Controller) ▪一般位于整个网络的汇聚层，提供高速、安全、可靠的WLAN业务。▪提供大容量、高性能、高可靠性、易安装、易维护的无线数据控制业务，具有组网灵活、绿色节能等优势。 目录 1.通信与网络 2.网络类型与网络拓扑 3.网络工程与网络工程师 局域网、城域网、广域网 •按照地理覆盖范围来划分，网络可以分为局域网(Local AreaNetwork)、城域网(MetropolitanAreaNetwork)和广域网(WideAreaNetwork)。 ▫局域网（LAN）： ▪在某一地理区域内由计算机、服务器以及各种网络设备组成的网络。局域网的覆盖范围一般是方圆几千米以内。 ▪典型的局域网有：一家公司的办公网络，一个网吧的网络，一个家庭网络等。 ▫城域网（MAN）： ▪在一个城市范围内所建立的计算机通信网络。▪典型的城域网有：宽带城域网、教育城域网、市级或省级电子政务专网等。 ▫广域网（WAN）： ▪通常覆盖很大的地理范围，从几十公里到几千公里。它能连接多个城市甚至国家，并能提供远距离通信，形成国际性的大型网络。▪典型的广域网有：Internet（因特网）。 •网络类型可以根据覆盖的地理范围，划分成局域网和广域网，以及介于局域网和广域网之间的城域网。 •局域网： ▫基本特点： ▪覆盖范围一般在几公里之内；▪主要作用是把分布距离较近(如:有一个家庭内、一座或几座大楼内、一个校园内，等等)的若干终端电脑连接起来。 ▫使用技术：以太网、Wi-Fi等。 •城域网： ▫基本特点： ▪城域网是较大型的局域网，需要的成本较高，但可以提供更快的传输速率。它改进了局域网中的传输介质，扩大了局域网的访问范围，范围可以包含一个大学校园或城市；▪主要作用是将同一城市内不同地点的主机、数据库以及局域网等连接起来；▪与广域网作用相似，但实现方式和性能不同。 ▫使用技术：基于大型的局域网，与局域网技术相似，如：以太网(10Gbps/100Gbps)、WiMAX (全球互通微波访问)。 •广域网： ▫基本特点： ▪覆盖范围一般在几公里以上，可大至几十、几百或几千公里；▪主要作用是把分布较远(如:跨越城市、跨越国家，等等)的若干局域网或城域网连接起来；▪会用到电信运营商的通信线路。 ▫使用技术：HDLC、PPP等。 教育行业中的局域网、城域网及广域网 网络拓扑 •网络拓扑（NetworkTopology）是指用传输介质（例如双绞线、光纤等）互连各种设备（例如计算机终端、路由器、交换机等）所呈现的结构化布局。 •网络拓扑的绘制： ▫掌握专业的网络拓扑图绘制技巧是非常重要的，这需要大量的练习。 ▫Visio及Power Point是两种用于绘制网络拓扑图的常见工具。 网络拓扑形态 •按照网络的拓扑形态来划分，网络可分为星型网络、总线型网络、环形网络、树形网络、全网状网络和部分网状网络。 •星型网络： ▫所有节点通过一个中心节点连接在一起。▫优点：容易在网络中增加新的节点。通信数据必须经过中心节点中转，易于实现网络监控。▫缺点：中心节点的故障会影响到整个网络的通信。 •总线型网络： ▫所有节点通过一条总线（如同轴电缆）连接在一起。▫优点：安装简便，节省线缆。某一节点的故障一般不会影响到整个网络的通信。▫缺点：总线故障会影响到整个网络的通信。某一节点发出的信息可以被所有其他节点收到，安全性低。 •环型网络： ▫所有节点连成一个封闭的环形。▫优点：节省线缆。▫缺点：增加新的节点比较麻烦，必须先中断原来的环，才能插入新节点以形成新环。 •树型网络： ▫树型结构实际上是一种层次化的星型结构。▫优点：能够快速将多个星型网络连接在一起，易于扩充网络规模