《思科以太网》PPT课件.ppt

《《思科以太网》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《思科以太网》PPT课件.ppt（84页珍藏版）》请在三一办公上搜索。

1、以太网,Network Fundamentals Chapter 9,学习目标,描述以太网的演变过程说明以太网帧的各个字段描述以太网协议所用介质访问控制方法的功能和特性描述以太网的物理层和数据链路层功能比较以太网集线器和交换机解释地址解析协议(ARP),目录索引,9.1 以太网概述9.2 以太网-通过LAN的通信9.3 以太网帧9.4 以太网介质访问控制9.5 以太网物理层9.6 集线器和交换机9.7 地址解析协议(ARP)9.8 章节实验9.9 章节总结,9.1 以太网概述,9.1.1 以太网-标准和实施,1980 年，Digital Equipment Corporation、Intel

2、和 Xerox(DIX)协会发布了第一个以太网标准。1985 年，本地和城域网的电气电子工程师协会(IEEE)标准委员会发布了 LAN 标准。以太网在 OSI 模型的下两层，也就是数据链路层和物理层上运行。,9.1.2 以太网-第1层和第2层,以太网在第 1 层上涉及信号、在介质中传输的比特流、将信号放到介质上的物理组件以及各种拓扑，它在设备之间的通信中扮演主要角色。数据链路子层极大地促进了技术兼容性和计算机通信。MAC 子层负责将要用于传送信息的物理组件，并且准备通过介质传输的数据。逻辑链路控制(LLC)子层保持通信过程所用物理设备的相对独立性。,9.1.3 逻辑链路控制-连接到上层,对于以

3、太网，IEEE 802.2 标准规范 LLC 子层的功能，而 802.3 标准规范 MAC 子层和物理层的功能。,LLC 子层获取网络协议数据（通常是 IPv4 数据包）并加入控制信息，帮助将数据包传送到目的节点。第 2 层通过 LLC 与上层通信。,9.1.4 MAC 获取到介质的数据,介质访问控制(MAC)是数据链路层以太网子层的下半层，由硬件（NIC）实现以太网 MAC 子层主要有两项职责数据封装介质访问控制,9.1.5 以太网的物理实现,以太网的成功离不开以下因素：维护的简便性整合新技术的功能可靠性安装和升级成本在当今的网络中，以太网使用 UTP 铜缆和光缆通过集线器和交换机等中间设备

4、连接网络设备。,9.2 以太网-通过LAN的通信,9.2.1 以太网历史回顾,以太网技术基础最早起步于 1970 年，是在一个叫做 Alohanet 的计划中提出来的。以太网第一个版本融入了一种称为载波侦听多路访问/冲突检测(CSMA/CD)的介质访问方法。CSMA/CD 负责管理多台设备通过一个共享物理介质通信时产生的问题。,9.2.1 以太网历史回顾,以太网的早期版本使用同轴电缆在总线拓扑中连接计算机。粗缆(10BASE5)细缆(10BASE2)最初的同轴粗缆和同轴细缆等物理介质被早期的 UTP 类电缆所取代。物理拓扑也改为使用集线器的星型拓扑。,9.2.2 以太网冲突管理,传统的以太网-

5、半双工 基于共享的介质，每次只有一个站点能够成功发送。随着更多的设备加入以太网，帧的冲突量大幅增加。,当前的以太网-全双工 交换机可以隔离每个端口，只将帧发送到正确的目的地（如果目的地已知），而不是发送每个帧到每台设备，数据的流动因而得到了有效的控制。,9.2.3 发展到 1Gbps 及以上速度,一些设计和安装都很优秀的现代网络，其设备和电缆可能只需要略加升级，便能以更高的速度运行。这种功能具有降低网络总拥有成本的优点。,9.2.3 发展到 1Gbps 及以上速度,在以太网中使用光缆后，电缆连接距离大幅延长，使 LAN 与 WAN 之间的差异没那么明显了。以太网最初局限于单一建筑物中的 LAN

6、 电缆系统，后来扩展到建筑物之间，而现在可以覆盖一个城市，称之为城域网(MAN)。,9.3 以太网帧,9.3.1 帧-封装数据包,以太网帧结构向第 3 层 PDU 添加帧头和帧尾来封装所发送的报文。以太网帧有两种样式：IEEE 802.3（原始）和修订后的 IEEE 802.3(Ethernet)。,9.3.1 帧-封装数据包,“前导码”（7 个字节）和“帧首定界符(SFD)”（1 个字节）字段用于同步发送设备与接收设备。“目的 MAC 地址”字段（6 个字节）是预定接收方的标识符。“源 MAC 地址”字段（6 个字节）标识帧的源网卡或接口。“长度/类型”字段（2 个字节）定义帧的数据字段的准

7、确长度。“数据”和“填充位”字段（46-1500 个字节）包含来自较高层次的封装数据（一般是第 3 层 PDU 或更常见的 IPv4 数据包）。“帧校验序列(FCS)”字段（4 个字节）用于检测帧中的错误。它使用循环冗余校验(CRC)。发送设备在帧的 FCS 字段中包含 CRC 的结果。,9.3.2 以太网MAC地址,为协助确定以太网中的源地址和目的地址，创建了称为介质访问控制(MAC)地址的唯一标识符。MAC 编址作为第 2 层 PDU 的一部分添加上去。以太网 MAC 地址是一种表示为 12 个十六进制数字的 48 位二进制值。,9.3.2 以太网MAC地址,IEEE 要求厂商遵守两条简单

8、的规定：分配给网卡或其它以太网设备的所有 MAC 地址都必须使用厂商分配的 OUI 作为前 3 个字节。OUI 相同的所有 MAC 地址的最后 3 个字节必须是唯一的值（厂商代码或序列号）。MAC 地址通常称为烧录地址(BIA)，因为它被烧录到网卡的 ROM（只读存储器）中。,9.3.3 十六进制计数和编址,十六进制(Hex)是以 16 为基数的计数系统使用数字 0 到 9 和字母 A 到 F。十六进制通常以 0 x 前导的文本值（如 0 x73）或 16 为下标的值表示。,9.3.3 十六进制计数和编址,十六进制用于表示以太网 MAC 地址和 IP V6 地址。.你已经在 Wireshark

9、 的 Packets Byte（数据包字节）窗格见过十六进制，在那里十六进制用于表示帧和数据包中的二进制值。,9.3.4 另一个编址层,OSI 数据链路层（第 2 层）物理编址，是作为以太网 MAC 地址实现的，用于通过本地介质传输帧。IPv4 地址等网络层（第 3 层）地址普遍存在的源和目的端都理解的逻辑编址。.,9.3.5 以太网单播、组播和广播,在以太网中，第 2 层单播、组播和广播通信会使用不同的 MAC 地址。单播 MAC 地址是帧从一台发送设备发送到一台目的设备时使用的唯一地址。,9.3.5 以太网单播、组播和广播,发送广播时，数据包以主机部分全部为一(1)的地址作为目的 IP 地

10、址。这种地址计数法表示本地网络（广播域）中的所有主机都将接收和处理该数据包。许多网络协议，如动态主机配置协议(DHCP)和地址解析协议(ARP)等，都使用广播。,9.3.5 以太网单播、组播和广播,我们回顾一下，组播地址允许源设备向一组设备发送数据包。属于某一组播组的设备都被分配了该组播组 IP 地址。组播地址的范围为。,9.4 以太网介质访问控制,9.4.1 以太网中的介质访问控制,以太网使用载波侦听多路访问/冲突检测(CSMA/CD)来检测和处理冲突，并管理通信的恢复。设备可以确定能够发送的时间。当设备检测到没有其它计算机在传送帧或载波信号时，就会发送其要发送的内容。,9.4.2 CSMA

11、/CD 过程,载波侦听-在 CSMA/CD 访问方法中，要发送报文的所有网络设备在发送之前必须侦听。多路访问-如果设备之间的距离导致一台设备的信号延时，则另一台设备可能没有检测到信号，从而也开始发送。冲突检测-当设备处于侦听模式时，可以检测共享介质中发生的冲突。堵塞信号和随机回退-发送设备检测到冲突之后，将发出堵塞信号。这种堵塞信号用于通知其它设备发生了冲突，以便它们调用回退算法。回退算法将使所有设备在随机时间内停止发送，以让冲突消除。,9.4.2 CSMA/CD 过程,载波侦听多路访问/冲突检测(CSMA/CD),1,2,9.4.2 CSMA/CD 过程,载波侦听多路访问/冲突检测(CSMA

12、/CD),3,4,9.4.2 CSMA/CD 过程,载波侦听多路访问/冲突检测(CSMA/CD),5,6,9.4.2 CSMA/CD 过程,载波侦听多路访问/冲突检测(CSMA/CD),7,8,9.4.2 CSMA/CD 过程,载波侦听多路访问/冲突检测(CSMA/CD),9,10,9.4.2 CSMA/CD 过程,如图所示，集线器互连成一个称为“扩展星型”的物理拓扑。扩展星型可以极大地扩展冲突域。通过一台集线器或一系列直接相连的集线器访问公共介质的相连设备称为冲突域。冲突域也称为网段。集线器和中继器因此会影响冲突域大小的增长。,9.4.2 CSMA/CD 过程,在本 Packet Trace

13、r 练习中，你将创建一个大型的冲突域，查看冲突对数据发送和网络运行的影响。,9.4.3 以太网定时,发送的电信号需要一定的时间（延时）传播（传送）到电缆。信号路径中的每台集线器或中继器在将比特从一个端口转发到下一个端口时，都会增加延时时间。这种累加的延时将会增大冲突发生的机率，因为侦听节点可能会在集线器或中继器处理报文时跳变成发送信号。,9.4.3 以太网定时,吞吐量速度为 10 Mbps 及以下的以太网通信是异步通信。这种环境下的异步通信意味着，每台接收设备将使用 8 个字节的定时信息来使接收电路与传入的数据同步，然后丢弃这 8 个字节。吞吐量为 100 Mbps 及更高的以太网通信是同步通

14、信。这种环境下的同步通信表示不需要定时信息。但是，由于兼容性的原因，“前导码”和“帧首定界符(SFD)”字段仍然存在。,9.4.3 以太网定时,不管介质速度如何，将比特发送到介质并在介质上侦听到它都需要一定的时间。这段时间称为比特时间。实际计算的碰撞槽时间刚好比在冲突域的最远两点之间发送所需的理论时间长，与另一个时间最近的发送发生冲突，然后让冲突碎片返回发送站点而被检测到。,9.4.4 帧间隙和回退,以太网标准要求两个非冲突帧之间有最小的间隙。这样，介质在发送上一个帧后将获得稳定的时间，设备也获得了处理帧的时间。此时间称为帧间隙，其长度是从一个帧的 FCS 字段最后一位到下一个帧的“前导码”第

15、一位。,9.4.4 帧间隙和回退,只要一检测到冲突，发送设备就会发送一个 32 位“堵塞”信号以强调该冲突。这可确保 LAN 中的所有设备都能检测到冲突。,9.4.4 帧间隙和回退,回退定时-冲突发生后，所有设备都让电缆变成空闲（各自等待一个完整的帧间隙），发送有冲突的设备必须再等待一段时间，然后才可以重新发送冲突的帧，这段等待时间会逐渐增长。,9.5 以太网物理层,9.5.1 以太网物理层概述,以太网遵守 IEEE 802.3 标准。目前为通过光缆和双绞线电缆的运行定义了四种数据速率：10 Mbps-10Base-T 以太网100 Mbps-快速以太网1000 Mbps-千兆以太网10 Gb

16、ps-万兆以太网,9.5.2 10 和 100 Mbps 以太网,主要的 10 Mbps 以太网包括：使用同轴粗缆的 10BASE5使用同轴细缆的 10BASE2使用 3 类/5 类非屏蔽双绞线电缆的 10BASE-T,9.5.2 10 和 100 Mbps 以太网,100 Mbps 以太网也称为快速以太网，可以使用双绞线铜缆或光纤介质来实现。最常见的 100 Mbps 以太网有：使用 5 类或更高规格 UTP 电缆的 100BASE-TX使用光缆的 100BASE-FX,9.5.3 1000 Mbps 以太网,千兆以太网标准的开发产生了 UTP 铜缆、单模光缆和多模光缆的规格。1000BAS

17、E-T 以太网使用全部四对 5 类或更高规格的 UTP 电缆提供全双工发送。,9.5.3 1000 Mbps 以太网,与 UTP 相比，光纤千兆以太网-1000BASE-SX 和 1000BASE-LX 有以下优势：无杂信、体积小，并且无需中继的距离远，带宽高。,9.5.4 以太网-未来选择,IEEE 802.3ae 标准经过改编，纳入了 10 Gbps-通过光缆进行的全双工发送。万兆以太网(10GbE)在不断发展，不仅用于 LAN，而且用于 WAN 和 MAN。千兆以太网现已得到广泛采用，万兆产品也在不断增加，但 IEEE 和万兆以太网联盟仍未继续研究 40、100 甚至 160-Gbps

18、的标准。,9.6 集线器和交换机,9.6.1 传统以太网-使用集线器,传统以太网使用集线器来连接 LAN 网段中的节点。集线器不执行任何类型的通信过滤，而是将所有比特转发到其连接的每台设备。,9.6.2 以太网-使用交换机,交换机可以将 LAN 细分为多个单独的冲突域，其每个端口都代表一个单独的冲突域，为该端口连接的节点提供完全的介质带宽。,9.6.2 以太网-使用交换机,在所有节点直接连接到交换机的 LAN 中，网络的吞吐量大幅增加。这种增加主要缘于三个原因：每个端口有专用的带宽没有冲突的环境全双工操作,9.6.2 以太网-使用交换机,在本练习中，我们提供一个模型，用于比较集线网络中的冲突与

19、交换机的无冲突行为。,9.6.3 交换机 选择性转发,以太网交换机选择性地将个别帧从接收端口转发到连接目的节点的端口。交换机维护着一个表，称为MAC 表。该表将目的 MAC 地址与用于连接节点的端口进行比对。,9.6.3 交换机 选择性转发,以太网 LAN 交换机采用五种基本操作来实现其用途：获取过期泛洪选择性转发过滤,1,9.6.3 交换机 选择性转发,3,2,9.6.3 交换机 选择性转发,5,4,9.6.3 交换机 选择性转发,7,6,9.6.4 以太网 比较集线器和交换机,请根据提供的信息回答以下问题,9.6.4 以太网 比较集线器和交换机,在本练习中，你有机会观察和实验网络中交换机的

20、行为,9.7 地址解析协议(ARP),9.7.1 ARP过程 将IP映射到MAC地址,ARP 协议具有两项基本功能：将 IPv4 地址解析为 MAC 地址维护映射的缓存,1,2,9.7.1 ARP过程 将IP映射到MAC地址,9.7.1 ARP过程 将IP映射到MAC地址,3,9.7.1 ARP过程 将IP映射到MAC地址,4,9.7.1 ARP过程 将IP映射到MAC地址,5,9.7.1 ARP过程 将IP映射到MAC地址,6,9.7.2 ARP过程 目的主机在本地网络外,如果目的 IPv4 主机不在本地网络上，则源节点需要将帧传送到作为网关的路由器接口，或用于到达该目的地的下一跳。源节点将

21、使用网关的 MAC 地址作为帧（其中含有发往其它网络上主机的 IPv4 数据包）的目的地址。,1,9.7.2 ARP过程 目的主机在本地网络外,2,9.7.2 ARP过程 目的主机在本地网络外,3,9.7.2 ARP过程 目的主机在本地网络外,4,9.7.2 ARP过程 目的主机在本地网络外,5,9.7.2 ARP过程 目的主机在本地网络外,6,9.7.2 ARP过程 目的主机在本地网络外,使用 ARP 代理时，就好像路由器接口是具有 ARP 请求所请求的 IPv4 地址的主机一样。另一种使用代理 ARP 的情况是：主机认为它已经直接连接到目的主机所在的逻辑网络。如果主机配置了错误的掩码，通常

22、会发生这种情况。还有一种使用代理 ARP 的情况是主机没有配置默认网关。代理 ARP 可以帮助网络中的设备到达远程子网，而无需配置路由或默认网关。,9.7.3 ARP过程 删除地址映射,对于每台设备，ARP 缓存定时器将会删除在指定时间内未使用的 ARP 条目。具体时间取决于设备及其操作系统。,9.7.4 ARP广播 问题,介质开销安全性ARP 欺骗/ARP 毒化,9.8 章节实验,9.8.1 实验 地址协议（ARP）,本实验使用 Windows arp 实用程序命令来检查和更改主机计算机上的 ARP 缓存条目，然后使用 Wireshark 来捕获和分析网络设备之间的 ARP 交换。在本练习中

23、，你将使用 Packet Tracer 来检查和更改主机计算机上的 ARP 缓存条目。,9.8.2 实验 检查 Cisco 交换机 MAC 表,在本实验中，你将通过 Telnet 会话连接到交换机、进行登录，然后使用必要的操作系统命令来检查存储 MAC 地址及其与交换机端口的关联。在本练习中，你将使用 Packet tracer 来检查存储的 MAC 地址及其与交换机端口的关联。,9.8.3 实验 中间设备用作终端设备,本实验使用 Wireshark 来捕获和分析帧，以确定这些帧来自哪些网络节点。然后捕获和分析主机计算机与交换机之间的 Telnet 会话以获取帧内容。在本练习中，你将使用 Packet Tracer 分析来自交换机的帧。,9.9 本章总结,总结,识别以太网中所有网络介质的基本特征。描述以太网的物理层和数据链路层。描述以太网协议所用介质访问控制方法的功能和特性。说明用于数据传输的第2层编址的重要性并判断不同编址类型对网络与性和性能的影响。比较在LAN中使用以太网交换机与使用集线器的应用范围与有点。解释ARP过程,