1、路由器的主要功能：所谓“路由”，是指把数据从一个地方传送到另一个地方的行为和动作，而路由器，正是执行这种行为动作的机器，它的英文名称为 Router,是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读懂”对方的数据，从而构成一个更大的网络。 简单的讲，路由器主要有以下几种功能： 第一，网络互连，路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信； 第二，数据处理，提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能； 第三，网络管理，路由器提供包括配置管理、性能管理、容错管理和流量控制等功能。
2、为了完成“路由”的工作，在路由器中保存着各种传输路径的相关数据路由表（Routing Table），供路由选择时使用。路由表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路由表可以是由系统管理员固定设置好的，也可以由系统动态修改，可以由路由器自动调整，也可以由主机控制。在路由器中涉及到两个有关地址的名字概念，那就是：静态路由表和动态路由表。由系统管理员事先设置好固定的路由表称之为静态（static）路由表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。动态（Dynamic ）路由表是路由器根据网络系统的运行情况而自动调整的路由表。路由
3、器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。Osi 模型个层功能OSI 七层模型介绍 OSI 是一个开放性的通行系统互连参考模型，他是一个定义的非常好的协议规范。OSI 模型有 7 层结构，每层都可以有几个子层。下面我简单的介绍一下这 7 层及其功能。 OSI 的 7 层从上到下分别是 7 应用层 6 表示层 5 会话层 4 传输层 3 网络层 2 数据链路层 1 物理层 其中高层，既 7、 6、5、4 层定义了应用程序的功能，下面 3 层，既 3、2、1 层主要面向通过网络的端到端的数据流。下面我给大家介绍
4、一下这 7 层的功能： （1）应用层：与其他计算机进行通讯的一个应用，它是对应应用程序的通信服务的。例如，一个没有通信功能的字处理程序就不能执行通信的代码，从事字处理工作的程序员也不关心 OSI 的第 7 层。但是，如果添加了一个传输文件的选项，那么字处理器的程序员就需要实现 OSI 的第 7 层。示例：telnet， HTTP,FTP,WWW,NFS,SMTP 等。 （2）表示层：这一层的主要功能是定义数据格式及加密。例如，FTP 允许你选择以二进制或 ASII 格式传输。如果选择二进制，那么发送方和接收方不改变文件的内容。如果选择 ASII 格式，发送方将把文本从发送方的字符集转换成标准的
5、 ASII 后发送数据。在接收方将标准的 ASII 转换成接收方计算机的字符集。示例：加密，ASII 等。 （3）会话层：他定义了如何开始、控制和结束一个会话，包括对多个双向小时的控制和管理，以便在只完成连续消息的一部分时可以通知应用，从而使表示层看到的数据是连续的，在某些情况下，如果表示层收到了所有的数据，则用数据代表表示层。示例：RPC，SQL 等。 （4）传输层：这层的功能包括是否选择差错恢复协议还是无差错恢复协议，及在同一主机上对不同应用的数据流的输入进行复用，还包括对收到的顺序不对的数据包的重新排序功能。示例：TCP，UDP ，SPX。 （5）网络层：这层对端到端的包传输进行定义，他
6、定义了能够标识所有结点的逻辑地址，还定义了路由实现的方式和学习的方式。为了适应最大传输单元长度小于包长度的传输介质，网络层还定义了如何将一个包分解成更小的包的分段方法。示例：IP,IPX 等。 （6）数据链路层：他定义了在单个链路上如何传输数据。这些协议与被讨论的歌种介质有关。示例：ATM，FDDI 等。 （7）物理层：OSI 的物理层规范是有关传输介质的特性标准，这些规范通常也参考了其他组织制定的标准。连接头、针、针的使用、电流、电流、编码及光调制等都属于各种物理层规范中的内容。物理层常用多个规范完成对所有细节的定义。示例：Rj45，802.3 等。 OSI 分层的优点： （1）人们可以很容
7、易的讨论和学习协议的规范细节。 （2）层间的标准接口方便了工程模块化。 （3 ）创建了一个更好的互连环境。 （4）降低了复杂度，使程序更容易修改，产品开发的速度更快。 （5）每层利用紧邻的下层服务，更容易记住个层的功能。 大多数的计算机网络都采用层次式结构，即将一个计算机网络分为若干层次，处在高层次的系统仅是利用较低层次的系统提供的接口和功能，不需了解低层实现该功能所采用的算法和协议；较低层次也仅是使用从高层系统传送来的参数，这就是层次间的无关性。因为有了这种无关性，层次间的每个模块可以用一个新的模块取代，只要新的模块与旧的模块具有相同的功能和接口，即使它们使用的算法和协议都不一样。 网络中的
8、计算机与终端间要想正确的传送信息和数据，必须在数据传输的顺序、数据的格式及内容等方面有一个约定或规则，这种约定或规则称做协议。网络协议主要有三个组成部分： 1、语义： 是对协议元素的含义进行解释，不同类型的协议元素所规定的语义是不同的。例如需要发出何种控制信息、完成何种动作及得到的响应等。 2、语法： 将若干个协议元素和数据组合在一起用来表达一个完整的内容所应遵循的格式，也就是对信息的数据结构做一种规定。例如用户数据与控制信息的结构与格式等。 3、时序： 对事件实现顺序的详细说明。例如在双方进行通信时，发送点发出一个数据报文，如果目标点正确收到，则回答源点接收正确；若接收到错误的信息，则要求源
9、点重发一次。 70 年代以来，国外一些主要计算机生产厂家先后推出了各自的网络体系结构，但它们都属于专用的。为使不同计算机厂家的计算机能够互相通信，以便在更大的范围内建立计算机网络，有必要建立一个国际范围的网络体系结构标准。 国际标准化组织 ISO 于 1981 年正式推荐了一个网络系统结构-七层参考模型，叫做开放系统互连模型(Open System Interconnection，OSI)。由于这个标准模型的建立,使得各种计算机网络向它靠拢, 大大推动了网络通信的发展。 OSI 参考模型将整个网络通信的功能划分为七个层次，见图 1。它们由低到高分别是物理层(PH)、链路层(DL) 、网络层 (
10、N)、传输层(T) 、会议层(S)、表示层(P)、应用层 (A)。每层完成一定的功能，每层都直接为其上层提供服务，并且所有层次都互相支持。第四层到第七层主要负责互操作性，而一层到三层则用于创造两个网络设备间的物理连接. 1.物理层 物理层是 OSI 的第一层，它虽然处于最底层，却是整个开放系统的基础。物理层为设备之间的数据通信提供传输媒体及互连设备，为数据传输提供可靠的环境。 1.1 媒体和互连设备 物理层的媒体包括架空明线、平衡电缆、光纤、无线信道等。通信用的互连设备指 DTE 和 DCE 间的互连设备。DTE 既数据终端设备，又称物理设备，如计算机、终端等都包括在内。而 DCE 则是数据通
11、信设备或电路连接设备，如调制解调器等。数据传输通常是经过 DTEDCE，再经过 DCEDTE 的路径。互连设备指将 DTE、DCE 连接起来的装置，如各种插头、插座。LAN 中的各种粗、细同轴电缆、T型接、插头，接收器，发送器,中继器等都属物理层的媒体和连接器。 1.2 物理层的主要功能 1.2.1 为数据端设备提供传送数据的通路,数据通路可以是一个物理媒体,也可以是多个物理媒体连接而成.一次完整的数据传输,包括激活物理连接,传送数据,终止物理连接.所谓激活,就是不管有多少物理媒体参与,都要在通信的两个数据终端设备间连接起来,形成一条通路. 1.2.2 传输数据.物理层要形成适合数据传输需要的
12、实体,为数据传送服务.一是要保证数据能在其上正确通过，二是要提供足够的带宽( 带宽是指每秒钟内能通过的比特(BIT) 数),以减少信道上的拥塞.传输数据的方式能满足点到点,一点到多点,串行或并行,半双工或全双工，同步或异步传输的需要. 1.3 物理层的一些重要标准 物理层的一些标准和协议早在 OSI/TC97/C16 分技术委员会成立之前就已制定并在应用了,OSI 也制定了一些标准并采用了一些已有的成果.下面将一些重要的标准列出,以便读者查阅.ISO2110:称为“数据通信-25 芯 DTE/DCE 接口连接器和插针分配“. 它与 EIA(美国电子工 业协会)的“RS-232-C“基本兼容。I
13、SO2593:称为“数据通信-34 芯 DTE/DCE-接口连接器和插针分配“。ISO4092:称为“数据通信-37 芯 DTE/DEC-接口连接器和插针分配 “.与 EIARS-449 兼容。CCITT V.24:称为 “数据终端设备(DTE)和数据电路终接设备之间的接口电路定义表“.其功能与 EIARS-232-C 及 RS-449 兼容于 100 序列线上. 2.数据链路层 数据链路可以粗略地理解为数据通道。物理层要为终端设备间的数据通信提供传输媒体及其连接.媒体是长期的,连接是有生存期的.在连接生存期内,收发两端可以进行不等的一次或多次数据通信.每次通信都要经过建立通信联络和拆除通信联
14、络两过程.这种建立起来的数据收发关系就叫作数据链路.而在物理媒体上传输的数据难免受到各种不可靠因素的影响而产生差错,为了弥补物理层上的不足,为上层提供无差错的数据传输,就要能对数据进行检错和纠错.数据链路的建立,拆除,对数据的检错,纠错是数据链路层的基本任务。 2.1 链路层的主要功能 链路层是为网络层提供数据传送服务的,这种服务要依靠本层具备的功能来实现。链路层应具备如下功能: 2.1.1 链路连接的建立，拆除，分离。 2.1.2 帧定界和帧同步。链路层的数据传输单元是帧,协议不同,帧的长短和界面也有差别，但无论如何必须对帧进行定界。 2.1.3 顺序控制,指对帧的收发顺序的控制。 2.1.
15、4 差错检测和恢复。还有链路标识,流量控制等等.差错检测多用方阵码校验和循环码校验来检测信道上数据的误码,而帧丢失等用序号检测.各种错误的恢复则常靠反馈重发技术来完成。 2.2 数据链路层的主要协议 数据链路层协议是为发对等实体间保持一致而制定的,也为了顺利完成对网络层的服务。主要协议如下： 2.2.1ISO1745-1975:“数据通信系统的基本型控制规程 “.这是一种面向字符的标准,利用 10 个控制字符完成链路的建立，拆除及数据交换.对帧的收发情况及差错恢复也是靠这些字符来完成.ISO1155, ISO1177, ISO2626, ISO2629 等标准的配合使用可形成多种链路控制和数据
16、传输方式. 2.2.2ISO3309-1984:称为“HDLC 帧结构“.ISO4335-1984:称为“HDLC 规程要素 “.ISO7809-1984:称为“HDLC 规程类型汇编“.这 3 个标准都是为面向比特的数据传输控制而制定的.有人习惯上把这 3 个标准组合称为高级链路控制规程. 2.2.3ISO7776:称为“DTE 数据链路层规程“. 与 CCITT X.25LAB“平衡型链路访问规程 “相兼容. 2.3 链路层产品 独立的链路产品中最常见的当属网卡,网桥也是链路产品。MODEM 的某些功能有人认为属于链路层,对些还有争议.数据链路层将本质上不可靠的传输媒体变成可靠的传输通路提
17、供给网络层。在 IEEE802.3情况下，数据链路层分成了两个子层，一个是逻辑链路控制，另一个是媒体访问控制。下图所示为IEEE802.3LAN 体系结构。 AUI=连接单元接口 PMA=物理媒体连接 MAU=媒体连接单元 PLS=物理信令 MDI=媒体相关接口 3.网络层 网络层的产生也是网络发展的结果.在联机系统和线路交换的环境中，网络层的功能没有太大意义.当数据终端增多时.它们之间有中继设备相连.此时会出现一台终端要求不只是与唯一的一台而是能和多台终端通信的情况,这就是产生了把任意两台数据终端设备的数据链接起来的问题,也就是路由或者叫寻径.另外,当一条物理信道建立之后,被一对用户使用,往
18、往有许多空闲时间被浪费掉.人们自然会希望让多对用户共用一条链路，为解决这一问题就出现了逻辑信道技术和虚拟电路技术. 3.1 网络层主要功能 网络层为建立网络连接和为上层提供服务,应具备以下主要功能： 3.1.1 路由选择和中继. 3.1.2 激活,终止网络连接. 3.1.3 在一条数据链路上复用多条网络连接,多采取分时复用技术 . 3.1.4 差错检测与恢复. 3.1.5 排序,流量控制. 3.1.6 服务选择. 3.1.7 网络管理. 3.2 网络层标准简介 网络层的一些主要标准如下： 3.2.1 ISO.DIS8208:称为“DTE 用的 X.25 分组级协议“ 3.2.2 ISO.DIS
19、8348:称为“CO 网络服务定义“(面向连接) 3.2.3 ISO.DIS8349:称为“CL 网络服务定义“( 面向无连接) 3.2.4 ISO.DIS8473:称为“CL 网络协议“ 3.2.5 ISO.DIS8348:称为“网络层寻址“ 3.2.6 除上述标准外,还有许多标准。这些标准都只是解决网络层的部分功能,所以往往需要在网络层中同时使用几个标准才能完成整个网络层的功能.由于面对的网络不同,网络层将会采用不同的标准组合. 在具有开放特性的网络中的数据终端设备,都要配置网络层的功能.现在市场上销售的网络硬设备主要有网关和路由器. 4.传输层 传输层是两台计算机经过网络进行数据通信时,
20、第一个端到端的层次，具有缓冲作用。当网络层服务质量不能满足要求时，它将服务加以提高，以满足高层的要求；当网络层服务质量较好时，它只用很少的工作。传输层还可进行复用，即在一个网络连接上创建多个逻辑连接。 传输层也称为运输层.传输层只存在于端开放系统中,是介于低 3 层通信子网系统和高 3 层之间的一层,但是很重要的一层.因为它是源端到目的端对数据传送进行控制从低到高的最后一层. 有一个既存事实，即世界上各种通信子网在性能上存在着很大差异.例如电话交换网,分组交换网,公用数据交换网，局域网等通信子网都可互连,但它们提供的吞吐量,传输速率,数据延迟通信费用各不相同.对于会话层来说,却要求有一性能恒定
21、的界面.传输层就承担了这一功能.它采用分流/合流，复用/介复用技术来调节上述通信子网的差异,使会话层感受不到. 此外传输层还要具备差错恢复，流量控制等功能,以此对会话层屏蔽通信子网在这些方面的细节与差异.传输层面对的数据对象已不是网络地址和主机地址,而是和会话层的界面端口.上述功能的最终目的是为会话提供可靠的,无误的数据传输.传输层的服务一般要经历传输连接建立阶段,数据传送阶段,传输连接释放阶段 3 个阶段才算完成一个完整的服务过程.而在数据传送阶段又分为一般数据传送和加速数据传送两种。传输层服务分成 5 种类型.基本可以满足对传送质量,传送速度,传送费用的各种不同需要.传输层的协议标准有以下
22、几种： 4.1 ISO8072:称为 “面向连接的传输服务定义“ 4.2 ISO8072:称为 “面向连接的传输协议规范“ 5.会话层 会话层提供的服务可使应用建立和维持会话，并能使会话获得同步。会话层使用校验点可使通信会话在通信失效时从校验点继续恢复通信。这种能力对于传送大的文件极为重要。会话层,表示层,应用层构成开放系统的高 3 层，面对应用进程提供分布处理，对话管理,信息表示,恢复最后的差错等. 会话层同样要担负应用进程服务要求，而运输层不能完成的那部分工作,给运输层功能差距以弥补.主要的功能是对话管理，数据流同步和重新同步。要完成这些功能,需要由大量的服务单元功能组合,已经制定的功能单
23、元已有几十种.现将会话层主要功能介绍如下. 5.1 为会话实体间建立连接。为给两个对等会话服务用户建立一个会话连接,应该做如下几项工作： 5.1.1 将会话地址映射为运输地址 5.1.2 选择需要的运输服务质量参数(QOS) 5.1.3 对会话参数进行协商 5.1.3 识别各个会话连接 5.1.4 传送有限的透明用户数据 5.2 数据传输阶段 这个阶段是在两个会话用户之间实现有组织的,同步的数据传输.用户数据单元为 SSDU,而协议数据单元为 SPDU.会话用户之间的数据传送过程是将 SSDU 转变成 SPDU 进行的. 5.3 连接释放 连接释放是通过“有序释放“,“废弃“，“有限量透明用户
24、数据传送“等功能单元来释放会话连接的.会话层标准为了使会话连接建立阶段能进行功能协商，也为了便于其它国际标准参考和引用,定义了 12 种功能单元.各个系统可根据自身情况和需要，以核心功能服务单元为基础,选配其他功能单元组成合理的会话服务子集.会话层的主要标准有“DIS8236:会话服务定义“和“DIS8237:会话协议规范“. 6.表示层 表示层的作用之一是为异种机通信提供一种公共语言，以便能进行互操作。这种类型的服务之所以需要，是因为不同的计算机体系结构使用的数据表示法不同。例如，IBM 主机使用 EBCDIC 编码，而大部分 PC 机使用的是 ASCII 码。在这种情况下，便需要会话层来完
25、成这种转换。 通过前面的介绍,我们可以看出,会话层以下 5 层完成了端到端的数据传送,并且是可靠,无差错的传送.但是数据传送只是手段而不是目的,最终是要实现对数据的使用.由于各种系统对数据的定义并不完全相同,最易明白的例子是键盘,其上的某些键的含义在许多系统中都有差异.这自然给利用其它系统的数据造成了障碍.表示层和应用层就担负了消除这种障碍的任务. 对于用户数据来说,可以从两个侧面来分析,一个是数据含义被称为语义,另一个是数据的表示形式,称做语法.像文字,图形,声音,文种,压缩,加密等都属于语法范畴.表示层设计了 3 类 15 种功能单位,其中上下文管理功能单位就是沟通用户间的数据编码规则,以
26、便双方有一致的数据形式,能够互相认识.ISO 表示层为服务,协议,文本通信符制定了 DP8822,DP8823,DIS6937/2 等一系列标准 . 7.应用层 应用层向应用程序提供服务，这些服务按其向应用程序提供的特性分成组，并称为服务元素。有些可为多种应用程序共同使用，有些则为较少的一类应用程序使用。应用层是开放系统的最高层,是直接为应用进程提供服务的。其作用是在实现多个系统应用进程相互通信的同时,完成一系列业务处理所需的服务.其服务元素分为两类:公共应用服务元素 CASE 和特定应用服务元素 SASE.CASE 提供最基本的服务,它成为应用层中任何用户和任何服务元素的用户，主要为应用进程
27、通信,分布系统实现提供基本的控制机制.特定服务 SASE 则要满足一些特定服务,如文卷传送,访问管理,作业传送,银行事务,订单输入等. 这些将涉及到虚拟终端,作业传送与操作,文卷传送及访问管理,远程数据库访问,图形核心系统,开放系统互连管理等等.应用层的标准有 DP8649“公共应用服务元素“,DP8650“公共应用服务元素用协议“,文件传送,访问和管理服务及协议. 讨论：OSI 七层模型是一个理论模型，实际应用则千变万化，因此更多把它作为分析、评判各种网络技术的依据；对大多数应用来说，只将它的协议族（即协议堆栈）与七层模型作大致的对应，看看实际用到的特定协议是属于七层中某个子层，还是包括了上
28、下多层的功能。 这样分层的好处有： 1.使人们容易探讨和理解协议的许多细节。 2.在各层间标准化接口，允许不同的产品只提供各层功能的一部分，（如路由器在一到三层），或者只提供协议功能的一部分。（如 Win95 中的 Microsoft TCP/IP） 3. 创建更好集成的环境。 4. 减少复杂性，允许更容易编程改变或快速评估。 5. 用各层的 headers 和 trailers 排错。 6.较低的层为较高的层提供服务。 7. 把复杂的网络划分成为更容易管理的层。交换机和集线器的区别 从 OSI 体系结构来看，集线器属于 OSI 的第一层物理层设备，而交换机属于 OSI 的第二层数据链路层设备
29、。这就意味着集线器只是对数据的传输起到同步、放大和整形的作用，对数据传输中的短帧、碎片等无法有效处理，不能保证数据传输的完整性和正确性；而交换机不但可以对数据的传输做到同步、放大和整形，而且可以过滤短帧、碎片等。 从工作方式来看，集线器是一种广播模式，也就是说集线器的某个端口工作的时候其他所有端口都有名收听到信息，容易产生广播风暴。当网络较大的时候网络性能会受到很大的影响，那么用什么方法避免这种现象的发生呢？交换机就能够起到这种作用，当交换相工作的时候只有发出请求的端口和目的端口之间相互响应而不影响其他端口，那么交换机就能够隔离冲突域和有效地抑制广播风暴的产生。 从带宽来看，集线器不管有多少个
30、端口，所有端口都共享一条带宽，在同一时刻只能有两个端口传送数据，其他端口只能等待；同时集线器只能工作在半双工模式下。而对于交换机而言，每个端口都有一条独占的带宽，当两个端口工作时并不影响其他端口的工作，同时交换机不但可以工作在半双工模式下也可以工作在全双工模式下。交换机的主要功能交换机(英文:Switch ，意为“开关”)是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等。概 念交 换 （ switching） 是 按 照 通 信 两 端 传 输 信 息 的 需 要 ， 用 人 工
31、或 设 备 自 动 完 成 的 方 法 ， 把 要 传 输的 信 息 送 到 符 合 要 求 的 相 应 路 由 上 的 技 术 的 统 称 。 广 义 的 交 换 机 （ switch） 就 是 一 种 在 通 信 系 统 中 完成 信 息 交 换 功 能 的 设 备 。 在 计 算 机 网 络 1系 统 中 ， 交 换 概 念 的 提 出 改 进 了 共 享 工 作 模 式 。 我 们 以 前 介 绍 过 的 HUB 集 线器 就 是 一 种 共 享 设 备 ， HUB 本 身 不 能 识 别 目 的 地 址 ， 当 同 一 局 域 网 内 的 A 主 机 给 B 主 机 传 输 数 据
32、时 ，数 据 包 在 以 HUB 为 架 构 的 网 络 上 是 以 广 播 方 式 传 输 的 ， 由 每 一 台 终 端 通 过 验 证 数 据 包 头 的 地 址 信 息来 确 定 是 否 接 收 。 也 就 是 说 ， 在 这 种 工 作 方 式 下 ， 同 一 时 刻 网 络 上 只 能 传 输 一 组 数 据 帧 的 通 讯 ， 如果 发 生 碰 撞 还 得 重 试 。 这 种 方 式 就 是 共 享 网 络 带 宽 。 原 理工 作 在 数 据 链 路 层 。 交 换 机 拥 有 一 条 很 高 带 宽 的 背 部 总 线 和 内 部 交 换 矩 阵 。 交 换 机 的 所 有
33、的 端 口 都挂 接 在 这 条 背 部 总 线 上 ， 控 制 电 路 收 到 数 据 包 以 后 ， 处 理 端 口 会 查 找 内 存 中 的 地 址 对 照 表 以 确 定 目 的MAC（ 网 卡 的 硬 件 地 址 ） 的 NIC（ 网 卡 ） 挂 接 在 哪 个 端 口 上 ， 通 过 内 部 交 换 矩 阵 迅 速 将 数 据 包 传 送 到 目的 端 口 ， 目 的 MAC 若 不 存 在 广 播 到 所 有 的 端 口 ， 接 收 端 口 回 应 后 交 换 机 会 “学 习 ”新 的 地 址 ， 并 把它 添 加 入 内 部 MAC 地 址 表 中 。 使 用 交 换 机
34、也 可 以 把 网 络 “分 段 ”， 通 过 对 照 MAC 地 址 表 ， 交 换 机 只 允许 必 要 的 网 络 流 量 通 过 交 换 机 。 通 过 交 换 机 的 过 滤 和 转 发 ， 可 以 有 效 的 减 少 冲 突 域 ， 但 它 不 能 划 分 网络 层 广 播 ， 即 广 播 域 。 交 换 机 在 同 一 时 刻 可 进 行 多 个 端 口 对 之 间 的 数 据 传 输 。 每 一 端 口 都 可 视 为 独 立的 网 段 ， 连 接 在 其 上 的 网 络 设 备 独 自 享 有 全 部 的 带 宽 ， 无 须 同 其 他 设 备 竞 争 使 用 。 当 节 点
35、 A 向 节 点D 发 送 数 据 时 ， 节 点 B 可 同 时 向 节 点 C 发 送 数 据 ， 而 且 这 两 个 传 输 都 享 有 网 络 的 全 部 带 宽 ， 都 有 着 自己 的 虚 拟 连 接 。 假 使 这 里 使 用 的 是 10Mbps 的 以 太 网 交 换 机 ， 那 么 该 交 换 机 这 时 的 总 流 通 量 就 等 于210Mbps 20Mbps， 而 使 用 10Mbps 的 共 享 式 HUB 时 ， 一 个 HUB 的 总 流 通 量 也 不 会 超 出 10Mbps。 总之 ， 交 换 机 是 一 种 基 于 MAC 地 址 识 别 ， 能 完 成
36、 封 装 转 发 数 据 包 功 能 的 网 络 设 备 。 交 换 机 可 以 “学 习 ”MAC 地 址 ， 并 把 其 存 放 在 内 部 地 址 表 中 ， 通 过 在 数 据 帧 的 始 发 者 和 目 标 接 收 者 之 间 建 立 临 时 的 交 换 路 径 ，使 数 据 帧 直 接 由 源 地 址 到 达 目 的 地 址 。交换方式2交换机通过以下三种方式进行交换： 1) 直通式： 直通方式的以太网交换机可以理解为在各端口间是纵横交叉的线路矩阵电话交换机。它在输入端口检测到一个数据包时，检查该包的包头，获取包的目的地址，启动内部的动态查找表转换成相应的输出端口，在输入与输出交叉
37、处接通，把数据包直通到相应的端口，实现交换功能。由于不需要存储，延迟非常小、交换非常快，这是它的优点。它的缺点是，因为数据包内容并没有被以太网交换机保存下来，所以无法检查所传送的数据包是否有误，不能提供错误检测能力。由于没有缓存，不能将具有不同速率的输入/输出端口直接接通，而且容易丢包。 2) 存储转发： 存储转发方式是计算机网络领域应用最为广泛的方式。它把输入端口的数据包先存储起来，然后进行 CRC（循环冗余码校验）检查，在对错误包处理后才取出数据包的目的地址，通过查找表转换成输出端口送出包。正因如此，存储转发方式在数据处理时延时大，这是它的不足，但是它可以对进入交换机的数据包进行错误检测，
38、有效地改善网络性能。尤其重要的是它可以支持不同速度的端口间的转换，保持高速端口与低速端口间的协同工作。 3) 碎片隔离： 这是介于前两者之间的一种解决方案。它检查数据包的长度是否够 64 个字节，如果小于 64 字节，说明是假包，则丢弃该包；如果大于 64 字节，则发送该包。这种方式也不提供数据校验。它的数据处理速度比存储转发方式快，但比直通式慢。几种交换技术1. 端口交换端口交换技术最早出现在插槽式的集线器中，这类集线器的背板通常划分有多条以太网段（每条网段为一个广播域） ，不用网桥或路由连接，网络之间是互不相通的。以大主模块插入后通常被分配到某个背板的网段上，端口交换用于将以太模块的端口在
39、背板的多个网段之间进行分配、平衡。根据支持的程度，端口交换还可细分为： 模块交换：将整个模块进行网段迁移。 端口组交换：通常模块上的端口被划分为若干组，每组端口允许进行网段迁移。 端口级交换：支持每个端口在不同网段之间进行迁移。这种交换技术是基于 OSI 第一层上完成的，具有灵活性和负载平衡能力等优点。如果配置得当，那么还可以在一定程度进行容错，但没有改变共享传输介质的特点，自而未能称之为真正的交换。2. 帧交换帧交换是目前应用最广的局域网交换技术，它通过对传统传输媒介进行微分段，提供并行传送的机制，以减小冲突域，获得高的带宽。一般来讲每个公司的产品的实现技术均会有差异，但对网络帧的处理方式一
40、般有以下几种： 直通交换：提供线速处理能力，交换机只读出网络帧的前 14 个字节，便将网络帧传送到相应的端口上。 存储转发：通过对网络帧的读取进行验错和控制。 前一种方法的交换速度非常快，但缺乏对网络帧进行更高级的控制，缺乏智能性和安全性，同时也无法支持具有不同速率的端口的交换。因此，各厂商把后一种技术作为重点。 有的厂商甚至对网络帧进行分解，将帧分解成固定大小的信元，该信元处理极易用硬件实现，处理速度快，同时能够完成高级控制功能（如美国MADGE 公司的 LET 集线器）如优先级控制。3. 信元交换ATM 技术采用固定长度 53 个字节的信元交换。由于长度固定，因而便于用硬件实现。ATM 采
41、用专用的非差别连接，并行运行，可以通过一个交换机同时建立多个节点，但并不会影响每个节点之间的通信能力。ATM 还容许在源节点和目标、节点建立多个虚拟链接，以保障足够的带宽和容错能力。ATM 采用了统计时分电路进行复用，因而能大大提高通道的利用率。ATM 的带宽可以达到 25M、155M、622M 甚至数 Gb 的传输能力。但随着万兆以太网的出现，曾经代表网络和通讯技术发展的未来方向的 ATM 技术，开始逐渐失去存在的意义。二层交换机，三层交换机及四层交换机的区别二层交换二层交换技术的发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的 MAC 地址信息，根据 MAC 地址进行转发，并将
42、这些 MAC 地址与对应的端口记录在自己内部的一个地址表中。 具体的工作流程如下： 1) 当交换机从某个端口收到一个数据包，它先读取包头中的源 MAC 地址，这样它就知道源 MAC 地址的机器是连在哪个端口上的； 2) 再去读取包头中的目的 MAC 地址，并在地址表中查找相应的端口； 3) 如表中有与这目的 MAC 地址对应的端口，把数据包直接复制到这端口上； 4) 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以记录这一目的 MAC 地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。不断的循环这个过程，对于全网的 MAC 地址信息都可
43、以学习到，二层交换机就是这样建立和维护它自己的地址表。 从二层交换机的工作原理可以推知以下三点： 1) 由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有 N 个端口，每个端口的带宽是M，交换机总线带宽超过 NM，那么这交换机就可以实现线速交换； 2) 学习端口连接的机器的MAC 地址，写入地址表，地址表的大小（一般两种表示方式：一为 BEFFER RAM，一为 MAC 表项数值） ，地址表大小影响交换机的接入容量； 3) 还有一个就是二层交换机一般都含有专门用于处理数据包转发的 ASIC（Application specific Integrated C
44、ircuit, 专用集成电路）芯片，因此转发速度可以做到非常快。由于各个厂家采用 ASIC 不同，直接影响产品性能。 以上三点也是评判二、三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型时注意比较。三层交换下面先来通过一个简单的网络来看看三层交换机的工作过程。 使用 IP 的设备 A-三层交换机-使用 IP 的设备 B 比如 A 要给 B 发送数据，已知目的 IP，那么 A 就用子网掩码取得网络地址，判断目的 IP 是否与自己在同一网段。如果在同一网段，但不知道转发数据所需的MAC 地址，A 就发送一个 ARP 请求， B 返回其 MAC 地址，A 用此 MAC 封装数据包并发送给
45、交换机，交换机起用二层交换模块，查找 MAC 地址表，将数据包转发到相应的端口。 如果目的 IP 地址显示不是同一网段的，那么 A 要实现和 B 的通讯，在流缓存条目中没有对应 MAC 地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，最先在 MAC 表中放的是缺省网关的 MAC 地址；然后就由三层模块接收到此数据包，查询路由表以确定到达 B 的路由，将构造一个新的帧头，其中以缺省网关的 MAC 地址为源 MAC 地址，以主机 B 的 MAC 地址为目的 MAC 地址。通过一定的识别触发机制，确立主机 A
46、 与 B 的 MAC 地址及转发端口的对应关系，并记录进流缓存条目表，以后的 A 到 B 的数据，就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。 以上就是三层交换机工作过程的简单概括，可以看出三层交换的特点：1）由硬件结合实现数据的高速转发。这就不是简单的二层交换机和路由器的叠加，三层路由模块直接叠加在二层交换的高速背板总线上，突破了传统路由器的接口速率限制，速率可达几十 Gbit/s。算上背板带宽，这些是三层交换机性能的两个重要参数。 2）简洁的路由软件使路由过程简化。大部分的数据转发，除了必要的路由选择交由路由软件处理，都是由二层模块高速转发，路由软件大多都是经过处理的高效优
47、化软件，并不是简单照搬路由器中的软件。 二层和三层交换机的选择 二层交换机用于小型的局域网络。这个就不用多言了，在小型局域网中，广播包影响不大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的解决方案。 路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的网络间的路由，它的优势在于选择最佳路由，负荷分担，链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。 三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。如果把大型网络按照部门，地域等等因素划分成一个个小局域网，这将导致大量的网际互访
48、，单纯的使用二层交换机不能实现网际互访；如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就成为首选。 一般来说，在内网数据流量大，要求快速转发响应的网络中，如全部由三层交换机来做这个工作，会造成三层交换机负担过重，响应速度受影响，将网间的路由交由路由器去完成，充分发挥不同设备的优点，不失为一种好的组网策略，当然，前提是客户的腰包很鼓，不然就退而求其次，让三层交换机也兼为网际互连。四层交换第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据 MAC 地址(第二层网桥) 或源/目标 IP 地址（第三层路由） ，而且依
49、据 TCP/UDP(第四层) 应用端口号。第四层交换功能就象是虚 IP，指向物理服务器。它传输的业务服从的协议多种多样，有 HTTP、FTP、NFS、Telnet 或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。 在 IP 世界，业务类型由终端 TCP 或 UDP 端口地址来决定，在第四层交换中的应用区间则由源端和终端 IP 地址、TCP 和 UDP 端口共同决定。 在第四层交换中为每个供搜寻使用的服务器组设立虚 IP 地址（VIP） ，每组服务器支持某种应用。在域名服务器（DNS ）中存储的每个应用服务器地址是 VIP，而不是真实的服务器地址。当某用户申请应用时，一个带有目标服务器组的 VIP 连接请求（例如一个 TCP SYN 包）发给服务器交换机。服务器交换机在组中选取最好的服务器，将终端地址中的 VIP 用实际服务器的 IP 取代，并将连接请求传给服务器。这样，同一区间所有的包由服务器交换机进行映射，在用户和同一服务器间进行传输。 第四层交换的原理 OSI 模型的第四层是传输层。传输层负责端对端通信，即在网络源和目标系统之
