路由交换培训课件模板

路由交换培训 课件 超市陈列培训课件免费下载搭石ppt课件免费下载公安保密教育课件下载病媒生物防治课件 可下载高中数学必修四课件打包下载 -*-一.目录一.IP网络基础二.路由器与交换机三.CMNET城域网四.常用故障诊断工具*-*-一.IP网络基础 什么是网络计算机网络是将地理位置不同并具有独立功能的多个计算机系统通过通信线路互连在一起，在网络软件管理下实现网络资源共享和相互通信的整个系统。网络示意图-*- 计算机网络发展的三个阶段 第一阶段，由单个计算机为中心的远程联机系统构成面向终端的“计算机网络”。 第二阶段，多个主计算机通过通信线路互连的计算机网络。（以太网、广域网） 第三阶段，遵循国际 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 化 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 的计算机网络，国际互联网——Internet。-*-什么是协议 什么是协议？ 为了使数据可以在网络上从源传递到目的地，网络上所有设备需要“讲”相同的“语言” 描述网络通信中“语言”规范的一组规则就是协议例如：两个人交谈，必须使用相同的语言，如果你说汉语，他说阿拉伯语…… 数据通信协议的定义 决定数据的格式和传输的一组规则或者一组惯例-*-协议分层2－1 网络通信的过程很复杂 数据以电子信号的形式穿越介质到达正确的计算机，然后转换成最初的形式，以便接收者能够阅读 为了降低网络 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 的复杂性，将协议进行了分层设计-*-协议分层2－2 分层设计的意义 用户服务层的模块设计可相对独立于具体的通信线路和通信硬件接口的差别 而通信服务层的模块设计又可相对独立于具体用户应用要求的不同例如：文件传输或电子邮件服务模块的设计，不必关心底层通信线路是光纤还是双绞线-*-OSI协议模型通信的双方需要“讲”相同的语言网络通信的过程很复杂，为了降低复杂性1974年，ISO组织发布了OSI参考模型 OSI(OpenSystemInternetwork)是开放的通信系统互联参考模型-*-邮局实例2－2运输部门甲地乙地曾经有一份爱情…..-*-邮局实例2－2 邮局对于写信人来说是下层 运输部门是邮局的下层－－下层为上层提供服务 写信人与收信人之间使用相同的语言 邮局之间的约定－－同层次之间使用相同的协议-*-OSI的七层框架2－1物理层物理层数据链路层数据链路层网络层网络层传输层传输层会话层会话层表示层表示层应用层应用层物理层协议数据链路层协议网络层协议传输层协议会话层协议表示层协议应用层协议比特帧报文TPDUSPDUPPDUAPDU1接口2接口3接口4接口5接口6接口主机A主机B数据单元层OSI的七层框架2－2 名称 功能 实例 应用层 用户接口 HTTPTelnet 表示层 数据的表现形式、特定功能的实现如-加密 ASCII、EBCDICJPEG 会话层 对应用会话的管理、同步 操作系统/应用读取 传输层 可靠与不可靠的传输、传输前的错误检测、流控 TCP、UDP 网络层 提供逻辑地址、选路 IP 数据链路层 成帧、用MAC地址访问媒介、错误检测与修正 802.3/802.2HDLC 物理层 设备之间的比特流的传输、物理接口、电气特性等 EIA/TIA-232V.35-*-数据的封装与解封装过程3－1Hello!-*-IP包头数据的封装与解封装过程3－2Hello物理层数据链路层网络层传输层会话层表示层应用层比特帧报文段PDUHelloLLC子层MAC子层TCP/UDP头高层数据MAC子层LLC子层FCS-*-IP包头数据的封装与解封装过程3－3Hello物理层数据链路层网络层传输层会话层表示层应用层比特帧报文段PDUHelloLLC子层MAC子层MAC子层FCSTCP/UDP头高层数据LLC子层-*- TCP/IP是20世纪70年代中期美国国防部为ARPANET开发的网络体系结构TCP/IP协议参考模型 TCP/IP是20世纪70年代中期美国国防部为ARPANET开发的网络体系结构 -*-OSI模型与TCP协议的对照关系 OSI中的层 功能 TCP/IP协议族 应用层 文件传输，电子邮件，文件服务，虚拟终端 TFTP，HTTP，SNMP，FTP，SMTP，DNS，RIP，Telnet 表示层 数据格式化，代码转换，数据加密 没有协议 会话层 解除或建立与别的接点的联系 没有协议 传输层 提供端对端的接口 TCP，UDP 网络层 为数据包选择路由 IP，ICMP，OSPF，BGP，IGMP，ARP，RARP 数据链路层 传输有地址的帧以及错误检测功能 SLIP，CSLIP，PPP，MTU 物理层 以二进制数据形式在物理媒体上传输数据 ISO2110，IEEE802，IEEE802.2*-*-通常网络结构规划时需要重点关注的是物理层至网络层的三层，对于网络应用集成类项目。还要考虑四至七层的需求。 传输层Transport 数据组织成数据段Segment） 用一个寻址机制来标识一个特定的应用程序(端口号) 　 网络层Network 分割和重新组合数据包Packet 基于网络层地址（IP地址）进行不同网络系统间的路径选择 路由器 数据链路层DataLink 将比特信息封装成数据帧Frame 在物理层上建立、撤销、标识逻辑链接和链路复用以及差错校验等功能。通过使用接收系统的硬件地址或物理地址来寻址 网桥、交换机 物理层Physical 传输比特（bit）流 建立、维护和取消物理连接 网卡、中继器和集线器*-*- 主机H1向主机H2发送数据局域网广域网主机H1主机H2路由器R1路由器R2路由器R3电话网局域网从层次上来看数据的流动*-*-172.18.0.2172.18.0.1172.17.0.2172.17.0.1172.16.0.2172.16.0.1SADAHDRDATA10.13.0.0192.168.1.010.13.0.1192.168.1.1数据链路层有设备物理地址——MAC地址。MAC地址是全球唯一的。当有数据发送时，源网络设备查询对端设备的MAC地址，然后将数据发送过去。MAC地址通常存在于一个平面地址空间，没有清晰的地址层次，只适合于本网段主机的通信，另外，MAC地址固化在硬件中，灵活性较差。对于不同网络之间的互连通信，通常使用基于软件实现的网络层地址----IP地址来通信，提供更大的灵活性端与端之间是通过唯一的IP地址通信IP地址，又称逻辑地址，IP地址在一个网络中是独一无二的。每一台网络设备用IP地址作为唯一的标识-*-*IP地址是网络层地址，用于信息穿越互联网络的目的，可利用它路由。而MAC地址用于同一线路上两个节点间的通信，不能用来路由。并不是每一台设备都支持以太地址，而IP地址能使那些没有以太地址的设备(光纤、令牌环等)能利用IP地址连接到Internet。以太地址由设备商管理，而不是由买方机构管理，因此最终要得到一个基于设备商，而不是设备位置的有效路由方式是不可能的。而IP地址是根据网络拓扑结构来分配的，这利于网络路由。利用IP地址和MAC地址结合的方式增加了组网的灵活性。如果一块以太卡坏了，可以换掉它，而不必获取一个新的IP地址；如果一个IP节点从一个网络被移到另一个网络，可以给它分配一个新的IP地址，而不必更换一块新的以太卡。-*-IP地址分类A类IP地址的网络地址为第一个八位数组（octet），第一个字节以“0”开始。因此，A类网络地址的有效位数为8-1=7位，A类地址的第一个字节为1~126之间（0和127留作它用）。例如10.1.1.1、126.2.4.78等为A类地址。A类地址的主机地址位数为后面的三个字节24位。A类地址的范围为1.0.0.0~126.255.255.255，每一个A类网络共有224个A类IP地址。B类IP地址的网络地址为前两个八位数组（octet），第一个字节以“10”开始。因此，B类网络地址的有效位数为16-2=14位，B类地址的第一个字节为128~191之间。例如128.1.1.1、168.2.4.78等为B类地址。B类地址的主机地址位数为后面的二个字节16位。B类地址的范围为128.0.0.0~191.255.255.255，每一个B类网络共有216个B类IP地址。-*- C类IP地址的网络地址为前三个八位数组（octet），第一个字节以“110”开始。因此，C类网络地址的有效位数为24-3=21位，C类地址的第一个字节为192~223之间。例如192.1.1.1、220.2.4.78等为C类地址。C类地址的主机地址部分为后面的一个字节8位。C类地址的范围为192.0.0.0~223.255.255.255，每一个C类网络共有28=256个C类IP地址。 D类地址第一个8位数组以“1110”开头，因此，D类地址的第一个字节为224~239。D类地址通常作为组播地址。关于组播地址，在HCDP路由课程中会有讨论。 E类地址第一个字节为240~255之间，保留用于科学研究。 我们经常用到的是A、B、C三类地址。IP地址由国际网络信息中心组织（InternationalNetworkInformationCenter，InterNIC）根据公司大小进行分配。过去通常把A类地址保留给政府机构，B类地址分配给中等规模的公司，C类地址分配给小单位。然而，随着互联网络飞速发展，再加上IP地址的浪费，IP地址已经非常紧张。-*-Internet192.168.0.1192.168.0.2192.168.0.1LAN1LAN2LAN3私有地址范围：10.0.0.0-10.255.255.255172.16.0.0-172.31.255.255192.168.0.0-192.168.255.255私有地址可不经申请直接在内部网络中分配使用，但私有地址不能出现在公网上-*-IP地址的进制转换 IP地址：192.168.1.11(十进制)二进制值：11000000.10101000.00000001.00001011每个IP地址是由32个二进制数组成，分为四个字节，每个字节八位二进制数，如上图所示。*每个IP地址是由32个二进制数组成，分为四个字节，每个字节八位二进制数，如上图所示。-*-进制转换十进制总和为255二进制2021222425262723IP地址是一组32位二进制数，通常用4个8位二进制数组来表示。二进制中用0和1表示。每8位二进制数对应着一个十进制数。8位二进制数组中的每一位都对应着一个十进制数值。通过将每一位相加可以得出转换后的十进制数。十进制计数系统是基于10的幂级数：101，102等。二进制计数系统是基于2的幂级数：21，22等。8位二进制组中依次从低位到高位分别对应着如图所示的2的0次方，1次，2次方，一直到7次方。如图第一行所示，一组8位二进制，从左到右每个1表示的数字为27=128，26=64，25=32，24=16，23=8，22=4，21=2，20=1，每位相加就得到了255。一个8位全为1的二进制组对应的十进制数为255。*IP地址是一组32位二进制数，通常用4个8位二进制数组来表示。二进制中用0和1表示。每8位二进制数对应着一个十进制数。8位二进制数组中的每一位都对应着一个十进制数值。通过将每一位相加可以得出转换后的十进制数。十进制计数系统是基于10的幂级数：101，102等。二进制计数系统是基于2的幂级数：21，22等。8位二进制组中依次从低位到高位分别对应着如图所示的2的0次方，1次，2次方，一直到7次方。如图第一行所示，一组8位二进制，从左到右每个1表示的数字为27=128，26=64，25=32，24=16，23=8，22=4，21=2，20=1，每位相加就得到了255。一个8位全为1的二进制组对应的十进制数为255。-*-子网规划172.16.30.1/16172.16.28.1/16172.16.30.10/16使用自然掩码，不对网段进行细分。如B类网段172.16.0.0，使用自然掩码255.255.0.0,所有到地址172.16.X.X的路由被认为同一方向，不考虑地址的第三和第四个8位分组，这种 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 的好处是减少路由表的项目,但没法区分一个大的网络内不同的子网网段，这使网络内所有主机都能收到在该大的网络内的广播，会降低网络的性能，另外也不利于管理。比如，一个B类网可容纳65000个主机在网络内。假设申请B类地址的用户仅仅只需要100个IP地址，那么剩余的地址无法被别的用户使用，这就造成了极大的浪费。于是需要一种方法将这种网络分为不同的网段。按照各个子网段进行管理。-*-255.255.255.24011111111111111111111111111110000192.168.1.7110000001010100000000001000001118+8+8+4=28192.168.1.7/28IP地址子网掩码子网掩码比特数子网掩码表示掌握二进制同十进制之间的转换后，IP地址和子网掩码的二进制和十进制的对应关系很容易明白。图中子网掩码比特数是8+8+8+4=28，指的是子网掩码是连续的28个1，表示网络位有28位。子网掩码的另外一种表示方法是/28=255.255.255.240称为反斜扛表示法。-*-子网内主机数的计算主机数为：2n可用主机数为:2n-2子网掩码N位网络位主机位1111111111111110主机数的计算是通过子网掩码来计算的，首先要看子网掩码中最后有多少位是0。如上图，假设最后有Ｎ位为０，那么总的主机数为2n个，可用主机的个数要减去全０的网络地址和全１的广播地址，即2n－2个。-*-虚拟局域网技术（vlan） 虚拟局域网VLAN是由一些局域网网段构成的与物理位置无关的逻辑组。 这些网段具有某些共同的需求。 每一个VLAN的帧都有一个明确的标识符，指明发送这个帧的工作站是属于哪一个VLAN。 虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。 虚拟局域网的标准为802.1Q*-*- 虚拟局域网协议允许在以太网的帧格式中插入一个4字节的标识符，称为VLAN标记(tag)，用来指明发送该帧的工作站属于哪一个虚拟局域网。*-*- 对整个交换机来说： 认为数据帧在交换机内部转发过程是带有标记的 如果进入交换机数据帧不带有标记信息，则根据端口上的pvid决定进入交换机的数据帧 数据离开交换机时，根据端口上tagged和untagged决定这个数据帧是否仍然保留内部的vlan标记 对于交换机端口来说： VLAN端口成员：一个端口可以属于多个VLAN，只有在该VLAN中的数据可以从这个端口出； tagged：从该端口转发出去的报文必须带上TAG标记； untagged：从该端口转发出去的报文不带TAG标记； PVID：决定从这个端口进入交换机数据的缺省vlan，当交换机收到一个untagged帧时，这个帧在交换机内就认为是属于这个PVID的相同VLAN。*-*-Qinq技术以太帧 QinQ最初主要是为拓展VLAN的数量空间而产生的，协议基础为IEEE802.1ad它是在原有的802.1Q报文的基础上又增加一层802.1Q标签实现，使VLAN数量增加到4K*4K，随着城域以太网的发展以及运营商精细化运作的要求，QinQ的双层标签又有了进一步的使用场景，它的内外层标签可以代表不同的信息，如内层标签代表用户，外层标签代表业务。*-*-QinQ是指将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN标签穿越运营商的骨干网络，在公网中只根据外层VLAN标签传播，私网VLAN标签被屏蔽，这样，不仅对数据流进行了区分，而且由于私网VLAN标签被透明传送，不同的用户VLAN标签可以重复使用，只需要外层VLAN标签的在公网上唯一即可，实际上也扩大了可利用的VLAN标签数量。封装外层VLAN标签有两种方法，一种是标准QinQ封装，即基于端口打外层标签的，该端口下所有的用户数据统一封装一个共同的VLAN标签，另外一种是灵活QINQ封装方法，既可以根据一些特性对用户数据进行流分类，然后不同的类别封装不同的外层VLAN标签。*-*-二.路由器、交换机路由器是计算机 路由器其实也是计算机，它的组成结构类似于任何其它计算机（包括PC）。第一台路由器是一台接口信息处理机(IMP)，出现在美国。路由器中含有许多其它计算机中常见的硬件和软件组件，包括： CPU RAM ROM 操作系统-*-路由器是网络的核心 普通用户可能不知道他们自己的网络或Internet中有大量的路由器存在。用户只希望能够访问Web网页、发送电子邮件，以及下载音乐—不管所访问的服务器是位于自己的网络，还是位于世界其它地方的网络。，负责在网络间将数据包从初始源位置转发到最终目的地的，正是路由器。 路由器可连接多个网络，这意味着它具有多个接口，每个接口属于不同的IP网络。当路由器从某个接口收到IP数据包时，它会确定使用哪个接口来将该数据包转发到目的地。路由器用于转发数据包的接口可以位于数据包的最终目的网络（即具有该数据包目的IP地址的网络），也可以位于连接到其它路由器的网络（用于送达目的网络）。 路由器连接的每个网络通常需要单独的接口。这些接口用于连接局域网(LAN)和广域网(WAN)。LAN通常为以太网，其中包含各种设备，如PC、打印机和服务器。WAN用于连接分布在广阔地域中的网络。例如，WAN连接通常用于将LAN连接到Internet服务提供商(ISP)网络。-*-路由器功能：确定报文转发的最佳路径 路由器主要负责将数据包传送到本地和远程目的网络，其方法是： 确定发送数据包的最佳路径 将数据包转发到目的地 路由器使用路由表来确定转发数据包的最佳路径。当路由器收到数据包时，它会检查其目的IP地址，并在路由表中搜索最匹配的网络地址。路由表还包含用于转发数据包的接口。一旦找到匹配条目，路由器就会将IP数据包封装到传出接口或送出接口的数据链路帧中。 路由器经常会收到以某种类型的数据链路帧（如以太网帧）封装的数据包，当转发这种数据包时，路由器可能需要将其封装为另一种类型的数据链路帧，如点对点协议(PPP)帧。数据链路封装取决于路由器接口的类型及其连接的介质类型。路由器可连接多种不同的数据链路技术，包括LAN技术（如以太网）、WAN串行连接（如使用PPP的T1连接）、帧中继以及异步传输模式(ATM)。路由器使用静态路由和动态路由协议来获知远程网络和构建路由表。-*-路由器工作在第1、第2和第3层 路由器在第3层做出主要转发决定，但它也参与第1和第2层的过程。路由器检查完数据包的IP地址，并通过查询路由表做出转发决定后，它可以将该数据包从相应接口朝着其目的地转发出去。路由器会将第3层IP数据包封装到对应送出接口的第2层数据链路帧的数据部分。帧的类型可以是以太网、HDLC或其它第2层封装－即对应特定接口上所使用的封装类型。第2层帧会编码成第1层物理信号，这些信号用于表示物理链路上传输的位。 下图所示请注意，PC1工作在所有七个层次，它会封装数据，并把帧作为编码后的比特流发送到默认网关R1。-*- R1在相应接口接收编码后的比特流。比特流经过解码后上传到第2层，在此由R1将帧解封。路由器会检查数据链路帧的目的地址，确定其是否与接收接口（包括广播地址或组播地址）匹配。如果与帧的数据部分匹配，则IP数据包将上传到第3层，在此由R1做出路由决定。然后R1将数据包重新封装到新的第2层数据链路帧中，并将它作为编码后的比特流从出站端口转发出去。 R2收到比特流，然后重复上一过程。R2帧解封，再将帧的数据部分（IP数据包）传递给第3层，在此R2做出路由决定。然后R2将数据包重新封装到新的第2层数据链路帧中，并将它作为编码后的比特流从出站端口转发出去。 路由器R3再次重复这一过程，它将封装到数据链路帧中且编码成比特流的IP数据包转发到PC2。 从源到目的地这一路径中，每个路由器都执行相同的过程，包括解封、搜索路由表、再次封装。此过程对于理解路由器如何参与网络非常重要。-*--*-路由表 路由器转发数据包的关键是路由表。每个路由器中都保存着一张路由表，表中每条路由项都指明数据包到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。 路由表中包含了下列关键项： 目的地址（Destination）：用来标识IP包的目的地址或目的网络。 网络掩码（Mask）：与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。 输出接口（Interface）：说明IP包将从该路由器哪个接口转发。 下一跳IP地址（Nexthop）：说明IP包所经由的下一个路由器的接口地址。*路由器转发数据包的关键是路由表。每个路由器中都保存着一张路由表，表中每条路由项都指明数据包到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。路由表中包含了下列关键项：目的地址（Destination）：用来标识IP包的目的地址或目的网络。网络掩码（Mask）：与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。输出接口（Interface）：说明IP包将从该路由器哪个接口转发。下一跳IP地址（Nexthop）：说明IP包所经由的下一个路由器的接口地址。有关路由的更多知识请参见路由协议部分。-*- 路由表可以是静态配置的，也可以是动态路由协议产生的。 通过配置静态路由或启用动态路由协议，可以将远程网络添加至路由表。当IOS获知远程网络及用于到达远程网络的接口时，只要送出接口为启用状态，它便会将该路由添加到路由表中。 静态路由:包括远程网络的网络地址和子网掩码，以及下一跳路由器或送出接口的IP地址。 动态路由协议:动态路由协议自上个世纪八十年代初期开始应用于网络。用于路由器之间交换路由信息的协议。通过路由协议，路由器可以动态共享有关远程网络的信息，并自动将信息添加到各自的路由表中。 路由器通过动态路由协议可以确定到达各个网络的最佳路径，然后将路径添加到路由表中。使用动态路由协议的一个主要的好处是，只要网络拓扑结构发生了变化，路由器就会相互交换路由信息。通过这种信息交换，路由器不仅能够自动获知新增加的网络，还可以在当前网络连接失败时找出备用路径。 用于IP的动态路由协议有很多种。以下是一些路由IP数据包时常用的动态路由协议：RIP（路由信息协议）IGRP（内部网关路由协议）EIGRP（增强型内部网关路由协议）OSPF（开放最短路径优先）IS-IS（中间系统到中间系统）BGP（边界网关协议） -*--*-以太网工作机制CSMA/CD：载波侦听与冲突检测-CarrierSenseMultipleAccess/CollisionDetectionCS:载波侦听发送之前的侦听，确保线路空闲，减少冲突机会MA:多址访问每个站点发送的数据，可以被多个站点接收CD:冲突检测：边发送边检测，发现冲突后进行回退回退：检测到冲突后的处理：发现冲突就停止发送，然后延迟一个随机时间之后继续发送-*-以太网帧结构DA：目的MAC地址SA：源MAC地址Type：帧类型（ARP，IP，RARP）FrameLoad：有效载荷FCS：帧检测序列-*- MediaAccessControl，网络设备根据目的MAC来判断是否处理接收到以太网帧 MAC地址是48bit二进制的地址，前24位为供应商代码，后24为序列号 单播地址：第一字节最低位为0，如00-e0-fc-00-00-06 多播地址：第一字节最低位为1，如01-e0-fc-00-00-06 广播地址：48位全1ff-ff-ff-ff-ff-ff-*-冲突域和广播域物理网段（冲突域）：连接在同一导线上所有工作站的集合逻辑网段（广播域）：限制以太网广播报文的范围。一般来说，逻辑网段定义了第三层网络，如IP子网等。以太网典型设备--Hub工作原理-*-Hub的缺陷 HUB对所连接的LAN只做信号的中继，所有的物理设备构成了一个冲突域和广播域 在主机数目较多的情况下： 冲突严重 广播泛滥-*- 通过识别MAC进行SwitchABCD-*- 查MAC转发表(即L2FDB)处理转发 对于表中不包含的地址，通过广播的方式转发 使用地址自动学习(根据以太网帧的源MAC)和老化机制进行地址表维护 一般不对帧格式进行修改-*- 根据帧的目的MAC查MAC转发表(即L2FDB)，查找相应的出端口。根据现有L2FDB表，报文应该从端口2发送出去； 判断出端口的VLANID和报文TagHeader内的VLANID是否匹配，匹配则转发，不匹配则丢弃； 如果在L2FDB表中查找不到该目的MAC，则判断出端口的VLANID和报文TagHeader内的VLANID是否匹配，不匹配直接丢弃；匹配则在该VLAN内广播； L2FDB表中MAC地址通过老化机制来更新； 在转发的过程中，不会对帧的内容进行修改-*- 二层交换技术极大的提升了以太网的性能，但仍然不能完全满足局域网的需要； 为了将广播和本地流量限制在一定的范围内，交换式以太网采取划分逻辑子网（VLAN）的方式； VLAN间的互通传统上需要由路由器来完成，但路由器配置复杂，造价昂贵，而且转发速度容易成为网络的瓶颈； 新20/80规则的兴起，80%的流量需要跨越VLAN，路由器不堪重负-*- 三层交换机与传统路由器具有相同的功能： 根据IP地址进行选路 进行三层的校验和 使用生存时间（TTL） 对路由表进行更新和维护 二者最大的区别 三层交换采用ASIC硬件进行包转发 而传统路由器采用CPU进行包转发 相比于传统路由器三层交换具有以下优点： 基于硬件的包转发，转发效率高 低时延 低花费 三层交换机实质就是一种特殊的路由器，有很强交换能力而价格低廉的路由器。-*-1.相同网段内部的通信，通过二层功能完成互通，当主机与对端主机通信的时候，根据自身的IP地址和子网掩码来确定对方是否在系统网段内，如果判定在相同网段内，则直接通过ARP查找对方的MAC地址，然后把对方的MAC地址填入以太网帧头的目的MAC地址域2.不同网段的主机通信的时候，主机发现对方在不同的网段内，则主机就会自动借助网关来进行通信，主机首先通过ARP来查找设定的网关的MAC地址，然后把网关的MAC地址（而不是对方主机的MAC地址，因为主机认为通信对端不是本地主机）填入以太网帧头的目的MAC地址域-*- 无论对路由器还是对三层交换机而言，接口都存在路由接口和物理接口的概念： 路由接口是挂接在IP协议栈下的逻辑接口，每个接口都对应一个IP网段，通常称为Interface 物理接口是在机箱外面，看得见、摸得着、能插电缆的实际接口，通常称为Port 但是从路由器的角度理解的端口和从三层交换机的角度理解的端口是有所不同 由于路由器一般不提供端口之间的二层转发的功能，因此路由接口和物理接口实际上是一一对应的关系，因此我们通常把两个接口在理解上做合一处理。在配置的时候，好像IP地址都是直接配置在物理端口上的。理解起来比较容易 三层交换机上，在不同的物理端口之间还提供二层交换的功能。VLAN内部通过二层交换通信，VLAN之间通过三层路由来通信。路由接口是与VLAN是对应的关系，而每个VLAN可能对应很多个物理端口，因此路由接口和物理端口没有一一对应的关系-*- 项目 路由器 三层交换机 端口类型 非常丰富，几乎可以支持所有通信端口 比较单一，主要支持以太网，在骨干级设备上才会支持POS和ATM 转发实现途径 主要以CPU加软件实现为主。（GSR是实现硬件的路由） 由硬件ASIC实现转发 路由算法 最长匹配 第一包路由，以后做精确匹配或者最长匹配 包转发率 低 高 成本 高 低 二层交换 不支持 支持 三层接口和物理接口对应关系 一一对应 一个VLAN三层接口可以包含多个物理接口-*-三.CMNET城域网CMNET省网核心层由两台T1600（爱立信）核心路由器组成，汇聚层由各地市NE5000E或者NE80（华为）出口路由器组成，网络延伸至地市。我省CMNET省网与各地市的组网方式为双星型结构的双链路口字型连接。全省网络拓扑形成双节点双链路的冗余结构，流量根据地市实际流量大小情况，采用负载分担方式或主备方式灵活调整。*-*-CMNET城域网-汇聚层*-*-城域网接入层*-*-CMNET驻地网采用小区汇聚、楼宇接入、楼道接入三级组网结构，小区汇聚交换机直联城域网接入层交换机3552G、7802。*-*- Ping命令Ping是Windows系列自带的一个可执行命令。利用它可以检查网络是否能够连通，可以很好地帮助我们分析判定网络故障。该命令只有在安装了TCP/IP协议后才可以使用。Ping命令的主要作用是通过发送数据包并接收应答信息来检测两台计算机之间的网络是否连通。当网络出现故障的时候，可以用这个命令来预测故障和确定故障地点。Ping命令成功只是说明当前主机与目的主机之间存在一条连通的路径。如果不成功，则考虑：网线是否连通、网卡设置是否正确、IP地址是否可用等。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，你必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。 用法及参数ping目标主机的名称或IP地址参数（-t，-l，-n）四.常用工具-*- Tracert命令Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。 用法及参数tracert[参数]目标主机的名称或IP地址 Arp命令显示和修改“地址解析协议(ARP)”缓存中的项目。ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则arp命令将显示帮助信息。 用法及参数arp[参数]（-a，-s，-d）-*- IPConfig命令IPConfig实用程序和它的等价图形用户界面——Windows95/98中的WinIPCfg可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。如果你的计算机和所在的局域网使用了动态主机配置协议（DynamicHostConfigurationProtocol，DHCP），这时，IPConfig可以让你了解你的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。 用法及参数ipconfig——当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。ipconfig/all——当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。-Release，-renew几个DOS下常用网络命令 IPConfig命令IPConfig实用程序和它的等价图形用户界面——Windows95/98中的WinIPCfg可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。如果你的计算机和所在的局域网使用了动态主机配置协议（DynamicHostConfigurationProtocol，DHCP），这时，IPConfig可以让你了解你的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。 用法及参数ipconfig——当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。ipconfig/all——当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。-Release，-renew*****每个IP地址是由32个二进制数组成，分为四个字节，每个字节八位二进制数，如上图所示。*IP地址是一组32位二进制数，通常用4个8位二进制数组来表示。二进制中用0和1表示。每8位二进制数对应着一个十进制数。8位二进制数组中的每一位都对应着一个十进制数值。通过将每一位相加可以得出转换后的十进制数。十进制计数系统是基于10的幂级数：101，102等。二进制计数系统是基于2的幂级数：21，22等。8位二进制组中依次从低位到高位分别对应着如图所示的2的0次方，1次，2次方，一直到7次方。如图第一行所示，一组8位二进制，从左到右每个1表示的数字为27=128，26=64，25=32，24=16，23=8，22=4，21=2，20=1，每位相加就得到了255。一个8位全为1的二进制组对应的十进制数为255。******路由器转发数据包的关键是路由表。每个路由器中都保存着一张路由表，表中每条路由项都指明数据包到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。路由表中包含了下列关键项：目的地址（Destination）：用来标识IP包的目的地址或目的网络。网络掩码（Mask）：与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。输出接口（Interface）：说明IP包将从该路由器哪个接口转发。下一跳IP地址（Nexthop）：说明IP包所经由的下一个路由器的接口地址。有关路由的更多知识请参见路由协议部分。****