软考（网工）——局域网和城域网

文章目录

🕐局域网基础

1️⃣局域网和城域网体系架构 IEEE（负责链路层）

2️⃣局域网拓扑结构

局域网的主要特征由网络的拓扑结构、所采用的协议类型，以及介质访问控制方法决定。
局域网的拓扑结构是指连接网络设备的传输介质的铺设形式，局域网的拓扑结构主要有星型、总线型、环型和混合型。

🕑CSMA/CD

1️⃣CSMA/CD

对总线型、星型和树型拓扑访问控制协议是CSMA/CD(Carrier Sense Multiple Access/Collision Detection,载波侦听多路访问/冲突检测)。
CSMA基本原理：发送数据之前，先监听信道上是否有人在发送。若有，说明信道正忙，否则说明信道是空闲的，然后根据预定的策略决定：
- (1)若信道空闲，是否立即发送。
- (2)若信道忙，是否继续监听。
- 如果连续发生16次碰撞后，认为网络繁忙或故障，不再尝试发送。

2️⃣CSMA/CD三种监听算法

(1)非坚持型监听算法：后退随机时间（常考）

由于随机时延后退，从而减少了冲突的概率。问题是因为后退而使信道闲置一段时间，这使信道的利用率降低，而且增加了发送时延。

(2)1-坚持型监听算法：继续监听，不等待（常考）

有利于抢占信道，减少信道空闲时间。但是，多个站同时都在监听信道时必然会发生冲突。冲突概率和利用率都高（双高）

(3)P-坚持型监听算法

若信道空闲，以概率P发送，以概率(1-P)延迟一个时间单位，P大小可调整。

3️⃣冲突检测原理

载波监听只能减小冲突的概率，不能完全避免冲突（选择题常考）。当两个帧发生冲突后，若继续发送，将会浪费网络带宽。为了改进带宽利用率，发送站应采取边发边听的冲突检测方法，即：
- (1)发送期间同时接收，并把接收的数据与站中存储的数据进行比较。
- (2)若比较结果一致，说明没有冲突，重复(1)。
- (3)若比较结果不一致，说明发生了冲突，立即停止发送，并发送一个简短的干扰信号(amming),使所有站都停止发送。
- (4)发送信号后，等待一段随机长的时间，重新监听，再试着发送。

🕒二进制指数退避算法

1️⃣ 二进制指数退避算法

二进制指数退避算法工作原理如下：
(1)检测到冲突后，马上停止发送数据，并等待随机时间再发送数据。
(2)等待的随机时间 = t * Random[0,1, ……2^k-1] ,其中Random表示随机函数。其中t是基本退避时间，可以看作固定值。k = min[重传次数，10]，如果重传16次后，还不能正常发送数据，认为网络拥塞或信道故障，不再尝试重传。根据公式，如果重传12次后， k = min[12,10] = 10 ,那么可能等待的时间是t * Random[0,1023],一共有1024种可能。每次站点等待的时间都是随机数，故后一次退避时间不一定比前一次长。重传次数越多，退避窗口（即Random取值）越大，从而降低冲突概率。
如果连续发生16次碰撞后，认为网络繁忙或故障，不再尝试发送。

🕓最小帧长计算

1️⃣最小帧长计算

最小帧长公式 L_min=2R * d/v
- R为网络数据速率，d为最大距离，v为传播速度
  - 光纤信道：v = 300000km/s 电缆： v = 200000km/s
- 不冲突条件：发送时间 ≥ 传送时间 + 确认时间
- L/R ≥ 2 * d/v ，则推出最小帧长公式

🕔以太网帧结构和物理层标准

1️⃣以太网帧结构

前面7+1字节用于时钟同步，不算入帧长。
数据46-1500字节，不够至少填充到46字节。
校验位4字节，CRC循环冗余校验32位。
- 最小帧长64字节：6+6+2+46+4=64。
- 最大帧长1518字节：6+6+2+1500+4=1518。

2️⃣以太网报文封装

3️⃣802.3 以太网（10M）

物理介质命名规范：<font style="color:#DF2A3F;"><传输速率Mbps><信号方式><最大传输距离（百米）或介质类型></font>

4️⃣快速以太网 802.3u（100M）

快速以太网是历年考试重点，需要掌握几种标准的传输介质（使用2对还是4对，采用屏蔽线还是非屏蔽线。UTP为非屏蔽双绞线，STP为屏蔽双绞线)。其中，100Base-TX采用4B/5B编码。

5️⃣千兆以太网（1000M）（常考）

千兆以太网两个标准 802.3z 和 802.3ab(1000BASE-T) ),千兆需要4对双绞线，达到100米传输。
1000BASE-LX标准可以使用单模和多模光纤传输。
千兆以太网编码方法：4B/5B或8B/9B。

6️⃣万兆以太网 802.3ae（10G）

万兆以太网标准：IEEE802.3ae,支持10G速率，可用光纤或者双绞线传输。
万兆以太网基本应用于点到点线路，不再共享带宽，没有冲突检测，载波监听和多路访问技术也不再重要。万兆以太网和万兆以太网采用与传统以太网同样的帧结构。

🕕虚拟局域网 VLAN

1️⃣VLAN 基础

虚拟局域网(Virtual Local Area Netwok , VLAN )
- 根据管理功能、组织机构或应用类型对交换局域网进行分段而形成的逻辑网络。
- 不同VLAN通信必须经过三层设备：路由器、三层交换机、防火墙等。
- 虚拟局域网工作站可以不属于同一物理网段，任何交换端口都可以分配给某个VLAN,属于同一VLAN的所有端口构成一个广播域。
- 冲突域和广播域，一个中继器和集线器是一个冲突域，一个VLAN为一个广播域，交换机的一个接口为一个冲突域。

2️⃣冲突域

冲突域是指连接在同一共享介质上的所有节点的集合，冲突域内所有节点竞争同一带宽，一个节点发出的报文（无论是单播、组播、广播），其余节点都可以收到。

在传统的以太网中，同一介质上的多个节点共享链路带宽，争用链路的使用权，这样就会发生冲突。
同一介质上的节点越多，冲突发生的概率越大。

交换机不同的接口发送和接收数据独立，各接口属于不同的冲突域，因此有效地隔离了网络中物理层冲突域，使得通过它互连的主机(或网络)之间不必再担心流量大小对于数据发送冲突的影响。
集线器在一个冲突域，交换机的一个接口是一个冲突域。

3️⃣广播域

广播报文所能到达的整个访问范围称为二层广播域，简称广播域，同一广播域内的主机都能收到广播报文。

在传统的以太网中，同一介质上的多个节点共享链路，一台设备发出的广播报文，所有设备均会收到。

交换机对广播报文会向所有的接口都转发，所以交换机的所有接口连接的节点属于一个广播域，路由器每个接口是一个广播域。

4️⃣交换机 VLAN 划分

静态划分VLAN：基于交换机端口。
动态划分VLAN: 基于MAC地址、基于策略、基于网络层协议、基于网络层地址(填空题)。

5️⃣VLAN 划分配置

(1)静态划分VLAN。手动把交换机的某些接口加入到某个VLAN,配置如下：

[Huawei] vlan 10 //创建VLAN 10
[Huawei-vlan10] quit//出	
[Huawei] interface GigabitEthernet0/0/1//进入接口
[Huawei-GigabitEthernet0/0/1] port link-type access //把接口设置成access
[Huawei-GigabitEthernet0/0/1] port default vlan 10 //把接口加入VLAN 10

(2)动态划分VLAN。根据MAC地址、网络层地址、网络层协议、IP广播域或管理策略划分。
- 1)基于MAC地址进行VLAN划分配置：

[Huawei] vlan 20 //VLAN 20
[Huawei-vlan20] mac-vlan mac-address 5489-98FC-5825 //把MAC地址为5489-98FC-5825的终端加入VLAN 20

      -2)基于策略进行VLAN划分配置：

[Huawei] vlan 20 //创建VLAN 20
[Huawei-vlan20] policy-vlan mac-address 0-1-1 ip 10.1.1.1 priority 7
//基于策略划分VLAN,把MAC地址为0-1-1，IP地址为1.1.1.1的主机划分到VLAN20中，并配置该VLAN的802.1p优先级是7

6️⃣VLAN 作用

(1)控制网络流量。一个VLAN内部的通信（包括广播通信）不会转发到其他VLAN中去，从而有助于控制广播风暴，减小冲突域，提高网络带宽的利用率。
(2)提高网络的安全性。可以通过配置VLAN之间的路由来提供广播过滤、安全和流量控制等功能。不同VLAN之间的通信受到限制，提高了企业网络的安全性。
(3)灵活的网络管理。VLAN机制使得工作组可以突破地理位置的限制而根据管理功能来划分。如果根据MAC地址划分VLAN,用户可以在任何地方接入交换网络，实现移动办公。

7️⃣802.1Q标签

802.1Q标签字段，重点掌握PRI和VID。
- PRI(3位)：Priority表示优先级，提供0~7共8个优先级，当有多个帧等待发送时，按优先级顺序发送数据包。
- VID(12位)：即VLAN标识符，最多可以表示 2¹²=4096 个VLAN,其中VID0用于识别优先级，VID4095保留未用，所以最多可配置4094个VLAN。默认管理VLAN是1，不能删除。
- 交换机添加和删除VLAN标签的过程由专用硬件自动实现，处理速度很快，不会引入太大的延迟（选择题）
  从用户角度看，数据源产生标准的以太帧，目标接收的也是标准的以太帧，VLAN标记对用户是透明的。