数据通信网络基础

第0页版权所有©2020华为技术有限公司 数据通信网络基础 版权所有©2020华为技术有限公司 前言 •在人类社会的起源和发展过程中，通信就一直伴随着我们。从20世纪七、八十年代开始，人类社会已进入到信息时代，对于生活在信息时代的我们，通信的必要性更是不言而喻的。 •本节课所说的通信，是指借助数据通信网络进行连接的通信。本课程主要介绍通信及数据通信网络的概念，信息传递的过程，网络设备及其作用，网络类型及典型组网，最后还会简要介绍网络工程和网络工程师的相关概念。 第1页版权所有©2020华为技术有限公司 目标 •学完本课程后，您将能够： ▫区分网络通信和数据通信网络的概念 ▫描述信息传递的过程 ▫区分不同的网络设备并了解其基本作用 ▫认识不同的网络类型及拓扑类型 ▫了解网络工程与网络工程师的相关概念 第2页版权所有©2020华为技术有限公司 华为设备图标简介 通用路由器通用交换机核心交换机汇聚交换机接入交换机堆叠交换机防火墙 通用网管 AP 基站 通用服务器集群 FTP服务器认证服务器个人网络用户企业网络用户企业 出差 ACWi-Fi信号 Internet 网络云1 网络云2 IP电话 PC pad 手机 笔记本电脑/便携机 第3页版权所有©2020华为技术有限公司 目录 1.通信与网络 2.网络类型与网络拓扑 3.网络工程与网络工程师 第4页版权所有©2020华为技术有限公司 网络通信数据通信网络 网络通信基本概念 •通信，是指人与人、人与物、物与物之间通过某种媒介和行为进行的信息传递与交流。 •网络通信，是指终端设备之间通过计算机网络进行的通信。 •网络通信的例子： 路由器 A.两台计算机（终端）之间通过网线传递文件 …… B.多台计算机（终端）通过路由器传递文件 C.计算机（终端）通过Internet下载文件 第5页版权所有©2020华为技术有限公司 数据 数据 数据 •网络通信的例子： ▫A.两台计算机通过一根网线相连，就组成了一个最简单的网络。 ▫B.由一台路由器（或交换机）和多台计算机设备组成的小型网络。在这样的网络中，通过路由器的中转，每两台计算机之间都可以自由地传递文件。 ▫C.当计算机想从某个网址获取文件时，必须先接入Internet，然后才能下载。 •Internet(译名：英特网、互联网、网际网等)，是目前世界上规模最大的计算机网络，其前身诞生于1969年的ARPAnet(AdvancedResearchProjectsAgencyNetwork)。Internet的广泛普及和应用是当今信息时代的标志性内容之一。 网络通信数据通信网络 信息传递过程 •虚拟的信息传递与真实的物品传递过程有许多相似之处。 物品 包裹 集散中心 天空 集散中心 包裹 物品 数据 报文 数据 报文 数据 数据 计算机 网关路由器 Internet主干道网关路由器 计算机 第6页版权所有©2020华为技术有限公司 •快递过程与网络通信过程的对比： •需要快递的物品： ▫应用程序生成需要传递的信息(或数据)。 •物品被包装起来形成包裹，并粘贴含有收货人姓名、地址的快递单： ▫应用程序将数据打包成原始的“数据载荷”，并添加“头部”和“尾部”形成报文，报文中的重要信息是接收者的地址信息，即“目的地址”。 ▫在一个信息单元的基础上，增加一些新的信息段，使其形成一个新的信息单元，这个过程称为“封装”。 •包裹被送到集散中心，集散中心对包裹上的目的地址进行分检，去往同一个城市的物品被放入同一架飞机，并飞向天空： ▫报文通过网线到达“网关”，网关收到报文后，对其“解封装”，读取目的地址，再重新封装，并根据目的地址不同，送往不同的“路由器”，通过网关及路由器的传递，报文最终离开本地网络，进入Internet的干道进行传输。 ▫其中，网线所起的作用跟公路一样，它是信息传输的介质。 •飞机抵达目的机场后，包裹被取出进行分检，去往同一地区的包裹，被送到了同一集散中心： ▫报文经过Internet干道的传输，到达目的地址所在的本地网络，本地网络的网关或路由器对报文进行解封装和封装，并根据目的地址决定发往相应的下一台路由器，最终到达目的计算机所在网络的网关。 •集散中心根据包裹上的目的地址进行分检，快递员送包裹上门，收件人拆开包裹，确认物品完好无损后收下。整个快递过程完成。 ▫报文到达目的计算机所在网络的网关，解封装和封装，然后根据目的地址发往相应的计算机。计算机收到报文后，对报文进行校验处理，校验无误后，接收下报文，并将其中的数据载荷交由相应的应用程序进行处理。一次完整的网络通信过程就结束了。 术语 说明 数据载荷 最终想要传递的信息 报文 网络中交换与传输的数据单元 头部 在数据载荷的前面添加的信息段 尾部 在数据载荷的后面添加的信息段 封装 对数据载荷添加头部和尾部，形成新的报文的过程 解封装 去掉报文的头部和尾部，获取数据载荷的过程 网关 提供协议转换、路由选择、数据交换等功能的网络设备 路由器 为报文选择传递路径的网络设备 终端设备 数据通信系统的端设备，作为数据的发送者或接收者 网络通信数据通信网络 常见术语 第7页版权所有©2020华为技术有限公司 •数据载荷：可以理解为最终想要传递的信息，但实际上，在具有层次化结构的通信过程中， 上一层协议传递给下一层协议的数据单元（报文）都可以称之为下一层协议的数据载荷。 •报文：网络中交换与传输的数据单元，具有一定的内在格式，通常都具有头部+数据载荷+尾部的基本结构。传输过程中，报文的格式和内容可能发生改变。 •头部：为了更好的传递信息，在组装报文时，在数据载荷的前面添加的信息段统称为报文的头部。 •尾部：为了更好的传递信息，在组装报文时，在数据载荷的后面添加的信息段统称为报文的尾部。注意，很多报文是没有尾部的。 •封装：分层协议所采用的一种技术，底层协议收到来自上层协议的消息时，将该消息附加到底层帧的数据部分。 •解封装：是封装的逆过程，也就是去掉报文的头部和尾部，获取数据载荷的过程。 •网关：是在采用不同体系结构或协议的网络之间进行互通时，用于提供协议转换、路由选择、数据交换等功能的网络设备。网关是一种根据其部署位置和功能而命名的术语，而不是一种特定的设备类型。 •路由器：为报文选择传递路径的网络设备。 •终端设备：数据通信系统的端设备，作为数据的发送者或接收者，提供用户接入协议操作所需必要功能，可以是计算机、服务器、VoIP、手机等。 网络通信数据通信网络 数据通信网络基本概念 Internet • 核心机房 日志系统控制器网管平台 应用服务器 • 数据通信网络： 由路由器、交换机、防火墙、无线控制器、无线接入点，以及个人电脑、网络打印机、服务器等设备构成的通信网络。 功能： 数据通信网络最基本的功能是实现数据互通。 …… …… …… 办公区域1 办公区域2 办公区域3 第8页版权所有©2020华为技术有限公司 •数据通信网络，DataCommunicationNetwork。 网络通信数据通信网络 网络设备-交换机 •交换机：距离终端用户最近的设备，用于终端用户接入网络、对数据帧进行交换等。 ▫终端设备（PC、服务器等）的网络接入 ▫二层交换（Layer2Switching） 第9页版权所有©2020华为技术有限公司 交换机(Switch) 广播域 •交换机： ▫在园区网络中，交换机一般来说是距离终端用户最近的设备，接入层的交换机一般为二层交换机，又称为以太网交换机，二层是指TCP/IP参考模型的数据链路层； ▫以太网交换机可以实现：数据帧的交换、终端用户设备的接入、基本的接入安全功能、二层链路的冗余等； ▫广播域：一个节点发送一个广播报文其余节点都能够收到的节点的集合。 网络通信数据通信网络 网络设备-路由器 •路由器：网络层设备，可以在因特网中进行数据报文转发。路由器根据所收到的报文的目的地址选择一条合适的路径，将报文传送到下一个路由器或目的地，路径中最后的路由器负责将报文送交目的主机。 ▫实现同类型网络或异种网络之间的通信 ▫隔离广播域 路由器(Router) ▫维护路由表（RoutingTable）、运行路由协议 ▫路径（路由信息）选择、IP报文转发 ▫广域网接入、网络地址转换 ▫连接通过交换机组建的二层网络 广播域A广播域B 第10页版权所有©2020华为技术有限公司 •路由器： ▫路由器工作在TCP/IP参考模型的网络层； ▫路由器可以实现：维护路由表和路由信息、路由发现及路径选择、数据转发、隔离广播域、广域网接入和网络地址转换及特定的安全功能。 网络通信数据通信网络 网络设备-防火墙 •防火墙：网络安全设备，用于控制两个网络之间的安全通信。它通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现对网络的安全 保护。 ▫隔离不同安全级别的网络 ▫实现不同安全级别的网络之间的访问控制（安全策略） ▫用户身份认证 ▫实现远程接入功能 ▫实现数据加密及虚拟专用网业务 ▫执行网络地址转换 ▫其他安全功能 Untrust域 Internet DMZ域 防火墙 (Firewall) Trust域 第11页版权所有©2020华为技术有限公司 •防火墙： ▫是位于两个信任程度不同的网络之间（如企业内部网络和Internet之间）的设备，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问，以达到保护系统安全的目的。 网络通信数据通信网络 网络设备-无线设备 第12页版权所有©2020华为技术有限公司 Internet 无线控制器AC (AccessController) 无线瘦AP (FitAccessPoint,FITAP) 无线终端 无线终端 Internet 无线胖AP (FatAccessPoint,FATAP) Wi-Fi信号 有线终端 无线终端 •无线局域网WLAN广义上是指以无线电波、激光、红外线等无线信号来代替有线局域网中的部分或全部传输介质所构成的网络。而常见的Wi-Fi是指IEEE802.11标准上的无线局域网技术。 •在WLAN中，常见的设备有胖AP、瘦AP和无线控制器AC。 ▫无线接入点(AP,AccessPoint) ▪一般支持FATAP、FITAP和云管理工作模式，根据网络规划的需求，可以灵活地在各种模式下切换。 ▪FATAP：适用于家庭，独立工作，需单独配置，功能较为单一，成本低。 ▪FITAP：适用于大中型企业，需要配合AC使用，由AC统一管理和配置，功能丰 富。 ▪云管理：适用于中小型企业，需要配合云管理平台使用，由云管理平台统一管理和配置，功能丰富，即插即用。 ▫无线接入控制器(AC,AccessController) ▪一般位于整个网络的汇聚层，提供高速、安全、可靠的WLAN业务。 ▪提供大容量、高性能、高可靠性、易安装、易维护的无线数据控制业务，具有组网灵活、绿色节能等优势。 目录 1.通信与网络 2.网络类型与网络拓扑 3.网络工程与网络工程师 第13页版权所有©2020华为技术有限公司 网络类型网络拓扑 局域网、城域网、广域网 •按照地理覆盖范围来划分，网络可以分为局域网(LocalAreaNetwork)、城域网(MetropolitanAreaNetwork)和广域网(WideAreaNetwork)。 ▫局域网（LAN）： ▪在某一地理区域内由计算机、服务器以及各种网络设备组成的网络。局域网的覆盖范围一般是方圆几千米以内。 ▪典型的局域网有：一家公司的办公网络，一个网吧的网络，一个家庭网络等。 ▫城域网（MAN）： ▪在一个城市范围内所建立的计算机通信网络。 ▪典型的城域网有：宽带城域网、教育城域网、市级或省级