網(wǎng)絡電子教案第三章(張莉)

網(wǎng)絡電子教案第三章(張莉)第一頁，共119頁。第三章計算機網(wǎng)絡互聯(lián)技術第二頁，共119頁。3.1網(wǎng)絡互連設備1．中繼器2.集線器3．網(wǎng)橋4．路由器5．網(wǎng)關（協(xié)議轉換器）第三頁，共119頁。中繼器又叫轉發(fā)器，是兩個網(wǎng)絡在物理層上的連接，用于連接具有相同物理層協(xié)議的局域網(wǎng)，是局域網(wǎng)互連的最簡單的設備。中繼器用中繼器連接兩個網(wǎng)段第四頁，共119頁。中繼器

由于存在損耗，在線路上傳輸?shù)男盘柟β蕰饾u衰減，衰減到一定程度時將造成信號失真，因此會導致接收錯誤。中繼器就是為解決這一問題而設計的。它完成物理線路的連接，對衰減的信號進行放大，保持與原數(shù)據(jù)相同。一般情況下，中繼器的兩端連接的是相同的媒體，但有的中繼器也可以完成不同媒體的轉接工作。從理論上講中繼器的使用是無限的，網(wǎng)絡也因此可以無限延長。事實上這是不可能的，因為網(wǎng)絡標準中都對信號的延遲范圍作了具體的規(guī)定，中繼器只能在此規(guī)定范圍內進行有效的工作，否則會引起網(wǎng)絡故障。第五頁，共119頁。中繼器第六頁，共119頁。第七頁，共119頁。第八頁，共119頁。所有網(wǎng)橋都以不加選擇的方式來操作，這意味著網(wǎng)橋在其每個端口都將外入的幀接收下來，并進行緩沖。當幀由MAC芯片在一個端口接收并置入分配的緩沖器時，端口管理軟件便使芯片準備好接收新幀，隨后便將包括接收幀的緩沖器的指針傳遞給網(wǎng)橋協(xié)議實體進行處理。如果網(wǎng)橋在其端口同時到達2個或多個幀，并需要將這些幀從同一端口轉發(fā)，端口管理軟件和網(wǎng)橋協(xié)議實體軟件間的緩沖器指針的傳遞則通過一組隊列實現(xiàn)。

網(wǎng)橋的轉發(fā)和濾除可通過圖3(b)來說明。圖中連接LAN1和LAN2的網(wǎng)橋1具有兩個端口，連接LAN2和LAN3的網(wǎng)橋也有兩個端口。兩個網(wǎng)橋內的地址數(shù)據(jù)庫標明了從哪個端口轉發(fā)可達到的站。當網(wǎng)橋收到一個幀時，便可通過查找地址數(shù)據(jù)庫來確定是將幀濾除還是轉發(fā)。由于網(wǎng)橋操作在數(shù)據(jù)鏈路層的MAC子層，通過對MAC幀中站地址的檢查便可建立起這種地址數(shù)據(jù)庫。根據(jù)MAC幀地址建立地址數(shù)據(jù)庫的過程稱“自學習”過程。第九頁，共119頁。源路由選擇網(wǎng)橋

源路由選擇網(wǎng)橋主要用于互連令牌環(huán)網(wǎng)，但在理論上可用于連接任何類型的LAN。圖6是使用路由選擇網(wǎng)橋互連5個令牌環(huán)網(wǎng)的結構。源路由選擇網(wǎng)橋與其他網(wǎng)橋的一個基本區(qū)別是，源路由選擇網(wǎng)橋要求信息源(不是網(wǎng)橋本身)提供傳遞幀到終點所需的路由信息。使用源路由選擇網(wǎng)橋時，網(wǎng)橋不需要保存地址數(shù)據(jù)庫，它對幀實施轉發(fā)和濾除的依據(jù)是幀信封內包括的數(shù)據(jù)。信源要想在發(fā)送數(shù)據(jù)時寫入到達終點的路由，必須先通過“路由探詢過程”來獲得。路由探詢可用幾個方法來實現(xiàn)，。參看圖6的結構，5個令牌環(huán)網(wǎng)由3個源路由選擇網(wǎng)橋連接。假定LAN1站有報文向LAn5上的站發(fā)送。lAN1上的站通過發(fā)送“探詢”包來啟動路徑發(fā)現(xiàn)過程。探詢包使用獨一無二的信封，只有源路由選擇網(wǎng)橋才能識別。每個源路由選擇網(wǎng)橋一旦收到探詢包，便打入接收該探詢包的連接和自身的名字到路由選擇信息字段。隨后網(wǎng)橋便將包四處擴散到接收包的連接之外的所有連接上第十頁，共119頁。因此，同一探詢報文的多個拷貝可能出現(xiàn)在LAN上，探詢幀接收者也將收到多個拷貝，從源點到終點每一可能的通路便有一個拷貝。每個接收到的幀都包括由連接/網(wǎng)橋名字構成的系列表，該系列表列出了從源到終點的可能路徑。LAN5的接收者可能收到多個探詢報文，于是根據(jù)最快最直接的原則選擇一個路徑，并向LAN1的發(fā)信者發(fā)回一個響應。該響應列出源和終點間的由中間橋和LAN連接組成的特定路徑。

LAN1的信源發(fā)現(xiàn)此路徑后，將其存儲在存儲器中，供其隨后使用。這些報文包括在由源路由選擇橋可以識別的不同類型的信封中。網(wǎng)橋接收到這種信封，只需對連接和網(wǎng)橋組成的表進行掃描才可獲得轉發(fā)信息。第十一頁，共119頁。第十二頁，共119頁。三、網(wǎng)橋的種類

1．內橋

內橋是通過文件服務器中的不同網(wǎng)卡連接起來的局域網(wǎng)，如圖所示。第十三頁，共119頁。2．外橋

外橋不同于內橋，外橋安裝在工作站上，它實現(xiàn)連接兩個相似的局域網(wǎng)絡，如圖所示。

外橋可以是專用的，也可以是非專用的。專用外橋不能做工作站使用，它只能用來建立兩個網(wǎng)絡之間的連接，管理網(wǎng)絡之間的通信。非專用外橋既起網(wǎng)橋的作用，又能作為工作站使用。第十四頁，共119頁。3．遠程橋

遠程橋是實現(xiàn)遠程網(wǎng)之間連接的設備，通常遠程橋使用調制解調器與傳輸介質，如用電話線實現(xiàn)兩個局域網(wǎng)的連接。遠程橋如圖4所示。第十五頁，共119頁。無線網(wǎng)橋WirelessAccessPoint(AP)第十六頁，共119頁。無線網(wǎng)橋備有天線插頭及BNC、AUI、RJ45插頭。如果將全向無線網(wǎng)橋網(wǎng)絡工作站或有線局域網(wǎng)進行相互通信，其入網(wǎng)方式與有線局域網(wǎng)的入網(wǎng)方式基本相同。若只進行兩個局域網(wǎng)的通信，則通信雙方可采用半徑大于1米的定向天線，這樣，通信距離在可視范圍內可增加到30公里遠。第十七頁，共119頁。模式一、無線接入點模式二、無線接入點支持遠端網(wǎng)橋客戶端第十八頁，共119頁。模式三、點對點網(wǎng)橋通信模式四、點對多點網(wǎng)橋通信第十九頁，共119頁。

在當今信息化社會中，人們對數(shù)據(jù)通信的要求日益增加。路由器作為IP網(wǎng)的核心設備，其技術已成為當前信息產(chǎn)業(yè)的關鍵技術。什么是路由器路由器是工作在OSI參考模型第三層——網(wǎng)絡層的數(shù)據(jù)包轉發(fā)設備。路由器通過轉發(fā)數(shù)據(jù)包來實現(xiàn)網(wǎng)絡互連。雖然路由器可以支持多種協(xié)議（例如TCP/IP、IPX/SPX、AppleTalk等協(xié)議），但是在我國絕大多數(shù)路由器運行TCP/IP協(xié)議。路由器通常連接兩個或多個由IP子網(wǎng)或點到點協(xié)議標識的邏輯端口，至少擁有1個物理端口。路由器根據(jù)收到數(shù)據(jù)包中的網(wǎng)絡層地址以及路由器內部維護的路由表決定輸出端口以及下一跳地址，并且重寫鏈路層數(shù)據(jù)包頭實現(xiàn)轉發(fā)數(shù)據(jù)包。路由器通常動態(tài)維護路由表來反映當前的網(wǎng)絡拓撲。路由器通過與網(wǎng)絡上其他路由器交換路由和鏈路信息來維護路由表。路由器是連接IP網(wǎng)的核心設備。第二十頁，共119頁。路由器路由器是網(wǎng)絡層上的連接，即不同網(wǎng)絡與網(wǎng)絡之間的連接。下圖所示為路由器的工作示意圖。路徑的選擇就是路由器的主要任務。路徑選擇包括兩種基本的活動：一是最佳路徑的判定；二是網(wǎng)間信息包的傳送，信息包的傳送一般又稱為“交換”。第二十一頁，共119頁。用路由器連接網(wǎng)絡第二十二頁，共119頁。路由器功能路由器通常實現(xiàn)下列基本功能：實現(xiàn)IP、TCP、UDP、ICMP等互聯(lián)網(wǎng)協(xié)議。連接到兩個或多個數(shù)據(jù)包交換的網(wǎng)絡。對每個連接到的網(wǎng)絡，實現(xiàn)該網(wǎng)絡所要求的功能。這些功能包括：IP數(shù)據(jù)包封裝到鏈路層幀或從鏈路層幀中取出IP數(shù)據(jù)包。按照該網(wǎng)絡所支持的最大數(shù)據(jù)包大小發(fā)送或接收IP數(shù)據(jù)報。該大小是網(wǎng)絡最大傳輸單元（MTU）。將IP地址與相應網(wǎng)絡的鏈路層地址相互轉換。例如將IP地址轉換成以太網(wǎng)硬件地址。實現(xiàn)網(wǎng)絡支持的流量控制和差錯指示。第二十三頁，共119頁。

LAN環(huán)境下用來延長網(wǎng)絡距離的互連設備中最簡單最廉價的是中繼器。這種設備操作在OSI的物理層，只具有信號放在再生之類的功能，因此只能連接使用相同媒體訪問法和相同數(shù)據(jù)傳輸速率的LAN。中繼器在執(zhí)行信號放大功能時不需要任何智能或算法，只是將來自一側的信號轉發(fā)到另一側(當為雙口中繼器時)或將來自一側的信號轉發(fā)到多個口。然而應當指出，使用中繼器連接LAN的電纜段是有限制的，遵循一定的網(wǎng)絡標準。標準以太網(wǎng)絡中就約定了一個以太網(wǎng)上只允許出現(xiàn)5個網(wǎng)段，最多使用4個中繼器，而且其中只有3個網(wǎng)段可以掛接計算機終端。中繼器第二十四頁，共119頁。

當為上述最大通路時，最多只能使用3個同軸電纜段，其余必須為鏈路段。當5個段都存在時，每個鏈路段不得超過500m。當通路由3個中繼器、5個段組成時，鏈路段最大長度為2500m。使用中繼器擴充網(wǎng)絡距離是最簡單最廉價的方法，但當負載增加時，網(wǎng)絡性能急劇下降，所以只有當網(wǎng)絡負載很輕和網(wǎng)絡時延要求不高的條件下才能使用。第二十五頁，共119頁。集線器用網(wǎng)絡術語來說，Hub或Concentrator，是基于星形拓撲的接線點。10Base-T、10Base-F及許多其它專用網(wǎng)絡都依靠集線器來連接各段電纜及把數(shù)據(jù)分發(fā)到各個網(wǎng)段。集線器的基本功能是信息分發(fā)，它把一個端口接收的所有信號向所有端口分發(fā)出去。一些集線器在分發(fā)之前將弱信號重新生成，一些集線器整理信號的時序以提供所有端口間的同步數(shù)據(jù)通信。集線器（Hub）是中繼器的一種形式，區(qū)別在于集線器能夠提供多端口服務，也稱為多口中繼器。集線器在OSI／RM中的物理層。集線器產(chǎn)品發(fā)展較快，局域網(wǎng)集線器通常分為三種不同的類型，它將對LAN交換機技術的發(fā)展產(chǎn)生直接影響。第二十六頁，共119頁。在10Base-T網(wǎng)絡中，所有設備需要用非屏蔽雙絞線連接到一個或多個集線器，集線器應該有多個端口甚至多種類型的端口。有時需要把多個集線器連接起來，這時，你可能想用高速端口來建立網(wǎng)絡的主干，各集線器與服務器應直接連到高速主干上。因為多數(shù)LAN的主要通信是在工作站和主服務器之間的，主干對網(wǎng)絡的整體性能意義重大。第二十七頁，共119頁。右圖是個較復雜的10Base-T網(wǎng)絡示意圖，注意主干是怎樣連接多個集線器和服務器的。主干應該是高速連接，如快速以太網(wǎng)或FDDI等。令牌環(huán)網(wǎng)中也有可以稱作集線器的設備，MSAU(Multi-StationAccessUnit)就可以看作一種集線器，因為它的功能與以太網(wǎng)的集線器很類似，但是MSAU把包串行地路由到各個設備，不象以太網(wǎng)集線器是并行的。第二十八頁，共119頁。被動集線器（低檔集線器或非智能集線器）

顧名思義，被動集線器是相對靜止的。它們沒有專門的動作來提高網(wǎng)絡性能，不能幫你檢測硬件錯誤，它們只是簡單地從一個端口接收數(shù)據(jù)并通過所有端口分發(fā)，這是集線器可以做的最簡單的事情。被動集線器是星形拓撲以太網(wǎng)的入門級設備。被動集線器通常有一個10Base-2端口和一些RJ-45接頭。我們知道，10Base-5是使用粗纜的以太網(wǎng)，這個10Base-2接頭可以用于連接主干。有些集線器還有可連到收發(fā)器的AUI端口以建立主干。集線器的分類第二十九頁，共119頁。主動集線器（中檔集線器或低檔智能集線器）主動集線器擁有被動集線器的所有性能，此外還能監(jiān)視數(shù)據(jù)。它們是在以太網(wǎng)實現(xiàn)存貯轉發(fā)技術的重要角色，它們在轉發(fā)之前檢查數(shù)據(jù)，它們并不區(qū)分優(yōu)先次序，而是糾正損壞的分組并調整時序。如果信號比較弱但仍然可讀，主動集線器在轉發(fā)前將其恢復到較強的狀態(tài)。這使得一些性能不是特別理想的設備也可正常使用。如果某設備發(fā)出的信號不夠強，使得被動集線器無法識別，那么主動集線器的信號放大器可以使該設備繼續(xù)正常使用。主動集線器還可以報知那些設備失效，從而提供了一定的診斷能力。有些線纜可能有電磁干擾使分組不能按正常時序到達集線器，主動集線器可以將轉發(fā)的分組重新同步。有時數(shù)據(jù)根本就到不了目的地，主動集線器通過在單個端口重發(fā)分組來彌補數(shù)據(jù)的丟失。主動集線器可以調整時序以適應較慢的、錯誤率較高的連接。此外時序調整實際上可以減少局域網(wǎng)中的沖突次數(shù)，數(shù)據(jù)不需要重復廣播，局域網(wǎng)就可以傳輸新的數(shù)據(jù)。主動集線器提供一定的優(yōu)化性能和一些診斷能力，它們比簡單的被動集線器貴，可以配以多個、多種端口。第三十頁，共119頁。智能集線器（高檔集線器或高檔智能集線器）智能集線器比前兩種提供更多好處，可以使用戶更有效地共享資源。其技術近些年才出現(xiàn)，很多地方還沒有機會享受到它的好處。除了主動集線器的特性外，智能集線器提供了集中管理功能。如果連接到智能集線器上的設備出了問題，你可以很容易的識別、診斷和修補。這是極大的提高，在一個大型網(wǎng)絡里，如果沒有集中的管理工具，那么你常常需要一個一個線盒地跑，尋找出問題的設備。智能集線器的另一個出色的特性是可以為不同設備提供靈活的傳輸速率。除了上連到高速主干的端口外，智能集線器還支持到桌面的10/16和100Mbps的速率，即以太網(wǎng)、令牌環(huán)和FDDI。

支持多重協(xié)議、多種媒體，具有不同類型的端口。交換功能，是集線器與交換機功能的組合。第三十一頁，共119頁。高級特性

高端集線器還提供其它一些特性，如冗余交流電源、內置直流電源、冗余風扇，還有線纜連接的自動中斷、模塊的熱插拔、自動調整10Base-T接頭的極性，再如冗余配置存貯、冗余時鐘，有些集線器還集成了路由和橋接功能。第三十二頁，共119頁。作為中低端網(wǎng)絡產(chǎn)品的集線器，在整個電信行業(yè)中的應用比例不大，但在中小電信行業(yè)用戶中仍有一定市場。調查顯示，3com在這一市場中占首位，但相對于第二位的清華紫光而言，其優(yōu)勢并不明顯。從圖中可以看出，國產(chǎn)品牌在電信行業(yè)集線器市場中成績良好。第三十三頁，共119頁。第三十四頁，共119頁。清華紫光-系列集線器UH216B10/100Mbps雙速快速以太網(wǎng)機架式集線器第三十五頁，共119頁。3com12口10,100M集線器清華同方集線器TFH4016第三十六頁，共119頁。網(wǎng)橋當局域網(wǎng)上的用戶日益增多，工作站數(shù)量日益增加時，局域網(wǎng)上的信息量也將隨著增加，可能會引起局域網(wǎng)性能的下降。這是所有局域網(wǎng)共存的一個問題。在這種情況下，必須將網(wǎng)絡進行分段，以減少每段網(wǎng)絡上的用戶量和信息量。將網(wǎng)絡進行分段的設備就是網(wǎng)橋。網(wǎng)橋（Bridge）也稱橋接器，是連接兩個局域網(wǎng)的存儲轉發(fā)設備，用它可以完成具有相同或相似體系結構網(wǎng)絡系統(tǒng)的連接。網(wǎng)橋的第二個適應場合就是用于互聯(lián)兩個相互獨立而又有聯(lián)系的局域網(wǎng)。網(wǎng)橋是在數(shù)據(jù)鏈路層上連接兩個網(wǎng)絡，即網(wǎng)絡的數(shù)據(jù)鏈路層（MAC）不同而網(wǎng)絡層相同時要用網(wǎng)橋連接。第三十七頁，共119頁。第三十八頁，共119頁。

網(wǎng)橋是在數(shù)據(jù)鏈路層實現(xiàn)網(wǎng)絡的互連。適合于類型或結構相似的網(wǎng)絡，特別是局域網(wǎng)之間的互連。在數(shù)據(jù)鏈路層，可實現(xiàn)REPEATER的功能，將負載過重的網(wǎng)絡分開成兩個網(wǎng)段，提高網(wǎng)絡利用率?？蛇B接不同的線纜，如雙絞線和同軸電纜，不同的網(wǎng)段間的數(shù)據(jù)傳輸，如Ethernet和TokenRing。網(wǎng)橋具備過濾功能，它檢查幀的目的地址、協(xié)議等信息，將需要傳送的幀送出去，把屬于本地網(wǎng)絡的幀留下，從而減少網(wǎng)絡層的信息流量。一般情況下，被連接的網(wǎng)絡系統(tǒng)都具有相同的邏輯鏈路控制規(guī)程（LLC），但媒體訪問控制協(xié)議（MAC）可以不同。網(wǎng)橋是數(shù)據(jù)鏈路層的連接設備，準確他說它工作在MAC子層上。網(wǎng)橋在兩個局域網(wǎng)的數(shù)據(jù)鏈路層（DDL）間接幀傳送信息，在OSI／RM中的位置如圖所示第三十九頁，共119頁。第四十頁，共119頁。網(wǎng)橋是為各種局域網(wǎng)存儲轉發(fā)數(shù)據(jù)而設計的，網(wǎng)橋可以將相同或不相同的局域網(wǎng)連在一起，組成一個擴展的局域網(wǎng)絡。

網(wǎng)橋連接的兩個局域網(wǎng)可以基于同一種標準，也可以基于兩種不同類型的標準。當網(wǎng)橋收到一個數(shù)據(jù)幀后，首先將它傳送到數(shù)據(jù)鏈路層進行差錯校驗，然后再送至物理層，通過物理層傳輸機制再傳送到另一個子網(wǎng)上，在轉發(fā)幀之前，網(wǎng)橋對幀的格式和內容不作或只作很少的修改。網(wǎng)橋一般都設有足夠的緩沖區(qū)，有些網(wǎng)橋還具有一定的路由選擇功能，通過篩選網(wǎng)絡中一些不必要的傳輸來減少網(wǎng)上的信息流量。一、網(wǎng)橋的工作原理

第四十一頁，共119頁。3.接收及轉發(fā)數(shù)據(jù)包，在收發(fā)過程中實現(xiàn)緩沖區(qū)管理、擁塞控制以及公平性處理。出現(xiàn)差錯時辨認差錯并產(chǎn)生ICMP差錯及必要的差錯消息。丟棄生存時間（TTL）域為0的數(shù)據(jù)包。必要時將數(shù)據(jù)包分段。4.按照路由表信息，為每個IP數(shù)據(jù)包選擇下一跳目的地。5.支持至少一種內部網(wǎng)關協(xié)議（IGP）與其他同一自治域中路由器交換路由信息及可達性信息。支持外部網(wǎng)關協(xié)議（ExteriorGatewayProtocol，EGP）與其他自治域交換拓撲信息。6.提供網(wǎng)絡管理和系統(tǒng)支持機制，包括存儲、上載配置、診斷、升級、狀態(tài)報告、異常情況報告及控制等。第四十二頁，共119頁。路由器性能通常主要包含如下內容：背板能力：通常指路由器背板容量或者總線能力。吞吐量：指路由器包轉發(fā)能力。丟包率：指路由器在穩(wěn)定的持續(xù)負荷下由于資源缺少，在應該轉發(fā)的數(shù)據(jù)包中不能轉發(fā)的數(shù)據(jù)包所占比例。轉發(fā)時延：指需轉發(fā)的數(shù)據(jù)包最后一比特進入路由器端口到該數(shù)據(jù)包第一比特出現(xiàn)在端口鏈路上的時間間隔。路由表容量：指路由器運行中可以容納的路由數(shù)量。可靠性：指路由器可用性、無故障工作時間和故障恢復時間等指標。第四十三頁，共119頁。路由器的分類

當前路由器分類方法各異。各種分類方法有一定的關聯(lián)，但是并不完全一致。1.從能力上分，路由器可分高端路由器和中低端路由器。各廠家劃分并不完全一致。通常將背板交換能力大于40G的路由器稱為高端路由器，背板交換能力40G以下的路由器稱為中低端路由器。2.從結構上分，路由器可分為模塊化結構與非模塊化結構。通常中高端路由器為模塊化結構，低端路由器為非模塊化結構。3.從網(wǎng)絡位置劃分，路由器可分為核心路由器與接入路由器。核心路由器位于網(wǎng)絡中心，通常是使用高端路由器。要求快速的包交換能力與高速的網(wǎng)絡接口，通常是模塊化結構。接入路由器位于網(wǎng)絡邊緣，通常使用中低端路由器。要求相對低速的端口以及較強的接入控制能力。第四十四頁，共119頁。4.

從功能分，路由器可分為通用路由器與專用路由器。一般所說的路由器為通用路由器。專用路由器通常為實現(xiàn)某種特定功能對路由器接口、硬件等作專門優(yōu)化。例如接入服務器用作接入撥號用戶，增強PSTN（PublicSwitchedTelephoneNetwork公共開關電話網(wǎng)絡；一種常用舊式電話系統(tǒng)）接口以及信令能力；VPN（VirtualPrivateNetwork虛擬個人網(wǎng)絡）路由器增強隧道處理能力以及硬件加密；寬帶接入路由器強調寬帶接口數(shù)量及種類。5.從性能上分，路由器可分為線速路由器以及非線速路由器。通常線速路由器是高端路由器，能以媒體速率轉發(fā)數(shù)據(jù)包；中低端路由器是非線速路由器。但是一些新的寬帶接入路由器也有線速轉發(fā)能力。路由器分類方法還有很多，并且隨著路由器技術的發(fā)展，可能會出現(xiàn)越來越多的分類方法。第四十五頁，共119頁。電信用戶路由器品牌分布狀況（以銷售額為標準）

從路由器銷售額看，調查表明Cisco占據(jù)明顯優(yōu)勢，份額超過60%；Juniper和Foundry實力相當，合占市場的1/3。第四十六頁，共119頁。TCLR3006（金跑車）路由器主要面向小型企業(yè)用戶，能通過一條電話線（或ISDN線）、一個帳號，實現(xiàn)多臺電腦同時上網(wǎng)，此外，還支持遠程撥入，并且在TCLR3000的基礎上增強了防火墻功能。該款路由器具有六個局域網(wǎng)接口，兩個RS-232廣域網(wǎng)接口，功能較全。第四十七頁，共119頁。清華紫光MR1601/MR2502是一款具有固定配置的路由器，具有一個V.24的廣域網(wǎng)口、一個10M的以太網(wǎng)口，適合單一廣域網(wǎng)線路環(huán)境。同時設備兼容性較好，性能十分穩(wěn)定。相比之下，高端的MR2502路由器具有模塊化設計，能分別適應不同的情況?？赏瑫r連接廣域網(wǎng)和局域網(wǎng)，并且支持多種廣泛使用的路由協(xié)議，最高可提供2M的傳輸速率。它的一個比較突出的優(yōu)勢是設備兼容性較好，性能比較穩(wěn)定，而且具有相當高的性價比。第四十八頁，共119頁。CiscouBR924電纜接入路由器是一種完全集成的CiscoIOS?路由器。這一袖珍型設備具備Cisco中小型企業(yè)產(chǎn)品系列中其它路由器所共有的特性和編程接口。uBR924帶有集成IP語音（VOIP）傳輸、虛擬專用網(wǎng)（VPN）和路由器功能，專門為遠程辦公人員、小型辦公室/家庭（SOHO）和小型支局客戶提供多功能寬帶接入。借助CiscouBR924電纜接入路由器，遠程辦公人員和小企業(yè)可使用運營商提供的低成本，高帶寬數(shù)據(jù)與語音業(yè)務。第四十九頁，共119頁。思科的路由器產(chǎn)品可以說是世界上最流行最受歡迎的產(chǎn)品，可以滿足廣泛的數(shù)據(jù)聯(lián)網(wǎng)需求。Cisco3600系列是適合大中型辦事處和較小型Internet服務供應商的一系列模塊化多服務訪問平臺。它擁有70多個模塊化接口選項，為數(shù)據(jù)、語音、視頻、混合撥號訪問、VPN和多協(xié)議數(shù)據(jù)路由提供解決方案。這些系統(tǒng)結合了Cisco行之有效的軟件技術以及優(yōu)異的可靠性、可用性、服務能力和性能特性，可以滿足當今最關鍵的互聯(lián)網(wǎng)的需求。第五十頁，共119頁。

路由器在網(wǎng)絡層提供連接服務，用路由器連接的網(wǎng)絡可以使用在數(shù)據(jù)鏈路層和物理層完全不同的協(xié)議。由于路由器操作的OSI層次比網(wǎng)橋高，所以，路由器提供的服務更為完善。路由器可根據(jù)傳輸費用、轉接時延、網(wǎng)絡擁塞或信源和終點間的距離來選擇最佳路徑。路由器的服務通常要由端用戶設備明確地請求，它處理的僅僅是由其它端用戶設備要求尋址的報文。

路由器與網(wǎng)橋的另一個重要差別是，路由器了解整個網(wǎng)絡，維持互連網(wǎng)絡的拓撲，了解網(wǎng)絡的狀態(tài)，因而可使用最有效的路徑發(fā)送包。網(wǎng)橋和路由器之間功能上的差別經(jīng)常很模糊。由于網(wǎng)橋變得越來越復雜，它們現(xiàn)在能處理一些以前由路由器處理的日常雜務，執(zhí)行路由功能的網(wǎng)橋有時也稱為網(wǎng)橋路由器（brouters）。路由器與網(wǎng)橋的差別第五十一頁，共119頁。

網(wǎng)關是互連網(wǎng)絡中操作在OSI網(wǎng)絡層之上的具有協(xié)議轉換功能設施，所以稱為設施，是因為網(wǎng)關不一定是一臺設備，有可能在一臺主機中實現(xiàn)網(wǎng)關功能。當然也不排除使用一臺計算機來專門實現(xiàn)網(wǎng)關具有的協(xié)議轉換功能。

由于網(wǎng)關是實現(xiàn)互連、互通和應用互操作的設施。通常又多是用來連接專用系統(tǒng)，所以市場上從未有過出售網(wǎng)關的廣告或公司。因此，在這種意義上，網(wǎng)關是一種概念，或一種功能的抽象。網(wǎng)關的范圍很寬，在TCP/IP網(wǎng)絡中，網(wǎng)關有時所指的就是路由器。SMTP是TCP/IP環(huán)境中使用的電子郵件，其標準為RFC-822，而符合國際標準的CCITTX.400發(fā)展較晚，但受到以歐州為先鋒的世界范圍的支持。為將兩種系統(tǒng)互連，TCP/IP標準制定機構專門定義了X.400和RFC－822之間的變換標準RFC987(適用于1984年X.400)，以及RFC1148(適用于1988年X.400)。實現(xiàn)上述變換標準的設施也稱之為網(wǎng)關。網(wǎng)關第五十二頁，共119頁。網(wǎng)關適用的場合網(wǎng)關具有對不兼容的高層協(xié)議進行轉換的能力，為了實現(xiàn)異構設備之間的通信，網(wǎng)關需要對不同的鏈路層、專用會話層、表示層和應用層協(xié)議進行翻譯和轉換。網(wǎng)關用于以下幾種場合的異構網(wǎng)絡互連：1.異構型局域網(wǎng)，如互聯(lián)專用交換網(wǎng)PBX與遵循IEEE802標準的局域網(wǎng)。2.局域網(wǎng)與廣域網(wǎng)的互聯(lián)。3.廣域網(wǎng)與廣域網(wǎng)的互聯(lián)。4.局域網(wǎng)與主機的互聯(lián)（當主機的操作系統(tǒng)與網(wǎng)絡操作系統(tǒng)不兼容時，可以通過網(wǎng)關連接）。第五十三頁，共119頁。網(wǎng)關（協(xié)議轉換器）第五十四頁，共119頁。主要有三種網(wǎng)關：協(xié)議網(wǎng)關、應用網(wǎng)關、安全網(wǎng)關一、協(xié)議網(wǎng)關

協(xié)議網(wǎng)關通常在使用不同協(xié)議的網(wǎng)絡區(qū)域間做協(xié)議轉換。二、應用網(wǎng)關

應用網(wǎng)關是在使用不同數(shù)據(jù)格式間翻譯數(shù)據(jù)的系統(tǒng)。三、安全網(wǎng)關

安全網(wǎng)關是各種技術的融合，具有重要且獨特的保護作用，其范圍從協(xié)議級過濾到十分復雜的應用級過濾。網(wǎng)關的分類第五十五頁，共119頁。應用網(wǎng)關是在使用不同數(shù)據(jù)格式間翻譯數(shù)據(jù)的系統(tǒng)。典型的應用網(wǎng)關接收一種格式的輸入，將之翻譯，然后以新的格式發(fā)送，如下圖。輸入和輸出接口可以是分立的也可以使用同一網(wǎng)絡連接。一種應用可以有多種應用網(wǎng)關。如Email可以以多種格式實現(xiàn)，提供Email的服務器可能需要與各種格式的郵件服務器交互，實現(xiàn)此功能唯一的方法是支持多個網(wǎng)關接口。下圖所示為一個郵件服務器可以支持的幾種網(wǎng)關接口。第五十六頁，共119頁。網(wǎng)橋對所接收的信息幀只作少量的包裝，而不作任何修改。網(wǎng)橋可以采用另外一種協(xié)議來轉發(fā)信息。網(wǎng)橋有足夠大的緩沖空間，以滿足高峰期的要求。網(wǎng)橋必須具有尋址和路徑選擇的能力。網(wǎng)橋的功能第五十七頁，共119頁。二、網(wǎng)橋的功能

1．源地址跟蹤

網(wǎng)橋具有一定的路徑選擇功能，它在任何時候收到一個幀以后，都要確定其正確的傳輸路徑，將幀送到相應的目的站點。網(wǎng)橋將幀中的源地址記錄到它的轉發(fā)數(shù)據(jù)庫（或者地址查找表）中，該轉發(fā)庫就存放在網(wǎng)橋的內存中，其中包括了網(wǎng)橋所能見到的所有連接站點的地址。這個地址數(shù)據(jù)庫是互聯(lián)網(wǎng)所獨有的，它指出了被接收幀的方向，或者僅說明網(wǎng)橋的哪一邊接收到了幀。能夠自動建立這種數(shù)據(jù)庫的網(wǎng)橋稱為自適應網(wǎng)橋。

在一個擴展網(wǎng)絡中，所有網(wǎng)橋均應采用自適應方法，以便獲得與它有關的所有站點的地址。網(wǎng)橋在工作中不斷更新其轉發(fā)數(shù)據(jù)庫，使其漸趨完備，有些廠商提供的網(wǎng)橋允許用戶編輯地址查找表，這樣有助于網(wǎng)絡的管理。第五十八頁，共119頁。

2．幀的轉發(fā)和過濾

在相互連接的兩個局域網(wǎng)之間，網(wǎng)橋起到了轉發(fā)幀的作用，它允許每個LAN上的站點與其他站點進行通信，看起來就像在一個擴展網(wǎng)絡上一樣。

為了有效地轉發(fā)數(shù)據(jù)幀，網(wǎng)橋提供了存儲和轉發(fā)功能，他自動存儲接收進來的幀，通過地址查詢表完成尋址；然后把它轉發(fā)到源地址另一邊的目的站點上，而源地址同一邊的幀就被從存儲區(qū)中刪除。第五十九頁，共119頁。過濾（Filter）是阻止幀通過網(wǎng)橋的處理過程，有三種基本類型：

（1）目的地址過濾，當網(wǎng)橋從網(wǎng)絡上接收到一個幀后，首先確定其源地址和目的地址，如果源地址和目的地址處于同一局域網(wǎng)中，就簡單地將其丟棄，否則就轉發(fā)到另一局域網(wǎng)上，這就是所謂的目的地址過濾。

（2）源地址過濾，就是根據(jù)需要，拒絕某一特定地址幀的轉發(fā)，這個特定的地址是無法從地址查找表中取得的，但是可以由網(wǎng)絡管理模塊提供。事實上，并非所有網(wǎng)橋都進行源地址的過濾。

（3）協(xié)議過濾,目前，有些網(wǎng)橋還能提供協(xié)議過濾功能，它類似于源地址過濾，由網(wǎng)絡管理指示網(wǎng)橋過濾指定的協(xié)議幀。在這種情況下，網(wǎng)橋根據(jù)幀的協(xié)議信息來決定是轉發(fā)還是過濾該幀，這樣的過濾通常只用于控制流量、隔離系統(tǒng)和為網(wǎng)絡系統(tǒng)提供安全保護。

第六十頁，共119頁。3．協(xié)議轉換

早期的FDDI網(wǎng)橋結構通常是專用的封裝結構，這是由于早期的FDDI僅與IEEE802.3或IEEE802.5子網(wǎng)相連，不需要和其他局域網(wǎng)中的節(jié)點通信。但是，在一個大型的擴展局域網(wǎng)中，有很多系統(tǒng)在一起操作，這種專用的封裝式網(wǎng)橋就無法提供相互操作的能力。為此，采用了新的轉換技術，依照與其他網(wǎng)絡的橋接標準，形成了轉換式網(wǎng)橋，建立可適應局域網(wǎng)互聯(lián)的標準幀。第六十一頁，共119頁。網(wǎng)橋的管理功能

網(wǎng)橋的另一項重要功能是對擴展網(wǎng)絡的狀態(tài)進行監(jiān)督，其目的就是為了更好地調整拓樸邏輯結構，有些網(wǎng)橋還可對轉發(fā)和丟失的幀進行統(tǒng)計，以便進行系統(tǒng)維護。網(wǎng)橋管理還可以間接地監(jiān)視和修改轉發(fā)地址數(shù)據(jù)庫，允許網(wǎng)絡管理模塊確定網(wǎng)絡用戶站點的位置，以此來管理更大的擴展網(wǎng)絡。第六十二頁，共119頁。透明網(wǎng)橋所謂“透明網(wǎng)橋”是指，它對任何數(shù)據(jù)站都完全透明，用戶感覺不到它的存在，也無法對網(wǎng)橋尋址。所有的路由判決全部由網(wǎng)橋自己確定。當網(wǎng)橋連入網(wǎng)絡時，它能自動初始化并對自身進行配置。

圖3(a)是網(wǎng)橋的原理示意圖，圖3(b)是網(wǎng)橋連接LAN時轉發(fā)數(shù)據(jù)的內容。LAN網(wǎng)段與網(wǎng)橋相連的口稱為網(wǎng)橋端口?；揪W(wǎng)橋只有兩個口，而多口網(wǎng)橋可有多個連接LAN的端口。每個網(wǎng)橋端口都是由與特定LAN類型相應的MAC集成電路芯片以及相關端口管理軟件組成。端口管理軟件在加電時負責對該芯片進行初始化，并對緩沖器進行管理。一般情況下，可供使用的存儲器在邏輯上分成若干固定尺寸和單位，稱為緩沖器。緩沖管理涉及將空閑緩沖器指針傳遞到集成電路芯片，以便準備好接收幀。同樣也將幀緩沖器批針傳遞給芯片，經(jīng)便轉發(fā)幀。第六十三頁，共119頁。高速網(wǎng)絡技術ATM

ATM的重要概念

異步傳輸模式（ATM）是建立在電路交換和分組交換的基礎上的一種新的交換技術，它兼有電路交換的可靠性、實時性和分組交換的高效性、靈活性，是面向B-ISDN的交換技術。ATM中，把數(shù)字化的語音、數(shù)據(jù)、圖像信息分解成稱為信元（cell）的、固定長度的信息組，進行統(tǒng)一處理。ATM網(wǎng)絡由兩種基本元素組成：ATM端點和ATM交換機ATM有兩種主要的接口：用戶網(wǎng)絡接口

和網(wǎng)絡節(jié)點接口

ATM采用面向連接的傳輸方式第六十四頁，共119頁。高速網(wǎng)絡技術

ATM信元結構

第六十五頁，共119頁。高速網(wǎng)絡技術

ATM協(xié)議參考模型

第六十六頁，共119頁。高速網(wǎng)絡技術

ATM服務ATM各類服務所依據(jù)的三種特性：數(shù)據(jù)發(fā)送端與目的端是否具有時間關系傳輸數(shù)據(jù)的速率是固定的還是可變的連接模式是建立連接還是無連接模式ATM提供的四種服務：A類服務，數(shù)據(jù)發(fā)送端與目的端有時間關系，使用固定速率的傳輸服務，并使用連接模式。第六十七頁，共119頁。高速網(wǎng)絡技術B類服務，數(shù)據(jù)發(fā)送端與目的端有時間關系，使用連接模式，但數(shù)據(jù)傳輸速率是可變的。C類服務，使用可變的傳輸速率及連接模式，但數(shù)據(jù)發(fā)送端與目的端沒有時間關系D類服務，使用可變的傳輸速率，發(fā)送端與目的端沒有時間關系，但使用無連接模式，第六十八頁，共119頁。高速網(wǎng)絡技術ATM的一些服務質量參數(shù)參數(shù)含義PCR(peakcellrate,峰值信元速率)SCR(sustainedcellrate,持續(xù)信元速率)MCR(minimumcellrate，最小信元速率)CDVT(celldelayvariationtolerance,信元延遲變化極值)CLR(celllossratio，信元丟失比率)CTD(celltransferdelay，信元傳輸延遲)CDV(celldelayvariation，信元延遲變化)CER(cellerrorratio，信元錯誤比例)SECBR(severly-erroredcellblockratio,嚴重錯誤信元塊比例)CMR(cellmisinsertionrate，信元錯誤目的地的比例)信元發(fā)送的最大速率長時間的平均信元傳輸速率最小的可接受的信元傳輸速率最大的可接受的信元抖動信元丟失或提交得太遲的比例信元在網(wǎng)絡上傳輸?shù)难舆t時間（平均值和最大值）信元傳輸延遲的變化幅度提交無錯的信元比例出錯信元的比例信元提交到錯誤目的地的比例表—一些服務質量參數(shù)第六十九頁，共119頁。高速網(wǎng)絡技術還可將ATM服務按比特率劃分為以下5類：恒定比特率（CBR）實時可變比特率（RT-VBR）非實時可變比特率（NRT-VBR）不定比特率（UBR）可用比特率（ABR）第七十頁，共119頁。高速網(wǎng)絡技術幀中繼

幀中繼概述幀中繼（FrameRelay），是由X.25分組交換技術演變而來的，由于光纖通信的誤碼率低，為了提高網(wǎng)絡速率，省去了很多在X.25分組交換中的糾錯功能。幀中繼是一種能減少節(jié)點處理時間的技術，它僅完成OSI物理層和數(shù)據(jù)鏈路層的核心功能。幀中繼可以被認為是虛擬的租用線路，用戶在兩點之間租用一條永久的虛電路，然后就可以在兩點之間以高速率發(fā)送幀數(shù)據(jù)。第七十一頁，共119頁。高速網(wǎng)絡技術

幀中繼與X.25的比較幀中繼與X.25分組交換的主要區(qū)別有以下三點：⑴呼叫控制分組和用戶分組采用不同的信道傳輸，因此中間節(jié)點就不需為每個連接的呼叫控制保持狀態(tài)表。⑵邏輯連接的復用和交換發(fā)生在第二層，而不是第三層，從而減少了一層網(wǎng)絡處理環(huán)節(jié)。⑶節(jié)點到節(jié)點之間的數(shù)據(jù)傳輸無需進行流量控制和差錯控制，由高層負責端到端的流量控制和差錯控制。第七十二頁，共119頁。高速網(wǎng)絡技術

幀中繼的幀格式第七十三頁，共119頁。高速網(wǎng)絡技術

幀中繼的協(xié)議體系結構第七十四頁，共119頁。高速網(wǎng)絡技術

幀中繼呼叫控制第七十五頁，共119頁。高速網(wǎng)絡技術幀中繼連接數(shù)據(jù)傳輸包括以下幾個階段：①在兩個端點之間建立邏輯連接，并指定唯一的DLCI值；②交換數(shù)據(jù)幀中的信息。每個幀都含有標識該連接的DLCI；③釋放邏輯連接。第七十六頁，共119頁。高速網(wǎng)絡技術

幀中繼的擁塞控制技術類型功能相關字段丟包控制丟包策略實現(xiàn)網(wǎng)絡的丟包選擇DE字段反向顯示擁塞通知避免擁塞向端用戶通知網(wǎng)絡擁塞情況BECN字段正向顯示擁塞通知避免擁塞向端用戶通知網(wǎng)絡擁塞情況FECN字段隱式擁塞通知擁塞恢復端用戶根據(jù)幀丟失情況推斷網(wǎng)絡擁塞情況高層分組頭的順序字段表—幀中繼擁塞控制技術第七十七頁，共119頁。高速網(wǎng)絡技術

幀中繼的應用局域網(wǎng)的互連語音傳輸文件傳輸?shù)谄呤隧摚?19頁。高速網(wǎng)絡技術綜合業(yè)務數(shù)字網(wǎng)(ISDN)

ISDN概述ISDN是由綜合數(shù)字電話網(wǎng)（IDN）發(fā)展起來的一個網(wǎng)絡，它提供端到端的數(shù)字連接以支持廣泛的服務，包括電話和非電話業(yè)務，用戶通過一組有限的標準多用途用戶-網(wǎng)絡接口接入網(wǎng)內。ISDN的基本特性：端到端的數(shù)字連接綜合的業(yè)務標準的入網(wǎng)接口第七十九頁，共119頁。高速網(wǎng)絡技術

ISDN的用戶-網(wǎng)絡接口

用戶-網(wǎng)絡接口技術是實現(xiàn)ISDN網(wǎng)絡發(fā)展和用戶終端的關鍵技術，它是用戶與網(wǎng)絡之間的接口點。ISDN的主要特點是通過一組有限的、標準的和多用途的用戶-網(wǎng)絡接口，實現(xiàn)在一個網(wǎng)絡中使用端到端的數(shù)字連接，提供語音和非語音的多種綜合業(yè)務。該接口的主要功能：具有利用同一接口提供多種業(yè)務的能力具有多終端配置功能具有終端的移動性在主叫用戶和被叫用戶終端之間進行兼容檢查第八十頁，共119頁。DDN：數(shù)字數(shù)據(jù)網(wǎng)DDN業(yè)務與傳統(tǒng)模擬電話專線區(qū)別的顯著特點是數(shù)字專線，它利用光纖、數(shù)字微波或衛(wèi)星等數(shù)字信道提供永久或半永久性電路，是以傳輸數(shù)據(jù)信號為主的數(shù)字傳輸網(wǎng)絡，為用戶提供點對點、點對多點的通信。特點：傳輸質量高、網(wǎng)絡時延??；全透明網(wǎng)；信息傳遞的業(yè)務量大；用戶終端接入方式可以有多種形式。

適用情況：業(yè)務量大且持續(xù)，穩(wěn)定或實時性強的中高速點對點、點對多點的專線場合。不足：由于DDN是固定信道方式，無法實現(xiàn)統(tǒng)計復用，因此線路利用率低，不適用處理突發(fā)性業(yè)務。第八十一頁，共119頁。ISDN：綜合業(yè)務數(shù)字網(wǎng)之一綜合業(yè)務數(shù)字網(wǎng)ISDN（IntegratedServiceDigitalNetwork）俗稱為“一線通”。ISDN采用數(shù)字傳輸和數(shù)字交換技術，將電話、傳真、數(shù)據(jù)、圖象等多種業(yè)務綜合在一個統(tǒng)一的數(shù)字網(wǎng)絡進行傳輸和處理，為用戶提供話音、數(shù)據(jù)、圖像、傳真等各種類型的信息。適宜的費用：由于使用單一的網(wǎng)絡來提供多種業(yè)務，ISDN大大地提高了網(wǎng)絡資源的利用率，以低廉的費用向用戶提供業(yè)務。第八十二頁，共119頁。ISDN：綜合業(yè)務數(shù)字網(wǎng)之二ISDN與普通電話相比有以下優(yōu)勢：(1)

綜合的通信業(yè)務：利用一條用戶線路，就可以在上網(wǎng)的同時撥打電話、收發(fā)傳真，就象兩條電話線一樣。(2)

高速的數(shù)據(jù)傳輸：比現(xiàn)有的電話網(wǎng)中的數(shù)據(jù)傳輸速率提高了5倍左右。(3)

高的傳輸質量：在接收端，聲音失真很小，數(shù)據(jù)傳輸?shù)谋忍卣`碼特性比電話線路至少改善了10倍。(4)

適宜的費用：由于使用單一的網(wǎng)絡來提供多種業(yè)務，ISDN大大地提高了網(wǎng)絡資源的利用率，以低廉的費用向用戶提供業(yè)務。第八十三頁，共119頁。網(wǎng)絡故障排除常用網(wǎng)絡網(wǎng)絡命令第八十四頁，共119頁。思考：如何測試本機的網(wǎng)絡配置是否正確？如何測定網(wǎng)絡的連通性？如何查找自己計算機的IP地址？第八十五頁，共119頁。1.Ping命令Ping向目標主機（地址）發(fā)送一個回送請求數(shù)據(jù)包，要求目標主機收到請求后給予答復，從而判斷網(wǎng)絡的響應時間及本機與目標主機是否連通。簡單的說，Ping就是一個測試程序，用來測試本機與目標主機之間是否存在一條連通的線路。ping命令的格式如下：

ping目標主機的IP地址或域名[參數(shù)]用法：首先打開命令提示符，在命令提示符下輸入ping命令即可。第八十六頁，共119頁。Ping命令使用實例表示一共向服務器發(fā)送了4個數(shù)據(jù)包，回收4個，丟失0個（占總數(shù)的0%）表示正在將32字節(jié)數(shù)據(jù)發(fā)送到域名為的遠程服務器。的IP地址為：1表示本地主機收到的回送信息的長度為32字節(jié)，所用時間為16毫秒，TTL為246。TTL(TimetoLive)為存在時間值。一般ping命令都會向服務器發(fā)送4個數(shù)據(jù)包，即會Reply4次，每次結果不一定相同。數(shù)據(jù)包回收時間，最快回收時間為16毫秒，最慢回收時間為16毫秒，平均回收時間為16毫秒。第八十七頁，共119頁。pingIP-t

該參數(shù)將強制ping不停地發(fā)送請求到遠程服務器，直到按下Ctrl+C組合鍵才會結束。pingIP-ncount

指定要ping多少次，具體次數(shù)由count指定，默認為4次。pingIP-lsize

指定發(fā)送到目標主機的數(shù)據(jù)包的大小，默認值為32字節(jié)。

ping/?

顯示關于ping命令的幫助信息。Ping命令的參數(shù)第八十八頁，共119頁。使用ping命令時常見的錯誤信息(1)unknownhost未知主機名

遠程主機的名字不能被命名服務器轉換成IP地址?？赡苁荄NS服務器出現(xiàn)故障，或主機名不正確，或者是網(wǎng)絡系統(tǒng)與遠程主機之間的通信線路有故障。如圖所示

(2)networkunreachable網(wǎng)絡不能到達

本地系統(tǒng)沒有到達遠程系統(tǒng)的路由，可以檢查路由表來確定路由配置情況。(3)noanswer無響應

遠程系統(tǒng)沒有響應。可能是遠程主機沒有工作，本地或遠程主機網(wǎng)絡配置不正確，本地或遠程的路由器沒有工作，或通信線路有故障等原因造成的。(4)Requesttimedout請求超時

與遠程主機的鏈接超時，數(shù)據(jù)包全部丟失。故障原因可能是到路由器的連接問題、路由器不能通過，也可能遠程主機已經(jīng)關機。如圖所示

第八十九頁，共119頁。返回第九十頁，共119頁。返回第九十一頁，共119頁。通過Ping檢測網(wǎng)絡故障的典型次序正常情況下，當我們使用Ping命令來查找問題所在或檢驗網(wǎng)絡運行情況時，我們需要使用許多Ping命令，如果所有都運行正確，我們就可以相信基本的連通性和配置參數(shù)沒有問題；如果某些Ping命令出現(xiàn)運行故障，它也可以指明到何處去查找問題。下面就給出一個典型的檢測次序及對應的可能故障：第九十二頁，共119頁。ping

能測試捆綁在“撥號網(wǎng)絡適配器”上的TCP/IP協(xié)議是否正常工作。

在DOS提示符下，輸入ping,如果出現(xiàn)Replyfrom:bytes=32time<10msTTL=32之類的回應則說明TCP/IP正常工作，否則就表示TCP/IP的安裝或運行存在某些最基本的問題，應當將TCP/IP協(xié)議刪除并進行重新添加和配置。ping本機IP地址

這個命令被送到我們計算機所配置的IP地址，我們的計算機始終都應該對該Ping命令作出應答，如果沒有，則表示本地配置或安裝存在問題。出現(xiàn)此問題時，局域網(wǎng)用戶請斷開網(wǎng)絡電纜，然后重新發(fā)送該命令。如果網(wǎng)線斷開后本命令正確，則表示另一臺計算機可能配置了相同的IP地址。第九十三頁，共119頁。ping局域網(wǎng)內其他IP

這個命令應該離開我們的計算機，經(jīng)過網(wǎng)卡及網(wǎng)絡電纜到達其他計算機，再返回。收到回送應答表明本地網(wǎng)絡中的網(wǎng)卡和載體運行正確。但如果收到0個回送應答，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯誤或電纜系統(tǒng)有問題。ping網(wǎng)關IP

這個命令如果應答正確，表示局域網(wǎng)中的網(wǎng)關路由器正在運行并能夠作出應答。ping（如搜狐網(wǎng)）

對這個域名執(zhí)行Ping地址，通常是通過DNS服務器。如果這里出現(xiàn)故障，則表示DNS服務器的IP地址配置不正確或DNS服務器有故障。我們也可以利用該命令實現(xiàn)域名對IP地址的轉換功能。第九十四頁，共119頁。2.Ipconfig命令ipconfig可用于顯示當前的TCP/IP配置的設置值。這些信息一般用來檢驗人工配置的TCP/IP設置是否正確。了解計算機當前的IP地址、子網(wǎng)掩碼和缺省網(wǎng)關實際上是進行測試和故障分析的必要項目。最常用的選項：

ipconfig——當使用ipconfig時不帶任何參數(shù)選項，那么只顯示IP地址、子網(wǎng)掩碼和默認網(wǎng)關值。如圖所示ipconfig/all——當使用all選項時，ipconfig能顯示所有IP地址的相關配置信息，包括顯示內置于本地網(wǎng)卡中的物理地址（MAC）。其輸出信息如圖所示。第九十五頁，共119頁。返回第九十六頁，共119頁。返回第九十七頁，共119頁。常用網(wǎng)絡命令PING命令ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]destination-list-t校驗與指定計算機的連接，直到用戶中斷。-a將地址解析為計算機名。-ncount發(fā)送由count指定數(shù)量的ECHO報文，默認值為4。-llength發(fā)送包含由length指定數(shù)據(jù)長度的ECHO報文。默認值為64字節(jié)，最大值為8192字節(jié)。第九十八頁，共119頁。ping-scount指定由count指定的轉發(fā)次數(shù)的時間郵票。-jcomputer-list經(jīng)過由computer-list指定的計算機列表的路由報文。中間網(wǎng)關可能分隔連續(xù)的計算機（松散的源路由）。允許的最大IP地址數(shù)目是9。-kcomputer-list經(jīng)過由computer-list指定的計算機列表的路由報文。中間網(wǎng)關可能分隔連續(xù)的計算機（嚴格源路由）。允許的最大IP地址數(shù)目是9。-wtimeout以毫秒為單位指定超時間隔。destination-list指定要校驗連接的遠程計算機。第九十九頁，共119頁。pingPing--注意Ping命令通過向計算機發(fā)送ICMP回應報文并且監(jiān)聽回應報文的返回，以校驗與遠程計算機或本地計算機的連接。對于每個發(fā)送報文，Ping最多等待1秒，并打印發(fā)送和接收把報文的數(shù)量。比較每個接收報文和發(fā)送報文，以校驗其有效性。默認情況下，發(fā)送四個回應報文，每個報文包含64字節(jié)的數(shù)據(jù)（周期性的大寫字母序列）。可以使用Ping實用程序測試計算機名和IP地址。如果能夠成功校驗IP地址卻不能成功校驗計算機名，則說明名稱解析存在問題。這種情況下，要保證在本地HOSTS文件中或DNS

數(shù)據(jù)庫中存在要查詢的計算機名。第一百頁，共119頁。ping-f在包中發(fā)送“不分段”標志。該包將不被路由上的網(wǎng)關分段。-ittl將“生存時間”字段設置為ttl指定的數(shù)值。-vtos將“服務類型”字段設置為tos指定的數(shù)值。-rcount在“記錄路由”字段中記錄發(fā)出報文和返回報文的路由。指定的Count值最小可以是1，最大可以是9

。

第一百零一頁，共119頁。常用網(wǎng)絡命令IPconfig命令all：顯示所有網(wǎng)絡適配器（網(wǎng)卡、撥號連接等）的完整TCP/IP配置信息。與不帶參數(shù)的用法相比，它的信息更全更多，如IP是否動態(tài)分配、顯示網(wǎng)卡的物理地址等。/release：DHCP客戶端手工釋放IP地址；

（/release_all和/releaseN

釋放全部（或指定）適配器的由DHCP分配的動態(tài)IP地址。此參數(shù)適用于IP地址非靜態(tài)分配的網(wǎng)卡，通常和下文的renew參數(shù)結合使用。）/renew：DHCP客戶端手工向服務器刷新請求；重新定義IP，通常也是使用/flushdns以后所必須使用的命令。

（ipconfig/renew_all或ipconfig/renewN

為全部（或指定）適配器重新分配IP地址。此參數(shù)同樣僅適用于IP地址非靜態(tài)分配的網(wǎng)卡，通常和上文的release參數(shù)結合使用。）第一百零二頁，共119頁。ipconfig/flushdns：清除本地DNS緩存內容；這個命令是用來清空內存中的DNS列表。如果DNS有問題的話可以用這個命令進行清空。/displaydns：顯示本地DNS內容；/registerdns：DNS客戶端手工向服務器進行注冊；用了/flushdns命令以后都需要使用這個命令，不然就無法瀏覽網(wǎng)站等需要DNS解析的網(wǎng)絡連接/showclassid：顯示網(wǎng)絡適配器的DHCP類別信息；/setclassid：設置網(wǎng)絡適配器的DHCP類別。/batch文件名

：將Ipconfig所顯示信息以文本方式寫入指定文件。此參數(shù)可用來備份本機的網(wǎng)絡配置。第一百零三頁，共119頁。3.其它的網(wǎng)絡命令net命令arp命令……第一百零四頁，共119頁。Route

大多數(shù)主機一般都是駐留在只連接一臺路由器的網(wǎng)段上。由于只有一臺路由器，因此不存在使用哪一臺路由器將數(shù)據(jù)報發(fā)表到遠程計算機上去的問題，該路由器的IP地址可作為該網(wǎng)段上所有計算機的缺省網(wǎng)關來輸入。但是，當網(wǎng)絡上擁有兩個或多個路由器時，你就不一定想只依賴缺省網(wǎng)關了。實際上你可能想讓你的某些遠程IP地址通過某個特定的路由器來傳遞，而其他的遠程IP則通過另一個路由器來傳遞。在這種情況下，你需要相應的路由信息，這些信息儲存在路由表中，每個主機和每個路由器都配有自己獨一無二的路由表。大多數(shù)路由器使用專門的路由協(xié)議來交換和動態(tài)更新路由器之間的路由表。但在有些情況下，必須人工將項目添加到路由器和主機上的路由表中。Route就是用來顯示、人工添加和修改路由表項目的。一般使用選項：routeprint--本命令用于顯示路由表中的當前項目，在單路由器網(wǎng)段上的輸出結果如圖12，由于用IP地址配置了網(wǎng)卡，因此所有的這些項目都是自動添加的。

routeadd--使用本命令，可以將信路由項目添加給路由表。例如，如果要設定一個到目的網(wǎng)絡3的路由，其間要經(jīng)過5個路由器網(wǎng)段，首先要經(jīng)過本地網(wǎng)絡上的一個路由器，器IP為，子網(wǎng)掩碼為24，那么你應該輸入以下命令：routeadd3mask24metric5routechange--你可以使用本命令來修改數(shù)據(jù)的傳輸路由，不過，你不能使用本命令來改變數(shù)據(jù)的目的地。下面這個例子可以將數(shù)據(jù)的路由改到另一個路由器，它采用一條包含3個網(wǎng)段的更直的路徑：

routeadd3mask2450metric3

routedelete--使用本命令可以從路由表中刪除路由。例如：routedelete3第一百零五頁，共119頁。NBTStat

NBTStat（TCP/IP上的NetBIOS統(tǒng)計數(shù)據(jù)）實用程序用于提供關于關于NetBIOS的統(tǒng)計數(shù)據(jù)。運用NetBIOS，你可以查看本地計算機或遠程計算機上的NetBIOS名字表格。常用選項：nbtstat-n--顯示寄存在本地的名字和服務程序

nbtstat-c--本命令用于顯示NetBIOS名字高速緩存的內容。NetBIOS名字高速緩存用于寸放與本計算機最近進行通信的其他計算機的NetBIOS名字和IP地址對。

nbtstat-r--本命令用于清除和重新加載NetBIOS名字高速緩存。

nbtstat-aIP--通過IP顯示另一臺計算機的物理地址和名字列表，你所顯示的內容就像對方計算機自己運行nbtstat-n一樣

nbtstat-sIP--顯示實用其IP地址的另一臺計算機的NetBIOS連接表。Net

Net命令有很多函數(shù)用于實用和核查計算機之間的NetBIOS連接。這里我只介紹最常用的兩個：netview和netuse。netviewUNC--運用此命令，你可以查看目標服務器上的共享點名字。任何局域網(wǎng)里的人都可以發(fā)出此命令，而且不需要提供用戶ID或口令。UNC名字總是以\開頭，后面跟隨目標計算機的名字。例如，netview\\lx就是查看主機名為lx的計算機的共享點（見圖15）。netuse本地盤符目標計算機共享點——本命令用于建立或取消到達特定共享點的映像驅動器的連接（如果需要，你必須提供用戶ID或口令）。例如，你輸入netusef:\lxmp3就是將映像驅動器F:連接到\lxmp3共享點上，今后你直接訪問F:就可以訪問\lxmp3共享點，這和你右擊“我的電腦”選擇映射網(wǎng)絡驅動器類似。第一百零六頁，共119頁。netstat的一些常用選項：netstat-s--本選項能夠按照各個協(xié)議分別顯示其統(tǒng)計數(shù)據(jù)。如果你的應用程序（如Web瀏覽器）運行速度比較慢，或者不能顯示W(wǎng)eb頁之類的數(shù)據(jù)，那么你就可以用本選項來查看一下所顯示的信息。你需要仔細查看統(tǒng)計數(shù)據(jù)的各行，找到出錯的關鍵字，進而確定問題所在。netstat-e--本選項用于顯示關于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。它列出的項目包括傳送的數(shù)據(jù)報的總字節(jié)數(shù)、錯誤數(shù)、刪除數(shù)、數(shù)據(jù)報的數(shù)量和廣播的數(shù)量。這些統(tǒng)計數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報數(shù)量，也有接收的數(shù)據(jù)報數(shù)量。這個選項可以用來統(tǒng)計一些基本的網(wǎng)絡流量）。netstat-r--本選項可以顯示關于路由表的信息，類似于后面所講使用routeprint命令時看到的信息。除了顯示有效路由外，還顯示當前有效的連接。netstat-a--本選項顯示一個所有的有效連接信息列表，包括已建立的連接（ESTABLISHED），也包括監(jiān)聽連接請求（LISTENING）的那些連接。netstat-n--顯示所有已建立的有效連接。Netstat的妙用經(jīng)常上網(wǎng)的人一般都使用ICQ的，不知道你有沒有被一些討厭的人騷擾得不敢上線，想投訴卻又不知從和下手？其實，你只要知道對方的IP，就可以向他所屬的ISP投訴了。但怎樣才能通過ICQ知道對方的IP呢？如果對方在設置ICQ時選擇了不顯示IP地址，那你是無法在信息欄中看到的。其實，你只需要通過Netstat就可以很方便的做到這一點：當他通過ICQ或其他的工具與你相連時（例如你給他發(fā)一條ICQ信息或他給你發(fā)一條信息），你立刻在DOSPrompt下輸入netstat-n或netstat-a就可以看到對方上網(wǎng)時所用的IP或ISP域名了。甚至連所用Port都完全暴露了，如果你想給他一些教訓，這些信息已經(jīng)足夠……第一百零七頁，共119頁。ARP（地址轉換協(xié)議）ARP是一個重要的TCP/IP協(xié)議，并且用于確定對應IP地址的網(wǎng)卡物理地址。實用arp命令，你能夠查看本地計算機或另一臺計算機的ARP高速緩存中的當前內容。此外，使用arp命令，也可以用人工方式輸入靜態(tài)的網(wǎng)卡物理/IP地址對，你可能會使用這種方式為缺省網(wǎng)關和本地服務器等常用主機進行這項作，有助于減少網(wǎng)絡上的信息量。按照缺省設置，ARP高速緩存中的項目是動態(tài)的，每當發(fā)送一個指定地點的數(shù)據(jù)報且高速緩存中不存在當前項目時，ARP便會自動添加該項目。一旦高速緩存的項目被輸入，它們就已經(jīng)開始走向失效狀態(tài)。例如，在WindowsNT網(wǎng)絡中，如果輸入項目后不進一步使用，物理/IP地址對就會在2至10分鐘內失效。因此，如果ARP高速緩存中項目很少或根本沒有時，請不要奇怪，通過另一臺計算機或路由器的ping命令即可添加。所以，需要通過arp命令查看高速緩存中的內容時，請最好先ping此臺計算機（不能是本機發(fā)送ping命令）。第一百零八頁，共119頁。常用命令選項：arp-a或arp-g--用于查看高速緩存中的所有項目。-a和-g參數(shù)的結果是一樣的，多年來-g一直是UNIX平臺上用來顯示ARP高速緩存中所有項目的選項，而Windows用的是arp-a（-a可被視為all，即全部的意思），但它也可以接受比較傳統(tǒng)的-g選項。arp-aIP--如果你有多個網(wǎng)卡，那么使用arp-a加上接口的IP地址，就可以只顯示與該接口相關的ARP緩存項目。arp-sIP物理地址——你可以向ARP高速緩存中人工輸入一個靜態(tài)項目。該項目在計算機引導過程中將保持有效狀態(tài)，或者在出現(xiàn)錯誤時，人工配置的物理地址將自動更新該項目。arp-dIP--使用本命令能夠人工刪除一個靜態(tài)項目。看到這里，你也許已經(jīng)有些累了……其實對于一般用戶來說也已經(jīng)足夠——你可以用ipconfig和ping命令來查看自己的網(wǎng)絡配置并判斷是否正確、可以用netstat查看別人與你所建立的連接并找出ICQ使用者所隱藏的IP信息、可以用arp查看網(wǎng)卡的MAC地址——這些已足已讓你丟掉菜鳥的頭銜。如果你并不滿足，那就“硬著頭皮”（下面的內容可能有些枯燥）繼續(xù)Followme......Tracert

當數(shù)據(jù)報從你的計算機經(jīng)過多個網(wǎng)關傳送到目的地時，Tracert命令可以用來跟蹤數(shù)據(jù)報使用的路由（路徑）。該實用程序跟蹤的路徑是源計算機到目的地的一條路徑，不能保證或認為數(shù)據(jù)報總遵循這個路徑。如果你的配置使用DNS，那么你常常會從所產(chǎn)生的應答中得到城市、地址和常見通信公司的名字。Tracert是一個運行得比較慢的命令（如果你指定的目標地址比較遠），每個路由器你大約需要給它15秒鐘

Tracert的使用很簡單，只需要在tracert后面跟一個IP地址或URL，Tracert會進行相應的域名轉換的。Tracert一般用來檢測故障的位置，你可以用tracertIP在哪個環(huán)節(jié)上出了問題，雖然還是沒有確定是什么問題，但它已經(jīng)告訴了我們問題所在的地方，你也就可以很有把握的告訴別人——某某出了問題。第一百零九頁，共119頁。了解和掌握下面幾個命令將會有助于您更快地檢測到網(wǎng)絡故障所在，從而節(jié)省時間，提高效率。PingPing是測試網(wǎng)絡聯(lián)接狀況以及信息包發(fā)送和接收狀況非常有用的工具，是網(wǎng)絡測試最

常用的命令。Ping向目標主機(地址)發(fā)送一個回送請求數(shù)據(jù)包，要求目標主機收到請求后給予答復，從而判斷網(wǎng)絡的響應時間和本機是否與目標主機(地址)聯(lián)通。如果執(zhí)行Ping不成功，則可以預測故障出現(xiàn)在以下幾個方面：網(wǎng)線故障，網(wǎng)絡適配器配置不正確，IP地址不正確。如果執(zhí)行Ping成功而網(wǎng)絡仍無法使用，那么問題很可能出在網(wǎng)絡系統(tǒng)的軟件配置方面，Ping成功只能保證本機與目標主機間存在一條連通的物理路徑。命令格式：pingIP地址或主機名[-t][-a][-ncount][-lsize]參數(shù)含義：-t不停地向目標主機發(fā)送數(shù)據(jù)；-a以IP地址格式來顯示目標主機的網(wǎng)絡地址；-ncount指定要Ping多少次，具體次數(shù)由count來指定；-lsize指定發(fā)送到目標主機的數(shù)據(jù)包的大小。例如當您的機器不能訪問Internet，首先您想確認是否是本地局域網(wǎng)的故障。假定局域網(wǎng)的代理服務器IP地址為，您可以使用Ping命令查看本機是否和代理服務器聯(lián)通。又如，測試本機的網(wǎng)卡是否正確安裝的常用命令是ping。TracertTracert命令用來顯示數(shù)據(jù)包到達目標主機所經(jīng)過的路徑，并顯示到達每個節(jié)點的時間。命令功能同Ping類似，但它所獲得的信息要比Ping命令詳細得多，它把數(shù)據(jù)包所走的全部路徑、節(jié)點的IP以及花費的時間都顯示出來。該命令比較適用于大型網(wǎng)絡。命令格式：tracertIP地址或主機名[-d][-hmaximumhops][-jhost_list][-wtimeout]參數(shù)含義：-d不解析目標主機的名字；-hmaximum_hops指定搜索到目標地址的最大跳躍數(shù)；-jhost_list按照主機列表中的地址釋放源路由；-wtimeout指定超時時間間隔，程序默認的時間單位是毫秒。例如大家想要了解自己的計算機與目標主機之間詳細的傳輸路徑信息，可以在MS-DOS方式輸入tracert。如果我們在Tracert命令后面加上一些參數(shù)，還可以檢測到其他更詳細的信息，例如使用參數(shù)-d，可以指定程序在跟蹤主機的路徑信息時，同時也解析目標主機的域名。第一百一十頁，共119頁。NetstatNetstat命令可以幫助網(wǎng)絡管理員了解網(wǎng)絡的整體使用情況。它可以顯示當前正在活動的網(wǎng)絡連接的詳細信息，例如顯示網(wǎng)絡連接、路由表和網(wǎng)絡接口信息，可以統(tǒng)計目前總共有哪些網(wǎng)絡連接正在運行。利用命令參數(shù)，命令可以顯示所有協(xié)議的使用狀態(tài)，這些協(xié)議包括TCP協(xié)議、UDP協(xié)議以及IP協(xié)議等，另外還可以選擇特定的協(xié)議并查看其具體信息，還能顯示所有主機的端口號以及當前主機的詳細路由信息。命令格式：netstat[-r][-s][-n][-a]參數(shù)含義：-r顯示本機路由表的內容；-s顯示每個協(xié)議的使用狀態(tài)(包括TCP協(xié)議、UDP協(xié)議、IP協(xié)議)；-n以數(shù)字表格形式顯示地址和端口；-a顯示所有主機的端口號。WinipcfgWinipcfg命令以窗口的形式顯示IP協(xié)議的具體配置信息，命令可以顯示網(wǎng)絡適配器的物理地址、主機的IP地址、子網(wǎng)掩碼以及默認網(wǎng)關等，還可以查看主機名、DNS服務器、節(jié)點類型等