文档介绍：网络管理方面的基础知识
本篇文章来源于黑基网-中国最大的网络安全站点原文链接:h/2011-01-17/
在这个领域混了一年了,的代码、做一些界面之外,网管最重要的、最基础的概念却所知甚少,包括以前课堂上学到的相关知识,现在也所剩无几,十分遗憾。
今天整理一些最基础的概念(很多直到现在都是凭自己的理解,纸上谈兵),没有搞得很清楚。自己学习一下,也请各位指导。
1)局域网与广域网
局域网或者广域网,基本上是按地域范围来区分的。通常几公里范围内的机算机网络可称作局域网,跨省市或国家的计算机互联网络,通常都可以叫着广域网。
例如某一机构有北京有一个国家中心,在其它城市(如上海)有一个分中心。国家中心的计算机及网络设备构成一个局域网,上海分中心也构成一个局域网,国家中心与分中心互连构成的网络则属于广域网。
局域网最基本的拓扑结构是总线型的,局域网的数据传输是以广播方式通过数据总线传到局域网的所有其它机器。
2)计算机网络体系结构
由于计算机网络过于复杂,人们对其进行分层,“分而治之”,以便于分析处理。OSI模型中它被分为七层,在现实使用中,人们通常将计算网络分为五层,分别是:物理层、链路层、网络层、传输层、应用层。
从应用层传输数据起,原始数据向下到达传输层时头部将会添加上相应的传输协议信息、到达网络层头部会添加上IP信息、到达链路层后头部会添加上MAC信息。
3)交换机
交换机的本质工作是“扩展网络”,实现的是把一个个数据帧从正确的端口发出。交换机工作于“链路层”,因此“IP地址”是什么东东?它是不会知道,它只理会MAC地址,它的数据转发流程是“MAC——转发表——输出端口”,转发表中记忆的是端口与MAC的一对N的对应关系。同时交换机也根本不理会帧中除了MAC之外的其它内容。
如表中找不到相应的端口,则把数据包广播到所有端口上,当目的机器对源机器回应时,交换机又可以学习目的MAC地址与哪个端口对应,在下次传送数据时就不再需要对所有端口进行广播了。
交换机最大的优势在于速度快,因为交换机只对数据帧进行转发,从一个端口收到,从另一端口发出。但这也要求它所连接的两个网络的类型是相同或者相似的,也就是它们的数据帧结构是相同或者相似的,否则无法处理。例如,。
4)三层交换机
三层交换机可以理解成在二层交换机上添加了一个路由处理模块,该模块能对包(Packet,包是网络层的概念)进行处理,其转发流程是“IP——路由模块——转发表——输出端口”。对于同一目的地IP地址的包,由于三层交换机会记忆其对应的MAC,所以第二次就不需要经过路由模块,这样可以使交换速度得到较大的提高。
三层交换机与路由器的区别在于,路由器侧重于其强大的协议交换功能,因些它对于异构网络间的连接是不可缺少的设备,而这并非三层交换的强项。三层交换机主要用于连接同类型的子网,尤其是用于虚拟局域网(VLAN)。一些较大规模的局域网,为了避免广播风暴,通常会划分子网,这些不同的子网之间的连接,就需要三层交换机。
5)路由器
路由器的本质工作也是“扩展网络”,它是有一大堆端口的怪异计算机。路由器工作在五层体系的第三层,即“网络层”。路由器只理会IP地址。它的数据转发流程是“IP——路由表