网络通信基础 （hcia理论 ）

网络通信概念 

终端设备通过计算机网络进行通信 

信息传递过程 

1.报文传到路由器 解封装 读取目的地址 在重新封装 目的地址不通 发往不同的路由器 

2.到达计算机所在网关 接封装和封装  根据目的地址法网相应的计算机 

3.计算机接受报文   并且将数据交给响应的应用程序进行处理 

常见的术语 

数据载荷    最终想要传递的数据 

报文     网络中交换和传输的数据单元

头部     在数据载荷的前面添加上信息段 

尾部   在数据载荷的后面添加上信息段 

封装   在数据载荷前后加上信息段 

解封装  去掉报文的头部和尾部 获取数据载荷 

网关  提供协议转换 路由选择  数据交换 

路由器  为报文选择传递路径的网络设备 

终端设备   数据通信系统的端设备 作为数据的发送者和接收者 

设备认知 

交换机   距离终端用户最近的设备 终端设备接入网络  对数据帧进行交换 

终端设备 （pc 服务器）

二层交换机 

三层交换机 

交换机 

二层交换机  接入交换机 以太网交换机    数据链路层 

可以实现  数据帧的交换  终端用户的接入   基本的接入安全功能  二层链路的冗余· 

广播域  一个节点发送一个广播报文其他节点可以收到 

路由器 

网络层设备   可以在因特网中进行数据报文转发   路由器收到报文的目的地址选择一条合适的路径

将报文传输到下一个路由器和目的地 路径中最后的路由器负责将报文发送到目的主机 

功能 

1.实现网络通信 

2.隔离广播域 

3.维护路由表 运行路由协议 

4.路径（路由信息）选择    ip报文

5.广域网接入  网络地址 转化   特定的安全功能 

6.连接通过交换机组建的二层网络 

防火墙 

防火墙：网络安全设备，用于控制两个网络之间的安全通信。它通过监测、限制、更改跨越防火
墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现对网络的安全
保护
Untrust域   不安全的域   外网 

功能

隔离不同安全级别的网络
实现不同安全级别的网络之间的访问控制（安全策略）
用户身份认证
实现远程接入功能
实现数据加密及虚拟专用网业务
执行网络地址转换
其他安全功能   封禁ip地址 

·防火墙：
·是位于两个信任程度不同的网络之间（如企业内部网络和Internet之间）的设备，它
对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资
源的非法存取和访问，以达到保护系统安全的目的。

无线设备 

ieee  802.11标准的无线局域网技术 

广义上 无线电波 激光 红外线 代替网线 

设备  

ac

汇聚层   高速 安全 可靠的wlan 业务 

  

无线接入点  ap 

fat ap   家庭  独立工作 

fit  ap   大中型网络  配合ac使用 使用ac统一配置  功能丰富 

云管理 

适用于中小型企业     云管理平台 

 

网络类型与网络拓扑 

局域网 lan

几千米 计算机 服务器  各种 网络设备 ‘

使用技术  以太网 wi-fi 

城域网  man 

城市所建立的通信范围 

宽带城域网   教育城域网  城市或者省级电子政务专网 

使用技术  以太网（10g/100g） wimax 圈圈互通微波通信 

广域网 

几十到几千公里  远距离通信  

internet 因特网 

画图 

visio 

powerpoint 

网络拓扑 

·星型网络：
·所有节点通过一个中心节点连接在一起。
。优点：容易在网络中增加新的节点。通信数据必须经过中心节点中转，易于实现网络
监控。
。缺点：中心节点的故障会影响到整个网络的通信。
·总线型网络：
·所有节点通过一条总线（如同轴电缆)连接在一起。
优点：安装简便，节省线缆。某一节点的故障一般不会影响到整个网络的通信。
·缺点：总线故障会影响到整个网络的通信。某一节点发出的信息可以被所有其他节点
收到，安全性低。
·环型网络：
。所有节点连成一个封闭的环形。
·优点：节省线缆。
。缺点：增加新的节点比较麻烦，必须先中断原来的环，才能插入新节点以形成新环。
·树型网络：
·树型结构实际上是一种层次化的星型结构。
·优点：能够快速将多个星型网络连接在一起，易于扩充网络规模。
。缺点：层级越高的节点故障导致的网络问题越严重。