未解决
此帖子已超过 5 年
1.2K 消息
31
507259
网络基本功系列：细说网络那些事儿(3月26日更新)
网络基本功（一）：细说网络传输
转载请在文首保留原文出处：EMC中文支持论坛https://community.emc.com/go/chinese
介绍
常言道：欲练神功，必先练好基本功。之前做了一个关于IP路由，默认网关和掩码的问答贴，做完这个帖子觉得如果对网络知识点做一个系统的阐述，应该会很有帮助。
本系列文章着重于讲解网络管理实际应用中常常涉及的重要知识点，尽量以实用为主。准备写的几个章节暂时有（可能会有增减）：
- 网络传输
- 交换机
- VLAN与Trunk
- 路由(上)
- 路由(下)
- 链路聚合
- IP地址与子网
- NAT原理与配置
- ICMP与ARP
- TCP滑动窗口
- TCP重传
- TCP确认机制
- TCP窗口调整与流控
- Wireshark抓包实例诊断TCP连接问题 (精)
- Wireshark抓包实例诊断TCP重传 (精)
- Wireshark抓包实例诊断TCP重复ACK与乱序 （精）
- Wireshark抓包实例诊断TCP窗口与reset （精）
- Wireshark抓包实例诊断HTTP问题 （精）
- Wireshark抓包实例诊断数据库问题
- HTTP(上)
- HTTP(下)
- DNS（上） （NEW)
- 细说Linux网络配置（上）
- 细说Linux网络配置（下）
- 常用诊断工具：ping
- 网络性能监测与实例（上）
- 网络性能监测与实例（下）
- tcpdump的妙用 (上)
- tcpdump的妙用（下）
更多信息
首先来看一个例子：
示例：网络服务器向客户端传送数据的过程:
在详细阐述网络传输过程之前，先来看一个最常见的例子，下图显示了一个网络服务器向客户端传送数据的完整过程：
1. 需要传送的数据是网络服务器的HTML页面。
2. 应用协议HTTP报文头添加到HTML数据之前。报文头信息包括：服务器所使用的HTTP版本，以及表明它包含发给网络客户端信息的状态编码。
3. HTTP应用层协议将HTML格式的网页数据发送给传输层。TCP传输层用于管理网络服务器和客户端之间的会话。
4. IP信息添加到TCP信息之前。IP指定适当的源和目的IP地址。这些信息就构成了IP报文。
5. 以太网协议添加到IP报文的两端之后，就形成了数据链路帧。上述帧发送至通向网络客户端的路径上的最近一个路由器。路由器移除以太网信息，观察IP报文，判定最佳路径，将报文插入一个新的帧，并发送至目标路径上下一个相邻路由器。每一个路由器在转发之前都移除并添加新的数据链路层信息。
6. 数据通过互联网络传输，互联网络包含媒介和中间设备。
7. 客户端接收到包含数据的数据链路帧，处理各层协议头，之后以添加时相反的顺序移除协议头。首先处理并移除以太网信息，之后是IP协议信息，接下来TCP信息，最后是HTTP信息。
8. 之后，将网页信息传递给客户端网页浏览器软件。
数据封装:
消息要在网络中传输，必须对它进行编码，以特定的格式进行封装，同时需要适当地封装以足够的控制和地址信息，以使它能够从发送方移动到接收方。
消息大小
理论上，视频或邮件信息是能够以大块非中断型流从网络源地址传送到目的地址，但这也意味着同一时刻同一网络其他设备就无法收发消息。这种大型数据流会造成显著延时。并且，如果传输过程中连接断开，整个数据流都会丢失需要全部重传。因此更好的方法是将数据流分割（segmentation）为较小的，便于管理的片段，能够带来两点好处：
· 发送较小片段，网络上同时可有多个会话交错进行。这种在网络上将不同会话片段交错进行的过程称为多路传输（multiplexing）。
· 分割可提高网络通讯的可靠性。各消息片段从源地址到目的地址无需经过相同路径，如果一条路径被堵塞或断开，其余消息可从替换路径到达目的地址。如果部分消息到不了目的地址，那只需重传丢失部分。
通过对片段打上标签的方式来保证顺序以及在接收时重组。
协议数据单元（Protocol Data Unit, PDU）
应用层数据在传输过程中沿着协议栈传递，每一层协议都会向其中添加信息。这就是封装的过程。
数据片段在各层网络结构中采用的形式就称为协议数据单元（PDU）。封装过程中，下一层对从上一层收到的PDU进行封装。在处理的每一个阶段PDU都有不同的名字来反应它的功能。
PDU按照TCP/IP协议的命名规范：
· 数据（Data）：应用层PDU的常用术语
· 分段（Segment）：传输层PDU
· 帧（Frame）：网络层PDU
· 比特（Bits）：在介质上物理传输数据所使用的PDU。
封装
封装是指在传输之前为数据添加额外的协议头信息的过程。在绝大多数数据通信过程中，源数据在传输前都会封装以数层协议。在网络上发送消息时，主机上的协议栈从上至下进行操作。
以网络服务器为例，HTTP应用层协议发送HTML格式网页数据到传输层，应用层数据被分成TCP分段。各TCP分段被打上标签，称为头（header），表明接收方哪一个进程应当接收此消息。同时也包含使得接收方能够按照原有的格式来重组数据的信息。
传输层将网页HTML数据封装成分段并发送至网络层，执行IP层协议。整个TCP分段封装成IP报文，也就是再添上IP头标签。IP头包括源和目的IP地址，以及发送报文到目的地址所必须的信息。
之后，IP报文发送到接入层，封装以帧头和帧尾。每个帧头都包含源和目的物理地址。物理地址唯一指定了本地网络上的设备。帧尾包含差错校正信息。最后，由服务器网卡将比特编码传输给介质。
解封装
接收主机以相反的方式进行操作称为解封装。解封装是接收设备移除一层或多层协议头的过程。数据在协议栈中向上移动直到终端应用层伴随着解封装。
访问本地资源：
访问本地网络资源需要两种类型的地址：网络层地址和数据链路层地址。网络层和数据链路层负责将数据从发送设备传输至接收设备。两层协议都有源和目的地址，但两种地址的目的不同。
示例：客户端PC1与FTP在同一IP网络的通信
网络地址
网络层地址或IP地址包含两个部分：网络前缀和主机。路由器使用网络前缀部分将报文转发给适当的网络。最后一个路由器使用主机部分将报文发送给目标设备。同一本地网络中，网络前缀部分是相同的，只有主机设备地址部分不同。
源IP地址：发送设备，即客户端PC1的IP地址：192.168.1.110
目的IP地址：接收设备，即FTP服务器：192.168.1.9
数据链路地址
数据链路地址的目的是在同一网络中将数据链路帧从一个网络接口发送至另一个网络接口。以太网LAN和无线网LAN是两种不同物理介质的网络示例，分别有自己的数据链路协议。
当IP报文的发送方和接收方位于同一网络，数据链路帧直接发送到接收设备。以太网上数据链路地址就是以太网MAC地址。MAC地址是物理植入网卡的48比特地址。
源MAC地址：发送IP报文的PC1以太网卡MAC地址，AA-AA-AA-AA-AA-AA。
目的MAC地址：当发送设备与接收设备位于同一网络，即为接收设备的数据链路地址。本例中，FTP MAC地址：CC-CC-CC-CC-CC-CC。
源和目的MAC地址添加到以太网帧中。
MAC与IP地址
发送方必须知道接收方的物理和逻辑地址。发送方主机能够以多种方式学习到接收方的IP地址：比如域名系统（Domain Name System, DNS），或通过应用手动输入，如用户指定FTP地址。
以太网MAC地址是怎么识别的呢？发送方主机使用地址解析协议（Address Resolution Protocol, ARP）以检测本地网络的所有MAC地址。如下图所示，发送主机在整个LAN发送ARP请求消息，这是一条广播消息。ARP请求包含目标设备的IP地址，LAN上的每一个设备都会检查该ARP请求，看看是否包含它自身的IP地址。只有符合该IP地址的设备才会发送ARP响应。ARP响应包含ARP请求中IP地址相对应的MAC地址。
访问远程资源：
默认网关
当主机发送消息到远端网络，必须使用路由器，也称为默认网关。默认网关就是位于发送主机同一网络上的路由器的接口IP地址。有一点很重要：本地网络上的所有主机都能够配置自己的默认网关地址。如果该主机的TCP/IP设置中没有配置默认网关地址，或指定了错误的默认网关地址，则远端网络消息无法被送达。
如下图所示，LAN上的主机PC 1使用IP地址为192.168.1.1的R1作为默认网关，如果PDU的目的地址位于另一个网络，则主机将PDU发送至路由器上的默认网关。
与远端网络设备通讯
下图显示了客户端主机PC 1与远端IP网络服务器进行通讯的网络层地址与数据链路层地址：
网络地址
当报文的发送方与接收方位于不同网络，源和目的IP地址将会代表不同网络上的主机。
源IP地址：发送设备即客户端主机PC 1的IP地址：192.168.1.110。
目的IP地址：接收设备即网络服务器的IP地址：172.16.1.99。
数据链路地址
当报文的发送方与接收方位于不同网络，以太网数据链路帧无法直接被发送到目的主机。以太网帧必须先发送给路由器或默认网关。本例中，默认网关是R1，R1的接口IP地址与PC 1属于同一网络，因此PC 1能够直接达到路由器。
源MAC地址：发送设备即PC 1的MAC地址，PC1的以太网接口MAC地址为：AA-AA-AA-AA-AA-AA。
目的MAC地址：当报文的发送方与接收方位于不同网络，这一值为路由器或默认网关的以太网MAC地址。本例中，即R1的以太网接口MAC地址，即：11-11-11-11-11-11。
IP报文封装成的以太网帧先被传输至R1，R1再转发给目的地址即网络服务器。R1可以转发给另一个路由器，如果目的服务器所在网路连接至R1，则直接发送给服务器。
发送设备如何确定路由器的MAC地址？每一个设备通过自己的TCP/IP设置中的默认网关地址得知路由器的IP地址。之后，它通过ARP来得知默认网关的MAC地址，该MAC地址随后添加到帧中。
Zhang_Jiawen
1.2K 消息
1
2014年8月12日 20:00
热心网友～
网关的种类的确很多，应用网关协议网关之类的。LZ自己之前做的媒体网关。我理解从通常意义的网关产品来说，它主要实现的是协议转换的功能（软件代码围绕这个核心功能）。一般书面上的定义也是对传输层及以上协议进行转换。再者，这道题分别列出了路由器和网关，所以路由器网关和网关应该是指两件事情。
这个问题的主要目的是帮助大家更好的理解这些产品的实现原理。
欢迎广大网友来辩。
Zhang_Jiawen
1.2K 消息
0
2014年8月12日 22:00
欢迎以及谢谢支持。
服务器端在给PC1 发送响应报文的时候，通过PC 1的IP地址发现与自己不是同一网段，因此把报文发送给路由器R2，由R2通过报文的目的地址（即PC 1的IP地址），查找路由表之后，再进行转发。其实过程是和PC1发给服务器相似的～
不知道有没有说清楚。。。反正有什么问题咱再讨论。
NaNi_Z
13 消息
0
2014年8月13日 00:00
可是网络上可能会有很多路由器连接着这种192的局域网地址，R2如何知道该发往哪里呢？
之前的问题可能问的不太清楚，我再描述一下：
比如说，路由器的WAN口和LAN口不是一个网段的，PC1与WebServer都分别连接在R1和R2的LAN口上。
现在PC1要访问WebServer的服务，那它发送的请求信息中的目的IP是R2的WAN口IP还是WebServer的IP？我认为是R2的WAN口IP，请求消息经R1转发后可以找到R2，R2接收到这个请求后再将这个请求转发给WebServer。
现在WebServer要给PC1发送响应。可是现在它拥有的PC1的IP地址是一个内部地址，网络上的每一个路由器都有可能连接着这样一个内部地址，甚至R2的LAN口一侧通过另一个路由器就可能拥有一个与PC1相同的IP。R2转发这个响应后是否知道该将它发往R1，这个响应消息是如何正确的发送到PC1的呢？
感谢你的回答~
Zhang_Jiawen
1.2K 消息
0
2014年8月13日 01:00
这是一个很好的问题
这里存在一个IP的替换。PC 1访问WebServer的时候用的是R2的WAN口IP作为它的目的IP。PC 1产生的IP包的源IP地址是私网IP，但私网IP不能到公网上，所以PC1的源IP会被替换成R1的WAN口IP。这样R2回复IP包的时候，用的是R1的WAN口IP作为目的IP。
daiwliang
46 消息
0
2014年8月13日 06:00
访问远程设备过程中，图示的目标MAC地址、源MAC地址和源IP地址都随着路由到不同的网络不断变化的。
NaNi_Z
13 消息
0
2014年8月13日 18:00
谢谢回复。这个过程我现在已经比较清楚了。
NaNi_Z
13 消息
0
2014年8月13日 18:00
谢谢你的回答，搜了一下发现是NAT。
自己创建的虚拟机的网络常常使用NAT模式，却没想起来PC上网也是这种模式。NAT的映射过程已查了一下，现在访问外部资源的整个过程已经比较清楚了。
再次感谢。
Stone_He
1 消息
0
2014年8月13日 21:00
Zhang_Jiawen
1.2K 消息
0
2014年8月13日 21:00
谢谢～
Zhang_Jiawen
1.2K 消息
0
2014年8月13日 21:00
不客气。具体实现方式应该是不止一种，比如NAT，proxy。
Zhang_Jiawen
1.2K 消息
0
2014年8月14日 00:00
下一节写交换机。写的时候突然想起以前写的TCAM芯片驱动，因为启动时芯片一个总线（好像是QDR2）寄存器的bug芯片起不来。期间测信号，调整寄存器配置值，尝试一切办法。最后厂商承认是芯片bug，work around。印象太深现在还记得很清楚。
Zhang_Jiawen
1.2K 消息
0
2014年8月17日 17:00
网络基本功(二)：细说交换机
转载请在文首保留原文出处：EMC中文支持论坛https://community.emc.com/go/chinese
介绍
本节介绍交换机的帧转发技术，MAC地址表的维护方式，三种帧转发模式，以及冲突域和广播域。
更多信息
帧转发:
网络及电信中的交换概念
以太网上的帧包含源MAC地址与目的MAC地址。交换机从源设备接收到帧并快速发往目的地址。交换的基本概念指基于以下两条准则做出决策的设备：
· 进入（ingress）端口
· 目的地址
术语ingress用于描述帧通过特定端口进入设备，egress用于描述设备通过特定端口离开设备。交换机做出转发决定的时候，是基于进入端口以及消息的目的地址的。
LAN交换机维护一张表，通过这张表决定如何转发数据流。LAN交换机唯一智能部分是利用这张表基于消息的进入端口和目的地址来转发。一个LAN交换机中只有一张定义了地址和端口的主交换表；因此，无论进入端口如何，同一目的地址的消息永远从同一出口离开。
MAC地址表的动态更新
一个交换机要知道使用哪一个端口传送帧，首先必须学习各端口有哪些设备。随着交换机学习到端口与设备的关系，它建立起一张MAC地址表，或内容可寻址寄存表（CAM）。CAM是一种应用于高速查找应用的特定类型的memory。交换机将连接到它的端口的设备的MAC地址记录到MAC表中，然后利用表中信息将帧发送至输出端口设备，该端口已指定给该设备。
记住交换机操作模式的一句简单的话是：交换机学习“源地址”，基于“目的地址”转发。帧进入交换机时，交换机“学习”接收帧的源MAC地址，并将此地址添加到MAC地址表中，或刷新已存在的MAC地址表项的老化寄存器；后续报文如果去往该MAC地址，则可以根据此表项转发。帧转发时，交换机检查目的MAC地址并与MAC地址表中地址进行比较。如果地址在表中，则转发至表中与MAC地址相对应的端口。如果没有在表中找到目的MAC地址，交换机会转发到除了进入端口以外的所有端口泛洪（flooding）。有多个互连交换机的网络中，MAC地址表对于一个连接至其他交换机的端口记录多个MAC地址。
以下步骤描述了更新MAC地址表的方法：
1. 交换机在port 1接收到来自PC 1的帧。
2. 交换机检查源MAC地址并与MAC地址表相比较。
· 如果地址不在表中，则交换机在MAC地址表中将PC 1的源MAC地址关联到进入端口（port 1）。
· 如果已经存在该源地址的MAC地址表项，则交换机重置老化计时器。通常一个表项会保持5分钟。
3. 交换机记录源地址信息之后，检查目的地址
· 如果目的MAC地址不在表项中或如果它是一个广播MAC地址，则交换机把该帧泛洪（flood）至除了进入端口以外的所有端口。
4. 目标设备（PC 3）返回目的地址为PC 1的单播帧。
5. 交换机地址表中输入PC 3的源MAC地址以及进入端口的端口号。在表项中找到该帧的目的地址及关联的输出端口。
6. 交换机现在可以在源和目标设备之间传送帧而无需泛洪，因为地址表中已有指定关联端口的表项。
交换机转发方式：
存储转发交换(Store-and-Forward)
运行在存储转发模式下的交换机在发送信息前要把整帧数据读入内存并检查其正确性。尽管采用这种方式比采用直通方式更花时间，但采用这种方式可以存储转发数据，从而保证其准确性。由于运行在存储转发模式下的交换机不传播错误数据，因而更适合大型局域网。存储转发模式有两大主要特征区别于直通转发模式：
差错控制：
使用存储转发技术的交换机对进入帧进行差错控制。在进入端口接收完整一帧之后，交换机将数据报最后一个字段的帧校验序列（frame check sequence, FCS）与自己的FCS进行比较。FCS校验过程用以帮助确保帧没有物理及数据链路错误，如果该帧校验正确，则交换机转发。否则，丢弃。
自动缓存：
存储转发交换机通过进入端口缓存，支持不同速率以太网的混合连接。例如，接收到一个以1Gb/s速率发出的帧，转发至百兆以太网端口，就需要使用存储转发方式。当进入与输出端口速率不匹配时，交换机将整帧内容放入缓存中，计算FCS校验，转发至输出缓存之后将帧发出。
Cisco的主要交换方式是存储转发交换。
直通交换（Cut-Through）
直通交换的一个优势是比存储转发技术更为快速。采用直通模式的交换机会在接收完整个数据包之前就读取帧头，并决定把数据发往哪个端口。不用缓存数据也不用检查数据的完整性。这种交换方式有两大特点：快速帧转发以及无效帧处理。
快速帧转发：
如下图所示，一旦交换机在MAC地址表中查找到目的MAC地址，就立刻做出转发决定。而无需等待帧的剩余部分进入端口再做出转发决定。
使用直通方式的交换机能够快速决定是否有必要检查帧头的更多部分，以针对额外的过滤目的。例如，交换机可以检查前14个字节（源MAC地址，目的MAC，以太网类型字段），以及对之后的40字节进行检查，以实现IPv4三层和四层相关功能。
无效帧处理：
对于大多数无效帧，直通方式交换机并不将其丢弃。错误帧被转发至其他网段。如果网络中出现高差错率（无效帧），直通交换可能会对带宽造成不利影响，损坏以及无效帧会造成带宽拥塞。在拥塞情况下，这种交换机必须像存储转发交换机那样缓存。
无碎片转发（Fragment Free）
无碎片转发是直通方式的一种改进模式。交换机转发之前检查帧是否大于64字节（小于则丢弃），以保证没有碎片帧。无碎片方式比直通方式拥有更好的差错检测，而实际上没有增加延时。它比较适合于高性能计算应用，即进程到进程延时小于10毫秒的应用场景。
交换机域：
交换机比较容易混淆的两个术语是冲突域和广播域。这一段讲述这两个影响LAN性能的重要概念。
冲突域
设备间共享同一网段称为冲突域。因为该网段内两个以上设备同时尝试通讯时，可能发生冲突。使用工作在数据链路层的交换机可将各个网段的冲突域隔离，并减少竞争带宽的设备数量。交换机的每一个端口就是一个新的网段，因为插入端口的设备之间无需竞争。结果是每一个端口都代表一个新的冲突域。网段上的设备可以使用更多带宽，冲突域内的冲突不会影响到其他网段，这也成为微网段。
如下图所示，每一个交换机端口连接到一台主机，每一个交换机端口代表一个隔离的冲突域。
广播域
尽管交换机按照MAC地址过滤大多数帧，它们并不能过滤广播帧。LAN上的交换机接收到广播包后，必须对所有端口泛洪。互连的交换机集合形成了一个广播域。网络层设备如路由器，可隔离二层广播域。路由器可同时隔离冲突和广播域。
当设备发出二层广播包，帧中的目的MAC地址被设置为全二进制数，广播域中的所有设备都会接收到该帧。二层广播域也称为MAC广播域。MAC广播域包含LAN上所有接收到广播帧的设备。广播通信比较多时，可能会带来广播风暴。特别是在包含不同速率的网段，高速网段产生的广播流量可能导致低速网段严重拥挤，乃至崩溃。
NaNi_Z
13 消息
0
2014年8月17日 19:00
终于迎来第二篇，支持~
好吧，我又有个问题。
我想确认一下。交换机（二层）转发时是只关心MAC不关心IP的吧？那么交换机即使是连接了多台不同网段的机器也是可以让他们相互通信的吧？
没有条件做这个试验，容我直接问了。
Zhang_Jiawen
1.2K 消息
2
2014年8月17日 20:00
常规的情况下不同网段需通过网关访问的方式我想你应该是已经了解的～这个系列的第一篇文章也有提到。
关于交换机连接不同网段的机器一定要实现相互通信，应该需要特殊的设置：
比如PC 1 IP: 192.168.1.1，默认网关设为：192.168.2.1
PC 2 IP: 192.168.2.1，默认网关设为：192.168.1.1
PC 1发现与PC 2不是同一网段需要发送给网关，现在问题就是如何获得网关（也就是PC2 ）的MAC地址。所以PC 1发送包含网关IP地址的ARP。ARP到交换机这里， 交换机转发这个ARP广播包（没有VLAN的话），于是PC 2返回自己的MAC地址给PC 1。现在，PC 1就有了PC 2的MAC地址。这样就可以相互通信了。
Zhang_Jiawen
1.2K 消息
0
2014年8月17日 23:00
关于你说的这种情况，请朋友帮忙组网抓包验证了一下，结果是：A没有办法向B发出ARP包。如果是同一网段，则会有直连的路由，而不在同一网段的情况下，A没有到B的路由，所以连ARP都发不出去。