Introduction to Wide Area Networks
WAN 是覆盖地理范围相对较为广阔的数据通信网络,它一般是利用公共载体(比如电信公司)提供的设备进行传输.WAN 技术运行在OSI 的最下3层
广域网(Wide Area Network,WAN)的一些术语
1.客户前端设备(customer premises equipment,CPE):位于用户(subscriber)前端,用户所拥有的设备
2.分界点(demarcation point):服务提供商(service provider,SP)和CPE 的分隔点,一般位于电信(telecommunication)机房,由电信公司所拥有.用户这边连接到CSU/DSU 或者ISDN 接口来扩展延伸分界点
3.本地回路(local loop):把分界点连接到1个叫做central office(CO)的交换机房
4.CO:连接用户到服务商交换环境网络的点,有时候CO 也叫做point of presence(POP)
5.toll network:Internet service provider(ISP)拥有,各种网络设备资源集合的网络
WAN Connection Types
WAN 连接的一些类型,如下图
:
如图:
1为租用线路,有时候也叫专线或点对点连接.预先布置好的通信路径,该路径从客户端通过电信公司的网络连接到远程网络.因为这样的通信线路通常是通过从电信公司租用而来,所以就
第九章：思科Ｉｎｔｅｒｗｏｒｋ管理ＣＣＮＡ
叫做租用线路.这样线路方式一般由带宽和距离来定价,价格相对其他技术比如帧中继(Frame Relay)更为昂贵.速度可以达到45Mbps,一般使用HDLC和PPP的封装格式
2为电路交换型,这样的方式是连接只在有数据需要传输的时候才进行连接,通信完成后终止连接.这个和日常中打电话的过程很相似.一般用于对带宽要求过低的数据传输.例子有综合业务数字网络(Integrated Service Digital Network,ISDN).router向远程站点发送数据时,交换线路用远程网络的线路号进行启动.对于ISDN,实际情况为拨远程ISDN线路的电话号码.当2个网络连接并验证以后,就开始传输数据,数据传输完成,连接终止,如下图:
3为包交换(或者翻译为分组交换),用户共享电信公司资源,成本较低.在这样的网络中,网络连接电信公司网络,许多客户共享电信公司网络.然后电信公司在客户站点之间建立虚拟线路,数据包通过网络进行传输.这类例子有帧中继,ATM,X.25等.速度可以从56Kpbs达到T3的45Mbps,如下图:
WAN Support
WAN的一些技术:
1.帧中继(Frame Relay):一种包交换的技术,高性能,运行在OSI的最下2层即物理层和数据链路层.它其实是X.25技术的简化版本,省略了X.25技术的一些功能比如窗口技术和数据重发功能,这是因为帧中继工作在性能更好的WAN设备上;而且它比X.25有更好的传输效率,速度可以从64Kbps达到T3的45Mbps.它还提供带宽的动态分配和拥塞控制功能
2.ISDN:ISDN是1种在已有的电话线路上传输语音和数据等数字服务.如果你对那种传统的拨号(dial-up)上网的速度感到不满的时候，你可以使用ISDN的方式.ISDN也可作为比如帧中继或者T1连接的备份连接
3.平衡链路访问过程(Link Access Procedure,Balanced,LAPB):工作在OSI参考模型的数据链路层,是1种面向连接的协议,一般和X.25技术一起进行数据传输.因为它有严格的窗口和超时功能,所以使得代价很高
4.高级数据链路控制(High-Level Data-Link Control,HDLC):这个是由IBM创建的同步数据链路控制(Synchronous Data Link Control,SDLC)衍生而来的.工作在OSI参考模型的数据链路层.相比LAPB,HDLC成本较低.HDLC不会把多种网络层的协议封装在同1个连接上.各个厂商的HDLC都有他自己鉴定网络层协议的方式,所以各个厂商的HDLC是不同的,私有化的
5.点对点协议(Point-to-Point Protocol,PPP):1种工业标准(industry-standard)协议.因为各个厂商的HDLC私有,所以PPP可以用在不同厂商的设备之间的连接.PPP使用网络控制协议(Network Control Protocol,NCP)来验证上层的OSI参考模型的网络层协议
6.异步传输模式(Asynchronous Transfer Mode,ATM):国际电信联盟电信标准委员会(ITU-T)制定的信元(cell)中继续标准.ATM使用固定长度的53字节长的信元方式进行传输,ATM网络的面向连接的
Cabling the Wide Area Network
Cisco的串行连接支持几乎所有类型的WAN服务.HDLC,PPP和帧中继使用相同的物理层定义的接口,但是和ISDN的不一样.我们先来回顾下router的接口类型:
1.局域网接口
常见的以太网接口主要有AUI,BNC和RJ-45接口,还有FDDI,ATM,千兆以太网等都有相应的网络接口,下面分别介绍主要的几种局域网接口
(1).AUI接口
AUI接口它就是用来与粗同轴电缆连接的接口,它是一种D型15针接口,这在令牌环网或总线型网络中是一种比较常见的接口之一.router可通过粗同轴电缆收发器实现与10Base-5网络的连接.但更多的则是借助于外接的收发转发器(AUI-to-RJ-45),实现与10Base-T以太网络的连接.当然,也可借助于其他类型的收发转发器实现与细同轴电缆(10Base-2)或光缆(10Base-F)的连接.AUI接口示意图如图所示
(2).RJ-45接口
RJ-45接口是我们最常见的接口了,它是我们常见的双绞线以太网接口.因为在快速以太网中也主要采用双绞线作为传输介质,所以根据接口的通信速率不同RJ-45接口又可分为10Base-T网RJ-45接口和100Base-TX网RJ-45接口两类.其中,10Base-T网的RJ-45 接口在router中通常是标识为ETH,而100Base-TX 网的RJ-45接口则通常标识为10/100bTX.如下图所示为10Base-T 网RJ-45接口:
而下图所示的为10/100Base-TX网RJ-45接口.其实这两种RJ-45接口仅就接口本身而言是完全一样的,但接口中对应的网络电路结构是不同的,所以也不能随便接:
(3).SC接口
SC接口也就是我们常说的光纤接口,它是用于与光纤的连接.光纤接口通常是不直接用光纤连接至工作站,而是通过光纤连接到快速以太网或千兆以太网等具有光纤接口的switch.这种接口一般在高档router才具有,如图所示:
2.广域网接口
在上面就讲过,router不仅能实现局域网之间连接,更重要的应用还是在于局域网与广域网、广域网与广域网之间的连接.但是因为广域网规模大,网络环境复杂,所以也就决定了router用于连接广域网的接口的速率要求非常高,在以太网中一般都要求在100Mbps快速以太网以上.下面介绍几种常见的广域网接口
(1.)RJ-45接口
利用RJ-45接口也可以建立广域网与局域网VLAN之间,以及与远程网络或Internet的连接.如果使用router为不同VLAN提供路由时,可以直接利用双绞线连接至不同的VLAN接口.但要注意这里的RJ-45接口所连接的网络一般就不太可有是10Base-T这种了,一般都是100Mbps快速以太网以上.如果必须通过光纤连接至远程网络,或连接的是其他类型的接口时,则需要借助于收发转发器才能实现彼此之间的连接.如图所示:
2.AUI接口
AUI接口我们在局域网中也讲过,它是用于与粗同轴电缆连接的网络接口,其实AUI接口也被常用于与广域网的连接,但是这种接口类型在广域网应用得比较少.在Cisco 2600系列router 上,提供了AUI与RJ-45两个广域网连接接口,如图:
(3).高速同步串口
在router的广域网连接中,应用最多的接口还要算高速同步串口(Serial)了.如图:
这种接口主要是用于连接目前应用非常广泛的DDN,帧中继,X.25,PSTN等网络连接模式.在企业网之间有时也通过DDN或X.25等广域网连接技术进行专线连接.这种同步接口一般要求速率非常高,因为一般来说通过这种接口所连接的网络的两端都要求实时同步
(4)异步串口
异步串口主要是应用于Modem或Modem池的连接,如图8所示.它主要用于实现远程计算机通过公用电话网拨入网络.这种异步接口相对于上面介绍的同步接口来说在速率上要求就松许多,因为它并不要求网络的两端保持实时同步,只要求能连续即可,主要是因为这种接口所连接的通信方式速率较低.如图:
(5).ISDN BRI接口
因ISDN这种互联网接入方式连接速度上有它独特的一面,所以在当时ISDN刚兴起时在互联
网的连接方式上还得到了充分的应用.ISDN BRI接口用于ISDN线路通过router实现与Internet或其他远程网络的连接,可实现128Kbps的通信速率.ISDN有两种速率连接接口,一种是ISDN BRI(基本速率接口);另一种是ISDN PRI(基群速率接口).ISDN BRI接口是采用RJ-45标准,与ISDN NT1的连接使用RJ-45-to-RJ-45直通线.如图所示的BRI为ISDN BRI接口:
Serial Transmission and Parallel Transmission
串行传输(serial transmission):1次1位,WAN普遍使用这种方式传输
并行传输(parallel transmission):1次8位
Cisco使用私有的60针脚的串行连接器.连接器的另外1端的类型可以有以下几种:
1.EIA/TIA-232
2.EIA/TIA-449
3.V.35(与CSU/DSU连接)
4.X.21(X.25中使用)
5.EIA-530
Data Terminal Equipment(DTE) and Data Communication Equipment(DCE)
Router的接口默认是DTE,它们和DCE比如CSU/DSU相连,DCE的主要作用就是提供始终频率
High-Level Data-Link Control(HDLC) Protocol
HDLC是1种ISO标准,面向比特(bit-oriented)的数据链路层协议.它定义了在同步串行连接的封装方法.HDLC是种在租用线路上使用的点对点协议.HDLC不使用验证(authentication)
在面向字节(byte-oriented)的协议中,控制信息使用整个字节进行编码;但是在面向比特的协议中,使用单独的1个比特(bit)来代表控制信息.面向比特的协议包括SDLC,LLC,HDLC,TCP,IP 等
HDLC是Cisco同步串行连接中默认的封装格式.当然,Cisco的HDLC是私有的,即不能和其他厂商的HDLC相互通信.而且各个厂商的HDLC均是私有的.来看看Cisco的HDLC和HDLC的帧的格式,如图:
假如你有2个不同厂商的设备,就不能使用HDLC,就要使用PPP
Point-to-Point Protocol(PPP)
PPP是OSI参考模型层2协议,可以使用在异步串行连接比如拨号(dial-up)或者同步串行连接比如ISDN上.它使用链路控制协议(Link Control Protocol,LCP)来建立和保持连接.PPP的主要目的是通过数据链路层点对点的传输OSI参考模型层3数据包.来看下PPP的协议栈,如图:
PPP的4个组件如上图.注意PPP的协议栈只定义在OSI参考模型的层1和层2.NCP用于建立和配置多种网络层协议.PPP允许采用多种网络层协议.PPP可以工作在任何DCE/DTE接口比如EIA/TIA-323-C(以前为RS-232-C),ITU-T(原CCITT)V.35等.唯一要求是必须提供全双工线路
Link Control Protocol(LCP) Configuration Options
LCP提供不同的PPP封装选项包括:
1.验证:用于验证呼叫方身份,包括PAP和CHAP2种方法
2.压缩(compression):压缩数据,增加连接吞吐量.在接收方解压缩
3.错误检测(error detection):使用Quality和Magic Number来保证可靠数据可靠性
4.多连接(multilink):从IOS版本11.1开始,Cisco的router就支持多连接.这个使得多个单独的物理路径看上去像1条层3逻辑路径
5.PPP回叫信号(PPP callback):使用了callback以后,客户端连接远端并进行验证.验证完成后,远端将终止连接,然后重新初始化连接
PPP Session Establishment
PPP连接的3个阶段:
1.连接建立阶段
2.验证阶段
3.网络层协议配置阶段
在网络层数据包进行交换前,LCP先打开连接,并协调和配置参数.LCP允许有1个可选的链路质量检测阶段,在这1阶段,通过检测链路来决定链路是否满足网络层协议的要求,这1阶段是可选的.LCP完成链路质量检测后,网络层协议通过NCP进行单独的配置
LCP帧有3种:
1.链路建立帧:建立和配置链路
2.链路终止帧:终止链路
3.链路维护帧:管理和维护链路
这3种帧可以完成LCP各阶段的工作
PPP Authentication Methods
2种PPP的验证方式:
1.密码验证协议(Password Authentication Protocol,PAP):PAP是2种验证方法中比较不安全的1种.密码使用明文(clear text)的方式发送.PAP只在初始化连接的时候执行.当PPP连接完成后,远端节点发回源router的用户名和密码直到验证被确认
2.挑战握手验证协议(Challenge Handshake Authentication Protocol,CHAP):用于初始化连接的时候,周期性对连接进行检查保证通信方没有改变被替换.当初始化连接的阶段完成后.本地router发送个挑战请求给远端设备.然后远端设备发送回1个用MD5方式加密的值给发送方.如果值不匹配,连接将立即被终止
Configuration PPP on Cisco Routers
配置PPP,在接口配置模式使用encapsulation ppp命令.如下
Noko(config)#int s0
Noko(config-if)#encap ppp
Noko(config-if)#^Z
Noko#
当然,既然是配置PPP连接,那就要在2个接口上都进行定义封装格式为PPP,如下:
Noco(config)#int s0
Noco(config-if)#encap ppp
Noco(config-if)#^Z
Noco#
Configuration PPP Authentication
当你定义了封装格式后,可以配置验证方式首先设置router的主机名;接下来设置用于远端连接本地router的用户名和密码,格式为在全局模式下使用username [用户名] password [密码].如下:
RouterB(config)#hostname Noco
Noco(config)#username Noko password 4noko
Noco(config)#^Z
NocoB#
RouterA(config)#hostname Noko
Noko(config)#username Noco password 4noko
Noko(config)#^Z
Noko#
注意用户名username之后跟的是连接你本地router的那个远程router,注意区分大小写.而且2端配置的密码必须一样.因为是明文密码,可以使用show running-config来查看密码;可以使用service password-encryption来加密密码
接下来选择验证类型比如CHAP或者PAP,如下:
Noco(config)#int s0
Noco(config-if)#ppp authentication chap pap
Noco(config-if)#^Z
Noco#
如上,当你使用了2种验证方法的时候,只有第一种方法被使用;第二种作为第一种失败的备份验证方法
Verifying PPP Encapsulation
使用show interface命令来验证,如下:
Noco#sh int s0
Serial0 is up, line protocol is up
(略)
Encapsulation PPP, loopback not set, keepalive set (10 sec)
LCP Open
(略)
使用debug ppp authentication命令来验证PPP的验证配置信息
Frame Relay
在过去十多年里,帧中继已经成为1种最流行的WAN服务了.它实际上是起源于X.25技术.但是之前我们说过,和X.25技术相比,它省略了窗口技术和数据重传功能.帧中继对应OSI参
考模型的最下2层;而X.25还提供有第三层即网络层的服务.因而,帧中继比X.25拥有更好的性能和传输效率
Introduction to Frame Relay Technology
帧中继技术是种包交换(packet-switched)技术;还有要知道的是你不能使用类似encapsulation hdlc或encapsulation ppp的命令来对其进行配置;帧中继的运作不像点对点的租用线路那样(虽然看上去像,但是实际过程不一样);使用帧中继技术比使用租用线路便宜,开销更小
Frame Relay Technology
我们先看下帧中继是如何工作的,如图:
如图,描述了帧中继实际的运行方式和router以及用户方他们所看到的情况
Committed Information Rate(CIR)
帧中继的一些术语:
1.访问速率(access rate):每个帧中继接口可以传输的最大带宽
2.约定信息速率(committed information rate,CIR):正常情况下,帧中继网络传输数据的速率,它是在最小单位时间内的传输数据平均值,单位为bps
3.约定猝发速率(committed burst rate,CBR):表示帧中继网络可通过的数据最大的传输速率,单位是bps
帧中继在业务量较少的时候,通过带宽动态分配技术,允许某些用户利用其他用户的空闲带宽传输自己的突发数据,实现带宽资源共享,降低成本;在网络业务量大并发生拥塞的情况下,由
于为每个用户分配了CIR,按照优先级公平原则,将超过CIR的某些帧丢弃,并保证没有超过CIR的帧的可靠传送.因此,不会用户因为拥塞而导致数据不合理的丢失
Frame Relay Encapsulation Types
当对Cisco的router进行配置帧中继的时候,你必须定义串行接口的封装类型.在接口配置模式下使用encapsulation frame-relay命令,如下:
Router(config)#int s0
Router(config-if)#encap frame-relay ?
ietf Use RFC1490 encapsulation
注意,有2种封装类型:Cisco和IETF(Internet Engineer Task Force).默认为Cisco,用于连接Cisco 设备和Cisco设备;除非你手动更改封装格式为IETF,用于连接Cisco设备和非Cisco设备.注意,帧中继连接设备的2端必须使用相同的封装类型
Virtual Circuits
帧中继使用提供面向连接的数据链路层的通信,这也意味着每对设备之间都存在1条定义好的通信连接,而且这个连接有1个连接识别码.这种服务通过帧中继的虚电路(virtual circuits)实现,即虚电路实现帧中继包交换网络中DTE的逻辑连接(非物理连接)
虚电路在DTE设备之间提供双向信道,并且通过数据链路连接标识符(Data Link Connection Identifiers,DLCIs)进行识别
有2种虚电路:
1.交换式虚电路(switched virtual circuit,SVC):是1种临时连接.它只在DTE设备之间需要跨越帧中继网络传输突发性数据的时候使用.它的建立过程类似打电话,过程是:建立呼叫状态;数据传输;空闲状态(如果超过一定时间仍然为空闲状态建立将被终止);终止连接
2.永久性虚电路(permanent virtual circuit,PVC):为了可以持续的传输数据,帧中继在DTE设备之间建立1条永久性的连接,这就是永久性虚电路.与SVC不同,PVC的通信不需要建立会话和终止会话.而且只会处于这2种状态:数据传输状态和空闲状态(与SVC不同,无论空闲时间多长,连接都不会被终止)
Data Link Connection Identifiers(DLCIs)
每条帧中继许电路都要用DLCI来标识自己,DLCI一般由服务商比如电信公司指定.而且DLCI是局部性的,也就是说DLCI在帧中继网络中不是唯一的.DLCI一般由16开始,把DLCI 16应用到接口上,如下:
RouterA#(config-if)#frame-relay interface-dlci ?
<16-1007> Define a DLCI as part of the current subinterface
RouterA#(config-if)#frame-relay interface-dlci 16
Local Management Interface(LMI)
本地管理接口(Local Management Interface,LMI)是对基本的帧中继标准的扩展集.它是你的router和第一个帧中继switch之间的信令(signaling)标准.LMI使得DLCI具有全局性而不再是局部性.即DLCI的值成了DTE设备的地址.它提供以下信息:
1.keepalives:通过这个来验证数据是否有进行传输
2.组播:可选的LMI扩展.使用保留DLCIs 1019到1022
3.全局寻址(global addressing):使得DLCI具有全局性,使得帧中继网络看上去就像是LAN那样工作的
4.虚电路状态:提供DLCI状态
要记住的是,LMI不是用于你的router之间的通信,而是使得你的router和离你router最近的帧中继网络的switch通信
3种LMI信息类型:Cisco,ANSI和Q.933A.根据电信公司switch的类型和配置而不同.Cisco 的设备默认LMI类型是Cisco.从IOS版本11.2开始,LMI类型就是自动检测了.如果你的设备没有这个功能,那就要手动配置,如下:
RouterA#(config-if)#frame-relay lmi-type ?
cisco
ansi
q933a
router的定义了封装类型为帧中继的接口从服务提供商的帧中继switch接收和更新虚电路的状态.3种不同的状态:
1.活跃(active)状态:配置正常,router之间可以交换信息
2.非活跃(inactive)状态:router接口为up状态,而且可以和帧中继switch进行通信,但是远端router没有工作
3.删除(deleted)状态:没有LMI信息在router接口和帧中继switch之间进行传递.可能是线路问题或者映射(mapping)出错
Frame Relay Congestion Control
为了降低开销,帧中继使用拥塞控制机制而不是虚电路的流控制机制.帧中继主要是在可靠性高的媒体上实现.因此流控制可以由高层来完成而不会降低数据的完整性.下面是帧中继的帧中3种拥塞位和它们的含义:
1.丢弃适选者位(Discard Eligibility,DE):由DTE设备设置,长度为1位.用来表示1个帧的重要性比正在传输的其他帧低.在网络发生拥塞状态后,首先将丢弃那些设置了DE位的帧
2.向前显式拥塞通知(Forward Explicit Congestion Notification,FECN):长度为1位.当它被设置为1的时候,说明帧在从源地址到目标地址的传输线路上出现了拥塞
3.向后显式拥塞通知(Backward Explicit Congestion Notification,BECN):长度为1位.当它被设置为1的时候,说明帧在从源地址到目标地址的传输线路的相反方向上出现了拥塞
Frame Relay Implementation and Monitoring
假设你的物理接口只有1条PVC,而且分配给你的DLCI为101,看下router的配置,如下: RouterA(config)#int s0/0
RouterA(config-if)#encap frame-relay
RouterA(config-if)#ip address 172.16.20.1 255.255.255.0
RouterA(config-if)#frame-relay lmi-type ansi
RouterA(config-if)#frame-relay interface-dlci 101
RouterA(config-if)#^Z
RouterA#
如上,进入接口配置模式以后,第一条命令是定义封装类型,默认为Cisco;第二步分配接口IP 地址;接下来是定义LMI的类型为ANSI,默认为Cisco;最后根据分配给你的DLCI,把它加进PVC中去.还有要记住的是2端的router都要正确配置噢
现在我们来看看1个物理接口配置多个虚电路的实例.首先要创建子接口.子接口是逻辑接口,多个子接口可以只占用1个物理接口.这个也叫多路复用multiplexing.具体这样配置:先定义物理串行接口的封装类型;然后创建子接口,一般来说每个子接口1条PVC,如下:
RouterA(config)#int s0
RouterA(config-if)#encap frame-relay
RouterA(config-subif)#int s0.16 ?
Multipoint Treat as a multipoint link
point-to-point Treat as a point-to-point link
RouterA(config-subif)#int s0.16 point-to-point
注意上面的例子,有2种子接口模式:
1.multipoint:位于星形拓扑虚电路的中心,1点对多点.router的所有物理串行接口使用1个单独的子网号
2.point-to-point:点对点.每个子接口使用各自的子网号
Monitoring Frame Relay
检查PVC的状态,可以使用以下一些常用命令:
1.show frame lmi:提供本地router和帧中继switch的LMI信息交换的统计信息,包含LMI错误信息和LMI类型等等
2.show frame pvc:显示所有配置了的PVC和DLCI信息,提供每条PVC的连接信息和流量统计,还有每条PVC上接收到的BECN和FECN包的信息.如果具体想显示PVC 16的话,就使用show frame pvc 16命令
3.show interface:检查LMI流量.显示封装类型和OSI参考模型的层2和层3的信息.还包括协议,DLCI等信息
4.show frame map:显示OSI参考模型中的网络层到DLCI的映射
5.debug frame lmi:允许你根据交换了的正确的LMI信息来验证和排错帧中继连接
Integrated Services Digital Network(ISDN)
ISDN是种利用已有的电话网络提供数字化服务.ISDN支持数据和语音,可以在其上传播语音,数据,文本,图象,视频等服务.典型的ISDN的应用包括高速图象(比如G4传真)服务,高速文件传输和视频会议等.ISDN参考了ITU-T标准,运行在对应OSI参考模型的最下3层.ISDN标准定义了硬件和呼叫建立的机制来保证端到端的数字化连接
PPP和ISDN一起常用于提供数据传输,链路完整性,身份验证等.但是并不等于ISDN就是PPP,HDLC或者帧中继的替代.PPP是在ISDN连接中最常见的封装方法
ISDN的一些优点:
1.可以同时传输语音,数据和视频
2.建立会话的速度比老式的拨号(dial up)的要快,并且数据传输的速度也要快的多
3.成本较低,是小型办公和家庭用户的比较经济的解决方案
4.可以用做租用线路的备份连接
5.可以使用按需拨号(dial-on-demand,DDR)
ISDN Connections
ISDN基本速率接口(Basic Rate Interface)服务提供2个B信道和1个D信道(2B+D).BRI的B 信道的速率为64Kbps用于传输数据;D信道速率为16Kbps,尽管D信道在某些环境下它可以传输用户数据,但是主要作用还是传输控制信息和信令(signaling)信息.D信道的信令协议对应OSI参考模型的最下3层
ISDN的BRI接口使用RJ-45连接器,采用直通线(straight-through cable).要记住的是不可以把console或者其他LAN接口的线缆插进BRI接口,那样会损坏BRI接口
ISDN Components
ISDN的组件包括参考点(reference points)和终端设备,如下图:
在北美地区,ISDN使用双芯线缆(two-wire)连接,叫做U参考点,连接到家庭或者办公室.NT1设备把4芯线缆(four-wire)转换成双线缆.现在的一般很多router都内建(built-in)NT1接口
连接到ISDN网络的设备叫做终端设备(terminal equipment,TE)和网络终端(network termination,NT)设备.分别来看看它们有哪些类型:
1.TE1:专用的ISDN终端设备,可直接接入到ISDN网络中去
2.在ISDN标准出现之前就有了的非ISDN终端设备,TE2要通过使用TA才能连接到ISDN 网络中去
3.TA:终端适配器(terminal adapter,TA)用来把非ISDN信令标准转换为ISDN信令标准.TA可以是独立的设备,也可以是TE2上的1块电路板.如果TE2是独立的设备,就可以通过标准的物理层接口连接到TA上,如EIA/TIA-232-C,V.24和V.35
4.NT1:用来把4芯线缆的用户连线连接到双芯本地环路上.在北美,NT1是用户终端设备;而在其他地方,NT1则是网络服务商提供的网络组件
5.NT2:服务商设备,比如PBX或者switch..它执行OSI参考模型的层2和层3的协议功能和集中服务
参考点定义了功能组之间的逻辑接口,比如TA和NT1.ISDN包括以下几种参考点:
1.R参考点:TE2即非ISDN设备和TA之间的参考点
2.S参考点:用户终端和NT2之间的参考点
3.T参考点:NT1和NT2之间的参考点
4.U参考点:NT1与电信公司网络中的线路终端之间的参考点.U参考点只有北美才有用,因为那里是服商不提供NT1功能
ISDN Protocols
ITU-T定义了ISDN的协议,如图:
ISDN Switch Types
全局配置模式下使用isdn switch-type [keyword]命令来定义ISDN的switch类型,如果你不知道keyword是什么的话,可以向服务商询问.以下是些ISDN的switch类型的keyword:
1.AT&T basic rate switch:basic-5ess
2.AT&T 4ESS(ISDN PRI only):parimary-4ess
3.AT&T 5ESS(ISDN PRI only):parimary-5ess
4.Nortel DMS-100 basic rate switch:basic-dms100
5.Nortel DMS-100(ISDN PRI only):primary-dms100
6.National ISDN-1 switch:basic-ni1
Basic Rate Interface(BRI)
之前说过BRI使用2B+D的信道,B信道速率为64Kbps,D信道为16Kbps,总速度为2*64+16=144Kbps.D信道信令协议(Q.921和Q.931)对应OSI参考模型下3层
当你配置BRI的时候,首先你要获取的是服务档案标识符(service profile identifier,SPID),而且每个B信道对应1个SPID.SPID由数字组成,是唯一的.ISDN设备提交SPID到ISDN的switch 上去.如果没有SPID,许多ISDN switch将不允许使用ISDN服务
建立BRI会话的几个步骤:
1.router和本地ISDN switch之间的D信道状态为up
2.ISDN switch使用SS7信令建立到远程switch的路径
3.远程switch建立到远程router的D信道连接
4.B信道端到端的连接
Primary Rate Interface(PRI)
在北美和日本,ISDN的主速率接口(PRI)提供23个B信道和1个D信道,其中D信道速率为64Kbps,总速率可达1.544Mbps.而在欧洲,澳大利亚等其他国家,PRI提供30个B信道和1个64Kbps的D信道,总速率可达2.048Mbps
ISDN with Cisco Routers
在Cisco的router上配置ISDN的时候,在接口配置模式下使用isdn spid1和isdn spid2命令.这些都是由ISDN服务商提供.SPID配置的第二部分是定义SPID的本地目录号,这个是可选的.如下:
RouterA(config)#isdn switch-type basic-ni
RouterA(config)#int bri0
RouterA(config-if)#encap ppp
RouterA(config-if)#isdn spid1 086506610100 8650661
RouterA(config-if)#isdn spid1 086506620100 8650662
注意上面的encap ppp命令也是可选命令.isdn switch-type命令用于全局配置模式下,使整个router的所有BRI接口都生效;但是假如你只有1个BRI接口的话,在全局模式使用这个命令和在BRI的接口配置模式使用这个命令效果是一样的
Dial-on-Demand Routing(DDR)
DDR是根据传输终端的需要动态建立和关闭电路交换的1种方式.DDR是用公共电话网提供
了网络连接.通常的,广域网大多数用专线连接的,router连接到类似modem或ISDN TAs的数据终端DCE设备上.DDR比较适用于用户对数率要求不高,偶尔有数据传输或只是在特定时候传输数据,比如银行每晚传送报表等等情况下
当一个感兴趣的包到达router时,产生一个DDR请求.router发送呼叫建立信息给指定的串口的DCE设备.这个呼叫就把本地和远程的设备连接起来.一旦没有数据传输,空闲时间开始计时,超过设置的空闲时间,这一次连接终止
Configuring DDR
配置DDR的主要步骤:
1.定义静态路由
2.定义router感兴趣的流量
3.配置dialer信息
我们来具体看看DDR是如何配置的,首先要配置的是静态路由.要使得ISDN连接转发数据流量,就必须在每个router上定义静态路由.你也可以使用动态路由协议进行配置,但是这样的话ISDN链路就永远不会down掉.建议使用静态路由进行配置,而且如果是在stub网络中你还可以使用默认路由.来看1个配置实例,如下:
804B(config)#ip route 172.16.50.0 255.255.255.0 172.16.60.2
804B(config)#ip route 172.16.60.2 255.255.255.255 bri0
第一行命令告诉你通过IP地址为172.16.60.2的接口到达网络172.16.50.0.第二行命令是关键
接下来定义感兴趣的数据流量,在全局配置模式下使用dialer-list命令定义数据流量,如下: 804A#(config)#dialer-list 1 protocol ip permit
804rA#(config)#int bri0
804A#(config-if)#dialer-group 1
和以前配置ACL有点类似.记得要在BRI接口使用dialer-group命令使之生效
配置dialer信息有5个步骤:
1.选择接口
2.设置IP地址
3.定义封装类型
4.把之前定义好了的感兴趣的数据流量链接到接口上
5.配置号码或要拨的号码
具体如下:
804A(config)#int bri0
804A(config-if)#ip address 172.16.60.1 255.255.255.0
804A(config-if)#no shut
804A(config-if)#encap ppp
804A(config-if)#dialer-group 1
804A(config-if)#dialer string 8350661
可以使用更为安全的命令dialer map来代替dialer string命令,命令格式为dialer map [协议] [下1跳IP地址] name [主机名] [拨号串].如下:
804A(config-if)#dialer map ip 172.16.60.2 name 804B 8350661
dialer map命令使ISDN电话号与下1跳地址产生关联
在804B上验证下配置,如下;
804B#sh run
(略)
!
hostname 804B
!
ip subnet-zero
!
isdn switch-type basic-ni
!
interface Ethernet0
ip address 172.16.50.10 255.255.255.0
no ip directed-broadcast
!
interface BRI0
ip address 172.16.60.2 255.255.255.0
no ip directed-broadcast
!
encapsulation ppp
dialer idle-timeout 300
dialer string 8358661
dialer load-threshold 2 either
dialer-group 1
isdn switch-type basic-ni
isdn spid1 0835866201 8358662
isdn spid2 0835866401 8358664
hold-queue 75 in
!
ip classless
ip route 172.16.30.0 255.255.255.0 172.16.60.1
ip route 172.16.60.1 255.255.255.255 BRI0
!
dialer-list 1 protocol ip permit
!
Optional Commands
2个在BRI接口下的可选命令:
1.dialer load-threshold [范围值] [in/out/either]:范围值为1到255.255表示当第一个信道100%的加载以后才使B信道up.默认是out
2.dialer idel-timeout:定义空闲超时时间,默认是120秒
DDR with Access Lists
看下dialer list和ACL的综合配置,如下:
804A(config)#dialer-list 1 protocol ip list 110
804A(config)#access-list 110 permit tcp any any eq smtp
804A(config)#access-list 110 permit tcp any any eq telnet
804A(config)#int bri0
804A(config-if)#dialer-group 1
Verifying the ISDN Operation
一些关于ISDN的验证配置的命令:
1.show dialer:检查拨号信息
2.show isdn active:检查被叫号码和是否在处理进程中
3.show isdn status:拨号之前的有利工具.提示你的SPID是否有效和是否与服务商的ISDN switch进行通信
4.debug isdn q921:只检查层2信息
5.debug isdn q931:只检查层3信息
6.debug dialer:检查建立与终止连接的活动
7.isdn disconnect int bri0:断开连接.和在接口使用shutdown命令效果是一样的Postscript
Noko#sh run
!
Written by 红头发 a.k.a. Noco
Description 欢迎转po,请保留作者信息
Mar.26th.2004
!
Special thanks Noko & all my friends…
第2章 网络体系结构与网络协议测试 名称 第2章 网络体系结构与网络协议测试 说明 第二章 网络体系结构与网络协议测试 计时测验 该测试装备有 1 小时计时器。窗口右上角显示已用时间。 将出现 1 分钟警告。 多次尝试 该测试允许进行多次尝试。 强制完成 该测试必须现在完成。 <=""> 1 2 3 4 5 6 7 8 9 10111213141516 以下关于OSI 环境中数据传输过程的描述中错误的是______ A. 整个过程不需要用户介入 B. 源主机应用进程产生的数据从应用层向下纵向逐层传送 C. 目的主机逐层按照各层的协议读取报头，执行协议规定的动作 D. 表示层只进行数据的格式交换，不增加协议头 以下关于数据链路层的基本概念的描述中错误的是______ A. 相邻高层是网络层 B. 可以在释放物理连接之后建立数据链路 C. 数据链路层的数据传输单元是帧 D. 采用差错控制与流量控制方法使有差错的物理线路变成无差错的数据链路
以下关于OSI 环境基本概念的捕述中错误的是______ A. 主机的进程分别处于本地操作系统控制，不属于OSI 环境 B. OSI 环境虚线所示的主机中从应用层到物理层的7层以及通信子网 C. 连接主机的物理传输介质包括在OSI 环境中 D. 主机不连人计算机网络中可以不需要有实现从物理层到应用层功能的硬件与软件 以下关于网络体系结构概念的描述中错误的是______ A. 所有的计算机网络都必须遵循OSI 体系结构 B. 网络体系结构是抽象的，而实现网络协议的技术是具体的 C. 网络体系结构是网络层次结构模型与各层协议的集合 D. 网络体系结构对计算机网络应该实现的功能进行精确定义 TCP/IP 体系中的网络层协议提供的是______ A. 面向连接不可靠的虚电路服务 B. 无连接不可靠的数据包服务 C. 无连接可靠的数据包服务 D. 面向连接可靠的虚电路服务 以下关于物理层基本概念的捕述中错误的是______ A. 数据传输单元是字节
电子商务法案例：网络服务合同纠纷案评析. 2001年3月31日，刘某以“Jaliseng”为用户名在交易平台注册，成为易趣网的用户，由易趣网为刘某提供免费的网络交易平台服务。2001年7月1日，易趣网开始向用户收取网络交易平台使用费，并于9月18日发布了新的《服务协议》供新老用户确认，该协议对用户注册程序、网上交易程序、收费标准和方式及违约责任等作了具体的约定。此后，刘某确认了易趣网的《服务协议》，并继续使用易趣网的网络交易平台，但至2001年9月24日，刘某尚欠易趣网网络平台使用费1330元，为此，易趣网诉至法院，要求刘某支付网络平台使用费、赔偿律师费用。刘某则认为，《服务协议》长达67页，过于冗长，致使用户不能阅读全文，故用户不应受该协议的约束。本案涉及的主要法律问题是如何确认网络服务合同的成立这一法律问题。 网络服务合同的法律特征 本案易趣网与用户刘某服务关系的建立，系基于易趣网的《服务协议》，那么，易趣网单方提出的《服务协议》是否属于网络服务合同，它与传统意义上的合同有何区别？这是我们首先要解决的问题。所谓合同，依合同法之规定是指“平等主体的自然人、法人、其他组织之间设立、变更、终止民事权利义务关系的协议”，从易趣网《服务协议》的字面上看，该《服务协议》应该是一种协议，且这《服务协议》也符合合同法中所规定的“书面合同”和“数据电文”的表现形式，故易趣网的《服务协议》符合我国法律规定的合同的要件形式，应该当做一种合同。 但本案的问题在于，这份《服务协议》系易趣网在平台上单方公布的，它作为一种合同的形式和传统意义上的合同显然有着很大的区别，我国合同法的分则虽然规定了十余种特殊的合同形式，但是此类网络合同的形式没有明确规定。 美国的《统一电子交易法》和联合国国际贸易法委员会制定的《电子商务示范法》也未对网络交易合同、网络服务合同等网络合同予以明确。 可见，网络服务合同是一种较为特殊的合同，从严格合同的意义上而言，易趣网与用户之间的这份《服务协议》是一份格式合同，其具有以下特征。首先，双方当事人的服务与被接受服务的目的非常明确。作为网络公司，其提供平台、进行服务、收取费用，而作为用户，则愿意接受此种服务。其次，合同未经双方合意，系由一方单方拟定。这是格式合同最显著的特点，即合同由一方根据自己的意愿单方拟定，相对方不能更改，要么全部接受合同的条款，要么全部不接受合同的条款，相对方只有选择接受或不接受合同条款的权利，而没有选择更改合同条款的权利。再次，在网络服务合同中，一方的身份和性质难以确定，因为网络服务合同是自动生成的，只要用户浏览了网络公司拟定的《服务协议》，按确认键同意后，双方的权利义务关系即成立，故在此情况下，用户一方的身份和性质就不能确定，用户
一、选择题 1. OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成___________个互相连接的协议层。 A. 5 B. 6 C. 7 D. 8 2. ___________服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。。 A. 表示层 B. 网络层 C. TCP层 D. 物理层 3. ___________是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。。 A. IP地址 B. 子网掩码 C.TCP层 D. IP层 4. 通过___________，主机和路由器可以报告错误并交换相关的状态信息。 A. IP协议 B. TCP协议 C. UDP协议 D. ICMP协议 5. 常用的网络服务中，DNS使用___________。 A. UDP协议 B. TCP协议 C. IP协议 D. ICMP协议 二、填空题 1. ___________的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。 2. TCP/IP协议族包括4个功能层：应用层、___________、___________和网络接口层。这4层概括了相对于OSI参考模型中的7层。 3. 目前E-mail服务使用的两个主要协议是___SMTP________和___POP3________。 4. ____ping_______指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接，应答消息的接收情况将和往返过程的次数一起显示出来。 5. 使用“____net______”指令查看计算机上的用户列表 三、简答题 1. 简述OSI参考模型的结构。 2. 简述TCP/IP协议族的基本结构，并分析每层可能受到的威胁及如何防御。 3. 抓取Telnet的数据报，并简要分析IP头的结构。（上机完成） 4. 抓取Telnet的数据报，并分析TCP头的结构、分析TCP的“三次握手”和“四次挥手”的过程。（上机完成） 5. 简述常用的网络服务及提供服务的默认端口。
基于CSMA-CA协议的无线星型网络的应用案例介绍 1、CSMA/CA特点 在无线网络通信中，一种被称为CSMA/CA的协议解决了上诉数据冲突问题，CSMA （C arrier Sense Multiple Access），中文为冲突避免的载波侦听多路访问，具体工作方 式为，发送数据前，先检测到信道状态，等到信道空闲后，再等待一段时间后，再次检测信道是否空闲，如果还是空闲，那么立刻发送数据，否则，随机退避一定时间，等时间到期后，再 次发送检测。通过这种方式来确保每个节点发送数据前当前信道处于空闲以保证数据传输的可靠性，其中退避的时间采用高级二进制算法来获取，充分保证退避时间的合理性。二进制指数类型退 避算法过程如下： 1.确定基本退避时间，一般为端到端的往返时间为2t，2t也成为冲突窗口或争用期。 2.定义参数k，k与冲突次数有关，规定k不能超过10，k=Min[冲突次数，10]。在冲突次 数大于10，小于16时，k不再增大，一直取值为10。 3.从离散的整数集合[0,1,2，……，(2^k-1)]中随机的取出一个数r，等待的时延为r倍的基本退 避时间，即退避时间T等于:T=r x2t。r的取值范围与冲突次数k有关，r可选的随机取值为2^K个。 4.冲突次数大于10以后，都是从0—2^10-1个2t中随机选择一个作为等待时间。 5.当冲突次数超过16次后，发送失败，丢弃传输的帧，发送错误报告。 由此可见，重传数次越多，则退避的时间就越长，称为动态退避。 2、无线星型网络特点 无线星型网络以网络协调器为中心，所有设备只能与网络协调器进行通信，因此在星 型网络的形成过程中，第一步就是建立网络协调器。任何一个FFD设备都有成为网络协调器 的可能，一个网络如何确定自己的网络协调器由上层协议决定。一种简单的策略是：一个FFD 设备在第一次被激活后，首先广播查询网络协调器的请求，如果接收到回应说明网络中已经存在网络协调器，再通过一系列认证过程，设备就成为了这个网络中的普通设备。如果没有收到回应，或者认证过程不成功，这个FFD设备就可以建立自己的网络，并且成为这个网络的网络协调器。当然，这里还存在一些更深入的问题，一个是网络协调器过期问题，如原有的网络协 调器损坏或者能量耗尽；另一个是偶然因素造成多个网络协调器竞争问题，
By韩大卫@吉林师范大学主要学习TCP/IP协议族中传输层，网络层,链路层的协议。 总体思想： 网络间的数据传输是在链路层间实现的，用户层的数据如果想进入链路层,要经过逐层封装，最后封装成以太网帧格式进行发送，这样将不同的数据都包装成以太网帧，实现了在不同网络的数据互联和通信。 例如:一个用户层数据data 经过传输层TCP协议data 经过网络层IP协议TCP协议data 链路层以太网祯首部IP协议TCP协议data CRC 以太网帧格式：目的MAC地址（6字节源MAC地址（6字节帧类型（2字节 data（4 1500CRC（4 字节 常见帧类型:0800: IP协议 0806: ARP 协议 IP报文格式： 4bit协议格式4bit首部长度8bit TOS16bitlP报文总长度 16bitlP报文标志16bit分片信息 8bitTTL8bit上层协议16bit检验和 32bit源IP地址 32bit目的IP地址
data 上层协议:06: TCP协议 01: ICMP 协议 17:UDP协议 TCP段格式： 16bit源端口号16bit目的端口号 32bit序列号 32bit确认序号 4bitTCP首部长度6bit保留6bit标志位。ACK。。SYN FIN16bit窗口大小16bit检验和16bit紧急指针 可选项 data UDP段格式： 16bit源端口号16bit目的端口号 16bitUDP长度16bit检验和 data TCP是面向连接的协议,UDP是面向不连接的协议。 TCP:提供可靠的，有连接的传输 UDP:提供不可靠的，无连接的传输
第一章协议结构模块 1、关键名词 协议密码协议仲裁协议裁决协议对称密码学通信单向函数 单向散列函数消息鉴别码公开密钥密码学通信混合密码系统数字签名 2、什么是协议？它的特点和目的是什么？ 3、仲裁协议和裁决协议的工作原理是什么？ 4、什么是MAC？ 5、什么是数字签名？ 第二章基本协议 1、关键名词 密钥交换鉴别秘密分割秘密共享数据库密码保护 2、列举常用的密钥交换协议，并简述其工作原理。 3、列举常用的鉴别方法，并简述其工作原理。 4、秘密分离的工作原理是什么？ 5、秘密共享的工作原理是什么？ 第三章中级协议 1、关键名词 时间戳服务阈下信道数字签名 2、什么是阈下信道？其有什么作用？ 3、列举常用的数字签名的方法，简述其工作原理。 第四章PGP和S/MIME 1、关键名词 分离签名PGP S/MIME 基-64 MIME 会话密钥ZIP 2、PGP提供的5种服务是什么？ 3、分离签名的用途是什么？ 4、PGP为什么在压缩前生成签名？ 5、什么是基-64转换？ 6、电子邮件应用为什么使用基-64转换？ 7、PGP为什么需要分段和重组？ 8、PGP使用的密钥类型有哪些？这些密钥有什么需求？ 9、什么是密钥环？如何在消息传递和接收过程中使用密钥环？ 10、公钥管理有哪些方法？ 11、MIME是什么？ 12、S/MIME是什么？它提供了哪些功能？使用到了哪些算法？ 13、S/MIME用户需要执行哪个密钥管理职能？ 13、RFC822是什么？ 第五章IP安全 1、关键字 反重放服务IP安全(IPSec) 重放攻击认证报头（AH）IPv4 安全关联（SA） 封装安全荷载（ESP）IPv6 传输模式互联网安全关联和密钥管理协议（ISAKMP）
实验一网络协议分析 一、实验目的 1. 掌握网络分析原理； 2. 学习Ethereal协议分析软件的使用； 3. 加深对基本协议的理解。 二、实验内容 1．掌握协议分析软件Ethereal的使用； 2．分析以太网帧格式； 3．IP、ICMP、TCP、UDP数据包格式。 三、实验所用仪表及设备 1．S3760(1台)、PC机（2台） 2．实验拓扑 四、实验步骤 1.双击启动桌面上ethereal图标，按ctrl+K进行“capture option”的选择。选择正确的NIC， 进行报文的捕获。 2.Capture packets in promiscuous mode表示是否打开混杂模式，打开即捕获所有的报文， 一般我们只捕获到本机收发的数据报文，所以关掉。 3.在Capture option中设置过滤规则（Capture filter）后，点击start就开始进行抓包，同时 就会弹出“Ethereal:capture form (nic) driver”，其中(nic)代表本机的网卡型号。该界面会
以协议的不同统计捕获到报文的百分比。 4.点击stop即可以停止抓包。 5.分析IP、ICMP等网络层协议数据包首部； 6.分析UDP和TCP协议数据首部，分析TCP三次握手机制。 五、实验结果：
六、数据报文的分析实例【数据见前页图】 1、以太网数据帧分析 字节 6 6 2 4 以太网 MAC 帧 所抓数据包为 分析：“00 1f d0 8d 00 06”是目的MAC 地址，“ 00 1d 0f 90 08 9e ”是源MAC 地址，“08 00”是数据类型，表示里面封装的是IP 数据包。 2、IP 数据包分析 所抓数据包为 第一个字节“45”高四位是4，表示此数据报是IPv4版本；低四位是5，表示首部长度，由于首部长度以4字节为单位，所以IP 数据包的首部长度为20字节。第二个字节“00”表示服务类型。第3、4个字节是“00 28”，表示数据报的总长度是40（＝2 ×16＋8）字节。第5、6个字节是“fc 22”表示标识字段。第7个字节“40”的高4位表示标志字段，低4位和第8个字节“00”组成片偏移字段。第9个字节“38”表示生存时间；第10个字节“06”表示数据包的数据部分属于哪个协议，此值代表的协议是TCP 协议。第11、12两个字节表示首部校验和。第13到16字节“ ca 6c 16 2b ”的 4个字节表示源IP 地址是202.108.22.43。第17到20个字节“C0 a8 01 69”表示目的IP 地址是 192.168.1.105。
《TCP/IP协议分析》模拟测试试题一 一、单项选择题（每题2分，共30分） 1. DNS是用来解析下列各项中的哪一项（） A、 IP地址和MAC地址 B、用户名和IP地址 C、 TCP名字和地址 D、主机名和传输层地址 2. TELNET是进程端口号一般是（） A、80 B、25 C、23 D、21 3.（）拓扑使用细缆。 A、10BASE2 B、10BASE5 C、10BASE-T D、100BASE-FX 4. 路由功能一般在（）实现。 A、物理层 B、数据链路层 C、网络层 D、传输层 5. 管理计算机通信的规则称为：（） A、协议 B、介质 C、服务 D、网络操作系统 6. 域名 http://biz.doczj.com/doc/bc11132367.html,/ 由 4 个子域组成，其中哪个表示主机名。（） A、 www B、 pdsu C、 edu D、 cn 7. 通信子网不包括（） A、物理层 B、网络层 C、传输层 D、数据链路层 8. IP 地址 192.1.1.2 属于，其默认的子网掩码为。 A、 B 类， 255.255.0.0 B、 A 类， 255.0.0.0 C、 C 类， 255.255.0.0 D、 C 类， 255.255.255.0 9 ． IP 协议提供的是类型。（） A、面向连接的数据报服务 B、无连接的数据报服务 C、面向连接的虚电路服务 D、无连接的虚电路服务 10 ． Internet 采用了目前在分布式网络中最流行的模式，大大增强了网络信息服务的灵活性。（） A、主机 / 终端 B、客户 / 服务器 C、仿真终端 D、拨号 PPP 11．负责电子邮件传输的应用层协议是（） A、 SMTP B、 PPP C、 IP D、 FTP 12. 文件传输是使用下面的协议。（） A、 SMTP B、 FTP C、 SNMP D、 TELNET 13. 在下列给出的协议中，不是 TCP/IP 的应用层协议。 A、 HTTP B、 FTP C、 TCP D、 POP3 14．传输介质是通信网络中发送方和接收方之间的 ( ) 通路。 A、物理 B、逻辑 C、虚拟 D、数字 15．传送速率单位“ b/s ”代表（） A、bytes per second B、bits per second C、baud per second D、billion per second 二、填空题（每空1 分，共20分） 1. 用户在INTERNET上发邮件是通过（）协议来实现的，收邮件是通过（）协议实现的。 2. OSI参考模型中，提供建立、维护和拆除端到端连接的层是（），为报文分组提供在网络中路由功能的层是（），负责把源计算机的数据编码成适合传输的比特流的层是（）。 3. 物理层的接口特性有机械特性、（）、功能特性和（）。 4. E-mail 地址的格式一般是（）。 5. IP地址由（）和（）两部分组成。 6. 将主机名转换成 IP 地址，要使用（）协议，将 IP 地址转换成 MAC 地址，要使用（）协议。 7. 计算机网络的体系结构模型中，最有影响的有（）和（）。 8 . TCP/IP 网络中，物理地址与（）层有关，逻辑地址与（）层有关，端口地址和（）层有关。 9. 在 TCP/IP 中，信息在不同的层次上有不同的名称。在物理信道里传输格式是（），链路层信息的传输格式是（），网络层信息的格式是（），传输层的信息格式是（）。
第二章IP 协议湖南公安高等专科学校
封装解 封 装 应用层报头数据分组应用层 传输层报头传输层数据传输层IP 报头IP数据互联网层帧头帧数据网络接口层 原始数据 帧尾
一、以太网的主要标准 以太网IEEE标准时间速率Mb/s拓扑结构线缆长(m)介质 10Base-5802.31983年10总线型50050Ω粗同轴电缆10Base-2802.3a1985年10总线型18550Ω细同轴电缆10Base-T802.3i1990年10星型1003类双绞线10Base-F802.3j1993年10星型2000多模光纤100Base-T802.3u1995年100星型1005类双绞线1000Base-X802.3z1998年1000星型500光纤1000Base-T802.3ab1999年1000星型100超5类双绞线?以太网是广播网络，采用CSMA/CD（载波监听多路访问/冲突检测）访问方法。
二、以太帧结构(EV2 封包) 前导同步目的MAC地址源MAC地址类型数据循环冗余校验 7Byte1Byte6Byte6Byte 2Byte 可变长4Byte ?前导、同步：每帧以7字节前导开始，内容均为01010101， 使接收与发送同步，随后是11010101的同步 字节，标志着帧本身开始 ?目的MAC地址:前3个byte为厂商代号，后3个byte为流水号, 值为0xFFFFFFFFFFFF为广播地址，所有接收端 都必须处理此封包。 ?源MAC地址:必须是某特定的MAC地址，不能是广播地址
二、以太帧结构(EV2 封包) 前导同步目的MAC地址源MAC地址类型数据循环冗余校验7Byte1Byte6Byte6Byte 2Byte 可变长4Byte ?类型：指明数据上层协议类型(大于1500,最小代码1536) 0x814C 类型0x08000x08060x80350x809B0x8137- 0x8138 Appletalk Novell SNMP 协议IP ARP Reverse ARP ?数据：46～1500字节
《网络安全协议》课程教学大纲 一、课程基本信息 二、课程教学目标 本课程内容按照协议栈由底层到高层的顺序组织，通过本课程的学习，使学生在整个网络安全协议的体系结构下，系统地掌握网络安全协议的基本概念、基本理论和基础知识；掌握典型且广泛应用的L2TP、IPsec、SSL和TLS、SSH、Socks、SNMP及SHTTP等安全协议的基本原理、设计思想、系统部署、安全性分析及应用等内容。针对网络安全需求，使学生深刻理解网络安全协议理论和技术在网络安全保障中的地位和作用，并能够运用所学的知识，进行简单网络安全应用系统的设计与开发，达到保障网络安全要求的目的。 三、教学学时分配 《网络安全协议》课程理论教学学时分配表
《网络安全协议》课程实验内容设置与教学要求一览表
四、教学内容和教学要求 第一章安全标准（1学时） （一）教学要求 通过本章内容的学习，了解安全标准的国内外发展现状，理解信息技术安全评估通用标准的组件、流程和方法，当前流行操作系统的安全等级等。 （二）教学重点与难点 教学重点：信息技术安全评估通用标准。 教学难点：信息技术安全评估通用标准的流程和方法。 （三）教学内容 第一节安全标准的国内外发展现状 1．TCSEC 2．ITSEC、CTCPEC及FC 3．GB 17859-1999
4．GB/T 18336-2001 第二节信息技术安全评估通用标准 1．CC安全测评体系分析 2．安全功能组件 3．CC测评流程 4．CC评估方法 5．通用准则识别协议 第三节当前流行操作系统的安全等级 1．Windows的安全等级 2．Linux的安全等级 3．国产操作系统的安全等级 本章习题要点：信息技术安全评估通用标准，当前流行操作系统的安全等级。 第二章数据链路层安全协议（3学时） （一）教学要求 通过本章内容的学习，理解广域网数据链路层协议和无线局域网数据链路层安全机制，掌握局域网、广域网和无线局域网数据链路层安全协议的基本原理、数据格式、系统部署和安全性分析等。 （二）教学重点与难点 教学重点：IEEE 802.10安全协议，第二层隧道协议，点对点隧道协议。 教学难点：隧道协议，IEEE 802.11安全机制。 （三）教学内容 第一节局域网数据链层协议及安全问题 1．IEEE 802局域网数据链路层协议 2．局域网数据链路层协议安全 第二节局域网数据链路层安全协议 1．IEEE 802.10 2．IEEE 802.1q 第三节广域网数据链路层协议 1．L2F第二层转发协议
互联网+及便民服务点战略合作协议 甲方： 乙方： 一、合作背景 李克强总理在2015年政府工作报告中提出，制定“互联网+”行动计划，推动移动互联网、云计算、大数据、物联网等技术与现代制造业结合，促进电子商务、工业互联网和互联网金融健康发展，两创引导互联网企业拓展国际市场；站在“互联网+”的风口上顺势而为，会使中国经济飞起来。近年来，云南省人民政府一直致力于推进信息化建设工作：2011年提出“数字云南”建设规划、2013年成功申报“智慧城市”、2014年入选“信息消费”试点城市、2015年全面推进“两化融合”工作、成功召开云第二届互联网大会，在信息化建设方面稳步推进、成效显著。并多项与阿里巴巴集团、腾讯集团等签署合作战略，并取得了显著效益。 2016年，云南人民政府工作报告中指出，要进一步强化管理服务，提高政府效能。继续推进简政放权，加快建设智慧城市，启动“两云五通一中心”工程，构建网上政府，推进管理服务智能化。同时2016年是十三五规划开局之年，为了贯彻十三五规划“四个全面”指导思想，落实《国务院关于积极推进“互联网+”行动的指导意见》【国发〔2015〕40号】，全面推动我市“互联网+”在各行业的发展和应用，促进我市经济发展。经云南省政府云南工业和信息化委员会与云南弈博巨成信息技术有限公
司友好协商，决定在“互联网+”及智慧城市的相关建设工作中开展全面战略合作，特签订本协议。 二、合作宗旨 按照“政企联合、相互促进、互利共赢、长期合作”的原则，双方将秉承长期友好的战略合作关系，共同推进“互联网+”及智慧城市互及民众在各领域的应用和推广，拓展云南省网络经济空间，努力建成“网络化、智能化、服务化、协同化”的“互联网+”及智慧城市“村、城”产业生态体系。 三、双方权利和义务 1、云南省政府商务厅、云南省工业和信息化委员会 南省政府商务厅、云南省工业和信息化委员会智慧城市作为战略合作伙伴，支持云南省“村、城产业”129个县城偏远山区参加云南省“互联网+”及智慧城市“村、城”产业项目的设计、规划、建设工作。 成立“互联网+”建设推广领导小组，负责协调各部局工作，配合云南弈博巨成信息技术有限公司重点解决网络、传输、基站、宽带综合布线等设施共建共享问题，解决在环境评估、基站合作、电力部门、通讯部门、金融部门等方面存在的问题和困难，避免重复投资。 2、云南弈博巨成信息技术有限公司 云南弈博巨成信息技术有限公司将云南省政府商务厅、云南省工业和信息化委员会作为主要战略合作伙伴，致力于云南省129县偏远山区“互联网+”及智慧城市的：“村、城”建设，在财力、人力、技术等方面为云南省129县偏远山区提供技术支持。
TCP/IP协议在网络中的应用 摘要：TCP/IP（Transmission Control Protocol/Internet Protocol)的简写，中文译名为传输控制协议/因特网互联协议，又叫网络通讯协议，这个协议是Internet最基本的协议、Internet国际互联网络的基础，简单地说，就是由网络层的IP协议和传输层的TCP协议组成的。TCP/IP 是供已连接因特网的计算机进行通信的通信协议,是传输控制协议/网际协议。它定义了电子设备（比如计算机）如何连入因特网，以及数据如何在它们之间传输的标准。是互联网中的基本通信语言或协议。它在计算机网络中发挥了重要的作用，本文即概述了TCP/IP协议在网络中的应用。 关键词：TCP/IP；计算机；因特网；应用； The applications of TCP/IP protocol in network Abstract：TCP protocol IP（Transmission Control Protocol/Internet Protocol) the simplified, chinese translated name is a transmission control agreement with the agreement, and interconnected network of communication and internet protocols the agreement is the most basic agreement, internet international the internet. In short, with IP network layer of the agreement and the transport layer of the TCP protocol. TCP/IP is for the computers are connected via the internet communications, a transmission control agreement internet protocols. It defines the electronic devices ( such as computer ）how the Internet, and the transmission of data between them. Internet standards are the basic communications language or protocols. It is in a computer network played an important role, this provides an overview of the TCP protocol in a network IP applications. Key words：TCP/IP；computer；Internet;application； 1 TCP/IP协议的概况 1.1 TCP/IP协议的定义
第二章计算机网络体系结构与协议
第二章计算机网络体系结构与协议 【计划课时】4课时(教材第二、三章 2.1网络通信协议 2.1.1 协议(protocol教材P29 网络传送是个很复杂的过程,为了实现计算机之间可靠地交换数据,许多工作要协调(如发送信号的数据格式,通信协调与出错处理,信号编码与电平参数,传输速度匹配等。 假定一个与网络相连的设备正向另一个与网络相连的设备发送数据,由于各个厂家有其各自的实现方法,这些设备可能不完全兼容,它们相互之间不可能识别和通信。解决方法之一是在同一个网络中全部使用某一厂家的专有技术和设备,在网络互连的今天已不可行。另一种方法就是制定一套实现互连的规范(标准,即所谓“协议”。该标准允许每个厂家以不同的方式完成互连产品的开发、设计与制造,当按同一协议制造的设备连入同一网络时,它们完全兼容,仿佛是由同一厂家生产的一样。 【协议】网络上不同计算机之间为了协调互相通信而使用的技术规范,即通信技术标准(也是软硬件厂商开发网络产品的标准 协议由语义、语法和时序三部分组成。语义规定通信双方彼此“讲什么”(含义,语法规定“如何讲”(格式,时序关系则规定了信息交流的次序(顺序。P29 实际上,生活中任何由两个人或两个团体一起完成的事件,都必须有“协议”(例:讲话/赛跑廖鸿鹏《NT Server 4.0建站指南》:“当一个中国人碰上一个日本人时,如果中国人说他的中文,日本人说他的日文,那么恐怕两个人就是讲到天黑,都不会有什么结果……网络上各节点之间 若需要传送数据时,也要有一个共通的语言,这就是通信协议”。
理论上只要有一套协议即可,但由于网络技术在不断发展,应用领域在不断拓宽,加上历史的原因(7 0年代各大计算机公司在网络领域“诸侯割据”,纷纷推出自己的网络通信协议,既为网络技术的发展作出了贡献,亦造成协议品种杂多的局面,所以目前一套统一可用的网络协议。 正如理论上人类只要一种语言就可以相互沟通,但实际上却有许许多多的语言存在一样。 学习网络的重要任务之一就是了解各种常用的通信协议。对于网络开发/集成工程师,则需要深入理解甚至精通工程中所涉及到的各种协议。 用于普通网络用户,则只需知道访问网络资源你的系统或机器上需要配备何种协议,而无须知道这些协议的具体含义。 封闭的协议——协议内容(规范不对公众公布 开放的协议——协议内容对公众公布 NT4.0可同时具有5种协议,犹如一个懂最常用的五国语言的人,在世界各地旅行,便畅行无阻。 2.1.2 常用的网络通信协议 有三个最具影响力的团体为网络通信制定了各自的协议:
Socket编程 TCP/IP协议： 是目前世界上应用最为广泛的协议，是以TCP和IP为基础的不同层次上多个协议的集合，也成TCP/IP协议族、或TCP/IP协议栈 TCP：Transmission Control Protocol 传输控制协议 IP：Internet Protocol 互联网协议 TCP编程 1、TCP协议是面向连接的、可靠的、有序的、以字节流的方式发送数据，通过三次握手方式建立连接，形成传输数据的通道，在连接中进行大量数据的传输，效率会稍低 2、Java中基于TCP协议实现网络通信的类 客户端的Socket类 服务器端的ServerSocket类 3、Socket通信的步骤
①创建ServerSocket和Socket ②打开连接到Socket的输入/输出流 ③按照协议对Socket进行读/写操作 ④关闭输入输出流、关闭Socket 4、服务器端： ①创建ServerSocket对象，绑定监听端口 ②通过accept()方法监听客户端请求 ③连接建立后，通过输入流读取客户端发送的请求信息 ④通过输出流向客户端发送影响信息 ⑤关闭相关资源 5、客户端： ①创建Socket对象，指明需要连接的服务器的地址和端口号 ②连接建立后，通过输出流想服务器端发送请求信息 ③通过输入流获取服务器响应的信息 ④关闭响应资源 代码演示、讲解： inputStream.read： read () 方法： 这个方法从输入流中读取数据的下一个字节。 read (byte[] b,int off,int len) 方法： byte[] b：将需要的值传入到b里面保存； int off：offset，偏移量；
网络信息安全协议书 网站信息安全协议书指的是网站主办单位和接入服务单位根据中华人民共和国工业和信息化部门有关规定就关于网站信息安全管理事宜所签订的协议书。下面是给大家整理的一些关于网站信息安全协议书的模板，希望对大家有用。 网站信息安全协议书篇一甲方： 乙方：成都西维数码科技有限公司 第一章总则 第一条为保障网络信息资源的安全，促进IDC接入服务有序发展，制定本协议。 第二条本协议所称服务器，是甲方向乙方租赁使用的服务器资源、自主网络空间等，虚拟主机等。 第三条此协议遵循文明守法、诚信自律、自觉维护国家利益和公共利益的原则。 第二章协议内容 (一)甲方保证不得利用乙方所提供的服务器及其它网络资源制作、复制、发布、传播含有下列内容的信息： 1、反对宪法所确定的基本原则的; 2、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的; 3、损害国家荣誉和利益的;
4、煽动民族仇恨、民族歧视，破坏民族团结的; 5、破坏国家宗教政策，宣扬邪教和封建迷信的; 6、散布谣言，扰乱社会秩序，破坏社会稳定的; 7、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的; 8、侮辱或者诽谤他人，侵害他人合法权益的; 9、含有法律、行政法规禁止的其他内容的 (二)甲方必须遵守《非经营性互联网备案管理办法》第23条规定：如备案信息不真实，将关闭网站并注销备案。甲方需承诺并确认：提交的所有备案信息真实有效，且当备案信息发生变化时及时到备案系统中提交更新信息，若未及时更新信息而导致备案信息不准确，乙方有权依法对接入网站进行关闭处理。。 第三章附则 若甲方违反以上安全协议条款，则乙方有权中止甲方的互联网接入服务、不退余款，甲方需自行承担由此产生的全部责任。 甲方：XXXXXXX 乙方：成都西维数码科技有限公司 20XX年X月XX日 网站信息安全协议书篇二根据中华人民共和国工业和信息化部关于《工业和信息化部关于进一步落实网站备
1- 5 RFC 文档有哪几种可能状态，各种状态的含义是什么？ RFC文档共有8种状态。3个状态属于标准化轨迹，3个状态属于非标准化轨迹，2个状态为其他状态。（1）标准化轨迹由 3 个成熟级构成，由低到高分别为提案标准、草案标准和标准。提案标准经过了深入的审查过程，收到多组织关注并认为有价值。但在成为因特网标准之前，还可能有很大变化。 （2）非标准轨迹分为实验性的规范，信息性的规范，历史性的规范。实验性规范是研究和开发工作的归档记录。信息性的规范并不表示得到了英特网组织的推荐和认可，是一些因特网组织以外的协议组织和提供者提出的未纳入因特网标准的规范可以以这种规范发布。历史性的规范已经被更新的规范所取代。 （3）其他状态。有一些 RFC文档专门用于对因特网组织机构商议结果进行标准化，为当前最佳实现BCP还有一些RFC文档未被分类，其状态被标记为未知性（UNKNOWN 如因特网早起RFC文档。 2- 6 Wi-Fi和WiMAX的含义分别是什么？ Wi-Fi 是一种短距离无线传输技术，能够在数百英尺范围内支持互联网接入的无线电信号。 随着技术的发展，以及 IEEE802.11a 及 IEEE802.11g 等标准的出现，现在 IEEE802.11 这个标准已被统称作 Wi-Fi 。 WiMAX既是一个与无线城域网标准IEEE802.16相关的互操作性组织，又是一个技术标准。 这种技术为“最后一英里”宽带接入提供优于传统的电缆、数字用户线xDSL和T1/E1等方 式的接入手段。现在 WiMAX还被广义的理解为IEEE802.16标准系列的别称。 3- 6将以203.119.64.0 开始的16个C类地址块构成一个超网，请给出该超网的超网地址和超网掩码超网掩码 11111111 11111111 11110000 00000000 255.255.240.0 超网地址是 16也地址与超网掩码与运算得到为203.119.64.0 3- 7 若一个超网地址是 204.68.64.0 ，超网掩码是 255.255.252.0 ，那么下列 IP 地址中那些地址属于该超网？ 借了 2位网络号，连续的号为 204.68.67.216,204.68.66.2 3- 8 选 a 看 59 页注意 3 点 4- 4书P75地址解析报文内容的示例（1）（ 2） 4- 5书P76反响地址解析报文内容示例（1）（ 2） 5- 2 当 IP 数据报在路由器之间传输时， IP 首部中那些字段必然发生可能发生变化变化，那些字段必然变化的是生存时间（TTL）、首部校验和。每经过一跳路由器，TTL值减一；首部校验和是根据首部生成的，TTL字段变化，首部校验和随之也要变化。可能变化的有标志、片偏移。 5- 4 为什么分片的重组必须在信宿机上进行？ 各片作为独立数据包进行传输，在网络中可能沿不同的路径传输，不太可能在中间的某一个路由器上收齐同一数据报的各个分片。另外，不在中间进行重组可以简化路由器上的协议，减轻路由器的负担。 6- 3 ICMP 与 IP 协议是什么关系？ ICMP与IP协议位于同一个层次（IP层），但ICMP报文是封装在IP数据报的数据部分进行传输的。也就是说在 TCP/IP协议栈中，ICMP协议位于比IP协议略高的位置。但ICMP并不作为一个独立的层次，而是只作为IP层的一部分存 在。ICMP协议是IP协议的补充，用于IP层的差错报告、拥塞控制、路径控制以及路
网络服务合同纠纷案的法律分析 案由：网络服务合同纠纷案 案情介绍：2009年，许某在淘宝网注册，开设网店销售酒类产品，其在注册时与淘宝公司签署了《淘宝平台服务协议》，约定：不得在淘宝平台上销售/ 提供侵犯他人知识产权或其他合法权益的商品/服务。然而在2014年11月至2015年9月间，许某在淘宝平台上销售A品牌假酒，之后被四川省宜宾A品牌集团有限公司以商标权受到侵害为由提起诉讼，法院判决其赔偿A品牌公司经济损失及合理开支7万元。同时，淘宝公司认为许某及其作为股东设立的一人有限公司上海B贸易有限公司（以下简称B公司）违反了服务协议。淘宝公司诉称，许某网店售假行为违反服务协议约定，给淘宝网声誉造成巨大负面影响，淘宝公司为打击售假行为，投入大量人力物力，产生相应损失，要求许某及其公司赔偿损失及律师费等共计12万余元。上海市第一中级人民法院于2018年1月16日做出（2017）沪01民终13085号民事判决。 案件焦点：1、许某行为是否构成违约；2、许某的行为是否侵犯了淘宝公司的商业利益；3、B公司是否应承担连带责任。 争议与分歧意见：一种观点认为，许某网店售假行为违反服务协议约定，给淘宝网声誉造成巨大负面影响，淘宝公司为打击售假行为，投入大量人力物力，产生相应损失，应由许某承担。另一种观点认为，许某已承担相关赔偿责任，未
侵犯淘宝公司的经济利益和商誉。出售假冒A品牌的行为已经受到了淘宝公司的相应处罚，不应再被起诉要求赔偿。B公司不应对其参与经营之前的销售行为承担责任。 结论： 1、许某的售假行为构成违约 在许某进驻淘宝平台前，曾签订了《淘宝平台服务协议》，该协议不仅是淘宝公司对于许某这些商家的管理规约，也是许某与淘宝公司就在淘宝商城中开办店铺的权利义务约定的合同。就协议的性质而言，我们可以将之认定为格式条款。由于淘宝公司是一个大型的网络服务公司，旗下进驻商家极多，难以与每个商家签订具体的协议，因此使用格式条款具有必要性。该《淘宝平台服务协议》的性质属于双方之间约定权利义务的合同。该合同虽然为格式合同，但是是由许某在意识清醒情况下依据其自由意志签订的；且该合同并没有涉及排除许某主要的权利义务，也没有违反社会公共利益，所以《淘宝平台服务协议》是有效的。淘宝网将《淘宝平台服务协议》作为要约，许某签署进行承诺，双方就许某进驻淘宝商城达成合同。许某享有相应的权利也必须遵从《淘宝平台服务协议》中规定的义务。淘宝公司有权就许某违反义务造成损失进行追偿。 就协议内容而言，许某违反的是不得在淘宝平台上销售/提供侵犯他人知识产权或其他合法权益的商品/服务。《淘宝平台服务协议》中约定，用户不得在淘宝平台上销售或发布侵犯他人知识产权或其它合法权益的商品或服务信息。许某作为淘宝商家，合同当事人，本应恪守义务。但是许某在淘宝商城中开设的“XX 酒坊”店铺，出售虚假的A品牌酒，侵害XX集团公司对“A品牌”注册商标
文件说明： （1）据最后一节课老师的讲解，学过的章节为1-9、13、14、15、19、22。必考章节为1-9、13、14、15、22，共十三个章节，其中4、5、6、7（checksum）、9、11（3个路由协议）章节为重点章节，具体考卷内容也许会与此有所出入。 （2）翻译之后的答案习题颜色深浅有所区别，参考之时希望注意，能力有限，个别题目没有做出中文解释，还望谅解，英文图的上方出现的Figure1.E2 Solution to Excercixe13字样，译为关于习题2的解决方法图1。 （3）此文件是所给英文答案所有习题的答案，但据整理英文答案发现，老师所给答案只有奇数题号的习题，然而整理人不确定老师是否只考所给答案的习题，还望分享一二。 （4）整理过程难免有误差，许多专业名词的翻译也会出现些许出入，望慎重参考此文件，如若有所疑问可自行在IEC群文件中下载相关英文版习题答案，进行进一步的学习并加深个人对题意的理解。 （5）如若明确文件中有错误出现，还望告知身边人，文件整理中尽量使得题意与答案处于同一页面中，如若带来不便，还请见谅，某些习题下方会有些许标注，还望注意到，以防理解出现偏差。 （6）此文件的最后会给大家一些老师提及的重点词汇、问题和整理过程中get到的一些专业名词，也许会对大家理解题意及英文版答案有所帮助。 （7）分享快乐，希望对大家有所帮助。
解：因D = T * V，D是传播距离，T是传播时间，V是传播速率，所以T=D/V，插入相应的值找寻需要的时间并在电缆中的传播。 T = D / V = (2500 m) / (200,000,000 m/s) = 0.0000125 s = 12.5 μs 【注】10base5，一种以太网标准，该标准用于使用粗同轴电缆、速度为10Mbps 的基带局域网络，在总线型网络中，最远传输距离为500米。1 * 10 -6 s= 1 μs 假设最小的帧大小为65字节或者520比特，L = T * R，L是帧的长度，T 是所用时间，R是数据率，因T=L/R，可以计算时间 T = L / R = (520 bits) / (10,000,000) bits/s = 0.000052 s = 52μs 【注】Mbps：传输速率是指设备的的数据交换能力，也叫"带宽"，单位是Mbps(兆位/秒),目前主流的集线器带宽主要有10Mbps、54Mbps/100Mbps自适应型、100Mbps和150Mbps四种。1字节=8比特，也就是65字节=520比特， 填充需要46字节的数据部分，如果数据从上一层接收到的是42字节，则仍需要在这个数据上填充 46-42=4字节 （1）相同点：对媒体访问有同等的权利；都可以访问媒体。 （2）不同点：CSMA/CD：先听后发，边发边听，冲突停发，随即延迟后重发；可以引发碰撞。 CSMA/CA：它需要介质有一个特殊的时间量来通知其他站点；不会发生碰撞。