第1章網絡標準化RCNA_T001第一頁，共四十三頁。教學目標通過本章學習使學員能夠：1、掌握OSI七層模型的起源、作用和各層的功能；2、熟悉網絡傳輸過程中數據的封裝與解封裝的過程；3、掌握TCP/IP協議棧中各層的常見協議的特點；4、了解以太網中數據的結構。第二頁，共四十三頁。本章內容OSI七層參考模型概述數據封裝和拆封過程TCP/IP協議棧第三頁，共四十三頁。課程議題OSI七層參考模型概述第四頁，共四十三頁。計算機網絡介紹InternetSOHOServerIntranet移動寬帶上網計算機網絡就是將分布在不同地理位置，具有獨立功能的多臺計算機，通過通信線路和通信設備相互連接起來，進行數據通信，實現資源共享。第五頁，共四十三頁。OSI參考模型OSI的概念OpenSystemInterconnect開放系統互連參考模型，是由ISO（國際標準化組織）定義的。OSI模型的目的規范不同系統的互聯標準提供不同廠商間的接口標準OSI模型分為七層OSI把網絡按照層次分為七層，由下到上分別為物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層、應用層。第六頁，共四十三頁。OSI參考模型體系結構特點OSI模型每層都有自己的功能集；層與層之間相互獨立又相互依靠；上層依賴于下層，下層為上層提供服務。4.傳輸層2.數據鏈路層3.網絡層1.物理層5.會話層6.表示層面向用戶應用面向數據傳輸7.應用層第七頁，共四十三頁。OSI參考模型網絡設備傳輸數據的過程是按照OSI參考模型的層次結構運動的。5.會話層6.表示層7.應用層4.傳輸層2.數據鏈路層1.物理層4.傳輸層2.數據鏈路層3.網絡層1.物理層5.會話層6.表示層7.應用層數據3.網絡層第八頁，共四十三頁。應用層應用層的作用為應用軟件提供接口，使應用程序能夠使用網絡服務常見的應用層協議http、、pop3、telnet、dns等應用層用戶L7數據到表示層FTP應用層用戶L7數據到表示層FTP第九頁，共四十三頁。表示層表示層的作用 數據的解碼和編碼數據的加密和解密數據的壓縮和解壓縮L7數據數據的編碼、加密和壓縮表示層從應用層H6L6數據到會話層L7數據數據的解碼、解密和解壓表示層到應用層H6L6數據從會話層第十頁，共四十三頁。會話層會話層的作用建立、維護、管理應用程序之間的會話。功能對話控制同步L6數據會話層從表示層synL5數據到傳輸層synsynH5L6數據會話層到表示層synL5數據從傳輸層synsynH5第十一頁，共四十三頁。傳輸層傳輸層的作用負責建立端到端的連接，保證報文在端到端之間的傳輸傳輸層的功能服務點編址、分段與重組、連接控制、流量控制、差錯控制L5數據傳輸層從會話層H4L4數據到網絡層H4H4L4數據L4數據L5數據傳輸層到會話層H4L4數據從網絡層H4H4L4數據L4數據第十二頁，共四十三頁。網絡層網絡層的作用負責將分組數據從源端傳輸到目的端網絡層功能為網絡設備提供邏輯地址進行路由選擇、分組轉發L4數據網絡層從傳輸層H3包L3數據到數據鏈路層L4數據網絡層到傳輸層H3包L3數據從數據鏈路層第十三頁，共四十三頁。數據鏈路層數據鏈路層的作用為網絡層提供透明和可靠的傳輸服務，在不可靠的物理鏈路上，提供可靠的數據傳輸服務數據鏈路層的功能組幀、物理編址、流量控制、差錯控制、接入控制L3數據數據鏈路層從網絡層H2T2幀L2數據到物理層L3數據數據鏈路層到網絡層H2T2幀L2數據從物理層第十四頁，共四十三頁。物理層物理層的作用負責發送和接收二進制信號物理層功能定義接口和媒體的物理特性定義位的表示、數據傳輸速率、信號的傳輸模式定義網絡物理拓撲L2數據0101010000111100傳輸媒體物理層從數據鏈路層L2數據0101010000111100到數據鏈路層物理層第十五頁，共四十三頁。允許接入網絡資源應用層表示層會話層傳輸層網絡層數據鏈路層物理層建立、管理和終止會話將分組從源端傳送到目的端；提供網絡互聯在媒體上傳輸比特；提供機械的和電氣的規約對數據進行轉換、加密和壓縮提供可靠的端到端的報文傳輸和差錯控制將分組數據封裝成幀；提供節點到節點方式的傳輸各層間的聯系第十六頁，共四十三頁。課程議題數據封裝和拆封過程第十七頁，共四十三頁。數據的發送—報文封裝數據數據數據網絡層報頭數據數據鏈路層報頭0101110101001000010傳輸層數據鏈路層物理層網絡層表示層應用層會話層源端口、目的端口源IP、目的IP、協議號源MAC、目的MAC、幀類型二進制流“0、1”傳輸層報頭協議數據單元（PDU）數據段Segment數據包Packet數據幀Frame比特Bit第十八頁，共四十三頁。設備A設備B7654321L7數據L7數據H6L6數據H5L5數據H4L4數據H3L3數據H2010101000011110000101010T27654321L7數據L7數據H6L6數據H5L5數據H4L4數據H3L3數據H2010101000011110000101010T2傳輸媒體數據通信過程第十九頁，共四十三頁。數據網絡層報頭+傳輸層報頭+數據數據鏈路層報頭傳輸層報頭+數據網絡層報頭數據傳輸層報頭0101110101001000010傳輸層數據鏈路層物理層網絡層表示層應用層會話層數據的接收—報文拆封第二十頁，共四十三頁。課程議題TCP/IP協議棧第二十一頁，共四十三頁。應用層表示層會話層傳輸層網絡層數據鏈路層物理層應用層傳輸層Internet層網絡接口層TCP/IP協議棧 TCP/IP協議棧是由一組不同功能的協議組合在一起構成的協議棧利用一組協議完成OSI所實現的功能第二十二頁，共四十三頁。TCP/IP中的主流協議應用層表示層會話層傳輸層網絡層數據鏈路層物理層IPICMPIGMPRARPARPUDPTCP各種應用程序層SMTPFTP……DNSSNMPNFSTFTP由底層網絡定義的協議Ethernet,Token-Ring,FDDI,X.25,Wirless,ATM第二十三頁，共四十三頁。應用層協議HTTP超文本傳輸協議，提供瀏覽網頁服務Telnet遠程登陸協議，提供遠程管理服務FTP文件傳輸協議，提供互聯網文件資源共享服務SMTP簡單郵件傳輸協議，提供互聯網電子郵件服務POP3郵局協議3，提供互聯網電子郵件服務TFTP簡單文件傳輸協議，提供簡單的文件傳輸服務第二十四頁，共四十三頁。TCP(傳輸控制協議)屬于面向連接的網絡協議UDP(用戶報文協議)屬于無連接的網絡協議應用層傳輸層Internet層物理層數據鏈路層傳輸層協議網絡層主機到主機傳輸傳輸層端到端可靠傳輸互聯網絡報文報文第二十五頁，共四十三頁。端口號傳輸層利用端口號來區分上層的應用協議。HTTPFTPDNSTFTP傳輸層應用層端口8020、215369第二十六頁，共四十三頁。源/目的端口號應用客戶端使用的源端口號一般為系統中未使用的且大于1023；目的端口號為服務器端應用服務的進程。如telnet為23。主機B主機A102823…源端口目的端口第二十七頁，共四十三頁。常見的端口號端口號的分類范圍Well-known端口：0-1023注冊端口：1024-49151動態或私有端口：49152-65535應用協議傳輸層協議端口號FTPTCP20、21TelnetTCP23HTTPTCP80DNSTCP、UDP53SMTPTCP25第二十八頁，共四十三頁。TCP協議TCP協議特點TCP---傳輸控制協議TCP屬于面向連接的協議TCP可以提供可靠的、有序的端到端之間的傳輸，并且進行流量控制源端口號(16比特)目的端口號(16比特)順序號(32比特)應答號(32比特)窗口大小(16比特)校驗和(16比特)其它TCP控制信息（如SYN,ACK等）數據20第二十九頁，共四十三頁。TCP的工作過程Seq序列號標識該數據段在已發送數據流中的位置Ack應答發送方通過返回一條消息來驗證數據已被接收102823DP.101Seq.301Ack.102823SP.DP.103Seq.302Ack.SP.102823SP.DP.102Seq.301Ack.102823SP.DP.102Seq.302Ack.客戶端A服務器B第三十頁，共四十三頁。TCP三次握手注：TCP協議通過四次握手斷開連接客戶端A服務器B發送SYN＝1(seq#=100)1接收SYN發送SYN＝1,ACK＝1(seq#=300ack#=101)2建立連接，ACK＝1(ack#=301)3接收SYN,ACK第三十一頁，共四十三頁。發送方Windowsize=3發送1Windowsize=3發送2Windowsize=3發送3ACK3Windowsize=2第三個數據段被丟棄Windowsize=2發送4Windowsize=2發送3ACK5Windowsize=2接收方Window大小為發送方或接收方的緩存大小。TCP滑動窗口第三十二頁，共四十三頁。源端口號(16比特)目的端口號(16比特)其它UDP控制信息數據校驗和(16比特)8

字節UDP應用在對延時比較敏感或不要求確認的數據傳輸時。UDP段格式第三十三頁，共四十三頁。網絡層網絡層也叫Internet層負責將分組報文從源端發送到目的端網絡層作用為網絡中的設備提供邏輯地址負責數據包的尋徑和轉發網絡層IPICMPIGMPRARPARP第三十四頁，共四十三頁。IP數據包格式版本：IPv4、IPv6（目前主流為IPv4）IP：32bit表示的邏輯地址TTL:生存周期，每經過一次路由減１，TTL值為０丟棄該數據包Bit0Bit31版本(4)目的IP地址(32)選項(0or32ifany)數據頭長度(4)TOS(8)總長度(16)標識(16)標志

(3)段偏移(13)TTL(8)協議(8)校驗和(16)源IP地址(32)20-60

Bytes20-65536

Bytes第三十五頁，共四十三頁。ICMP(網際控制消息協議)主要用途:測試目的端的可達性(ping)測試到達目的端的路徑(tracert,pathping,traceroute,擴展ping)應用Ping命令基于ICMP的兩種報文應用echorequest和echoreply注意:封裝成IP數據包再傳給下一層ICMP報文IP數據尾部IP首部幀的數據幀的首部第三十六頁，共四十三頁。ARP(地址解析協議)ARP作用負責將已知IP地址解析為MAC地址ARP工作過程ARP請求報文：廣播ARP應答報文：單播RARP協議負責將已知MAC地址解析為IP地址12第三十七頁，共四十三頁。網絡接口層IEEE802.3以太網標準MAC層管理網絡設備的物理地址，物理地址也被稱作MAC地址。LLC層主要負責對各種網絡協議進行封裝，使得協議能在物理線路上傳輸。數據鏈路層LLC層MAC層第三十八頁，共四十三頁。數據源地址幀檢測序列類型目的地址可變2664XXXXXXXXXXXX由廠商分配給設備由IEEE分配給廠商(如:銳捷網絡00-D0-F8)前導位MAC地址8單位:字節

EthernetII的幀格式MAC地址由48bit構成，采用12位16進制數表示第三十九頁，共四十三頁。課程回顧OSI七層參考模型概述數據封裝和拆