菜鸟网管必学：002.pdfVIP

第二章 配置有子段的网络 彭彭花了很多时间，终于弄懂什么是交换机、什么是网卡等一大堆概念，不过这些概念都是硬件基础理论，离管 理还差得很远，这不，又有一个问题让彭彭难过了。 问题是这样的，公司的网络是对等网，各部门之间，通过工作组来划分，老板每次打开网上邻居时，可以看到各 个部门的工作组，如业务部、客服部、财务部、办公室。看到这种情况老板不免有点担心，因为有时候老板会让财务 部共享个报表什么的，自己在办公室的电脑里面查看，要是网络都是通的，那么大家不都能看到了吗？ 为了这个问题，老板找来彭彭，说明了自己的想法之后，要求彭彭把公司的财务部的几台计算机单独分出来，让 财务部计算机的机密只有自己才能看到，而自己又可以连到所有的机器。 彭彭接到任务后，马上画了一份公司的网络拓扑图 （图2.1）。 A D 客户部 图2.1彭彭所在公司网络拓扑图 网络现状是老板的办公室和财务部的交换机D级联到主交换机A，要想让财务部的计算机与其它部门不相通，最 简单的方法自然就是让交换机D与交换机A断开，彭彭想，这个办法倒是简单，不过断了之后，老板就不能上网了，也 不能与其他部门交流了，这可不是最好的方法，有什么方法可以在交换机A与D之间加一点阻隔呢？看来彭彭需要补 充一点网络通信方面的知识了。 2.1网络通信原理 一说到网络通信，少不了要谈到OSI参考模型，这是必须了解的基础知识。 14 一、OSI参考模型 现在大部分的网络协议都是参照OSI模型来设计的。 OSI模型是一个描述网络层次结构的模型，这种标准保证了各种类型网络技术的兼容性和互操作性，掌握了OSI模 型就可以知道信息在网络中是如何传输的。 OSI模型将计算机之间传送信息的问题分成七层 （图2.1.1）。 图2.1.1层OSI7参考模型 OSI参考模型的底层 （一到三层），负责在网络中进行数据的传送，OSI参考模型的上层 （四到七层）在下3层进 行传输数据的基础之上保证数据传输的可靠性，大多数网络设置按7层实现。 特别注意 ：OSI参考模型并非是一个现实的网络，它只是规定了每一层的功能。真正的数据传输还是 得依靠各层之间的联合才能实现。而为了简化操作，实际上许多网络都把多层的功能合并在一起来实现。在 TCP/IP协议组中就将OSI的上三层(五到七层)统称为应用层 （见图2.1.2）。 二、OSI分层的优点与各层次的作用 在OSI参考模型中的每一层都代表了不同的功能，把网络分成七层有以下的优点： 1．简化相关的网络操作； 2．提供即插即用的兼容性和不同厂商之间集成的标准接口； 3．使工程师能专注于设计和优化不同网络互连设备的互操作性； 4．防止一个区域的网络变化影响到另一个区域的网络，因此每一个区域的网络都能单独快速地升级； 5．把复杂的网络连接问题分解成小的简单的问题，易于学习和操作。 OSI分层中各层次的作用： 1．第七层—应用层 15 应用层是靠用户最近的一层。应用层给应用提供通讯服务。它不同于其它层之处就在于它不为OSI模型7层协议 中的其它层提供服务。但它为OSI模型以外的应用程序提供服务。比如大家经常用到的FTP、WWW浏览器、Telnet、 NFS、SMTP等。 2．第六层—表示层 表示层的主要作用是定义数据格式，例如，ASCII文本、EBCDIC文本、Binary、BCD和JPEG。加密也被OSI定 义为一个表示层服务。该层保证了一个系统发出的信息能被另外一个系统的应用层读出。 3．第五层—会话层 会话层定义了如何开始、控制、结束对话。对话层确认对话的顺序，确保每一个步骤按顺序进行。 4．第四层—传输层 传输层把数据分段并组装成数据流。由于上3层关心的是应用程序，而下面4层则是处理与数据传输相关的问题。 5．第三层—网络层 网络层是一个复杂的层，它为处在两个不