网络互连设备

子夜的金

中继器

& A* S8 P5 ]) _, H1 S3 {工作原理：工作于网络的物理层，用于互连两个相同类型的网段（例如：两个以太网段），它在物理层内实现透明的二进制比特复制，补偿信号衰减。即中继器接收从一个网段传来的所有信号，进行放大后发送到下一个网段。

中继器具有如下特性：

5 h* d& {! W6 ~  y! {8 G% \( b（1）中继器仅作用于物理层。
/ h. H- z  x: n3 s8 ?
（2）只具有简单的放大、再生物理信号的功能。
8 u- L* [* T7 w/ |, ^. J
; ?" a' @# d; M（3）由于中继器工作在物理层，在网络之间实现的是物理层连接，因此中继器只能连接相同的局域网。

. M% s* |5 b9 r, q! G; Z（4）中继器可以连接相同或不同传输介质的同类局域网。
) ^2 ~& s6 e6 T) _' z
4 f5 x8 E& M2 @* X/ Y- \+ u& m* d- `（5）中继器将多个独立的物理网连接起来，组成一个大的物理网络。

" r6 F0 d9 w4 ?5 F2 q2 P（6）由于中继器在物理层实现互连，所以它对物理层以上各层协议完全透明，也就是说，中继器支持数据链路及其以上各层的所有协议。
" e3 I6 K' U: ?0 @: a* y& h1 t
    使用中继器时应注意两点：一是不能形成环路；二是考虑到网络的传输延迟和负载情况，不能无限制的连接中继器。

网桥
  u" d5 z) t1 Y, {! Y& h1.  网桥的工作原理
4 H- n- p6 ~0 }3 `网桥是用于连接两个或两个以上具有相同通信协议、传输介质及寻址结构的局域网间的互连设备，能实现网段间或LAN与LAN之间互连，互连后成为一个逻辑网络。它也支持LAN与WAN之间的互连。网桥的工作过程如图4.8所示。
9 z9 z: P# B$ X9 G
9 w* X; ~. ]4 F如果LAN2中地址为201的计算机与同一局域网的202计算机通信，网桥就可以接收到发送帧，在进行地址过滤时，网桥会不转发并丢弃帧；如果要与不同局域网的计算机，例如同LAN1中的105通信，网桥检查帧的源地址和目标地址，目的地址和源地址不在同一个网络段上，就把帧转发到另一个网段上，这样计算机105就能接到信息。
: v  y" p- M% B" m! Q
2.  网桥的功能
* e5 k0 G' {' i) K  D（1）帧转发和过滤功能

* z! ]: Q; W5 Q网桥的帧过滤特性十分有用，当一个网络由于负载很重而性能下降的时候，网桥可以最大限度的缓解网络通信繁忙的程度，提高通信效率。
2 O  V. j; i# g# z& l! d6 b* L
（2）源地址跟踪
+ j: W- H" G1 ]7 I% K  ?4 V! g
网桥接到一个帧以后，将帧中的源地址记录到它的转发表中。转发表包括了网桥所能见到的所有连接站点的地址。这个地址表是互连网所独有的，它指出了被接收帧的方向。
/ g+ X  s. o' M6 B
8 F6 {% t+ i3 L（3）生成树的演绎
5 K0 q& Y, j/ ~% d. B$ n
4 G; |9 \* u0 Y& _# w9 U2 ?; r9 L因为回路会使网络发生故障，所以扩展局域网的逻辑拓扑结构必须是无回路的。网桥可使用生成树（Spanning Tree）算法屏蔽掉网络中的回路。

7 H, v# o/ d5 _2 s( _" ?（4）透明性
0 r4 ]8 V/ v, `* j
网桥工作于MAC子层，对于它以上的协议都是透明的。
; {+ f% D) T4 a- n. H+ l0 @
/ [1 |" Z6 |0 v$ M0 o) i- o（5）存储转发功能
  K: P, i7 v  M" G5 h) n1 K2 x$ v
; O2 _* r/ a3 S+ T3 f: s7 h网桥的存储转发功能用来解决穿越网桥的信息量临时超载的问题，即网桥可以解决数据传输不匹配的子网之间的互连问题。网桥的存储转发功能一方面可以增加网络带宽，另一方面可以扩大网络的地理覆盖范围。
, X- f( a1 y  W2 a4 x+ J0 a( z
) r% M0 T5 @" O（6）管理监控功能
8 @8 E; Z3 k! i! O8 J
* ~. ]6 g9 d( d2 c网桥的一项重要功能就是对扩展网络的状态进行监控，其目的就是为了更好地调整逻辑结构，有些网桥还可对转发和丢失的帧进行统计，以便进行系统维护。

3.  网桥带来的问题
（1）广播风暴
( s: q! u/ @( F% V) J0 b' Y& k
网桥要实现帧转发功能，必须要保存一张“端口—结点地址表”。随着网络规模的扩大与用户结点数的增加，实际的“端口—结点地指表”的存储能力有限，会不断出现“端口—结点地址表”中没有的结点地址信息。当带有这一类目的地址的数据帧出现时，网桥就将该数据帧从除输入端口之外的其他所有端口中广播出去。这种盲目发送数据帧的做法，造成 “广播风暴”。
& \8 J) k" w; a/ _
  C/ |0 g  x! f$ E. |（2）增加网络时延
- b, y: n  _7 V; K& r  }& L% W9 P
网桥在互连不同的局域网时，需要对接收到的帧进行重新格式化，以适合另一个局域网MAC子层的要求，还要重新对新的帧进行差错校验计算，这就造成了时延的增加。

（3）帧丢失
: `- [* d6 e$ j) S/ J/ G" i
) x9 w, ?& U- X当网络上的负荷很重时，网桥会因为缓存的存储空间不够而发生溢出，造成帧丢失。
& Q, m7 i5 M4 M" i. e  i
5 q% }$ s. I7 L$ o" [' N4.  网桥的分类
8 u& T7 x" b3 X( D# W7 ^（1）按路由算法的不同可分为：透明网桥和源路由网桥。

* G( q4 g2 I/ d# ~' ?前者亦称适应性网桥，工作在MAC子层，只能连接相同类型的局域网；
7 D, l; `/ b$ ^5 g
后者也工作在MAC子层 ，所谓源路由是指信源站事先知道或规定了到信宿站之间的中间网桥或路径。所以源路由网桥需要用户参与路径选择，可以选择最佳路径。

（2）按连接的传输介质可分为：内部网桥和外部网桥。

/ W; q. a+ k/ M3 c3 W内桥是文件服务的一部分，通过文件服务器中的不同网卡连接起来的局域网，由文件服务器上运行的网络操作系统来管理。

  {& n) t% c' i: \/ W外桥安装在工作站上，实现两个相似或不同的网络之间的连接。外桥不运行在网络文件服务器上，而是运行在一台独立的工作站上，
5 O- F% _/ S* g: i
# o5 k& \* c2 s6 ]0 d  Z（3）按网桥是否具有智能可分为：智能网桥和非智能网桥。

前者在为信包选择路由时，无需管理员给出路由信息，具有学习能力。

) W( a4 q- T1 K6 `后者则要求网络管理员提示路由信息。

（4）按网桥连接是本地网还是远程网分为：本地网桥和远程网桥。

+ k, [1 _: m/ ^0 K本地网桥指的是在传输介质允许长度范围内互连网络的网桥；
. w3 C# \8 x7 d) t
远程网桥指的是连接的距离超过网络的常规范围时使用的网桥。
( F0 g5 \1 h: \
: W: Q3 G0 p3 |# `" j) h" J6 l路由器
; V# }+ J+ s2 D7 ]; k5 I
1.  工作原理

- Q. ^! J( _# W2 E. x7 i路由器工作在网络层，用于连接多个逻辑上分开的网络。为了给用户提供最佳的通信路径，路由器利用路由表为数据传输选择路径，路由表包含网络地址以及各地址之间距离的清单，路由器利用路由表查找数据包从当前位置到目的地址的正确路径。路由器使用最少时间算法或最优路径算法来调整信息传递的路径，如果某一网络路径发生故障或堵塞，路由器可选择另一条路径，以保证信息的正常传输。路由器可进行数据格式的转换，成为不同协议之间网络互连的必要设备。
' N9 ?! u1 l) z, q8 Z; N局域网1中的源结点101生成了一个或多个分组，这些分组带有源地址与目的地址。如果局域网1中的101结点要将局域网3中的目的结点105发送数据，那么它只按正常工作方式将带有源地址与目的地址的分组装配成帧发送出去。连接在局域网1的路由器接收到来自源结点101的帧后，由路由器的网络层检查分组头，根据分组的目的地址查询路由表，确定该分组输出路径。路由器确定该分组的目的结点在另一局域网，它就将该分组发送到目的结点所在的局域网中。

2.  路由器的功能
+ y! n2 y; k6 |" b（1）路由选择
- ?/ o0 s% ]' _; n" a
, {$ L" S! T) a+ F6 M$ `. D) s路由器中有一个路由表，当连接的一个网络上的数据分组到达路由器后，路由器根据数据分组中的目的地址，参照路由表，以最佳路径把分组转发出去。路由器还有路由表的维护能力，可根据网络拓扑结构的变化，自动调节路由表。

（2）协议转换
+ Z% `$ |9 h0 X# i
路由器可对网络层和以下各层进行协议转换。
8 `( V% w9 p: x4 Q0 Z% f0 A/ O  ~
（3）实现网络层的一些功能
( e8 V: l! Q# \& X% W
. A. n7 H7 y# H因为不同网络的分组大小可能不同，路由器有必要对数据包进行分段、组装，调整分组大小，使之适合于下一个网络对分组的要求。
0 r; B9 Z. a% e1 u2 E8 c
* b; ~$ g- j- i( i& f6 Y/ w" ^- v9 S. M（4）网络管理与安全

/ X. Y7 u' g( W2 J' ]1 v路由器是多个网络的交汇点，网间的信息流都要经过路由器，在路由器上可以进行信息流的监控和管理。它还可以进行地址过滤，阻止错误的数据进入，起到“防火墙”的作用。

( R: T; G+ H$ F7 T* z, d（5）多协议路由选择
9 a* Z* k" c% q
路由器是与协议有关的设备，不同的路由器支持不同的网络层协议。多协议路由器支持多种协议，能为不同类型的协议建立和维护不同的路由表，连接运作不同协议的网络。

5 d% N/ }  J8 Q: D2 ^) T0 [; Q/ r3.  路由器的不足
) ?/ d% J0 k+ x9 G$ z! ^1 i8 J0 Q路由器的配置和管理技术复杂，成本昂贵，而且它的接入增加了数据传输的时间延迟，在一定程度上降低了网络的性能。

4.  路由器与第三层交换机的比较
第三层交换机是将局域网交换机的设计思想应用在路由器的设计中产生的。随着 Internet的广泛应用，第三层交换技术已成为一项重要技术。第三层交换机又称路由交换机、交换式路由器，虽然这些名称不同，但它们所表达的内容基本上是相同的。
7 W, r$ B" @; s/ c5 E5 {
传统的路由器通过软件来实现路由选择功能，而第三层交换的路由器通过专用集成电路（ASIC）芯片来实现路由选择功能。第三层交换设备的数据包处理时间将由传统路由器的几千微秒量级减少到几十微秒量级，甚至可以更短，因此大大缩短了数据包在交换设备中的传输延迟时间。

随着计算机网络的发展，特别是多层交换技术的出现，现在的交换机已经具备了路由器的功能。

8 }0 t. n* a8 z) W/ H4.2.4 网关
% @2 y* l  y3 ^! j% B1 j1.  网关的工作原理
网关用于类型不同且差别较大的网络系统间的互连。主要用于不同体系结构的网络或者局域网与主机系统的连接。在互连设备中，它最为复杂，一般只能进行一对一的转换，或是少数几种特定应用协议的转换。


（a）概念模型
0 M4 q' y) j* B$ ]
& ?% T8 n: \6 ^
# x2 L" E; J, x: T7 i* Z7 ?; r（b）工作过程
6 F- K. ]+ Z7 L2 a0 S如果一个NetWare结点要与TCP/IP的主机通信，因为NetWare和TCP/IP协议是不同的，所以局域网中的NetWare结点不能直接访问。它们之间的通信必须由网关来完成。网关的作用是为NetWare产生的报文加上必要的控制信息，将它转换成TCP/IP主机支持的报文格式。当需要反方向通信时，网关同样要完成TCP/IP报文格式到NetWare报文格式的转换。
5 G0 }# A7 i2 x
4 Q5 Q% ~' b2 c, G" S- ?+ [* x2.  网关的主要变换项目
网络的主要变换项目包括信息格式变换、地址变换、协议变换等。
) b0 `& u1 [# m% _# \
（1）格式变换
8 P- }7 v) q" y8 [, F4 J5 J4 B! |( S
格式变换是将信息的最大长度、文字代码、数据的表现形式等变换成适用于对方网络的格式。

  ]2 K0 k! a" c% i/ j. B/ O（2）地址变换
! C# K0 l8 z6 [; _5 y+ k$ r6 [
) r# O) Y/ }: U由于每个网络的地址构造不同，因而需要变换成对方网络所需要的地址格式。

6 o5 K* y/ L5 P7 e0 O8 K（3）协议变换

" D7 ~. A% V' k0 ^% l把各层使用的控制信息变换成对方网络所需的控制信息，由此可以进行信息的分割/组合，数据流量控制、错误检测等。
; {7 O; B9 Z( t2 \% R" L/ Z
3.  网关的分类
5 Z1 B# v9 A' _4 F& k# C' w网关按其功能可以分为三种类型：协议网关、应用网关和安全网关。
& U- }) ~' B% p% W
（1）协议网关

2 L- \' O9 }4 p$ U0 p) @协议网关通常在使用不同协议的网络间做协议转换工作，这是网关最常见的功能。协议转换必须在数据链路层以上的所有协议层都运行，而且要对结点上使用这些协议层的进程透明。协议转换必须考虑两个协议之间特定的相似性和差异性，所以协议网关的功能十分复杂。

（2）应用网关

' [! p2 \- y, X) b% p; j应用网关是在应用层连接两部分应用程序的网关，是在不同数据格式间翻译数据的系统。这类网关一般只适合于某种特定的应用系统的协议转换。
7 G9 L% \' o* l  ?, g" l5 |& q  h
4 J9 G' Q, f; K$ [/ U  U（3）安全网关
+ ]$ y! C4 [0 r
与网桥一样，网关可以是本地的，也可以是远程的。另外，一个网关还可以由两个半网关构成。目前，网关已成为网络上每个用户都能访问大型主机的通用工具。