51学通信

01-网络基础与核心架构

61分钟阅读

网络技术精讲（从入门到精通）第1篇：网络基础与核心架构

摘要

本文将带你深入了解计算机网络的基础知识和核心架构体系。你将学到网络的定义与价值、网络拓扑结构的设计原则、OSI七层模型与TCP/IP模型的深层原理、交换机与路由器等核心网络设备的工作机制，以及VLAN技术在现代网络中的重要作用。通过本文，你将建立起对计算机网络的系统性认识，为后续深入学习网络协议、网络安全、网络规划等高级主题打下坚实基础。

学习目标

阅读完本文后，你将能够：

  • 能力1：清晰阐述计算机网络的定义、核心价值和发展历程
  • 能力2：深入理解OSI七层模型和TCP/IP四层模型的层次结构及各层功能
  • 能力3：掌握交换机、路由器等核心网络设备的工作原理和配置要点
  • 能力4：理解VLAN技术的应用场景和配置方法
  • 能力5：能够根据实际需求选择合适的网络拓扑结构和布线方案

引言：为什么需要学习网络基础

在当今数字化时代，网络已经成为信息社会的神经系统。从智能手机到云服务器，从物联网设备到超级计算机，所有计算设备都需要通过网络相互连接和通信。网络技术的普及程度之高，使得无论是IT从业者还是普通用户，都需要对网络有基本的认识。

51学通信认为：“掌握网络基础知识是进入ICT领域的必经之路。很多网络故障和性能问题，其根源往往可以追溯到基础架构层面的设计缺陷或配置错误。只有扎实地掌握网络基础，才能在复杂的网络环境中游刃有余地解决问题。”

本文将从网络的基本概念出发，逐步深入到网络设备的工作原理，帮助你建立完整的网络知识体系。

一、什么是计算机网络

1.1 网络的定义与价值

计算机网络是指将地理位置不同的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统、网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。

网络的核心价值体现在以下几个方面：

  1. 资源共享：网络用户可以共享硬件资源（打印机、存储设备）、软件资源（应用程序、数据库）和数据资源（文件、文档）

  2. 信息传递：通过网络，用户可以方便地传递和交换信息，如电子邮件、即时通讯、视频会议等

  3. 分布式处理：大型任务可以分解为多个子任务，分配给网络中的不同计算机并行处理，提高效率

  4. 集中管理：通过网络，管理员可以集中管理和监控分散在不同地理位置的设备和系统

  5. 提高可靠性：网络中的某台设备出现故障时，其他设备可以接管其工作，提高系统的整体可靠性

1.2 网络的分类

计算机网络可以根据覆盖范围、拓扑结构、传输介质等多种方式进行分类。

按覆盖范围分类

网络类型覆盖范围典型应用传输速度
局域网（LAN）几米到几公里办公室、校园、家庭100Mbps - 100Gbps
城域网（MAN）几公里到几十公里城市范围内的网络连接1Gbps - 100Gbps
广域网（WAN）几十公里到全球跨城市、跨国家的网络连接64Kbps - 100Gbps
个域网（PAN）几米以内个人设备间的连接几Mbps - 几Gbps

按拓扑结构分类

网络拓扑结构是指网络中各种设备之间物理连接的布局形状，它直接影响网络的性能、可靠性和成本。

二、网络拓扑结构详解

2.1 基本拓扑类型

总线型拓扑

总线型拓扑是最早期的网络拓扑结构，所有设备都连接到一根称为”总线”的公共传输介质上。

flowchart LR
    A[计算机A] --- B((总线))
    C[计算机B] --- B
    D[计算机C] --- B
    E[计算机D] --- B
    F[计算机E] --- B

    style B fill:#f9f,stroke:#333,stroke-width:2px

图表讲解：总线型拓扑结构展示了一根公共总线连接所有网络设备的布局方式。

段落1：图中可以看到，所有计算机设备都通过同一根传输线（总线）相互连接。这种设计在早期的以太网中非常流行，因为它简单直观，需要的线缆数量最少。

段落2：总线型结构的工作原理是：当一台设备需要发送数据时，它会向总线发送信号，信号会向总线的两个方向传播，所有连接到总线的设备都能接收到这个信号。每台设备会检查信号中的目的地址，如果是发给自己的则接收，否则忽略。

段落3：总线型拓扑的主要优点是成本低、布线简单。但缺点也很明显：一旦总线出现故障，整个网络就会瘫痪；而且随着设备数量的增加，网络性能会急剧下降，因为所有设备共享同一传输介质，容易产生冲突。因此，这种拓扑结构在现代网络中已经很少使用。

星型拓扑

星型拓扑是目前最常用的网络拓扑结构，所有设备都连接到一个中心设备（通常是交换机）上。

flowchart TD
    subgraph 星型拓扑网络
        Center[中心交换机]
        A[计算机A]
        B[计算机B]
        C[计算机C]
        D[计算机D]
        E[计算机E]

        Center --- A
        Center --- B
        Center --- C
        Center --- D
        Center --- E
    end

    style Center fill:#f96,stroke:#333,stroke-width:3px

图表讲解：星型拓扑结构展示了现代网络中最常见的设备连接方式。

段落1：图中以中心交换机为核心，所有计算机设备都独立连接到中心设备上。这种结构就像车轮的辐条，中心节点相当于车轴，各个终端设备相当于辐条的端点。

段落2：星型拓扑的工作原理是：当一台设备需要发送数据时，数据会先发送到中心交换机，交换机根据数据中的目标地址，将数据转发到对应的接收设备。这种点对点的连接方式避免了总线型拓扑中的冲突问题。

段落3：星型拓扑的主要优势在于：单个终端设备的故障不会影响整个网络的运行，故障定位容易，网络扩展方便（只需将新设备连接到中心设备）。缺点是如果中心设备故障，整个网络就会瘫痪，因此中心设备的可靠性至关重要。现代网络通常通过冗余设计来解决这个问题。

环型拓扑

环型拓扑中，每个设备连接到两个相邻设备，形成一个闭合的环。

flowchart TD
    A[计算机A] --> B[计算机B]
    B --> C[计算机C]
    C --> D[计算机D]
    D --> E[计算机E]
    E --> A

    style A fill:#9cf,stroke:#333,stroke-width:2px
    style B fill:#9cf,stroke:#333,stroke-width:2px
    style C fill:#9cf,stroke:#333,stroke-width:2px
    style D fill:#9cf,stroke:#333,stroke-width:2px
    style E fill:#9cf,stroke:#333,stroke-width:2px

图表讲解：环型拓扑结构展示了设备首尾相连形成闭环的网络布局。

段落1：图中可以看到，每台计算机都连接到前后两台相邻设备，数据沿着环的方向单向或双向传输。这种结构在早期的令牌环网络中非常流行，虽然现在以太网占据主导地位，但环型拓扑的思想仍在某些特殊场景中应用。

段落2：环型拓扑的工作原理是：数据从一个节点发出，沿着环的方向传输，经过每个节点时，节点会检查数据的目的地址。如果是发给自己的则接收并从环中移除，否则继续向下传递。在令牌环网络中，一个特殊的”令牌”在环中传递，只有持有令牌的节点才能发送数据，从而避免了冲突。

段落3：环型拓扑的优点是数据传输有序，不存在冲突问题，每个节点的访问机会均等。缺点是环中任何一个节点或链路故障都会导致整个网络瘫痪，而且扩展网络时需要中断现有连接。现代光纤通道存储网络（SAN）仍采用环型拓扑的变体。

网状拓扑

网状拓扑是所有设备之间都相互连接的结构，分为全网状和部分网状。

flowchart TD
    A[路由器A] --- B[路由器B]
    A --- C[路由器C]
    A --- D[路由器D]
    B --- C
    B --- D
    C --- D

    style A fill:#6f9,stroke:#333,stroke-width:2px
    style B fill:#6f9,stroke:#333,stroke-width:2px
    style C fill:#6f9,stroke:#333,stroke-width:2px
    style D fill:#6f9,stroke:#333,stroke-width:2px

图表讲解：网状拓扑结构展示了高可用性网络中常见的全互联布局。

段落1：图中展示了四个路由器之间的全网状连接，每两个路由器之间都有直接的链路连接。这种结构在运营商骨干网络、数据中心核心层等对可靠性要求极高的场景中非常常见。

段落2：网状拓扑的工作原理是：任意两个节点之间都存在多条路径，数据可以根据网络状况选择最优路径传输。当某条链路出现故障时，数据可以自动通过其他路径传输，从而保证网络的持续可用性。这就像城市中的道路网络，从一个地点到另一个地点有多条路线可以选择。

段落3：网状拓扑的主要优势是极高的可靠性和容错能力，网络性能好，数据传输延迟低。主要缺点是成本高，随着节点数量的增加，链路数量呈指数级增长。实际应用中通常采用部分网状拓扑，在重要节点之间建立多条连接，在次要节点之间建立少量连接，以平衡可靠性和成本。

2.2 分层网络设计模型

现代企业网络通常采用三层分层架构设计，这既保证了网络的扩展性，又简化了网络管理。

flowchart TD
    subgraph 接入层[接入层 Access Layer]
        direction LR
        PC1[终端设备1]
        PC2[终端设备2]
        PC3[终端设备3]
        AP1[无线AP]
    end

    subgraph 汇聚层[汇聚层 Distribution Layer]
        direction LR
        DSW1[汇聚交换机1]
        DSW2[汇聚交换机2]
    end

    subgraph 核心层[核心层 Core Layer]
        direction LR
        CSW1[核心交换机1]
        CSW2[核心交换机2]
    end

    subgraph 数据中心[数据中心 Data Center]
        direction LR
        Server1[服务器群]
        Storage[存储设备]
    end

    PC1 --> DSW1
    PC2 --> DSW1
    PC3 --> DSW2
    AP1 --> DSW2

    DSW1 --> CSW1
    DSW1 --> CSW2
    DSW2 --> CSW1
    DSW2 --> CSW2

    CSW1 --> Server1
    CSW2 --> Server1
    CSW1 --> Storage
    CSW2 --> Storage

    style 接入层 fill:#e1f5fe
    style 汇聚层 fill:#fff9c4
    style 核心层 fill:#f3e5f5
    style 数据中心 fill:#e8f5e9

图表讲解：三层分层网络架构展示了现代企业网络的经典设计模式。

段落1：图中展示了一个典型的企业网络架构，分为接入层、汇聚层和核心层三个层次。接入层直接连接终端设备，汇聚层实现策略控制和流量聚合，核心层负责高速数据转发。这种分层设计使网络结构清晰，便于管理和扩展。

段落2：接入层是网络的入口，用户终端设备（PC、手机、打印机等）连接到这一层的交换机或无线接入点上。接入层交换机通常支持端口安全、VLAN划分、访问控制等功能。汇聚层是接入层和核心层之间的桥梁，负责聚合来自多个接入交换机的流量，实施网络策略（如访问控制列表、QoS），实现VLAN间路由。

段落3：核心层是网络的骨干，要求具备极高的吞吐量和可靠性。核心交换机之间通常采用全网状或高度冗余的连接方式，确保任何单点故障都不会影响网络通信。数据中心则连接在核心层，提供企业关键应用和数据存储服务。

三、网络分层模型

3.1 OSI七层参考模型

开放系统互连（OSI）参考模型是国际标准化组织（ISO）制定的网络通信标准框架，它将网络通信过程划分为七个层次，每层都有特定的功能。

flowchart TD
    subgraph OSI七层模型
        L7[应用层<br>Application Layer]
        L6[表示层<br>Presentation Layer]
        L5[会话层<br>Session Layer]
        L4[传输层<br>Transport Layer]
        L3[网络层<br>Network Layer]
        L2[数据链路层<br>Data Link Layer]
        L1[物理层<br>Physical Layer]
    end

    subgraph 数据封装过程
        D7[应用数据]
        D6[表示数据]
        D5[会话数据]
        D4[段 Segment]
        D3[包 Packet]
        D2[帧 Frame]
        D1[比特 Bit]
    end

    L7 --> D7
    L6 --> D6
    L5 --> D5
    L4 --> D4
    L3 --> D3
    L2 --> D2
    L1 --> D1

    style L7 fill:#e3f2fd
    style L6 fill:#e3f2fd
    style L5 fill:#fff3e0
    style L4 fill:#fff3e0
    style L3 fill:#f3e5f5
    style L2 fill:#f3e5f5
    style L1 fill:#e8f5e9

图表讲解：OSI七层模型与数据封装过程的对应关系展示。

段落1：图中左侧是OSI七层模型，右侧是对应的数据封装单元。OSI模型将网络通信过程从上到下分为七层，每一层为上一层提供服务，同时使用下一层提供的服务。数据从发送方的应用层向下传输，每一层都添加自己的控制信息（称为头部），这个过程称为封装。

段落2：应用层（第7层）是用户与网络的接口，直接为用户的应用程序（如Web浏览器、电子邮件客户端）提供网络服务。表示层（第6层）负责数据的格式化、加密和压缩，确保一个系统的应用层发送的数据能被另一个系统的应用层读取。会话层（第5层）建立、管理和终止会话，负责会话的同步和检查点功能。

段落3：传输层（第4层）提供端到端的通信服务，确保数据完整、有序地传输。传输层有两个重要协议：TCP（传输控制协议）提供可靠的、面向连接的服务；UDP（用户数据报协议）提供不可靠的、无连接的服务。网络层（第3层）负责数据包的路由选择，确保数据能够从源主机到达目的主机，IP协议就在这一层。

段落4：数据链路层（第2层）负责在直连的两个节点之间传输数据帧，提供介质访问控制（MAC）和错误检测功能。以太网、PPP等协议工作在这一层。物理层（第1层）定义了传输介质和接口的物理特性（如电压、线缆规格、连接器类型），负责传输比特流。

3.2 TCP/IP四层模型

TCP/IP模型是互联网实际使用的协议栈模型，它将OSI的七层简化为四层，更加实用和高效。

flowchart TD
    subgraph TCP_IP四层模型
        A4[应用层<br>Application Layer]
        A3[传输层<br>Transport Layer]
        A2[网络层<br>Internet Layer]
        A1[网络接口层<br>Network Interface Layer]
    end

    subgraph OSI七层模型对应
        O7[应用层]
        O6[表示层]
        O5[会话层]
        O4[传输层]
        O3[网络层]
        O2[数据链路层]
        O1[物理层]
    end

    A4 -.-> O7
    A4 -.-> O6
    A4 -.-> O5
    A3 -.-> O4
    A2 -.-> O3
    A1 -.-> O2
    A1 -.-> O1

    style A4 fill:#4caf50
    style A3 fill:#2196f3
    style A2 fill:#9c27b0
    style A1 fill:#ff9800

图表讲解：TCP/IP四层模型与OSI七层模型的对应关系。

段落1：图中展示了TCP/IP模型（左侧）与OSI模型（右侧）的层次对应关系。TCP/IP模型是互联网的实际协议栈，虽然理论上只有四层，但实际上涵盖了OSI模型的所有功能。

段落2：TCP/IP的应用层对应OSI的应用层、表示层和会话层。应用层包含了所有为用户应用程序提供服务的协议，如HTTP（Web浏览）、HTTPS（安全的Web浏览）、FTP（文件传输）、SMTP（电子邮件发送）、POP3/IMAP（电子邮件接收）、DNS（域名解析）、SSH（远程登录）等。这些协议直接与用户交互，是用户能够感知的网络服务。

段落3：传输层与OSI的传输层对应，主要协议是TCP和UDP。TCP提供可靠的、面向连接的传输服务，适用于需要可靠传输的应用（如Web浏览、电子邮件、文件传输）。UDP提供不可靠的、无连接的传输服务，适用于对实时性要求高但可以容忍少量丢包的应用（如视频流、音频流、在线游戏、DNS查询）。

段落4：网络层对应OSI的网络层，核心协议是IP（Internet Protocol）。IP协议负责数据包的路由和转发，确保数据能够跨越多个网络从源主机到达目的主机。除了IP，网络层还包括ICMP（用于ping和traceroute等网络诊断工具）、ARP（将IP地址解析为MAC地址）等辅助协议。

段落5：网络接口层对应OSI的数据链路层和物理层，包含了各种具体的物理网络技术，如以太网、Wi-Fi、PPP等。这一层负责将IP数据包封装成适合在特定介质上传输的帧，并通过物理介质传输比特流。

3.3 数据封装与解封装过程

数据在网络中传输时，发送方需要逐层封装，接收方需要逐层解封装。

sequenceDiagram
    participant App as 应用程序
    participant Trans as 传输层
    participant Net as 网络层
    participant Link as 数据链路层
    participant Phy as 物理层
    participant Network as 网络传输

    Note over App,Network: 发送方数据封装过程

    App->>Trans: 1. 应用数据
    Trans->>Trans: 2. 添加TCP/UDP头部
    Trans->>Net: 3. 段(Segment)
    Net->>Net: 4. 添加IP头部
    Net->>Link: 5. 包(Packet)
    Link->>Link: 6. 添加帧头和帧尾
    Link->>Phy: 7. 帧(Frame)
    Phy->>Phy: 8. 转换为比特流
    Phy->>Network: 9. 发送到网络

    Note over Network,Phy: 接收方数据解封装过程

    Network->>Phy: 10. 接收比特流
    Phy->>Phy: 11. 转换为帧
    Phy->>Link: 12. 传递帧
    Link->>Link: 13. 检查并移除帧头帧尾
    Link->>Net: 14. 传递包
    Net->>Net: 15. 检查并移除IP头部
    Net->>Trans: 16. 传递段
    Trans->>Trans: 17. 检查并移除TCP/UDP头部
    Trans->>App: 18. 传递应用数据
    App->>App: 19. 处理数据

图表讲解：数据在网络传输过程中的封装与解封装全过程。

段落1：图中以时序图的形式展示了数据从发送方应用程序发出，经过各层封装，通过网络传输，到达接收方后逐层解封装，最终交给应用程序的完整过程。这个过程就像寄快递：物品（应用数据）需要先放入内包装（传输层封装），再装入外包装（网络层封装），最后贴上快递单（数据链路层封装），才能通过运输系统（物理层和网络传输）送达目的地。

段落2：在发送方，应用程序生成需要发送的数据（如HTTP请求）。传输层在数据前添加TCP或UDP头部，头部中包含源端口和目的端口信息，用于标识发送和接收的应用程序。网络层在传输层数据前添加IP头部，头部中包含源IP地址和目的IP地址，用于标识发送和接收的主机。数据链路层在网络层数据前后分别添加帧头和帧尾，帧头中包含源MAC地址和目的MAC地址，帧尾包含校验信息。

段落3：数据封装完成后，物理层将帧转换为比特流（即0和1的电信号或光信号），并通过网络介质（如双绞线、光纤）发送出去。数据在网络中可能经过多个路由器的转发，每个路由器都需要检查IP头部的目的地址，决定将数据包转发到哪个接口。

段落4：在接收方，物理层接收比特流并重新组装成帧。数据链路层检查帧的校验信息，确认数据在传输过程中没有损坏后，移除帧头和帧尾，将剩余部分交给网络层。网络层检查IP头部的目的地址，确认是发给自己的后，移除IP头部，将剩余部分交给传输层。传输层检查端口号，将数据交给正确的应用程序。应用程序最终收到原始的应用数据。

段落5：这个过程的关键在于每一层都只关心自己层的协议和功能。传输层不知道网络层是如何路由的，网络层不知道数据链路层使用的是什么介质。这种分层设计使得各层可以独立发展，只要接口保持不变，某一层的实现变化不会影响其他层。

四、核心网络设备

4.1 网络设备概述

网络中各种设备各司其职，协同工作，构成了完整的网络通信体系。理解这些设备的工作原理和在网络中的位置，对于网络规划、配置和故障排查都至关重要。

4.2 交换机

交换机是局域网中最常用的网络设备，工作在OSI模型的数据链路层（第2层），负责在局域网内转发数据帧。

交换机的基本原理

交换机通过学习连接到各个端口的设备的MAC地址，建立一个MAC地址表，然后根据这个表将数据帧精确地转发到目标设备所在的端口，而不是像集线器那样简单地将数据广播到所有端口。

flowchart TD
    subgraph 交换机工作原理
        SW[交换机]
        PC1[计算机A<br>MAC: AA:AA:AA:AA:AA:AA]
        PC2[计算机B<br>MAC: BB:BB:BB:BB:BB:BB]
        PC3[计算机C<br>MAC: CC:CC:CC:CC:CC:CC]
        PC4[计算机D<br>MAC: DD:DD:DD:DD:DD:DD]

        SW ---|端口1| PC1
        SW ---|端口2| PC2
        SW ---|端口3| PC3
        SW ---|端口4| PC4
    end

    subgraph MAC地址表
        Table[MAC地址表<br>---<br>端口1: AA:AA:AA:AA:AA:AA<br>端口2: BB:BB:BB:BB:BB:BB<br>端口3: CC:CC:CC:CC:CC:CC<br>端口4: DD:DD:DD:DD:DD:DD]
    end

    SW --> Table

    style SW fill:#ff9800,stroke:#333,stroke-width:3px
    style Table fill:#e3f2fd

图表讲解：交换机的基本工作原理和MAC地址学习过程。

段落1：图中展示了一台交换机连接四台计算机的场景，以及交换机内部维护的MAC地址表。MAC地址表是交换机实现精确转发的核心，它记录了每个端口连接的设备的MAC地址。

段落2：当交换机首次启动时，MAC地址表是空的。当一台设备（如计算机A）发送数据帧时，交换机接收到这个帧，会从帧的源地址字段提取发送设备的MAC地址，并将其与接收端口（端口1）关联，记录到MAC地址表中。这个学习过程是自动的，不需要人工干预。

段落3：当交换机需要转发数据帧时，它会检查帧的目的MAC地址，并在MAC地址表中查找这个地址。如果找到了，交换机会将帧从对应的端口转发出去（单播）；如果没有找到，交换机会将帧从除接收端口外的所有端口转发出去（广播），这称为”未知单播泛洪”。

段落4：交换机的MAC地址表项有老化时间（通常是5分钟），如果一段时间内没有收到来自某个MAC地址的帧，对应的表项会被删除。这样可以保证当设备移动到其他端口时，MAC地址表能够及时更新。

交换机的类型

根据工作层次和功能，交换机可以分为多种类型：

交换机类型工作层次主要功能应用场景
二层交换机数据链路层基于MAC地址转发接入层网络
三层交换机网络层支持路由功能汇聚层网络
智能交换机二层+管理支持Web管理、VLAN小型办公网络
企业级交换机二层/三层高性能、高可靠性企业核心网络
数据中心交换机二层/三层超低延迟、高密度端口数据中心

4.3 路由器

路由器是连接不同网络的设备，工作在OSI模型的网络层（第3层），负责在不同网络之间路由数据包。

路由器的基本原理

路由器根据数据包中的目的IP地址，查找路由表，选择最佳路径将数据包转发到下一个路由器，直到数据包到达目的地。

flowchart TD
    subgraph 网络A[网络A 192.168.1.0/24]
        PC1[PC1<br>192.168.1.10]
        PC2[PC2<br>192.168.1.20]
    end

    subgraph 网络B[网络B 192.168.2.0/24]
        PC3[PC3<br>192.168.2.10]
        PC4[PC4<br>192.168.2.20]
    end

    R1[路由器A<br>E0:192.168.1.1<br>E1:10.0.0.1]
    R2[路由器B<br>E0:10.0.0.2<br>E1:192.168.2.1]

    PC1 --> R1
    PC2 --> R1
    R1 ---|10.0.0.0/30| R2
    R2 --> PC3
    R2 --> PC4

    subgraph 路由表
        RT[R1路由表<br>---<br>192.168.1.0/24 -> 直连<br>192.168.2.0/24 -> 10.0.0.2<br>0.0.0.0/0 -> ISP]
    end

    R1 --> RT

    style R1 fill:#2196f3,stroke:#333,stroke-width:2px
    style R2 fill:#2196f3,stroke:#333,stroke-width:2px
    style RT fill:#e8f5e9

图表讲解：路由器连接两个不同网络的工作原理。

段落1：图中展示了路由器A连接网络A（192.168.1.0/24）和路由器B，路由器B连接网络B（192.168.2.0/24）的场景。路由器A的E0接口连接网络A，IP地址是192.168.1.1；E1接口连接到路由器B，IP地址是10.0.0.1。

段落2：当网络A中的PC1（192.168.1.10）需要向网络B中的PC3（192.168.2.10）发送数据时，PC1会检查目的IP地址，发现它与自己在不同网络，因此会将数据包发送给自己的默认网关（路由器A的E0接口，192.168.1.1）。

段落3：路由器A接收到数据包后，会检查目的IP地址（192.168.2.10），并查找自己的路由表。路由表中有一条记录：“192.168.2.0/24 → 10.0.0.2”，表示到达192.168.2.0/24网络的下一跳是10.0.0.2（路由器B的E0接口）。路由器A会将数据包从E1接口发送给路由器B。

段落4：路由器B接收到数据包后，发现目的IP地址（192.168.2.10）属于自己直连的网络B（192.168.2.0/24），因此会直接将数据包发送给PC3。这个过程可能会经过多个路由器的转发，直到数据包到达最终目的地。

路由表

路由表是路由器进行路由决策的依据，包含以下主要信息：

  • 目的网络：目标网络的网络地址
  • 子网掩码：目的网络的子网掩码
  • 下一跳：到达目的网络的下一个路由器的IP地址
  • 出接口：将数据包发送出去的本地接口
  • 管理距离：路由信息源的可信度
  • 度量值：路径的开销或优先级

51学通信提示：理解路由表是理解路由器工作原理的关键。在实际工作中，管理员经常需要查看和配置路由表来排查网络故障。可以使用show ip route（Cisco设备）或ip route（Linux系统）命令查看路由表。

4.4 其他网络设备

除了交换机和路由器，网络中还有其他重要的设备：

设备名称工作层次主要功能典型应用
集线器物理层信号再生和广播已被淘汰
网桥数据链路层连接两个网段已被交换机取代
中继器物理层信号放大和再生长距离传输
网关应用层协议转换异构网络互联
防火墙网络层/传输层访问控制和安全防护网络安全
负载均衡器应用层流量分发服务器集群
无线AP数据链路层无线信号转换无线网络

五、VLAN技术

5.1 VLAN概述

虚拟局域网（VLAN，Virtual Local Area Network）是将一个物理局域网在逻辑上划分成多个广播域的技术。VLAN允许网络管理员在不改变物理布线的情况下，将连接到同一台交换机的设备划分到不同的逻辑网络中。

5.2 VLAN的价值

VLAN技术的主要价值包括：

  1. 隔离广播域：每个VLAN是一个独立的广播域，可以限制广播流量的传播范围，提高网络性能

  2. 增强安全性：不同VLAN之间的通信需要通过路由器或三层交换机，可以实施访问控制策略

  3. 简化网络管理：可以根据部门、项目或功能划分VLAN，而不是受物理位置限制

  4. 提高灵活性：用户移动到不同物理位置时，只要保持VLAN配置不变，网络权限就不会改变

5.3 VLAN划分方式

flowchart TD
    subgraph 交换机
        SW[交换机]
    end

    subgraph VLAN10[VLAN 10 - 销售部]
        PC1[销售PC1<br>端口1]
        PC2[销售PC2<br>端口3]
        PC3[销售PC3<br>端口5]
    end

    subgraph VLAN20[VLAN 20 - 技术部]
        PC4[技术PC1<br>端口2]
        PC5[技术PC2<br>端口4]
        PC6[技术PC3<br>端口6]
    end

    SW --> PC1
    SW --> PC4
    SW --> PC2
    SW --> PC5
    SW --> PC3
    SW --> PC6

    style VLAN10 fill:#ffcdd2
    style VLAN20 fill:#c8e6c9
    style SW fill:#ff9800,stroke:#333,stroke-width:3px

图表讲解：基于端口的VLAN划分示例。

段落1：图中展示了一台交换机通过基于端口的方式划分成两个VLAN的场景。端口1、3、5被分配给VLAN 10（销售部），端口2、4、6被分配给VLAN 20（技术部）。

段落2：从物理上看，所有设备都连接到同一台交换机上，但从逻辑上看，VLAN 10的设备和VLAN 20的设备位于两个完全隔离的网络中。VLAN 10的广播帧只会转发到属于VLAN 10的端口（端口1、3、5），VLAN 20的广播帧只会转发到属于VLAN 20的端口（端口2、4、6）。

段落3：如果VLAN 10的设备需要与VLAN 20的设备通信，流量必须经过三层设备（路由器或三层交换机）的路由。这为网络管理员提供了实施访问控制策略的机会，比如可以限制某些VLAN之间的通信。

段落4：基于端口的VLAN划分是最常用的方式，但VLAN也可以根据MAC地址、网络协议、IP子网、用户身份等方式进行划分。根据MAC地址划分VLAN的好处是，当用户移动到不同位置时，只要使用同一台计算机，就会自动加入相同的VLAN。

5.4 VLAN tagging与Trunk

当VLAN跨越多台交换机时，需要使用VLAN tagging来标识帧所属的VLAN。IEEE 802.1Q协议定义了VLAN tagging的标准。

flowchart LR
    subgraph 交换机A
        SWA[交换机A]
        VLAN10_A[VLAN 10]
        VLAN20_A[VLAN 20]
    end

    subgraph 交换机B
        SWB[交换机B]
        VLAN10_B[VLAN 10]
        VLAN20_B[VLAN 20]
    end

    subgraph Trunk链路
        Trunk[Trunk链路<br>标记VLAN标签]
    end

    VLAN10_A --> SWA
    VLAN20_A --> SWA
    SWA -->|802.1Q Tag| Trunk
    Trunk -->|802.1Q Tag| SWB
    SWB --> VLAN10_B
    SWB --> VLAN20_B

    style Trunk fill:#4caf50,stroke:#333,stroke-width:3px
    style SWA fill:#ff9800
    style SWB fill:#ff9800

图表讲解：跨交换机的VLAN通信与Trunk链路。

段落1：图中展示了两台交换机通过Trunk链路互联，使VLAN 10和VLAN 20能够跨越两台交换机。Trunk链路是连接两台交换机并承载多个VLAN流量的特殊链路。

段落2：在交换机A内部，VLAN 10和VLAN 20的帧是不带标签的（untagged），因为交换机知道每个端口属于哪个VLAN。但当这些帧需要通过Trunk链路发送到交换机B时，交换机会在帧头中插入一个802.1Q标签，标识这个帧属于哪个VLAN。

段落3：802.1Q标签包含一个12位的VLAN ID字段，可以标识最多4096个VLAN（VLAN ID 0-4095，其中0和4095保留）。交换机B接收到带标签的帧后，根据标签中的VLAN ID将帧转发到对应的VLAN。

段落4：这种机制使得VLAN可以跨越多个交换机扩展，从而构建大规模的企业网络。实际应用中，接入交换机与终端设备的连接通常是Access端口（untagged），交换机之间的连接是Trunk端口（tagged）。

5.5 VLAN间路由

不同VLAN之间的通信需要通过三层设备实现路由。有三种常见的实现方式：

实现方式优点缺点适用场景
路由器物理接口配置简单每个VLAN需要一个接口VLAN数量少
路由器子接口节省物理接口单点故障、性能瓶颈小型网络
三层交换机高性能、无瓶颈成本较高大中型网络

51学通信站长爱卫生的经验：“在新建网络时，如果预算允许，建议直接使用三层交换机实现VLAN间路由。虽然初期投入较高，但长期来看，网络的性能、可靠性和可扩展性都会更好。如果现有网络使用路由器子接口（Router-on-a-Stick），当出现性能瓶颈时，可以考虑升级到三层交换机。“

六、网络布线与传输介质

6.1 双绞线

双绞线是最常用的网络传输介质，由四对相互绞合的铜线组成。

双绞线类型

类型最大传输速率最大传输距离应用场景
Cat 5100 Mbps100米已淘汰
Cat 5e1 Gbps100米基础网络
Cat 610 Gbps55米（10G）
100米（1G）		标准企业网络
Cat 6a10 Gbps100米高性能网络
Cat 710 Gbps100米工业环境
Cat 825/40 Gbps30米数据中心

线序标准

双绞线有两种常用的线序标准：T568A和T568B。

  • T568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕
  • T568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕

两种标准都可以使用，但同一网络中应保持一致。直通线（两端使用相同标准）用于连接不同类型的设备（如PC到交换机），交叉线（两端使用不同标准）用于连接相同类型的设备（如PC到PC）。不过，现代设备大多支持自动MDI/MDI-X，可以自动识别并调整，直通线和交叉线可以互换使用。

6.2 光纤

光纤使用光脉冲传输数据，具有传输距离远、带宽大、抗电磁干扰能力强等优点。

光纤类型

类型纤芯直径传输距离应用场景
多模光纤 OM350 μm300米（10G）数据中心
多模光纤 OM450 μm550米（10G）数据中心
单模光纤 OS19 μm10公里以上园区网络、运营商

51学通信建议：在新建数据中心时，建议使用OM4多模光纤作为骨干布线。虽然单模光纤传输距离更远，但在数据中心范围内，多模光纤配合VCSEL（垂直腔面发射激光器）光源的总成本更低，而且OM4光纤支持未来升级到100G/400G以太网。对于园区之间的长距离连接，则应该选择单模光纤。

6.3 无线传输

无线网络利用无线电波传输数据，主要包括Wi-Fi、蜂窝网络、蓝牙等技术。

Wi-Fi标准演进

标准频段最大速率发布年份
802.11n2.4/5 GHz600 Mbps2009
802.11ac5 GHz6.93 Gbps2013
802.11ax (Wi-Fi 6)2.4/5 GHz9.6 Gbps2019
802.11ax (Wi-Fi 6E)2.4/5/6 GHz9.6 Gbps2020
802.11be (Wi-Fi 7)2.4/5/6 GHz46 Gbps2024

Wi-Fi 7是最新的标准，支持320MHz信道宽度、4K QAM调制、MLO（多链路操作）等新技术，可提供极低的延迟和极高的吞吐量，适用于VR/AR、8K视频流、云游戏等高带宽、低延迟应用。

七、网络架构设计最佳实践

7.1 设计原则

在进行网络架构设计时，应遵循以下原则：

  1. 层次化设计：采用接入层-汇聚层-核心层的三层架构，使网络结构清晰，易于管理和扩展

  2. 模块化设计：将网络划分为功能模块（如数据中心模块、园区网模块、DMZ模块等），降低复杂度

  3. 冗余设计：关键设备和链路应有冗余，避免单点故障

  4. 可扩展性：预留足够的扩展空间，支持未来业务的增长

  5. 安全性：在网络设计阶段就考虑安全需求，实施纵深防御

  6. 可管理性：网络应具有良好的可管理性，支持集中监控和配置

7.2 企业网络典型架构

flowchart TD
    subgraph Internet[互联网]
        ISP[ISP]
        FW1[边界防火墙]
    end

    subgraph DMZ[DMZ区域]
        Web[Web服务器]
        DNS[DNS服务器]
        VPN[VPN网关]
    end

    subgraph 核心[核心网络]
        CSW1[核心交换机1]
        CSW2[核心交换机2]
    end

    subgraph 汇聚[汇聚网络]
        DSW1[汇聚交换机1]
        DSW2[汇聚交换机2]
    end

    subgraph 接入[接入网络]
        ASW1[接入交换机1]
        ASW2[接入交换机2]
    end

    subgraph 终端[终端设备]
        PC1[办公PC]
        Phone1[IP电话]
        AP1[无线AP]
    end

    ISP --> FW1
    FW1 --> Web
    FW1 --> DNS
    FW1 --> VPN
    FW1 --> CSW1
    FW1 --> CSW2

    CSW1 --- CSW2
    CSW1 --> DSW1
    CSW1 --> DSW2
    CSW2 --> DSW1
    CSW2 --> DSW2

    DSW1 --- DSW2
    DSW1 --> ASW1
    DSW2 --> ASW2

    ASW1 --> PC1
    ASW1 --> Phone1
    ASW2 --> AP1

    style ISP fill:#ffcdd2
    style FW1 fill:#f8bbd0
    style CSW1 fill:#bbdefb
    style CSW2 fill:#bbdefb
    style DSW1 fill:#c5cae9
    style DSW2 fill:#c5cae9

图表讲解：典型企业网络架构设计。

段落1：图中展示了一个具有高可用性的企业网络架构，包含了互联网边界、DMZ区域、核心网络、汇聚网络、接入网络和终端设备等层次。

段落2：互联网边界是网络与外部世界的连接点，ISP连接提供网络接入，边界防火墙提供安全防护，执行访问控制策略、NAT转换、入侵检测等功能。DMZ（非军事区）是介于内部网络和外部网络之间的缓冲区域，放置对外提供服务的服务器（如Web服务器、DNS服务器、VPN网关），即使这些服务器被攻破，攻击者也难以进一步入侵内部网络。

段落3：核心网络是企业网络的骨干，连接汇聚层和数据中心。核心交换机之间通常采用堆叠或VRRP等技术实现冗余，确保任一设备故障都不会导致网络中断。核心层要求具备极高的吞吐量和极低的延迟。

段落4：汇聚网络是接入层和核心层之间的桥梁，负责聚合来自多个接入交换机的流量，实施网络策略（如ACL、QoS），实现VLAN间路由。汇聚交换机之间也采用冗余连接，确保高可用性。

段落5：接入网络直接连接终端设备，是网络的边缘。接入交换机配置端口安全、BPDU防护、DHCP Snooping等安全功能，防止接入层的攻击。终端设备包括办公PC、IP电话、无线AP等，通过有线或无线方式接入网络。

段落6：这种分层架构的好处是每层都有明确的职责，网络结构清晰，便于管理、扩展和故障排查。当网络规模扩大时，可以通过增加汇聚层或接入层设备来扩展，而不需要重新设计整个网络。

八、网络设备配置基础

8.1 交换机基本配置

以下是以太网交换机的基本配置示例（以Cisco IOS为例）：

# 进入特权模式
Switch> enable
Switch# configure terminal
 
# 配置设备名称
Switch(config)# hostname CoreSwitch
 
# 配置管理VLAN接口
CoreSwitch(config)# interface vlan 1
CoreSwitch(config-if)# ip address 192.168.1.2 255.255.255.0
CoreSwitch(config-if)# no shutdown
 
# 配置默认网关
CoreSwitch(config)# ip default-gateway 192.168.1.1
 
# 配置VLAN
CoreSwitch(config)# vlan 10
CoreSwitch(config-vlan)# name Sales
CoreSwitch(config-vlan)# exit
CoreSwitch(config)# vlan 20
CoreSwitch(config-vlan)# name Engineering
 
# 将端口分配给VLAN
CoreSwitch(config)# interface range gigabitethernet 0/1-10
CoreSwitch(config-if-range)# switchport mode access
CoreSwitch(config-if-range)# switchport access vlan 10
CoreSwitch(config-if-range)# exit
 
# 配置Trunk端口
CoreSwitch(config)# interface gigabitethernet 0/24
CoreSwitch(config-if)# switchport mode trunk
CoreSwitch(config-if)# switchport trunk allowed vlan 10,20
 
# 保存配置
CoreSwitch# copy running-config startup-config

8.2 路由器基本配置

以下是路由器的基本配置示例（以Cisco IOS为例）：

# 进入特权模式
Router> enable
Router# configure terminal
 
# 配置设备名称
Router(config)# hostname BranchRouter
 
# 配置接口IP地址
BranchRouter(config)# interface gigabitethernet 0/0
BranchRouter(config-if)# ip address 192.168.1.1 255.255.255.0
BranchRouter(config-if)# no shutdown
BranchRouter(config-if)# exit
 
BranchRouter(config)# interface gigabitethernet 0/1
BranchRouter(config-if)# ip address 10.0.0.1 255.255.255.252
BranchRouter(config-if)# no shutdown
 
# 配置静态路由
BranchRouter(config)# ip route 192.168.2.0 255.255.255.0 10.0.0.2
 
# 配置默认路由
BranchRouter(config)# ip route 0.0.0.0 0.0.0.0 10.0.0.2
 
# 配置DHCP服务
BranchRouter(config)# ip dhcp pool LAN
BranchRouter(dhcp-config)# network 192.168.1.0 255.255.255.0
BranchRouter(dhcp-config)# default-router 192.168.1.1
BranchRouter(dhcp-config)# dns-server 8.8.8.8 8.8.4.4
BranchRouter(dhcp-config)# exit
 
# 配置NAT
BranchRouter(config)# access-list 1 permit 192.168.1.0 0.0.0.255
BranchRouter(config)# ip nat inside source list 1 interface gigabitethernet 0/1 overload
BranchRouter(config)# interface gigabitethernet 0/0
BranchRouter(config-if)# ip nat inside
BranchRouter(config-if)# exit
BranchRouter(config)# interface gigabitethernet 0/1
BranchRouter(config-if)# ip nat outside
 
# 保存配置
BranchRouter# copy running-config startup-config

九、总结

本文系统性地介绍了计算机网络的基础知识和核心架构，主要内容包括：

  1. 网络定义与分类：理解计算机网络的概念、价值以及按覆盖范围和拓扑结构的分类

  2. 网络拓扑结构：掌握总线型、星型、环型、网状等基本拓扑的特点和应用场景，理解分层网络设计模型

  3. 网络分层模型：深入理解OSI七层模型和TCP/IP四层模型的层次结构、各层功能和对应关系，掌握数据封装与解封装过程

  4. 核心网络设备：理解交换机和路由器的工作原理、MAC地址表和路由表的作用、不同类型设备的应用场景

  5. VLAN技术：掌握VLAN的概念、价值、划分方式、Trunk链路和VLAN间路由的实现

  6. 传输介质：了解双绞线、光纤、无线等传输介质的特点、类型和应用场景

  7. 网络架构设计：理解企业网络的典型架构和设计原则

掌握这些基础知识后，你已经建立了对计算机网络的系统性认识。下一篇将深入探讨网络协议，详细讲解TCP/IP协议族、IP地址、路由协议等核心内容，帮助你进一步理解网络通信的深层机制。

常见问题解答

Q1：二层交换机和三层交换机有什么区别？我应该选择哪种？

答：二层交换机工作在OSI模型的数据链路层，只能根据MAC地址转发数据帧，不能跨越不同网络（子网）进行通信。

三层交换机在网络层增加了路由功能，可以根据IP地址进行数据包的路由转发，实现不同VLAN或子网之间的互通。对于小型网络（如家庭办公室、小型企业），如果所有设备都在同一个子网内，使用二层交换机就足够了。对于中大型网络，需要划分多个VLAN或子网以提高性能和安全性，这时就需要三层交换机来实现VLAN间路由。从成本效益角度考虑，新建网络建议直接购买三层交换机，即使初期只使用二层功能，也为未来扩展预留了空间。

Q2：VLAN是必须的吗？什么时候需要使用VLAN？

答：VLAN不是网络运行的必要条件，但对于任何具有一定规模的网络来说，VLAN都是强烈推荐的最佳实践。

VLAN的主要价值在于隔离广播域和提高安全性。在一个小型的家庭网络中（5-10台设备），不划分VLAN完全没有问题。但对于企业网络，有以下情况时应该使用VLAN：一是部门之间需要隔离，例如财务部门的人事数据不应被其他部门访问；二是需要限制广播流量的范围，设备数量过多会导致广播风暴；三是不同类型的流量需要区分，如IP语音电话需要与数据流量分离；四是无线网络需要与有线网络隔离。一个实用的经验法则是：当网络中的设备数量超过50台，或者有多个部门需要隔离时，就应该考虑使用VLAN。

Q3：如何选择合适的双绞线类别？Cat5e、Cat6还是Cat6a？

答：选择双绞线类别时需要考虑当前需求和未来扩展性。

Cat5e支持千兆以太网（1Gbps）传输100米，是最经济的选择，适合家庭网络和基本办公网络。Cat6支持万兆以太网（10Gbps）传输55米（10G速率）或100米（1G速率），是目前企业网络的标准选择，性价比高，适合大多数应用场景。Cat6a支持万兆以太网传输100米，适合对带宽要求高的环境（如数据中心、高性能计算集群）。对于新建网络，51学通信建议直接使用Cat6或Cat6a线缆，因为材料成本差异不大，但为未来升级预留了空间。对于现有网络，如果不需要超过千兆的速率，Cat5e线缆完全可以继续使用。另外需要注意，网络的性能取决于最薄弱的环节，使用高端线缆的同时，还需要确保交换机、网卡等设备也支持相应速率。

Q4：什么是网络拓扑的”单点故障”？如何避免？

答：单点故障是指网络中某个设备或链路出现故障会导致整个网络或部分网络瘫痪的情况。

在星型拓扑中，如果中心交换机故障，所有连接到该交换机的设备都无法通信，这就是单点故障。避免单点故障的方法是实施冗余设计：关键设备使用双机热备或集群技术，如两台核心交换机配置VRRP（虚拟路由器冗余协议）或堆叠；关键链路使用多条冗余链路，并配置生成树协议（STP）防止环路；服务器配置多块网卡绑定，连接到不同的交换机；重要服务部署在多台服务器上，使用负载均衡分发流量。需要注意的是，冗余设计会增加成本，因此应该根据业务重要性进行权衡。对于非关键业务，可能不需要完全冗余；对于关键业务（如生产系统、核心数据库），则必须消除单点故障。

Q5：OSI模型是理论模型，TCP/IP是实际模型，为什么还要学习OSI模型？

答：这是一个很好的问题。确实，TCP/IP模型是互联网实际使用的协议栈，而OSI模型从未在现实中完整实现过。

但学习OSI模型仍然非常有价值，原因主要有：OSI模型提供了一个清晰的理论框架，帮助我们理解网络通信的各个层面。虽然TCP/IP将OSI的七层简化为四层，但实际的网络协议和技术仍然可以映射到OSI的层次中。例如，交换机工作在OSI的数据链路层，路由器工作在网络层，这种表述方法仍然是业界标准。OSI模型作为通用的参考模型，使得不同厂商、不同技术之间有一个共同的交流基础。当讨论网络问题时，我们可以说”这是第三层的问题”或”这是第二层的故障”，这样表述准确且被广泛理解。许多网络问题的排查需要分层进行，从物理层开始逐层向上检查，OSI模型为这种分层排查方法提供了理论指导。

因此，51学通信建议：虽然TCP/IP是实际使用的模型，但OSI模型作为理论框架仍然值得认真学习。理解OSI模型可以帮助你建立系统的网络知识体系，更好地理解各种网络技术和协议的工作原理。

关系图谱