《负载均衡技术之网络基础》由会员分享，可在线阅读，更多相关《负载均衡技术之网络基础（31页珍藏版）》请在金锄头文库上搜索。
1、网络基础,04 / 2012,Page 2,负载均衡器相关网络概念,四、七层 MAC与ARP VLAN VLAN Tag and Tagged Port 路由 TCP与TCP三次握手 网络地址转换NAT,Page 3,OSI 七层网络模型,7,6,5,4,3,2,1,介质,特性,电气的,机械的,RTS,CTS,程序的,传输,窄带或宽带,数字,集线器,交换机,介质访问和逻辑拓扑,路由器,Page 4,物理层,7,6,5,4,3,2,1,信号,介质,规范,电气,机械,RTS,CTS,程序,传输,基带或宽带,数字,模拟,集线器 Hub,Page 5,数据链路层,7,6,5,4,3,1,2,介质访问和
2、逻辑拓扑,交换机Switches,Page 6,网络层,Page 7,数据封装,Application,Presentation,Session,Transport,Network,Physical,Data Link,Application,Presentation,Session,Transport,Network,Physical,Data Link,Data,Data,Network,Header,Frame,Header,Frame,Trailer,Data,Network,Header,0101101010110001,主机 A,主机 B,Page 8,TCP/IP 协议栈,Pag
3、e 9,交换机工作原理： 学习,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,端口和源地址相关联,Port 1,Port 12,Page 10,0260.8c01.1111,0260.8c01.2222,0260.8c01.3333,0260.8c01.4444,Port 1,Port 12,交换机工作原理：转发,Port1: 0260.8c01.1111,Port2: 0260.8c01.2222,Port3: 0260.8c01.3333,Port12: 0260.8c01.4444,数据传输与目的地址相关联,Pag
4、e 11,网络层设备-路由器,192.168.3.0 Frame Relay/DDN 192.168.1.0 Ethernet 192.168.2.0 FDDI,网络 192.168.2.0,网络 192.168.3.0 帧中继/DDN,分支,网络 192.168.1.0,总部,Page 12,寻址-网络和主机,网络,主机,1,2,1,2,3,1,3,1,1.1,2.1,3.1,1.2,1.3, 网络地址 路由器用来找到到达一个网络的最佳路径, 主机地址 指定网络上具体的端口和设备,Page 13,第2层交换与第3层交换,交换表,Input,Output,Frame,L2 Switch,Fra
5、me,Input,Output,Frame,L3 Switch,Frame,路由表,Packet,Packet,L2:,L3:,Packet,Page 14,VLAN 是一个二层公共广播域 VLAN独立于网络物理拓扑结构(虚拟的LAN) 路由器或第三层交换机控制着域间通信,虚拟局域网 (VLAN),Page 15,VLAN 功能 隔离网络流量 控制广播扩散 降低网管工作量,兰 色 VLAN,黄 色 VLAN,红 色 VLAN,交换机,虚拟局域网 (VLAN),Page 16,VLAN跨交换机,0x8100,Priority,CFI,VLAN ID,标准以太帧,VLAN1,VLAN2,Vlan
6、tag 帧,Page 17,802.1Q与Tagged Port,每一个接收的数据包会被加上标记 在链路上传输多个VLAN 信息 与协议，终端设备无关 管理简便,VLAN 2,VLAN 3,VLAN 1,VLANs 1, 2, 3,逻辑连接,物理连接,通过 第 3 层设备实现包括路由器、3 层交换机 增加额外的网络安全和管理 使用逻辑连接节约物理端口 不同设备支持虚拟网络的数目不同,Page 18,帧,IP头部,TCP头部,TCP头部,应用数据,应用数据,应用数据,IP头部,TCP头部,应用数据,TCP分节的封装,TCP分节 segment,Page 19,TCP的运输连接管理,建立连接 服务
7、器：LISTEN，ACCEPT 客户机：CONNECT 三次握手（ three-way handshake） 数据传送 释放连接 CLOSE,Page 20,发送 SYN (seq=100 ctl=SYN),主机A,主机B,TCP三次握手建立连接,SYN 收到 (seq=100),Page 21,发送SYN (seq=100 ctl=SYN),SYN 收到 (seq=100 ),发送 SYN (seq=300 ack=101 ctl=syn,ack),主机A,主机B,SYN 收到 (seq=300 ack=101),TCP三次握手建立连接,Page 22,发送 SYN (seq=100 ctl
8、=SYN),SYN 收到 (seq=100 ),发送 SYN (seq=300 ack=101 ctl=syn,ack),发送 ack (ack=301 ctl=ack),主机 A,主机 B,SYN 收到 (seq=300 ack=101),TCP三次握手建立连接,Page 23,发送 SYN (seq=100 ctl=SYN),SYN 收到 (seq=100 ),发送 SYN (seq=300 ack=101 ctl=syn,ack),发送 ack (ack=301 ctl=ack),主机 A,主机 B,连接建立起来 (seq=101 ctl= Data),SYN 收到 (seq=300 a
9、ck=101),SYN 收到 (ack=301 ),TCP三次握手建立连接,Page 24,用户数据报协议UDP,序号 16 16 16 16,校验和,长度,目的端口,源端口,数据,UDP段格式包括5个字段,没有窗口技术 为应用进程提供无连接的数据传输服务 适用场合 事务型应用：一来一往报文交换 即使出错重传也比建立/释放连接开销小 由应用层协议保证可靠性 使用UDP的协议：TFTP，SNMP，NFS，DNS,Page 25,网络地址转换的提出背景,地址转换是在IP地址日益短缺的情况下提出的。 一个局域网内部有很多台主机，可是不能保证每台主机都拥有合法的IP地址，为了到达所有的内部主机都可以连
10、接Internet网络的目的，可以使用地址转换。 地址转换技术可以有效的隐藏内部局域网中的主机，因此同时是一种有效的网络安全保护技术。 同时地址转换可以按照用户的需要，在内部局域网内部提供给外部FTP、WWW、Telnet服务。,Page 26,私有地址和公有地址,Internet,192.168.0.1,192.168.0.2,192.168.0.1,LAN1,LAN2,LAN3,私有地址范围： 10.0.0.0 - 10.255.255.255 172.16.0.0 - 172.31.255.255 192.168.0.0 - 192.168.255.255,Page 27,地址转换的原理
11、,Internet,局域网,PC2,PC1,IP:10.0.0.1 Port:3000,IP 报文,IP:202.0.0.1 Port:4000,IP:10.0.0.2 Port:3010,IP:202.0.0.1 Port:4001,地址转换,Page 28,使用地址池进行地址转换,Internet,局域网,PC2,PC1,202.38.160.1 202.38.160.2 202.38.160.3 202.38.160.4,地址池,地址池用来动态、透明的为内部网络的用户分配地址。它是一些连续的IP地址集合，利用不超过32字节的字符串标识。 地址池可以支持更多的局域网用户同时上Interne
12、t。,Page 29,内部服务器的应用,Internet,内部服务器,外部用户,E0,Serial 0,内部地址:10.0.1.1 内部端口:80,外部地址:202.38.160.1 外部端口:80,IP:202.39.2.3,配置地址转换: IP地址: 10.0.1.1202.38.160.1 端口: 8080,Page 30,NAT（内网外网实现流程,Internet,内部网络,10.0.0.0/8,10.0.0.1,NAT路由器,公用地址池,202.0.0.1 202.0.0.2,202.0.0.1,DI:6.1.128.1,SI:10.0.1.1 DP:21,SP:1001,DI:6.
13、1.128.1,SI:202.0.0.1 DP:21,SP:1044,DI:10.0.1.1,SI:6.1.128.1 DP:1001,SP:21,NAT路由器查找地址表,NAT路由器增加地址转换表项,1,2,3,4,5,DI:202.0.0.1,SI:6.1.128.1 DP:1044,SP:21,Page 31,NAT（外网内网实现流程,Internet,内部网络,10.0.0.0/8,10.0.0.1,NAT路由器,公用地址池,202.0.0.1 202.0.0.2,202.0.0.1,DI:202.0.0.1,SI:6.1.128.1 DP:21,SP:1044,DI:6.1.128.1,SI:10.0.1.1 DP:1044,SP:21,DI:10.0.1.1,SI:6.1.128.1 DP:1044,SP:21,路由器查找地址转换表并实施地址转换,路由器查找地址转换表并实施地址转换,1,2,3,4,5,FTP客户,FTP服务器,6,静态配置地址转换表项,DI:10.0.1.1,SI:6.1.128.1 DP:21,SP:1044,
