【正文】 A/CD（ Carrier Sense Multiple Access with Collision Detection 帶有沖突檢測(cè)的載波監(jiān)聽(tīng)多路訪問(wèn)）主要采用總線型、使用 Hub的星形拓?fù)浣Y(jié)構(gòu)，通常為基帶傳輸。其基本通信過(guò)程為： 載波監(jiān)聽(tīng)：想發(fā)送信息包的節(jié)點(diǎn)要確保目前沒(méi)有其他節(jié)點(diǎn)在使用共享介質(zhì)，所以 節(jié)點(diǎn)要首先監(jiān)聽(tīng)傳輸介質(zhì)上是否有信號(hào)。 沖突檢測(cè)：如果兩個(gè)以上節(jié)點(diǎn)都在監(jiān)聽(tīng)和等待發(fā)送，然后在傳輸介質(zhì)沒(méi)有信號(hào)時(shí) 同時(shí)決定發(fā)送信號(hào)，就會(huì)產(chǎn)生沖突。這將導(dǎo)致雙方所發(fā)送的信息包受 損（信號(hào)干擾）。當(dāng)發(fā)生沖突時(shí)，就立即停止該次傳輸，并向傳輸介 質(zhì)發(fā)送一個(gè) “ 擁擠 ” 信號(hào)，以確保其它節(jié)點(diǎn)也發(fā)現(xiàn)該沖突。 多路訪問(wèn)：在等待一段時(shí)間后，試圖發(fā)送的主機(jī)要進(jìn)行重新發(fā)送，為了避免再次 沖突，產(chǎn)生沖突的各主機(jī)要根據(jù)后退算法決定發(fā)送主機(jī)的發(fā)送時(shí)間。 CSMA/CD方式原理簡(jiǎn)單，技術(shù)上易實(shí)現(xiàn)，網(wǎng)絡(luò)中工作站處于同等地位。但這種方式不能提供優(yōu)先級(jí)控制，無(wú)法滿足遠(yuǎn)程控制所需的確定延時(shí)和絕對(duì)可靠性的要求。 令牌法（ Token Passing）。用于環(huán)形結(jié)構(gòu)局域網(wǎng)的令牌法稱為令牌環(huán)訪問(wèn)控制法（ Token Ring， ）；用于總線型結(jié)構(gòu)局域網(wǎng)的令牌法稱為令牌總線訪問(wèn)控制法（ Token Bus， ）。 令牌法的基本思想是：一個(gè)獨(dú)特的稱為令牌的標(biāo)志信息從一個(gè)節(jié)點(diǎn)發(fā)送到另一個(gè)節(jié)點(diǎn)。當(dāng)一個(gè)節(jié)點(diǎn)準(zhǔn)備發(fā)送信息時(shí)，首先要等待令牌的到來(lái)，當(dāng)檢測(cè)到一個(gè)經(jīng)過(guò)它的令牌為空令牌時(shí)，就可以發(fā)送信息，并將令牌置為 “ 忙 ” 向下傳送到下一個(gè)節(jié)點(diǎn)。下一節(jié)點(diǎn)用按位轉(zhuǎn)發(fā)的方式轉(zhuǎn)發(fā)經(jīng)過(guò)該節(jié)點(diǎn)但不屬于由本節(jié)點(diǎn)的信息。由于令牌處于 “ 忙 ” 狀態(tài)，其他節(jié)點(diǎn)就必須等待。接收過(guò)程：每一節(jié)點(diǎn)隨時(shí)檢測(cè)經(jīng)過(guò)本站的信號(hào)，當(dāng)檢測(cè)到信息包中的目的地址與本節(jié)點(diǎn)地址相同時(shí)，則一方面接收信息，另一方面繼續(xù)轉(zhuǎn)發(fā)該信息包，信息包經(jīng)過(guò)其他的節(jié)點(diǎn)，有源節(jié)點(diǎn)予以收回。 令牌環(huán)訪問(wèn)控制方法為環(huán)形基帶傳輸。環(huán)網(wǎng)的主要特點(diǎn)是只有一條環(huán)路，信息單項(xiàng)沿環(huán)流動(dòng)，無(wú)路徑選擇問(wèn)題，令牌隱式地傳輸?shù)江h(huán)上每一節(jié)點(diǎn)。環(huán)路是一個(gè)含有有源部件的信道，環(huán)中每一個(gè)節(jié)點(diǎn)都具有放大整形作用，負(fù)載能力強(qiáng)，對(duì)信道的訪問(wèn)控制技術(shù)比較簡(jiǎn)單。 令牌總線訪問(wèn)控制法綜合了令牌傳遞和總線結(jié)構(gòu)網(wǎng)絡(luò)的優(yōu)點(diǎn)，在物理總線結(jié)構(gòu)中采用顯式令牌實(shí)現(xiàn)令牌傳遞控制方法，從而在總線布局中產(chǎn)生節(jié)點(diǎn)的排序，這種排序稱為邏輯環(huán)。 三、網(wǎng)絡(luò)設(shè)備 傳輸介質(zhì) 網(wǎng) 卡（ NIC） 中繼器（ Repeater） 集線器（ Hub） 網(wǎng) 橋（ Bridge） 交換機(jī)（ Switch） 路由器（ Router） Modem 安全設(shè)備 網(wǎng)絡(luò)接口卡（ NIC） 是第二層網(wǎng)絡(luò)設(shè)備，世界上每一塊網(wǎng)絡(luò)接口卡都帶有介質(zhì)訪問(wèn)（ MAC）地址。 MAC地址控制了主機(jī)對(duì)局域網(wǎng)內(nèi)其他設(shè)備的訪問(wèn)。左圖為一塊 PCI網(wǎng)卡。 中繼器 是工作在第一層的網(wǎng)絡(luò)設(shè)備。中繼器的作用的是在物理層上對(duì)信號(hào)進(jìn)行獲取、放大、整形、濾波、發(fā)出。本質(zhì)上就是實(shí)現(xiàn)信號(hào)的再生。因此它具有夸大網(wǎng)絡(luò)覆蓋面積、增加介質(zhì)傳輸距離的作用。 中繼器分為雙口和多口。多端口中繼器有時(shí)被稱為集線器。 網(wǎng) 卡（ NIC） 中繼器（ Repeater） 集線器（ Hub） 的作用是對(duì)網(wǎng)絡(luò)信號(hào)進(jìn)行再生。集線器具有多個(gè)端口，每個(gè)端口用于連接網(wǎng)絡(luò)主機(jī)或網(wǎng)絡(luò)分段。當(dāng)數(shù)據(jù)報(bào)到達(dá)端口是，都會(huì)被復(fù)制到其他所有端口上，以便網(wǎng)絡(luò)中的所有設(shè)備都能看是該數(shù)據(jù)包。 由于其在功能上和中繼器相似，又將其稱為多端口中繼器（ Multiport Repeater）。 集線器的主要特點(diǎn)如下： ● 放大信號(hào) ● 整理信號(hào) ● 在整個(gè)網(wǎng)絡(luò)上傳播 ● 網(wǎng)絡(luò)的匯集點(diǎn) ● 無(wú)需過(guò)慮、無(wú)需數(shù)據(jù)交換、地址判斷 名詞解釋： 沖突（ Coliision） 兩個(gè)信號(hào)同時(shí) 出現(xiàn)在同一網(wǎng)絡(luò)介質(zhì)上的 現(xiàn) 象。 沖突域（ Coliision Domain） 網(wǎng) 絡(luò)中產(chǎn)生數(shù)據(jù)分組且發(fā)生沖 突的區(qū)域。 集線器（ Hub） 網(wǎng)橋 是工作在第二層的網(wǎng)絡(luò)設(shè)備。它的目的是用于創(chuàng)建 LAN分段，每個(gè)分段為一個(gè)單獨(dú)的沖突域。從而起到了限制通訊流量的作用。 網(wǎng)橋通過(guò) MAC地址表來(lái)實(shí)現(xiàn)數(shù)據(jù)流的過(guò)慮。它通過(guò)查看數(shù)據(jù)包中的源地址來(lái)建立 MAC地址表，通過(guò)比對(duì)目的地址和 MAC地址表中的信息實(shí)現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)。但數(shù)據(jù)包的目的地址沒(méi)有包含在 MAC地址表中時(shí)，進(jìn)行 泛洪。 一個(gè)廣播（ broadcast） 就是一個(gè)發(fā)送到網(wǎng)絡(luò)中所有節(jié)點(diǎn)的數(shù)據(jù)分組。 一個(gè)廣播域（ broadcast domian） 由連接到同一個(gè)網(wǎng)絡(luò)的所有設(shè)備組成，它們都 會(huì)接收由某個(gè)節(jié)點(diǎn)向同一網(wǎng)絡(luò)的所有其他節(jié)點(diǎn) 發(fā)送的數(shù)據(jù)分組廣播。 MAC的廣播地址為 。網(wǎng)橋無(wú)法識(shí)別 MAC廣播地址，因此網(wǎng)橋總是轉(zhuǎn)發(fā)廣播。所以，網(wǎng)橋可以劃分沖突域卻無(wú)法實(shí)現(xiàn)廣播域的劃分。 網(wǎng) 橋（ Bridge） 二層交換機(jī)又稱為 LAN交換機(jī)或工作組交換機(jī)。交換機(jī)和網(wǎng)橋一樣，也可以連接 LAN分段，同樣根據(jù) MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)包。所以交換機(jī)也是工作在第二層的設(shè)備。 可以將交換機(jī)的每一個(gè)端口看成一個(gè)獨(dú)立的網(wǎng)橋，所以交換機(jī)可以通過(guò)端口劃分沖突域。同樣交換機(jī)也把廣播信息轉(zhuǎn)發(fā)到所有端口上。但是交換機(jī)對(duì)數(shù)據(jù)包處理的速度要遠(yuǎn)遠(yuǎn)大于網(wǎng)橋。交換機(jī)也被稱為多端口網(wǎng)橋。 微分段（ Microsegmentation） 允許創(chuàng)建私有的或?qū)Ｓ玫姆侄?，一個(gè)分段可以享受完全的帶寬。 交換機(jī)（ Switch） 路由器 是基于第三層的網(wǎng)絡(luò)設(shè)備。它根據(jù) IP數(shù)據(jù)分組中 IP地址進(jìn)行轉(zhuǎn)發(fā)。由于其工作在第三層，它可以屏蔽底部?jī)蓪拥牟町?，它可以連接底部異構(gòu)的網(wǎng)絡(luò)，如 FDDI、 ATM、以太網(wǎng)、令牌網(wǎng)，實(shí)現(xiàn)低兩層異構(gòu)網(wǎng)絡(luò)的互聯(lián)互通。 路由器通過(guò)建立路由表、依據(jù)路由選擇協(xié)議實(shí)現(xiàn)鏈路的建立，并為數(shù)據(jù)包建立最優(yōu)路徑。 路由器是組成廣域網(wǎng)的主要網(wǎng)絡(luò)設(shè)備。但是隨著 LAN的發(fā)展和 LAN中日趨復(fù)雜需要，含有路由功能的三層交換機(jī)被大量的使用在了 LAN中和 Intra中，實(shí)現(xiàn)全換式 LAN。 路由器（ Router） Modem Modem（調(diào)制解調(diào)器） 是 Modulator/DEModulator（調(diào)制器 /解調(diào)器）的縮寫。它是在發(fā)送端通過(guò)調(diào)制將數(shù)字信號(hào)轉(zhuǎn)換為模擬信號(hào)，而在接收端通過(guò)解調(diào)再將模擬信號(hào)轉(zhuǎn)換為數(shù)字信號(hào)的一種裝置。 計(jì)算機(jī)內(nèi)的信息是由 “ 0”和 “ 1”組成數(shù)字信號(hào)，而在電話線上傳遞的卻只能是模擬電信號(hào)。于是，當(dāng)兩臺(tái)計(jì)算機(jī)要通過(guò)電話線進(jìn)行數(shù)據(jù)傳輸時(shí)（比如我們撥號(hào)上網(wǎng)），就需要一個(gè)設(shè)備負(fù)責(zé)數(shù)模的轉(zhuǎn)換。這個(gè)數(shù)模轉(zhuǎn)換器就是 Modem。 計(jì)算機(jī)在發(fā)送數(shù)據(jù)時(shí)，先由Modem把數(shù)字信號(hào)轉(zhuǎn)換為相應(yīng)的模擬信號(hào)，這個(gè)過(guò)程稱為 “ 調(diào)制 ” 。經(jīng)過(guò)調(diào)制的信號(hào)通過(guò)電話載波傳送到另一臺(tái)計(jì)算機(jī) 之前，也要經(jīng)由接收方的 Modem負(fù)責(zé)把模擬信號(hào)還原為計(jì)算機(jī)能識(shí)別的數(shù)字信號(hào)，這個(gè)過(guò)程稱為 “ 解調(diào) ” 。正是通過(guò)這樣一個(gè) “ 調(diào)制 ”與 “ 解調(diào) ” 的數(shù)模轉(zhuǎn)換過(guò) 程，從而實(shí)現(xiàn)了兩臺(tái)計(jì)算機(jī)之間的遠(yuǎn)程通訊 。 安全設(shè)備 由于 Inter和 LAN的連接日益增多，從遠(yuǎn)端接入 LAN內(nèi)部的用戶也越來(lái)越多，這給網(wǎng)絡(luò)安全帶來(lái)了巨大的挑戰(zhàn)。涉及到網(wǎng)絡(luò)安全的設(shè)備包括防火墻和 VPN集中器。 防火墻（ firewall） 既可以指運(yùn)行在路由器或服務(wù)器上的程序，也可以指特定的、獨(dú)立的網(wǎng)絡(luò)硬件。防火墻保護(hù)某私有網(wǎng)絡(luò)的資源不被其他網(wǎng)絡(luò)的用戶訪問(wèn)。防火墻可以與路由器結(jié)合起來(lái)，對(duì)每一個(gè)網(wǎng)絡(luò)分組都進(jìn)行檢查以決定是否將該數(shù)據(jù)包轉(zhuǎn)發(fā)。防火墻如果從實(shí)現(xiàn)方式上來(lái)分，分為硬件防火墻和軟件防火墻。我們通常所講的防火墻為硬件防火墻，它是通過(guò)硬件和軟件的結(jié)合來(lái)達(dá)到隔離內(nèi)、外部網(wǎng)絡(luò)的目的。效果較好、價(jià)格昂貴。軟件防火墻則有應(yīng)用程序?qū)崿F(xiàn)。硬件防火墻從技術(shù)上劃分，又分為：標(biāo)準(zhǔn)防火墻和堡壘主機(jī)。標(biāo)準(zhǔn)防火墻包括一個(gè) UNIX工作站，該工作站連接一個(gè)路由器進(jìn)行緩沖，路由器兩端分別連接內(nèi)外網(wǎng)；堡壘主機(jī)，它是一個(gè)單獨(dú)的系統(tǒng)，卻能夠完成標(biāo)準(zhǔn)防火墻的所有功能。 VPN( Virtual Private Network )虛擬專用網(wǎng) ，是指利用公用電信網(wǎng)絡(luò)為用戶提供專用網(wǎng)的所有各種功能。由于采用了 “ 虛擬專用網(wǎng) ” 技術(shù)，即用戶實(shí)際上并不存在一個(gè)獨(dú)立專用的網(wǎng)絡(luò)，用戶既不需要建設(shè)或租用專線，也不需要裝備專用的設(shè)備，就能組成一個(gè)屬于用戶自己專用的電信網(wǎng)絡(luò)。通過(guò)這種方式可以提高遠(yuǎn)程網(wǎng)絡(luò)的安全性。 VPN集中器 提供了強(qiáng)大的遠(yuǎn)程接入和端到端 VPN的能力，易于使用的管理接口以及 VPN客戶程序。通過(guò)與高可靠性、高性能和可擴(kuò)展性與當(dāng)今最先進(jìn)的加密和認(rèn)證技術(shù)結(jié)合在一起的客戶機(jī)軟件組成。 四、以太網(wǎng) CSMA/CD局域網(wǎng)。其工作原理是：