【正文】 T568A:白綠、綠、橙白、藍、藍白、橙、白棕、棕T568B：白橙、橙、白綠、藍、白藍、綠、白棕、棕雙絞線：直通線、交叉線和全反線我國國內普遍采用T568B物理層的主要功能是完成相鄰結點之間原始比特流的傳輸，控制數(shù)據(jù)怎樣被安置到通信介質上。物理層協(xié)議關心的典型問題是使用什么樣的物理信號來表示數(shù)據(jù)“1”和“0”，一位持續(xù)的時間有多長，數(shù)據(jù)傳輸是否可同時在兩個方向上進行，最初的連接如何建立和完成，通信后連接如何終止，物理接口有多少針以及各針的用處等。物理層的主要設備中繼器：最簡單的網絡互聯(lián)設備，主要負責在兩個結點的物理層上按位傳遞信息，完成信號的復制、調整和放大功能，以此來延長網絡的長度。集線器：相當于多端口的中繼器，集線器的內部總線仍然是一個“共享”式的傳輸介質，難免會發(fā)生信號碰撞，所以它不能單獨應用于較大網絡中（通常與交換機等設備一起分擔小部分的網絡通信負荷）。集線器屬于OSI七層模型的物理層，采用廣播方式發(fā)送數(shù)據(jù)。集線器上的所有設備屬于同一沖突域，同時也屬于同一個廣播域。數(shù)據(jù)鏈路層的主要功能是如何在不可靠的物理線路上進行數(shù)據(jù)的可靠傳輸。數(shù)據(jù)鏈路層完成的是網絡中相鄰結點之間可靠的數(shù)據(jù)通信。為了保證數(shù)據(jù)的可靠傳輸，發(fā)送方把用戶數(shù)據(jù)封裝成幀，并按順序傳送各幀。為了保證能讓接收方收到的數(shù)據(jù)進行確性判斷，發(fā)送方為每個數(shù)據(jù)塊計算出CRC（循環(huán)冗余檢驗），并把CRC添加到幀中。數(shù)據(jù)鏈路層必須解決由于幀的損壞、丟失和重復所帶來的問題，要解決的另一個問題是防止高速發(fā)送方的數(shù)據(jù)把低速接收方“淹沒”。因此，需要某種信息流量控制機制使發(fā)送方得知接收方當前還有多少緩存空間。為了控制的方便，流量控制常常和差錯處理一同實現(xiàn)。數(shù)據(jù)鏈路層的主要設備數(shù)據(jù)鏈路層通過MAC地址負責主機之間數(shù)據(jù)的可靠傳輸。數(shù)據(jù)鏈路層的設備必須能夠識別出數(shù)據(jù)鏈路層的地址，即MAC地址。一個設備如果能識別MAC地址，該設備至少是數(shù)據(jù)鏈路層以上的設備。數(shù)據(jù)鏈路層的網絡設備主要有網卡（NIC）、網橋和交換機網卡（Network Interface Card）也叫網絡適配器，是連接計算機與網絡的硬件設備，網卡的主要工作原理是整理計算機上發(fā)往網線上的數(shù)據(jù)，并將數(shù)據(jù)分解為適當大小的數(shù)據(jù)包之后向網絡上發(fā)送出云。網橋工作于數(shù)據(jù)鏈路層，用于將兩個LAN連接在一起并按MAC地址轉發(fā)幀。物理層的集線器可以擴展網絡的規(guī)模，但所有通過集線器相連的主機同屬于一個沖突域，任何時刻只能有一臺主機發(fā)送數(shù)據(jù)，如果有兩臺主機同時發(fā)送數(shù)據(jù)就會發(fā)生沖突，導致數(shù)據(jù)發(fā)送失敗。網橋同中繼器一樣，網橋也是連接兩個網段的設備。但和中繼器不同之處在于，網橋偵聽每個網段上的信號。交換機的工作過與網橋的工作過程類似，交換機也根據(jù)源MAC學習，根據(jù)目的MAC進行轉發(fā)，按每一個數(shù)據(jù)幀中的MAC地址決策信息轉發(fā)，交換機也會學習并維護表中的MAC地址表。CCNA考試中經常涉及交換機轉發(fā)方式的考題，交換機轉發(fā)方式分為3種情況：情況一，交換機對已知的單播幀，只往對應的端口轉發(fā)；情況二，交換機對未知的單播幀，即交換機還沒有學到數(shù)據(jù)幀中的目的MAC地址，交換機泛洪數(shù)據(jù)包，即發(fā)往除接收端口雞皮的所有端口；情況三，交換機對組播和廣播幀進行泛洪轉發(fā)，即發(fā)往除接收端口以外的所有端口。類擬于網橋，交換機提供了網絡互聯(lián)功能，交換機的每個端口都是一個獨立的沖突域，可以為每個工作站提供更高的帶寬?？梢院唵蔚匕呀粨Q機看成多端口的網橋，但二者是有一些區(qū)別的：首先，網橋一般只有2個端口，而一般交換機最少也有4個端口，甚至更多的端口；其次，網橋采用軟件進行轉發(fā)，而交換機采用專門設計的集成電路，基于硬件進行數(shù)據(jù)轉發(fā)，交換機以線路速率在所有的端口并行轉發(fā)信息，提供了比傳統(tǒng)網橋高得多的操作性能，操作接近單個局域網性能，遠遠超過了普通網橋互聯(lián)網絡之間的轉發(fā)性能；最后，交換機的端口造價遠低于網橋。根據(jù)功能不同，可以將交換機分為：①傳統(tǒng)的二層交換機：與集線器相比，僅僅多了MAC地址表的功能。屬于OSI七層模型的數(shù)據(jù)鏈接層，有一個廣播域（傳統(tǒng)的二層交換機轉發(fā)廣播或組播幀到除接收端口以外的所有端口）、多個沖突域（每個端口就是一個沖突域）。②VLAN型交換機：比傳統(tǒng)型交換機多了VLAN的功能。它仍屬于數(shù)據(jù)鏈路層，有多個廣播域（每個VLAN就是一個廣播域）、多個沖突域（每個端口就是一個沖突域），并可配置IP地址，方便遠程管理。③三層交換機：比VLAN型交換機多了路由功能，可以把三層交換機相象成路由器+VLAN型交換機，但三層交換機的數(shù)據(jù)包轉發(fā)性能要比路由器+VLAN型交換機的性能高出許多倍。它屬于OSI七層模型的網絡層，具有多個廣播域、多個沖突域。工程中出于安全的考慮，有時需要把IP和MAC進行綁定，這就需要三層及三層以上的交換機才能完成，因為普通的二層交換機處于OSI七層模型的第二層，識別不了三層的IP地址，也就無法完成綁定。網絡層的主要功能是完成網絡中主機間的報文傳輸。路由器是一種連接多個網絡或網段的網絡層設備，它能夠將不同網絡或網段之間的數(shù)據(jù)信息進行“翻譯”，以使它們能夠相互“讀懂對方的數(shù)據(jù)，從而構成一個更大的網絡。傳輸層是整個網絡的關鍵部分，實現(xiàn)兩個用戶進程間端到端的可靠通信，處理數(shù)據(jù)包錯誤、數(shù)據(jù)包次序，以及其他一些關鍵傳輸問題。傳輸層的主要功能有：提供建立、維護和拆除傳輸層連接，向網絡層提供合適的服務，提供端到端的錯誤恢復和流量控制，向會話層提供獨立于網絡層的傳遞服務和可靠的透明數(shù)據(jù)傳輸。這里介紹一種識別不同應用所使用服務端口的方法，譬如查看Windows中“遠程桌面”服務所使用的服務端口，假如在計算機“”上，使用遠程桌面登陸到計算機“”，然后在被控制的遠程計算機上執(zhí)行“netstat –n”命令（當然也可以在本地計算機上執(zhí)行這個命令），可以看到遠程主機上使用的是“3389”端口，這就是Windows遠程桌面使用的默認端口。采用類似的方法，可以獲知其他應用所使用的端口號。會話層允許不同機器上的用戶之間建立會話關系，會話層提供的服務之一是管理對話控制。表示層完成某些特定的功能，對這些功能人們常常希望找到普遍的解決方法，而不必由每個用戶自己來實現(xiàn)。值得一提的是，表示層以下各層只關心從源主機到目標主機可靠地傳遞比特，而表示層關心的是所傳送的信息的語法和語義。表示層服務的一個典型例子是用一種大家一致選定的標準方法對數(shù)據(jù)進行編碼。此外，表示層還涉及數(shù)據(jù)壓縮和解壓、數(shù)據(jù)加密和解密等工作。TCP/IP是目前最成功、使用最頻繁的互聯(lián)網協(xié)議。TCP/IP參考模型是四層結構。網絡訪問層（Network Access）的功能包話IP地址與物理硬件地址的映射，以及將IP地址分組封裝成幀?；诓煌布愋偷木W絡接口，網絡訪問層定義了和物理介質的連接。此層是TCP/IP模型的最低層，負責接收從IP層傳來的IP數(shù)據(jù)報，并將IP數(shù)據(jù)報通過低層物理網絡發(fā)送出去，或者從低層物理網絡上接收物理帖，解封裝出IP數(shù)據(jù)報，交給IP層處理。網際層（Internet）的主要功能包括三個方面：第一、處理來自傳輸層的分組發(fā)送請求：將分組裝入數(shù)據(jù)報，填充報頭，選擇去往目的結點的路徑，然后將數(shù)據(jù)報發(fā)往適當?shù)木W絡接口。第二、處理輸入數(shù)據(jù)報：首先檢查數(shù)據(jù)報的合法性，然后進行路由選擇，假如該數(shù)據(jù)報已到達目的結點，則去掉報頭，將IP報文的數(shù)據(jù)部分交給相應的傳輸層協(xié)議；假如該數(shù)據(jù)報尚未到達目的結點，則轉發(fā)該數(shù)據(jù)報。第三、處理ICMP報文：即處理網絡的路由選擇、流量控制和擁塞控制等問題。IP協(xié)議：IP的責任就是把數(shù)據(jù)從源傳送到目的地。它不負責保證傳送可靠性、流控制、包順序和其他對于主機到主機協(xié)議來說很普通的協(xié)議。IP實現(xiàn)兩個基本功能：尋址和分段。IP可以根據(jù)數(shù)據(jù)報報頭中包括的目的地址將數(shù)據(jù)報傳送到目的地址，在此過程中IP負責選擇傳送的路線，這種選擇路線稱為路由功能。IP不提供可靠的傳輸服務，它不提供端到端的或結點到結點的確認，對數(shù)據(jù)沒有差錯控制，它只使用報頭的校驗碼，不提供重發(fā)和流量控制。如果出錯可以通過ICMP報靠，ICMP在IP模塊中實現(xiàn)。ARP協(xié)議：負責將某個IP地址解析成對應的MAC地址。在局域網中，多絡中實際傳輸?shù)氖恰皫?，幀里面是有目標主機的MAC地址。在以太網中，一個主機要和另一個主機進行通信，必須要知道目標主機的MAC地址。ARP協(xié)議的基本功能就是通過目標設備的IP地址，查詢目標設備的MAC地址，以保證通信的順利進行。ARP請求包是廣播包，而ARP應答包是單播包。路由器有隔離廣播的作用，致使ARP查詢包無法穿越路由器而到達遠端的目的主機。注意：如果一臺主機需要訪問遠端主機，數(shù)據(jù)帖的目的MAC地址并不是遠端目標主機的MAC地址，而是網關的MAC地址。傳輸層：在TCP/IP網絡中，IP采用無連接的數(shù)據(jù)報機制，對數(shù)據(jù)進行“盡力而為的傳遞”，即只管將報文盡力傳遞到目的主機，無論傳輸正確與否，不做驗證，不發(fā)確認，也不保證報文的順序。TCP/IP的可靠性體現(xiàn)在傳輸層，傳輸層協(xié)議之一的TCP協(xié)議提供面向連接的報務（傳輸層的另一個協(xié)議是UDP是無連接的）。傳輸層的主機功能是可靠而又準確地傳輸并控制源主機與目的主機之間的信息源，提供端到端的控制，通過滑動窗口機制提供流控制，通過序列號和確認號機制來保證可靠性。TCP傳輸控制協(xié)議發(fā)送數(shù)據(jù)分段時，可以保證數(shù)據(jù)的完整性。流控制可以避免發(fā)送數(shù)據(jù)的主機使接收主機的緩存溢出的問題，緩存溢出會導致數(shù)據(jù)的丟失?？煽康膫鬏斂梢酝ㄟ^下