網絡通信基本概念 ? ? 通信，是指人與人、人與物、物與物之間通過某種媒介和行為進行的信息傳遞與交流。網絡通信，是指終端設備之間通過計算機網絡進行的通信。

兩臺計算機通過一根網線相連，就組成了一個最簡單的網絡。

由一臺路由器（或交換機）和多臺計算機設備組成的小型網絡。在這樣的網絡中，通過路由器的中轉，每兩臺計算機之間都可以自由地傳遞文件。

當計算機想從某個網址獲取文件時，必須先接入Internet，然后才能下載。

信息傳遞過程

虛擬的信息傳遞與真實的物品傳遞過程有許多相似之處。

快遞過程與網絡通信過程的對比：

需要快遞的物品：

應用程序生成需要傳遞的信息 (或數據)。

物品被包裝起來形成包裹，并粘貼含有收貨人姓名、地址的快遞單：

應用程序將數據打包成原始的“數據載荷”，并添加“頭部”和“尾部”形成報文，報文中的重要信息是接收者的地址信息，即“目的地址”。

在一個信息單元的基礎上，增加一些新的信息段，使其形成一個新的信息單元，這個過程稱為“封裝”。

包裹被送到集散中心，集散中心對包裹上的目的地址進行分檢，去往同一個城市的物品被放入同一架飛機，并飛向天空：

報文通過網線到達“網關”，網關收到報文后，對其“解封裝”，讀取目的地址，再重新封裝，并根據目的地址不同，送往不同的“路由器”，通過網關及路由器的傳遞，報文最終離開本地網絡，進入Internet的干道進行傳輸。

其中，網線所起的作用跟公路一樣，它是信息傳輸的介質。

飛機抵達目的機場后，包裹被取出進行分檢，去往同一地區的包裹，被送到了同一集散中心：

報文經過Internet干道的傳輸，到達目的地址所在的本地網絡，本地網絡的網關或路由器對報文進行解封裝和封裝，并根據目的地址決定發往相應的下一臺路由器，最終到達目的計算機所在網絡的網關。

集散中心根據包裹上的目的地址進行分檢，快遞員送包裹上門，收件人拆開包裹，確認物品完好無損后收下。整個快遞過程完成。

報文到達目的計算機所在網絡的網關，解封裝和封裝，然后根據目的地址發往相應的計算機。計算機收到報文后，對報文進行校驗處理，校驗無誤后，接收下報文，并將其中的數據載荷交由相應的應用程序進行處理。一次完整的網絡通信過程就結束了。

數據通信網絡基本概念 ? 數據網絡

由路由器、交換機、防火墻、無線控制器、無線接入點，以及個人電腦、網絡打印機、服務器等設備構成的通信網絡。

功能

數據通信網絡最基本的功能是實現數據互通。

網絡設備 - 交換機

交換機：距離終端用戶最近的設備，用于終端用戶接入網絡、對數據幀進行交換等。

在園區網絡中，交換機一般來說是距離終端用戶最近的設備，接入層的交換機一般為二層交換機，又稱為以太網交換機，二層是指TCP/IP參考模型的數據鏈路層；

以太網交換機可以實現：數據幀的交換、終端用戶設備的接入、基本的接入安全功能、二層鏈路的冗余等；

廣播域：一個節點發送一個廣播報文其余節點都能夠收到的節點的集合。

網絡設備 - 路由器

路由器：網絡層設備，可以在因特網中進行數據報文轉發。路由器根據所收到的報文的目的地址選擇一條合適的路徑，將報文傳送到下一個路由器或目的地，路徑中最后的路由器負責將報文送交目的主機。

實現同類型網絡或異種網絡之間的通信

隔離廣播域

維護路由表（Routing Table）、運行路由協議

路徑（路由信息）選擇、IP報文轉發

廣域網接入、網絡地址轉換

連接通過交換機組建的二層網絡

網絡設備 - 防火墻

防火墻：網絡安全設備，用于控制兩個網絡之間的安全通信。它通過監測、限制、更改跨越防火墻的數據流，盡可能地對外部屏蔽網絡內部的信息、結構和運行狀況，以此來實現對網絡的安全保護。

隔離不同安全級別的網絡

實現不同安全級別的網絡之間的訪問控制（安全策略）

用戶身份認證

實現遠程接入功能

實現數據加密及虛擬專用網業務

執行網絡地址轉換

其他安全功能

網絡設備 - 無線設備

無線局域網WLAN廣義上是指以無線電波、激光、紅外線等無線信號來代替有線局域網中的部分或全部傳輸介質所構成的網絡。而常見的Wi-Fi是指IEEE 802.11標準上的無線局域網技術。在WLAN中，常見的設備有胖AP、瘦AP和無線控制器AC。無線接入點 (AP, Access Point)

一般支持FAT AP、FIT AP和云管理工作模式，根據網絡規劃的需求，可以靈活地在各種模式下切換。

FAT AP：適用于家庭，獨立工作，需單獨配置，功能較為單一，成本低。

FIT AP：適用于大中型企業，需要配合AC使用，由AC統一管理和配置，功能豐富。

云管理：適用于中小型企業，需要配合云管理平臺使用，由云管理平臺統一管理和配置，功能豐富，即插即用。

無線接入控制器 (AC, Access Controller)

一般位于整個網絡的匯聚層，提供高速、安全、可靠的WLAN業務。

提供大容量、高性能、高可靠性、易安裝、易維護的無線數據控制業務，具有組網靈活、綠色節能等優勢。

局域網、城域網、廣域網

按照地理覆蓋范圍來劃分，網絡可以分為局域網 (Local Area Network)、城域網 (Metropolitan Area Network) 和廣域網 (Wide Area Network)。

局域網（LAN）：

在某一地理區域內由計算機、服務器以及各種網絡設備組成的網絡。局域網的覆蓋范圍一般是方圓幾千米以內。

典型的局域網有：一家公司的辦公網絡，一個網吧的網絡，一個家庭網絡等。

城域網（MAN）：

在一個城市范圍內所建立的計算機通信網絡。

典型的城域網有：寬帶城域網、教育城域網、市級或省級電子政務專網等。

廣域網（WAN）：

通常覆蓋很大的地理范圍，從幾十公里到幾千公里。它能連接多個城市甚至國家，并能提供遠距離通信，形成國際性的大型網絡。

典型的廣域網有：Internet（因特網）。

網絡拓撲

網絡拓撲（Network Topology）是指用傳輸介質（例如雙絞線、光纖等）互連各種設備（例如計算機終端、路由器、交換機等）所呈現的結構化布局。

網絡拓撲的繪制：

掌握專業的網絡拓撲圖繪制技巧是非常重要的，這需要大量的練習。

Visio、億圖及Power Point是兩種用于繪制網絡拓撲圖的常見工具。

審核編輯：黃飛

?