第 3 章数据链路层

Intro

【考纲内容】

数据链路层的功能
组帧
差错控制检错编码：纠错编码
流量控制与可靠传输机制流量控制、可靠传输与滑动窗口机制；停止-等待协议后退 N 帧协议（GBN）：选择重传协议（SR）
介质访问控制
1. 信道划分：频分多路复用、时分多路复用、波分多路复用、码分多路复用的概念和基本原理
2. 随机访问：ALOHA 协议；CSMA 协议；CSMA/CD 协议；CSMA/CA 协议
3. 令牌传递协议
局域网局域网的基本概念与体系结构：以太网与 IEEE 802.3 IEEE 802.11无线局域网；VLAN 基本概念与基本原理
广域网广域网的基本概念；PPP 协议
数据链路层设备局域网交换机及其工作原理

【复习提示】

本章是历年考试中考查的重点。要求在了解数据链路层基本概念和功能的基础上，重点掌握滑动窗口机制、三种可靠传输协议、各种 MAC 协议、HDLC 协议和 PPP 协议，特别是 CSMA/CD 协议和以太网帧格式，以及局域网的争用期和最小帧长的概念、二进制指数退避算法。此外，中继器、网卡、集线器、网桥和局域网交换机的原理及区别也要重点掌握。

一、数据链路层的功能

数据链路层在物理层提供服务的基础上向网络层提供服务，其主要作用是加强物理层传输原始比特流的功能，将物理层提供的可能出错的物理连接改造为逻辑上无差错的数据链路，使之对网络层表现为一条无差错的链路。下面具体介绍数据链路层的功能。

0x00 为网络层提供服务

对网络层而言，数据链路层的基本任务是将源机器中来自网络层的数据传输到目标机器的网络层。数据链路层通常可为网络层提供如下服务：

无确认的无连接服务。 源机器发送数据帧时不需先建立链路连接，目的机器收到数据帧时不需发回确认。对丢失的帧，数据链路层不负责重发而交给上层处理。适用于实时通．信或误码率较低的通信信道，如以太网。
有确认的无连接服务。 源机器发送数据帧时不需先建立链路连接，但目的机器收到数据帧时必须发回确认。源机器在所规定的时间内未收到确定信号时，就重传丢失的帧，以提高传输的可靠性。该服务适用于误码率较高的通信信道，如无线通信。
有确认的面向连接服务。 帧传输过程分为三个阶段：建立数据链路、传输帧、释放数据链路。目的机器对收到的每一帧都要给出确认，源机器收到确认后才能发送下一帧，因而该服务的可靠性最高。该服务适用于通信要求（可靠性、实时性）较高的场合。

注意：有连接就一定要有确认，即不存在无确认的面向连接的服务。

0x01 链路管理

数据链路层连接的建立、维持和释放过程称为链路管理，它主要用于面向连接的服务。链路两端的结点要进行通信，必须首先确认对方已处于就绪状态，并交换一些必要的信息以对帧序号初始化，然后才能建立连接，在传输过程中则要能维持连接，而在传输完毕后要释放该连接。在多个站点共享同一物理信道的情况下（如在局域网中）如何在要求通信的站点间分配和管理信道也属于数据链路层管理的范畴。

0x02 帧定界、帧同步与透明传输

两台主机之间传输信息时，必须将网络层的分组封装成帧，以帧的格式进行传送。将一段数据的前后分别添加首部和尾部，就构成了帧。因此，帧长等于数据部分的长度加上首部和尾部的长度。首部和尾部中含有很多控制信息，它们的一个重要作用是确定帧的界限，即帧定界。而帧同步指的是接收方应能从接收到的二进制比特流中区分出帧的起始与终止。如在 HDLC 协议中，用标识位 F（01111110）来标识帧的开始和结束。通信过程中，检测到帧标识位F即认为是帧的开始，然后一旦检测到帧标识位 F 即表示帧的结束。HDLC 标准帧格式如图 3.1 所示。为了提高帧的传输效率，应当使帧的数据部分的长度尽可能地大于首部和尾部的长度，但每种数据链路层协议都规定了帧的数据部分的长度上限一一最大传送单元（MTU）。

如果在数据中恰好出现与帧定界符相同的比特组合（会误认为“传输结束”而丢弃后面的数据），那么就要采取有效的措施解决这个问题，即透明传输。更确切地说，透明传输就是不管所传数据是什么样的比特组合，都应当能在链路上传送。

0x03 流量控制

由于收发双方各自的工作速率和缓存空间的差异，可能出现发送方的发送能力大于接收方的接收能力的现象，如若此时不适当限制发送方的发送速率（即链路上的信息流量），前面来不及接收的帧将会被后面不断发送来的帧“淹没”，造成帧的丢失而出错。因此，流量控制实际上就是限制发送方的数据流量，使其发送速率不超过接收方的接收能力。

这个过程需要通过某种反馈机制使发送方能够知道接收方是否能跟上自己，即需要有一些规则使得发送方知道在什么情况下可以接着发送下一帧，而在什么情况下必须暂停发送，以等待收到某种反馈信息后继续发送。流量控制（见图3.2）并不是数据链路层特有的功能，许多高层协议中也提供此功能，只不过控制的对象不同而已。对于数据链路层来说，控制的是相邻两结点之间数据链路上的流量，而对于传输层来说，控制的则是从源端到目的端之间的流量。→W-1213415670112(a)准备接收0号帧不允许接收这些帧 W-不允许接收这些帧(c)已收到不允许接收这些帧准备接收4号帧．图 3.2 数据链路层的流量控制注意：在 OSI 体系结构中，数据链路层具有流量控制的功能。而在 TCP/IP 体系结构中，流量控制功能被移到了传输层。因此，有部分教材将流量控制放在传输层进行讲解。

0x04 差错控制

由于信道噪声等各种原因，帧在传输过程中可能会出现错误。用以使发送方确定接收方是否正确收到由其发送的数据的方法称为差错控制。通常，这些错误可分为位错和帧错。位错指帧中某些位出现了差错。通常采用循环冗余校验（CRC）方式发现位错，通过自动重传请求（Automatic RepeatreQuest，ARQ）方式来重传出错的帧。具体做法是：让发送方将要发送的数据帧附加一定的CRC余检错码一并发送，接收方则根据检错码对数据帧进行错误检测，若发现错误则丢弃，发送方超时重传该数据帧。这种差错控制方法称为ARQ法。ARQ法只需返回很少的控制信息就可有效地确认所发数据帧是否被正确接收。帧错指帧的丢失、重复或失序等错误。在数据链路层引入定时器和编号机制，能保证每一帧最终都能有且仅有一次正确地交付给目的结点。

二、组帧

数据链路层之所以要把比特组合成帧为单位传输，是为了再出错时只重发出错的帧，而不必重发全部数据，从而提高效率。为了使接收方能正确地接收并检查所传输的帧，发送方必须依据一定的规则把网络层递交的分组封装成帧（称为组帧）。组帧主要解决帧定界、帧同步、透明传输等问题。通常有以下4种方法实现组帧。

注意：组帧时既要加首部，又要加尾部。原因是，在网络中信息是以帧为最小单位进行传输的，所以接收端要正确地接收帧，必须要清楚该帧在一串比特流中从哪里开始到哪里结束（因为接收端收到的是一串比特流，没有首部和尾部是不能正确区分帧的）。而分组（即IP数据报）仅是包含在帧中的数据部分（后面将详细讲解），所以不需要加尾部来定界。

0x00 字符计数法

如图3.3所示，字符计数法是指在帧头部使用一个计数字段来标明帧内字符数。目的结点的数据链路层收到字节计数值时，就知道后面跟随的字节数，从而可以确定帧结束的位置（计数字段提供的字节数包含自身所占用的一个字节）。

这种方法最大的问题在于如果计数字段出错，即失去了帧边界划分的依据，那么接收方就无法判断所传输帧的结束位和下一帧的开始位，收发双方将失去同步，从而造成灾难性后果。

0x01 字符填充的首尾定界符法

字符填充法使用特定字符来定界一帧的开始与结束，在图 3.4 的例子中，控制字符 SOH 放在帧的最前面，表示帧的首部开始，控制字符 EOT 表示帧的结束。为了使信息位中出现的特殊字符不被误判为帧的首尾定界符，可在特殊字符前面填充一个转义字符（ESC）来加以区分（注意，转义字符是 ASCII 码中的控制字符，是一个字符，而非“E”“S”“C”三个字符的组合），以实现数据的透明传输。接收方收到转义字符后，就知道其后面紧跟的是数据信息，而不是控制信息。

如图 3.4(a)所示的字符帧，帧的数据段中出现 EOT 或 SOH 字符，发送方在每个 EOT 或 SOH 字符前再插入一个 ESC 字符 [见图 3.4(b)]，接收方接收到数据后会自己删除这个插入的 ESC 字符，结果仍得到原来的数据[见图 3.4(c)］。这也正是字符填充法名称的由来。如果转义字符 ESC 也出现在数据中，那么解决方法仍是在转义字符前插入一个转义字符。

0x02 零比特填充的首尾标志法

如图 3.5 所示，零比特填充法允许数据帧包含任意个数的比特，也允许每个字符的编码包含任意个数的比特。它使用一个特定的比特模式，即 01111110 来标志一帧的开始和结束。为了不使信息位中出现的比特流 01111110 被误判为帧的首尾标志，发送方的数据链路层在信息位中遇到 5 个连续的 “1” 时，将自动在其后插入一个 “0”；而接收方做该过程的你操作，即每收到 5 个连续的“1”时，自动删除后面紧跟的“0”，以恢复原信息。

零比特填充法很容易由硬件来实现，性能优于字符填充法。

0x03 违规编码法

在物理层进行比特编码时，通常采用违规编码法。例如，曼彻斯特编码方法将数据比特“1”编码成“高-低”电平对，将数据比特“0”编码成“低-高”电平对，而“高-高”电平对和“低-低”电平对在数据比特中是违规的（即没有采用）。可以借用这些违规编码序列来定界帧的起始和终止。局域网IEEE802标准就采用了这种方法。

违规编码法不需要采用任何填充技术，便能实现数据传输的透明性，但它只适用于采用余编码的特殊编码环境。

由于字符计数法中计数字段的脆弱性和字符填充法实现上的复杂性与不兼容性，目前较常用的组帧方法是零比特填充法和违规编码法

三、差错控制

实际通信链路都不是理想的，比特在传输过程中可能会产生差错，1 可能会变成 0，0 也可能会变成 1，这就是比特差错。比特差错是传输差错中的一种，本节仅讨论比特差错。

通常利用编码技术进行差错控制，主要有两类：自动重传请求 ARQ 和前向纠错 FEC。在 ARQ 方式中，接收端检测到差错时，就设法通知发送端重发，直到接收到正确的码字为止。在 FEC 方式中，接收端不但能发现差错，而且能确定比特串的错误位置，从而加以纠正。因此，差错控制又可分为检错编码和纠错编码。

0x00 检错编码

检错编码都采用冗余编码技术，其核心思想是在有效数据（信息位）被发送前，先按某种关系附加一定的余位，构成一个符合某一规则的码字后再发送。当要发送的有效数据变化时，相应的余位也随之变化，使得码字遵从不变的规则。接收端根据收到的码字是否仍符合原规则来判断是否出错。常见的检错编码有奇偶校验码和循环冗余码。

1. 奇偶校验码

奇偶校验码是奇校验码和偶校验码的统称，是一种最基本的检错码。它由 n-1 位信息元和 1位校验元组成，如果是奇校验码，那么在附加一个校验元后，码长为 n 的码字中“1”的个数为奇数；如果是偶校验码，那么在附加一个校验元以后，码长为 n 的码字中“1”的个数为偶数。它只能检测奇数位的出错情况，但并不知道哪些位错了，也不能发现偶数位的出错情况。

2. 循环冗余码

多项式码 $X^{k-1}$ $X^0$ $k-1$ $x^{k-1}$ $X^{k-2}$ $X^6+X^5+X^4+X+1$ $X^5+X^4+X^2+X$ 对应的位串是110110，其运算过程如图 3.6 所示。

帧检验序列 $G(x)$ $G(x)$ 整除。接收方用相同的多项式去除收到的帧，如果无余数，那么认为无差错。

$m$ $M(x)$ ，则计算冗余码的步骤如下：

$G(x)$ $r$ $r$ 个 0。
$G(x)$ $r$ 位，前面的 0 不可省略）。

多项式以 2 为模运算。按照模2运算规则，加法不进位，减法不借位，它刚好是异或操作。乘除法类似于二进制的运算，只是在做加减法时按模 2 规则进行。

$G(x)=1101$ $2^rM$ $m+ r$ 位。

通过循环余码（CRC）的检错技术，数据链路层做到了对帧的无差错接收。也就是说，凡是接收端数据链路层接受的帧，我们都认为这些帧在传输过程中没有产生差错；而接收端丢弃的帧虽然也收到了，但最终因为有差错而被丢弃，即未被接受。

注意：循环冗余码（CRC）是具有纠错功能的，只是数据链路层仅使用了它的检错功能，检测到帧出错则直接丢弃，是为了方便协议的实现，因此本节将 CRC 放在检错编码中介绍。

0x01 纠错编码

在数据通信的过程中，解决差错问题的一种方法是在每个要发送的数据块上附加足够的冗余信息，使接收方能够推导出发送方实际送出的应该是什么样的比特串。最常见的纠错编码是海明码，其实现原理是在有效信息位中加入几个校验位形成海明码，并把海明码的每个二进制位分配到几个奇偶校验组中。当某一位出错后，就会引起有关的几个校验位的值发生变化，这不但可以发现错位，而且能指出错位的位置，为自动纠错提供依据。

确定海明码的位数

$n+k\le 2^k-1$ $k+1$ 位）

$n + k=7 \le 2^3-1$ $n、k$ $D_4D_3D_2D_1(1010)$ $P_3P_2P_1$ $H_7H_6H_5H_4H_3H_2H_1H_0$

确定校验位的分布

$P_i$ $2^{i-1}$ 的位置上，其余各位为信息位，因此有：

$P_1$ $2^{i-1}=2^0=1$ $H_1$ $P_1$ $P_2$ $2^{i-1}=2^1=2$ $H_2$ $P_2$ $P_3$ $2^{i-1}=2^2=4$ $H_4$ $P_3$ 。

将信息位按原来的顺序插入，则海明码各位的分布如下：

\begin{matrix} H_{7} & H_{6} & H_{5} & H_{4} & H_{3} & H_{2} & H_{1} \\ D_{4} & D_{3} & D_{2} & P_{3} & D_{1} & P_{2} & P_{1} \end{matrix}

分组以形成校验关系

每个数据位用多个校验位进行校验，但要满足条件：被校验数据位的海明位号等于校验该数据位的各校验位海明位号之和。另外，校验位不需要再被校验。分组形成的校验关系如下。

校验位取值

$P_i$ $i$ 组（由该校验位校验的数据位）所有位求异或。

根据（3）中的分组有

\begin{matrix} P_{1} = D_{1} \oplus D_{2} \oplus D_{4} = 0 \oplus 1 \oplus 1 = 0 \\ P_{2} = D_{1} \oplus D_{3} \oplus D_{4} = 0 \oplus 0 \oplus 1 = 1 \\ P_{3} = D_{2} \oplus D_{3} \oplus D_{4} = 1 \oplus 0 \oplus 1 = 0 \end{matrix}

所以，1010 对应的海明码为 1010010（下画线为校验位，其他为信息位）。

海明码的校验原理

$k$ 个校验方程：

\begin{matrix} S_{1} = P_{1} \oplus D_{1} \oplus D_{2} \oplus D_{4} \\ S_{2} = P_{2} \oplus D_{1} \oplus D_{3} \oplus D_{4} \\ S_{3} = P_{3} \oplus D_{2} \oplus D_{3} \oplus D_{4} \end{matrix}

$S_3S_2S_1$ $S_3S_2S_1=001$ $H_1$ 出错，直接将该位取反就达到了纠错的目的。

四、流量控制与可靠传输机制

0x00 流量控制、可靠传输与滑动窗口机制

流量控制涉及对链路上的帧的发送速率的控制，以使接收方有足够的缓冲空间来接收每个帧。例如，在面向帧的自动重传请求系统中，当待确认帧的数量增加时，有可能超出缓冲存储空间而造成过载。流量控制的基本方法是由接收方控制发送方发送数据的速率，常见的方式有两种：停止-等待协议和滑动窗口协议。

1. 停止-等待流量控制基本原理

发送方每发送一帧，都要等待接收方的应答信号，之后才能发送下一帧；接收方每接收一帧，都要反馈一个应答信号，表示可接收下一帧，如果接收方不反馈应答信号，那么发送方必须一直等待。每次只允许发送一帧，然后就陷入等待接收方确认信息的过程中，因而传输效率很低。

2. 滑动窗口流量控制基本原理

在任意时刻，发送方都维持一组连续的允许发送的帧的序号，称为发送窗口接收窗口 $W_T$ 代表在还未收到对方确认信息的情况下发送方最多还可以发送多少个数据帧。同理，在接收端设置接收窗口是为了控制可以接收哪些数据帧和不可以接收哪些帧。在接收方，只有收到的数据帧的序号落入接收窗口内时，才允许将该数据帧收下。若接收到的数据帧落在接收窗口之外，则一律将其丢弃。

发送窗口的工作原理：

接收窗口的工作原理：

发送端每收到一个确认帧，发送窗口就向前滑动一个帧的位置，当发送窗口内没有可以发送的帧（即窗口内的帧全部是已发送但未收到确认的帧）时，发送方就会停止发送，直到收到接收方发送的确认帧使窗口移动，窗口内有可以发送的帧后，才开始继续发送。

接收端收到数据帧后，将窗口向前移一个位置，并发回确认帧，若收到的数据帧落在接收窗口之外，则一律丢弃。

滑动窗口有以下重要特性：

只有接收窗口向前滑动（同时接收方发送了确认帧）时，发送窗口才有可能（只有发送方收到确认帧后才一定）向前滑动。
从滑动窗口的概念看，停止-等待协议、后退N帧协议和选择重传协议只在发送窗口大小与接收窗口大小上有所差别：
- 停止-等待协议：发送窗口大小 = 1，接收窗口大小 = 1
- 后退N帧协议：发送窗口大小 > 1，接收窗口大小 = 1
- 选择重传协议：发送窗口大小 > 1，接收窗口大小 > 1。
接收窗口的大小为 1 时，可保证帧的有序接收。
数据链路层的滑动窗口协议中，窗口的大小在传输过程中是固定的（注意与第5章传输层的滑动窗口协议的区别）。

3. 可靠传输机制

数据链路层的可靠传输通常使用确认和超时重传两种机制来完成。确认是一种无数据的控制帧，这种控制帧使得接收方可以让发送方知道哪些内容被正确接收。有些情况下为了提高传输效率，将确认捎带在一个回复帧中，称为捎带确认。超时重传是指发送方在发送某个数据帧后就开启一个计时器，在一定时间内如果没有得到发送的数据帧的确认帧，那么就重新发送该数据帧，直到发送成功为止。

自动重传请求（Automatic Repeat reQuest，ARQ）通过接收方请求发送方重传出错的数据帧来恢复出错的帧，是通信中用于处理信道所带来差错的方法之一。传统自动重传请求分为三种，即停止-等待（Stop-and-Wait）ARQ、后退 N 帧（Go-Back-N）ARQ 和选择性重传（Selective Repeat）ARQ。后两种协议是滑动窗口技术与请求重发技术的结合，由于窗口尺寸开到足够大时，帧在线路上可以连续地流动，因此又称其为连续ARQ协议。

注意，在数据链路层中流量控制机制和可靠传输机制是交织在一起的。注意：现有的实际有线网络的数据链路层很少采用可靠传输（不同于 OSI 参考模型的思路），因此大多数教材把这部分内容放在第 5 章运输层中讨论，本书按照 408考纲，不做变动。

0x01 单帧滑动窗口与停止-等待协议

在停止-等待协议中，源站发送单个帧后必须等待确认，在目的站的回答到达源站之前，源站不能发送其他的数据帧。从滑动窗口机制的角度看，停止-等待协议相当于发送窗口和接收窗口大小均为 1 的滑动窗口协议。

在停止-等待协议中，除数据帧丢失外，还可能出现以下两种差错。

到达目的站的帧可能已遭破坏，接收站利用前面讨论的差错检测技术检出后，简单地将该帧丢弃。为了对付这种可能发生的情况，源站装备了计时器。在一个帧发送后，源站等待确认，若在计时器计满时仍未收到确认，就再次发送相同的帧。如此重复，直到该数据帧无错误地到达为止。

另一种可能的差错是数据帧正确而确认帧被破坏，此时接收方已收到正确的数据帧，但发送方收不到确认帧，因此发送方会重传已被接收的数据帧，接收方收到同样的数据帧时会丢弃该帧，并重传一个该帧对应的确认帧。发送的帧交替地用 0 和 1 来标识，确认帧分别用 ACK0 和 ACK1 来表示，收到的确认帧有误时，重传已发送的帧。对于停止-等待协议，由于每发送一个数据帧就停止并等待，因此用 1bit 来编号就已足够。在停止-等待协议中，若连续出现相同发送序号的数据帧，表明发送端进行了超时重传。连续出现相同序号的确认帧时，表明接收端收到了重复帧。

此外，为了超时重发和判定重复帧的需要，发送方和接收方都须设置一个帧缓冲区。发送端在发送完数据帧时，必须在其发送缓存中保留此数据帧的副本，这样才能在出差错时进行重传。只有在收到对方发来的确认帧 ACK 时，方可清除此副本。

由图 3.9 可知，停止-等待协议通信信道的利用率很低。为了克服这一缺点，就产生了另外两种协议，即后退 N 帧协议和选择重传协议。

0x02 多帧滑动窗口与后退N帧协议（GBN）

在后退 N 帧式 ARQ 中，发送方无须在收到上一个帧的 ACK 后才能开始发送下一帧，而是可以连续发送帧。当接收方检测出失序的信息帧后，要求发送方重发最后一个正确接收的信息帧之后的所有未被确认的帧；或者当发送方发送了 N 个帧后，若发现该 N 个帧的前一个帧在计时器超时后仍未返回其确认信息，则该帧被判为出错或丢失，此时发送方就不得不重传该出错帧及随后的 N 个帧。换句话说，接收方只允许按顺序接收帧。

如图 3.10 所示，源站向目的站发送数据帧。当源站发完 0 号帧后，可以继续发送后续的 1 号帧、2 号帧等。源站每发送完一帧就要为该帧设置超时计时器。由于连续发送了许多帧，所以确认帧必须要指明是对哪一帧进行确认。为了减少开销，GBN 协议还规定接收端不一定每收到一个正确的数据帧就必须立即发回一个确认帧，而可以在连续收到好几个正确的数据帧后，才对最后一个数据帧发确认信息，或者可在自已有数据要发送时才将对以前正确收到的帧加以挡带确认。这就是说，对某一数据帧的确认就表明该数据帧和此前所有的数据帧均已正确无误地收到，称为累积确认。在图3.10中，ACKn 表示对第 n 号帧的确认，表示接收方已正确收到第 n 号帧及以前的所有帧，下一次期望收到第 n+1 号帧（也可能是第 0 号帧）。接收端只按序接收数据帧。虽然在有差错的2号帧之后接着又收到了正确的6个数据帧，但接收端都必须将这些帧丢弃。接收端虽然丢弃了这些不按序的无差错帧，但应重复发送已发送的最后一个确认帧ACK1（这是为了防止已发送的确认帧ACK1丢失）。

$1<W_T\le 2^n-1$ $2^n-1$ ，则会造成接收方无法分辨新帧和旧帧。

从图 3.10 不难看出，后退 N 帧协议一方面因连续发送数据帧而提高了信道的利用率，另一方面在重传时又必须把原来已传送正确的数据帧进行重传（仅因这些数据帧的前面有一个数据帧出了错)，这种做法又使传送效率降低。由此可见，若信道的传输质量很差导致误码率较大时，后退 N 帧协议不一定优于停止-等待协议。

0x03 多帧滑动窗口与选择重传协议（SR）

为进一步提高信道的利用率，可设法只重传出现差错的数据帧或计时器超时的数据帧，但此时必须加大接收窗口，以便先收下发送序号不连续但仍处在接收窗口中的那些数据帧。等到所缺序号的数据帧收到后再一并送交主机。这就是选择重传 ARQ 协议。

在选择重传协议中，每个发送缓冲区对应一个计时器，当计时器超时时，缓冲区的帧就会重传，如图 3.11 所示。另外，该协议使用了比上述其他协议更有效的差错处理策略，即一旦接收方怀疑帧出错，就会发一个否定帧 NAK 给发送方，要求发送方对 NAK 中指定的帧进行重传。

$W_R$ $W_T$ $W_{T\max}= W_{R\max}=2^{n-1}$ 。因为如果不满足该条件，即窗口大小大于序号范围一半，当一个或多个确认帧丢失时，发送方就会超时重传之前的数据帧，但接收方无法分辨是新的数据帧还是重传的数据帧。

选择重传协议可以避免重复传送那些本已正确到达接收端的数据帧，但在接收端要设置具有相当容量的缓冲区来暂存那些未按序正确收到的帧。接收端不能接收窗口下界以下或窗口上界以上的序号的帧，因此所需缓冲区的数目等于窗口的大小，而不是序号数目。

涉及到通信原理中的一些概念的补充：

信道的效率，也称信道利用率。可从不同的角度来定义信道的效率，这里给出一种从时间角度的定义：信道效率是对发送方而言的，是指发送方在一个发送周期的时间内，有效地发送数据所需要的时间占整个发送周期的比率。

例如，发送方从开始发送数据到收到第一个确认帧为止，称为一个发送周期，设为 T，发送方在这个周期内共发送 L 比特的数据，发送方的数据传输速率为 C，则发送方用于发送有效数据的时间为 L/C，在这种情况下，信道的利用率为 (L/C)/T。

从上面的讨论可以发现，求信道的利用率主要是求周期时间 T 和有效数据发送时间 L/C，在题目中，这两个量一般不会直接给出，需要读者根据题意自行计算。

信道吞吐率=信道利用率×发送方的发送速率。

五、介质访问控制

所传送的信号，以协调活动结点的传输。用来决定广播信道中信道分配的协议属于数据链路层的一个子层，称为介质访问控制（Medium Access Control，MAC）子层。

图 3.12 是广播信道的通信方式，结点 A、B、C、D、E 共享广播信道，假设 A 要与 C 发生通信，B 要与 D 发生通信，由于它们共用一条信道，如果不加控制，那么两对结点间的通信可能会因为互相干扰而失败。介质访问控制的内容是，采取一定的措施，使得两对结点之间的通信不会发生互相干扰的情况。

常见的介质访问控制方法有信道划分介质访问控制、随机访问介质访问控制和轮询访问介质访问控制。其中前者是静态划分信道的方法，而后两者是动态分配信道的方法。

0x00 信道划分介质访问控制

信道划分介质访问控制将使用介质的每个设备与来自同一通信信道上的其他设备的通信隔离开来，把时域和频域资源合理地分配给网络上的设备。

下面介绍多路复用技术的概念。当传输介质的带宽超过传输单个信号所需的带宽时，人们就通过在一条介质上同时携带多个传输信号的方法来提高传输系统的利用率，这就是所谓的多路复用，也是实现信道划分介质访问控制的途径。多路复用技术把多个信号组合在一条物理信道上进行传输，使多个计算机或终端设备共享信道资源，提高了信道的利用率。

采用多路复用技术可把多个输入通道的信息整合到一个复用通道中，在接收端把收到的信息分离出来并传送到对应的输出通道，如图 3.13 所示。

信道划分的实质就是通过分时、分频、分码等方法把原来的一条广播信道，逻辑上分为几条用于两个结点之间通信的互不干扰的子信道，实际上就是把广播信道转变为点对点信道。信道划分介质访问控制分为以下4种。

1. 频分多路复用（FDM）

频分多路复用是一种将多路基带信号调制到不同频率载波上，再叠加形成一个复合信号的多路复用技术。在物理信道的可用带宽超过单个原始信号所需带宽的情况下，可将该物理信道的总带宽分割成若干与传输单个信号带宽相同（或略宽）的子信道，每个子信道传输一种信号，这就是频分多路复用，如图所示。

每个子信道分配的带宽可不相同，但它们的总和必须不超过信道的总带宽。在实际应用中，为了防止子信道之间的干扰，相邻信道之间需要加入“保护频带”。频分多路复用的优点在于充分利用了传输介质的带宽，系统效率较高；由于技术比较成熟，实现也较容易。

2. 时分多路复用（TDM）

时分多路复用是将一条物理信道按时间分成若干时间片，轮流地分配给多个信号使用。每个时间片由复用的一个信号占用，而不像 FDM 那样，同一时间同时发送多路信号。这样，利用每个信号在时间上的交叉，就可以在一条物理信道上传输多个信号，如图所示。

就某个时刻来看，时分多路复用信道上传送的仅是某一对设备之间的信号；就某段时间而言，传送的是按时间分割的多路复用信号。但由于计算机数据的突发性，一个用户对已经分配到的子信道的利用率一般不高。统计时分多路复用（STDM，又称异步时分多路复用）是 TDM 的一种改进，它采用 STDM 帧，STDM 帧并不固定分配时隙，而按需动态地分配时隙，当终端有数据要传送时，才会分配到时间片，因此可以提高线路的利用率。例如，线路传输速率为 8000b/s，4个用户的平均速率都为 2000b/s，当采用 TDM 方式时，每个用户的最高速率为 2000b/s，而在 STDM 方式下，每个用户的最高速率可达 8000b/s。

3. 波分多路复用（WDM）

波分多路复用即光的频分多路复用，它在一根光纤中传输多种不同波长（频率）的光信号，由于波长（频率）不同，各路光信号互不干扰，最后再用波长分解复用器将各路波长分解出来。由于光波处于频谱的高频段，有很高的带宽，因而可以实现多路的波分复用，如图所示。

4. 码分多路复用（CDM）

码分多路复用是采用不同的编码来区分各路原始信号的一种复用方式。与 FDM 和 TDM 不同，它既共享信道的频率，又共享时间。下面举一个直观的例子来理解码分复用。

假设 A 站要向 C 站运输黄豆，B 站要向 C 站运输绿豆，A 与 C、 B 与 C 之间有一条公共的道路，可以类比为广播信道，如图 3.17 所示。在频分复用方式下，公共道路被划分为两个车道，分别提供给 A 到 C 的车和 B 到 C 的车行走，两类车可以同时行走，但只分到了公共车道的一半，因此频分复用（波分复用也一样）共享时间而不共享空间。在时分复用方式下，先让 A 到 C 的车走一趟，再让 B 到 C 的车走一趟，两类车交替地占用公共车道。公共车道没有划分，因此两车共享了空间，但不共享时间。码分复用与另外两种信道划分方式大为不同，在码分复用情况下，黄豆与绿豆放在同一辆车上运送，到达 C 后，由 C 站负责把车上的黄豆和绿豆分开。因此，黄豆和绿豆的运送，在码分复用的情况下，既共享了空间，也共享了时间。

实际上，更常用的名词是码分多址（Code Division Multiple Access，CDMA），其原理是每个比特时间再划分成 m 个短的时间槽，称为码片（Chip），通常 m 的值是 64 或 128，下例中为简单起见，设 m 为 8。每个站点被指派一个唯一的 m 位码片序列。发送 1 时，站点发送它的码片序列; 发送 0 时，站点发送该码片序列的反码。当两个或多个站点同时发送时，各路数据在信道中线性相加。为从信道中分离出各路信号，要求各个站点的码片序列相互正交。

简单理解就是，A站向C站发出的信号用一个向量来表示，B站向C站发出的信号用另一个向量来表示，两个向量要求相互正交。向量中的分量，就是所谓的码片。下面举例说明CDMA的原理。

$00011011$ $00011011$ $11100100$ $-1-1-1+1+1-1+1+1$ 。

$S$ $T$ $S$ $T$ 的规格化内积（Inner Product）为 0：

S \cdot T \equiv \frac{1}{m} \sum_{i = 1}^{m} S_{i} T_{i} = 0

任何一个码片向量和该码片自身的规格化内积都是 1，任何一个码片向量和该码片反码的和一个的向量的规格化内积是 -1，如

S \cdot S = \frac{1}{m} \sum_{i = 1}^{m} S_{i} S_{i} = \frac{1}{m} \sum_{i = 1}^{m} S_{i}^{2} = \frac{1}{m} \sum_{i = 1}^{m} (\pm 1)^{2} = 1

$T=(-1-1+1-1 +1+1+1-1)$ $(-1-1-1+1+1-1+1+1)$ $(+1+1-1+1-1-1-1+1)$ 。

两个向量到了公共信道上就进行叠加，实际上就是线性相加，得到

S + T = (\begin{matrix} 0 & 0 & - 2 & 2 & 0 & - 2 & 0 & 2 \end{matrix})

$S$ $S+T$ $S\cdot(S+T)=1$ $T\cdot(S+T)=-1$ 因此从 B 站发送过来的信号向量是一个反码向量，代表 0。

规格化内积是线性代数中的内容，它是在得到两个向量的内积后再除以向量的分量的个数。码分多路复用技术具有频谱利用率高、抗干扰能力强、保密性强、语音质量好等优点，还可以减少投资和降低运行成本，主要用于无线通信系统，特别是移动通信系统。

0x01 随机访问介质访问控制

在随机访问协议中，不采用集中控制方式解决发送信息的次序问题，所有用户能根据自己的意愿随机地发送信息，占用信道全部速率。在总线形网络中，当有两个或多个用户同时发送信息时，就会产生帧的冲突（碰撞，即前面所说的相互干扰），导致所有冲突用户的发送均以失败告终。为了解决随机接入发生的碰撞，每个用户需要按照一定的规则反复地重传它的帧，直到该帧无碰撞地通过。这些规则就是随机访问介质访问控制协议，常用的协议有 ALOHA 协议、CSMA 协议、CSMA/CD 协议和 CSMA/CA 协议等，它们的核心思想都是：胜利者通过争用获得信道，从而获得信息的发送权。因此，随机访问介质访问控制协议又称争用型协议。

读者会发现，如果介质访问控制采用信道划分机制，那么结点之间的通信要么共享空间，要么共享时间，要么两者都共享；而如果采用随机访问控制机制，那么各结点之间的通信就可既不共享时间，也不共享空间。所以随机介质访问控制实质上是一种将广播信道转化为点到点信道的行为，如图所示。

1. ALOHA 协议

夏威夷大学早期研制的随机接入系统称为 ALOHA，它是 Additive Link On-line HAwaii system 的缩写。ALOHA 协议分为纯 ALOHA 协议和时隙 ALOHA 协议两种。

(1) 纯 ALOHA 协议

纯 ALOHA 协议的基本思想是，当网络中的任何一个站点需要发送数据时，可以不进行任何检测就发送数据。如果在一段时间内未收到确认，那么该站点就认为传输过程中发生了冲突。发送站点需要等待一段时间后再发送数据，直至发送成功。下图所示的模型不仅可代表总线形网络的情况，而且可以代表无线信道的情况。

$T_0$ 表示这段时间。

在上图的例子中，当站 1 发送帧 1 时，其他站都未发送数据，所以站 1 的发送必定是成功的。但随后站 2 和站 N-1 发送的帧 2 和帧 3 在时间上重叠了一些（即发生了碰撞)。碰撞的结果是，碰撞双方（有时也可能是多方）所发送的数据出现了差错，因而都须进行重传。但是发生碰撞的各站并不能马上进行重传，因为这样做必然会继续发生碰撞。纯 ALOHA 系统采用的重传策略是让各站等待一段随机的时间，然后再进行重传。若再次发生碰撞，则需要再等待一段随机的时间，直到重传成功为止。图中其余一些帧的发送情况是帧 4 发送成功，而帧 5 和帧 6 发生碰撞。

$T_0$ $G$ $T_0$ $S=Ge^{-2G}$ $G=0.5$ $S=0.5e^{-1}\approx0.184$ $S$ 可能达到的极大值。可见，纯 ALOHA 网络的吞吐量很低。为了克服这一缺点，人们在原始的纯 ALOHA 协议的基础上进行改进，产生了时隙 ALOHA 协议。

(2) 时隙 ALOHA 协议

时隙ALOHA协议把所有各站在时间上同步起来，并将时间划分为一段段等长的时隙（Slot），规定只能在每个时隙开始时才能发送一个帧。从而避免了用户发送数据的随意性，减少了数据产生冲突的可能性，提高了信道的利用率。

$T_0$ $T_0$ 的时间，然后才能发送出去。在一个时隙内有两个或两个以上的帧到达时，在下一个时隙将产生碰撞。碰撞后重传的策略与纯 ALOHA 的情况是相似的。

$S=Ge^{-G}$ $S=e\approx 0.368$ 。这是吞吐量 S 可能达到的极大值。可见，时隙 ALOHA 网络比纯 ALOHA 网络的吞吐量大了 1 倍。

2. CSMA 协议

时隙ALOHA系统的效率虽然是纯ALOHA系统的两倍，但每个站点都是随心所欲地发送数据的，即使其他站点正在发送也照发不误，因此发送碰撞的概率很大。

若每个站点在发送前都先监听一下共用信道，发现信道空闲后再发送，则就会大大降低冲突的可能，从而提高信道的利用率，载波监听多路访问（Carrier Sense Multiple Access，CSMA）协议依据的正是这一思想。CSMA 协议是在 ALOHA 协议基础上提出的一种改进协议，它与 ALOHA 协议的主要区别是多了一个载波监听装置。

根据监听方式和监听到信道忙后的处理方式不同，CSMA 协议分为三种。

(1) 1-坚持 CSMA

1-坚持CSMA（1-persistent CSMA）的基本思想是：一个结点要发送数据时，首先监听信道;如果信道空闲，那么立即发送数据：如果信道忙，那么等待，同时继续监听直至信道空闲；如果发生冲突，那么随机等待一段时间后，再重新开始监听信道。

“1-坚持”的含义是：监听到信道忙后，继续坚持监听信道：监听到信道空闲后，发送帧的概率为1，即立刻发送数据。

传播延迟对 1-坚持 CSMA 协议的性能影响较大。结点 A 开始发送数据时，结点 B 也正好有数据要发送，但这时结点 A 发出数据的信号还未到达结点 B ，结点 B 监听到信道空闲，于是立即发送数据，结果必然导致冲突。即使不考虑延迟，1-坚持 CSMA 协议也可能产生冲突。例如，结点 A 正在发送数据时，结点 B 和 C 也准备发送数据，监听到信道忙，于是坚持监听，结果当结点 A 发送完毕，结点 B 和 C 就会立即发送数据，同样导致冲突。

(2) 非坚持CSMA

非坚持 CSMA（Non-persistent CSMA）的基本思想是：一个结点要发送数据时，首先监听信道；如果信道空闲，那么立即发送数据；如果信道忙，那么放弃监听，等待一个随机的时间后再重复上述过程。

非坚持 CSMA 协议在监听信道忙后就放弃加你太能干，因此降低了多个结点等待信道空闲后同时发送数据导致冲突的概率，但也会增加数据在网络中的平均延迟。可见，信道利用率的提高是以增加数据在网络中的延迟时间为代价的。

(3) p-坚持 CSMA

p-坚持 CSMA （p-persistent CSMA）用于时分信道，其基本思想是：一个节点要发送数据时，

首先监听信道：如果信道忙，就持续监听，直至信道空闲；
如果信道空闲，那么以概率 p 发送数据，以概率 1-p 推迟到下一个时隙；
如果在下一个时隙信道仍然空闲，那么仍以概率 p 发送数据，以概率 1-p 推迟到下一个时隙；

这个过程一直持续到数据发送成功或因其他结点发送数据而检测到信道忙为止，若是后者，则等待下一个时隙再重新开始监听。

p-坚持 CSMA 在检测到信道空闲后，以概率 p 发送数据，以概率 1-p 推迟到下一个时隙，其目的是降低1-坚持CSMA协议中多个结点检测到信道空闲后同时发送数据的冲突概率：采用坚持“监听”的目的是，试图克服非坚持 CSMA 协议中由于随机等待而造成的延迟时间较长的缺点。因此，p-坚持 CSMA 协议是非坚持 CSMA 协议和 1-坚持 CSMA 协议的折中方案。

三种不同类型的 CSMA 协议比较如下表所示。

信道状态	1-坚持	非坚持	p-坚持
空闲	立即发送数据	立即发送数据	以概率 p 发送数据，以概率 1-p 推迟到下一个时隙
忙	继续坚持监听	放弃监听，等待一个随机的时间后再监听	持续监听，直至信道空闲

3. CSMA/CD 协议

载波监听多路访问/碰撞检测（CSMA/CD）协议是 CSMA 协议的改进方案，适用于总线形网络或半双工网络环境。对于全双工的网络，由于全双工采用两条信道，分别用来发送和接收，在任何时候，收发双方都可以发送或接收数据，不可能产生冲突，因此不需要 CSMA/CD 协议。

载波监听是指每个站点在发送前和发送中都必须不停地检测信道，在发送前检测信道是为了获得发送权，在发送中检测信道是为了及时发现发送的数据是否发生了碰撞。站点要发送数据前先监听信道，只有信道空闲才能发送，碰撞检测（Collision Detection）就是边发送边监听，如果监听到了碰撞，则立即停止数据发送，等待一段随机时间后，重新开始尝试发送数据。

CSMA/CD 的工作流程可简单概括为“先听后发，边听边发，冲突停发，随机重发”。

$\tau$ $t=0$ $t=\tau-\delta$ $\delta/2$ $t=\tau-\delta/2$ $t=\tau$ $t=2\tau-\delta$ 时，A 检测到碰撞，也停止发送数据。显然，CSMA/CD 中的站不可能同时进行发送和接收，因此采用 CSMA/CD 协议的以太网只能进行半双工通信。

$2\tau$ $\delta\to0$ $2\tau$ 称为争用期（又称冲突窗口或碰撞窗口）。每个站在自己发送数据之后的一小段时间内，存在发生碰撞的可能性，只有经过争用期这段时间还未检测到碰撞时，才能确定这次发送不会发生碰撞。

现考虑一种情况，某站点发送一个很短的帧，但在发送完毕之前并没有检测出碰撞。假定这个帧在继续向前传播到达目的站之前和别的站发送的帧发生了碰撞，因而目的站将收到有差错的帧（当然会把它丢弃)。可是发送站却不知道发生了碰撞，因而不会重传这个帧。为了避免发生这种情况，以太网规定了一个最短帧长（争用期内可发送的数据长度)。在争用期内如果检测到碰撞，站点就会停止发送，此时已发送出去的数据一定小于最短帧长，因此凡长度小于这个最短帧长的帧都是由于冲突而异常中止的无效帧。最小帧长的计算公式为：最小帧长 = 总线传播时延 × 数据传输速率 × 2

$51.2\mu s$ 为争用期的长度。对于 10Mb/s 的以太网，在争用期内可发送 512bit 即 64B。在以太网发送数据时，如果前 64B 未发生冲突，那么后续数据也就不会发生冲突（表示已成功抢占信道)。换句话说，如果发生冲突，那么就一定在前 64B。由于一旦检测到冲突就立即停止发送，因此这时发送出去的数据一定小于 64B。因此，以太网规定最短帧长为 64B，凡长度小于 64B 的帧都是由于冲突而异常中止的无效帧，收到这种无效帧时应立即丢弃。

如果只发送小于 64B 的帧，如 40B 的帧，那么需要在 MAC 子层中于数据字段的后面加入一个整数字节的填充字段，以保证以太网的 MAC 帧的长度不小于 64B。

除检测冲突外，CSMA/CD 还能从冲突中恢复。一旦发生了冲突，参与冲突的两个站点紧接着再次发送是没有意义的，如果它们这样做，那么将会导致无休止的冲突。CSMA/CD 采用截断二进制指数退避算法来解决碰撞问题。算法精髓如下：

$2\tau$ （即争用期）。
$k$ ，它等于重传次数，但 k 不超过10，即 k=min[重传次数, 10]。当重传次数不超过 10 时，k 等于重传次数；当重传次数大于 10 时，k 就不再增大而一直等于 10（这个条件往往容易忽略，请读者注意）。
$[0,1,\dots,2^k-1]$ $2r\tau$ 。
当重传达 16 次仍不能成功时，说明网络太拥挤，认为此帧永远无法正确发出，抛弃此帧并向高层报告出错（这个条件也容易忽略，请读者注意）。

$2\tau$ $0,2\tau,4\tau,6\tau$ 这 4 个时间中随机地选取一个。以此类推。

使用截断二进制指数退避算法可使重传需要推迟的平均时间随重传次数的增大而增大（这也称动态退避），因而能降低发生碰撞的概率，有利于整个系统的稳定。

CSMA/CD算法的归纳如下：

准备发送：适配器从网络层获得一个分组，封装成帧，放入适配器的缓存。
检测信道：若检测到信道空闲，它就开始发送这个帧。若检测到信道忙，它就持续检测直至信道上没有信号能量，然后开始发送这个帧。
在发送过程中，适配器仍持续检测信道。这里只有两种可能：
- 发送成功：在争用期内一直未检测到碰撞，这个帧肯定能发送成功。
- 发送失败：在争用期内检测到碰撞，此时立即停止发送，适配器执行指数退避算法，等待一段随机时间后返回到步骤 2。若重传16次仍不能成功，则停止重传并向上报错。

4. CSMA/CA 协议

CSMA/CD 协议已成功应用于使用有线连接的局域网，但在无线局域网环境下，却不能简单地搬用CSMA/CD协议，特别是碰撞检测部分。主要有两个原因：

接收信号的强度往往会远小于发送信号的强度，且在无线介质上信号强度的动态变化范围很大，因此若要实现碰撞检测，则硬件上的花费就会过大。
在无线通信中，并非所有的站点都能够听见对方，即存在“隐蔽站”问题。

为此，802.11 标准定义了广泛应用于无线局域网的 CSMA/CA 协议，它对 CSMA/CD 协议进行了修改，把碰撞检测改为碰撞避免（Collision Avoidance，CA）。“碰撞避免”并不是指协议可以完全避免碰撞，而是指协议的设计要尽量降低碰撞发生的概率。由于802.11无线局域网不使用碰撞检测，一旦站点开始发送一个帧，就会完全地发送该帧，但碰撞存在时仍然发送整个数据帧（尤其是长数据帧）会严重降低网络的效率，因此要采用碰撞避免技术降低碰撞的可能性。

由于无线信道的通信质量远不如有线信道，802.11使用链路层确认/重传（ARQ）方案，即站点每通过无线局域网发送完一帧，就要在收到对方的确认帧后才能继续发送下一帧。

为了尽量避免碰撞，802.11 规定，所有的站完成发送后，必须再等待一段很短的时间（继续监听）才能发送下一帧。这段时间称为帧间间隔（InterFrame Space，IFS）。帧间间隔的长短取决于该站要发送的帧的类型。802.11 使用了下列三种 IFS:

SIFS（短 IFS）：最短的 IFS，用来分隔属于一次对话的各帧，使用 SIFS 的帧类型有 ACK 帧、CTS 帧、分片后的数据帧，以及所有回答 AP 探询的帧等。
PIFS（点协调 IFS）：中等长度的 IFS，在 PCF 操作中使用。
DIFS（分布式协调 IFS）：最长的 IFS，用于异步帧竞争访问的时延

CSMA/CA 的退避算法和 CSMA/CD 稍有不同。信道从忙态变为空闲态时，任何一个站要发送数据帧，不仅都要等待一个时间间隔，而且要进入争用窗口，计算随机退避时间以便再次试图接入信道，因此降低了碰撞发生的概率。当且仅当检测到信道空闲且这个数据帧是要发送的第一个数据帧时，才不使用退避算法。其他所有情况都必须使用退避算法，具体为：①在发送第一个帧前检测到信道忙；②每次重传：③每次成功发送后要发送下一帧。

CSMA/CA算法的归纳如下：

若站点最初有数据要发送（而不是发送不成功再进行重传），且检测到信道空闲，在等待时间DIFS后，就发送整个数据帧。
否则，站点执行 CSMA/CA 退避算法，选取一个随机回退值。一旦检测到信道忙，退避计时器就保持不变。只要信道空闲，退避计时器就进行倒计时。
当退避计时器减到 0 时（这时信道只可能是空闲的），站点就发送整个帧并等待确认。
发送站若收到确认，就知道已发送的帧被目的站正确接收。这时如果要发送第二帧，就要从步骤 2 开始，执行 CSMA/CA 退避算法，随机选定一段退避时间。

若发送站在规定时间（由重传计时器控制）内没有收到确认帧ACK，就必须重传该帧，再次使用CSMA/CA协议争用该信道，直到收到确认，或经过若干次重传失败后放弃发送。

处理隐蔽站问题：RTS 和 CTS

在图 3.23 中，站 A 和 B 都在 AP 的覆盖范围内，但 A 和 B 相距较远，彼此都听不见对方。当 A 和 B 检测到信道空闲时，都向 AP 发送数据，导致碰撞的发生，这就是隐蔽站问题。

为了避免该问题，802.11 允许发送站对信道进行预约。源站要发送数据帧之前先广播一个很短的请求发送 RTS（Request To Send）控制帧，它包括源地址、目的地址和这次通信（含相应的确认帧）所持续的时间，该帧能被其范围内包括 AP 在内的所有站点听到。若信道空闲，则 AP 广播一个允许发送 CTS（Clear To Send）控制帧，它包括这次通信所需的持续时间（从RTS 帧复制），该帧也能被其范围内包括 A和B在内的所有站点听到。B 和其他站听到 CTS 后，在 CTS 帧中指明的时间内将抑制发送，如图 3.24 所示。CTS 帧有两个目的：①给源站明确的发送许可；②指示其他站点在预约期内不要发送。

使用 RTS 和 CTS 帧的碰撞避免使用 RTS 和 CTS 帧会使网络的通信效率有所下降，但这两种帧都很短，与数据帧相比开销不算大。相反，若不使用这种控制帧，一旦发生碰撞而导致数据帧重发，则浪费的时间更多。信道预约不是强制性规定，各站可以自己决定使用或不使用信道预约。只有当数据帧长度超过某一数值时，使用 RTS 和 CTS 帧才比较有利。

CSMA/CD 与 CSMA/CA 主要有如下区别：

CSMA/CD 可以检测冲突，但无法避免； CSMA/CA 发送数据的同时不能检测信道上有无冲突，本结点处没有冲突并不意味着在接收结点处就没有冲突，只能尽量避免。
传输介质不同。CSMA/CD 用于总线形以太网，CSMA/CA 用于无线局域网 802.11a/b/g/n 等。
检测方式不同。CSMA/CD 通过电缆中的电压变化来检测；而 CSMA/CA 采用能量检测、载波检测和能量载波混合检测三种检测信道空闲的方式。

总结：CSMA/CA 协议的基本思想是在发送数据时先广播告知其他结点，让其他结点在某段时间内不要发送数据，以免出现碰撞。 CSMA/CD 协议的基本思想是发送前监听，边发送边监听，一旦出现碰撞马上停止发送。

0x02 轮询访问：令牌传递协议

在轮询访问中，用户不能随机地发送信息，而要通过一个集中控制的监控站，以循环方式轮询每个结点，再决定信道的分配。当某结点使用信道时，其他结点都不能使用信道。典型的轮询访问介质访问控制协议是令牌传递协议，它主要用在令牌环局域网中。

在令牌传递协议中，一个令牌（Token）沿着环形总线在各结点计算机间依次传递。令牌是一个特殊的 MAC 控制帧，它本身并不包含信息，仅控制信道的使用，确保同一时刻只有一个站点独占信道。当环上的一个站点希望传送帧时，必须等待令牌。一旦收到令牌，站点便可启动发送帧。帧中包括目的站点地址，以标识哪个站点应接收此帧。站点只有取得令牌后才能发送数据帧，因此令牌环网不会发生碰撞。站点在发送完一帧后，应释放令牌，以便让其他站使用。由于令牌在网环上是按顺序依次传递的，因此对所有入网计算机而言，访问权是公平的。

当计算机都不需要发送数据时，令牌就在环形网上游荡，而需要发送数据的计算机只有在拿到该令牌后才能发送数据帧，因此不会发送冲突（因为令牌只有一个）。令牌环网中令牌和数据的传递过程如下：

网络空闲时，环路中只有令牌帧在循环传递。
令牌传递到有数据要发送的站点时，该站点就修改令牌中的一个标志位，并在令牌中附加自己需要传输的数据，将令牌变成一个数据帧，然后将这个数据帧发送出去。
数据帧沿着环路传输，接收到的站点一边转发数据，一边查看帧的目的地址。如果目的地址和自己的地址相同，那么接收站就复制该数据帧以便进一步处理。
数据帧沿着环路传输，直到到达该帧的源站点，源站点收到自己发出去的帧后便不再转发。同时，通过检验返回的帧来查看数据传输过程中是否出错，若有错则重传。
源站点传送完数据后，重新产生一个令牌，并传递给下一站点，以交出信道控制权。

在令牌传递网络中，传输介质的物理拓扑不必是一个环，但是为了把对介质访问的许可从一个设备传递到另一个设备，令牌在设备间的传递通路逻辑上必须是一个环。轮询介质访问控制非常适合负载很高的广播信道。所谓负载很高的信道，是指多个结点在同一时刻发送数据概率很大的信道。可以想象，如果这样的广播信道采用随机介质访问控制，那么发生冲突的概率将会很大，而采用轮询介质访问控制则可以很好地满足各结点间的通信需求。轮询介质访问控制既不共享时间，也不共享空间，它实际上是在随机介质访问控制的基础上，限定了有权力发送数据的结点只能有一个。即使是广播信道也可通过介质访问控制机制使广播信道逻辑上变为点对点的信道，所以说数据链路层研究的是“点到点”之间的通信。

六、局域网

0x00 局域网的基本概念和体系结构

局域网（Local Area Network，LAN）是指在一个较小的地理范围（如一所学校）内，将各种计算机、外部设备和数据库系统等通过双绞线、同轴电缆等连接介质互相连接起来，组成资源和信息共享的计算机互连网络。主要特点如下：

为一个单位所拥有，且地理范围和站点数目均有限。
所有站点共享较高的总带宽（即较高的数据传输速率）。
较低的时延和较低的误码率。
各站为平等关系而非主从关系。
能进行广播和组播。

局域网的特性主要由三个要素决定：拓扑结构、传输介质、介质访问控制方式，其中最重要的是介质访问控制方式，它决定着局域网的技术特性。常见的局域网拓扑结构主要有以下4大类：①星形结构：②环形结构：③总线形结构：④星形和总线形结合的复合型结构。局域网可以使用双绞线、铜缆和光纤等多种传输介质，其中双绞线为主流传输介质。局域网的介质访问控制方法主要有CSMA/CD、令牌总线和令牌环，其中前两种方法主要用于总线形局域网，令牌环主要用于环形局域网。三种特殊的局域网拓扑实现如下：

以太网（目前使用范围最广的局域网）。逻辑拓扑是总线形结构，物理拓扑是星形或拓展星形结构。
令牌环（Token Ring，IEEE 802.5）。逻辑拓扑是环形结构，物理拓扑是星形结构。
FDDI（光纤分布数字接口，IEEE 802.8）。逻辑拓扑是环形结构，物理拓扑是双环结构。

IEEE 802 标准定义的局域网参考模型只对应于 OSI 参考模型的数据链路层和物理层，并将数据链路层拆分为两个子层：逻辑链路控制（LLC）子层和媒体接入控制（MAC）子层。与接入传输媒体有关的内容都放在 MAC 子层，它向上层屏蔽对物理层访问的各种差异，提供对物理层的统一访问接口，主要功能包括：组帧和拆卸帧、比特传输差错检测、透明传输。LLC 子层与传输媒体无关，它向网络层提供无确认无连接、面向连接、带确认无连接、高速传送 4 种不同的连接服务类型。

由于以太网在局域网市场中取得垄断地位，几乎成为局域网的代名词，而 802 委员会制定的子层作用已经不大，因此现在许多网卡仅装有 MAC 协议而没有 LLC 协议。IEEE 802 协议层与 OSI 参考模型的比较如图所示。

局域网的各类协议和广域网的各类协议也是统考的重点，容易出选择题，需要认真记忆。

0x01 以太网与 IEEE 802.3

IEEE802.3标准是一种基带总线形的局域网标准，它描述物理层和数据链路层的MAC子层的实现方法。随着技术的发展，该标准又有了大量的补充与更新，以支持更多的传输介质和更高的传输速率。以太网逻辑上采用总线形拓扑结构，以太网中的所有计算机共享同一条总线，信息以广播方式发送。为了保证数据通信的方便性和可靠性，以太网简化了通信流程并使用了CSMA/CD方式对总线进行访问控制。

严格来说，以太网应当是指符合 DLX Ethernet V2 标准的局域网，但 DIX Ethernet V2 标准与 IEEE802.3 标准只有很小的差别，因此通常将802.3局域网简称为以太网。

以太网采用两项措施以简化通信：

采用无连接的工作方式，不对发送的数据帧编号，也不要求接收方发送确认，即以太网尽最大努力交付数据，提供的是不可靠服务，对于差错的纠正则由高层完成：
发送的数据都使用曼彻斯特编码的信号，每个码元的中间出现一次电压转换，接收端利用这种电压转换方便地把位同步信号提取出来。

1. 以太网的传输介质与网卡

以太网常用的传输介质有 4 种：粗缆、细缆、双绞线和光纤。各种传输介质的适用情况见下表。

参数	10BASE5	10BASE2	10NASE-T	10BASE-FL
传输媒体	基带同轴电缆（粗缆）	基带同轴电缆（细缆）	非屏蔽双绞线	光纤对（850nm）
编码	曼彻斯特编码	曼彻斯特编码	曼彻斯特编码	曼彻斯特编码
拓扑结构	总线形	总线形	星形	点对点
最大段长	500m	185m	100m	2000m
最多节点数目	100	30	2	2

注意：10BASE-T 非屏蔽双绞线以太网拓扑结构为星形网，星形网中心为集线器，但使用集线器的以太网在逻辑上仍然是一个总线形网，属于一个冲突域。上表的内容是常识，例如题目中出现 10BASE5 时，是不会显式地告诉你它的传输媒体、编码方式、拓扑结构等信息的。

计算机与外界局域网的连接是通过主机箱内插入的一块网络接口板［又称网络适配器（Adapter）或网络接口卡（Network Interface Card，NIC）］实现的。网卡上装有处理器和存储器，是工作在数据链路层的网络组件。网卡和局域网的通信是通过电缆或双绞线以串行方式进行的，而网卡和计算机的通信则是通过计算机主板上的 I/O 总线以并行方式进行的。因此，网卡的重要功能就是进行数据的串并转换。网卡不仅能实现与局域网传输介质之间的物理连接和电信号匹配，还涉及帧的发送与接收、帧的封装与拆封、介质访问控制、数据的编码与解码及数据缓存功能等。

全世界的每块网卡在出厂时都有一个唯一的代码，称为介质访问控制（MAC）地址，这个地址用于控制主机在网络上的数据通信。数据链路层设备（网桥、交换机等）都使用各个网卡的MAC地址。另外，网卡控制着主机对介质的访问，因此网卡也工作在物理层，因为它只关注比特，而不关注任何地址信息和高层协议信息。

2. 以太网的 MAC 帧

每块网卡中的 MAC 地址也称物理地址；MAC 地址长 6 字节，一般用由连字符（或冒号）分隔的 12 个十六进制数表示，如 02-60-8c-e4-b1-21。高 24 位为厂商代码，低 24 位为厂商自行分配的网卡序列号。严格来讲，局域网的“地址”应是每个站的“名字”或标识符。

由于总线上使用的是广播通信，因此网卡从网络上每收到一个 MAC 帧，首先要用硬件检查 MAC 帧中的 MAC 地址。如果是发往本站的帧，那么就收下，否则丢弃。

以太网 MAC 帧格式有两种标准：DIX Ethernet V2 标准（即以太网 V2 标准）和 IEEE 802.3 标准。这里先介绍最常用的以太网 V2 的 MAC 帧格式，如图所示。前导码：使接收端与发送端时钟同步。在帧前面插入的 8 字节可再分为两个字段，第一个字段共7字节，是前同步码，用来快速实现 MAC 帧的比特同步；第二个字段是帧开始定界符，表示后面的信息就是 MAC 帧。

注意：MAC 帧并不需要帧结束符，因为以太网在传送帧时，各帧之间必须有一定的间隙。因此，接收端只要找到帧开始定界符，其后面连续到达的比特流就都属于同一个 MAC 帧，所以图 3.26 只有帧开始定界符。但不要误以为以太网 MAC 帧不需要尾部，在数据链路层上，帧既要加首部，也要加尾部。

地址：通常使用 6 字节（48bit）地址（MAC 地址）
类型：2字节，指出数据域中携带的数据应交给哪个协议实体处理
数据：46～1500字节，包含高层的协议消息。由于CSMA/CD算法的限制，以太网帧必须满足最小长度要求64字节，数据较少时必须加以填充（0～46字节）
注意：46 是怎么来的？由 CSMA/CD 可知以太网帧的最短帧长为 64B，而 MAC 帧的首部和尾部的长度为 18 字节，所以数据字段最短为 64-18=46 字节。最大的 1500 字节是规定的。
填充：0～46字节，当帧长太短时填充帧，使之达到64字节的最小长度。
校验码（FCS）：4字节，校验范围从目的地址段到数据段的末尾，算法采用32 位循环余码（CRC），不但需要检验MAC 帧的数据部分，还要检验目的地址、源地址和类型字段，但不校验前导码。

802.3 帧格式与 DIX 以太帧格式的不同之处在于用长度域替代了 DIX 帧中的类型域，指出数据域的长度。在实践中，前述长度/类型两种机制可以并存，由于 IEEE 802.3 数据段的最大字节数是 1500，所以长度段的最大值是 1500，因此从1501到65535的值可用于类型段标识符。

3. 高速以太网

速率达到或超过 100Mb/s 的以太网称为高速以太网。

(1) 100BASE-T 以太网

100BASE-T 以太网是在双绞线上传送 100Mb/s 基带信号的星形拓扑结构以太网，它使用 CSMA/CD 协议。这种以太网既支持全双工方式，又支持半双工方式，可在全双工方式下工作而无冲突发生，因此在全双工方式下不使用 CSMA/CD 协议。

MAC 帧格式仍然是 802.3 标准规定的。保持最短帧长不变，但将一个网段的最大电缆长度减小到 100m。帧间时间间隔从原来的 9.6μs 改为现在的 0.96μs。

(2) 吉比特以太网

吉比特以太网又称千兆以太网，允许在 1Gb/s 速率下用全双工和半双工两种方式工作。使用 802.3 协议规定的帧格式。在半双工方式下使用 CSMA/CD 协议（全双工方式不需要使用 CSMA/CD 协议）。与 10BASE-T 和1 00BASE-T 技术向后兼容。

(3) 10 吉比特以太网

10 吉比特以太网与 10Mb/s、100Mb/s 和 1Gb/s 以太网的帧格式完全相同。10 吉比特以太网还保留了 802.3 标准规定的以太网最小和最大帧长，便于升级。这种以太网不再使用铜线而只使用光纤作为传输媒体。只工作在全双工方式，因此没有争用问题，也不使用 CSMA/CD 协议。以太网从 10Mb/s 到 10Gb/s 的演进证明了以太网是可扩展的（从 10Mb/s 到 10Gb/s）、灵活的（多种传输媒体、全/半双工、共享/交换），易于安装，稳健性好。

0x02 IEEE 802.11 无线局域网

1. 无线局域网的组成

无线局域网可分为两大类：有固定基础设施的无线局域网和无固定基础设施的移动自组织网络。所谓“固定基础设施”，是指预先建立的、能覆盖一定地理范围的固定基站。

(1) 有固定基础设施无线局域网

对于有固定基础设施的无线局域网，IEEE 制定了无线局域网的 802.11 系列协议标准，包括 802.11 a/b/g/n 等。802.11 使用星形拓扑，其中心称为接入点（Access Point，AP)，在 MAC 层使用 CSMA/CA 协议。使用 802.11 系列协议的局域网又称 Wi-Fi。

802.11 标准规定无线局域网的最小构件是基本服务集BSS（Basic Service Set，BSS）。一-个基本服务集包括一个接入点和若干移动站。各站在本 BSS 内之间的通信，或与本BSS 外部站的通信，都必须通过本 BSS 的 AP。上面提到的 AP 就是基本服务集中的基站（base station）。安装 AP 时，必须为该 AP 分配一个不超过 32 字节的服务集标识符（Service Set IDentifier, SSID）和一个信道。SSID 是指使用该 AP 的无线局域网的名字。一个基本服务集覆盖的地理范围称为一个基本服务区（Basic Service Area，BSA），无线局域网的基本服务区的范围直径一般不超过100m。

一个基本服务集可以是孤立的，也可通过 AP 连接到一个分配系统（Distribution System，DS），然后再连接到另一个基本服务集，就构成了一个扩展的服务集（Extended Service Set，ESS）。分配系统的作用就是使扩展的服务集对上层的表现就像一个基本服务集一样。ESS 还可以通过一种称为 Portal（门户）的设备为无线用户提供到有线连接的以太网的接入。门户的作用相当于一个网桥。在图 3.27 中，移动站A如果要和另一个基本服务集中的移动站B通信，就必须经过两个接入点 AP₁ 和 AP₂，即 A→AP₁→AP₂→B，注意 AP₁ 到AP₂ 的通信是使用有线传输的。

移动站 A 从某个基本服务集漫游到另一个基本服务集时（上图中的 A'），仍然可保持与另一个移动站 B 的通信。但 A 在不同的基本服务集使用的 AP 改变了。

（2) 无固定基础设施移动自组织网络

另一种无线局域网是无固定基础设施的无线局域网，又称自组网络（ad hoc network）。自组网络没有上述基本服务集中的 AP，而是由一些平等状态的移动站相互通信组成的临时网络（见图 3.28）。各结点之间地位平等，中间结点都为转发结点，因此都具有路由器的功能。

自组网络通常是这样构成的：一些可移动设备发现在它们附近还有其他的可移动设备，并且要求和其他移动设备进行通信。自组网络中的每个移动站都要参与网络中其他移动站的路由的发现和维护，同时由移动站构成的网络拓扑可能随时间变化得很快，因此在固定网络中行之有效的一些路由选择协议对移动自组网络已不适用，需引起特别的关注。

自组网络和移动 IP 并不相同。移动 IP 技术使漫游的主机可以用多种方法连接到因特网，其核心网络功能仍然是基于固定网络中一直使用的各种路由选择协议。而自组网络是把移动性扩展到无线领域中的自治系统，具有自己特定的路由选择协议，并且可以不和因特网相连。

2. 802.11 局域网的 MAC 帧

802.11 帧共有三种类型，即数据帧、控制帧和管理帧。数据帧的格式如图 3.29 所示。

802.11 数据帧由以下三大部分组成：

MAC 首部，共 30 字节。帧的复杂性都在 MAC 首部。
帧主体，即帧的数据部分，不超过 2312 字节。它比以太网的最大长度长很多。
帧检验序列 FCS 是尾部，共 4 字节。

802.11 帧的 MAC 首部中最重要的是 4 个地址字段（都是 MAC 地址）。这里仅讨论前三种地址（地址 4 用于自组网络）。这三个地址的内容取决于帧控制字段中的“去往 AP”和“来自 AP”这两个字段的数值。下表中给出了802.11帧的地址字段最常用的两种情况。

去往 AP	来自 AP	地址 1	地址 2	地址 3	地址 4
0	1	接收地址=目的地址	发送地址=AP地址	源地址	---
1	0	接收地址=AP地址	发送地址=源地址	目的地址	---

地址 1 是直接接收数据帧的结点地址，地址 2 是实际发送数据帧的结点地址。

现假定在一个 BSS 中的站 A 向站 B 发送数据帧。在站 A 发往接入点 AP 的数据帧的帧控制字段中“去往 AP=1”而“来自 AP=0”；地址 1 是 AP 的 MAC 地址，地址 2 是 A 的 MAC 地址，地址 3 是 B 的 MAC 地址。注意，“接收地址”与“目的地址”并不等同。
AP 接收到数据帧后，转发给站 B，此时在数据帧的帧控制字段中，“去往 AP=0”而“来自 AP=1”；地址 1 是 B 的 MAC 地址，地址 2 是 AP 的 MAC 地址，地址 3 是 A 的 MAC 地址。请注意，“发送地址”与“源地址”也不等同。

下面讨论一种更复杂的情况。在图 3.30 中，两个 AP 通过有线连接到路由器，现在路由器要向站 A 发送数据。路由器是网络层设备，它看不见链路层的接入点 AP，只认识站 A 的 IP 地址。而 AP 是链路层设备，它只认识 MAC 地址，并不认识 IP 地址。

路由器从 IP 数据报获知 A 的 IP 地址，并使用 ARP 获取站 A 的 MAC 地址。获取站 A 的 MAC 地址后，路由器接口 R1 将该 IP 数据报封装成 802.3 帧（802.3帧只有两个地址），该帧的源地址字段是 R1 的MAC地址，目的地址字段是 A 的 MAC 地址。
AP 收到该 802.3 帧后，将该 802.3 帧转换为 802.11 帧，在帧控制字段中，“去往 AP=0”而“来自 AP=1”；地址 1 是 A 的 MAC 地址，地址 2 是 AP 的 MAC 地址，地址 3 是 R1 的 MAC 地址。这样，A 可以确定（从地址 3）将数据报发送到子网中的路由器接口的 MAC 地址。

现在考虑从站A向路由器接口R1发送数据的情况。

A 生成一个 802.11 帧，在帧控制字段中，“去往 AP=1”而“来自 AP=0”；地址 1 是 AP 的 MAC 地址，地址2是A的 MAC 地址，地址 3 是 R1 的 MAC 地址。
AP 收到该 802.11 帧后，将其转换为 802.3 帧。该帧的源地址字段是 A 的 MAC 地址，目的地址字段是 R1 的 MAC 地址。

由此可见，地址 3 在 BSS 和有线局域网互连中起着关键作用，它允许 AP 在构建以太网帧时能够确定目的 MAC 地址。 802.11 帧的 MAC 首部的其他字段不是考试重点，感兴趣的同学可以翻阅教材。

0x03 VLAN基本概念与基本原理

一个以太网是一个广播域，当一个以太网包含的计算机太多时，往往会导致：

以太网中出现大量的广播帧，特别是经常使用的 ARP 和 DHCP 协议
一个单位的不同部门共享一个局域网，对信息保密和安全不利。

通过虚拟局域网（Virtual LAN），可以把一个较大的局域网分割成一些较小的与地理位置无关的逻辑上的 VLAN，而每个 VLAN 是一个较小的广播域。

802.3ac 标准定义了支持 VLAN 的以太网帧格式的扩展。它在以太网帧中插入一个 4 字节的标识符（插入在源地址字段和类型字段之间），称为 VLAN 标签，用来指明发送该帧的计算机属于哪个虚拟局域网。插入 VLAN 标签的帧称为 802.1Q 帧，如图 3.31 所示。由于 VLAN 帧的首部增加了 4 字节，因此以太网的最大帧长从原来的 1518 字节变为 1522 字节。

VLAN 标签的前两个字节置为 0x8100，表示这是一个 802.1Q 帧。在 VLAN 标签的后两个字节中，前 4 位没有用，后 12 位是该 VLAN 的标识符 VID，它唯一标识了该8 02.1Q 帧属于哪个 VLAN。12 位的 VID 可识别 4096 个不同的 VLAN。插入VID 后，802.1Q 帧的 FCS 必须重新计算。

如图 3.32 所示，交换机 1 连接了 7 台计算机，该局域网划分为两个虚拟局域网 VLAN-10 和 VLAN-20 ，这里的 10 和 20 就是 802.1Q 帧中的 VID 字段的值，由交换机管理员设定。各主机并不知道自己的 VID 值（但交换机必须知道），主机与交换机之间交互的都是标准以太网帧。一个 VLAN 的范围可以跨越不同的交换机，前提是所用的交换机能够识别和处理 VLAN。交换机 2 连接了 5 台计算机，并与交换机 1 相连。交换机 2 中的 2 台计算机加入 VLAN-10，另外 3 台加入 VLAN-20。这两个 VLAN 虽然都跨越了两个交换机，但各自都是一个广播域。

假定 A 向 B 发送帧，交换机 1 根据帧首部的目的 MAC 地址，识别 B 属于本交换机管理的 VLAN-10，因此就像在普通以太网中那样直接转发帧。假定 A 向 E 发送帧，交换机1必须把帧转发到交换机 2，但在转发前，要插入 VLAN 标签，否则交换机 2 不知道应把帧转发给哪个 VLAN。因此在交换机端口之间的链路上传送的帧是 802.1Q 帧。交换机 2 在向 E 转发帧之前，要拿走已插入的 VLAN 标签，因此 E 收到的帧是 A 发送的标准以太网帧，而不是 802.1Q 帧。如果 A 向 C 发送帧，那么情况就复杂了，因为这是在不同网络之间的通信，虽然 A 和 C 都连接到同一个交换机，但是它们已经处在不同的网络中（VLAN-10 和 VLAN-20），需要通过上层的路由器来解决，也可以在交换机中嵌入专用芯片来进行转发，这样就在交换机中实现了第 3 层的转发功能

虚拟局域网只是局域网给用户提供的一种服务，并不是一种新型局域网。

七、广域网

0x00 广域网的基本概念

广域网通常是指覆盖范围很广（远超一个城市的范围）的长距离网络。广域网是因特网的核心部分，其任务是长距离运送主机所发送的数据。连接广域网各结点交换机的链路都是高速链路，它可以是长达几千千米的光缆线路，也可以是长达几万千米的点对点卫星链路。因此广域网首要考虑的问题是通信容量必须足够大，以便支持日益增长的通信量。

广域网不等于互联网。互联网可以连接不同类型的网络（既可以连接局域网，又可以连接广域网），通常使用路由器来连接。图 3.33 显示了由相距较远的局域网通过路由器与广域网相连而成的一个覆盖范围很广的互联网。因此，局域网可以通过广域网与另一个相隔很远的局域网通信。

广域网由一些结点交换机（注意不是路由器，结点交换机和路由器都用来转发分组，它们的工作原理也类似。结点交换机在单个网络中转发分组，而路由器在多个网络构成的互联网中转发分组）及连接这些交换机的链路组成。结点交换机的功能是将分组存储并转发。结点之间都是点到点连接，但为了提高网络的可靠性，通常一个结点交换机往往与多个结点交换机相连。

从层次上考虑，广域网和局域网的区别很大，因为局域网使用的协议主要在数据链路层（还有少量在物理层），而广域网使用的协议主要在网络层。怎么理解“局域网使用的协议主要在数据链路层，而广域网使用的协议主要在网络层”这句话呢？如果网络中的两个结点要进行数据交换，那么结点除要给出数据外，还要给数据“包装”上一层控制信息，用于实现检错纠错等功能。如果这层控制信息是数据链路层协议的控制信息，那么就称使用了数据链路层协议，如果这层控制信息是网络层的控制信息，那么就称使用了网络层协议。它们的区别与联系见下表。

	广域网	局域网
覆盖范围	很广，通常跨区域	较小，通常在一个区域内
连接方式	结点之间都是点到点连接，但为了提高网络的可靠性，一个结点交换机往往与多个结点交换机相连	普遍采用多点接入技术
OSI 参考模型层次	三层：物理层，数据链路层，网络层	两层：物理层，数据链路层
着重点	强调资源共享	强调数据传输

联系与相似点：

广域网和局域网都是互联网的重要组成构件，从互联网的角度上看，二者平等（不是包含关系）联系与相似点
连接到一个广域网或一个局域网上的主机在该网内进行通信时，只需要使用其网络的物理地址

广域网中的一个重要问题是路由选择和分组转发。路由选择协议负责搜索分组从某个结点到目的结点的最佳传输路由，以便构造路由表，然后从路由表再构造出转发分组的转发表。分组是通过转发表进行转发的。

常见的两种广域网数据链路层协议是 PPP 协议和 HDLC 协议。PPP 自前使用得最广泛，而 HDLC 已很少使用，最新大纲已将其删除，但历年真题考查过 HDLC，故本书仍保留。

0x01 PPP 协议

点对点协议(Point-to-Point Protocol，PPP)是使用串行线路通信的面向字节的协议，该协议应用在直接连接两个结点的链路上。设计的目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共同的解决方案。 PPP 协议有三个组成部分：

链路控制协议（LCP）。一种扩展链路控制协议，用于建立、配置、测试和管理数据链路
网络控制协议（NCP）。PPP 协议允许同时采用多种网络层协议，每个不同的网络层协议要用一个相应的 NCP 来配置，为网络层协议建立和配置逻辑连接
一个将 IP 数据报封装到串行链路的方法。IP 数据报在 PPP 帧中就是其信息部分，这个信息部分的长度受最大传送单元（MTU）的限制

PPP 帧的格式如图 3.34 所示。PPP 帧的前 3 个字段和最后 2 个字段与 HDLC 帧是一样的，标志字段（F）仍为 7E（01111110），前后各占 1 字节，若它出现在信息字段中，就必须做字节填充，使用的控制转义字节是 7D（01111101）。但在 PPP 中，地址字段（A）占 1 字节，规定为 0xFF，控制字段（C）占 1 字节，规定为 0x03，两者的内容始终是固定不变的。PPP 是面向字节的，因而所有 PPP 帧的长度都是整数个字节。

第 4 个字段是协议段，占 2 字节，在 HDLC 中没有该字段，它是说明信息段中运载的是什么种类的分组。以比特 0 开始的是诸如 IP、IPX 和 AppleTalk 这样的网络层协议；以比特 1 开始的被用来协商其他协议，包括 LCP 及每个支持的网络层协议的一个不同的 NCP。

第 5 段信息段的长度是可变的，大于或等于 0 且小于或等于 1500B。为了实现透明传输，当信息段中出现和标志字段一样的比特组合时，必须采用一些措施来改进。

注意：因为 PPP 是点对点的，并不是总线形，所以无须采用 CSMA/CD 协议，自然就没有最短帧，所以信息段占 0~1500 字节，而不是 46~1500 字节。另外，当数据部分出现和标志位一样的比特组合时，就需要采用一些措施来实现透明传输。

第 6 个字段是帧检验序列（FCS），占 2 字节，即循环余码检验中的余码。检验区包括地址字段、控制字段、协议字段和信息字段。

图 3.35 给出了 PPP 链路建立、使用、撤销所经历的状态图。当线路处于静止状态时，不存在物理层连接。当线路检测到载波信号时，建立物理连接，线路变为建立状态。此时，LCP 开始选项商定，商定成功后就进入身份验证状态。身份验证通过后，进入网络层协议状态。这时，采用 NCP 配置网络层，配置成功后，进入打开状态，然后就可进行数据传输。当数据传输完成后，线路转为终止状态。载波停止后则回到静止状态。

PPP 协议的特点：

PPP 提供差错检测但不提供纠错功能，只保证无差错接收（通过硬件进行 CRC 校验）。它是不可靠的传输协议，因此也不使用序号和确认机制。
它仅支持点对点的链路通信，不支持多点线路。
PPP 只支持全双工链路。
PPP 的两端可以运行不同的网络层协议，但仍然可使用同一个 PPP 进行通信。
PPP 是面向字节的，当信息字段出现和标志字段一致的比特组合时，PPP 有两种不同的处理方法：若 PPP 用在异步线路（默认），则采用字符填充法；若 PPP 用在 SONET/SDH 等同步线路，则协议规定采用硬件来完成比特填充（和 HDLC 的做法一样）。

*0x02 HDLC 协议

高级数据链路控制（HDLC）协议是面向比特的数据链路层协议。该协议不依赖于任何一种字符编码集；数据报文可透明传输，用于实现透明传输的“0 比特插入法”易于硬件实现；全双工通信，有较高的数据链路传输效率：所有帧采用 CRC 检验，对信息帧进行顺序编号，可防止漏收或重发，传输可靠性高；传输控制功能与处理功能分离，具有较大的灵活性。

图 3.36 所示为 HDLC 的帧格式，它由标志、地址、控制、信息和 FCS 等字段构成。

标志字段 F，为 01111110。在接收端只要找到标志字段就可确定一个帧的位置。HDLC 协议采用比特填充的首尾标志法实现透明传输。在发送端，当一串比特流数据中有 5 个连续的.1 时，就立即在其后填入一个 0。接收帧时，先找到 F 字段以确定帧的边界，接着对比特流进行扫描。每当发现 5 个连续的 1 时，就将其后的一个 0 删除，以还原成原来的比特流。

地址字段 A，共 8 位，根据不同的传送方式，表示从站或应答站的地址。
控制字段 C，共 8 位，HDLC 的许多重要功能都靠控制字段来实现。

由图 3.34 和图 3.36 可知，PPP 帧和 HDLC 帧的格式很相似。但两者有以下几点不同:

PPP 协议是面向字节的，HDLC 协议是面向比特的。
PPP 帧比 HDLC 帧多一个 2 字节的协议字段。当协议字段值为 0x0021 时，表示信息字段是 IP 数据报。
PPP 协议不使用序号和确认机制，只保证无差错接收（CRC 检验），而端到端差错检测由高层协议负责。HDLC 协议的信息帧使用了编号和确认机制，能够提供可靠传输。

八、数据链路层设备

*0x00 网桥的基本概念

两个或多个以太网通过网桥连接后，就成为一个覆盖范围更大的以太网，而原来的每个以太网就称为一个网段。网桥工作在链路层的 MAC 子层，可以使以太网各网段成为隔离开的碰撞域（又称冲突域）。如果把网桥换成工作在物理层的转发器，那么就没有这种过滤通信量的功能。由于各网段相对独立，因此一个网段的故障不会影响到另一个网段的运行。网桥必须具有路径选择的功能，接收到帧后，要决定正确的路径，将该帧转送到相应的目的局域网站点。

网络 1 和网络 2 通过网桥连接后，网桥接收网络 1 发送的数据帧，检查数据帧中的地址，如果是网络 2 的地址，那么就转发给网络 2；如果是网络 1 的地址，那么就将其丢弃，因为源站和目的站处在同一个网段，目的站能够直接收到这个帧而不需要借助网桥转发。

0x01 局域网交换机

1. 交换机的原理和特点

局域网交换机，又称以太网交换机，以太网交换机实质上就是一个多端口的网桥，它工作在数据链路层。以太网交换机的每个端口都直接与单台主机或另一个交换机相连，通常都工作在全双工方式。交换机能经济地将网络分成小的冲突域，为每个工作站提供更高的带宽。以太网交换机的原理是，它检测从以太端口来的数据帧的源和目的地的 MAC（介质访问层）地址，然后与系统内部的动态查找表进行比较，若数据帧的源 MAC 地址不在查找表中，则将该地址加入查找表，并将数据帧发送给相应的目的端口。以太网交换机对工作站是透明的，因此管理开销低廉，简化了网络结点的增加、移动和网络变化的操作。利用以太网交换机还可以方便地实现虚拟局域网 VLAN，VLAN 不仅可以隔离冲突域，而且可以隔离广播域。

对于传统 10Mb/s 的共享式以太网，若共有 N 个用户，则每个用户占有的平均带宽只有总带宽（10Mb/s）的 1/N。在使用以太网交换机（默认工作在全双工）来连接这些主机，虽然在每个端口到主机的带宽还是 10Mb/s，但由于一个用户在通信时是独占而不是和其他网络用户共享传输媒体的带宽，因此拥有 N 个端口的交换机的总容量为 Nx10Mb/s。这正是交换机的最大优点。

以太网交换机的特点：

以太网交换机的每个端口都直接与单台主机相连（网桥的端口往往连接到一个网段)，并且一般都工作在全双工方式
以太网交换机能同时连通多对端口，使每对相互通信的主机都能像独占通信媒体那样，无碰撞地传输数据
以太网交换机是一种即插即用设备，其内部的帧的转发表是通过自学习算法自动地逐渐建立起来的
以太网交换机由于使用专用的交换结构芯片，交换速率较高
以太网交换机独占传输媒体的带宽

以太网交换机主要采用两种交换模式：

直通式交换机，只检查帧的目的地址，这使得帧在接收后几乎能马上被传出去。这种方式速度快，但缺乏智能性和安全性，也无法支持具有不同速率的端口的交换
存储转发式交换机，先将接收到的帧缓存到高速缓存器中，并检查数据是否正确，确认无误后通过查找表转换成输出端口将该帧发送出去。如果发现帧有错，那么就将其丢弃。优点是可靠性高，并能支持不同速率端口间的转换，缺点是延迟较大。

以太网交换机一般都具有多种速率的端口，例如可以具有 10Mb/s、100Mb/s 和 1Gb/s 的端口的各种组合，因此大大方便了各种不同情况的用户。

2. 交换机的自学习功能

决定一个帧是应该转发到某个端口还是应该将其丢弃称为过滤。决定一个帧应该被移动到哪个接口称为转发。交换机的过滤和转发借助于交换表（switch table）完成。交换表中的一个表项至少包含：①一个 MAC 地址：②连通该 MAC 地址的交换机端口。例如，在图 3.37 中，以太网交换机有 4 个端口，各连接一台计算机，MAC 地址分别为 A、B、C 和 D，交换机的交换表初始是空的。

A 先向 B 发送一帧，从端口 1 进入交换机。交换机收到帧后，查找交换表，找不到 MAC 地址为 B 的表项。然后，交换机将该帧的源地址 A 和端口 1 写入交换表，并向除端口 1 外的所有端口广播这个帧（该帧就是从端口 1 进入的，因此不应该将它再从端口 1 转发出去)。C 和 D 丢弃该帧，因为目的地址不对。只有 B 才收下这个目的地址正确的帧。交换表中写入（A，1）后，以后从任何端口收到目的地址为 A 的帧，都应该从端口 1 转发出去。这是因为，既然 A 发出的帧从端口 1 进入交换机，那么从端口 1 转发出去的帧也应能到达 A。

接下来，假定 B 通过端口 3 向 A 发送一帧，交换机查找交换表后，发现有表项（A，1)，将该帧从端口 1 转发给 A。显然，此时已经没有必要再广播收到的帧。将该帧的源地址 B 和端口 3 写入交换表，表明以后如有发送给 B 的帧，应该从端口 3 转发出去。

经过一段时间，只要主机 C 和 D 也向其他主机发送帧，交换机就会把 C 和 D 及对应的端口号写入交换表。这样，转发给任何主机的帧，都能很快地在交换表中找到相应的转发端口。

考虑到交换机所连的主机会随时变化，这就需要更新交换表中的表项。为此，交换表中的每个表项都设有一定的有效时间，过期的表项会自动删除。这就保证了交换表中的数据符合当前网络的实际状况。这种自学习方法使得交换机能够即插即用，而不必人工进行配置，因此非常方便。

九、本章疑难点

1. “链路”和“数据链路”有何区别？“电路接通”与“数据链路接通”有何区别？

所谓链路（Link），是指从一个结点到相邻结点的一段物理线路，其中间没有其他任何的交换结点。在进行数据通信时，两台计算机之间的通信路径往往要经过许多段这样的链路。可见，链路只是一条路径的组成部分。

数据链路（Data Link）则是另一个概念。因为在一条线路上传送数据时，除必须有一条物理线路外，还必须有一些通信协议来控制这些数据的传输。若把实现这些协议的硬件和软件加到链路上，就构成了数据链路。有时也把链路分为物理链路和逻辑链路。物理链路就是指上面所说的链路，逻辑链路就是上面的数据链路，即物理链路加上必要的通信协议。

“电路接通”表示链路两端的结点交换机已经开机，物理连接已经能够传送比特流，但数据传输并不可靠，在物理连接基础上，再建立数据链路连接，才能说“数据链路接通”。此后，由于数据链路连接具有检测、确认和重传功能，才使得不太可靠的物理链路变成可靠的数据链路，进行可靠的数据传输。当数据链路断开连接时，物理电路连接不一定跟着断开连接。

2. 说明用 n 比特进行编号时，若接收窗口的大小为 1，则只有在发送窗口的大小 W ≤2ⁿ- 1 时，连续 ARQ 协议才能正确运行。

举一个具体的例子进行说明。例如用 3 比特可编出 8 个不同的序号，因而发送窗口的最大值似乎应为 8。但实际上，设置发送窗口为 8 将使协议在某些情况下无法工作。现在我们就来说明这一点。

设发送窗口 W_T=8，发送端发送完 0～7 号共 8 个数据帧。因发送窗口已满，发送暂停。假定这 8 个数据帧均已正确到达接收端，并且对每个数据帧，接收端都发送出确认帧。下面考虑两种不同的情况。

第一种情况是：所有确认帧都正确到达了发送端，因而发送端接着又发送 8 个新的数据帧，其编号应是 0～7。注意，序号是循环使用的。因此序号虽然相同，但 8 个帧都是新的帧。

第二种情况是：所有确认帧都丢失了。经过一段由超时计时器控制的时间后，发送端重传这 8 个旧的数据帧，其编号仍为 0～7。

于是，当接收端第二次收到编号为 0～7 的 8 个数据帧时，就无法判定这是 8 个新的数据帧还是 8 个重传的旧数据帧。

因此，将发送窗口设置为 8 显然是不行的。

3. 证明：对于选择重传协议，若有 n 比特进行编号，则接收窗口的最大值为 W_R ≤ 2^n-1

设发送窗口大小为 W_T。因为 W_T + W_R ≤ 2ⁿ，W_T=W_R，W_R 取最大值 2ⁿ / 2 = 2^n-1。

注意，如果题目没有特别说明，那么一般情况下选择重传协议的发送窗口和接收窗口的大小是相等的。大家试想一下，SR 协议中接收窗口值大于 1，接收窗口要等到接收范围内所有帧收到才能更新，发送窗口要等接收窗口更新后才会更新，那么接收窗口比发送窗口多出来的那部分窗口就没有意义了。

4. 数据链路层使用 PPP 协议或 CSMA/CD 协议时，既然不保证可靠传输，为什么要对所传输的帧进行差错检验

当数据链路层使用 PPP 协议或 CSMA/CD 协议时，在数据链路层的接收端对所传输的帧进行差错检验是为了不将已发现有差错的帧（不管是什么原因造成的）接收下来。如果在接收端不进行差错检测，那么接收端上交给主机的帧就可能包括在传输中出了差错的帧，而这样的帧对接收端主机是没有用处的。换言之，接收端进行差错检测的目的是：“上交主机的帧都是没有传输差错的，有差错的都已经丢弃了”，或者更加严格地说：“我们以很接近于 1 的概率认为，凡是上交主机的帧都是没有传输差错的”。

5. 为什么 PPP 协议不使用帧的编号和确认机制来实现可靠传输？

PPP 不使用序号和确认机制是出于以下考虑：

若使用能够实现可靠传输的数据链路层协议（如 HDLC），开销就会增大。当数据链路层出现差错的概率不大时，使用比较简单的 PPP 较为合理。

因特网环境下，PPP 的信息字段放入的数据是 IP 数据报。假定我们采用了能实现可靠传输但十分复杂的数据链路层协议，当数据帧在路由器中从数据链路层上升到网络层后，仍有可能因网络拥塞而被丢弃。因此，数据链路层的可靠传输并不能保证网络层的传输也是可靠的。

PPP 在帧格式中有帧校验序列 FCS 字段。对于每个收到的帧，PPP 都要使用硬件进行 CRC 检验。若发现有差错，则丢弃该帧（一定不能把有差错的帧交给上一层）。端到端的差错控制最后由高层协议负责。因此，PPP 可以保证无差错接收。

6. 两台计算机通过计算机网络传输一个文件时，有两种可行的确认策略。第一种是由发送端将文件分割成分组，接收端逐个确认分组：但就整体而言，文件并没有得到确认。第二种策略是接收端不确认单个分组，而是当文件全部收到后，对整个文件予以接收确认。试比较这两种方式的优缺点，以及它们各自适用的场合。

在计算机网络中，数据的传输过程可能会引起数据的丢失、出错等，因此一个可靠的传输需要一定的差错控制机制，确认是实现差错控制的一个辅助手段。上面的两种确认策略都是可行的，但它们的性能取决于所应用的网络环境。

具体地说，当网络传输可靠性较低且分组容易丢失时，第一种策略即对每个分组逐一确认较好，此时仅需重传丢失或出错的分组。如果网络的传输可靠性较高，那么在不发生差错的情况下，仅对整个文件进行一次确认，从而减少了确认的次数，节省了网络带宽和网络资源；不过，即使有单个分组丢失或出错，也需要重传整个文件。

7. 局域网、广域网和因特网之间的关系总结。

为方便理解，可将广域网视为一个大的局域网，专业地讲，就是通过交换机连接多个局域网，组成更大的局域网，即广域网。因此，广域网仍然是一个网络。而因特网是多个网络之间的互连，即因特网由大局域网（广域网）和小局域网共同通过路由器相连。因此局域网可以通过广域网与另一个相隔很远的局域网进行通信。

8. IEEE 802 局域网参考模型与 OSI 参考模型有何异同之处?

局域网的体系结构只有 OSI 参考模型的下两层（物理层和数据链路层），而没有第三层以上的层次。即使是下两层，由于局域网是共享广播信道，而且产品的种类繁多，涉及多种媒体访问方法，所以两者存在明显的差别。

在局域网中，与 OSI 参考模型的物理层相同的是：该层负责物理连接并在媒体上传输比特流，主要任务是描述传输媒体接口的一些特性。在局域网中，数据链路层的主要作用与 OSI 参考模型的数据链路层相同：都通过一些数据链路层协议，在不可靠的传输信道上实现可靠的数据传输；负责帧的传送与控制，但在局域网中，由于各站共享网络公共信道，因此数据链路层必须具有媒体访问控制功能（如何分配信道、如何避免或解决信道争用）。又由于局域网采用的拓扑结构与传输媒体多种多样，相应的媒体访问控制方法也有多种，因此在数据链路功能中应该将与传输媒体有关的部分和无关的部分分开。这样，IEEE802 局域网参考模型中的数据链路层就划分为两个子层：媒体访问控制（MAC）子层和逻辑链路控制（LLC）子层。

与 OSI 参考模型不同的是：在 IEEE802 局域网参考模型中没有网络层。局域网中，在任意两个结点之间只有唯一的一条链路，不需要进行路由选择和流量控制，所以在局域网中不单独设置网络层。

由上面的分析可知，局域网的参考模型只相当于 OSI 参考模型的最低两层，且两者的物理层和数据链路层之间也有很大差别。在 IEEE802 系列标准中，各个子标准的物理层和媒体访问控制（MAC）子层是有区别的，而逻辑链路控制（LLC）子层是相同的，也就是说，LLC 子层实际上是高层协议与任何一种 MAC 子层之间的标准接口。

9. 在 IEEE802.3 标准以太网中，为什么说如果有冲突，那么冲突一定发生在冲突窗口内？或者说一个帧如果在冲突窗口内没有发生冲突，那么该帧就不会再发生冲突？

结点发送数据时，先监听信道是否有载波，如果有，表示信道忙，那么继续监听，直至检测到空闲为止；一个数据帧在从结点 A 向最远的结点传输的过程中，如果有其他结点也正在发送数据，那么此时就会发生冲突，冲突后的信号需要经过冲突窗口时间后传回结点 A，结点 A 会检测到冲突，所以说如果有冲突，那么一定发生在冲突窗口内，如果在冲突窗口内没有发生冲突，之后如果其他结点再要发送数据，那么就会监听到信道忙，而不会发送数据，从而不会再发生冲突。

10. 一个以太网的速率从 10Mb/s 升级到 100Mb/s，满足 CSMA/CD 冲突条件。为使其正常工作，需做哪些调整？为什么？

由于 10BASE-T 要比 10BASE2 和 10BASE5 的优越性更明显，因此所有快速以太网系统都使用集线器（Hub），而不使用同轴电缆。100BASE-TMAC 与 10Mb/s 的经典以太网 MAC 几乎一样，唯一不同的参数就是帧际间隙时间，10Mb/s 以太网是 9.6μs（最小值），快速以太网（100Mb/s）是 0.96us（最小值）。另外，为了维持最小分组尺寸不变，需要减小最大冲突域直径。所有这些调整的主要原因是速率提高到了原来以太网的 10 倍。

11. HDLC 协议是 PPP 协议的基础，它使用位填充来实现透明传输。但 PPP 协议却使用字符填充而不使用位填充，为什么？

PPP 被明确地设计成以软件形式实现，而不像 HDLC 协议那样几乎总以硬件形式实现。对于软件实现，完全用字节操作比用单个位操作简单得多。此外，PPP 被设计成与调制解调器一道使用，而调制解调器是以一个字节而非一个比特为单元接收和发送数据的。

12. 假定连接到透明网桥上的一台计算机把一个数据帧发给网络上的一个不存在的设备，网桥将如何处理这个帧？

网桥不知道网络上是否存在该设备，它只知道在其转发表中没有这个设备的 MAC 地址。因此，当网桥收到这个未知地址的帧时，它将扩散该帧，即把该帧发送到所连接的除输入网段外的所有其他网段。

13. 关于冲突域（碰撞域）和广播域辨析

一块网卡发送信息时，只要有可能和另一块网卡冲突，那么这些可能冲突的网卡就构成冲突域。一块网卡发出一个广播时，能收到这个广播的所有网卡的集合称为一个广播域。一般来说：一个网段就是一个冲突域，一个局域网就是一个广播域。

14. 关于物理层、数据链路层、网络层设备对于隔离冲突域和广播域的总结

设备名称	能否隔离冲突域	能否隔离广播域
集线器	不能	不能
中继器	不能	不能
交换机	能	不能
网桥	能	不能
路由器	能	能

15. 与传统共享式局域网相比，使用局域网交换机的交换式局域网为什么能改善网络的性能和服务质量？

传统共享式局域网的核心设备是集线器，而交换式局域网的核心是以太网交换机。在使用共享式集线器的传统局域网中，在任何时刻只能有一个结点能够通过共享通信信道发送数据：在使用交换机的交换式局域网中，交换机可以在它的多个端口之间建立多个并发连接，从而实现结点之间数据的并发传输，有效地改善网络性能和服务质量。

16. 试分析中继器、集线器、网桥和交换机这四种网络互连设备的区别与联系。

这四种设备都是用于互连、扩展局域网的连接设备，但它们工作的层次和实现的功能不同。

中继器工作在物理层，用来连接两个速率相同且数据链路层协议也相同的网段，其功能是消除数字信号在基带传输中由于经过一长段电缆而造成的失真和衰减，使信号的波形和强度达到所需的要求；其原理是信号再生。

集线器（Hub）也工作在物理层，相当于一个多接口的中继器，它可将多个结点连接成一个共享式的局域网，但任何时刻都只能有一个结点通过公共信道发送数据。

网桥工作在数据链路层，可以互连不同的物理层、不同的 MAC 子层及不同速率的以太网。网桥具有过滤帧及存储转发帧的功能，可以隔离冲突域，但不能隔离广播域。

交换机工作在数据链路层，相当于一个多端口的网桥，是交换式局域网的核心设备。它允许端口之间建立多个并行连接，实现多个结点之间的并行传输。因此，交换机的每个端口结点所占用的带宽不会因为端口结点数目的增加而减少，且整个交换机的总带宽会随着端口结点的增加而增加。交换机一般工作在全双工方式，有的局域网交换机采用存储转发方式进行转发，也有的交换机采用直通交换方式（即在收到帧的同时立即按帧的目的 MAC 地址决定该帧的转发端口，而不必先缓存再处理）。另外，利用交换机可以实现虚拟局域网（VLAN），VLAN 不仅可以隔离冲突域，而且可以隔离广播域。

17. 交换机和网桥的不同之处

尽管交换机也称多端口网桥，但两者仍有许多不同之处。主要包括以下三点：

网桥的端口一般连接局域网，而交换机的端口一般直接与局域网的主机相连。
交换机允许多对计算机同时通信，而网桥仅允许每个网段上的计算机同时通信。
网桥采用存储转发进行转发，而以太网交换机还可以采用直通方式进行转发，且以太网交换机采用了专用的交换结构芯片，转发速度比网桥快。

第 3 章 数据链路层