南京大学—计算机专业考研复习资料—计算机网络 - 笔记.docx

《南京大学—计算机专业考研复习资料—计算机网络 - 笔记.docx》由会员分享，可在线阅读，更多相关《南京大学—计算机专业考研复习资料—计算机网络 - 笔记.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机网络数据与计算机通信 第九版William Stalling电子工业出版社ISBN 978-7-121-13925-3第一部分.概述第1章、数据通信、数据网络和因特网第2章、协议体系结构，TCP/IP和基于因特网的应用程序第二部分.数据通信第3章、数据传输1. 基带信号，宽带信号；数据一信号一传输；Nyquist带宽：无噪声情况下的理想数据传输速率C = 28 log? M,其中C的单位bps （bit/s）； B为带宽，Hz； M 为每个码元的离散电平数；在带宽B一定的情况下，只要M足够大，C可以为任意大，这当然是一种理想情况，实 际上噪声的存在使M是有限的；2. Shannon容量公

2、式：有噪声情况下的C = B log2（l + SNR）； SNR=S/N,为信噪比；该公式中的噪声为白噪声，没 有考虑冲激噪声和时延失真，因此实际能达到的数据率比理论值要低得多；第4章、传输媒体1 .导向传输媒体：1）双绞线；2）同轴电缆；3）光纤，多模突变，多模渐变，单模；.无线传输：1）天线；2）地面微波（中继）；3）卫星微波：4）无线电广播；5）红外线2 .无线传播路径：从低频到高频，为1）地波；2）天波（高层大气的电离层反射，实际为折射）；3）视距；.视距传输的损伤：1）自由空间损耗；2）大气吸收，主要是水蒸汽和氧气；3）多径，收到同一信号的多个不同时 延的副本；4）折射，随着海拔上

3、升，空气稀薄，无线信号折射向下弯曲；第5章、信号编码技术.数字数据一数字信号：数据率bps,数据传输的速率，记为R,则每个bit持续的时间为1/R；调制速率指信号电平改变的速率，取决于编码特性，又称波特率Baud,记为D, MD = R/L = R/log2M,其中L为 每个信号元素中的bit数，M为不同的信号元素个数，L=log2M：信号的编码应尽量将传输功率集中在传输带宽的中心位置；1）不归零电平NRZ-L, 0=高电平，1=低电平；有直流分量，多个相同码元传输时难以保持同步；2）不归零1制NRZI, 0=起始位置无跳变，1=有跳变；是差分编码；3）双极性AMI, 0=没有线路信号，1=正

4、或负电平，连续的1则正负电平不断交替；4）伪三进制码，1=没有线路信号，0=正或负电平，连续的。则正负电平不断交替；5）曼彻斯特编码，0=中间位置从高向低跳变1=中间位置从低向高跳变个；双相位编码；6）差分曼彻斯特编码，中间位置总有跳变，0=起始位置有跳变；1;起始位置无跳变；7）双极性8零替换，高密度双极性3零，都属于扰码技术，用违规码替换掉连续的多个0,增强同步能力：1 .数字数据一模拟信号：1）振幅键控ASK； 2）频移键控FSK,双值频移键控BFSK,多值MFSK； 3）相移键控PSK,双值BPSK,差分DPSK, 四值QPSK,正交（Orthogonal） QPSK： 4）正交调幅Q

5、AM,同频但相差90的两个载波，作为两个通道，分别 经ASK调制不同的信号；.模拟数据一数字信号：1）脉冲编码调制PCM； 2）非线性PCM； 3）增量调制DM, delta modulation；数字信号与模拟信号相比，优点为使用转发器而不是放大器，不存在噪声累积：采用时分复用TDM,而模拟信 号采用频分复用FDM, TDM不存在交调噪声；便于数字化处理；.模拟数据一模拟信号：1）调幅AM； 2）调频FM； 3）调相PM： FM和PM都是角度调制；第6章、数字数据通信1 .异步传输（按字符），同步传输（按帧）；.差错检测：1）奇偶校验；2）循环冗余检验CRC；2 .差错纠正：差错检测和重传不

6、适合无线应用，因为差错率较高，对卫星链路，传播时延很长，单帧也很长，重传的 效率低，所以需要能直接纠正错误的编码方式；海明码，编码增益；.全双工和半双工；第7章、数据链路控制.数据链路控制协议提供流量控制，差错检测和差错控制等功能；流量控制使接收端能够调整来自发送端的数据流, 防止接收端缓存溢出；差错控制是通过重传损坏帧来实现的，这些帧可能是没有被确认，也可能是对方要求重传；1 .链路的bit长度B = R-d/V, B是以bit为单位的链路长度，即当bit流完全占满整个链路时的数量，R为数据率， bps, d为链路长度，m, V是信号传播速率，m/s；.流量控制1）停止等待流量控制：源点必须

7、待收到确认帧后才能继续发送下一帧；2）滑动窗口流量控制：全双工链路间，每个帧都有序号标识，发送/接收双方各维护一个窗口，两者窗口大小可 以不同，但一般是相同的，且为2匕1,发送端窗口内是可以发送的帧，或已经发送，尚未确认的帧（这些帧可能 重传，所以需要保存着）；只有当收到的帧的序号在接收窗口内，接收端才收下该帧，发送确认帧，并将接收窗 口前移一帧；2 .可靠传输可通过确认（单独确认帧或捎带）和超时重传两种机制来实现；超时可应对帧丢失而未到达接收端，或接 收端检测到帧错误，直接丢弃不发送确认，或接收端发送的确认帧丢失的情况：3 .差错控制，自动重传请求ARQ：1）停止等待ARQ,基于停止等待流量

8、控制，增加了超时重传，需要标识区分重传帧；2）返回N帧ARQ,基于滑动窗口流量控制；发送端收到一个确认帧，则说明该帧及之前的帧（不管有没有对应 的确认帧）也都被收到了，即累积确认；接收端若发现某帧出错，则丢弃该帧及后续帧，或者发送一个拒绝帧, 或者等待超时；发送端重传该帧及后续帧，直到该帧被正确收到；接收端收到的帧总是有序的，只需要一个帧的 缓存窗口；3）选择拒绝ARQ,被重传的只有接收到拒绝帧或超时的帧，减少了被重传的帧的数量；但接收端必须有足够大 的缓存，以保存拒绝帧后续的帧，直到重传成功，并将这些帧按顺序传给上层；.高级数据链路控制HDLC,同步传输，数据为帧形式，面向bit流；帧的两端

9、有标志字段（若干独特的bit序列，0111 1110）起界定作用（上一帧的首和下一帧的尾可以共用一个标志字段）；帧中的某段数据如果与标志字段相同，需 要被改写，可采用bit填充法：如果有5个连续的1,则在后面插入一个0,接收端在检测到连续的5个1,且后面 的一个是0,会自动删除这个0,从而恢复数据；这种方法实现了所谓数据透明性；第8章、复用.频分更用FDM, ADSL：波分更用（光的频分爱用）；1 .时分复用TDM；同步时分，统计时分；第9章、扩频1 .扩频，跳频，直接序列扩频，码分多址（CDMA）,频率和时间都复用，使多个用户间很少干扰地独立使用相同频带；.码片向量（-1, +1-）,表示1

10、,按位取反则表示0；不同站的码片向量正交；第三部分.广域网第10章、电路交换和分组交换1 .电路交换技术用于公用电话网络，在两个通信站点间建立一条专用的通路，在该连接存在期间，网络内的交换和传 输资源完全为该电路的使用而保留；.分组交换是为了在数据通信量突发时提供比甩路交换更高效的设施而设计的。站点以称为分组的小数据块形式传输 数据，每个分组由用户数据和控制信息组成；PS：报文交换是介于上述两者之间的一种方案；2 .分组交换网络内部操作是数据报或虚电路1）数据报的各分组独立对待，终点相同的数据报可能沿不同的路由前进：2）虚电路在两个端点之间定义了一条路由，该虚电路的所有分组都沿着这条相同的路由

11、前进；适合长报文；第11章、异步传输方式1. ATM是面向连接的分组交换技术，它设计来提供类似电路交换网络的性能，同时又提供分组交换网络的灵活性和效 率；它采用小的，固定长度的分组，称为信元cell； ATM现多被IP技术（无连接的）替代；虚通道连接VPC,包含多个具有相同端点的虚通路VCC,而VCC是ATM中的逻辑连接；2. ATM服务种类：实时一恒定比特率，可变比特率；非实时一可变比特率，可用比特率，不指明比特率，保证帧速率； 第12章、交换网络中的路由选择.固定式路由选择策略，路由表，每个结点只要知道到达某一终点所需路由的下一个结点即可；1 .洪泛式，分组被发送到该结点的所有输出链路，为

12、避免数据无限增长，一种办法是让每个结点记录已转发过的分组， 当副本再次到达时则直接丢弃；另一种更简单的方法是在分组中增加一个跳数计数字段，每传递一次该计数减1, 当变成0时丢弃该分组；稳健性高，可用于发送紧急报文（甚至网络损坏严重）；还可用于虚电路路由的建立；以 及广播的信息；缺点是通信负荷过高，此外还有数据泄露的安全风险；.随机路由；2 .自适应路由：路由选择的判断随网络结构的变化而变化；1）距离-向量路由算法一所有结点都定期地将它们的整个路由表传送给所有相邻结点，路由表包含每个终点及其 路径的距离，RIP协议里该距离是路由器跳数；2）链路状态路由算法一要求参与算法的梅个结点有完全的网络拓扑

13、信，目，定期测试其所有相邻结点的状态和时 延，如果发生显著变化，则采用洪泛法传播给所有结点，其它结点可用Dijkstra算法更新路由；简单地根据一次 测定的时延来改变路由，在网络负载较重时可能导致路由在重负荷结点和相邻的轻负荷结点之间反复振荡，影响 性能，可修改时延的计算方法，采用均值等方法平滑变化，减少振荡；OSPF算法；.最小生成树算法:Dijkstra算法,必须知道完整的网络拓扑;Bellman-Ford算法，只涉及相邻结点，逐步扩散;第13章、数据网中的拥塞控制.当通过网络传输的分组数量接近网络的处理能力时就会出现拥塞，这时网络的性能可能出现急剧下降；1 .拥塞控制：反压（利用拥塞的向

14、前扩散性）；阻流分组（如因特网控制报文协议ICMP的“源点抑制”）；隐式拥塞信 令（源点根据网络的时延来判断是否发生拥塞）；显式拥塞信令；.发生拥塞时，结点可简单的丢弃所有收到的分组，也可以通过某种流量控制措施降低网络的流量；第14章、蜂窝无线网络.蜂窝无线网络使用了多个低功率的发送器，其覆盖范围被划分多个六边形平铺的蜂窝状；主要技术问题是衰落；1 .增大蜂窝网络容量的方法：1）添加新信道；2）频率借用或各蜂窝动态指派频率；3）蜂窝分裂；4）使用定向天线 将蜂窝扇区化；5）微蜂窝；第四部分.局域网第15章、局域网概述.局域网LAN由共享的传输媒体，一组与媒体的接口，以及规范媒体接入的硬件和软件

15、组成；1 . LAN的拓扑结构有：环形，总线形，树形和星形（如果星形拓扑LAN的中心结点是集线器，则是以广播模式工作的， 逻辑上仍是总线形的）；.虚拟局域网VLAN,用三层交换机或路由器划分逻辑局域网（子网），缩小广播域；第16章、以太网. CSMA,随机接入（令牌环网是受控接入）；1-坚持，空闲立即发送，总是持续监听；p-坚持，空闲时以概率p发送， 以概率1-P延迟后再监听；0-坚持，空闲立即发送，否则随机延迟后监听；1 .百兆以太网是带冲突检测的载波监听多点接入CSMA/CD式的，采用半双工模式；先听后发，边听边发，冲突停发， 随机重发；IEEE802.3和以太网都采用1-坚持，二进制指数

16、退避：当站点连续多次遇到冲突时，它仍不断重发，前10次重发的 随机时延平均值会逐次加倍，如果还是遇到冲突，再做6次尝试，这时的平均时延保持不变，16次重发失败后将放 弃并报告有差错发生；帧要足够长，才能在帧传输结束前检测到冲突（比正常传输电压更高的突变），如果帧的长度太短，检测不到冲突 的发生，就相当于只是效率较低的CSMA；.由于LAN的信道质量较好，故采用无连接的工作方式，不对数据帧编号，也不需发送确认帧，以简化系统，即实现 的是尽最大努力交付的不可靠服务；差错的纠正由传输层的TCP协议来完成；2 .如果CSMA/CD以太网的两个站点距离很远，信号电压衰落很大，即便发生冲突，也不会超过检测

17、阈值，导致无法 检测到冲突，这使得以太网的距离不能太长；.争用期是以太网端到端的往返时延，用X表示，又称冲突窗口或碰撞窗口，只有在女时间内没有检测到冲突，才能肯定这次发送没有发生冲突;以太网规定争用期长度为51.2即,对10Mbps,争用期可发送512bit,即64B,如果 前64 B没有发生冲突，说明成功抢占信道，那么此帧后面的数据也不会发生冲突；64 B是以太网的最小帧长，如果 数据+首部的总长小于64 B,则需填充；小于64 B的帧都是无效帧；3 .千兆以太网（lGbps, lOGbps）是交换式的；各结点都接到中心的交换机上，并采用全双工模式，实际上每个站点 都是一个独立的冲突域，各站

18、点间不会再产生冲突，不过一般仍采用802.3的MAC帧格式,也可以继续采用CSMA/CD；第17章、无线局域网1.在无线局域网WLAN中进行冲突检测是不实际的，无线信号的强度变动范围很大，所以采用了冲突避免的方式，即 CSMA/CA,还增加了确认机制；第五部分.网际协议和运输协议第18章、网际协议1.互联网包含多个独立的网络，并通过路由器互相连接；网际互连中使用最广泛的是网际协议IP, IP在高层数据报（如TCP）上添加一个首部，以形成IP数据报，或称互联网协议数据单元PDU； IP协设是无连接的:0网络/7位主机/24位10网络/14位主机/16位110网络/21位主机/8位1110组播11

19、11留用2. IPv4,子网（将主机号进一步划分为子网号+主机号），子网掩码（掩盖实际主机号，保留网络号和子网号）;A 类 1-126B 类 128191C 类 192-223D 类 224-239E 类 240255是本网络的广播地址，称为受限广播；是本主机;网络号全0,特定主机号的IP是本网络的特定主机；网络号127,主机号不全为0或1的地址是本机环回地址； 特定网络号，主机号全1是外部路由器发给此网络的全部主机的广播，称为直接广播；特定网络号，主机号全。是该特定网络的地址，不是一个实际有效的IP地址，不能作为源或目的地址；3 .网际控制报文协议l|MP,提供了从路由器及其它主机到达某个主

20、机的报文交付手段，提供的是对通信环境中遇到 的有关问题的反馈信息，如差错报告报文（终点不可达,超时报文，参数问题，源点抑制，重定向），询问报文（ 回送请求与应答，时间戳与应答，地址掩码请求与应答，路由器询问和通告）；ping和tracert是应用层自接使用网 络层ICMP的例子，它们没有经过传输层的TCP或UDP；.地址解析协议ARP,采用广播询问-应答的方式实现IP地址到MAC物理地址的转换；4 . IPv6在IPv4基础之上的改进有：1）扩展的128位地址空间；2）改进的选项机制，选项放在首部与运输层首部之间， 多数不需路由器处理，简化了路由器的工作；3）地址自动设置.，增加寻址的灵活性，

21、支持资源分配；. VPN 和 IPSec;7 .本地地址转换NAT,将专用网内部地址转化成有效的公网地址，使得整个专用网只需要一个公网IP,大大节省了 IP消耗;1)2)3)消耗;1)2)3)在NAT环境下,10 . 0.172. 16.192.168.0.0.0.只有专用网内部主机才能发起通信；专用地址包括010 .255.255.255 （1 个 A 类网络）；0172. 31.255.255 （16 个 B 类网络）；0192.168.255.255 （256 个 C 类网络）;.无分类编址QDR消除了 A, B, C类网络地址的划分方法，而采用“IP地址/网络前缀位数”的记法;第19章

22、、互联网的操作.组播（或称多播，为1对多通信，但不一定是全体，只是运行组播协议的端点；与广播不同，广播是1对全部端点 通信），使用D类地址（并非所有D类都可以作为组播地址），只能作为目的地址，不能作为源地址，尽最大努力交 付，不提供可靠交付，一定是仅应用于UDP,不产生ICMP差错报告报文（即永远ping不通）；1）组播地址可换算为MAC地址：取组播地址的后23位，并在总位补0,在前面加上固定的首部01-00-5E；2）网际组管理协议IGMP用于主机和路由器经过LAN交换组播成员信息；3）IP组播路由的关键是建立一个组播分配树，数据沿着分配树传播；.自治系统：路由选择协议：距离向量路由选择一路

23、由信息协议RIP（16跳为不可达，只能选择条路由，使用UDP 传送RIP报文，广播，应用层协议），链路状态路由选择一开放最短路径优先协议OSPF （网络稳定时路由信息量少， 以IP数据报组播方式发送协议报文，传输层协议）；1 .边界网关协议BGP是外部路由协议，允许不同自治系统中的路由器能够在交换路由选择信息时互相合作；边界路由 器一般称为网关；BGP报文通过TCP发送，应用层协议：BGP采用路径-向量协议，路由表保存的是目标网络和其完 整路径，该路径不一定是最优的；.移动IP,将IP地址的标识唯一主机和作为路由地址的功能分开，移动终端的IP是固定的，在外地时（漫游）不用 来作为路由，它需要一

24、个归属网络的本地代理和一个外部代理；移动终端从外部代理得到一个转交地址（辅地址, 发现阶段），并通过一系列认证、注册，告知归属代理（登记阶段），然后归属代理通过隧道技术（IP包在IP包中封 装）实现移动终端与归属网络的通信；第20章、互联网的服务质量.综合服务体系结构ISA是对因特网和内部网上种类和数量不断增长的通信量的响应。它提供了协议开发的框架，在 基于IP的互联网上提供QoS支持，如开发RSVP协议来处埋多媒体/组播通信量；ISA的主要问题是在拥塞时如何共 享可用的网络容量，主要是采用准入控制（预约，RSVP协议），路由选择算法（不仅是时延，还采用其它参数来选 择路由），排队规则（考虑不

25、同流的不同需求），分组丢弃策略（选择丢弃哪些分组）；1 .互联网上传统的通信量是弹性的，而语音和视频等通信对实时性要求较高，是非弹性的；.区分服务DS体系结构被设计来提供简单的，容易实现的，低开销的工具，以支持许多网络服务，这些服务基于性 能区分成多类，DS基于IP首部里的6个bit标记，该标记将通信量按照路由器要给其提供服务的类型分类；第21章、多协议标记交换.多协议标记交换MPLS是一组设计用来解决许多问题的协议，包括流量工程，QoS, VPN和IP-ATM互连等；1 . MPLS网络包括 组称为标记交换路由器LSR的结点，可以根据每个分组上附带的标记来交换分组和选择路由；MPLS 的关键

26、要素是使用流量工程来优化和管理负荷；MPLS很适合用来实现VPN； MPLS是面向连接的；第22章、运输协议1. 运输协议提供了端到端的数据传送服务，它为上层协议屏蔽了网络的细节，运输协议可以是面向连接的，如TCP, 或者面向无连接的，如UDP；TCP协议提供了连接建立和关闭，流量控制和拥塞控制的功能；连接的建立采用“三次握手”，即分3步（注：确认序号ackNo.是对端下一次将要发送的数据序号seqNo.）：1） 主机 A SYN=1,seqNo.=x2） SYN=1, ACK=1, seqNo尸y,ackNo.=x+l 主机 B3） 主机 AACK=1, seqNo.=x+l, ackNo.

27、=y+l而连接的释放则需要4步，通信双方主机都可以发起释放连接的操作：1）主机AFIN=1,seqNo.=u2)ACK=1, seqNo.=v, ackNo.=u+l主机B并通知本机的上层程序将要结束连接;3)FIN=1, ACK=1, seqNo.=w, ackNo.=y+l主机B4）主机AACK=1, seqNo.=u+l, ackNo.=w+l：主机B收到A最后的ACK后就关闭连接，而不再向A发ACK； A在等待2*MSL （最大报文段生存时间）后关闭连接；TCP协议是面向字节的，每个字节占用一个序号；对端的确认序号ackNo.是接收到数据的最高序号+1,即期望下次 收到的数据的第一个字

28、节的序号；IP头4B一个序号，IP分片则是8 B一个序号；2. TCP流量控制：即让发送端的发送速率不致太快，让接收端来得及接收，也不致网络拥塞；利用滑动窗口机制，即 接收端发送零窗口通知，发送端停止发送并设置计时，稍后发送零窗口探测报文，如果对方应答窗口不为0,则继 续发送，否则重置计时，持续探测；TCP拥塞控制：开环控制（事先考虑周到，力求避免），闭环控制（监测，反馈，调整）；发送端需维护：1）接收端窗口值Rwnd （接收端告知的）；2）拥塞窗口值Cwnd （发送端估计的）；发送端的发送窗 口值应取前面2个窗I I值中较小的那个：1）慢开始：刚开始设置拥塞窗口 Cwnd=l,每接收到一个新

29、的ACK就将Cwnd加1,实际Cwnd是指数增加的； 2）拥塞避免：当Cwnd超过了预先设置的门限值ssthresh,停止使用慢开始算法，而是每经过一个往返时延RTT, 就将Cwnd加1,即线性增长（此阶段不必再考虑ssthresh的限制）；无论慢开始阶段还是拥塞避免阶段,只要发送端判断出现拥塞（没有按时收到ACK）,就把门限值ssthresh设置 为出现拥塞时豪送窗口值的1/2 （称为乘法减小，但必须22）,并将Cwnd重置为1,重新执行慢开始算法；这 样就能迅速减少发送到网络中的分组数，使发生拥塞的路由器有时间处理积压的分组；3）快重传算法：接收端每收到一个失序的报文段后就立即发出重复确认

30、，让发送端及早知道有报文段丢失， 发送端只要连续收到3个重复确认就应当立即重传对端尚未收到的报文段，而不是等到超时后再重传；4）快恢更算法：若发送端连续收到3个重更确认，这时网络很可能没有发生拥塞，因为虽然发生了丢包，但毕竟多个重复确认发送过来了，故之后执行乘法减小，但不是继续执行慢开始算法（从0指数增加），而是执 行拥塞避免算法（即将Cwnd设置为拥塞时的1/2后线性增加）；第六部分.网络安全第23章、计算机与网络安全威胁第24章、计算机与网络安全技术注:ARP：将IP地址（v4为32位）转换为MAC地址（物理地址，48位）的协议;RARP则提供反向的功能;OSITCP/IP5层参考模型说明

31、应用层应用层应用层（用户用户）任务：提供系统与用户的接口:协议：FTP、SMTP、POP3、HTTP、SSH 等；表示层会话层传输层（有连接）传输层（有或无连接）传输层（进程进程）任务：负责两个不同主机中进程间的通信；功能：为端到端连接提供1可靠的传输服务（TCP）： 2.流量控制，差错控制，QoS等管理服务：协议：TCP、UDP：传输单位：报文段（TCP）、用户数据报（UDP）;网络层（有或无连接）网络层（无连接）网络层（主机主机）任务：1.将上层的报文段封装成分组；2.选择路由，交付分组：功能：1.为上层提供服务：2.组包，拆包：3.路由选择：4.拥塞控制：协议：IP （v4, v6）、A

32、RP, RARP、ICMP. OSPF、RSVP 等：传输单位：IP数据报；硬件：路由器；数据链路层网络接口层数据链路层逻辑链路层LLC+ 媒体访问控制层MAC任务：将上层的IP数据报组装成帧：功能：1.链路连接的建立，拆除；2.帧界定，帧同步；3.差错检测；协议：PPP、HDLC、ARQ 等；传输单位：帧；硬件：网桥，交换机：物理层物理层任务：透明地传输bit流：功能：提供数据通路：传输单位：bit;硬件：双绞线，中继器，集线器等；PPP：点对点协议;根据RFC894,以太网封装的IP数据包长度是46 B1500 B；以太网MAC帧长为64 B1518 B：（前导同叁码与时帙4+）目的MAC

33、6B +源MAC6B+帧类型2B+ IP数据报461500 B +帧校验序列FCS 4B传输层 网络层 LLC层 MAC层网桥/交换机的每个端口都是一个冲突域；而路由器的每个端口都是一个广播域; 一个广播域就是一个局域网（或虚拟局域网VLAN）；设备隔离广播域隔离冲突域说明所在层中继器（两端口）XX对线路上的信号放大整形；若连接N个 设备则每个设备得到总带宽的1/N：物理层集线器（多端口）网桥（两端口）X根据MAC地址对信号转发，直通或存储 转发；每个设备均得到总带宽；数据链路层 （第二层）交换机（多端口）路由器V连接多个网络，根据IP地址为信号选择 路由；实际相当于一种专用计算机；网络层（第三层）划分VLAN可以基于：1）三层交换机的端口； 2）终端设备的MAC地址；3） IP地址和子网掩码：4）更上层的协议;