# 链路层

# 数据链路层概述

数据链路层 data link layer 提供了：

• 访问网络媒体
• 跨媒体的物理传输

第二层协议 procedure = protocol 定义了：

• 数据传输格式
• 节点行为规范

# 局域网和数据链路层

主要工作

• 错误识别 (notification)
• 网络拓扑 (Network topology)
• 流控制 (Flow control)

# 提供的服务

1. (最弱，最不靠谱的) 没有确认 (acknowledgement) 的无连接 (Connectionless) 服务

   发送取出就行，不用等收到确认

   一般用于：

   • 可靠 (Reliable) 的链接 (上层以确保数据正确性)
   • 实时任务，比较高效
   • 适用于大多数局域网（局域网比较可靠，一般为本地链接）

2. 带有确认的无连接服务：

   不可靠的链接，例如无线网络：需要保证一定的通信质量 (比如无线网络的传输)，同时会损失一定的性能。

3. 带有确认的连接服务

   • 比如蓝牙：需要先确定绑定关系才能进行通信
   • 手机和手机之间的蓝牙连接需要确定一些信息

# 建立在 MAC 上的常见局域网

1. 以太网 (Ethernet)

   逻辑上，总线拓扑 (信息流在线性总线上)

   物理上，星形或扩展星形

2. 令牌环 (Token Ring)

   逻辑上，环拓扑 (信息流在一个环中)

   物理上，星形拓扑

3. FDDI (光纤分布式数据接口)

   光纤作为传输介质，后被以太网取代

   逻辑上，环拓扑 (信息流在一个环中)

   物理上，双环拓扑

# MAC 访问方法

确定性轮流 Deterministic

​ 轮流式的 taking turns

​ Token Ring and FDDI (Fiber Distributed Data Interface，光纤分布式数据接口)

​ 类似军棋，需要拿到令牌才能出棋

争用式 Non-deterministic (probabilistic)

​ 非确定性、概率性 —— 先到先得 first come, first sesrved

​ Ethernet/802.3

# 确定式 MAC 协议

1. 特殊数据令牌在环中循环 (circulates)。
2. 当主机收到令牌时，它可以传输数据而不是令牌。这称为夺取 (seizing) 令牌。
3. 当发送的帧返回到发送器时，站点将发送新令牌，帧从环上去除或脱落 (stripped)。

# 非确定性 MAC 协议

1. 此 MAC 协议称为带冲突检测的载波侦听多路访问 (CSMA/CD，Carrier Sense Multiple Access with Collision Detection)

2. 为了使用这种共享介质技术，以太网允许网络设备为传输权进行仲裁 (arbitrate)。

3. 以太网是一种局域网，是无确认的无连接服务。

   CSMA/CD Carrier Sense Multiple Access with Collision Detection 带冲突检测的载波侦听多路访问
   载波侦听，确保正确。

# 局域网传输方法

• 单播

  将单个数据包从源发送到网络上的单个目标

• 多播

  由发送到网络上特定节点子集的单个数据包组成

  这些节点都有同样的进程进行响应

• 广播

  由单个数据包组成，该数据包传输到网络上的所有节点。

  广播的目的地址是 0x11111111

# 以太网和 CSMA/CD

# 局域网标准

1. 定义物理层介质和接入设备
2. 在数据链路层定义设备的通信方式
3. 数据链路层定义了如何在物理介质上传输数据。
4. 数据链路层还定义了如何封装特定于协议的流量，以使去往不同上层协议的流量在到达堆栈时可以使用相同的通道。

IEEE 802.2 对应 LLC，IEEE802.3 对应物理层和 MAC，以太网则覆盖物理层和链路层

1. IEEE 将数据链路层分为两部分：
   1. 介质访问控制 (MAC)(转换到介质)
   2. 逻辑链路控制 (LLC)(过渡到网络层)

1. 乍一看，IEEE 标准的两种方式都违反了 OSI 模型。
   1. 首先，它定义自己的层 (LLC)，包括其接口等。
   2. 其次，看来 MAC 层标准 802.3 和 802.5 跨越了第 2 层 / 第 1 层接口。
      • 802.5 令牌环网
      • 802.3 覆盖了物理层和第二层下半层
2. 但是，802.3 和 802.5 定义了用于构建特定技术的命名，框架和介质访问控制规则，都规范了对应的方案，不同方案不同解决标准

1. MAC 子层 (802.3)
   • 定义如何在物理线路上传输帧 (frames)
   • 处理物理寻址
   • 定义网络拓扑
   • 定义线路规程
2. LLC 子层 (802.2)
   • 逻辑上标识不同的协议类型，然后将其封装，兼容不同介质的访问
   • 使用 SAP 标识符执行逻辑标识，用来做发送的位置的标识
   • LLC 帧的类型取决于上层协议期望的标识符，对于上层服务进行支持

# MAC 子层

注意是字节不是字

# 前导码 preamble

前同步码告诉接收站一帧即将到来，前面 7 个字节是 0x10101010，最后一个是 0x10101011 (用于进行时钟同步)。

使用曼彻斯特编码，0 电平的时候无电压。

# 目的地址、源地址

先看目的地址的好处：交换机等看到目的地址就可以进行判断，提高效率

# 长度字段

早期这里是长度字段，以太网二用类型取代长度字段。不需要长度参数也可以算出帧的长度。

# 数据字段

最小的 46 字节，最多 1500 字节。

4 个 64 字节大小帧同时发送才能保证占据全部的链路，100m 链路，用 512us，就是 512bit，也就是 64 字节。64-（6+6+2+4）=46 。【前引导码不算帧长度】

如果没有 46，则补零。

# FCS 字段

循环冗余校验 (cyclic redundancy check) 值 —— 自己补充

固定 4 字节

# LLC 子层

1. 逻辑链路控制 (LLC) 子层管理单个链路管理设备之间的通信

2. LLC 在 IEEE 802.2 规范中定义，并且同时支持无连接和面向连接的服务。

   可以服务于总线、令牌环

3. LLC 子层允许部分数据链接层独立于现有技术运行，单个 LLC 子层可以与不同的 MAC 子层兼容 (compatible)。

# 封装

1. LLC 获取网络协议数据 (数据包，packet)，并添加更多控制信息以帮助将数据包传递到其目的地。

2. 它添加了 802.2 规范的两个寻址组件，以在每一端标识上层协议：

   • 目标服务访问点 (DSAP)
   • 源服务访问点 (SSAP)

   基于 SAP 规范进行地址和分配。

3. 然后，此重新打包的数据将传输到 MAC 以进一步封装数据。

# 介质访问控制

# MAC 地址

1. MAC 地址为 48 位，始终表示为 12 个十六进制数字。
2. IEEE 管理的前 6 个十六进制数字 (从左到右) 标识制造商或销售商 (供应商)，并包括组织唯一标识符 (OUI)。
   • OUI 是生产的厂商，比如 0060CF 就是 Cisco 的，然后可以使用后面 24 个 bit 进行自己的编码
   • 一个厂商是可以买多个 OUI 的，也可以几个单位买一个 OUI
   • 第一个 bit 取 0 表示这个地址是一个单播地址，取 1 则是表示是一个多播地址。
   • 第二个 bit 取 0 表示这个地址是全球唯一地址，取 1 则表示是本地唯一地址
3. 其余的 6 位十六进制数字包括接口序列号，由特定供应商管理。

# Ethernet 802.3 广播

1. 广播
   • 目标 MAC：全 1 (FFFF.FFFF.FFFF)
   • 保证所有的设备都能收到这个地址
   • 会导致非目的主机进行地址解析
2. 广播会不必要地打断基站，从而严重影响基站的性能
3. 因此，仅在以下情况下才应使用广播：
   • 目的地的 MAC 地址未知
   • 目的地是所有主机
4. 非必要情况下我们不希望有很多广播，有可能会导致广播风暴，需要严格限制广播的使用

# 以太网操作

上图中 1 是总线拓扑，1 发送的数据帧会传达给所有在这个总线上的设备，非目的主机检查目的地址和本机 MAC 地址不同，则会将该帧丢弃。

1. 以太网是广播网络，也就是说，每个站都可以看到所有帧，而不管它们是否是目的地
2. 通过 MAC 地址判断站点是否为目的地
3. 目标站在 OSI 层上发送数据。其他节点丢弃帧

1. 听然后传送
2. 广播 jam 信号
   • 是一个 32bit 的全 1 的数据帧表示出现了冲突
   • 标准思科认为是所有侦听的设备都会发送
3. 发生碰撞 (Collision)
   • 两个设备同时使用链路发送电信号，则会出错。
   • 如果有冲突，则会一直侦听总线，等到空闲则可以组织数据帧发送
   • 仍然存在问题 —— 多台主机同时进行组织数据帧进行发送
   • 因为同时还在侦听总线，如果出现冲突，则会发出 jam 信号，只要有 0 或者 1 传输，有电平则会表示使用
4. 设备退回 (back off) 适当的时间，然后重新传输 (retransmit), 发生冲突的设备，根据特定的回退算法

帧至少为 64 字节，数据部分至少为 46 字节。

# 以太网 和 带冲突检测的载波侦听多路访问 Ethernet and CSMA/CD

1. 首先设备要发送数据
2. 开始侦听链路是非忙，如果忙，则过一阵来再看看
3. 如果不忙，则开始准备发送
   • 如果有错误，则到 9，表示有冲突发送，广播一个 jam sighnal，把自己尝试的次数 + 1 (重发有一定限度)
   • 尝试次数过多，会像上层协议传输网络不可用
   • 尝试次数还可，则到 13 计算一个回退时间，来再次尝试，回退时间单位，会保证 A 和 D 的时间差能保证第一个人已经用完电路来避免冲突。
4. 如果没有错误，则一直传输到结束为止

什么介质决定用什么网卡

曼彻斯特编码，从低到高或从高到低为 0，选取一个方案不冲突即可。

网络接入层
Internet access layer

# PDU 协议数据单元

Protocol Data Unit

在 OSI 模型系统里，PDU 和最底下四层相关。

1. 物理层（一层）PDU 指数据位（Bit）。
2. 数据链路层（二层）PDU 指数据帧（Frame）。
3. 网络层（三层）PDU 指数据包 [注 1]（Packet）或数据报（Datagram）[1]。
4. 传输层（四层）PDU 指数据段（Segment）。

第五层或以上为数据（data）。

# 无线局域网与 CSMA/CA

# 无线局域网

无线局域网

• 基于单元的通信
• 基站发送的信号只能被附近的基站接收
• 短距离传输

无线局域网标准

• IEEE 802.11
• IEEE 802.11b
• IEEE 802.11a
• IEEE 802.11g
• IEEE 802.11n

无线局域网分为两类

1. 有基础设施拓扑网络 (Infrastructure mode)
2. 无基础设施拓扑网络 (ad-hoc mode)

IEEE 802.11

• 一项关键技术：直接序列扩频 (DSSS，Direct Sequence Spread Spectrum)
• DSSS 适用于在 1 到 2 Mbps 范围内运行的无线设备，上面的这个速率在实际生活场景中要除以 2，因为无线通信都是有确认的，所以一般我们认为信道一来一回才有一次通信。
• DSSS 可以高达 11 Mbps 的速度运行，但在 2 Mbps 以上时将不被视为兼容
• 也称为 Wi-Fi™，无线保证度，是星型拓扑，基站作为中心

IEEE 802.11b(Wi-Fi)

• 传输能力提高到 11 Mbps（采用高速直连技术，将传输能力提高好几倍）
• 所有 802.11b 系统都向后兼容 (backward compliant)，因为它们还仅针对 DSSS 支持 1 和 2 Mbps 数据速率的 802.11。
• 通过使用与 802.11 不同的编码技术来实现 (Achieves) 更高的数据吞吐率
• 在 2.4 GHz 内运行，解决了 802.11 中出现的部分问题

IEEE 802.11a

• 涵盖在 5 GHz 传输频带中运行的 WLAN 设备
• 运行在 5GHz 上
• 802.11a 能够提供 54 Mbps 的数据吞吐量，并且采用称为 "速率加倍" 的专有技术已达到 108 Mbps。
• 实际上，更标准的等级是 20-26 Mbps。
• 传播距离相比 802.11 和 802.11b 短，信号衰减厉害，但是对于多用户上网的支持更好了。
• 使用正交频分复用技术。

proprietary 所有的，专利的

IEEE 802.11g

• 可以提供与 802.11a (54Mbps) 相同的功能，但具有 802.11b 的向后兼容性
• 使用 ** 正交频分复用 (OFDM，Orthogonal Frequency Division Multiplexing)** 技术。

IEEE 802.11n: 下一代的 WLAN

• 提供的带宽是 802.11g 的两倍，即 108Mbps，理论上可达 500-600Mbps。实际上是 100M 左右
• 目前使用比较多的方案。

# 无线局域网拓扑

分为 infrastructure mode 和 ad-hoc mode

AP 形成星型拓扑，基站之间不相互连接，只与 AP 相连，形成基本服务集 BSS

多个 AP 形成扩展的服务集 ESS

# Infrastructure Mode

1. 基本服务集 (BSS) 包括一个基站 (BS) 和几个无线主机

   • 所有主机都可以在本地 BSS 中直接相互通信
   • 基站中两个主机之间是不直接互相通信的。
   • 同一个 BSS 中的主机间直接通信

2. 接入点 (AP) 充当基础架构模式的基站 (BS)

   • AP 硬连线到有线 (cabled) 局域网，以提供 Internet 访问和与有线网络的连接
   • 安装 AP 后，将分配服务集标识符 (SSID) 和通道
   • 单元格的范围是 91.44 至 152.4 米 (300 至 500 英尺)
   • 速率一般约为百兆，覆盖大概 100m 左右

3. 一个 BSS 可以通过分发系统 (DS) 连接到另一个 BSS，并构造一个扩展服务集 (ESS)。

   家里的路由器既有 AP 的功能又有路由器功能，但是理论上只应该是 AP 的功能，一般我们认为家用路由器是一个 AP

# Accessing Procedure 访问过程

1. 在 WLAN 中激活客户端时，它将开始 "侦听" 与之 "关联" 的兼容设备
2. 这被称为 "扫描"
   • 主动扫描
   • 被动扫描

# 主动扫描

1. 希望加入网络的无线节点发送探测 (probe) 请求。
2. 探测请求将包含它希望加入的网络的服务集标识符 (SSID)
3. 当找到具有相同 SSID 的 AP 时，该 AP 将发出探测响应
4. 身份验证（authentication）和关联步骤已完成
5. 移动端发出请求帧，但是 AP 不发送自己的信息，AP 比较安全。不用发送出自己的 SSID

# 被动扫描

1. 侦听由 AP（有基础设施拓扑网络）或对等节点 (无基础设施拓扑网络) 传输的信标管理帧 (beacon management frames)，包含自己的 SSID 信息
2. 当节点接收到包含要尝试加入的网络的 SSID 的信标时，将尝试加入该网络。
3. 被动扫描是一个连续的过程，并且随着信号强度的变化，节点可能会与 AP 关联或分离，也是因为强度变化，所以连接状态需要维持。

# 无线局域网的帧结构

1. WLAN 不使用标准的 802.3 帧。

2. 框架有三种类型

   • 控制帧 (Control Frames)
   • 管理帧 (Management frames)
   • 数据帧 (仅数据帧类似于 802.3 帧)

3. 无线数据帧和 802.3 帧的有效载荷 (payload) 为 1500 字节

   • 但是，以太帧不能超过 1518 字节，而无线帧则可能高达 2346 字节。

     是因为在无线情况下使用的是有确认的信息，增加无线帧有效数据大小，来对冲确认的信息的损耗。

   • 通常，WLAN 帧大小将被限制为 1518 字节，因为它最常连接到有线以太网。（有线以太网属于有线局域网，以太帧限制在 1518 字节）

# 数据帧结构（802.11 WLAN 无线局域网）

WEP 规格，Wired Equivalent Privacy

有基础设施网络拓扑用地址 1、2、3

无基础设施网络拓扑用地址 4

# 数据帧中的地址

扩展星型拓扑

A 发往 AP，AP 发往 B

# CSMA/CA

# 为什么我们需要 CSMA/CA

用于无基站的情况

冲突 (Collisions) 可能发生在 WLAN 无线局域网中，但是站点只能知道附近的传输，因此 CSMA/CD 不是一个好的选择。【有线局域网是总线模式，可以知道所有的传输】

• 隐藏站问题：当 A 将数据传输到 B 时，C 无法检测到 A 和 B 之间的传输，因此 C 可能会决定将数据传输到 B 并导致 B 发生冲突。
• 暴露站问题：当 B 将数据传输到 A 时，C 可以检测到传输，因此 C 不会将数据传输到 D。但这是一个错误。

# 多路复用机制

以太网（有线局域网）

• 信号被传输到电缆上的所有站。
• 发送站检测到冲突。
• 一次只能在信道上发送一个有效帧。

WLAN （无线局域网）

• 信号通过电缆传输到发送站附近的站 (相邻，不可以跨越有效距离发送)
• MAC 协议必须尽最大努力确保只有一个相邻接收基站的发送点
• 由接收基站来确定冲突。
• 多路传输，一次可以在通道上传输多个有效 (effective) 帧

# CSMA/CA 避免冲突的载波侦听多路访问

CSMA/CA(Carrier Sense Multiple Access with Collision Avoidance)

RTS Request To Send

CTS Clear To Send

有可能在 B 处发生冲突，C 由于与 B 较远，未听到 CTS，与 A 同时发送

1. 为避免冲突，802.11 所有站点在完成一个事务后必须等待一段时间才能进行下一个动作，这个时间被称为 IFS，具体取决于帧的类型。

2. SIFS (Short interframe space): 短帧间间隔 28us，用于本设备接受发送状态转换，不足够源站接受 CTS

3. DIFS (Distributed Inter-frame Spacing)：分布协调功能帧间间隔 128us (多个节点进行协调)

4. 应答 CTS (Clear to Send)，等待 SIFS (Short interframe space) 后发送数据

5. 在收到 ACK 之后，一次通讯结束

6. 过程中的时间写入帧的时间数据标记位

7. NAV (网络分配向量)：网络协调时间，时间长度；

   NAV 计算方式在后面，NAV 是一开始就进行预估了，别的节点抢到了节点时，我们会减掉别人正常通信的时间，不是一直累积下去的情况。

8. 这次通讯结束，下一次经过争用窗口来抢

9. 源站需要收到确认信息 CTS 才能接着发送信息

10. 多个源站向目的站发 RTS 给目的站，目的站发现冲突，告诉各自站点，PPT 处理的是 RTS

# CSMA/CA 实例

# 实际数据传输率

1. 当源节点发送帧时，接收节点将返回肯定确认 (ACK)。
   • 这可能导致消耗 50％的可用带宽 (bandwidth)。
   • 在额定为 11 Mbps 的 802.11b 无线局域网上，这会将实际数据吞吐量降低到最大 5.0 到 5.5Mbps。
2. 网络性能也会受到信号强度的影响
   • 随着信号变弱，可以调用自适应速率选择 (ARS)
   • 信号会受到距离影响，越远信号越弱，功率越低，带宽不能稳定到初始带宽
   • 传输单元会将数据速率从 11 Mbps 降低到 5.5Mbps，从 5.5 Mbps 降低到 2 Mbps 或 2 Mbps 到 1 Mbps。

# WLAN 和 Ethernet 区别

# 第二层设备

# NICs 网卡

NIC 执行重要的第 2 层数据链路层功能：

1. 逻辑链接控制 - 与计算机上层通信
2. 媒体访问控制 - 提供对共享访问媒体的结构化访问
3. 命名 - 提供唯一的 MAC 地址标识符
4. 成帧 - 封装过程的一部分，打包比特以进行传输。
5. 发信号 - 使用内置收发器创建信号并与媒体接口 (也有第一层功能，01 序列变成信号发出去)

# Bridges 网桥

1. 网桥将流量划分为多个部分，并根据 MAC 地址而不是协议对流量进行过滤。

2. 网桥可以通过减少较大的冲突域来提高网络性能。

3. 在从网络的一个网段到其他网段的流量较低的情况下，网桥最有效。

   当网段之间的流量变大时，网桥会成为瓶颈 (bottleneck)，并减慢通信速度。(网桥将数据帧检验存储再转发)

# 透明网桥

1. Mac 表放到缓存的位置，刚启动时是空表，之后在发送中逐渐学习。
   • Mac 地址表是有生命周期的，如果计时超过一个阈值没有刺激刷新 Mac 表，则会刷新表
   • 比如笔记本更换接入地址。
2. "透明" 指局域网中的站点并不知道所发送的帧将经过哪几个网桥，因为网桥对各站来说是看不见的
3. 原理
   1. 从 A 发出的帧从接口 x 进入了网桥，则从这个接口发出帧就一定能达到 A。网桥每收到一个帧，就记下其源地址和进入网桥的接口，写入转发表。
   2. 在收到一个新的帧时，在转发表中匹配此帧的目的地址，找到对应的接口并转发。
   3. 在网桥的转发表中写入的信息除了地址和接口外，还有帧进入网桥的时间，因为
      • 拓扑可能经常变化
      • 站点也可能会更换适配器 (这就改变了站点的地址)
      • 站点并非总是处于工作状态
      • 把每个帧到达网桥的时间登记下来，就可以在转发表中只保留网络拓扑的最新状态信息，使得网桥中的转发表能反映当前网络的最新拓扑

1. 问题：网络上的设备要发送数据但不知道目标地址时。
   • 向网络上的所有设备发送广播。因为希望数据帧能够发送到全网，尽可能到达目的地
   • 由于网络上的每个设备都必须注意此类广播，因此网桥始终会转发这些广播。
2. 广播过多会导致广播风暴，并且可能导致：
   • 网络延时 (network time-outs)
   • 交通减速 (traffic slowdowns)
   • 低于可接受的性能

# 源路由网桥

1. 发送帧时将详细的路由信息放在帧的首部中，从而使每个经过的网桥都了解帧的路径
2. 在令牌环网络中被广泛使用
3. 原理 —— 源站以广播方式向目的站发送一个发现帧，每个发现帧都记录所经过的路由。发现帧到达目的站时就沿各自的路由返回源站。源站在得知这些路由后，从所有可能的路由中选择出一个最佳路由。凡从该源站向该目的站发送的帧的首部，都必须携带源站所确定的这一路由信息。

# Switches

执行两个基本操作：

1. 帧交换：在输入介质 (medium) 上接收帧，然后将其传输到输出介质
2. 维护交换操作：交换器建立和维护交换表并搜索回路。 路由器构建并维护路由表和交换表。(STB 协议避免回路)

交换机可以分离冲突域。

交换是一项通过减少流量和提高带宽来缓解以太网 LAN 拥塞 (alleviates congestion) 的技术.

1. 交换机创建专用 (dedicated) 的网段或点对点连接，并将这些网段连接到交换机内的虚拟网络中。
2. 之所以称为虚拟电路，是因为它仅在两个端口需要通信时才存在，并且在交换机内建立。网桥内部有一个高带宽的总线 (一般内部母线带宽是端口带宽的 10 倍)
3. 您可以将每个交换机端口视为一个微桥 (micro-bridge)。该过程称为微分段 (microsegmentation)。
4. 每个交换机端口将介质的全部带宽提供给每个主机

局域网交换机可减少冲突域的大小

但是，连接到交换机的所有主机仍位于同一广播域中。

1. 也就是说，通过 LAN 交换机连接的所有其他节点仍将看到来自一个节点的广播。
2. 交换机不能划分广播域 (端口 -> 所有端口转发)

交换机连接的是一个局域网，而路由器连接的是不同局域网。

# 交换机划分冲突域

1. 转发的速度明显加快，因为它们在硬件中进行切换，而网桥在软件中进行切换。

2. 可以使用交换机连接 10 Mbps 以太网 LAN 和 100 Mbps 以太网 LAN。

3. 在交换式以太网实现中，可用带宽可以接近 100％。

4. 共享以太网网络的容量不足其全部容量的 30％至 40％时，其性能最佳。

5. 一些交换机支持直通交换，这减少了延迟和延迟，而网桥仅支持存储转发交换 (存储转发，存下来检验转发)

   直通交换：快速转发，不做校验，只看前 6 字节的 MAC 地址（目的地址）。局域网下，网速比较快，传输速率高，网线比较短，可以认为是基本没有错误的，所以可以进行直通转发

# 路由器分割广播域和冲突域

1. 路由器可以创建最高级别的细分：
   1. 创建较小的碰撞域
   2. 创建较小的广播域：除非经过编程，否则路由器不会转发广播。
2. 路由器通过检查数据包上的目标逻辑地址，然后在其路由表中查找转发指令来完成数据包的转发
3. 由于路由器比网桥执行更多的功能，因此它们以更高的延迟率运行。
4. 路由器可以用作网关，用于连接不同的网络媒体和不同的 LAN 技术
5. 是根据逻辑地址 (IP 地址) 进行转发，不再是 MAC

路由器可以分割广播域

# 访问控制

Service Set Identifier(SSID)

主动扫描，较为安全，不用发送 SSID

被动扫描，存在安全隐患，会潜在 SSID

# 无线局域网帧结构（有考试要求）

以太帧不能超过 1518 字节，而无线帧则可能高达 2346 字节。

帧结构

持续期 —— 告诉周边节点正在发送，避免发生冲突

# 第二层设备

# NIC 网卡

网络接口控制器（英语：network interface controller，NIC）

是一块被设计用来允许计算机在计算机网络上进行通讯的计算机硬件。

# 网桥

# 透明网桥

缓存是 RAM，从开始时是空表，到逐渐学习记录。

# 源路由网桥

ROM —— Read-Only Memory

只读储存器 ，对于电脑来讲就是硬盘，对于手机来讲就是内置储存，对于单片机来讲就是 Flash。用于存放操作系统的软件。ROM 可以在掉电的情况下，依然保存原有的数据。

RAM —— Random-Access Memory

随机储存器 ，就是电脑的内存条。用于存放动态数据。(也叫运行内存) 系统运行的时候，需要把操作系统从 ROM 中读取出来，放在 RAM 中运行。RAM 为随机存储，掉电不会保存数据

# 交换机

可以划分冲突域，但是不能够隔绝广播域。

交换机连接的是一个局域网，而路由器连接的是不同局域网。

一些交换机支持直通交换，这减少了延迟和延迟，而网桥仅支持存储转发交换 (存储转发，存下来检验转发)。

1. 直通交换：快速转发，不做校验，只看前 6 字节的 MAC 地址。
2. 局域网：网速比较快，传输速率高，网线比较短，可以认为是基本没有错误的，所以可以进行直通转发

SDN 只用交换机做控制，不用路由器做控制。