pon组网及原理15-以太网基本协议介绍.ppt

《pon组网及原理15-以太网基本协议介绍.ppt》由会员分享，可在线阅读，更多相关《pon组网及原理15-以太网基本协议介绍.ppt（44页珍藏版）》请在三一办公上搜索。

1、以太网相关典型协议介绍,FIBERHOME2010-12,1PPPOE报文,内容摘要,PPPOE报文-定义,通过PPPOE，在一个共享的以太网上的多个主机，可以通过一个或多个简单的桥接入设备，与远程接入集中器进行多个PPP会话。使用这种模型，每个主机使用它自己的PPP协议栈，并且提供给用户一个熟悉的用户接口。接入控制、计费和服务类型能够基于每用户，而不是每站点来处理。PPPOE包含发现和PPP会话两个阶段，发现阶段是无状态的Client/Server模式，目的是获得PPPOE终结端的以太网MAC地址，并建立一个唯一的PPPOESESSION_ID。发现阶段结束后，就进入标准的PPP会话阶段。,

2、PPPOE报文-协议基本框架,PPPOE协议参照RFC2516。PPPOE实现PPP帧在Ethernet上的适配，并提供Ethernet上的PPP连接。图1和图2分别是以太网上的PPPOE协议栈和AAL5上的PPPOE协议栈。,PPPOE报文-PPPOE连接示意图,图3显示了典型的PPPOE的连接方式。,PPPOE报文-PPPOE通信流程,PPPOE有两个不同的阶段：发现阶段和PPP会话阶段。当一个主机想开始一个PPPOE会话，它必须首先进行发现阶段以识别对端的以太网MAC地址，并建立一个PPPOESESSION_ID。在发现阶段，基于网络的拓扑，主机可以发现多个接入集中器。发现阶段允许主机发

3、现所有的接入集中器，然后选择一个。当发现阶段成功完成，主机和选择的接入集中器都有了他们在以太网上建立PPP连接的信息。直到PPP会话建立，发现阶段一直保持无状态的状态。一旦PPP会话建立，主机和接入集中器都必须为PPP虚接口分配资源。图4显示了PPPOE通信流程。,PPPOE报文-PPPOE通信流程,PPPOE报文-发现阶段,发现阶段有四个步骤，当此阶段完成，通信的两端都知道PPPOESESSION_ID和对端的以太网地址，他们一起唯一定义PPPOE会话。这些步骤包括：主机广播一个发起分组（PADI），一个或多个接入集中器发送给予分组（PADO），主机发送单播会话请求分组（PADR），选择的接

4、入集中器发送一个确认分组（PADS）。当主机接收到确认分组，它可以开始进行PPP会话阶段。当接入集中器发送出确认分组，它可以开始进行PPP会话阶段。当主机在指定的时间内没有接收到PADO，它应该重新发送它的PADI分组，并且加倍等待时间，这个过程会被重复期望的次数。如果主机正在等待接收PADS，应该使用具有主机重新发送PADR的相似超时机制。在重试指定的次数后，主机应该重新发送PADI分组。PPPOE还有一个PADT分组，它可以在会话建立后的任何时候发送，来终止PPPOE会话。它可以由主机或者接入集中器发送。当接收到一个PADT，不再允许使用这个会话来发送PPP业务。在发送或接收PADT后，即

5、使正常的PPP终止分组也不必发送。PPP对端应该使用PPP协议自身来终止PPPOE会话，但是当PPP不能使用时，可以使用PADT。,PPPOE报文-PPP会话阶段,一旦PPPOE会话开始，PPP数据就可以以任何其它的PPP封装形式发送。所有的以太网帧都是单播的。PPPOE会话的SESSION_ID一定不能改变，并且必须是发现阶段分配的值。,PPPOE报文-PPP会话阶段,建议接入集中器偶尔向主机发送Echo_Request报文，来决定会话的状态。否则，如果主机没有发送Terminate_Request报文就终止了会话，接入集中器将会不能决定会话已经终止了。当LCP终止，主机和接入集中器必须停止

6、使用这个PPPOE会话。如果主机希望开始另一个PPP会话，它必须返回到PPPOE的发现阶段。,1PPPOE报文,内容摘要,DHCP报文-DHCP流程,发现阶段即DHCP客户机寻找DHCP，客户机广播发discover消息提供阶段即DHCP服务器提供IP地址的阶段，DHCP服务器向客户机发offer消息选择阶段即DHCP客户机选择某台DHCP服务器提供的IP地址的阶段，由DHCP客户机向服务器发request消息确认阶段即DHCP服务器确认所提供的IP地址的阶段，DHCP服务器向DHCP客户机发ACK消息,DHCP报文-DHCP详细过程,DHCP工作时要求客户机和服务器进行交互，由客户机通过广播

7、向服务器发起申请IP地址的请求，然后由服务器分配一个IP地址以及其他的TCP/IP设置信息。整个过程可以分为以下步骤：IP地址租用申请：DHCP客户机的TCP/IP首次启动时，就要执行DHCP客户程序，以进行TCP/IP 的设置。由于此时客户机的TCP/IP还没有设置完毕，就只能使用广播的方式发送DHCP请求信息包，广播包使用 UDP端口67和68进行发送，广播信息中包括了客户机的网络界面的硬件地址和计算机名字，以提供DHCP服务器进行分配。IP地址租用提供：当接收到DHCP客户机的广播信息之后，所有的DHCP服务器均为这个客户机分配一个合适的IP地址，将这些IP地址、网络掩码、租用时间等信息

8、，按照DHCP客户提供的硬件地址发送回DHCP客户机。这个过程中对DHCP服务器没有对客户计算机进行限制，因此客户机能收到多个IP地址提供信息。,DHCP报文-DHCP详细过程,IP地址租用选择：由于客户机接收到多个服务器发送的多个IP地址提供信息，客户机将选择一个IP地址，拒绝其他提供的IP地址，以便这些地址能分配给其他客户。客户机将向它选择的服务器发送选择租用信息。IP地址租用确认：服务器将收到客户的选择信息，如果也没有例外发生，将回应一个确认信息，将这个IP地址真正分配给这个客户机。客户机就能使用这个IP地址及相关的TCP/IP数据，来设置自己的TCP/IP堆栈。,DHCP报文-DHCP

9、详细过程,更新租用：DHCP中，每个IP地址是有一定租期的，若租期已到，DHCP服务器就能够将这个IP地址重新分配给其他计算机。因此每个客户计算机应该提前不断续租它已经租用的IP地址，服务器将回应客户机的请求并更新该客户机的租期设置。一旦服务器返回不能续租的信息，那么DHCP客户机只能在租期到达时放弃原有的IP地址，重新申请一个新 IP地址。为了避免发生问题，续租在租期达到50%时就将启动，如果没有成功将不断启动续租请求过程。释放IP地址租用：客户机可以主动释放自己的IP地址请求，也可以不释放，但也不续租，等待租期过期而释放占用的IP地址资源。,1PPPOE报文,内容摘要,MTU-概述,以太网

10、和802.3对数据帧的长度都有一个限制，其最大值分别是1500和1492字节。链路层的这个特性称作MTU，最大传输单元。不同类型的网络大多数都有一个上限。如果I P层有一个数据报要传，而且数据的长度比链路层的M T U还大，那么I P层就需要进行分片（fragmentation），把数据报分成若干片，这样每一片都小于M T U。,MTU-路径MTU,当在同一个网络上的两台主机互相进行通信时，该网络的M T U是非常重要的。但是如果两台主机之间的通信要通过多个网络，那么每个网络的链路层就可能有不同的M T U。重要的不是两台主机所在网络的M T U的值，重要的是两台通信主机路径中的最小M T U

11、。它被称作路径M T U。两台主机之间的路径M T U不一定是个常数。它取决于当时所选择的路由。而选路不一定是对称的（从A到B的路由可能与从B到A的路由不同），因此路径M T U在两个方向上不一定是一致的。,MTU-IP分片,物理网络层一般要限制每次发送数据帧的最大长度。任何时候IP层接收到一份要发送的IP数据报时，它要判断向本地哪个接口发送数据（选路），并查询该接口获得其MTU。IP把MTU与数据报长度进行比较，如果需要则进行分片。分片可以发生在原始发送端主机上，也可以发生在中间路由器上。把一份IP数据报分片以后，只有到达目的地才进行重新组装（这里的重新组装与其他网络协议不同，它们要求在下一

12、站就进行进行重新组装，而不是在最终的目的地）。重新组装由目的端的IP层来完成，其目的是使分片和重新组装过程对运输层（TCP和UDP）是透明的，除了某些可能的越级操作外。已经分片过的数据报有可能会再次进行分片（可能不止一次）。I P首部中包含的数据为分片和重新组装提供了足够的信息。,1PPPOE报文,内容摘要,作用：为了减少分组的丢失，ICMP允许主机或路由器报告差错情况和提供有关异常情况的报告；注意：ICMP不是网络层协议，它仍是IP层中协议。,ICMP报文,格式：ICMP报文作为IP数据报的数据，加上数据报的首部，组成IP数据报发送出去。,ICMP报文,ICMP报文,ICMP经常被认为是IP

13、层的一个组成部分。它传递差错报文以及其他需要注意的信息。ICMP报文通常被IP层或更高层协议（TCP或UDP）使用。一些ICMP报文把差错报文返回给用户进程。ICMP报文是在IP数据报内部被传输的，如图所示。,ICMP报文,ICMP报文的格式如图所示。所有报文的前4个字节都是一样的，但是剩下的其他字节则互不相同。下面我们将逐个介绍各种报文格式。类型字段可以有15个不同的值，以描述特定类型的ICMP报文。某些ICMP报文还使用代码字段的值来进一步描述不同的条件。检验和字段覆盖整个ICMP报文。,ICMP报文类型：,ICMP报文,例：改变路由报文,ICMP报文,1.主机A B发送IP数据报，经过R

14、1；A C发送IP数据报，经过R2；但是：主机A启动后，其路由表中只有默认R1；当AC发送数据时，被送到R1；2.又从R1的路由可知，发往C的数据报应经过下一个路由的 R2的IP地址。显然，这条路由不好，应改变，数据从A R1 R2C，于是，R1 向主机A发送ICMP改变路由报文。3.指出:此数据报应经过的下一个路由的R2 的IP地址，主机A根据收到的信息更新其路由表，以A的数据 R2C。,ICMP报文,ICMP报文,各种类型的ICMP报文如图所示，不同类型由报文中的类型字段和代码字段来共同决定。图中的最后两行表明ICMP报文是一份查询报文还是一份差错报文。因为对ICMP差错报文有时需要作特殊

15、处理，因此我们需要对它们进行区分。例如，在对ICMP差错报文进行响应时，永远不会生成另一份ICMP差错报文（如果没有这个限制规则，可能会遇到一个差错产生另一个差错的情况，而差错再产生差错，这样会无休止地循环下去）。,ICMP报文,ICMP报文,ICMP报文,1PPPOE报文,内容摘要,VLAN报文,1 VLAN概述VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地址而不是物理地址划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN是为解决以太网的广播问题

16、和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。,VLAN1:(A1 A2 A3 A4)VLAN2:(B1 B2 B3)VLAN3:(C1 C2 C3),VLAN报文,VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是逻辑地而不是物理地划分，所以同一个VLAN内

17、的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。,VLAN报文,目的地址 源地址 长度/类型 数 据 FCS,6个字节 6,461500字节 4,VLAN标记,插入4个字节,VIP(VLAN ID):它唯一地标志了这一帧是属于哪一个VLAN,12Bit,VLAN报文,可以大致划分为4类:1、基于端口划分的VLAN 这种划分VLAN的方法是根据以太网交换机的端口来划分如14端口为VLAN 10，517为VLAN 20，1824为VLA

18、N 30，1)这些属于同一VLAN的端口可以不连续，如何配置，由管理员决定，2)如果有多个交换机，可以指定交换机 1 的16端口和交换机 2 的14端口为同一VLAN，即同一VLAN可以跨越数个以太网交换机，根据端口划分是目前定义VLAN的最广泛的方法，3)IEEE 802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。优点:定义VLAN成员时非常简单，只要将所有的端口都指定义一下就可以了。缺点:如果VLAN A的用户离开了原来的端口，到了一个新的交换机的某个端口，那么就必须重新定义。,VLAN报文,2、基于MAC地址划分VLAN,这种划分VLAN的方法是根据每个主机的MAC地址来

19、划分，即对每个MAC地址的主机都配置他属于哪个组。这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停的配置。,VLAN报文,3、基于网络层划分VLAN,这种划

20、分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。它虽然查看每个数据包的IP地址，但由于不是路由，所以，没有RIP，OSPF等路由协议，而是根据生成树算法进行桥交换，这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都

21、可以自动检查网络上数据包的以太网祯头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。,VLAN报文,4、根据IP组播划分VLAN,IP 组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。鉴于当前业界VLAN发展的趋势，考虑到各种VLAN划分方式的优缺点，为了最大程度上地满足用户在具体使用过程中需求，减轻用户在VLAN的具体使用和维护中的工作量，Quidway S系列交换机采用根据端口来划分VLAN的方法。,VLAN报文,VLAN报文,1PPPOE报文,内容摘要,PAUSE报文,谢谢！,