001 数据通信网络基础

本文档从通信与网络的基本概念出发，系统介绍了数据通信网络的信息传递过程、常见网络设备（交换机、路由器、防火墙、无线设备）、网络类型（LAN/MAN/WAN）与拓扑结构，以及网络工程师的职业发展路径和华为数通认证体系。

一、前言与学习目标

学完本课程后，你将能够：

• 区分网络通信和数据通信网络的概念
• 描述信息传递的过程
• 区分不同的网络设备并了解其基本作用
• 认识不同的网络类型及拓扑类型
• 了解网络工程与网络工程师的相关概念

一句话理解：这一章就像学开车前先认识"什么是车、路长什么样、有哪些交通规则"，为后面学具体技术打下基础。

二、华为设备图标简介

在网络拓扑图和工程文档中，华为使用一套标准化的图标来表示各类网络设备。上图展示了常见的设备图标，包括：

比喻理解：这些图标就像地图上的图例——看到"R"就知道是路由器，看到交换机的图标就知道是交换机，看懂图例才能读懂网络这张"地图"。

三、通信与网络

3.1 网络通信基本概念

通信是指人与人、人与物、物与物之间通过某种媒介和行为进行的信息传递与交流。

网络通信是指终端设备之间通过计算机网络进行的通信。

常见的网络通信场景：

• 场景A：两台计算机之间通过网线直接传递文件（最简单的网络）
• 场景B：多台计算机通过路由器连接，互相传递文件（小型局域网）
• 场景C：计算机通过Internet从远程服务器下载文件（广域网通信）

备注补充：Internet（互联网）是目前世界上规模最大的计算机网络，其前身是1969年诞生的ARPAnet。Internet的广泛普及是当今信息时代的标志性内容之一。

比喻理解：两台电脑直接用网线连起来，就像两个人面对面说话；通过路由器连起来，就像在一个房间里大家围在一起聊天；通过Internet连接，就像给全世界的人打电话。

3.2 信息传递过程

虚拟的信息传递与真实的物品传递过程有许多相似之处。上图用快递过程与网络通信过程做了类比：

备注补充：

• 封装：在数据载荷的基础上增加头部和尾部，形成新报文的过程。就像给物品打包并贴上快递单。
• 解封装：去掉报文的头部和尾部，获取数据载荷的过程。就像收件人拆开包裹取出物品。
• 网线的作用和公路一样，是信息传输的介质。

比喻理解：发快递时，你把东西装进盒子、贴上地址标签（封装），快递站根据地址分拣运送，收件人拆开盒子拿到东西（解封装）。网络传数据也是一样，只是传送的是"0和1"而不是实物。

3.3 常见术语

备注补充：

• 在具有层次化结构的通信过程中，上一层协议传递给下一层协议的数据单元（报文），都可以称之为下一层协议的"数据载荷"。
• 网关是一种根据其部署位置和功能而命名的术语，而不是一种特定的设备类型。

比喻理解：数据载荷是"信件内容"，报文是"信封+信件"，头部是"信封上写的收件人地址"，封装就是"把信装进信封"，解封装就是"拆开信封取信"。

3.4 数据通信网络基本概念

数据通信网络（Data Communication Network）：由路由器、交换机、防火墙、无线控制器、无线接入点，以及个人电脑、网络打印机、服务器等设备构成的通信网络。

最基本的功能：实现数据互通。

上图展示了一个典型的企业数据通信网络拓扑：

• 核心机房：部署日志系统、控制器、网管平台、应用服务器
• 防火墙：连接Internet，保障网络安全
• 汇聚层/接入层交换机：连接各个办公区域
• 无线AP：为无线终端提供接入

备注补充：数据通信网络的英文缩写是DCN。

比喻理解：数据通信网络就像一个城市的交通系统——路由器是"立交桥和主干道"，交换机是"小区内部道路"，防火墙是"安检站"，各种终端就是"出发点和目的地"，最终目的是让"车（数据）"能从任何地方开到任何地方。

3.5 网络设备 —— 交换机

交换机（Switch）：距离终端用户最近的设备，用于终端用户接入网络、对数据帧进行交换等。

主要功能：

• 终端设备（PC、服务器等）的网络接入
• 二层交换（Layer 2 Switching）

广播域：一个节点发送广播报文，其余节点都能够收到的节点的集合。

备注补充：

• 接入层的交换机一般为二层交换机，又称为以太网交换机。"二层"是指TCP/IP参考模型的数据链路层。
• 以太网交换机可以实现：数据帧的交换、终端用户设备的接入、基本的接入安全功能、二层链路的冗余等。

比喻理解：交换机就像一个小区的门卫室——它认识小区里的每一户人家（学习MAC地址），有人来找某户人家时，它能直接把访客领到正确的地方（精准转发），而不是让访客在小区里喊（避免广播风暴）。但它只管小区内部，不管小区外面的事。

3.6 网络设备 —— 路由器

路由器（Router）：网络层设备，可以在因特网中进行数据报文转发。路由器根据所收到报文的目的地址选择一条合适的路径，将报文传送到下一个路由器或目的地。

主要功能：

• 实现同类型网络或异种网络之间的通信
• 隔离广播域
• 维护路由表（Routing Table）、运行路由协议
• 路径选择、IP报文转发
• 广域网接入、网络地址转换（NAT）
• 连接通过交换机组建的二层网络

备注补充：路由器工作在TCP/IP参考模型的网络层，可以实现：维护路由表和路由信息、路由发现及路径选择、数据转发、隔离广播域、广域网接入和网络地址转换及特定的安全功能。

比喻理解：路由器就像城市的立交桥和导航系统——它知道通往各个方向的路（路由表），当你要去别的地方时，它告诉你"往左走上高速"或"往右走国道"（路径选择）。而且它把不同的小区隔开了，一个小区的喇叭声不会传到另一个小区（隔离广播域）。

3.7 网络设备 —— 防火墙

防火墙（Firewall）：网络安全设备，用于控制两个网络之间的安全通信。它通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现对网络的安全保护。

主要功能：

• 隔离不同安全级别的网络
• 实现不同安全级别网络之间的访问控制（安全策略）
• 用户身份认证
• 实现远程接入功能
• 实现数据加密及虚拟专用网业务（VPN）
• 执行网络地址转换（NAT）
• 其他安全功能

防火墙的典型部署：

• Trust域：受信任的内部网络
• Untrust域：不受信任的外部网络（如Internet）
• DMZ域：隔离区，放置对外提供服务的服务器

备注补充：防火墙是位于两个信任程度不同的网络之间的设备（如企业内部网络和Internet之间），它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问。

比喻理解：防火墙就像小区的门禁和保安系统——内部居民（Trust域）可以自由进出，陌生人（Untrust域）需要登记检查，快递员只能把东西放在门卫处（DMZ隔离区）。它决定了"谁能进、谁能出、能干什么"。

3.8 网络设备 —— 无线设备

无线局域网（WLAN）：广义上是指以无线电波、激光、红外线等无线信号来代替有线局域网中的部分或全部传输介质所构成的网络。常见的Wi-Fi是指IEEE 802.11标准上的无线局域网技术。

无线接入点（AP, Access Point）

AP一般支持三种工作模式：

无线控制器（AC, Access Controller）

• 一般位于整个网络的汇聚层
• 提供高速、安全、可靠的WLAN业务
• 提供大容量、高性能、高可靠性、易安装、易维护的无线数据控制业务
• 具有组网灵活、绿色节能等优势

备注补充：胖AP就像一个独立的个体户，自己管自己；瘦AP就像连锁店的分店，总部（AC）统一管理；云管理AP则像外卖平台管理的餐厅，平台在云端统一配置。

比喻理解：AP就像Wi-Fi信号的"喇叭"——胖AP是家里自己买的小音箱，自己调音量；瘦AP是大商场里的很多个喇叭，统一由控制中心（AC）调节；AC就是那个坐在控制室里管所有喇叭的人。

四、网络类型与网络拓扑

4.1 局域网、城域网、广域网

按照地理覆盖范围来划分，网络可以分为：

局域网特点：

• 覆盖范围一般在几公里之内
• 使用技术：以太网、Wi-Fi等

城域网特点：

• 是较大型的局域网，成本较高，传输速率更快
• 主要将同一城市内不同地点的主机、数据库以及局域网等连接起来
• 使用技术：以太网（10Gbps/100Gbps）、WiMAX等

广域网特点：

• 覆盖范围一般在几公里以上，可大至几十、几百或几千公里
• 主要将分布较远的若干局域网或城域网连接起来
• 会用到电信运营商的通信线路
• 使用技术：HDLC、PPP等

备注补充：

• 城域网与广域网作用相似，但实现方式和性能不同。
• 广域网通常需要租用电信运营商的通信线路。

比喻理解：局域网就像你家小区内部的道路，城域网就像城市里的主干道把各个小区连起来，广域网就像高速公路和铁路把不同城市连接起来。Internet就是全球最大的"高速公路网"。

4.2 教育行业中的网络应用

上图展示了教育行业中局域网、城域网和广域网的实际应用：

• 省级：省教育局通过广域节点连接Internet，下设多个高校局域网
• 市级：市教育局通过城域核心连接各区县的中学局域网
• 区县：区县教育局连接各小学局域网

不同层级的网络通过广域节点和城域核心互联，形成完整的省级教育网络体系。

比喻理解：这就像教育系统的"快递网络"——省教育厅是"省级转运中心"，市教育局是"市级分拣站"，区县教育局是"本地配送站"，各个学校就是"收发点"。每个层级既管自己内部的事，又和上下层级保持连通。

4.3 网络拓扑

网络拓扑（Network Topology）：用传输介质（例如双绞线、光纤等）互连各种设备（例如计算机终端、路由器、交换机等）所呈现的结构化布局。

网络拓扑图是在网络工程领域用于描述网络的物理或逻辑结构，是一种非常重要的网络内容。掌握专业的网络拓扑图绘制技巧需要大量的练习，Visio和PowerPoint是两种常见的绘制工具。

备注补充：网络拓扑图是网络工程师的基本功，好的拓扑图能清晰表达网络结构，方便后续维护和排错。

比喻理解：网络拓扑就像建筑的施工图纸——图纸上看不出房子用的砖是什么颜色（不关心具体设备型号），但能看清楚房子有几层、房间怎么分布、门在哪里（网络结构）。没有图纸，后期修房子就会无从下手。

4.4 网络拓扑形态

按照网络的拓扑形态来划分，网络可分为以下几种：

备注补充：

• 星型网络中，中心节点相当于"中转站"，所有通信都要经过它。
• 总线型网络中，某一节点发出的信息可以被所有其他节点收到，所以安全性较低。
• 在实际组网中，通常会根据成本、通信效率、可靠性等需求，采用多种拓扑形态相结合的方法。

比喻理解：

• 星型就像火车站，所有线路都汇聚到一个站，站坏了全瘫痪。
• 总线型就像公交车路线，所有站点共用一条线路，一头堵了全受影响。
• 环型就像操场接力跑，大家围成一圈传接力棒，要加个人得先把圈断开。
• 树型就像公司的组织架构，CEO下面是部门经理，再下面是员工，老板请假了大决策做不了。
• 全网状就像微信群，每个人都能直接@任何其他人，消息传递最快最可靠，但维护起来最累。

五、网络工程与网络工程师

5.1 网络工程

网络工程：在信息系统工程方法和完善的组织机构指导下，根据网络应用的需求，按照计算机网络系统的标准、规范和技术，规划设计可行性方案，将计算机网络硬件设备、软件和技术系统地集成在一起，以成为满足用户需求、高性价比的网络系统的组建工作。

网络工程所涵盖的技术模块包括：

• 基础设施层：机房、介质（线缆）
• 网络层：交换、路由、无线
• 服务层：计算、存储、安全
• 应用层：各种上层应用

备注补充：网络工程就是围绕着网络进行的一系列活动，包括网络规划、设计、实施、调试、排错等。其中路由和交换是计算机网络的基础。

比喻理解：网络工程就像装修房子——先要了解业主需求（需求分析），然后画设计图（网络规划），买材料施工（设备采购和部署），最后验收交钥匙（测试交付）。一个优秀的网络工程师就是既能画好图纸又能盯好施工的"装修总监"。

5.2 网络工程师

网络工程师：在网络工程领域，掌握专业的网络技术，具备一定的职业技能及职业素养，具有一定项目实施经验，能够在项目现场与客户或者其他项目干系人充分沟通，根据客户的需求及环境因素制定实施方案及项目计划，并充分调动各方资源保证项目按时、保质保量落地，以及在项目实施后对干系人进行培训及工程文档交付的职业。

网络工程师综合能力模型：

比喻理解：网络工程师就像医院的全科医生——既要有扎实的医学知识（专业技术），又要会和病人沟通（客户需求），还要能协调护士药剂师（团队协作），最后还得写病历（工程文档）。光会看病不会沟通的医生，病人体验会很差。

5.3 网络工程师的技术成长之路

网络工程师的技术成长遵循**“从宏观到微观，再回宏观”**的路径：

备注补充：这个过程是"先知道有什么，再学会怎么用，然后理解为什么，最后能独立设计和优化"的完整进阶路径。

比喻理解：学网络就像学做菜——先认识锅碗瓢盆和食材（这是什么），再学几道拿手菜跟着菜谱做（这怎么用），然后理解火候调味的原理（协议机制），最后能尝一口就说出配料和做法（报文分析），最终能自己研发新菜品（规施排优）。