📚 课程目录第3章物理层与数据链路层

物理层与数据链路层：从比特流到帧交换

物理层与数据链路层是计算机网络体系结构中最底层的两个层次，也是网络通信的物理基础。物理层解决的是“如何在传输介质上传输原始比特流”的问题，而数据链路层解决的是“如何在相邻节点之间可靠地传输数据帧”的问题。对于网络工程师而言，理解传输介质的特性、编码方式的原理、MAC地址的寻址机制以及交换机的工作原理，是进行网络规划、故障排查和性能优化的前提。本章将围绕这些核心知识点展开系统讲解，并结合实际案例帮助读者建立完整的底层网络认知。

3.1 物理层传输介质与编码方式

3.1.1 核心原理：传输介质的分类与特性

物理层位于OSI参考模型的最底层，其核心任务是在传输介质上透明地传输原始比特流。传输介质是物理层的重要组成部分，主要分为导向性传输介质和非导向性传输介质两大类。在计算机网络考试和实际工程中，最常涉及的导向性介质包括双绞线、同轴电缆和光纤。

双绞线：由两根相互绝缘的铜导线按一定密度绞合而成，绞合的目的是减少电磁干扰。分为非屏蔽双绞线（UTP）和屏蔽双绞线（STP）。UTP按性能分为Cat 5e、Cat 6、Cat 6a等类别，Cat 5e支持1000Mbps传输速率，Cat 6支持10Gbps（短距离）。RJ-45接口是双绞线的标准连接器。
同轴电缆：由内导体、绝缘层、屏蔽层和外护套构成，屏蔽性能优于双绞线。早期用于总线型以太网（10Base-2、10Base-5），现已基本被双绞线和光纤取代，但在有线电视网络中仍广泛使用。
光纤：利用光信号传输数据，分为单模光纤（SMF）和多模光纤（MMF）。单模光纤芯径约9μm，传输距离可达数十公里，适合长距离骨干传输；多模光纤芯径为50μm或62.5μm，传输距离较短（一般不超过2km），适合局域网主干。光纤连接器常见有SC、LC、ST等类型。

介质类型	传输速率	最大传输距离	抗干扰能力	典型应用
Cat 5e UTP	1000Mbps	100m	中等	局域网水平布线
Cat 6 UTP	10Gbps（55m内）	100m	较好	数据中心、高速局域网
多模光纤	10Gbps~100Gbps	300m~2km	强	园区网主干、数据中心
单模光纤	100Gbps+	10km~80km	极强	城域网、广域网骨干

3.1.2 编码方式：从比特到信号的转换

物理层需要将数字比特流转换为适合在传输介质上传输的信号。编码方式直接决定了传输的可靠性、效率和同步能力。常见的编码方式包括：

不归零编码（NRZ）：用高电平表示1，低电平表示0。实现简单，但无法自同步，连续长串的0或1会导致接收方无法判断比特边界。
曼彻斯特编码：每个比特的中间时刻发生跳变，从高到低跳变表示1，从低到高跳变表示0（或相反）。跳变既表示数据又提供时钟同步，但编码效率仅为50%。10Base-T以太网使用此编码。
差分曼彻斯特编码：每个比特中间时刻必定跳变，但比特开始边界处有跳变表示0，无跳变表示1。抗干扰能力更强，常用于令牌环网。
4B/5B编码：将每4位数据映射为5位码组，保证码组中至少有两次跳变，配合NRZI（不归零反转）使用，编码效率为80%。100Base-FX使用此编码。
8B/10B编码：将8位数据映射为10位码组，保证直流平衡和足够跳变，编码效率80%。千兆以太网（1000Base-X）和光纤通道使用此编码。

  考试要点：曼彻斯特编码的编码效率为50%，4B/5B和8B/10B的编码效率均为80%。注意区分“编码效率”与“传输速率”的概念——100Base-TX物理层速率为125Mbaud，但有效数据速率为100Mbps。

3.1.3 案例拆解：双绞线制作与线序标准

在实际网络工程中，双绞线的线序制作是最基础的操作。TIA/EIA-568标准定义了两种线序：T568A和T568B。T568B的线序为：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。直通线两端使用相同线序，用于连接不同层设备（如PC到交换机）；交叉线两端使用不同线序，用于连接同层设备（如PC到PC）。

千兆以太网（1000Base-T）使用全部4对线双向传输，因此直通线和交叉线在千兆网络中已不再严格区分——现代交换机的Auto-MDIX功能可自动识别线序。但在百兆网络中，交叉线仍然需要正确使用。

常见误区：很多初学者认为“交叉线已经淘汰”。实际上，在连接两台老旧设备（仅支持10/100Mbps且无Auto-MDIX）时，交叉线仍然是必需的。考试中常以“PC直连PC应使用交叉线”作为考点。

3.2 数据链路层帧结构与MAC地址

3.2.1 核心原理：以太网帧结构

数据链路层将物理层传来的比特流组装成帧，并在帧中添加地址、控制信息和校验字段。以太网帧（IEEE 802.3）的结构如下：

前导码（Preamble）：7字节，用于收发双方的时钟同步，内容为交替的10101010。
帧起始定界符（SFD）：1字节，内容为10101011，标识帧的开始。
目的MAC地址：6字节，标识接收方的物理地址。
源MAC地址：6字节，标识发送方的物理地址。
类型/长度字段：2字节。在Ethernet II帧中表示上层协议类型（0x0800为IPv4，0x0806为ARP，0x86DD为IPv6）；在IEEE 802.3帧中表示数据长度。
数据字段：46~1500字节。最小46字节是为了保证帧长不小于64字节（含前导码和FCS），以便冲突检测。
帧校验序列（FCS）：4字节，使用CRC-32校验，覆盖目的MAC到数据字段的全部内容。

字段	长度（字节）	说明
前导码	7	同步时钟，10101010交替
SFD	1	帧起始定界符，10101011
目的MAC	6	接收方物理地址
源MAC	6	发送方物理地址
类型/长度	2	协议类型或数据长度
数据	46~1500	上层协议数据单元
FCS	4	CRC-32校验

3.2.2 MAC地址：物理寻址机制

MAC地址（Media Access Control Address）是网络设备的物理地址，长度为48位（6字节），通常表示为12位十六进制数，如00:1A:2B:3C:4D:5E。MAC地址由两部分组成：前24位为组织唯一标识符（OUI），由IEEE分配给厂商；后24位为厂商自行分配的序列号，理论上全球唯一。

MAC地址分为三种类型：

单播地址：第1字节最低位为0，表示帧发送给单个目标设备。
多播地址：第1字节最低位为1，表示帧发送给一组设备。例如01:00:5E:xx:xx:xx为IPv4多播MAC地址。
广播地址：全部48位为1，即FF:FF:FF:FF:FF:FF，表示发送给局域网内所有设备。

记忆技巧：判断MAC地址类型只需看第1字节的最低位——0为单播，1为多播；全F为广播。例如01:00:5E:00:00:01是多播地址，00:0C:29:AB:CD:EF是单播地址。

3.2.3 案例拆解：ARP协议中的MAC地址解析

当主机A（IP: 192.168.1.10）需要向主机B（IP: 192.168.1.20）发送数据时，A必须知道B的MAC地址。ARP（地址解析协议）的工作流程如下：

A检查本地ARP缓存表，若没有B的MAC地址，则构造ARP请求帧。
ARP请求帧的目的MAC地址为广播地址FF:FF:FF:FF:FF:FF，源MAC为A的MAC地址，数据部分包含A的IP和MAC、B的IP。
交换机收到广播帧后，向所有端口泛洪（除接收端口外）。
B收到ARP请求后，发现目标IP是自己，则回复ARP应答帧（单播），包含B的MAC地址。
A收到应答后，将B的IP-MAC映射存入ARP缓存表，然后发送数据帧。

此案例展示了MAC地址在局域网通信中的核心作用——IP地址用于跨网络寻址，而MAC地址用于同一广播域内的物理寻址。

3.3 以太网协议与交换机工作原理

3.3.1 核心原理：以太网与CSMA/CD

以太网是当前最主流的局域网技术，由IEEE 802.3标准定义。传统共享式以太网使用CSMA/CD（载波监听多路访问/冲突检测）协议解决多站点共享信道的冲突问题。其工作流程可概括为“先听后发、边发边听、冲突停发、随机重发”：

站点在发送前监听信道，若信道空闲则发送；若忙则等待。
发送过程中持续检测是否发生冲突（电压超过阈值）。
若检测到冲突，立即停止发送，并发送32位阻塞信号强化冲突。
采用二进制指数退避算法计算随机等待时间后重发。

现代交换式以太网使用交换机将网络划分为多个冲突域，每个端口独享带宽，不再需要CSMA/CD。全双工模式下，发送和接收可同时进行，彻底消除了冲突。

3.3.2 交换机工作原理：MAC地址表与转发决策

交换机是数据链路层的核心设备，其基本功能是学习和转发帧。交换机内部维护一张MAC地址表，记录MAC地址与端口的映射关系。工作流程如下：

学习：当帧从某个端口进入交换机时，交换机记录帧的源MAC地址与该端口的对应关系，并更新老化计时器（默认300秒）。
转发：交换机查找目的MAC地址：若在MAC地址表中找到匹配项，则从对应端口转发（单播转发）；若未找到，则向除接收端口外的所有端口泛洪。
丢弃：若目的MAC地址与源MAC地址在同一端口，交换机丢弃该帧（无需转发）。
广播处理：目的MAC为广播地址的帧，交换机向所有端口泛洪。

  关键概念：交换机每个端口是一个独立的冲突域，但所有端口仍处于同一个广播域。VLAN（虚拟局域网）技术可以将广播域分割，这是后续章节的重要内容。

3.3.3 案例拆解：交换机MAC地址表学习与转发过程

考虑一个8端口交换机，初始MAC地址表为空。PC-A（MAC: AA-AA-AA-AA-AA-AA）连接端口1，PC-B（MAC: BB-BB-BB-BB-BB-BB）连接端口2，PC-C（MAC: CC-CC-CC-CC-CC-CC）连接端口3。

场景1：PC-A向PC-B发送帧。交换机收到帧后，学习到“AA-AA-AA-AA-AA-AA → 端口1”。查找目的MAC（BB-BB-BB-BB-BB-BB）未找到，于是向端口2~8泛洪。PC-B收到帧并响应，交换机学习到“BB-BB-BB-BB-BB-BB → 端口2”。

场景2：PC-A再次向PC-B发送帧。交换机已学习到两个MAC地址，直接查表从端口2转发，不再泛洪。

场景3：PC-A向PC-C发送帧。交换机查表发现CC-CC-CC-CC-CC-CC未学习，向端口2~8泛洪（端口1除外）。PC-C收到后回复，交换机学习到“CC-CC-CC-CC-CC-CC → 端口3”。

此案例展示了交换机从“泛洪”到“精确转发”的学习过程。MAC地址表的大小（通常为8K~128K条）决定了交换机可学习的设备数量上限。

3.3.4 常见误区与排障要点

误区1：认为交换机可以隔离广播域。实际上，普通交换机不隔离广播域，只有VLAN才能隔离广播域。
误区2：忽略MAC地址表老化时间。当设备移动端口后，旧表项未老化前，交换机可能将帧转发到错误端口。此时可手动清空MAC地址表或等待老化。
误区3：混淆冲突域与广播域。集线器所有端口在同一冲突域和同一广播域；交换机每个端口独立冲突域但同一广播域；路由器每个接口独立广播域。

3.3.5 环路问题与生成树协议（STP）

当网络中引入冗余链路时，会形成二层环路。环路会导致广播风暴、MAC地址表抖动和帧重复复制，严重时使网络瘫痪。生成树协议（STP，IEEE 802.1D）通过逻辑阻断冗余端口来消除环路。STP的核心机制包括：

根桥选举：桥ID（优先级+MAC地址）最小的交换机成为根桥。
根端口选择：非根桥上到达根桥代价最小的端口。
指定端口选择：每个网段上到达根桥代价最小的端口。
端口状态：阻塞（Blocking）→ 监听（Listening）→ 学习（Learning）→ 转发（Forwarding），默认转发延迟30秒。

RSTP（快速生成树协议，IEEE 802.1w）将收敛时间从30秒缩短至1~2秒，在现代网络中已广泛替代STP。

排障经验：当网络出现“所有指示灯疯狂闪烁、CPU占用率飙升”时，优先怀疑二层环路。应急措施是逐根拔掉冗余链路网线，定位环路端口后启用STP/RSTP或配置端口保护。

3.4 本章总结与复习要点

本章内容覆盖了物理层和数据链路层的核心知识，是网络技术的基础。复习时需重点掌握：

双绞线、光纤的特性与适用场景，T568A/T568B线序标准。
曼彻斯特编码、4B/5B、8B/10B编码的机制与效率。
以太网帧各字段的含义与长度，最小帧长64字节的原因。
MAC地址的构成、类型判断方法，ARP协议的工作流程。
交换机MAC地址表的学习、转发、泛洪、丢弃四种行为。
CSMA/CD的工作原理，冲突域与广播域的区别。
STP/RSTP解决环路问题的基本机制。

建议读者结合Packet Tracer或GNS3模拟器，实际搭建一个包含交换机、PC和冗余链路的拓扑，观察MAC地址表的变化和STP端口状态迁移过程，以加深对本章知识的理解。