【正文】 機時交換機審查源MAC地址，時空行查找，如果MAC地址表中沒包含這個MAC地址，交換機就創(chuàng)建一個新的條目，包括源MAC地址和接收的端口。在面向連接的環(huán)境中，開始傳輸數(shù)據(jù)之前，端點之間先要建立連接。TCP傳輸控制協(xié)議發(fā)送數(shù)據(jù)分段時，可以保證數(shù)據(jù)的完整性。注意：如果一臺主機需要訪問遠端主機，數(shù)據(jù)帖的目的MAC地址并不是遠端目標主機的MAC地址，而是網(wǎng)關的MAC地址。在以太網(wǎng)中，一個主機要和另一個主機進行通信，必須要知道目標主機的MAC地址。IP不提供可靠的傳輸服務，它不提供端到端的或結點到結點的確認，對數(shù)據(jù)沒有差錯控制，它只使用報頭的校驗碼，不提供重發(fā)和流量控制。IP協(xié)議：IP的責任就是把數(shù)據(jù)從源傳送到目的地。此層是TCP/IP模型的最低層，負責接收從IP層傳來的IP數(shù)據(jù)報，并將IP數(shù)據(jù)報通過低層物理網(wǎng)絡發(fā)送出去，或者從低層物理網(wǎng)絡上接收物理帖，解封裝出IP數(shù)據(jù)報，交給IP層處理。TCP/IP是目前最成功、使用最頻繁的互聯(lián)網(wǎng)協(xié)議。表示層完成某些特定的功能，對這些功能人們常常希望找到普遍的解決方法，而不必由每個用戶自己來實現(xiàn)。傳輸層的主要功能有：提供建立、維護和拆除傳輸層連接，向網(wǎng)絡層提供合適的服務，提供端到端的錯誤恢復和流量控制，向會話層提供獨立于網(wǎng)絡層的傳遞服務和可靠的透明數(shù)據(jù)傳輸。工程中出于安全的考慮，有時需要把IP和MAC進行綁定，這就需要三層及三層以上的交換機才能完成，因為普通的二層交換機處于OSI七層模型的第二層，識別不了三層的IP地址，也就無法完成綁定。②VLAN型交換機：比傳統(tǒng)型交換機多了VLAN的功能。類擬于網(wǎng)橋，交換機提供了網(wǎng)絡互聯(lián)功能，交換機的每個端口都是一個獨立的沖突域，可以為每個工作站提供更高的帶寬。網(wǎng)橋同中繼器一樣，網(wǎng)橋也是連接兩個網(wǎng)段的設備。一個設備如果能識別MAC地址，該設備至少是數(shù)據(jù)鏈路層以上的設備。因此，需要某種信息流量控制機制使發(fā)送方得知接收方當前還有多少緩存空間。數(shù)據(jù)鏈路層完成的是網(wǎng)絡中相鄰結點之間可靠的數(shù)據(jù)通信。集線器：相當于多端口的中繼器，集線器的內(nèi)部總線仍然是一個“共享”式的傳輸介質，難免會發(fā)生信號碰撞，所以它不能單獨應用于較大網(wǎng)絡中（通常與交換機等設備一起分擔小部分的網(wǎng)絡通信負荷）。T568A:白綠、綠、橙白、藍、藍白、橙、白棕、棕T568B：白橙、橙、白綠、藍、白藍、綠、白棕、棕雙絞線：直通線、交叉線和全反線我國國內(nèi)普遍采用T568B物理層的主要功能是完成相鄰結點之間原始比特流的傳輸，控制數(shù)據(jù)怎樣被安置到通信介質上。集線器屬于OSI七層模型的物理層，采用廣播方式發(fā)送數(shù)據(jù)。為了保證數(shù)據(jù)的可靠傳輸，發(fā)送方把用戶數(shù)據(jù)封裝成幀，并按順序傳送各幀。為了控制的方便，流量控制常常和差錯處理一同實現(xiàn)。數(shù)據(jù)鏈路層的網(wǎng)絡設備主要有網(wǎng)卡（NIC）、網(wǎng)橋和交換機網(wǎng)卡（Network Interface Card）也叫網(wǎng)絡適配器，是連接計算機與網(wǎng)絡的硬件設備，網(wǎng)卡的主要工作原理是整理計算機上發(fā)往網(wǎng)線上的數(shù)據(jù)，并將數(shù)據(jù)分解為適當大小的數(shù)據(jù)包之后向網(wǎng)絡上發(fā)送出云。但和中繼器不同之處在于，網(wǎng)橋偵聽每個網(wǎng)段上的信號?？梢院唵蔚匕呀粨Q機看成多端口的網(wǎng)橋，但二者是有一些區(qū)別的：首先，網(wǎng)橋一般只有2個端口，而一般交換機最少也有4個端口，甚至更多的端口；其次，網(wǎng)橋采用軟件進行轉發(fā)，而交換機采用專門設計的集成電路，基于硬件進行數(shù)據(jù)轉發(fā)，交換機以線路速率在所有的端口并行轉發(fā)信息，提供了比傳統(tǒng)網(wǎng)橋高得多的操作性能，操作接近單個局域網(wǎng)性能，遠遠超過了普通網(wǎng)橋互聯(lián)網(wǎng)絡之間的轉發(fā)性能；最后，交換機的端口造價遠低于網(wǎng)橋。它仍屬于數(shù)據(jù)鏈路層，有多個廣播域（每個VLAN就是一個廣播域）、多個沖突域（每個端口就是一個沖突域），并可配置IP地址，方便遠程管理。網(wǎng)絡層的主要功能是完成網(wǎng)絡中主機間的報文傳輸。這里介紹一種識別不同應用所使用服務端口的方法，譬如查看Windows中“遠程桌面”服務所使用的服務端口，假如在計算機“”上，使用遠程桌面登陸到計算機“”，然后在被控制的遠程計算機上執(zhí)行“netstat –n”命令（當然也可以在本地計算機上執(zhí)行這個命令），可以看到遠程主機上使用的是“3389”端口，這就是Windows遠程桌面使用的默認端口。值得一提的是，表示層以下各層只關心從源主機到目標主機可靠地傳遞比特，而表示層關心的是所傳送的信息的語法和語義。TCP/IP參考模型是四層結構。網(wǎng)際層（Internet）的主要功能包括三個方面：第一、處理來自傳輸層的分組發(fā)送請求：將分組裝入數(shù)據(jù)報，填充報頭，選擇去往目的結點的路徑，然后將數(shù)據(jù)報發(fā)往適當?shù)木W(wǎng)絡接口。它不負責保證傳送可靠性、流控制、包順序和其他對于主機到主機協(xié)議來說很普通的協(xié)議。如果出錯可以通過ICMP報靠，ICMP在IP模塊中實現(xiàn)。ARP協(xié)議的基本功能就是通過目標設備的IP地址，查詢目標設備的MAC地址，以保證通信的順利進行。傳輸層：在TCP/IP網(wǎng)絡中，IP采用無連接的數(shù)據(jù)報機制，對數(shù)據(jù)進行“盡力而為的傳遞”，即只管將報文盡力傳遞到目的主機，無論傳輸正確與否，不做驗證，不發(fā)確認，也不保證報文的順序。流控制可以避免發(fā)送數(shù)據(jù)的主機使接收主機的緩存溢出的問題，緩存溢出會導致數(shù)據(jù)的丟失。TCP負責將消息拆分成數(shù)據(jù)分段，并對數(shù)據(jù)分段進行編號，重傳丟失的數(shù)據(jù)分段并將數(shù)據(jù)分段在目的主機重組成消息。以后如果有支往這個MAC地址的幀，交換機則往對應的端口進行轉發(fā)。如果有包含該MAC地址的校報的幀到達，則刷新MAC地址的老化時間值。選擇性轉發(fā)：交換機根據(jù)幀的目的MAC地址進行轉發(fā)。使用幀過濾的另一個原因是安全方面的考濾，可以阻止或允許交換機轉發(fā)特定的MAC地址到特定的端口。不同網(wǎng)絡號的IP地址不能直接通信，即使它們連接在一起，也不能通信。路由器原理：路由選擇發(fā)生在網(wǎng)絡層，主機由路由器來完成，路由器可以將LAN連接在WAN上，或者將兩個使用不同介質訪問控制子層的LAN連接起來。尋址即尋找到達目的地的最佳路徑，由路由選擇算法來實現(xiàn)。當主機需要向不在同一網(wǎng)絡中的主機發(fā)送分組時，主機先要使用數(shù)據(jù)鏈路層地址和路由器的一個接口通信。轉發(fā)即沿尋址好的最佳路徑傳送消息分組。它能實時地適應網(wǎng)絡結構的變化，如果路由更新信息表明發(fā)生了網(wǎng)絡變化，路由選擇軟件就會重新計算路由，并發(fā)出新的路由更新信息。管理距離（Administrative Distance，簡稱AD），是用來衡量路由可信度的一個參數(shù)。：，因為掩碼長度24大于16。一個條目的跳數(shù)是2，另一個條目的跳數(shù)是3，RIP將使用跳數(shù)越少的條目。RIP和IGRP都是距離矢量路由協(xié)議，它們都定期地發(fā)送整個路由表到直接相鄰的路由表。距離路由矢量協(xié)議就像是交通標志，僅僅給出方向和距離，根據(jù)指引一步一步地接近目的地，但并不知道整個網(wǎng)絡的拓撲是什么樣的。鏈路狀態(tài)路由協(xié)議收集整個網(wǎng)絡的拓撲信息，并基于這個拓撲信息決定到每一個網(wǎng)絡的最短路徑。RIPv1和RIPv2收斂速度較慢，在大型復雜的網(wǎng)絡中還容易帶來路由環(huán)路問題；IGRP和RIPv1一樣，也是有類路由協(xié)議，不支持VLSM和CIDR，同樣有距離矢量路由協(xié)議的缺點，現(xiàn)在基本上退出了歷史的舞臺，EIGRP是一個高級的距離矢量路由協(xié)議，雖然支持VLSM和CIDR，并能快速收斂，也不會產(chǎn)五路由環(huán)路，但它是一個私有協(xié)議，僅能應用在思科公司的設備上。路由器ID（簡稱RID）：路由器ID是一個用來標識此路由器的IP地址，可以在OSPF路由進程中手工指定；如果沒有指定，路由器選擇所有環(huán)回接口中最高的IP地址作為路由器ID；如果沒有環(huán)回接口被使用，路由器將選擇所有激活的物理接口中最高的IP地址作為路由器ID。并不是所有的鄰居都可以成鄰接關系，這要取決于網(wǎng)絡的類型和路由器的配置；并不是有鄰接關系的路由器都是鄰居，CCNP中會涉及虛電路，兩臺路由器并不是直接相連，也可以共享路由信息。指定路由器（Designated Router，簡稱DR）：當OSPF路由器被連接到多路訪問的網(wǎng)絡中的時候，需要選擇一臺指定路由器（DR），該路由器代表多路訪問網(wǎng)絡中的所有路由器，每臺路由器都把拓撲變化發(fā)往DR和BDR?；ㄙM是根據(jù)鏈路的帶寬計算而來的，并可以人為地修改。說明：OSPF不是一個以路由器為中心的協(xié)議，而是一個以連接為中心的協(xié)議。交換機典型的分級設計模型把網(wǎng)絡設計成三層：接入層（Access）、匯聚層（Distribution）和核心層（Core）。策略是控制某些類型通信的一種方法，這些通信類型包括路由更新、路由匯總、VLAN間通信、地址聚合、訪問控制和路由的重分布等。交換機的遠程登陸：路由器任何一個接口均可配置IP地址，交換機則不同，對于二層交換機來說，所有的端口都是二層端口，是不可以配置IP地址的；多數(shù)三層交換機，在默認情況下端口仍然是二層的，不可以配置IP地址，但可以通過命令，把二層的端口轉變成三層的端口，就可以配置IP地址了。以太網(wǎng)中數(shù)據(jù)的傳輸僅知道目標的IP地址是不夠的，還需要知道下一跳MAC地址，這需要借助于另外一個協(xié)議——ARP協(xié)議ARP的工作原理：在ARP查詢中：“以太網(wǎng)的目的地址”為0xFFFFFFFFFFFF廣播地址；“以太網(wǎng)源地址”為本機網(wǎng)卡的MAC地址；“幀類型”為0x0800，表示IP地址；“OP”為ARP請求或應答，ARP請求包的OP值為1，應答包為2；“發(fā)送端以太網(wǎng)地址”為發(fā)送者的MAC地址；“發(fā)送端IP”為發(fā)送者的IP地址；這里“目的以太網(wǎng)地址”為0x0000000000