【正文】 參與生成樹算法。交換機的端口角色有：根端口（Root ID,簡稱RP）：非根交換機上離根交換機最近的端口稱做根端口，每個非根交換機上有且僅有一個根端口。Message ID：BPDU的最大存在時間。BPDU交換機通過交換BPDU來選擇根橋，BPDU幀包含12個字段，用來傳輸供STP使用的路徑和優(yōu)先級等信息。在同一個廣播域中的所有交換機參與選舉根交換機。在不使用Extended System ID的情況下，BID由優(yōu)先級和交換機的MAC地址組成。鏈路匯聚：使用端口聚合協(xié)議可以將多個端口綁定在一起，從而成倍地增加連接帶寬，并實現(xiàn)鏈路備份以及端口負載均衡，保證交換機在幾秒內(nèi)快速從失敗中恢復。當一個網(wǎng)絡(luò)節(jié)點剛連接到交換機時，此時交換機端口尚未分配，于是，交換機通過讀取網(wǎng)絡(luò)節(jié)點的MAC地址，動態(tài)地將該端口劃入某個VLAN。不同交換機上具有相同ID的VLAN，可借助一條鏈路實現(xiàn)彼此之間的鏈接，用于連接VLAN的鏈路，稱之為VLAN中繼（VLAN Trunk）。這種劃分方式也稱為靜態(tài)VLAN。第三層交換機根據(jù)OSI模型網(wǎng)絡(luò)層的IP地址完成端到端的數(shù)據(jù)交換，主要應用于不同VLAN子網(wǎng)間的路由。交換機上的端口類型：思科交換機的端口類型有三種：交換端口（switchport）、路由端口（no switchport）和SVI端口（Switch Virtual Interface，交換機虛擬端口）。堆疊是通過專門的堆疊模塊和堆疊線纜，把多臺交換機堆疊在一起，相當于一臺交換機，只不過端口的數(shù)量增加了。ARP攻擊：用本機的MAC地址和被欺騙的IP地址向外宣告，從而達到欺騙目標主機的目的，起來中間人攻擊的效果。當“發(fā)送端”收到此ARP應答包后，即獲得目標IP地址對應的MAC地址，然后就可進行數(shù)據(jù)包的封裝了。MAC地址表有一個老化時間，默認是5分鐘，如果交換機在5分鐘之內(nèi)沒有再收到一個MAC地址表條目的數(shù)據(jù)幀，交換機將從MAC地址表中清除這個MAC地址條目；如果收到，則刷新MAC地址表項的老化時間。在該層的設(shè)備不應該承擔訪問列表檢查、數(shù)據(jù)加密、MAC地址綁定、網(wǎng)絡(luò)地址轉(zhuǎn)換、路由匯聚或其他影響數(shù)據(jù)快速交換的任務。匯聚層位于接入層和核心層之間，它把核心層同網(wǎng)絡(luò)的其他部分區(qū)分開來。鄰居之間要傳輸路由信息必須要先成為鄰接，并不是所有的鄰居都可以成為鄰接。OSPF支持的網(wǎng)絡(luò)類型：PointtoPoint，點對點，最典型的就是串行線路Broadcast Multiaccess，廣播的多路訪問，最典型的就是以太網(wǎng)NonBroadcast Multiaccess，非廣播的多路訪問，最典型的就是幀中繼。備用的指定路由器（Backup Designated Router，簡稱BDR）：備用的指定路由器，當DR因故離線時，BDR轉(zhuǎn)變成DR，接替DR的工作。OSPF是以鏈路劃分區(qū)域的，通過劃分區(qū)域，將LSA擴散限制在區(qū)域內(nèi)，進而可以減少每個區(qū)域內(nèi)路由表條目，還可將區(qū)域內(nèi)的拓撲變化的影響限制在本區(qū)域內(nèi)。鄰接（Adjacentcy）：鄰接是兩臺路由器之間的關(guān)系，這兩臺路由器允許直接交換路由更新數(shù)據(jù)。OSPF術(shù)語鏈路（Link）：當一個接口被加入到OSPF進程中時，它就被認為是OSPF的一個鏈路。鏈路狀態(tài)路由協(xié)議維護三張表：鄰居表、拓撲表和路由表。距離矢量路由有時也稱為傳聞路幅度，即相信其他路由器通告的路由都是真實的。鏈路狀態(tài)路由協(xié)議使用Dijkstra算法，也被稱為SPF算法。距離矢量路由協(xié)議：距離路由選擇算法定期地將路由表的拷貝從一個路由表發(fā)往另一個路由器。比如，一條是通過RIP學習來的，另外一條是通過OSPF學習來的，則路由器相信OSPF學習來的路由，因為它有更小的管理距離110，RIP的管理距離是120。如果一臺路由器收到同一個網(wǎng)絡(luò)的兩個路由更新信息，路由表將把管理距離小的路由放入路由表中。動態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、網(wǎng)絡(luò)拓撲復雜的網(wǎng)絡(luò)。注：EIGRP是一個高級的距離矢量協(xié)議，同時具有距離矢量和鏈路狀態(tài)路由協(xié)議的特征，有時也被稱為混合協(xié)議。直接尋址發(fā)生在第二層，根據(jù)物理地址來進行。在物理網(wǎng)絡(luò)內(nèi)部確定主機間的數(shù)據(jù)傳輸路徑，不經(jīng)過路由器。一般的主機都配置了“默認網(wǎng)關(guān)”，“默認網(wǎng)關(guān)”是每臺主機上的一個配置參數(shù)，它是接在同一個網(wǎng)絡(luò)上的某個路由器端口的IP地址，主機把所有未知網(wǎng)絡(luò)的IP分組都發(fā)送給“默認網(wǎng)關(guān)”。不同的端口對應不同的IP子網(wǎng)，路由器多個端口的網(wǎng)絡(luò)號必須不同。同一個網(wǎng)絡(luò)中的主機IP地址，其網(wǎng)絡(luò)號必須是相同的，這個網(wǎng)絡(luò)稱為IP子網(wǎng)。過濾：在某些情況下，幀不會轉(zhuǎn)發(fā)，這個過程被稱為過濾。如果交換機收到一個廣播的數(shù)據(jù)幀，即數(shù)據(jù)幀的目的MAC地址是“FFFFFFFFFFFF”，交換機也會轉(zhuǎn)發(fā)該數(shù)據(jù)幀到除接收端口外的所有端口。每學到一個MAC地址條目，都附加一個時間值。學習：交換機MAC地址表包含MAC地址和對應的端口。TCP協(xié)議：TCP是一種面向連接的傳輸層協(xié)議，能提供可靠的數(shù)據(jù)傳輸。傳輸層的主機功能是可靠而又準確地傳輸并控制源主機與目的主機之間的信息源，提供端到端的控制，通過滑動窗口機制提供流控制，通過序列號和確認號機制來保證可靠性。路由器有隔離廣播的作用，致使ARP查詢包無法穿越路由器而到達遠端的目的主機。在局域網(wǎng)中，多絡(luò)中實際傳輸?shù)氖恰皫保瑤锩媸怯心繕酥鳈C的MAC地址。IP可以根據(jù)數(shù)據(jù)報報頭中包括的目的地址將數(shù)據(jù)報傳送到目的地址，在此過程中IP負責選擇傳送的路線，這種選擇路線稱為路由功能。第三、處理ICMP報文：即處理網(wǎng)絡(luò)的路由選擇、流量控制和擁塞控制等問題?；诓煌布愋偷木W(wǎng)絡(luò)接口，網(wǎng)絡(luò)訪問層定義了和物理介質(zhì)的連接。此外，表示層還涉及數(shù)據(jù)壓縮和解壓、數(shù)據(jù)加密和解密等工作。會話層允許不同機器上的用戶之間建立會話關(guān)系，會話層提供的服務之一是管理對話控制。傳輸層是整個網(wǎng)絡(luò)的關(guān)鍵部分，實現(xiàn)兩個用戶進程間端到端的可靠通信，處理數(shù)據(jù)包錯誤、數(shù)據(jù)包次序，以及其他一些關(guān)鍵傳輸問題。它屬于OSI七層模型的網(wǎng)絡(luò)層，具有多個廣播域、多個沖突域。屬于OSI七層模型的數(shù)據(jù)鏈接層，有一個廣播域（傳統(tǒng)的二層交換機轉(zhuǎn)發(fā)廣播或組播幀到除接收端口以外的所有端口）、多個沖突域（每個端口就是一個沖突域）。CCNA考試中經(jīng)常涉及交換機轉(zhuǎn)發(fā)方式的考題，交換機轉(zhuǎn)發(fā)方式分為3種情況：情況一，交換機對已知的單播幀，只往對應的端口轉(zhuǎn)發(fā)；情況二，交換機對未知的單播幀，即交換機還沒有學到數(shù)據(jù)幀中的目的MAC地址，交換機泛洪數(shù)據(jù)包，即發(fā)往除接收端口雞皮的所有端口；情況三，交換機對組播和廣播幀進行泛洪轉(zhuǎn)發(fā)，即發(fā)往除接收端口以外的所有端口。物理層的集線器可以擴展網(wǎng)絡(luò)的規(guī)模，但所有通過集線器相連的主機同屬于一個沖突域，任何時刻只能有一臺主機發(fā)送數(shù)據(jù)，如果有兩臺主機同時發(fā)送數(shù)據(jù)就會發(fā)生沖突，導致數(shù)據(jù)發(fā)送失敗。數(shù)據(jù)鏈路層的設(shè)備必須能夠識別出數(shù)據(jù)鏈路層的地址，即MAC地址。數(shù)據(jù)鏈路層必須解決由于幀的損壞、丟失和重復所帶來的問題，要解決的另一個問題是防止高速發(fā)送方的數(shù)據(jù)把低速接收方“淹沒”。數(shù)據(jù)鏈路層的主要功能是如何在不可靠的物理線路上進行數(shù)據(jù)的可靠傳輸。物理層的主要設(shè)備中繼器：最簡單的網(wǎng)絡(luò)互聯(lián)設(shè)備，主要負責在兩個結(jié)點的物理層上按位傳遞信息，完成信號的復制、調(diào)整和放大功能，以此來延長網(wǎng)絡(luò)的長度。物理層協(xié)議關(guān)心的典型問題是使用什么樣的物理信號來表示數(shù)據(jù)“1”和“0”，一位持續(xù)的時間有多長，數(shù)據(jù)傳輸是否可同時在兩個方向上進行，最初的連接如何建立和完成，通信后連接如何終止，物理接口有多少針以及各針的用處等。集線器上的所有設(shè)備屬于同一沖突域，同時也屬于同一個廣播域。為了保證能讓接收方收到的數(shù)據(jù)進行確性判斷，發(fā)送方為每個數(shù)據(jù)塊計算出CRC（循環(huán)冗余檢驗），并把CRC添加到幀中。數(shù)據(jù)鏈路層的主要設(shè)備數(shù)據(jù)鏈路層通過MAC地址負責主機之間數(shù)據(jù)的可靠傳輸。網(wǎng)橋工作于數(shù)據(jù)鏈路層，用于將兩個LAN連接在一起并按MAC地址轉(zhuǎn)發(fā)幀。交換機的工作過與網(wǎng)橋的工作過程類似，交換機也根據(jù)源MAC學習，根據(jù)目的MAC進行轉(zhuǎn)發(fā)，按每一個數(shù)據(jù)幀中的MAC地址決策信息轉(zhuǎn)發(fā)，交換機也會學習并維護表中的MAC地址表。根據(jù)功能不同，可以將交換機分為：①傳統(tǒng)的二層交換機：與集線器相比，僅僅多了MAC地址表的功能。③三層交換機：比VLAN型交換機多了路由功能，可以把三層交換機相象成路由器+VLAN型交換機，但三層交換機的數(shù)據(jù)包轉(zhuǎn)發(fā)性能要比路由器+VLAN型交換機的性能高出許多倍。路由器是一種連接多個網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)層設(shè)備，它能夠?qū)⒉煌W(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進行“翻譯”，以使它們能夠相互“讀懂對方的數(shù)據(jù)，從而構(gòu)成一個更大的網(wǎng)絡(luò)。采用類似的方法，可以獲知其他應用所使用的端口號。表示層服務的一個典型例子是用一種大家一致選定的標準方法對數(shù)據(jù)進行編碼。網(wǎng)絡(luò)訪問層（Network Access）的功能包話IP地址與物理硬件地址的映射，以及將IP地址分組封裝成幀。第二、處理輸入數(shù)據(jù)報：首先檢查數(shù)據(jù)報的合法性，然后進行路由選擇，假如該數(shù)據(jù)報已到達目的結(jié)點，則去掉報頭，將IP報文的數(shù)據(jù)部分交給相應的傳輸層協(xié)議；假如該數(shù)據(jù)報尚未到達目的結(jié)點，則轉(zhuǎn)發(fā)該數(shù)據(jù)報。IP實現(xiàn)兩個基本功能：尋址和分段。ARP協(xié)議：負責將某個IP地址解析成對應的MAC地址。ARP請求包是廣播包，而ARP應答包是單播包。TCP/IP的可靠性體現(xiàn)在傳輸層，傳輸層協(xié)議之一的TCP協(xié)議提供面向連接的報務（傳輸