【正文】 CA 4 7E13A7115C31B 4 780011EDAF7DC 4 00E35A7806E1U 3 01ED4A5FB3EAV 3 E05C235EF207W 3 004B445EBA11E 3 01003ED51200F 3 0111EA78EFD4G 3 013C23CAE313網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 如果幀的目的如果幀的目的 MAC地址，是廣播地址或者組播地址地址，是廣播地址或者組播地址，則向交換機(jī)（除源端口外）所有端口轉(zhuǎn)發(fā)；，則向交換機(jī)（除源端口外）所有端口轉(zhuǎn)發(fā)； 　　如果幀的目的　　如果幀的目的 MAC地址，是單播地址，這個地址并地址，是單播地址，這個地址并不在交換機(jī)的地址表內(nèi)，那么也會向交換機(jī)（除源端口不在交換機(jī)的地址表內(nèi)，那么也會向交換機(jī)（除源端口外）所有端口轉(zhuǎn)發(fā)；外）所有端口轉(zhuǎn)發(fā)； 　　如果幀的目的　　如果幀的目的 MAC地址，在交換機(jī)的地址表內(nèi)，那地址，在交換機(jī)的地址表內(nèi)，那么根據(jù)地址表轉(zhuǎn)發(fā)到相應(yīng)的端口；么根據(jù)地址表轉(zhuǎn)發(fā)到相應(yīng)的端口； 如果幀的目的如果幀的目的 MAC地址，與數(shù)據(jù)幀的源地址在同一地址，與數(shù)據(jù)幀的源地址在同一個端口上，它就會丟棄這個數(shù)據(jù)幀，交換也不會發(fā)生。網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 碎片隔離（ FragmentFree） 交換機(jī)的交換方式（ 3）正常幀殘幀超長幀正常幀前導(dǎo) SFD目的 MAC 源 MAC 長度 DATA FCS7字節(jié) 1字節(jié) 6字節(jié) 6字節(jié) 2字節(jié) 多達(dá) 1500字節(jié) 4字節(jié)碎片隔離：檢查前 64字節(jié)的數(shù)據(jù)，沒有增加顯著的延遲超長幀網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 （碎片隔離）無碎片直通式 216。般在較大型網(wǎng)絡(luò)中都采用交換機(jī)的堆疊方式來解決。 【 項目場景 】 如圖所示網(wǎng)絡(luò)拓?fù)洌?是廣 東 中山外 語 學(xué)校辦 公網(wǎng) 絡(luò) 建 設(shè)項 目中，教學(xué)樓網(wǎng) 絡(luò) 和網(wǎng)絡(luò) 中心網(wǎng) 絡(luò)連 接安裝的工作 場 景，需要在網(wǎng) 絡(luò) 中 擴(kuò) 充更多信息點以接入更多的網(wǎng)絡(luò)設(shè)備 。工作在網(wǎng) 絡(luò)層設(shè)備 主要功能是 為 網(wǎng) 絡(luò)間 數(shù)據(jù)包提供傳輸 路由 ，即 設(shè)備 在收到數(shù)據(jù)包后， 選擇 到達(dá)目 標(biāo) 主機(jī)最佳路徑，并沿 該 路徑 傳 送數(shù)據(jù)包到目的 計 算機(jī)上。路由器的基本組成部件有： CPU， 內(nèi)存 和 接口電路 。路由器主要采用了四種類型： 252。　　顧名思義， ROM是只讀存儲器，不能修改其中存放的代碼。非易失性 RAM(NVRAM)　　 非易失性 RAM(Nonvolatile RAM)是可讀可寫的存儲器，在系統(tǒng)重新啟動或關(guān)機(jī)之后仍能保存數(shù)據(jù)。除此之外，還包括運行配置文件（ Runningconfig）、正在執(zhí)行的代碼、 IOS操作系統(tǒng)程序和一些臨時數(shù)據(jù)信息。 　　 若路由器支持 “在線插入和刪除 ”，或具有動態(tài)〔 不關(guān)閉路由器 )更改物理接口配置的能力 (卡的熱插拔 )，那么一個接口的全名至少應(yīng)包含兩個數(shù)字，中間用一個正斜杠分隔 (／ )。網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 復(fù)習(xí)216。 　　 幾乎所有路由器都在路由器背后安裝了一個 控制臺端口 。輔助端口通常用來連接 Modem，以實現(xiàn)對路由器的遠(yuǎn)程管理。必須根據(jù)自己的實際情況，決定運行哪種形式的 IOS。高速同步串口高速同步串口 (serial)216。能。防火墻也可作為一個訪問因特網(wǎng)權(quán)限控制關(guān)口，如允許組織內(nèi)特定人訪問因特網(wǎng)。IDS是 Intrusion Detection System的縮寫，即 入侵檢測系統(tǒng) ，主要用于檢測黑客（ Hacker或 Cracke）通過網(wǎng)絡(luò)進(jìn)行的入侵行為。DMZ是英文 “demilitarized zone”的縮寫，中文名稱為 “隔離區(qū) ”，也稱 “非軍事化區(qū) ”。作 為 網(wǎng) 絡(luò) 安全的重要 組 成部分， 防火墻 和 IDS是日常使用最多的安全 設(shè)備 。網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 路由器的硬件連接? 路由器與廣域網(wǎng)的連接路由器與廣域網(wǎng)的連接用戶設(shè)備用戶設(shè)備 DTEDCE服務(wù)提供商服務(wù)提供商DTE在在 DCE端必須配置時鐘頻率端必須配置時鐘頻率Router(config)interface S0Router(configif)Clock rate 64000DataTerminalEquipment（ 數(shù)據(jù)終端設(shè)備）Data Communications Equipment（ 數(shù)據(jù)通信設(shè)備）網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 路由器工作原理 路由表網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 路由器工作過程 實現(xiàn)不同子網(wǎng)通訊網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 網(wǎng)絡(luò)層設(shè)備 三層交換機(jī)網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 ?三層交換（也稱多層交換技術(shù)）是在網(wǎng)絡(luò)模型中第三層實現(xiàn)數(shù)據(jù)包高速轉(zhuǎn)發(fā)。AUI接口接口 (同軸電纜同軸電纜 )216。 IOS是 Cisco各種路由器產(chǎn)品的 “力量之源 ”。通常，較小的路由器采用RJ45控制臺連接器，而較大路由器采用 DB25控制臺連接器。交換機(jī)互連方式216?！∮械穆酚善鬟€支持 “萬用接口處理器 ”(VIP)。216。 隨機(jī)存儲器 (RAM)　　 RAM也是 可讀可寫 的存儲器，但它存儲的內(nèi)容在系統(tǒng)重啟或關(guān)機(jī)后將被清除。 Flash中存放著 當(dāng)前使用中的 IOS。 非易失性 RAM(NVRAM) 網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 216。路由器的處理器負(fù)責(zé)執(zhí)行處理數(shù)據(jù)包所需的工作，比如維護(hù)路由所需的各種表格以及作出路由決定等等。2）選擇最合理的路由，引導(dǎo)不同網(wǎng)絡(luò)間通信。 216。 網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 堆疊－菊花鏈　　　菊花鏈?zhǔn)蕉询B是一種基于級聯(lián)結(jié)構(gòu)的堆疊技術(shù)，對交換機(jī)硬件上沒有特殊的要求，通過相對高速的端口串接和軟件的支持，最終實現(xiàn)構(gòu)建一個多交換機(jī)的層疊結(jié)構(gòu)，通過環(huán)路，可以在一定程度上實現(xiàn)冗余。該方式的數(shù)據(jù)處理速度比存儲轉(zhuǎn)發(fā)方式快，但比直通式慢。216。 如果在一定時間范圍內(nèi)，地址表項仍然沒有被引如果在一定時間范圍內(nèi)，地址表項仍然沒有被引用，它就會從地址表中被移走。廣播幀和組播幀向所有的端口轉(zhuǎn)發(fā)網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 交換機(jī)的基本功能? 地址學(xué)習(xí)（ Address learning） ? 幀的轉(zhuǎn)發(fā)和過濾（ Forword/filter decision） ? 環(huán)路避免（ Loop avoidance） 交換機(jī)是一種基于 MAC地址識別，能完成數(shù)據(jù)包封裝并轉(zhuǎn)發(fā)的網(wǎng)絡(luò)互聯(lián)設(shè)備，交的機(jī)的主要功能如下：網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 二層交換 地址學(xué)習(xí)（ 1）? 最初開機(jī)時 MAC地址表是空的MAC地址表E0 E1E2 E3A BC D網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 二層交換 地址學(xué)習(xí)（ 2）? 主機(jī) A發(fā)送數(shù)據(jù)幀給主機(jī) C? 交換機(jī)通過學(xué)習(xí)數(shù)據(jù)幀的源 MAC地址，記錄下主機(jī) A的 MAC地址 對應(yīng)端口 E0 ? 該數(shù)據(jù)幀轉(zhuǎn)發(fā)到除端口 E0以外的其它所有端口 (不清楚目標(biāo)主機(jī)的單點傳送用泛洪方式 )E0: E0 E1E2 E3 DCBAMAC地址表網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 二層交換 地址學(xué)習(xí)（ 3）? 主機(jī) D發(fā)送數(shù)據(jù)幀給主機(jī) C? 交換機(jī)通過學(xué)習(xí)數(shù)據(jù)幀的源 MAC地址，記錄下主機(jī) D的 MAC地址對應(yīng)端口 E03? 該數(shù)據(jù)幀轉(zhuǎn)發(fā)到除端口 E3以外的其它所有端口 (不清楚目標(biāo)主機(jī)的單點傳送用泛洪方式 )E0: E3: E0 E1E2 E3 DCA BMAC地址表網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 MAC端口設(shè)備地址學(xué)習(xí) —MAC 地址表形成（ 4）外部網(wǎng)FA B CE1E201115A00437EE1A0111510078ADE1B01115100ED4FE1C011151003CC5E2F源地址 A01115A00437E目的地址 B01115100