【正文】 理網(wǎng)絡(luò)上接收物理帖，解封裝出IP數(shù)據(jù)報，交給IP層處理。表示層完成某些特定的功能，對這些功能人們常常希望找到普遍的解決方法，而不必由每個用戶自己來實現(xiàn)。工程中出于安全的考慮，有時需要把IP和MAC進行綁定，這就需要三層及三層以上的交換機才能完成，因為普通的二層交換機處于OSI七層模型的第二層，識別不了三層的IP地址，也就無法完成綁定。類擬于網(wǎng)橋，交換機提供了網(wǎng)絡(luò)互聯(lián)功能，交換機的每個端口都是一個獨立的沖突域，可以為每個工作站提供更高的帶寬。一個設(shè)備如果能識別MAC地址，該設(shè)備至少是數(shù)據(jù)鏈路層以上的設(shè)備。數(shù)據(jù)鏈路層完成的是網(wǎng)絡(luò)中相鄰結(jié)點之間可靠的數(shù)據(jù)通信。T568A:白綠、綠、橙白、藍、藍白、橙、白棕、棕T568B：白橙、橙、白綠、藍、白藍、綠、白棕、棕雙絞線：直通線、交叉線和全反線我國國內(nèi)普遍采用T568B物理層的主要功能是完成相鄰結(jié)點之間原始比特流的傳輸，控制數(shù)據(jù)怎樣被安置到通信介質(zhì)上。為了保證數(shù)據(jù)的可靠傳輸，發(fā)送方把用戶數(shù)據(jù)封裝成幀，并按順序傳送各幀。數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備主要有網(wǎng)卡（NIC）、網(wǎng)橋和交換機網(wǎng)卡（Network Interface Card）也叫網(wǎng)絡(luò)適配器，是連接計算機與網(wǎng)絡(luò)的硬件設(shè)備，網(wǎng)卡的主要工作原理是整理計算機上發(fā)往網(wǎng)線上的數(shù)據(jù)，并將數(shù)據(jù)分解為適當大小的數(shù)據(jù)包之后向網(wǎng)絡(luò)上發(fā)送出云?？梢院唵蔚匕呀粨Q機看成多端口的網(wǎng)橋，但二者是有一些區(qū)別的：首先，網(wǎng)橋一般只有2個端口，而一般交換機最少也有4個端口，甚至更多的端口；其次，網(wǎng)橋采用軟件進行轉(zhuǎn)發(fā)，而交換機采用專門設(shè)計的集成電路，基于硬件進行數(shù)據(jù)轉(zhuǎn)發(fā)，交換機以線路速率在所有的端口并行轉(zhuǎn)發(fā)信息，提供了比傳統(tǒng)網(wǎng)橋高得多的操作性能，操作接近單個局域網(wǎng)性能，遠遠超過了普通網(wǎng)橋互聯(lián)網(wǎng)絡(luò)之間的轉(zhuǎn)發(fā)性能；最后，交換機的端口造價遠低于網(wǎng)橋。網(wǎng)絡(luò)層的主要功能是完成網(wǎng)絡(luò)中主機間的報文傳輸。值得一提的是，表示層以下各層只關(guān)心從源主機到目標主機可靠地傳遞比特，而表示層關(guān)心的是所傳送的信息的語法和語義。網(wǎng)際層（Internet）的主要功能包括三個方面：第一、處理來自傳輸層的分組發(fā)送請求：將分組裝入數(shù)據(jù)報，填充報頭，選擇去往目的結(jié)點的路徑，然后將數(shù)據(jù)報發(fā)往適當?shù)木W(wǎng)絡(luò)接口。如果出錯可以通過ICMP報靠，ICMP在IP模塊中實現(xiàn)。傳輸層：在TCP/IP網(wǎng)絡(luò)中，IP采用無連接的數(shù)據(jù)報機制，對數(shù)據(jù)進行“盡力而為的傳遞”，即只管將報文盡力傳遞到目的主機，無論傳輸正確與否，不做驗證，不發(fā)確認，也不保證報文的順序。TCP負責將消息拆分成數(shù)據(jù)分段，并對數(shù)據(jù)分段進行編號，重傳丟失的數(shù)據(jù)分段并將數(shù)據(jù)分段在目的主機重組成消息。如果有包含該MAC地址的校報的幀到達，則刷新MAC地址的老化時間值。使用幀過濾的另一個原因是安全方面的考濾，可以阻止或允許交換機轉(zhuǎn)發(fā)特定的MAC地址到特定的端口。路由器原理：路由選擇發(fā)生在網(wǎng)絡(luò)層，主機由路由器來完成，路由器可以將LAN連接在WAN上，或者將兩個使用不同介質(zhì)訪問控制子層的LAN連接起來。當主機需要向不在同一網(wǎng)絡(luò)中的主機發(fā)送分組時，主機先要使用數(shù)據(jù)鏈路層地址和路由器的一個接口通信。它能實時地適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)的變化，如果路由更新信息表明發(fā)生了網(wǎng)絡(luò)變化，路由選擇軟件就會重新計算路由，并發(fā)出新的路由更新信息。：，因為掩碼長度24大于16。RIP和IGRP都是距離矢量路由協(xié)議，它們都定期地發(fā)送整個路由表到直接相鄰的路由表。鏈路狀態(tài)路由協(xié)議收集整個網(wǎng)絡(luò)的拓撲信息，并基于這個拓撲信息決定到每一個網(wǎng)絡(luò)的最短路徑。路由器ID（簡稱RID）：路由器ID是一個用來標識此路由器的IP地址，可以在OSPF路由進程中手工指定；如果沒有指定，路由器選擇所有環(huán)回接口中最高的IP地址作為路由器ID；如果沒有環(huán)回接口被使用，路由器將選擇所有激活的物理接口中最高的IP地址作為路由器ID。指定路由器（Designated Router，簡稱DR）：當OSPF路由器被連接到多路訪問的網(wǎng)絡(luò)中的時候，需要選擇一臺指定路由器（DR），該路由器代表多路訪問網(wǎng)絡(luò)中的所有路由器，每臺路由器都把拓撲變化發(fā)往DR和BDR。說明：OSPF不是一個以路由器為中心的協(xié)議，而是一個以連接為中心的協(xié)議。策略是控制某些類型通信的一種方法，這些通信類型包括路由更新、路由匯總、VLAN間通信、地址聚合、訪問控制和路由的重分布等。以太網(wǎng)中數(shù)據(jù)的傳輸僅知道目標的IP地址是不夠的，還需要知道下一跳MAC地址，這需要借助于另外一個協(xié)議——ARP協(xié)議ARP的工作原理：在ARP查詢中：“以太網(wǎng)的目的地址”為0xFFFFFFFFFFFF廣播地址；“以太網(wǎng)源地址”為本機網(wǎng)卡的MAC地址；“幀類型”為0x0800，表示IP地址；“OP”為ARP請求或應(yīng)答，ARP請求包的OP值為1，應(yīng)答包為2；“發(fā)送端以太網(wǎng)地址”為發(fā)送者的MAC地址；“發(fā)送端IP”為發(fā)送者的IP地址；這里“目的以太網(wǎng)地址”為0x000000000000；“目的IP”為查詢MAC地址的IP地址。根據(jù)傳輸介質(zhì)的不同，兩臺交換機間距離也不同，級聯(lián)的速度要受傳輸介質(zhì)的影響，傳輸介質(zhì)的帶寬一般是100Mb/s或1000Mb/s。二層交換機：思科二層交換機只有兩種類型的端口：交換端口（二層交換機上的物理端口就是一個二層的交換端口）和SVI端口（二層交換機也可以被配置一個IP地址，來實現(xiàn)對交換機的遠程管理）。此外，交換機之間在不同VLAN中可以有多個并行鏈路，以提高VLAN內(nèi)部的交換速率，增加交換機之間的帶寬。基于IP的VLAN：根據(jù)IP地址來劃分的VLAN。值得一提的是，現(xiàn)在普遍的交換機都使用Exteded System ID。包含了以下信息：TC（Topology Change，拓撲變化）比特位，表示拓撲發(fā)生改變事件；TCA（Topology Change Acknowledgement，拓撲改變確認）比特位，表示收到了拓撲變化通知，進行確認Root ID：根交換機的BID。非指派端口：既不是根端口，也不是指派端口的激活端口稱做非指派端口。Listening狀態(tài)：除了接收BPDU外，還向鄰居交換機發(fā)送BPDU，通知鄰居交換機它將參與激活拓撲。選舉根交換機交換機之間通過發(fā)送BPDU(Bridge Protocol Data Unit)來選舉根交換機，擁有最小BID的交換機將成為根交換機。當一個交換機需要通知拓撲改變時，該交換機開始從它的根端口向外發(fā)送TCN BPDU，這種TCN BPDU是一種簡化的BPDU，不包含什么信息，在Hello間隔中發(fā)送。無線AP：一個AP連接無線客戶端到有線網(wǎng)絡(luò)，通?？蛻舳嗽O(shè)備不會直接通信，它們通過AP通信。探測（Probes）：無線客戶端用來發(fā)現(xiàn)網(wǎng)絡(luò)的幀，客戶端通過在多個通道上發(fā)送探測請求來搜索網(wǎng)絡(luò)，探測請求指定網(wǎng)絡(luò)的名字（SSID）和可以支持的速率?？紤]到WEP的不足，TKIP(Temporal Key Integrity Protocol，臨時密鑰完整性協(xié)議)加密算法被建立，WPA（WiFi Protected Access，WiFi保護訪問）使用TKIP加密方法，其加密特性決定了它比WEP更難以入侵。這里AP起到一個中轉(zhuǎn)站的作用，把服務(wù)器的EAP要求轉(zhuǎn)發(fā)給無線客戶端，把無線客戶端的EAP應(yīng)答轉(zhuǎn)發(fā)給AAA服務(wù)器。②LCP協(xié)商過后就進入了Establish階段，此時LCP狀態(tài)為opened，表示鏈路已經(jīng)建立。每個數(shù)據(jù)塊的頭部和尾部都要附加一個特殊的字符或比特序列，標記一個數(shù)據(jù)塊的開始和結(jié)束，一般還要附加一個校驗序列，以便對數(shù)據(jù)塊進行差錯控制。ACL通配符掩碼路由器使用通配符掩碼與源或目標地址一起來分辯匹配的地址范圍。使用SSH替代TelnetTelnet使用明文密碼，在網(wǎng)絡(luò)上傳輸是非常不安全的，尤其是跨越Internet的訪問。通過使用SSH，可以對所有傳輸?shù)臄?shù)據(jù)進行加密，這樣，捕獲的數(shù)據(jù)包也是RSA加密后的數(shù)據(jù)包。而在訪問控制列表中，將通配符掩碼中的一位設(shè)成1表示忽略IP地址中對應(yīng)的位，通配符掩碼位設(shè)成0則表示IP地址中相對應(yīng)的位必須精確匹配。PPP身份驗證協(xié)議PAP（Password Authentication Protocol，密碼驗證協(xié)議）是一種兩次握手驗證協(xié)議，它在網(wǎng)絡(luò)上采用明文方式傳輸用戶名和口令。③如果驗證失敗進入Terminate階段，拆除鏈路，LCP狀態(tài)轉(zhuǎn)為closed；如果驗證成功就進入Network協(xié)商階段（NCP），此時LCP狀態(tài)仍為opened，而IPCP和IPXCP狀態(tài)從closed轉(zhuǎn)到opened。⑤開放虛擬接口前WLAN客戶端和AP間的數(shù)據(jù)鏈路被加密，以確保沒有其他的WLAN客戶端可以接入只能由已授權(quán)認證的客戶端接入的端口。CCMP(Counter mode with Cipherblock chaining Message authentication code Protocl，計數(shù)器模式及密碼區(qū)塊鏈信息認證碼協(xié)議)是一種基于AES的加密機制，AES可以產(chǎn)生某些企業(yè)、政府部門和其他機構(gòu)所需要的高水平數(shù)據(jù)隱私能力。認證（Authentication）：，第一種叫做開放式認證，即不采用認證；第二種做WEP（Wired Equivalency Protection，有線相當保護）認證，通過在客戶端和AP上配置共享密鑰實現(xiàn)。(Carrier Sense Multiple Access/Collision Avoidance)的沖突避免方法。