【正文】 理網(wǎng)絡(luò)上接收物理帖，解封裝出IP數(shù)據(jù)報(bào)，交給IP層處理。表示層完成某些特定的功能，對(duì)這些功能人們常常希望找到普遍的解決方法，而不必由每個(gè)用戶自己來(lái)實(shí)現(xiàn)。工程中出于安全的考慮，有時(shí)需要把IP和MAC進(jìn)行綁定，這就需要三層及三層以上的交換機(jī)才能完成，因?yàn)槠胀ǖ亩咏粨Q機(jī)處于OSI七層模型的第二層，識(shí)別不了三層的IP地址，也就無(wú)法完成綁定。類擬于網(wǎng)橋，交換機(jī)提供了網(wǎng)絡(luò)互聯(lián)功能，交換機(jī)的每個(gè)端口都是一個(gè)獨(dú)立的沖突域，可以為每個(gè)工作站提供更高的帶寬。一個(gè)設(shè)備如果能識(shí)別MAC地址，該設(shè)備至少是數(shù)據(jù)鏈路層以上的設(shè)備。數(shù)據(jù)鏈路層完成的是網(wǎng)絡(luò)中相鄰結(jié)點(diǎn)之間可靠的數(shù)據(jù)通信。T568A:白綠、綠、橙白、藍(lán)、藍(lán)白、橙、白棕、棕T568B：白橙、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕雙絞線：直通線、交叉線和全反線我國(guó)國(guó)內(nèi)普遍采用T568B物理層的主要功能是完成相鄰結(jié)點(diǎn)之間原始比特流的傳輸，控制數(shù)據(jù)怎樣被安置到通信介質(zhì)上。為了保證數(shù)據(jù)的可靠傳輸，發(fā)送方把用戶數(shù)據(jù)封裝成幀，并按順序傳送各幀。數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備主要有網(wǎng)卡（NIC）、網(wǎng)橋和交換機(jī)網(wǎng)卡（Network Interface Card）也叫網(wǎng)絡(luò)適配器，是連接計(jì)算機(jī)與網(wǎng)絡(luò)的硬件設(shè)備，網(wǎng)卡的主要工作原理是整理計(jì)算機(jī)上發(fā)往網(wǎng)線上的數(shù)據(jù)，并將數(shù)據(jù)分解為適當(dāng)大小的數(shù)據(jù)包之后向網(wǎng)絡(luò)上發(fā)送出云。可以簡(jiǎn)單地把交換機(jī)看成多端口的網(wǎng)橋，但二者是有一些區(qū)別的：首先，網(wǎng)橋一般只有2個(gè)端口，而一般交換機(jī)最少也有4個(gè)端口，甚至更多的端口；其次，網(wǎng)橋采用軟件進(jìn)行轉(zhuǎn)發(fā)，而交換機(jī)采用專門設(shè)計(jì)的集成電路，基于硬件進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，交換機(jī)以線路速率在所有的端口并行轉(zhuǎn)發(fā)信息，提供了比傳統(tǒng)網(wǎng)橋高得多的操作性能，操作接近單個(gè)局域網(wǎng)性能，遠(yuǎn)遠(yuǎn)超過(guò)了普通網(wǎng)橋互聯(lián)網(wǎng)絡(luò)之間的轉(zhuǎn)發(fā)性能；最后，交換機(jī)的端口造價(jià)遠(yuǎn)低于網(wǎng)橋。網(wǎng)絡(luò)層的主要功能是完成網(wǎng)絡(luò)中主機(jī)間的報(bào)文傳輸。值得一提的是，表示層以下各層只關(guān)心從源主機(jī)到目標(biāo)主機(jī)可靠地傳遞比特，而表示層關(guān)心的是所傳送的信息的語(yǔ)法和語(yǔ)義。網(wǎng)際層（Internet）的主要功能包括三個(gè)方面：第一、處理來(lái)自傳輸層的分組發(fā)送請(qǐng)求：將分組裝入數(shù)據(jù)報(bào)，填充報(bào)頭，選擇去往目的結(jié)點(diǎn)的路徑，然后將數(shù)據(jù)報(bào)發(fā)往適當(dāng)?shù)木W(wǎng)絡(luò)接口。如果出錯(cuò)可以通過(guò)ICMP報(bào)靠，ICMP在IP模塊中實(shí)現(xiàn)。傳輸層：在TCP/IP網(wǎng)絡(luò)中，IP采用無(wú)連接的數(shù)據(jù)報(bào)機(jī)制，對(duì)數(shù)據(jù)進(jìn)行“盡力而為的傳遞”，即只管將報(bào)文盡力傳遞到目的主機(jī)，無(wú)論傳輸正確與否，不做驗(yàn)證，不發(fā)確認(rèn)，也不保證報(bào)文的順序。TCP負(fù)責(zé)將消息拆分成數(shù)據(jù)分段，并對(duì)數(shù)據(jù)分段進(jìn)行編號(hào)，重傳丟失的數(shù)據(jù)分段并將數(shù)據(jù)分段在目的主機(jī)重組成消息。如果有包含該MAC地址的校報(bào)的幀到達(dá)，則刷新MAC地址的老化時(shí)間值。使用幀過(guò)濾的另一個(gè)原因是安全方面的考濾，可以阻止或允許交換機(jī)轉(zhuǎn)發(fā)特定的MAC地址到特定的端口。路由器原理：路由選擇發(fā)生在網(wǎng)絡(luò)層，主機(jī)由路由器來(lái)完成，路由器可以將LAN連接在WAN上，或者將兩個(gè)使用不同介質(zhì)訪問(wèn)控制子層的LAN連接起來(lái)。當(dāng)主機(jī)需要向不在同一網(wǎng)絡(luò)中的主機(jī)發(fā)送分組時(shí)，主機(jī)先要使用數(shù)據(jù)鏈路層地址和路由器的一個(gè)接口通信。它能實(shí)時(shí)地適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)的變化，如果路由更新信息表明發(fā)生了網(wǎng)絡(luò)變化，路由選擇軟件就會(huì)重新計(jì)算路由，并發(fā)出新的路由更新信息。：，因?yàn)檠诖a長(zhǎng)度24大于16。RIP和IGRP都是距離矢量路由協(xié)議，它們都定期地發(fā)送整個(gè)路由表到直接相鄰的路由表。鏈路狀態(tài)路由協(xié)議收集整個(gè)網(wǎng)絡(luò)的拓?fù)湫畔?，并基于這個(gè)拓?fù)湫畔Q定到每一個(gè)網(wǎng)絡(luò)的最短路徑。路由器ID（簡(jiǎn)稱RID）：路由器ID是一個(gè)用來(lái)標(biāo)識(shí)此路由器的IP地址，可以在OSPF路由進(jìn)程中手工指定；如果沒(méi)有指定，路由器選擇所有環(huán)回接口中最高的IP地址作為路由器ID；如果沒(méi)有環(huán)回接口被使用，路由器將選擇所有激活的物理接口中最高的IP地址作為路由器ID。指定路由器（Designated Router，簡(jiǎn)稱DR）：當(dāng)OSPF路由器被連接到多路訪問(wèn)的網(wǎng)絡(luò)中的時(shí)候，需要選擇一臺(tái)指定路由器（DR），該路由器代表多路訪問(wèn)網(wǎng)絡(luò)中的所有路由器，每臺(tái)路由器都把拓?fù)渥兓l(fā)往DR和BDR。說(shuō)明：OSPF不是一個(gè)以路由器為中心的協(xié)議，而是一個(gè)以連接為中心的協(xié)議。策略是控制某些類型通信的一種方法，這些通信類型包括路由更新、路由匯總、VLAN間通信、地址聚合、訪問(wèn)控制和路由的重分布等。以太網(wǎng)中數(shù)據(jù)的傳輸僅知道目標(biāo)的IP地址是不夠的，還需要知道下一跳MAC地址，這需要借助于另外一個(gè)協(xié)議——ARP協(xié)議ARP的工作原理：在ARP查詢中：“以太網(wǎng)的目的地址”為0xFFFFFFFFFFFF廣播地址；“以太網(wǎng)源地址”為本機(jī)網(wǎng)卡的MAC地址；“幀類型”為0x0800，表示IP地址；“OP”為ARP請(qǐng)求或應(yīng)答，ARP請(qǐng)求包的OP值為1，應(yīng)答包為2；“發(fā)送端以太網(wǎng)地址”為發(fā)送者的MAC地址；“發(fā)送端IP”為發(fā)送者的IP地址；這里“目的以太網(wǎng)地址”為0x000000000000；“目的IP”為查詢MAC地址的IP地址。根據(jù)傳輸介質(zhì)的不同，兩臺(tái)交換機(jī)間距離也不同，級(jí)聯(lián)的速度要受傳輸介質(zhì)的影響，傳輸介質(zhì)的帶寬一般是100Mb/s或1000Mb/s。二層交換機(jī)：思科二層交換機(jī)只有兩種類型的端口：交換端口（二層交換機(jī)上的物理端口就是一個(gè)二層的交換端口）和SVI端口（二層交換機(jī)也可以被配置一個(gè)IP地址，來(lái)實(shí)現(xiàn)對(duì)交換機(jī)的遠(yuǎn)程管理）。此外，交換機(jī)之間在不同VLAN中可以有多個(gè)并行鏈路，以提高VLAN內(nèi)部的交換速率，增加交換機(jī)之間的帶寬?；贗P的VLAN：根據(jù)IP地址來(lái)劃分的VLAN。值得一提的是，現(xiàn)在普遍的交換機(jī)都使用Exteded System ID。包含了以下信息：TC（Topology Change，拓?fù)渥兓┍忍匚唬硎就負(fù)浒l(fā)生改變事件；TCA（Topology Change Acknowledgement，拓?fù)涓淖兇_認(rèn)）比特位，表示收到了拓?fù)渥兓ㄖ?，進(jìn)行確認(rèn)Root ID：根交換機(jī)的BID。非指派端口：既不是根端口，也不是指派端口的激活端口稱做非指派端口。Listening狀態(tài)：除了接收BPDU外，還向鄰居交換機(jī)發(fā)送BPDU，通知鄰居交換機(jī)它將參與激活拓?fù)洹＿x舉根交換機(jī)交換機(jī)之間通過(guò)發(fā)送BPDU(Bridge Protocol Data Unit)來(lái)選舉根交換機(jī)，擁有最小BID的交換機(jī)將成為根交換機(jī)。當(dāng)一個(gè)交換機(jī)需要通知拓?fù)涓淖儠r(shí)，該交換機(jī)開始從它的根端口向外發(fā)送TCN BPDU，這種TCN BPDU是一種簡(jiǎn)化的BPDU，不包含什么信息，在Hello間隔中發(fā)送。無(wú)線AP：一個(gè)AP連接無(wú)線客戶端到有線網(wǎng)絡(luò)，通常客戶端設(shè)備不會(huì)直接通信，它們通過(guò)AP通信。探測(cè)（Probes）：無(wú)線客戶端用來(lái)發(fā)現(xiàn)網(wǎng)絡(luò)的幀，客戶端通過(guò)在多個(gè)通道上發(fā)送探測(cè)請(qǐng)求來(lái)搜索網(wǎng)絡(luò)，探測(cè)請(qǐng)求指定網(wǎng)絡(luò)的名字（SSID）和可以支持的速率?？紤]到WEP的不足，TKIP(Temporal Key Integrity Protocol，臨時(shí)密鑰完整性協(xié)議)加密算法被建立，WPA（WiFi Protected Access，WiFi保護(hù)訪問(wèn)）使用TKIP加密方法，其加密特性決定了它比WEP更難以入侵。這里AP起到一個(gè)中轉(zhuǎn)站的作用，把服務(wù)器的EAP要求轉(zhuǎn)發(fā)給無(wú)線客戶端，把無(wú)線客戶端的EAP應(yīng)答轉(zhuǎn)發(fā)給AAA服務(wù)器。②LCP協(xié)商過(guò)后就進(jìn)入了Establish階段，此時(shí)LCP狀態(tài)為opened，表示鏈路已經(jīng)建立。每個(gè)數(shù)據(jù)塊的頭部和尾部都要附加一個(gè)特殊的字符或比特序列，標(biāo)記一個(gè)數(shù)據(jù)塊的開始和結(jié)束，一般還要附加一個(gè)校驗(yàn)序列，以便對(duì)數(shù)據(jù)塊進(jìn)行差錯(cuò)控制。ACL通配符掩碼路由器使用通配符掩碼與源或目標(biāo)地址一起來(lái)分辯匹配的地址范圍。使用SSH替代TelnetTelnet使用明文密碼，在網(wǎng)絡(luò)上傳輸是非常不安全的，尤其是跨越Internet的訪問(wèn)。通過(guò)使用SSH，可以對(duì)所有傳輸?shù)臄?shù)據(jù)進(jìn)行加密，這樣，捕獲的數(shù)據(jù)包也是RSA加密后的數(shù)據(jù)包。而在訪問(wèn)控制列表中，將通配符掩碼中的一位設(shè)成1表示忽略IP地址中對(duì)應(yīng)的位，通配符掩碼位設(shè)成0則表示IP地址中相對(duì)應(yīng)的位必須精確匹配。PPP身份驗(yàn)證協(xié)議PAP（Password Authentication Protocol，密碼驗(yàn)證協(xié)議）是一種兩次握手驗(yàn)證協(xié)議，它在網(wǎng)絡(luò)上采用明文方式傳輸用戶名和口令。③如果驗(yàn)證失敗進(jìn)入Terminate階段，拆除鏈路，LCP狀態(tài)轉(zhuǎn)為closed；如果驗(yàn)證成功就進(jìn)入Network協(xié)商階段（NCP），此時(shí)LCP狀態(tài)仍為opened，而IPCP和IPXCP狀態(tài)從closed轉(zhuǎn)到opened。⑤開放虛擬接口前WLAN客戶端和AP間的數(shù)據(jù)鏈路被加密，以確保沒(méi)有其他的WLAN客戶端可以接入只能由已授權(quán)認(rèn)證的客戶端接入的端口。CCMP(Counter mode with Cipherblock chaining Message authentication code Protocl，計(jì)數(shù)器模式及密碼區(qū)塊鏈信息認(rèn)證碼協(xié)議)是一種基于AES的加密機(jī)制，AES可以產(chǎn)生某些企業(yè)、政府部門和其他機(jī)構(gòu)所需要的高水平數(shù)據(jù)隱私能力。認(rèn)證（Authentication）：，第一種叫做開放式認(rèn)證，即不采用認(rèn)證；第二種做WEP（Wired Equivalency Protection，有線相當(dāng)保護(hù)）認(rèn)證，通過(guò)在客戶端和AP上配置共享密鑰實(shí)現(xiàn)。(Carrier Sense Multiple Access/Collision Avoidance)的沖突避免方法。