【正文】 在目的地驗(yàn)證數(shù)據(jù)包，以保證在傳輸過程未被替換。、可以獲得更高的安全保密特性。 有多種身份驗(yàn)證機(jī)制：有多種身份驗(yàn)證機(jī)制： CHAP、 PAP等協(xié)議，繼承了等協(xié)議，繼承了 PPP的所有安全性，還可對(duì)的所有安全性，還可對(duì)隧道端點(diǎn)進(jìn)行驗(yàn)證。如 :L2TP。好像把汽車承載在輪船上漂洋過也是一種協(xié)議?？啃院涂晒芾硇缘?。l 協(xié)議號(hào)協(xié)議號(hào)OSPF的協(xié)議號(hào)是的協(xié)議號(hào)是 89。最小。ISIS 路由協(xié)議之間的互操作路由協(xié)議之間的互操作l 每種路由協(xié)議只能發(fā)布和學(xué)習(xí)自己協(xié)議已知的路由每種路由協(xié)議只能發(fā)布和學(xué)習(xí)自己協(xié)議已知的路由232。缺省路由并不一定都是手工配置的靜態(tài)路由，有時(shí)也可以由動(dòng)態(tài)路由協(xié)議產(chǎn)生。報(bào)文發(fā)送的路徑信息。 在匯聚層提供網(wǎng)絡(luò)地址轉(zhuǎn)換在匯聚層提供網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT功能，支持公私網(wǎng)地址混合編址；功能，支持公私網(wǎng)地址混合編址；網(wǎng)絡(luò)地址網(wǎng)絡(luò)地址 /管理地址管理地址 : 設(shè)備設(shè)備 loopback地址、設(shè)備互連地址等盡量采用公網(wǎng)地址；地址、設(shè)備互連地址等盡量采用公網(wǎng)地址；企業(yè)等大客戶企業(yè)等大客戶 : 內(nèi)部網(wǎng)內(nèi)部網(wǎng) IP地址私有，由企業(yè)自己規(guī)劃，出企業(yè)時(shí)作地址私有，由企業(yè)自己規(guī)劃，出企業(yè)時(shí)作 NAT，出口處用公網(wǎng)，出口處用公網(wǎng)地址，采用混合地址，采用混合 IP地址方案，避免企業(yè)流量作二次地址方案，避免企業(yè)流量作二次 NAT；若地址資源允許；若地址資源允許，也可以考慮給企業(yè)等大客戶出口直接分配公網(wǎng)地址。等。窗口機(jī)制：報(bào)文中包含窗口字段，用于控制源端一次發(fā)送窗口機(jī)制：報(bào)文中包含窗口字段，用于控制源端一次發(fā)送數(shù)據(jù)的多少。常見網(wǎng)絡(luò)拓樸結(jié)構(gòu)常見網(wǎng)絡(luò)拓樸結(jié)構(gòu)拓?fù)浣Y(jié)構(gòu)：拓?fù)浣Y(jié)構(gòu)：總線、星型、樹型總線、星型、樹型環(huán)型、網(wǎng)型環(huán)型、網(wǎng)型標(biāo)準(zhǔn)化組織標(biāo)準(zhǔn)化組織國際標(biāo)準(zhǔn)化組織國際標(biāo)準(zhǔn)化組織 (ISO)電子電器工程師協(xié)會(huì)電子電器工程師協(xié)會(huì) (IEEE)美國國家標(biāo)準(zhǔn)局美國國家標(biāo)準(zhǔn)局 (ANSI)電子工業(yè)協(xié)會(huì)電子工業(yè)協(xié)會(huì) (EIA / TIA)國際電信聯(lián)盟國際電信聯(lián)盟 (ITU)INTERNET架構(gòu)委員會(huì)架構(gòu)委員會(huì) (IAB)OSI七層模型七層模型分層有什么好處？分層有什么好處？應(yīng)用層應(yīng)用層表示層表示層會(huì)話層會(huì)話層傳輸層傳輸層網(wǎng)絡(luò)層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層物理層物理層1234567底層底層 :負(fù)責(zé)網(wǎng)絡(luò)數(shù)據(jù)傳輸負(fù)責(zé)網(wǎng)絡(luò)數(shù)據(jù)傳輸高層高層 :負(fù)責(zé)主機(jī)之間的數(shù)據(jù)傳輸負(fù)責(zé)主機(jī)之間的數(shù)據(jù)傳輸七層功能七層功能應(yīng)用層應(yīng)用層表示層表示層會(huì)話層會(huì)話層傳輸層傳輸層網(wǎng)絡(luò)層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層物理層物理層1234567提供應(yīng)用程序間通信提供應(yīng)用程序間通信處理數(shù)據(jù)格式、數(shù)據(jù)加密等處理數(shù)據(jù)格式、數(shù)據(jù)加密等建立、維護(hù)和管理會(huì)話建立、維護(hù)和管理會(huì)話建立主機(jī)端到端連接建立主機(jī)端到端連接尋址和路由選擇尋址和路由選擇提供介質(zhì)訪問、鏈路管理等提供介質(zhì)訪問、鏈路管理等比特流傳輸比特流傳輸對(duì)等通信對(duì)等通信每一層利用下一層提供的服務(wù)與對(duì)等層通信；每一層使用自己的協(xié)議。HUB 交換機(jī)交換機(jī) 路由器路由器 ATM 交換機(jī)交換機(jī)廣域網(wǎng)定義及分類廣域網(wǎng)定義及分類WAN定義：在大范圍區(qū)域內(nèi)提供數(shù)據(jù)通信服務(wù)，主定義：在大范圍區(qū)域內(nèi)提供數(shù)據(jù)通信服務(wù)，主要用于互連局域網(wǎng)。或其他設(shè)備的集合。傳送到任意節(jié)點(diǎn)的信息量。協(xié)議等。子層。 靈活性靈活性 :IP地址的分配需要有足夠的靈活性，能夠滿足各種用戶接入地址的分配需要有足夠的靈活性，能夠滿足各種用戶接入如小區(qū)用戶、專線用戶等的需要；如小區(qū)用戶、專線用戶等的需要；175。+ VLANAccess Link和和 Trunk Link接入鏈路接入鏈路干道鏈路干道鏈路幀在網(wǎng)絡(luò)通信中的變化幀在網(wǎng)絡(luò)通信中的變化VLAN 2 VLAN 1VLAN 1 VLAN 2帶有帶有 VLAN 1標(biāo)簽的以太網(wǎng)幀標(biāo)簽的以太網(wǎng)幀帶有帶有 VLAN 2標(biāo)簽的以太網(wǎng)幀標(biāo)簽的以太網(wǎng)幀不帶不帶 VLAN標(biāo)簽的標(biāo)簽的以太網(wǎng)幀以太網(wǎng)幀Trunk和和 VLANVLAN 1VLAN 2 VLAN 1 VLAN 3 VLAN 2 VLAN 1 VLAN 5 VLAN 5 VLAN 2VLAN 5廣播報(bào)文發(fā)送廣播報(bào)文發(fā)送Trunk LinkGVRP裁減裁減VLAN 1VLAN 2VLAN 1VLAN 1VLAN 2VLAN 1A BA BGVRP實(shí)體實(shí)體GVRP實(shí)體實(shí)體trunktrunk由于對(duì)端只有由于對(duì)端只有 VLAN 1， GVRP協(xié)議配置協(xié)議配置該該 Trunk鏈路只傳送鏈路只傳送 VLAN 1的報(bào)文的報(bào)文對(duì)端新增對(duì)端新增 VLAN 2， GVRP協(xié)議動(dòng)態(tài)協(xié)議動(dòng)態(tài)注冊(cè)注冊(cè) VLAN 2信息，同時(shí)自動(dòng)配置信息，同時(shí)自動(dòng)配置Trunk鏈路，允許鏈路，允許 Trunk 鏈路傳送鏈路傳送VLAN 1和和 VLAN 2的報(bào)文的報(bào)文VLAN 2新增新增 VLAN 2的端口的端口PVLAN的引入的引入交換機(jī)上存在一個(gè)或多個(gè)交換機(jī)上存在一個(gè)或多個(gè) primary vlan和多個(gè)和多個(gè) secondary vlan。該花選擇以上的一種或幾種因素來計(jì)算花費(fèi)值。由同一機(jī)構(gòu)管理，使用同一組選路策略的路由器的集合。 衡量路由協(xié)議的一些性能指標(biāo)衡量路由協(xié)議的一些性能指標(biāo)l正確性正確性能夠正確找到最優(yōu)的路由，且無自環(huán)。RIP2使用組播使用組播 ()發(fā)送，支持驗(yàn)證和發(fā)送，支持驗(yàn)證和VLSM。收到收到 LSU之后，進(jìn)行確認(rèn)。IP/MPLS域域VPN內(nèi)部內(nèi)部 Radius/AAA/DHCP服務(wù)服務(wù)器。等。等得到保證。 統(tǒng)一網(wǎng)管：、統(tǒng)一網(wǎng)管： L2TP 協(xié)議將成為標(biāo)準(zhǔn)的協(xié)議將成為標(biāo)準(zhǔn)的 RFC 協(xié)議，有關(guān)協(xié)議，有關(guān) L2TP 的標(biāo)準(zhǔn)的標(biāo)準(zhǔn) MIB 也將很快地得到制也將很快地得到制定，這樣可以統(tǒng)一地采用定，這樣可以統(tǒng)一地采用 SNMP 網(wǎng)管方案進(jìn)行網(wǎng)絡(luò)維護(hù)與管理。ESP將需要保護(hù)的用戶數(shù)據(jù)進(jìn)行加密后再封裝到將需要保護(hù)的用戶數(shù)據(jù)進(jìn)行加密后再封裝到 IP包中，包中， ESP可以?？梢员ＷC數(shù)據(jù)的完整性、真實(shí)性和私有性。MPLS技術(shù)介紹技術(shù)介紹簡介簡介標(biāo)簽與標(biāo)簽棧標(biāo)簽與標(biāo)簽棧標(biāo)簽分配標(biāo)簽分配標(biāo)簽轉(zhuǎn)發(fā)標(biāo)簽轉(zhuǎn)發(fā)MPLS VPNMPLS基本概念基本概念LSR：： Label Switch RouterLER：： Label Edge RouterLSP：： Label Switch PathMPLS邊緣路由器邊緣路由器 (LER)標(biāo)記交換路徑標(biāo)記交換路徑 (LSP)MPLS核心路由器核心路由器 (LSR)IngressEgressLSP的建立的建立MPLS信令協(xié)議，用于在信令協(xié)議，用于在 L。GRE VPNIP網(wǎng)絡(luò)網(wǎng)絡(luò)VPN網(wǎng)關(guān)網(wǎng)關(guān)VPN網(wǎng)關(guān)網(wǎng)關(guān)總部總部 VPN網(wǎng)關(guān)網(wǎng)關(guān)GRE隧道隧道GRE隧道隧道 分支機(jī)構(gòu)分支機(jī)構(gòu)分支機(jī)構(gòu)分支機(jī)構(gòu)原始數(shù)據(jù)包原始數(shù)據(jù)包IP頭頭 GRE 頭頭 IP/IPX 頭頭IPSec(三層隧道技術(shù)三層隧道技術(shù) )網(wǎng)絡(luò)安全協(xié)議：網(wǎng)絡(luò)安全協(xié)議：Authenticaiton Head(AH)、Encapsulating Security Payload(ESP)密鑰管理協(xié)議：密鑰管理協(xié)議：Inter Key Exchange(IKE)和一些用于網(wǎng)絡(luò)驗(yàn)證及加密的算法和一些用于網(wǎng)絡(luò)驗(yàn)證及加密的算法 IPSec 定義了兩個(gè)新的數(shù)據(jù)包頭增加到定義了兩個(gè)新的數(shù)據(jù)包頭增加到 IP 包：包：AH插到插到 IP包頭后面，保證數(shù)據(jù)包的完整和真實(shí)，防止黑客截?cái)鄶?shù)據(jù)包頭后面，保證數(shù)據(jù)包的完整和真實(shí)，防止黑客截?cái)鄶?shù)據(jù)包或向網(wǎng)絡(luò)中插入偽造的數(shù)據(jù)包，采用哈希算法來對(duì)數(shù)據(jù)包進(jìn)行保護(hù)包或向網(wǎng)絡(luò)中插入偽造的數(shù)據(jù)包，采用哈希算法來對(duì)數(shù)據(jù)包進(jìn)行保護(hù)，AH不對(duì)用戶數(shù)據(jù)加密。 L2TP 能夠提供數(shù)據(jù)傳輸?shù)某鋈氚鼣?shù)，字節(jié)數(shù)及連接的起始、結(jié)束時(shí)間能夠提供數(shù)據(jù)傳輸?shù)某鋈氚鼣?shù)，字節(jié)數(shù)及連接的起始、結(jié)束時(shí)間等計(jì)費(fèi)數(shù)據(jù)，可以根據(jù)這些數(shù)據(jù)方便地進(jìn)行網(wǎng)絡(luò)計(jì)費(fèi)。會(huì)話過程。主要有。小型 VPN托管服托管服務(wù)。向?qū)Χ寺酚善靼l(fā)送所需的向?qū)Χ寺酚善靼l(fā)送所需的 LSA。現(xiàn)。引入路由的含義是指：在本路由器的路由表中查詢，如果引入路由的含義是指：在本路由器的路由表中查詢，如果發(fā)現(xiàn)要引入的路由發(fā)現(xiàn)要引入的路由 (如如 static)，則作為自己已知的路由發(fā)布，則作為自己已知的路由發(fā)布出去。一臺(tái)新加入的路由器應(yīng)該主動(dòng)把自己介紹給網(wǎng)段內(nèi)的其它路由一臺(tái)新加入的路由器應(yīng)該主動(dòng)把自己介紹給網(wǎng)段內(nèi)的其它路由器．通過發(fā)送廣播報(bào)文或發(fā)送給指定的路由器鄰居來做到這一器．通過發(fā)送廣播報(bào)文或發(fā)送給指定的路由器鄰居來做到這一點(diǎn)．點(diǎn)．l “好久不見，近況如何好久不見，近況如何 ”232。不同的動(dòng)態(tài)路由協(xié)議會(huì)。三層交換機(jī)上的路由虛接口與路由器的接口不同，不特定于某個(gè)物理端口。InterISP通告路由通告路由175。我在。保證數(shù)據(jù)按序、可靠、正確傳輸。聯(lián)接物理上分離的、遙遠(yuǎn)的、甚至全球的設(shè)備。5432154321TCP/IP協(xié)議棧協(xié)議棧Source Host A Destination Host B好??！我剛好也好??！我剛好也懂懂 TCP/IP。WAN分類：分類：共用電話網(wǎng)：共用電話網(wǎng)： PSTN綜合業(yè)務(wù)數(shù)字網(wǎng)：綜合業(yè)務(wù)數(shù)字網(wǎng)： ISDN數(shù)字?jǐn)?shù)據(jù)網(wǎng)：數(shù)字?jǐn)?shù)據(jù)網(wǎng)： DDN幀中繼：幀中繼： Frame Relay異步傳輸模式：異步傳輸模式： ATMWAN交換模式交換模式電路交換：基于電話網(wǎng)的電路交換電路交換：基于電話網(wǎng)的電路交換優(yōu)點(diǎn)：時(shí)延小、透明傳輸；優(yōu)點(diǎn)：時(shí)延小、透明傳輸；缺點(diǎn)：帶寬固定，網(wǎng)絡(luò)資源利用率低。Host A Host BAPDUPPDUSPDUSegmentPacketFrameBit應(yīng)用層應(yīng)用層表示層表示層會(huì)話層會(huì)話層傳輸層傳輸層網(wǎng)絡(luò)層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層物理層物理層應(yīng)用層應(yīng)用層表示層表示層會(huì)話層會(huì)話層傳輸層傳輸層網(wǎng)絡(luò)層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層物理層物理層數(shù)據(jù)封裝數(shù)據(jù)封裝數(shù)據(jù)封裝和解封裝過程。確認(rèn)技術(shù)確認(rèn)技術(shù)傳輸虛電路傳輸虛電路Host源源 目的目的Send 1,2,3Acknowledge 4Send 4,5,6Acknowledge 4Send 4,5,6TCP連接連接InterSYN(seq=a)SYN(seq=b,ack=a+1)SYN(seq=a+1,ack=b+1)client server滑動(dòng)窗口滑動(dòng)窗口需要修改窗口大小需要修改窗口大小 發(fā)送數(shù)據(jù)太快了發(fā)送數(shù)據(jù)太快了 ！！len 1024 win4096len 1024 win4096len 1024 win4096ack 4097 win2048len 1024 win4096len 1024 win4096ack 6145 win2048len 1024 win4096len 1024 win4096len 1024 win4096網(wǎng)絡(luò)層協(xié)議概述網(wǎng)絡(luò)層協(xié)議概述網(wǎng)絡(luò)接入層網(wǎng)絡(luò)接入層應(yīng)用層應(yīng)用層傳輸層傳輸層網(wǎng)絡(luò)層網(wǎng)絡(luò)層 IP ARP RARP ICMP網(wǎng)絡(luò)地址網(wǎng)絡(luò)地址網(wǎng)絡(luò)層地址由兩部分地址組成：網(wǎng)絡(luò)層地址和主機(jī)地址。比如無子網(wǎng)編址是指使用自然掩碼，不對(duì)網(wǎng)段進(jìn)行細(xì)分。小區(qū)用戶小區(qū)用戶 : 分配私網(wǎng)地址，連續(xù)，可預(yù)留；分配私網(wǎng)地址，連續(xù)，可預(yù)留；校園用戶校園用戶 : 分配私網(wǎng)地址，連續(xù)，可預(yù)留分配私網(wǎng)地址，連續(xù)，可預(yù)留 ；；IP地址規(guī)劃建議地址規(guī)劃建議匯報(bào)提綱 網(wǎng)絡(luò)知識(shí)基礎(chǔ)網(wǎng)絡(luò)知識(shí)基礎(chǔ) TCP/IP與子網(wǎng)規(guī)劃與子網(wǎng)規(guī)劃FVLAN技術(shù)基礎(chǔ)技術(shù)基礎(chǔ) 路由協(xié)議基礎(chǔ)路由協(xié)議基礎(chǔ) IP VPN/MPLS VPN傳統(tǒng)傳統(tǒng) HUB 的工作過程的工作過程我是土豆我是土豆地瓜請(qǐng)回話地瓜請(qǐng)回話土豆，土豆土豆，土豆我是地瓜我是地瓜傳統(tǒng)傳統(tǒng) HUB 的沖突域與廣播域的沖突域與廣播域沖突域沖突域 廣播域廣播域傳統(tǒng)傳統(tǒng) Switch 的工作過程的工作過程我是土豆我是土豆地瓜請(qǐng)回話地瓜請(qǐng)回話土豆，土豆土豆，土豆我是地瓜我是地瓜哦，哦， 1口連的口連的設(shè)備叫土豆設(shè)備叫土豆4口連的設(shè)備叫地瓜，它口連的設(shè)備叫地瓜，它要找土豆，而要找土豆，而 1口連的設(shè)口連的設(shè)備叫土豆，備叫土豆， OK?。鹘y(tǒng)傳統(tǒng) Switch的沖突域與廣播域的沖突域與廣播域沖突域沖突域廣播域廣播域VLAN發(fā)展發(fā)展 起源起源L2 L2L2L2L2廣廣播播域域廣播廣播報(bào)文報(bào)文VLAN發(fā)展發(fā)展 起源起源L2 L2L2L2L2廣廣播播域域廣播廣播報(bào)文報(bào)文4使用路由器隔離廣播域，減少廣播報(bào)文對(duì)網(wǎng)絡(luò)的影響使用路由器隔離廣播域，減少廣播報(bào)文對(duì)網(wǎng)絡(luò)的影響VLAN發(fā)展發(fā)展 起源起源L2 L2L2L2L2廣播廣播報(bào)文報(bào)文4VLAN的引入，為解決廣播報(bào)文的泛濫提供了新的方法的引入，為解決廣播報(bào)文的泛濫提供了新的方法VLAN2 VLAN3 VLAN4一個(gè)一個(gè) VLAN，一個(gè)廣播域，一個(gè)廣播域VLAN發(fā)展發(fā)展 VLAN的優(yōu)點(diǎn)的優(yōu)點(diǎn)4限制廣播域，抑制廣播報(bào)文限制廣播域，抑制廣播報(bào)文4隔離用戶，保證網(wǎng)絡(luò)安全隔離用戶，保證網(wǎng)絡(luò)安全4虛擬工作組，超越傳統(tǒng)網(wǎng)絡(luò)的工作組方式虛擬工作組，超越傳統(tǒng)網(wǎng)絡(luò)的工作組方式VLAN發(fā)展發(fā)展