【正文】 子網(wǎng)掩碼最長匹配：也就是如果一個目標地址被多個目標網(wǎng)絡(luò)覆蓋，它將優(yōu)先選擇最長的子網(wǎng)掩碼的路由，匹配得更精確。鏈路狀態(tài)路由協(xié)議采取一種不同的做法，看起來更像一個路線圖。Area 0被稱為骨干區(qū)域，骨干區(qū)域路由器具有整個AS的所有路由條目，對路由器的配置要求相對較高。該層的目的是實現(xiàn)VLAN間的通信和廣播域的劃分，并定義了網(wǎng)絡(luò)的策略。級聯(lián)是通過網(wǎng)絡(luò)傳輸介質(zhì)把多臺相同的交換機連接起來。同時，由于不同VLAN間的端口不能相互通信，因此，每個VLAN都有自己獨立的生成樹。在使用Extended System ID的情況下，每個VLAN的MAC地址可以相同，BID被要求包含VLAN ID信息，解決的辦法是從優(yōu)先級域的16個bit中拿出低位的12bit，稱為擴展的System ID，用來唯一標識每個VLAN號，剩下的4bit用來表示交換機的優(yōu)先級，這種情況下優(yōu)先級的取值只有24=16個，是4096的倍數(shù)。指派端口（Designated Port，簡稱DP）：每個網(wǎng)段都有一個指派端口，指派端口是該網(wǎng)段到根交換機最近的交換機上的端口。③每個網(wǎng)段有且只有一個指派端口④既不是根端口，也不是指派端口的端口將被阻塞。無線局域網(wǎng)和有線局域網(wǎng)的區(qū)別特點物理層Radio FrequencyCable（線纜）媒體訪問的方式Collision Avoidance（沖突避免）Collision Detection（沖突檢查）可用性在AP范圍內(nèi)的任何無線網(wǎng)卡有線纜連接信號干擾易受干擾不受干擾規(guī)定本地政府的額外規(guī)定IEEE標準規(guī)定無線局域網(wǎng)的組件無線網(wǎng)卡：無線局域網(wǎng)的組成是用戶端連接到接入點，用戶端使用的是無線網(wǎng)卡，無線網(wǎng)卡使客戶工作站能夠發(fā)送和接收無線電頻率信號。無線網(wǎng)安全協(xié)議WEP共享密鑰有兩方面的缺陷：一是這種加密數(shù)據(jù)的機制是可以被確解的；二是不容易擴展，很難在大范圍內(nèi)部署。PPP運行過程如下：①PPP在建立鏈路之前將首先進行LCP協(xié)商，協(xié)商內(nèi)容包括工作方式是SP還是MP、驗證方式和最大單元等項目。②驗證方接收到此應(yīng)答后，利用報文ID找到本地保存的隨機數(shù)，并根據(jù)發(fā)過來的被驗證路由器的名字在數(shù)據(jù)庫中查找用戶名對應(yīng)的密碼，然后用ID、隨機數(shù)和密碼，經(jīng)MD5算法得出一個Hash值，與被驗證方發(fā)過來的Hash值進行比較，如果相同，則返回接受報文，如果不同，則返回拒絕報文，表示驗證沒有通過。路由器的文件管理：路由器中的文件包括操作系統(tǒng)（IOS）和配置文件（startupconfig）。CHAP（Challenge Handshake Authentication Protocol，挑戰(zhàn)握手驗證協(xié)議）是一種三次握手驗證協(xié)議，它只在網(wǎng)絡(luò)上傳輸用戶名，而用戶名口令并不在網(wǎng)絡(luò)上傳播。PPPPPP（點到點協(xié)議）支持在各種物理類型的點到點串行線路上傳輸上層協(xié)議報文。這種共享WEP密鑰的方式試圖想在無線網(wǎng)絡(luò)中提供像有線網(wǎng)絡(luò)一樣的安全，但這種認證方式是有缺陷的，不推薦使用這種認證方式。這樣的過程重復下去，直至到達根交換機。這個狀態(tài)會逗留大約15秒時間。Hellotime：根橋發(fā)送配置信息的間隔時間，這個值默認是2秒。鏈路匯聚技術(shù)是將多臺設(shè)備之間的多條物理鏈路捆綁為一個邏輯鏈路，使得該邏輯鏈路的容量為所有物理鏈路的容量之和。當某一信息源的第一個數(shù)據(jù)流進入第三層交換（路由）后，交換機會產(chǎn)生一個MAC地址與IP地址的映射表，并將該表存儲起來，如同一信息源的后續(xù)數(shù)據(jù)流再次進入交換機，交換機將根據(jù)第一次產(chǎn)生并保存的地址映射表，直接從第二層由源地址傳輸?shù)侥康牡刂?，不再?jīng)過第三層路由系統(tǒng)部分處理，提高了數(shù)據(jù)包的轉(zhuǎn)發(fā)效率。IP地址沖突：用任意的MAC地址（非被攻擊者真實的MAC地址）填充“發(fā)送端以太網(wǎng)地址”字段，用被攻擊者的IP地址填充“發(fā)送端IP”字段，用被攻擊者的真實MAC地址填充“目的以太網(wǎng)地址”字段，用被攻擊者的IP地址填充“目的IP”字段，OP的值為2。路由器建立鄰接關(guān)系的主要目的是確定它可以與哪些路由器建立雙向通信，以及需要與哪些路由器形成鄰接。OSPF只與建立了鄰接關(guān)系的鄰居共享路由信息。而距離矢量路由協(xié)議使用的是BellmanFord算法，高級的距離矢量路由協(xié)議EIGRP使用的是DUAL算法。當然，各種動態(tài)路由協(xié)議會不同程度地占用網(wǎng)絡(luò)帶寬和CPU資源。路由包括兩個基本動作：尋址和轉(zhuǎn)發(fā)。因為沒有設(shè)備的MAC地址是“FFFFFFFFFFFF”，交換機根據(jù)數(shù)據(jù)幀的MAC地址進行學習，永遠也不會學到這個MAC地址。TCP傳輸控制協(xié)議發(fā)送數(shù)據(jù)分段時，可以保證數(shù)據(jù)的完整性。IP協(xié)議：IP的責任就是把數(shù)據(jù)從源傳送到目的地。傳輸層的主要功能有：提供建立、維護和拆除傳輸層連接，向網(wǎng)絡(luò)層提供合適的服務(wù)，提供端到端的錯誤恢復和流量控制，向會話層提供獨立于網(wǎng)絡(luò)層的傳遞服務(wù)和可靠的透明數(shù)據(jù)傳輸。網(wǎng)橋同中繼器一樣，網(wǎng)橋也是連接兩個網(wǎng)段的設(shè)備。集線器：相當于多端口的中繼器，集線器的內(nèi)部總線仍然是一個“共享”式的傳輸介質(zhì)，難免會發(fā)生信號碰撞，所以它不能單獨應(yīng)用于較大網(wǎng)絡(luò)中（通常與交換機等設(shè)備一起分擔小部分的網(wǎng)絡(luò)通信負荷）。為了控制的方便，流量控制常常和差錯處理一同實現(xiàn)。它仍屬于數(shù)據(jù)鏈路層，有多個廣播域（每個VLAN就是一個廣播域）、多個沖突域（每個端口就是一個沖突域），并可配置IP地址，方便遠程管理。TCP/IP參考模型是四層結(jié)構(gòu)。ARP協(xié)議的基本功能就是通過目標設(shè)備的IP地址，查詢目標設(shè)備的MAC地址，以保證通信的順利進行。以后如果有支往這個MAC地址的幀，交換機則往對應(yīng)的端口進行轉(zhuǎn)發(fā)。不同網(wǎng)絡(luò)號的IP地址不能直接通信，即使它們連接在一起，也不能通信。轉(zhuǎn)發(fā)即沿尋址好的最佳路徑傳送消息分組。一個條目的跳數(shù)是2，另一個條目的跳數(shù)是3，RIP將使用跳數(shù)越少的條目。RIPv1和RIPv2收斂速度較慢，在大型復雜的網(wǎng)絡(luò)中還容易帶來路由環(huán)路問題；IGRP和RIPv1一樣，也是有類路由協(xié)議，不支持VLSM和CIDR，同樣有距離矢量路由協(xié)議的缺點，現(xiàn)在基本上退出了歷史的舞臺，EIGRP是一個高級的距離矢量路由協(xié)議，雖然支持VLSM和CIDR，并能快速收斂，也不會產(chǎn)五路由環(huán)路，但它是一個私有協(xié)議，僅能應(yīng)用在思科公司的設(shè)備上?；ㄙM是根據(jù)鏈路的帶寬計算而來的，并可以人為地修改。交換機的遠程登陸：路由器任何一個接口均可配置IP地址，交換機則不同，對于二層交換機來說，所有的端口都是二層端口，是不可以配置IP地址的；多數(shù)三層交換機，在默認情況下端口仍然是二層的，不可以配置IP地址，但可以通過命令，把二層的端口轉(zhuǎn)變成三層的端口，就可以配置IP地址了。但堆疊線纜長度不般不超過一米，堆疊限制了網(wǎng)絡(luò)的范圍。該劃分方式一般用在每一交換機端口只連接一個終端的情況。在同一個廣播域中的交換機相互之間轉(zhuǎn)發(fā)BPDU幀，交換機從接收到的BPDU中讀取RootID,如果讀取到的RootID比本交換機的BID小，交換機更新RootID為鄰居交換機的RootID，標識鄰居交換機為根交換機。為了使用這個生成樹，交換機的端口需要在5種狀態(tài)間轉(zhuǎn)換，轉(zhuǎn)換會經(jīng)歷3種BPDU時間。④在發(fā)送者的PID相同的情況下，比較接收者的PID。發(fā)送站在發(fā)送完一個幀之后，必須再等待一個短的時間間隔，檢查接收站是否發(fā)回幀的確認ACK。登錄過程被EAP（Extended Authentication Protocol，擴展認證協(xié)議）管理。同步和異步串行通信串行通信分為同步通信和異步通信。①用訪問控制列表語句中的通配符掩碼和地址執(zhí)行邏輯或（，）②用訪問控制列表語句中的通配符掩碼和數(shù)據(jù)包報頭中的IP地址執(zhí)行邏輯或（，）③將兩個結(jié)果相減。網(wǎng)絡(luò)安全IDS（Instrusion Detection System，IDS）檢測網(wǎng)絡(luò)攻擊并發(fā)送日志記錄到管理控制臺。所謂異步傳輸，是指字符與字符之間的時間間隔是可變的，并不需要嚴格地限制它們的時間關(guān)系。②AP阻止所有的數(shù)據(jù)幀，③通過AP?？蛻舳伺cAP間的連接，并連接到無線局域網(wǎng)，處理過程包括以下部分：燈塔（Beacons）：無線局域網(wǎng)來通告自己存在的幀，燈塔的主要目的是允許無線客戶端了解到在區(qū)域內(nèi)有哪些網(wǎng)絡(luò)和AP可以使用，允許客戶端選擇要使用的網(wǎng)絡(luò)和AP。指派端口的選舉依照下面的順序：①比較花費②比較BID 在一個正常的STP操作中，一個交換機從根端口接收根交換機發(fā)出的配置BPDU，它從不向根交換機發(fā)送BPDU。端口狀態(tài)的改變過程如下：Down（禁用）狀態(tài)：可以使用“no shut”命令和插入網(wǎng)線進行激活。BPDU交換機通過交換BPDU來選擇根橋，BPDU幀包含12個字段，用來傳輸供STP使用的路徑和優(yōu)先級等信息。當一個網(wǎng)絡(luò)節(jié)點剛連接到交換機時，此時交換機端口尚未分配，于是，交換機通過讀取網(wǎng)絡(luò)節(jié)點的MAC地址，動態(tài)地將該端口劃入某個VLAN。交換機上的端口類型：思科交換機的端口類型有三種：交換端口（switchport）、路由端口（no switchport）和SVI端口（Switch Virtual Interface，交換機虛擬端口）。MAC地址表有一個老化時間，默認是5分鐘，如果交換機在5分鐘之內(nèi)沒有再收到一個MAC地址表條目的數(shù)據(jù)幀，交換機將從MAC地址表中清除這個MAC地址條目；如果收到，則刷新MAC地址表項的老化時間。OSPF支持的