【正文】 ，用于連接VLAN的鏈路，稱(chēng)之為VLAN中繼（VLAN Trunk）。此外，交換機(jī)之間在不同VLAN中可以有多個(gè)并行鏈路，以提高VLAN內(nèi)部的交換速率，增加交換機(jī)之間的帶寬。這種劃分方式也稱(chēng)為靜態(tài)VLAN。虛擬局域網(wǎng)技術(shù)：VLAN的類(lèi)型：基于端口的VLAN、基于MAC地址的VLAN和基于IP地址的VLAN.基于端口的VLAN：基于端口的VLAN是最常用的VLAN劃分方式，幾乎被所有的交換機(jī)所支持。第三層交換機(jī)根據(jù)OSI模型網(wǎng)絡(luò)層的IP地址完成端到端的數(shù)據(jù)交換，主要應(yīng)用于不同VLAN子網(wǎng)間的路由。二層交換機(jī)：思科二層交換機(jī)只有兩種類(lèi)型的端口：交換端口（二層交換機(jī)上的物理端口就是一個(gè)二層的交換端口）和SVI端口（二層交換機(jī)也可以被配置一個(gè)IP地址，來(lái)實(shí)現(xiàn)對(duì)交換機(jī)的遠(yuǎn)程管理）。交換機(jī)上的端口類(lèi)型：思科交換機(jī)的端口類(lèi)型有三種：交換端口（switchport）、路由端口（no switchport）和SVI端口（Switch Virtual Interface，交換機(jī)虛擬端口）。但堆疊線(xiàn)纜長(zhǎng)度不般不超過(guò)一米，堆疊限制了網(wǎng)絡(luò)的范圍。堆疊是通過(guò)專(zhuān)門(mén)的堆疊模塊和堆疊線(xiàn)纜，把多臺(tái)交換機(jī)堆疊在一起，相當(dāng)于一臺(tái)交換機(jī)，只不過(guò)端口的數(shù)量增加了。根據(jù)傳輸介質(zhì)的不同，兩臺(tái)交換機(jī)間距離也不同，級(jí)聯(lián)的速度要受傳輸介質(zhì)的影響，傳輸介質(zhì)的帶寬一般是100Mb/s或1000Mb/s。ARP攻擊：用本機(jī)的MAC地址和被欺騙的IP地址向外宣告，從而達(dá)到欺騙目標(biāo)主機(jī)的目的，起來(lái)中間人攻擊的效果。當(dāng)被攻擊者收到這樣的ARP應(yīng)答后，就認(rèn)為本機(jī)的IP地址在網(wǎng)絡(luò)上已經(jīng)被使用，彈出IP地址沖突對(duì)話(huà)框。當(dāng)“發(fā)送端”收到此ARP應(yīng)答包后，即獲得目標(biāo)IP地址對(duì)應(yīng)的MAC地址，然后就可進(jìn)行數(shù)據(jù)包的封裝了。以太網(wǎng)中數(shù)據(jù)的傳輸僅知道目標(biāo)的IP地址是不夠的，還需要知道下一跳MAC地址，這需要借助于另外一個(gè)協(xié)議——ARP協(xié)議ARP的工作原理：在ARP查詢(xún)中：“以太網(wǎng)的目的地址”為0xFFFFFFFFFFFF廣播地址；“以太網(wǎng)源地址”為本機(jī)網(wǎng)卡的MAC地址；“幀類(lèi)型”為0x0800，表示IP地址；“OP”為ARP請(qǐng)求或應(yīng)答，ARP請(qǐng)求包的OP值為1，應(yīng)答包為2；“發(fā)送端以太網(wǎng)地址”為發(fā)送者的MAC地址；“發(fā)送端IP”為發(fā)送者的IP地址；這里“目的以太網(wǎng)地址”為0x000000000000；“目的IP”為查詢(xún)MAC地址的IP地址。MAC地址表有一個(gè)老化時(shí)間，默認(rèn)是5分鐘，如果交換機(jī)在5分鐘之內(nèi)沒(méi)有再收到一個(gè)MAC地址表?xiàng)l目的數(shù)據(jù)幀，交換機(jī)將從MAC地址表中清除這個(gè)MAC地址條目；如果收到，則刷新MAC地址表項(xiàng)的老化時(shí)間。交換機(jī)的遠(yuǎn)程登陸：路由器任何一個(gè)接口均可配置IP地址，交換機(jī)則不同，對(duì)于二層交換機(jī)來(lái)說(shuō)，所有的端口都是二層端口，是不可以配置IP地址的；多數(shù)三層交換機(jī)，在默認(rèn)情況下端口仍然是二層的，不可以配置IP地址，但可以通過(guò)命令，把二層的端口轉(zhuǎn)變成三層的端口，就可以配置IP地址了。在該層的設(shè)備不應(yīng)該承擔(dān)訪(fǎng)問(wèn)列表檢查、數(shù)據(jù)加密、MAC地址綁定、網(wǎng)絡(luò)地址轉(zhuǎn)換、路由匯聚或其他影響數(shù)據(jù)快速交換的任務(wù)。策略是控制某些類(lèi)型通信的一種方法，這些通信類(lèi)型包括路由更新、路由匯總、VLAN間通信、地址聚合、訪(fǎng)問(wèn)控制和路由的重分布等。匯聚層位于接入層和核心層之間，它把核心層同網(wǎng)絡(luò)的其他部分區(qū)分開(kāi)來(lái)。交換機(jī)典型的分級(jí)設(shè)計(jì)模型把網(wǎng)絡(luò)設(shè)計(jì)成三層：接入層（Access）、匯聚層（Distribution）和核心層（Core）。鄰居之間要傳輸路由信息必須要先成為鄰接，并不是所有的鄰居都可以成為鄰接。說(shuō)明：OSPF不是一個(gè)以路由器為中心的協(xié)議，而是一個(gè)以連接為中心的協(xié)議。OSPF支持的網(wǎng)絡(luò)類(lèi)型：PointtoPoint，點(diǎn)對(duì)點(diǎn)，最典型的就是串行線(xiàn)路Broadcast Multiaccess，廣播的多路訪(fǎng)問(wèn)，最典型的就是以太網(wǎng)NonBroadcast Multiaccess，非廣播的多路訪(fǎng)問(wèn)，最典型的就是幀中繼?；ㄙM(fèi)是根據(jù)鏈路的帶寬計(jì)算而來(lái)的，并可以人為地修改。備用的指定路由器（Backup Designated Router，簡(jiǎn)稱(chēng)BDR）：備用的指定路由器，當(dāng)DR因故離線(xiàn)時(shí)，BDR轉(zhuǎn)變成DR，接替DR的工作。指定路由器（Designated Router，簡(jiǎn)稱(chēng)DR）：當(dāng)OSPF路由器被連接到多路訪(fǎng)問(wèn)的網(wǎng)絡(luò)中的時(shí)候，需要選擇一臺(tái)指定路由器（DR），該路由器代表多路訪(fǎng)問(wèn)網(wǎng)絡(luò)中的所有路由器，每臺(tái)路由器都把拓?fù)渥兓l(fā)往DR和BDR。OSPF是以鏈路劃分區(qū)域的，通過(guò)劃分區(qū)域，將LSA擴(kuò)散限制在區(qū)域內(nèi)，進(jìn)而可以減少每個(gè)區(qū)域內(nèi)路由表?xiàng)l目，還可將區(qū)域內(nèi)的拓?fù)渥兓挠绊懴拗圃诒緟^(qū)域內(nèi)。并不是所有的鄰居都可以成鄰接關(guān)系，這要取決于網(wǎng)絡(luò)的類(lèi)型和路由器的配置；并不是有鄰接關(guān)系的路由器都是鄰居，CCNP中會(huì)涉及虛電路，兩臺(tái)路由器并不是直接相連，也可以共享路由信息。鄰接（Adjacentcy）：鄰接是兩臺(tái)路由器之間的關(guān)系，這兩臺(tái)路由器允許直接交換路由更新數(shù)據(jù)。路由器ID（簡(jiǎn)稱(chēng)RID）：路由器ID是一個(gè)用來(lái)標(biāo)識(shí)此路由器的IP地址，可以在OSPF路由進(jìn)程中手工指定；如果沒(méi)有指定，路由器選擇所有環(huán)回接口中最高的IP地址作為路由器ID；如果沒(méi)有環(huán)回接口被使用，路由器將選擇所有激活的物理接口中最高的IP地址作為路由器ID。OSPF術(shù)語(yǔ)鏈路（Link）：當(dāng)一個(gè)接口被加入到OSPF進(jìn)程中時(shí)，它就被認(rèn)為是OSPF的一個(gè)鏈路。RIPv1和RIPv2收斂速度較慢，在大型復(fù)雜的網(wǎng)絡(luò)中還容易帶來(lái)路由環(huán)路問(wèn)題；IGRP和RIPv1一樣，也是有類(lèi)路由協(xié)議，不支持VLSM和CIDR，同樣有距離矢量路由協(xié)議的缺點(diǎn)，現(xiàn)在基本上退出了歷史的舞臺(tái)，EIGRP是一個(gè)高級(jí)的距離矢量路由協(xié)議，雖然支持VLSM和CIDR，并能快速收斂，也不會(huì)產(chǎn)五路由環(huán)路，但它是一個(gè)私有協(xié)議，僅能應(yīng)用在思科公司的設(shè)備上。鏈路狀態(tài)路由協(xié)議維護(hù)三張表：鄰居表、拓?fù)浔砗吐酚杀怼ｆ溌窢顟B(tài)路由協(xié)議收集整個(gè)網(wǎng)絡(luò)的拓?fù)湫畔?，并基于這個(gè)拓?fù)湫畔Q定到每一個(gè)網(wǎng)絡(luò)的最短路徑。距離矢量路由有時(shí)也稱(chēng)為傳聞路幅度，即相信其他路由器通告的路由都是真實(shí)的。距離路由矢量協(xié)議就像是交通標(biāo)志，僅僅給出方向和距離，根據(jù)指引一步一步地接近目的地，但并不知道整個(gè)網(wǎng)絡(luò)的拓?fù)涫鞘裁礃拥?。鏈路狀態(tài)路由協(xié)議使用Dijkstra算法，也被稱(chēng)為SPF算法。RIP和IGRP都是距離矢量路由協(xié)議，它們都定期地發(fā)送整個(gè)路由表到直接相鄰的路由表。距離矢量路由協(xié)議：距離路由選擇算法定期地將路由表的拷貝從一個(gè)路由表發(fā)往另一個(gè)路由器。一個(gè)條目的跳數(shù)是2，另一個(gè)條目的跳數(shù)是3，RIP將使用跳數(shù)越少的條目。比如，一條是通過(guò)RIP學(xué)習(xí)來(lái)的，另外一條是通過(guò)OSPF學(xué)習(xí)來(lái)的，則路由器相信OSPF學(xué)習(xí)來(lái)的路由，因?yàn)樗懈〉墓芾砭嚯x110，RIP的管理距離是120。：，因?yàn)檠诖a長(zhǎng)度24大于16。如果一臺(tái)路由器收到同一個(gè)網(wǎng)絡(luò)的兩個(gè)路由更新信息，路由表將把管理距離小的路由放入路由表中。管理距離（Administrative Distance，簡(jiǎn)稱(chēng)AD），是用來(lái)衡量路由可信度的一個(gè)參數(shù)。動(dòng)態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、網(wǎng)絡(luò)拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。它能實(shí)時(shí)地適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)的變化，如果路由更新信息表明發(fā)生了網(wǎng)絡(luò)變化，路由選擇軟件就會(huì)重新計(jì)算路由，并發(fā)出新的路由更新信息。注：EIGRP是一個(gè)高級(jí)的距離矢量協(xié)議，同時(shí)具有距離矢量和鏈路狀態(tài)路由協(xié)議的特征，有時(shí)也被稱(chēng)為混合協(xié)議。轉(zhuǎn)發(fā)即沿尋址好的最佳路徑傳送消息分組。直接尋址發(fā)生在第二層，根據(jù)物理地址來(lái)進(jìn)行。當(dāng)主機(jī)需要向不在同一網(wǎng)絡(luò)中的主機(jī)發(fā)送分組時(shí)，主機(jī)先要使用數(shù)據(jù)鏈路層地址和路由器的一個(gè)接口通信。在物理網(wǎng)絡(luò)內(nèi)部確定主機(jī)間的數(shù)據(jù)傳輸路徑，不經(jīng)過(guò)路由器。尋址即尋找到達(dá)目的地的最佳路徑，由路由選擇算法來(lái)實(shí)現(xiàn)。一般的主機(jī)都配置了“默認(rèn)網(wǎng)關(guān)”，“默認(rèn)網(wǎng)關(guān)”是每臺(tái)主機(jī)上的一個(gè)配置參數(shù)，它是接在同一個(gè)網(wǎng)絡(luò)上的某個(gè)路由器端口的IP地址，主機(jī)把所有未知網(wǎng)絡(luò)的IP分組都發(fā)送給“默認(rèn)網(wǎng)關(guān)”。路由器原理：路由選擇發(fā)生在網(wǎng)絡(luò)層，主機(jī)由路由器來(lái)完成，路由器可以將LAN連接在WAN上，或者將兩個(gè)使用不同介質(zhì)訪(fǎng)問(wèn)控制子層的LAN連接起來(lái)。不同的端口對(duì)應(yīng)不同的IP子網(wǎng)，路由器多個(gè)端口的網(wǎng)絡(luò)號(hào)必須不同。不同網(wǎng)絡(luò)號(hào)的IP地址不能直接通信，即使它們連接在一起，也不能通信。同一個(gè)網(wǎng)絡(luò)中的主機(jī)IP地址，其網(wǎng)絡(luò)號(hào)必須是相同的，這個(gè)網(wǎng)絡(luò)稱(chēng)為IP子網(wǎng)。使用幀過(guò)濾的另一個(gè)原因是安全方面的考濾，可以阻止或允許交換機(jī)轉(zhuǎn)發(fā)特定的MAC地址到特定的端口。過(guò)濾：在某些情況下，幀不會(huì)轉(zhuǎn)發(fā)，這個(gè)過(guò)程被稱(chēng)為過(guò)濾。選擇性轉(zhuǎn)發(fā)：交換機(jī)根據(jù)幀的目的MAC地址進(jìn)行轉(zhuǎn)發(fā)。如果交換機(jī)收到一個(gè)廣播的數(shù)據(jù)幀，即數(shù)據(jù)幀的目的MAC地址是“FFFFFFFFFFFF”，交換機(jī)也會(huì)轉(zhuǎn)發(fā)該數(shù)據(jù)幀到除接收端口外的所有端口。如果有包含該MAC地址的校報(bào)的幀到達(dá)，則刷新MAC地址的老化時(shí)間值。每學(xué)到一個(gè)MAC地址條目，都附加一個(gè)時(shí)間值。以后如果有支往這個(gè)MAC地址的幀，交換機(jī)則往對(duì)應(yīng)的端口進(jìn)行轉(zhuǎn)發(fā)。學(xué)習(xí)：交換機(jī)MAC地址表包含MAC地址和對(duì)應(yīng)的端口。TCP負(fù)責(zé)將消息拆分成數(shù)據(jù)分段，并對(duì)數(shù)據(jù)分段進(jìn)行編號(hào)，重傳丟失的數(shù)據(jù)分段并將數(shù)據(jù)分段在目的主機(jī)重組成消息。TCP協(xié)議：TCP是一種面向連接的傳輸層協(xié)議，能提供可靠的數(shù)據(jù)傳輸。流控制可以避免發(fā)送數(shù)據(jù)的主機(jī)使接收主機(jī)的緩存溢出的問(wèn)題，緩存溢出會(huì)導(dǎo)致數(shù)據(jù)的丟失。傳輸層的主機(jī)功能是可靠而又準(zhǔn)確地傳輸并控制源主機(jī)與目的主機(jī)之間