【正文】 分組數(shù)據(jù)路由到接收站。然后由路由器檢測幀中的目的MAC地址，匹配，剝離數(shù)據(jù)鏈路層幀，并將上分組上傳送到網(wǎng)絡(luò)層。交換機(jī)會檢驗(yàn)?zāi)康腗AC地址并做出交換決策，從而找到發(fā)出此幀的端口；然后下發(fā)物理層，在這里比特被轉(zhuǎn)換成為物理層信號。 與PC相連交換機(jī)必須處理此信息。例如：檢驗(yàn)數(shù)據(jù)段報(bào)頭中的目的端口號；剝離數(shù)據(jù)段信息，并將所封裝的數(shù)據(jù)傳送到應(yīng)用程序。不匹配，網(wǎng)絡(luò)層會丟棄此分組。 網(wǎng)絡(luò)層會檢驗(yàn)分組報(bào)頭中的邏輯目的地址。 數(shù)據(jù)鏈路層收到這些比特值，并將其重新組裝為原始的數(shù)據(jù)鏈路幀（以太網(wǎng)）。數(shù)據(jù)鏈路層把此封裝到一個幀（Frame）中，方法是添加報(bào)頭和報(bào)尾。分組只添加了報(bào)頭，其中包含第3層邏輯尋址信息（源地址和目的地址）以及其他信息。并把數(shù)據(jù)向下傳送到網(wǎng)絡(luò)層。 會話層確定是個遠(yuǎn)程位置并且讓傳輸層傳遞此信息。 用戶創(chuàng)建某種類型的信息，稱為數(shù)據(jù)。接收站收到此信息時，要經(jīng)過一個解封裝（Deencapsulating）信息的相反過程，這基本上是信息從OSI參考模型的一層向上一層傳送時，在每一層剝離PDU信息的報(bào)頭和報(bào)尾。協(xié)議數(shù)據(jù)單元（Protocol Data Unit，PDU）用于描述數(shù)據(jù)及開銷。在信息從高層向低層傳送的過程中，每層對原始信息添加信息—通常是一個報(bào)頭，有的也添加報(bào)尾。OSI參考模型各層運(yùn)行設(shè)備提示層層的名稱設(shè)備3網(wǎng)絡(luò)層路由器2數(shù)據(jù)鏈路層交換機(jī)、網(wǎng)橋、NIC1物理層集線器和中繼器中繼器用擴(kuò)展單個網(wǎng)段，而集線器也稱為多端口中繼器，可以把許多網(wǎng)段連接在一起。接口類型：附接單元接口（Attachment Unit Interface，AUI）、BNC、DBDB2DB60、RJ1RJ45和其他類型。描述LAN連接：在一個LAN中，PC、文件服務(wù)器或路由器有時稱為DTE，而交換機(jī)、網(wǎng)橋或集線器稱為DCE。便如通過DCE設(shè)備連接到WAN的路由器或PC。DCE的范疇包括諸如CSU/DSU、NT1和調(diào)制解調(diào)器等設(shè)備。NIC可以是放入計(jì)算機(jī)內(nèi)的實(shí)際插卡，或是路由器上固定的接口。如鋼纜的電信號、光纖的光信號，無線使用的無線電波。廣播：同一網(wǎng)段上全部網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)鏈路層幀。組播的組可以包括在一個網(wǎng)段上從沒有任何設(shè)備到全部的任何范圍。地址類型描述單播表示一個網(wǎng)段上的單臺設(shè)備廣播表示一個網(wǎng)段上的所有設(shè)備組播表示一個網(wǎng)段上的一組設(shè)備單播：僅指向網(wǎng)段上的一臺設(shè)備。前6位為組織唯一標(biāo)識符（Organizationally Unique Identifier，OUI）。數(shù)據(jù)鏈路層負(fù)責(zé)工作：定義MAC或硬件地址；定義連接的物理或硬件拓?fù)洌欢x如何在數(shù)據(jù)鏈路層幀中封裝網(wǎng)絡(luò)層協(xié)議；提供無連接和面向連接的服務(wù)。路由器有一些高級功能，排隊(duì)、流量整形、訪問控制列表、加密等。路由器可以更好地把不同的第2層技術(shù)連接在一起。路由器的優(yōu)點(diǎn)邏輯尋址允許建立可擴(kuò)展到很大規(guī)模的分層網(wǎng)絡(luò)。 度量值用于衡量去往一臺接收站的不同路徑。路由器可以建立一個包含路徑信息的路由選擇表。所有第3層尋址方案都有2個組件：網(wǎng)絡(luò)和主機(jī)。使用設(shè)備：要在擁有不同網(wǎng)絡(luò)號的設(shè)備之間傳遞數(shù)據(jù)，需要使用路由器。 第3層：網(wǎng)絡(luò)層網(wǎng)絡(luò)層的3個主要功能：定義用于第3層的邏輯地址基于邏輯地址的網(wǎng)絡(luò)號尋找到達(dá)目的設(shè)備的路徑將不同的數(shù)據(jù)鏈路層類型連接到一起。窗口操作實(shí)現(xiàn)了兩件事：可以基于窗口大小執(zhí)行流控制。窗口操作使用窗口操作時要定義窗口大小，窗口大小規(guī)定在發(fā)送站必須等等接收站的的確認(rèn)（ACK）之前可以發(fā)送的數(shù)據(jù)量（在傳輸層通常稱為數(shù)據(jù)段）。分為兩種方法：就緒/未就緒信號當(dāng)接收站收到的流量多于其處理能力時，它可以向發(fā)送站發(fā)出一個未就緒信號，表明發(fā)送站應(yīng)該停止發(fā)送數(shù)據(jù)。多路復(fù)用確保傳輸層可以從某個應(yīng)用程序?qū)?shù)據(jù)發(fā)送到恰當(dāng)?shù)慕邮照竞蛻?yīng)用程序，并且從接收站接收數(shù)據(jù)時，把數(shù)據(jù)傳送到恰當(dāng)?shù)谋镜貞?yīng)用程序。必須使用數(shù)據(jù)段將大塊的數(shù)據(jù)分為多個更容易管理，并且適合在網(wǎng)絡(luò)上傳輸?shù)男K信息。例如：TCP/IP協(xié)議棧使用UDP提供不可靠的連接或無連接的連接。有些可靠的連接協(xié)議在開始建立連接時，可能還需要一個握手過程。這兩種設(shè)備通常使用緩沖機(jī)制，并用于避免出現(xiàn)數(shù)據(jù)擁塞。會多路復(fù)用連接，允許同一網(wǎng)絡(luò)設(shè)備上的多個應(yīng)用程度同時發(fā)送和接收數(shù)據(jù)。可在該連接上提供可靠的或不可靠的數(shù)據(jù)傳輸。會話層處理超時問題、通知、hello分組，以確定連接問題等內(nèi)容；而傳輸層是在網(wǎng)絡(luò)設(shè)備之間移動信息時的實(shí)際傳輸機(jī)制。例如：遠(yuǎn)程過程調(diào)用（Remote Procedure Call，RPC），網(wǎng)絡(luò)文件系統(tǒng)（Network File System，NFS。視頻格式（WMV、AVI、MOV和MPEG） 第5層：會話層會話層負(fù)責(zé)啟動連接的建立和終止。圖形格式（BMP、GIF、JPEG、TIFF）。定義了文本、圖形、視頻或音頻的各種格式如何傳輸?shù)綉?yīng)用層并由應(yīng)用層使用。換句話說，應(yīng)用層封裝了一組協(xié)議和服務(wù)，應(yīng)用程序使用它就可以訪問網(wǎng)絡(luò)資源。 第7層：應(yīng)用層它提供了人與應(yīng)用程度交互的界面，在OSI參考模型中，應(yīng)用層指的是能夠感知網(wǎng)絡(luò)的應(yīng)用程序。國際標(biāo)準(zhǔn)化組織（International Organization for Standardization，ISO）在1984年開發(fā)了開放系統(tǒng)互連（OSI）參考模型，描述信息是如何從一臺網(wǎng)絡(luò)設(shè)備傳遞另一臺網(wǎng)絡(luò)設(shè)備的。DoS攻擊DoS攻擊是指對手讓運(yùn)行或服務(wù)級別降低，阻止對網(wǎng)絡(luò)設(shè)備或服務(wù)的訪問，或者讓網(wǎng)絡(luò)設(shè)備或服務(wù)完全崩潰。訪問攻擊某人嘗試對設(shè)備和設(shè)備上的信息進(jìn)行未經(jīng)授權(quán)的訪問，或者提升他在網(wǎng)絡(luò)設(shè)備上的特權(quán)時都會出現(xiàn)訪問攻擊。維護(hù)威脅包括沒有為關(guān)鍵網(wǎng)絡(luò)設(shè)備準(zhǔn)備備用部件或設(shè)備；沒有標(biāo)記設(shè)備以及設(shè)備的布線有誤，導(dǎo)致在網(wǎng)絡(luò)設(shè)備中和四周進(jìn)行維護(hù)時出現(xiàn)問題；處理網(wǎng)絡(luò)設(shè)備前沒有執(zhí)行靜電放電流程。電子威脅包括不規(guī)律的電壓波動，如電力不足和電壓峰值以及完全停電。物理安裝物理安裝涉及4類威脅：硬件、電子、環(huán)境和維護(hù)。攻擊分類：被動、主動、分布式、知情人和近戰(zhàn)。對手：有興趣攻擊您的網(wǎng)絡(luò)的一個人或多個人。完全網(wǎng)狀互連（fully meshed），每臺設(shè)備都連接到所有其他的設(shè)備上。介質(zhì)類型物理拓?fù)溥壿嬐負(fù)湟蕴W(wǎng)總線型、星型或