二層交換技術(shù)、路由技術(shù)、三層交換技術(shù)... 5
理論：
網(wǎng)絡(luò )七層結構
網(wǎng)絡(luò )拓撲及對應
網(wǎng)間數據如何傳輸 dhcp 業(yè)務(wù)數據通訊 到達目的（服務(wù)器、pc）路由
實(shí)際：交換機配置 常用工具 判斷方法
老生常談 網(wǎng)絡(luò )七層結構
計算機網(wǎng)絡(luò )通訊基本模型
1、物理層：物理層數據稱(chēng)為比特流bit。接口和線(xiàn)纜，二進(jìn)制數據流傳輸，比特流傳輸，涉及電壓、電流、電纜線(xiàn)、數據傳輸速率、接口等電氣定義，設備為中繼器、集線(xiàn)器。
2、數據鏈路層：層數據成為幀（frame）任務(wù)為控制物理層，查糾可能出現的錯誤，使物理層顯現一條無(wú)錯線(xiàn)路，可進(jìn)行流量控制。涉及物理地址、網(wǎng)絡(luò )拓撲、線(xiàn)纜規劃、錯誤校驗、流量控制，設備為以太網(wǎng)交換機。協(xié)議有ethernet ppp 幀中繼等
3、網(wǎng)絡(luò )層，層數據稱(chēng)為包（packet）ip關(guān)鍵問(wèn)題為確定數據包從源端到目的端如何選擇路由。設備為路由器和三層交換機。
4、傳輸層：傳輸層數據稱(chēng)為段segment，建立端到端的連接。Tcp講述tcp和udp的區別，TCP和UDP是TCP/IP協(xié)議中的兩個(gè)傳輸層協(xié)議，它們使用IP路由功能把數據包發(fā)送到目的地，從而為應用程序及應用層協(xié)議（包括：HTTP、SMTP、SNMP、FTP和Telnet）提供網(wǎng)絡(luò )服務(wù)。TCP提供的是面向連接的、可靠的數據流傳輸，而UDP提供的是非面向連接的、不可靠的數據流傳輸?？煽渴侵笇κ盏桨拇_認。對于udp如何保證，可以通過(guò)表示層或應用層來(lái)確?？煽?。
5、會(huì )話(huà)層：建立管理和終止應用程序間的會(huì )話(huà)關(guān)系。
6、表示層：保障對端設備能準確無(wú)誤理解發(fā)送端數據。處理數據格式，數據加密。
7、應用層：提供應用程序之間的通訊。
123負責網(wǎng)絡(luò )數據的傳輸，567負責主機數據的傳輸，567統稱(chēng)為應用層，提供應用程序網(wǎng)絡(luò )接口，有http，ftp，telnet等，
服務(wù)、接口、協(xié)議
服務(wù)、接口、協(xié)議是 TCP ／ IP 體系結構中非常重要的概念，它們貫穿了整個(gè)參考模型的始終。
簡(jiǎn)單地講，服務(wù)是指特定一層提供的功能。例如網(wǎng)絡(luò )層提供網(wǎng)絡(luò )間尋址的功能，我們就可以說(shuō)它向它的上一層（即傳輸層）提供了網(wǎng)間尋址服務(wù)；反之，也可以說(shuō)傳輸層利用了網(wǎng)絡(luò )層所提供的服務(wù)。
接口是上下層次之間調用功能和傳輸數據的方法。它類(lèi)似于程序設計中的函數調用，上層通過(guò)使用接口定義的方法來(lái)方便地使用下層提供的服務(wù)。
協(xié)議是對等層必須共同遵循的標準。它定義包格式和它們的用途的規則集。大多數包都有包頭和信息組成：包頭常常包括諸如 源和目的地址、包的長(cháng)度和類(lèi)型指示符等信息；信息部分可以是原始數據，也可以包含另一個(gè)包。一個(gè)協(xié)議則規范了交換的包的格式、信息的正確順序以及可能需要采取的附加措施。
網(wǎng)絡(luò )協(xié)議是使計算機能夠通信的標準。典型的協(xié)議規定網(wǎng)絡(luò )上的計算機如何彼此識別、數據在傳輸中應采取何種格式、信息一旦到達最終目的地時(shí)應如何處理等，協(xié)議還規定對遺失的和被破壞的傳輸或數據包的處理過(guò)程。
以pc初次接入分公司為例，到完成訪(fǎng)問(wèn)綜合信息平臺結束
1、Dhcp如何獲得配置。談dhcp中繼，談私設dhcp服務(wù)器造成的故障根據vlan獲得相應的地址池中的地址。
2、Vlan是一種局域網(wǎng)協(xié)議，在傳統的數據包中加入一個(gè)vlan標記，VLAN，是英文VirtualLocal Area Network的縮寫(xiě)，中文名為"虛擬局域網(wǎng)"， VLAN是 一種將局域網(wǎng)（LAN）設備從邏輯上劃分（注意，不是從物理上劃分）成一個(gè)個(gè)網(wǎng)段（或者 說(shuō)是更小的局域網(wǎng)LAN），從而實(shí)現虛擬工作組（單元）的數據交換技術(shù)。Vlan的配置是在交換機里
(1) 端口的分隔。即便在同一個(gè)交換機上，處于不同VLAN的端口也是不能通信的。這 樣一個(gè)物理的交換機可以當作多個(gè)邏輯的交換機使用。
(2)網(wǎng)絡(luò )的安全。不同VLAN不能直接通信，杜絕了廣播信息的不安全性。一個(gè)VLAN內部的廣播和單播流量都不會(huì )轉發(fā)到其他VLAN中，從而有助于控制流量、減少設備投資、簡(jiǎn)化網(wǎng)絡(luò )管理、提高網(wǎng)絡(luò )的安全性。 VLAN除了能將網(wǎng)絡(luò )劃分為多個(gè)廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，
(3)靈活的管理。更改用戶(hù)所屬的網(wǎng)絡(luò )不必換端口和連線(xiàn)，只更改軟件配置就可以了。
是指在同一個(gè)網(wǎng)段上，同一個(gè)時(shí)刻只能有一個(gè)信號在發(fā)送，否則兩個(gè)信號相互干擾，即發(fā)生沖突。沖突會(huì )阻止正常幀的發(fā)送。沖突域是指能夠發(fā)生沖突的網(wǎng)段。沖突域大了，有可能導致一連串的沖突，最終導致信號傳送失敗。
單播和廣播是兩種主要的信息傳送方式，廣播方式是指一臺主機同時(shí)向網(wǎng)段中所有的其他計算機發(fā)送信息，廣播方式會(huì )占用大量的資源。廣播域是指廣播能夠到達的網(wǎng)段范圍。因此，廣播域的大小要有一定的限制。
不同的網(wǎng)絡(luò )設備對降低沖突域和廣播域所起的作用不同。
例如中繼器和集線(xiàn)器可以放大信號，但是它不區分有效信號與無(wú)效信號，因此會(huì )擴大沖突域。網(wǎng)橋和交換機、路由器不會(huì )傳遞干擾和無(wú)效幀，因此可以降低沖突域。路由器和三層交換機不傳遞廣播數據包，所以可以降低廣播域；其他設備傳遞廣播數據包，所以擴展了廣播域。
注：一個(gè)VLAN是一個(gè)廣播域，VLAN可以隔離廣播，劃分VLAN的其中的一個(gè)目的就是隔離廣播。
我從其他地方摘了網(wǎng)絡(luò )設備通俗的比喻來(lái)幫助理解：
局域網(wǎng)好比一棟大樓，每個(gè)人（好比主機）有自己的房間（房間就好比網(wǎng)卡，房號就是物理地址，即MAC地址），里面的人（主機）人手一個(gè)對講機，由于工作在同一頻道，所以一個(gè)人說(shuō)話(huà)，其他人都能聽(tīng)到，這就是廣播（向所有主機發(fā)送信息包），只有目標才會(huì )回應，其他人雖然聽(tīng)見(jiàn)但是不理（丟棄包），而這些能聽(tīng)到廣播的所有對講機設備就夠成了一個(gè)廣播域。而這些對講機就是集線(xiàn)器（HUB），每個(gè)對講機都像是集線(xiàn)器上的端口，大家都知道對講機在說(shuō)話(huà)時(shí)是不能收聽(tīng)的，必須松開(kāi)對講鍵才能收聽(tīng)，這種同一時(shí)刻只能收或者發(fā)的工作模式就是半雙工。而且對講機同一時(shí)刻只能有一個(gè)人說(shuō)話(huà)才能聽(tīng)清楚，如果兩個(gè)或者更多的人一起說(shuō)就會(huì )產(chǎn)生沖突，都沒(méi)法聽(tīng)清楚，所以這就構成了一個(gè)沖突域。
廣播域(Broadcast domain)：網(wǎng)絡(luò )中的一組設備的集合。即同一廣播包能到達的所有設備成為一個(gè)廣播域。當這些設備中的一個(gè)發(fā)出一個(gè)廣播時(shí)，所有其他的設備都能接收到這個(gè)廣播幀。HUB和SWITCH的所有端口都是在一個(gè)廣播域里，路由器上的每個(gè)端口自成一個(gè)廣播域。
有一天樓里的人受不了這種低效率的通信了，所以升級了設備，換成每人一個(gè)內線(xiàn)電話(huà)（交換機SWITCH，每個(gè)電話(huà)都相當于交換機上的一個(gè)端口），每人都有一個(gè)內線(xiàn)號碼（邏輯地址即IP地址）。（這里要額外說(shuō)一下IP地址和MAC地址轉譯的問(wèn)題，常見(jiàn)的二層交換機只識別MAC地址，它內置一個(gè)MAC地址表，并不斷維護和更新它，來(lái)確定哪個(gè)端口對應那臺主機的MAC地址，而我們所用的通信軟件都是基于IP的，IP地址和MAC地址的轉換工作，就由ARP地址解析協(xié)議來(lái)完成。）在最開(kāi)始時(shí)，沒(méi)人知道哪個(gè)號碼對應哪個(gè)人，所以要想打電話(huà)給某個(gè)人得先廣播一下：“xxx，你的號碼是多少？”“我的號碼是xxxx”。這樣你就有了目標的號碼，所有的內線(xiàn)號碼就是通過(guò)這種方式不斷加入電話(huà)簿中（交換機的MAC地址表），下次可以直接撥到他的分機號碼上去而不用廣播了。大家都知道電話(huà)是點(diǎn)對點(diǎn)的通信設備，不會(huì )影響到其他人，起沖突的只會(huì )限制在本地，一個(gè)電話(huà)號碼的線(xiàn)路相當于一個(gè)沖突域，只有再串連分機時(shí)，分機和主機之間才會(huì )有沖突的發(fā)生，這個(gè)沖突不會(huì )影響到外面其他的電話(huà)。而電話(huà)號碼就像是交換機上的端口號，也就是說(shuō)交換機上每個(gè)端口自成一個(gè)沖突域，所以整個(gè)大的沖突域被分割成若干的小沖突域了。而且，電話(huà)在接聽(tīng)的同時(shí)可以說(shuō)話(huà)，這樣的工作模式就是全雙工。這就是交換機比集線(xiàn)器性能更好的原因之一
網(wǎng)絡(luò )設備的特點(diǎn)
HUB的所有端口都在一個(gè)沖突域和一個(gè)廣播域
SWITCH的所有端口都在一個(gè)廣播域，每個(gè)端口是一個(gè)沖突域，只有在劃分VLAN之后才能分割廣播域
ROUTER的每個(gè)端口是一個(gè)沖突域也是一個(gè)廣播域
ip地址，相當于門(mén)牌號，只有獲得了有效的ip地址格式才可以在網(wǎng)內通訊。
子網(wǎng)掩碼（網(wǎng)絡(luò )段、主機段），dns用作域名解析，網(wǎng)關(guān)的IP地址是具有路由功能的設備的IP地址，具有路由功能的設備有路由器、啟用了路由協(xié)議的服務(wù)器（實(shí)質(zhì)上相當于一臺路由器）、代理服務(wù)器（也相當于一臺路由器）。
特殊的ip
IP 地址、域名
為了使連入 Internet 的眾多主機在通信時(shí)能夠相互識別， Internet 上的每一臺主機都分配有一個(gè)唯一的32 位地址，這就是IP 地址，也稱(chēng)作網(wǎng)際地址（Internet 地址）。在TCP/IP 協(xié)議中，IP 地址是一個(gè)32 位的二進(jìn)制無(wú)符號數，為了表示方便，國際通行一種點(diǎn)分十進(jìn)制表示法：即將32 位地址按字節分為 4段，高字節在前，每個(gè)字節用十進(jìn)制數表示出來(lái)，并且各字節之間用點(diǎn)號“ .”隔開(kāi)。這樣，IP 地址表示成了一個(gè)用點(diǎn)號隔開(kāi)的四組數字，每組數字的取值范圍只能是0~255 ，如清華大學(xué)主頁(yè)服務(wù)器的IP 地址就是“166.111.
雖然使用 IP 地址可以唯一地識別 Internet 上的一臺主機，但是，對用戶(hù)來(lái)說(shuō)，要記住一大堆毫無(wú)意義的IP 地址數字實(shí)在是一件困難的事。因此，一個(gè)好的方法是給每一臺機器分配一個(gè)名字。Internet 對于計算機的命名方案稱(chēng)為域名系統（Domain Name System ， DNS ）。
DNS 采用層次結構，入網(wǎng)的每臺主機都可以有一個(gè)類(lèi)似如下面的域名：
主機名 . 機構名 . 網(wǎng)絡(luò )名 . 頂層域名
域名通常由英文字符串組成，各段用點(diǎn)號分開(kāi)，從左到右域的范圍變大，它擁有實(shí)際的含義，比 IP 地址好記得多。如清華大學(xué)的主頁(yè)服務(wù)器域名為： www.tsinghua.edu.cn
在ie中輸入網(wǎng)址，dns在
這個(gè)包經(jīng)過(guò)層層封裝后（源ip，目的ip，源mac，目的地），進(jìn)入交換機發(fā)廣播找ip，這個(gè)廣播是arp廣播（順講arp欺騙），沒(méi)有的話(huà)問(wèn)網(wǎng)關(guān)，
也就是提交到網(wǎng)關(guān)，網(wǎng)關(guān)找路由表。路由表示路由器根據路由協(xié)議計算形成的數據庫。找到后轉發(fā)，。。。到達后，服務(wù)器將對應的數據發(fā)給請求端，還是封裝。。?；乜蛻?hù)端后經(jīng)過(guò)解封裝，最終呈現為綜信首頁(yè)。
網(wǎng)絡(luò )運行也就是由這樣一個(gè)個(gè)動(dòng)作形成的。
| Data | 應用 | http |
| 應用 | Data |
|
| 傳輸 |
|
| 傳輸 |
|
|
| 網(wǎng)絡(luò ) |
| 1 | 網(wǎng)絡(luò ) |
|
|
| 數據鏈路 | 1 | 1 | 數據鏈路 |
|
|
| 物理層 | 1 | 1 | 物理層 |
|
|
| 主機 | 交換機 | 路由器 | 服務(wù)器 |
|
封裝、解封裝報頭
常見(jiàn)端口
FTP-data TCP 20
FTP TCP21
Smtp tcp 25
Dns tcp 53
SSH TCP 22
Telnet TCP 23
DNS TCP 53 UDP 53
DHCP Source UDP 68
DHCP Destination UDP 67
HTTP TCP 80
LDAP TCP389
MS SQL TCP 1433
25端口為SMTP（Simple Mail Transfer Protocol，簡(jiǎn)單郵件傳輸協(xié)議）
kerberos TCP88 UDP 88
實(shí)際
分層多級星型結構。核心層、匯聚層、接入層（概念及特點(diǎn)）
接入層：通常將網(wǎng)絡(luò )中直接面向用戶(hù)PC連接或訪(fǎng)問(wèn)網(wǎng)絡(luò )的部分稱(chēng)為接入層，也就是網(wǎng)絡(luò )的邊緣。其特點(diǎn)是接入層設備成本低、端口密度高。
匯聚層：位于接入層和核心層之間，是接入層設備的匯聚點(diǎn)。匯聚層是下屬節點(diǎn)的區域轉發(fā)中心，處理來(lái)自接入層的所有通信量，并通過(guò)上行線(xiàn)路提交到核心層。特點(diǎn)是匯聚層做網(wǎng)絡(luò )控制方面的策略，可以在數據鏈路失效后作快速的網(wǎng)絡(luò )收斂。
核心層：是三層結構網(wǎng)絡(luò )的頂端和資源中心，是所有流量的最終承受者和匯聚者。特點(diǎn)是通過(guò)高速轉發(fā)通信，提供優(yōu)化可靠的骨干傳輸，具有更高的性能和吞吐量。
網(wǎng)卡：我們說(shuō)的計算機后面接網(wǎng)線(xiàn)的模塊。NIC，網(wǎng)絡(luò )接口卡，將計算機用戶(hù)要傳遞的數據轉換成網(wǎng)絡(luò )其他設備能識別的方式。固定的mac地址燒制到rom中。
集線(xiàn)器：HUB集線(xiàn)器所有端口共用一條數據總線(xiàn)。所有的端口都在一個(gè)沖突域
交換機：SWICH HUB。多條總線(xiàn)，各個(gè)端口獨立傳遞帶寬。每個(gè)端口是一個(gè)獨立的沖突域（cmsa/cd）帶有沖突檢測的載波偵聽(tīng)多路訪(fǎng)問(wèn)
路由器：用于多個(gè)網(wǎng)絡(luò )互聯(lián)的計算機設備，運行路由協(xié)議，建立地址表，尋徑轉發(fā)。
我們的網(wǎng)絡(luò )設備有三種品牌。三種角色，交換機 路由器 三層交換機
二層交換技術(shù)是發(fā)展比較成熟，二層交換機屬數據鏈路層設備，可以識別數據包中的MAC地址信息，根據MAC地址進(jìn)行轉發(fā)，并將這些MAC地址與對應的端口記錄在自己內部的一個(gè)地址表中。具體的工作流程如下：
（1） 當交換機從某個(gè)端口收到一個(gè)數據包，它先讀取包頭中的源MAC地址，這樣它就知道源MAC地址的機器是連在哪個(gè)端口上的；
（2） 再去讀取包頭中的目的MAC地址，并在地址表中查找相應的端口；
（3） 如表中有與這目的MAC地址對應的端口，把數據包直接復制到這端口上；
（4） 如表中找不到相應的端口則把數據包廣播到所有端口上，當目的機器對源機器回應時(shí)，交換機又可以學(xué)習一目的MAC地址與哪個(gè)端口對應，在下次傳送數據時(shí)就不再需要對所有端口進(jìn)行廣播了。二層交換機一般都含有專(zhuān)門(mén)用于處理數據包轉發(fā)的ASIC 芯片
二）路由技術(shù)
路由器工作在OSI模型的第三層---網(wǎng)絡(luò )層操作，路由技術(shù)實(shí)質(zhì)上來(lái)說(shuō)不過(guò)兩種功能：決定最優(yōu)路由和轉發(fā)數據包。路由表中寫(xiě)入各種信息，由路由算法計算出到達目的地址的最佳路徑，然后由相對簡(jiǎn)單直接的轉發(fā)機制發(fā)送數據包。接受數據的下一臺路由器依照相同的工作方式繼續轉發(fā)，依次類(lèi)推，直到數據包到達目的路由器。
而路由表的維護，也有兩種不同的方式。一種是路由信息的更新，將部分或者全部的路由信息公布出去，路由器通過(guò)互相學(xué)習路由信息，就掌握了全網(wǎng)的拓撲結構
由于路由器需要做大量的路徑計算工作，一般處理器的工作能力直接決定其性能的優(yōu)劣。當然這一判斷還是對中低端路由器而言，因為高端路由器往往采用分布式處理系統體系設計。
（三）三層交換技術(shù)
三層交換嘛，實(shí)現二層轉發(fā)、三層路由，但不是路由器和二層交換機的堆疊，
使用IP的設備A------------------------三層交換機------------------------使用IP的設備B
比如A要給B發(fā)送數據，已知目的IP，那么A就用子網(wǎng)掩碼取得網(wǎng)絡(luò )地址，判斷目的IP是否與自己在同一網(wǎng)段。
如果在同一網(wǎng)段，但不知道轉發(fā)數據所需的MAC地址，A就發(fā)送一個(gè)ARP請求，B返回其MAC地址，A用此MAC封裝數據包并發(fā)送給交換機，交換機起用二層交換模塊，查找MAC地址表，將數據包轉發(fā)到相應的端口。
如果目的IP地址顯示不是同一網(wǎng)段的，那么A要實(shí)現和B的通訊，在流緩存條目中沒(méi)有對應MAC地址條目，就將第一個(gè)正常數據包發(fā)送向一個(gè)缺省網(wǎng)關(guān)，這個(gè)缺省網(wǎng)關(guān)一般在操作系統中已經(jīng)設好，對應第三層路由模塊，所以可見(jiàn)對于不是同一子網(wǎng)的數據，最先在MAC表中放的是缺省網(wǎng)關(guān)的MAC地址；然后就由三層模塊接收到此數據包，查詢(xún)路由表以確定到達B的路由，將構造一個(gè)新的幀頭，其中以缺省網(wǎng)關(guān)的MAC地址為源MAC地址，以主機B的MAC地址為目的MAC地址。通過(guò)一定的識別觸發(fā)機制，確立主機A與B的MAC地址及轉發(fā)端口的對應關(guān)系，并記錄進(jìn)流緩存條目表，以后的A到B的數據，就直接交由二層交換模塊完成。這就通常所說(shuō)的一次路由多次轉發(fā)。
以上就是三層交換機工作過(guò)程的簡(jiǎn)單概括，可以看出三層交換的特點(diǎn)：
由硬件結合實(shí)現數據的高速轉發(fā)。
使用三層交換機進(jìn)行VLAN間路由（VLAN間通信）
接下來(lái)設想一下計算機A與計算機C間通信時(shí)的情形。針對目標IP地址，計算機A可以判斷出通信對象不屬于同一個(gè)網(wǎng)絡(luò )，因此向默認網(wǎng)關(guān)發(fā)送數據（Frame 1）。
交換機通過(guò)檢索MAC地址列表后，經(jīng)由內部匯聚鏈接，將數據幀轉發(fā)給路由模塊。在通過(guò)內部匯聚鏈路時(shí)，數據幀被附加了屬于紅色VLAN的VLAN識別信息（Frame 2）。
路由模塊在收到數據幀時(shí)，先由數據幀附加的VLAN識別信息分辨出它屬于紅色VLAN，據此判斷由紅色VLAN接口負責接收并進(jìn)行路由處理。因為目標網(wǎng)絡(luò )192.168.2.0/24是直連路由器的網(wǎng)絡(luò )、且對應藍色VLAN；因此，接下來(lái)就會(huì )從藍色VLAN接口經(jīng)由內部匯聚鏈路轉發(fā)回交換模塊。在通過(guò)匯聚鏈路時(shí)，這次數據幀被附加上屬于藍色VLAN的識別信息（Frame 3）。
交換機收到這個(gè)幀后，檢索藍色VLAN的MAC地址列表，確認需要將它轉發(fā)給端口3。由于端口3是通常的訪(fǎng)問(wèn)鏈接，因此轉發(fā)前會(huì )先將VLAN識別信息除去（Frame 4）。最終，計算機C成功地收到交換機轉發(fā)來(lái)的數據幀。
整體的流程，與使用外部路由器時(shí)的情況十分相似——都需要經(jīng)過(guò)發(fā)送方→交換模塊→路由模塊→交換模塊→接收方
結論
二層交換機用于小型的局域網(wǎng)絡(luò )。這個(gè)就不用多言了，在小型局域網(wǎng)中，廣播包影響不大，二層交換機的快速交換功能、多個(gè)接入端口和低謙價(jià)格為小型網(wǎng)絡(luò )用戶(hù)提供了很完善的解決方案。
路由器的優(yōu)點(diǎn)在于接口類(lèi)型豐富，支持的三層功能強大，路由能力強大，適合用于大型的網(wǎng)絡(luò )間的路由，它的優(yōu)勢在于選擇最佳路由，負荷分擔，鏈路備份及和其他網(wǎng)絡(luò )進(jìn)行路由信息的交換等等路由器所具有功能。而路由器則不同，它的設計初衷就是為了滿(mǎn)足不同類(lèi)型的網(wǎng)絡(luò )連接，雖然也適用于局域網(wǎng)之間的連接，但它的路由功能更多的體現在不同類(lèi)型網(wǎng)絡(luò )之間的互聯(lián)上，如局域網(wǎng)與廣域網(wǎng)之間的連接、不同協(xié)議的網(wǎng)絡(luò )之間的連接等，所以路由器主要是用于不同類(lèi)型的網(wǎng)絡(luò )之間。它最主要的功能就是路由轉發(fā)，解決好各種復雜路由路徑網(wǎng)絡(luò )的連接就是它的最終目的，它的優(yōu)勢在于選擇最佳路由、負荷分擔、鏈路備份及和其他網(wǎng)絡(luò )進(jìn)行路由信息的交換等等路由器所具有功能。為了與各種類(lèi)型的網(wǎng)絡(luò )連接，路由器的接口類(lèi)型非常豐富，
三層交換機的最重要的功能是加快大型局域網(wǎng)絡(luò )內部的數據的快速轉發(fā)，加入路由功能也是為這個(gè)目的服務(wù)的。如果把大型網(wǎng)絡(luò )按照部門(mén)，地域等等因素劃分成一個(gè)個(gè)小局域網(wǎng)，這將導致大量的網(wǎng)際互訪(fǎng)，單純的使用二層交換機不能實(shí)現網(wǎng)際互訪(fǎng)；如單純的使用路由器，由于接口數量有限和路由轉發(fā)速度慢，將限制網(wǎng)絡(luò )的速度和網(wǎng)絡(luò )規模，采用具有路由功能的快速轉發(fā)的三層交換機就成為首選。三層交換機在對第一個(gè)數據流進(jìn)行路由后，它將會(huì )產(chǎn)生一個(gè)MAC地址與IP地址的映射表，當同樣的數據流再次通過(guò)時(shí)，將根據此表直接從二層通過(guò)而不是再次路由，從而消除了路由器進(jìn)行路由選擇而造成網(wǎng)絡(luò )的延遲，提高了數據包轉發(fā)的效率。同時(shí)，三層交換機的路由查找是針對數據流的，它利用緩存技術(shù)，很容易利用ASIC技術(shù)來(lái)實(shí)現，因此，可以大大節約成本，并實(shí)現快速轉發(fā)。而路由器的轉發(fā)采用最長(cháng)匹配的方式，實(shí)現復雜，通常使用軟件來(lái)實(shí)現，轉發(fā)效率較低。
一般來(lái)說(shuō)，在內網(wǎng)數據流量大，要求快速轉發(fā)響應的網(wǎng)絡(luò )中，如全部由三層交換機來(lái)做這個(gè)工作，會(huì )造成三層交換機負擔過(guò)重，響應速度受影響，將網(wǎng)間的路由交由路由器去完成，充分發(fā)揮不同設備的優(yōu)點(diǎn)，不失為一種好的組網(wǎng)策略，當然，前提是客戶(hù)的腰包很鼓，不然就退而求其次，讓三層交換機也兼為網(wǎng)際互連。
總的來(lái)說(shuō)，三層交換機長(cháng)于交換，兼帶路由功能，路由器長(cháng)于提供不同類(lèi)型網(wǎng)絡(luò )不同協(xié)議，不同接口的網(wǎng)絡(luò )連接，cpu處理強，處理復雜路由計算擇優(yōu)，負載分擔，鏈路備份
無(wú)論從哪方面來(lái)說(shuō)，在局域網(wǎng)中進(jìn)行多子網(wǎng)連接，最好還選用三層交換機，特別是在不同子網(wǎng)數據交換頻繁的環(huán)境中。
交換機配置要素：Vlan，dhcp中繼，互連路由
小經(jīng)驗
后來(lái)查看網(wǎng)上的相關(guān)資料，筆者才發(fā)現當計算機使用普通的雙絞線(xiàn)作為連接介質(zhì)時(shí)，如果連接兩個(gè)節點(diǎn)的雙絞線(xiàn)線(xiàn)纜長(cháng)度大于
帶寬計算方法
①位/比特（bit）：內存中最小的單位，二進(jìn)制數序列中的一個(gè)0或一個(gè)1就是一比比特，
?、? Byte＝8bit（位）。
?、?KB＝1024Byte（字節）
?、? MB＝1024KB。
?、?GB＝1024MB。
?、轙B、Terabyte：1TB＝1024GB。
1比特 = 一個(gè)二進(jìn)制位，只有0和1兩種狀態(tài)
1字節 = 8 比特
1k字節 = 1024字節（字節英文為byte，注意與bit區分）
bps：位/每秒，通常對于串行總線(xiàn)設備使用bps為單位，如串口，USB口，以太網(wǎng)總線(xiàn)等。
Bps：字節/每秒，通常對于并行總線(xiàn)設備使用Bps為單位，如并口，IDE硬盤(pán)等。
網(wǎng)絡(luò )技術(shù)中的
層次化模型設計方法
特殊的IP地址介紹
特殊的IP地址介紹
就像我們每個(gè)人都有一個(gè)身份證號碼一樣，網(wǎng)絡(luò )里的每臺電腦(更確切地說(shuō)，是每一個(gè)設備的網(wǎng)絡(luò )接口)都有一個(gè)IP地址用于標示自己。我們可能都知道這些地址由四個(gè)字節組成，用點(diǎn)分十進(jìn)制表示以及它們的A，B，C分類(lèi)等，然而，在總數大約為四十多億個(gè)可用IP地址里，你知道下面一些常見(jiàn)的有特殊意義地址嗎？我們一起來(lái)看看吧：
一、
嚴格說(shuō)來(lái)，
二、255.255.255.255
限制廣播地址。對本機來(lái)說(shuō)，這個(gè)地址指本網(wǎng)段內(同一廣播域)的所有主機。如果翻譯成人類(lèi)的語(yǔ)言，應該是這樣：“這個(gè)房間里的所有人都注意了！”這個(gè)地址不能被路由器轉發(fā)。
三、127.0.0.1
本機地址，主要用于測試。用漢語(yǔ)表示，就是“我自己”。在Windows系統中，這個(gè)地址有一個(gè)別名“Localhost”。尋址這樣一個(gè)地址，是不能把它發(fā)到網(wǎng)絡(luò )接口的。除非出錯，否則在傳輸介質(zhì)上永遠不應該出現目的地址為“127.0.
四、224.0.0.1
組播地址，注意它和廣播的區別。從224.0.0.0到239.255.255.255都是這樣的地址。224.0.0.1特指所有主機，224.0.0.2特指所有路由器。這樣的地址多用于一些特定的程序以及多媒體程序。如果你的主機開(kāi)啟了IRDP(Internet路由發(fā)現協(xié)議，使用組播功能)功能，那么你的主機路由表中應該有這樣一條路由。
五、169.254.x.x
如果你的主機使用了DHCP功能自動(dòng)獲得一個(gè)IP地址，那么當你的DHCP服務(wù)器發(fā)生故障，或響應時(shí)間太長(cháng)而超出了一個(gè)系統規定的時(shí)間，Wingdows系統會(huì )為你分配這樣一個(gè)地址。如果你發(fā)現你的主機IP地址是一個(gè)諸如此類(lèi)的地址，很不幸，十有八九是你的網(wǎng)絡(luò )不能正常運行了。
六、10.x.x.x、172.16。x。x～172.31。x。x、192.168。x。x
私有地址，這些地址被大量用于企業(yè)內部網(wǎng)絡(luò )中。一些寬帶路由器，也往往使用192.168.1.1作為缺省地址。私有網(wǎng)絡(luò )由于不與外部互連，因而可能使用隨意的IP地址。保留這樣的地址供其使用是為了避免以后接入公網(wǎng)時(shí)引起地址混亂。使用私有地址的私有網(wǎng)絡(luò )在接入Internet時(shí)，要使用地址翻譯(NAT)，將私有地址翻譯成公用合法地址。在Internet上，這類(lèi)地址是不能出現的。
對一臺網(wǎng)絡(luò )上的主機來(lái)說(shuō)，它可以正常接收的合法目的網(wǎng)絡(luò )地址有三種：本機的IP地址、廣播地址以及組播地址。
網(wǎng)絡(luò )拓撲、網(wǎng)絡(luò )設備、網(wǎng)絡(luò )路由、網(wǎng)絡(luò )運行、網(wǎng)絡(luò )業(yè)務(wù)和網(wǎng)絡(luò )管理等六個(gè)方面，對計算機網(wǎng)絡(luò )系統可靠性進(jìn)行分析和設計。并且在此基礎上，對計算機網(wǎng)絡(luò )可靠性指標體系、評估方法、...
計算機網(wǎng)絡(luò )知識三大體系,介質(zhì)、協(xié)議和傳輸 發(fā)現不亮，將光口強制雙工并band width 帶寬強制1000后，通了
WINS(Windows InternetName Service)服務(wù)器主要用于NetBIOS名字服務(wù)，它處理的是NetBIOS計算機名(Computer Name)，所以也被稱(chēng)為NetBIOS名字服務(wù)器(NBNS，NetBIOSName Server)。WINS服務(wù)器可以登記WINS-enabled工作站(下面簡(jiǎn)稱(chēng)為“WINS工作站”)的計算機名、IP地址、DNS域名等數據，當工作站查詢(xún)名字時(shí)，它又可以將這些數據提供給工作站
路由協(xié)議負責創(chuàng )建地圖，ip協(xié)議負責傳輸運送
聯(lián)系客服
