hjq129520的博客

AP AP，无线访问接入点(Wireless Access Point)就是传统有线网络中的HUB，也是组建小型无线局域网时最常用的设备。AP相当于一个连接有线网和无线网的桥梁，其主要作用是将各个无线网络客户端连接到一起，然后将无线网络接入以太网。大多数的无线AP都支持多用户接入、数据加密、多速率发送等功能，一些产品更提供了完善的无线网络管理功能。对于家庭、办公室这样的小范围无线局域网

FTPFTP（File TransferProtocol，文件传输协议）用于在FTP服务器和FTP客户端之间传输文件，是IP网络上传输文件的通用协议，基于TCP。FTP协议使用TCP端口20和21进行传输。端口20用于传输数据（数据连接），端口21用于传输控制消息（控制连接）。（20 21 端口是TCP的端口，用于为FTP分别传输数据和控制连接的，在控制连接和传输数据过程中用到了FTP

IPsecIPsec（IP Security，IP安全）是IETF制定的三层隧道加密协议，它为互联网上传输的数据提供了高质量的、基于密码学的安全保证，是一种传统的实现三层VPN（Virtual PrivateNetwork，虚拟专用网络）的安全技术。IPsec通过在特定通信方之间（例如两个安全网关之间）建立“通道”，来保护通信方之间传输的用户数据，该通道通常称为IPsec隧道。 I

L2TPL2TP（Layer 2 Tunneling Protocol，二层隧道协议）通过在公共网络（如Internet）上建立点到点的L2TP隧道，将PPP（Point-to-Point Protocol，点对点协议）数据帧封装后通过L2TP隧道传输，使得远端用户（如企业驻外机构和出差人员）利用PPP接入公共网络后，能够通过L2TP隧道与企业内部网络通信，访问企业内部网络资源，从而为远端

MTUMTU 最大传输单元（MaximumTransmission Unit，MTU）是指一种通信协议的某一层上面所能通过的最大数据包大小（以字节为单位）。最大传输单元这个参数通常与通信接口有关（网络接口卡、串口等）。 因为协议数据单元的包头和包尾的长度是固定的，MTU越大，则一个协议数据单元的承载的有效数据就越长，通信效率也越高。MTU越大，传送相同的用户数据所需的数据包个数也越低。

NATNAT（Network Address Translation，网络地址转换）是将IP数据报文头中的IP地址转换为另一个IP地址的过程。在实际应用中，NAT主要应用在连接两个网络的边缘设备上，用于实现允许内部网络用户访问外部公共网络以及允许外部公共网络访问部分内部网络资源（例如内部服务器）的目的。NAT工作机制配置了NAT功能的连接内部网络和外部网络的边缘设备，通常被称为NAT设

PPPPPP（Point-to-Point Protocol，点对点协议）是一种点对点的链路层协议。它能够提供用户认证，易于扩充，并且支持同/异步通信。PPP定义了一整套协议，包括：·链路控制协议（Link Control Protocol，LCP）：用来建立、拆除和监控数据链路。·网络控制协议（Network Control Protocol，NCP）：用来协商在数据链路上所传输

QoSQoS即服务质量。对于网络业务，影响服务质量的因素包括传输的带宽、传送的时延、数据的丢包率等。在网络中可以通过保证传输的带宽、降低传送的时延、降低数据的丢包率以及时延抖动等措施来提高服务质量。网络资源总是有限的，只要存在抢夺网络资源的情况，就会出现服务质量的要求。服务质量是相对网络业务而言的，在保证某类业务的服务质量的同时，可能就是在损害其它业务的服务质量。例如，在网络总带宽固定的情

SNMPSNMP（Simple Network Management Protocol，简单网络管理协议）广泛用于网络设备的远程管理和操作。SNMP允许管理员通过NMS(网络管理系统)对网络上不同厂商、不同物理特性、采用不同互联技术的设备进行管理，包括状态监控、数据采集和故障处理。SNMP的网络架构SNMP网络架构由三部分组成：NMS、Agent和MIB。·NMS（Network

桥接VLAN桥接vlan的作用：连接DHCP同一个LAN口的AP设备，如果不通过桥接VLAN，其通过AP接入的无线设备，只能拿到对应该LAN口的IP地址，即使同一个AP下有不同的ssid，也只会拿到该LAN口的IP，这样的情况会限制无线客户端的接入数量，最多有255-2个无线设备接入（网络地址和广播地址不参与地址分配），因此要用到桥接VLAN。在桥接VLAN中，在对应的SSID中，可以拿到所设

DHCP总结DHCP（Dynamic HostConfiguration Protocol，动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、 Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。DHCP协议采用客户端/服务器模型，主机地址的动态分配任务由网络主机驱动。当DHCP服务器接收到来自网络主机

ARPARP（Address Resolution Protocol，地址解析协议）是将IP地址解析为以太网MAC地址（或称物理地址）的协议。在网络中，当主机或其它网络设备有数据要发送给另一个主机或设备时，它必须知道对方的网络层地址（即IP地址），由于IP数据报必须封装成帧才能通过物理网络发送，因此还需要知道对方的物理地址，所以设备上需要存在一个从IP地址到物理地址的映射关系。ARP就是实现这

1     二层转发实验1.1     实验一本实验用三台设备：一台PC机、一台二层交换机、一台路由器（可视为另一台PC），都处于同一VLAN2中。

二层转发具体过程 根据路由表项的掩码和目的IP相与，判断主机A和主机B处于同一网段，采用二层转发。1.      主机A向全网段的其他主机发送ARP广播报文，其SMAC为主机A 的MAC地址，SIP为主机A的IP地址192.168.1.1，DMAC为全零的广播地址，DIP为主机B的IP地址192.168.1.2。2.      当全网段的主机都收到该ARP广播时，只