qq_30053489的博客

一、简介访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。二、功能需要实现流量的控制，匹配感兴趣的流量。三、分类根据使用列表的列表号，系统按照表号的不同，分为两类：1.编号范围2000-2999，基本ACL（标准ACL）。基于源IP地址进行过滤。2.编号范围3000-3999，高级ACL（

VLAN简介定义：VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接通信，从而将广播报文限制在一个VLAN内。目的：以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。通过.

生成树协议STP 生成树协议RSTP 快速生成树协议MSTP 多生成树协议一、原理stp：Spanning Tree Protocol (生成树协议）交换网络广播风暴 ●交换机物理布局是环状（线路备份） ●交换机之间互相转发未知地址的数据帧 线路备份，形成无环拓扑避免广播风暴=>生成树协议物理有环，逻辑无环。二、生成树协议的算法 1.每个广播域选择根网桥 root bridge 2...

 IP地址IP地址被用来给Internet上的电脑一个编号。大家日常见到的情况是每台联网的PC上都需要有IP地址，才能正常通信。我们可以把“个人电脑”比作“一台电话”，那么“IP地址”就相当于“电话号码”，而Internet中的路由器，就相当于电信局的“程控式交换机”。 IP地址是一个32位的二进制数，通常被分割为4个“8位二进制数”（也就是4个字节）。IP地址通常用“点分十进制”表示成（a....

传输介质常见的传输介质传输介质：是网络中发送方和接收方之间的网络通信，他对网络的数据通信具有一定的影响。同轴电缆：早期使用的传输介质，分为粗同轴电缆和细同轴电缆。粗同轴电缆：最长传输距离500M，传输速率10Mbps细同轴电缆：最长传输距离185M，传输速率10Mbps这种不能满足企业网络需求光纤：他是由玻璃和塑料制成的纤维，光纤在传输数据的时候是光信号，同轴电缆和双绞线使用的是电信号光纤支持的传输速率有10M 100M 1G 10G ...根据光纤传输信号模式的不同：分为单模光纤和

前言在早期的时候，网络通信也不只是任何两台主机之间，通过网络传输介质相连，就能够进行通信。在早期网络发展中，网络设备之间的通信是由生产这些网络设备厂商决定的。每个厂商自己规定怎么封装数据，怎么传输数据的。旧的网络通信方式：自己厂商和自己厂商的设备进行通信的。因此，后面才产生了我们的OSI七层参考模型。在国际化标准组织和厂商共同的协商下，由ISO标准化组织推出的参考模型--OSI参考模型。早期的时候数据链路层的功能就是对电信号进行分组，但是由于每个公司都有自己的分组方式，所以说非常的混乱，后面就

局域网与园区网局域网：从技术角度的定义：覆盖局部区域的计算机网络局域网：从业务角度的定义：企业园区内部的计算机网络，园区网也是一种局域网楼宇局域网1.楼宇局域网是按照不同楼层或不同部门来进行划分的2.园区局域网3.中型局域网二层网络架构。4.无线局域网胖AP：无线接入点每个AP都需要登录到他的AP上单独进行配置在组网环境下的所有AP都是单个进行管理的瘦AP：无线接入点他是通过AC集中管理和控制，包括上面的策略，无线发送的信道频率，AC ：无线接入控制器广域网设计的要点带

学习的目标1.理解企业网络设计原则2.理解企业网络用户需求分析3.掌握局域网、广域网相关知识4.认识网络设备及网络传输介质5.掌握交换路由相关协议以及知识6.掌握路由设计以及交换技术7.通过学习网络协议通信原理之后我们才能够更好的理解网络安全的威胁有哪些交换技术VLAN技术：虚拟局域网STP技术：生成树协议VRRP技术：虚拟路由器冗余协议路由协议静态路由配置OSPF协议RIP协议ACL访问控制名词解释LAN 局域网WAN 广域网WLAN 无线局域网MPLS 多