qq_39871572的博客

NAT产生的背景:由于IPv4地址不够用，ipv6还没有广泛应用起来。NAT定义：NAT网络地址转换技术（Network Address Transiation）。通过NAT技术可以将私网地址转换为公有地址，并且多个私网用户可以共有一个公网地址。这样既可保证网络互通，又节省了公网地址（NAT技术精髓）。NAT的作用：将内网私有地址转换成公网地址，使得内网的主机可以上外网。NAT应用场景：企业或家庭使用的网络是私用网络，使用地址是私有地址；运营商维护的网络是公共网络，使用的是共有地址。N

ACL产生的背景：网络规模开发，威胁变多，网络资源的开发和访问，企业业务和数据的安全，对数据流过滤.ACL(Access Control Lists访问控制列表)定义：是路由器和交换机（三层）的指令列表（通过接口控制流量），用来控制端口进出的数据包。访问控制列表里面包含了匹配关系，条件和查询语句。表只是一个框架结构，在表中会放很多控制语句。ACL的功能：流量控制匹配感兴趣的流量ACL的分类和区别：根据它使用的列表的列表号，按照表号的不同分成两类。第一类：编号范围2000-2900，基

DHCP:动态主机配置协议，用来分配IP地址等网络参数。用户上网需要IP地址，网关，DNS等。**注意：**除非有特殊需求采用静态配置（员工比较多的企业）路由器，核心交换机，Linux，服务器上都可配置DHCPDHCP分配IP地址的过程：源地址：0.0.0.0 目的地址255.255.255.255 是DHCP discover发现报文DHCP（bootp）配置实验：DHCP第一种分配IP地址的分配方式：先配置接口ip地址开启DHCP协议：Dhcp enable在路由器上创建IP地址池：

路由优先级：衡量路由的优先程度。在思科上面将之称为管理距离。优先级：OSPF: 10STATIC: 60RIP: 100优先级的范围：1-255.数字越小越优先。路由优先级可以更改。路由备份：实现冗余，增加可靠性。如果出接口故障，那么与该接口相关的直连路由全部消失，如果某路由的下一跳不可达，也会消失。如果配置了路由优先级：路由表中始终防止的是路由优先级的路径。如果没有配置优先级：两条路径负载均衡。注意：静态路由不能识别带宽，只看优先级。浮动路由：把静态路由的优先级配置成100路

链路协议：应用在接口上的协议静态路由：静态路由就是指由用户或者管理员手动配置和维护的路由表信息。配置静态路由的好处：不会占用大量的CPU资料进行计算和分析，网络安全保密性高。配置命令：IP route-static 20.1.1.0 24 10.1.1.2目的网段 到下一跳Dis ip routing-tableARP协议：Arp协议叫做地址解析协议（address resolution protocoi）将已知的IP地址解析成MAC地址把对方的AMC地址获取过来后，封装到自己的M

链路聚合技术：也可以称为端口聚合，或者叫链路捆绑。Eth-channle将两条或者更多条链路捆绑到一起，仅限与局域网。为什么链路聚合技术只能作用与局域网中？链路聚合的背景：采用链路聚合技术可以在不进行链路升级的条件下进行。链路聚合技术的作用：1.增大网络带宽2.提高设备之间的链路可靠性。–有链路备份作用。配置链路聚合技术：创建etn-trunk 1 组：Int eth-trunk 1进入不同端口将端口加入ent-trunk组中：ent-trunk 1g端口才能批量添加端口：[Huwe

STP：STP:生成术协议（Spannning-tree-protocol）,可以解决集线器的部分问题STP产生的背景：为了提高网络可靠性，交换网络中通常会使用冗余链路，然而冗余链路会给交换网络带来环路风险，并且导致广播风暴，以及MAC地址表不稳定的问题，进而映像到用户的通信质量。STP可以在提高可靠性的同时，又避免环路带来的各种问题。STP的作用：1.防止交换环路（消除环路）和链路备份无STP配置的问题（网络环路引发的问题）：1.广播风暴2.导致MAC表震荡3.多帧复制MAC地址表有一

路由器的概念：路由器称之为网关设备，用于连接不同网络设备，位于OSI模型的第三层。网关的背景:当时每家计算机厂商，用于交换数据的通信程序（协议）和数据描述格式各不相同。因此，就把用于相互转换这些协议和格式的计算机称之为网关。路由器的作用：1.路由寻址2.实现不同网络之间相连的功能3.通过路由决定数据的转发，转发策略称之为路由选择。交换机是可以隔离冲突域和广播域的。交换机是如何隔离广播域？通过交换机可以划分虚拟局域网（VLAN），就是从二层MAC地址，让他们变成不同的局域网。什么是VLA

交换机（Switch）和集线器（Hub）的区别：1.交换机有MAC表，集线器没有MAC表，这是最大区别。2.不同交换机的MAC地址表不同。3.Hub用泛洪的方式来转发数据，效率比交换机低，交换机对应每台机器不同的MAC地址进行转发数据。4.三层交换机还能隔离广播域，二层不能（OSI模型）5.Hub不能隔离广播域。6.交换机还有一个防环路协议（STP协议：生成数协议）；集线器没有。交换机的基本原理：1.交换机基于数据的源MAC地址进行学习。2.交换机基于数据的目的MAC地址，根据MAC表进行

IP协议的主要功能：1.寻址和路由2.传递服务3.数据报文的分段和重组IP地址的作用：可以实现同一网段内或跨网段的通信。IP由32位二进制组成，通常会写成十进制。私有地址：127.0.0.0和127.255.255.255用于测试网段0.0.0.0表示任意网段255.255.255.255表示广播地址，其中127.0.0.1是换回地址用于诊断网络是否正常子网掩码：作用：将一个IP地址规划位两个部分，网络位和主机位。例如：当IP为192.168.1.1网络位：255.255.2.

TCP协议的报文格式：它是由两个部分组成：一部分时TCP首部+TCP数据TCP首部也是两个部分组成：一个部分是20个字节的固定首部，一个是选项部分。端口分为：熟知端口（公认端口），注册端口，动态端口（临时端口或者短暂端口，范围：49152-65535）两个端口的作用是：区别应用程序。序号：在TCP协议中，它传送的数据流中，每一个字节都会编上一...

几种不同的局域网布局：1.楼宇局域网：按照不同部门分段。2.企业园区网：3.数据中心局域网：4.中型局域网：二层网络架构，用于提供少量服务5.小型局域网：满足用户可以上网就可以了。6.无线局域网WLAN：–FAT AP（胖AP）：无线接入点，每个AP都需要登录到AP上单独进行配置，不需要AC进行控制。–FIT AP（瘦AP）：通过AC集中管理和控制，包括无线发送的信道频率。–AC：无线接入控制器。广域网（WAN）的设计要点：–带宽：承载业务的基础。–传输距离：双绞线电信号传

什么是计算机网络？计算机网络就是通过链路将不同位置的计算机及外部设备连接，在网络操作系统，网络管理软件及通信协议的管理下实现信息交换和资源共享的计算机系统，简称网络。计算机网络的目的：完成信息交互和资源共享。计算机网络分类：1.广域网WAN，这种网络是一种远程网络，实际长距离的通信，覆盖的范围是从几十公里到几千公里，王城省于省，国于国之间的主机数据运送。城域网MAN，城域网是作用范围在广域网和局域网之间的网络，其作用距离一般在5-10公里局域网LAN，局域网是指在小区域内由多台计算机组成的网