weixin_41960510的博客

1、基本概念访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。基于数据包的五元组进行过滤（源IP，目标IP，源端口，目标端口，协议）读取三层（网络层）和四层（传输层）2、工作原理①当一个数据包进入一个端口，路由器检查这个数据包是否可路由。

动态路由1、 原理方式：向相邻的路由器发送对应的协议报文，从而使相邻的路由器学习对应的路由条目2、 RIP：发送的是自己整个路由表3、 RIP使用范围：小型网络4、 Cost值：度量值为跳数，最大跳数为15，16标识不可达。

是一种内部网关路由协议，是在单一自制系统内的路由器去传递信息的。靠跳数（metric）来决定（来衡量到达目的的距离），最大16跳，十六跳为不可达每隔30秒向相邻端口发送和更新路由信息，采用的是UDP520端口。经历两个时间周期及完成。RIP动态路由协议是通过相邻的路由器去学习对应的路由条目。

大网络，是在路由器设备上启用某种动态路由协议，进行自己直连网段的宣告，从而相邻的路由器就可以学习到宣告网段。

PC0 属于vlan10走左边交换机，PC1是vlan 20，走右边的多层交换机。把两个多层交换机设置为两个的虚拟路由器，配置ip，并且使用HSRP备份路径。

负责转发数据包的路由器称之为活动路由器(Active Router)。一旦主动路由器出现故障，HSRP 将激活备份路由器(Standby Routers)取代主动路由器。HSRP 协议提供了一种决定使用主动路由器还是备份路由器的机制，并指定一个虚拟的 IP 地址作为网络系统的缺省网关地址。如果主动路由器出现故障，备份路由器(Standby Routers)承接主动路由器的所有任务，并且不会导致主机连通中断现象。

生成树协议是在数据链路层上的协议。防止交换机冗余链路产生环路，避免广播风暴。

链路聚合(Link Aggregation)，是指将多个物理端口捆绑在一起，成为一个逻辑端口，以实现出/ 入流量在各成员端口中的负荷分担，交换机根据用户配置的端口负荷分担策略决定报文从哪一个成员端口发送到对端的交换机。

通过在交换机上划分vlan想要实现不同vlan间的通讯，这时就需要使用三层交换来解决

不同vlan，是属于不同广播域，配置在不同的网段IP地址，针对不同网段的IP进行通讯，这里就要借助路由，要实现不同vlan间的通讯技术：单臂路由；三层交换机

实现相同vlan跨交换机通讯。

划分广播域，不同广播域是不能够进行通讯的，如果想要进行通讯，就需要借助路由。可以增强网络的安全性。简化了网络的管理

使客户记可以通过路由器所提供的DHCP服务获取IP地址

静态路由是管理员手动分配路由路径

路由器的配置和数据抓包

路由器属于第三次（网络层）设备，网络层封装的是IP数据头部网络层主要是就行逻辑地址（IP地址）寻址，实现不同网络（网络地址不等于内网和外网，内网IP地址是无法在外网路由的）的路由选择。去查找目的是否可以到达，如果可以到达选择一条最优路径，如果不能到到，直接返回给发送方一个消息。

交换机的基本配置和通过Telnet和试试对交换机进行远程管理

交换机是根据MAC地址寻址，通过表选择路由，表的建立和维护由交换机自动进行。

IP地址是逻辑地址，只有使用IP地址才能访问到我们想去的地方。

网络层主要是IP协议，主讲的也是路由选择。

物理层上的不足,为上层提供无差错的数据传输,就要能对数据进行检错和纠错.数据链路的建立, 拆除,对数据的检错,纠错是数据链路层的基本任务

物理层是最接近我们的，是我们可以用手感受到的层

我们又见面了，每天我们来学习一些计算机的常用命令，方便我们对计算机的了解，因为在没有图形化界面的时期我们所有的操作都是在命令提示行里面输入的，所以了解这些命令是非常有必要的。那么我们开始学习吧。

在网络中，我们每天上网，我们的数据真的安全吗？