本系列為個(gè)人學(xué)習(xí)筆記，如需轉(zhuǎn)載請(qǐng)注明出處 --aport

考點(diǎn)

• 01 局域網(wǎng)

  概念：?jiǎn)我粰C(jī)構(gòu)所擁有的的專用計(jì)算機(jī)網(wǎng)絡(luò)寄雀，實(shí)現(xiàn)多種設(shè)備互聯(lián)炒俱、信息交換和資源共享。

  存在在OSI的數(shù)據(jù)鏈路層（邏輯鏈路控制子層【LLC】赡盘、介質(zhì)訪問(wèn)控制子層【MAC】）号枕、物理層

  數(shù)據(jù)封裝示意：

  • 用戶數(shù)據(jù)

  • LLC頭+用戶數(shù)據(jù)

  • MAC頭+LLC頭+用戶數(shù)據(jù)+MAC尾

• 02 邏輯鏈路控制LLC（數(shù)據(jù)幀的格式需要了解）

  1. 目的是屏蔽不同的介質(zhì)訪問(wèn)控制方法，以向高層（網(wǎng)絡(luò)層）提供統(tǒng)一的服務(wù)和接口陨享。LLC地址是SAP

  2. 這個(gè)標(biāo)準(zhǔn)與HDLC是兼容的葱淳，無(wú)幀校驗(yàn)字段，放到了MAC層抛姑，同時(shí)提供目標(biāo)地址和源地址字段

• 03 介質(zhì)訪問(wèn)控制MAC

  <u style="box-sizing: border-box;">**MAC幀最大1518（數(shù)據(jù)1500 + 其他18字節(jié)）赞厕，最小64（數(shù)據(jù)0 + 填充46 + 其他18字節(jié)）字節(jié)，數(shù)據(jù)字段小于46字節(jié)定硝，MAC子層會(huì)在數(shù)據(jù)字段的后面加入一個(gè)整字節(jié)的填充字段以保證以太網(wǎng)的MAC幀 不小于64字節(jié)</u>

  1. 長(zhǎng)度表示數(shù)據(jù)實(shí)際長(zhǎng)度坑傅，最大1500.同時(shí)還可以表示上層協(xié)議類型，1501以上的值

  2. MAC地址：采用16進(jìn)制數(shù)表示喷斋，共6B（48位）唁毒。由IEEE和廠家燒制到網(wǎng)卡上。

     MAC幀格式

• 04 CSMA/CD協(xié)議

  載波監(jiān)聽(tīng)多路訪問(wèn)/沖突檢測(cè)星爪。是分布式介質(zhì)訪問(wèn)控制方法浆西。（802.3標(biāo)準(zhǔn)）

  監(jiān)聽(tīng)算法	信道空閑	信道忙時(shí)	特點(diǎn)
  非堅(jiān)持行監(jiān)聽(tīng)算法	立即發(fā)送	等待N，再監(jiān)聽(tīng)	減少?zèng)_突顽腾，信道利用率降低
  1-堅(jiān)持性監(jiān)聽(tīng)算法	立即發(fā)送	繼續(xù)監(jiān)聽(tīng)	提高信道利用率近零，增大沖突
  P-堅(jiān)持性監(jiān)聽(tīng)算法	以概率P發(fā)送	繼續(xù)監(jiān)聽(tīng)	有效平衡诺核，但很復(fù)雜

• 05 最小幀長(zhǎng)計(jì)算

  作用：為了檢測(cè)到?jīng)_突。

  方法：

  R：網(wǎng)絡(luò)數(shù)據(jù)速率

  d：最大段長(zhǎng)

  v：信號(hào)傳播速度

  二進(jìn)制后退指數(shù)算法（后退N幀ARQ中的滑動(dòng)窗口中的二進(jìn)制后退指數(shù)算法）：

  • 考慮網(wǎng)絡(luò)負(fù)載變化

  • 后退次數(shù)和負(fù)載大小有關(guān)

  • 重發(fā)次數(shù)最大為16久信，然后上報(bào)高層協(xié)議

• 06 以太網(wǎng)

  早期的802.3局域網(wǎng)窖杀，10Mbps。

  交換式以太網(wǎng)核心部件是交換機(jī)裙士，有一個(gè)告訴底板入客，插上一些插槽，插槽上有一些連接器腿椎，用于連接10M網(wǎng)卡的主機(jī)桌硫。如：E0/0，F(xiàn)0/1啃炸，G0/0/0

  E：以太網(wǎng)（10Mbps）铆隘，F(xiàn)：快速以太網(wǎng)（100Mbps），G：吉比特以太網(wǎng)（1000Mbps）

• 07 快速以太網(wǎng)

  802.3u標(biāo)準(zhǔn)南用，速率可達(dá)100M膀钠，采用100Base-T/F規(guī)范。

  標(biāo)準(zhǔn)	材質(zhì)	線對(duì)數(shù)	傳輸距離
  100Base-T2	3類UTP	2對(duì)	100m
  100Base-T4	3類UTP	4對(duì)	100m
  100Base-TX	5類UTP	2對(duì)	100m
  	STP	2對(duì)	100m
  100Base-FX	多模光纖	1對(duì)	2km（全雙工）
  	單模光纖	1對(duì)	40km（全雙工）

• 08 千兆以太網(wǎng)

  802.3z標(biāo)準(zhǔn)裹虫，速率可到1000M托修，兼容10M/100M以太網(wǎng)。

  標(biāo)準(zhǔn)	名稱	傳輸介質(zhì)	傳輸距離
  IEEE 802.3z	1000Base-LX	62.5um多模光纖	550m
  		50um多模光纖	550m
  		10um單模光纖	5km
  	1000Base-SX	62.5um多模光纖	275m
  		50um多模光纖	550m
  	1000Base-CX	2對(duì)STP	25m
  IEEE 802.3ab	1000Base-T	4對(duì)5類UTP	100m

• 09 萬(wàn)兆以太網(wǎng)

  802.3ae標(biāo)準(zhǔn)恒界，速率可達(dá)萬(wàn)兆（10Gbps）睦刃，只支持光纖，只支持全雙工十酣，不再采用CSMA/CD涩拙，可用于城域網(wǎng)。

• 10 虛擬局域網(wǎng)VLAN

  概念：根據(jù)管理功能耸采、組織機(jī)構(gòu)或應(yīng)用類型兴泥，對(duì)物理網(wǎng)絡(luò)進(jìn)行分段而形成的邏輯網(wǎng)絡(luò)，與用戶的地址位置無(wú)關(guān)虾宇。

  虛擬局域網(wǎng)（VLAN）是一組邏輯上的設(shè)備和用戶搓彻，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能嘱朽、部門(mén)及應(yīng)用等因素將它們組織起來(lái)旭贬，相互之間的通信就好像它們?cè)?a target="_blank">同一個(gè)網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)搪泳。VLAN是一種比較新的技術(shù)稀轨，工作在OSI參考模型的第2層和第3層，一個(gè)VLAN就是一個(gè)廣播域岸军，VLAN之間的通信是通過(guò)第3層的路由器來(lái)完成的奋刽。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較瓦侮，VLAN技術(shù)更加靈活，它具有以下優(yōu)點(diǎn)： 網(wǎng)絡(luò)設(shè)備的移動(dòng)佣谐、添加和修改的管理開(kāi)銷(xiāo)減少肚吏；可以控制廣播活動(dòng)；可提高網(wǎng)絡(luò)的安全性

• 11 VLAN劃分

  方式：

  1. 靜態(tài)分配VLAN：給予端口

  2. 動(dòng)態(tài)分配VLAN：基于MAC地址（2層）狭魂、網(wǎng)絡(luò)層IP（3層）罚攀、規(guī)劃策略（高層）等

  好處：

  1. 控制網(wǎng)絡(luò)流量，一支廣播風(fēng)暴

  2. 提高網(wǎng)絡(luò)安全性趁蕊，不同VLAN之間可做控制

  3. 網(wǎng)絡(luò)管理靈活，用戶可以隨地接入網(wǎng)絡(luò)

  不同VLAN之間通信：需要路由器或三層交換機(jī)

• 12 VLAN標(biāo)準(zhǔn)802.1q

  在原來(lái)的以太幀中增加了4B的控制信息仔役，其中包含12位VLAN標(biāo)識(shí)符VID掷伙。可用于4094個(gè)VLAN

  
  
  802.1q幀格式

• 13 VLAN兩種端口

  接入端口Access：通過(guò)單個(gè)Vlan

  中繼端口Trunk：通過(guò)多個(gè)Vlan

• 14 局域網(wǎng)互聯(lián)設(shè)備

  2層網(wǎng)橋（生成樹(shù)又兵、源路由）任柜、3層交換機(jī)、路由器沛厨。

  網(wǎng)橋要求3層以上協(xié)議相同宙地，1、2層協(xié)議不同可互聯(lián)

  2層網(wǎng)橋：兩個(gè)局域網(wǎng)通信時(shí)逆皮，局域網(wǎng)1發(fā)送的數(shù)據(jù)通過(guò)網(wǎng)橋的物理層宅粥、數(shù)據(jù)鏈路層，在到達(dá)局域網(wǎng)2

• 15 生成樹(shù)網(wǎng)橋（重要）

  又稱透明網(wǎng)橋电谣，IEEE802.1d標(biāo)準(zhǔn)秽梅，采用生成樹(shù)算法。

  要求：了解生成樹(shù)網(wǎng)橋的作用和實(shí)現(xiàn)方法剿牺。熟記生成樹(shù)網(wǎng)橋示意圖

• 16 生成樹(shù)網(wǎng)橋步驟

  1. 確定根橋

  2. 確定根端口

  3. 確定指定橋

  4. 確定指定端口

  5. 阻塞剩余端口

  6. 形成無(wú)環(huán)網(wǎng)絡(luò)

• 17 生成樹(shù)網(wǎng)橋計(jì)算數(shù)據(jù)

  1. 確定根橋ID：優(yōu)先級(jí) + MAC地址企垦，都選最小。優(yōu)先級(jí)0~65535晒来，默認(rèn)32768（+-4096）钞诡。

  2. 確定根端口：優(yōu)先級(jí) + 編號(hào)，都選最小的湃崩。優(yōu)先級(jí)0~255荧降，默認(rèn)128。

  3. 三小原則：優(yōu)先級(jí)攒读、MAC地址誊抛、通路費(fèi)用。

• 18 生成樹(shù)端口的四種狀態(tài)

  阻塞-->20秒-->偵聽(tīng)-->15秒-->學(xué)習(xí)-->15秒-->轉(zhuǎn)發(fā)

  BPDU：BPDU是運(yùn)行STP的交換機(jī)之間交換的消息幀整陌。BPDU內(nèi)包含了STP所需的路徑和優(yōu)先級(jí)信息拗窃，STP便利用這些信息來(lái)確定根橋以及到根橋的路徑瞎领。

  1. Blocking（阻塞）：接收BPDU，不學(xué)習(xí)MAC地址随夸，不轉(zhuǎn)發(fā)數(shù)據(jù)幀九默。

  2. Listening（偵聽(tīng)）：接收BPDU，不學(xué)習(xí)MAC地址宾毒，不轉(zhuǎn)發(fā)數(shù)據(jù)幀驼修，但交換機(jī)向其他交換機(jī)通告該端口，參與選舉根端口或指定端口诈铛。

  3. Learning（學(xué)習(xí)）：接收BPDU乙各，學(xué)習(xí)MAC地址，不轉(zhuǎn)發(fā)數(shù)據(jù)幀幢竹。

  4. Forwarding（轉(zhuǎn)發(fā)）：正常轉(zhuǎn)發(fā)數(shù)據(jù)幀

• 19 生成樹(shù)種類和標(biāo)準(zhǔn)（重點(diǎn)）

  種類	簡(jiǎn)稱	遵循標(biāo)準(zhǔn)
  多生成樹(shù)	MSTP	-IEEE 802.1s
  快速生成樹(shù)	RSTP	-IEEE 802.1w
  生成樹(shù)	STP	-IEEE 802.1d
  端口認(rèn)證	（基于用戶）	-IEEE 802.1x

  口訣：多塊生口耳峦，是s我w弟d兄x

• 20 源路由網(wǎng)橋

  IEEE 802.5標(biāo)準(zhǔn)

  基本思想：發(fā)送探測(cè)幀到目的節(jié)點(diǎn)，返回路徑以后沿著路徑再傳送焕毫。發(fā)送幀在這條路徑上就傳送蹲坷，不在這條路徑上就發(fā)送廣播，查詢路徑邑飒，選擇最優(yōu)路徑再傳送循签。

  舉例：令牌環(huán)網(wǎng)。