交换机与路由器技术

概述 镜像是指将经过指定端口（源端口或者镜像端口）的报文复制一份到另一个指定端口（目的端口或者观察端口）。 目的 在网络运营与维护的过程中，为了便于业务监测和故障定位，网络管理员时常要获取设备上的业务

背景 防御DHCP拒绝服务攻击; 防御MAC泛洪攻击; MAC泛洪实验 kali系统切换到网卡2，并发起MAC泛洪攻击 概述 端口安全（Port Security）通过将接口学习到的动态MAC地址转换

概述 以太网链路聚合Eth-Trunk简称链路聚合，它通过将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。同时，这些捆绑在一起的链路通过相互间的动态备份，可以有效地提高链路

概述 访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。 ACL本质上

背景 外网IP（公网地址、Internet地址） A类:1.0.0.1~126.255.255.254 B类:128.0.0.1~191.255.255.254 C类:192.0.0.1~223.25

概述 边界网关协议BGP（Border Gateway Protocol）是一种实现自治系统AS（Autonomous System）之间的路由可达，并选择优选路由的距离矢量路由协议。 度量值为跳数，

背景 由于RIP是基于距离矢量算法的路由协议，存在着收敛慢、路由环路、可扩展性差等问题，所以逐渐被OSPF取代。 概述 开放式最短路径优先OSPF（Open Shortest Path First）是

概述 是一种信号转发的网络设备，有二层交换机工作在数据链路层，也有三层交换机工作在网络层; 二层交换机依靠内部MAC表实现数据转发功能，交换机连接的设备属于同一个网络中(子网掩码1对应IP地址部分相同

概述 路由器工作在网络层，属于三层设备; 路由连接不同网段设备，根据自身的路由表实现数据转发; 路由表存储了IP与物理接口对应关系: 路由条目类型 直连路由 接口配置IP地址后，且接口处于开启状态，自

背景 交换机需要连接路由器实现路由功能; 但是路由器的接口属于三层接口，不支持设置接口的链路类型; 路由器的同一个物理接口需要配置多个VLAN的网关IP; 概述 单臂路由是指在路由器的一个物理接口上划

stp只能实现不同VLAN阻塞相同端口，不能实现VLAN分流; 概述 多生成树协议MSTP（Multiple Spanning Tree Protocol）是IEEE 802.1s中定义的生成树协议，

背景 为了确保网络安全3要素中的可用性，需要对主干网络中的路由设备进行热备份，为了解决热备份后网关IP等相关问题，引入VRRP学习； 概述 虚拟路由冗余协议VRRP（Virtual Router Re

回顾 路由信息就是指导报文发送的路径信息，路由的过程就是报文转发的过程。 路由分类 根据路由目的地的不同，路由可划分为： 网段路由：目的地为网段，IPv4地址子网掩码长度小于32位或IPv6地址前缀长

概述 RIP是Routing Information Protocol（路由信息协议）的简称，它是一种较为简单的内部网关协议（Interior Gateway Protocol）。RIP是一种基于距离

背景 以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。当主机数目较多时会导致冲突严

概述 以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。当主机数目较多时会导致冲突严

背景 交换机连接另一个交换机:使用路由器同一个物理接口，该接口压力较大，容易造成网络阻塞; 交换机连接路由器的另外接口:路由器的接口有限，购买扩展模块费用相对比较昂贵; 概述 具备路由功能的交换机设备

背景 为了保证网络安全3要素的可用性，一般需要对主干网络设备进行热备份，防止设备出现故障后，导致网络瘫痪; 热备份设备会形成网络环路，导致广播风暴产生，引起网络拥堵、不稳定现象; 概述 以太网交换网络