交换机与路由器技术

防火墙（Firewall）是一种隔离技术，使内网和外网分开，可以防止外部网络用户以非法手段通过外部网络进入内部网络，保护内网免受外部非法用户的侵入。

路由器工作在网络层，属于三层设备； 路由器的物理接口连接不同网络的设备，根据路由表实现数据转发； 路由表中记录了IP与物理接口对应关系。

端口安全是通过将接口学习到的动态MAC地址转换为安全MAC地址（包括安全动态MAC、安全静态MAC和Sticky MAC），阻止非法用户通过本接口和交换机通信，从而增强设备的安全性。

防火墙（Firewall）是一种隔离技术，使内网和外网分开，可以防止外部网络用户以非法手段通过外部网络进入内部网络，保护内网免受外部非法用户的侵入。

镜像是指将经过指定端口（源端口或者镜像端口）的报文复制一份到另一个指定端口（目的端口或者观察端口）。

端口安全（Port Security）通过将接口学习到的动态MAC地址转换为安全MAC地址，阻止非法用户通过本接口和交换机通信，从而增强设备的安全性。

以太网链路聚合Eth-Trunk简称链路聚合，它通过将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。

网络地址转换NAT（Network Address Translation）是将IP数据报文头中的IP地址转换为另一个IP地址的过程。

访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。ACL本质上是一种报文过滤器，规则是过滤器的滤芯。

边界网关协议BGP（Border Gateway Protocol）是一种实现自治系统AS（Autonomous System）之间的路由可达，并选择优选路由的距离矢量路由协议。

RIP是Routing Information Protocol（路由信息协议）的简称，它是一种较为简单的内部网关协议（Interior Gateway Protocol）。

虚拟路由冗余协议VRRP（Virtual Router Redundancy Protocol）通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为用户的默认网关实现与.....

多生成树协议MSTP（Multiple Spanning Tree Protocol）是IEEE 802.1s中定义的生成树协议，通过生成多个生成树，来解决以太网环路问题。

生成树协议STP（Spanning Tree Protocol）:运行STP协议的设备通过彼此交互信息发现网络中的环路，并有选择的对某个端口进行阻塞.......

三层交换机是一种网络设备，能够在数据链路层（第二层）和网络层（第三层）之间进行交换和路由数据包。它包含一个路由表，记录了不同网络地址之间的路由信息。

单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。

VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。

交换机是一种信号转发的网络设备，有二层交换机工作在数据链路层，也有三层交换机工作网络层; 二层交换机依靠内部的MAC表实现数据转发，所有接口连接的设备属于同网络下。

eNSP（Enterprise Network Simulation Platform）是一款由华为自主开发的、免费的、可扩展的、图形化操作的网络仿真工具平台。