搁浅的波塞冬

ACL ACL简介 ACL：访问控制列表，是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列

虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP) VRRP能够在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址

配置拓扑图，并标识好地址 配置好PC1,PC2,PC3,PC4的IP地址，子网掩码和网关 配置SW1交换机 配置SW2交换机 配置R1路由器 测试连通性

VLAN概念 VLAN：虚拟局域网，分隔广播域，解决广播风暴，泛洪。 虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，

路由器的形成 直连路由，长在自己路由器身上，只要给你路由器的端口配置上IP地址，路由器会自动将该端口的网段 加入到路由表中 手动，网络管理员一条一条加入 动态学习，通过路由器 互相发送报文，共享路由表

网络层功能 定义了基于IP协议的逻辑地址，就是ip地址 连接不同的媒介类型 选择数据通过网络的最佳路径，完成逻辑地址寻址 数据封装的时候在网络层会封装ip地址的头部，形成ip数据包 IP数据包格式（分

tcp/ip协议族的传输层协议 TCP:传输控制协议 UDP:用户数据报协议 TCP特性 工作在传输层 面向连接协议 全双工协议 半关闭 错误检查 将数据打包成段，排序 确认机制 数据恢复，重传 流量

交换机原理 交换机功能 学习功能---------数据帧经过交换机，交换机会自动学习数据帧的源mac地址 转发功能---------数据帧经过交换机，会在mac表中查找数据帧的目的mac，查找成功，会

子网掩码 子网掩码是一个32位的2进制数，其对应网络地址的所有位置都为1，对应于主机地址的所有位置都为0。主要作用有两个，一是用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域