网络互连技术重点.docVIP

第一章 采用分层结构的好处： 各层之间相互独立 各层都可以采用最适合的技术独立实现 灵活性好 易于实现和维护 有利于标准化 协议由3个要素组成：语义、语法和变换规则 语义：通信双方所要表达的内容，即协议中包含的元素 语法：规定上述内容的表现形式，即协议中元素的表示格式 变换规则（同步）：上述元素间的应答顺序，即通信过程中状态的变换规则 各层的PDU： 物理层（数据位）、数据链路层（数据帧）、网络层（数据包）、传输层（数据段）、 应用层（会话、表示、应用）（数据） 第三章 IP数据报主要字段含义: 版本（Version）：指出该数据报是按哪一个版本的IP协议定义的。4代表IPv4。 头部长度（IHL）：指明头部长度，以32比特（4字节）为单位。 总长（Total Length）：数据报中的头部和数据的长度。 DF（Don’t Fragment）：为1时，代表不要分段。 MF（More Fragment）：标志原数据报的所有分段是否都已到达为1时，代表还有分段。除了最后一个分段外，所有其它分段都应设置为1。 分段偏移（Fragment Offset）：说明分段处在原数据报的什么位置。 生命期（Time To Live）：用于限制分组生命周期的计数器。 协议（protocol）：说明数据报中封装的是何种协议数据单元（ICMP，TCP，UDP，路由协议等）。 源地址（Souree Address）：源IP地址 目的地址（Destination Address）：目的IP地址 IP寻址过程是怎样的？怎么到达目的地址？ 可以分为直接寻址和间接寻址过程 直接寻址：路由器获知目标网络位于与其直接相连的一个端口上，则当其获得目标IP地址相应的MAC 地址映射后，即可直接以该MAC地址进行数据帧的封装，并将其送达正确的目标 间接寻址：借助于其他路由器进行数据的转发。将数据包以其他合适的路由器的MAC地址进行封装，将数据包转发给下一个路由器，由该路由器完成后续的工作 ARP病毒：arp病毒并不是某一种病毒的名称，而是对利用arp协议的漏洞进行传播的一类病毒的总称。通常此类攻击的手段有两种：路由欺骗和。是一种入侵电脑的木马病毒。对电脑用户私密信息的威胁很大 交换机的3种交换方式： 直通式：直通相应的端口，实现交换功能。延迟小、速度快，不提供错误检测功能 存储转发：把输入端口的数据包先存储起来，对错误包处理后送出数据包。延时大、 有错误检测能力 碎片隔离：检查数据包的长度是否够64个字节，64字节，丢弃该废包（碎片）， 64字节，则发送该包。不提供错误检测功能，速度介于上述两者间 VLAN技术是通过路由和交换设备，在网络的物理拓扑基础上建立的一个逻辑网络。VLAN可看作一个广播域，或可以看成一组客户工作站的集合，他们不受地理位置的限制而像处于同一个LAN上那样互相交换信息 VLAN主要具有以下功能： 提高管理效率 控制广播数据 增强网络安全性 实现虚拟工作组 划分VLAN的方法： 按交换机端口进行划分 按MAC地址划分 按第三层协议划分 IP组播VLAN 基于策略的VLAN 中继技术： 中继（Trunk）是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。Trunk的主要功能是仅通过一条链路就可以连接多个VLAN。Trunk数据封装主要有两种方式：ISL、IEEE 802.1Q 第七章 路由器具备以下功能： 过滤掉广播信息以避免网络拥塞 通过设定隔离和安全参数，禁止某种数据传输到网络 支持本地和远程同时连接 监视数据传输，并向管理信息库报告统计数据 诊断内部或其他连接问题并发出报警信号 路由器对IP数据包的处理过程：书P155 自治系统： 为了寻径，通过单一的核心网关连入主干网络，内部管理由独立管理机构负责的一组网关的网络构成的一个网点，叫做自治系统（AS） 外部网关协议： 用于两个自治系统之间的寻径信息交换的协议称为外部网关协议（EGP），自治系统采用EGP向核心系统通告其内部路径信息 边界网关协议（BGP）是Internet的标准外部网关协议，BGP允许在不同的自治系统之间的网关互相协作，交换路由信息。BGP有3个功能过程：邻居获取、邻居可达性、网络可达性 内部网关协议： 内部网关协议（IGP）用于自治系统（包括核心系统）内部路径信息交换。IGP提供使各网关了解本自治系统内部网络路径信息的机制 使用较多的内部网关协议有：路由信息协议（RIP）、内部网关路由协议（IGRP）、 开放最短通路优先协议（OSPF） 访问控制列表（ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包 可以限制网络流量、提高网络性能 提