闫辉视频学习笔记.docVIP

CCNA的闫辉视频学习笔记（1） 第一节： 1.无线： l Access Point ! Router; n IEEE 802.11 a/b/g/n u b: 11M; g: 54M 20-30M实际应用 ; n: 150M 50M 实际应用 l Fat Access Point: TP-Link, etc. n 最多容纳4-10人上网 l Thin Access Point: C/S model Access Point/ Access Controller n POE: Power Over Ethernet n 理论最多20人 2.防火墙： l 提供访问控制规则 l 早期PIX，现在用ASA l DOS攻击 n 三次握手协议 u 半开链接，不收到来自发送方的ACK n 内存耗尽 l ASA用物理防火墙防范 n TCP Intercept模式防止TCP的DOS攻击 l Ping of Death l Juniper的防火墙全球最好 l Cisco ASA防火墙5585用作2008奥运开幕 3.语音： l Voice Over IP l QQ语音，MSN， Skype, YY语音 l 电信用信令 l PSTN： Public Switch Telephony Network费用高 l Toll by Pass 免费电话 l Call Centre是voip的高端应用 l Unified Communication l Topology l 媒体流量和信令 l 现在使用7号信令signalling l 信令：SCCP（Cisco私有），H.323,MGCP,SIP 第二节： 1. 网络的定义： l 一组使用介质互联的中间系统及终端系统。 n 介质：双绞线，串行线（线缆）。 n 中间系统：网络设备（集线器，交换机，） n 终端系统 u 网络边缘：PC，服务器 l 工作组Network Group Lan l 冲突域：当冲突产生的时候，冲突碎片所能影响到的设备的集合 n 所有和集线器相连的设备处在同一冲突域 l CSMA/CD：防止冲突，无法完全避免 n 信令（signaling）+随机计时器 l 集线器：最早期的一层设备，转发机制为放大信号+泛洪处理 l 总线型拓扑已经被淘汰了 l 环形拓扑：局域网拓扑 n FDDI：光纤分布式数据接口 n 通过令牌，只有拿到令牌才能发包 u 缺点：带宽低10M，容错率极低，单向传递 l 星系拓扑：LAN/WAN拓扑 n 以太网交换机，以太网协议 n 和总线型拓扑的区别为中间设备的不同 n 支持带宽：百兆，千兆，万兆。 u 使用铜线，最高为千兆独享带宽 n 双工模式：所有接口支持全双工模式 n 数据层面：通过MAC地址转发，唯一全球定位PC的网卡 u 烧录在ROM存储器，BIA u 48位地址 u 微软表示方式：xx-xx-xx-xx-xx-xx u 思科：xxxx.xxxx.xxxx（主要表示方式） u IANA发售MAC地址（IPv4/v6） u 批量购买：每次2^24 u 前24位：OUI（Organizationally Unique Identifier）组织唯一标识符 u 后24位：INTERFACE ID u 0000.0c为Cisco u 前24位为公司特有，后24位为随机分配 n CAM表：包含MAC地址，发包接口 u 静态写入：从console口配置 u 动态学习：默认开启，截获源MAC和进包接口，绑定。基于源MAC地址学习 u 两种停留时间不同 u 静态写入，永久存在。 u 动态学习，Aging Time 300s倒计时（建议） u 园区网内应为动态表项。 n 交换机收到报文，首先判断它是不是冲突碎片 u FCS：帧校验序列。MD5散列帧头成4字节数据，加入到帧尾 ? 如不一致，为虚假报文或者冲突碎片 n 接下来为放大信号 n MAC地址表项学习，提取源MAC地址和进包接口。 n 提前目的MAC地址，查找表项，如果查找不到，泛洪。 l IPv4：单播，组播，广播流量 n 单播：点对点发包，可以分配给PC。 n 广播：一对多。带有强制性的流量。IP:55 MAC：FFFF.FFFF.FFFF n 组播：一对多。非强制性的流量，自由接收。 l 所有和交换机相连的设备都在同一广播域 l 帧中继：hub and spoke l 路由器：三层设备 n Bandwith：十兆，百兆，千兆，万兆 n 双工模式：全双工 n 路由器数据转发：可以识别源目IP地址，网段到网段的概念 u 网段就是广播域 n 逻