网络安全意识与防范手册.docxVIP

网络安全意识与防范手册

第1章网络基础与安全防护

1.1网络架构与通信原理

网络架构是指网络中各组件（如路由器、交换机、服务器、终端）的功能划分及相互关系。在典型的三层架构中，核心层负责高速数据转发，汇聚层负责不同核心层之间的流量聚合，接入层则连接终端设备并处理本地安全策略。通信原理基于物理层（如以太网、Wi-Fi）和链路层（如VLAN划分），数据以帧（Frame）为单位在局域网内传输，通过MAC地址寻址实现设备间的数据收发。

在高速网络环境中，数据链路层需配合IP层进行逻辑寻址。交换机根据MAC地址表将数据帧仅转发至目标端口，而路由器则依据IP路由表决定数据