网络基础-交换路由 网络技术 网络设备

网络基础培训路由与交换，常见网络设备及常用网络协议1.路由与交换2.常见网络设备3.常用网络协议路由与交换---交换原理地址学习交换机的功能帧的转发目标/源MAC帧类型

帧封装数据帧校验序列DATYPELOADFCSSA各6Bytes2Bytes4Bytes46-1500Bytes802.3帧结构1.1地址学习DATYPELOADFCSSA交换机基于帧源地址进行学习建立MAC表交换机转发功能是基于帧那一部分进行的？交换机的地址学习最初开机时交换机的动态MAC地址表是空的MAC地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCDE0:0260.8c01.1111E2:0260.8c01.2222端口MAC地址18162411-11-11-11-11-1122-22-22-22-22-2233-33-33-33-33-3344-44-44-44-44-44交换机的二维MAC地址表1.2帧的转发交换机对已知单播报文的转发对于已知单播报文，交换机直接按MAC表所得结果端口转发。

交换机对未知单播报文的转发对未知单播报文，交换机直接泛洪处理。泛洪处理即将报文发送到除源端口之外的所有端口。

交换机对广播报文的转发对于广播报文，交换机复制报文，然后在除进入端口以外的所有接口转发。主机D发送数据帧给主机A。交换机检索MAC表，找到匹配的表项。报文转发到目的地0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E3:0260.8c01.4444E0E1E2E3DCABMAC地址表转发例1主机D发送数据帧给主机C。交换机检索MAC表，没有找到匹配的表项。交换机将数据帧转发到除端口E3外的其它所有端口未知单播帧以泛洪方式处理0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E3:0260.8c01.4444E0E1E2E3DCABMAC地址表转发例2路由与交换---vlan技术2023/2/313虚拟局域网（VLAN）VLAN是一种网络构造和用户的组织形式：通过交换机（或路由器）划分；由网段和站点构成的逻辑工作组。用交换机划分的若干个VLAN在逻辑上完全独立（可看成是分离的物理网络），广播帧不会跨越逻辑网络边界。VLAN能够限制广播域的范围——抑制广播帧的泛滥。VLAN可跨越交换机。同一VLAN中的成员不受物理位置的限制，可以像处于同一个局域网中那样互相访问。2023/2/314VLAN示意图2023/2/315VLAN能够隔离（限制）广播域VLAN划分前，整个网络都在一个广播域中2023/2/316VLAN划分后，网络被分割成几个较小的广播域2023/2/317VLAN的优点提高管理效率站点的物理位置改变无需重新布线和配置用户性质改变后很容易通过软件将其从一个VLAN划分到另一个VLAN控制广播数据增强了网络的安全性实现虚拟工作组用户的工作地点不必在同一个物理地点可在企业内建立灵活的、动态化的组织结构2023/2/318VLAN划分的方法基于端口（静态划分）根据端口号划分VLAN基于MAC地址（动态划分）根据用户计算机的MAC地址划分VLAN基于网络地址或网络协议类型（动态）根据用户计算机的IP地址划分VLAN2023/2/319主干(Trunk)主干用于实现跨交换机的VLAN，它是指交换机之间用于传输多个VLAN信息的链路主干上传输的数据包加上特殊标签（通常是802.1q和Cisco的ISL等）——称为贴标签（Tagging）2023/2/320VLAN的Tagging操作2023/2/321VLAN间通信不同VLAN间的计算机即使连在同一台交换机上也不能互相通信VLAN间通信只能通过第三层设备实现路由器三层交换机路由与交换---路由原理概述路由过程是将数据报文从一个逻辑网段转发到其它网段的过程路由器可以完成这种逻辑网段间流量转发工作路由器主要完成以下两种功能路由：学习和维护路由表交换：完成从路由器入端口到出端口的数据报文的转发5.1执行路由的条件在路由设备上激活被路由协议栈该路由设备需要知道如何到达目标网络路由表中存在该路由条目该路由条目处于激活的状态选择出接口最佳路径的原则优先先最详细的路由优先选取度量值最低的路由条目若度量值最低的路由条目不止一条，将进行负载均衡路由表项路由器中包含着必要的路由选择信息I [100/118654]via,00:00:23,Serial0I --路由条目的来源(IGRP) --目标网段或子网[100 --管理距离(可信度)/118654] --度量值(可达性)via --下一跳的地址00:00:23 --路由条目的存在时间Serial0 --学得本路由条目的接口和数据报文离开的接口5.2路由表建立直连路由直接连接的可达网段静态路由手工配置的可达网段动态路由路由协议生成的可达网段静态路由增加一条静态路由iproute<A.B.C.D/M><A.B.C.D>{<1-255>}

删除一条静态路由noiproute<A.B.C.D/M><A.B.C.D>{<1-255>}

增加缺省路由iproute/0<A.B.C.D>/8/8/8LAN/8/8/8LAN/8/8RTARTBRTCRTDLANLANS0S0S0S0e0e0e0e0动态路由动态路由可路由协议路由协议路由协议路由器之间路由信息共享的一种机制相互传递路由信息计算出最好的路径添加到路由表常见路由算法和路由协议距离矢量算法，D-V（DistanceVector）RIPIGRPEIGRPBGP链路状态算法，L-S（LinkState）OSPFIS-IS数据包的转发实例/24/24/24/24/24/30/30Fa0/0Fa0/1Fa0/1Fa0/0Fa0/24Fa0/24Pc1Pc2Pc3例举pc1pingpc3的通信过程sw1sw2R1R2第一步应用程序生成数据/24Pc1ApplicationPresentationSessionTransportNetworkDataLinkPhysicalData第二步调用传输层服务ApplicationPresentationSessionTransportNetworkDataLinkPhysicalPc1/24DATATCP/UDPHead第三步调用网络层服务ApplicationPresentationSessionTransportNetworkDataLinkPhysicalPc1/24DATATCP/UDPHeadDATATCP/UDPHeadIPHeadIP包头中的源地址由主机网卡中直接得到，目的ip则由我们在使用应用程序时输入得到，如果是基于域名，调用别一个通信过程DNS来获得目的ip,然后放入到ip包头中，则ip包头封装完成第三步查主机路由表ApplicationPresentationSessionTransportNetworkDataLinkPhysicalPc1/24DATATCP/UDPHeadDATATCP/UDPHeadIPHead

使用目的IP与PC机路由表进行比较，得下一跳ip地址和出接口。两种况:一是匹配真正的下一跳地址（主机上一般是默认网关）;二是下一跳指向本机网卡地址。第四步通过arp表查找下一跳mac地址ApplicationPresentationSessionTransportNetworkDataLinkPhysicalPc1/24DATATCP/UDPHeadDATATCP/UDPHeadIPHead

当为第一种情况时，则查找下一跳mac地址，若为第二种情况则查找目的ip对应的mac地址。如果查找成功则封装第二层链路层地址。第四步发送arp请求ApplicationPresentationSessionTransportNetworkDataLinkPhysicalPc1/24DATATCP/UDPHeadDATATCP/UDPHeadIPHead

若查找没有成功，则发送arp请求报文，去获得下一跳或目标ip的mac地址。Arprequest第四步收到arp响应报文ApplicationPresentationSessionTransportNetworkDataLinkPhysicalPc1/24DATATCP/UDPHeadDATATCP/UDPHeadIPHead

加入arp表项中，同时使用得到的mac地址，进行数据链路层封装ArpresponsesFrameHead第五步封装数据链路层包头并发送出接口ApplicationPresentationSessionTransportNetworkDataLinkPhysicalPc1/24

封装好第二层包头后，交由接口卡，发送数据包到交换机DATATCP/UDPHeadDATATCP/UDPHeadIPHeadFrameHead第六步交换机1接收到数据包ApplicationPresentationSessionTransportNetworkDataLinkPhysicalPc1/24

检查链路层包头目的字段，查看是否为自己接口的mac址，或广播（0xffffffffffff）,若是其中之一则去掉链路层包头，并送上层协议处理。若不是，则交换机知道是需要进行转发的数据包，则查找mac地址表。DATATCP/UDPHeadDATATCP/UDPHeadIPHeadFrameHeadsw1ApplicationPresentationSessionTransportNetworkDataLinkPhysical

若从mac表中查到出接口，则直接转发数据包。若没成功，则需要在同一广播域内泛洪数据包TCP/UDPHeadDATATCP/UDPHeadIPHeadFrameHead第七步查找mac地址表Fa0/24SW1R1R2ApplicationPresentationSessionTransportNetworkDataLinkPhysical

检查链路层包头目的字段，查看是否为自己接口的mac址，或广播（0xffffffffffff）或组播,是其中之一则去掉链路层包头，并送上层协议处理。否则丢弃数据包TCP/UDPHeadDATATCP/UDPHeadIPHeadFrameHead第八步数据包到达路由器1接口Fa0/24SW1R1R2ApplicationPresentationSessionTransportNetworkDataLinkPhysical

检查ip包头，若是目的ip是入接口ip或广播地址，则去掉ip包头，并送上层协议处理，若不是，则知道是需进行转发的包，查找路由表。TCP/UDPHeadDATATCP/UDPHeadIPHeadFrameHead第九步解封装链路层包头，检查ip层Fa0/24ApplicationPresentationSessionTransportNetworkDataLinkPhysical

得到下一跳ip和出接口，则ip包头ttl值减1,重新封装数据链路层地址，查arp表，得到下一跳mac地址，同样如果arp表没有对应表项，则发arp请求。发出数据包。第十步封装链路层包头，发送数据包Fa0/24TCP/UDPHeadDATATCP/UDPHeadIPHeadFrameHeadSW1R1R2

重复第八、九、十步。Fa0/24TCP/UDPHeadDATATCP/UDPHeadIPHeadFrameHead第十步数据包到达路由器2

SW1R1R2/24Fa0/24Pc3TCP/UDPHeadDATATCP/UDPHeadIPHeadFrameHead第十一步数据包到达交换机2sw2R2重复第六、七步/24Fa0/24Pc3TCP/UDPHeadDATATCP/UDPHeadIPHeadFrameHead第十二步数据包到达PC3sw2

检查链路层包头目的字段，查看是否为自己接口的mac址，或广播（0xfffffffffff）、组播地mac,若是其中之一则去掉链路层地址，并送上层协议处理。若不是丢弃数据包第十三步送网络层处理/24Fa0/24Pc3TCP/UDPHeadDATATCP/UDPHeadIPHeadFrameHeadsw2去丢链路层地址，送网络层处理ApplicationPresentationSessionTransportNetworkDataLinkPhysical/24Pc3TCP/UDPHeadDATAsw2ApplicationPresentationSessionTransportNetworkDataLinkPhysical第十四步应用程序处理常用网络设备2023/2/350本章主要内容：网络调制解调器（Modem）

网络接口卡（NIC）集线器(HUB)网桥和交换机路由器（Router）第三层交换机接口连接器与线缆交换机交换机防火墙防火墙交换机主机主机路由器交换机因特网集线器企业内部网外部访问子网因特网2023/2/352网络设备在OSI体系中的位置网络设备的功能层次OSI层次地址类型设备传输层及以上应用程序进程地址（端口）网关（协议转换器）网络层网络地址（IP地址）路由器（三层交换机）数据链路层物理地址（MAC地址）网桥、交换机（网卡）物理层无中继器、集线器、（网卡）2023/2/3532.1.调制解调器Modem集成了调制和解调功能的设备工作在体系结构的物理层一般是指用于电话网络的模拟调制解调器目前的调制解调器在自适应、数据压缩和网络编码调制技术等方面已非常成熟，每个话路的数据传输速率可高达56kb/s，已基本接近电话线路的最大理论速率。2023/2/3542.2网络接口卡NIC网络接口卡（网卡）是连接主机与网络的基本设备每台主机都应配置一个或多个网卡每个网卡都有一个或多个网络接口不能独立工作，必须依赖于宿主主机连接不同的局域网需要使用不同的网卡以太网卡令牌环网卡FDDI网卡ATM网卡2023/2/355网卡的功能数据缓存匹配主机数据处理速率与网络的传输速率封装/解封装加上控制字段→以帧为单位进行传输→卸下控制字段介质访问控制CSMA/CD、TokenPassing串/并转换将主机的并行数据转换成串行位流数据编码/解码转换为适合网络介质传输的信号形式数据发送/接收2023/2/356以太网卡的类型分类速度接口类型介质传输速度10Mb/sBNC、AUI、RJ-45同轴电缆、双绞线100Mb/sRJ-45双绞线1Gb/sRJ-45、ST、SC、MT-RJ双绞线、多模/单模光纤10Gb/sST、SC、MT-RJ、LC多模/单模光纤总线接口ISA、PCI、PCI-E、miniPCI、miniPCI-E、PCMCIA、USB、并行接口技术体系LAN、WLAN、Bluetooth、红外协议体系Ethernet、TokenRing、FDDI、ATM2023/2/3572.3.集线器（HUB）多端口的中继器，工作在物理层功能：在网段之间复制比特流，信号整形和放大可认为它是将总线折叠到铁盒子中的集中连接设备特点：具有与中继器同样的特点可改变网络物理拓扑形式：总线连接→星形连接逻辑上仍是一个总线型共享介质网络端口数：8，12，16，242023/2/358独立式（Standalone）固定端口配置，扩充时用级连的方法。堆叠式（Stackable）固定配置，用堆叠方法进行扩充——堆叠连接在一起的HUB在逻辑相当于一台单独的HUB，可统一管理。模块化（Module）又称机箱式，由一台带有底板、电源的机箱和若干块多端口的接口卡（线卡）组成。可灵活按需配置，通过插入不同的插卡满足需求（如插入交换卡、路由卡、加密卡等）。集线器类型：按结构形式划分2023/2/359集线器的类型：按速度划分传统集线器传输速度为10Mb/s（10Base-T网络）快速以太网集线器传输速度为100Mb/s（100Base-T网络）10/100M自适应集线器传输速度自适应内部有两个网段：10M和100M，集线器根据连接速度将主机连接到不同网段上。网段之间用交换方式连接。保护投资，便于升级2023/2/360用集线器构建的网络的特点所有主机共享带宽无法限制冲突和广播适用于小型网络2023/2/361例：用集线器搭建简单的网络以1台服务器，3台PC机为例：一台HUB4块UTP接口的网卡4台PC机8个RJ45接头（水晶头）若干米UTP双绞线

NICHUBUTPPC机服务器2023/2/3622.4网桥与网络交换机共享信道LAN的缺点冲突域中的多个站点同时发送会造成冲突；网络中站点越多，冲突现象越严重；具有n个站点的总带宽B的共享网络，每个站点的平均拥有带宽为B/n。解决的方法提高网络传输速度——没有从根本上解决问题网络分段（微网段化）减少每个网段中站点的数量,使冲突的概率减小实现网络分段的设备：网桥、交换机、路由器2023/2/363网络分段示意HUBHUB广播域独立的冲突域独立的冲突域网桥或网络交换机交换机只能分隔冲突域，但不能分隔广播域HUB冲突域/广播域网段2网段1总带宽:BW×2结点带宽:BW/4总带宽:BW结点带宽:BW/82023/2/364网桥存储转发设备，工作在数据链路层用网桥连接的多个网络对外呈现为一个单独的物理网络具有唯一的网络地址根据路径选择方法，有两种网桥：透明网桥（TransparencyBridge）由网桥负责路由选择，网桥和路由对站点透明以太网中最常用源选径网桥（SourceRoutingBridge）由源站点负责路由选择，网桥和路由对站点不透明2023/2/365透明网桥工作原理

网桥有寻址和路由选择能力，路由选择采用查表法：网桥内的转发表描述了到达每个站点的路由；转发表主要由端口号和站点MAC地址组成。工作原理对于从端口收到的每个报文，查看其目的MAC地址，并与转发表对照：若目的MAC地址在接收端口的表项中，则丢弃报文——过滤；若目的MAC地址在某一端口的表项中，则把报文转发到与该端口连接的网段——交换（转发）；若目的MAC地址不在表中，则向接收端口外的其他所有端口广播该报文——广播。透明网桥工作原理归纳为：基于转发表的过滤、转发和广播。2023/2/366转发表C网桥转发的例子：A→B，A→CBA2023/2/367转发表的建立刚加电时转发表为空；在转发过程中逆向自学习路由；逆向学习——检查收到的报文的源MAC地址：若收到的报文的源MAC地址不在转发表中，则插入到表中。每个表项的生存期都是有限的：在一段时间内未收到以同一MAC地址为源地址的报文时，该表项被删除，以适应网络拓扑的变化。想一想：如前图，当刚打开电源时，若站点A向站点C发送了一个报文，网桥是如何转发该报文的？2023/2/368透明网桥需要解决的问题循环连接，造成：转发表振荡，报文无限循环，包丢失LAN1LAN2B1B2AB1212接口2又收到A发出的帧接口1收到A发出的帧接口1收到A发出的帧接口2又收到A发出的帧假定主机A向主机B发送一个数据包，两个网桥同时接收到这个数据包，并且都正确地知道主机A位于LAN1中。但是不幸的是，在主机B同时收到两份一样的主机A的数据包后，两个网桥又一次从它们对LAN2的端口上接收到主机A的数据包，于是它们又认为主机A位于LAN2中。发往主机B的数据包会被两个网桥无休止地转发，这样会占用所有可能获取的网络带宽，导致网络阻塞。当透明网桥将改变各自的路由表以指明主机A在LAN2中时，恰巧主机B向主机A发送数据包，两个网桥接收到此数据包后，会将其丢弃，因为它们的转发表中指明主机A位于LAN2中。这样发给主机A的数据将会丢失。2023/2/369用网桥进行网络互联的优缺点优点：可实现不同类型的LAN互联；能够隔离错误帧，不会使错误扩散；限制了冲突域的范围；隔离故障。缺点：无法控制广播；只能用存储转发方式，速度比较慢；无流量控制，负载重时会出现丢帧现象。2023/2/370网络交换机网络交换机和网桥属同一类设备，工作在数据链路层但网络交换机的端口数多，并且交换速度快。在这个意义上，网络交换机可看作是多端口的高速网桥。交换机比网桥优越的地方：交换速度快，可实现线速转发；能解决网络主干上的通信拥挤问题；端口密度高，一台交换机可连接多个网段，降低了组网成本。工作原理与网桥类似：学习源地址（构造转发表）过滤本网段帧（隔离冲突域）转发异网段帧（交换）广播未知帧（寻找目的站点）2023/2/371交换机的特点交换机通过内部的交换矩阵把网络划分为多个网段——每个端口为一个冲突域；交换机能够同时在多对端口间无冲突地交换帧。2023/2/372例：交换网络的带宽若交换机每个端口带宽为BW，则交换机构成的网络网络总带宽＝(BW×n)/2～BW×nn＝8，BW=10Mb/s时，网络总带宽最高可达80Mb/s；若每个交换机端口只连接一台计算机，则每台计算机的可用带宽为10Mb/s。比较：10Mb/s的8口集线器构成的网络（连接了8台计算机）网络总带宽仍为10Mb/s；网络中每台计算机的带宽为1.25Mb/s。

2023/2/373交换机的三种转发方式存储转发（Storeandforward）整个帧完整接收后，对帧进行差错检验，然后再进行转发操作。优点：进行差错校验，错误不会扩散到目的网段。缺点：延迟比较大。直通转发（Cut-through）只要收到帧的前6个字节（目的MAC地址），就开始进行转发操作。优点：交换延迟小。缺点：无法进行差错校验，帧错误会扩散到目的网段。无碎片直通转发（Fragmentfreecut-through）接收到一帧的前64字节后，再进行转发操作。小于64字节的帧不转发。小于64字节的帧一般是冲突造成的帧碎片（错误帧）优点：交换速度较快，并且降低了错误帧转发的概率缺点：长度大于64字节的错误帧仍会转发，转发延时大于直通转发。2023/2/374使用网络交换机的好处分割冲突（碰撞）域——减少了冲突允许建立多个连接——提高了网络总体带宽减少了每个网段中的站点数——提高了站点平均拥有带宽允许全双工连接——提高带宽、消除冲突能够连接不同速度的网段2023/2/375网络交换机应用中的问题主干/服务器连接选用带有高速主干端口(BigPipe)的交换机。缓解主干/服务器连接的瓶颈问题。自动协商速度自动协商：10/100Mbps自适应交换机。半双工/全双工自动协商。流量控制——背压技术（BackPressure）缓冲区大小有限，为防止溢出（帧丢失），快满时向信息到达端口发送拥塞信号，造成冲突的假象，使发送站点停止发送。根据错误帧出现概率自动在存储转发方式和直通转发方式之间进行切换。2023/2/376网络交换机的应用场合作为LAN核心主干连接设备，如网络中心、数据中心等；网络通信流量很大的应用场合，如图像处理、视频流等；对网络响应速度要求比较高的场合。2023/2/377以网桥/交换机为核心的网络的特点每个网段独享带宽最佳可达到每台主机独享带宽可以限制冲突，但不能限制广播有可能产生广播风暴适用于小型部门级网络到大型园区网络大型网络中需解决广播问题2023/2/3782.5.路由器（Router）工作在OSI第三层（网络层）。功能：在网络之间转发网络分组；为网络分组寻找最佳传输路径；实现子网隔离，限制广播风暴。目的地址无法识别时，路由器将其丢弃，而不是广播。提供逻辑地址，以识别互联网上的主机；提供广域网服务。应用：把LAN连入广域网或作为广域网的核心连接设备。用路由器进行网络互联的特点：用路由器连接起来的若干个网络，它们仍是各自独立的。要想从一个网络访问用路由器连接起来的另一个网络中的站点，必须指定该站点的逻辑地址（IP地址），通过广播是无法与之进行通信的。2023/2/379用路由器进行网络互联HUB路由器冲突域2冲突域1路由器可以隔离冲突域和广播域HUBHUB冲突域3广播域2广播域12023/2/380路由表路由器如何确定最佳路由？——路由表（RoutingTable）路由表是保存到达其他网络的路由信息的数据库包含目的网络地址（号）、传输路径、传输开销等根据目的网络地址查找路由表并确定分组转发路径的过程称为路由选择（Routing）。路由表的信息随网络拓扑的变化而变化——建立、更新路由表的算法称为路由算法（RoutingAlgorithm）：网络中的每个路由器都会根据路由算法定时地或在网络拓扑发生变化时更新其路由表；静态路由：由网络管理员预先手工设置路由信息；动态路由：由路由器在运行时动态地建立与更新。自动学习、记忆网络的变化并根据路由算法重新计算路由的协议称为路由选择协议（RoutingProtocol）。2023/2/381路由表的基本内容AB路由器A的路由表.目的网络地址路径（下一结点）路径成本/开销直接交付0直接交付01路径：用下一路由器对应端口的IP地址来表示。路径成本/开销：用线路速度、距离或跨越的路由器的个数（步跳数）、成本、线路可靠性等表示。（大多数情况下用步跳数来表示）2023/2/382路由表的基本内容（续）注意：路由器是根据网络号来转发IP数据包的，所以路由表中存放的是目的网络号，而不是目的主机号。类比：邮政局在城市间转发信件依据的是城市名而不是收信人姓名。这样做的优点是路由表小（网络的数目要比主机少的多），节省路由器的存储空间，路由表的路由更新速度快。2023/2/383路由器的路由选择过程也采用存储转发的方法：接收并缓存IP数据分组；提取分组中的目的主机的IP地址；计算目的主机所在的网络地址；用目的网络地址查找路由表决定转发路径：如果目的网络地址就是与输入接口连接的网络，则丢弃；如果目的网络地址就是与输出接口连接的网络，则直接递交；如果找到匹配项，则通过对应接口转发出去；如果有默认路径，则通过与默认路径对应的接口转发出去；未查到，丢弃该分组。比较：交换机也用查表的方法决定转发路径，但该表是“端口-MAC地址”表，存放的是端口与目的MAC地址之间的关系，要用帧中的MAC地址查表；而路由器中的路由表是“端口-网络地址”表，存放的是端口与目的网络地址之间的关系，故要从分组中提取IP地址，并解析出其中的网络地址部分来查表。2023/2/384路由器的结构路由处理器CPU、RAM、IOS路由表协议软件网络接口（LAN、WAN、CONSOLE）输入接口，输出接口交换结构（SwitchingFabric）

2023/2/385路由器组网的优缺点优点限制了冲突域；可以用于LAN或WAN的环境；可以连接不同介质的网络和不同体系结构的网络；可以为分组确定传输的最佳路径；可以过滤广播信息。缺点昂贵；必须用于可路由协议网络；配置复杂；处理速度比桥接器慢。2023/2/3862.6.第三层交换机可以看成是结合了路由器功能的交换机。第三层交换机利用网络层协议中的包头信息来增强第二层交换功能，在源IP地址和目的IP地址之间建立基于数据链路层的高速交换式虚拟连接。具有第三层交换功能的设备包括第三层交换机和某些带有第三层交换功能的路由器。2023/2/387第三层交换的优势无阻塞线速交换和路由极高的吞吐量多协议路由支持支持多种VLAN的划分支持访问控制列表ACL，能够以线速对所有数据包进行过滤，提供基于防火墙的安全策略。支持安全用户认证，配合用户计费，增强用户管理。高性价比。设备投资低于以路由器为核心的骨干网。2.7.接口连接器1LC类型光纤连接器1000BASE-XSFP接口连接器2SC类型光纤连接器1000BASE-XGBIC接口连接器3网线制作－直通网线线序直通网线制作示例图网线制作－交叉网线线序交叉网线制作示例图名称分类最大线缆长度100BASE-FX多模光纤2km单模光纤15km1000BASE-SX（波长850nm）多模光纤275m（62.5/125）多模光纤550m（50/125）1000BASE-LX（波长1310nm）多模光纤550m（62.5/125或50/125）单模光纤10km（9/125)1000BASE-LH（波长1550nm）单模光纤70km（9/125)光纤参数比较表常用网络协议网际层协议：IP协议、ICMP协议、ARP协议。传输层协议：TCP协议、UDP协议。应用层协议：FTP、Telnet、SMTP、HTTP、RIP、DNS等。IP协议简介IP协议工作在网络层。网络协议（IP）是网络上信息从一台计算机传递给另一台计算机的方法或者协议。网络上每台计算机（主机）至少具有一个IP地址将其与网络上其他计算机区别开。当你发送或者接受信息时（例如，一个电子邮件信息或一个网页），信息被分成几个小块，称为信息包。每个信息包都包含了发送者和接受者的网络地址。网关计算机读到了目的地址，信息包继续向前到下一个邻近的网关照例读到目的地址，如此一直向前通过网络，直到一个网关确认这个信息包属于其最紧邻或者其范围内的计算机。最终直接进入到其指定地址的计算机。因为一个信息被分成了许多信息包，如果必要，每个信息包能够通过网络不同的路径发送。信息包能按照与它们发送时的不同顺序到达。网络协议（IP）仅仅是递送他们。IP是一个无连接协议，这就意味着在通信的终点之间没有连续的线路连接。每个信息包作为一个处理过的独立的单元在网络上传输，这些单元之间没有相互的联系。ICMP协议简介ICMP(InternetControlMessageProtocol)Internet控制信息协议它是一个在主机和网关之间消息控制和差错报告协议。ICMP使用IP数据报，但消息由TCP/IP软件处理，对于应用程序使用者是不可见的。例如，为报告在数据报过程中的错误。为了这个目的才使用了ICMP，它使用IP做于底层支持，好象它是一个高层协议，而实际上它是IP的一部分，必须由其它IP模块实现。ICMP消息在以下几种情况下发送:当数据报不能到达目的地时，当网关的已经失去缓存功能，当网关能够引导主机在更短路由上发送。IP并非设计为设计为绝对可靠，这个协议的目的是为了当网络出现问题的时候返回控制信息，而不是使IP协议变得绝对可靠，并不保证数据报或控制信息能够返回。一些数据报仍将在没有任何报告的情况下丢失。ARP协议简介全称AddressResolutionProtocol（地址解析协议），简单地说，ARP协议主要负责将局域网中的32为IP地址转换为对应的48位物理地址，即网卡的MAC地址，比如IP地址为网卡MAC地址为00-03-0F-FD-1D-2B。整个转换过程是一台主机先向目标主机发送包含IP地址信息的广播数据包，即ARP请求，然后目标主机向该主机发送一个含有IP地址和MAC地址数据包，通过MAC地址两个主机就可以实现数据传输了。

TCP协议简介TCP：TransmissionControlProtocol传输控制协议TCP是一种面向连接（连接导向）的、可靠的、基于字节流的运输层（Transportlayer）通信协议.UDP协议简介UDP是UserDatagramProtocol的简称，中文名是用户数据包协议，是OSI参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。HTTP协议简介英文名称：hypertexttransportprotocol

中文名称：超文本传输协议

功能介绍：它是Internet上进行信息传输时使用最为广泛的一种通信协议，所有的WWW程序都必须遵循这个协议标准。它的主要作用就是对某个资源服务器的文件进行访问，包括对该服务器上指定文件的浏览、下载、运行等，也就是说通过HTTP我们可以访问Internet上的WWW的资源。

举例说明/index.asp

该例子表示用户想访问一个文件名叫index.asp的网页，该网页存放这样一个资源服务器上。

英文名称：filetransferprotocol

中文名称：文件传输协议

功能介绍：该协议是从