计算机网络基础知识

动机

在学习Linux的同时，难免会与网络打交道，又想起才上的计算机网络的课程，写了一些技术总结。

NAT

Network Address Translation，网络地址转换。在NAT路由器上有一个NAT转化表：
WAN端 ———— NAT转化表 ————– LAN端
通过NAT路由器的端口号来映射其子网下主机的IP（或者可以这样理解：Host用端口号来映射Guest的IP）

VLAN

Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。

VLAN隔离只能作用在链路层，而不能到网络层。VLAN1 ping VLAN2的时候，首先询问VLAN2的网络适配器的MAC地址（使用ARP协议），又因为VLAN隔离链路层协议(这里指ARP协议)，所有ARP包只能在VLAN1里面进行传播，不能到达VLAN2，所以VLAN1与VLAN2是隔离的。

Access口：这些端口表示该端口属于那个VLAN。
Trunk口：让不同物理交换机上相同的VLAN可以进行通信的端口。

在上图中，不同颜色为不同的VLAN。

DHCP

Dynamic Host Con