网安面试题

详细简述交换机的工作过程

帧到交换机的过程

1-转发

根据目标地址(依据是交换机的mac地址表，有mac地址就单独用单播的形式转发，反之广播转发)

2-学习

根据源mac地址

交换机内部原理–虚拟端口(相当一个虚拟pc)

是依据交换机的Mac地址表

1-交换机配置管理ip(同一网段)

2-配网关(可跨不同的网段管理)

3-引入vlan技术(虚拟局域网)

1-作用：避免广播请求，与单播应答

2-多pc和交换机之间

在交换机端口配置vlanID

相同的vlanID电脑可以进行通讯

3-多交换机之间vlan访问使用trunk技术(中集)

公共网段允许数据帧经过多种vlan

注：物理干预–使用路由器进行隔离网段。

详细描述路由器工作原理

路由器接受到一个数据帧，路由器接口会检查帧头，如果目标mac地址是自己，路由器内部只能存在源ip地址与目标ip地址,另一端路由器接口到达下一个路由器，将自己的mac地址作为源mac地址，下一跳的路由的mac地址作为目标地址再进行转发。如果不是自己则将数据帧丢弃。