网络安全的基础（交换部分一）

RJ45是布线系统中信息插座（即通信引出端）连接器的一种，连接器由插头（接头、水晶头）和插座（模块）组成，插头有8个凹槽和8个触点。RJ是Registered Jack的缩写，意思是“注册的插座”。在FCC（美国联邦通信委员会标准和规章）中RJ是描述公用电信网络的接口，计算机网络的RJ45是标准8位模块化接口的俗称。

Console线

辅助调试需要第三方软件 secureCRT，putty，xshell

路由器

负责在不同网路之间转发数据的设备，实现网络互连

1路由器决定到达目标的路径

2路由器也为直连网络的主机充当网关角色

连接具有不同介质的链路

连接网络或子网，隔离广播域

对数据报文执行寻路和转发

交换和维护路由信息

路由器的重要功能之一就是把局域网的广播包限制在该网内，阻止其扩散，否则会造成网络风暴。

路由器特点

主要工作在OSI模型的物理层，数据链路层和网络层

根据网络层信息进行路由转发

提供丰富的接口类型

支持丰富的链路层协议

支持多种路由协议

路由表工作原理

1每个路由器都维护着一张路由表，这是转发数据报的关键

2每个路由表记录指明了：到达子网或者主机应从路由器的哪个物理端口发送，通过此端口可到达该路径的下一个路由器的地址（或直接相连网络中的目标主机地址）

路由表是在路由器中维护的路由条目的集合

1直连网段配置接口IP地址并且接口状态up

2非直连网段需要静态路由或者动态路由，将网段添加到路由表中

路由器是怎么工作的

1检查数据包的目标IP地址

2在路由表中查找到达目标的路线

3按照最佳路线转发数据包

路由分三类

1通过链路层协议发现的路由称为直连路由

2通过网络管理员手动配置的路由称为静态路由 IP route-static 目标网络子网掩码下一跳

3通过动态路由协议发现的路由称为动态路由

MAC地址表形成过程：

当交换机接受到一个数据帧会记录它的源mac与对应入接口形成mac地址表，为了容易下次转发，它的生存时间是300s，当过了300s以后在没有接受到相同的数据帧，该mac地址表就会消失，当下次转发的说时候会广播再次形成。

查本地mac：display bridge mac-address

查mac地址表：display mac-address

查看邻居交换机信息：

lldp enable 开启邻居交换机信息

[Huawei]display lldp local interface g0/0/1 查看邻居交换机接口信息

AAA认证

Local本地

ISP互联网服务提供商

WDS无线分布式系统

127.0.0.1 本地回环地址测试

广播域

指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。

冲突域

冲突域就是连接在同一导线上的所有工作站的集合，或者说是同一物理网段上所有节点的集合，或以太网上竞争同一带宽的节点集合.

比如某台特定设备在网段上发送一个数据包，迫使同一个网段上的其他设备都必须注意到这一点，在同一时刻，如果两台不同的设备试图发送数据包，就会发生冲突，此后，两台设备都必须重新发送数据包，同一时刻只能有一台设备发送。（交换机则可以用来分割冲突域，但不能从物理上分割广播域），路由器则每个接口提供一个单独的广播域，路由既可以分割冲突域，同时也可以分割广播域。