一、網(wǎng)絡(luò)互聯(lián)設(shè)備總結(jié)

二、中繼器與集線器

1、網(wǎng)絡(luò)演進歷史

2、集線器工作原理

集線器的兩大問題：

• 產(chǎn)生環(huán)路，形成廣播風暴，影響通信效率。
• 數(shù)據(jù)擴散，嚴重安全威脅。

三、網(wǎng)橋與交換機

1、交換機工作原理

交換機的尋址：①初始情況下，交換機MAC地址表是空的。

②PC1發(fā)送一個數(shù)據(jù)幀給PC4，假設(shè)PC1已經(jīng)知道PC4的MAC地址。

③交換機在收到數(shù)據(jù)幀后，將數(shù)據(jù)幀的源MAC地址學(xué)習(xí)到MAC地址表中，并與接收該幀的接口GE0/0/1口關(guān)聯(lián)。

④交換機在MAC地址表中查詢數(shù)據(jù)幀的目的MAC地址，發(fā)現(xiàn)沒有匹配的表項，因此將數(shù)據(jù)幀從除了其入站接口之外的所有接口泛洪出去。

⑤PC2及PC3收到數(shù)據(jù)幀后將其丟棄，因為這些數(shù)據(jù)幀并非發(fā)送給自己；PC4則收下數(shù)據(jù)幀，現(xiàn)在PC4要回復(fù)數(shù)據(jù)給PC1。

⑥PC4封裝回復(fù)包，發(fā)給PC1。

⑦交換機收到了PC4的數(shù)據(jù)幀，將幀頭中的源MAC地址學(xué)習(xí)到MAC表中，并與接口GE0/0/4關(guān)聯(lián)。

⑧交換機在MAC表中查找數(shù)據(jù)幀的目的MAC地址，發(fā)現(xiàn)有一個匹配的表項，出接口是GE0/0/1，于是將數(shù)據(jù)幀轉(zhuǎn)發(fā)到GE0/0/1口。

3、練習(xí)題

交換機的二層轉(zhuǎn)發(fā)表空間被占滿，清空后短時間內(nèi)仍然被占滿，造成這種現(xiàn)象的原因可能是（47）。
? A.交換機內(nèi)存故障 B.存在環(huán)路造成廣播風暴
? C.接入設(shè)備過多 D.利用假的MAC進行攻擊

MAC地址表被占滿，最可能存在MAC地址攻擊，如果有廣播風暴，會出現(xiàn)MAC地址表震蕩。
典型：DDoS攻擊

四、路由器與三層交換機

1、路由器

2、三層交換機

3、練習(xí)題

能隔離局域網(wǎng)中廣播風暴、提高帶寬利用率的設(shè)備是（11）。
? A.網(wǎng)橋 B.集線器 C.路由器 D.交換機

廣播域被認為是OSI中的第二層概念，所以像Hub，交換機等這些物理層、數(shù)據(jù)鏈路層設(shè)備連接的節(jié)點被認為都是在同一個廣播域，交換機所有端口默認都在VLAN 1。而路由器，三層交換機則可以劃分廣播域，即可以連接不同的廣播域。交換機如果沒有特別說明都是二層交換機，其中網(wǎng)橋和交換機原理相同，如果選D，那么A肯定正確，即可排除A和D答案。

VLAN之間的通信通過（18）實現(xiàn)。
? A.二層交換機 B.網(wǎng)橋 C.路由器 D.中繼器

不同VLAN主機通信，必須使用路由器或者三層交換機為VLAN之間做路由。

4、路由器跟三層交換機有什么區(qū)別？

典型園區(qū)網(wǎng)拓撲結(jié)構(gòu)

園區(qū)網(wǎng)主要技術(shù)應(yīng)用

區(qū)別：

1. 應(yīng)用場景不同
2. 功能性能不同

路由器與三層交換機對比

五、多層交換機/網(wǎng)關(guān)設(shè)備

1、網(wǎng)關(guān)

• 網(wǎng)關(guān)是互連網(wǎng)絡(luò)中操作在OSI傳輸層之上的設(shè)施。
• 網(wǎng)關(guān)的主要功能：
  • （1）連接網(wǎng)絡(luò)層之上執(zhí)行不同協(xié)議的子網(wǎng)，組成異構(gòu)型的互聯(lián)網(wǎng)。
  • （2）網(wǎng)關(guān)能對互不兼容的高層協(xié)議進行轉(zhuǎn)換。
  • （3）為了實現(xiàn)異構(gòu)型設(shè)備之間的通信，網(wǎng)關(guān)要對不同傳輸層、會話層、表示層、應(yīng)用層協(xié)議進行翻譯和轉(zhuǎn)換。

2、多層交換機/多業(yè)務(wù)交換機

• 華三硬件板卡最豐富，控標項；華為和銳捷板卡數(shù)量少，華為具有隨板功能，如隨板AC，軟件授權(quán)。
• 實際項目配置多業(yè)務(wù)卡并不多（功能和性能原因，術(shù)業(yè)有專攻）。
• 了解一下迪普，也是多業(yè)務(wù)交換機的主推廠商。

3、SDN可編程交換機

傳統(tǒng)架構(gòu)每臺設(shè)備都具有轉(zhuǎn)發(fā)層面和控制層面，SDN將控制層面上收到SDN控制器。

編程實現(xiàn)各種功能NFV

• OSPF、RIP、BGP（不需要）
• 防火墻、負載均衡等等

5、網(wǎng)絡(luò)演進總結(jié)

六、無線AP

• 無線接入點（Access Point,AP）主要把有線網(wǎng)絡(luò)轉(zhuǎn)換為無線信號，滿足用戶接入需求。
• AP可以分為墻面/面板AP、高密AP和分布式AP。
• 墻面/面板AP：86面板大小，一般集成網(wǎng)口和電話口，常用于小型辦公室。
• 高密AP：帶機量可達80人，甚至更高，常用于階梯教室或大型會議室。
• 分布式AP：一般用于學(xué)生宿舍，入室部署，增強信號。

某網(wǎng)絡(luò)用戶抱怨Web及郵件等網(wǎng)絡(luò)應(yīng)用速度很慢，經(jīng)查發(fā)現(xiàn)內(nèi)網(wǎng)中存在大量P2P、流媒體、網(wǎng)絡(luò)游戲等應(yīng)用。為了保障正常的網(wǎng)絡(luò)需求，可以部署（69）來解決上述問題，該設(shè)備通常部署的網(wǎng)絡(luò)位置是（70）。
（69）A.防火墻 B.網(wǎng)閘 C.安全審計設(shè)備 D.流量控制設(shè)備
（70）A.接入交換機與匯聚交換機之間 B.匯聚交換機與核心交換機之間
? C.核心交換機與出口路由器之間 D.核心交換機與核心交換機之間

進行行為或流量控制，可以在網(wǎng)絡(luò)出口（核心交換機與出口路由之間）部署上網(wǎng)行為管理或流控設(shè)備。

某公寓在有線網(wǎng)絡(luò)的基礎(chǔ)上進行無線網(wǎng)絡(luò)建設(shè)，實現(xiàn)無線入室，并且在保證網(wǎng)絡(luò)質(zhì)量的情況下成本可控，應(yīng)采用的設(shè)備布放方式是（57）。使用IxChariot軟件，打流測試結(jié)果支持80MHz信道的上網(wǎng)需求，無線AP功率25mw，信號強度大于-65db。網(wǎng)絡(luò)部署和設(shè)備選型可以采取的措施有以下選擇：
? ①采用802.11ac協(xié)議
? ②交換機插控制器板卡，采用1+1主機熱備
? ③每臺POE交換機配置48口千兆板卡，做雙機負載
? ④POE交換機做樓宇匯聚，核心交換機作無線網(wǎng)的網(wǎng)關(guān)為達到高可靠性和高穩(wěn)定性
? 選用的措施（58）。
（57）A.放裝方式 B.饋線方式 C.面板方式 D.超瘦AP方式
（58）A.①②③④ B.④ C.②③ D.①③④

要求成本可控，布線方式采用超瘦AP方式，即分布式AP，為了達到高可靠性和穩(wěn)定性，選用的措施包括①②③④。

某企業(yè)有電信和聯(lián)通2條互聯(lián)網(wǎng)接入線路，通過部署（66）可以實現(xiàn)內(nèi)部用戶通過電信信道訪問電信目的的IP地址，通過聯(lián)通信道訪問聯(lián)通目的的IP地址。也可以配置基于（67）的策略路由，實現(xiàn)行政部和財務(wù)部通過電信信道訪問互聯(lián)網(wǎng)，市場部和研發(fā)部通過聯(lián)通信道訪問互聯(lián)網(wǎng)。
? （66）A.負載均衡設(shè)備 B.網(wǎng)閘 C.安全審計設(shè)備 D.上網(wǎng)行為管理設(shè)備
? （67）A.目標地址 B.源地址 C.代價 D.管理距離

出口使用鏈路負載均衡設(shè)備實現(xiàn)鏈路負載，通過基于源地址的策略路由實現(xiàn)內(nèi)網(wǎng)不同用戶分流。

以下關(guān)于以太網(wǎng)交換機轉(zhuǎn)發(fā)表的敘述中，正確的是（11）。
? A.交換機的初始MAC地址表為空
? B.交換機接收到數(shù)據(jù)幀后，如果沒有相應(yīng)的表項則不轉(zhuǎn)發(fā)該幀
? C.交換機通過讀取輸入幀中的目的地址添加相應(yīng)的MAC地址表項
? D.交換機的MAC地址表項是靜態(tài)增長的，重啟時地址表清空

交換機的初始MAC地址表為空，A選項正確。交換機接收到數(shù)據(jù)幀后，如果沒有表項，會進行洪泛，而不是不轉(zhuǎn)發(fā)該幀，B選項錯誤。交換機根據(jù)源MAC地址進行學(xué)習(xí)，形成MAC地址表條目，然后根據(jù)目的MAC地址進行數(shù)據(jù)幀轉(zhuǎn)發(fā)，C選項描述錯誤。MAC地址表是動態(tài)增長的，D選項錯誤。