路由表IP地址条目，一个网段(广播域)对应一个下一跳CAM表MAC地址条目，每个MAC地址对应一个主机路由表里的路由条目有六个元素1：前缀 主机位全为0的网络号(网段)2：掩码 上述网段的掩码3：下一跳地址 去往目的网段的下一跳的三层设备(通常是路由器)接口的IP地址4：出站接口 ...
分类：
其他好文 时间：
2015-02-12 00:28:10
阅读次数：
223
网络性能是影响业务效率的一个重要因素。将大型广播域分段是提高网络性能的方法之一。路由器能够将广播包阻隔在一个接口上，但是，路由器的LAN接口数量有限，它的主要功能是在网络间传输数据，而不是对终端设备提供网络接入。访问LAN的功能还是由接入层交换机来实现。与三层交换机相类似，通过在二层交换机上创建VLAN来减少广播域。现代交换机就是通过VLAN来构造的，因此在某种程度上，学习交换机就是学习VLAN。...
分类：
其他好文 时间：
2015-02-04 18:40:15
阅读次数：
165
以太网上的帧包含源MAC地址与目的MAC地址。交换机从源设备接收到帧并快速发往目的地址。交换的基本概念指基于以下两条准则做出决策的设备：...
分类：
其他好文 时间：
2015-01-21 22:27:07
阅读次数：
291
冲突域：在以太网中，如果某个CSMA/CD网络上的两台计算机在同时通信时会发生冲突，那么这个CSMA/CD网络就是一个冲突域。广播域：广播是一种信息的传播方式，指网络中的某一设备同时向网络中所有的其它设备发送数据，这个数据所能广播到的范围即为广播域。涉及的服务器，协议SMTOPOP3IMAP电视屏幕...
分类：
其他好文 时间：
2015-01-14 06:16:01
阅读次数：
417
VLAN主要有两个作用： vlan可以有效的控制广播域的范围 vlan可以分组设备，增强局域网的安全性（业务隔离）vlan的范围：一共有4096个vlan，vlan 1为默认vlan。但其中vlan 0 和 vlan 4095是保留的，故用户真正可以创建的vlan数为4094.Cisco交换机中，v...
分类：
其他好文 时间：
2014-11-30 19:59:29
阅读次数：
296
数冲突域的核心是：switch、bridge的每个端口都是一个冲突域（因为它们有存储转发功能）hub的所有端口在同一冲突域内（因为hub本身是模拟导线，各个端口可以看成接在一起）对下图而言共有7个冲突域，分别用不同颜色标记：附带说一句，这个图里只有一个广播域，因为任何一个host发送广播帧的话，所有...
分类：
其他好文 时间：
2014-11-29 15:54:17
阅读次数：
442
网络性能是影响业务效率的一个重要因素。将大型广播域分段是提高网络性能的方法之一。路由器能够将广播包阻隔在一个接口上，但是，路由器的LAN接口数量有限，它的主要功能是在网络间传输数据，而不是对终端设备提供网络接入。访问LAN的功能还是由接入层交换机来实现。与三层交换机相类似，通过在二层交换机上创建VLAN来减少广播域。现代交换机就是通过VLAN来构造的，因此在某种程度上，学习交换机就是学习VLAN。...
分类：
其他好文 时间：
2014-11-21 10:40:21
阅读次数：
265
拓扑图：Pvlan主要用于广播域中的主机，进行隔离，提供安全性。每个Pvlan包括2中vlan：主vlan（primary）辅助vlan（secondary）辅助vlan分为：隔离vlan（isolated）团体vlan（community）Pvlan中有2中接口类型：主机端口（hostport）混杂端口（promiscuousport）主vlan和辅助vl..
分类：
其他好文 时间：
2014-08-01 20:24:22
阅读次数：
320
一背景分析隔离广播域，防止arp攻击我们通常的方法有两种，一种是vlan，另外一种是端口隔离技术，这两种方法各有自己的特点与优势。端口隔离技术在实际组网中应用十分广泛，再接入层使用端口隔离技术能有效的阻断各个端口之间的二，三层流量。能够有效的防治arp攻击。但是端口..
分类：
其他好文 时间：
2014-05-15 18:47:02
阅读次数：
351
