空间管理您的位置: 爱好者博墅 » 思维决定人生！ » 日志

山溪的理想是海，臭水沟的理想是塘。追求，是人生的一种力量，但追求什么，一定要慎重，一定要选择，一定要思索……星辰虽然能指示方向，但选择方向的还是自己。一个人一旦有了远大的志向，就会富有创造性的实践! 本站部分文章来自网络，仅供大家参考学习！

CCNA网络小菜鸟笔记

上一篇 / 下一篇 2007-06-05 10:10:22 / 个人分类：CCNA

查看( 68 ) / 评论( 0 ) / 评分( 0 / 0 )

:x$] F9T5d7X0 CCNA网络小菜鸟笔记(1-11章)

9PS"L$c0U-c0            　　第一章，网际互连
sf5v-hawi4b0            　　爱好者博墅h)S2u6H7d
            　　把一个大的网络划分为一些小的网络就称为网络分段，这些工作由路由器，交换机和网桥来按成。爱好者博墅?je1Fi
            　　引起LAN通信量出现足赛的可能原因如下:爱好者博墅a^w6jmw]
            　　爱好者博墅3KHx6m)~f/o
            　　1．在一个广播域中有太多的主机爱好者博墅l`l&_ a5U
            　　2．广播风暴
F sFU*x!\.T'\6k0            　　3．组播
/W%TDS0w/komY0            　　4．低的带宽爱好者博墅6am_8j5kb'P
            　　爱好者博墅"A@u-Qy"R;e.F
            　　路由器被用来连接各种网络，并将数据包从一个网络路由到另一个网络。爱好者博墅d9A;@5E vad&j4y-sh
            　　默认时，路由器用来分隔广播域，所谓广播域，是指王端上所有设备的集合，这些设备收听送往那个王端的所有广播。尽管路由器用来分隔广播域，但重要的是要记住，路由器也用来分隔冲突域。
)kp.S Z&oG }:q*s0            　　在网络中使用路由器有两个好处：
X+Tc(^)c8A6R,Tx0            　　1．默认时路由器不会转发广播。爱好者博墅LKgz&n;b"dV2O3r;R
            　　2．路由器可以根据第三层（网络层）信息对网络进行过滤。爱好者博墅(adGC@&p*~M
            　　默认时，交换机分隔冲突域。这是一个以太网术语，用来描述：某个特定设备在网段上发送一个数据包，迫使同一个网段上的其他设备都必须主要道这一点。在同一时刻，如果两个不同的设备试图发送数据包，就会产生冲突域，此后，两个设备都必须重新发送数据包。爱好者博墅}.Ogh7q^Ukc\
            　　
3to)E+_|[|@&z*I ^0            　　网际互连模型
4`)w"u^*wiP$N A,V9_0            　　当网络刚开始出现时，典型情况下，只能在同一制造商的计算机产品之间进行通信。在20世纪70年代后期，国际标准化组织创建了开放系统互联参考模型，也就是OSI七层模型。
(JW y&]5^`'h{0            　　OSI模型时为网络而构建的最基本的层次结构模型。下面是分层的方法，以及怎样采用分层的方法来排除互联网络中的故障。
0d1rK"K3[qdUXY0            　　
T1l4S4B(s`[0            　　分层的方法
/g%g6gP0EgE0            　　参考模型时一种概念上的蓝图，描述了通信是怎样进行的。他解决了实现有效通信所需要的所有过程，并将这些过程划分为逻辑上的组，称为层。爱好者博墅M Z+F;Z;c4[%op)u
            　　
8aDg7q}Q0            　　参考模型的优点爱好者博墅2B4Fe8t!u8iei-u
            　　OSI模型时层次化的，任何分层的模型都有同样的好处和优势。
N@(a4]9nDhfn0            　　采用OSI层次模型的优点如下，当然不仅仅是这些：
1^6W1_ XX0            　　1．通过网络组件的标准化，允许多个提供商进行开发。
n7jzw rdH4V\0            　　2．允许各种类型网络硬件和软件相互通信。
7y&BWL&ZkJ|+@0            　　3．防止对某一层所作的改动影响到其他的层，这样就有利于开发。
~;E0Ti!G/Q1F0            　　爱好者博墅N\k']Bw
            　　OSI参考模型
,H]`\)z9\6Q5G0            　　OSI模型规范重要的功能之一，是帮助不能类型的主机实现相互之间的数据传输。
%llw5K$Kw0            　　
^rufX!]#d0            　　OSI模型有7个不同的层，分为两个组。上面三层定义了中断系统中的应用程序将被彼此通信，以及如何与用户通信。下面4层定义了三怎样进行端到端的数据传输。爱好者博墅QEp"V"M ? ~
            　　爱好者博墅9t'K0Gpp.lC
            　　下面4层定义了怎样通过物力电缆或者通过交换机和路由器进行数据传输。爱好者博墅}tm(m^c{7l4OML
            　　
/Q6a T/}b0}D f+Q0            　　传输层:
XD,\WyqQN0            　　1．提供可靠或不可靠的传输爱好者博墅,R&Y0~2XvOgi-PP\
            　　2．在重传之前执行错误纠正
"Y uJp1HMi#l0H;`0            　　爱好者博墅o:M/?y}+C
            　　网络层:爱好者博墅(Mb5Bp}6H/h
            　　1. 提供逻辑寻址,以便进行路由选择.爱好者博墅_I4i5\ms,qpm
            　　数据链路层:爱好者博墅/f3E w8S uj
            　　1. 将数据包组合为字节,字节组合为帧爱好者博墅nVL1n;B)@5T:Jh
            　　2. 使用MAC地址提供对介质的访问
w NX6z4w`m/H0            　　3. 执行错误检测，但不纠正爱好者博墅w ry)~2dfM
            　　爱好者博墅 hi0ZC9|s;z9U
            　　物理层:
5AS9o!_z`9n0            　　1. 在设备之间传输比特流
'B/H7\Kk3q;M.H0            　　2. 制定电压大小、线路速率和电缆的引脚数
^)pPX lK,QO0            　　
5YJ)]/M ` P1Pz0            　　工作在OSI模型的所有7层的网络设备包括:爱好者博墅:eK Z@!j%s9y
            　　1. 网络管理系统(NMS)爱好者博墅,G n Pf)C1T~-a&e6qv
            　　2. WEB和应用程序服务器爱好者博墅6N{A!^,AKZU_
            　　3. 网关(非默认网关)爱好者博墅7p#iUe;x'Vb9X,E
            　　4. 网络主机爱好者博墅NL/PQW}&ZZ
            　　
Jtg"?p@0            　　OSI参考模型的7层和各层的功能
(K4polE*J3kdz p7o0            　　1. Application layer 文件、打印、消息、数据库和应用程序
~(ff5pu]1E0D0            　　2. Presentation layer 数据加密、压缩和转换服务爱好者博墅N!o]TnGl
            　　3. Session layer 会话控制爱好者博墅MuK5B_5P
            　　4. Transport layer 端到端连接爱好者博墅m^6o{._d'k?+Y
            　　5. Network layer 路由选择
U#Q v#T)OV'C,i"G0            　　6. Data Link layer 数据组合成帧爱好者博墅q Oj{|
            　　7. Physical layer 物理拓扑
}q['`^5~q,QuF0            　　爱好者博墅:} wyf+ho&o
            　　应用层：OSI模型的应用层是用户与计算机进行实际通信的地方。爱好者博墅%t/d.maj }+l
            　　
"c4s PU?7a0            　　表示层：表示层因它的用途而得名：它为应用层提供数据，并负责数据转换和代码的格式化。
*B6s @3i6GW@"E:K7C0            　　
]N%L5X+t,W/HE0            　　会话层：会话层负责建立、管理和终止表示层实体之间的会话连接。
i*N2Y6Q7S(m0            　　爱好者博墅$B4zE3h^Z P
            　　传输层：传输层将数据分段并重组为数据流。
.q\DZ9Q})mA)C0            　　
8_Y'e*Hyz:C f0            　　网络层：网络层负责设备的寻址，跟踪网络中设备的位置，并决定传送数据的最佳路径，这意味着网络层必须在位于不同地区的互联设备之间传输数据流。
-RW@ g??A0            　　
7Z[H'COji0            　　数据链路层：数据链路层提供数据的物理传输，并处理出错通知、网络拓扑和流量控制。
0}*~eekk%?0            　　
Y,P-E8@-`8c7lJ;m(K0            　　物理层：物理层是最低层，物理层的功能有两个：发送和接收位流。爱好者博墅_3m;xN:`
            　　
4eA#bm6nu7|5Q9Auq0            　　以太网（ETHERNET）组网
5cvo g,y0            　　以太网采用竞争型的介质访问方法，允许网络上的所有主机共享同一条链路的带宽。爱好者博墅UF1L#~qy'Zvd
            　　以太网采用带冲突检测的载波监听多路访问（CSMA/CD）技术。爱好者博墅p0P6W8_-B L ql
            　　采用CSMA/CD协议的网络将承受巨大的冲突压力，包括：
eL|j M0            　　1．延迟爱好者博墅f%UD|RXF+?
            　　2．低的吞吐量
j1k|v A8g M.J0            　　3．拥塞
)xC+c;qo0            　　
8D8X9t+|M+v7G,K0            　　半双工和全双工以太网
7N XD}^x0            　　半双工以太网在原始的802.3以太网中定义，它只适用一对线缆，数字信号在线路上是双向传输的。爱好者博墅4j8Cb.n| Exj;X
            　　半双工以太网也采用CSMA/CD协议，以防止产生冲突，如果产生了冲突，就允许重传。爱好者博墅i_(xS0K:c
            　　全双工以太网是用两对电缆线，而不失向半双工方式那样是用一对电缆线。
8X%q'YS Zp$C-Fr0            　　
f2[Df@(Fs0            　　全双工以太网可以用于下列3种情况：爱好者博墅@T*c7ZB*zh?
            　　1．交换机到主机的连接爱好者博墅,h+a.Hx8s)W}{&w@
            　　2．交换机到交换机的连接爱好者博墅.B;J(W cj7MA
            　　3．使用交叉电缆的从主机到主机的连接爱好者博墅Mxm9AW2C)J2H$C
            　　爱好者博墅d,oNt(n"|UeS
            　　以太网的数据链路层爱好者博墅0M%ip{D5]~:F:c
            　　以太网的数据链路层负责以太网寻址，通常成其为硬件寻址或MAC寻址。爱好者博墅,JX3E6vZ%iMN-^{
            　　爱好者博墅JW Htv[ V
            　　有四种不同类型的以太网帧可用：爱好者博墅FES8i:d
            　　1． Ethernet_II爱好者博墅jwrh`9r
            　　2． IEEE 802.3
R |%jE;Q-f5d~0            　　3． IEEE 802.2
#ln:N/Io)uV#H0            　　4． SNAP爱好者博墅C#B-uY|p/Id^(R8L
            　　爱好者博墅O(G4n$X%ECM(e/QN#J
            　　Ethernet寻址爱好者博墅%B%b ZYx-Ri
            　　它采用截至访问控制（Media Access Control,
q)@#w2j,z0            MAC）地址进行寻址，MAC地址被烧入每个以太网网卡中。MAC地址也叫硬件地址，它采用48位（6个字节）的十六进制格式。
TI)G:yD4Y vGw'[*b x0            　　Ethernet帧
Q1[8J7O$?9hn:M/i0            　　数据链路层负责将位组合成字节，并将字节组合成帧。
NwriSx#m$PA0            　　
i4M\AoT:IY+M|N0            　　802.3帧的格式:爱好者博墅"cd!d7B!|8Z
            　　前导(Preambl)爱好者博墅:S}8|%_Mv|CV
            　　帧起始定界符/同步（Start Frame Delimiter,SFD）/Synch爱好者博墅 C!CP c+i_+Gp.{
            　　目的地址（Destination Address,DA）爱好者博墅-f{t @_u(jUW|
            　　源地址（Source Address,SA）爱好者博墅 P {.a5?4T%l+l$m5U1l+X
            　　长度（Length）或类型（Type）字段
I![7o%C!I8]9D5_.S`-r0            　　数据（Data）爱好者博墅*HF;CVl'E#XD`(xF
            　　帧效验序列（Frame Check Sequence,FCS）爱好者博墅y9CJ(qlY
            　　Ethernet物理层爱好者博墅h_C2YhHK
            　　Ethernet最早由DIX实现。这是一种传输速率为10Mb/s的网络，其物理介质可以是同轴电缆、双绞线和光纤。爱好者博墅f9v]ov3F4I9B&c,|
            　　下面是原始的IEEE 802.3标准：
L(|;U9fn*qS0            　　10Base2爱好者博墅-@[ Rj7H
            　　10Base5爱好者博墅Y1oE$L!w`d
            　　10BaseT
5?Bf!\ok0            　　下面是扩展的IEEE 802.3标准：爱好者博墅T+RrF7pjC
            　　100BaseTX爱好者博墅.j5~M+YJ-^,a
            　　100BaseFX爱好者博墅 ye E8r^2|4yG.a
            　　1000BaseCX爱好者博墅B)rJ"R D\e
            　　1000BaseT
so/Q,da5J0            　　1000BaseSX
MMAD8tXO1QJ0            　　1000BaseLX
&W%[7TK O'G)\nb0            　　爱好者博墅^Kza9H^y@oI-w
            　　Ethernet电缆的连接爱好者博墅&rN(SR0y9}7?
            　　可用的Ethernet电缆类型有：爱好者博墅+?ew$v)R9]o,|
            　　1．直通电缆爱好者博墅;{+X(CO{8D2cn]T
            　　2．交叉电缆
3h_$g\w9e YTcL0            　　3．反转电缆
)@ur5Z6?@3Ej*]:V0            　　
zx yR0~ u$j.W B?4p:x0            　　直通电缆：
4~N e^*Y)oO1t0            　　1．主机到交换机或集线器爱好者博墅&k aGX)k&z
            　　2．路由器到交换机或集线器
)G7p"i8L7?!bnqK6Zs0            　　爱好者博墅[8`4leg2v Na
            　　交叉电缆：
1o_6u'O m7R0Fg0            　　1．交换机到交换机爱好者博墅QwR1`9j#JP
            　　2．集线器到集线器
.z8{X'~o0            　　3．主机到主机爱好者博墅)i)Zk4F%_
            　　4．集线器到交换机
)Meo d$P6n7o:e0            　　5．路由器直连到主机
!A+E&DV TD/UJ6v0            　　爱好者博墅/kL$hO^*~!oz _
            　　反转电缆：爱好者博墅 Q8Cn }5D0d)N#E
            　　这种类型的电缆不是用来将各种Ethernet部件连接起来，而是反转的Ethernet电缆来实现从主机到路由器控制台串行通信（com）端口的连接。爱好者博墅 rf;GXS:m
            　　无线联网（Wireless Networking）
x@1xHV:r0Jl0            　　下面是各种类型的无线网络爱好者博墅9v s^;E,]5]
            　　1．窄带无线（Narrowband Wireless LAN）爱好者博墅(]C"j8cae
            　　2．个人通信服务（PCS）
}.w,zC(U d?9M0            　　3．窄带PCS
0qCT6u#^D)r7\BW0            　　4．宽带PCS
;HF&rq W7P\ hj0d JO0            　　5．卫星
X~SVl@0            　　6．红外无线LAN爱好者博墅5k m{Gl1gq
            　　7．扩频无线LAN
tQz2V9G{+qno0            　　爱好者博墅'Ge,Ak'R,UaY1\5Wh
            　　数据封装
W0s5^6X@u0            　　当主机向其他的设备跨网络传输数据时，数据就要进行封装，就是在OSI模型的每一层加上协议信息。每一层只与接收设备上相应的对等层进行通信。
            　　Cisco的3层（层次）模型爱好者博墅^Ra^,jLE
            　　Cisco的层次模型可以用来帮助设计，实现核维护可扩展的、可靠的、性能价格比高的层次化的互联网络。爱好者博墅Y4b:u6kuRXk@
            　　Cisco定义了3个层次，下面是3个层次和他们的典型功能：
/N6|7g6I(JeDe0            　　1．核心层：骨干爱好者博墅D'n4rJ+e/C^
            　　核心层就是网络的中心。他位于顶层，负责可靠而迅速的传输大量的数据流。网络核心层的唯一意图是，尽可能快的交换数据流。爱好者博墅I&Mf}{ BG,d4kR
            　　2．分配层：路由
~jk_PBsZ0            　　分配层有时也称为工作组层，它是接入层和核心层之间的通信点。分配层主要功能是提供路由、过滤和WAN接入，如果需要的话，他还决定数据报可以怎样对核心层进行访问。
1N/b6GAVDH9n2C0            　　3．接入层：交换
h?m)L'I9D0            　　接入层控制用户和工作组对互联网络资源的访问。接入层也称桌面层。大多数用户所需要的网络资源将在本地获得，分配层处理远程服务的数据流。爱好者博墅X'R [$mHg'^.p
            　　
+YI q4U0^R2f8]u0            　　第二章，因特网协议爱好者博墅d;TBkV8n
            　　爱好者博墅WJ1MF M
            　　TCP/IP和DoD模型爱好者博墅 ib1S"i8Uc;dS
            　　DoD模型是OSI模型的一个基本的、浓缩的版本，他只有四个层次，而不是七个：爱好者博墅d Q*Y#r5B6OP
            　　1．过程/应用层
n6i5qABx#QI0            　　2．主机到主机层爱好者博墅Y#]$c R gh s
            　　3．因特网层
*u|i&\ A7i`/XY6W0            　　4．网络接入层
%cjrglK0            　　在DoD模型的过程/应用层中包含了大量的协议它集成了各种应用和功能来省城一个可以和OSI模型中三个高层（应用层、表示层和会话层）相对应的集合。
*S)XH+o"y0            　　
5B%H:a6i0]X0            　　过程/应用层协议爱好者博墅Z1g:it4`F2o+]b:C5t
            　　1． Telnet爱好者博墅sK4j%Xz9],F8{ V
            　　它允许一个用户在一个远程的客户机上，访问另一台机器上的资源。爱好者博墅'M!A!A%AzeH)Q"l
            　　2． FTP
A;lX$Nu,eT ZAJ0            　　文件传输协议实际上就是传输文件的协议，它可以应用在任意两个主机之间。爱好者博墅B)[]cEG9A1i~
            　　3． TFTP爱好者博墅'o,D6TR`
            　　简单文件传输协议是FTP的简化版本，只有在你确切地知道想到得到的文件名及他的准确位置时，才可有选择的使用TFTP。
IyZ;FE1]0i0Rt*M0            　　4． NFS
v$y'~YF"dK0            　　网络文件系统在文件共享中是一个特殊的协议珍宝。他允许两个不同类型的文件系统实现互操作。爱好者博墅:m&m?tQWf'^
            　　5． SMTP
R(JQ1e*NP$d"q0            　　简单又见传输协议，是对应于我们普遍使用的被称为E-mail的应用，他描述了邮件投递中的假脱机、排列及方法。爱好者博墅,Cb*@q$el
            　　6． LPD
9Qc!O;smc \Kz0            　　行式打印机守护进程协议，使被设计用于实现打印机共享的。爱好者博墅!_:d v&^.RzEB
            　　7． X Window爱好者博墅i~v"X?
            　　为客户-服务器业务而设计，X Window定义了一个编写基于图形化用户界面（GUI）的客户-服务器应用程序的协议
,G/xR#IE mwz0            　　8． SNMP
qhK$T;J)Ks0            　　简单网络管理协议采集并使用一些有价值的网络信息。爱好者博墅G)V vw*],HgN?S1?4~
            　　9． DNS
D0c5yDx-emB0            　　域名服务可以解析主机名，特别是Internet名。爱好者博墅D8['Z} @N+j'G\5u
            　　10． DHCP/BootP
4y0]h4JI+a0            　　动态主机配置协议可以为主机分配IP地址。
2l*h-b1Y.g7cY0            　　
#pT#B e&v&V_^0            　　主机到主机层协议爱好者博墅tj:Md&};|
            　　主机到主机层的主要目的，是将上层的应用从网络传输的复杂性中屏蔽出来。
Q/T:i]*N [|!yd0            　　在这里将描述着一层上的两个协议：爱好者博墅i6VJV ykGq{
            　　1．传输控制协议（TCP）爱好者博墅b3`;C/}p&e
            　　2．用户数据报协议（UDP）爱好者博墅@%oNjo`!C$d
            　　爱好者博墅r8UH;?R`P1MgB`
            　　传输控制协议
y7I"j0N/X+Io|0            　　传输控制协议通常是从应用程序中得到大段的信息数据，然后将它分割成若干个数据段。爱好者博墅,g/u4M`9CS[u
            　　TCP的数据段格式
(EjPOq&Or3s l0            　　TCP报头是一个20字节长的段，在带有选项时可以达到24个字节。
b*rU5Dy9u!q0            　　在TCP数据段中包含如下字段：
El~P+YaZPh0            　　1．源端口
KSE$E)[~c&H }0            　　2．目的端口
bpiIeTe/N0            　　3．序列号
(~Z9ke1V5p4m0            　　4．确认应答号
0A:p#m7@xfK:n0            　　5．偏移量
uSh+Rr7u0            　　6．保留
(I$jSi ]0            　　7．代码位
:TW N-H y0            　　8．窗口
H#C;t*W$g fv6H0            　　9．效验和爱好者博墅-BnI!| qb
            　　10．紧急指针爱好者博墅n;efG N
            　　11．选项
YL)ryAy0            　　12．数据
zu^[a0            　　爱好者博墅n-H%THfX
            　　用户数据报协议
`6YMF8Dn{0            　　如果将用户数据报协议（UDP）与TCP座一个比较，UDP基本是一个缩小规模的经济化模式，有时也被称为瘦协议。爱好者博墅)v h'j+j2m8w{R(t
            　　UDP数据段的格式
r`4g$T-yT"k0            　　在UDP数据段中包含了下列字段：
peHr?A0            　　1．源端口爱好者博墅y(G5|'TVn1p3L B"v
            　　2．目的端口
PEhW6m0            　　3．数据段长度爱好者博墅.}da]9~~cu
            　　4． CRC
+F&}!~XR6D2Ox0            　　5．数据
8cx.V.Xw,T} ?0            　　
-o(bg8q]WtH5D0d0            　　主机到主机层的重要概念
5HE~4q,QT0            　　TCP和UDP的重要功能
6h,K_1o`0            　　TCP UDP
Q!Ce!BBD+YT0            　　排序无序
xn[N!tz0            　　可靠不可靠爱好者博墅,e5FB^ [)f9B+`!j5m
            　　面向连接无连接
#IS.r(O;}K HG.e0            　　虚电路低开销爱好者博墅u,nCS2q*pF
            　　确认无确认
/}t)ERD0            　　窗口流量确认没有窗口或流量控制爱好者博墅!B!b|SP'XEH
            　　爱好者博墅c$sgNhwJ+j
            　　端口号爱好者博墅%q N4Fz^(x){?
            　　TCP和UDP都必须使用端口号来与上层进行通信，因为他们需要跟踪同时使用网络进行的不同的会话过程。不使用带有众所周知的端口号的应用程序的虚电路时从一个指定的范围中随机地指定端口号。爱好者博墅q&rviW/].^
            　　下面解释了可以使用的不同的端口号：爱好者博墅R$G'B,\]3f y8Q
            　　1．低于1024的端口号被称为众所周知的端口号，他们是由RFC 3232所定义。
5tC)kkZ*o.q4XUD}"y0            　　2．大于1024及1024的端口号被上层用来建立与其他主机的会话，并且在TCP数据段中被TCP用来作为源方和目的方的地址。
!}utV#m@ww-w0            　　
K'to|h+a~q0            　　因特网层协议
}.dt*};Gg#|0            　　在DoD的模型中，设置因特网层有两个主要的理由：路由及为上层提供一个简单的网络接口。爱好者博墅;R Z!n'PXi J L1M3h
            　　没有任何一个其他的高层或低层协议会涉及到任何有关路由的功能，这个复杂和重要的任务是完全属于因特网层。爱好者博墅,M\3k'}$[
            　　因特网层协议：爱好者博墅a/^*Tm5eK3I3@
            　　1．因特网协议（IP）
R t9QT*T0G(riW0            　　2．因特网控制报文协议（ICMP）爱好者博墅wp-{i9I BTr+V
            　　3．地址解析协议（ARP）爱好者博墅q N.y f7[Ut
            　　4．逆向地址解析协议（RARP）爱好者博墅!p2~4A,Y(pAfH
            　　
U C|!X*H e|@0            　　因特网协议（IP）
V&K;n2Q0blS$hA0            　　因特网协议其实质就是因特网层。其他的协议仅仅是建在离其基础上用于支持IP协议的。爱好者博墅?s:Q5xXIaml[4N
            　　IP是从主机到主机层处接受数据段的，在需要时再将他们组合成数据报（数据包），然后接收方的IP再重新组合数据报为数据段。每个数据报都被指定了发送者和接收者的IP地址。每个接收了数据报的路由器都是基于数据包的目的IP地址来决定路由的。爱好者博墅0o'Eq*r AV.`bS
            　　构成IP报头的字段如下：爱好者博墅%rD&T#C[V0yY
            　　1．版本 4爱好者博墅#_,PR1iyz;N x
            　　2．报头长度（HLEN） 4爱好者博墅tdX.^q4Ii
            　　3． IP优先位或ToS 8
ckC!g5]rhf-C0            　　4．总长度 16爱好者博墅s EE(As*y3L9Rh4a)?
            　　5．标识 16
C1y;~I u8cX0NbZ;w0            　　6．标志 3
5W$\4TD._@;A)xw0            　　7．分段偏移 13
$i#z iy7LDk0            　　8． TTL(存活期) 8爱好者博墅OAF#n_%Cx
            　　9．协议 8爱好者博墅(z|#P{q@0c9U3`m
            　　10．报头和效验和 16爱好者博墅X6r~'S-^qI
            　　11．源IP地址 32
[Lfxp*P(rN0            　　12． IP选项 0或32
_/mm7mso0            　　13．数据可变
gie&@ M0            　　注：后面的数字表示长度
x9\,J)GQ\EO |(z0            　　
T&vT@0jZ~0            　　在IP报头的协议字段中可能发现的协议爱好者博墅J7n"u%Z D rV[
            　　协议协议号爱好者博墅m}LFxb-_
            　　ICMP 1爱好者博墅 G7oU0~"C}%pWA
            　　IGRP 9爱好者博墅-ts.A;y(N ]G0F
            　　EIGRSP 88
_hR0W&UJ2md)[0            　　OSPF 89
2[eO d!b/s_`{`7AM0            　　IPv6 41
3J^A]rP0            　　GRE 47
l[3nuQ:J%[7j#| ye0            　　IPX in IP 111
;Zl,C,d6|!Lm,Y0            　　Layer-2 tunnel(L2TP) 115爱好者博墅X@Z#N(~ Qn*t
            　　爱好者博墅5P5e?A)pB
            　　因特网控制报文协议
jE1L)fv},n2X-y0            　　因特网控制报文协议（ICMP）工作在网络层，它被IP用于提供许多不同的服务。ICMP是一个管理性协议，并且也是一个IP信息服务的提供者。他的信息是被作为IP数据报来传送的。爱好者博墅^$|`i'C+A
            　　下面是与ICMP相关的一些常见的事件和信息：
i4B |{(d;D0            　　1．目的不可达如果路由器不能再向前发送某个IP数据报，这是路由器会使用ICMP来传送一个信息返回给发送端，来通告这一情况。
[~&tsQ6y0            　　2．缓冲区满如果路由器用于接收输入数据的内存缓冲区已经满了，他将会使用ICMP向外发送这个信息直道拥塞解除。
O Tx[G0            　　3．跳每个ip数据报都被分配了一个所允许经过路由器个数的数值，被称为跳（hop）。
"BPp2y vi6e{.U$w0            　　4． Ping Ping（即数据包的因特网探测）使用ICMP回应信息在互联网络上检查计算机间物理连接的连通性。
iGS}k0            　　5． Traceroute Traceroute是通过使用ICMP的超时机制，来发现一个数据报在穿越互联网络时它所经历的路径。
QsHN1X,e-dd)| o0            　　爱好者博墅j4y tM1~ LC"ce
            　　地址解析协议（ARP）
M9pBC$l!H{'K_6t3D0            　　地址解析协议（ARP）可以由已知主机的IP地址，在网络上查找到他的硬件地址。爱好者博墅k%tBNW2S
            　　逆向地址解析协议（RARP）
[_uEN(k0            　　当一台误判计算机被用做IP主机时，它没有办法在其初始化时了解自己的IP地址。但是他可以知道自己的MAC地址。逆向地址解析协议（RARP）可以通过发送一个包含有无盘主机MAC地址的数据包，来询问与此MAC地址相对应的IP地址。
QJ xEkLV#Wd_?0            　　
&S8a4}5g-?0            　　二进制、十进制和十六进制的转换爱好者博墅kT~ p{%B'KUQ
            　　二进制到十进制的记忆表
]`B'eZmhl0            　　二进制取值十进制取值
*tz%E(`"X,\ KmM0            　　10000000 128
4ZxLdX,[f1A3Y0            　　11000000 192
WEe3}0Z&S(^x[T0            　　11100000 224
&}*c/[wy:x0            　　11110000 240爱好者博墅 v@U`Rg
            　　11111000 248爱好者博墅ez0\aCA
            　　11111100 252爱好者博墅O.Y R4m3sdv,|
            　　11111110 254
Fif9Ti w1t?pIP0            　　11111111 255
i4S7P#@ ] \0            　　爱好者博墅+j+k?u[5y9gKfw(U
            　　十六进制到二进制到十进制表
/E+s:L]#IV'Yb0            　　十六进制值二进制值十进制值
;]M nz R+UU^.D%n0            　　0 0000 0
qGy*Hofk-F9g0            　　1 0001 1爱好者博墅f)C3Dm1jtc`
            　　2 0010 2爱好者博墅&l*@2KB[.gm
            　　3 0011 3爱好者博墅s0`4Y[U
            　　4 0100 4
'c(PT^C0            　　5 0101 5
7nHuNQ'F5t0            　　6 0110 6
kIz c+l'?8oQ6S0            　　7 0111 7爱好者博墅rwu%_y}:z9h6r
            　　8 1000 8
0xzz_&RAhk0            　　9 1001 9
*~V%j%T$n0            　　A 1010 10
Iz j] d.^0            　　B 1011 11爱好者博墅u+| NL#T2NAPX]
            　　C 1100 12
Fx4^/J}e8V0            　　D 1101 13爱好者博墅)AH4?xiiQ
            　　E 1110 14爱好者博墅0HM'SQAP.Y{o0T/M
            　　F 1111 15爱好者博墅C*A&QUd"u
            　　
%n Do/u xc0            　　IP寻址爱好者博墅its(m$K
            　　IP地址是IP网络上每个计算机的数字化标识符。它指明了在此网络上某个设备的位置。爱好者博墅t8t I~2Gt1B/M-f
            　　IP地址是一个软件地址，而不是硬件地址，后者是被硬烧录到网卡（NIC）中的并且主要是用于在本地网络上定位主机的。
;Zg{-pF;_0            　　
g7o|t)sAI0            　　IP术语爱好者博墅\]7t6^g
            　　位一位就是一个数字，要么是1，要么是0爱好者博墅8G8NW~Kz(u4q)T ^
            　　字节一个字节可以是7位或8位
Z8YV-~)C/c/i0            　　八位位组就是8位，一个最基本的8位二进制数爱好者博墅Z&X)x"a9^f2vcEy!e
            　　网络地址它是用来指定数据包所要传送的远程网络爱好者博墅5b"w%{~+n;y
            　　广播地址被应用程序或主机用来将信息发送给网络上所有节点的地址，我们称之为广播地址。爱好者博墅1ik8I!y!_I^%@
            　　爱好者博墅g];[E&^;OA*t
            　　分层的IP寻址方案
#Rf)r&Pl:G2M7o)F YC0            　　一个IP地址包含有32位的信息。这些位通常被分割为四个部分，被称为八位位组或字节，每一部分包含一个字节（8个位）。
't'?r`t,U0            　　可以使用下面3种不同的方式来描述一个IP地址：
M[/t:k%it0            　　1．点分十进制，如172.16.30.56
&a$H(X;eP(@_puk0            　　2．二进制，10101100.00010000.00011110.00111000爱好者博墅m+zU|3z"i ikX^Ro
            　　3．十六进制，AC.10.1E.38
M;C GN*nl4~F0            　　所有例子表示的都是同一个IP地址爱好者博墅Qy|u3b@S
            　　爱好者博墅_ MoNz?
            　　网络寻址爱好者博墅z8@)r^r\4]#|Y;P
            　　网络地址唯一地制定了每个网络。在同一网络中的美态计算机都共享相同的网络地址，并用它来作为自己IP地址的一部分。
ID#QO,D7v4^S0            　　节点地址是在一个网络中用来标识每台计算机的，它是一个唯一的标识符。这个地址的节点部分必须是唯一的，因为相对于网络而言它是用来独立的标识指定计算机的。
8V_{*ajL C[0            　　因特网的设计者决定根据网络的大小来创建网络的类别。
+\ZkJtP RZ0            　　三个网络类别的总结
I5jRvm+R:}*M0            　　8位 8位 8位 8位爱好者博墅MN:lUoWV
            　　类A 网络主机主机主机
'[;LZ.s4}!BP0            　　类B 网络网络主机主机爱好者博墅*Rhl yRJ
            　　类C 网络网络网络主机
]UY ` y^w0            　　类D 组播爱好者博墅%Ue8p!Y`
            　　类E 研究
;J]\ wr$R0SE? S0            　　
NYn!\6fR!nE^,\0            　　网络地址范围：A类爱好者博墅*^@,tTG @x$Yws
            　　00000000=0爱好者博墅-us3g|e
            　　01111111=127
;g%J1|(`!JP%t0            　　网络地址范围：B类爱好者博墅 Z ~"k2wd
            　　10000000=128
H|)K1b2NZn2L;i0            　　10111111=191
+U-EXGmb!bXL&@0            　　网络地址范围：C类
/p0`8W-SPACL+V0            　　11000000=192爱好者博墅&v:n8p,e5rI.C{KQ
            　　11011111=223
,n"P { EQL+zIp;a0            　　网络地址范围：C类和E类爱好者博墅;| zEX9a!c/e4eY
            　　介于224和255之间的地址是被保留用作D类和E类网络的。D类是用于组播的地址（224到239），而E类（240到255）是被用于科学实验用途的。
EB-i'qQym%N5X0            　　网络地址：用于特殊目的爱好者博墅3c1ft#`$n
            　　有些IP地址是被保留用于某些特殊目的的，网络管理员不能将这些地址分配给节点。爱好者博墅&s+d+?-^5C#s4o
            　　
#zaF sW hO0            　　一些特殊的IP地址:爱好者博墅{5oU Vh+jzt
            　　1.IP地址127.0.0.1:本地回环(loopback)测试地址爱好者博墅MMQD}0y
            　　2.广播地址:255.255.255.255爱好者博墅H*J ?k"I9i1H
            　　3.IP地址0.0.0.0:代表任何网络爱好者博墅 ~q-B#T4[B
            　　4.网络号全为0:代表本网络或本网段爱好者博墅.`$sa uPHaq'x/h
            　　5.网络号全为1:代表所有的网络
Qmwz(r({0            　　6.节点号全为0:代表某个网段的任何主机地址爱好者博墅9moTv4g\
            　　7.节点号全为1:代表该网段的所有主机爱好者博墅W%M+\1t3N#lm
            　　爱好者博墅'zyEG{"vO
            　　一些私有地址的范围:爱好者博墅U:\`MslL4H
            　　1.A类地址中:10.0.0.0到10.255.255.255.255爱好者博墅QMzF,j]K$fU}
            　　2.B类地址中:172.16.0.0到172.31.255.255爱好者博墅kNA'E4hX
            　　3.C类地址中:192.168.0.0到192.168.255.255爱好者博墅s2nv(q0g
            　　
GDl8iZO-W3~cc.P0            　　广播地址:
q:ll8R^nt0            　　1.层2广播:FF.FF.FF.FF.FF.FF,发送给LAN内所有节点
0x7w|^l_$k0            　　2.层3广播:发送给网络上所有节点
            　　3.单播(unicast):发送给单独某个目标主机爱好者博墅C4act)b4y
            　　4.多播:由1台主机发出,发送给不同网络的许多节点
IA"?$f,u-\X&X:H&a"m0            　　
9wx9v_ O"K&txt5dx0            　　第三章， IP子网划分和变长子网掩码（VLSM）爱好者博墅tWPQ4cN,J6f{iB
            　　爱好者博墅3g-h.v$?8{2R
            　　子网划分基础爱好者博墅 A6qB6GUt'@
            　　这里给出了子网划分的若干个好处：
3]F~5MyN]q6y0            　　1．缩减网络流量爱好者博墅8I!A*an,[z @l
            　　2．优化网络性能
VR;Lh`"a'b?$w/^0            　　3．简化管理爱好者博墅%i-_5\2oK
            　　4．可以更为灵活的形成大覆盖范围的网络
6O;Kv$YN#o(o0            　　
#_3|!}$ze@9w,APd0            　　如何创建子网爱好者博墅5xk-G&Vs~J!i_
            　　要创建子网，就需要从IP地址的主机部分中借出一定的位，并且保留他们用来定义子网地址。这一位着用于主机的位减少，所以子网越多，可用于定义主机的位越少。爱好者博墅.w5N3J?n sks-L+| |
            　　下面就是实现划分子网的步骤：爱好者博墅 Rp5q;mb'p8Vu'a$z
            　　1．确认所需要的网络ID数：
"GjZR"D L0            　　每个子网需要有一个网络号爱好者博墅&g8e+]|Jmb?%{
            　　每个广域网连接需要有一个网络号爱好者博墅FxnwaId m4u
            　　2．确认每个子网中所需要的主机ID数：爱好者博墅y o J2vG-k-[6_
            　　每台TCP/IP主机需要一个主机地址爱好者博墅}6J+[QJ+Hl
            　　路由器的每个接口需要一个主机地址爱好者博墅N6pf_8v6n)f
            　　3．基于以上需要，创建如下内容：爱好者博墅,o)G2ah)n
            　　为整个网络设定一个子网掩码
$^7L Co#z_0            　　为每个物理望断设定一个不同的子网ID
r!ET5TN/]6k0            　　为每个子网确定主机的合法地址范围
{0t0U4_DIrd0            　　子网掩码
1J1pw0M&F!aQfi0            　　为了保证所配置的子网地址可以工作，在网络上每台计算机都必须知道自己主机地址中的哪一部分是被用来表示子网地址的。这可以通过在每台计算机上制定一个子网掩码来完成。
5L9J)`o[E0            　　网络管理员是用1和0的组合来创建一个32位的子网掩码。子网掩码中1的位置表示是网络或子网的地址部分。
pz*O_SH5H hC*wU0            　　不是所有的网络都需要子网掩码，有些主机使用默认的子网掩码。这基本上与认为一个网络不需要子网地址是相同的。爱好者博墅!T)h U2is2s}`
            　　默认的子网掩码
.s [7Bl*l;s\ ]h0            　　类型格式默认子网掩码爱好者博墅s];i%lIZN+Z
            　　A Network.node. node. Node 255.0.0.0爱好者博墅4^'c"X7K`*_5CRO
            　　B Network. Network. node. Node 255.255.0.0
)M7v ^dr8D1Iy0            　　C Network. Network. Network. node 255.255.255.0爱好者博墅7E3u O%j/qj8J
            　　爱好者博墅!y mJ&N6c
            　　无类的内部域路由（CIDR）爱好者博墅x&Q]xQc
            　　子网掩码 CIDR值
|gw$t^v7x:Q;w4`\0            　　255.0.0.0 /8爱好者博墅d$Y7b[4Y ^@
            　　255.127.0.0 /9爱好者博墅)p$]"|(N\?Pa1D
            　　255.192.0.0 /10爱好者博墅-[8VIL8O`
            　　255.224.0.0 /11爱好者博墅)T I?'yZ8|.[8N'Z
            　　255.240.0.0 /12
['[p(\uF"p0            　　255.248.0.0 /13爱好者博墅(`#G+k'a @[
            　　255.252.0.0 /14
I[9bovS0            　　255.254.0.0 /15爱好者博墅7ADl:WVY1S
            　　255.255.0.0 /16
I7q1H&~-|l0            　　255.255.128.0 /17爱好者博墅T8I0`H*IU m~d0~
            　　255.255.192.0 /18爱好者博墅c2q0NT4j,e/Y2q F
            　　255.255.224.0 /19爱好者博墅!g+mi6Ub5j1cULl
            　　255.255.240.0 /20
Q+b7@8m*]0            　　255.255.248.0 /21
"`\ S[%y1if0            　　255.255.252.0 /22爱好者博墅-n s0hL-u-X
            　　255.255.254.0 /23爱好者博墅.D/\x@4d(r
            　　255.255.255.0 /24爱好者博墅3e%qq)g'xFBA
            　　255.255.255.128 /25爱好者博墅*Q%J*y Pj R5Y
            　　255.255.255.192 /26爱好者博墅0I:N"v5dA1n+b ~C
            　　255.255.255.224 /27
8CK"x6s_4Qo `7m0            　　255.255.255.240 /28爱好者博墅!|.b{xztU2|
            　　255.255.255.248 /29
!M"cxa1U I+A^^0            　　255.255.255.252 /30
j`^"H:Az)U0            　　
FtjuB!a0            　　C类地址的子网划分
jD Ug_)zp)d;B0            　　在一个C类地址中，只有八位是可以用来定义主机的。记住，子网位必须是由左到右进行定义的，这中间，不能跳过某些位。也就是说，C类子网掩码只能是：
%Fb1cM@ G*{GW0N2M[0            　　二进制十进制速记爱好者博墅M,U3I)x t4rL d
            　　10000000 128 /25
N5}(h2@*A.i1l1Y3[4\0            　　11000000 192 /26爱好者博墅Snn9~1Y*^
            　　11100000 224 /27
5mpF y9sXy0            　　11110000 240 /28爱好者博墅$u$e'F?{)p
            　　11111000 248 /29
V7AYicT1D?G0            　　11111100 252 /30爱好者博墅3R!rv~e _4S$t m
            　　11111110 254 /31（无效）
T0if3`E.Z0            　　

2005-7-15 15:38 #1 爱好者博墅a%O\&y @jb}6A
收藏主题

F8W(p"PJ{0            盛夏花儿
k!W2I m"]+].^8T1[ko0            一级社员

            UID 84844
Yb5u!r}|0            精华 0爱好者博墅6mQ0uR;P.f
            总积分 -10
[s9MP2A0            本版积分 0 爱好者博墅Jo$lUc @Om
            金钱 2081
{m8YV$WR i4p-oq h0            帖子 62
*|~5X3R[? x0            魅力 146 爱好者博墅&Ak"lP9B%N7Z
            阅读权限 10爱好者博墅Xz2w/{fJ
            注册 2005-7-31爱好者博墅}+oP ^r a5x@
            状态离线
!X4b&PF%k0            Re:CCNA网络小菜鸟笔记(8-9)

            第八章，虚拟局域网（VLAN）爱好者博墅^ w?7^9qEUD1z
            　　爱好者博墅2Ce@ {J%Uy1a
            　　在一个纯交换式的互联网络中，通过创建虚拟局域网（VLAN）就可以分隔广播域。爱好者博墅}a5L:Lo zA ^l3h
            　　VLAN是两个部分各逻辑组合：一是网络用户；二是管理上连接到交换机所定义端口的资源。
8l7O$xK Ft@0            　　默认时，在一个VLAN中的所有主机都不能与另外一个VLAN中的任何主机进行通信，因此，如果想要在VLAN之间通信，那就还需要路由器。爱好者博墅/~OI't+j]xD
            　　爱好者博墅|+RW+?'\@+AZ3@
            　　用VLAN来简化网络管理的方式有多种：爱好者博墅"Y!]G&an(C%U
            　　1．通过将某个端口配置到合适的VLAN中，就可以实现网络的添加、移动和改变。爱好者博墅(?#F(O(}I+J{I6C
            　　2．将对安全性要求高的一组用户放入VLAN中，这样，VLAN外部的用户就无法与他们通信。
*B,~#y F,@-J2gI3T.\0Y+y0            　　3．作为功能上的逻辑用户组，可以认为VLAN独立于他们的无理位置或地理位置。爱好者博墅7U2YT T:U;m[*]3I
            　　4． VLAN可以增强网络安全性。爱好者博墅/xlzwHx/e
            　　5． VLAN增加了广播域的数量，减小了广播域的范围。爱好者博墅j[0n6O:^X)f
            　　爱好者博墅,{%_HR?9TD
            　　广播控制
/xI-_/oP~i1R2v(D0            　　每种协议都回产生广播，但他们产生广播的频度取决于下面3项：
t7[&A0N J\O0            　　1．协议的类型
+y/y.V"t]5mr ^{6Hew0            　　2．运行在互联网络上的应用程序爱好者博墅_"b4GKhH
            　　3．怎样使用这些服务
-[JM!T\V"t;Jy.z0            　　爱好者博墅+W*x0_1eV'd&Q)}7]GJ
            　　安全性
)gK`1x'i/s1Dt0            　　平面网络的安全性问题通常是通过将集线器和交换机一起连接到路由器上来解决，因此，路由器的基本工作就是维护安全性。
:`PD:O"L0            　　由于连接到无理网络的任何人都可以访问位于物理LAN上的网络资源。只要简单的往集线器中插入一个网络分析器，任何人都可以观察到在网络上的任何通信流。用户只需将其工作站插入到现有集线器中，就可以加入某个工作组。因此，根本没有安全性可言。爱好者博墅3~L`x K5C9j5iR
            　　爱好者博墅s@#WIUM@O
            　　灵活性和可扩展性爱好者博墅}!fT1y3Le
            　　第二层交换机在过滤时只读取帧，他们并不察看网络层的协议，而默认时交换机转发所有的广播。如果创建并实现了VLAN，本质上就可以在第二层创建更小的广播域。
0l,rX#XF|r%wL5aF0            　　在一个VLAN上的节点所发送的广播，将不会被转发到配置在其他VLAN中的端口。
n&v&j]j:V0            　　爱好者博墅\BeS L/n,w
            　　VLAN成员关系
4[s'mT)t7V3xL&|0            　　VLAN通常是由管理员创建的，并由管理员将交换机端口分配到每个VLAN中，这种类型的VLAN称为静态VLAN。将主机设备的硬件地址都分配到一个数据库中，那么，无论什么时候主机插入到交换机中，交换机都可以配置为动态地分配VLAN，这种方式称为动态VLAN。
0U&m%GG;{%f,T!s0            　　爱好者博墅)csot$z0\i
            　　静态VLAN（Static VLAN）爱好者博墅$P(h%C}Y|
            　　在创建VLAN时，通常都是创建静态VLAN，静态VLAN也是最安全的。
&?U'l6C9q;|^;LF0            　　
AQx9]y!b'O0            　　动态VLAN（Dynamic VLAN）爱好者博墅kyJ8h(gh,c6|8R
            　　动态VLAN能够自动决定一个节点的VLAN分配。通过使用智能化的管理软件，就可以启用MAC地址、协议甚至应用程序来创建动态VLAN。爱好者博墅t.{C(f3O;Y^
            　　
{/{`6{E,[!ls0            　　VLAN的识别
4u(j._x'h$f c0u2M0            　　当帧通过互联网络进行交换时，交换机必须能够跟踪所有不同类型的帧，而且还要知道怎样对他们进行操作，这取决于硬件地址。根据帧所穿越的链路类型的不同，对帧的处理方式也不同。爱好者博墅-u^B LP W:|
            　　
s6x)CkI `X1f0            　　在交换式网络中，有两种不同类型的链路：爱好者博墅 IL.FN]D4uw&Dxf
            　　访问链路：这种类型的链路只是某个VLAN的一部份，它被称为端口的本机访问。爱好者博墅/e6e4c*G,k.d
            　　中继链路：中继线可以承载多个VLAN。爱好者博墅;W*RF TMMT{
            　　
6L)`v&P.U0            　　帧标志
cp l7aw#A s0            　　可以将VLAN创建为跨越多台连接在一起的交换机。
8m7r`G_f0            　　爱好者博墅7v\ [d0t6_8]+CC&P
            　　VLAN的识别方法爱好者博墅0_$sGf8k+].E zd
            　　VLAN的识别是指当帧正在穿越交换机结构时，交换机跟踪所有这些帧的方式，它指的是交换机怎样识别哪一个帧属于哪一个VLAN。爱好者博墅rW5F lU)q6nY
            　　交换机间链路在交换机端口、路由器接口和服务器接口卡上，可以使用ISL路由来中继到服务器。
]/y_v8xDW0            　　IEEE 820.1Q 它是由IEEE创建的，作为帧标志的标准方法，它实际上是在帧中插入一个字段，以标识VLAN。
/j!N0E{DiD n"w9u0            　　爱好者博墅O |&kB2C d^
            　　交换机间链路（Inter-Switch Link, ISL）协议爱好者博墅-ap[6T rR4e2k
            　　这是一种以太网帧上显示地标志VLAN信息的方法。爱好者博墅.ja]AIM
            　　通过运行ISL，可以将多台交换机互联起来，并且当数据流在交换机之间的中继链路上传送时，仍然维持VLAN信息。爱好者博墅8BD|t$_jW0`
            　　
(X"I b0WK9L0            　　VLAN中继协议（VLAN Trunk Protocol，VTP）爱好者博墅DU bu'Z+U"nz3c
            　　VTP的基本目标是，跨交换是互联网络管理所有已经配置好的VLAN，并在那个网络上维护其一致性。爱好者博墅4U f5` CX}t
            　　VTP提供的一些好处：爱好者博墅C-gJ\%@2M$e
            　　1．在网络中所有的交换机上实现VLAN配置的一致性。爱好者博墅&H(B4U(y#`*Kl_e,Pb
            　　2．允许VLAN在混合式网络上进行中继爱好者博墅4|:tNYOH
            　　3． VLAN的精确跟踪和监控爱好者博墅r {tc&K']S
            　　4．将所添加的VLAN动态地报告给VTP域中的所有交换机
,\*c+f#hg(ZL0{0            　　5．添加VLAN时即插即用爱好者博墅!tN9z_w
            　　爱好者博墅 T*N t"k1gL(VK
            　　VTP的操作模式
'LqnJ+P"V]ap3u0            　　有三种不同的操作模式：爱好者博墅$Mmx7vb
            　　1．服务器(Server) 在VTP域中，至少需要一台服务器，以便在整个域中传播VLAN信息。
:S,x ATe kTNLs{0            　　2．客户机(Client) 在客户机模式下，交换机从VTP服务器接收信息，他们也发送和接收更新，但他们不做任何改动。
~6m#F i7X-qfq0            　　3．透明(Transparent) 在透明模式下，交换机不参与VTP域，但他们仍然将通过任何已经配置好的中继链路转发VTP通告。爱好者博墅&SRO]UT
            　　
!I;y[4_W }!X.B-s0            　　VTP修剪爱好者博墅LVo#a ~` VgNS
            　　VTP提供了一种方式来保留带宽，就是通过配置它来减小广播、组播和其他单播包的数量，这种方式就成为修剪。爱好者博墅%qMxr)C"n!B
            　　VLAN之间的路由爱好者博墅0B0ZZ3gQ k
            　　VLAN中的主机处在自己的广播域内，并且可以自由通信。VLAN在OSI模型的第二层创建网络分段，并分割数据流。如果想让主机或任何其他IP设备在VLAN之间通信，就绝对需要第三层设备。爱好者博墅`](yI]]7q4~
            　　爱好者博墅m1@)k._'` QJ
            　　配置VLAN爱好者博墅~SDz t9q+G
            　　创建VLAN:爱好者博墅}-Z-a^8G^JyZ
            　　1900下,使用vlan [vlan#] name [name] [vlan#]命令, 如下:
"Yq.?QrT0            　　>en
gD&c8Y&M2{r&o4ruW0            　　#config t爱好者博墅*Z[*]uO(H SM&X
            　　(config)#hostname 1900
5MpZ-Os6G)k'g0            　　1900(config)#vlan 2 name sales爱好者博墅g| c _U6LD|(S
            　　1900(config)#vlan 3 name marketing爱好者博墅B"Q^Y?|%b
            　　1900(config)#vlan 4 name mis爱好者博墅a\-`TC.L'E
            　　1900(config)#exit
FCb%T8`J0            　　验证,使用show
'u!R,W }tm5J7H0m0            vlan命令,记住在你没给VLAN分配端口之前,之前做的VLAN是不会起作用的.而且所有的端口默认是处在VLAN1的,VLAN1是管理VLAN.如下:
i6n6K{#OR+|z7m0Py0            　　1900#sh vlan爱好者博墅$p]{vu;|
            　　VLAN Name Status Ports爱好者博墅)sL)ZX6Y]b.Tz
            　　----------------------------------------------------------------------------
0[dD1W^;T&e0            　　1 default Enable 1-12, AUI, A, B
w0m aI0u?0            　　2 sales Enable
U_2p7D s ^B0            　　3 marketing Enable爱好者博墅X|+VKzb{Ef(}z!Vf
            　　(略)爱好者博墅 K{Oo q%CF
            　　在2950下创建VLAN,在特权模式下使用vlan
\Ff^,?x#E0}+x0            database命令,创建命令和1900下的类似,注意结尾使用apply命令.如下:爱好者博墅!Qpp4a*r8V
            　　2950#vlan database爱好者博墅/I/z~p `Q_`
            　　2950(vlan)#vlan 2 name Marketing
ut0fQX&UI_0            　　VLAN 2 modified:
$LH7RJ'SgL&H0            　　Name: Marketing爱好者博墅*E&oF:G3l
            　　2950(vlan)#vlan 3 name Accounting爱好者博墅'D S2]X?+`
            　　VLAN 3 added:
\#}.G l%`5C9p6m/b0            　　Name: Accounting
0Q ~2udFPn0            　　2950(vlan)#apply爱好者博墅j,R"e~O{
            　　APPLY complete爱好者博墅C&i'@[^J|%@:] `kZ
            　　2950(vlan)#Ctrl+C爱好者博墅.Pzz!_vs{
            　　2950#爱好者博墅M\f1@-Jc2v/X
            　　使用show vlan或者show vlan brief命令验证下:
i m1b!D;f~ m'o[0            　　2950#sh vlan brief
.e;VR:s&j0Ba&v"T0            　　VLAN Name Status Ports
,})MLEG,Y|0            　　----------------------------------------------------------------------------爱好者博墅KK:ul3s r2ym$H?
            　　1 default active Fa0/1...Fa0/12
.Rf:Fl J8FrR+Am0Z `0            　　2 Marketing active爱好者博墅[vU|zRkf#z
            　　3 Accounting active爱好者博墅#f)|8qe8jiv
            　　(略)
0vp-Y/{5r+b];Y`0            　　
t Ev'd7wW:GHz0            　　将交换机端口分配到VLAN中
*O'OV5Z2v'l0jH0            　　创建了VLAN,接下来要做的就是给VLAN分配端口.1900下,使用vlan-membership命令1次只能分配1个,可以static或dynamic作为参数,如下:
U1^lP5L0            　　1900(config)#int e0/2爱好者博墅)] b0V7Djq
            　　1900(config-if)#vlan-memb