网络互连的技术复习.pptVIP

网络互连技术;IP地址的表示和组成;IP地址的分类;IP地址的分类;三层设备可以通过 ip routing来启动路由功能;缺省路由;路由优选顺序;管理距离;管理距离;标准ACL;;标准ACL举例;扩展ACL;;;1;如果网管员使用标准ACL来进行网络流量限制，因为标准ACL只能检查源IP地址，所以实际执行情况为： 凡是检查到源IP地址和网络1匹配的数据包将会被丢掉，即网络1到网络2、网络3和网络4的访问都将被禁止。 由此可见，这个ACL控制方法不能达到网管员的目的。同理，将ACL放在RouterB和RouterC上也存在同样的问题。只有将ACL放在连接目标网络的RouterD上，网络才能准确实现网管员的目标。 由此可以得出一个结论: 标准ACL要尽量靠近目的端。 ;网管员如果使用扩展ACL来进行上述控制，则完全可以把ACL放在RouterA上，因为扩展ACL能控制源地址（网络1），也能控制目的地址（网络2），这样从网络1到网络2访问的数据包在RouterA上就被丢弃，不会传到RouterB、RouterC和RouterD上，从而减少不必要的网络流量。 因此，我们可以得出另一个结论：扩展ACL要尽量靠近源端。 ;NAT概述;术语;NAT分类;NAT的技术实现;串行点对点链路;串行点对点链路;串行点对点链路;PPP概念;PPP 身份验证;Vrrp、HSRP、GLBP;基本概念;VRRP的选举;Master Backup路由器;STP工作原理;术语;术语;支持多个生成树实例，能实现多个VLAN映射到一个生成树实例中，以实例来生成树 不同vlan按照映射的生成树实例进行数据转发; 引入实例 instance的概念，不同实例的拓扑计算是独立的。可以根据不同用户的数据的转发路径创建相应的生成树实例 每个生成树实例的选举过程与STP的选举过程是一致的 按照RSTP的收敛机制来收敛，收敛快 引入区域的概念，减小动荡加快收敛 实际工程中主流的生成树协议，得到各个厂商设备的支持，其国际标准为IEEE802.1S;隧道技术(Tunneling) 隧道技术类似于点对点连接技术，它在公用网建立一条数据通道（隧道），让数据包通过这条通道传输。隧道是由隧道协议形成的，分为第二、三层隧道协议。 二层隧道协议 PPTP协议 L2F协议 L2TP协议 三层隧道协议 GRE协议 IPSEC协议 ;二层隧道协议 第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。 第二层隧道协议有L2F、PPTP、L2TP等。L2TP协议是目前IETF的标准，它结合了PPTP协议以及第二层转发L2F协议的优点而形成。但是L2TP也没有加密措施，一般是配合IPsec协议使用，提供隧道验证，协议设计只能支持256个并发用户； ;三层隧道协议 第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。第三层隧道协议有GRE、IPSec等。IPSec（IP Security）是由一组RFC文档组成，定义了一个系统来提供安全协议选择、安全算法，确定服务所使用密钥等服务，从而在IP层提供安全保障。