网络传输介质与布线
信号的分类
模拟信号：连续变化的物理量，易受周围环境干扰
数字信号：不连续的物理量，信号参数不连续变化。稳定，不易受干扰。
信号失真
噪声干扰与距离衰竭
双绞线
双绞线分为屏蔽双绞线和非屏蔽双绞线，EIA/TIIA-568定义了1-7类的标准。其中超五类和六类线一般可用于千兆网络。
T568A的线序：白绿，绿，白橙，蓝，白蓝，橙，白棕，棕
T568B的线序：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕
光纤
多模光纤的价格相对便宜，但传输距离近；单模光纤价格较高，但传输距离远，多用于广域网传输。
交换机原理与配置
MAC地址
既网卡的物理地址，全球唯一的编号来标识自己。MAC地址由48位二进制数组成，通常分为六段，用十六进制标识，如00-D0-09-A1-D7-B7。其中前二十四位是生产商向IEEE申请的厂商编号，后24位是网络接口卡序列号。
交换机转发原理
交换机可以根据MAC地址智能地转发数据帧，每当交换机收到客户端发送的数据帧时，就会根据MAC地址表的信息判断该如何转发。
交换机学习到的条目并不会永远保存在MAC地址表中，默认的老化时间是300s。
交换机工作原理：
1.基于源mac地址学习。
2.基于目标mac地址转发。
3.对于没有目标mac地址表项的项的帧，向本VLAN的其他所有接口转发
4.收到广/组播帧，向本VLAN的其他所有接口转发
5.同一个mac地址被多个接口学习到，选择后学习到的接口。
6.同一接口可以学到多个mac地址。
交换机以太网接口的工作模式：
单工：
1.两个数据站之间只能延单一方向传输数据。
2.两个数据站之间可以双向数据传输，但不能同时进行
全双工：
两个数据站之间可以双向且同时进行数据传输。
网络层协议与应用
PING命令的常用参数
1.-t：发送无数的ping包，系统会一直的ping下去
2.-a：可以返回对方的主机名
3.-1：可以使用参数改变ping包的大小。
ARP协议
功能是将一个已知的ip地址解析成MAC地址，以便于交换机上通过MAC地址进行通信。
ARP欺骗原理
通过冒充网关或者其他主机到达网关或主机的流量通过攻击主机进行转发，通过转发流量可以对流量进行控制和查看，从而可以控制流量或得到机密信息。
ARP欺骗发送ARP应答给局域网中其他主机，其中包含网关的IP地址和进行ARP欺骗的主机MAC地址；并且也发送ARP应答给网关，其中包含局域网中所有主机的ip地址和进行ARP欺骗的主机MAC地址。当局域网中主机和网关收到ARP应答更新ARP表后，主机和网关之间的流量就需要通过攻击主机进行转发，冒充主机的过程和冒充网关相同。