インターネットベースの交換型ノートのルーティングタイプ（サプリメント）

ネットワーク層プロトコル::
IPプロトコル
ICMP制御メッセージプロトコル
ARPが解決プロトコルアドレス
RARP逆アドレス解決プロトコル

コリジョンドメインは6つのだった
ハブ：ハブトポロジーバストポロジー、その全体コリジョンドメインのハブハブので。
スイッチ：各物理インターフェイスは、衝突ドメインを有します。
ブロードキャストドメイン：放送局の信号が受信された信号の範囲に送ることができる場合。
2ブロードキャストドメインの

AAAのネットワークセキュリティシステム：短いのための認証、許可、アカウンティングは、アクセス制御ネットワークセキュリティ、認証、許可、アカウンティングサービスを管理するための安全なメカニズムです。

• 認証（認証）は、ユーザの身元を確認することで、それが正当なユーザーであるかどうかを判断します。
• 許可（承認）：ユーザーが認証され、特定のサービスを使用することを承認しました。
• アカウンティング（会計）：ネットワークリソースおよびサービスに関する情報を記録、課金の基礎などの情報

スイッチ


CSMA / CDメディアアクセス作品

• CS--キャリアセンス（各デバイスが信号を検出することができます）。
• MA--多元接続（同じ培地に接続された物理デバイス）。
• CD--衝突検出（衝突が発生し、各デバイスが知ることができます）。

中国の意味VLAN仮想ローカルエリアネットワークは、技術的な観点から、相互接続VLAN端末時間の問題を解決するために、すべての（4096を構築するまでの）ブロードキャストドメインを構成するスイッチに接続されたネットワーク全体の端末。

VLANの利点は、移動、追加、およびその他の問題は、セキュリティを向上させることができる一方、放送活動も、制御機能を提供することができ、管理オーバーヘッドのある変更する決意を減少させる能力です。

VLANの実装方法は、1つは、一つは、MACアドレスに基づいて、ポートに基づいており、主に2つです。
VLANの原理に基づいて、複数のポートをVLAN、同じサブネット内のVLANと同じサイト、ルータを経由異なるVLAN間の通信として定義されるスイッチ。

而基于MAC地址的VLAN其实更好理解，就是把多个MAC地址划分成一个VLAN，在小型园区之类的地方很实用，但是你要把每个MAC地址都记录划分是一件很麻烦的事情，不推荐使用。

关于PVID和VID，VID就是VLAN的一个标识，可以理解为它的名字，定义端口可以收发这个VLAN的包，而PVID就是定义端口可以转发VLAN的包。

untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；
tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag头；
一般来说这样的报文普通PC机的网卡是不能识别的。
带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。其中包含：
2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。
2个字节的标记控制信息（TCI），包含了三个域。
Priority域，占3bits，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。该域被802.1p采用。
规范格式指示符（CFI)域，占1bit，0表示规范格式，应用于以太网；1表示非规范格式，应用于Token Ring。

交换机三种端口模式Access、Hybrid和Trunk的理解
　　以太网端口有三种链路类型：Access、Hybrid和Trunk。
　　Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；
　　Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；
　　Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
　　Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
　　在这里先要向大家阐明端口的缺省VLAN这个概念Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口（如果设置了端口的缺省VLAN ID）。当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。注：对于华为交换机缺省VLAN被称为“Pvid Vlan”，对于思科交换机缺省VLAN被称为“Native Vlan”交换机接口出入数据处理过程如下：

Acess端口收报文:
收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省）

Acess端口发报文：
将报文的VLAN信息剥离，直接发送出去 （所以，Access端口可以实现同一交换机上相同VLAN下的主机通信；也可以实现交换机级连时的缺省VLAN1报文交换，但不能实现VLAN透传。）

trunk端口收报文：
收到一个报文，判断是否有VLAN信息：如果有，判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃；如果没有VLAN信息则打上端口的PVID，并进行交换转发。

trunk端口发报文：
比较将要发送报文的VLAN信息和端口的PVID，如果不相等则直接发送。如果两者相等则剥离VLAN信息，再发送。（所以，将交换机级连口统统设置为Trunk并允许所有VLAN通过后，VLAN2－VLAN4000直接透传，而VLAN1则因为和Trunk缺省PVID相同，需要通过剥离VLAN信息又添加VLAN信息实现了透传。而如果更改Trunk的缺省PVID，则可以实现某一交换机下的VLAN-X和另一交换机下的VLAN-Y通信。）

hybrid端口收报文：
收到一个报文,判断是否有VLAN信息：如果有，则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃(此时端口上的untag配置是不用考虑的，untag配置只对发送报文时起作用)；如果没有则打上端口的PVID，并进行交换转发。

テキスト送信ハイブリッドポート：
1、ローカルポートを決定VLAN属性（DISPインタフェースはVLANタグでタグなしVLAN、どのようにポートを参照する）
2、タグなしVLAN情報を剥離する場合、再送、もしタグが直接送信される（従って、ハイブリッドホストが異なるVLANで通信を可能にします。）

3スパニングツリープロトコルがあります：
ユニバーサルより1.STP：
2.RSTP速い
3.MSTPマルチVLAN接続

1. ルートブリッジを決定する
   第一の優先度を比較することによって1.（デフォルト：32768、ある優先度の高い）
   MACアドレスと同じ物理2.優先
2. 非ルートスイッチ
   方向1.比較ルート
   2.比較オーバーヘッドコスト
   3.比較IDルート
   4.比較ポートID
3. 各セグメントの指定ポート
   すべてのポートが指定されたポートルートスイッチ
   宛先ポートがポート指定されている
   スイッチのポートのが比較的低い、指定ポートが大きい
   第2の比較ステップの同じ配列順序を比較します
4. ルートに加えて/指定されたポートは、ポートをブロックしています

リンクアグリゲーション（LAG）は、
5つのモードがある
アクティブアクティブ
手動で
パッシブパッシブ
オート
望ましい

ポートセキュリティを

1. 最大MAC
2. 限定
3. 時間