| OSIモデル（合計7層） | TCP / IPは、（合計4層）積層しました |
|---|---|
| アプリケーション層 | アプリケーション層 |
| プレゼンテーション層 | アプリケーション層 |
| セッション層 | アプリケーション層 |
| トランスポート層 | トランスポート層 |
| ネットワーク層 | インターネット層（別名：インターネット層、ネットワーク層） |
| データリンク層 | ネットワークインタフェース層 |
| 物理層 | ネットワークインタフェース層 |
TCP / IPレイヤード
アプリケーション層：アプリケーションが情報を交換するために、トランスポート層に送信されたアプリケーションデータを層です。これは主に、様々な用途に使用されるプロトコルを提供します。
トランスポート層：輸送層は、主に、システムがエンドツーエンドであって、正確で、すべてのデータがシステムに到着することを保証するために、伝送の信頼性に転送されます。
ネットワーク層：ネットワーク層は、主に、それは信頼性のないコネクションレスのデータグラムメカニズムを提供し、それは最高レベルのインターネットサブネットワークで、異なるデバイス間のデータ交換を管理する責任があり、コンピュータ間の通信の問題を解決するために、かかわらず、送信が正しいかどうかの検証をしない、と確認しても、パケットの正しい順序を保証しませんでした。
物理層：主な機能は、ネットワークを介して送信されるIPデータグラム層を接続することである、またはネットワークから物理フレームを受信し、処理し、ネットワーク層のIP層に送信されたデータを抽出します---- 。
スイッチ
MACフレームフォーマットを、イーサネット（登録商標）環境では、すべてのデバイスが有効な部分の最大フレーム長を認識することができる1518バイトであり、最小フレームサイズは64バイト（有効な長さは、フレームの部分を意味する）である
最小データ・フレーム：フレーム間隔ギャップ（12バイト）
- これは、ギャップを介してフレーム・リレーに変化をもたらすであろう。
- フレーム間ギャップは、直接ネットワークの直径に影響を与える変更します。
- 縮小フレーム間ギャップが最小値より小さくないこと。
イーサネットスイッチ原理は単純であるデータソースMAC層アドレスがルックアップテーブル内にない場合、それは、システム内の動的ルックアップテーブルと比較し、データフレームにイーサネットインタフェースからその送信元および宛先MACアドレスを検出し、そして、ソース・アドレス及びルックアップテーブルに対応するポート、ルックアップテーブル、対応する宛先ポートに送信されるデータフレームの宛先MACアドレスが、そうでなければポート全てにデータフレームを送信する場合。
スイッチは、受信したデータフレームのインターフェイスの送信元MACアドレスとすることができることを覚えておいて、およびMACアドレスと受信ポートとの対応関係は、MACアドレステーブルに記憶されています。
转发/过滤决定
1.如果源端口和目的端口相同，则丢弃该帧，即过滤。
2.如果源端口和目的端口相同，则转发该帧，即转发。
3.如果目的端口未知，则进行广播。
交换机的交换方式
1.直通方式。
2.存储方式。
3.碎片隔离。
直通方式：不需要存储，延迟非常小、交换非常快这是它的优点，但不能提供错误检测能力，还容易丢帧。
存储方式：在数据处理时延时大，这是它的不足，但它可以对进入交换机的数据帧进行错误检验有效改善网络性能。尤其是它支持不同速度的端口间的转换，保持高速端口与低速端口间的协同工作。
碎片隔离：它会检验数据帧的长度是否够64个字节，如果小于64字节，说明是残帧，则丢弃该帧；如果大于64字节，则根据目的MAC和源MAC地址发送该帧，这种方式也不提供数据检验。它的数据处理速度比直通式慢，但又比存储转发方式要快，但对于1518字节的超长数据帧，碎片隔离方式也是没办法检验出来的，但它还是会白这种超长的错误数据帧发送到网络上，从而无畏地占用网络考卷，并会占用目标主机的处理时间，降低网络效率。
交换机管理
配置缆线和连接
配置线缆有以下几种
1.两端都是DB9母头配置线缆
2.一端是DB9母头，一端是DB9公头配置线缆
3.一端是DB9母头，一端是RJ-45水晶头配置线缆
CLI界面、菜单式界面和Web界面是目前比较流行的交换机三大配置界面，相比较而言，CLI界面配置和管理起来更加便捷、更加快速，又因为不同厂商的CLI界面在一定程度上具有相似性，所以专业的网管人员和网络工程师都善于使用CLI界面
CLI的特点
（1)配置模式介绍：
1）Setup配置模式。一般在交换机第一次启动的时候进入Setup配置模式，并不是所有的交换机都支持Setup配置模式。
Setup配置大多是以菜单的形式出现的，在Setup配置中可以做一些交换机最基本的配置，列如：修改交换机提示符、配置交换机IP地址、启动Web服务等。
用户在进入主菜单之前需要选择配置菜单界面的语言种类
Setup主菜单的提示：
2）一般用户配置模式。提示符为“Switch>"。
3）特权用户配置模式。在一般用户配置模式下使用Enable命令就可以进入特权用户配置模式，如果给特权用户配置了密码，则输入相应的特权用户密码，即可进入此模式。提示符为“Switch#”。
4）全局配置模式。从特权用户配置模式下输入Config命令，即可进入全局配置模式。
5）接口配置模式。在全局配置模式下，使用命令Interface就可以进入相应的接口配置模式。
6）VLAN配置模式。在全局配置模式下，使用命令VLAN即可进入相应的VLAN配置模式。
用命令exit可以退出当前配置模式（一般用户配置模式除外），如在全局配置模式下使用exit命令会返
回特权用户配置模式、在VLAN配置模式时，可使用命令exit回到全局配置模式。
VLAN:虚拟局域网
划分VLAN的原因：
1.基于网络性能考虑： 防止产生广播风暴，使网络阻塞
2.基于安全性的考虑：不让不属于这个端口的IP查看该VLAN的数据
关于PVID和VID，VID就是VLAN的一个标识，可以理解为它的名字，定义端口可以收发这个VLAN的包，而PVID就是定义端口可以转发VLAN的包。
トランクアクセスポートにポートスイッチとポート。
トランクポートを同時に送受信するデータを複数のVLANから、アクセスポートは、同じ時間VLANに接続することができますすることができ、理解することができ、トランクポート接続を使用してサーバーのグループが、彼は、サーバのグループを管理するための余分なPCを必要とし、その唯一のPVIDは、ポートに対応するようにPCが設定されている間PC自体が、彼らはアクセスポートを使用する必要性に、この時間をVLANに接続しなければならないものを知っていないため、ときPCは、トランクポートに直接接続することはできません。