hirak0's Blog

摘要： 以有线电缆或光纤作为传输介质的有线局域网应用广泛，但有线传输介质的铺设成本高，位置固定，移动性差。随着人们对网络的便携性和移动性的要求日益增强，传统的有线网络已经无法满足需求，WLAN (Wireless Local Area Network，无线局域网)技术应运而生。 目前，WLAN已经成为一种经 阅读全文

摘要： 网络已经成为当今人们生活中的一部分：传输文件、发送邮件、在线视频、浏览网页、联网游戏。因为网络分层模型的存在，普通用户无需关注通信实现原理等技术细节就可以直接使用由应用层提供的各种服务。 15.1 FTP 文件传输协议 主机之间传输文件是IP网络的一个重要功能，如今人们可以方便地使用网页、邮箱进行文 阅读全文

摘要： 随着Internet的发展和网络应用的增多，有限的IPv4公有地址已经成为制约网络发展的瓶颈。为解决这个问题，NAT（Network Address Translation，网络地址转换）技术应需而生。 NAT技术主要用于实现内部网络的主机访问外部网络。一方面NAT缓解了IPv4地址短缺的问题，另一 阅读全文

摘要： 13.1 AAA基本概念 AAA是Authentication（认证）、Authorization（授权）和Accounting（计费）的简称，是网络安全的一种管理机制，提供了认证、授权、计费三种安全功能。 认证（Authentication）：验证用户是否可以获得访问权，确定哪些用户可以访问网络。 阅读全文

摘要： 随着网络的飞速发展，网络安全和网络服务质量QoS (Quality of Service)问题日益突出。访问控制列表 (ACL, Access Control List)是与其紧密相关的一个技术。 ACL可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带 阅读全文

摘要： 11.1 网络可靠性需求 11.1.1 网络的可靠性 随着网络的快速普及和应用的日益深入，各种增值业务得到了广泛部署，网络中断可能导致大量业务异常、造成重大经济损失。因此，作为承载业务主体的基础网络，其可靠性成为备受关注的焦点。 网络的可靠性指当设备或者链路出现单点或者多点故障时保证网络服务不间断的 阅读全文

摘要： 10.1 使用路由器物理接口 路由器三层接口作为网关，转发本网段前往其它网段的流量。 路由器三层接口无法处理携带VLAN Tag的数据帧，因此交换机上联路由器的接口需配置为Access。 路由器的一个物理接口作为一个VLAN的网关，因此存在一个VLAN就需要占用一个路由器物理接口。 路由器作为三层转 阅读全文

摘要： 以太网交换网络中为了进行链路备份，提高网络可靠性，通常会使用冗余链路。但是使用冗余链路会在交换网络上产生环路，引发广播风暴以及MAC地址表不稳定等故障现象，从而导致用户通信质量较差，甚至通信中断。为解决交换网络中的环路问题，提出了生成树协议STP（Spanning Tree Protocol）。 运 阅读全文

摘要： 以太网是一种基于CSMA/CD的数据网络通信技术，其特征是共享通信介质。当主机数目较多时会导致安全隐患、广播泛滥、性能显著下降甚至造成网络不可用。 在这种情况下出现了VLAN (Virtual Local Area Network)技术解决以上问题。 8.1 什么是VLAN 8.1.1 传统以太网的 阅读全文

摘要： 在网络中传输数据时需要遵循一些标准，以太网协议定义了数据帧在以太网上的传输标准，了解以太网协议是充分理解数据链路层通信的基础。 以太网交换机是实现数据链路层通信的主要设备，了解以太网交换机的工作原理也是十分必要的。 7.1 以太网协议介绍 以太网是当今现有局域网（Local Area Network 阅读全文