在网络基础篇中简单的了解了下交换机的工作原理，但是具体如何工作，如何去学习的还并不知道，这一篇正式进入交换的内容，来看看交换机是如何工作的。
补充cmd命令：tracert {ip或者域名} 通过该命令可以跟踪和目标发起通信要经过的路由器ip
这里有两台电脑通过一根网线将两台电脑连接起来，设备之间可以相互传输数据。现在增加一台电脑，总数变为三台，任意两台电脑想要传数据，需要三根网线，并且每台设备需要两个网口。再增加一台电脑，四台设备实现任意两台互联，每台电脑需要三个网口，并且需要六根网线。随着设备数量的增加，对网口和网线的数量要求呈几何级增长。比较理性的朋友肯定会发现，这么搞下去，成本实在太高，太费钱。
网络和操作系统是本人的软肋,今天正好看到一篇相关OSI七层协议的文章，感觉还不错,在此记录笔记
今日内容：网络基础 1、OSI七层协议（******） 2、子网划分（***） 3、vlan（***）
VXLAN是为了在现有的三层网络之上，覆盖一层虚拟的由内核VXLAN模块负责维护的二层网络，使得连接在VXLAN之上的主机可以像在一个局域网里那样实现自由通信。
在第二篇的时候以及第五篇都提到过，在通信过程中，A发送数据包给B，三层需要封装源目IP，二层需要封装源目MAC，这样才能够完成通信，那么在一个局域网中，甚至互联网中，二层的MAC该怎么去封装呢？又是如何去知道对方的MAC是多少的呢？这篇就来填这个之前一直说的这个坑，并且这个内容的知识点是学习后续的关键理论以及整个数据通信的核心部分，这个学好了在后续学习路由交换的技术以及排错都会有很大的帮助。
电脑连电脑时，需要配置这俩电脑的IP地址、子网掩码和默认网关。要想两台电脑能够通信，这三项必须配置成为一个网络，可以一个是192.168.0.1/24，另一个是192.168.0.2/24，否则不通。
打开分销零售POS录入信息点击确定后，提示：该POS机已经和其他POS机号绑定，请先解绑！但是不清楚在哪里绑定了，需要怎么操作才能解绑呢？
MAC地址认证最早出现在有线交换机上面，对于接入交换机的口开启MAC认证，对应的终端MAC通过了数据才能正常通过这个口转发出去，随着无线应用的广泛，MAC地址认证也应用在了无线组网里面，在前几年可能应用的还是比较多，但随着智能手机的一些功能（一个叫做随机MAC的功能）出现、更多认证方式的出现、MAC地址认证带来的一些问题，导致MAC地址认证单独使用的场景越来越少了。
前言 前面给大家介绍了计算机网络的基本概述，物理层和数据链路层。这一篇给大家介绍面试中经常会被问到的网络层。在介绍之前我们回顾一下之前学习的知识！ CP/IP协议栈：物理层、链路层、网络层、传输层、应用层（会话层+表示层+应用层） 物理层：通过比特流在线路中传输来完成我们传输数据的目的，传输的方式很多种，传输的介质也很多中，光纤等 链路层：数据帧，在数据包(报)上加mac地址形成数据帧，其中的CRC检测原理用来检测数据的完整性，这一层用到的协议有PPP（点到点协议）、例如家中的拨号上网，
在教计算机网络课程中，经常会碰到这样的问题，为什么需要两个地址：一个是MAC(物理地址)，另一个是IP地址。各种解释都有，基本上一个观点就是一个是物理地址，一个是逻辑地址。然而，这样的解释太抽象，什么是物理，什么是逻辑。这些抽象的表述会让人无法理解到其本质。下面我就谈谈这个问题。
可以使用ifconfig，也可以使用ip addr。设置好了以后，用这两个命令，将网卡up一下，就可以开始工作了。
若配置的是一个和谁都无关的地址呢？ 例如，旁边机器都是192.168.1.x，我就配置个16.158.23.6，会咋样？ 包发不出去！
1 实验目的 了解交换机的MAC地址学习过程； 了解交换机对已知单播、未知单播和广播帧的转发方式。 2 实验原理 MAC（media access control，介质访问控制）地址是识别LAN节点的标识。MAC对设备（通常是网卡）接口是全球唯一的，MAC地址为48位，用12个16进制数表示。前6个16进制数字由IEEE管理，用来识别生产商或者厂商，构成OUI（Organization Unique Identifier，组织唯一识别符）。后6个包括网卡序列号，或者特定硬件厂商的设定值。对于一个网卡来说，M
简单地说：ip地址是上网地址(服务商给你的)，mac地址是你的硬件地址(手机或者电脑,网卡物理地址)。
这个专栏的计算机网络协议，我是在极客时间上学习 已经有三万多人购买的刘超老师的趣谈网络协议专栏，讲的特别好，像看小说一样学习到了平时很枯燥的知识点，计算机网络的书籍太枯燥，感兴趣的同学可以去付费购买，绝对物超所值，本文就是对自己学习专栏的总结,评论区可以留下你的问题，咱们一起讨论！
上一篇记录了一下当主机配置了动态获取IP之后，连入网络之后究竟是如何获取IP得，以及如何根据CIDR（无类型域间选路）信息获取子网号、网络中第一个地址和子网掩码。
帧头内容：目标MAC、源MAC、类型 类型的作用：识别上层协议 0x0800：上层为IP协议 0x0806：上层为ARP协议 0x代表16进制
不同网段就分两种了，同一个局域网下面，不同网段之间的通信，或者是从局域网去往互联网的通信，那么这个过程又是怎么样的呢？
一.arp欺骗的原理 以太网设备（比如网卡）都有自己全球唯一的MAC地址，它们是以MAC地址来传输以太网数据包的，但是以太网设备却识别不了IP数据包中的IP地址，所以要在以太网中进行IP通信，就需要一个协议来建立IP地址与MAC地址的对应关系，使IP数据包能够发送到一个确定的主机上。这种功能是由arp（AddressResolution Protocol）来完成的。 arp被设计成用来实现IP地址到MAC地址的映射。arp使用一个被称为arp高速缓存的表来存储这种映射关系，arp高速缓存用来存储临时数据（IP地址与MAC地址的映射关系），存储在arp高速缓存中的数据在几分钟没被使用，会被自动删除。 arp协议不管是否发送了arp请求，都会根据收到的任何arp应答数据包对本地的arp高速缓存进行更新，将应答数据包中的IP地址和MAC地址存储在arp高速缓存中。这正是实现arp欺骗的关键。可以通过编程的方式构建arp应答数据包，然后发送给被欺骗者，用假的IP地址与MAC地址的映射来更新被欺骗者的arp高速缓存，实现对被欺骗者的arp欺骗。
历史文章：你以为键入网址后只是等待吗？惊！原来网页显示背后隐藏着这些奇妙步骤（上）
今天给大家聊一下日常网络设计中需要注意的以太网安全，以太网主要是由交换机组成，要保证以太网的安全就需要在交换机上做必要的安全措施，这些措施包含（但不仅限于）：接口安全、防DHCP欺骗、ARP安全、防IP源欺骗；
之前协议栈系列的文章讲解了 连接，收发网络包，断开连接这些操作协议栈模块的处理，但是协议栈是上层 接下来会 委托ip模块进行真正的处理。
天各一方的两台计算机是如何通信的呢？在成千上万的计算机中，为什么一台计算机能够准确着寻找到另外一台计算机，并且把数据发送给它呢？
1.ping发送ICMP请求包，用来测试主机与目标主机之间的连通性。如果未连通：有可能是物理上的问题，有可能是软件上的问题。
命令1：ifconfig 作用：列出本机所有的网络设备以及其上面的配置，主要指的是ip地址和mac地址
上回说到，黄维兵团虽然通过无线局域网技术得到了来自委员长的指挥，但还是中了共军的奸计。因此，(以上划掉)无线局域网的数据帧会比以太网更为复杂。
b) 物理网络还可以除IP之外支持其他网络层协议， 链路协议为任意 上层网络协议， 如IPX等
好久没更新文章了，说真，写文章不难，但坚持原创写文章真的很难。主要是前阵子有其他事，一直没时间写。现在，又打了鸡血来坚持更新文章了，在此感谢那些一直关注着的读者。从今天起，我会每周坚持更新若干篇原创文章，当然，我说的“原创”文章并非所有东西都是原创的，是指参考了大量了资料之后，用自己的话描述总结出来，当然，会有一些总结性的话很类似，因为我觉得作者说的很清晰，才采用了这句话。虽然很花时间，但只要让你有所收获，那便是我坚持写下去动力。
传输层的主要功能是为了实现“端口到端口”的通信，以确保一条数据发送到主机上后，能够正确的传递到对应的端口上
BPDU老化时间从 20秒变成 18秒（3个 hello time乘以时间因子，默认为 3）
在前一篇博客运维往事 一次负载均衡坏点检测事故中我提到了在生产环境中在第四层和第七层做healthCheck，这个第四层和第七层到底是什么意思呢？除了第四层第七层之外，其他的几层到底是什么？这几层到底做了啥？ OSI把整个网络分为7层，但tcp/ip只分为4层，osi的七层从上到下分别是 应用层,表示层,会话层 传输层,网络层,数据链路层,物理层，如下图。
是通过网络号的头几位区分abcde三类。a：0，b：10，c：110，d：1110，e：11110.
1、利用AR路由对接外网，并且设置一个内网网关 开启DHCP功能，提供内网用户上网
大家好，又见面了，我是你们的朋友全栈君。 本文将针对以下问题逐条进行解答：
不知道大家在看到这个图的时候第一时间想到的是什么，【好复杂】【看不懂】【终端数好多】，这里不看整体的结构怎么样，来看看终端数量都非常的多，终端要与网络中进行通信，势必需要IP地址，从最开始学习到现在好像都是手动去设置的终端IP地址，如果一个网络中有几百台、几千台的终端设备，难道需要IT维护人员一个一个去设置吗，那工作量太大了，并且如果涉及到整改，比如换了一个新的网段，那岂不是之前设置的又需要重新修改，那估计TCP/IP的体系也没人使用了，使用起来太麻烦，不方便维护跟扩展，所以呢，出了一个应用层协议---DHCP。
在解释这个问题前，我们来了解一下，什么是网络通信，没有网络通信，这个协议都没得玩了
二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下：
1.什么是计算机网络？ Ans：计算机网络是两个或更多节点之间的连接网络，使用物理媒体链接即有线或无线，以便通过预先配置的服务和协议交换数据。计算机网络是电气工程，计算机科学，电信，计算机工程和信息技术的集体成果，涉及理论和实践方面。今天使用最广泛的计算机网络是支持万维网（WWW）的互联网。 2.什么是DNS？ 答案：DNS代表域名系统。它是包括物理节点和应用程序在内的Internet上所有资源的命名系统。DNS是通过网络轻松定位资源的一种方式，并且是互联网工作必不可少的组成部分。 记住xyz.com记住
二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下： （1） 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的； （2） 再去读 取包头中的目的MAC地址，并在地址表中查找相应的端口； （3） 如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上； （4） 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。 不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。 从二层交换机的工作原理可以推知以下三点： （1） 由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换； （2） 学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：一为BEFFER RAM，一为MAC表项数值），地址表大小影响交换机的接入容量； （3） 还有一个就是二层交换机一般都含有专门用于处理数据包转发的ASIC （Application specific Integrated Circuit）芯片，因此转发速度可以做到非常快。由于各个厂家采用ASIC不同，直接影响产品性能。 以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型时注意比较。
如果MAC地址绑定到VLAN，同一MAC地址的设备，无论在哪个接口 他所属的VLAN都不会变化 端口需要配置为Hybrid
-2. 网络在传输数据时，我们直观的感觉到是通过IP地址来传输，但实际上，数据在底层传输时，是通过机器能识别的MAC地址来传输数据。 - 好比说打电话给毛老师（IP），毛老师的电话号码（MAC）是多少呢？
如上输出结果，10.100.122.2就是一个IP地址。这个地址被点分隔为四个部分，每个部分8bit，所以ip地址总共是32位。这样产生的ip地址数量很快就不够用了。于是就有了ipv6，也就是上面结果里面的inet6 fe80::f816:3eff:fec7:7975/64
所以可以理解，大家常逛的 Github，Docker Hub, 还有P**hub ，都是为了表达它们是某类资源的中心了吧。
防止生成树一直在计算，一直清空 MAC地址表，导致网络内存在大量的未知单播帧，引发网络震荡
IP地址是一个网卡在网络世界的通讯地址，相当于门牌号码 既然是门牌号，不能大家都一样，不然就会冲突。所以，有时候咱们的电脑弹出网络地址冲突，出现上不去网的情况，多半是IP地址冲突。
上次说到IP地址是为了是为了让信息正确的从原主机传送到目的主机，而原IP地址和目的IP地址就是用于标识两个主机的，既然叫做地址必然有着路径规划的作用，而路径规划最重要的就是，从哪来到哪去，现在在哪下一步去哪？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
