子网掩码：
对应的IP地址中，网络位1，主机位0
IP地址和子网掩码进行逻辑“与”运算，得到的结就是IP地址所对应的网络地址；
主机（终端）使用子网掩码的方式：
将本次通信的目标IP地址与本地IP地址所使用的子网掩码进行逻辑“与”运算，同时也要使用同一个子网掩码与本地IP地址进行逻辑“与”运算，比较这两个结果，如果相同，则表示两台主机位于同一逻辑网段中，可以直接利用ARP协议解析目标主机的Mac地址，从而进行数据通信；否则，无法直接利用ARP协议解析目标主机的Mac地址，退而求其次，解析本地网关对应的Mac地址；
路由器使用子网掩码的方式；
路由器是根据路由表进行数据的转发；
将从某个接口接收到的数据中的目标IP地址，与路由表中的每一条路由表项中对应的子网掩码进行逻辑“与”运算，分别比较每个路由表项中的目标网络地址；如果不匹配，则比较下一跳；如果没有任何一条路由表项能够匹配该目标地址，则直接丢弃该数据；如果找到了匹配的路由表项，则根据路由表的指示从指定的接口将数据发出；因为路由器是三层设备（网络层设备），所以必须要拆除二层的封装内容之后才能使用IP地址；在路由器转发数据的时候，需要为其进行二层信息的重新封装；
路由基本概念：
路由器是根据路由表进行数据的转发；
路由表：
静态路由 ip route network mask {next-hop|outgonig-interface}
默认路由
动态路由
直连路由
默认路由
子网划分：
为什么要实施子网划分？
主类网络中，每个网络包含的IP地址数量可能很庞大，而在整个网络中，一旦某个主类网络地址被使用，则在任何其他的网络定义中都不能再使用此网段中的其他IP地址；因为，我们可以通过子网划分的方法，将一个主类网段划分成若干个更小的更合理的子网；
子网划分的实质：
增加IP地址中的网络的数量，减少主机位的网络；
子网划分的依据：
1.计划划分的子网的数量；
2^n >= 子网数量
2.计划每个子网中的主机数量；
2^m-2 >= 主机数量
172.16.0.0/16
1.至少50个子网：
2^n >= 50 n >= 6 64个子网
172.16.000000 00.0 172.16.0.0/22 255.255.252.0
172.16.000001 00.0 172.16.4.0/22 255.255.252.0
172.16.000010 00.0 172.16.8.0/22 255.255.252.0
172.16.000011 00.0 172.16.12.0/22 255.255.252.0
...
172.16.111110 00.0 172.16.248.0/22 255.255.252.0
172.16.111111 00.0 172.16.252.0/22 255.255.252.0
2.每个子网中至少容纳50台主机
2^m-2 >= 50 2^m >= 52 m >= 6
172.16.00000000.00 000000 172.16.0.0/26 255.255.255.192
255.255.11111111.11000000
172.16.00000000.01 000000 172.16.0.64/26 255.255.255.192
172.16.00000000.10 000000 172.16.0.128/26 255.255.255.192
172.16.00000000.11 000000 172.16.0.192/26 255.255.255.192
172.16.00000001.00 000000 172.16.1.0/26 255.255.255.192
...
172.16.11111111.10 000000 172.16.255.128/26 255.255.255.192
172.16.11111111.11 000000 172.16.255.192/26 255.255.255.192
如果不实施子网划分，则我们只能使用主类网络；
A类：16777734地址；
三层交换——非专业术语，市场营销人创造的
交换——二层，数据链路层
路由——三层，网络层
三层交换——非专业术语——在交换机上实现路由转发
四层交换——非专业术语——负载均衡、流量控制
七层交换——非专业术语——负载均衡、内容识别控制
ping——主机之间的连通性测试命令
测试源主机到目标主机之间的网络是否能够正常完成数据通信；
其返回值只有两种：能连通|不能连同；
如果其返回值为不能连通，无法进一步定位故障点；
traceroute（tracert）——路由跟踪命令
在网络中，每遇到一个路由功能接口，就将该接口的IP地址信息返回测试主机；
测试数据的TTL最大不超过30；
第一次测试：生成一个TTL=1的数据包；
交换技术：
VLAN
STP
路由技术：
路由协议
NAT
VLAN技术：
交换机的两种接口类型：
接入接口（访问接口）：
仅仅只能传输某特定VLAN数据，access接口；
中级接口：
可以同时传递多个VLAN的数据，还可以通过特定的标签来区分不同VLAN的数据，trunk接口；
由接入接口连接起来的链路称为接入链路，access链路；
由中继接口连接起来的链路称为中继链路，trunk链路；
在华为的设备上，还有一种接口，hybrid接口；hyperbridge,超级桥接；
能够传递指定的多个VLAN数据；
中继链路的封装协议：
IEEE 802.1Q --- dot1Q
Cisco ISL --- ISL （几乎被废弃，因为Cisco设备的市场占有率不高）
STP——spanning-tree protocol，生成树协议
防止交换环路（物理环路）
RSTP——rapid spanning - tree protocol，快速生成树协议
MST（MSTP）——multi spanning - tree protocol，多实例生成树协议
CTP -- pvst(per-VLAN spanning-tree，每VLAN生成树协议) -- pvst++(Cisco在STP系列基础上研究的)
以太通道（Cisco etherchannale）---- 链路聚合（端口聚合，华为，port-aggressive）
意义：以最低的成本投入达到提升带宽的目的！
生成树协议的原理：
每个物理环中有一个根桥
每个根桥有一个根端口
根端口：处于转发状态的端口，可以用于进行正常的数据帧发送和接口；
每个网段有一个指定端口。
指定端口：处于转发状态的端口，可以用于进行正常的数据帧发送和接口；
经过生成树协议算法的选择，最终每个环路都会选出一个被阻塞的端口，该端口称为非指定端口，处于阻塞状态；在阻塞状态下，该端口只能接收BPDU数据帧，不能发送BPDU，也不能收发普通的数据帧；
一旦拓扑结构发生变化，位于变化一端的交换机会生成一个叫做“TC”的BPDU数据帧；该帧会传遍整个网络，也会被处于阻塞状态的端口接收；一旦处于阻塞状态的端口接收到该类数据帧，其会试图自动转换状态至转发状态以用于进行正常数据帧收发；从而可以实现链路的冗余备份；一旦损坏的网段修复，重新计算生成树；
根桥的选择标准：
桥ID最小的即为根桥；
桥ID = 桥优先级 + 桥MAC地址
桥优先级：第一参考标准，0-65535，Cisco设备上，默认是的桥优先级为32768；
桥MAC地址：交换机管理接口的MAC地址，通常会认为是VLAN1虚拟接口的MAC地址；
根端口的选择标准：
1.从该端口到达根桥的开销值最小；
开销值的计算：
1.根据带宽计算路径开销：
10000mbps：2
1000mbps：4
100mbps：19
10mbps：100
2.开销值累加
2.如果非根桥的两个端口到达根桥的开销值相同，则比较两个端口ID，端口ID最小的即为根端口；
端口ID：端口优先级 + 端口的MAC地址
端口优先级：第一参考标准，0-255，默认值为128；
端口MAC地址：物理端口的MAC地址；
指定端口的选择标准：从每个网段中选择指定端口；
1.从该端口到达根桥的开销值最小；
特例：根桥上的端口一定是指定端口（根桥的端口到达根桥的开销值为0）；
2.如果某网段上的两个端口到达根桥的开销值相同，则比较端口所在的交换机的桥ID，桥ID最小的就是指定端口；
portfast端口特性，通常是设置在连接主机的端口上；
Cisco catalyst 交换机支持三种类型的 STP:
PVST+
PVRST+
MSTP
switch（config）# spanning-tree mod {pvst|rapid-pvst}
华为交换机支持的三种类型STP：
STP
RSTP
MSTP
动态路由协议：
管理距离：衡量路由信息来源的可靠性的标准；
Cisco路由器管理距离定义：
直连路由：0
静态路由：1
EIGRP：90
IGRP：100
OSPF：110
RIPv2:120
静态默认路由：254
不可达路由：255
华为路由器的管理距离定义：
直连路由：0
OSPF：40
静态路由：60
RIP：120
静态默认路由：254
不可达路由：255
度量值：衡量路径的成本的（越小越好）：
RIP：跳数，经过的路由器的个数；
度量值的最大值：15
OSPF：开销（成本），COST=10^8/带宽 注意：带宽的单位是bps
度量值的最大值：65535
EIGRP：符合度量值，与带宽、延迟、负载量、可靠性、MTU（最大传输单元）有关；
度量值的最大值：2^32
使路由器中能够出现直连路由的条件：
1.给路由器的接口配置了正确的IP地址；
2.给路由器的接口连接了正确的通信介质；
3.路由器的接口被开启（no shutdown）；
NAT
network address translation，网络地址转换
前提：IP地址换分为公有地址和私有地址；
公有地址可以直接访问互联网；互联网中的各个路由器为所有的公有地址提供路由表；
私有地址只能在局域网内使用，互联网中的各个路由器不会为私有地址提供任何路由；
比较常用的NAT有两种：
SNAT：source-address network address translation
让使用私有IP地址的主机能够访问到互联网资源的方法；
将局域网接入互联网；
DNAT：destination-address network address translation
此次数据通信的目的地在某个局域网内的主机或服务器的方法；
访问局域网内服务器的方法；
局域网内部的服务器发布；
NTA会被配置在互联网边界路由器上
在数据发送过程中，通常会使用全局地址替换本地地址；也就是说，最终封装在数据包上的源和目的IP地址，都是全局地址；
为了实现NAT转换的正常进行，在路由器内部，保存了一个NAT表；
对于每台路由器而言，NAT表是实现NAT的依据；
生成NAT表的方式：静态和动态
静态：管理员手动的完成，ip nat inside source static insiede_local inside_global
动态：由路由器自动执行完成，ip nat inside source insiede_local inside_global [overload]
inside local port inside global port outside local prot outside global prot
192.168.10.1 56789 202.99.99.99 1041