1.二層交換機
二層交換機工作于 OSI 模型的第 2 層(數(shù)據(jù)鏈路層),故而稱為二層交換機。二層交換技術(shù)的發(fā)展已經(jīng)比較成熟,二層交換機屬數(shù)據(jù)鏈路層設(shè)備,可以識別數(shù)據(jù)包中的 MAC 地址信息,根據(jù) MAC 地址進行轉(zhuǎn)發(fā),并將這些 MAC 地址與對應(yīng)的端口記錄在自己內(nèi)部的一個地址表中。過程:
(1)當交換機從某個端口收到一個數(shù)據(jù)包,它先讀取包頭中的源 MAC 地址,這樣它就知道源 MAC 地址的機器是連在哪個端口上的;
(2)再去讀取包頭中的目的 MAC 地址,并在地址表中查找相應(yīng)的端口;
(3)如表中有與這目的 MAC 地址對應(yīng)的端口,把數(shù)據(jù)包直接復(fù)制到這端口上;
(4)如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上,當目的機器對源機器回應(yīng)時,交換機又可以學(xué)習一目的 MAC 地址與哪個端口對應(yīng),在下次傳送數(shù)據(jù)時就不再需要對所有端口進行廣播了。
不斷的循環(huán)這個過程,對于全網(wǎng)的 MAC 地址信息都可以學(xué)習到,二層交換機就是這樣建立和維護它自己的地址表。
2.路由技術(shù)
路由器工作在 OSI 模型的第三層---網(wǎng)絡(luò)層操作,其工作模式與二層交換相似,但路由器工作在第三層,這個區(qū)別決定了路由和交換在傳遞包時使用不同的控制信息,實現(xiàn)功能的方式就不同。工作原理是在路由器的內(nèi)部也有一個表,這個表所標示的是如果要去某一個地方,下一步應(yīng)該向哪里走,如果能從路由表中找到數(shù)據(jù)包下一步往哪里走,把鏈路層信息加上轉(zhuǎn)發(fā)出去;如果不能知道下一步走向哪里,則將此包丟棄,然后返回一個信息交給源地址。
路由技術(shù)實質(zhì)上來說不過兩種功能:決定最優(yōu)路由和轉(zhuǎn)發(fā)數(shù)據(jù)包。
3.三層交換機
三層交換機就是具有部分路由器功能的交換機,三層交換機的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換,所具有的路由功能也是為這目的服務(wù)的,能夠做到一次路由,多次轉(zhuǎn)發(fā)。對于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過程由硬件高速實現(xiàn),而像路由信息更新、路由表維護、路由計算、路由確定等功能,由軟件實現(xiàn)。
三層交換技術(shù)就是二層交換技術(shù)+三層轉(zhuǎn)發(fā)技術(shù)。傳統(tǒng)交換技術(shù)是在 OSI 網(wǎng)絡(luò)標準模型第二層——數(shù)據(jù)鏈路層進行操作的,而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā),既可實現(xiàn)網(wǎng)絡(luò)路由功能,又可根據(jù)不同網(wǎng)絡(luò)狀況做到最優(yōu)網(wǎng)絡(luò)性能。
4.IPv6 地址表示
IPv6 的 128 位地址通常寫成 8 組,每組為四個十六進制數(shù)的形式。比如:AD80:0000:0000:0000:ABAA:0000:00C2:0002 是一個合法的 IPv6 地址。這個地址比較長,看起來不方便也不易于書寫。零壓縮法可以用來縮減其長度。如果幾個連續(xù)段位的值都是 0,那么這些 0 就可以簡單的以::來表示,上述地址就可寫成 AD80::ABAA:0000:00C2:0002。同時前導(dǎo)的零可以省略,因此2001:0DB8:02de::0e13 等價于 2001:DB8:2de::e13
5.對稱加密、非對稱加密
對稱加密:加解密用同一密鑰,密鑰維護復(fù)雜 n(n-1)/2,不適合互聯(lián)網(wǎng)傳輸密鑰,加解密效率高。應(yīng)用于加密數(shù)據(jù)。
非對稱加密:公鑰推不出私鑰,每個用戶一個非對稱密鑰對就可以,適合于互聯(lián)網(wǎng)傳輸公鑰,但是加密效率低,應(yīng)用于數(shù)字簽名及加密。
更多關(guān)于“網(wǎng)絡(luò)安全培訓(xùn)”的問題,歡迎咨詢千鋒教育在線名師。千鋒教育多年辦學(xué),課程大綱緊跟企業(yè)需求,更科學(xué)更嚴謹,每年培養(yǎng)泛IT人才近2萬人。不論你是零基礎(chǔ)還是想提升,都可以找到適合的班型,千鋒教育隨時歡迎你來試聽。