CCNA第一讲笔记

园区网：一组连续的局域网（校园网、企业内部网）

园区网拓扑：

一层楼的PC连接到一台交换机（同一层的PC可以互联）；一栋楼的每层的交换机连接到同一台交换机（整栋楼的PC可以互联）；每栋楼的交换机连接到同一台交换机（整个校园的PC可以互联）。

网页下载：HTTP协议

内网下载：FTP协议

一台路由器只有两个以太网接口，连接串行线缆，能传输几十公里。路由器不能直接连PC，路由器连接的是网络（网络的出口和入口）

交换机接口有8、12、24、48、96接口

交换机和PC用双绞线连接，最大传输距离100M（方波信号衰减，所以连接网络用路由器）

运营商园区网：ISP

各个园区网连接到ISP，通过ISP连接到互联网。

区级ISP将该区的园区网进行端接，实现该区网络连通。市级ISP将该市内的区级ISP进行端接。省级ISP将该省内的市级ISP进行端接。国家级ISP将国家的省级ISP进行端接。洲级ISP将该洲的国家级ISP进行端接。再通过海底光缆将洲级ISP进行互联，构成互联网。

无线：

TPLink、DLink的专业术语：AP（Access Point），理解为交换机接口上的一根天线。

802.11a/b/g/n     2.4GHz    5GHZ

实质上为Fat AP，需要手动设置（192.168.1.1）

Thin AP，C/S架构

Client  /  Server

AP       /   AC（Access Controllor）
（AP通过POE以太网供电，）

POE（Power over Ethernet）

一个AP连接PC数有限，传输不稳定，带宽受限。

802.11	b	g	n
	11Mbps	54Mbps	150Mbps

防火墙与杀毒软件：防火墙接收数据时，根据规则进行选择过滤。当攻击已发生，通过杀毒软件进行抢救

硬件防火墙：PIX、ASA 接双绞线。所以应该放置在交换机和路由器之间

DOS攻击：Denial of Service 拒绝服务攻击

黑客不停的发送SYN，黑客在接收到SYN，ACK后不发送ACK。这样的TCP连接为半开连接，这样的半开连接会一直存在直到电脑崩溃。

TCP Intercept：

路由器代替主机进行连接

Ping of Death：

不停的ping主机，把该主机出口带宽耗尽

VoIP：voice over IP （QQ、MSN、YY）

电信PSTN（Public switch telephone network） 公共交换电话网

电信SS7信令，IP电话信令（SCCP,、H323、MGCP、SIP）