一、NAT网络地址转换二、静态NAT一个私网地址对应一个公网地址三、动态NAT一对多的动态NAT多对多的动态NAT缺点丢包率高四、端口映射也叫服务映射第五步通过TCP建立连接TCP三次握手MSS -- 最大段长度 -- 传输层最大封装的数据量四次挥手第六步发起HTTP请求1946 -- 170平 -- 批处理时代分时系统 -- 分时段集线器 -- 共享介质 -- 16个节点交换机 -- 分组交换 -- 存储转发 -- 64个节点虚拟局域网--虚拟广播域包交换 -- 分组交换城市除了马路都是园区企业网安全入侵检测、入侵防御管理上网行为管理设备、权限可靠健壮性校园网安全 权限、门户网站校园账号管理、行为审计政府网AP -- access point - 无线接入点 -- 可以收发无线信号AC -- 无线控制器AC瘦AP【冗余】1.设备冗余 2.线路冗余 3.网关冗余 4.UPS冗余 -- 不间断电源园区网搭建思路1.企业网的三层架构接入层、汇聚层、核心层2.冗余3.模块化二层的转发效率比三层转发效率更高【三层交换机和路由器的区别】1.承载路由条目数量、路由转发的能力三层交换机比不上路由器2.三层交换机一般不支持BGP协议、NAT技术、VPN技术--专线技术【防火墙与路由器的区别】1.防火墙的安全性能比路由器高2.在路由转发能力上路由器效率比防火墙更高GE --千兆以太网口Ethernet -- 百兆以太网口路由器不仅可以连接不同的广播域更重要的在于它可以连接不同的网络路由器可以通过拓展不同的接口类型去连接不同的网络而交换机和防火墙一般都是以太网口园区网的三层架构