1、网络分段（Network segmentation）

　　为了应对网络的增大而导致的用户响应缓慢以及数据流堵塞，而将大型网络划分为众多小网络的行为。可以使用路由器、交换机和网桥等设备。

2、导致LAN拥塞的常见原因：

　　①同一个广播域或冲突域中的主机太多；

　　②广播风暴；

　　③组播数据流太多；

　　④带宽太低；

　　⑤使用集线器扩展网络。

3、集线器不能将网络分段，而只是将网段连接起来。适用于家庭网络和排除故障。（信号放大器）

4、路由器用于连接多个网络，并在网络之间路由数据分组。

5、默认情况下，路由器对广播域进行分割，对冲突域也进行分割。

6、广播域（Broadcast Domain）

　　指的是在同一个网段中所有设备组成的集合，这些设备侦听该网段中发送的所有广播。

7、路由器使用串行接口来建立WAN连接，在思科路由器中为V.35物理接口。

8、当网络中的一台主机或服务器发送网络广播时，网络中的所有设备都必须读取并处理这一广播，除非在网络中使用了路由器。

9、在网络中使用路由器的优点：

　　①默认情况下，路由器不转发广播

　　②路由器可根据第三层（网络层）信息（如IP Address）对网络进行过滤

10、路由器的功能：

　　①分组交换；

　　②分组过滤；

　　③网络间通信；

　　④路径选择

11、路由器实际上是第三层交换机，使用逻辑地址提供分组交换的功能，使用访问列表进行分组过滤，使用路由选择表（互联网络地图）来选择路径并将分组转发到远程网络。

12、交换机不用于组建互联网络，默认情况下不对广播域进行分割，而用于提高LAN的功能，向LAN用户提供更高的带宽。

13、交换机不想路由器那样将分组转发到其他网络，而只是在交换型网络内的端口间交换帧。

14、默认情况下，交换机对冲突域进行分割。

15、冲突域（Collision Domain）

　　以太网术语，指的是：某台设备在网络上发送分组时，当前网段中的其他所有设备都必须注意到这一点。如果有两台设备同时试图传输数据，将导致冲突，而这两台设备必须分别重传数据，因而效率不高。

16、与某个集线器相连的所有主机都属于同一个冲突域和广播域。通常会出现冲突的现象。

17、交换机的每个端口都是一个独立的冲突域。但只创建一个广播域。

18、网桥和交换机的基本功能相同，都将LAN划分成多个冲突域。思科仍将LAN交换机称作多端口网桥。（比传统网桥更智能）

19、网桥的优点：

　　①减少广播域中的冲突；

　　②增加网络中的冲突域；

　　③为用户提供更高的带宽

20、集线器的使用可能会使以太网更拥堵。

21、虽然网桥/交换机用于将网络分段，但它们不能隔离广播域和组播分组。

22、当今常见的网络是由交换型网络组成的互联网络。以LAN交换机为核心建立了网络，路由器连接的是逻辑网络。

23、OSI参考模型（Open Systems Interconnection）

　　共分七层，3+4两组，上三层指定了终端中的应用程序如何彼此通信以及如何与用户交流；下三层指定了如何进行端到端的数据传输。

24、应用层是实际应用程序间的接口。

　　诸多应用程序并不存在于应用层中，而是与应用层协议进行交互。例如IE，当用户通过IE访问网络时，IE将试图访问应用层，并与应用层协议进行交互。

25、表示层向应用层提供数据，并负责将数据转换和代码格式化。从本质上来说，该层是一个转换器，提供编码和转换功能。

26、会话层负责在表示层实体之间建立、管理和终止会话，还对设备或节点之间的对话进行控制。

　　提供三种不同的通信模式：单工、半双工、全双工。

　　基本功能是将不同应用程序的数据分离。

27、传输层将来自上层应用的数据进行分段并重组为数据流，在发送主机和目标主机之间建立逻辑连接，进行端到端的数据传输。

28、传输层负责提供如下机制：

　　对上层应用程序进行多路复用、建立会话以及拆除虚电路。

29、传输层还提供透明的数据连接，从而对高层隐藏随网络而异的信息。

30、传输层可以是无连接的或面向连接的，我们更加关注面向连接的部分。

31、流量控制：旨在提供一种机制，让接收方能够控制发送方发送的数据量。

　　可靠数据传输可实现如下目标：

　　①收到数据段后，向发送方进行确认；

　　②重传所有未得到确认的数据段；

　　③数据段到达目的地后，按正确的顺序排列它们；

　　④确保数据流量不超过处理能力，以避免拥塞、过载和数据丢失。

32、面向连接的通信——三次握手

　　①发送方向目标发送“连接协定”的数据段，用于请求同步（SYN）；

　　②目标向发送方回应请求，并在主机之间确定连接参数，同事请求同步接收方的排序，以建立双向连接；（SYN/ACK）

　　③发送方通知目标主机连接协定已被接受且连接已建立。

33、如果服务具有如下特征，它就是面向连接的：

　　①建立虚电路（如三次握手）；

　　②使用排序技术；

　　③使用确认；

　　④使用流量控制。

34、流量控制方式包含缓冲、窗口技术和拥塞避免。

35、窗口技术：

　　在发送方发出数据段到接收确认的时间内，可以为了提高传输效率继续发送数据段，这些可发送的数据段数量称为窗口。

　　窗口用于控制未确认的数据段数量。

36、如果未收到所有应确认的字节，接收方应缩小窗口以改善通信会话。

37、发送方将数据段发出后启动定时器并等待确认，如果定时器到期后仍未收到接收方的确认，就重传该数据段。

38、在网络层，使用的分组有两种：

　　①数据分组：用于在互联网络中传输用户数据。使用路由协议（Routed Protocol），包括IP和IPv6。

　　②路由更新分组：包含网络中所有路由器连接的网络的更新信息，用于帮助每台路由器建立和维护路由选择表。

39、路由选择表包含：网络地址、接口、度量值。

40、数据链路层提供数据的物理传输，并处理错误通知、网络拓扑和流量控制。将报文封装为数据帧，并添加定制的报头，包含源和目的硬件地址。

41、IEEE以太网数据链路层包含：

　　①介质访问控制（MAC）子层（802.3）：定义了如何通过介质传输分组；

　　②逻辑链路控制（LLC）子层（802.2）：负责识别网络层协议并对其进行封装。

42、工作在第二层的网络设备：交换机和网桥。

43、物理层的功能：发送和接收比特。

44、工作在物理层的设备：转发器和集线器（多端口转发器），不查看进入的数据流，只对数字信号进行放大或重建，然后通过所有活动端口将其转发出去。

45、数据封装形式：

　　上层数据—>数据段(传输层)—>数据分组(网络层)—>数据帧(数据链路层)—>比特(物理层)