HCIP---企业网的三层架构

文章目录


前言


一.园区网

概念:

园区网是指在园区内建立起来的互联网基础设施,包括网络设备、传输网络、网络管理系统等,其目的是为了方便企业和园区管理方在园区内进行信息共享和协作。园区网可以提高企业之间的合作效率和管理效率,同时也可以方便园区管理方对各种信息进行集中管理和监控。园区网还可以为园区内的企业提供安全、高速、稳定的网络服务,为园区的发展提供支持。

接入层:使终端设备能够接入到网络中,该层主要由二层交换机组成。

汇聚层:汇聚接入层的流量,使用三层交换机来构建 。

二层交换机和三层交换机的区别:

二层交换机仅仅发挥转发作用,泛洪过程中不涉及自身的MAC地址接口无需配置MAC地址。三层交换机接口可以配置IP地址,三层交换机类似为交换机路由器的集合

二层交换机:主要工作在数据链路层,它能够根据MAC地址进行数据包转发,实现不同局域网中主机之间的通信。它不涉及网络层协议和IP地址,对网络层以上的协议没有识别和处理能力。因此,它适用于局域网内部的通信,能够提高数据传输效率和安全性。

三层交换机:除了具备二层交换机的功能外,还能够处理网络层协议和IP地址,具备路由功能 。它能够根据IP地址进行数据包转发,实现不同子网之间的通信。它还支持网络层协议的识别和处理,如ARP(地址解析协议)、ICMP(Internet控制报文协议)等。因此,它适用于大型企业网络、数据中心等需要跨子网通信的场景。

WALN

概念:无线局域网

无线局域网(Wireless Local Area Network,简称WLAN)是一种使用无线电波技术进行数据传输的计算机网络,适用于小范围内的移动计算机设备间的通讯,例如在办公室、学校、机场、咖啡店等场所。无线局域网使用基于无线通信技术的无线接入点Access Point)作为网络中心,接入点会向网络中的其他设备提供无线连接。无线局域网可以使用各种无线技术,如Wi-Fi、蓝牙、ZigBee等。

家用路由器分为WAN 口和 LAN 口,WAN 口用于连接运营商的公网,LAN口中连接了一个交换机

用于增加端口密度,提供更多设备的接入点,剩下一个接口连接到AP 点提供无线接收服务。

缺点:

  • 无线传输速率低于有线传输,并且信号强度和发射源的距离相关,会出现波动不稳定的情况。
  • 无线信号穿透性差
  • 接入人数较多时会出现卡顿现象,无线局域网相当于在同一个冲突域中,如果有设备同时发出信号,会抵消信号;无线技术解决冲突的方法是采用CSMA/CA(载波侦听多路访问/冲突避免技术

CA技术避免冲突的做法:

1,在侦听到范围内没有信息发送时,不直接发送信号,而是,先给自己设置一个随机的计时器。

2,CSMA/CA技术采用停等式流控。每次发送信号都需对方确认


总结

相关推荐
hk11244 小时前
【Quantum/Chaos】2026年度量子混沌模拟与社会技术系统演化基准索引 (Socio-Technical Benchmark)
人工智能·网络安全·系统架构·数据集·量子计算
XLYcmy5 小时前
高级密码猜测生成器AdvancedPasswordGenerator密码生成器程序详细分析
开发语言·python·算法·网络安全·开发工具·源代码·口令安全
-曾牛6 小时前
域渗透:域控攻击全流程详解(含多种新型漏洞利用)
网络安全·渗透测试·内网渗透·漏洞复现·域渗透·原理解析·域控攻击
半个西瓜.7 小时前
车联网CAN总线:拒绝服务测试.
网络·安全·网络安全·车载系统·安全威胁分析
半个西瓜.9 小时前
车联网CAN总线:应用报文监听_重放测试.
网络·安全·网络安全·车载系统·安全威胁分析
white-persist17 小时前
【内网运维】Netstat与Wireshark:内网运维溯源实战解析
运维·网络·数据结构·测试工具·算法·网络安全·wireshark
刘婉晴18 小时前
【Kali 渗透测试】环境搭建
网络安全·渗透测试
DeepVis Research19 小时前
【VR/OSINT】2018年度沉浸式元宇宙架构与开源情报(OSINT)桌面取证基准测试(含头号玩家/网络谜踪核心样本)
网络安全·人机交互·元宇宙·虚拟现实·osint
Bruce_Liuxiaowei19 小时前
HTTPS真的安全吗?—— 使用 mitmproxy 中间人攻击破解 GitHub 登录会话
安全·网络安全·https
江边鸟21919 小时前
小迪安全第二十六天
网络·tcp/ip·安全·web安全·网络安全