有问题就有答案
Q1：TCP/IP 以太网 internet IP业务这都是什么关系啊，好迷糊。
internet指的是现在的网络世界。你要知道网络世界的基本组成就是无数个路由器和交换机+N条网线，路由器和交换机其实就是一种电脑，只是不像普通家用的PC那么娱乐化，属于工业计算机把。既然是计算机就需要操作系统，软件和硬件来组成。但是为了各个国家地区各个厂商直接的设备可以互相通信，必须确立一套广泛认可的标准来生产和开发。TCP/IP是网络世界里的一套软件行业标准，早期还有appletalk,ipx。。不过都没能成为世界性的标准。以太网是网络世界里的一套硬件行业标准（至于什么叫行业标准，比如USB2.0接口就是，全世界的USB接口都能插进你的电脑，这就是行业标准的功劳。现在的手机厂商做出各种充电器其实是很不环保的。）IP和TCP其实都是属于TCP/IP协议簇里的具体的协议，只是IP TCP太过代表性所有就使用TCP/IP来命名这一整套运行在网络世界的软件标准。至于IP业务其实并不是一个严谨的说法，只是惯用吧。 知识的保质期一般也就20年，IT世界更是日新月异，也许过不了多久这些东西都会成为历史。不知道也无所谓。。。呵呵智慧才是永恒流传的，知识是有保质期的。
Q2：什么是IPV4/IPV6,它们有什么区别？
IP作为互联网的重要的桥梁，是为计算机网络相互连接进行通信而设计的协议，正是因为有了IP协议，因特网才得以迅速发展成为世界上最大的、开放的计算机通信网络。很多人对IPv4与IPv6有什么区别?不是很了解，接下来详细为大家介绍IPv4与IPv6的区别是什么。IPV4和IPV6的区别一、扩展了路由和寻址的能力IPv6把IP地址由32位增加到128位，从而能够支持更大的地址空间，估计在地球表面每平米有4*10^18个IPv6地址，使IP地址在可预见的将来不会用完。IPv6地址的编码采用类似于CIDR的分层分级结构，如同电话号码。简化了路由，加快了路由速度。在多点传播地址中增加了一个“范围”域，从而使多点传播不仅仅局限在子网内，可以横跨不同的子网，不同的局域网。二、报头格式的简化IPv 4报头格式中一些冗余的域或被丢弃或被列为扩展报头，从而降低了包处理和报头带宽的开销。虽然IPv6的地址是IPv4地址的4倍。但报头只有它的2倍大。三、对可选项更大的支持IPv6的可选项不放入报头，而是放在一个个独立的扩展头部。如果不指定路由器不会打开处理扩展头部.这大大改变了路由性能。IPv6放宽了对可选项长度的严格要求(IPv4的可选项总长最多为40字节)，并可根据需要随时引入新选项。IPV6的很多新的特点就是由选项来提供的，如对IP层安全(IPSEC)的支持，对巨报(jumbogram)的支持以及对IP层漫游(Mobile-IP)的支持等。四、QoS的功能因特网不仅可以提供各种信息，缩短人们的距离.还可以进行网上娱乐。网上VOD现正被商家炒得热火朝天，而大多还只是准VOD的水平，且只能在局域网上实现，因特网上的VOD都很不理想.问题在于IPv4的报头虽然有服务类型的字段，实际上现在的路由器实现中都忽略了这一字段。在IPv6的头部，有两个相应的优先权和流标识字段，允许把数据报指定为某一信息流的组成部分，并可对这些数据报进行流量控制。如对于实时通信即使所有分组都丢失也要保持恒速，所以优先权最高，而一个新闻分组延迟几秒钟也没什么感觉，所以其优先权较低。IPv6指定这两字段是每一IPv6节点都必须实现的。五、身份验证和保密在IPv6中加入了关于身份验证、数据一致性和保密性的内容。六、安全机制IPSec是必选的IPv4的是可选的或者是需要付费支持的。七、加强了对移动设备的支持IPv6在设计之初有有着支持移动设备的思想，允许移动终端在切换接入点时保留相同的IP地址。八、支持无状态自动地址配置IPv6无需DNS服务器也可完成地址的配置，路由广播地址前缀，各主机根据自己MAC地址和收到的地址前缀生成可聚合全球单播地址。这也方便了某一区域内的主机同时更换IP地址前缀。
Q3：路由器配置1.1.1.1/25是什么意思
1、内置Bypass/2、OBS模块 3、路由模式4、桥接模式 5、旁路模式 6、TCP/IP 协议簇 7、静态路由 8、RIP(v1/v2) 9、OSPF 10、DHCP Relay11、DHCP Server 12、PPPoE 13、DDNS 14、QoS 15、弹性带宽 16、可视化VPN 17、应用路由（没有解释） 18、AnyDNS（没有解释） 19、Web认证 20、智能DNS 21、多链路负载均衡 22、MIPS多核网络处理器 23、PAP 24、CHAP 25、Firewall 26、ACL 27、端口镜像 28、ARP攻击 29、URL跳转 30、域名过滤 1、内置Bypass/名词解释：旁路功能 详细解释：网络安全设备一般都是应用在两个或更多的网络之间，比如内网和外网之间，网络安全设备内的应用程序会对通过他的网络封包来进行分析，以判断是否有威胁存在，处理完后再按照一定的路由规则将封包转发出去，而如果这台网络安全设备出现了故障，比如断电或死机后，那连接这台设备上所有网段也就彼此失去联系了，这个时候如果要求各个网络彼此还需要处于连通状态，那么就必须Bypass出面了。Bypass顾名思义，就是旁路功能，也就是说可以通过特定的触发状态（断电或死机）让两个网络不通过网络安全设备的系统，而直接物理上导通，所以有了Bypass后，当网络安全设备故障以后，还可以让连接在这台设备上的网络相互导通，当然这个时候这台网络设备也就不会再对网络中的封包做处理了。软件测试过程中出现bypass code，测试未完全开发的软件时，有些功能还未完成，会产生error，通过bypass code，可以忽略及跳过这些error,从而继续替他功能的测试. 2、OBS模块 名词解释：光突发交换网络 详细解释：光突发交换中的“突发”可以看成是由一些较小的具有相同出口边缘节点地址和相同QoS要求的数据分组组成的超长数据分组，这些数据分组可以来自于传统IP网中的IP包。突发是光突发交换网中的基本交换单元，它由控制分组(BCP, Burst Control Packet, 作用相当于分组交换中的分组头)与突发数据BP(净载荷)两部分组成。突发数据和控制分组在物理信道上是分离的，每个控制分组对应于一个突发数据，这也是光突发交换的核心设计思想。例如，在WDM系统中，控制分组占用一个或几个波长，突发数据则占用所有其它波长。将控制分组和突发数据分离的意义在于控制分组可以先于突发数据传输，以弥补控制分组在交换节点的处理过程中O/E/O变换及电处理造成的时延。随后发出的突发数据在交换节点进行全光交换透明传输，从而降低对光缓存器的需求，甚至降为零，避开了目前光缓存器技术不成熟的缺点。并且，由于控制分组大小远小于突发包大小，需要O/E/O变换和电处理的数据大为减小，缩短了处理时延，大大提高了交换速度。这一过程就好像一个出境旅行团，在团队出发前，一个工作人员携带团员们的有关资料，提前一天到达边境办理出入境手续及预定车票等，旅行团随后才出发，节约了游客们的时间也简化了程序。5、旁路模式 名词解释： 详细解释：泛指在一个系统的正常流程中，有一堆检核机制，而ByPass Mode就是当检核机制发生异常，无法在短期间内排除时，使系统作业能绕过这些检核机制，使系统能够继续执行的作业模式。 6、TCP/IP 协议簇 名词解释： TCP/IP协议簇是Internet的基础，也是当今最流行的组网形式。TCP/IP是一组协议的代名词，包括许多别的协议，组成了TCP/IP协议簇 详细解释：其中比较重要的有SLIP协议、PPP协议、IP协议、ICMP协议、ARP协议、TCP协议、UDP协议、FTP协议、DNS协议、SMTP协议等。TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。 7、静态路由 名词解释：是指由网络管理员手工配置的路由信息 详细解释：当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。在一个支持DDR（dial-on-demand routing）的网络中，拨号链路只在需要时才拨通，因此不能为动态路由信息表提供路由信息的变更情况。在这种情况下，网络也适合使用静态路由。 8、RIP(v1/v2) 名词解释： 1.RIPv1是有类路由协议，RIPv2是无类路由协议 详细解释RIPv1不能支持VLSM，RIPv2可以支持VLSM ，RIPv1没有认证的功能，RIPv2可以支持认证，并且有明文和MD5两种认证，。RIPv1没有手工汇总的功能，RIPv2可以在关闭自动汇总的前提下，进行手工汇总，RIPv1是广播更新，RIPv2是组播更新， RIPv1对路由没有标记的功能，RIPv2可以对路由打标记（tag），用于过滤和做策略RIPv1发送的updata最多可以携带25条路由条目，RIPv2在有认证的情况下最多只能携带24条路由 ，RIPv1发送的updata包里面没有next-hop属性，RIPv2有next-hop属性，可以用与路由更新的重定 ，RIPv1 是定时更新，每隔三十秒更新一次，而RIPv2采用了触发更新等机制来加速路由计算。 9、OSPF 名词解释：OSPF(Open Shortest Path First开放式最短路径优先）[1]是一个内部网关协议(Interior Gateway Protocol，简称IGP），用于在单一自治系统（autonomous system,AS）内决策路由。与RIP相比，OSPF是链路状态路由协议，而RIP是距离矢量路由协议。OSPF的协议管理距离（AD）是110。 详细解释：IETF为了满足建造越来越大基于IP网络的需要，形成了一个工作组，专门用于开发开放式的、链路状态路由协议，以便用在大型、异构的I P网络中。新的路由协议已经取得一些成功的一系列私人的、和生产商相关的、最短路径优先（SPF ）路由协议为基础， 在市场上广泛使用。包括OSPF在内，所有的S P F路由协议基于一个数学算法—Dijkstra算法。这个算法能使路由选择基于链路-状态，而不是距离向量。OSPF由IETF在20世纪80年代末期开发，OSPF是SPF类路由协议中的开放式版本。最初的OSPF规范体现在RFC1131中。这个第1版（ OSPF版本1 ）很快被进行了重大改进的版本所代替，这个新版本体现在RFC1247文档中。RFC 1247OSPF称为OSPF版本2是为了明确指出其在稳定性和功能性方面的实质性改进。这个OSPF版本有许多更新文档，每一个更新都是对开放标准的精心改进。接下来的一些规范出现在RFC 1583、2178和2328中。OSPF版本2的最新版体现在RFC 2328中。最新版只会和由RFC 2138、1583和1247所规范的版本进行互操作。 10、DHCP Relay 名词解释：DHCPRelay（DHCPR）DHCP中继 也叫做DHCP中继代理 详细解释：如果DHCP客户机与DHCP服务器在同一个物理网段，则客户机可以正确地获得动态分配的ip地址。如果不在同一个物理网段，则需要DHCP Relay Agent(中继代理)。用DHCP Relay代理可以去掉在每个物理的网段都要有DHCP服务器的必要,它可以传递消息到不在同一个物理子网的DHCP服务器，也可以将服务器的消息传回给不在同一个物理子网的DHCP客户机。 11、DHCP Server 名词解释：指在一个特定的网络中管理DHCP标准的一台计算机 详细解释：DHCP服务器的职责是当工作站登录进来时分配IP地址，并且确保分配给每个工作站的IP地址不同，DHCP服务器极大地简化了以前需要用手工来完成的一些网络管理任务。 12、PPPoE 名词解释：pppoe是point-to-point protocol over ethernet的简称 详细解释：可以使以太网的主机通过一个简单的桥接设备连到一个远端的接入集中器上。通过pppoe协议，远端接入设备能够实现对每个接入用户的控制和计费。与传统的接入方式相比，pppoe具有较高的性能价格比，它在包括小区组网建设等一系列应用中被广泛采用，目前流行的宽带接入方式ADSL 就使用了pppoe协议。 13、DDNS 名词解释：DDNS（Dynamic Domain Name Server）是动态域名服务的缩写 详细解释DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析。也就是说DDNS捕获用户每次变化的IP地址，然后将其与域名相对应，这样其他上网用户就可以通过域名来进行交流。而最终客户所要记忆的全部，就是记住动态域名商给予的域名即可，而不用去管他们是如何实现的。 14、QoS 名词解释： QoS（Quality of Service）服务质量，是网络的一种安全机制 详细解释：是用来解决网络延迟和阻塞等问题的一种技术。 在正常情况下，如果网络只用于特定的无时间限制的应用系统，并不需要QoS，比如Web应用，或E-mail设置等。但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS 能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。 15、弹性带宽 名词解释：弹性带宽是指，对带宽的运行，采取“人少时快，人多时均”的策略，最大化的利用带宽资源 详细解释：对迅雷、BT之类的P2P下载的带宽大户进行了限速，从而使带宽得到了有效的利用 。 为了改善固定数值限速的缺陷和不足，提高带宽利用率，艾泰科技ReOS 2009网络操作系统支持的弹性带宽技术可以根据网吧实时上网人数动态地改变每个IP拥有的带宽，使带宽分配更加合理。在带宽充足时，有带宽需求的用户可以获得更多的带宽；在带宽紧张时，降低占用带宽过高的用户的带宽，分配给需要带宽但占用带宽低的用户。弹性限速后，众多网络应用效果大为改观。用户可以配置针对不同的IP地址（段），不同的应用（服务）设置智能限速的策略，同时可以设置策略的生效方式（独占或共享）、优先级、生效线路和生效时间段。 16、可视化VPN 名词解释：虚拟专用网络（Virtual Private Network ，简称VPN) 详细解释：指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式〉、Frame Relay （帧中继）等之上的逻辑网络，用户数据在逻辑链路中传输。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。VPN主要采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。 17、应用路由 名词解释： 详细解释： 18、AnyDNS 名词解释： 详细解释 19、Web认证 名词解释：web本意是蜘蛛网和网的意思 详细解释：现广泛译作网络、互联网等技术领域。表现为三种形式，即超文本（hypertext）、超媒体（hypermedia）、超文本传输协议（HTTP）等。一种全局性的信息结构，它将文档中的不同部分通过关键字建立链接，使信息得以用交互方式搜索。它是超级文本的简称。 20、智能DNS 名词解释：智能DNS是域名频道在业界首创的智能解析服务 详细解释：能自动判断访问者的IP地址并解析出对应的IP地址，使网通用户会访问到网通服务器，电信用户会访问到电信服务器。智能DNS就是根据用户的来路，自动智能化判断来路IP返回给用户，而不需要用户进行选择。比方一个企业的站点三个运营商的带宽都有：电信、网通、移动，同样有三个来自不同运营商网络的访问用户，那电信访问企业网址的时候，智能DNS会自动根据IP判断，再从电信返回给电信用户；其他的也同理。但也会遇到一个问题，就是三个用户所使用的网络运营商的DNS同步了解析企业站点所用的智能DNS，不然用户有可能无法访问到企业站点，一般会出现在智能DNS刚生效的时候，这种情况下一般可以请求网络运营商主动同步智能DNS的解析表；或者等待最多72小时，DNS会自动同步。智能DNS有软件和硬件，软件有久负盛名的开源bind，做服务的有dnspod、DNSLA等 21、多链路负载均衡 名词解释：多链路主要依靠BGP来导向多个互联网链路上的流量 详细解释：BGP是一种区域间的路由协议，旨在使ip路由器将互联网上的数据包从A点导向B点。然而，BGP是路由的核心技术，很难用来实施多归属管理，并且BGP路由不提供一个适当的机制来确保基于链路的动态灵活路由。最为关键的是：中国的各个运营商不会向用户提供BGP路由协议。 由此诞生了“多链路负载均衡”，成功解决了电信与网通之间、不同链路之间互联互通的问题，除此之外，双线路可以互为备份，如一条链路出现故障时，可以自动切换到其它链路；并在一条链路流量大时自动分配其余流量到其他的链路上等等。 22、MIPS多核网络处理器 名词解释：传统网络处理器通过专门针对网络处理而优化的指令集及并行体系结构来加速基本的包处理任务，获得与通用处理器接近的灵活性和与ASIC接近的高性能 详细解释。如Intel的网络处理器主要用于包转发，微引擎执行基本的包处理任务，XScale Core处理例外包、控制消息及传输层协议等，都是比较基本的处理任务。 但是受处理器内部资源（如片上存储、代码空间、处理器时钟频率等）的限制，无法支持DPI这样的复杂处理.用低级编程语言（汇编语言），缺乏稳定的支持软件。从而，网络处理器并没有如人们最初预料的那样迅速普及开来。在这种形势下，部分厂商开始了新型多核网络处理器的研发。 23、PAP 名词解释：密码认证协议（PAP），是 PPP 协议集中的一种链路控制协议，主要是通过使用 2 次握手提供一种对等结点的建立认证的简单方法，这是建立在初始链路确定的基础上的。 详细解释：PAP 并不是一种强有效的认证方法，其密码以文本格式在电路上进行发送，对于窃听、重放或重复尝试和错误攻击没有任何保护。对等结点控制尝试的时间和频度。所以即使是更高效的认证方法（如 CHAP），其实现都必须在 PAP 之前提供有效的协商机制。该认证方法适用于可以使用明文密码模仿登录远程主机的环境。在这种情况下，该方法提供了与常规用户登录远程主机相似的安全性。 24、CHAP 名词解释：CHAP全称是PPP（点对点协议）询问握手认证协议 （Challenge Handshake Authentication Protocol）。 详细解释：该协议可通过三次握手周期性的校验对端的身份，可在初始链路建立时完成时，在链路建立之后重复进行。通过递增改变的标识符和可变的询问值，可防止来自端点的重放攻击，限制暴露于单个攻击的时间。 25、Firewall 名词解释：一种确保网络安全的方法 详细解释：防火墙可以被安装在一个单独的路由器中，用来过滤不想要的信息包，也可以被安装在路由器和主机中，发挥更大的网络安全保护作用。防火墙被广泛用来让用户在一个安全屏障后接入互联网，还被用来把一家企业的公共网络服务器和企业内部网络隔开。另外，防火墙还可以被用来保护企业内部网络某一个部分的安全。例如，一个研究或者会计子网可能很容易受到来自企业内部网络里面的窥探。 26、ACL 名词解释： 访问控制列表（Access Control List，ACL） 详细解释：是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。信息点间通信和内外网络的通信都是企业网络中必不可少的业务需求，但是为了保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的。简而言之，ACL可以过滤网络中的流量，是控制访问的一种网络技术手段。 27、端口镜像 名词解释：端口镜像（port Mirroring)把交换机一个或多个端口（VLAN）的数据镜像到一个或多个端口的方法。 详细解释：为了方便对一个或多个网络接口的流量进行分析（如 IDS 产品、网络分析仪等），可以通过配置交换机来把一个或多个端口（VLAN）的数据转发到某一个端口来实现对网络的监听。监视到进出网络的所有数据包，供安装了监控软件的管理服务器抓取数据,如网吧需提供此功能把数据发往公安部门审查。而企业出于信息安全、保护公司机密的需要，也迫切需要 网络中有一个端口能提供这种实时监控功能。在企业中用端口镜像功能，可以很好的对企业内部的网络数据进行监控管理，在网络出现故障的时候，可以做到很好地故障定位。 28、ARP攻击 名词解释： ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术 详细解释：此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包，且可让网络上特定计算机或所有计算机无法正常连接。最早探讨ARP攻击的文章是由Yuri Volobue所写的《ARP与ICMP转向游戏》。 29、URL跳转 名词解释： 统一资源定位符（URL，英语 Uniform /Universal Resource Locator 的缩写）也被称为网页地址，是因特网上标准的资源的地址（Address)。它最初是由蒂姆·伯纳斯-李发明用来作为万维网的地址的。现在它已经被万维网联盟编制为因特网标准RFC1738了。 详细解释：统一资源定位符（URL）是用于完整地描述Internet上网页和其他资源的地址的一种标识方法。 Internet上的每一个网页都具有一个唯一的名称标识，通常称之为URL地址，这种地址可以是本地磁盘，也可以是局域网上的某一台计算机，更多的是Internet上的站点。简单地说，URL就是Web地址，俗称“网址”。 URI 方案集，包含如何访问 Internet 上的资源的明确指令。 URL 是统一的，因为它们采用相同的基本语法，无论寻址哪种特定类型的资源（网页、新闻组）或描述通过哪种机制获取该资源。 30、域名过滤 名词解释：以针对某些特定范围域名进行过滤的一种机制，允许这些域名通过或不通过。 详细解释：目前的域名解析，只能针对特定域名进行翻译解析。但是如果根本就不想针对某些域名进行解析怎么办呢，针对这种情况可以设置一个过滤器，将这些域名直接过滤掉并告知请求方。 同样，如果只想针对某些特定域名进行解析，也可以利用这个过滤器来实现。即只让这些域名解析通过，别的通通屏蔽并告知请求方。 这样可以节省流量，提高效率，特别针对企业内部网有很大借鉴意义。
Q4：急在线等``TCP/ip问题`高手进`
上面的IP138是你的公网IP，你的网关IP是你的局域网路由IP。你可以自己建立一个局域网。网关到底是什么？网关也称为网关和协议转换器。网关是传输层中最复杂的网络互联设备，只用于两个不同高层协议网络的互联。网关的结构类似于路由器，不同的是互连层。该网关可用于广域网互连和局域网互连。网关是一种承担重要改造任务的计算机系统或设备。网关是两个系统之间的翻译器，这两个系统使用不同的通信协议、数据格式或语言，甚至具有完全不同的体系结构。与简单地传递信息的网桥不同，网关将接收到的信息重新打包，以满足目的地系统的需求。同时，网关还可以提供过滤和安全功能。大多数网关运行在应用层，应用层是OSI 7层协议的顶层。众所周知，当你从一个房间走到另一个房间时，你必须穿过一扇门。同样，从一个网络向另一个网络发送信息必须经过一个“网关”，也就是网关。顾名思义，网关是一个网络连接到另一个网络的“网关”。根据不同的分类标准，网关有很多种。TCP/IP协议中的网关是最常用的，这里我们所指的“网关”是指TCP/IP协议下的网关。那么到底什么是网关呢？网关本质上是从一个网络到其他网络的IP地址。比如有网络A和网络b，网络A的IP地址范围是“192.168.1.1~192。168.1.254”，子网掩码为255.255.255.0。网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。没有路由器，两个网络之间无法进行TCP/IP通信。即使两个网络连接到同一个交换机(或集线器)，TCP/IP协议也会根据子网掩码(255.255.255.0)确定两个网络中的主机位于不同的网络中。要实现这两个网络之间的通信，必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，它会将数据包转发到自己的网关，网关再将数据包转发到网络B的网关，网关再将数据包转发到网络B中的主机(如附图所示)。将数据包从网络b转发到网络a的过程，因此，只有设置网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，如路由器、启用路由协议的服务器(本质上相当于路由器)、代理服务器(也相当于路由器)。在与Novell NetWare网络互通的背景下，网关充当了Windows网络中使用的服务器信息块(SMB)协议和NetWare网络中使用的NetWare核心协议(NCP)之间的桥梁。网关也叫IP路由器。主机网关的作用是什么？假设你的名字叫Tiny，你住在一个大院子里，你的邻居有很多朋友，在门口接待室有一个李大爷，他是你的门户。当你想和小伙伴在院子里玩的时候，只要你在院子里喊出他的名字，他就会回应你，出来和你一起玩。但是，你不允许走出大门。你想和外界做任何接触，都必须由大门口的李大爷(关口)来做。如果你想和同学小明聊天，小明家住在很远的另一个院子里，还有一个门卫，王大爷(小明家的大门)。但是你不知道小明家的电话号码，但是你的班主任有你们班所有学生的名单和电话号码对照表，你的老师就是你的DNS服务器。于是你在家里门口拨通了李大爷的电话，进行了如下对话：小家伙：李大爷，我可以让班主任查一下小明的电话吗？李叔叔：好的，等等。
(然后李大爷给你们班主任挂了个电话，明确问了小明的电话号码。)是的，他的家庭电话是211.99.99.99小一：太好了！李叔叔，我想找小明。请再帮我联系小明。李叔叔：没问题。(然后李大爷发了一个请求，要求把小明家里的电话接到电话局，最后一步当然是转到小明院子里的王大爷，然后王大爷把电话转到小明家里。)所以你和小明取得了联系。为了解决跨网关技术的问题，目前IPV4的IP地址为32位，按照前几位进一步分为a、b、c三类地址；然而，由于互联网的快速发展，知识产权资源逐渐枯竭，可供分配的知识产权网站越来越少，这与互联网的快速发展形成了严重的冲突。在IPV6远未完全升级的情况下，只能通过代理服务器接入互联网，代理服务器将内网地址转换为公有地址。代理服务器作为中介是一个网关，给现有的多媒体通信系统带来了无穷的麻烦。在IP资源贫乏的情况下，宽带网络只能由网关甚至多层网关接入，因为多媒体通信系统的协议，如H.323等。必须有一个公网的IP地址，但是现在有多少宽带用户能够满足这个要求呢？微软NETMEETING等多媒体通信系统就处于这种尴尬的境地。穿越关口已经成为一件令人头疼的事情。跨网关：网络数据经过层层网关，受制于网关节点的速度，网速大大降低。跨网关技术基于底层网络协议，突破网关瓶颈，实现客户点对点通信。网关类型1，传输网关。传输网关用于在两个网络之间建立传输连接。使用传输网关，不同网络上的主机可以跨多个网络建立级联的点对点传输连接。例如，常用的路由器是传输网关，“网关”的功能是连接两个不同的网段或两个不同路由协议之间，如RIP、EIGRP、OSPF、BGP等。2.应用网关。应用网关在应用层执行协议转换。比如一个。个主机执行的是ISO电子邮件标准，另一个主机执行的是Internet 电子邮件标准，如果这两个主机需要交换电子邮件，那么必须经过一个电子邮件网关进行协议转换，这个电子邮件网关是一个应用网关。再例如，在和 Novell NetWare 网络交互操作的上下文中，网关在 Windows 网络中使用的服务器信息块 (SMB) 协议以及 NetWare 网络使用的 NetWare 核心协议 (NCP) 之间起着桥梁的作用。NCP是工作在OSI第七层的协议，用以控制客户站和服务器间的交互作用，主要完成不同方式下文件的打开、关闭、读取功能。 现在的网关产品分类越来越细了，有信令网关，中继网关，还有接入网关: 信令网关SG，主要完成7号信令网与IP网之间信令消息的中继，在3G初期，对于完成接入侧到核心网交换之间的消息的转接(3G之间的RANAP消息，3G与2G之间的BSSAP消息)，另外还能完成2G的MSC/GMSC与软交换机之间ISUP消息的转接。 中继网关又叫IP网关,同时满足电信运营商和企业需求的VoIP设备。中继网关(IP网关)由基于中继板和媒体网关板建构，单板最多可以提供128路媒体转换，两个以太网口，机框采用业界领先的CPCI标准，扩容方便具有高稳定性、高可靠性、高密度、容量大等特点. 接入网关是基于IP的语音/传真业务的媒体接入网关，提供高效、高质量的话音服务，为运营商、企业、小区、住宅用户等提供VoIP解决方案。
Q5：TCP/IP网络体系结构中，各层内分别有什么协议，每一种协议的作用是什么？
1.网络接入层：1。MAC:媒体访问控制，主要功能是调度，将逻辑信道映射到传输信道，根据逻辑信道的瞬时源速率为每个传输信道选择合适的传输格式。MAC层主要有三类逻辑实体，第一类是MAC-b，负责处理广播信道数据；第二类是MAC-c，负责处理公共频道数据。第三类是MAC-d，负责处理专用信道数据。2.LC:无线链路控制，不仅可以承载控制平面的数据，还可以承载用户平面的数据。RLC子层有三种工作模式，分别是透明模式、未确认模式和确认模式，不同的业务采用不同的模式。3.BMC:广播/组播控制，负责控制组播/组播业务。4.PDCP:分组数据汇聚协议，负责压缩和解压缩IP包的报头，提高空口无线资源的利用率。2.网络层：1。IP:IP协议提供不可靠和无连接的传输服务。IP协议的主要功能是无连接数据报传输、数据报路由和差错控制。IP地址是一个重要的概念。ARP:地址解析协议。基本功能是通过目标设备的IP地址查询目标设备的MAC地址，保证通信的畅通。当以太网中的数据帧从一台主机到达网络中的另一台主机时，接口是根据48位以太网地址(硬件地址)而不是32位IP地址确定的。3.反向地址转换协议。允许局域网的物理机从网关服务器的ARP表或缓存中请求其IP地址。网关路由器存储一个表来映射媒体访问控制地址及其相应的IP地址。当设置一台新机器时，它的RARP客户端程序需要向路由器上的RARP服务器请求相应的IP地址。4.IGMP:组播协议包括组成员管理协议和组播路由协议。组成员管理协议用于管理组播组成员的加入和离开，组播路由协议负责在路由器之间交换信息，建立组播树。5.互联网控制消息协议。用于在IP主机和路由器之间传输控制消息。控制消息是指网络本身的消息，例如网络是否无法通过，主机是否可达，路由是否可用。虽然这些控制消息不传输用户数据，但它们在用户数据传输中起着重要作用。6.BGP :边界网关协议。处理像互联网这样大的网络和不相关的路由域之间的多个连接。路由信息协议。它是一种基于距离矢量的分布式路由协议。传输层：1。TCP:是一种基于字节流的面向连接的可靠传输层通信协议。2.UDP:用户数据报协议是一种无连接传输层协议，提供面向事务的简单、不可靠的信息传输服务。3.RTP:实时传输协议，为数据提供具有实时特性的端到端传输服务，如组播或单播网络服务下的交互式视频和音频或模拟数据。4.SCTP:一种面向连接的流控制传输协议，可以在两个端点之间提供稳定有序的数据传输服务。SCTP可以看作是对TCP的一种改进，它继承了TCP完美的拥塞控制，改进了TCP的一些缺点。4.应用层：1。http:超文本传输协议，基于TCP，是一种将超文本从WWW服务器传输到本地浏览器的传输协议。可以使浏览器更高效，减少网络传输。2.SMTP:简单邮件传输协议，它是一组用于将邮件从源地址传输到目的地址的规则，控制邮件的传输模式。3.SNMP:简单网络管理协议，由一套网络管理标准组成，包括应用层协议、数据库模型和一套资源对象。4.文件传输协议，用于互联网上控制文件的双向传输。它也是一个应用程序。5.Telnet:是互联网远程登录服务的标准协议和主要模式。它为用户提供了在本地计算机上完成远程主机工作的能力。使用终端用户计算机上的telnet程序连接到服务器。
6.SSH:安全外壳协议，是基于应用层和传输层的安全协议。SSH是一种可靠的协议，为远程登录会话和其他网络服务提供安全性。7.NFS:网络文件系统是FreeBSD支持的文件系统之一，它允许网络中的计算机通过TCP/IP网络共享资源。在TCP/IP网络架构中，各层的功能如下：1。网络接入层：为数据传输所需的物理链路的创建、维护和拆除提供机械、电子、功能和标准化的特性，确保原始数据可以在各种物理介质上传输，为设备间的数据通信提供传输介质和互联设备，为数据传输提供可靠的环境。2.网络层：提供拥塞控制和路由(静态路由和动态路由)。3.传输层：提供数据分割重组、端口号寻址、连接管理的差错控制和流量控制、纠错等功能。传输层应向会话层提供可靠的通信服务，以避免消息错误、丢失、无序延迟时间、重复和无序等错误。4.应用层：与其他计算机通信的应用，对应于应用程序的通信服务。
Q6：交换机上的LINK/ACT指示灯代表什么
LNK灯是物理连接状态指示灯：当该指示灯亮起时，表示物理连接已连接，链路正常。ACT灯是一个数据指示器。当此接口有数据转发时，ACT灯会闪烁，表示此端口有数据发送和接收。闪烁的频率与数据的大小有关。1.con端口是交换机的配置端口，通过计算机上的com端口连接。ETH端口专门用于网络管理，不适合运行业务数据。2.通常，“链接”和“动作”指示灯用于观察线路是激活还是未阻塞。正常情况下，如果线路畅通，指示灯常亮，如果有数据传输，指示灯闪烁。1.连接建立后，LINK和ACTLED灯熄灭，或者交换机无法与连接的计算机或网段通信。可能的原因及解决方法如下：1。电源未打开，请确保已连接设备的电源开关已打开。2.电缆不正确或有问题，请确认您使用的是符合规格(如类型和长度等)的正确电缆。).3.插头和插座连接松动，重新插拔。扩展数据：开关原理：1。交换机工作在OSI参考模型的第二层，即数据链路层。当每个端口连接成功后，交换机的内部中央处理器通过将媒体访问控制地址与端口匹配来形成一个媒体访问控制表。2.在未来的通信中，发送到该MAC地址的数据包将只发送到其对应的端口，而不是所有端口。因此，交换机可以用来划分数据链路层广播，即冲突域；但是，它不能划分网络层广播，即广播域。3.该交换机具有高带宽反向总线和内部交换矩阵。4.交换机的所有端口都连接在这条后端总线上。控制电路收到数据包后，处理端口会在内存中查找地址对照表，以确定目的MAC(网卡硬件地址)的网卡(网卡)挂在哪个端口上。5.通过内部交换矩阵将数据包快速传输到目的端口。如果目标媒体访问控制不存在，它将被广播到所有端口。收到端口的响应后，交换机器将“学习”新的MAC地址，并将其添加到内部MAC地址表中。6.使用交换机也可以“分割”网络。通过参考IP地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤转发，可以有效减少冲突域，但不能划分网络层广播，即广播域。参考：Switch _百度百科。