五、ACL原理及其配置 1. ACL概述 ACL（Access Control List，访问控制列表）是由一系列permit或deny语句组成的、有序的规则集合，它通过匹配报文的相关字段实现对报文的分类。 ACL本身只是一组规则，只能区分某一类报文，换句话说，ACL更像是一个工具，当我们希望通过A

四、数据通信原理实验 1. 拓扑图 2. 二层交换原理 2.1 广播帧 广播帧处理行为：交换机不会去查MAC地址表，直接对该广播帧执行泛洪操作。 实验开始 初始状态下，交换机并不知道所连接主机的MAC地址，所以MAC地址表为空。查看PC3的ARP表，也是空的。

三、交换基础 1. 园区网典型架构 以太网二层交换机特性：转发数据的端口都是以太网口，并且只能够针对数据的二层头部 (以太网数据帧头) 中的MAC地址进行寻址并转发数据。 以太网二层交换机处于图中的接入层 2. 交换机的工作原理 二层交换设备通过学习以太网数据帧的源MAC地址来维护MAC地址与接口的

二、路由基础 1. VLAN间通信 1.1 使用路由器物理接口 路由器三层接口作为网关，转发本网段前往其它网段的流量。 路由器三层接口无法处理携带VLAN Tag的数据帧，因此交换机上联路由器的接口需配置为Access。 路由器的一个物理接口作为一个VLAN的网关，因此存在一个VLAN就需要占用一个

一、数通基础 1. OSI参考模型 2. TCP/IP参考模型 因为OSI协议栈比较复杂，且TCP和IP两大协议在业界被广泛使用，所以TCP/IP参考模型成为了互联网的主流参考模型。 3. TCP/IP常见协议 不同层的PDU中包含有不同的信息，因此PDU在不同层被赋予了不同的名称。