防火墙与路由器与转发流程对比：但防火墙多了一个SPU（Service Processing Unit），SPU安全板。故相对于路由器来说，防火墙能够提供更加安全的保障。同时防火墙还具备有交换与路由功能。会话表是用来记录TCP、UDP、ICMP等协议连接状态的表项，是防火墙转发报文的重要依据。

在发送数据时，设定一个定时器，当超过指定的时间后，没有收到对方的 ACK 确认应答报文，就会重发该数据。当数据包丢失或确认应答ACK丢失之后，将发生超时重传。工作方式与SACK一样，主要是针对ack丢失的情况和网络延时的情况，SACK有不同的表示方式。Duplicate SACK又称 D-SACK，其主要使用了 SACK 来告诉「发送方」有哪些数据被重复接收了。解释图中表示内容：接收方发给发送方的

 1、客户端访问FTP服务器进行下载文件，由于FTP是基于TCP协议进行工作的，所以客户端在访问FTP服务器时必然会进行建立TCP连接。 2、通过在交换机上对任意端口进行抓包，来，以及。 其中一项就是因为TCP协议在传输数据的过程对，会对接收到的TCP数据进行一个确认。大量不必要的数据报文在网络中传输，易造成网络负载较重，使得传输效率降低。通过TCP报头中的PSH字段 控制服务器缓冲区内的数据`立

配置mac-vlan实现网络设备MAC地址与vlan的绑定，设备在配置有mac-vlan设备下不同端口连接时的vlan不会受改变。：设置协议与Vlan进行绑定，当指定协议进入时打上相应的VLAN标签（使用的太少，没深入了解）：设置协议与Vlan进行绑定，当指定协议进入时打上相应的VLAN标签（使用的太少，没深入了解）（vlan10 下配置MAC地址与vlan的绑定）：端口上进行手动指定端口所属的v

IS-IS中间系统到中间系统。1、该协议最初是ISO国际标准化组织为CLNP，无连接网络协议）所以设计的一种动态路由协议[IP协议前身]。2、IS-IS与其它路由协议不一样，它是基于OSI七层模型设计的路由协议，在OSI七层模型中，网络层中的路由设备又称为中间系统，IS-IS用于多个中间系统之间工作，故IS-IS又称为中间系统到中间系统。3、IS-IS具有良好的扩展能力，相比OSPF更快适应网络快

通过该文章了解ISIS的路由器级别类型、级别之间建立的邻接关系、各级别的作用、ISIS报文的结构。level-1路由器又称L1路由器，是一种ISIS区域内部路由，与OSPF的特殊区域路由器相似。level-2路由器又称L2路由器，是一种ISIS的骨干路由器，与OSPF的骨干区域路由器相似。level-3路由器又称L1/2路由器，位于L1、L2之间提供两者相互沟通的作用，与OSPF的ABR相似。

为方便管理规模不断扩大的网络，网络被分成了不同的AS（Autonomous System，自治系统）。早期，EGP（，外部网关协议）被用于实现在AS之间动态交换路由信息。但是EGP设计得比较简单，只发布网络可达的路由信息，而不对路由信息进行优选，同时也没有考虑环路避免等问题，很快就无法满足网络管理的要求。BGP（，边界网关协议）是为取代最初的EGP而设计的另一种外部网关协议。不同于最初的EGP，B

4.2.1 路由 OSPF（OSPF常见4种网络类型、OSPF报头信息）广播类型网络（Broadcast/MA）点对点网络（Point-to-Point）非广播-多路访问网络（Non-Broadcast Multiple Access，NBMA）点对多点网络（P2MP——point 2 multiple point）OSPF用IP报文直接封装协议报文，`协议号为89`。OSPF分为5种报文：`He

## 公认属性（所有BGP路由都必须 识别的属性）- 公认必遵（Well-known Mandatory）所有路由中都必须携带的属性。- 公认任意（Well-known Discretionary）自由选择是否包含的属性。## 可选属性（可不被BGP路由器所识别）- 可选过渡（Optional Transitive）不识别该属性也会继续转发携带该属性的路由。- 可选非过渡（Optional Non