跳到主要內容

TCP/IP 網路協定架構

TCP/IP
---------------------------------------------------------------------------------------
Application                              [DATA]      (Data)
---------------------------------------------------------------------------------------
Transport                                [TCP][DATA]     (Segment)    (若使用TCP傳輸)
---------------------------------------------------------------------------------------
Internet                                   [IP][TCP][DATA]      (Packet)
---------------------------------------------------------------------------------------
Network Access                     [Eth.][IP][DATA][Eth.]     (Frame)   (若使用Ethernet技術傳輸)
---------------------------------------------------------------------------------------

IP最大用途:定址,路由


TCP/IP與OSI 七層對照


TCP/IP                                 OSI
---------------------------------------------------------------------------------------
Application                            Application
                                             Presentation 
                                             Session
---------------------------------------------------------------------------------------
Transport                              Transport
---------------------------------------------------------------------------------------
Internet                                  Network
---------------------------------------------------------------------------------------
Network Access                    Data link
                                             Physical
---------------------------------------------------------------------------------------



乙太網路標頭三大特色
1.定址
2.辨識
3.偵測

Physical
1.定義媒體
2.訊號編碼

Data-Link 協定
1.定址 (Physical Address=Mac Address=NIC Address=Hardware Address)
Broadcast : FFFF.FFFF.FFFF
Multicast : 0100.5exx.xxxx
(HUB收到資料,每個Port都丟,不管Broadcast,Multicast)

2.封裝
Framing
IEEE 802.3 (Revised 1997)
_____|Preamble|SFD|Destination|Source|Length/Type|Data And Pad|FCS|
Bytes|---7------|--1-|-----6------|---6--|-------2-----|--46~1500---|-4--|
從Destination開始算,最小為64Bytes,最大為1518Bytes

3.辨識(Type欄位)
0x0800: IPV4
0x0806: ARP
0x8100: IEEE 802.1Q
0x86DD: IPV6

4.錯誤偵測

Network Layer
1.定址
2.路由


Transport Layer
1.資料切割/重建
2.流量控制
3.錯誤復原

Session Layer
1.建立/維護 Session
2.資料交換機制管理

Presentation Layer
1.協定轉換
2.資料加解密
3.格式定義 ex:HTML

Application Layer
1.給應用程式存取網路的轉換介面
2.提供服務



WAN
Circuit Switching: PPP , HDLC
Packet Switching: Frame Relay , ATM



Wiki 相關介紹

留言

這個網誌中的熱門文章

使用Cisco L3 Switch做VLAN的Routing

目標: 讓VLAN100與VLAN200的電腦透過L3 Swtich做VLAN的Routing,並且可以互相存取資源與上網,另外再使用Windows Server 2012配發VLAN100,VLAN200的IP Firewall: 使用ASUS AP當Firewall,並設兩條Static Route Switch: Core Switch為Cisco 3750切VLAN 10,VLAN100,VLAN200,VLAN10為預設的VLAN,VLAN100為Sales,VLAN200為RD Edge Switch為Cisco 3750與2950,其中2950為VLAN100,3750為VLAN200,如果要By Port切VLAN也可以,這裡只是為了方便說明,所以Edge Switch都直接設為單一VLAN Core Switch的設定 原本我只想Show Running-config其中比較重要的設定,後來想想還是全部列出,用紅色標記重要的設定 Gi 1/0/1接2950 Gi 1/0/2接3750 Gi 1/0/24接Router Core-3750#show running-config Building configuration... Current configuration : 2436 bytes ! version 12.2 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Core-3750 ! boot-start-marker boot-end-marker ! ! ! ! no aaa new-model switch 1 provision ws-c3750g-24t system mtu routing 1546 ip routing no ip domain-lookup ! ! ! ! ! ! ! ! spanning-tree mode pvst spanning-tree portfas...

Cisco Switch 發生Loopback

User告知網路無法使用,看了Switch的狀況後,發現那個Port的狀態是Error Disable,接著又看了Switch的log Feb  8 12:14:14 TW: %DHCP_SNOOPING-5-DHCP_SNOOPING_UNTRUSTED_PORT: DHCP_SNOOPING drop message on untrusted port, message type: DHCPNAK, MAC sa: 2c56.dc86.xxxx Feb  8 12:15:49 TW: %DHCP_SNOOPING-5-DHCP_SNOOPING_UNTRUSTED_PORT: DHCP_SNOOPING drop message on untrusted port, message type: DHCPNAK, MAC sa: 2c56.dc86.xxxx Feb  8 12:18:00 TW: %ETHCNTR-3-LOOP_BACK_DETECTED: Keepalive packet loop-back detected on FastEthernet0/10. Feb  8 12:18:00 TW: %PM-4-ERR_DISABLE: loopback error detected on Fa0/10, putting Fa0/10 in err-disable state Feb  8 12:18:01 TW: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/10, changed state to down Feb  8 12:18:02 TW: %LINK-3-UPDOWN: Interface FastEthernet0/10, changed state to down 應該是User私接設備,除了造成Loopback之外,又在隨便發放IP....... 不過因為那個User比較特殊,先教育了一下之後,再把那個Port shutdown , no shutdown,接著把Recovery設了上去,下次如果再遇到相同狀況,10分鐘後會自動恢復 xxx...

2台 Vigor 2920建立 LAN To LAN VPN (IPsec)

我有兩台Vigor 2920,環境如下: Vigor B 撥出 LAN:192.168.1.0/24 Vigor A 撥入 LAN:172.16.1.0/24 設定如下: Vigor B設定 Vigor A設定 詳細設定請參考官網 http://www.draytek.com/index.php?option=com_k2&view=item&id=2666&Itemid=264&lang=tw