买了交换机来学习交换机配置命令 实现vlan2 配置端口到对应vlan2enableconfigure terminalvlan 2 # 创建 VLAN 2name VLAN2 # 为 VLAN 2 命名exitinterface FastEthernet0/3 # 选择物理接口switchport mode accessswitchport access vlan 2 # 将接口分配到 VLAN 2exit通过sh vlan brief可以看见现在有哪些vlan，以及各个vlan所对应的端口有哪些；成功将端口三放入后可以看见，处于vlan1的kali无法访问该电脑了，同时因为路由器处在vlan1，似乎端口三所在的电脑网络都断了我们启动yersinia -G，选择开启trunking打开wireshark，可以看见104尾号ip的原本位于vlan2的机子正在询问路由器ip的位置；同时在104尾号的机子上ping一个尾号105的ip可以看见询问条件，这证明了kali现在可以越过vlan限制来访问vlan2的电脑

思科模拟器线路选择图 注意有一些设备默认不开机，需要将电源模块拖到里面去才算开机

ISO模型和TCP/IP协议 目前现实多使用TCP/IP协议比较多，并且有对ISO模型的争论，CCNA考试选择了两个融合，即ISO模型的5-7层融合成为TCP/IP模型的第七层（实际上是第五层），前四层都一样，按照显示设备来理解即如图所示，Hub是集线器，Bridge/Switch是网桥/交换机，Router是路由器，TCP/UDP是传输协议，在往上就是应用层；网络工程师处理的是前四层从术语的层面来说，Bit（位）光缆则表现为有光是1/无光0，电缆则是有电1/无电0，这是物理层。第二层是数据链路层，Frames是帧，从以太网交换机发送数据的时候，目前国内会把原来ISO模型的Date link层和Physical层合并称为网络接口层，如下图packets是数据包，Segments是段；

A、B、C类地址 路由器的 WAN 口和 LAN 口有以下主要区别：1. WAN 口（广域网口）功能：用于连接到外部网络（通常是互联网）。它接收来自 ISP（互联网服务提供商）的信号和 IP 地址。连接方式：通常连接到调制解调器（Modem）或直接连接到 ISP 提供的网络。IP 地址：WAN 口通常会获取一个公共 IP 地址（通过 DHCP 或静态配置），这个地址是从 ISP 分配的，允许路由器与外部网络通信。2. LAN 口（局域网口）功能：用于连接局域网内的设备（如计算机、打印机、交换机等）。它负责在局域网内转发数据。连接方式：通常连接到本地设备，或通过交换机连接多个设备。IP 地址：LAN 口通常会使用私有 IP 地址（如 192.168.1.1、10.0.0.1 等），并且路由器会为连接到 LAN 口的设备分配 IP 地址（通常通过 DHCP）。总结WAN 口：连接外部网络，获取公共 IP 地址。LAN 口：连接内部网络设备，使用私有 IP 地址并提供 DHCP 服务。通过这两个接口，路由器能够将局域网内的设备与外部互联网连接起来，确保数据能够在不同网络之间流动。公共 IP 地址和路由器的默认网关是两个不同的概念，虽然在某些情况下它们可能指向同一个地址。以下是这两者的详细解释：1. 公共 IP 地址定义：公共 IP 地址是由互联网服务提供商（ISP）分配给路由器的地址，用于在互联网上标识该路由器。这个地址是唯一的，其他设备可以通过这个地址与路由器通信。作用：公共 IP 地址使得路由器能够与互联网中的其他设备进行通信，允许用户访问网站、发送电子邮件等。2. 默认网关定义：默认网关是设备在网络中发送数据包时的下一跳地址。在家庭或小型办公室网络中，默认网关通常是路由器的 LAN 口 IP 地址（私有 IP 地址），例如 192.168.1.1。作用：当局域网内的设备需要访问外部网络（如互联网）时，它们会将数据包发送到默认网关（路由器），然后路由器将这些数据包转发到外部网络。关系在家庭网络中：公共 IP 地址：是路由器的 WAN 口地址。默认网关：是路由器的 LAN 口地址（私有 IP 地址），通常是局域网内设备的默认网关。示例假设路由器的 WAN 口公共 IP 地址是 203.0.113.1，LAN 口私有 IP 地址是 192.168.1.1。局域网内的设备（如电脑或手机）的默认网关设置为 192.168.1.1。外部网络访问该局域网时，使用的公共 IP 地址是 203.0.113.1。总结公共 IP 地址是路由器在互联网上的唯一标识，而默认网关是局域网内设备与外部网络通信时使用的路由器的私有 IP 地址。两者在功能和用途上是不同的。交换机和路由器的功能有所不同，但有些智能交换机（如层 3 交换机）可以具备 DHCP 服务器的功能。以下是关于 DHCP 和交换机与路由器之间的关系的一些要点：1. DHCP 的基本概念DHCP（动态主机配置协议）：用于自动分配 IP 地址和其他网络配置参数（如子网掩码、默认网关和 DNS 服务器）给网络中的设备。2. 交换机和路由器的 DHCP 功能路由器：通常是网络中的 DHCP 服务器，负责为连接到其 LAN 口的设备分配 IP 地址。交换机：大多数传统交换机不具备 DHCP 功能，但一些智能交换机（如层 3 交换机）可以配置为 DHCP 服务器。3. 同时使用 DHCP 的情况冲突的可能性：如果网络中同时存在多个 DHCP 服务器（如路由器和一个配置为 DHCP 服务器的交换机），可能会导致 IP 地址冲突。设备可能会从不同的 DHCP 服务器获取到不同的 IP 地址，从而导致网络连接问题。解决方案：禁用其中一个 DHCP 服务器：在大多数网络中，通常只使用路由器作为 DHCP 服务器，确保交换机不启用 DHCP 功能。设置 DHCP 范围：如果必须使用多个 DHCP 服务器，可以通过配置不同的 IP 地址范围来避免冲突。例如，路由器可以分配 192.168.1.1 到 192.168.1.100 的地址，而交换机则分配 192.168.1.101 到 192.168.1.200 的地址。总结在同一网络中，最好只使用一个 DHCP 服务器，以避免 IP 地址冲突和网络问题。如果有多个 DHCP 服务器，确保它们的 IP 地址范围不重叠，以保持网络的稳定性。在自己的windows电脑下可以看到相关的内容：其中ip地址192开头为家庭小网络，相对应的子网掩码就是255.255.255.0默认网关即路由器的ip地址则是192.168.1.1，这个地址也是路由器后台管理界面地址DNS服务器用于解析ip地址和域名，当前的DNS服务器是阿里云公共DNS服务器；在配置 IP 地址时，DNS（域名系统）地址的作用是将人类可读的域名（如 www.example.com）转换为计算机可读的 IP 地址（如 192.0.2.1）。这使得用户能够通过域名访问网站，而不必记住复杂的数字 IP 地址。DNS 地址的作用域名解析：DNS 服务器负责将用户输入的域名解析为相应的 IP 地址，从而允许计算机找到目标服务器并建立连接。负载均衡和冗余：DNS 可以实现负载均衡，通过多个 IP 地址对应同一个域名来分散流量。如果一个 DNS 服务器不可用，可以使用其他 DNS 服务器进行解析。易于记忆：使用域名比记住 IP 地址更方便，尤其是在访问多个网站时。为什么可以随意填写 DNS 地址多个可用的 DNS 服务器：互联网上有许多公共 DNS 服务器可供使用，例如 Google 的 DNS（8.8.8.8 和 8.8.4.4）和 Cloudflare 的 DNS（1.1.1.1）。用户可以选择这些公共 DNS 服务器，或者使用其 ISP 提供的 DNS 服务器。灵活性：用户可以根据需要选择不同的 DNS 服务器。例如，某些 DNS 服务器可能提供更快的解析速度、过滤恶意网站或其他附加功能。无强制要求：在配置 IP 地址时，DNS 地址并不是必填项。用户可以选择不配置 DNS 地址，但这将导致无法通过域名访问互联网资源，只能通过 IP 地址访问。本地 DNS 缓存：设备通常会缓存 DNS 查询结果，因此即使 DNS 地址配置不当，用户在短时间内仍可能能够访问之前访问过的网站。总结DNS 地址在网络配置中起着至关重要的作用，帮助用户通过域名访问互联网资源。由于有多种公共和私有 DNS 服务器可供选择，用户可以根据需求灵活配置 DNS 地址。子网掩码和 MAC 地址是网络中两个不同的概念，各自有不同的功能和用途。以下是它们的主要区别：定义子网掩码：子网掩码是一个32位的数字，用于定义 IP 地址中的网络部分和主机部分。它帮助路由器和网络设备识别哪些地址属于同一网络。通常以点分十进制表示，例如 255.255.255.0。MAC 地址：MAC 地址（媒体访问控制地址）是网络接口卡（NIC）在局域网（LAN）中唯一标识设备的硬件地址。它是一个48位的地址，通常以十六进制表示。例如：00:1A:2B:3C:4D:5E。功能子网掩码：用于确定一个 IP 地址属于哪个子网。它帮助设备在网络中进行数据包的转发和路由。例如，子网掩码 255.255.255.0 表示网络部分为前 24 位，主机部分为后 8 位。MAC 地址：用于在局域网中唯一标识网络设备。它用于数据链路层（OSI 模型的第二层）进行设备间的通信。设备通过 MAC 地址发送和接收数据帧。级别子网掩码：属于网络层（OSI 模型的第三层），与 IP 地址一起工作，涉及路由和网络划分。MAC 地址：属于数据链路层（OSI 模型的第二层），用于局域网内的设备识别和通信。表示方式子网掩码：通常以点分十进制表示，例如 255.255.255.0，也可以用 CIDR 表示法，例如 /24。MAC 地址：通常以十六进制表示，格式为六组两位数字，组之间用冒号或连字符分隔，例如 00:1A:2B:3C:4D:5E。总结子网掩码用于定义网络结构和路由，而 MAC 地址用于唯一标识网络设备。两者在网络通信中扮演着不同的角色，分别在不同的层次上工作。A、B、C类地址