網路層設置

『壹』 大多數網路層防火牆的功能可以設置在內部網路與INTERNET相連的___上

(路由器）網路層的設備，內部網與網際網路的結合處

『貳』 在網路的體系結構中哪些層設置了地址

物理地址在網路體系結構的那一層?IP地址和物理地址的轉換方式。
物理地址在網路體系TCP/IP的數據鏈路層,俗稱MAC地址物理地址和IP地址是通過數據鏈路層幀的封裝與解封裝來實現

『叄』 網路層的網路層協議

TCP/IP網路層的核心是IP協議，它是TCP/IP協議族中最主要的協議之一。IP協議非常簡單，僅僅提供不可靠、無連接的傳送服務。IP協議的主要功能有：無連接數據報傳輸、數據報路由選擇和差錯控制。與IP協議配套使用實現其功能的還有地址解析協議ARP、逆地址解析協議RARP、網際網路報文協議ICMP、網際網路組管理協議IGMP。 TCP/IP網路使用32位長度的地址以標識一台計算機和同它相連的網路，它的格式為：IP地址=網
絡地址+主機地址。IP地址是通過它的格式分類的，它有四種格式：A類、B類、C類、D類。如下所示
格式位數主機地址：A類0網路（7位）主機地址（24位）、
B類10網路（14位）主機地址（16位）、C類110網路（21位）主機地址（8位）、D類1110多路通信地址（28位）、未來的格式11110將來使用。這樣，A類地址空間為0-127，最大網路數為126，最大主機數為16,777,124；B類地址空間為128-191，最大網路數為16384，最大主機數為65,534；C類地址空間為192-223，最大網路數為2,097,152，最大主機數為254；D類地址空間為224-254。 C類地址空間分配概況。分配區域地址空間：多區域192.0.0.0~193.255.255.255、歐洲：194.0.0.0~195.255.255.255、其他：196.0.0.0~197.255.255.255、北美：197.0.0.0~199.255.255.255、中南美：200.0.0.0~201.255.255.255、太平洋地區：202.0.0.0~203.255.255.255、其他：204.0.0.0~205.255.255.255、其他：206.0.0.0~207.255.255.255。註：其中「多區域」表示執行該計劃前已經分配的地址空間；「其他」表示已指定名稱的地區之外的地理區劃。
特殊格式的IP地址：廣播地址：當網路或主機標志符欄位的每位均設置為1時，這個地址編碼標識著該數據報是一個廣播式的通信，該數據報可以被發送到網路中所有的子網和主機。例如，地址128.2.255.255意味著網路128.2上所有的主機。本網路地址：IP地址的主機標識符欄位也可全部設置為0，表示該地址作為「本主機」地址。網路標識符欄位也可全部設置為0，表示「本網路」。如，128.2.0.0表示網路地址為128.2的網路。使用網路標識符欄位全部設置為0的IP地址在一台主機不知道網路的IP地址時時是很有用的。私有的IP地址：在有些情況下，一個機構並不需要連接到Internet或另一個專有的網路上，因此，無須遵守對IP地址進行申請和登記的規定。該機構可以使用任何的地址。在RFC1597中，有些IP地址是用作私用地址的：A類地址：10.0.0.0到10.255.255.255。B類地址：172.16.0.0到172.31.255.255.255。C類地址：192.168.0.0到192.168.255.255。 ARP協議是「AddressResolutionProtocol」（地址解析協議）的縮寫。在區域網中，網路中實際傳輸的是「幀」，幀裡面是有目標主機的MAC地址的。在乙太網中，一個主機要和另一個主機進行直接通信，必須要知道目標主機的MAC地址。但這個目標MAC地址是如何獲得的呢？它就是通過地址解析協議獲得的。所謂「地址解析」就是主機在發送幀前將目標IP地址轉換成目標MAC地址的過程。ARP協議的基本功能就是通過目標設備的IP地址，查詢目標設備的MAC地址，以保證通信的順利進行。協議屬於鏈路層的協議在乙太網中的數據幀從一個主機到達網內的另一台主機是根據48位的乙太網地址（硬體地址）來確定介面的，而不是根據32位的IP地址。內核（如驅動）必須知道目的端的硬體地址才能發送數據。當然，點對點的連接是不需要ARP協議的。 ARP協議的數據結構：
以下是引用片段：
typedefstructarphdr
{
unsignedshortarp_hrd;/*硬體類型*/
unsignedshortarp_pro;/*協議類型*/
unsignedchararp_hln;/*硬體地址長度*/
unsignedchararp_pln;/*協議地址長度*/
unsignedshortarp_op;/*ARP操作類型*/
unsignedchararp_sha[6];/*發送者的硬體地址*/
unsignedlongarp_spa;/*發送者的協議地址*/
unsignedchararp_tha[6];/*目標的硬體地址*/
unsignedlongarp_tpa;/*目標的協議地址*/
}ARPHDR,*PARPHDR; 為了解釋ARP協議的作用，就必須理解數據在網路上的傳輸過程。這里舉一個簡單的PING例子。
假設我們的計算機IP地址是192.168.1.1，要執行這個命令：ping192.168.1.2.該命令會通過ICMP協議發送ICMP數據包。該過程需要經過下面的步驟：1、應用程序構造數據包，該示例是產生ICMP包，被提交給內核（網路驅動程序）；2、內核檢查是否能夠轉化該IP地址為MAC地址，也就是在本地的ARP緩存中查看IP-MAC對應表；3、如果存在該IP-MAC對應關系，那麼跳到步驟9；如果不存在該IP-MAC對應關系，那麼接續下面的步驟；4、內核進行ARP廣播，目的地的MAC地址是FF-FF-FF-FF-FF-FF，ARP命令類型為REQUEST（1），其中包含有自己的MAC地址；5、當192.168.1.2主機接收到該ARP請求後，就發送一個ARP的REPLY（2）命令，其中包含自己的MAC地址；6、本地獲得192.168.1.2主機的IP-MAC地址對應關系，並保存到ARP緩存中；7、內核將把IP轉化為MAC地址，然後封裝在乙太網頭結構中，再把數據發送出去；使用arp-a命令就可以查看本地的ARP緩存內容，所以，執行一個本地的PING命令後，ARP緩存就會存在一個目的IP的記錄了。當然，如果你的數據包是發送到不同網段的目的地，那麼就一定存在一條網關的IP-MAC地址對應的記錄。知道了ARP協議的作用，就能夠很清楚地知道，數據包的向外傳輸很依靠ARP協議，當然，也就是依賴ARP緩存。要知道，ARP協議的所有操作都是內核自動完成的，同其他的應用程序沒有任何關系。同時需要注意的是，ARP協議只使用於本網路。 具有本地磁碟的系統引導時，一般是從磁碟上的配置文件中讀取IP地址。但是無盤機，如X終端或無盤工作站，則需要採用其他方法來獲得IP地址。網路上的每個系統都具有唯一的硬體地址，它是由網路介面生產廠家配置的。無盤系統的RARP實現過程是從介面卡上讀取唯一的硬體地址，然後發送一份RARP請求（一幀在網路上廣播的數據），請求某個主機響應該無盤系統的IP地址（在RARP應答中）。在概念上這個過程是很簡單的，但是實現起來常常比ARP要困難。RARP的正式規范是RFC903[Finlaysonetal.1984]。 RARP的分組格：RARP分組的格式與ARP分組基本一致。它們之間主要的差別是RARP請求或應答的幀類型代碼為0x8035，而且RARP請求的操作代碼為3，應答操作代碼為4。對應於ARP，RARP請求以廣播方式傳送，而RARP應答一般是單播(unicast)傳送的。RARP伺服器的設計：雖然RARP在概念上很簡單，但是一個RARP伺服器的設計與系統相關而且比較復雜。相反，提供一個ARP伺服器很簡單，通常是TCP/IP在內核中實現的一部分。由於內核知道IP地址和硬體地址，因此當它收到一個詢問IP地址的ARP請求時，只需用相應的硬體地址來提供應答就可以了。
作為用戶進程的RARP伺服器：RARP伺服器的復雜性在於，伺服器一般要為多個主機（網路上所有的無盤系統）提供硬體地址到IP地址的映射。該映射包含在一個磁碟文件中。由於內核一般不讀取和分析磁碟文件，因此RARP伺服器的功能就由用戶進程來提供，而不是作為內核的實現的一部分。更為復雜的是，RARP請求是作為一個特殊類型的乙太網數據幀來傳送的。這說明RARP伺服器必須能夠發送和接收這種類型的乙太網數據幀。在附錄A中，我們描述了SBD分組過濾器、SUN的網路介面栓以及SVR4數據鏈路提供者介面都可用來接收這些數據幀。由於發送和接收這些數據幀與系統有關，因此RARP伺服器的實現是與系統捆綁在一起的。
每個網路有多個RARP伺服器：RARP伺服器實現的一個復雜因素是RARP請求是在硬體層上進行廣播的，這意味著它們不經過路由器進行轉發。為了讓無盤系統在RARP伺服器關機的狀態下也能引導，通常在一個網路上（例如一根電纜）要提供多個RARP伺服器。當伺服器的數目增加時（以提供冗餘備份），網路流量也隨之增加，因為每個伺服器對每個RARP請求都要發送RARP應答。發送RARP請求的無盤系統一般採用最先收到的RARP應答（對於ARP，我們從來沒有遇到這種情況，因為只有一台主機發送ARP應答）。另外，還有一種可能發生的情況是每個RARP伺服器同時應答，這樣會增加乙太網發生沖突的概率。 ICMP的作用：由於IP協議的兩個缺陷：沒有差錯控制和查詢機制，因此產生了ICMP。ICMP主要是為了提高IP數據報成功交付的機會，在IP數據報傳輸的過程中進行差錯報告和查詢，比如目的主機或網路不可到達，報文被丟棄，路由阻塞，查詢目的網路是否可以到達等等。
ICMP有兩種報文類型：差錯報告報文和詢問報文。差錯報告報文：終點不可到達（由於路由表，硬體故障，協議不可到達，埠不可達到等原因導致，這時路由器或目的主機向源站發送終點不可到達報文）；源站抑制（發生擁塞，平衡IP協議沒有流量控制的缺陷）；超時（環路或生存時間為0）；參數問題（IP數據報首部參數有二義性）；改變路由（路由錯誤或不是最佳）。詢問報文：回送請求或回答（用來測試連通性，如：PING命令）；時間戳請求或回答（用來計算往返時間或同步兩者時間）；地址掩碼請求或回答（得到掩碼信息）；路由詢問或通告（得知網路上的路由器信息）。ICMP是網際(IP)層的協議，它作為IP層數據報的數據，加上數據報的首部，組成數據報發送出去。 應用層的PING(PacketInterNetGroper)命令用來測試兩個主機之間的連通性，PING使用了ICMP回送請求與回送回答報文，屬於ICMP詢問報文，它是應用層直接使用網路層ICMP的一個特例，它沒有通過運輸層的TCP或UDP。IP數據報首部的協議欄位：IP報文首部的協議欄位指出了此數據報是使用的何種協議，以便使目的主機的網路層能夠知道如何管理協議
網際網路組管理協議(IGMP)被IP主機用於向所有的直接相鄰的多播路由器報告它們的多播組成員關系。本文檔只描述在主機和路由器之間的確定組成員關系的IGMP應用。作為多播組成員的路由器應當還能表現為一台主機，甚至能對自己的查詢作出響應。IGMP還可以應用在路由器之間，但這種應用不在這里描述。就像ICMP一樣，IGMP作為整合在IP裡面的一部分。所有希望接收IP組播的主機都應當實現IGMP。IGMP消息被封裝在IP數據報中，IP協議號為2。本文檔所描述的所有IGMP消息在發送時TTL都為1，並在它們的IP首部中含有一個路由器警告選項。主機所關心的所有IGMP消息都具有以下格式：8位類型+8位最大響應時間+16位校驗和+32位組地址。 組播協議包括組成員管理協議和組播路由協議。組成員管理協議用於管理組播組成員的加入和離開，組播路由協議負責在路由器之間交互信息來建立組播樹。IGMP屬於前者，是組播路由器用來維護組播組成員信息的協議，運行於主機和和組播路由器之間。IGMP 信息封裝在IP報文中，其IP的協議號為2。
若一個主機想要接收發送到一個特定組的組播數據包，它需要監聽發往那個特定組的所有數據包。為解決Internet上組播數據包的路徑選擇，主機需通過通知其子網上的組播路由器來加入或離開一個組，組播中採用IGMP來完成這一任務。這樣，組播路由器就可以知道網路上組播組的成員，並由此決定是否向它們的網路轉發組播數據包。當一個組播路由器收到一個組播分組時，它檢查數據包的組播目的地址，僅當介面上有那個組的成員時才向其轉發。
IGMP提供了在轉發組播數據包到目的地的最後階段所需的信息，實現如下雙向的功能： 主機通過IGMP通知路由器希望接收或離開某個特定組播組的信息。 路由器通過IGMP周期性地查詢區域網內的組播組成員是否處於活動狀態，實現所連網段組成員關系的收集與維護。 IGMP共有三個版本，即IGMP v1、v2 和 v3。

『肆』 6層樓網路布置與設置

1、布線設計邏輯沒有問題；
2、現在廠家生產的網路設備基本自帶網線自適應，使用865B標準直通網線級聯交換機即可，沒必要做反線(也就是交叉線)
3、建議房間的路由器分別設置網關，因為同型號的路由器網關默認一致，建議這樣設置：
路由1:192.168.100.1
路由2:192.168.200.1
路由3:192.168.300.1
以此類推...
4、租客用戶自己接路由，房間的網線插口連路由器的wan口即可，讓租戶自己進買的路由器設置改上網方式為：DHCP自動獲取。
問題3中回答的路由改網關，就是為了和租客的網關區分開，因為現在很多路由器廠家給的默認IP地址網段一般都是：192.168.0.1 192.168.3.1 192.168.10.1 192.168.101.1 192.168.123.1這些
5、額外說下：核心層的交換機還有路由器建議選用企業級的，這兩個設備的後台管理密碼建議重新設置下

『伍』 計算機網路中的網路層

網路層就是處理通信過程中如何接收轉發功能的層次 該層次需要考慮網路的拓撲 非端到端的功能層次

『陸』 網路層是第幾層

OSI模型的第三層

『柒』 網路層問題

通信子網：是指網路中實現網路通信功能的設備及其軟體的集合，通信設備、網路通信協議、通信控制軟體等屬於通信子網，是網路的內層，負責信息的傳輸。主要為用戶提供數據的傳輸，轉接，加工，變換等，
虛電路操作方式即模擬通信方式：就是信息在模擬信道上傳輸模擬信號的通信方式。
優點：⑴有大量的通信信道；
     ⑵能遠距離傳輸信息，那些由編碼表示數字的數字信號可經達高頻調制後就
可以在如無線信道、或光信道上進行遠距離傳輸（屬於寬頻傳輸）。
        缺點：遠距離傳輸會受到一系列
數據報操作方式即數字通信方式：就是信息在數字信道上傳輸數字信號的通信方式。
優點：⑴信號不用調制，而直接由0和1二進制組成代碼進行傳輸（屬於基帶傳輸）；
⑵傳輸失真小、誤碼率底，數據傳輸速高。通信就是希望這樣。
缺點：近距離通信
路由選擇是指選擇通過互連網路從源節點向目的節路由選擇包括兩個基本操作，即最佳路徑的判定和網間信息包的傳送（交換）。兩者之間，路徑的判定相對復雜。點傳輸信息的通道，而且信息至少通過一個中間節點。路由選擇工作在 OSI 參考模型的網路層。
區別：通信子網主要為用戶提供數據的傳輸，轉接，加工，變換等，路由選擇路徑的判定相對復雜

『捌』 三層網路架構如何配置

一、匯聚層劃分vlan，兩台匯聚設備都配置為VTP server模式。啟動vlan三層介面，且vlan三層介面都配置IP地址，如HJ001的vlan10 IP為192.168.1.254，HJ002的vlan10 IP為192.168.1.253 。然後啟動HSRP或VRRP，使用HSRP虛擬出來的IP作為vlan內設備的網關地址。還可以利用HSRP來實現數據的負載分擔。如HJ001是vlan10的主網關設備，HJ002是vlan20的主網關設備，同時也互為其他網段的備份網關設備。
二、匯聚到核心的連接為三層方式。可以創建一個vlan，給vlan介面配置IP，將核心與匯聚互聯的埠加入到該vlan。然後配置路由協議或者使用靜態、默認路由。

『玖』 網路層的功能都有什麼

網路層主要功能
網路層為建立網路連接和為上層提供服務,應具備以下主要功能.
1． 路由選擇和中繼.
2． 激活,終止網路連接.
3． 在一條數據鏈路上復用多條網路連接,多採取分時復用技術.
4． 差錯檢測
5． 排序,流量控制.
6． 服務選擇.
7． 網路層管理.
8．分段和合段
9．流量控制
10．加速數據傳送
11．復位
網路層在數據鏈路層提供的兩個相鄰端點之間的數據幀的傳送功能上，進一步管理網路中的數據通信，將數據設法從源端經過若干個中間節點傳送到目的端，從而向傳輸層提供最基本的端到端的數據傳送服務。網路層的目的是實現兩個端系統之間的數據透明傳送，具體功能包括路由選擇、擁塞控制和網際互連等。

『拾』 網路層實現的最基本功能是什麼

主機之間的連接，路徑選擇以及基於IP的定址------路徑選擇，路由以及IP定址
1． 路由選擇和中繼.

2． 激活,終止網路連接.

3． 在一條數據鏈路上復用多條網路連接,多採取分時復用技術.

4． 差錯檢測

5． 排序,流量控制.

6． 服務選擇.

7． 網路層管理.

8．分段和合段

9．流量控制

10．加速數據傳送

11．復位