VuePress 站点
首页
数学
计算机基础
Java后端
AI大模型
UI设计
首页
数学
计算机基础
Java后端
AI大模型
UI设计
  • 计算机基础
  • 计算机网络应用

    • 课程笔记:TCP三次握手建立连接
    • 课程笔记:TCP三次握手的必要性
    • 课程笔记:TCP协议缺陷与SYN Flood攻击
    • 课程笔记:TCP四次挥手释放连接
    • 课程笔记:TCP四次挥手释放连接的必要性
    • 课程笔记:TCP 报文段格式与 IP 分组
    • 课程笔记:HTTP/2 新特性——二进制分帧
    • 课程笔记:HTTP/2 新特性——多路复用
    • 课程笔记:HTTP/2 新特性——服务器推送(Server Push)
    • 课程笔记:HTTPS 简介与架构图
    • 课程笔记:HTTPS原理与传输层安全协议(TLS)
    • 课程笔记:HTTPS原理——对称加密算法
    • 课程笔记:HTTPS原理——非对称加密算法
    • 课程笔记:HTTPS 原理 —— 数字签名
    • 课程笔记:HTTPS 原理——证书与 CA
    • 课程笔记:完整的HTTPS协议通信流程
    • 课程笔记:HTTPS 协议的性能损耗
    • 课程笔记:TLS False Start 加速 HTTPS
    • 课程笔记:升级 HTTP 协议到 HTTP/2
    • 课程笔记:通过会话恢复加速 HTTPS
    • 课程笔记:OWASP 组织与十大 Web 安全漏洞
    • 课程笔记:XSS 跨站脚本攻击
    • 课程笔记:存储型XSS跨站脚本攻击
    • 课程笔记:XSS攻击窃取Cookie
    • 课程笔记:反射型XSS跨站脚本攻击
    • 课程笔记:DOM型XSS跨站脚本攻击
    • 课程笔记:植入 JS、HTML 代码攻击
    • 课程笔记:XSS攻击的防护策略
    • 课程笔记:XSS攻击的输入环节防护
    • 课程笔记:XSS 劫持 Cookie 的防护策略
    • 课程笔记:XSS 内容输出防护方案
    • 课程笔记:CSP 内容安全策略
    • 课程笔记:CSP 内容安全策略的应用方式
    • 课程笔记:CSRF 跨站请求伪造攻击原理
    • 课程笔记:CSRF 跨站点请求伪造攻击案例
    • 课程笔记:CSRF 跨站请求伪造防护方案
    • 课程笔记:OWASP CSRFTester 工具的原理与使用
    • 课程笔记:点击劫持攻击原理
    • 课程笔记:点击劫持防护方案
    • 课程笔记:URL 跳转漏洞原理与防护
    • 课程笔记:Session 认证与会话劫持
    • 课程笔记:Session固定与Session保持攻击
    • 课程笔记:注入攻击与 OWASP 靶机平台
    • 课程笔记:SQL盲注与ORM注入攻击及防护
    • 课程笔记:XML注入、代码注入、OS命令注入攻击
    • 课程笔记:文件上传漏洞与文件下载/目录浏览漏洞
    • 课程笔记:访问控制与权限访问漏洞
    • 课程笔记:DDoS 分布式拒绝服务攻击原理与防护
    • 课程笔记:CC(Challenge Collapsar)攻击与防护
    • 课程笔记:CDN 的工作原理
    • 课程笔记:CDN的网络架构和术语说明
    • 课程笔记:CDN应用场景与阿里云CDN
    • 课程笔记:如何使用阿里云CDN服务
    • 课程笔记:CDN 刷新与预热
    • 课程笔记:阿里云 CDN 回源配置
    • 课程笔记:CDN 缓存配置
    • 课程笔记:CDN 访问控制与性能优化
  • 计算机网网络

    • 📖 教材介绍与课程导言
    • 📖 1.1 信息时代的计算机网络
    • 📖 1.2 因特网概述
    • 📖 1.3 电路交换、分组交换和报文交换
    • 📖 1.4 计算机网络的定义和分类
    • 📖 1.5 计算机网络的性能指标(1)
    • 📖 1.5 计算机网络的性能指标(2)
    • 📖 1.6.1 常见的三种计算机网络体系结构
    • 📖 1.6.2 计算机网络体系结构分层的必要性
    • 📖 1.6.3 计算机网络体系结构分层思想举例
    • 📖 计算机网络体系结构中的专用术语
    • 📖 物理层概述
    • 📖 物理层下面的传输媒体
    • 📖 传输方式
    • 📖 编码与调制
    • 📖 2.5 信道的极限容量
    • 📖 2.6 信道复用技术
    • 📖 3.1 数据链路层概述
    • 📖 3.2 数据链路层的三个重要问题
    • 📖 3.2.1 封装成帧和透明传输
    • 📖 3.2.2 差错检测
    • 📖 3.2.3 (1) 可靠传输的相关基本概念
    • 📖 3.2.3 (2) 可靠传输的实现机制 - 停止-等待协议(SW)
    • 📖 3.2.3 (3) 可靠传输的实现机制 - 回退N帧协议(GBN)
    • 📖 3.2.3 (4) 可靠传输的实现机制 - 选择重传协议(SR)
    • 📖 3.3 点对点协议 PPP
    • 📖 3.4 共享式以太网
    • 📖 3.4.1 网络适配器和 MAC 地址
    • 📖 3.4.2 (1) CSMA/CD 协议的基本原理
    • 📖 3.4.2 (2) 共享式以太网的争用期、最小帧长和最大帧长
    • 📖 3.4.2 (3) 共享式以太网的退避算法和信道利用率
    • 📖 3.4.3 使用集线器的共享式以太网
    • 📖 3.4.4 在物理层扩展以太网
    • 📖 3.4.5 (1) 网桥的主要结构和基本工作原理
    • 📖 3.4.5 (2) 透明网桥的自学习和转发帧的过程以及生成树协议STP
    • 📖 3.5 交换式以太网
    • 📖 3.5.1 以太网交换机
    • 📖 3.5.2 共享式以太网和交换式以太网的对比
    • 📖 3.6 以太网的MAC帧格式
    • 📖 3.7.1 虚拟局域网 VLAN 概述
    • 📖 3.7.2 虚拟局域网 VLAN 的实现机制
    • 📖 3.8 以太网的发展
    • 📖 3.9.1 802.11 无线局域网的组成
    • 📖 3.9.2 802.11 无线局域网的物理层
    • 📖 3.9.3 (1) 802.11 无线局域网的数据链路层 —— 使用 CSMA/CA 协议(而不使用 CSMA/CD 协议)
    • 📖 CSMA/CA(载波监听多址接入/碰撞避免)协议的基本工作原理
    • 📖 802.11 无线局域网的 MAC 帧格式
    • 📖 网络层概述
    • 📖 网际协议 IP(网际协议)与异构网络互连
    • 📖 IPv4 地址及其编址方法——概述
    • 📖 IPv4 地址的分类编址方法
    • 📖 IPv4 地址的划分子网编址方法
    • 📖 IPv4 地址的无分类编址方法(CIDR)
    • 📖 IPv4 地址的应用规划
    • 📖 IPv4 地址与 MAC 地址
    • 📖 地址解析协议 ARP
    • 📖 IP 数据报的发送和转发流程
    • 📖 IPv4 数据报的首部格式
    • 📖 静态路由配置
    • 📖 因特网的路由选择协议概述
    • 📖 路由信息协议 RIP(路由信息协议)
    • 📖 开放最短路径优先 OSPF(开放最短路径优先)
    • 📖 边界网关协议 BGP(边界网关协议)
    • 📖 路由器的基本工作原理
    • 📖 网际控制报文协议 ICMP(网际控制报文协议)
    • 📖 虚拟专用网 VPN 和网络地址转换 NAT
    • 📖 IP 多播技术的相关基本概念
    • 📖 在局域网上进行硬件多播
    • 📖 在因特网上进行 IP 多播需要的两种协议
    • 📖 网际组管理协议 IGMP
    • 📖 多播路由选择协议
    • 📖 移动 IP 技术概述
    • 📖 IPv6 引进的主要变化
    • 📖 IPv6 数据报的基本首部和扩展首部
    • 📖 IPv6 地址
    • 📖 从 IPv4 向 IPv6 过渡
    • 📖 网际控制报文协议 ICMPv6
    • 📖 软件定义网络 SDN
    • 📖 运输层概述 — 进程间基于网络的通信
    • 📖 TCP/IP 体系结构运输层中的两个重要协议
    • 📖 运输层端口号、复用与分用的概念
    • 📖 UDP 和 TCP 的对比
    • 📖 TCP 报文段的首部格式
    • 📖 "三报文握手"建立 TCP 连接
    • 📖 "四报文挥手"释放 TCP 连接
    • 📖 TCP 的流量控制 (Flow Control)
    • 📖 TCP 的拥塞控制 (Congestion Control) 及与网际层拥塞控制的关系
    • 📖 TCP 可靠传输的实现
    • 📖 TCP 超时重传时间 (RTO) 的选择
    • 📖 TCP 的选择确认 (SACK)
    • 📖 6.1 应用层概述
    • 📖 6.2 客户—服务器方式和对等方式
    • 📖 6.3 动态主机配置协议 DHCP
    • 📖 6.4 域名系统 DNS
    • 📖 6.5 文件传送协议 FTP
    • 📖 电子邮件
    • 📖 万维网 WWW
    • 📖 网络安全概述
    • 📖 密码学相关基本概念
    • 📖 对称密钥密码体制
    • 📖 公钥密码体制
    • 📖 报文摘要和报文鉴别码
    • 📖 数字签名(digital signature)
    • 📖 实体鉴别
    • 📖 密钥分发
    • 📖 访问控制
    • 📖 网络体系结构各层采取的安全措施—物理层和数据链路层
    • 📖 网络体系结构各层采取的安全措施—网络层
    • 📖 网络体系结构各层采取的安全措施—运输层
    • 📖 网络体系结构各层采取的安全措施—应用层
    • 📖 防火墙访问控制与入侵检测系统
    • 📖 常见的网络攻击及其防范
    • 📖 定长子网划分和变长子网划分的二叉树解法

📖 3.4.5 (2) 透明网桥的自学习和转发帧的过程以及生成树协议STP

🎯 课程摘要:本节课讲解透明网桥通过自学习算法建立转发表的完整流程(登记、查表、转发/丢弃三种情况),并介绍生成树协议 STP 如何在冗余链路中避免广播帧环路问题。

📝 详细笔记

1. 透明网桥的概念

  • 概念定义:以太网中各站点并不知道自己所发帧将经过哪些网桥转发的网桥,即网桥对各站点“透明”。
  • 原理解析:
    • “透明”:以太网中的各网桥对于各站点而言是看不见的
    • 标准:IEEE 802.1D
    • 通过自学习算法,基于以太网中各站点间的相互通信,逐步建立起自己的转发表

2. 透明网桥自学习和转发帧的流程

  • 原理解析(三个步骤):

    1. 收到帧 → 自学习(登记):登记帧的源 MAC 地址和该帧进入网桥的接口号
    2. 查表:在转发表中查找帧的目的 MAC 地址
    3. 转发/丢弃(三种情况):
      • 明确转发:查表找到记录,且记录接口 ≠ 接收接口 → 从记录接口转发
      • 盲目转发:查表未找到记录 → 从除接收接口外的其他所有接口转发
      • 丢弃:查表找到记录,但记录接口 = 接收接口 → 表明目的主机与源主机在同一网段,能直接收到,网桥丢弃该帧
  • 实例演示(网桥连接两个网段,主机 A~F,MAC 地址简记为 a~f,网桥上电启动后转发表为空):

    • A→B:网桥接口 1 收到 → 自学习登记(源 MAC a,接口 1)→ 查目的 MAC b 未找到 → 盲目转发,从接口 2 转发到另一网段(D、E、F 收到后丢弃)
    • D→A:网桥接口 2 收到 → 自学习登记(源 MAC d,接口 2)→ 查目的 MAC a 找到记录(接口 1)→ 明确转发,从接口 1 转发,A 接收
    • C→A:网桥接口 1 收到 → 自学习登记(源 MAC c,接口 1)→ 查目的 MAC a 找到记录(接口 1)→ 记录接口 = 接收接口 → 丢弃(C 与 A 同网段,A 能直接收到)
    • 网络中各主机陆续发送帧 → 网桥逐步建立起完整的转发表(每个接口与哪些主机 MAC 地址对应)
  • ⚠️ 重点/考点:

    • 收到广播帧 → 不用查表,直接从除接收接口外的其他接口转发该广播帧
    • 转发表中的每条记录都有有效时间,到期自动删除(因各站点 MAC 地址与网桥接口的对应关系并非永久,如站点更换网卡则 MAC 地址改变)
    • 助教补充:有效时间机制保证转发表适应网络拓扑变化,避免过期失效记录误导转发

3. 生成树协议 STP

  • 概念定义:透明网桥用以在冗余链路中避免环路、保证网络连通的协议,英文缩写为 STP。
  • 原理解析:
    • 提高以太网可靠性 → 在两个以太网之间使用多个透明网桥提供冗余链路 → 给网络引入环路
    • 环路危害:若某主机发送广播帧,该广播帧会在网桥构成的环路中按顺时针和逆时针两个方向永久兜圈 → 广播帧充斥整个网络,网络资源被白白浪费,主机之间无法正常通信
    • 助教补充:若网桥转发表中都没有待转发单播帧目的 MAC 地址的相关记录,单播帧也会引起类似兜圈现象
    • STP 解决方案:
      • 网桥之间通过交互网桥协议单元(BPDU),找出原网络拓扑的一个连通子集,即生成树
      • 在该生成树中,整个连通的网络不存在环路
      • 不在生成树链路上的接口被网桥关闭
    • 重新构造生成树的时机:首次连接网桥 或 网络拓扑发生变化时
    • 示例:B1 与 B2 冗余连接 E1、E2 → STP 选 B1 联通,关闭 B2 与 E2 连接的接口;当 B1 与 E1 间链路故障 → 网桥重新交互 BPDU 构造新生成树,B2 重新开启与 E2 的连接接口,E1、E2 改由 B2 联通
  • ⚠️ 重点/考点:
    • STP 可在增加冗余链路、提高网络可靠性的同时,避免环路带来的问题
    • 生成树是原拓扑的一个连通子集,其中不存在环路;网桥通过交互 BPDU 构造生成树
    • 网桥通过关闭不在生成树上的接口来消除环路,链路故障时重新构造生成树恢复连通

💡 核心总结

  • 透明网桥自学习三步:收到帧登记源 MAC + 接口 → 查目的 MAC 表 → 明确转发 / 盲目转发 / 丢弃
  • 转发表记录有有效时间,到期自动删除;广播帧不查表直接泛洪
  • 生成树协议 STP 通过交互 BPDU 构造无环生成树,避免冗余链路导致的广播帧兜圈

❓ 课后思考 / 经典考题

  1. 透明网桥“透明”的含义是什么?为何要对站点透明?
  2. 网桥收到帧后为何先登记源 MAC 地址再转发?这对建立转发表有何意义?
  3. 当网桥查表发现目的 MAC 的记录接口等于接收接口时为何要丢弃该帧?
  4. 生成树协议 STP 如何在保留冗余链路的同时避免环路?BPDU 起什么作用?
最近更新: 2026/6/23 17:18
Contributors: yangwenguang
Prev
📖 3.4.5 (1) 网桥的主要结构和基本工作原理
Next
📖 3.5 交换式以太网