VuePress 站点
首页
数学
计算机基础
Java后端
AI大模型
UI设计
首页
数学
计算机基础
Java后端
AI大模型
UI设计
  • 计算机基础
  • 计算机网络应用

    • 课程笔记:TCP三次握手建立连接
    • 课程笔记:TCP三次握手的必要性
    • 课程笔记:TCP协议缺陷与SYN Flood攻击
    • 课程笔记:TCP四次挥手释放连接
    • 课程笔记:TCP四次挥手释放连接的必要性
    • 课程笔记:TCP 报文段格式与 IP 分组
    • 课程笔记:HTTP/2 新特性——二进制分帧
    • 课程笔记:HTTP/2 新特性——多路复用
    • 课程笔记:HTTP/2 新特性——服务器推送(Server Push)
    • 课程笔记:HTTPS 简介与架构图
    • 课程笔记:HTTPS原理与传输层安全协议(TLS)
    • 课程笔记:HTTPS原理——对称加密算法
    • 课程笔记:HTTPS原理——非对称加密算法
    • 课程笔记:HTTPS 原理 —— 数字签名
    • 课程笔记:HTTPS 原理——证书与 CA
    • 课程笔记:完整的HTTPS协议通信流程
    • 课程笔记:HTTPS 协议的性能损耗
    • 课程笔记:TLS False Start 加速 HTTPS
    • 课程笔记:升级 HTTP 协议到 HTTP/2
    • 课程笔记:通过会话恢复加速 HTTPS
    • 课程笔记:OWASP 组织与十大 Web 安全漏洞
    • 课程笔记:XSS 跨站脚本攻击
    • 课程笔记:存储型XSS跨站脚本攻击
    • 课程笔记:XSS攻击窃取Cookie
    • 课程笔记:反射型XSS跨站脚本攻击
    • 课程笔记:DOM型XSS跨站脚本攻击
    • 课程笔记:植入 JS、HTML 代码攻击
    • 课程笔记:XSS攻击的防护策略
    • 课程笔记:XSS攻击的输入环节防护
    • 课程笔记:XSS 劫持 Cookie 的防护策略
    • 课程笔记:XSS 内容输出防护方案
    • 课程笔记:CSP 内容安全策略
    • 课程笔记:CSP 内容安全策略的应用方式
    • 课程笔记:CSRF 跨站请求伪造攻击原理
    • 课程笔记:CSRF 跨站点请求伪造攻击案例
    • 课程笔记:CSRF 跨站请求伪造防护方案
    • 课程笔记:OWASP CSRFTester 工具的原理与使用
    • 课程笔记:点击劫持攻击原理
    • 课程笔记:点击劫持防护方案
    • 课程笔记:URL 跳转漏洞原理与防护
    • 课程笔记:Session 认证与会话劫持
    • 课程笔记:Session固定与Session保持攻击
    • 课程笔记:注入攻击与 OWASP 靶机平台
    • 课程笔记:SQL盲注与ORM注入攻击及防护
    • 课程笔记:XML注入、代码注入、OS命令注入攻击
    • 课程笔记:文件上传漏洞与文件下载/目录浏览漏洞
    • 课程笔记:访问控制与权限访问漏洞
    • 课程笔记:DDoS 分布式拒绝服务攻击原理与防护
    • 课程笔记:CC(Challenge Collapsar)攻击与防护
    • 课程笔记:CDN 的工作原理
    • 课程笔记:CDN的网络架构和术语说明
    • 课程笔记:CDN应用场景与阿里云CDN
    • 课程笔记:如何使用阿里云CDN服务
    • 课程笔记:CDN 刷新与预热
    • 课程笔记:阿里云 CDN 回源配置
    • 课程笔记:CDN 缓存配置
    • 课程笔记:CDN 访问控制与性能优化
  • 计算机网网络

    • 📖 教材介绍与课程导言
    • 📖 1.1 信息时代的计算机网络
    • 📖 1.2 因特网概述
    • 📖 1.3 电路交换、分组交换和报文交换
    • 📖 1.4 计算机网络的定义和分类
    • 📖 1.5 计算机网络的性能指标(1)
    • 📖 1.5 计算机网络的性能指标(2)
    • 📖 1.6.1 常见的三种计算机网络体系结构
    • 📖 1.6.2 计算机网络体系结构分层的必要性
    • 📖 1.6.3 计算机网络体系结构分层思想举例
    • 📖 计算机网络体系结构中的专用术语
    • 📖 物理层概述
    • 📖 物理层下面的传输媒体
    • 📖 传输方式
    • 📖 编码与调制
    • 📖 2.5 信道的极限容量
    • 📖 2.6 信道复用技术
    • 📖 3.1 数据链路层概述
    • 📖 3.2 数据链路层的三个重要问题
    • 📖 3.2.1 封装成帧和透明传输
    • 📖 3.2.2 差错检测
    • 📖 3.2.3 (1) 可靠传输的相关基本概念
    • 📖 3.2.3 (2) 可靠传输的实现机制 - 停止-等待协议(SW)
    • 📖 3.2.3 (3) 可靠传输的实现机制 - 回退N帧协议(GBN)
    • 📖 3.2.3 (4) 可靠传输的实现机制 - 选择重传协议(SR)
    • 📖 3.3 点对点协议 PPP
    • 📖 3.4 共享式以太网
    • 📖 3.4.1 网络适配器和 MAC 地址
    • 📖 3.4.2 (1) CSMA/CD 协议的基本原理
    • 📖 3.4.2 (2) 共享式以太网的争用期、最小帧长和最大帧长
    • 📖 3.4.2 (3) 共享式以太网的退避算法和信道利用率
    • 📖 3.4.3 使用集线器的共享式以太网
    • 📖 3.4.4 在物理层扩展以太网
    • 📖 3.4.5 (1) 网桥的主要结构和基本工作原理
    • 📖 3.4.5 (2) 透明网桥的自学习和转发帧的过程以及生成树协议STP
    • 📖 3.5 交换式以太网
    • 📖 3.5.1 以太网交换机
    • 📖 3.5.2 共享式以太网和交换式以太网的对比
    • 📖 3.6 以太网的MAC帧格式
    • 📖 3.7.1 虚拟局域网 VLAN 概述
    • 📖 3.7.2 虚拟局域网 VLAN 的实现机制
    • 📖 3.8 以太网的发展
    • 📖 3.9.1 802.11 无线局域网的组成
    • 📖 3.9.2 802.11 无线局域网的物理层
    • 📖 3.9.3 (1) 802.11 无线局域网的数据链路层 —— 使用 CSMA/CA 协议(而不使用 CSMA/CD 协议)
    • 📖 CSMA/CA(载波监听多址接入/碰撞避免)协议的基本工作原理
    • 📖 802.11 无线局域网的 MAC 帧格式
    • 📖 网络层概述
    • 📖 网际协议 IP(网际协议)与异构网络互连
    • 📖 IPv4 地址及其编址方法——概述
    • 📖 IPv4 地址的分类编址方法
    • 📖 IPv4 地址的划分子网编址方法
    • 📖 IPv4 地址的无分类编址方法(CIDR)
    • 📖 IPv4 地址的应用规划
    • 📖 IPv4 地址与 MAC 地址
    • 📖 地址解析协议 ARP
    • 📖 IP 数据报的发送和转发流程
    • 📖 IPv4 数据报的首部格式
    • 📖 静态路由配置
    • 📖 因特网的路由选择协议概述
    • 📖 路由信息协议 RIP(路由信息协议)
    • 📖 开放最短路径优先 OSPF(开放最短路径优先)
    • 📖 边界网关协议 BGP(边界网关协议)
    • 📖 路由器的基本工作原理
    • 📖 网际控制报文协议 ICMP(网际控制报文协议)
    • 📖 虚拟专用网 VPN 和网络地址转换 NAT
    • 📖 IP 多播技术的相关基本概念
    • 📖 在局域网上进行硬件多播
    • 📖 在因特网上进行 IP 多播需要的两种协议
    • 📖 网际组管理协议 IGMP
    • 📖 多播路由选择协议
    • 📖 移动 IP 技术概述
    • 📖 IPv6 引进的主要变化
    • 📖 IPv6 数据报的基本首部和扩展首部
    • 📖 IPv6 地址
    • 📖 从 IPv4 向 IPv6 过渡
    • 📖 网际控制报文协议 ICMPv6
    • 📖 软件定义网络 SDN
    • 📖 运输层概述 — 进程间基于网络的通信
    • 📖 TCP/IP 体系结构运输层中的两个重要协议
    • 📖 运输层端口号、复用与分用的概念
    • 📖 UDP 和 TCP 的对比
    • 📖 TCP 报文段的首部格式
    • 📖 "三报文握手"建立 TCP 连接
    • 📖 "四报文挥手"释放 TCP 连接
    • 📖 TCP 的流量控制 (Flow Control)
    • 📖 TCP 的拥塞控制 (Congestion Control) 及与网际层拥塞控制的关系
    • 📖 TCP 可靠传输的实现
    • 📖 TCP 超时重传时间 (RTO) 的选择
    • 📖 TCP 的选择确认 (SACK)
    • 📖 6.1 应用层概述
    • 📖 6.2 客户—服务器方式和对等方式
    • 📖 6.3 动态主机配置协议 DHCP
    • 📖 6.4 域名系统 DNS
    • 📖 6.5 文件传送协议 FTP
    • 📖 电子邮件
    • 📖 万维网 WWW
    • 📖 网络安全概述
    • 📖 密码学相关基本概念
    • 📖 对称密钥密码体制
    • 📖 公钥密码体制
    • 📖 报文摘要和报文鉴别码
    • 📖 数字签名(digital signature)
    • 📖 实体鉴别
    • 📖 密钥分发
    • 📖 访问控制
    • 📖 网络体系结构各层采取的安全措施—物理层和数据链路层
    • 📖 网络体系结构各层采取的安全措施—网络层
    • 📖 网络体系结构各层采取的安全措施—运输层
    • 📖 网络体系结构各层采取的安全措施—应用层
    • 📖 防火墙访问控制与入侵检测系统
    • 📖 常见的网络攻击及其防范
    • 📖 定长子网划分和变长子网划分的二叉树解法

📖 3.5.2 共享式以太网和交换式以太网的对比

🎯 课程摘要:本节课通过单播帧、广播帧、多对主机同时通信三种场景,全面对比集线器(共享式以太网)与交换机(交换式以太网)的工作差异,并总结扩展以太网时二者对广播域和碰撞域的不同影响。

📝 详细笔记

1. 对比背景

  • 概念定义:共享式以太网与交换式以太网的对比,本质上是对比集线器与交换机。
  • 原理解析:
    • 使用集线器将四台主机互联 → 小型共享式以太网。
    • 使用交换机将四台主机互联 → 小型交换式以太网(假设交换机已通过自学习建立完整转发表)。

2. 单播帧的转发对比

  • 概念定义:单播帧是目的地址为某一特定主机 MAC 地址的帧。
  • 原理解析(主机 A 给 B 发送单播帧):
    • 集线器(共享式):单播帧通过集线器传播到网络中其他各主机,各主机网卡根据目的 MAC 地址决定接受或丢弃该帧。
    • 交换机(交换式):交换机收到单播帧后,根据目的 MAC 地址和自身转发表,将帧明确转发给目的主机,而非网络中其他各主机;目的主机网卡接受该帧。
  • ⚠️ 重点/考点:集线器是"广播式转发 + 网卡过滤";交换机是"查表明确转发"。

3. 广播帧的转发对比

  • 概念定义:广播帧首部中目的 MAC 地址字段填入广播地址,即 48 比特全 1,十六进制形式为全 F。
  • 原理解析(主机 A 发送广播帧):
    • 集线器(共享式):广播帧通过集线器传播到网络中其他各主机,各主机网卡检测到目的 MAC 地址是广播地址就接受该帧。
    • 交换机(交换式):交换机收到广播帧后,检测到目的 MAC 地址是广播地址,于是从除该帧进入交换机的接口外的其他所有接口转发该帧;网络中其他各主机网卡接受该帧。
  • ⚠️ 重点/考点:二者对广播帧的转发效果相同(整个网络仍是一个广播域),但基本原理并不相同。

4. 集线器与交换机的本质区别

  • 概念定义:集线器与交换机工作在不同协议层次,能力截然不同。
  • 原理解析:
    • 集线器:只工作在物理层,不能识别帧首部中的目的 MAC 地址(这属于数据链路层范畴)。不管收到的是单播帧还是广播帧,集线器仅仅是将表示帧的信号从其他所有接口转发出去。
    • 交换机:工作在数据链路层,可以识别帧的结构,从帧首部提取目的 MAC 地址,然后查找转发表,根据查表结果对帧进行明确转发或盲目转发或丢弃。
  • ⚠️ 重点/考点:集线器 = 物理层设备(逐比特转发信号);交换机 = 数据链路层设备(识别帧、查表转发)。

5. 多对主机同时通信的对比

  • 概念定义:多对主机同时发送单播帧时的碰撞情况。
  • 原理解析(A 给 B 发送单播帧的同时 C 给 D 也发送单播帧):
    • 集线器(共享式):多对主机同时通信必然会产生碰撞,遭遇碰撞的帧会传播到网络中各主机,各主机网卡检测到碰撞后将其丢弃。
    • 交换机(交换式):交换机对收到的帧进行存储转发,并能实现多对接口的高速并行交换,因此不会产生碰撞;A→B 与 C→D 的单播帧都会被正确转发。
  • ⚠️ 重点/考点:交换机通过存储转发 + 高速并行交换实现无碰撞的多对并发通信。

6. 用集线器/交换机扩展以太网的区别

  • 概念定义:将两个独立的共享式以太网互联扩展时,不同设备对广播域和碰撞域的影响不同。
  • 原理解析:
    • 两个独立的共享式以太网,各自既是一个独立的广播域,也是一个独立的碰撞域。
    • 用集线器扩展:形成一个具有更大广播域和碰撞域的共享式以太网 → 既扩大广播域,也扩大碰撞域。
    • 用交换机扩展:形成一个具有更大广播域、但原本独立的两个碰撞域仍被交换机隔离的以太网 → 扩大广播域,但隔离碰撞域。
  • ⚠️ 重点/考点:这是区分共享式与交换式扩展的关键结论。

7. 集线器、交换机、路由器对域的隔离能力(408 真题汇总)

  • 概念定义:不同设备对冲突域(碰撞域)和广播域的隔离能力不同。
  • 原理解析:
    • 集线器:既不隔离冲突域,也不隔离广播域。
    • 交换机:隔离冲突域,但不隔离广播域。
    • 路由器:既隔离冲突域,又隔离广播域(工作在网络层,默认不转发广播分组)。
设备工作层次隔离冲突域隔离广播域
集线器物理层❌ 否❌ 否
交换机数据链路层✅ 是❌ 否
路由器网络层✅ 是✅ 是

8. 408 真题解析示例

  • 真题一(关于设备能力判断):
    • 网桥工作在数据链路层,接口少(2~4 个);以太网交换机实质是具有多个接口的网桥(二层交换机)。→ 选项 A 正确。
    • 交换机存储转发 + 高速并行交换,不会产生碰撞。→ 选项 B(会产生碰撞)错误。
    • 交换机扩展以太网隔离碰撞域但不隔离广播域。→ 选项 C 错误。
    • 以太网交换机无法处理不同网络层协议的网络互联(属网络层及以上范畴)。→ 选项 D 错误。
  • 真题二(H2 给 H4 发送数据帧,含集线器+交换机混合拓扑):
    • 交换机收到帧后自学习(登记源 MAC 地址 + 接口号),再查表转发。
    • 帧经集线器转发,H3 丢弃、H4 接受。
    • H4 给 H2 发确认帧,经集线器转发,H3 和交换机都会收到;H3 丢弃,交换机自学习后查表找到 H2 的 MAC 地址(此前已学习),明确转发给 H2。
    • 能收到 H4 发给 H2 确认帧的主机有 H2 和 H3。→ 答案为选项 D。
  • 真题三(含路由器的冲突域/广播域划分):
    • 集线器不隔离任何域,交换机隔离冲突域不隔离广播域,路由器既隔离冲突域又隔离广播域。→ 答案为选项 C。

💡 核心总结

  • 单播帧:集线器广播转发 + 网卡过滤;交换机查表明确转发。
  • 广播帧:二者效果相同(全网广播),但原理不同——集线器物理层转发信号,交换机数据链路层识别帧后泛洪。
  • 多对同时通信:集线器产生碰撞,交换机并行交换无碰撞。
  • 扩展以太网:集线器既扩大广播域又扩大碰撞域;交换机扩大广播域但隔离碰撞域。
  • 设备隔离能力:集线器都不隔离;交换机只隔离冲突域;路由器两种域都隔离。

❓ 课后思考 / 经典考题

  1. 为什么集线器和交换机对广播帧的转发效果相同,但原理却不同?
  2. 使用集线器扩展以太网与使用交换机扩展以太网,对广播域和碰撞域各有何影响?
  3. 【408 真题】集线器、交换机、路由器分别隔离哪些域?为什么路由器能隔离广播域?
  4. 在交换机与集线器混合拓扑中,如何分析帧的转发路径与各主机的接收情况?
最近更新: 2026/6/23 17:18
Contributors: yangwenguang
Prev
📖 3.5.1 以太网交换机
Next
📖 3.6 以太网的MAC帧格式