一、 路由器工作原理：
路由原理：根据路由表转发数据包，有就走，没有就仍！
数据传输过程：
1、 pc1发送数据包给pc2，源ip是pc1的地址，目的ip是pc2的地址；
源mac是pc1的mac地址，目的mac是路由器A的E0口的mac地址；
2、 路由器A收到数据包发现mac地址是自己的，于是脱去帧头看ip（发现是pc2的地址），查看路由表知道如何走，
将数据转交到自己的E1口，E1口将数据再次封装：源ip与目的ip不变，源mac是路由A/E1口的mac，目的mac是路由B/E1口的mac；
3、 路由器B收到数据包发现mac地址是自己的，于是脱去帧头看ip（发现是pc2的地址），查看路由表知道如何走，
将数据转交到自己的E0口，E0口将数据再次封装：源ip与目的ip不变，源mac是路由B/E0口的mac，目的mac是PC2的mac；
至此 Pc2收到数据包。
总结：我们可以发现源IP与目的IP始终没有变，唯一变的是源mac与目的mac，每经过一个设备就转换一次！
二、 交换机工作原理：
1、 交换机可以根据MAC地址智能地转发数据帧；
2、 通过源地址学习到MAC地址记录表中；
3、 通过目的地址知道如何转发数据帧，表中有就直接转发，没有就泛洪。
给交换机配ip就是给vlan1配，给交换机指网关命令：IP default-gateway (指网关地址)。
三、 ARP***与欺骗的原理：
主要通过发送虚假的应答报文来实现。
四、 VLAN技术：
可以从逻辑上将一个大的网络划分成若干小的虚拟局域网，以此解决平面网络中广播风暴与安全性的问题。
提高了传输效率增加了安全性。
五、 Trunk作用是让连接在不同交换机上的相同vlan通信。
六、 HSRP原理：让多个物理网关变成一个共同虚拟的网关。
生成树协议
1.生成树协议（STP）
用来防止二层环路
逻辑上断开环路，防止广播风暴的产生
当线路故障，阻塞接口被激活
2.生成树的工作原理
生成树的算法，三个步骤：
（1）选择根网桥（交换机）
（2）选择根端口
（3）选择指定端口
3.网桥ID（BID）
网桥是唯一的
选择交换网络中网桥ID最小的交换机成为根网桥
选择根网桥的顺序：
网桥ID越小越优先 （取值范围0—65535，默认值32768，越小越优先）
（1）优先级
（2）网桥的MAC地址 越小越优先
选择根端口的顺序：
（1）到根网桥最低的根路径成本 （带宽越宽，时间越小）
（2）直连的网桥ID最小 （对方的网桥ID）
（3）端口ID最小 （自己的端口所对应的对方的端口）默认128
选择指定端口顺序： （非根桥上选择，每一个网段上选择一个指定端口）
（1）根路径成本较低 （带宽越宽，时间越小）
（2）所在的交换机的网桥ID值较小 （自己的）
（3）端口ID值较小 （自己的）
