技术名称

中文名称

作用

原理或实现方法

VLAN

虚拟局域网

逻辑分割广播域

将不同接口加入不同VALN

PVLAN

私用VLAN

隔离同一网段中的主机间通信

将接口加入辅助VLAN（孤立VLAN或团体VLAN）

TRUNK

中继

一条链路承载多个VLAN

通过VLAN标识区分不同VLAN

VTP

VLAN中继协议

集中管理VLAN，即在一个交换机上添加、更改、删除VLAN，其它交换机学习

将多个通过中继链路相连的交换机配置相同VTP域名

EtherChannel

以太通道（端口聚合或链路聚合）

增大带宽；备份链路

将多条物理链路捆绑成一条逻辑链路

STP

生成树协议

阻塞环路，防止广播风暴；

备份线路

通过生成树算法，选择根网桥、选择根端口、选择指定端口，产生阻塞端口

RSTP

快速生成树协议

阻塞环路，防止广播风暴；

备份线路（快速进入转发状态）

同上

MST

多生成树协议

可以将一个或多个VLAN映射成一个实例（树）

同上

HSRP

热备份路由协议

（CISCO私有）

网关冗余，一个组中有一个活跃路由器，实现负载分担时，可配置多个热备组

通过虚拟IP、虚拟MAC地址在多个网关间切换

VRRP

虚拟路由冗余协议（IETF开发，公有）

同上

同上（虚拟IP可以和某个实际IP相同）

GLBP

网关负载分担协议（CISCO私有）

网关冗余，一个组中可以有多个转发者，实现负载分担，配置工作量小

通过活跃网关给转发者分配虚拟MAC地址，不同客户端通过不同转发者转发数据

SLA

服务等级协议

通常用于连接到两家ISP的分支机构。其用于对目标地址进行可达性测试，并与静态路由相关联

对指定对象的可达性进行跟踪；对象跟踪功能可向对象发送不同类型的探测；将跟踪结果与PBR或静态路由等关联起来

PBR

基于策略的路由

PBR让管理员能够指定路由策略，而不是使用路由表进行基于目的地的路由

要配置PBR，需要配置一个路由映射表，然后将该路映射表应用于接口（用于入站分组）

ACL

访问控制表

包过滤

根据三层、四层包头中信息进行过滤；

RIP

路由信息协议

距离矢量路由协议（动态路由学习）

通过广播或组播交换路由表

OSPF

开放式最短路径优先

链路状态路由协议（动态路由学习）

通过hello建立并维护邻接关系；更新LSA生成链路状态数据库；以自己为中心计算生成路由表

EIGRP

增强型内部网关路由协议

高级距离矢量路由协议（动态路由学习）

BGP

路径矢量路由协议（动态路由学习）

Port-security

端口安全

防止大量伪造源MAC地址的数据帧使MAC地址表溢出；

配置允许访问网络的MAC地址及数量

DHCP-snooping

DHCP侦听

避免DHCP服务器欺骗与DHCP地址耗尽

限制DHCP报文速率，减缓DHCP耗尽***；检测非信任端口的请求报文中源MAC地址和DHCP请求报文中的客户端MAC地址是否相同

DAI

动态ARP检测

避免ARP欺骗

DHCP监听将交换机端口分为信任与非信任端口

IP源防护

避免客户端自行更改IP，冒充他人

根据DHCP绑定表记录，来确保客户端不能使用自行指定的IP地址，也不能使用其他客户正在使用的IP地址

AAA

Authentication认证

Authorization授权

Account统计

对用户进行统一认证、授权

***

虚拟专用网络

通过公共网络实现私有网络之间安全通信

通过四个关键技术实现：访问控制、认证、加密、隧道（封装）

IPV6

Ip协议第6版

主要用于解决IPV4不足