:: I'm Nagg :: 那個先生

我們經已完成 STP 的所有設定，大家會否問自己真的成功完成設定？答案是不肯定，所以我們需要測試一下 STP 的備援，而測試的過程十分之簡單，請跟著以下步驟來做就可以了。

上一章提及過 Priority 最低的 Switch 會成為 Root Bridge，我們只要輸入一個 Spanning Tree 指令就能夠調較 Priority，大家不要以為太過複雜。筆者亦會教大家如何檢查 Spanning Tree 設定，方便大家維護。

以下是一個很簡單的 STP 網絡圖表，而圖中筆者已經劃出了很多有關如何尋找出 Root Bridge 的資訊，當中包括所有 Switch 的 STP Priority 和 Mac Address，以及 Switch 與 Switch 之間的網線速度。為何要有連線速度的比較？因為我們首先需要知道三台 Switch 的 Root Port，而找出 Root Port 就要靠路徑成本，這稱為 Root Cost Path，筆者在下方加了一張圖給大家參考 Root Cost Path 的速度，假設完成找出 Root Port，第二步驟就要找出 Designed Port，當找出 Designed Port 就能夠找出 Block Port，請大家參考以下圖表描述。

在一間大型公司的網絡所需求的「穩定性」是很緊要的，當內部 Switch 與 Switch 之間的網絡線突然中斷，又或者有其中一台 Switch 出現問題，輕則使用者不能夠存取網絡資源，重則外部客戶未能存取公司的網上商店，因而導致生意損失，這是大家不想看到的。Cisco 的 Spanning Tree Protocol (擴展樹協定) 技術可以令到網絡之間擁有備援功能，英文簡稱 STP。萬一真的出現網絡線中斷，它能夠在整過網絡自動偵測那裡出現問題，然之後將備援線開啟，令到網絡繼續運行，使用者幾乎是沒有感受到網絡中斷。

一、首先來看一下靜態路由協議個動態路由協議的區別：

靜態路由：這種路由由網路管理員手動輸入路由器命令管理。缺點：需要手工指定，網路過大無法使用。

動態路由：這種路由由網路路由協議根據拓撲或流量改變而自動調整。缺點：容易佔用網路頻寬。

當路由器數量少的時候建議使用靜態路由，當路由器數量多的時候建議使用動態路由。

當可用的真實IP越來越少，就必須使用網路位址轉換（NAT、PAT）來轉換虛擬、私有IP(Private IP)到公共IP。

如果你沒聽過 NAT 我想你至少有聽過網路分享器（N台電腦共享一個對外連線），雖然各家廠商實做出來的功能不盡相同，但本質上那是一樣的東西。

私有（Private IP）的範圍為

◆私有位址的路由資訊不能對外散播

◆使用私有位址作為來源或目的位址的封包，不能透過 Internet 來轉送

◆關於私有位址的參考紀錄，只能限於內部網路使用

在 Cisco 的 switch / Router 裡，都能針對來往傳輸的資料進行過濾的動作，這個過濾稱作為存取控制(Access Control List, ACL)，當然現今的大部分具網管功能的網路設備，也都有ACL的控制功能。

官方說明：

Cisco provides basic traffic filtering capabilities with access control lists (also referred to as access lists). Access lists can be configured for all routed network protocols (IP, AppleTalk, and so on.) to filter those protocols' packets as the packets pass through a router.

 ACL運作模式

 (A)防禦主機與屏蔽路由器

防火牆最普遍的建構是架設封包過濾器，但它過濾的條件應該有許多條件。最簡單的建置是將所需的過濾條件歸納為『存取控制清單』(Access Control List, ACL)，Cisco 路由器大多具有此功能，如果管理得妥當，也是一個很理想的防火牆功能。但路由器 ACL 的過濾條件並沒有專屬防火牆那麼強，大多僅能過濾 IP 位址與 TCP/UDP 埠口為主，並無法辨識訊息型號，譬如TCP 的 SYN 與 ACK 旗標，或 ICMP 訊息等等。雖然利用 ACL 製作的防火牆的功能較低，但是學習防火牆的入門功課，本章就先以 ACL 管理方式，來介紹防火牆的架設方法。

其實，ACL 控制封包進出並非只有路由器，一般伺服主機也大多具有，如果依照 ACL 所安裝的裝置，可區分為：

• 防禦主機：    伺服主機具有 ACL 功能，可過濾封包是否可以存取主機內所安裝的伺服器系統。
• 屏蔽路由器：路由器具有 ACL 功能，可過濾封包是否允許通過路由器，進入或出去內部網路。

在上網的時候，我們經常會看到「Port」這個詞，也會經常用到Port號，比如在FTP位址後面增加的「21」，21就表示Port號。那麼Port到底是什麼意思呢？怎樣查看Port號呢？一個Port是否成為網路惡意攻擊的大門呢？，我們應該如何面對形形色色的Port呢？下面就將介紹這方面的內容,以供大家參考。本文介紹Port的概念，分類，以及如何關閉/開啟一個Port

 Transmission Control Protocol / Internet Protocol

網際網路協議套組（英語：Internet Protocol Suite，縮寫為IPS），是一個網路通訊模型，以及一整個網路傳輸協定家族，為網際網路的基礎通訊架構。
它常被通稱為TCP/IP協定族（英語：TCP/IP Protocol Suite，或TCP/IP Protocols），簡稱TCP/IP。
因為這個協定家族的兩個核心協議，包括TCP（傳輸控制協定）和IP（網際網路協定），為這個家族中最早通過的標準。由於在網路通訊協定普遍採用分層的結構，當多個層次的協定共同工作時，類似計算機科學中的堆疊，因此又被稱為TCP/IP協定棧（英語：TCP/IP Protocol Stack）。這些協定最早發源於美國國防部（縮寫為DoD）的ARPA網項目，因此也被稱作DoD模型（DoD Model）。這個協定套組由網際網路工程任務組負責維護。
TCP/IP提供了點對點的連結機制，將資料應該如何封裝、定址、傳輸、路由以及在目的地如何接收，都加以標準化。它將軟體通信過程抽象化為四個抽象層，採取協議堆疊的方式，分別實作出不同通信協定。協定套組下的各種協議，依其功能不同，被分別歸屬到這四個階層之中，常被視為是簡化的七層OSI模型。

IP (Internet Protocol) 位址就好像是電腦的地址一樣，在網際網路世界中，電腦必須使用 IP 做為通訊識別。當電腦要傳送資訊給另一台電腦時，必須指定 IP 位址才能正確地將資訊送達。IP 位址在系統中是一個 32 位元的數字，但我們一般看到的格式大多是以 4 個 8 位元 (8-bit, 又稱位元組) 所組成的數字。為了方便人類讀寫，這 4 個位元組中，每一個位元組會被轉換成一個十進位的數字，轉換之後，它的範圍是 0 到 255。下表中即是一個我們常見的 IP 位址轉換成 32 位元數字的範例：

OSI參考模型

國際標準組織(ISO, International Organization for Standardization)於1984年發表了OSI7層模型，學習OSI 7層架構的目的在於將它當作一把尺，可用來丈量所有網路上使用的協定。

◆實體層(Physical Layer)

◆資料鏈結層(Data Link Layer)

◆網路層(Network Layer)

◆傳輸層(Transport Layer)

◆會議層(Session Layer)

◆表達層(Presentation Layer)

◆應用層(Application Layer)

網際網路指的是讓各種不同的網路連接起來，呈現出鬆散的階層式架構的網路聚合體(Meta-Network)，或可說是網路的網路。

基本要素(nuts and bolts)

◆數以百萬的電腦主機與終端系統(hosts,end-systems)執行網路應用程式(network apps)

◆通訊連結(communication links)

▽fiber,copper,radio,satellite

▽ transmission rate=bandwidth*?

◆路由器(routers)往前傳送的封包(forward packets)

◆通訊協定(protocols)定義了控制與接收的資料格式

▽ TCP,IP,HTTP,FTP,PPP

◆通訊的基礎建設促成了分散式的應用程式

▽ web,email,games,e-commerce,database,voting,file sharing

◆通訊服務提供了應用程式

▽connectionless

▽connection-oriented