2022年国家计算机等级考试四级网络工程师考点总结.docx

《2022年国家计算机等级考试四级网络工程师考点总结.docx》由会员分享，可在线阅读，更多相关《2022年国家计算机等级考试四级网络工程师考点总结.docx（45页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精品学习资源电视头端（接受各种信源的电视频道）、长距离干线（高质量的同轴电缆）、放大器、馈线与下引线（一般的CATV 同轴电缆）组成；传统有线电视网络重的放大器是单向地从头端传输到用户的模拟信号；经双向传输改造，双向传输服务成为可能；光纤结点通过同轴电缆下引线可以为500-2000 个用户服务；HFC 改善了信号质量，提高了传输的牢靠性，线路可以使用的带宽甚至高达1GHz电话拨号上网的速率一般是36.6-56.6kbps ；本地电话公司供应的ISDN的速率是128Kbps ；使用 ADSL专线上网的速率是1.8Mbps, 传输距离不超过5km ，使用 Cable Modem ，通过有线电视宽带

2、接入Internet 的，数据传输速率可达10-36Mbps有线电视网络主要的优点是频带宽、速度快，主要的缺点是存在回传信道干扰，多用户对有限带宽的争用影响接入速率、建设和双向改造的造价高；（ 2）、电缆调制解调器Cable Modem 的分类：电缆调制解调器Cable Modem 是一种特地利用有线电视网络进行数据传输设计的，它把运算机与有线电视同轴电缆连接起来，利用频分复用的方法将双向信道分为上行信道（带宽为 200Kbps-10M ）和下行信道 带宽最高可达 36Mbps ；分类：从传输方式上分为双向对称式和非对称式，对称式速率为2-4Mbps ，最高为10Mbps, 非对称式速率为下行

3、30Mbps ，上行为 500kbps-2.56Mbps.从数据传输方向上可以分为双向和单向；从同步方式上可以分为同步和异步交换两类；同步类似于Ethernet 网，异步交换类似于 ATM 技术；从接入的角度可以分为个人Cable Modem 和宽带多用户Cable Modem （具有网桥功能，可以将一个运算机局域网接入）；从接口的角度分为外置式（缺：通过网卡连接运算机）、内置式和交互式机顶盒三种；2.802.11 定义了使用红外、调频扩频、直接序列扩频技术，传输速率为1 或 2Mbps 的无线局域网标准；802.11b 定义了使用直序扩频技术，传输速率为1Mbps、2Mbps 、5.5Mbp

4、s 、11Mbps 的无线局域网标准；802.11a 将传输速率提高到了54Mbps.802.11 定义了物理层和媒体拜访掌握 MAC 协议的规范802.11 定义了两种类型的设备：无线结点（由一台接入设备上加一块无线接口卡构成）和无线接入点（作用是供应无线和有线网络之间的桥接，由一个无线输出口和一个有线的网络接口（ 802.3 接口）构成，桥接软件符合 802.1d 协议）；802.11 最初定义的三个物理层包含了两个扩频技术和一个红外传播规范，无线传输的频率定义在 2.4G 的 ISM 波段内，这个频段属于非注册使用频段；扩频技术保证了802.11的设备在这个频段上的可用性和高牢靠性的吞吐

5、量，可以保证同其他使用同一频段的设备相互不影响；802.11 标准定义的传输速率为1Mbps和 2Mbps ， 可 以 使 用FHSS 调 频 扩 频和DSSS（直序扩频）技术，两者在运行机制上完全不同，使用这两种技术的设备没有互操作性；802.11 无线局域网协议中，冲突检测存在 “ Near/Far（检”测冲突）现象，所以采纳了新的协议 CSMA/CA 或者 DCF 分布式和谐功能 ，利用 ACK 信号来防止冲突；（只有当客户端受到网络上返回的 ACK 信号以后才能确认发送的数据已经正确的到达目的）；欢迎下载精品学习资源另外一个MAC层的问题是 “hiddennode”问题，为此 802.

6、11 引入了一个 Send/Clear to sendRTS/CTS 选项；在 802.11 协议中，每一个在无线网络中传输的数据报都被附加上了校验位以保证他在传输中不会显现错误；802.11 仍具有分片的功能；802.11b 运作模式分为点对点模式（最多可连接256 台主机）和基本模式（无线网络扩充和有线网络并存时，插上无线网卡的PC 通过接入点与另一台PC 相连，一个接入点最多可连接 1024 台 PC）；802.11b 的典型解决方案：对等解决方案、单接入点解决方案（接入点相当于有线网络中的集线器，无线接入点可以连接周边的无线网络终端，形成星形网络结构，同时通过10base-t 端口与有

7、线网络相连，全部无线终端都能拜访有线网络的资源，并可通过路由器拜访 Internet ）、多接入点解决方案网络规模较大，超过了单个接入点的掩盖范畴，就得采纳多个接入点 、无线中继解决方案、无线冗余解决方案（两个接入点放在同一位置）、多蜂窝漫游工作方式；3） .宽带城域网保证服务质量要求的技术主要有：资源预留RSVP、区分服务 DiffServ 与多协议标记交换 MPLS.服务质量主要表达在延时、抖动、吞吐量和包丢失率；治理和运营宽带城域网的关键技术主要有：带宽治理、网络治理、用户治理、服务质量 Q0S、统计与计费、 IP 地址的安排与地址转换、网络安全；宽带城域网在组建方案中，肯定要依据电信运

8、营级的要求，考虑设备冗余、线路冗余、路由冗余、系统故障的快速诊断和自动修复；同时宽带城域网必需充分的考虑网络攻击的问题；4） 弹性分组环 RPR 是直接在光纤上高效传输IP 分组的传输技术；其标准是802.17环形结构是目前城域网的主要拓扑构型弹性分组环 RPR 采纳双环结构，这一点与FDDI 结构相同；两个 RPR 结点之间裸光纤间的距离可达100km ，其中顺时针传输的光纤叫外环，逆时针传输的光纤叫内环；内环和外环都可以采纳统计复用的方法传输IP 分组，同时可以实现 “自愈环 ”的功能；内环和外环都可以传输数据分组和掌握分组；每一个结点都可以使用两个方向的光纤与相邻结点通信；RPR 技术主

9、要的特点：带宽利用率高、公正性好（每一个结点都执行SRP 公正算法、加权公正法就和入口、出口速率限制）、快速爱护和复原才能强（50ms 可以隔离出故障的结点和光线段）、保证服务质量（优先级）；5） 路由器背板交换才能大于40G 的称为高端路由器，低于40G 的称为中低端路由器；高端路由器一般用作核心层的主干路由器，企业级路由器一般用作汇聚层的路由器，低端路由器一般用作接入层的接入路由器；路由器的关键技术指标：吞吐量：指路由器的包转发才能；设计两个方面的内容:端口吞吐量和整机吞吐量；路由器的包转发才能与路由器端口数量、端口速率、包长度和包类型有关； 背板才能：高性能路由器一般采纳是交换式结构；背

10、板才能打算了路由器的吞吐量；丢包率：通常是衡量路由器超负荷工作时的性能指标之一；延时与延时抖动：与包长度和链路传输速率有关，高速路由器要求长度为1518B 的 IP包，延时小于1ms.延时抖动是指延时的变化量；突发处理才能：以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量；路由表容量： Internet 要求执行 BGP 协议的路由表一般要储存数十万条路由表项；高速路由器必需满意储备25 万个 BGP 对等实体地址和 50 万个 IGP 邻居的网络地址；欢迎下载精品学习资源服务质量：主要表达在队列治理机制、端口硬件队列治理、支持Q0S 协议；网管才能：牢靠性与可用性：路由器的冗余是为了保

11、证设备的牢靠性和可用性；主要表达在设备冗余、热拔插组件、内部时钟精度、无故障工作时间；路由器的冗余主要表达在接口冗 余、电源冗余、时钟板冗余、系统板冗余、整机设备冗余；典型的高端路由器的牢靠性与可用性指标应当达到：1. 无故障工作时间大于10 万个小时；2. 系统故障复原时间要小于30 分钟；3. 系统具有自动爱护和切换功能，主备用切换时间小于50 毫秒；4. SDH 和 ATM 接口自动爱护功能，切换时间小于50 毫秒；5. 主处理器、主储备器、交换矩阵、电源、总线治理器与网络治理接口等主要设备需要有热拔插冗余备份，显卡要求有备份，并供应远程测试诊断才能；6. 系统内部不存在单故障点；6）

12、24 10041000212800交换机的主要技术指标：1. 背板才能：2. 全双工端口带宽 :端口 数端口速率23. 帧转发速率：每秒钟能够转发的帧的最大数量4. 机箱式交换机的扩张才能5. 支持 VLAN才能：7. 服务器的性能主要表现在：1. 运算处理才能：2. 磁盘储备才能：表现在磁盘储备容量与I/O 服务速度上，而打算这两个参数的因素又在于磁盘接口总线与硬盘两个方面；3. 系统高可用性： MTBF/MTBF+MTBR其中 MTBF为平均无故障时间，MTBR为平均修复时间假如系统高可用性达到99.9% ，那么每年的停机时间8.8 小时；假如系统高可用性达到99.99% ，那么每年的停机

13、时间53 分钟；假如系统的高可用性达到99.999% ，那么每年的停机时间5 分钟；4. 可治理性：5. 可扩展性：8. 略9. IP 地址短缺的修复方法是NAT 网络地址转换，其设计的基本思路是为每一个公司安排一个或少量的 IP 地址，用于传输Internet 流量；在公司内部的每一台主机安排一个不能够在Internet 上使用的保留的专用的IP 地址；专用 IP 地址用于内部网络的通信，假如需要拜访外部 Internet 主机，必需由运行网络地址转换的主机或是路由器将内部的专用IP 地址转换为全局的 IP 地址；NAT 方法的局限性：1. 违反了 IP 地址结构模型的设计原就2. 使 IP

14、 协议由面对无连接变成了面对连接3. 违反了基本的网络分层结构模型的设计原就4. 使得 P2P应用实现显现困难欢迎下载精品学习资源5. 同时存在对高层协议和安全性的影响问题网络地址转换时，传输层客户进程的端口号也需要转变；NAT 可以分为 “一对一 ”和“多对多”两类，其中一对一转换方式属于静态NAT ，多对多属于动态NAT.10.10.0.11.0/2700001010 00000000 00001011 0000000010.0.11.32/2700001010 00000000 000010110010000010.0.11.64/2600001010 00000000 00001011

15、0100000000001010 00000000 00001011 010.0.11.0/25最长前缀匹配法进行路由挑选11.IPv6 的主要特点：新的协议格式、庞大的地址空间、有效的分级寻址和路由结构、地址自动配置、内置的安全机制、更好的支持QoS 服务；欢迎下载精品学习资源IPv6 地址长度为128 位，可以供应空间 64 位作为局域网 MAC 地址空间；3.41038 个 IP 地址； 128 位中 64 位作为子网地址欢迎下载精品学习资源IPv6 可以分为单播地址、组播地址、多播地址、特殊地址；为简化主机配置，IPv6 支持地址自动配置；IPv6 地址表示方法为冒号十六进制表示法：1

16、28 位地址按每 16 位划分为一个位段，每个位段转换为一个4 位的十六进制数，并用冒号隔开；IPv6 中可能会显现多个二进制数0，通过压缩某个位段中的前导0 来简化 IPv6 地址的表示，但不行把每个位段内部的0 也压缩掉；每个位段至少有一个数字；假如连续几个位段的值都为0，那么这些 0 可以简写为 “： ”，称为双冒号表示法； 且在一个 IPv6 地址中双冒号表示法只能显现一次；确定：之间代表了压缩了多少位0 可以数一下地址仍有多少个位段，然后用8 减去这个数，再将结果乘以16.IPv6 不支持子网掩码，只支持前缀长度表示法；12. 外部网关协议BGP 是不同自治系统的路由器之间交换路由信

17、息的协议；BGP-4 采纳了路由向量路由协议，在配置BGP 时，每个自治系统的治理员要挑选至一个路由器作为自治系统的 “BGP发言人 ”，一系统的 BGP 发言人要与另一个系统的 BGP 发言人要交换路由就要先建立 TCP 连接，然后再此连接上交换 BGP 报文以此建立 BGP 会话；每个 BGP 发言人除了运行 BGP 协议外仍必需运行该自治系统所使用的内部网关协议；BGP 协议交换路由信息的结点数是以自治系统数为单位的；在 BGP 刚刚运行时， BGP 边界路由器与相邻的BGP 边界路由器交换整个BGP 路由表，但只要发生变化时只更新变化的部分；BGP 路由挑选协议的四种分组：打开open

18、 、更新 update、保活keepalive 、通知notification ；撤销路由可以以此撤销很多条，而增加新路由时，每个更新报文只能增加一条；13. 路由表的建立：当路由表刚启动时，对其（V,D）路由表进行初始化；初始化的路由器只包含与该路由器直接相连的网络的路由；初始（V,D ）路由表中各路由的距离都为0.路由表信息的更新：在路由表建立之后，各路由器周期性地向外广播其（V,D ）路由表的内容； Router1 接受到 Router2 发送的（ V,D ）报文，依据如下的规章更新路由表： Router1 中没有这一项， Router 在路由器中增加这一项，由于要经过Router2 转

19、发，距离 D要加 1；假如 Router1 中距离 1 比 Router2 中该项距离值加 1 仍要大，就要修改该表项，其欢迎下载精品学习资源距离值应当是Router2 中距离值加 1.路由信息协议要求路由器周期性地向外发送路由刷新报文；路由刷新报文主要内容是由如干个（ V,D）构成；（ V,D）表中 V 代表矢量（ Vector） ,标识该路由器可以达到的目的网络或目的主机；D 代表距离（ distance），指出该路由器到达目的网络或目的主机的距离；距离D 对应当路由器上的跳数（hop count）；其他路由器在接收到某个路由器的（V,D ）报文后，依据最短路径原就对各自的路由表进行刷新；

20、 14. 与 RIP 相比较， OSPF 具有以下特点：OSPF 使用的是分布式链路状态协议而RIP 使用的是距离向量协议；OSPF 协议要求路由器发送的信息是本路由器和哪些路由器相邻，以及链路状态的度量（费用、距离、延时、带宽）；OSPF 要求当链路状态发生变化是使用洪泛法向全部路由器发送信息，而RIP 只向相邻的几个路由器发送信息；全部的路由器都最终能建立一个链路状态数据库，这个数据库实际上就是全网的拓扑 结构图，且在全网范畴内保持一样；RIP 虽然知道到全部网络的距离和下一跳路由器，但不知道全网的拓扑结构；为了适应规模很大的网络，是其更新过程收敛速度更快，OSPF 协议将一个自治区域划分

21、为如干个更小的范畴，叫做区域；每个区域有一个32 位的区域标识符（点分十进制），在一个区域内的路由器的个数不超过200 个；划分区域的好处是将利用洪泛法将链路状态信息的范畴局限在每一个区域内而不是整个自治系统；因此每一个区域内部的路由器只知道该区域内的完整拓扑结构而不知道其他区域的网络拓扑结构；为了使每一个区域都和其他区域进行通信，OSPF 协议使用层次结构的区域划分；它将一个自治系统内部分成主干区域和如干区域；主干区域的路由器称为主干路由器，连接各个区域的路由器叫做区域边界路由器；在主干区域内仍要有一个路由器特地和该自治系统之外的其他自治系统交换路由信息，这样的路由器叫做自治系统边界路由器；

22、OSPF 协议执行过程中路由器的初始化过程中OSPF 让每一个路由器用数据库描述分组和相邻路由器交换本数据库中已有的链路状态摘要信息；在网络运行过程中由于一个路由器的链路状态只涉及相邻路由器的状态信息，因而与整个Internet 的规模无关；15. 交换机的分类：交换机按多支持的局域网标准可以分为以太网交换机、FDDI交换机、 ATM 交换机、令牌环交换机；依据交换机所支持的传输速率和介质标准，以太网交换机可以分为快速以太网交换机（ 100Mbps ）、千兆以太网交换机 1G bps 、万兆以太网交换机 10 Gbps；按交换机的架构可以分为单台交换机、堆叠交换机、箱体模块化交换机；按交换机工

23、作在OSI 参考模型的层次分类：工作在数据链路层的二层交换机（没有路由功能），工作在网络层的三层交换机，工作在传输层的四层交换机和多层交换机；16. 综合布线系统常用的传输介质有双绞线和光缆；双绞线扭绞的目的是使对外的电磁辐射和遭受外界的电磁干扰削减到最小；UTP 是非屏蔽双绞线， STP 具有屏蔽作用；连接硬件包括主件的连接器（适配器），成对连接器及接插软线，但不包括某些应用系统对综合布线系统用的连接硬件，也不包括有源或无源电子线路的中间转接器或其他器 件；综合布线采纳的主要的连接部件分为建筑群配线架CD 、大楼主配线架BD 、楼层配线架FD 、转接点 TP、通信引出端 TO；FD 和 TP

24、 之间的水平线缆的最大长度不要超过90M ；信息插座大致可以分为嵌入式安装插座（双绞线）、表面安装插座、多介质信息插座（铜缆和光纤）；17. BPDU 数据包又两种类型，一种是包含配置信息的配置BPDU （不超过 35 个字节），欢迎下载精品学习资源另一种是包含拓扑变化信息的拓扑变化通知BPDU （不超过 4 个字节）；配置BPDU 中包含的 BridgeID 是选取根网桥和根交换机的主要依据；Bridge ID 最小的为根网桥或根交换机； Bridge ID 与 Root ID 相同，他们都用8 个字节表示， Bridge ID 有两个字节的优先级和六个字节的交换机MAC地址组成；优先级的取

25、值范畴为0-61440，增量是4096，值越小，优先级越高，一般交换机的默认设置为32768；BPDU携带了实现生成树协议算法的有关信息，包括Root ID 、 Root Path Cost 、Bridge ID 、Port ID 、Hello time 、 Max Age 等；18. 在交换设备之间实现Trunk 功能，必需遵守相同的VLAN协议； IEEE802.1Q 可以使不同厂商的交换设备互连在一起，并供应Trunk 功能，使网络更具开放性；虚拟网 VLAN是以交换式网络为基础，把网络上终端设备划分为如干个规律工作组， 每个规律工作组就是一个VLAN ；它是一个独立的规律网络，具有单一

26、的广播域，不受实际交换机区段的限制，也不受用户实际物理位置和物理网段的限制；规律组的设定是在软件中完成的；虚拟网技术供应了动态组织工作环境的功能；VLAN的技术特点： 工作在数据链路层；每个 VLAN都是一个独立的规律网段，一个独立的广播域；VLAN的广播信息只发送给同一个 VLAN的成员，不发送给其他VLAN的成员；每个 VLAN都是一个独立的规律网络，他们都又唯独的子网号，VLAN之间不能直接通信，是由于必需通过第三层的路由功能，而它只工作数据链路层；VLAN通常用 VLANIDVLAN号：由 12 位组成，可以支持4096 个 VLAN,11005是标准范畴， 10254096 是扩展范

27、畴，可用于以太网的是21000 ， FDDI 和 Token Ring 的是10021005）和 VLANnameVLAN名： 32 位标识符组成，可以是字母和数字 来标识 ,1 是缺省 VLAN, 只能使用但不能删除它；VLAN Trunk（虚拟局域网中继技术）是交换机和交换机之间或交换机和路由器之间存在一条物理链路，而在这一条物理链路上传输多个VLAN信息的技术；VLANTrunk 的标准机制是帧标签；帧标签为每个帧指定一个唯独的VLANID 作为识别码，说明该帧是属于哪个VLAN的；它在传送数据帧到达网络主干时，会在每个帧的表头中放置一个唯独的识别码，交换机会解读与测试识别码；当数据帧从

28、网络主干转发至目标终端之前，交换机先除掉这个识别码；划分 VLAN的方法：基于端口划分 VLAN 静态 VLAN基于 MAC地址划分 VLAN （动态 VLAN ）：连接到每个交换设备的MAC地址；需要一个储存 VLAN治理数据库的 VALN 配置服务器；基于第三层协议类型或地址（动态VLAN ）VTP 是 VLAN中继协议，也称 VLAN干道协议； VTP 具有三种工作模式： VTP Server（爱护 VTP 域中全部 VLAN表信息，可以建立、删除或修改VLAN ）、 VTP Client 爱护全部 VLAN表信息， VLAN配置信息是从 VTP Server 中学到的，可是他不能建立、

29、删除和修改 VLAN 、 VTP Transparent（相当于是一个独立的交换机，不从VTPServer 学习VLAN的配置信息，不参加VTP 工作，只拥有本设备上爱护的VLAN配置信息，可以建立、删除或修改本机上的VLAN ）；配置 vtp 域名： 1.进入全局配置模式Switch-PHY-3548#config t Switch-PHY-3548config#2. 配置 vtp 域名Switch-PHY-3548#vtpdomain pku 设置 vtp 域名为 pku配置 vtp 工作模式： Switch-PHY-3548config#vtp mode server欢迎下载精品学习资源

30、Switch-PHY-3548config#vtp mode client Switch-PHY-3548config#vtp mode transparent建立和删除 VLAN ： 1.建立 VLAN进入 VLAN配置模式 Switch-PHY-3548#vlan dataSwitch-PHY-3548vlan#建立 VLAN Switch-PHY-3548vlan#vlan 1000 name vlan1000退出并返回特权用户模式Switch-PHY-3548vlan#exit2. 删除 Switch-PHY-3548vlan#VLAN no vlan10003. 修改 VLAN Sw

31、itch-PHY-3548vlan#vlan 1000 name vlan1000为交换机端口安排VLAN:进入交换机端口配置模式Switch-PHY-3548#configure tSwitch-PHY-3548config#int fo/24 Switch-PHY-3548config-if#为端口安排 VLAN Switch-PHY-3548config-if#switchport access vlan248VLAN trunk的配置：进入交换机接口配置模式Switch-PHY-3548# configure tSwitch-PHY-3548config-if#int fo/24配置V

32、LANtrunk 模式 Switch-PHY-3548config-if#switchportmode trunk【set trunk 5/1 on dot1q 】封装 VLAN协议 Switch-PHY-3548config-if#switchporttrunk encapsulation欢迎下载精品学习资源dot1qP自动协商 Switch-PHY-3548config-if#switchport trunk encapsulation islSwitch-PHY-3548config-if#switchporttrunkencapsulationnegotiate欢迎下载精品学习资源设置

33、答应中继的 VLAN Switch-PHY-3548config-if#switchport trunk allowed vlan 10,14 Switch-PHY-3548config-if#switchport trunk allowed vlan10-24Switch-PHY-3548config-if#switchport trunk allowed vlan except 100-1000【 set trunk 5/1 vlan 37-42 在端口 5/1 的答应 VLAN列表中添加 3742 号VLAN 】【 clear trunk 5/24 3-36 从端口 5/24 的答应 V

34、LAN列表中清除 336VLAN 】19. 略20. 生成树协议STP 是一个二层链路治理协议，他的主要功能是保证网络中没有回路的情形下，答应在二层链路中供应冗余路径，以保证网络牢靠、稳固的运行；目前最流行，应用最广泛的STP 协议是 IEEE.1D 标准；STP 的基本工作原理是：通过在交换机之间传递网桥协议数据单元BPDU ，并用生成树算法对其进行比较运算；Bridge ID 有两个字节的优先级和六个字节的交换机MAC地址组成；优先级的取值范 围为 0-61440 ，增量是 4096 ，值越小，优先级越高，一般交换机的默认设置为32768；当优先级相同时，那么就要依据MAC 地址打算根网桥

35、， MAC 地址小的路由器就是根网桥；21.欢迎下载精品学习资源欢迎下载精品学习资源越佳；息；路由器的基本功能是路由挑选和分组转发；路由挑选的核心是确定下一跳路由器的IP 地址；路由挑选算法依据各自的判定准就为网络上的路由产生一个权值，权值越小路由路由表的内容主要有目的网络地址、下一跳路由器地址和目的端口、缺省路由信缺省路由又称缺省网关，它是配置在主机上的TCP/IP 属性的一个参数；缺省网关欢迎下载精品学习资源是与主机在同一个子网的路由器的端口的IP 地址；在数据分组通过每一个路由器转发时，分组中的目的MAC地址是变化的，但它的目的网络地址是不变的；22. 路由器的硬件构成：CPU 中心处理

36、器 、 Memory （内存）、 Storage（储备器）和Interface（接口）；路由器的软件为互联网操作系统IOS 组成；CPU 负责实现路由协议、路径挑选运算、交换路由信息、查找路由表、分发路由表、爱护各种表格以及转发数据包；路由器内存用于储存路由器配置、路由器操作系统、路由协议软件等；路由器内存主 要有：只读内存ROM 永久储存路由器的开机诊断程序、引导程序和操作系统软件，主要任务是完成路由器的初始化进程，具体包括路由器启动时的硬件诊断，装入路由器操作系统 IOS 、随机储备器RAM （储备路由表、快速交换缓存、ARP 缓存、数据分组缓冲区和缓冲队列、运行配置文件，以及正在执行的代

37、码和一些临时数据信息；）、闪存Flash（储备当前使用的操作系统映像文件和一些微代码）、非易失随机储备器NVRAM （储备启动配置文件和备份配置文件）路由器接口主要有局域网接口、广域网接口和路由器配置接口；23. IP 地址的动态安排使用动态主机配置协议DHCP ，但仍旧不能解决IP 地址的冲突问题；DHCP 采纳的是客户机 /服务器（ Client/Server ）工作模式DHCP服务器主要完成两个功能：建立和治理IP 地址池，接受并处理用户提出的DHCP 恳求；DHCP 客户端的主要功能是提交DHCP 恳求；DHCP 协议答应使用备份DHCP 服务器的功能；DHCP客 户 从DHCP服 务

38、 器 申 请IP地 址 的 步 骤 是 ： 客 户 机 发 送 一 个“ DHCPDISCOVE”R 广播包给服务器，服务器用一个“ DHCPOFFE”R 单播数据包赐予应答，并供应客户机所需的TCP/IP 的属性配置参数（IP 地址、子网掩码、缺省网关、域名和域名欢迎下载精品学习资源服务器的 IP 地址）；然后主机发送一个“DHCPREQUE”ST 广播包给服务器，确认与此服务DHCP 客户机广播 “ DHCP发觉 ”消息时使用的源 IP 地址是 0.0.0.0路由器交换机上 DHCP IP 地址池的配置内容： IP 地址池的子网地址和子网掩码、缺省网关、域名和域名服务器的IP 地址、 IP

39、 地址的租用时间和取消地址池冲突记录日志等参数；器建立地址租借关系，并通告其他的DHCP服务器；正常情形下，服务器会复原一个“ DHCPAC”K 广播包给客户机，这是一个确认相互关系的应答包；在全局配置模式下，配置IP 地址池的名称，并进入DHCP Pool 配置模式；Routerconfig#ip dhcp pool ttt Routerdhcp-config#Routerconfig#ip dhcp pool 234 Routerdhcp-config#在 DHCP Pool 配置模式下配置子网地址和子网掩码的方法是：network Routerdhcp-config#network 20

40、1.23.98.0 255.255.255.0 Routerdhcp-config#Routerdhcp-config#network 201.23.98.0/24Routerdhcp-config#配置不用于动态安排的IP 地址是 在全局配置模式下Routerconfig#ipdhcp excluded-address 201.23.96.2 201.23.96.10 （排除从201.23.96.2到201.23.96.10 的一段 IP 地址）Routerconfig#Routerconfig#ip dhcp excluded-address 201.23.96.211 排除单个 IP 地

41、址 Routerconfig#配置 IP 地址池的缺省网关：在DHCP Pool 配置模式下Routerdhcp-config# default-router 201.23.98.1命令中的网关地址最多答应配置8 个；Routerdhcp-config#配置 IP 地址池的域名：在DHCP Pool 配置模式下Routerdhcp-config#domain-name Routerdhcp-config#配置 IP 地址池的域名服务器的IP 地址：在 DHCP Pool 配置模式下Routerdhcp-config#dns-serveraddress 212.105.129.27212.105

42、.129.26 【第一个是主域名服务器的 IP 地址 后面的一个是帮助域名服务器域名的IP 地址】Routerdhcp-config#配置 IP 地址池的租用时间：设置租用时间为5 个小时 在 DHCP Pool 配置模式下Routerdhcp-config#lease0 5 【可以以日、时、分、秒为单位也可以设置为无限时间infinite 】Routerdhcp-config#取消地址冲突记录日志：在全局配置模式下Routerconfig#no ip dhcp conflict logging24. 拜访掌握列表主要有两种类型，一种是标准拜访掌握列表，另一种是扩展拜访掌握列表；标准拜访掌握列

43、表只能检查数据包的源地址；标准拜访掌握列表的表号范畴是199， 后来扩展到13001999.扩展拜访掌握列表可以检查数据包的源地址和目的地址，仍可以检欢迎下载精品学习资源查制定的协议、端口号；扩展拜访掌握列表的表号为100199，后来扩展到20002699 ；欢迎下载精品学习资源在配置拜访掌握列表时，“acces-slist只”能使用表号标识列表，而“ipaccess-list既”可以欢迎下载精品学习资源使用表号，也可以使用名字标识一个拜访掌握列表；在配置了拜访掌握列表之后，仍必需配置其相应的接口才能掌握数据流的流入或流出；在配置过滤准就时，要特殊留意ACL 的语句次序；在配置拜访掌握列表的源

44、地址和目的地址时，在答应和拒绝的IP 地址后面，有一个参数是 wildcard-mask- 通配符（或通配符掩码）的意思，为32 位二进制表示，实际上是掩码的反码；通配符作用是指出拜访掌握列表过滤的IP 地址范畴；通配符为0 表示检查相应的某位，通配符为 1 表示忽视，不检查相应的某位；配置拜访掌握列表的具体步骤是：第一是定义一个标准的或是扩展的拜访掌握列表， 然后为拜访掌握列表配置过滤准就，最终在配置拜访掌握列表的应用接口；配置标准拜访掌握列表：在全局配置模式下： Routerconfig#access-list 10 permit 211.105.130.0 0.0.0.255 Route

45、rconfig#配置应用接口： Routerconfig#line vty 0 5Routerconfig-line#access-class 10 inaccess-class是 控 制 路 由 器 发 起 的telnet会 话 ， 不 进 行 包 过 滤access-group是掌握接口上进出的数据包流量用 access-class将拜访掌握列表施加于VTY线路，或 WEB 接口， access-group 就施加到接口用在不同的接口啊，在掌握台口与VTY口用 ACCESS-CLASS ，别的一般用IP ACCESS- GROUP限制别人 telnet 你的时候用 access-class

46、line vty 0 4 是什么意思？（主要说明一下0 4）0-4 指的是虚拟终端的五条虚拟线路，通过TELNET 可以连接查看拜访掌握列表的配置信息：在特权用户模式下：Router#show configuration查看拜访掌握列表：在特权用户模式下：Router#sh access-lists只答应源地址为 182.105.130.111 和 222.112.7.56 的两台主机登录路由器在全局配置模式下： Routerconfig#access-list 20 permit 182.105.130.111Routerconfig#access-list 20 permit 222.112.7.56 Rou