2023全国计算机等级考试四级网络工程师精华知识点必备总结文库.docx

《2023全国计算机等级考试四级网络工程师精华知识点必备总结文库.docx》由会员分享，可在线阅读，更多相关《2023全国计算机等级考试四级网络工程师精华知识点必备总结文库.docx（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2023全国计算机等级考试四级网络工程师精华学问点必备总结文库.txt男人偷腥时的智商 仅次于爱因斯坦。漂亮让男人停下，才智让男人留下。任何东西都不能以健康做交换。 本 文由XZK_njust贡献pdf文档可能在WAP端阅读体验不佳。建议您优先选择TXT,或下载源文件到本机查看。网络系统统结构与设计的基本原则计算机网络按地理范围划分为局域网，城域网，广域网 局域网供应高数据传输速率 lOmbps-lOgbps,低误码率的高质量传输环境局域网按介质访问限制方法角度分为共享介质 式局域网和交换式局域网局域网按传输介质类型角度分为有线介质局域网和无线通信信道 的无线介质局 域网早期的计算机网络主要是

2、广域网，分为主计算机与终端（负责数据处理） 和通信 处理设备与通信电路（负责数据通信处理）计算机网络从逻辑功能上分为资源子网 和通信子网资源子网（计算机系统，终端，外网设务以及软件信息资源）负责全网数据处 理业务，供应网络资源与服务 通信子网（通信处理限制机一即网络节点，通信线路及其他通 信设备）网络数据传输，转发等通信处理任务网络接入（局域网，无线局域网，无线城域 网，电话交换网，有线电视网）广域网投资大管理困难，由电信运营商组建维护广域网技 术主要探讨的是远距离，宽带，高服务质量的核心交换技术，用户接入 技术由城域网担当。 广域网典型网络类型和技术（公共电话交换网，综合业务数字网，数字数据

3、网，x.25分组 交换网，帧中继网，异步传输网，以太网）交换局域网的核心设备是局域网交换机 城域网概 念：网络运营商在城市范围内供应各种信息服务，以宽带光传输网络为开放平台，以TCPIP 协议为基础密集波分复用技术的推广导致广域网主干线路带宽扩展城域网分为核心交换层 （高速数据交换），边缘汇聚层（路由与流量汇聚），用户 接入层（用户接入和本地流量 限制）层次结构优点：层次定位清晰，接口开放，标准规范，便于组建管理（）核心层基 本功能：（设计重点：牢靠性，可扩展性，开放性）连接汇聚层，为其供应高速分组转发，供 应高速平安QoS保障的传输环境；实现主干网络互联，供应城市的宽带IP数据出口；供 应用

4、户访问INTERNET须要的路由服务；汇聚层基本功能：汇聚接入层用户流量，数据分 组传输的汇聚，转发与交换；本地路由过滤流量均衡，QoS优先管理，平安限制，IP地址 转换，流量整形；把流量转发到核心层或本地路由处理；设计初期只须要采纳核心层与汇 聚层 城域网设计重要动身点：在降低网络造价的前提下，系统能够满意当前的数据交 换量, 接入的用户数与业务类型的要求，并具有可扩展实力。组建运营宽带城域网原则：可运营性, 可管理性，可盈利性，可扩展性管理和运营宽带城域网关键技术：带宽管理，服务质量QoS, 网络管理，用户管理，多业务接入，统计与计费，IP地址安排与地址转换，网络平安1南京信息工程高校滨江

5、学院系统工程07级赵汗青编辑宽带城域网在组建方案中肯定要依据电信级运营要求（考虑设备冗余，线路冗余以及系 统故障的快速诊断与自我复原）服务质量QoS技术：资源预留，区分服务，多协议标记转 换管理带宽城域网3种基本方案：带内网络管理，带外同时运用带内带外带内：利 用传统电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行 数据配置。带外：利用IP网络及协议进行网络管理，利用网络管理协议建立网络管理系统。 对汇聚层及其以上设备采纳带外管理，汇聚层一下采纳带内管理宽带城域网要求的管理实力 表现在电信级的接入管理，业务管理，网络平安网络平安技术方面须要解决物理平安，网络 平安和信息

6、平安。宽带城域网基本技术与方案（SDII城域网方案；10GE城域网方案，基于ATM 城域网方案）光以太网由多种实现形式，最重要的有10GE技术和弹性分组环技术同样规 模城域网，光以太网造价是SONET的1/5是ATM的1/10 IEEE已经对lOmbps lOOmbps Igbps到lOgbps以太网技术标准化啦。lOOgbps的 以太网技术标准正在探讨RPR弹性分 组环（RPR RPR）：干脆在光纤上高效传输IP分组的传输技术 标准：IEEE802.17目前城域Router (config)#access-list 130 permit ip any any Router(config)#i

7、nterface gO/1 Router (config) #ip access-group 130 in Router (config) #ip access-group 130 out 格式： access-listnumberpermit denytcp源地址 源掩码目的地址目的掩码eq端口 udp It) gt ( neq不等于南京信息工程高校滨江学院系统工程07级赵汗青编辑21封闭一台主机 Router (config) #access-list 110 deny ip host 202. 112. 60. 44 any log Router (config)#access-list

8、 110 deny ip any host 202.112.60.44 log Router (config)#access-list 110 permit ip any any Router(config)ttinterface g6/0 Router(config-if)#ip access-group 110 in Router(config-if)#ip access-group 110 out 进入扩展访问限制列表配置模式 Router (config) #ip access-list extended 130 Router (conf ig-ext-nacl) ttdeny udp

9、 any any eq 1434 Router (conf ig-ext-nacl) #permi t ip any any Router(config-ext-nacl)#ex Router (conf ig)ttinterface g6/0 Router(config-if)#ip access-group 130 in Router(config-if)#ip access-group 130 out 格式基本同 留意区分 ip access-list extended standard permit deny udp tcp list-number name源地址源掩码目的地址目的掩码

10、eq端口 It neq gt南京信息工程高校滨江学院系统工程07级赵汗青编辑22无线局域网设备安装与调试常用无线标准：蓝牙标准，Hiperlan标准，IEEE802. 11标准 蓝牙软件结构标准包括核 心和应用协议栈两个部分HiperLAN欧洲应用无线标准之一主要技术特点：高速数据传输; 面对连接；qos；自动频率安排；平安性；移动性；网络与应用 无关；省电802. 11b是运用 最广泛的标准802.11b分为两种运作模式(点对点模式；基本模式)802.11b典型解决方 案(对等解决方案；单接入点；多接入点；无线中继无线冗余多蜂窝漫游工作方式) 无线局域网设计(初步调查；对现有环境进行分析；制

11、定初步设计；确定具体设计；执行和 实施设计；整理文档)无线接入点也称无线AP 一般可以连接30台南京信息工程高校滨江学院系统工程07级赵汗青编辑23本页已运用福听阅读器进行编辑。福听软件(0 2 0 0 5 2 0 0 9,版权全部，仅 供试用。网络平安与管理技术网络平安基本要素(保密性；完整性；可用性；可鉴别性；不行否认性)信息泄露与篡 改(截获信息；窃听信息；篡改信息；伪造信息)网络攻击(服务攻击与非服务攻击)服 务攻击：指对网络供应各种服务的服务器发起攻击，造成网络拒绝服务，表现 在消耗带宽, 消耗计算资源，使系统和应用崩溃SYN攻击时一种典型的拒绝服务攻击非服务攻击：不针 对某项应用服

12、务，而是针对网络层等低协议进行的源路由攻击和地址欺瞒都属于这一类 非 服务攻击更为隐藏，是种更为危急的攻击手段 非授权访问以及网络病毒目前70%的病毒发 生在网络上 设计一个网络平安方案时须要完成四个基本任务(1)设计一个算法，执行平 安相关的转换(2)生成该算法的隐私信息(如密匙)(3)研制隐私信息的分发与共享 的方法(4)设定两个责任者运用的协议，利用算法和隐私信息取得平安服务P2DR平安模 型包括：策略防护 检测响应 数据备份：完全备份：复原速度最快空间运用最多备份 速度最慢增量备份：复原速度最慢 空间运用最少备份速度最快、差异备份：中间性能冷 备份：又叫离线备份 复原时间长 投资少 热

13、备份 又称在线备份 很大的问题是数据的有效 性和完整性加密技术：密码学包括密码编码学与密码分析学密码体制是密码学探讨的主要 内容 现在密码学基本原则：一切密码属于密匙之中。在设计加密系统时，加密算法是 可以 公开的，真正须要保密的是密钥揣测每10的六次方个密钥要用1微秒的时间数据加密标 准DES是最典型的对称加密算法，采纳64位密钥长度，8位用于奇偶校验，用户运用其 中的56位 非对称加密技术：对信息加密解密运用不同的密钥，用来加密的密钥是可以公开 的，解密的密钥是用来保密的，又称公钥加密技术南京信息工程高校滨江学院系统工程07级赵汗青编辑24本页已运用福昕阅读器进行编辑。福昕软件(0 2 0

14、 0 5 2 0 0 9,版权全部，仅 供试用。计算机病毒的主要特征：非授权可执行性；隐藏性；传染性；潜藏性；计算机病毒分类 寄生方式(引导型，文件型，复合型)按破坏性(良性，恶性)网络病毒特征：传播方式 多样，传播速度更快；影响面更广；破坏性更强；难以限制和根治；编写方式多样，病毒变 种多，智能化，混合病毒恶意代码：蠕虫(计算机蠕虫是一个自我包含的程序或程序集， 能够传播自身并拷贝自身)分为宿主计算机蠕虫和网络蠕虫木马(木马是没有自我复制功 能的恶意程序)木马传播途径：电子邮件，软件下载，通过会话软件 依据防火墙的实现技 术：可以将防火墙分为包过滤路由器，应用级网关，应用代 理和状态检测等目

15、前市场上的 主流防火墙，一般都是状态检测防火墙 防火墙系统结构分为：包过滤路由器结构；双宿主主 机结构；屏蔽主机结构；屏蔽子网结构 此部分具体看书jiayou防火墙 配置： Pix525(config)Snameif ethernetO outside securityO Pix525 (config)ttnameif ethernetl inside securitylOO Pix525 (config)#nameif dmz security50 Pix525(config)ttinterface ethernetO auto Pix525(config)ttinterface ether

16、netl lOOfull Pix525 (config)#ip address outside 202.113.79.1 255.255.255.240 Pix525 (config) #ip address inside 192. 168. 0. 1 255. 255. 255. 0 指定内网访问外网的主机, 与 global 一起运用 Pix525 (config)#nat (inside) 1 192. 168. 0. 1 255. 255. 255. 0 Inside 是 默认的 内网接 口名字 1 是 id Pix525 (config) #global (outside) 1 20

17、2. 113. 79. 1-202. 113. 79. 14定义可安排的全局ip地址设置指向内网和外网的静态路由 Pix525 (config)#route outside 0 0 210. 81. 20. 1 1 格式:if name 0 0 ip metric outside 是接口名字ip是路由网关1是跳数(默认是1)南京信息工程高校滨江学院系统工程07级赵汗青编辑25Pix525 (config)#static (inside, outside) 202. 113. 79.4 192. 168.0.4 建立静态映射 Pix525 (config)#conduit permit tcp

18、host 192. 168. 0. 4 eq www any Conduit permit tcp ip 立帝口 deny udp any icmp host+ip ( 是全局 ip) 夕卜部 ipPix525 (config)ttfixup protocol 80 Pix525 (config)#no fixup protocol smtp 启 动 协议指定80禁止smtp南京信息工程高校滨江学院系统工程07级赵汗青编辑26网主要拓扑结构：环形结构 核心层有3-10个结点的城域网运用环形结构可以简化光纤配 置 功能：简化光纤配置；解决网络爱护机制与带宽共享问题；供应点到多点业务 弹性分组 环

19、采纳双环结构这点与FDDI结构相同RPR结点最大长度100km,顺时针为外环，逆时针为 内环RPR技术 特点：（带宽利用率高；公允性好；快速爱护和复原实力强；保证服务质 量）用户接入网主要有三类：计算机网络，电信通信网，广播电视网 接入网接入方式主要 为五类：地面有线通信系统，无线通信和移动通信网，卫星通信网，有线电视网和地面广播 电视网三网融合：计算机网络，电信通信网，电视通信网用户接入角度：接入技术（有线 和无线），接入方式（家庭接入，校内接入，机关与企业人）目前宽带接入技术：数字用 户线XDSL技术，光纤同轴电缆混合网HFC技术，光纤接入技术，无线接入技术，局域 网技术 无线接入分为无线

20、局域网接入，无线城域网接入，无线Ad hoc接入 局域网标准： 802.3无线局域网接入：802. 11无线城域网：802. 16数字用户线XDSL又叫数字用户环 路，基于电话铜双绞线高速传输技术技术分类：ADSL非对称数字用户线速率不对称 1. 5mbps/64kbps-5. 5km RADSL速率自适应数字用户线 速率不对称1. 5mbps/64kbps-5. 5km HDSL高比特率数字用户线 速率对称1.544mbps没有距离影响）（2南京信息工程高校滨江学院系统工程07级赵汗青编辑VDSL甚高比特率数字用户线 速率不对51mbps/64kbps（没有影响）光纤同轴混合网 HFC是新一

21、代有线电视网 电话拨号上网速度33. 6kbps-56. 6kbps有线电视接入宽带，数据 传输速率lOmbps36mbps电缆调制解调器Cable modem特地为利用有线电视网进行数据 传输而设计 上行信道：200kbps-10mbps下行信道：36mbps类型：传输方式（双向对称传 输和非对称式传输）数据传输方向（单向，双向）同步方式（同步和异步交换）接入角度 （个人modem和宽带多用户modem）接口角度（外置式，内置式和交互式机顶盒）无源光 网络技术（APON）优点系统稳定牢靠 可以适应不同带宽，传输质量的要求与CATV相比, 每个用户可占用独立带宽不会发生拥塞 接入距离可达20k

22、m30km 802.11b定义直序扩频 技术，速率为 Imbps 2mbps 5. 5mbps llmbps 802. Ila 提高到 54mbps南京信息工程高校滨江学院系统工程07级赵汗青编辑3中小型网络系统总体规划与设计方法网络运行环境主要包括机房和电源 机房是放置核心路由器，交换机，服务器等核心设备 UPS系统供电：稳压，备用电源，供电电压智能管理 网络操作系统： NT, 2000, NETWARE, UNIX, LINUX网络应用软件开发与运行环境：网络数据库管理系统与网络软 件开发工具网络数据库管理系统：Oracle, Sybase, SOL, DB2网络应用系统：电子商务系 统，

23、电子政务系统，远程教化系统，企业管理系统，校内信息服务系统，部门财务管理系统 网络需求调研和系统设计基本原则：共5点（其中考点4：大型网络系统的建设须要聘请 专业的监理公司对项目进行监理）制定项目建设任务书后，确定网络信息系统建设任务后, 项目担当单位首要任务是网络用户调查和网络工程需求分析需求分析是设计建设与运行网 络系统的关键网络结点地理位置分布状况：（用户数量及分布的位置；建筑物内部结构状 况调 查；建筑物群状况调查）网络需求具体分析：（网络总体需求设计；结构化布线需求 设计；网络可用性与牢靠性分析；网络平安性需求分析；网络工程造价分析）结点2-250可 不设计接入层和汇聚层结点100-

24、500可不设计接入层结点250-5000 一般须要3层结构 设计核心层网络一般担当整个网络流量的40%-60%标准GE 10GE层次之间上联带宽：下联 带宽一般限制在1： 20 （10个交换机，每个有24个接口，接口标准是10/100mbps：那么 上联带宽是24*100*10/20也许是2gbps ）高端路由器（背板大于40gbps）高端核心路由 器 支持mpls中端路由器（背板小于40gbps）企业级路由器 支持IPX, VINES, QoS VPN低 端路由器（背板小于40gbps）支持ADSL PPP路由器关键技术指标：1：吞吐量（包转发 实力）2：背板实力（确定吞吐量）背板：rout

25、er输入端和输出端的物理通道 传统路由采 纳共享背板结构，高性能路由采纳交换式结构3：丢包率（衡量router超负荷工作性能）4： 延时与延时抖动（第一个比特进入路由到该帧最终一个离开路由的时间）高速路由要求 1518B的IP包，延时小于1ms 5：突发处理实力6：路由表容量（INTERNET要求执行BGP 协议的路由要存储十万路由表项，高 速路由应至少支持25万）7：服务质量8：网管实力 9：牢靠性与可用性4南京信息工程高校滨江学院系统工程07级赵汗青编辑路由器冗余：接口冗余，电源冗余，系统板冗余，时钟板冗余，整机设备冗余 热拨插是 为了保证路由器的可用性 高端路由牢靠性：（1）无故障连续工

26、作时间大于10万小时（2） 系统故障复原时间小于30分钟（3）主备切换时间小于50毫秒（4） SDH和ATM接口 自动爱护切换时间小于50毫秒（5）部件有热拔插备份，线路备份，远程测试诊断（6） 路由系统内不存在单故障点 交换机分类：从技术类型（lOmbps Ethernet交换机；fast Ethernet交换机；Igbps的GE交换机）从内部结构（固定端口交换机；模块化交换机一又 叫机架式交换 机）500个结点以上 选取企业级交换机300个结点以下 选取部门级交换机 100个结点以下选取工作组级交换机 交换机技术指标：（1）背板带宽（输入端和输出端 得物理通道）（2）全双工端口带宽（计算：

27、端口数*端口速率*2） （3）帧转发速率（4） 机箱式交换机的扩张实力（5）支持VLAN实力（基于MAC地址，端口，IP划分）缓冲 区协调不同端口之间的速率匹配 网络服务器类型（文件服务器；数据库服务器；Inteimet通 用服务器；应用服务 器）虚拟盘体分为（专用盘体，公用盘体与共享盘体）共享硬盘服务 系统缺点：dos吩咐建立书目；自己维护；不便利系统效率低，安 全性差 客户/服务器工 作模式采纳两层结构：第一层在客户结点计算机其次层在数据库服务器上Internet通用 服务器包括（DNS服务器，E-mail服务器，FTP服务器，WWW服 务器，远程通信服务器， 代理服务器）校内网或企业网要

28、配置一台主机来安装DNS服务器和E-mail服务器 基于困 难指令集CISC处理器的Intel结构的服务器：优点：通用性好，配置简洁，性能价格比 高，第三方软件支持丰富，系统维护方便缺点：CPU处理实力与系统I/O实力较差（不适 合作为高并发应用和大型服务器）基于精简指令集RISC结构处理器的服务器与相应PC 机比：CPU处理实力提高RISC结构处理器，操作系统50%-75% （大型，中型计算机和超 级服务器都采纳采纳UNIX UNIX）因此采纳RISC结构处理器的服务器称UNIX服务器南京信息工程高校滨江学院系统工程07级赵汗青编辑5按网络应用规模划分网络服务器（1）基础级服务器1个CPU

29、（2）工作组服务器-2 个CPU （3）部门级服务器2-4个CPU （4）企业级服务器4-8个CPU服务器采纳相关 技术（1）对称多处理技术SMP （多CPU服务器的负荷均衡）（2）集群Cluster （把 一组计算机组成共享数据存储空间）（3）非一样内存访问（NUMA）（结合SMP Cluster用 于多达64个或更多CPU的服务器）（4）高性能存储与智能I/O技术（取决存取I/O速 度和磁盘容量）（5）服务处理器与INTEL服务器限制技术（6）应急管理端口（7）热 拨插技术网络服务器性能（1）运算处理实力CPU内核：执行指令和处理数据一级缓存: 为CPU干脆供应计算机所须要的指令与数据 二

30、级缓存：用于存储限制器，存储器，缓存检 索表数据后端总线：连接CPU内核和二级缓存前端总线：互联CPU与主机芯片组CPU50% 定律：cpul比cpu2服务器性能提高（M2-为主频（2）磁盘存储实力（磁盘 性能参数：主轴转速；内部传输率，单碟容量，平均巡道时间；缓存）（3）系统高可用 性99.9%每年停机时间小于等于8.8小时99.99%每年停机时间小于等于53分钟99. 999% 5分钟服务器选型的基本原则（1）依据不同的应用特点选择服务器（2）依据 不同的行业特点选择服务器（3）依据不同的需求选择服务器的配置 网路攻击两种类型： 服务攻击和非服务攻击 从黑客攻击手段上看分为8类：系统入侵类

31、攻击；缓冲区溢出攻击, 欺瞒类 攻击，拒绝服务类攻击，防火墙攻击，病毒类攻击，木马程序攻击，后门攻击 非服 务攻击针对网络层等低层协议进行 网络防攻击探讨主要解决的问题：（1）网络可能遭到 哪些人的攻击（2）攻击类型与手段可能有哪些（3）如何刚好检测并报告网络被攻击（4） 如何实行相应的网络平安策略与网络平安防护体系网络协议的漏洞是当今Internet面临 的一个严峻的平安问题南京信息工程高校滨江学院系统工程07级赵汗青编辑6黑客攻击手段和方法一般分为主动攻击和被动攻击网络信息平安包括信息存储平安与 信息传输平安信息传输平安过程的平安威逼（截取信息；窃听信息；篡改信息；伪造信息） 解决来自网络

32、内部的担心全因素必需从技术和管理两个方面入手病毒基本类型划分为6 种：引导型病毒；可执行文件病毒；宏病毒；混合病毒，特洛伊木马病毒；Iternet语言病 毒 灰色软件包括：间谍程序，广告程序。后门程序，下载程序，植入程序网络系统平安必 需包括3个机制:平安防护机制，平安检测机制,平安复原机制 网络系统平安设计原则：（1） 全局考虑原则（2）整体设计的原则（3）有效性与好用性的原则（4）等级性原则（5） 自主性与可控性原则（6）平安有价原则南京信息工程高校滨江学院系统工程07级赵汗青编辑7IP地址规划设计技术无类域间路由技术须要在提高IP地址利用率和削减主干路由器负荷两个方面取 得平 衡 网络地

33、址转换NAT最主要的应用是专用网，虚拟专用网，以及ISP为拨号用户 供应的 服务NAT更用应用于ISP,以节约IP地址A类地址：1.0. 0. 0-127. 255. 255. 255可用地 址125个 网络号7位B类地址：网络号14位C类地址: 192. 0. 0. 0-223. 255. 255. 255网络号21位 允许安排主机号254个D类地址： 224. 0. 0. 0-239. 255. 255. 255 组播地址 E 类地址:240. 0. 0. 0-247. 255. 255. 255 保留 干脆 广播地址：受限广播地址：255.网络上特定主机地址：回送地址：专用地址全 局IP

34、地址是须要申请的，专用IP地址是不需申请的 专用地址：10 ; 172.16- 172.31 ; 192. 168. 0-192. 168. 255 NAT方法的局限性（1）违反IP地址结构模型的设计原则（2） 使得IP协议从面对无连接变成了面对连接（3）违反了基本的网络分层结构模型的设计原 则（4）有些应用将IP插入正文内容（5） Nat同时存在对高层协议和平安性的影响问 题IP地址规划基本步骤（1）推断用户对网络与主机数的需求（2）计算满意用户需求 的基本网络地址结构（3）计算地址掩码（4）计算网络地址（5）计算网络广播地址（6） 计算机网络的主机地址CIDR地址的一个重要的特点:地址聚合

35、和路由聚合实力 规划内部网 络地址系统的基本原则（1）简洁（2）便于系统的扩展与管理（3）有效的路由南京信息工程高校滨江学院系统工程07级赵汗青编辑8IPv6地址分为 单播地址;组播地址；多播地址;特别地址128位每16位一段000f可 简写为f后面的0不能省：只能出现一次Ipv6不支持子网掩码，它只支持前缀长度 表示法路由设计基础默认路由成为第一跳路由或缺省路由发送主机的默认路由器又叫做源路由器，目的主机 所连接的路由叫做目的路由路由选择算法参数 跳数带宽（指链路的传输速率）延时（源 结点到目的结点所花费时间）负载（单位时间通过线路或路由的通信量）牢靠性（传输过 程的误码率）开销（传输耗费）

36、与链路带宽有关路由选择的核心：路由选择算法 算法特点:（1）算法必需是正确，稳定和公允的（2）算法应当尽量简洁（3）算法必需能够适应 网络拓扑和通信量的改变（4）算法应当是最佳的：路由选择算法分类：静态路由选择算 法（非适应路由选择算法）特点：简洁开销小，但不能刚好适应 网络状态的改变 动态路由 选择算法（自适应路由选择算法）特点：较好适应网络状态的改变，但 实现困难，开销大一 个自治系统最重要的特点就是它有权确定在本系统内应实行何种路由选择协 议 路由选择协 议：内部网关协议IGP （包括路由信息协议RIP,开放最短路径优先 协议OSPF）；外部网 关协议EGP （主要是BGP） RIP是内

37、部网关协议运用得最广泛的一种协议；特点：协议简洁, 适合小的自治系统，跳数小于15 0SPF特点：OSPF运用分布式链路状态协议（RIP运用距 离向量协议）OSPF要求路由发送本路由与哪些路由相邻和链路状看法量的信息（RIP和 OSPF9南京信息工程高校滨江学院系统工程07级赵汗青编辑都采纳最短路径优先的指导思想，只是算法不同）OSPF要求当链路状态发生改变时用 洪泛法向全部路由发送此信息（RIP仅向相 邻路由发送信息）OSPF使得全部路由建立链路 数据库即全网拓扑结构（RTP不知道全网拓扑）OSPF将一个自治系统划分若干个小的区域, 为拉适用大网络，收敛更快。每个 区域路由不超过200个 区

38、域好处：洪泛法局限在区域, 区域内部路由只知道内部全网拓扑，却不知道其 他区域拓扑 主干区域内部的路由器叫主干 路由器（包括区域边界路由和自治系统边界路由）BGP路由选择协议的四种分组 打开分组; 更新分组（是核心）；保活分组；通知分组；南京信息工程高校滨江学院系统工程07级赵汗青编辑10局域网技术交换机采纳采纳两种转发方式技术:快捷交换方式和存储转发交换方式虚拟局域网VLA N组网定义方法：（交换机端口号定义；MAC地址定义；网络 层地址定义；基于IP广播 组）综合布线特点：（兼容性；开放性；敏捷性；牢靠性；先进性；经济性）综合布线系 统组成：（工作区子系统；水平子系统；干线子系统；设备间子

39、系统；管理子系统；建筑 物群子系统）综合布线系统标准：（1） ANSI/TIA/EIA 568-A （2） TIA/EIA-568-B. 1 TIA/EIA-568-B. 2 TIA/EIA-568-B. 3 （ 3 ） ISO/IEC 11801 （ 4 ） GB/T 50311-2000 GB/T50312-2000 IEEE802. 3 10-BASE-5表示以太网lOmbps基带传输运用粗同轴电缆 max=500nl IEEE802. 3 IO-BASE-2 200m IEEE802. 3 10-BASE-T 运用双绞线 快速以太网 提高 到 lOOmbps IEEE802. 3U 1

40、00-BASE-TX MAX=100M IEEE802. 3U 100-BASE-T4 针对建筑物以及 按结构化布线IEEE802. 3U 100-BASE-FX运用2条光纤max=425M支持全双工模式的快速 以太网的拓扑构型肯定是星形自动协商功能是为链路两端的设备选择10/100mbps与半双 工/全双工模式中共有 的高性能工作模式，并在链路本地设备与远端设备之间激活链路自动 协商功能只能用于运用双绞线的以太网，并且规定过程须要500ms内完成 中继器工作在物 理层，不涉及帧结构，中继器不属于网络互联设备10-BASE-5协议中，规定最多可以运用4 个中继器，连接3个缆段，网络中两个结点的

41、最大距离为2800m集线器特点：（1）以 太网是典型的总线型结构（2）工作在物理层 执行CSMA/CD介质访问限制方法（3）多 端口网桥在数据链路层完成数据帧接受，转发与地址过滤功能，实现多个局域网的数据交 换 透亮网桥IEEE 802. ID特点：（1）每个网桥自己进行路由选择，局域网各结点不负责 路由选择，网桥对互联 局域网各结点是透亮（2） 一般用于两个MAC层协议相同的网段之 间的互联 透亮网桥运用了生成树算法 评价网桥性能参数主要是：帧过滤速率，帧转发速率11南京信息工程高校滨江学院系统工程07级赵汗青编辑依据国际标准，综合布线采纳的主要连接部件分为建筑物群配线架(CD);大楼主配线

42、架 (BD)；楼层配线架(FD),转接点(TP)和通信引出端(TO) TO到FD之间的水平线缆 最大长度不应超过90m设备间室温应保持在10度到27度相对湿度保持在30%-80%南京信息工程高校滨江学院系统工程07级赵汗青编辑12局域网交换机基本功能：(1)建立和维护一个表示MAC地址与交换机端口对应关系 的交换表(2)发送结点和接收结点之间建立一条虚连接(3)完成数据帧的转发或过滤显 示交换机吩咐：大中型交换机：show cam dunamic小型交换机：show mac-address-table交 换机的交换结构(1)软件执行交换结构(把数据帧由串行代码转换成并行代码)特点：交换 速度

43、慢，交换机堆叠困难，交换机端口较多导致性能下降(2)矩阵交换结构(完全由硬 件完成，由输入，输出，交换矩阵和限制处理)特点：交换速度快，延时小，结构紧凑，矩 阵交换实现相对简洁，不易扩 展，不利于管理(3)总线交换结构(时分多路复用技术) 特点：性能好，便于堆叠扩展，易实现帧广播和监控管理，易实现多个输入对一个输出的帧 传送的特点。应用广泛(4)共享存储器交换结构(无背板)特点：结构简洁，易实现 适 合小交换机采纳交换机有静态交换和动态交换两种方式，动态交换模式有存储转发和直通, 直通交换模式又有快速转发交换和碎片丢弃交换总结说有3模式：快速转发(通常也称直 通交换模式，不供应检错纠错，适合小

44、型交换机采纳)碎片丢失(又称无分段模式，提前过 滤冲突碎片，提高宽带利用率)存储转发(延时大，速度慢，牢靠性高，可检错纠错，最为 广泛应用)堆叠交换机：2-10gbps 6-8个堆叠数量有达16个的箱体模块化交换机：2-20 个VLAN技术特性：工作在数据链路层 每个VLAN都是一个独立的逻辑网段，一个独立的 广播域VLAN之间不能干脆通信，必需通过第三层路由功能完成VLAN标识，vlan id用12 位bit表示，支持4096个vlan 1-1005是标准范围，其 中1-1000是用于以太网 交换 机之间实现trunk功能，必需遵守相同的vlan协议，如思科isl划分vlan (1)基于 端

45、口划分(静态划分，最通用)(2)基于mac地址(动态的划分)(3)第三层协议类 型或地址南京信息工程高校滨江学院系统工程07级赵汗青编辑13交换机配置 duplex auto/full/half 配置端口通信方式 speed 10/100 speed auto 端 口传输速率VTP实现VLAN的单一管理Switch (config)#vtp domain todd设置域名 Switch (config) #vtp password aaa Switch (config) #vtp mode client / server/transparent虚拟局域网 VLAN 查看 VLAN 吩咐 Swi

46、tchttshow vlan 创建 VLAN Switchttconfig t Switch(config)#vlan 2 Switch(config-vlan)#ex Switch(config)ttinterface range fastEthernet 0/11 - 24 Switch (conf ig-if-range) ttswitchport access vlan 2 书上是(vlan data vlan 1000 name vlanlOOO 建立，修改 vlan no vlan 1000 删除 vlan interface f0/l switchport access vlan

47、 1000) Switch(config)#interface vlan 1 Switch(config-if)#ip address 192. 168. 0. 100 255. 255. 255. 0 Switch (conf ig-if) #no sh Switch (conf ig-if)#exit Switch (config)#ip default-gateway 192.168.0.1 Switch(config)ttenable password aaa Swi tch (config)#1ine vty 0? Switch(config)#line vty 015Switch

48、(config-line) ttpassword aaa Switch (config-line) # login VLAN 间路由Switch(config-if)ftswitchportmode trunk Router (config)4interfacegigabitEthernet 6/0 Router (conf ig-if)#no sh14南京信息工程高校滨江学院系统工程07级赵汗青编辑Router(config)#interfacegigabitEthernet6/0.1Router (config-subif)ttencapsulation dotlQ 1Router (co

49、nfig-subif)#ip address192. 168. 0. 1 255. 255. 255. 0带路由模块的交换机实现VLAN间路由 两台交换机配置 trunk： Conf t Interface f0/0 Switchport mode trunk Switchport trunk encapsulation dotlq/isl Switchport trunk allowed vlan 1,4 Switchport trunk allowed vlan 1-4 Switchport trunk allowed except vlan 1-2 生成树 (STP) Spanning-tree vlan 2 No spanning-tree vlan 2 打开与关闭树 Spanning-tree vlan 2 root primary 设置主 root 主艮 网桥 Spanning-t