全国计算机四级网络工程师知识点

《全国计算机四级网络工程师知识点》由会员分享，可在线阅读，更多相关《全国计算机四级网络工程师知识点（19页珍藏版）》请在装配图网上搜索。

1、第一章 ：网络系统统构造与设计的根本原那么1. 计算机网络按地理范围划分为局域网，城域网，广域网；2. 局域网提高数据传输速率 10mbps-10gbps，低误码率的高质量传输环境 3. 局域网按介质访问限制方法角度分为共享介质式局域网和交换式局域网 4. 局域网按传输介质类型角度分为有线介质局域网和无线介质 5. 局域网早期的计算机网络主要是广域网，分为主计算机与终端负责数据处理和通信处理设备与通信电路负责数据通信处理 6. 计算机网络从逻辑功能上分为资源子网和通信子网 7. 资源子网计算机系统，终端，外网设备, 软件信息资源): 负责全网数据处理业务，供应网络资源与效劳 8. 通信子网通信

2、处理限制机即网络节点，通信线路及其他通信设备：负责网络数据传输，转发等通信处理任务 网络接入局域网，无线局域网，无线城域网， 交换网，有线电视网9. 广域网投资大管理困难，由电信运营商组建维护，广域网技术主要探讨的是远距离，高效劳质量的宽带核心交换技术，用户接入技术由城域网承当。广域网典型网络类型和技术：公共 交换网PSTN，综合业务数字网ISDN，数字数据网DDN，x.25 分组交换网，帧中继网，异步传输网，GE千兆以太网和10GE光以太网) 交换局域网的核心设备是局域网交换机 10. 城域网概念：网络运营商在城市范围内供应各种信息效劳，以宽带光传输网络为开放平台，以 TCPIP 协议为根底

3、密集波分复用技术的推广导致广域网主干线路带宽扩展11.城域网分为核心交换层高速数据交换，边缘会聚层路由与流量会聚，用户接入层用户接入和本地流量限制 12. 层次构造优点：层次定位清晰，接口开放，标准标准，便于组建管理 13. 核心层根本功能：(设计重点：牢靠性，可扩展性，开放性) 连接会聚层，为其供应高速分组转发，供应高速平安 QoS 保障的传输环境； 实现主干网络互联，供应城市的宽带 IP 数据出口；供应用户访问 INTERNET 须要的路由效劳； 14. 会聚层根本功能： 会聚接入层用户流量，数据分组传输的会聚，转发与交换；本地路由过滤流量均衡，QoS 优先管理，平安限制，IP 地址转换，

4、流量整形； 把流量转发到核心层或本地路由处理；15. 组建运营宽带城域网原那么：可运营性，可管理性，可盈利性，可扩展性16. 管理和运营宽带城域网关键技术：带宽管理，效劳质量 QoS，网络管理，用户管理，多业务接入，统计与计费，IP 地址安排与地址转换，网络平安17. 宽带城域网在组建方案中肯定要依据电信级运营要求考虑设备冗余，线路冗余以及系统故障的快速诊断与自我复原18. 效劳质量 QoS 技术：资源预留，区分效劳，多协议标记转换19. 管理带宽城域网 3 种根本方案：带内网络管理，带外网络管理，同时运用带内带外网络管理 带内：利用传统电信网络进展网络管理，利用数据通信网或公共交换 网拨号，

5、对网络设备进展数据配置。 带外：利用 IP 网络及协议进展网络管理，利用网络管理协议建立网络管理系统。 对会聚层及其以上设备采纳带外管理，会聚层一下采纳带内管理20. 宽带城域网要求的管理实力表现在电信级的接入管理，业务管理，网络平安 21. 网络平安技术方面须要解决物理平安，网络平安和信息平安。 宽带城域网根本技术与方案SDH 城域网方案；10GE 城域网方案，基于 ATM 城域网方案22. 光以太网由多种实现形式，最重要的有 10GE 技术和弹性分组环技术 23. 弹性分组环RPR：24. 目前城域网主要拓扑构造：环形构造；核心层有 310 个结点的城域网运用环形构造可以简化光纤配置功能：

6、简化光纤配置；解决网络爱护机制与带宽共享问题；供应点到多点业务25. 弹性分组环采纳双环构造；RPR 结点最大长度 100km，顺时针为外环，逆时针为内环RPR 技术特点：带宽利用率高；公允性好；快速爱护和复原实力强；保证效劳 质量26. 用户接入网主要有三类：计算机网络，电信通信网，播送电视网27. 接入网接入方式主要为五类：地面有线通信系统，无线通信和移动通信网，卫星通信网，有线电视网和地面播送电视网 28. 三网融合：计算机网络，电信通信网，电视通信网 29. 用户接入角度：接入技术有线和无线，接入方式家庭接入，校园接入，机关与企业人30. 目前宽带接入技术： 数字用户线 XDSL 技术

7、 光纤同轴电缆混合网 HFC 技术 光纤接入技术， 无线接入技术， 局域网技术31. 无线接入分为无线局域网接入，无线城域网接入，无线 Ad hoc 接入 32. 局域网标准：802.3 33. 数字用户线 XDSL 又叫 数字用户环路 ，基于 铜双绞线高速传输技术 技术分类：34. HDSL 高比特率数字用户线速率对称 1.544mbps没有距离影响 VDSL 甚高比特率数字用户线 速率不对 51mbps/64kbps(没有影响)35. 光纤同轴混合网 HFC 是新一代有线电视网36. 56.6kbps 有线电视接入宽带，数据传输速率 10mbps36mbps37. 电缆调制解调器 Cabl

8、e modem 特地为利用有线电视网进展数据传输而设计 上行信道：200kbps-10mbps 下行信道： 36mbps 类型： 传输方式双向对称传输和非对称式传输 数据传输方向单向，双向 同步方式同步和异步交换 接入角度个人 modem 和宽带多用户 modem 接口角度外置式，内置式和交互式机顶盒 无源光网络技术APON优点 系统稳定牢靠 可以适应不同带宽，传输质量的要求与 CATV 相比，每个用户可占用独立带宽不会发生拥塞 接入距离可达 20km30km 802.11b 定义直序扩频技术，速率为 1mbps 2mbps 5.5mbps 11mbps 802.11a 提高到 54mbps第

9、二章 ：网络系统总体规划与设计方法1. 网络运行环境主要包括机房和电源 2. 机房是放置核心路由器，交换机，效劳器等核心设备 UPS 系统供电：稳压，备用电源，供电电压智能管理3. 网络操作系统：NT,2000,NETWARE,UNIX,LINUX4. 网络应用软件开发与运行环境：网络数据库管理系统与网络软件开发工具 5. 网络数据库管理系统：Oracle，Sybase，SOL，DB2 6. 网络应用系统：电子商务系统，电子政务系统，远程教化系统，企业管理系统， 校园信息效劳系统，部门财务管理系统7. 网络需求调研和系统设计根本原那么：共 5 点见书8. 网络需求具体分析：网络总体需求设计；构

10、造化布线需求设计；网络可用性与 牢靠性分析；网络平安性需求分析；网络工程造价分析 结点 2-250 可不设计接入层和会聚层 结点 100-500 可不设计接入层 结点 250-5000 一般须要 3 层构造设计 核心层网络一般承当整个网络流量的 40%-60% 标准 GE 10GE 层次之间上联带宽：下联带宽一般限制在 1：20 10 个交换机，每个有 24 个接口，接口标准是 10/100mbps：那么上联带宽是24*100*10/20也许是 2gbps 9. 高端路由器(背板大于40gbps)高端核心路由器：支持 mpls 中端路由器背板小于 40gbps 企业级路由器 支持 IPX,VI

11、NES， QoS VPN 低端路由器背板小于 40gbps支持 ADSL PPP 10. 路由器关键技术指标： 吞吐量包转发实力 背板实力确定吞吐量背板：router 输入端和输出端的物理通道 传统路由采纳共享背板构造，高性能路由采纳交换式构造 丢包率衡量 router 超负荷工作性能 延时与延时抖动第一个比特进入路由到该帧最终一个离开路由的时间 高速路由要求 1518B 的 IP 包，延时小于 1ms 突发处理实力 路由表容量INTERNET 要求执行 BGP 协议的路由要存储十万路由表项，高 速路由应至少支持 25 万 效劳质量 网管实力 牢靠性与可用性11. 路由器冗余：接口冗余，电源冗

12、余，系统板冗余，时钟板冗余，整机设备冗余 热拨插是为了保证路由器的可用性12. 高端路由牢靠性： 1 无故障连续工作时间大于 10 万小时 2 系统故障复原时间小于 30 分钟 3 主备切换时间小于 50 毫秒 4 SDH 和 ATM 接口自动爱护切换时间小于 50 毫秒 5 部件有热拔插备份，线路备份，远程测试诊断 6 路由系统内不存在单故障点13. 交换机分类：从技术类型10mbps Ethernet 交换机；fast Ethernet 交换机；1gbps 的 GE 交换机 从内部构造固定端口交换机；模块化交换机又叫机架式交换机 500 个结点以上选取企业级交换机 300 个结点以下选取部

13、门级交换机 100 个结点以下选取工作组级交换机 14. 交换机技术指标： 1 背板带宽输入端和输出端得物理通道 2 全双工端口带宽计算：端口数*端口速率*2 3 帧转发速率 4 机箱式交换机的扩张实力 5 支持 VLAN 实力基于 MAC 地址，端口，IP 划分 缓冲区协调不同端口之间的速率匹配15. 网络效劳器类型文件效劳器；数据库效劳器；Internet 通用效劳器；应用效劳器16. 虚拟盘体分为专用盘体，公用盘体与共享盘体17. 共享硬盘效劳系统缺点：dos 吩咐建立书目；自己维护；不便利系统效率低，平安性差18. 客户/效劳器工作模式采纳两层构造：第一层在客户结点计算机 第二层在数据

14、 库效劳器上19. Internet 通用效劳器包括DNS 效劳器，E-mail 效劳器，FTP 效劳器，WWW效劳器，远程通信效劳器，代理效劳器20. 基于困难指令集 CISC 处理器的 Intel 构造的效劳器： 优点：通用性好，配置简洁，性能价格比高，第三方软件支持丰富，系统维护便利。 缺点：CPU 处理实力与系统 I/O 实力较差不适合作为高并发应用和大型服 务器21. 基于精简指令集 RISC 构造处理器的效劳器与相应PC机比：CPU 处理实力提高50%-75%大型，中型计算机和超级效劳器都采纳 RISC 构造处理器，操作系统采纳 UNIX因此采纳RISC构造处理器的效劳器称UNIX

15、 效劳器22. 按网络应用规模划分网络效劳器1 根底级效劳器 1 个 CPU2 工作组效劳器 1-2 个 CPU3 部门级效劳器 2-4 个 CPU4 企业级效劳器 4-8 个 CPU23. 效劳器采纳相关技术1 对称多处理技术 SMP 多 CPU 效劳器的负荷均衡2 集群 Cluster把一组计算机组成共享数据存储空间3 非一样内存访问NUMA结合 SMP Cluster 用于多达 64 个或更多 CPU的效劳器4 高性能存储与智能 I/O 技术取决存取 I/O 速度和磁盘容量5 效劳处理器与 INTEL 效劳器限制技术6 应急管理端口7 热拨插技术 24. 网络效劳器性能 1 运算处理实力

16、 CPU 内核：执行指令和处理数据 一级缓存：为 CPU 干脆供应计算机所须要的指令与数据 二级缓存：用于存储限制器，存储器，缓存检索表数据 后端总线：连接 CPU 内核和二级缓存 前端总线：互联 CPU 与主机芯片组 CPU50%定律：cpu1 比 cpu2 效劳器性能提高(M2-M1)/M1*50% M 为主频 2 磁盘存储实力磁盘性能参数：主轴转速 , 内部传输率 , 单碟容量 , 平均巡道时间 , 缓存 3 系统高可用性99.9%-每年停机时间小于等于 8.8 小时 99.99%-每年停机时间小于等于 53 分钟 99.999%- 每年停机时间小于等于5 分钟25. 效劳器选型的根本原

17、那么1 依据不同的应用特点选择效劳器2 依据不同的行业特点选择效劳器3 依据不同的需求选择效劳器的配置26. 网路攻击两种类型：效劳攻击和非效劳攻击从黑客攻击手段上看分为 8 类：系统入侵类攻击； 缓冲区溢出攻击， 欺瞒类攻击， 拒绝效劳类攻击， 防火墙攻击， 病毒类攻击， 木马程序攻击， 后门攻击非效劳攻击针对网络层等低层协议进展27. 网络防攻击探讨主要解决的问题： 1 网络可能遭到哪些人的攻击 2 攻击类型与手段可能有哪些 3 如何刚好检测并报告网络被攻击 4 如何实行相应的网络平安策略与网络平安防护体系 网络协议的漏洞是当今 Internet 面临的一个严峻的平安问题28. 信息传输平

18、安过程的平安威逼截取信息；窃听信息；篡改信息；伪造信息 解决来自网络内部的不平安因素必需从技术和管理两个方面入手 病毒根本类型划分为 6 种：引导型病毒；可执行文件病毒；宏病毒；混合病毒， 特洛伊木马病毒；Iternet 语言病毒 网络系统平安必需包括 3 个机制：平安防护机制，平安检测机制，平安复原机制 29. 网络系统平安设计原那么：1 全局考虑原那么2 整体设计的原那么3 有效性与好用性的原那么4 等级性原那么5 自主性与可控性原那么6 平安有价原那么第三章： IP 地址规划设计技术1. 无类域间路由技术超网技术须要在提高IP地址利用率和削减主干路由器负荷两个方面取得平衡2. 网络地址转

19、换 NAT最主要的应用是专用网，虚拟专用网，以及 ISP 为拨号用户供应的效劳3. NAT 更用应用于 ISP，以节约 IP 地址 A 类地址：1.0.0.0-127.255.255.255 可用地址 125 个 网络号 7 位 B 类地址：128.0.0.0-191.255.255.255 网络号 14 位 C 类地址：192.0.0.0-223.255.255.255 网络号 21 位允许安排主机号 254 个 D 类地址：224.0.0.0-239.255.255.255 组播地址 E 类地址：240.0.0.0-247.255.255.255 保存4. 特别地址形式 干脆播送地址：主机

20、号全是0 网络上特定主机地址： 网络号为0，主机号为一确定的值 回送地址：专用地址5. 全局 IP 地址是须要申请的，专用 IP 地址是不需申请的 6. 专用地址： A类地址10网络号； B类地址网络号 ； C类地址 网络号7. NAT 方法的局限性1 违反 IP 地址构造模型的设计原那么2 使得 IP 协议从面对无连接变成了面对连接3 违反了根本的网络分层构造模型的设计原那么4 有些应用将 IP 插入正文内容5 Nat 同时存在对高层协议和平安性的影响问题8. IP 地址规划根本步骤1 推断用户对网络与主机数的需求2 计算满意用户需求的根本网络地址构造3 计算地址掩码4 计算网络地址5 计算

21、网络播送地址6 计算机网络的主机地址9. CIDR 地址的一个重要的特点：地址聚合和路由聚合实力 10. 规划内部网络地址系统的根本原那么1 简洁2 便于系统的扩展与管理3 有效的路由11. IPv6 地址分为 单播地址 组播地址 多播地址 特别地址12. 128 位每 16 位一段；000f 可简写为 f 后面的 0 不能省；：只能出现一次13. Ipv6 不支持子网掩码，它只支持前缀长度表示法第四章 ：网络路由设计1. 默认路由成为第一跳路由或缺省路由 发送主机的默认路由器又叫做源路由器; 目的主机所连接的路由叫做目的路由 2. 路由选择算法参数 跳数； 带宽指链路的传输速率； 延时源结点

22、到目的结点所花费时间； 负载单位时间通过线路或路由的通信量； 牢靠性传输过程的误码率； 开销传输消耗与链路带宽有关3. 路由选择的核心：路由选择算法4. 算法特点： 1 算法必需是正确，稳定和公允的 2 算法应当尽量简洁 3 算法必需能够适应网络拓扑和通信量的变更 4 算法应当是最正确的5. 路由选择算法分类: 静态路由选择算法非适应路由选择算法 特点：简洁开销小，但不能刚好适应 网络状态的变更 动态路由选择算法自适应路由选择算法 特点：较好适应网络状态的变更，但 实现困难，开销大6. 一个自治系统最重要的特点就是它有权确定在本系统内应实行何种路由选择协议7. 路由选择协议： 内部网关协议 I

23、GP包括路由信息协议 RIP，开放最短路径优先 协议 OSPF； 外部网关协议 EGP主要是 BGP RIP 是内部网关协议运用得最广泛的一种协议； 特点：协议简洁，适合小的自治 系统，跳数小于 158. OSPF 特点: OSPF 运用分布式链路状态协议RIP 运用距离向量协议 OSPF 要求路由发送本路由与哪些路由相邻和链路状看法量的信息RIP 和 OSPF都采纳最短路径优先的指导思想，只是算法不同 OSPF 要求当链路状态发生变更时用洪泛法向全部路由发送此信息RIP 仅向相 邻路由发送信息 OSPF 使得全部路由建立链路数据库即全网拓扑构造RIP 不知道全网拓扑OSPF 将一个自治系统

24、划分假设干个小的区域，为拉适用大网络，收敛更快。每个区域路由不超过 200 个 区域好处：洪泛法局限在区域，区域内部路由只知道内部全网拓扑，却不知道其他区域拓扑 9. 主干区域内部的路由器叫主干路由器包括区域边界路由和自治系统边界路由 10. BGP 路由选择协议的四种分组 翻开分组；更新分组是核心；保活分组；通知分组；第五章：局域网技术1. 交换机采纳采纳两种转发方式技术：快捷交换方式和存储转发交换方式2. 虚拟局域网 VLAN 组网定义方法：交换机端口号定义；MAC 地址定义；网络层地址定义；基于 IP 播送组 3. 综合布线特点：兼容性；开放性；敏捷性；牢靠性；先进性采纳光纤, 双绞线混

25、合布线；经济性4. 综合布线系统组成：工作区子系统；水平子系统；干线子系统；设备间子系统；管理子系统；建筑物群子系统 P98 综合布线系统设计等级分为根本型, 增加型, 综合型5. 综合布线系统标准：P99 1 ANSI/TIA/EIA 568-A 商业建筑通信布线标准 3 ISO/IEC 11801 4 GB/T 50311-2000和GB/T50312-2000我国制定的综合布线系统工程标准6. 1IEEE802.3 10-BASE-5 表示以太网 10mbps ，基带传输运用粗同轴电缆，最大长度=500m 2IEEE802.3 10-BASE-2200m 3IEEE802.3 10-BA

26、SE-T运用双绞线 快速以太网 提高到 100mbps7. 1IEEE802.3U 100-BASE-TX最大长度=100M，两对5类非屏蔽线双绞线，采纳全双工方式工作 2IEEE802.3U 100-BASE-T4针对建筑物以及按构造化布线，四对3类非屏蔽线双绞线，三对用于数据传输，一对用于冲突检测，采纳半双工方式工作 3IEEE802.3U 100-BASE-FX运用 2 条光纤 最大长度=425M 采纳全双工方式工作8. 支持全双工模式的快速以太网的拓扑构型肯定是星形 9. 自动协商功能是为链路两端的设备选择 10/100mbps 与半双工/全双工模式中共有的高性能工作模式，并在链路本地

27、设备与远端设备之间激活链路；自动协商功能只能用于运用双绞线的以太网，并且规定过程须要 500ms内完成10. 中继器工作在物理层，不涉及帧构造，中继器不属于网络互联设备11. 10-BASE-5 协议中，规定最多可以运用 4 个中继器，连接 3 个缆段，网络中两个结点的最大距离为 2800m12. 集线器特点： 1 以太网是典型的总线型构造 2 工作在物理层 执行 CSMA/CD 介质访问限制方法 3 多端口 网桥在数据链路层完成数据帧承受，转发与地址过滤功能，实现多个局域网的数据交换13. 网桥是在数据链路层实现网络互连的设备 网桥存在的主要的问题：帧转发速率低, 播送风暴 评价网桥性能参数

28、主要是：帧过滤速率，帧转发速率14. 透亮网桥 运用最多 1 每个网桥自己进展路由选择，局域网各结点不负责路由选择，网桥对互联局域网各结点是透亮 2 一般用于两个 MAC 层协议一样的网段之间的互联 透亮网桥运用了生成树算法 15. 典型的交换式局域网是交换式以太网，它的核心部件是以太网交换机 局域网交换机是在网桥的根底上开展起来的，且是功能更加完善的的网桥16. 依据国际标准，综合布线采纳的主要连接部件分为建筑物群配线架(CD); 大楼主配线架BD；楼层配线架FD，转接点TP和通信引出端(TO)，TO 到 FD 之间的水平线缆最大长度不应超过 90m；设备间室温应保持在 10 度到 27 度

29、 相对湿度保持在 30%-80%第六章 ：交换机及其配置1. 局域网交换机根本功能：1 建立和维护一个表示 MAC 地址与交换机端口对应关系的交换表2 发送结点和接收结点之间建立一条虚连接3 完成数据帧的转发或过滤 还有：帧过滤, 数据帧传输限制虚拟网等其他功能2. 显示交换机吩咐： 大中型交换机：show cam dunamic 小型交换机：show mac-address-table3. 交换机的交换构造1 软件执行交换构造：把数据帧由串行代码转换成并行代码 特点：交换速度慢，交换机堆叠困难，交换机端口较多导致性能下降（2） 矩阵交换构造：完全由硬件完成，由输入，输出，交换矩阵和限制处理

30、为了防止端口拥塞，这种构造的交换机增加了缓冲区 特点：交换速度快，延时小，构造紧凑，矩阵交换实现相对简洁，不易扩展，不利于管理（3） 总线交换构造: 时分多路复用技术 特点：性能好，便于堆叠扩展，易实现帧播送和监控管理，易实现多个输入对一个输出的帧传送的特点。 应用广泛（4） 共享存储器交换构造无背板,它是总线交换构造的一种变形 特点：构造简洁，易实现适合小交换机采纳4. 交换机有静态交换和动态交换两种方式，动态交换模式有存储转发和直通，直通交换模式又有快速转发交换和碎片丢弃交换 总结说有 3 模式： 快速转发通常也称直通交换模式，不供应检错纠错，适合小型交换机采纳 碎片丢失又称无分段模式，提

31、前过滤冲突碎片，提高宽带利用率大于64字节视为有效帧 存储转发延时大，速度慢，牢靠性高，可检错纠错，最为广泛应用5. 堆叠交换机：2-10gbps 6-8 个堆叠数量 有达 16 个的 箱体模块化交换机：2-20 个6. VLAN虚拟网 技术特性： 工作在数据链路层 每个 VLAN 都是一个独立的逻辑网段，一个独立的播送域 VLAN 之间不能干脆通信，必需通过第三层路由功能完成 VLAN 标识，vlan ID 用 12 位 bit 表示，支持 4096 个 vlan ；VLAN name 用32字符表示；1-1005 是标准范围，10254096是扩展范围，其中1-1000 是用于以太网7.

32、交换机之间实现 trunk 功能，必需遵守一样的 vlan 协议，如思科ISL , IEEE802.10 , IEEE802.1Q广泛的应用，使网络更具有开放性8. 划分 vlan1 基于端口划分静态划分，最通用2 基于 mac 地址动态的划分，又称基于用户的VLAN划分方法3 第三层协议类型或地址9. 交换机配置 P128 配置方式：运用限制console端口配置交换机, 运用telnet配置交换机, 运用阅读器配置交换机 10. 配置交换机的系统信息 P137配置机主名, 配置超级用户口令, 配置远程登录口令, 变更时间的设置, 配置设配管理地址IP地址11. 交换机端口配置 P140配置

33、交换机端口描述信息, 配置端口关闭开启, 配置端口的通信方式, 配置端口的传输速率12. 交换机VLAN的配置 P142 交换机VTP的配置配置VTP域名, 配置VTP工作模式 , 建立和删除VLAN , 为计算机端口安排VLAN13. 交换机STP配置 P146 翻开或关闭STP , 配置根网桥和备份根网桥设置主root，设置备份root , 配置生成树优先级, 配置BackboneFast生成树可选功能, 配置Uplinkfast生成树可选功能, 配置Portfast生成树可选功能, 配置 BPDU Filter生成树可选功能第七章：路由器的原理及配置1. Internet 就是用路由器加

34、专线的方法连接了成千上万个网络而构成的 ；internet的主干网就是路由器与通信链路构成的。2. 路由选择的核心就是确定下一跳路由器的IP地址 路由表是路由选择的核心3. 路由表主要内容：目的网络地址，下一跳路由器地址和目的端口等信息，每一台路由器表中包含的缺省路由信息4. 分组转发通常称分组交换 缺省路由又称缺省网关，一般路由器的缺省网关是指向连往 Internet 出口的路由器5. 几种路由协议管理距离：路由信息源管理距离干脆收理0静态管理1外部BGP20内部EIGRP90IGRP100OSPF110IS-IS115RIP120外部EIGRP170内部BGP200未知2556. 权值越小

35、，路径越佳 常用的权值：带宽, 时延, 负载, 牢靠性, 跳数, 滴答数, 花费7. 路由器的构造：u CPU ：它的实力关系到路由器路由表的查找时间, 吞吐量, 路由器的性能u 内存 ROM(只读)：永久的保存路由器的开机诊断程序, 引导程序和操作系统软件 RAM读写：在关机重启路由器之后，RAM里德数据会自动的丢失 NVRAM非易失性随机存储器：容量小，保存的数据不会不会因关机重启丢失 FALSH闪存：用于储存路由器当前运用的操作系统映像文件和一些微代码 u 存储器u 接口：局域网接口, 广域网接口, 路由器配置接口8. 路由器工作模式 用户模式：只读模式 特权模式 设置模式 全局配置模式

36、global configuration 其他配置模式：包括接口配置模式, 虚拟终端配置模式, 路由配置模式 BXBOOT模式路由器维护模式：当密码丢失时，可以进入复原密码9. 路由器的配置方式v 运用限制端口consolev 运用AUX端口连接一台Modem，通过拨号远程配置路由器v 运用telnet远程登录到路由器上配置路由器v 运用TFTP效劳v 通过网络管理协议SNMP修改路由器配置文件的方式10. 运用限制端口配置路由器和运用限制端口配置交换机的方法一样11. 路由器的根本配置l 退出exit/endl 保存writel 删除配置write erase12. 网络的根本检测吩咐 Te

37、lnet：这是了解路由器最干脆的方法 Ping：其通过echo协议可以通过判别网络的连通状况；可以了解路径牢靠性, 链路的延迟时间, 目的主机是否可以到达，以推断网络是否处于连通状态。 Trace：采纳与ping一样的技术，用于跟踪测试分组转发路径的每一步。通过这个trace吩咐跟踪可以了解每一级路由器的工作状态, 延迟时间等等 Show：1在用户模式下，查看系统时钟, flash运用状况, 系统的软件硬件版本 2在特权用户模式下，查看路由器配置, IP相关信息, 路由表信息, IP协议的统计信息13. 路由器的接口配置：路由器接口, 局域网接口, 广域网接口, loopback接口的配置14

38、. 静态路由不能自动依据网络变换而变更, 规模小没有环。广泛的应用于点到点的网络连接15. 动态路由协议的配置动态路由网络规模较大, 具有网状构造的网络 RIP动态路由协议的配置 P178 1它只依据路由器的跳数确定最正确的路径，不考虑带宽, 延时等 2RIP将跳数最小的路由路径作为最优路径 3它的配置有：根本配置, 高级配置 4它有两个版本：RIP1,RIP2，后者支持可变长掩码, 多点播送路由更新, 路由更新认证 OSPF动态路由协议的配置采纳链路状态算法 P180（1） 支持收敛速度快, 路由会聚使路由表变小, 支持可变长掩码, 路由更新信息量小等16. DHCP采纳客户机/效劳器工作模

39、式 P184功能：1建立管理IP地址池IP地址, 子网页码, 缺省网关, 域名, 域名效劳器的IP地址 2接收并处理DHCP客户提出的DHCP恳求 DHCP协议还允许运用备份DHCP效劳器的功能cisco ios配置参数：IP地址, 子网页码, 缺省网关, 域名, 域名效劳器的IP地址17. IP地址访问限制列表的分类 标准访问限制列表：只能检测数据包的源地址 扩展访问限制列表：可以检测数据包的源地址和目的地址第八章 ：无线局域网技术1. 常用无线标准：蓝牙标准，Hiperlan 标准，IEEE802.11 标准 2. 蓝牙软件构造标准包括核心定义蓝牙技术细微环节和应用协议栈为全球兼容性奠定了

40、根底两个局部 3. 蓝牙系统构造的根本特征主要的表现：网络拓扑, 交换模式, 节能模式, 抗干扰性能, 鉴权与加密, 语音编码, 软件构造4. HiperLAN 欧洲应用无线标准之一 HiperLAN/1：采纳5G射频频率，上行20mpbs HiperLAN/2：采纳5G射频频率，上行54mpbs5. 主要技术特点： 高速数据传输；面对连接；QoS；自动频率安排；平安性；移动性；网络与应用无关；省电6. 802.11b 是运用最广泛的标准 802.11b 分为两种运作模式点对点模式；根本模式 802.11b 典型解决方案对等解决方案；单接入点解决方案；多接入点解决方案；无线中继解决方案；无线冗

41、余解决方案；多蜂窝漫游工作方式7. 无线局域网设计初步调查；对现有环境进展分析；制定初步设计；确定具体设 计；执行和实施设计；整理文档8. 无线局域网硬件设备 无线网卡, 无线接入点无线接入点也称无线AP,一般可以连接 30 台, 天线, 无线网桥, 无线路由器, 无线网关9. Aironet 1100系列接入点概述兼容IEEE802.11b和IEEE802.11g，工作在2.4GHz频段，这个系列运用无线接入点运用Cisco的ISO操作系统10. 第一次配置无线接入点，一般采纳本地配置方法，无需将无线接入点连接到一个有线网络第九章 ：计算机网络信息效劳, 系统的安装与配置1. Windows

42、常用的网络信息及应用效劳包括：DNS域名系统, DHCP动态主机配置协议, WWW效劳, FTP文件传输效劳, E-mail电子邮件效劳2. DNS效劳器的分类：根DNS效劳器, 顶级域TLD效劳器, 权威DNS效劳器3. DNS效劳器配置的主要参数u 正向查找区域：正向查找时基于存储地址资源记录中的一台计算机的DNS名称的搜寻u 反向查找区域u 资源记录： 常用的记录包括： 主机地址资源记录 邮件交换器MX资源记录 别名CNAME资源记录 u 转发器：转发器也是一个DNS效劳器4. 动态主机配置协议DHCP是目前广泛运用的动态IP地址安排的方法5. DHCP效劳器配置的术语与参数 作用域,

43、解除范围, 地址池, 租约, 保存, 选项6. 阅读器与效劳器之间传达信息的协议时HTTP超文本传输协议，运用TCP协议，默认端口807. FTP客户机与效劳器之间要建立两个连接：限制连接端口21, 数据连接端口208. FTP效劳器配置的主要参数 域：每个虚拟的效劳器称作域 匿名用户：anonymous，如运用默认端口21，且不设置密码，任何用户都可登录FTP效劳器 命名用户 组：serv-u ftp效劳器在用户管理中供应了用户管理9. 电子邮件系统的核心是邮件效劳器10. 电子邮件运用的协议： 简洁邮件传送协议SMTP：用于发送电子邮件，默认TCP端口25 POP3：默认端口110，读取信

44、息 IMAP4：默认端口143，管理读取信息11. E-mail效劳器的主要参数：域, 用户, 组12. DHCP效劳器的测试： 释放地址租约：ipconfig/release用于释放已获得的姿态租约 重新获得地址租约 :ipconfig/renew用于重新从DHCP效劳器获得新的地址租约 13. WWW设置书目平安选项：身份验证, 访问限制, IP地址和域名限制, 平安通信14. FTP效劳器的选项：效劳器选项, 域选项, 组选项, 用户选项15. 在安装邮件效劳器软件前安装IIS16. 在DHCP客户机上用ipconfig/all可看客户机的地址租约以及其他配置信息第九章：网络平安与管理技

45、术1. 网络平安根本要素：保密性；完整性数据的完整性和系统的完整性；可用性；可鉴别性；不行否认性 2. 信息泄露与篡改在传输过程中出现的平安问题包括：截获信息；窃听信息；篡改信息；伪造信息3. 网络攻击：效劳攻击与非效劳攻击如：源路由器攻击, 地址欺瞒 SYN攻击是一种典型的拒绝效劳攻击 非效劳攻击：不针对某项应用效劳，而是针对网络层等低协议进展的 源路由攻击和地址欺瞒都属于这一类非效劳攻击更为隐藏，是种更为危急的攻击手段。其对网络通信设备如：路由器, 交换机发起攻击 效劳攻击：指对网络供应各种效劳的效劳器发起攻击，造成网络拒绝效劳，表现在消耗带宽，消耗计算资源，使系统和应用崩溃4. 授权访问

46、采纳的方法：用户权限设置, 用户口令加密, 用户身份认证, 数据加密, 结点地址过滤5. 目前 70%的病毒发生在网络上6. 设计一个网络平安方案时 须要完成四个根本任务1 设计一个算法，执行平安相关的转换2 生成该算法的隐私信息如密匙3 研制隐私信息的分发与共享的方法4 设定两个责任者运用的协议，利用算法和隐私信息取得平安效劳7. P2DR 平安模型 包括 ：策略, 防护采纳的技术常有：数据加密, 身份认证, 访问限制, 授权和虚拟专用网VPN技术, 防火墙, 平安扫描和数据备份, 检测, 响应8. 备份模式分为：逻辑备份：基于文件的备份。缺点：对于一个很小的变更就须要将整个文件备份物理备份

47、：基于块/设备的备份。缺点不易移植, 可能产生数据的不一样性9. 备份策略： 完全备份最简洁最根本的备份方式：复原速度最快，空间运用最多，备份速度最慢 增量备份：复原速度最慢，空间运用最少，备份速度最快, 差异备份：中间性能10. 冷备份与热备份冷备份：又叫离线备份，复原时间长投资少。缺点：用户等待的时间长热备份：又称在线备份，很大的问题是数据的有效性和完整性11. 加密技术：密码学包括密码编码学与密码分析学 密码体制是密码学探讨的主要内容12. 现在密码学根本原那么：一切密码属于密匙之中。在设计加密系统时，加密算法是可以公开的，真正须要保密的是密钥13. 数据加密标准 DES 是最典型的对称

48、加密算法IDEA算法, RC2算法, RC4算法, skipjack算法，采纳 64 位密钥长度，8 位用于奇偶校验，用户运用其中的 56位 14. 非对称加密技术可以用于数字签名：对信息加密解密运用不同的密钥，用来加密的密钥是可以公开的，解密的密钥是用来保密的，又称公钥加密技术15. 常用的加密算法： 公钥算法非对称：RSA最成熟的一种公钥密码体制, DSA, PKCS, PGP算法 RSA用于：数字签名, 密钥管理, 认证16. 计算机病毒的主要特征：非授权可执行性；隐藏性；传染性；潜藏性；变现性或破坏性；可触发性。计算机病毒具有正常程序的一切特性：可存储性, 可执行性。17. 计算机病毒

49、分类:u 按寄生方式：引导型病毒大麻病毒, 2708病毒, 火炬病毒，文件型病毒1575/1591病毒, 848病毒感染的可执行文件, 宏病毒感染的doc文件，复合型病毒Filp病毒, 新世纪病毒, one half病毒u 按破坏性：良性病毒小球病毒, 1575/1591病毒, 救援车病毒, 扬基病毒，恶性病毒黑色星期五病毒, 火炬病毒, 米开朗基罗病毒18. 网络病毒特征：传播方式多样，传播速度更快；影响面更广；破坏性更强；难以限制和根治；编写方式多样，病毒变种多，智能化，混合病毒19. 恶意代码： 蠕虫计算机蠕虫是一个自我包含的程序或程序集，能够传播自身并拷贝自身 分为宿主计算机蠕虫和网络

50、蠕虫20. 木马木马是没有自我复制功能的恶意程序 木马传播途径：电子邮件，软件下载，通过会话软件依据防火墙的实现技术可以将防火墙分为：包过滤路由器，应用级网关，应用代理和状态检测等21. 目前市场上的主流防火墙，一般都是状态检测防火墙 22. 防火墙系统构造分为：包过滤路由器构造；双宿主主机构造；屏蔽主机构造；屏蔽子网构造23. 入侵检测系统构造：事务发生器, 事务分析器, 响应单元, 事务数据库24. 入侵检测技术分为：异样检测, 误用检测, 两种方式结合25. 入侵检测系统分类：u 基于主机的入侵检测系统u 基于网络的入侵检测系统一般将网卡设置成“混杂模式 识别技术：模式匹配, 频率或阈值

51、, 事务的相关性, 统计意义上的非正常现象检测26. 分布式入侵检测系统分类：层次式, 协作式, 对等式 27. 入侵防护系统构成：嗅探器, 监测分析组件, 策略执行组件, 状态开关, 日志系统, 限制台28. 入侵防护系统分类：基于主机入侵防护系统, 基于网络的入侵防护系统, 应用入侵防护系统29. 常见的备份设备：磁盘阵列, 光盘塔, 光盘库, 磁带机, 磁带库, 光盘网络镜像效劳器30. Windows 2003支持的5种备份方法：副本, 每日, 差异, 增量, 正常备份31. 网络版防病毒系统构造：系统中心, 效劳器端, 客户端, 管理限制台第十一章 网络管理技术1. 网络管理系统组成

52、局部：管理进程, 被管对象, 代理进程, 管理信息库, 网络管理协议SNMP, CMIP2. 目前，网络管理模型主要有OSI管理模型和SNMP管理模型，OSI管理模型的核心是公共管理信息协议CMIP，SNMP管理模型的核心是简洁网络管理协议3. 按OSI网络管理分为：配置管理, 性能管理, 记账管理, 故障管理, 按群管理4. 通信主要的方式：轮询, 事务报告5. SNMP采纳一种分布式的构造管理模型组成局部：管理站, 代理, MIB管理信息库6. MIB-2库中的管理对象：标量对象只有一个值, 表对象是一个二维表 MIB-2库中对象值的数据类型有简洁类型和应用类型 简洁类型：整数32位, 八

53、个一组的字符串, 对象标识符 应用类型：IP地址, 计数器, 计量器, 时钟7. SNMP支持的操作：l Get操作，分为get, getnext两个操作，分别查询指定对象的值和查询指定对象的下一个相邻对象的值l Set操作，只有团体的访问模式是read-write的条件下才能实现set的操作l Notifications操作，又分为：自陷trap和通知inform，通知不常运用8. ICMP只要功能：通知网络错误, 通知网络拥塞, 帮助查找网络故障, 通知超时, 路由重定向, 检查IP协议的错误, 测量指定路径上的通信延迟, 获得子网掩码9. 常见的DoS攻击：smurf攻击, SYN Flooding, 分布式拒绝效劳攻击, ping of death, land攻击10. 漏洞查找方法l ISS扫描：internet扫描器, 系统扫描器数据库扫描器database scannerl X-Scannerl MBSA