局域网技术与组网工程复习

1、第一章l 局域网的四个特征：1. 局域网是限定区域的网络。2. 局域网具有较高的数据传输速率。3. 误码率低。4. 局域网的线路是专用的。l 局域网的功能：1. 资源共享。2. 数据传送和电子邮件。3. 提高计算机系统的可靠性。4. 易于分布处理。l 局域网的组成：1. 网络服务器。2. 工作站。3. 通信设备。4. 网络软件系统。l 局域网按拓扑结构分类：1. 总线型拓扑结构。2. 星型拓扑结构。3. 环形拓扑结构。4. 混合型拓扑结构。l IEEE802.3：定义了CSMA/CD总线介质访问控制子层和物理层的规范。l IEEE802.11：定义了无线局域网介质访问控制方法和物理层规范。l

2、CSMA/CA简单原理：1. 首先检测信道是否有使用，如果检测出信道空闲，则等待一段随机时间后，才送出数据。2. 接收端如果正确收到此帧，则经过一段时间间隔后，向发送端发送确认帧。3. 发送端收到ACK帧，确定数据正确传输，在经历一段时间间隔后会出现一段空闲时间。l CSMA/CA工作流程：1. 送出数据前，监听媒体状态，等没有人使用媒体，维持一段时间后，才送出数据。由于每个设备采用的随机时间不同，所以可以减少冲突的机会。2. 送出数据前，先送一段小小的请求传送报文RTS给目标端，等待目标端回应CTS报文后才开始传送。利用RTS-CTS握手程序，确保接下来传送资料时，不会被碰撞。同时由于RTS

3、-CTS封包都很小，让传送的无效开销变小。第二章l 双绞线可分为非屏蔽双绞线和屏蔽双绞线。l 根据光纤传输模式的不同，光纤分为单模光纤和多模光纤两种。所谓模，是指以一定角度进入光纤的一束光。l 在安装任何光纤系统时，都必须考虑以低损耗的方法把光纤或光缆相互连接起来，以实现光纤链路的续接。光纤链路的续接，又可以分为永久性和活动性的两种。永久性的接续，大多采用熔接法、粘接法或固定连接器来实现；活动性的接续，一般采用活动连接器来实现。l 无线传输介质：1. 微波。2. 红外线和激光。3. 卫星通信。l 交换机的基本功能：1. 地址学习。记录每个接口上所受到的每个帧的源设备硬件地址，并输入到MAC表中

4、。2. 转发、过滤决定。当某个接口受到帧时，交换机就检查其硬件地址，并通过MAC表转发到指定的目的端口。3. 避免环路。通过生成树协议来防止产生网络回路。l 交换机的工作模式：1. 存储转发模式。转发之前完整接受整个数据帧，读取源MAC和目标MAC进行过滤，并对数据帧进行循环冗余检校，检校发现错误就丢弃该数据帧。减少了网络传输中错误数据帧的数量，但速度慢延迟高。2. 直通式。数据帧的帧头刚刚进入交换机，交换机就读取目的MAC并进行转发。速度最快，但出错率最高。3. 无碎片模式。转发数据帧之前过滤出冲突碎片，转发大于64字节的数据帧，但不进行循环冗余检验。传输速度和出错率是前两种的折中。l 根据

5、应用层次划分交换机：1. 核心层交换机。2. 汇聚层交换机。3. 接入层交换机。l 交换机的连接：1. 光纤接口的级联。2. 双绞线的级联。3. 交换机的堆叠。l 交换机的配置：1. 本地配置。2. 远程网络配置。l CISCO交换机常用配置命令：1. 用户EXEC模式（>）。2. 特权EXEC模式>enable（#）。3. 全局配置模式#config terminal（config）#）。l 路由器的功能：1. 连接网络。2. 路由选择和数据转发。3. 网络安全。l 服务器的特性：1. 可扩展性。2. 可用性。3. 可管理性。4. 可利用性。l 冗余磁盘阵列技术：1. Raid0

6、：在多个磁盘上分别放置数据。2. Raid1：每个磁盘上放同样的数据。3. Raid5：0和一的折中方案，数据分别写入，并写入校验信息，损坏一块硬盘可以通过其他硬盘的数据恢复这块硬盘的数据，速度接近Raid0。第三章？NULL？第四章l 基于端口划分VLAN（静态）：例如指定交换机1的25端口和交换机2的36端口为同一端口。但VLAN用户离开了原来的端口，到了一个新的交换机的某个端口，就必须重新定义。l VTP中继协议负责在一个公共的网络管理域内维持VLAN配置的一致性。VTP是一种消息协议，使用第二层的数据帧，在一组交换机之间进行VLAN通信，管理整个网络上VLAN的添加、删除和重命名。VT

7、P从一个中心控制点开始，向网络中的其他交换机集中传达变化，确保配置的一致性。l 控制VTP功能的一项关键参数是VTP的配置修改编号，这个32位的数字表明了VTP配置的特定修改版本。配置修改编号从0开始，每修改一次，就增加1直到到达4294967295（2的32次方减一），然后循环归0，并重新开始增加。l VTP的运行模式：1. 服务器模式。交换机默认模式，VTP服务器控制着它们所在域中VLAN的创建、修改和删除并对整个VTP域指定其他配置参数。服务器模式交换机发送的信息会被其他交换机同步接收。VTP信息的改变必须在服务器模式下操作。2. 客户机模式。该模式交换机从服务器模式交换机接收信息，也可

8、发送信息，但不可修改信息。没有创建、修改和删除VLAN的权限。监听本域中其他交换机的VTP通告，并相应修改它们的VTP配置情况。3. 透明模式。不通告其VLAN的配置信息，其VLAN数据库更新与收到的通告也不保持同步。可以创建、修改和删除VLAN，但这种变更不会传播到其他交换机。l 生成树协议STP，不使用非指定端口：运行生成树算法（STP）的交换机定期发送BPDU；选取唯一一个根网桥；在每个非根网桥选取唯一一个根端口；在每网段选取唯一一个标志端口。l 无线局域网组件：1. 无线网卡。（PCMCIA,PCI,USB）2. 无线AP。（无线接入点，安装在室外称作无线网桥）3. 无线天线。（室内室

9、外，板状定向和柱状全向）4. 无线路由器。（无线AP和路由器的结合）第五章l 综合布线系统结构：1. 工作区子系统。2. 水平干线子系统。3. 管理间子系统。4. 垂直干线子系统。5. 楼宇（建筑群）子系统。6. 设备间子系统。l 初始化租约过程：1. 客户端发送IP租约请求。（DHCP Discover，若无服务器响应就每五分钟发送四次，直到接收到服务器的响应）2. 服务器发送IP租约供给。（DHCP Offer）3. 客户端发送IP租约选择。（DHCP Request）4. 服务器发送IP租约确认。（DHCP ACK）5. 客户端使用服务器回复的信息来配置其TCP/IP属性并加入网络。l

10、客户端直接向它所租用的服务器发送DHCP请求信息（DHCP Request）以续订和拓展当前的地址续约。第六章l FTP是文件传输协议，用来在客户机和服务器之间实现文件传输的标准协议，使用客户/服务器模式，客户端发送请求并显示服务器响应结果，服务器执行真正的工作，比如存储和发送文件等。l 域是活动目录的分区，定义了安全边界，在没经过授权的情况下，不允许其他域中的用户访问本域中的资源。l 在活动目录中，目录存储只有一种形式，而域控制器包括了完整的域目录的信息，因此，每一个域中必须有一个域控制器，否则域也就不存在了。l 常用加密技术：1. 对称加密技术。2. 非对称加密技术。3. 单向加密技术。4

11、. 实用综合加密技术。5. 无线网络加密技术。l 以防火墙的软、硬件形式分类：1. 软件防火墙。2. 硬件防火墙。3. 芯片级防火墙。l 以防火墙技术分类：1. 包过滤型。2. 应用代理型。l 访问控制的三要素：1. 主体。2. 客体。3. 控制策略。附加l 子网划分的两个例子l 单臂路由Switch>enSwitch#vlan database Switch(vlan)#vlan 10 name caiwuSwitch(vlan)#vlan 20 name jishuSwitch(vlan)#exitSwitch#conf tSwitch(config)#interface f0/23

12、Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#no shutdown Switch(config-if)#exitSwitch(config)#interface f0/24Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20Switch(config-if)#no shutdown Switch(config-if)#exi

13、tSwitch(config)#interface f0/1Switch(config-if)#switchport mode trunk Switch(config-if)#no shutdown Switch(config-if)#exitSwitch(config)#exitSwitch#exitRouter>enRouter#conf tRouter(config)#interface f0/0Router(config-if)#no shutdown Router(config-if)#exitRouter(config)#interface f0/0.1Router(config-subif)#encapsulation dot1Q 10Router(config-subif)#ip address Router(conf