NCRE原四级网络工程师考点总现三级网络技术

1、封面作者：PanHongliang仅供个人学习构建宽带城域网的基本技术与方案重点、考点：1、构建宽带城域网的基本技术与解决方案：基于SDH技术的城域网、基于10GE的技术的宽带城域网、基于弹性分组环RPR技术的宽带。2、弹性分组环(Resilient Packet Ring,RPR)是一种用于直接在光纤上高效传输IP分组的传输技术，它的工作基础是Cisco公司提出的动态分组传送DTP技术。3、在RPR环中，两个RPR结点之间的裸光纤的最大长度可达100Km。内环沿顺时针方向，外环相反。内外环均可以使用统计复用的方法传输IP分组，实现“自愈环”功能，都 可以传输数据分组与控制分组。4、RPR技术

2、的特点：(1)宽带的利用率高RPR采用双环结构传输数据传输分组和控制分组；RPR环限制数据帧只在源结点与目的结点之间的光纤上传输，当源结点成功地发送一个数据帧之后，这个数据帧要由目的结点从 环收回。(2)公平性好 当两个数据帧具有相同的优先级时，RPR环可以向它们提供相同的环通道的访问能力。RPR环中每一个结点都执行SRP公平算法，使得节点之间能够获得平等的带宽，防止个别 结点因流量大而造成环拥塞。(3)RPR采用自愈环的设计思想，能够在50ms的时间内，隔离出现故障的结点和光纤段， 提供SDH级的快速保护和恢复，同时不需要像SDH那样必须有专用的宽带。(4)保证质量服务为了QoS，RPR环对

3、不同的业务数据分配不同的优先级，以保证高优先级信息的可靠传 输。需要了解的知识点：1、早期的SONET/SDH是为了传统的电信业务服务的，它并不适合传输IP分组。2、为了适应数据业务的发展需要，SDH的发展趋势是支持IP和Ethernet业务的接入，并 不断融合ATM和路由交换功能，构成以SDH为基础的多业务网络平台，这就是One box解决方案。网络接入技术与方法重点、考点：1、“三网融合”中“三网”是指：计算机网络、电信通信网络与广播电视网。2、从技术角度讲，目前宽带接入技术主要有：数字用户线xDSL技术、光纤同轴电缆混合网HFC技术、光纤接入技术、无线接入技术与局域网接入技术。无线接入又

4、分为无线局域 网接入、无线城域网接入与无线Ad hoc接入。3、xDSL技术按上行和下行的速率是否相同分为速率对称型和速率非对称型。4、ADSL主要技术特点(1)ADSL在现有的用户电话铜双绞线网络上，以重叠和不干扰传统模拟电话业务的同时提 供高速数字业务；(2)用户不需专门为获得ADSL服务而重铺设电缆；(3)ADSL技术提供的非对称宽带特性，上行速 率在64kbps640kbps，下行速率在500kbps7Mbps。5、光纤同轴电缆混合网HFC(1)光纤同轴电缆混合网HFC是一个双向传输系统；(2)光纤结点将光纤干线和同轴分配线相互连接；(3)光纤结点通过同轴电缆下引线可以为5002000

5、个用户服务；(4)HFC改善了信号质量，提高了可靠性，线路可以使用的带宽甚至高达1GHz。6、Cable Modem把用户计算机与有线电视同轴电缆连接起来。Cable Modem分为对称式传输和非对称式传输两类。对称式传输速率为2Mbps4Mbps,最高 能达到10Mbps。非对称式传输下行速率为30Mbps，上行速率为500kbps2.56Mbps。7、无源光纤网PON是ITU的SG15研究组在G.983建议“基于无源光纤网的高速光纤接入系统”进行标准化的。该建议分为两个部分：(1)0C-3,155.520Mbps的对称业务；上行OC-3，155.520Mbps，下行OC-12，622.08

6、0Mbps的不对称业务。8、APON系统是PON和ATM技术结合的产物，具有以下优点：(1)系统稳定、可靠；(2)可以适应不同带宽、传输质量的需求；(3)与有线电视CATV网络相比，每个用户可占用独立的带宽，而不会发生拥塞；(4)接入距离可达20Km30Km。9、宽带无线接入技术(1) 无线接入技术有：802.11标准的无线局域网(WLAN)接入、802.16标准的无线城域网 (WMAN)接入，以及正在发展的Ad hoc接入技术。(2)802.16标准与无线城域网WMAN传输速度IEEE802.1632134MbpsIEEE802.16a75MbpsIEEE802.16-200475MbpsI

7、EEE802.16-200530Mbps(3)802.11标准与无线局域网WLAN802.11定义了使用红外线、跳频扩频与直接序列扩频技术，数据传输速率为1Mbps或2Mbps的无线局域网标准。802.11b定义了使用直接扩频技术，传输速率为1Mbps、2Mbps、5.5Mbps与11Mbps的无线局域网标准。802.11a将传输速率提高到54Mbps。3、无线网格网WMN技术 需了解的知识点：1、目前，从技术角度来看，接入网的接入方式主要分为五类：地面有线通信系统、无线通 信和移动通信网、卫星通信网、有线电视网和地面广播电视网。2、1988年ITU-T在美国同步光网络SONET标准的基础上，

8、形成了一套完整的同步数字系 列SDH标准，使这种适用于光纤传输的体系成为世界通用的光接口标准。网络服务器及网络关键设备选型 重点、考点：1、服务器采用的相关技术 为了提高网络服务器的性能，各种服务器都采用了不同的技术，主要有：?对称多处理(SMP)技术SMP技术可以在多CPU结构的服务器中均衡负荷，提高系统工作效率。?集群(Cluster)技术集群技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服 务器系统，提高了系统的数据处理能力。同时，如果其中一台主机出现故障，它所运行的 程序将立即转移到其他主机，因此集群计算机技术可以大大提高服务器的可靠性、可用性 与容灾能力。?非一

9、致内存访问(NUMA技术NUMA技术是将对称多处理(SMP技术与集群(Cluster)技术结合起来，用于多达64个或更多CPU的服务器之中，以获得更高的性价比。?高性能存储与智能I/O技术评价高性能存储技术的指标主要是存取1/0速度和磁盘容量。由于服务器容量不断增大，硬盘的存取速度经常会成为服务器的瓶颈。要解决这个问题，从存储系统上必须采用 小型机系统接口（SCSI）标准。同时采用独立磁盘冗余阵列（RAID）技术，将若干个硬盘驱动器组成一个整体，由阵列管理器管理。?服务处理器与Intel服务器控制（ISC）技术对于使用Intel结构IA的服务器，可以使用Intel服务器控制（ISC）技术，对服

10、务 器主板进行监控，一旦处理器、内存、电源、机箱温度中任何一项出现问题，Intel服务器控制单元立即向系统管理员报警。?应急管理端口（EMP）技术?热插拔技术热插拔功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从 而提高系统对突发事件的应对能力。2、核心层网络结构设计图2-4（a）是采取链路冗余的办法直接连接两台核心路由器，图2-4（b）是采用专用服务器交换机，同时采用链路冗余的办法，间接地连接到两台核心路由器。方案的优点是直接利用了核心路由器的带宽，但是占用比较多的核心路由器端口， 而高端路由器端口价格高，使得设备成本上升；方案（b）在两台核心路由器之上再增加一台连接服务

11、器集群的交换机，其优点是可以分担核心路由器的带宽，缺点是容易形成带宽瓶 颈，并且存在单点故障的潜在危机。3、交换机主要的技术指标4、背板带宽 背板是交换机输入端与输出端之间的物理通道。背板带宽越宽，交换机数据处理能力就越 快，数据包转发延迟越小，性能越优越；5、全双工端口带宽 全双共端口带宽的计算方法是：端口数端口速率2；6、帧转发速率 帧转发速率是指交换机每秒钟能够转发的帧的最大数量。延时是指帧的第一个比特进入可 以进入交换机，到该帧最后一个比特离开交换机输出端口所经历的时间。交换机的延时参 数直接与交换机所采用的交换方式相关。7、机箱式交换机的扩张能力 模块式交换机也称为机箱式交换机。它的

12、最主要的特点是可扩展性。模块式交换机可以通过选取不同类型的控制模块（如GE模块、FE模块、FDDI模块、ATM模块或Token Ring模 块等）或者不同模块的数量来达到支持不同类型的协议与不同端口带宽的目的。8、支持VLAN能力VLAN的划分可以使基于端口的，也可以是基于MAC地址或IP地址的。4、路由器的关键关键技术指标包括：1）吞吐量 吞吐量是指路由器的包转发能力。路由器的吞吐量涉及两个方面的内容：端吞吐量与 整机吞吐量。路由器的包转发能力与路由器端口数量、端口速率、包长度、包类型有关。2）背板能力 背板是路由器输入端与输出端之间的物理通道。传统的路由器采用的是共享背板的结 构，高性能路

13、由器一般采用的是交换式结构。背板能力决定了路由器的吞吐量。3）丢包率 丢包率是指在稳定的持续负荷情况下，由于包转发能力的限制而造成包丢失的概率。丢包率通常是衡量路由器超负荷工作时的性能指标之一。4）延时和延时抖动延时抖动是指延时的变化量。由于数据包对延时抖动要求不高，因此通常不把延时抖 动作为衡量高速路由器的主要指标，但是语音、视频业务对延时抖动要求较高。5）突发处理能力突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。6）路由器容量7）服务质量8）网管能力9）可靠性与可用性路由器的可靠性与可用性表现在：设备的冗余、热拔插组件、无故障工作时间、内部 时钟精度等方面。路由器

14、的冗余是为了保证设备的可靠性与可用性。路由器的冗余表现在：接口冗余、 电源冗余、系统板冗余、时钟板冗余、整机设备冗余等方面。冗余量的设计需要在设备的 可靠性要求和投资成本之间取一个折中的方案。典型的高端路由器的可靠性与可用性指标应该达到：1无故障连续工作时间（MTBF）大于10万个小时；2系统故障恢复时间小于30分钟；3系统具有自动保护切换功能，主备用切换时间小于50毫秒；4SDH与ATM接口自动保护切换功能，切换时间小于50毫秒；5主处理器、主存储器、交换矩阵、电源、总线管理器与网络管理接口等主要部件需要有 热拔插冗余备份，线卡要求有备份，并提供远程测试诊断能力；6路由器系统内部不存在单点故

15、障。5、网络服务器性能1）运算处理能力2）磁盘存储能力3）系统高可用性系统高可用性=其中：MTBF为平均无故障时间，MTBR为平均修复时间如果系统高可用性达到99.9%，那么每年的停机时间；系统高可用性达到，那么每年的停机时间，那么每年的停机时间。4）可管理性5）可扩展性IP地址规划设计技术 （对应NCRE考卷第一大题选择题，第8-11小题，1*4分） 重点、考点：1、子网掩码的概念与表示子网掩码用点分十进制表示为，另一种表示方法用“/”加上网络号+子网号的长度来表示。“/”表示法到点分十进制表示法的换算：将“/X”中的X从左到右写成连续的X个“1”，八个为一组，若不够32位剩下的位用“0”补

16、齐，然后将八个一组的二进制转换为 十进制即可。2、专用IP地址类网络号总数A101B172.16 172.3116C192.168.0 192.168.2552563、网络地址转换NAT的基本工作原理NAT工作原理如图3-10所示如图3-10所示，如果内部网络地址为的主机希望访问Internet上地址为的Web服务器 ，那么它 会产生 一个 源地址S=，端 口号为3342；目 的地 址D=，端口号为80的分组1,在图中记为“S=,3342 D=,80”。当 分组1到达执行网络地址转换功能的路由

17、器时，它就需要将分组1的源地址从内部专用地址转换成可以在外部Internet上路由的全局IP地址。例如,转换结果构成的分组2记为“S=，5001 D=,80”。需要注意的是分组1的专用地址从转换成，同时传输层客户进程端口号的转换也需要转换，本例是从3342转换成5001。之 所以要同时考虑传输层客户进程端口号的转换,是因为一些应用层的应用程序在执行过程 中可能需要在源与目的地址之间,除了交换TCP协议的数据外,还需要交换UDP协议的 数据。根据传输层进程通信的规定，TCP协议与UDP协议的端口号分配是不同的。那么，TCP与U

18、DP协议的端口号是变化的,因此必须同时考虑IP地址与端口号改变的实际需 要。4、IP地址块的聚合后的可用地址数如,IP地址块/27、2/27和4/27经过聚合后可用地址 数：1将地址块转换为二进制表示，从左到右数出对应完全相同的数的位数为N，显然上述地址块中前N=25位对应都相同；2聚合后的可用地址数X=5、IPv6地址表示时需要注意的问题5、 在使用零压缩法时,不能把一个段位内部的有效0也压缩掉。例如，不能将FF02:30：0：0:0：0：0：5简写为FF2:3:5而应该简写为FF02：30：56、：双冒号在一个地址中只

19、能出现一次。例如：地址0:0:0:2AA：12:0:0:0一种简化方法为：2AA：12：0:0:0另一种表示方法为0：0：0：2AA：12：而不能把它表示为 ：2AA：12：7、在得到一个IPv6地址时,经常会遇到如何确定双冒号：之间被压缩的0的位数的问 题。解决这个问题的方法是：确定：之间代表了被压缩的多少位0,可以数一下地址中还有多少个位段,然后用8减去这个数,再将结果乘以16。例如,在地址FF02：3：5中有3个位段,可以根据公式计算：(8-3)16=80,那么：之间表示有80位的二进制数字0被压 缩。8、IPv6前缀问题在IPv4中,子网掩码用来表示网络和子网地址的长度。IPv6不支持

20、子网掩码,它只支持前 缀长度表示法。前缀是IPv6地址的一部分,用作IPv6路由或子网标识。需要了解的知识点：IPv6地址表示方法IPv4地址采用点分十进制表示法。32位的IPv4地址按每8位划分一个位段,每个位 段被转换为相应的十进制的值,并用点分号“.”隔开。RFC2373对IPv6地址空间与地址基本表示方法进行了定义。IPv6的128位地址按每16位划分为一个位段,每个位段被转换为一个4位的十六进制,并用“：”隔开,这种表示法称为冒号十六进制表示法。例如，可以按以下步骤形成一个冒号十六进制9、用二进制格式表示128位的一个IPv6地址：0010000111011010 000000000

21、0000000000000000000000000000000000000000000001010101010000000000000111111111111000001000100111000101101010、将这个128位的地址按每16位为一个位段，划分为8个位段：00100001110110100000000000000000 0000000000000000 00000000000000000000001010101010 0000000000001111 1111111000001000100111000101101011、将每个位段转换成十六进制数，并用冒号隔开，结果应该是：21

22、DA：0000：0000：0000：02AA：000F：FE08：9C5A那么得到的一个冒号十六进制IPv6地址与最初给出的一个用128位二进制数表示的IPv6地址是等效的。一个IPv6地址中可能会出现多个二进制数0，因此可以规定一种方法，通过压缩某个位段中的前导0来简化IPv6地址的表示。例如，“00D3”可以简写为“D3”；“02AA”可以简写为“2AA”。但是“FE08”就不可以简写为“FE8”。同时需 要注意的是，每个位段至少应该有一个数字，“0000”可以简写为“0”。12、根据前导零压缩法，上面的地址可以进一步简化表示为：21DA：0：0：0：2AA：F：FE08：9C5A13、有

23、些类型的IPv6地址中包含了一长串0。在一个以冒号十六进制表示法表示的IPv6地址中，为了进一步简化IP地址表达，如果几个连续位段的值都为0，那么这些0就可以简写为“：”，称为双冒号表示法。那么，前面的结果又可以简化写为：21DA：2AA：F：FE08：9C5A。考点8路由设计基础( 对应NCRE考卷第一大题选择题，第12-14小题，1*3分) 重点、考点1外部网关协议BGP路由协议的工作过程1)BGP边界路由器初始化过程IPv6地址：在BGP刚刚运行时，BGP边界路由器与相邻的边界路由器交换整个的BGP路由表。但以后只需要在发生变化时更新有变化的部分，而不是像RIP或OSPF那样周期性地进行

24、更新，这样做对节省网络带宽和减少路由器的处理开销是有利的。2、BGP路由选择协议的四种分组?打开(open)分组打开分组用来与相邻的另一个BGP发言人建立联系。?更新(update)分组 更新分组用来发送某一路由器的信息，以及列出要撤销的多条路由。?保活(keepalive)分组 保活分组用来确认打开报文，以及周期性地证实相邻边界路由的存在。?通知(notification)分组通知分组用来发送检测到的差错。当两个边界路由器属于两个不同的自治系统，而其中一个边界路由器希望和另一个边 界路由器定期地交换路由信息时，就应该有一个协商的过程。因此，一开始向相邻边界路 由器进行协商时就要发送“打开分组

25、”。如果相邻边界路由器接受，就相应一个“保活分 组”。这样，两个BGP发言人的相邻关系就建立了。一旦相邻关系建立了，就要设法维持 这种关系。双方中的每一方都需要确信对方是存在的，且一直保持这种相邻关系。为此， 这两个BGP发言人彼此要周期性地(一般是每隔30秒)交换“保活分组”。“更新分组”是BGP协议的核心。BGP发言人可以用“更新分组”撤销它以前曾经通知过的路由，也可以宣 布增加路由新的路由。撤销路由可以一次撤销许多条，而增加新路由时，每个更新报文只 能增加一条。当某个路由器或链路出现故障时，由于BGP发言人可以从不止一个相邻边界路由器获得路由信息，因此很容易选择出新的路由。2、路由信息协

26、议(RIP)的工作过程路由表信息的更新在路由表建立之后，各路由器周期性地向外广播其(V,D)路由表的内容。如图4-4所 示，假设Router1与Router2是一个自治系统中相邻的两个路由器。Router1接收到Router2发送的(V,D)报文，Router1按照以下规律更新路由表的信息：10)如果Router1的路由表没有这一项记录，Router1在路由表中增加该项，由于要经 过Router2转发，因此距离D值加1；11)如果Routerl的路由表中的一项记录比Router2发送的一项记录距离D值减1还要大，Routerl在路由表中修改该项，距离D值根据Router2提供的值加1，对应下一

27、跳路由器也改变。(3)最短路径优先协议OSPF的主要特点1、OSPF协议最主要的特征是使用分布式链路状态路由协议(link state protocol)，而RIP使用的是距离向量协议。2、OSPF协议要求路由器发送的信息是本路由器与哪些路由器相邻，以及链路状态的度量(metric)。链路状态“度量”主要是指费用、距离、延时、带宽等。3、OSPF协议要求当链路状态发送变化时用泛洪(flooding)向所有路由器发送此信息，而RIP仅向自己相邻的几个路由器交换路由信息。4、 由于执行OSPF协议的路由器之间频繁地交换链路状态信息，因此所有的路由器最终都 能建立一个链路状态数据库(link sta

28、te database)，这个数据库实际上就是全网的拓扑结 构图，并且在全网范围内是保持一致的。RIP的每一个路由器虽然知道所有的网络的距离 以及下一跳路由器，但不知道全网的拓扑结构。5、 为了适应规模很大的网络，并使更新过程收敛得更快，OSPF协议将一个自治系统再划 分为若干个更小的范围，叫做区域(area)。每一个区域有一个32位的区域标识符(用点分 十进制表示)，在一个区域内的路由器数不超过200个。考点9：路由器接口配置(第二大题，第2小题，5空，共10分)重点、考点：广域网接口配置：配置POS接口在全局模式下：Router(config)#interface POS3/0Router

29、(config-if)#description To TianJingDaXueRouter(config-ig)#bandwidth 2500000Router(config-if)#ip address 8 52Router(config-if)#crc 32(可选crc校验位是16和32)Router(config-if)#pos framing sdh(可选帧格式是sdh和sonet)Router(config-if)#no ip directed-broadcastRouter(config-if)#pos flag s1s0 2 (s

30、1s0=00表示是SONET帧的数据，s1s0=10(十进制2)表示是SDH帧的数据)Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#exitRouter#(5)路由器的静态路由配置配置方法与步骤：在全局模式下，使用“ip route”命令来配置静态路由，使用“no ip route”命令来 删除静态路由配置。命令格式：ip route该知识点是上学期课程中已经熟悉掌握的知识点，这里不再详细陈述。(6)动态路由协议的配置OSPF动态路由协议的配置：1)OSPF的基本配置包括启用并运行OSPF进程，在进入OSPF

31、配置模式后，再配置路由器所属的区域、区域范围和区域内参与OSPF路由的网络地址。在全局配置模式下，使用router ospf”命令，启动OSPF进程。启动OSPF进程后，路由器就进入OSPF配置模式。其中(PID)是OSPF的进程 号，可在指定的范围(1 65535)内随意设置。在路由器的OSPF配置模式下，使用network ip area”命令定义参与OSPF的子网地址，或使用area range ”命令定义某一特定范围子网的聚合。在network命令中的子网掩码的反码，即反掩码。6、配置引入外部路由时缺省的外部路由类型 外部路由有两种类型：类型1和类型2。不同的外部路由器类型，其计算路由

32、花费的方法不同。缺省的外部路由的类型是2，可以用“redistribute connected metrictype”命令重新设置缺省的外部路由类型，具体配置步骤如下：Router(config)#router ospf 63Router(config-router)#redistribute connected metric-type 1 subnetsRouter(config-router)#endRouter#需了解的知识点：POS是Packet over SONET/SDH的缩写，这是一种利用SONET/SDH提供的高速传输通道直接传送IP数据包的技术。POS技术支持光纤介质，它是一

33、种高速、先进的广域网连接技 术。在路由器上插入一块POS模块，路由器就可提供POS接口。POS使用的链路层协议主要有PPP和HDLC POS接口的配置参数有接口带宽、接口地址、接口的链路层协议、接口 的帧格式、接口的CRC校验和flag(帧头中净负荷类型的标志位)等。考点10：局域网组网技术 (对应NCRE试卷第一大题选择题，1516小题，共2*1分) 重点、考点(7)局域网互连设备类型1、中继器(repeater)设计中继器的目的就是将衰减和变形后的信号，经过接收、放大、整形的工作过程，使 得信号的波形与幅度达到协议规定的要求，然后再向与它相连的另一个缆段发送出去。中继器工作在物理层的路由有

34、两点：1中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用，这是物理层 的功能。2中继器的工作不涉及帧的结构，不对帧的内容做任何处理。中继器只能起到增加传输介 质长度的作用。中继器不属于网络互联设备。2、集线器(hub)集线器具有以下几个特点：1以太网是典型的总线型结构，设计CSMA/CD介质访问控制方法就是在共享总线传输介质的结构下讨论的。当它的物理层采用10BASE-T协议时，所有的结点都通过双绞线连接到一个集线器上，它们仍然执行CSMA/CD介质访问控制方法，但是从外部结构来看，其物理结构是星型的。2所有的结点通过双绞线连接到一个集线器上，它们仍然执行CSMA/CD介质访问

35、控制方法，当一个结点发送数据时，所有的结点都能够接收到，因此集线器工作在物理层。连 接到一个集线器的所有结点共享一个冲突域。3一个集线器有个端口，例如4端口、8端口、16端口或24端口。每个端口通过一个RJ-45插头与网卡连接。在10Mbps的传输速率下，使用非屏蔽双绞线。标准的非屏蔽双绞 线内有4对线，在与网络的连接中实际使用了两队，其中一对用于发送，另一对用于接收。当一个结点需要发送数据时，它将执行CSMA/CD介质访问控制方法，在获得发送数据的权力后，它利用一对发送线将数据通过集线器内部的总线广播出去。3、网桥（bridge）网桥是在数据链路层实现网络互联的设备，它具有以下几个基本特征：

36、1网桥能够互联两个采用不同数据链路层协议、不同传输介质与不同传输速率的网 络。2网桥以接受、转发与地址过滤的方式实现互联网络之间的通信。透明网桥（transparent bridge）标准是IEEE802.1d。透明网桥主要有以下几个特点：1透明网桥由每个网桥自己来进行路由选择，局域网上的各结点不负责路由选择，网 桥对于互联局域网的各节点是“透明”的；2透明网桥一般用于两个MAC层协议相同的网段之间的互联，例如连接两个以太网或两个令牌环网。3透明网桥的最大优点是容易安装，它是一种即插即用设备。6）快速以太网组网的设计方法快速以太网的物理层标准：100BASE-T标准可以支持多种传输介质。目前，

37、100BASE-T有以下3种传输介质标准：100BASE-TX 100BASE-T4与100BASE-FX1)100BASE-TXUTP，最大长度为100m,对双绞线用于4B/5B编码方法；采用全双工方式工作。（UTP）,最大长度为100m三对双绞线用于数据8B/6T编码方法；采用半双工工作方式。415m,条光纤用于发送，另一条光纤用于接 收；数据传输采用4B/5B-NRZI编码方法；采用全双工方式工作。7）综合布线系统12）综合布线（Permises Distributed System,PDS）的概念：是一种模块化、灵活性极高的 建筑物内或建筑群之间的信息传输通道。13）UTP是非屏蔽双绞

38、电缆，它具有重量轻、体积小、弹性好和价格便宜等特点，使用较 多，甚至在传输速率较高的链路上也有采用。但其抗外界电磁干扰能力较差，安装时因受 牵拉和弯曲，均衡绞距易受到破坏，因此不能满足电磁兼容性（EMC）规定的要求，同时该种电缆在传输信息时向外辐射泄漏，安全性较差。STP（每对芯线和电缆绕包铝箔、加铜编织网）、FTP（纵包铝箔）和SFTP（纵包铝箔、加铜编织网）双绞电缆都是有屏蔽层的屏蔽线 缆，具有防止外来电磁干扰和防止向外辐射的特性，但都存在重量大、体积大、价格贵和 不易施工等问题。14）综合布线系统标准100BASE-TX使用2对5类非屏蔽双绞线（发送，另一对双绞线用于接收；数据传输采用2

39、）100BASE-T4100BASE-T4使用4类3对非屏蔽双绞线传输，一对双绞线用于冲突检测；数据传输采用3）100BASE-FX100BASE-FX使用2条光纤，最大长度1ANSI/TIA/EIA 568-A2TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.33ISO/IEC 118014GB/T 50311-2000和GB/T 50312-200015）工作区子系统设计工作区子系统指从设备出线到信息插座的整个区域，可支持电话机、数据终端、计算 机、电视机、监视器以及传感器等终端设备。工作区子系统的设计主要分为以下两个部分。1确定信息插座的数量和

40、类型信息插座大致可以分为嵌入式安装插座（暗座）、表面安装插座和多介质信息插座（光纤和铜缆）。其中，嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆 和光纤，用以解决用户对“光纤到桌面”的需求。2适配器的选用 在设备连接器采用不同信息插座的连接器时，可选用专用电缆或适配器。当在单一信息插座上进行两项服务时，宜采用“Y”型适配器或者一线两用器。在配线（水平）子系统中选用的电缆类别（介质）不同于设备所需的电缆类别（介 质）时，宜采用适配器。在连接使用不同信号的数模转换或数据速率转换装置时，宜采用适配器。16）水平子系统设计水平布线子系统由建筑物各层的配线间至各工作区所配置的线缆构成。综合

41、布线系统 的水平子系统多采用5类和6类4对风屏蔽双绞线，这种双绞线可支持工作区中的语音、 数据和图像传输。对于用户有高速率终端要求的场合，可采用光纤直接布设到桌面的方 案。水平布线子系统电缆长度应该在90m以内，信息插座应在内部做固定线连接。17）管理子系统设计管理子系统包括干线间或卫星接线间内的交叉互联设备，提供了与其他子系统连接的 手段，使整个布线系统与其连接的设备和器件构成一个有机的整体。管理子系统设置在楼层配线间，是水平子系统电缆端接的场所，也是主干系统电缆端 接的场所，由大楼主配线架、楼层分配线架、跳线、转换插座组成。用户可以在管理子系 统中更改、增加、交换、扩展线缆用于改变线缆路由

42、。管理子系统有三种应用，即水平/干线连接、主干线系统相互连接、入楼设备的连接。18）干线子系统设计干线子系统即建筑物主馈电缆，它既包括设备间的主干电缆，也包括干线接线间至卫 星接线间、设备间至网络端口、主设备间与计算机中心之间、设备间至建筑群子系统设备 间的连接线缆。I、干线子系统设计原则主要有：1在确定干线子系统所需的电缆对数之前，必须确定电缆中语音和数据信号的共 享原则。2应选择干线电缆最短、最安全和最经济的路由，选择带盖的封闭通道敷设干线 电缆。3干线电缆可以采用点对点端接，也可以采用分支递减端接或电缆连接至设备 间，把数据电缆连接到计算机房，则宜在设计中选取干线电缆的不同部分来分别满足

43、语音和数据的需要。需要时，也可采用光缆系统。II、干线线缆敷设经常采用结合方式，即点对点结合和分支结合。其中：1点对点结合是最简单、最直接的结合方法。这种结合方法带来的主要问题是主 干线中的每根电缆长度不同，粗细不同，因而在设计时要倍加注意。它的主要优点是 可在干线中采用较小、较轻、较灵活的电缆，不必使用昂贵的接线盒；其缺点是主干 线数目较多。2分支结合是由干线电缆中的一根很大的主馈电缆来完成的，具有足以支持若干 楼层的通信容量，经过交接盒分出若干根小电缆，分别连到邻近楼层的管理接线间。 这种结合方式的优点是干线中的主馈电缆数目较少，可节省一些空间。在某些情况 下，其成本低于点对点结合方式。1

44、9)建筑群子系统设计建筑群子系统是指由两个或两个以上建筑物的电话、数据、电视系统组成的一个建筑 群综合布线线系统，它由电缆、光缆和入楼处线缆上过流过压的电气保护设备等相关硬件 组成，从而形成了建筑群综合布线系统，其连接各建筑物之间的缆线组成建筑群子系统。 对于建筑群子系统来说，管道内布线是比较理想的方式。需要了解的知识点：20)网桥可以有一些几种分类方法：1根据网桥的帧格转发策略来分类，可以分为透明网桥与源路由网桥。2根据网桥的端口数来分，可以分为双端口网桥和多端口网桥。3根据网桥的连接线路来分类，可以分为普通局域网网桥、无线网桥与远程网桥。网桥最重要的维护工作是构建和维护MAC地址表。MAC

45、地址表中记录不同结点的物理地址与网桥转发端口的关系。如果没有MAC地址表，网桥无法确定帧是否需要转发，以及如何进行转发。IEEE802.1与IEEE802.5两个分委员会分别制定了透明网桥与源路由网桥的标准协 议。网桥存在着两个主要的问题是帧转发速率低与广播风暴，评价网桥性能的参数主要 是：帧过滤速率与帧转发速率。考点10：客户机地址继续约时的DHCP报文捕获分析 (第二大题综合题，第三小题，2*5分)重点、考点1动态主机配置协议(DHCP)客户从DHCP服务器申请一个IP地址的基本操作步骤。6、DHCP客户主机A发送一个“DHCPDISCOVER”广播包给DHCP服务器。由于DHCP客户机还

46、未配置IP地址，它只能使用广播方式发送该消息，并且源IP地址设置为。7、DHCP服务器用一个“DHCPOFFER”单播数据包给予应答，并提供DHCP客户所需的TCP/IP属性的配置参数。配置参数包括：IP地址、子网掩码、缺省网关、域名和域名服务 器的IP地址。8、主机A会发送一个“DHCPREQUEST”广播包给DHCP服务器，确定与此DHCP服务 器建立地址租借关系，并通告其他DHCP服务器。9、DHCP服务器在接收到一个“DHCPREQUEST”广播包，在正常情况下，会发送一个 “DHCPACK”的广播包给DHCP客户，这是一个确认相互关系的应答包。(8)释放地址租约在DHC

47、P客户机的命令行窗口中，使用ipconfig/release命令可以释放已获得的地址租约。(9)重新获取地址租约在DHCP客户机的命令行窗口中，使用ipconfig/renew命令可以重新从DHCP服务器获得新的地址租约。考题解读：(2012.3)网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在DHCP客户机上执行“ipconfig/all”得到的部分信息如图2所示，该客户机在进行地址续约时捕获的其中1条报文及相关分析如图3所示。请分析图中的信息，补全图3中【11】到【15】的内容。Ether net adapter- Conn ecti on-specific DNS Suf

48、fix .:编号Des源地址n.目.的地址.：Broai报文m摘44一二.強忡:、制H】客户机进行续约，即首先以客户机为源向那么源：址与目的地址在客1户机进行“ipconfig/allCeHMdkare.address airwayaore-s-s舷轮8.0.100新获取时应释放租约16所以1填1release一租约地址重新获取地址0寸10客户机的psnecftoot.t.me：2011年11月28日8：30：05魏骯.1:2011年11月26日8:30:05DHCP:0考点12：交换机及其配置(第一大题选择题，17-20小题，共4*1分)重点、考点DHCP:Clie

49、 nt self-assig ned address(10)配置H换机的系统信息ss.置设备管理地址(IP地址)DHCPTNexfServer to use in bootstrap(1)CDawR鞫AgCnscoIOS系统)配置IP地址：DHCP:Clie nt hardware addressSDiHCPHostmconfig/nteface VLAN1SDHCPvend54fma)#n ta/卄 /IAklx曰m nr. rrt/V血-本图地连接DHCP客户机执行ipconfig/all获取的部分信息图焉DH0 x 10/1000 In tegrated Con troller上进行地址

50、续约时捕获的一条报文及相关分析e：DHCP【13】请求9、配easDHCP服务器(目的)发送人=1(Request)命令后可以找至到，源地址为=1 (10M Ethernet)=6 bytes=0=34191219IP为空，即=0 seconds广播方式发送=0000=no===001122334455a address 2 SDHCPVend54fm囲#n tag(注：VLAN1是用于设备管理的缺省VLAN),DHCP:Message Type配置缺省路由：DHCP:Clie nt ide ntifie

51、rSDHC忒default-gateway SDHCP:HY3nag#14、CaDH潍C0asCaanfOS(CatOS)系统)配置IP地址：亠入“=4D53465420352E30命令格式;set in terface sc0 (broadcast address)DHCP:Parameter RequesfList:11entries -Switch-PHY-6500 (enable) set interface sc0 3 55Switch-PHY-6500 (en able)配置缺省路由：DH

52、Cp:Message TypeHCP:Clie nt identifierSwitch-PHY-6500 (en bale) set ip route Switch-PHY-6500 (en able)2、改变系统时间的设置10、Catalyst 3548( Cisco IOS系统)命令格式：clock set hh:mm:ss day mouth yearSwitch-PHY-3548#clock set 23:00:00 23 february 2007=53825276=3=01001122334455=Host1Switch-PHY-3548#11

53、、Catalyst 6500(Catalyst OS (CatOS)系统)命令格式：set time day_of_week mm/dd/yy hh:mm:ssSwitch-PHY-6500 (enable) set time fri 2/23/2007 23:00:00Fri Feb 12 2007 , 23:00:00Switch-PHY-6500 (enable)二、生成树协议STP为提高网络的稳定性，避免回路的产生，工程师们开发了生成树协议STP,并由IEEE制定了相关的IEEE802.1D标准。BPDU包中的Bridge ID信息，是选取根网桥或根交换机的主要依据。Bridge ID

54、值最 小的成为根网桥或根交换机。Bridge ID与Root ID相同，它们都用8个字节表示，Bridge ID由2个字节的优先级值和6个字节的交换机MAC地址组成。优先级的取值范围是061400， 增值量是4096.优先级的值越小，优先级越高。一般交换机优先级的默认值是32768，可以使用命令人工设置。如果将主干上一台交换机的优先级的设置为8189，这时，由于这台交换机的优先级高于其他交换机，故成为根交换机。三、交换表内容的建立和维护1、 交换表的内容包括：目的MAC地址及其所对应的交换机端口号和所在的虚拟子网。其 中，虚拟子网用VLAN ID号表示。2、交换表的建立在交换机刚开始时，交换表

55、的内容是空白的，交换机分析每个进来的帧，根据帧中的MAC地址查看交换表。查表有两种可能的结果，一种是在交换表中已经存在该目的MAC地址的表项，这时交换机就可以按交换表中给出的路径，将帧转发到目的端口。另一种可 能就是在交换表中没有此目的MAC地址表项，这时交换机会发出一个广播帧，把数据包 发送给除源端口以外的交换机端口(称为Flood技术)。拥有该MAC地址的站点在接收到广播帧后，会立即做出应答，从而使交换机得到目的MAC地址与其相关联的交换机端口信息。随后，交换机就将学习到的目的MAC地址和该地址所对应的端口号一并保存在快 速缓冲中的交换表内，建立一个新的表项。交换机就是通过这种不断地学习的

56、方式来建立 交换表的。3、交换表的维护交换表一般被保存在交换机的一个高速缓存中，但高速缓存的空间是有限的，因此交 换表必须定时刷新，将长时间不用的表项的表项删除，将新的表项存入。交换机刷新交换 表的方法是，每次储存一个地址表项时，都被盖上一个时间戳。每当交换表中的一个地址 被参考，该表项会被盖上一个新的时间戳记。以时间戳为依据，将经过一段时间没被参考 的地址从交换表中移除，以便腾出空间，保存新的表项。交换机就是这样通过不断地学习 的方法建立和维护交换表的。4、交换表的保存在一些中高端交换机中，通常把交换表保存在可编址内容存储器(CAM)中。CAM就是保存交换表的一个高速缓存。可以通过交换机的一

57、条命令(show cam)，在屏幕上显示出保存在CAM中的交换表内容。5、显示交换表命令的使用方法(1)大中型交换机在交换机的超级用户模式下，输入show cam dyn amic”命令。(2)小型交换机在交换机的超级用户模式下，输入show mac-address-table”命令。四、交换机的交换模式交换机有静态交换和动态交换两种方式。动态交换有存储转发和直通两种模式。而直 通交换模式又有快速转发交换和碎片丢弃交换两种方式。归纳起来，交换机有存储转发、 快速转发和碎片丢弃三种交换模式。五、交换机STP配置1、配置BackboneFast当一台交换机的根端口或阻塞端口接收到劣质BPDUs包时

58、，说明该交换机到根网桥的 间接链路有问题 ，网络中可能出现交换机到根网桥的链路故障。此时接收BPDUs信息的交 换机会试图将端口的工作状态从阻塞状态转换为转发状态，但在此之前需要等待一个生成 树最大存活时间，而BackboneFast的功能就是使阻塞端口不再等待这段时间，而是直接将 端口由侦听和学习状态转换为转发状态，这个转换任务大约需要30s，从而提高了在间接链路失效情况下的收敛速度。(1) Catalyst 3500(Cisco IOS系统)命令模式：spanning-tree BackboneFastSwitch-PHY-3548 (config)# spanning-tree back

59、bonefastSwitch-PHY-3548 (config)#21)Catalyst 6500 (Catalyst OS (CatOS)系统)命令格式：set spa ntree backb on efast en able(允许backb on efast功能)set spantree backbonefast disable (不允许backbonefast功能)Switch-PHY-6500 (enable) set spantree backbonefast enable Switch-PHY-6500 (enable)2、配置UplinkFast生成树可选功能UplinkFast

60、的功能是当生成树拓扑结构发生变化和在使用上链路组(uplink group)的冗余 链路之间完成负载平衡时，提供快速收敛。当交换机从当前链路激活的链路上检测到链路 失效，也就是 直接链路失效 。UplinkFast就将交换机上处于阻塞状态的端口跳过侦听和学 习两种状态，直接转换到转发状态，这个转换过程大约只需要15min。六、Catalyst 3500(Cisco IOS系统)命令格式：spanning-tree uplinkfast spanning-tree uplinkfast max-update-rate 其中：max-update-rate的值是0 32000，单位是packet/