路由与交换技术复习纲要

1、路 由 与 交 换 技 术一.选择10x22 .填空5x23 .名词解释5x44 .简答题5x65 .实验配置2x10第一章网络基础1 .真正意义上的计算机网络是从第二代开始的，鼻祖： ARPAnet2 .计算机网络的拓补结构：星型、总线型、环形、网状3 .网络传输介质：双绞线、同轴电缆、光缆、无线传输4 . OSI模型：物理层 数据链路层 网络层 传输层 会话层 表示层 应 用层 TCP/IP模型：网络接口层 互联网络层 传输层 应用层 第二章交换技术1 .CSMA/CD （带冲突检测的载波侦听多路访问）工作原理：1.想发送信息的接点首先“监听”信道，看是否有信号在传输。如果信道空闲， 就立

2、即发送。2.如果信道忙，则继续监听，直到信道空闲，然后开 始传送。3.发送信息的站点在发送过程中同时监听信道，检测是否 有冲突发生。4.当发送数据的节点检测到冲突后，就立即停止该次 数据传输，弁向信道发送“干扰”信号，以确保其他节点也发现该冲 突，等待一段随即时间，再尝试重新发送。2 .交换机的功能：1学习2转发/过滤3消除环路3 .帧转发方式：1 直通转发（最快）2 存储转发（最慢）3 无碎片直通转发4 .交换机的访问方式（配置方式）：1 通过带外方式对交换机进行管理，不占用网络带宽。2 带内方式a 通过 Telent 对交换机进行远程管理 b 通过 Web 对交换机进行远程管理c 通过SN

3、MP 管理工作站对交换机进行远程管理5.几种模式：用户模式特权模式配置模式全局模式VLAN 模式接口模式线程模式开机自动进入enableconfigure terminalvlan idinterface fa0/0line console 0第三章 虚拟局域网（VLAN ）1 .VLAN 的概念：VLAN 是一种可以把局域网内的交换设备逻辑地而不是物理地划分成一个个网段的技术，也就是从物理网络上划分出来的逻辑网络2 .VLAN 的优点 （简答） ： 1 限制广播包2 安全性 3 虚拟工作组4 减少移动和改变的代价3 .定义 VLAN 的方法：基于接口/MAC 地址/网络层/IP 组播的 VL

4、AN基于接口的VLAN 是划分虚拟局域网最简单也是最有效的方法。4 . IEEE 802.1q 规定了依据以太网交换机的接口来划分VLAN 的国际标准， IEEE8021.q 完成各种功能的关键在于标签。第四章 局域网中的冗余链路1 .冗余拓补：目的是减少网络因单点故障引起的停机损耗，所有的网络都需要利用冗余链路来提高可靠性。不过，基于交换机的冗余拓补也会使网络的物理拓补形成环路，物理层的环路结构很容易引起广播风暴、多帧复制和MAC 地址表抖动等问题。2 .广播风暴：在没有避免交换环路的措施的情况下，每个交换机都无穷无尽的转发广播帧，这种情况通常叫做“广播风暴”多帧复制：也叫重复帧传送，单播的

5、数据帧可能被多次复制传送到目的站点。MAC 地址表抖动：也就是 MAC 地址表不稳定，这是由于相同帧的拷贝在交换机的不同端口上被接收引起的。3 .解决冗余链路的方案：1 生成树协议2 端口聚合4 .生成树协议的工作过程（简答）：步骤1 选举一个根网桥2 在每个非跟网桥上选举一个根端口3 在每个网段选举一个指定端口4 阻塞非跟、非指定端口5 .选举跟端口的标准：1 根路径的成本最小2 发送网桥ID 最小 3 发送端口 ID 最小6 .选举指定端口顺序：1 根路径成本最小2 所在交换机的网桥ID 最小 3 端口 ID 最小7 .端口聚合（简称AP） 概念： 端口聚合技术是指可以把多个物理端口捆绑在

6、一起形成一个简单的逻辑端口，这个逻辑端口被称为聚合端口。8 .配置端口聚合注意事项（几点就行）：AP成员端口的端口速率必须一致AP成员端口必须同属于一个 VLANAP成员端口使用的传输介质应相同默认情况下创建的端口聚合是二层 AP二层端口只能加入二层 AP,三层端口只能加入三层 APAP不能设置端口安全功能当把端口加入一个不存在的 AP时，会自动创建 AP当把一个端口加入 AP后，该端口的属性将被 AP的属性所取代 将一个端口从AP删除后，该端口将恢复为其加入 AP前的属性 当一个端口加入AP后，不能在该端口上进行任何配置，直到该端口 退出AP第五章IP协议及子网规划1.IP分类标准：A类、B

7、类和C类IP地址的网络号分别是 8位、16 位和24位，其最前面的13位的数值分别规定为0、10和1102.子网划分：给你子网掩码，求网络号 /广播号，确定同型网络号 第六章路由技术1 .路由概念：路由就是指导IP数据包发送的路径信息，网络中的指路2 .静态路由：是有网络管理员手动配置的路由信息。默认路由：是路由表中未直接列出目标的路由选择选，它用于在不明确的情况下指示数据帧下一跳的方向。一般使用在末端网络中。浮动静态路由：浮动静态路由是一种特殊的静态路由，通过配置一个比主路由的管理距离更大的静态路由，保证网络中主路由失效的情况下，提供备份路由。但在主路由存在的情况下它不会出现在 路由表中。3

8、 .动态路由：动态路由是指路由器能够自动地建立自己的路由表，弁 且能够根据实际情况的变化适时地进行调整。4 .静态路由和动态路由的去区别（简单）：静态路由：无开销，配置 简单，需要人工学习，适合简单拓补结构的网络动态路由：开销大，配置复杂，无需人工学习，适合复杂拓补结构的网络。第七章RIP路由协议1 .RIP的概念：作为距离矢量路由协议，RIP使用距离矢量来决定最优路径，具体来说就是提供跳数作为尺度来衡量路由距离；RIP最多支持的跳数为15,跳数16表示不可达即无穷大。2 .了解DV （距离向量）算法和RIP路由表的形成过程3 .名词解释：路由毒化：就是知道这个路由不可达会发给所有周围的路由器

9、。水平分割：水平分割是指从这个接口收到的信息不会再从这个接口传出去 即从A接口收到信息这个信息不会再从 A接口往外送。毒性逆转：毒性逆转是指发出一条路由，路由的跳数为无穷大（16跳），作用是通知别的路由器，这条路由已经不可达了。抑制计时器：指示路由器在指定的时间内或特定事件下，忽略有关可 能无法访问路由的更新。第八章OSPF路由协议1.OSPF的优势（相对于 RIP）:没有跳数的限制支持可变长子网掩码（VLSM）无分类路由使用组播发送报文，提高了带宽的利用率收敛速度快具有认证功能无路由自环OSPK由协议对负载分担的支持性能较好第九章点对点协议1 .PPP协议：是为了在同等单元之间传输数据包而设

10、计的简单链路层协议。PPP身份认证技术：PAP和CHAP第十章园区网安全2 .安全隐患的来源：非人为或自然力造成的硬件故障，电源故障，软件错误、火灾、水灾、风暴和工业事故等人为但属于操作人员无意的失误造成的数据丢失或损坏来自园区网外部和内部人员的恶意攻击和破坏（隐患最大）3 .网络安全技术：交换机端口安全配置端口安全存在以下限制：a.一个安全端口必须是一个 Access接口，及连接终端设备的端口，而非Trunk接口b.一个安全端口不能是一个聚合端口c.一个安全端口不能是 SPAN的目的端口4 .当配置完成端口安全时，如果产生违例有以下几种处理模式：Protect:当安全地址个数满后，安全端口将

11、丢弃未知名的包。Restrict：当违例产生时，交换机不但丢弃接收到的帧，而且将发送一个 SNMP Trap 报文。Shutdown: 当违例产生时，交换机丢弃接收到的帧，发送一个SNMPTrap 报文，而且将端口关闭。5 .访问控制列表（ACL）的作用：1安全控制2流量过滤3数据流量标识6 .ACL 的种类：a.标准ACL （命名的标准 ACL编号199）b.扩展访问控制列表（编号100199 or 20002699）第十一章网络地址转换（NAT）1 .NAT 术语内部本地IP 地址：分配给内部网络中的主机的IP 地址，通常这种地址来自 RFC1918 指定的私有地址空间内部全局IP 地址：内部全局IP 地址，对外代表一个或多个内部本地IP 地址，这种地址来自全局唯一的地址空间，通常是ISP 提供的外部全局IP 地址：外部网络中的主机IP 地址，通常来自全局可路由的地址空间外部本地IP 地址：在内部网络中看到的外部主机的IP 地址，