全国计算机等级考试四级-网络工程师知识要点

-.z全国计算机等级考试四级网络工程师第一章：网络系统统构造与设计的根本原则1.1.1计算机网络的分类一、局域网的分类：〔1〕计算机网络按地理*围划分为局域网，城域网，广域网；〔2〕局域网按介质控制方法角度分为共享介质式局域网和交换式局域网；〔3〕局域网按传输介质类型角度分为有线介质局域网和无线介质；二、局域网：用于将有限*围内的各种计算机、终端与外部设备互联成网。三、局域网的技术特点：〔1〕局域网覆盖有限的地理*围。〔2〕局域网提供高数据传输速率10mbps-10gbps，低误码率的高质量传输环境。〔3〕局域网一般属于一个单位所有，易于建立、维护与扩展。1.1.2计算机网络构造的特点一、局域网早期的计算机网络主要是广域网，广域网在构造上分为：负责数据处理的主计算机与终端；负责数据处理和通信处理的通信控制处理设备与通信电路。二、计算机网络从逻辑功能上分为资源子网和通信子网。资源子网〔由计算机系统、终端、终端控制器、连网外部设备、各种软件与信息资源等组成；负责全网数据处理业务，负责向网络用户提供各种网络资源与网络效劳。通信子网〔由通信处理控制机即网络节点，通信线路及其他通信设备组成〕：完成网络数据传输，转发等通信处理任务。三、网络网络接入方式：局域网，无线局域网，无线城域网，交换网，有线电视网。1.1.3广域网技术的开展一、广域网是一种公共数据网络，广域网投资大管理困难，由电信运营商组建维护，二、广域网技术主要研究的是远距离、宽带、高效劳质量的核心交换技术。用户接入技术由城域网承当。三、广域网典型网络类型和技术：公共交换网PSTN，综合业务数字网ISDN，数字数据网DDN，*.25分组交换网，帧中继网，异步传输网，GE千兆以太网和10GE光以太网。四、计算机网络研究人员把研究的重点放在物理层接口标准、数据链路层协议与网络层IP协议上。1.1.4局域网技术的开展一、交换局域网的核心设备是局域网交换机。二、以太网技术开展的三个方向：〔1〕提高以太网数据传输速率，以太网的帧构造根本不变。〔2〕将一个大型局域网划分成多个用网桥、路由器互联的网络，导致局域网互联技术的开展。〔3〕将共享介质方式改为交换方式，导致了交换式局域网技术的开展。三、交换机的出现导致出现共享式局域网和交换式局域网，在交换式局域网的根底上，出现虚拟局域网。1.1.5城域网技术的开展一、城域网概念：网络运营商在城市*围内提供各种信息效劳的所有网络，它是以宽带光传输网络为开放平台，以TCPIP协议为根底，通过各种网络互联设备、实现语音、数据、图像、多媒体视频、IP、IP接入与智能业务，并与广域计算机网络、播送电视网、交换网互联互通的本地综合业务网络。二、密集波分复用技术的推广导致广域网主干线路带宽扩展。1.21宽带城域网的构造一、城域网分为：核心交换层〔高速数据交换〕，边缘会聚层〔路由与流量会聚〕，用户接入层〔用户接入和本地流量控制。二、层次构造优点：层次定位清楚，接口开放，标准规*，便于组建管理。三、核心层根本功能：(设计重点：可靠性，可扩展性，开放性)连接会聚层，为其提供高速分组转发，提供高速平安QoS保障的传输环境；实现主干网络互联，提供城市的宽带IP数据出口；提供用户INTERNET需要的路由效劳；四、会聚层根本功能：会聚接入层用户流量，数据分组传输的会聚，转发与交换；本地路由过滤流量均衡，QoS优先管理，平安控制，IP地址转换，流量整形；把流量转发到核心层或本地路由处理；五、接入层的根本功能：解决“最后一公里〞问题。通过各种接入技术，连接最终用户，为它所覆盖*围内的用户提供Internet以及其他信息效劳。六、城域网设计的重要出发点是：在降低网络造价的前提下，系统能够满足当前数据交换量、接入用户数与业务类型的要求，并具有可扩展的能力。1.2.2宽带城域网组建的根本原则一、组建运营宽带城域网原则：可运营性，可管理性，可盈利性，可扩展性。管理和运营宽带城域网关键技术：带宽管理，效劳质量QoS，网络管理，用户管理，多业务接入，统计与计费，IP地址分配与地址转换，网络平安宽带城域网在组建方案中一定要按照电信级运营要求〔考虑设备冗余，线路冗余以及系统故障的快速诊断与自我恢复〕效劳质量QoS技术：资源预留，区分效劳，多协议标记转换管理带宽城域网3种根本方案：带内网络管理，带外网络管理，同时使用带内带外网络管理带内：利用传统电信网络进展网络管理，利用数据通信网或公共交换网拨号，对网络设备进展数据配置。带外：利用IP网络及协议进展网络管理，利用网络管理协议建立网络管理系统。对会聚层及其以上设备采用带外管理，会聚层一下采用带内管理宽带城域网要求的管理能力表现在电信级的接入管理，业务管理，网络平安网络平安技术方面需要解决物理平安，网络平安和信息平安。宽带城域网根本技术与方案〔SDH城域网方案；10GE城域网方案，基于ATM城域网方案〕光以太网由多种实现形式，最重要的有10GE技术和弹性分组环技术弹性分组环〔RPR〕：直接在光纤上高效传输IP分组的传输技术标准：IEEE802.17目前城域网主要拓扑构造：环形构造；核心层有3—10个结点的城域网使用环形构造可以简化光纤配置功能：简化光纤配置；解决网络保护机制与带宽共享问题；提供点到多点业务弹性分组环采用双环构造；RPR结点最大长度100km，顺时针为外环，逆时针为内环RPR技术特点：〔带宽利用率高；公平性好；快速保护和恢复能力强；保证效劳质量〕用户接入网主要有三类：计算机网络，电信通信网，播送电视网接入网接入方式主要为五类：地面有线通信系统，无线通信和移动通信网，卫星通信网，有线电视网和地面播送电视网三网融合：计算机网络，电信通信网，电视通信网用户接入角度：接入技术〔有线和无线〕，接入方式〔家庭接入，校园接入，机关与企业人〕目前宽带接入技术：数字用户线*DSL技术光纤同轴电缆混合网HFC技术光纤接入技术，无线接入技术，局域网技术无线接入分为无线局域网接入，无线城域网接入，无线Adhoc接入局域网标准：802.3无线局域网接入：802.11 无线城域网：802.16数字用户线*DSL又叫数字用户环路，基于铜双绞线高速传输技术技术分类：ADSL非对称数字用户线速率不对称 1.5mbps/64kbps-5.5kmRADSL速率自适应数字用户线速率不对称 1.5mbps/64kbps-5.5kmHDSL高比特率数字用户线速率对称1.544mbps〔没有距离影响〕VDSL甚高比特率数字用户线速率不对51mbps/64kbps(没有影响)光纤同轴混合网HFC是新一代有线电视网拨号上网速度33.6kbps—56.6kbps有线电视接入宽带，数据传输速率10mbps—36mbps电缆调制解调器Cablemodem专门为利用有线电视网进展数据传输而设计上行信道：200kbps-10mbps 下行信道：36mbps类型：传输方式〔双向对称传输和非对称式传输〕数据传输方向〔单向，双向〕同步方式〔同步和异步交换〕接入角度〔个人modem和宽带多用户modem〕接口角度〔外置式，内置式和交互式机顶盒〕无源光网络技术〔APON〕优点系统稳定可靠可以适应不同带宽，传输质量的要求与CATV相比，每个用户可占用独立带宽不会发生拥塞接入距离可达20km—30km802.11b定义直序扩频技术，速率为1mbps2mbps5.5mbps11mbps802.11a提高到54mbps第二章：网络系统总体规划与设计方法网络运行环境主要包括机房和电源机房是放置核心路由器，交换机，效劳器等核心设备UPS系统供电：稳压，备用电源，供电电压智能管理网络操作系统：NT,2000,NETWARE,UNI*,LINU*网络应用软件开发与运行环境：网络数据库管理系统与网络软件开发工具网络数据库管理系统：Oracle，Sybase，SOL，DB2网络应用系统：电子商务系统，电子政务系统，远程教育系统，企业管理系统，校园信息效劳系统，部门财务管理系统网络需求调研和系统设计根本原则：共5点制定工程建立任务书后，确定网络信息系统建立任务后，工程承当单位首要任务是网络用户调查和网络工程需求分析需求分析是设计建立与运行网络系统的关键网络结点地理位置分布情况：〔用户数量及分布的位置；建筑物内部构造情况调查；建筑物群情况调查〕网络需求详细分析：〔网络总体需求设计；构造化布线需求设计；网络可用性与可靠性分析；网络平安性需求分析；网络工程造价分析〕结点2-250 可不设计接入层和会聚层结点100-500可不设计接入层结点250-5000一般需要3层构造设计核心层网络一般承当整个网络流量的40%-60% 标准GE10GE层次之间上联带宽：下联带宽一般控制在1：2010个交换机，每个有24个接口，接口标准是10/100mbps：则上联带宽是24*100*10/20大概是2gbps高端路由器(背板大于40gbps) 高端核心路由器：支持mpls中端路由器〔背板小于40gbps〕企业级路由器支持IP*,VINES，QoSVPN低端路由器〔背板小于40gbps〕支持ADSLPPP路由器关键技术指标：1：吞吐量〔包转发能力〕2：背板能力〔决定吞吐量〕背板：router输入端和输出端的物理通道传统路由采用共享背板构造，高性能路由采用交换式构造3：丢包率〔衡量router超负荷工作性能〕4：延时与延时抖动〔第一个比特进入路由到该帧最后一个离开路由的时间〕高速路由要求1518B的IP包，延时小于1ms5：突发处理能力6：路由表容量〔INTERNET要求执行BGP协议的路由要存储十万路由表项，高速路由应至少支持25万〕7：效劳质量8：网管能力9：可靠性与可用性路由器冗余：接口冗余，电源冗余，系统板冗余，时钟板冗余，整机设备冗余热拨插是为了保证路由器的可用性高端路由可靠性：〔1〕无故障连续工作时间大于10万小时〔2〕系统故障恢复时间小于30分钟〔3〕主备切换时间小于50毫秒〔4〕SDH和ATM接口自动保护切换时间小于50毫秒〔5〕部件有热拔插备份，线路备份，远程测试诊断〔6〕路由系统内不存在单故障点交换机分类：从技术类型〔10mbpsEthernet交换机；fastEthernet交换机；1gbps的GE交换机〕从内部构造〔固定端口交换机；模块化交换机—又叫机架式交换机〕500个结点以上选取企业级交换机300个结点以下选取部门级交换机100个结点以下选取工作组级交换机交换机技术指标：〔1〕背板带宽〔输入端和输出端得物理通道〕〔2〕全双工端口带宽〔计算：端口数*端口速率*2〕〔3〕帧转发速率〔4〕机箱式交换机的扩*能力〔5〕支持VLAN能力〔基于MAC地址，端口，IP划分〕缓冲区协调不同端口之间的速率匹配网络效劳器类型〔文件效劳器；数据库效劳器；Internet通用效劳器；应用效劳器〕虚拟盘体分为〔专用盘体，公用盘体与共享盘体〕共享硬盘效劳系统缺点：dos命令建立目录；自己维护；不方便系统效率低，平安性差客户/效劳器工作模式采用两层构造：第一层在客户结点计算机第二层在数据库效劳器上Internet通用效劳器包括〔DNS效劳器，效劳器，FTP效劳器，效劳器，远程通信效劳器，代理效劳器〕基于复杂指令集CISC处理器的Intel构造的效劳器：优点：通用性好，配置简单，性能价格比高，第三方软件支持丰富，系统维护方便缺点：CPU处理能力与系统I/O能力较差〔不适合作为高并发应用和大型效劳器〕基于精简指令集RISC构造处理器的效劳器与相应PC机比：CPU处理能力提高50%-75%〔大型，中型计算机和超级效劳器都采用RISC构造处理器，操作系统采用UNI*〕因此采用RISC构造处理器的效劳器称UNI*效劳器按网络应用规模划分网络效劳器〔1〕根底级效劳器1个CPU〔2〕工作组效劳器1-2个CPU〔3〕部门级效劳器2-4个CPU〔4〕企业级效劳器4-8个CPU效劳器采用相关技术〔1〕对称多处理技术SMP〔多CPU效劳器的负荷均衡〕〔2〕集群Cluster〔把一组计算机组成共享数据存储空间〕〔3〕非一致内存〔NUMA〕〔结合SMPCluster用于多达64个或更多CPU的效劳器〕〔4〕高性能存储与智能I/O技术〔取决存取I/O速度和磁盘容量〕〔5〕效劳处理器与INTEL效劳器控制技术〔6〕应急管理端口〔7〕热拨插技术网络效劳器性能〔1〕运算处理能力CPU内核：执行指令和处理数据一级缓存：为CPU直接提供计算机所需要的指令与数据二级缓存：用于存储控制器，存储器，缓存检索表数据后端总线：连接CPU内核和二级缓存前端总线：互联CPU与主机芯片组CPU50%定律：cpu1比cpu2效劳器性能提高(M2-M1)/M1*50%M为主频〔2〕磁盘存储能力〔磁盘性能参数：主轴转速；内部传输率，单碟容量，平均巡道时间；缓存〕〔3〕系统高可用性99.9%---------------每年停机时间小于等于8.8小时99.99%-------------每年停机时间小于等于53分钟99.999%----------每年停机时间小于等于5分钟效劳器选型的根本原则〔1〕根据不同的应用特点选择效劳器〔2〕根据不同的行业特点选择效劳器〔3〕根据不同的需求选择效劳器的配置网路攻击两种类型：效劳攻击和非效劳攻击从黑客攻击手段上看分为8类：系统入侵类攻击；缓冲区溢出攻击，欺骗类攻击，拒绝效劳类攻击，防火墙攻击，病毒类攻击，木马程序攻击，后门攻击非效劳攻击针对网络层等低层协议进展网络防攻击研究主要解决的问题：〔1〕网络可能遭到哪些人的攻击〔2〕攻击类型与手段可能有哪些〔3〕如何及时检测并报告网络被攻击〔4〕如何采取相应的网络平安策略与网络平安防护体系网络协议的漏洞是当今Internet面临的一个严重的平安问题信息传输平安过程的平安威胁〔截取信息；窃听信息；篡改信息；伪造信息〕解决来自网络内部的不平安因素必须从技术和管理两个方面入手病毒根本类型划分为6种：引导型病毒；可执行文件病毒；宏病毒；混合病毒，特洛伊木马病毒；Iternet语言病毒网络系统平安必须包括3个机制：平安防护机制，平安检测机制，平安恢复机制网络系统平安设计原则：〔1〕全局考虑原则〔2〕整体设计的原则〔3〕有效性与实用性的原则〔4〕等级性原则〔5〕自主性与可控性原则〔6〕平安有价原则第三章：IP地址规划设计技术无类域间路由技术需要在提高IP地址利用率和减少主干路由器负荷两个方面取得平衡网络地址转换NAT最主要的应用是专用网，虚拟专用网，以及ISP为拨号用户提供的效劳NAT更用应用于ISP，以节约IP地址A类地址：-55可用地址125个网络号7位B类地址：-55网络号14位C类地址：-55网络号21位允许分配主机号254个D类地址：-55组播地址E类地址：-55保存直接播送地址：受限播送地址：网络上特定主机地址：回送地址：专用地址全局IP地址是需要申请的，专用IP地址是不需申请的专用地址：NAT方法的局限性〔1〕违反IP地址构造模型的设计原则〔2〕使得IP协议从面向无连接变成了面向连接〔3〕违反了根本的网络分层构造模型的设计原则〔4〕有些应用将IP插入正文内容〔5〕Nat同时存在对高层协议和平安性的影响问题IP地址规划根本步骤〔1〕判断用户对网络与主机数的需求〔2〕计算满足用户需求的根本网络地址构造〔3〕计算地址掩码〔4〕计算网络地址〔5〕计算网络播送地址〔6〕计算机网络的主机地址CIDR地址的一个重要的特点：地址聚合和路由聚合能力规划内部网络地址系统的根本原则〔1〕简洁〔2〕便于系统的扩展与管理〔3〕有效的路由IPv6地址分为单播地址；组播地址；多播地址；特殊地址128位每16位一段；000f可简写为f后面的0不能省；：：只能出现一次Ipv6不支持子网掩码，它只支持前缀长度表示法第四章：网络路由设计默认路由成为第一跳路由或缺省路由发送主机的默认路由器又叫做源路由器;目的主机所连接的路由叫做目的路由路由选择算法参数跳数；带宽〔指链路的传输速率〕；延时〔源结点到目的结点所花费时间〕；负载〔单位时间通过线路或路由的通信量〕；可靠性〔传输过程的误码率〕；开销〔传输消耗〕与链路带宽有关路由选择的核心：路由选择算法算法特点：〔1〕算法必须是正确，稳定和公平的〔2〕算法应该尽量简单〔3〕算法必须能够适应网络拓扑和通信量的变化〔4〕算法应该是最正确的路由选择算法分类:静态路由选择算法〔非适应路由选择算法〕特点：简单开销小，但不能及时适应网络状态的变化动态路由选择算法〔自适应路由选择算法〕特点：较好适应网络状态的变化，但实现复杂，开销大一个自治系统最重要的特点就是它有权决定在本系统内应采取何种路由选择协议路由选择协议：内部网关协议IGP〔包括路由信息协议RIP，开放最短路径优先协议OSPF〕；外部网关协议EGP〔主要是BGP〕RIP是内部网关协议使用得最广泛的一种协议；特点：协议简单，适合小的自治系统，跳数小于15OSPF特点:1.

OSPF使用分布式链路状态协议〔RIP使用距离向量协议〕2.

OSPF要求路由发送本路由与哪些路由相邻和链路状态度量的信息〔RIP和OSPF都采用最短路径优先的指导思想，只是算法不同〕3.

OSPF要求当链路状态发生变化时用洪泛法向所有路由发送此信息〔RIP仅向相邻路由发送信息〕4.

OSPF使得所有路由建立链路数据库即全网拓扑构造〔RIP不知道全网拓扑〕OSPF将一个自治系统划分假设干个小的区域，为拉适用大网络，收敛更快。每个区域路由不超过200个区域好处：洪泛法局限在区域，区域内部路由只知道内部全网拓扑，却不知道其他区域拓扑主干区域内部的路由器叫主干路由器〔包括区域边界路由和自治系统边界路由〕BGP路由选择协议的四种分组翻开分组；更新分组〔是核心〕；保活分组；通知分组；第五章：局域网技术交换机采用采用两种转发方式技术：快捷交换方式和存储转发交换方式虚拟局域网VLAN组网定义方法：〔交换机端口号定义；MAC地址定义；网络层地址定义；基于IP播送组〕综合布线特点：〔兼容性；开放性；灵活性；可靠性；先进性；经济性〕综合布线系统组成：〔工作区子系统；水平子系统；干线子系统；设备间子系统；管理子系统；建筑物群子系统〕综合布线系统标准：〔1〕ANSI/TIA/EIA568-A〔2〕TIA/EIA-568-B.1TIA/EIA-568-B.2 TIA/EIA-568-B.3〔3〕ISO/IEC11801〔4〕GB/T50311-2000 GB/T50312-2000IEEE802.310-BASE-5表示以太网10mbps基带传输使用粗同轴电缆，最大长度=500mIEEE802.310-BASE-2 200mIEEE802.310-BASE-T 使用双绞线快速以太网提高到100mbpsIEEE802.3U100-BASE-T* 最大长度=100MIEEE802.3U100-BASE-T4 针对建筑物以及按构造化布线IEEE802.3U100-BASE-F* 使用2条光纤最大长度=425M支持全双工模式的快速以太网的拓扑构型一定是星形自动协商功能是为链路两端的设备选择10/100mbps与半双工/全双工模式中共有的高性能工作模式，并在链路本地设备与远端设备之间激活链路；自动协商功能只能用于使用双绞线的以太网，并且规定过程需要500ms内完成中继器工作在物理层，不涉及帧构造，中继器不属于网络互联设备10-BASE-5协议中，规定最多可以使用4个中继器，连接3个缆段，网络中两个结点的最大距离为2800m集线器特点：〔1〕以太网是典型的总线型构造〔2〕工作在物理层执行CSMA/CD介质控制方法〔3〕多端口网桥在数据链路层完成数据帧承受，转发与地址过滤功能，实现多个局域网的数据交换透明网桥IEEE802.1D特点：〔1〕每个网桥自己进展路由选择，局域网各结点不负责路由选择，网桥对互联局域网各结点是透明〔2〕一般用于两个MAC层协议一样的网段之间的互联透明网桥使用了生成树算法评价网桥性能参数主要是：帧过滤速率，帧转发速率按照国际标准，综合布线采用的主要连接部件分为建筑物群配线架(CD);大楼主配线架〔BD〕；楼层配线架〔FD〕，转接点〔TP〕和通信引出端(TO)，TO到FD之间的水平线缆最大长度不应超过90m；设备间室温应保持在10度到27度相对湿度保持在30%-80%第六章：交换机及其配置局域网交换机根本功能：〔1〕建立和维护一个表示MAC地址与交换机端口对应关系的交换表〔2〕发送结点和接收结点之间建立一条虚连接〔3〕完成数据帧的转发或过滤显示交换机命令：大中型交换机：showcamdunamic小型交换机：showmac-address-table交换机的交换构造〔1〕软件执行交换构造(把数据帧由串行代码转换成并行代码)特点：交换速度慢，交换机堆叠困难，交换机端口较多导致性能下降〔2〕矩阵交换构造〔完全由硬件完成，由输入，输出，交换矩阵和控制处理〕特点：交换速度快，延时小，构造紧凑，矩阵交换实现相对简单，不易扩展，不利于管理〔3〕总线交换构造〔时分多路复用技术〕特点：性能好，便于堆叠扩展，易实现帧播送和监控管理，易实现多个输入对一个输出的帧传送的特点。应用广泛〔4〕共享存储器交换构造〔无背板〕特点：构造简单，易实现适合小交换机采用交换机有静态交换和动态交换两种方式，动态交换模式有存储转发和直通，直通交换模式又有快速转发交换和碎片丢弃交换总结说有3模式：快速转发〔通常也称直通交换模式，不提供检错纠错，适合小型交换机采用〕碎片丧失〔又称无分段模式，提前过滤冲突碎片，提高宽带利用率〕存储转发〔延时大，速度慢，可靠性高，可检错纠错，最为广泛应用〕堆叠交换机：2-10gbps6-8个堆叠数量有达16个的箱体模块化交换机：2-20个VLAN技术特性：工作在数据链路层每个VLAN都是一个独立的逻辑网段，一个独立的播送域VLAN之间不能直接通信，必须通过第三层路由功能完成VLAN标识，vlanid用12位bit表示，支持4096个vlan；1-1005是标准*围，其中1-1000是用于以太网交换机之间实现trunk功能，必须遵守一样的vlan协议，如思科isl划分vlan〔1〕基于端口划分〔静态划分，最通用〕〔2〕基于mac地址〔动态的划分〕〔3〕第三层协议类型或地址交换机配置duple*auto/full/half配置端口通信方式speed10/100 speedauto 端口传输速率VTP实现VLAN的单一管理Switch(config)*vtpdomaintodd 设置域名Switch(config)*vtppasswordaaaSwitch(config)*vtpmodeclient/server/transparent虚拟局域网VLAN查看VLAN命令Switch*showvlan创立VLANSwitch*configtSwitch(config)*vlan2Switch(config-vlan)*e*Switch(config)*interfacerangefastEthernet0/11-24Switch(config-if-range)*switchportaccessvlan2建立，修改：vlan1000namevlan1000删除：novlan1000 vlaninterfacef0/1switchportaccessvlan1000Switch(config)*interfacevlan1Switch(config-if)*noshSwitch(config-if)*e*itSwitch(config)*enablepasswordaaaSwitch(config)*linevty04Switch(config)*linevty015Switch(config-line)*passwordaaaSwitch(config-line)*loginVLANTrunkSwitch(config-if)*switchportmodetrunkRouter(config)*interfacegigabitEthernet6/0Router(config-if)*noshRouter(config)*interfacegigabitEthernet6/0.1Router(config-subif)*encapsulationdot1Q1带路由模块的交换机实现VLAN间路由两台交换机配置trunk：ConftInterfacef0/0SwitchportmodetrunkSwitchporttrunkencapsulationdot1q/islSwitchporttrunkallowedvlan1,4Switchporttrunkallowedvlan1-4Switchporttrunkallowede*ceptvlan1-2生成树〔STP〕Spanning-treevlan2Nospanning-treevlan2翻开与关闭树Spanning-treevlan2rootprimary设置主root根网桥Spanning-treevlan3rootsecondary设置备份root 备份网桥Spanning-treevlan3priority8192设置优先级〔0，4096，8192.。。。到61440〕配置可选功能：Spanning-treebackbonefast (不是连接本交换机的链路失效时) 30秒Spanning-treeuplinkfast(连接本交换机链路失效 1-5分钟Spanning-treeuplinkfastma*-update-rate(0-32000)Spanning-treeportfastdefaultSpanning-treeportfastbpdufilterdefault第七章：路由器的原理及配置Internet就是用路由器加专线的方法连接了成千上万个网络而构成的路由选择的核心就是确定下一跳路由器的IP地址路由表是路由选择的核心路由表主要内容：目的网络地址，下一跳路由器地址和目的端口等信息，缺省路由信息分组转发通常称分组交换缺省路由又称缺省网关，一般路由器的缺省网关是指向连往Internet出口的路由器几种路由协议管理距离：直接连接：0静态路由：1外部BGP：20内部EIGRP：90IGRP：100OSPF：110RIP:120外部EIGRP：170内部BGP：200未知：255路由配置常用命令Router*writememory保存到路由器的NVRAM中Router*writenetworktftp 保存到tftp效劳器Router*writeerase删除路由器全部配置showinterface查看路由器的接口showrunning-config查看路由的配置密码接口IP地址ACLNATshowversion查看路由器版本配置存放器的值showiproute查看路由表showipprotocal查看路由器运行的动态路由协议configtRouter(config)*Router(config)*hostnameRouter1Router1(config)*enablepasswordaaaRouter1(config)*enablesecretaaaa配置Telnet密码TCP23Router1(config)*linevty04Router1(config-line)*passwordaaa设置Telnet密码Router1(config-line)*login要求必须登录Telnet如果不需要密码执行以下命令Router1(config)*linevty04Router1(config-line)*nologinRouter1(config-line)*nopassword配置路由器接口IP地址Router1(config)*interfacefastEthernet0/0Router1(config-if)*noshRouter1(config)*interfaceserial2/0Router1(config-if)*clockrate64000 在DCE端配置时钟频率Router1(config-if)*nosh管理Cisco互联网络路由器的构造：中央处理器CPU;内存MENORY；存储器Storage；接口：INTERFACE内存:RAM----相当于计算机的内存;配置路由器的设置默认是----RAM;NVRAM----相当于硬盘存放;ROM----相当于计算机的BIOS,不能删除存放BootstarpPOST微型IOSFlash------存放IOS路由器工作模式〔用户模式；特权模式；设置模式；全局配置模式；其他配置模式；R*BOOT模式解析主机名Router*telnetRouter0网络排错ipconfig/all 查看计算机的IP配置，包括IP地址，子网掩码、网关DNS效劳器设置ping网关IP地址ping8or测试到Internet的网络层是否通ping.域名是否能解析成IP地址telnet.80测试应用层是否畅通23默认端口pathping.跟踪数据包路径和计算丢包情况tracertip类似与计算机上的pathping 能够跟踪数据包路径不计算机丢包情况静态路由管理员告诉路由器到各个网段如何转发Router(config)*iproute.〔可以更改管理距离AD〕动态路由路由器自己来学习到各个网段如何转发静态路由不能自动根据网络变换而变化规模小没有环在计算机上添加路由表routeaddmask添加路由表routeprint显示计算机上的路由表netstat-r动态路由网络规模较大or具有网状构造的网络RIP周期性播送路由表30秒度量值是跳数15跳16跳认为不可到达RIPv1 播送传播路由信息支持等长子网不支持变长子网和不连续子网RIPv2 多播传播路由信息支持变长子网和不连续子网〔关闭自动汇总〕传播路由信息中包含了子网掩码信息EIGRP相当于RIPv2支持变长子网关掉汇总，支持不连续子网。Router*configtRouter(config)*routerripRouter(config-router)*version2Router(config-router)*noauto-summaryRouter*showipprotocols显示配置的所有动态路由协议OSPF路由表由路由根据链路状态数据库算出来的，不出现环路，路由器之间更新的是链路状态，度量值带宽。触发式更新。路由器三个表:邻居表，链路状态表，路由表特性:有地区和自制系统组成最小化路由更新流量可扩展 支持变长子网跳数不受限标准开放的标准OSPF配置:Router(config)*routerospf110进程号Router(config-router)*network55area0 区域号只有同一个区域的接口才能交换链路状态信息Router(config-router)*networkarea0查看路由表showiproute查看链路状态数据库:Router*showipospfdatabases查看邻居:Router*showipospfneighbor更改DRBDR选举优先级:Router(config-if)*ipospfpriority2DHCP配置：Discover〔broadcast〕---offer〔unicast〕---request〔broadcast〕---pack〔unicast〕Router>enableRouter*configureterminalEnterconfigurationmands,oneperline. EndwithTL/Z.Router(config)*ipdhcppoolzhaoRouter(config)*ipdhcppoolzhaoRouter(dhcp-config)*domain-namezhao.Router(dhcp-config)*lease05dayhoursmin控制列表：适合所有网络层协议，如IPIP*功能;过滤流入流出数据包，限制网络流量，限制用户和设备对网络的，减少网络欺骗和拒绝效劳，提高网络平安性提供基于源地址，目的地址，各种协议和端口号的过滤准则分类〔标准控制列表1-99 1300-1999；扩展列表100-1992000-2699〕IP控制列表是一个连续的列表，至少由一个permit语句和一个或多个deny语句组成只允许**子网内主机登陆路由器Router>enableRouter*configureterminalEnterconfigurationmands,oneperline. EndwithTL/Z.Router(config)*linevty05Router(config-line)*access-class10in只允许**主机登陆路由器Router(config)*access-list20denyanyanyRouter(config)*linevty05Router(config-line)*access-class20in制止源地址是非法地址的数据包进出路由Router(config)*access-list30deny55logRouter(config)*access-list30permitanyRouter(config)*interfaceg0/1Router(config)*ipaccess-group30in拒绝所有IP地址进出，端口为1434的UDP协议数据包Router(config)*access-list130denyudpanyanyeq1434Router(config)*access-list130permitipanyanyRouter(config)*interfaceg0/1Router(config)*ipaccess-group130inRouter(config)*ipaccess-group130out格式：access-listnumber permit tcp 源地址源掩码目的地址目的掩码eq端口deny udp lt(<)gt(>)neq不等于封闭一台主机Router(config)*access-list110denyiphost4anylogRouter(config)*access-list110denyipanyhost4logRouter(config)*access-list110permitipanyanyRouter(config)*interfaceg6/0Router(config-if)*ipaccess-group110inRouter(config-if)*ipaccess-group110out进入扩展控制列表配置模式Router(config)*ipaccess-liste*tended130Router(config-e*t-nacl)*denyudpanyanyeq1434Router(config-e*t-nacl)*permitipanyanyRouter(config-e*t-nacl)*e*Router(config)*interfaceg6/0Router(config-if)*ipaccess-group130inRouter(config-if)*ipaccess-group130out格式根本同注意区分ipaccess-liste*tended list-numberstandard namepermit udp 源地址源掩码目的地址目的掩码eq端口deny tcp lt/neq/gt第八章：无线局域网技术常用无线标准：蓝牙标准，Hiperlan标准，IEEE802.11标准蓝牙软件构造标准包括核心和应用协议栈两个局部HiperLAN欧洲应用无线标准之一主要技术特点：高速数据传输；面向连接；qos；自动频率分配；平安性；移动性；网络与应用无关；省电802.11b是使用最广泛的标准802.11b分为两种运作模式〔点对点模式；根本模式〕802.11b典型解决方案〔对等解决方案；单接入点~；多接入点~；无线中继~；无线冗余~；多蜂窝漫游工作方式〕