等级考试网络工程师速成笔记.pdf

全国计算机等级考试网络工程师速成笔记全国计算机等级考试网络工程师速成笔记全国计算机等级考试网络工程师速成笔记全国计算机等级考试网络工程师速成笔记 第一章第一章 帧中继网不是基于点对点连接的窄带公共数据网 是一种数据报交换技术 使用逻辑连接 核心交换层结构设计重点是可靠性 可扩展性与开放性 汇聚层进行本地路由 过滤 流量均衡及安全控制等处理 ieee 已经对速率从 10mbps 100 mbps 1gbps 10 gbps 的技术标准化了 但 100 gbps 的仍在研究中 ieee802 16 建立的无线网络 要求基站之间采用全双工 宽带方式工作 管理和运营宽带城域网的关键技术是 带宽管理 服务质量 网络管理 用户管理 多业务 接入 统计与计费 ip 地址的分配转换 网络安全等 网络互连设备主要有中继器 集线器 路由器 交换机等 网络接入设备有网卡 调制解调 器等 网络服务器不包括 dos dos 属于工作站操作系统 拨号上网的速率通常为 33 6kbps 广域网是一种公共数据网络 pon 非对称业务的下行传输速率是 622 080mbps cable modem 上行速率在 200kbps 10mbps rpr 能够在 50ms 内隔离出现故障的结点和光纤段 两个 rpr 结点之间的裸光纤最大长度 为 100 公里 内环和外环都可以传输数据分组和控制分组 环中的每一个结点都执行 srp 公平算法 bpdu 数据包有两种类型 一种是包含配置信息的配置 bpdu 不超过 35b 一种是包含 拓扑变化信息的拓扑变化通知 bpdu 不超过 4b 第二章第二章 支持信息系统的网络包括网络传输基础设施和网络设备 网络应用软件与运行环境包括 网 络数据管理系统与网络软件开发工具 网络开发工具包括数据库开发工具 web 应用开发工具与标准开发工具 web 应用开发工 具主要有 html xml标准文档开发工具 标准开发工具包括 java visual basic delphi 大型网络系统的建设需要聘请专业的监理公司对项目执行的全过程进行监理 为确保网络的可用性和安全性 可采取 关键数据采用磁盘双工 双机容错 异地备份与恢 复措施及保证关键设备的冗余 接入层网络用于将终端用户计算机接入到网络中 主干设备一定要留有一定的余量 使系统具有可扩展性 路由器的冗余 接口冗余 电源冗余 系统板冗余 时钟冗余与整机设备冗余 交换机可分为固定端口交换机和模块式交换机 支持 500 个以上结点可选取企业级交换机 300 一下可选取部门级交换机 100 以下为工作 组交换机 局域网交换机的多个 端口 有自己的专用带宽 并且可以连接不同的网段 可并行工作从 而大大提高了信息吞吐量 文件服务器采用集中方式管理共享文件 部门级服务器一般支持的 cpu 数目是 2 4 集群技术是一组独立的计算机提供高速通信线路 组成一个共享数据与存储空间的服务器系 统 提高了系统的数据处理能力 对称多处理技术可以在多 cpu 结构的服务器中均衡负荷 提高工作效率 配置管理的目标是掌握和控制网络和系统的配置信息以及网络内各设备的状态和连接关系 宽带城域网在组建方案中一定要按照电信级运营的要求 考虑设备冗余 线路冗余 路由冗 余以及 系统故障的快速诊断与自动恢复 宽带城域网的用户管理包括 用户认证 接入管理与计费管理 宽带城域网必须具备 ip 地址分配能力 能够支持动态和静态地址分配 支持网络地址转换 nat 功能 核心层网络一般要求承担整个网络流量的 40 60 网络应用软件开发与运行环境包括 网络数据库管理系统与网络软件开发工具 网络需求详细分析包括 网络总体需求分析 综合布线需求分析 网络可用性与可靠性分析 网络安全性需求以及网络工程造价估算 网络关键设备选型原则 产品系列与厂商的选择 网络的可扩展性考虑 网络技术先进性考 虑 第三章第三章 地址转换技术研究始于 1996 年 某个子网有 14 台主机 则该子网的子网掩码为 255 255 255 224 internet 上的地址有域名和 ip 地址两种表示形式 ipv6采用冒号十六进制 cidr 地址的一个重要特点是 地址聚合和路由聚合 用于软件测试盒本地进程间通信的 ping 程序使用回送地址 127 0 0 0 根据网络总体设计中物理拓扑设计的参数 确定以下两个主要数据 网络中最多可能有的子 网数量 网络中最大网段已有的和可能扩展的主机数量 cidr 特点 地址聚合和路由聚合 变长子网掩码 网络地址转换 nat 第四章第四章 中继器工作在物理层 网桥工作在数据链路层 路由器工作在网络层 自治系统将 internet 的路由分为两层 第一层路由器和第二层路由器 路由收敛是指网络设备的路由表与网络拓扑结构保持一致 rip 基于距离矢量路由算法 ospf 也有跳数限制 最大跳数为 65536 链路状态发生变化时用洪泛法向所有路由器发送此 信息 在主干区域内 自治系统边界路由器 专门和该自治系统之外的其他自治系统交换路由信息 bgp 的最新版本是 bgp4 与 1995 年颁布 cidr 协议路由选择为 最长前缀匹配选择 在网络中 一台主机通常是与一台路由器相连接 这台路由器就是该主机的 默认路由器 internet 中自治系统最重要的特点就是它有权决定在本系统应采用何种 路由选择 协议 自治系统之间的路由选择使用的是 域间路由选择 协议 更新分组时 bgp 协议的核心 bgp 协议交换路哟信息的结点数是以自治系统数位单位的 第五章第五章 综合布线由不同系列和规格的部件组成 但不包括路由器 网卡 综合布线的首要特点是兼容性 适用于配置标准中等的场合综合布线系统的等级是增强型 增强型综合布线系统的配置要求 每个工作区有两个或以上信息插座 配线电缆为两条 4 对双绞电缆 采用夹接式或插接交接硬件 干线电缆至少有两对电缆线 具有网络管理功能的独立集线器是基础集线器 透明网桥刚接到局域网时 其 mac 地址表是空的 在水平子系统的设计中 对于 100m 以下 10m 以上的高速数据的传输 可以采用的导线 类型是 5 类或 6 类双绞线 对于 10m 一下 采用 4 类或 5 类双绞线 对于 100m 以上 采 用光纤或 6 类双绞线 干线子系统设计中线缆选择的依据是 信息类型 传输速率及信息的带宽和容量 虚拟局域网建立基础是交换技术 在互连的网络设备中 交换机与网桥相比 区别在于 交换机连接的网段比网桥的多 局域网中任何一个结点出现故障都不会影响整个网络的工作 局域网的拓扑结构是 总线型 结构 决定局域网特性的几个主要技术中 最重要的是介质访问控制方法 网桥通常将一个大型局域网分成既独立又能相互通信的多个子网的互连结构 千兆以太网和快速以太网的区别只是相应的物理协议 网桥中为例防止网络中出现环状结构 使用的算法是生成树 集线器构成一个冲突域 网桥和交换机可能分割冲突域 路由器可能分割广播域 干线子系统是综合布线系统的神经中枢 在双绞线组网方式中 以太网的中心连接设备是集线器 根据生成树协议 每个网段会有一个指定端口 这个端口是激活的 除此之外的该网段上的 所有端口都处于阻塞状态 透明网桥的 mac 地址表要记录三类信息 站地址 端口和时间 所有连接在一个集线器上的结点共享一个冲突域 fastethernet 自动协商过程要求在 500ms 内完成 100base t4 使用 4 对 3 类非屏蔽双绞线 最大长度为 100m 三对双绞线用于数据传输 一对用于冲突检测 数据传输采用半双工方式 综合布线优越性表现在 兼容性 开放性 灵活性 先进性 经济型与可靠性 综合布线采用的主要连接部件分为建筑群配线架 大楼主配线架 楼层配线架 转接点和通 信引出端 透明网桥特点 透明网桥由每个网桥自己来进行路由选择 透明网桥一般用于两个 mac 层 协议相同的网段之间的互联 透明网桥的最大优点是容易安装 100base t 为质量较差的 3 类非屏蔽双绞线设计的快速以太网协议标准 结构化综合布线方案中 100m 包括跳线 工作区和设备区接线在内的总长度 第六章第六章 局域网交换机建立和维护一个表示目的 mac 地址与交换机端口对应关系的交换表 根据进 入端口数据帧中的 mac 地址 转发数据帧或丢弃 建立虚拟交换网的主要原因是使广播流量最小化 ieee802 1q中 vlan id 用 12 位表示 但并不是所有的交换机都可以支持 4096 个 vlan 一部分只支持 1 1005 同一个 vlan 中的两台主机可以跨越多台交换机 虚拟局域网中继协议 vtp 用于在交换机之间交换不同 vlan 信息 虽然交换机的默认工作 模式是 vtp server 但是其 vtp 域的名称是 null 所以无法将其配置信息广播给其他交换 机 在交换机之间实现 trunk 功能 必须遵守相同的 vlan 协议 cms 网络管理界面可以完成的基本管理功能是 查看交换机运行状态 vlan 配置 端口 配置 如果要彻底退出交换机的配置模式 输入的命令是 ctrl z 使用 telnet 配置交换机必背条件 网络连通 权限 配置好管理地址 如 ip 子网掩码 缺省路由 密码 在 stp 工作过程中 被阻塞的端口仍然是一个激活的端口 配置路由器的 http 用户认证方式时 默认配置是 enable 在 catalyst3500 系统配置交换机端口时 默认通信方式是自适应 console的接口标准是 rj 45 快速转发交换模式在交换机接受到帧中 6 个字节的目的地址后便立即转发数据帧 在大 中型交换机中 显示交换机的命令是 show cam dynamic 在使用共享存储器交换结构的交换机中 数据帧的交换功能是通过共享存储器ram实现的 csm 网络管理界面可以完成以下基本管理功能 查看交换机运行状态 vlan 配置 端口 配置 在 csm 网络管理界面 单击 topology 看到该交换机与其他交换机连接的拓扑图 可用于ethernet的vlan id为1 1000 1002 1005 是fddi 和token ring使用的vlan i d 局域网交换机通过一种自学习的方法 自动地建立和维护一个记录着目的 mac 地址与设备 端口映射关系的交换表 使用远程登录 telnet 对交换机进行配置时 可以利用网上的任意一台计算机 以模拟终端 的方式远程登录到交换机上实现 stp 的配置任务有 打开或关闭交换机的 stp 设置 stp 根网桥 备份根网桥 配置生成树 优先级 配置路径代价 配置 stp 可选功能 生成树优先级增量是 4096 三层交换机之间没能自适应 两个交换机之间的连接速度是 10m s 半双工传输方式 将三层交换机之间的 lan 端口强制设置成非自协商 100mbps 全双工模式 第七章第七章 tftp 是一种简化的文件传输协议 没有权限控制 loopback 可以作为 ospf 和 bgp 的 router id 但是不能作为 rip 的 router id 保存在闪存中的数据在关机或路由器重启时不户丢失 rip 使用广播方式发送路由更新信息 igrp 的作用范围是自治系统内 两主机 a 和 b 通过一路由器 r 互连 a 和 r 之间与 b 和 r 之间的数据帧是不同的 但 ip 数据报是相同的 路由器和计算机一样具有中央处理器 内存 存储器等硬件系统 没有图形用户界面 没有 键盘输入设备 路由表内容包括 目的网络地址 下一跳路由器地址和目的端口等信息 还包括缺省路由器 的路由信息 路由器的接口主要有三类 局域网接口 广域网接口和路由器配置接口 一台主机的缺省网关是主机在同一个子网的路由器端口的 ip 地址 查看路由器的配置信息和路由表 分别使用 show configuration 和 show ip route dhcp 客户的 ip 地址应配置为自动获取 扩展访问控制列表的表号范围是 100 199 在 pathping 命令中 指定两次 ping 之间时间间隔的选项是 p dhcp 发现 报文源地址是 0 0 0 0 目标地址是 255 255 255 255 与 dhcp 服务器配置有关的原因有 作用域选项中 dns 服务器选项 或 路由器选项 有误 writememory 命令可以将路由器的配置保存到 nvram 如果 dns 服务器需要解析它来自本身的 internet 服务提供商的名称 则必须进行 转发域 名服务器 配置 默认情况下 dns 服务器禁用的选项是调试日志 第八章第八章 aironet 1100 系列接入点兼容的是 ieee802 11b 和 ieee802 11g 不兼容 ieee802 16 system name 表示系统名称 无线接入点的标识 第一次配置无线接入点 一般采用本地配置模式 即无须将无线接入点接到一个有限的网络 中 无线局域网的设计中文档的产生过程与整个设计和实施过程保持严格地一致 ieee802 11b 只允许一种标准的信号发送技术 hiperlan 2 的速率在物理层最高可达 54mbps ieee802 11 在 mac 层引入了新的 rts cts 选项 是为了解决 hidde node 问题 在 hiperlan 2 的典型网络拓扑结构中 一个小区的覆盖范围在室内为 30m 在室外为 150m ieee802 11b 典型解决方案有 对等解决方案 单接入点解决方案 多接入点解决方案 无 线中继解决方案 aironet1100 主要为企业办公环境设计 兼容 802 11b 和 802 11g 工作在 2 4ghz 使用 ios 操作系统 主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点 无线局域网硬件设备主要包括 无线网卡 无线接入点 ap 天线 无线网桥 无线路由器 与无线网关 蓝牙的软件体系是一个独立的操作系统 不与任何操作系统捆绑 蓝牙软件结构标准包括核 心和应用协议两部分 蓝牙协议核心部分主要定义蓝牙的技术细节 应用协议则为全球兼容 性奠定了基础 无线 ap 的桥接软件需符合 ieee802 1d 桥接协议规范 蓝牙系统的跳频速率为 1600 次 s 802 11b 网卡可转到休眠模式 接入点将信息缓冲到客户 在基于 ieee802 11 标准的无线局域网主要技术中 正交频分复用技术克服了多路信道干扰 若要求节点在同一个逻辑网络 应选用的无线设备是 无线网桥 第九章第九章 当使用 iis 管理器将站点配置成使用带宽限制时 系统将自动安装数据包计划程序 并且iis 自动将带宽限制设置成最小值 1024bps ftp 是基于客户 服务器结构通信的 作为服务器一方的进程 通过侦听端口 21 得知有服务 请求 在一次会话中 存在 2 个 tcp 连接 web 站点的默认文档中依次有 index htm default htm default asp 最前面的优先级 最高 web 服务器上的文本 图像和声音等信息都是以独立的文件存储的 发送邮件通常用 smtp 协议 而接收邮件通常用 pop3 协议或 imap 必须要等 ftp 服务器的域创建完成并且添加用户后 客户端才可以访问 在小型的并且不接入 internet 的网络中 采用静态的方法进行域名解析 即由 hosts 文件 完成 完成动态名字解析的系统称为 dns 在处理 http 请求过程中响应事件的程序是 isapi 筛选器 iis6 0 使用虚拟服务器的方法在一台服务器上可以创建多个网站 ftp 服务器配置参数有 域 匿名用户 命名用户 组 常见的邮件服务器软件可以构建多个虚拟邮件服务器 每个邮件服务器称作 域 设置 iis 安全性功能之前确认用户的用户标识 可以选择配置三种方法 身份验证和访问控 制 ip 地址和域名限制与安全通信 iis6 0 使用虚拟服务器的方法在一台服务器上可以构建多个网站 ftp 服务器的基本配置完成后 需对选项进行配置 包括服务器选项 域选项 组选项和用 户选项 在 dns 服务器中 输入 172 16 1 的 id 默认对应的区域文件名为 1 16 172 in addr arpa dns 显示域列表 计算机列表的 dos 命令式 netview 第十章第十章 当使用 iis 管理器将站点配置成使用带宽限制时 系统将自动安装数据包计划程序 并且iis 自动将带宽限制设置成最小值 1024bps ftp 是基于客户 服务器结构通信的 作为服务器一方的进程 通过侦听端口 21 得知有服务 请求 在一次会话中 存在 2 个 tcp 连接 web 站点的默认文档中依次有 index htm default htm default asp 最前面的优先级 最高 web 服务器上的文本 图像和声音等信息都是以独立的文件存储的 发送邮件通常用 smtp 协议 而接收邮件通常用 pop3 协议或 imap 必须要等 ftp 服务器的域创建完成并且添加用户后 客户端才可以访问 在小型的并且不接入 internet 的网络中 采用静态的方法进行域名解析 即由 hosts 文件 完成 完成动态名字解析的系统称为 dns 在处理 http 请求过程中响应事件的程序是 isapi 筛选器 iis6 0 使用虚拟服务器的方法在一台服务器上可以创建多个网站 ftp 服务器配置参数有 域 匿名用户 命名用户 组 常见的邮件服务器软件可以构建多个虚拟邮件服务器 每个邮件服务器称作 域 设置 iis 安全性功能之前确认用户的用户标识 可以选择配置三种方法 身份验证和访问控 制 ip 地址和域名限制与安全通信 iis6 0 使用虚拟服务器的方法在一台服务器上可以构建多个网站 ftp 服务器的基本配置完成后 需对选项进行配置 包括服务器选项 域选项 组选项和用 户选项 在 dns 服务器中 输入 172 16 1 的 id 默认对应的区域文件名为 1 16 172 in addr arpa dns 显示域列表 计算机列表的 dos 命令式 netview 第十一章第十一章 在 snmp 中 trap 操作是代理进程主动向管理站发送报文 用来通报重要事件的发生 而 管理站对这种报文不必有所应答 网络管理主要设计网络服务提供 网络维护和网络处理三个方面的内容 snmp 和 cmip 使用相同的抽象语法符号 snmpv1 的管理信息库定义的应用数据类型 timeticks 的单位是 0 01s 网络管理分为 5 个功能域 配置管理 性能管理 记账管理 故障管理和安全管理 snmp 的管理模型是基于 manager server 模式的 并不是在每层都有管理实体 只有在 tcp ip 协议层上定义 cmip 采用面向对象的传输 而 snmp 是基于无连接的 udp icmp 不能纠正差错 只是报告差错 差错处理需要由高层协议上完成 其不能保证所有的 ip 数据包都能传输到目的主机 用于通告网络拥塞的 icmp 报文是 源抑制 netstat 命令用来显示活动的 tcp 连接 侦听的端口 以太网的统计信息 ip 路由表和 ip 统计信息 在 windows2003 中 用于管理网络环境 服务 用户 登录等