网络工程考试要点.docx

1 交换机原理，交换机执行两个基本操作： 一是交换数据帧，将从某一端口收到的数据帧转发到该帧的目的地端口，首先检查该帧的源和目的MAC地址，然后与系统内部的动态MAC地址表进行比较； 二是维护交换操作，构造和维护动态MAC地址表，表的每一条表项存放着一个连接在交换机端口上的设备的MAC地址及其相应端口号2 交换机不隔离广播帧，能对其转发3 交换机的交换方式：（1）直通方式，在输入端口检测到一个数据帧时，就立刻按数据帧的目的MAC地址，从MAC地址表中查找相应的输出端口，并在输入与输出交叉处接通，把数据帧直通到相应的端口，实现交换功能。优点：由于不需要存储，延迟非常小、交换非常快。缺点：因为数据帧内容没有被交换机保存下来，所以无法检查所传送的数据帧是否有误，不能提供错误检测能力。由于没有缓存，不能将具有不同速率的输入/输出端口直接接通，而且容易丢帧。（2）存储转发，交换机将收到的一个完整的数据帧先放入缓存，然后进行CRC（循环冗余码校验）检查，在对错误帧处理后才取出数据帧的目的MAC地址，通过MAC地址表转换成输出端口送出帧。优点：所有的正常帧都可以通过，而残帧和超常帧都被交换机隔离。可以对进入交换机的数据帧进行错误检测，有效地改善网络性能。它支持不同速度的端口间的转换，保持高速端口与低速端口间的协同工作。缺点：存储转发方式数据处理延时大（3）碎片隔离，它检查数据帧的长度是否够64个字节，如果小于64字节，说明是假帧，则丢弃该帧；如果大于64字节，则发送该帧。 这种方式也不提供数据校验。它的数据处理速度比存储转发方式快，但比直通式慢。 采用这种方式，所有的正常帧和超常帧都可以通过，而残帧将被隔离4 交换机接口配置5 多台交换机的连接有两种：堆叠(Stack)和级联(Uplink) 。级联通过交换机上的级联口（UpLink）进行连接。交换机不能无限制级联，超过一定数量会引起广播风暴，导致网络性能严重下降。 级联的优点：有利于综合布线，可以方便的实现大量端口的接入，可以实现对全网络设备的统一管理。级联的缺点：级联层数较多的时候，同时层次之间存在较大的收敛比时，将出现一定的延时。交换机的堆叠就是交换机用堆叠线通过堆叠模块把两台或多台交换机连接起来 ，从一台交换机的UP（进口）堆叠端口直接连接到另一台交换机的DOWN（出口）堆叠端口。堆叠可以扩展端口密度，方便用户的管理操作，扩展上链带宽。但堆叠交换机的数目有限制，要求堆叠成员离自己的位置足够近。6 堆叠和级联的区别：（1）实现的方式不同 ，级联是通过一根双绞线在任何厂家的交换机之间实现；堆叠技术只能在自家的设备之间，且设备必须具有堆叠功能才可实现（2）设备数目限制不同 交换机级联在理论上没有级联数限制，而堆叠设备会标明最大堆叠个数3）连接后性能不同 ，级联有上下级关系，多个设备级联会产生级联瓶颈。每层的性能不同，最后的性能最差；堆叠是通过交换机的背板连接起来的，是建立在芯片级上的连接，任意两端口之间的延时是相等的.（4）连接后逻辑属性不同， 多台交换机堆叠在一起，从逻辑上来说，它们属于同一个设备。而级联的设备逻辑上是独立的 5）连接距离限制不同， 一般级联可以增加连接距离，堆叠线缆最长只有几米，一般堆叠的交换机处于同一个机柜中 7 ：VLAN不受网络物理位置的限制，可隔离广播信息，如果要实现不同VLAN之间的主机通讯，则必须通过一个路由器或者三层交换机，VLAN 1是出厂默认设置的VLAN，不可删除。8VLAN端口有两种：一种是Access端口，只属于一个VLAN，通过手工设置；另一种是Trunk端口，在缺省情况下是属于本交换机所有VLAN的。一个接口缺省工作在第二层模式，一个二层接口的缺省模式是Access端口9置VLAN串口，创建修改10.VLAN间的通信：跨交换机实现相同VLAN之间的通信要将端口设置为Trunk模式，跨交换机实现不同VLAN之间的通信要借助路由器或三层交换机 11. 生成树（STP）协议的作用是避免网络中存在交换环路的时候产生广播风暴,确保在网络中有环路时自动切断环路；当环路消失时,自动开启原来切断的网络端口,确保网络的可靠12每个网桥都要有一个网桥标识（Bridge id），生成树算法就是以网桥标识中的优先级字段为标准来选出根桥。网桥标识有8个字节，后6个为网桥的MAC地址，前两个字节前四位为优先级。13路由器的配置模式：14如何查看路由信息，分析比较路由表和网络拓扑结构15配置静态路由：ip route 网络地址 掩码 下一跳地址16显示选择的路由选择协议：show ip protocol17.出厂配置：console端口，波特率960018超时配置命令，设置远程登录密码，配置特权用户模式密码19配置ethernet的ip:20ACL配置，NAT配置21RIP协议的基本原理与配置：基于距离矢量路由算法的路由选择协议，RIP中路由的更新是通过定时广播UDP数据分组来实现的，其中包含了自己的路由表信息，RIP协议提供跳跃计数（hop count）作为尺度来衡量路由距离，跳跃计数是一个分组到达目标所必须经过的路由器的数目，支持4条等价路径负载。RIP协议的典型特征：它是一个距离矢量算法协议 ，所支持的最大跳数为15，以跳数作为衡量到目标距离的度量标准 ，路由信息默认每隔30秒更新一次22路由选择原则：最长匹配，最低管理距离，最小花费23为了避免路由循环RIP采用下面4个机制：（1）水平分割：保证路由器记住每一条路由信息的来源，并且不在收到这条信息的端口上再次发送它 （2）毒性逆转：当一条路径信息变为无效之后，路由器并不立即把它从路由表中删除，而是用16即不可达的度量值将它广播出去（3）触发更新：当路由表发生变化时，更新分组立即广播给相邻的所有路由器，而不是等待30秒的更新周期（4）抑制计时：一条路由信息无效后，一段时间内这条路由都处于抑制状态，即在一定时间内不再接受关于同一目的地址的路由更新 。采用了这些措施后，路由循环问题并不能完全被解决，只是得到了最大程度的减少 24路由收敛：路由表表项和拓扑结构一致25RIP和OSPF的区别：26路由汇聚：将多个IP地址或网段汇聚成一个IP地址27PPP协议原理与配置：PPP协议是为在同等单元之间传输数据分组这样的简单链路设计的链路层协议 。其目的是通过拨号连接或专线方式建立点到点的连接，使其成为各种主机、网桥或路由器之间建立简单连接的一种共通的解决方案 。认证协议AP负责对尝试接入的客户端进行身份验证28网络系统分层结构：（1）核心层的主要工作是交换数据分组（不要在核心层执行任何网络策略 ，核心层的所有设备应具有充分的可到达性）（2）汇聚层负责聚合由路径，收敛数据流量 ，在核心层和接入层之间提供协议转换和带宽管理（3）接入层将流量馈入网络执行网络访问控制并提供相关边缘服务，是最终用户与网络的接口29综合布线系统6个子系统：工作区子系统 ，水平干线子系统，管理间子系统，垂直干线子系统，设备间子系统，建筑群子系统30双绞线的连接方法也主要有两种：直通