2010年IP专业复习笔记.doc

考试大纲1、 4级认证：l 基本原理一、 计算机基本知识1、计算机硬件系统组成及功能：了解计算机常用的输入输出设备，理解系统组成。2、计算机软件基础：理解软件基本概概念，掌握系统软件、应用软件基础，了解软件的发展和软件工程基础等。3、操作系统（unix、linux、windows）基础：理解操作系统定义、功能、分类和特征，掌握进程管理、存储器管理、文件管理、设备管理、用户接口的原理，了解典型操作系统基础等二、 计算机网络基本原理1、计算机网络基础知识：了解计算机网络的定义、特点、通信功能和标准化组织。2、ISO/OSI网络体系结构：理解7层模型，理解物理层、数据链路层、网络层、传输曾、会话层、表示层和应用层的概念、特征、作用，对等通信，数据封装和解封装，理解HDLC原理。3、TCP/IP协议族相关知识：理解TCP/IP协议结构，理解IP、ARP、TCP、UDP、ICMP、SNMP等各层主要协议，理解协议栈的封装，理解Ping/Telnet/FTP/SSH/Tracert/Tr069/Syslog原理等。4、IP地址概念和子网规划方法：理解IP地址结构和表示，理解IP地址的分类、子网掩码概念，掌握子网规划方法。5、计算机网络拓扑和类型：理解局域网、广域网、城域网的定义、组网、类型、关键技术等，了解常见的网络拓扑结构三、 中国电信数据网概述1、IP数据网概况：了解CN2、Chinanet、城域网和接入网的组网、运行情况、特点及和拓扑等。2、基于IP的增值业务网：了解商务领航、互联网增值业务平台、IDC、新视通和全球眼的组网、特点及运行情况等。四、 DNS基本知识1、DNS基本概念：掌握域名的概念、分类，了解它的应用方式和组织。2、DNS基本原理和组网：了解DNS的发展、基本概念、架构和运作原理，理解DNS的工作流程、网域名称正解/反解所各自代表的意义等，理解DNS设定和BIND基础。l 网络安全一、 基本知识1、网络安全基础和计算机病毒：理解安全的定义和意义，了解用户口令、邮件、网页访问、协议的安全等计算机安全操作，理解计算机病毒的概念、分类、特点、传播方式和发展趋势，了解网络蠕虫等典型的病毒。2、NAT技术：掌握NAT的基本概念、特征、优缺点和性能，理解NAT的转换机制、多对多地址转换，了解NAT用户日志及应用。3、数据传输安全：理解数据加密技术、认证技术，理解数字签名、hash函数等数据传输安全关键全技术的原理，理解Ipsec、SSL等安全传输协议的特点、原理。4、防火墙基本原理：理解防火墙的作用、系统结构、安全控制、工作模式等，理解包过滤、ASPF、MAC和IP地址绑定、端口映射、流量监控及统计等关键技术，了解防火墙的应用。5、入侵检测技术及网络攻防原理：理解入侵检测系统的分类、工作原理、分析技术、发展，理解缓冲区溢出、网络扫描探测、数据包嗅探、拒绝服务等常见网络攻击方式与防范。l 接入与终端技术一、 终端知识1、终端技术与设备：理解ADSL MODEM概念、功能和应用，理解无线猫概念、功能和应用，理解光纤收发器概念、功能、分类和应用。二、 以太网技术1、以太网基础及协议：了解以太网的发展、传输介质，理解标准以太网、快速以太网、千兆以太网、万兆以太网标准和协议。2、LAN原理及组网：理解自动协商、CSMA/CD等以太网基本技术，理解生成树协议与原理，了解LAN组网与典型应用，理解802.1x原理3、VLAN原理及组网：了解VLAN的类型，理解IEEE802.1Q协议，理解QinQ技术与原理，了解VLAN组网与应用。4、三层交换基本原理：理解三层交换的原理，理解三层交换的特点、应用、转发机制与结构，理解VRRP、HSRP的协议原理。三、 接入知识1、xDSL原理及应用：理解xDSL基本概念，了解ADSL/G.SHDSL/VDSL/VDSL 2/ADSL 2+概述，理解ADSL/ADSL 2/ADSL 2+标准、技术特点、原理，理解ADSL工作模式、速率相关参数、稳定性相关参数，了解影响ADSL速率的主要因素，了解ADSL组网结构及应用。2、WLAN技术原理与应用：了解宽带无线接入的关键技术，理解WLAN、MMDS、LMDS等典型宽带接入技术，理解WLAN基本概念、互联结构、安全性、组网与应用等，理解IEEE802.11协议。3、GPON和EPON技术与应用：理解EPON技术的特点、关键技术、工作原理，了解EPON技术的组网与应用，理解GPON技术的标准、发展、系统组成、帧结构、工作原理、体系结构、业务特性和管理。4、MSTP技术与应用：理解MSTP技术的基本概念和工作原理，了解MSTP技术的组网与应用。四、 BRAS及认证知识1、BRAS功能与原理：理解BRAS基本定义、系统结构和功能实现。2、PPP、PPPOE原理及应用：理解PPP和MP的基本概念和原理，连接PPP的协商过程和验证过程、报文压缩方式、实现方式，理解PAP、CHAP验证协议原理与应用，理解DHCP原理。3、RADIUS协议原理：理解RADIUS协议原理，理解AAA的基本架构和概念，了解AAA的用户管理和应用。l 路由技术一、 初级路由知识1、路由器概念与路由基本原理：了解路由器的定义和作用，理解路由表的概念、构成、路由的分类、优先级，理解路由器的工作原理，理解IP路由过程。2、路由策略与引入：理解IP路由策略的作用和策略相关的五种过滤器，掌握地址前缀列表的定义与应用，理解路由策略的应用等。3、基本路由原理与协议：理解静态路由、缺省路由的原理，理解RIP的工作原理，了解RIP的定时器、报文格式、相关特性，理解RIP协议的路由计算和处理。二、 OSPF路由知识1、OSPF协议基本原理与组网：理解OSPF的基本特征、相关术语定义和网络类型。三、 ISIS路由知识1、ISIS协议基本原理：理解ISIS的基本特征和相关术语定义，理解分层路由域概念。四、 BGP路由知识1、BGP协议基本原理：了解BGP基本概念、报文种类和格式，了解BGP状态机及消息的应用，了解路由通告原则，理解AS的概念和IBGP/EBGP的原理。l 高级技术一、 VPN知识1、VPN基本概念和工作机制：了解VPN的产生、特征、优势，了解VPN的分类，理解VPN的体系结构、实现方式。2、隧道技术：理解L2TP协议基本概念和特点，理解L2TP协议结构、报文、工作过程，理解隧道交换原理，理解GRE基本概念和特点，理解GRE的安全机制，了解GRE的应用，理解IPsec VPN、L2TP VPN、GRE VPN基本原理。二、 QoS知识1、 IP QoS的基本概念：理解QoS的三种模型和原理，了解Diffserf模型的体系结构。l 日常维护操作1、常见故障现象、告警、性能事件等的类型、产生原因和处理方法。一、计算机基本知识1、一个完整的计算机系统，由硬件和软件两大部分构成；2、运算器、控制器、存储器、输入设备、输出设备构成了计算机的硬件；3、各种程序、数据及文档构成了计算机的软件。4、常用的输出、输入设备：键盘、鼠标、显示器、打印机、扫描仪、绘图仪、数码相机等。5、计算机软件系统：是指计算机运行所需要的程序、数据及有关资料等。一般分为系统软件和应用软件。6、系统软件：是指控制和协调微机及其外部设备、支持应用软件的开发和运行的软件。一般包括：操作系统、语言处理程序、数据库管理系统和服务程序等。7、二、三、中国电信数据网概述1、CN2是ChinaTelecom Next Carrying Network即互联网第二平面的简称。2、CN2骨干网络采用三层网络结构：核心层、汇聚层和边缘层；3、中国电信宽带互联网分为国家骨干网和城域网两层结构。其中，在国家骨干网层面，又可分为三层：核心层、汇接层和接入层；4、基于IP的增值业务网：商务领航、互联网增值业务平台、数据中心IDC、新视通、全球眼；四、DNS基本知识1、DNS（Domain Name System， 域名系统) ：是一种用于T C P / I P应用程序的层次性分布式数据库，包含INTERNET主机名到IP地址的映像信息、IP地址到主机名的映射信息、邮件路由信息，等等。2、Resolver（解析器） ：通常以函数库的方式嵌在操作系统中，负责接收各类应用程序的DNS查询请求，并把请求转发给域名服务器。解析器与域名服务器之间存在两种工作方式，递归式和迭代式。3、目前国际上认可的编码为 AMC-ACE-Z，称为 puny code (RFC 3492)以太网技术1、VLAN的配置： 首先，在交换机上创建 VLAN；其次，就是把交换机的端口加入 VLAN； 如果VLAN跨越了交换机，必须配置交换机之间的连接，使之能传送特定VLAN 的数据。一般情况下，我们把连接两个交换机的端口配置为 TAG 端口，而其他连接终端或 HUB 的端口配置为非 TAG 端口。2、简单地说，三层交换技术就是二层交换技术+三层转发技术，三层交换机就是“二层交换机+基于硬件的路由器”。3、默认情况下，交换机上只存在一个 VLAN，即 VLAN1，所有端口都属于该 VLAN；4、大型网络设计一般都采用分层结构，即分为核心层，汇聚层和访问层三个层次；5、在这些冗余链路的环境中，就会产生很多问题，最典型的是广播风暴；6、假设 PC 机发出了一个广播数据帧，汇聚层交换机接收到以后，会通过两个上行的端口转发。核心层接收到这个广播数据帧之后，会互相转发，这样下来，必然造成广播数据帧在整个网络上来回震荡，造成网络的瘫痪，这就是所谓的广播风暴。避免这种危险的机制就是生成树协议，STP（Spanning Tree Protocol）是生成树协议的英文缩写。7、生成树协议运行过程分几个过程：1、选择根交换机；2、选择根端口；3、选择指定端口和指定交换机；8、VRRP被设计为在局域网上提供一个虚拟路由器。一个虚拟路由器由虚拟路由器ID（VRID）和虚拟IP地址共同定义。VRID是虚拟路由器的标识，配置范围为1-255。配置在同一备份组中的VRID必须一致。为同一VRID配置的虚拟IP地址必须一致。如果VRID一致但是虚拟IP地址不同，VRRP会认为这是不同的虚拟路由器。一个虚拟路由器可以关联到多个IP地址上。9、在一个路由器完全不能工作的情况下，它的全部功能便被系统中的另一个备份路由器完全接管，直至出现问题的路由器恢复正常，这就是热备份路由协议（HotStandbyRouterProtocal），HSR PRFC2281技术要解决的问题。10、通过在设置了HSRP协议的路由器之间广播HSRP优先级，HSRP协议选出当前的主动路由器。当在预先设定的一段时间内主动路由器不能发送hello消息时，优先级最高的备用路由器变为主动路由器。路由器之间的包传输对网络上的所有主机来说都是透明的。接入知识1、DSL：Digital Subscriber Line，数字用户线;ADSL（非对称数字用户环路）、G.SHDSL（单线对高速数字用户环路）、VDSL（甚高比特率数字用户环路）、ADSL2(覆盖距离、出线率、下行带宽方面还是在电源管理、故障检测等方面，ADSL2相对ADSL技术都有了很大的改善);2、ADSL（Asymmetrical Digital Subscriber Line）非对称数字用户线，是一种非对称的xDSL 传输技术，利用了普通电话线中未使用的高频频段，通过不同的调制，在铜缆上实现高速数据传输。其中上行频带26KHz138KHz，下行频带从138KHz1.104MHz，上行速率可达到896Kbit/s，下行速率可达到8160Kbit/s。3、ADSL 的传输速率与传输距离的关系是: 传输距离越远，衰减越大，传输速率越低。4、ADSL2+为第二代全速率不对称数字用户线。5、ADSL 2+的特性：增强的编码功能、更低的功耗、模块化结构、高速长距、速率绑定功能、更稳定的运行与良好的频谱兼容能力、无缝速率适配技术6、VDSL甚高速数字用户线路是一种比较新的xDSL 技术，在一对双绞线上提供上下行对称/非对称传输输率，传输距离在1.5km左右。最大下行速率52M（非对称速率），最大上行速率12M（对称速率）。是当前速率最快的xDSL技术。但是，VDSL只能短距离传输高速数据。7、ADSL下行传输速率最大可以达到8Mbps，上行传输速率最大可以达到896kbps；8、ADSL的推荐标准：G.992.1和G.992.2。G.992.1又称G.dmt。它规定了全速率的ADSL技术规范，最大下行传输速率为 8Mbps，最大上行传输速率为896kbps。G.992.2又称G.lite。这种ADSL系统省略了分离器，降低了设备安装的复杂性和成本，但同时也降低了信号速率，其最大下行速率为1.536Mbps，最大上行速率为512kbps。9、ADSL 调制解调方法主要采用以下3 种线路编码技术：QAM、CAP、DMT；DMT 是当前ADSL 使用最广泛的调制技术，DMT 技术以4.3125kHz 频宽为基本单位，把1MHz 的频带分为256 个子信道，而POTS 业务在电话线上占用的频带大致为300Hz4kHz，再加上隔离效果等因素，在DMT 技术中把025kHz 的频带都留给话音业务使用，也就是前面的6 个子信道，实际用来作为数字业务传输的子信道为250个。10、ADSL2/ADSL2+特性汇总：增强的编码功能：更低的功耗、模块化结构、高速长距、速率绑定功能、更稳定的运行与良好的频谱兼容能力、无缝速率适配技术；标准特性工作频率Hz上/下行速率 bps传输距离KM步长Kb/sADSL26K138K 138K1.1M896K/8196K532ADSL226K138K 138K1.1M1.2M/12M5.24ADSL2+26K138K 138K2.2M3M/25M6.5411、ADSL参数：1、ADSL工作模式：G.dmt和G.lite；2、ADSL速率相关参数：速率设置、上行速率设置低影响下行速率、上/下行通道位交换；3、ADSL稳定性相关参数：格栅编码、通道方式（交织通道和快速通道）、信噪比容限/噪声容限、信号衰减；12、格栅编码就是通过特殊的编码算法达到最好的编码效益，以提高线路的信噪比增益，实践证明，使用格栅编码，至少能提高线路36dB的信噪比增益，而用于差错控制的冗余码所占线路带宽的比例没有增加，具体表现就是在线路格栅编码开关打开之后，激活速率会较不打开的情况下有较大幅度的提高。13、一般可按距离增大100m，衰减增大2dB的关系大致估算。14、影响ADSL速率的主要因素：在实际线路中ADSL的速率受线路质量的影响很大。决定线路质量的重要因素： 内因：长度与规格 外因：干扰 在实际线路中ADSL的速率受线路质量的影响很大，特别是下行速率 决定线路质量的重要因素包括：线路长度、线缆规格、是否有桥接分接头、线路上的干扰程度 线路衰减正比于线路的长度和频率而反比于线缆直径，因此说明ADSL性能时应注明线缆规格和用户线长度 一般来说在2公里内，线路长度对ADSL速率的影响不是太大，但超过2公里后，ADSL速率随线路长度的增加而急剧下降 ADSL都具有速率自适应的功能，即根据线路质量动态调整，速率变化是以32kbps为单位的15、 ADSL传输性能表16、宽带无线接入系统一般由基站(BTS)、远端用户站(RT)和网管系统(EMS)组成，基站负责对远端站进行覆盖，并提供与核心网络的多种业务接口。17、网管设备(EMS)主要与基站相连，有带内网管、带外网管和本地网管三种方式，实现对系统的操作维护、性能监测、软件下载等功能。18、宽带无线接入的关键技术：调制技术、天线技术、动态带宽分配技术；19、典型宽带接入技术：MMDS 、SDHIP 、LMDS 、WiMAX技术、Clearwire明线技术、McWiLL技术、WLAN技术、蓝牙技术；20、目前无线以太网的主要产品有802.11b、802.11b+和802.11a。21、CSMA/CA利用ACK信号来避免冲突的发生22、802.11b和802.11g设备都是工作在2.4GHz，但它们采用不同的调制技术：802.11b采用CCK，802.11g采用OFDM技术。23、802.11a工作于5GHz频带，它采用的调制方式为正交频分复用（OFDM）。24、WLAN的设备主要包括：无线网卡、无线接入点、无线集线器和无线网桥；25、WLAN的网络结构主要有两种类型：无中心网络和有中心网络。无中心网络(无AP网络)也称对等网络或Ad-hoc网络。26、WLAN网络的操作可分为两个主要工作过程：1、工作站加入一个BSS；2、工作站从一个BSS移动到另一个BSS，实现小区间的漫游。27、WLAN安全性：WEP（Wired Equivalent Privacy有线等效加密）28、RADIUS 服务器的作用是接收和处理用户的各种连接请求，并对用户进行鉴权。29、GPON的系统构成：OLT（光线路终端）、ONU（光网络终端）、POS（无源光分路器）；下行中心波长1490nm、上行中心波长1310nm；30、GPON的帧结构：GTC帧固定帧长 125US，即8K，可为TDM业务提供帧头信息；31、GPON工作原理：单播/广播业务 （下行）、单播业务（上行）；组播业务采用广播PORID域和L2组播过滤表配合实现、广播业务（下行）、广播业务（上行）32、GPON系统的多业务性：支持ATM 和GEM 两种模式；GEM是通用封装格式；支持数据包的封装和NATIVE TDM的封装；GPON 支持精准的8K定时，OLT给ONU送8K定时；GPON系统在内时钟时是4级钟，锁外时钟时可达一级钟；GPON支持对上层数据包的拆包和包的重组，可以做到无帧定界开销，效率高。33、GPON系统的加密方式： 1）加密方式 采用AES-128；2）加密单位 PORT-ID，可软件打开或关闭；3）加密方向-下行数据流；4）密码来源-ONU；5）密码更新触发源-OLT。34、光纤接入的应用模式：光纤到家庭用户FTTH、光纤到公司/办公室FTTO、光纤到楼宇/分线盒FTTB/C、光纤到交接箱FTTCab；35、PON的定义：无源光网络：Passive Optical Network；是一种基于P2MP拓朴的技术 ；是一种应用于接入网，局端设备（OLT）与多个用户端设备（ONU/ONT）之间通过无源的光缆、光分/合路器等组成的光分配网（ODN）连接的网络。 36、无源光网络的构成：OLT（Optical Line Terminal）光线路终端；ONU（Optical Network Unit）光网络单元；ONT（ Optical Network Terminal）光网络终端；ODN（Optical Distribution Network）光分配网 37、EPON系统数据传输机制：EPON系统采用WDM技术，实现单纤双向传输；下行数据流采用广播技术，上行数据流采用TDMA技术38、EPON的基本特点: OLT与ONU之间信号传输基于IEEE 802.3以太网帧；传输线路速率下行/上行：1250 Mbit/s / 1250 Mbit/s；以MAC控制子层的MPCP（multi point control protocol）机制为基础，MPCP通过消息、状态机和定时器来控制访问P2MP的拓扑结构；P2P仿真子层是EPON/MPCP协议中的关键组件；逻辑分光比1：32（1：64）；支持A、B类ODN网络39、在ONU注册成动后分配一个唯一的LLID40、基于SDH的多业务传送平台（MSTP）：基于SDH平台，同时实现TDM、ATM、以太网等业务的接入、处理和传送，提供统一网管的多业务平台。41、考虑将本地网和城域网统一规划和建设，将传输网和城域网合为一体，以“城域传送网”的面貌出现。MSTP充当这个角色。42、电路交换技术：独占一条电路。通信过程中双方一直占用该电路。特点是实时性强，时延小，线路利用率低。43分组交换技术：采用动态时分复用技术传送数据包。特点是电路利用率高，时延大。有数据才会转发。44、传输网与数据网的区别：传输网：属于电路交换技术。固定分配时隙，从而有时钟同步、抖动等参数指标等。数据网：数据打散成很小的包，包传送没有先后之分。属于分组交换技术。45、一机多平面：SDH平面、IP平面、ATM平面，物理统一，逻辑分层；以太网处理可以包含L2S功能，实现业务收敛，提高带宽利用率；可以实现点到点、点到多点的传输；IP数据的逐点汇聚；IP占有带宽可指配，利用VLAN实现用户隔离；46、两个交换机间用来传递VLAN通信的链路称为TRUNK。47、宽带接入服务器（BRAS）是面向宽带网络应用的新型接入网关。是联系宽带接入网和骨干网络之间的桥梁。48、目前，一台中等规模的宽带接入服务器应能支持8000个以上的并发PPP（包括PPPOA和PPPOE）呼叫，大型的宽带接入服务器可以实现100K个呼叫接入。49、宽带接入服务器业务选择：目前主要采用两种模式：由终端直接进行业务选择模式和统一通过后台服务选择网关模式。50、BRAS设备逻辑上具体可以分为如下几个部分：交换网络/时钟模块、主控模块、线路接口及处理模块、业务处理模块、高速背板模块51、PPP（Point-to-Point Protocol）是一种点到点方式的链路层协议，是在SLIP协议的基础上发展起来的。PPP协议支持同、异步两种传输方式；是一种在点到点链路上传输、封装网络层数据包的数据链路层协议。52、PPP主要由三类协议组成：链路控制协议族、网络层控制协议族、PPP扩展协议族（如PPPoE）、用于网络安全方面的验证协议族(PAP和CHAP)。53、MP是出于增加带宽的考虑，将多个PPP链路捆绑使用的技术。54、PAP验证协议为两次握手验证，口令为明文。验证过程仅在链路初始建立阶段进行。当链路建立阶段结束后，用户名和密码将由被验证方重复地在链路上发送给验证方，直到验证被通过或者链路连接终止。CHAP验证协议为三次握手验证协议。它只在网络上传输用户名，而并不传输用户密码，因此安全性要比PAP高。CHAP协议是在链路建立的开始就完成的。在链路建立完成后的任何时间都可以重复发送进行再验证。55、PPPoE是对PPP的扩展，它可以使PPP协议应用于以太网。PPPoE分为两个阶段，即地址发现（Discovery）阶段和PPP会话（PPP Session）阶段。56、AAA是Authentication（认证）、Authorization（授权）和Accounting（计费）的简称。它提供对用户进行认证、授权和计费三种安全功能；对用户采用域管理，所有用户都属于某个域。一个域中的所有用户都具有类似的属性。采用RADIUS服务器对域下的用户进行认证、授权和计费；57、AAA可以用多种协议来实现，最常用的是RADIUS协议。网络接入服务器NAS系统负责把用户的认证、授权和计费信息传递给RADIUS服务器。RADIUS服务器负责接收用户的连接请求，完成认证，并把用户所需的配置信息返回给NAS。58、使用RADIUS协议对用户进行认证、计费的流程RADIUS通过建立一个唯一的用户数据库，存储用户名、密码来对用户进行验证。1、用户登录路由器或接入服务器等网络设备时，会将用户名和密码发送给该网络设备；2、该网络设备中的RADIUS客户端（路由器或接入服务器）接收用户名和密码，并向RADIUS服务器发送认证请求；3、RADIUS服务器接收到合法的请求后，完成认证，并把所需的用户授权信息返回给客户端。计费的消息流程和认证/授权的消息流程类似。IP路由技术1、所谓路由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动。2、路由器的核心作用是实现网络互连，在不同网络之间转发数据单元。3、路由