路由与交换技术复习纲要

路由与交换技术路由与交换技术 1 选择选择 10 x2 2 填空填空 5x2 3 名词解释名词解释 5x4 4 简答题简答题 5x6 5 实验配置实验配置 2x10 第一章第一章 网络基础网络基础 1 真正意义上的计算机网络是从第二代开始的 鼻祖 ARPAnet 2 计算机网络的拓补结构 星型 总线型 环形 网状 3 网络传输介质 双绞线 同轴电缆 光缆 无线传输 4 OSI 模型 物理层 数据链路层 网络层 传输层 会话层 表示 层 应用层 TCP IP 模型 网络接口层 互联网络层 传输层 应 用层 第二章第二章 交换技术交换技术 1 CSMA CD 带冲突检测的载波侦听多路访问 工作原理 1 想发送信息的接点首先 监听 信道 看是否有信号在传输 如果信道空闲 就立即发送 2 如果信道忙 则继续监听 直 到信道空闲 然后开始传送 3 发送信息的站点在发送过程中 同时监听信道 检测是否有冲突发生 4 当发送数据的节点检 测到冲突后 就立即停止该次数据传输 并向信道发送 干扰 信号 以确保其他节点也发现该冲突 等待一段随即时间 再 尝试重新发送 2 交换机的功能 1 学习 2 转发 过滤 3 消除环路 3 帧转发方式 1 直通转发 最快 2 存储转发 最慢 3 无碎 片直通转发 4 交换机的访问方式 配置方式 1 通过带外方式对交换机 进行管理 不占用网络带宽 2 带内方式 a 通过 Telent 对交换 机进行远程管理 b 通过 Web 对交换机进行远程管理 c 通过 SNMP 管理工作站对交换机进行远程管理 5 几种模式 用户模式 开机自动进入 特权模式 enable 配置模式 全局模式 configure terminal VLAN 模式 vlan id 接口模式 interface fa0 0 线程模式 line console 0 第三章第三章 虚拟局域网 虚拟局域网 VLAN 1 VLAN 的概念 VLAN 是一种可以把局域网内的交换设备逻辑地 而不是物理地划分成一个个网段的技术 也就是从物理网络上 划分出来的逻辑网络 2 VLAN 的优点 简答 1 限制广播包 2 安全性 3 虚拟工作 组 4 减少移动和改变的代价 3 定义 VLAN 的方法 基于接口 MAC 地址 网络层 IP 组播的 VLAN 基于接口的 VLAN 是划分虚拟局域网最简单也是最有效 的方法 4 IEEE 802 1q 规定了依据以太网交换机的接口来划分 VLAN 的 国际标准 IEEE8021 q 完成各种功能的关键在于标签 第第 4 章章 局域网中的冗余链路局域网中的冗余链路 1 冗余拓补 目的是减少网络因单点故障引起的停机损耗 所 有的网络都需要利用冗余链路来提高可靠性 不过 基于交换 机的冗余拓补也会使网络的物理拓补形成环路 物理层的环路 结构很容易引起广播风暴 多帧复制和 MAC 地址表抖动等问题 2 广播风暴 在没有避免交换环路的措施的情况下 每个交换 机都无穷无尽的转发广播帧 这种情况通常叫做 广播风暴 多帧复制 也叫重复帧传送 单播的数据帧可能被多次复制传 送到目的站点 MAC 地址表抖动 也就是 MAC 地址表不稳定 这是由于相同帧 的拷贝在交换机的不同端口上被接收引起的 3 解决冗余链路的方案 1 生成树协议 2 端口聚合 4 生成树协议的工作过程 简答 步骤 1 选举一个根网桥 2 在每个非跟网桥上选举一个根端口 3 在每个网段选举一个指定 端口 4 阻塞非跟 非指定端口 5 选举跟端口的标准 1 根路径的成本最小 2 发送网桥 ID 最小 3 发送端口 ID 最小 6 选举指定端口顺序 1 根路径成本最小 2 所在交换机的网桥 ID 最小 3 端口 ID 最小 7 端口聚合 简称 AP 概念 端口聚合技术是指可以把多个物 理端口捆绑在一起形成一个简单的逻辑端口 这个逻辑端口被 称为聚合端口 8 配置端口聚合注意事项 几点就行 AP 成员端口的端口速率必须一致 AP 成员端口必须同属于一个 VLAN AP 成员端口使用的传输介质应相同 默认情况下创建的端口聚合是二层 AP 二层端口只能加入二层 AP 三层端口只能加入三层 AP AP 不能设置端口安全功能 当把端口加入一个不存在的 AP 时 会自动创建 AP 当把一个端口加入 AP 后 该端口的属性将被 AP 的属性所取代 将一个端口从 AP 删除后 该端口将恢复为其加入 AP 前的属性 当一个端口加入 AP 后 不能在该端口上进行任何配置 直到该 端口退出 AP 第第 5 章章 IP 协议及子网规划协议及子网规划 1 IP 分类标准 A 类 B 类和 C 类 IP 地址的网络号分别是 8 位 16 位和 24 位 其最前面的 1 3 位的数值分别规定为 0 10 和 110 2 子网划分 给你子网掩码 求网络号 广播号 确定同型网络 号 第第 6 章章 路由技术路由技术 1 路由概念 路由就是指导 IP 数据包发送的路径信息 网络中 的指路 2 静态路由 是有网络管理员手动配置的路由信息 默认路由 是路由表中未直接列出目标的路由选择选 它用于 在不明确的情况下指示数据帧下一跳的方向 一般使用在末端 网络中 浮动静态路由 浮动静态路由是一种特殊的静态路 由 通过配置一个比主路由的管理距离更大的静态路由 保证 网络中主路由失效的情况下 提供备份路由 但在主路由存在 的情况下它不会出现在路由表中 3 动态路由 动态路由是指路由器能够自动地建立自己的路由 表 并且能够根据实际情况的变化适时地进行调整 4 静态路由和动态路由的去区别 简单 静态路由 无开销 配置简单 需要人工学习 适合简单拓补结构的网络 动态路由 开销大 配置复杂 无需人工学习 适合复杂拓补 结构的网络 第七章第七章 RIP 路由协议路由协议 1 RIP 的概念 作为距离矢量路由协议 RIP 使用距离矢量来决 定最优路径 具体来说就是提供跳数作为尺度来衡量路由距离 RIP 最多支持的跳数为 15 跳数 16 表示不可达即无穷大 2 了解 DV 距离向量 算法和 RIP 路由表的形成过程 3 名词解释 路由毒化 就是知道这个路由不可达会发给所有周围的路由器 水平分割 水平分割是指从这个接口收到的信息不会再从这个 接口传出去 即从 A 接口收到信息这个信息不会再从 A 接口往外 送 毒性逆转 毒性逆转是指发出一条路由 路由的跳数为无穷大 16 跳 作用是通知别的路由器 这条路由已经不可达了 抑制计时器 指示路由器在指定的时间内或特定事件下 忽略 有关可能无法访问路由的更新 第八章第八章 OSPF 路由协议路由协议 1 OSPF 的优势 相对于 RIP 没有跳数的限制 支持可变长子网掩码 VLSM 无分类路由 使用组播发送报文 提高了带宽的利用率 收敛速度快 具有认证功能 无路由自环 OSPF 路由协议对负载分担的支持性能较好 第第 9 9 章章 点对点协议点对点协议 1 PPP 协议 是为了在同等单元之间传输数据包而设计的简单链 路层协议 PPP 身份认证技术 PAP 和 CHAP 第第 10 章章 园区网安全园区网安全 1 安全隐患的来源 非人为或自然力造成的硬件故障 电源故障 软件错误 火灾 水灾 风暴和工业事故等 人为但属于操作人员无意的失误造成的数据丢失或损坏 来自园区网外部和内部人员的恶意攻击和破坏 隐患最大 2 网络安全技术 交换机端口安全 配置端口安全存在以下限制 a 一个安全端口必须是一个 Access 接口 及连接终端设备的端 口 而非 Trunk 接口 b 一个安全端口不能是一个聚合端口 c 一个安全端口不能是 SPAN 的目的端口 3 当配置完成端口安全时 如果产生违例 有以下几种处理模式 Protect 当安全地址个数满后 安全端口将丢弃未知名的包 Restrict 当违例产生时 交换机不但丢弃接收到的帧 而且将 发送一个 SNMP Trap 报文 Shutdown 当违例产生时 交换机丢弃接收到的帧 发送一个 SNMP Trap 报文 而且将端口关闭 4 访问控制列表 ACL 的作用 1 安全控制 2 流量过滤 3 数 据流量标识 5 ACL 的种类 a 标准 ACL 命名的标准 ACL 编号 1 99 b 扩展访问控制列表 编号 100 199 or 2000 2699 第第 11 章章 网络地址转换 网络地址转换 NAT 1 NAT 术语 内部本地 IP 地址 分配给内部网络中的主机的 IP 地址 通常这 种地址来自 RFC1918 指定的私有地址空间 内部全局 IP 地址 内部全局 IP 地址 对外代表一个或多个内部 本地 IP 地址 这种地址来自全局唯一的地址空间 通常是 ISP 提供的 外部全局 IP 地址 外部网络中的主机 IP 地址 通常来自全局可 路由的地址空间 外部本地 IP 地址 在内部网络中看到的外部主机