全国计算机四级网络工程师知识点

1 第 1 章 网络系统统结构与设计的基本原则 1 计算机网络按地理范围划分为局域网 城域网 广域网 2 局域网提高数据传输速率 10mbps 10gbps 低误码率的高质量传输环境 3 局域网按介质访问控制方法角度分为共享介质式局域网和交换式局域网 4 局域网按传输介质类型角度分为有线介质局域网和无线介质 5 局域网早期的计算机网络主要是广域网 分为主计算机与终端 负责数据处理 和通信处理设备与通信电 路 负责数据通信处理 6 计算机网络从逻辑功能上分为资源子网和通信子网 7 资源子网 计算机系统 终端 外网设备 软件信息资源 负责全网数据处理业务 提供网络资源与服务 8 通信子网 通信处理控制机 即网络节点 通信线路及其他通信设备 负责网络数据传输 转发等通信 处理任务 网络接入 局域网 无线局域网 无线城域网 电话交换网 有线电视网 9 广域网投资大管理困难 由电信运营商组建维护 广域网技术主要研究的是远距离 高服务质量的宽带核 心交换技术 用户接入技术由城域网承担 广域网典型网络类型和技术 公共电话交换网 PSTN 综合业务数字网 ISDN 数字数据网 DDN x 25 分组 交换网 帧中继网 异步传输网 GE 千兆以太网和 10GE 光以太网 交换局域网的核心设备是局域网交换机 10 城域网概念 网络运营商在城市范围内提供各种信息服务 以宽带光传输网络为开放平台 以 TCPIP 协 议为基础密集波分复用技术的推广导致广域网主干线路带宽扩展 11 城域网分为核心交换层 高速数据交换 边缘汇聚层 路由与流量汇聚 用户接入层 用户接入和本地 流量控制 12 层次结构优点 层次定位清楚 接口开放 标准规范 便于组建管理 13 核心层基本功能 设计重点 可靠性 可扩展性 开放性 连接汇聚层 为其提供高速分组转发 提供高 速安全 QoS 保障的传输环境 实现主干网络互联 提供城市的宽带 IP 数据出口 提供用户访问 INTERNET 需要的路由服务 14 汇聚层基本功能 汇聚接入层用户流量 数据分组传输的汇聚 转发与交换 本地路由过滤流量均衡 QoS 优先管理 安全控制 IP 地址转换 流量整形 把流量转发到核心层或本地路由处理 15 组建运营宽带城域网原则 可运营性 可管理性 可盈利性 可扩展性 16 管理和运营宽带城域网关键技术 带宽管理 服务质量 QoS 网络管理 用户管理 多业务接入 统计 与计费 IP 地址分配与地址转换 网络安全 17 宽带城域网在组建方案中一定要按照电信级运营要求 考虑设备冗余 线路冗余以及系统故障的快速诊断 与自我恢复 18 服务质量 QoS 技术 资源预留 区分服务 多协议标记转换 19 管理带宽城域网 3 种基本方案 带内网络管理 带外网络管理 同时使用带内带外网络管理 2 带内 利用传统电信网络进行网络管理 利用数据通信网或公共交换电话网拨号 对网络设备进行数据配置 带外 利用 IP 网络及协议进行网络管理 利用网络管理协议建立网络管理系统 对汇聚层及其以上设备 采用带外管理 汇聚层一下采用带内管理 20 宽带城域网要求的管理能力表现在电信级的接入管理 业务管理 网络安全 21 网络安全技术方面需要解决物理安全 网络安全和信息安全 宽带城域网基本技术与方案 SDH 城域网方案 10GE 城域网方案 基于 ATM 城域网方案 22 光以太网由多种实现形式 最重要的有 10GE 技术和弹性分组环技术 23 弹性分组环 RPR 直接在光纤上高效传输 IP 分组的传输技术 标准 IEEE802 17 24 目前城域网主要拓扑结构 环形结构 核心层有 3 10 个结点的城域网使用环形结构可以简化光纤配置 功能 简化光纤配置 解决网络保护机制与带宽共享问题 提供点到多点业务 25 弹性分组环采用双环结构 RPR 结点最大长度 100km 顺时针为外环 逆时针为内环 RPR 技术特点 带宽利用率高 公平性好 快速保护和恢复能力强 保证服务 质量 26 用户接入网主要有三类 计算机网络 电信通信网 广播电视网 27 接入网接入方式主要为五类 地面有线通信系统 无线通信和移动通信网 卫星通信网 有线电视网和地 面广播电视网 28 三网融合 计算机网络 电信通信网 电视通信网 29 用户接入角度 接入技术 有线和无线 接入方式 家庭接入 校园接入 机关与企业人 30 目前宽带接入技术 数字用户线 XDSL 技术 光纤同轴电缆混合网 HFC 技术 光纤接入技术 无线接入技术 局域网技术 31 无线接入分为无线局域网接入 无线城域网接入 无线 Ad hoc 接入 32 局域网标准 802 3 无线局域网接入 802 11 无线城域网 802 16 33 数字用户线 XDSL 又叫 数字用户环路 基于电话铜双绞线高速传输技术 技术分类 34 ADSL 非对称数字用户线速率不对称1 5mbps 64kbps 5 5km RADSL 速率自适应数字用户线 速率不对称 1 5mbps 64kbps 5 5km HDSL 高比特率数字用户线速率对称 1 544mbps 没有距离影响 VDSL 甚高比特率数字用户线 速率不对 51mbps 64kbps 没有影响 35 光纤同轴混合网 HFC 是新一代有线电视网 36 电话拨号上网速度 33 6kbps 56 6kbps 有线电视接入宽带 数据传输速率 10mbps 36mbps 3 37 电缆调制解调器 Cable modem 专门为利用有线电视网进行数据传输而设计 上行信道 200kbps 10mbps 下行信道 36mbps 类型 传输方式 双向对称传输和非对称式传输 数据传输方向 单向 双向 同步方式 同步和异步交换 接入角度 个人 modem 和宽带多用户 modem 接口角度 外置式 内置式和交互式机顶盒 无源光网络技术 APON 优点 系统稳定可靠 可以适应不同带宽 传输质量的要求 与 CATV 相比 每个用户可占用独立带宽不会发生拥塞 接入距离可达 20km 30km 802 11b 定义直序扩频技术 速率为 1mbps 2mbps 5 5mbps 11mbps 802 11a 提高到 54mbps 第二章 网络系统总体规划与设计方法 1 网络运行环境主要包括机房和电源 2 机房是放置核心路由器 交换机 服务器等核心设备 UPS 系统供电 稳压 备用电源 供电电压智能管理 3 网络操作系统 NT 2000 NETWARE UNIX LINUX 4 网络应用软件开发与运行环境 网络数据库管理系统与网络软件开发工具 5 网络数据库管理系统 Oracle Sybase SOL DB2 6 网络应用系统 电子商务系统 电子政务系统 远程教育系统 企业管理系统 校园信息服务系统 部门 财务管理系统 7 网络需求调研和系统设计基本原则 共 5 点 见书 8 网络需求详细分析 网络总体需求设计 结构化布线需求设计 网络可用性与 可靠性分析 网络安全性 需求分析 网络工程造价分析 结点 2 250 可不设计接入层和汇聚层 结点 100 500 可不设计接入层 结点 250 5000 一般需要 3 层结构设计 核心层网络一般承担整个网络流量的 40 60 标准 GE 10GE 层次之间上联带宽 下联带宽一般控制在 1 20 10 个交换机 每个有 24 个接口 接口标准是 10 100mbps 那么上联带宽是 24 100 10 20 大概是 2gbps 9 高端路由器 背板大于 40gbps 高端核心路由器 支持 mpls 中端路由器 背板小于 40gbps 企业级路由器 支持 IPX VINES QoS VPN 低端路由器 背板小于 40gbps 支持 ADSL PPP 4 10 路由器关键技术指标 1 吞吐量 包转发能力 2 背板能力 决定吞吐量 背板 router 输入端和输出端的物理通道 传统路由采用共享背板结构 高性 能路由采用交换式结构 3 丢包率 衡量 router 超负荷工作性能 4 延时与延时抖动 第一个比特进入路由到该帧最后一个离开路由的时间 高速路由要求 1518B 的 IP 包 延时小于 1ms 5 突发处理能力 6 路由表容量 INTERNET 要求执行 BGP 协议的路由要存储十万路由表项 高 速路由应至少支持 25 万 7 服务质量 8 网管能力 9 可靠性与可用性 11 路由器冗余 接口冗余 电源冗余 系统板冗余 时钟板冗余 整机设备冗余 热拨插是为了保证路由器的可用性 12 高端路由可靠性 1 无故障连续工作时间大于 10 万小时 2 系统故障恢复时间小于 30 分钟 3 主备切换时间小于 50 毫秒 4 SDH 和 ATM 接口自动保护切换时间小于 50 毫秒 5 部件有热拔插备份 线路备份 远程测试诊断 6 路由系统内不存在单故障点 13 交换机分类 从技术类型 10mbps Ethernet 交换机 fast Ethernet 交换机 1gbps 的 GE 交换机 从内部结构 固定端口交换机 模块化交换机 又叫机架式交换机 500 个结点以上 选取企业级交换机 300 个结点以下 选取部门级交换机 100 个结点以下 选取工作组级交换机 14 交换机技术指标 1 背板带宽 输入端和输出端得物理通道 2 全双工端口带宽 计算 端口数 端口速率 2 3 帧转发速率 4 机箱式交换机的扩张能力 5 支持 VLAN 能力 基于 MAC 地址 端口 IP 划分 缓冲区协调不同端口之间的速率匹配 5 15 网络服务器类型 文件服务器 数据库服务器 Internet 通用服务器 应用服务器 16 虚拟盘体分为 专用盘体 公用盘体与共享盘体 17 共享硬盘服务系统缺点 dos 命令建立目录 自己维护 不方便系统效率低 安全性差 18 客户 服务器工作模式采用两层结构 第一层在客户结点计算机 第二层在数据 库服务器上 19 Internet 通用服务器包括 DNS 服务器 E mail 服务器 FTP 服务器 WWW 服务器 远程通信服 务器 代理服务器 20 基于复杂指令集 CISC 处理器的 Intel 结构的服务器 优点 通用性好 配置简单 性能价格比高 第 三方软件支持丰富 系统维护方便 缺点 CPU 处理能力与系统 I O 能力较差 不适合作为高并发应用和大 型服 务器 21 基于精简指令集 RISC 结构处理器的服务器与相应 PC 机比 CPU 处理能力提高 50 75 大型 中 型计算机和超级服务器都采用 RISC 结构处理器 操作系统采用 UNIX 因此采用 RISC 结构处理器的服务器 称 UNIX 服务器 22 按网络应用规模划分网络服务器 1 基础级服务器 1 个 CPU 2 工作组服务器 1 2 个 CPU 3 部门级服务器 2 4 个 CPU 4 企业级服务器 4 8 个 CPU 23 服务器采用相关技术 1 对称多处理技术 SMP 多 CPU 服务器的负荷均衡 2 集群 Cluster 把一组计算机组成共享数据存储空间 3 非一致内存访问 NUMA 结合 SMP Cluster 用于多达 64 个或更多 CPU 的服务器 4 高性能存储与智能 I O 技术 取决存取 I O 速度和磁盘容量 5 服务处理器与 INTEL 服务器控制技术 6 应急管理端口 7 热拨插技术 24 网络服务器性能 1 运算处理能力 CPU 内核 执行指令和处理数据 一级缓存 为 CPU 直接提供计算机所需要的指令与数据 二级缓存 用于存储控制器 存储器 缓存检索表数据 后端总线 连接 CPU 内核和二级缓存 前端总线 互联 CPU 与主机芯片组 CPU50 定律 cpu1 比 cpu2 服务器性能提高 M2 M1 M1 50 M 为主频 2 磁盘存储能力 磁盘性能参数 主轴转速 内部传输率 单碟容量 平均巡道时间 缓存 3 系统高可用性 99 9 每年停机时间小于等于 8 8 小时 6 99 99 每年停机时间小于等于 53 分钟 99 999 每年停机时间小于等于 5 分钟 25 服务器选型的基本原则 1 根据不同的应用特点选择服务器 2 根据不同的行业特点选择服务器 3 根据不同的需求选择服务器的配置 26 网路攻击两种类型 服务攻击和非服务攻击 从黑客攻击手段上看分为 8 类 系统入侵类攻击 缓冲区溢出攻击 欺骗类攻击 拒绝服务类攻击 防火墙攻击 病毒类攻击 木马程序攻击 后门攻击非服务攻击针对网络层等低层协议进行 27 网络防攻击研究主要解决的问题 1 网络可能遭到哪些人的攻击 2 攻击类型与手段可能有哪些 3 如何及时检测并报告网络被攻击 4 如何采取相应的网络安全策略与网络安全防护体系 网络协议的漏洞是当今 Internet 面临的一个严重 的安全问题 28 信息传输安全过程的安全威胁 截取信息 窃听信息 篡改信息 伪造信息 解决来自网络内部的不安全因素必须从技术和管理两个方面入手 病毒基本类型划分为 6 种 引导型病毒 可执行文件病毒 宏病毒 混合病毒 特洛伊木马病毒 Iternet 语言病毒 网络系统安全必须包括 3 个机制 安全防护机制 安全检测机制 安全恢复机制 29 网络系统安全设计原则 1 全局考虑原则 2 整体设计的原则 3 有效性与实用性的原则 4 等级性原则 5 自主性与可控性原则 6 安全有价原则 第三章 IP 地址规划设计技术 1 无类域间路由技术 超网技术 需要在提高 IP 地址利用率和减少主干路由器负荷两个方面取得平衡 2 网络地址转换 NAT 最主要的应用是专用网 虚拟专用网 以及 ISP 为拨号用户提供的服务 7 3 NAT 更用应用于 ISP 以节约 IP 地址 A 类地址 1 0 0 0 127 255 255 255 可用地址 125 个 网络号 7 位 B 类地址 128 0 0 0 191 255 255 255 网络号 14 位 C 类地址 192 0 0 0 223 255 255 255 网络号 21 位 允许分配主机号 254 个 D 类地址 224 0 0 0 239 255 255 255 组播地址 E 类地址 240 0 0 0 247 255 255 255 保留 4 特殊地址形式 直接广播地址 主机号全是 0 受限广播地址 255 255 255 255 网络上特定主机地址 网络号为 0 主机号为一确定的值 回送地址 专用地址 127 0 0 0 5 全局 IP 地址是需要申请的 专用 IP 地址是不需申请的 6 专用地址 A 类地址 10 网络号 B 类地址 172 16 172 31 网络号 C 类地址 192 168 0 192 168 255 网络号 7 NAT 方法的局限性 1 违反 IP 地址结构模型的设计原则 2 使得 IP 协议从面向无连接变成了面向连接 3 违反了基本的网络分层结构模型的设计原则 4 有些应用将 IP 插入正文内容 5 Nat 同时存在对高层协议和安全性的影响问题 8 IP 地址规划基本步骤 1 判断用户对网络与主机数的需求 2 计算满足用户需求的基本网络地址结构 3 计算地址掩码 4 计算网络地址 5 计算网络广播地址 6 计算机网络的主机地址 9 CIDR 地址的一个重要的特点 地址聚合和路由聚合能力 10 规划内部网络地址系统的基本原则 1 简洁 2 便于系统的扩展与管理 3 有效的路由 11 IPv6 地址分为 单播地址 组播地址 多播地址 特殊地址 12 128 位每 16 位一段 000f 可简写为 f 后面的 0 不能省 只能出现一次 13 Ipv6 不支持子网掩码 它只支持前缀长度表示法 8 第 4 章 网络路由设计 1 默认路由成为第一跳路由或缺省路由 发送主机的默认路由器又叫做源路由器 目的主机所连接的路由叫做目的路由 2 路由选择算法参数 跳数 带宽 指链路的传输速率 延时 源结点到目的结点所花费时间 负载 单位时间通过线路或路由的通信量 可靠性 传输过程的误码率 开销 传输耗费 与链路带宽有关 3 路由选择的核心 路由选择算法 4 算法特点 1 算法必须是正确 稳定和公平的 2 算法应该尽量简单 3 算法必须能够适应网络拓扑和通信量的变化 4 算法应该是最佳的 5 路由选择算法分类 静态路由选择算法 非适应路由选择算法 特点 简单开销小 但不能及时适应 网络状态的变化 动态路由选择算法 自适应路由选择算法 特点 较好适应网络状态的变化 但 实现复杂 开销大 6 一个自治系统最重要的特点就是它有权决定在本系统内应采取何种路由选择协议 7 路由选择协议 内部网关协议 IGP 包括路由信息协议 RIP 开放最短路径优先 协议 OSPF 外部网关协议 EGP 主要是 BGP RIP 是内部网关协议使用得最广泛的一种协议 特点 协议简单 适合小的自治 系统 跳数小于 15 8 OSPF 特点 1 OSPF 使用分布式链路状态协议 RIP 使用距离向量协议 2 OSPF 要求路由发送本路由与哪些路由相邻和链路状态度量的信息 RIP 和 OSPF 都采用最短路径优 先的指导思想 只是算法不同 3 OSPF 要求当链路状态发生变化时用洪泛法向所有路由发送此信息 RIP 仅向相 邻路由发送信息 9 4 OSPF 使得所有路由建立链路数据库即全网拓扑结构 RIP 不知道全网拓扑 OSPF 将一个自治系统 划分若干个小的区域 为拉适用大网络 收敛更快 每个区域路由不超过 200 个 区域好处 洪泛法局限在区域 区域内部路由只知道内部全网拓扑 却不知道其他区域拓扑 9 主干区域内部的路由器叫主干路由器 包括区域边界路由和自治系统边界路由 10 BGP 路由选择协议的四种分组 打开分组 更新分组 是核心 保活分组 通知分组 第五章 局域网技术 1 交换机采用采用两种转发方式技术 快捷交换方式和存储转发交换方式 2 虚拟局域网 VLAN 组网定义方法 交换机端口号定义 MAC 地址定义 网络层地址定义 基于 IP 广 播组 3 综合布线特点 兼容性 开放性 灵活性 可靠性 先进性 采用光纤 双绞线混合布线 经济性 4 综合布线系统组成 工作区子系统 水平子系统 干线子系统 设备间子系统 管理子系统 建筑物群 子系统 P98 综合布线系统设计等级分为基本型 增强型 综合型 5 综合布线系统标准 P99 1 ANSI TIA EIA 568 A 商业建筑通信布线标准 2 TIA EIA 568 B 1 TIA EIA 568 B 2TIA EIA 568 B 3 3 ISO IEC 11801 4 GB T 50311 2000 和 GB T50312 2000 我国制定的综合布线系统工程标准 6 1 IEEE802 3 10 BASE 5 表示以太网 10mbps 基带传输使用粗同轴电缆 最大长度 500m 2 IEEE802 3 10 BASE 2200m 3 IEEE802 3 10 BASE T使用双绞线 快速以太网 提高到 100mbps 7 1 IEEE802 3U 100 BASE TX最大长度 100M 两对 5 类非屏蔽线双绞线 采用全双工方式工作 2 IEEE802 3U 100 BASE T4针对建筑物以及按结构化布线 四对 3 类非屏蔽线双绞线 三对用于数据 传输 一对用于冲突检测 采用半双工方式工作 3 IEEE802 3U 100 BASE FX使用 2 条光纤 最大长度 425M 采用全双工方式工作 8 支持全双工模式的快速以太网的拓扑构型一定是星形 9 自动协商功能是为链路两端的设备选择 10 100mbps 与半双工 全双工模式中共有的高性能工作模式 并 在链路本地设备与远端设备之间激活链路 自动协商功能只能用于使用双绞线的以太网 并且规定过程需要 500ms 内完成 10 中继器工作在物理层 不涉及帧结构 中继器不属于网络互联设备 11 10 BASE 5 协议中 规定最多可以使用 4 个中继器 连接 3 个缆段 网络中两个结点的最大距离为 10 2800m 12 集线器特点 1 以太网是典型的总线型结构 2 工作在物理层 执行 CSMA CD 介质访问控制方法 3 多端口 网桥在数据链路层完成数据帧接受 转发与地址过滤功能 实现多个局域网的数据交换 13 网桥是在数据链路层实现网络互连的设备 网桥存在的主要的问题 帧转发速率低 广播风暴 评价网桥性能参数主要是 帧过滤速率 帧转发速率 14 透明网桥 使用最多 IEEE 802 1D 特点 1 每个网桥自己进行路由选择 局域网各结点不负责路由选择 网桥对互联局域网各结点是透明 2 一般用于两个 MAC 层协议相同的网段之间的互联 透明网桥使用了生成树算法 15 典型的交换式局域网是交换式以太网 它的核心部件是以太网交换机 局域网交换机是在网桥的基础上发展起来的 且是功能更加完善的的网桥 16 按照国际标准 综合布线采用的主要连接部件分为建筑物群配线架 CD 大楼主配线架 BD 楼层配线 架 FD 转接点 TP 和通信引出端 TO TO 到 FD 之间的水平线缆最大长度不应超过 90m 设备间室 温应保持在 10 度到 27 度 相对湿度保持在 30 80 第 6 章 交换机及其配置 1 局域网交换机基本功能 1 建立和维护一个表示 MAC 地址与交换机端口对应关系的交换表 2 发送结点和接收结点之间建立一条虚连接 3 完成数据帧的转发或过滤 还有 帧过滤 数据帧传输控制虚拟网等其他功能 2 显示交换机命令 大中型交换机 show cam dunamic 小型交换机 show mac address table 3 交换机的交换结构 1 软件执行交换结构 把数据帧由串行代码转换成并行代码 特点 交换速度慢 交换机堆叠困难 交换机端口较多导致性能下降 2 矩阵交换结构 完全由硬件完成 由输入 输出 交换矩阵和控制处理 为了避免端口拥塞 这种结构的交换机增加了缓冲区 特点 交换速度快 延时小 结构紧凑 矩阵交换实现相对简单 不易扩展 不利于管理 3 总线交换结构 时分多路复用技术 11 特点 性能好 便于堆叠扩展 易实现帧广播和监控管理 易实现多个输入对一个输出的帧传送的特点 应用广泛 4 共享存储器交换结构 无背板 它是总线交换结构的一种变形 特点 结构简单 易实现适合小交换机采用 4 交换机有静态交换和动态交换两种方式 动态交换模式有存储转发和直通 直通交换模式又有快速转发交 换和碎片丢弃交换 总结说有 3 模式 快速转发 通常也称直通交换模式 不提供检错纠错 适合小型交换机采用 碎片丢失 又称无分段模式 提前过滤冲突碎片 提高宽带利用率 大于 64 字节视为有效帧 存储转发 延时大 速度慢 可靠性高 可检错纠错 最为广泛应用 5 堆叠交换机 2 10gbps 6 8 个堆叠数量 有达 16 个的 箱体模块化交换机 2 20 个 6 VLAN 虚拟网 技术特性 工作在数据链路层 每个 VLAN 都是一个独立的逻辑网段 一个独立的广播域 VLAN 之间不能直接通信 必须通过第三层路由功能完成 VLAN 标识 vlan ID 用 12 位 bit 表示 支持 4096 个 vlan VLAN name 用 32 字符表示 1 1005 是标准范围 1025 4096 是扩展范围 其中 1 1000 是用于以太网 7 交换机之间实现 trunk 功能 必须遵守相同的 vlan 协议 如思科 ISL IEEE802 10 IEEE802 1Q 广泛 的应用 使网络更具有开放性 8 划分 vlan 1 基于端口划分 静态划分 最通用 2 基于 mac 地址 动态的划分 又称基于用户的 VLAN 划分方法 3 第三层协议类型或地址 9 交换机配置 P128 配置方式 使用控制 console 端口配置交换机 使用 telnet 配置交换机 使用浏览器配置交换机 10 配置交换机的系统信息 P137 配置机主名 配置超级用户口令 配置远程登录口令 改变时间的设置 配置设配管理地址 IP 地址 11 交换机端口配置 P140 配置交换机端口描述信息 配置端口关闭开启 配置端口的通信方式 配置端口的传输速率 12 交换机 VLAN 的配置 P142 交换机 VTP 的配置 配置 VTP 域名 配置 VTP 工作模式 建立和删除 VLAN 为计算机端口分配 VLAN 13 交换机 STP 配置 P146 打开或关闭 STP 配置根网桥和备份根网桥 设置主 root 设置备份 root 配置生成树优先级 配 置 BackboneFast 生成树可选功能 配置 Uplinkfast 生成树可选功能 配置 Portfast 生成树可选功能 配置 12 BPDU Filter 生成树可选功能 第七章 路由器的原理及配置 1 Internet 就是用路由器加专线的方法连接了成千上万个网络而构成的 internet 的主干网就是路由器与通 信链路构成的 2 路由选择的核心就是确定下一跳路由器的 IP 地址 路由表是路由选择的核心 3 路由表主要内容 目的网络地址 下一跳路由器地址和目的端口等信息 每一台路由器表中包含的缺省路 由信息 4 分组转发通常称分组交换 缺省路由又称缺省网关 一般路由器的缺省网关是指向连往 Internet 出口的路由器 5 几种路由协议管理距离 6 权值越小 路径越佳 常用的权值 带宽 时延 负载 可靠性 跳数 滴答数 花费 7 路由器的结构 CPU 它的能力关系到路由器路由表的查找时间 吞吐量 路由器的性能 内存 ROM 只读 永久的保存路由器的开机诊断程序 引导程序和操作系统软件 RAM 读写 在关机重启路由器之后 RAM 里德数据会自动的丢失 NVRAM 非易失性随机存储器 容量小 保存的数据不会不会因关机重启丢失 路由信息源管理距离 直接管理0 静态管理1 外部 BGP20 内部 EIGRP90 IGRP100 OSPF110 IS IS115 RIP120 外部 EIGRP170 内部 BGP200 未知255 13 FALSH 闪存 用于储存路由器当前使用的操作系统映像文件和一些微代码 存储器 接口 局域网接口 广域网接口 路由器配置接口 8 路由器工作模式 用户模式 只读模式 特权模式 设置模式 全局配置模式 global configuration 其他配置模式 包括接口配置模式 虚拟终端配置模式 路由配置模式 BXBOOT 模式 路由器维护模式 当密码丢失时 可以进入恢复密码 9 路由器的配置方式 使用控制端口 console 使用 AUX 端口连接一台 Modem 通过拨号远程配置路由器 使用 telnet 远程登录到路由器上配置路由器 使用 TFTP 服务 通过网络管理协议 SNMP 修改路由器配置文件的方式 10 使用控制端口配置路由器和使用控制端口配置交换机的方法相同 11 路由器的基本配置 退出 exit end 保存 write 删除配置 write erase 12 网络的基本检测命令 Telnet 这是了解路由器最直接的方法 Ping 其通过 echo 协议可以通过判别网络的连通情况 可以了解路径可靠性 链路的延迟时间 目的主 机是否可以到达 以判断网络是否处于连通状态 Trace 采用与 ping 相同的技术 用于跟踪测试分组转发路径的每一步 通过这个 trace 命令跟踪可以了 解每一级路由器的工作状态 延迟时间等等 Show 1 在用户模式下 查看系统时钟 flash 使用情况 系统的软件硬件版本 2 在特权用户模式下 查看路由器配置 IP 相关信息 路由表信息 IP 协议的统计信息 13 路由器的接口配置 路由器接口 局域网接口 广域网接口 loopback 接口的配置 14 静态路由不能自动根据网络变换而变化 规模小没有环 广泛的应用于点到点的网络连接 15 动态路由协议的配置 动态路由网络规模较大 具有网状结构的网络 RIP 动态路由协议的配置 P178 1 它只依据路由器的跳数决定最佳的路径 不考虑带宽 延时等 14 2 RIP 将跳数最小的路由路径作为最优路径 3 它的配置有 基本配置 高级配置 4 它有两个版本 RIP1 RIP2 后者支持可变长掩码 多点广播路由更新 路由更新认证 OSPF 动态路由协议的配置 采用链路状态算法 P180 1 支持收敛速度快 路由汇聚使路由表变小 支持可变长掩码 路由更新信息量小等 16 DHCP 采用客户机 服务器工作模式 P184 功能 1 建立管理 IP 地址池 IP 地址 子网页码 缺省网关 域名 域名服务器的 IP 地址 2 接收并处理 DHCP 客户提出的 DHCP 请求 DHCP 协议还允许使用备份 DHCP 服务器的功能 cisco ios 配置参数 IP 地址 子网页码 缺省网关 域名 域名服务器的 IP 地址 17 IP 地址访问控制列表的分类 标准访问控制列表 只能检测数据包的源地址 扩展访问控制列表 可以检测数据包的源地址和目的地址 第 8 章 无线局域网技术 1 常用无线标准 蓝牙标准 Hiperlan 标准 IEEE802 11 标准 2 蓝牙软件结构标准包括核心 定义蓝牙技术细节 和应用协议栈 为全球兼容性奠定了基础 两个部分 3 蓝牙系统结构的基本特征主要的表现 网络拓扑 交换模式 节能模式 抗干扰性能 鉴权与加密 语音 编码 软件结构 4 HiperLAN 欧洲应用无线标准之一 HiperLAN 1 采用 5G 射频频率 上行 20mpbs HiperLAN 2 采用 5G 射频频率 上行 54mpbs 5 主要技术特点 高速数据传输 面向连接 QoS 自动频率分配 安全性 移动性 网络与应用无关 省电 6 802 11b 是使用最广泛的标准 802 11b 分为两种运作模式 点对点模式 基本模式 802 11b 典型解决方案 对等解决方案 单接入点解决方案 多接入点解决方案 无线中继解决方案 无线 冗余解决方案 多蜂窝漫游工作方式 7 无线局域网设计 初步调查 对现有环境进行分析 制定初步设计 确定详细设 计 执行和实施设计 整理文档 8 无线局域网硬件设备 无线网卡 无线接入点 无线接入点也称无线 AP 一般可以连接 30 台 天线 无线网桥 无线路由器 15 无线网关 9 Aironet 1100 系列接入点概述 兼容 IEEE802 11b 和 IEEE802 11g 工作在 2 4GHz 频段 这个系列使用无线接入点使用 Cisco 的 ISO 操 作系统 10 第一次配置无线接入点 一般采用本地配置方法 无需将无线接入点连接到一个有线网络 第 9 章 计算机网络信息服务 系统的安装与配置 1 Windows 常用的网络信息及应用服务包括 DNS 域名系统 DHCP 动态主机配置协议 WWW 服务 FTP 文件传输服务 E mail 电子邮件服务 2 DNS 服务器的分类 根 DNS 服务器 顶级域 TLD 服务器 权威 DNS 服务器 3 DNS 服务器配置的主要参数 正向查找区域 正向查找时基于存储地址资源记录中的一台计算机的 DNS 名称的搜索 反向查找区域 资源记录 常用的记录包括 主机地址资源记录 邮件交换器 MX 资源记录 别名 CNAME 资源记录 转发器 转发器也是一个 DNS 服务器 4 动态主机配置协议 DHCP 是目前广泛使用的动态 IP 地址分配的方法 5 DHCP 服务器配置的术语与参数 作用域 排除范围 地址池 租约 保留 选项 6 浏览器与服务器之间传达信息的协议时 HTTP 超文本传输协议 使用 TCP 协议 默认端口 80 7 FTP 客户机与服务器之间要建立两个连接 控制连接 端口 21 数据连接 端口 20 8 FTP 服务器配置的主要参数 域 每个虚拟的服务器称作域 匿名用户 anonymous 如使用默认端口 21 且不设置密码 任何用户都可登录 FTP 服务 器 命名用户 组 serv u ftp 服务器在用户管理中提供了用户管理 9 电子邮件系统的核心是邮件服务器 10 电子邮件使用的协议 简单邮件传送协议 SMTP 用于发送电子邮件 默认 TCP 端口 25 POP3 默认端口 110 读取信息 16 IMAP4 默认端口 143 管理读取信息 11 E mail 服务器的主要参数 域 用户 组 12 DHCP 服务器的测试 释放地址租约 ipconfig release 用于释放已获得的姿势租约 重新获取地址租约 ipconfig renew 用于重新从 DHCP 服务器获得新的地址租约 13 WWW 设置目录安全选项 身份验证 访问控制 IP 地址和域名限制 安全通信 14 FTP 服务器的选项 服务器选项 域选项 组选项 用户选项 15 在安装邮件服务器软件前安装 IIS 16 在 DHCP 客户机上用 ipconfig all 可看客户机的地址租约以及其他配置信息 第九章 网络安全与管理技术 1 网络安全基本要素 保密性 完整性 数据的完整性和系统的完整性 可用性 可鉴别性 不可否认性 2 信息泄露与篡改 在传输过程中出现的安全问题 包括 截获信息 窃听信息 篡改信息 伪造信息 3 网络攻击 服务攻击与非服务攻击 如 源路由器攻击 地址欺骗 SYN 攻击是一种典型的拒绝服务攻击 非服务攻击 不针对某项应用服务 而是针对网络层等低协议进行的 源路由攻击和地址欺骗都属于这一类 非服务攻击更为隐蔽 是种更为危险的攻击手段 其对网络通信设备如 路由器 交换机发起攻击 服务攻击 指对网络提供各种服务的服务器发起攻击 造成网络拒绝服务 表现在消耗带宽 消耗计算资源 使系统和应用崩溃 4 授权访问采用的方法 用户权限设置 用户口令加密 用户身份认证 数据加密 结点地址过滤 5 目前 70 的病毒发生在网络上 6 设计一个网络安全方案时 需要完成四个基本任务 1 设计一个算法 执行安全相关的转换 2 生成该算法的秘密信息 如密匙 3 研制秘密信息的分发与共享的方法 4 设定两个责任者使用的协议 利用算法和秘密信息取得安全服务 7 P2DR 安全模型 包括 策略 防护 采用的技术常有 数据加密 身份认证 访问控制 授权和虚拟专用网 VPN 技术 防火墙 安全扫描和数据备份 检测 响应 8 备份模式分为 逻辑备份 基于文件的备份 缺点 对于一个很小的改变就需要将整个文件备份 物理备份 基于块 设备的备份 缺点不易移植 可能产生数据的不一致性 9 备份策略 17 完全备份 最简单最基本的备份方式 恢复速度最快 空间使用最多 备份速度最慢 增量备份 恢复速度最慢 空间使用最少 备份速度最快 差异备份 中间性能 10 冷备份与热备份 冷备份 又叫离线备份 恢复时间长投资少 缺点 用户等待的时间长 热备份 又称在线备份 很大的问题是数据的有效性和完整性 11 加密技术 密码学包括密码编码学与密码分析学 密码体制是密码学研究的主要内容 12 现在密码学基本原则 一切密码属于密匙之中 在设计加密系统时 加密算法是可以公开的 真正需要保 密的是密钥 13 数据加密标准 DES 是最典型的对称加密算法 IDEA 算法 RC2 算法 RC4 算法 skipjack 算法 采 用 64 位密钥长度 8 位用于奇偶校验 用户使用其中的 56 位 14 非对称加密技术 可以用于数字签名 对信息加密解密使用不同的密钥 用来加密的密钥是可以公开的 解密的密钥是用来保密的 又称公钥加密技术 15 常用的加密算法 公钥算法 非对称 RSA 最成熟的一种公钥密码体制 DSA PKCS PGP 算法 RSA 用于 数字签名 密钥管理 认证 16 计算机病毒的主要特征 非授权可执行性 隐蔽性 传染性 潜伏性 变现