ccna 考点归纳

ccna 考点归纳 计算机网络基础计算机网络的发展第一代计算机网络终端收发器，程控交换机（多重线路控制器）第二代计算机网络分组交换，存储转发代表性的网络ARPANET第三代计算机网络网络通信标准的制定OSI七层模型网络的分类局域网（LAN)没有通过SP提供网络连接的通信，叫做局域网通信城域网（MAN）广域网（WAN）通过了SP提供网络连接的通信，叫做广域网通信Inter在不同地理位置上的，不同的协议，不同的设备，不同的网络全部连接在一起，实现资源共享。 应用层应用软件，用户接口。 表示层数据的表现形式，提供特殊的应用如加密，解密。 会话层建立，控制，同步会话。 传输层提供可靠与不可靠的传输（TCP/UDP），提供流量控制，差错检测。 单位段网络层逻辑地址的寻址，选路。 单位包代表性设备路由器数据链路层成帧，物理地址的寻址，定义了一定的流量控制与差错检测。 单位帧代表性设备交换机物理层比特流的传输，定义电气电子特性与网络接口。 单位BIT代表性设备HUB集线器物理层网络信号模拟信号，数字信号模拟信号电话线。 数字信号网线，光纤，铜缆等等优缺点数字信号抗干扰能力比模拟信号强，数字信号传输的距离比模拟信号远，数字信号使用的环境比模拟信号广泛并且质量更好。 数字信号没有模拟信号容易在同一个线路上传递多重数据（复用）原理一个接口收到的数据，毫无条件往其他所有接口转发。 集线器的工作限制1半双工通信，共享网络。 2只能工作在10M的环境中。 3所有的接口都在同一个冲突域。 数据链路层MAC地址（物理地址）每个网卡出厂的时候烧录地址，理论上不可改变。 MAC地址一共有48位组成，用12个16进制数表示。 MAC地址的前24位为厂商编号，后24位为序列号。 数据帧的格式7个字节前导码1个字节起止定界符6个字节目的地址6个字节源地址461482字节数据2个字节长度/类型4个字节CRC循环冗余校验交换机通过MAC地址寻址。 交换机和集线器的区别1交换机是独享网络，通过MAC地址寻址，每个接口独享自己的带宽，HUB共享网络；2交换机可以工作在全双工的环境下，HUB只可以工作在半双工的环境下；3交换机支持10M/100M/1000M甚至更高的网络环境，而HUB只支持10M；4交换机是独享网络，每个接口一个冲突域，HUB共享网络，所有接口都在同一个冲突域；5交换机可以提供智能化的操作与配置，HUB不行。 网络层IP地址网络逻辑的标识符，32位组成，表现形式为点分十进制路由器1984年，思科发明了全世界第一台路由器，从此不同类型不同协议的网络可以相互访问，资源共享。 传输层TCP(传输控制协议）面向连接的传输UDP(用户数据报协议）非面向连接的传输网络中冲突避免的机制CSMA/CD（带冲突检测的载波侦听多路访问），网络设备在发送数据之前，首先以载波的形式，侦听信道是否空闲，如果空闲则发送数据，如果被占用，则随机等待一段时间（回退），最多回退16次。 IP地址IP地址的组成网络位，主机位相同的网络位可以相互访问，不同的网络不可以相互访问。 A类地址:11268位网络位24位主机位B类地址12819116位网络位16位主机位C类地址19222324位网络位8位主机位D类地址224239组播地址E类地址240255科研使用子网掩码的作用确定IP地址的网络位和主机位一些特殊的IP地址本地回环地址55私有地址555555微软私有地址55TCP协议传输控制协议可靠性保证机制三次握手机制SYN,SYN ACK,ACK重传确认TCP传递数据要求每个数据接受者收到数据以后必须给予ACK的回复，否则将重传该数据。 TCP/IP协议IEEE在20世纪70年代发明的通信协议，为现在世界最主流的通信协议。 TCP/IP的特点协议简单，实用TCP/IP协议分层应用层对应OSI的上三层传输层对应OSI的传输层互联网层对应OSI的网络层物理层对应OSI的物理层，数据链路层端口号的概念在传输层端口号用来标识上层的应用程序，不同的端口号代表不同的应用程序:80FTP:2021TFTP:69SMTP:25TELNET:23DNS:53QQ:4000,8000滑动窗口机制实现流量控制的机制网络层的协议IP，ARP,ICMP ICMP协议网络控制消息协议使用在测试网络连通性和网络排错的时候使用。 ICMP定义了四种排错时的回复信息目标主机不可达没有设置网关，同时目标网络不在同一个网段，会显示目标主机不可达访问超时设置了网关，网关也无法访问目标网络（检查网关设置是否正确，检查网关设备是否工作正常，检查目标网络是否存在）TTL超时网络出现环路硬件错误硬件出了故障*用来测试目标网络主机的操作系统性能VLSM可变长的子网掩码CIDR:无类域间路由定义了两种技术超网VLSM技术ARP协议地址解析协议ARP通过目标主机的IP地址，请求目标主机的MAC地址RARP协议逆向地址解析协议RARP通过自己的MAC地址，像DHCP服务器请求自己的IP地址CISCO设备基本管理CISCO设备的连接访问路由器有两种办法一直接访问用路由器的console口连接PC机的口，在PC机上用超级终端软件来配置路由器二远程登录在知道路由器的IP地址的情况下，并且知道路由器的密码，可以使用TELNET的方式登录路由器CISCO网络设备的模式用户模式（ROUTER标识）CISCO设备登录的第一个模式，只能查看设备的部分性能与特性，不能给予任何配置。 特权模式（ROUTER#标识）CISCO设备的ADMINISTRATOR，可以查看设备的所有配置，以及更改，删除配置文件。 全局配置模式（CONFIG#标识）CISCO用来配置全局化操作的模式，如用户名，密码，网关，DNS，等等接口配置模式（CONFIG-IF#标识）接口配置模式用来配置接口上的相关特性，如IP地址，双工，速率，带宽等等CISCO设备的基本管理CISCO发现协议（CDP协议）1发现本网络设备相互连接的网络设备以及网络设备相互之间的连接方式2发现本网络设备相互连接的网络设备的性能以及运行状态3CISCO私有管理远端的CISCO设备（TELNET)TELNET远程登录协议，使用TCP的端口号23，明文传输TELNET必须在远端主机开启被TELNET的服务（23端口）才能TELNET TELNET的被登陆方必须设置密码，否则会自动拒绝TELNET会话管理CISCO设备的各种线缆同轴电缆10BASE2（细缆）10BASE5（粗缆）共享式网络，总线型网络结构，同轴电缆目前已经淘汰了，最多传递10M双绞线UTP（非屏蔽双绞线）STP（屏蔽双绞线）双绞线的规格UTP线缆种类直通线不同种设备相连，用直通线。 (主机到交换机或集线器路由器到交换机或集线器)交叉线同种设备相连，用交叉线。 (交换机到交换机集线器到集线器主机到主机集线器到交换机路由器直连主机)反转线设备调试，用凡专线。 (主机到路由器控制台串行通信)光纤多模光纤同时传递多重数据，传输距离比较近，传输速度比较慢单模光纤直线电子光束传递，传递一种数据，距离远，速度快线缆标准568A:绿白，绿，橙白，蓝，蓝白，橙，棕白，棕568B:橙白，橙，绿白，蓝，蓝白，绿，棕白，棕交叉线一边568A,一边568B.直通线两边都是568B反转线一边568B，一边568B的反序路由原理什么是路由？在有多条路径到达目标网络的时候，如果通过最短的路径将数据从一个网络转发到目标网络。 什么叫路由协议？动态或者管理员手工的给路由表写入路由信息的方式路由表路由器可以到达的目标网络的汇总信息路由表如何学习信息静态方式静态路由协议动态方式动态路由协议路由协议的分类按照使用的分类EGP（边界网关路由协议）BGP（边界网关路由协议）IGP（内部网关路由协议）RIP（路由信息协议），EIGRP（增强型内部网关路由协议），OSPF（开放式最短路径优先），IS-IS（自治系统间到自治系统间）静态路由管理员手工的配置目标网络的路由条目以及针对目标网络路径选择ip route目标网络子网掩码下一跳地址配置指南1找到与本路由器不直连的网段2用ip route命令将这些不直连的网段写下来，注意子网掩码不要写错3给予这些不直连的网段出口方向下一跳的地址缺省路由ip route下一跳地址到任何地方去都走这个下一跳一般缺省路由用于末梢网络，并且只有一个出口的时候使用动态路由可以自动通过动态路由算法学习路由条目，并且根据路径选择的条件，自己选择到达目标网络最短的路径，当网络发生变化的时候，可以自己根据网络变化调整路由表的信息，这样的路由协议叫做动态路由协议动态路由协议的分类距离矢量路由协议根据传闻学习路由，根据开销判断路径好坏。 包括RIP,IGRP,EIGRP等链路状态路由协议根据链路状态的描述信息，通过SPF算法，自己计算出到达目标网络的最短路径。 包括OSPF,IS-IS等管理距离每种路由协议都有自己的优先级，我们把这个路由协议的优先级，称之为管理距离，各种路由协议的管理距离各不一样。 RIP120OSPF110EIGRP90IS-IS105BGP20STATIC1按照有类无类的分类有类路由协议RIPV1,IGRP不支持VLSM技术，设计网络的时候，必须保证网络子网掩码连续，类的边界自动汇总无类路由协议RIPV2,EIGRP,OSPF,IS-IS,BGP等等支持VLSM技术，设计网络不用考虑子网掩码问题。 距离矢量路由协议距离矢量路由协议的概念基于传闻学习路由，基于开销判断路由好坏基于开销判断路由好坏引发问题1次优路径的选择2计数无穷大解决办法定义最大跳数（如RIP的最大跳数为15跳，16跳为不可达）基于传闻学习路由引发问题1路由环路解决办法1水平分割一个接口收到的距离矢量路由协议的更新，将不会从这个接口把同样的路由更新信息发送出去2路由中毒当运行距离矢量路由协议的路由器，一个接口发生故障以后，这个路由器会将故障接口的路由信息标明为16跳，再发送出去，让其他已经学习到这个故障接口路由信息的路由器删除该路由信息。 3毒性逆转当运行距离矢量路由协议的路由器，一个接口收到了比现有路由次优的路由条目，就会将该路由条目标明为“可能DOWN”状态，并且开启抑制计时器，打破水平分割的概念，从哪个接口收到的路由更新，就将这个“可能DOWN状态路由信息，从这个接口发送回去。 4触发更新（ios为12.2以后的才支持的机制）网络发生改变立即更新RIP（路由信息协议）RIP作为最老的路由协议，本身还有很多缺陷周期性更新路由更新30秒基于跳数作为路由选择的开销支持负载均衡，最多6条（缺省4条）RIP的配置router rip启动RIP work接口地址的主类选择启动RIP的接口show ipprotocol查看RIP的运行状态RIP的四种计时器更新30秒无效180秒抑制180秒刷新240秒链路状态路由协议链路状态路由协议运行链路状态路由协议的路由器，会将自己以及自己所连接的链路描述成LSA（链路状态描述信息），然后通过LSA的泛洪，让整个网络中的所有路由器都有其他路由器的LSA，路由器会通过所有的LSA的信息构建拓扑结构数据库，并且在拓扑结构数据库中通过SPF算法，自己计算出到达目的网络的最短路径。 链路状态路由协议的三张表邻居表记录着链路状态路由协议的邻居关系拓扑结构数据库记录着链路状态路由协议的所有LSA路由表通过拓扑结构数据库计算出到达目标网络的最短路径链路状态路由协议的网络设计区域链路状态路由协议比较适合应用在大型网络中，所以有了区域的概念（逻辑）划分区域时，一般按照地理位置，应用环境，公司部门等等来划分，所有区域必须跟骨干区域相连。 链路状态路由协议的路由更新LSP（链路状态数据包）LSA的汇总信息LSU（链路状态数据单元）LSA的信息的集合LSA（链路状态描述信息）用来描述链路状态LSR（链路状态请求）用来请求LSA从LSR的存在可以看出，链路状态路由协议的更新是触发的，增量的链路状态路由协议所带来的问题对于内存和CPU的消耗比距离矢量大很多网络设计变得比较复杂区域所带来的问题在网络比较小的情况下，对链路的消耗比距离矢量大网络出现故障以后，解决起来比距离矢量复杂OSPF路由协议1链路状态路由，具有链路状态路由协议的所有特性2开放的协议，所有网络设备都可支持3SPF算法作为协议算法4以带宽作为开销的参数OSPF的区域OSPF的区域0为骨干区域，所有区域必须跟区域0相连OSPF的开销10的8次方除以带宽（bps)得出开销router ospf进程号work IP地址反掩码area区域号router-id x.x.x.x配置OSPF的ROUTER-ID ROUTER-ID手工配置ROUTER-ID自动配置1回环口IP地址最大的一个2物理接口IP地址最大的一个EIGRP协议增强型内部网关路由协议CISCO私有协议扩张性强，适合于大型网络对上层协议的支持比较好，支持TCP/IP,IPX,APPLE TALK等各种网络协议栈最好带宽利用率支持不等价的负载均衡EIGRP特点链路状态特点邻居表拓扑结构数据库路由表距离矢量的特点传递的依然是路由信息，基于开销判断路由好坏，基于传闻学习路由CA笔记六交换交换机的工作原理1学习地址2转发/过滤数据帧3环路的避免（STP生成树协议）交换机的转发方式直接转发接收数据后，看到数据帧的目的地址，立即转发存储转发接收数据后，等待数据接收完整，并且校验成功后转发数据分段过滤接收数据后，收到数据帧的前64个字节后转发数据交换机的运行过程1开机自检（灯黄色）2环路检测，STP协议运行（灯黄色）3根据接口数据帧的源MAC地址学习，建立MAC地址表4根据数据帧的目的MAC地址转发数据5当交换机收到目的MAC地址的数据，会向其他所有接口请求该目的MAC地址6当交换机收到广播数据时，会向其他所有接口转发该广播7当交换机收到目的MAC地址和源MAC地址在同一个接口的数据帧时，会过滤该数据交换机冗余网络出现的问题1广播风暴2桥表破坏解决这些问题的办法1冷备（将一台备份的交换机处于断电状态，网络出现故障，人工启动）2STP（生成树协议）生成树的功能通过阻塞端口实现切断冗余链路，并且在网络出现故障的时候，自动启动冗余链路，用来实现网络冗余的同时，防止广播风暴的出现。 1选择根桥2选择根端口3选择指定端口4选择阻塞端口根桥具有最高桥ID的交换机，整个交换网络的生成树由根桥计算；根桥的选择桥ID根端口离根桥最近的非根桥端口根端口的选择开销，桥ID，端口ID指定端口每段链路上，离根桥最近的端口指定端口的选择开销，桥ID，端口ID阻塞端口备份端口，不是根端口，也不是指定端口就是阻塞端口桥ID优先级（065535）缺省是32768MAC地址开销10M100100M191000M410000M2计算开销，由根开始，达到这个端口所经过的链路开销总和端口ID优先级（0255）缺省是128端口编号生成树的计时器接收BPDU发送BPDU学习MAC地址转发数据阻塞状态20S OK NO NO NO侦听状态15S OK OK NO NO学习状态15S OK OK OK NO转发状态OK OK OK OKBPDU桥协议数据单元生成树交换机相互之间交换生成树信息的数据帧BPDU包括了生成树的桥ID，开销，端口ID等等各种生成树的信息VLAN(虚拟局域网技术）在交换机上，将真实的局域网利用VLAN技术，划分成多个虚拟的局域网，并且这些VLAN相互之间是不能访问的VLAN的优点分段网络增加网络安全灵活性VLAN技术的分类静态VLAN基于接口的配置动态VLAN基于MAC地址优缺点静态VLAN配置简单，使用范围广，支持设备多，对于移动用户支持比较差，安全性相对薄弱动态VLAN配置复杂，需要VMPS服务支持，需要CISCO6500系列的交换机支持，安全性高，对于移动用户支持好。 VLAN的配置创建VLAN switch(config)#vlan NUM创建VLAN注意VLAN1是缺省的（24096）switch(config-vlan)#name cisco给VLAN改名switch(config-vlan)#mtu1500修改VLAN的MTU switch(config-if)#switchport modeaess修改接口为访问模式switch(config-if)#switchport aessvlan2划分接口到VLAN2TRUNK干道在交换机上，实现不同的交换机上，相同的VLAN可以相互通信，交换机相互之间连接的链路一定是干道链路（TRUNK）。 交换机链路中继链路（TRUNK LINK)交换机与交换机之间的连接，采用TRUNK的封装访问链路(ACCESS LINK)交换机与PC机之间的连接，采用ACCESS封装TURNK的打标方式DOT1Q IEEE标准内部标记法ISL CISCO标准外部标记法TRUNK的模式访问连接PC机器的模式干道连接交换机的模式动态模式接收到DTP，就会成为TRUNK的模式动态企及会主动发送DTP的动态模式动态自动不会主动发送DTP的动态模式DTP动态干道协议，TRUNK中用来协商TRUNK模式的协议干道访问企及自动干道OK NO OKOK访问NONONONO企及OK NOOKOK自动OK NOOKNOVTP协议（VLAN TURNK协议）在一个交换机配置整个交换网络的VLAN信息，其他交换机会向这个VTP的SERVER学习VLAN信息VTP实现的必要条件1交换机之间的链路，必须是TRUNK链路2所有交换机要有相同的VTP域3所有交换机都必须拥有相同的VTP密码VTP的模式创建/删除传递学习保存位置服务器模式OKOKOK本地客户机模式NOOKOK内存透明模式OK（本地）OKNO本地VTP的版本V1V2区别V2支持透明模式，令牌环的网络配置修订号VTP服务器的优先级，越大越优先每增加/删除/修改一次VLAN信息，配置修订号加1VTP的通告汇总通告所有VLAN的汇总信息通告请求请求所需要的VLAN信息子集通告通告具体的VLAN信息VTP裁剪网络应用VTP协议以后，在VTP的服务器上开启VTP裁剪，可以裁剪网络中不必要的广播信息。 VTP的加密VTP技术，支持密码验证，密码为MD5加密方式，保障VTP的安全首先说HUB,也就是集线器。 它的作用可以简单的理解为将一些机器连接起来组成一个局域网。 而交换机（又名交换式集线器）作用与集线器大体相同。 但是两者在性能上有区别集线器采用的是共享带宽的工作方式，而交换机是独享带宽。 这样在机器很多或数据量很大时，两者将会有比较明显的。 而路由器与以上两者有明显区别，它的作用在于连接不同的网段并且找到网络中数据传输最合适的路径，可以说一般情况下个人用户需求不大。 路由器是产生于交换机之后，就像交换机产生于集线器之后，所以路由器与交换机也有一定联系，并不是完全独立的两种设备。 路由器主要克服了交换机不能路由转发数据包的不足。 总的来说，路由器与交换机的主要区别体现在以下几个方面 （1）工作层次不同最初的的交换机是工作在OSIRM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。 由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。 （2）数据转发所依据的对象不同交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。 而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。 IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。 MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。 而IP地址则通常由网络管理员或系统自动分配。 （3）传统的交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。 连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。 虽然第三层以上交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器。 （4）路由器提供了防火墙的服务路由器仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和目标网络数据包的传送，从而可以防止广播风暴。 交换机一般用于LAN-WAN的连接，交换机归于网桥，是数据链路层的设备，有些交换机也可实现第三层的交换。 路由器用于WAN-WAN之间的连接，可以解决异性网络之间转发分组，作用于网络层。 他们只是从一条线路上接受输入分组，然后向另一条线路转发。 这两条线路可能分属于不同的网络，并采用不同协议。 相比较而言，路由器的功能较交换机要强大，但速度相对也慢，价格昂贵，第三层交换机既有交换机线速转发报文能力，又有路由器良好的控制功能，因此得以广泛应用。 目前个人比较多宽带接入方式就是ADSL，因此笔者就ADSL的接入来简单的说明一下。 现在购买的ADSL猫大多具有路由功能（很多的时候厂家在出厂时将路由功能屏蔽了，因为电信安装时大多是不启用路由功能的，启用DHCP。 打开ADSL的路由功能），如果个人上网或少数几台通过ADSL本身就可以了，如果电脑比较多你只需要再购买一个或多个集线器或者交换机。 考虑到如今集线器与交换机的价格相差十分小，不是特殊的原因，请购买一个交换机。 不必去追求高价，因为如今产品同质化十分严重，我最便宜的交换机现在没有任何问题。 给你一个参考报价，建议你购买一个8口的，以满足扩充需求，一般的价格100元左右。 接上交换机，所有电脑再接到交换机上就行了。 余下所要做的事情就只有把各个机器的网线插入交换机的接口，将猫的网线插入uplink接口。 然后设置路由功能，DHCP等，就可以共享上网了。 看完以上的解说读者应该对交换机、集线器、路由器有了一些了解，目前的使用主要还是以交换机、路由器的组合使用为主，具体的组合方式可根据具体的网络情况和需求来确定。 交换机和，路由器及HUB之间的区别联系 1、交换机工作在数据链路层，路有其工作在网络层。 2、交换机利用物理地址来确定是否转发数据；而路由则利用寻址方法来确定是否转发数据。 3、交换机只能分割冲突域，而无法分割广播域；而路由则可以分割广播域。 4、交换机主要用来连接网络中的各个段；而路由则可以通过端到端的方式来连接两个不同的网络。 交换机的英文名称之为“Switch”，它是集线器的升级换代产品，从外观上来看，它与集线器基本上没有多大区别，都是带有多个端口的长方体。 交换机是按照通信两端传输信息的需要，用人工或设备自动完成的方法把要传输的信息送到符合要求的相应路由上的技术统称。 广义的交换机就是一种在通信系统中完成信息交换功能的设备。 “交换”和“交换机”最早起源于电话通讯系统PSTN。 我们以前经常在电影或电视中看到一些老的影片时常看到有人在电话机旁狂摇几下（注意不是拨号），然后就说给我接XXX，话务员接到要求后就会把相应端线头插在要接的端子上，即可通话。 其实这就是最原始的电话交换机系统，只不过它是一种人工电话交换系统，不是自动的，也不是我们所指的计算机交换机，但是今天的交换机也就是在这个电话交换机技术上发展而来的。 交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流量控制。 目前一些高档交换机还具备了一些新的功能，如对VLAN（虚拟局域网）的支持、对链路汇聚的支持，甚至有的还具有路由和防火墙的功能。 交换机拥有一条很高带宽的背部总线和内部交换矩阵。 交换机的所有的端口都挂接在这条背部总线上。 控制电路收到数据包以后，处理端口会查找内存中的MAC地址（网卡的硬件地址）对照表以确定目的MAC的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵直接将数据迅速包传送到目的节点，而不是所有节点，目的MAC若不存在才广播到所有的端