HCSE的知识点(交换、路由、设计)

1、1. 以太网最初基于同轴电缆1972年发明，1979年Xeroxinter和DEC提出DIX版. 2. 1983年，IEEE802.3标准提出. 3. CSMA/CD 通讯过程，传输监听干扰随机等待传输。 4. 传统以太网用网桥来分割主机，用路由器连接网段。 5. 交换式以太网，平时主机都不连通，当需要通信时，通过交换设备连接对端主机，完成后断开。交换设备包括，交换式集线器和交换机。 6. 交换式以太网物理逻辑均为星型。分割冲突域，将网络冲突限制到最小范围。 7. RMON共九组，常用的端口统计、历史、告警、事件4组。 8. 数据流量区分，按组织行政构成、按主机类型、按物理分布、根据应用类型。

2、 9. 8020规则，80在本地，20其他网段。2080规则，相反。 10. 交换机单个百兆口64字节包转发1488810pps，路由器整机64字节包转发小与100100pps。 11. 三层交换技术的实现硬件的路由转发，转发路由表也是由软件通过路由协议建立的。 12. 三层交换与路由均为根据逻辑地址确定路径、运行三层校验和、使用TTL、对信息处理和相应，分析报文、用MIB更新SNMP管理。 13. 三层交换优点：基于硬件包转发、低时延、低花费。 14. 四层交换基于数据流，实现一次路由，多次交换。考虑端口号和协议字段。 15. 局域网设计原则，考察物理链路、分析数据流特征、采用层次化模型、考

3、虑冗余 16. 局域网管理系统功能：配置功能、监控功能、故障隔离。 17. 必须保证的网络性能，带宽和时延。其取决的一个重要因素，线缆的类型和布局。 18. 为用户增加带宽，增加总体带宽&减少在一个共享介质上的用户数量。 19. 快速以太网（100M）标准为802.3u。 20. 自协商使用物理芯片来完成，不需要专用的数据报文。发送16bi的报文，整个保文按16ms间隔重复。 21. 速率不通过自协商一样可完成，但工作方式会产生问题。一段强制10m全双工，另一端会自协商为10m半双工。 22. 自协商优先级：100BASE-TX全双工、100BASE-T4、100BASE-TX、10BASE-

4、T全双工、10BASE-T 23. 千兆以太网自协商已经实现，但光纤上的以太网自协商不能成功。 24. 交换机属于MDIX设备，PC为MDI设备。物理芯片实现。 25. 半双工采用后推压力（backpressure）技术实现，流量控制。 26. 全双工流控遵行802.3x标准，采用64字节“PAUSE” MAC帧。该帧采用组播地址01-80-c2-00-00-01。 27. PAUSE应用于终端和交换机之间，不能解决稳定状态的拥塞，端到端的流量控制和比简单停起更复杂的操作。 28. 端口聚合只适用于802.3协议族的MAC机制。 29. 流控命令 flowcontrol 30. 配置端口聚合（

5、干路）linkaggregation port_num1 to port_num2 31. 3526可实现3个以太网分组和一个光分组，每 组8个。E0/1、e0/9、e0/17、G1/1 32. vlan划分：基于端口、基于mac、基于协议、基于子网 33. 虚拟桥接局域网（VLAN）标准802.1Q。 34. 802.1Q定义了vlan的架构（MAC帧格式）、所提供的服务、实施中涉及的协议和算法。 35. dot1q标签头包含了2字节标签协议标识（TPID）和两字节标签控制信息（TCL）。TPID固定值0x8100。TCL包括priority、CFI和VLAN ID。 36. 所有具有dot

6、1q的标签头的帧为tagged 帧。 37. GARP通用属性注册协议，其应用为GVRP和GMRP 38. GARP消息有5种，join in、leave、empty、join empty、leave all。 39. GVRP是动态VLAN注册协议，开启为gvrp。 40. GVRP分3类：normal 可动态创建、注册和注销vlan。Fixed 允许手工创建和注册vlan，防止vlan的注销和其他接口注册此接口所知vlan。 Forbidden 注销除了vlan1以外的所有vlan，禁止在接口上创建和注册其他vlan。 41. PVLAN配置，isolate-user-vlan enabl

7、e ，建立映射关系后要对接口进行操作必须先解除原来的映射关系。 42. trunk只允许缺省vlan不打标签，hybird允许多个vlan 不打标签通过。 43. 以太网帧长固定，三层交换机采用与路由器最长地址掩码匹配不同的方法精确地址匹配处理报文。 44. 基于流的交换，第一个报文经过三层处理，其他的进行2次转发。包交换，每个包都要进行三层检查。 45. 802.1D生成树协议，在网桥间传递一种特殊的配置信息BPDU。功能：选择根桥、计算最短路径、选出指定网桥、选择个端口、选择包含在生成树上的端口。 46. BPDU包括：根桥ID、最小路径开销、指定网桥ID、指定端口ID。 47. 网桥ID

8、用网桥优先级和mac地址组合来表示。 48. BPDU采用固定mac地址01-80-c2-00-00-00来作为目的地址。SAP值0x42。 49. 根桥为网桥ID最小的那个。 50. BPDU优先级比较原则：4者依次，最小的为优。 51. 拓扑改变消息包括拓扑改变通知消息、拓扑改变应答消息、拓扑改变消息。 52. STP定时发送的周期为hello time，配置消息生存周期为message age，最大生存周期为max age。 53. 避免临时回路的方法：设置中间状态，阻塞态经过一个forward delay进入中间状态，中间状态经过一个forward delay进入转发态。 54. st

9、p端口的几种状态：disabled 不收发任何报文。Blocking 不接收和发送数据，接受但         不发送bpdu，不进行地址学习。Listening不接收和发送数据，接受并发送bpdu，不进行地址学习。Learning 不接收或转发数据，接受并发送bpdu，开始地址学习。   Forwarding 接受并转发数据，接受并发送bpdu，学习地址。 55. mac地址表老化时间值大于生成树重新计算所需时间，一盘情况使用较长值15min，生成树重新计算后使用较短的缓冲区超时值。 56. 快速生成树改 和控制。 49. 支持CIDR、采用

10、增量路由发送、通过携带的AS信息来解决路由环路、丰富的路由属性和策略。 50. AS同一机构管理，统一的选路策略的一些路由器。165411为注册的因特网编号，6541265535为专用网络编号。 51. BGP包括IBGP和EBGP。一般要求EBGP peer间保证直链链路，IBGP间保证逻辑全连接。 52. BGP选路原则：多条路径选最优的给自己、只将自己使用的路由通告给peer、从EBGP获得的路由会通告给所有BGPpeer、从IBGP得到的路由不通告IBGPpeer，看同步状况决定是否通告给EBGPpeer、新建立的连接，将所有的BGP路由通告给新的peer。 53. BGP同步，即IB

11、GP宣告的路由在IGP中已经被发现。 54. BGP路由引入纯动态注入、半动态注入、静态注入 55. OPEN报文，交换各种信息，用于协商建立邻居关系，是BGP的初始握手消息。 56. UPDATE报文，携带路由更新信息，包括撤销和可达的路由信息。 57. Notification报文，当检测的差错时，发送Notification报文关闭peer连接。 58. Keeplive报文，收到open报文后相对端回应，peer间周期性发送，保持连接。 59. BGP报文头中type信息字节，openupdatanotificationkeeplive 60. updata报文一次只能通告一个路由，但

12、可以携带多个属性。当一次通告多条路由的话，只能携带相同的属性。Updata可以同时列出多个被撤销的路由。 61. 缺省情况，keeplives一发。 62. Notification的errorcode中code=OPEN错code=3update错 63. BGP开始Idle状态，BGP一旦start则进入connect状态，接着建立TCP连接，如果不成功则进入Active状态，成功就进入opensent状态，opensent状态收到一个正确的open报文就进入openconfirm状态，当受到keeplive报文，就会建立BGP连接，进入Established状态。 64. BGP属性目前

13、16种可扩展到256种。分为必遵、可选、过渡、非过渡。 65. Origin属性 标识路由的来源，0IGP 聚合和注入路由、1EGP EGP得到、3incomplete 其他方式 从其他IGP引入的 66. AS-path属性 达到某个目的地址所经过的所有AS号码序列。宣告时把新经过的AS号码放在最前。 67. NexT Hop属性 必遵属性 当对等体不知道路由时，须将下一条属性改为本地 68. Local-preference属性 可选 帮助AS内的路由器选择到AS区域外的较好的出口，本地优先级属性只在AS内部，IBGP peer间交换。 69. MED属性 向外部指示进入某个具有多入口的A

14、S的优先路经。选MED小的。 70. Community属性 no-expert 不通告到联盟AS外部 no-advertise 、不通告给任何BGP Peer、local-AS不通告给任何EBGP、Internet 通告所有路由器 71. BGP路由选择过程 1、下一跳不可达，忽略 2、选择local-preference大的路由 3、优先级相同，选择本地路由器始发的路由 4 、选择AS路径较短的路由5、路由选择顺序IGP-EGP-Incomplete 6、选择MED值小的路由 7、选择router ID小的路由 72. 基本配置 启动BGP 配邻居 peer 宣告网段 network 引入

15、路由 import 73. BGP定时器有keepalive-interval、holdtime-interval 74. BGP前缀过滤器filter-policy、AS-Path过滤aclaspathlistnumber 、路由映射 route-policy 75. 复位BGP reset bgp 76. 正则表达式： 路径开始 $ 结束 b As号码间分割符 $ 匹配本地路由 77. BGP路由处理过程：接受路由实施策略路由聚合选路加入路由表发布 78. BGP debug alleventkeepaliveopenpacketupdatarecivesendverbose 79. BG

16、P路由聚合聚合到CIDR中 aggregate 80. 反射器reflect client 81. AS联盟 子AS间为EBGP，所有IBGP规则仍然适用。Confederation id confederation peeras 82. BGP衰减的5个参数：可达半衰期、不可达半衰期、重用值、抑制值、惩罚上限 路由策略 83. 策略相关的无种过滤器：路由策略 routing policy、访问列表 acl、前缀列表 prefix-list、自治系统信息路径访问列表 aspath-list 仅用于BGP 、团体属性列表 communitylist 仅用与BGP。 84. 路由引入时使用rout

17、ing policy过滤，路由发布和接收时用ip prefix和ACL 85. 一个routing policy下的node节点为或的关系，而每个节点下的if-match和apply语句为与的关系。Permit 执行apply，deny不执行apply 86. 路由引入 importroute protocol 目前有direct、static、rip、ospf、ospfase、bgp 87. 定义ip前缀列表 ip ip-preffix prefix-list-name ，不同sequence-number间为或的关系路由过滤 filter-policy gatewayacl-numeber

18、 gataway 只能import，acl和ip-prefix可以export。 网络安全特性 88. 网络安全两层含义：保证内部局域网的安全、保护和外部进行数据交换的安全 89. 安全考虑：物理线路、合法用户、访问控制、内网的隐蔽性、防伪手段，重要数据的保护、设备及拓扑的安全管理、病毒防范、安全防范意识的提高 90. 网络攻击的主要方式：窃听报文、ip地址欺骗、源路由攻击、端口扫描、DoS拒绝服务、应用层攻击 91. 可靠性和线路主从备份和负载分担 92. 身份认证con口配置、telnet、snmp和AUX(modem远程)、防止伪造路由信息 93. 访问控制分级保护，基于5源组控制 源，

19、目的ip、源，目的端口、协议号 94. 信息隐藏NAT 95. 加密和防伪数据加密、数字签名、IPsec 96. 安全管理制度和意识 97. AAAauthentication、authorization、accounting 认证、授权、计费 98. 包过滤技术利用ip包的特征进行访问控制、不能使用在接入服务中、可以基于ip地址、接口和时间段 99. IPsecIp security 通过AH和ESP两个协议来实现 100. IKEinternet密钥交换协议。定义了双方进 行身份认证、协商加密算法和生成共享密钥的方法。 101. 提供AAA支持的服务：PPPpap、chap认证。EXEC登

20、陆到路由器。FTPftp登陆。 102. AAA不需要计费时，aaa accounting-scheme optional 取消计费 103. AAA配置命令：aaa enable开启、aaa accounting-scheme optional取消计费、aaa accounting-scheme login配置方法表、aaa accounting-scheme ppp在接口上启用方法表 104. 方法表5种组合：radius、local、none、radius local、radius none 105. 路由器local-user 不要超过50个 106. 可以debug radius p

21、rimitive 和event 107. 原语7种：join PAP 、join CHAP、leave、accept、reject、bye、cut 108. RADIUSremote authentication Dial-in User service 109. radius采用clientserver模式，使用两个UDP端口验证1812，计费1813，客户端发其请求，服务器响应。 110. radius配置 radius server nameipauthentication port accoutingport、radius shared-key、配重传 radius retry 、ra

22、dius timer response-timeout VPN 111. VPNVirtual private network 112. 按应用类型 access VPN、intranet VPN、Extranet VPN 113. 按实现层次 2层 PPTP、L2F、L2TP 、3层GRE、IPSec 114. 远程接入VPN即Access VPN又称VPDN，利用2层隧道技术建立隧道。用户发起的VPN，LNS侧进行AAA。 115. Intranet VPN企业内部互联可使用IPSec和GRE等。 116. 2层隧道协议：PPTP 点到点隧道协议、L2F 二层转发协议 cisco、L2TP

23、 二层隧道协议 IETF起草，可实现VPDN和专线VPN。 117. 三层协议：隧道内只携带第三层报文，GREgeneric routing encapsulation 通用路由封装协议、IPSec由AH和IKE协议组成。 118. VPN设计原则，安全性、可靠性、经济性、扩展性 L2TP 119. LTPlayer 2 tunnel protocol 二层隧道协议，IETF起草，结合了PPTP和L2F优点。适合单个和少数用户接入，支持接入用户内部动态地址分配，安全性可采用IPSec，也可采用vpn端系统LAC侧加密由服务提供商控制。 120. L2TP两种消息：控制消息隧道和会话连接的建立、

24、维护和删除，数据消息封装PPP帧并在隧道传输。 121. 同一对LAC与LNS间只建立一个L2TP隧道，多个会话复用到一个隧道连接上。 122. LACl2tp access concentrator LNSl2tp network server 123. 隧道和会话的建立都经过三次握手：请求crq应答crp确认ccn。隧道sc，会话i 124. 隧道和会话拆除时需要有ZLBzero-Length body 报文确认。 125. L2TP封装：IP报文（私网）PPP报文L2TP报文UDP报文IP报文（公网） 126. 配置LAC侧：1配置AAA和本地用户、2启动VPDN l2tp enable

25、、3 配置vpdn组 l2tp-group number、3 配置发起连接请求和LNS地址 start l2tp ipadd 127. 配置LNS侧：1配置本地VPDN用户、2 启动vpdn、3 创建vpdn组、4 创建虚模板，为用户分配地址 interface virtrual-template number 、5 配置接受呼叫的对端名称 allow l2tp virtual-templatenumbername 128. L2TP可选配置：本端隧道名称、隧道加密验证、Hello报文的发送间隔、配置L2TP最大会话数。 129. dis l2tp tunnel session 、debug

26、l2tp allcontrolerrorenenthiddenpayloadtime-stamp 130. L2TP用户登陆失败：1 tunnel建立失败LAC端配的LNS地址不对，tunnel密码验证问题、2 PPP协商不通pap、chap验证，LNS端地址分配问题 GRE 131. GREgeneric routing encapsulation 通用路由封装是一种三层隧道的承载协议，协议号为47，将一种协议报文封装在另一中报文中，此时ip既是被封装协议，又是传递（运输）协议。 132. GRE配置：1 创建Tunnel接口 interface tunnel number、2 配置接口源地

27、址 source ip-add、3 配目的地址 destination ip-add4 配网络地址 ip add ip-add，mask 133. GRE可选参数 接口识别关键字、数据报序列号同步、接口校验 IPSec 134. IPSecIP Security 包括报文验证头协议AH 协议号51、报文安全封装协议ESP 协议号50。工作方式有隧道tunnel和传送transport两种。 135. 隧道方式中，整个IP包被用来计算AH或ESP头，且被加密封装于一个新的IP包中；在传输方式中，只有传输层的数据被用来计算AH或ESP头，被加密的传输层数据放在原IP包头后面。 136. AH可选用

28、的加密为MD5和SHA1。ESP可选的DES和3DES。 137. IPSec安全特点，数据机密性、完整性、来源认证和反重放。 138. IPSec基本概念：数据流、安全联盟、安全参数索引、SA生存时间、安全策略、转换方式 139. 安全联盟 SA包括协议、算法、密钥等，SA就是两个IPSec系统间的一个单向逻辑连接，安全联盟由安全参数索引SPI、IP目的地址和安全协议号（AH或ESP）来唯一标识。 140. 安全参数索引SPI：32比特数值，全联盟唯一。 141. 安全联盟生存时间 Life Time：安全联盟更新时间有用时间限制和流量限制两种。 142. 安全策略 crypto Map ：

29、即规则。 143. 安全提议 Transform Mode ：包括安全协议、安全协议使用算法、对报文封装形式。规定了把普通报文转成IPSec报文的方式。 144. AH、ESP使用32比特序列号结合重放窗口和报文验证防御重放攻击。 145. IKEinternet key exchange 因特网密钥交换协议，为IPSec提供自动协商交换密钥号和建立SA的服务。通过数据交换来计算密钥。 146. IKE完善的向前安全性PFS和数据验证机制。使用DHdiffie-Hellman公用密钥算法来计算和交换密钥。 147. PHS特性由DH算法保证。 148. IKE交换过程，阶段1：建立IKE SA

30、；阶段2：在IKE SA下，完成IPSec协商。 149. IKE协商过程：1 SA交换，确认有关安全策略；2 密钥交换，交换公共密钥；3 ID信息和验证数据交换。 150. 大规模的IPSec部署 ，需要有CA认证中心。 151. IKE为IPSec提供定时更新的SA、密钥，反重放服务，端到端的动态认证和降低手工配置的复杂度。 152. IKE是UDP上的应用层协议，是IPSec的信令协议。他为IPSec建立安全联盟。 153. IPsec要确定受保护的数据，使用安全保护的路径，确认使用那种保护机制和保护强度。 154. IPSec配置：1 创建加密访问控制列表、2 定一安全提议 ipsec

31、 proposal name；ipsec card-protposal name、3 设置对IP报文的封装模式 encapsulationmode transport or tunnel、4 选择安全协议 ah-new esp-new ah-esp-new 、5 选择加密算法 只有ESP可加密、6 创建安全策略 ipsec policy 应用安全策略到接口 ipsec policy 155. IKE配置：1创建IKE安全策略 ike proposal num、2 选择加密算法、认证方式、hash散列算法、DH组标示、SA生存周期3、配置预设共享密钥 ike pre-shared-key key

32、 remote add、4 配置keeplive定时器 156. keeplive定时器包括 1 interval定时器 按照interval时间间隔发送keeplive报文 2 timeout定时器 超时检查 157. debug ipsec miscpacketsa QoS 158. QoSquality of service 服务质量保证。在通信过程中，允许用户业务在丢包率、延迟、抖动和带宽上获得预期的服务水平。 159. QoS需要提供以下功能：避免并管理ip网络阻塞、减少ip报文丢包率、调控流量、为特定用户提供专用带宽、支持实时业务 160. IP QoS三种模式：Best-Effo

33、rt模型缺省FIFO；IntServ模型申请预留资源；DiffServ网络拥塞时，根据不同服务等级，差别对待 161. IntServ模型，提供可控的端到端的服务，利用RSVP来传递QoS信令。有两种模式：保证服务和负载控制服务。 162. RSVP是第一个标准的QoS信令协议，不是路由协议但是按照路由协议规定的报文流的路径为报文申请预留资源。只在网络节点间传递QoS请求，本身不完成QoS要求的实现。 163. RSVP要求端到端的设备均支持这一协议，可扩展性差，不适合在大型网络应用。 164. DiffServDifferentiated Service 差分服务模型，目前QoS主流。DS不

34、需要信令。数据进入DS网路，根据优先级DSCP汇聚为一个行为集合。根据定义的PHBper-hop behavior来对业务流执行PHB。 165. 着色：给不同的业务流打上QoS标记。着色是进行QoS处理的前题。 166. CARcommited access rate 约定访问速率。是流量监管traffic policing的一种。利用IP头部的TOS字段来对报文处理，三层处理。 167. CAR采用令牌桶进行流量控制。配置命令：1 定义规则qos carl carl-index、2 在接口上应用CAR策略或ACL qos car inboundoutbound 每个接口上可应用100条，注

35、意应用策略前，取消快速转发功能。 168. GTSgeneric traffic shaping 流量整形 用于解决链路两边的接口速率不匹配，使 用令牌桶，两种方式处理报文：1 所有流处理 2 不通的流不同处理 命令 qos gts 169. LRline Rate 物理接口限速 2层处理 令牌桶机制所有报文均需通过LR的桶。命令 qos lr . 170. 拥塞管理的算法：FIFO、PQ、CQ、WFQ。 171. FIFO先进先出 best effort模型 172. PQpriority queuing 优先对列 分为high、medium、normal、low；命令 全局定义qos pq

36、l 接口上应用 qos pq pql 173. CQcustom queuing 定制队列 可配置对列占用的带宽比例 包含17个组，0为系统对列，116 用户对列。命令 全局定义，接口应用 174. WFQwgighted fair queuing 加权公平对列 最大对列数164096 采用hash算法。权值依的大小依靠ip报文头中携带的ip优先级。命令 qos wfg 175. 拥塞避免在未发生拥塞时，根据对列状态有选择的丢包。算法 RED随机早期检测、WRED 加权随机早期检测 176. TCP全局同步，尾部丢弃多个tcp连接的报文，导致多个俩结同时进入慢启动和拥塞避免。 177. WRE

37、Dweighted random early detection 采用随机丢弃报文。根据对列深度来预测拥塞情况，根据优先级定义丢弃策略，定义上下限。相同优先级对列约长，丢弃概率越大。 178. WRED命令：1 能使WRED qos wred、2 配置计算平均队长指数 3 配置优先级参数 179. 丢弃概率分母的倒数为最大丢弃概率，值越小，概率越大 HCSE设计知识点 1 在广域网设计中，除考虑可靠性、网络延迟、成本等因素外，还要考虑：通过WAN的数据流量、和标准及传统网络的兼容性、易于配置和维护、支持远程访问 2 DDN定义为OSI模型的：物理层 3 当远程用户是移动用户且ISP分布较广时，

38、可以选择VPN业务实现对私有网络的访问，采用VPN具备以下哪些特点：接入成本低、安全性高、实现简单、是ISP的增值服务 4 X.25技术属于（包交换）技术 5 对于使用局域网络的SOHO用户，最适宜采用（Quidway R1603/4）路由器通过ISDN BRI接口实现远程接入 6 Ip Over SDH与ip Over ATM比较，下列说法正确的是：Ip Over SDH常用于点到点链路中、ip Over ATM提供丰富的QOS功能、ip Over ATM设备成本较高、目前Ip Over SDH更适宜普及 7 以下关于FR和X.25说法正确的是：X.25使用可靠的数据链路层协议、X.25网络

39、传输时延比FR大 8 分组交换网由以下哪些部分组成：分组交换节点机、网络管理中心（NMC）、分组装拆设备（PAD）、分组终端设备 9 某中心站点通过一条串行链路链接到FR网络，并定义5条虚电路分别和5个远程站点通信，现在远程站点不能接收到路由更新报文，经检查为启用了水平分隔所致，可以解决问题的方法包括：启用子接口、关闭水平分隔 10 某站点通过一条256kbps的卫星电路连接到广域网，且传输业 络设计中，我们通常将如下服务置于接入层：在接入层路由器上，我们可以配置包过滤来构建整网安全的第一道屏障；可以在接入层路由器上对数据流进行分类，如在路由器上配置QOS策略；在接入层路由器上配置路由策略，实现路由的过滤和选择 27 运行BGP路由协议的路由器在转发路由时会采用一些通告规则，以下规则中错误的是：自己路由表中使用的路由只向他的EBGP相邻体通告；把自己路由表中使用的路由只向他的IBGP相邻体通告；把从自己的IBGP相邻体获得的路由信息都向自己的EBGP相邻体通告 28 在以下OSPF与IS-IS的比较中，那一项不属于两者的相同点：两者都使用IP协议报文来承载路由信息 29 在WAN设计中您应考虑的问题是什么：租用线路价格、带宽、ISP选择、可靠性 30 企业网设计模型通常