全国计算机四级网络工程师知识点

全国计算机四级网络工程师知识点全国计算机四级网络工程师知识点全国计算机四级网络工程师知识点xxx公司全国计算机四级网络工程师知识点文件编号：文件日期：修订次数：第1.0次更改批准审核制定方案设计，管理制度：网络系统统结构与设计的基本原则1.计算机网络按地理范围划分为局域网，城域网，广域网；2.局域网提高数据传输速率10mbps-10gbps，低误码率的高质量传输环境3.局域网按介质访问控制方法角度分为共享介质式局域网和交换式局域网4.局域网按传输介质类型角度分为有线介质局域网和无线介质5.局域网早期的计算机网络主要是广域网，分为主计算机与终端（负责数据处理）和通信处理设备与通信电路（负责数据通信处理）6.计算机网络从逻辑功能上分为资源子网和通信子网7.资源子网（计算机系统，终端，外网设备、软件信息资源):负责全网数据处理业务，提供网络资源与服务8.通信子网（通信处理控制机—即网络节点，通信线路及其他通信设备）：负责网络数据传输，转发等通信处理任务网络接入（局域网，无线局域网，无线城域网，电话交换网，有线电视网）9.广域网投资大管理困难，由电信运营商组建维护，广域网技术主要研究的是远距离，高服务质量的宽带核心交换技术，用户接入技术由城域网承担。广域网典型网络类型和技术：（公共电话交换网PSTN，综合业务数字网ISDN，数字数据网DDN，分组交换网，帧中继网，异步传输网，GE千兆以太网和10GE光以太网)交换局域网的核心设备是局域网交换机10.城域网概念：网络运营商在城市范围内提供各种信息服务，以宽带光传输网络为开放平台，以TCPIP协议为基础密集波分复用技术的推广导致广域网主干线路带宽扩展11.城域网分为核心交换层（高速数据交换），边缘汇聚层（路由与流量汇聚），用户接入层（用户接入和本地流量控制）12.层次结构优点：层次定位清楚，接口开放，标准规范，便于组建管理13.核心层基本功能：(设计重点：可靠性，可扩展性，开放性)连接汇聚层，为其提供高速分组转发，提供高速安全QoS保障的传输环境；实现主干网络互联，提供城市的宽带IP数据出口；提供用户访问INTERNET需要的路由服务；14.汇聚层基本功能：汇聚接入层用户流量，数据分组传输的汇聚，转发与交换；本地路由过滤流量均衡，QoS优先管理，安全控制，IP地址转换，流量整形；把流量转发到核心层或本地路由处理；15.组建运营宽带城域网原则：可运营性，可管理性，可盈利性，可扩展性16.管理和运营宽带城域网关键技术：带宽管理，服务质量QoS，网络管理，用户管理，多业务接入，统计与计费，IP地址分配与地址转换，网络安全17.宽带城域网在组建方案中一定要按照电信级运营要求（考虑设备冗余，线路冗余以及系统故障的快速诊断与自我恢复）18.服务质量QoS技术：资源预留，区分服务，多协议标记转换19.管理带宽城域网3种基本方案：带内网络管理，带外网络管理，同时使用带内带外网络管理带内：利用传统电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置。带外：利用IP网络及协议进行网络管理，利用网络管理协议建立网络管理系统。对汇聚层及其以上设备采用带外管理，汇聚层一下采用带内管理20.宽带城域网要求的管理能力表现在电信级的接入管理，业务管理，网络安全21.网络安全技术方面需要解决物理安全，网络安全和信息安全。宽带城域网基本技术与方案（SDH城域网方案；10GE城域网方案，基于ATM城域网方案）22.光以太网由多种实现形式，最重要的有10GE技术和弹性分组环技术23.弹性分组环（RPR）：直接在光纤上高效传输IP分组的传输技术标准：24.目前城域网主要拓扑结构：环形结构；核心层有3—10个结点的城域网使用环形结构可以简化光纤配置功能：简化光纤配置；解决网络保护机制与带宽共享问题；提供点到多点业务25.弹性分组环采用双环结构；RPR结点最大长度100km，顺时针为外环，逆时针为内环RPR技术特点：（带宽利用率高；公平性好；快速保护和恢复能力强；保证服务质量）26.用户接入网主要有三类：计算机网络，电信通信网，广播电视网27.接入网接入方式主要为五类：地面有线通信系统，无线通信和移动通信网，卫星通信网，有线电视网和地面广播电视网28.三网融合：计算机网络，电信通信网，电视通信网29.用户接入角度：接入技术（有线和无线），接入方式（家庭接入，校园接入，机关与企业人）30.目前宽带接入技术：数字用户线XDSL技术光纤同轴电缆混合网HFC技术光纤接入技术，无线接入技术，局域网技术31.无线接入分为无线局域网接入，无线城域网接入，无线Adhoc接入32.局域网标准：无线局域网接入： 无线城域网：33.数字用户线XDSL又叫数字用户环路，基于电话铜双绞线高速传输技术技术分类：34.ADSL非对称数字用户线 速率不对称 RADSL速率自适应数字用户线速率不对称 HDSL高比特率数字用户线 速率对称（没有距离影响）VDSL甚高比特率数字用户线速率不对51mbps/64kbps(没有影响)35.光纤同轴混合网HFC是新一代有线电视网36.电话拨号上网速度—有线电视接入宽带，数据传输速率10mbps—36mbps37.电缆调制解调器Cablemodem专门为利用有线电视网进行数据传输而设计上行信道：200kbps-10mbps 下行信道：36mbps类型：传输方式（双向对称传输和非对称式传输）数据传输方向（单向，双向）同步方式（同步和异步交换）接入角度（个人modem和宽带多用户modem）接口角度（外置式，内置式和交互式机顶盒）无源光网络技术（APON）优点系统稳定可靠可以适应不同带宽，传输质量的要求与CATV相比，每个用户可占用独立带宽不会发生拥塞接入距离可达20km—30km定义直序扩频技术，速率为1mbps2mbps11mbps提高到54mbps第二章：网络系统总体规划与设计方法

1.网络运行环境主要包括机房和电源2.机房是放置核心路由器，交换机，服务器等核心设备UPS系统供电：稳压，备用电源，供电电压智能管理3.网络操作系统：NT,2000,NETWARE,UNIX,LINUX4.网络应用软件开发与运行环境：网络数据库管理系统与网络软件开发工具5.网络数据库管理系统：Oracle，Sybase，SOL，DB26.网络应用系统：电子商务系统，电子政务系统，远程教育系统，企业管理系统，校园信息服务系统，部门财务管理系统7.网络需求调研和系统设计基本原则：共5点（见书）8.网络需求详细分析：（网络总体需求设计；结构化布线需求设计；网络可用性与可靠性分析；网络安全性需求分析；网络工程造价分析）结点2-250————可不设计接入层和汇聚层结点100-500————可不设计接入层结点250-5000————一般需要3层结构设计核心层网络一般承担整个网络流量的40%-60% 标准GE10GE层次之间上联带宽：下联带宽一般控制在1：2010个交换机，每个有24个接口，接口标准是10/100mbps：那么上联带宽是24*100*10/20大概是2gbps9.高端路由器(背板大于40gbps)高端核心路由器：支持mpls中端路由器（背板小于40gbps）企业级路由器支持IPX,VINES，QoSVPN低端路由器（背板小于40gbps）支持ADSLPPP10.路由器关键技术指标：吞吐量（包转发能力）背板能力（决定吞吐量）背板：router输入端和输出端的物理通道传统路由采用共享背板结构，高性能路由采用交换式结构丢包率（衡量router超负荷工作性能）延时与延时抖动（第一个比特进入路由到该帧最后一个离开路由的时间）高速路由要求1518B的IP包，延时小于1ms突发处理能力路由表容量（INTERNET要求执行BGP协议的路由要存储十万路由表项，高速路由应至少支持25万）服务质量网管能力可靠性与可用性11.路由器冗余：接口冗余，电源冗余，系统板冗余，时钟板冗余，整机设备冗余热拨插是为了保证路由器的可用性12.高端路由可靠性：（1）无故障连续工作时间大于10万小时（2）系统故障恢复时间小于30分钟（3）主备切换时间小于50毫秒（4）SDH和ATM接口自动保护切换时间小于50毫秒（5）部件有热拔插备份，线路备份，远程测试诊断（6）路由系统内不存在单故障点交换机分类：从技术类型（10mbpsEthernet交换机；fastEthernet交换机；1gbps的GE交换机）从内部结构（固定端口交换机；模块化交换机—又叫机架式交换机）500个结点以上 选取企业级交换机300个结点以下 选取部门级交换机100个结点以下 选取工作组级交换机14.交换机技术指标：（1）背板带宽（输入端和输出端得物理通道）（2）全双工端口带宽（计算：端口数*端口速率*2）（3）帧转发速率（4）机箱式交换机的扩张能力（5）支持VLAN能力（基于MAC地址，端口，IP划分）缓冲区协调不同端口之间的速率匹配15.网络服务器类型（文件服务器；数据库服务器；Internet通用服务器；应用服务器）16.虚拟盘体分为（专用盘体，公用盘体与共享盘体）17.共享硬盘服务系统缺点：dos命令建立目录；自己维护；不方便系统效率低，安全性差18.客户/服务器工作模式采用两层结构：第一层在客户结点计算机第二层在数据库服务器上19.Internet通用服务器包括（DNS服务器，E-mail服务器，FTP服务器，WWW服务器，远程通信服务器，代理服务器）20.基于复杂指令集CISC处理器的Intel结构的服务器：优点：通用性好，配置简单，性能价格比高，第三方软件支持丰富，系统维护方便。缺点：CPU处理能力与系统I/O能力较差（不适合作为高并发应用和大型服务器）21.基于精简指令集RISC结构处理器的服务器与相应PC机比：CPU处理能力提高50%-75%（大型，中型计算机和超级服务器都采用RISC结构处理器，操作系统采用UNIX）因此采用RISC结构处理器的服务器称UNIX服务器22.按网络应用规模划分网络服务器（1）基础级服务器1个CPU（2）工作组服务器1-2个CPU（3）部门级服务器2-4个CPU（4）企业级服务器4-8个CPU23.服务器采用相关技术（1）对称多处理技术SMP（多CPU服务器的负荷均衡）（2）集群Cluster（把一组计算机组成共享数据存储空间）（3）非一致内存访问（NUMA）（结合SMPCluster用于多达64个或更多CPU的服务器）（4）高性能存储与智能I/O技术（取决存取I/O速度和磁盘容量）（5）服务处理器与INTEL服务器控制技术（6）应急管理端口（7）热拨插技术24.网络服务器性能（1）运算处理能力CPU内核：执行指令和处理数据一级缓存：为CPU直接提供计算机所需要的指令与数据二级缓存：用于存储控制器，存储器，缓存检索表数据后端总线：连接CPU内核和二级缓存前端总线：互联CPU与主机芯片组CPU50%定律：cpu1比cpu2服务器性能提高(M2-M1)/M1*50%M为主频（2）磁盘存储能力（磁盘性能参数：主轴转速、内部传输率、单碟容量、平均巡道时间、缓存）（3）系统高可用性%---------------每年停机时间小于等于小时%-------------每年停机时间小于等于53分钟%----------每年停机时间小于等于5分钟25.服务器选型的基本原则（1）根据不同的应用特点选择服务器（2）根据不同的行业特点选择服务器（3）根据不同的需求选择服务器的配置26.网路攻击两种类型：服务攻击和非服务攻击从黑客攻击手段上看分为8类：系统入侵类攻击；缓冲区溢出攻击，欺骗类攻击，拒绝服务类攻击，防火墙攻击，病毒类攻击，木马程序攻击，后门攻击非服务攻击针对网络层等低层协议进行27.网络防攻击研究主要解决的问题：（1）网络可能遭到哪些人的攻击（2）攻击类型与手段可能有哪些（3）如何及时检测并报告网络被攻击（4）如何采取相应的网络安全策略与网络安全防护体系网络协议的漏洞是当今Internet面临的一个严重的安全问题28.信息传输安全过程的安全威胁（截取信息；窃听信息；篡改信息；伪造信息）解决来自网络内部的不安全因素必须从技术和管理两个方面入手病毒基本类型划分为6种：引导型病毒；可执行文件病毒；宏病毒；混合病毒，特洛伊木马病毒；Iternet语言病毒网络系统安全必须包括3个机制：安全防护机制，安全检测机制，安全恢复机制29.网络系统安全设计原则：（1）全局考虑原则（2）整体设计的原则（3）有效性与实用性的原则（4）等级性原则（5）自主性与可控性原则（6）安全有价原则第三章：IP地址规划设计技术

1.无类域间路由技术（超网技术）需要在提高IP地址利用率和减少主干路由器负荷两个方面取得平衡2.网络地址转换NAT最主要的应用是专用网，虚拟专用网，以及ISP为拨号用户提供的服务3.NAT更用应用于ISP，以节约IP地址A类地址：-可用地址125个网络号7位B类地址：-网络号14位C类地址：-网络号21位 允许分配主机号254个D类地址：-组播地址E类地址：-保留4.特殊地址形式直接广播地址：主机号全是0受限广播地址：网络上特定主机地址：网络号为0，主机号为一确定的值回送地址：专用地址（）5.全局IP地址是需要申请的，专用IP地址是不需申请的6.专用地址：A类地址10（网络号）；B类地址（网络号）；C类地址（网络号）7.NAT方法的局限性（1）违反IP地址结构模型的设计原则（2）使得IP协议从面向无连接变成了面向连接（3）违反了基本的网络分层结构模型的设计原则（4）有些应用将IP插入正文内容（5）Nat同时存在对高层协议和安全性的影响问题8.IP地址规划基本步骤（1）判断用户对网络与主机数的需求（2）计算满足用户需求的基本网络地址结构（3）计算地址掩码（4）计算网络地址（5）计算网络广播地址（6）计算机网络的主机地址9.CIDR地址的一个重要的特点：地址聚合和路由聚合能力10.规划内部网络地址系统的基本原则（1）简洁（2）便于系统的扩展与管理（3）有效的路由11.IPv6地址分为单播地址组播地址多播地址特殊地址12.128位每16位一段；000f可简写为f后面的0不能省；：：只能出现一次13.Ipv6不支持子网掩码，它只支持前缀长度表示法：网络路由设计1.默认路由成为第一跳路由或缺省路由发送主机的默认路由器又叫做源路由器;目的主机所连接的路由叫做目的路由2.路由选择算法参数跳数；带宽（指链路的传输速率）；延时（源结点到目的结点所花费时间）；负载（单位时间通过线路或路由的通信量）；可靠性（传输过程的误码率）；开销（传输耗费）与链路带宽有关3.路由选择的核心：路由选择算法4.算法特点：（1）算法必须是正确，稳定和公平的（2）算法应该尽量简单（3）算法必须能够适应网络拓扑和通信量的变化（4）算法应该是最佳的5.路由选择算法分类:静态路由选择算法（非适应路由选择算法）特点：简单开销小，但不能及时适应网络状态的变化动态路由选择算法（自适应路由选择算法）特点：较好适应网络状态的变化，但实现复杂，开销大6.一个自治系统最重要的特点就是它有权决定在本系统内应采取何种路由选择协议7.路由选择协议：内部网关协议IGP（包括路由信息协议RIP，开放最短路径优先协议OSPF）；外部网关协议EGP（主要是BGP）RIP是内部网关协议使用得最广泛的一种协议；特点：协议简单，适合小的自治系统，跳数小于158.OSPF特点:

OSPF使用分布式链路状态协议（RIP使用距离向量协议）

OSPF要求路由发送本路由与哪些路由相邻和链路状态度量的信息（RIP和OSPF都采用最短路径优先的指导思想，只是算法不同）

OSPF要求当链路状态发生变化时用洪泛法向所有路由发送此信息（RIP仅向相邻路由发送信息）OSPF使得所有路由建立链路数据库即全网拓扑结构（RIP不知道全网拓扑）OSPF将一个自治系统划分若干个小的区域，为拉适用大网络，收敛更快。每个区域路由不超过200个区域好处：洪泛法局限在区域，区域内部路由只知道内部全网拓扑，却不知道其他区域拓扑9.主干区域内部的路由器叫主干路由器（包括区域边界路由和自治系统边界路由）10.BGP路由选择协议的四种分组打开分组；更新分组（是核心）；保活分组；通知分组；第五章：局域网技术

1.交换机采用采用两种转发方式技术：快捷交换方式和存储转发交换方式2.虚拟局域网VLAN组网定义方法：（交换机端口号定义；MAC地址定义；网络层地址定义；基于IP广播组）3.综合布线特点：兼容性；开放性；灵活性；可靠性；先进性（采用光纤、双绞线混合布线）；经济性4.综合布线系统组成：（工作区子系统；水平子系统；干线子系统；设备间子系统；管理子系统；建筑物群子系统）P98综合布线系统设计等级分为基本型、增强型、综合型5.综合布线系统标准：P99（1）ANSI/TIA/EIA568-A商业建筑通信布线标准（2）TIA/TIA/ TIA/（3）ISO/IEC11801（4）GB/T50311-2000和GB/T50312-2000（我国制定的综合布线系统工程标准）6.（1）10-BASE-5表示以太网10mbps，基带传输使用粗同轴电缆，最大长度=500m（2）10-BASE-2 200m（3）10-BASE-T 使用双绞线快速以太网提高到100mbps7.（1）100-BASE-TX 最大长度=100M，两对5类非屏蔽线双绞线，采用全双工方式工作（2）100-BASE-T4 针对建筑物以及按结构化布线，四对3类非屏蔽线双绞线，三对用于数据传输，一对用于冲突检测，采用半双工方式工作（3）100-BASE-FX 使用2条光纤最大长度=425M采用全双工方式工作8.支持全双工模式的快速以太网的拓扑构型一定是星形9.自动协商功能是为链路两端的设备选择10/100mbps与半双工/全双工模式中共有的高性能工作模式，并在链路本地设备与远端设备之间激活链路；自动协商功能只能用于使用双绞线的以太网，并且规定过程需要500ms内完成10.中继器工作在物理层，不涉及帧结构，中继器不属于网络互联设备11.10-BASE-5协议中，规定最多可以使用4个中继器，连接3个缆段，网络中两个结点的最大距离为2800m12.集线器特点：（1）以太网是典型的总线型结构（2）工作在物理层执行CSMA/CD介质访问控制方法（3）多端口网桥在数据链路层完成数据帧接受，转发与地址过滤功能，实现多个局域网的数据交换13.网桥是在数据链路层实现网络互连的设备网桥存在的主要的问题：帧转发速率低、广播风暴评价网桥性能参数主要是：帧过滤速率，帧转发速率14.透明网桥（使用最多）IEEE特点（1）每个网桥自己进行路由选择，局域网各结点不负责路由选择，网桥对互联局域网各结点是透明（2）一般用于两个MAC层协议相同的网段之间的互联透明网桥使用了生成树算法15.典型的交换式局域网是交换式以太网，它的核心部件是以太网交换机局域网交换机是在网桥的基础上发展起来的，且是功能更加完善的的网桥16.按照国际标准，综合布线采用的主要连接部件分为建筑物群配线架(CD);大楼主配线架（BD）；楼层配线架（FD），转接点（TP）和通信引出端(TO)，TO到FD之间的水平线缆最大长度不应超过90m；设备间室温应保持在10度到27度相对湿度保持在30%-80%：交换机及其配置1.局域网交换机基本功能：（1）建立和维护一个表示MAC地址与交换机端口对应关系的交换表（2）发送结点和接收结点之间建立一条虚连接（3）完成数据帧的转发或过滤还有：帧过滤、数据帧传输控制虚拟网等其他功能2.显示交换机命令：大中型交换机：showcamdunamic小型交换机：showmac-address-table3.交换机的交换结构（1）软件执行交换结构：把数据帧由串行代码转换成并行代码特点：交换速度慢，交换机堆叠困难，交换机端口较多导致性能下降矩阵交换结构：完全由硬件完成，由输入，输出，交换矩阵和控制处理为了避免端口拥塞，这种结构的交换机增加了缓冲区特点：交换速度快，延时小，结构紧凑，矩阵交换实现相对简单，不易扩展，不利于管理总线交换结构:时分多路复用技术特点：性能好，便于堆叠扩展，易实现帧广播和监控管理，易实现多个输入对一个输出的帧传送的特点。应用广泛共享存储器交换结构（无背板）,它是总线交换结构的一种变形特点：结构简单，易实现适合小交换机采用4.交换机有静态交换和动态交换两种方式，动态交换模式有存储转发和直通，直通交换模式又有快速转发交换和碎片丢弃交换总结说有3模式：快速转发（通常也称直通交换模式，不提供检错纠错，适合小型交换机采用）碎片丢失（又称无分段模式，提前过滤冲突碎片，提高宽带利用率）大于64字节视为有效帧存储转发（延时大，速度慢，可靠性高，可检错纠错，最为广泛应用）5.堆叠交换机：2-10gbps6-8个堆叠数量有达16个的箱体模块化交换机：2-20个6.VLAN（虚拟网）技术特性：工作在数据链路层每个VLAN都是一个独立的逻辑网段，一个独立的广播域VLAN之间不能直接通信，必须通过第三层路由功能完成VLAN标识，vlanID用12位bit表示，支持4096个vlan；VLANname用32字符表示；1-1005是标准范围，1025~4096是扩展范围，其中1-1000是用于以太网7.交换机之间实现trunk功能，必须遵守相同的vlan协议，如思科ISL,,（广泛的应用，使网络更具有开放性）8.划分vlan（1）基于端口划分（静态划分，最通用）（2）基于mac地址（动态的划分），又称基于用户的VLAN划分方法（3）第三层协议类型或地址9.交换机配置P128配置方式：使用控制（console）端口配置交换机、使用telnet配置交换机、使用浏览器配置交换机10.配置交换机的系统信息P137配置机主名、配置超级用户口令、配置远程登录口令、改变时间的设置、配置设配管理地址（IP地址）11.交换机端口配置P140配置交换机端口描述信息、配置端口关闭开启、配置端口的通信方式、配置端口的传输速率12.交换机VLAN的配置P142交换机VTP的配置（配置VTP域名、配置VTP工作模式）、建立和删除VLAN、为计算机端口分配VLAN13.交换机STP配置P146打开或关闭STP、配置根网桥和备份根网桥（设置主root，设置备份root）、配置生成树优先级、配置BackboneFast生成树可选功能、配置Uplinkfast生成树可选功能、配置Portfast生成树可选功能、配置BPDUFilter生成树可选功能第七章：路由器的原理及配置1.Internet就是用路由器加专线的方法连接了成千上万个网络而构成的；internet的主干网就是路由器与通信链路构成的。2.路由选择的核心就是确定下一跳路由器的IP地址路由表是路由选择的核心3.路由表主要内容：目的网络地址，下一跳路由器地址和目的端口等信息，每一台路由器表中包含的缺省路由信息4.分组转发通常称分组交换缺省路由又称缺省网关，一般路由器的缺省网关是指向连往Internet出口的路由器5.几种路由协议管理距离：路由信息源管理距离直接管理0静态管理1外部BGP20内部EIGRP90IGRP100OSPF110IS-IS115RIP120外部EIGRP170内部BGP200未知2556.权值越小，路径越佳常用的权值：带宽、时延、负载、可靠性、跳数、滴答数、花费7.路由器的结构：CPU：它的能力关系到路由器路由表的查找时间、吞吐量、路由器的性能内存ROM(只读)：永久的保存路由器的开机诊断程序、引导程序和操作系统软件RAM（读写）：在关机重启路由器之后，RAM里德数据会自动的丢失NVRAM（非易失性随机存储器）：容量小，保存的数据不会不会因关机重启丢失FALSH（闪存）：用于储存路由器当前使用的操作系统映像文件和一些微代码存储器接口：局域网接口、广域网接口、路由器配置接口8.路由器工作模式用户模式：只读模式特权模式设置模式全局配置模式（globalconfiguration）其他配置模式：包括接口配置模式、虚拟终端配置模式、路由配置模式BXBOOT模式（路由器维护模式）：当密码丢失时，可以进入恢复密码9.路由器的配置方式使用控制端口（console）使用AUX端口连接一台Modem，通过拨号远程配置路由器使用telnet远程登录到路由器上配置路由器使用TFTP服务通过网络管理协议SNMP修改路由器配置文件的方式10.使用控制端口配置路由器和使用控制端口配置交换机的方法相同11.路由器的基本配置退出（exit/end）保存（write）删除配置（writeerase）12.网络的基本检测命令Telnet：这是了解路由器最直接的方法Ping：其通过echo协议可以通过判别网络的连通情况；可以了解路径可靠性、链路的延迟时间、目的主机是否可以到达，以判断网络是否处于连通状态。Trace：采用与ping相同的技术，用于跟踪测试分组转发路径的每一步。通过这个trace命令跟踪可以了解每一级路由器的工作状态、延迟时间等等Show：（1）在用户模式下，查看系统时钟、flash使用情况、系统的软件硬件版本（2）在特权用户模式下，查看路由器配置、IP相关信息、路由表信息、IP协议的统计信息13.路由器的接口配置：路由器接口、局域网接口、广域网接口、loopback接口的配置14.静态路由不能自动根据网络变换而变化、规模小没有环。广泛的应用于点到点的网络连接15.动态路由协议的配置（动态路由网络规模较大、具有网状结构的网络）RIP动态路由协议的配置P178（1）它只依据路由器的跳数决定最佳的路径，不考虑带宽、延时等（2）RIP将跳数最小的路由路径作为最优路径（3）它的配置有：基本配置、高级配置（4）它有两个版本：RIP1,RIP2，后者支持可变长掩码、多点广播路由更新、路由更新认证OSPF动态路由协议的配置（采用链路状态算法）P180支持收敛速度快、路由汇聚使路由表变小、支持可变长掩码、路由更新信息量小等16.DHCP采用客户机/服务器工作模式 P184功能：（1）建立管理IP地址池（IP地址、子网页码、缺省网关、域名、域名服务器的IP地址）（2）接收并处理DHCP客户提出的DHCP请求DHCP协议还允许使用备份DHCP服务器的功能（ciscoios）配置参数：IP地址、子网页码、缺省网关、域名、域名服务器的IP地址17.IP地址访问控制列表的分类标准访问控制列表：只能检测数据包的源地址扩展访问控制列表：可以检测数据包的源地址和目的地址：无线局域网技术1.常用无线标准：蓝牙标准，Hiperlan标准，标准2.蓝牙软件结构标准包括核心（定义蓝牙技术细节）和应用协议栈（为全球兼容性奠定了基础）两个部分3.蓝牙系统结构的基本特征主要的表现：网络拓扑、交换模式、节能模式、抗干扰性能、鉴权与加密、语音编码、软件结构4.HiperLAN欧洲应用无线标准之一HiperLAN/1：采用5G射频频率，上行20mpbsHiperLAN/2：采用5G射频频率，上行54mpbs5.主要技术特点：高速数据传输；面向连接；QoS；自动频率分配；安全性；移动性；网络与应用无关；省电6.是使用最广泛的标准分为两种运作模式（点对点模式；基本模式）典型解决方案（对等解决方案；单接入点解决方案；多接入点解决方案；无线中继解决方案；无线冗余解决方案；多蜂窝漫游工作方式）7.无线局域网设计初步调查；对现有环境进行分析；制定初步设计；确定详细设计；执行和实施设计；整理文档8.无线局域网硬件设备无线网卡、无线接入点（无线接入点也称无线AP,一般可以连接30台）、天线、无线网桥、无线路由器、无线网关9.Aironet1100系列接入点概述兼容和，工作在频段，这个系列使用无线接入点使用Cisco的ISO操作系统第一次配置无线接入点，一般采用本地配置方法，无需将无线接入点连接到一个有线网络：计算机网络信息服务、系统的安装与配置1.Windows常用的网络信息及应用服务包括：DNS域名系统、DHCP动态主机配置协议、WWW服务、FTP文件传输服务、E-mail电子邮件服务2.DNS服务器的分类：根DNS服务器、顶级域（TLD）服务器、权威DNS服务器3.DNS服务器配置的主要参数正向查找区域：正向查找时基于存储地址资源记录中的一台计算机的DNS名称的搜索反向查找区域资源记录：常用的记录包括：主机地址资源记录邮件交换器（MX）资源记录别名（CNAME）资源记录转发器：转发器也是一个DNS服务器4.动态主机配置协议DHCP是目前广泛使用的动态IP地址分配的方法5.DHCP服务器配置的术语与参数作用域、排除范围、地址池、租约、保留、选项6.浏览器与服务器之间传达信息的协议时HTTP（超文本传输协议），使用TCP协议，默认端口807.FTP客户机与服务器之间要建立两个连接：控制连接（端口21）、数据连接（端口20）8.FTP服务器配置的主要参数域：每个虚拟的服务器称作域匿名用户：anonymous，如使用默认端口21，且不设置密码，任何用户都可登录FTP服务器命名用户组：serv-uftp服务器在用户管理中提供了用户管理9.电子邮件系统的核心是邮件服务器10.电子邮件使用的协议：简单邮件传送协议（SMTP）：用于发送电子邮件，默认TCP端口25POP3：默认端口110，读取信息IMAP4：默认端口143，管理读取信息11.E-mail服务器的主要参数：域、用户、组12.DHCP服务器的测试：释放地址租约：ipconfig/release用于释放已获得的姿势租约重新获取地址租约:ipconfig/renew用于重新从DHCP服务器获得新的地址租约13.WWW设置目录安全选项：身份验证、访问控制、IP地址和域名限制、安全通信14.FTP服务器的选项：服务器选项、域选项、组选项、用户选项15.在安装邮件服务器软件前安装IIS16.在DHCP客户机上用ipconfig/all可看客户机的地址租约以及其他配置信息第九章：网络安全与管理技术

1.网络安全基本要素：保密性；完整性（数据的完整性和系统的完整性）；可用性；可鉴别性；不可否认性2.信息泄露与篡改（在传输过程中出现的安全问题）包括：截获信息；窃听信息；篡改信息；伪造信息3.网络攻击：服务攻击与非服务攻击（如：源路由器攻击、地址欺骗）SYN攻击是一种典型的拒绝服务攻击非服务攻击：不针对某项应用服务，而是针对网络层等低协议进行的源路由攻击和地址欺骗都属于这一类非服务攻击更为隐蔽，是种更为危险的攻击手段。其对网络通信设备如：路由器、交换机发起攻击服务攻击：指对网络提供各种服务的服务器发起攻击，造成网络拒绝服务，表现在消耗带宽，消耗计算资源，使系统和应用崩溃4.授权访问采用的方法：用户权限设置、用户口令加密、用户身份认证、数据加密、结点地址过滤5.目前70%的病毒发生在网络上6.设计一个网络安全方案时需要完成四个基本任务（1）设计一个算法，执行安全相关的转换（2）生成该算法的秘密信息（如密匙）（3）研制秘密信息的分发与共享的方法（4）设定两个责任者使用的协议，利用算法和秘密信息取得安全服务7.P2DR安全模型包括：策略、防护（采用的技术常有：数据加密、身份认证、访问控制、授权和虚拟专用网VPN技术、防火墙、安全扫描和数据备份）、检测、响应8.备份模式分为：逻辑备份：基于文件的备份。缺点：对于一个很小的改变就需要将整个文件备份物理备份：基于块/设备的备份。缺点不易移植、可能产生数据的不一致性9.备份策略：完全备份（最简单最基本的备份方式）：恢复速度最快，空间使用最多，备份速度最慢增量备份：恢复速度最慢，空间使用最少，备份速度最快、差异备份：中间性能10.冷备份与热备份冷备份：又叫离线备份，恢复时间长投资少。缺点：用户等待的时间长热备份：又称在线备份，很大的问题是数据的有效性和完整性11.加密技术：密码学包括密码编码学与密码分析学密码体制是密码学研究的主要内容12.现在密码学基本原则：一切密码属于密匙之中。在设计加密系统时，加密算法是可以公开的，真正需要保密的是密钥13.数据加密标准DES是最典型的对称加密算法（IDEA算法、RC2算法、RC4算法、skipjack算法），采用64位密钥长度，8位用于奇偶校验，用户使用其中的56位14.非对称加密技术（可以用于数字签名）：对信息加密解密使用不同的密钥，用来加密的密钥是可以公开的，解密的密钥是用来保密