等级考试网络工程师速成笔记

全国计算机等级考试网络工程师速成笔记第一章帧中继网不是基于点对点连接的窄带公共数据网,是一种数据报交换技术,使用逻辑连接。核心交换层结构设计重点是可靠性,可扩展性与开放性。汇聚层进行本地路由,过滤,流量均衡及安全控制等处理。IEEE已经对速率从10Mbps,100Mbps,1Gbps,10Gbps的技术标准化了,但100Gbps的仍在研究中。IEEE802.16建立的无线网络,要求基站之间采用全双工,宽带方式工作。管理和运营宽带城域网的关键技术是:带宽管理,服务质量,网络管理,用户管理,多业务接入,统计与计费,IP地址的分配转换,网络安全等。网络互连设备主要有中继器,集线器,路由器,交换机等。网络接入设备有网卡,调制解调器等。网络服务器不包括DOS,DOS属于工作站操作系统。拨号上网的速率通常为33.6kbps。广域网是一种公共数据网络。PON非对称业务的下行传输速率是622.080Mbps。CableModem上行速率在200kbps-10MbpsRPR能够在50ms内隔离出现故障的结点和光纤段,两个RPR结点之间的裸光纤最大长度为100公里,内环和外环都可以传输数据分组和控制分组,环中的每一个结点都执行SRP公平算法。BPDU数据包有两种类型:一种是包含配置信息的配置BPDU(不超过35B,一种是包含拓扑变化信息的拓扑变化通知BPDU(不超过4B第二章支持信息系统的网络包括网络传输基础设施和网络设备;网络应用软件与运行环境包括:网络数据管理系统与网络软件开发工具。网络开发工具包括数据库开发工具,web应用开发工具与标准开发工具。Web应用开发工具主要有HTML/XML标准文档开发工具。标准开发工具包括:Java,VisualBasic,Delphi。大型网络系统的建设需要聘请专业的监理公司对项目执行的全过程进行监理。为确保网络的可用性和安全性,可采取:关键数据采用磁盘双工,双机容错,异地备份与恢复措施及保证关键设备的冗余。接入层网络用于将终端用户计算机接入到网络中。主干设备一定要留有一定的余量,使系统具有可扩展性。路由器的冗余:接口冗余,电源冗余,系统板冗余,时钟冗余与整机设备冗余。交换机可分为固定端口交换机和模块式交换机。支持500个以上结点可选取企业级交换机,300一下可选取部门级交换机,100以下为工作组交换机。局域网交换机的多个“端口”有自己的专用带宽,并且可以连接不同的网段,可并行工作从而大大提高了信息吞吐量。文件服务器采用集中方式管理共享文件。部门级服务器一般支持的CPU数目是2-4集群技术是一组独立的计算机提供高速通信线路,组成一个共享数据与存储空间的服务器系统,提高了系统的数据处理能力。对称多处理技术可以在多CPU结构的服务器中均衡负荷,提高工作效率。配置管理的目标是掌握和控制网络和系统的配置信息以及网络内各设备的状态和连接关系。宽带城域网在组建方案中一定要按照电信级运营的要求,考虑设备冗余,线路冗余,路由冗余以及“系统故障的快速诊断与自动恢复”宽带城域网的用户管理包括:用户认证,接入管理与计费管理。宽带城域网必须具备IP地址分配能力,能够支持动态和静态地址分配,支持网络地址转换NAT功能。核心层网络一般要求承担整个网络流量的40%-60%网络应用软件开发与运行环境包括:网络数据库管理系统与网络软件开发工具。网络需求详细分析包括:网络总体需求分析,综合布线需求分析,网络可用性与可靠性分析,网络安全性需求以及网络工程造价估算。网络关键设备选型原则:产品系列与厂商的选择;网络的可扩展性考虑;网络技术先进性考虑。第三章地址转换技术研究始于1996年。某个子网有14台主机,则该子网的子网掩码为24Internet上的地址有域名和IP地址两种表示形式。IPv6采用冒号十六进制。CIDR地址的一个重要特点是:地址聚合和路由聚合。用于软件测试盒本地进程间通信的PING程序使用回送地址根据网络总体设计中物理拓扑设计的参数,确定以下两个主要数据:网络中最多可能有的子网数量,网络中最大网段已有的和可能扩展的主机数量。CIDR特点:地址聚合和路由聚合变长子网掩码;网络地址转换NAT;第四章中继器工作在物理层,网桥工作在数据链路层,路由器工作在网络层。自治系统将Internet的路由分为两层:第一层路由器和第二层路由器。路由收敛是指网络设备的路由表与网络拓扑结构保持一致。RIP基于距离矢量路由算法。OSPF也有跳数限制,最大跳数为65536.链路状态发生变化时用洪泛法向所有路由器发送此信息。在主干区域内“自治系统边界路由器”专门和该自治系统之外的其他自治系统交换路由信息。BGP的最新版本是BGP4,与1995年颁布。CIDR协议路由选择为:最长前缀匹配选择。在网络中,一台主机通常是与一台路由器相连接,这台路由器就是该主机的“默认路由器”Internet中自治系统最重要的特点就是它有权决定在本系统应采用何种“路由选择”协议自治系统之间的路由选择使用的是“域间路由选择”协议。更新分组时BGP协议的核心BGP协议交换路哟信息的结点数是以自治系统数位单位的。第五章综合布线由不同系列和规格的部件组成,但不包括路由器,网卡。综合布线的首要特点是兼容性。适用于配置标准中等的场合综合布线系统的等级是增强型。增强型综合布线系统的配置要求:每个工作区有两个或以上信息插座,配线电缆为两条4对双绞电缆,采用夹接式或插接交接硬件,干线电缆至少有两对电缆线。具有网络管理功能的独立集线器是基础集线器。透明网桥刚接到局域网时,其MAC地址表是空的。在水平子系统的设计中,对于100M以下,10M以上的高速数据的传输,可以采用的导线类型是5类或6类双绞线;对于10M一下,采用4类或5类双绞线;对于100M以上,采用光纤或6类双绞线。干线子系统设计中线缆选择的依据是:信息类型,传输速率及信息的带宽和容量。虚拟局域网建立基础是交换技术。在互连的网络设备中,交换机与网桥相比,区别在于:交换机连接的网段比网桥的多。局域网中任何一个结点出现故障都不会影响整个网络的工作,局域网的拓扑结构是:总线型结构。决定局域网特性的几个主要技术中,最重要的是介质访问控制方法。网桥通常将一个大型局域网分成既独立又能相互通信的多个子网的互连结构。千兆以太网和快速以太网的区别只是相应的物理协议。网桥中为例防止网络中出现环状结构,使用的算法是生成树。集线器构成一个冲突域,网桥和交换机可能分割冲突域,路由器可能分割广播域。干线子系统是综合布线系统的神经中枢。在双绞线组网方式中,以太网的中心连接设备是集线器。根据生成树协议,每个网段会有一个指定端口,这个端口是激活的。除此之外的该网段上的所有端口都处于阻塞状态。透明网桥的MAC地址表要记录三类信息:站地址,端口和时间。所有连接在一个集线器上的结点共享一个冲突域。FastEthernet自动协商过程要求在500ms内完成100BASE-T4使用4对3类非屏蔽双绞线,最大长度为100m,三对双绞线用于数据传输,一对用于冲突检测。数据传输采用半双工方式。综合布线优越性表现在:兼容性,开放性,灵活性,先进性,经济型与可靠性。综合布线采用的主要连接部件分为建筑群配线架,大楼主配线架,楼层配线架,转接点和通信引出端。透明网桥特点:透明网桥由每个网桥自己来进行路由选择;透明网桥一般用于两个MAC层协议相同的网段之间的互联;透明网桥的最大优点是容易安装。100BASE-T为质量较差的3类非屏蔽双绞线设计的快速以太网协议标准。结构化综合布线方案中,100m包括跳线,工作区和设备区接线在内的总长度。第六章局域网交换机建立和维护一个表示目的MAC地址与交换机端口对应关系的交换表,根据进入端口数据帧中的MAC地址,转发数据帧或丢弃。建立虚拟交换网的主要原因是使广播流量最小化。IEEE802.1q中,VLANID用12位表示,但并不是所有的交换机都可以支持4096个VLAN,一部分只支持1-1005.同一个VLAN中的两台主机可以跨越多台交换机。虚拟局域网中继协议VTP用于在交换机之间交换不同VLAN信息。虽然交换机的默认工作模式是VTPServer,但是其VTP域的名称是NULL,所以无法将其配置信息广播给其他交换机。在交换机之间实现TRUNK功能,必须遵守相同的VLAN协议。CMS网络管理界面可以完成的基本管理功能是:查看交换机运行状态,VLAN配置,端口配置。如果要彻底退出交换机的配置模式,输入的命令是:Ctrl+Z。使用telnet配置交换机必背条件:网络连通;权限;配置好管理地址,如ip,子网掩码,缺省路由;密码。在STp工作过程中,被阻塞的端口仍然是一个激活的端口。配置路由器的HTTP用户认证方式时,默认配置是:enable。在Catalyst3500系统配置交换机端口时,默认通信方式是自适应。Console的接口标准是RJ-45.快速转发交换模式在交换机接受到帧中6个字节的目的地址后便立即转发数据帧。在大,中型交换机中,显示交换机的命令是:showcamdynamic。在使用共享存储器交换结构的交换机中,数据帧的交换功能是通过共享存储器RAM实现的。CSM网络管理界面可以完成以下基本管理功能:查看交换机运行状态,VLAN配置,端口配置。在CSM网络管理界面,单击“topology”,看到该交换机与其他交换机连接的拓扑图。可用于Ethernet的VLANID为1-1000,1002-1005是FDDi和TokenRing使用的VLANID局域网交换机通过一种自学习的方法,自动地建立和维护一个记录着目的MAC地址与设备端口映射关系的交换表。使用远程登录Telnet对交换机进行配置时,可以利用网上的任意一台计算机,以模拟终端的方式远程登录到交换机上实现。STP的配置任务有:打开或关闭交换机的STP,设置STP根网桥,备份根网桥,配置生成树优先级,配置路径代价,配置STP可选功能。生成树优先级增量是4096三层交换机之间没能自适应,两个交换机之间的连接速度是10M/s,半双工传输方式。将三层交换机之间的LAN端口强制设置成非自协商,100Mbps,全双工模式。第七章TFTP是一种简化的文件传输协议,没有权限控制。Loopback可以作为OSPF和BGP的routerid,但是不能作为RIP的routerid。保存在闪存中的数据在关机或路由器重启时不户丢失。RIP使用广播方式发送路由更新信息。IGRP的作用范围是自治系统内。两主机A和B通过一路由器R互连,A和R之间与B和R之间的数据帧是不同的,但IP数据报是相同的。路由器和计算机一样具有中央处理器,内存,存储器等硬件系统,没有图形用户界面,没有键盘输入设备。路由表内容包括:目的网络地址,下一跳路由器地址和目的端口等信息,还包括缺省路由器的路由信息。路由器的接口主要有三类:局域网接口,广域网接口和路由器配置接口。一台主机的缺省网关是主机在同一个子网的路由器端口的IP地址。查看路由器的配置信息和路由表,分别使用showconfiguration和showiprouteDHCP客户的IP地址应配置为自动获取。扩展访问控制列表的表号范围是100-199在pathping命令中,指定两次ping之间时间间隔的选项是-P“DHCP发现”报文源地址是,目标地址是55与DHCP服务器配置有关的原因有:作用域选项中“DNS服务器选项”或“路由器选项”有误。Writememory命令可以将路由器的配置保存到NVRAM如果DNS服务器需要解析它来自本身的Internet服务提供商的名称,则必须进行“转发域名服务器”配置。默认情况下DNS服务器禁用的选项是调试日志第八章Aironet1100系列接入点兼容的是IEEE802.11b和IEEE802.11g,不兼容IEEE802.16.SystemName表示系统名称,无线接入点的标识。第一次配置无线接入点,一般采用本地配置模式,即无须将无线接入点接到一个有限的网络中。无线局域网的设计中文档的产生过程与整个设计和实施过程保持严格地一致。IEEE802.11b只允许一种标准的信号发送技术。HiperLAN/2的速率在物理层最高可达54Mbps。IEEE802.11在MAC层引入了新的RTS/CTS选项,是为了解决hiddenode问题。在HiperLAN/2的典型网络拓扑结构中,一个小区的覆盖范围在室内为30m,在室外为150mIEEE802.11b典型解决方案有:对等解决方案,单接入点解决方案,多接入点解决方案,无线中继解决方案。Aironet1100主要为企业办公环境设计,兼容802.11b和802.11g,工作在2.4GHz,使用IOS操作系统。主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。无线局域网硬件设备主要包括:无线网卡,无线接入点AP,天线,无线网桥,无线路由器与无线网关。蓝牙的软件体系是一个独立的操作系统，不与任何操作系统捆绑。蓝牙软件结构标准包括核心和应用协议两部分，蓝牙协议核心部分主要定义蓝牙的技术细节，应用协议则为全球兼容性奠定了基础。无线AP的桥接软件需符合IEEE802.1d桥接协议规范。蓝牙系统的跳频速率为1600次/s802.11b网卡可转到休眠模式，接入点将信息缓冲到客户。在基于IEEE802.11标准的无线局域网主要技术中，正交频分复用技术克服了多路信道干扰。若要求节点在同一个逻辑网络，应选用的无线设备是“无线网桥”第九章当使用IIS管理器将站点配置成使用带宽限制时，系统将自动安装数据包计划程序，并且IIS自动将带宽限制设置成最小值1024bps。FTP是基于客户-服务器结构通信的，作为服务器一方的进程，通过侦听端口21得知有服务请求，在一次会话中，存在2个TCP连接。WEB站点的默认文档中依次有index.htm，default.htm，default.asp，最前面的优先级最高。WEB服务器上的文本，图像和声音等信息都是以独立的文件存储的。发送邮件通常用SMTP协议，而接收邮件通常用POP3协议或IMAP。必须要等FTP服务器的域创建完成并且添加用户后，客户端才可以访问。在小型的并且不接入Internet的网络中，采用静态的方法进行域名解析，即由hosts文件完成，完成动态名字解析的系统称为DNS。在处理HTTP请求过程中响应事件的程序是“ISAPI筛选器”。IIS6.0使用虚拟服务器的方法在一台服务器上可以创建多个网站。FTP服务器配置参数有：域，匿名用户，命名用户，组。常见的邮件服务器软件可以构建多个虚拟邮件服务器，每个邮件服务器称作“域”设置IIS安全性功能之前确认用户的用户标识，可以选择配置三种方法：身份验证和访问控制，IP地址和域名限制与安全通信。IIS6.0使用虚拟服务器的方法在一台服务器上可以构建多个网站。FTP服务器的基本配置完成后，需对选项进行配置，包括服务器选项，域选项，组选项和用户选项。在DNS服务器中，输入172.16.1的ID，默认对应的区域文件名为“1.16.172..dns”显示域列表，计算机列表的DOS命令式netview第十章当使用IIS管理器将站点配置成使用带宽限制时，系统将自动安装数据包计划程序，并且IIS自动将带宽限制设置成最小值1024bps。FTP是基于客户-服务器结构通信的，作为服务器一方的进程，通过侦听端口21得知有服务请求，在一次会话中，存在2个TCP连接。WEB站点的默认文档中依次有index.htm，default.htm，default.asp，最前面的优先级最高。WEB服务器上的文本，图像和声音等信息都是以独立的文件存储的。发送邮件通常用SMTP协议，而接收邮件通常用POP3协议或IMAP。必须要等FTP服务器的域创建完成并且添加用户后，客户端才可以访问。在小型的并且不接入Internet的网络中，采用静态的方法进行域名解析，即由hosts文件完成，完成动态名字解析的系统称为DNS。在处理HTTP请求过程中响应事件的程序是“ISAPI筛选器”。IIS6.0使用虚拟服务器的方法在一台服务器上可以创建多个网站。FTP服务器配置参数有：域，匿名用户，命名用户，组。常见的邮件服务器软件可以构建多个虚拟邮件服务器，每个邮件服务器称作“域”设置IIS安全性功能之前确认用户的用户标识，可以选择配置三种方法：身份验证和访问控制，IP地址和域名限制与安全通信。IIS6.0使用虚拟服务器的方法在一台服务器上可以构建多个网站。FTP服务器的基本配置完成后，需对选项进行配置，包括服务器选项，域选项，组选项和用户选项。在DNS服务器中，输入172.16.1的ID，默认对应的区域文件名为“1.16.172..dns”显示域列表，计算机列表的DOS命令式netview第十一章在SNMP中，trap操作是代理进程主动向管理站发送报文，用来通报重要事件的发生，而管理站对这种报文不必有所应答。网络管理主要设计网络服务提供，网络维护和网络处理三个方面的内容。SNMP和CMIP使用相同的抽象语法符号。SNMPv1的管理信息库定义的应用数据类型timeticks的单位是0.01s。网络管理分为5个功能域：配置管理，性能管理，记账管理，故障管理和安全管理。SNMP的管理模型是基于manager/server模式的，并不是在每层都有管理实体，只有在TCP/IP协议层上定义。CMIP采用面向对象的传输，而SNMP是基于无连接的UDP。ICMP不能纠正差错，只是报告差错。差错处理需要由高层协议上完成，其不能保证所有的IP数据包都能传输到目的主机。用于通告网络拥塞的ICMP报文是：源抑制。Netstat命令用来显示活动的TCP连接，侦听的端口，以太网的统计信息，IP路由表和IP统计信息。在Windows2003中，用于管理网络环境，服务，用户，登录等本地信息的命令是：net。网络管理软件可能完成的功能有：网络性