四級網(wǎng)絡(luò)工程師歷年考點

1、NCRE 4級網(wǎng)工攻略四級網(wǎng)工共考40道選擇題，每題一分。十一個單元分布很均勻，有固定的題型，也有很散的語句。對于選擇 題的目標(biāo)，應(yīng)該是至少拿到 30分。選擇題涉及的東西很多，但都是在選項出現(xiàn)而不是默寫，所以在記憶程度上要求不高，只需了解。一些專有名 詞主要記住英文縮寫。我把選擇題按照“性價比”分類：出現(xiàn)頻率越高，答案越容易找到或固定的題，性價比越高。性價比高的知識 點我用加粗的字體寫出，大家在復(fù)習(xí)的時候必須完全掌握。對于選擇題部分的復(fù)習(xí)，我對照從 2008年9月到現(xiàn)在的7套真題，把涉及到的知識點和單獨的語句全部列 出來，大家在對著這些點畫書以及以后看書找答案的過程中，可以不斷熟悉教材。零碎的

2、知識點無法完全背誦下來 只能通過反復(fù)翻看教材去留下印象。固定的題型，必須百分之百能做對。我的出發(fā)點并不是為了能全部搞懂而整理 知識體系，而是以 60分為目標(biāo)求通過。所以，容易拿到的分數(shù)，即使不懂原理也可以做對，對于一些比較復(fù)雜的 知識點，不行就舍棄吧。下面是一些性價比極高的知識點和固定題型及方法的說明：1、 QoS要求的技術(shù)主要有：資源預(yù)留（ RSVP、區(qū)分服務(wù)（DiffServ ）與多協(xié)議標(biāo)記交換（ MPLS 。 記憶。2、 彈性分組環(huán)（RPR是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)。RP睞用雙環(huán)結(jié)構(gòu),與FDDI結(jié)構(gòu)相同,兩個結(jié)點之間裸光纖的最大長度可達100Km順時針傳輸?shù)墓饫w環(huán)叫

3、外環(huán)，逆時針傳輸?shù)墓饫w環(huán)為環(huán)。環(huán)與外環(huán)都可以用統(tǒng)計復(fù)用的方法傳輸IP分組，都可以傳輸數(shù)據(jù)分組與控制分組。RPR技術(shù)特點：帶寬利用率高。RPR環(huán)限制數(shù)據(jù)幀只在源結(jié)點與目的結(jié)點之間的光纖段上傳輸，當(dāng)源結(jié)點成功發(fā)送一個數(shù)據(jù)幀 以后，這個數(shù)據(jù)幀由目的結(jié)點從環(huán)中收回。公平性好。環(huán)中每一個結(jié)點都執(zhí)行SRP公平算法?？焖俦Ｗo和恢復(fù)能力強。采用自愈環(huán)的設(shè)計思想，能夠在50ms隔離出現(xiàn)故障的結(jié)點和光纖段。出現(xiàn)5次，記憶。3、ITU 標(biāo)準(zhǔn)上行 OC-3，155.520 Mbps，下行 OC-12,622.080 Mbps。 出現(xiàn)過 5 次，記憶。4、路由器的關(guān)鍵技術(shù)指標(biāo)包括：（1）吞吐量，是指路由器的包轉(zhuǎn)發(fā)能力，

4、與路由器端口數(shù)量、端口速率、包長度、包類型有關(guān)。（2）背板能力，是路由器輸入端與輸出端之間的物理通道。傳統(tǒng)的路由器采用的是共享背板的結(jié)構(gòu)，高性能路由 器一般采用交換式結(jié)構(gòu)，背板能力決定吞吐量。（3）丟包率，是指在穩(wěn)定的持續(xù)負荷情況下，由于包轉(zhuǎn)發(fā)能力的限制而造成包丟失的概率。丟包率通常是衡量路 由器超負荷工作時的性能指標(biāo)之一。（4）延時與延時抖動，是指數(shù)據(jù)包的第一個比特進入路由器，到該幀的最后一個比特離開路由器所經(jīng)歷的時間， 該時間間隔標(biāo)志著路由器轉(zhuǎn)發(fā)包的處理時間。該時間間隔標(biāo)志著路由器轉(zhuǎn)發(fā)包的處理時間。延時抖動是指延 時的變化量，語音視頻業(yè)務(wù)對延時抖動要求較高。（5） 突發(fā)處理能力，是以最小幀

5、可隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量的。（6）路由表容量，路由 器的一個重要任務(wù)就是建立和維護一個與當(dāng)前網(wǎng)絡(luò)鏈路狀態(tài)與結(jié)點狀態(tài)相適應(yīng)的路由表。路由表容量指標(biāo)標(biāo)志著該路由器可以存儲的最多的路由表項的數(shù)量。（7） 服務(wù)質(zhì)量，主要表現(xiàn)在列隊管理機制、端口硬件隊列管理和支持QoS協(xié)議上。（8） 網(wǎng)管能力，表現(xiàn)在網(wǎng)絡(luò)管理員可以通過網(wǎng)絡(luò)管理程序和通用的網(wǎng)絡(luò)管理協(xié)議SNMPV2等，對網(wǎng)絡(luò)資源進行集 中的管理與操作。（9） 可靠性與可用性，表現(xiàn)在：設(shè)備的冗余、熱拔插組件、無故障工作時間、部時鐘精度等方面。5次，記憶。5、全雙工端口帶寬計算方法是：端口數(shù) *端口速率*2出現(xiàn)6次，其中，端口速率單位是

6、Mbps,如果是10/100Mbps，數(shù)值取100。得到結(jié)果后除以1000,換算成Gbps。6、 服務(wù)器采用的技術(shù)：對稱多處理（SMP :均衡負荷，提高系統(tǒng)工作效率。集群：組成一個共享數(shù)據(jù)存儲空間的服務(wù)器系統(tǒng)，提高系統(tǒng)數(shù)據(jù)處理能力。如果一臺主機出現(xiàn)故障，程序立即 轉(zhuǎn)移到其他主機。提高服務(wù)器可靠性。評價高性能存儲技術(shù)的指標(biāo)主要是存取I/O 速度和磁盤容量。存儲系統(tǒng)總線上采用RAID技術(shù)和SCSI標(biāo)準(zhǔn)，提高硬盤的存取速度和吞吐量，通過磁盤容錯處理，提高系統(tǒng)可靠性。3次，記憶。7、如果系統(tǒng)高可用性達到 99.9%，每年停機時間=8.8小時。99.99%, 53分鐘。99.999%, 5分鐘。6次，記

7、憶。&無類域間路由 CIDR : IP地址/網(wǎng)絡(luò)前綴長度n，32-n即為主機號長度，可用IP地址數(shù)=2An-2。掩碼：網(wǎng)絡(luò)號 全部置1，主機號置0，轉(zhuǎn)換為十進制。出現(xiàn)過5次，考查形式是給出IP地址塊，問子網(wǎng)掩碼。方法是看網(wǎng)絡(luò)前綴數(shù)值n，寫出32位二進制數(shù)值，前n位寫為1，后（32-n）位寫為0，然后每8位一組，換算成十進制，寫成x.x.x.x 。9、 地址聚合：7次全部出現(xiàn)，考查形式是給出兩或三個地址塊，問聚合后的地址或聚合后可用地址數(shù)。方法是將 十進制地址轉(zhuǎn)成32位二進制，取前面相同部分位數(shù)做網(wǎng)絡(luò)前綴。可用IP地址數(shù)=2An-2。10、 NAT轉(zhuǎn)換原理：7次全部出現(xiàn)，考查形式是問轉(zhuǎn)換

8、過程中某步驟的IP地址和端口號，方法參照 P74圖3-10每 一步的地址和轉(zhuǎn)換表中前后地址的關(guān)系。11、 表示IPv6地址（8段十六進制）注意事項：7次全部出現(xiàn)，考查形式是問選項中哪個簡化形式錯誤，方法是 記住IPv6簡化的。說明，尤其是雙冒號的問題。12、 路由信息協(xié)議工作過程：7次全部出現(xiàn)，考查形式是給出R1路由表，再給出 R2發(fā)送的報文，求 R1更新后的值或者是給出更新后的值，求R2報文。方法是參照 85頁的過程。關(guān)鍵是比較每一行中R1和R2+1的值，取較小值作為更新后的結(jié)果。13、 路由選擇協(xié)議概念：7次全部出現(xiàn)，方法是參照整理的知識點記憶。14、 綜合布線系統(tǒng)概念：7次全部出現(xiàn)，方法

9、是參照整理的知識點記憶。15、 交換機及路由器設(shè)置的命令：7次全部出現(xiàn)，而且基本都在 5道以上?？疾斓男袛?shù)越來越多，容越來越復(fù)雜。方法一是要記住一些基礎(chǔ)的命令，比如全雙工和半雙工的表示，何時寫掩碼或反碼，access-list 使用的表號區(qū)別等。還有就是采用排除特例的方法，也就是比較四個選項的同一行，與其它選項不一樣的一項即為錯誤。在以往所有七套試題中，只有1道不符合這個規(guī)律。所以命令行數(shù)越多其實越簡單。16、 無線局域網(wǎng)的概念中，參照知識點整理記憶即可。尤其注意802.11b協(xié)議的概念、802.11b基本運作方式、Aironet 1100接入方式。17、 第九章的容讓人很尷尬，DNS DHC

10、P WW/VFTP, E-mail的配置各考一個，而這固定的5分卻不好拿，因為試卷考察的安裝過程與設(shè)置過程中的細節(jié)，偏實際操作，容很多很細，性價比不高。方法只能是參照整理的知識點把能記住的都記住，剩下就看運氣吧。DHCP的概念著重記憶。18、 三種備份方式的特點：出現(xiàn)6次，記住表格即可。19、防火墻配置命令，漏洞掃描工具，網(wǎng)絡(luò)攻擊方式。參照知識點整理記憶吧。20、網(wǎng)絡(luò)故障判斷：必考容，但是偏重于實際操作，難度很大，主要靠蒙咯。第一單元網(wǎng)絡(luò)規(guī)劃與設(shè)計第一章網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)與設(shè)計的基本原則核心交換層基本功能:1、 將多個匯聚層連接起來，為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)，為整個城域網(wǎng)提供一個高速、安全與具

11、有QoS保障能力的數(shù)據(jù)傳輸環(huán)境。2、 實現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP數(shù)據(jù)出口。3、 提供寬帶城域網(wǎng)的用戶訪問In ternet所需要的路由服務(wù)。匯聚層的基本功能：1、會接接入層的用戶流量，進行數(shù)據(jù)分組傳輸?shù)膮R聚、轉(zhuǎn)發(fā)與交換2、 根據(jù)接入層的用戶流量，進行本地路由、過濾、流量均衡、QoS優(yōu)先級管理，以及安全控制、IP地址轉(zhuǎn)換、流量整形等處理。3、根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進行路由處理。目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)主要有：資源預(yù)留（RSVP、區(qū)分服務(wù)（DiffServ ）與多協(xié)議標(biāo)記交換（MPLS。帶網(wǎng)絡(luò)管理指的是利用數(shù)據(jù)通信網(wǎng)（DCN或公共交換網(wǎng)（PS

12、TN撥號，帶外網(wǎng)絡(luò)管理系統(tǒng)指的是利用網(wǎng)絡(luò)管理協(xié)議（SNMP建立網(wǎng)絡(luò)管理系統(tǒng)。早期的SONET/SDH并不適合于傳輸IP分組彈性分組環(huán)（RPR是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)。RP睞用雙環(huán)結(jié)構(gòu)，與 FDDI結(jié)構(gòu)相同，兩個結(jié)點之間裸光纖的最大長度可達100蟲。順時針傳輸?shù)墓饫w環(huán)叫外環(huán)，逆時針傳輸?shù)墓饫w環(huán)為環(huán)。環(huán)與外環(huán)都可以用統(tǒng)計復(fù)用的方法傳輸IP分組，都可以傳輸數(shù)據(jù)分組與控制分組。RPR技術(shù)特點：1、 帶寬利用率高。RPR環(huán)限制數(shù)據(jù)幀只在源結(jié)點與目的結(jié)點之間的光纖段上傳輸，當(dāng)源結(jié)點成功發(fā)送一個數(shù)據(jù)幀 以后，這個數(shù)據(jù)幀由目的結(jié)點從環(huán)中收回。2、 公平性好。環(huán)中每一個結(jié)點都執(zhí)行SRP公

13、平算法。3、快速保護和恢復(fù)能力強。采用自愈環(huán)的設(shè)計思想，能夠在50ms隔離出現(xiàn)故障的結(jié)點和光纖段。計算機網(wǎng)絡(luò)、電信通信網(wǎng)和電視通信網(wǎng)“三網(wǎng)融合”。xDSL技術(shù)按上行（用戶到交換局）和下行（交換局到用戶）的速率是否相同分為速率對稱型和速率非對稱型兩 xDSL下/上行距離5.5 km ）下/上行速畢（距高3,6 km ）線對數(shù)（對）ADSL1.5 Mbps/64 kbps6 Mbps/640 kbps1HDSLt544 Mbp顫対稱）1,544 Mbps（對稱）2VDSL51胡 bp 引 2.351Mbps/2.32MbpsMbpsRASDL15 Mbps/64 kbps6 Mbps/640 kb

14、ps1ASDL主要技術(shù)特點表現(xiàn)在：1）它可以在現(xiàn)有的銅雙絞線上，以重疊和不干擾傳統(tǒng)模擬業(yè)務(wù)的方式，提供高速數(shù)字業(yè)務(wù)。2）用戶不需要專門為獲得 ASDL服務(wù)而重新鋪設(shè)電纜。3）ASDL提供的非對稱寬帶特性，用戶可以根據(jù)需要選擇上行和下行速率。光纖同軸電纜混合網(wǎng) HFC是一個雙向傳輸系統(tǒng)。光纖結(jié)點通過同軸電纜下引線可以為5002000個用戶服務(wù)。HFC改善了信號質(zhì)量，提高了可靠性。Cable Modem把用戶計算機與有線電視同軸電纜連接起來。Cable Modem利用頻分復(fù)用的方法，將雙向信道分為:上行信道和下行信道。上行信道帶寬一般在 200 kbps10 Mbps。從傳輸方式看， Cable

15、Modem可以分為雙向?qū)ΨQ 式傳輸和非對稱式傳輸兩類。光纖傳輸系統(tǒng)的中繼距離可達100 km 以上。上行 OC-3， 155.520 Mbps，下行 OC-12,622.080 Mbps。無線接入技術(shù)主要有：802.11標(biāo)準(zhǔn)的的無線局域網(wǎng)（WLAN接入、802.16標(biāo)準(zhǔn)的無線城域網(wǎng)（WMAN接入，以及正在發(fā)展的 Ad hoc 接入技術(shù)。遠距離采用802.16標(biāo)準(zhǔn)的WiMAXIEEE 802.16標(biāo)準(zhǔn)體系的主要目標(biāo)是制定物理層與介質(zhì)訪問控制MAC子層規(guī)。802.11a將傳輸速率提高到 54 Mbps。第二章中小型網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃與設(shè)計方法路由器的關(guān)鍵技術(shù)指標(biāo)包括：（1）吞吐量，是指路由器的包轉(zhuǎn)發(fā)

16、能力，與路由器端口數(shù)量、端口速率、包長度、包類型有關(guān)。（2）背板能力，是路由器輸入端與輸出端之間的物理通道。傳統(tǒng)的路由器采用的是共享背板的結(jié)構(gòu)，高性能路由 器一般采用交換式結(jié)構(gòu)，背板能力決定吞吐量。（3）丟包率，是指在穩(wěn)定的持續(xù)負荷情況下，由于包轉(zhuǎn)發(fā)能力的限制而造成包丟失的概率。丟包率通常是衡量路 由器超負荷工作時的性能指標(biāo)之一。（4）延時與延時抖動，是指數(shù)據(jù)包的第一個比特進入路由器，到該幀的最后一個比特離開路由器所經(jīng)歷的時間， 該時間間隔標(biāo)志著路由器轉(zhuǎn)發(fā)包的處理時間。該時間間隔標(biāo)志著路由器轉(zhuǎn)發(fā)包的處理時間。延時抖動是指延 時的變化量，語音視頻業(yè)務(wù)對延時抖動要求較高。（5）突發(fā)處理能力，是以最

17、小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量的。（6）路由表容量，路由器的一個重要任務(wù)就是建立和維護一個與當(dāng)前網(wǎng)絡(luò)鏈路狀態(tài)與結(jié)點狀態(tài)相適應(yīng)的路由表。 路由表容量指標(biāo)標(biāo)志著該路由器可以存儲的最多的路由表項的數(shù)量。（7） 服務(wù)質(zhì)量，主要表現(xiàn)在列隊管理機制、端口硬件隊列管理和支持QoS協(xié)議上。（8） 網(wǎng)管能力，表現(xiàn)在網(wǎng)絡(luò)管理員可以通過網(wǎng)絡(luò)管理程序和通用的網(wǎng)絡(luò)管理協(xié)議SNMPV2等，對網(wǎng)絡(luò)資源進行集 中的管理與操作。（9）可靠性與可用性，表現(xiàn)在：設(shè)備的冗余、熱拔插組件、無故障工作時間、部時鐘精度等方面。典型高端路由器可靠性與可用性指標(biāo)應(yīng)達到：（1）無故障工作時間（MTBF大于10萬個小時（2）

18、系統(tǒng)故障恢復(fù)時間小于30分鐘（3）主備用切換時間小于 50ms（4）SDH與ATM接口自動保護切換時間小于 50ms（5）主要部件需要有熱插拔冗余備份（6）路由器部不存在單故障點全雙工端口帶寬計算方法是：端口數(shù)*端口速率*2各種大中型計算機和超級服務(wù)器都采用RISC結(jié)構(gòu)處理器，操作系統(tǒng)采用UNIX服務(wù)器采用的技術(shù)：對稱多處理（SMP :均衡負荷，提高系統(tǒng)工作效率。集群：組成一個共享數(shù)據(jù)存儲空間的服務(wù)器系統(tǒng)，提高系統(tǒng)數(shù)據(jù)處理能力。如果一臺主機出現(xiàn)故障，程序立即轉(zhuǎn) 移到其他主機。提高服務(wù)器可靠性。評價高性能存儲技術(shù)的指標(biāo)主要是存取I/O速度和磁盤容量。存儲系統(tǒng)總線上采用RAID技術(shù)和SCSI標(biāo)準(zhǔn),

19、提高硬盤的存取速度和吞吐量，通過磁盤容錯處理，提高系統(tǒng)可靠性。如果系統(tǒng)高可用性達到99.9%，每年停機時間=8.8小時。99.99%， 53分鐘。99.999%，5分鐘。第三章IP地址規(guī)劃技術(shù)IPv4地址由32位二進制組成，每 8位一組，轉(zhuǎn)換成 4組十進制數(shù)值，即 x.x.x.x ，x圍是0255。IP地址采 用網(wǎng)絡(luò)號+主機號的層次結(jié)構(gòu)。A 類 IP 地址：0 網(wǎng)絡(luò)號（7 位）+ 主機號（24 位），B 類 IP 地址：10 網(wǎng)絡(luò)號（14 位）+ 主機號（16 位）C 類 IP 地址：110 網(wǎng)絡(luò)號（21 位）+ 主機號（8 位）55 主機號全部為0

20、和全部為1的地址要保留，不可用。無類域間路由 CIDR: IP地址/網(wǎng)絡(luò)前綴長度n , 32-n即為主機號長度，可用IP地址數(shù)=2An-2。掩碼：網(wǎng)絡(luò)號全部置1，主機號置0 ,轉(zhuǎn)換為十進制。NAT技術(shù)將部的專用IP地址轉(zhuǎn)換為全局IP 地址。特殊地址形式：1、 直接廣播地址：主機號全為1，使路由器將一個分組以廣播方式發(fā)送給特定網(wǎng)絡(luò)上的所有主機。2、 受限廣播地址：32位全為1 （ 55 ）3、 這個網(wǎng)絡(luò)上的特定主機：網(wǎng)絡(luò)號全為0 ,主機號確定值。一個主機或者一個路由器向本網(wǎng)絡(luò)的某個特定主機發(fā) 送一個分組。4、回送地址：A類地址中的,含網(wǎng)絡(luò)號為127的分

21、組不能出現(xiàn)在任何網(wǎng)絡(luò)上。專用IP地址：A類B類172.16172.31C類地址聚合：將多個IP地址轉(zhuǎn)換為二進制，取前面相同部分位數(shù)做網(wǎng)絡(luò)前綴。3.2.5 NAT 轉(zhuǎn)換原理P74圖3-10表示IPv6 地址（8段十六進制）要注意：1、零壓縮法時，不能把一個位段部有效的0壓縮掉2、雙冒號在一個地址中只能出現(xiàn)一次。第四章路由設(shè)計基礎(chǔ)In ternet采用分層的路由選擇協(xié)議，并將整個In ternet劃分為許多較小的自治系統(tǒng)（AS）In ternet將路由選擇協(xié)議分為兩大類：部網(wǎng)關(guān)協(xié)議（ IGP），外部網(wǎng)關(guān)協(xié)議（EGP。部網(wǎng)關(guān)協(xié)議是用于自治系統(tǒng)部的路由選擇協(xié)議，目前主要的部網(wǎng)關(guān)協(xié)議有：路由信息協(xié)議（R

22、IP）和開放最短路徑優(yōu)先（OSPF。不同自治系統(tǒng)中，外部網(wǎng)關(guān)協(xié)議主要是邊界網(wǎng)關(guān)協(xié)議（BGPRIP是一種分布式、基于距離向量的路由選擇協(xié)議。路由信息協(xié)議工作過程：P85OSPF特點：1、使用分布式鏈路狀態(tài)協(xié)議。2、鏈路狀態(tài)“度量”主要是指費用、距離、延時、帶寬等。3、鏈路狀態(tài)發(fā)生變化的時候，使用洪泛法向所有路由器發(fā)送信息。4、所有路由器都知道全網(wǎng)的拓撲結(jié)構(gòu)。5、 為了使更新過程收斂更快，將自治系統(tǒng)劃分為更小的區(qū)域，每個區(qū)域有一個32位的區(qū)域標(biāo)識符，區(qū)域路由器 數(shù)量不超過200個。BGP-4采用路由向量路由協(xié)議， 每個自治系統(tǒng)管理員要選擇至少一個路由器作為自治系統(tǒng)的BGP發(fā)言人，建立TCP連接以建

23、立會話。BGP有4種分組類型:（1） 打開分組（open）打開分組用于與相鄰的BGP發(fā)言人建立連接。（2）更新分組（update）用來通告可達路由和撤銷無效路由。（3）?；罘纸M（keepalive ）確認打開報文，以周期性地確保連接的有效性。（4 ）通告分組（notification）當(dāng)檢測到一個差錯時，發(fā)送通告分組。第二單元 局域網(wǎng)組網(wǎng)技術(shù)第五章局域網(wǎng)技術(shù)綜合布線系統(tǒng)標(biāo)準(zhǔn):1、ANSI/TIA/EIA 568-A2、TIA/EIA-568-B.1、TIA/EIA-568-B.2 和 TIA/EIA-568-B.33、4、ISO/IEC 11801GB/T 50311-2000100BASE-

24、T 有以下 31、100BASE-TX 使用2、100BASE-T4 使用3、100BASE-FX 使用和 GB/T 50312-2000種傳輸介質(zhì)標(biāo)準(zhǔn)：對5類非屏蔽雙絞線（STF），一對發(fā)送，一對接收。最大長度 對3類非屏蔽雙絞線，三對數(shù)據(jù)傳輸，一對沖突檢測。最大長度 條光纖，一條發(fā)送，一條接收，最大長度415米，全雙工方式。100米，全雙工方式。100米，半雙工方式。中繼器工作中物理層。集線器工作在物理層，連接到一個集線器的所有結(jié)點共享一個沖突域。網(wǎng)橋在數(shù)據(jù)鏈路層完成數(shù)據(jù)幀接收、轉(zhuǎn)發(fā)與地址過濾功能，實現(xiàn)多個局域網(wǎng)之間的數(shù)據(jù)交換，允許網(wǎng)絡(luò)的數(shù)據(jù)鏈路 層與物理層協(xié)議不同。網(wǎng)橋最重要的維護工作是

25、構(gòu)建和維護MAC地址表。評價網(wǎng)橋性能的參數(shù)主要是幀過濾速率與幀轉(zhuǎn)發(fā)速率。 局域網(wǎng)交換機可以在多個端口之間建立多個并發(fā)連接。雙絞線扭絞的目的是使對外的電磁輻射和電磁干擾減少到最少。嵌入式安裝插座用來連接雙絞線，多介質(zhì)信息插座用來連接銅纜和光纖，解決“光纖到桌面”的需求。工作區(qū)適配器應(yīng)符合以下要求：1、設(shè)備連接器采用不同信息插座的連接器時，可選用專用電纜或適配器。2、當(dāng)在單一信息插座上進行兩項服務(wù)是，宜采用 Y型適配器或者一線兩用器。3、 在配線（水平）子系統(tǒng)中選用的電纜類別不同于設(shè)備所需要的電纜類別是，宜采用適配器4、 在連接使用不同信號的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換裝置時，宜采用適配器。水平布線子系

26、統(tǒng)電纜長度應(yīng)該在90米以。管理子系統(tǒng)設(shè)置在樓層配線間，是水平子系統(tǒng)電纜端接的場所，也是主干系統(tǒng)電纜端接的場所。管理子系統(tǒng)提 供了與其他子系統(tǒng)連接的手段。確定主干子系統(tǒng)是要注意同一電纜中語音和數(shù)據(jù)信號共享的原則。應(yīng)選擇干線電纜最短、最安全和最經(jīng)濟的路 由，選擇帶蓋的封閉通道敷設(shè)干線電纜。干線線纜敷設(shè)兩種結(jié)合方式：點對點：最簡單，不必使用昂貴的接線盒，缺點是主干線數(shù)目多。分支：經(jīng)過交接盒分出若干小電纜，主饋電纜數(shù)目較少。建筑群布線子系統(tǒng)方式：架空布線，巷道布線，直埋布線，地下管道布線（最好的機械保護，保持建筑原貌，最 理想）第六章交換機及其配置交換機根據(jù)進入端口數(shù)據(jù)幀中的MAC地址，過濾、轉(zhuǎn)發(fā)數(shù)據(jù)

27、幀。交換機將多臺數(shù)據(jù)終端設(shè)備連接成星狀結(jié)構(gòu)網(wǎng)絡(luò)。交換是局域網(wǎng)特性：獨占傳輸通道、獨享信道帶寬、允許多對站點進行通信、系統(tǒng)帶寬等于所有端口之和。交換機三個基本功能：1、建立和維護一個表示 MAC地址與交換機端口對應(yīng)關(guān)系的交換表。2、在發(fā)送結(jié)點和接收結(jié)點之間建立一條虛連接。3、完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾。交換表的容包括：目的 MAC地址及其所對應(yīng)的交換機端口號和所在的虛擬子網(wǎng)。交換表建立時，如果沒有目的MAC地址表項，采用 Flood 技術(shù)建立。交換機刷新交換表的方法是地址表項蓋上時間戳?，F(xiàn)實交換表的命令：大中型交換機： show cam dyn amic小型交換機：show mac-address-

28、table交換機有存儲轉(zhuǎn)發(fā)、快速轉(zhuǎn)發(fā)和碎片丟棄三種交換模式。交換機的分類1、 根據(jù)交換機支持的局域網(wǎng)標(biāo)準(zhǔn)分類分為：以太網(wǎng)交換機、FDDI交換機、ATM交換機和令牌環(huán)交換機2、根據(jù)交換機的構(gòu)架分為：單臺交換機、堆疊交換機和模塊交換機3、 根據(jù)OSI參考模型的層次分類分為2層交換機（數(shù)據(jù)鏈路層）、3層交換機（網(wǎng)絡(luò)層） 和多層交換機（傳輸層）生成樹協(xié)議（STP）是一個二層鏈路管理協(xié)議，運行在交換機和網(wǎng)橋上，通過計算建立一個穩(wěn)定的樹狀結(jié)構(gòu)網(wǎng)絡(luò)， 避免回路的產(chǎn)生。BPDU包括Root ID ，Root Path，Bridge ID ，Port ID 等。BPDU數(shù)據(jù)包有兩種類型，一種是包含配置信息的 配

29、置BPDU （不超過35 個字節(jié)），另一種是包含拓撲變化信息的拓撲變化通知 BPDU （不超過4個字節(jié)）。使用交換機的Console 端口對它進行第一次配置。異步串行口傳輸速率9600.VTP有三種工作模式：VTP Server :只有一個，維護域所有VLAN信息列表，可以建立、修改、刪除VLAN VTP Client :維護域所有 VLAN信息列表，但是是從 VTP Server 學(xué)到的，不能建立、修改、刪除VLANVTP Tran spare nt :維護本機 VLAN信息列表,可以建立、修改、刪除VLANVLAN使用一個 VLAN名（VLANname）和一個 VLAN號（VLANID）標(biāo)

30、識的。VLANID中，1是缺省，不能刪除，21000 可以建立、使用、刪除.不同廠家交換機互聯(lián)要實現(xiàn)VLAN Trunk功能時，必須在直連的交換機端口上封裝dot1q協(xié)議。生成樹優(yōu)先級取值圍是061440，優(yōu)先級增量是4096，數(shù)值越大，優(yōu)先級越低。配置Backbo neFast生成樹可選功能可以提高在間接鏈路失效情況下的收斂速度。Catalyst 3500: Spannin g-tree Backb on eFastCatalyst 6500 : Set spa ntree Backb on eFast en able允許交換機命令整理：一、交換機的配置一、配置系統(tǒng)信息1、 進入全局模式（超

31、級用戶）en able配置主機名：host name XXXX設(shè)置系統(tǒng)名：set system name設(shè)置系統(tǒng)提示：set prompt2、配置超級用戶口令：Catalyst 3500 系統(tǒng)：enable secret 5 zzz 或 enable password zzz（明碼）或 enable password 7 zzz（力口密）Catalyst 6500 系統(tǒng)：set enablepass3、 配置遠程登錄口令：Catalyst 3500 系統(tǒng)：ine vty 0 4 Catalyst 6500系統(tǒng)：set password4、改變系統(tǒng)時間的設(shè)置：Catalyst 3500 系統(tǒng)：

32、clock set hh:mm:ss day month yearCatalyst 6500 系統(tǒng)：set time day_of_weekmo nth/day/yearhh:mm:ss 5、配置設(shè)備管理地址（IP地址）：Catalyst 3500 系統(tǒng)：in terface VLAN1#ip address <IP> < 掩碼 >缺省路由：ip default-gateway < 路由 IP>Catalyst 6500 系統(tǒng) set in terface sc0<ip_addr><ip_mask><ip_addr廣播 >

33、缺省路由：set ip route < 反碼 > <路由IP>、端口配置1、配置交換機的端口描述信息Catalyst 3500 系統(tǒng)步驟一 進入端口配置模式interface f0/24步驟二配置端口描述信息description To-libCatalyst 6500 系統(tǒng)進入端口配置模式set port n ame <mod/port> <n ame>2、配置交換機端口的關(guān)閉與開啟Catalyst 3500 系統(tǒng)步驟一 進入端口配置模式interface f0/24步驟二關(guān)閉或開啟端口 shutdown 關(guān)閉/no shutdown開啟Cat

34、alyst 6500 系統(tǒng)關(guān)閉端口 set port disable <mod/port>開啟端口 set port enable <mod/port>3、配置交換機端口的通信方式Catalyst 3500 系統(tǒng)步驟一 進入端口配置模式interface f0/24半雙工端口)步驟二 配置端口通信方式 duplex auto 缺省/duplex full 全雙工/duplexhalfCatalyst 6500 系統(tǒng)設(shè)置全雙工 set port duplex <mod/port> full(5/1-24，第 5 模塊的 1-24設(shè)置半雙工 set port d

35、uplex <mod/port> half4、配置交換機端口的傳輸速率Catalyst 3500 系統(tǒng)步驟一 進入端口配置模式interface f0/24步驟二 配置端口通信方式speed 10 設(shè)置為 10Mseeed 100 設(shè)置為 10Mauto設(shè)置為自動速率配置Catalyst 6500 系統(tǒng)設(shè)置為自動速率 set port speed <mod/port> auto set speed to auto設(shè)置為多少 M set port speed <mod/port> <port_speed>(10,100,1000)二、交換機VLAN

36、配置一、交換機VTP的配置Catalyst 3500 系統(tǒng)1、配置VTP域名步驟一 進入端口配置模式 config t步驟二 配置 VTP域名vtp domain pku2、配置VTP工作模式Vtp mode server缺省值，serverVtp mode clie nt Clie nt模式Vtp mode tran spare nt Tran spare nt模式Catalyst 6500 系統(tǒng)1、配置VTP域名Set vtp doma in pku2、配置VTP工作模式Vtp mode server缺省值，serverVtp mode clie ntClie nt模式Vtp mode t

37、ran spare nt Tran spare nt模式Vtp mode off VTP關(guān)閉二、建立和刪除 VLANCatalyst 3500 系統(tǒng)步驟一進入VLAN配置模式vlan data步驟二 建立 VLAN vlan <vlan_id> name<vlan_name>步驟三 退出并返回特權(quán)用戶模式exit刪除 VLAN no vlan 1000修改 VLANvlan 1000 name v1000Catalyst 6500 系統(tǒng)建立 VLAN set vlan <vla n_id> n ame<vla n_n ame> 刪除 VLAN c

38、lear vlan <vla n-num>修改 VLAN set vlan 999 name v999三、為交換機端口分配VLANCatalyst 3500 系統(tǒng)步驟一 進入交換機端口配置模式con figure t #int f0/24步驟二 為端口分配 VLAN switchport access vlan <vlan-num>Catalyst 6500 系統(tǒng)Set vlan <vla n-num> <mod/port>四、VLAN trunk 的配置Catalyst 3500 系統(tǒng)步驟一 進入交換機端口配置模式con figure t #i

39、nt f0/24步驟二 配置 VLAN Trunk 模式 switchport mode trunk 步驟三封裝VLAN協(xié)議封裝 IEEE802.1Q封裝ISL協(xié)議自動協(xié)商只有這兩個被允許區(qū)間允許switchport trunk en capsulati on dot1q switchport trunk en capsulatio n isl switchport trunk en capsulatio n n egotiate P 步驟四 設(shè)置允許中繼的VLANswitchport trunk allowed vlan 10,14 switchport trunk allowed vlan

40、 10-24 一、打開或關(guān)閉 STPswitchport trunk allowed vlan except 100-1000除了 100-1000的，其他都允許Catalyst 6500 系統(tǒng)步驟一配置VLAN Trunk模式，封裝VLAN協(xié)議Set trunk <mod/port><mode><type>例：set trunk 5/1 on dot1qPort(s) 1/2 trunk mode set to on.步驟二 設(shè)置允許中繼的 VLAN添力口 Set trunk <mod/port> vlan <vla n>清除 cl

41、ear trunk <mod/port> vlan <vla n>三、交換機STP配置（啟用STP）（關(guān)閉STP）（啟用STP）（關(guān)閉STP）Catalyst 3500 系統(tǒng)Spannin g-tree via n <vla n>No spa nnin g-tree vla n <vla n>Catalyst 6500 系統(tǒng)Set spa nning en able <vla ns>Set spa nning disable <vla ns>二、配置根網(wǎng)橋和備份根網(wǎng)橋Catalyst 3500 系統(tǒng)設(shè)置主 ROOT Spa

42、nning-tree vlan <vlan> root primary 設(shè)置備份 ROOT spanning-tree vlan <vlan> root secondary Catalyst 6500 系統(tǒng)設(shè)置主 ROOT set spantree root <vlans>設(shè)置備份 ROOT set spantree root secondary <vlans>三、配置生成樹優(yōu)先級優(yōu)先級的值0為最高級，61440是最低優(yōu)先級Catalyst 3500 系統(tǒng)Spannin g-tree vla n <vla ns>priority &l

43、t;0-61440>Catalyst 6500 系統(tǒng)Set spantree priority<priority>四、配置BackboneFast生成樹可選功能Catalyst 3500 系統(tǒng)Spannin g-tree Backb on eFastCatalyst 6500 系統(tǒng)Set spa ntree Backb on eFast en able允許功能Set spa ntree Backb on eFast disable不允許功能五、 配置UplinkFast生成樹可選功能Catalyst 3500 系統(tǒng)Spa nnin g-tree Upli nkFast max

44、-update-rate <0-32000>Catalyst 6500 系統(tǒng)Set spa ntree Upli nkFast en able rate <stati on _update_rate>六、 配置PortFast生成樹可選功能Catalyst 3500 系統(tǒng)Spannin g-tree PortFast defaultCatalyst 6500 系統(tǒng)Set spa ntree portfast <mod/port>e nable打開Set spa ntree portfast <mod/port>disable關(guān)閉Set spa n

45、tree portfast <mod/port>default缺省七、 配置BPDU Filter生成樹可選功能Catalyst 3500 系統(tǒng)Spannin g-tree PortFast bpdufilter defaultCatalyst 6500 系統(tǒng)Set spa ntree portfast bpdu-filter en able打開所有端口Set spa ntree portfast bpdu-filter disable關(guān)閉Set spa ntree portfast bpdu-filter <mod/port> en able打開某端口Set spa

46、ntree portfast bpdu-filter <mod/port> disable關(guān)閉某端口Set spa ntree portfast bpdu-filter <mod/port>default缺省第七章路由器及其配置路由器的結(jié)構(gòu)：1 中央處理器（CPU :入則實現(xiàn)路由協(xié)議、路徑選擇計算、交換路由協(xié)議、查找路由表，分發(fā)路由表和維護各種 表格。影響路由表查找時間、吞吐量和路由器性能。2只讀存（ROM :永久保存路由器開機診斷程序、引導(dǎo)程序和操作軟件系統(tǒng)。只讀，不能修改其中保存的容。3隨機存儲器（RAM）:路由器運行時存儲緩存數(shù)據(jù)、正在執(zhí)行的代碼和臨時數(shù)據(jù)信息?？?/p>

47、讀可寫，斷電后數(shù)據(jù) 丟失。4. 非易失性隨機存儲器（NVRAM :存儲啟動配置，可讀可寫，關(guān)機數(shù)據(jù)不丟失。5閃存（flash ）:存儲操作系統(tǒng)映像文件和一些微代碼，可擦寫，關(guān)機數(shù)據(jù)不丟失。路由器工作模式：1、 用戶模式：以 Con sole或Tel net 方式進入路由器時，只要輸入的密碼正確，路由器就可以進入用戶模式。只 讀模式，不能修改，不能查看路由器配置信息。2、特權(quán)模式：用戶模式下輸入“ enable ”和超級用戶密碼可以進入。可以管理系統(tǒng)時鐘，進行錯誤檢測，查看和 保存配置文件，清除閃存，冷啟動等。3、設(shè)置模式：通過 Co nsole端口進入到一臺沒有任何配置的路由器就進入設(shè)置模式。

48、4、 全局配置模式：特權(quán)模式下輸入“ con figure termi nal ”進入?？梢耘渲寐酚善髦鳈C名，超級用戶口令，TFTP服 務(wù)器，靜態(tài)路由，訪問控制列表等5、 RXBOOT莫式：密碼丟失時，可以進入RXBOOT模式恢復(fù)密碼。路由器配置方式；1、使用控制端口（ Console ）2、使用AUX端口，撥號遠程配置3、 teln et遠程登錄4、使用TFTP服務(wù)5、通過SNMP修改配置文件保存配置時，使用 write memory 命令，保存到 NVRAM中查看路由表： sh ip route查看路由協(xié)議信息： sh ip protocolsRIP不支持可變長掩碼，不需要給定掩碼。使用n

49、etwork <IP> 命令標(biāo)準(zhǔn)訪問控制列表表號圍是199，擴展訪問控制列表表號圍是100199路由器命令整理：一、基本配置一、基本操作1、 配置路由器的主機名：Host name router-phy2、 配置超級用戶口令：En able secret phy123/E nable password 7 phy1233、 設(shè)置系統(tǒng)時鐘：Cale ndar set 10:24:00 22 march 20074、 幾個公用命令：退出命令exit;保存配置 write memory;保存到路由器的NVRAM中；write network tftp保存到 TFTP 服務(wù)器中；刪除配置

50、write erase5、網(wǎng)絡(luò)基本檢測命令：tel net paris可以在一臺路由器上遠程登錄到另一臺路由器上ping通過echo協(xié)議可以判別網(wǎng)絡(luò)的連通情況trace是一個查詢網(wǎng)絡(luò)上數(shù)據(jù)傳輸流向的理想工具。Show可以幫助獲得監(jiān)控路由器的重要信息二、路由器接口配置1、接口的基本配置配置接口描述信息in t g6/0 , description配置接口帶寬 in terface POS3/0 , ban dwidth 2500000（ 2.5Gbps）配置接口的 IP 地址 in terface f2/3 , ip address 接口關(guān)閉和

51、開啟in terface f2/3 , shutdow n（關(guān)閉），no shutdow n（開啟）2、局域網(wǎng)配置配置以太網(wǎng)的接口Ethernet配置快速以太網(wǎng)接口FastEthernet配置千兆以太網(wǎng)接口GigabitEthernetin terface Ethernet0/ In terface g0/1/in terface f2/1Description TO BEIJINGBan dwidth 1000000Duplex fullNo ip directed-broadcastNo ip proxy-arpNo shutdow nExit3、廣域網(wǎng)接口配置A、配置異步串行接口In t

52、erface a1Ip unnu mbered ether net0En capsulatio n pppAsync dyn amic routi ngAsync mode in teractiveNo shutdow nExitB、配置高速同步串行接口In terface s1/1Description TOBEIJINGBandwidth 2048（帶寬為 2M）Encapsulation hdlc（封裝 HDLC 或 PPP 協(xié)議，HDLC為缺省）No ip directed-broadcastNo ip proxy-arpNo shutdow nExitC配置POS接口In terfa

53、ce POS3/0Description TO BEIJINGBan dwidth 2500000Crc 32 (可選的CRC校驗位是16和32 )Pos framing sdh(可選幀格式是SDH 和 SONETSDH幀)No ip directed-broadcastPos flag sls0 2(sls0=00 表示是SONET幀數(shù)據(jù)，sls0 = 10 (十進制2 )表示是4、LOOPBAC接口的配置In t loopback 0No ip route-cache三、路由器靜態(tài)路由配置Ip route < 目的網(wǎng)絡(luò)地址 ><子網(wǎng)掩碼 ><下一跳路由器的IP

54、 地址>四、RIP動態(tài)路由配置1、RIP的基本配置2、RIP的高級配置(1) 配置被動接口Passive-i nterface Ether net 0(2) 配置路由過濾Access-list 12 deny anyRouter ripDistribute-list 12 in ethernet0(3) 配置管理距離Dista nee 50(4) 定義鄰居路由器五、OSPF動態(tài)路由配置1、OSPF的基本配置(1) 使用network 命令定義參與OSPF的子網(wǎng)地址單個IP地址參與OSPFNetwork 2 area 0網(wǎng)絡(luò)地址參與OSPFNetw

55、ork 55 area 0(2) 使用area range命令定義參與 OSPF的子網(wǎng)地址Area 0 2、幾個常用OSPF參數(shù)的配置如果OSPF被動接口的功能與RIP相同，被動接口的配置方法路由器 Passive-interface ethernet0交換機 Passive-interface vlan37配置路由過濾 distribute-list 12 in serial 0配置管理距離 dista nee 10、DHCP的配置1、 配置IP 地址池的名稱，并進入DHCP Pool配置模式Ip dhcp pool <n ame>2、配

56、置IP 地址池的子網(wǎng)地址和子網(wǎng)掩碼（1）配置IP 地址池的子網(wǎng)地址和子網(wǎng)掩碼Network <n etwork- nu mber>mask （2） 配置不用于動態(tài)分配的IP地址（除外地址）注：此處兩個IP表示起始地址，是一個地址段Ip dhcp exluded-address low-address high-address3、配置IP地址池的缺省網(wǎng)關(guān)Default-router address add ress2address8 4、配置IP 地址池的域名系統(tǒng)（1）配置IP地址池的域名Doma in-n ame <n ame>（2） 配置IP地址池的域名服務(wù)器的IP地址Dn