【正文】 長度=500m 10BASE2 200m 10BASET 使用雙絞線快速以太網(wǎng) 提高到 100mbps 100BASETX 最大長度=100M 100BASET4 針對建筑物以及按結(jié)構(gòu)化布線 100BASEFX 使用 2 條光纖 最大長度=425M支持全雙工模式的快速以太網(wǎng)的拓撲構(gòu)型一定是星形 自動協(xié)商功能是為鏈路兩端的設(shè)備選擇 10/100mbps 與半雙工/全雙工模式中共有的高性能工作模式，并在鏈路本地設(shè)備與遠端設(shè)備之間激活鏈路；自動協(xié)商功能只能用于使用雙絞線的以太網(wǎng)，并且規(guī)定過程需要 500ms 內(nèi)完成中繼器工作在物理層，不涉及幀結(jié)構(gòu)，中繼器不屬于網(wǎng)絡(luò)互聯(lián)設(shè)備10BASE5 協(xié)議中，規(guī)定最多可以使用 4 個中繼器，連接 3 個纜段，網(wǎng)絡(luò)中兩個 結(jié)點的最大距離為 2800m集線器特點：（1） 以太網(wǎng)是典型的總線型結(jié)構(gòu)（2） 工作在物理層 執(zhí)行 CSMA/CD 介質(zhì)訪問控制方法（3） 多端口 網(wǎng)橋在數(shù)據(jù)鏈路層完成數(shù)據(jù)幀接受，轉(zhuǎn)發(fā)與地址過濾功能，實現(xiàn)多個局域網(wǎng)的數(shù)據(jù)交換透明網(wǎng)橋 IEEE 特點：（1） 每個網(wǎng)橋自己進行路由選擇，局域網(wǎng)各結(jié)點不負責路由選擇，網(wǎng)橋?qū)ヂ?lián) 局域網(wǎng)各結(jié)點是透明（2） 一般用于兩個 MAC 層協(xié)議相同的網(wǎng)段之間的互聯(lián)透明網(wǎng)橋使用了生成樹算法 評價網(wǎng)橋性能參數(shù)主要是：幀過濾速率，幀轉(zhuǎn)發(fā)速率按照國際標準，綜合布線采用的主要連接部件分為建筑物群配線架(CD)。 OSPF 要求路由發(fā)送本路由與哪些路由相鄰和鏈路狀態(tài)度量的信息（RIP 和 OSPF都采用最短路徑優(yōu)先的指導(dǎo)思想，只是算法不同）3. 。 對匯聚層及其以上設(shè)備采用帶外管理，匯聚層一下采用帶內(nèi)管理寬帶城域網(wǎng)要求的管理能力表現(xiàn)在電信級的接入管理，業(yè)務(wù)管理，網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全技術(shù)方面需要解決物理安全，網(wǎng)絡(luò)安全和信息安全。. . . . .全國計算機等級考試四級網(wǎng)絡(luò)工程師2011年3月各知識點總匯第一章：網(wǎng)絡(luò)系統(tǒng)統(tǒng)結(jié)構(gòu)與設(shè)計的基本原則計算機網(wǎng)絡(luò)按地理范圍劃分為局域網(wǎng)，城域網(wǎng)，廣域網(wǎng)；局域網(wǎng)提高數(shù)據(jù)傳輸速率 10mbps10gbps，低誤碼率的高質(zhì)量傳輸環(huán)境 局域網(wǎng)按介質(zhì)訪問控制方法角度分為共享介質(zhì)式局域網(wǎng)和交換式局域網(wǎng) 局域網(wǎng)按傳輸介質(zhì)類型角度分為有線介質(zhì)局域網(wǎng)和無線介質(zhì) 局域網(wǎng)早期的計算機網(wǎng)絡(luò)主要是廣域網(wǎng)，分為主計算機與終端（負責數(shù)據(jù)處理）和通信 處理設(shè)備與通信電路（負責數(shù)據(jù)通信處理） 計算機網(wǎng)絡(luò)從邏輯功能上分為資源子網(wǎng)和通信子網(wǎng) 資源子網(wǎng)（計算機系統(tǒng)，終端，外網(wǎng)設(shè)備以及軟件信息資源): 負責全網(wǎng)數(shù)據(jù)處理業(yè)務(wù)，提供網(wǎng)絡(luò)資源與服務(wù) 通信子網(wǎng)（通信處理控制機—即網(wǎng)絡(luò)節(jié)點，通信線路及其他通信設(shè)備）：負責網(wǎng)絡(luò)數(shù)據(jù)傳輸，轉(zhuǎn)發(fā)等通信處理任務(wù) 網(wǎng)絡(luò)接入（局域網(wǎng)，無線局域網(wǎng)，無線城域網(wǎng)，電話交換網(wǎng)，有線電視網(wǎng)）廣域網(wǎng)投資大管理困難，由電信運營商組建維護，廣域網(wǎng)技術(shù)主要研究的是遠距離，高服務(wù)質(zhì)量的寬帶核心交換技術(shù)，用戶接入技術(shù)由城域網(wǎng)承擔。 寬帶城域網(wǎng)基本技術(shù)與方案（SDH 城域網(wǎng)方案；10GE 城域網(wǎng)方案，基于 ATM 城域網(wǎng)方案）光以太網(wǎng)由多種實現(xiàn)形式，最重要的有 10GE 技術(shù)和彈性分組環(huán)技術(shù) 彈性分組環(huán)（RPR）：直接在光纖上高效傳輸 IP 分組的傳輸技術(shù) 標準：目前城域網(wǎng)主要拓撲結(jié)構(gòu)：環(huán)形結(jié)構(gòu)；核心層有 3—10 個結(jié)點的城域網(wǎng)使用環(huán)形結(jié)構(gòu)可以簡化光纖配置功能：簡化光纖配置；解決網(wǎng)絡(luò)保護機制與帶寬共享問題；提供點到多點業(yè)務(wù)彈性分組環(huán)采用雙環(huán)結(jié)構(gòu)；RPR 結(jié)點最大長度 100km，順時針為外環(huán)，逆時針為內(nèi)環(huán)RPR 技術(shù)特點：（帶寬利用率高；公平性好；快速保護和恢復(fù)能力強；保證服務(wù) 質(zhì)量）用戶接入網(wǎng)主要有三類：計算機網(wǎng)絡(luò)，電信通信網(wǎng)，廣播電視網(wǎng)接入網(wǎng)接入方式主要為五類：地面有線通信系統(tǒng)，無線通信和移動通信網(wǎng)，衛(wèi)星通信網(wǎng)，有線電視網(wǎng)和地面廣播電視網(wǎng) 三網(wǎng)融合：計算機網(wǎng)絡(luò)，電信通信網(wǎng)，電視通信網(wǎng) 用戶接入角度：接入技術(shù)（有線和無線），接入方式（家庭接入，校園接入，機關(guān)與企業(yè)人）目前寬帶接入技術(shù)： 數(shù)字用戶線 XDSL 技術(shù)光纖同軸電纜混合網(wǎng) HFC 技術(shù)光纖接入技術(shù)，無線接入技術(shù)，局域網(wǎng)技術(shù)無線接入分為無線局域網(wǎng)接入，無線城域網(wǎng)接入，無線 Ad hoc 接入 局域網(wǎng)標準： 無線局域網(wǎng)接入： 無線城域網(wǎng)：數(shù)字用戶線 XDSL 又叫 數(shù)字用戶環(huán)路 ，基于電話銅雙絞線高速傳輸技術(shù) 技術(shù)分類：ADSL 非對稱數(shù)字用戶線 速率不對稱 RADSL 速率自適應(yīng)數(shù)字用戶線 速率不對稱 HDSL 高比特率數(shù)字用戶線 速率對稱 （沒有距離影響）VDSL 甚高比特率數(shù)字用戶線 速率不對 51mbps/64kbps(沒有影響)光纖同軸混合網(wǎng) HFC 是新一代有線電視網(wǎng) 電話撥號上網(wǎng)速度 — 有線電視接入寬帶，數(shù)據(jù)傳輸速率 10mbps—36mbps電纜調(diào)制解調(diào)器 Cable modem 專門為利用有線電視網(wǎng)進行數(shù)據(jù)傳輸而設(shè)計 上行信道：200kbps10mbps 下行信道： 36mbps 類型：傳輸方式（雙向?qū)ΨQ傳輸和非對稱式傳輸）數(shù)據(jù)傳輸方向（單向，雙向） 同步方式（同步和異步交換）接入角度（個人 modem 和寬帶多用戶 modem） 接口角度（外置式，內(nèi)置式和交互式機頂盒）無源光網(wǎng)絡(luò)技術(shù)（APON）優(yōu)點 系統(tǒng)穩(wěn)定可靠 可以適應(yīng)不同帶寬，傳輸質(zhì)量的要求與 CATV 相比，每個用戶可占用獨立帶寬不會發(fā)生擁塞 接入距離可達 20km—30km 定義直序擴頻技術(shù)，速率為 1mbps 2mbps 11mbps 提高到 54mbps第二章 ：網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃與設(shè)計方法 NAT 方法的局限性（1） 違反 IP 地址結(jié)構(gòu)模型的設(shè)計原則（2） 使得 IP 協(xié)議從面向無連接變成了面向連接（3） 違反了基本的網(wǎng)絡(luò)分層結(jié)構(gòu)模型的設(shè)計原則（4） 有些應(yīng)用將 IP 插入正文內(nèi)容（5） Nat 同時存在對高層協(xié)議和安全性的影響問題IP 地址規(guī)劃基本步驟（1） 判斷用戶對網(wǎng)絡(luò)與主機數(shù)的需求（2） 計算滿足用戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu)（3） 計算地址掩碼（4） 計算網(wǎng)絡(luò)地址（5） 計算網(wǎng)絡(luò)廣播地址（6） 計算機網(wǎng)絡(luò)的主機地址CIDR 地址的一個重要的特點：地址聚合和路由聚合能力 規(guī)劃內(nèi)部網(wǎng)絡(luò)地址系統(tǒng)的基本原則（1） 簡潔（2） 便于系統(tǒng)的擴展與管理（3） 有效的路由IPv6 地址分為 單播地址；組播地址；多播地址；特殊地址128 位每 16 位一段；000f 可簡寫為 f 后面的 0 不能??；：：只能出現(xiàn)一次Ipv6 不支持子網(wǎng)掩碼，它只支持前綴長度表示法第四章：網(wǎng)絡(luò)路由設(shè)計默認路由成為第一跳路由或缺省路由 發(fā)送主機的默認路由器又叫做源路由器。 OSPF 要求當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由發(fā)送此信息（RIP 僅向相 鄰路由發(fā)送信息）4. 大樓主配線架（BD）；樓層配線架（FD），轉(zhuǎn)接點（TP）和通信引出端(TO)，TO 到 FD 之間的水平線纜最大長度不應(yīng)超過 90m；設(shè)備間室溫應(yīng)保持在 10 度到 27 度 相對濕度保持在 30%80%第六章：交換機及其配置局域網(wǎng)交換機基本功能：（1） 建立和維護一個表示 MAC 地址與交換機端口對應(yīng)關(guān)系的交換表（2） 發(fā)送結(jié)點和接收結(jié)點之間建立一條虛連接（3） 完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾顯示交換機命令： 大中型交換機：show cam dunamic 小型交換機：show macaddresstable交換機的交換結(jié)構(gòu)（1） 軟件執(zhí)行交換結(jié)構(gòu)(把數(shù)據(jù)幀由串行代碼轉(zhuǎn)換成并行代碼)特點：交換速度慢，交換機堆疊困難，交換機端口較多導(dǎo)致性能下降（2） 矩陣交換結(jié)構(gòu)（完全由硬件完成，由輸入，輸出，交換矩陣和控制處理） 特點：交換速度快，延時小，結(jié)構(gòu)緊湊，矩陣交換實現(xiàn)相對簡單，不易擴 展，不利于管理（3） 總線交換結(jié)構(gòu)（時分多路復(fù)用技術(shù)）特點：性能好，便于堆疊擴展，易實現(xiàn)幀廣播和監(jiān)控管理，易實現(xiàn)多個輸入對一個輸出的幀傳送的特點。 到 61440） 配置可選功能：Spanningtree backbonefast (不是連接 本交換機的鏈路失效時) 30 秒 Spanningtree uplinkfast (連接本交換機鏈路失效 15 分鐘 Spanningtree uplinkfast maxupdaterate (032000)Spanningtree portfast defaultSpanningtree portfast bpdufilter default第七章：路由器的原理及配置Internet 就是用路由器加專線的方法連接了成千上萬個網(wǎng)絡(luò)而構(gòu)成的 路由選擇的核心就是確定下一跳路由器的 IP 地址 路由表是路由選擇的核心路由表主要內(nèi)容：目的網(wǎng)絡(luò)地址，下一跳路由器地址和目的端口等信息，缺省路 由信息分組轉(zhuǎn)發(fā)通常稱分組交換 缺省路由又稱缺省網(wǎng)關(guān)，一般路由器的缺省網(wǎng)關(guān)是指向連往 Internet 出口的路由器幾種路由協(xié)議管理距離：直接連接：0 靜態(tài)路由：1 外部 BGP：20 內(nèi)部 EIGRP：90 IGRP：100 OSPF：110 RIP:120 外部 EIGRP：170 內(nèi)部 BGP：200 未知：255路由配置常用命令Routerwrite memory 保存到路由器的 NVRAM 中 Routerwrite network tftp 保存到 tftp 服務(wù)器 Routerwrite erase 刪除路由器全部配置show interface 查看路由器的接口show runningconfig 查看路由的配置 密碼 接口 IP 地址 ACL NATshow version 查看路由器版本 配置寄存器的值show ip route 查看路由表show ip protocal 查看路由器運行的動態(tài)路由協(xié)議管理 Cisco 互聯(lián)網(wǎng)絡(luò)路由器的結(jié)構(gòu)：中央處理器 CPU。ROM相當于計算機的 BIOS , 不能刪除 存放 Bootstarp POST 微型 IOSFlash存放 IOS 路由器工作模式（用戶模式；特權(quán)模式；設(shè)置模式；全局配置模式；其他配置模式；RXBOOT 模式解析主機名Router(config)ip host Router0 Routertelnet Router0網(wǎng)絡(luò)排錯ipconfig /all 查看計算機的 IP 配置，包括 IP 地址，子網(wǎng)掩碼、網(wǎng)關(guān) DNS 服務(wù) 器設(shè)置ping 網(wǎng)關(guān) IP 地址ping or 測試到 Internet 的網(wǎng)絡(luò)層是否通ping 域名是否能解析成 IP 地址telnet 80 測試應(yīng)用層是否暢通 23 默認端口pathping 跟蹤數(shù)據(jù)包路徑和計算丟包情況tracert ip 類似與計算機上的 pathping 能夠跟蹤數(shù)據(jù)包路徑不計算機丟包情況靜態(tài)路由管理員告訴路由器到各個網(wǎng)段如何轉(zhuǎn)發(fā)Router(config)ip route ？（可以更改管理距離 AD）動態(tài)路由路由器自己來學(xué)習(xí)到各個網(wǎng)段如何轉(zhuǎn)發(fā) 靜態(tài)路由不能自動根據(jù)網(wǎng)絡(luò)變換而變化 規(guī)模小沒有環(huán)在計算機上添加路由表route add mask 添加路由表route print 顯示計算機上的路由表netstat r動態(tài)路由網(wǎng)絡(luò)規(guī)模較大 or 具有網(wǎng)狀結(jié)構(gòu)的網(wǎng)絡(luò)RIP 周期性廣播路由表 30 秒 度量值是跳數(shù) 15 跳 16 跳認為不可到達RIPv1 廣播傳播路由信息 支持等長子網(wǎng) 不支持變長子網(wǎng)和不連續(xù)子網(wǎng)RIPv2 多播傳播路由信息 支持變長子網(wǎng) 和 不連續(xù)子網(wǎng)（關(guān)閉自動匯總）傳播 路由信息中包含了子網(wǎng)掩碼信息EIGRP 相當于 RIPv2 支持變長子網(wǎng) 關(guān)掉匯總，支持不連續(xù)子網(wǎng)。 過濾流入流出數(shù)據(jù)包，限制網(wǎng)絡(luò)流量，限制用戶和設(shè)備對網(wǎng)絡(luò)的訪問，減少網(wǎng)絡(luò)欺騙和拒絕服務(wù)，提高網(wǎng)絡(luò)安全性 提供基于源地址，目的地址，各種協(xié)議和端口號的過濾準則 分類（標準訪問控制列表 199 13001999；擴展訪問列表 100199 20002699） IP 訪問控制列表是一個連續(xù)的列表，至少由一個 permit 語句和一個或多個 deny 語句組成只允許 xx 子網(wǎng)內(nèi)主機登陸路由器RouterenableRouterconfigure terminalEnter configuration mands, one per line. End with CNTL/Z. Router(config)accesslist 10 permit Router(config)line vty 0 5Router(configline)accessclass 10 in進入擴展訪問控制列表配置模式Router(config)ip accesslist extended 130Router(config