【正文】 觸發(fā)式更新。 大樓主配線架（ BD）；樓層配線架（ FD），轉(zhuǎn)接點(diǎn)（ TP）和通信引出端 (TO)， TO 到 FD 之間的水平線纜最大長度不應(yīng)超過 90m； 設(shè)備間室溫應(yīng)保持在 10 度到 27 度 相對濕度保持在 30%80% 第六章：交換機(jī)及其配置 局域網(wǎng)交換機(jī)基本功能 ： （ 1） 建立和維護(hù)一個表示 MAC 地址與交換機(jī)端口對應(yīng)關(guān)系的交換表 （ 2） 發(fā)送結(jié)點(diǎn)和接收結(jié)點(diǎn)之間建立一條虛連接 （ 3） 完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾 顯示交換機(jī)命令： 大中型交換機(jī)： show cam dunamic 小型交換機(jī)： show macaddresstable 交換機(jī)的交換結(jié)構(gòu) （ 1） 軟件執(zhí)行交換結(jié)構(gòu) (把數(shù)據(jù)幀由串行代碼轉(zhuǎn)換成并行代碼 )特點(diǎn)：交換速度慢，交換機(jī)堆疊困難， 交換機(jī)端口較多導(dǎo)致性能下降 （ 2） 矩陣交換結(jié)構(gòu)（完全由硬件完成，由輸入，輸出，交換矩陣和控制處理） 特點(diǎn)：交換速度快，延時小，結(jié)構(gòu)緊湊，矩陣交換實現(xiàn)相對簡單，不易擴(kuò) 展，不利于管理 （ 3） 總線交換結(jié)構(gòu)（時分多路復(fù)用技術(shù)）特點(diǎn)：性能好，便于堆疊擴(kuò)展，易實現(xiàn)幀廣播和監(jiān)控管理，易實現(xiàn)多個輸入對一個輸出的幀傳送的特點(diǎn)。 廣域網(wǎng)典型網(wǎng)絡(luò)類型和技術(shù) ：（公共電話交換網(wǎng) PSTN，綜合業(yè)務(wù)數(shù)字網(wǎng) ISDN，數(shù)字?jǐn)?shù)據(jù)網(wǎng) DDN， 分組交換網(wǎng)，幀中繼網(wǎng)，異步傳輸網(wǎng)， GE千兆以太網(wǎng)和 10GE光以太網(wǎng) ) 交換局域網(wǎng)的核心設(shè)備是 局域網(wǎng)交換機(jī) 城域網(wǎng)概念： 網(wǎng)絡(luò)運(yùn)營商在城市范圍內(nèi)提供各種信息服務(wù)，以寬帶光傳輸網(wǎng)絡(luò)為開放平臺，以 TCPIP 協(xié)議為基礎(chǔ) 密集波分復(fù)用技術(shù)的推廣導(dǎo)致廣域網(wǎng)主干線路帶寬擴(kuò)展 城域網(wǎng)分為 核心交換層（高速數(shù)據(jù)交換），邊緣匯聚層（路由與流量匯聚），用戶接入層（用戶接入和本地流量控制） 層次結(jié)構(gòu)優(yōu)點(diǎn)：層次定位清楚，接口開放，標(biāo)準(zhǔn)規(guī)范，便于組建管理 核心層基本功能： (設(shè)計重點(diǎn)：可靠性，可擴(kuò)展性，開放性 ) 連接匯聚層 ，為其提供高速分組轉(zhuǎn)發(fā)，提供高速安全 QoS 保障的傳輸環(huán)境； 實現(xiàn)主干網(wǎng)絡(luò)互聯(lián)，提供城市的寬帶 IP 數(shù)據(jù)出口；提供用戶訪問 INTERNET 需要的路由服務(wù)； 匯聚層基本功能： 匯聚接入層用戶流量，數(shù)據(jù)分組傳輸?shù)膮R聚，轉(zhuǎn)發(fā)與交換；本地路由過濾流量均衡， QoS 優(yōu)先管理，安全控制， IP 地址轉(zhuǎn)換，流量整形； 把流量轉(zhuǎn)發(fā)到核心層或本地路由處理； 組建運(yùn)營寬帶城域網(wǎng)原則： 可運(yùn)營性，可管理性，可盈利性，可擴(kuò)展性 管理和運(yùn)營寬帶城域網(wǎng)關(guān)鍵技術(shù) ：帶寬管理，服務(wù)質(zhì)量 QoS，網(wǎng)絡(luò)管理，用戶管理，多業(yè)務(wù)接入，統(tǒng)計與 計費(fèi)， IP 地址分配與地址轉(zhuǎn)換，網(wǎng)絡(luò)安全 寬帶城域網(wǎng)在組建方案中一定要按照電信級運(yùn)營要求（考慮設(shè)備冗余，線路冗余以及系統(tǒng)故障的快速診斷與自我恢復(fù)） 服務(wù)質(zhì)量 QoS 技術(shù)： 資源預(yù)留，區(qū)分服務(wù)，多協(xié)議標(biāo)記轉(zhuǎn)換 管理帶寬城域網(wǎng) 3 種基本方案： 帶內(nèi)網(wǎng)絡(luò)管理，帶外網(wǎng)絡(luò)管理，同時使用帶內(nèi)帶外網(wǎng)絡(luò)管理 帶內(nèi)：利用傳統(tǒng)電信網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)管理，利用數(shù)據(jù)通信網(wǎng)或公共交換電話網(wǎng)撥號，對網(wǎng)絡(luò)設(shè)備進(jìn)行數(shù)據(jù)配置。 NAT 方法的局限性 （ 1） 違反 IP 地址結(jié)構(gòu)模型的設(shè)計原則 （ 2） 使得 IP 協(xié)議從面向無連接變成了面向連接 （ 3） 違反了基本的網(wǎng)絡(luò)分層結(jié)構(gòu)模型的設(shè)計原則 （ 4） 有些應(yīng)用將 IP 插入正文內(nèi)容 （ 5） Nat 同時存在對高層協(xié)議和安全性的影響問題 IP 地址規(guī)劃基本步驟 （ 1） 判斷用 戶對網(wǎng)絡(luò)與主機(jī)數(shù)的需求 （ 2） 計算滿足用戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu) （ 3） 計算地址掩碼 （ 4） 計算網(wǎng)絡(luò)地址 （ 5） 計算網(wǎng)絡(luò)廣播地址 （ 6） 計算機(jī)網(wǎng)絡(luò)的主機(jī)地址 CIDR 地址的一個重要的特點(diǎn)： 地址聚合和路由聚合能力 規(guī)劃內(nèi)部網(wǎng)絡(luò)地址系統(tǒng)的基本原則 （ 1） 簡潔（ 2） 便于系統(tǒng)的擴(kuò)展與管理（ 3） 有效的路由 IPv6 地址 分為 單播地址；組播地址；多播地址；特殊地址 128 位每 16 位一段； 000f 可簡寫為 f 后面的 0 不能??； ：：只能出現(xiàn)一次 Ipv6 不支持子網(wǎng)掩碼，它只支持前綴長度表示 法 第四章：網(wǎng)絡(luò)路由設(shè)計 默認(rèn)路由成為第一跳路由或缺省路由 發(fā)送主機(jī)的默認(rèn)路由器又叫做源路由器 。NVRAM 相當(dāng)于硬盤存放 。在設(shè)計加密系統(tǒng)時，加密算法是 可以公開的，真正需要保密的是密鑰 猜測每 10 的六次方個密鑰要用 1 微秒的時間 數(shù)據(jù)加密標(biāo)準(zhǔn) DES 是最典型的對稱加密算法，采用 64 位密鑰長度， 8 位用于奇偶校驗，用戶使用其中的 56 位 非對稱加密技術(shù)：對信息加密解密使用不同的密鑰，用來加密的密鑰是可以公開 的，解密的密鑰是用來保密的，又稱 公鑰加密技術(shù) 計算機(jī)病毒的主要特征： 非授權(quán)可執(zhí)行性；隱蔽性；傳染性；潛伏性； 計算機(jī)病毒分類 :寄生方式（引導(dǎo)型，文件型，復(fù)合型） 按破壞性（良性，惡性） 網(wǎng)絡(luò)病毒特征： 傳播方式多樣，傳播速度更快；影響面更廣；破壞性更強(qiáng)；難以控制和根治；編寫方式多樣，病毒變種多，智能化，混合病毒 惡意代碼： 蠕蟲（計算機(jī)蠕蟲是一個自我包含 的程序或程序集，能夠傳播自身并拷貝自身） 分為宿主計算機(jī)蠕蟲和網(wǎng)絡(luò)蠕蟲 木馬（木馬是沒有自我復(fù)制功能的惡意程序） 木馬傳播途徑： 電子郵件，軟件下載，通過會 話軟件 根據(jù)防火墻的實現(xiàn)技術(shù)：可以將防火墻分為 包過濾路由器，應(yīng)用級網(wǎng)關(guān)，應(yīng)用代理和狀態(tài)檢測等 目前市場上的主流防火墻，一般都是狀態(tài)檢測防火墻 防火墻系統(tǒng)結(jié)構(gòu)分為： 包過濾路由器結(jié)構(gòu)；雙宿主主機(jī)結(jié)構(gòu)；屏蔽主機(jī)結(jié)構(gòu)；屏蔽子網(wǎng)結(jié)構(gòu) 防火墻配置： Pix525(config)nameif ether0 outside security0 Pix525(config)nameif ether1 inside security100 Pix525(config)nameif dmz security50 Pix525(config)interface ether0 auto Pix525(config)interface ether1 100full Pix525(config)ip address outside Pix525(config)ip address inside 指定內(nèi)網(wǎng)訪問外網(wǎng)的主機(jī)，與 global 一起使用 Pix525(config)nat (inside) 1 inside 是默認(rèn)的內(nèi)網(wǎng)接口名字 1 是 id Pix525(config)global(outside) 1 定義可分配的全局 ip 地址 設(shè)置指向內(nèi)網(wǎng)和外網(wǎng)的靜態(tài)路由 Pix525(config)route outside 0 0 1 格式： if _name 0 0 ip metric outside 是接口名字 ip 是路由網(wǎng)關(guān) 1 是跳 數(shù)（默認(rèn)是 1） Pix525(config)static(inside,outside) 建立靜態(tài)映射 Pix525(config)conduit permit tcp host eq any 格式： Conduit permit tcp ip 端口 外部 ip deny udp any icmp host+ip Pix525(config)fixup protocol 80 Pix525(config)no fixup protocol smtp 啟動 協(xié)議 指定 80 禁止 smtp 網(wǎng)絡(luò)出處： 。 內(nèi)存 MENORY；存儲器 Storage ；接口： INTERFACE 內(nèi)存 :RAM相當(dāng)于計算機(jī)的 內(nèi)存 。 寬帶城域網(wǎng)基本技術(shù)與方案（ SDH 城域網(wǎng)方案； 10GE 城域網(wǎng)方案，基于 ATM 城域網(wǎng)方案） 光以太網(wǎng)由多種實現(xiàn)形式，最重要的有 10GE 技術(shù)和彈性分組環(huán)技術(shù) 彈性分組環(huán)（ RPR）： 直接在光纖上高效傳輸 IP 分組的傳輸技術(shù) 標(biāo)準(zhǔn)： 目前城域網(wǎng)主要拓?fù)浣Y(jié)構(gòu)：環(huán)形結(jié)構(gòu)；核心層有 3— 10 個結(jié)點(diǎn)的城域網(wǎng)使用環(huán)形結(jié)構(gòu)可以簡化光纖配置功能：簡化光 纖配置；解決網(wǎng)絡(luò)保護(hù)機(jī)制與帶寬共享問題；提供點(diǎn)到多點(diǎn)業(yè)務(wù) 彈性分組環(huán)采用 雙環(huán)結(jié)構(gòu)； RPR 結(jié)點(diǎn)最大長度 100km，順時針為外環(huán)，逆時針為內(nèi)環(huán) RPR 技術(shù)特點(diǎn)：（帶寬利用率高；公平性好；快速保護(hù)和恢復(fù)能力強(qiáng)；保證服務(wù) 質(zhì)量） 用戶接入網(wǎng)主要有三類 ： 計算機(jī)網(wǎng)絡(luò)，電信通信網(wǎng)，廣播電視網(wǎng) 接入網(wǎng)接入方式主要為五類：地面有線通信系統(tǒng)，無線通信和移動通信網(wǎng)，衛(wèi)星通信網(wǎng)，有線電視網(wǎng)和地面廣播電視網(wǎng) 三網(wǎng)融合：計算機(jī)網(wǎng)絡(luò)，電信通信網(wǎng)，電視通信網(wǎng) 用戶接入角度：接入技術(shù)（有線和無線），接入方式（家庭接入，校園接入，機(jī) 關(guān)與企業(yè)人） 目前寬帶接入技術(shù)： 數(shù)字用戶線 XDSL 技術(shù) 光纖同軸電纜混合網(wǎng) HFC 技術(shù) 光纖接入技術(shù)， 無線接入技術(shù)， 局域網(wǎng)技術(shù) 無線接入分為無線局域網(wǎng)接