【正文】 安全與合法使用；提供計(jì)費(fèi)功能；支持VPN和防火墻；支持MPLS,提供分等級(jí)的Qos網(wǎng)絡(luò)服務(wù)。（DCN）或公共交換電話網(wǎng)（PSTN）撥號(hào)，對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行數(shù)據(jù)配置。匯聚層進(jìn)行本地路由，過(guò)濾，流量均衡，Qos優(yōu)先級(jí)管理，以及安全控制，IP地址轉(zhuǎn)換，流量整形等處理。：提高以太網(wǎng)的數(shù)據(jù)傳輸速率，從10 Mbps提高到100 Mbps~1 Gbps~10 Gbps~100 Gbps；將一個(gè)大型局域網(wǎng)劃分成為多個(gè)用網(wǎng)橋或路由器互聯(lián)的網(wǎng)絡(luò)，網(wǎng)橋和路由器可以分割網(wǎng)絡(luò)之間的廣播通信量與沖突域；將共享介質(zhì)方式改為交換方式，出現(xiàn)了共享式局域網(wǎng)（shared LAN）和交換式局域網(wǎng)（switch LAN），在交換式局域網(wǎng)的基礎(chǔ)上，出現(xiàn)了虛擬局域網(wǎng)（VLAN）。 Internet從邏輯功能上可分為：資源子網(wǎng)和通信子網(wǎng)。其中資源子網(wǎng)由主計(jì)算機(jī)系統(tǒng)、終端、終端控制器、連網(wǎng)外部設(shè)備、各種軟件資源與信息資源等組成。9城域網(wǎng)的概念：網(wǎng)絡(luò)運(yùn)營(yíng)商在城市范圍內(nèi)提供各種信息服務(wù)業(yè)務(wù)的所有網(wǎng)絡(luò)，它是以寬帶光傳輸網(wǎng)絡(luò)為開(kāi)放平臺(tái)，以TCP\IP協(xié)議為基礎(chǔ)，通過(guò)各種網(wǎng)絡(luò)互聯(lián)設(shè)備，實(shí)現(xiàn)語(yǔ)言，數(shù)據(jù)，圖像，多媒體視頻，IP電話、IP接入和各種增值服務(wù)業(yè)務(wù)與智能業(yè)務(wù)。接入層解決的是最后一公里的問(wèn)題，它是通過(guò)各種接入技術(shù)，連接最終用戶為它所覆蓋范圍的用戶提供訪問(wèn)internet以及其他的信息服務(wù)。帶外網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議（SNMP）建立網(wǎng)絡(luò)經(jīng)營(yíng)管理系統(tǒng)。21．10Gbps光以太網(wǎng)的特征：組建一個(gè)同樣規(guī)模的寬帶城域網(wǎng)，光以太網(wǎng)的造價(jià)為SONET的1/5，是ATM的1/10；IEEE已經(jīng)對(duì)速率從10 Mbps、100 Mbps、1Gbps到10Gbps的以太網(wǎng)技術(shù)標(biāo)準(zhǔn)化了；如果一個(gè)寬帶城域網(wǎng)的各個(gè)層次能夠使用同一種技術(shù)，那么這種網(wǎng)絡(luò)能在設(shè)計(jì)組建運(yùn)行管理和人員培訓(xùn)都很方便、有效。24．RPR中每個(gè)結(jié)點(diǎn)都執(zhí)行SRP公平算法，RPR采用自愈環(huán)的設(shè)計(jì)思想，能夠在50ms的時(shí)間內(nèi)隔離出現(xiàn)故障的結(jié)點(diǎn)和光纖段。無(wú)線接入又可以分為無(wú)線局域網(wǎng)接入、無(wú)線城域網(wǎng)接入與無(wú)線ad hoc接入。31上行OC3，,下行OC12。3. 關(guān)鍵的網(wǎng)絡(luò)設(shè)備（如路由器、交換機(jī)、服務(wù)器）對(duì)供電條件的要求是很高的，必須保證由專用的UPS（不斷電系統(tǒng)）供電。（4）大型網(wǎng)絡(luò)系統(tǒng)的建設(shè)需求聘請(qǐng)專業(yè)的監(jiān)理公司對(duì)項(xiàng)目執(zhí)行的全過(guò)程經(jīng)行監(jiān)理。（2）非結(jié)構(gòu)化數(shù)據(jù)庫(kù)管理系統(tǒng)主要為公文流轉(zhuǎn)、檔案系統(tǒng)提供后臺(tái)支持。一個(gè)利用新一代網(wǎng)絡(luò)技術(shù)組建的大中型企業(yè)網(wǎng)、校園網(wǎng)或機(jī)關(guān)辦公網(wǎng)基本上都采用了3層的網(wǎng)絡(luò)結(jié)構(gòu)。層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在1。路由器的包轉(zhuǎn)發(fā)能力與路由器端口數(shù)量、端口速率、包長(zhǎng)度、包類(lèi)型有關(guān)。；從內(nèi)部結(jié)構(gòu)分類(lèi)分為：固定端口交換機(jī)與模塊式交換機(jī)。 24. 聯(lián)網(wǎng)的微型機(jī)病毒 的傳播速度是單機(jī)的20倍，網(wǎng)絡(luò)服務(wù)器消除病毒所花費(fèi)的時(shí)間是單機(jī)的40倍。 A類(lèi)主機(jī)地址范圍： B類(lèi)主機(jī)地址范圍：C類(lèi)主機(jī)地址范圍：D類(lèi)主機(jī)地址范圍：.“這個(gè)網(wǎng)絡(luò)上的特定主機(jī)”。為ASDL用戶提供撥號(hào)服務(wù)的ISP可以使用NAT技術(shù)，以節(jié)省IP地址。自治系統(tǒng)內(nèi)部的路由選擇稱為域內(nèi)路由選擇，自治系統(tǒng)之間的路由選擇稱為域間路由選擇。OSPF協(xié)議使用的層次結(jié)構(gòu)的區(qū)域劃分。通過(guò)；一系列的這種分組交換，全網(wǎng)同步的鏈路數(shù)據(jù)庫(kù)就建立了。IEEE８０２局域網(wǎng)參考模型只對(duì)應(yīng)OSI參考模型的數(shù)據(jù)鏈路層與物理層，它將數(shù)據(jù)鏈路層分為邏輯鏈路控制子層和介質(zhì)訪問(wèn)控制子層。５. 綜合布線的組成：工作區(qū)子系統(tǒng)；配線（水平）子系統(tǒng)；干線（垂直）子系統(tǒng)；設(shè)備間子系統(tǒng)；管理子系統(tǒng)；建筑群子系統(tǒng)。９. 按工作模式性能從高到低，這些協(xié)議的優(yōu)先級(jí)從高到低的排序是：100BASETX或100BASEFX全雙工模式；100BASET4；100BASETX半雙工模式；100BASET全雙工模式；100BASET半雙工模式。１３. 雙絞線的扭絞的目的是是對(duì)外的電磁輻射和遭受外部的電磁歸納繞減少到最小。水平布線子系統(tǒng)電纜長(zhǎng)度應(yīng)該在90米以內(nèi)。交換機(jī)局域網(wǎng)具有獨(dú)占傳輸通道、獨(dú)享信息帶寬，同時(shí)允許多對(duì)站點(diǎn)進(jìn)行通信、系統(tǒng)帶寬等于所有端口帶寬之和等特性。在采用靜態(tài)交換方式的交換機(jī)中，端口之間傳輸通道的建立是由人工預(yù)先設(shè)定的，這些通道時(shí)固定不變的，而在動(dòng)態(tài)交換方式中，傳輸通道的建立是依據(jù)目的MAC地址查詢交換表，根據(jù)表中給出的輸出端口臨時(shí)建立的，在一個(gè)數(shù)據(jù)幀傳送完成后，連接會(huì)自動(dòng)斷開(kāi)。８. 按交換機(jī)工作在OSI參考模型的層次分類(lèi)，交換機(jī)可以分為工作在數(shù)據(jù)鏈路層的二層交換機(jī)、工作在網(wǎng)絡(luò)層的第三層交換機(jī)和工作在傳輸層的第四層交換機(jī)和多層交換機(jī)。１１. 模擬局域網(wǎng)中繼（VLAN　Trunk）技術(shù)是交換機(jī)與交換機(jī)之間，交換機(jī)與路由器之間存在一條物理鏈路。１４. STP在處理的過(guò)程中，交換機(jī)和網(wǎng)橋是有區(qū)別的，交換機(jī)需要對(duì)虛擬網(wǎng)VLAN經(jīng)行處理。１５. 交換機(jī)有很多種配置方式。１７. 使用瀏覽器配置交換機(jī)的必備條件：在用于配置的計(jì)算機(jī)和被管理的交換機(jī)上都已經(jīng)配置好IP地址；被管理交換機(jī)必須支持HTTP服務(wù)，并已啟動(dòng)該服務(wù)；在用于管理的計(jì)算機(jī)中，必須安裝有支持Java的Web瀏覽器；在用于管理的計(jì)算機(jī)上，需要下載并安裝JavaPlugin；在被管理的交換機(jī)上，需擁有管理權(quán)限的用戶賬戶和密碼。實(shí)際以后能夠用中可能出現(xiàn)端口速率不匹配的文題，這會(huì)影響交換機(jī)正確地傳輸數(shù)據(jù)，所以經(jīng)行上述措施。２１. VTP的配置：vtp mode server設(shè)置VTPServer模式，缺省項(xiàng)；vtp mode client設(shè)置為VTPClient；vtp mode transparent設(shè)置為VTPTransparent；vtp mode off.２２. VLAN是用一個(gè)VLAN名和VLAN號(hào)來(lái)標(biāo)示的。修改VLAN：vlan 1000 name v1000。２６. UplinkFast的功能是當(dāng)生成樹(shù)拓?fù)浣Y(jié)構(gòu)發(fā)生變化和在使用上連鏈路組的冗余鏈路之間完成負(fù)載平衡，提供快速收斂。另外，每一臺(tái)路由器的路由表中還包含缺省路由的信息。路由信息源管理距離直接鏈路0靜態(tài)路由1外部BGP20內(nèi)部EIGRP90IGRP100OSPF１１０ＩＳ＿ＩＳ１１５RIP１２０外部ＥＩＧＲＰ１７０內(nèi)部ＢＧＰ２００未知２５５可以看出直接相連的可信度最高，其次是靜態(tài)路由。CPU的能力直接影響路由器的路由表查找時(shí)間、吞吐量和路由器的性能。１０. 路由器的接口技術(shù)主要有局域網(wǎng)接口、廣域網(wǎng)接口和路由器配置接口三種。在密碼丟失時(shí)可以進(jìn)入ＲＸＢＯＯＴ模式，以恢復(fù)密碼。１８. 路由器接口的基本配置：配置接口描述信息：進(jìn)入接口配置模式，使用description命令后面直接接連接到的地反；配置接口帶寬：進(jìn)入接口配置模式，使用bandwidth命令設(shè)置接口寬度，帶寬單位是KBPS；配置接口的IP地址：進(jìn)入接口配置模式，使用ip address命令配置接口的IP地址，命令格式：ip addressIP地址子網(wǎng)掩碼；接口的開(kāi)啟與關(guān)閉：進(jìn)入接口配置模式，使用shutdown、no shutdown命令關(guān)閉和關(guān)閉和開(kāi)啟接口。它是一個(gè)虛擬的接口，loopback接口好的有效值為0~2147483647，在每一臺(tái)路由器上都配置一個(gè)環(huán)回接口，該接口不受網(wǎng)絡(luò)故障的影響，永遠(yuǎn)處于激活狀態(tài)，網(wǎng)絡(luò)管理員為loopback接口分配一個(gè)IP地址作為管理地址。在全局配置模式下：route rip。２６. OPF采用的是一種鏈路狀態(tài)算法，克服了RIP協(xié)議和其他采用距離矢量算法協(xié)議的缺點(diǎn)，OSPF具有收斂速度快、路由匯聚使路由表變小、支持可變長(zhǎng)掩碼（VLSM）、路由更新信息量小、路由更新不采用廣播報(bào)文而是使用組播報(bào)文等優(yōu)點(diǎn)。OSPF被動(dòng)接口的功能與RIP相同。DHCP協(xié)議允許網(wǎng)絡(luò)上配置多臺(tái)DHCP服務(wù)器，那么當(dāng)DHCP客戶發(fā)出DHCP請(qǐng)求時(shí)，就可能收到多個(gè)應(yīng)答信息，DHCP客戶會(huì)挑選其中一個(gè)，通常會(huì)挑選最先到達(dá)的信息。訪問(wèn)控制列表適合于所有網(wǎng)絡(luò)層協(xié)議，如Ip、IPX、AppleTalk等協(xié)議，訪問(wèn)控制列表用來(lái)過(guò)濾流入和流出路由器接口的數(shù)據(jù)包，它是一種基于接口的控制列表，可根據(jù)網(wǎng)絡(luò)管理員制定的訪問(wèn)控制準(zhǔn)則來(lái)控制接口對(duì)數(shù)據(jù)包的接收和拒絕，使網(wǎng)絡(luò)具有更高的性能和更好的安全性。數(shù)據(jù)包只有在跟第一個(gè)判斷條件不匹配時(shí)，才能被交給ACL語(yǔ)句中的下一條件語(yǔ)句進(jìn)行比較。３７. 配置標(biāo)準(zhǔn)訪問(wèn)控制列表，命令格式：accesslist accesslistnumber{permit| deny} source wildcardmask。３. 藍(lán)牙系統(tǒng)結(jié)構(gòu)的基本特征主要表現(xiàn)在：網(wǎng)絡(luò)拓?fù)?，交換模式、節(jié)能模式、抗干擾性能、鑒權(quán)與加密、話音編碼、軟件結(jié)構(gòu)等方面。對(duì)稱連接：（全雙工模式）同步信道速率：６４kbps（三個(gè)全雙工信道）信道數(shù)：：０ｂＢｍ（１ｍＷ），覆蓋１～１０ｍ，２０ｂＢｍ（１００ｍＷ），覆蓋擴(kuò)展至１００米。HiperLAN/2系統(tǒng)同3G標(biāo)準(zhǔn)兼容。８０２．１１最初定義的三個(gè)物理層包括了兩個(gè)擴(kuò)頻技術(shù)和一個(gè)紅外傳播規(guī)范，無(wú)線傳輸?shù)念l道定義在２．４Ｇｈｚ的ＩＳＭ波段內(nèi)。接入點(diǎn)負(fù)責(zé)頻段管理及漫游等指揮工作，一個(gè)接入點(diǎn)最多可連接１０２４臺(tái)ＰＣ（無(wú)線網(wǎng)卡）。為了是無(wú)線信號(hào)有較大的信噪比，以提高數(shù)據(jù)傳輸?shù)姆€(wěn)定性和可靠性，一般都要把AP鏈接到天線上。１５. 各個(gè)配置數(shù)據(jù)的含義：System Name——系統(tǒng)名稱：無(wú)線接入點(diǎn)的標(biāo)識(shí)；Configuration Server Protocol——配置服務(wù)器協(xié)議：?jiǎn)螕粼撨x項(xiàng)來(lái)選擇網(wǎng)絡(luò)中IP地址的分配方式，“DHCP”表示自動(dòng)分配。區(qū)域中的一組結(jié)構(gòu)化的記錄。６. 作用域是網(wǎng)絡(luò)上IP地址的完整連續(xù)范圍。如果用戶賬號(hào)很多而大部分賬號(hào)的權(quán)限相同，要為每個(gè)賬號(hào)設(shè)置相同的權(quán)限，比較麻煩，Ｓｅｒｖ－Ｕ　FTP服務(wù)器在用戶管理中提供了用戶組管理。９. DNS服務(wù)器的構(gòu)建任務(wù)主要包括：為Windows２００３服務(wù)器設(shè)置固定的ＩＰ地址；在Windows２００３下安裝DNS服務(wù)器；創(chuàng)建正向查找區(qū)域、反向查找區(qū)域；創(chuàng)建主機(jī)地址資源記錄；測(cè)試DNS服務(wù)器。可使用“保留”創(chuàng)建服務(wù)器指派的永久地址租約。轉(zhuǎn)發(fā)器也是一個(gè)DNS服務(wù)器，是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。SSID是客戶端設(shè)備用來(lái)訪問(wèn)接入點(diǎn)的唯一標(biāo)識(shí)；Broadcast SSID inBeacon——設(shè)定允許設(shè)備不指定SSID而訪問(wèn)接入點(diǎn)。無(wú)線路由器和無(wú)線網(wǎng)關(guān)是具有路由功能的AP，一般情況下它具有NAT功能，因此可以用它建立一個(gè)更小的無(wú)線局域網(wǎng)１２. Cisco公司的Aironet1100系列接入點(diǎn)是一款無(wú)線局域網(wǎng)收發(fā)器，主要用于獨(dú)立無(wú)線網(wǎng)絡(luò)的中心點(diǎn)或無(wú)線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)之間的連接點(diǎn)。１０. 無(wú)線局域網(wǎng)的設(shè)計(jì)：對(duì)必要的變化進(jìn)行初步調(diào)出；對(duì)現(xiàn)有網(wǎng)絡(luò)環(huán)境進(jìn)行分析；制定初步設(shè)計(jì)方案；確定詳細(xì)設(shè)計(jì)方案；執(zhí)行和實(shí)施設(shè)計(jì)和創(chuàng)建必要的設(shè)計(jì)文檔。CSMA/CA利用ACK信號(hào)來(lái)避免沖突的發(fā)生。HiperLAN／２面向連接的特性有利于實(shí)現(xiàn)對(duì)Ｑｏｓ的支持。密鑰：以８bit為單位增減，最長(zhǎng)１２８bit。藍(lán)牙軟件結(jié)構(gòu)標(biāo)準(zhǔn)包括核心和應(yīng)用協(xié)議棧兩大部分，藍(lán)牙標(biāo)準(zhǔn)主要定義的是底層協(xié)議，具體協(xié)議分為４種：核心協(xié)議、藍(lán)牙電纜替代協(xié)議ＲＦＣＯＭＭ、電話傳送控制協(xié)議ＴＣＢ／ＢＩＮ／ＡＴ與Internet應(yīng)用相關(guān)的一些高層協(xié)議。３８. 使用ip accesslist命令在全局配置模式下：命令格式：ip accesslist extended|standard accesslistnumber|name。３５. 訪問(wèn)控制列表的表號(hào)和名字都是用來(lái)標(biāo)示或引用訪問(wèn)控制列表的。IP訪問(wèn)訪問(wèn)控制列表主要有兩種類(lèi)型，一類(lèi)是標(biāo)準(zhǔn)訪問(wèn)控制列表（IPSAL），一類(lèi)是擴(kuò)展訪問(wèn)控制列表（IPEAL）。DHCP客戶是連在網(wǎng)絡(luò)上的任意一臺(tái)計(jì)算機(jī)或數(shù)據(jù)終端。２８. 在OSPF配置模式下，使用“redistribute“命令可以配置引入外部路由的參數(shù)，可配置的參數(shù)有OSPF引入外部路由時(shí)缺省的花費(fèi)之（缺省的花費(fèi)值為10）、引入外部路由時(shí)缺省的標(biāo)記值和引入外部路由時(shí)缺省的外部路由類(lèi)型等。區(qū)域用數(shù)字標(biāo)示，稱之為區(qū)域ID可以用十進(jìn)制整數(shù)表示也可以用點(diǎn)分十進(jìn)制數(shù)表示，；，則表示是骨干區(qū)域。在RIP路由配置模式下，使用“passiveinterface”命令指定一個(gè)路由器接口為被動(dòng)接口。其中在點(diǎn)到點(diǎn)的網(wǎng)絡(luò)環(huán)境中，使用靜態(tài)路由指定數(shù)據(jù)分組的傳輸路徑和設(shè)置路由器的缺省路由。千兆以太網(wǎng)接口類(lèi)型是GigabitEthernet，可簡(jiǎn)寫(xiě)為g interface g0/1。１４. 使用telnet遠(yuǎn)程登錄到路由器上配置路由器的必備條件：作為模擬終端的計(jì)算機(jī)與路由器都必須與網(wǎng)絡(luò)連通；計(jì)算機(jī)必須有訪問(wèn)路由器的權(quán)限；路由器必須預(yù)先配置好遠(yuǎn)程登錄的密碼。廣域網(wǎng)接口有高速同步串行接口、異步串行接口、ISDN的PRI或ＢＲＩ接口。ＲＯＭ主要用來(lái)永久保存路由器的開(kāi)機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件。當(dāng)有多條最佳路徑時(shí)，路由器會(huì)選擇一個(gè)路由信息源可信度最高的路徑，如果一個(gè)路由器中有兩條指向某網(wǎng)絡(luò)的路由信息，路由信息源一個(gè)來(lái)自靜態(tài)路由，一個(gè)來(lái)自O(shè)SPF，在這種情況下，路由器會(huì)選擇靜態(tài)路由給定的路由信息，按照靜態(tài)路由所指定的路徑進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。缺省路由又稱為缺省網(wǎng)關(guān)，它是配置在一臺(tái)主機(jī)上的TCP/CP屬性的一個(gè)參數(shù)。BPDU Filter會(huì)使交換機(jī)在指定的端口上停止發(fā)送BPDUs，對(duì)于進(jìn)入這個(gè)端口的BPDUs也不做任何處理，同時(shí)立刻將端口狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。刪除VLAN：clear vlanvlan_num。其中可用于以太網(wǎng)的VLANＩＤ為１～１０００，１００２～１００５是ＦＤＤＩ和Token　Ring使用的VLANＩＤ。區(qū)別還有：開(kāi)啟關(guān)閉：shutdown與ｎｏshutdown，setｐｏｒｔenable＼disable；通信方式：duplex　auto、duplex　full、duplex?。瑁幔欤?，和set?。穑铮颍鬱uplex＜ｍｏｄ／ｐｏｒｔ＞full／ｈａｌｆ。其中的用戶認(rèn)證方式：enable：用超級(jí)用戶口令；local：用本地用戶名和口令；tacacs：用tacacs完成用戶認(rèn)證。這是在交換機(jī)剛剛出廠，第一