【正文】 可達4096*4096個。 更大的地址空間；包頭的簡化和可擴展性；安全性的提高；高性能和高QoS主要技術：IPv6/IPv4雙協(xié)議棧技術、隧道技術、網(wǎng)絡地址轉換技術7. 軟交換概念及主要功能。IP網(wǎng)關的主要功能：配置管理；性能管理；故障/告警管理；業(yè)務管理；安全管理常用協(xié)議：SNMP、Telnet、Tacas+和Syslog管理信息結構SMI；管理信息庫MIB；簡單網(wǎng)絡管理協(xié)議SNMP2. AAA的含義；PPPOE協(xié)議原理及工作的兩個階段；WEB認證的工作流程（高級要求）。4. 常用的攻擊檢測方法；攻擊分類；DDoS攻擊概念及常用的兩種攻擊方式。IPDSLAM兩種內核結構的特點。重點掌握：l 常見的網(wǎng)絡故障三種類型及每種類型具體故障（P258）故障一般分為三大類：硬件故障：端口故障、物理線路故障、接口模塊故障、板塊故障、整機故障等；數(shù)據(jù)配置故障：地址沖突、路由策略錯誤、ACL錯誤、數(shù)據(jù)漏洞等；軟件故障：軟件BUG、功能模塊吊死等。（高級要求）協(xié)議分析工具：Wireshark（用于網(wǎng)絡分析）和Sniffer（捕獲在網(wǎng)絡中傳輸?shù)臄?shù)據(jù)信息）Sniffer軟件的常用功能：實時監(jiān)控網(wǎng)絡活動；捕獲網(wǎng)絡流量進行詳細分析；利用“專家分析系統(tǒng)”診斷問題；收集網(wǎng)絡利用率和錯誤等。3. 路由器的性能指標。在計算機上是實現(xiàn)數(shù)據(jù)加密，其加密或解密變換是由密鑰控制實現(xiàn)的。l Mpls vpn分為三層MPLS VPN（如：IPSEC、GRE）和二層MPLS VPN，三層mpls vpn模型由CE、PE、P組成（P1212123）；l Ipv6的地址域為128bit，主要特點（P127128）；更大的地址空間；包頭的簡化和擴展性；安全性的提高；高性能和高QoSl 軟交換所處網(wǎng)絡層面和主要任務（P131）；軟交換位于網(wǎng)絡分層中的控制層。模型組成：CE（是用于將一個用戶站點接入服務提供者網(wǎng)絡的用戶邊緣路由器，有接口直接服務商SP網(wǎng)絡連接）、PE（PE路由器是與用戶CE路由器相連的服務提供者邊緣路由器，是服務提供商網(wǎng)絡的邊緣設備，實際上就是MPLS中邊緣標記交換路由器（LER），他需要能夠支持BGP協(xié)議、一種或幾種IGP路由器協(xié)議以及MPLS協(xié)議，需要能夠提供執(zhí)行IP包檢查、協(xié)議轉換等功能。重點掌握：l Ip電話信令技術：、SIP （P68）l VPN的特點包括：透明傳輸功能網(wǎng)絡管理方便、數(shù)據(jù)安全、業(yè)務質量保證（P71）l IPvpn的分類：二層VPN技術（如：PPTP、L2TP）、三層vpn技術（如：GRE、IPSEC）（P72表）l IP電話的原理和基本結構（P6667）IP電話是建立在IP技術上的分組化、數(shù)字化傳輸技術，其基本原理是：通過語音壓縮算法對語音數(shù)據(jù)進行壓縮編碼處理，然后把這些語音數(shù)據(jù)按IP等相關協(xié)議進行打包，經過IP網(wǎng)絡把數(shù)據(jù)包傳輸?shù)浇邮盏?，在把這些語音數(shù)據(jù)包串起來，進過解碼壓縮處理后，恢復成原來的語音信號，從而達到有由IP網(wǎng)絡傳送語音的目的。以太網(wǎng)基本概念及分類方法。這意味著地址塊可以成群分配，主機數(shù)量即可少到32個，也可以多到50萬個以上。）；第七層，應用層（應用層是OSI模型的最高層，直接向應用程序提供服務。數(shù)據(jù)通信業(yè)務主要包括：分組交換網(wǎng)業(yè)務、幀中繼/ATM寬帶網(wǎng)業(yè)務和IP網(wǎng)業(yè)務。）；第四層，傳輸層（傳輸層主要解決高層的服務要求與低層提供的服務之間的匹配問題，對上面各層屏蔽了網(wǎng)絡的類型。無分類編址方案CIDR丟棄了地址分類概念。當使用私有網(wǎng)絡地址的內部網(wǎng)絡主機訪問Internet或與外部網(wǎng)絡的主機通信時，就需要用到網(wǎng)絡地址轉換了。（高級要求）隧道技術；VPDN業(yè)務；IPsec技術；L2TP；L2TPv3；SSL VPN；Multicast VPN4. IPTV業(yè)務：IPTV基本概念，系統(tǒng)結構及可提供的業(yè)務。MPLS把整個網(wǎng)絡的節(jié)點設備分為兩類：即標記邊緣路由器LER和標記交換路由器LSR，由LER構成MPLS網(wǎng)的接入部分，LSR構成MPLS網(wǎng)的核心部分。ISIS：是一種基于鏈路狀態(tài)的路由協(xié)議l QOS的概念及三種服務模型和關鍵指標（P10106）；OoS即服務質量，根據(jù)RFC2386的定義，服務質量（QoS）是指網(wǎng)絡傳輸某種數(shù)據(jù)流時必須提供的端到端的性能指標，如時延、帶寬、丟包率和抖動，此處的服務具體是指數(shù)據(jù)包經過若干網(wǎng)絡節(jié)點所受的傳輸服務，強調端到端或網(wǎng)絡邊界到邊界的整體性。重點掌握：l 掌握基于TCP/IP的網(wǎng)絡管理snmp協(xié)議的組成及具體含義（高級掌握）（P13137）管理信息結構SMI；管理信息庫MIB；簡單網(wǎng)絡管理協(xié)議SNMPl Snmp v1的安全機制：驗證團體字l 掌握DHCP+WEB認證的工作流程（P141）用戶Host上電，發(fā)DHCP request廣播包BRAS收到后，做DHCP Server請求IP地址等參數(shù)DHCP Server分配IP地址給用戶Host用戶獲得IP地址后BRAS使用Web push技術在用戶Host上彈出Web頁面，如果用戶不點擊“登錄”按鈕，就只能訪問內部服務器如果用戶點擊“登錄”按鈕，就輸入賬號和密碼Web server轉發(fā)用戶輸入的賬號和密碼給BRASBRAS向Radius server發(fā)認證請求包，請求包中包含用戶的賬號和密碼Radius Server返回認證結果給BRASBRAS收到響應，轉發(fā)給用戶，同時記錄下用戶的VLAN