【正文】 nkFast的功能是當(dāng)生成樹(shù)拓?fù)浣Y(jié)構(gòu)發(fā)生變化和在使用上連鏈路組的冗余鏈路之間完成負(fù)載平衡，提供快速收斂。２５. 當(dāng)一臺(tái)交換機(jī)的根端口或阻塞端口接收到劣質(zhì)BPDUs包時(shí)，說(shuō)明該交換機(jī)的根網(wǎng)橋的簡(jiǎn)接鏈路有問(wèn)題，網(wǎng)絡(luò)中可能出現(xiàn)交換機(jī)到根網(wǎng)橋的鏈路失效故障。２３. 封裝協(xié)議：Catalyst３500（Cｉｓｃｏ OS系統(tǒng)）：switchport Trunk encapsulation dot1q ()。刪除VLAN：clear vlanvlan_num。修改VLAN：vlan 1000 name v1000。建立VLAN：vlanvlanidnamevlanname。2~1000用于EthernetVLANｓ，可以建立、使用和刪除這些VLAN。其中可用于以太網(wǎng)的VLANＩＤ為１～１０００，１００２～１００５是ＦＤＤＩ和Token　Ring使用的VLANＩＤ。２１. VTP的配置：vtp mode server設(shè)置VTPServer模式，缺省項(xiàng)；vtp mode client設(shè)置為VTPClient；vtp mode transparent設(shè)置為VTPTransparent；vtp mode off.２２. VLAN是用一個(gè)VLAN名和VLAN號(hào)來(lái)標(biāo)示的。VTPServer可以建立、刪除或修改VLAN，VTPClient從VTPServer學(xué)習(xí)配置VLAN不能建立、刪除或修改VLAN。VTP有三種工作模式：VTPServer、VTPClient、VTPTransparent。區(qū)別還有：開(kāi)啟關(guān)閉：shutdown與ｎｏshutdown，setｐｏｒｔenable＼disable；通信方式：duplex　auto、duplex　full、duplex?。瑁幔欤?，和set?。穑铮颍鬱uplex＜ｍｏｄ／ｐｏｒｔ＞full／ｈａｌｆ。實(shí)際以后能夠用中可能出現(xiàn)端口速率不匹配的文題，這會(huì)影響交換機(jī)正確地傳輸數(shù)據(jù)，所以經(jīng)行上述措施。配置設(shè)備管理地址（IP）：Catalyst 3548（Cisco IOS系統(tǒng)）：interface VLAN１；Catalyst6500（Catalyst OS(CatOS)）：set　interface?。螅悖铮迹椋穑幔洌洌颍荆迹椋穑恚幔螅耄荆迹椋穑幔洌洌颍荆╞roadcast　address）。１８. 交換機(jī)的基本配置一般都是通過(guò)使用Console端口配置方式完成，配置的主要內(nèi)容有配置交換機(jī)的主機(jī)名、超級(jí)用戶口令、設(shè)備管理地址和遠(yuǎn)程登錄口令。其中的用戶認(rèn)證方式：enable：用超級(jí)用戶口令；local：用本地用戶名和口令；tacacs：用tacacs完成用戶認(rèn)證。１７. 使用瀏覽器配置交換機(jī)的必備條件：在用于配置的計(jì)算機(jī)和被管理的交換機(jī)上都已經(jīng)配置好IP地址；被管理交換機(jī)必須支持HTTP服務(wù)，并已啟動(dòng)該服務(wù)；在用于管理的計(jì)算機(jī)中，必須安裝有支持Java的Web瀏覽器；在用于管理的計(jì)算機(jī)上，需要下載并安裝JavaPlugin；在被管理的交換機(jī)上，需擁有管理權(quán)限的用戶賬戶和密碼。作為他的一個(gè)模擬終端對(duì)他經(jīng)行配置。異步串行口參數(shù)的設(shè)定要求：傳輸速率9600（BPS），數(shù)據(jù)位8位，停止位1位。這是在交換機(jī)剛剛出廠，第一次對(duì)它進(jìn)行配置時(shí)常用的一種方式。１５. 交換機(jī)有很多種配置方式。優(yōu)先級(jí)的取值范圍是0~61440，優(yōu)先級(jí)越高。BPDU中攜帶了實(shí)現(xiàn)生成樹(shù)算法的有關(guān)信息，包括RootID、RootPath Cost、Bridge ID、Port ID、Hello time、MaxAge。最后再去頂冗余端口的工作模式，選擇備份鏈路和激活鏈路，生成無(wú)回路的拓?fù)浣Y(jié)構(gòu)。１４. STP在處理的過(guò)程中，交換機(jī)和網(wǎng)橋是有區(qū)別的，交換機(jī)需要對(duì)虛擬網(wǎng)VLAN經(jīng)行處理。它提供了動(dòng)態(tài)冗余切換機(jī)制，是目前最流行、應(yīng)用最廣泛的STP標(biāo)準(zhǔn)。１３. 生成樹(shù)協(xié)議（STP）是一個(gè)二層鏈路管理協(xié)議。它能使不同廠家的交換設(shè)備互聯(lián)在一起，并提供Trunk功能，是你的網(wǎng)絡(luò)更具有開(kāi)放性。１１. 模擬局域網(wǎng)中繼（VLAN　Trunk）技術(shù)是交換機(jī)與交換機(jī)之間，交換機(jī)與路由器之間存在一條物理鏈路。VLAN　name用３２個(gè)字符表示，可以是字母和數(shù)字如果沒(méi)有給定名字，系統(tǒng)則自動(dòng)按缺省的VLAN名建立VLAN。１０. ，VLANＩＤ用１２位（bit）標(biāo)示，可以支持４０９６個(gè)VLAN。９. 虛擬網(wǎng)VLAN是以交換式網(wǎng)絡(luò)為基礎(chǔ)，把網(wǎng)絡(luò)上用戶的終端設(shè)備劃分為若干個(gè)邏輯工作組，每個(gè)邏輯工作組就是一個(gè)VLAN。８. 按交換機(jī)工作在OSI參考模型的層次分類(lèi)，交換機(jī)可以分為工作在數(shù)據(jù)鏈路層的二層交換機(jī)、工作在網(wǎng)絡(luò)層的第三層交換機(jī)和工作在傳輸層的第四層交換機(jī)和多層交換機(jī)。堆疊交換機(jī)可作為一個(gè)獨(dú)立單元運(yùn)行，并可以統(tǒng)一經(jīng)行配置和管理。其中存儲(chǔ)轉(zhuǎn)發(fā)交換模式具有鏈路差錯(cuò)校驗(yàn)功能、可靠性高、支持不同速率的端口等特點(diǎn)，因此是應(yīng)用最為廣泛的一種交換模式。而直通交換模式又有快速轉(zhuǎn)發(fā)交換和碎片丟棄交換兩種方式。在采用靜態(tài)交換方式的交換機(jī)中，端口之間傳輸通道的建立是由人工預(yù)先設(shè)定的，這些通道時(shí)固定不變的，而在動(dòng)態(tài)交換方式中，傳輸通道的建立是依據(jù)目的MAC地址查詢交換表，根據(jù)表中給出的輸出端口臨時(shí)建立的，在一個(gè)數(shù)據(jù)幀傳送完成后，連接會(huì)自動(dòng)斷開(kāi)。４. 在一些中高端交換機(jī)中，通常把交換表保存在可編址內(nèi)容存儲(chǔ)器（CAM）顯示交換表的命令：大中型交換機(jī)：“show cam dynamic”；小型機(jī)：“show mac—address—table”５. 交換機(jī)的交換結(jié)構(gòu)分為：軟件執(zhí)行交換結(jié)構(gòu)、矩陣交換結(jié)構(gòu)、總線交換結(jié)構(gòu)和共享存儲(chǔ)器交換結(jié)構(gòu)。交換表中，第一列是VLAN號(hào)，第二列是目的MAC地址，第三列是目的MAC地址對(duì)應(yīng)的交換機(jī)端口號(hào)。交換機(jī)分析每一個(gè)進(jìn)來(lái)的數(shù)據(jù)幀，根據(jù)幀中的目的MAC地址，通過(guò)查詢交換表，確定是丟棄還是轉(zhuǎn)發(fā)幀。交換機(jī)局域網(wǎng)具有獨(dú)占傳輸通道、獨(dú)享信息帶寬，同時(shí)允許多對(duì)站點(diǎn)進(jìn)行通信、系統(tǒng)帶寬等于所有端口帶寬之和等特性。第六章 交換機(jī)及其配置１. 局域網(wǎng)交換機(jī)是一種工作在數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備，交換機(jī)根據(jù)進(jìn)入端口數(shù)據(jù)幀中的MAC地址，過(guò)濾、轉(zhuǎn)發(fā)數(shù)據(jù)幀。１７. 建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線。在干線子系統(tǒng)設(shè)計(jì)中的原則：在確定主干電纜時(shí)要注意在同一電纜中語(yǔ)言和數(shù)據(jù)信號(hào)共享的原則；選擇帶蓋得封閉通道敷設(shè)干線電纜。水平布線子系統(tǒng)電纜長(zhǎng)度應(yīng)該在90米以內(nèi)。綜合布線系統(tǒng)的水平系統(tǒng)多采用5類(lèi)和6類(lèi)4對(duì)非屏蔽雙絞線。TO至FD之間的水平線纜的最大長(zhǎng)度不應(yīng)該超過(guò)90m，以滿足標(biāo)準(zhǔn)規(guī)定的傳輸通道要求。STP，F(xiàn)TP和SFTP雙絞線電纜都是有屏蔽層的屏蔽線纜，具有防止外來(lái)電磁干擾和防止向外輻射的特性。１３. 雙絞線的扭絞的目的是是對(duì)外的電磁輻射和遭受外部的電磁歸納繞減少到最小。MAC地址表中記錄不同結(jié)點(diǎn)的物理地址與網(wǎng)橋轉(zhuǎn)發(fā)端口關(guān)系。１２. 網(wǎng)橋（bridge）在數(shù)據(jù)鏈路層完成數(shù)據(jù)幀接收、轉(zhuǎn)發(fā)與地址過(guò)濾功能，它用來(lái)實(shí)現(xiàn)多個(gè)局域網(wǎng)之間的數(shù)據(jù)交換。１１. 集線器（HUB）的特點(diǎn)：以太網(wǎng)是典型的總線型結(jié)構(gòu)，當(dāng)它的物理層采用100BASET協(xié)議時(shí)，所有的結(jié)點(diǎn)都通過(guò)雙絞線連接到一個(gè)集線器上；所有的結(jié)點(diǎn)通過(guò)雙絞線連接到一個(gè)集線器上，它們?nèi)匀粓?zhí)行CSMA/CD介質(zhì)訪問(wèn)控制方法，當(dāng)一個(gè)結(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，所有的結(jié)點(diǎn)都能夠接收到，因此集線器工作在物理層。９. 按工作模式性能從高到低，這些協(xié)議的優(yōu)先級(jí)從高到低的排序是：100BASETX或100BASEFX全雙工模式；100BASET4；100BASETX半雙工模式；100BASET全雙工模式；100BASET半雙工模式。從結(jié)點(diǎn)到集線器的非屏蔽雙絞線最大長(zhǎng)度為100m.８. 快速以太網(wǎng)的物理層標(biāo)準(zhǔn)：（1）100BASETX:使用2對(duì)5分類(lèi)非屏蔽雙絞線（UTP），最大長(zhǎng)度為100m，一對(duì)雙絞線用于發(fā)送，另一對(duì)雙絞線用于接收，數(shù)據(jù)傳輸采用4B/5B編碼方法，采用全雙工方式工作；（2）100BASET4：使用4對(duì)3類(lèi)非屏蔽雙絞線，最大長(zhǎng)度為100m，三對(duì)雙絞線用于數(shù)據(jù)傳輸，一對(duì)雙絞線用于沖突檢測(cè)，數(shù)據(jù)傳輸采用8B/6T編碼方法，采用半雙工方式工作。７. 集線器仍然工作在物理層，所有連接在一個(gè)集線器上的結(jié)點(diǎn)都屬于同一個(gè)沖突域。綜合布線的系統(tǒng)標(biāo)準(zhǔn)：ANSI/TIA/EIA/568A；TIA/EIA568B、TIA/；ANSI/TIA/；GB/T50311——2000和GB/T50312——2000.６. 傳統(tǒng)以太網(wǎng)的物理層標(biāo)準(zhǔn)的命名方法是：—y name。５. 綜合布線的組成：工作區(qū)子系統(tǒng)；配線（水平）子系統(tǒng)；干線（垂直）子系統(tǒng)；設(shè)備間子系統(tǒng)；管理子系統(tǒng)；建筑群子系統(tǒng)。綜合布線由不同系列和規(guī)格的部件組成，其中包括傳輸介質(zhì)、相關(guān)鏈接硬件（如配線架、連接器、插座、適配器）以及電氣保護(hù)設(shè)備。它既能使語(yǔ)言、數(shù)據(jù)、圖像設(shè)備和交換設(shè)備與其他信息管理系統(tǒng)彼此相連，也能使這些設(shè)備與外部相連接。交換式局域網(wǎng)的核心部件是交換機(jī)，VLAN（虛擬局域網(wǎng)）建立在交換技術(shù)上，將局域網(wǎng)中的結(jié)點(diǎn)按工作性質(zhì)與需要?jiǎng)澐殖扇舾蓚€(gè)“邏輯工作組”，則一個(gè)邏輯工作組就是一個(gè)虛擬網(wǎng)絡(luò)。IEEE８０２局域網(wǎng)參考模型只對(duì)應(yīng)OSI參考模型的數(shù)據(jù)鏈路層與物理層，它將數(shù)據(jù)鏈路層分為邏輯鏈路控制子層和介質(zhì)訪問(wèn)控制子層。11. ＢＧＰ協(xié)議的四種分組：打開(kāi)分組（open）；更新分組（ｕｐｄａｔｅ）；?；罘纸M（keepalive）；通知分組（notification）。ＢＧＰ－４采用了路由向量路由協(xié)議，在配置ＢＧＰ時(shí)，每一個(gè)自治系統(tǒng)的管理員要選擇至少一個(gè)路由器作為該自治系統(tǒng)的ＢＧＰ發(fā)言人（一般為ＢＧＰ邊界路由器）一個(gè)ＢＧＰ發(fā)言人與其他自治系統(tǒng)中的ｂＧＰ發(fā)言人要交換路由信息，就要建立ｔｃｐ連接，然后在此鏈接上交換ＢＧＰ報(bào)文以建立ＢＧＰ會(huì)話。10. 外部網(wǎng)關(guān)協(xié)議是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。通過(guò)；一系列的這種分組交換，全網(wǎng)同步的鏈路數(shù)據(jù)庫(kù)就建立了。這樣做，每一個(gè)區(qū)域內(nèi)部交換路由信息的通信量大大減少，因而使OSPF用于規(guī)模很大的自治系統(tǒng)中。在主干區(qū)域內(nèi)還有一個(gè)路由器專(zhuān)門(mén)為該自治系統(tǒng)之外的其他自治系統(tǒng)交換路由信息。主干區(qū)域連接多個(gè)區(qū)域，主干區(qū)域內(nèi)部的路由器叫做主干路由器，連接各個(gè)區(qū)域的路由器叫做區(qū)域路由器。OSPF協(xié)議使用的層次結(jié)構(gòu)的區(qū)域劃分。6. 路由表信息的計(jì)算：如果router1的路由表沒(méi)有這一項(xiàng)記錄，router1在路由表中增加該項(xiàng)，由于要經(jīng)過(guò)router2轉(zhuǎn)發(fā)，因此距離D值增加1；若果router1的路由表中的一項(xiàng)紀(jì)錄比router2發(fā)送的一項(xiàng)紀(jì)錄距離D值加1還大，router1在路由表中修改該項(xiàng)，距離D值根據(jù)router2提供的值加1.7. 最短路徑優(yōu)先協(xié)議（OSPF）的主要特點(diǎn)：使用分布式鏈路狀態(tài)協(xié)議，而RIP使用的是距離向量協(xié)議；鏈路狀態(tài)“度量”主要是指費(fèi)用、距離、延時(shí)帶寬等；OSPF協(xié)議要求當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)用洪范法向所有路由器發(fā)送此信息，而RIP僅向自己相鄰的幾個(gè)路由器交換路由信息；OSPF建立的鏈路狀態(tài)數(shù)據(jù)庫(kù)就是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖，RIP的每個(gè)路由器雖然知道到所有的網(wǎng)絡(luò)的距離以及下一跳路由器，但不知道全網(wǎng)的拓?fù)浣Y(jié)構(gòu)；OSPF協(xié)議將自治系統(tǒng)分成若干的更小的區(qū)域，每個(gè)區(qū)域有一個(gè)３２位的區(qū)域標(biāo)識(shí)符（用點(diǎn)分十進(jìn)制表示），在一個(gè)區(qū)域內(nèi)的路由器數(shù)不超過(guò)２００個(gè)。距離D對(duì)應(yīng)該路由上的條數(shù)。外部網(wǎng)關(guān)協(xié)議主要是邊界網(wǎng)關(guān)協(xié)議（BGP）5. 路由信息協(xié)議的思想：路由器周期性地向外發(fā)送路由刷新報(bào)文，路由刷新報(bào)文主要內(nèi)容是由若干個(gè)（V，D）組成的表。自治系統(tǒng)內(nèi)部的路由選擇稱(chēng)為域內(nèi)路由選擇，自治系統(tǒng)之間的路由選擇稱(chēng)為域間路由選擇。2. 路由選擇算法的主要參數(shù)：跳數(shù)、帶寬、延時(shí)、負(fù)載、可靠性、開(kāi)銷(xiāo)。IPV6前綴可以用“地址/前綴長(zhǎng)度”來(lái)表示。9在使用零壓縮法時(shí)，不能把一個(gè)位段內(nèi)部的有效0也壓縮掉；：：雙冒號(hào)在一個(gè)地址中只能出現(xiàn)一次；在得到一個(gè)IPV6地址時(shí)經(jīng)常會(huì)遇到如何確定雙冒號(hào)：：之間被壓縮0的位數(shù)問(wèn)題。為ASDL用戶提供撥號(hào)服務(wù)的ISP可以使用NAT技術(shù)，以節(jié)省IP地址。：判斷網(wǎng)絡(luò)與主機(jī)數(shù)量的需求；計(jì)算滿足用戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu)參數(shù)；計(jì)算地址掩碼；計(jì)算網(wǎng)絡(luò)地址；計(jì)算網(wǎng)絡(luò)廣播地址；計(jì)算網(wǎng)絡(luò)的主機(jī)地址。另一種表示方法是用“/”加上網(wǎng)絡(luò)號(hào)+子網(wǎng)號(hào)的長(zhǎng)度，即“網(wǎng)絡(luò)號(hào)/22”，不準(zhǔn)備連接到Internet，或者希望使用網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），那么就可以使用專(zhuān)用IP地址。：三級(jí)層次的IP地址:net ID——subnet ID——hostID；同一個(gè)子網(wǎng)中所有的主機(jī)必須使用相同的子網(wǎng)號(hào)subnet ID；子網(wǎng)的概念可以應(yīng)用于A類(lèi)、B類(lèi)或C類(lèi)中任意一類(lèi)的IP地址；子網(wǎng)之間的距離必須很近；分配子網(wǎng)是一個(gè)組織和單位內(nèi)部的事情，它既不要向ICANN申請(qǐng)，也不需要改變?nèi)魏瓮獠康臄?shù)據(jù)庫(kù)；在Internet的文獻(xiàn)中，一個(gè)子網(wǎng)也稱(chēng)作一個(gè)IP網(wǎng)絡(luò)或一個(gè)網(wǎng)絡(luò)。 A類(lèi)主機(jī)地址范圍： B類(lèi)主機(jī)地址范圍：C類(lèi)主機(jī)地址范圍：D類(lèi)主機(jī)地址范圍：.“這個(gè)網(wǎng)絡(luò)上的特定主機(jī)”。網(wǎng)絡(luò)中的信息安全主要包括兩個(gè)方面：信息存儲(chǔ)安全與信息傳輸安全。如何采取相應(yīng)的網(wǎng)絡(luò)安全策略和網(wǎng)絡(luò)安全防護(hù)體系。源路由攻擊和地址攻擊欺騙都屬于這一類(lèi)。 24. 聯(lián)網(wǎng)的微型機(jī)病毒 的傳播速度是單機(jī)的20倍，網(wǎng)絡(luò)服務(wù)器消除病毒所花費(fèi)的時(shí)間是單機(jī)的40倍。集群技術(shù)是向一組獨(dú)立的計(jì)算機(jī)提供高速通信線路，組成一個(gè)共享數(shù)據(jù)存儲(chǔ)空間的服務(wù)器系統(tǒng)，提高了系統(tǒng)的數(shù)據(jù)處理能力，同時(shí)，如果其中一臺(tái)主機(jī)出現(xiàn)故障，它所運(yùn)行的程序?qū)⒘⒓崔D(zhuǎn)移到其他主機(jī)，因此集群計(jì)算機(jī)可以大幅度提高服務(wù)器的可靠性、可用性與容災(zāi)能力。21. Internet/Intranet通用服務(wù)器主要包括：DNS服務(wù)器、Email服務(wù)器、FTP服務(wù)器、WWW服務(wù)器，以及遠(yuǎn)程通信服務(wù)器、代理服務(wù)器等。固定端口交換機(jī)外觀上像機(jī)架式集線器Hub，常見(jiàn)的有8個(gè)RJ45端口，也有16/24/48/80.19. 交換機(jī)主要的技術(shù)指標(biāo)包括：背板帶寬、全雙工端口的總帶寬、幀轉(zhuǎn)發(fā)速率、延時(shí)、交換方式、模塊式或固定端口配置、支持VLAN能力等。；從內(nèi)部結(jié)構(gòu)分類(lèi)分為：固定端口交換機(jī)與模塊式交換機(jī)。路由器的冗余表現(xiàn)在：接口冗余、電源冗余、系統(tǒng)板冗余 、整機(jī)設(shè)備冗余等。（5）突發(fā)處理能力：突發(fā)處理能力是以最小幀間隔發(fā)送