CCNA中文知识点总结

CCNA认证英文辞汇中文解析（一）CCNA为思科最基础的入门认证，其中，考试偏重网络概念和理论，关于初学者来讲，很多专业英文术语难以明白得，致使学员学习进度维难。

CISCO系列认证的原版教材，专业辞汇显现频率积高，考生只要熟悉本文，相信学习起来必然事半功倍。

10BaseT-----原始标准的一部份，1OBaseT是1OMb/s基带以太网标准，它利用两对双绞电缆(3类、4类或5类)，一对用于发送数据另一对用于接收数据。

1OBaseT每段的距离限制约为100米。

参见Ethernet和IEEE 。

1OOBaseT-----基于IEEE 标准，1OOBaseT是利用UTP接线的基带快速以太网标准。

当没有通信量显现时。

1OOBaseT在网络上发送链接脉冲 (比1OBaseT中利用的包括更多信息)。

参见10BaseT、Fast Ethernet和IEEE 。

100BaseTX-----基于IEEE 标准，100BaseTX是利用两对UTP或STP接线的10OMb/S基带快速以太网标准。

第一对线接收数据;第二对线发送数据。

为确保正确的信号按时，一个100BaseTX网段不能超过100米长。

A&B bit signaling (A和B比特信令)-----用于T-1传输设备，有时称为"第24信道信令"。

在这一方案中，每一个T-1于信道利用每一个第六帧的一个比特来发送监控信令信息。

AAA-----身份验证(Authentication)、授权(Authorization)和统计(Accounting)Cisco开发的一个提供网络平安的系统。

奏见authentication。

authorization 和accountingAAL ATM适应层-----数据链路层的一个与效劳有关的子层，数据链路层从其他应用程序同意数据并将其带人ATM层的48字节有效负载段中。

CS和SAR是AAL的两个子层。

CCNA中文笔记第7章:VLAN作者：红头发Chapter7 Virtual LANs(VLANs)VLAN Basics如何在1个交换性的网络里,分割广播域呢答案是创建VLAN.VLAN是连接到定义好了的switch的端口的网络用户和资源的逻辑分组.给不同的子网分配不同的端口,就可以创建更小的广播域.默认情况下,在某个VLAN中的主机是不可以与其他VLAN通信的,除非你使用router来创建VLAN间的通信VLAN的一些特点:1.网络的增加,移动和改变,只需要在适当的VLAN中配置合适的端口2.安全,因为不同VLAN的用户不能互相通信,除非依靠router来做VLAN间的通信3.因为VLAN可以被认为是按功能划分的逻辑分组,所以VLAN和物理位置,地理位置无关4.VLAN增加安全性5.VLAN增加广播域的数量,而减小广播域的大小Broadcast Control每种协议都会有广播的现象发生,至于发生不频率,次数,一般由以下几点决定:1.协议类型2.在网络上运行的应用程序3.这些服务如何的被使用Security安全性是VLAN的1大特点,不同VLAN的用户不能互相通信,除非依靠router 来做VLAN间的通信Flexibility and ScalabilityVLAN的灵活性和可扩展性:1.可以不管物理位置如何,把适当的端口分配到适当的 VLAN中就可以了.可以把VLAN理解正下面的样子:2.当VLAN增加的太大以后,你可以划分更多的VLAN,来减少广播消耗掉更多带宽的影响,在VLAN中的用户越少,被广播影响的就越少，来比较下下面2个图,明显可以发现,图2,即VLAN的具有更高的灵活性和可扩展性,如下:VLAN Memberships手动由管理员分配端口划分的VLAN叫静态VLAN(static VLAN);使用智能管理软件,动态划分VLAN的叫动态VLAN(dynamic VLAN)Static VLANsDynamic VLANs动态VLAN:使用智能管理软件,可以基于MAC地址,协议,甚至应用程序来动态创建VLAN.Cisco设备管理员可以使用VLAN管理策略服务器(VLAN Management Policy Server,VMPS)的服务来建立个MAC地址数据库,来根据这个动态创建VLAN,VMPS数据库把MAC地址映射VLAN上Identifying VLANs当帧在网络中被交换,switches根据类型对其跟踪,加上根据硬件地址来判断如何对它们进行操作.有1点要记住的是:在不同类型的连接中,帧被处理的方式也不一样要交换环境中的2种连接类型:1.access links:指的是只属于一个VLAN,且仅向该VLAN转发数据帧的端口,也叫做native VLAN.switches把帧发送到access-link设备之前,移去任何的VLAN信息.而且access-link设备不能与VLAN外通信,除非数据包被路由。

ccna考试知识点总结本文将总结CCNA考试涉及的知识点，包括网络基础知识、路由和交换技术、网络设备配置与管理等方面。

一、网络基础知识1. OSI七层模型OSI七层模型是一种将网络通信划分为七个不同功能层次的模型，包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。

每一层都有不同的功能和协议，通过这些层次间的协同工作，实现了网络通信的灵活性和可靠性。

2. TCP/IP协议族TCP/IP协议族是以因特网为基础的一组通信协议，包括TCP、IP、UDP、ICMP等多个协议。

这些协议在网络通信中起着非常重要的作用，通过它们可以实现数据的可靠传输、网络地址的分配、网络连接的建立和维护等功能。

3. IP地址与子网划分IP地址是网络设备在互联网中的唯一标识，而子网划分则是将IP地址空间划分为多个子网，以实现网络资源的有效利用和管理。

4. VLANVLAN（Virtual Local Area Network）是一种虚拟局域网技术，可以实现逻辑上的隔离和管理，提高了网络的可扩展性和安全性。

5. DHCPDHCP（Dynamic Host Configuration Protocol）是一种动态主机配置协议，可以为网络设备动态分配IP地址、子网掩码、网关、DNS服务器等网络参数。

6. NATNAT（Network Address Translation）是一种网络地址转换技术，通过将内部私有IP地址映射到外部公网IP地址，实现了内部网络与外部网络的通信。

7. 网络拓扑结构网络拓扑结构是指网络设备之间的连接方式和布局，包括总线型、星型、环型、网状型等多种形式，每种拓扑结构都有其特点和适用场景。

二、路由和交换技术1. 路由协议路由协议是网络设备之间进行路由信息交换和计算的协议，包括静态路由、RIP、OSPF、EIGRP、BGP等多种协议，每种协议都有其特点和适用场景。

2. VLANVLAN是一种局域网的划分技术，能够将一个物理的局域网划分成多个逻辑的局域网，提高了网络的可扩展性和安全性。

CCNA主要知识点（一）1、网络前言组建一个网络之前要考虑很多因素：费用、安全、网速、拓扑、可伸缩性、可靠性、可用性建立一个网络需要组件：计算机（运行有操作系统的：PC、文件服务器）、联网设备（交换机、路由器、防火墙）和介质（光纤、网线）2、网络拓扑结构用线缆、设备构建一个网络的时候，可以有各种类型的拓扑，所谓拓扑就是指设备之间的连接方式：点对点（point to point topology)：需要将很多设备链接在一起时不常见总线型（bus topology）:所有的设备通过一条线路进行通信星型(Star Topology)：用于链接许多设备的环境，不过中心设备的压力会很大，存在单点故障。

解决办法：扩展性的星形拓扑。

扩展的星型(Extended-Star Topology)：多个星形拓扑的组合，优点是减弱了中心设备的责任。

单环型(Ring T opology)：为了解决单点故障双环型(Dual-Ring Topology)：应用于冗余备份全互联(Full-Mesh T opology)：容错能力强大，费用昂贵部分互联(Partial-Mesh Topology)：只是核心设备进行互联，在容错和费用间均衡3，OSI参考模型OSI参考模型具有层次化优点：简化了相关的网络操作；提供不同厂商之间的标准接口；使各个厂商能够设计出相互操作的网络设备；把复杂的网络问题分解为小的简单问题，易于学习和操作。

第七层：应用层：提供人与应用程序交互的界面（登陆QQ时的窗口。

）第六层：表示层：定义信息是如何通过用户正在使用的界面传输并呈现给用户。

还可以提供加密以保护来自于应用层的数据信息。

第五层：会话层：负责启动链接的建立和终止，区分多个链接，负责对应用层、表示层和会话层出现的任何错误进行报告。

操作系统就在此层次。

第四层：传输层：建立、维持、终止两个设备之间的会话连接，提供可靠(TCP、三次握手：差错侦测、差错校正)或不可靠(UDP：只有差错侦测，实现实时数据)的连接；第三层：网络层：定义第三层地址；寻找到达目的地的最佳路径；跨区域进行协商；第二层：数据链路层：定义了在单个链路上如何传输数据，提供了物理地址/硬件地址，提供无连接和面向连接的服务；协商两端设备的0、1比特的一致第一层：物理层：定义设备接口的类型、连接设备之间的线缆的类型；对传输的信息进行电信号与模拟信号之间的转换，在两个网络设备之间提供透明的比特流传输。

CCNA笔记1[图]分类: 思科 | 标签: ciscoCCNA笔记1[图] - -最高3层定义了端用户如何进行互相通信;底部4层定义了数据是如何端到端的传输.最高3层,也称之为上层(upper对数据的操作诸如加密,压缩等等3.Session层:建立会话,分隔不同应用程序的数据4.Transport层:提供可靠和不可靠的数据投递;在错误数据重新传输前对其进行更正work层:提供逻辑地址,用于routers的路径选择6.Data根据MAC地址提供对传输介质的访问;实行错误检测,但是不实行错误更正7.Physical层:在设备之间传输比特(bit);定义电压,线速,针脚等物理规范然后数据开始传输;数据传输完毕以后,终止虚电路连接(virtual于是发送方继续发送数据.这就是流控制的用途而bridges是基于软件性质的延时：1个帧从进去的端口到达出去的端口所耗费的时间透明桥接(transparent bridging)：如果目标设备和帧是在同1个网段,那么层2设备将堵塞端口防止该帧被传送到其他网段;如果是和目标设备处于不同网段,则该帧将只会被传送到那个目标设备所在的网段每个和switches相连的网段必须是相同类型的设备,比如你不能把令牌环(Token Ring)上的主机和以太网上的主机用switches混合相连,这种方式叫做media translation,不过你可以用routers来连接这样不同类型的网络。

在LAN内使用switches比使用hubs的好处：1.插入switches的设备可以同时传输数据,而hubs不可以。

2.在switches中,每个端口处于1个单独的冲突域里,而hubs的所有端口处于1个大的冲突域里,可想而知,前者在LAN内可以有效的增加带宽.但是这2种设备的所有端口仍然处于1个大的广播域里。

再检查是否可以采用全双工模式,如果不行,则切换到半双工模式。

Ethernet当I/G位为1的时候,我们可以设想它为广播或多播.第46位叫做G/L位,也叫U/L位.当这个位为0的时候代表它是由IEEE分配的全局地址;当这个位为1的时候,代表本地管理地址(例如在DECnet 当中)UDP协议不2.TCP协议可靠;UDP协议不可靠3.TCP协议是面向连接;UDP协议采用无连接4.TCP协议负载较高;UDP协议低负载5.TCP协议的发送方要确认接受方是否收到数据段;UDP反之6.TCP协议采用窗口技术和流控制;UDP协议反之硬件地址也叫节点地址(nodeB类的为255.255.0.0;C类的为255.255.255.0C Address划分子网的几个捷径:1.你所选择的子网掩码将会产生多少个子网?:2的x次方-2(x代表掩码位,即2进制为1的部分)2.每个子网能有多少主机?: 2的y次方-2(y代表主机位,即2进制为0的部分)3.有效子网是?:有效子网号=256-10进制的子网掩码(结果叫做block size或base number)4.每个子网的广播地址是?:广播地址=下个子网号-15.每个子网的有效主机分别是?:忽略子网内全为0和全为1的地址剩下的就是有效主机地址.最后有效1个主机地址=下个子网号-2(即广播地址-1)子网掩码255.255.255.192(/26)1.子网数=2*2-2=22.主机数=2的6次方-2=623.有效子网?:block size=256-192=64;所以第一个子网为192.168.10.64,第二个为192.168.10.1284.广播地址:下个子网-1.所以2个子网的广播地址分别是192.168.10.127和192.168.10.1915.有效主机范围是:第一个子网的主机地址是192.168.10.65到192.168.10.126;第二个是192.168.10.129到192.168.10.190子网掩码255.255.192.0(/18)1.子网数=2*2-2=22.主机数=2的14次方-2=163823.有效子网?:block size=256-192=64;所以第一个子网为172.16.64.0,最后1个为172.16.128.04.广播地址:下个子网-1.所以2个子网的广播地址分别是172.16.127.255和172.16.191.2555.有效主机范围是:第一个子网的主机地址是172.16.64.1到172.16.127.254;第二个是172.16.128.1到172.16.191.254子网掩码255.255.255.224(/27)1.子网数=2的11次方-2=2046(因为B类地址默认掩码是255.255.0.0,所以网络位为8+3=11)2.主机数=2的5次方-2=303.有效子网?:block size=256-224=32;所以第一个子网为172.16.0.32,最后1个是172.16.255.193到172.16.255.223Variable减少路由表大小.使用VLSM时,所采用的路由协议必须能够支持它,这些路由协议包括RIPv2,OSPF,EIGRP和BGP. 关于更多的VLSM知识,可以去进行搜索Troubleshooting IP Address一些网络问题的排难：1.打开Windows里的1个DOS窗口,ping本地回环地址127.0.0.1,如果反馈信息失败,说明IP协议栈有错,必须重新安装TCP/IP协议。

CCNA中文筆記(1)2005-05-01軍團論壇點選: 255[1]Chapter1 InternetworkingInternetworking Basics把1個大的網路分成幾個小點的網路稱之為網路分段(network segment),這些工作由routers,switches和bridges來完成引起LAN擁塞的可能的原因是:1.太多的主機存在於1個廣播域(broadcast domain)2.廣播風暴3.多播4.帶寬過低在網路中使用routers的優點:1.它們預設是不會轉發廣播的2.它們可以基於layer-3(Network layer)的資訊來對網路進行過濾switches的主要目的:提升LAN的性能,提供給用戶更多的帶寬衝突域(collision domain):Ethernet術語之1,處於衝突域裡的某個設備在某個網段發送資料包,強迫該網段的其他所有設備注意到這個包.而在某1個相同時間裡,不同設備嘗試同時發送包,那么將在這個網段導致衝突的發生,降低網路性能bridges在某種意義上等同與switches,不同的地方是bridges只包括2到4個埠(port),而switches可以包括多達上百埠.但是相同的地方是它們都可以分割大的衝突域為數個小衝突域,因為1個埠即為1個衝突域,但是它們仍然處在1個大的廣播域中.分割廣播域的任務,可以由routers來完成Internetworking Models早期各個網路廠商擁有私有網路,不便於同其他廠商的網路進行通訊.於是,在20世紀70年代末期,ISO組織創建了OSI(Open System Interconnection)參考模型.OSI參考模型,用於幫助不同廠家創建可與對方進行協同工作的網路設備和軟體等等,最大的特點是分層.但是它仍然只是個參考模型而非物理模型Advantages of Refernce ModelsOSI參考模型分層化的優點:1.允許多廠家共同發展網路標準化元件2.允許不同類型的網路硬體和軟體相互通信3.防止其中某層的變化影響到其他層,避免牽製到整個模型The OSI Reference ModelOSI參考模型分為7層2組;最高3層定義了端用戶如何進行互相通信;底部4層定義了資料是如何端到端的傳輸.最高3層,也稱之為上層(upper layer),它們不關心網路的具體情況,這些工作是又下4層來完成整個參考模型由高到低分為:1.Application2.Presentation3.Session4.Transportwork6.Data link7.Physical在整個OSI參考模型上執行的網路設備有:1.網路管理工作站(NMS)2.網頁和應用程式伺服器3.閘道(gateways)4.網路上的主機(hosts)OSI參考模型每層的任務:1.Application層:提供用戶介面2.Presentation層:表述數據;對資料的操作諸如加密,壓縮等等3.Session層:建立會話,分隔不同應用程式的資料4.Transport層:提供可靠和不可靠的資料投遞;在錯誤資料重新傳輸前對其進行更正work層:提供邏輯位址,用於routers的路徑選擇6.Data Link層:把位元組性質的包組成幀;根據MAC位址提供對傳輸介質的訪問;實行錯誤檢測,但是不實行錯誤更正7.Physical層:在設備之間傳輸比特(bit);定義電壓,線速,針腳等物理規範OSI參考模型每層的功能:1.Application層:提供檔,列印,資料庫,和其他應用程式等服務2.Presentation層:資料加密,壓縮和翻譯等等3.Session層:會話控制4.Transport層:提供端到端的連接work層:路由(routing)6.Data Link層:組成幀7.Physical層:定義物理拓撲架構The Session LayerThe Session layer負責建立,管理,終止會話.也設備設備和節點(nodes)之間的會話控制.3種模式:simplex half duplex和full duplex一些Session layer協定和介面的例子:work File System(NFS)2.Structured Query Language(SQL)3.Remote Procedure Call(RPC)4.X Window5.AppleTalk Session Protocol6.Digital Network Architecture Session Control Protocol(DNA SCP)The Transport LayerThe Transport layer把資料分段重新組合成資料流程(data stream)Flow Control流控制(flow control)保證了資料的完整性,防止接受方的緩沖區溢出, 緩沖區溢出將導致資料的不完整.如果資料發送方傳輸資料過快,接受方將資料報(datagrams)暫時存儲在緩沖區(buffer)裡可靠的資料傳輸採用了面向連接(connection-oriented)通信模式,保證:1.接受方接受到被傳輸的段(segment)以後將發回確認(acknowledge)給發送方2.任何沒有經過確認的段將被重新傳輸3.段在達到接受方之前應按照適當的順序4.可以進行管理的流控制技術用於避免擁塞,超載(overloading)和資料的丟失Connection-Oriented Communication面向連接式通信:發送方先建立會話(call setup)或者叫做3度握手(three-way handshake);然後資料開始傳輸;資料栓書完畢以後,終止虛電路連接(virtual circuit)3度握手(面向連接回話)過程:1.第一個請求連接許可的段用於要求同步,由發送方發送給接受方2.發送方和接受方協商連接3.接受方與發送方同步4.發送方進行確認5.連接建立,開始傳輸資料如果發送方發送資料報過快,而接受方緩沖區已經滿了,它會回饋1條not ready的資訊給發送方,等待緩沖區裡的資訊處理完畢後會回饋條go的資訊給發送方;於是發送方繼續發送資料.這就是流控制的用途如果任何資料段在傳輸的過程中丟失了,被複製了,或者損壞了,這將導致傳輸失敗.這個問題的解決方法就得靠接受方回饋確認資訊給發送方Windowing視窗(window)是指允許發送方不用等待接受方回饋確認的資料段,大小以位元組(bytes)衡量,比如:如果1個TCP會話是以2位元組的視窗建立的,傳輸時假如視窗從2位元組增加為3位元組,那么發送方將不用等待之前2位元組的量的確認資訊,直接以3位元組的量傳輸The Network Layerthe Network layer用於管理設備位址,跟蹤網路上的設備位置,決定傳輸資料最好的路線.該層上有2種包(packets):1.數據(data)2.路由更新資訊(route updates)routers必須對每種路由協議保持1張單獨的路由表,因為不同的路由協定根據不同的位址機製跟蹤網路資訊路由表包含的一些資訊:1.interface:退場門2.度(metric)routers的一些要點資訊:1.預設不轉發廣播和多播(multicast)包2.根據邏輯位址決定下1跳(hop)3.可以提供層2的橋接功能,可以同時路由同1個介面4.提供VLANs的連接5.可以提供Quality of Service(QoS)The Data Link Layerthe Data Link layer負責資料的物理傳輸,錯誤檢測,網路拓撲和流控制.這個意味著在資料LAN上將根據硬體位址來進行投遞,還要把Network layer的包翻譯成比特用於在Physical layer上傳輸IEEE乙太網(Ehernet)的Data Link layer有2個子層:1.Media Access Control(MAC)802.3:這層定義了物理位址和拓撲架構,錯誤檢測,流控制等.共用帶寬,先到先服務原則(first come/first served)2.Logical Link Control(LLC)802.2:負責識別Network layer協定然後封裝(encapsulate)資料.LLC頭部資訊告訴Data Link layer如何處理接受到的幀,LLC也提供流控制和控制比特的編號Switches and Bridges at the Data Link Layer第二層的設備switches被認為是基於硬體的bridges,因為採用的是1種叫做application-specific integrated circuit(ASIC)的特殊硬體.ASICs可以在很低的延時(latency)裡達到gigabit的速度;而bridges是基於軟體性質的延時:1個幀從進去的埠到達出去的埠所耗費的時間透明橋接(transparent bridging):如果目標設備和幀是在同1個網段,那么層2設備將堵塞埠防止該幀被傳送到其他網段;如果是和目標設備處於不同網段,則該幀將只會被傳送到那個目標設備所在的網段每個和switches相連的網段必須是相同類型的設備,比如你不能把權杖環(Token Ring)上的主機和乙太網上的主機用switches混合相連,這種模式叫做media translation,不過你可以用routers來連接這樣不同類型的網路在LAN內使用switches比使用hubs的好處:1.插入switches的設備可以同時傳輸資料,而hubs不可以2.在switches中,每個埠處於1個單獨的衝突域裡,而hubs的所有埠處於1個大的衝突域裡,可想而知,前者在LAN內可以有效的增加帶寬.但是這2種設備的所有埠仍然處於1個大的廣播域裡The Physical Layerthe Physical layer負責發送和接受比特.比特由1或者0組成.這層也用於識別資料終端裝備(data terminal equipment,DTE)和資料通信裝備(data communication equipment,DCE)的介面DCE一般位於服務商(sevice provider)而DTE一般是附屬設備.可用的DTE服務通常是經由modem或者channel service unit/data sevice unit(CSU/DSU)來訪問hubs:其實是多埠的repeaters,重新放大信號用,解決線路過長,信號衰減等問題.1個物理星形(star)拓撲架構,實際在邏輯上是邏輯匯流排(bus)拓撲架構Ethernet Networking乙太網採用1種爭奪(contention) 介質訪問方法,這個機製使得在1個網路上所有主機共用帶寬.採用了Physical layer和Data Link layer的規範.它採用1種帶衝突檢測的載波監聽多路訪問的(Carrier Sense Multiple Access with CollisionDetection,CSMA/CD)機製CSMA/CD:幫助共用帶寬的設備避免同時發送資料,產生衝突的協定.補償演算法(Backoff algorithms)用於決定產生衝突的2台設備何時重新傳輸資料CSMA/CD網路帶來的問題:1.延遲(delay)2.低吞吐量(throughput)3.擁塞Half- and Full-Duplex Ethernethalf-duplex(半雙工)乙太網:它只採用1對線纜.如果hubs與switches相連,那么必須以半雙工的模式操作,因為端工作站必須能夠檢測衝突.半雙工乙太網帶寬的利用率只為上限的30%-40%full-duplex(全雙工)乙太網:採用2對線纜,點對點(point-to-point)的連接,沒有衝突,雙倍帶寬利用率全雙工乙太網可以使用在以下的3種情勢裡:1.switch和host相連2.switch和switch相連3.用交叉線纜(crossover cable)相連的host和host自動檢測機製(auto-detection mechanism):當全雙工乙太網埠電源啟動時,它先與遠端相連,並且與之進行協商.看是以10Mbps的速度還是以100Mbps的速度執行;再檢查是否可以採用全雙工模式,如果不行,則切換到半雙工模式Ethernet at the Data Link Layer4種類型的乙太網幀:1.Ethernet II2.IEEE 802.23.IEEE 802.34.SNAPEthernet AddressingMAC位址是燒錄在Network Interface Card(網卡,NIC)裡的.MAC位址,也叫硬體位址,是由48比特長(6位元組),16進製的數位組成.0-24位是由廠家自己分發.25-47位元,叫做組織唯一標誌符(organizationally unique identifier,OUI).OUI是由IEEE分發給每個組織.組織按高到低的順序分發1個唯一的全局位址給每個網卡以保證不會有重複的編號.第47位為Individual/Group(I/G)位,當I/G位為0的時候,我們可以設想這個位址是MAC位址的實際位址可以出現下MAC頭部資訊;當I/G位為1的時候,我們可以設想它為廣播或多播.第46位叫做G/L位,也叫U/L位.當這個位為0的時候代表它是由IEEE分發的全局位址;當這個位為1的時候,代表本地管理位址(例如在DECnet當中)Ethernet Frames第二層用於把第一層的比特連接成位元組,再組成幀(frames)3種介質訪問方法的類型:1.爭奪(contention),用於在乙太網中2.權杖傳遞(token passing),用於在FDDI和Token Ring裡3.投票(polling),用於在IBM Mainframes和100VG-AnyLAN中回圈冗餘校驗(cyclic redundancy check,CRC):用於錯誤檢測,而非錯誤更正隧道(tunneling):把不同類型的幀封裝在1個幀裡Ethernet II幀:1.前導(preamble)欄位:交替的1和0組成.5Mhz的時鐘頻率,8位元組,包含7位元組的起始幀分界符(start frame delimiter,SFD),SFD是,最後1個位元組同步(sync)2.目標位址(destination address,DA):6位元組3.源位址(source address,SA):6位元組4.類型(type)欄位:用於辨別上層協定,2位元組5.數據(data):64到1500位元組6.幀校驗序列(frame check sequence,FCS):4位元組,存儲CRC值802.3 Ethernet幀:1.前導(preamble)欄位:交替的1和0組成.5Mhz的時鐘頻率,8位元組,包含7位元組的起始幀分界符(start frame delimiter,SFD),SFD是,最後1個位元組同步(sync)2.目標位址(destination address,DA):6位元組3.源位址(source address,SA):6位元組4.長度(length)欄位:不能辨別上層協定,2位元組5.數據(data):64到1500位元組6.幀校驗序列(frame check sequence,FCS):4位元組,存儲CRC值802.2 and SNAP因為802.3 Ethernet幀沒有鑑別上層協議的能力(使用的是length欄位),所以,它需要IEEE定義的802.2 LLC標準來幫它實現這個功能802.2幀(SAP):1.目標服務訪問點(dest SAP)欄位: 1個位元組2.源服務訪問點(source SAP)欄位: 1個位元組3.控制欄位:1或2個位元組4.數據:大小可變1個802.2幀是由802.3Ethernet幀加上LLC資訊組成,這樣它就可以辨別上層協議802.2幀(SNAP):它有自己的協定來辨別上層協定1.目標服務訪問點(dest SAP)欄位: 1個位元組,總為AA2.源服務訪問點(source SAP)欄位: 1個位元組,總為AA3.控制欄位:1或2個位元組,值總為34.OUI ID:3位元組5.類型(type)欄位:2位元組,辨別上層協定6.數據:大小可變Ethernet at the Physical Layer一些原始的和擴展的IEEE 802.3的標準:1.10Base2:Base是指基帶傳輸技術,2指最大距離接近200米,實際為185米,10指10Mbps的速度,採用的是物理和邏輯匯流排拓撲架構,AUI連接器2.10Base5:5指最大距離500米,10指10Mbps的速度,採用的是物理和邏輯匯流排拓撲架構,AUI連接器3.10BaseT:10指10Mbps的速度,採用的是物理星形和邏輯匯流排拓撲架構, 3類UTP雙絞線,RJ-45連接器,每個設備必須與hub或者switch相連,所以1個網段只能有1台主機4.100BaseT:100指100Mbps的速度,採用的是物理星形和邏輯匯流排拓撲架構, 5,6或者7類UTP2對雙絞線,RJ-45連接器, 1個網段1台主機5.100BaseFX:100指100Mbps的速度,光纖技術,點對點拓撲架構,最大距離412米, ST或者SC連接器6.1000BaseT:1000指1000Mbps的速度,光纖技術,點對點拓撲架構,最大距離412米, 5類UTP4對雙絞線,最大距離100米Ethernet Cabling乙太網線纜接法:1.直通線(straight-through)2.交叉線(crossover)3.反轉線(rolled)Straight-Through Cable直通線用於連接:1.主機和switch/hub2.router和switch/hub直通線只使用1,2,3,6針腳,2端的連法是一一對應Crossover Cable交叉線用於連接:1switch和switch2.主機和主機3.hub和hub4.hub和switch5.主機與router直連交叉線只使用1,2,3,6針腳,2端的連法是1連3,2連6,3連1,6連2Rolled Cable反轉線不是用來連接乙太網連接的,它是用來連接主機與router的com口(console serial port)的,它採用1到8跟針腳,2端全部相反對應當主機與router的console口用反轉線連好後,啟動Window系統裡的HyperTerminal 程式即可對router進行連接,其配置如下:1.Bps:96002.Data bits:83.Parity:None4.Stop bits:15.Flow control:noneData Encapsulation封裝(encapsulation):把OSI參考模型每層自己的協定資訊加進資料資訊的過程,反之叫做解封裝協定資料單元(protocol data units,PDU):資料包括封裝進去的資訊在OSI參考模型每層的叫法:1.Transport layer:segmentwork layeracket或者datagram3.Data Link layer:frame4.Physical layer:bitsChapter2 Internet ProtocolsTCP/IP and the DoD ModelDoD模型被認為是OSI參考模型的濃縮品,分為4層,從上到下是:1.Process/Application layer2.Host-to-Host layer3.Internet layerwork Access layer其中,如果在功能上和OSI參考模型互相對應的話,那么:1.DoD模型的Process/Application層對應OSI參考模型的最高3層2.DoD模型的Host-to-Host層對應OSI參考模型的Transport層3.DoD模型的Internet層對應OSI參考模型的Network層4.DoD模型的Network Access層對應OSI參考模型的最底2層The Process/Application Layer ProtocolsProcess/Application層包含的協定和應用程式有:Telnet,FTP,X Windows,TFTP,SMTP,SNMP,NFS和LPD等等Dynamic Host Configuration Protocol(DHCP)/BootP(Bootstrap Protocol)動態主機配置協定(DHCP)伺服器可以提供的資訊有:1.IP位址2.子網路遮罩(subnet mask)3.功能變數名稱(domain name)4.預設閘道(default gateway)5.DNS6.WINS訊息The Host-to-Host Layer ProtocolsHost-to-Host層描述了2種協議:1.傳輸控制協議(Transmission Control Protocol,TCP)2.用戶資料報協定(User Datagram Protocol,UDP)Transmission Control Protocol(TCP)當1個主機開始發送資料段(segment)的時候,發送方的TCP協議要與接受方的TCP 協議進行協商並連接,連接後即所謂的虛電路(virtual circuit),這樣的通信模式就叫做面向連接(connection-oriented).面向連接的最大優點是可靠,但是它卻增加了額外的網路負擔(overhead)User Datagram Protocol(UDP)UDP協議的最他特點是無連接(connectionless),即不可靠,因為它不與對方進行協商並連接,它也不會給資料段標號,也不關心資料段是否到達接受方Key Concepts of Host-to-Host Protocols現下把TCP協定和UDP協定的一些特性做個比較:1.TCP.協議在傳送資料段的時候要給段標號;UDP協議不2.TCP協議可靠;UDP協議不可靠3.TCP協定是面向連接;UDP協定採用無連接4.TCP協定負載較高;UDP協定低負載5.TCP協議的發送方要確認接受方是否收到資料段;UDP反之6.TCP協定採用視窗技術和流控制;UDP協議反之Port NumbersTCP和UDP協議必須使用埠號(port number)來與上層進行通信,因為不同的埠號代表了不同的服務或應用程式.1到1023號埠叫做知名埠號(well-known port numbers).源埠一般是1024號以上隨機分發The Internet Layer Protocols在DoD模型中,Internet層負責:路由,以及給上層提供單獨的網路介面Internet Protocol(IP)IP協定查找每個資料包(packets)的位址,然後,根據路由表決定該資料包下1段路徑該如何走,尋找最佳路徑Internet Control Message Protocol(ICMP)ICMP協定一樣是工作在DoD模型的Internet層,IP協定使用ICMP協定來提供某些不同的服務,ICMP協定是一種管理協定一些ICMP協定相關資訊和事件:1.目標不可達(destination unreachable):假如1個routers不能把IP協定資料報發送到更遠的地方去,於是router將發送ICMP協定資訊給資料報的發送方,告訴它說目標網路不可達2.緩沖區已滿(buffer full):假如router的緩沖區已經存滿發送方發來的IP協定資料報了,它將發送ICMP協定資訊給發送方並告訴它緩沖區已滿,如果再繼續接受的話將導致緩沖區溢出,造成資料丟失3.跳(hops):IP協定資料報經過1個router,稱為經過1跳4.Ping(Packet Internet Groper):採用ICMP協定資訊來檢查網路的物理連接和邏輯連接是否完好5.Traceroute:根據ICMP協定資訊來跟蹤資料在網路上的路徑,經過哪些跳Address Resolution Protocol(ARP)位址解析協定(ARP)用於根據1個已知的IP位址查找硬體位址.它把IP位址翻譯成硬體位址Reverse Address Resolution Protocol(RARP)RARP協定用於把MAC位址翻譯成IP位址IP AddressingIP位址是軟體位址,MAC位址是硬體位址,MAC位址是燒錄在NIC裡的,MAC位址用於在本地網路查找主機位址.IP位址是唯一的,也叫做網路位址(network address);硬體位址也叫節點位址(node address)Network Address網路位址分為5類:1.A類位址:4個8位位組(octets).第一個octet代表網路號,剩下的3個代表主機位元.範圍是0xxxxxxx,即0到1272.B類位址: 前2個octets代表網路號,剩下的2個代表主機位元. 範圍是10xxxxxx,即128到1913.C類位址: 前3個octets代表網路號,剩下的1個代表主機位元. 範圍是110xxxxx,即192到2234.D類位址:多播位址,範圍是224到2395.E類位址:保留,實驗用,範圍是240到255Network Address:Special Purpose一些特殊的IP位址:1.IP位址127.0.0.1:本地回環(loopback)測試位址2.廣播位址:255.255.255.2553.IP位址0.0.0.0:代表任何網路4.網路號全為0:代表本網路或本網段5.網路號全為1:代表所有的網路6.節點號全為0:代表某個網段的任何主機位址7.節點號全為1:代表該網段的所有主機廣播位址TCP/IP協定規定,主機號部分各位全為1的IP位址用於廣播.所謂廣播位址指同時向網上所有的主機發送報文,也就是說,不管物理網路特性如何,Internet 網支援廣播傳輸.如136.78.255.255就是B類位址中的一個廣播位址,你將資訊送到此位址,就是將資訊送給網路號為136.78的所有主機.有時需要在本網內廣播,但又不知道本網的網路號時,TCP/IP協定規定32比特全為1的IP位址用於本網廣播,即255.255.255.255Private IP Address私有IP位址(private IP address):節約了IP位址是空間,增加了安全性.處於私有IP 位址的網路稱為內網,與外部進行通信就必須靠網路位址翻(network address translation,NAT)一些私有位址的範圍:1.A類位址中:10.0.0.0到10.255.255.255.2552.B類位址中:172.16.0.0到172.31.255.2553.C類位址中:192.168.0.0到192.168.255.255Broadcast Address廣播位址:1.層2廣播:FF.FF.FF.FF.FF.FF,發送給LAN內所有節點2.層3廣播:發送給網路上所有節點3.單播(unicast):發送給單獨某個目標主機4.多播:由1台主機發出,發送給不同網路的許多節點Introduction to Network Address Translation(NAT)NAT一般都操作在Cisco router上,用於連接2個網路,同時把私有位址翻譯公有位址一些NAT的種類以及特點:1.靜態NAT(static NAT):本地位址和全局位址一一對應.這樣的模式需要你擁有真正的Internet上的IP位址2.動態NAT(dynamic NAT):把未註冊的IP位址對應到已註冊IP位址池中的某個IP 位址上.你不必需要靜態配置你的router使內外位址對應3.超載(overloading):採用的最廣泛的NAT配置類型.類似動態NAT,但是它是把1組未註冊的IP位址根據不同的埠(ports)對應到1個已註冊的IP位址上.因此,它又叫做埠位址翻譯(port address translation,PAT)Chapter3 IP Subnetting and Variable Length Subnet Masks(VLSM)Subnetting Basics子網劃分(subnetting)的優點:1.減少網路流量2.提升網路性能3.簡化管理4.易於擴大地理範圍How to Creat Subnets如何劃分子網?首先要熟記2的冪:2的0次方到9次方的值分別為:1,2,4,8,16,32,64,128,256和512.還有要明白的是:子網劃分是借助於取走主機位元,把這個取走的部分作為子網位元.因此這個意味劃分越多的子網,主機將越少Subnet Masks子網路遮罩用於辨別IP位址中哪部分為網路位址,哪部分為主機位址,有1和0組成,長32位,全為1的位元代表網路號.不是所有的網路都需要子網,因此就引入1個概念:預設子網路遮罩(default subnet mask).A類IP位址的預設子網路遮罩為255.0.0.0;B類的為255.255.0.0;C類的為255.255.255.0Classless Inter-Domain Routing(CIDR)CIDR叫做無類域間路由,ISP常用這樣的方法給客戶分發位址,ISP提供給客戶1個塊(block size),類似這樣:192.168.10.32/28,這排數字告訴你你的子網路遮罩是多少,/28代表多少位為1,最大/32.但是你必須知道的1點是:不管是A類還是B類還是其他類位址,最大可用的只能為30/,即保留2位元給主機位元CIDR值:1.遮罩255.0.0.0:/8(A類位址預設遮罩)2.遮罩255.128.0.0:/93.遮罩255.192.0.0:/104.遮罩255.224.0.0:/115.遮罩255.240.0.0:/126.遮罩255.248.0.0:/137.遮罩255.252.0.0:/148.遮罩255.254.0.0:/159.遮罩255.255.0.0:/16(B類位址預設遮罩)10.遮罩255.255.128.0:/1711.遮罩255.255.192.0:/1812.遮罩255.255.224.0:/1913.遮罩255.255.240.0:/2014.遮罩255.255.248.0:/2115.遮罩255.255.252.0:/2216.遮罩255.255.254.0:/2317.遮罩255.255.255.0:/24(C類位址預設遮罩)18.遮罩255.255.255.128:/2519.遮罩255.255.255.192:/2620.遮罩255.255.255.224:/2721.遮罩255.255.255.240:/2822.遮罩255.255.255.248:/2923.遮罩255.255.255.252:/30Subnetting Class A,B&C Address劃分子網的幾個捷徑:1.你所選擇的子網路遮罩將會產生多少個子網?:2的x次方-2(x代表遮罩位,即2進製為1的部分)2.每個子網能有多少主機?: 2的y次方-2(y代表主機位元,即2進製為0的部分)3.有效子網是?:有效子網號=256-10進製的子網路遮罩(結果叫做block size或basenumber)4.每個子網的廣播位址是?:廣播位址=下個子網號-15.每個子網的有效主機分別是?:忽略子網內全為0和全為1的位址剩下的就是有效主機位址.最後有效1個主機位址=下個子網號-2(即廣播位址-1)根據上述捷徑劃分子網的具體實例:C類位址例子:網路位址192.168.10.0;子網路遮罩255.255.255.192(/26)1.子網數=2*2-2=22.主機數=2的6次方-2=623.有效子網?:block size=256-192=64;所以第一個子網為192.168.10.64,第二個為192.168.10.1284.廣播位址:下個子網-1.所以2個子網的廣播位址分別是192.168.10.127和192.168.10.1915.有效主機範圍是:第一個子網的主機位址是192.168.10.65到192.168.10.126;第二個是192.168.10.129到192.168.10.190B類位址例子1:網路位址:172.16.0.0;子網路遮罩255.255.192.0(/18)1.子網數=2*2-2=22.主機數=2的14次方-2=163823.有效子網?:block size=256-192=64;所以第一個子網為172.16.64.0,最後1個為172.16.128.04.廣播位址:下個子網-1.所以2個子網的廣播位址分別是172.16.127.255和172.16.191.2555.有效主機範圍是:第一個子網的主機位址是172.16.64.1到172.16.127.254;第二個是172.16.128.1到172.16.191.254B類位址例子2:網路位址:172.16.0.0;子網路遮罩255.255.255.224(/27)1.子網數=2的11次方-2=2046(因為B類位址預設遮罩是255.255.0.0,所以網路位元為8+3=11)2.主機數=2的5次方-2=303.有效子網?:block size=256-224=32;所以第一個子網為172.16.0.32, 最後1個為172.16.255.1924.廣播位址:下個子網-1.所以第一個子網和最後1個子網的廣播位址分別是172.16.0.63和172.16.255.2235.有效主機範圍是:第一個子網的主機位址是172.16.0.33到172.16.0.62;最後1個是172.16.255.193到172.16.255.223Variable Length Subnet Masks(VLSM)變長子網路遮罩(VLSM)的作用:節約IP位址空間;減少路由表大小.使用VLSM時,所採用的路由協定必須能夠支援它,這些路由協定包括RIPv2,OSPF,EIGRP和BGP. 關於更多的VLSM知識,可以去進行搜索Troubleshooting IP Address一些網路問題的排難1.打開Windows裡的1個DOS視窗,ping本地回環位址127.0.0.1,如果回饋資訊失敗,說明IP協定棧有錯,必須重新安裝TCP/IP協議2.如果1成功,ping本機IP位址,如果回饋資訊失敗,說明你的網卡不能和IP協定棧進行通信Chapter4 Introduction to the Cisco IOSThe Cisco Router User InterfaceCisco Internetwork Operation System(IOS)是Cisco 的routers和switches的內核Cisco Router IOSIOS的一些功能:1.運載網路協定和功能2.對產生高速流量的設備進行連接3.增加網路安全性4.提供網路的可擴展性來簡易化網路的增長和冗餘問題5.可靠的連接網路資源你可以透過以下模式進入IOS:1.透過router的console口,用於本地2.透過modem連接auxiliary(Aux)口,用於遠端3.透過VTY線路來telnetBringing Up a Router當啟動1個router的時候,大致將分為以下幾個階段:1.開機自檢(power-on self-test,POST)2.如果1正常, 如果IOS存在的話,將從它的快閃記憶體(flash memory)查找和載入IOS到RAM中(2500系列不載入RAM中,直接從快閃記憶體中執行).快閃記憶體是1種電子可擦除唯讀記憶體(electronically erasable programmable read-only memory,EEPROM)3.如果1和2正常,接下來它將在非易失性RAM(NVRAM)中查找啟動配置檔startup-config,假如沒有找到任何啟動配置檔,router將進入到setup模式Setup Modesetup模式可以對router進行些配置,但是我們不推薦使用這個方法對router進行配置.它分為2種模式:1.Basic Management2.Extended Management在setup模式中,[]代表預設設定,你可以使用Ctrl+C隨時退出setup模式Command-Line Interface當問你是否進入setup模式,選擇no,即進入命令行模式Logging into the Router從用戶模式(user mode)進入到特權模式(exec mode),注意提示符的變化:Router>enableRouter#從特權模式退出到用戶模式:Router#disableRouter>退出router命令行:在用戶模式和特權模式下輸入logout,如下:Router#logoutRouter con0 is now availablePress RETURN to get startedOverview of Router Modes配置router,需要進入到1個叫做配置模式的模式,在特權模式下輸入configure terminal進入全局配置模式(global configuration mode),在這之下輸入的命令叫做全局命令,一旦輸入,將對整個router產生影響.如下,注意提示符的變化:Router#configConfigruation from terminal,memory or network[terminal]?(press Enter)Router(config)#參數terminal,memory和network的區別:1.configure terminal:配置router的running-config,所謂running-config即為當前執行在動態RAM(DRAM)的配置檔2.configure memory: 配置router的startup-config,所謂startup-config即為存儲在router 的NVRAM裡的配置檔3.configure network:配置存儲在TFTP主機的配置檔Interfaces。

ccna知识点总结范文第1章网际互联冲突域和广播域:冲突域指的是会产生冲突的最小范围，在计算机和计算机通过设备互联时，会建立一条通道，如果这条通道只允许瞬间一个数据报文通过，那么在同时如果有两个或更多的数据报文想从这里通过时就会出现冲突了。

同一冲突域端口上的数据报文都要排队等待通过。

广播域：如果一个数据报文的目标地址是这个网段的广播地址或者目标计算机的MAC地址是FF-FF-FF-FF-FF-FF，那么这个数据报文就会被这个网段的所有计算机接收并响应，这就叫做广播。

广播所能覆盖的范围就叫做广播域。

集线器（hub）上的端口，共属于同一个冲突域，同时也共属于同一个广播域。

2层交换机上的每个端口是一个独立的冲突域，但交换机上的所有端口构成同一个广播域。

交换机又称多端口的网桥。

（网桥的特性同交换机）路由器属于OSI模型中第3层的设备，在网络中使用路由器有两个好处：①默认时路由器不会转发广播和组播。

②路由器可以根据第3层（网络层）信息（比如IP地址）对网络进行过滤。

网络中，路由器功能：①数据包转发②数据包过滤③网络之间的通信④路径选择路由器的特点：隔离广播域，同时也隔离冲突域OSI模型有7个不同的层，分为两个组。

上面3层定义了终端系统中的应用程序将如何彼此通信，以及如何与用户通信。

下面4层定义了怎样进行端到端的数据传输。

应用层是实际的应用程序之间的接口。

表示层为应用层提供数据，并负责数据转换和代码的格式化。

会话层：会话层负责建立、管理和终止表示层实体之间的会话链接。

传输层负责为实现上层应用程序的多路复用、建立会话连接和断开虚电路提供极致。

可靠联网的实现机制：确认、排序、流量控制。

网络层（也叫第3层）负责设备的寻址，跟踪网络中设备的位置，并决定传送数据的最佳路径，这意味着网络层必须位于不同地区的互联设备之间传送数据流。

路由器（第3层设备）就工作在网络层，并在互联的网络中提供路由选择服务。

主动路由协议：向相邻路由器通告连接到网络所有路由器的更新信息。

chapter 1L1：物理层PDU：bits 比特流作用：传输比特流（01000100101010...）介质：同轴电缆： coaxial cable 传输距离 500米双绞线（TP）：twisted-pair cable 传输距离 100米非屏蔽双绞线（UTP）：室内屏蔽双绞线（STP）：室外（环境干扰强）直通线：AA BB 链接异性端口：pc-hub pc-sw sw-router交叉线：AB 链接同性端口:pc-pc router-router pc-router sw-sw反线：1-8 8-1 用于本地连接的console 控制线网线的两种制作方式：568A:白绿绿白橙篮白蓝橙白棕棕568B:白橙橙白绿篮白蓝绿白棕棕 1236 网线使用DCE：数据终端设备，需要配置clock rate DTE：数据终结设备对应传输介质的支持传输距离：1）1000base-cx 使用的是铜缆。

最大传输距离25米2）100Base-Tx/Fx100Base-Tx以5类非屏蔽双绞线为传输介质（最大传输距离是100米）100Base-Fx以光纤为传输介质（2000米）。

3）1000base-SX（MMF多模）：最长传输距离是550米4）1000base-LX：可以使用单模光纤也可以使用多模光纤使用多模光纤的最大传输距离为550m，使用单模光纤的最大传输距离为3千米5）1000base-zx（单模）：最长传输距离是70KM以太网 Ethernent传输模式：单工:只能发或者收半双工：即可以收也可以发，但是同一时间只能收或者发列如对讲机全双工：同一时间既可以收也可以发列如手机Auto：中继器（Repeater）：对信号放大，双绞线的传输距离只有100M，使用中继器可以延长传输距离。

hub ：多口中继，一个数据帧从一个入口进，会发送到HUB的所有其他端口而不进行过滤。

L2：数据链路层PDU：frame 帧作用：成帧，差错控制设备：网桥（bridge）：基于MAC地址转发，根据mac-port表，数据包只发到和MAC地址相对应的port端口交换机（switch）：多口网桥，独享带宽L2层编制：MAC地址MAC地址构成：48bit，12位十六进制数可以通过ipconfig/all 查询电脑的mac地址L2表：MAC-port表（mac地址表）冲突域：不可避免的数据冲突范围，由中继、hub链接构成并扩大，见到L2层端口截止，每一个交换机端口形成一个冲突域HUB：所有端口都在一个冲突域，是增加了冲突域的范围交换机：没一个端口都是一个冲突域，是增加了冲突域的数量，减少了冲突域的范围HUB：是共享带宽 10M 所有端口共享10M交换机：独享带宽 10M 每个端口同时有10ML3：网络层 PDU：packet 包作用：逻辑编制：ip地址、路由（路径的选择）IP地址与mac地址的区别？Mac地址通信：同一个网络，mac通信跨网络通信：ip地址IP地址：版本v4；32bit；点分是进制法 192.168.0.1IP=网络位+主机位掩码：mask：连续的1+连续的0，来确定IP地址的网络位+主机位，1位对应网络位，0位对应主机位。

第一章(1)集线器:1个冲突域。

1个广播域。

(2)网桥:2个冲突域。

1个广播域。

(3)交换机:4个冲突域。

1个广播域。

(4)路由器:3个冲突域。

个广播域。

(1)D.作为接收方的主机可使用流量控制(默认情况下，TCP 使用窗口技术)控制发送方。

通过缩小窗口，作为接收方的主机可降低发送方的传输速度，从而避免缓冲区溢出。

(2)D.发送给MAC地址ff:ff:ff:ff:ff:ff的数据是给所有工作站的广播。

(3) C 、D.你并非真的想增大冲突域，但集线器(多端口转发器)可提供这种功能。

(4) D.传输层从上层接收大型数据，将其分割成较小的片段，这些片段称为数据段。

(5) A 、C 、E 、G.路由器提供分组交换、分组过滤、互联网络通信以及路径选择功能。

虽然路由器确实分割或终止冲突域,但这不是路由器的主要功能,因此选项B不正确。

(6) B.路由器运行在第3层,LAN交换机运行在第2 层,以太网集线器运行在第1层。

字处理程序与应用层接口通信,但并非运行在第7层,因此答案为"无"。

(7) C.封装顺序为数据、数据段、分组、帧、比特。

(8) A 、D.分层模型的主要优点是,让应用程序开发人员能够只在分层模型的某一层修改程序的部分功能。

使用OSI 分层模型的优点包括但不限于:将网络通信过程划分成更小、更简单的组件，这有助于组件的开发、设计和故障排除;通过标准化网络组件，让多家厂商能够协作开发。

定义了模型每层执行的功能，从而鼓励了行业标准化。

让不同类型的网络硬件和软件能够彼此通信。

避免对一层的修改影响其他层。

从而避免妨碍开发工作。

(9)A 、D.不同于全双工，半双工以太网运行在一个共享的冲突域中，其有效吞吐量低于全双工模式。

(10)B.在网络中为建立连接添加交换机可缓解LAN拥案，而不会导致LAN拥塞。

(11)C.如果1 台交换机连接了3台计算机，且没有配置VLAN，它将创建1个广播域和3个冲突域。

CCNA复习知识点第一章：网际互联1、什么是互联网络当用路由器将两个或多个LAN或WAN连接起来，并用协议（如IP）配置逻辑网络寻址方案时，就创建了一个互联网络。

2、网络分段随着网络规模的不断增长，LAN中的流量拥塞会变得让人无法忍受。

解决这个问题的方法是，将一个很大的网络划分为一些小的网络，称为网络分段。

可使用路由器、交换机、和网桥来实现网络分段。

3、广播域所谓广播域是指网段上所有设备的集合，这些设备收听到送往那个网段的所有广播。

4、在网络中使用路由器的好处A：默认时路由器不会转发广播B：路由器可以根据第3层（网络层）信息（比如IP地址）对网络进行过滤5、路由器的四种功能数据包转发数据包过滤网络之间的通信路径选择）模型Application Layer：是实际应用程序之间的接口。

还负责识别并建立想要通信的计算机一方的可用性，并决定想要的通信是否存在足够的资源。

Presentation Layer：为应用层提供数据，并负责数据转换和代码的格式化。

如数据压缩、加密解密、多媒体操作等。

Session Layer ：负责建立、管理和终止表示层实体之间的会话连接。

提供3种不同的方式来组织它们之间的通信，单工、半双工和全双工。

使不同应用程序的数据与其他应用程序的数据保持隔离。

-----------------------------上三层定义了终端系统中的应用程序将如何彼此通信------------------------------------------------下四层定义了怎样进行端到端的数据传输-----------------------------------Transport Layer ：将数据分段并重组为数据流。

在互联网络的发送方主机和目的主机之间建立逻辑连接。

提供的功能有：流量控制、可靠的（面向连接的、窗口机制、确认）或不可靠的通信。

Network Layer ：负责设备寻址，跟踪网络中设备的位置，并决定传送数据的最佳路径，这意味着网络层必须在位于不同地区的互联设备之间传送数据流。

CCNA的基础知识及要点
⼀、CCNA中的基础知识及要点：
2、⽹线的制作：
568B:橙⽩，橙，绿⽩，蓝，蓝⽩，绿，棕⽩，棕
568A的排线顺序从左到右依次为:⽩绿、绿、⽩橙、蓝、⽩蓝、橙、⽩棕、棕。

实验⽬的：初学者常为做⽹线⽽苦恼，本⽂通过⼏步骤教你轻松学会RJ45接头⽹线的制作！
1、EIA/TIA-568标准规定了两种RJ45接头⽹线的连接标准（并没有实质上的差别），即EIA/TIA-568A和EIA/TIA-568B。

这两种标准的连接⽅法如下图所⽰。

1、压线钳各部分介绍
2、把线外⾯的绝缘⽪剥掉
3、
4、
5、按其中⼀个顺序把线排好。

6、把线排齐，准备剪掉多余的部分
7、留⼤约1.5CM
8、剪齐后的样⼦，千万别松开⼿，不然线就乱了。

9、拿个⽔晶头，正⾯向上，套到⽹线上。

10、拿压线钳压下，搞定！！
两机对连⽹线的制作：
电缆线的⼀端电缆线的另⼀端针脚1————————针脚3
针脚2————————针脚6
针脚3————————针脚1
针脚6————————针脚2
标准路由拓扑。

CCNA知识点概要一、网际互联局域网广域网服务器客户机OSI参考模型分层的好处：每个环节的变化不影响其他环节各个厂商的设备标准化应用层:能够产生网络流量的应用程序（QQ）表示层：加密、压缩（QQ视频）、二进制、ASCII码IE出现乱码会话层:服务器与客户机之间建立的联系（在线视频、木马的识别与查询）查看会话 netstat -n查看建立会话的进程netstat -nb查看所有可用的参数以及功能netstat /?传输层：不可靠的传输UDP(一个数据包完成任务)可靠的传输TCP（数据量很大，一个数据包不能完成任务）流量控制滑动窗口确认机制（累计）三次握手网络层：选择路径网络网状结构数据链路层：定义了如何识别网络设备 MAC 48物理层：发送和接收比特流电压接口从排错的角度看OSI参考模型从底层向高层逐一排错物理层：连接是否正常，设备加电数据链路层：ADSL拨号正确（低级别验证）网络层：选择路径出现故障计算机网关设置问题表示层：IE乱码问题应用层：IE恶意插件 IE安全设置（受限站点）从安全的角度看0SI参考模型物理层安全：锁门，墙内网线数据链路层安全：交换机上端口绑定MAC地址，AP账号、密码网络层：在网络设备上指定访问控制列表网络层防火墙应用层：杀毒软件应用层防火墙 ISA控制网络访问流量从网络设备的角度看OSI物理层:网线、集线器数据链路层：网卡、交换机网络层：路由器网络设备网线：双绞线8根4对T568B T568A （1236 10M 100M；1000M网络8根线全用）直通线（两端T568B）连接不同类的设备交叉线（一端T568B，另一端13和16调换），同类的设备全反线：调试交换机/路由器用集线器（HUB）：是一个大的冲突域不安全交换机（Switch）:基于MAC地址的数据转发安全端口的带宽独享一个广播域路由器（Router）:基于IP地址的数据转发 ACL 隔绝广播广域网接口从数据封装角度看OSI应用层传输层数据段消息网络层数据包数据链路层数据帧物理层 Bit网络设计的三层模型接入层交换机直接连接用户计算机接口多 10M/100M汇聚层交换机连接接入层交换机接口相对较少端口的带宽要求高核心层交换机连接汇聚层交换机冗余设备二、TCP/IP协议传输层协议TCP:传输前数据分段编号建立会话可靠传输UDP：一个数据包就能完成任务不可靠的传输不建立会话不需分段不需编号应用层的协议HTTP=TCP+80FTP= TCP+21 0R 20SMTP=TCP+25 发送电子邮件POP3=TCP+110RDP=TCP+3389远程桌面协议DNS=UDP OR TCP +53连数据库=TCP+1433端口用来表示服务器的服务不同的服务使用的端口应该不同默认端口可以更改客户端必须也得更改查看本地服务器的端口 netstat -a/an/anb查看远程服务器打开的端口 telnet 192.168.186.128 21实验2-01：WindowsServer2003安装服务查看端口配置FTP服务器配置Web服务器配置SMTP服务和PoP3服务实验2-02：修改本地服务器打开的端口实验2-03：使用TCP/IP筛选保护服务器安全TCP/IP筛选对PC访问Server和Server访问PC的不同作用实验2-04：使用IPSec保护服务器安全password1!msconfig查看服务netstat -n查看会话网络层协议IP（RIP EIGRP OSPF）ICMP 测试网络连通性 ping pathping tracertping 粗略的测试网络的速度ping /?参数的查询 ping IP -tpathping tracert 跟踪沿途路径（TTL过路由器减1）计算丢包率延迟等IGMP 组播管理节省带宽ARP IP->MAC 广播方式解析拓展实验：P2P终结者网络执法官防止ARP欺骗：arp -s ip mac可以绑定IP地址与MAC地址三、子网划分和TCP/IP排错IP地址：IPV4点分十进制（32位二进制每八位一组表示成十进制）是否为同一个网段看网络部分，同网段由交换机直接转发，不同的网段通信需要路由器转发，IP地址分为网络号（networkID类似于电话号码的区号）和主机号（hostID）IP地址的分类（根据第一组二进制是的值）A 0-127B 128-191C 192-223D 224-239 多播地址无子网掩码E 240-255 测试用广播（第3层）IP地址全1单播 ABC类地址组播 D类地址数据包路由过程中MAC地址的变化同一网段只需要交换机按照MAC地址转发不同网段，路由器隔绝广播，只能解析到路由器的MAC地址，PC的目标地址为路由器的MAC，路由器查表转发为什么需要MAC地址和IP地址？IP地址决定最终数据给谁（复杂网络的主机标识）MAC地址决定下一站给谁（本网段中给谁）子网掩码的作用：判断一个IP属于哪一个网段（逐位相与）默认子网掩码：本地连接，TCP/IP属性演示划分了子网的子网掩码：借用n位主机号当做网络号公网地址（不够用）保留的私有地址10.0.0.0172.16.0.0--172.31.0.0192.168.0.0--192.168.255.0169.254.0.0127.0.0.1路由器不转发目标地址为私网地址的数据包NAT 省IP地址内网安全慢改变源IP地址为公网地址，实现与Internet发与收的过程端口映射允许外网访问内网服务器不同的端口映射为内网的不同主机子网划分等长子网划分：借用一定的主机位为子网位，子网掩码一定，每个子网可容纳的主机数相同。

1.描述网络工作的原理◆ 清楚主要网络设备的用途和功能◆ 可以根据网络规格需求选择组件◆ 用OSI和TCP/IP模型以及相关的协议来解释数据是如何在网络中传输的◆ 描述常见的网络应用程序包括网页应用程序◆ 描述OSI和TCP模型下协议的用途和基本操作◆ 描述基于网络的应用程序（IP音频和IP视频）的效果◆ 解释网络拓扑图◆ 决定跨越网络的两个主机间的网络路径◆ 描述网络和互联通信的结构◆ 用分层模型的方法识别和改正位于1、2、3和七层的常见网络故障◆ 区分广域网和局域网的作用和特征2.配置、检验和检修VLAN和处于交换通信环境的交换机◆ 选择适当的介质、线缆、端口和连接头来连接交换机跟主机或者其他网络设备◆ 解释以太网技术和介质访问控制方法◆ 解释网络分段和基础流量管理的概念◆ 解释基础交换的概念和思科交换机的作用◆ 完成并检验最初的交换配置任务包括远程访问控制◆ 用基本的程序（包括：ping，traceroute，telnet.SSH，arp，ipconfig）和SHOW&DEBUG命令检验网络和交换机的工作状态◆ 识别、指定和解决常见交换网络的介质问题、配置问题、自动协商和交换硬件故障◆ 描述高级的交换技术（包括：VTP，RSTP，VLAN，PVSTP，802.1q）◆ 描述VLANs如何创建逻辑隔离网络和它们之间需要路由的必要性◆ 配置、检验和检修VLANs◆ 配置、检验和检修思科交换机的trunking◆ 配置、检验和检修VLAN间路由◆ 配置、检验和检修VTP◆ 配置、检验和检修RSTP功能◆ 通过解释各种情况下SHOW和DEBUG命令的输出来确定思科交换网络的工作状态◆ 实施基本的交换机安全策略（包括：端口安全、聚合访问、除VLAN1之外的其他VLAN的管理等等）3.在中等规模的公司分支办公室网络中实现满足网络需求的IP地址规划及IP服务◆ 描述使用私有IP和公有IP的作用和好处◆ 解释DHCP和DNS的作用和优点◆ 在路由器上配置、检验和排错DHCP和DNS操作（包括命令行方式和SDM方式）◆ 为局域网环境的主机实施静态和动态IP地址服务◆ 在支持VLSM（变长子网掩码）的网络中计算并应用IP地址规划◆ 使用VLSM和地址汇总决定合适的无类地址规划，以满足不同局域网/广域网的地址规划要求◆ 描述在与IPv4网络共存情况下实施IPv6的技术要求（包括协议放式，双栈方式，隧道方式）◆ 描述IPv6地址◆ 鉴定并纠正普通的IP地址和主机配置问题4.基本的路由器操作和思科设备路由的配置，检查和排错◆ 描述路由的基本改概念（包括IP数据包转发，路由查询）◆ 描述思科路由器的运作过程（包括路由器初起过程，POST加电自检，路由器的物理组成）◆ 选择适当的介质、线缆、端口和连接器将路由器连接到其他的网络设备和主机◆ RIPv2的配置，检查和排错◆ 访问路由器并配置基本的参数（包括命令行方式和SDM方式）◆ 连接，配置并检查设备接口的工作状态◆ 检查设备的配置并使用ping，traceroute，telnet，SSH等命令检验网络连接性◆ 在给定的路由需求下实施并检验静态路由和默认路由的配置◆ 管理IOS配置文件（包括保存，修改，更新和恢复）◆ 管理思科IOS◆ 比较不同的路由实现方法和路由协议◆ OSPF配置，检查和排错◆ EIGRP配置，检查和排错◆ 检查网络连接性（包括使用ping，traceroute，telnet，SSH等命令）◆ 路由故障排错◆ 使用show和debug命令检查路由器的硬件及软件运作状态◆ 实施静态路由器安全5.解释并选择适当的可管理无线局域网（WLAN）任务◆ 描述跟无线有关的标准（包括IEEE，WIFI联盟，ITU/FCC）◆ 识别和描述小型无限网络组成结构的用途（包括：SSID，BSS，ESS）◆ 确定无线网络设备的基本配置以保证它连接到正确的介入点◆ 比较不同无线安全协议的特性及性能（包括：开放，WPA，WEP-1/2）◆ 认识在无线局域网实施过程中的常见问题（包括接口，配置错误）6.识别网络安全威胁和描述减轻这些威胁的一般方法◆ 描述当前的网络安全威胁并解释实施全面的安全策略以降低安全威胁的必要性◆ 解释降低网络设备、主机和应用所遭受安全威胁的一般方法◆ 描述安全设备和应用软件的功能◆ 描述安全操作规程建议（包括网络设备的的初起安全配置）7.在中小型企业分支办公网络中实施、检验和检修NAT和ACLs◆ 描述ACLs的作用和类型◆ 配置和应用基于网络过滤要求的ALCs（包括命令行方式和SDM方式）◆ 配置和应用ALCs以限制对路由器的telnet和SSH访问（包括命令行方式和SDM 方式）◆ 检查和监控网络环境中的ACLs◆ ACL排错◆ 描述NAT基本运作原理◆ 配置基于给定网络需求的NAT（包括命令行方式和SDM方式）◆ NAT排错8.实施和校验WAN连接◆ 描述连接到广域网的不同方式◆ 配置并检查基本的广域网串行链接◆ 在思科路由器上配置并检查帧中继◆ 广域网实施故障排错◆ 描述VPN（虚拟专用网）技术（包括重要性，优点，影响，组成）◆ 在思科路由器间配置并检查PPP链接或者通过640-822 ICND1 （CCENT 新课程）和640-816 ICND2六、CCNA认证的有效期CCNA证书的有效期为三年，如想持续有效，需要在过期前参加重认证（Recertification）的考试，如果你再三年年内考取了更高级别的Cisco认证，则CCNA 认证的有效期自动更新。

CCNA中文读书笔记Cisco Certified Network Associate 640-801 ICND Course NotesChapter1 InternetworkingInternetworking Basics把1个大的网络分成几个小点的网络称之为”网络分段”(network segment),这些工作由routers,switches和bridges来完成引起LAN拥塞的可能的原因是:1.太多的主机存在于1个广播域(broadcast domain)2.广播风暴3.多播4.带宽过低在网络中使用routers的优点:1.它们默认是不会转发广播的2.它们可以基于layer-3(Network layer)的信息来对网络进行过滤switches的主要目的：提高LAN的性能,提供给用户更多的带宽冲突域(collision domain)：Ehernet术语之1,处于冲突域里的某个设备在某个网段发送数据包,强迫该网段的其他所有设备注意到这个包.儿歌在某1个相同时间里,不同设备尝试同时发送包,那么将在这个网段导致冲突的发生,降低网络性能bridges在某种意义上等同与switches,不同的地方啊bridges只包括2到4个端口(port),而switches可以包括多达上百端口.但是相同的地方是它们都可以分割大的冲突域为数个小冲突域,因为1个端口即为1个冲突域,但是它们仍然处在1个大的广播域中.分割广播域的任务,可以又routers来完成.Chapter2 Internet ProtocolsTCP/IP and the DoD ModelDoD模型被认为是OSI参考模型的浓缩品,分为4层,从上到下是:1.Process/Application layer2.Host-to-Host layer3.Internet layerwork Access layer其中,如果在功能上和OSI参考模型互相对应的话,那么:1.DoD模型的Process/Application层对应OSI参考模型的最高3层2.DoD模型的Host-to-Host层对应OSI参考模型的Transport层3.DoD模型的Internet层对应OSI参考模型的Network层4.DoD模型的Network Access层对应OSI参考模型的最底2层The Process/Application Layer ProtocolsProcess/Application层包含的协议和应用程序有：Telnet,FTP,X Windows,TFTP,SMTP,SNMP,NFS和LPD等等Dynamic Host Configuration Protocol(DHCP)/BootP(Bootstrap Protocol)动态主机配置协议(DHCP)服务器可以提供的信息有:1.IP地址2.子网掩码(subnet mask)3.域名(domain name)4.默认网关(default gateway)5.DNS6.WINS信息Chapter3 IP Subnetting and Variable Length Subnet Masks(VLSM) Subnetting Basics子网划分(subnetting)的优点:1.减少网络流量2.提高网络性能3.简化管理4.易于扩大地理范围How to Creat Subnets如何划分子网?首先要熟记2的幂:2的0次方到9次方的值分别为:1,2,4,8,16,32,64,128,256和512.还有要明白的是:子网划分是借助于取走主机位,把这个取走的部分作为子网位.因此这个意味划分越多的子网,主机将越少Subnet Masks子网掩码用于辨别IP地址中哪部分为网络地址,哪部分为主机地址,有1和0组成,长32位,全为1的位代表网络号.不是所有的网络都需要子网,因此就引入1个概念:默认子网掩码(default subnet mask).A类IP地址的默认子网掩码为255.0.0.0.B类的为255.255.0.0.C类的为255.255.255.0Classless Inter-Domain Routing(CIDR)CIDR叫做无类域间路由,ISP常用这样的方法给客户分配地址,ISP提供给客户1个块(block size),类似这样:192.168.10.32/28,这排数字告诉你你的子网掩码是多少,/28代表多少位为1,最大/32.但是你必须知道的1点是:不管是A类还是B类还是其他类地址,最大可用的只能为30/,即保留2位给主机位CIDR值:1.掩码255.0.0.0:/8(A类地址默认掩码)2.掩码255.128.0.0:/93.掩码255.192.0.0:/104.掩码255.224.0.0:/115.掩码255.240.0.0:/126.掩码255.248.0.0:/137.掩码255.252.0.0:/148.掩码255.254.0.0:/159.掩码255.255.0.0:/16(B类地址默认掩码)10.掩码255.255.128.0:/1711.掩码255.255.192.0:/1812.掩码255.255.224.0:/1913.掩码255.255.240.0:/2014.掩码255.255.248.0:/2115.掩码255.255.252.0:/2216.掩码255.255.254.0:/2317.掩码255.255.255.0:/24(C类地址默认掩码)18.掩码255.255.255.128:/2519.掩码255.255.255.192:/2620.掩码255.255.255.224:/2721.掩码255.255.255.240:/2822.掩码255.255.255.248:/2923.掩码255.255.255.252:/30Chapter4 Introduction to the Cisco IOSThe Cisco Router User InterfaceCisco Internetwork Operation System(IOS)是Cisco 的routers和switches的内核Cisco Router IOSIOS的一些功能:1.运载网络协议和功能2.对产生高速流量的设备进行连接3.增加网络安全性4.提供网络的可扩展性来简易化网络的增长和冗余问题5.可靠的连接网络资源你可以通过以下方式进入IOS:1.通过router的console口,用于本地2.通过modem连接auxiliary(Aux)口,用于远程3.通过VTY线路来telnetBringing Up a Router当启动1个router的时候,大致将分为以下几个阶段:1.开机自检(power-on self-test,POST)2.如果1正常, 如果IOS存在的话,将从它的闪存(flash memory)查找和加载IOS到RAM 中(2500系列不加载RAM中,直接从闪存中运行).闪存是1种电子可擦除只读存储器(electronically erasable programmable read-only memory,EEPROM)3.如果1和2正常,接下来它将在非易失性RAM(NVRAM)中查找启动配置文件startup-config,假如没有找到任何启动配置文件,router将进入到setup模式Setup Modesetup模式可以对router进行些配置,但是我们不推荐使用这个方法对router进行配置.它分为2种模式:1.Basic Management2.Extended ManagementChapter5 IP RoutingRouting Basics路由协议(routing protocol):用于routers动态寻找网络最佳路径,保证所有routers拥有相同的路由表.一般,路由协议决定数据包在网络上的行走的路径.这类协议的例子有OSPF,RIP,IGRP,EIGRP等可路由协议(routed protocol):当所有的routers知道了整个网络的拓扑结构以后,可路由协议就可以用来发送数据.一般的,可路由协议分配给接口,用来决定数据包的投递方式.这类例子有IP和IPX路由:把1个数据包从1个设备发送到不同网络里的另1个设备上去.这些工作依靠routers来完成.routers并不关心主机,它们只关心网络的状态和决定网络中的最佳路径router可以路由数据包,必须至少知道以下状况:1.目标地址(destination address)2.可以学习到远端网络状态的邻居router3.到达远端网络的所有路线4.到达远端网络的最佳路径5.如何保持和验证路由信息The IP Routing Process路由原理:当IP子网中的一台主机发送IP包给同一IP子网的另一台主机时,它将直接把IP包送到网络上,对方就能收到.而要送给不同IP于网上的主机时,它要选择一个能到达目的子网上的router,把IP包送给该router,由它负责把IP包送到目的地.如果没有找到这样的router,主机就把IP包送给一个称为缺省网关(default gateway)的router上.缺省网关是每台主机上的一个配置参数,它是接在同一个网络上的某个router接口的IP地址，router转发IP包时,只根据IP包目的IP地址的网络号部分,选择合适的接口,把IP包送出去.同主机一样,router 也要判定接口所接的是否是目的子网,如果是,就直接把包通过接口送到网络上,否则,也要选择下一个router来传送包.router也有它的缺省网关,用来传送不知道往哪儿送的IP包.这样,通过router把知道如何传送的IP包正确转发出去,不知道的IP包送给缺省网关,这样一级级地传送,IP包最终将送到目的地,送不到目的地的IP包则被网络丢弃了当主机A发送个IP包到主机B,目标MAC地址使用的是默认网关的以太网接口地址.这是因为帧不能放置在远端网络.Chapter6 Layer 2 SwitchingSwitching Services路由协议有在阻止层3的循环的过程.但是假如在你的switches间有冗余的物理连接,路由协议并不能阻止层2循环的发生,这就必须依靠生成树协议(Spanning Tree Protocol,STP)不像bridges使用软件来创建和管理MAC地址过滤表,switches使用ASICs来创建和管理MAC地址表,可以把switches想象成多端口的bridges层2的switches和bridges快于层3的router因为它们不花费额外的时间字查看层3包头信息,相反,它们查看帧的硬件地址然后决定是转发还是丢弃.每个端口为1个冲突域,所有的端口仍然处于1个大的广播域里层2交换提供:1.基于硬件的桥接(ASIC)2.线速(wire speed)3.低延时(latency)4.低耗费Bridging vs. LAN Switching桥接和层2交换的一些区别和相似的地方:1.bridges基于软件,switches基于硬件2.switches和看作多端口的bridges3.bridges在每个bridge上只有1个生成树实例,而switches可以有很多实例4.switches的端口远多于bridges5.两者均转发层2广播6.两者均通过检查收到的帧的源MAC地址来学习7.两者均根据层2地址来做转发决定Three Switch Function at Layer 2层2交换的一些功能:1.地址学习(address learning):通过查看帧的源MAC地址来加进1个叫做转发/过滤表的MAC地址数据库里2.转发/过滤决定(forward/filter decisions):当1个接口收到1个帧的时候,switch在MAC 地址数据库里查看目标MAC地址和出口接口,然后转发到符合条件的那个目标端口去3.循环避免(loop avoidance):假如有冗余的连接,可能会造成循环的产生,STP就用来破坏这些循环Spanning Tree Protocol(STP)Spanning Tree TermsDigital Equipment Coporation(DEC)在被收购和重命名为Compaq的时候,创建了原始的STP,之后IEEE创建了自己的STP叫做802.1D版本的STP.和之前的DEC的STP不兼容.STP的主要任务是防止层2的循环,STP使用生成树算法(spanning-tree algorithm,STA)来创建个拓扑数据库,然后查找出冗余连接并破坏它。

CCNA学习报告目录CCNA学习报告 (1)一、网络基础 (2)1.1OSI七层模型 (2)1.2TCP/IP协议簇 (2)1.3IP地址 (2)1.4无类域间路由（CIDR） (3)二、交换网络 (3)2.1交换网络中一些基本概念以及设备 (3)2.2交换网络中常用技术、 (4)2.2.1 VLAN技术 (5)2.2.2VTP技术介绍 (7)2.2.3 生成树技术 (9)三、网络层相关协议以及技术应用 (10)3.1 网络层主要作用： (10)3.1.1IP数据包格式 (11)3.2路由协议 (12)3.2.1直连路由 (12)3.2.2静态路由 (12)3.2.3动态路由 (12)3.3网络层技术应用 (16)3.3.1安全访问控制技术-ACL (16)3.3.2网络地址转换技术 (18)一、网络基础1.1 OSI七层模型应用层：提供用户接口如：Telnet http等表示层：数据表示以及加密等特殊处理过程如ASCII（数据表示）、JPEG（图像压缩）等会话层：保证不同应用间的数据区分传输层：可靠或不可靠的数据传输以及数据重传前的错误纠正如：TCP UDP网络层：提供路由器用来决定路径的逻辑地址数据链路层：将比特组合成字节进而组合成帧，用mac地址访问介质物理层: 无差异传送比特流1.2 TCP/IP协议簇应用层：向用户提供一组常用的应用程序，如电子邮件、文件传输访问等传输层：提供应用程序间的通信，常用协议主要有TCP和UDP网络层：负责相邻计算机之间的通信网络接口层：定义物理介质的各种特性以及接收IP数据包并通过网络发送OSI模型是一种国际公认的模型参考，供不同的网络设计者发开参考，而TCP/IP协议簇则是国际互联网络的基础，是网络中使用的基本通信协议的结合。

1.3 IP地址互联网协议地址，是一种Internet上给主机编址的方式。

No私有地址：A类 10.0.0.0--10.255.255.255B类 172.16.0.0--172.31.255.255C类 192.168.0.0--192.168.255.255组播地址：224.0.0.0到239.255.255.255 例如：224.0.0.5地址提供给所有启用OSPF协议的路由器使用广播地址：主机为全1表示广播地址1.4 无类域间路由（CIDR）是一个在Internet上创建附加地址的方法，这些地址提供给服务提供商（ISP），再由ISP分配给客户。