计算机四级《网络工程师》要点-网络路由设计_0

计算机四级网络工程师复习纲要第一单元网络规划与设计第一章网络系统结构与设计的基本原则学习目的：1、掌握广域网、城域网与局域网的主要技术特点2、了解大型网络系统的结构特点3、了解大型网络系统设计的基本知识4、掌握宽带城域网特点、结构与主要技术特征5、了解宽带城域网主要技术方案与设备选型的基本知识1.1基础知识1.1.1计算机网络的分类按覆盖的地理范围：局域网（LAN）、城域网(MAN)与广域网(WAN)。

1.1.2计算机网络结构的特点资源子网与通信子网（接口报文处理机，IMP）1.1.3广域网技术的发展一、广域网是一种公共数据网络（PDN）二、广域网技术研究的重点是宽带核心交换技术1.1.4局域网技术的发展以太网技术的发展三个方向：提高以太网的数据传输速率：传统以太网、快速以太网、千兆以太网与10G以太网局域网互联技术的发展交换式局域网技术的发展1.1.5城域网技术的发展一、城域网概念的演变宽带城域网二、宽带城域网建设对传输网络和服务业务的影响三、城域网发展的主要业务1.2实训任务1.2.1实训任务一：宽带城域网的逻辑结构一、宽带城域网的逻辑结构“三个平台与一个出口”（网络平台、业务平台、管理平台与城市宽带出口。

）二、网络平台的层次结构核心交换层、边缘汇聚层与用户接入层三、核心交换层、边缘汇聚层与用户接入层的主要功能1、核心交换层的基本功能2、汇聚层的基本功能3、接入层的基本功能接入层解决的是“最后一公里“问题。

在降低网络造价的前提下，系统能够满足当前的数据交换量，接入的用户数与业务类型的要求，并具有可扩展的能力。

1.2.2实训任务二：宽带城域网组网的基本原则可运营性，可管理性，可盈利性及可扩展性。

1.2.3实训任务三：管理和运营宽带城域网的关键技术带宽管理、服务质量、网络管理、用户管理、多业务接入、统计与计费、IP地址的分配与地址转换与网络安全。

1.2.4实训任务四：构建宽带城域网的基本技术与方案一、基于SDH技术的城域网二、基于10G Ethernet技术的宽带城域网三、基于弹性分组环RPR技术的城域网1.2.5实训任务五：网络接入技术与方法一、接入网技术发展的背景二、接入服务的界定三、接入技术与“数字会聚”、“三网融合”四、宽带接入技术的基本类型五、各种接入技术的特点1.数字用户线xDSL接入技术2.光纤同轴电缆混合网HFC的基本概念3.光纤接入技术4.宽带无线接入技术习题：一、选择题：1.宽带城域网技术特征：A.城域网的概念泛指：网络运营商在城市范围内提供各种信息服务业务的所有网络；B.它是以TCP/IP协议为基础，通过各种网络互联设备；C.它可以实现语音、数据、图像、多媒体视频、IP电话、IP接入和各种增值业务服务与智能业务服务D.它是一种典型的城域网技术。

第1章网络及其系统设计本章要点：1.1 网络的基本概念1.2 局域网、城域网与广域网1.3 宽带城域网的设计与管理1.4 接入网技术1.1 网络的基本概念1.1.1 网络的定义计算机网络是指将地理位置不同的功能相对独立的多个计算机系统通过通信线路相互连在一起、由专门的网络操作系统进行管理，以实现资源共享的系统。

重点：组建计算机网络的根本目的是为了实现资源共享。

这里既包括计算机网络中的硬件资源，如磁盘空间、打印机、绘图仪等，也包括软件资源，如程序、数据等。

1.1.2 网络的发展过程1．终端-通信线路-计算机阶段人们通过通信线将计算机与终端（terminal）相连，通过终端进行数据的发送与接收。

2．计算机-计算机网络阶段以通信子网为中心，多主机多终端。

1969年在美国建成的ARPAnet是这一阶段的代表。

在ARPAnet上首先实现了以资源共享为目的的不同计算机互连的网络，它是今天因特网的前身。

3．计算机网络成熟阶段国际标准化组织于1984年颁布了“开放系统互连基本参考模型”问题的研究，即为OSI参考模型。

4．高速的计算机网络阶段光纤在各国的信息基础建设中被逐渐广泛使用，这为建立高速的网络辅垫了基础。

千兆乃至万兆传输速率的Ethernet已经被越来越多地用于局域网和城域网中，而基于光纤的广域网链路的主干带宽也已达到10G 数量级。

1.1.3 计算机网络的分类1．以通信所使用的介质分类有线网络和无线网络2．以使用网络的对象分类公众网络和专用网络3．以网络传输技术分类广播式网络和点到点式网络4．以网络传输速度的高低分类低速网络和高速网络5．按互连规模与通信方式分类局域网、城域网与广域网重点：最常用的两种计算机分类方法为：（1）按传输技术将其分为广播式网络与点-点式网络；（2）按覆盖范围与规模将其分为局域网、城域网与广域网。

1.1.4 计算机网络的应用1．办公自动化计算机网络能过将一个企业或机关的办公电脑及其外部设备联成网络，可以实现在信息共享和公文流传。

IP 地址规划设计技术（对应NCRE 考卷第一大题选择题，第8-11小题，1*4分）★重点、考点：1、子网掩码的概念与表示子网掩码用点分十进制表示为X X X X ...,另一种表示方法用“/”加上网络号+子网号的长度来表示。

“/”表示法到点分十进制表示法的换算：将“/X ”中的X 从左到右写成连续的X 个“1”，八个为一组，若不够32位剩下的位用“0”补齐，然后将八个一组的二进制转换为十进制即可。

2、专用IP 地址类网络号 总数 A10 1 B172.16~172.31 16 C 192.168.0~192.168.255 2563、网络地址转换NAT 的基本工作原理NAT 工作原理如图3-10所示如图3-10所示，如果内部网络地址为10.0.1.1的主机希望访问Internet 上地址为135.2.1.1的Web 服务器，那么它会产生一个源地址S=10.0.1.1，端口号为3342；目的地址D=135.2.1.1，端口号为80的分组1，在图中记为“S=10.0.1.1，3342 D=135.2.1.1,80”。

当分组1到达执行网络地址转换功能的路由器时，它就需要将分组1的源地址从内部专用地址转换成可以在外部Internet 上路由的全局IP 地址。

例如，转换结果构成的分组2记为“S=202.0.1.1，5001 D=135.2.1.1,80”。

需要注意的是分组1的专用地址从10.0.1.1转换成202.0.1.1，同时传输层客户进程端口号的转换也需要转换，本例是从3342转换成5001。

之所以要同时考虑传输层客户进程端口号的转换，是因为一些应用层的应用程序在执行过程中可能需要在源与目的地址之间，除了交换TCP 协议的数据外，还需要交换UDP 协议的数据。

根据传输层进程通信的规定，TCP 协议与UDP 协议的端口号分配是不同的。

那么，TCP 与UDP 协议的端口号是变化的，因此必须同时考虑IP 地址与端口号改变的实际需要。

第3章 IP地址的规划和设计方法3.1基础知识3.1.1 IP地址的概念与划分地址新方法的研究3.1.2 标准分类的IP地址3.1.3 划分子网的三级地址结构3.1.4 无类域间路由（CIDR）技术3.1.5 专用IP地址与内部网络地址规划方法3.2实训任务3.2.1 任务一：IP地址规划方法3.2.2 任务二：子网地址规划方法3.2.3 任务三：可变长度子网掩码（VLSM）地址的规划方法3.2.4 任务四：CIDR地址规划方法3.2.5 任务五：内部网络专用IP地址规划和网络地址转换NAT方法3.2.6任务六：IPv6地址规划基本方法学习目的了解地址规划的基本要求掌握IP地址的标准分类掌握子网地址规划方法掌握VLSM地址规划方法掌握CIDR地址规划方法掌握内部网络IP地址规划与地址转换NAT基本方法了解IPv6地址特点3.1 基本知识3.1.1 IP地址的概念和划分地址新技术的研究IP地址概念与划分地址新技术的研究历程大致可以分为四个阶段一、标准分类的IP地址第一阶段是在IPv4协议制定的初期，时间大致在1981年左右。

那时候网络的规模比较小，用户一般是通过终端，经过大型计算机或中小型计算机接入ARPANET。

IP地址设计的最初目的是希望每个IP地址都能唯有唯一地、确切地识别一个网络与一台主机。

IP地址是由网络号与主机号组成的，长度是32 bit ，用点分十进制方法表示，这样就构成了标准分类的IP地址。

常用的A类、B类、C类IP地址采用包括“网络号-主机号”的两层结构层次（RFC1812）。

A类地址的网络号长度是7 bit ，实际允许分配A类地址的网络只能有126个。

B类地址的网络号长度是14 bit，因此允许被分配B类地址的只能有16384个。

以为初期的ARPANET是一个研究性的网络，即使把美国几乎2000所大学、学院和一些研究机构，连同其他国家的一些大学接入ARPANET,总数也不会超过16000个。

一、网络系统结构与设计的基本原则1.1局域网（Local Area Network, LAN）按照采用的技术、应用的范围和协议标准不同分为共享局域网与交换局域网1.2局域网特点：1.覆盖有限的地理范围2.提供高数据传输速率（10Mbps-10Gbps）、低误码率的高质量数据传输环境3.成本低，易于建立、维护和扩展1.3计算机网络从逻辑功能上分为：资源子网和通信子网1.4主机（host）包括用户终端设备（个人计算机、数字设备）、服务器，是资源子网的主要组成单元1.5资源子网：组成：主计算机系统、终端、终端控制器、连网外部设备、各种软件资源、网络服务功能：负责全网的数据处理业务、向网络用户提供各种网络资源和网络服务1.6通信子网：组成：通信控制处理机、通信线路、其他通信设备功能：完成网络数据传输、转发等通信处理任务1.7通信控制处理机：在网络拓扑结构中成为网络结点1.作为与资源子网的主机、终端的连接接口，将主机和终端连入网络2.作为通信子网中的分组存储转发结点，完成分组的接收、校验、存储、转发等功能，实现将源主机报文准确发送到目的主机的作用1.8通信线路：通信控制处理机与通信控制处理机、通信控制处理机与主机之间提供通信信道，计算机网路采用多种通信线路，如电话线、双绞线、同轴电缆、光纤、无线通信信道、微波与卫星通信信道等1.9局域网与城域网（Metropolitan Area Network，MAN）、城域网与广域网（Wide Area Network，WAN）、广域网与广域网的互联是通过路由来实现的1.10介入城域网方式：局域网、电话交换网（PSTN）、有线电视网（CATV）、无线城域网（WMAN）、无线局域网（WLAN）1.11广域网的基本概念：1.广域网建设投资大、管理困难，一般由电信运营商负责组建与维护2.电信运营商提供接入广域网的服务与技术，为用户提供高质量的数据传输服务，因此广域网是一种公共数据网络（Public Date Network，PDN）3.用户可以在公共数据网络商开发各种网络服务系统，用户使用广域网的服务必须向广域网运营商购买服务1.12广域网技术主要研究的是远距离、宽带、高服务质量的核心交换技术1.13广域网发展:1.早期,人们利用电话交换网PSTN的模拟信道,使用调制解调器完成计算机与计算机之间的低速数据通信2.1974年X．25分组交换网出现3.随着光纤开始应用,一种简化的X．25协议的网络：帧中继（Frame Replay，FR）网得到广泛应用4.数字数据网DDN是一种基于点-点连接的窄带公共数据网5.异步传输模式（Asynchronous Transfer Mode，ATM）网将语音与数据的传输放在一个网络中完成，并且覆盖从局域网到广域网的整个领域，但这条路线是不成功的6.20世纪80年代，光波分复WDM技术在网络中使用，关于网发展的一个重要趋势是IP over SONET/SDH7.将千兆以太网（Gigabit Ethernet，GE）和10GE的光以太网（Optical Ethernet）技术从局域网扩大到城域网和广域网1.14局域网技术的发展1.1980年左右，以太网（Ethernet）与令牌环（Token Ring）网络、令牌总线（Token Bus）网络三足鼎立2.1990年IEEE 802.3标准中的物理层标准10Base-T退出，是普通双绞线可以作为10Mbps以太网传输介质，是以太网造价降低，性能价格比大大提高。

1 计算机四级考试网络工程师资料命令汇总及路由器配置基础Access-enable允许路由器在动态访问列表中创建临时访问列表入口 Access-group 把访问控制列表把访问控制列表(ACL)(ACL)(ACL)应用到接口上应用到接口上Access-list 定义一个标准的IP ACLAccess-template 在连接的路由器上手动替换临时访问列表入口Appn 向APPN 子系统发送命令Atmsig 执行ATM 信令命令B 手动引导操作系统Bandwidth 设置接口的带宽Banner motd 指定日期信息标语Bfe 设置突发事件手册模式Boot system 指定路由器启动时加载的系统映像Calendar 设置硬件日历Cd 更改路径Cdp enable 允许接口运行CDP 协议 Clear 复位功能Clear counters 清除接口计数器Clear interface 重新启动接口上的件逻辑Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率Cmt 开启开启//关闭FDDI 连接管理功能Config-register 修改配置寄存器设置Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息Configure memory 从NVRAM 加载配置信息Configure terminal 从终端进行手动配置Connect 打开一个终端连接Copy 复制配置或映像数据 Copy flash tftp 备份系统映像文件到TFTP 服务器Copy running-config startup-config 将RAM 中的当前配置存储到NVRAMCopy running-config tftp 将RAM 中的当前配置存储到网络TFTP 服务器上Copy tftp flash 从TFTP 服务器上下载新映像到FlashCopy tftp running-config 从TFTP 服务器上下载配置文件Debug 使用调试功能Debug dialer 显示接口在拨什么号及诸如此类的信息Debug ip rip 显示RIP 路由选择更新数据Debug ipx routing activity 显示关于路由选择协议显示关于路由选择协议(RIP)(RIP)(RIP)更新数据包的信息更新数据包的信息Debug ipx sap 显示关于SAP SAP（业务通告协议）更新数据包信息（业务通告协议）更新数据包信息（业务通告协议）更新数据包信息 Debug isdn q921 Debug isdn q921显示在路由器D 通道ISDN 接口上发生的数据链路层（第2层）的访问过程 Debug ppp 显示在实施PPP 中发生的业务和交换信息Delete 删除文件Deny 为一个已命名的IP ACL 设置条件Dialer idle-timeout 规定线路断开前的空闲时间的长度规定线路断开前的空闲时间的长度Dialer map 设置一个串行接口来呼叫一个或多个地点设置一个串行接口来呼叫一个或多个地点Dialer wait-for-carrier-time 规定花多长时间等待一个载体规定花多长时间等待一个载体Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制通过对属于一个特定拨号组的接口进行配置来访问控制 Dialer-list protocol 定义一个数字数据接受器（定义一个数字数据接受器（DDR DDR DDR）拨号表以通过协议或）拨号表以通过协议或ACL 与协议的组合来控制控制拨号制控制拨号 Dir 显示给定设备上的文件显示给定设备上的文件Disable 关闭特许模式关闭特许模式Disconnect 断开已建立的连接断开已建立的连接Enable 打开特许模式打开特许模式Enable password 确定一个密码以防止对路由器非授权的访问确定一个密码以防止对路由器非授权的访问Enable password 设置本地口令控制不同特权级别的访问设置本地口令控制不同特权级别的访问Enable secret 为enable password 命令定义额外一层安全性命令定义额外一层安全性 ( ( (强制安全，密码非明文显示强制安全，密码非明文显示强制安全，密码非明文显示) ) Encapsulation frame-relay 启动帧中继封装启动帧中继封装Encapsulation novell-ether 规定在网络段上使用的Novell 独一无二的格式独一无二的格式Encapsulation PPP 把PPP 设置为由串口或ISDN 接口使用的封装方法接口使用的封装方法Encapsulation sap 规定在网络段上使用的以太网802.2格式Cisco 的密码是sapEnd 退出配置模式退出配置模式Erase 删除闪存或配置缓存删除闪存或配置缓存Erase startup-config 删除NVRAM 中的内容中的内容Exec-timeout 配置EXEC 命令解释器在检测到用户输入前所等待的时间命令解释器在检测到用户输入前所等待的时间 Exit 退出所有配置模式或者关闭一个激活的终端会话和终止一个EXECExit 终止任何配置模式或关闭一个活动的对话和结束EXECformat 格式化设备格式化设备Frame-relay local-dlci 为使用帧中继封装的串行线路启动本地管理接口（为使用帧中继封装的串行线路启动本地管理接口（LMI LMI LMI））Help 获得交互式帮助系统获得交互式帮助系统History 查看历史记录查看历史记录Hostname 使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用Interface 设置接口类型并且输入接口配置模式设置接口类型并且输入接口配置模式Interface 配置接口类型和进入接口配置模式配置接口类型和进入接口配置模式Interface serial 选择接口并且输入接口配置模式选择接口并且输入接口配置模式Ip access-group 控制对一个接口的访问控制对一个接口的访问Ip address 设定接口的网络逻辑地址设定接口的网络逻辑地址Ip address 设置一个接口地址和子网掩码并开始IP 处理处理Ip default-network 建立一条缺省路由建立一条缺省路由Ip domain-lookup 允许路由器缺省使用DNSIp host 定义静态主机名到IP 地址映射地址映射Ip name-server 指定至多6个进行名字个进行名字--地址解析的服务器地址地址解析的服务器地址Ip route 建立一条静态路由建立一条静态路由Ip unnumbered 在为给一个接口分配一个明确的IP 地址情况下，在串口上启动互联网协议（地址情况下，在串口上启动互联网协议（IP IP IP）的处）的处理过程理过程Ipx delay 设置点计数设置点计数Ipx ipxwan 在串口上启动IPXWAN 协议协议Ipx maximum-paths 当转发数据包时设置Cisco IOS 软件使用的等价路径数量软件使用的等价路径数量Ipx network 在一个特定接口上启动互联网数据包交换（在一个特定接口上启动互联网数据包交换（IPX IPX IPX）的路由选择并且选择封装的类型（用帧）的路由选择并且选择封装的类型（用帧封装）封装）Ipx router 规定使用的路由选择协议规定使用的路由选择协议Ipx routing 启动IPX 路由选择路由选择Ipx sap-interval 在较慢的链路上设置较不频繁的SAP SAP（业务广告协议）更新（业务广告协议）更新（业务广告协议）更新Ipx type-20-input-checks 限制对IPX20类数据包广播的传播的接受类数据包广播的传播的接受Isdn spid1 在路由器上规定已经由ISDN 业务供应商为B1信道分配的业务简介号（信道分配的业务简介号（SPID SPID SPID））Isdn spid2 在路由器上规定已经由ISDN 业务供应商为B2信道分配的业务简介号（信道分配的业务简介号（SPID SPID SPID））Isdntch-type 规定了在ISDN 接口上的中央办公区的交换机的类型接口上的中央办公区的交换机的类型Keeplive 为使用帧中继封装的串行线路LMI LMI（本地管理接口）机制（本地管理接口）机制（本地管理接口）机制Lat 打开LAT 连接连接Line 确定一个特定的线路和开始线路配置确定一个特定的线路和开始线路配置Line concole 设置控制台端口线路设置控制台端口线路Line vty 为远程控制台访问规定了一个虚拟终端为远程控制台访问规定了一个虚拟终端Lock 锁住终端控制台锁住终端控制台 Login 在终端会话登录过程中启动了密码检查在终端会话登录过程中启动了密码检查Login 以某用户身份登录，登录时允许口令验证以某用户身份登录，登录时允许口令验证 Logout 退出EXEC 模式模式Mbranch 向下跟踪组播地址路由至终端向下跟踪组播地址路由至终端Media-type 定义介质类型定义介质类型Metric holddown 把新的IGRP 路由选择信息与正在使用的IGRP 路由选择信息隔离一段时间路由选择信息隔离一段时间 Mrbranch 向上解析组播地址路由至枝端向上解析组播地址路由至枝端Mrinfo 从组播路由器上获取邻居和版本信息从组播路由器上获取邻居和版本信息Mstat 对组播地址多次路由跟踪后显示统计数字对组播地址多次路由跟踪后显示统计数字Mtrace 由源向目标跟踪解析组播地址路径由源向目标跟踪解析组播地址路径Name-connection 命名已存在的网络连接命名已存在的网络连接Ncia 开启开启//关闭NCIA 服务器服务器Network 把一个基于NIC 的地址分配给一个与它直接相连的路由器把网络与一个IGRP 的路由选择的过程联系起来在IPX 路由器配置模式下，在网络上启动加强的IGRPNetwork 指定一个和路由器直接相连的网络地址段指定一个和路由器直接相连的网络地址段Network-number 对一个直接连接的网络进行规定对一个直接连接的网络进行规定No shutdown 打开一个关闭的接口打开一个关闭的接口Pad 开启一个X.29 PAD 连接连接Permit 为一个已命名的IP ACL 设置条件设置条件Ping 把ICMP 响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断基本连通性进行诊断Ping 发送回声请求，诊断基本的网络连通性发送回声请求，诊断基本的网络连通性Ppp 开始IETF 点到点协议点到点协议Ppp authentication authentication 启动启动Challenge 握手鉴权协议（握手鉴权协议（CHAP CHAP CHAP）或者密码验证协议（）或者密码验证协议（）或者密码验证协议（PAP PAP PAP）或者将两者都）或者将两者都启动，并且对在接口上选择的CHAP 和PAP 验证的顺序进行规定验证的顺序进行规定Ppp chap hostname 当用CHAP 进行身份验证时，创建一批好像是同一台主机的拨号路由器进行身份验证时，创建一批好像是同一台主机的拨号路由器Ppp chap password 设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名的用户名//密码的数量进行了限制密码的数量进行了限制Ppp pap sent-username 对一个接口启动远程PAP 支持，并且在PAP 对同等层请求数据包验证过程中使用sent-username 和passwordProtocol 对一个IP 路由选择协议进行定义，该协议可以是RIP RIP，内部网关路由选择协议（，内部网关路由选择协议（，内部网关路由选择协议（IGRP IGRP IGRP）），开放最短路径优先（放最短路径优先（OSPF OSPF OSPF）），还可以是加强的IGRP Pwd 显示当前设备名显示当前设备名Reload 关闭并执行冷启动；重启操作系统关闭并执行冷启动；重启操作系统Rlogin 打开一个活动的网络连接打开一个活动的网络连接Router 由第一项定义的IP 路由协议作为路由进程，例如：路由协议作为路由进程，例如：router rip router rip router rip 选择选择RIP 作为路由协议作为路由协议Router igrp 启动一个IGRP 的路由选择过程的路由选择过程Router rip 选择RIP 作为路由选择协议作为路由选择协议Rsh 执行一个远程命令执行一个远程命令Sdlc 发送SDLC 测试帧测试帧Send 在tty 线路上发送消息线路上发送消息Service password-encryption 对口令进行加密对口令进行加密Setup 运行Setup 命令命令Show 显示运行系统信息显示运行系统信息 Show access-lists 显示当前所有ACL 的内容的内容Show buffers 显示缓存器统计信息显示缓存器统计信息 Show cdp entry 显示CDP 表中所列相邻设备的信息表中所列相邻设备的信息Show cdp interface 显示打开的CDP 接口信息接口信息Show cdp neighbors 显示CDP 查找进程的结果查找进程的结果Show dialer 显示为DDR DDR（数字数据接受器）设置的串行接口的一般诊断信息（数字数据接受器）设置的串行接口的一般诊断信息（数字数据接受器）设置的串行接口的一般诊断信息Show flash 显示闪存的布局和内容信息显示闪存的布局和内容信息Show frame-relay lmi 显示关于本地管理接口（显示关于本地管理接口（LMI LMI LMI）的统计信息）的统计信息）的统计信息Show frame-relay map 显示关于连接的当前映射入口和信息显示关于连接的当前映射入口和信息Show frame-relay pvc 显示关于帧中继接口的永久虚电路（显示关于帧中继接口的永久虚电路（pvc pvc pvc）的统计信息）的统计信息）的统计信息Show hosts 显示主机名和地址的缓存列表显示主机名和地址的缓存列表Show interfaces 显示设置在路由器和访问服务器上所有接口的统计信息显示设置在路由器和访问服务器上所有接口的统计信息Show interfaces 显示路由器上配置的所有接口的状态显示路由器上配置的所有接口的状态Show interfaces serial 显示关于一个串口的信息显示关于一个串口的信息Show ip interface 列出一个接口的IP 信息和状态的小结信息和状态的小结Show ip interface 列出接口的状态和全局参数列出接口的状态和全局参数Show ip protocols 显示活动路由协议进程的参数和当前状态显示活动路由协议进程的参数和当前状态Show ip route 显示路由选择表的当前状态显示路由选择表的当前状态Show ip router 显示IP 路由表信息路由表信息Show ipx interface 显示Cisco IOS 软件设置的IPX 接口的状态以及每个接口中的参数接口的状态以及每个接口中的参数Show ipx route 显示IPX 路由选择表的内容路由选择表的内容Show ipx servers 显示IPX 服务器列表服务器列表Show ipx traffic 显示数据包的数量和类型显示数据包的数量和类型Show isdn active 显示当前呼叫的信息，包括被叫号码、建立连接前所花费的时间、在呼叫期间使用的自动化操作控制（的自动化操作控制（AOC AOC AOC）收费单元以及是否在呼叫期间和呼叫结束时提供）收费单元以及是否在呼叫期间和呼叫结束时提供AOC 信息信息Show isdn ststus 显示所有isdn 接口的状态、或者一个特定的数字信号链路（接口的状态、或者一个特定的数字信号链路（DSL DSL DSL）的状态或者一个）的状态或者一个特定isdn 接口的状态接口的状态Show memory 显示路由器内存的大小，包括空闲内存的大小显示路由器内存的大小，包括空闲内存的大小Show processes 显示路由器的进程显示路由器的进程Show protocols 显示设置的协议显示设置的协议Show protocols 显示配置的协议。

一、交换机的配置方式交换机有多种配置方式，可以使用每台交换机提供的控制（console）端口，直接对交换机进行配置，也可以使用telnet命令，远程登录到交换机上，作为交换机的一个远程终端对交换机进行配置，还可以将交换机设置为web服务器，然后在网络上的一个终端站点使用浏览器对交换机进行配置。

在交换机刚刚出厂、第一次对他进行配置时常通过计算机的串口连接交换机的控制台端口进行配置，也就是利用控制（console）端口配置。

如果希望通过远程拨号连接到交换机配置，那么应该在AUX端口上连接MODEM。

二、交换机内存常识Cisco的交换机中，有四种功能不同、材质不同的内存：1、ROM：只读，用来存储引导（启动）软件；2、Flash：闪存，用来保护IOS系统软件；3、RAN：可读写，作用很广，与计算机的内存类似；4、NVRAM：非易失性可读写存储器，掉电后仍然可以保存信息，用于保存IOS 启动时读入的配置数据。

三、交换机的工作模式介绍在Cisco交换机中，有四种工作模式：1、用户模式：提示符：Switch>，登录到交换机时自动进入该模式，这时通常只能查看，对IOS的运作不会产生任何影响，可直接通过命令进入特权模式；2、特权模式：提示符：Switch#，在用户模式下执行enable命令进入，可以完成任何事情，包括检查配置文件、重新启动交换机等，它的命令集是用户模式下的超集；3、全局配置模式：提示符：Switch（config）#，在特权模式下执行configure terminal 命令进入，在该模式下，进行的任何改动都会影响IOS的全局运作。

可以配置全局参数如主机名、口令、IP地址等；4、配置模式：用于单独的组件进行配置，例如：接口配置模式（提示符：Switch （config-if）#，全局模式输入interface），线路配置模式（提示符：Switch （config-line）#，全局模式输入line console），VTP配置模式（提示符：Switch （vlan）#，特权模式下输入vlan database），VLAN配置模式（提示符：Switch （config-vlan）#，全局模式输入vlan vlan-id）。

计算机等级考试四级网络工程师考试大纲◆ 基本要求1.了解大型网络系统规划、管理方法;2.具备中小型网络系统规划、设计的基本能力;3.掌握中小型网络系统组建、设备配置调试的基本技术;4.掌握企事业单位中小型网络系统现场维护与管理基本技术;5.了解网络技术的发展。

◆ 考试内容一、网络规划与设计1.网络需求分析。

2.网络规划设计。

3.网络设备及选型。

4.网络综合布线方案设计。

5.接人技术方案设计6.IP地址规划与路由设计。

7.网络系统安全设计二、网络构建1.局域网组网技术。

(1)网线制作方法、(2)交换机配置与使用方法。

(3)交换机端口的基本配置。

(4)交换机VLAN配置。

(5)交换机STP配置。

2.路由器配置与使用。

(1)路由器基本操作与配置方法(2)路由器接口配置(3)路由器静态路由配置。

(4)RIP动态路由配置。

(5)OSPF动态路由配置。

3.路由器高级功能。

(1)设置路由器为DHCP服务器。

(2)访问控制列表的配置。

(3)配置GRE协议。

(4)配置IPSec协议。

(5)配置MPLS协议。

4.无线网络设备安装与调试。

三、网络环境与应用系统的安装调试1.网络环境配置。

2. WWW服务器安装调试)3.E—mail服务器安装调试4. FTP服务器安装调试。

5. DNS服务器安装调试。

四、网络安全技术与网络管理1.网络安全。

(1)网络防病毒软件与防火墙的安装与使用。

(2)网站系统管理与维护。

(3)网络攻击防护与漏洞查找。

(4)网络数据备份与恢复设备的安装与使用。

(5)其他网络安全软件的安装与使用。

2.网络管理。

(1)管理与维护网络用户帐户。

(2)利用工具软件监控和管理网络系统。

(3)查找与排除网络设备故障。

(4)常用网络管理软件的安装与使用。

五、上机操作在仿真网络环境下完成以下考核内容：1、交换机配置与使用。

2、路由器基本操作与配置方法。

3、网络环境与应用系统安装调试的基本方法。

4、网络管理与安全设备、软件安装、调试的基本方法。

全国计算机四级网络工程师知识点整理一、网络基础知识1.计算机网络概念和分类：包括计算机网络的定义、计算机网络的分类以及局域网、城域网、广域网的特点和区别。

2.OSI参考模型：了解计算机网络的层次结构，包括物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。

3.TCP/IP协议族：了解TCP/IP协议族的组成，包括TCP、IP、UDP、ICMP、ARP等协议的功能和特点。

4.IP地址和子网划分：掌握IP地址的分类和表示方式，了解子网划分的原理和方法。

5.网络拓扑结构：了解常见的网络拓扑结构，包括星型、总线型、环型、树型、网状型网络的特点和适用场景。

二、网络技术1.路由器和交换机：了解路由器和交换机的原理和功能，掌握路由器和交换机的配置和管理方法。

2.VLAN技术：了解虚拟局域网（VLAN）的概念和原理，掌握VLAN的实现方法和配置管理技术。

3.网络地址转换(NAT)：了解NAT的概念和作用，掌握NAT的实现方法和配置管理技术。

4.VPN技术：了解虚拟专用网（VPN）的概念和原理，掌握VPN的实现方法和配置管理技术。

5.DHCP和DNS：了解动态主机配置协议（DHCP）和域名系统（DNS）的原理和功能，掌握DHCP和DNS的配置和管理方法。

三、网络设备1.以太网：了解以太网的工作原理和标准，掌握以太网的速率和接口类型。

2.网络设备的配置和管理：掌握交换机、路由器、防火墙等网络设备的基本配置和管理技术，包括IP地址配置、路由配置、ACL配置等。

3.网络传输介质：了解常见的网络传输介质，包括双绞线、光纤等的特点和应用。

4.无线网络技术：了解无线局域网（WLAN）的原理和技术，掌握无线网络的安装、配置和管理方法。

四、网络安全1.防火墙：了解防火墙的原理和功能，掌握防火墙的安装、配置和管理方法。

2.网络攻击与防范：了解网络攻击的种类和特点，包括DDoS攻击、SQL注入、XSS攻击等，掌握防范网络攻击的方法和技术。

1、 广播式网络中，一个节点广播信息，其他节点都可以接收信息，是因为多个节点共享一个信道。

2、 宽带城域网在组建方案中一定要按照电信级运营的要求，考虑社会冗余、线路冗余、路由冗余、以及系统故障的快速诊断与自动恢复。

3、 弹性分组环（弹性分组环（RPR RPR RPR）采用双环结构，顺时针外环，逆时针内环，）采用双环结构，顺时针外环，逆时针内环，可以实现“自愈环”功能，结构和FDDI 相同，每个节点都执行SRP 公平算法。

4、 光以太网是以分组位单位传输数据，光以太网是以分组位单位传输数据，ATM ATM 以信元为单位传输数据。

5、 xDSL xDSL（（ADSL ADSL、、HDSL HDSL、、RADSL RADSL、、VDSL VDSL）），ADSL 上行速率为16-64Kbps 16-64Kbps，下行速率为，下行速率为，下行速率为1.5-8Mbps 1.5-8Mbps 1.5-8Mbps，最大传输距离为，最大传输距离为，最大传输距离为5.5KM 5.5KM 5.5KM。

6、 光纤到同轴电缆混合网（光纤到同轴电缆混合网（HFC HFC HFC）），使用电缆调制解调器（，使用电缆调制解调器（Cable Cable Modem Modem）），上行信道载波范围，上行信道载波范围5-42MHz 5-42MHz 5-42MHz，上行带宽在，上行带宽在200kbps-10Mbps 200kbps-10Mbps，下行信道载波范围，下行信道载波范围，下行信道载波范围450-750MHz 450-750MHz 450-750MHz，下行带宽在，下行带宽在10-36Mbps 10-36Mbps。

7、 802.16802.16无线城域网标准，无线城域网标准，无线城域网标准，802.11802.11802.11无线局域网标准。

无线局域网标准。

8、 802.11802.11对对CSMA/CD 进行了调整，采用CSMA/CA 或DCF 协议，CSMA/CA 利用ACK 信号来避免冲突发生。