计算机四级网络工程师资料总结

网络工程师考试总结1.〔1〕、HFC的根本结构：电视头端〔接受各种信源的电视频道〕、长距离干线〔高质量的同轴电缆〕、放大器、馈线与下引线〔普通的CATV同轴电缆〕组成。

传统有线电视网络重的放大器是单向地从头端传输到用户的模拟信号。

经双向传输改造，双向传输效劳成为可能。

光纤结点通过同轴电缆下引线可以为500-2000个用户效劳。

HFC改善了信号质量，提高了传输的可靠性，线路可以使用的带宽甚至高达1GHz拨号上网的速率一般是36.6-56.6kbps；本地公司提供的ISDN的速率是128Kbps；使用ADSL专线上网的速率是1.8Mbps,传输距离不超过5km，使用Cable Modem，通过有线电视宽带接入Internet的，数据传输速率可达10-36Mbps 有线电视网络主要的优点是频带宽、速度快，主要的缺点是存在回传信道干扰，多用户对有限带宽的争用影响接入速率、建设和双向改造的造价高。

〔2〕、电缆调制解调器Cable Modem的分类：电缆调制解调器Cable Modem是一种专门利用有线电视网络进行数据传输设计的，它把计算机与有线电视同轴电缆连接起来，利用频分复用的方法将双向信道分为上行信道〔带宽为200Kbps-10M〕和下行信道(带宽最高可达36Mbps)。

分类：从传输方式上分为双向对称式和非对称式，对称式速率为2-4Mbps，最高为10Mbps,非对称式速率为下行30Mbps，上行为500kbps-2.56Mbps.从数据传输方向上可以分为双向和单向。

从同步方式上可以分为同步和异步交换两类。

同步类似于Ethernet 网，异步交换类似于ATM技术。

从接入的角度可以分为个人Cable Modem和宽带多用户Cable Modem 〔具有网桥功能，可以将一个计算机局域网接入〕。

从接口的角度分为外置式〔缺：通过网卡连接计算机〕、内置式和交互式机顶盒三种。

2.802.11定义了使用红外、调频扩频、直接序列扩频技术，传输速率为1或2Mbps的无线局域网标准。

计算机四级《网络工程师》学习笔记计算机等级考试为您推荐计算机等级考试基础知识点，高频考点，重点以及难点，希望对您学习计算机等级有所帮助，从而取得好成绩，这将是我们最大的心愿。

企业与Intranet一、企业络计算的背景和挑战企业是连接企业内部各部门并和企业外界相连，为企业的通信、办公自动化、经营管理、生产销售以及自动控制服务的重要信息基础设施。

Intranet是基于TCP/IP协议，使用环球WWW工具，采用防止外界侵入的安全措施，为企业内部服务，并有连接Intranet功能的企业内部络。

1、驱动企业络计算的因素:用户需求，这是基本动力;先进和实用的信息技术;迅速变化中的巿场。

2、可采用两种模型:一种是可伸缩的模型，即企业络计算的同样的软件可运行在企业内部的不同平台上;另一种是集成的模型，即企业内部不同平台上的软件的集成。

二、企业络计算的组成和特性1、企业络计算的组成:客户机/服务器计算;分布式数据库;数据仓库;络和通信;络和系统的管理;各种络应用。

2、企业络计算的特性:支持客户机/服务器计算械;支持管理海量数据的能力和设施;分布数据管理的设施;国际化和本地化;功能强的通信设施;系统的灵活性;分布资源管理;开发工具和开发手段的提供。

三、开放系统开放系统:是对一个不断发展的、厂家中立的、用于对整个系统进行有效配置、操作和替换的接口、服务、协议和格式的规范描述的实现，它的应用和组成部件可以用不同厂家的其他相同实现替代。

1、开放系统的两个特点:开放系统所采用的规范是厂家中立的，或者是与厂家无关的;开放系统允许不同厂家的产品替换，这种替换包括整个系统其组成部件。

2、专用系统:它所采用的规范是专用，而不是厂家中立的;专用系统不允许由不同厂家的产品替换;它的组成部件允许具有许可证的厂家产品替换。

3、驱动开放系统发展的因素:功能、可用性、复杂性、价格。

四、企业络开放系统集成技术1、FRAMWORK是应用程序的开发和运行环境，它实际上是蹭件和操作系统的组合。

电视头端（接受各种信源的电视频道）、长距离干线（高质量的同轴电缆）、放大器、馈线与下引线（普通的CATV同轴电缆）组成。

传统有线电视网络重的放大器是单向地从头端传输到用户的模拟信号。

经双向传输改造，双向传输服务成为可能。

光纤结点通过同轴电缆下引线可以为500-2000个用户服务。

HFC改善了信号质量，提高了传输的可靠性，线路可以使用的带宽甚至高达1GHz 电话拨号上网的速率一般是36.6-56.6kbps；本地电话公司提供的ISDN的速率是128Kbps；使用ADSL专线上网的速率是 1.8Mbps,传输距离不超过5km，使用Cable Modem，通过有线电视宽带接入Internet的，数据传输速率可达10-36Mbps 有线电视网络主要的优点是频带宽、速度快，主要的缺点是存在回传信道干扰，多用户对有限带宽的争用影响接入速率、建设和双向改造的造价高。

（2）、电缆调制解调器Cable Modem的分类：电缆调制解调器Cable Modem是一种专门利用有线电视网络进行数据传输设计的，它把计算机与有线电视同轴电缆连接起来，利用频分复用的方法将双向信道分为上行信道（带宽为200Kbps-10M）和下行信道(带宽最高可达36Mbps)。

分类：从传输方式上分为双向对称式和非对称式，对称式速率为2-4Mbps，最高为10Mbps,非对称式速率为下行30Mbps，上行为500kbps-2.56Mbps.从数据传输方向上可以分为双向和单向。

从同步方式上可以分为同步和异步交换两类。

同步类似于Ethernet网，异步交换类似于ATM技术。

从接入的角度可以分为个人Cable Modem和宽带多用户Cable Modem（具有网桥功能，可以将一个计算机局域网接入）。

从接口的角度分为外置式（缺：通过网卡连接计算机）、内置式和交互式机顶盒三种。

2.802.11定义了使用红外、调频扩频、直接序列扩频技术，传输速率为1或2Mbps的无线局域网标准。

计算机四级《网络工程师》知识点：网络体系结构及协议（2）计算机四级《网络工程师》知识点：网络体系结构及协议4、IP数据报:联网的基本传送单元是IP数据报，包括数据报头和数据区部分。

5、IP数据报封装:物理网络将包括数据报报头的整个数据报作为数据封装在一个帧中。

6、MTU网络最大传送单元:不同类型的物理网对一个物理帧可传送的数据量规定不同的上界。

7、IP数据报的重组:一是在通过一个网络重组;二是到达目的主机后重组。

后者较好，它允许对每个数据报段独立地进行路由选择，且不要求路由器对分段存储或重组。

8、生存时间:IP数据报格式中设有一个生存时间字段，用来设置该数据报在联网中允许存在的时间，以秒为单位。

如果其值为0，就把它从互联网上删除，并向源站点发回一个出错消息。

9、IP数据报选项:IP数据报选项字段主要是用于网络测试或调试。

包括:记录路由选项、源路由选项、时间戳选项等。

路由和时间戳选项提供了一种监视或控制互联网路由器路由数据报的方法。

五、用户数据报协议UDP1、UDP协议功能为了在给定的主机上能识别多个目的地址，同时允许多个应用程序在同一台主机上工作并能独立地进行数据报的发送和接收，设计用户数据报协议UDP。

使用UDP协议包括:TFTP、SNMP、NFS、DNSUDP使用底层的互联网协议来传送报文，同IP一样提供不可靠的无连接数据报传输服务。

它不提供报文到达确认、排序、及流量控制等功能。

2、UDP的报报文格式每个UDP报文分UDP报头和UDP数据区两部分。

报头由四个16位长(8字节)字段组成，分别说明该报文的源端口、目的端口、报文长度以及校验和。

3、UDP协议的分层与封装在TCP/IP协议层次模型中，UDP位于IP层之上。

应用程序访问UDP层然后使用IP层传送数据报。

IP层的报头指明了源主机和目的主机地址，而UDP层的报头指明了主机上的源端口和目的端口。

4、UDP的复用、分解与端口UDP软件应用程序之间的复用与分解都要通过端口机制来实现。

四级网络工程师重点网络是现代社会中非常重要的基础设施之一，它支撑了我们在日常生活和商业活动中的各种通信需求。

网络工程师是保障网络系统稳定的关键角色，特别是四级网络工程师，他们的技能和经验可以帮助企业构建高效、高可用性和安全的网络环境。

在本文中，我们将阐释四级网络工程师的重点，探讨他们在网络领域中的作用。

一、基础知识四级网络工程师必须拥有一定的网络基础知识，包括：OSI模型、TCP/IP协议、网络拓扑结构、子网划分、路由协议、交换机和路由器的配置等。

这些知识是网络工程师必须掌握的基础，也是四级网络工程师从事工作的重要基础。

除了以上知识，四级网络工程师还应该熟悉多种网络技术，并且要保持对新技术的敏锐性，如：IPV6、MPLS、SDN等。

这些技术为网络架构和性能提供了更好的支持，四级网络工程师需要理解其优点和缺点并且能够熟练地应用它们到网络系统中。

二、网络安全网络安全是四级网络工程师必须要掌握的重要技能之一，他们需要了解各种攻击类型和常用的反攻击方法，如：DDOS攻击、SQL注入攻击等。

除此之外，四级网络工程师还必须了解各种安全设备的原理、功能和配置，如：防火墙、入侵检测系统、网关设备等，并能够根据企业的需求为其选择适合的安全设备。

最重要的是，四级网络工程师还需要能够根据企业的需求为其制定综合的网络安全策略。

三、性能管理网络的性能管理也是四级网络工程师必须掌握的技能之一。

他们需要了解各种性能指标并能够采用适当的工具进行监测，如：PING、TRACERT、SNMP等。

除此之外，四级网络工程师还需要能够对整个网络进行性能优化，如：减少网络瓶颈、优化网络带宽使用率等，以保证高质量的网络服务。

四、故障处理在日常管理中，网络发生故障是难免的。

四级网络工程师需要具备故障诊断和处理的能力，能够快速、准确地找到故障的原因并采取适当的措施进行修复。

为了应对可能发生的故障，四级网络工程师可以使用不同的工具来监测网络状态，如：Netflow、Syslog等，并设置灵敏的告警策略保证故障能够及时被发现和解决。

标题：全国计算机考试四级网络工程师复习考点总结1——基础知识篇内容：1、广播式网络中，一个节点广播信息，其他节点都可以接收信息，是因为多个节点共享一个信道。

2、宽带城域网在组建方案中一定要按照电信级运营的要求，考虑社会冗余、线路冗余、路由冗余、以及系统故障的快速诊断与自动恢复。

3、弹性分组环（RPR）采用双环结构，顺时针外环，逆时针内环，可以实现“自愈环”功能，结构和FDDI相同，每个节点都执行SRP公平算法。

4、光以太网是以分组位单位传输数据，ATM以信元为单位传输数据。

5、xDSL（ADSL、HDSL、RADSL、VDSL），ADSL上行速率为16-64Kbps，下行速率为1.5-8Mbps，最大传输距离为5.5KM。

6、光纤到同轴电缆混合网（HFC），使用电缆调制解调器（Cable Modem），上行信道载波范围5-42MHz，上行带宽在200kbps-10Mbps，下行信道载波范围450-750MHz，下行带宽在10-36Mbps。

7、802.16无线城域网标准，802.11无线局域网标准。

8、802.11对CSMA/CD进行了调整，采用CSMA/CA或DCF协议，CSMA/CA利用ACK 信号来避免冲突发生。

9、网络操作系统可以提供的管理服务主要有网络性能分析、存储管理、网络状态监控。

10、Internet/Intranet提供的服务主要包括：web服务、E-mail服务、FTP服务、IP电话服务、网络电视会议服务、电子商务服务、公共信息资源的在线查询服务。

11、网络需求详细分析主要包括总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全分析和网络工程造价评估。

12、节点数为250-5000个，三层结构来设计，节点数为100-500个，不设计接入层，5-250个不涉及接入层和汇聚层。

13、层次之间的上联带宽与下一级带宽之比一般控制在1:20。

第一章考试要点一、计算机的发展自从1946年2月现代电子计算机的鼻祖ENIAC（electronic numerical integrator and computer）在美国宾夕法尼亚大学问世以后，短短50年里，计算机技术经历了巨大的变革。

学术界经常使用器件（硬件）划分计算机的发展史，如第一代电子管计算机（1947～1957），第二代晶体管计算机（1958～1964），第三代集成电路计算机（1964～1972），第四代大规模集成电路计算机（1972～），目前提出了所谓的第五代（或新一代）计算机。

从1946年到50年代后期（1946～1957）为电子管计算机时期。

计算机的元器件主要由电子管（vacuum tube）组成。

其特点是体积庞大、功耗高、运算速度较低。

如ENIAC 占地170m 2 ，重达30t，功耗为140kW，有18000多个电子管，每秒钟能进行5000次加法计算。

这一阶段，计算机主要用于军事、国防等尖端技术领域。

除了ENIAC以外，1945年左右，冯?诺依曼等人在研制EDVAC（electronic discrete variable computer）时，提出了存储程序（stored-program）概念，奠定了以后计算机发展的基石。

IBM公司1954年12月推出的IBM650是第一代计算机的代表。

从20世纪50年代后期到60年代中期（1958～1964）为晶体管计算机时期。

自从1947年晶体管（transistor）在贝尔实验室诞生后，引发了一场影响深远的电子革命。

体积小、功耗低、价格便宜的晶体管取代了电子管，不仅提高了计算机的性能，也使计算机在科研、商业等领域内广泛地被应用。

第二代计算机不仅采用了晶体管器件，而且存储器改用速度更快的磁芯存储器;与此同时高级编程语言和系统软件的出现，也大大提高了计算机的性能和拓宽了其应用领域。

这一时期计算机的代表主要有DEC公司1957年推出的PDP-I、IBM公司于1962年推出的7094以及CDC公司1964年研制成功的CDC6600。

全国计算机考试四级网络工程师复习总结一、网络系统构造与设计基本原则1.1局域网（Local Area Network, LAN）按照采用技术、应用范畴和合同原则不同分为共享局域网与互换局域网1.2局域网特点:1.覆盖有限地理范畴2.提供高数据传播速率（10Mbps-10Gbps）、低误码率高质量数据传播环境3.成本低, 易于建立、维护和扩展1.3计算机网络从逻辑功能上分为: 资源子网和通信子网1.4主机（host）涉及顾客终端设备（个人计算机、数字设备）、服务器, 是资源子网重要构成单元1.5资源子网:构成: 主计算机系统、终端、终端控制器、连网外部设备、各种软件资源、网络服务功能: 负责全网数据解决业务、向网络顾客提供各种网络资源和网络服务1.6通信子网:构成: 通信控制解决机、通信线路、其她通信设备功能: 完毕网络数据传播、转发等通信解决任务1.7通信控制解决机: 在网络拓扑构造中成为网络结点1.作为与资源子网主机、终端连接接口, 将主机和终端连入网络2.作为通信子网中分组存储转发结点, 完毕分组接受、校验、存储、转发等功能, 实现将源主机报文精确发送到目主机作用1.8通信线路: 通信控制解决机与通信控制解决机、通信控制解决机与主机之间提供通信信道, 计算机网路采用各种通信线路, 如电话线、双绞线、同轴电缆、光纤、无线通信信道、微波与卫星通信信道等1.9局域网与城域网（Metropolitan Area Network, MAN）、城域网与广域网（Wide Area Network, WAN）、广域网与广域网互联是通过路由来实现1.10介入城域网方式: 局域网、电话互换网（PSTN）、有线电视网（CATV）、无线城域网（WMAN）、无线局域网（WLAN）1.11广域网基本概念:1.广域网建设投资大、管理困难, 普通由电信运营商负责组建与维护2.电信运营商提供接入广域网服务与技术, 为顾客提供高质量数据传播服务, 因而广域网是一种公共数据网络（Public Date Network, PDN）3.顾客可以在公共数据网络商开发各种网络服务系统, 顾客使用广域网服务必要向广域网运营商购买服务1.12广域网技术重要研究是远距离、宽带、高服务质量核心互换技术1.13广域网发展:1.初期,人们运用电话互换网PSTN模仿信道,使用调制解调器完毕计算机与计算机之间低速数据通信2.1974年X. 25分组互换网浮现3.随着光纤开始应用,一种简化X．25合同网络：帧中继（Frame Replay, FR）网得到广泛应用4.数字数据网DDN是一种基于点-点连接窄带公共数据网5.异步传播模式（Asynchronous Transfer Mode, ATM）网将语音与数据传播放在一种网络中完毕, 并且覆盖从局域网到广域网整个领域, 但这条路线是不成功6.20世纪80年代, 光波分复WDM技术在网络中使用, 关于网发展一种重要趋势是IP over SONET/SDH7.将千兆以太网（Gigabit Ethernet, GE）和10GE光以太网（Optical Ethernet）技术从局域网扩大到城域网和广域网1.14局域网技术发展1.1980年左右, 以太网（Ethernet）与令牌环（Token Ring）网络、令牌总线（Token Bus）网络三足鼎立2.1990年IEEE 802.3原则中物理层原则10Base-T退出, 是普通双绞线可以作为10Mbps 以太网传播介质, 是以太网造价减少, 性能价格比大大提高。

1 计算机四级考试网络工程师资料命令汇总及路由器配置基础Access-enable允许路由器在动态访问列表中创建临时访问列表入口 Access-group 把访问控制列表把访问控制列表(ACL)(ACL)(ACL)应用到接口上应用到接口上Access-list 定义一个标准的IP ACLAccess-template 在连接的路由器上手动替换临时访问列表入口Appn 向APPN 子系统发送命令Atmsig 执行ATM 信令命令B 手动引导操作系统Bandwidth 设置接口的带宽Banner motd 指定日期信息标语Bfe 设置突发事件手册模式Boot system 指定路由器启动时加载的系统映像Calendar 设置硬件日历Cd 更改路径Cdp enable 允许接口运行CDP 协议 Clear 复位功能Clear counters 清除接口计数器Clear interface 重新启动接口上的件逻辑Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率Cmt 开启开启//关闭FDDI 连接管理功能Config-register 修改配置寄存器设置Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息Configure memory 从NVRAM 加载配置信息Configure terminal 从终端进行手动配置Connect 打开一个终端连接Copy 复制配置或映像数据 Copy flash tftp 备份系统映像文件到TFTP 服务器Copy running-config startup-config 将RAM 中的当前配置存储到NVRAMCopy running-config tftp 将RAM 中的当前配置存储到网络TFTP 服务器上Copy tftp flash 从TFTP 服务器上下载新映像到FlashCopy tftp running-config 从TFTP 服务器上下载配置文件Debug 使用调试功能Debug dialer 显示接口在拨什么号及诸如此类的信息Debug ip rip 显示RIP 路由选择更新数据Debug ipx routing activity 显示关于路由选择协议显示关于路由选择协议(RIP)(RIP)(RIP)更新数据包的信息更新数据包的信息Debug ipx sap 显示关于SAP SAP（业务通告协议）更新数据包信息（业务通告协议）更新数据包信息（业务通告协议）更新数据包信息 Debug isdn q921 Debug isdn q921显示在路由器D 通道ISDN 接口上发生的数据链路层（第2层）的访问过程 Debug ppp 显示在实施PPP 中发生的业务和交换信息Delete 删除文件Deny 为一个已命名的IP ACL 设置条件Dialer idle-timeout 规定线路断开前的空闲时间的长度规定线路断开前的空闲时间的长度Dialer map 设置一个串行接口来呼叫一个或多个地点设置一个串行接口来呼叫一个或多个地点Dialer wait-for-carrier-time 规定花多长时间等待一个载体规定花多长时间等待一个载体Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制通过对属于一个特定拨号组的接口进行配置来访问控制 Dialer-list protocol 定义一个数字数据接受器（定义一个数字数据接受器（DDR DDR DDR）拨号表以通过协议或）拨号表以通过协议或ACL 与协议的组合来控制控制拨号制控制拨号 Dir 显示给定设备上的文件显示给定设备上的文件Disable 关闭特许模式关闭特许模式Disconnect 断开已建立的连接断开已建立的连接Enable 打开特许模式打开特许模式Enable password 确定一个密码以防止对路由器非授权的访问确定一个密码以防止对路由器非授权的访问Enable password 设置本地口令控制不同特权级别的访问设置本地口令控制不同特权级别的访问Enable secret 为enable password 命令定义额外一层安全性命令定义额外一层安全性 ( ( (强制安全，密码非明文显示强制安全，密码非明文显示强制安全，密码非明文显示) ) Encapsulation frame-relay 启动帧中继封装启动帧中继封装Encapsulation novell-ether 规定在网络段上使用的Novell 独一无二的格式独一无二的格式Encapsulation PPP 把PPP 设置为由串口或ISDN 接口使用的封装方法接口使用的封装方法Encapsulation sap 规定在网络段上使用的以太网802.2格式Cisco 的密码是sapEnd 退出配置模式退出配置模式Erase 删除闪存或配置缓存删除闪存或配置缓存Erase startup-config 删除NVRAM 中的内容中的内容Exec-timeout 配置EXEC 命令解释器在检测到用户输入前所等待的时间命令解释器在检测到用户输入前所等待的时间 Exit 退出所有配置模式或者关闭一个激活的终端会话和终止一个EXECExit 终止任何配置模式或关闭一个活动的对话和结束EXECformat 格式化设备格式化设备Frame-relay local-dlci 为使用帧中继封装的串行线路启动本地管理接口（为使用帧中继封装的串行线路启动本地管理接口（LMI LMI LMI））Help 获得交互式帮助系统获得交互式帮助系统History 查看历史记录查看历史记录Hostname 使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用Interface 设置接口类型并且输入接口配置模式设置接口类型并且输入接口配置模式Interface 配置接口类型和进入接口配置模式配置接口类型和进入接口配置模式Interface serial 选择接口并且输入接口配置模式选择接口并且输入接口配置模式Ip access-group 控制对一个接口的访问控制对一个接口的访问Ip address 设定接口的网络逻辑地址设定接口的网络逻辑地址Ip address 设置一个接口地址和子网掩码并开始IP 处理处理Ip default-network 建立一条缺省路由建立一条缺省路由Ip domain-lookup 允许路由器缺省使用DNSIp host 定义静态主机名到IP 地址映射地址映射Ip name-server 指定至多6个进行名字个进行名字--地址解析的服务器地址地址解析的服务器地址Ip route 建立一条静态路由建立一条静态路由Ip unnumbered 在为给一个接口分配一个明确的IP 地址情况下，在串口上启动互联网协议（地址情况下，在串口上启动互联网协议（IP IP IP）的处）的处理过程理过程Ipx delay 设置点计数设置点计数Ipx ipxwan 在串口上启动IPXWAN 协议协议Ipx maximum-paths 当转发数据包时设置Cisco IOS 软件使用的等价路径数量软件使用的等价路径数量Ipx network 在一个特定接口上启动互联网数据包交换（在一个特定接口上启动互联网数据包交换（IPX IPX IPX）的路由选择并且选择封装的类型（用帧）的路由选择并且选择封装的类型（用帧封装）封装）Ipx router 规定使用的路由选择协议规定使用的路由选择协议Ipx routing 启动IPX 路由选择路由选择Ipx sap-interval 在较慢的链路上设置较不频繁的SAP SAP（业务广告协议）更新（业务广告协议）更新（业务广告协议）更新Ipx type-20-input-checks 限制对IPX20类数据包广播的传播的接受类数据包广播的传播的接受Isdn spid1 在路由器上规定已经由ISDN 业务供应商为B1信道分配的业务简介号（信道分配的业务简介号（SPID SPID SPID））Isdn spid2 在路由器上规定已经由ISDN 业务供应商为B2信道分配的业务简介号（信道分配的业务简介号（SPID SPID SPID））Isdntch-type 规定了在ISDN 接口上的中央办公区的交换机的类型接口上的中央办公区的交换机的类型Keeplive 为使用帧中继封装的串行线路LMI LMI（本地管理接口）机制（本地管理接口）机制（本地管理接口）机制Lat 打开LAT 连接连接Line 确定一个特定的线路和开始线路配置确定一个特定的线路和开始线路配置Line concole 设置控制台端口线路设置控制台端口线路Line vty 为远程控制台访问规定了一个虚拟终端为远程控制台访问规定了一个虚拟终端Lock 锁住终端控制台锁住终端控制台 Login 在终端会话登录过程中启动了密码检查在终端会话登录过程中启动了密码检查Login 以某用户身份登录，登录时允许口令验证以某用户身份登录，登录时允许口令验证 Logout 退出EXEC 模式模式Mbranch 向下跟踪组播地址路由至终端向下跟踪组播地址路由至终端Media-type 定义介质类型定义介质类型Metric holddown 把新的IGRP 路由选择信息与正在使用的IGRP 路由选择信息隔离一段时间路由选择信息隔离一段时间 Mrbranch 向上解析组播地址路由至枝端向上解析组播地址路由至枝端Mrinfo 从组播路由器上获取邻居和版本信息从组播路由器上获取邻居和版本信息Mstat 对组播地址多次路由跟踪后显示统计数字对组播地址多次路由跟踪后显示统计数字Mtrace 由源向目标跟踪解析组播地址路径由源向目标跟踪解析组播地址路径Name-connection 命名已存在的网络连接命名已存在的网络连接Ncia 开启开启//关闭NCIA 服务器服务器Network 把一个基于NIC 的地址分配给一个与它直接相连的路由器把网络与一个IGRP 的路由选择的过程联系起来在IPX 路由器配置模式下，在网络上启动加强的IGRPNetwork 指定一个和路由器直接相连的网络地址段指定一个和路由器直接相连的网络地址段Network-number 对一个直接连接的网络进行规定对一个直接连接的网络进行规定No shutdown 打开一个关闭的接口打开一个关闭的接口Pad 开启一个X.29 PAD 连接连接Permit 为一个已命名的IP ACL 设置条件设置条件Ping 把ICMP 响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断基本连通性进行诊断Ping 发送回声请求，诊断基本的网络连通性发送回声请求，诊断基本的网络连通性Ppp 开始IETF 点到点协议点到点协议Ppp authentication authentication 启动启动Challenge 握手鉴权协议（握手鉴权协议（CHAP CHAP CHAP）或者密码验证协议（）或者密码验证协议（）或者密码验证协议（PAP PAP PAP）或者将两者都）或者将两者都启动，并且对在接口上选择的CHAP 和PAP 验证的顺序进行规定验证的顺序进行规定Ppp chap hostname 当用CHAP 进行身份验证时，创建一批好像是同一台主机的拨号路由器进行身份验证时，创建一批好像是同一台主机的拨号路由器Ppp chap password 设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名的用户名//密码的数量进行了限制密码的数量进行了限制Ppp pap sent-username 对一个接口启动远程PAP 支持，并且在PAP 对同等层请求数据包验证过程中使用sent-username 和passwordProtocol 对一个IP 路由选择协议进行定义，该协议可以是RIP RIP，内部网关路由选择协议（，内部网关路由选择协议（，内部网关路由选择协议（IGRP IGRP IGRP）），开放最短路径优先（放最短路径优先（OSPF OSPF OSPF）），还可以是加强的IGRP Pwd 显示当前设备名显示当前设备名Reload 关闭并执行冷启动；重启操作系统关闭并执行冷启动；重启操作系统Rlogin 打开一个活动的网络连接打开一个活动的网络连接Router 由第一项定义的IP 路由协议作为路由进程，例如：路由协议作为路由进程，例如：router rip router rip router rip 选择选择RIP 作为路由协议作为路由协议Router igrp 启动一个IGRP 的路由选择过程的路由选择过程Router rip 选择RIP 作为路由选择协议作为路由选择协议Rsh 执行一个远程命令执行一个远程命令Sdlc 发送SDLC 测试帧测试帧Send 在tty 线路上发送消息线路上发送消息Service password-encryption 对口令进行加密对口令进行加密Setup 运行Setup 命令命令Show 显示运行系统信息显示运行系统信息 Show access-lists 显示当前所有ACL 的内容的内容Show buffers 显示缓存器统计信息显示缓存器统计信息 Show cdp entry 显示CDP 表中所列相邻设备的信息表中所列相邻设备的信息Show cdp interface 显示打开的CDP 接口信息接口信息Show cdp neighbors 显示CDP 查找进程的结果查找进程的结果Show dialer 显示为DDR DDR（数字数据接受器）设置的串行接口的一般诊断信息（数字数据接受器）设置的串行接口的一般诊断信息（数字数据接受器）设置的串行接口的一般诊断信息Show flash 显示闪存的布局和内容信息显示闪存的布局和内容信息Show frame-relay lmi 显示关于本地管理接口（显示关于本地管理接口（LMI LMI LMI）的统计信息）的统计信息）的统计信息Show frame-relay map 显示关于连接的当前映射入口和信息显示关于连接的当前映射入口和信息Show frame-relay pvc 显示关于帧中继接口的永久虚电路（显示关于帧中继接口的永久虚电路（pvc pvc pvc）的统计信息）的统计信息）的统计信息Show hosts 显示主机名和地址的缓存列表显示主机名和地址的缓存列表Show interfaces 显示设置在路由器和访问服务器上所有接口的统计信息显示设置在路由器和访问服务器上所有接口的统计信息Show interfaces 显示路由器上配置的所有接口的状态显示路由器上配置的所有接口的状态Show interfaces serial 显示关于一个串口的信息显示关于一个串口的信息Show ip interface 列出一个接口的IP 信息和状态的小结信息和状态的小结Show ip interface 列出接口的状态和全局参数列出接口的状态和全局参数Show ip protocols 显示活动路由协议进程的参数和当前状态显示活动路由协议进程的参数和当前状态Show ip route 显示路由选择表的当前状态显示路由选择表的当前状态Show ip router 显示IP 路由表信息路由表信息Show ipx interface 显示Cisco IOS 软件设置的IPX 接口的状态以及每个接口中的参数接口的状态以及每个接口中的参数Show ipx route 显示IPX 路由选择表的内容路由选择表的内容Show ipx servers 显示IPX 服务器列表服务器列表Show ipx traffic 显示数据包的数量和类型显示数据包的数量和类型Show isdn active 显示当前呼叫的信息，包括被叫号码、建立连接前所花费的时间、在呼叫期间使用的自动化操作控制（的自动化操作控制（AOC AOC AOC）收费单元以及是否在呼叫期间和呼叫结束时提供）收费单元以及是否在呼叫期间和呼叫结束时提供AOC 信息信息Show isdn ststus 显示所有isdn 接口的状态、或者一个特定的数字信号链路（接口的状态、或者一个特定的数字信号链路（DSL DSL DSL）的状态或者一个）的状态或者一个特定isdn 接口的状态接口的状态Show memory 显示路由器内存的大小，包括空闲内存的大小显示路由器内存的大小，包括空闲内存的大小Show processes 显示路由器的进程显示路由器的进程Show protocols 显示设置的协议显示设置的协议Show protocols 显示配置的协议。

一、交换机的配置方式交换机有多种配置方式，可以使用每台交换机提供的控制（console）端口，直接对交换机进行配置，也可以使用telnet命令，远程登录到交换机上，作为交换机的一个远程终端对交换机进行配置，还可以将交换机设置为web服务器，然后在网络上的一个终端站点使用浏览器对交换机进行配置。

在交换机刚刚出厂、第一次对他进行配置时常通过计算机的串口连接交换机的控制台端口进行配置，也就是利用控制（console）端口配置。

如果希望通过远程拨号连接到交换机配置，那么应该在AUX端口上连接MODEM。

二、交换机内存常识Cisco的交换机中，有四种功能不同、材质不同的内存：1、ROM：只读，用来存储引导（启动）软件；2、Flash：闪存，用来保护IOS系统软件；3、RAN：可读写，作用很广，与计算机的内存类似；4、NVRAM：非易失性可读写存储器，掉电后仍然可以保存信息，用于保存IOS 启动时读入的配置数据。

三、交换机的工作模式介绍在Cisco交换机中，有四种工作模式：1、用户模式：提示符：Switch>，登录到交换机时自动进入该模式，这时通常只能查看，对IOS的运作不会产生任何影响，可直接通过命令进入特权模式；2、特权模式：提示符：Switch#，在用户模式下执行enable命令进入，可以完成任何事情，包括检查配置文件、重新启动交换机等，它的命令集是用户模式下的超集；3、全局配置模式：提示符：Switch（config）#，在特权模式下执行configure terminal 命令进入，在该模式下，进行的任何改动都会影响IOS的全局运作。

可以配置全局参数如主机名、口令、IP地址等；4、配置模式：用于单独的组件进行配置，例如：接口配置模式（提示符：Switch （config-if）#，全局模式输入interface），线路配置模式（提示符：Switch （config-line）#，全局模式输入line console），VTP配置模式（提示符：Switch （vlan）#，特权模式下输入vlan database），VLAN配置模式（提示符：Switch （config-vlan）#，全局模式输入vlan vlan-id）。