下载文档原格式
计算机四级网络工程师复习纲要一、网络基础知识1.计算机网络的概念和发展历程2.计算机网络的分类及特点3.计算机网络的拓扑结构4.计算机网络的传输介质5.计算机网络的通信协议及标准6.计算机网络的安全问题及解决方法二、网络硬件设备1.路由器及其原理和功能2.交换机及其原理和功能3.防火墙及其原理和功能4.网关及其原理和功能5.服务器及其原理和功能6.网络存储设备及其原理和功能三、网络与通信协议1.TCP/IP协议族的概念、体系结构及各层协议2.IPv4和IPv6的基本原理及应用3.DNS域名系统的工作原理4.HTTP和HTTPS的基本概念、工作原理及应用5.SNMP协议的概念、功能及应用6.RDP协议的概念、功能及应用四、网络安全1.网络安全的基本概念及目标2.网络安全的威胁与风险3.网络攻击的类型及防御方法4.网络安全检测与防护技术5.网络安全管理与应急响应五、局域网技术1.局域网的原理和分类2.以太网的基本原理和应用3.无线局域网的原理和应用4.局域网的拓扑结构和布线方式5.局域网的管理和维护六、广域网技术1.广域网的基本概念和分类2.广域网的传输介质和接入技术3.虚拟专用网的原理和应用4.光纤传输技术的原理和应用5.无线广域网的原理和应用七、网络安全技术1.网络认证与访问控制技术2.防火墙与入侵检测系统的原理和应用3.网络加密与解密技术4.网页过滤与防护技术5.网络安全事件的处置与恢复八、网络性能优化1.网络性能评估与优化方法2.网络传输性能的调优3.网络的拥塞控制与流量管理4.网络负载均衡与故障恢复5.云计算与虚拟化技术的原理和应用九、网络监控与管理1.网络性能的监控与分析2.网络故障的诊断与排除3.网络配置与管理工具的使用4.网络带宽分配与资源管理5.网络故障的疑难解答与排查以上是计算机四级网络工程师考试的复习纲要，涵盖了计算机网络基础知识、网络硬件设备、网络与通信协议、网络安全、局域网技术、广域网技术、网络安全技术、网络性能优化以及网络监控与管理等方面的内容。
一、宽带城域网1.保证QoS的主要技术有：资源预留（RSVP）区分服务（DiffServ）和多协议标记交换（Mpls）二、ADSL技术1.提供非对称宽带特性，上行速率64kbps~640kbps，下行速率500kbps~7Mbps.2.通过PSTN技术接入Internet三、无线技术主要1.802.11标准的WLAN2.802.16标准的WMAN3.Ad hoc接入技术四、OSPF（开放最短路径优先协议）1.采用分布式链路状态协议2.链路状态主要指费用、距离、延时和带宽等。
3.当链路状态发生变化时通过“洪泛法”向所有路由器发送信息4.一个OSPF区域内路由器最多不超过200个5.每一个OSPF区域拥有一个32为的区域标识符五、RPR（弹性分组环）技术1.可以对不同的业务数据分配不同的优先级2.每一个节点都执行SRP公平算法3.能够在50ms的时间内隔离出故障的节点和光纤段4.采用采用双环结构传输数据分组和控制分组。
顺时针为外环，逆时针为内环。
5.采用统计复用的方法传输IP分组6.采用的标准为IEEE802.177.节点的最大长度为100km8.直接用于光纤上高速传输IP分组六、ITU—T标准OC-3速率为155.520MbpsOC—12速率为622.080Mbps七、HFC光纤同轴电缆混合网1.是一个双向的传输系统2.通过有线电视宽带接入Internet3.传输速率可达10Mbps~36Mbps4.通过Cable Modem将用户计算机与电视电缆连接5.Cable Modem利用频分复用的方法分计算机到网络为上行信道，反之为下行信道八、综合布线1.STP比UDP成本高，比UTP抗电磁干扰能力强。
2.多介质插座用来连接铜缆和光纤，满足光纤到桌面的要求3.水平布线子系统电缆的长度应该在90米内4.建筑群子系统的最理想的布线方式是管道内布线5.主要采用的标准是ANSI/TIA/EIA 568-A、GB/T50311-2000和GB/T50312-2000、TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3 ISO/IEC11801九、VLAN1.以交换式网络为基础2.工作在OS参考模型的第二层数据链路层3.每一个VLAN 都是独立的网段4.VLAN通信必须经过路由器十、蓝牙技术1.工作频段：2.402GHz~2.480GHz2.标称数据速率：1Mbps3.异步信道速率：非对称723.2kbps/57.6kbps 对称433.9kbps4.同步信道速率64kbps十一、路由器1.性能指标：吞吐量、丢包率、背板能力、延时与延时抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性与可用性十二、服务器的可用性1.停机时间<=8.8小时可用性99.9%2. <=53分钟99.99%3. <=5分钟99.999%十三、IP地址1.IPV4地址长度是32bitA类地址1.0.0.0~127.255.255.255B类地址128.0.0.0~191.255.255.255C类地址192.0.0.0~223.255.255.255D类地址224.0.0.0~239.255.255.255E类地址240.0.0.0~247.255.255.2552.子网掩码126.1.2.129/13其子网掩码：255.248.0.0计算方法是：/后面的数值表示其子网掩码的位数，然后从高位向低位计算。
one《计算机四级网络工程师知识点》1、宽带城域网是以宽带光传输网络为开放平台，以TCP/IP协议为基础，通过各种网络设备，实现……业务，并与广域网计算机网络、广播电视网络、电话交换网互联的本地综合业务网络。
2、设计一个宽带城域网将涉及三个平台和一个出口。
三个平台为网络平台、业务平台、管理平台。
一个出口为宽带城域网出口。
3、网络平台包括核心层、汇聚层和接入层。
管理平台包括业务管理系统和网络管理系统。
4、核心层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城域网提供一个高速、安全并具有Qos保障能力的数据传输环境。
实现与主干网的互联，提供城市宽带IP数据接口。
为宽带城域网的用户提供访问Internet 所需要的路由服务。
5、汇聚层汇接接入层的用户流量，进行数据分组传输的汇聚、转发和交换。
根据接入层的用户流量，进行本地路由、过滤、流量均衡、Qos优先级管理，以及安全机制、IP转换、流量整形等处理。
根据处理结果把用户流量转发到核心层或本地进行路由处理。
6、接入层解决的是最后一公里问题。
它通过各种接入技术，连接最终用户，为它所覆盖范围内的用户提供访问Internet及其他的信息服务。
7、目前宽带城域网保证Qos要求的技术主要有资源预留RSVP、区分服务DiffServ与多协议标记转换MPLS。
8、宽带城域网在组建方案中，要求电信运营的要求，考虑设备冗余、线路冗余、路由冗余及系统故障的快速诊断与自动恢复，同时也要充分考虑网络攻防问题。
two 9、基于10GE Ethernet技术的宽带城域网具有的特征：能够根据终端用户的实际应用需求分配宽带，保证宽带资源的充分、合理的应用；具有认证与授权功能，确保用户和网络资源的安全及合法使用；提供计费功能，能及时获得用户上网时间记录和流量记录；支持VPN和防火墙，可以有效地保证网络安全；支持MPLS，具有一定的服务质量保证，提供等级的Qos网络服务；能够方便、快速、理你干活地适应用户和业务的扩展。
全国计算机四级网络工程师知识点计算机网络技术是计算机技术的核心内容之一，对于计算机专业的学习者而言，了解网络原理和网络工程是必不可少的一项技能。
全国计算机四级网络工程师考试是对学生网络知识掌握的一次考验。
下面是全国计算机四级网络工程师考试中的知识点：1. 网络协议体系结构网络协议体系结构是计算机网络中的核心内容，分层模型是网络协议体系结构的重要组成部分，包括OSI七层模型和TCP/IP四层模型。
对这两个模型的了解可以让学生更好地理解计算机网络协议的结构。
2. IP协议IP协议是网络中最重要的协议之一，是数据在互联网中传输的基础。
学生需要掌握IP地址和子网掩码的原理和使用方法，了解IP协议报文格式和IP数据包的封装方式，同时还需要了解IP路由协议和路由器的原理。
3. ARP协议ARP协议是用于将IP地址转换为MAC地址的协议。
学生需要了解ARP协议的原理和使用方法，以及ARP缓存表的维护和ARP欺骗攻击的防御措施。
4. ICMP协议ICMP协议是互联网控制消息协议，提供传输错误报告和网络状况信息的方法。
学生需要了解ICMP协议的原理和用途，包括ICMP报文格式和ICMP协议的应用场景。
5. TCP协议TCP协议是一种基于连接的传输协议，支持数据的可靠传输和流量控制。
学生需要了解TCP协议的连接建立过程和数据传输流程，以及TCP状态转换图和TCP的拥塞控制机制。
6. HTTP协议HTTP协议是一种应用层协议，用于在Web浏览器和Web服务器之间传递数据。
学生需要了解HTTP协议的报文格式和HTTP请求方法，以及HTTP的状态码和响应消息体的内容。
7. DNS协议DNS协议是一种域名系统协议，用于将域名映射为IP地址。
学生需要了解DNS协议的原理和域名系统的层次结构，以及DNS服务器的分类和DNS解析过程。
8. VPN和SSHVPN和SSH是数据传输的安全性技术。
学生需要了解VPN和SSH的基本原理和应用场景，以及如何建立VPN和SSH连接。
第1章网络及其系统设计本章要点：1.1 网络的基本概念1.2 局域网、城域网与广域网1.3 宽带城域网的设计与管理1.4 接入网技术1.1 网络的基本概念1.1.1 网络的定义计算机网络是指将地理位置不同的功能相对独立的多个计算机系统通过通信线路相互连在一起、由专门的网络操作系统进行管理，以实现资源共享的系统。
重点：组建计算机网络的根本目的是为了实现资源共享。
这里既包括计算机网络中的硬件资源，如磁盘空间、打印机、绘图仪等，也包括软件资源，如程序、数据等。
1.1.2 网络的发展过程1．终端-通信线路-计算机阶段人们通过通信线将计算机与终端（terminal）相连，通过终端进行数据的发送与接收。
2．计算机-计算机网络阶段以通信子网为中心，多主机多终端。
1969年在美国建成的ARPAnet是这一阶段的代表。
在ARPAnet上首先实现了以资源共享为目的的不同计算机互连的网络，它是今天因特网的前身。
3．计算机网络成熟阶段国际标准化组织于1984年颁布了“开放系统互连基本参考模型”问题的研究，即为OSI参考模型。
4．高速的计算机网络阶段光纤在各国的信息基础建设中被逐渐广泛使用，这为建立高速的网络辅垫了基础。
千兆乃至万兆传输速率的Ethernet已经被越来越多地用于局域网和城域网中，而基于光纤的广域网链路的主干带宽也已达到10G 数量级。
1.1.3 计算机网络的分类1．以通信所使用的介质分类有线网络和无线网络2．以使用网络的对象分类公众网络和专用网络3．以网络传输技术分类广播式网络和点到点式网络4．以网络传输速度的高低分类低速网络和高速网络5．按互连规模与通信方式分类局域网、城域网与广域网重点：最常用的两种计算机分类方法为：（1）按传输技术将其分为广播式网络与点-点式网络；（2）按覆盖范围与规模将其分为局域网、城域网与广域网。
1.1.4 计算机网络的应用1．办公自动化计算机网络能过将一个企业或机关的办公电脑及其外部设备联成网络，可以实现在信息共享和公文流传。
标题：全国计算机考试四级网络工程师复习考点总结1——基础知识篇内容：1、广播式网络中，一个节点广播信息，其他节点都可以接收信息，是因为多个节点共享一个信道。
2、宽带城域网在组建方案中一定要按照电信级运营的要求，考虑社会冗余、线路冗余、路由冗余、以及系统故障的快速诊断与自动恢复。
3、弹性分组环（RPR）采用双环结构，顺时针外环，逆时针内环，可以实现“自愈环”功能，结构和FDDI相同，每个节点都执行SRP公平算法。
4、光以太网是以分组位单位传输数据，ATM以信元为单位传输数据。
5、xDSL（ADSL、HDSL、RADSL、VDSL），ADSL上行速率为16-64Kbps，下行速率为1.5-8Mbps，最大传输距离为5.5KM。
6、光纤到同轴电缆混合网（HFC），使用电缆调制解调器（Cable Modem），上行信道载波范围5-42MHz，上行带宽在200kbps-10Mbps，下行信道载波范围450-750MHz，下行带宽在10-36Mbps。
7、802.16无线城域网标准，802.11无线局域网标准。
8、802.11对CSMA/CD进行了调整，采用CSMA/CA或DCF协议，CSMA/CA利用ACK 信号来避免冲突发生。
9、网络操作系统可以提供的管理服务主要有网络性能分析、存储管理、网络状态监控。
10、Internet/Intranet提供的服务主要包括：web服务、E-mail服务、FTP服务、IP电话服务、网络电视会议服务、电子商务服务、公共信息资源的在线查询服务。
11、网络需求详细分析主要包括总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全分析和网络工程造价评估。
12、节点数为250-5000个，三层结构来设计，节点数为100-500个，不设计接入层，5-250个不涉及接入层和汇聚层。
13、层次之间的上联带宽与下一级带宽之比一般控制在1:20。
全国计算机等级考试四级网络工程知识点计算机等级考试四级中的网络工程是一个涵盖众多知识点的领域，对于想要深入了解和掌握网络技术的人来说，是一个具有挑战性但也极具价值的考试。
以下将为您详细介绍一些关键的知识点。
一、网络技术基础这部分主要包括计算机网络的基本概念，如网络的定义、分类、拓扑结构等。
了解不同类型的网络，如局域网（LAN）、广域网（WAN）、城域网（MAN）等的特点和应用场景。
网络协议是网络通信的规则，比如 TCP/IP 协议簇，包括 IP 协议、TCP 协议、UDP 协议等。
要明白它们的工作原理、数据包格式以及在网络中的作用。
另外，OSI 参考模型和 TCP/IP 模型也是重要的知识点，清楚每个层次的功能和职责，以及它们之间的对应关系。
二、网络规划与设计在网络工程中，规划与设计是至关重要的环节。
需要根据用户需求和实际情况，确定网络的规模、拓扑结构、IP 地址分配方案等。
要考虑网络的性能、可靠性、可扩展性和安全性。
例如，通过计算带宽需求来选择合适的网络设备和链路，采用冗余技术提高网络的可靠性。
还需要制定网络安全策略，包括防火墙的设置、访问控制列表（ACL）的配置等，以保护网络免受攻击和非法访问。
三、网络设备配置与管理常见的网络设备如路由器、交换机是网络的核心组成部分。
掌握它们的配置方法是必不可少的。
对于路由器，要学会配置静态路由、动态路由协议（如 RIP、OSPF 等），实现不同网络之间的通信。
交换机方面，要了解VLAN 的划分、端口聚合、生成树协议（STP）等技术，提高网络的性能和安全性。
同时，还需要掌握网络设备的管理方法，如通过命令行界面（CLI）或图形界面进行配置和监控，以及设备的升级和维护。
四、网络操作系统熟悉常见的网络操作系统，如 Windows Server、Linux 等。
在 Windows Server 中，要掌握域的创建和管理、用户和组的权限设置、文件共享和打印服务的配置等。
第一章网络体系结构与设计基本原则宽带城域网的泛指:网络运营商在城市范围内提供各种信息服务业务的所有网络,它是以宽带光传输为开放平台,以TCP/IP协议为基础的,通过各种网络互连设备,实现语音、数据、图像宽带城域网的逻辑结构多媒体视频、IP电话、IP接入和各种增值业务和智能业务。
1.1宽带城域网的结构宽带城域网的逻辑结构：三个平台与一个出口，即网络平台、业务平台、管理平台和城市宽带出口。
网络平台的层次结构核心层、汇聚层、接入层。
核心层主要承担高速数据交换功能；汇聚层主要承担路由与流量汇聚的功能；接入层主要承担用户接入与本地流量控制的功能。
核心交换层的主要功能：将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境；实现与主干网络的互联、提供城市的宽带IP数据出口；提供宽带城域网的用户访问Internet所需的路由服务。
汇聚层的主要功能：汇聚接入层的用户流量，进行数据分组传输的汇聚、转发和交换；根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制、IP地址转换、流量整形等处理；根据处理结果把用户流量转发到核心交换层或在本地进行路由处理。
接入层的基本功能：解决的是“最后一公里”问题，它是通过各种接入技术、连接最终用户，为他所覆盖范围内的用户提供访问Internet以及其它信息服务。
1.2宽带城域网组建的基本原则要组建与成功运营一个宽带城域网需要遵循的基本原则是：必须能够保证网络的可运营性、可管理性、可盈利性与可扩展性。
宽带城域网的核心是与关键设备一定是电信级的。
可管理性：接入管理、业务管理、网络安全、计费能力、IP地址分配、QoS保证等。
1.3管理和运营宽带城域网的关键技术宽带城域网位于广域网与接入网的交汇处，各种业务和协议都在此汇聚分流和进出核心网，直接面对终端用户，应用环境复杂。
所以其内部是多种交换技术和业务网络并存，因此我们在设计与组建宽带城域网的同时要注意网络成功组建和运营的关键技术。
背靠背帧数：缓存能力，最小帧间隔不丢包最大数据包数路由表能力：容量大小背板能力：输入输出间物理通道，传统路由器--共享背板；高性能--交互式结构丢包率：超负荷工作性能时延抖动：内部时钟精度：AMT-电路仿真；POS 路由器互联；误码率冗余：可靠性可用性网络管理类型与能力：SNMP突发能力处理：最小帧间隔发送，不引起丢包的最大速率可靠性与可用性：热拔插，无故障连续工作时间路由器的服务质量主要体现在队列管理机制与支持的QOS 协议类型上宽带城域网网络平台，业务平台，管理平台，城市宽带出口核心交换层---连接汇聚层，分组转发整个城域网高速安全具有QOS；与主干网络互联，城市宽带IP 数据出口用户访问INTERNET 的路由服务汇聚层----汇接接入层流量，汇聚，转发，交换本地路由，过滤，流量均衡QOS 优先级管理，安全控制IP 地址转换，流量整形带内管理---管理信息与数据信息同一物理信道带外-----不同信道QOS 技术---资源预留RSVP，区分服务DiffServ, 协议标记交换MPLS统计与计费---SNMP(带外）--MIBNA T 技术RPR 弹性分组环自愈环；50ms 隔离；每个节点SRP 公平算法，平等带宽双向：内环逆方向，外环顺方向，均可传输控制数据IP 分组。
两个节点裸光纤最大长度100km路由器指标全双工线速转发能力：最小包长和间隔-双向传输不丢包设备及端口吞吐量：包转发能力---端口数量，速率，包长度，类型全国计算机等级考试四级网络工程师12接入技术(1) ADSL--非对称，上行16-640kbps,下行1.5-8MbpsHDSL--对称VDSL---非对称，上行1.5-2.3Mbps,下行13-52Mbps(2) HFC 混合光线通州网络--带宽数据通信CA TV---模拟技术双线传输，上行---200k-10Mbps光纤节点通过同轴电缆引出用户500-2000CABLE MODEM---频分复用，将计算机与同轴电缆连接(3)光纤接入，中继可达100km 以上SDV----波分，空分复用，数字(4)无线接入WLAN：定义了物理层与MAC 协议两类设备--无线节点与无线接入点(后者无线与有线连接桥梁）CSMA/CA（利用ACK 避免冲突）或DCFWMAN：802.16路由服务，10-60GHZ，70Mbps, WiMAXIPV6前导0 可省，只能出现一个::外部网关协议BGP不同自治系统路由器交换路由信息TCP 可靠节点数---自治系统数为单位BGP-4 采用路由向量协议Open---建立链接；update---通告可达路由，撤销无效路由Keepalive---周期性确保链接；Notification---差错通告3内部网关协议(1)路由信息协议RIP分布式，基于路由向量路由刷新报文，若干（V,D）表，V 为目的网络或主机D 为距离（最短路径原则）周期性向外发送刷新报文(2)开放最短路径优先协议OSPF分布式状态链路协议单一自制系统，变化--泛洪让每一个路由器用数据库描述分组与相邻路由器交换数据库中的链路状态摘要信息，分组交换获得全网链路数据，不保存完整路由表链路状态度量主要指--费用，距离，延时，带宽划分区域，使泛洪链路状态交换局限在区域内，加快收敛，并不知道其他区域网络拓扑一个区域内路由器不超过200 个32 位区域标识符，所有路由器最终都能建立一个数据库，存放全网拓扑结构综合布线终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面信息插座---嵌入式---连接双绞线表面多介质---铜缆与光纤建筑群布线子系统----地下管道布线最佳保护干线线缆铺设采用点对点和分支结合管理子系统中更改，增加，交换，扩展线缆来改变线缆路由双绞线扭绞---抗电磁干扰STP 双绞电缆---屏蔽层比UTP 防辐射强作为水平布线系统电缆，UTP 长度在90m 以内4工作区子系统适配器设备与不同信息插座互连，专用电缆获适配器单一信息插座进行2 项服务，Y型适配器水平子系统中选用电缆类别不通于设备所需电缆类别时，使用适配器适配器可具有转换不通数据速率，不同信号的数模转换的功能工作区内不同的电信终端设备，配备相应终端适配器局域网设备中继器：物理层，共享一个冲突域，不是网络互连设备集线器：物理层，共享一个冲突域，只与上层通信执行CSMA/CD 介质访问控方法通过在网络链路串接一个集线器可以侦听该链路中的数据包网桥：数据链路层不同数据链路层协议，传输介质，速率接受，转发，地址过滤帧转发策略：透明网络（生成树，核心根网桥选择）与源路由网络MAC 地址表---不同节点物理地址与网桥转发端口关系交换机：数据链路层，学习MAC 地址自动寻址交换连接其上的网络独享全部带宽，无须竞争SONET 光缆基本速率OC-1 —51.8 Mbit/s, OC-n, n 倍51.85网络需求分析：总体需求分析，综合布线需求分析，网络可用性和可靠性分析，网络安全性分析，网络工程造价分析网络分层设计方便分配与规划带宽负载平衡网络效率上联带宽与下一级带宽之比1:20以太网技术特征按需求分配带宽认证授权访问计费VPN,防火墙支持MPLS，分等级QOS光以太网是以分组为单位传输数据生成树协议STPSTP 是一个数据链路层的管理协议在网桥和交换机上，通过计算简历一个稳定，无回路的树状结构网络网桥协议数据单元携带了生成树算法的有关信息，包括RootID, RootPathCost, BridgeID, PortID, MaxAge（核心：根桥--桥ID 最小，or MAC 地址最小）BPDU 配置信息，不超过35BBPDU，拓扑信息变化，不超过4B主要功能：在保证网络没有回路的前提下，允许第2 层链路提供冗余路径BackboneFast: 阻塞端口无需等待直接从侦听和学习状态转化为转发转态，30s，提高间接链路失效的收敛速度set spantree backbonefast enable6UplinkFast: 马上把阻塞状态端口切换到转发状态，不需侦听学习PostFast: 一般用于单个主机或服务器端口配置，否则产生暂时循环BPDU Filter:指定端口转发状态，停止发BPDU，也不处理接受到的BPDU不同子网，不同VLAN必须通过第三层交换机的路由功能完成VLAN协议ISL, IEEE 802.10, IEEE 802.1QISL 是Cisco 内部交换链路协议，不适用与3COMIEEE 802.1Q 能将不通厂家交换机互联VLAN Trunk(protocol) VTP--两台交换机宽口都使用相同的VLAN 协议VLAN ID 12 位，1-4096. 1-1005 是交换机支持的标准范围，1 是默认VLAN，用于设备管理，不能删除VLAN name 用32 个字符表示VLAN 通常用VLAN ID 与VLAN name 来表示以太网的VLAN 号范围是1-1000默认VLAN 名根据VLAN ID 生成VTP：VLAN 中继or 干道协议管理同一个域名网络范围内VLAN 的建立，删除，重命名工作模式：VTP Server :一个VTP 域内的整个网络只设一个维护该VTP 域内所有VLAN 信息表，可建立删除，修改VLANVTP Client 配置由Server 学到不能建删改VLANVTP Transparent: 独立交换机，不学习，只拥有本设备自维护VLAN 信息802.1Q 封装---set trunk<mod/port><mode><type>7Set trunk 3/1 on dot1q18.1 Catalyst 3548no vlan 100vlan <id> name <name>Switchport acess vlan 10 %划分端口在VLAN10Switchport mode trunk %配置模式Switchport trunk encapsulation dot1q/ isl/negotiable p %封装VLAN 协议Switchport trunk allowed vlan 10,14/10-14/except 100-1000 %允许中继的VLAN Catalyst 6500Set vlan 128 3/20Set trunk 6/1 on dot1 qP ort(s) 1/2 trunk mode set to onSet trunk 6/1 vlan 13-33Catalyst 3548 管理地址配置Interface VLAN1Ip address 222.205.1.33 255.255.255.0Catalyst 6500 管理地址配置Set interface sc0 222.205.1.34 255.255.255.0 222.205.1.255路由器配置(1)静态路由Ip route +目的网络地址+子网掩码+下一跳路由器IP 地址“若0.0.0.0 +0.0.0.0+202.112.67.2（默认）(2)RIP:Router ripNetwork+网络地址(3)OSPF：Network ip+子网号+子网掩码反码+area+区域号%定义参与OSPF 子网Area+区域号+range+子网地址+子网掩码%子网聚合信息8多条最佳路径管理距离越小，路由信息源可靠可信度越高Connected 0；static 1；BGP 20；EIBGP 90; IGRP 100 ; OSPF 110; RIP 120 扩展访问控制列表100-199，2000-2699Acess list 100 +deny/permit+protocol+host(source)+wildcardmask+destination(any)wildcard-mask eq/lt/gt(大于）/neq 80如果封禁一台IP主机，则2 个deny 源和目的都封禁交换机优先级增值1024Cisco 路由器查看路由表--show ip routeFlash---存储路由器当前使用的操作系统印象文件和微代码NVRAM:可读可写，启动配置文件或备份配置文件ROM：永久保存开机诊断程序，引导程序，操作系统文件RAM：路由表，快速交换缓存，ARP 缓存，数据分组缓存区，缓冲队列，运行配置文件，正在执行代码，临时数据信息Write memory---NVRAMWrite network tftp----TFTP 服务器中DHCPIp DHCP excluded-address IP IPNetwork 子网号，子网掩码调整地址租用时间lease day hour minute or infiniteDHCP IP 池配置9配置IP池名称，进入DHCP POOL 配置模式，配置IP 地址池子网地址，默认网关，域名，域名服务器IP 地址，IP地址租用时间，取消地址冲突记录日记等参数杂项重点Bandwidth kbps1G=1000M1M=1000kLookback 接口主要用于网络管理，分配一个IP 地址作为管理地址，掩码为255.255.255.255RIP:Router ripNetwork+网络地址OSPF：Network ip+子网号+子网掩码反码+area+区域号%定义参与OSPF 子网Area+区域号+range+子网地址+子网掩码%子网聚合信息POS 接口，pos framing sdh （帧接口采用SDH）访问控制列表（1）标号105(2)服务器集群----交换机接口号Gil/5（3）端口号(4)过滤in or out?Interface Gil/5Ip access-group 105 inIp access-group 105 out105 与access list 编号一致Access-list 105 deny tcp any any eq 1444Access-list 105 permit ip any any10802.11b运行模式分为：点对点，基本点对点---无线网卡之间，256 台基本：无线扩充，无线与有线并存，最常用，接入点，负责频段管理和漫游指挥工作，1024 台部署无线网络时，可布置多个接入点构成一个微蜂窝网允许一格用户在不同接入点覆盖区域漫游位置变化，信号自动切换接入点最高带宽11Mbps, 一般5Mbps, 1,2, 5.5无线路由器可链接同一逻辑网络AP，网桥在不通逻辑网络相连时用无线计入点(AP0 计入功能，和路由器第3 层路径选择功能，NA T。
全国计算机等级考试四级网络工程师第一章：网络系统统结构与设计的基本原则1.1.1 计算机网络的分类一、局域网的分类：（1）计算机网络按地理范围划分为局域网，城域网，广域网；（2）局域网按介质访问控制方法角度分为共享介质式局域网和交换式局域网；（3）局域网按传输介质类型角度分为有线介质局域网和无线介质；二、局域网：用于将有限范围内的各种计算机、终端与外部设备互联成网。
三、局域网的技术特点：（1）局域网覆盖有限的地理范围。
（2）局域网提供高数据传输速率10mbps-10gbps，低误码率的高质量传输环境。
（3）局域网一般属于一个单位所有，易于建立、维护与扩展。
1.1.2 计算机网络结构的特点一、局域网早期的计算机网络主要是广域网，广域网在结构上分为：负责数据处理的主计算机与终端；负责数据处理和通信处理的通信控制处理设备与通信电路。
二、计算机网络从逻辑功能上分为资源子网和通信子网。
资源子网（由计算机系统、终端、终端控制器、连网外部设备、各种软件与信息资源等组成；负责全网数据处理业务，负责向网络用户提供各种网络资源与网络服务。
通信子网（由通信处理控制机即网络节点，通信线路及其他通信设备组成）：完成网络数据传输，转发等通信处理任务。
三、网络网络接入方式：局域网，无线局域网，无线城域网，电话交换网，有线电视网。
1.1.3 广域网技术的发展一、广域网是一种公共数据网络，广域网投资大管理困难，由电信运营商组建维护，二、广域网技术主要研究的是远距离、宽带、高服务质量的核心交换技术。
用户接入技术由城域网承担。
三、广域网典型网络类型和技术：公共电话交换网PSTN，综合业务数字网ISDN，数字数据网DDN，x.25 分组交换网，帧中继网，异步传输网，GE千兆以太网和10GE光以太网。
四、计算机网络研究人员把研究的重点放在物理层接口标准、数据链路层协议与网络层IP协议上。
1.1.4 局域网技术的发展一、交换局域网的核心设备是局域网交换机。
二、以太网技术发展的三个方向：（1）提高以太网数据传输速率，以太网的帧结构基本不变。
（2）将一个大型局域网划分成多个用网桥、路由器互联的网络，导致局域网互联技术的发展。
（3）将共享介质方式改为交换方式，导致了交换式局域网技术的发展。
三、交换机的出现导致出现共享式局域网和交换式局域网，在交换式局域网的基础上，出现虚拟局域网。
1.1.5 城域网技术的发展一、城域网概念：网络运营商在城市范围内提供各种信息服务的所有网络，它是以宽带光传输网络为开放平台，以TCPIP 协议为基础，通过各种网络互联设备、实现语音、数据、图像、多媒体视频、IP电话、IP接入与智能业务，并与广域计算机网络、广播电视网、电话交换网互联互通的本地综合业务网络。
二、密集波分复用技术的推广导致广域网主干线路带宽扩展。
1.21 宽带城域网的结构一、城域网分为：核心交换层（高速数据交换），边缘汇聚层（路由与流量汇聚），用户接入层（用户接入和本地流量控制。
二、层次结构优点：层次定位清楚，接口开放，标准规范，便于组建管理。
三、核心层基本功能：(设计重点：可靠性，可扩展性，开放性) 连接汇聚层，为其提供高速分组转发，提供高速安全QoS 保障的传输环境；实现主干网络互联，提供城市的宽带IP 数据出口；提供用户访问INTERNET 需要的路由服务；四、汇聚层基本功能：汇聚接入层用户流量，数据分组传输的汇聚，转发与交换；本地路由过滤流量均衡，QoS 优先管理，安全控制，IP 地址转换，流量整形；把流量转发到核心层或本地路由处理；五、接入层的基本功能：解决“最后一公里”问题。
通过各种接入技术，连接最终用户，为它所覆盖范围内的用户提供访问Internet以及其他信息服务。
六、城域网设计的重要出发点是：在降低网络造价的前提下，系统能够满足当前数据交换量、接入用户数与业务类型的要求，并具有可扩展的能力。
1.2.2 宽带城域网组建的根本原则一、组建运营宽带城域网原则：可运营性，可管理性，可盈利性，可扩展性。
管理和运营宽带城域网关键技术：带宽管理，服务质量QoS，网络管理，用户管理，多业务接入，统计与计费，IP 地址分配与地址转换，网络安全宽带城域网在组建方案中一定要按照电信级运营要求（考虑设备冗余，线路冗余以及系统故障的快速诊断与自我恢复）服务质量QoS 技术：资源预留，区分服务，多协议标记转换管理带宽城域网3 种基本方案：带内网络管理，带外网络管理，同时使用带内带外网络管理带内：利用传统电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置。
带外：利用IP 网络及协议进行网络管理，利用网络管理协议建立网络管理系统。
对汇聚层及其以上设备采用带外管理，汇聚层一下采用带内管理宽带城域网要求的管理能力表现在电信级的接入管理，业务管理，网络安全网络安全技术方面需要解决物理安全，网络安全和信息安全。
宽带城域网基本技术与方案（SDH 城域网方案；10GE 城域网方案，基于A TM 城域网方案）光以太网由多种实现形式，最重要的有10GE 技术和弹性分组环技术弹性分组环（RPR）：直接在光纤上高效传输IP 分组的传输技术标准：IEEE802.17目前城域网主要拓扑结构：环形结构；核心层有3—10 个结点的城域网使用环形结构可以简化光纤配置功能：简化光纤配置；解决网络保护机制与带宽共享问题；提供点到多点业务弹性分组环采用双环结构；RPR 结点最大长度100km，顺时针为外环，逆时针为内环RPR 技术特点：（带宽利用率高；公平性好；快速保护和恢复能力强；保证服务质量）用户接入网主要有三类：计算机网络，电信通信网，广播电视网接入网接入方式主要为五类：地面有线通信系统，无线通信和移动通信网，卫星通信网，有线电视网和地面广播电视网三网融合：计算机网络，电信通信网，电视通信网用户接入角度：接入技术（有线和无线），接入方式（家庭接入，校园接入，机关与企业人）目前宽带接入技术：数字用户线XDSL 技术光纤同轴电缆混合网HFC 技术光纤接入技术，无线接入技术，局域网技术无线接入分为无线局域网接入，无线城域网接入，无线Ad hoc 接入局域网标准：802.3 无线局域网接入：802.11 无线城域网：802.16数字用户线XDSL 又叫数字用户环路，基于电话铜双绞线高速传输技术技术分类：ADSL 非对称数字用户线速率不对称 1.5mbps/64kbps-5.5kmRADSL 速率自适应数字用户线速率不对称 1.5mbps/64kbps-5.5kmHDSL 高比特率数字用户线速率对称1.544mbps（没有距离影响）VDSL 甚高比特率数字用户线速率不对51mbps/64kbps(没有影响)光纤同轴混合网HFC 是新一代有线电视网电话拨号上网速度33.6kbps—56.6kbps有线电视接入宽带，数据传输速率10mbps—36mbps电缆调制解调器Cable modem 专门为利用有线电视网进行数据传输而设计上行信道：200kbps-10mbps 下行信道：36mbps 类型：传输方式（双向对称传输和非对称式传输）数据传输方向（单向，双向）同步方式（同步和异步交换）接入角度（个人modem 和宽带多用户modem）接口角度（外置式，内置式和交互式机顶盒）无源光网络技术（APON）优点系统稳定可靠可以适应不同带宽，传输质量的要求与CATV 相比，每个用户可占用独立带宽不会发生拥塞接入距离可达20km—30km802.11b 定义直序扩频技术，速率为1mbps 2mbps 5.5mbps 11mbps 802.11a 提高到54mbps第二章：网络系统总体规划与设计方法网络运行环境主要包括机房和电源机房是放置核心路由器，交换机，服务器等核心设备UPS 系统供电：稳压，备用电源，供电电压智能管理网络操作系统：NT,2000,NETW ARE,UNIX,LINUX网络应用软件开发与运行环境：网络数据库管理系统与网络软件开发工具网络数据库管理系统：Oracle，Sybase，SOL，DB2网络应用系统：电子商务系统，电子政务系统，远程教育系统，企业管理系统，校园信息服务系统，部门财务管理系统网络需求调研和系统设计基本原则：共 5 点制定项目建设任务书后，确定网络信息系统建设任务后，项目承担单位首要任务是网络用户调查和网络工程需求分析需求分析是设计建设与运行网络系统的关键网络结点地理位置分布情况：（用户数量及分布的位置；建筑物内部结构情况调查；建筑物群情况调查）网络需求详细分析：（网络总体需求设计；结构化布线需求设计；网络可用性与可靠性分析；网络安全性需求分析；网络工程造价分析）结点2-250 可不设计接入层和汇聚层结点100-500 可不设计接入层结点250-5000 一般需要3 层结构设计核心层网络一般承担整个网络流量的40%-60%标准GE 10GE 层次之间上联带宽：下联带宽一般控制在1：2010 个交换机，每个有24 个接口，接口标准是10/100mbps：那么上联带宽是24*100*10/20 大概是2gbps高端路由器(背板大于40gbps) 高端核心路由器：支持mpls 中端路由器（背板小于40gbps）企业级路由器支持IPX,VINES，QoS VPN 低端路由器（背板小于40gbps）支持ADSL PPP路由器关键技术指标：1：吞吐量（包转发能力）2：背板能力（决定吞吐量）背板：router 输入端和输出端的物理通道传统路由采用共享背板结构，高性能路由采用交换式结构3：丢包率（衡量router 超负荷工作性能）4：延时与延时抖动（第一个比特进入路由到该帧最后一个离开路由的时间）高速路由要求1518B 的IP 包，延时小于1ms5：突发处理能力6：路由表容量（INTERNET 要求执行BGP 协议的路由要存储十万路由表项，高速路由应至少支持25 万）7：服务质量8：网管能力9：可靠性与可用性路由器冗余：接口冗余，电源冗余，系统板冗余，时钟板冗余，整机设备冗余热拨插是为了保证路由器的可用性高端路由可靠性：（1）无故障连续工作时间大于10 万小时（2）系统故障恢复时间小于30 分钟（3）主备切换时间小于50 毫秒（4）SDH 和ATM 接口自动保护切换时间小于50 毫秒（5）部件有热拔插备份，线路备份，远程测试诊断（6）路由系统内不存在单故障点交换机分类：从技术类型（10mbps Ethernet 交换机；fast Ethernet 交换机；1gbps 的GE 交换机）从内部结构（固定端口交换机；模块化交换机—又叫机架式交换机）500 个结点以上选取企业级交换机300 个结点以下选取部门级交换机100 个结点以下选取工作组级交换机交换机技术指标：（1）背板带宽（输入端和输出端得物理通道）（2）全双工端口带宽（计算：端口数*端口速率*2）（3）帧转发速率（4）机箱式交换机的扩张能力（5）支持VLAN 能力（基于MAC 地址，端口，IP 划分）缓冲区协调不同端口之间的速率匹配网络服务器类型（文件服务器；数据库服务器；Internet 通用服务器；应用服务器）虚拟盘体分为（专用盘体，公用盘体与共享盘体）共享硬盘服务系统缺点：dos 命令建立目录；自己维护；不方便系统效率低，安全性差客户/服务器工作模式采用两层结构：第一层在客户结点计算机第二层在数据库服务器上Internet 通用服务器包括（DNS 服务器，E-mail 服务器，FTP 服务器，WWW 服务器，远程通信服务器，代理服务器）基于复杂指令集CISC 处理器的Intel 结构的服务器：优点：通用性好，配置简单，性能价格比高，第三方软件支持丰富，系统维护方便缺点：CPU 处理能力与系统I/O 能力较差（不适合作为高并发应用和大型服务器）基于精简指令集RISC 结构处理器的服务器与相应PC 机比：CPU 处理能力提高50%-75%（大型，中型计算机和超级服务器都采用RISC 结构处理器，操作系统采用UNIX）因此采用RISC 结构处理器的服务器称UNIX 服务器按网络应用规模划分网络服务器（1）基础级服务器1 个CPU（2）工作组服务器1-2 个CPU（3）部门级服务器2-4 个CPU（4）企业级服务器4-8 个CPU服务器采用相关技术（1）对称多处理技术SMP （多CPU 服务器的负荷均衡）（2）集群Cluster（把一组计算机组成共享数据存储空间）（3）非一致内存访问（NUMA）（结合SMP Cluster 用于多达64 个或更多CPU的服务器）（4）高性能存储与智能I/O 技术（取决存取I/O 速度和磁盘容量）（5）服务处理器与INTEL 服务器控制技术（6）应急管理端口（7）热拨插技术网络服务器性能（1）运算处理能力CPU 内核：执行指令和处理数据一级缓存：为CPU 直接提供计算机所需要的指令与数据二级缓存：用于存储控制器，存储器，缓存检索表数据后端总线：连接CPU 内核和二级缓存前端总线：互联CPU 与主机芯片组CPU50%定律：cpu1 比cpu2 服务器性能提高(M2-M1)/M1*50% M 为主频（2）磁盘存储能力（磁盘性能参数：主轴转速；内部传输率，单碟容量，平均巡道时间；缓存）（3）系统高可用性99.9%---------------每年停机时间小于等于8.8 小时99.99%-------------每年停机时间小于等于53 分钟99.999%---------- 每年停机时间小于等于5 分钟服务器选型的基本原则（1）根据不同的应用特点选择服务器（2）根据不同的行业特点选择服务器（3）根据不同的需求选择服务器的配置网路攻击两种类型：服务攻击和非服务攻击从黑客攻击手段上看分为8 类：系统入侵类攻击；缓冲区溢出攻击，欺骗类攻击，拒绝服务类攻击，防火墙攻击，病毒类攻击，木马程序攻击，后门攻击非服务攻击针对网络层等低层协议进行网络防攻击研究主要解决的问题：（1）网络可能遭到哪些人的攻击（2）攻击类型与手段可能有哪些（3）如何及时检测并报告网络被攻击（4）如何采取相应的网络安全策略与网络安全防护体系网络协议的漏洞是当今Internet 面临的一个严重的安全问题信息传输安全过程的安全威胁（截取信息；窃听信息；篡改信息；伪造信息）解决来自网络内部的不安全因素必须从技术和管理两个方面入手病毒基本类型划分为6 种：引导型病毒；可执行文件病毒；宏病毒；混合病毒，特洛伊木马病毒；Iternet 语言病毒网络系统安全必须包括 3 个机制：安全防护机制，安全检测机制，安全恢复机制网络系统安全设计原则：（1）全局考虑原则（2）整体设计的原则（3）有效性与实用性的原则（4）等级性原则（5）自主性与可控性原则（6）安全有价原则第三章：IP 地址规划设计技术无类域间路由技术需要在提高IP 地址利用率和减少主干路由器负荷两个方面取得平衡网络地址转换NAT 最主要的应用是专用网，虚拟专用网，以及ISP 为拨号用户提供的服务NAT 更用应用于ISP，以节约IP 地址A 类地址：1.0.0.0-127.255.255.255 可用地址125 个网络号7 位B 类地址：128.0.0.0-191.255.255.255 网络号14 位C 类地址：192.0.0.0-223.255.255.255 网络号21 位允许分配主机号254 个D 类地址：224.0.0.0-239.255.255.255 组播地址E 类地址：240.0.0.0-247.255.255.255 保留直接广播地址：受限广播地址：255.255.255.255网络上特定主机地址：回送地址：专用地址全局IP 地址是需要申请的，专用IP 地址是不需申请的专用地址：10 ; 172.16- 172.31 ; 192.168.0-192.168.255NAT 方法的局限性（1）违反IP 地址结构模型的设计原则（2）使得IP 协议从面向无连接变成了面向连接（3）违反了基本的网络分层结构模型的设计原则（4）有些应用将IP 插入正文内容（5）Nat 同时存在对高层协议和安全性的影响问题IP 地址规划基本步骤（1）判断用户对网络与主机数的需求（2）计算满足用户需求的基本网络地址结构（3）计算地址掩码（4）计算网络地址（5）计算网络广播地址（6）计算机网络的主机地址CIDR 地址的一个重要的特点：地址聚合和路由聚合能力规划内部网络地址系统的基本原则（1）简洁（2）便于系统的扩展与管理（3）有效的路由IPv6 地址分为单播地址；组播地址；多播地址；特殊地址128 位每16 位一段；000f 可简写为f 后面的0 不能省；：：只能出现一次Ipv6 不支持子网掩码，它只支持前缀长度表示法第四章：网络路由设计默认路由成为第一跳路由或缺省路由发送主机的默认路由器又叫做源路由器;目的主机所连接的路由叫做目的路由路由选择算法参数跳数；带宽（指链路的传输速率）；延时（源结点到目的结点所花费时间）；负载（单位时间通过线路或路由的通信量）；可靠性（传输过程的误码率）；开销（传输耗费）与链路带宽有关路由选择的核心：路由选择算法算法特点：（1）算法必须是正确，稳定和公平的（2）算法应该尽量简单（3）算法必须能够适应网络拓扑和通信量的变化（4）算法应该是最佳的路由选择算法分类: 静态路由选择算法（非适应路由选择算法）特点：简单开销小，但不能及时适应网络状态的变化动态路由选择算法（自适应路由选择算法）特点：较好适应网络状态的变化，但实现复杂，开销大一个自治系统最重要的特点就是它有权决定在本系统内应采取何种路由选择协议路由选择协议：内部网关协议IGP（包括路由信息协议RIP，开放最短路径优先协议OSPF）；外部网关协议EGP（主要是BGP）RIP 是内部网关协议使用得最广泛的一种协议；特点：协议简单，适合小的自治系统，跳数小于15OSPF 特点:1. OSPF 使用分布式链路状态协议（RIP 使用距离向量协议）2. OSPF 要求路由发送本路由与哪些路由相邻和链路状态度量的信息（RIP 和OSPF都采用最短路径优先的指导思想，只是算法不同）3. OSPF 要求当链路状态发生变化时用洪泛法向所有路由发送此信息（RIP 仅向相邻路由发送信息）4. OSPF 使得所有路由建立链路数据库即全网拓扑结构（RIP 不知道全网拓扑）OSPF 将一个自治系统划分若干个小的区域，为拉适用大网络，收敛更快。
