NCRE全国计算机等级考试四级网络工程师精华知识点必背总结

网络接入技术与方法★重点、考点：1、“三网融合”中“三网”是指：计算机网络、电信通信网络与广播电视网。

2、从技术角度讲，目前宽带接入技术主要有：数字用户线xDSL技术、光纤同轴电缆混合网HFC技术、光纤接入技术、无线接入技术与局域网接入技术。

无线接入又分为无线局域网接入、无线城域网接入与无线Ad hoc接入。

3、xDSL技术按上行和下行的速率是否相同分为速率对称型和速率非对称型。

4、ADSL主要技术特点(1)ADSL在现有的用户电话铜双绞线网络上，以重叠和不干扰传统模拟电话业务的同时提供高速数字业务；(2)用户不需专门为获得ADSL服务而重铺设电缆；(3)ADSL技术提供的非对称宽带特性，上行速率在64kbps~640kbps，下行速率在500kbps~7Mbps。

5、光纤同轴电缆混合网HFC(1)光纤同轴电缆混合网HFC是一个双向传输系统；(2)光纤结点将光纤干线和同轴分配线相互连接；(3)光纤结点通过同轴电缆下引线可以为500~2000个用户服务；(4)HFC改善了信号质量，提高了可靠性，线路可以使用的带宽甚至高达1GHz。

6、Cable Modem把用户计算机与有线电视同轴电缆连接起来。

Cable Modem分为对称式传输和非对称式传输两类。

对称式传输速率为2Mbps~4Mbps,最高能达到10Mbps。

非对称式传输下行速率为30Mbps，上行速率为500kbps~2.56Mbps。

7、无源光纤网PON是ITU的SG15研究组在G.983建议“基于无源光纤网的高速光纤接入系统”进行标准化的。

该建议分为两个部分：(1)OC-3，155.520Mbps的对称业务；(2)上行OC-3，155.520Mbps，下行OC-12，622.080Mbps的不对称业务。

8、APON系统是PON和ATM技术结合的产物，具有以下优点：(1)系统稳定、可靠；(2)可以适应不同带宽、传输质量的需求；(3)与有线电视CATV网络相比，每个用户可占用独立的带宽，而不会发生拥塞；(4)接入距离可达20Km~30Km。

国家计算机等级考试四级网络工程师考点总结网络工程师考试总结1.（1）、HFC的基本结构：电视头端（接受各种信源的电视频道）、长距离干线（高质量的同轴电缆）、放大器、馈线与下引线（普通的CATV同轴电缆）组成。

传统有线电视网络重的放大器是单向地从头端传输到用户的模拟信号。

经双向传输改造，双向传输服务成为可能。

光纤结点通过同轴电缆下引线可以为500-2000个用户服务。

HFC改善了信号质量，提高了传输的可靠性，线路可以使用的带宽甚至高达1GHz电话拨号上网的速率一般是36.6-56.6kbps；本地电话公司提供的ISDN的速率是128Kbps；使用ADSL专线上网的速率是1.8Mbps,传输距离不超过5km，使用Cable Modem，通过有线电视宽带接入Internet的，数据传输速率可达10-36Mbps有线电视网络主要的优点是频带宽、速度快，主要的缺点是存在回传信道干扰，多用户对有限带宽的争用影响接入速率、建设和双向改造的造价高。

（2）、电缆调制解调器Cable Modem的分类：电缆调制解调器Cable Modem是一种专门利用有线电视网络进行数据传输设计的，它把计算机与有线电视同轴电缆连接起来，利用频分复用的方法将双向信道分为上行信道（带宽为200Kbps-10M）和下行信道(带宽最高可达36Mbps)。

分类：从传输方式上分为双向对称式和非对称式，对称式速率为2-4Mbps，最高为10Mbps,非对称式速率为下行30Mbps，上行为500kbps-2.56Mbps.从数据传输方向上可以分为双向和单向。

从同步方式上可以分为同步和异步交换两类。

同步类似于Ethernet 网，异步交换类似于ATM技术。

从接入的角度可以分为个人Cable Modem和宽带多用户Cable Modem （具有网桥功能，可以将一个计算机局域网接入）。

从接口的角度分为外置式（缺：通过网卡连接计算机）、内置式和交互式机顶盒三种。

电视头端（接受各种信源的电视频道）、长距离干线（高质量的同轴电缆）、放大器、馈线与下引线（普通的CATV同轴电缆）组成。

传统有线电视网络重的放大器是单向地从头端传输到用户的模拟信号。

经双向传输改造，双向传输服务成为可能。

光纤结点通过同轴电缆下引线可以为500-2000个用户服务。

HFC改善了信号质量，提高了传输的可靠性，线路可以使用的带宽甚至高达1GHz 电话拨号上网的速率一般是36.6-56.6kbps；本地电话公司提供的ISDN的速率是128Kbps；使用ADSL专线上网的速率是 1.8Mbps,传输距离不超过5km，使用Cable Modem，通过有线电视宽带接入Internet的，数据传输速率可达10-36Mbps 有线电视网络主要的优点是频带宽、速度快，主要的缺点是存在回传信道干扰，多用户对有限带宽的争用影响接入速率、建设和双向改造的造价高。

（2）、电缆调制解调器Cable Modem的分类：电缆调制解调器Cable Modem是一种专门利用有线电视网络进行数据传输设计的，它把计算机与有线电视同轴电缆连接起来，利用频分复用的方法将双向信道分为上行信道（带宽为200Kbps-10M）和下行信道(带宽最高可达36Mbps)。

分类：从传输方式上分为双向对称式和非对称式，对称式速率为2-4Mbps，最高为10Mbps,非对称式速率为下行30Mbps，上行为500kbps-2.56Mbps.从数据传输方向上可以分为双向和单向。

从同步方式上可以分为同步和异步交换两类。

同步类似于Ethernet网，异步交换类似于ATM技术。

从接入的角度可以分为个人Cable Modem和宽带多用户Cable Modem（具有网桥功能，可以将一个计算机局域网接入）。

从接口的角度分为外置式（缺：通过网卡连接计算机）、内置式和交互式机顶盒三种。

2.802.11定义了使用红外、调频扩频、直接序列扩频技术，传输速率为1或2Mbps的无线局域网标准。

one《计算机四级网络工程师知识点》1、宽带城域网是以宽带光传输网络为开放平台，以TCP/IP协议为基础，通过各种网络设备，实现……业务，并与广域网计算机网络、广播电视网络、电话交换网互联的本地综合业务网络。

2、设计一个宽带城域网将涉及三个平台和一个出口。

三个平台为网络平台、业务平台、管理平台。

一个出口为宽带城域网出口。

3、网络平台包括核心层、汇聚层和接入层。

管理平台包括业务管理系统和网络管理系统。

4、核心层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城域网提供一个高速、安全并具有Qos保障能力的数据传输环境。

实现与主干网的互联，提供城市宽带IP数据接口。

为宽带城域网的用户提供访问Internet 所需要的路由服务。

5、汇聚层汇接接入层的用户流量，进行数据分组传输的汇聚、转发和交换。

根据接入层的用户流量，进行本地路由、过滤、流量均衡、Qos优先级管理，以及安全机制、IP转换、流量整形等处理。

根据处理结果把用户流量转发到核心层或本地进行路由处理。

6、接入层解决的是最后一公里问题。

它通过各种接入技术，连接最终用户，为它所覆盖范围内的用户提供访问Internet及其他的信息服务。

7、目前宽带城域网保证Qos要求的技术主要有资源预留RSVP、区分服务DiffServ与多协议标记转换MPLS。

8、宽带城域网在组建方案中，要求电信运营的要求，考虑设备冗余、线路冗余、路由冗余及系统故障的快速诊断与自动恢复，同时也要充分考虑网络攻防问题。

two 9、基于10GE Ethernet技术的宽带城域网具有的特征：能够根据终端用户的实际应用需求分配宽带，保证宽带资源的充分、合理的应用；具有认证与授权功能，确保用户和网络资源的安全及合法使用；提供计费功能，能及时获得用户上网时间记录和流量记录；支持VPN和防火墙，可以有效地保证网络安全；支持MPLS，具有一定的服务质量保证，提供等级的Qos网络服务；能够方便、快速、理你干活地适应用户和业务的扩展。

第1章网络及其系统设计本章要点：1.1 网络的基本概念1.2 局域网、城域网与广域网1.3 宽带城域网的设计与管理1.4 接入网技术1.1 网络的基本概念1.1.1 网络的定义计算机网络是指将地理位置不同的功能相对独立的多个计算机系统通过通信线路相互连在一起、由专门的网络操作系统进行管理，以实现资源共享的系统。

重点：组建计算机网络的根本目的是为了实现资源共享。

这里既包括计算机网络中的硬件资源，如磁盘空间、打印机、绘图仪等，也包括软件资源，如程序、数据等。

1.1.2 网络的发展过程1．终端-通信线路-计算机阶段人们通过通信线将计算机与终端（terminal）相连，通过终端进行数据的发送与接收。

2．计算机-计算机网络阶段以通信子网为中心，多主机多终端。

1969年在美国建成的ARPAnet是这一阶段的代表。

在ARPAnet上首先实现了以资源共享为目的的不同计算机互连的网络，它是今天因特网的前身。

3．计算机网络成熟阶段国际标准化组织于1984年颁布了“开放系统互连基本参考模型”问题的研究，即为OSI参考模型。

4．高速的计算机网络阶段光纤在各国的信息基础建设中被逐渐广泛使用，这为建立高速的网络辅垫了基础。

千兆乃至万兆传输速率的Ethernet已经被越来越多地用于局域网和城域网中，而基于光纤的广域网链路的主干带宽也已达到10G 数量级。

1.1.3 计算机网络的分类1．以通信所使用的介质分类有线网络和无线网络2．以使用网络的对象分类公众网络和专用网络3．以网络传输技术分类广播式网络和点到点式网络4．以网络传输速度的高低分类低速网络和高速网络5．按互连规模与通信方式分类局域网、城域网与广域网重点：最常用的两种计算机分类方法为：（1）按传输技术将其分为广播式网络与点-点式网络；（2）按覆盖范围与规模将其分为局域网、城域网与广域网。

1.1.4 计算机网络的应用1．办公自动化计算机网络能过将一个企业或机关的办公电脑及其外部设备联成网络，可以实现在信息共享和公文流传。

标题：全国计算机考试四级网络工程师复习考点总结1——基础知识篇内容：1、广播式网络中，一个节点广播信息，其他节点都可以接收信息，是因为多个节点共享一个信道。

2、宽带城域网在组建方案中一定要按照电信级运营的要求，考虑社会冗余、线路冗余、路由冗余、以及系统故障的快速诊断与自动恢复。

3、弹性分组环（RPR）采用双环结构，顺时针外环，逆时针内环，可以实现“自愈环”功能，结构和FDDI相同，每个节点都执行SRP公平算法。

4、光以太网是以分组位单位传输数据，ATM以信元为单位传输数据。

5、xDSL（ADSL、HDSL、RADSL、VDSL），ADSL上行速率为16-64Kbps，下行速率为1.5-8Mbps，最大传输距离为5.5KM。

6、光纤到同轴电缆混合网（HFC），使用电缆调制解调器（Cable Modem），上行信道载波范围5-42MHz，上行带宽在200kbps-10Mbps，下行信道载波范围450-750MHz，下行带宽在10-36Mbps。

7、802.16无线城域网标准，802.11无线局域网标准。

8、802.11对CSMA/CD进行了调整，采用CSMA/CA或DCF协议，CSMA/CA利用ACK 信号来避免冲突发生。

9、网络操作系统可以提供的管理服务主要有网络性能分析、存储管理、网络状态监控。

10、Internet/Intranet提供的服务主要包括：web服务、E-mail服务、FTP服务、IP电话服务、网络电视会议服务、电子商务服务、公共信息资源的在线查询服务。

11、网络需求详细分析主要包括总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全分析和网络工程造价评估。

12、节点数为250-5000个，三层结构来设计，节点数为100-500个，不设计接入层，5-250个不涉及接入层和汇聚层。

13、层次之间的上联带宽与下一级带宽之比一般控制在1:20。

四级网络工程师高频考点随身学目录操作系统原理 (2)第一章操作系统概论 (2)第二章操作系统运行机制 (6)第三章进程线程模型 (9)第四章并发与同步 (14)第五章内存管理 (18)第六章文件管理 (26)第七章 I/O设备管理 (35)第八章死锁 (40)计算机网络 (42)第一章网络技术基础 (42)第二章局域网基础 (47)第三章Internet基础 (52)第四章 Internet基本服务 (57)第五章新型网络应用 (64)第六章网络管理与网络安全 (70)1操作系统原理第一章操作系统概论1.操作系统概述★操作系统是计算机系统中的一个系统软件，它是这样一些程序模块的集合——它们能有效地组织和管理计算机系统中的硬件及软件资源，合理地组织计算机的工作流程，控制程序的执行，并向用户提供各种服务功能，使用户能够灵活、方便、有效地使用计算机，并使整个计算机系统能高效地运行。

★操作系统作为系统软件，位于软件系统的硬件之上，支撑软件之下。

★从计算机应用角度看，操作系统是几乎入入都要使用的系统界面和接口；★而从软件设计和开发的角度看，操作系统起着系统软件开发基础和工具的作用；★而在黑客和网络攻击者看来，操作系统是他们要攻破的第一道防线；★从扩展角度看，将操作系统功能分成若干层次，每一个层次完成特定的功能，从而构成一个虚拟机。

★在计算机系统中，集中了资源管理功能和控制程序执行功能的一种软件，称为操作系统。

2.操作系统特征★ 并发性并发性是指在计算机系统中同时存在若干个运行着的程序。

①从宏观上看，这些程序在同时向前推进。

②从微观上看，在单处理器的环境下，这些同时运行着的程序是交替在中央处理器上运行的。

在多处理器系统的环境中，在处理器一级上，程序是并发执行的。

★ 共享性共享性是指操作系统程序与多个用户程序共用系统中的各种资源。

资源的共享性主要针对：①中央处理器：中央处理器是所有程序都必须使用的最重要的资源，操作系统必须采用恰当的调度策略，对多个并发程序分配处理器资源。

全国计算机等级考试四级网络工程知识点计算机等级考试四级中的网络工程是一个涵盖众多知识点的领域，对于想要深入了解和掌握网络技术的人来说，是一个具有挑战性但也极具价值的考试。

以下将为您详细介绍一些关键的知识点。

一、网络技术基础这部分主要包括计算机网络的基本概念，如网络的定义、分类、拓扑结构等。

了解不同类型的网络，如局域网（LAN）、广域网（WAN）、城域网（MAN）等的特点和应用场景。

网络协议是网络通信的规则，比如 TCP/IP 协议簇，包括 IP 协议、TCP 协议、UDP 协议等。

要明白它们的工作原理、数据包格式以及在网络中的作用。

另外，OSI 参考模型和 TCP/IP 模型也是重要的知识点，清楚每个层次的功能和职责，以及它们之间的对应关系。

二、网络规划与设计在网络工程中，规划与设计是至关重要的环节。

需要根据用户需求和实际情况，确定网络的规模、拓扑结构、IP 地址分配方案等。

要考虑网络的性能、可靠性、可扩展性和安全性。

例如，通过计算带宽需求来选择合适的网络设备和链路，采用冗余技术提高网络的可靠性。

还需要制定网络安全策略，包括防火墙的设置、访问控制列表（ACL）的配置等，以保护网络免受攻击和非法访问。

三、网络设备配置与管理常见的网络设备如路由器、交换机是网络的核心组成部分。

掌握它们的配置方法是必不可少的。

对于路由器，要学会配置静态路由、动态路由协议（如 RIP、OSPF 等），实现不同网络之间的通信。

交换机方面，要了解VLAN 的划分、端口聚合、生成树协议（STP）等技术，提高网络的性能和安全性。

同时，还需要掌握网络设备的管理方法，如通过命令行界面（CLI）或图形界面进行配置和监控，以及设备的升级和维护。

四、网络操作系统熟悉常见的网络操作系统，如 Windows Server、Linux 等。

在 Windows Server 中，要掌握域的创建和管理、用户和组的权限设置、文件共享和打印服务的配置等。

第一章网络体系结构与设计基本原则宽带城域网的泛指:网络运营商在城市范围内提供各种信息服务业务的所有网络,它是以宽带光传输为开放平台,以TCP/IP协议为基础的,通过各种网络互连设备,实现语音、数据、图像宽带城域网的逻辑结构多媒体视频、IP电话、IP接入和各种增值业务和智能业务。

1.1宽带城域网的结构宽带城域网的逻辑结构：三个平台与一个出口，即网络平台、业务平台、管理平台和城市宽带出口。

网络平台的层次结构核心层、汇聚层、接入层。

核心层主要承担高速数据交换功能；汇聚层主要承担路由与流量汇聚的功能；接入层主要承担用户接入与本地流量控制的功能。

核心交换层的主要功能：将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境；实现与主干网络的互联、提供城市的宽带IP数据出口；提供宽带城域网的用户访问Internet所需的路由服务。

汇聚层的主要功能：汇聚接入层的用户流量，进行数据分组传输的汇聚、转发和交换；根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制、IP地址转换、流量整形等处理；根据处理结果把用户流量转发到核心交换层或在本地进行路由处理。

接入层的基本功能：解决的是“最后一公里”问题，它是通过各种接入技术、连接最终用户，为他所覆盖范围内的用户提供访问Internet以及其它信息服务。

1.2宽带城域网组建的基本原则要组建与成功运营一个宽带城域网需要遵循的基本原则是：必须能够保证网络的可运营性、可管理性、可盈利性与可扩展性。

宽带城域网的核心是与关键设备一定是电信级的。

可管理性：接入管理、业务管理、网络安全、计费能力、IP地址分配、QoS保证等。

1.3管理和运营宽带城域网的关键技术宽带城域网位于广域网与接入网的交汇处，各种业务和协议都在此汇聚分流和进出核心网，直接面对终端用户，应用环境复杂。

所以其内部是多种交换技术和业务网络并存，因此我们在设计与组建宽带城域网的同时要注意网络成功组建和运营的关键技术。

背靠背帧数：缓存能力，最小帧间隔不丢包最大数据包数路由表能力：容量大小背板能力：输入输出间物理通道，传统路由器--共享背板；高性能--交互式结构丢包率：超负荷工作性能时延抖动：内部时钟精度：AMT-电路仿真；POS 路由器互联；误码率冗余：可靠性可用性网络管理类型与能力：SNMP突发能力处理：最小帧间隔发送，不引起丢包的最大速率可靠性与可用性：热拔插，无故障连续工作时间路由器的服务质量主要体现在队列管理机制与支持的QOS 协议类型上宽带城域网网络平台，业务平台，管理平台，城市宽带出口核心交换层---连接汇聚层，分组转发整个城域网高速安全具有QOS；与主干网络互联，城市宽带IP 数据出口用户访问INTERNET 的路由服务汇聚层----汇接接入层流量，汇聚，转发，交换本地路由，过滤，流量均衡QOS 优先级管理，安全控制IP 地址转换，流量整形带内管理---管理信息与数据信息同一物理信道带外-----不同信道QOS 技术---资源预留RSVP，区分服务DiffServ, 协议标记交换MPLS统计与计费---SNMP(带外）--MIBNA T 技术RPR 弹性分组环自愈环；50ms 隔离；每个节点SRP 公平算法，平等带宽双向：内环逆方向，外环顺方向，均可传输控制数据IP 分组。

两个节点裸光纤最大长度100km路由器指标全双工线速转发能力：最小包长和间隔-双向传输不丢包设备及端口吞吐量：包转发能力---端口数量，速率，包长度，类型全国计算机等级考试四级网络工程师12接入技术(1) ADSL--非对称，上行16-640kbps,下行1.5-8MbpsHDSL--对称VDSL---非对称，上行1.5-2.3Mbps,下行13-52Mbps(2) HFC 混合光线通州网络--带宽数据通信CA TV---模拟技术双线传输，上行---200k-10Mbps光纤节点通过同轴电缆引出用户500-2000CABLE MODEM---频分复用，将计算机与同轴电缆连接(3)光纤接入，中继可达100km 以上SDV----波分，空分复用，数字(4)无线接入WLAN：定义了物理层与MAC 协议两类设备--无线节点与无线接入点(后者无线与有线连接桥梁）CSMA/CA（利用ACK 避免冲突）或DCFWMAN：802.16路由服务，10-60GHZ，70Mbps, WiMAXIPV6前导0 可省，只能出现一个::外部网关协议BGP不同自治系统路由器交换路由信息TCP 可靠节点数---自治系统数为单位BGP-4 采用路由向量协议Open---建立链接；update---通告可达路由，撤销无效路由Keepalive---周期性确保链接；Notification---差错通告3内部网关协议(1)路由信息协议RIP分布式，基于路由向量路由刷新报文，若干（V,D）表，V 为目的网络或主机D 为距离（最短路径原则）周期性向外发送刷新报文(2)开放最短路径优先协议OSPF分布式状态链路协议单一自制系统，变化--泛洪让每一个路由器用数据库描述分组与相邻路由器交换数据库中的链路状态摘要信息，分组交换获得全网链路数据，不保存完整路由表链路状态度量主要指--费用，距离，延时，带宽划分区域，使泛洪链路状态交换局限在区域内，加快收敛，并不知道其他区域网络拓扑一个区域内路由器不超过200 个32 位区域标识符，所有路由器最终都能建立一个数据库，存放全网拓扑结构综合布线终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面信息插座---嵌入式---连接双绞线表面多介质---铜缆与光纤建筑群布线子系统----地下管道布线最佳保护干线线缆铺设采用点对点和分支结合管理子系统中更改，增加，交换，扩展线缆来改变线缆路由双绞线扭绞---抗电磁干扰STP 双绞电缆---屏蔽层比UTP 防辐射强作为水平布线系统电缆，UTP 长度在90m 以内4工作区子系统适配器设备与不同信息插座互连，专用电缆获适配器单一信息插座进行2 项服务，Y型适配器水平子系统中选用电缆类别不通于设备所需电缆类别时，使用适配器适配器可具有转换不通数据速率，不同信号的数模转换的功能工作区内不同的电信终端设备，配备相应终端适配器局域网设备中继器：物理层，共享一个冲突域，不是网络互连设备集线器：物理层，共享一个冲突域，只与上层通信执行CSMA/CD 介质访问控方法通过在网络链路串接一个集线器可以侦听该链路中的数据包网桥：数据链路层不同数据链路层协议，传输介质，速率接受，转发，地址过滤帧转发策略：透明网络（生成树，核心根网桥选择）与源路由网络MAC 地址表---不同节点物理地址与网桥转发端口关系交换机：数据链路层，学习MAC 地址自动寻址交换连接其上的网络独享全部带宽，无须竞争SONET 光缆基本速率OC-1 —51.8 Mbit/s, OC-n, n 倍51.85网络需求分析：总体需求分析，综合布线需求分析，网络可用性和可靠性分析，网络安全性分析，网络工程造价分析网络分层设计方便分配与规划带宽负载平衡网络效率上联带宽与下一级带宽之比1:20以太网技术特征按需求分配带宽认证授权访问计费VPN,防火墙支持MPLS，分等级QOS光以太网是以分组为单位传输数据生成树协议STPSTP 是一个数据链路层的管理协议在网桥和交换机上，通过计算简历一个稳定，无回路的树状结构网络网桥协议数据单元携带了生成树算法的有关信息，包括RootID, RootPathCost, BridgeID, PortID, MaxAge（核心：根桥--桥ID 最小，or MAC 地址最小）BPDU 配置信息，不超过35BBPDU，拓扑信息变化，不超过4B主要功能：在保证网络没有回路的前提下，允许第2 层链路提供冗余路径BackboneFast: 阻塞端口无需等待直接从侦听和学习状态转化为转发转态，30s，提高间接链路失效的收敛速度set spantree backbonefast enable6UplinkFast: 马上把阻塞状态端口切换到转发状态，不需侦听学习PostFast: 一般用于单个主机或服务器端口配置，否则产生暂时循环BPDU Filter:指定端口转发状态，停止发BPDU，也不处理接受到的BPDU不同子网，不同VLAN必须通过第三层交换机的路由功能完成VLAN协议ISL, IEEE 802.10, IEEE 802.1QISL 是Cisco 内部交换链路协议，不适用与3COMIEEE 802.1Q 能将不通厂家交换机互联VLAN Trunk(protocol) VTP--两台交换机宽口都使用相同的VLAN 协议VLAN ID 12 位，1-4096. 1-1005 是交换机支持的标准范围，1 是默认VLAN，用于设备管理，不能删除VLAN name 用32 个字符表示VLAN 通常用VLAN ID 与VLAN name 来表示以太网的VLAN 号范围是1-1000默认VLAN 名根据VLAN ID 生成VTP：VLAN 中继or 干道协议管理同一个域名网络范围内VLAN 的建立，删除，重命名工作模式：VTP Server :一个VTP 域内的整个网络只设一个维护该VTP 域内所有VLAN 信息表，可建立删除，修改VLANVTP Client 配置由Server 学到不能建删改VLANVTP Transparent: 独立交换机，不学习，只拥有本设备自维护VLAN 信息802.1Q 封装---set trunk<mod/port><mode><type>7Set trunk 3/1 on dot1q18.1 Catalyst 3548no vlan 100vlan <id> name <name>Switchport acess vlan 10 %划分端口在VLAN10Switchport mode trunk %配置模式Switchport trunk encapsulation dot1q/ isl/negotiable p %封装VLAN 协议Switchport trunk allowed vlan 10,14/10-14/except 100-1000 %允许中继的VLAN Catalyst 6500Set vlan 128 3/20Set trunk 6/1 on dot1 qP ort(s) 1/2 trunk mode set to onSet trunk 6/1 vlan 13-33Catalyst 3548 管理地址配置Interface VLAN1Ip address 222.205.1.33 255.255.255.0Catalyst 6500 管理地址配置Set interface sc0 222.205.1.34 255.255.255.0 222.205.1.255路由器配置(1)静态路由Ip route +目的网络地址+子网掩码+下一跳路由器IP 地址“若0.0.0.0 +0.0.0.0+202.112.67.2（默认）(2)RIP:Router ripNetwork+网络地址(3)OSPF：Network ip+子网号+子网掩码反码+area+区域号%定义参与OSPF 子网Area+区域号+range+子网地址+子网掩码%子网聚合信息8多条最佳路径管理距离越小，路由信息源可靠可信度越高Connected 0；static 1；BGP 20；EIBGP 90; IGRP 100 ; OSPF 110; RIP 120 扩展访问控制列表100-199，2000-2699Acess list 100 +deny/permit+protocol+host(source)+wildcardmask+destination(any)wildcard-mask eq/lt/gt(大于）/neq 80如果封禁一台IP主机，则2 个deny 源和目的都封禁交换机优先级增值1024Cisco 路由器查看路由表--show ip routeFlash---存储路由器当前使用的操作系统印象文件和微代码NVRAM:可读可写，启动配置文件或备份配置文件ROM：永久保存开机诊断程序，引导程序，操作系统文件RAM：路由表，快速交换缓存，ARP 缓存，数据分组缓存区，缓冲队列，运行配置文件，正在执行代码，临时数据信息Write memory---NVRAMWrite network tftp----TFTP 服务器中DHCPIp DHCP excluded-address IP IPNetwork 子网号，子网掩码调整地址租用时间lease day hour minute or infiniteDHCP IP 池配置9配置IP池名称，进入DHCP POOL 配置模式，配置IP 地址池子网地址，默认网关，域名，域名服务器IP 地址，IP地址租用时间，取消地址冲突记录日记等参数杂项重点Bandwidth kbps1G=1000M1M=1000kLookback 接口主要用于网络管理，分配一个IP 地址作为管理地址，掩码为255.255.255.255RIP:Router ripNetwork+网络地址OSPF：Network ip+子网号+子网掩码反码+area+区域号%定义参与OSPF 子网Area+区域号+range+子网地址+子网掩码%子网聚合信息POS 接口，pos framing sdh （帧接口采用SDH）访问控制列表（1）标号105(2)服务器集群----交换机接口号Gil/5（3）端口号(4)过滤in or out?Interface Gil/5Ip access-group 105 inIp access-group 105 out105 与access list 编号一致Access-list 105 deny tcp any any eq 1444Access-list 105 permit ip any any10802.11b运行模式分为：点对点，基本点对点---无线网卡之间，256 台基本：无线扩充，无线与有线并存，最常用，接入点，负责频段管理和漫游指挥工作，1024 台部署无线网络时，可布置多个接入点构成一个微蜂窝网允许一格用户在不同接入点覆盖区域漫游位置变化，信号自动切换接入点最高带宽11Mbps, 一般5Mbps, 1,2, 5.5无线路由器可链接同一逻辑网络AP，网桥在不通逻辑网络相连时用无线计入点(AP0 计入功能，和路由器第3 层路径选择功能，NA T。

全国计算机四级⽹络⼯程师考点归纳操作系统知识点归纳第⼀章操作系统概论1.2.3.操作系统作为系统软件集中了两类主要的功能：资源管理、控制程序执⾏4.所谓的共享性：在⼀定策略下，按照不同资源类型共同占有使⽤。

5.操作系统研究观点：软件、资源管理、进程、虚拟器、服务提供者的观点6.批处理系统优点：吞吐量⼤、CPU资源利⽤率⾼、周转时间短，不具有较快的响应时间缺点：缺乏交互性7.微内核（C/S结构客户机/服务器）特点：可靠、灵活、适合分布式处理@重点多选8.没有⼯业操作系统9.中央处理单元是共享设备，可以被抢占。

打印机，扫描仪，磁带机是独占设备，⽆法被抢占，但是可以共享。

10.实时系统的设计⽬标：满⾜截⽌时间的要求，满⾜可靠性要求。

第⼆章操作系统运⾏机制1.中断源：引起中断的那些事件2.中断请求：中断控制器向中央处理器发送信号3.中断的作⽤：发挥处理器使⽤效率、提⾼系统实时能⼒4.中断：时钟中断、I/O中断、控制台中断、硬件故障中断@重点多选5.异常(不是中断)：程序性中断（算术溢出、被零除、缺页）、访管指令异常@重点多选6.系统调⽤：能够动态请求和释放系统资源7.系统/⼀般过程调⽤区别：⼀般过程调⽤的调⽤与被调⽤程序运⾏在相同的状态，不涉及系统状态的转换；系统调⽤的调⽤程序在⽤户态，被调⽤程序在系统态，需要通过软中断（陷⼊机制）实现⽤户态到核⼼态的转化。

⼆者都可以嵌套调⽤@重点单选8.参数传递：陷⼊指令⾃带参数、通⽤寄存器、堆栈区9.⽤户可见寄存器：数据/地址/条件码寄存器第三章进程线程模型1.顺序执⾏（独占CPU）特点：顺序性、封闭性、确定性、可再现性2.多道程序设计环境特点：独⽴性、随机性、资源共享性3.并发执⾏特点：相互制约、不再⼀⼀对应、不可再现4.进程：由程序、数据和进程控制块（PCB）组成，分为系统进程和⽤户进程5.运⾏->就绪：时间⽚⽤完、程序执⾏结束、被调度程序抢占6.运⾏->等待：等待某事件发⽣7.等待->就绪：等待的事件已发⽣8.阻塞状态（Blocked）挂起状态（Suspend）9.PCB：调度信息（进程名、进程号、优先级、当前状态、指针）、现场信息：（程序状态字、时钟、界地址寄存器、页表地址和长度）、不存放进程页表和动态链接库@重点多选10.PCB组织⽅式：线性、索引、链接11.单核max min运⾏ 1 0就绪n -10等待n 012.进程控制通过原语来实现状态转换13.进程创建：系统初始化、被调⽤的进程创建系统调⽤、创建新进程、批处理作业初始化、⽤户登录时14.fork函数的使⽤：调⽤⼀次则⼀分为⼆，⽗⼦进程（两次则为4，三次为8）15.线程：⽤户级、内核级、混合实现⽅式16.线程表：程序计数器、堆栈指针、寄存器、状态17.Pthread_join（等待⼀个特定的线程退出）Pthread_yield（释放CPU来运⾏另外⼀个线程）18.Pthread_creat()创建线程，四个参数，1.线程标识符地址2.设置线程属性3.线程⼊⼝函数的起始地址4.⼊⼝函数的参数。

IP 地址规划设计技术（对应NCRE 考卷第一大题选择题，第8-11小题，1*4分）★重点、考点：1、子网掩码的概念与表示子网掩码用点分十进制表示为X X X X ...,另一种表示方法用“/”加上网络号+子网号的长度来表示。

“/”表示法到点分十进制表示法的换算：将“/X ”中的X 从左到右写成连续的X 个“1”，八个为一组，若不够32位剩下的位用“0”补齐，然后将八个一组的二进制转换为十进制即可。

2、专用IP 地址类网络号 总数 A10 1 B172.16~172.31 16 C 192.168.0~192.168.255 2563、网络地址转换NAT 的基本工作原理NAT 工作原理如图3-10所示如图3-10所示，如果内部网络地址为10.0.1.1的主机希望访问Internet 上地址为135.2.1.1的Web 服务器，那么它会产生一个源地址S=10.0.1.1，端口号为3342；目的地址D=135.2.1.1，端口号为80的分组1，在图中记为“S=10.0.1.1，3342 D=135.2.1.1,80”。

当分组1到达执行网络地址转换功能的路由器时，它就需要将分组1的源地址从内部专用地址转换成可以在外部Internet 上路由的全局IP 地址。

例如，转换结果构成的分组2记为“S=202.0.1.1，5001 D=135.2.1.1,80”。

需要注意的是分组1的专用地址从10.0.1.1转换成202.0.1.1，同时传输层客户进程端口号的转换也需要转换，本例是从3342转换成5001。

之所以要同时考虑传输层客户进程端口号的转换，是因为一些应用层的应用程序在执行过程中可能需要在源与目的地址之间，除了交换TCP 协议的数据外，还需要交换UDP 协议的数据。

根据传输层进程通信的规定，TCP 协议与UDP 协议的端口号分配是不同的。

那么，TCP 与UDP 协议的端口号是变化的，因此必须同时考虑IP 地址与端口号改变的实际需要。

第一章考试要点一、计算机的发展自从1946年2月现代电子计算机的鼻祖ENIAC（electronic numerical integrator and computer）在美国宾夕法尼亚大学问世以后，短短50年里，计算机技术经历了巨大的变革。

学术界经常使用器件（硬件）划分计算机的发展史，如第一代电子管计算机（1947～1957），第二代晶体管计算机（1958～1964），第三代集成电路计算机（1964～1972），第四代大规模集成电路计算机（1972～），目前提出了所谓的第五代（或新一代）计算机。

从1946年到50年代后期（1946～1957）为电子管计算机时期。

计算机的元器件主要由电子管（vacuum tube）组成。

其特点是体积庞大、功耗高、运算速度较低。

如ENIAC 占地170m 2 ，重达30t，功耗为140kW，有18000多个电子管，每秒钟能进行5000次加法计算。

这一阶段，计算机主要用于军事、国防等尖端技术领域。

除了ENIAC以外，1945年左右，冯?诺依曼等人在研制EDVAC（electronic discrete variable computer）时，提出了存储程序（stored-program）概念，奠定了以后计算机发展的基石。

IBM公司1954年12月推出的IBM650是第一代计算机的代表。

从20世纪50年代后期到60年代中期（1958～1964）为晶体管计算机时期。

自从1947年晶体管（transistor）在贝尔实验室诞生后，引发了一场影响深远的电子革命。

体积小、功耗低、价格便宜的晶体管取代了电子管，不仅提高了计算机的性能，也使计算机在科研、商业等领域内广泛地被应用。

第二代计算机不仅采用了晶体管器件，而且存储器改用速度更快的磁芯存储器;与此同时高级编程语言和系统软件的出现，也大大提高了计算机的性能和拓宽了其应用领域。

这一时期计算机的代表主要有DEC公司1957年推出的PDP-I、IBM公司于1962年推出的7094以及CDC公司1964年研制成功的CDC6600。

全国计算机等级考试《四级计算机网络》复习要点第一章计算机基础第一节计算机概述1. 计算机特点2. 计算机发展阶段（这几个阶段是并行关系）（1）大型机阶段（50~60年代）：●1946年第一台计算机，美国宾夕法尼亚大学ENIAC 电子管计算机，用于计算弹道。

●1958年103计算机（中国）●1959年104计算机（中国）大型计算机经历了4代：●电子管计算机●晶体管计算机●中小规模集成电路计算机●超大规模集成电路计算机（2）小型机阶段（60~70年代）：第一次小型化●DEC公司（美国数据设备公司）：1959年，PDP-1；1965年，PDP-8；1975年V AX-11●我国：1973年DJS130计算机→DJS100系列（3）微型机阶段（70~80年代）：第二次小型化●Apple公司：1977年AppleII微型机●IBM公司：1981年，第一台个人PC机●联想（Lenovo）：2005年收购IBM公司的全球PC业务，成为第三大PC制造商（4）客户/服务器阶段（即C/S阶段）（80~90年代）（5）互联网阶段（90年代至今）●1969年美国国防部ARPANET——互联网的前身●1983年TCP/IP成为ARPANET的协议标准●1991年我国第一条互联网专线中科院的高能物理所——斯坦福大学的直线加速器●1994年在我国实现TCP/IP3. 计算机的应用领域科学的数据辅助和控制人工网络中的多媒体●科学计算●数据处理●辅助技术：CAD（计算机辅助设计）、CAM（计算机辅助制造）、CAI（计算机辅助教学）●实时控制●人工智能●网络应用●多媒体应用第二节计算机的硬件系统1. 计算机系统的结构根据冯·诺依曼模型，计算机硬件由5大部分组成：● 运算器 ● 控制器 ● 存储器 ● 输入设备 ●输出设备2. 计算机的指标（1）位数也称字长，是指CPU 一次能处理多少位的数据（二进制），字长越长，数的表示范围也越大，精度也越高。

考点14：路由器及其配置（对应NCRE第一题选择题，第21~24小题，共1*4分）★重点、考点一、路由器的结构1、中央处理器2、内存：用于保存路由器配置、路由器操作系统、路由协议软件等。

（1）只读内存（ROM）ROM只要用来永久保存路由器的开机诊断程序、引导程序和操作系统软件。

（2）随机存储器（RAM）RAM是可读可写存储器。

在路由器操作系统运行期间，RAM主要存储路由表、快速交换缓存、ARP缓存、数据分组缓存和缓存队列、运行配置（running configuration）文件，以及正在执行的代码和一些临时数据信息等。

在关机和重新启动路由器之后，RAM里的数据会自动丢失。

（3）非易失性随机存储器（NVRAM）NVRAM也是一个可读可写存储器，主要用于存储启动配置（startup-config）文件或备份配置文件。

数据不会因为关机或重启路由器而丢失。

（4）闪存（Flash）闪存式可擦写的ROM，主要用于存储路由器当前使用的操作系统映像文件和一些微代码，如Cisco IOS的image。

闪存里保存的数据也不会因为关机或路由器重启而丢失。

3、接口二、路由器的工作模式1、用户模式（User EXEC）当通过Console或Telnet方式登录到路由器时，只要输入的密码正确，路由器就可以直接进入用户模式，它是个只读模式。

2、特权模式（Privileged EXEC）在用户模式下，输入“enable”命令和超级用户密码，就可以进入特权模式。

特权模式可以管理系统时钟、进行错误检测、查看和保存配置文件、清除闪存、处理并完成路由器的冷启动等操作。

3、设置模式（Setup）当Console端口进入一台刚出厂的没有任何配置的路由器时，控制台就会进入设置模式。

在设置模式下，会有一个交互式的对话界面，它协助用户建立第一次的配置文件。

4、全局配置模式（Global Configuration）在全局模式下，输入“configure terminal”命令，就可以进入全局配置模式。

全国计算机四级网络工程师知识点整理一、网络基础知识1.计算机网络概念和分类：包括计算机网络的定义、计算机网络的分类以及局域网、城域网、广域网的特点和区别。

2.OSI参考模型：了解计算机网络的层次结构，包括物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。

3.TCP/IP协议族：了解TCP/IP协议族的组成，包括TCP、IP、UDP、ICMP、ARP等协议的功能和特点。

4.IP地址和子网划分：掌握IP地址的分类和表示方式，了解子网划分的原理和方法。

5.网络拓扑结构：了解常见的网络拓扑结构，包括星型、总线型、环型、树型、网状型网络的特点和适用场景。

二、网络技术1.路由器和交换机：了解路由器和交换机的原理和功能，掌握路由器和交换机的配置和管理方法。

2.VLAN技术：了解虚拟局域网（VLAN）的概念和原理，掌握VLAN的实现方法和配置管理技术。

3.网络地址转换(NAT)：了解NAT的概念和作用，掌握NAT的实现方法和配置管理技术。

4.VPN技术：了解虚拟专用网（VPN）的概念和原理，掌握VPN的实现方法和配置管理技术。

5.DHCP和DNS：了解动态主机配置协议（DHCP）和域名系统（DNS）的原理和功能，掌握DHCP和DNS的配置和管理方法。

三、网络设备1.以太网：了解以太网的工作原理和标准，掌握以太网的速率和接口类型。

2.网络设备的配置和管理：掌握交换机、路由器、防火墙等网络设备的基本配置和管理技术，包括IP地址配置、路由配置、ACL配置等。

3.网络传输介质：了解常见的网络传输介质，包括双绞线、光纤等的特点和应用。

4.无线网络技术：了解无线局域网（WLAN）的原理和技术，掌握无线网络的安装、配置和管理方法。

四、网络安全1.防火墙：了解防火墙的原理和功能，掌握防火墙的安装、配置和管理方法。

2.网络攻击与防范：了解网络攻击的种类和特点，包括DDoS攻击、SQL注入、XSS攻击等，掌握防范网络攻击的方法和技术。