下载文档原格式
2023年下半年全国计算机等级考试四级知识点归纳【导语】2023年下半年全国计算机等级考试四级知识点归纳，是为广大考生提供的重要信息。
四级考试是计算机等级考试中的一项重要考试，涵盖了计算机基础知识、操作系统、网络基础、数据库等多个方面的知识点。
考生需要掌握这些知识点，才能顺利通过考试。
1.2023年下半年全国计算机等级考试四级知识点归纳篇一数据结构与算法：1、基本概念：⑴数据结构的基本概念。
⑵算法的描述与分析。
2、线性表：⑴线性表的逻辑结构。
⑵线性表的顺序存储结构。
⑶线性表的链式存储结构。
3、数组：⑴数组的定义与运算。
⑵数组的顺序存储结构。
⑶矩阵的压缩存储。
4、栈与队列：⑴栈的定义和运算。
⑵栈的存储结构。
⑶队列的定义和运算。
⑷链队列与循环队列。
5、串：⑴串及其操作。
⑵串的存储结构。
6、树和二叉树：⑴树的定义。
⑵二叉树的定义及性质。
⑶二叉树与树的转换。
⑷二叉树的存储。
⑸遍历二叉树与线索二叉树。
7、图：⑴图及其存储结构。
⑵图的遍历。
（3）图的连通性。
（4）有向无环图。
⑸最短路径。
⑹拓扑排序。
8、查找：⑴线性表查找。
⑵树形结构与查找。
⑶散列查找。
9、排序：⑴插入排序。
⑵交换排序。
⑶选择排序。
（4）归并排序。
⑸基数排序。
10、文件组织：⑴顺序文件。
⑵索引文件。
⑶散列文件。
2.2023年下半年全国计算机等级考试四级知识点归纳篇二计算机体系统结构：1、体系结构的基本概念：⑴体系结构的定义。
⑵系统的功能层次。
⑶系统的分类。
⑷体系结构的继承与发展。
⑸系统的安全性。
2、指令系统：⑴指令格式及其优化。
⑵指令系统的复杂化。
⑶RISC技术。
（4）MIPS与MFLOPS O3、存储体系：⑴存储层次。
⑵虚存工作原理。
（3）CaChC工作原理。
4、通道及新型部线：⑴I/O方式的发展。
⑵通道工作原理。
⑶ElSA与MCA。
⑷局部总线：VFSA与PCL5、并行处理技术：⑴流水线技术。
⑵超流水线与超标量技术。
⑶向量处理机。
⑷多机系统。
计算机四级网络工程师复习纲要一、网络基础知识1.计算机网络的概念和发展历程2.计算机网络的分类及特点3.计算机网络的拓扑结构4.计算机网络的传输介质5.计算机网络的通信协议及标准6.计算机网络的安全问题及解决方法二、网络硬件设备1.路由器及其原理和功能2.交换机及其原理和功能3.防火墙及其原理和功能4.网关及其原理和功能5.服务器及其原理和功能6.网络存储设备及其原理和功能三、网络与通信协议1.TCP/IP协议族的概念、体系结构及各层协议2.IPv4和IPv6的基本原理及应用3.DNS域名系统的工作原理4.HTTP和HTTPS的基本概念、工作原理及应用5.SNMP协议的概念、功能及应用6.RDP协议的概念、功能及应用四、网络安全1.网络安全的基本概念及目标2.网络安全的威胁与风险3.网络攻击的类型及防御方法4.网络安全检测与防护技术5.网络安全管理与应急响应五、局域网技术1.局域网的原理和分类2.以太网的基本原理和应用3.无线局域网的原理和应用4.局域网的拓扑结构和布线方式5.局域网的管理和维护六、广域网技术1.广域网的基本概念和分类2.广域网的传输介质和接入技术3.虚拟专用网的原理和应用4.光纤传输技术的原理和应用5.无线广域网的原理和应用七、网络安全技术1.网络认证与访问控制技术2.防火墙与入侵检测系统的原理和应用3.网络加密与解密技术4.网页过滤与防护技术5.网络安全事件的处置与恢复八、网络性能优化1.网络性能评估与优化方法2.网络传输性能的调优3.网络的拥塞控制与流量管理4.网络负载均衡与故障恢复5.云计算与虚拟化技术的原理和应用九、网络监控与管理1.网络性能的监控与分析2.网络故障的诊断与排除3.网络配置与管理工具的使用4.网络带宽分配与资源管理5.网络故障的疑难解答与排查以上是计算机四级网络工程师考试的复习纲要，涵盖了计算机网络基础知识、网络硬件设备、网络与通信协议、网络安全、局域网技术、广域网技术、网络安全技术、网络性能优化以及网络监控与管理等方面的内容。
我们必须首先了解用数字表示的属性的含义：0表示没有权限，1表示可执行权限，2表示可写权限，4表示可读权限，然后将其相加。
所以数字属性的格式应为3个从0到7的八进制数，其顺序是（u）（g）（o）。
依次是主用户user，同组用户group，其他用户others 例如，如果想让某个文件的属主有“读/写”二种权限，需要把4（可读）+2（可写）＝6（读/写）。
IEEE 802.3u是Fast Ethernet标准；100MbpsIEEE 802.3z是Gigabit Ethernet标准；1GbpsIEEE 802.3ae是10 Gigabit Ethernet标准；IEEE 802.3ba是40/100 Gigabit Ethernet标准。
共享内存即共享缓冲区方式进行通信，缓冲区数目不为1时可同步或异步；消息机制是指进程间通过相互发送消息进行通信，可同步或异步；套接字是一组进程间交换数据的协议，可以是异步或同步；管道通信，是一方进程发送另一方只能接收，此方式只为同步。
传统Ethernet是一种总线型局域网，传输的数据单元是Ethernet帧，介质访问控制方法是CSMA/CD，网络结点发送数据前需侦听总线。
Ethernet帧的数据字段是高层带发送的数据部分，数据字段的最小长度是46B，最大长度是1500B。
帧头采用32位的CRC校验。
帧格式：前导码（7字节）、帧起始定界符（1字节）、目的MAC地址（6字节）、源MAC地址（6字节）、类型/长度（2字节）、数据（46~1500字节）、帧校验序列（4字节）IEEE 802.11帧采用2字节作为帧控制字段，帧的目的地址和源地址使用MAC地址，数据字段长度是2312字节。
帧校验字段长度为4字节，采用CRC校验，检验范围为MAC帧头与数据域ICMP的差错报告具有以下特点：只报告差错，不负责纠正错误；发现出错设备只向信源机（出错数据报源地址）报告差错；差错报告作为一般数据传输，不享受特别优先权和可靠性；产生差错报告同时丢弃出错的IP数据报。
计算机四级网络工程师复习纲要第一单元网络规划与设计第一章网络系统结构与设计的基本原则学习目的：1、掌握广域网、城域网与局域网的主要技术特点2、了解大型网络系统的结构特点3、了解大型网络系统设计的基本知识4、掌握宽带城域网特点、结构与主要技术特征5、了解宽带城域网主要技术方案与设备选型的基本知识1.1基础知识1.1.1计算机网络的分类按覆盖的地理范围：局域网（LAN）、城域网(MAN)与广域网(WAN)。
1.1.2计算机网络结构的特点资源子网与通信子网（接口报文处理机，IMP）1.1.3广域网技术的发展一、广域网是一种公共数据网络（PDN）二、广域网技术研究的重点是宽带核心交换技术1.1.4局域网技术的发展以太网技术的发展三个方向：提高以太网的数据传输速率：传统以太网、快速以太网、千兆以太网与10G以太网局域网互联技术的发展交换式局域网技术的发展1.1.5城域网技术的发展一、城域网概念的演变宽带城域网二、宽带城域网建设对传输网络和服务业务的影响三、城域网发展的主要业务1.2实训任务1.2.1实训任务一：宽带城域网的逻辑结构一、宽带城域网的逻辑结构“三个平台与一个出口”（网络平台、业务平台、管理平台与城市宽带出口。
）二、网络平台的层次结构核心交换层、边缘汇聚层与用户接入层三、核心交换层、边缘汇聚层与用户接入层的主要功能1、核心交换层的基本功能2、汇聚层的基本功能3、接入层的基本功能接入层解决的是“最后一公里“问题。
在降低网络造价的前提下，系统能够满足当前的数据交换量，接入的用户数与业务类型的要求，并具有可扩展的能力。
1.2.2实训任务二：宽带城域网组网的基本原则可运营性，可管理性，可盈利性及可扩展性。
1.2.3实训任务三：管理和运营宽带城域网的关键技术带宽管理、服务质量、网络管理、用户管理、多业务接入、统计与计费、IP地址的分配与地址转换与网络安全。
1.2.4实训任务四：构建宽带城域网的基本技术与方案一、基于SDH技术的城域网二、基于10G Ethernet技术的宽带城域网三、基于弹性分组环RPR技术的城域网1.2.5实训任务五：网络接入技术与方法一、接入网技术发展的背景二、接入服务的界定三、接入技术与“数字会聚”、“三网融合”四、宽带接入技术的基本类型五、各种接入技术的特点1.数字用户线xDSL接入技术2.光纤同轴电缆混合网HFC的基本概念3.光纤接入技术4.宽带无线接入技术习题：一、选择题：1.宽带城域网技术特征：A.城域网的概念泛指：网络运营商在城市范围内提供各种信息服务业务的所有网络；B.它是以TCP/IP协议为基础，通过各种网络互联设备；C.它可以实现语音、数据、图像、多媒体视频、IP电话、IP接入和各种增值业务服务与智能业务服务D.它是一种典型的城域网技术。
操作系统原理第一章操作系统概论1.1操作系统的概念操作系统的特征：并发性，共享性，随机性。
研究操作系统的观点：软件的观点，资源管理的观点，进程的观点，虚拟机的观点，服务提供者的观点。
操作系统的功能：1.进程管理：进程控制，进程同步，进程间通信，调度。
2.存储管理：内存分配与回收，存储保护，内存扩充。
3.文件管理：文件存储空间管理，目录管理，文件系统安全性。
4.设备管理5.用户接口UNIX是一个良好的、通用的、多用户、多任务、分时操作系统。
1969年AT&T公司Kenneth L.Thompson 用汇编语言编写了Unix第一个版本V1，之后Unix用C语言编写，因此事可移植的。
1.3操作系统分类1.批处理操作系统：优点是作业流程自动化较高，资源利用率较高，作业吞吐量大，从而提高了整个系统的效率。
缺点是用户不能直接与计算机交互，不适合调试程序。
2.分时系统：特点是多路性，交互性，独占性，及时性。
3.实时操作系统4.嵌入式操作系统5.个人计算机操作系统6.网络操作系统7.分布式操作系统8.智能卡操作系统1.4操作系统结构1.整体式结构2.层次结构3.微内核（客户机/服务器）结构：①可靠，②灵活（便于操作系统增加新的服务功能），③适宜分布式处理的计算机环境第二章操作系统运行机制2.1中央处理器寄存器：用户可见寄存器：数据寄存器（通用寄存器），地址寄存器，条件码寄存器。
控制和状态寄存器：程序计数器，指令寄存器，程序状态字。
目态到管态的转换唯一途径是通过终端和异常。
管态到目态的转换可以通过设置PSW指令（修改程序状态字）实现。
PSW包括：①CPU的工作状态代码②条件码③中断屏蔽码2.2存储体系存储器设计：容量，速度，成本存储保护：①界地址寄存器（界限寄存器）：产生程序中断-越界中断或存储保护中断②存储键2.3中断与异常机制分类：中断：时钟中断，输入输出（I/O）中断，控制台中断，硬件故障中断异常：程序性中断，访管指令异常2.4系统调用系统调用程序被看成是一个低级的过程，只能由汇编语言直接访问。
全国计算机四级网络工程师知识点计算机网络技术是计算机技术的核心内容之一，对于计算机专业的学习者而言，了解网络原理和网络工程是必不可少的一项技能。
全国计算机四级网络工程师考试是对学生网络知识掌握的一次考验。
下面是全国计算机四级网络工程师考试中的知识点：1. 网络协议体系结构网络协议体系结构是计算机网络中的核心内容，分层模型是网络协议体系结构的重要组成部分，包括OSI七层模型和TCP/IP四层模型。
对这两个模型的了解可以让学生更好地理解计算机网络协议的结构。
2. IP协议IP协议是网络中最重要的协议之一，是数据在互联网中传输的基础。
学生需要掌握IP地址和子网掩码的原理和使用方法，了解IP协议报文格式和IP数据包的封装方式，同时还需要了解IP路由协议和路由器的原理。
3. ARP协议ARP协议是用于将IP地址转换为MAC地址的协议。
学生需要了解ARP协议的原理和使用方法，以及ARP缓存表的维护和ARP欺骗攻击的防御措施。
4. ICMP协议ICMP协议是互联网控制消息协议，提供传输错误报告和网络状况信息的方法。
学生需要了解ICMP协议的原理和用途，包括ICMP报文格式和ICMP协议的应用场景。
5. TCP协议TCP协议是一种基于连接的传输协议，支持数据的可靠传输和流量控制。
学生需要了解TCP协议的连接建立过程和数据传输流程，以及TCP状态转换图和TCP的拥塞控制机制。
6. HTTP协议HTTP协议是一种应用层协议，用于在Web浏览器和Web服务器之间传递数据。
学生需要了解HTTP协议的报文格式和HTTP请求方法，以及HTTP的状态码和响应消息体的内容。
7. DNS协议DNS协议是一种域名系统协议，用于将域名映射为IP地址。
学生需要了解DNS协议的原理和域名系统的层次结构，以及DNS服务器的分类和DNS解析过程。
8. VPN和SSHVPN和SSH是数据传输的安全性技术。
学生需要了解VPN和SSH的基本原理和应用场景，以及如何建立VPN和SSH连接。
第1章网络及其系统设计本章要点：1.1 网络的基本概念1.2 局域网、城域网与广域网1.3 宽带城域网的设计与管理1.4 接入网技术1.1 网络的基本概念1.1.1 网络的定义计算机网络是指将地理位置不同的功能相对独立的多个计算机系统通过通信线路相互连在一起、由专门的网络操作系统进行管理，以实现资源共享的系统。
重点：组建计算机网络的根本目的是为了实现资源共享。
这里既包括计算机网络中的硬件资源，如磁盘空间、打印机、绘图仪等，也包括软件资源，如程序、数据等。
1.1.2 网络的发展过程1．终端-通信线路-计算机阶段人们通过通信线将计算机与终端（terminal）相连，通过终端进行数据的发送与接收。
2．计算机-计算机网络阶段以通信子网为中心，多主机多终端。
1969年在美国建成的ARPAnet是这一阶段的代表。
在ARPAnet上首先实现了以资源共享为目的的不同计算机互连的网络，它是今天因特网的前身。
3．计算机网络成熟阶段国际标准化组织于1984年颁布了“开放系统互连基本参考模型”问题的研究，即为OSI参考模型。
4．高速的计算机网络阶段光纤在各国的信息基础建设中被逐渐广泛使用，这为建立高速的网络辅垫了基础。
千兆乃至万兆传输速率的Ethernet已经被越来越多地用于局域网和城域网中，而基于光纤的广域网链路的主干带宽也已达到10G 数量级。
1.1.3 计算机网络的分类1．以通信所使用的介质分类有线网络和无线网络2．以使用网络的对象分类公众网络和专用网络3．以网络传输技术分类广播式网络和点到点式网络4．以网络传输速度的高低分类低速网络和高速网络5．按互连规模与通信方式分类局域网、城域网与广域网重点：最常用的两种计算机分类方法为：（1）按传输技术将其分为广播式网络与点-点式网络；（2）按覆盖范围与规模将其分为局域网、城域网与广域网。
1.1.4 计算机网络的应用1．办公自动化计算机网络能过将一个企业或机关的办公电脑及其外部设备联成网络，可以实现在信息共享和公文流传。
全国计算机等级考试四级网络工程知识点计算机等级考试四级中的网络工程是一个涵盖众多知识点的领域，对于想要深入了解和掌握网络技术的人来说，是一个具有挑战性但也极具价值的考试。
以下将为您详细介绍一些关键的知识点。
一、网络技术基础这部分主要包括计算机网络的基本概念，如网络的定义、分类、拓扑结构等。
了解不同类型的网络，如局域网（LAN）、广域网（WAN）、城域网（MAN）等的特点和应用场景。
网络协议是网络通信的规则，比如 TCP/IP 协议簇，包括 IP 协议、TCP 协议、UDP 协议等。
要明白它们的工作原理、数据包格式以及在网络中的作用。
另外，OSI 参考模型和 TCP/IP 模型也是重要的知识点，清楚每个层次的功能和职责，以及它们之间的对应关系。
二、网络规划与设计在网络工程中，规划与设计是至关重要的环节。
需要根据用户需求和实际情况，确定网络的规模、拓扑结构、IP 地址分配方案等。
要考虑网络的性能、可靠性、可扩展性和安全性。
例如，通过计算带宽需求来选择合适的网络设备和链路，采用冗余技术提高网络的可靠性。
还需要制定网络安全策略，包括防火墙的设置、访问控制列表（ACL）的配置等，以保护网络免受攻击和非法访问。
三、网络设备配置与管理常见的网络设备如路由器、交换机是网络的核心组成部分。
掌握它们的配置方法是必不可少的。
对于路由器，要学会配置静态路由、动态路由协议（如 RIP、OSPF 等），实现不同网络之间的通信。
交换机方面，要了解VLAN 的划分、端口聚合、生成树协议（STP）等技术，提高网络的性能和安全性。
同时，还需要掌握网络设备的管理方法，如通过命令行界面（CLI）或图形界面进行配置和监控，以及设备的升级和维护。
四、网络操作系统熟悉常见的网络操作系统，如 Windows Server、Linux 等。
在 Windows Server 中，要掌握域的创建和管理、用户和组的权限设置、文件共享和打印服务的配置等。
背靠背帧数：缓存能力，最小帧间隔不丢包最大数据包数路由表能力：容量大小背板能力：输入输出间物理通道，传统路由器--共享背板；高性能--交互式结构丢包率：超负荷工作性能时延抖动：内部时钟精度：AMT-电路仿真；POS 路由器互联；误码率冗余：可靠性可用性网络管理类型与能力：SNMP突发能力处理：最小帧间隔发送，不引起丢包的最大速率可靠性与可用性：热拔插，无故障连续工作时间路由器的服务质量主要体现在队列管理机制与支持的QOS 协议类型上宽带城域网网络平台，业务平台，管理平台，城市宽带出口核心交换层---连接汇聚层，分组转发整个城域网高速安全具有QOS；与主干网络互联，城市宽带IP 数据出口用户访问INTERNET 的路由服务汇聚层----汇接接入层流量，汇聚，转发，交换本地路由，过滤，流量均衡QOS 优先级管理，安全控制IP 地址转换，流量整形带内管理---管理信息与数据信息同一物理信道带外-----不同信道QOS 技术---资源预留RSVP，区分服务DiffServ, 协议标记交换MPLS统计与计费---SNMP(带外）--MIBNA T 技术RPR 弹性分组环自愈环；50ms 隔离；每个节点SRP 公平算法，平等带宽双向：内环逆方向，外环顺方向，均可传输控制数据IP 分组。
两个节点裸光纤最大长度100km路由器指标全双工线速转发能力：最小包长和间隔-双向传输不丢包设备及端口吞吐量：包转发能力---端口数量，速率，包长度，类型全国计算机等级考试四级网络工程师12接入技术(1) ADSL--非对称，上行16-640kbps,下行1.5-8MbpsHDSL--对称VDSL---非对称，上行1.5-2.3Mbps,下行13-52Mbps(2) HFC 混合光线通州网络--带宽数据通信CA TV---模拟技术双线传输，上行---200k-10Mbps光纤节点通过同轴电缆引出用户500-2000CABLE MODEM---频分复用，将计算机与同轴电缆连接(3)光纤接入，中继可达100km 以上SDV----波分，空分复用，数字(4)无线接入WLAN：定义了物理层与MAC 协议两类设备--无线节点与无线接入点(后者无线与有线连接桥梁）CSMA/CA（利用ACK 避免冲突）或DCFWMAN：802.16路由服务，10-60GHZ，70Mbps, WiMAXIPV6前导0 可省，只能出现一个::外部网关协议BGP不同自治系统路由器交换路由信息TCP 可靠节点数---自治系统数为单位BGP-4 采用路由向量协议Open---建立链接；update---通告可达路由，撤销无效路由Keepalive---周期性确保链接；Notification---差错通告3内部网关协议(1)路由信息协议RIP分布式，基于路由向量路由刷新报文，若干（V,D）表，V 为目的网络或主机D 为距离（最短路径原则）周期性向外发送刷新报文(2)开放最短路径优先协议OSPF分布式状态链路协议单一自制系统，变化--泛洪让每一个路由器用数据库描述分组与相邻路由器交换数据库中的链路状态摘要信息，分组交换获得全网链路数据，不保存完整路由表链路状态度量主要指--费用，距离，延时，带宽划分区域，使泛洪链路状态交换局限在区域内，加快收敛，并不知道其他区域网络拓扑一个区域内路由器不超过200 个32 位区域标识符，所有路由器最终都能建立一个数据库，存放全网拓扑结构综合布线终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面信息插座---嵌入式---连接双绞线表面多介质---铜缆与光纤建筑群布线子系统----地下管道布线最佳保护干线线缆铺设采用点对点和分支结合管理子系统中更改，增加，交换，扩展线缆来改变线缆路由双绞线扭绞---抗电磁干扰STP 双绞电缆---屏蔽层比UTP 防辐射强作为水平布线系统电缆，UTP 长度在90m 以内4工作区子系统适配器设备与不同信息插座互连，专用电缆获适配器单一信息插座进行2 项服务，Y型适配器水平子系统中选用电缆类别不通于设备所需电缆类别时，使用适配器适配器可具有转换不通数据速率，不同信号的数模转换的功能工作区内不同的电信终端设备，配备相应终端适配器局域网设备中继器：物理层，共享一个冲突域，不是网络互连设备集线器：物理层，共享一个冲突域，只与上层通信执行CSMA/CD 介质访问控方法通过在网络链路串接一个集线器可以侦听该链路中的数据包网桥：数据链路层不同数据链路层协议，传输介质，速率接受，转发，地址过滤帧转发策略：透明网络（生成树，核心根网桥选择）与源路由网络MAC 地址表---不同节点物理地址与网桥转发端口关系交换机：数据链路层，学习MAC 地址自动寻址交换连接其上的网络独享全部带宽，无须竞争SONET 光缆基本速率OC-1 —51.8 Mbit/s, OC-n, n 倍51.85网络需求分析：总体需求分析，综合布线需求分析，网络可用性和可靠性分析，网络安全性分析，网络工程造价分析网络分层设计方便分配与规划带宽负载平衡网络效率上联带宽与下一级带宽之比1:20以太网技术特征按需求分配带宽认证授权访问计费VPN,防火墙支持MPLS，分等级QOS光以太网是以分组为单位传输数据生成树协议STPSTP 是一个数据链路层的管理协议在网桥和交换机上，通过计算简历一个稳定，无回路的树状结构网络网桥协议数据单元携带了生成树算法的有关信息，包括RootID, RootPathCost, BridgeID, PortID, MaxAge（核心：根桥--桥ID 最小，or MAC 地址最小）BPDU 配置信息，不超过35BBPDU，拓扑信息变化，不超过4B主要功能：在保证网络没有回路的前提下，允许第2 层链路提供冗余路径BackboneFast: 阻塞端口无需等待直接从侦听和学习状态转化为转发转态，30s，提高间接链路失效的收敛速度set spantree backbonefast enable6UplinkFast: 马上把阻塞状态端口切换到转发状态，不需侦听学习PostFast: 一般用于单个主机或服务器端口配置，否则产生暂时循环BPDU Filter:指定端口转发状态，停止发BPDU，也不处理接受到的BPDU不同子网，不同VLAN必须通过第三层交换机的路由功能完成VLAN协议ISL, IEEE 802.10, IEEE 802.1QISL 是Cisco 内部交换链路协议，不适用与3COMIEEE 802.1Q 能将不通厂家交换机互联VLAN Trunk(protocol) VTP--两台交换机宽口都使用相同的VLAN 协议VLAN ID 12 位，1-4096. 1-1005 是交换机支持的标准范围，1 是默认VLAN，用于设备管理，不能删除VLAN name 用32 个字符表示VLAN 通常用VLAN ID 与VLAN name 来表示以太网的VLAN 号范围是1-1000默认VLAN 名根据VLAN ID 生成VTP：VLAN 中继or 干道协议管理同一个域名网络范围内VLAN 的建立，删除，重命名工作模式：VTP Server :一个VTP 域内的整个网络只设一个维护该VTP 域内所有VLAN 信息表，可建立删除，修改VLANVTP Client 配置由Server 学到不能建删改VLANVTP Transparent: 独立交换机，不学习，只拥有本设备自维护VLAN 信息802.1Q 封装---set trunk<mod/port><mode><type>7Set trunk 3/1 on dot1q18.1 Catalyst 3548no vlan 100vlan <id> name <name>Switchport acess vlan 10 %划分端口在VLAN10Switchport mode trunk %配置模式Switchport trunk encapsulation dot1q/ isl/negotiable p %封装VLAN 协议Switchport trunk allowed vlan 10,14/10-14/except 100-1000 %允许中继的VLAN Catalyst 6500Set vlan 128 3/20Set trunk 6/1 on dot1 qP ort(s) 1/2 trunk mode set to onSet trunk 6/1 vlan 13-33Catalyst 3548 管理地址配置Interface VLAN1Ip address 222.205.1.33 255.255.255.0Catalyst 6500 管理地址配置Set interface sc0 222.205.1.34 255.255.255.0 222.205.1.255路由器配置(1)静态路由Ip route +目的网络地址+子网掩码+下一跳路由器IP 地址“若0.0.0.0 +0.0.0.0+202.112.67.2（默认）(2)RIP:Router ripNetwork+网络地址(3)OSPF：Network ip+子网号+子网掩码反码+area+区域号%定义参与OSPF 子网Area+区域号+range+子网地址+子网掩码%子网聚合信息8多条最佳路径管理距离越小，路由信息源可靠可信度越高Connected 0；static 1；BGP 20；EIBGP 90; IGRP 100 ; OSPF 110; RIP 120 扩展访问控制列表100-199，2000-2699Acess list 100 +deny/permit+protocol+host(source)+wildcardmask+destination(any)wildcard-mask eq/lt/gt(大于）/neq 80如果封禁一台IP主机，则2 个deny 源和目的都封禁交换机优先级增值1024Cisco 路由器查看路由表--show ip routeFlash---存储路由器当前使用的操作系统印象文件和微代码NVRAM:可读可写，启动配置文件或备份配置文件ROM：永久保存开机诊断程序，引导程序，操作系统文件RAM：路由表，快速交换缓存，ARP 缓存，数据分组缓存区，缓冲队列，运行配置文件，正在执行代码，临时数据信息Write memory---NVRAMWrite network tftp----TFTP 服务器中DHCPIp DHCP excluded-address IP IPNetwork 子网号，子网掩码调整地址租用时间lease day hour minute or infiniteDHCP IP 池配置9配置IP池名称，进入DHCP POOL 配置模式，配置IP 地址池子网地址，默认网关，域名，域名服务器IP 地址，IP地址租用时间，取消地址冲突记录日记等参数杂项重点Bandwidth kbps1G=1000M1M=1000kLookback 接口主要用于网络管理，分配一个IP 地址作为管理地址，掩码为255.255.255.255RIP:Router ripNetwork+网络地址OSPF：Network ip+子网号+子网掩码反码+area+区域号%定义参与OSPF 子网Area+区域号+range+子网地址+子网掩码%子网聚合信息POS 接口，pos framing sdh （帧接口采用SDH）访问控制列表（1）标号105(2)服务器集群----交换机接口号Gil/5（3）端口号(4)过滤in or out?Interface Gil/5Ip access-group 105 inIp access-group 105 out105 与access list 编号一致Access-list 105 deny tcp any any eq 1444Access-list 105 permit ip any any10802.11b运行模式分为：点对点，基本点对点---无线网卡之间，256 台基本：无线扩充，无线与有线并存，最常用，接入点，负责频段管理和漫游指挥工作，1024 台部署无线网络时，可布置多个接入点构成一个微蜂窝网允许一格用户在不同接入点覆盖区域漫游位置变化，信号自动切换接入点最高带宽11Mbps, 一般5Mbps, 1,2, 5.5无线路由器可链接同一逻辑网络AP，网桥在不通逻辑网络相连时用无线计入点(AP0 计入功能，和路由器第3 层路径选择功能，NA T。
网络系统统结构与设计的基本原则计算机网络按地理范围划分为局域网，城域网，广域网局域网提供高数据传输速率10mbps-10gbps ，低误码率的高质量传输环境局域网按介质访问控制方法角度分为共享介质式局域网和交换式局域网局域网按传输介质类型角度分为有线介质局域网和无线通信信道的无线介质局域网早期的计算机网络主要是广域网，分为主计算机与终端（负责数据处理）和通信处理设备与通信电路（负责数据通信处理）计算机网络从逻辑功能上分为资源子网和通信子网资源子网（计算机系统，终端，外网设备以及软件信息资源）负责全网数据处理业务，提供网络资源与服务通信子网（通信处理控制机—即网络节点，通信线路及其他通信设备）网络数据传输，转发等通信处理任务网络接入（局域网，无线局域网，无线城域网，电话交换网，有线电视网）广域网投资大管理困难，由电信运营商组建维护广域网技术主要研究的是远距离，宽带，高服务质量的核心交换技术，用户接入技术由城域网承担。
广域网典型网络类型和技术( 公共电话交换网，综合业务数字网，数字数据网，x.25分组交换网，帧中继网，异步传输网，以太网)交换局域网的核心设备是局域网交换机城域网概念：网络运营商在城市范围内提供各种信息服务，以宽带光传输网络为开放平台，以TCPIP 协议为基础密集波分复用技术的推广导致广域网主干线路带宽扩展城域网分为核心交换层（高速数据交换），边缘汇聚层（路由与流量汇聚），用户接入层（用户接入和本地流量控制）层次结构优点：层次定位清楚，接口开放，标准规范，便于组建管理核心层基本功能：( 设计重点：可靠性，可扩展性，开放性)连接汇聚层，为其提供高速分组转发，提供高速安全QoS 保障的传输环境；实现主干网络互联，提供城市的宽带IP 数据出口；提供用户访问INTERNET 需要的路由服务；汇聚层基本功能：汇聚接入层用户流量，数据分组传输的汇聚，转发与交换；本地路由过滤流量均衡，QoS 优先管理，安全控制，IP 地址转换，流量整形；把流量转发到核心层或本地路由处理；设计初期只需要采用核心层与汇聚层城域网设计重要出发点：在降低网络造价的前提下，系统能够满足当前的数据交换量，接入的用户数与业务类型的要求，并具有可扩展能力。
组建运营宽带城域网原则：可运营性，可管理性，可盈利性，可扩展性管理和运营宽带城域网关键技术：带宽管理，服务质量QoS ，网络管理，用户管理，多业务接入，统计与计费，IP 地址分配与地址转换，网络安全南京信息工程大学滨江学院系统工程07 级赵汗青编辑2宽带城域网在组建方案中一定要按照电信级运营要求（考虑设备冗余，线路冗余以及系统故障的快速诊断与自我恢复）服务质量QoS 技术：资源预留，区分服务，多协议标记转换管理带宽城域网3种基本方案：带内网络管理，带外~~ ，同时使用带内带外~~带内：利用传统电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置。
带外：利用IP 网络及协议进行网络管理，利用网络管理协议建立网络管理系统。
对汇聚层及其以上设备采用带外管理，汇聚层一下采用带内管理宽带城域网要求的管理能力表现在电信级的接入管理，业务管理，网络安全网络安全技术方面需要解决物理安全，网络安全和信息安全。
宽带城域网基本技术与方案（SDH 城域网方案；10GE城域网方案，基于ATM城域网方案）光以太网由多种实现形式，最重要的有10GE 技术和弹性分组环技术同样规模城域网，光以太网造价是SONET 的1/5 是ATM 的1/10IEEE已经对10mbps 100mbps 1gbps 到10gbps 以太网技术标准化啦。
100gbps的以太网技术标准正在研究弹性分组环（RPR ）：直接在光纤上高效传输IP 分组的传输技术标准：IEEE802.17目前城域网主要拓扑结构：环形结构核心层有3 —10 个结点的城域网使用环形结构可以简化光纤配置功能：简化光纤配置；解决网络保护机制与带宽共享问题；提供点到多点业务弹性分组环采用双环结构这点与FDDI 结构相同RPR 结点最大长度100km ，顺时针为外环，逆时针为内环RPR 技术特点：（带宽利用率高；公平性好；快速保护和恢复能力强；保证服务质量）用户接入网主要有三类：计算机网络，电信通信网，广播电视网接入网接入方式主要为五类：地面有线通信系统，无线通信和移动通信网，卫星通信网，有线电视网和地面广播电视网三网融合：计算机网络，电信通信网，电视通信网用户接入角度：接入技术（有线和无线），接入方式（家庭接入，校园接入，机关与企业人）目前宽带接入技术：数字用户线XDSL 技术，光纤同轴电缆混合网HFC 技术，光纤接入技术，无线接入技术，局域网技术无线接入分为无线局域网接入，无线城域网接入，无线Ad hoc 接入光纤同轴混合网HFC 是新一代有线电视网电话拨号上网速度33.6kbps —56.6kbps有线电视接入宽带，数据传输速率10mbps —36mbps电缆调制解调器Cable modem 专门为利用有线电视网进行数据传输而设计上行信道：200kbps-10mbps 下行信道：36mbps类型：传输方式（双向对称传输和非对称式传输）数据传输方向（单向，双向）同步方式（同步和异步交换）接入角度（个人modem 和宽带多用户modem ）接口角度（外置式，内置式和交互式机顶盒）无源光网络技术（APON ）优点系统稳定可靠可以适应不同带宽，传输质量的要求与CATV 相比，每个用户可占用独立带宽不会发生拥塞接入距离可达20km —30km802.11b 定义直序扩频技术，速率为1mbps 2mbps 5.5mbps 11mbps802.11a 提高到54mbps南京信息工程大学滨江学院系统工程07 级赵汗青编辑4中小型网络系统总体规划与设计方法网络运行环境主要包括机房和电源机房是放置核心路由器，交换机，服务器等核心设备UPS 系统供电：稳压，备用电源，供电电压智能管理网络操作系统：NT,2000,NETWARE,UNIX,LINUX网络应用软件开发与运行环境：网络数据库管理系统与网络软件开发工具网络数据库管理系统：Oracle ，Sybase ，SOL ，DB2网络应用系统：电子商务系统，电子政务系统，远程教育系统，企业管理系统，校园信息服务系统，部门财务管理系统网络需求调研和系统设计基本原则：共5 点（其中考点4 ：大型网络系统的建设需要聘请专业的监理公司对项目进行监理）制定项目建设任务书后，确定网络信息系统建设任务后，项目承担单位首要任务是网络用户调查和网络工程需求分析，需求分析是设计建设与运行网络系统的关键网络结点地理位置分布情况：（用户数量及分布的位置；建筑物内部结构情况调查；建筑物群情况调查）网络需求详细分析：（网络总体需求设计；结构化布线需求设计；网络可用性与可靠性分析；网络安全性需求分析；网络工程造价分析）结点2-250 可不设计接入层和汇聚层结点100-500 可不设计接入层结点250-5000 一般需要3 层结构设计核心层网络一般承担整个网络流量的40%-60% 标准GE 10GE层次之间上联带宽：下联带宽一般控制在1 ：20（10 个交换机，每个有24 个接口，接口标准是10/100mbps ：那么上联带宽是24*100*10/20 大概是2gbps ）高端路由器( 背板大于40gbps) 高端核心路由器支持mpls中端路由器（背板小于40gbps ）企业级路由器支持IPX,VINES ，QoS VPN低端路由器（背板小于40gbps ）支持ADSL PPP路由器关键技术指标：1 ：吞吐量（包转发能力）2 ：背板能力（决定吞吐量）背板：router 输入端和输出端的物理通道传统路由采用共享背板结构，高性能路由采用交换式结构3 ：丢包率（衡量router 超负荷工作性能）4 ：延时与延时抖动（第一个比特进入路由到该帧最后一个离开路由的时间）高速路由要求1518B 的IP 包，延时小于1ms5 ：突发处理能力6 ：路由表容量（INTERNET 要求执行BGP 协议的路由要存储十万路由表项，高速路由应至少支持25 万）7 ：服务质量8 ：网管能力9 ：可靠性与可用性路由器冗余：接口冗余，电源冗余，系统板冗余，时钟板冗余，整机设备冗余热拨插是为了保证路由器的可用性高端路由可靠性：（1 ）无故障连续工作时间大于10 万小时（2 ）系统故障恢复时间小于30 分钟（3 ）主备切换时间小于50 毫秒（4 ）SDH 和ATM 接口自动保护切换时间小于50 毫秒（5 ）部件有热拔插备份，线路备份，远程测试诊断（6 ）路由系统内不存在单故障点交换机分类：从技术类型（10mbps Ethernet 交换机；fast Ethernet 交换机；1gbp s的GE 交换机）从内部结构（固定端口交换机；模块化交换机—又叫机架式交换机）缓冲区协调不同端口之间的速率匹配网络服务器类型（文件服务器；数据库服务器；Internet 通用服务器；应用服务器）虚拟盘体分为（专用盘体，公用盘体与共享盘体）共享硬盘服务系统缺点：dos 命令建立目录；自己维护；不方便系统效率低，安全性差客户/ 服务器工作模式采用两层结构：第一层在客户结点计算机第二层在数据库服务器上Internet 通用服务器包括（DNS 服务器，E-mail 服务器，FTP 服务器，WWW服务器，远程通信服务器，代理服务器）校园网或企业网要配置一台主机来安装DNS 服务器和E-mail 服务器基于复杂指令集CISC处理器的Intel 结构的服务器：优点：通用性好，配置简单，性能价格比高，第三方软件支持丰富，系统维护方便缺点：CPU 处理能力与系统I/O 能力较差（不适合作为高并发应用和大型服务器）基于精简指令集RISC 结构处理器的服务器与相应PCPCPCPC 机比：CPU 处理能力提高50%-75% （大型，中型计算机和超级服务器都采用RISC结构处理器，操作系统采用UNIX）因此采用RISC 结构处理器的服务器称UNIX服务器按网络应用规模划分网络服务器网络服务器性能（1 ）运算处理能力CPU 内核：执行指令和处理数据一级缓存：为CPU 直接提供计算机所需要的指令与数据二级缓存：用于存储控制器，存储器，缓存检索表数据后端总线：连接CPU 内核和二级缓存前端总线：互联CPU 与主机芯片组C PU50% 定律：cpu1 比cpu2 服务器性能提高(M2-M1)/M1*50% M 为主频（2 ）磁盘存储能力（磁盘性能参数：主轴转速；内部传输率，单碟容量，平均巡道时间；缓存）（3 ）系统高可用性99.9% 每年停机时间小于等于8.8 小时99.99% 每年停机时间小于等于53 分钟99.999% 5 分钟服务器选型的基本原则（1 ）根据不同的应用特点选择服务器（2 ）根据不同的行业特点选择服务器（3 ）根据不同的需求选择服务器的配置网路攻击两种类型：服务攻击和非服务攻击从黑客攻击手段上看分为8 类：系统入侵类攻击；缓冲区溢出攻击，欺骗类攻击，拒绝服务类攻击，防火墙攻击，病毒类攻击，木马程序攻击，后门攻击非服务攻击针对网络层等低层协议进行网络防攻击研究主要解决的问题：（1 ）网络可能遭到哪些人的攻击（2 ）攻击类型与手段可能有哪些（3 ）如何及时检测并报告网络被攻击（4 ）如何采取相应的网络安全策略与网络安全防护体系网络协议的漏洞是当今Internet 面临的一个严重的安全问题黑客攻击手段和方法一般分为主动攻击和被动攻击网络信息安全包括信息存储安全与信息传输安全信息传输安全过程的安全威胁（截取信息；窃听信息；篡改信息；伪造信息）解决来自网络内部的不安全因素必须从技术和管理两个方面入手病毒基本类型划分为6 种：引导型病毒；可执行文件病毒；宏病毒；混合病毒，特洛伊木马病毒；Iternet 语言病毒灰色软件包括：间谍程序，广告程序。
