路由與交換技術(shù)復(fù)習(xí)綱要

1、路由與交換技術(shù)一.選擇10x22 .填空5x23 .名詞解釋5x44 .簡(jiǎn)答題5x65 .實(shí)驗(yàn)配置2x10第一章網(wǎng)絡(luò)基礎(chǔ)電腦網(wǎng)絡(luò)是從第二代開(kāi)始的，鼻祖：ARPAnet2 .電腦網(wǎng)絡(luò)的拓補(bǔ)結(jié)構(gòu)：星型、總線型、環(huán)形、網(wǎng)狀3 .網(wǎng)絡(luò)傳輸介質(zhì)：雙絞線、同軸電纜、光纜、無(wú)線傳輸4 .OSI模型：物理層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層會(huì)話層表示層應(yīng)用層TCP/IP模型：網(wǎng)絡(luò)接口層互聯(lián)網(wǎng)絡(luò)層傳輸層應(yīng)用層第二章交換技術(shù)1 .CSMA/CD帶沖突檢測(cè)的載波偵聽(tīng)多路訪問(wèn)工作原理：1.想發(fā)送信息的接點(diǎn)首先“監(jiān)聽(tīng)”信道，看是否有信號(hào)在傳輸。如果信道空閑，就立即發(fā)送。2.如果信道忙，則繼續(xù)監(jiān)聽(tīng)，直到信道空閑，然后開(kāi)始傳送。3.發(fā)

2、送信息的站點(diǎn)在發(fā)送過(guò)程中同時(shí)監(jiān)聽(tīng)信道，檢測(cè)是否有沖突發(fā)生。4.當(dāng)發(fā)送數(shù)據(jù)的節(jié)點(diǎn)檢測(cè)到?jīng)_突后，就立即停止該次數(shù)據(jù)傳輸，弁向信道發(fā)送“干擾”信號(hào),以確保其他節(jié)點(diǎn)也發(fā)現(xiàn)該沖突，等待一段隨即時(shí)間，再嘗試重新發(fā)送。2 .交換機(jī)的功能：1學(xué)習(xí)2轉(zhuǎn)發(fā)/過(guò)濾3消除環(huán)路3 .幀轉(zhuǎn)發(fā)方式：1直通轉(zhuǎn)發(fā)最快2存儲(chǔ)轉(zhuǎn)發(fā)最慢3無(wú)碎片直通轉(zhuǎn)發(fā)4 .交換機(jī)的訪問(wèn)方式配置方式：1通過(guò)帶外方式對(duì)交換機(jī)進(jìn)行管理，不占用網(wǎng)絡(luò)帶寬。2帶內(nèi)方式a通過(guò)Telent對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理b通過(guò)Web對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理c通過(guò)SNMP管理工作站對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理5 .幾種模式：用戶模式特權(quán)模式配置模式全局模式VLAN模式接口模式線程模式開(kāi)機(jī)自

3、動(dòng)進(jìn)入enableconfigure terminalvlan idinterface fa0/0line console 0第三章虛擬局域網(wǎng)VLAN1.VLAN的概念：VLAN是一種可以把局域網(wǎng)內(nèi)的交換設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段的技術(shù)，也就是從物理網(wǎng)絡(luò)上劃分出來(lái)的邏輯網(wǎng)絡(luò)簡(jiǎn)答：1限制廣播包2安全性3虛擬工作組4減少移動(dòng)和改變的代價(jià)3 .定義VLAN的方法：基于接口/MAC地址/網(wǎng)絡(luò)層/IP組播的VLAN基于接口的VLAN是劃分虛擬局域網(wǎng)最簡(jiǎn)單也是最有效的方法。4 .IEEE802.1例定了依據(jù)以太網(wǎng)交換機(jī)的接口來(lái)劃分VLAN的國(guó)際標(biāo)準(zhǔn)，IEEE8021.q完成各種功能的關(guān)鍵在于標(biāo)

4、簽。第四章局域網(wǎng)中的冗余鏈路1 .冗余拓補(bǔ)：目的是減少網(wǎng)絡(luò)因單點(diǎn)故障引起的停機(jī)損耗，所有的網(wǎng)絡(luò)都需要利用冗余鏈路來(lái)提高可靠性。不過(guò)，基于交換機(jī)的冗余拓補(bǔ)也會(huì)使網(wǎng)絡(luò)的物理拓補(bǔ)形成環(huán)路，物理層的環(huán)路結(jié)構(gòu)很容易引起廣播風(fēng)暴、多幀復(fù)制和MAC地址表抖動(dòng)等問(wèn)題。2 .廣播風(fēng)暴：在沒(méi)有防止交換環(huán)路的措施的情況下，每個(gè)交換機(jī)都無(wú)窮無(wú)盡的轉(zhuǎn)發(fā)廣播幀，這種情況通常叫做“廣播風(fēng)暴”多幀復(fù)制：也叫重復(fù)幀傳送，單播的數(shù)據(jù)幀可能被多次復(fù)制傳送到目的站點(diǎn)。MAC地址表抖動(dòng)：也就是MAC地址表不穩(wěn)定，這是由于相同幀的拷貝在交換機(jī)的不同端口上被接收引起的。3 .解決冗余鏈路的方案：1生成樹(shù)協(xié)議2端口聚合4 .生成樹(shù)協(xié)議的工作

5、過(guò)程簡(jiǎn)答：步驟1選舉一個(gè)根網(wǎng)橋2在每個(gè)非跟網(wǎng)橋上選舉一個(gè)根端口3在每個(gè)網(wǎng)段選舉一個(gè)指定端口4阻塞非跟、非指定端口5 .選舉跟端口的標(biāo)準(zhǔn)：1根路徑的成本最小2發(fā)送網(wǎng)橋ID最小3 發(fā)送端口ID最小6 .選舉指定端口順序：1根路徑成本最小2所在交換機(jī)的網(wǎng)橋ID最小3端口ID最小7 .端口聚合簡(jiǎn)稱AP概念：端口聚合技術(shù)是指可以把多個(gè)物理端口捆綁在一起形成一個(gè)簡(jiǎn)單的邏輯端口，這個(gè)邏輯端口被稱為聚合端口。8 .配置端口聚合注意事項(xiàng)幾點(diǎn)就行：AP成員端口的端口速率必須一致AP成員端口必須同屬于一個(gè)VLANAP成員端口使用的傳輸介質(zhì)應(yīng)相同默認(rèn)情況下創(chuàng)建的端口聚合是二層AP二層端口只能加入二層AP,三層端口只能

6、加入三層APAP不能設(shè)置端口安全功能當(dāng)把端口加入一個(gè)不存在的AP時(shí)，會(huì)自動(dòng)創(chuàng)建AP當(dāng)把一個(gè)端口加入APB,該端口的屬性將被AP的屬性所取代將一個(gè)端口從AP刪除后，該端口將恢復(fù)為其加入AP前的屬性當(dāng)一個(gè)端口加入APB,不能在該端口上進(jìn)行任何配置，直到該端口退出AP第五章IP協(xié)議及子網(wǎng)規(guī)劃1.IP分類標(biāo)準(zhǔn)：A類、B類和C類IP地址的網(wǎng)絡(luò)號(hào)分別是8位、16位和24位，其最前面的13位的數(shù)值分別規(guī)定為0、10和1102.子網(wǎng)劃分：給你子網(wǎng)掩碼，求網(wǎng)絡(luò)號(hào)/廣播號(hào)，確定同型網(wǎng)絡(luò)號(hào)第六章路由技術(shù)1 .路由概念：路由就是指導(dǎo)IP數(shù)據(jù)包發(fā)送的路徑信息，網(wǎng)絡(luò)中的指路2 .靜態(tài)路由：是有網(wǎng)絡(luò)管理員手動(dòng)配置的路由信息

7、。默認(rèn)路由：是路由表中未直接列出目標(biāo)的路由選擇選，它用于在不明確的情況下指示數(shù)據(jù)幀下一跳的方向。一般使用在末端網(wǎng)絡(luò)中。浮動(dòng)靜態(tài)路由：浮動(dòng)靜態(tài)路由是一種特殊的靜態(tài)路由，通過(guò)配置一個(gè)比主路由的管理距離更大的靜態(tài)路由，保證網(wǎng)絡(luò)中主路由失效的情況下，提供備份路由。但在主路由存在的情況下它不會(huì)出現(xiàn)在路由表中。3 .動(dòng)態(tài)路由：動(dòng)態(tài)路由是指路由器能夠自動(dòng)地建立自己的路由表，弁且能夠根據(jù)實(shí)際情況的變化適時(shí)地進(jìn)行調(diào)整。簡(jiǎn)單：靜態(tài)路由：無(wú)開(kāi)銷，配置簡(jiǎn)單，需要人工學(xué)習(xí)，適合簡(jiǎn)單拓補(bǔ)結(jié)構(gòu)的網(wǎng)絡(luò)動(dòng)態(tài)路由：開(kāi)銷大，配置復(fù)雜，無(wú)需人工學(xué)習(xí)，適合復(fù)雜拓補(bǔ)結(jié)構(gòu)的網(wǎng)絡(luò)。第七章RIP路由協(xié)議1.RIP的概念：作為距離矢量路由協(xié)議，

8、RIP使用距離矢量來(lái)決定最優(yōu)路徑，具體來(lái)說(shuō)就是提供跳數(shù)作為尺度來(lái)衡量路由距離；RIP最多支持的跳數(shù)為15,跳數(shù)16表示不可達(dá)即無(wú)窮大。距離向量算法和RIP路由表的形成過(guò)程3.名詞解釋：路由毒化：就是知道這個(gè)路由不可達(dá)會(huì)發(fā)給所有周圍的路由器。水平分割：水平分割是指從這個(gè)接口收到的信息不會(huì)再?gòu)倪@個(gè)接口傳出去即從A接口收到信息這個(gè)信息不會(huì)再?gòu)腁接口往外送。毒性逆轉(zhuǎn)：毒性逆轉(zhuǎn)是指發(fā)出一條路由，路由的跳數(shù)為無(wú)窮大16跳，作用是通知?jiǎng)e的路由器，這條路由已經(jīng)不可達(dá)了。抑制計(jì)時(shí)器：指示路由器在指定的時(shí)間內(nèi)或特定事件下，忽略有關(guān)可能無(wú)法訪問(wèn)路由的更新。第八章OSPF路由協(xié)議1.OSPFB勺優(yōu)勢(shì)相對(duì)于RIP：沒(méi)有

9、跳數(shù)的限制支持可變長(zhǎng)子網(wǎng)掩碼（VLSM）無(wú)分類路由使用組播發(fā)送報(bào)文，提高了帶寬的利用率收斂速度快具有認(rèn)證功能無(wú)路由自環(huán)OSPF由協(xié)議對(duì)負(fù)載分擔(dān)的支持性能較好第九章點(diǎn)對(duì)點(diǎn)協(xié)議1 .PPPB議：是為了在同等單元之間傳輸數(shù)據(jù)包而設(shè)計(jì)的簡(jiǎn)單鏈路層協(xié)議。PPP身份認(rèn)證技術(shù)：PAP和CHAP第十章園區(qū)網(wǎng)安全2 .安全隱患的來(lái)源:非人為或自然力造成的硬件故障，電源故障，軟件錯(cuò)誤、火災(zāi)、水災(zāi)、風(fēng)暴和工業(yè)事故等人為但屬于操作人員無(wú)意的失誤造成的數(shù)據(jù)喪失或損壞來(lái)自園區(qū)網(wǎng)外部和內(nèi)部人員的惡意攻擊和破壞隱患最大3 .網(wǎng)絡(luò)安全技術(shù)：交換機(jī)端口安全配置端口安全存在以下限制：a.一個(gè)安全端口必須是一個(gè)Acces戢口,及連接

10、終端設(shè)備的端口,而非Trunk接口4 .當(dāng)配置完成端口安全時(shí)，如果產(chǎn)生違例有以下幾種處理模式：Protect:當(dāng)安全地址個(gè)數(shù)滿后，安全端口將丟棄未知名的包。Restrict：當(dāng)違例產(chǎn)生時(shí)，交換機(jī)不但丟棄接收到的幀，而且將發(fā)送一個(gè)SNMPTrap報(bào)文。Shutdown:當(dāng)違例產(chǎn)生時(shí)，交換機(jī)丟棄接收到的幀，發(fā)送一個(gè)SNMPTrap報(bào)文，而且將端口關(guān)閉。AC口的作用：1安全控制2流量過(guò)濾3數(shù)據(jù)流量標(biāo)識(shí)5.ACL的種類:a.標(biāo)準(zhǔn)ACL命名的標(biāo)準(zhǔn)ACL編號(hào)199編號(hào)100199or20002699第十一章網(wǎng)絡(luò)地址轉(zhuǎn)換NAT1 .NAT術(shù)語(yǔ)內(nèi)部本地IP地址：分配給內(nèi)部網(wǎng)絡(luò)中的主機(jī)的IP地址，通常這種地址來(lái)自RFC191吩旨定的私有地址空間內(nèi)部全局IP地址：內(nèi)部全局IP地址，對(duì)外代表一個(gè)或多個(gè)內(nèi)部本地IP地址，這種地址來(lái)自全局唯一的地址空間，通常是ISP提供的外部全局IP地址：外部網(wǎng)絡(luò)中的主機(jī)IP地址，通常來(lái)自全局可路由的地址空間外部本地IP地址：在內(nèi)部網(wǎng)絡(luò)中看到的外部