網(wǎng)絡(luò)工程師考試復(fù)習(xí)筆記——全部手工整理重點(diǎn)易錯(cuò)易混淆知識點(diǎn)

1、2016網(wǎng)絡(luò)工程師考試復(fù)習(xí)筆記（全部手工整理重點(diǎn)易錯(cuò)易混淆知識點(diǎn)）劃分物理層：以太網(wǎng) · 調(diào)制解調(diào)器 · 電力線通信(PLC) · SONET/SDH · G.709 · 光導(dǎo)纖維 · 同軸電纜 · 雙絞線等數(shù)據(jù)鏈路層：Wi-Fi(IEEE 802.11) · WiMAX(IEEE 802.16) ·ATM · DTM · 令牌環(huán) · 以太網(wǎng) ·FDDI · 幀中繼 · GPRS · EVDO ·HSPA · HDL

2、C · PPP · L2TP ·PPTP · ISDN·STP 等網(wǎng)絡(luò)層協(xié)議：IP (IPv4 · IPv6) · ICMP· ICMPv6·IGMP ·IS-IS · IPsec · ARP · RARP等傳輸層協(xié)議：TCP · UDP · TLS · DCCP · SCTP · RSVP · OSPF 等應(yīng)用層協(xié)議：DHCP ·DNS · FTP · Gopher 

3、3; HTTP· IMAP4 · IRC · NNTP · XMPP ·POP3 · SIP · SMTP ·SNMP · SSH ·TELNET · RPC · RTCP · RTP ·RTSP· SDP · SOAP · GTP · STUN · NTP· SSDP · BGP · RIP 等組策略 A-G-DL-P是什么意思：A表示用戶賬號，G表示全局組，U表示通用組，D

4、L表示域本地組，P表示資源權(quán)限。A-G-DL-P策略是將用戶賬號添加到全局組中，將全局組添加到域本地組中，然后為域本地組分配資源權(quán)限. 應(yīng)用層 應(yīng)用層 數(shù)據(jù) 第七層表示層 應(yīng)用層 數(shù)據(jù) 第六層會(huì)話層 應(yīng)用層 數(shù)據(jù) 第五層傳輸層 傳輸層 段 第四層網(wǎng)絡(luò)層 互聯(lián)網(wǎng)層 包 第三層數(shù)據(jù)鏈路層 網(wǎng)絡(luò)接口層幀 第二層物理層 網(wǎng)絡(luò)接口層比特流 第一層廣播多址網(wǎng)絡(luò) ethernet token ring FDDL 非廣播多址網(wǎng)絡(luò) X2.5 SMDS Frame relay點(diǎn)到點(diǎn)網(wǎng)絡(luò)ppp hdlc點(diǎn)到多網(wǎng)絡(luò) rarpRIPv1 使用廣播方式進(jìn)行路由更新，RIPv2 改為組播方式進(jìn)行路由更新。RIPv2 使用的

5、組播地址是持久路由（Persistent route）就是保存在注冊表中的路由標(biāo)準(zhǔn)ACL 可以根據(jù)分組中的IP 源地址進(jìn)行過濾擴(kuò)展ACL 可以根據(jù)分組中的IP 目標(biāo)地址進(jìn)行過濾用Linux ls al 命令列出下面的文件列表Adrwx- 1 hel users 1024 Sep 10 08:10 aaaB-rw- 2 hel s users 56 Sep 09 11:05 bbbCbrw- 2 hel s users 56 Sep 09 11:05 cccDlrwx- 1 hel users 2024 Sep 12 08:12 ddd看權(quán)限的第一個(gè)字母。D 表示目錄，-表示普

6、通文件，b 表示塊設(shè)備，l 表示鏈接文件。對稱加密算法：DES RC-5 IDEA 非對稱加密算法：RSA集線器既不能隔絕沖突域，也不能隔絕廣播域。交換機(jī)可以隔絕沖突域，但不能隔絕廣播域。路由器既可以隔絕沖突域，也可以隔絕廣播域1-1023是保留的端口。1024-65535是留給用戶自定義的自由端口結(jié)構(gòu)化開發(fā)方法是一種面向數(shù)據(jù)流的開發(fā)方法。Jackson 開發(fā)方法是一種面向數(shù)據(jù)結(jié)構(gòu)的開發(fā)方法。Booch 和UML 方法是面向?qū)ο蟮拈_發(fā)方法。依賴：表示一個(gè)元素以某種方式依賴于另一種元素。泛化：表示一般與特殊的關(guān)系，即“一般”元素是“特殊”關(guān)系的泛化。聚合：表示整體與部分的關(guān)系。實(shí)現(xiàn)：一種模型元素

7、（如類）與另外一種模型元素（如接口） 連接起來，其中接口只是行為的說明而不是結(jié)構(gòu)或者實(shí)現(xiàn)。E 載波和T 載波都是采用時(shí)分多路復(fù)用技術(shù)（TDM）C/S又稱Client/Server或客戶/服務(wù)器模式：C/S的優(yōu)點(diǎn)是能充分發(fā)揮客戶端PC的處理能力，很多工作可以在客戶端處理后再提交給服務(wù)器。對應(yīng)的優(yōu)點(diǎn)就是客戶端響應(yīng)速度快。B/S是Brower/Server的縮寫B(tài)/S最大的優(yōu)點(diǎn)就是可以在任何地方進(jìn)行操作而不用安裝任何專門的軟件。在HFC 網(wǎng)絡(luò)中，Cable Modem 的作用是：用于調(diào)制解調(diào)以及作為以太網(wǎng)接口SNMP、TFTP 是基于UDP 的，而HTTP、Telnet 是基于TCP 的使用代理服務(wù)

8、器 不能 避免來自Internet 上的病毒的入侵POP3 是典型的C/S 模式，POP3 使用的TCP 110 端口。在Linux 系統(tǒng)more：分頁查看文件內(nèi)容less：分頁可控制查看文件內(nèi)容more和less的區(qū)別是more不支持后退，less支持前后翻滾R1> show ip protocol 顯示路由器配置了哪種路由協(xié)議擴(kuò)頻技術(shù)的特點(diǎn)1對無線噪聲不敏感 2占用的帶寬大3產(chǎn)生的干擾小 4有利于安全保密交換機(jī)剛加電啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹的四個(gè)階段，它們分別是：阻塞、偵聽、學(xué)習(xí)和轉(zhuǎn)發(fā)IIS 安裝的硬盤分區(qū)最好選用 NTFS 格式，是因?yàn)?（1）可以針對某個(gè)文件或文件夾給不同的

9、用戶分配不同的權(quán)限 （2）可以使用系統(tǒng)自帶的文件加密系統(tǒng)對文件或文件夾進(jìn)行加密 。基于TCP：HTTP,FTP,SMTP,TENET,POP3,Finger,NNTP,IMAP4,基于UDP：BOOTP,DHCP,NTP,TFTP,SNMPDNS可以基于TCP，也可以基于UDP在SNMP管理操作中，Set 和Get 操作屬于輪詢方式，由管理者發(fā)出，使用端口為UDP 161；Trap操作屬于基于中斷的方式，由被管代理發(fā)出，使用端口為UDP 162。tracert是應(yīng)用在windows下。traceroute則是應(yīng)用在linux/BSD/router/UNIX下。VTP 信息只能在Trunk 端口

10、上傳播。VTP 有三種工作模式：服務(wù)器（Server）模式、客戶機(jī)（Client）模式和透明（Transparent）模式，VTP 默認(rèn)是服務(wù)器模式。共享相同VLAN數(shù)據(jù)庫的交換機(jī)構(gòu)成一個(gè)VTP 管理域。遠(yuǎn)程訪問有三種服務(wù)類型：電路交換 分組交換 專線連接PP 提供了兩種可選身份認(rèn)證方法：PAP CHAP防止出現(xiàn)環(huán)路，需要在各交換機(jī)上運(yùn)行STP STP（Spanning-Tree Protocol，生成樹協(xié)議）ARP報(bào)文封裝在以太幀中在RIP協(xié)議中，默認(rèn)的路由更新周期是30秒在IGRP協(xié)議中，默認(rèn)的路由更新周期是90秒在OSPF協(xié)議中HELL0報(bào)文計(jì)時(shí)器每隔10秒，在非廣播網(wǎng)絡(luò)中（幀中繼）是每

11、隔30在BGP協(xié)議中，默認(rèn)的路由更新周期是無固定周期SNMPv1和v2 使用 （團(tuán)體名） 進(jìn)行報(bào)文認(rèn)證，這個(gè)協(xié)議是不安全的。SNMPv3 定義了 （基于用戶）的安全模型，可以使用（共享密鑰）進(jìn)行報(bào)文認(rèn)證DES加密算法，函數(shù)f輸出是32位，數(shù)據(jù)分組長度是63位，同時(shí)DES是通過迭代方式產(chǎn)生密文對稱算法：DES，3DES，IDEA、TDEA、Blowfish、RC5非對稱算法：RSA、ElgamalIpSec 支持 （自動(dòng)密鑰分配） 和 （手動(dòng)密鑰分配） 兩種密鑰管理方式，手動(dòng)密鑰分配的優(yōu)點(diǎn)是簡單，缺點(diǎn)是安全性低。IpSec可用兩種模式，其中（傳輸）模式安全性較弱，（隧道）模式安全性較強(qiáng)IpSec

12、主要由AH/ESP和IKE組成，IKE由Isakmp/oakley定義，AH不支持保密服務(wù)。SSL 實(shí)現(xiàn)信息傳輸過程中的信息的加密；RADIUS 實(shí)現(xiàn)對遠(yuǎn)端撥入用戶的身份驗(yàn)證服務(wù)?；赥CP：HTTP,FTP,SMTP,TENET,POP3,BGP,Finger,NNTP,IMAP4,基于UDP：BOOTP,DHCP,NTP,TFTP,SNMPDNS可以基于TCP，也可以基于UDP對稱算法：DES，3DES，Kerberos、IDEA、TDEA、Blowfish、RC5非對稱算法：RSA、Elgamal、PKI“路由收斂”是指網(wǎng)絡(luò)設(shè)備的路由表與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)保持一致數(shù)據(jù)流圖中數(shù)據(jù)流有兩種類型：變

13、換流和事務(wù)流私鑰用于解密和簽名，公鑰用于加密和驗(yàn)證。X.509 數(shù)字證書中的簽名字段是指發(fā)證機(jī)構(gòu)對用戶證書的簽名頻分多路：ADSL時(shí)分多路：E載波和T載波波分多路：光纖碼分多址：CDMA空分多路：光纖或電線的直徑很小，可以將多條光纖或多對電線做在一條纜內(nèi)，既節(jié)省外護(hù)套的材料又便于使用/bin：存放最常用命令； /boot：啟動(dòng)Linux的核心文件；/dev：設(shè)備文件；/etc：存放各種配置文件；/home：用戶主目錄；/lib：系統(tǒng)最基本的動(dòng)態(tài)鏈接共享庫；/mnt：一般是空的，用來臨時(shí)掛載別的文件系統(tǒng)；/proc：虛擬目錄，是內(nèi)存的映射；/sbin：系統(tǒng)管理員命令存放目錄；/usr：最大的目錄

14、，存許應(yīng)用程序和文件；/usr/X11R6：X-Window目錄；/usr/src：Linux源代碼；/usr/include：系統(tǒng)頭文件；/usr/lib：存放常用動(dòng)態(tài)鏈接共享庫、靜態(tài)檔案庫；/usr/bin、/usr/sbin：這是對/bin、/sbin的一個(gè)補(bǔ)充；1000base-T是雙絞線1000Mbps基帶傳輸系統(tǒng) ；1000BASE-FX是千兆光纖端口以太網(wǎng)；1000BASE-TX是千兆雙絞線端口以太網(wǎng) 100BASE-TX：運(yùn)行在兩對五類雙絞線上的快速以太網(wǎng)； 100BASE-FX：運(yùn)行在光纖上的快速以太網(wǎng)，光纖類型可以是單模或多模； 1000BASE-SX：用于多模光纖的短距離

15、鏈接，最長距離為550米1000BASE-LX：用于單?；蚨嗄９饫w的鏈接，單模光纖最長距離為10公里，多模光纖距離為550米1000BASE-CX：運(yùn)行在同軸電纜上的1000M以太網(wǎng)基于TCP：HTTP,FTP,SMTP,TENET,POP3,BGP,Finger,NNTP,IMAP4,基于UDP：BOOTP,DHCP,NTP,TFTP,SNMP、L2TPDNS可以基于TCP，也可以基于UDPADSL 屬于分組交換網(wǎng)X.25網(wǎng)絡(luò)是第一個(gè)面向連接的網(wǎng)絡(luò) 是一種典型的分組交換網(wǎng)FRN公用幀中繼寬帶網(wǎng)是一種永久虛電路（PVC）（屬于分組交換）業(yè)務(wù)網(wǎng)ATM，異步傳輸模式具有電路交換和分組交換的雙重性分組交換。常見有X.25、幀中繼、ATM、xDSL等電路交換方式常見有 PSTN 、ISDN、T載波、DDS等?；舅俾式涌冢˙RI）144 Kb/s主速率接口（PRI）可提供的最大數(shù)據(jù)速率為2048 Kb/sIEEE802.1ah 封裝