網(wǎng)絡(luò)工程師考試復(fù)習(xí)筆記——全部手工整理重點(diǎn)易錯易混淆知識點(diǎn)綜述綜述

1、2016網(wǎng)絡(luò)工程師考試復(fù)習(xí)筆記（全部手工整理重點(diǎn)易錯易混淆知識點(diǎn)）劃分物理層：以太網(wǎng) 調(diào)制解調(diào)器 電力線通信(PLC) SONET/SDH G.709 光導(dǎo)纖維 同軸電纜 雙絞線等數(shù)據(jù)鏈路層：Wi-Fi(IEEE 802.11) WiMAX(IEEE 802.16) ATM DTM 令牌環(huán) 以太網(wǎng) FDDI 幀中繼 GPRS EVDO HSPA HDLC PPP L2TP PPTP ISDNSTP 等網(wǎng)絡(luò)層協(xié)議：IP (IPv4 IPv6) ICMP ICMPv6IGMP IS-IS IPsec ARP RARP等傳輸層協(xié)議：TCP UDP TLS DCCP SCTP RSVP OSPF 等應(yīng)

2、用層協(xié)議：DHCP DNS FTP Gopher HTTP IMAP4 IRC NNTP XMPP POP3 SIP SMTP SNMP SSH TELNET RPC RTCP RTP RTSP SDP SOAP GTP STUN NTP SSDP BGP RIP 等組策略 A-G-DL-P是什么意思：A表示用戶賬號，G表示全局組，U表示通用組，DL表示域本地組，P表示資源權(quán)限。A-G-DL-P策略是將用戶賬號添加到全局組中，將全局組添加到域本地組中，然后為域本地組分配資源權(quán)限. 應(yīng)用層 應(yīng)用層 數(shù)據(jù) 第七層表示層 應(yīng)用層 數(shù)據(jù) 第六層會話層 應(yīng)用層 數(shù)據(jù) 第五層傳輸層 傳輸層 段 第四層網(wǎng)絡(luò)

3、層 互聯(lián)網(wǎng)層 包 第三層數(shù)據(jù)鏈路層 網(wǎng)絡(luò)接口層幀 第二層物理層 網(wǎng)絡(luò)接口層比特流 第一層廣播多址網(wǎng)絡(luò) ethernet token ring FDDL 非廣播多址網(wǎng)絡(luò) X2.5 SMDS Frame relay點(diǎn)到點(diǎn)網(wǎng)絡(luò)ppp hdlc點(diǎn)到多網(wǎng)絡(luò) rarpRIPv1 使用廣播方式進(jìn)行路由更新，RIPv2 改為組播方式進(jìn)行路由更新。RIPv2 使用的組播地址是持久路由（Persistent route）就是保存在注冊表中的路由標(biāo)準(zhǔn)ACL 可以根據(jù)分組中的IP 源地址進(jìn)行過濾擴(kuò)展ACL 可以根據(jù)分組中的IP 目標(biāo)地址進(jìn)行過濾用Linux ls al 命令列出下面的文件列表Adrw

4、x- 1 hel users 1024 Sep 10 08:10 aaaB-rw- 2 hel s users 56 Sep 09 11:05 bbbCbrw- 2 hel s users 56 Sep 09 11:05 cccDlrwx- 1 hel users 2024 Sep 12 08:12 ddd看權(quán)限的第一個字母。D 表示目錄，-表示普通文件，b 表示塊設(shè)備，l 表示鏈接文件。對稱加密算法：DES RC-5 IDEA 非對稱加密算法：RSA集線器既不能隔絕沖突域，也不能隔絕廣播域。交換機(jī)可以隔絕沖突域，但不能隔絕廣播域。路由器既可以隔絕沖突域，也可以隔絕廣播域1-1023是保留的端

5、口。1024-65535是留給用戶自定義的自由端口結(jié)構(gòu)化開發(fā)方法是一種面向數(shù)據(jù)流的開發(fā)方法。Jackson 開發(fā)方法是一種面向數(shù)據(jù)結(jié)構(gòu)的開發(fā)方法。Booch 和UML 方法是面向?qū)ο蟮拈_發(fā)方法。依賴：表示一個元素以某種方式依賴于另一種元素。泛化：表示一般與特殊的關(guān)系，即“一般”元素是“特殊”關(guān)系的泛化。聚合：表示整體與部分的關(guān)系。實(shí)現(xiàn)：一種模型元素（如類）與另外一種模型元素（如接口） 連接起來，其中接口只是行為的說明而不是結(jié)構(gòu)或者實(shí)現(xiàn)。E 載波和T 載波都是采用時分多路復(fù)用技術(shù)（TDM）C/S又稱Client/Server或客戶/服務(wù)器模式：C/S的優(yōu)點(diǎn)是能充分發(fā)揮客戶端PC的處理能力，很多工

6、作可以在客戶端處理后再提交給服務(wù)器。對應(yīng)的優(yōu)點(diǎn)就是客戶端響應(yīng)速度快。B/S是Brower/Server的縮寫B(tài)/S最大的優(yōu)點(diǎn)就是可以在任何地方進(jìn)行操作而不用安裝任何專門的軟件。在HFC 網(wǎng)絡(luò)中，Cable Modem 的作用是：用于調(diào)制解調(diào)以及作為以太網(wǎng)接口SNMP、TFTP 是基于UDP 的，而HTTP、Telnet 是基于TCP 的使用代理服務(wù)器 不能 避免來自Internet 上的病毒的入侵POP3 是典型的C/S 模式，POP3 使用的TCP 110 端口。在Linux 系統(tǒng)more：分頁查看文件內(nèi)容less：分頁可控制查看文件內(nèi)容more和less的區(qū)別是more不支持后退，less

7、支持前后翻滾R1 show ip protocol 顯示路由器配置了哪種路由協(xié)議擴(kuò)頻技術(shù)的特點(diǎn)1對無線噪聲不敏感 2占用的帶寬大3產(chǎn)生的干擾小 4有利于安全保密交換機(jī)剛加電啟動時，每個端口都要經(jīng)歷生成樹的四個階段，它們分別是：阻塞、偵聽、學(xué)習(xí)和轉(zhuǎn)發(fā)IIS 安裝的硬盤分區(qū)最好選用 NTFS 格式，是因?yàn)?（1）可以針對某個文件或文件夾給不同的用戶分配不同的權(quán)限 （2）可以使用系統(tǒng)自帶的文件加密系統(tǒng)對文件或文件夾進(jìn)行加密 。基于TCP：HTTP,FTP,SMTP,TENET,POP3,Finger,NNTP,IMAP4,基于UDP：BOOTP,DHCP,NTP,TFTP,SNMPDNS可以基于TC

8、P，也可以基于UDP在SNMP管理操作中，Set 和Get 操作屬于輪詢方式，由管理者發(fā)出，使用端口為UDP 161；Trap操作屬于基于中斷的方式，由被管代理發(fā)出，使用端口為UDP 162。tracert是應(yīng)用在windows下。traceroute則是應(yīng)用在linux/BSD/router/UNIX下。VTP 信息只能在Trunk 端口上傳播。VTP 有三種工作模式：服務(wù)器（Server）模式、客戶機(jī)（Client）模式和透明（Transparent）模式，VTP 默認(rèn)是服務(wù)器模式。共享相同VLAN數(shù)據(jù)庫的交換機(jī)構(gòu)成一個VTP 管理域。遠(yuǎn)程訪問有三種服務(wù)類型：電路交換 分組交換 專線連接P

9、P 提供了兩種可選身份認(rèn)證方法：PAP CHAP防止出現(xiàn)環(huán)路，需要在各交換機(jī)上運(yùn)行STP STP（Spanning-Tree Protocol，生成樹協(xié)議）ARP報文封裝在以太幀中在RIP協(xié)議中，默認(rèn)的路由更新周期是30秒在IGRP協(xié)議中，默認(rèn)的路由更新周期是90秒在OSPF協(xié)議中HELL0報文計(jì)時器每隔10秒，在非廣播網(wǎng)絡(luò)中（幀中繼）是每隔30在BGP協(xié)議中，默認(rèn)的路由更新周期是無固定周期SNMPv1和v2 使用 （團(tuán)體名） 進(jìn)行報文認(rèn)證，這個協(xié)議是不安全的。SNMPv3 定義了 （基于用戶）的安全模型，可以使用（共享密鑰）進(jìn)行報文認(rèn)證DES加密算法，函數(shù)f輸出是32位，數(shù)據(jù)分組長度是63位

10、，同時DES是通過迭代方式產(chǎn)生密文對稱算法：DES，3DES，IDEA、TDEA、Blowfish、RC5非對稱算法：RSA、ElgamalIpSec 支持 （自動密鑰分配） 和 （手動密鑰分配） 兩種密鑰管理方式，手動密鑰分配的優(yōu)點(diǎn)是簡單，缺點(diǎn)是安全性低。IpSec可用兩種模式，其中（傳輸）模式安全性較弱，（隧道）模式安全性較強(qiáng)IpSec主要由AH/ESP和IKE組成，IKE由Isakmp/oakley定義，AH不支持保密服務(wù)。SSL 實(shí)現(xiàn)信息傳輸過程中的信息的加密；RADIUS 實(shí)現(xiàn)對遠(yuǎn)端撥入用戶的身份驗(yàn)證服務(wù)?；赥CP：HTTP,FTP,SMTP,TENET,POP3,BGP,Fing

11、er,NNTP,IMAP4,基于UDP：BOOTP,DHCP,NTP,TFTP,SNMPDNS可以基于TCP，也可以基于UDP對稱算法：DES，3DES，Kerberos、IDEA、TDEA、Blowfish、RC5非對稱算法：RSA、Elgamal、PKI“路由收斂”是指網(wǎng)絡(luò)設(shè)備的路由表與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)保持一致數(shù)據(jù)流圖中數(shù)據(jù)流有兩種類型：變換流和事務(wù)流私鑰用于解密和簽名，公鑰用于加密和驗(yàn)證。X.509 數(shù)字證書中的簽名字段是指發(fā)證機(jī)構(gòu)對用戶證書的簽名頻分多路：ADSL時分多路：E載波和T載波波分多路：光纖碼分多址：CDMA空分多路：光纖或電線的直徑很小，可以將多條光纖或多對電線做在一條纜內(nèi)，既

12、節(jié)省外護(hù)套的材料又便于使用/bin：存放最常用命令； /boot：啟動Linux的核心文件；/dev：設(shè)備文件；/etc：存放各種配置文件；/home：用戶主目錄；/lib：系統(tǒng)最基本的動態(tài)鏈接共享庫；/mnt：一般是空的，用來臨時掛載別的文件系統(tǒng)；/proc：虛擬目錄，是內(nèi)存的映射；/sbin：系統(tǒng)管理員命令存放目錄；/usr：最大的目錄，存許應(yīng)用程序和文件；/usr/X11R6：X-Window目錄；/usr/src：Linux源代碼；/usr/include：系統(tǒng)頭文件；/usr/lib：存放常用動態(tài)鏈接共享庫、靜態(tài)檔案庫；/usr/bin、/usr/sbin：這是對/bin、/sbin

13、的一個補(bǔ)充；1000base-T是雙絞線1000Mbps基帶傳輸系統(tǒng) ；1000BASE-FX是千兆光纖端口以太網(wǎng)；1000BASE-TX是千兆雙絞線端口以太網(wǎng) 100BASE-TX：運(yùn)行在兩對五類雙絞線上的快速以太網(wǎng)； 100BASE-FX：運(yùn)行在光纖上的快速以太網(wǎng)，光纖類型可以是單?；蚨嗄＃?1000BASE-SX：用于多模光纖的短距離鏈接，最長距離為550米1000BASE-LX：用于單?；蚨嗄９饫w的鏈接，單模光纖最長距離為10公里，多模光纖距離為550米1000BASE-CX：運(yùn)行在同軸電纜上的1000M以太網(wǎng)基于TCP：HTTP,FTP,SMTP,TENET,POP3,BGP,Fin

14、ger,NNTP,IMAP4,基于UDP：BOOTP,DHCP,NTP,TFTP,SNMP、L2TPDNS可以基于TCP，也可以基于UDPADSL 屬于分組交換網(wǎng)X.25網(wǎng)絡(luò)是第一個面向連接的網(wǎng)絡(luò) 是一種典型的分組交換網(wǎng)FRN公用幀中繼寬帶網(wǎng)是一種永久虛電路（PVC）（屬于分組交換）業(yè)務(wù)網(wǎng)ATM，異步傳輸模式具有電路交換和分組交換的雙重性分組交換。常見有X.25、幀中繼、ATM、xDSL等電路交換方式常見有 PSTN 、ISDN、T載波、DDS等?；舅俾式涌冢˙RI）144 Kb/s主速率接口（PRI）可提供的最大數(shù)據(jù)速率為2048 Kb/sIEEE802.1ah 封裝一層運(yùn)營商的MAC幀頭 稱為MAC-in-M