等級考試網(wǎng)絡工程師速成筆記

全國計算機等級考試網(wǎng)絡工程師速成筆記第一章幀中繼網(wǎng)不是基于點對點連接的窄帶公共數(shù)據(jù)網(wǎng),是一種數(shù)據(jù)報交換技術(shù),使用邏輯連接。核心交換層結(jié)構(gòu)設(shè)計重點是可靠性,可擴展性與開放性。匯聚層進行本地路由,過濾,流量均衡及安全控制等處理。IEEE已經(jīng)對速率從10Mbps,100Mbps,1Gbps,10Gbps的技術(shù)標準化了,但100Gbps的仍在研究中。IEEE802.16建立的無線網(wǎng)絡,要求基站之間采用全雙工,寬帶方式工作。管理和運營寬帶城域網(wǎng)的關(guān)鍵技術(shù)是:帶寬管理,服務質(zhì)量,網(wǎng)絡管理,用戶管理,多業(yè)務接入,統(tǒng)計與計費,IP地址的分配轉(zhuǎn)換,網(wǎng)絡安全等。網(wǎng)絡互連設(shè)備主要有中繼器,集線器,路由器,交換機等。網(wǎng)絡接入設(shè)備有網(wǎng)卡,調(diào)制解調(diào)器等。網(wǎng)絡服務器不包括DOS,DOS屬于工作站操作系統(tǒng)。撥號上網(wǎng)的速率通常為33.6kbps。廣域網(wǎng)是一種公共數(shù)據(jù)網(wǎng)絡。PON非對稱業(yè)務的下行傳輸速率是622.080Mbps。CableModem上行速率在200kbps-10MbpsRPR能夠在50ms內(nèi)隔離出現(xiàn)故障的結(jié)點和光纖段,兩個RPR結(jié)點之間的裸光纖最大長度為100公里,內(nèi)環(huán)和外環(huán)都可以傳輸數(shù)據(jù)分組和控制分組,環(huán)中的每一個結(jié)點都執(zhí)行SRP公平算法。BPDU數(shù)據(jù)包有兩種類型:一種是包含配置信息的配置BPDU(不超過35B,一種是包含拓撲變化信息的拓撲變化通知BPDU(不超過4B第二章支持信息系統(tǒng)的網(wǎng)絡包括網(wǎng)絡傳輸基礎(chǔ)設(shè)施和網(wǎng)絡設(shè)備;網(wǎng)絡應用軟件與運行環(huán)境包括:網(wǎng)絡數(shù)據(jù)管理系統(tǒng)與網(wǎng)絡軟件開發(fā)工具。網(wǎng)絡開發(fā)工具包括數(shù)據(jù)庫開發(fā)工具,web應用開發(fā)工具與標準開發(fā)工具。Web應用開發(fā)工具主要有HTML/XML標準文檔開發(fā)工具。標準開發(fā)工具包括:Java,VisualBasic,Delphi。大型網(wǎng)絡系統(tǒng)的建設(shè)需要聘請專業(yè)的監(jiān)理公司對項目執(zhí)行的全過程進行監(jiān)理。為確保網(wǎng)絡的可用性和安全性,可采取:關(guān)鍵數(shù)據(jù)采用磁盤雙工,雙機容錯,異地備份與恢復措施及保證關(guān)鍵設(shè)備的冗余。接入層網(wǎng)絡用于將終端用戶計算機接入到網(wǎng)絡中。主干設(shè)備一定要留有一定的余量,使系統(tǒng)具有可擴展性。路由器的冗余:接口冗余,電源冗余,系統(tǒng)板冗余,時鐘冗余與整機設(shè)備冗余。交換機可分為固定端口交換機和模塊式交換機。支持500個以上結(jié)點可選取企業(yè)級交換機,300一下可選取部門級交換機,100以下為工作組交換機。局域網(wǎng)交換機的多個“端口”有自己的專用帶寬,并且可以連接不同的網(wǎng)段,可并行工作從而大大提高了信息吞吐量。文件服務器采用集中方式管理共享文件。部門級服務器一般支持的CPU數(shù)目是2-4集群技術(shù)是一組獨立的計算機提供高速通信線路,組成一個共享數(shù)據(jù)與存儲空間的服務器系統(tǒng),提高了系統(tǒng)的數(shù)據(jù)處理能力。對稱多處理技術(shù)可以在多CPU結(jié)構(gòu)的服務器中均衡負荷,提高工作效率。配置管理的目標是掌握和控制網(wǎng)絡和系統(tǒng)的配置信息以及網(wǎng)絡內(nèi)各設(shè)備的狀態(tài)和連接關(guān)系。寬帶城域網(wǎng)在組建方案中一定要按照電信級運營的要求,考慮設(shè)備冗余,線路冗余,路由冗余以及“系統(tǒng)故障的快速診斷與自動恢復”寬帶城域網(wǎng)的用戶管理包括:用戶認證,接入管理與計費管理。寬帶城域網(wǎng)必須具備IP地址分配能力,能夠支持動態(tài)和靜態(tài)地址分配,支持網(wǎng)絡地址轉(zhuǎn)換NAT功能。核心層網(wǎng)絡一般要求承擔整個網(wǎng)絡流量的40%-60%網(wǎng)絡應用軟件開發(fā)與運行環(huán)境包括:網(wǎng)絡數(shù)據(jù)庫管理系統(tǒng)與網(wǎng)絡軟件開發(fā)工具。網(wǎng)絡需求詳細分析包括:網(wǎng)絡總體需求分析,綜合布線需求分析,網(wǎng)絡可用性與可靠性分析,網(wǎng)絡安全性需求以及網(wǎng)絡工程造價估算。網(wǎng)絡關(guān)鍵設(shè)備選型原則:產(chǎn)品系列與廠商的選擇;網(wǎng)絡的可擴展性考慮;網(wǎng)絡技術(shù)先進性考慮。第三章地址轉(zhuǎn)換技術(shù)研究始于1996年。某個子網(wǎng)有14臺主機,則該子網(wǎng)的子網(wǎng)掩碼為24Internet上的地址有域名和IP地址兩種表示形式。IPv6采用冒號十六進制。CIDR地址的一個重要特點是:地址聚合和路由聚合。用于軟件測試盒本地進程間通信的PING程序使用回送地址根據(jù)網(wǎng)絡總體設(shè)計中物理拓撲設(shè)計的參數(shù),確定以下兩個主要數(shù)據(jù):網(wǎng)絡中最多可能有的子網(wǎng)數(shù)量,網(wǎng)絡中最大網(wǎng)段已有的和可能擴展的主機數(shù)量。CIDR特點:地址聚合和路由聚合變長子網(wǎng)掩碼;網(wǎng)絡地址轉(zhuǎn)換NAT;第四章中繼器工作在物理層,網(wǎng)橋工作在數(shù)據(jù)鏈路層,路由器工作在網(wǎng)絡層。自治系統(tǒng)將Internet的路由分為兩層:第一層路由器和第二層路由器。路由收斂是指網(wǎng)絡設(shè)備的路由表與網(wǎng)絡拓撲結(jié)構(gòu)保持一致。RIP基于距離矢量路由算法。OSPF也有跳數(shù)限制,最大跳數(shù)為65536.鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送此信息。在主干區(qū)域內(nèi)“自治系統(tǒng)邊界路由器”專門和該自治系統(tǒng)之外的其他自治系統(tǒng)交換路由信息。BGP的最新版本是BGP4,與1995年頒布。CIDR協(xié)議路由選擇為:最長前綴匹配選擇。在網(wǎng)絡中,一臺主機通常是與一臺路由器相連接,這臺路由器就是該主機的“默認路由器”Internet中自治系統(tǒng)最重要的特點就是它有權(quán)決定在本系統(tǒng)應采用何種“路由選擇”協(xié)議自治系統(tǒng)之間的路由選擇使用的是“域間路由選擇”協(xié)議。更新分組時BGP協(xié)議的核心BGP協(xié)議交換路喲信息的結(jié)點數(shù)是以自治系統(tǒng)數(shù)位單位的。第五章綜合布線由不同系列和規(guī)格的部件組成,但不包括路由器,網(wǎng)卡。綜合布線的首要特點是兼容性。適用于配置標準中等的場合綜合布線系統(tǒng)的等級是增強型。增強型綜合布線系統(tǒng)的配置要求:每個工作區(qū)有兩個或以上信息插座,配線電纜為兩條4對雙絞電纜,采用夾接式或插接交接硬件,干線電纜至少有兩對電纜線。具有網(wǎng)絡管理功能的獨立集線器是基礎(chǔ)集線器。透明網(wǎng)橋剛接到局域網(wǎng)時,其MAC地址表是空的。在水平子系統(tǒng)的設(shè)計中,對于100M以下,10M以上的高速數(shù)據(jù)的傳輸,可以采用的導線類型是5類或6類雙絞線;對于10M一下,采用4類或5類雙絞線;對于100M以上,采用光纖或6類雙絞線。干線子系統(tǒng)設(shè)計中線纜選擇的依據(jù)是:信息類型,傳輸速率及信息的帶寬和容量。虛擬局域網(wǎng)建立基礎(chǔ)是交換技術(shù)。在互連的網(wǎng)絡設(shè)備中,交換機與網(wǎng)橋相比,區(qū)別在于:交換機連接的網(wǎng)段比網(wǎng)橋的多。局域網(wǎng)中任何一個結(jié)點出現(xiàn)故障都不會影響整個網(wǎng)絡的工作,局域網(wǎng)的拓撲結(jié)構(gòu)是:總線型結(jié)構(gòu)。決定局域網(wǎng)特性的幾個主要技術(shù)中,最重要的是介質(zhì)訪問控制方法。網(wǎng)橋通常將一個大型局域網(wǎng)分成既獨立又能相互通信的多個子網(wǎng)的互連結(jié)構(gòu)。千兆以太網(wǎng)和快速以太網(wǎng)的區(qū)別只是相應的物理協(xié)議。網(wǎng)橋中為例防止網(wǎng)絡中出現(xiàn)環(huán)狀結(jié)構(gòu),使用的算法是生成樹。集線器構(gòu)成一個沖突域,網(wǎng)橋和交換機可能分割沖突域,路由器可能分割廣播域。干線子系統(tǒng)是綜合布線系統(tǒng)的神經(jīng)中樞。在雙絞線組網(wǎng)方式中,以太網(wǎng)的中心連接設(shè)備是集線器。根據(jù)生成樹協(xié)議,每個網(wǎng)段會有一個指定端口,這個端口是激活的。除此之外的該網(wǎng)段上的所有端口都處于阻塞狀態(tài)。透明網(wǎng)橋的MAC地址表要記錄三類信息:站地址,端口和時間。所有連接在一個集線器上的結(jié)點共享一個沖突域。FastEthernet自動協(xié)商過程要求在500ms內(nèi)完成100BASE-T4使用4對3類非屏蔽雙絞線,最大長度為100m,三對雙絞線用于數(shù)據(jù)傳輸,一對用于沖突檢測。數(shù)據(jù)傳輸采用半雙工方式。綜合布線優(yōu)越性表現(xiàn)在:兼容性,開放性,靈活性,先進性,經(jīng)濟型與可靠性。綜合布線采用的主要連接部件分為建筑群配線架,大樓主配線架,樓層配線架,轉(zhuǎn)接點和通信引出端。透明網(wǎng)橋特點:透明網(wǎng)橋由每個網(wǎng)橋自己來進行路由選擇;透明網(wǎng)橋一般用于兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián);透明網(wǎng)橋的最大優(yōu)點是容易安裝。100BASE-T為質(zhì)量較差的3類非屏蔽雙絞線設(shè)計的快速以太網(wǎng)協(xié)議標準。結(jié)構(gòu)化綜合布線方案中,100m包括跳線,工作區(qū)和設(shè)備區(qū)接線在內(nèi)的總長度。第六章局域網(wǎng)交換機建立和維護一個表示目的MAC地址與交換機端口對應關(guān)系的交換表,根據(jù)進入端口數(shù)據(jù)幀中的MAC地址,轉(zhuǎn)發(fā)數(shù)據(jù)幀或丟棄。建立虛擬交換網(wǎng)的主要原因是使廣播流量最小化。IEEE802.1q中,VLANID用12位表示,但并不是所有的交換機都可以支持4096個VLAN,一部分只支持1-1005.同一個VLAN中的兩臺主機可以跨越多臺交換機。虛擬局域網(wǎng)中繼協(xié)議VTP用于在交換機之間交換不同VLAN信息。雖然交換機的默認工作模式是VTPServer,但是其VTP域的名稱是NULL,所以無法將其配置信息廣播給其他交換機。在交換機之間實現(xiàn)TRUNK功能,必須遵守相同的VLAN協(xié)議。CMS網(wǎng)絡管理界面可以完成的基本管理功能是:查看交換機運行狀態(tài),VLAN配置,端口配置。如果要徹底退出交換機的配置模式,輸入的命令是:Ctrl+Z。使用telnet配置交換機必背條件:網(wǎng)絡連通;權(quán)限;配置好管理地址,如ip,子網(wǎng)掩碼,缺省路由;密碼。在STp工作過程中,被阻塞的端口仍然是一個激活的端口。配置路由器的HTTP用戶認證方式時,默認配置是:enable。在Catalyst3500系統(tǒng)配置交換機端口時,默認通信方式是自適應。Console的接口標準是RJ-45.快速轉(zhuǎn)發(fā)交換模式在交換機接受到幀中6個字節(jié)的目的地址后便立即轉(zhuǎn)發(fā)數(shù)據(jù)幀。在大,中型交換機中,顯示交換機的命令是:showcamdynamic。在使用共享存儲器交換結(jié)構(gòu)的交換機中,數(shù)據(jù)幀的交換功能是通過共享存儲器RAM實現(xiàn)的。CSM網(wǎng)絡管理界面可以完成以下基本管理功能:查看交換機運行狀態(tài),VLAN配置,端口配置。在CSM網(wǎng)絡管理界面,單擊“topology”,看到該交換機與其他交換機連接的拓撲圖。可用于Ethernet的VLANID為1-1000,1002-1005是FDDi和TokenRing使用的VLANID局域網(wǎng)交換機通過一種自學習的方法,自動地建立和維護一個記錄著目的MAC地址與設(shè)備端口映射關(guān)系的交換表。使用遠程登錄Telnet對交換機進行配置時,可以利用網(wǎng)上的任意一臺計算機,以模擬終端的方式遠程登錄到交換機上實現(xiàn)。STP的配置任務有:打開或關(guān)閉交換機的STP,設(shè)置STP根網(wǎng)橋,備份根網(wǎng)橋,配置生成樹優(yōu)先級,配置路徑代價,配置STP可選功能。生成樹優(yōu)先級增量是4096三層交換機之間沒能自適應,兩個交換機之間的連接速度是10M/s,半雙工傳輸方式。將三層交換機之間的LAN端口強制設(shè)置成非自協(xié)商,100Mbps,全雙工模式。第七章TFTP是一種簡化的文件傳輸協(xié)議,沒有權(quán)限控制。Loopback可以作為OSPF和BGP的routerid,但是不能作為RIP的routerid。保存在閃存中的數(shù)據(jù)在關(guān)機或路由器重啟時不戶丟失。RIP使用廣播方式發(fā)送路由更新信息。IGRP的作用范圍是自治系統(tǒng)內(nèi)。兩主機A和B通過一路由器R互連,A和R之間與B和R之間的數(shù)據(jù)幀是不同的,但IP數(shù)據(jù)報是相同的。路由器和計算機一樣具有中央處理器,內(nèi)存,存儲器等硬件系統(tǒng),沒有圖形用戶界面,沒有鍵盤輸入設(shè)備。路由表內(nèi)容包括:目的網(wǎng)絡地址,下一跳路由器地址和目的端口等信息,還包括缺省路由器的路由信息。路由器的接口主要有三類:局域網(wǎng)接口,廣域網(wǎng)接口和路由器配置接口。一臺主機的缺省網(wǎng)關(guān)是主機在同一個子網(wǎng)的路由器端口的IP地址。查看路由器的配置信息和路由表,分別使用showconfiguration和showiprouteDHCP客戶的IP地址應配置為自動獲取。擴展訪問控制列表的表號范圍是100-199在pathping命令中,指定兩次ping之間時間間隔的選項是-P“DHCP發(fā)現(xiàn)”報文源地址是,目標地址是55與DHCP服務器配置有關(guān)的原因有:作用域選項中“DNS服務器選項”或“路由器選項”有誤。Writememory命令可以將路由器的配置保存到NVRAM如果DNS服務器需要解析它來自本身的Internet服務提供商的名稱,則必須進行“轉(zhuǎn)發(fā)域名服務器”配置。默認情況下DNS服務器禁用的選項是調(diào)試日志第八章Aironet1100系列接入點兼容的是IEEE802.11b和IEEE802.11g,不兼容IEEE802.16.SystemName表示系統(tǒng)名稱,無線接入點的標識。第一次配置無線接入點,一般采用本地配置模式,即無須將無線接入點接到一個有限的網(wǎng)絡中。無線局域網(wǎng)的設(shè)計中文檔的產(chǎn)生過程與整個設(shè)計和實施過程保持嚴格地一致。IEEE802.11b只允許一種標準的信號發(fā)送技術(shù)。HiperLAN/2的速率在物理層最高可達54Mbps。IEEE802.11在MAC層引入了新的RTS/CTS選項,是為了解決hiddenode問題。在HiperLAN/2的典型網(wǎng)絡拓撲結(jié)構(gòu)中,一個小區(qū)的覆蓋范圍在室內(nèi)為30m,在室外為150mIEEE802.11b典型解決方案有:對等解決方案,單接入點解決方案,多接入點解決方案,無線中繼解決方案。Aironet1100主要為企業(yè)辦公環(huán)境設(shè)計,兼容802.11b和802.11g,工作在2.4GHz,使用IOS操作系統(tǒng)。主要用于獨立無線網(wǎng)絡的中心點或無線網(wǎng)絡和有線網(wǎng)絡之間的連接點。無線局域網(wǎng)硬件設(shè)備主要包括:無線網(wǎng)卡,無線接入點AP,天線,無線網(wǎng)橋,無線路由器與無線網(wǎng)關(guān)。藍牙的軟件體系是一個獨立的操作系統(tǒng)，不與任何操作系統(tǒng)捆綁。藍牙軟件結(jié)構(gòu)標準包括核心和應用協(xié)議兩部分，藍牙協(xié)議核心部分主要定義藍牙的技術(shù)細節(jié)，應用協(xié)議則為全球兼容性奠定了基礎(chǔ)。無線AP的橋接軟件需符合IEEE802.1d橋接協(xié)議規(guī)范。藍牙系統(tǒng)的跳頻速率為1600次/s802.11b網(wǎng)卡可轉(zhuǎn)到休眠模式，接入點將信息緩沖到客戶。在基于IEEE802.11標準的無線局域網(wǎng)主要技術(shù)中，正交頻分復用技術(shù)克服了多路信道干擾。若要求節(jié)點在同一個邏輯網(wǎng)絡，應選用的無線設(shè)備是“無線網(wǎng)橋”第九章當使用IIS管理器將站點配置成使用帶寬限制時，系統(tǒng)將自動安裝數(shù)據(jù)包計劃程序，并且IIS自動將帶寬限制設(shè)置成最小值1024bps。FTP是基于客戶-服務器結(jié)構(gòu)通信的，作為服務器一方的進程，通過偵聽端口21得知有服務請求，在一次會話中，存在2個TCP連接。WEB站點的默認文檔中依次有index.htm，default.htm，default.asp，最前面的優(yōu)先級最高。WEB服務器上的文本，圖像和聲音等信息都是以獨立的文件存儲的。發(fā)送郵件通常用SMTP協(xié)議，而接收郵件通常用POP3協(xié)議或IMAP。必須要等FTP服務器的域創(chuàng)建完成并且添加用戶后，客戶端才可以訪問。在小型的并且不接入Internet的網(wǎng)絡中，采用靜態(tài)的方法進行域名解析，即由hosts文件完成，完成動態(tài)名字解析的系統(tǒng)稱為DNS。在處理HTTP請求過程中響應事件的程序是“ISAPI篩選器”。IIS6.0使用虛擬服務器的方法在一臺服務器上可以創(chuàng)建多個網(wǎng)站。FTP服務器配置參數(shù)有：域，匿名用戶，命名用戶，組。常見的郵件服務器軟件可以構(gòu)建多個虛擬郵件服務器，每個郵件服務器稱作“域”設(shè)置IIS安全性功能之前確認用戶的用戶標識，可以選擇配置三種方法：身份驗證和訪問控制，IP地址和域名限制與安全通信。IIS6.0使用虛擬服務器的方法在一臺服務器上可以構(gòu)建多個網(wǎng)站。FTP服務器的基本配置完成后，需對選項進行配置，包括服務器選項，域選項，組選項和用戶選項。在DNS服務器中，輸入172.16.1的ID，默認對應的區(qū)域文件名為“1.16.172..dns”顯示域列表，計算機列表的DOS命令式netview第十章當使用IIS管理器將站點配置成使用帶寬限制時，系統(tǒng)將自動安裝數(shù)據(jù)包計劃程序，并且IIS自動將帶寬限制設(shè)置成最小值1024bps。FTP是基于客戶-服務器結(jié)構(gòu)通信的，作為服務器一方的進程，通過偵聽端口21得知有服務請求，在一次會話中，存在2個TCP連接。WEB站點的默認文檔中依次有index.htm，default.htm，default.asp，最前面的優(yōu)先級最高。WEB服務器上的文本，圖像和聲音等信息都是以獨立的文件存儲的。發(fā)送郵件通常用SMTP協(xié)議，而接收郵件通常用POP3協(xié)議或IMAP。必須要等FTP服務器的域創(chuàng)建完成并且添加用戶后，客戶端才可以訪問。在小型的并且不接入Internet的網(wǎng)絡中，采用靜態(tài)的方法進行域名解析，即由hosts文件完成，完成動態(tài)名字解析的系統(tǒng)稱為DNS。在處理HTTP請求過程中響應事件的程序是“ISAPI篩選器”。IIS6.0使用虛擬服務器的方法在一臺服務器上可以創(chuàng)建多個網(wǎng)站。FTP服務器配置參數(shù)有：域，匿名用戶，命名用戶，組。常見的郵件服務器軟件可以構(gòu)建多個虛擬郵件服務器，每個郵件服務器稱作“域”設(shè)置IIS安全性功能之前確認用戶的用戶標識，可以選擇配置三種方法：身份驗證和訪問控制，IP地址和域名限制與安全通信。IIS6.0使用虛擬服務器的方法在一臺服務器上可以構(gòu)建多個網(wǎng)站。FTP服務器的基本配置完成后，需對選項進行配置，包括服務器選項，域選項，組選項和用戶選項。在DNS服務器中，輸入172.16.1的ID，默認對應的區(qū)域文件名為“1.16.172..dns”顯示域列表，計算機列表的DOS命令式netview第十一章在SNMP中，trap操作是代理進程主動向管理站發(fā)送報文，用來通報重要事件的發(fā)生，而管理站對這種報文不必有所應答。網(wǎng)絡管理主要設(shè)計網(wǎng)絡服務提供，網(wǎng)絡維護和網(wǎng)絡處理三個方面的內(nèi)容。SNMP和CMIP使用相同的抽象語法符號。SNMPv1的管理信息庫定義的應用數(shù)據(jù)類型timeticks的單位是0.01s。網(wǎng)絡管理分為5個功能域：配置管理，性能管理，記賬管理，故障管理和安全管理。SNMP的管理模型是基于manager/server模式的，并不是在每層都有管理實體，只有在TCP/IP協(xié)議層上定義。CMIP采用面向?qū)ο蟮膫鬏?，而SNMP是基于無連接的UDP。ICMP不能糾正差錯，只是報告差錯。差錯處理需要由高層協(xié)議上完成，其不能保證所有的IP數(shù)據(jù)包都能傳輸?shù)侥康闹鳈C。用于通告網(wǎng)絡擁塞的ICMP報文是：源抑制。Netstat命令用來顯示活動的TCP連接，偵聽的端口，以太網(wǎng)的統(tǒng)計信息，IP路由表和IP統(tǒng)計信息。在Windows2003中，用于管理網(wǎng)絡環(huán)境，服務，用戶，登錄等本地信息的命令是：net。網(wǎng)絡管理軟件可能完成的功能有：網(wǎng)絡性