版思科網(wǎng)絡(luò)技術(shù)第1章至

2023/5/17思科網(wǎng)絡(luò)技術(shù)黃豐制作

Page2思科系統(tǒng)公司（CiscoSystems,Inc.），是互聯(lián)網(wǎng)解決方案的領(lǐng)先提供者，其設(shè)備和軟件產(chǎn)品主要用于連接計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。思科系統(tǒng)公司已成為公認(rèn)的全球網(wǎng)絡(luò)互聯(lián)解決方案的領(lǐng)先廠商，其提供的解決方案是世界各地成千上萬的公司、大學(xué)、企業(yè)和政府部門建立互聯(lián)網(wǎng)的基礎(chǔ)，用戶遍及電信、金融、服務(wù)、零售等行業(yè)以及政府部門和教育機(jī)構(gòu)等。同時(shí)，思科系統(tǒng)公司也是建立網(wǎng)絡(luò)的中堅(jiān)力量，目前互聯(lián)網(wǎng)上近80%的信息流量經(jīng)由思科系統(tǒng)公司的產(chǎn)品傳遞。--關(guān)于思科Page3--關(guān)于思科認(rèn)證思科認(rèn)證是由網(wǎng)絡(luò)領(lǐng)域著名的廠商--Cisco公司推出的。是互聯(lián)網(wǎng)領(lǐng)域的國際權(quán)威認(rèn)證。思科認(rèn)證有CCNA、CCDA、CCNP、CCDP、CCSP、CCIP、CCVP、CCIE（又分為針對(duì)路由和交換；語音；存儲(chǔ)網(wǎng)絡(luò)；安全；電信運(yùn)營商）等多種不同級(jí)別、不同內(nèi)容、不同方向的各種認(rèn)證。Page4--關(guān)于CCNACCNA認(rèn)證標(biāo)志著具備安裝、配置、運(yùn)行中型路由和交換網(wǎng)絡(luò)，并進(jìn)行故障排除的能力。獲得CCNA認(rèn)證的專業(yè)人士擁有相應(yīng)的知識(shí)和技能，能夠通過廣域網(wǎng)與遠(yuǎn)程站點(diǎn)建立連接，消除基本的安全威脅，了解無線網(wǎng)絡(luò)接入的要求。CCNA培訓(xùn)包括（但不限于）以下這些協(xié)議的使用：IP、EIGRP、串行線路接口協(xié)議、幀中繼、RIPv2、VLAN、以太網(wǎng)和訪問控制列表（ACL）。Page5目錄

001--網(wǎng)絡(luò)模擬環(huán)境搭建002--數(shù)制的轉(zhuǎn)換003--以太局域網(wǎng)和局域設(shè)備004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)005--OSI和TCP／IP模型006--以太網(wǎng)幀007--以太網(wǎng)交換運(yùn)行機(jī)制Page6目錄

008--生成樹協(xié)議009--沖突域和廣播域010--IP尋址基本原理011--子網(wǎng)技術(shù)基礎(chǔ)012--IP地址分配和映射013--ARP和代理ARP014--IP路由過程Page7目錄

015--廣域網(wǎng)路由016--路由和交換邏輯017--路由器學(xué)習(xí)IP路由018--子網(wǎng)計(jì)算019--傳輸層流量控制020--TCP／IP連接與錯(cuò)誤恢復(fù)021--廣域網(wǎng)和路由器Page8目錄022--路由器組成及電纜連接023--CISCOIOS基礎(chǔ)024--路由器基本配置025--CDP協(xié)議及實(shí)驗(yàn)026--靜態(tài)路由及Telnet掛起027--靜態(tài)路由均衡負(fù)載028--浮動(dòng)靜態(tài)路由Page9目錄029--RIP基本配置和RIP更新030--RIP水平分割與毒化路由031--RIP冗余網(wǎng)絡(luò)及RIP抑制時(shí)間032--RIPVersion2及RIP配置選項(xiàng)033--RIP與靜態(tài)路由重分布034--ACL基礎(chǔ)框架035--編號(hào)型標(biāo)準(zhǔn)控制訪問列表Page10目錄036--擴(kuò)展編號(hào)ACL037--命名的IPACL038--CIRD和路由匯總039--主網(wǎng)邊界上的自動(dòng)匯總040--有類網(wǎng)絡(luò)中不連續(xù)子網(wǎng)041--無類路由與自動(dòng)匯總042--OSPF基礎(chǔ)理論P(yáng)age11目錄043--OSPF配置實(shí)驗(yàn)044--內(nèi)部網(wǎng)關(guān)路由協(xié)議IGRP045--增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議EIGRP046--交換基礎(chǔ)047--交換基本配置048--交換機(jī)端口安全配置049--冗余拓?fù)渑c生成樹協(xié)議Page12目錄050--生成樹協(xié)議與快速生成樹051--虛擬局域網(wǎng)（VLAN）052--VLAN配置實(shí)驗(yàn)053--VLAN干線協(xié)議054--Trunk配置實(shí)驗(yàn)055--VTP理論知識(shí)056--VTP配置實(shí)驗(yàn)Page13目錄057--單臂路由理論與配置實(shí)驗(yàn)058--網(wǎng)絡(luò)地址轉(zhuǎn)換理論與配置實(shí)驗(yàn)059--動(dòng)態(tài)主機(jī)配置協(xié)議理論與配置實(shí)驗(yàn)060--WIN技術(shù)061--串行鏈路排錯(cuò)062--PPP理論與配置實(shí)驗(yàn)063--幀中繼技術(shù)064--路由器與交換機(jī)文件備份及恢復(fù)Page14001--網(wǎng)絡(luò)模擬環(huán)境搭建Dynamips是一個(gè)基于虛擬化技術(shù)的模擬器（emulator），用于模擬思科（Cisco）的路由器，其作者是法國的ChristopheFillot。DynamipsGUI，是由中國青島CCIE小凡開發(fā)的一個(gè)思科模擬器圖形前端。它不僅整合了思科所有的IOS模擬器，而且還整合了BES以及VPCS。

模擬常用軟件它是一個(gè)綜合的模擬器解決方案。它配置輸出采用的是bat批處理文件。目前最新版是2.83。Page15GNS3是一款優(yōu)秀的具有圖形化界面可以運(yùn)行在多平臺(tái)（包括Windows,Linux,andMacOS等）的網(wǎng)絡(luò)虛擬軟件。Cisco網(wǎng)絡(luò)設(shè)備管理員或是想要通過CCNA,CCNP,CCIE等Cisco認(rèn)證考試的相關(guān)人士可以通過它來完成相關(guān)的實(shí)驗(yàn)?zāi)M操作。同時(shí)它也可以用于虛擬體驗(yàn)Cisco網(wǎng)際操作系統(tǒng)IOS或者是檢驗(yàn)將要在真實(shí)的路由器上部署實(shí)施的相關(guān)配置。001--網(wǎng)絡(luò)模擬環(huán)境搭建MicrosoftOfficeVisio2007是微軟公司出品的一款的軟件，它有助于IT和商務(wù)專業(yè)人員輕松地可視化、分析和交流復(fù)雜信息。它能夠?qū)㈦y以理解的復(fù)雜文本和表格轉(zhuǎn)換為一目了然的Visio圖表。該軟件通過創(chuàng)建與數(shù)據(jù)相關(guān)的Visio圖表（而不使用靜態(tài)圖片）來顯示數(shù)據(jù)，這些圖表易于刷新，并能夠顯著提高生產(chǎn)率。使用OfficeVisio2007中的各種圖表可了解、操作和共享企業(yè)內(nèi)組織系統(tǒng)、資源和流程的有關(guān)信息。Page16001--網(wǎng)絡(luò)模擬環(huán)境搭建SecureCRT是一款支持SSH（SSH1和SSH2）的終端仿真程序，同時(shí)支持Telnet和rlogin協(xié)議。SecureCRT是一款用于連接運(yùn)行包括Windows、UNIX和VMS的遠(yuǎn)程系統(tǒng)的理想工具。通過使用內(nèi)含的VCP命令行程序可以進(jìn)行加密文件的傳輸。有流行CRTTelnet客戶機(jī)的所有特點(diǎn),包括:自動(dòng)注冊(cè)、對(duì)不同主機(jī)保持不同的特性、打印功能、顏色設(shè)置、可變屏幕尺寸、用戶定義的鍵位圖和優(yōu)良的VT100,VT102,VT220和ANSI競爭。能從命令行中運(yùn)行或從瀏覽器中運(yùn)行.其它特點(diǎn)包括文本手稿、易于使用的工具條、用戶的鍵位圖編輯器、可定制的ANSI顏色等。SecureCRT的SSH協(xié)議支持DES,3DES和RC4密碼和密碼與RSA鑒別。Page17配合使用：Sniffer，中文可以翻譯為嗅探器，是一種基于被動(dòng)偵聽原理的網(wǎng)絡(luò)分析方式。使用這種技術(shù)方式，可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動(dòng)情況以及網(wǎng)絡(luò)上傳輸?shù)男畔?。Wireshark（前稱Ethereal）是一個(gè)網(wǎng)絡(luò)封包分析軟件。網(wǎng)絡(luò)封包分析軟件的功能是擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料。001--網(wǎng)絡(luò)模擬環(huán)境搭建Page18實(shí)驗(yàn)1、利用Visio繪制網(wǎng)絡(luò)拓?fù)?、利用DynamipsGUI搭建網(wǎng)絡(luò)環(huán)境3、利用SecureCRT測試網(wǎng)絡(luò)環(huán)境Page19題庫分析1、Asingle802.11gaccesspointhasbeenconfiguredandinstalledinthecenterofasquareoffice.Afewwirelessusersareexperiencingslowperformanceanddropswhilemostusersareoperatingatpeakefficiency.Whatarethreelikelycausesofthisproblem?(Choosethree.)A.mismatchedTKIPencryptionB.nullSSIDC.cordlessphonesD.mismatchedSSIDE.metalfilecabinetsF.antennatypeordirection

Page20題庫分析2、WhichofthefollowingareassociatedwiththeapplicationlayeroftheOSImodel?(two.)A.pingB.TelnetC.FTPD.TCPE.IPPage21題庫分析3、Forsecurityreasons,thenetworkadministratorneedstopreventpingsintothecorporatenetworksfromhostsoutsidetheinternetwork.Whichprotocolshouldbeblockedwithaccesscontrollists?A.IPB.ICMPC.TCPD.UDPPage22題庫分析4、WhichtypeofattackischaracterizedbyafloodofpacketsthatarerequestingaTCPconnectiontoaserver?A.denialofserviceB.bruteforceC.reconnaissanceD.TrojanhorsePage23題庫分析5、Anetworkinterfaceporthascollisiondetectionandcarriersensingenabledonasharedtwistedpairnetwork.Fromthisstatement,whatisknownaboutthenetworkinterfaceport?A.Thisisa10Mb/sswitchport.B.Thisisa100Mb/sswitchport.C.ThisisanEthernetportoperatingathalfduplex.D.ThisisanEthernetportoperatingatfullduplex.E.ThisisaportonanetworkinterfacecardinaPC.Page24002--數(shù)制轉(zhuǎn)換數(shù)制是以表示數(shù)值所用的數(shù)字符號(hào)的個(gè)數(shù)來命名的，并按一定進(jìn)位規(guī)則進(jìn)行計(jì)數(shù)的方法。十進(jìn)制(Decimal)的特點(diǎn)

數(shù)制的定義與表示數(shù)字符號(hào)：0，1，…，9基數(shù)：10進(jìn)(借)位規(guī)則為：逢十進(jìn)一(借一為十)

Page25002--數(shù)制轉(zhuǎn)換

二進(jìn)制（Binary）的特點(diǎn)數(shù)字符號(hào)：0，1基數(shù)：2進(jìn)(借)位規(guī)則：逢二進(jìn)一(借一為二)十六進(jìn)制（Hexadecimal）的特點(diǎn)數(shù)字符號(hào)：0~9及A~F基數(shù)：16進(jìn)(借)位規(guī)則為：逢十六進(jìn)一(借一為十六)

Page26002--數(shù)制轉(zhuǎn)換

二進(jìn)制理解對(duì)于二進(jìn)制110可以理解為：0000000000000110，也就是在110前面有無限多個(gè)零，現(xiàn)在比110再大1的數(shù)是111，同樣可以看做00000111,當(dāng)再出現(xiàn)比111大1的數(shù)時(shí)，我們根據(jù)二進(jìn)制的特點(diǎn)：首先對(duì)于第一位的1處理，它增大1無法表示了，于是我們向第二位加1同時(shí)該位歸零，得到000001（1+1）0，現(xiàn)在第二位也無法表示了，于是第二位也同樣向高位加1同時(shí)該位歸零，這樣就得到00001（1+1）00，現(xiàn)在第三位也無法表示了，于是再向高位加1同時(shí)本位歸零，得到

。Page27002--數(shù)制轉(zhuǎn)換

十六進(jìn)制理解對(duì)于十六進(jìn)制，大家需要注意的是，最大的位表示為F（0~9，A~F），現(xiàn)在有一個(gè)三位十六進(jìn)制數(shù)FFE可以理解為：00000000FFE，也就是在FFE前面有無限多個(gè)零，現(xiàn)在比FFE再大1的數(shù)是FFF，同樣可以看做000000FFF，當(dāng)出現(xiàn)比它再大1的數(shù)時(shí)我們根據(jù)十六進(jìn)制的特點(diǎn)：首先對(duì)第一位處理，它增大1無法表示了，于是我們向第二位加一同時(shí)該位歸零，得到000000F（F+1）0，現(xiàn)在第二位也無法表示了，于是第二位也同樣向高位加1同時(shí)該位歸零，這樣就得到000000（F+1）00，現(xiàn)在第三位也無法表示了，于是再向高位加1同時(shí)本位歸零，最終結(jié)果為

。Page28002--數(shù)制轉(zhuǎn)換

進(jìn)制轉(zhuǎn)換一、二進(jìn)制或十六進(jìn)制轉(zhuǎn)十進(jìn)制的方法

十進(jìn)制數(shù)，由于是逢十進(jìn)一，對(duì)任何一個(gè)數(shù)可以這樣理解：

1101=（1*100）+（0*101）+（1*102）+（1*103）同理對(duì)于二進(jìn)制數(shù)轉(zhuǎn)換十進(jìn)制數(shù)我們可以這樣理解：如二進(jìn)制數(shù)1101=（1*20）+（0*21）+（1*22）+（1*23）

Page29002--數(shù)制轉(zhuǎn)換

十六進(jìn)制轉(zhuǎn)十進(jìn)制可以如下理解：例一十六進(jìn)制數(shù)1101=（1*160）+（0*161）+（1*162）+（1*163）例二十六進(jìn)制F3C1=（1*160）+（C*161）+（3*162）+（F*163）然而對(duì)于十進(jìn)制數(shù)中并沒有C或者F之類的字母數(shù)字，因此我們必須將這些字母轉(zhuǎn)換為對(duì)應(yīng)的十進(jìn)制數(shù)，代入上面的公式既得：

F3C1=（1*160）+（12*161）+（3*162）+（15*163）Page30002--數(shù)制轉(zhuǎn)換

二、十進(jìn)制轉(zhuǎn)二進(jìn)制的方法方法一（余數(shù)計(jì)算）： 余數(shù) 2 89 1 二進(jìn)制的低位2 44 0 2 22 0 2 11 1 2 5 1 2 2 0 2 1 1 二進(jìn)制的高位

0

所以，89轉(zhuǎn)換為二進(jìn)制等于1011001

Page31002--數(shù)制轉(zhuǎn)換

方法二（根據(jù)位權(quán)值計(jì)算）：

對(duì)于這種方法，通常我們需要牢記二進(jìn)制大致的位權(quán)值XXXXXXXXXXX二進(jìn)制10245122561286432168421十進(jìn)制以89為例，我們看看得到了什么：89=64+16+8+1對(duì)應(yīng)二進(jìn)制為：1011001Page32002--數(shù)制轉(zhuǎn)換

十進(jìn)制轉(zhuǎn)二進(jìn)制的重要性由于IPV4是以四個(gè)字節(jié)表示一個(gè)IP地址，因此要熟記低8位二進(jìn)制中每一位的十進(jìn)制權(quán)值。例如某IP地址，快速計(jì)算出二進(jìn)制的寫法192=128=128+32.10101000.00000000.00000001。Page33002--數(shù)制轉(zhuǎn)換

三、十進(jìn)制轉(zhuǎn)十六進(jìn)制以二進(jìn)制類似的方法，十六進(jìn)制數(shù)中每一位對(duì)應(yīng)十進(jìn)制的數(shù)如下：XXXXXX十六進(jìn)制1048576655364096256161十進(jìn)制現(xiàn)在以十進(jìn)制數(shù)423為例，我們看看最終結(jié)果：423=1*256+10*16+7*1因此十進(jìn)制423轉(zhuǎn)換為十六進(jìn)制數(shù)就是1A7。分析：由于2*256>423，所以只能乘以1，然后余數(shù)為423-256=167，只能最大容下10個(gè)16，所以只能與10相乘，接下來余數(shù)只有7，對(duì)于16進(jìn)制，10等于A，最終結(jié)果也就是1A7。Page34002--數(shù)制轉(zhuǎn)換

四、二進(jìn)制轉(zhuǎn)十六進(jìn)制對(duì)于二進(jìn)制轉(zhuǎn)十六進(jìn)制，只需記住一個(gè)原則，從低位向高位每四位為一組，分別計(jì)算后對(duì)應(yīng)十六進(jìn)制數(shù)既可，不夠四位的在高位以零補(bǔ)全。例如：二進(jìn)制數(shù)11010111011110轉(zhuǎn)十六進(jìn)制1、分組為00110101110111102、十六進(jìn)制計(jì)算351314這樣最終轉(zhuǎn)換成十六進(jìn)制數(shù)為35DE。Page35002--數(shù)制轉(zhuǎn)換

五、十六進(jìn)制轉(zhuǎn)二進(jìn)制十六進(jìn)制轉(zhuǎn)二進(jìn)制，其方法與二進(jìn)制轉(zhuǎn)十六進(jìn)制相反。只需將每一位十六進(jìn)制轉(zhuǎn)為二進(jìn)制即可。例如：十六進(jìn)制數(shù)12A6轉(zhuǎn)換為二進(jìn)制數(shù)結(jié)果為0001001010100110。Page36實(shí)驗(yàn)1、計(jì)算出423的二進(jìn)制數(shù)值。2、計(jì)算出3A8C的二進(jìn)制數(shù)值。3、計(jì)算出10111010111101的十六進(jìn)制。Page37003--以太局域網(wǎng)和局域設(shè)備常用網(wǎng)絡(luò)設(shè)備Page38003--以太局域網(wǎng)和局域設(shè)備原始以太網(wǎng)的最基本拓?fù)浣Y(jié)構(gòu)以上就是以太網(wǎng)最基本的拓?fù)浣Y(jié)構(gòu)（10BASE5）同時(shí)也是最初的后繼者（10BASE2以太網(wǎng)）的基本拓?fù)?。該類拓?fù)浯蠖嘤糜谠缙诘慕虒W(xué)場所或辦公樓內(nèi)。Page39003--以太局域網(wǎng)和局域設(shè)備以太網(wǎng)的中繼器早期的以太網(wǎng)，像其他通過電線傳輸電信號(hào)的技術(shù)一樣，都受距離的限制。10BASE5為500米，10BASE2為185米。中繼器特性：1、通常只有2個(gè)端口，用來連接不同的以太網(wǎng)網(wǎng)段2、一個(gè)端口負(fù)責(zé)接收信號(hào)3、從另一個(gè)端口上將再生的信號(hào)清晰的轉(zhuǎn)發(fā)出去Page40003--以太局域網(wǎng)和局域設(shè)備以太網(wǎng)集線器為了解決同軸電纜價(jià)格昂貴，使用困難，而且如果線纜壞掉將使整個(gè)局域網(wǎng)不能通訊。為此出現(xiàn)了10BASE-T。其中10還是指速率為10Mbit/s，T指的是雙絞線，通常配合使用非屏蔽雙絞線。10BASE-T使用星型拓?fù)浣Y(jié)構(gòu)。集線器：就像中繼器一樣從所有剩余端口轉(zhuǎn)發(fā)再生信號(hào)。集線器最初之所以被稱為多端口中繼器，就是由于它完成和中繼器一樣的功能。Page41003--以太局域網(wǎng)和局域設(shè)備以太網(wǎng)網(wǎng)橋網(wǎng)橋轉(zhuǎn)發(fā)邏輯：1、監(jiān)測接收到的信號(hào)，然后找出幀的目的MAC地址；2、如果網(wǎng)橋接收到某個(gè)幀，并且目的MAC通過網(wǎng)橋不同于接收端的端口的其他接口可達(dá)，那么就是用清晰的再生信號(hào)將該幀轉(zhuǎn)發(fā)3、如果目的通過接收此幀的接口可達(dá)，那么就將該幀丟棄。此過程稱為過濾。Page42003--以太局域網(wǎng)和局域設(shè)備以太網(wǎng)網(wǎng)橋01Page43003--以太局域網(wǎng)和局域設(shè)備以太網(wǎng)網(wǎng)橋Page44003--以太局域網(wǎng)和局域設(shè)備以太網(wǎng)幀Page45003--以太局域網(wǎng)和局域設(shè)備局域網(wǎng)交換機(jī)交換機(jī)執(zhí)行和網(wǎng)橋一樣的轉(zhuǎn)發(fā)邏輯，不同的是交換機(jī)使用的是交換表（CAM），不是網(wǎng)橋表。Page46論述1、PCA和PCF的通訊過程2、PCB和PCC的通訊過程實(shí)驗(yàn)Page47題庫分析6、Refertotheexhibit.WhattwofactscanbedeterminedfromtheWLANdiagram？（Two）Page48題庫分析A.Theareaofoverlapofthetwocellsrepresentsabasicserviceset(BSS).B.Thenetworkdiagramrepresentsanextendedserviceset(ESS).C.Accesspointsineachcellmustbeconfiguredtousechannel1.D.Theareaofoverlapmustbelessthan10%oftheareatoensureconnectivity.E.ThetwoAPsshouldbeconfiguredtooperateondifferentchannels.Page49題庫分析7、Whataretwomendedwaysofprotectingnetworkdeviceconfigurationfilesfromoutsidenetworksecuritythreats?(Choosetwo.)A.AllowunrestrictedaccesstotheconsoleorVTYports.B.Useafirewalltorestrictaccessfromtheoutsidetothenetworkdevices.C.AlwaysuseTelnettoaccessthedevicecommandlinebecauseitsdataisautomaticallyencrypted.D.UseSSHoranotherencryptedandauthenticatedtransporttoaccessdeviceconfigurations.E.Preventthelossofpasswordsbydisablingpasswordencryption.Page50題庫分析8、Refertotheexhibit.Switch1hasjustbeenrestartedandhaspassedthePOSTroutine.HostAsendsitsinitialframetoHostC.Whatisthefirstthingtheswitchwilldoasregardspopulatingtheswitchingtable?Page51題庫分析A.Switch1willaddtotheswitchingtable.B.Switch1willadd2totheswitchingtable.C.Switch1willadd000A.8A47.E612totheswitchingtable.D.Switch1willadd000B.DB95.2EE9totheswitchingtable.Page52題庫分析9.Whataretwosecurityappliancesthatcanbeinstalledinanetwork?(Choosetwo.)A.ATM

B.IDS（IntrusionDetectionSystem）C.IOS（InternetworkOperatingSystem）D.IOX

E.IPS（IntrusionPreventionSystem）F.SDM（SecurityDeviceManager）Page53題庫分析10、Whichroutingprotocolbydefaultusesbandwidthanddelayasmetrics?A.RIPB.BGP

C.OSPF

D.EIGRPPage54004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)點(diǎn)到點(diǎn)的租用線路Page55004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)城域網(wǎng)城域網(wǎng)覆蓋中型大小的地理區(qū)域從本質(zhì)上來說，它的區(qū)域介于局域網(wǎng)和廣域網(wǎng)之間。Page56004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)都有一個(gè)相同的目的讓計(jì)算機(jī)相互通信。而存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）則不是以此為方向，它的目的是讓計(jì)算機(jī)和存儲(chǔ)設(shè)備進(jìn)行通信。Page57004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）存儲(chǔ)區(qū)域網(wǎng)絡(luò)的特性：1、性能存儲(chǔ)區(qū)域網(wǎng)絡(luò)支持兩臺(tái)或多臺(tái)服務(wù)器對(duì)磁盤或磁帶隊(duì)列的高速并行訪問2、有效性存儲(chǔ)區(qū)域網(wǎng)絡(luò)通常在區(qū)外場所備份數(shù)據(jù)，這大大增強(qiáng)了系統(tǒng)的有效性3、可擴(kuò)展性存儲(chǔ)區(qū)域網(wǎng)絡(luò)能夠使用多種技術(shù)Page58004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)虛擬專用網(wǎng)（VPN）1、PC向服務(wù)器發(fā)送數(shù)據(jù)，創(chuàng)建一個(gè)以D1的IP地址為目的的IP數(shù)據(jù)包。然后PC向它的默認(rèn)網(wǎng)關(guān)發(fā)送數(shù)據(jù)。2、R3對(duì)數(shù)據(jù)加密，并且在加密包的前面放置一個(gè)新的IP報(bào)頭，新的IP報(bào)頭的目的地址是R8。3、因特網(wǎng)內(nèi)部路由器根據(jù)R3添加的新地址，將數(shù)據(jù)包轉(zhuǎn)發(fā)至R8。4、R8對(duì)原始數(shù)據(jù)包進(jìn)行解密，丟棄掉用于在因特網(wǎng)內(nèi)傳輸時(shí)所用的IP報(bào)頭，得到結(jié)果、就是目的IP地址為D1的IP地址數(shù)據(jù)包。5、R8將數(shù)據(jù)包發(fā)送給服務(wù)器D1。Page59004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)內(nèi)部VPN、外部VPN及接入VPN的比較內(nèi)部VPN：單一機(jī)構(gòu)內(nèi)的站點(diǎn)間使用VPN。外部VPN：不同機(jī)構(gòu)的站點(diǎn)使用VPN。接入型VPN：個(gè)人用戶和企業(yè)網(wǎng)絡(luò)使用的VPN。Page60004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)總線結(jié)構(gòu)Page61004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)環(huán)形拓?fù)銹age62004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)星型拓?fù)銹age63004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)擴(kuò)展星型拓?fù)銹age64004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)樹型拓?fù)銹age65004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)網(wǎng)絡(luò)介質(zhì)同軸電纜同軸線纜大量的使用了屏蔽，雖然屏蔽可以減少衰減和噪聲，提供更加潔凈的電子信號(hào)，但是，因?yàn)樗咕€纜更貴更重，并且在安裝時(shí)更不易彎曲。因此現(xiàn)在很少使用。Page66004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)網(wǎng)絡(luò)介質(zhì)--STP線纜1、每個(gè)單獨(dú)的電線都包裹著帶有顏色的絕緣塑膠；2、每對(duì)電線都絞在一起，外面用屏蔽層包裹；3、在線纜中所有的線外面都包裹著屏蔽層。STP的優(yōu)點(diǎn)比較明顯，在有大量的電磁干擾的情況下，UTP不能很好的工作，而STP提供了一個(gè)既方便經(jīng)濟(jì)、效益又好的解決方法。但是，由于UTP在大多數(shù)場合工作的很好，加上價(jià)格的優(yōu)勢，工作中大量使用的仍然是UTP線纜。Page67004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)網(wǎng)絡(luò)介質(zhì)--非屏蔽雙絞線（UTP）Page68004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)UTP線纜的引腳網(wǎng)絡(luò)介質(zhì)--非屏蔽雙絞線（UTP）Page69004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)UTP線纜的引腳1、以太網(wǎng)設(shè)備（10/100M以太網(wǎng)）使用一對(duì)線來傳輸數(shù)據(jù)2、以太網(wǎng)設(shè)備不會(huì)使用同一對(duì)電線來傳輸和接收數(shù)據(jù)，所以需要兩對(duì)電線（每個(gè)用于單個(gè)方向的傳輸）3、在引腳1和2上傳輸數(shù)據(jù)的設(shè)備有：PC機(jī)、路由器、服務(wù)器、無線接入點(diǎn)上的以太設(shè)備4、在引腳3和6上傳輸數(shù)據(jù)的設(shè)備有：交換機(jī)、集線器、網(wǎng)橋、中繼器網(wǎng)絡(luò)介質(zhì)--非屏蔽雙絞線（UTP）Page70004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)信息插座與模塊Page71004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)網(wǎng)絡(luò)介質(zhì)--控制臺(tái)連接和全反線纜規(guī)則：兩端線序完全相反。全反轉(zhuǎn)線用于將PC機(jī)與Cisco路由器或交換機(jī)的控制臺(tái)端口（console）相連。一端為RJ-45頭，另一端DB-9或DB-25頭。Page72004--廣域網(wǎng)和網(wǎng)絡(luò)介質(zhì)網(wǎng)絡(luò)介質(zhì)--光纖單模光纖價(jià)格貴，傳輸距離長。多模光纖便宜，傳輸距離短。單模光纖傳輸距離50Km-100Km，而多模光纖只有2公里到4公里Page73實(shí)驗(yàn)學(xué)習(xí)制作各種網(wǎng)絡(luò)線纜Page74005--OSI和TCP／IP模型OSI參考模型的分層開放系統(tǒng)互聯(lián)（OSI）模型的產(chǎn)生是源于20世紀(jì)80年代，網(wǎng)絡(luò)開始被市場認(rèn)同，但是由于許多銷售商都制定自己的專有網(wǎng)絡(luò)模型，因此比較混亂。為了克服使用眾多的私有網(wǎng)絡(luò)模型所帶來的困難和低效性，誕生了OSI模型?，F(xiàn)在，已經(jīng)很難找到以O(shè)SI模型為網(wǎng)絡(luò)實(shí)現(xiàn)模型的計(jì)算機(jī)了。我們之所以還在介紹OSI，是由于OSI的術(shù)語在網(wǎng)絡(luò)中廣泛使用。OSI模型簡介Page75005--OSI和TCP／IP模型OSI模型--應(yīng)用層OSI參考模型的分層應(yīng)用層（ApplicationLayer）是OSI模型中向終端用戶提供應(yīng)用的分層。它和其他層的不同點(diǎn)就是它不向其他層提供服務(wù)；相反，它僅對(duì)OSI模型的外部提供應(yīng)用服務(wù)。Telnet和HTTP都是第7層的應(yīng)用例子。Page76005--OSI和TCP／IP模型OSI模型--表示層OSI參考模型的分層表示層（PresentationLayer）要確保一個(gè)應(yīng)用系統(tǒng)層發(fā)出的信息能夠被另一個(gè)系統(tǒng)的應(yīng)用層看懂。它將多種數(shù)據(jù)格式轉(zhuǎn)化為一種通用格式。這層最重要的任務(wù)之一就是加密和解密。該層的圖像標(biāo)準(zhǔn)時(shí)PICT、TIFF和JPEG。該層聲音和影像的標(biāo)準(zhǔn)時(shí)MIDI和MPEG。Page77005--OSI和TCP／IP模型OSI模型--會(huì)話層OSI參考模型的分層會(huì)話層（SessionLayer）是用來建立、管理和終止兩臺(tái)通訊主機(jī)之間的會(huì)話的。Page78005--OSI和TCP／IP模型OSI模型--傳輸層OSI參考模型的分層傳輸層（TransportLayer）將會(huì)話傳遞給它的數(shù)據(jù)分割成更小的塊，這是由于網(wǎng)絡(luò)限制了傳輸包的大小。主要有傳輸控制協(xié)議（TCP）、用戶數(shù)據(jù)報(bào)協(xié)議（UDP）和順序包交換協(xié)議（SPX）。Page79005--OSI和TCP／IP模型OSI模型--網(wǎng)絡(luò)層OSI參考模型的分層網(wǎng)絡(luò)層（NetworkLayer）是一個(gè)很復(fù)雜的分層，它為兩臺(tái)主機(jī)系統(tǒng)提供連通性和路徑選擇，即使這兩臺(tái)主機(jī)位于不同位置的網(wǎng)絡(luò)上。此外，網(wǎng)絡(luò)層還涉及到邏輯尋址的問題。3層協(xié)議有網(wǎng)際協(xié)議（IP）和互聯(lián)網(wǎng)分組交換協(xié)議（IPX）。 Page80005--OSI和TCP／IP模型OSI模型--數(shù)據(jù)鏈路層OSI參考模型的分層數(shù)據(jù)鏈路層（DatalinkLayer）通過定義物理鏈路的使用規(guī)則，來為數(shù)據(jù)傳輸提供服務(wù)。該層協(xié)議有以太網(wǎng)、令牌環(huán)、PPP和幀中繼。數(shù)據(jù)鏈路層涉及物理尋址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)訪問和差錯(cuò)控制等內(nèi)容。Page81005--OSI和TCP／IP模型OSI模型--物理層OSI參考模型的分層物理層（PhysicalLayer）定義了許多關(guān)于電的、機(jī)械的、程序性的和功能性的規(guī)則，建立、維護(hù)和取消終端系統(tǒng)間的物理鏈路。這些特征包括電壓等級(jí)、電壓轉(zhuǎn)換時(shí)間、物理數(shù)據(jù)傳輸率、最大傳輸距離等。Page82005--OSI和TCP／IP模型TCP/IP網(wǎng)絡(luò)模型TCP/IP模型有兩個(gè)版本，另一版本是更為通俗的對(duì)等模型。它們的區(qū)別在于模型的底部，正式的模型只有網(wǎng)絡(luò)接入層一層，而對(duì)等模型中則使用了OSI模型中相對(duì)應(yīng)的兩層，即數(shù)據(jù)鏈路層和物理層。當(dāng)我們談?wù)搮f(xié)議的時(shí)候都習(xí)慣使用OSI的分層號(hào)。不管涉及的是哪個(gè)版本的TCP/IP模型，在描述時(shí)，使用的仍然是OSI模型中的術(shù)語。Page83005--OSI和TCP／IP模型封裝和解封裝所有網(wǎng)絡(luò)模型都使用封裝與解封裝的概念數(shù)據(jù)的封裝數(shù)據(jù)的解封裝Page84005--OSI和TCP／IP模型封裝1、應(yīng)用軟件將WEB頁面的內(nèi)容和一些必須的應(yīng)用層報(bào)頭封裝起來。對(duì)于WEB服務(wù)器來說，報(bào)頭是由HTTP協(xié)議構(gòu)成的，里面包含了要發(fā)送到瀏覽器的文件名等。Page85005--OSI和TCP／IP模型封裝2、傳輸層軟件（TCP）將數(shù)據(jù)分割成網(wǎng)絡(luò)允許傳送的小塊，原因是第一步中創(chuàng)建的數(shù)據(jù)太大，不能一次通過網(wǎng)絡(luò)傳輸。TCP同時(shí)在應(yīng)用層下來的該數(shù)據(jù)中添加一個(gè)傳輸層報(bào)頭。這一步中的數(shù)據(jù)結(jié)構(gòu)稱為分段，它包含TCP報(bào)頭和數(shù)據(jù)。Page86005--OSI和TCP／IP模型封裝3、網(wǎng)絡(luò)層軟件（IP）為了提供目的邏輯地址（目的IP地址）添加了一個(gè)報(bào)頭。報(bào)頭中也包括源邏輯地址（源IP地址），以便于接收該數(shù)據(jù)的計(jì)算機(jī)知道向誰作出響應(yīng)。有了目的IP地址，不管是位于同一個(gè)局域網(wǎng)還是因特網(wǎng)的另一端，數(shù)據(jù)都能夠經(jīng)路由到達(dá)目的端。這一過程中的數(shù)據(jù)結(jié)構(gòu)稱為包，它包含IP報(bào)頭和數(shù)據(jù)。Page87005--OSI和TCP／IP模型封裝4、網(wǎng)絡(luò)接入層和OSI的數(shù)據(jù)鏈路層相對(duì)應(yīng)的那部分，又向數(shù)據(jù)加入了新的報(bào)頭，還有一個(gè)尾部信息。由于本例使用的是以太網(wǎng)為模型，因此在這一過程中添加的是以太網(wǎng)的報(bào)頭和尾部。報(bào)頭中包含了目的MAC地址，用來在以太網(wǎng)上轉(zhuǎn)發(fā)數(shù)據(jù)。這一過程中的數(shù)據(jù)結(jié)構(gòu)稱為幀，它包含以太網(wǎng)報(bào)頭、尾部和數(shù)據(jù)。Page88005--OSI和TCP／IP模型封裝5、網(wǎng)絡(luò)接入層和OSI的物理層相對(duì)應(yīng)，完成比特流在媒介上的物理傳送過程。Page89005--OSI和TCP／IP模型解封裝1、網(wǎng)絡(luò)接入層中和OSI物理層相對(duì)應(yīng)的那部分，根據(jù)以太網(wǎng)的編碼規(guī)則，將接到的電信號(hào)翻譯成比特流。Page90005--OSI和TCP／IP模型解封裝2、網(wǎng)絡(luò)接入層中和OSI鏈路層相對(duì)應(yīng)的那部分，分析以太網(wǎng)報(bào)頭和尾部中的內(nèi)容。如果所有檢驗(yàn)都合格了，數(shù)據(jù)域--也就是包含IP報(bào)頭的那一部分，將被提取出來并傳遞給更高層的協(xié)議（IP）。Page91005--OSI和TCP／IP模型解封裝3、網(wǎng)絡(luò)層（IP）檢查IP報(bào)頭并且同樣作一些檢測。沒有什么問題的話，就把數(shù)據(jù)域中的內(nèi)容（包含TCP分段）提取出來，并提交給更高層的協(xié)議（TCP）。Page92005--OSI和TCP／IP模型解封裝4、傳輸層協(xié)議軟件（TCP）需要分析報(bào)頭來完成一些功能，其中就包含差錯(cuò)恢復(fù)。同樣TCP還需要等待其它的TCP分段。這些分段式應(yīng)用層將數(shù)據(jù)交給TCP時(shí)產(chǎn)生的，因此，TCP將數(shù)據(jù)重組到最初的、按序的狀態(tài)。一旦所有的分段都被接收到并且重組好，TCP會(huì)將所有的數(shù)據(jù)交給應(yīng)用協(xié)議。Page93005--OSI和TCP／IP模型解封裝5、應(yīng)用層協(xié)議再做一些必要的檢測后，最終將數(shù)據(jù)交給應(yīng)用程序。Page94005--OSI和TCP／IP模型層間的交互作用同層交互：一臺(tái)計(jì)算機(jī)上的協(xié)議創(chuàng)建報(bào)頭，如果需要的話還要?jiǎng)?chuàng)建尾部，其目的是和另一臺(tái)計(jì)算機(jī)上的相同層相同協(xié)議進(jìn)行通信。鄰接層交互：僅在一臺(tái)計(jì)算機(jī)上，發(fā)生在網(wǎng)絡(luò)模型的鄰接兩層之間。交互的過程包括封裝和解封裝時(shí)的數(shù)據(jù)交換，以及較低層的協(xié)議如何為較高層的協(xié)議提供服務(wù)。Page95005--OSI和TCP／IP模型幀、包、分段和LXPDUTCP/IP術(shù)語OSI等價(jià)術(shù)語意義幀L2PDU含有2層報(bào)頭和尾部，能夠通過網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)，所有的報(bào)頭都來自更高層以及終端用戶數(shù)據(jù)。包L3PDU含有3層報(bào)頭，能夠通過網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)，所有的報(bào)頭都來自更高層以及終端用戶數(shù)據(jù)。分段L4PDU含有4層報(bào)頭，能夠通過網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)，所有報(bào)頭都來自更高層以及終端用戶數(shù)據(jù)。OSI在談到網(wǎng)絡(luò)分層時(shí)還使用更通用的術(shù)語。最基本的是協(xié)議數(shù)據(jù)單元（PDU），這是一套能夠通過網(wǎng)絡(luò)發(fā)送的數(shù)據(jù)字節(jié)。Page96006--以太網(wǎng)幀以太網(wǎng)幀中封裝數(shù)據(jù)包1、IP層把IP包送給以太網(wǎng)軟件2、以太網(wǎng)將IP包（L3PDU）封裝在以太網(wǎng)頭和尾之間3、服務(wù)器或者主機(jī)上的以太網(wǎng)卡將包含幀的比特流發(fā)送出去Page97006--以太網(wǎng)幀以太網(wǎng)幀中封裝數(shù)據(jù)包以太網(wǎng)幀的3種不同形式Page98006--以太網(wǎng)幀以太網(wǎng)幀的字段解釋字段字段長度（字節(jié)）目的前導(dǎo)碼7同步幀開始符（SFD）1標(biāo)明下一個(gè)字節(jié)為目的的MAC字段目的MAC地址6指明此幀的接收者源MAC地址6指明此幀的發(fā)送者長度2幀的數(shù)據(jù)字段長度（長度或類型）類型2幀中數(shù)據(jù)的協(xié)議類型（長度或類型）數(shù)據(jù)和填充46-1500高層的數(shù)據(jù)，通常為L3PDU，對(duì)于TCP/IP是IP的數(shù)據(jù)包幀校驗(yàn)序列4對(duì)接收網(wǎng)卡提供判斷幀是否傳輸錯(cuò)誤的一種方法，如果發(fā)現(xiàn)錯(cuò)誤，丟棄此幀Page99006--以太網(wǎng)幀以太網(wǎng)幀的字段解釋1、如果數(shù)據(jù)包小于46字節(jié)，則要求“填充”，以使這個(gè)字段達(dá)到46字節(jié)。因?yàn)閿?shù)據(jù)字段要求至少46字節(jié)長2、前導(dǎo)碼和幀開始字符用于實(shí)現(xiàn)信號(hào)的同步。以太網(wǎng)設(shè)備在空閑時(shí)不發(fā)送信號(hào)。這樣，為了讓所有網(wǎng)卡和接口準(zhǔn)備開始接收幀，在幀中增加了這樣的信息。3、幀校驗(yàn)序列讓接收幀的網(wǎng)卡或接口判斷幀是否發(fā)生了錯(cuò)誤。發(fā)送網(wǎng)卡利用多項(xiàng)式（CRC），將計(jì)算結(jié)果寫入FCS字段，接收方收到這個(gè)幀，對(duì)其做相同的CRC計(jì)算，如果計(jì)算結(jié)果與接收的FCS字段相同，則幀沒有發(fā)生錯(cuò)誤。如果不同，接收方就判斷傳輸過程發(fā)生了錯(cuò)誤，并丟棄該幀。Page100006--以太網(wǎng)幀關(guān)于DLX幀和IEEE幀的說明1、在IEEE建立以太網(wǎng)成為幀標(biāo)準(zhǔn)時(shí)，與DIX規(guī)范相比，做了略微的更改。2、DIX幀與原始802.3的標(biāo)準(zhǔn)幀有兩個(gè)不同。DIX不使用幀首位定界符（SFD），它把前8個(gè)字節(jié)作為一個(gè)整體，用于同步成為前導(dǎo)碼。前8個(gè)字節(jié)在功能上對(duì)DIX幀和802.3的標(biāo)準(zhǔn)幀是沒有區(qū)別的，只是所使用的名稱不同。3、DIX的類型字段指幀中數(shù)據(jù)字段的內(nèi)容，稱為協(xié)議代碼，指明某一種特定的協(xié)議。解封裝過程中協(xié)議代碼非常重要。IEEE的長度字段在幀中所占的位置與DIX類型字段一致。它以字節(jié)為單位指明數(shù)據(jù)的長度。而IEEE完成DIX類型字段任務(wù)則要依靠802.3之后的其他協(xié)議頭。注：IEEE所制定的以太網(wǎng)標(biāo)準(zhǔn)使得DIX幀和IEEE幀在同一個(gè)局域網(wǎng)中不能共存。因此，IEEE允許從現(xiàn)存的DIX網(wǎng)絡(luò)和網(wǎng)絡(luò)設(shè)備到IEEE標(biāo)準(zhǔn)設(shè)備的遷移。為了讓設(shè)備識(shí)別使用的是哪類幀，IEEE沒有分配1536以下的數(shù)為協(xié)議類型代碼。數(shù)據(jù)字段的最大值為1500字節(jié)。Page101實(shí)驗(yàn)思考：不同速率的以太網(wǎng)如何發(fā)送幀Page102題庫分析11.Refertotheexhibit.Whatcouldbepossiblecausesforthe"Serial0/0isdown"interfacestatus?(Choosetwo.)

Router1#showinterfacesserial0/0SErial0/0isdown,lineprotocolisdownHardwareisMK5025SerialInternetaddressis/24MTU1500bytes,BW1544kbits,DLY20000

Page103題庫分析A.ALayer1problemexists.B.Thebandwidthissettoolow.C.Aprotocolmismatchexists.D.Anincorrectcableisbeingused.E.ThereisanincorrectIPaddressontheSerial0/0interface.Page104題庫分析12.WhataretworeasonsanetworkadministratorwoulduseCDP?(Choosetwo.)A.toverifythetypeofcableinterconnectingtwodevicesB.todeterminethestatusofnetworkservicesonaremotedeviceC.toobtainVLANinformationfromdirectlyconnectedswitchesD.toverifyLayer2connectivitybetweentwodeviceswhenLayer3failsE.toobtaintheIPaddressofaconnecteddeviceinordertotelnettothedeviceF.todeterminethestatusoftheroutingprotocolsbetweendirectlyconnectedroutersPage105題庫分析13.AcompanyisinstallingIPphones.Thephonesandofficecomputersconnecttothesamedevice.Toensuremaximumthroughputforthephonedata,thecompanyneedstomakesurethatthephonetrafficisonadifferentnetworkfromthatoftheofficecomputerdatatraffic.Whatisthebestnetworkdevicetowhichtodirectlyconnectthephonesandcomputers,andwhattechnologyshouldbeimplementedonthisdevice?(Choosetwo.)Page106題庫分析A.hubB.routerC.switchD.STPE.subinterfacesF.VLANPage107題庫分析14.WhataretwoadvantagesofLayer2Ethernetswitchesoverhubs?(Choosetwo.)A.decreasingthenumberofcollisiondomainsB.filteringframesbasedonMACaddressesC.allowingsimultaneousframetransmissionsD.increasingthesizeofbroadcastdomainsE.increasingthemaximumlengthofUTPcablingbetweendevicesPage108題庫分析15.WhataretwocharacteristicsofTelnet?(Choosetwo.)A.Itsendsdataincleartextformat.B.ItisnolongersupportedonCisconetworkdevices.C.ItismoresecurethanSSH.D.Itrequiresanenterpriselicenseinordertobeimplemented.E.ItrequiresthatthedestinationdevicebeconfiguredtosupportTelnetconnections.Page109題庫分析16.Ahostisattemptingtosenddatatoanotherhostonadifferentnetwork.Whatisthefirstactionthatthesendinghostwilltake?A.Dropthedata.B.Sendthedataframestothedefaultgateway.C.CreateanARPrequesttogetaMACaddressforthereceivinghost.D.SendaTCPSYNandwaitfortheSYNACKwiththeIPaddressofthereceivinghost.Page110題庫分析17.Whichtwodevicescaninterferewiththeoperationofawirelessnetworkbecausetheyoperateonsimilarfrequencies?(Choosetwo.)A.copierB.microwaveovenC.toasterD.cordlessphoneE.IPphoneF.AMradioPage111題庫分析18.Whatarethreebasicparameterstoconfigureonawirelessaccesspoint?(Choosethree.)A.SSIDB.RTS/CTSC.AES-CCMPD.TKIP/MICE.RFchannelF.authenticationmethodPage112題庫分析19.Refertotheexhibit.Bothswitchesareusingadefaultconfiguration.Whichtwodestinationaddresseswillhost4usetosenddatatohost1?(Choosetwo.)AFPage113題庫分析A.theIPaddressofhost1B.theIPaddressofhost4C.theMACaddressofhost1D.theMACaddressofhost4E.theMACaddressoftheFa0/0interfaceoftheR1routerF.theMACaddressoftheFa0/1interfaceoftheR1routerPage114題庫分析20.WhichofthefollowingdescribestherolesofdevicesinaWAN?(Choosethree.)ADEA.ACSU/DSUterminatesadigitallocalloop.B.Amodemterminatesadigitallocalloop.C.ACSU/DSUterminatesananaloglocalloop.D.Amodemterminatesananaloglocalloop.E.ArouteriscommonlyconsideredaDTEdevice.F.ArouteriscommonlyconsideredaDCEdevice.Page115題庫分析21.WhichofthefollowingcorrectlydescribestepsintheOSIdataencapsulationprocess?(Choosetwo.)ADA.Thetransportlayerdividesadatastreamintosegmentsandmayaddreliabilityandflowcontrolinformation.B.ThedatalinklayeraddsphysicalsourceanddestinationaddressesandanFCStothesegment.C.Packetsarecreatedwhenthenetworklayerencapsulatesaframewithsourceanddestinationhostaddressesandprotocol-relatedcontrolinformation.D.PacketsarecreatedwhenthenetworklayeraddsLayer3addressesandcontrolinformationtoasegment.E.Thepresentationlayertranslatesbitsintovoltagesfortransmissionacrossthephysicallink.Page116題庫分析22.Forwhichtypeofconnectionshouldastraight-throughcablebeused?CA.switchtoswitchB.switchtohubC.switchtorouterD.hubtohubE.routertoPCPage117題庫分析23.WhichtypeofcableisusedtoconnecttheCOMportofahosttotheCOMportofarouterorswitch?A.crossoverB.straight-throughC.rolled（rolledcable反轉(zhuǎn)線）D.shieldedtwisted-pairPage118題庫分析24.WhichlayeroftheOSIreferencemodelusesthehardwareaddressofadevicetoensuremessagedeliverytotheproperhostonaLAN?BA.physicalB.datalinkC.networkD.transportPage119題庫分析25.WhichlayeroftheOSIreferencemodelusesflowcontrol,sequencing,andacknowledgementstoensurethatreliablenetworkingoccurs?CA.datalinkB.networkC.transportD.presentationE.physicalPage120題庫分析26.WhatistheprinciplereasontouseaprivateIPaddressonaninternalnetwork?CA.Subnetstrategyforprivatecompanies.B.Manageandscalethegrowthoftheinternalnetwork.C.ConservepublicIPaddressessothatwedonotrunoutofthem.D.Allowaccessreservedtothedevices.Page121題庫分析27.WhichIPaddresscanbeassignedtoanInternetinterface?BA.24B.0C.23D.8Page122題庫分析28.WhatwillhappenifaprivateIPaddressisassignedtoapublicinterfaceconnectedtoanISP?AA.AddressesinaprivaterangewillbenotroutedontheInternetbackbone.B.OnlytheISProuterwillhavethecapabilitytoaccessthepublicnetwork.C.TheNATprocesswillbeusedtotranslatethisaddressinavalidIPaddress.D.Severalautomatedmethodswillbenecessaryontheprivatenetwork.E.AconflictofIPaddresseshappens,becauseotherpublicrouterscanusethesamerange.Page123題庫分析29.WhenisitnecessarytouseapublicIPaddressonaroutinginterface?EA.Connectarouteronalocalnetwork.B.Connectaroutertoanotherrouter.C.Allowdistributionofroutesbetweennetworks.D.TranslateaprivateIPaddress.E.ConnectanetworktotheInternet.Page124題庫分析30.Whatisthefirst24bitsinaMACaddresscalled?CA.NICB.BIAC.OUID.VAIPage125題庫分析31.InanEthernetnetwork,underwhattwoscenarioscandevicestransmit?(Choosetwo.)CDA.whentheyreceiveaspecialtokenB.whenthereisacarrierC.whentheydetectnootherdevicesaresendingD.whenthemediumisidleE.whentheservergrantsaccessPage126題庫分析32.Whichlinefromtheoutputoftheshowipinterfacecommandindicatesalayer1problem?BA.Serial0/1isup,lineprotocolisdownB.Serial0/1isdown,lineprotocolisdownC.Serial0/1isup,lineprotocolisupD.Serial0/1isadministrativelydown,lineprotocolisdownPage127題庫分析33.Whatspeedsmustbedisabledinamixed802.11b/gWLANtoallowonly802.11gclientstoconnect?DA.6,9,12,18B.1,2,5.5,6C.5.5,6,9,11D.1,2,5.5,11Page128題庫分析34.Refertotheexhibit.WhichVLSMmaskwillallowfortheappropriatenumberofhostaddressesforNetworkA?AA./25B./26C./27D./28

Page129007--以太網(wǎng)交換運(yùn)行機(jī)制CAM表網(wǎng)橋和交換機(jī)依據(jù)表中的內(nèi)容進(jìn)行轉(zhuǎn)發(fā)和過濾。此表有幾個(gè)名字，包括：網(wǎng)橋表、交換表、MAC地址表及轉(zhuǎn)發(fā)表。Cisco給它的定義是內(nèi)容可編址存儲(chǔ)（CAM）表。Page130007--以太網(wǎng)交換運(yùn)行機(jī)制CAM表1、CAM的大小是有限制的，CISCO交換機(jī)通常為1024條或者4096條。由于太多LAN遠(yuǎn)小于1024臺(tái)設(shè)備，所以這個(gè)限制并不嚴(yán)格。2、如果交換機(jī)很長時(shí)間沒有收到某個(gè)源地址的幀，它會(huì)刪除此條目。如果該設(shè)備以后又開始發(fā)送幀，再增加此項(xiàng)。Page131007--以太網(wǎng)交換運(yùn)行機(jī)制泛洪未知的單播幀交換機(jī)收到幀，但在CAM表中沒有目的地址，交換機(jī)將此未知單播幀泛洪往除接收端口外的所有端口。Page132007--以太網(wǎng)交換運(yùn)行機(jī)制廣播和組播的概念1、廣播幀：幀中的目的MAC地址為FFFF.FFFF.FFFF.FFFF。這樣的幀應(yīng)傳給LAN中的所有設(shè)備。2、組播幀：幀中的目的MAC地址為組播地址。通常用于IP組播的以太網(wǎng)的組播地址以0100.5E或0100.5F開始。這些幀發(fā)給LAN中的一組設(shè)備，而不是全部。Page133007--以太網(wǎng)交換運(yùn)行機(jī)制交換機(jī)的內(nèi)部過程一、存儲(chǔ)轉(zhuǎn)發(fā)交換指交換機(jī)接收整個(gè)幀，在轉(zhuǎn)發(fā)前，存儲(chǔ)在內(nèi)存中。1、檢查錯(cuò)誤2、檢查數(shù)據(jù)長度是否一致3、支持非對(duì)稱交換二、直通交換指在收到幀時(shí)，找到目的MAC地址立即做出轉(zhuǎn)發(fā)決定。三、無碎片交換類似直通交換，但它會(huì)在接收完64個(gè)字節(jié)后再轉(zhuǎn)發(fā)幀。Page134008--生成樹協(xié)議生成樹協(xié)議（STP）解決的問題PCA與PCB首次通訊，交換機(jī)將以未知單播包的方式泛洪發(fā)送數(shù)據(jù)包，結(jié)果就是產(chǎn)生了廣播風(fēng)暴，造成網(wǎng)絡(luò)的癱瘓。Page135STP阻塞我阻塞端口1，不使用它STP通過讓交換機(jī)接口停止轉(zhuǎn)發(fā)和接收幀來解決環(huán)路問題，被STP阻止，不再處理數(shù)據(jù)流量的接口被稱為處于STP阻塞狀態(tài)，標(biāo)記為BL。STP可使交換機(jī)動(dòng)態(tài)地選擇一組端口置于阻塞狀態(tài)，其他接口狀態(tài)保持為轉(zhuǎn)發(fā)，使兩臺(tái)設(shè)備間僅有一條激活的鏈路。008--生成樹協(xié)議Page136STP端口狀態(tài)阻塞：接口不接收或發(fā)送幀轉(zhuǎn)發(fā)：接口正常發(fā)送和接收幀禁用：接口失效或被管理員禁用，這種接口上不發(fā)送或接收幀，也不是轉(zhuǎn)發(fā)狀態(tài)的被選者監(jiān)聽：是一種過渡狀態(tài)，用來等待CAM條目過期的過渡狀態(tài)，交換機(jī)不轉(zhuǎn)發(fā)幀學(xué)習(xí)：是一種過渡狀態(tài)，從收到的幀學(xué)習(xí)CAM的過渡狀態(tài)，此時(shí)不轉(zhuǎn)發(fā)幀說明：STP用監(jiān)聽和學(xué)習(xí)狀態(tài)來解決交換機(jī)CAM的問題。當(dāng)某些交換機(jī)端口從轉(zhuǎn)發(fā)變?yōu)樽枞驈淖枞優(yōu)檗D(zhuǎn)發(fā)時(shí)，交換機(jī)CAM中的某些條目可能不再有效。008--生成樹協(xié)議Page137用監(jiān)聽和學(xué)習(xí)狀態(tài)改變CAM我阻塞端口1，不使用它！12312321BL31111.1111.1111.11112222.2222.2222.22223333.3333.3333.3333穩(wěn)定的STP拓?fù)湎陆粨Q機(jī)的CAM表008--生成樹協(xié)議Page138STP拓?fù)浒l(fā)生改變時(shí)的情況我在端口1轉(zhuǎn)發(fā)...學(xué)習(xí)新的CAM條目1231232131111.1111.1111.11113333.3333.3333.33332222.2222.2222.2222008--生成樹協(xié)議Page139STP拓?fù)浒l(fā)生變化時(shí)：1、有些接口變?yōu)樾碌姆€(wěn)定狀態(tài)（轉(zhuǎn)發(fā)變?yōu)榻茫枞優(yōu)檗D(zhuǎn)發(fā)）2、CAM表也會(huì)發(fā)生變化。CAM表中的一些表項(xiàng)會(huì)過期，交換機(jī)學(xué)習(xí)新的地址當(dāng)一個(gè)接口從阻塞變?yōu)檗D(zhuǎn)發(fā)時(shí)，STP用監(jiān)聽和學(xué)習(xí)作為過濾狀態(tài)，此時(shí)發(fā)生：1、交換機(jī)的CAM表項(xiàng)過期（監(jiān)聽狀態(tài)）2、重新學(xué)習(xí)MAC地址以及到這個(gè)地址的接口（學(xué)習(xí)狀態(tài)）這兩步可以使交換機(jī)在轉(zhuǎn)發(fā)任何一個(gè)幀之前有一個(gè)正確的CAM表，防止暫時(shí)環(huán)路。STP拓?fù)浒l(fā)生改變時(shí)的情況008--生成樹協(xié)議Page140STP拓?fù)浒l(fā)生改變時(shí)的情況1、監(jiān)聽狀態(tài)：STP將接口從阻塞變?yōu)楸O(jiān)聽。監(jiān)聽狀態(tài)，默認(rèn)15S，在此期間，CAM表中的一些條目過期。（交換機(jī)給每個(gè)條目的默認(rèn)計(jì)時(shí)器為15S）2、學(xué)習(xí)狀態(tài)：STP狀態(tài)從監(jiān)聽到學(xué)習(xí)。學(xué)習(xí)狀態(tài)默認(rèn)也是15S，在此期間允許從進(jìn)入接口的幀學(xué)習(xí)到新的CAM項(xiàng)。然而，交換機(jī)為了防止環(huán)路會(huì)不基于這些項(xiàng)來轉(zhuǎn)發(fā)幀。3、STP使接口從學(xué)習(xí)狀態(tài)變?yōu)檗D(zhuǎn)發(fā)狀態(tài)。008--生成樹協(xié)議Page141009--沖突域和廣播域設(shè)備傳輸時(shí)的控制規(guī)則沖突：當(dāng)兩臺(tái)以太設(shè)備同時(shí)發(fā)送時(shí)，引起電信號(hào)的疊加，稱為沖突CSMA/CD算法：當(dāng)LAN空閑時(shí)，開始傳輸幀。并檢測是否與其他幀發(fā)生沖突。如果沒有沖突發(fā)生，認(rèn)為幀已經(jīng)通過了LAN。如果發(fā)生了沖突，等待，然后嘗試重傳此幀。在CSMA/CD算法中，發(fā)生沖突并不認(rèn)為是一件壞事。然而，太多的沖突，將使LAN的運(yùn)行性能下降。Page142009--沖突域和廣播域CSMA/CD具體描述：1、設(shè)備監(jiān)聽直到LAN空閑時(shí)為止2、設(shè)備發(fā)送幀3、在發(fā)送幀時(shí)，傳輸設(shè)備監(jiān)聽是否有沖突4、如果沒有沖突，傳輸過程完成。如果發(fā)生了沖突則遵循以下步驟：（1）、所有發(fā)送幀的設(shè)備發(fā)送阻塞信號(hào)。阻塞信號(hào)通常是連續(xù)32比特1和0的序列，以保證所有設(shè)備都注意到了沖突（2）、所有發(fā)送了沖突幀的設(shè)備設(shè)置自己的半隨機(jī)的沖突回退時(shí)間。當(dāng)計(jì)時(shí)器到期時(shí)每臺(tái)設(shè)備才可以嘗試重發(fā)送此幀。設(shè)備傳輸時(shí)的控制規(guī)則Page143009--沖突域和廣播域集線器網(wǎng)絡(luò)的沖突產(chǎn)生1、沖突的產(chǎn)生過程（PC1的3、6線對(duì)接收數(shù)據(jù)發(fā)生沖突）2、發(fā)送方在接收的線對(duì)檢測不到?jīng)_突發(fā)生（PC2和PC3發(fā)送和接收線對(duì)正常，不停發(fā)送數(shù)據(jù)）Page144009--沖突域和廣播域集線器網(wǎng)絡(luò)的CSMA/CD環(huán)回電路檢測沖突。環(huán)回電路將信號(hào)從傳輸線對(duì)輸出，并讓其從接收線對(duì)返回Page145009--沖突域和廣播域交換機(jī)網(wǎng)絡(luò)的CSMA/CD和沖突交換機(jī)的CSMA/CDPC2、PC3、PC4同時(shí)向PC1發(fā)送幀，交換機(jī)不會(huì)同時(shí)將這3個(gè)幀從同一個(gè)接口發(fā)送出去引起沖突，而是將兩個(gè)幀存入緩存，這個(gè)過程稱為緩沖。