1、第一章：網(wǎng)絡系統(tǒng)統(tǒng)構造與設計的基本原則計算機網(wǎng)絡按地理范疇劃分為局域網(wǎng)，城域網(wǎng)，廣域網(wǎng)。局域網(wǎng)提供高數(shù)據(jù)傳播速率 10mbps-10gbps，低誤碼率的高質量傳播環(huán)境。局域網(wǎng)按介質訪問控制措施角度分為共享介質式局域網(wǎng)和互換式局域網(wǎng)。局域網(wǎng)按傳播介質類型角度分為有線介質局域網(wǎng)和無線介質。局域網(wǎng)初期的計算機網(wǎng)絡重要是廣域網(wǎng)，分為主計算機與終端（負責數(shù)據(jù)解決）和通信解決設備與通信電路（負責數(shù)據(jù)通信解決）。計算機網(wǎng)絡從邏輯功能上分為資源子網(wǎng)和通信子網(wǎng)。資源子網(wǎng)（計算機系統(tǒng)，終端，外網(wǎng)設備以及軟件信息資源；負責全網(wǎng)數(shù)據(jù)解決業(yè)務，提供網(wǎng)絡資源與服務。通信子網(wǎng)（通信解決控制機-即網(wǎng)絡節(jié)點，通信線路及其她通信

2、設備）：負責網(wǎng)絡數(shù)據(jù)傳播，轉發(fā)等通信解決任務 網(wǎng)絡接入（局域網(wǎng)，無線局域網(wǎng)，無線城域網(wǎng)，電話互換網(wǎng)，有線電視網(wǎng)）。廣域網(wǎng)典型網(wǎng)絡類型和技術：（公共電話互換網(wǎng)PSTN,綜合業(yè)務數(shù)字網(wǎng)ISDN,數(shù)字數(shù)據(jù)網(wǎng)DDN, x.25 分組互換網(wǎng)，幀中繼網(wǎng)，異步傳播網(wǎng)，GE千兆以太網(wǎng)和10GE光以太網(wǎng)）?；Q局域網(wǎng)的核心設備是局域網(wǎng)互換機以太網(wǎng)的發(fā)展方向：（1）提高以太網(wǎng)的數(shù)據(jù)傳播速率（2）將一種大型局域網(wǎng)劃分為多種用網(wǎng)橋或者路由器互聯(lián)的網(wǎng)絡。（3）將共享式介質方式改為互換方式城域網(wǎng)概念：網(wǎng)絡運營商在都市范疇內提供多種信息服務，以寬帶光傳播網(wǎng)絡為開放平臺，以 TCP/IP 合同為基本 ;密集波分復用技術的推廣

3、導致廣域網(wǎng)主干線路帶寬擴展?，F(xiàn)實意義上的城域網(wǎng)一定是可以提供高傳播率和保證服務質量（Qos）的網(wǎng)絡系統(tǒng)。城域網(wǎng)分為核心互換層（高速數(shù)據(jù)互換），邊沿匯聚層（路由與流量匯聚），顧客接入層（顧客接入和本地流量控制）。設計一種寬帶城域網(wǎng)將設計“三個平臺一種出口”:網(wǎng)絡平臺，業(yè)務平臺，管理平臺與都市寬帶出口。核心層基本功能：（設計重點：可靠性，可擴展性，開放性） 連接匯聚層，為其提供高速分組轉發(fā)，提供高速安全 QoS 保障的傳播環(huán)境；實現(xiàn)主干網(wǎng)絡互聯(lián)，提供都市的寬帶 IP 數(shù)據(jù)出口；提供顧客訪問 INTERNET 需要的路由服務。匯聚層基本功能： 匯聚接入層顧客流量，數(shù)據(jù)分組傳播的匯聚，轉發(fā)與互換；本地

4、路由過濾流量均衡，QoS 優(yōu)先管理，安全控制，IP 地址轉換，流量整形； 把流量轉發(fā)到核心層或本地路由解決；組建運營寬帶城域網(wǎng)原則：可運營性，可管理性，可賺錢性，可擴展性。管理和運營寬帶城域網(wǎng)核心技術：帶寬管理，服務質量 QoS,網(wǎng)絡管理，顧客管理，多業(yè)務接入，記錄與計費，IP 地址分派與地址轉換，網(wǎng)絡安全。寬帶城域網(wǎng)在組建方案中一定要按照電信級運營規(guī)定（考慮設備冗余，線路冗余以及系統(tǒng)故障的迅速診斷與自我恢復）。服務質量 QoS 技術：資源預留(RSVP)，辨別服務(DiffServ)，多合同標記轉換(MPLS)。管理帶寬城域網(wǎng) 3 種基本方案：帶內網(wǎng)絡管理，帶外網(wǎng)絡管理，同步使用帶內帶外網(wǎng)絡

5、管理帶內：運用老式電信網(wǎng)絡進行網(wǎng)絡管理，運用數(shù)據(jù)通信網(wǎng)或公共互換電話網(wǎng)撥號，對網(wǎng)絡設備進行數(shù)據(jù)配備。帶外：運用 IP 網(wǎng)絡及SNMP合同進行網(wǎng)絡管理，運用網(wǎng)絡管理合同建立網(wǎng)絡管理系統(tǒng)。對匯聚層及其以上設備采用帶外管理，匯聚層如下采用帶內管理。網(wǎng)絡安全技術方面需要解決物理安全，網(wǎng)絡安全和信息安全。寬帶城域網(wǎng)基本技術與方案（SDH （同步數(shù)字系列）城域網(wǎng)方案；10GE 城域網(wǎng)方案，基于 ATM 城域網(wǎng)方案）。光以太網(wǎng)由多種實現(xiàn)形式，最重要的有 10GE 技術和彈性分組環(huán)技術。光以太網(wǎng)有如下特性：A: 符合電信網(wǎng)絡的99.999%的高運營可靠性。B: 可以根據(jù)終端顧客的實際需求來分派帶寬。C：具有認

6、證與授權功能，提供計費功能。D:支持VPN與防火墻，支持MPLS，提供分級別的Qos 網(wǎng)絡服務。ITU規(guī)定的光纖的物理層接口速率：OC-x：光傳播速率（Optical Carrier，光傳播的一種單位）。最小單位OC-1的傳播速率為：51.840*x Mbit/s。彈性分組環(huán)（RPR）：直接在光纖上高效傳播 IP 分組的傳播技術 原則：IEEE802.17?；赾isco公司提出的DPT技術。目前城域網(wǎng)重要拓撲構造：環(huán)形構造；核心層有 3-10 個結點的城域網(wǎng)使用環(huán)形構造可以簡化光纖配備功能：簡化光纖配備；解決網(wǎng)絡保護機制與帶寬共享問題；提供點到多點業(yè)務。彈性分組環(huán)采用雙環(huán)構造；RPR 結點最

7、大長度 100km,順時針為外環(huán)，逆時針為內環(huán)。內外環(huán)都可以用來傳遞數(shù)據(jù)與控制分組。可以在50 ms內隔離浮現(xiàn)故障的節(jié)點和光纖段RPR 技術特點：每一種節(jié)點都執(zhí)行SRP公平算法。運用記錄復用的方式傳遞IP分組。老式的FDDI環(huán)網(wǎng)中，當源節(jié)點向目的結點成功發(fā)送一種數(shù)據(jù)幀之后，這個數(shù)據(jù)幀要有源節(jié)點收回。而RPR環(huán)限制數(shù)據(jù)幀只在源節(jié)點與目的結點之間的光纖段上傳播，數(shù)據(jù)幀由目的節(jié)點從環(huán)中收回。顧客接入網(wǎng)重要有三類：計算機網(wǎng)絡，電信通信網(wǎng)，廣播電視網(wǎng)。三網(wǎng)融合：計算機網(wǎng)絡，電信通信網(wǎng)，廣播電視網(wǎng)。顧客接入角度：接入技術（有線和無線），接入方式（家庭接入，校園接入，機關與公司人）。目前寬帶接入技術：數(shù)字顧

8、客線 XDSL 技術：運用本地電話互換中心的銅雙絞線，唯一幾乎可以在全球范疇內向住宅和商業(yè)顧客提供接入的網(wǎng)絡。光纖同軸電纜混合網(wǎng) HFC 技術：A） HFC是一種雙向傳播系統(tǒng)B） HFC改善了信號傳播質量，提高了系統(tǒng)可靠性C） HFC光纖結點通過同軸電纜下引線可覺得500到個顧客服務D） HFC通過CableModem（電纜調制解調器，專門為有線電視網(wǎng)設計）將顧客計算機與同軸電纜連接起來（Cable Modem的上行速率在200kbps10mbps 下行信道帶寬高達 36mbps.Cable Modem運用頻分復用的措施，將信道分為上行信道與下行信道）有線電視接入寬帶，數(shù)據(jù)傳播速率 10mbp

9、s-36mbps。數(shù)字顧客線 XDSL 又叫 數(shù)字顧客環(huán)路 ,基于電話銅雙絞線高速傳播技術 技術分類：ADSL 非對稱數(shù)字顧客線 速率不對稱 上行：64kbps640 kbps 下行速率：500 kbps7Mbps-5.5km。RADSL 速率自適應數(shù)字顧客線 速率不對稱 1.5mbps/64kbps-5.5km。HDSL 高比特率數(shù)字顧客線 速率對稱 1.544mbps（沒有距離影響）。VDSL 甚高比特率數(shù)字顧客線 速率不對 51mbps/64kbps（沒有影響）。無線接入分為無線局域網(wǎng)接入，無線城域網(wǎng)接入，無線 Ad hoc 接入。局域網(wǎng)原則：802.3 無線局域網(wǎng)接入：802.11 無

10、線城域網(wǎng)：802.16。（WiMAX，使用頻率為1060 GHZ） 以及正在發(fā)展的Ad hoc 技術802.11:數(shù)據(jù)傳播數(shù)率為1Mbps或者2Mbps。而802.11a將傳播速率提高到了54Mbps.802.11b在802.11a與802.11之間802.11原則定義了無線局域網(wǎng)的物理層與MAC層合同802.11原則定義了兩類設備，即無線結點與無線接入點無線接入點在無線與有線網(wǎng)絡之間起到橋接的作用D）802.11原則在MAC層采用了CSMA/CA的訪問控制措施802.16：802.16 a用于移動結點接入，802.16 d用于固定節(jié)點接入，802.16 e針對火車、汽車等移動物體的無線通信原

11、則問題。第二章：網(wǎng)絡系統(tǒng)總體規(guī)劃與設計措施：網(wǎng)絡運營環(huán)境重要涉及機房和電源。機房是放置核心路由器，互換機，服務器等核心設備 UPS 系統(tǒng)供電：穩(wěn)壓，備用電源，供電電壓智能管理。網(wǎng)絡操作系統(tǒng)：NT，NETWARE，UNIX，LINUX。網(wǎng)絡應用軟件開發(fā)與運營環(huán)境：網(wǎng)絡數(shù)據(jù)庫管理系統(tǒng)與網(wǎng)絡軟件開發(fā)工具。網(wǎng)絡數(shù)據(jù)庫管理系統(tǒng)：Oracle，Sybase，SQL，DB2。網(wǎng)絡應用系統(tǒng)：電子商務系統(tǒng)，電子政務系統(tǒng)，遠程教育系統(tǒng)，公司管理系統(tǒng)， 校園信息服務系統(tǒng)，部門財務管理系統(tǒng)。：制定項目建設任務書后，擬定網(wǎng)絡信息系統(tǒng)建設任務后，項目承當單位首要任務是網(wǎng)絡顧客調查和網(wǎng)絡工程需求分析 需求分析是設計建設與運

12、營網(wǎng)絡系統(tǒng)的核心。網(wǎng)絡結點地理位置分布狀況：（顧客數(shù)量及分布的位置；建筑物內部構造狀況調查；建筑物群狀況調查）。網(wǎng)絡需求具體分析：（網(wǎng)絡總體需求設計；構造化布線需求設計；網(wǎng)絡可用性與 可靠性分析；網(wǎng)絡安全性需求分析；網(wǎng)絡工程造價分析）。大型與中型網(wǎng)絡系統(tǒng)必須采用分層設計的思想：層次之間上聯(lián)帶寬：下聯(lián)帶寬一般控制在1:20。結點 2-250 可不設計接入層和匯聚層。結點 100-500 可不設計接入層。結點 250-5000 一般需要 3 層構造設計。核心層網(wǎng)絡一般承當整個網(wǎng)絡流量的 40%-60%。匯聚層網(wǎng)絡將分布在不同位置的子網(wǎng)連接到核心層網(wǎng)絡，實現(xiàn)路由匯聚的功能。原則 GE（千兆以太網(wǎng)）

13、10GE10 個互換機，每個有 24 個接口，接口原則是10/100mbps:那么上聯(lián)帶寬是24*100*10/20 大概是 2gbps。（3）：高品位路由器（背板不小于 40gbps）高品位路由器一般采用互換式構造。 高品位核心路由器：支持 mpls 中端路由器（背板不不小于 40gbps）。公司級路由器 支持 IPX,VINES,QoS VPN 低端路由器（背板不不小于 40gbps）支持 ADSLPPP。路由器核心技術指標：1:吞吐量（包轉發(fā)能力）。2:背板能力（決定吞吐量）背板：router 輸入端和輸出端的物理通道 老式路由采用共享背板構造，高性能路由采用互換式構造。3:丟包率（衡量

14、 router 超負荷工作性能）。4:延時與延時抖動（第一種比特進入路由到該幀最后一種離開路由的時間） 高速路由規(guī)定 1518 B 的 IP 包，延時不不小于 1ms。語音、視頻業(yè)務對延時抖動規(guī)定較高。5:突發(fā)解決能力。以最小幀間隔傳送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量。6:路由表容量（INTERNET 規(guī)定執(zhí)行 BGP 合同的路由要存儲十萬路由表項，高速路由應至少支持 25 萬）。7:服務質量。8:網(wǎng)管能力。9:可靠性與可用性。路由器冗余：接口冗余，電源冗余，系統(tǒng)板冗余，時鐘板冗余，整機設備冗余。熱撥插是為了保證路由器的可用性。高品位路由可靠性：無端障持續(xù)工作時間不小于 10 萬小時。系

15、統(tǒng)故障恢復時間不不小于 30 分鐘。主備切換時間不不小于 50 毫秒。SDH 和 ATM 接口自動保護切換時間不不小于 50 毫秒。部件有熱拔插備份，線路備份，遠程測試診斷。路由系統(tǒng)內不存在單故障點。互換機分類：從技術類型（10mbpsEthernet 互換機；fastEthernet 互換機；1gbps 的GE 互換機）。500 個結點以上 選用公司級互換機。300 個結點如下 選用部門級互換機。100 個結點如下 選用工作組級互換機。互換機技術指標：背板帶寬（輸入端和輸出端得物理通道）。全雙工端口帶寬（計算：端口數(shù)*端口速率*2）。幀轉發(fā)速率機箱式互換機的擴張能力。支持 VLAN 能力（基

16、于 MAC 地址，端口，IP 劃分） 緩沖區(qū)協(xié)調不同端口之間的速率匹配。網(wǎng)絡服務器選型：網(wǎng)絡服務器類型（文獻服務器；數(shù)據(jù)庫服務器；Internet 通用服務器；應用服務 器）。虛擬盤體分為（專用盤體，公用盤體與共享盤體）。共享硬盤服務系統(tǒng)缺陷：dos 命令建立目錄；自己維護；不以便系統(tǒng)效率低，安全性差。客戶/服務器 工作模式采用兩層構造：第一層在客戶結點計算機 第二層在數(shù)據(jù) 庫服務器上。Internet 通用服務器涉及（DNS 服務器，E-mail 服務器，F(xiàn)TP 服務器，WWW 服 務器，遠程通信服務器，代理服務器）。基于復雜指令集 CISC 解決器的 Intel 構造的服務器： 長處：通用

17、性好，配備簡樸，性能價格比高，第三方軟件支持豐富，系統(tǒng)維護方 便 缺陷：CPU 解決能力與系統(tǒng) I/O 能力較差（不適合伙為高并發(fā)應用和大型服 務器）。基于精簡指令集 RISC 構造解決器的服務器與相應 PC 機比：CPU 解決能力提高 50%-75%（大型，中型計算機和超級服務器都采用 RISC 構造解決器，操作系統(tǒng) 采用 UNIX），因此采用 RISC 構造解決器的服務器稱 UNIX 服務器。按網(wǎng)絡應用規(guī)模劃分網(wǎng)絡服務器基本級服務器 1 個 CPU。工作組服務器 1-2 個 CPU。部門級服務器 2-4 個 CPU。（4） 公司級服務器 4-8 個 CPU。服務器采用有關技術對稱多解決技術

18、 SMP （多 CPU 服務器的負荷均衡）。集群 Cluster（把一組計算機構成共享數(shù)據(jù)存儲空間）。當服務器中一臺主機浮現(xiàn)了故障，該主機上運營的程序將立即轉移到組內其她主機。非一致內存訪問（NUMA）（結合 SMP Cluster 用于多達 64 個或更多 CPU的服務器）。高性能存儲與智能 I/O 技術（取決存取 I/O 速度和磁盤容量）。服務解決器與 INTEL 服務器控制技術。應急管理端口。熱撥插技術 網(wǎng)絡服務器性能。Raid :原理是運用 HYPERLINK 數(shù)組方式來作磁盤組，配合數(shù)據(jù)分散排列的設計，提高數(shù)據(jù)的安全性。運算解決能力。CPU 內核：執(zhí)行指令和解決數(shù)據(jù)。一級緩存：為 C

19、PU 直接提供計算機所需要的指令與數(shù)據(jù) 二級緩存：用于存儲控制器，存儲器，緩存檢索表數(shù)據(jù) 后端總線：連接 CPU 內核和二級緩存。前端總線：互聯(lián) CPU 與主機芯片組。CPU50%定律：cpu1 比 cpu2 服務器性能提高（M2-M1）/M1*50% M 為主頻。磁盤存儲能力（磁盤性能參數(shù)：主軸轉速；內部傳播率，單碟容量，平均 巡道時間；緩存）。系統(tǒng)高可用性99.9%-每年停機時間不不小于等于 8.8 小時。99.99%-每年停機時間不不小于等于 53 分鐘。99.999%- 每年停機時間不不小于等于5 分鐘。描述為：MTBF/(MTBF+MTBR) MTBF是平均無端障時間，MTBR是平均

20、修復時間。服務器選型的基本原則根據(jù)不同的應用特點選擇服務器。根據(jù)不同的行業(yè)特點選擇服務器。根據(jù)不同的需求選擇服務器的配備。網(wǎng)路襲擊兩種類型：服務襲擊和非服務襲擊。服務襲擊是指對為網(wǎng)絡提供某種服務的服務器發(fā)起襲擊，導致該服務器的回絕服務，使得網(wǎng)絡工作不正常。非服務襲擊不針對某項具體應用服務，而是針對網(wǎng)絡層等底層合同進行。從黑客襲擊手段上看分為 8 類：系統(tǒng)入侵類襲擊；緩沖區(qū)溢出襲擊，欺騙類 襲擊，回絕服務類襲擊，防火墻襲擊，病毒類襲擊，木馬程序襲擊，后門襲擊 非服務襲擊針對網(wǎng)絡層等低層合同進行。網(wǎng)絡防襲擊研究重要解決的問題：網(wǎng)絡也許遭到哪些人的襲擊。襲擊類型與手段也許有哪些。如何及時檢測并報告網(wǎng)

21、絡被襲擊。如何采用相應的網(wǎng)絡安全方略與網(wǎng)絡安全防護體系 網(wǎng)絡合同的漏洞是當今 Internet 面臨的一種嚴重的安全問題。信息傳播安全過程的安全威脅（截取信息；竊聽信息；篡改信息；偽造信息）。解決來自網(wǎng)絡內部的不安全因素必須從技術和管理兩個方面入手。病毒基本類型劃分為 6 種：引導型病毒；可執(zhí)行文獻病毒；宏病毒；混合病毒， 特洛伊木馬病毒；Iternet 語言病毒。（木馬一般是C/S架構，沒有自我復制的能力）網(wǎng)絡系統(tǒng)安全必須涉及 3 個機制：安全防護機制，安全檢測機制，安全恢復機制。網(wǎng)絡系統(tǒng)安全設計原則：全局考慮原則。整體設計的原則。有效性與實用性的原則。級別性原則。自主性與可控性原則。安全有

22、價原則。Unix是Internet中應用最廣泛的網(wǎng)絡操作系統(tǒng)，TCP/IP合同是Internet使用的最基本的通信合同。第三章： IP 地址規(guī)劃設計技術無類域間路由技術需要在提高 IP 地址運用率和減少主干路由器負荷兩個方面獲得平衡。網(wǎng)絡地址轉換 NAT 最重要的應用是專用網(wǎng)，虛擬專用網(wǎng)，以及 ISP 為撥號顧客 提供的服務。NAT 更用應用于 ISP，以節(jié)省 IP 地址。類地址：-55 可用地址 125 個 網(wǎng)絡號 7 位。類地址：-55 網(wǎng)絡號 14 位。類地址：-55 網(wǎng)絡號 21 位 容許分派主機號 254 個。類地址：-55 組播地址。類地址：-55 保存。特殊的IP地址：直接廣播地

23、址：主機位全1。路由器將一種分組以廣播方式發(fā)送給特定網(wǎng)絡上的所有主機。受限廣播地址：55。一種分組以廣播方式發(fā)送給本網(wǎng)絡中的所有的主機。網(wǎng)絡上特定主機地址：回送地址：專用地址 全局 IP 地址是需要申請的，專用 IP 地址是不需申請的。專用地址：10 ; 172.16- 172.31 ; 192.168.0-192.168.255。CIDR：無類域間路由NAT 措施的局限性違背 IP 地址構造模型的設計原則。使得 IP 合同從面向無連接變成了面向連接。（3） 違背了基本的網(wǎng)絡分層構造模型的設計原則。有些應用將 IP 插入正文內容。Nat 同步存在對高層合同和安全性的影響問題。IP 地址規(guī)劃基本

24、環(huán)節(jié)判斷顧客對網(wǎng)絡與主機數(shù)的需求。計算滿足顧客需求的基本網(wǎng)絡地址構造。計算地址掩碼。計算網(wǎng)絡地址。計算網(wǎng)絡廣播地址。計算機網(wǎng)絡的主機地址。CIDR 地址的一種重要的特點：地址聚合和路由聚合能力 規(guī)劃內部網(wǎng)絡地址系統(tǒng)的基本原則。（1） 簡潔（2） 便于系統(tǒng)的擴展與管理（3） 有效的路由IPv6 地址分為 單播地址；組播地址；多播地址；特殊地址。128 位每 16 位一段；000f 可簡寫為 f 背面的 0 不能省；:只能浮現(xiàn)一次。Ipv6 不支持子網(wǎng)掩碼，它只支持前綴長度表達法。分組中MAC 的地十是變化的，目的MAC 地址改為下一跳路由器的MAC 地址，但目的網(wǎng)絡地址始終不變。第四章：網(wǎng)絡路由

25、設計默認路由成為第一跳路由或缺省路由發(fā)送主機的默認路由器又叫做源路由器。目的主機所連接的路由叫做目的路由。路由選擇算法參數(shù)跳數(shù)；帶寬（指鏈路的傳播速率）；延時（源結點到目的結點所耗費時間）； 負載（單位時間通過線路或路由的通信量）；可靠性（傳播過程的誤碼率）；開銷（傳播耗費）與鏈路帶寬有關。路由選擇的核心：路由選擇算法 算法特點：算法必須是對的，穩(wěn)定和公平的；算法應當盡量簡樸；算法必須可以適應網(wǎng)絡拓撲和通信量的變化；算法應當是最佳的。路由選擇算法分類： 靜態(tài)路由選擇算法（非適應路由選擇算法）。特點：簡樸開銷小，但不能及時適應網(wǎng)絡狀態(tài)的變化。動態(tài)路由選擇算法（自適應路由選擇算法）特點：較好適應網(wǎng)

26、絡狀態(tài)的變化，但 實現(xiàn)復雜，開銷大。一種自治系統(tǒng)最重要的特點就是它有權決定在本系統(tǒng)內應采用何種路由選擇合同。路由選擇算法與路由選擇合同是不同的概念：主機、路由器通過路由選擇算法去形成路由表，以擬定發(fā)送分組的傳播途徑。而路由選擇合同是由路由器用來完畢路由表建立和路由信息更新的通信合同。路由選擇合同：內部網(wǎng)關合同 IGP（涉及路由信息合同RIP , 開放最短途徑優(yōu)先合同 OSPF）。外部網(wǎng)關合同 EGP（重要是 BGP）。RIP 是內部網(wǎng)關合同使用得最廣泛的一種合同。(V,D)定期發(fā)送報文互換相鄰路由信息。RIP向相鄰路由發(fā)送自己已知對可以達到不同路由的途徑。特點：合同簡樸，適合小的自治 系統(tǒng)，跳

27、數(shù)不不小于 15。OSPF 特點：OSPF 使用分布式鏈路狀態(tài)合同（RIP 使用距離向量合同）。OSPF 規(guī)定路由發(fā)送本路由與哪些路由相鄰和鏈路狀態(tài)度量（指費用、距離、延時、帶寬等）的信息（RIP 和 OSPF都采用最短途徑優(yōu)先的指引思想，只是算法不同）。3.OSPF 規(guī)定當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由發(fā)送此信息（RIP 僅向相鄰路由發(fā)送信息）。4. OSPF 使得所有路由建立鏈路數(shù)據(jù)庫即全網(wǎng)拓撲構造（RIP 不懂得全網(wǎng)拓撲）OSPF 將一種自治系統(tǒng)劃分若干個小的區(qū)域，為拉合用大網(wǎng)絡，收斂更快。每個區(qū)域路由不超過 200 個。區(qū)域好處：洪泛法局限在區(qū)域，區(qū)域內部路由只懂得內部全網(wǎng)拓撲，

28、卻不懂得其她區(qū)域拓撲 。鏈路狀態(tài)數(shù)據(jù)庫與路由表時不同的。主干區(qū)域內部的路由器叫主干路由器（涉及區(qū)域邊界路由和自治系統(tǒng)邊界路由）。每一種區(qū)域OSPF擁有一種32位的區(qū)域標記符.BGP 路由選擇合同的四種分組打開分組(open)：打開分組用來與相鄰的另一種BGP發(fā)言人建立關系。自治系統(tǒng)通過BGP發(fā)言人互換路由信息。更新分組（update是核心）：更新分組用來發(fā)送某一路由的信息以及列出要撤銷的多條路由。保活分組(keep alive)：周期性的驗證相鄰邊界路由器的存在。告知分組(notification)：告知分組用來發(fā)送檢測到的差錯。BGP使用TCP數(shù)據(jù)報互換路由信息。當路由表中涉及多種路由信息源

29、時，根據(jù)缺省的管理距離值，路由器在轉發(fā)數(shù)據(jù)包時，會選擇的路由信息源是static。第五章：局域網(wǎng)技術IEEE 802.3原則定義了以太網(wǎng)介質訪問控制自從與物理層的合同原則?；Q機采用采用兩種轉發(fā)方式技術：快捷互換方式和存儲轉發(fā)互換方式。虛擬局域網(wǎng) VLAN 組網(wǎng)定義措施：（互換機端標語定義；MAC 地址定義；網(wǎng)絡層地址定義；基于 IP 廣播組）。綜合布線系統(tǒng)構成：（工作區(qū)子系統(tǒng)；水平子系統(tǒng)；干線子系統(tǒng)（最重要的子系統(tǒng)）；設備間子系統(tǒng)；管理子系統(tǒng)；建筑物群子系統(tǒng)）。綜合布線由不同系列和規(guī)格的部件構成，其中涉及 HYPERLINK ： HYPERLINK 傳播介質、有關連接 HYPERLINK 硬

30、件(如配線架、連接器、插座、插頭 HYPERLINK 、 HYPERLINK 適配器)以及電氣保護設備等。多介質信息插座是用來連接銅芯雙絞線和光纖。綜合布線部件:(1):雙絞線扭絞可以減少電磁干擾(2):與UTP(非屏蔽雙絞線)相比，STP（屏蔽雙絞線）避免對外電磁輻射的能力更強(3):水平子系統(tǒng)可以實現(xiàn)光纖上桌，作為水平布線系統(tǒng)電纜時，UTP電纜長度一般應當在90米以內綜合布線系統(tǒng)原則：ANSI/TIA/EIA 568-A；TIA/EIA-568-B.1 TIA/EIA-568-B.2 TIA/EIA-568-B.3；ISO/IEC 11801；GB/T 50311- GB/T50312-。

31、以太網(wǎng)的速率始終在提高，但是以太網(wǎng)的幀構造與介質訪問控制措施沒有發(fā)生變化，只是在物理層發(fā)生變化。IEEE802.310-BASE-5 表達以太網(wǎng) 10mbps 基帶傳播使用粗同軸電纜，最大長度=500m。IEEE802.3 10-BASE-2 200m。IEEE802.3 10-BASE-T 使用雙絞線。迅速以太網(wǎng) 提高到 100mbps。IEEE802.3U 100-BASE-TX 最大長度=100M。IEEE802.3U 100-BASE-T4 針對建筑物以及按構造化布線。IEEE802.3U 100-BASE-FX 使用 2 條光纖 最大長度=425M。支持全雙工模式的迅速以太網(wǎng)的拓撲構

32、型一定是星形。自動協(xié)商功能是為鏈路兩端的設備選擇 10/100mbps 與半雙工/全雙工模式中共有的高性能工作模式，并在鏈路本地設備與遠端設備之間激活鏈路；自動協(xié)商功能只能用于使用雙絞線的以太網(wǎng)，并且規(guī)定過程需要 500ms 內完畢中繼器工作在物理層，不波及幀構造，中繼器不屬于網(wǎng)絡互聯(lián)設備。10-BASE-5 合同中，規(guī)定最多可以使用4個中繼器，連接3個纜段，網(wǎng)絡中兩個結點的最大距離為 2800m。表達傳播速率為10Mbps，基帶傳播，使用的粗同軸電纜最大長度為500m；中繼器:中繼器工作在物理層，不對幀構造有任何的修改。集線器特點：以太網(wǎng)是典型的總線型構造；連接到一種集線器的所有節(jié)點共享一種

33、沖突域。工作在物理層 執(zhí)行 CSMA/CD 介質訪問控制措施；多端口網(wǎng)橋在數(shù)據(jù)鏈路層完畢數(shù)據(jù)幀接受，轉發(fā)與地址過濾功能，實現(xiàn)多種局域網(wǎng)的數(shù)據(jù)互換。透明網(wǎng)橋 IEEE 802.1D 特點：每個網(wǎng)橋自己進行路由選擇，局域網(wǎng)各結點不負責路由選擇，網(wǎng)橋對互聯(lián) 局域網(wǎng)各結點是透明。一般用于兩個 MAC 層合同相似的網(wǎng)段之間的互聯(lián)。透明網(wǎng)橋使用了生成樹算法 評價網(wǎng)橋性能參數(shù)重要是：幀過濾速率，幀轉發(fā)速率。按照國際原則，綜合布線采用的重要連接部件分為建筑物群配線架（CD）； 大樓主配線架（BD）；樓層配線架（FD），轉接點（TP）和通信引出端（TO），TO 到 FD 之間的水平線纜最大長度不應超過 90m。

34、設備間室溫應保持在 10 度到 27 度 相對濕度保持在 30%-80%。第六章：互換機及其配備局域網(wǎng)互換機基本功能：建立和維護一種表達 MAC 地址與互換機端口相應關系的互換表。發(fā)送結點和接受結點之間建立一條虛連接。完畢數(shù)據(jù)幀的轉發(fā)或過濾。互換式網(wǎng)絡的系統(tǒng)帶寬隨著顧客的增多、互換端口的增多而增寬，其負載的大小不會影響網(wǎng)絡的性能。互換表內容：目的MAC,其所相應的互換機端標語和所在的虛擬子網(wǎng)（用VLANID表達）。Fast Ethernet（FE）表達迅速以太網(wǎng)，E表達原則以太網(wǎng)，GE表達千兆以太網(wǎng)。端標語0/2中0是模塊號，2是端標語。顯示互換表命令： 大中型互換機：show cam dun

35、amic 小型互換機：show mac-address-table。增長互換表項：使用Flood技術，互換機把數(shù)據(jù)包發(fā)送給除源端口之外的所有的互換機端口。刷新互換表：每次存儲一種地址表項，就蓋上一種時間戳。每當互換表中的一種地址被參照，該表項會被蓋上一種時間戳，長時間未用的會被移除?；Q機的互換構造軟件執(zhí)行互換構造（把數(shù)據(jù)幀由串行代碼轉換成并行代碼）特點：互換速度慢，互換機堆疊困難，互換機端口較多導致性能下降。矩陣互換構造（完全由硬件完畢，由輸入，輸出，互換矩陣和控制解決） 特點：互換速度快，延時小，構造緊湊，矩陣互換實現(xiàn)相對簡樸，不易擴 展，不利于管理?？偩€互換構造（時分多路復用技術）特點：

36、性能好，便于堆疊擴展，易實現(xiàn)幀廣播和監(jiān)控管理，易實現(xiàn)多種輸入對一種輸出的幀傳送的特點。 應用廣泛。共享存儲器互換構造（無背板）特點：構造簡樸，易實現(xiàn)適合小互換機采用?；Q機有靜態(tài)互換和動態(tài)互換兩種方式，動態(tài)互換模式有存儲轉發(fā)和直通，直通互換模式又有迅速轉發(fā)互換和碎片丟棄互換?？偨Y說有 3 模式：迅速轉發(fā)（一般也稱直通互換模式，不提供檢錯糾錯，適合小型互換機采用）。碎片丟失（又稱無分段模式，提前過濾沖突碎片，提高寬帶運用率）。存儲轉發(fā)（延時大，速度慢，可靠性高，可檢錯糾錯，最為廣泛應用）。堆疊互換機：2-10gbps 6-8 個堆疊數(shù)量 有達 16 個的 箱體模塊化互換機：2-20 個。第二層互

37、換機：沒有路由功能的互換機，僅能根據(jù)MAC地址完畢數(shù)據(jù)幀的互換。它也可以劃分VLAN，但是不同VLAN之間不能直接通信。第三層互換機：實現(xiàn)不同的邏輯子網(wǎng)，不同VLAN之間的通信。第三層互換機的數(shù)據(jù)互換仍由第二層模塊完畢。VLAN 技術特性： 工作在數(shù)據(jù)鏈路層。每個 VLAN 都是一種獨立的邏輯網(wǎng)段，一種獨立的廣播域。VLAN 之間不能直接通信，必須通過第三層路由功能完畢。VLAN 標記，vlan id 用 12 位 bit 表達，支持 4096 個 vlan ;1-1005 是原則范疇，其 中 1-1000 是用于以太網(wǎng)。10021005是FDDI和Token Ring使用的VLAN ID。虛

38、擬局域網(wǎng)中繼（VLANTrunk）互換機與互換機之間、互換機與路由器之間存在一條物理鏈路，而在這一條物理鏈路上要傳播多種VLAN信息的一種技術?；Q機之間實現(xiàn) trunk 功能，必須遵守相似的 vlan 合同，如思科 isl。 不同的互換機之間必須也是統(tǒng)一vlan合同，如果是Cisco和其她廠商，應當使用802.1Q合同。劃分 vlan基于端口劃分（靜態(tài)劃分，最通用）；基于 mac 地址（動態(tài)的劃分）；第三層合同類型或地址。按照網(wǎng)絡層合同類型定義VLAN或者按照網(wǎng)絡地址定義VLAN?；Q機配備使用Console端口配備互換機，端口配備參數(shù)規(guī)定是：數(shù)據(jù)傳播數(shù)率：9600bps 數(shù)據(jù)位8位 停止位

39、1位duplex auto/full/half 配備端口通信方式尚有配備方式：（1）使用AUX端口連接一臺Modem，通過撥號遠程配備路由器。（2）使用telnet遠程登錄到路由器上配備路由器。（3）使用TFTP服務，以拷貝配備文獻、修改配備文獻的形式配備路由器。（4）通過網(wǎng)絡管理合同SNMP修改路由器配備文獻配備路由器.Switch(enable) set port duplex full/half. speed 10/100 speed auto 端口傳播速率將互換機的3/1到3/24端口傳播速率設立為1GpsSet port speed 3/1-24 1000. Z這里的單位是Mbps。

40、配備互換機管理地址Set interface sc0(broadcast address) 如：set interface sc0 VTP 實現(xiàn) VLAN 的單一管理VTP是VLAN中繼合同，也稱為VLAN干道合同?？梢允褂肰TP合同，把一臺互換機配備成VTPServer, 其他互換機配備成VTPClient,這樣她們可以自動學習到server 上的VLAN 信息。VTPServer可將VLAN的配備信息傳播到本域內其她所有的互換機，可以建立刪除或者修改；VTP Client不能建立、刪除和修改VLAN配備信息VTP Transparent不傳播也不學習其她互換機的VLAN配備信息（不需要互換

41、信息的VTP設立為transparent），僅僅維護本機上面的信息。在一種VTP域內，可設一種VTPServer,多種 VTPClient和VTPTransparent 配備的環(huán)節(jié)：建立VTP域與設立VTP的工作模式。Switch（config）#vtp domain todd 設立域名Switch（config）#vtp password aaaSwitch（config）#vtp mode client /server/transparent虛擬局域網(wǎng) VLAN查看VLAN 命令 Switch#show vlan 創(chuàng)立 VLAN Switch#config terSwitch（config

42、）#vlan 2 name vlan2Switch（config-vlan）#exitSwitch（config）#interface range fastEthernet 0/11 - 24Switch（config-if-range）#switchport access vlan 2 為端口0分派vlan 建立，修改： vlan 1000 name vlan1000 刪除：no vlan 1000（注意Vlan 1 不可以刪除）vlan interface f0/1 switchport access vlan 1000Switch（config）#interface vlan 1Swit

43、ch（config-if）#ip address 00 Switch（config-if）#no shSwitch（config-if）#exitSwitch（config）#ip default-gateway 缺省路由是在config模式下配備Switch（config）#enable password aaaSwitch（config）#line vty 0 4 遠程登錄也是在config模式下配備的Switch（config）#line vty 0 15Switch（config-line）#password aaaSwitch（config-line）#loginVLAN Trunk

44、Switch（config-if）#switchport mode trunkRouter（config）#interface gigabitEthernet 6/0Router（config-if）#no shRouter（config）#interface gigabitEthernet 6/0.1Router（config-subif）#encapsulation dot1Q 1Router（config-subif）#ip address 帶路由模塊的互換機實現(xiàn) VLAN 間路由兩臺互換機配備 trunk：Conf tInterface f0/0注意這里是小寫Switchport mo

45、de trunk 將端口設立為trunk模式Switchport trunk encapsulation dot1q（這是IEEE 802.1 Q）/islSwitchport trunk allowed vlan 1,4 配備容許中繼的vlanSwitchport trunk allowed vlan 1-4 (這個表達vlan id 1到4) Switchport trunk allowed except vlan 1-2生成樹（STP）：二層鏈路管理合同，保證網(wǎng)絡中沒有回路的基本上，容許在第二層鏈路中提供冗余途徑，保證網(wǎng)絡可靠穩(wěn)定地運營。STP一方面選定一種根網(wǎng)橋，是整個生成樹拓撲的核心

46、。然后擬定互換機冗余鏈路端口的工作狀態(tài)，讓某些端口進入阻塞工作模式。阻塞端口僅可以收發(fā)BPDU,使生成備份鏈路，最后身成一種無環(huán)路的樹狀構造網(wǎng)絡。涉及配備信息的配備BPDU數(shù)據(jù)包的長度不超過35字節(jié)。告知拓撲變化的BPDU長度不超過4個字節(jié)。配備BPDU中具有Bridge ID（2個字節(jié)的優(yōu)先級和6個字節(jié)的互換機MAC 構成），Bridge ID最小的成為根網(wǎng)橋或者根互換機。網(wǎng)橋合同數(shù)據(jù)單元BPDU攜有Root ID、Root Pass Cost、Bridge ID等信息Spanning-tree vlan 2No spanning-tree vlan 2 打開與關閉樹Spanning-tre

47、e vlan 2 root primary 設立主 root根網(wǎng)橋Spanning-tree vlan 3 root secondary 設立備份 root 備份網(wǎng)橋Spanning-tree vlan 3 priority 8192 設立優(yōu)先級（0,4096,8192 到 61440 。值越小優(yōu)先級越高，且優(yōu)先級的增量是4096）。配備可選功能：Spanning-tree backbonefast(按生成樹的一般規(guī)則，互換機C 的阻塞端口在轉換成轉發(fā)工作狀態(tài)之前，需要等待大概30秒即一種生成樹最大存活時間，而backbonefast的功能就是使得阻塞端口不再等待這段時間。換言之，backbo

48、nefast可以提高間接鏈路失效時候的收斂速度)。Spanning-tree uplinkfast （當生成樹的拓撲構造發(fā)生變化和在使用上連鏈路組的冗余鏈路之間完畢負載平衡時候，提供迅速收斂。重要對于直接鏈路失效之后的解決，加快了生成樹的收斂速度）。Spanning-tree uplinkfast max-update-rate （0-3）Spanning-tree portfast default ( 使互換機或者端口跳過偵聽學習階段 ) Spanning-tree portfast bpdu-filter default（BPDU Filters 會使互換機在指定的端口上停止發(fā)送BPDUs

49、 ，對于進入這個端口的BPDUs也不做任何解決，同步立即將端口狀態(tài)變?yōu)檗D發(fā)狀態(tài)。）第七章：路由器的原理及配備Internet 就是用路由器加專線的措施連接了成千上萬個網(wǎng)絡而構成的。路由選擇的核心就是擬定下一跳路由器的 IP 地址 路由表是路由選擇的核心。（更新路由表時記得將距離加1）路由表重要內容：目的網(wǎng)絡地址，下一跳路由器地址和目的端口等信息，缺省路由信息。（路由表項首字母為C 表達直連網(wǎng)絡，背面跟著的是端標語；S表達靜態(tài)路由）。缺省路由又稱缺省網(wǎng)關，一般路由器的缺省網(wǎng)關是指向連往 Internet 出口的路由器。幾種路由合同管理距離：直接連接：0 靜態(tài)路由：1 外部 BGP:20 內部 E

50、IGRP:90。IGRP:100 OSPF:110 RIP:120 外部 EIGRP:170 內部 BGP:200 未知：255。如果在一種路由器中有兩條指定某網(wǎng)絡的路由信息，路由信息源一種來自靜態(tài)路由，一種來自OSPF，這種狀況下，路由器會選擇靜態(tài)路由給定的路由信息，按照靜態(tài)路由所指定的途徑進行數(shù)據(jù)轉發(fā)。路由器工作模式：（顧客模式；特權模式；設立模式；全局配備模式；其她配備模式；RXBOOT 模式）顧客模式：只讀模式，可以使用ping telnet show version等。特權模式：輸入enable。全局配備模式：在特權模式下輸入configure terminal；RXBOOT：此模式

51、下恢復路由器密碼。虛擬終端配備模式：配備遠程登錄密碼。路由配備常用命令Router#write memory 保存到路由器的 NVRAM 中Router#write network tftp 保存到 tftp 服務器Router#write erase 刪除路由器所有配備 show interface 查看路由器的接口show running-config 查看路由的配備 密碼 接口 IP 地址 ACL NAT show version 查看路由器版本 配備寄存器的值 show ip route 查看路由表show ip protocal 查看路由器運營的動態(tài)路由合同config t Rout

52、er（config）# Router（config）#hostname Router1Router1（config）#enable password aaaRouter1（config）#enable secret aaaa 配備 Telnet 密碼 TCP 23Router1（config）#line vty 0 4Router1（config-line）#password aaa 設立 Telnet 密碼Router1（config-line）#login 規(guī)定必須登錄Telnet 如果不需要密碼執(zhí)行如下命令Router1（config）#line vty 0 4Router1（confi

53、g-line）#no loginRouter1（config-line）#no password配備路由器接口 IP 地址Router1（config）#interface fastEthernet 0/0Router1（config-if）#ip address Router1（config-if）#no shRouter1（config）#interface serial 2/0Router1（config-if）#clock rate 64000 在 DCE 端配備時鐘頻率Router1（config-if）#ip address Router1（config-if）#no sh管理 C

54、isco 互聯(lián)網(wǎng)絡路由器的構造：中央解決器 CPU；內存 MENORY；存儲器 Storage ；接口：INTERFACE。內存：RAM-相稱于計算機的內存；配備路由器的設立默認是-RAM ；NVRAM -相稱于硬盤寄存。ROM-相稱于計算機的 BIOS，不能刪除 寄存 Bootstarp POST 微型 IOS。 Flash-寄存 IOS?？刹翆懙腞OM；解析主機名Router（config）#ip host Router0 Router#telnet Router0網(wǎng)絡排錯 ipconfig/all 查看計算機的 IP 配備，涉及 IP 地址，子網(wǎng)掩碼、網(wǎng)關 DNS 服務 器設立。 pin

55、g 網(wǎng)關 IP 地址。 ping 8 or 測試到 Internet 的網(wǎng)絡層與否通。 ping .net 域名與否能解析成 IP 地址。 telnet .net 80 測試應用層與否暢通 23 默認端口。 pathping .net 跟蹤數(shù)據(jù)包途徑和計算丟包狀況。tracert ip 類似與計算機上的 pathping 可以跟蹤數(shù)據(jù)包途徑不計算機丟包狀況。路由器的接口配備配備POS端口：POS端口是Packet over SONET/SDH 的縮寫，它是運用SONET/SDH 提供的高速傳播通道直接傳送IP數(shù)據(jù)包的技術。POS接口配備在全局配備模式下：Router（config）#inter

56、face POS3/0Router（config-if）#description to NUPTRouter（config）#bandwidth 2500000 設立帶寬，單位是kbpsRouter（config）#ip address 8 52Router（config-if）#crc 32設定CRC校驗位 可選16與32Router（config-if）#pos framing sdh可選的幀格式是sdh與sonetRouter（config-if）#no ip directed-broadcastRouter（config-if）#pos flag s1s0 2(s1s0=00表達son

57、et數(shù)據(jù)，s1s0 = 10（十進制2）表達是SDH的數(shù)據(jù))Router（config-if）#no shutdown Router（config-if）#exit靜態(tài)路由管理員告訴路由器到各個網(wǎng)段如何轉發(fā)。Router（config）#ip routeRouter（config）#ip route （可以更改管理距離 AD）。 在某園區(qū)網(wǎng)中，路由器R1的GE0/1(/30)與路由器 R2 的 GE0/1(/30 相 連 ， R2 的 GE0/2(/30) 與 R3 的 GE0/1(0/30)相連，R3的GE0/2(3/30)直接與Internet上的路由器相連，路由器R1缺省路由的對的配備是

58、ip route 動態(tài)路由路由器自己來學習到各個網(wǎng)段如何轉發(fā)。靜態(tài)路由不能自動根據(jù)網(wǎng)絡變換而變化 規(guī)模小沒有環(huán)。在計算機上添加路由表。 route add mask 添加路由表。 route print 顯示計算機上的路由表。netstat -r 動態(tài)路由網(wǎng)絡規(guī)模較大 or 具有網(wǎng)狀構造的網(wǎng)絡。RIP 周期性廣播路由表 30 秒 度量值是跳數(shù) 15 跳 16 跳覺得不可達到。RIPv1 廣播傳播路由信息 支持等長子網(wǎng) 不支持變長子網(wǎng)和不持續(xù)子網(wǎng)。RIPv2 多播傳播路由信息 支持變長子網(wǎng) 和 不持續(xù)子網(wǎng)（關閉自動匯總）傳播 路由信息中涉及了子網(wǎng)掩碼信息。EIGRP 相稱于 RIPv2 支持變長

59、子網(wǎng) 關掉匯總，支持不持續(xù)子網(wǎng)。Router#config tRouter（config）#router ripRouter（config-router）#network Rip不支持可變長掩碼，因此不需要給定掩碼。Router（config-router）#network 這邊是列舉出所有與該路由器相連的網(wǎng)段。Router（config-router）#version 2Router（config-router）#no auto-summaryRouter#show ip protocols 顯示配備的所有動態(tài)路由合同。OSPF 路由表由路由根據(jù)鏈路狀態(tài)數(shù)據(jù)庫算出來的，不浮現(xiàn)環(huán)路，路由器之間

60、更新的是鏈路狀態(tài)，度量值帶寬。觸發(fā)式更新。路由器三個表： 鄰居表，鏈路狀態(tài)表，路由表。特性：有地區(qū)和自制系統(tǒng)構成 最小化路由更新流量 可擴展 支持變長子網(wǎng)。跳數(shù)不受限 原則 開放的原則。OSPF 配備：配備格式：network iparea.或者ArearangeRouter（config）#router ospf 110 進程號Router（config-router）#network 55 area 0 區(qū)域號只有同一種區(qū)域的接口才干互換鏈路狀態(tài)信息。Router（config-router）#network area 0查看路由表show ip route 查看鏈路狀態(tài)數(shù)據(jù)庫： Rout