全國計(jì)算機(jī)等級(jí)考試三級(jí)網(wǎng)絡(luò)技術(shù)學(xué)問點(diǎn)總匯（2024.9版）

第一章：網(wǎng)絡(luò)系統(tǒng)統(tǒng)結(jié)構(gòu)與設(shè)計(jì)的基本原則

計(jì)算機(jī)網(wǎng)絡(luò)按地理范圍劃分為局域網(wǎng)，城域網(wǎng)，廣域網(wǎng);

局域網(wǎng)提高數(shù)據(jù)傳輸速率10mbps-10gbps,低誤碼率的高質(zhì)量傳輸環(huán)境

局域網(wǎng)按介質(zhì)訪問限制方法角度分為共享介質(zhì)式局域網(wǎng)和交換式局域網(wǎng)

局域網(wǎng)按傳輸介質(zhì)類型角度分為有線介質(zhì)局域網(wǎng)和無線介質(zhì)

局域網(wǎng)早期的計(jì)算機(jī)網(wǎng)絡(luò)主要是廣域網(wǎng)，分為主計(jì)算機(jī)與終端（負(fù)責(zé)數(shù)據(jù)處理）和通信處理設(shè)備與

通信電路（負(fù)責(zé)數(shù)據(jù)通信處理）

計(jì)算機(jī)網(wǎng)絡(luò)從邏輯功能上分為資源子網(wǎng)和通信子網(wǎng)

資源子網(wǎng)（計(jì)算機(jī)系統(tǒng)，終端，外網(wǎng)設(shè)備以及軟件信息資源）：負(fù)責(zé)全網(wǎng)數(shù)據(jù)處理業(yè)務(wù)，供應(yīng)網(wǎng)絡(luò)

資源與服務(wù)

通信子網(wǎng)（通信處理限制機(jī)一即網(wǎng)絡(luò)節(jié)點(diǎn)，通信線路及其他通信設(shè)備）：負(fù)責(zé)網(wǎng)絡(luò)數(shù)據(jù)傳輸，轉(zhuǎn)發(fā)

等通信處理任務(wù)網(wǎng)絡(luò)接入（局域網(wǎng)，無線局域網(wǎng)，無線城域網(wǎng)，電話交換網(wǎng)，有線電視網(wǎng)）

廣域網(wǎng)投資大管理困難，由電信運(yùn)營商組建維護(hù)，廣域網(wǎng)技術(shù)主要探討的是遠(yuǎn)距離，高服務(wù)質(zhì)量的

寬帶核心交換技術(shù)，用戶接入技術(shù)由城域網(wǎng)擔(dān)當(dāng)。

廣域網(wǎng)典型網(wǎng)絡(luò)類型和技術(shù)：1公共電話交換網(wǎng)PSTN,綜合業(yè)務(wù)數(shù)字網(wǎng)ISDN,數(shù)字?jǐn)?shù)據(jù)網(wǎng)DDN,

x.25分組交換網(wǎng)，幀中繼網(wǎng)，異步傳輸網(wǎng)，GE千兆以太網(wǎng)和10GE光以太網(wǎng)）

交換局域網(wǎng)的核心設(shè)備是局域網(wǎng)交換機(jī)

城域網(wǎng)概念：網(wǎng)絡(luò)運(yùn)營商在城市范圍內(nèi)供應(yīng)各種信息服務(wù)，以寬帶光傳輸網(wǎng)絡(luò)為開放平臺(tái)，以

TCPIP協(xié)議為基礎(chǔ)密集波分復(fù)用技術(shù)的推廣導(dǎo)致廣域網(wǎng)主干線路帶寬擴(kuò)展

城域網(wǎng)分為核心交換層（高速數(shù)據(jù)交換），邊緣匯聚層（路由與流量匯聚），用戶接入層（用戶接

入和本地流量限制）

層次結(jié)構(gòu)優(yōu)點(diǎn)：層次定位清晰，接口開放，標(biāo)準(zhǔn)規(guī)范，便于組建管理

核心層基本功能：（設(shè)計(jì)重點(diǎn)：牢靠性，可擴(kuò)展性，開放性）連接匯聚層，為其供應(yīng)高速分組轉(zhuǎn)發(fā),

供應(yīng)高速平安QoS保障的傳輸環(huán)境；實(shí)現(xiàn)主干網(wǎng)絡(luò)互聯(lián)，供應(yīng)城市的寬帶IP數(shù)據(jù)出口；供應(yīng)用

戶訪問INTERNET須要的路由服務(wù)；

匯聚層基本功能：匯聚接入層用戶流量，數(shù)據(jù)分組傳輸?shù)膮R聚，轉(zhuǎn)發(fā)與交換；本地路由過濾流量

均衡，QoS優(yōu)先管理，平安限制，IP地址轉(zhuǎn)換，流量整形；把流量轉(zhuǎn)發(fā)到核心層或本地路由處理;

組建運(yùn)營寬帶城域網(wǎng)原則：可運(yùn)營性，可管理性，可盈利性，可擴(kuò)展性

管理和運(yùn)營寬帶城域網(wǎng)關(guān)鍵技術(shù)：帶寬管理，服務(wù)質(zhì)量QoS,網(wǎng)絡(luò)管理，用戶管理，多業(yè)務(wù)接入,

統(tǒng)計(jì)與計(jì)費(fèi)，IP地址安排與地址轉(zhuǎn)換，網(wǎng)絡(luò)平安

寬帶城域網(wǎng)在組建方案中肯定要依據(jù)電信級(jí)運(yùn)營要求（考慮設(shè)備冗余，線路冗余以及系統(tǒng)故障的快

速診斷與自我復(fù)原）

服務(wù)質(zhì)量QoS技術(shù)：資源預(yù)留，區(qū)分服務(wù)，多協(xié)議標(biāo)記轉(zhuǎn)換

管理帶寬城域網(wǎng)3種基本方案：帶內(nèi)網(wǎng)絡(luò)管理，帶外網(wǎng)絡(luò)管理，同時(shí)運(yùn)用帶內(nèi)帶外網(wǎng)絡(luò)管理帶內(nèi)：

利用傳統(tǒng)電信網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)管理，利用數(shù)據(jù)通信網(wǎng)或公共交換電話網(wǎng)撥號(hào)，對網(wǎng)絡(luò)設(shè)備進(jìn)行數(shù)據(jù)配

置。

帶外：利用IP網(wǎng)絡(luò)及協(xié)議進(jìn)行網(wǎng)絡(luò)管理，利用網(wǎng)絡(luò)管理協(xié)議建立網(wǎng)絡(luò)管理系統(tǒng)。對匯聚層及其以

上設(shè)備采納帶外管理，匯聚層一下采納帶內(nèi)管理

寬帶誠域網(wǎng)要求的管理實(shí)力表現(xiàn)在電信級(jí)的接入管理，業(yè)務(wù)管理，網(wǎng)絡(luò)平安

網(wǎng)絡(luò)平安技術(shù)方面須要解決物理平安，網(wǎng)絡(luò)平安和信息平安。

寬帶或域網(wǎng)基本技術(shù)與方案（SDH城域網(wǎng)方案；10GE城域網(wǎng)方案，基于ATM城域網(wǎng)方案）

光以太網(wǎng)由多種實(shí)現(xiàn)形式，最重要的有10GE技術(shù)和彈性分組環(huán)技術(shù)

彈性分組環(huán)（RPR）：干脆在光纖上高效傳輸IP分組的傳輸技術(shù)標(biāo)準(zhǔn)：1EEE802.17

目前誠域網(wǎng)主要拓?fù)浣Y(jié)構(gòu)：環(huán)形結(jié)構(gòu)；核心層有3—10個(gè)結(jié)點(diǎn)的城域網(wǎng)運(yùn)用環(huán)形結(jié)構(gòu)可以簡化光

纖配置功能：簡化光纖配置；解決網(wǎng)絡(luò)愛護(hù)機(jī)制與帶寬共享問題；供應(yīng)點(diǎn)到多點(diǎn)業(yè)先

彈性分組環(huán)采納雙環(huán)結(jié)構(gòu)；RPR結(jié)點(diǎn)最大長度100km,順時(shí)針為外環(huán)，逆時(shí)針為內(nèi)環(huán)

RPR技術(shù)特點(diǎn)：（帶寬利用率高；公允性好；快速愛護(hù)和復(fù)原實(shí)力強(qiáng)；保證服務(wù)質(zhì)量）

用戶接入網(wǎng)主要有三類：計(jì)算機(jī)網(wǎng)絡(luò)，電佶通佶網(wǎng)，廣播電視網(wǎng)

接入網(wǎng)接入方式主要為五類：地面有線通信系統(tǒng)，無線通信和移動(dòng)通信網(wǎng)，衛(wèi)星通信網(wǎng)，有線電視

網(wǎng)和地面廣播電視網(wǎng)

三網(wǎng)融合：計(jì)算機(jī)網(wǎng)絡(luò)，電信通信網(wǎng)，電視通信網(wǎng)

用戶接入角度：接入技術(shù)（有線和無線），接入方式（家庭接入，校內(nèi)接入，機(jī)關(guān)與企業(yè)人）

目前寬帶接入技術(shù)：數(shù)字用戶線XDSL技術(shù)

光纖同軸電纜混合網(wǎng)HFC技術(shù)

光纖接入技術(shù)，

無線接入技術(shù)，

局域網(wǎng)技術(shù)

無線接入分為無線局域網(wǎng)接入，無線城域網(wǎng)接入，無線Adhoc接入

局域網(wǎng)標(biāo)準(zhǔn)：802.3無線局域網(wǎng)接入：802.11無線城域網(wǎng)：802.16

數(shù)字用戶線XDSL乂叫數(shù)字用戶環(huán)路，基于電話銅雙絞線高速傳輸技術(shù)技術(shù)分類：

ADSL非對稱數(shù)字用戶線速率不對稱1.5mbps/6妹bps-5.5km

RADSL速率自適應(yīng)數(shù)字用戶線速率不對稱1.5mbps/64kbps-5.5km

HDSL高比特率數(shù)字用戶線速率對稱1.544mbps（沒有距離影響）

VDSL甚高比特率數(shù)字用戶線速率不對51mbps/64kbps（沒有影響）

光纖同軸混合網(wǎng)HFC是新一代有線電視網(wǎng)

電話撥號(hào)上網(wǎng)速度33.6kbps—56.6kbps

有線電視接入寬帶，數(shù)據(jù)傳輸速率lOmbps—36mbps

電纜調(diào)制解調(diào)滯Cablemodem特地為利用有線電視網(wǎng)進(jìn)行數(shù)據(jù)傳輸而設(shè)計(jì)

上行,言道：200kbps-lOmbps下行信道：36mbps類型：

傳輸方式（雙向?qū)ΨQ傳輸和非對稱式傳輸）

數(shù)據(jù)傳輸方向（單向，雙向）同步方式（同步和異步交換）

接入角度（個(gè)人modem和寬帶多用戶modem）

接口角度（外置式，內(nèi)置式和交互式機(jī)頂盒）

無源光網(wǎng)絡(luò)技術(shù)（APON）優(yōu)點(diǎn)系統(tǒng)穩(wěn)定牢靠可以適應(yīng)不同帶寬，傳輸質(zhì)量的要求

與CATV相比，每個(gè)用戶可占用獨(dú)立帶寬不會(huì)發(fā)生擁塞接入距離可達(dá)20km-30km

802.11b定義直序擴(kuò)頻技術(shù)，速率為Imbps2mbps5.5mbps1Imbps802.Ila提高到54mbps

其次章：網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃與設(shè)計(jì)方法

網(wǎng)絡(luò)運(yùn)行環(huán)境主要包括機(jī)房殂曲遮

機(jī)房是放置核心路由器，交換機(jī)，服務(wù)器等核心設(shè)備ITS系統(tǒng)供電：穩(wěn)壓，備用電源，供電電壓

智能管理

網(wǎng)絡(luò)噪作系統(tǒng):NT,2000,NETWARE,UNIX,LINUX

網(wǎng)絡(luò)應(yīng)用軟件開發(fā)與運(yùn)行環(huán)境：網(wǎng)絡(luò)數(shù)據(jù)庫管理系統(tǒng)與網(wǎng)絡(luò)軟件開發(fā)工具

網(wǎng)絡(luò)數(shù)據(jù)庫管理系統(tǒng)：Oracle,Sybase,SOL,DB2

網(wǎng)絡(luò)應(yīng)用系統(tǒng)：電子商務(wù)系統(tǒng)，電子政務(wù)系統(tǒng)，遠(yuǎn)程教化系統(tǒng)，企業(yè)管理系統(tǒng)，校內(nèi)信息服務(wù)系

統(tǒng)，部門財(cái)務(wù)管理系統(tǒng)

網(wǎng)絡(luò)需求調(diào)研和系統(tǒng)設(shè)計(jì)基本原則：共5點(diǎn)

制定項(xiàng)目建設(shè)任務(wù)書后，確定網(wǎng)絡(luò)信息系統(tǒng)建設(shè)任務(wù)后，項(xiàng)目擔(dān)當(dāng)單位首要任務(wù)是網(wǎng)絡(luò)用戶調(diào)查和

網(wǎng)絡(luò)工程需求分析需求分析是設(shè)計(jì)建設(shè)與運(yùn)行網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵

網(wǎng)絡(luò)結(jié)點(diǎn)地理位置分布狀況：（用戶數(shù)量及分布的位置；建筑物內(nèi)部結(jié)構(gòu)狀況調(diào)查；建筑物群狀況

調(diào)查）

網(wǎng)絡(luò)需求具體分析：（網(wǎng)絡(luò)總體需求設(shè)計(jì)；結(jié)構(gòu)化布線需求設(shè)計(jì)；網(wǎng)絡(luò)可用性與牢靠性分析；網(wǎng)

絡(luò)平安性需求分析；網(wǎng)絡(luò)工程造價(jià)分析）

結(jié)點(diǎn)2-250可不設(shè)計(jì)接入層和匯聚層

結(jié)點(diǎn)100-500可不設(shè)計(jì)接入層

結(jié)點(diǎn)250-5000一般須要3層結(jié)構(gòu)設(shè)計(jì)

核心層網(wǎng)絡(luò)一般擔(dān)當(dāng)整個(gè)網(wǎng)絡(luò)流量的40%-60%

標(biāo)準(zhǔn)GE10GE層次之間上聯(lián)帶寬：下聯(lián)帶寬一般限制在1：20

10個(gè)交換機(jī)，每個(gè)有24個(gè)接口，接口標(biāo)準(zhǔn)是10/100mbps：那么上聯(lián)帶寬是24*100*10/20也

許是2gbps

高端路由器（背板大于40gbps）高端核心路由器：支持mpls中端路由器（背板小于40gbps）

企業(yè)級(jí)路由器支持IPX,VINES,

QoSVPN低端路由器（背板小于40gbps）支持ADSLPPP

路由器關(guān)鍵技術(shù)指標(biāo)：

1：吞吐量（包轉(zhuǎn)發(fā)實(shí)力）

2：背板實(shí)力（確定吞吐量）背板：router輸入端和輸出端的物理通道傳統(tǒng)路由采納共享背板結(jié)

構(gòu)，高性能路由采納交換式結(jié)構(gòu)

3：丟包率（衡量router超負(fù)荷工作性能）

4：延時(shí)與延時(shí)抖動(dòng)（第一個(gè)比特進(jìn)入路由到該幀最終一個(gè)離開路由的時(shí)間）高速路由要求1518B

的IP包，延時(shí)小于1ms

5：突發(fā)處理實(shí)力

6：路由表容量（INTERNET要求執(zhí)行BGP協(xié)議的路由要存儲(chǔ)十萬路由表項(xiàng)，高速路力應(yīng)至少支持

25萬）

7：服務(wù)質(zhì)量8：網(wǎng)管實(shí)力

9：牢靠性與可用性

路由器冗余：接口冗余，電源冗余，系統(tǒng)板冗余，時(shí)鐘板冗余，整機(jī)設(shè)備冗余

熱撥通是為了保證路由器的可用性

高端路由牢靠性：

（I）無故障連續(xù)工作時(shí)間大于10萬小時(shí)

（2）系統(tǒng)故障復(fù)原時(shí)間小于30分鐘

（3）主備切換時(shí)間小于50毫秒

（4）SDH和ATM接口自動(dòng)愛護(hù)切換時(shí)間小于50亳秒

（5）部件有熱拔插備份，線路備份，遠(yuǎn)程測試診斷

（6）路由系統(tǒng)內(nèi)不存在單故障點(diǎn)

交換機(jī)分類：從技術(shù)類型（lOmbpsEthernet交換機(jī)；fastEthernet交換機(jī)；Igbps的GE交

換機(jī)）從內(nèi)部結(jié)構(gòu)（固定端口交換機(jī)；模塊化交換機(jī)一又叫機(jī)架式交換機(jī)）

500個(gè)結(jié)點(diǎn)以上選取企業(yè)級(jí)交換機(jī)

300個(gè)結(jié)點(diǎn)以下選取部門級(jí)交換機(jī)

100個(gè)結(jié)點(diǎn)以下選取工作組級(jí)交換機(jī)

交換機(jī)技術(shù)指標(biāo)：

（1）背板帶寬（輸入端和輸出端得物理通道）（2）全雙工端口帶寬（計(jì)算：端口數(shù)*端口速率*2）

（3）幀轉(zhuǎn)發(fā)速率（4）機(jī)箱式交換機(jī)的擴(kuò)張實(shí)力

（5）支持VLAN實(shí)力（基于MAC地址，端口，TP劃分）緩沖區(qū)協(xié)調(diào)不同端口之間的速率匹配

網(wǎng)絡(luò)服務(wù)器類型（文件服務(wù)器；數(shù)據(jù)庫服務(wù)器；Internet通用服務(wù)器；應(yīng)用服務(wù)器）

虛擬盤體分為（專用盤體，公用盤體與共享盤體）

共享硬盤服務(wù)系統(tǒng)缺點(diǎn)：dos吩咐建立書目；自己維護(hù)；不便利系統(tǒng)效率低，安全性差

客戶/服務(wù)器工作模式采納兩層結(jié)構(gòu)：第一層在客戶結(jié)點(diǎn)計(jì)算機(jī)其次層在數(shù)據(jù)庫服務(wù)器上

Internet通用服務(wù)器包括（DNS服務(wù)器，E-mail服務(wù)器，F(xiàn)TP服務(wù)器，WWW服務(wù)器，遠(yuǎn)程通信

服務(wù)器，代理服務(wù)器）

基于困難指令集CISC處理器的Intel結(jié)構(gòu)的服務(wù)器：優(yōu)點(diǎn)：通用性好，配置簡潔，性能價(jià)格

比高，第三方軟件支持豐富，系統(tǒng)維護(hù)方便缺點(diǎn)：CPU處理實(shí)力與系統(tǒng)1/0實(shí)力較差（不適合

作為高并發(fā)應(yīng)用和大型服務(wù)器）

基于精簡指令集RISC結(jié)構(gòu)處理器的服務(wù)器與相應(yīng)PC機(jī)比：CPU處理實(shí)力提高

50%-75%（大型，中型計(jì)算機(jī)和超級(jí)服務(wù)器都采納RISC結(jié)構(gòu)處理器，操作系統(tǒng)采納UNIX）

因此采納RISC結(jié)構(gòu)處理器的服務(wù)器稱UNIX服務(wù)器

按網(wǎng)絡(luò)應(yīng)用規(guī)模劃分網(wǎng)絡(luò)服務(wù)器

（1）基礎(chǔ)級(jí)服務(wù)器1個(gè)CPU（2）工作組服務(wù)器1-2個(gè)CPU（3）部門級(jí)服務(wù)器2-4個(gè)CPU

（4）企業(yè)級(jí)服務(wù)器4-8個(gè)CPU

服務(wù)器采納相關(guān)技術(shù)

（1）對稱多處理技術(shù)SMP（多CPU服務(wù)器的負(fù)荷均衡）

（2）集群Cluster（把一組計(jì)算機(jī)組成共享數(shù)據(jù)存儲(chǔ)空間）

（3）非一樣內(nèi)存訪問（NUMA）（結(jié)合SMPCluster用于多達(dá)64個(gè)或更多CPU的服務(wù)器）

（4）高性能存儲(chǔ)與智能I/O技術(shù)（取決存取I/O速度和磁盤容量）

（5）服務(wù)處理器與INTEL服務(wù)器限制技術(shù)

（6）應(yīng)急管理端口

（7）熱撥插技術(shù)網(wǎng)絡(luò)服務(wù)器性能

（1）運(yùn)算處理實(shí)力

CPU內(nèi)核：執(zhí)行指令和處理數(shù)據(jù)

一級(jí)緩存：為CPU干脆供應(yīng)計(jì)算機(jī)所須要的指令與數(shù)據(jù)二級(jí)緩存：用于存儲(chǔ)限制器，存儲(chǔ)器，緩

存檢索表數(shù)據(jù)后端總線：連接CPU內(nèi)核和二級(jí)緩存

前端總線：互聯(lián)CPU與主機(jī)芯片組

CPU50%定律：cpul比cpu2服務(wù)器性能提高（M2-M1）/M1*5O%M為主頻

（2）磁盤存儲(chǔ)實(shí)力（磁盤性能參數(shù)：主軸轉(zhuǎn)速；內(nèi)部傳輸率，單碟容量，平均巡道時(shí)間；緩存）

（3）系統(tǒng)高可用性99.9%---------------每年停機(jī)時(shí)間小于等于8.8小時(shí)

99.99%-------------每年停機(jī)時(shí)間小于等于53分鐘

99.999%----------每年停機(jī)時(shí)間小于等于5分鐘

服務(wù)器選型的基本原則

（1）依據(jù)不同的應(yīng)用特點(diǎn)選擇服務(wù)器

（2）依據(jù)不同的行業(yè)特點(diǎn)選擇服務(wù)器

（3）依據(jù)不同的需求選擇服務(wù)器的配置

網(wǎng)路攻擊兩種類型：服務(wù)攻擊和非服務(wù)攻擊

從黑客攻擊手段上看分為8類：系統(tǒng)入侵類攻擊；緩沖區(qū)溢出攻擊，欺瞞類攻擊，拒絕服務(wù)類攻

擊，防火墻攻擊，病毒類攻擊，木馬程序攻擊，后門攻擊非服務(wù)攻擊針對網(wǎng)絡(luò)層等詆層協(xié)議進(jìn)行

網(wǎng)絡(luò)防攻擊探討主要解決的問題：

（1）網(wǎng)絡(luò)可能遭到哪些人的攻擊

（2）攻擊類型與手段可能有哪些

（3）如何剛好檢測并報(bào)告網(wǎng)絡(luò)被攻擊

（4）如何實(shí)行相應(yīng)的網(wǎng)絡(luò)平安策略與網(wǎng)絡(luò)平安防護(hù)體系網(wǎng)絡(luò)協(xié)議的漏洞是當(dāng)今Internet面臨

的一個(gè)嚴(yán)峻的平安問題

信息傳輸平安過程的平安威逼（截取信息；竊聽信息；篡改信息；偽造信息）

解決來自網(wǎng)絡(luò)內(nèi)部的擔(dān)心全因素必需從技術(shù)和管理兩個(gè)方面入手

病毒基本類型劃分為6種：引導(dǎo)型病毒；可執(zhí)行文件病毒；宏病毒；混合病毒，特洛伊木馬病毒;

Iternet語言病毒

網(wǎng)絡(luò)系統(tǒng)平安必需包括3個(gè)機(jī)制：平安防護(hù)機(jī)制，平安檢測機(jī)制，平安復(fù)原機(jī)制

網(wǎng)絡(luò)系統(tǒng)平安設(shè)計(jì)原則：

（1）全局考慮原則（2）整體設(shè)計(jì)的原則（3）有效性與好用性的原則（4）等級(jí)性原則

（5）自主性與可控性原則（6）平安有價(jià)原則

第三章：IP地址規(guī)劃設(shè)計(jì)技術(shù)

無類或間路由技術(shù)須要在提高IP地址利用率和削減主干路由器負(fù)荷兩個(gè)方面取得平衡

網(wǎng)絡(luò)地址轉(zhuǎn)換NAT最主要的應(yīng)用是專用網(wǎng)，虛擬專用網(wǎng)，以及1SP為撥號(hào)用戶供應(yīng)的服務(wù)

NAT更用應(yīng)用于ISP,以節(jié)約IP地址

A類地址0-127.255.255.255可用地址125個(gè)網(wǎng)絡(luò)號(hào)7位

B類地址:128.0.0.0-191.255.255.255網(wǎng)絡(luò)號(hào)14位

C類地址：192.0.0.0-223.255.255.255網(wǎng)絡(luò)號(hào)21位允許安排主機(jī)號(hào)254個(gè)

D類地址：224.0.0.0-239.255.255.255組播地址

E類地址：240.0.0.0-247.255.255.255保留

干脆廣播地址：

受限廣播地址：

網(wǎng)絡(luò)上特定主機(jī)地址：

回送地址：專用地址

全局TP地址是須要申請的，專用TP地址是不需申請的

專用地址：

NAT方法的局限性

（1）違反IP地址結(jié)構(gòu)模型的設(shè)計(jì)原則

（2）使得IP協(xié)議從面對無連接變成了面對連接

（3）違反了基本的網(wǎng)絡(luò)分層結(jié)構(gòu)模型的設(shè)計(jì)原則

（4）有些應(yīng)用將IP插入正文內(nèi)容

（5）Nat同時(shí)存在對高層協(xié)議和平安性的影響問題

IP地址規(guī)劃基本步驟

（1）推斷用戶對網(wǎng)絡(luò)與主機(jī)數(shù)的需求

（2）計(jì)算滿意用戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu)

（3）計(jì)算地址掩碼

（4）計(jì)算網(wǎng)絡(luò)地址

（5）計(jì)算網(wǎng)絡(luò)廣播地址

（6）計(jì)算機(jī)網(wǎng)絡(luò)的主機(jī)地址

CIDR地址的一個(gè)重要的特點(diǎn)：地址聚合和路由聚合實(shí)力規(guī)劃內(nèi)部網(wǎng)絡(luò)地址系統(tǒng)的基本原則

（1）簡潔（2）便于系統(tǒng)的擴(kuò)展與管理（3）有效的路由

IPv6地址分為單播地址；組播地址；多播地址；特別地址

128位每16位一段；OOOf可簡寫為f后面的0不能?。唬海褐荒艹霈F(xiàn)一次

IPv6不支持子網(wǎng)掩碼，它只支持前綴長度表示法

第四章：網(wǎng)絡(luò)路由設(shè)計(jì)

默認(rèn)路由成為第一跳路由或缺省路由發(fā)送主機(jī)的默認(rèn)路由器又叫做源路由器；

目的主機(jī)所連接的路由叫做目的路由

路由選擇算法參數(shù)

跳數(shù)；帶寬（指鏈路的傳輸速率）；延時(shí)（源結(jié)點(diǎn)到目的結(jié)點(diǎn)所花費(fèi)時(shí)間）；負(fù)載（單位時(shí)間通過

線路或路由的通信量）；牢靠性（傳輸過程的誤碼率）；開銷（傳輸耗費(fèi)）與鏈路帶寬有關(guān)

路由選擇的核心：路由選擇算法算法特點(diǎn)：

（1）算法必需是正確，穩(wěn)定和公允的

（2）算法應(yīng)當(dāng)盡量簡潔

（3）算法必需能夠適應(yīng)網(wǎng)絡(luò)拓?fù)浜屯ㄐ帕康淖兏?/p>

（4）算法應(yīng)當(dāng)是最佳的

路由選擇算法分類：靜態(tài)路由選擇算法（非適應(yīng)路由選擇算法）

特點(diǎn)：簡潔開銷小，但不能剛好適應(yīng)網(wǎng)絡(luò)狀態(tài)的變更

動(dòng)態(tài)路由選擇算法（自適應(yīng)路由選擇算法）

特點(diǎn)：較好適應(yīng)網(wǎng)絡(luò)狀態(tài)的變更，但實(shí)現(xiàn)困難，開銷大

一個(gè)自治系統(tǒng)最重要的特點(diǎn)就是它有權(quán)確定在本系統(tǒng)內(nèi)應(yīng)實(shí)行何種路由選擇協(xié)議

路由選擇協(xié)議：

內(nèi)部網(wǎng)關(guān)協(xié)議IGP（包括路由信息協(xié)議RIP,開放最短路徑優(yōu)先協(xié)議OSPF）；

外部網(wǎng)關(guān)協(xié)議EGP（主要是BGP）

RIP是內(nèi)部網(wǎng)關(guān)協(xié)議運(yùn)用得最廣泛的一種協(xié)議;

特點(diǎn)：協(xié)議簡潔，適合小的自治系統(tǒng)，跳數(shù)小于15

OSPF特點(diǎn)：

1.OSPF運(yùn)用分布式鏈路狀態(tài)協(xié)議（RIP運(yùn)用距離向量協(xié)議）

2.OSPF要求路由發(fā)送本路由與哪些路由相鄰和鏈路狀看法量的信息（RIP和

OSPF都采納最短路徑優(yōu)先的指導(dǎo)思想，只是算法不同）

3.OSPF要求當(dāng)鏈路狀態(tài)發(fā)生變更時(shí)用洪泛法向全部路由發(fā)送此信息（RIP僅

向相鄰路由發(fā)送信息）

4.OSPF使得全部路由建立鏈路數(shù)據(jù)庫即全網(wǎng)拓?fù)浣Y(jié)構(gòu)（RTP不知道全網(wǎng)拓

撲）OSPF將一個(gè)自治系統(tǒng)劃分若干個(gè)小的區(qū)域，為拉適用大網(wǎng)絡(luò)，收斂更快。每個(gè)區(qū)域路由不

超過200個(gè)

區(qū)域好處：洪泛法局限在區(qū)域，區(qū)域內(nèi)部路由只知道內(nèi)部全網(wǎng)拓?fù)洌瑓s不知道其他區(qū)域拓?fù)渲鞲?/p>

區(qū)域內(nèi)部的路由器叫主「路由器（包括區(qū)域邊界路由和自治系統(tǒng)邊界路由）

BGP路由選擇協(xié)議的四種分組打開分組；更新分組（是核心）；?；罘纸M；通知分組；

第五章：局域網(wǎng)技術(shù)

交換機(jī)采納采納兩種轉(zhuǎn)發(fā)方式技術(shù)：快捷交換方式和存儲(chǔ)轉(zhuǎn)發(fā)交換方式

虛擬局域網(wǎng)VLAN組網(wǎng)定義方法：（交換機(jī)端口號(hào)定義；MAC地址定義；網(wǎng)絡(luò)層地址定義；基于1P

廣播組）

綜合布線特點(diǎn)：（兼容性；開放性；敏捷性；牢靠性；先進(jìn)性；經(jīng)濟(jì)性）

綜合布線系統(tǒng)組成：（工作區(qū)子系統(tǒng)；水平子系統(tǒng)；干線子系統(tǒng)；設(shè)備間子系統(tǒng)；管理子系統(tǒng)；建

筑物群子系統(tǒng)）

綜合布線系統(tǒng)標(biāo)準(zhǔn)：

（1）ANSI/TIA/EIA568-A

（2）TIA/EIA-568-B.1T1A/EIA-568-B.2T1A/EIA-568-B.3

（3）ISO/IEC11801

（4）GB/T50311-2000GB/T50312-2000

IEEE802.310-BASE-5表示以太網(wǎng)lOmbps基帶傳輸運(yùn)用粗同軸電纜，最大長度=500nl

IEEE802.3IO-BASE-2200m

IEEE802.310-BASE-T運(yùn)用雙絞線

快速以太網(wǎng)提高到lOOmbps

1EEE802.3U100-BASE-TX最大長度二100M

IEEE802.3U100-BASE-T4針對建筑物以及按結(jié)構(gòu)化布線

IEEE802.3U100-BASE-FX運(yùn)用2條光纖最大長度=425M

支持全雙工模式的快速以太網(wǎng)的拓?fù)錁?gòu)型肯定是星形

自動(dòng)辦商功能是為鏈路兩端的設(shè)備選擇10/lOOmbps與半雙工/全雙工模式中共有的高性能工作模

式，并在鏈路本地設(shè)備與遠(yuǎn)端設(shè)備之間激活鏈路；自動(dòng)協(xié)商功能只能用于運(yùn)用雙絞線的以太網(wǎng)，并

且規(guī)定過程須要500ms內(nèi)完成

中繼器工作在物理層，不涉及幀結(jié)構(gòu)，中繼器不屬于網(wǎng)絡(luò)互聯(lián)設(shè)備

10-BASE-5協(xié)議中，規(guī)定最多可以運(yùn)用4個(gè)中繼器，連接3個(gè)纜段，網(wǎng)絡(luò)中兩個(gè)結(jié)點(diǎn)的最大距

離為2800m

集線器特點(diǎn)：

（1）以太網(wǎng)是典型的總線型結(jié)構(gòu)

（2）工作在物理層執(zhí)行CSMA/CD介質(zhì)訪問限制方法

（3）多端口網(wǎng)橋在數(shù)據(jù)鏈路層完成數(shù)據(jù)幀接受，轉(zhuǎn)發(fā)與地址過濾功能，實(shí)現(xiàn)多個(gè)局域網(wǎng)的數(shù)據(jù)

交換

透亮網(wǎng)橋IEEE802.ID特點(diǎn)：

（1）每個(gè)網(wǎng)橋自己進(jìn)行路由選擇，局域網(wǎng)各結(jié)點(diǎn)不負(fù)責(zé)路由選擇，網(wǎng)橋?qū)ヂ?lián)局域網(wǎng)各結(jié)點(diǎn)是

透亮

（2）一般用于兩個(gè)MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)

透亮網(wǎng)橋運(yùn)用了生成樹算法評價(jià)網(wǎng)橋性能參數(shù)主要是：幀過濾速率，幀轉(zhuǎn)發(fā)速率

依據(jù)國際標(biāo)準(zhǔn)，綜合布線采納的主要連接部件分為建筑物群配線架（CD）;大樓主配線架（BD）：樓

層配線架（FD）,轉(zhuǎn)接點(diǎn)（TP）和通信引出端（TO）,T0到FD之間的水平線纜最大長度不應(yīng)超過90m；

設(shè)備間室溫應(yīng)保持在10度到27度相對濕度保持在30%-80%

第六章：交換機(jī)及其配置

局域網(wǎng)交換機(jī)基本功能：

（1）建立和維護(hù)一個(gè)表示MAC地址與交換機(jī)端口對應(yīng)關(guān)系的交換表

（2）發(fā)送結(jié)點(diǎn)和接收結(jié)點(diǎn)之間建立一條虛連接

（3）完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾

顯示交換機(jī)吩咐：大中型交換機(jī)：showcamdunamic小型交換機(jī)：showmac-address-table

交換機(jī)的交換結(jié)構(gòu)

（1）軟件執(zhí)行交換結(jié)構(gòu)（把數(shù)據(jù)幀由串行代碼轉(zhuǎn)換成并行代碼）特點(diǎn)：交換速度慢，交換機(jī)堆疊困

難，交換機(jī)端口較多導(dǎo)致性能下降

（2）矩陣交換結(jié)構(gòu)（完全由硬件完成，由輸入，輸出，交換矩陣和限制處理）特點(diǎn)：交換速度

快，延時(shí)小，結(jié)構(gòu)緊湊，矩陣交換實(shí)現(xiàn)相對簡潔，不易擴(kuò)展，不利于管理

（3）總線交換結(jié)構(gòu)（時(shí)分多路復(fù)用技術(shù)）特點(diǎn)：性能好，便于堆疊擴(kuò)展，易實(shí)現(xiàn)幀廣播和監(jiān)控管

理，易實(shí)現(xiàn)多個(gè)輸入對一個(gè)輸出的幀傳送的特點(diǎn)。應(yīng)用廣泛

（4）共享存儲(chǔ)器交換結(jié)構(gòu)（無背板）特點(diǎn)：結(jié)構(gòu)簡潔，易實(shí)現(xiàn)適合小交換機(jī)采納

交換機(jī)有靜態(tài)交換和動(dòng)態(tài)交換兩種方式,動(dòng)態(tài)交換模式有存儲(chǔ)轉(zhuǎn)發(fā)和直通,直通交換模式又有快速

轉(zhuǎn)發(fā)交換和碎片丟棄交換

總結(jié)說有3模式：

快速轉(zhuǎn)發(fā)（通常也稱直通交換模式，不供應(yīng)檢錯(cuò)糾錯(cuò)，適合小型交換機(jī)采納）

碎片丟失（又稱無分段模式，提前過濾沖突碎片，提高寬帶利用率）

存儲(chǔ)轉(zhuǎn)發(fā)（延時(shí)大，速度慢，牢靠性高，可檢錯(cuò)糾錯(cuò)，最為廣泛應(yīng)用）

堆疊交換機(jī)：2-10gbps6-8個(gè)堆疊數(shù)量有達(dá)16個(gè)的箱體模塊化交換機(jī)：2-20個(gè)

VLAN技術(shù)特性：工作在數(shù)據(jù)鏈路層

每個(gè)VLAN都是一個(gè)獨(dú)立的邏輯網(wǎng)段，一個(gè)獨(dú)立的廣播域

VLAN之間不能干脆通信，必需通過第三層路由功能完成

VLAN標(biāo)識(shí)，vlanid用12位bit表示，支持4096個(gè)vlan；1-1005是標(biāo)準(zhǔn)范圍，其中1-1000

是用于以太網(wǎng)

交換機(jī)之間實(shí)現(xiàn)trunk功能，必需遵守相同的vlan協(xié)議，如思科isl

劃分vlan

（1）基于端口劃分（靜態(tài)劃分，最通用）

（2）基于mac地址（動(dòng)態(tài)的劃分）

（3）第三層協(xié)議類型或地址

交換機(jī)配置

duplexauto/full/half配置端口通信方式

speed10/100speedauto端口傳輸速率

VTP實(shí)現(xiàn)VLAN的單一管理

Switch(config)#vtpdomaintodd設(shè)置域名

Switch(config)#vtppasswordaaa

Switch(config)#vtpmodeclient/server/transparent

虛擬局域網(wǎng)VLAN

查看VLAN吩咐Switchtfshowvlan

創(chuàng)建VLANSwitchttconfigtSwitch(config)#vlan2

Switch(config-v1an)#ex

Switch(config)^interfacerangefastEthernet0/11-24

Switch(config-if-range)#swi:chportaccessvlan2

建立，修改：vlan1000namevlan1000

刪除:novlan1000

vlaninterfacef0/l

switchportaccessvlan1000

Switch(config)ftinterfacevlan1

Switch(config-if)#nosh

Switch(config-if)#exit

Switch(config)Senablepasswordaaa

Switch(config)#1inevty04

Switch(config)#1inevty015

Switch(config-line)#passwordaaa

Switch(config-line)#login

VLANTrunk

Switch(config-if)#switchpor二modetrunk

Router(config)^interfacegigabitEthcrnet6/0

Router(config-if)#nosh

Router(config)SinterfacegigabitEthernet6/0.1

Router(config-subif)#encapsulationdotlQ1

帶路由模塊的交換機(jī)實(shí)現(xiàn)VLAN間路由

兩臺(tái)交換機(jī)配置trunk：

Conft

InterfacefO/O

Switchportmodetrunk

Switchporttrunkencapsulationdotlq/isl

Switchporttrunkallowedvlan1,4

Switchporttrunkallowedvlan1-4

Switchporttrunkallowedexceptvlan1-2

生成樹（STP）

Spanning-treevlan2

Nospanning-treevlan2打開與關(guān)閉樹

Spanning-treevlan2rootprimary設(shè)置主root根網(wǎng)橋

Spanning-treevlan3rootsecondary設(shè)置備份root備份網(wǎng)橋

Spanning-treevlan3priority8192設(shè)置優(yōu)先級(jí)（0,4096,8192.0。。到61440）

配置可選功能：

Spanning-treebackbonefast（不是連接本交換機(jī)的鏈路失效時(shí)）30秒

Spanning-treeuplinkfast（連接本交換機(jī)鏈路失效1-5分鐘

Spanning-treeuplinkfastmax-update-rate（0-32000）

Spanning-treeportfastdefault

Spanning-treeportfastbpdufilterdefault

第七章：路由器的原理及配置

Internet就是用路由器加專線的方法連接了成千上萬個(gè)網(wǎng)絡(luò)而構(gòu)成的

路由選擇的核心就是確定下一跳路由器的IP地址路由表是路由選擇的核心

路由表主要內(nèi)容：目的網(wǎng)絡(luò)地址，下一跳路由器地址和目的端口等信息，缺省路由信息

分組轉(zhuǎn)發(fā)通常稱分組交換

缺省路由又稱缺省網(wǎng)關(guān)，一般路由器的缺省網(wǎng)關(guān)是指向連往Internet出口的路由器

幾種路由協(xié)議管理距離：干脆連接：0靜態(tài)路由：1外部BGP：20內(nèi)部ETGRP：90

IGRP：1000SPF：110RIP:120外部EIGRP：170內(nèi)部BGP：200未知：255

路由配置常用吩咐

Router#writememory保存到路由器的NVRAM中

Routertfwritenetworktftp保存到tftp服務(wù)器

Router#writeerase刪除路由器全部配置

showinterface查看路由器的接口

showrunning-config查看路由的配置密碼接口IP地址ACLNAT

showversion查看路由器版本配置寄存器的值

showiproute查看路由表

showipprotocal查看路由器運(yùn)行的動(dòng)態(tài)路由協(xié)議

configtRouter(config)#Router(config)#hostnameRouteri

Routeri(config)tenablepasswordaaa

Routeri(config)tenablesecretaaaa

配置Telnet密碼TCP23

Routeri(config)#linevty04

Router1(config-1ine)#passwordaaa設(shè)置Telnet密碼

Routeri(config-line)#login要求必需登錄

Telnet假如不須要密碼執(zhí)行以下吩咐

Routeri(config)#linevty04

Router1(config-1ine)#nologin

Routeri(config-1ine)#nopassword

配置路由器接口IP地址

Routeri(config)^interfacefastEthernet0/0

Routeri(config-if)#nosh

Router1(config)#interfaceserial2/0

Routeri(config-if)#clockra:e64000在DCE端配置時(shí)鐘頻率

Routeri(config-if)#ipaddress

Routeri(config-if)#nosh

管理Cisco互聯(lián)網(wǎng)絡(luò)

路由器的結(jié)構(gòu)：中心處理器CPU;內(nèi)存MEN0RY；存儲(chǔ)器Storage；接口：INTERFACE

內(nèi)存:RAM一—相當(dāng)于計(jì)算機(jī)的內(nèi)存;配置路由器的設(shè)置默認(rèn)是一一RAM;NVRAM一一相當(dāng)于硬盤存

放；

ROM一一相當(dāng)于計(jì)算機(jī)的BIOS,不能刪除存放BootstarpPOST微型IOS

Flash------存放I0S

路由器工作模式(用戶模式；特權(quán)模式；設(shè)置模式；全局配置模式；其他配置模式；RXB00T模式

解析主機(jī)名

RouterfttelnetRouterO

網(wǎng)絡(luò)排錯(cuò)

ipconfig/all查看計(jì)算機(jī)的IP配置，包括IP地址，子網(wǎng)掩碼、網(wǎng)關(guān)DNS服務(wù)器設(shè)置

ping網(wǎng)關(guān)IP地址

ping202.99.160.68or202.99.168.8測試到Internet的網(wǎng)絡(luò)層是否通

pinginhe.net域名是否能解析成IP地址

telnetinhe.net80測試應(yīng)用層是否暢通23默認(rèn)端口

pathpinginhe.net跟蹤數(shù)據(jù)包路徑和計(jì)算丟包狀況

tracertip類似與計(jì)算機(jī)上的pathping能夠跟蹤數(shù)據(jù)包路徑不計(jì)算機(jī)丟包狀況

靜態(tài)路由管理員告知路由器到各個(gè)網(wǎng)段如何轉(zhuǎn)發(fā)

Router(config)#iproute192.168.6.0255.255.255.0192.168.1.2?(可以更改管理距離AD)

動(dòng)態(tài)路由路由器自己來學(xué)習(xí)到各個(gè)網(wǎng)段如何轉(zhuǎn)發(fā)

靜態(tài)路由不能自動(dòng)依據(jù)網(wǎng)絡(luò)變換而變更規(guī)模小沒有環(huán)

在計(jì)算機(jī)上添加路由表

routeadd192.168.2.0mask255.255.255.0192.168.1.2添加路由表

routeprint顯示計(jì)算機(jī)上的路由表

nets二at-r

動(dòng)態(tài)路由網(wǎng)絡(luò)規(guī)模較大or具有網(wǎng)狀結(jié)構(gòu)的網(wǎng)絡(luò)

RTP周期性廣播路由表30秒度量值是跳數(shù)15跳16跳認(rèn)為不行到達(dá)

RIPvl廣播傳播路由信息支持等長子網(wǎng)不支持變長子網(wǎng)和不連續(xù)子網(wǎng)

RlPv2多播傳播路由信息支持變長子網(wǎng)和不連續(xù)子網(wǎng)(關(guān)閉自動(dòng)匯總)傳播路由信息中包含

了子網(wǎng)掩碼信息

ETGRP相當(dāng)于RTPv2支持變長子網(wǎng)關(guān)掉匯總，支持不連續(xù)子網(wǎng)。

Routertfconfigt

Router(config)#routerrip

Router(config-router)#network.0

Router(config-router)#version2

Router(config-router)#noau:o-summary

Routerftshowipprotocols顯示配置的全部動(dòng)態(tài)路由協(xié)設(shè)

OSPF路由表由路由依據(jù)鏈路狀態(tài)數(shù)據(jù)庫算出來的，不出現(xiàn)環(huán)路，路由器之間更新的是鏈路狀態(tài),

度量值帶寬。觸發(fā)式更新。

路由器三個(gè)表：鄰居表，鏈路狀態(tài)表，路由表

特性：

有地區(qū)和自制系統(tǒng)組成最小化路由更新流量可擴(kuò)展支持變長子網(wǎng)

跳數(shù)不受限標(biāo)準(zhǔn)開放的標(biāo)準(zhǔn)

OSPF配置：

Router(config)ftrouterospf110進(jìn)程號(hào)

Router(config-router)#network172.16.0.00.0.255.255area0

區(qū)域號(hào)只有同一個(gè)區(qū)域的接口才能交換鏈路狀態(tài)信息

Router(config-router)#network.0area0

查看路由表

showiproute

查看鏈路狀態(tài)數(shù)據(jù)庫:Routertfshowipospfdatabases

查看鄰居：Router#showipospzneighbor

更改DRBDR選舉優(yōu)先級(jí):Router(config-if)#ipospfpriority2

DHCP配置：

Discover(broadcast)---offer(unicast)---request(broadcast)---pack(unicast)

Router>enable

Router#configureterminal

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Router(config)Sipdhcppoolzhao

Router(config)Sipdhcppoolzhao

Router(dhcp-config)#domain-namezhao

Router(dhcp-config)Please05dayhoursmin

訪問限制列表：適合全部網(wǎng)絡(luò)層協(xié)議，如IPIPX

功能；過濾流入流出數(shù)據(jù)包，限制網(wǎng)絡(luò)流量，限制用戶和設(shè)備對網(wǎng)絡(luò)的訪問，削減網(wǎng)絡(luò)欺瞞和拒絕

服務(wù)，提高網(wǎng)絡(luò)平安性供應(yīng)基于源地址，目的地址，各種協(xié)議和端口號(hào)的過濾準(zhǔn)則

分類(標(biāo)準(zhǔn)訪問限制列表1-991300-1999；擴(kuò)展訪問列表100T992000-2699)

IP訪問限制列表是一個(gè)連續(xù)的列表，至少由一個(gè)permit語句和一個(gè)或多個(gè)deny語句組成

只允許xx子網(wǎng)內(nèi)主機(jī)登陸路由器

Router>enable

RouterSconfigureterminal

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Router(config)#access-list10permit211.105.130.0.255

Router(config)SIinevty05

Router(config-line)#access-class10in

只允許xx主機(jī)登陸路由器

Router(config)#access-list20denyanyany

Router(config)SIinevty05

Router(config-line)#access-class20in

禁止源地址是非法地址的數(shù)據(jù)包進(jìn)出路由

Router(config)#access-list30deny.00.255.255.255log

Router(config)#access-list30permitany

Router(config)Sinterfaceg0/l

Router(config)Sipaccess-group30in

拒絕全部IP地址進(jìn)出，端口為1434的UDP協(xié)議數(shù)據(jù)包

Router(config)#access-list130denyudpanyanyeq1434

Router(config)#access-list130permitipanyany

Router(config)#interfaceg0/l

Router(config)Sipaccess-group130in

Router(config)Sipaccess-group130out

格式：

access-listnumberpermittep源地址源掩碼目的地址目的掩碼eq端口

denyudpIt?)

gt(?

neq不等于

封閉一臺(tái)主機(jī)

Router(config)#access-list110denyiphost202.112.60.44anylog

Router(config)#access-list110denyipanyhost202.112.60.44log

Router(config)#access-list110permitipanyanyRouter(config)#interfaceg6/0

Router(config-if)#ipaccess-group110in

Router(config-if)#ipaccess-group110out

進(jìn)入擴(kuò)展訪問限制列表配置模式

Router(config)#ipaccess-listextended130

Router(config-ext-nacl)#denyudpanyanyeq1434

Router(config-ext-nac1)#permitipanyany

Router(config-ext-nacl)Sex

Router(config)#interfaceg6/0

Router(config-if)#ipaccess-group130in

Router(config-if)#ipaccess-group130out

格式基本同留意區(qū)分

ipaccess-listextendedlist-numberstandardname

permitudp源地址源掩碼目的地址目的掩碼eq端口

denytepIt/neq/gt

第八章：無線局域網(wǎng)技術(shù)

常用無線標(biāo)準(zhǔn)：藍(lán)牙標(biāo)準(zhǔn)，Hiperlan標(biāo)準(zhǔn)，IEEE802.11標(biāo)準(zhǔn)

藍(lán)牙軟件結(jié)構(gòu)標(biāo)準(zhǔn)包括核心和應(yīng)用協(xié)議棧兩個(gè)部分

HiperLAN歐洲應(yīng)用無線標(biāo)準(zhǔn)之一主要技術(shù)特點(diǎn)：

高速數(shù)據(jù)傳輸；面對連接；qos：自動(dòng)頻率安排；平安性；移動(dòng)性；網(wǎng)絡(luò)與應(yīng)用無關(guān)；省電

802.11b是運(yùn)用最廣泛的標(biāo)準(zhǔn)

802.11b分為兩種運(yùn)作模式（點(diǎn)對點(diǎn)模式；基本模式）

802.11b典型解決方案（對等解決方案；單接入點(diǎn)】多接入點(diǎn)。無線中繼】無線冗余~；多蜂

窩漫游工作方式）

無線局域網(wǎng)設(shè)計(jì)（初步調(diào)查；對現(xiàn)有環(huán)境進(jìn)行分析；制定初步設(shè)計(jì)；確定具體設(shè)計(jì)；執(zhí)行和實(shí)施設(shè)

計(jì)；整理文檔）

無線接入點(diǎn)也稱無線AP,一般可以連接30臺(tái)

第九章：網(wǎng)絡(luò)平安與管理技術(shù)

網(wǎng)絡(luò)平安基本要素（保密性；完整性；可用性；可鑒別性：不行否認(rèn)性）

信息泄露與篡改（截獲信息；竊聽信息；篡改信息；偽造信息）

網(wǎng)絡(luò)攻擊（服務(wù)攻擊與非服務(wù)攻擊）

服務(wù)攻擊：指對網(wǎng)絡(luò)供應(yīng)各種服務(wù)的服務(wù)器發(fā)起攻擊，造成網(wǎng)絡(luò)拒絕服務(wù)，表現(xiàn)在消耗帶寬，消耗

計(jì)算資源，使系統(tǒng)和應(yīng)用崩潰

SYN攻擊時(shí)一種典型的拒絕服務(wù)攻擊

非服務(wù)攻擊：不針對某項(xiàng)應(yīng)用服務(wù)，而是針對網(wǎng)絡(luò)層等低辦議進(jìn)行的源路由攻擊和地址欺瞞都屬

于這一類非服務(wù)攻擊更為隱臧,是種更為危急的攻擊手段

非授權(quán)訪問以及網(wǎng)絡(luò)病毒

目前70%的病毒發(fā)生在網(wǎng)絡(luò)上

設(shè)計(jì)一個(gè)網(wǎng)絡(luò)平安方案時(shí)須要完成四個(gè)基本任務(wù)

（1）設(shè)計(jì)一個(gè)算法，執(zhí)行平安相關(guān)的轉(zhuǎn)換

（2）生成該算法的隱私信息（如密匙）

（3）研制隱私信息的分發(fā)與共享的方法

（4）設(shè)定兩個(gè)責(zé)任者運(yùn)用的協(xié)議，利用算法和隱私信息取得平安服務(wù)

P2DR平安模型

包括：策略防護(hù)檢測響應(yīng)

數(shù)據(jù)備份：

完全備份：復(fù)原速度最快空間運(yùn)用最多備份速度最慢

增量備份：復(fù)原速度最慢空間運(yùn)用最少備份速度最快、

差異備份：中間性能

冷備份：又叫離線備份復(fù)原時(shí)間長投資少

熱備份又稱在線備份很大的問題是數(shù)據(jù)的有效性和完整性

加密技術(shù)：密碼學(xué)包括密碼編碼學(xué)與密碼分析學(xué)密碼體制是密碼學(xué)探討的主要內(nèi)容

現(xiàn)在密碼學(xué)基本原則：一切密碼屬于密匙之中。在設(shè)計(jì)加密系統(tǒng)時(shí)，加密算法是可以公開的，真

正須要保密的是密鑰

揣測每10的六次方個(gè)密鑰要用1微秒的時(shí)間

數(shù)據(jù)加密標(biāo)準(zhǔn)DES是最典型的對稱加密算法，采納64位密鑰長度，8位用于奇偶校驗(yàn)，用戶運(yùn)

用其中的56位非對稱加密技術(shù)：對信息加密解密運(yùn)用不同的密鑰，用來加密的密鑰是可以公開

的，解密的密鑰是用來保密的，又稱公鑰加密技術(shù)

計(jì)算機(jī)病毒的主要特征：非授權(quán)可執(zhí)行性；隱藏性；傳染性；潛藏性；

計(jì)算機(jī)病毒分類:寄生方式（引導(dǎo)型，文件型，復(fù)合型）按破壞性（良性，惡性）

網(wǎng)絡(luò)病毒特征：傳播方式多樣，傳播速度更快；影響面更廣；破壞性更強(qiáng)；難以限制和根治；編寫

方式多樣，病毒變種多，智能化，混合病毒

惡意代碼：蠕蟲（計(jì)算機(jī)蠕蟲是一個(gè)自我包含的程序或程序集,能夠傳播自身并拷貝自身）分為

宿主計(jì)算機(jī)蠕蟲和網(wǎng)絡(luò)蠕蟲

木馬（木馬是沒有自我復(fù)制功能的惡意程序）木馬傳播途徑：電子郵件，軟件下載,通過會(huì)話軟

件

依據(jù)防火墻的實(shí)現(xiàn)技術(shù)：可以將防火墻分為包過濾路由器,應(yīng)用級(jí)網(wǎng)關(guān)，應(yīng)用代理和狀態(tài)檢測等

目前市場上的主流防火墻，一般都是狀態(tài)檢測防火墻

防火濡系統(tǒng)結(jié)構(gòu)分為：包過濾路由器結(jié)構(gòu)；雙宿主主機(jī)結(jié)構(gòu)；屏蔽主機(jī)結(jié)構(gòu)；屏蔽子網(wǎng)結(jié)構(gòu)

防火滯配置：

Pix525（config）SnameifethernetOoutsidesecurityO

Pix525（config）SnameifethernetlinsidesecuritylOO

Pix525（config）#nameifdmzsecurity50

Pix525(config)SinterfaccethernetOauto

Pix525(config)#interfaceethernetllOOful1

指定內(nèi)網(wǎng)訪問外網(wǎng)的主機(jī)，與global一起運(yùn)用

inside是默認(rèn)的內(nèi)網(wǎng)接口名字1是id

定義可安排的全局ip地址

設(shè)置指向內(nèi)網(wǎng)和外網(wǎng)的靜態(tài)路由Pix525(config)#routeoutside00210.81.20.11

格式：if_name00ipmetric

outside是接口名字ip是路由網(wǎng)關(guān)1是跳數(shù)(默認(rèn)是1)

Pix525(config)#static(inside,outside)202.113.79.4192.168.0.4建立靜態(tài)映射

Pix525(config)Sconduitpermittephost192.168.0.4eqwwwany

格式：Conduitpermittepip端口外部ip

denyudpany

iemphost+ip

Pix525(config)#fixupprotocol80

Pix525(config)#nofixupprotocolsmtp

啟動(dòng)協(xié)議指定80禁止smtp

（2024最新版）2024年9月全國計(jì)算機(jī)三級(jí)

網(wǎng)絡(luò)技術(shù)考試各章過關(guān)題目

第一章過關(guān)練習(xí)

一、選擇題

i.計(jì)算機(jī)網(wǎng)絡(luò)從網(wǎng)絡(luò)覆蓋范圍上，可以分為局域網(wǎng)、廣域網(wǎng)與。

A）物理網(wǎng)B）城域網(wǎng)C）分組交換網(wǎng)D）高速網(wǎng)

2.城域網(wǎng)設(shè)計(jì)的目標(biāo)是要滿意幾十千米范圍內(nèi)的大量企業(yè)、機(jī)關(guān)、公司的多個(gè)局域網(wǎng)互連的需求，以實(shí)現(xiàn)大量

用戶之間的多種信息傳輸?shù)墓δ?，這些信息的類型主要是文字、語音、圖形與o

A）視頻B）數(shù)據(jù)C）路由信息D）限制信息

3.計(jì)算機(jī)網(wǎng)絡(luò)依據(jù)其覆蓋的地理區(qū)域大小可分為。

A）廣域網(wǎng)、校內(nèi)網(wǎng)、接入網(wǎng)B）廣域網(wǎng)、城域網(wǎng)、局域網(wǎng)

C）校內(nèi)網(wǎng)、地區(qū)網(wǎng)、接入網(wǎng)D）電信網(wǎng)、校內(nèi)網(wǎng)、城域網(wǎng)

4.下列說法中正確的是。

A）通信子網(wǎng)是由主機(jī)、終端組成B）資源子網(wǎng)是由網(wǎng)絡(luò)節(jié)點(diǎn)和通信鏈路組成

C）通信子網(wǎng)主要完成數(shù)據(jù)和共享資源的任務(wù)

D）通信了網(wǎng)主要完成計(jì)算機(jī)之間的數(shù)據(jù)傳輸、交換、以及通信限制

5.以下關(guān)于廣域網(wǎng)技術(shù)的敘述中，錯(cuò)誤的是。

A）廣域網(wǎng)技術(shù)探討的重點(diǎn)是核心交換技術(shù)

B）廣域網(wǎng)技術(shù)的典型技術(shù)包括公共交換網(wǎng)PSTN,綜合業(yè)務(wù)數(shù)字網(wǎng)ISDN,數(shù)字?jǐn)?shù)據(jù)網(wǎng)DDN,X.25分交換網(wǎng)，X.25

分組交換網(wǎng)，幀中繼網(wǎng)，異步傳輸模式ATM網(wǎng)，光以太網(wǎng)等

C）幀中繼網(wǎng)是基于點(diǎn)一點(diǎn)連接的窄帶公共數(shù)據(jù)網(wǎng)________________

D）異步傳輸模式ATM網(wǎng)的發(fā)展空間已經(jīng)比較小

6.目前應(yīng)用最廣泛的局域網(wǎng)是o

A）以太網(wǎng)B）令牌環(huán)網(wǎng)C）令牌總線網(wǎng)D）對

等網(wǎng)

7.下列有關(guān)局域網(wǎng)的說法中，正確的是o

A）令牌環(huán)網(wǎng)絡(luò)足應(yīng)用最廣泛的局域網(wǎng)

B）以太網(wǎng)技術(shù)的發(fā)展方向是用共享介質(zhì)方式取代交換方式

C）局域網(wǎng)維護(hù)較困難D）局域網(wǎng)供應(yīng)數(shù)據(jù)傳輸速率、低誤碼率的高質(zhì)量數(shù)據(jù)傳輸環(huán)境

8.以下有寬帶城域網(wǎng)的說法中錯(cuò)誤的是o

A）寬帶廣域網(wǎng)指網(wǎng)絡(luò)運(yùn)營商在城市范圍內(nèi)供應(yīng)各種信息服務(wù)業(yè)務(wù)的全部網(wǎng)絡(luò)

B）寬帶廣域網(wǎng)以TCP/IP協(xié)議為基砧

C）寬帶廣域網(wǎng)對傳輸速率和服務(wù)質(zhì)量要求不高

D）寬帶城域網(wǎng)的建設(shè)給整個(gè)電信業(yè)的傳輸和服務(wù)業(yè)務(wù)都帶來了重大影響

9.以下有關(guān)城域網(wǎng)結(jié)構(gòu)的敘述中，正確的是0

A）城域網(wǎng)網(wǎng)絡(luò)平臺(tái)采納層次結(jié)構(gòu)

B）核心交換層解決的是“最終一公里”的問題

C）邊緣匯聚層結(jié)構(gòu)設(shè)計(jì)重點(diǎn)是牢靠性、可擴(kuò)展性與開放性

D）用戶接入層進(jìn)行本地路由、過濾、流量均衡及平安限制等處理

10.利用寬帶城域網(wǎng)可以實(shí)現(xiàn)的業(yè)務(wù)有。

A）高速上網(wǎng)業(yè)務(wù)B）智能社區(qū)業(yè)務(wù)C）遠(yuǎn)程醫(yī)療業(yè)務(wù)D）以上全部

11.無線接入技術(shù)不包括。

A）無線局域網(wǎng)技術(shù)B）無線城域網(wǎng)技術(shù)C）無線廣域網(wǎng)技術(shù)D）無線Adhoc技術(shù)

12.以下有關(guān)數(shù)字用戶線xDSL接入技術(shù)的說法中，錯(cuò)誤的是o

A）能夠供應(yīng)足夠的帶寬，滿意人們時(shí)于多媒體網(wǎng)絡(luò)應(yīng)用的需求B）性能和牢靠性優(yōu)勢明顯

C）利用現(xiàn)有的電話雙絞線與網(wǎng)絡(luò)連接，比較經(jīng)濟(jì)D）僅供應(yīng)對稱帶寬特性

13.以下有關(guān)光纖同軸電纜混合網(wǎng)HFC的說法中，錯(cuò)誤的是。

A）HFC是一個(gè)雙向傳輸系

B）利用HFC還可以實(shí)現(xiàn)電視會(huì)議、［P電話、視頻點(diǎn)播等數(shù)據(jù)傳輸服務(wù)

C）利用II"不會(huì)出現(xiàn)堵塞

D）電纜調(diào)制解調(diào)器CabelModem是?種特地為有線電視網(wǎng)絡(luò)傳輸而設(shè)計(jì)的

14.“三網(wǎng)融合”指的是<.

A）電信通信網(wǎng)、電視通信網(wǎng)、郵政服務(wù)網(wǎng)融合

B）電視通信網(wǎng)、郵政服務(wù)網(wǎng)、計(jì)算機(jī)網(wǎng)絡(luò)融合

C）電信通信網(wǎng)、電視通信網(wǎng)、計(jì)算機(jī)網(wǎng)絡(luò)融合

D）電信通信網(wǎng)、計(jì)算機(jī)網(wǎng)絡(luò)、郵政報(bào)務(wù)網(wǎng)融合

15.以下有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)硬件組成部分的說法中，錯(cuò)誤的是0

A）服務(wù)器是通過網(wǎng)絡(luò)操作系統(tǒng)為網(wǎng)上工作站供應(yīng)服務(wù)及共享資源的計(jì)算機(jī)設(shè)備

B）網(wǎng)絡(luò)工作站是連接到網(wǎng)絡(luò)上的計(jì)算機(jī)，乂稱客戶機(jī)，用戶主要是通過運(yùn)用工作站為利用網(wǎng)絡(luò)資源并完成自己

的工作

C）終端本身不具備處理實(shí)力，不能干脆在連接到網(wǎng)絡(luò)上，只能通過網(wǎng)絡(luò)上的主機(jī)與網(wǎng)絡(luò)相連而發(fā)揮作用，常見

的有顯示終端、打印終端、圖形終端等

D）網(wǎng)絡(luò)互聯(lián)設(shè)備：用于實(shí)現(xiàn)網(wǎng)絡(luò)之間的互連，常見的有網(wǎng)卡、調(diào)利解調(diào)器等

二、填空題

1.計(jì)算機(jī)網(wǎng)絡(luò)是指將多臺(tái)具有獨(dú)立功能的計(jì)算機(jī)，通過通信線路和通信設(shè)備連接起來，在網(wǎng)絡(luò)軟件的支持下實(shí)

現(xiàn)數(shù)據(jù)通信和【1】的計(jì)算機(jī)系統(tǒng)。資源共享

2.按覆蓋的地理范圍劃分，計(jì)算機(jī)網(wǎng)絡(luò)可以分為：局域網(wǎng)、【2】和廣域網(wǎng)。城域網(wǎng)

3.從計(jì)算機(jī)網(wǎng)絡(luò)組成的角度來看，典型的計(jì)算機(jī)網(wǎng)絡(luò)從邏輯功能上可以分為兩部分：【3】和【的。

資源子網(wǎng)，通信子網(wǎng)

4.廣域網(wǎng)是一種【5】網(wǎng)絡(luò)。公共數(shù)據(jù)網(wǎng)絡(luò)

5.寬帶城域網(wǎng)網(wǎng)絡(luò)平臺(tái)層次結(jié)構(gòu)中【6】解決的是“最終一公里”的問題。接入層

三、分析題

1.計(jì)算機(jī)網(wǎng)絡(luò)依據(jù)地理范圍可分為不同的網(wǎng)絡(luò)類型。

【問題1］在一個(gè)校內(nèi)內(nèi)組織內(nèi)構(gòu)建的網(wǎng)絡(luò)屬于什么網(wǎng)？

在一個(gè)校內(nèi)內(nèi)構(gòu)建的網(wǎng)絡(luò)屬于局域網(wǎng)

【問題2】城市范圍內(nèi)將多個(gè)校內(nèi)網(wǎng)連接起來形成什么網(wǎng)？

城市范圍內(nèi)將多個(gè)校內(nèi)網(wǎng)互聯(lián)構(gòu)成城域網(wǎng)。多個(gè)城域網(wǎng)又通過路由器與光纖接入作為國家級(jí)或區(qū)域主干網(wǎng)的

廣域網(wǎng)。

【問題3】各種網(wǎng)絡(luò)各有什么特點(diǎn)？

局域網(wǎng)的特點(diǎn)有：用于將有限范圍內(nèi)的各種計(jì)算機(jī)、終端與外部設(shè)備互聯(lián)成網(wǎng)，能供應(yīng)高數(shù)據(jù)傳輸速率、低

誤碼率的高質(zhì)量數(shù)據(jù)傳輸環(huán)境，?般易于建立、維護(hù)與擴(kuò)展。覆蓋有限的地理范圍，它適用于公司、機(jī)關(guān)、校內(nèi)、

工廠等有限范圍內(nèi)的計(jì)算機(jī)、終端與各類信息處理設(shè)備連網(wǎng)的需求；供應(yīng)高數(shù)據(jù)傳輸速率（10\ih/s710Gb/s）、

低誤碼率的高質(zhì)量數(shù)據(jù)傳輸環(huán)境；一般屬于一個(gè)單位全部，易于建立、維護(hù)與擴(kuò)展。

城域網(wǎng)是介于廣域網(wǎng)與局域網(wǎng)之間的一種高速網(wǎng)絡(luò)：它的目標(biāo)足要滿意幾十公里范圍內(nèi)的大最企業(yè)、機(jī)關(guān)、

公司的多個(gè)局域網(wǎng)互連的需求；能實(shí)現(xiàn)大量用戶之間的數(shù)據(jù)、語音、圖形與視頻等多種信息的傳輸功能；

廣域網(wǎng)也稱為遠(yuǎn)程網(wǎng)：覆蓋的地理范圍從幾十公里到幾千公里：覆蓋?個(gè)國家、地區(qū)，或橫跨幾個(gè)洲，形成

國際性的遠(yuǎn)程網(wǎng)絡(luò)；

2.信息高速馬路的建設(shè)促進(jìn)了電信產(chǎn)業(yè)的結(jié)構(gòu)調(diào)整，出現(xiàn)了大規(guī)模的企業(yè)重組和業(yè)務(wù)轉(zhuǎn)移，電信運(yùn)營商紛紛把

競爭的重點(diǎn)和大量的資金，從廣域網(wǎng)的建設(shè)，轉(zhuǎn)移到高效、經(jīng)濟(jì)、支持大量用戶接入和持多種業(yè)務(wù)的城域網(wǎng)的建

設(shè)之中?；卮饐栴}1到問題3。

【問題1】寬帶城域網(wǎng)的網(wǎng)絡(luò)平臺(tái)采納什么樣的結(jié)構(gòu)，這種結(jié)構(gòu)有何優(yōu)越性。

寬帶城域網(wǎng)網(wǎng)絡(luò)平臺(tái)采納層次結(jié)構(gòu)。采納層次結(jié)構(gòu)的優(yōu)點(diǎn)是：結(jié)構(gòu)清晰，各層功能實(shí)體之間的定位清晰，接

口開放，標(biāo)準(zhǔn)規(guī)范，便與組建和管理。

從邏輯上，網(wǎng)絡(luò)平臺(tái)結(jié)構(gòu)可以分為：核心交換層、邊緣匯聚層與用戶接入層。核心層連接多個(gè)匯聚層與主干

網(wǎng)絡(luò)，主要擔(dān)當(dāng)高速數(shù)據(jù)交換的實(shí)力，供應(yīng)城市的帶寬IP數(shù)據(jù)出口；匯聚層主要擔(dān)當(dāng)路由與流量匯聚的功能；

接入層重點(diǎn)解決的是“最終一公里”的問題，主要報(bào)當(dāng)用戶接入本地流量限制的功能。實(shí)際應(yīng)用中，依據(jù)當(dāng)前數(shù)

據(jù)交換最、接入的用戶數(shù)最與業(yè)務(wù)類型等因素的要求，確定寬帶城域網(wǎng)的結(jié)構(gòu)與層次。

【問題2】組建城域網(wǎng)的基本原則是什么？

與廣域網(wǎng)、局域網(wǎng)相比，城域網(wǎng)的結(jié)構(gòu)、服務(wù)更為困難，其制約的關(guān)鍵在于各類接點(diǎn)的帶寬管理與業(yè)務(wù)調(diào)度

實(shí)力。要組建與勝利運(yùn)營?個(gè)寬帶城域網(wǎng)要遵循的基本原則是：必需能夠保證網(wǎng)絡(luò)的可運(yùn)營性、可管理性、可盈

利性和可擴(kuò)展性。

（1）可運(yùn)營性：組建的網(wǎng)絡(luò)肯定是可運(yùn)營的，必需能夠保證系統(tǒng)供應(yīng)正點(diǎn)4小時(shí)的服務(wù)，并并保證服務(wù)質(zhì)量。

首先要解決技術(shù)選擇與設(shè)備選型問題，其核心與關(guān)鍵設(shè)備肯定是電信級(jí)的。

（2）可管理性：必須要有足夠的網(wǎng)絡(luò)管理實(shí)力。表現(xiàn)在電信級(jí)的接入管理、業(yè)務(wù)管理、網(wǎng)絡(luò)平安、計(jì)費(fèi)實(shí)力、

IP地址安排、QoS保證等方面。

13）可