1、路由與交換技術(shù)1 選擇 10x22 填空 5x23 名詞解釋 5x44 簡(jiǎn)答題 5x65 實(shí)驗(yàn)配置 2x10第一章 網(wǎng)絡(luò)基礎(chǔ)1.真正意義上的計(jì)算機(jī)網(wǎng)絡(luò)是從第二代開始的，鼻祖：ARPAnet2.計(jì)算機(jī)網(wǎng)絡(luò)的拓補(bǔ)結(jié)構(gòu)：星型、總線型、環(huán)形、網(wǎng)狀3.網(wǎng)絡(luò)傳輸介質(zhì)：雙絞線、同軸電纜、光纜、無(wú)線傳輸4. OSI模型：物理層 數(shù)據(jù)鏈路層 網(wǎng)絡(luò)層 傳輸層 會(huì)話層 表示層 應(yīng)用層 TCP/IP模型：網(wǎng)絡(luò)接口層 互聯(lián)網(wǎng)絡(luò)層 傳輸層 應(yīng)用層第二章 交換技術(shù)1.CSMA/CD（帶沖突檢測(cè)的載波偵聽多路訪問）工作原理：1.想發(fā)送信息的接點(diǎn)首先“監(jiān)聽”信道，看是否有信號(hào)在傳輸。如果信道空閑，就立即發(fā)送。 2.如果信道忙，

2、則繼續(xù)監(jiān)聽，直到信道空閑，然后開始傳送。 3.發(fā)送信息的站點(diǎn)在發(fā)送過程中同時(shí)監(jiān)聽信道，檢測(cè)是否有沖突發(fā)生。 4.當(dāng)發(fā)送數(shù)據(jù)的節(jié)點(diǎn)檢測(cè)到?jīng)_突后，就立即停止該次數(shù)據(jù)傳輸，并向信道發(fā)送“干擾”信號(hào)，以確保其他節(jié)點(diǎn)也發(fā)現(xiàn)該沖突，等待一段隨即時(shí)間，再嘗試重新發(fā)送。 2. 交換機(jī)的功能：1學(xué)習(xí) 2 轉(zhuǎn)發(fā)/過濾3 消除環(huán)路3. 幀轉(zhuǎn)發(fā)方式：1 直通轉(zhuǎn)發(fā)（最快）2存儲(chǔ)轉(zhuǎn)發(fā)（最慢）3 無(wú)碎片直通轉(zhuǎn)發(fā)4. 交換機(jī)的訪問方式（配置方式）：1 通過帶外方式對(duì)交換機(jī)進(jìn)行管理，不占用網(wǎng)絡(luò)帶寬。2帶內(nèi)方式 a通過Telent對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理b通過Web對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理c通過SNMP管理工作站對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理 5

3、. 幾種模式：用戶模式 開機(jī)自動(dòng)進(jìn)入 特權(quán)模式 enable配置模式 全局模式 configure terminal VLAN模式 vlan id 接口模式 interface fa0/0 線程模式 line console 0第三章 虛擬局域網(wǎng)（VLAN）1.VLAN的概念：VLAN是一種可以把局域網(wǎng)內(nèi)的交換設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段的技術(shù)，也就是從物理網(wǎng)絡(luò)上劃分出來(lái)的邏輯網(wǎng)絡(luò)2.VLAN的優(yōu)點(diǎn)（簡(jiǎn)答）：1 限制廣播包 2 安全性 3虛擬工作組 4 減少移動(dòng)和改變的代價(jià)3.定義VLAN的方法：基于接口/MAC地址/網(wǎng)絡(luò)層/IP組播的VLAN 基于接口的VLAN是劃分虛擬局域網(wǎng)最簡(jiǎn)

4、單也是最有效的方法。4. IEEE 802.1q規(guī)定了依據(jù)以太網(wǎng)交換機(jī)的接口來(lái)劃分VLAN的國(guó)際標(biāo)準(zhǔn)，IEEE8021.q完成各種功能的關(guān)鍵在于標(biāo)簽。第4章 局域網(wǎng)中的冗余鏈路1. 冗余拓補(bǔ)：目的是減少網(wǎng)絡(luò)因單點(diǎn)故障引起的停機(jī)損耗，所有的網(wǎng)絡(luò)都需要利用冗余鏈路來(lái)提高可靠性。不過，基于交換機(jī)的冗余拓補(bǔ)也會(huì)使網(wǎng)絡(luò)的物理拓補(bǔ)形成環(huán)路，物理層的環(huán)路結(jié)構(gòu)很容易引起廣播風(fēng)暴、多幀復(fù)制和MAC地址表抖動(dòng)等問題。2. 廣播風(fēng)暴：在沒有避免交換環(huán)路的措施的情況下，每個(gè)交換機(jī)都無(wú)窮無(wú)盡的轉(zhuǎn)發(fā)廣播幀，這種情況通常叫做“廣播風(fēng)暴”多幀復(fù)制：也叫重復(fù)幀傳送，單播的數(shù)據(jù)幀可能被多次復(fù)制傳送到目的站點(diǎn)。MAC地址表抖動(dòng)：也

5、就是MAC地址表不穩(wěn)定，這是由于相同幀的拷貝在交換機(jī)的不同端口上被接收引起的。3. 解決冗余鏈路的方案：1 生成樹協(xié)議 2 端口聚合4. 生成樹協(xié)議的工作過程（簡(jiǎn)答）：步驟1 選舉一個(gè)根網(wǎng)橋 2 在每個(gè)非跟網(wǎng)橋上選舉一個(gè)根端口 3在每個(gè)網(wǎng)段選舉一個(gè)指定端口 4 阻塞非跟、非指定端口 5. 選舉跟端口的標(biāo)準(zhǔn)：1 根路徑的成本最小 2 發(fā)送網(wǎng)橋ID最小 3 發(fā)送端口ID最小6. 選舉指定端口順序：1 根路徑成本最小 2 所在交換機(jī)的網(wǎng)橋ID最小 3 端口ID最小7. 端口聚合（簡(jiǎn)稱AP）概念：端口聚合技術(shù)是指可以把多個(gè)物理端口捆綁在一起形成一個(gè)簡(jiǎn)單的邏輯端口，這個(gè)邏輯端口被稱為聚合端口。8. 配置

6、端口聚合注意事項(xiàng)（幾點(diǎn)就行）：AP成員端口的端口速率必須一致AP成員端口必須同屬于一個(gè)VLANAP成員端口使用的傳輸介質(zhì)應(yīng)相同默認(rèn)情況下創(chuàng)建的端口聚合是二層AP二層端口只能加入二層AP，三層端口只能加入三層APAP不能設(shè)置端口安全功能當(dāng)把端口加入一個(gè)不存在的AP時(shí)，會(huì)自動(dòng)創(chuàng)建AP當(dāng)把一個(gè)端口加入AP后，該端口的屬性將被AP的屬性所取代將一個(gè)端口從AP刪除后，該端口將恢復(fù)為其加入AP前的屬性當(dāng)一個(gè)端口加入AP后，不能在該端口上進(jìn)行任何配置，直到該端口退出AP第5章 IP協(xié)議及子網(wǎng)規(guī)劃1. IP分類標(biāo)準(zhǔn)：A類、B類和C類IP地址的網(wǎng)絡(luò)號(hào)分別是8位、16位和24位，其最前面的13位的數(shù)值分別規(guī)定為0

7、、10和1102. 子網(wǎng)劃分：給你子網(wǎng)掩碼，求網(wǎng)絡(luò)號(hào)/廣播號(hào)，確定同型網(wǎng)絡(luò)號(hào)第6章 路由技術(shù)1.路由概念：路由就是指導(dǎo)IP數(shù)據(jù)包發(fā)送的路徑信息，網(wǎng)絡(luò)中的指路2.靜態(tài)路由：是有網(wǎng)絡(luò)管理員手動(dòng)配置的路由信息。默認(rèn)路由：是路由表中未直接列出目標(biāo)的路由選擇選，它用于在不明確的情況下指示數(shù)據(jù)幀下一跳的方向。一般使用在末端網(wǎng)絡(luò)中。 浮動(dòng)靜態(tài)路由：浮動(dòng)靜態(tài)路由是一種特殊的靜態(tài)路由，通過配置一個(gè)比主路由的管理距離更大的靜態(tài)路由，保證網(wǎng)絡(luò)中主路由失效的情況下，提供備份路由。但在主路由存在的情況下它不會(huì)出現(xiàn)在路由表中。3.動(dòng)態(tài)路由：動(dòng)態(tài)路由是指路由器能夠自動(dòng)地建立自己的路由表，并且能夠根據(jù)實(shí)際情況的變化適時(shí)地進(jìn)行

8、調(diào)整。4.靜態(tài)路由和動(dòng)態(tài)路由的去區(qū)別（簡(jiǎn)單）：靜態(tài)路由：無(wú)開銷，配置簡(jiǎn)單，需要人工學(xué)習(xí)，適合簡(jiǎn)單拓補(bǔ)結(jié)構(gòu)的網(wǎng)絡(luò)動(dòng)態(tài)路由：開銷大，配置復(fù)雜，無(wú)需人工學(xué)習(xí)，適合復(fù)雜拓補(bǔ)結(jié)構(gòu)的網(wǎng)絡(luò)。第七章 RIP路由協(xié)議1.RIP的概念：作為距離矢量路由協(xié)議，RIP使用距離矢量來(lái)決定最優(yōu)路徑，具體來(lái)說(shuō)就是提供跳數(shù)作為尺度來(lái)衡量路由距離；RIP最多支持的跳數(shù)為15，跳數(shù)16表示不可達(dá)即無(wú)窮大。2.了解DV（距離向量）算法和RIP路由表的形成過程3.名詞解釋：路由毒化：就是知道這個(gè)路由不可達(dá)會(huì)發(fā)給所有周圍的路由器。水平分割：水平分割是指從這個(gè)接口收到的信息不會(huì)再?gòu)倪@個(gè)接口傳出去 即從A接口收到信息這個(gè)信息不會(huì)再?gòu)腁接口

9、往外送。毒性逆轉(zhuǎn)：毒性逆轉(zhuǎn)是指發(fā)出一條路由，路由的跳數(shù)為無(wú)窮大（16跳），作用是通知?jiǎng)e的路由器，這條路由已經(jīng)不可達(dá)了。抑制計(jì)時(shí)器：指示路由器在指定的時(shí)間內(nèi)或特定事件下，忽略有關(guān)可能無(wú)法訪問路由的更新。第八章 OSPF路由協(xié)議1.OSPF的優(yōu)勢(shì)（相對(duì)于RIP）：沒有跳數(shù)的限制 支持可變長(zhǎng)子網(wǎng)掩碼(VLSM) 無(wú)分類路由使用組播發(fā)送報(bào)文，提高了帶寬的利用率 收斂速度快 具有認(rèn)證功能無(wú)路由自環(huán)OSPF路由協(xié)議對(duì)負(fù)載分擔(dān)的支持性能較好第9章 點(diǎn)對(duì)點(diǎn)協(xié)議1. PPP協(xié)議：是為了在同等單元之間傳輸數(shù)據(jù)包而設(shè)計(jì)的簡(jiǎn)單鏈路層協(xié)議。PPP身份認(rèn)證技術(shù)：PAP和CHAP第10章 園區(qū)網(wǎng)安全1. 安全隱患的來(lái)源：非

10、人為或自然力造成的硬件故障，電源故障，軟件錯(cuò)誤、火災(zāi)、水災(zāi)、風(fēng)暴和工業(yè)事故等人為但屬于操作人員無(wú)意的失誤造成的數(shù)據(jù)丟失或損壞來(lái)自園區(qū)網(wǎng)外部和內(nèi)部人員的惡意攻擊和破壞（隱患最大）2. 網(wǎng)絡(luò)安全技術(shù)：交換機(jī)端口安全配置端口安全存在以下限制：a.一個(gè)安全端口必須是一個(gè)Access接口，及連接終端設(shè)備的端口，而非Trunk接口b.一個(gè)安全端口不能是一個(gè)聚合端口c.一個(gè)安全端口不能是SPAN的目的端口3. 當(dāng)配置完成端口安全時(shí)，如果產(chǎn)生違例 有以下幾種處理模式：Protect：當(dāng)安全地址個(gè)數(shù)滿后，安全端口將丟棄未知名的包。Restrict：當(dāng)違例產(chǎn)生時(shí)，交換機(jī)不但丟棄接收到的幀，而且將發(fā)送一個(gè)SNMP

11、Trap 報(bào)文。Shutdown: 當(dāng)違例產(chǎn)生時(shí)，交換機(jī)丟棄接收到的幀，發(fā)送一個(gè)SNMP Trap 報(bào)文，而且將端口關(guān)閉。4.訪問控制列表（ACL）的作用：1 安全控制 2 流量過濾 3 數(shù)據(jù)流量標(biāo)識(shí)5.ACL的種類：a.標(biāo)準(zhǔn)ACL （命名的標(biāo)準(zhǔn)ACL 編號(hào)199）b.擴(kuò)展訪問控制列表（編號(hào) 100199 or 20002699） 第11章 網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）1. NAT術(shù)語(yǔ)內(nèi)部本地IP地址：分配給內(nèi)部網(wǎng)絡(luò)中的主機(jī)的IP地址，通常這種地址來(lái)自RFC1918指定的私有地址空間內(nèi)部全局IP地址：內(nèi)部全局IP地址，對(duì)外代表一個(gè)或多個(gè)內(nèi)部本地IP地址，這種地址來(lái)自全局唯一的地址空間，通常是ISP提供的外部全局IP地址：外部網(wǎng)絡(luò)中的主機(jī)IP地址，通常來(lái)自全局可路由的地址空間外部本地IP地址：在內(nèi)部網(wǎng)絡(luò)