网络工程知识点整理
网络基础的知识点总结
网络基础的知识点总结网络基础是指构成计算机网络的各种基本要素、基本原理及其组成部分。
网络基础知识包括网络的定义、网络的分类、网络的拓扑结构、网络的协议、网络的协议分层、网络的传输介质、网络的拓扑结构、网络的设备和网络的安全等。
本文将从以下几个方面对网络基础知识点进行总结。
一、网络的定义网络是指由互相连接的计算机和其他设备组成的系统。
这些设备之间通过通信线路进行数据交换，以实现信息共享、资源共享和协同工作等功能。
网络的定义还可以从不同角度进行，比如从技术角度定义，从社会经济角度定义等。
二、网络的分类网络按照其规模、拓扑结构、使用的技术和应用等不同情况，可以分为以下几类：1.按规模分类：局域网（LAN）、城域网（MAN）、广域网（WAN）等。
2.按拓扑结构分类：总线型、星型、环型、网状型等。
3.按使用的技术分类：有线网络和无线网络等。
4.按应用分类：互联网（Internet）、企业内联网（Intranet）、虚拟专用网络（VPN）等。
三、网络的拓扑结构网络的拓扑结构是指网络中各个节点之间的连接方式。
常见的网络拓扑结构有总线型、星型、环型、网状型等。
1.总线型拓扑结构：所有节点都连接在一条公共的传输线上，节点之间共享传输介质。
2.星型拓扑结构：所有节点都连接到一个中心节点，中心节点负责转发数据。
3.环型拓扑结构：所有节点通过传输介质组成一个环形结构，数据通过环形传输。
4.网状型拓扑结构：各节点之间都可以直接连接，形成一个网状结构。
不同的拓扑结构适用于不同的网络场景，可以根据实际需求选择合适的拓扑结构。
四、网络的协议网络的协议是指网络中各个设备之间进行通信时，需要遵循的一套规则和约定。
常见的网络协议有TCP/IP协议、UDP协议、ICMP协议等。
1.TCP/IP协议是互联网上最常用的一种协议，它将数据分割成数据包进行传输，保证数据的可靠性和完整性。
2.UDP协议是无连接协议，它不保证数据的可靠性和完整性，适用于实时性要求较高的应用场景。
组网工程知识点总结
组网工程知识点总结第一章：基础知识1.1 网络基础概念网络是指将多台计算机通过通信线路互连起来，实现信息共享和资源共享。
组网工程是指将各种终端设备通过各种传输介质连接起来，形成一个完整的网络系统。
1.2 网络的分类根据网络的范围和规模，可以将网络分为局域网（LAN）、城域网（MAN）和广域网（WAN）。
局域网覆盖范围小，一般在一个建筑或者一组建筑内部；城域网覆盖范围大，一般在一个城市内；广域网覆盖范围更大，一般在跨越城市或者国家的范围内。
1.3 网络的拓扑结构网络的拓扑结构是指网络中各个节点之间的物理连接方式。
常见的网络拓扑结构包括星型、总线型、环形、网状等。
1.4 OSI参考模型OSI（Open System Interconnection）是国际标准化组织（ISO）制定的一个开放的通信系统互连参考模型。
该模型分为七层，分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
第二章：网络设备2.1 交换机交换机是局域网中常见的网络设备，主要用于局域网中计算机之间的通信。
根据不同的工作层，交换机可以分为二层交换机和三层交换机。
2.2 路由器路由器是用于在不同网络之间转发数据的设备。
路由器可以根据目的地址对数据进行转发，从而实现不同网络之间的通信。
2.3 防火墙防火墙是一种网络安全设备，用于监控和控制网络流量，从而保护计算机和网络免受未经授权的访问、攻击和传输。
2.4 网络交换设备网络交换设备包括虚拟专用网（VPN）、负载均衡器、内容分发网络（CDN）等，用于提高网络性能和安全性。
第三章：网络协议3.1 TCP/IP协议TCP/IP协议是互联网所采用的通信协议，包括传输控制协议（TCP）和互联网协议（IP）。
3.2 IP地址IP地址是互联网中设备的唯一标识，包括IPv4地址和IPv6地址。
3.3 VLAN虚拟局域网（VLAN）是一种将局域网划分成多个逻辑网段的技术，可以提高网络的安全性和管理性。
计算机网络技术知识点总结
计算机网络技术知识点总结篇一：计算机网络技术知识点总结1.三网是指电信网络、有线电视网和计算机网络。
2.1969年美国国防部创建了第一个真正意义上的网络：阿帕网（aRPa）阿帕网把网络划分为通信子网(物理层，数据链路层，网络层)和资源子网(运输层，会话层，表示层，应用层)标准协议：TcP/iP3.iSP又常译为：因特网服务提供商4.制定因特网的正式标准要经过一下的四个阶段：因特网草案、建议标准、草案标准、因特网标准5.三种交换方式：电路交换、报文交换、分组交换6.按范围划分的几类网络：广域网、城域网、局域网、个人区域网7.1B=8bit千字节2的10次幂8.时延：发送时延、传播.时延（传播时延=信道长度/电磁波在信道上的传播速率）、处理时延、排队时延（处理时延和排队时延发生在设备中）9.oSi的体系结构：由下到上：1物理层2数据链路层3网络层4运输层5会话层6表示层7应用层10.TcP/iP的体系结构：由下到上：网络接口层、网际层iP、运输层（TcP或UdP）、应用层（各种应用层协议如果TELnET、FTP）11.其中网络层对应（物理层、数据链路层）、网际层iP对应（网络层）、运输层对于（运输层）、应用层对于（会话层、表示层、应用层）12.五层协议的体系结构：由下到上：1物理层2数据链路层3网络层4运输层5应用层13.在物理层中数据的形式为比特流；在数据链路层中数据的形式为数据帧、在网络层中数据的形式为数据包14.协议是控制两个对等实体（或多个实体）进行通信的规则的集合；协议是“水平的”，服务是“垂直的”。
15.在同一系统中相邻两层的实体进行交互（即交换信息）的地方，通常成为服务访问点。
16.信号可以分为两类：数字信号、模拟信号17.通信的三种方式：单向通信（单工通信）、双向交替通信（半双工通信）、双向同时通信（全双工通信）18.导向传输媒体（有线传输介质）：双绞线、同轴电缆、光缆（单模光纤：传输距离远，造价高，激光二极管；多模光纤：传输距离近，造价低，发光二极管）；非导向传输媒体（无线传输介质）：短波通信、无线电微波、19.信道复用技术：频分复用、时分复用、统计时分复用；码分复用（cmd）常用名次码分多址（cdma）20.adSL调制解调器；把数字信号转换为模拟信号为调制，把模拟信号转换为数字信号为解调。
交换与路由的知识点总结
交换与路由的知识点总结交换与路由是计算机网络中的两个核心概念，它们对于数据包在网络中的传输起着至关重要的作用。
以下是交换与路由的知识点总结：1. 交换（Switching）：- 二层交换：基于MAC地址进行数据包的转发。
交换机维护一个MAC地址表，用于记录每个接口上连接的设备的MAC地址。
- VLAN（虚拟局域网）：通过软件配置在交换机上创建隔离的网络分段，即使物理上连接到同一交换机，不同VLAN的设备也无法直接通信，除非通过路由器。
- STP（生成树协议）：防止网络中的环路产生，通过选举根桥接（Root Bridge）来决定数据包的转发路径。
2. 路由（Routing）：- 三层交换/路由：在交换机上实现路由功能，能够根据IP地址进行数据包的转发。
- 路由表：路由器中存储的一张表，记录了如何将数据包从源地址转发到目的地址的最佳路径。
- 静态路由与动态路由：静态路由是手动配置的，而动态路由是通过路由协议（如RIP, OSPF, BGP）自动学习和更新的。
3. 路由协议：- RIP（路由信息协议）：一种距离矢量路由协议，使用跳数作为度量标准，简单易于配置，但不适合大型网络。
- OSPF（开放最短路径优先）：一种链路状态路由协议，适用于大型和复杂的网络环境，提供快速收敛和更有效的路径选择。
- BGP（边界网关协议）：主要用于互联网上不同自治系统之间的路由决策，是一种路径矢量协议。
4. NAT（网络地址转换）：- 静态NAT：将内部网络中的私有IP地址一对一地映射到公共IP 地址。
- 动态NAT：从公共IP地址池中动态分配IP地址给内部设备。
- 端口地址转换（PAT）：允许多个设备共享一个公共IP地址，通过改变源端口号来区分不同的会话。
5. QoS（服务质量）：- 确保关键应用（如VoIP或视频会议）在网络中获得优先权，通过分类、标记、优先级排队等技术实现。
6. ACL（访问控制列表）：- 用于控制进出接口的数据流，可以基于IP地址、协议类型、端口号等条件来允许或拒绝流量。
全国计算机等级考试四级网络工程师知识点总汇并附冲刺必考题型
全国计算机等级考试四级网络工程师2011年3月各知识点总汇第一章：网络系统统结构与设计的基本原则计算机网络按地理范围划分为局域网，城域网，广域网；局域网提高数据传输速率 10mbps-10gbps，低误码率的高质量传输环境局域网按介质访问控制方法角度分为共享介质式局域网和交换式局域网局域网按传输介质类型角度分为有线介质局域网和无线介质局域网早期的计算机网络主要是广域网，分为主计算机与终端（负责数据处理）和通信处理设备与通信电路（负责数据通信处理）计算机网络从逻辑功能上分为资源子网和通信子网资源子网（计算机系统，终端，外网设备以及软件信息资源): 负责全网数据处理业务，提供网络资源与服务通信子网（通信处理控制机—即网络节点，通信线路及其他通信设备）：负责网络数据传输，转发等通信处理任务网络接入（局域网，无线局域网，无线城域网，电话交换网，有线电视网）广域网投资大管理困难，由电信运营商组建维护，广域网技术主要研究的是远距离，高服务质量的宽带核心交换技术，用户接入技术由城域网承担。
广域网典型网络类型和技术：（公共电话交换网PSTN，综合业务数字网ISDN，数字数据网DDN，x.25 分组交换网，帧中继网，异步传输网，GE千兆以太网和10GE光以太网)交换局域网的核心设备是局域网交换机城域网概念：网络运营商在城市范围内提供各种信息服务，以宽带光传输网络为开放平台，以 TCPIP 协议为基础密集波分复用技术的推广导致广域网主干线路带宽扩展城域网分为核心交换层（高速数据交换），边缘汇聚层（路由与流量汇聚），用户接入层（用户接入和本地流量控制）层次结构优点：层次定位清楚，接口开放，标准规范，便于组建管理核心层基本功能：(设计重点：可靠性，可扩展性，开放性) 连接汇聚层，为其提供高速分组转发，提供高速安全 QoS 保障的传输环境；实现主干网络互联，提供城市的宽带 IP 数据出口；提供用户访问 INTERNET 需要的路由服务；汇聚层基本功能：汇聚接入层用户流量，数据分组传输的汇聚，转发与交换；本地路由过滤流量均衡，QoS 优先管理，安全控制，IP 地址转换，流量整形；把流量转发到核心层或本地路由处理；组建运营宽带城域网原则：可运营性，可管理性，可盈利性，可扩展性管理和运营宽带城域网关键技术：带宽管理，服务质量 QoS，网络管理，用户管理，多业务接入，统计与计费，IP 地址分配与地址转换，网络安全宽带城域网在组建方案中一定要按照电信级运营要求（考虑设备冗余，线路冗余以及系统故障的快速诊断与自我恢复）服务质量 QoS 技术：资源预留，区分服务，多协议标记转换管理带宽城域网 3 种基本方案：带内网络管理，带外网络管理，同时使用带内带外网络管理带内：利用传统电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置。
全国计算机四级网络工程师考点归纳
全国计算机四级⽹络⼯程师考点归纳操作系统知识点归纳第⼀章操作系统概论1.2.3.操作系统作为系统软件集中了两类主要的功能：资源管理、控制程序执⾏4.所谓的共享性：在⼀定策略下，按照不同资源类型共同占有使⽤。
5.操作系统研究观点：软件、资源管理、进程、虚拟器、服务提供者的观点6.批处理系统优点：吞吐量⼤、CPU资源利⽤率⾼、周转时间短，不具有较快的响应时间缺点：缺乏交互性7.微内核（C/S结构客户机/服务器）特点：可靠、灵活、适合分布式处理@重点多选8.没有⼯业操作系统9.中央处理单元是共享设备，可以被抢占。
打印机，扫描仪，磁带机是独占设备，⽆法被抢占，但是可以共享。
10.实时系统的设计⽬标：满⾜截⽌时间的要求，满⾜可靠性要求。
第⼆章操作系统运⾏机制1.中断源：引起中断的那些事件2.中断请求：中断控制器向中央处理器发送信号3.中断的作⽤：发挥处理器使⽤效率、提⾼系统实时能⼒4.中断：时钟中断、I/O中断、控制台中断、硬件故障中断@重点多选5.异常(不是中断)：程序性中断（算术溢出、被零除、缺页）、访管指令异常@重点多选6.系统调⽤：能够动态请求和释放系统资源7.系统/⼀般过程调⽤区别：⼀般过程调⽤的调⽤与被调⽤程序运⾏在相同的状态，不涉及系统状态的转换；系统调⽤的调⽤程序在⽤户态，被调⽤程序在系统态，需要通过软中断（陷⼊机制）实现⽤户态到核⼼态的转化。
⼆者都可以嵌套调⽤@重点单选8.参数传递：陷⼊指令⾃带参数、通⽤寄存器、堆栈区9.⽤户可见寄存器：数据/地址/条件码寄存器第三章进程线程模型1.顺序执⾏（独占CPU）特点：顺序性、封闭性、确定性、可再现性2.多道程序设计环境特点：独⽴性、随机性、资源共享性3.并发执⾏特点：相互制约、不再⼀⼀对应、不可再现4.进程：由程序、数据和进程控制块（PCB）组成，分为系统进程和⽤户进程5.运⾏->就绪：时间⽚⽤完、程序执⾏结束、被调度程序抢占6.运⾏->等待：等待某事件发⽣7.等待->就绪：等待的事件已发⽣8.阻塞状态（Blocked）挂起状态（Suspend）9.PCB：调度信息（进程名、进程号、优先级、当前状态、指针）、现场信息：（程序状态字、时钟、界地址寄存器、页表地址和长度）、不存放进程页表和动态链接库@重点多选10.PCB组织⽅式：线性、索引、链接11.单核max min运⾏ 1 0就绪n -10等待n 012.进程控制通过原语来实现状态转换13.进程创建：系统初始化、被调⽤的进程创建系统调⽤、创建新进程、批处理作业初始化、⽤户登录时14.fork函数的使⽤：调⽤⼀次则⼀分为⼆，⽗⼦进程（两次则为4，三次为8）15.线程：⽤户级、内核级、混合实现⽅式16.线程表：程序计数器、堆栈指针、寄存器、状态17.Pthread_join（等待⼀个特定的线程退出）Pthread_yield（释放CPU来运⾏另外⼀个线程）18.Pthread_creat()创建线程，四个参数，1.线程标识符地址2.设置线程属性3.线程⼊⼝函数的起始地址4.⼊⼝函数的参数。
防火墙简介网络工程师考试必备知识点优选版
知识点优选版防火墙一、防火墙的基本类型：1、包过滤防火墙。
2、应用网关防火墙。
3、代理服务器防火墙。
4、状态检测防火墙。
1、包过滤防火墙通常直接转发报文，它对用户完全透明，速度较快。
包过滤防火墙可以根据数据包中的各项信息来控制站点与站点、站点与网络、网络与网络之间的相互访问，但无法控制传输数据的内容，因为内容是应用层数据，而包过滤器处在传输层和网络层。
包过滤防火墙只管从哪里来，管不了来的是什么内容。
数据包过滤防火墙的缺点有二：一是非法访问一旦突破防火墙，即可对主机上的软件和配置漏洞进行攻击；二是数据包的源地址、目的地址以及IP的端口号都在数据包的头部，很有可能被窃听或假冒。
2、状态检测防火墙。
也叫自适应防火墙，动态包过滤防火墙。
他具备包过滤防火墙的一切优点，具备较好的DoS攻击和DDoS攻击防御能力，缺点是对应用层数据进行控制，不能记录高层次日志。
3、应用网关防火墙。
是在网络应用层上建立协议过滤和转发功能。
它针对特定的网络应用服务协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行必要的分析、登记和统计，形成报告。
实际中的应用网关通常安装在专用工作站系统上。
数据包过滤和应用网关防火墙有一个共同的特点，就是它们仅仅依靠特定的逻辑判定是否允许数据包通过。
一旦满足逻辑，则防火墙内外的计算机系统建立直接联系，防火墙外部的用户便有可能直接了解防火墙内部的网络结构和运行状态，这有利于实施非法访问和攻击。
应用网关也采用了过滤的机制，因此存在让Internet 上的用户了解内部网络的结构和运行状态的可能。
4、代理服务器防火墙。
主要使用代理技术来阻断内部网络和外部网络之间的通信，达到隐蔽内部网络的目的。
外部计算机的网络链路只能到达代理服务器，从而起到了隔离防火墙内外计算机系统的作用。
此外，代理服务也对过往的数据包进行分析、注册登记，形成报告，同时当发现被攻击迹象时会向网络管理员发出警报，并保留攻击痕迹。
防火墙能有效地防止外来的入侵，它在网络系统中的作用是：控制进出网络的信息流向和信息包；提供使用和流量的日志和审计；隐藏内部IP地址及网络结构的细节；另外防火墙引起或IE浏览器出现故障，也可导致可以正常连接，但不能打开网页。
网络知识点整理
⏹计算机网络概述（分组交换、电路交换）分组交换: 定义：通过标有地址的分组进行路由选择传送数据，使信道仅在传送分组期间被占用的一种交换方式。
电路交换: 在发端和收端之间建立电路连接，并保持到通信结束的一种交换方式⏹网络协议与分层体系结构（OSI、TCP/IP、PDU、SDU、IDU）OSI: OSI是Open System Interconnect的缩写，意为开放式系统互联。
国际标准化组织（ISO）制定了OSI 模型。
这个模型把网络通信的工作分为7层，分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
TCP/IP: Transmission Control Protocol/Internet Protocol的简写，中译名为传输控制协议/因特网互联协议，又名网络通讯协议，是Internet最基本的协议、Internet国际互联网络的基础，由网络层的IP 协议和传输层的TCP协议组成。
TCP/IP 定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。
协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。
通俗而言：TCP负责发现传输的问题，一有问题就发出信号，要求重新传输，直到所有数据安全正确地传输到目的地。
而IP是给因特网的每一台电脑规定一个地址。
PDU:协议数据单元PDU（Protocol Data Unit）是指对等层次之间传递的数据单位。
协议数据单元(Protocol Data Unit )物理层的 PDU是数据位（bit），数据链路层的 PDU是数据帧（frame），网络层的PDU是数据包（packet），传输层的 PDU是数据段（segment），其他更高层次的PDU是数据（data）。
SDU:在osi中有三种数据单元pdu(package data unit) 他也对应一个pci本质上和ici一样idu(interface data unit)sdu(service data unit) n与n+1实体通信的单元一个系统的视角看pdu=【本层n的数据】+本层n的（protocol control information）数据项可有可无=数据+pcipdu在通过asp时会加一些sap控制信息sci（多少字节是否加速传送）sdu idu ici pdu关系pdu 对等层次之间传递的数据单位两个系统的层次的视角看sdu：第n层待传送和处理的数据单元一个系统的层次视角idu 相邻层接口间传送的数据单元，它是由SDU+ICI。
网络安全工程师入侵检测知识点
网络安全工程师入侵检测知识点随着互联网的快速发展，网络安全问题变得越来越严峻，入侵检测成为了保护网络安全的关键一环。
作为网络安全工程师，掌握入侵检测的知识点是至关重要的。
本文将介绍网络安全工程师入侵检测的知识点，以帮助初学者快速入门。
一、入侵检测概述入侵检测是通过对网络活动进行监控和分析，识别和防止恶意行为的过程。
其核心目标是保护系统免受未经授权的访问和破坏。
入侵检测可以分为主机入侵检测（HIDS）和网络入侵检测（NIDS）两种类型。
主机入侵检测侧重于检测主机系统内部的攻击，常见的技术手段包括日志分析、文件完整性检查、行为分析等。
而网络入侵检测则主要监控网络流量，识别和阻止潜在的网络攻击行为。
二、入侵检测方法1. 签名检测签名检测是一种基于已知攻击特征的方法，通过与已知攻击特征进行匹配来检测潜在的攻击行为。
这种方法具有较高的准确性，但对于未知攻击无法有效检测。
2. 异常检测异常检测是一种通过分析网络活动的模式、行为的变化来判断是否存在潜在的攻击行为的方法。
它不依赖于已知的攻击特征，可以有效检测未知攻击，但也容易产生误报。
3. 组合检测组合检测是将签名检测和异常检测相结合，综合利用两种方法的优点，提高入侵检测系统的准确性和可靠性。
三、入侵检测工具1. SnortSnort是一种轻量级的网络入侵检测系统，具有强大的规则引擎和灵活的配置选项。
它能够对网络流量进行实时监控和分析，识别并报告潜在的攻击行为。
2. SuricataSuricata是一种高性能的开源入侵检测系统，支持多线程和多核处理，并具有高级的协议分析功能。
它可以同时进行多种检测方法的组合，提供更全面的检测能力。
3. BroBro是一种网络安全监控系统，具有强大的网络协议解析能力和灵活的事件处理机制。
它可以对网络流量进行全面的分析，检测潜在的攻击行为，并生成对应的事件日志。
四、入侵检测流程1. 收集数据入侵检测的第一步是收集数据，包括网络流量数据、系统日志等。
计算机网络技术考核知识点精选全文完整版
计算机网络技术考核知识点本文依据高等教育自学考试教材《计算机网络技术》2016年版和计算机网络技术(课程代码02141)自学考试大纲编写。
本文分析历年真题整理出了考核知识点并标记了重点，供大家参考。
1.计算机网络技术概论建议2学时1.1.网络拓扑结构★拓扑结构是网络中各个结点之间相互连接的几何形式。
按照网络拓扑结构的分类，计算机网络可分为：（1）总线型网络。
（2）环形网络。
（3）星形网络。
（4）树形网络。
（5）网状网络。
1.2.通信子网和资源子网★从逻辑功能上将，计算机网络可以分为两部分：通信子网和资源子网。
资源子网：负责网络的数据处理业务，向网络中的用户提供各种资源和服务通信子网：负责完成网络数据的传输、转发、交换和路由等通信任务★1.3.计算机网络的性能指标★要研究和使用计算机网络，首先要有评价网络运行好坏的性能指标体系。
计算机网络的性能指标：（1）定量的性能指标。
主要包括速率、带宽、端到端延迟和吞吐量。
★（2）非定量的性能指标。
主要包括Qos、可靠性、可扩展性、安全性、标准化和成本。
★计算机网络中的速率可以分为发送速率和传输速率。
吞吐量表示在单位时间内通过某个网络（或信道、接口）的数据量。
★Qos（服务质量）是指一个网络能够利用各种基础技术，为制定的网络通信提供更好的服务能力，是网络自身预防拥塞和从拥塞中恢复的一种安全机制。
增中了网络性能的可预知性★网络要具有对各种故障自然灾害及内外攻击的理智能力和一定自制能力，这是网络的可靠性1.4.计算机网络的功能和应用★计算机网络的功能：（1）实现数据通信。
（2）提供资源共享。
（3）提高计算机系统的可靠性。
（4）进行分布式处理。
（5）对分散对象提供集中控制与管理。
计算机网络最基本的功能就是提供数据通信服务。
★1.5.根据制定和使用标准的组织性质，标准可分为哪几类？建立计算机网络标准的目的是什么？根据制定和使用标准的组织性质，标准可以分为：企业标准、行业标准、国家标准、国际标准建立计算机网络标准是为了让各种技术和产品有共同遵守的标准，实现网络的互联和数据的流通。
软考中级网络工程师100道考试知识点
网工速记100条知识点1、补码的特点补码、移码的0表示惟一。
在计算机系统中，数值一律用补码来表示和存储。
2、原码、反码、补码的取值范围N位原码、反码可取值的个数为：2n-1-1-(-(2n-1-1))+1=2n-1。
N位补码可取值的个数为：2n-1-1-(-(2n-1))+1=2n 。
3、CPU的组成中央处理器CPU 是一块超大规模的集成电路，其主要部件有运算器、控制器和寄存器组。
运算器包含：算术逻辑单元（ALU）、累加寄存器(AC)、数据缓冲寄存器、状态条件寄存器。
控制器包含：程序计数器(PC)、指令寄存器、指令译码器、时序部件。
4、常考部件及其功能说明累加器AC：可用来暂时储放计算所产生的中间结果或操作数。
程序计数器(PC)：用于存放下一条指令的地址。
指令寄存器：用于存放正在执行的指令。
指令译码器：用于存放指令的操作码。
5、计算机总线有数据总线、地址总线、控制总线。
计算机数据总线的宽度是指一次所能传递的二进制位数。
地址总线宽度：能体现可直接访问的主存地址空间，如地址总线宽度为32，则最多允许直接访问主存储器2的32次方的物理空间。
数据总线宽度：能体现CPU一次读取的二进制的位数。
6、常见的寻址方式及其特点7、指令系统中采用不同寻址方式的目的是什么？指令系统中采用不同寻址方式的目的是扩大寻址空间并提高编程灵活性。
8、流水线执行时间公式：(t1+t2+t3)+（n-1）t1 ，其中t1是流水线周期，它表示执行时间最长的一段。
理论上最大的吞吐率为：1/流水线周期。
9、高速缓冲存储器cacheCache的功能是实现缓和CPU和主存间的速率矛盾，主要存储CPU需要经常访问主存中的内容，由硬件直接实现。
10、主存的组成主要包含随机存储器RAM（可读可写、掉电丢失）和只读存储器ROM（只读、掉电不丢失）。
而RAM又分为SRAM和DRAM，二者最大的区别在于，DRAM需要不断刷新电路才能保存数据，否则数据会丢失。
网络层知识点总结
网络层知识点总结网络层是OSI模型中的第三层，负责在不同网络间进行数据包的路由和转发。
它通过数据包的源和目的地址来确定数据包的路径，使得数据能够在不同网络之间传输。
网络层的主要功能包括寻址、路由选择、网络互联、数据包分段和重组等。
本文将对网络层的知识点进行详细总结，包括网络层的功能、网络层的协议、路由及转发、IP地址、子网划分、网络层的安全性等方面。
一、网络层的功能1. 寻址网络层通过协议为数据包分配唯一的源地址和目的地址，以便在网络中进行路由和转发。
IP地址是网络层的一种寻址机制，它可以唯一标识网络中的主机或路由器。
2. 路由选择在网络层，路由选择是指根据数据包的目的地址选择合适的路径进行转发。
网络中的路由器根据数据包的目的地址和路由表选择合适的下一跳路径，并发送数据包到下一跳路由器。
3. 网络互联网络层负责不同网络之间的互联和通信，它通过路由器来连接不同的网络，使得数据能够在不同网络之间传输。
4. 数据包分段和重组网络层对数据包进行分段和重组，以适应不同网络的传输要求。
在数据包在不同网络间传输时，可能需要分段和重组以适应网络的MTU（最大传输单元）。
5. 错误检测和处理网络层通过一些机制来检测数据包的传输错误，在发生错误时对数据包进行处理，以确保数据包能够正确传输。
二、网络层的协议1. IP协议IP（Internet Protocol）协议是网络层的主要协议，它是因特网的核心协议。
IP协议定义了数据包的格式和传输规则，以及路由选择的算法。
IP协议是基于无连接的、不可靠的数据包交换方式，它提供了最基本的数据包传输服务。
2. ICMP协议ICMP（Internet Control Message Protocol）协议是IP协议的扩展，它提供了对网络层错误和异常条件的处理和报告。
ICMP协议用于网络层对数据包的测试、故障诊断和错误报告。
3. ARP协议ARP（Address Resolution Protocol）协议是网络层的一个关键协议，它负责将IP地址与MAC地址进行映射，以便在局域网内进行数据包的转发。
三级网络知识点归纳
三级⽹络知识点归纳第⼀章⽹络体系结构与设计⼀.局域⽹（LAN）特点：1.覆盖有限的地理范围2.⾼数据传输速率（10Mbps-10Gbps）3.⼀般属于单位所有，易于建⽴，维护和扩展分类：介质访问⽅法：共享介质式局域⽹和交换式局域⽹传输介质类型：有线介质的有线局域⽹，⽆线通信信道的⽆线局域⽹⼆.城域⽹（MAN）和⼴域⽹（WAN，远程⽹）⼴域⽹的通信⼦⽹可以利⽤公⽤分组交换⽹，卫星通信⽹和⽆线分组交换⽹三。
计算机⽹络结构的特点（了解）1.早期的⼴域⽹逻辑功能上分为资源⼦⽹和通信⼦⽹2.⽤户计算机接⼊：电话交换⽹（PSTN），有线电视⽹（CATV），⽆线城域⽹（WMAN），⽆线局域⽹（WLAN）四。
局域⽹技术的发展1.提⾼以太⽹的数据传输速率2.将⼀个⼤型局域⽹划分成多个⽤⽹桥或路由器3.将共享介质⽅式改为交换⽅式（在交换式局域⽹的基础上，出现了虚拟局域⽹VLAN）五。
宽带城域⽹的结构1.宽带城域⽹的逻辑结构“三个平台和⼀个出⼝”，即：⽹络平台，业务平台，管理平台与城市宽带接⼝2.核⼼层的基本功能：***a.把汇聚层连接起来，为汇聚层的⽹络提供⾼速分组转发，具有Qos保障能⼒b.实现与主⼲⽹的互联，提供城市的宽带IP出⼝c.为宽带城域⽹的⽤户提供访问Internet所需要的路由访问3.汇聚层的功能：汇聚接⼊层的⽤户流量根据接⼊层的⽤户流量，进⾏本地路由，过滤等处理根据处理结果把⽤户流量转发到核⼼层或本地进⾏路由处理4.接⼊层的功能：连接最终⽤户5.三层结构思想：上层负责下层的数据汇聚；核⼼提供出⼝与Qos，汇聚本地路由，接⼊服务⽤户六。
管理和运营宽带城域⽹的关键技术宽带管理，服务质量Qos，⽹络管理，⽤户管理，多业务接⼊，统计和计费，⽹络安全等七。
服务质量Qos要求的技术：***资源预留（RSVP）区分服务（DiffServ）多协议标记交换（MPLS）⼋。
宽带城域⽹管理：带内⽹络管理：利⽤数据通信⽹（DCN）或公共交换电话⽹（PSTN）拨号带外⽹络管理：⽹络管理协议（SNMP）建⽴管理系统九。
网络工程师培训学习资料
网络工程师培训学习资料网络工程师是一个非常有前途的职业，随着互联网的普及和企业的数字化转型，对网络工程师的需求越来越大。
网络工程师需要掌握一系列的技术和知识，从硬件、操作系统、网络拓扑结构等方面全面了解，才能有效的解决网络问题和提高网络性能。
1. 学习计算机基础知识计算机基础知识是网络工程师需要掌握的重要基础，它包括计算机组成原理、操作系统原理、计算机网络等，其中最重要的是计算机网络。
计算机网络的知识是网络工程师必备的，包括网络体系结构、协议、路由、交换技术等。
这将帮助网络工程师更好的理解和解决网络问题。
2. 学习网络设备和网络拓扑结构网络设备和网络拓扑结构也是网络工程师需要掌握的知识点。
网络设备包括交换机、路由器、网关等，网络拓扑结构包括星形、环形、总线等。
网络工程师需要全面了解这些设备的工作原理和使用方法，以及不同的拓扑结构在不同情况下的优缺点，以便选择最合适的解决方案。
3. 学习网络安全网络安全是网络工程师必须掌握的知识，网络工程师需要知道如何保护网络和数据的机密性、完整性和可用性。
网络安全主要包括防火墙、入侵检测、虚拟专用网等技术。
网络工程师还需要预防和解决各种网络攻击，例如拒绝服务攻击、木马病毒等。
4. 学习网络性能优化网络性能优化也是网络工程师的重要职责之一，网络工程师需要根据网络拓扑结构和网络流量特征等因素，优化网络性能。
该方面也十分复杂，它包括但不限于网络带宽的管理、拥塞控制、流量限制等。
这些技能会帮助网络工程师优化网络性能，提高网络传输效率。
5. 学习基本的编程语言网络工程师还需要掌握一些基本的编程语言，如Shell、Python等，这将有助于自动化网络管理和数据分析。
网络工程师需要使用脚本自动化任务，例如配置和管理网络，收集和过滤日志数据等。
6. 学习操作系统操作系统是网络工程师必需掌握的技能之一，网络工程师需要掌握Windows、Linux和Unix等操作系统的使用技巧，例如安装、配置、维护和故障处理等。
hcia知识点总结
hcia知识点总结一、网络基础知识1.1 网络基础概念网络是由若干计算机和其他设备组成的，通过通信线路或其他手段连接起来，进行数据交换和资源共享的系统。
网络的基本特点包括：互连性、共享性、灵活性、可靠性和可扩展性。
1.2 OSI参考模型OSI（Open System Interconnection）是一个理论上的体系结构，将计算机网络分为七个层次，每一层都有特定的功能，并且严格定义了每一层之间的接口。
它包括：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
1.3 IP地址和子网划分IP地址是互联网上通信双方的唯一标识，它包括网络部分和主机部分。
子网划分是一种将一个大的网络划分为若干个小的网络的技术，能够提高网络的管理效率和安全性。
1.4 TCP/IP协议TCP/IP协议是互联网上通信的基本协议，它包括TCP（传输控制协议）和IP（网际协议）两部分。
TCP负责数据的可靠传输，而IP负责数据的路由和转发。
1.5 子网掩码和路由子网掩码是用来划分网络的，它与IP地址相结合可以确定一个网络的范围。
路由是设备之间进行数据包转发的过程，可以实现不同网络之间的通信。
1.6 网络传输介质网络传输介质包括有线和无线两种，有线传输介质包括双绞线、同轴电缆和光纤等，而无线传输介质包括无线局域网、蓝牙和红外等。
1.7 交换机和路由器交换机是用来连接各个网络设备的设备，它根据MAC地址来转发数据包。
而路由器是用来连接不同网络的设备，它根据IP地址来转发数据包。
二、网络基本配置2.1 网络设备的基本连接网络设备的基本连接包括：设备与设备之间的连接、设备与交换机之间的连接、设备与路由器之间的连接。
2.2 网络设备的基本配置网络设备的基本配置包括：设备的命名、设备的IP地址配置、设备的子网掩码配置、设备的默认网关配置。
2.3 VLAN的配置和管理VLAN是一种虚拟局域网技术，它可以将一个物理网络划分为多个逻辑网络，提高网络的管理效率和安全性。
计算机网络基础复习知识点
计算机网络基础一、名字解释1.OSI：开放系统互联参考模型。
一个使各种计算机在世界范围内互连为网络的标准框架。
2.NII：国家信息基础设施。
N（局域网）：是在一个有限的地理范围内将计算机、外部设备和网络互连设备连接在一起的网络系统。
（几米至10km以内）4.MAN（城域网）：是在一个城市或地区范围内连接起来的网络系统。
（10~100km）5.WAN（广域网）：是实现计算机远距离连接的计算机网络。
覆盖地理范围广的（单个）网络（连6.7.，发送组。
8.IntranetIEEE 80214.15.16.可以较，从而将数据包转发给相应的目的端口。
双绞线电缆(TP)：将一对以上的双绞线封装在一个绝缘外套中，为了降低信号的干扰程度，电缆中的每一对双绞线一般是由两根绝缘铜导线相互扭绕而成，因此称为双绞线。
一般分为分为非屏蔽双绞线(UTP)和屏蔽双绞线(STP)17.UTP（非屏蔽双绞线）：非屏蔽双绞线无金属屏蔽材料，只有一层绝缘胶皮包裹，价格相对便宜，组网灵活，更易于安装。
UTP网线由一定长度的双绞线和RJ45水晶头组成。
安装屏蔽双绞线时，双绞线的屏蔽层必须接地，在实际施工时，很难全部完美接地，从而使屏蔽层本身成为最大的干扰源，导致性能甚至远不如非屏蔽双绞线。
所以，除非有特殊需要，通常在综合布线系统中只采用非屏蔽双绞线。
18.STP（屏蔽双绞线）：是一种广泛用于数据传输的铜质双绞线。
指每条线都有各自屏蔽层的屏蔽双绞线。
在物理结构上，屏蔽双绞线比非屏蔽双绞线多了全屏蔽层和/或线对屏蔽层，通过屏蔽的方式，减少了衰减和噪音，从而提供了更加洁净的电子信号，和更长的电缆长度，但是屏蔽双绞线价格更加昂贵，重量更重并且不易安装。
19.RJ-45接头（水晶头）：是布线系统中信息插座（即通信引出端）连接器的一种，连接器由插头（接头、水晶头）和插座（模块）组成，插头有8个凹槽和8个触点。
20.Wi-Fi：是Wireless Fidelity的缩写，指无线保真。
2016年网络工程师知识点复习
网络工程师考试：http://www.educity.cn/rk/netfd.htm 网络工程师知识点复习
差错控制 CRC-CCITTG(X)=X16+X12+X5+1HDLC的帧校验用 CRC-16 G(X)=X16+X15+X2+1 CRC-32G(X)=X32+…+X+1用在局域网中 海明码m+k+1<2k 数据位m，要纠正单个错误，得出冗余位k必须取的最小值。码距为m、n中最小值，它能够发现(码距-1)位错，并可纠正(码距-1-1)位错;比如8421的码距为1。要检测出d位错，码字之间的海明距离最小值应为d+1。 CRC冗余码求法：(1)、如果信息位为K位，则其K-1次多项式可记为K(x);如信息1011001，则k(x)=x6+x4+x3+1;(2)、冗余位为R位，其R-1位记为R(x);如冗余位为1011，则R(x)=x3+x+1;(3)、发送信息为N=K+R,多项式为T(x)=Xr*K(x)+R(x),Xr表示将K (x)向左平移r位;(4)、冗余位产生过程：已知K(x)求R(x)的过程，一般应选一特定R次多项式G(x)一般先事先商定好的，用G(x)去除Xr*K(x)得余式即为R(x)。R(x)=Xr*K(x)/G(x);运算规则异或运算，相同取0，不同取1。 模拟信号 à、模拟传输 b、模拟信号à数字传输需要编码器,模拟数据数字化分为三步：采样、量化、编码 采样：对于连续信号是通过规则的时间间隔测出波的振动幅度从而产生一系列数据。量化：采样得到的离散数据转换成计算机能够表示的数据范围的过程，即将样值量化成一个有限幅度的集合X(nT)。编码：用一**数的二进制数来表示采样所得脉冲的量化幅度的过程。常用编码方法有PCM脉冲编码调制。 c、数字信号—>数字传输常用编码：归零码、不归零码、曼彻斯编码、差分曼彻斯编码 IEEE802.3以太网使用曼彻斯特编码，IEEE802.5令牌环使用差分曼彻斯特编码，两者的编码效率是50%，FDDI、100BASE-FX使用了4B/5B编码和NRZ-I，编码效率是80%。 d、数字信号à模拟传输 需要调制和解调，调制：由发送端将数字数据信号转换成模拟数据信号的过程;解调：在接收端把模拟数据信号还原为数字数据信号的过程，调制的方法：载波的表示--y=A(t)sin(wt+Ф),分为ASK振幅调制、FSK频率调制、PSK相位调制。 网络工程师考试：http://www.educity.cn/rk/netfd.htm 曼彻斯特编码：每比特的1/2周期处要发生跳变，由高电平跳到低电平表示1，由低电平跳到高电平表示0;差分曼彻斯特编码：有电平转换表示0，无电平转换表示1关于曼彻斯特编码，此处特别注意：1、0的表示方式并无明确强制规定，也可以规定由高电平跳到低电平表示0，由低电平跳到高电平表示1，而且现在大多数主流教程确实按照这种方法规定的。根据百度百科--曼彻斯特编码的词条： 差分曼彻斯编码，常用于局域网传输。在曼彻斯特编码中，每一位的中间有一跳变，位中间的跳变既作时钟信号，又作数据信号;从高到低跳变表示"0"，从低到高跳变表示"1"。还有一种是差分曼彻斯特编码，每位中间的跳变仅提供时钟定时，而用每位开始时有无跳变表示"0"或"1"，有跳变为"0"，无跳变为"1"。 数据通信的主要技术指标 传输速率S=(1/T)log2N T—信号脉冲重复周期或单位脉冲宽度 n—一个脉冲信号代表的有效状态数，是2的整数值 log2N--单位脉冲能表示的比特数 信道容量：表征一个信道传输数据的能力。单位：bps 信道容量的计算： 无噪声C=2H=2Hlog2N(奈奎斯特定理) H—信道带宽N—一个脉冲信号代表的有效状态数 有噪声 C=Hlog2(1+S/N)(香农公式) H—信道带宽S—信号功率N—噪声功率 dB=10log10S/N,当S/N=1000时，信噪比为30dB 数据交换方式 延迟的计算 1、电路交换 总延迟=链路建立时间+线路延迟+发送时长 2、虚电路分组交换 总延迟=链路建立时间+(每个分组在交换结点延迟+每个分组线路延迟+每个分组发送时长)*分组数 3、数据报分组交换 总延迟=(每个分组在交换结点延迟+每个分组线路延迟+每个分组发送时长)*分组数 硬件知识 网络工程师考试：http://www.educity.cn/rk/netfd.htm 1、计算机系统的组成包括硬件系统和软件系统 硬件系统分为三种典型结构： (1)单总线结构(2)、双总线结构(3)、采用通道的大型系统结构 中央处理器CPU包含运算器和控制器。 2、指令系统 指令由操作码和地址码组成。 3、存储系统分为主存—辅存层次和主存—Cache层次 Cache作为主存局部区域的副本，用来存放当前最活跃的程序和数据。 计算机中数据的表示 Cache的基本结构：Cache由存储体、地址映像和替换机构组成。 4、通道是一种通过执行通道程序管理I/O操作的控制器，它使CPU与I/O操作达到更高的并行度。 5、总线从功能上看，系统总线分为地址总线、数据总线、控制总线。 6、磁盘容量记计算 非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度 格式化容量=面数*(磁道数/面)*(扇区数/道)*(字节数/扇区) 7、数据的表示方法 原码和反码 [+0]原=000…00[-0]原=100...00[+0]反=000…00 [-0]反=111…11 正数的原码=正数的补码=正数的反码 负数的反码：符号位不变，其余位变反。 负数的补码：符号位不变，其余位变反，最低位加1。 计算机网络概论 滑动窗口协议规定重传未被确认的分组，这种分组的数量最多可以等于滑动窗口的大小，TCP采用滑动窗口协议解决了端到端的流量控制。 嵌入式系统基本知识 定义：以应用为中心，计算机技术为基础，软硬件可裁剪，适应于特定应用系统，对功能、可靠性、成本、体积、功耗有严格要求的计算机系统。 特点：硬件上，体积小、重量轻、成本低、可靠性高等特点、使用专用的嵌入式CPU。软件上，代码体积小、效率高，要求响应速度快，能够处理异步并发事件，实时处理能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第一章1、系统集成是根据用户需求和资金规模，优选各种技术和产品，将各个分离的子系统连接成为一个完整的、可靠的、经济和有效的整体，并使其能彼此协调工作，发挥整体效益，达到整体优化的目的。
2、系统集成一般可分为软件集成、硬件集成和网络系统集成等。
3、网络工程就是将工程化的技术和方法应用到计算机网络系统中。
因此，网络工程不仅涉及计算机软件、硬件、操作系统、数据库、网络通信等多种技术问题，还涉及商务、企业管理等方面的内容。
涉及计算机技术，网络技术，数据库技术，软件工程，管理学以及控制论等多个领域。
4、网络工程的层次结构包括○1质量管理：网络工程的核心是以“质量”为准则，全面的质量管理和相关理念可以刺激网络工程技术和方法的不断发展和改进。
○2网络项目管理和控制：网络项目管理和控制的作用是为了保证计算机网络能够合理、及时地设计、实施、完成，明确各个环节之间的联系，规定技术方法的采用，控制工程产品的选择，保证质量以及控制和管理各种变化的发生等。
○3网络工程的方法：网络工程的方法用于决定使用什么网络技术、如何组建网络，包括需求分析、方案设计、工程实施、系统测试和网络维护等。
○4网络工程的工具：网络工程的工具是支持网络开发的所有对象的总称，例如，网络设计中用于绘制网络拓扑结构的工具Visio、网络布线所使用的各种工具、网络测试用的各种工具、网络项目管理工具Project等，它可以为“网络项目管理和控制”、“网络工程的方法”提供自动和半自动的支持。
网络工程的方法和工具的结合形成了网络系统集成。
5、网络工程定义：网络工程是使用网络系统集成的方法，根据建设目标和设计原则，经过充分的需求分析和市场调研，通过结构化综合布线系统和计算机网络技术，制定出网络建设方案，并依据方案的步骤，协助工程招投标、设计、实施、管理与维护等的一系列活动。
6、OSI参考模型将网络划分为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。
（物理层、数据链路层、网络层、传输层）面向数据传输，（会话层、表示层、应用层）面向用户。
数据链路层协议包括（SDLC、HDLC、PPP、X25、帧中继等）。
网络层协议包括（IP、IPX、OSPF等）。
传输层协议包括（TCP、SPX等）。
应用层协议包括（Telnet、FTP、HTTP、SNMP等）。
7、TCP/IP体系结构：网络接口层、互联网络层、传输层、应用层。
TCP/IP包含两个著名的协议：传输控制协议和网际协议。
应用层包含了所有的高层协议：1)FTP是文件传输协议，一般上传、下载会用到FTP服务，数据端口是20，控制端口是21。
2)TELNET服务是用户远程登录服务，它使用23端口，使用明码传送，保密性差，但简单方便。
3)DNS是域名解析服务，提供域名到IP地址之间的转换。
4)SMTP是简单邮件传输协议，用来控制信件的发送、中转。
5)POP3是邮局协议第3版本，用于接收邮件。
传输层包含两个协议：传输控制协议TCP和用户数据报协议UDP。
1)TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议，提供了面向连接的可靠的数据传送、重复数据抑制、拥塞控制以及流量控制等功能。
2)UDP提供了一种无连接的、不可靠的、尽最大努力交付的服务。
UDP协议主要用于那些“不想使用TCP提供的序列化或者流控功能，而希望自己提供这些功能”的应用程序。
互联网络层主要有一下一些协议：1)IP网际协议。
是互联网络层的核心协议，是一种无连接协议，不负责传输的可靠性，不具有流量控制和差错恢复功能。
IP协议提供了路由功能，它试图把传输的数据传送到目的地，数据包路由和避免拥塞是需要解决的主要问题。
2)ICMP控制报文协议。
IP协议提供了无连接的数据包传送服务，然而，在传送过程中如果发生差错或意外情况，总要通过一种通信机制向源节点报告差错情况，以便源节点对差错进行相应的处理。
ICMP正是提供这类差错报告服务的协议。
它在IP层加入一类特殊用途的报文机制，以满足IP协议报告差错的需求。
该协议典型的应用有：测试目的地的可达性、测试到达目的地的路径等。
3)ARP地址解析协议。
用于将IP地址解析成硬件地址。
4)RARP逆地址解析协议。
用于将硬件地址解析成IP地址。
网络接口层常见的协议有：1)802.3以太网协议。
2)802.4令牌环网协议。
3)802.11a/b/g无线局域网协议。
4)PPP点对点协议。
8、网络传输介质是网络设备间连接的中间介质，是信号传输的载体。
传输介质一般分为：有线传输介质和无线传输介质两大类。
有线传输介质主要有：同轴电缆、双绞线、光纤等。
1)同轴电缆是指有两个同心导体，而导体和屏蔽层又共用同一轴心的电缆。
同轴电缆根据七直径大小可以分为粗同轴电缆与细同轴电缆。
无论粗缆还是细缆均为总线型拓扑结构，即一跟线缆上挂接多台主机。
2)双绞线是计算机组建中最常用到的传输介质，它由若干对具有绝缘保护层的铜导线组成。
双绞线主要分为：非屏蔽双绞线和屏蔽双绞线两种。
非屏蔽双绞线的优点：a.无屏蔽外套，直径小，节省布线空间；b.质量小、易弯曲、易安装；c.将串扰降至最小或消除；d.具有阻燃性；e.具有独立性和灵活性，适用于结构化综合布线。
3)光纤是传输光束的波导纤维或光导纤维的简称，其典型结构是多层同轴柱体，自内向外为纤芯、包层、涂覆层。
光纤通信的优点：a.传输频带宽、通信容量大，短距离时达几千兆的传输速率；b.线路损耗低、传输距离远；c.抗干扰能力强，应用范围广；d.线径细、质量小；e.抗化学腐蚀能力强；f.光纤制造资源丰富。
光纤分类：a.根据折射率在横截面上的分布形状来分，有阶跃型光纤和渐变型光纤两类。
b.根据光纤的传输模式来分，有单模光纤和多模光纤两类。
c.根据光纤所使用的材料来分，有石英系列、塑料包层石英纤芯、多组分玻璃纤维、全塑光纤等四种。
d.根据光纤的工作波长来分，有短波长光纤和长波长光纤两类。
无线传输介质主要有：无线电、微波、红外线等。
红外线通信有两个最突出的优点：不易被人发现和截获，保密性强；几乎不会受到电气、人为干扰。
抗干扰性强。
此外，红外线通信设备体积小，重量轻，结构简单，价格低廉。
但是红外线必须在直视距离内通信，且传播受天气的影响。
在不能架设线缆，而使用无线电又怕暴露自己的情况下，使用红外线通信是比较好的选择9、常见的物理层互连设备有：中继器和集线器。
中继器功能：对接收信号进行再生和发送，从而增加信号的传输距离，以便延长网络长度。
集线器功能：对接收到的信号进行再生、整形和放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。
集线器组成的以太网是以共享总线的方式工作的，遵循CSMA/CD协议。
10、工作在数据链路层的网络互连设备主要有：网卡、网桥和交换机。
网卡的一个重要功能就是要进行串行/并行转换。
以太网网卡的功能主要有三点：数据的封装与解封、链路管理、编码与译码。
交换机的工作原理：（1）交换机根据收到的数据帧中的源MAC地址建立该地址同交换机端口的映射，并将其写入MAC地址表中。
（2）交换机将待转发的数据帧中的目的MAC地址同已建立的MAC地址表进行比对，以决定从哪个端口转发数据帧。
（3）如果待转发的数据帧的目的MAC地址不在MAC地址表中，则向除进口外的所有端口转发，这一过程称为泛洪。
（4）广播帧和组播帧的转发也采用泛洪方式进行。
交换机的主要功能包括：物理编址、网络拓扑架构、错误校验以及流量控制等。
交换机的基本功能：学习、转发/过滤、消除回路。
交换机的新功能：对VLAN的支持、对链路聚合的支持，甚至有的还具有网络安全的功能。
交换机常见的数据转达方式：直通式转发、存储式转发、无碎片直通式转发。
交换机的分类：（1）根据网络覆盖范围来分。
包括广域网交换机和局域网交换机。
（2）根据传输介质和传输速率来分。
包括以太网交换机、快速以太网交换机、千兆以太网交换机、万兆以太网交换机、ATM交换机、FDDI交换机和令牌环网交换机等。
（3）根据交换机的应用规模来分。
包括企业级交换机、部门级交换机、工作组交换机和桌机型交换机等。
（4）根据交换机端口结构来分。
包括固定端口交换机和模块化交换机。
（5）根据工作于OSI参考模型的层面来分。
包括二层交换机和三层交换机。
（6）根据是否支持网管功能来分。
包括网管型交换机和非网管型交换机。
11、路由动作包括两项基本内容：寻址和转发。
路由表的路由条目可以分为两大类：静态路由条目和动态路由条目。
12、三层交换机能做到一次路由，多次交换。
三层交换技术就是二层交换技术+三层路由技术。
三层交换机与路由器的主要区别：主要功能不同、适用的环境不一样、性能体现不一样。
13、防火墙的主要功能：访问控制功能、内容控制功能、日志功能、集中管理功能。
第二章1、虚拟局域网（VLAN）是指位于一个或多个局域网的设备经过配置能够像连接到同一个信道中那样进行通信，而实际上它们分布在不同的局域网段中。
作用：VLAN是一种可以把局域网内的交换设备逻辑地而不是物理地划分成一个网段的技术，即从物理网上划分出来的逻辑网络。
VLAN优点：控制广播风暴、提高网络整体安全性、网络管理简单、直观。
VLAN两种标准：ISL IEEE 802.1Q2、链路聚合实质：是将两台设备间的数条物理链路聚合成逻辑上的一条数据通路，称为一条聚合链路链路聚合的优点：提高链路可用性、增加链路带宽、自适应负载均衡。
链路聚合注意事项：参与聚合的端口必须全是全双工模式参与聚合的端口的速率必须一致参与聚合的端口类型必须一样参与聚合的端口同为Access端口并且属于同一个VLAN或者Trun端口3、常用的网络服务器技术：（1）WWW服务：WWW是一种交互式图形界面的Internet服务。
（2）FTP服务：FTP是TCP/IP网络上两台计算机之间传送文件的协议。
（3）Email服务：电子邮件服务。
（4）DNS服务：域名解析系统。
（5）DHCP服务：动态主机配置协议。
（6）AAA服务：AAA是Cisco开发的一个能够提供网络安全功能的系统。
4、虚拟专用网（VPN）指的是在公用网络上建立专用网络的技术。
VPN的优点：使用VPN可降低成本、传输数据安全可靠、连接方便灵活、完全控制。
VPN的用途：通过Internet实现远程用户访问、通过Internet实现网络互连。
VPN相关技术：隧道技术、隧道协议、加解密技术、密钥管理技术、使用者与设备身份认证技术第三章1、常用命令（1）ping-t 持续ping指定的计算机，直到按下Ctrl+C组合键为止Ping-a 将地址解析为计算机名例子：ping本机回环地址，可以测试本机的TCP/IP协议是否运行正常Ping本机IP地址，可以确认本机的网卡驱动是否安装正常，网卡是否正常工作。
Ping本机的网关，如果ping不通，则需检查本机的网关地址是否配置正确，本机到网关的传输介质是否存在问题。