四级网络工程师重点知识点
计算机四级-网络工程师
操作系统原理一、操作系统概述1.操作系统（1）概念：是计算机系统的一个系统软件，能有效地组织和管理计算机系统中的硬件和软件资源，合理（公平对待不同用户程序，不发生“死锁”和“饥饿”）组织计算机工作流程，控制程序的执行，并向用户提供各种服务功能，使用户能灵活、方便、有效地使用计算机，并使整个计算机系统高效运行；位于硬件之上，支撑软件（软件的编制和维护）之下。
A.应用角度看主要作用：提供人机交互接口（提供给用户的接口是命令输入和系统调用）；B.软件开发角度看作用：软件开发的基础平台；C.安全保护角度看作用：第一道安全防线；D.系统发展角度看作用：虚拟机和扩展机（2）特性A.并发性：执行期间具有相互制约关系；程序与计算不再一一对应；结果不再现并发过程失去封闭性；B.共享性：CPU、内外存储器、外部设备；C.随机性（异步性）：何时退出？假死？中断？关机？重启？（3）功能：A.进程管理：对CPU进行管理。
包括进程控制（创建、撤销结束进程以及控制运行时候的各种状态转换）、进程同步（处理进程之间同步或互斥关系）、进程间通信（信息交换）和进程调度（按照一定算法从就绪队列中挑选一个进程让CPU执行它）；B.存储管理：管理计算机内存资源。
包括回收与分配内存、存储保护（考虑程序可能发生越界的情况）和内存扩充（借助虚拟技术在逻辑上增加进程运行空间）；C.文件管理：文件存储空间的管理（管理/创建/删除/命名文件）；文件目录管理；文件系统的安全性（读写和存取权限）D.设备管理：除CPU和内存之外的所有输入输入设备，复杂外部设备分配和故障处理。
技术包括：中断技术、通道技术、虚拟设备技术和缓冲技术。
E.用户接区（作业管理）：（4）常见的操作系统：Ubuntu、Windows、Unix、DOS、BSD2.操作系统分类：按页面使用环境和功能特征（1）批处理系统：分单道批处理系统和多道批处理系统，其中多道批处理效率和吞吐量较高但缺少人机交互性；指令有特权指令和一般指令；（2）分时系统：多用户共同、交互使用系统；独占性（用户感觉）；及时性（3）实时系统：多路性，及时性，交互性，可靠性，有过载防护能力按计算机体系结构分类：（1）个人操作系统（2）网络操作系统：主从关系明显；有限制共享资源；（3）分布式操作系统：统一配置，所有主机使用一个操作系统；资源共享；相互通信；（4）嵌入式操作系统：成本低交互式系统是指用户交互式地向系统提出命令请求，系统接受每个用户的命令，采用时间片轮转方式处理服务，并通过交互方式在终端上向用户显示结果。
国家计算机等级考试四级网络工程师考点总结
国家计算机等级考试四级网络工程师考点总结网络工程师考试总结1.（1）、HFC的基本结构：电视头端（接受各种信源的电视频道）、长距离干线（高质量的同轴电缆）、放大器、馈线与下引线（普通的CATV同轴电缆）组成。
传统有线电视网络重的放大器是单向地从头端传输到用户的模拟信号。
经双向传输改造，双向传输服务成为可能。
光纤结点通过同轴电缆下引线可以为500-2000个用户服务。
HFC改善了信号质量，提高了传输的可靠性，线路可以使用的带宽甚至高达1GHz电话拨号上网的速率一般是36.6-56.6kbps；本地电话公司提供的ISDN的速率是128Kbps；使用ADSL专线上网的速率是1.8Mbps,传输距离不超过5km，使用Cable Modem，通过有线电视宽带接入Internet的，数据传输速率可达10-36Mbps有线电视网络主要的优点是频带宽、速度快，主要的缺点是存在回传信道干扰，多用户对有限带宽的争用影响接入速率、建设和双向改造的造价高。
（2）、电缆调制解调器Cable Modem的分类：电缆调制解调器Cable Modem是一种专门利用有线电视网络进行数据传输设计的，它把计算机与有线电视同轴电缆连接起来，利用频分复用的方法将双向信道分为上行信道（带宽为200Kbps-10M）和下行信道(带宽最高可达36Mbps)。
分类：从传输方式上分为双向对称式和非对称式，对称式速率为2-4Mbps，最高为10Mbps,非对称式速率为下行30Mbps，上行为500kbps-2.56Mbps.从数据传输方向上可以分为双向和单向。
从同步方式上可以分为同步和异步交换两类。
同步类似于Ethernet 网，异步交换类似于ATM技术。
从接入的角度可以分为个人Cable Modem和宽带多用户Cable Modem （具有网桥功能，可以将一个计算机局域网接入）。
从接口的角度分为外置式（缺：通过网卡连接计算机）、内置式和交互式机顶盒三种。
四级网络工程师复习笔记
1、生成树优先级的取值范围是0~61440 。
Bridge ID用8个字节表示，其中用2个字节表示优先级，6个字节表示交换机MAC地址。
一般交换机优先级默认值为327682、生成树协议STP最早的标准为IEEE 802 .1D.3、冲突碎片的特征是长度小于64字节。
4、箱体模块化交换机都有一个带有多个扩展槽的机箱，这种交换机一般提供的扩展槽数量在2~20个。
5、在交换模式中，存储转发交换模式应用最为广泛交换机有静态交换和动态交换两种方式，快速转发交换模式，也称作直通交换模式，它是在交换机接收到帧中6个字节的目的地址后便立即转发数据帧。
共享存储器交换结构比较适合小型交换机采用。
交换机的交换结构：软件执行交换结构、矩阵交换结构、总线交换结构、共享存储器交换结构交换机的交换模式：快速转发模式、碎片丢弃交换模式、存储转发模式交换机的优先级增值量是40966、OSPF协议中，路由器连续4次没有收到某个相邻路由器发来的Hello分组，即4×10=40s，则认为邻居不存在了。
每一个OSPF区域拥有一个32位的区域标示符，每一个区域内的路由器数不超过200个。
7、一般有经验所得，层次之间的上级带宽与其下一级带宽的比值应控制在1:20之内。
核心层网络一般要承担整个网络流量的40%~60%。
ADSL的最大传输距离可达5500米，上行速率为16kbit/s~640kbit/s，下行速率达到1.5Mbit/s~8Mbit/s。
8、Cable Modem上行带宽在200kbit/s~10Mbit/s。
下行信道最高可达36Mbit/s。
宽带城域网的QoS所要求的技术主要包括资源预留(RSVP)、区分服务(DiffServ)与协议标记交换(MPLS).组建一个同样规模的宽带城域网，光以太网的造价师SONET的1/5,是ATM 的1/10。
9、VLAN ID的数值范围是1~4094，其中2~1000用于以太网，1002~1005是预留给FDDI和T oken Ring VLANs使用，1025~4094是扩展的VLAN ID，其他为保留ID号。
2023年计算机四级《网络工程师》学习笔记
2023年计算机四级《网络工程师》学习笔记
计算机等级考试为您推荐计算机等级考试根底知识点，高频考点，重点以及难点，希望对您学习计算机等级有所帮助，从而获得好成绩，这将是我们最大的心愿。
企业网与Intra
一、企业网络计算的背景和挑战
企业网是连接企业内部各部门并和企业外界相连，为企业的通信、办公自动化、经营管理、消费销售以及自动控制效劳的重要信息根底设施。
Intra是基于TCP/IP协议，使用环球网工具，采用防止外界侵入的平安措施，为企业内部效劳，并有连接Intra功能的企业内部网络。
1、驱动企业网络计算的因素:用户需求，这是根本动力;先进和实用的信息技术;迅速变化中的巿场。
2、可采用两种模型:一种是可伸缩的模型，即企业网络计算的同样的软件可运行在企业内部的不同平台上;另一种是集成的模型，即企业内部不同平台上的软件的集成。
二、企业网络计算的组成和特性
1、企业网络计算的组成:客户机/效劳器计算;分布式数据库;数据仓库;网络和通信;网络和系统的管理;各种网络应用。
2、企业网络计算的特性:支持客户机/效劳器计算械;支持管理海量数据的才能和设施;分布数据管理的设施;国际化和本地化;功能强的通信设施;系统的灵敏性;分布资管理;开发工具和开发手段的提供。
四级网络工程师重点
四级网络工程师重点网络是现代社会中非常重要的基础设施之一，它支撑了我们在日常生活和商业活动中的各种通信需求。
网络工程师是保障网络系统稳定的关键角色，特别是四级网络工程师，他们的技能和经验可以帮助企业构建高效、高可用性和安全的网络环境。
在本文中，我们将阐释四级网络工程师的重点，探讨他们在网络领域中的作用。
一、基础知识四级网络工程师必须拥有一定的网络基础知识，包括：OSI模型、TCP/IP协议、网络拓扑结构、子网划分、路由协议、交换机和路由器的配置等。
这些知识是网络工程师必须掌握的基础，也是四级网络工程师从事工作的重要基础。
除了以上知识，四级网络工程师还应该熟悉多种网络技术，并且要保持对新技术的敏锐性，如：IPV6、MPLS、SDN等。
这些技术为网络架构和性能提供了更好的支持，四级网络工程师需要理解其优点和缺点并且能够熟练地应用它们到网络系统中。
二、网络安全网络安全是四级网络工程师必须要掌握的重要技能之一，他们需要了解各种攻击类型和常用的反攻击方法，如：DDOS攻击、SQL注入攻击等。
除此之外，四级网络工程师还必须了解各种安全设备的原理、功能和配置，如：防火墙、入侵检测系统、网关设备等，并能够根据企业的需求为其选择适合的安全设备。
最重要的是，四级网络工程师还需要能够根据企业的需求为其制定综合的网络安全策略。
三、性能管理网络的性能管理也是四级网络工程师必须掌握的技能之一。
他们需要了解各种性能指标并能够采用适当的工具进行监测，如：PING、TRACERT、SNMP等。
除此之外，四级网络工程师还需要能够对整个网络进行性能优化，如：减少网络瓶颈、优化网络带宽使用率等，以保证高质量的网络服务。
四、故障处理在日常管理中，网络发生故障是难免的。
四级网络工程师需要具备故障诊断和处理的能力，能够快速、准确地找到故障的原因并采取适当的措施进行修复。
为了应对可能发生的故障，四级网络工程师可以使用不同的工具来监测网络状态，如：Netflow、Syslog等，并设置灵敏的告警策略保证故障能够及时被发现和解决。
计算机四级网络工程师知识点
一、宽带城域网1.保证QoS的主要技术有：资源预留（RSVP）区分服务（DiffServ）和多协议标记交换（Mpls）二、ADSL技术1.提供非对称宽带特性，上行速率64kbps~640kbps，下行速率500kbps~7Mbps.2.通过PSTN技术接入Internet三、无线技术主要1.802.11标准的WLAN2.802.16标准的WMAN3.Ad hoc接入技术四、OSPF（开放最短路径优先协议）1.采用分布式链路状态协议2.链路状态主要指费用、距离、延时和带宽等。
3.当链路状态发生变化时通过“洪泛法”向所有路由器发送信息4.一个OSPF区域内路由器最多不超过200个5.每一个OSPF区域拥有一个32为的区域标识符五、RPR（弹性分组环）技术1.可以对不同的业务数据分配不同的优先级2.每一个节点都执行SRP公平算法3.能够在50ms的时间内隔离出故障的节点和光纤段4.采用采用双环结构传输数据分组和控制分组。
顺时针为外环，逆时针为内环。
5.采用统计复用的方法传输IP分组6.采用的标准为IEEE802.177.节点的最大长度为100km8.直接用于光纤上高速传输IP分组六、ITU—T标准OC-3速率为155.520MbpsOC—12速率为622.080Mbps七、HFC光纤同轴电缆混合网1.是一个双向的传输系统2.通过有线电视宽带接入Internet3.传输速率可达10Mbps~36Mbps4.通过Cable Modem将用户计算机与电视电缆连接5.Cable Modem利用频分复用的方法分计算机到网络为上行信道，反之为下行信道八、综合布线1.STP比UDP成本高，比UTP抗电磁干扰能力强。
2.多介质插座用来连接铜缆和光纤，满足光纤到桌面的要求3.水平布线子系统电缆的长度应该在90米内4.建筑群子系统的最理想的布线方式是管道内布线5.主要采用的标准是ANSI/TIA/EIA 568-A、GB/T50311-2000和GB/T50312-2000、TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3 ISO/IEC11801九、VLAN1.以交换式网络为基础2.工作在OS参考模型的第二层数据链路层3.每一个VLAN 都是独立的网段4.VLAN通信必须经过路由器十、蓝牙技术1.工作频段：2.402GHz~2.480GHz2.标称数据速率：1Mbps3.异步信道速率：非对称723.2kbps/57.6kbps 对称433.9kbps4.同步信道速率64kbps十一、路由器1.性能指标：吞吐量、丢包率、背板能力、延时与延时抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性与可用性十二、服务器的可用性1.停机时间<=8.8小时可用性99.9%2. <=53分钟99.99%3. <=5分钟99.999%十三、IP地址1.IPV4地址长度是32bitA类地址1.0.0.0~127.255.255.255B类地址128.0.0.0~191.255.255.255C类地址192.0.0.0~223.255.255.255D类地址224.0.0.0~239.255.255.255E类地址240.0.0.0~247.255.255.2552.子网掩码126.1.2.129/13其子网掩码：255.248.0.0计算方法是：/后面的数值表示其子网掩码的位数，然后从高位向低位计算。
四级网络工程师
one《计算机四级网络工程师知识点》1、宽带城域网是以宽带光传输网络为开放平台，以TCP/IP协议为基础，通过各种网络设备，实现……业务，并与广域网计算机网络、广播电视网络、电话交换网互联的本地综合业务网络。
2、设计一个宽带城域网将涉及三个平台和一个出口。
三个平台为网络平台、业务平台、管理平台。
一个出口为宽带城域网出口。
3、网络平台包括核心层、汇聚层和接入层。
管理平台包括业务管理系统和网络管理系统。
4、核心层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城域网提供一个高速、安全并具有Qos保障能力的数据传输环境。
实现与主干网的互联，提供城市宽带IP数据接口。
为宽带城域网的用户提供访问Internet 所需要的路由服务。
5、汇聚层汇接接入层的用户流量，进行数据分组传输的汇聚、转发和交换。
根据接入层的用户流量，进行本地路由、过滤、流量均衡、Qos优先级管理，以及安全机制、IP转换、流量整形等处理。
根据处理结果把用户流量转发到核心层或本地进行路由处理。
6、接入层解决的是最后一公里问题。
它通过各种接入技术，连接最终用户，为它所覆盖范围内的用户提供访问Internet及其他的信息服务。
7、目前宽带城域网保证Qos要求的技术主要有资源预留RSVP、区分服务DiffServ与多协议标记转换MPLS。
8、宽带城域网在组建方案中，要求电信运营的要求，考虑设备冗余、线路冗余、路由冗余及系统故障的快速诊断与自动恢复，同时也要充分考虑网络攻防问题。
two 9、基于10GE Ethernet技术的宽带城域网具有的特征：能够根据终端用户的实际应用需求分配宽带，保证宽带资源的充分、合理的应用；具有认证与授权功能，确保用户和网络资源的安全及合法使用；提供计费功能，能及时获得用户上网时间记录和流量记录；支持VPN和防火墙，可以有效地保证网络安全；支持MPLS，具有一定的服务质量保证，提供等级的Qos网络服务；能够方便、快速、理你干活地适应用户和业务的扩展。
计算机四级网络工程师学习笔记(很详细)
第1章网络及其系统设计本章要点：1.1 网络的基本概念1.2 局域网、城域网与广域网1.3 宽带城域网的设计与管理1.4 接入网技术1.1 网络的基本概念1.1.1 网络的定义计算机网络是指将地理位置不同的功能相对独立的多个计算机系统通过通信线路相互连在一起、由专门的网络操作系统进行管理，以实现资源共享的系统。
重点：组建计算机网络的根本目的是为了实现资源共享。
这里既包括计算机网络中的硬件资源，如磁盘空间、打印机、绘图仪等，也包括软件资源，如程序、数据等。
1.1.2 网络的发展过程1．终端-通信线路-计算机阶段人们通过通信线将计算机与终端（terminal）相连，通过终端进行数据的发送与接收。
2．计算机-计算机网络阶段以通信子网为中心，多主机多终端。
1969年在美国建成的ARPAnet是这一阶段的代表。
在ARPAnet上首先实现了以资源共享为目的的不同计算机互连的网络，它是今天因特网的前身。
3．计算机网络成熟阶段国际标准化组织于1984年颁布了“开放系统互连基本参考模型”问题的研究，即为OSI参考模型。
4．高速的计算机网络阶段光纤在各国的信息基础建设中被逐渐广泛使用，这为建立高速的网络辅垫了基础。
千兆乃至万兆传输速率的Ethernet已经被越来越多地用于局域网和城域网中，而基于光纤的广域网链路的主干带宽也已达到10G 数量级。
1.1.3 计算机网络的分类1．以通信所使用的介质分类有线网络和无线网络2．以使用网络的对象分类公众网络和专用网络3．以网络传输技术分类广播式网络和点到点式网络4．以网络传输速度的高低分类低速网络和高速网络5．按互连规模与通信方式分类局域网、城域网与广域网重点：最常用的两种计算机分类方法为：（1）按传输技术将其分为广播式网络与点-点式网络；（2）按覆盖范围与规模将其分为局域网、城域网与广域网。
1.1.4 计算机网络的应用1．办公自动化计算机网络能过将一个企业或机关的办公电脑及其外部设备联成网络，可以实现在信息共享和公文流传。
四级网络工程师高频考点随身学
四级网络工程师高频考点随身学目录操作系统原理 (2)第一章操作系统概论 (2)第二章操作系统运行机制 (6)第三章进程线程模型 (9)第四章并发与同步 (14)第五章内存管理 (18)第六章文件管理 (26)第七章 I/O设备管理 (35)第八章死锁 (40)计算机网络 (42)第一章网络技术基础 (42)第二章局域网基础 (47)第三章Internet基础 (52)第四章 Internet基本服务 (57)第五章新型网络应用 (64)第六章网络管理与网络安全 (70)1操作系统原理第一章操作系统概论1.操作系统概述★操作系统是计算机系统中的一个系统软件，它是这样一些程序模块的集合——它们能有效地组织和管理计算机系统中的硬件及软件资源，合理地组织计算机的工作流程，控制程序的执行，并向用户提供各种服务功能，使用户能够灵活、方便、有效地使用计算机，并使整个计算机系统能高效地运行。
★操作系统作为系统软件，位于软件系统的硬件之上，支撑软件之下。
★从计算机应用角度看，操作系统是几乎入入都要使用的系统界面和接口；★而从软件设计和开发的角度看，操作系统起着系统软件开发基础和工具的作用；★而在黑客和网络攻击者看来，操作系统是他们要攻破的第一道防线；★从扩展角度看，将操作系统功能分成若干层次，每一个层次完成特定的功能，从而构成一个虚拟机。
★在计算机系统中，集中了资源管理功能和控制程序执行功能的一种软件，称为操作系统。
2.操作系统特征★ 并发性并发性是指在计算机系统中同时存在若干个运行着的程序。
①从宏观上看，这些程序在同时向前推进。
②从微观上看，在单处理器的环境下，这些同时运行着的程序是交替在中央处理器上运行的。
在多处理器系统的环境中，在处理器一级上，程序是并发执行的。
★ 共享性共享性是指操作系统程序与多个用户程序共用系统中的各种资源。
资源的共享性主要针对：①中央处理器：中央处理器是所有程序都必须使用的最重要的资源，操作系统必须采用恰当的调度策略，对多个并发程序分配处理器资源。
四级++网络工程师++考试笔记
网络工程师学习笔记第1章交换技术主要内容:1、线路交换2、分组交换3、帧中继交换4、信元交换一、线路交换1、线路交换进行通信:是指在两个站之间有一个实际的物理连接，这种连接是结点之间线路的连接序列。
2、线路通信三种状态:线路建立、数据传送、线路拆除3、线路交换缺点:典型的用户/主机数据连接状态，在大部分的时间内线路是空闲的，因而用线路交换方法实现数据连接效率低下;为连接提供的数据速率是固定的，因而连接起来的两个设备必须用相同的数据率发送和接收数据，这就限制了网络上各种主机以及终端的互连通信。
二、分组交换技术1、分组交换的优点:线路利用率提高;分组交换网可以进行数据率的转换;在线路交换网络中，若通信量较大可能造成呼叫堵塞的情况，即网络拒绝接收更多的连接要求直到网络负载减轻为止;优先权的使用。
2、分组交换和报文交换主要差别:在分组交换网络中，要限制所传输的数据单位的长度。
报文交换系统却适应于更大的报文。
3、虚电路的技术特点:在数据传送以前建立站与站之间的一条路径。
4、数据报的优点:避免了呼叫建立状态，如果发送少量的报文，数据报是较快的;由于其较原始，因而较灵活;数据报传递特别可靠。
5、几点说明:路线交换基本上是一种透明服务，一旦连接建立起来，提供给站点的是固定的数据率，无论是模拟或者是数字数据，都可以通过这个连接从源传输到目的。
而分组交换中，必须把模拟数据转换成数字数据才能传输。
6、外部和内部的操作外部虚电路，内部虚电路。
当用户请求虚电路时，通过网络建立一条专用的路由，所有的分组都用这个路由。
外部虚电路，内部数据报。
网络分别处理每个分组。
于是从同一外部虚电路送来的分组可以用不同的路由。
在目的结点，如有需要可以先缓冲分组，并把它们按顺序传送给目的站点。
外部数据报，内部数据报。
从用户和网络角度看，每个分组都是被单独处理的。
外部数据报，内部虚电路。
外部的用户没有用连接，它只是往网络发送分组。
而网络为站之间建立传输分组用的逻辑连接，而且可以把连接另外维持一个扩展的时间以便满足预期的未来需求。
全国计算机等级考试四级网络工程师重点
背靠背帧数：缓存能力，最小帧间隔不丢包最大数据包数路由表能力：容量大小背板能力：输入输出间物理通道，传统路由器--共享背板；高性能--交互式结构丢包率：超负荷工作性能时延抖动：内部时钟精度：AMT-电路仿真；POS 路由器互联；误码率冗余：可靠性可用性网络管理类型与能力：SNMP突发能力处理：最小帧间隔发送，不引起丢包的最大速率可靠性与可用性：热拔插，无故障连续工作时间路由器的服务质量主要体现在队列管理机制与支持的QOS 协议类型上宽带城域网网络平台，业务平台，管理平台，城市宽带出口核心交换层---连接汇聚层，分组转发整个城域网高速安全具有QOS；与主干网络互联，城市宽带IP 数据出口用户访问INTERNET 的路由服务汇聚层----汇接接入层流量，汇聚，转发，交换本地路由，过滤，流量均衡QOS 优先级管理，安全控制IP 地址转换，流量整形带内管理---管理信息与数据信息同一物理信道带外-----不同信道QOS 技术---资源预留RSVP，区分服务DiffServ, 协议标记交换MPLS统计与计费---SNMP(带外）--MIBNA T 技术RPR 弹性分组环自愈环；50ms 隔离；每个节点SRP 公平算法，平等带宽双向：内环逆方向，外环顺方向，均可传输控制数据IP 分组。
两个节点裸光纤最大长度100km路由器指标全双工线速转发能力：最小包长和间隔-双向传输不丢包设备及端口吞吐量：包转发能力---端口数量，速率，包长度，类型全国计算机等级考试四级网络工程师12接入技术(1) ADSL--非对称，上行16-640kbps,下行1.5-8MbpsHDSL--对称VDSL---非对称，上行1.5-2.3Mbps,下行13-52Mbps(2) HFC 混合光线通州网络--带宽数据通信CA TV---模拟技术双线传输，上行---200k-10Mbps光纤节点通过同轴电缆引出用户500-2000CABLE MODEM---频分复用，将计算机与同轴电缆连接(3)光纤接入，中继可达100km 以上SDV----波分，空分复用，数字(4)无线接入WLAN：定义了物理层与MAC 协议两类设备--无线节点与无线接入点(后者无线与有线连接桥梁）CSMA/CA（利用ACK 避免冲突）或DCFWMAN：802.16路由服务，10-60GHZ，70Mbps, WiMAXIPV6前导0 可省，只能出现一个::外部网关协议BGP不同自治系统路由器交换路由信息TCP 可靠节点数---自治系统数为单位BGP-4 采用路由向量协议Open---建立链接；update---通告可达路由，撤销无效路由Keepalive---周期性确保链接；Notification---差错通告3内部网关协议(1)路由信息协议RIP分布式，基于路由向量路由刷新报文，若干（V,D）表，V 为目的网络或主机D 为距离（最短路径原则）周期性向外发送刷新报文(2)开放最短路径优先协议OSPF分布式状态链路协议单一自制系统，变化--泛洪让每一个路由器用数据库描述分组与相邻路由器交换数据库中的链路状态摘要信息，分组交换获得全网链路数据，不保存完整路由表链路状态度量主要指--费用，距离，延时，带宽划分区域，使泛洪链路状态交换局限在区域内，加快收敛，并不知道其他区域网络拓扑一个区域内路由器不超过200 个32 位区域标识符，所有路由器最终都能建立一个数据库，存放全网拓扑结构综合布线终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面信息插座---嵌入式---连接双绞线表面多介质---铜缆与光纤建筑群布线子系统----地下管道布线最佳保护干线线缆铺设采用点对点和分支结合管理子系统中更改，增加，交换，扩展线缆来改变线缆路由双绞线扭绞---抗电磁干扰STP 双绞电缆---屏蔽层比UTP 防辐射强作为水平布线系统电缆，UTP 长度在90m 以内4工作区子系统适配器设备与不同信息插座互连，专用电缆获适配器单一信息插座进行2 项服务，Y型适配器水平子系统中选用电缆类别不通于设备所需电缆类别时，使用适配器适配器可具有转换不通数据速率，不同信号的数模转换的功能工作区内不同的电信终端设备，配备相应终端适配器局域网设备中继器：物理层，共享一个冲突域，不是网络互连设备集线器：物理层，共享一个冲突域，只与上层通信执行CSMA/CD 介质访问控方法通过在网络链路串接一个集线器可以侦听该链路中的数据包网桥：数据链路层不同数据链路层协议，传输介质，速率接受，转发，地址过滤帧转发策略：透明网络（生成树，核心根网桥选择）与源路由网络MAC 地址表---不同节点物理地址与网桥转发端口关系交换机：数据链路层，学习MAC 地址自动寻址交换连接其上的网络独享全部带宽，无须竞争SONET 光缆基本速率OC-1 —51.8 Mbit/s, OC-n, n 倍51.85网络需求分析：总体需求分析，综合布线需求分析，网络可用性和可靠性分析，网络安全性分析，网络工程造价分析网络分层设计方便分配与规划带宽负载平衡网络效率上联带宽与下一级带宽之比1:20以太网技术特征按需求分配带宽认证授权访问计费VPN,防火墙支持MPLS，分等级QOS光以太网是以分组为单位传输数据生成树协议STPSTP 是一个数据链路层的管理协议在网桥和交换机上，通过计算简历一个稳定，无回路的树状结构网络网桥协议数据单元携带了生成树算法的有关信息，包括RootID, RootPathCost, BridgeID, PortID, MaxAge（核心：根桥--桥ID 最小，or MAC 地址最小）BPDU 配置信息，不超过35BBPDU，拓扑信息变化，不超过4B主要功能：在保证网络没有回路的前提下，允许第2 层链路提供冗余路径BackboneFast: 阻塞端口无需等待直接从侦听和学习状态转化为转发转态，30s，提高间接链路失效的收敛速度set spantree backbonefast enable6UplinkFast: 马上把阻塞状态端口切换到转发状态，不需侦听学习PostFast: 一般用于单个主机或服务器端口配置，否则产生暂时循环BPDU Filter:指定端口转发状态，停止发BPDU，也不处理接受到的BPDU不同子网，不同VLAN必须通过第三层交换机的路由功能完成VLAN协议ISL, IEEE 802.10, IEEE 802.1QISL 是Cisco 内部交换链路协议，不适用与3COMIEEE 802.1Q 能将不通厂家交换机互联VLAN Trunk(protocol) VTP--两台交换机宽口都使用相同的VLAN 协议VLAN ID 12 位，1-4096. 1-1005 是交换机支持的标准范围，1 是默认VLAN，用于设备管理，不能删除VLAN name 用32 个字符表示VLAN 通常用VLAN ID 与VLAN name 来表示以太网的VLAN 号范围是1-1000默认VLAN 名根据VLAN ID 生成VTP：VLAN 中继or 干道协议管理同一个域名网络范围内VLAN 的建立，删除，重命名工作模式：VTP Server :一个VTP 域内的整个网络只设一个维护该VTP 域内所有VLAN 信息表，可建立删除，修改VLANVTP Client 配置由Server 学到不能建删改VLANVTP Transparent: 独立交换机，不学习，只拥有本设备自维护VLAN 信息802.1Q 封装---set trunk<mod/port><mode><type>7Set trunk 3/1 on dot1q18.1 Catalyst 3548no vlan 100vlan <id> name <name>Switchport acess vlan 10 %划分端口在VLAN10Switchport mode trunk %配置模式Switchport trunk encapsulation dot1q/ isl/negotiable p %封装VLAN 协议Switchport trunk allowed vlan 10,14/10-14/except 100-1000 %允许中继的VLAN Catalyst 6500Set vlan 128 3/20Set trunk 6/1 on dot1 qP ort(s) 1/2 trunk mode set to onSet trunk 6/1 vlan 13-33Catalyst 3548 管理地址配置Interface VLAN1Ip address 222.205.1.33 255.255.255.0Catalyst 6500 管理地址配置Set interface sc0 222.205.1.34 255.255.255.0 222.205.1.255路由器配置(1)静态路由Ip route +目的网络地址+子网掩码+下一跳路由器IP 地址“若0.0.0.0 +0.0.0.0+202.112.67.2（默认）(2)RIP:Router ripNetwork+网络地址(3)OSPF：Network ip+子网号+子网掩码反码+area+区域号%定义参与OSPF 子网Area+区域号+range+子网地址+子网掩码%子网聚合信息8多条最佳路径管理距离越小，路由信息源可靠可信度越高Connected 0；static 1；BGP 20；EIBGP 90; IGRP 100 ; OSPF 110; RIP 120 扩展访问控制列表100-199，2000-2699Acess list 100 +deny/permit+protocol+host(source)+wildcardmask+destination(any)wildcard-mask eq/lt/gt(大于）/neq 80如果封禁一台IP主机，则2 个deny 源和目的都封禁交换机优先级增值1024Cisco 路由器查看路由表--show ip routeFlash---存储路由器当前使用的操作系统印象文件和微代码NVRAM:可读可写，启动配置文件或备份配置文件ROM：永久保存开机诊断程序，引导程序，操作系统文件RAM：路由表，快速交换缓存，ARP 缓存，数据分组缓存区，缓冲队列，运行配置文件，正在执行代码，临时数据信息Write memory---NVRAMWrite network tftp----TFTP 服务器中DHCPIp DHCP excluded-address IP IPNetwork 子网号，子网掩码调整地址租用时间lease day hour minute or infiniteDHCP IP 池配置9配置IP池名称，进入DHCP POOL 配置模式，配置IP 地址池子网地址，默认网关，域名，域名服务器IP 地址，IP地址租用时间，取消地址冲突记录日记等参数杂项重点Bandwidth kbps1G=1000M1M=1000kLookback 接口主要用于网络管理，分配一个IP 地址作为管理地址，掩码为255.255.255.255RIP:Router ripNetwork+网络地址OSPF：Network ip+子网号+子网掩码反码+area+区域号%定义参与OSPF 子网Area+区域号+range+子网地址+子网掩码%子网聚合信息POS 接口，pos framing sdh （帧接口采用SDH）访问控制列表（1）标号105(2)服务器集群----交换机接口号Gil/5（3）端口号(4)过滤in or out?Interface Gil/5Ip access-group 105 inIp access-group 105 out105 与access list 编号一致Access-list 105 deny tcp any any eq 1444Access-list 105 permit ip any any10802.11b运行模式分为：点对点，基本点对点---无线网卡之间，256 台基本：无线扩充，无线与有线并存，最常用，接入点，负责频段管理和漫游指挥工作，1024 台部署无线网络时，可布置多个接入点构成一个微蜂窝网允许一格用户在不同接入点覆盖区域漫游位置变化，信号自动切换接入点最高带宽11Mbps, 一般5Mbps, 1,2, 5.5无线路由器可链接同一逻辑网络AP，网桥在不通逻辑网络相连时用无线计入点(AP0 计入功能，和路由器第3 层路径选择功能，NA T。
计算机四级网络工程师--重点须知
1网络管理※重点提示：ICMP是一种工作在网络层的管理协议，它用于在IP主机和路由器之间进行控制消息与差错报告的传递。
ICMP的主要功能有：通告目的不可到达、通告网络拥塞、帮助查找网络故障、通告超时、路由重定向、检查IP协议错误以及获取子网掩码。
※重点提示：SNMP的体系结构分为SNMP管理者、SNMP代理和MIB，它是一个管理/代理模型。
SNMP现在已有三个版本。
MIB-2采用和域名系统DNS相似的树型结构，SNMP 所支持的操作包括Get Request、Get Next Request、Set Responset、Get Response和Trap。
※重点提示：CMIP采用面向对象的模型来组织所有和管理信息，每个管理的设置都定义为对象，每个对象包含若干元素，每个元素包含若干属性和特征，形成对象包含关系的树型结构。
CMIP还规定了管理站与代理之间的通信机制。
2网络安全技术※重点提示：防火墙在网络之间通过执行控制策略来保护网络系统，防火墙包括硬件和软件两部分。
防火墙根据其实现技术可以分为：包过滤路由器、应用网关、应用代理和状态检测4类。
※重点提示：加密的基本思想即是将明文转变为密文，而解密则是将密文转变为明文，这样保证了信息传输的保密性。
密钥是加重密算法中的可变参数，密钥的位数长度决定了加密算法的安全性。
传统的密码体制包括对称密码体制和非对称密码体制。
※重点提示：数据备份的策略是用来解决何时备份、备份何种数据以及用何种方式恢复故障的问题。
它可以分为：完全备份、增量备份和差异备份。
其中完全备份使用的空间最多，备份速度最慢，恢复程度最快；增量备份使用空间最小，备份速度最快，恢复速率最慢；差异备份摒除了前两种备份方式的缺点，吸收了它们的优点。
※重点提示：数据备份是为了尽可能快地全盘恢复运行计算机系统所需的数据和系统信息。
数据备份模型分为：物理备份和逻辑备份。
※重点提示：网络安全的基本要素包括：保密性、完整性、可用性、可鉴别性和不可抵赖性。
全国计算机四级网络工程师考点归纳
全国计算机四级⽹络⼯程师考点归纳操作系统知识点归纳第⼀章操作系统概论1.2.3.操作系统作为系统软件集中了两类主要的功能：资源管理、控制程序执⾏4.所谓的共享性：在⼀定策略下，按照不同资源类型共同占有使⽤。
5.操作系统研究观点：软件、资源管理、进程、虚拟器、服务提供者的观点6.批处理系统优点：吞吐量⼤、CPU资源利⽤率⾼、周转时间短，不具有较快的响应时间缺点：缺乏交互性7.微内核（C/S结构客户机/服务器）特点：可靠、灵活、适合分布式处理@重点多选8.没有⼯业操作系统9.中央处理单元是共享设备，可以被抢占。
打印机，扫描仪，磁带机是独占设备，⽆法被抢占，但是可以共享。
10.实时系统的设计⽬标：满⾜截⽌时间的要求，满⾜可靠性要求。
第⼆章操作系统运⾏机制1.中断源：引起中断的那些事件2.中断请求：中断控制器向中央处理器发送信号3.中断的作⽤：发挥处理器使⽤效率、提⾼系统实时能⼒4.中断：时钟中断、I/O中断、控制台中断、硬件故障中断@重点多选5.异常(不是中断)：程序性中断（算术溢出、被零除、缺页）、访管指令异常@重点多选6.系统调⽤：能够动态请求和释放系统资源7.系统/⼀般过程调⽤区别：⼀般过程调⽤的调⽤与被调⽤程序运⾏在相同的状态，不涉及系统状态的转换；系统调⽤的调⽤程序在⽤户态，被调⽤程序在系统态，需要通过软中断（陷⼊机制）实现⽤户态到核⼼态的转化。
⼆者都可以嵌套调⽤@重点单选8.参数传递：陷⼊指令⾃带参数、通⽤寄存器、堆栈区9.⽤户可见寄存器：数据/地址/条件码寄存器第三章进程线程模型1.顺序执⾏（独占CPU）特点：顺序性、封闭性、确定性、可再现性2.多道程序设计环境特点：独⽴性、随机性、资源共享性3.并发执⾏特点：相互制约、不再⼀⼀对应、不可再现4.进程：由程序、数据和进程控制块（PCB）组成，分为系统进程和⽤户进程5.运⾏->就绪：时间⽚⽤完、程序执⾏结束、被调度程序抢占6.运⾏->等待：等待某事件发⽣7.等待->就绪：等待的事件已发⽣8.阻塞状态（Blocked）挂起状态（Suspend）9.PCB：调度信息（进程名、进程号、优先级、当前状态、指针）、现场信息：（程序状态字、时钟、界地址寄存器、页表地址和长度）、不存放进程页表和动态链接库@重点多选10.PCB组织⽅式：线性、索引、链接11.单核max min运⾏ 1 0就绪n -10等待n 012.进程控制通过原语来实现状态转换13.进程创建：系统初始化、被调⽤的进程创建系统调⽤、创建新进程、批处理作业初始化、⽤户登录时14.fork函数的使⽤：调⽤⼀次则⼀分为⼆，⽗⼦进程（两次则为4，三次为8）15.线程：⽤户级、内核级、混合实现⽅式16.线程表：程序计数器、堆栈指针、寄存器、状态17.Pthread_join（等待⼀个特定的线程退出）Pthread_yield（释放CPU来运⾏另外⼀个线程）18.Pthread_creat()创建线程，四个参数，1.线程标识符地址2.设置线程属性3.线程⼊⼝函数的起始地址4.⼊⼝函数的参数。
全国计算机四级网络工程师知识点
第一章：网络系统统结构与设计的基本原则1. 计算机网络按地理范围划分为局域网，城域网，广域网；2. 局域网提高数据传输速率10mbps-10gbps，低误码率的高质量传输环境3.局域网按介质访问控制方法角度分为共享介质式局域网和交换式局域网4. 局域网按传输介质类型角度分为有线介质局域网和无线介质5. 局域网早期的计算机网络主要是广域网，分为主计算机与终端（负责数据处理）和通信处理设备与通信电路（负责数据通信处理）6.计算机网络从逻辑功能上分为资源子网和通信子网7. 资源子网（计算机系统，终端，外网设备、软件信息资源): 负责全网数据处理业务，提供网络资源与服务8.通信子网（通信处理控制机—即网络节点，通信线路及其他通信设备）：负责网络数据传输，转发等通信处理任务网络接入（局域网，无线局域网，无线城域网，电话交换网，有线电视网）9. 广域网投资大管理困难，由电信运营商组建维护，广域网技术主要研究的是远距离，高服务质量的宽带核心交换技术，用户接入技术由城域网承担。
广域网典型网络类型和技术：（公共电话交换网PSTN，综合业务数字网ISDN，数字数据网DDN，x.25 分组交换网，帧中继网，异步传输网，GE千兆以太网和10GE光以太网)交换局域网的核心设备是局域网交换机10.城域网概念：网络运营商在城市范围内提供各种信息服务，以宽带光传输网络为开放平台，以TCPIP 协议为基础密集波分复用技术的推广导致广域网主干线路带宽扩展11.城域网分为核心交换层（高速数据交换），边缘汇聚层（路由与流量汇聚），用户接入层（用户接入和本地流量控制）12.层次结构优点：层次定位清楚，接口开放，标准规范，便于组建管理13.核心层基本功能：(设计重点：可靠性，可扩展性，开放性) 连接汇聚层，为其提供高速分组转发，提供高速安全QoS 保障的传输环境；实现主干网络互联，提供城市的宽带IP 数据出口；提供用户访问INTERNET 需要的路由服务；14. 汇聚层基本功能：汇聚接入层用户流量，数据分组传输的汇聚，转发与交换；本地路由过滤流量均衡，QoS 优先管理，安全控制，IP 地址转换，流量整形；把流量转发到核心层或本地路由处理；15. 组建运营宽带城域网原则：可运营性，可管理性，可盈利性，可扩展性16. 管理和运营宽带城域网关键技术：带宽管理，服务质量QoS，网络管理，用户管理，多业务接入，统计与计费，IP 地址分配与地址转换，网络安全17.宽带城域网在组建方案中一定要按照电信级运营要求（考虑设备冗余，线路冗余以及系统故障的快速诊断与自我恢复）18. 服务质量QoS 技术：资源预留，区分服务，多协议标记转换19.管理带宽城域网3 种基本方案：带内网络管理，带外网络管理，同时使用带内带外网络管理带内：利用传统电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置。
四级网络工程师复习重点
四级网络工程师复习重点1.四级网工中有个重头戏是IP地址的规划。
2.四级网工的综合题常考点。
（一般都是教材实训任务部分的内容）（1）I P地址的计算(第3章) ，每年都考。
（2）子网地址的规划(第3章)（3）交换机及其基本配置(第6章) ，其中VLAN的配置和STP 的配置是重点（4）路由器及其基本配置（第7章，部分理论在第4章），其中RIP协议和OSPF协议的配置是重点，路由器DHCP配置和IP访问控制列表(ACL) 是配置是难点。
（5）W indows 2003 服务器中常用的服务（第9章），其中包括有WWW服务，DNS服务，FTP服务，DHCP服务，E-mail服务（6）S niffer Pro 捕捉数据包后回答问题。
（第11章），奇怪，每年都考，教材介绍不多。
（7）最后一道是应用题，20分，基本是前面知识的综合，前面的东西会了，后面的应用题多少都可以拿到一半以上的分数注：要去考试的同学，建议教材是一定要的，没有教材很多的知识点都拿不到分数。
没有了这些知识点，其他做得再好也难过。
还有个问题就是，自己好像是懂了，但不知道自己到底是不是完全弄懂了。
好的方法就是找两三套试题来做下，我做的时候就是一个一个攻破的，比如我对IP地址计算不怎么懂，我就先看下教材的知识介绍，然后拿两三个IP地址计算题来做。
做完了，自己都可以感觉得出来是不是会了。
这次大家报名考试，看书的时间也不是很多，因为快过年了。
下学期的3月27号就要考试，不过对于四级来说，我认为时间是足够的。
我在瀚宇工作室的网站上放有不少关于考试的东西。
其中有08到09年的四套四级网络工程师考试的原题。
大家可以去看下，感受下考试的类型，考试的难度。
大家有什么不懂的可以问我，我懂的我会告诉大家，或者问其他的师兄。
现在我不是像老师那样点题，让大家去背题。
你们也有很多是没有什么基础的，当然有很多东西都是不会了，我也是半年前从零基础开始慢慢学过来的，我只是把我的经历跟大家说一下，把我认为是重点的画出来，希望对大家有些帮助。
计算机四级《网络工程师》考试重要知识点
计算机四级《网络工程师》考试重要知识点计算机四级《网络工程师》考试重要知识点网络工程师是通过学习和训练，掌握网络技术的理论知识和操作技能的网络技术人员.yjbys店铺收集了一些关于计算机四级《网络工程师》考试重要知识点，希望大家认真阅读!ATM网1、ATM协议参考模型用户面:提供用户信息的传输。
控制面:负责呼叫控制和连接控制功能。
管理面:负责网络维护和完成运行功能。
面管理:执行与整个系统有关的管理功能。
层管理:处理的运行和维护功能。
物理层:主要是传输信息;ATM层:主要完成交换、路由及多路复用;ATM适配层AAL:主要负责与较高层信息的匹配。
(1)、物理层:由两个子层组成，物理介质子层和传输汇聚子层。
物理介质子层支持纯粹与介质有关的位功能。
传输汇聚子层把ATM信元流转换成在物理介质上传输的位，如把帧匹配成在传输系统中所用的格式(SDH、PDH、基于信元的格式)、信元定界等功能。
(2)、ATM层:基本功能是负责生成信元，它不管载体的内容，且与服务无关。
主要功能有多路复用、多路复用分解、信元VPI、VCI的转换，信元头的产生和去除，流控。
(3)、ATM适配层:由两个子层组成，分段和重组子层(SAR)，把高一层的信息单位分段成ATM信元，或者把ATM信元重组成高一层的信息单位;汇聚子层(CS)与服务有关，可以完成的功能有信报标识和时钟恢复等。
信元类型(1)空信元(物理层):为了使信元流的速率与传输系统可用的有效负载容量相匹配而在物理层插入或除去的信元。
(2)有效信元:没有头差错的信元或已经由头差错控制进程修正过的信元。
(3)无效信元(物理层):有头差错且尚未由头差错控制进程修正的信元。
(4)指定的信元(ATM层):使用ATM层服务为应用提供服务的信元。
(5)非指定的信元(ATM层):尚未指定的信元2、ATM层信元结构:字节是按递增顺序发送，从第一个字节开始，字节中的位是按递减顺序发送，从第8位开始。
GFC总流控;PT有效载荷类型,;CLP信元丢失优先权;HEC信元头差错控制。
计算机四级网络工程师复习要点
宽带城域网的结构宽带城域网的总体结构是由网络平台、业务平台、管理平台与城市宽带出口等部分组成。
从逻辑上分，宽带城域网的网络平台又包含了核心交换层、边缘汇聚层与用户接入层三部分。
宽带城域网网络平台的主要功能（1）核心交换层核心交换层为整个网络提供一个高速，宽带的中心连接，并能提供所有城域网出去Internet所需要的路由服务。
（2）边缘汇聚层也称汇聚层，它是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路（3）用户接入层也称接入层，它是直接面对用户的一个层面，目的是允许终端用户连接到网络，它为广大的用户提供10/100M的高速接入。
它称为网络的“最后一公里”。
IP地址只是32位二进制数字。
在二进制中，数码只有0和1。
一个32位数码有32个0和1。
为了方便，一般把IP地址分为4个8位字段，或者称作8位字节。
基本的IP地址是分成8位一个单元的32位二进制数。
一般用点分十进制表示。
IP地址中的每一个8位位段用0~255之间的一个十进制数表示。
这些数之间用点（.）隔开，格式为x.x.x.x。
IP地址分成五类，分别为：A 类地址、B 类地址、C 类地址与特殊地址。
每一个IP地址包括两部分：网络地址和主机地址，上面五类地址对所支持的网络数和主机数有不同的组合。
（1）A 类地址一个A 类IP地址仅使用第一个8位位段表示网络地址。
剩下的3个8位位组表示主机地址。
（2）B类地址一个B类IP地址使用两个8位位段表示网络号，另外两个8位位段表示主机号。
（3）C 类地址而C类地址使用三个8位位段表示网络地址，仅用一个8位位段表示主机号。
4）特殊地址直接广播地址直接广播地址与广播地址相同，是一个Internet协议地址，指定了在某特定网络中的“所有主机”受限广播地址受限的广播地址是255.255.255.255。
在任何情况下，路由器都不转发目的地址为受限的广播地址的数据报，这样的数据报仅出现在本地网络中。
全国计算机四级网络工程师知识点整理
全国计算机四级网络工程师知识点整理一、网络基础知识1.计算机网络概念和分类：包括计算机网络的定义、计算机网络的分类以及局域网、城域网、广域网的特点和区别。
2.OSI参考模型：了解计算机网络的层次结构，包括物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。
3.TCP/IP协议族：了解TCP/IP协议族的组成，包括TCP、IP、UDP、ICMP、ARP等协议的功能和特点。
4.IP地址和子网划分：掌握IP地址的分类和表示方式，了解子网划分的原理和方法。
5.网络拓扑结构：了解常见的网络拓扑结构，包括星型、总线型、环型、树型、网状型网络的特点和适用场景。
二、网络技术1.路由器和交换机：了解路由器和交换机的原理和功能，掌握路由器和交换机的配置和管理方法。
2.VLAN技术：了解虚拟局域网（VLAN）的概念和原理，掌握VLAN的实现方法和配置管理技术。
3.网络地址转换(NAT)：了解NAT的概念和作用，掌握NAT的实现方法和配置管理技术。
4.VPN技术：了解虚拟专用网（VPN）的概念和原理，掌握VPN的实现方法和配置管理技术。
5.DHCP和DNS：了解动态主机配置协议（DHCP）和域名系统（DNS）的原理和功能，掌握DHCP和DNS的配置和管理方法。
三、网络设备1.以太网：了解以太网的工作原理和标准，掌握以太网的速率和接口类型。
2.网络设备的配置和管理：掌握交换机、路由器、防火墙等网络设备的基本配置和管理技术，包括IP地址配置、路由配置、ACL配置等。
3.网络传输介质：了解常见的网络传输介质，包括双绞线、光纤等的特点和应用。
4.无线网络技术：了解无线局域网（WLAN）的原理和技术，掌握无线网络的安装、配置和管理方法。
四、网络安全1.防火墙：了解防火墙的原理和功能，掌握防火墙的安装、配置和管理方法。
2.网络攻击与防范：了解网络攻击的种类和特点，包括DDoS攻击、SQL注入、XSS攻击等，掌握防范网络攻击的方法和技术。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
routerA(conf)# interface fastethernet 0/0 路由器A的0端口为与主机的连接端口
routerA(conf-if)#ip address 192.168.1.2 255.255.255.0
routerA(conf-if)#no shutdown
23、 生成树优先级的取值范围是0-61440，其中0的优先级最高，61440的优先级最低，优先级的有效值为4096的倍数，即增量为4096。
24、 BPDU数据包括两种类型：包含配置信息的配置BPDU（不超过35个字节）；包含拓扑变化信息的拓扑变化通信BPDU（不超过4个字节）。
34、 DHCP客户机广播“DHCP发现”消息时使用的源IP地址是0.0.0.0。
35、 同一服务器上建立两个网站，需要为服务器上的每个站点配置唯一的标识：主机头名称、IP地址、非标准的TCP端口。
36、 FTP服务器配置的主要参数：域、匿名用户、命名用户和组。
37、 Cisco PIX525防火墙命令：static功能是配置静态的nat；fixup命令的作用是启用、禁止、改变一个服务或协议通过pix防火墙，由fixup命令指定的端口是pix防火墙要侦听的服务；conduit命令允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口；global命令用于指定外部IP地址的范围。
17、 路由收敛指网络设备的路由表与网络拓扑结构保持一致。
18、 路由信息协议RIP适用于相对较小的自治系统，它们的直径跳数一般小于15，大于15时则不可到达。
19、 OSPF路由协议中，两台路由器称为邻居关系的必要条件是：两台路由器的Router ID、Hello时间、验证类型、所属区域均一致。
31、 在HiperLAN/2的典型网络拓扑结构中，一个AP覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为30M，室外一般为150M。
32、 DNS服务器的测试主要有两种方法，使用DNS管理单元测试DNS服务器和使用命令行程序测试DNS服务器（nslookup）。
33、 Nslookup命令的功能是查询一台机器的IP地址和其对应的域名，arp用于解析IP所对应的MAC地址，netstat用于监控TCP/IP网络，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。
DCE配置：
router>enable
router #configure terminal
router (conf)#hostname routerA
routerA(conf)#interface serial 0/0
routerA(conf_if)#clock rate 64000 提供时钟频率为64000
1、 弹性分组环（RPR）采用双环结构，顺时针外环，逆时针内环，可以实现“自愈环”功能，结构和FDDI相同，每个节点都执行SRP公平算法。
2、 xDSL（ADSL、HDSL、RADSL、VDSL），ADSL上行速率为16-64Kbps，下行速率为1.5-8Mbps，最大传输距离为5.5KM。
Tracert
通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目的计算机的路径
Pathping
结合ping和tracert
Route
显示或修改本地IP路由表的条目
43、 DDos攻击：攻击者公平了多个系统，并利用这些系统集中攻击其他目标；Land攻击时向某个设备发送数据包，并将数据包的源IP地址和目的IP地址都设置成攻击目标的地址；smurf攻击时攻击者冒充受害主机的IP地址，向一个大的网络发送echo request的定向广播包，受害主机会收到大量的echo reply消息；SYN Flooding攻击者主机使用无效的IP地址，与受害者主机进行TCO的三次握手。
routerA(conf_if)#bandwidth 64 提供带宽为64
DTE配置：路由器串口配置ip地址
router>en
router #configure terminal
router (conf)#hostname routerB
routerB(conf)#interface serial 0/0
15、 核心层网络一般要承担整个网络流量的40%-60%。
16、 由于内网的使用需求而特意保留了一部分不在公网中使用的IP地址，A类：10.0.0.0 - 10.255.255.255，B类：172.16.0.0 - 172.31.255.255，C类：192.168.0.0-192 - 168.255.255。
显示当前TCP/IP网络配置
Nbtstat
显示本机与远程计算机的基于TCP/IP的NetBIOS的统计及连接信息
Netstat
显示活动的TCP链接、侦听的端口、以太网统计信息、IP路由表和IP统计信息
Ping
通过发送ICMP报文监听回应报文，来检查与远程或本地计算机的连接
routerA(conf)#interface fastethernet 0/1 路由器A的1端口为两路由器的连接端口
routerA(conf-if)#ip address 192.168.2.1 255.255.255.0
routerA(conf-if)#no s录设置
router>enable
router #configure terminal
router (conf)#hostname routerA
routerA (conf)#enable password cisco 以cisco为特权模式密码
38、 SNMPv1/v2定义32位计数器（Counter32）从0开始逐步增加但不能减少，一直增加到232-1，然后回到0再开始，主要用于计算收到的分组或字节等场合。32位计量器可以增加可以减少，增加到最大后部归零也不在增加，但可以降下去。
39、 MIB是一个概念上的数据库，实际网络中并不存在这样的库。
routerB(conf_if)#ip address 192.168.1.1 255.255.255.0
46、静态路由的配置
配置路由器A的主机名和接口参数
router>enable
router#configure terminal
router(conf)#hostname routerA
40、 网络管理系统一般由管理进程（Manager）、被管对象（MO）、代理进程（Agent）、管理信息库（MIB）和网络管理协议组成。
41、 TTL为生存时间，当TTL=0时，路由器会发送超时ICMP数据包。
42、 常用网络管理命令：
命令
功能
Ipconfig
25、 防止路由环路的出现，在距离矢量路由协议中有五种方法解决：设置最大度量值、水平分裂、反响路由中毒、保持定时器和触发更新。
26、 运行OSPF协议的路由器每10秒向他的哥哥接口发送Hello分组，如果连续4次没有收到某个邻居路由器发来的Hello分组，择认为该邻居路由器不可达。
27、 默认路由优先级从高到低排序：直接路由、OSPF、静态路由、RIP。
7、 节点数为250-5000个，三层结构来设计，节点数为100-500个，不设计接入层，5-250个不涉及接入层和汇聚层。
8、 层次之间的上联带宽与下一级带宽之比一般控制在1:20。
9、 路由器性能上看，背板交换能力大于40Gbps称为高端路由器，背板交换能力低于40Gbps的称为中低端路由器。
10、 高端路由器需要支持多协议标记交换（MPLS）协议，企业级路由器需要支持IP协议、IPX、Vines、防火墙、QoS、安全与VPN策略，低端路由器支持局域网、ADSL接入、PPP接入方式与协议。
11、 系统高可用性=MTBF/MTBF+MTBR，MTBF为平均无故障时间，MTBR为平均修复时间。
12、 网络管理协议包括简单的网络管理协议SNMP、公共管理信息服务/协议CMIS/CMIP、局域网个人管理协议LMMP。
13、 网络需求详细分析分为：网络总体需求分析、结构化布线需求分析、网络可用性与可靠性分析、网络安全性需求分析、网络工程造价分析。
14、 关系数据库系统主要为财务、人事、OA系统应用提供后台数据库支持；非结构化数据库系统主要为公文流转、档案系统提供后台支持；企业专用管理信息系统为企业专门开发的专用管理信息系统软件。
routerA (conf)#interface fastethernet 0/1 以17端口为telnet远程登录端口
routerA (conf-if)#ip address 192.168.1.1 255.255.255.0
routerA (conf-if)#no shut
routerA (conf-if)#exit
20、 每个区域OSPF拥有32位的区域标识符。
21、 虚拟局域网组网定义方法：1、用交换机端口号定义虚拟局域网，2、用MAC地址定义虚拟局域网，3、用网络层地址定义虚拟局域网，4、基于IP广播组的虚拟局域网。
22、 以太网是典型的总线型结构，安从外部结构来看，其物理结构式星型。
routerA (conf)line vty 0 4 设置0-4 个用户可以telnet远程登陆
routerA (conf-line)#login
routerA (conf-line)#password edge 以edge为远程登录的用户密码
45、配置串口参数
两台路由器通过串口连接需要一个做为DTE，一个做为DCE。DCE设备要向DTE设备提供时钟频率和带宽。
3、 光纤到同轴电缆混合网（HFC），使用电缆调制解调器（Cable Modem），上行信道载波范围5-42MHz，上行带宽在200kbps-10Mbps，下行信道载波范围450-750MHz，下行带宽在10-36Mbps。