个人整理版四级网络工程师复习笔记_网络四级考试复习笔记
个人整理版四级网络工程师复习笔记由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“网络四级考试复习笔记”。
NCRE——《四级网络工程师》
——考点整理
Chapter1、网络系统结构与设计的基本原则
1、按照覆盖范围与规模划分为：局域网LAN、城域网MAN、广域网WAN2、城域网发展的主要业务包括有？
高速上网服务、网络互连服务、电子政务与电子商务服务、智能社区服务、网上教育与远程医疗服务、宽带与管道出租服务
3、城域网是以宽带光传输网络为开放平台，以TCP/IP协议为基础，通过各种网络互连设备，实现语音、数据、图像、多媒体视频、IP电话、IP接入和各种增值服务业务与智能业务，并与广域计算机网络、广播电视网、电话交换网互联互通的本地综合业务网络。
4、网络平台采用层次结构的优点为：结构清晰、各层功能与实体之间的定位清楚，接口开放，标准规范，便于组建和管理。
5、层次结构为：核心交换层（可靠性、可扩展性、开放性），边缘汇聚层，用户接入层。
6、城域网设计的一个重要出发点是：在降低网络造价的条件下，系统能够满足当前数据的交换量、接入用户数与业务类型的要求，同时具有可扩展能力。
7、宽带接入技术当前主要有：数字用户线xDSL技术（如ADSL,HDSL等）；光纤同轴电缆混合网HFC技术；光纤接入技术；无线接入技术。
8、管理与运营宽带城域网的关键技术是：
宽带管理、服务质量、网络管理、用户管理、多业务接入、统计与计费、IP地址分配与地址转换、网络安全。
9、所谓的“三个平台一个出口”是指：网络平台、业务平台、管理平台和城市宽带出口
10、目前保证宽带城域网服务质量要求的技术主要有：资源预留，区分服务和多协议标记交换，11、宽带城域网建设中，1传输介质采用光纤，2交换节点采用基于IP的高速路由技术，3体系结构采用核心层、汇聚层和接入层三层模式。12、13、虚拟局域网通常采用交换机端口号、MAC地址，网络层地址和IP地址 802.11定义了使用红外、跳频扩频、直接序列扩频技术，数据传输速率为1Mbit/s或2Mbit/s的无线局域网。802.11b定义了使用直接序列扩频的技术，数据传输速率为1Mbit/s，2Mbit/s，5.5Mbit/s，11Mbit/s的无线局域网标准。802.11a将速率提高到54Mbit/s。
14、环形结构是目前城域网采用的主要拓扑结构，可以简化光纤的配置，并缓解网络保护机制与带宽共享等问题，使接入点/汇聚点具有更好的可扩展性，容易提供点到多点的业务。
15、RPR指弹性分组环，是一种在光纤上高效传输IP分组的传输技术，它的工作基础是Cisco公司提供的动态分组传送技术。弹性分组环采用双环结构，这一点与FDDI结构相同，内环（逆时针）和外环（顺时针）都可以用复用的方法传输IP分组，同时可以实现自愈环的功能，RPR技术的主要特点有：带宽利用率高，公平性好，快速保护和恢复能力强以及保证服务质量。
16、构建宽带城域网的基本技术和方案有：基于SDH的城域网方案，基于10GE的城域网方案和基于ATM的城域网方案三类。
17、Cable Modem利用频分复用的方法，将双向信道分为上行信道（计算机终端到网络）和下行信道（网络到计算机终端），分为双向对称式传输和非对称式传输。
18、目前调制解调器的传输速率一般是33.6~56.6 Kbit/s Chapter2、中小型网络系统总体规划与设计方法
1、计算机网络信息系统的基本结构主要包括：网络运行环境、网络系统、网络操作系统以及基于网络操作系统的网络数据库系统、网络应用系统和网络软件开发系统，还有网络安全系统和网络管理系统。
2、网络系统的设计原则是实用性、开放性、可靠性、安全性、先进性和可扩展。拓扑结构大体上分为：接入层、汇聚层和核心层。
3、汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能，核心层网络用语连接服务器集群、各建筑物子网交换路由器和与城域网连接的出口。
4、交换机按照内部结构可以分为：固定端口交换机和模块式交换机。
5、网络系统分层设计的好处是：方便地分配与规划带宽，有利于均衡负荷，提高网络效率。
6、路由器的服务质量主要表现在：队列管理机制、端口硬件队列管理、支持QoS协议。
7、通常FTP服务器的匿名账户和密码是公开的，通常用anonymous作为账号，用guest作为密码。
8、核心层网络一般要承担整个网络流量的 50%~80%。
9、当结点数位100~500时，比较合适的是结点可直接通过汇聚层的路由器或交换机接入。
10、非对等结构网络操作系统软件分为两个部分，一部分运行在服务器上，另一部分运行在工作站。
11、高速路由器至少能够支持25万条路由。
12、低端路由器需要支持：局域网、ADSL接入、PPP接入方式与协议。
13、高速路由器一般要求长度为1518B的IP包，延时要小于1ms。
14、企业级交换机一般是模块式交换机、部门级交换机可以是固定端口交换机，也可以是模块式交换机，工作组交换机是固定端口交换机。
15、共享硬盘服务器将共享硬盘空间划分为多个虚拟盘体，虚拟盘体分为3个部分，专用盘体、公用盘体和共享盘体。
16、专用盘体：用户可以通过口令、盘体的读写属性与盘体属性来保护放在专用盘体的用户数据。
公用盘体：为可读属性，允许多用户同时进行读操作。共享盘体：为可读写属性，允许多用户同时进行读写操作。
17、文件服务器具有分时系统中文件管理的全部功能，支持文件的概念与标准的文件管理系统，提供网络用户访问文件和目录的并发控制、安全保密措施。
18、基于CISC处理器的Intel结构PC服务器的优点是：通用性好，配置简单，性价比高，第三方支持软件丰富，系统维护方便。缺点是：CPU处理能力与系统I/O能力较差，不适合作为高开发应用和大型数据库服务器。
19、集群技术使得一台主机如果出现故障，它所运行的程序将立即转移到其他主机。是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统。
20、网络管理协议包括：简单网络管理协议（SNMP）公共管理信息服务/协议（CMIS/CMIP）、局域网个人管理协议（LMMP）。
21、硬盘性能参数包括：主轴转数、内部传输率、单碟容量、平均巡道时间与缓存。
22、网络系统安全包括3个机制：安全防护机制、安全检测机制、安全恢复机制。
23、路由器的可靠性与可用性表现在：设备的冗余、热插拔组件、无故障工作时间、内部时钟精度等方面。
24、存储能力是衡量服务器性能与选型的重要标志之一。
24、为CPU直接提供计算所需要的指令与数据的是一级缓存，二级缓存主要用于存储控制器、存储器、缓存检索表数据。
Chapter3、IP地址规划设计技术
1、有部分IP地址作为保留地址，不在Internet上使用，A类：10.0.0.0~10.255.255.255； B类：172.16.0.0~172.31.255.255； C类：192.168.0.0~192.168.255.255；
2、IPv6采用冒号十六进制法，IPv6的128位地址按每16位划分一个位段，每个位段被转换为一个4位的十六进制数，并用冒号“：”隔开；IPv6,不支持子网掩码，但支持前缀长度表示法，前缀是地址的一部分，用作IPv6路由或子网标识。
3、子网地址规划要解决5个问题：1）这个被选定的子网掩码可以产生多少子网2）每个子网内部可以有多少个合法的subnet ID 3）这些合法的主机地址是什么 4）每个子网的广播地址是什么 5）每个子网内部合法的 net ID是什么。
4、IP地址为192.55.12.120，子网掩码是255.255.255.240.该网络的子网号是？
主机号是？直接广播地址是？
答：子网号：192.55.12.112（.01111000和.11110000进行与运算得.01110000）主机号是：将IP地址同子网掩码反向“与”得主机号，即0.0.0.8；直接广播地址是，子网地址中主机地址全为1（.01111111=127），即192.55.12.1275、CIDR（无类域间路由）技术的特点：采用网络前缀代替“网络号+主机号”，形成新的无分类的二级地址结构，即IP地址表示为，并采用“斜线记法”，即在IP地址后面加一个斜线“/”，然后写上网络前缀所占的比特数。
6、三级层次的IP地址：net ID-subnet ID-host ID。
7、用于网络软件测试和本地进程间通信的地址是：回送地址。
8、A类：1~126；B类：128~191；C类：192~2239、32位全为1的IP地址（255.255.255.255）为受限广播地址，用于将一个分组以广播方式发送给本网络中的所有主机。
10、在互联网中，工作于网络层的IP地址有：32位。
11、地址块192.168.162.0/26的子网可以划分的主机地址数为多少？它属于C类地址块，子网掩码是255.255.255.192所以该网络被划分为2个C类子网，每个子网可分配的主机地址数为62个，所以该地址块子网可分配的主机地址数是124个。
Chapter4、路由设计基础
1、路由器是一种连接多个网络或网段的设备，工作于网络层
2、路由器的基本功能有：网络互连，数据处理（分组过滤、分组转发、优先级等等），网络管理（配置管理、性能管理、容错管理、流量控制等）
3、路由选择的核心是路由选择算法。路由选择算法的主要参数：跳数、带宽、延时、负载、可靠性、开销。
4、IGP内部网关协议：主要有RIP和OSPF
BGP外部网关协议：主要是边界网关协议BGP5、OSPF开放最短路径优先协议的特点：
1）使用分布式链路状态协议，而RIP使用的是距离向量协议。
2）OSPF协议要求路由器发送的信息是关于本路由器与哪些路由器相邻，以及链路状态的度量 3）要求当链路状态发生变化时用洪泛法向所有路由器发送此信息，而RIP仅仅向自己相邻的几个路由器交换路由信息。
4）由于执行OSPF协议的路由器之间频繁地交换链路状态信息，因此最终所有路由器都能建立一个链路状态数据库，这实际就是全网的拓扑结构图。RIP的每个路由器虽然知道所有网络的距离以及下一跳路由器，但不知道全网的拓扑结构。
5）为了适应较大规模的网络，使得更新过程收敛地更快，OSPF协议将一个自治系统再划分为若干更小的范围，叫做区域。
6、作为一个自治系统，其核心是路由寻址的自治
7、自治系统之间的路由选择使用的是域间路由选择协议。
8、最短路径优先算法OSPF将每个路由器作为根来计算其到每一个目的路由器的距离，每个router根据一个统一的数据库计算出路由区域的拓扑结构图。用于更新路由表的机制为：链路-状态更新报文LSU，router通过它向邻居发送其请求或更新的LSA，实现分组并提供发送者到邻结点的通路状态。
9、当内部路由器的数目增大时，网络的RIP信息交换量会大幅度增加。
10、网络中，一台主机通常与一台路由器相连接，这台路由器就是该主机的默认路由器。
11、（V,D）表中的V代表矢量，标识该路由器可以到达的目的网络或目的主机；D代表距离，指出该路由器到达目的网络或目的主机的距离。
12、静态路由选择算法也叫做：非自适应动态路由选择算法。
13、摘要信息主要是指出哪些路由器的链路状态信息已经写入数据库。
Chapter5、局域网技术
1、局域网的技术要素有：拓扑结构，传输介质，网络传输介质访问控制方法
2、交换式局域网、共享式局域网，虚拟局域网
3、集线器（物理层）：是一种网内连接设备，其主要功能是对接收到的信号进行再生并整形放大，以扩大网络的传输距离，同时把所有结点接种在以它为中心的结点上。
最大的特点是采用共享型模式，即当一个端口向另一个端口发送数据信息时候，其他端口就处于等待状态。连接到一个集线器的所有结点共享一个冲突域，每一个端口通过一个RJ-45插头与网卡连接，在10Mbit/s的速率下使用非屏蔽双绞线，当一个结点需要发送数据时，执行CSMA/CD介质访问控制方法，发送数据时再利用一对发送线将数据通过集线器内部的总线广播出去。
堆叠式集线器适用于中、小型企业网环境，一方面可以增加以太网的结点数，另一方面可以实现网中结点的网络管理功能。
4、网桥（数据链路层）：是数据链路层上局域网之间的互连设备，根据MAC地址来转发帧。
网桥以接收、存储、地址过滤和转发的方式实现互联网络之间的通信。
网桥存在的两个主要的问题是帧转发速率低与广播风暴，评价网桥性能的参数主要是：帧过滤速率和帧转发速率。
为防止环型结构（可能使网桥反复转发同一个帧，增加网络负荷）的出现，透明网桥采用生成树算法，首先选择一个网桥作为生成树的根。即选择ID最小的网桥作为根网桥，接着按照根到每个网桥的最短路径来构造生成树。
5、交换机，是一种完成信息交换的设备，按照通信双方传输信息的需要，采用人工或者设备自动完成的方法把信息传送到符合要求的相应路由上的技术。功能有：可以将原有的网络划分成多个子网络，能扩展网络的有效传输距离，支持多个网络结点；使用交换机划分网络，可以有效地阻隔网络流量，减少网络冲突和缓解网络堵塞等现象。
6、综合布线是在一种模块化、灵活性极高的建筑物内或者建筑群之间的信息传输通道。其特点有：兼容性，开放性，灵活性，可靠性，先进性（光纤与双绞线混合布线，链路均按八芯双绞线进行配置），经济型。
划分为6个子系统：工作区子系统，配线（水平）子系统，干线（垂直）子系统，设备间子系统，管理子系统，建筑群子系统。
7、基本型综合布线系统的配置为：每个工作区有1个信息插座；每个工作区的配线电缆为1条4对双绞线电缆；采用夹接式交接硬件；每个工作区的干线电缆至少有1对双绞线。
8、增强型综合布线系统配置为：每个工作区有2个或2个以上的信息插座；每个工作区的配置电缆为2条4对双绞线电缆；采用夹接式或插接式交接硬件；每个工作区的干线电缆至少有2对双绞线。
9、建筑群子系统是将一幢建筑物中的线缆延伸到建筑群的另一些建筑物的通信设备和装置上。建筑群子系统是指由2个或2个以上的电缆光缆和电气保护设备等相关硬件组成，从而形成建筑群综合布线系统，而连接各建筑物之间的线缆组成建筑群子系统。建筑群子系统可以是架空布线，巷道布线、直埋布线、地下管道布线，或者4种的任意组合。
10、在基于IP广播组的VLAN中，新站点在入网时无需要进行太多配置，交换机则根据各站点的网络地址自动将其划分成不同的虚拟局域网11、10BASE-2,10BASE-5,10BASE-T，都是以太网的技术标准，传输速率为10Mbit/s。其中10BASE-2以细同轴电缆为传输介质，10BASE-5技术以粗同轴电缆为传输介质，每根粗同轴电缆的最大长度为500m。10BASE-T技术以非屏蔽双绞线为传输介质，且规定计算机连接到集线器的双绞线最大长度是100m，双绞线连接的2台集线器之间的距离最大为300m。100BASE-TX使用5类数据级非屏蔽双绞线或屏蔽双绞线的快速以太网技术，它使用2对双绞线，一对用于发送，另一对用于接收数据，在传输中用4B/5B编码方式，最大网段长度为100m，支持全双工的数据传输。
12、传统以太网的物理层标准命名的方法是：IEEE 802.3 x Type-y Name,x表述数据传输速率，Mbit/s，y表示网段的最大长度，单位100m，Type表示传输方式是基带还是频带，Name表示局域网的名称，比如IEEE 802.3 10BASE-T以太网，表示传输速率为10Mbit/s，基带传输，使用非屏蔽双绞线的以太网。
13、100Mbit/s以太网标准分为：100BASE-FX、100BASE-TX、100BASE-T4 3个子类。
100BASE-FX使用2条光纤，一条发送，一条用于接收，采用全双工模式，最大长度415m，采用4B/5B-NRZI编码方式。
100BASE-TX使用5类数据级非屏蔽双绞线或屏蔽双绞线的快速以太网技术，使用2对双绞线，一条接收，一条发送，采用全双工方式，支持的最大网段长度是100m。
100BASE-T4采用半双方式，使用4对3类非屏蔽双绞线，3对用于传送数据，1对用于检测冲突信号，最大网段长度是100m。
14、全双工模式是一种点-点连接方式，支持全双工模式的快速以太网的拓扑结构一定是星形的，不需要采用CSMA/CD。
15、快速以太网中，自动协商过程要求在500ms内完成，起功能包括向其他节点发布远端连接设备的工作模式，与远端连接设备交换工作模式的相关参数，协调和确定双方的工作模式，自动协商功能有自动选择共有的最高性能的工作模式。
16、网桥的特点是：1能够互联采用不同数据链路层协议，不同传输介质和不同传输速率的网络；2网桥以接收、转发与地址过滤的方式实现通信。
根据网桥的帧转发策略分为透明网桥和源路由网桥；根据端口数分类，有双端口网桥和多端口网桥；根据连接线路分类，有普通局域网网桥、无线网桥与远程网桥。透明网桥由每个网桥自己来进行路由选择、局域网上的各结点不负责路由选择，网桥对于互联局域网的各结点是“透明的”，透明网桥用于两个MAC层协议相同的网段之间的互联，最大优点是容易安装。
17、令牌总线网在物理上是总线网，但在逻辑上是环形网，令牌传递规则是由地址高站向地址低站传输，最后再由地址最高站一次循环传递，总线上的实际顺序与逻辑顺序是没有关系的。
Chapter6、交换机及其配置
1、交换机是工作在数据链路层的设备，它作为网络汇聚的中心，可以将多台数据终端设备连接在一起，构成星型结构的网络。基于MAC地址进行识别，完成转发数据帧的一种网络连接设备。
2、交换机的功能：1）建立和维护一个表示MAC地址与交换机端口对应关系的交换表；2）在发送结点和接受结点之间建立一条虚连接；3）完成数据帧的转发或过滤。
3、显示交换表的命令：大中型switch—show camdynamic；小型switch—show mac-addre-table。
4、switch的工作原理：每次存储一个地址表项时，都盖上一个时间戳，每当交换表中的一个地址被参考，则该表项会被盖上一个新的时间戳，以时间戳为依据，将长时间不被参考的地址从交换表中移除，不断通过自学习建立和维护交换表。
5、交换表的主要工作是：确定目的MAC地址及其所对应的交换机端口号和所在的虚拟子网号。
6、交换机的交换结构有：软件交换结构；矩阵。。；总线交换结构（应用广泛）；共享存储介质。。（小型交换机）
7、switch的交换模式：快速转发交换模式（收到6bit的地址后转发）；碎片丢弃交换模式（只要达到了64bit就转发）；存储转发交换模式。
8、VLAN的优势在于控制了网络上的广播风暴，增加了网络的安全性，利于采用集中化的管理机制。
9、VLAN划分模式有3种，分别是acce, multi,和trunk。
VLAN配置任务是：配置VTP，建立或删除VLAN，为交换机端口分配VLAN和在交换端口上配置VLAN Trunk。
10、VTP是VLAN中继协议，也叫VLAN干道协议，是数据链路层的通信协议，VTP的工作模式有：VTP Server , VTP Client 和 VTP Transparent。
VTP的配置组要有两个方面：一是建立VTP域，二是设置VTP的工作模式。
11、STP（Spanning Tree Protocol）生成树协议，执行一种称为生成树算法STA的算法，为了找到冗余链路，STA在网络中选择一个被称为根网桥的参考点，然后确定到该参考点的可用路径。
12、交换机的配置方式有：1）使用Console口，2）使用远程登录telnet命令，3）使用浏览器配置交换机。
13、在csm网络管理界面，在下拉的View菜单中单击Topology，就可以看到该交换机与其他switch连接的拓扑图。
14、软件执行交换结构借助CPU和RAM，由特定的软件来完成数据帧交换。
先将数据帧由串行代码转换成并行代码，并将代码暂存在交换机的快速缓存RAM中。
15、箱体模块化交换机有一个带多个扩展槽的机箱，这种交换机一般提供的扩展槽的数量在2~20个左右。
16、第二层交换机不具有路由功能，第三层交换机具有路由功能。
17、若要彻底退出路由器或者交换机的配置模式，需要输入的命令是Ctrl+Z或end命令，返回到全局配置模式。
18、VLAN ID的数值范围是1~4094，但有的switch只支持1~1005,1是默认VLAN，2~1000用于Ethernet VLANs，1002~1005预留给FDDI和Token Ring VLANs使用。1025~4094是扩展的ID，其他为保留ID号。
19、生成树优先级的值越小，优先级越高，范围是0~61440，增量是4096。20、使用console端口配置交换机时候，配置串行口参数的设定要求是：传输速率9600kbit/s，数据位8bit，停止位1bit.Chapter7、路由器及其配置
Chapter8、无线局域网设备安装于调试
1、常用的无线局域网标准主要有：蓝牙标准、HiperLAN标准和IEEE802.11标准。
2、IEEE802.11的无线传输的频道定在2.4GHz 的ISM波段内，这个频段用户可以不需要申请许可证。802.11无线标准定义的传输速率是1Mbit/s和2Mbit/s，可以使用FHSS跳频扩频和DSSS直序扩频技术。
3、无线结点=一台接入设备+一块无线网络接口卡； 无线接入点=一个无线基站4、802.11无线局域网协议中，冲突检测存在Near/Far现象，为了解决Near/Far现象，采用CSMA/CA和DCF。
5、IEEE802.11b标准：
运作模式分为：点对点模式（Ad hoc）和基本模式。（Infrastructure）
6、无线局域网的设计：1）进行初步调查2）对现有环境进行分析3）制定初步设计4）确定详细设计5）执行和实施设计6）整理文档
7、蓝牙系统的工作频段是2.402~2.480GHz。
8、802.11规定所有的站在完成发送后，必须再等待一段很短的时间才能发送下一帧，这段时间通称是帧间间隔IFS，IFS的长度取决了该站欲发送的帧的类型。常用的帧间间隔有SIFS短帧间间隔，点协调功能帧间间隔PIFS和分布协调功能帧间间隔DIFS三种。移动站在检测到信道空闲后，必须等IFS才能开始发送数据。因此可以通过IFS长短来确定业务的优先级。
9、SIFS
10、蓝牙系统的密钥以8bit为单位增减，最长为128bit。
11、在HiperLAN/2的典型网络拓扑结构中，一个AP所覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为30m，在室外一般为150m。
为了使无线信号有较大的信噪比，以提高数据传输的稳定性和可靠性，一般都要将AP连接到天线上。
12、无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。
13、802.11b工作在2.4GHz的ISM频段，802。11a工作在5GHz U-NII频段，物理层速率可达54Mbit/s。
14、IEEE802.b的实际吞吐量是5~7Mbit/s.15、无线局域网主要包括以下硬件设备：无线网卡、无线插入点AP、天线，以及无线网桥、无线路由器和无线网关。
无线接入点也被称为无线AP，它的基本功能是集合无线或者有线终端，作用类似于有线局域网中的集线器和交换机。
如果无线AP加入更多的功能，则可使之成为无线网桥、无线路由器和无线网关。无线网桥主要用于连接几个不同的网段，实现较远距离的无线通信。
无线路由器和无线网关是具有路由功能的AP，一般情况下，它具有NAT功能，因此可以用它建立一个更小的无线局域网。
16、IEEE 802.11i定义的安全协议TKIP，是下一代的加密标准，它弥补劜WEP的不足。用户审核机制采用可扩展认证协议EAP，也可采用AES加密算法的CCMP，EAP认证协议使用利用RC4算法生成的动态密钥。
Chapter9、计算机网络信息服务系统的安装与配置
Chapter10、网络安全技术
Chapter11、网络管理技术
