1、路由與交換技術一.選擇10x22 .填空5x23 .名詞解釋5x44 .簡答題5x65 .實驗配置2x10第一章網絡基礎電腦網絡是從第二代開始的，鼻祖：ARPAnet2 .電腦網絡的拓補結構：星型、總線型、環形、網狀3 .網絡傳輸介質：雙絞線、同軸電纜、光纜、無線傳輸4 .OSI模型：物理層數據鏈路層網絡層傳輸層會話層表示層應用層TCP/IP模型：網絡接口層互聯網絡層傳輸層應用層第二章交換技術1 .CSMA/CD帶沖突檢測的載波偵聽多路訪問工作原理：1.想發送信息的接點首先“監聽”信道，看是否有信號在傳輸。如果信道空閑，就立即發送。2.如果信道忙，則繼續監聽，直到信道空閑，然后開始傳送。3.發

2、送信息的站點在發送過程中同時監聽信道，檢測是否有沖突發生。4.當發送數據的節點檢測到沖突后，就立即停止該次數據傳輸，弁向信道發送“干擾”信號,以確保其他節點也發現該沖突，等待一段隨即時間，再嘗試重新發送。2 .交換機的功能：1學習2轉發/過濾3消除環路3 .幀轉發方式：1直通轉發最快2存儲轉發最慢3無碎片直通轉發4 .交換機的訪問方式配置方式：1通過帶外方式對交換機進行管理，不占用網絡帶寬。2帶內方式a通過Telent對交換機進行遠程管理b通過Web對交換機進行遠程管理c通過SNMP管理工作站對交換機進行遠程管理5 .幾種模式：用戶模式特權模式配置模式全局模式VLAN模式接口模式線程模式開機自

3、動進入enableconfigure terminalvlan idinterface fa0/0line console 0第三章虛擬局域網VLAN1.VLAN的概念：VLAN是一種可以把局域網內的交換設備邏輯地而不是物理地劃分成一個個網段的技術，也就是從物理網絡上劃分出來的邏輯網絡簡答：1限制廣播包2安全性3虛擬工作組4減少移動和改變的代價3 .定義VLAN的方法：基于接口/MAC地址/網絡層/IP組播的VLAN基于接口的VLAN是劃分虛擬局域網最簡單也是最有效的方法。4 .IEEE802.1例定了依據以太網交換機的接口來劃分VLAN的國際標準，IEEE8021.q完成各種功能的關鍵在于標

4、簽。第四章局域網中的冗余鏈路1 .冗余拓補：目的是減少網絡因單點故障引起的停機損耗，所有的網絡都需要利用冗余鏈路來提高可靠性。不過，基于交換機的冗余拓補也會使網絡的物理拓補形成環路，物理層的環路結構很容易引起廣播風暴、多幀復制和MAC地址表抖動等問題。2 .廣播風暴：在沒有防止交換環路的措施的情況下，每個交換機都無窮無盡的轉發廣播幀，這種情況通常叫做“廣播風暴”多幀復制：也叫重復幀傳送，單播的數據幀可能被多次復制傳送到目的站點。MAC地址表抖動：也就是MAC地址表不穩定，這是由于相同幀的拷貝在交換機的不同端口上被接收引起的。3 .解決冗余鏈路的方案：1生成樹協議2端口聚合4 .生成樹協議的工作

5、過程簡答：步驟1選舉一個根網橋2在每個非跟網橋上選舉一個根端口3在每個網段選舉一個指定端口4阻塞非跟、非指定端口5 .選舉跟端口的標準：1根路徑的成本最小2發送網橋ID最小3 發送端口ID最小6 .選舉指定端口順序：1根路徑成本最小2所在交換機的網橋ID最小3端口ID最小7 .端口聚合簡稱AP概念：端口聚合技術是指可以把多個物理端口捆綁在一起形成一個簡單的邏輯端口，這個邏輯端口被稱為聚合端口。8 .配置端口聚合注意事項幾點就行：AP成員端口的端口速率必須一致AP成員端口必須同屬于一個VLANAP成員端口使用的傳輸介質應相同默認情況下創建的端口聚合是二層AP二層端口只能加入二層AP,三層端口只能

6、加入三層APAP不能設置端口安全功能當把端口加入一個不存在的AP時，會自動創建AP當把一個端口加入APB,該端口的屬性將被AP的屬性所取代將一個端口從AP刪除后，該端口將恢復為其加入AP前的屬性當一個端口加入APB,不能在該端口上進行任何配置，直到該端口退出AP第五章IP協議及子網規劃1.IP分類標準：A類、B類和C類IP地址的網絡號分別是8位、16位和24位，其最前面的13位的數值分別規定為0、10和1102.子網劃分：給你子網掩碼，求網絡號/廣播號，確定同型網絡號第六章路由技術1 .路由概念：路由就是指導IP數據包發送的路徑信息，網絡中的指路2 .靜態路由：是有網絡管理員手動配置的路由信息

7、。默認路由：是路由表中未直接列出目標的路由選擇選，它用于在不明確的情況下指示數據幀下一跳的方向。一般使用在末端網絡中。浮動靜態路由：浮動靜態路由是一種特殊的靜態路由，通過配置一個比主路由的管理距離更大的靜態路由，保證網絡中主路由失效的情況下，提供備份路由。但在主路由存在的情況下它不會出現在路由表中。3 .動態路由：動態路由是指路由器能夠自動地建立自己的路由表，弁且能夠根據實際情況的變化適時地進行調整。簡單：靜態路由：無開銷，配置簡單，需要人工學習，適合簡單拓補結構的網絡動態路由：開銷大，配置復雜，無需人工學習，適合復雜拓補結構的網絡。第七章RIP路由協議1.RIP的概念：作為距離矢量路由協議，

8、RIP使用距離矢量來決定最優路徑，具體來說就是提供跳數作為尺度來衡量路由距離；RIP最多支持的跳數為15,跳數16表示不可達即無窮大。距離向量算法和RIP路由表的形成過程3.名詞解釋：路由毒化：就是知道這個路由不可達會發給所有周圍的路由器。水平分割：水平分割是指從這個接口收到的信息不會再從這個接口傳出去即從A接口收到信息這個信息不會再從A接口往外送。毒性逆轉：毒性逆轉是指發出一條路由，路由的跳數為無窮大16跳，作用是通知別的路由器，這條路由已經不可達了。抑制計時器：指示路由器在指定的時間內或特定事件下，忽略有關可能無法訪問路由的更新。第八章OSPF路由協議1.OSPFB勺優勢相對于RIP：沒有

9、跳數的限制支持可變長子網掩碼（VLSM）無分類路由使用組播發送報文，提高了帶寬的利用率收斂速度快具有認證功能無路由自環OSPF由協議對負載分擔的支持性能較好第九章點對點協議1 .PPPB議：是為了在同等單元之間傳輸數據包而設計的簡單鏈路層協議。PPP身份認證技術：PAP和CHAP第十章園區網安全2 .安全隱患的來源:非人為或自然力造成的硬件故障，電源故障，軟件錯誤、火災、水災、風暴和工業事故等人為但屬于操作人員無意的失誤造成的數據喪失或損壞來自園區網外部和內部人員的惡意攻擊和破壞隱患最大3 .網絡安全技術：交換機端口安全配置端口安全存在以下限制：a.一個安全端口必須是一個Acces戢口,及連接

10、終端設備的端口,而非Trunk接口4 .當配置完成端口安全時，如果產生違例有以下幾種處理模式：Protect:當安全地址個數滿后，安全端口將丟棄未知名的包。Restrict：當違例產生時，交換機不但丟棄接收到的幀，而且將發送一個SNMPTrap報文。Shutdown:當違例產生時，交換機丟棄接收到的幀，發送一個SNMPTrap報文，而且將端口關閉。AC口的作用：1安全控制2流量過濾3數據流量標識5.ACL的種類:a.標準ACL命名的標準ACL編號199編號100199or20002699第十一章網絡地址轉換NAT1 .NAT術語內部本地IP地址：分配給內部網絡中的主機的IP地址，通常這種地址來自RFC191吩旨定的私有地址空間內部全局IP地址：內部全局IP地址，對外代表一個或多個內部本地IP地址，這種地址來自全局唯一的地址空間，通常是ISP提供的外部全局IP地址：外部網絡中的主機IP地址，通常來自全局可路由的地址空間外部本地IP地址：在內部網絡中看到的外部