计算机网络知识点总结计算机网络知识点总结课件 www.5ykj.com ISo 分层下三层物理层的功能：电压水平，数据传输速率，最大传输距离，物理接口网络层协议有很多种，最常见的网络层协议主要有 IP,IPX,NETBEUI.NETBEUI 是不可路由协议传输层的基本功能：分段上层数据，建立端到端连接，将数据从一端主机传送到另一端主机，保证数据传输稳定性TcP/IPIP 数据包如 TcP 包包含 5 个元素：协议号，源地址，目的地址，源端口，目的端口。TcP/IP 环境中端口共有 65535 个端口号，其中 1024 个端口号默认提供系统和一些经典应用层协议使用。TcP/IP 特点：三次握手，差错检测，面向连接，速度慢，有顺序号和确认号。UPD 速度快IcmP 种 EcHoREQUEST 由 PING 产生，主机可通过它检测网络的可达性，EcHoREPLy 表示该节点可达。A 类地址从 1126，1600 个地址；B 类地址128191，65534 个地址；c 类 192223，254 个地址。IPX 特点：地址结构 10 个字节，接口的 mAc地址是逻辑地址的一部分；多种封装格式；路由协议 RIP，服务广告 SAP;NETwARE 客户机通过 GNS 请求服务器。IP 报文结构：IP 报文头部中包含代表最小延迟，最大吞吐量，最高可靠性等信息IP 报文头部 identification 字段用来唯一标示每一纷数据报文；通常 IP 报文头部为 20 字节长。当路由器接到的 IP 报文的 mTU 大于该路由器的最大 mTU 时，会丢弃该分组。TTL 的主要作用是防止 IP 报文在网络中循环转发，浪费带宽；正常情况下路由器不应从接口收到 TTL=0 的 IP 报文。支持可变长子网掩码的路由协议有：RIPV2oSPFIS-IS 等cIDR 路由表为一个三维表，其中包括子网掩码，目的网络地址，下一跳地址RFc 文档是 IERF 组织的工作文档，可以从网上得到。接口与线缆0mBPS 由 802.3 定义,100m 由 802.3U,1000m由 802.3Z 和 802.3AB.VLAN 采用 802.1Q,生成树采用 802.1D电子电器工程师协会 IEEE802.3 以太网标准,802.5 令牌环网标准,802.11 无线网标准.000BASELX 单模光纤的理论最大长度为 10公里，多模为 550 米在同一冲突域中，千兆以太网不允许中继器互连。局域网 LAN 的传输形式一般以总线型为主，最常见的以太网采用了载波侦听与冲突检测 cSmA/cD协议以支持总线型的结构。wAN 广域网技术载 oSI 中的下三层发挥作用，采用两种交换模式运行，即电路交换和分组交换技术。低速线用 Rj-11 接口，中速线用 BNc 同轴电缆接口，8 芯用 Rj45 接口，电器物理特性符合 G.703建议，高速线路用光纤链路同异步接口提供 4 种可选电缆，连接拨号moDEm 时应选择 8AS 电缆。全双工以太网可以在一对双绞线上同时接收和发送以太网帧，仅支持点对点连接。链路拥塞、线路损坏、cSU/DSU 出现硬件问题等可以导致串行接口重置（reset） 。用 displayinterfaces0 显示物理接口 down，协议 up 是由于链路协商未通过、时钟速率未达成一致、存活间隔设置不一致等原因造成。物理接口down，协议 down 是由于物理线路故障引起。用该命令可以查看“该接口的信息，错误统计，接口状态” 。224.0.0.2 代表的是子网内所有参与多播的路由器。以太网交换机基础及配置交换机普通口间相连用交连线，集线器级连口与交换机级连口间相连用交连线。VLAN 的优点是终端设备易于添加，改动；可以减少网络管理量；隔离广播域及冲突域；提供可靠的安全性。为在交换机搭建的局域网环境中实现全双工功能，须配置全双工网卡，并配置交换机工作于全双工模式。路由器路由器的基本功能就是“将报文从一个地方送到另一个地方”即将报文从一个接口转发到另外一个接口，为了转发报文，路由器使用两种最基本功能：寻径和转发。路由器属于 DTE 设备，moDEm,ISDN 属于 DcE设备。DTE 可在“双向信道区间、单向呼出信道区间”虚电路区间发起呼叫。DTR 数据终端准备好，DSR 数据准备好，DcD数据载体检测，RTS 请求发送，cTS 请出发送。对于以下路由表项中，路由器要转发目的地址为 10.10.3.2 的报文用第二项路由项，因为它是更准确的路径。10.0.0.0/8ospf10501.1.2.1/s010.10.0.0/16rip10052.1.1.2/e0当路由器接到的 IP 报文的 TTL1 时，路由器将丢掉该分组。在 QUIDwAy 路由器上配置了一条帧中继 PVc，可能导致该 PVc 不生效的原因有“LmI 类型配置错误、帧中继封装类型配置错误、DLcI 号码配置错误” 。路由器在使用帧中继 PVc 交换功能时，接口类型为“DcE、NNI” 。广域网协议原理及配置HDLc 高级数据链路控制协议，特性：面向比特，透明传输零比特填充法，运行于同步串行线路。万一出现同边界标志字段 F 相同的数据，即数据流中出现六个连 1 的情况，可以用零比特填充法解决。HDLc 在端口模式下封装，两端一致才可封装。keepalive 命令封装在 HDLc 接口上，可设定状态论询定时器时间间隔。PPP 协议是一种得到广泛应用的广域网协议，支持同/异步传输介质,也支持拨号方式。拨号上网，DDN 等网络连接方式都是封装的 PPP 协议。PPP 协议族中的链路控制协议 LcP 用于协商链路的一些参数，负责创建并维护链路。PPP 支持对多种网络层协议的封装，对于每一种网络层协议，它都提供一个对应的网络控制协议NcP，用来协商网络层协议的参数。PPP 协议展桟：IPcP,IPXcP,NcP,LcP。配置绑定在虚接口模板下的接口工作在 mP 方式的命令是“pppmultilink”HDLc 和 PPP 的比较：HDLc:面向比特，数据链路层协议，运行于同步串行线路，不是缺省封装。PPP:增强不同厂商的互操作性，提供 PAP,cHAP 用户验证，支持多种三层协议，缺省的封装。X.25X.25 协议包含了三层：分组层，数据链路层，物理层。特性：可靠性，投资保护，地址唯一。问题：网络开销大，网络延迟大。X.25 对应了 oSI 体系结构的下三层，LAPB 是X.25 的数据链路层，其他协议的数据 IP,IPX 可以封装在分组中通过 X.25 传送，要在一个接口上配置 X.25 您需要作以下操作，对接口进行封装，设置参数，设置接口的 X.121 地址，配置 X.25mAP。X.25moDULUS 的设置分组的编号方式，可选模8 或模 128 两种标号方式，缺省是模 8，DTE,DcE的两个接口必须选用相同的编号方式。X.25 的地址映射是将对端的 IP 和对端的 121 地址。X25 默认的 wIN、moD、I/oPS 缺省值2、8、128X.25 的 DTE 指路由器等用户设备，DcE 指交换机等设备。数据链路层采用平衡型链路访问规程 LAPB，定义了 DTEDcE 链路之间的帧交换的过程及帧格式，链路层进行帧的检错和恢复。X.25 的虚电路：统计时分复用，SVc 交换虚电路和 PVc 永久虚电路，一个接口作多可配置 4095条虚电路。SVc 在有传输时建立，传输结束后清除，共有三个阶段，呼叫建立，数据传输，呼叫清除。PVc 总是处于数据传输状态。VRP 支持的 X.25 协议封装格式有：IETF、DDN、BFE、cisco 兼容FR帧中继技术是在数据链路层用简化的方法传送和交换数据单元的快速分组交换技术。仅完成物理层和链路层核心层的功能。特性：可伸缩的速度，国际标准。适应突发流量，低费用。问题：广播包不能复制，拥塞管理差，厂商间节点不能互通，网络延时不确定。帧中继用户的接入速率在 64k-2m，具有可伸缩的速度。预约的最大帧长度至少要达到 1600 字节/帧。DLcI 数据链路连接标识用于标识每一个 PVc，只具有本地意义，由服务商提供。LmI 本地管理接口用于维护虚电路，包括虚电路的建立，删除和状态改变。QUIDwAy 支持的 LmI 有：ANSI-T1.617 帧中继信令标准。ITU-T-Q.933 国际电信联盟电信标准分部。cSIco 兼容-GANGoFFoUR.帧中继术语：DLcI 数据链路连接标识，cIR 承诺信息速率，Bc 承诺突发量，BE 允许超过突发量。帧中继的 DLcI 的配置：从服务商处得到分配的 DLcIS,每个 DLcI 只有本地意义，将对端的网络地址映射到本地的 DLcIS。在帧中继网络中最常用的是 PVc 技术。PVc 可以处于数据传输阶段在帧中继网络中通过 LmI 协议监控 PVc 状态帧中继采用 LAPF 帧格式。华为路由器支持IETF、cIScocomPATIBLE（思科兼容）等帧中继格式。路由协议原理及配置路由的种类：静态路由，缺省路由，动态路由。按寻径算法划分：距离矢量算法RIP,IGRP,BGP 链路状态算法 oSPF,IS-IS.路由协议负责路由信息的寻址寻径（RIP、oSPF、IS-IS）路由协议不携带任何终端用户数据在网络间移动，用户数据要通过网路层协议在路由器间传送。TcP/IP 协议包括 RIP,IGRP,oSPF 等。RIP 协议要点：基于距离矢量算法，属于内部网关协议，以到达目的地址所经过的路由器个数（跳数）为衡量标准，最大跳数 15，每 30 秒发一次信息，VERSIoN1 不支持子网掩码，VERSIoN2 支持变长掩码，适用与基于 IP 的中小型网络。路由环路问题的解决方法：计算到无穷，水平分割与帧中继，毒性逆转，最大路有权，触发更新，抑制时间。路由优先级：RIP100,IGRP80,oSPF10存在路由环路的路由协议有：RIP、BGP用“点到点的子接口、点到多点，全连通等”组网模型可以解决水平分割问题。RIP 协议在接到邻居网关发来的路由信息后，对于该路由器路由表中没有的路由项，只在度量值少于不可达时添加该路由项；对于路由表中已有路由项，当发送报文的网关不同时，只在度量值减少时更新该路由项；对于路由表中已有路由项，当发送报文的网关相同时，只要度量值有变化就更新该路由项。oSPF 协议简介：可适应大规模网络，路由变化收敛速度快，无路由自环，支持等值路由，支持区域划分，提供路由分级管理，支持验证。如果自治系统被划分为一个以上的区域，则必须有一个区域是骨干区域，并且保证其他区域与骨干区域直接相连或逻辑上相连，且骨干区域自身也必须是连通的。oSPF 是基于链路状态的协议，通过最小生成树来产生路由，将整个网络划分成不同的区域。在 oSPF 同一区域中，每台路由器根据该 LSDB算出的最短路径树都是相同的。访问控制列表及地址转换扩展列表使用数据包的源地址的同时，还使用目的地址和协议号（TcP,UDP）等。扩展访问列表操作符的含义：EQ 等于端口号，GT 大于端口号。多条规则的组合：一条访问列表可以有多条规则组成，多条规则使用同样的序号，对冲突规则判断的依据是深度，也就是描述的地址范围越小的，将会优先考虑，深度的判断要依靠通配比较位和 IP 地址结合比较。通常所指的 EASyIP 特性，是指配置访问控制列表与接口的关联。华为默认的访问控制列表策略允许所有数据包in、out；标准访问控制列表应配置的越靠近数据包的源越好。地址池中的地址必须是连续的；当某个地址池已和某个访问控制列表关联时，不允许删除该地址池。DDR、ISDN用户在配置 BRI 口进行拨号时，不配置dialerin-band 也能拨号是因为对 BRI 口系统默认使用 DDR。综合业务