其他分享
首页 > 其他分享> > 软考中级网络工程师全面学习笔记(近4万字)

软考中级网络工程师全面学习笔记(近4万字)

作者：互联网

如果觉得在该软件或浏览器下不方便查看可进行资源下载，资源链接如下：中级网工考试笔记+高清网络协议神图+常见编码图+网工常见诊断命令实践图+简单网工知识点100条

中级网工考试笔记（涉及表格用图片代替4万字左右）

第一章 计算机基础知识

一、数据表示

（一） 定点和浮点和整数

二、逻辑计算机

三、计算机系统组成与体系

（一）中央处理器CUP

（二）组成原理

（三）硬件基础

（四）计算机系统基础

（五）设备管理

四、总线系统

五、指令系统

1、指令由操作码和地址码组成，指令长度分为固定长度和可变长度两种
2、立即寻址：指令的地址码字段给出的不是操作数的地址而是操作数本身。其特点是访问一次存储器就可同时去除指令和操作数
3、变址寻址：操作数的地址由某个变址寄存器的内容和位移量相加
4、直接寻址（寄存器寻址）：指令的地址码字段给出操作数所在存储单元地址（寄存器号）
5、间接寻址（寄存器间接寻址）：操作数的地址是主存（寄存器）中的存储单元的内容

六、CISC与RISC指令

对比图## 七、计算机分类（Flynn）
在这里插入图片描述

八、流水线

执行指令三个阶段:取指–>分析- >执行
流水线周期等于执行时间最长的那个指令周期(最大值)★
流水线执行时间=(t取指+t分析+ t执行) +(总指令数- 1)*流水线周期★
未采用流水线执行时间=(t取指+t分析+ t执行) *总指令数
流水线建立之后,接下来每一个流水线周期后都会完成-条指令★
例:-条指令为取指、分析和执行取值时间为t,分析时间为2t,执行时间为t为例,那么流水
线周期为?执行3条指令的全部时间为:
在这里插入图片描述

九、存储系统

（一）硬盘

（二）Cache

（三）RAID技术

（四）主存储器

（五）存储系统的存取方式

在这里插入图片描述

（六）内部存储与外部存储

十、系统的可靠性

失效率:产生故障的概率。
平均无故障时间MTBF :相邻两个故障间隔时间的平均值,越大越好。
平均故障修复时间MTTR :修复一次故障所时间的平均值,越小越好。
可用性:系统的可靠性。

第二章 计算机网络

一、计算机网络概率

1．计算机网络是通过通信线路和通信设备连接的许多的分散独立工作的计算机系统，遵从一定的协议用软件实现资源共享的系统
2．组成分为硬件、软件、协议三部分，协议为计算机网络中进行数据交换而建立的规则、标准或约定的集合
3．协议分为国际标准OSI/RM七层协议和公认标准TCP/IP四层协议(或五层)。TCP/IP协议簇，包括一系列常用协议
在这里插入图片描述

二、计算机网络的分类

1．(1)按分布范围：分为局域网、城域网、广域网。(2)按拓扑结构：分为星型、环型、树型等。(3)其他分类：公用网与专用网；通信网ISP与信息网ICP；校园网与企业网；骨干网与接入网；有线网与无线网等
2．局(LAN)、城(MAN)、广(WAN)域网对比

三、网络协议协议结构

1．OSI/RM（开放系统互联参考模型） 七层是应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。
2．TCP/IP（因特网传输协议）四层是应用层、传输层、互联网层、网络接口层。也有五层说法，网络接口层分为物理层、数据链路层。
在这里插入图片描述
在这里插入图片描述
3．7层协议图：
在这里插入图片描述

四、计算机网络传输过程

1．网络数据传输过程——解封装、数据封装
在这里插入图片描述

第三章 知识产权与标准化

一、知识产权

知识产权与标准化

第四章 数据通信基础

一、数据通信

1．基本概念：信源、信道、信宿；数字信号、模拟信号；模拟通信、数字通信（信道中传送）
2．光纤传输测试指标中，回波消耗是指信号反射引起的衰减

二、数据通信计算

1．模拟信道带宽计算：W=f2-f1,其中f1是低频，f2是高频。物理介质做成，带宽就固定了
2．数字信道带宽计算：尼奎斯特定律（无噪声）：
W:带宽 B:码元速率、波特率 n:信号量（位bit） N:码元种类 R:数据速率（bit/s）

三、通信传输介质

1．同轴电缆：分为粗同轴电缆、细同轴电缆。传送距离长，信号稳定，常用语电视监视系统，音响设备传送音。数字信号（基带），模拟信号（带宽）
2．光纤（光缆）:分为单模光纤SMF(采用ILD激光二极管)、多模光纤MMF（采用LED发光二极管）对比：单模：高贵细远
3．无线信道：分无线电波和红外光波
无线光波与红外光波

四、数据调制与编码

1．模拟信道调制：分为调幅ASK（高低）、调频FSK（疏密）、调相PSK（屁股）、正交调幅QAM
在这里插入图片描述
2．数字信道编码：分为采用（2倍）、量化（等级）、编码（二进制）三个步骤
3．常见调制技术与默认码元数：n=log2N
在这里插入图片描述
4．单击性码、极性码、双极性码、归零码、双相码、不归零码、曼彻斯特编码(不需要额外的传输同步信号)、差分曼彻斯特编码
在这里插入图片描述
5．E1信道的数据速率是（2.048Mb/s），E1的控制开销占2/32,数据开销为30/32,E1基本帧的传送时间为125us,其中每个话音信道的数据速率是(64Kb/s)，有效的是54Kb/s T1载波的数据速率是==1.544Mb/s
6．==各种编码效率：

五、数据通信方式

1．通信方向：单工（电视）、全双工（手机）、半双工（对讲机）
2．传输方式：异步传输（发邮件什么时候下载都可以，不需要同步）（数据小、距离远、速率慢）、同步传输（两端同时工作）（数据大、距离近、高速率）

六、数据交换方式

1．电路交换：优点：独占性、实时性，适合传输大量的数据；缺点：需建立一条物理连接，利用率低（早期的电话系统）
2．报文交换：优点：不需要专用通达，线路利用率高，存储转发节点可校验纠错；缺点：有通信时延。比如物流包裹
3．分组交换：优点：利用率更高、可选路径、数据率转换、支持优先级；缺点：时延、开销大。比如邮局寄信。又分为数据报和虚电路

七、多路复用技术

1．频分复用FDM：不同的频率，子信道隔离频带防串扰，如CATV，WIFI。
2．时分复用TDM：不同的时间，轮流占用，如手枪、手机。分为同步时分T1、E1； 统计时分，如ATM。
3．波分复用WDM：不同的波长，如光纤。

八、数字传输标准

1．T1标准：1.544Mbps、125us=8000次。1.544Mbps=[24*(7+1)+1]8000。T2=4T1;T3=7T2;T4=6T3(T476)（美国和日本采用的标准）
2．E1标准（时分复用TDM）：2.048Mbps、125us=8000次。2.048Mbps=3288000。CH0和CH16控制信令，30个话音数据。E2=4E1;E3=4E2;E4=4E3(口诀：E444)（中国和欧洲）
3．SONET标准(美国制定)和SDH标准(国际标准)：用于光纤网络。155.520（OC-3:155.520 155Mbps;OC-12:155.5204 4*155Mbps；OC-1:OC-3除以3）

九、数据检错纠错

1．检错码：奇偶校验看1的个数是奇数/偶数。只能检错不能纠错。移动通信广泛采用。
2．一对有效码字之间的海明距离是( 两个码字之间不同的比特数 )
3．海明码：在数据位m后面增加冗余校验位k，组成信息m+k，则满足m+k＜2k-1可纠正一位错误(一位一位纠正可）。不但检错还能纠错。
码距d:也叫海明距离，两个码字之间不同的最小的位数（比特数）
可以查出多少位错误：≤d-1
可以纠正多少位错误：<d/2
4．CRC码：冗余循环校验码，是一种循环码，通过循环位移，实现检错，硬件容易实现，广泛用于于局域网。只能检错不能纠错

第五章 广域网通信网

一、广域网概念和分类

1．广域网是指长距离跨地区的各种局域网、计算机、终端互联在一起，组成一个资源共享的通信网络。
2．传统广域网和现代广域网
在这里插入图片描述

二、公共交换电话网PSTN

1．公共交换电话网PSTN：利用电话线上网，早期是电话+“猫”拨号上网。
2．调制解调器Modem：俗称“猫”，作用是把电话线里面的模拟信号和数字信号互相转换，V.90标准可以达到56Kb/s。（电话猫、电视猫、电力猫、光纤猫等）
3．数据终端设备DTE，如用户的计算机、电话等。数据电路设备DCE，如调制解调器。DTE和DCE两端要同步

三、公共数据网X.25

1．X.25使用分组交换，分为三层：物理层、链路层、分组层。对应于OSI的低三层。采用虚拟电路、面向连接的。采用后退N帧ARQ、滑动窗口默认2。
2．流量控制技术：协调收发端流量。==假设没有传输错误的流控技术：==停等协议。发送一帧，等到应答，再发送；如果不应答，一直等。类似银行柜台存钱，一个个存钱
3．==假设没有传输错误的流控技术：==滑动窗口协议。连续发送多个帧而无需应答。类似银行ATM机，一沓一沓存钱
4．差错控制技术：检查和纠正传输错误。

四、帧中继网FR

1．帧中继FR是X.25演变改进的。

2．帧中继主要优点有

五、综合业务数据网ISDN

1．综合业务数据网ISDN：基于电路交换，把数据、声音、视频信号三合一传输。

六、异步传输模式ATM

1．异步传输模式ATM:最早是B-ISDN标准的一部分，分为四层模式
在这里插入图片描述
2．ATM采用53字节信元分组交换，使用统计时分TDM。采用双绞线或光纤，典型数据速率155M，面向连接，使用虚电路的虚通路VPI和虚信道VCI
3．ATM业务类型
在这里插入图片描述

第六章 局域网和城域网

一、局域网体系和标准

1、局域网的概念：单一机构拥有计算机网络，中等规模地理范围，实现设备互联、信息交换和资源共享
2、LAN/MAN的IEEE802标准，重点掌握：802.3(CSMA/CD)、802.11(无线局域网)、802.16(无线城域网)
在这里插入图片描述

二、数据链路LLC和MAC

1、逻辑链路控制LLC：目的是屏蔽不同的介质访问控制方法，以向高层(网络层)提供统一的服务和接口。LLC地址是SAP(服务访问点)。这个标准与HDLC是兼容的，无帧校验字段，放到了MAC层。同时提供目标地址和源地址字段。
在这里插入图片描述
1、当源地址/目的地址中：I/G=0是单地址，等于1是组地址；
当控制字段中C/R=0是命令，等于1是响应
在LLC2中，管理帧I：信息；管理帧中RR:接收准备好；RNR接收未准备好；REJ:拒接
2、介质访问控制MAC：其中，长度字段表示数据实际长度，最大1500。同时还可以表示上层协议类型，1501以上的值
在这里插入图片描述
3、MAC地址：采用16进制数表示，共6B(48位),有IEEE和厂家烧制到网卡上
4、CSMA/CD协议：载波监听多路访问/冲突检测。是分布式介质访问控制方法
在这里插入图片描述
5、最小帧长计算：为了检测到冲突。L=2R×d/v其中，R为网络数据速率，d为最大段长，v为信号传播速度。
6、二进制后退指数算法

三、交换式以太网

1、概念:以太网：早期的802.3局域网，10Mbps。来源于光在空气中传播的介质“以太（ether）”，由此得名“以太网”寓意无处不在的网络。
2、交换式以太网核心部件是交换机，有一个高速底板，插上一些插槽，插槽上有一些连接器，用于连接10M网卡的主机。如：E0/0，F0/1，（插槽/接口）；G0/0/0（插槽/模块/接口）
E：以太网，F：快速以太网，G吉比特以太网
3、以太网交换机连接的一组工作站，组成了一个广播域，但不是一个冲突域
4、双绞线分为交叉双绞线和直通双绞线；同种设备连接用交叉双绞线(PC和路由器，服务器与服务器等)；不同种设备用直通线(PC与交换机，服务器与交换机)

四、高速以太网

1、快速以太网：802.3u标准，速率可到 100M，100Base-T/F规范。FLP快速链路脉冲；T表示双绞线，F表示光纤
在这里插入图片描述
2、千兆以太网：802.3z标准，速率可到 1Gbps，兼容10M/100M以太网。帧突发
在这里插入图片描述
3、万兆以太网：802.3ae标准，速率可 达万兆（10Gbps），只支持光纤，只支持全双工，不再采用CSMA/CD，可用于城域网
在这里插入图片描述

五、虚拟局域网 VLAN

1、虚拟局域网VLAN概念：根据管理功能、组织机构或应用类型，对物理网络进行分 段而形成的逻辑网络，与用户的物理位置无关
在这里插入图片描述
2、VLAN划分方式：①静态分配VLAN：基于端口。②动态分配VLAN：基于MAC地址(2层)、网络层IP(3层)、规则策略(高层)等。
3、VLAN划分的好处：①控制网络流量，抑制广播风暴。②提高网络安全性，不同VLAN之间可做控制。③网络管理灵活，用户可以随地接入网络
4、不同VLAN之间通信：需要路由器或三层交换机
5、VLAN标准802.1q(dot1q)：在原来的以太帧中增加了4B的控制信息，其中包含12位VLAN标识符VID。可用4094个VLAN。
在这里插入图片描述
6、VLAN两种端口：==接入端口Access（通过单个VLAN）和中继端口Trunk（通过多个VLAN）
7、==双绞线与光纤：

六、局域网互联

1、局域网互联设备：2层网桥（生成树、源路由）、3层交换机、路由器。网桥要求3层以上协议相同，1、2层协议不同可互联。
在这里插入图片描述

七、生成树网桥

1、生成树网桥：又叫透明网桥，IEEE802.1d，生成树算法。基本思想是在网桥之间传递BPDU，比较参数，根据STP打开好端口，阻塞差端口，沿着好的端口建立路径。边走边拐弯。用于以太网。
在这里插入图片描述
2、生成树网桥步骤：①确定根桥②确定根端口③确定指定桥④确定指定端口⑤阻塞剩余端口⑥形成无环网络(上图)
3、生成树网桥计算数据：

八、源路由网桥

1、源路由网桥：IEEE 802.5，基本思想是发送探测帧到目的节点，返回路径以后沿着路径再传送。发送帧在这条路径上就传送，不在这条路径上就发送广播，查询路径，选择最优路径再传送。选好路再走。令牌环网。
在这里插入图片描述

九、城域网

1、什么是城域网？城域网比局域网传输距离远，能够覆盖整个城市。能够提供分组传输的数据、语音和视频等多媒体业务。更大的传输容量，更高的传输效率。
2、==城域以太网：①以太网专用线、②以太网虚拟专线、③以太局域网服务（E-LAN）最看好
3、==无线城域网标准：WiMAX(802.16d固定、802.16e移动)、WiMAXII(802.16m4G)
Q-in-Q:运营商网桥协议(PBP)IEEE802.1ad。MAC-in-MAC:运营商主干网桥(PBB)IEEE802.1ah
在这里插入图片描述

第七章 无线通信网

一、无线移动通信

1、4G：至少100Mbps，下1Gbps，上 500Mbps，使用正交频分多。包含TDD和FDD两种制式。选定的多路复用技术是OFDM(正交频分多路复用)
在这里插入图片描述

二、无线局域网

1、无线局域网WLAN：两大阵营：①IEEE 802.11面向数据无连接。②欧洲邮电委HIPERLAN，面向语音有连接。奥迪A5
在这里插入图片描述
2、无线局域网WLAN：两种结构：①基础设施网络、②特殊网络Ad Hoc
在这里插入图片描述
3、无线局域网WLAN：两种AP(数链层作用是无线接入)

三、无线个人网

1、无线个人网WPAN：小范围，10米左右，手持设备。IEEE 802.15.1/2/3/4标准
2、蓝牙(Bluetooh）技术IEEE 802.15.1：1主设备、7从设备。数据速率1Mbps
3、4个重要协议：RF无线电频率协议、链路控制协议LCP、链路管理协议LMP和链路控制自适应协议L2CAP。
4、ZigBee(蜜蜂网)技术IEEE 802.15.4：全功能设备FFD，简单功能设备RFD，RFD之间不能通信。一般用于物联网，采用AODV协议

第八章 网络互联与互联网

一、网络互联设备

1、常用网络互联设备：
1层物理层：中继器、集线器
2层链路层：网桥、交换机
3层网络层：路由器、三层交换机
4层以上高层：网关
在这里插入图片描述
2、网络互联设备：①中继器Repeater、集线器Hub（又叫多端口中继器），传输比特01，放大信号，延长传输距离。
在这里插入图片描述
3、网络互联设备：②网桥Bridge、交换机Switch，又叫多端口网桥，传输帧，有源地址、目的地址，有自己的物理地址MAC地址
在这里插入图片描述
4、网络互联设备：③路由器Router，选择网络路径，传输分组，有自己的逻辑地址IP地址。
在这里插入图片描述
5、在网络层采用分层编制方案的好处是为了减少了路由表的长度
6、交换机获取与其端口连接设备的MAC地址中，交换机检查端口流入分组的源地址
7、无源网络优势有：

二、因特网协议IP

1、TCP/IP协议簇：分为4个层次；主要协议，STDD
在这里插入图片描述
2、松散路由与严格路由

三、控制报文协议ICMP

1、ICMP协议：因特网控制报文协议，网络层的协议，协议号为1。传送有关通信控制和差错报文。就像侦查员、探子。封装在IP包中，因而也不可靠。ICMP的校验和是整个ICMP，也是必需有的
2、ICMP协议的功能包括(报告通信故障),当网络通信出现拥塞时，路由器发出ICMP(源抑制)报文。
3、确定一个网络是否可以连通，主机应该发送ICMP回声请求
在这里插入图片描述

四、无线城域网

1、无线城域网IEEE 802.16：WiMAX：802.16d（无线固定），802.16e（无线移动）。WiMAX II：802.16m（4G）。比Wi-Fi覆盖范围更大，数据速率更高，更好的可扩展 性和安全性，实现电信级的服务
2、关键技术：正交频分多路复用OFDM、多输入多输出MIMO、频分/时分双工FDD/TDD

五、IP与子网掩码

1、子网掩码：屏蔽IP地址的网络部分的“全1”比特模式。将某个IP地址划分成网络地址和主机地址两部分。子网掩码不能单独存在，它必须结合IP地址一起使用
A、B、C地址划分：
在这里插入图片描述
3、0.0.0.0不能作为目标地址；广播地址不能作为源地址；127.0.0.1既可以作为源地址又可以作为目标地址
4、路由协议是通过执行一个算法来完成路由选择的一种协议
5、动态路由协议可以分为距离向量路由协议和链路状态路由协议
6、路由器之间可以通过路由协议学习网络的拓扑结构

六、地址解析协议ARP

1、地址解析协议ARP(二层以太帧中)：IP查询MAC地址，询问/回答机制。ARP缓存表、ARP欺骗、 ARP病毒、代理ARP、反向RARP
在这里插入图片描述
2、地址解析协议ARP：缓存表：开始-运行-cmd，输入arp -a（-s、-d等）回车
3、显示所有的ARP缓存表是arp -a；静态添加是arp -s；清楚ARP缓存是arp -d；
4、ARP请求采用广播方式发送
5、ARP表用于缓存设备的IP地址与Mac地址的对应关系，采用ARP表的好处是==（限制网络广播数量）==
6、地址解析协议ARP：代理ARP，有路由器充当第三方代理，进行ARP请求/回答；（由一个路由器代替远端目标回答ARP请求）
7、所谓“代理ARP”是指由(离源主机最近的路由器)假装目标主机回答源主机的ARP请求
8、反向地址解析协议RARP：有MAC查找IP，常用语无盘工作站，设备没有硬盘，无法记录IP，刚启动时发送一个广播，用MAC去获取IP。==需要一台RARP服务器，记录MAC与IP的对应关系。
9、==ARP欺骗和ARP病毒：假如向某一主机发送伪装ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。例如：网管软件获取全网MAC地址。病毒伪装网关MAC收集信息

七、内部路由协议RIP

1、网络层路由协议：选择转发数据路径
在这里插入图片描述
2、路由信息协议RIP：距离矢量算法，TCP/IP网络中最早使用的动态路由，计算跳数，最大15跳，16跳不可达。30s更新、 180s不存在、240s删除“口诀168”。支持等费用负载均衡和链路冗余。使用UDP的520端口。
在这里插入图片描述
3、两种版本：RIPV1和RIPV2区别，适 合小型网络。
在这里插入图片描述
4、路信息由协议RIP：防止环路的办法

八、内部路由协议OSPF

1、开放最短路径优先协议OSPF：链路状态算法，路由器之间通过网络接口状态LSA来更新和建立链路状态数据库（邻居表），包括：连通、距离、时延、带宽等状态，Dijkstra的SPF算法（计算最短路径）。触发更新、分层路由。支持大型网络，区域ID的取值范围是1~65535
2、链路状态协议的特点：

九、外部路由协议BGP

1、边界网关协议BGP：是外部网关协议，主要功能就是控制路由策略，不同自治系统AS之间。寻找较好的路由策略。通过TCP的179端口建立连接。支持子网VLSM和CIDR，是一种路径矢量协议。目前最新BGP4，而BGP4+支持IPV6
在这里插入图片描述
2、BGP的四种报文：Open建立邻居，Keepalive周期性探测邻居存活。BGP协议使用keep-alive报文周期性的证实邻居站的连通性每一个自治系统要选择至少一个路由器作为该自治系统的“BGP发言人”。增量更新，支持认证。可靠传输，防止环路，防止区域间路由循环。自治通信，策略选路。支持无类、支持聚合。
在这里插入图片描述
3、PGP是一种电子邮件加密软件包它提供数据加密和数字签名两种服务，采用(RSA公钥证书)进行身份认证，使用(IDEA)(128位密钥)进行数据加密，使用(MD5)进行数据完整性验证
4、BGP4相比RIP存在很多优势例如：
5、==可以跨设备建立邻居关系
6、提供了丰富的路由属性，进行选路
7、可以管理全球的路由器
8、==BGP4的特点：

十、传输层协议TCP

1、TCP协议：传输控制协议，面向字节流按顺序、连接、可靠、全双工，可变滑动窗口、差错控制用后退N帧ARQ协议、缓冲累积传送。协议号6
在这里插入图片描述
2、TCP协议：传输控制协议，下面是TCP段(段头)，TCP头(传输头)，TCP包头(报头)格式：
在这里插入图片描述
3、TCP协议：几个重要字段

十一、传输层协议UDP

1、UDP协议(无顺序号)：用户数据报协议，无连接的、不可靠的、不保证顺序的、无差错流控机制。校验和包括：UDP头部(8字节)、数据、伪头部。协议号17
在这里插入图片描述
2、UDP协议：UDP报文格式如下：少量传输数据，高层程序负责解决数据排序、差错控制等。开销少（头部8个字节），网络管理常使用
在这里插入图片描述
TCP（适合远程）支持数据传输，UDP支持音视频传输

十二、常用应用层协议

1、电子邮件协议：SMTP简单邮件传输协议，负责将邮件上传到服务器，采用TCP的25端口，C/S工作。仅传送ASCII码文本
在这里插入图片描述
2、电子邮件协议：S/MIME多用途互联网邮件扩展协议，负责将多媒体邮件安全上传到服务器，包含文本、图像、音频、视频以及其他应用程序专用的数据,MIME不能提供运用层安全
在这里插入图片描述
3、电子邮件协议：POP3邮局协议，负责将邮件下载到客户机，采用TCP的110端口，C/S工作。用户从服务器读取邮件后，服务器就删除该邮件
在这里插入图片描述
4、电子邮件协议：IMAP4互联网消息访问协议，提供摘要浏览，选择下载。采用TCP的143端口，C/S工作。用户从服务器读取邮件后，服务器仍会保存该邮件，可以反馈服务器实现同步
在这里插入图片描述
5、电子邮件协议：PGP电子邮件加密协议，包括加密、鉴别、签名和邮件完整性等技术。使用IDEA(128位)加密数据，RSA加密密钥，MD5认证。
6、PEM增强保密邮件协议，使用多种加密方法提供机密性、认证和信息完整性的因特网电子邮件协议，采用每个报文一次一密的方法加密。其他和PGP功能差不多。
7、文件传输协议：FTP，负责文件通过服务器上下传送。采用TCP的两条连接：数据连接20端口，控制连接21端口，C/S工作。合法访问和匿名访问(anonymous)。
在这里插入图片描述
9、文件传输协议：FTP，有主动模式(PORT/Standard)和被动模式(PASV/Passive)。区别是：服务器主动20传数据，被动随机端口（主动爱你，被动随机）
在这里插入图片描述
10、远程登录协议：Telnet，TCP/IP终端仿真协议，登录到远程主机上操作，网络虚拟终端NVT支持异构主机，采用TCP的23端口，C/S工作
在这里插入图片描述
11、超文本传输协议：HTTP，万维网WWW(Web)服务器提供全球的、分布的、动态的、多平台的、交互的、多媒体信息。TCP的80端口，B/S工作。统一资源定位器URL
在这里插入图片描述

十三、路由器技术NAT

1、路由器技术NAT：网络地址翻译，解决IP短缺，路由器内部和外部地址进行转换。

十四、路由器VLSM和CIDR

1、路由器技术VLSM：可变长子网掩码。在有类的IP地址的基础上，从它们的主机号部分借出相应的位数来做网络号，也就是增加网络号的位数，子网划分
2、VLSM是把标准网络分割成更小的子网的技术，而CIDR是把几个标准网络合并成一个大网络的技术
3、路由器技术CIDR：无类域间路由，解决路由缩放问题，采用/比特位，无类不区分A、B、C类，称为CIDR地址块，路由汇聚。

十五、路由器技术QoS

1、路由器技术QoS(网络层)：网络服务质量。将网络数据流分成不同的等级，提供不同的服务。有集成服务(IntServ)和区分服务(DiffServ)两种标准
在这里插入图片描述
2、路由器技术QoS：集成服务(IntServ)分成三种：保证质量的服务(有关协议是RSVP)、控制负载的服务、尽力而为的服务（目前因特网提供的服务）
在这里插入图片描述
3、路由器技术QoS：区分服务(DiffServ)不再使用资源预约，而是区分不同的业务流。分为三种：尽力服务BE(000000)、优质服务AF、加速服务EF(101110)
4、区分服务(DiffServ)：区分服务代码点DSCP，利用IP包头的服务类型字段ToS。逐跳行为PHB：逐级跳的转发方式，每个PHB对应一种转发方式
在这里插入图片描述

十六、路由器技术MPLS

1、路由器技术MPLS：多协议标签交换，属于2.5层，MPLS包头的位置应该插入在以太帧头与IP头之间一般认为是第三层交换，硬件交换、速度快，叫一次路由，多次交换。==用标签交换代替复杂的路由运算
2、==路由器技术：MPLS基本原理。标记边缘路由器LER，标记交换路由器LSR
在这里插入图片描述
3、路由器技术：MPLS转发等价类(FEC)，把等价的通信流汇聚转发。标记具有局部性。提供QoS、粒度控制、负载均衡等
4、路由器可以根据转发目标把多个IP流聚合在一起，组成一个转发等价类

十七、路由器技术组播

1、路由器技术：IP组播，有一个源向一组主机发送信息，D类地址。(一个IP地址代表一个主机，称为单播地址)
在这里插入图片描述
2、路由器技术：IP组播用途，用于视频点播、网络电视、视频会议等点到多点的业务。IP组播地址分为三类

十八、路由技术ACL

1、ACL：访问控制列表，可以根据源地址、目标地址、源端口、目标端口、协议信息对数据包进出过滤控制
2、两个方向：入口inbound是指数据流进入路由器(进门)、出口outbound是指数据流从路由器流出(出门)。两种动作：允许permit、拒绝deny
3、ACL的分类
在这里插入图片描述

十九、DHCP协议

第九章 下一代互联网

一、IPV6基础知识

1、IPV6概念：下一代互联网NGI，目前是第6版。IPV6分组有1个固定头部和n个扩展头部(任选)以及上层协议的负载组成。如下图
在这里插入图片描述
2、IPV6固定头部(40字节共320位)：各字段解释含义：
版本0110，4位，代表IPV6
通信类型：8位，IP分组优先级，同服务类型
流标记：20位，标记特殊处理的分组
负载长度：16位，除了固定，扩展和负载
下一头部：8位，指明扩展头部或高层协议
跳数限制：8位，检测路由循环减1变为0丢弃
源地址：128位，发送端的地址
目标地址：128位，接收端的地址
3、IPV6扩展头部类型：6种任选，作用 是保留IPV4某些字段的功能，但只是特殊设备 来检查处理，而不是每个都要处理。
在这里插入图片描述
IPV6扩展头部格式：第1个字节：是下一头部选择符，指明下一头部类型。0逐跳选项，60目标选项，43源路由选择，44分段，51认证，50封装安全负荷，59没有下一头部
第2个字节：扩展头部长度。以8个字节计数，不包含前8个字节，如果是8字节，则字段为0，如果是16字节，则字段为1，如果是24字节，则字段为2
在这里插入图片描述
任选部分：编码成TLV的形式，T类型1个字节，L长度，V数据。
4、IPV6扩展头部分组封装顺序如下：（IPv6跳槽记）
（1）IPv6头部
（2）逐跳选项头
（3）目标选项头（第一个目标节点要处理的信息）
（4）路由选择头
（5）分段头
（6）认证头
（7）封装安全负荷头
（8）目标选项头（最后的目标节点要处理的信息）
（9）上层协议头部
5、ipv6常考前缀（格式前缀用于表示地址类型或子网地址）：
全球单播前缀：001
链路本地前缀：FE80(1111 1110 10)
站点本来前缀：FEC0(1111 1110 11)
不确定地址：0:0:0:0:0:0:0:0
环回地址：0:0:0:0:0:0:0:1
6、IPV6地址分类：①单播地址、②任意播地址、③组(多)播地址
单播地址：标识一个接口，目的地址为单播地 址的报文会被送到被标识的接口
组播地址：标识多个接口，目的地址为组播地址的报文会被送到被标识的所有接口
任播地址：标识多个接口，目的地址为任播地址的报文会被送到最近的一个被标识的接口；不能用作源地址，只能用做目标地址，且只能分配给路由器。代表一组接口的标识符，任意播地址是在单播地址空间中分配的，组成是子网前缀+全0
IPV6没有定义广播地址
单播地址：4类：可聚合全球单播、链路本地地址、站点本地地址、特殊单播地址
①可聚合全球单播（相当于公网IPv4）：前缀001(/3)。2000(/3)
在这里插入图片描述
②链路本地地址（相当于自动专用IP）：前缀 1111 1110 10(/10或/64),用于同一链路的相邻结点间的通信。链路本地地址相当于IPv4中的自动专用IP地址(APIPA)，可用于邻居发现，并且总是自动配置的，包含链路本地地址的分组不会被路由器转发
在这里插入图片描述
③站点本地地址（相当于私有IP）：格式前缀 1111 1110 11(/10或/48或/64)相当于IPv4中的私网地址
在这里插入图片描述
④特殊单播地址：不确定地址0:0:0:0:0:0:0:0， 回环地址0:0:0:0:0:0:0:1。
9、组播地址：格式前缀1111 1111(/8)， 还包括标志、范围、组ID字段
在这里插入图片描述
10、任播地址：仅用作目标，且只分配给路由器。默认路由器接口都被分配任意播地址。子网-路由器任意播地址，子网前缀必须固定，其余位置全0
11、一个IPv6包可以有多个扩展头，扩展头应该依照如下顺序：逐跳选项头->路由选择->分片->鉴别->封装安全有效载荷->目的站选项
12、IPV6地址配置：默认自动配置有2种：
①全状态自动配置：动态主机配置协议DHCP实现了IP地址的自动配置
②无状态自动配置：①获得链路本地地址：链路本地地址前缀1111 1110 10后加网卡MAC地址，产生一个链路本地地址，并发出一个 ICMPv6请求，确认唯一性。②获得可聚合全球单播地址：向本地链路中所有组播ICMPv6 路由器请求，主机获得单播前缀001后加自己的接口ID，自动配置单播地址
13、IPV6和IPV4的比较
在这里插入图片描述
14、IPV6地址相比IPV4改进：4个方面：
①扩展寻址能力：扩展到128位，支持多级地址层次，改进组播，增加任意播更实用
②简化报头格式：IP头部字段有12个减少为8个，中间路由器有6个减少为4个，提高效率
③改进路由选项：路由选项放在扩展头部，仅在需要时插入路由选项，更灵活，更流畅
④提供流标记：对某些分组进行特别处理，可以提供特别的服务质量，更好的传送数据

二、IPV6过渡技术

1、IPV6向IPV4过渡技术：有3种技术：
①隧道技术：用于解决IPV6网络节点之间通过IPV4网络进行通信的问题。（时空隧道）
优点：充分利用现有网络投资，过渡初期实现方便。缺点：路由器隧道出入口负载重，实现复杂，不利于大规模应用
技术：有6to4隧道、6over4隧道、ISATAP隧道
②协议翻译技术：使得纯IPV6节点之间和纯IPV4节点之间可以通信。（英汉互译）
优点：不需要升级改造，开启NAT-PT即可。缺点：转换不能完全保持原有含义，缺乏安全性
技术：有SIIT翻译、NAT-PT翻译、TRT翻译
③双协议栈技术：使得IPV4和IPV6共存于同一设备和同一网络中。（英汉双语）
优点：网络规划相对简单，可以充分发挥安全性、路由约束和流支持。缺点：对设备要求较高，维护大量协议和数据，升级改造投资大、建设周期比较长。
技术：有BIS双栈、BIA双栈

三、移动IP和IPV6

1、移动IP的概念：移动主机在移动的同时，能够在任何地方使用他的家乡地址进行联网
2、移动主机通过在无线通信网中漫游来保持网络连接
3、移动IP的原理：移动主机分配一个家乡地址作为永久标识。如果到外地赋予一个转交地址，家乡地址会获得外地的转交地址

四、IPV6路由协议

1、IPV6路由协议：定义了5种路由协议:
RIPng：RIPv2的扩展，UDP521端口
OSPFv3：OSPFv2的扩展，做了较大改进
BGP4+：BGP4的扩展，用来支持IPV6
ICMPv6：ICMP的扩展，集成了ARP功能
IS-IS：中间系统到中间系统，IS-IS属于内部网关路由协议。IS-IS是一种链路状态协议，与TCP/IP网络中的OSPF协议非常相似，使用 最短路径优先算法进行路由计算。

第十章 网络安全与运用

一、网络安全基础

1、网络安全威胁和漏洞类型：窃听；病毒；假冒；木马；重放；诽谤；流量分析；非授权访问；破坏完整；拒绝服务
2、安全需求可划分为物理安全(如机房安全)、网络安全(入侵检测)、系统安全(漏洞补丁管理)和应用安全(数据库安全)
3、漏洞：物理、软件、不兼容、其他等
4、网络安全信息数据五大特征:
完整性：信息数据完整不破坏
保密性：信息数据需授权不泄露
可用性：信息数据攻击后迅速恢复可用
不可否认性：信息数据参与者补课否认不可抵赖，身份真实有效。
可控性：信息数据可以管控传播范围
5、网络安全基本技术:
数据加密：数据按照规则打乱，重新组合
数字签名：证明发送者签发，也可完整性，使用公钥体质产生的一堆公钥和私钥
身份认证：用户合法性，身份真实没假冒
防火墙：控制内外数据进出，阻挡病毒木马
入侵检测：采用异常检测特征保护网络
网络隔离：内外网隔离分开使用，如网闸
6、主动攻击，攻击者试图突破网络的安全防线（如重放攻击、IP地址欺骗、拒接服务）。被动攻击，攻击者通过监视所有信息流以获得某些秘密（如流量分析，系统干涉）
7、拒绝服务:主要是针对TCP连接进行攻击的，通过发送大量的建立连接请求，使得服务端穷于应付，无法提供正常的网络服务
8、暴力攻击:是穷举式猜测用户密码
9、网络侦察:是探测远端系统的漏洞，以便利用漏洞进行入侵
10、特洛伊木马:是通过远端控制，对目标系统实施内部破坏或盗窃用户机密数据。

二、信息加密技术

1、现代信息加密技术：对称和非对称:
对称算法有：DES数据加密标准、3DES(共享密钥)三重DES加密、IDEA国际数据加密算法、AES高级加密标准、RC4流加密算法第四版2人等
非对称算法有：RSA(基于大素数分解3人)、ECC(椭圆曲线密码学)、Elgamal（基于离散对数1人）
2、（1）分组加密，也叫块加密，一次加密明文中的一个块。具有代表性的块加密算法有DES，AES，3DES等。（2）序列加密，也叫流加密，一次加密明文中的一个位。是指利用少量的密钥（制乱元素）通过某种复杂的运算（密码算法）产生大量的伪随机位流，用于对明文位流的加密。
3、现代信息加密技术对称密钥总结表：
在这里插入图片描述
4、RC5:适合大量的明文消息进行加密传输
私钥用来签名和解密，公钥用来认证和加密
①选两个大素数p和q
②令n=pq，z=(p-1)(q-1)
③符合公式ed=1（mod z），e公钥，d私钥
mod为模运算，也就是取余数计算，例如：ed=1（mod z）可变形为==（ed）/ z余数为1==
如：按RSA算法，若选两奇数P=5，Q=3，公钥 E=7，则私钥为（）
这里p=5，q=3。n=pq=15， z=(p-1)（q-1）=8。根据ed=1（mod z），也 就是（ed）/ z余数为1。即：（7*d）/ 8 …1，把答案6、7、8、9带入只有答案7满足条件

三、数字签名技术

1、数字签名技术：数字签名用于确认发送者身份和消息完整性。满足三个条件：①接收者能够核实发送者。②发送者事后不能抵赖。③接收者不能伪造签名
在这里插入图片描述

四、秘钥管理技术

1、密钥管理体系：KMI、PKI、SPK
KMI：密钥管理基础结构，第三方KDC，秘密物理通道，适用于封闭的内网使用
PKI：公钥基础结构，不依赖秘密物理通道。适用于开放的外网
SPK：适用于规模化专用网
2、其他
加密：PKB；解密：SKB
典型的公钥加密算法有：RSA、ECC、DSA、背包加密、Rabin算法
DES是私钥加密

五、虚拟专用网VPN(IPSec)

1、VPN技术：虚拟专用网，①建立在公网上。②虚拟性，没有专用物理连接。③专用性，非VPN用户无法访问
2、VPN四个关键技术：①隧道技术。②加解密技术。③密钥管理技术。④身份认证技术
3、VPN三种应用解决方案：
①内联网VPN（Intranet VPN）：企业内部用于连通总部和分布各个LAN
②外联网VPN（Extranet VPN）：企业外部用于实现企业与客户、银行、供应商互通
③远程接入VPN（Access VPN）：解决远程用户出差访问企业内部网络
4、VPN在七层协议中使用的技术汇总：
在这里插入图片描述
PPP点对点协议、PPTP点对点隧道协议、L2TP第二层隧道协议
IPSec IP安全性、GRE通用路由封装协议
SSL/TLS安全套接层
5、PPP、PPTP、L2TP技术对比汇总
在这里插入图片描述
6、PPP中的LCP:用于建立和配置数据链路；NCP:用于协议网络层参数，例如动态分配IP地址等。
7、PPTP与L2TP的区别比较（二层的）:
①PPTP要求IP网络，L2TP适用各种网络
②PPTP只能建立1条隧道，L2TP建立多条
③PPTP包头占用6字节，L2TP占用4字节
④PPTP不支持隧道验证，L2TP支持
8、IPSec（三层）：IP安全性，在IP层通过加密与数据源验证，来保证数据包传输安全
①认证头AH，用于数据完整和数据源认证、防重放,不提供数据加密服务
②封装安全负荷ESP，提供数据保密、数据完整、辅助防重放
③密钥交换协议IKE，生成分发密钥
9、IPSec两种模式：传输模式和隧道模式
在这里插入图片描述
10、SSL安全套接层：和TLS（传输层安全标准）是双胞胎。在传输层上4.5层套接安全协议。SSL/TLS被称为HTTPS，工作在传输层，对传输层、应用层都可以控制
在这里插入图片描述
11、SSL和IPSec的区别比较：
①IPSec在网络层建立隧道，适用于固定的VPN。SSL是通过应用层的web连接建立的，适合移动用户远程访问公司的VPN
②IPSec工作在网络层，灵活性小。SSL工作在传输层，灵活性大
12、主机路由的掩码为：255.255.255.255
13、IPSec可对数据进行完整性保护，提供用户身份认证服务，可对数据加密传输

六、运用层安全协议

1、应用层安全协议：PGP，电子邮件加密软件包，是一款软件，把RSA公钥体系的高保密和传统加密体系的高速度巧妙结合起来，成为最流行的电子邮件加密系统。可以用来加密件防止非授权者阅读，还能数字签名，防止篡改
2、PGP提供2种服务：数据加密和数字签名，使用RSA对公钥证书加密认证，IDEA(128位密钥)进行数据加密，MD5进行完整性验证
加密算法：支持IDEA、CAST、3DES算法对消息进行加密；采用ElGamal或RSA算法用接收方的公钥加密会话密钥
数据签名：采用SHA-1、MD5消息摘要算法计算消息的摘要值（散列码），用发送者的私钥按DSS或RSA算法加密消息摘要
在这里插入图片描述
PGP广泛应用的特点：①能够在各种平台上免费使用，众多厂商支持。②基于比较安全的加密算法(RSA、IDEA、MD5)。③应用领域广泛，可加密文件，也可用于个人安全通信。④不是政府或标准化组织开发和控制的。⑤网民普遍喜欢这种自由化的软件包
3、安全电子交易协议SET：保障购物安全，以信用卡为基础，在线交易的标准。安全性高，保证信息传输的机密性、真实性、完整 性和不可否认性。工作流程如下
在这里插入图片描述
4、SET是安全协议和报文格式集合，融合了SSL、STT、SHTTP、PKI等加密签名认证等。采用公钥密码体制和X.509数字证书。成为目前公认的信用卡网上交易的国际标准
5、SET提供3种服务：①保证客户交易信息的保密性和完整性。②确保商家和客户交易行为的不可否认性。③确保商家和客户的合法性
6、双重签名技术：消费者对订单信息和支付信息进行签名，商家看不到消费者账号信息，银行看不到消费者订购信息。但可确认是真实的
7、应用层安全协议Kerberos(刻薄肉丝)：是一项认证服务，3A(AAA)认证有验证、授权和记账。防重放、保护数据完整性。AS认证服务器，TGS票据授予服务器，V应用服务器
在这里插入图片描述
V4时间戳，V5序列号。口诀：无T加T，有T加1
8、基于Kerberos的网关模型：用户初始登录以后， 用户名和密码长期保存在内存中，用户登录新应用（申 请新票据） 时，系统 会自动提 取用户名 和密码， 用户不需 要再输入
在这里插入图片描述

七、防火墙技术

1、防火墙的定义：来源于建筑物“防火墙”一词，位于两个或多个网络之间，执行访问控制策略，过滤进出数据包的一种软件或硬件设备，通过流经的数据流进行分析和检查，可实现对数据包的过滤、保存用户访问网络的记录和服务器代理功能
2、防火墙的要求：①所有进出网络的通信流量都 必须经过防火墙。②只有内部访问策略授权的通信才能允许通过。③防火墙本身具有很强的 高可靠性
在这里插入图片描述
3、防火墙的主要功能：①访问控制功能。②内容控制功能。③全面的日志功能。④集中管理功能。⑤自身的安全功能
4、防火墙的附加功能：①流量控制。②网络地址转换NAT。③虚拟专用网VPN
5、防火墙的局限性：①关闭限制了一些服务带来不便。②对内部的攻击无能为力。③带来传输延迟单点失效等。④还有其他局限
6、防火墙的技术分类：包过滤防火墙；代理防火墙；状态化包过滤防火墙3类等
7、防火墙的分类：以下几种常见方式：
个人防火墙：保护单个主机，有瑞星防火墙、天网防火墙、费尔防火墙等
企业防火墙：对整个网络实时保护，有赛门铁克防火墙、诺顿防火墙、思科防火墙、华为防火墙、Juniper防火墙等)
软件防火墙：有瑞星防火墙、天网防火墙、微软ISA Server、卡巴斯基防火墙等
硬件防火墙：思科防火墙、Juniper防火墙等
防火墙的体系结构：①双宿主机模式：防火墙具有两个网卡接口，通过包过滤代理访问网络。这是比较简单的一种结构。一般可以根据IP地址和端口号进行过滤
在这里插入图片描述
防火墙的体系结构：②屏蔽子网模式：又叫过滤子网模式，两个包过滤路由器中间建立一个隔离的子网，定义为DMZ网络，也称为非军事化区域。这是目前防火墙最常用的一种模式。可以有更高级的功能
在这里插入图片描述
10、防火墙的工作模式：路由模式、透明模式、混合模式3种：
路由模式：如果防火墙以第三层对外连接（接口具有IP地址），则认为防火墙工作在路由模式下
透明模式：若防火墙通过第二层对外连接（接口无IP地址），则防火墙工作在透明模式下
混合模式：若防火墙同时具有工作在路由模式和透明模式的接口（某些接口具有IP地址，某些接口无IP地址），则为混合模式下
11、防火墙的访问规则：3种接口
①内部接口（Inbound）连接内网和内网服务器
②外部接口（Outbound）连接外部公共网络
③中间接口（DMZ）连接对外开放服务器
1、Inbound可以访问任何Outbound和dmz区域
2、dmz可以访问Outbound区域
3、Outbound访问dmz需配合static(静态地址转 换)
4、Inbound访问dmz需要配合acl(访问控制列表)
12、防火墙工作层次越高，工作效率越低，安全性越高（高低高/地高低）
①工作层次。这是决定防火墙效率及安全的主要因素。一般来说，工作层次越低，则工作效率越高，但安全性就低了；反之，工作层次越高，工作效率越低，则安全性越高。
②防火墙采用的机制。如果采用代理机制，则防火墙具有内部信息隐藏的特点，相对而言，安全性高，效率低；如果采用过滤机制，则效率高，安全性却降低了

八、病毒与木马

1、病毒：一段可执行的程序代码，通过其他可执行程序启动和感染传播，可自我复制，难以清除，破坏性强（强盗）
2、木马：一种潜伏在计算机里并且秘密开放一个甚至多个数据传输通道的远程控制程序。C/S结构，客户端也称为控制端。偷偷盗取账号、密码等信息。（间谍）
3、恶意代码：又称恶意软件。也称为广告软件、间谍软件，没有作用却会带来危险。（恶搞）
4、常见病毒木马的特征分类：
①文件宏病毒：感染office文件，前缀Macro或者word/excel等
②蠕虫病毒：前缀Worm通过系统漏洞传播(震网病毒、熊猫烧香、欢乐时光)
③木马病毒：前缀Trojan，黑客病毒前缀Hack，往往成对出现(强调控制操作)
④系统病毒：前缀Win32、PE、Win95等
⑤脚本病毒：前缀Script，脚本语言编写的，通过网页传播
引导区病毒：（破坏的是引导盘、文件目录等）
5、黑客与骇客：黑客技术高超，帮助测试建设网络。骇客专门搞破坏或恶作剧
6、黑客攻击：①拒绝服务攻击。②缓冲区溢出攻击。③漏洞攻击。④网络欺骗攻击。⑤网络钓鱼。⑥僵尸网络等
预防攻击：安装杀毒软件、硬件防火墙和UTM统一威胁安全管理设备，合理设置安全策略，制定应急预案等

九、IDS与IPS

1、入侵检测系统IDS：安装部署位置通常是：①服务器区域的交换机上。②Interner接入路由器之后的第一台交换机上。③其他重点保护网段的交换机上（通常是并联、不断网），常用的三种方法是：模式匹配、数据完整性分析、统计分析
在这里插入图片描述
2、入侵防御系统IPS：位于防火墙之后的第二道安全屏障，是防火墙的的有力补充。通过对网络关键点收集信息并对其分析，检测到攻击企图，就会自动将攻击包丢掉或采取措施阻挡攻击源，切断网络（通常是串联、会断网）
在这里插入图片描述
3、IPS/IDS和防火墙区别：防火墙一般只检测网络层和传输层的数据包，不能检测应用层的内容。IPS/IDS可以检测字节内容
4、IPS和IDS的区别：IPS是串接在网络中，会切断网络。IDS是旁路式并联在网络上，不切断网络
5、IDS/IPS：连接在需要把交换机端口配置成镜像端口上，可以检测到全网流量

第十一章 网络应用服务器

一、网络服务器

1、网络操作系统：用统一的方法管理各主机之间的通信和资源的共享
主要功能：网络通信、共享资源、网络管理、网络服务、互操作、网络接口
四大特征：并发、资源共享、虚拟、异步性
安全性：用户账号、时间限制、地点限制、磁 盘空间限制、传输介质、加密审计等
2、网络服务器Windows Server 2008： 微软基于Windows XP/NT5.1开发的服务器操作系统。新增功能：①网站IIS7.0。②虚拟机化Hyper- V。③可靠可扩展。④管理中心增强
3、网络服务器Red Hat Enterprise Linux 7.0：红帽子，是开放源代码的产品，是Linux操作系统的一种。因为它具备最好的图形界面,无论是安装、配置还是使用都十分方便，而且运行稳定，适合做服务器

二、进程管理

（一）死锁问题

（二）其他

三、server 2008基础

1、Windows Server 2008本地用户与组
用户：就是包含用户名、密码、权限以及说明
用户组：具有相同性质的用户归结在一起，统一授权，组成用户组
用户组分类：全局组、本地组、特殊组
常见用户和组的权限，列表如下
在这里插入图片描述
3、活动目录中的工作组：①全局组：来自本域用于全林。②通用组：来自全林用于全林。③域本地组：来自全林用于本域
4、仅用于分发电子邮件且没有启用安全性的是通信组
5、Windows 2008 R2远程桌面服务：
①远程桌面会话主机，RD(远程主机)的服务端
②远程桌面Web访问，提供通过Web浏览器或者APP访问
③远程桌面授权，给RD客户端颁发许可证
④远程桌面网关，可以给RD客户机通过外网连接网
⑤远程桌面连接代理，支持连接APP 程序或虚拟机
⑥远程桌面虚拟化主机，集成了 Hyper-V

四、Linux 基础

1、Linux 用户和组：Linux是一个多用户、多任务的分时操作系统。每个文件和程序必须属于某一个用户，每个用户对应个账号。其中最重要的一个超级用户root
2、超级用户root承担了系统管理的一切任务，可以控制所有的程序，访问所有文件，使用系统中的所有功能和资源
3、其他用户和组都是有root来创建的
4、/etc/hosts文件添加记录格式是：IP地址 主机名 别名（别命可以没有）如：192.167.1.100 zhujiming.com web80
6、Linux文件目录管理：文件格式有EXT2、EXT3、EXT5等。采用树型根目录结构，用/表示。其他所有目录都是从根目录出发生成的
7、Linux用户和组3个重要配置文件
在这里插入图片描述
8、网络管理配置文件：
在这里插入图片描述
9、配置命令：
ifconfig，网络接口(网卡)命令
route，配置路由命令
ping，网络测试命令
netstat，网络查询命令
10、用户管理:
在这里插入图片描述
11、目录结构:
在这里插入图片描述
12、基本操作命令:
在这里插入图片描述

五、web服务器安装配置

1、Windows Server 2008 R2 IIS服务简介：互联网信息服务。微软Windows平台下的一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、管理工具
2、Web网站映射多个独立域名的方法有多种，通常包括多IP(为计算机安装多网卡)、不同的主机头以及不同的端口号。

六、FTP服务器安装配置

七、Apache服务器

1、Apache服务器：跨平台，也是Linux下最流行的WEB服务器
2、Apache服务器可采用RPM和源码编译两种方式进行安装，守护进程是 httpd
3、Apache服务器的主配置文件是httpd.conf，用于对Apache服务器进行功能和性能的配置管理
在这里插入图片描述

八、DNS服务器安装 & 配置

1、DNS协议：域名解析协议，用于把主机域名解析为对应的IP地址。是一个分布式数据库，C/S工作方式。主要基于UDP协议，少数使用TCP，端口号都是53。常用域名如下
在这里插入图片描述
2、DNS协议：DNS服务器，专门用来域名解析，采用C/S结构，域名和IP一一对应。分层式命名空间，例如：www.edu.dtwlxy.com.
3、按照空间层次划分域名服务器：根域名、顶级域名、权限域名、本地域名
4、一个合法的域名只能是由数字、字母、下划线组成，并不能以下划线开始和结束
5、windows中可通过DNS Client服务来阻止对域名解析cache的访问
6、DNS通知是一个种推进机制，作用是使得辅助域名服务器及时更新信息
7、DNS解析顺序：本地缓存记录-区域记录-转发域名服务器-根域名服务器
8、按照作用划分域名服务器
在这里插入图片描述
9、DNS协议：解析顺序工作原理：
在这里插入图片描述
①查本地缓存，两种来源:本地hosts文件和以前本机进行的DNS查询记录
②查本地首选DNS服务器和备用DNS服务器
③如果找不到就请求远方的DNS服务器(转发或根DNS)
④根DNS指定一个顶级DNS，下一级DNS，本地DNS，返回客户端
⑤转发至上一级DNS服务器，如果不能解析，找根DNS重复④
两种查询方法：递归一查到底（1,2,9,10）;迭代多次回头
10、DNS记录类型：

九、DHCP服务器安装配置

1、DHCP协议：动态主机配置协议，可以自动为局域网内的主机分配一个IP地址,若一直得不到回应，DHCP客户端总共会广播4次请求
2、DHCP的好处：①管理员可以迅速地验证IP地 址和其他配置参数，而不用去检查每个主机。②DHCP不会从一个范围里同时租借相同的lP地址给两台主机。③可以为每个DHCP范围（或者说所有的范围）设置若干选项（例如默认网关、DNS和WINS服务器的地址）
3、DHCP协议工作原理和过程：
在这里插入图片描述
(1)当DHCP客户端首次启动时DHCP服务器发送一个DhcpDiscover数据包（广播）
(2)DHCP服务器接收到Dhcpdiscover数据包向主机提供(dhcpOffer(临时未分配))
(3)该DHCP服务器向客户端发送一个确认(dhcpAck)（默认情况是8天）
(4)当租约期过了一半时（50%即是4天），客户端将和设置它的TCP/IP配置的DHCP服务器更新租约.过了87.5%时无法与当初的DHCP服务器联系上停止使用该IP
当租约期满后，DHCP客户向服务器发送一个Dhcprequest重新租用IP
4、DHCP服务器拒接客户端的IP地址请求时发送DhcpNack，客户端拒绝发送DhcpDecline
5、DHCP作用域：

十、Linux Samba 简介

1、Samba服务器：Samba是Linux上实现和Windows系统局域网上共享文件和打印机的一种通信协议，由服务器及客户端程序构成。支持SMB/CIFS协议，实现共享资源
2、最主要的一个配置文件smb.conf，可以使用vi编辑器修改。守护进程：smbd。启动samba服务service smb start（restart、stop）。启动脚本/etc/rc.d/init.d/smb start（restart）
3、配置文件smb.conf三个主要部分：全局设置global、共享目录设置homes、共享打印机设置printers

十一、Windows 2008 安全策略

1、安全策略的概念：实现定义好的一系列应用计算机的行为准则。保护网络上的数据资源。本地策略用于单个计算机，组策略用于域范围内
2、IPSec策略设置：用于两个网络NetA和NetB之间建立安全的通信传输。通过设置筛选器实现对进入外出的数据包进行IP、端口、协议方面的过滤控制。①创建IPSec策略。②创建筛选器列表。③配置隧道规则。④指派
3、安全Web站点配置：HTTPS在HTTP的基础上加入了SSL协议，即数字证书验证
一、安装证书服务：开始–管理工具–服务器管 理器–角色–添加加色–AD证书服务–证书颁发机构–独立–根--新建私钥–直到完成安装
二、配置CA证书。①创建申请文件。②申请证书。③颁发证书。④下载证书。⑤保存证书
三、配置HTTPS。①绑定CA证书。②启用SSL。③实现安全访问
使用组策略：A-G-DL-P中:A表示用户账号；G表示全局组；DL表示域本地组；P表示资源权限

第十二章 组网技术

一、交换路由基础知识

（一）交换机

1、交换机简介和分类：交换机（Switch）意为“开关”是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。工作于第2层或3层。最常见的交换机是以太网交换机。下图是华为的Huawei S2700系列以太网交换机
2、按照VTP协议，交换机的运行模式有（服务器模式，客户机模式，透明模式）
3、网桥和交换机：都是软硬件结合，都有广播和冲突域，区别就是交换机比网桥的端口多，转发速度更快；（所以说交换机是多端口的网桥）
4、集合器(物理层)与网桥(链路层):都能检测冲突域；
5、交换机分类：
在这里插入图片描述
6、交换机典型三级：①接入层交换机，如S2700。②汇聚层交换机，S3700。③核心层交换机，如S5700
7、交换机性能参数和计算公式：
包转发率=千兆端口数×1.488Mpps+百兆端口 数×0.1488Mpps+其余端口×相应包转发pps
背板带宽：总带宽=端口数×端口速率×2（全双工）
8、交换机是一种由高速硬件构成的多端口网桥，交换机的初始MAC地址表为空，收到一个数据帧时将其源地址添加到自己的MAC地址表中，通过这种逆向学习算法逐步建立地址表，当收到的帧的目标地址不在MAC地址表中时，交换机将其广播发送到所有输出端口
9、交换机通过读取输入帧中的源地址添加相应的MAC地址表项
10、交换机的MAC地址表项是动态变化的
11、在缺省配置时交换机所有端口(属于统一VLAN)，不同VLAN的数据帧必须通过(路由器)传输。

（二）路由器

1、路由器简介和分类：路由器（Router）用来连接不同的局域网，路由器可以学习和传播各种路由信息。路由器工作在第3层网络层，具有局域网和广域网两种接口
2、查看路由信息结果中，标记S表示静态路由，标记C表示直联，标记R表示采用RIP路由协议
3、路由器出厂时，默认的串口封装协议是HDLC
4、路由器根据功能、性能、应用分为：
①骨干路由器：主干网络互连，模块化、热备份、双电源等冗余技术。如国家级、省级骨干网互连。如NE40E以上系列
②企业级路由器：用于一个企业出入口，提供多种功能，完成企业组网。可实现数据、语音、视频等应用。如AR3600系列
③接入级路由器：边缘路由器，小型企业，或者部门组网。如AR2200系列
5、路由器上的一些常见端口：
①Serial端口(同步串口)：高速同步串口，与广域网连接，可连接DDN、帧中继、X.25、PSTN等网络（路由SFP端口通过光纤连接广域网）
②Console端口：初次配置控制台端口，利用终端仿真程序，如超级终端、SecureCRT对路由器进行本地配置
③RJ-45端口：以太网口，通过双绞线连接局域网，有的标识ETH，有的标识为10/100bTX
④AUX端口(异步串口)：远程配置路由器，连接Modem
Console端口：Console端口通过专用电缆连接至计算机串行口，利用终端仿真程序对路由器进行本地配置。路由器的Console端口为RJ-45口
SFP端口：通过光纤连广城网，小型机架可插拔设备SFP是GBIC的升级版本，其功能基本和GBIC一样，但体积减少一半
6、广播域和冲突域
冲突域：在同一个冲突域中的每一个节点都能收到所有被发送的帧。交换机能分隔冲突域。一个端口一个冲突域
广播域：网络中能接收任一设备发出的广播帧的所有设备的集合。路由器能分隔广播域。一个端口一个广播域
在这里插入图片描述
7、路由器常见显示命令：
在这里插入图片描述
8、有多个路由进行选择时，通过比较各个路由的管理距离走近路来决定
9、> (用户执行模式)；# (特权模式)；(config)# (配置模式)
10、VLAN之间通信就需要路由器的支持

二、交换机VLAN实验

1、交换机GVRP：VLAN注册协议，在VLAN增加、删除、调整时，自动发广播，保持全网所有的交换机VLAN信息是一致的
2、GVRP是GARP的一种应用，由IEEE制定；交换机之间的协议报文交互必须在VLAN Trunk链路上进行；GVRP配置时需要在每一台交换机上建立VLAN
3、GVRP把交换机分为3种注册模式
①Normal模式：VLAN增删改，广播保持一致
②Fixed模式：只传播手动配置的VLAN信息
③Forbidden模式：只传播VLAN1不传其他VLAN
交换机默认：透明模式，VLAN1，所有端口

三、RIP与BDF联动实验

1、BFD：双向转发检测，可以提供毫秒级的检测，可以实现链路的快速检测，BFD通过与上层路由协议联动。当主链路发生故障时，业务流量会快速切换到另一条路径进行传输

四、动态路由IS-IS实验

1、IS-IS：中间系统-中间系统，路由器称为中间系统IS。和OSPF协议很类似,属于内部网关路由协议，是一种链路状态协议。
2、Net-Entity：网络实体。运行IS-IS的路由器必须配置一个网络实体地址。格式为：SEL服务访问点
3、IS-IS在路由域内采用两级的分层结构。骨干区域与非骨干区域。并定义了路由器的三种角色：区域内Level-1、区域间Level-2、同属于Level-1-2。默认路由器接口为Level-1-2
4、IS-IS 路由协议将自治系统分为骨干区域和非骨干区域
5、IS-IS路由协议中Level-2路由器可以和不同区域的Level-2或者Level-2路由器形成邻居关系

第十三章 网络管理

一、网络管理结构

1、网络管理模型：包括网络监测和网络控制两部分。以下是一个网络管理模型。分为管理站，被管理代理、管理信息库MIB三部。MIB采用管理信息结构SMI（ASN.1国际标准的子集）
2、两种管理结构：
集中式：集中控制整个网络。平衡优化网络。适用小网络
分布式：灵活性和伸缩性，适用中、大型网络
3、两种通信机制：
轮询：是一种请求-响应式的交互方式。管理站 向代理发出请求，代理做出响应，从信息管理库取出信息，返回给管理站。类似领导安排工作
事件报告：代理根据管理站的要求，向管理站 主动发送状态报告。类似员工汇报工作
4、网络管理中的五大管理功能：
①计费管理：计算收取用户使用网络服务费用
②安全管理：提供信息的保密、认证和完整性
③性能管理：性能检测、性能分析、性能管理
④配置管理：监测和控制网络的状态以及配置
⑤故障管理：发现和纠正网络故障，维护网络的
正常运行。包括报警、检测、定位、测试、恢复以及日志记录等
5、网络管理协议五种标准：
①ISO制定：CMIS/CMIP公共管理信息服务规范
②基于TCP/IP：简单网络管理协议SNMP V1、SNMP V2、SNMP V3三种版本
③基于局域网：远程监控网络RMON，RMON-1、RMON-2两个版本
④IEEE制定：基于物理层和数据链路层CMOL
⑤ITU-T：电信网络管理标准TMN
6、安全措施
物理线路安全：防雷
网络安全措施：入侵检测、流量控制
系统安全措施：漏洞发现和补丁管理

二、简单网管协议SNMP

1、SNMP：简单网络管理协议：应用层协议，采用UDP，不会增加网络负担，UDP实现网络管理效率高。UDP161（代理）、UDP162（管理站）
2、采用UD实现网络管理不会太多增加网络负载
3、SNMPv1：四种报文①GetRequest、②GetNextRequest、③SetRequest、④Trap、⑤GetResponse。其中④用于事件报告⑤用于代理站。采用团体明文认证
4、SNMPv2：又叫SNMPv2c，支持集中，也支持分布式管理：增强改进3方面：①管理里信息结构的扩充。②管理站之间的通信能力。③新的协议操作。Get BulkRequest块操作一大批的数据、InformRequest通信请求（增强了功能）
5、SNMPv3：把管理和代理统一叫做实体（包括引擎和应用），并提供认证和加密。基于用户的安全模型，把安全威胁分为主要的和次要的。基于视图的访问控制模型，划分安全级别。（增强了安全性）
6、在SNMP协议中，代理收到管理站的一个GET请求后，若不能提供该实例的值，则会返回下一个实例的值
7、RMON和SNMP的主要区别就是：RMON提供了整个子网的管理信息，而SNMP管理信息库只包含本地设备的管理信息

三、结构化布线系统

四、管理信息库MIB

1、管理信息库MIB-2的10个功能组：
system:关于系统的总体信息
interface：系统到子网接口的信息
at(address translation):描述Internet到子网的地址映射
ip：关于系统中IP的实现和运行信息
icmp：关于系统的ICMP的实现和运行信息
tcp：关于系统中的TCP的实现和运行信息
udp：关于系统的UDP
egp：关于系统中的EGP的实现和运行信息
dot3:有关每个系统接口的传输模式
snmp：关于系统中SNMP的实现和运行信息
2、MIB-2中，IP组对象为接受的IP数据报总数，数据类型为计数器类型
3、远程网络监控RMON的管理信息库：
先事件组再警报组
先主机组再N台主机组
先过滤组再捕获组
4、RMON监视器
RMON的管理信息库提供整个子网的管理信息
RMON的管理信息库属于MIB-2的一部分
RMON监视器可以对每个分组进行统计和分析
RMON监视器包含MIB-2的功能
5、网络管理常考零部件可靠性计算：
在这里插入图片描述
轮询设备和时间计算

五、网络管理工具和命令

1、ipconfig/all:显示主机TCP/IP配置的详细信息；/release：DHCP客户端手共释放IP地址；/renew：DHCP客户端手工向服务器刷新新请求；/flushdns:清除本地DNS缓存内容；/displaydns:显示本地DNS内容
2、ping，利用ICMP报文来测试网络的连通性、是否丢包、名称解析等。ping -a解析域名；ping -f不要拆分分段；ping -l指定数据包大小；ping -n 指定回显数据报的数据次数；ping-r记录路由；ping -t连通性(持续ping)，直到终止
3、netstat命令用于显示TCP连接，语法如下netstat [-a] [-e] [-n] [-o] [-p Protocol] [-r] [-s] [Interval]

6、其他命令：

六、网络存储技术

1、网络存储技术：RAID，廉价磁盘冗余阵列。RAID0~RAID50多种。RAID卡
在这里插入图片描述
2、网络存储技术：
在这里插入图片描述
3、网络存储技术：NAS网络接入存储。将存储设备连接到现有的网络上来提供数据存储和文件访问服务的设备。NAS服务器是在专用主机上安装简化了的瘦操作系统（只具有访问权限控制、数据保护 和恢复等功能）的文件服务器。NAS服务器内置了与网络连接所需要 的协议，可以直接联网
4、网络存储技术：SAN存储区域网络。是一种连接存储设备和存储管理子系统的专用 网络，专门提供数据存储和管理功能。SAN可以被看作是负责数据传输的后端网络，而前端网络则负责正常的TCP/IP传输。用户 也可以把SAN看作是通过特 定的互连方式连接的若干台 存储服务器组成。分为2种 结构：IPSAN（远离）与FCSAN

七、网络故障诊断

1、默认网关的地址是子网中的广播地址的话，不能ping通任何远程设备

第十四章 网络规划与设计

一、网络设计基础

1、网络系统生命周期：从构思到淘汰。
2、四阶段周期（重叠）：能够快速适用新的需求变化，成本低，灵活性好，适用网络规模较小，需求较为明确，网络结构简单的工程项目。（口诀：小明花钱少）
在这里插入图片描述
3、五阶段周期（瀑布）：比较死板，不灵活，较为严谨，适用于网络规模大，需求较为明确，需求变更较小的网络工程。常用此模型。（口诀：大明看瀑布）
在这里插入图片描述
4、六阶段周期（测试）：偏重于测试和优化，适合大型网络，适合经常变更
在这里插入图片描述
5、网络开发过程：其中，通信规范分析又叫现有网络体系分析。以便在升级时尽量保护已有的投资
在这里插入图片描述

二、通信流量分析

1、通信流量模式分析：对等模式、C/S模式、B/S模式
2、对等模式：双向对等，如QQ、BT、P2P等
3、C/S模式：S→C流量大，如VOD、Web服务器、ERP。C→S流量大，如SNMP。双向流量大，如FTP、邮件服务器、数据库服务器
4、B/S模式：S→B流量大，而web服务器与数据 库则属于双向流量大
5、通信流量计算公式：分为两种：
某个业务应用网络流量的计算公式为：应用的 数据传输速率 = 平均事务量大小 × 每字节位 数 × 每个会话事务数 × 平均用户数 / 平均会话长度
考虑峰值用户数和应用增长率等因素后公式为： 应用的数据传输速率 = 平均事务量大小 × 每 字节位数 × 每个会话事务数 × 峰值用户数 × (1+增长率) / 平均会话长度

三、逻辑网络设计

1、逻辑网络设计工作主要内容

四、物理网络设计

1、建筑物综合布线系统PDS
（1）工作区子系统：指由中端设备到信息插座的整个区域（信息插座一般离地面30cm）
（2）水平布线子系统（不得超过90m）（从电杆拉出来的）
（3）干线子系统（竖起来像电杆）
（4）设备间子系统（机房，楼层中间）
（5）管理子系统（楼层配线间）
（6）建筑群子系统
2、综合布线性能参数：双绞线、光纤
衰减值：由于绝缘损耗、连接电阻等因素，造成信号沿链路传输损失
近端串扰：当信号在一个线对上传输时，会同时将一小部分信号感应到其他线对上，这种感应信号成为串扰
光纤：包括连通性、输入/输出功率、衰减/损耗，一般应在20db以内，超过25db不通
在诊断光纤故障的仪表中，设备（光时域反射计）可在光纤的一端就测得光纤的损耗

五、网络需求分析

1、软件设计必须依据软件的需求来进行，结构化分析的结果为结构化设计提供了最基本的输入信息，其关系为：根据加工规格说明和控制规格说明进行过程设计；根据数据字典和实体关系图进行数据设计；根据数据流图进行接口设计；根据数据流图进行体系结构设计。
2、软件设计方式
瀑布模式：适用于求明确
V模型：瀑布模型变种，它说明测试活动是如何与分析与设计相联系
原型模型：快速构造整个系统或系统一部分
螺旋模型：开发活动和风险管理结合，控制风险并减到最小

第十五章 命令图和协议

一、网络协议神图

在这里插入图片描述
在这里插入图片描述
请添加图片描述

二、常用命令图

（一）netstat

请添加图片描述

（二）nslookup

请添加图片描述

（三）route print

请添加图片描述

（四）tracert

请添加图片描述
请添加图片描述

标签：万字,协议,IP,软考,网络,笔记,地址,路由,路由器
来源： https://blog.csdn.net/m0_46179473/article/details/123037468