网络工程师（中级）知识点记录

软考中级网络工程师大纲地址：链接：

https://pan.baidu.com/s/1vqKdtA9CeMxozXwLetQp8A 
提取码：pbb6 
内容还挺全的，可以拿来当做学习知识点用。

1、现代的计算机网络是从 1969年美国国防部的ARPAnet的实验网开始的，具有的特点：资源共享、分散控制、分组交换、采用专门的通信控制处理机、分层的网络协议。

20世纪80年代出现微型计算机，1972年，Xerox发明了以太网。1985美国骨干网NSFnet，1992，Internet学会成立。

计算机网络：由通信线路连接的许多自主工作的计算机构成的集合体。比计算机网络更高级的是分布式系统，在计算机网络基础上为用户提供了透明的集成处理环境。

计算机网络节点分为两类：网络节点和通信链路。网络节点又分为端节点和转发节点。端节点指信源和信宿节点。

接口信息处理机（IMP）指的是通信子网中的转发节点。

通信子网中的转发节点的互联模式叫做子网的拓扑结构。广域网中常见的互联拓扑是树型和不规则型，局域网中常用的是星型、环型和总线型。

局域网、城域网和广域网的区别：

1987.09.20，我国第一次使用计算机网络。1990.10注册顶级域名CN。1994通过64k国际专线连入Internet。1997成立CNNIC。

OSI/RM：

实体是软件元素（如进程）或硬件元素（如芯片）的抽象，同一层中的实体叫做对等实体。N层实体为N+1层实体提供服务。N实体之间的通信只使用N-1层服务，最底层实体通过物理介质通信。SAP是N和N+1之间的。

多路复用和分流：

CCITT在1976公布X.25（PDN公用数据标准），定义了物理层、数据链路层和网络层。

Novell公司的专用协议IPX/SPX，

 

2、通信模型

一个数字脉冲称为一个码元，码元速率表示单位时间内信号波形的变换次数，码元速率 B = 1/T = 波特率（Baud），若信道带宽为W，则最大码元速率为：B = 2W，奈奎斯特定理，由物理特性决定。（波特率可以理解为码元的采样频率）

码元携带的信息量与码元的种类数有关：n = log2N，N为种类数。（比如说一个码元有8种状态，那么一个状态就可以翻译为3个二进制位，那么说他就可以携带3个信息量，其实就是二进制位数）。

单位时间内在信道上传输的信息量（位数）称为数据速率。在一定的波特率下提高速率的途径是用一个码元表示更多的位数：传输速率计算公式：  R = Blog2N = 2Wlog2N（bps）。所以在N= 2情况下，波特率和数据传输速率相等。

这还是只是理论值，实际上在3000Hz电话线上达到9600bpsJ就不错了。

上面的公式也是模拟带宽和数字带宽的转换公式，模拟带宽单位为Hz，数字带宽为bps。

误码率：

电信号传输速率为3*10的8次方/s，在电缆中为光速的77%，约为2*10的8次方/s。

非屏蔽双绞线UTP由4对（橙绿蓝棕）组成，屏蔽双绞线STP外部由铝箔包裹。

同轴电缆：局域网中常用50Ω，RG-8和RG-11 粗缆和RG-58细缆，传输数字信号。另一种是75Ω RG-59，传输模拟信号

数字信号的方波所具有的频带称为基带。直接传播方波信号称为基带传输。

宽带在电话行业指比4kHz更宽的频带，在这里指模拟传输的电缆网络。

光波在光纤中以多种模式传播，叫多模光纤；如果芯线的直径小到光波波长大小则光纤就成为波导，光在其中无反射延直线传播，这种光纤叫单模光纤；单模比多模好。光纤传输速率可达1000Mbps，甚至更高，误码率更小。

二进制编码方式：

以太网中用曼彻斯特编码。差分曼彻斯特在令牌环网中。在曼彻斯特和差分曼彻斯特中，波特率是数据速率的2倍（每位中间都有跳变），硬件成本高。为了提高编码效率，采用4B/5B编码，

用数字信号调制模拟信号称为数字调制，幅频相，ASK FSK PSK，模拟信号的某个参数量取离散值。

正交幅度调制QAM，幅度相同，相位相差90度的模拟信号进行调制，可形成16种不同码元。

模拟数据的数字化，脉冲调制PCM（奈奎斯特采样）

采样——量化——编码

单工（电视、广播）、半双工（对讲机）、全双工（电话）

异步传输：起始位和停止位，字符之间插入同步信息（串口传输），奇偶校验，有20-30%开销，传输速率低

同步传输：同步字符串SYNC

电路交换（固话）、报文交换、分组交换（数据报和虚电路，数据报需要在首尾排序，虚电路类似电路交换的虚拟路径短时占用）。广域网一般采用分组交换效率高。电话按时收费（占用），网络按流量收费（共享）

多路复用：把多个低速信道组合成一个高速信道的技术。FDM、TDM、WDM。数字传输系统T1载波

同步光纤网络SONET，同步数字系列SDH。

 

奇偶校验，校验和，海明码，CRC

3、广域网通信

停等协议、滑动窗口协议：停等ARQ、选择重发ARQ、后退N帧ARQ

数据链路层控制协议分为两类：面向字符的协议和面向位的协议

公共交换电话网

X.25

HDLC协议

帧中继：基于分组、帧长可变、可按需也可提供突发、没有流控和重传机制，协议在第二层中实现，可以承载IP数据报、IPX、LLC等。不适合对延时敏感的应用、不保证可靠提交。

综合业务数字网：ISDN，目的是以数字系统代替模拟电话系统，把音频、视频和数据业务放在一个网上统一传输。

ATM

4、局域网通信

最多使用4个中继器。

CSMA：1-坚持，P-坚持，非坚持

二进制指数后退算法

802.3制定局域网标准时参考了以太网标准，并增加了几种新的传输介质，以太网只是802.3的一种。

网卡上的主要器件是以太网数据链路控制器，分别用于发送和接收，还有曼彻斯特编/译码器，存储网卡地址的ROM，与传输介质连接的收发器，与主机总线的接口电路。802.3采用CSMA/CD协议，这个协议的载波侦听、冲突检测、冲突强化和二进制后退等功能都由硬件实现。802.3采用1-坚持，最小帧长64，最小帧间隔9.6us。

局域网下，总线型的共享式以太网；交换式以太网（交换机）

1995,100Mbps快速以太网802.3u，

快速以太网速率提高了10倍，最小帧长没变，冲突时槽为5.12us。10Mbps和100Mbps自动协商功能；

20021996,1000Mbps以太网802.3z，

2002，万兆以太网10Gbps，802.3ae，基本用于点到点，不再共享带宽，没有冲突检测，没有CSMA/CD。

VLAN与物理局域网具有同样的属性，实际的IP地址可以属于不同网段。属于同一个VLAN的端口构成一个广播域。静态VLAN是把交换机各个端口指定所属的VLAN，动态VLAN可以根据MAC等来划分。IEEE802.1q定义了VLAN帧标记的格式，在原来的以太网帧中添加了4个字节的标记字段，

局域网通过网桥互联，根据MAC进行转发，802.1d透明网桥，802.5源路由网桥。

生成树协议STP和快速生成树协议RSTP：简单方便，但只利用了拓扑的子集，没有充分利用带宽。

源路由网桥不必保存路由信息，由帧头携带。

城域网和广域网用的其他技术（交换分组），以太网适合局域网（CSMA/CD。距离限制）。

5、无线通信

1978，贝尔简历AMPS，采用FDD，蜂窝技术。第一代 技术。

第二代是数字蜂窝技术，如GSM，CDMA。

2.5G，如GPRS。基于分组交换，用户可以共享带宽。EGPRS，2.75G。4G速率达到100Mbps。

无线网主要使用红外、扩展频谱和窄带微波。

WiFi、蓝牙、ZigBee

无线城域网：802.16，WiMAX

6、网络互连

物理层：中继器 ，集线器是多口中继器

数据链路层：网桥（链接两个局域网段，相同高层协议的设备间通信可以是不同介质）和交换机（多端口网桥）

网络层：路由器，链接复杂的广域网，下三层可以不同

网络层以上：网关，进行不同协议的转换

由于语言习惯，并不一定按照上面的分层来区分设备，有时并不区分路由器和网关，

D是组播地址，E类作为扩展。变长子网掩码

TCP/UDP公用端口号在1024以内，用户进程使用的大于1024。

DNS域名：从后往前看，根域-顶级域-二级域。。。，根域是一个.号，可以省略。所以一般看到www.baidu.com。域名长度一般不超过63，最多255。

IGP、EGP、BGP，GGP

RIP、OSPF

所有自治系统都连接到主干网上，主干网中的网关是核心网关

NAT：解决IP地址不足

CIDR：路由表缩放

第三层交换技术：利用二层交换的高带宽和低延迟优势，一次路由，多次交换，记住MAC对。

MPLS：2.5层

组播IGMP，

TELNET、FTP、SMTP、POP3、HTTP、P2P

8、HIDS、NIDS、DIDS

系统病毒、蠕虫、木马、脚本病毒、宏病毒、后门病毒、病毒种植程序、破坏性程序病毒、玩笑病毒、捆绑机病毒、DoS病毒

检测的有效性和检测率

IDS是对防火墙的补充

IPS与IDS区别：IPS一般是串接在网络中的，IDS是旁路部署的；IDS是检测到攻击后记录日志，IPS检测到攻击后会阻断攻击进行主动防御。

9、服务器操作系统

Windows Server 2008 R2、Red Hat Linux

10、组网

交换机分类：存储转发、直通、碎片过滤          二层、三层、多层    固定端口、模块化   堆叠式和非堆叠式  网管型和非网管型

                      接入层 汇聚层  核心层

交换机性能参数：端口类型、传输模式、包转发率、背板带宽、MAC地址数、VLAN表项、机架插槽数

路由器分类：骨干路由器、企业级路由器、接入级路由器

广域网接入：PPP&DCC、帧中继、ISDN、PSTN、CATV、DSL

广域网互联：DDN、SDH、MSTP、VPN

ipv6过渡：双栈和隧道  ISATAP

ACL

11、网络管理

net/?    route netstat pathping  ping tracert netstat  netsh nslookup arp

12、网络规划和设计

结构化综合布线系统：建筑物综合布线系统、智能大厦布线系统和工业布线系统