北大青鸟 一期enbm总结

第二章

1、网络从诞生到现在共划分为三个时代：第一代计算机网络面向终端以主机为中心、第二代计算机网络以通信（资源）子网为中心、第三代计算机网络是OSI参考模型。

2、OSI是由ISO提出的。

OSI：开放系统互连的体系结构(Open Systems Interconnection)。

ISO：国际标准化组织。

3、OSI参考模型

・ 物 理 层(Physical Layer)    作用：完成相邻节点之间原始比特流的传输。

・ 数 据 链 路 层(Data Link Layer)    作用：在不可靠的传输介质上提供可靠的传输。

・ 网 络 层(Network Layer)    作用：实现数据从源端到目的端的传输。

・ 传 输 层(Transport Layer)   作用：实现网络中不同主机上用户进程之间的数据通信。

・ 会 话 层(Session Layer)   作用：允许不同机器上的用户之间建立会话关系，管理对话控制。

・ 表 示 层(Presentation Layer)   作用：解决用户信息的语法表示问题。

・ 应 用 层(Application Layer)   作用：确定进程之间通信的性质以满足用户需要以及提供网络与用户应用软件之间的接口服务。

4、服务：相邻层下层为上层提供服务，服务由接口（软件）实现。

5、OSI相同层之间是靠协议来工作的。

6、TCP/IP的前身是ARPANET。

7、TCP/IP共四层：网络接口层、互联网层、传输层、应用层。

网络接口层功能：负责接收从IP层交来的数据报并将IP数据报通过低层物理网络发送出去，或者从低层物理网络上接收物理帧，抽出IP数据报，交给IP层。

互联网层功能：负责相邻节点之间的数据传输。

传输层功能：在源节点和目的节点的两个进程实体之间提供端到端的数据传输。

应用层功能：包括所有的高层协议。

8、OSI和TCP/IP的相同点：都有应用层、传输层、网络层。相邻层下层为上层服务。

OSI和TCP/IP的不同点：层次数目不同。OSI先有模型后有协议，TCP/IP先有协议后有模型。

9、PDU：协议数据单元。传输层的PDU为段，网络层的PDU为包，数据链路层的PDU为帧，物理层的PDU为比特。

 

第三章

1、物理层数据信号分为：数字信号和模拟信号。

2、双绞线：TP

UTP：非屏蔽双绞线。适用于100BASE－T，100BASE－TX标准的星型拓扑结构网络。

STP：屏蔽双绞线。一般用在易于受电磁干扰和无线频率干扰的环境中。

3、网线制作分为568A标准：绿白、绿、橙白、篮、篮白、橙、棕白、棕

                568B标准：橙白、橙、绿白、篮、篮白、绿、棕白、棕

4、直通线：双绞线两侧采用相同标准。

交叉线：一头A，一头B。

反转线：一侧1－8，一侧8－1。

5、不同设备相连用直通，相同设备相连用交叉，PC网卡连接路由的以太网接口用交叉，反转线在配置设备时使用。

6、双绞线的最大传输距离为100M，最高传输速率为100Mb/s，是目前最广泛的传输介质。

7、无线通信有：无线电和微波。

波长在1米－0.1毫米范围内的电磁波叫微波。

波长在100米以内的电磁波叫无线电波。

8、光纤分为单模光纤和多模光纤。

单模光纤只有一种光，最远传播距离为3KM。

多模光纤有多种光，最远传播距离为2KM。

9、物理层的设备有：网络接口卡、中继器、集线器。多端卡的中继器就是集线器。

10、局域网内流行用的物理介质为UTP双绞线和RJ45接头。

 

第四章

综合布线系统可划分成六个子系统，工作区子系统；水平布线子系统；管理子系统；垂直干线子系统；建筑群子系统；设备间子系统。

1)      工作区子系统：是放置终端的区域。

2)      水平布线子系统：由工作区用的信息插座，每层配线设备至信息插座的配线电缆、楼层配线设备和跳线等组成。

3)      管理子系统：管理子系统设置在每层配线设备的房间内。管理子系统应由交接间的配线设备，输入/输出设备等组成，管理子系统也可应用于设备间子系统。

4)      垂直干线子系统：由设备间的配线设备和跳线以及设备间至各楼层配线间的连接电缆组成。

5)      建筑群子系统：建筑群子系统由两个及两个以上建筑物的电话、数据、电视系统组成一个建筑群综合布线系统，包括连接各建筑物之间的缆线和配线设备(CD),组成建筑群子系统。

6)      设备间子系统：由综合布线系统的建筑物进线设备、电话、数据、计算机等各种主机设备及其保安配线设备等组成。

 

第五章

1、数 据 链 路 层(Data Link Layer) 主要功能：在不可靠的传输介质上提供可靠的传输。

2、当今局域网中广泛应用以太网技术。

3、CSMA/CD：带冲突检测的载波监听多路访问。

CSMA/CD工作原理：发送前先监听是否空闲，若空闲则立即发送数据，在发送时边发边监听，若监听到冲突则立即停止发送，等待一段时间（称退避）以后，再重新尝试。

4、MAC地址由48位二进制数组成，通常分为6段，用16进制表示。

5、MAC地址前24位是生产商向IEEE申请的厂商编号，而后24位是网络接口卡序列号。

MAC地址的第八位为0时为单播，MAC地址的第八位为1时为组播。

6、以太网的命名方法：N－信号－物理介质

100Base－T：是所有100Mb/s系统的通用表示。

1000Base－F：使用光纤传输介质，传输速率为1000Mbps。

7、IEEE802.3帧格式：8字节的前导码，6字节的目的地址（DA），6字节的源地址（SA），2字节的类型域，46－1500字节的数据域，4字节的帧校验(FCS)。

8、数据链路层分为两个子层：MAC（介质访问控制），LLC子层（逻辑链路控制）。

MAC（介质访问控制）：将上层交下来的数据封装成帧进行发送（接收时进行相反过程，将帧解封装），实现和维护介质访问控制协议，比特差错检测。MAC帧的寻址，即MAC帧由哪个站（源站）发出，被哪个站/哪些站接收(目的站)。

LLC子层（逻辑链路控制）：建立和释放数据链路层的逻辑连接，提供与上层接口，给帧加序号。

9、交换机工作在数据链路层。

10、交换机工作原理：当有一个帧到来时，他会检查其目的地址并对应自己的MAC地址表，如果存在目的地址，则转发，如果不存在则泛洪(广播），广播后如果没有主机的MAC地址与帧的目的MAC地址相同，则丢弃，若有主机相同，则会将主机的MAC自动添加到其MAC地址表中。

至于与集线器的不同在于：集线器会把数据转发到除接受端口外的所有端口，不检查其目的MAC地址。

11、冲突域：指的是会产生冲突的最小范围。

广播域：是一组能互相发送广播报文的结点。

12、单工：数据只能在一个方向进行。

半双工：数据可以在两个方向进行，单不能同时进行。

全双工：可在两个方向同时进行数据传输。

13、交换机的三种转发方式：

1)      存储转发：延迟不确定，速度慢，接收完整的帧，能校验。

2)      快速转发：延迟小，速度快，接收到目的地址。

3)      分段转发：延迟中，速度中，接收到前64字节，有一定冲突检测

第六章

1、VLAN：是虚拟局域网，将PC机进行逻辑分组，组间在二层数据链路层无法通讯。

2、VLAN作用：提高网络安全性，控制广播活动。

3、VLAN划分：静态是基于端口划分的VLAN。动态是基于MAC地址划分的VLAN。

1)      在全局配置模式下

switch＃configure terminal

switch（config）＃vlan 20

switch（config-vlan）＃name test20

switch（config-vlan）＃end

2)      在VLAN数据库中

switch＃vlan database

switch(vlan)＃vlan 20 name test20

switch(vlan)＃exit

 

第七章

1、网络链路分为：接入链路和中继链路。

接入链路：只能属于1个VLAN。

中继链路：不属于任何VLAN，承载所有VLAN的信息。

VLAN:虚拟局域网。

VLAN作用：提高安全系，控制广播信息。

2、中继链路封装的两个方式：IEEE802.1Q和ISL。

相同点：都是显示标记，即帧被显示标记VLAN的信息。

不同点：802．1Q是公有的vlan trunk标记，而ISL是CISCO私有标记。802．1Q将标记添加到以太网帧的中间，而ISL将标记添加到以太网的首尾。ISL标记比802．1Q标记长26个字节，802．1Q标记共4字节长，ISL共30字节长。

3、配置中继链路命令：

switch＃configure terminal

switch(config)＃int f0/1

switch(config-if)＃switchport mode trunk

 

第八章

1、ARP：地址解析协议。作用：已知IP地址，查找MAC地址。

RARP：反向地址解析协议。作用：已知MAC地址，查找IP地址。

2．ICMP（网际控制消息协议）

PING命令格式：ping ip地址主机名 （-t）(-a) (-1)

Ping 127.0.0.1 测试本机网卡是否安装正确。

Ping [url]www.163.com[/url] 检测DNS工作是否正常。

3、现在用的是IP地址是IPV4版本。

IP地址分类：

A：网络范围1～126   网络位8 主机位24

B：网络范围128～191 网络位16主机位16

C：网络范围192～223 网络位24 主机位8

D：网络范围224～239 通信组播地址

E：网络范围240～254 科研专用

注：私有地址

A:10.0.0.0/8  网络位8

B:172.16.0.0～172.31.0.0/16  网络位16  主机位16

C:192.168.0.0～192.168.255.0/ 网络位24   主机位 8

4、子网掩码的判定过程：主机A与主机B通讯，先用自己的子网掩码和自己的IP地址以及对方的IP地址分别做“与”运算，如果结果相同，表示在相同网段，可以直接通讯，如果结果不同，表示在不同网段，那么将数据发送给网关，网关的设备是路由器。

5、网段（ID）：主机位全0表示网段，即IP地址范围。主机位全1表示广播地址。

广播地址：指同时向网上所有的主机发送报文，也就是说，不管物理网络特性如何，internet网支持广播传输。

 

第九章

1、网络层的设备是路由器。

2、路由器的作用：连通不同的网络，选择信息传送路线。

路由器工作原理：路由器识别不同网络的方法是通过识别不同网络的网络ID号进行的，所以为了保证路由成功，每个网络都必须有一个唯一的网络编号。路由器要识别另一个网络，首先要识别的就是对方网络的路由器IP地址的网络ID，看是不是与目的节点地址中的网络ID号相一致。如果是当然就向这个网络的路由器发送了，接收网络的路由器在接收到源网络发来的报文后，根据报文中所包括的目的节点IP地址中的主机ID号来识别是发给哪一个节点的，然后再直接发送。

3、直连路由：路由器可以直接发现，并写入路由表。

静态路由：是由管理员在路由器中手动配置的固定路由。

缺省路由：也叫默认路由，是一种特殊的静态路由，只能应用末节网络路由。

 

第十一章

1、动态路由：路由器之间动态学习路由信息，根据Metric值选择最佳路由。学习互相的路由表，特点是减少管理员负担，占用带宽。

2、RIPv1是有类路由（classful）协议，它们在宣告路由信息时不携带网络掩码。

RIPv2是无类路由（classless）协议，它们在宣告路由信息时携带网络掩码。

3、RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。

4、水平分割的规则是：从一个接口学习到路由信息，不再从这个接口发送出去，水平分割不仅能够阻止路由环路的产生，同时也能减少路由更新信息占用的链路带宽资源。

5、动态路由协议分类:

距离矢量路由协议：依据从源网络到目标网络所经过的路由器的个数来选择路由。典型的协议如：rip、igrp、eigrp

链路状态路由协议：以自己为根，用spf（无环网络，生成路由表）最短路径优先算法。如OSPF和IS-IS

6、RIP工作原理：路由表的形成与维护、度量值、水平分割。

7、配置命令

router(config)#router rip   开启rip进程

router(config-router)#version 2  设置为版本2

router(config-router)#no auto-summary 配置不自动汇总

router(config-router)#network 192.168.1.0 宣告主网络号

router#show ip route  查看路由表

router#show ip protocol 查看路由协议配置

router#debug ip rip  开启调试命令

 

第十二章  传输层协议与应用

1、网络层（IP）层提供点到点的连接。

传输层提供端到端的连接。

2、TCP：传输控制协议，面向连接可靠的，传输效率低，速度慢，传输大型文件。

UDP：用户数据报协议，面向非连接，不可靠的，传输效率高，速度快，传输小型文件。

3、TCP的连接需要3次握手，断开需要4次。

4、TCP计时器：重传计时器，坚持计时器，保活计时器，时间等待计时器。

5、TCP的差错检验是通过三种简单方式完成的，校验和，确认和超时。

6、滑动窗口是TCP流量控制机制。

7、TCP：20字节

UDP：8字节

8、TCP端口及应用：

21    FTP     文件传输协议

23    TELNET  远程登陆管理，支持多个用户

25    SMTP    发送或接受邮件

53    DNS     解析IP地址

80    HTTP    超文本传输协议，浏览网页

9、UDP使用的一些端口：

69   TFTP  简单文件传输协议

53   DNS   域名服务

123  NTP   网络时间协议

111  RPC   远程过程调用

10、UDP没有流控机制

11、UDP只有校验和来提供协议差错控制

第十三章 应用层协议与应用

 

1、SMTP：TCP端口25，发邮件。

2、POP3：TCP端口110，收邮件。

3、DNS：域名系统。  完成域名与IP地址之间的映射，端口号为   TCP和UDP的53。

4、北方网通DNS：202.106.0.20

                202.106.46.151

5、DNS查询方式

递归：客户机到服务器

迭代：服务器到服务器

6、为了增快解析速度，使用高速缓存。

7、HTTPS：安全超文本传输协议，基于HTTP开发。

8、在路由器上配置VTY口令：

Router(config)#line vtg 0 4

Router(config-line)#login

Router(config-line)#password 123456

Router(config)#enable secrat 654321 配置加密的使能口令

Router#copy nvram:startup-config tftp

 

TELNET 10.1.1.1(端口号)    TELNET命令

Router#copy flash tftp        下载路由器中的IOS

Router#copy tftp:flash         上传IOS到路由器

Router#copy nvram tftp         下载配置文件

Router#copy tftp:startup-config.cfg nvram   上传配置文件到路由器

Router#erase startup-config  恢复出厂默认值

 

路由器密码恢复

1、ctrl+break

2、rommon1>confreg ox2142

3、rommon2>reset 重启不读nvram

4、router#copy s r

5、router#sh run

6、清空密码

7、router(config)#config-register ox2102

8、router#copy r s

9、router#reload 重启

 

10、交换机密码恢复：

1、按mode开机2

2、flash_init

3、dir flash:   （交换机配置文件保存在config.text，在FLASH里）

4、rename flash:config text flash:config old

5、boot

6、rename flash:config old flash:config text

7、copy flash:config.text run

8、sh run

9、清空密码

10、保存并重启

 

 

交换机配置命令：

1、在交换机上设置主机名

switch(config)# hostname hostname

2、查看交换机的配置

switch#show running-config

3、使能口令

switch(config)# enable password password

4、加密保存的使能口令

switch(config)# enable secret password

5、配置IP地址

switch(config)# interface vlan 1

switch(config-if)# ip address ipaddress netmask

switch(config-if)#no shutdown

6、配置交换机网关

switch(config-if)# ip default-gateway ipaddress

7、查看MAC地址表

switch#show mac-address-table

8、show cdp命令

switch# show cdp 显示设备的CDP全局配置信息

switch# show cdp interface-number 显示接口的CDP配置信息

switch# show cdp neighbors查看此还连有哪些cisco设备

switch# show cdp neighbors detail 显示相邻CISCO设备的详细信息

switch# show cdp traffic 显示有关CDP包的统计信息

switch# show cdp entry * 显示所有入口项的细节

9、保存交换机配置

switch#copy running-config startup-config

switch#write

10、恢复交换机出厂配置

switch#erase startup-config

11、重启交换机

switch#reload

12、创建VLAN

1）在全局配置模式下

switch＃configure terminal

switch（config）＃vlan 20

switch（config-vlan）＃name test20

switch（config-vlan）＃end

2）在VLAN数据库中

switch＃vlan database

switch(vlan)＃vlan 20 name test20

switch(vlan)＃exit

13、删除VLAN

switch(vlan)＃no vlan vlan-id

14、在VLAN端口中添加、删除端口

switch(config)# interface interface fastethernet0/1

switch(config-if)# switchport mode access

switch(config-if)# switchport access vlan vlan-num

switch(config-if)# end

15、验证VLAN信息

    switch＃show vlan brief

16、配置接口为TRUNK模式命令

    switch(config)# interface interface-id

switch(config-if)# switchport mode trunk

17、配置接口为动态协商模式

switch(config)# interface interface-id

switch(config-if)# switchport mode dynamic desirable/auto

18、使用show命令验证接口模式

switch＃show interface interface-id switchport

19、从TRUNK中删除VLAN

switch(config)# interface interface-id

switch(config-if)# switchport trunk allowed vlan remove vlan-list

20、在TRUNK上添加VLAN

switch(config)# interface interface-id

switch(config-if)# switchport trunk allowed vlan add vlan-list

 

路由器配置命令

1. router>

路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。

2. router#

在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。

3. router(config)#

在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。

4.router(config-if)#

router(config-line)#

router(config-router)#

路由器处于局部设置状态，这时可以设置路由器某个局部的参数。

5．设置路由器名：

router(config)# host name [Router]

6．配置路由器端口IP地址

router(config)# interface fastethernet0/0

router(config-if)#ip add 192.168.1.1 255.255.255.0

router(config-if)#no shutdown

router(config-if)#exit

router(config)# exit

7．配置静态路由

router(config)#ip route 目标网络 目标网络子网掩码 下一跳地址

8．配置缺省路由

router(config)#ip route 0.0.0.0 0.0.0.0 下一跳地址

9．配置控制台密码

router(config)# line console 0

router(config-line)# login

router(config-line)# password cisco

10．配置console超时时间

router(config)# line console 0

router(config-line)# exec-timeout 0 0

11．配置显示同步

router(config-line)#logging synchronous

12．配置欢迎信息

router(config)#banner motd #

输入一段欢迎信息并以＃号结束

13．配置路由器密码

router(config)#enable password cisco 设置使能口令为cisco

router(config)#enable secret ciscolab 设置使能密码为ciscolab

14．配置路由器f0/0端口描述信息

router(config)# interface fastethernet0/0

router(config-if)#description 要描述的信息

15．对所有明文密码加密

router(config)#service password-encryption

16．将配置信息存盘（存入NVRAM）

router#copy running-config startup-config

17．查看当前配置信息(RAM中的信息)

router#show running-config

18．查看以存盘的信息(NVRAM中的信息)

router#show startup-config

19．查看路由表信息

router#show ip route

20．查看此路由器还连有哪些cisco设备

router#show cdp neighbors

21．将路由器恢复的出厂配置

router#reload

22．将路由器配置拷贝到running-config中

router#copy startup-config running-config

23．保存信息

router#copy running-config startup-config