HCNE复习参考(上)

                        HCNE 复习参考

                  Version: 1.00 Written by 杨 诚                         HUAWEI

D001 网络基础

・ LAN 的类型：以太网 Ethernet 、令牌总线网 Token Bus 、令牌环网 Token Ring 、 FDDI 光纤分布式数据接口。

  WAN 的类型：公共电话网 PSTN 、综合业务数字网 ISDN 、数字数据网 DDN( 专线 ) 、 X.25 、帧中继 Frame Relay 、异步传输模式 ATM 。

 WAN 的交换模式：报文交换、分组交换。

・ LAN 的网络拓扑结构：总线型、星型、树型、环型、网型

 WAN 的网络拓扑结构：星型、树型、全网状 / 半网状

・标准化组织及其标准

 ISO ： OSI

 IEEE ： 802.x

 ANSI ： FDDI

 EIA/TIA ： RS232 、 CAT5 、 V.24 、 HSSI

 ITU ： X.25 、 FR

 IAB

・ OSI 各层的功能

  应用层：应用程序间通信

  表示层：提供数据格式转换、数据加密、数据表示标准服务

  会话层：建立、维护、管理会话（会话控制、会话管理）

  传输层：建立主机端到端连接

  网络层：寻址和路由选择

  数据链路层：提供介质访问、链路管理

  物理层：比特流传输

・可路由协议： IP 、 IPX

  路由协议： RIP 、 OSPF 、 BGP 等

・流量控制的三种方式：缓存技术、源抑制报文、窗口机制

 

・ CIDR 无类域间路由把路由表中的若干条路由汇聚为一条路由，减少了路由表的规模，提高了路由器的可扩展性。使用 CIDR 技术汇聚的网络地址的比特位必须是一致的。

 

D003 常见网络接口与线缆

・ PC 、 Router 、 Switch 之间的连接方式：相同设备间连接用 Cross （交叉网线）、任何设备和 Switch 连接用 Normal （直连线）。

・异步串口分为：异步方式的同 / 异步串口 (Serial) 、专用异步串口。

  异步串口可设为：专线方式、拨号方式。

  同步串口可工作在 DTE 或 DCE 方式。可接 V.24/V.35 电缆。

・ V.24 规程主要特性

  电缆接口： DB50( 路由器端 )-DB25( 外接网络端 )

  异步工作方式下最高速率 115200bps ，封装协议 PPP

  同步工作方式下最高速率 64000bps ，封装协议 PPP 、 HDLC 、 X.25 、 FR …

  符合 V.24 规程的路由器接口有： WAN 接口 (Serial) 、 AUX 接口、 Console 口、八步串行口。

・ V.35 规程主要特性

  电缆接口： DB50( 路由器端 )-DB34( 外接网络端 )

  只工作在同步方式，最高速率 2048000bps

・单模光纤传输频带宽、传输容量大；

  多模光纤传输性能较差。

PRE ：先导字节

 SFD ：帧开始标志

 DA ：目的 MAC 地址           SA ：源 MAC 地址            LEN ： LLC 帧长度

 DATA ：数据字段               PAD ：填充字段                 CRC ：校验字段

・快速以太网标准 802.3u 。

・千兆以太网标准 802.3z 、千兆以太网双绞线定义 802.3ab 。

  千兆以太网支持半双工和全双工自动协商，可采用双绞线 / 单、多模光纤传输。在同一冲突域中不支持中继器互联，不能与低速以太网协商速率。

・冲突域： CSMA/CD 算法中每个站点所监听的网络范围。

  局域网交换技术的核心设备是局域网交换机 LAN Switch ，其每一个端口都视作一个冲突域。

・ LAN Switch 逻辑模型 (P.4-12)

  交换机在逻辑上分为：数据转发逻辑、输入 / 输出接口。数据转发逻辑负责把数据发到正确的地方；输入 / 输出接口用于连接其他设备，并经过它们和其他设备通信。

 - LAN Switch 转发逻辑

  转发逻辑构成：过滤 / 转发逻辑部分、学习逻辑、接口、 MAC 地址表。

  - 过滤 / 转发逻辑：决定了对交换机所接收到的数据帧的处理方式。

  - 学习逻辑：动态维护 MAC 地址表。

 - LAN Switch 输入输出接口

  接口分为：接入接口、上行接口

  - 接入接口：用于连接端系统 (Client) ，必须采用与端系统相同的技术。

  - 上行接口：用于连接其他交换机，需要承载其他接口的流量总和，应具有高性能。

・现代局域网模型

  三层交换机：综合路由器和交换机功能的产品。

  交换机相对于集线器 HUB 的优点在于提供更高的带宽。

 

      交换机配置命令举例 ( 大括号 {} 中的选项为单选项，斜体字部分为参数值 )

 [Quidway]super password password                 修改特权模式口令

 [Quidway]sysname switch_name                      命名交换机 ( 或路由器 )

 [Quidway]interface ethernet 0/1                  进入接口视图

 [Quidway]quit                                    退出系统视图

 [Quidway-Ethernet0/1]duplex {half|full|auto}     配置接口双工工作状态

 [Quidway-Ethernet0/1]speed {10|100|auto}         配置接口速率

 [Quidway-Ethernet0/1]flow-control                开启流控制

 [Quidway-Ethernet0/1]mdi {across|normal|auto} 配置 MDI/MDIX 状态

 [Quidway-Ethernet0/1]shutdown/undo shutdown 关闭 / 重启端口

・VLAN

  VLAN 帧： IEEE 802.1Q 定义了 VLAN 帧，在标准以太网帧的 SA 后加入了一个 Tag Header ， Tag Header 中的一个重要字段时 VLAN ID ，标识了该帧所属的 VLAN 。

  划分 VLAN 目的：并非为了隔离各个网段，而是为了提高网络性能和安全性。

・以太网交换机的三种接口工作方式：半双工、全双工、自动协商。

  VLAN 基本配置命令 ( 以 Quidway S3026 为例 )

  [Quidway]vlan 3                        创建并进入 VLAN 配置模式，缺省时系统将所有端口加入 VLAN 1 ，这个端口既不能被创建也不能被删除。

  [Quidway]undo vlan 3                     删除一个 VLAN

  [Quidway-vlan3]port ethernet 0/1 to ethernet 0/4   给 VLAN 增加 / 删除以太网接口

  [Quidway-Ethernet0/2]port access vlan 3            将本接口加入到指定 VLAN id

  [Quidway-Ethernet0/2]port link-type {access|trunk|hybrid} 设置端口工作方式， access( 缺省 )

不支持 802.1q 帧的传送，而 trunk 支持（用于 Switch 间互连）， hybrid 和 trunk 的区别在于 trunk 只允许缺省 VLAN 的报文发送时不打标签，而 hybrid 允许多个 VLAN 报文发送时不打标签。

  [Quidway-Ethernet0/2]port trunk permit vlan {id|all} 设置允许 trunk 端口通过指定 VLAN 的数据帧， trunk 端口默认仅允许通过 VLAN 1 的数据帧。

  [Quidway-Ethernet0/2]port trunk pvid vlan 3           设置 trunk 端口的 PVID ，如果 trunk 端口上收到了非 802.1q 帧时， Switch 会给该帧加上 802.1q 标志，该标志字段中的 VLAN ID 即 PVID 。

・端口聚合：将多个端口聚合在一起，完成所有接入端口流量总和的传输，解决了上行链路的瓶颈问题。

    端口聚合配置命令

  [Quidway]link-aggregation ethernet 0/7 to ethernet 0/10 {ingress|both} 配置端口聚合

                   Port_num1 为端口聚合组的起始端口号， Port_num2 为终止端口号；

                  ingress 为接口入负荷分担方式， both 为接口出负荷分担方式。

  [Quidway]undo link-aggregation {master_port_num|all} 清除端口聚合， master_port_num 为主接口，即聚合组中最小的以太网接口号， all 为所有聚合端口。

・ STP(Spanning Tree 生成树协议 , 基于 802.1D 网桥协议 )

  STP 可以消除网络环路带来的广播风暴，其基本思想是以交换机为节点生成一个转发树（树没有环路）。

  根桥：树的根为根桥交换机。

  选择根桥的依据： 1 、优先级：优先级最高的被选作根桥（ 0-65535 ，数值越小优先级越高）

                  2 、 MAC 地址：若优先级相同，则选择 MAC 地址最小的。

    STP 基本配置命令

  [Quidway]stp {enable|disable}     开启 / 关闭 STP 功能，默认关闭，开启后所有端口都参与 STP 计算。

  [Quidway-Ethernet0/3]stp disable 关闭指定接口上的 STP 功能，如某些网络不存在环路可以关闭 STP 。

D005 路由器基础及配置

・路由器的作用：数据转发、路由 ( 寻径 ) 、备份、流量控制、子网速率适配、隔离网络、异种网络互连

・路由表的内容：    目的网络地址      子网掩码       下一跳地址

・配置路由器的 5 种方法： Console 口、远程拨号、 Telnet 、哑终端、 FTP 。

  - Console 口配置简述： RJ45 头接在路由器的 Console 口上， RS232 头接在计算机的串口上。

         配置“超级终端”，速率 9600bps 、数据位 8 位、无校验、停止位 1 、无流控。

・升级路由器方法：通过 Console 口、通过 FTP/TFTP 。 (P.5-26)

・破解路由器口令： 1 、重启路由器；

                  2 、按下 Ctrl+B ；

                  3 、输入 Bootrom 口令（默认为空）；

                  4 、在 Boot Menu 中选择 3 ： Clear application password ；

                  5 、最后选择 5 ： Exit and reboot 。

 

      路由器基本配置命令举例

  [Quidway]sysname router_name                      命名路由器 ( 或交换机 )

  [Quidway]delete                                   删除 Flash ROM 中的配置

  [Quidway]save                                      将配置写入 Flash ROM

  [Quidway]interface serial 0                       进入接口配置模式

  [Quidway]quit                                     退出接口模式到系统视图

  [Quidway]shutdown/undo shutdown                   关闭 / 重启接口

  [Quidway]ip address ip_address subnet_mask        为接口配置 IP 地址和子网掩码

  [Quidway]display version                          显示 VRP 版本号

 [Quidway]display current-configuration             显示系统运行配置信息

 [Quidway]display interfaces                        显示接口配置信息

 [Quidway]display ip routing                        显示路由表

 [Quidway]ping ip_address                           测试网络连通性

 [Quidway]tracert ip_address                测试数据包从主机到目的地所经过的网关

 [Quidway]debug all                                 打开所有调试信息

 [Quidway]undo debug all                            关闭所有调试信息

 [Quidway]info-center enable                        开启调试信息输出功能

 [Quidway]info-center console dubugging             将调试信息输出到 PC

 [Quidway]info-center monitor dubugging         将调试信息输出到 Telnet 终端或哑终端