2025年軟考網(wǎng)絡(luò)工程師備考筆記與實(shí)踐指南

無(wú)噪聲：奈奎斯特速率D=Blog2kk碼元種類數(shù)DPSK4相鍵控調(diào)制碼元種類=4QPSK正交相移鍵控碼元種類=4曼徹斯特編碼：高到低1、低到高0長(zhǎng)處同步信息缺陷效率低用于802.3以太局域網(wǎng)差分曼徹斯特編碼：遇1翻轉(zhuǎn)遇0不變用于令牌環(huán)網(wǎng)效率50%4B/5B:對(duì)4位數(shù)據(jù)進(jìn)行編碼轉(zhuǎn)為5位符號(hào)效率80%100Mb/s廣域網(wǎng)8B/10B:對(duì)8位數(shù)據(jù)進(jìn)行編碼轉(zhuǎn)為10位符號(hào)效率80%千兆以太網(wǎng)HDLC支持全雙工點(diǎn)對(duì)點(diǎn)和多點(diǎn)連接用于X.25ISDN幀中繼ASDL速率：GDMT下行8MB/s上行1.5MB/s;GLite下行1.5MB/s上行512KB/s.頻分多路WEBServices:服務(wù)提供方使用WSDL(Web服務(wù)描述語(yǔ)言),使用UDDI公布，基于HTTP關(guān)鍵層：聚合鏈路PortTrunkingRIPv2路由協(xié)議是基于UDP協(xié)議的應(yīng)用層協(xié)議網(wǎng)絡(luò)協(xié)議三要素：1語(yǔ)法.數(shù)據(jù)與控制信息構(gòu)造或格式。2語(yǔ)義.數(shù)據(jù)互換協(xié)調(diào)和差錯(cuò)處理。3IEEE802.11無(wú)線局域網(wǎng)兩種構(gòu)造：基礎(chǔ)設(shè)施網(wǎng)絡(luò)Infrastructure和特殊網(wǎng)路AdHoc.速率分定義了分布式協(xié)調(diào)功能DCF和點(diǎn)協(xié)調(diào)功能PCF.CSMA/CD監(jiān)聽(tīng)算法：(網(wǎng)絡(luò)負(fù)載輕時(shí)性能優(yōu)秀，反復(fù)雜時(shí)不如令牌環(huán))p-堅(jiān)持型(概率發(fā)送繼續(xù)監(jiān)聽(tīng))平衡但復(fù)雜RSA非對(duì)稱密鑰技術(shù)：加密密鑰和解密密鑰完全不一樣.實(shí)現(xiàn)數(shù)字簽名和加密.rpm-va校驗(yàn)系統(tǒng)缺乏那些文獻(xiàn)VPN技術(shù)：隧道技術(shù)tunneling、加解密技術(shù)Encryption、密鑰管理技術(shù)KeyManage使用者與設(shè)備身份認(rèn)證技術(shù)Authentication劃分VLAN要有互換機(jī)支持VLAN功能，沒(méi)有路由功能的支持VLAN的互換機(jī)可以支持VLAN內(nèi)的通信(支持802.1Q或ISL協(xié)議),要支持VLAN間的通信，需要路由器的支持，支持Vlan之間的路由。軟件開(kāi)發(fā)模型：螺旋模型將瀑布和增量模型結(jié)合，風(fēng)險(xiǎn)驅(qū)動(dòng)，適合大型軟件。瀑布模型適應(yīng)構(gòu)造化開(kāi)發(fā)。VLAN在互換機(jī)上實(shí)現(xiàn)措施劃分為：基于端口、基于MAC地址、網(wǎng)絡(luò)層協(xié)議、根據(jù)IP組播、按方略劃分和按顧客定義、非顧客授權(quán)劃分VLAN。IPSec兩種安全機(jī)制：認(rèn)證和加密。認(rèn)證機(jī)制使數(shù)據(jù)接受方可以確認(rèn)發(fā)送方的真實(shí)身份以及數(shù)據(jù)在傳播過(guò)程中與否遭篡改。加密機(jī)制通過(guò)對(duì)數(shù)據(jù)進(jìn)行編碼來(lái)保證數(shù)據(jù)的機(jī)密性，以防數(shù)據(jù)在傳播過(guò)程中被竊聽(tīng)。防火墻重要作用：控制內(nèi)部網(wǎng)絡(luò)顧客對(duì)外部網(wǎng)絡(luò)的訪問(wèn)權(quán)限。對(duì)外部訪問(wèn)進(jìn)行認(rèn)證、過(guò)慮、防止非法入侵，提高網(wǎng)絡(luò)的安全性。防火墻技術(shù)分為包過(guò)濾防火墻和代理服務(wù)防火墻(代理服務(wù)器模塊、代理客戶模塊、協(xié)議分析模塊)。非軍事區(qū)構(gòu)造模式DMZ包括兩個(gè)防火墻，外部防火墻、內(nèi)部防火墻和堡壘主機(jī)，投資成本最高。千兆以太網(wǎng)重要技術(shù)特點(diǎn)遵照CSMA/CD通信規(guī)程，速率1000Mbps。分為共享式和互換式，支持QOS。許多產(chǎn)品還支持COS和第三層互換。ISDN分為三層，第一層處理信令分幀，第二層處理分幀協(xié)議，第三層處理D信道的呼喊建立和拆卸協(xié)議，NT2提供數(shù)字?jǐn)?shù)據(jù)與模擬電話互換功能。主機(jī)的子網(wǎng)和主機(jī)地址??互換機(jī)IP地址和網(wǎng)關(guān)：switch(config-if)#ipdefault-gateway<IP>設(shè)置默認(rèn)網(wǎng)關(guān)互換機(jī)端口屬性：進(jìn)入全局配置模式full配置全雙工模式配置速率保留配置信息互換機(jī)VLAN設(shè)置：switch#vlandatabase進(jìn)入VLAN設(shè)置switch(vlan)#novlan2switch(config)#intf0/1進(jìn)入端口1switch(config-if)#swiserver設(shè)置vtp服務(wù)器模式pruning啟動(dòng)修剪功能，提高帶寬運(yùn)用率進(jìn)入全局配置模式進(jìn)入端口24modetrunk端口設(shè)置為干線trunk模式trunkallowedvlanall容許從該端口互換數(shù)據(jù)的VLANtrunkallowedvlanremove1,2從Trunk中刪除vlanstrunkpruningvlanremove1,2從Trunk中關(guān)閉局部修剪設(shè)置vtp客戶模式STP協(xié)議：使用生成樹(shù)算法來(lái)求解沒(méi)有環(huán)路的最佳途徑vlan<vlan-list>啟用stp生成樹(shù)(基于vlan)vlan<vlan-list>priority<0-65535>指定互換機(jī)優(yōu)先級(jí)(基于switch(config)#nospanning-treevlan<vlan-list>priority將互換機(jī)的優(yōu)先級(jí)恢復(fù)默認(rèn)值128(基于vlan)switch(config-if)#spanning-treevlan<vlan-list>cost<0-00000>途徑成本(用trunk的端口模式switch(config)#hostname<HostName>設(shè)置主機(jī)名VTP模式：服務(wù)器模式、客戶機(jī)模式、透明模式.路由器基本配置：router>enable進(jìn)入特權(quán)模式router#configterminal進(jìn)入配置模式router(config)#enbalepassword<口令>設(shè)置enable口令router(config)#interfacefastethernet0/1進(jìn)入接口FO/1子配置模式router(config-if)#noshutdown激活端口router(config-if)#exit退出配置模式路由器顯示命令：router#showrun顯示配置信息router#showinterface顯示接口信息router#showiproute顯示路由信息router#showiparp顯示arp緩存router#showcdpnei顯示鄰居信息路由選擇協(xié)議分類：靜態(tài)路由、距離矢量路由選擇(RIPIGRP)、鏈路狀態(tài)路由選擇(OSPF)、混合路由選擇(EIGRP)靜態(tài)路由配置：router(config)#iprouterouter(config)#iprouterouter(config)#iprouting啟動(dòng)路由轉(zhuǎn)發(fā)(第一條命令)router(config)#noiprouting禁用路由配置router(config)#undoiproute-static<ip-address><subnet-mask><gateway>刪除靜態(tài)路由動(dòng)態(tài)路由(1)RIP路由協(xié)議，最大跳數(shù)15,每隔30s廣播router#configterminal進(jìn)入配置模式router(config)#iprouting啟動(dòng)路由轉(zhuǎn)發(fā)router(config)#routerrip啟動(dòng)RIP路由協(xié)議router(config-router)#network<Network-Addrouter#copyrunstart配置寫入非易失性RAM(2)IGRP路由協(xié)議，默認(rèn)90s發(fā)送路由更新廣播router(config)#bandwidth<帶寬>設(shè)置帶寬Kb/srouter(config)#clockrate<時(shí)鐘頻率>HZrouter(config)#routerospf<process-id>啟用ospf進(jìn)程router(config-router)#network<ne<掩碼反碼>area<area-id>區(qū)域直接相連的網(wǎng)絡(luò)?只在某一接口上啟用sopf0將屬于網(wǎng)段的所有接口啟用ospf啟動(dòng)OSPF路由選擇協(xié)議進(jìn)程(100表達(dá)進(jìn)程號(hào))router(config-router)#area<area-id>stub使該區(qū)域成為stub區(qū)域router#showipospfneighbor<router-id>查看鄰居構(gòu)造信息router(config-router)#ipospfcost手動(dòng)設(shè)置接口的cost管理距離：直接連接=0,靜態(tài)設(shè)置=1,EIGRP=90,IGRP=100,OSPF=110,RIP=120iproute-static30默認(rèn)路由未知主機(jī)無(wú)法判斷目的主機(jī)路由器的地址轉(zhuǎn)換NAT配置Router(config-if)#ipnatinside目前接口指定為內(nèi)部接口Router(config-if)#ipnatoutside目前接口指定為外部接口Router(config)#ipnatpool<name><起始地址><終止地址>netmask<子網(wǎng)掩碼>定義合法ip地址池(動(dòng)態(tài)nat)Router(config)#ipnatinsidesourcelist<標(biāo)號(hào)>pool<地址池名稱>指定合法地址池進(jìn)行地址轉(zhuǎn)換router(config)#ipaccess-list2permit55容許網(wǎng)絡(luò)的數(shù)據(jù)通過(guò)擴(kuò)展訪問(wèn)列表控制：router(config)#ipaccess-list<100-199>互換機(jī)命令總結(jié)互換機(jī)口令設(shè)置：switch>enable進(jìn)入特權(quán)模式switch#configterminal進(jìn)入全局配置模式switch(config)#hostname<hostname>設(shè)置互換機(jī)的主機(jī)名switch(config)#enablesecretxxx設(shè)置特權(quán)加密口令switch(config)#enablepasswordxxa設(shè)置特權(quán)非密口令使用Telnet遠(yuǎn)程式管理switch(config-if)#ipdefault-gateway<IP>設(shè)置默認(rèn)網(wǎng)關(guān)switch(config)#linevty04進(jìn)入虛擬終端switch(config-line)#login容許登錄設(shè)置超時(shí)時(shí)間switch(config-line)#passwordxx設(shè)置登錄口令witch(config-line)#exec-timeout530設(shè)置超時(shí)時(shí)間switch#exit返回命令控制臺(tái)口令switch(config)#lineconsole0進(jìn)入控制臺(tái)口switch(config-line)#passwordxx設(shè)置登錄口令witch(config-line)#exec-timeout530設(shè)置超時(shí)時(shí)間switch#exit返回命令基本接口配置switch(config-if)#duplexfull配置全雙工模式switch(config-if)#speed100配置速率switch(config)#ipdomain-name***.com設(shè)置或名服務(wù)器switch(config)#mac-address-tableaging-time<10-1000000>設(shè)置mac表超時(shí)時(shí)間switch#write保留配置信息switch#copyrunning-configstartup-config保留目前配置nvramswitch#erasestartup-config清除配置文獻(xiàn)switch(config)#noipdomain-lookup設(shè)置禁用IP地址解析特性switch(config)#loggingsynchronous設(shè)置啟用消息同步特性互換機(jī)VLAN設(shè)置：switch(vlan)#name名字建VLAN2的名稱注：刪除vlan時(shí)原屬于此vlan的端口處在非激活狀態(tài)，直到重新分派為止switch(config)#intf0/1進(jìn)入端口1switch(config-if)#switchportaccessvlan2目前端口加入vlan2switch(config-if)#switchportmodetrunk設(shè)置為干線switch(config-if)#switchporttrunkencapsulationdotlq設(shè)置vlan中繼協(xié)議switch(config-if)#switchporttswitch(config-if)#switchporttrunkpruningvlanremove1,2;從Trunk中關(guān)閉局部修剪以太網(wǎng)通道配置switch(config)#interfacerangefasternet0/1-2將fasternet0/1和0/2口捆綁(成雙不成單)switch(config-if)#channel-group1modeon配置以太通道模式switch(config-if)#port-channelload-balance{dst-mac|src-mac}在鏈路間實(shí)現(xiàn)負(fù)載均衡switch#showetherchannel1summary查看通道信息vtp配置modeserver設(shè)置vtp服務(wù)器模式modeclient設(shè)置vtp客戶機(jī)模式modetransparent設(shè)置vtp透明模式switch(config)#vtppruning啟用vtp修解switch(config)#novtppruning關(guān)閉vtp修解注：要想從vtp中減少一臺(tái)互換機(jī)只需將該互換機(jī)vtp名更改生成樹(shù)stp:switch(config)#spanning-treevlan<vlan-list>啟用stp生成樹(shù)(基于vlan)switch(config)#spanning-treevlan<vlan-list>rootsecondary指定備用根互換機(jī)(基于vlan)指定互換機(jī)優(yōu)先級(jí)(基于switch(config)#nospanning-treevlan<vlan-list>priority將互換機(jī)的優(yōu)先級(jí)恢復(fù)默認(rèn)值(基口模式下)switch(config-if)#spanning-treeportfast配置速端口(連接終端設(shè)備的端口狀態(tài))如pc機(jī)switch(config)#spanning-treeuplinkfast配置上行速端口注：在配置上行速端口前要先將基于vlan上的網(wǎng)橋優(yōu)先級(jí)，網(wǎng)橋成本恢復(fù)默認(rèn)值。起用了該命令后在進(jìn)行優(yōu)先級(jí)更改，switch(config)#spanning-treevlan<vlan-list>hello-time<1-10>配置互換機(jī)hello時(shí)間(基于注：vlan為可選參數(shù)，當(dāng)沒(méi)有該參數(shù)時(shí)將修改所有vlan網(wǎng)橋的優(yōu)先級(jí)\及所有的vlan端口成本switch#showspanning-treesummery檢測(cè)vlan生成樹(shù)配置switch#showspanning-treevlan<vlan-id>detail瀏覽詳細(xì)生成樹(shù)配置信息switch#showspanning-treeinterface<int-id>detail瀏覽詳細(xì)生成樹(shù)端口配置信息互換機(jī)顯示命令：switch#showvtpstatus查看vtp配置信息switch#showrunning-config查看目前配置信息switch#showvlan查看vlan配置信息switch#showintf0/0查看指定端口信息switch#dirflash:查看閃存switch#showmac-address-tableaging-time查看mac超時(shí)時(shí)間switch#showcdpcisco設(shè)備發(fā)現(xiàn)協(xié)議(可以查看聆接設(shè)備)switch#showinterfacef0/1switchport查看有關(guān)switchport的switch#showcdpneighbors查看與該設(shè)備相鄰的cisco設(shè)備路由器基本配置router(config-if)#ipaddress<ip><netmask>second設(shè)置第二個(gè)IProuter(config-if)#descriptionto*****接口描述router(config-if)#noshutdown激活目前接口router(config-if)#clockrate64設(shè)置帶寬(僅用于串口)router(config-if)#ipospfauthentication-key口令為ospf設(shè)置認(rèn)證(不加密)router(config-if)#ipospfmessage-digest-key<鑰匙號(hào)>md5口令為ospf設(shè)置md5認(rèn)證router(config)#intf0/0.1進(jìn)入子接口router(config-subif.1)#ipaddress<ip><netmask>設(shè)置子接口IProuter(config-subif.1)#encapsulationdotlq<isl>序號(hào)綁定vlan中繼協(xié)議(vlan三層路由)router#write保留配置信息router#copyrunning-configstartup-config保留目前配置nvramrouter#debugiprip<events>監(jiān)測(cè)配置router#nodebugipall關(guān)閉監(jiān)測(cè)配置router#erasestartup-config清除配置文獻(xiàn)路由器顯示命令：router#showrun顯示配置信息router#showiproute顯示路由信息router#showcdpnei顯示鄰居信息router(config)#iproute<ip-address><subnet-mask><下一跳><distance>命令格式router(config)#iproute<下一跳>默認(rèn)路動(dòng)態(tài)路由rip:router(config)#iprouting啟動(dòng)路由轉(zhuǎn)發(fā)router(config)#routerrip啟動(dòng)RIP路由協(xié)議。router(config-router)#network<net-id>設(shè)置公布路由router(config-router)#version<1router(config-if)#ipripsendversion12同步發(fā)送v1,v2報(bào)文(在運(yùn)行v2的接口模式下)注：當(dāng)運(yùn)行ripversion2的路由器和運(yùn)行ripversion1的路由器相聯(lián)時(shí)，可以通過(guò)接口兼容性開(kāi)關(guān)來(lái)實(shí)現(xiàn)也可以在一種接口上同步發(fā)送和接受v1,v2兩個(gè)版本動(dòng)態(tài)路由ospf:router(config)#routerospf<process-id>啟用ospf進(jìn)程router(config-router)#network<net-id><返掩碼>area<area-id>啟用ospf進(jìn)程例：networkarea0只在某一接口上啟用sopfnetwork55area0將屬于網(wǎng)段的所有接口啟用ospfrouter(config-router)#networkredistributeripmetric<n>將rip路由重分發(fā)到ospf區(qū)域router(config-router)#<area-id>authenticationmessage-digest在區(qū)域中啟用md5認(rèn)證router(config-router)#<area-id>authentication在區(qū)域中啟用認(rèn)證(不加密)router(config-router)#<area-id>stub使該區(qū)域成為stub區(qū)域router(config-router)#<area-id>default-cost<n>變化ABR通告的默認(rèn)路由(默認(rèn)為1)router(config-router)#area<area-id>stubno-summary使該區(qū)域成為完全stub區(qū)域(在ABR上配置)router(config-router)#area<area-id使該區(qū)域成為nass區(qū)域router(config-router)#area<areno-summary使nass區(qū)域不接受lsa3,lsa4(在ABR上配置)router(config-router)#area<area-id>stubno-redistributiondefault-i注：使nass區(qū)域不接受lsa5,lsa7但接受lsa3,lsa4,(在ABR上配置)router(config-router)#area<area-id>stubno-redistributionno-summary注：使nass區(qū)域不接受lsa3,lsa4,lsa5,lsa7(在ABR上配置)router(config-router)#area<area-id>range<net-id><正掩碼>區(qū)域間匯總router(config-router)#area<area-id>range<net-id><正掩碼>null0防止匯總過(guò)大而導(dǎo)至錯(cuò)誤注：地址匯總可以減少LSA泛濫的數(shù)量，屏蔽某些網(wǎng)絡(luò)不穩(wěn)定的細(xì)節(jié)，從而節(jié)省資源router(config-router)#summary-address<net-id><正掩碼>外部路由匯總(不一樣自治系統(tǒng)間匯總)router(config-router)#area<area-id>virtual-link<route-id>虛鏈路配置(中間區(qū)域兩個(gè)ASB上配置router(config-router)#summary-adrouter#showipospfdatabaserouter<router-id>查看路由器router#showipospfneighbor<router-id>查看鄰居構(gòu)造信息router#showipospfdatabaserouter<router-id>查看路由器lsarouter#showipospfdatabasenetwork<router-id>路由器網(wǎng)絡(luò)lsa2通告(所有于DR相連的router#showipospfdatabasesummary<router-id>查看路由器lsa3匯總通告router#showipospfdatabaseasbr-summary查看路由器lsa4(通告ASBR主機(jī)地址)router#showipospfdatabaseexternal<router-id>查看lsa5通告(在整個(gè)ospf區(qū)中泛濫)router#showipospfdatabasenass-summary查看路由器lsa7(在nass區(qū)中泛濫)router#showipospfdatabaseborder-rourters路由器條目(只顯示抵達(dá)ABR和ASBR的路由)router#showipospfvirtual-link查看虛鏈路配置注：區(qū)域內(nèi)(i)區(qū)域間(I)(IA)類型1的外部路由(E1)計(jì)算抵達(dá)asbr的價(jià)值)類型2外部路由(E2忽視)router#debugipadj查看鄰接關(guān)系的建立熱備份路由協(xié)議HRSP:注：需要加入備份組的所有接口起用相似的virtual-ip-address且在同一網(wǎng)段內(nèi)router(config-if)#standby<number>preempt設(shè)置占先權(quán)router(config-if)#standby<number>time<hello-interval><holdtime>更改hello消息計(jì)時(shí)器注：hello間隔默認(rèn)為3秒保持時(shí)間至少應(yīng)當(dāng)為hello時(shí)間的3倍可以在(1-255之間變化)router(config-if)#standby<number>track<type><type-id><interouter#showstandby查看備份組狀態(tài)router(config)#access-list<1-99>deny<主機(jī)><返掩碼>簡(jiǎn)寫為host容許或拘絕某個(gè)主機(jī)返掩碼router(config-if)#ipaccess-group<1-99>in/out在接口上定義access-listrouter(config)#access-list<number>{permit|de<destinationIP|wild>[precedence<0-7>][tos<0-15><log>基于ip的訪問(wèn)列表注：擴(kuò)展列表范圍為100-199之間。protocol是個(gè)變量包括(eigrpgreicmpigrpipipinipnosospftcpudp)router(config)#access-list<number>{permit|deny}tcp<SourceIP|<destinationIP|wild>[operatorport][established][precedence<0-7>][tos<0-15><log>基于tcp的訪問(wèn)列表注：operaor是指定邏輯操作，可選項(xiàng)是(eq等于neq不等于gt不小于It不不小于range