網(wǎng)絡設備知識點總結

1、網(wǎng)絡設備知識點總結第1章 網(wǎng)絡互連設備概述1. 計算機網(wǎng)絡經(jīng)歷了四個發(fā)展階段：第一代計算機網(wǎng)絡面向終端第二代計算機網(wǎng)絡強調(diào)網(wǎng)絡的整體性第三代計算機網(wǎng)絡逐步走向標準化第四代計算機網(wǎng)絡綜合化和高速化2. 網(wǎng)絡層的服務可以分為：面向連接的網(wǎng)絡服務和無連接網(wǎng)絡服務3. 無連接服務有三種類型：數(shù)據(jù)報、確認交付、請求回答4.各層的基本功能物理層：在物理連接上傳輸二進制比特流數(shù)據(jù)鏈路層：把從物理層來的原始數(shù)據(jù)打包成幀，然后負責將這些幀在計算機之間進行無差錯的傳遞網(wǎng)絡層：定義網(wǎng)絡通信系統(tǒng)所用的協(xié)議，可以為信息確定地址，把邏輯地址和名字向物理地址進行轉(zhuǎn)化。傳輸層：確保信息的可靠傳遞，對低層來的錯誤進行確認和糾正

2、會話層：增值服務表示層：加密解密應用層：為用戶的應用進程提供服務。5.常用的網(wǎng)絡互連設備有哪些？分別工作在哪一層？ 中繼器、集線器、收發(fā)器、網(wǎng)卡、調(diào)制解調(diào)器、網(wǎng)橋、路由器、網(wǎng)關、交換機 物理層：中繼器、集線器 數(shù)據(jù)鏈路層：網(wǎng)橋、交換機、網(wǎng)卡 網(wǎng)絡層：路由器 應用層：網(wǎng)關6.集線器分為 無源集線器、有源集線器、智能集線器7.交換機實現(xiàn)交換有三種技術：端口交換、幀交換、信元交換端口交換分為：模塊交換、端口組交換、端口級交換幀交換分為：直通交換、存儲轉(zhuǎn)發(fā)、無碎片的存儲轉(zhuǎn)發(fā)8.網(wǎng)關分為：協(xié)議網(wǎng)關、應用網(wǎng)關、安全網(wǎng)關安全網(wǎng)關 （防火墻）主要有三類：分組過濾、電路網(wǎng)關、應用網(wǎng)關第2章 調(diào)制解調(diào)器1. 調(diào)制

3、解調(diào)器將計算機輸出的數(shù)字信號變換成適應模擬信道（一般是電話線）傳輸?shù)男盘?，這個過程叫做調(diào)制，完成這一功能的設備就叫做調(diào)制器。2. 從模擬信號恢復成相應的數(shù)字信號的過程叫做解調(diào)，完成這一功能的設備叫做解調(diào)器。3. Modem三種工作方式：掛機方式、通話方式、聯(lián)機方式。4. 數(shù)模轉(zhuǎn)換的調(diào)制有三種方法：頻移鍵控（FSK）、相移鍵控（PSK）、相位幅度調(diào)制（PAM）5. 調(diào)制解調(diào)器的功能：傳真功能、語音功能、糾錯與壓縮、語音數(shù)據(jù)同步功能（SVD）、全雙工免提通話功能（FDSP）第三章 網(wǎng)卡1. 網(wǎng)卡的功能：（1） 、將計算機的數(shù)據(jù)封裝成幀，并通過網(wǎng)線或電磁波將數(shù)據(jù)發(fā)送到網(wǎng)絡上去。（2） 、接收網(wǎng)絡上其

4、它設備傳過來的幀，并將幀重新組合成數(shù)據(jù)，發(fā)送到計算機中。2. 網(wǎng)卡與宿主機通信有三種方式：I/O、 DMA、共享內(nèi)存I/O方式是最簡單的方法，它包括兩種重要的模式：內(nèi)存映射模式、編程I/O模式3. 網(wǎng)卡的類別，根據(jù)總線分為：ISA網(wǎng)卡、PCI網(wǎng)卡、PCMCIA網(wǎng)卡、USB網(wǎng)絡適配器第四章 集線器（Hub）1.集線器是局域網(wǎng)中應用最廣大的連接設備，按配置形式可分為獨立型集線器、模塊化集線器和堆疊式集線器三種。2.當使用的端口多于集線器固有的端口數(shù)時，可通過堆疊和級聯(lián)兩種擴展方式來增加端口數(shù)。3.堆疊：是指將幾個集線器視為一個集線器來使用和管理，其方法是使用專門的連接線，通過專用的端口將若干集線器

5、堆疊在一起，從而提供大量的并列端口，以達到擴展到的目的。4.級聯(lián)：是在網(wǎng)絡中增加結點數(shù)的另一種方法，但是此項功能的使用一般是有條件的，即集線器必須提供可級聯(lián)的端口，此端口上常標有Uplink或MDI字樣，此端口與其他的集線器進行級聯(lián)。5.堆疊和級聯(lián)的比較：堆疊是通過集線器的背板連接起來的，而級聯(lián)是通過集線器的某個端口與其他集線器相連。雖然級聯(lián)和堆疊都可以實現(xiàn)端口的擴充，但是堆疊后的數(shù)臺集線器或交換機在邏輯上是一個被網(wǎng)管的設備，而吉級聯(lián)后的每臺集線器或交換機在邏輯上仍是多個被網(wǎng)管的設備。第5章 網(wǎng)橋1. 網(wǎng)橋可分為：本地網(wǎng)橋和遠程網(wǎng)橋。本地網(wǎng)橋是指在傳輸介質(zhì)允許長度范圍內(nèi)互聯(lián)的網(wǎng)絡的網(wǎng)橋。遠程網(wǎng)

6、橋是指連接的距離超過網(wǎng)絡的常規(guī)范圍時使用的網(wǎng)橋，通過遠程網(wǎng)橋互聯(lián)的局域網(wǎng)將成為城域網(wǎng)或廣域網(wǎng)。2. 網(wǎng)橋的功能：數(shù)據(jù)的過濾和轉(zhuǎn)發(fā)、自學習能力、連接廣域網(wǎng)絡、設備管理過濾有三種基本類型：目的地址過濾、原地址過濾、協(xié)議過濾3.網(wǎng)橋協(xié)議結構 用一個網(wǎng)橋連接兩個LAN的示意圖用點點鏈路連接的網(wǎng)橋用X.25網(wǎng)絡連接的網(wǎng)橋的示意圖4.透明網(wǎng)橋為了提高網(wǎng)絡循環(huán)連接的可用性，同時消除循環(huán)帶來的問題，經(jīng)常采用的技術是生成樹算法（STA）。5.網(wǎng)橋分為：透明網(wǎng)橋、源路由網(wǎng)橋、轉(zhuǎn)換網(wǎng)橋、封裝網(wǎng)橋。第6章 交換機1. 交換：作為交換機的主要工作過程，是按照通信兩端傳輸信息的需要，用人工或設備自動完成信息傳輸?shù)姆椒?，?/p>

7、要傳輸?shù)男畔⑺偷椒弦蟮南鄳穆酚缮系募夹g統(tǒng)稱。廣義的交換機就是一種在通信系統(tǒng)中完成信息交換功能的設備。2. 交換機的功能：物理編址、網(wǎng)絡拓撲結構、錯誤校驗、幀序列以及流控（1） 、物理編址定義了設備在數(shù)據(jù)鏈路層的編址方式。（2） 、網(wǎng)絡拓撲結構包括數(shù)據(jù)鏈路層的說明，定義了設備的物理連接方式，如星狀拓撲結構或總線狀拓撲結構等。（3） 、錯誤校驗向發(fā)生傳輸錯誤的上層協(xié)議警告。（4） 、數(shù)據(jù)幀序列重新整理并傳輸序列以外的幀。（5） 、流控可以延緩數(shù)據(jù)的傳輸能力，以使接受設備不會因為某一時刻接受到了超過其處理能力的信息流而崩潰。3. VLAN的劃分方式：基于端口劃分、通過MAC地址和IP地址劃分、

8、通過策略服務。第7章 路由器1. 從體系結構上看路由器可以分為：第一代單總線單CPU結構路由器。第二代單總線主從CPU結構路由器。第三代單總線對稱式多CPU結構路由器。第四代多總線多CPU結構路由器。第五代共享內(nèi)存式結構路由器。第六代交叉開關體系結構路由器和基于機群系統(tǒng)的路由器等多類。2. 路由器具有四個要素：輸入端口、輸出端口、交換開關和路由處理器。3. 交換開關的三種技術：總線、交叉開關、共享存儲器。4. 路由表的表項：目的、子網(wǎng)掩碼、網(wǎng)關、標志、接口。5. 標志U表示該路由狀態(tài)為“up”（激活狀態(tài)）。6. 標志G表示此項把分組導向外部網(wǎng)關。（Gateway）7. 標志H表示通過網(wǎng)關到達特

9、定主機的路由。(Host)8. 路由器的兩個最基本功能：路由選擇、數(shù)據(jù)傳送。9. 擁塞 ：在計算機網(wǎng)絡中，流量就是通信量或分組流。當網(wǎng)絡中的流量過大時，就會導致網(wǎng)絡節(jié)點不能及時的處理和轉(zhuǎn)發(fā)所收到的分組，從而增加信息的傳輸時延。若流量再增大，則會導致某些節(jié)點因無緩沖區(qū)來接收新到達的分組，使網(wǎng)絡的性能明顯變差，這時網(wǎng)絡的吞吐量將隨輸入負載的增加而下降，這種情況稱為“擁塞”。10. 死鎖：當擁塞進一步惡化，那么結果還會使網(wǎng)絡的吞吐量下降到零，網(wǎng)絡將完全不能工作，即網(wǎng)絡發(fā)生了死鎖。11. 四級流量控制段級（數(shù)據(jù)鏈路層）：段級流量控制是在網(wǎng)絡中相鄰節(jié)點之間維持一個均勻的流量，避免緩沖區(qū)出現(xiàn)局部死鎖。入口

10、到出口級流量控制（網(wǎng)絡層）：當目的節(jié)點到主機的連線過載造成主機接收數(shù)據(jù)餓速率太低時，出口節(jié)點（即目的節(jié)點）緩沖區(qū)可能出現(xiàn)擁塞，入口出口級流量控制就是防止出口節(jié)點出現(xiàn)緩沖區(qū)的擁塞，避免重裝死鎖。進網(wǎng)級流量控制（ ）：進網(wǎng)級流量控制是設法控制從外部進入通信子網(wǎng)的通信量，防止整個網(wǎng)絡的緩沖區(qū)產(chǎn)生擁塞。 運輸級流量控制（運輸層）：運輸級流量控制是在兩個遠程進程之間的虛電路連接中，提供分組覺得可靠傳送，在進程級防止用戶緩沖區(qū)出現(xiàn)擁塞。12. 路由選擇策略：距離矢量路由選擇算法 、鏈路狀態(tài)路由選擇算法13. 鏈路狀態(tài)路由選擇算法的操作過程 每臺路由器周期性的主動向相鄰路由器發(fā)送鏈路狀態(tài)詢問報文（HELLO

11、），以發(fā)現(xiàn)鄰居節(jié)點。相鄰路由器應發(fā)送回來一個應答，先知它是誰，同時返回有關它的鏈路狀態(tài)信息。 通過發(fā)送ECHO分組測量線路的開銷，如延遲時間等。 各路由器組織鏈路狀態(tài)分組，并發(fā)布鏈路狀態(tài)公告（LSAlinkstateadvertisements），將LSA報文發(fā)送給互聯(lián)網(wǎng)上的所有路由器。 每臺路由器接收到互聯(lián)網(wǎng)中的所有其他路由器的LSA報文，路由器積累了一整套鏈路狀態(tài)分組，并將它組裝成網(wǎng)絡拓撲結構圖。 利用DIJKSTRA算法，確定到達目的地端的最短路徑，并建立路由表。各路由器都以自己為根計算路徑樹，因此，不同路由器的路由表不同。鏈路狀態(tài)算法的最短路徑度量標準可以是數(shù)據(jù)分組在傳輸過程中所經(jīng)過的

12、路由器個數(shù)（跳數(shù)），站點之間的距離，傳輸?shù)难舆t時間或線路的帶寬等。14.鏈路狀態(tài)路由選擇算法的主要優(yōu)點 沒有跳數(shù)的限制； 計算最短路徑考慮了帶寬因素； 收斂速度快；由于每臺路由器僅發(fā)送少量的，描述自己鏈路狀態(tài)的信息15.路由協(xié)議包括：靜態(tài)路由協(xié)議、動態(tài)路由協(xié)議。動態(tài)路由協(xié)議分為：內(nèi)部網(wǎng)關協(xié)議（IGP）在自制系統(tǒng)內(nèi)部運行的路由協(xié)議，RIP及OSPF 外部網(wǎng)關協(xié)議（EGP）在自制系統(tǒng)之間運行的路由協(xié)議，如BGP4。16. BGP執(zhí)行三類路由：AS間路由、AS內(nèi)部路由、貫穿AS路由。第8章 網(wǎng)關1. 網(wǎng)關可以概括為能夠連接不同網(wǎng)絡的軟件和硬件的結合產(chǎn)品。2. 在OSI中網(wǎng)關有兩種：一種是面向連接的網(wǎng)

13、關，另一種是無連接的網(wǎng)關。3. 網(wǎng)關與網(wǎng)橋的不同之處就在于：（1）它們工作在不同層，網(wǎng)關建在應用層，網(wǎng)橋建在數(shù)據(jù)鏈路層；（2）它們的功能不同，網(wǎng)關是用來實現(xiàn)不同局域網(wǎng)的連接；（3）網(wǎng)關比起網(wǎng)橋有一個主要的優(yōu)勢，它可以將具有不相容的地址格式的網(wǎng)絡相連起來。4. 主要有三種網(wǎng)關：協(xié)議網(wǎng)關 應用網(wǎng)關 安全網(wǎng)關。5. 協(xié)議網(wǎng)關通常在使用不同協(xié)議的網(wǎng)絡區(qū)域間做協(xié)議轉(zhuǎn)換。這一轉(zhuǎn)換過程可以發(fā)生在OSI參考模型的第2層、第3層或2、3層之間。（1）管道網(wǎng)關有時，網(wǎng)絡傳輸區(qū)域不識別被傳送的數(shù)據(jù)。管道就是解決這一問題的比較通用的技術。數(shù)據(jù)分組被封裝在可以被傳輸網(wǎng)絡識別的幀中，到達目的地時，接收主機解開封裝，把封裝

14、信息丟棄，這樣分組就被恢復到了原先的格式。管道技術的缺點：管道可以隱藏不該接受的分組，可以通過封裝來攻破防火墻。（2）專用網(wǎng)關專用網(wǎng)關可以在傳統(tǒng)的大型機系統(tǒng)和分布式處理系統(tǒng)之間建立橋梁。典型的專用網(wǎng)關用于把基于PC的客戶端連到局域網(wǎng)邊緣的轉(zhuǎn)換器。該轉(zhuǎn)換器通過X.25網(wǎng)絡提供對大型機系統(tǒng)的訪問。（3）2層協(xié)議網(wǎng)關2層協(xié)議網(wǎng)關提供局域網(wǎng)到局域網(wǎng)的轉(zhuǎn)換，它們通常被稱為翻譯網(wǎng)橋而不是協(xié)議網(wǎng)關。在使用不同幀類型或時鐘頻率的局域網(wǎng)間互連可能就需要這種轉(zhuǎn)換。6.安全網(wǎng)關 主要有三類：分組過濾 電路網(wǎng)關 應用網(wǎng)關7.防火墻是放在多個網(wǎng)絡之間的系統(tǒng)或系統(tǒng)組合，是控制網(wǎng)絡間通信的網(wǎng)關。特點：1從里到外和從外到里的

15、所有通信都必須通過防火墻。2只有本地安全策略授權的通信才允許通過。3防火墻本身是免疫的，不會被穿透的。8.防火墻的優(yōu)點：1防火墻能強化安全策略執(zhí)行站點的安全策略，僅僅容許“許可的”和附和規(guī)則的請求通過。2. 防火墻能有效地記錄Internet上的活動防火墻非常適用收集有關系統(tǒng)和網(wǎng)絡使用和誤用的信息。能在被保護的網(wǎng)絡和外部網(wǎng)絡之間進行記錄。3. 防火墻限制暴露用戶點防火墻能夠用來隔開網(wǎng)絡中一個網(wǎng)段和另一個網(wǎng)段，能夠防止影響一個網(wǎng)段的問題通過整個網(wǎng)絡進行傳播。4. 防火墻是一個安全策略的檢查點防火墻是安全問題的檢查點，使可疑的訪問被拒絕于門外。9.防火墻的不足之處：1不能防范惡意的知情者如果入侵者

16、已經(jīng)在防火墻內(nèi)部，防火墻是無能為力的。2防火墻不能防范不通過它的鏈接防火墻不能防止不通過它而傳輸?shù)男畔?。例如，如果站點允許對防火墻后面的內(nèi)部系統(tǒng)進行撥號訪問，那么防火墻絕對沒有辦法阻止入侵者進行撥號侵入。3防火墻不能防備全部的威脅防火墻被用來防備新的已知的威脅，如果是一個很好的防火墻設計方案，可以防備新的威脅，但是沒有一個防火墻能自動防御所有的新的威脅。4防火墻不能防范病毒防火墻不能消除網(wǎng)絡上的PC機的病毒。10. 透明接入防火墻堡壘主機在路由器與內(nèi)部子網(wǎng)之間要實現(xiàn)IP轉(zhuǎn)發(fā)。通常堡壘主機上至少裝有兩塊網(wǎng)卡，一塊負責與外部網(wǎng)絡通信，一塊負責與內(nèi)部網(wǎng)絡通信。透明接入與非透明接入：非透明接入堡壘主機

17、的兩塊網(wǎng)卡分別位于兩個網(wǎng)段，而透明接入堡壘主機的兩塊網(wǎng)卡都和子網(wǎng)在同一個網(wǎng)段。11.使用Internet防火墻的好處：集中的網(wǎng)絡安全；可作為中心“扼制點”；產(chǎn)生安全報警；監(jiān)視并記錄Internet的使用；NAT的理想位置；WWW和FTP服務器的理想位置；12.防火墻可以分為四類：包過濾防火墻電路網(wǎng)關應用層網(wǎng)關防火墻混合網(wǎng)關。13.防火墻的體系結構以下幾種：雙重宿主主機體系結構被屏蔽主機體系結構被屏蔽子網(wǎng)體系結構第9章 網(wǎng)絡存儲系統(tǒng)1. SCSI地址體現(xiàn)在三個層次上：SCSI設備地址>邏輯單元號>邏輯分區(qū)SCSI設備地址>目標例行程序號SCSI設備地址，即設備號2. 終結的方式

18、有三種：自終結設備、物理總線終結器和自終結電纜。3. SCSI的優(yōu)點：SCSI可支持多個設備SCSI還允許在對一個設備傳輸數(shù)據(jù)的同時，另一個設備對其進行數(shù)據(jù)查找。SCSI占用CPU極低。SCSI還具有智能化。最快的SCSI總線有160MB/s的帶寬4. SCSI的缺點：在同樣條件下，SCSI硬盤內(nèi)部傳輸速度要比IDE硬盤慢些SCSI性能價格比不高5. RAID 0：即數(shù)據(jù)分條技術，整個邏輯盤的數(shù)據(jù)是被分條分布在多個物理磁盤上，可以并行讀/寫，提供最快的速度，但是它沒有冗余能力。要求至少兩個磁盤。6. RAID 1:把一個磁盤的數(shù)據(jù)鏡像到另一個磁盤上，它只能在兩個磁盤上實施，具有最高的數(shù)據(jù)冗余能

19、力，利用率為50%7. RAID 0+1:把RAID 0和RAID 1技術結合起來。數(shù)據(jù)除分布在多個磁盤上外，每個盤都有其物理鏡像盤，提供全冗余能力，允許一個以下的磁盤故障，而不影響數(shù)據(jù)的可用性，并具有快速讀寫能力，要求至少4個磁盤。8. RAID 2：帶海明碼校驗9. RAID 3：是帶奇偶校驗的碼的并行傳送10. 容錯能力是指出現(xiàn)故障時服務器能繼續(xù)工作的能力。11. 服務器集群：是指通過特殊的軟件和硬件支持將兩臺或多臺服務器組成服務器集合，它的目的是減少系統(tǒng)的故障時間，提高系統(tǒng)的可用性。兩種集群方法：（1） 、將備份器連接到主服務器上，當主服務器發(fā)生故障時，備份服務器才投入運行，接管主服務器的任務。（2） 、將多臺服務器連接，一起分擔同樣的應用和數(shù)據(jù)庫計算任務。當某一服務器發(fā)生故障的時候，將這臺服務器隔離開，將它的負載轉(zhuǎn)嫁到其他的服務器上。12. 備份有三個主要的特點：（1） 、存儲介質(zhì)需要大的存儲容量（2） 、不需要很高的存取速度（3） 、方便管理13.備份的方式：完全備份、增量備份、查分備份14.備份窗口：也就是用來做備份的時間。15.逐個文件備份與鏡像備份：逐個