2023年四級網(wǎng)絡工程師歷年考點

NCRE：4級網(wǎng)工——攻略四級網(wǎng)工共考40道選擇題，每題一分。十一個單元分布很均勻，有固定的題型，也有很散的語句。對于選擇題的目的，應當是至少拿到30分。選擇題涉及的東西很多，但都是在選項出現(xiàn)而不是默寫，所以在記憶限度上規(guī)定不高，只需了解。一些專有名詞重要記住英文縮寫。我把選擇題按照“性價比”分類：出現(xiàn)頻率越高，答案越容易找到或固定的題，性價比越高。性價比高的知識點我用加粗的字體寫出，大家在復習的時候必須完全掌握。對于選擇題部分的復習，我對照從2023年9月到現(xiàn)在的7套真題，把涉及到的知識點和單獨的語句所有列出來，大家在對著這些點畫書以及以后看書找答案的過程中，可以不斷熟悉教材。零碎的知識點無法完全背誦下來只能通過反復翻看教材去留下印象。固定的題型，必須百分之百能做對。我的出發(fā)點并不是為了能所有搞懂而整理知識體系，而是以60分為目的求通過。所以，容易拿到的分數(shù)，即使不懂原理也可以做對，對于一些比較復雜的知識點，不行就舍棄吧。下面是一些性價比極高的知識點和固定題型及方法的說明：1、QoS規(guī)定的技術重要有：資源預留（RSVP）、區(qū)分服務（DiffServ）與多協(xié)議標記互換（MPLS）。記憶。2、彈性分組環(huán)（RPR）是一種用于直接在光纖上高效傳輸IP分組的傳輸技術。RPR采用雙環(huán)結(jié)構(gòu),與FDDI結(jié)構(gòu)相同,兩個結(jié)點之間裸光纖的最大長度可達lOOKm。順時針傳輸?shù)墓饫w環(huán)叫外環(huán)，逆時針傳輸?shù)墓饫w環(huán)為內(nèi)環(huán)。內(nèi)環(huán)與外環(huán)都可以用記錄復用的方法傳輸IP分組，都可以傳輸數(shù)據(jù)分組與控制分組。RPR技術特點：帶寬運用率高。RPR環(huán)限制數(shù)據(jù)幀只在遮結(jié)點與目的結(jié)點之間的光纖段上傳輸，當源結(jié)點成功發(fā)送一個數(shù)據(jù)幀以后，這個數(shù)據(jù)幀由目的結(jié)點從環(huán)中收回。公平性好。環(huán)中每一個結(jié)點都執(zhí)行SRP公平算法。快速保護和恢復能力強。采用自愈環(huán)的設計思想，可以在50ms內(nèi)隔離出現(xiàn)故障的結(jié)點和光纖段。出現(xiàn)5次，記憶。3、ITU標準上行0C-3,155.520Mbps,下行0C-12,622.080Mbps。出現(xiàn)過5次，記憶。4、路由器的關鍵技術指標涉及：（1）吞吐量，是指路由器的包轉(zhuǎn)發(fā)能力，與路由器端口數(shù)量、端口速率、包長度、包類型有關。（2）背板能力，是路由器輸入端與輸出端之間的物理通道。傳統(tǒng)的路由器采用的是共享背板的結(jié)構(gòu)，高性能路由器一般采用互換式結(jié)構(gòu)，背板能力決定吞吐量。（3）丟包率，是指在穩(wěn)定的連續(xù)負荷情況下，由于包轉(zhuǎn)發(fā)能力的限制而導致包丟失的概率。丟包率通常是衡量路3>100BASE-FX使用2條光纖，一條發(fā)送，一條接受，最大長度415米，全雙工方式。中繼器工作中物理層。集線器工作在物理層，連接到一個集線器的所有結(jié)點共享一個沖突域。網(wǎng)橋在數(shù)據(jù)鏈路層完畢數(shù)據(jù)幀接受、轉(zhuǎn)發(fā)與地址過濾功能，實現(xiàn)多個局域網(wǎng)之間的數(shù)據(jù)互換，允許網(wǎng)絡的數(shù)據(jù)鏈路層與物理層協(xié)議不同。網(wǎng)橋最重要的維護工作是構(gòu)建和維護MAC地址表。評價網(wǎng)橋性能的參數(shù)重要是幀過濾速率與幀轉(zhuǎn)發(fā)速率。局域網(wǎng)互換機可以在多個端口之間建立多個并發(fā)連接。雙絞線扭絞的目的是使對外的電磁輻射和電磁干擾減少到最少。嵌入式安裝插座用來連接雙絞線，多介質(zhì)信息插座用來連接銅纜和光纖，解決”光纖到桌面”的需求。工作區(qū)適配器應符合以下規(guī)定：1、設備連接器采用不同信息插座的連接器時，可選用專用電纜或適配器。2、當在單一信息插座上進行兩項服務是，宜采用Y型適配器或者一線兩用器。3、在配線（水平）子系統(tǒng)中選用的電纜類別不同于設備所需要的電纜類別是，宜采用適配器4、在連接使用不同信號的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換裝置時，宜采用適配器。水平布線子系統(tǒng)電纜長度應當在90米以內(nèi)。管理子系統(tǒng)設立在樓層配線間，是水平子系統(tǒng)電纜端接的場合，也是主干系統(tǒng)電纜端接的場合。管理子系統(tǒng)提供了與其他子系統(tǒng)連接的手段。擬定主干子系統(tǒng)是要注意同一電纜中語音和數(shù)據(jù)信號共享的原則。應選擇干線電纜最短、最安全和最經(jīng)濟的路由，選擇帶蓋的封閉通道敷設干線電纜。干線線纜敷設兩種結(jié)合方式：點對點：最簡樸，不必使用昂貴的接線盒，缺陷是主干線數(shù)目多。分支：通過交接盒分出若干小電纜，主饋電纜數(shù)目較少。建筑群布線子系統(tǒng)方式：架空布線，巷道布線，直埋布線，地下管道布線（最佳的機械保護，保持建筑原貌，最抱負）第六章互換機及其配置6.1.1互換機根據(jù)進入端口數(shù)據(jù)幀中的MAC地址，過濾、轉(zhuǎn)發(fā)數(shù)據(jù)幀?；Q機將多臺數(shù)據(jù)終端設備連接成星狀結(jié)構(gòu)網(wǎng)絡?；Q是局域網(wǎng)特性：獨占傳輸通道、獨享信道帶寬、允許多對站點進行通信、系統(tǒng)帶寬等于所有端口之和?；Q機三個基本功能：1、建立和維護一個表達MAC地址與互換機端口相應關系的互換表。2、在發(fā)送結(jié)點和接受結(jié)點之間建立一條虛連接。3、完畢數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過濾。6.1.3互換表的內(nèi)容涉及：目的MAC地址及其所相應的互換機端標語和所在的虛擬子網(wǎng)。互換表建立時，假如沒有目的MAC地址表項，采用Flood技術建立?；Q機刷新互換表的方法是地址表項蓋上時間戳?，F(xiàn)實互換表的命令：大中型互換機：showcamdynamic小型互換機：showmac-address-table6.1.5互換機有存儲轉(zhuǎn)發(fā)、快速轉(zhuǎn)發(fā)和碎片丟棄三種互換模式。6.1.6互換機的分類1、根據(jù)互換機支持的局域網(wǎng)標準分類分為：以太網(wǎng)互換機、FDDI互換機、ATM互換機和令牌環(huán)互換機2、根據(jù)互換機的構(gòu)架分為：單臺互換機、堆疊互換機和模塊互換機3、根據(jù)0SI參考模型的層次分類分為2層互換機（數(shù)據(jù)鏈路層）、3層互換機（網(wǎng)絡層）和多層互換機（傳輸層）6.1.8生成樹協(xié)議（STP）是一個二層鏈路管理協(xié)議，運營在互換機和網(wǎng)橋上，通過計算建立一個穩(wěn)定的樹狀結(jié)構(gòu)網(wǎng)絡，避免回路的產(chǎn)生。BPDU涉及RootID,RootPath,BridgeID,PortID等。BPDU數(shù)據(jù)包有兩種類型，一種是包含配置信息的配置BPDU（不超過35個字節(jié)），另一種是包含拓撲變化信息的拓撲變化告知BPDU（不超過4個字節(jié)）。2.1使用互換機的Console端口對它進行第一次配置。異步串行口傳輸速率9600.2.2VTP有三種工作模式：VTPServer：只有一個，維護域內(nèi)所有VLAN信息列表，可以建立、修改、刪除VLANVTPClient:維護域內(nèi)所有VLAN信息列表，但是是從VTPServer學到的，不能建立、修改、刪除VLANVTPTransparent：維護本機VLAN信息列表，可以建立、修改、刪除VLANVLAN使用一個VLAN名（VLANname）和一個VLAN號（VLANID）標記的。VLANID中，1是缺省，不能刪除，2?1000可以建立、使用、刪除.不同廠家互換機互聯(lián)要實現(xiàn)VLANTrunk功能時，必須在直連的互換機端口上封裝dotlq協(xié)議。生成樹優(yōu)先級取值范圍是0~61440,優(yōu)先級增量是4096,數(shù)值越大，優(yōu)先級越低。配置BackboneFast生成樹可選功能可以提高在間接鏈路失效情況下的收斂速度。Catalyst3500：Spanning-treeBackboneFastCatalyst6500：SetspantreeBackboneFastenable允許互換機命令整理:一、互換機的配置一、配置系統(tǒng)信息1、進入全局模式（超級用戶）enable配置主機名：hostnameXXXX設立系統(tǒng)名：setsystemname設立系統(tǒng)提醒：setprompt2、配置超級用戶口令:Catalyst3500系統(tǒng)：enablesecret5zzz或enablepasswordzzz（明碼）或enablepassword7zzz（力口密）Catalyst6500系統(tǒng)：setenablepass3、配置遠程登錄口令：Catalyst3500系統(tǒng)：inevty04Catalyst6500系統(tǒng)：setpassword4、改變系統(tǒng)時間的設立：Catalyst3500系統(tǒng)：clocksethh:mm:ssdaymonthyearCatalyst6500系統(tǒng)：settime[day_of_week][month/day/year][hh:mm:ss]5、配置設備管理地址（IP地址）：Catalyst3500系統(tǒng)：interfaceVLAN1#ipaddress<IP><掩碼）缺省路由：ipdefault-gateway〈路由IP>Catalyst6500系統(tǒng)setinterfacesc0<ip_addr><ip_mask><ip_addr廣播》缺省路由：setiproute〈反碼>〈路由IP>二、端口配置1、配置互換機的端口描述信息Catalyst3500系統(tǒng)環(huán)節(jié)一進入端口配置模式interfacefO/24環(huán)節(jié)二配置端口描述信息descriptionTo-libCatalyst6500系統(tǒng)進入立帶口酉己置模式setportname<mod/port><name>2、配置互換機端口的關閉與啟動Catalyst3500系統(tǒng)環(huán)節(jié)一進入端口配置模式interfacefO/24環(huán)節(jié)二關閉或啟動端口shutdown關閉/noshutdown啟動Catalyst6500系統(tǒng)關閉端口setportdisable<mod/port>啟動端口setportenable<mod/port>3、配置互換機端口的通信方式Catalyst3500系統(tǒng)環(huán)節(jié)二配置端口通信方式duplexauto缺省/duplexfull全雙工/duplexhalf半雙工Catalyst6500系統(tǒng)設立全雙工setportduplex<mod/port>full(5/1-24,第5模塊的1-24端口)設立半雙工setportduplex<mod/port>half4、配置互換機端口的傳輸速率Catalyst3500系統(tǒng)環(huán)節(jié)一進入端口配置模式interfacefO/24環(huán)節(jié)二配置端口通信方式speed10設立為10Mseeed100設立為10Mauto設立為自動速率配置Catalyst6500系統(tǒng)設立為自動速率setportspeed<mod/port>autosetspeedtoauto設立為多少Msetportspeed<mod/port><port_speed>(10,100,1000)二、互換機VLAN配置一、互換機VTP的配置Catalyst3500系統(tǒng)1、配置VTP域名環(huán)節(jié)一進入端口配置模式configt環(huán)節(jié)二配置VTP域名vtpdomainpku2、配置VTP工作模式Vtpmodeserver缺省值，serverVtpmodeclientClient模式VtpmodetransparentTransparent模式Catalyst6500系統(tǒng)1、配置VTP域名Setvtpdomainpku2、配置VTP工作模式Vtpmodeserver缺省值，serverVtpmodeclientClient模式VtpmodetransparentTransparent模式VtpmodeoffVTP關閉二、建立和刪除VLANCatalyst3500系統(tǒng)環(huán)節(jié)一進入VLAN配置模式vlandata環(huán)節(jié)二建立VLANvlan<vlan_id>name<v1an_name>環(huán)節(jié)三退出并返回特權(quán)用戶模式exit刪除VLANnovlan1000修改VLANvlan1000namevlOOOCatalyst6500系統(tǒng)建立VLANsetvlan<vlan_id>name<v1an_name>刪除VLANclearvlan<vlan-num>修改VLANsetvlan999namev999三、為互換機端口分派VLANCatalyst3500系統(tǒng)環(huán)節(jié)一進入互換機端口配置模式configuret#intfO/24環(huán)節(jié)二為端口分派VLANswitchportaccessvlan<vlan-num>Catalyst6500系統(tǒng)Setvlan<vlan-num><mod/port>四、VLANtrunk的配置Catalyst3500系統(tǒng)環(huán)節(jié)一進入互換機端口配置模式configuret#intfO/24環(huán)節(jié)二配置VLANTrunk模式switchportmodetrunk環(huán)節(jié)三封裝VLAN協(xié)議switchporttrunkencapsulationdotlq封裝IEEE802.IQswitchporttrunkencapsulationisl封裝ISL協(xié)議switchporttrunkencapsulationnegotiateP自動協(xié)商環(huán)節(jié)四設立允許中繼的VLANswitchporttrunkallowedvlan10,14只有這兩個被允許switchporttrunkallowedvlan10-24區(qū)間允許switchporttrunkallowedvlanexcept100-1000除了100-1000的，其他都允許Catalyst6500系統(tǒng)環(huán)節(jié)一配置VLANTrunk模式，封裝VLAN協(xié)議Settrunk<mod/port><mode><type>例：settrunk5/1ondotlqPort（s）1/2trunkmodesettoon.環(huán)節(jié)二設立允許中繼的VLAN添加Settrunk<mod/port>vlan<vlan>清除cleartrunk<mod/port>vlan<vlan>三、互換機STP配置一、打開或關閉STPCatalyst3500系統(tǒng)Spanning-treevlan<vlan>（啟用STP）Nospanning-treevlan<vlan>（關閉STP）Catalyst6500系統(tǒng)Setspanningenable<vlans>（啟用STP）Setspanningdisable<vlans>（關閉STP）二、配置根網(wǎng)橋和備份根網(wǎng)橋設立主ROOT：Spanning-treevlan<vlan>rootprimary設立備份ROOT：spanning-treevlan<vlan>rootsecondaryCatalyst6500系統(tǒng)設立主ROOT：setspantreeroot<vlans>設立備份ROOT：setspantreerootsecondary<vlans>三、配置生成樹優(yōu)先級優(yōu)先級的值0為最高級，61440是最低優(yōu)先級Catalyst3500系統(tǒng)Spanning-treevlan<vlans>priority<0-61440>Catalyst6500系統(tǒng)Setspantreepriority<priority>四、配置BackboneFast生成樹可選功能Catalyst3500系統(tǒng)Spanning-treeBackboneFastCatalyst6500系統(tǒng)SetspantreeBackboneFastenable允許功能SetspantreeBackboneFastdisable不允許功能五、配置UplinkFast生成樹可選功能Catalyst3500系統(tǒng)Spanning-treeUplinkFastmax-update-rate<0-32023>Catalyst6500系統(tǒng)SetspantreeUplinkFastenablerate<station_update_rate>六、配置PortFast生成樹可選功能Catalyst3500系統(tǒng)Spanning-treePortFastdefault

Setspantreeportfast<mod/port>enable打開Setspantreeportfast<mod/port>disable關閉Setspantreeportfast<mod/port>default缺省配置BPDUFilter生成樹可選功能Catalyst3500系統(tǒng)Spanning-treePortFastbpdufilterdefaultCatalyst6500系統(tǒng)Setspantreeportfastbpdu-filterenable打開所有端口Setspantreeportfastbpdu-filterdisable關閉Setspantreeportfastbpdu-filter<mod/port>enable打開某端口Setspantreeportfastbpdu-filter<mod/port>disable關閉某端口Setspantreeportfastbpdu-filter<mod/port>default缺省第七章第七章第七章第七章第七章路由器及其配置1.3路由器的結(jié)構(gòu)：第七章路由器及其配置.中央解決器（CPU）：入則實現(xiàn)路由協(xié)議、途徑選擇計算、互換路由協(xié)議、查找路由表，分發(fā)路由表和維護各種表格。影響路由表查找時間、吞吐量和路由器性能。.只讀內(nèi)存（ROM）：永久保存路由器開機診斷程序、引導程序和操作軟件系統(tǒng)。只讀，不能修改其中保存的內(nèi)容。.隨機存儲器（RAM）：路由器運營時存儲緩存數(shù)據(jù)、正在執(zhí)行的代碼和臨時數(shù)據(jù)信息?？勺x可寫，斷電后數(shù)據(jù)丟失。.非易失性隨機存儲器（NVRAM）：存儲啟動配置，可讀可寫，關機數(shù)據(jù)不丟失。.閃存（flash）：存儲操作系統(tǒng)映像文獻和一些微代碼，可擦寫，關機數(shù)據(jù)不丟失。1.4路由器工作模式：1、用戶模式：以Console或Telnet方式進入路由器時，只要輸入的密碼對的，路由器就可以進入用戶模式。只讀模式，不能修改，不能查看路由器配置信息。2、特權(quán)模式：用戶模式下輸入“enable”和超級用戶密碼可以進入?？梢怨芾硐到y(tǒng)時鐘，進行錯誤檢測，查看和保存配置文獻，清除閃存，冷啟動等。3、設立模式：通過Console端口進入到一臺沒有任何配置的路由器就進入設立模式。4、全局配置模式：特權(quán)模式下輸入"configureterminal"進入?？梢耘渲寐酚善髦鳈C名，超級用戶口令，TFTP服務器，靜態(tài)路由，訪問控制列表等5、RXBOOT模式：密碼丟失時，可以進入RXBOOT模式恢復密碼。1路由器配置方式；1、使用控制端口（Console）2、使用AUX端口，撥號遠程配置3、telnet遠程登錄4、使用TFTP服務5、通過SNMP修改配置文獻7.2.2保存配置時，使用writememory命令，保存到NVRAM中查看路由表：shiproute查看路由協(xié)議信息：shipprotocolsRIP不支持可變長掩碼，不需要給定掩碼。使用networkGP》命令7.3.2標準訪問控制列表表號范圍是1?99,擴展訪問控制列表表號范圍是100~199路由器命令整理：一、基本配置一、基本操作1、配置路由器的主機名：Hostnamerouter-phy2、配置超級用戶口令:Enablesecretphyl23/Enablepassword7phyl233、設立系統(tǒng)時鐘：Calendarset10:24:0022march20234、幾個公用命令：退出命令exit；保存配置writememory；保存到路由器的NVRAM中；writenetworktftp保存到TFTP服務器中；刪除配置writeerase；由器超負荷工作時的性能指標之一。（4）延時與延時抖動，是指數(shù)據(jù)包的第一個比特進入路由器，到該幀的最后一個比特離開路由器所經(jīng)歷的時間，該時間間隔標志著路由器轉(zhuǎn)發(fā)包的解決時間。該時間間隔標志著路由器轉(zhuǎn)發(fā)包的解決時間。延時抖動是指延時的變化量，語音視頻業(yè)務對延時抖動規(guī)定較高。（5）突發(fā)解決能力，是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量的。（6）路由表容量，路由器的一個重要任務就是建立和維護一個與當前網(wǎng)絡鏈路狀態(tài)與結(jié)點狀態(tài)相適應的路由表。路由表容量指標標志著該路由器可以存儲的最多的路由表項的數(shù)量。（7）服務質(zhì)量，重要表現(xiàn)在列隊管理機制、端口硬件隊列管理和支持QoS協(xié)議上。（8）網(wǎng)管能力，表現(xiàn)在網(wǎng)絡管理員可以通過網(wǎng)絡管理程序和通用的網(wǎng)絡管理協(xié)議SNMPv2等，對網(wǎng)絡資源進行集中的管理與操作。（9）可靠性與可用性，表現(xiàn)在：設備的冗余、熱拔插組件、無端障工作時間、內(nèi)部時鐘精度等方面。5次，記憶。5、全雙工端口帶寬計算方法是：端口數(shù)*端口速率*2出現(xiàn)6次，其中，端口速率單位是Mbps,假如是10/100Mbps,數(shù)值取100。得到結(jié)果后除以1000,換算成Gbps。6、服務器采用的技術：對稱多解決（SMP）：均衡負荷，提高系統(tǒng)工作效率。集群：組成一個共享數(shù)據(jù)存儲空間的服務器系統(tǒng)，提高系統(tǒng)數(shù)據(jù)解決能力。假如一臺主機出現(xiàn)故障，程序立即轉(zhuǎn)移到其他主機。提高服務器可靠性。評價高性能存儲技術的指標重要是存取I/O速度和磁盤容量。存儲系統(tǒng)總線上采用RAID技術和SCSI標準，提高硬盤的存取速度和吞吐量，通過磁盤容錯解決，提高系統(tǒng)可靠性。3次，記憶。7、假如系統(tǒng)高可用性達成99.9%,每年停機時間＜二8.8小時。99.99%,53分鐘。99.999%,5分鐘。6次，記憶。8、無類域間路由CIDR：IP地址/網(wǎng)絡前綴長度n,32-n即為主機號長度，可用IP地址數(shù)二2%-2。掩碼：網(wǎng)絡號所有置1,主機號置0,轉(zhuǎn)換為十進制。出現(xiàn)過5次，考察形式是給出IP地址塊，問子網(wǎng)掩碼。方法是看網(wǎng)絡前綴數(shù)值n,寫出32位二進制數(shù)值，前n位寫為1,后（32-n）位寫為0,然后每8位一組，換算成十進制，寫成x.x.x.xo9、地址聚合：7次所有出現(xiàn)，考察形式是給出兩或三個地址塊，問聚合后的地址或聚合后可用地址數(shù)。方法是將十進制地址轉(zhuǎn)成32位二進制，取前面相同部分位數(shù)做網(wǎng)絡前綴?？捎肐P地址數(shù)二2%-2。5、網(wǎng)絡基本檢測命令：telnetparis可以在一臺路由器上遠程登錄到另一臺路由器上ping通過echo協(xié)議可以判別網(wǎng)絡的連通情況trace是一個查詢網(wǎng)絡上數(shù)據(jù)傳輸流向的抱負工具。Show可以幫助獲得監(jiān)控路由器的重要信息二、路由器接口配置1、接口的基本配置配置接口描述信息intg6/0,description配置接口帶寬interfaceP0S3/0,bandwidth2500000（2.5Gbps）配置接口的IP地址interfacef2/3,ipaddress接口關閉和啟動interfacef2/3,shutdown（關閉），noshutdown（啟動）2、局域網(wǎng)配置配置以太網(wǎng)的接口Ethernet配置快速以太網(wǎng)接口FastEthernet配置千兆以太網(wǎng)接口GigabitEthernetinterfaceEthernetO/Interfaceg0/l/interfacef2/lDescriptionTOBEIJINGIpaddress952Bandwidth1000000DuplexfullNoipdirected-broadcastNoipproxy-arpNoshutdownExit3、廣域網(wǎng)接口配置A、配置異步串行接口InterfacealIpunnumberedethernetOEncapsulationpppAsyncdynamicroutingAsyncmodeinteractiveNoshutdownExitB、配置高速同步串行接口Interfacesl/1DescriptionTOBEIJINGBandwidth2048（帶寬為2M）Ipaddress152Encapsulationhdlc（封裝IIDLC或PPP協(xié)議，HDLC為缺省）Noipdirected-broadcastNoipproxy-arpNoshutdownExitC、配置POS接口InterfaceP0S3/0DescriptionTOBEIJINGBandwidth2500000Ipaddress852Crc32（可選的CRC校驗位是16和32）Posframingsdh（可選幀格式是SDH和SONET）Noipdirected-broadcastPosflagslsO2（sls0=00表達是SONET幀數(shù)據(jù)，sls0=10（十進制2）表達是SDH幀）Intloopback0IpaddressNoiproute-cache三、路由器靜態(tài)路由配置Iproute〈目的網(wǎng)絡地址X子網(wǎng)掩碼X下一跳路由器的IP地址〉四、RIP動態(tài)路由配置1、RIP的基本配置Network2、RIP的高級配置(1)配置被動接口Passive-interfaceEthernet0(2)配置路由過濾Access-list12denyanyRouterripDistribute-list12inethernetO(3)配置管理距離Distance50(4)定義鄰居路由器Neighbor五、OSPF動態(tài)路由配置1、OSPF的基本配置(1)使用network命令定義參與OSPF的子網(wǎng)地址單個IP地址參與OSPFNetworkarea0網(wǎng)絡地址參與OSPFNetwork55area0(2)使用arearange命令定義參與OSPF的子網(wǎng)地址Area0range2、幾個常用OSPF參數(shù)的配置假如OSPF被動接口的功能與RIP相同，被動接口的配置方法路由器Passive-interfaceethernetO互換機Passive-interfacevlan37配置路由過濾distribute-list12inserial0配置管理距離distance10二、DHCP的配置1、配置IP地址池的名稱，并進入DHCPPool配置模式Ipdhcppool<name>2、配置IP地址池的子網(wǎng)地址和子網(wǎng)掩碼(1)配置IP地址池的子網(wǎng)地址和子網(wǎng)掩碼Network<network-number>[mask](2)配置不用于動態(tài)分派的IP地址(除外地址)Ipdhcpexluded-addresslow-address[high-address]注：此處兩個IP表達起始地址，是一個地址段3、配置IP地址池的缺省網(wǎng)關Default-routeraddress[address2address8]4、配置IP地址池的域名系統(tǒng)(1)配置IP地址池的域名Domain-name<name>(2)配置IP地址池的域名服務器的IP地址Dns-serveraddress[address2address8]5、配置IP地址池的地址租用時間Leas|daysLhoursJLminutesJ6、取消地址沖突記錄日記Noipdhcpconflictlogging.標準訪問控制列表的配置:accessTist+表號+permit/deny+IP地址+反碼.擴展訪問控制列表的配置：accessTist+表號+permit/deny+源IP地址+反碼+目的IP地址+反碼+操作+端標語?！安僮鳌钡拿钌婕埃骸癐t”（小于）、“gt”（大于）、“eq”（等于）、“neq”（不等于）。ipaccessTist+extended/standard+表號/名字.命名訪問控制列表的配置：ipaccess-list+extended/standard表號/名字pennit/deny+協(xié)議+源IP地址+反碼+目的IP地址+反碼+操作+端標語*關于deny和permit的先后順序：特例在前，普遍規(guī)則在后。第八章無線局域網(wǎng)技術設備安裝與調(diào)試8.1.1藍牙系統(tǒng)重要參數(shù)：1、工作頻段：2.402GHz?2.480GHz2、異步信道速率：非對稱723.2kbps/57,6kbps,對稱433.9kbps（全雙工）3、同步信道速率：64kbps（3個全雙工）4、信道間隔：1MHz5、信道數(shù)：796、有效距離：最大100米7、跳頻速率：1600次/S8、密鑰：以8bit為單位增減，最長128bit。8.1.2IliperLAN技術：采用5G射屢屢率，/I上行20Mbps,/2上行54Mbpso覆蓋范圍：室內(nèi)30米，室外150米。技術特點：1、提供很高的數(shù)據(jù)傳輸速率，最高達成54Mbpso2、數(shù)據(jù)的傳輸是面向連接。3、有助于實現(xiàn)對QoS的支持。4、接入點AP能自動選擇適當?shù)臒o線信道進行數(shù)據(jù)傳輸。5、支持安全認證和加密功能。6、移動性，網(wǎng)絡與應用無關，省電。8.1.3802.11定義了兩種類型的設備：無線結(jié)點和無線接入點。802.11采用了CSMA/CA協(xié)議。802.11b協(xié)議的無線網(wǎng)絡工作在2.4GHz頻率下，最大傳輸速率可以達成UMb/s,802.11a協(xié)議重要工作在5GHz的頻率下，數(shù)據(jù)傳輸速率可以達成54Mb/s,傳輸距離在10?100m。802.11g協(xié)議可以實現(xiàn)UMb/s傳輸速率，同時保持著對802.11b的兼容，又可以實現(xiàn)54Mb/s高傳輸速率。802.11b基本運作方式：1、點對點模式（Adhoc）：點對點模式是指無線網(wǎng)卡之間的通信方式。兩臺插上無線網(wǎng)卡的PC,即可進行連接。這種連接方式對于小型的網(wǎng)絡來說是非常方便的，它最多可以允許256臺PC連接。2、基本模式是指無線網(wǎng)絡規(guī)模擴充或無線和有線網(wǎng)絡并存時的通信方式，這也802.11b現(xiàn)在最普及的方式。在基本模式中，插上無線網(wǎng)卡的PC要通過接入點與另一臺PC連接。一個接入點最多連接1024臺PC。8.2.2無線網(wǎng)橋重要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離的無線數(shù)據(jù)通信。無線路由器和無線網(wǎng)關具有NAT功能,可以建立一個更小的無線局域網(wǎng)。8.2.3Aironet1100系列的無線接入點使用Cisco的I0S操作系統(tǒng)。本地連接無線接入點環(huán)節(jié)：I、使用五類以太網(wǎng)電纜連接PC機和無線接入點。2、給無線接入點加電。3、確認PC機獲得了10.0.0.x網(wǎng)段的地址5、在瀏覽器地址欄輸入無線接入點的IP地址,回車6、按Tab越過用戶名字段到密碼字段。7、輸入大小寫敏感的密碼Cisco,回車。配置數(shù)據(jù)含義如下：SystemName：系統(tǒng)名稱ConfigurationServerProtocol：配置服務器協(xié)議IPAddress：接入點IP地址IPSubnetMask：管理員提供的IP子網(wǎng)掩碼DefaultGateway：管理員提供的默認網(wǎng)關SSID：管理員提供，區(qū)分大小寫，客戶端設備用來訪問接入點的唯一標記BroadcastSSIDinBeacon：允許設備不指定SSID訪問接入點，默認Yes第三單元計算機網(wǎng)絡信息服務系統(tǒng)的建立第九章計算機網(wǎng)絡信息服務系統(tǒng)的安裝與配.9.1.1DNS服務器配置的重要參數(shù)：1、正向查找區(qū)域：將域名解析為IP地址。2、反向查找區(qū)域：將IP地址解析為域名。3、資源記錄。4、轉(zhuǎn)發(fā)器：也是一個DNS服務器，將外部DNS查詢轉(zhuǎn)發(fā)給本地DNSo9.1.2DHCP重要參數(shù)：1、作用域：網(wǎng)絡上IP地址的完整連續(xù)范圍。2、排除范圍：作用域內(nèi)從DHCP服務中排除的有限IP地址序列。3、地址池：擬定作用域并應用排除范圍之后，剩余的地址。4、租約：客戶端計算機可使用指派的IP地址的時間，過期后客戶端通常需要向服務器更新指派給它的地址租約。5、保存：保存一些特定的IP地址供DHCP客戶端永久使用，可以使用作用域地址范圍內(nèi)的任何IP地址，涉及位于排除范圍。9.1.5電子郵件系統(tǒng)使用的協(xié)議重要有：SMTP、POP3、IMAP4。郵件系統(tǒng)工作過程：1、客戶使用客戶端軟件創(chuàng)建新郵件。2、客戶端軟件使用SMTP協(xié)議將郵件發(fā)到發(fā)方的郵件服務器。3、發(fā)方郵件服務器使用SMTP協(xié)議將郵件發(fā)送到接受方的郵件服務器,接受方的郵件服務器將收到的郵件儲存在用戶的郵箱中待用戶解決。4、接受方客戶端軟件使用P0P3/IMP4協(xié)議從郵件服務器讀取郵件。9.2.1DNS服務器IP地址需要手動輸入。缺省情況下，win2023服務器沒有安裝DNS服務。動態(tài)更新允許DNS客戶端在發(fā)生改變的時候，使用DNS服務器注冊和動態(tài)更新資源記錄。生存時間（TTL）是指該記錄被客戶端查詢到，存放到緩存中的連續(xù)時間。接口選項卡可以選定DNS服務器在哪些IP地址上偵聽DNS查詢。高級選項卡可以設立嚴禁遞歸及轉(zhuǎn)發(fā)器等。13個根DNS服務器自動加入到系統(tǒng)中。DNS服務器發(fā)送和接受到的數(shù)據(jù)包記錄到調(diào)試日記中，缺省情況下調(diào)試日記禁用。錯誤和警告事件記錄到事件日記中。命令行中使用nslookup對DNS服務器進行測試。9.2.2新建作用域：IP地址范圍和掩碼。添加排除：IP地址范圍。租約：租約到期前，續(xù)訂工作由客戶端自動完畢。作用域激活后，DHCP服務器才可認為客戶機分派IP地址。新建保存：保存名稱、IP地址、MAC地址、描述和支持類型。9.2.3www的缺省端標語80一個網(wǎng)站相應服務器上的一個目錄，建立Web站點是，必須為每個站點指定一個主目錄，當然也可以是虛擬的子目錄。瀏覽器可以打開“index.html”等網(wǎng)頁是由于服務器設立了默認文檔。網(wǎng)站選項：設立網(wǎng)站標記、站點連接限制、啟用日記目錄。目錄安全選項：身份驗證和訪問控制、IP地址和域名限制、安全通信。性能選項：設立影響帶寬使用的屬性，以及客戶端Web連接的數(shù)量。篩選器選項：設立ISAPI篩選器選項。HTTP頭選項：設立返回到瀏覽器的值、內(nèi)容分級，定義MIME類型。自定義錯誤選項：可以對所有站點進行全局設立，也可以在每個站點單獨設立。IIS對于這些設立使用繼承模式。IIS可以使用虛擬服務器的方法在一臺服務器上構(gòu)建多個網(wǎng)站。網(wǎng)站標記符：主機頭名稱、IP地址、非標準TCP端標語?？烧J為多個網(wǎng)站創(chuàng)建唯一的標記，可認為每個站點創(chuàng)建唯一的主目錄并將內(nèi)容存儲在本地服務器或遠程網(wǎng)絡共享，每個網(wǎng)站成為一個獨立的虛擬服務器。9.2.4FTP服務器缺省端標語21,可輸入選定端標語。IP地址可為空，多個IP地址或使用動態(tài)IP地址時比較方便。服務器域名對話框中，服務器描述名稱，可以使用域名或者其他任何描述。小的域選擇.ini文獻存儲，大的域選擇注冊表。用戶名稱輸入anonymous,系統(tǒng)自動鑒定為匿名用戶。服務器選項合用于FTP服務器，域選項合用于域內(nèi)用戶，組選項用于組內(nèi)用戶，用戶選項合用于所選用戶。服務器選項：1、最大上傳/下載速度：整個FTP所占帶寬。2、最大用戶數(shù)量：在線的最大用戶數(shù)。3、檢查匿名用戶密碼：匿名用戶登錄服務器時要用電子郵件作為登錄密碼。4、攔截FTP.BOUNCE襲擊：不允許在兩個FTP服務器之間進行文獻傳輸。2.5系統(tǒng)可選擇是否允許客戶通過Webmail注冊新郵箱。第四單元計算機網(wǎng)絡安全與管理第十章網(wǎng)絡安全技術1.1可信計算機系統(tǒng)評估準則（TCSEC）將計算機系統(tǒng)安全等級劃分為4類：I）類的安全級別最低。C類是用戶能定義訪問控制規(guī)定的自主保護類型。B類屬于強制型安全保護類型。A1級系統(tǒng)耍通過認證。1.21.6分布式入侵檢測系統(tǒng)分為層次式、協(xié)作式、對等式（真正避免了單點失效）。空間使用備份速度恢復速度完全備份最多最慢最快增量備份最少最快最慢差異備份少于完全備份快于完全備份快于增量備份入侵防護系統(tǒng)（IPS）采用InTine工作模式。入侵防護系統(tǒng)是要涉及：嗅探器、檢測分析組件、策略執(zhí)行組件、狀態(tài)開關、日記系統(tǒng)和控制臺6個部分。入侵防護系統(tǒng)的基本分類：1、基于主機的入侵防護系統(tǒng)（HIPS）：安裝在主機系統(tǒng)中，在網(wǎng)絡接口層阻斷襲擊。阻斷緩沖區(qū)溢出、改變登錄口令、改寫動態(tài)鏈接庫等行為。2、基于網(wǎng)絡的入侵防護系統(tǒng)（NIPS）：網(wǎng)絡出口處,一般串聯(lián)于防火墻與路由器之間。誤報導致合法通信被阻斷,導致拒絕服務，而性能局限性會帶來合法通信的延遲。3、應用入侵防護系統(tǒng)（AIPS）：部署于應用服務器前端,防止Cookie篡改，SQL代碼嵌入,參數(shù)篡改等漏洞。10、NAT轉(zhuǎn)換原理：7次所有出現(xiàn)，考察形式是問轉(zhuǎn)換過程中某環(huán)節(jié)的IP地址和端標語，方法參照P74圖3-10每一步的地址和轉(zhuǎn)換表中前后地址的關系。11、表達IPv6地址（8段十六進制）注意事項：7次所有出現(xiàn)，考察形式是問選項中哪個簡化形式錯誤，方法是記住IPv6簡化的。說明，特別是雙冒號的問題。12、路由信息協(xié)議工作過程：7次所有出現(xiàn)，考察形式是給出R1路由表，再給出R2發(fā)送的報文，求R1更新后的值或者是給出更新后的值，求R2報文。方法是參照85頁的過程。關鍵是比較每一行中R1和R2+1的值，取較小值作為更新后的結(jié)果。13、路由選擇協(xié)議概念：7次所有出現(xiàn)，方法是參照整理的知識點記憶。14、綜合布線系統(tǒng)概念：7次所有出現(xiàn)，方法是參照整理的知識點記憶。15、互換機及路由器設立的命令：7次所有出現(xiàn)，并且基本都在5道以上?？疾斓男袛?shù)越來越多，內(nèi)容越來越復雜。方法一是要記住一些基礎的命令，比如全雙工和半雙工的表達，何時寫掩碼或反碼，access-list使用的表號區(qū)別等。尚有就是采用排除特例的方法，也就是比較四個選項的同一行，與其它選項不同樣的一項即為錯誤。在以往所有七套試題中，只有1道不符合這個規(guī)律。所以命令行數(shù)越多其實越簡樸。16、無線局域網(wǎng)的概念中，參照知識點整理記憶即可。特別注意802.11b協(xié)議的概念、802.11b基本運作方式、Aironet1100接入方式。17、第九章的內(nèi)容讓人很尷尬，DNS,DHCP,WWW,FTP,E-mail的配置各考一個，而這固定的5分卻不好拿，由于試卷考察的安裝過程與設立過程中的細節(jié)，偏實際操作，內(nèi)容很多很細，性價比不高。方法只能是參照整理的知識點把能記住的都記住，剩下就看運氣吧。DHCP的概念著重記憶。18、三種備份方式的特點：出現(xiàn)6次，記住表格即可。19、防火墻配置命令，漏洞掃描工具，網(wǎng)絡襲擊方式。參照知識點整理記憶吧。20、網(wǎng)絡故障判斷：必考內(nèi)容，但是偏重于實際操作，難度很大，重要靠蒙咯。第一單元網(wǎng)絡規(guī)劃與設計網(wǎng)絡安全風險評估系統(tǒng)是一種集網(wǎng)絡安全檢測、風險評估、修復、記錄分析和網(wǎng)絡安全風險集中控制管理功能于體的網(wǎng)絡安全設備。網(wǎng)絡安全評估分析技術常被用來進行穿透實驗和安全審計。大型網(wǎng)絡中，評估分析系統(tǒng)通常采用控制臺和代理相結(jié)合的結(jié)構(gòu)。網(wǎng)絡安全評估涉及漏洞檢測、修復建議和整體建議。10.2.31、非特權(quán)模式：開機自檢后即處在這種模式。2、特權(quán)模式：輸入enable進入，可以改變配置。3、配置模式，輸入uconfigureterminal,,進入，改變系統(tǒng)配置。4、監(jiān)視模式：可以進行操作系統(tǒng)映像更新，口令恢復等。基本配置命令：1、nameif：防火墻接口名字，指定安全級別。2、interface：以太網(wǎng)接口參數(shù)。3、ipaddress：網(wǎng)卡IP地址。4、nat：指定要進行轉(zhuǎn)換的內(nèi)部地址。5、globe：指定外部IP地址范圍。6、route：設立指向內(nèi)網(wǎng)和外網(wǎng)的靜態(tài)路由。7、static：配置靜態(tài)nato8、conduit：允許數(shù)據(jù)流從具有較低安全級別的接口流向具有較高安全級別的接口。9、fixup：啟用、嚴禁、改變一個服務或協(xié)議通過防火墻。第十一章網(wǎng)絡安全技術1.2私有定義的管理對象其標記符（0ID）都是由1.3.6.L4.1.9開頭。計數(shù)器類型從2開始逐步增長不能減少。計量器的值可以增長也可以減少。SNMP支持的操作重要有獲?。╣et）、設立（set）、告知（notification）。11.1.4網(wǎng)絡管理命令:ipconfighostname3、ARP4、NBTSTAT5、NETNETSTATPing.TracertPathpingRoute1.6漏洞掃描器重要性能：速度，能發(fā)現(xiàn)的漏洞數(shù)，是否支持可定制的襲擊方法，報告，更新周期。公共漏洞和暴露（CVE）是個行業(yè)標準，它為每個漏洞和暴露擬定了唯一的名稱和標準化的描述，可以成為評價相應入侵檢測和漏洞掃描等工具產(chǎn)品和數(shù)據(jù)庫的基準。假如在一個漏洞報告中指明的一個漏洞有CVE名稱，就可以快速在任何其他CVE兼容的數(shù)據(jù)庫找到相應的修補信息。用戶可以參考CVE字典和相應的數(shù)據(jù)庫建立自己的風險評估指標體系。11、創(chuàng)建或修改對SNMP團隊的訪問控制：Snmp-servercommunity〈團隊名＞[view〈視閾名＞][ro/rw][〈訪問控制表號＞]2、創(chuàng)建或修改一個SNMP視閾：Snmp-serverview〈視閾名〉〈對象標記符或子樹＞[included/excluded]3、設立路由器上的snmp代理具有發(fā)出告知的功能：Snmp-serverenabletraps〈告知類型〉〈告知選項〉4、在某個接口的配置模式下，指定當該接口斷開或連接時要向管理站發(fā)出告知:Snmp-servertrapslink-status5、設立接受告知的管理站：Snmp-serverhost＜主機名或IP地址＞[traps(自陷)/informs(告知)][version{l/2c}]〈團隊名＞[udp-port＜端標語＞]k告知類型)]常見網(wǎng)絡入侵與襲擊方法：1、木馬入侵：破壞文獻、轉(zhuǎn)向入侵、監(jiān)控計算機、遠程遙控2、漏洞入侵:Unicode漏洞、跨站腳本、SQL注入。3、協(xié)議欺騙襲擊：IP欺騙：偽造主機1P地址騙取特權(quán)。ARP欺騙：運用ARP協(xié)議漏洞，偽造IP地址和MAC地址。DNS欺騙：使用戶查詢DNS時得到一個錯誤的IP地址，進入錯誤的Internet站點。源路由欺騙：假冒身份與其他主機進行合法通信或發(fā)送假報文。口令入侵：使用合法賬戶及口令登陸主機。'5、緩沖區(qū)溢出漏洞襲擊。6、拒絕服務襲擊(DoS)：Smurf襲擊：襲擊者冒充受害主機IP地址，向一個大的網(wǎng)絡發(fā)送echorequest的定向廣播包，此網(wǎng)絡許多主機都作出回應，受害主機會受到大量的echoreply消息。SYNFlooding：運用TCP連接的三次握手過程進行襲擊。(3)分布式拒絕服務襲擊(DDoS)：襲擊者攻破多個系統(tǒng)，并運用這些系統(tǒng)去集中襲擊其他目的，主機發(fā)送大量請求，受害設備無法解決而拒絕服務。PingofDeath：構(gòu)造出重組緩沖區(qū)大小的異常ICMP包進行襲擊。Teardrop：運用OS解決分片重疊報文的漏洞進行襲擊。Land襲擊：向某個設備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP地址和目的IP地址都設立為襲擊目的地址。漏洞掃描工具分為被動和積極兩種。被動掃描類似于IDS,積極掃描有入侵意味，也許會影響網(wǎng)絡系統(tǒng)正常運營。系統(tǒng)掃描器通過依附于主機上的掃描器代理偵測主機內(nèi)部漏洞。X-Scanner采用多線程方式掃描。第一章網(wǎng)絡系統(tǒng)結(jié)構(gòu)與設計的基本原則核心互換層基本功能：1、將多個匯聚層連接起來，為匯聚層的網(wǎng)絡提供高速分組轉(zhuǎn)發(fā)，為整個城域網(wǎng)提供一個高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境。2、實現(xiàn)與主干網(wǎng)絡的互聯(lián)，提供城市的寬帶IP數(shù)據(jù)出口。3、提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由服務。匯聚層的基本功能：1、會接接入層的用戶流量，進行數(shù)據(jù)分組傳輸?shù)膮R聚、轉(zhuǎn)發(fā)與互換2、根據(jù)接入層的用戶流量，進行本地路由、過濾、流量均衡、QoS優(yōu)先級管理，以及安全控制、IP地址轉(zhuǎn)換、流量整形等解決。3、根據(jù)解決結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心互換層或在本地進行路由解決。目前寬帶城域網(wǎng)保證服務質(zhì)量QoS規(guī)定的技術重要有：資源預留（RSVP）、區(qū)分服務（DiffServ）與多協(xié)議標記互換（MPLS）。帶內(nèi)網(wǎng)絡管理指的是運用數(shù)據(jù)通信網(wǎng)（DCN）或公共互換電話網(wǎng)（PSTN）撥號，帶外網(wǎng)絡管理系統(tǒng)指的是運用網(wǎng)絡管理協(xié)議（SNMP）建立網(wǎng)絡管理系統(tǒng)。初期的S0NET/SDH并不適合于傳輸IP分組彈性分組環(huán)（RPR）是一種用于直接在光纖上高效傳輸IP分組的傳輸技術。RPR采用雙環(huán)結(jié)構(gòu)，與FDDI結(jié)構(gòu)相同，兩個結(jié)點之間裸光纖的最大長度可達IQOKmo順時針傳輸?shù)墓饫w環(huán)叫外環(huán)，逆時針傳輸?shù)墓饫w環(huán)為內(nèi)環(huán)。內(nèi)環(huán)與外環(huán)都可以用記錄復用的方法傳輸IP分組，都可以傳輸數(shù)據(jù)分組與控制分組。RPR技術特點：1、帶寬運用率高。RPR環(huán)限制數(shù)據(jù)幀只在源結(jié)點與目的結(jié)點之間的光纖段上傳輸，當源結(jié)點成功發(fā)送一個數(shù)據(jù)幀以后，這個數(shù)據(jù)幀由目的結(jié)點從環(huán)中收回。2、公平性好。環(huán)中每一個結(jié)點都執(zhí)行SRP公平算法。3、快速保護和恢復能力強。采用自愈環(huán)的設計思想，可以在50ms內(nèi)隔離出現(xiàn)故障的結(jié)點和光纖段。

計算機網(wǎng)絡、電信通信網(wǎng)和電視通信網(wǎng)“三網(wǎng)融合”。xDSL技術按上行（用戶到互換局）和下行（互換局到用戶）的速率是否相同分為速率對稱型和速率非對稱型兩種。ASDL重要技術特點表現(xiàn)在：1）它可以在現(xiàn)有的電話銅雙絞線上，以重疊和不干擾傳統(tǒng)模擬電話業(yè)務的方式,提供高速數(shù)字業(yè)務。2）用戶不需要專門為獲得ASDL服務而重新鋪設電纜。3）ASDL提供的非對稱寬帶特性,用戶可以根據(jù)需要選擇上行和下行速率。光纖同軸電纜混合網(wǎng)HFC是一個雙向傳輸系統(tǒng)。光纖結(jié)點通過同軸電纜下引線可認為500?系23個用戶服務。HFC改善了蹤質(zhì)量，提高了可紊改行速率（距離下/上行速率（距離線對數(shù)（對）5.5km5.5km)5.5km)5.5km5.5km)3.6km)CableModeaT&用工中算機與有線電視同軸電纜連接起來頻分復用的方法小雙向信道分為:CableModem可以分為雙向?qū)ΨQ上行信道翁蹴信道。上行信道需備M㈱貌微聲甫肥盟5悌?麟輸CableModem可以分為雙向?qū)ΨQ式傳輸和膽R秣式傳輸兩類。1544Mbps（對稱）1.544Mbps（對稱）2光纖傳輸系胸■中繼距離可達.阿則以JMbps/2.351Mbps/2.32Mbps：Mbps上行0。3」55^520Mbps」」M亍OCT2a22U)80-Mbps。RASDL1.5Mbps/64kbps6Mbps/640kbps1無線接入技術重要有：802.11標準的的無線局域網(wǎng)（WLAN）接入、802.16標準的無線城域網(wǎng)（WMAN）接入，以及正在發(fā)展的Adhoc接入技術。遠距離采用802.16標準的WiMAXoIEEE802.16標準體系的重要目的是制定物理層與介質(zhì)訪問控制MAC子層規(guī)范。802.11a將傳輸速率提高到54Mbps。第二章中小型網(wǎng)絡系統(tǒng)總體規(guī)劃與設計方法2.3路由器的關鍵技術指標涉及：(1)吞吐量，是指路由器的包轉(zhuǎn)發(fā)能力，與路由器端口數(shù)量、端口速率、包長度、包類型有關。(2)背板能力，是路由器輸入端與輸出端之間的物理通道。傳統(tǒng)的路由器采用的是共享背板的結(jié)構(gòu)，高性能路由器一般采用互換式結(jié)構(gòu)，背板能力決定吞吐量。(3)丟包率，是指在穩(wěn)定的連續(xù)負荷情況下，由于包轉(zhuǎn)發(fā)能力的限制而導致包丟失的概率。丟包率通常是衡量路由器超負荷工作時的性能指標之一。(4)延時與延時抖動，是指數(shù)據(jù)包的第一個比特進入路由器，到該幀的最后一個比特離開路由器所經(jīng)歷的時間，該時間間隔標志著路由器轉(zhuǎn)發(fā)包的解決時間。該時間間隔標志著路由器轉(zhuǎn)發(fā)包的解決時間。延時抖動是指延時的變化量，語音視頻業(yè)務對延時抖動規(guī)定較高。(5)突發(fā)解決能力，是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量的。(6)路由表容量，路由器的一個重要任務就是建立和維護一個與當前網(wǎng)絡鏈路狀態(tài)與結(jié)點狀態(tài)相適應的路由表。路由表容量指標標志著該路由器可以存儲的最多的路由表項的數(shù)量。(7)服務質(zhì)量，重要表現(xiàn)在列隊管理機制、端口硬件隊列管理和支持QoS協(xié)議