2025年軟考網絡工程師備考筆記與實踐指南

無噪聲：奈奎斯特速率D=Blog2kk碼元種類數(shù)DPSK4相鍵控調制碼元種類=4QPSK正交相移鍵控碼元種類=4曼徹斯特編碼：高到低1、低到高0長處同步信息缺陷效率低用于802.3以太局域網差分曼徹斯特編碼：遇1翻轉遇0不變用于令牌環(huán)網效率50%4B/5B:對4位數(shù)據進行編碼轉為5位符號效率80%100Mb/s廣域網8B/10B:對8位數(shù)據進行編碼轉為10位符號效率80%千兆以太網HDLC支持全雙工點對點和多點連接用于X.25ISDN幀中繼ASDL速率：GDMT下行8MB/s上行1.5MB/s;GLite下行1.5MB/s上行512KB/s.頻分多路WEBServices:服務提供方使用WSDL(Web服務描述語言),使用UDDI公布，基于HTTP關鍵層：聚合鏈路PortTrunkingRIPv2路由協(xié)議是基于UDP協(xié)議的應用層協(xié)議網絡協(xié)議三要素：1語法.數(shù)據與控制信息構造或格式。2語義.數(shù)據互換協(xié)調和差錯處理。3IEEE802.11無線局域網兩種構造：基礎設施網絡Infrastructure和特殊網路AdHoc.速率分定義了分布式協(xié)調功能DCF和點協(xié)調功能PCF.CSMA/CD監(jiān)聽算法：(網絡負載輕時性能優(yōu)秀，反復雜時不如令牌環(huán))p-堅持型(概率發(fā)送繼續(xù)監(jiān)聽)平衡但復雜RSA非對稱密鑰技術：加密密鑰和解密密鑰完全不一樣.實現(xiàn)數(shù)字簽名和加密.rpm-va校驗系統(tǒng)缺乏那些文獻VPN技術：隧道技術tunneling、加解密技術Encryption、密鑰管理技術KeyManage使用者與設備身份認證技術Authentication劃分VLAN要有互換機支持VLAN功能，沒有路由功能的支持VLAN的互換機可以支持VLAN內的通信(支持802.1Q或ISL協(xié)議),要支持VLAN間的通信，需要路由器的支持，支持Vlan之間的路由。軟件開發(fā)模型：螺旋模型將瀑布和增量模型結合，風險驅動，適合大型軟件。瀑布模型適應構造化開發(fā)。VLAN在互換機上實現(xiàn)措施劃分為：基于端口、基于MAC地址、網絡層協(xié)議、根據IP組播、按方略劃分和按顧客定義、非顧客授權劃分VLAN。IPSec兩種安全機制：認證和加密。認證機制使數(shù)據接受方可以確認發(fā)送方的真實身份以及數(shù)據在傳播過程中與否遭篡改。加密機制通過對數(shù)據進行編碼來保證數(shù)據的機密性，以防數(shù)據在傳播過程中被竊聽。防火墻重要作用：控制內部網絡顧客對外部網絡的訪問權限。對外部訪問進行認證、過慮、防止非法入侵，提高網絡的安全性。防火墻技術分為包過濾防火墻和代理服務防火墻(代理服務器模塊、代理客戶模塊、協(xié)議分析模塊)。非軍事區(qū)構造模式DMZ包括兩個防火墻，外部防火墻、內部防火墻和堡壘主機，投資成本最高。千兆以太網重要技術特點遵照CSMA/CD通信規(guī)程，速率1000Mbps。分為共享式和互換式，支持QOS。許多產品還支持COS和第三層互換。ISDN分為三層，第一層處理信令分幀，第二層處理分幀協(xié)議，第三層處理D信道的呼喊建立和拆卸協(xié)議，NT2提供數(shù)字數(shù)據與模擬電話互換功能。主機的子網和主機地址??互換機IP地址和網關：switch(config-if)#ipdefault-gateway<IP>設置默認網關互換機端口屬性：進入全局配置模式full配置全雙工模式配置速率保留配置信息互換機VLAN設置：switch#vlandatabase進入VLAN設置switch(vlan)#novlan2switch(config)#intf0/1進入端口1switch(config-if)#swiserver設置vtp服務器模式pruning啟動修剪功能，提高帶寬運用率進入全局配置模式進入端口24modetrunk端口設置為干線trunk模式trunkallowedvlanall容許從該端口互換數(shù)據的VLANtrunkallowedvlanremove1,2從Trunk中刪除vlanstrunkpruningvlanremove1,2從Trunk中關閉局部修剪設置vtp客戶模式STP協(xié)議：使用生成樹算法來求解沒有環(huán)路的最佳途徑vlan<vlan-list>啟用stp生成樹(基于vlan)vlan<vlan-list>priority<0-65535>指定互換機優(yōu)先級(基于switch(config)#nospanning-treevlan<vlan-list>priority將互換機的優(yōu)先級恢復默認值128(基于vlan)switch(config-if)#spanning-treevlan<vlan-list>cost<0-00000>途徑成本(用trunk的端口模式switch(config)#hostname<HostName>設置主機名VTP模式：服務器模式、客戶機模式、透明模式.路由器基本配置：router>enable進入特權模式router#configterminal進入配置模式router(config)#enbalepassword<口令>設置enable口令router(config)#interfacefastethernet0/1進入接口FO/1子配置模式router(config-if)#noshutdown激活端口router(config-if)#exit退出配置模式路由器顯示命令：router#showrun顯示配置信息router#showinterface顯示接口信息router#showiproute顯示路由信息router#showiparp顯示arp緩存router#showcdpnei顯示鄰居信息路由選擇協(xié)議分類：靜態(tài)路由、距離矢量路由選擇(RIPIGRP)、鏈路狀態(tài)路由選擇(OSPF)、混合路由選擇(EIGRP)靜態(tài)路由配置：router(config)#iprouterouter(config)#iprouterouter(config)#iprouting啟動路由轉發(fā)(第一條命令)router(config)#noiprouting禁用路由配置router(config)#undoiproute-static<ip-address><subnet-mask><gateway>刪除靜態(tài)路由動態(tài)路由(1)RIP路由協(xié)議，最大跳數(shù)15,每隔30s廣播router#configterminal進入配置模式router(config)#iprouting啟動路由轉發(fā)router(config)#routerrip啟動RIP路由協(xié)議router(config-router)#network<Network-Addrouter#copyrunstart配置寫入非易失性RAM(2)IGRP路由協(xié)議，默認90s發(fā)送路由更新廣播router(config)#bandwidth<帶寬>設置帶寬Kb/srouter(config)#clockrate<時鐘頻率>HZrouter(config)#routerospf<process-id>啟用ospf進程router(config-router)#network<ne<掩碼反碼>area<area-id>區(qū)域直接相連的網絡?只在某一接口上啟用sopf0將屬于網段的所有接口啟用ospf啟動OSPF路由選擇協(xié)議進程(100表達進程號)router(config-router)#area<area-id>stub使該區(qū)域成為stub區(qū)域router#showipospfneighbor<router-id>查看鄰居構造信息router(config-router)#ipospfcost手動設置接口的cost管理距離：直接連接=0,靜態(tài)設置=1,EIGRP=90,IGRP=100,OSPF=110,RIP=120iproute-static30默認路由未知主機無法判斷目的主機路由器的地址轉換NAT配置Router(config-if)#ipnatinside目前接口指定為內部接口Router(config-if)#ipnatoutside目前接口指定為外部接口Router(config)#ipnatpool<name><起始地址><終止地址>netmask<子網掩碼>定義合法ip地址池(動態(tài)nat)Router(config)#ipnatinsidesourcelist<標號>pool<地址池名稱>指定合法地址池進行地址轉換router(config)#ipaccess-list2permit55容許網絡的數(shù)據通過擴展訪問列表控制：router(config)#ipaccess-list<100-199>互換機命令總結互換機口令設置：switch>enable進入特權模式switch#configterminal進入全局配置模式switch(config)#hostname<hostname>設置互換機的主機名switch(config)#enablesecretxxx設置特權加密口令switch(config)#enablepasswordxxa設置特權非密口令使用Telnet遠程式管理switch(config-if)#ipdefault-gateway<IP>設置默認網關switch(config)#linevty04進入虛擬終端switch(config-line)#login容許登錄設置超時時間switch(config-line)#passwordxx設置登錄口令witch(config-line)#exec-timeout530設置超時時間switch#exit返回命令控制臺口令switch(config)#lineconsole0進入控制臺口switch(config-line)#passwordxx設置登錄口令witch(config-line)#exec-timeout530設置超時時間switch#exit返回命令基本接口配置switch(config-if)#duplexfull配置全雙工模式switch(config-if)#speed100配置速率switch(config)#ipdomain-name***.com設置或名服務器switch(config)#mac-address-tableaging-time<10-1000000>設置mac表超時時間switch#write保留配置信息switch#copyrunning-configstartup-config保留目前配置nvramswitch#erasestartup-config清除配置文獻switch(config)#noipdomain-lookup設置禁用IP地址解析特性switch(config)#loggingsynchronous設置啟用消息同步特性互換機VLAN設置：switch(vlan)#name名字建VLAN2的名稱注：刪除vlan時原屬于此vlan的端口處在非激活狀態(tài)，直到重新分派為止switch(config)#intf0/1進入端口1switch(config-if)#switchportaccessvlan2目前端口加入vlan2switch(config-if)#switchportmodetrunk設置為干線switch(config-if)#switchporttrunkencapsulationdotlq設置vlan中繼協(xié)議switch(config-if)#switchporttswitch(config-if)#switchporttrunkpruningvlanremove1,2;從Trunk中關閉局部修剪以太網通道配置switch(config)#interfacerangefasternet0/1-2將fasternet0/1和0/2口捆綁(成雙不成單)switch(config-if)#channel-group1modeon配置以太通道模式switch(config-if)#port-channelload-balance{dst-mac|src-mac}在鏈路間實現(xiàn)負載均衡switch#showetherchannel1summary查看通道信息vtp配置modeserver設置vtp服務器模式modeclient設置vtp客戶機模式modetransparent設置vtp透明模式switch(config)#vtppruning啟用vtp修解switch(config)#novtppruning關閉vtp修解注：要想從vtp中減少一臺互換機只需將該互換機vtp名更改生成樹stp:switch(config)#spanning-treevlan<vlan-list>啟用stp生成樹(基于vlan)switch(config)#spanning-treevlan<vlan-list>rootsecondary指定備用根互換機(基于vlan)指定互換機優(yōu)先級(基于switch(config)#nospanning-treevlan<vlan-list>priority將互換機的優(yōu)先級恢復默認值(基口模式下)switch(config-if)#spanning-treeportfast配置速端口(連接終端設備的端口狀態(tài))如pc機switch(config)#spanning-treeuplinkfast配置上行速端口注：在配置上行速端口前要先將基于vlan上的網橋優(yōu)先級，網橋成本恢復默認值。起用了該命令后在進行優(yōu)先級更改，switch(config)#spanning-treevlan<vlan-list>hello-time<1-10>配置互換機hello時間(基于注：vlan為可選參數(shù)，當沒有該參數(shù)時將修改所有vlan網橋的優(yōu)先級\及所有的vlan端口成本switch#showspanning-treesummery檢測vlan生成樹配置switch#showspanning-treevlan<vlan-id>detail瀏覽詳細生成樹配置信息switch#showspanning-treeinterface<int-id>detail瀏覽詳細生成樹端口配置信息互換機顯示命令：switch#showvtpstatus查看vtp配置信息switch#showrunning-config查看目前配置信息switch#showvlan查看vlan配置信息switch#showintf0/0查看指定端口信息switch#dirflash:查看閃存switch#showmac-address-tableaging-time查看mac超時時間switch#showcdpcisco設備發(fā)現(xiàn)協(xié)議(可以查看聆接設備)switch#showinterfacef0/1switchport查看有關switchport的switch#showcdpneighbors查看與該設備相鄰的cisco設備路由器基本配置router(config-if)#ipaddress<ip><netmask>second設置第二個IProuter(config-if)#descriptionto*****接口描述router(config-if)#noshutdown激活目前接口router(config-if)#clockrate64設置帶寬(僅用于串口)router(config-if)#ipospfauthentication-key口令為ospf設置認證(不加密)router(config-if)#ipospfmessage-digest-key<鑰匙號>md5口令為ospf設置md5認證router(config)#intf0/0.1進入子接口router(config-subif.1)#ipaddress<ip><netmask>設置子接口IProuter(config-subif.1)#encapsulationdotlq<isl>序號綁定vlan中繼協(xié)議(vlan三層路由)router#write保留配置信息router#copyrunning-configstartup-config保留目前配置nvramrouter#debugiprip<events>監(jiān)測配置router#nodebugipall關閉監(jiān)測配置router#erasestartup-config清除配置文獻路由器顯示命令：router#showrun顯示配置信息router#showiproute顯示路由信息router#showcdpnei顯示鄰居信息router(config)#iproute<ip-address><subnet-mask><下一跳><distance>命令格式router(config)#iproute<下一跳>默認路動態(tài)路由rip:router(config)#iprouting啟動路由轉發(fā)router(config)#routerrip啟動RIP路由協(xié)議。router(config-router)#network<net-id>設置公布路由router(config-router)#version<1router(config-if)#ipripsendversion12同步發(fā)送v1,v2報文(在運行v2的接口模式下)注：當運行ripversion2的路由器和運行ripversion1的路由器相聯(lián)時，可以通過接口兼容性開關來實現(xiàn)也可以在一種接口上同步發(fā)送和接受v1,v2兩個版本動態(tài)路由ospf:router(config)#routerospf<process-id>啟用ospf進程router(config-router)#network<net-id><返掩碼>area<area-id>啟用ospf進程例：networkarea0只在某一接口上啟用sopfnetwork55area0將屬于網段的所有接口啟用ospfrouter(config-router)#networkredistributeripmetric<n>將rip路由重分發(fā)到ospf區(qū)域router(config-router)#<area-id>authenticationmessage-digest在區(qū)域中啟用md5認證router(config-router)#<area-id>authentication在區(qū)域中啟用認證(不加密)router(config-router)#<area-id>stub使該區(qū)域成為stub區(qū)域router(config-router)#<area-id>default-cost<n>變化ABR通告的默認路由(默認為1)router(config-router)#area<area-id>stubno-summary使該區(qū)域成為完全stub區(qū)域(在ABR上配置)router(config-router)#area<area-id使該區(qū)域成為nass區(qū)域router(config-router)#area<areno-summary使nass區(qū)域不接受lsa3,lsa4(在ABR上配置)router(config-router)#area<area-id>stubno-redistributiondefault-i注：使nass區(qū)域不接受lsa5,lsa7但接受lsa3,lsa4,(在ABR上配置)router(config-router)#area<area-id>stubno-redistributionno-summary注：使nass區(qū)域不接受lsa3,lsa4,lsa5,lsa7(在ABR上配置)router(config-router)#area<area-id>range<net-id><正掩碼>區(qū)域間匯總router(config-router)#area<area-id>range<net-id><正掩碼>null0防止匯總過大而導至錯誤注：地址匯總可以減少LSA泛濫的數(shù)量，屏蔽某些網絡不穩(wěn)定的細節(jié)，從而節(jié)省資源router(config-router)#summary-address<net-id><正掩碼>外部路由匯總(不一樣自治系統(tǒng)間匯總)router(config-router)#area<area-id>virtual-link<route-id>虛鏈路配置(中間區(qū)域兩個ASB上配置router(config-router)#summary-adrouter#showipospfdatabaserouter<router-id>查看路由器router#showipospfneighbor<router-id>查看鄰居構造信息router#showipospfdatabaserouter<router-id>查看路由器lsarouter#showipospfdatabasenetwork<router-id>路由器網絡lsa2通告(所有于DR相連的router#showipospfdatabasesummary<router-id>查看路由器lsa3匯總通告router#showipospfdatabaseasbr-summary查看路由器lsa4(通告ASBR主機地址)router#showipospfdatabaseexternal<router-id>查看lsa5通告(在整個ospf區(qū)中泛濫)router#showipospfdatabasenass-summary查看路由器lsa7(在nass區(qū)中泛濫)router#showipospfdatabaseborder-rourters路由器條目(只顯示抵達ABR和ASBR的路由)router#showipospfvirtual-link查看虛鏈路配置注：區(qū)域內(i)區(qū)域間(I)(IA)類型1的外部路由(E1)計算抵達asbr的價值)類型2外部路由(E2忽視)router#debugipadj查看鄰接關系的建立熱備份路由協(xié)議HRSP:注：需要加入備份組的所有接口起用相似的virtual-ip-address且在同一網段內router(config-if)#standby<number>preempt設置占先權router(config-if)#standby<number>time<hello-interval><holdtime>更改hello消息計時器注：hello間隔默認為3秒保持時間至少應當為hello時間的3倍可以在(1-255之間變化)router(config-if)#standby<number>track<type><type-id><interouter#showstandby查看備份組狀態(tài)router(config)#access-list<1-99>deny<主機><返掩碼>簡寫為host容許或拘絕某個主機返掩碼router(config-if)#ipaccess-group<1-99>in/out在接口上定義access-listrouter(config)#access-list<number>{permit|de<destinationIP|wild>[precedence<0-7>][tos<0-15><log>基于ip的訪問列表注：擴展列表范圍為100-199之間。protocol是個變量包括(eigrpgreicmpigrpipipinipnosospftcpudp)router(config)#access-list<number>{permit|deny}tcp<SourceIP|<destinationIP|wild>[operatorport][established][precedence<0-7>][tos<0-15><log>基于tcp的訪問列表注：operaor是指定邏輯操作，可選項是(eq等于neq不等于gt不小于It不不小于range