网路基础知识要点.docx

1、网路基础知识要点网路基础知识要点 网路基础知识 常见的网络拓扑结构：总线、星型、树型、环型、网型 总线：在总线拓扑中，网络中的所有设备都连接到一个线性的网络介质上，这个线性的网络介质称为总线。缺点是很难进行故障诊断和故障隔离，一旦总线出现故障，就会导致整个网络故障；而且，LAN任一个设备向所有设备发送数据，消耗了大量带宽，大大影响了网络性能。星型拓扑结构：星型拓扑结构有一个中心控制点。当使用星型拓扑时，连接到局域网上的设备间的通信是通过与交换机的点到点的连线进行的。缺点是一旦中心控制点设备出现了问题，容易发生单点故障；每一段网络介质只能连接一个设备，导致网络介质数量增多，局域网安装成本相应提升

2、。网络类型可以根据覆盖的地理范围，划分成局域网-LAN和广域网-WAN，以及介于局域网和广域网之间的城域网-MAN。一个完整的 IP 网络分为：骨干网、城域网和接入网。城域网一般可分为核心层、汇聚层和接入层。1、数据通信系统由那几部分组成？数据通信系统需要五个部分组成：报文、发送方、接收方、介质、协议。2、网络通常被分为哪几类？网络通常被分为三种类型：局域网、城域网和广域网。一个网络具体归属于哪一种类型取决于网络的规模、拥有者、覆盖的范围以及物理体系结构等。3、列出几个常见的标准化组织？常见的标准化组织有：ISO、ITU-T、IETF、IEEE等。4、典型的 IP 网络可分为那几部分？一个完整

3、的 IP 网络分为：骨干网、城域网和接入网。OSI开放系统互连参考模型 OSI参考模型分为七层，由下至上依次为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。OSI参考模型第一层到第三层称为底层，又叫介质层。底层负责数据在网络中的传送；OSI参考模型的第五层到第七层称为高层，又叫主机层，高层用于保障数据的正确传输。OSI参考模型各个层次的基本功能如下：物理层：在设备之间传输比特流，规定了电平、线速和电缆针脚。数据链路层：将比特组合成字节，再将字节组合成帧，使用 MAC 地址来访问介质，检测差错。网络层：提供逻辑地址，供路由器确定路径。传输层：提供可靠或不可靠的数据传递以及进行重传前

4、的差错检测。会话层：负责建立、管理和终止表示层实体之间的通信会话。该层的通信由不同设备中的应用程序之间的服务请求和响应组成。表示层：提供各种用于应用层数据的编码和转换功能，确保一个系统的应用层发送的数据能被另一个系统的应用层识别。应用层：OSI参考模型中最靠近用户的一层，为应用程序提供网络服务。协议栈向下传递数据，并添加报头和报尾的过程称为封装。接收设备将删除添加的信息，并根据报头中的信息决定如何将数据沿协议栈上传给合适的应用程序，这个过程称为解封装。衡量网络性能的主要参数：带宽和延迟。物理层 双绞线制作标准：568A：1=白/绿 2=绿 3=白/橙 4=蓝 5=白/蓝 6=橙 7=白/棕 8

5、=棕 568B：1=白/橙 2=橙 3=白/绿 4=蓝 5=白/蓝 6=绿 7=白/棕 8=棕 设备连接方式：同种设备交叉线，异种设备直连线。多模光纤：传输多种不同波长不同角度的光,传输距离短，成本低。单模光纤：传送单一波长的激光传输距离长，成本高。局域网数据链路层标准：IEEE802.1 基本局域网问题 IEEE802.2 定义 LLC 子层 IEEE802.3 以太网标准 IEEE802.4 令牌总线网 IEEE802.5 令牌环网 广域网数据链路层标准：HDLC PPP Frame Relay 帧中继 物理层设备：中继器、集线器。数据链路层 介质访问控制子层（MAC 子层）：指定数据如何

6、通过物理线路进行传输，并与物理层通信。逻辑链路控制子层（LLC 子层）：识别协议类型并对数据进行封装通过网络进行传输。数据链路层设备：以太网交换机。MAC 地址有 48bit，用 16 进制数表示，前 3组是厂商 ID，后 3组是网卡 ID 网络层 常用的网络层协议有：IP、ICMP、ARP、RARP ICMP 是一个管理协议并为 IP 提供信息服务，ICMP 消息承载在 IP 报文中。ARP 实现 IP 地址到硬件地址的动态映射，即根据已知的 IP 地址获得相应的硬件地址。RARP 实现硬件地址到 IP 地址的动态映射，即根据已知的硬件地址获得相应的 IP地址。网络层地址包括：网络地址和主机

7、地址 传输层 传输层协议主要包含传输控制协议 TCP 和用户数据报文协议 UDP，以 IPX/SPX协议组的 SPX协议。面向连接的服务（TCP）通信之前先建立连接，通信完成后断开连接 有序传递 应答确认 差错重传 适合于对可靠性要求高的应用 无连接的服务(UDP)尽力而为的服务 无需建立连接 无序列号机制，无确认机制，无重传机制 适合于对延迟敏感的应用 TCP 通过确认、校验、重组等机制为上层应用提供可靠的传输服务。UDP 还适用于本身具备可靠性机制的应用层协议。应用层 为用户提供接口、处理特定的应用。数据加密、解密、压缩、解压缩。定义数据表示的标准。Source Port：源端口号。TCP

8、 会为应用程序分配一个源端口号。Destination Port：目的端口号。Sequence Number：序列号。用于标识从 TCP 发送端向 TCP 接收端发送的数据字节流。Ack Num：确认序列号。确认序列号包含发送确认的一端所期望收到的下一个序号。确认序列号为上次成功收到的数据序列号加 1。Option：选项字段。报文长度是指头部占 32比特字的个数，包括任何选项。由于它是一个 4比特字段，24=16，除掉全 0 项共有 15个有效值比特字段，其中最大值也为 15，表示头部占15 个 32 比特。因此 32*15/8=60 字节，头部最长为 60 字节。版本号（Version）字段

9、标明了 IP 协议的版本号，目前的协议版本号为 4。下一代IP 协议的版本号为 6。8比特的服务类型（TOS，Type of Service）字段包括一个 3比特的优先权字（COS，Class of Service），4比特 TOS 字段和 1比特未用位。4比特 TOS 分别代表最小延最大吞吐量、最高可靠性和最小费用。总长度（Total length）是整个 IP 数据报长度，包括数据部分。由于该字段长 16比特，所以 IP 数据报最长可达 65535字节。尽管可以传送一个长达 65535 字节的 IP 数据报，但是大多数的链路层都会对它进行分片。而且，主机也要求不能接收超过 576 字节的数

10、据报。UDP 限制用户数据报长度为 512字节，小于 576字节。而事实上现在大多数的实现（特别是那些支持网络文件系统 NFS 的实现）允许超过 8192字节的 IP 数据报。标识符（Identification）字段唯一地标识主机发送的每一份数据包。通常每发送一份报文它的值就会加 1。生存时间（TTL，Time to Live）字段设置了数据包可以经过的路由器数目。一旦经过一个路由器，TTL值就会减 1，当该字段值为 0时，数据包将被丢弃。协议字段确定在数据包内传送的上层协议，和端口号类似，IP 协议用协议号区上层协议。TCP 协议的协议号为 6，UDP 协议的协议号为 17。报头校验和（H

11、ead checksum）字段计算 IP 头部的校验和，检查报文头部的完整性。源 IP 地址和目的 IP 地址字段标识数据包的源端设备和目的端设备 IP 地址信息。1、OSI网络参考模型分哪几层？OSI网络参考模型分为七层，分别是物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。2、TCP/IP 协议栈各个层次的功能？TCP/IP 协议栈分为五层，分别是物理层、数据链路层、网络层、传输层、应用层。物理层定义传输数据所需要的机械、电气、功能特性及过程等手段。数据路层提供对物理层的控制，检测并纠正可能出现的错误，并且进行流量调控（可选）。网络层检查网络拓扑，以决定传输报文的最佳路由。传输

12、层的基本功能是将应用层发往网络层的数据分段或将网络层发往应用层的数据段合并。并建立端到端的连接，将数据段从一台主机发往另一台主机，保证数据传送正确性可选。应用层为应用程序提供网络服务。3、TCP/IP 协议栈中报文封装和解封装过程？报文的封装和解封装是一个相反的过程。封装是从上至下依次加上各层的头部而解封装是从下至上依次拆离各层的头部信息。4、MAC 地址与 IP 地址有什么区别？MAC 地址是固化在设备硬件上的 48比特的物理地址，该地址不能修改。IP 地址是一个 32比特的地址，存在于网络层，该地址可以修改。IP 地址分为公共地址和私有地址。公共地址是全球唯一的，而私有地址可以在局域网内重

13、复使用。对于主机部分全为“0”的 IP 地址，称为网络地址，网络地址用来标识一个网段。例如，A类地址 1.0.0.0，私有地址 10.0.0.0,192.168.1.0 等。对于主机部分全为“1”的 IP 地址，称为网段广播地址，广播地址用于标识一个网络的所有主机。例如，10.255.255.255,192.168.1.255 等。广播地址用于向本网段的所有节点发送数据包。对于网络部分为 127 的 IP 地址，例如 127.0.0.1 往往用于环路测试。全“1”的 IP 地址 255.255.255.255，也是广播地址，但 255.255.255.255 代表所有主机，用于向网络的所有节点

14、发送数据包。这样的广播不能被路由器转发。私有 IP 地址：A类地址 10.0.0.010.255.255.255;B类地址 172.16.0.0 172.31.255.255;C 类地址 192.168.0.0192.168.255.255 等。变长子网掩码（VLSM）对节点数比较多的子网采用较短的子网掩码，子网掩码较短的地址可表示的网络/子网数较少，而子网可分配的地址较多；节点数比较少的子网采用较长的子网掩码，可表示的逻辑网络/子网数较多，而子网上可分配地址较少。无类域间路由（CIDR）CIDR 突破了传统 IP 地址分类边界，将路由表中的若干条路由汇聚为一条路由，减少了路由表的规模，提高了

15、路由器的可扩展性。地址解析协议 ARP 是一种广播协议，主机通过它可以动态地发现对应于一个 IP 地址的 MAC 地址。逆向地址解析协议 RARP 常用于无盘工作站，这些设备知道自己 MAC 地址，需要获得 IP 地址。代理 ARP 的功能就是使那些不在同一网络上的计算机或路由器能够相互通信。免费 ARP 通过发送免费 ARP 可以确认 IP 地址是否有冲突。更新旧的硬件地址信息。路由表中包含了下列关键项：目的地址（Destination）：用来标识 IP 包的目的地址或目的网络。网络掩码（Mask）：与目的地址一起来标识目的主机或路由器所在的网段的地址。将目的地址和网络掩码“逻辑与”后可得到

16、目的主机或路由器所在网段的地址。输出接口（Interface）：说明 IP 包将从该路由器哪个接口转发。下一跳 IP 地址（Nexthop）：说明 IP 包所经由的下一个路由器的接口地址。1、IP 地址分类？IP 地址分为 A、B、C、D、E类地址。其中 D类地址是组播地址；E类地址是保留地址。在 A、B、C 类地址中又各自有一段是私有地址。2、ARP/RARP 协议的作用？ARP 协议是地址解析协议。用于 IP 地址到 MAC 地址的解析；RARP 是反向地址解析协议，MAC 地址到 IP 地址的解析。3、路由器的工作原理？物理层从路由器的一个端口收到一个报文，上送到数据链路层。数据链路层去

17、掉链路层封装，根据报文的协议域上送到网络层。网络层首先看报文是否是送给本机的，若是，去掉网络层封装，送给上层。若不是，则根据报文的目的地址查找路由表，若找到路由，将报文送给相应端口的数据链路层，数据链路层封装后，发送报文。若找不到路由，将报文丢弃，并按需要发送相关错误信息。TCP 连接的建立是一个三次握手的过程。1、请求端（通常也称为客户端）发送一个 SYN段表示客户期望连接服务器端口，初始序列号为 a。2、服务器发回序列号为 b的 SYN段作为响应。同时设置确认序号为客户端的序列号加 1（a+1）作为对客户端的 SYN报文的确认。3、客户端设置序列号为服务器端的序列号加 1（b+1）作为对服

18、务器端 SYN报文段的确认。TCP 连接的终止则要经过四次握手。1、请求端（通常也称为客户端）想终止连接则发送一个 FIN段，序列号设置为a。2、服务器回应一个确认序号为客户端的序列号加 1（a+1）的 ACK 确认段，作为对客户端的 FIN报文的确认。3、服务器端向客户端发送一个 FIN终止段（设置序列号为 b，确认号为 a+1）。4、客户端返回一个确认报文（设置序列号为 b+1）作为响应。UDP 适用于对传输效率要求高的运用，由应用层提供可靠性的保障 1、TCP 如何建立连接和终止连接？TCP 连接的建立是一个三次握手过程。通过请求-确认-再确认三次交互建立连接。由于 TCP 采用全双工的

19、工作模式。建立连接的双方各自提出终止连接请求并等待对待确认，因此连接的终止则要经过四次交互。2、TCP 如何提供可靠性？TCP 通过序列号和确认机制提供其传输的可靠性。使用序列号通信的双方可以清楚的了解数据报文段的发送和接收情况。TCP 的确认机制可以保证传输的可靠性。保证数据流从源设备准确无误地发送到目的设备。3、TCP 滑动窗口技术的目的？TCP 滑动窗口技术通过动态改变窗口大小来调节两台主机间的数据传输。滑动窗口机制为端到端设备间的数据传输提供了可靠的流量控制机制。ping命令可选参数 ftp协议 FTP 采用双 TCP 连接方式 控制连接使用 TCP 端口号 21 数据连接使用 TCP

20、 端口号 20 FTP 有两种文件传输模式：ASCII模式、二进制流模式 FTP 采用两种数据传输方式 主动方式：PORT 方式，在建立数据连接的过程中，由服务器主动发 起连接，因此被称为主动方式 被动方式：PASV 方式，在整个过程中，由于服务器总是被动接收客 户端的数据连接，因此被称为被动方式 1、Ping和 Tracert 的作用分别是什么？Ping和 Tracert都可用于测试网络的连通性。Ping可以提供相应的选项来满足不同的测试需求，如可以指定发出报文的源 IP，源端口等。而 Tracert更多是用于获得数据包的转发路径，通过 Tracert 也可以初步的判断故障点。2、ICMP

21、的报文格式？ICMP 报文使用基本的 IP 报头（即 20字节），报文封装在 IP 报文中。ICMP 报文的基本格式由 Type、Code、Checksum 和 unused 字段组成。不同的消息报文其格式不同。3、FTP 和 TFTP 的区别？FTP 是基于 TCP，而 TFTP 基于 UDP。TFTP 是一个简单的文件传输协议，适合于只读存储器，而 FTP 设计用于高吞吐量的文件传输，同时 FTP 可以提供对 FTP 用户的登录名和密码的控制，TFTP 不提供该功能。路由器可以支持 FTP Client 和 FTP Server两种工作模式，而 TFTP 只支持 Client 模式。路由

22、路由器要做的工作 检查数据包的目的地、确定信息源、发现可能的路由、选择最佳路由、验证和维护路由信息。路由表中的路由通常可分为以下三类：1、链路层协议发现的路由（也称为接口路由或直连路由）2、由网络管理员手工配置的静态路由 3、动态路由协议发现的路由 IGP 内部网关协议：用于自治系统（AS）内部交换路由信息的路由协议称为内部网关协议。IGP 协议：ISIS、IGRP、EIGRP、RIP 和 OSPF协议。EGP 外部网关协议：用于自治系统（AS）之间交换路由选择信息的路由协议称为外部网关协议。EGP 协议：BGP 协议。距离矢量协议：包括 RIP 和 BGP。链路状态协议：包括 OSPF和 I

23、S-IS。距离矢量协议关注到目的地的跳数（转发次数），链路状态协议关注网络的拓扑结构，以及链路带宽资源等信息。1、路由的起源有那几种？分别有什么特点？路由的起源有三种：链路层发现的直连路由、手工配置的静态路由和动态路由协议发现的路由。链路层发现的路由不需要维护，当链路层协议 UP 后，自动产生这种链路层发现的路由，缺点是只能发现接口所在直连网段的路由，无法获得跨网段的路由；手工配置的静态路由需要管理员维护，当网络拓扑结构改变时无法自动修正；动态路由协议会自动发现和修改路由，无需人工维护，但动态路由协议开销大，配置复杂。（开销大指的是动态路由协议运行中需要占用更多的 CPU 内存和带宽资源）2、

24、动态路由协议分类？动态路由协议根据作用范围可分为 IGP 和 EGP；根据协议算法可分为距离矢量型路由协议和链路状态型路由协议；根据业务应用可分为单播路由协议和组播路由协议。3、路由表由哪几个要素组成？路由表由目的地址、网络掩码、协议、优先级、度量、下一跳和出接口几个关键项组成。4、什么是等价路由？等价路由是指到同一个目的地几条相同度量的路由。当路由优先级相同时，这些路由都会被加入到路由表中。IP 包会在这几个链路上轮流发送。路由表查找规则 最长掩码匹配原则、下一跳地址在路由表中有，出接口相同，度量值为 0、缺省路由转发。路由的来源：直连路由、静态路由、动态路由。ECMP 等价路由 路由备份：

25、到相同目的地址的下一跳和优先级都不同，优先级高的为主，低的为备。负载分担：到相同目的地址的下一跳不同，但优先级相同，到目的地的流量将均匀分布。路由协议：RIP、OSPF、BGP 可路由协议：IP、IPX 静态路由的负载分担和备份的区别是什么？负载分担：到一个目的地有几条相同度量的路径，IP 包在这几个链路上轮流发送。备份：在到达同一目的地的多条路由中，优先选用优先级最高的路由，其余优先级较低的路由，做为备份路由。当优先级最高的路由失效后，备用路由才会生效。什么是缺省路由？缺省路由是一种特殊的路由，可以通过静态路由配置，某些动态路由协议也可以生成缺省路由，如 OSPF和 IS-IS。缺省路由是在

26、路由器没有找到严格匹配的路由表条目时，才使用的路由。在路由表中，缺省路由以到网络 0.0.0.0（掩码为 0.0.0.0）的形式出现。路由环路的避免方法有哪些?路由环路避免的方法有：水平分割、路由抑制、抑制时间、触发更新等技术。简述 RIP 路由协议的特点?RIP（Routing Information Protocol）：路由信息协议，是一种距离矢量路由协议，属于 IGP 协议；RIP 协议适用于中小型网络，有 RIPv1 和 RIPv2 两个版本；使用 UDP进行路由信息的交互，端口号 520；RIP 支持水平分割、毒性逆转和触发更新等环路避免机制。RIPv1 和 RIPv2 的不同点?R

27、IPv1 为有类别路由协议，不支持 VLSM 和 CIDR，以广播的形式发送报文，不支持验证；RIPv2 为无类别路由协议，支持 VLSM，支持路由聚合、CIDR，支持以广播或者组播（224.0.0.9）的形式发送报文，支持明文认证和 MD5 密文认证。1.交换机有哪几种端口类型？答：access、trunk、hybrid。VRRP 的运行结果是在局域网上提供一个虚拟路由器。4.如何选举 Master？Master的选举基于虚拟路由器的 Priority（优先级）进行。5.特殊的 Priority值有哪些？Priority为 255表示当前路由器为虚拟 IP 地址的拥有者。Priority为 0表示 Master 停止运行 VRRP。