一般我们所说的1M的带宽是指1Mb/s=1024Kb/s，而平时我们的下载速度是以KB/s计算的，b是bit的缩写，B是Byte的缩写，1Byte=8bit。所以1M的带宽下载速度应该是1024/8=128KB/s，这是理论速度，实际达不到128KB/s那么4M的带宽下载速度应该是4*1024/8=512KB/s，这都是理论计算出来的

网卡工作在以太网的MAC层和物理层。网卡会解析收到的MAC帧中的目的MAC地址，是发给自己的会转发给操作系统的TCP/IP模块，对于不是发给自己的MAC帧会丢弃。

1.       三层接口：路由器：支持多种低速率接口（同异步接口、ADSL、E1等）和高速端口（ATM、Pos、FE、GE等）。每个接口都是一个广播域，三层接口为物理接口，一个三层接口对应一个物理接口。三层交换机：不支持低速率的端口，只支持高速端口，在中、低端口交换机上支持FE、GE，高端的三层交换机能够支持ATM、POS。三层接口是逻辑的接口(VLAN IF)，一个三层接口支持多个物理

HUB：整个HUB就是一个冲突域，采用CSMA/CD机制检测和侦听，从一个端口进来的数据包不经分析就会被转发到其它所有端口发送出去，连在此HUB上的设备共享带宽，利用率低，效率低，有距离限制，任意一个时刻只能有2台计算机之间可以通信。网桥：建立桥接表（MAC），根据MAC表来决定向哪个端口进行数据转发，每个端口为一个冲突域，每台设备将享用一个端口的带宽。交换机：网桥和交换机都是一个广播域，

宽带：描述网络上数据在一定时刻从一个节点传送到任意节点的信息量。延迟：节点之间数据传送时间。路由：指导IP报文发送的路径信息。局域网：一种互联各种设备的通信网络，并在这些设备间提供信息交换的途径。传统以太网：最初是基于同轴电缆，网络中所有主机的收发都依赖于同一套物理介质，即共享介质，同一时刻只能有一台主机在发送，各主机通过遵循CSMA/CD规则来保证网络的正常通信。CSMA/C

FTP 是File Transfer Protocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件。相比于HTTP，FTP协议要复杂得多。复杂的原因，是因为FTP协议要用到两个TCP连接，一个是命令链路，用来在FTP客户端与服务器之间传递命令；另一个是数据链路，用来上传或下载数据。FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。PORT（主动）方

www.yunfit.com单播：在IP网络中若采用单播的方式，信息源（source）需要与每个需要信息的主机（Receiver）都建立一条独立的信息传输通道，并为每个Receiver发送一份独立的信息拷贝。广播：广播方式下，Source把信息传送给该网段中所有的主机，不管其是否需要该信息。信息安全无法保障，且会造成同一网段中信息泛滥。组播：组播方式下，组播源（Source）仅需要发送

单播：在IP网络中若采用单播的方式，信息源（source）需要与每个需要信息的主机（Receiver）都建立一条独立的信息传输通道，并为每个Receiver发送一份独立的信息拷贝。广播：广播方式下，Source把信息传送给该网段中所有的主机，不管其是否需要该信息。信息安全无法保障，且会造成同一网段中信息泛滥。组播：组播方式下，组播源（Source）仅需要发送一份信息，借助组播路由协议建立组

1、查找物理是否连通；包含网线、网卡、交换机等硬件是否有故障。2、以太网两端的工作模式配置不一致，导致一端工作在全双工，另外一端工作在半双工。双工模式不一致会导致丢包。3、E1接口同轴电缆比较长的情况下，如果采用双端接地，很容易引入干扰导致丢包。采用单端接地（一般是发端接地）即可解决。4、拥塞丢包：突发流量超过了端口最大速率（入口突发流量大于出口流量，入口平均流量等于出口平均流量），对

600个IP划分子网方法：A类地址太多，C类地址不够用，使用B类地址比较合适；2的10次方=1024，2的9次方=512，还是2的10次方比较合适，也就是子网掩码后10位全是0，子网掩码为：11111111.11111111.11111100.00000000转化十进制数为：255.255.252.0，主机数=2的10次方-2=1022，B类地址例子:网络地址:172.16.0.0

可以借助三层交换机的三层功能，即路由转发；例如：PC1（192.168.255.2/24）连接在GE0/0/1            PC2（192.168.254.2/24）连接在GE0/0/2            int  GE0/0/1  属于vlan 2                                         int GE0/0/2  属于vlan 3

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。　　ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因

分类     路由分为静态路由和动态路由.      静态路由：在路由器中设置的固定的路由表，除非网络管理员干预，否则静态路由不会发生变化。用于网络规模不大、拓扑结构固定的网络中。静态路由优先级最高。当动态路由与静态路由发生冲突时，以静态路由为准。     动态路由：动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由器表的过程。它能实时地适应网络结构的变

路由器和网关都是网络中连接不同子网的主机。二者都可对到达该主机的数据包进行转发。但二者具有本质区别。路由器相对网关而言较为简单。路由器工作在OSI 模型的物理层，链路层和网络层。路由器在多个互联网之间中继包。它们将来自某个网络的包路由到互联网上任何可能的目的网络中。 路由器区别于网关的最大之处于路由器本身只能在使用相同协议的网络中转发数据包。而网关是一个协议转换器，其可以接收一种协议的数据包如

1 Vlanif 接口IP配置步骤1：串口线连接操作的主机和交换机；步骤2：利用超级终端，配置：选择COM1.下一步参数设置对话框数据选择“默认”；步骤3：确认进入交换机系统，在命令行输入：system-view；步骤4：查看当前配置：display current-configuation；步骤5：进入目录：interface Vlanif 1；步骤6：输入修改命令：

计算机网络往往由许多种不同类型的网络互连连接而成。如果几个计算机网络只是在物理上连接在一起，它们之间并不能进行通信，那么这种“互连”并没有什么实际意义。因此通常在谈到“互连”时，就已经暗示这些相互连接的计算机是可以进行通信的，也就是说，从功能上和逻辑上看，这些计算机网络已经组成了一个大型的计算机网络，或称为互联网络，也可简称为互联网、互连网。　　将网络互相连接起来要使用一些中间设备（或中间系统

什么叫网关的精解 计算机主机网关的作用是什么？ 假设你的名字叫小不点，你住在一个大院子里，你的邻居有很多小伙伴，在门口传达室还有个看大门的李大爷，李大爷就是你的网关。当你想跟院子里的某个小伙 伴玩，只要你在院子里大喊一声他的名字，他听到了就会回应你，并且跑出来跟你玩。但是你不被允许走出大门，你想与外界发生的一切联系，都必须由门口的李大爷（网关）用电话帮助你联系。假如你想找你的同学小

•    异种网络互连：主要是具有异种子网协议的网络互连。子网是指用来承载网络层数据报的网络。路由器在报文转发的过程中实现协议转换•    速率适配：不同接口具有不同的速率，路由器可以利用自己的缓冲区、队列等能力实现对不同速率网络的适配。•    隔离网络，防止广播风暴，网络安全（防火墙）：链路层的报文不会透过路由器，网络层的广播报文也不会透过路由器。•    路由（寻径）：路由表建立

当收到一个数据包时；交换机会将这个数据包包头的目的MAC信息提取出来，与自身的MAC地址表比较；情况一：如果找到对应项，则按MAC表进行转发；情况二：如果没找到对应项，则在除了接收到数据包以外的所有端口进行转发（广播）；解释：MAC地址表 是MAC地址与端口对应的关系表；即某个MAC地址连接在某个端口；问题：当情况二发生时，需要在其他所有端口进行广播（这样做其实很不好），这

HUBÜ  HUB又叫集线器，是物理层设备，从一个端口进来的数据包不经分析就会被转发到其它所有端口发送出去。Ü   所有的端口共享信道，任意一个时刻只能有2台计算机之间可以通信，其它与HUB相连的计算机之间不能同时进行通信。LanswitchÜ  Lanswitch是MAC层设备，自动学习每个端口所连计算机网卡对应的MAC地址，生成MAC表，该表中保存了MAC地址与端口的对应关系。

定义：IP协议位于OSI网络模型的网络层，提供一种速度快但不可靠的服务，不可靠的意思是它不保证IP数据报能成功的到达目的地。TCP、UDP、ICMP、IGMP数据都是以IP数据报格式传输的，每一份数据包都包含源IP和目的IP地址。IP协议提供点到点的服务,IP解决的最根本的问题是如何把网络上的主机连接在一起。IP地址介绍IP地址范围： A类：0.0.0.0-127.255.

DHCP：Dynamic Host Configuration Protocol，动态主机配置协议，工作在OSI的应用层，是一种帮助计算机从指定的DHCP服务器获取它们的配置信息的自举协议，其最重要的功能是动态分配。　　DHCP的工作流程发现阶段，即DHCP客户机寻找DHCP服务器的阶段。DHCP客户机向255.255.255.255以广播方式发送DHCP discover发现信息来寻找D

不同种类的计算机通过同种类型的通信协议相互通信，产生了计算机网络。把分布在不同地理区域的计算机网络以及专门的外部设备利用通信线路互联成一个规模大、功能强的网络系统，从而使众多的计算机可以方便地互相传递信息，共享信息资源。两台电脑要通信，就必须有同一种协议才能完成；网络协议是为了使计算机网络中的不同设备能进行数据通信而预先制定一整套通信双方相互了解和共同遵守的格式和约定，是一系列规则和约定的

1.    什么是ARP　　ARP :(Address Resolution Protocol)地址解析协议。即：在IP-以太网中，当一个上层协议要发包时，有了节点的IP地址，ARP就能提供该节点的MAC地址。2.    为什么要有ARP？　　OSI 模式把网络工作分为七层，彼此不直接通信，只通过接口(layer interface). IP地址在第三层，MAC地址在第二层，协议在

1.     路由器有ARP cache吗？　　有的。路由器若有接口连接到局域网，就会有ARP cache。如果路由器的接口都是点对点的接口(serial interface)，就不会有ARP cache。2.     路由器怎么使用ARP cache？　　路由器在转发数据包到下一站时，得用下一站的MAC地址来封装链路报头 (Link header)，它向ARP查询这个地址。如果A

TCP传输原理：1.       TCP实体把应用程序划分为合适的模块，加上TCP报文头，生成数据报；2.       当TCP发送数据报后，立即启动一个定时器，如果源设备在计时器清零后还没收到目的设备的确认报文，就重发数据报；3.       当对端TCP实体收到数据报，需要发回一个确认的数据报。TCP采用超时重传、发送和接收端到端的确认分组等机制，在不可靠的IP层上提供可一个可

信息的传递要依靠网络，因此实现信息化离不开完善的网络。网络已成为信息社会的命脉和重要基础。网络包含了技术、应用、工程和管理四大部分内容。    网络工程的主要内容体系：    网络技术：        1）数据通信、局域网LAN        2）互联网、现代网络技术        3）网络存储与计算、NGN与IPV6    网络应用：        1）互联网应用

要显示 IP 路由表的完整内容，请键入：route print要显示 IP 路由表中以 10. 开始的路由，请键入：route print 10.*要添加默认网关地址为 192.168.2.1 的默认路由，请键入：route add 0.0.0.0 mask 0.0.0.0 192.168.2.1要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃

路由原理:    当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时，它将直接把IP分组送到网络上，对方就能收到。而要送给不同IP于网上的主机时，它要选择一个能到达目的子网上的路由器，把IP分组送给该路由器，由路由器负责把IP分组送到目的地。如果没有找到这样的路由器，主机就把IP分组送给一个称为“缺省网关（default gateway）”的路由器上。“缺省网关”是每台主机上的一个

3G上网  是指 基于3G网络的 上网方式！在中国 有三种 3G网络中国电信运营的是 CDMA2000中国移动运营的是   TDSCDMA中国联通运营的是   WCDMA第三代移动通信技术（英语：3rd-generation，3G），是指支持高速数据传输的蜂窝移动通讯技术。3G服务能够同时传送声音（通话）及数据信息（电子邮件、即时通信等）。3G的代表特征是提供高速数据业务，

二层交换原理：1.       接收网段上的所有数据帧；2.       利用接收到得数据帧的源MAC地址来建立MAC地址表（源地址自学习），使用更新和老化机制来进行地址表的维护；3.  在MAC地址表中查找数据帧中的目的地址，如果找到就将该数据发送到相应的端口（不包括源端口），如果找不到，就向所有端口（不包括源端口）发送数据；4.  向所有端口（不包括源端口）转发广播报文和组播报

OSI七层模型：应用层：提供应用程序间的通信    表示层：处理数据格式、数据加密等会话层：建立、维护和管理会话传输层：建立主机端到端连接网络层：寻址和路由选择数据链路层：提供介质访问、链路管理等物理层：比特流传输 实际tcp/ip协议族中的模型只有5层：应用层：运行的常见协议有Telnet、FTP、SMTP、SNMP、POP3、HTTP等协议传输层：运

TCP：TCP提供一种面向连接的，可靠的字节流服务。1)分段；应用数据被分割成TCP认为最适合发送到数据块,由TCP传递给IP的信息单位称为报文段或段(segment)。2)启动定时器；当TCP发出一个段后，它启动一个定时器，等待目的端确认收到这个报文段,如果不能及时收到一个确认，将重发这个报文段。3)确认；当TCP收到发自TCP连接另一端的数据，它将发送一个确认,这个确认不是立即

U D P是一个简单的面向数据报的运输层协议：进程的每个输出操作都正好产生一个U D P数据报，并组装成一份待发送的I P数据报。这与面向流字符的协议不同，如T C P，应用程序产生的全体数据与真正发送的单个I P数据报可能没有什么联系。U D P不提供可靠性：它把应用程序传给I P层的数据发送出去，但是并不保证它们能到达目的地。由于缺乏可靠性，我们似乎觉得要避免使用U D P而使用一种可靠协

攻击的基本原理：（一）伪装ARP请求；接收到针对自己的ARP请求报文时，会先将ARP报文中的IP MAC覆盖到本机的ARP表；举例，还是这个图，当PC C像PC B发送ARP请求时，在ARP请求帧格式中，源IP如果填写的是PC A的IP,而MAC地址填写为自己的MAC，那么这个关系，会覆盖PC B的ARP表;这时PC B发往PC A的数据包，会在二层因为错误的ARP表打上PC C的MA

如何判断计算机是否在同一网段？如果两台计算机对应的子网地址相同，则这两台计算机在同一网段，否则不在同一网段。子网地址=计算机IP地址 AND 子网掩码 [例]     A: 192.168.3.1 AND 255.255.255.0 = 192.168.3.0     B: 192.168.3.2 AND 255.255.255.0 = 192.168.3.0

一、集线器集线器也称HUB，工作在OSI七层结构的第一层物理层，属于共享型设备，接收数据广播发出，在局域网内一般都是星型连接拓扑结构，每台工作站都连接到集线器上。由于集线器的带宽共享特性导致网络利用效率极低，一般在大中型的网络中不会使用到集线器。现在的集线器基本都是全双工模式，市面上常见的集线器传输速率普遍都为100Mbps。二、交换机交换机顾名思义以交换为主要功能，工作在OSI第二层