网络工程师教程（终章复习）

第十章 组网技术

根据考试大纲中相应的考核要求，在“组网技术”知识模块上，要求考生掌握以下方面的内容。
(1)交换机和路由器的基本概念：交换机和路由器的分类、端口，路由表。
(2)交换机配置：交换机配置方式、交换机的工作模式，基本配置， VLAN配置，VTP域的工作模式及配置。

(3)路由器配置：路由器配置方式、工作模式，接口配置，静态路由和默认路由配置，动态路由协议配置，读懂路由表。

(4) 访问控制列表：IP 访问控制列表的分类、作用及配置。

(5) IPSec配置： IPSec实现的工作流程、IPSec配置。

(6) IPv6配置： IPv6-over-IPv4 GRE 隧道配置、ISATAP 隧道配置。

(7) 配置广域网接入：配置 PPP 和 DCC、配置帧中继、配置 ISDN。
 

交换机：

按照网络构成方式来分的话，交换机分为三类：接入层交换机、汇聚层交换机和核心层交换机。按照OSI模型来划分的话，分为：二层交换机、三层交换机和四层交换机。

这三种类型交换机之间有不同之处：核心层交换机具有更高可靠性和吞吐量；汇聚层交换机必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路；而接入层交换机具有低成本和高端口密度特性。这三种类型交换机之间的性能对比结果是：核心层交换机>汇聚层交换机>接入层交换机。

端口类型：双绞线端口和光纤端口（这个要记一下两种光纤端口:GBIC、SFP端口）
 

路由器：

路由器的端口类型有很多种，例如以太网接口、快速以太网接口、高速串行口等。路由器还有有两个配置端口，分别是“Console”和“AUX”，“Console”通常是用来进行路由器的基本配置时通过专用连线与计算机连用的，而“AUX”是用于路由器的远程配置连接用的。

路由器的操作系统：常用VRP系统（华为专用）

访问路由器和交换机常用方式：

1.通过Console(控制台)端口接终端或运行终端仿真软件（第一次设置）

2.通过设备的AUX端口接Modem（“猫或光猫”），

3.通过Telnet程序访问

4.通过浏览器访问

5.通过网管软件访问

交换机的具体配置：

交换机和pc终端之间的连接：PC和交换机之间使用Console电缆连接。尽管PC和交换机之间是直通线。但也可以用Console电缆连接。

Console参数：端口速率：9600bps。无奇偶校验和流量控制。默认配置都属于下Vlan1.

配置交换机的命令（基本命令）：

1. 配置管理VLAN并设置VLAN的IP。例如，将VLAN10置为管理VLAN，然后配置VLAN10的IP地址：

[Huawei]vlan 10
[Huawei-vlan10]management-vlan
[Huawei]interface Vlanif 10
[Huawei-Vlanif10]ip address 172.16.1.1 24

2. 开启telnet。开启telnet登录服务，默认是关闭的。配置登录的端口，端口介入协议为telnet。接入认证采用AAA：

[Huawei]telnet server enable
[Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]protocol inbound telnet
[Huawei-ui-vty0-4]authentication-mode aaa

3. 配置AAA认证。建立用户并设置密码，用户等级为15，用户采用telnet进行登录：

[Huawei]aaa
[Huawei-aaa]local-user admin password cipher admin123
[Huawei-aaa]local-user admin privilege level 15
[Huawei-aaa]local-user admin service-type telnet

查看MAC地址表项的命令：

display mac-address

display interface vlanif5

mac-address static 目的MAC地址  interface-type  interface-number vlan5

配置和管理VLAN：每一个VLAN对应一个广播域。（但是，不是路由器才会隔离广播域吗？）

对虚拟局域网（VLAN）的配置和管理主要涉及链路和接口类型、GARP协议和VLAN的配置。（注意前面我们介绍的是GVRP协议，这两者之间的差别是GARP是通用注册协议，而GVRP是GARP协议的实现。 GVRP是GARP的一种具体应用或实现，主要用于维护设备动态VLAN属性。）

链路类型：分为接入链路(Access Link)和干道链路(Trunk Link)两种链路类型。接入链路只能承载1个VLAN的数据帧，用于连接交换机和用户终端。干道链路能承载多个不同VLAN的数据帧，用于交换机间互连或连接交换机与路由器。根据接口连接对象以及对收发数据帧处理的不同，以太网接口分为Access接口、Trunk接口、Hybrid接口和QinQ接口四种接口类型，分别用于连接终端用户、交换机与路由器以及公网与私网的互联等。
 

VLAN划分方法：包括基于接口、MAC地址、子网、网络层协议、匹配策略方式来划分VLAN。其中，基于接口划分VLAN是最简单且最常用的VLAN划分方法。以下是基于接口划分VLAN的配置步骤：

执行命令`system-view`，进入系统视图。
执行命令`vlan vlan-id`，创建VLAN并进入VLAN视图。
执行命令`quit`，返回系统视图。
执行命令`interface interface-type interface-number`，进入需要加入VLAN的以太网接口视图。
执行命令`port link-type access`，配置接口类型为access。
执行命令`port default vlan vlan-id`，配置接口的缺省VLAN并将接口加入到指定VLAN。

路由器的具体配置：

PC和路由器之间的连接通常使用交叉线（在这里，我们使用Console电缆连接，和上面交换机一样）。但是如果设备都支持自动MDI/MDIX功能，您可以使用直连线或交叉线来连接PC和路由器。

缺省路由：就是默认路由。用于指定当路由器无法找到与目的地址匹配的特定路由时应该采取的默认路径。配置方式：

<Huawei> system-view
[Huawei] ip route-static 0.0.0.0 0.0.0.0 192.168.1.1      //192.168.1.1`表示下一跳地址。

IS-IS（中间系统到中间系统）是一种链路状态路由协议。每台路由器都会生成一个LSP（链路状态报文），它包含了该路由器所有使能IS-IS协议接口的链路状态信息。通过与相邻设备建立IS-IS邻接关系，互相更新本地设备的LSDB（链路状态数据库），可以使LSDB与整个IS-IS网络的其他设备的LSDB实现同步。然后根据LSDB运用SPF（最短路径优先）算法计算出IS-IS路由。（和OSPF协议很相似。）
IS-IS协议和OSPF协议之间的差异：IS-IS协议中的LSP（链路状态报文）和OSPF协议中的LSA（链路状态通告）都是用来描述网络拓扑信息的数据包。区别：IS-IS在广播网络中扩散LSP不进行收到确认，不可靠；而OSPF在所有类型网络中的扩散均可靠，通过LSAck来确认。

配置广域网（点对多点）接入：（举例：PPP、帧中继FR、ISDN BRI连接，这些都是广域网的一些类型）

Serial接口是一种通用的串行通信接口（前面、后面都提过，这个是高速同步串行通信接口），它通常用于连接计算机和其他设备，如调制解调器、路由器、交换机等。可以实现点对点的通信。

Serial接口常用于连接WAN（Wide Area Network，广域网）设备，如连接路由器和调制解调器（猫或光猫），或连接两台路由器之间的WAN链路。

配置AAA（认证、授权和计费）认证方式：

system-view //进入系统视图
aaa //进入AAA视图
authentication-scheme scheme-name //创建一个认证方案并进入其视图
authentication-mode { local | radius | hwtacacs } //配置认证方式，可以选择本地认证、RADIUS认证或HWTACACS认证

例如：

system-view
interface Ethernet0/0/1   //在此接口应用AAA方式
authentication-mode aaa //启用AAA认证
authentication-scheme my-scheme //应用my-scheme认证方案

配置CHAP（挑战握手认证协议）：是一种PPP（点对点协议）认证方式。在华为设备上，可以使用以下命令来配置CHAP认证：（TCP是三次握手，四次挥手，在第六章 网络互连有讲） 

system-view //进入系统视图
interface interface-type interface-number //进入要配置的接口视图
link-protocol ppp //配置接口使用PPP协议
ppp authentication-mode chap //配置接口使用CHAP认证

IPSec（互联网协议安全协议）：是一种安全协议，它用于在IP网络中保护数据的安全性和完整性。IPSec通过在IP层对数据进行加密和认证，来保护网络通信的安全。

IPSec支持两种工作模式：传输模式和隧道模式。在传输模式下，IPSec只对数据包的有效载荷部分进行加密和认证；而在隧道模式下，IPSec会对整个数据包进行加密和认证，并在其外部封装一个新的IP头部。

IPSec主要由两个协议组成：AH（认证头）和ESP（封装安全载荷）。AH协议用于对数据包进行认证，以确保数据的完整性和不可否认性；ESP协议用于对数据包进行加密，以保护数据的机密性。

IPSec广泛应用于VPN（虚拟专用网络）技术中，可以用于建立安全的远程访问或站点到站点的连接。此外，IPSec还可以用于保护其他类型的网络通信，如VoIP（基于IP的语音通信）等。
 

IKE（互联网密钥交换协议）：是一种用于在IPSec（互联网协议安全）中协商安全关联（SA）的协议。它通过在通信双方之间交换密钥和协商加密算法等参数，来建立和维护IPSec连接。

IKE协商分为两个阶段：第一阶段和第二阶段。在第一阶段，通信双方通过交换密钥和认证信息，建立一个安全的、双向的IKE SA（IKE Security Association）。IKE SA用于保护第二阶段的通信。

在第二阶段，通信双方通过IKE SA协商IPSec SA（IPSec Security Association）的参数，如加密算法、认证算法、密钥等。IPSec SA用于保护实际的数据通信。

IKE协商的过程可以简单概括为：通信双方首先通过第一阶段建立IKE SA，然后通过IKE SA协商IPSec SA的参数，最后使用IPSec SA保护数据通信。

在书上，我们介绍的建立隧道的方式是通过采用ACL方式建立IPSec隧道。

使用ACL方式建立IPSec隧道：

目的：在两台路由器上分别创建一个ACL，用于指定需要加密的流量。

在路由器A和B上分别创建一个名为`3000`的ACL，并允许来自本地网络的流量通过IPSec隧道：

system-view
acl 3000
rule permit ip source 192.168.1.0 0.0.0.255

接下来，在两台路由器上分别创建一个IPSec策略，并指定使用刚才创建的ACL。创建一个名为`ipsec-policy1`的IPSec策略，并应用ACL `3000`：

system-view
ipsec policy ipsec-policy1 10 isakmp
security acl 3000

后续添加：在两台路由器上分别配置IKE和IPSec相关的参数。

例如，在路由器A上，可以使用以下命令配置预共享密钥和加密算法：

system-view
ike peer ike-peer1
pre-shared-key cipher password
exchange-mode aggressive
remote-address 202.38.120.1
quit
ipsec proposal ipsec-proposal1
esp authentication-algorithm sha2-256
esp encryption-algorithm aes-256
quit
ipsec policy ipsec-policy1 10 isakmp
transform-set ipsec-proposal1
ike-peer ike-peer1

同样，需要在两台路由器上分别将IPSec策略应用到相应的接口上：

system-view
interface GigabitEthernet0/0/1
ipsec policy ipsec-policy1

反掩码：指定IP地址范围。会用到的地方：

`acl`配置：创建一个ACL，允许来自`192.168.1.0/24`网段的流量

  system-view
  acl 3000
  rule permit ip source 192.168.1.0 0.0.0.255

`ospf network`配置：在OSPF进程1中配置`192.168.1.0/24`网段，并指定区域为0

  system-view
  ospf 1
  area 0
  network 192.168.1.0 0.0.0.255

 `rip network`配置：在RIP进程1中配置`192.168.1.0/24`网段，

  system-view
  rip 1
  network 192.168.1.0 0.0.0.255

GRE隧道：是一种用于在公网上建立（VPN）虚拟专用网络的技术。

它可以将私有网络数据通过公网传输，但数据包会被封装在GRE数据包中，以便在公网上传输

<HUAWEI> system-view
[~HUAWEI] interface tunnel 2     //创建Tunnel接口
[*HUAWEI-Tunnel2] tunnel-protocol gre
[*HUAWEI-Tunnel2] destination 10.1.1.1

ISATAP、GRE、IPsec区别联系：

ISATAP（站间自动隧道寻址协议）：在IPv4网络中建立IPv6隧道的技术。

GRE隧道模式（VPN）：与ISATAP类似，不同的是，GRE隧道模式不仅支持IPv6数据包，还支持其他协议（如IPv4、OSI、MPLS等）的数据包。

IPsec隧道模式（IP）：前面有介绍

ACL配置：

ACL的分类，重点（书P526）：基本ACL、高级ACL......

rule deny tcp destination-port eq telnet source 172.16.11.3 0 destination 172.16.23.0 0.0.0.255是什么意思：

这条规则表示拒绝来自源IP地址为172.16.11.3的TCP流量，目的端口为telnet（23），目的IP地址在172.16.23.0/24网段内的流量。换句话说，这条规则阻止了IP地址为172.16.11.3的主机使用telnet协议访问172.16.23.0/24网段内的任何主机。`eq`是`equal`的缩写，意思是“等于”

补充命令的差别：

`route add`命令通常用于在Windows或Linux操作系统中添加静态路由，而不是在华为设备上。在华为设备上，您应该使用`ip route-static`命令来添加静态路由，而不是`route add`命令

结合视频学习：

网管交换机都有console接口

交换机类别：                          交换依据

2层交换机                                MAC地址

3层交换机                                IP地址

4层交换机                                TCP/UDP端口

帧中继交换机                           虚电路号（DLCI）

ATM交换机                               虚电路标识VPI和VCI
 

补充：以太网交换机的交换方式有三种：（帧转发方式）

直通式交换、

存储转发式交换、

无碎片转发交换。（在第五章 无线通信网的例题里面，讲了 交换机的帧转发方式，建议去那看看）

配置交换机时，PC的串行口与路由器的console接口相连（前面讲了网管交换机都有console口）。默认速率是：9600b/s。
 

补充：交换机端口

交换机端口有很多，主要分为光纤端口、以太网端口、GBIC、SFP、万兆模块。

1. 光纤端口：光纤端口是用来连接光纤传输介质的接口。目前在局域网交换机中，光纤接口主要是SC类型，无论是在100Base-FX（多模光纤），还是在1000Base-FX（多模光纤）网络中。

2. 以太网端口：以太网端口是我们见的最多、应用最广的一种接口类型，它属于双绞线以太网接口类型。它不仅在最基本的10Base-T以太网网络中使用，还在目前主流的100Base-TX快速以太网和1000Base-TX千兆以太网中使用。（这个在第四章 局域网与城域网 讲的是以太网标准）

3. GBIC：GBIC是将千兆位电信号转换为光信号的接口器件。GBIC设计上可以为热插拔使用。GBIC是一种符合国际标准的可互换产品。采用 GBIC接口设计的千兆位交换机由于互换灵活，在市场上占有较大的市场分额。

4. SFP：SFP可以简单的理解为GBIC的升级版本。SFP模块体积比GBIC模块减少一半，可以在相同的面板上配置多出一倍以上的端口数量。SFP模块的其他功能基本和GBIC一致。有些交换机厂商称SFP模块为小型化GBIC（MINI-GBIC）。

5. 万兆模块：万兆模块是指支持万兆以太网（10Gbps）速率的模块，常见的有XFP和XENPAK等类型。

二层交换机的过程：学习——转发过滤——消除stp（环路）。

三层交换机的过程：一次路由，多次交换。

交换机配置：第一次连接通过console连接（CLI）（前面学了）

CLI命令模式。

端口镜像配置：

1.基于端口的镜像

2.基于流的镜像（流，就是出入方向的数据流）

基于流的有基于ACL和基于MQC（复杂流分类）两种配置方式。前者只支持入方向（inbound接收报文）的流镜像。基于MQC方式配置复杂，但支持匹配的规则比基于ACL方式多，而且基于MQC方式的流镜像既支持入方向流镜像也支持出方向。
 

交换机端口模式：三种模式（这里前面第五章有学，那里是叫做802.1q的以太网端口类型）

Access端口：连接终端，仅允许一个VLAN的帧通过（单个Vlan）

Trunk端口：连接其它交换机端口，允许多个VLAN的帧通过

Hybrid端口（混合模式）：连接其它交换机端口，连接终端，

注意这三个端口类型对于有无Tag报文的处理。VLAN标签（又称VLAN Tag，简称Tag）

接收帧的处理：带有Tag报文（分情况）和没有带Tag报文（打上缺省vlan ID）的处理方式

发送帧的处理。access端口直接剥离数据帧中的VLAN标签，Trunk端口只有在数据帧中的VID与接口的PVID相等时才会剥离数据帧中的VLAN标签。（Trunk端口发出的数据帧只有一个VLAN的数据帧不带Tag。）

补充：交换机与交换机互连一般是Trunk或Hybrid模式。

Serial串口（高速同步串口）：用于连接DDN、帧中继、X.25、PSTN等网络（前面有讲，都是属于广域网的类型。这个接口也常用于广域网的连接）

Console接口（最基础最常用）。

例如：路由器连接帧中继网络的接口是：Serial串口。连接双绞线以太网的接口是：RJ-45。

Vlan有两种链路封装协议：IEEE 802.1q、QinQ技术

前面有学，而QinQ技术，在前面第四章 也讲了，城域以太网：运营商网桥协议（IEE 802.1ad标准），被称为Q-in-Q技术。

IEEE 802.1Q是一种VLAN数据帧格式。加入4个字节的VLAN标签。

QinQ，由IEEE 802.1ad标准定义，是一项扩展VLAN空间的技术，通过在802.1Q标签报文的基础上再增加一层802.1Q的Tag来达到扩展VLAN空间的目的。它可以使私网VLAN透传公网 。
 

GVRP协议有三种注册模式：Normal模式、Fixed模式和Forbidden模式。

STP的工作过程：（在第四章 生成树网桥的实现过程可以归纳为以下三个步骤，第四章也讲了）

1. 选择根网桥：选择根交换机的依据是网桥ID，网桥ID是由网桥优先级和网桥MAC地址组成的。（先看网桥优先级（优先级的值越小，优先级越高），再看网桥MAC地址）

2. 选择根端口：在每个非根交换机上选出一个根端口。首先比较交换机端口到根路径的成本。根路径成本低的为根端口。当根路径成本相同的时候，比较对端的网桥ID（前面是先比较网桥ID）。对端的网桥ID小的为根端口。当网桥ID相同的时候，比较对端的端口ID（就是比如两条线路，分别为端口1和端口2，那么端口1的成为根端口）。对端的端口ID较小的为根端口。

（顺序：根路径成本>网桥ID>端口IP），注意根路径成本这里：10Mpbs的路径成本是：100。100Mpbs的路径成本是：19。1000Mpbs的路径成本是：4。（速率越大、成本越低）

3. 选择指定端口并阻塞备用端口：

（顺序：根路径成本>网桥ID>端口IP），和上面一样，不同的是，指定端口是每一个网段上有一个（上面是必须在非根桥交换机上），且根桥端口均为指定端口。

前面三者都不是的被称为备用端口，也就阻塞掉。

路由器的主要功能是：进行路由处理（按特定算法选择最佳路径）和（IP）包转发。

路由器IP包转发过程：

1.接收数据包的，检查、解释和处理IP版本号、头长度、头校验等数据报头，对数据报文的长度和完整性进行验证。

2.依据目的IP地址检查下一条（Next Hop）IP地址，修改TTL值，重新计算效验和。

3.新数据附加新数据链路层报头并转发。

需要了解一下路由的一些参数（display ip routing-table ）：

参数名                            解释                

Route Flags            （路由标记）参数R表示迭代路由，参数D表示路由下发到FIB表

Route Tables:Public     表示此路由表是公网路由表。

Routes                           显示路由总数

Proto                             路由协议

Pre                               优先级，特别注意这个和协议的选择有关，DIRECT=0；OSPF=10;

                                      STATIC=60；IGRP=80；ospfase=150；BGP=170.
 

VRP系统里display命令：

华为设备提供了多条 display 命令用于查看硬件部件、接口及软件的状态信息。这些状态信息可以为用户故障处理提供定位思路。以下是一些常用的 display 命令：

- `display current-configuration`：查看当前配置。（以及前面那个显示路由表）
- `display version`：查看系统软件版本。
- `display device`：查看所有在位设备的基本信息，包括电源模块和风扇模块的信息。
- `display interface`：查看接口当前运行状态和接口统计信息。
- `display cpu-usage`：显示CPU占用率的统计信息。
- `display memory-usage`：查看内存占用率信息。
- `display logbuffer`：查看日志缓冲区中的日志信息。
- `display alarm all`：查看所有活动的硬件告警信息。
- `display clock`：显示系统当前日期和时钟。
 

RIP协议基于UDP，端口号为520。（在第六章 网络互连讲了这个协议。）

RIPv1基于广播，RIPv2基于组播（224.0.0.9）。

RIP路由的更新周期为30s，如果路由器180s没有回应，则删除路由表信息。最大跳数15条，16条表示不可达。递增。

OSPF（开放式最短路径优先）协议：（也在第六章 讲了这个协议）

OSPF报文分为5类，默认Hello报文的发送间隔时间是10s，默认的无效间隔是40s，LSA每30min重传一次。

DR和BDR的选举（这个和STP生成树协议的指定端口和备份端口不一样。）前面知识点没有。

首先比较接口优先级（注意这个和STP比较根桥ID的优先级不一样。根桥ID的优先级是值越小，其优先级越高。）接口优先级值越大，优先级越高。选举为DR。范围是0-255（在根桥ID的优先级里面没有备注范围。），默认为1，优先级为0表示没有资格选举DR和BDR。

然后比较Route-Id大小，越大的成为DR，其次成为BDR。
 

OSPF网络类型：OSPF协议支持四种网络类型，分别是点到点网络、广播型网络、非广播多址网络（Non-Broadcast Multi-Access，NBMA）（例如X.25分组交换网）和点到多点网络。（前面章节学了，下面补充一些知识点）

OSPF网络类型                                         特点

Point-to-Point（点到点）                        总是形成邻居关系，组播到224.0.0.5

Point-to-Multicast（点到多址）              不选举DR/BDR，单播

Broadcast（广播）              选举DR/BDR，组播到224.0.0.5，侦听224.0.0.6。(以太网、FDDI网)

NBMA（非广播）                     需要指定邻居，单播，（X.25、Frame Relay和ATM。广域网））

VirtualLink（虚链路）                             不发送Hello报文。单播

补充：BGP是边界网关协议，目前版本是BGP4，是一种增强的距离矢量路由协议（RIP是内部的距离矢量，而且RIP基于UDP）。基于TCP，端口号为179.
 

第十一章  网络管理

考点分析：Windows基本管理、Linux基本管理、网络管理协议、网络故障诊断、管理工具与网络存储。

根据国际标准化组织的定义，网络管理有五大功能：故障管理、配置管理、性能管理、安全管理和计费管理。

网络管理协议：常用的网络管理协议包括SNMP、NIB-II、RMON等。都是基于TCP/IP协议。

简单网络管理协议（SNMP）：是一种应用层协议，属于TCP/IP协议族，主要用在局域网中对设备进行管理。它基于UDP协议，由SNMP协议、管理信息库和管理信息结构组成。

SNMP分为管理端和代理端 (agent)，管理端的默认端口为UDP 162，主要用来接收Agent的消息如Trap告警消息；Agent端使用UDP 161端口接收管理端下发的消息如SET/GET指令等。

（这里区分一下：SNMP代理端的默认端口是UDP 161，用于接收管理端下发的消息如SET/GET指令等。而SNMP代理发送Trap报文的默认端口是UDP 162，这是因为Trap报文是由SNMP代理主动发送给管理端的，而不是由管理端下发给代理端的。因此，SNMP代理发送Trap报文时使用的是管理端的默认端口UDP 162，而不是代理端的默认端口UDP 161。简单的说就是，只要是管理站发送的消息，用的发送端口就是161，而代理站发送的消息，发送端口随机，接受端口用的是162.管理站>代理站）

SNMP协议目前在用的有3个版本，分别是V1， V2C ，V3，主要差异在安全性、消息封装格式、GET效率等方面。
 

网络管理技术：数据备份

数据备份策略：完全备份、增量备份、差分备份。

1. 完全备份：对选定的所有文件夹进行备份，不依赖文件的存档属性来确定备份哪些文件。在备份过程中，任何现有的标记都被清除，每个文件都被标记为已备份。

2. 增量备份：仅对上一次备份（包括完全备份、差异备份、增量备份）之后有变化的数据进行备份。增量备份过程中，只备份有标记的选中的文件和文件夹，它清除标记，即：备份后标记文件，换言之，清除存档属性。

3. 差分备份：仅对上一次完全备份之后有变化的数据进行备份。差分备份过程中，只备份有标记的那些选中的文件和文件夹。它不清除标记，也即备份后不标记为已备份文件。换言之，不清除存档属性。
 

网络管理技术：网络存储

1. 直连式存储（DAS)：存储设备通过电缆（通常是SCSI接口电缆）直接连接到服务器。I/O请求直接发送到存储设备。这种方式适用于连接单独的或两台小型集群的服务器。

2. 网络附加存储（NAS)：NAS设备通常是集成了处理器和磁盘/磁盘柜，类似于文件服务器。连接到TCP/IP网络上（可以通过LAN或WAN），通过文件存取协议（例如NFS，CIFS等）存取数据。NAS将文件存取请求转换为内部I/O请求。

3. 存储区域网络（SAN）：存储设备组成单独的网络，大多利用光纤连接，采用光纤通道协议（Fiber Channel，简称FC）。服务器和存储设备间可以任意连接，I/O请求也是直接发送到存储设备。

而我在附加知识点所添加的操作系统：

里面是介绍的是，在设备管理中，数据传输控制通常有三种方式：程序控制方式，中断驱动方式和直接存储器访问（DMA）方式。（注意这个和网络存储是不一样的。它主要是负责内存和设备间的传输控制。）
 

存储介质：

机械硬盘（HDD）、固态硬盘（SSD、闪存，数据丢失后无法恢复）。

磁盘阵列技术(RAID)：可以提高数据传输速度和容错能力。

1.RAID 0

无数据校验的数据条带化技术。RAID 0性能最高，磁盘利用率100%，不提供数据冗余保护。

2.RAID 1

将数据完全一致地分别写到工作磁盘和镜像磁盘。磁盘空间利用率50%。具有最高安全性，成本也高。读写性能最低。

3.RAID 3

专用校验盘的并行访问阵列。至少需要三块磁盘，读性能和RAID 0一致，写性能就低。存储空间利用率高（n-1）/n。

4.RAID 5

它使用奇偶校验来提供冗余。每块磁盘上同时存储数据和校验数据。如果一个磁盘发生故障，可以使用其他磁盘上的数据和校验信息来重建丢失的数据。它比RAID 1更有效地利用了存储空间，但需要至少三个磁盘才能实现。兼顾存储性能、数据安全和存储成本等各方面因素，是目前综合性能最佳的数据保护解决方案。存储空间利用率：n-1

5.RAID 6

与RAID 5类似，但使用两个奇偶校验来提供更高的冗余。它可以容忍两个磁盘同时发生故障而不丢失数据。但是，它需要至少四个磁盘才能实现，并且写入性能低。存储空间利用率：n-2

特别：

RAID 10：也称为RAID 1+0。（先做镜像再做条化，本质是对虚拟磁盘实现镜像）

还有一种是RAID 0+1：（先做条化再做镜像，本质是对物理磁盘实现镜像）

RAID 0+1比RAID 1+0容错更高，磁盘利用率都是50%。
 

习题补充知识点：

补充RAID5的容量占比是：n*(n-1)。（n代表磁盘数量）

补充网络存储方式：前面只介绍了三种，再添加一种：分布式存储（它常用多副本技术实现数据冗余）。它是将数据分散存储到多个存储服务器上，并将这些分散的存储资源构成一个虚拟的存储设备，实际上数据分散的存储在企业的各个角落。易于扩展。

一个SNMP报文共有三个部分组成：公共SNMP首部、get/set首部、变量绑定。

公共SNMP首部包含：版本、共同体（团队名）、PDU(协议数据单元)。

补充：SNMP报文在管理站（Manager）和代理站（Agent）之间传送，图形参考（书本P563，图11-20）

管理站发送：GetRequest、SetRequest  都属于UDP 161

代理发送：Trap(UDP 162)、GetResponse
 

Linux防火墙iptables命令：-P参数表示策略。-p参数表示协议。（区分大小写）

iptables是Linux平台下的包过滤防火墙，

补充：chmod命令中的777表示：可读、可写、可执行。相当于：--rwx--

问题描述：某主机无法上网，查看“本地连接”属性中的数据发送情况，发现只有发送没有接收，造成主机网络故障的原因可能有：IP地址配置错误。

解析：只有发送没有接收，说明无法接收数据包。而TCP之间的连接负责传输数据，ip有问题，并不会影响TCP之间的连接传输，但会影响返回时接收回应。所以如果是TCP协议故障，会导致既无法发送也无法接收。
 

补充：Linux下的cp命令所含有的参数（好像前面的知识点，我只提供了Windows下的一些常用命令的详细参数的含义。现在补充）

Linux的cp命令：主要用于复制文件或目录。它有一些常用的参数，包括：

• `-a`：此选项通常在复制目录时使用，它保留链接、文件属性，并复制目录下的所有内容。其作用等于dpR参数组合。
• `-d`：复制时保留链接。这里所说的链接相当于 Windows 系统中的快捷方式。
• `-f`：覆盖已经存在的目标文件而不给出提示。
• `-i`：与 -f 选项相反，在覆盖目标文件之前给出提示，要求用户确认是否覆盖，回答 y 时目标文件将被覆盖。（考过一次）
• `-p`：除复制文件的内容外，还把修改时间和访问权限也复制到新文件中。（考过一次）
• `-r`：若给出的源文件是一个目录文件，此时将复制该目录下所有的子目录和文件。
• `-l`：不复制文件，只是生成链接文件。（考过一次）

Linux的ls命令：用于列出目标目录中所有的子目录和文件。它有一些常用的参数，包括：

• `-a`：列出目录中的全部文件，包括以 . 开头的隐含文件。
• `-l`：列举目录内容的细节，包括权限（模式）、所有者、组群、大小、创建日期、文件是否是到系统其它地方的链接，以及链接的指向。（详细信息）
• `-F`：在每一个列举项目之后添加一个符号。这些符号包括：/ 表明是一个目录；@ 表明是到其它文件的符号链接；* 表明是一个可执行文件。
• `-c`：将文件按修改时间顺序显示。
• `-R`：同时列出所有子目录层。
• `-S`：根据文件大小排序。

补充：chmod ugo +r 

u代表文件所有者、g代表同组用户、o代表其它用户。r表示可读。

补充：SNMPv2增强管理站间的通信能力，SNMPv3达到了商业级安全要求。

在Linux中，要删除用户组group 1应使用：groupdel group1。
 

第十二章  网络规划和设计

网络项目整体流程：

1.需求分析：业务需求、用户需求、应用需求、通信需求、网络需求。

2.网络系统设计：物理拓扑设计、逻辑网络设计、网络安全设计

3.网络项目实施：设备、布线，配置

4.网络运行及维护：运行及维护

网络规划设计的基本原则：

高可用性：充分考虑成本（这个常考，优先考虑高可用性原则）

综合布线系统：由六个子系统组成，它们是工作区子系统、水平干线子系统、管理子系统、垂直干线子系统、建筑群子系统和设备间子系统。

1. 工作区子系统：由终端设备连接到信息插座（30cm内）的连线 (或软线)组成。
2. 水平干线子系统：从楼层配线架到各信息插座的布线属于水平布线子系统。
3. 管理子系统：提供与其他子系统连接的手段，使整个综合布线系统及其所连接的设备、器件等构成一个完整的有机体。        （被称为配线间）
4. 垂直干线子系统（又称为干线子系统）：通过建筑物内部的传输电缆或光缆，把各接线间和二级交接间的信号传送到设备间，直至传送到最终接口，再通往外部网络。
5. 建筑群子系统：在建筑群范围内，利用双绞线或光缆来传输信息。
6. 设备间子系统：在设备间内部，利用双绞线或光缆来传输信息。
 

综合布线注意事项：

1.信息插座为嵌入式安装，距地30cm安装。

2.明装信息插座与电源插座距离不小于10cm，暗装插座与电源插座距离不小于20cm.

3.从RJ45插座（水晶头插头）到设备间的连线用双绞线，一般不超过5m

4.水平线缆最长不超过90m，且保存小于10m的长度用于分配给工作区布线。（考过10m）

网络故障排除工具：

1.设备或系统诊断命令

2.网络管理工具 （前面两个，建议记忆一下，在书本的696页，不多，考过ping、HP Open View。）

3.专用故障排除工具

看书本，考的比较多的是：TDR和OTDR：看书本介绍

光功率计：测量光功率，测量连接损耗

红光笔：实现光纤故障检测功能。

网络故障分层诊断、书本：P698
 

例题补充知识点：

对综合布线系统更精简的解释：

工作区子系统：电脑、电话、打印机、摄像头

水平子系统：信息插座模块，插座到铺设的线缆（补充：实现信息插座和管理子系统（跳线架，就是下面那个子系统）间的连接。）

管理子系统：配线间，机柜（都是线）

垂直子系统（干线子系统）：连接管理间和设备间

设备间子系统：网络中心机房，核心交换机、服务器、防火墙、路由器等组成

建筑群子系统：。。。。。。

机柜之间，长度大于6m，两端应设有通道，两个通道之间距离大于15m，还应增加通道。
 

冗余和负载：是两个不同的概念，只是两者通常放在一起使用，冗余用于提供备份，负载均衡用于流量分摊到不同链路上。

计算机网络机房建设过程中，单独设置接地体时，安全接地电阻要求小于4欧姆（交流电也是一样的）。

防雷保护接地电阻要求小于10欧姆。

屏蔽系统采用联合接地，其接地电阻要小于1欧姆。
 

笔记点：书本的p664：逻辑设计过程的四个步骤。书本的p668：逻辑网络设计的工作内容（其中考过一次物理层技术的选择也属于逻辑阶段。）。

物理层结构设计：参考书本p642。

接入层不考虑多路径选择，它提供丰富的接口。（多路径选择是路由功能。）

（汇聚层负责数据的汇总，访问控制，流量控制，部署策略等功能）

补充：网络开发过程的顺序（要学会判断属于哪一个，参照例题p32）：

1.需求分析

2.通信规范分析

3.逻辑网络设计

4.物理网络设计

5.安装和维护

你应该去学一下书本的网路结构设计（p669------p689），这些知识点能帮助你理解一些案例题！！！（这个部分和第五章 无线通信网   的知识点有重合的地方，建议结合第五章 前面所包括的知识点一起学习。）

网络规划与设计的案例分析题建议多找一些案例和例题来练习。这个考的方面会很广，容易失分。