- 相關推薦
計算機四級網絡基礎知識總結
總結就是把一個時間段取得的成績、存在的問題及得到的經驗和教訓進行一次全面系統的總結的書面材料，它能夠給人努力工作的動力，讓我們一起來學習寫總結吧。你所見過的總結應該是什么樣的？以下是小編收集整理的計算機四級網絡基礎知識總結，歡迎大家分享。
計算機四級網絡基礎知識總結 1
1. 網絡層次劃分
為了使不同計算機廠家生產的計算機能夠相互通信，以便在更大的范圍內建立計算機網絡，國際標準化組織（ISO）在1978年提出了“開放系統互聯參考模型”，即著名的OSI/RM模型（Open System Interconnection/Reference Model）。它將計算機網絡體系結構的通信協議劃分為七層，自下而上依次為：物理層（Physics Layer）、數據鏈路層（Data Link Layer）、網絡層（Network Layer）、傳輸層（Transport Layer）、會話層（Session Layer）、表示層（Presentation Layer）、應用層（Application Layer）。其中第四層完成數據傳送服務，上面三層面向用戶。
除了標準的OSI七層模型以外，常見的網絡層次劃分還有TCP/IP四層協議以及TCP/IP五層協議，它們之間的對應關系如下圖所示：
2. OSI七層網絡模型
TCP/IP協議毫無疑問是互聯網的基礎協議，沒有它就根本不可能上網，任何和互聯網有關的操作都離不開TCP/IP協議。不管是OSI七層模型還是TCP/IP的四層、五層模型，每一層中都要自己的專屬協議，完成自己相應的工作以及與上下層級之間進行溝通。由于OSI七層模型為網絡的標準層次劃分，所以我們以OSI七層模型為例從下向上進行一一介紹。
1）物理層（Physical Layer）
激活、維持、關閉通信端點之間的機械特性、電氣特性、功能特性以及過程特性。該層為上層協議提供了一個傳輸數據的可靠的物理媒體。簡單的說，物理層確保原始的數據可在各種物理媒體上傳輸。物理層記住兩個重要的設備名稱，中繼器（Repeater，也叫放大器）和集線器。
2）數據鏈路層（Data Link Layer）
數據鏈路層在物理層提供的服務的基礎上向網絡層提供服務，其最基本的服務是將源自網絡層來的數據可靠地傳輸到相鄰節點的目標機網絡層。為達到這一目的，數據鏈路必須具備一系列相應的功能，主要有：如何將數據組合成數據塊，在數據鏈路層中稱這種數據塊為幀（frame），幀是數據鏈路層的傳送單位；如何控制幀在物理信道上的傳輸，包括如何處理傳輸差錯，如何調節發送速率以使與接收方相匹配；以及在兩個網絡實體之間提供數據鏈路通路的建立、維持和釋放的管理。數據鏈路層在不可靠的物理介質上提供可靠的傳輸。該層的作用包括：物理地址尋址、數據的成幀、流量控制、數據的檢錯、重發等。
有關數據鏈路層的重要知識點：
1> 數據鏈路層為網絡層提供可靠的數據傳輸；
2> 基本數據單位為幀；
3> 主要的協議：以太網協議；
4> 兩個重要設備名稱：網橋和交換機。
3）網絡層（Network Layer）
網絡層的目的是實現兩個端系統之間的數據透明傳送，具體功能包括尋址和路由選擇、連接的建立、保持和終止等。它提供的服務使傳輸層不需要了解網絡中的數據傳輸和交換技術。如果您想用盡量少的詞來記住網絡層，那就是“路徑選擇、路由及邏輯尋址”。
網絡層中涉及眾多的協議，其中包括最重要的協議，也是TCP/IP的核心協議——IP協議。IP協議非常簡單，僅僅提供不可靠、無連接的傳送服務。IP協議的主要功能有：無連接數據報傳輸、數據報路由選擇和差錯控制。與IP協議配套使用實現其功能的還有地址解析協議ARP、逆地址解析協議RARP、因特網報文協議ICMP、因特網組管理協議IGMP。具體的協議我們會在接下來的部分進行總結，有關網絡層的重點為：
1> 網絡層負責對子網間的數據包進行路由選擇。此外，網絡層還可以實現擁塞控制、網際互連等功能；
2> 基本數據單位為IP數據報；
3> 包含的主要協議：
IP協議（Internet Protocol，因特網互聯協議）;
ICMP協議（Internet Control Message Protocol，因特網控制報文協議）;
ARP協議（Address Resolution Protocol，地址解析協議）;
RARP協議（Reverse Address Resolution Protocol，逆地址解析協議）。
4> 重要的設備：路由器。
4）傳輸層（Transport Layer）
第一個端到端，即主機到主機的層次。傳輸層負責將上層數據分段并提供端到端的、可靠的或不可靠的傳輸。此外，傳輸層還要處理端到端的差錯控制和流量控制問題。
傳輸層的任務是根據通信子網的特性，最佳的利用網絡資源，為兩個端系統的會話層之間，提供建立、維護和取消傳輸連接的功能，負責端到端的可靠數據傳輸。在這一層，信息傳送的協議數據單元稱為段或報文。
網絡層只是根據網絡地址將源結點發出的數據包傳送到目的結點，而傳輸層則負責將數據可靠地傳送到相應的端口。
有關網絡層的重點：
1> 傳輸層負責將上層數據分段并提供端到端的、可靠的或不可靠的傳輸以及端到端的差錯控制和流量控制問題；
2> 包含的主要協議：TCP協議（Transmission Control Protocol，傳輸控制協議）、UDP協議（User Datagram Protocol，用戶數據報協議）；
3> 重要設備：網關。
5）會話層
會話層管理主機之間的會話進程，即負責建立、管理、終止進程之間的會話。會話層還利用在數據中插入校驗點來實現數據的同步。
6）表示層
表示層對上層數據或信息進行變換以保證一個主機應用層信息可以被另一個主機的應用程序理解。表示層的數據轉換包括數據的加密、壓縮、格式轉換等。
7）應用層
為操作系統或網絡應用程序提供訪問網絡服務的接口。
會話層、表示層和應用層重點：
1> 數據傳輸基本單位為報文；
2> 包含的主要協議：FTP（文件傳送協議）、Telnet（遠程登錄協議）、DNS（域名解析協議）、SMTP（郵件傳送協議），POP3協議（郵局協議），HTTP協議（Hyper Text Transfer Protocol）。
3. IP地址
1）網絡地址
IP地址由網絡號（包括子網號）和主機號組成，網絡地址的主機號為全0，網絡地址代表著整個網絡。
2）廣播地址
廣播地址通常稱為直接廣播地址，是為了區分受限廣播地址。
廣播地址與網絡地址的主機號正好相反，廣播地址中，主機號為全1。當向某個網絡的廣播地址發送消息時，該網絡內的所有主機都能收到該廣播消息。
3）組播地址
D類地址就是組播地址。
先回憶下A，B，C，D類地址吧：
A類地址以00開頭，第一個字節作為網絡號，地址范圍為：0.0.0.0~127.255.255.255；
B類地址以10開頭，前兩個字節作為網絡號，地址范圍是：128.0.0.0~191.255.255.255;
C類地址以110開頭，前三個字節作為網絡號，地址范圍是：192.0.0.0~223.255.255.255。
D類地址以1110開頭，地址范圍是224.0.0.0~239.255.255.255，D類地址作為組播地址（一對多的通信）；
E類地址以1111開頭，地址范圍是240.0.0.0~255.255.255.255，E類地址為保留地址，供以后使用。
注：只有A,B,C有網絡號和主機號之分，D類地址和E類地址沒有劃分網絡號和主機號。
4）255.255.255.255
該IP地址指的是受限的廣播地址。受限廣播地址與一般廣播地址（直接廣播地址）的區別在于，受限廣播地址只能用于本地網絡，路由器不會轉發以受限廣播地址為目的地址的分組；一般廣播地址既可在本地廣播，也可跨網段廣播。例如：主機192.168.1.1/30上的直接廣播數據包后，另外一個網段192.168.1.5/30也能收到該數據報；若發送受限廣播數據報，則不能收到。
注：一般的廣播地址（直接廣播地址）能夠通過某些路由器（當然不是所有的路由器），而受限的廣播地址不能通過路由器。
5）0.0.0.0
常用于尋找自己的IP地址，例如在我們的RARP，BOOTP和DHCP協議中，若某個未知IP地址的無盤機想要知道自己的IP地址，它就以255.255.255.255為目的地址，向本地范圍（具體而言是被各個路由器屏蔽的范圍內）的服務器發送IP請求分組。
6）回環地址
127.0.0.0/8被用作回環地址，回環地址表示本機的地址，常用于對本機的測試，用的最多的是127.0.0.1。
7）A、B、C類私有地址
私有地址(private address)也叫專用地址，它們不會在全球使用，只具有本地意義。
A類私有地址：10.0.0.0/8，范圍是：10.0.0.0~10.255.255.255
B類私有地址：172.16.0.0/12，范圍是：172.16.0.0~172.31.255.255
C類私有地址：192.168.0.0/16，范圍是：192.168.0.0~192.168.255.255
計算機四級網絡基礎知識總結 2
ISO分層下三層
物理層的功能：電壓水平，數據傳輸速率，最大傳輸距離，物理接口
網絡層協議有很多種，最常見的網絡層協議主要有IP,IPX,NETBEUI.NETBEUI是不可路由協議
傳輸層的基本功能：分段上層數據，建立端到端連接，將數據從一端主機傳送到另一端主機，保證數據傳輸穩定性
TCP/IP
IP數據包如TCP包包含5個元素：協議號，源地址，目的地址，源端口，目的端口。
TCP/IP環境中端口共有65535個端口號，其中1024個端口號默認提供系統和一些經典應用層協議使用。
TCP/IP特點：三次握手，差錯檢測，面向連接，速度慢，有順序號和確認號。UPD速度快
ICMP種ECHO REQUEST由PING產生，主機可通過它檢測網絡的可達性，ECHO REPLY表示該節點可達。
A類地址從1－126，1600個地址；B類地址128－191，65534個地址；C類192－223，254個地址。
IPX特點：地址結構10個字節，接口的MAC地址是邏輯地址的一部分；多種封裝格式；路由協議RIP，服務廣告SAP;NETWARE客戶機通過GNS請求服務器。
IP報文結構：IP報文頭部中包含代表最小延遲，最大吞吐量，最高可靠性等信息
IP報文頭部identification字段用來唯一標示每一紛數據報文；通常IP報文頭部為20字節長。
當路由器接到的IP報文的MTU大于該路由器的最大MTU時，會丟棄該分組。
TTL的主要作用是防止IP報文在網絡中循環轉發，浪費帶寬；正常情況下路由器不應從接口收到TTL=0的IP報文。
支持可變長子網掩碼的路由協議有：RIP V2 OSPF IS-IS等
CIDR路由表為一個三維表，其中包括子網掩碼，目的網絡地址，下一跳地址
RFC文檔是IERF組織的工作文檔，可以從網上得到。
接口與線纜
10MBPS由802.3定義,100M由802.3U,1000M由802.3Z和802.3AB.
VLAN采用802.1Q,生成樹采用802.1D
電子電器工程師協會IEEE802.3以太網標準,802.5令牌環網標準,802.11無線網標準.
1000BASE－LX單模光纖的理論最大長度為10公里，多模為550米
在同一沖突域中，千兆以太網不允許中繼器互連。
局域網LAN的傳輸形式一般以總線型為主，最常見的以太網采用了載波偵聽與沖突檢測CSMA/CD協議以支持總線型的結構。
WAN廣域網技術載OSI中的下三層發揮作用，采用兩種交換模式運行，即電路交換和分組交換技術。
低速線用RJ-11接口，中速線用BNC同軸電纜接口，8芯用RJ45接口，電器物理特性符合G.703建議，高速線路用光纖鏈路
同／異步接口提供4種可選電纜，連接撥號MODEM時應選擇8AS電纜。
全雙工以太網可以在一對雙絞線上同時接收和發送以太網幀，僅支持點對點連接。
鏈路擁塞、線路損壞、CSU/DSU出現硬件問題等可以導致串行接口重置（reset）。
用display interface s0顯示物理接口down，協議up是由于鏈路協商未通過、時鐘速率未達成一致、存活間隔設置不一致等原因造成。物理接口down，協議down是由于物理線路故障引起。用該命令可以查看“該接口的信息，錯誤統計，接口狀態”。
224.0.0.2代表的是子網內所有參與多播的路由器。
以太網交換機基礎及配置
交換機普通口間相連用交連線，集線器級連口與交換機級連口間相連用交連線。
VLAN的優點是終端設備易于添加，改動；可以減少網絡管理量；隔離廣播域及沖突域；提供可靠的安全性。
為在交換機搭建的局域網環境中實現全雙工功能，須配置全雙工網卡，并配置交換機工作于全雙工模式。
路由器
路由器的基本功能就是“將報文從一個地方送到另一個地方”即將報文從一個接口轉發到另外一個接口 ，為了轉發報文 ，路由器使用兩種最基本功能：尋徑和轉發。
路由器屬于DTE設備，MODEM,ISDN屬于DCE設備。
DTE可在“雙向信道區間、單向呼出信道區間”虛電路區間發起呼叫。
DTR數據終端準備好，DSR數據準備好，DCD數據載體檢測，RTS請求發送，CTS請出發送。
對于以下路由表項中，路由器要轉發目的地址為10.10.3.2的報文用第二項路由項，因為它是更準確的路徑。10.0.0.0/8 ospf 10 50 1.1.2.1/s0 10.10.0.0/16 rip 100 5 2.1.1.2/e0
當路由器接到的IP報文的TTL＝1時，路由器將丟掉該分組。
在QUIDWAY路由器上配置了一條幀中繼PVC，可能導致該PVC不生效的原因有“LMI類型配置錯誤、幀中繼封裝類型配置錯誤、DLCI號碼配置錯誤”。
路由器在使用幀中繼PVC交換功能時，接口類型為“DCE、NNI”。
廣域網協議原理及配置
HDLC高級數據鏈路控制協議，特性：面向比特，透明傳輸――零比特填充法，運行于同步串行線路。萬一出現同邊界標志字段F相同的數據，即數據流中出現六個連1的情況，可以用零比特填充法解決。
HDLC在端口模式下封裝，兩端一致才可封裝。
Keepalive命令封裝在HDLC接口上，可設定狀態論詢定時器時間間隔。
PPP協議是一種得到廣泛應用的廣域網協議，支持同/異步傳輸介質,也支持撥號方式。撥號上網，DDN等網絡連接方式都是封裝的PPP協議。
PPP協議族中的鏈路控制協議LCP用于協商鏈路的一些參數，負責創建并維護鏈路。
PPP支持對多種網絡層協議的封裝，對于每一種網絡層協議，它都提供一個對應的網絡控制協議NCP，用來協商網絡層協議的參數。
PPP協議展桟：IPCP,IPXCP,NCP,LCP。
配置綁定在虛接口模板下的接口工作在MP方式的命令是“ppp multilink”
HDLC和PPP的比較：HDLC:面向比特，數據鏈路層協議，運行于同步串行線路，不是缺省封裝。PPP:增強不同廠商的互操作性，提供PAP,CHAP用戶驗證，支持多種三層協議，缺省的封裝。
X.25
X.25協議包含了三層：分組層，數據鏈路層，物理層。特性：可靠性，投資保護，地址唯一。問題：網絡開銷大，網絡延遲大。
X.25對應了OSI體系結構的下三層，LAPB是X.25的數據鏈路層，其他協議的數據IP,IPX可以封裝在分組中通過X.25傳送，要在一個接口上配置X.25您需要作以下操作，對接口進行封裝，設置參數，設置接口的X.121地址，配置X.25MAP。
X.25MODULUS的設置分組的編號方式，可選模8或模128兩種標號方式，缺省是模8，DTE,DCE的兩個接口必須選用相同的編號方式。X.25 的地址映射是將對端的IP和對端的121地址。
X25默認的WIN、MOD、I/OPS缺省值2、8、128
X.25的DTE指路由器等用戶設備，DCE指交換機等設備。
數據鏈路層采用平衡型鏈路訪問規程LAPB，定義了DTE—DCE鏈路之間的幀交換的過程及幀格式，鏈路層進行幀的檢錯和恢復。
X.25的虛電路：統計時分復用，SVC交換虛電路和PVC永久虛電路，一個接口作多可配置4095條虛電路。SVC在有傳輸時建立，傳輸結束后清除，共有三個階段，呼叫建立，數據傳輸，呼叫清除。PVC總是處于數據傳輸狀態。
VRP支持的X.25協議封裝格式有：IETF、DDN、BFE、Cisco兼容
FR
幀中繼技術是在數據鏈路層用簡化的方法傳送和交換數據單元的快速分組交換技術。僅完成物理層和鏈路層核心層的功能。
特性：可伸縮的速度，國際標準。適應突發流量，低費用。問題：廣播包不能復制，擁塞管理差，廠商間節點不能互通，網絡延時不確定。
幀中繼用戶的接入速率在64K-2M，具有可伸縮的速度。預約的最大幀長度至少要達到1600字節/幀。
DLCI數據鏈路連接標識用于標識每一個PVC，只具有本地意義，由服務商提供。LMI本地管理接口用于維護虛電路，包括虛電路的建立，刪除和狀態改變。
QUIDWAY支持的LMI有：ANSI----T1.617幀中繼信令標準。ITU-T-----Q.933國際電信聯盟電信標準分部。CSICO兼容 ----GANG OF FOUR.
幀中繼術語：DLCI 數據鏈路連接標識，CIR承諾信息速率，BC承諾突發量，BE允許超過突發量。
幀中繼的DLCI的配置：從服務商處得到分配的DLCIS,每個DLCI只有本地意義，將對端的網絡地址映射到本地的DLCIS。
在幀中繼網絡中最常用的是PVC技術。PVC可以處于數據傳輸階段
在幀中繼網絡中通過LMI協議監控PVC狀態
幀中繼采用LAPF幀格式。
華為路由器支持IETF、CISCO－COMPATIBLE（思科兼容）等幀中繼格式。
路由協議原理及配置
路由的種類：靜態路由，缺省路由，動態路由。
按尋徑算法劃分：距離矢量算法RIP,IGRP,BGP 鏈路狀態算法OSPF,IS-IS.
路由協議負責路由信息的尋址尋徑（RIP、OSPF、IS-IS）
路由協議不攜帶任何終端用戶數據在網絡間移動，用戶數據要通過網路層協議在路由器間傳送。TCP/IP協議包括RIP,IGRP,OSPF等。
RIP協議要點：基于距離矢量算法，屬于內部網關協議，以到達目的地址所經過的路由器個數（跳數）為衡量標準，最大跳數15，每30秒發一次信息，VERSION1不支持子網掩碼，VERSION2支持變長掩碼，適用與基于IP的中小型網絡。
路由環路問題的解決方法：計算到無窮，水平分割與幀中繼，毒性逆轉，最大路有權，觸發更新，抑制時間。
路由優先級：RIP100,IGRP80,OSPF10
存在路由環路的路由協議有：RIP、BGP
用“點到點的子接口、點到多點，全連通等”組網模型可以解決水平分割問題。
RIP協議在接到鄰居網關發來的路由信息后，對于該路由器路由表中沒有的路由項，只在度量值少于不可達時添加該路由項；對于路由表中已有路由項，當發送報文的網關不同時，只在度量值減少時更新該路由項；對于路由表中已有路由項，當發送報文的網關相同時，只要度量值有變化就更新該路由項。
OSPF協議簡介：可適應大規模網絡，路由變化收斂速度快，無路由自環，支持等值路由，支持區域劃分，提供路由分級管理，支持驗證。如果自治系統被劃分為一個以上的區域，則必須有一個區域是骨干區域，并且保證其他區域與骨干區域直接相連或邏輯上相連，且骨干區域自身也必須是連通的。OSPF是基于鏈路狀態的協議，通過最小生成樹來產生路由，將整個網絡劃分成不同的區域。
在OSPF同一區域中，每臺路由器根據該LSDB算出的最短路徑樹都是相同的。
訪問控制列表及地址轉換
擴展列表使用數據包的源地址的同時，還使用目的地址和協議號（TCP,UDP）等。擴展訪問列表操作符的含義：EQ等于端口號，GT大于端口號。多條規則的組合：一條訪問列表可以有多條規則組成，多條規則使用同樣的序號，對沖突規則判斷的依據是深度，也就是描述的地址范圍越小的，將會優先考慮，深度的判斷要依靠通配比較位和 IP地址結合比較。
通常所指的EASY IP特性，是指配置訪問控制列表與接口的關聯。
華為默認的訪問控制列表策略允許所有數據包in、out；標準訪問控制列表應配置的越靠近數據包的源越好。
地址池中的地址必須是連續的；當某個地址池已和某個訪問控制列表關聯時，不允許刪除該地址池。
DDR、ISDN
用戶在配置BRI口進行撥號時，不配置dialer in-band也能撥號是因為對BRI口系統默認使用DDR。
綜合業務數字網－ISDN的特點高可用帶寬（128K），按需撥號，快速連接，上網同時可打電話，廣域網協議PPP。ISDN提供多種安全措施：呼叫鏈路識別：由服務商提供，PAP明文傳送的 密碼驗證，CHAP密文傳送的密碼驗證，RADIUS工業標準的CLIENT/SERVER結構安全訪問協議。
debug isdn q921可用以定位ISDN二層操作問題。
備份中心原理及配置
備份中心：QUIDWAY路由器中管理備份功能的模塊，運用備份中心可以提高網絡的可靠性，可用性。功能：可為路由器上的任意接口，提供備份接口（邏輯接口特殊）；路由器上的任以接口可以作為其他接口（或邏輯通道）的備份接口；可對接口上的某條邏輯通道提供備份，備份接口可以是一個接口，也可以是接口上的某條邏輯通道；對一個主接口，可為它提供多個備份接口，當主接口出現故障時多個備份接口可以提供優先級來決定使用順序；對于具有多個物理通道的接口如 BRI,PRI，可為多個主接口提供備份。配置主備接口的路由，無論使用動態路由或靜態路由，主備接口都必須有到達目的網絡的路由。
【計算機四級網絡基礎知識總結】相關文章：
計算機四級internet考點基礎知識08-27
計算機考試基礎知識：網絡安全基礎知識11-23
計算機三級網絡技術計算機基礎知識10-08
計算機四級網絡基礎考點知識08-25
計算機三級網絡技術基礎知識09-27
網絡基礎知識問答07-15