一.根據(jù)考試題總結(jié)知識點（一題一點）

二.上午學(xué)習(xí)

① VRP系統(tǒng)是VRP是華為公司從低端到高端的全系列路由器、交換機等數(shù)據(jù)通信產(chǎn)品的通用網(wǎng)絡(luò)操作系統(tǒng)，就如同微軟公司的Windows操作系統(tǒng)之于PC,蘋果公司的iOS操作系統(tǒng)之 于iPhone。VRP就是華為設(shè)備的操作系統(tǒng)。

VTY虛擬用戶接口

Console接口是典型的配置接口。使用Console線直接連接至計算機的串口，利用終端仿真程序（一般使用Windows自帶的“超級終端”）在本地配置路由器。 路由器的Console接口多為RJ-45接口，并標(biāo)記有CONSOLE字樣。

VRP系統(tǒng)不僅可以接VTY也可以是console接口

②傳統(tǒng)座機通話不算網(wǎng)絡(luò)通信，因為不走互聯(lián)網(wǎng)，走的是PSTN（公交回電話網(wǎng)絡(luò)），電路交換的方式
③OSI七層模型

④只有在默認(rèn)未劃分子網(wǎng)的情況下，網(wǎng)絡(luò)地址和廣播地址才可能一樣

⑤對于到達(dá)同一個目的的多條路徑，不同的路由來源或許會發(fā)現(xiàn)不同的路由，為了最優(yōu)路由會被賦予優(yōu)先級。優(yōu)先級值越小最優(yōu)。
還分內(nèi)部和外部優(yōu)先級，外部優(yōu)先級一樣就比較內(nèi)部。而cost值要在相同的路由協(xié)議中才有可比性。

⑥華為路由器中Tracert診斷工具被用來跟蹤數(shù)據(jù)的轉(zhuǎn)發(fā)路徑。
UDP用戶數(shù)據(jù)：不建立聯(lián)系就可以發(fā)送數(shù)據(jù)包 ，啥事都不干
TCP：做了所有的事情
兩個協(xié)議互為補充

Trace route從源主機向目的主機發(fā)送的是UDP用戶數(shù)據(jù)報

⑦路由器轉(zhuǎn)發(fā)數(shù)據(jù)包始終不會改IP地址的，只會改MAC
MAC：媒體存取控制位址，也稱為局域網(wǎng)地址. 在OSI模型中，第三層網(wǎng)絡(luò)層負(fù)責(zé)IP地址，第二層數(shù)據(jù)鏈路層則負(fù)責(zé)MAC位址

⑧子網(wǎng)掩碼是一個32位地址，是與IP地址結(jié)合使用的一種技術(shù)
當(dāng)不在同一個網(wǎng)段時，可以通過配置靜態(tài)路由和靜態(tài)ARP條目可以通信

9.雖然單臂路由可以不配置ARP代理，但是需要配置ARP broadcast enable才能完成通信。

單臂路由：單臂路由（router-on-a-stick）是指在路由器的一個接口上通過配置子接口（或“邏輯接口”，并不存在真正物理接口）的方式，實現(xiàn)原來相互隔離的不同VLAN（虛擬局域網(wǎng)）之間的互聯(lián)互通。

10.交換機通過識別經(jīng)過的報文，記錄信息從而生成MAC地址表知道數(shù)據(jù)包轉(zhuǎn)發(fā)。二層交換機屬于數(shù)據(jù)鏈路層設(shè)備，可以識別MAC地址信息。

11.RSTP協(xié)議中，邊緣端口收到配置BPDU報文，喪失了邊緣端口屬性。華為交換機在默認(rèn)情況下，如果已經(jīng)被配置為邊緣端口的端口再收到其他的BPDU報文，這個端口就會重新變成非邊緣端口
RSTP協(xié)議：生成樹協(xié)議，更快收斂網(wǎng)絡(luò)。避免報文的增生和無限循環(huán)
邊緣端口：不直接與任何交換機連接，也不通過端口所連接的網(wǎng)絡(luò)間

12.雖然兩臺PC在同一網(wǎng)絡(luò)內(nèi)，但是不在同一個vlan中，即使一ARP緩存也無法通過交換機轉(zhuǎn)發(fā)

13.缺省情況一般就是默認(rèn)狀態(tài)，未經(jīng)其他指令更改，程序或系統(tǒng)默認(rèn)的設(shè)置。

在STP模式下，從Disabled轉(zhuǎn)化為Forwording需要至少30秒，因為是兩個forward delay（延遲）

14.ACL本質(zhì)上只是一個匹配工具，也可以過濾路由，如果想要實現(xiàn)過濾需要用工具進(jìn)行調(diào)用

ACL:訪問控制列表(ACL)是一種基于包過濾的訪問控制技術(shù)，它可以根據(jù)設(shè)定的條件對接口上的數(shù)據(jù)包進(jìn)行過濾，允許其通過或丟棄。訪問控制列表被廣泛地應(yīng)用于路由器和三層交換機，借助于訪問控制列表，可以有效地控制用戶對網(wǎng)絡(luò)的訪問，從而最大程度地保障網(wǎng)絡(luò)安全。

15.ACL中的規(guī)則需要按照順序從上到下匹配

16.在Tnlnet中應(yīng)用如下配置的ACL，各業(yè)務(wù)中的ACL默認(rèn)動作不一樣，telnet模塊默認(rèn)的是deny，所以默認(rèn)隱含一條deny any的規(guī)則。

17.AC使用CAPWAP的控制隧道傳輸對FIT AP的管理報文，在FIT AP架構(gòu)下，FIT AP 與AC配合組網(wǎng)需要建立CAPWAP隧道。

三.下午學(xué)習(xí)

17.AC使用CAPWAP的控制隧道傳輸對FIT AP的管理報文，在FIT AP架構(gòu)下，FIT AP 與AC配合組網(wǎng)需要建立CAPWAP隧道。
18.CAPWAP的控制隧道和數(shù)據(jù)隧道傳輸采用的端口號不一致
因為是不同的UDP端口發(fā)送
控制報文端口是5246
數(shù)據(jù)報文端口是5247

19.OSPF路由協(xié)議是用于網(wǎng)際協(xié)議（IP）網(wǎng)絡(luò)的鏈路狀態(tài)路由協(xié)議
一些路由器自動選擇router ID，先選取最大的Loopback(回送)接口地址，如果沒有就選最大的物理接口地址，也可以通過命令人工強制改變ID。

物理地址：也稱為鏈路地址，MAC地址，LAN地址 最低級（48位）
邏輯地址：定義一臺連接的主機而已（32位）
端口地址：（IP）（16位）
專用地址：用戶唯一專用的地址

端口地址、邏輯地址、物理地址有什么不同？
答：物理地址是節(jié)點的本地地址，數(shù)據(jù)鏈路層使用它將數(shù)據(jù)從一個節(jié)點傳遞到同一網(wǎng)絡(luò)中的另一個節(jié)點。邏輯地址在網(wǎng)絡(luò)層定義發(fā)送方和接收方，用于跨多個網(wǎng)絡(luò)傳遞消息。端口地址(服務(wù)點)標(biāo)識了站點上的應(yīng)用程序。

20.OSPF的鄰居關(guān)系是基于接口的，可以不同接口屬于不通的區(qū)域

21.網(wǎng)絡(luò)地址和廣播地址的換算
二進(jìn)制和十進(jìn)制

22.Eth-Trunk兩端的負(fù)載分擔(dān)模式可以不一致
可以通過Load-balance的命令改變Eth-Trunk的負(fù)載模式，兩邊可以修改的不同

Eth-trunk通過將多條以太網(wǎng)物理鏈路捆綁在一起成為一條邏輯鏈路，從而實現(xiàn)增加鏈路帶寬的目的。捆綁在一起的鏈路通過相互間的動態(tài)備份，可以有效地提高鏈路的可靠性。

23.華為交換機在STP中優(yōu)先級默認(rèn)是32768

24.交換機在lerarning狀態(tài)下，需要等待一個forward delay（15秒）才能進(jìn)入forwarding狀態(tài)

25.Discarding狀態(tài)不會轉(zhuǎn)發(fā)用戶流量，同樣也不會學(xué)習(xí)MAC地址

26.配置順序是按照用戶配置規(guī)則的先后順序的，默認(rèn)的是（config模式）自動排序（auto模式）深度優(yōu)先

27.在配置Telnet登錄用戶界面時，必須配置認(rèn)證方式，否則無法成功登錄設(shè)備

28.DHCP OFFER報文可以攜帶多個DNS地址，通過option選擇參數(shù)域攜帶，ID為6

29.WPA-PSK和WPA2-PSK都支持使用TKIP進(jìn)行數(shù)據(jù)加密

30.SDN(軟件定義網(wǎng)絡(luò)）的本質(zhì)是網(wǎng)絡(luò)架構(gòu)的變革，轉(zhuǎn)孔分離是實現(xiàn)方法

31.AP的一個射頻上通過配置不同的wlan id綁定不同的vap模板可以綁定不同的SSID（無線網(wǎng)絡(luò)）

32.RSTP中Backup可以替換發(fā)生護(hù)長的指定端口（AP是RP的備份，BP是DP的備份）

33.根路徑開銷是設(shè)備到根的cast，默認(rèn)情況都是0

34.trunk類型的端口和hybrid類型的端口在接收數(shù)據(jù)時都要查看是否被允許在通過的列表內(nèi)

35.交換機丟數(shù)據(jù)的情況：
1.沒有在查表中 2 損壞的數(shù)據(jù)幀 3.配置黑洞的MAC地址 4 vlan不一致不能轉(zhuǎn)發(fā)

36.PPP可以通過IPCP的協(xié)議，將其他的加入自己的路由表中，所以可以在不同的網(wǎng)段訪問。

37.非阻塞的讀取數(shù)據(jù)通常和time模塊一起使用

38.TCP在關(guān)閉鏈接是4次揮手

39.鏈路聚合提供鏈路可靠性，堆疊提供設(shè)備可靠性

40.在同一網(wǎng)絡(luò)中不需要網(wǎng)關(guān)，一臺主機就可以與其他主機通信

41.可以通過preference字段在配置靜態(tài)路由的時候設(shè)置優(yōu)先級

42.vlan id 可用范圍是1~4094

43.STP中根交換機的選舉要同時比較交換機的優(yōu)先級和MAC地址

44.RADIUS是實現(xiàn)AAA的常見協(xié)議

45.Telnetlib是Python自帶實現(xiàn)Telnet的模塊，實現(xiàn)了類

46.ARP協(xié)議僅存在以太網(wǎng)中PPP協(xié)議不需要ARP

47.二層環(huán)路通過RSTP解決

48.OSPF選舉DR時，優(yōu)先級默認(rèn)為1，優(yōu)先級相同就比router id大小 越大越優(yōu)

49.OSPF協(xié)議中的HELLO報文不包含sysname

50.OSTF中鄰居關(guān)系建立完成是2-way，鄰姐關(guān)系建立完成是FULL

51.配置靜態(tài)路由時可以加上prefrence修改路由優(yōu)先級

52.OSPF協(xié)議用哪種報文來描述自己的LSDB？
HELLO用來建立鄰居
LSR請求自己沒有的LSA
DD用來描述自己的鏈路狀態(tài)數(shù)據(jù)庫
LSU用來發(fā)送完整的LSA信息

53.IP報文頭上有一個TTL 8位，用來描述IP包可以轉(zhuǎn)發(fā)最大跳數(shù) 默認(rèn)為255，用來防環(huán)

54.當(dāng)某交換機收到帶有vlan標(biāo)簽的單播數(shù)據(jù)幀，但是又查不到MAC地址，將會向?qū)儆谠摂?shù)據(jù)幀所有端口（出接收端口）廣播詞數(shù)據(jù)幀，進(jìn)行泛洪處理

55.當(dāng)端口不轉(zhuǎn)發(fā)任何報文，端口狀態(tài)一定是阻塞狀態(tài)。當(dāng)端口在Disable狀態(tài)時，不接收處理BPDU

56.交換機會根據(jù)接收報文的源MAC和接口信息，形成MAC地址表

57.Access端口只能發(fā)送untagged幀
Trunk端口在發(fā)送時，如果與接口PVID相同則剝離標(biāo)簽發(fā)送，如果不同則保留標(biāo)簽發(fā)送Access端口用于連接終端，所以只能發(fā)送untagged幀。

58.SWD收到的BPDU是SWC自己到根的根路徑開銷，所以為200

59.命令 port trunk allow-pass vlan all 表示該端口上云霄所有的VLAN的數(shù)據(jù)幀通過

60.VLAN ID的可用范圍是 1~4094

61.VLAN ID有12位 取值范圍是0~4095 可用范圍是4094

62.兩臺交換機時，先選主動端，系統(tǒng)優(yōu)先級數(shù)值小的設(shè)備為主動端，主動端選取活動線路，端口優(yōu)先級數(shù)值小優(yōu)先。

63.橋 ID 的優(yōu)先級必須是4096的整倍數(shù)

64.私網(wǎng)IP需要通過NAT裝換成公網(wǎng)IP才能訪問網(wǎng)絡(luò)

65.管理員規(guī)定時間上網(wǎng)的 要看是off-day working-day 還有時間

四.今天只做了70題，需要的可以找我