簡(jiǎn)介IP地址規(guī)劃與子網(wǎng)劃分是網(wǎng)絡(luò)技術(shù)的基石掌握CIDR、掩碼運(yùn)算和地址分配規(guī)則才能高效設(shè)計(jì)和管理網(wǎng)絡(luò)。路由協(xié)議如RIP、OSPF與BGP則決定了數(shù)據(jù)如何在網(wǎng)絡(luò)中可靠傳輸理解距離向量與鏈路狀態(tài)的區(qū)別是網(wǎng)絡(luò)工程師的基本功。這些核心概念不僅服務(wù)于企業(yè)網(wǎng)絡(luò)架構(gòu)也是各類網(wǎng)絡(luò)認(rèn)證考試的高頻考點(diǎn)。面對(duì)繁雜的教材和散落的真題如何把知識(shí)體系化、把考點(diǎn)清晰化本文梳理了從IP計(jì)算到路由協(xié)議、從寬帶接入到綜合布線的備考主線結(jié)合真題避坑和三輪復(fù)習(xí)法幫助你快速構(gòu)建知識(shí)框架高效備考計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)。1. 計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)備考資料一份能直接照背的復(fù)習(xí)主線計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)的備考資料網(wǎng)上一搜一大把但多數(shù)是散裝題庫或只有答案沒有解析的真題合集能當(dāng)復(fù)習(xí)主線用的不多。這份資料把考試大綱最核心的幾塊——網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)、IP 地址規(guī)劃、路由協(xié)議、局域網(wǎng)技術(shù)、綜合布線——按章節(jié)整理成了可以直接背的考點(diǎn)筆記解決的是“教材太厚、不知道重點(diǎn)在哪”的焦慮。適合兩類人剛報(bào)名、還沒建立框架感的新手以及刷過一遍題但總在子網(wǎng)計(jì)算、協(xié)議對(duì)比、IPv6 壓縮上反復(fù)丟分的二戰(zhàn)考生。資料來自 B 站逆襲學(xué)霸免費(fèi)資源僅供參考但它的章節(jié)結(jié)構(gòu)本身就很適合拿來搭復(fù)習(xí)主線照著過一遍心里有底。2. 寬帶城域網(wǎng)與接入技術(shù)分層架構(gòu)和高頻參數(shù)一鍋端2.1 三層平臺(tái)與分層架構(gòu)先把答題框架立住三級(jí)網(wǎng)絡(luò)技術(shù)的第一章考來考去其實(shí)就圍繞一個(gè)東西寬帶城域網(wǎng)。完整的寬帶城域網(wǎng)包含網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)三個(gè)平臺(tái)再加上一個(gè)城市寬帶出口。這里有個(gè)容易忽略的點(diǎn)——城市寬帶出口是單獨(dú)算的不掛在任何一層下面答題時(shí)漏掉它會(huì)被扣分。三個(gè)層的職責(zé)是選擇題和簡(jiǎn)答題的高頻來源。用戶接入層解決的是“最后一公里”問題核心動(dòng)作是連接用戶不做什么復(fù)雜的處理。邊緣匯聚層是最容易出細(xì)節(jié)題的一層它要做的事包括匯聚接入層的用戶流量進(jìn)行數(shù)據(jù)分組傳輸?shù)膮R聚、轉(zhuǎn)發(fā)與交換做本地路由、過濾、流量均衡、QoS 優(yōu)先級(jí)管理、安全控制、IP 地址轉(zhuǎn)換和流量整形最后根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層或直接在本地做路由處理。核心交換層負(fù)責(zé)把多個(gè)匯聚層連接起來提供高速轉(zhuǎn)發(fā)和安全、有 QoS 保障的數(shù)據(jù)傳輸環(huán)境同時(shí)實(shí)現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)、提供城市帶寬出口以及用戶訪問 Internet 所需的路由服務(wù)。我的記憶方式是八個(gè)字接入層“連人”匯聚層“收和管”核心層“快和出”。為什么匯聚層要承擔(dān)這么多因?yàn)楹诵膶釉O(shè)備貴不能讓它干粗活把過濾、NAT、流量整形放在匯聚層核心層只管高速轉(zhuǎn)發(fā)整個(gè)網(wǎng)絡(luò)的性價(jià)比才合理?？荚?yán)锝?jīng)常給出一堆功能列表讓你判斷屬于哪一層用這個(gè)邏輯排除比死記快得多。2.2 管理、QoS 與用戶管理帶內(nèi)帶外是重災(zāi)區(qū)寬帶城域網(wǎng)的管理運(yùn)營(yíng)有八個(gè)關(guān)鍵技術(shù)其中帶內(nèi)和帶外網(wǎng)絡(luò)管理的區(qū)分幾乎年年出現(xiàn)。判斷標(biāo)準(zhǔn)是以傳統(tǒng)電信網(wǎng)絡(luò)為基準(zhǔn)帶內(nèi)網(wǎng)絡(luò)管理是利用傳統(tǒng)電信網(wǎng)絡(luò)比如數(shù)據(jù)通信網(wǎng) DCN 或公共交換電話網(wǎng) PSTN 撥號(hào)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行數(shù)據(jù)配置帶外網(wǎng)絡(luò)管理則是利用 IP 網(wǎng)絡(luò)及協(xié)議通過 SNMP 建立網(wǎng)管系統(tǒng)實(shí)時(shí)采集數(shù)據(jù)、產(chǎn)生告警、顯示拓?fù)洹＿@里有個(gè)反直覺的地方——名字里帶“帶內(nèi)”的反而是走傳統(tǒng)電信網(wǎng)帶“帶外”的反而走 IP 網(wǎng)。建議直接背結(jié)論匯聚層以下用帶內(nèi)管理匯聚層及以上用帶外管理。QoS 考的是四個(gè)方面延時(shí)、抖動(dòng)、吞吐量和丟包率。對(duì)應(yīng)的技術(shù)在三級(jí)里就三種——資源預(yù)留 RSVP、區(qū)分服務(wù) DiffServ、多協(xié)議標(biāo)記交換 MPLS考試就考這三個(gè)多寫不算分。用戶管理要記住包含用戶認(rèn)證與接入管理、計(jì)費(fèi)管理計(jì)費(fèi)方式有包月、計(jì)時(shí)、按流量三種最基礎(chǔ)的實(shí)現(xiàn)是利用 SNMP 的管理信息庫 MIB 做統(tǒng)計(jì)。安全這塊寬帶城域網(wǎng)組建必須按電信級(jí)運(yùn)營(yíng)要求考慮設(shè)備冗余、線路冗余、路由冗余以及故障快速診斷和防攻擊。電信級(jí)的可靠性標(biāo)準(zhǔn)是 99.999%這個(gè)數(shù)字后面章節(jié)還會(huì)反復(fù)出現(xiàn)。提示帶內(nèi)/帶外這塊建議單獨(dú)抄一行筆記“匯聚層以下帶內(nèi)、以上帶外”是判斷題和選擇題的固定答案。2.3 接入技術(shù)選型xDSL、HFC、PON 與無線接入接入技術(shù)解決的是用戶怎么連到地區(qū)性網(wǎng)絡(luò)的問題也就是“最后一公里”的具體實(shí)現(xiàn)。這節(jié)內(nèi)容多且雜考試考的是速率數(shù)字和對(duì)稱非對(duì)稱的區(qū)分建議用對(duì)比表來記。技術(shù)下行/上行典型是否對(duì)稱說明ADSL1.5Mbps / 64kbps5.5km6Mbps / 640kbps3.6km非對(duì)稱利用現(xiàn)有電話銅雙絞線不干擾模擬電話HDSL1.544Mbps / 1.544Mbps對(duì)稱需要 2 對(duì)線VDSL51Mbps / 2.3Mbps非對(duì)稱甚高速數(shù)字用戶線RADSL同 ADSL非對(duì)稱速率自適應(yīng)ADSL 有三個(gè)特點(diǎn)要背能利用現(xiàn)有電話銅雙絞線、以不干擾傳統(tǒng)模擬電話業(yè)務(wù)的方式提供高速數(shù)字業(yè)務(wù)與本地環(huán)路實(shí)際參數(shù)關(guān)系不大不需要重新鋪設(shè)電纜上行速率 64~640kbps下行 500kbps~7Mbps用戶可按需選擇。注意 ADSL 不是帶寬最大的VDSL 才是別記反。HFC 是經(jīng)過雙向改造的有線電視網(wǎng)絡(luò)由有線電視頭端、長(zhǎng)距離干線、放大器、饋線和下引線組成。它使用 Cable Modem 把用戶計(jì)算機(jī)和同軸電纜連起來數(shù)據(jù)傳輸速率可達(dá) 10 到 36Mbps。Cable Modem 的分類考點(diǎn)很碎按傳輸方式分雙向?qū)ΨQ和非對(duì)稱按數(shù)據(jù)方向分單雙向按同步方式分類似 Ethernet 的同步交換和類似 ATM 的異步交換按接入角度分個(gè)人和寬帶多用戶按接口分外置、內(nèi)置和交互式機(jī)頂盒。光纖接入里?？嫉氖菬o源光纖網(wǎng) PON記住 OC-1 是 51.84Mbps那么 OC-3 就是 155.520MbpsOC-12 是 622.080Mbps。PON 的標(biāo)準(zhǔn)分類包括 OC-3 對(duì)稱業(yè)務(wù)以及上行 OC-3、下行 OC-12 的不對(duì)稱業(yè)務(wù)雙向傳輸通過波分復(fù)用 WDM 實(shí)現(xiàn)。APON 是 ATM PON 的簡(jiǎn)稱ATM 是基于信元的傳輸協(xié)議這兩個(gè)點(diǎn)經(jīng)常放一起考。無線接入分三塊802.11 標(biāo)準(zhǔn)的 WLAN針對(duì)近距離傳輸802.16 標(biāo)準(zhǔn)的 WiMAX針對(duì)遠(yuǎn)距離建筑物之間傳輸還有 Ad hoc 無線網(wǎng)格網(wǎng)。802.11 家族的數(shù)據(jù)速率要記清楚最初的 802.11 是 1Mbps 或 2Mbps802.11a 提到 54Mbps802.11b 定義了 1、2、5.5、11Mbps 四檔。802.16 的重點(diǎn)是建筑物間通信工作在 10~66GHz 的毫米波波段論壇組織是 WiMAX最高傳輸速率 134Mbps。這塊很容易和 802.11 混淆我的辦法是把“802.11 是室內(nèi)近距離、802.16 是室外遠(yuǎn)距離”當(dāng)大前提速率數(shù)字單獨(dú)抄在小卡片上。第一章還有個(gè) RPR 彈性分組環(huán)雙環(huán)結(jié)構(gòu)、內(nèi)外環(huán)方向相反、50ms 內(nèi)隔離故障、裸光纖最大 100km源節(jié)點(diǎn)發(fā)出的數(shù)據(jù)幀要由目的節(jié)點(diǎn)從環(huán)中收回。這幾個(gè)數(shù)字各考過很多次值得單獨(dú)記一下。3. IP 地址規(guī)劃與子網(wǎng)計(jì)算從分類地址到 CIDR 的完整推演3.1 標(biāo)準(zhǔn)分類地址與特殊地址先背規(guī)則再下手IP 地址是 32 位二進(jìn)制數(shù)用點(diǎn)分十進(jìn)制表示比如 128.192.27.48。A、B、C 三類地址是考試的地基必須閉著眼能默寫。地址類型地址范圍可分配網(wǎng)絡(luò)數(shù)每網(wǎng)絡(luò)可分配主機(jī)數(shù)A 類1~1272^72^24 - 2B 類128~1912^142^16 - 2C 類192~2232^212^8 - 2為什么 A 類網(wǎng)絡(luò)數(shù)是 2^7 而不是 128因?yàn)?0.x.x.x 和 127.x.x.x 有特殊用途其中 10.x.x.x 被用作專用地址實(shí)際能自由分配的網(wǎng)絡(luò)號(hào)只有 125 個(gè)。主機(jī)數(shù)要減 2是因?yàn)槊總€(gè)網(wǎng)絡(luò)里主機(jī)號(hào)全 0 是網(wǎng)絡(luò)地址、全 1 是廣播地址都不能分配給主機(jī)。特殊地址四種每年至少考一道。直接廣播地址是網(wǎng)絡(luò)號(hào)不變、主機(jī)號(hào)全 1作用是把分組以廣播方式發(fā)給特定網(wǎng)絡(luò)的所有主機(jī)受限廣播地址是 32 位全 1 的 255.255.255.255只能發(fā)給本地網(wǎng)絡(luò)路由器會(huì)阻擋它通過主機(jī)號(hào)是網(wǎng)絡(luò)位全 0、主機(jī)號(hào)不變的地址用于同一網(wǎng)絡(luò)內(nèi)部主機(jī)之間通信回送地址是 127.0.0.0用于網(wǎng)絡(luò)軟件測(cè)試和本地進(jìn)程間通信。最容易出錯(cuò)的是直接廣播和受限廣播的區(qū)別——一個(gè)是“發(fā)給特定網(wǎng)絡(luò)的所有主機(jī)”一個(gè)是“發(fā)給本地網(wǎng)絡(luò)的所有主機(jī)”前者路由器會(huì)轉(zhuǎn)發(fā)后者路由器會(huì)攔截。3.2 子網(wǎng)劃分三步法計(jì)算不再靠猜劃分子網(wǎng)后IP 地址從“網(wǎng)絡(luò)號(hào) 主機(jī)號(hào)”兩級(jí)變成“網(wǎng)絡(luò)號(hào) 子網(wǎng)號(hào) 主機(jī)號(hào)”三級(jí)。子網(wǎng)掩碼的作用是區(qū)分這三段全 1 對(duì)應(yīng)網(wǎng)絡(luò)號(hào)和子網(wǎng)號(hào)部分全 0 對(duì)應(yīng)主機(jī)號(hào)部分。子網(wǎng)劃分是在單位內(nèi)部進(jìn)行的不需要向 ICANN 申請(qǐng)也不影響外部數(shù)據(jù)庫這是判斷題的?？汀Ｎ乙话惆慈剿?。第一步確定需要的子網(wǎng)數(shù)算出要借用幾位主機(jī)位第二步把原掩碼中對(duì)應(yīng)位置置 1得到新掩碼第三步列出每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、第一個(gè)可用地址、最后一個(gè)可用地址和廣播地址。子網(wǎng)內(nèi)第一個(gè)可用 IP 是網(wǎng)絡(luò)地址加 1最后一個(gè)可用 IP 是直接廣播地址減 1這兩個(gè)邊界是選擇題的最愛。手算容易翻車我備考時(shí)寫了個(gè)小腳本用來校驗(yàn)答案分享出來。from ipaddress import IPv4Network def subnet_info(ip: str, prefix: int): 輸入網(wǎng)絡(luò)地址和前綴長(zhǎng)度輸出該子網(wǎng)的邊界信息 net IPv4Network(f{ip}/{prefix}, strictFalse) num net.num_addresses print(f網(wǎng)絡(luò)地址: {net.network_address}) print(f廣播地址: {net.broadcast_address}) print(f可用地址數(shù): {num - 2 if num 2 else 0}) print(f可用范圍: {net.network_address 1} ~ {net.broadcast_address - 1}) subnet_info(192.65.176.0, 26)邏輯說明IPv4Network 是 Python 標(biāo)準(zhǔn)庫 ipaddress 里的類strictFalse 表示即使傳入的不是嚴(yán)格網(wǎng)絡(luò)地址也會(huì)自動(dòng)按掩碼對(duì)齊。num_addresses 返回該子網(wǎng)包含的地址總數(shù)包含網(wǎng)絡(luò)地址和廣播地址所以可用數(shù)要減 2。network_address 和 broadcast_address 就是子網(wǎng)的上下邊界。參數(shù)含義ip 是網(wǎng)絡(luò)地址比如 192.65.176.0prefix 是前綴長(zhǎng)度對(duì)應(yīng)掩碼中 1 的個(gè)數(shù)26 等價(jià)于 255.255.255.192也就是借了 2 位主機(jī)位給子網(wǎng)號(hào)。輸出里可用范圍是 [網(wǎng)絡(luò)地址1, 廣播地址-1]這就是考試要填的答案。刷題遇到不確定的計(jì)算跑一下腳本比自己反復(fù)驗(yàn)算快得多。但注意考試是手算腳本只用來確認(rèn)思路別養(yǎng)成依賴。提示把結(jié)果和手算比對(duì)時(shí)重點(diǎn)看網(wǎng)絡(luò)地址和廣播地址這兩個(gè)邊界多數(shù)錯(cuò)誤都出在這里。3.3 CIDR 與 NAT地址規(guī)劃的進(jìn)階工具CIDR 的全稱是無類域間路由它把網(wǎng)絡(luò)前綴相同的連續(xù) IP 地址組成一個(gè)地址塊用斜線記法表示比如 192.65.176.0/26。斜線后面的數(shù)字就是前綴位數(shù)也就是掩碼里 1 的個(gè)數(shù)。下面幾個(gè)前綴和掩碼的對(duì)應(yīng)關(guān)系建議背下來真題經(jīng)常要求兩者互推。CIDR掩碼CIDR掩碼/8255.0.0.0/20255.255.240.0/16255.255.0.0/24255.255.255.0/17255.255.128.0/25255.255.255.128/18255.255.192.0/26255.255.255.192/19255.255.224.0/27255.255.255.224背這些不是讓你死記數(shù)字而是掌握規(guī)律從 /16 到 /24每加一位掩碼最后一個(gè)字節(jié)的 1 就從高位移一位對(duì)應(yīng)十進(jìn)制是 128、192、224、240、248、252、254、255。這些掩碼是子網(wǎng)劃分的核心大量計(jì)算題都建立在它們上面。NAT 的作用是緩解 IP 地址不足把內(nèi)部專用 IP 地址轉(zhuǎn)換成訪問外網(wǎng)的全局 IP 地址。具體做法是只給關(guān)鍵設(shè)備和特殊用戶分配固定的公網(wǎng) IP其他內(nèi)部設(shè)備用專用地址出去的時(shí)候做轉(zhuǎn)換。這里要記住NAT 不是加密不改數(shù)據(jù)內(nèi)容只改源地址或目的地址。3.4 IPv6 地址壓縮兩條硬性規(guī)則IPv6 地址是 128 位每 16 位一個(gè)位段共 8 個(gè)位段用冒號(hào)隔開每個(gè)位段寫成十六進(jìn)制。壓縮規(guī)則有兩條一是每個(gè)位段的前導(dǎo) 0 可以省略比如 002F 簡(jiǎn)寫成 2F二是連續(xù)的全 0 位段可以用雙冒號(hào) :: 代替而且雙冒號(hào)在一個(gè)地址里只能出現(xiàn)一次。舉兩個(gè)例子。FF05:0:0:0:0:0:0:B3 可以寫成 FF05::B3因?yàn)橹虚g 6 個(gè)位段全是 0被雙冒號(hào)吸收了。再看 0:0:0:5BC:79:0:0:0可以簡(jiǎn)化成 ::5BC:79:0:0:0或者 0:0:0:5BC:79::但絕對(duì)不能寫成 ::5BC:79::因?yàn)殡p冒號(hào)用了兩次解碼時(shí)無法確定壓縮的位數(shù)。兩個(gè)高頻錯(cuò)誤必須點(diǎn)名。把 AC04:A0:0:0:0:0:0:5 簡(jiǎn)寫成 AC4:A::5這是錯(cuò)的壓縮規(guī)則只允許壓縮前導(dǎo) 0A0 后面的 0 是有效位不能刪另外 IPv6 不支持子網(wǎng)掩碼只支持前綴長(zhǎng)度表示法比如 3CFA:2B:0:91:43::/64。這道題在考場(chǎng)上錯(cuò)得特別多很多人把 IPv4 掩碼的習(xí)慣帶過來了。用 Python 校驗(yàn)也很簡(jiǎn)單。from ipaddress import IPv6Address print(IPv6Address(FF05:0:0:0:0:0:0:B3)) # FF05::b3 print(IPv6Address(0:0:0:5BC:79:0:0:0)) # ::5bc:79:0:0:0邏輯說明ipaddress 庫的 IPv6Address 在實(shí)例化時(shí)會(huì)自動(dòng)做最簡(jiǎn)化壓縮輸出結(jié)果就是標(biāo)準(zhǔn)的最短形式。第二行輸出 ::5bc:79:0:0:0注意它保留了后段非 0 位段如果寫成 ::5bc:79:: 反而拋異常。參數(shù)說明傳入的字符串必須是合法的 IPv6 文本冒號(hào)數(shù)量、十六進(jìn)制字符都要正確否則會(huì)拋 ValueError。這個(gè)腳本最大的作用是幫你驗(yàn)證“雙冒號(hào)只能出現(xiàn)一次”這條規(guī)則——庫能正常解析說明壓縮合法。4. 路由設(shè)計(jì)與局域網(wǎng)基礎(chǔ)協(xié)議對(duì)比是及格線4.1 路由匯聚與最長(zhǎng)前綴匹配選路的底層邏輯路由器轉(zhuǎn)發(fā) IP 分組時(shí)先判斷目的網(wǎng)絡(luò)和自己是否在同一網(wǎng)絡(luò)在同一網(wǎng)絡(luò)就是直接轉(zhuǎn)發(fā)不同網(wǎng)絡(luò)就是間接轉(zhuǎn)發(fā)需要查路由表找下一跳。靜態(tài)路由是網(wǎng)絡(luò)管理人員手工配置的拓?fù)渥兞艘斯じ谋眄?xiàng)動(dòng)態(tài)路由是路由器之間交換路由信息、按算法計(jì)算出來的能自動(dòng)適應(yīng)網(wǎng)絡(luò)變化。路由匯聚是 CIDR 的逆過程。CIDR 把大網(wǎng)絡(luò)拆成小網(wǎng)絡(luò)路由匯聚則把小網(wǎng)絡(luò)合并成一個(gè)大前綴減少路由表?xiàng)l目。比如連續(xù)幾個(gè)子網(wǎng)可以聚合寫成一條帶短前綴的表項(xiàng)。路由表由“網(wǎng)絡(luò)前綴 下一跳地址”組成選路時(shí)采用最長(zhǎng)前綴匹配——路由表里有多個(gè)條目都能匹配時(shí)選前綴最長(zhǎng)、最具體的那條。這個(gè)規(guī)則看起來簡(jiǎn)單但真題經(jīng)常用幾個(gè)相似前綴迷惑你記住“越長(zhǎng)越優(yōu)先”就不會(huì)錯(cuò)。4.2 RIP 與 OSPF距離向量與鏈路狀態(tài)的核心差異RIP 是距離向量協(xié)議用跳數(shù)衡量距離適用于小型同類型網(wǎng)絡(luò)。它規(guī)定路由器每 30 秒向外廣播一個(gè)包含 (V, D) 表的報(bào)文V 是目的網(wǎng)絡(luò)D 是跳數(shù)路徑長(zhǎng)度不能超過 15 跳16 跳就認(rèn)為不可達(dá)。所以 RIP 不能用于大型網(wǎng)絡(luò)這是它的硬傷。OSPF 是鏈路狀態(tài)協(xié)議出現(xiàn)就是為了解決 RIP 的不足。它和 RIP 有四個(gè)關(guān)鍵區(qū)別考論述題就按這個(gè)框架答OSPF 用分布式鏈路狀態(tài)協(xié)議RIP 用距離向量協(xié)議OSPF 發(fā)送的是本路由器與哪些路由器相連、鏈路狀態(tài)度量費(fèi)用、距離、延時(shí)、帶寬的信息RIP 只發(fā) (V, D) 表鏈路狀態(tài)變化時(shí) OSPF 用泛洪法向所有路由器廣播RIP 只向相鄰路由器交換信息OSPF 路由器維護(hù)一個(gè)全網(wǎng)拓?fù)涞逆溌窢顟B(tài)數(shù)據(jù)庫RIP 沒有全局視圖。另外 OSPF 把自治系統(tǒng)劃分為區(qū)域每個(gè)區(qū)域的路由器數(shù)不超過 200 個(gè)區(qū)域用 32 位標(biāo)識(shí)符表示。對(duì)比記的話我的習(xí)慣是抓一個(gè)本質(zhì)RIP 是“聽鄰居說”O(jiān)SPF 是“自己畫地圖”。鄰居怎么說我就怎么走這是 RIP我自己掌握全網(wǎng)拓?fù)湓偎阕疃搪窂竭@是 OSPF。考試給你一段描述先判斷它是“被動(dòng)聽”還是“主動(dòng)測(cè)繪”答案基本就出來了。4.3 BGP路徑矢量特性與四種報(bào)文BGP 是在自治系統(tǒng)之間傳遞路由信息的外部網(wǎng)關(guān)協(xié)議。它是路徑矢量協(xié)議和 RIP、OSPF 都不一樣。BGP 有四個(gè)特征要記住為了保證可靠性BGP 發(fā)言人之間要先建立 TCP 連接利用 TCP 的重傳和排序機(jī)制保證消息可靠傳輸支持 CIDR 和路由聚合把連續(xù)子網(wǎng)聚合成大網(wǎng)絡(luò)控制路由表增長(zhǎng)最重要的是豐富的路由屬性和強(qiáng)大的路由過濾、策略能力使用者可以靈活選路和控制。BGP 的工作過程涉及四種分組。OPEN 報(bào)文用來和相鄰 BGP 發(fā)言人建立關(guān)系UPDATE 報(bào)文用來發(fā)送某條路由信息或列出要撤銷的路由KEEPALIVE 報(bào)文確認(rèn) OPEN 報(bào)文并周期性30 秒證實(shí)鄰居關(guān)系NOTIFICATION 報(bào)文用來發(fā)送檢測(cè)到的差錯(cuò)。這里注意RIP 是 30 秒廣播路由表BGP 是 30 秒保活兩個(gè)都是 30 秒但用途完全不一樣考場(chǎng)上別搞混。4.4 局域網(wǎng)組網(wǎng)與綜合布線設(shè)備指標(biāo)和子系統(tǒng)局域網(wǎng)按組網(wǎng)方式分三類傳統(tǒng)共享介質(zhì)局域網(wǎng)、交換式局域網(wǎng)、虛擬局域網(wǎng)。VLAN 有四種劃分方式——基于交換機(jī)端口、基于 MAC 地址、基于網(wǎng)絡(luò)層地址、基于 IP 廣播組其中基于端口劃分最常見缺點(diǎn)是一臺(tái)主機(jī)換端口就得重新劃分。OSI 七層模型結(jié)合功能來記應(yīng)用層管文件傳輸和消息收發(fā)表示層管數(shù)據(jù)格式化、代碼轉(zhuǎn)換和加密會(huì)話層管理建立或釋放連接傳輸層提供端到端接口網(wǎng)絡(luò)層為數(shù)據(jù)包選路由數(shù)據(jù)鏈路層傳輸帶地址的幀物理層把信號(hào)轉(zhuǎn)成物理信號(hào)。傳統(tǒng)以太網(wǎng)物理層標(biāo)準(zhǔn)命名方法有個(gè)公式IEEE 802.3 x Type-y Namex 是速率 MbpsType 是傳輸方式基帶/頻帶y 是網(wǎng)段最大長(zhǎng)度Name 是局域網(wǎng)名稱?？荚嚦＝o一個(gè)名字讓反推參數(shù)記住公式即可。綜合布線系統(tǒng)PDS要背標(biāo)準(zhǔn)ANSI/TIA/EIA 568-A 定義語音和數(shù)字通信布線系統(tǒng)568-B 系列分 B.1一般要求、B.2雙絞線、B.3光纖ISO/IEC 11801 是國際標(biāo)準(zhǔn)GB/T 50311 和 50312 是國內(nèi)標(biāo)準(zhǔn)。雙絞線分 UTP 和 STPUTP 便宜、體積小但抗干擾差、易輻射泄漏STP 有金屬屏蔽層、抗干擾強(qiáng)但貴且難安裝。建筑群子系統(tǒng)的四種布線方式——地下管道、直埋、架空、巷道——各自的優(yōu)缺點(diǎn)要分清地下管道保護(hù)最好直埋保護(hù)最差架空安全性、保密性、靈活性最差但成本低巷道利用地下管溝造價(jià)低但要與熱水管保持距離。設(shè)備選型這里路由器的分類依據(jù)是背板交換能力大于 40Gbit/s 是高端低于 40Gbit/s 是中低端。高端路由器的可靠性指標(biāo)要記住無故障連續(xù)工作時(shí)間大于 10 萬小時(shí)故障恢復(fù)時(shí)間 30 分鐘自動(dòng)保護(hù)切換時(shí)間小于 50ms。交換機(jī)有個(gè)必考公式全雙工端口總帶寬 端口數(shù) × 端口速率 × 2。交換機(jī)按技術(shù)類型分 10M 以太網(wǎng)、快速以太網(wǎng)和 GE 交換機(jī)按結(jié)構(gòu)分模塊式和固定端口按規(guī)模分企業(yè)級(jí)、部門級(jí)和工作組級(jí)。服務(wù)器技術(shù)里的熱插拔、集群、高可用性數(shù)值也是高頻點(diǎn)99.9% 對(duì)應(yīng)年停機(jī) ≤8.8 小時(shí)99.99% 對(duì)應(yīng) ≤53 分鐘99.999% 對(duì)應(yīng) ≤5 分鐘。5. 避坑排查數(shù)據(jù)計(jì)算和概念對(duì)比的六個(gè)高頻翻車點(diǎn)5.1 子網(wǎng)可用地址范圍算錯(cuò)現(xiàn)象給 192.65.176.0/26 求可用地址范圍答成 192.65.176.0 到 192.65.176.63或者把第一個(gè)可用地址寫成網(wǎng)絡(luò)地址本身。原因忘記網(wǎng)絡(luò)地址和廣播地址不能被主機(jī)使用另一部分人卡在掩碼換算——26 位前綴對(duì)應(yīng)的 255.255.255.192 沒算出來導(dǎo)致范圍整體偏移一個(gè)子網(wǎng)。解決不管題型怎么變都按三步走先由前綴確定掩碼再寫出網(wǎng)絡(luò)地址和廣播地址最后取中間段。192.65.176.0/26 的廣播地址是 192.65.176.63可用范圍就是 .1 到 .62。每次做題都按“網(wǎng)絡(luò)地址 → 廣播地址 → 掐頭去尾”的順序?qū)懖灰绞炙阃暧玫?3 章那個(gè) Python 腳本復(fù)核一次。5.2 直接廣播和受限廣播混淆現(xiàn)象判斷題說“直接廣播地址 255.255.255.255 用于向特定網(wǎng)絡(luò)的所有主機(jī)發(fā)送分組”不少人判了對(duì)。原因兩個(gè)名詞都帶“廣播”定義只差幾個(gè)字沒有抓住路由器是否轉(zhuǎn)發(fā)這個(gè)關(guān)鍵區(qū)別。解決先看地址值——255.255.255.255 一定是受限廣播路由器會(huì)阻擋網(wǎng)絡(luò)號(hào)不變、主機(jī)號(hào)全 1 的才是直接廣播路由器會(huì)轉(zhuǎn)發(fā)?！奥酚善鲿?huì)不會(huì)攔”是這道題唯一的判斷標(biāo)準(zhǔn)看到 255.255.255.255 直接選“受限、本地、路由器阻擋”。5.3 RIP 和 OSPF 的機(jī)制張冠李戴現(xiàn)象選擇題問“哪個(gè)協(xié)議使用鏈路狀態(tài)數(shù)據(jù)庫”答了 RIP問“哪個(gè)協(xié)議每 30 秒廣播路由表”答了 OSPF。原因只背了協(xié)議名沒對(duì)比底層機(jī)制考場(chǎng)上被相似選項(xiàng)帶偏。解決考前把對(duì)比表默寫一遍——RIP 是距離向量、30 秒廣播、跳數(shù)不超過 15、只向相鄰路由器發(fā)信息OSPF 是鏈路狀態(tài)、泛洪、全網(wǎng)拓?fù)鋽?shù)據(jù)庫、劃分區(qū)域、區(qū)域內(nèi)路由器不超過 200?？吹健疤鴶?shù)”“廣播周期”定位 RIP看到“拓?fù)鋱D”“泛洪”定位 OSPF兩個(gè)關(guān)鍵詞一組不會(huì)串。5.4 IPv6 雙冒號(hào)用了兩次現(xiàn)象把 0:0:0:5BC:79:0:0:0 簡(jiǎn)寫成 ::5BC:79::還覺得沒問題。原因只知道連續(xù) 0 可以壓縮不知道雙冒號(hào)在一個(gè)地址里最多出現(xiàn)一次解碼時(shí)無法確定每個(gè) :: 各占多少位。解決寫完后數(shù)位段——完整 IPv6 有 8 個(gè)位段壓縮后如果出現(xiàn)兩個(gè) ::中間又沒有足夠信息還原位數(shù)一定非法。另外只能壓前導(dǎo) 0A0 不能寫成 A。拿不準(zhǔn)就把地址丟進(jìn)第 3 章那個(gè) Python 腳本能解析就是合法拋異常就重寫。5.5 BGP 四種報(bào)文功能混淆現(xiàn)象問“用于確認(rèn) OPEN 報(bào)文并周期性驗(yàn)證鄰居關(guān)系的是哪個(gè)報(bào)文”有人答 UPDATE。原因四個(gè)報(bào)文名字像、功能疊沒有建立“動(dòng)作 → 報(bào)文”的對(duì)應(yīng)關(guān)系。解決做連線題時(shí)先定位動(dòng)作再選報(bào)文——OPEN 是建立關(guān)系UPDATE 是發(fā)路由和撤路由KEEPALIVE 是確認(rèn)和?；?0 秒NOTIFICATION 是報(bào)錯(cuò)。把四個(gè)動(dòng)作抄成一行卡片考前掃一遍就夠了。5.6 接入速率與設(shè)備選型數(shù)據(jù)記混現(xiàn)象問 VDSL 下行速率答 1.5Mbps問高端路由器背板交換能力閾值答 40Mbit/s 還是 40Gbit/s 想半天。原因接入技術(shù)多、數(shù)字碎還有單位換算的坑靠短期記憶容易串。解決把數(shù)字按“從高到低”排序整理——接入側(cè) VDSL 下行 51Mbps 最高HFC 的 Cable Modem 是 10~36MbpsADSL 下行 500kbps~7Mbps無線側(cè) 802.16 WiMAX 最高 134Mbps802.11a 是 54Mbps802.11b 是 11Mbps。設(shè)備側(cè)統(tǒng)一記“高端的背板交換能力大于 40Gbit/s”單位是 G 不是 M差一個(gè)數(shù)量級(jí)答案就錯(cuò)了。排序記住后選擇題給個(gè)數(shù)字你至少能判斷它屬于哪一檔。6. 真題驗(yàn)證與復(fù)習(xí)節(jié)奏把資料變成你的錯(cuò)題地圖6.1 用真題反向定位薄弱點(diǎn)資料背得再熟最終要落到真題上。我的做法是每學(xué)完一章不做章節(jié)練習(xí)先做一套近年真題里對(duì)應(yīng)章節(jié)的題目。做完不急著對(duì)答案先把拿不準(zhǔn)的題目標(biāo)出來再打開資料找對(duì)應(yīng)的章節(jié)原文。如果一道題錯(cuò)在概念上說明記憶點(diǎn)沒到位錯(cuò)在計(jì)算上說明方法沒問題但熟練度不夠完全沒見過說明有考點(diǎn)被遺漏了。用這個(gè)方式錯(cuò)題會(huì)自動(dòng)映射回資料的章節(jié)形成一張錯(cuò)題地圖。比如子網(wǎng)計(jì)算連續(xù)錯(cuò)三道就回到第 3 章的 3.2 節(jié)重走三步法BGP 報(bào)文題錯(cuò)兩道就回到第 4 章的 4.3 節(jié)重新連線。不要整章重讀那樣效率太低只補(bǔ)錯(cuò)題命中的小節(jié)。6.2 三輪復(fù)習(xí)法與數(shù)字卡片第一輪通讀資料目標(biāo)是建立章節(jié)框架遇到不理解的計(jì)算步驟直接跳過不戀戰(zhàn)。第二輪按章節(jié)刷真題把錯(cuò)題對(duì)應(yīng)的知識(shí)點(diǎn)在資料里標(biāo)出來回到對(duì)應(yīng)小節(jié)重讀。第三輪只做兩件事重做錯(cuò)題以及背數(shù)字卡片。數(shù)字卡片是這份資料里最值得提煉的東西——99.999%、50ms、30 秒、15 跳、40Gbit/s、10 萬小時(shí)、134Mbps、51Mbps、端口數(shù) × 端口速率 × 2這些數(shù)字是選擇題的命門單獨(dú)抄在小卡片上每天過一遍比反復(fù)看整章效率高得多。6.3 最后一道工序限時(shí)模擬考前一周找兩套完整真題按考試時(shí)間限時(shí)做。限時(shí)的意義不是看分?jǐn)?shù)而是暴露“會(huì)的題來不及寫”的問題——計(jì)算題在草稿紙上跳步、IPv6 壓縮反復(fù)涂改都是限時(shí)下才會(huì)暴露的毛病。做完后把時(shí)間損耗點(diǎn)對(duì)應(yīng)回資料章節(jié)哪一章耗時(shí)長(zhǎng)哪一章就是第三輪的重點(diǎn)。最后說個(gè)我的個(gè)人習(xí)慣從那以后我每次備考任何帶計(jì)算和記憶的考試都強(qiáng)制走一遍“通讀 → 刷題 → 錯(cuò)題映射 → 數(shù)字卡片 → 限時(shí)模擬”的流程不再憑感覺復(fù)習(xí)。錯(cuò)題映射這一步千萬別省它才是把資料變成自己知識(shí)體系的關(guān)鍵。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取