1. 停机时间与系统可用性
| 可用性 | 停机时间（年） |
|---|---|
| 99.9% | ≤ 8.8小时 |
| 99.99% | ≤ 53分钟 |
| 99.999% | ≤ 5分钟 |
2. IP地址转子网掩码
划分网络位主机位后网络位全1、主机位全0
3. ITU标准
| ITU标准 | 传输速率 |
|---|---|
| OC-3 | 155.52 Mbps |
| OC-12 | 622.08 Mbps |
4. IPV6正误判断
例：6I5A : 0000 : 0000 : 0000 :02EA : 000F :FE0C :9C5B
4.1 前导0压缩法
6I5A : 0 : 0 : 0 :2EA : F :FE0C :9C5B 每段至少一个数字，只省略前导0
4.2 双冒号压缩（省略连续段位0）
6I5A : : 02EA : 000F : FE0C : 9C5B
注意： 一个地址中双冒号只能使用一次，且能代表任意段，只要总共凑齐8段
同时使用：6I5A : : 2EA : F : FE0C : 9C5B
5. 代码配置选择题
找不同排除法
6. 数据包选择题
题目中问 数据包x 的目的IP地址和目的MAC地址分别为？
即：最终的B的IP地址和下一跳路由MAC地址
7. 更新路由表
R1的距离写中间，R2距离+1后写左边，右边为两列最小值（也就是R1更新后的值）
例：R1、 R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(A) 所示,当R1收到R2发送的如下图(B) 的[V,D]报文后
R1更新的四个路由表项中距离值从上到下依次为0、4、4、3
那么 ①②③可能取值为？
| R2距离+1 | R1距离 | R1更新后距离 |
|---|---|---|
| 3 | 0 | 0 |
| 4 | ① | 4 |
| 5 | ② | 4 |
| 5 | ③ | 3 |
根据最小值规律：①≥4、②只能为4、③只能为3
7. 计算交换机带宽
全双工状态下交换机总带宽 = 端口数 × 端口速率 × 2
例：一台交换机具有24个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为？
（24×100+2×1000）× 2 = 8800Mbps = 8.8Gbps 注意单位换算
8. 三种备份比较
| 比较 | 快、大 | → | 慢、小 |
|---|---|---|---|
| 空间使用 | 完全备份 | 差异备份 | 增量备份 |
| 备份速度 | 增量备份 | 差异备份 | 完全备份 |
| 恢复速度 | 完全备份 | 差异备份 | 增量备份 |
9. IP地址块聚合
9.1 聚合后的IP地址
找最长，后续全置0
例：某公司分配给人事部的IP地址块为215.167.159 224/27, 分配给培训部的IP地址块为215.167.159208/28, 分配给销售部的IP地址块为215.167.159.192/28, 那么这三个地址块经过聚合后的地址为？
224 → 11|10 0000 208→ 11|01 0000 192→11|00 0000
可以看到第二位为最长相同，故取 11|00 0000 = 192
所以聚合后的地址为 215.167.159.192/26 网络位 24+2
9.2 聚合后可用IP地址数
9.2.1 当 ”/数字“ 不完全相同时
与上述类似，算出聚合地址后算出主机位 可用IP地址数 = 2^主机位 - 2
例： IP地址块202.113.79.0/27、 202.113.79.32/27和202.113.79.64/26经过聚合后可分配的IP地址数为？
聚合后为 0|000 0000 网络位25，主机位 32 - 25 = 7 所以可用IP地址数 = 2^7 - 2 = 126
9.2.2 当 ”/数字“ 完全相同时
先聚合2个地址（较长相同）算出可用地址数再与剩下一个地址的可用地址数相加。
例：IP地址块202.113.79.128/27、 202.113.79.160/27和202.113.79.192/27经过聚合后可用的地址数为？
128 → 10|00 0000 160 → 10|10 0000 这两个相同较多，先算主机位为6 ，所以可用地址 2^6 - 2 = 62
192 → 1|100 0000 剩下一个根据题目给的网络位27，剩下主机位为5 故 2^5 - 2 = 30 ， 相加为最终可用92个
10. 综合题（1） IP地址 - 5空10分
| 地址类别 | A类(1~127) B类(128~191) C类(192~223) |
|---|---|
| 网络地址 | 网络位不变，主机位变0 |
| 直接广播地址 | 网络位不变，主机位变1 |
| 主机号 | 网络位变0，主机位不变 |
| 子网内第一个可用IP地址 | 网络地址+1 |
| 子网内最后一个可用IP地址 | 直接广播地址-1 |
| 受限广播地址 | 255.255.255.255 |
11. 综合题（2） 路由Internet - 5空10分
-
ip route
- 阴影边缘路由器(R1/R2/R3) **Ip route 0.0.0.0 0.0.0.0 <下一跳路由器IP地址> **
- 阴影外路由器(R4) Ip route <阴影区IP地址> <阴影区子网掩码> <下一跳路由器IP地址>
例：Router-R3(config)#ip route 0.0.0.0 0.0.0.0 211.68. 69.169
Router- R4(config)#ip route 221.89.23.0 255.255.255.0 211.68.69.170
-
bandwidth
- bandwidth <带宽> 注意单位换算，其中单位: kbps， 1Gbps = 1000Mbps = 1,000,000kbps
例：某园区网用10Gbps的POS技术与Internet相连: Router-R3(config-if )#bandwidth 10,000,000
-
crc 校验位
- crc <32/16> 未说明都是32，基本见到32就是crc
例： Router-R3 (config-if)# crc 32
-
ip address (未配置loopback接口)
- Ip address <本路由器ip地址> <本路由器子网掩码> 当路由旁有两个地址时，填写带有“POS” 字样的地址(第4套)
-
pos framing (帧格式)
- pos framing <sdh/sonet> 题干会给出
例：POS接口的帧格式是SDH Router-R3 (config-if )# pos framing sdh
-
pos flag
- pos flag<s1s0 2>/<s1s0 0> 前者对应sdh、后者为sonet帧格式
例：POS接口的帧格式是SDH Router- R3(config-if)# pos flag s1s0 2
-
lease 租用时间
- lease <天> [时] [分] 其中 天 不可省略、后二可省略
例：地址租用时间为5小时30分 Router-R1 (dhcp-config)# lease 0 5 30
-
network （ospf下）
- network <阴影区ip地址> <阴影区反子网掩码> area 0
-
area 与上同时出现
- area 0 range <阴影区ip地址> <阴影区正子网掩码>
例：Router-R3(config) # router ospf 63
Router-R3(config-router )# network 221.89.23.0 0.0.0.255 area0
Router-R3(config-router)# area 0 range 221 .89.23.0 255.255.255.0 -
router ospf
- router ospf <进程号> 出现在network命令前; 进程号一般已知.
-
exclude-address (排除不用于动态分配的地址)
- ip dhcp excluded-address [low address] [high address] “low address”不可省略，“high address”可省略
例：221.89.23.200-221.89.23.254 不用于分配
Router-R1 (dhcp-config)# ip dhcp excluded-address 221 .89.23.200 221.89.23.254
-
建立ip地址池
- ip dhcp pool <地址池名>
例： Router-R1(config) # ip dhcp pool addresspool
-
network （DHCP下）
- network <地址池地址> <地址池正子网掩码> 与ospf下的network命令区分
例：Router- R1 (dhcp-config) #network 121. 193.130.0 255.255.255.0
-
配置默认网关（缺省网关）
- default-router <缺省网关地址>
例： Router-R1 (dhcp-config) # default-router 121. 193.130.1
-
配置域名服务器
- dns-server address <主地址> <辅地址>
例： Router-R1(dhcp-config) # dns-server address 121.193.129.27 121.193. 129.26
-
打开端口
- no shutdown
Router-R3(config-if) #**no shutdown **(打开端口） 会有中文
-
配置异步串行接口
- async default ip address <接口地址>
例：Router(config-if) async default ip address 202. 113.7.16.
-
ip address (配置loopback接口情况下)
- ip address <接口的ip地址> <255.255.255.255>
例：Router-R3(config-if )#ip address 192. 167.166.6 255.255.255.255
-
配置IP访问控制列表（仅出现一次）
例：R3的访问控制列表配置
Router-R3 (config)#access-list 130 deny udp , any any eq 1034
Router-R3 (config)#access-list 130 permit ip any any
Router-R3 (config)#interface pos 4/0
Router-R3 (config-if#ip access-group 130 in
Router-R3 (config-if)#exit
Router-R3 (config)#exit
Router-R3 #write
交换机出现在 9、11、22、26四套题中，记住答案。
12. 综合题（3）DHCP报文分析 - 5空10分
12.1 一般情况DHCP工作流程
四个报文摘要分别为：
DHCP:Request , Type:DHCP discover------------------┐
DHCP:Reply , Type:DHCP offer┅┅┅┅┅┅┅┅┅┅┅┓ ├> DHCP : Request Boot record type = 1(request)
DHCP:Request , Type:DHCP request------------┃------┘
DHCP:Reply , Type:DHCP ack┅┅┅┅┅┅┅┅┅┅┅┅┻┅┅┅┅> DHCP : Reply Boot record type = 2(reply)
12.2 题干说明执行 ipconfig/all 用于获取参数信息
12.3 DHCP工作流程（续约：执行ipconfig/renew）
DHCP客户机续约过程中，当客户机重新启动或租期达50%时，客户机不会从第一步(DHCP discover)开始重新申请IP，而是从第三步(DHCP request)也就是报文3开始，只有当租期达87.5%时，才从第一步( DHCP discover)开始重新申请。
故这里报文3/4的客户端地址和服务器地址为已知。
此处一问有固定答案 ：DHCP: Hardware address length = 6 bytes (固定答案)
-
DHCP : Boot record type = 1(request)/2(reply)
-
DHCP : Message Type = 1(DHCP Discover)/2(DHCP Offer)/3(DHCP Request)/5(DHCP Ack)
注意上述二者区别，不可漏序号
12.4 DHCP工作流程（释放后重获地址：依次执行ipconfig/release 和 ipconfig/renew）
记住顺序按序填表即可
13. 综合题（4） Sniffer - 5空10分
13.1 DNS域名解析
观察红框，若为C则是主机向DNS服务器发送请求，即蓝框为主机IP地址，绿框为DNS服务器地址
紫色框①为域名，紫色框②为上网地址、网站，严格区分！
完成TCP三次握手之后数据包的标号为8，橙色框所示，TCP下一行才是。若此行有填空，固定答案填 get，如下题③。
13.2 TCP三次握手
| C客户端 | S服务端 | |
|---|---|---|
| Seq = x | ①→ | |
| ←② | Seq = y , ack = x+1 | |
| Seq = x+1 , ack = y+1 | ③→ |
13.3 FTP命令、Destination
如上图④空及下一行所示，不定出现在Source address（主机IP) 后或者Destination address后，填写域名即可。
13.4 URL相关、端口服务器
观察Destination port(目的端口)和Source port(源端口）
- 如果端口是21(FTP-ctrl)，则URL是
ftp:// 域名 - 如果端口是80(Http)，则URL是
http:// 域名 - 如果端口是443(Https)，则URL是
https:// 域名
反过来时：
- TP —— 21
- DNS —— 53
- DHCP—— 67
- HTTP —— 80
- HTTPS —— 443
例：该主机采用HTTP协议进行通信时使用的源端口是？ 80
13.5 主机执行什么命令？
-
如果出现了ftp,则命令是
“ftp 域名” -
出现了Time-to-live和Echo时，执行的命令为
”tracert 域名“ -
出现Echo ( ping) 或Echo reply时，执行的命令为
“ping 域名“
该主机上执行的命令是：
tracert mail.tj.edu.cn若此时红框左边地址需要填空即填写与下两行相同的域名地址
mail.tj.edu.cn, 该情况为执行tracert命令（TTL和ICMP）时。
13.6 Protocol、Type、网络号长度
固定题型：
-
Protocol = 1 (ICMP) / 6 (TCP) / 17 (UDP) 记住数字所对应的协议
-
ICMP : Type = 0 (Echo-reply) / 8 (Echo) / 11 (Time Exceeded)
-
网络号长度最多是？ 28
13.7 Sniffer捕获分析
- 回放捕获的数据包，使用Sniffer内置的 : 数据包生成器
- 显示捕获的所有数据包，使用Sniffer内置的 : DNS域名解析
13.8 具备的功能、主机的功能、缺省端口、配置的网关、打开的窗口、被访问的端口、彩虹ping找mac/主机IP/域名IP
-
具备功能——路由
-
主机功能——DNS
-
缺省端口——53
-
配置的网关——expert完整出现的第一列
-
打开的窗口——Protocol Distribution
-
被访问网站的端口——找Source port 后头即是
-
彩色抓包
- mac——在 Dst 后面的括号里才是
- 主机IP——前两组
- 服务器IP——后两组
- 域名IP——最后一行 addr：后头
14. 应用题 - 13~14空20分
14.1 填表
注： 看表第一行的S0在哪侧即是135对应之处。
①、②、⑤、⑥的空即为聚合网络正常做法
③、④空需注意: 当划分线后段出现全0或全1”时，将划分线前移到不出现“全0或全1”时为止!移动后的划分线左边不变，右边变0。
图中为例
3空中：
1010 00|01
1010 00|10
1010 00|11
正常为剩2位，但是出现全1，此时退位如下
1010 0|001
1010 0|010
1010 0|011
4空中：
1001 00|00
1001 00|01
1001 00|10
正常为剩2位，根据规则需退位，此时再退2位还是有全0，故需再退成如下
100|1 0000
100|1 0001
100|1 0010
14.2 一或两填空
无规律读题分析
14.3 划分子网部分
例：
解题步骤：
- 计算2"-2≥主机数量，求出最小的n值。
- n值即为主机号的位数(末尾0的个数)，写出子网掩码的二进制。
- 将子网掩码的二进制转换为点分十进制。
- 可用的ip地址段分别为(设给出地址为X.X.X.p)
| 每个子网n不同 | 开始 | 结束 |
|---|---|---|
| 子网1 | x.x.x. p+1 | x.x.x.p+1+2"-3 其中(p+1+2"-3 = q) |
| 子网2 | x.x.x. q+3 | x.x.x.q+3+2"-3 其中(q+3+2"-3 = k) |
| 子网3 | x.x.x. k+3 | x.x.x.k+3+2"-3 |
所以例题中答案为：
68：255.255.255.192、 69: 255.255.255.224、 70:255.255.255.224
71：172.0.35.129-172.0.35.190、 72：172.0.35.193-172.0.35.222、 73：172.0.35.225-172.0.35.254