全国计算机等级考试三级网络技术笔记

本人在备考网络技术期间所总结的知识点

原文档连接：/download/ganyonjie/11431164 欢迎下载

1、 协议及端口号

BGP 外部网关协议 TCP

Email 邮件服务 TCP

FTP 文件传输协议 TCP 21 20

TELNET Telnet 协议 TCP 23

SMTP 简单邮件传输协议 TCP 25

HTTP 超文本传输协议 TCP 80

POP2 邮局协议v.2 TCP 109

POP3 邮局协议v.3 TCP 110 默认

IMAP 交互式的邮件访问 TCP 143

HTTPS 安全超文本传输协议 TCP 443

DNS DNS域名系统协议 UDP 53

TFTP 普通文件传输协议 UDP 69

DHCP 动态主机配置协议 UDP 68答复 67请求

SNMP 简单网络管理协议 UDP 162

RIP 路由信息协议 UDP 520

2、 一部分命令：

enable #

configure terminal(config)# interface(config-if)#

vty 0 5(config-line)#

vlan data(vlan)#

bandwidth 速率(kb)

ip address 子网 掩码

ip default-gateway 子网

crc 32/64

pos framing sdh/sonet

pos flag s1 s0 0/2

no shutdown

静态/默认路由

ip route 子网 掩码 下一跳/0 0 下一跳

ospf配置

router ospf 63

network ip 子网 反码 area 区域号

area 区域号 range 子网 掩码

rip配置

router rip

network 子网

passive-interface 被动接口

lookback接口配置

interface loopback 0

ip address 子网 四个255

dhcp配置

configure terminal

ip dhcp exclude-address 起始 目的

ip dhcp pool 名称

network 子网 掩码

default-router 子网

domain-name 域名

dns-server address 子网

lease 天 时 分

vtp配置

enable

set vtp domain 名

set vtp mode server(模式)

set valn id name 名

clear vlan id

分配vlan

set vlan vlanid 端口

vlan trunk配置

set trunk 端口 on dot1q

set trunk 端口 vlan id,id(中继)

建立vlan

#vlan data

vlan id name 名

分配vlan

interface f0/1

switchport access vlan id

实现vlan trunk

switchport mode trunk

switchport trunk encapsulation dot1q/isl/engotiate

Switchport trunk allowed vlan1,2/-

异步async=a 同步s

interface 端口

bandwidth 2048(1024kb)

encapsulation ppp/hdlc(同步)

async default ip address 子网(异步)

ip address 子网 掩码(同步)

访问控制ACL

access-list 控制号 permit/deny 协议 源(子网，反码) 目的

应用接口

ip access-group 控制号 in/out

snmp配置

snmp-server enable traps(消息类型)

snmp-server host 地址 团体字

直连链路失效收敛速度

spanning-tree uplinkfast max-update-rate <0-32000>

端口加速

spanning-tree portfast 端口 enable

6500

set time 星期 月 日 年 时 分 秒

set speed 模块/端口-端口 速度mb

set interface sc0 子网 掩码 缺省网关/广播地址

set ip route 0.0.0.0 子网

3、802.11常用协议

ieee 802.1d STP生成树协议 802.1q vlan

802.1b 11m 5-7 33m(311) 2.4g ism

802.1a 54m 28-31m 432m(854) 5g unii

802.1g 54m 28-31m 162m(3*54) 2.4g ism

4、常用专业名词

discover(1) offer(2) request(3) ack(5) release 释放

physical物理 hardware硬件 gateway网关

domain 域名 length(6)

relay agent中继代理(看hops的值0没有)

request specific ip address请求特定的ip地址

protocol协议6(tcp)0800(ip) 1(icmp)8(echo)0(request)

syn报文flags=02

client客户 self-assigned目前

destination 目的mac(ffffffffffff)

source源mac server ip address服务器地址

dhcp enable应答yes or no

5、常用windows命令

nslookup测试dns服务

ipconfig/flushdns清除dns缓存 all信息 release释放 renew重新获取

ipconfig显示tcp/ip网络配置 tracert 路径

nbstat 显示本地与远程基于tcp/ip的netbios统计及连接信息

netstat显示活动的tcp连接，帧听的端口，以太网统计信息

pathping路径dns连通性

route ip路由表条目

static内部与外部地址固定映射，静态地址

conduit低安全接口到高安全接口

nat 与 global共用

fixup ftp服务器向外网提供服务

6、报文标志位

syn请求02 ack确认 seq随机数 len长度 win窗口 c请求 r回复 d目的 s源

7、部分易错知识点

标准访问控制列表0-99只能检查源地址1300–1999

扩展访问控制列表100-199检查源和目的地址，过滤ip icmp tcp 2000-2699

dns服务器参数:正向 反向 资源记录(a mx cname) 转发器(本地转该)

ftp服务器参数:服务器 域 用户 组

dhcp排除:多-起始ip，结束ip 单-起始ip

smtp发送邮件

防病毒工具布置到入口，utm出口

snmp的自陷不回确认信息

system scanner 系统层上依附主机侦测主机漏洞

flash naram ram rom

bgp消息 update更新 open建立 keeplive保活

Vtp工作模式:Transparent server client

ids入侵检测系统n网络h主机 镜像

ips入侵防御系统集成ids a主机 串联

客户机监测路由必须支持snmp协议

sniffer pro回放:数据包生成器 捕获:cata pattern 统计:appintell

sniffer网络监听:dashboard显示 host table表格显示 matrx实时显示连接信息 protocol distribution统计协议 application response time监测时间

希望对各位有帮助！