第 2 章 计算机网络简介 1. 简答题 （1）计算机网络的定义 简单说，就是把多台能独立工作的电脑（还有打印机等设备），用网线、路由器这些通信工具连起来，再配上管理它们的软件，让这些电脑能互相分享文件、传递信息。就像把分散的朋友用电话连线，能聊天、分享东西一样。 （2）计算机网络的拓扑结构 就是网络里设备的 “连接形状”： 总线型：所有设备都连在一根主线上，像大家共用一条水管，水管坏了全断。 星型：所有设备都连到一个中心设备（比如交换机），像自行车轮，中心坏了全断，单个设备坏了不影响 others。 树型：像棵大树，中心设备连分支，分支再连小设备，适合大公司分层管理。 环型：设备首尾相连成一个圈，数据绕圈传，一个设备坏了可能整个环断。 网状型：每个设备都和多个设备相连，像蜘蛛网，一条路断了还有其他路，常用在重要网络（比如电信骨干网）。 （3）按作用范围分类 局域网（LAN）：小范围，比如家里的 WiFi、公司办公室的网络，覆盖几十到几百米。 城域网（MAN）：覆盖一个城市，比如城市里的政务网，连接多个局域网。 广域网（WAN）：大范围，比如整个互联网，能跨城市、跨国家。 （4）OSI 七层模型 把网络工作分成 7 层，从下到上分工不同，像快递运输的流程： 物理层：网线、无线信号这些 “传输介质”，负责把数据变成电信号 / 光信号传出去，像快递的运输路线（公路、飞机）。 数据链路层：给数据 “打包” 加标记（比如 MAC 地址），确保在一段链路里传对，像给快递包贴标签，保证在一个城市内送对网点。 网络层：找整体路线（比如从北京到上海），用 IP 地址指路，像快递的跨省运输规划。 传输层：确保数据完整到达，比如 TCP 协议会检查丢没丢包，丢了就重发，像快递的 “保价服务”，保证送到。 会话层：建立、管理 “对话”，比如视频通话时先连接，结束后断开，像打电话时的 “接通 - 聊天 - 挂断”。 表示层：处理数据格式，比如把图片压缩、把文字翻译成对方能懂的格式，像快递包裹里的东西装箱前先打包（压缩）、翻译说明书。 应用层：直接给用户用的软件，比如浏览器、微信，像收发快递的人（用户）。 （5）TCP/IP 模型 比 OSI 简单，分 4 层，是互联网实际用的标准： 应用层：用户用的软件（浏览器、QQ）。 传输层：负责数据传输（比如 TCP 保证可靠，UDP 快但可能丢）。 网际层：用 IP 地址找路线（核心是 IP 协议）。 网络接口层：连接具体的硬件（网线、无线），和 OSI 的物理层、数据链路层类似。 2. 填空题 （1）计算机网络分两部分：资源子网（电脑、打印机这些 “有东西可分享” 的设备）和通信子网（路由器、网线这些 “负责传输” 的设备）；通信子网主要由网络节点（比如路由器）和通信链路（比如网线）组成。 （2）网络发展三阶段：最早是 “一台电脑连多个终端”（比如以前银行的终端连总行电脑）→ 后来是 “电脑和电脑直接连”（小范围共享）→ 现在是 “统一标准的大网络”（比如互联网，大家都按一套规则连）。 （3）按数据交换方式分：电路交换（像打电话，占一条线不松手）、报文交换（像发邮件，整个数据包走不同路）、分组交换（把数据拆成小包裹分开传，效率高，互联网常用）。 （4）按地理范围：还是局域网、城域网、广域网（和前面简答题对应）。 （5）拓扑结构：总线型、星型、树型、环型、网状型（和前面对应）。 第 3 章 交换机基础 1. 简答题 （1）地址学习功能 交换机像小区门卫，会 “记东西”： 记 “谁从哪个门进来”：比如设备 A 从端口 1 发数据，门卫就记 “A 在端口 1”（源 MAC 地址学习）。 换门了会更新：如果 A 后来从端口 2 发数据，门卫就改记 “A 在端口 2”（端口移动）。 太久没来就忘：如果某个端口很久没设备发数据，门卫就把这个端口的记录删了（地址老化）。 （2）数据包转发功能 交换机收到数据后，像门卫送信： 如果知道收件人在哪个门，就直接送过去；不知道就广播问 “谁是收件人”，有人回应就记下来。 如果发件人和收件人在同一个门（端口），就把信扔了（没必要传）。 如果是广播信（发给所有人），就给除了进来的门之外的所有门都发一份。 （3）二层交换的工作原理 交换机看 “设备门牌号”（MAC 地址）转发： 收到数据，先记下发件人的门牌号和进来的端口（比如 “小明在 3 号门”）。 看收件人的门牌号：知道在哪就从对应端口送；不知道就广播；如果收件人就在进来的端口，就扔了。 （4）三层交换的工作原理 比二层交换多会看 “小区地址”（IP 地址）： 第一次收到数据，先查 IP 地址找路线，确定从哪个端口发出去，然后记下来 “这个 IP 对应那个端口的 MAC”。 后面再收到同一 IP 的数据，直接按记下的信息发，不用再查路线，更快。 （5）VLAN 的优点 VLAN 像把大办公室分成小隔间： 隔间内聊天不影响外面（控制广播），更安全（别人看不到隔间内的信息），管理方便（哪个隔间出问题只查哪个）。 2. 填空题 （1）交换机的核心功能：地址学习（记门牌号）和数据包转发（送信）。 （2）三层交换 =路由技术（找路线）+交换技术（快速转发）。 （3）VLAN 划分方式：按端口（比如 1-3 号端口是一个 VLAN）、按设备 MAC 地址（不管插哪个端口，设备 A 永远在 VLAN1）、按IP 地址（某个 IP 段的设备在一个 VLAN）。 第 4 章 路由器基础 1. 简答题 （1）路由器的功能 像快递中转站，干两件事： 选路线：算哪条路最快（比如从北京到上海，走高速还是高铁），并记在 “路由表” 里，定期更新。 转发包裹：收到数据后，按路由表的路线，从正确的端口发出去。 （2）路由表的表项 路由表像中转站的 “路线手册”，每条记录有： 路线类型（比如 “直连的路”“别人推荐的路”）。 目的地（比如 “上海浦东区”）。 优先级（哪条路更好，比如高速比国道优先）。 怎么走（从哪个门出去，下一个中转站是谁）。 这条路能用吗（是否通畅）。 （3）路由选择算法的过程 路由器收到包裹（数据）后： 看收件人地址（目的 IP）。 如果收件人就在隔壁（直接相连的网络），直接送过去。 否则查手册（路由表），有路线就按路线送往下一个中转站。 没路线就报错，把包裹扔了。 （4）静态路由 就是人工在路由器里写死路线，比如 “去上海必须走高速”，不改的话永远按这个走，适合简单网络。 （5）自治域 把互联网分成很多 “管理小区”，每个小区有自己的管理员和规则，比如 “腾讯公司的网络”“北京大学的网络”，每个小区有唯一编号，方便管理。 2. 填空题 （1）路由器工作在 OSI 的第三层（网络层，看 IP 地址）。 （2）路由器功能分：路由选择（选路）和分组转发（发数据）。 （3）动态路由协议分：内部网关协议（同一自治域内用，比如公司内部）和外部网关协议（不同自治域之间用，比如联通和电信之间）。 （4）常见路由协议类型：距离向量协议（按 “跳数” 算距离，比如到某地要经过 3 个路由器）和链路状态协议（按 “路况” 算，比如带宽、延迟）。 第 5 章 路由器与交换机模拟器 Dynamips 工作原理 就是在电脑上装一个 “模拟器”，能模拟真实的路由器、交换机系统，让你不用买真设备，也能练习配置命令（比如怎么设置 WiFi、怎么连网）。Dynagen 是它的 “简化控制器”，让操作更简单。 启动设备的命令 输入 “start”，就像按设备的电源键开机。 查看设备信息的命令 输入 “list”，就能看到设备叫啥、型号是啥、开没开机、连哪个端口等，像看设备的 “身份证 + 状态表”。 no shutdown 命令的作用 交换机 / 路由器的端口默认是 “关着的”，输入这个命令就是 “打开端口”，让它能传数据，像打开水龙头让水流出来。 idlepc 值的含义 这个值代表设备 “占多少电脑资源”，设置后能让电脑不那么卡（比如模拟器太占内存，设个值能减少占用）。 第 6 章 局域网技术 1. 简答题 （1）数据链路层的主要功能 分两小层： MAC 子层：管 “怎么用传输介质”（比如谁先发言，避免冲突），像会议室里 “举手才能说话” 的规则。 LLC 子层：管 “提供什么服务”（比如保证数据传对），像快递的 “保价服务”。 （2）CSMA/CD 的工作原理 “先听后说，边说边听，冲突就停，过会儿再试”：比如大家共用一条网线，发数据前先听听有没有人在发，没人就发；发的时候继续听，万一和别人撞了（冲突），就停几秒再试。 （3）CSMA/CA 的工作原理 发数据后，必须等对方说 “收到了”（ACK 响应）才放心，避免冲突。比如发微信消息，看到 “已读” 才确认对方收到，和 CSMA/CD 的 “边发边听” 不一样。 （4）WLAN 拓扑结构的分类 WiFi 网络的 “连接形状” 有多种分法： 按覆盖范围：一个小区（单区网）还是多个小区（多区网）。 按连接方式：设备直接互传（对等式，比如手机热点直连）还是通过路由器（基础结构式，比如家里的 WiFi 连路由器）。 还有按形状（线型、星型）、是否连外网（独立 WiFi 还是能上互联网的 WiFi）等。 2. 填空题 （1）IEEE 802 标准对应 OSI 的物理层（网线、信号）和数据链路层（传数据的规则）。 （2）数据链路层分逻辑链路控制（LLC） 子层和介质访问控制（MAC） 子层。 （3）以太网 MAC 地址分：单播（发给一个设备，像私人信件）、多播（发给一组设备，像班级群消息）、广播（发给所有设备，像小区广播）。 （4）简单无线局域网需要：无线客户端（比如手机、电脑）和无线基站（比如路由器、WiFi 发射器）。 第 7 章 TCP/IP 协议 1. 简答题 （1）TCP/IP 模型的四层及协议 应用层：用户用的软件对应的协议，比如上网（HTTP）、发邮件（SMTP）、传文件（FTP）。 传输层：管数据传输的协议，TCP（可靠，丢了重发）和 UDP（快，不管丢不丢，比如视频通话）。 网际层：管 IP 地址和路由的协议，比如 IP（给设备编地址）、ARP（查 IP 对应的 MAC）、ICMP（测网络通不通，比如 Ping 命令）。 链路层：管硬件连接的协议，比如 PPP（拨号上网）、HDLC（路由器之间的连接）。 （2）IPv4 协议的主要功能 给设备编地址并找路线（寻址和路由）。 数据太大就拆成小块，到地方再拼起来（分段和重组）。 检查数据有没有损坏（损坏分组检测）。 （3）IPv4 地址的五类特点 A 类：给超大网络（比如早期的大公司），能连很多设备。 B 类：给中大型网络（比如大学、大公司）。 C 类：给小网络（比如小公司、家庭）。 D 类：给 “组播” 用（比如视频会议，发给一组设备）。 E 类：备用，暂时不用。 （4）网络地址转换（NAT） 家里的设备用 “私有地址”（比如 192.168.x.x），连互联网时转换成 “公共地址”（像身份证号，全网唯一），这样多个设备能共用一个公网地址上网，省地址又安全。 （5）DHCP 的分配方式 路由器给设备分配 IP 的方式： 手动分配：管理员指定一个 IP 给设备，永远不变（比如服务器）。 自动分配：设备第一次拿到 IP 后，永远用这个（比如固定设备）。 动态分配：IP 有 “租期”，到期要还给路由器，可能换一个（比如手机连 WiFi，每次可能 IP 不同）。 （6）IPv6 的优势 比 IPv4 好的地方： 地址更多（IPv4 是 32 位，不够用；IPv6 是 128 位，够全世界设备用）。 数据转发更快（格式简单）。 更安全（能加密数据）。 路由表更小（查路线更快）。 支持更多多媒体应用（比如高清视频）。 （7）TCP 的主要功能 多路复用：一个端口能传多个数据（比如一个浏览器窗口开多个网页）。 重发：丢了数据就重发（可靠）。 应答：收到数据会说 “收到了”。 查错：检查数据有没有损坏。 排序：数据乱了会重新排好。 控速：对方忙就慢点发（流量控制）。 （8）TCP 三次握手 建立连接的过程，像打电话： 甲：“喂，能听到吗？”（发 SYN 报文）。 乙：“能听到，你能听到我吗？”（回应 SYN+ACK）。 甲：“能听到，开始聊吧”（回应 ACK）。 三次确认后，连接建立，保证双方都能正常收发。 （9）UDP 和 TCP 的区别 可靠性：TCP 可靠（丢了重发），UDP 不可靠（发了不管）。 复杂度：TCP 复杂（费资源），UDP 简单（省资源）。 用途：TCP 适合传重要数据（比如文件），UDP 适合实时数据（比如直播、语音）。 2. 填空题 （1）IP 地址 =网络地址（哪个小区）+主机地址（哪个住户）。 （2）子网划分：把主机地址分成子网标识（哪个小隔间）和子网内主机标识（隔间内的住户）。 （3）NAT 实现方式：静态转换（私有地址固定对应公网地址）、动态转换（私有地址随机对应公网地址）、端口多路复用（多个私有地址共用一个公网地址，用端口区分）。 （4）IPv6 地址分：单播（一个设备）、组播（一组设备）、任播（发给最近的一个设备）。 （5）传输层端口分：公认端口（固定用途，比如 80 端口对应 HTTP）、动态端口（临时用，比如手机连 WiFi 时的临时端口）。 第 8 章 网络管理系统 1. 简答题 （1）故障管理 负责 “找问题、解决问题”：比如网络断了，能发现哪里断了、为啥断，告诉管理员怎么修，还能预防以后再断。 （2）计费管理 算 “用了多少网，该交多少钱”：统计谁用了多少流量、定费率，算费用，还能查账单。 （3）配置管理 管设备的 “设置”：比如自动记设备的配置（IP、端口等），检查所有设备配置是否一致，记谁改了设置。 （4）性能管理 看网络 “跑得好不好”：监测速度、延迟，记录数据，慢了就报警，出报告告诉管理员 “哪里卡了”。 （5）安全管理 保网络 “安全”：比如验证管理员身份，控制谁能访问设备，加密数据，查有没有人偷偷改设置，检测漏洞。 （6）网络管理系统的组成 管理者：管理员操作的 “控制台”，发命令查设备。 被管代理：设备上的 “小助手”，收集设备信息，响应管理者的命令。 管理协议：管理者和代理的 “沟通语言”（比如怎么发命令、怎么回）。 管理信息库（MIB）：设备的 “信息库”，存着配置、流量等数据。 被管资源：所有被管理的设备（路由器、电脑等）。 2. 填空题 （1）网络管理五大功能：故障管理、计费管理、配置管理、性能管理、安全管理。 （2）集中式管理是 “管理者 - 被管代理” 模式（一个管理员管多个设备）。 （3）网络管理体系结构：集中式（一个大管理员全管）、分层式（大管理员管小管理员，小管理员管设备）、分布式（多个管理员分工管）。 第 9 章 简单网络管理协议（SNMP） 1. 简答题 （1）SNMP 系统的组成 管理站：管理员的 “操作台”，发命令查设备，收数据做分析。 代理：设备上的 “信息员”，收集设备数据，回应用户站的命令。 MIB：设备的 “数据本”，记着所有要管的信息（比如流量、温度）。 SNMP 协议：管理站和代理的 “对话规则”，简单、省流量。 （2）SNMP 用轮询方式的原因 代理会一直记设备数据（存在 MIB 里），管理站定期 “问” 代理要数据（比如每 5 分钟问一次），保证数据新鲜。 用 UDP 协议（不保证一定到），不用一直连着，省资源，所以用轮询（主动去问）。 （3）MIB 树的对象标识符（OID） MIB 像棵大树，每个节点（信息）有唯一的 “编号路径”，比如 “1.3.6.1” 代表某个具体信息，通过这个编号能准确找到要查的数据，像快递的 “省 - 市 - 区 - 街道” 地址。 2. 填空题 （1）SNMP 收集信息的方式：轮询（定期问）和中断（设备出事了主动报）。 （2）代理默认监听端口161（等管理站的命令），管理站用端口162收代理的报告。 （3）SNMP 报文 =首部（基本信息）+数据单元（具体命令 / 数据）。 第 10 章 网络设备配置维护 1. 简答题 （1）Telnet 的处理步骤 远程控制设备的过程（比如在家控制公司的服务器）： 客户端（你电脑）：连服务器的 TCP 连接，把你敲的命令发给服务器，再显示服务器返回的结果。 服务器：告诉客户端 “准备好了”，收到命令就执行，把结果发回去，再等新命令。 （2）Tftp 的五种交互报文 简单传文件的协议，报文分： 读请求（RRQ）：“我要下载文件”。 写请求（WRQ）：“我要上传文件”。 数据（DATA）：文件内容。 应答（ACK）：“收到了”。 错误（ERROR）：“传错了”。 2. 填空题 （1）Telnet 是客户机 / 服务器模式（你的电脑是客户，远程设备是服务器）。 （2）Telnet 用TCP协议（可靠），端口23。 （3）Tftp 用UDP协议（简单快），端口69。 第 11 章 MAC 地址与 IP 地址维护 显示 ARP 表所有表项：输入 “ARP -a”，能看到 “IP 地址对应哪个 MAC 地址”（像查 “住户名对应门牌号”）。 删除 ARP 表项：“ARP -d 主机名 / IP”，删掉某个记录（比如记错了门牌号，删掉重记）。 添加静态 ARP 表项：“ARP -s IP MAC”，手动记死 “某个 IP 对应某个 MAC”，不会自动变（比如服务器的固定记录）。 显示全部网络信息：“ipconfig /all”，能看到 IP、MAC、网关等所有信息（像设备的 “全身体检报告”）。 释放 IP 地址：“ipconfig /release”，把现在用的 IP 还给路由器（比如换网络时先释放）。 重新获取 IP：“ipconfig /renew”，让路由器再分配一个新 IP（释放后用这个拿新的）。 第 12 章 网络链路诊断 1. 简答题 （1）PathPing 的功能 既查 “从你到目标设备经过哪些路由器”（像 Tracert），又查 “每个路由器卡不卡、丢包多不多”（像 Ping），给个综合报告。 （2）Tracert 的功能 查 “你到目标设备的路通不通”，比如上不了某网站，用它看是哪个路由器出问题了。 （3）Tracert 的工作原理 给目标设备发 “带计数器的包”，计数器从 1 开始，每过一个路由器加 1，路由器收到后会回信说 “我在第几跳”，直到包到目标设备，就知道经过了哪些路由器（跳数）。 （4）PathPing 设置两次 Ping 间隔：“pathping -p 毫秒数”（比如 - p 1000 就是等 1 秒再发下一个）。 （5）PathPing 设置超时时间：“pathping -w 毫秒数”（比如 - w 5000 就是等 5 秒没回应就超时）。 （6）PathPing 不解析主机名：“pathping -n”（只显示 IP，不显示域名，更快）。 （7）Tracert 不解析主机名：“tracert -d”（同上，只显 IP，加速）。 （8）ping -t 的功能：一直 Ping 目标，直到按 Ctrl+C 停（测网络是否一直通畅）。 （9）Ping 解析主机名：“ping -a IP”（显示这个 IP 对应的域名，比如 ping -a 8.8.8.8 会显示谷歌的域名）。 （10）ping -n 的功能：“ping -n 数字”（指定发几个包，比如 - n 10 就是发 10 个，看丢了几个）。 2. 填空题 （1）PathPing=Tracert（查路线）+Ping（查丢包）。 （2）Tracert 通过递增TTL字段值（计数器）确定路径。 第 13 章 服务器状态监测 PortQry 的功能：查 “某个设备的端口开没开”，比如看服务器的 80 端口（HTTP）是否打开，判断网站能不能访问。 ServersAlive 的功能：盯着服务器的服务（比如网站、数据库），出问题了就报警（响铃、发邮件），还能远程看它的状态。 第 14 章 网络监测 IP-Tools 的功能：多功能网络工具，能查自己的网络信息、扫局域网内的共享文件 / 开放端口、批量 Ping 设备、实时看收 / 发了多少包，设备离线还能报警。 LANExplorer 的功能：搜局域网内的共享文件，还能查 IP、扫端口、批量 Ping、给其他设备发消息。 第 15 章 数据包捕获与协议分析 CommView 的功能：抓网络里传的数据包，显示 “谁发给谁、发了多少、用的什么程序”，还能按协议分析内容、设报警（比如有异常包就提醒）。 Wireshark 的功能：分析网络协议的 “显微镜”，能抓原始数据包，看里面的详细内容，查协议问题（比如为什么发不出去包）。 第 16 章 网络监控 AnyView 的功能：监控局域网内的上网行为，比如谁在看视频、发邮件内容、聊 QQ，还能限制带宽、禁止装软件、录屏幕。 LanSee 的功能：查局域网内的设备信息和共享资源，能远程关机 / 重启，还能和其他设备聊天。 第 17 章 网络性能测试 MRTG 的功能：通过 SNMP 协议（网络管理协议）查设备的流量（进多少、出多少），生成图表（比如一天的流量波动），方便看网络忙不忙。 SolarWinds 的功能：全能网络工具，能找网络里的设备、监测状态、管 IP 地址，还能测网速、CPU 占用、整体性能。