华为整理知识点

第一章OSI七层模型：应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。

应用层：提供应用程序间通信（与外部的接口、最终用户访问网络提供者）表示层：处理数据格式、数据加密等（数据格式切换）会话层：建立、维护和管理会话传输层：建立主机端到端连接（报文流量控制、报文交换）网络层：寻址和路由选择（路由判定、分组交换）数据链路层：提供介质访问、链路管理等（数据帧流量控制）物理层：比特流传输（电路交换）TCP/IP参考模型：由上而下网络接口层、网络层、传输层、应用层计算机网络分类：1.按照网络的覆盖范围分个人区域网、局域网(LAN)、城域网(MAN)和广域网(WAN)2.按照网络的拓扑结构分总线型网、星型网、树型网、环型网和网型网等主要性能指标：带宽、吞吐量和时延。

总时延=传播时延+发送时延+处理时延传播时延是指电磁波在信道上传播一定的距离而花费的时间。

传播时延=信道长度/电磁波在信道上的传播速率发送时延是发送数据所需要的时间发送时延=数据块长度/信道带宽时延带宽积就是传播时延和带宽的乘积无线局域网是一种利用无线电波在自由空间的传播实现终端之间通信的计算机网络，以无线信道作为传输媒介。

通信协议：802.11协议无线局域网分类：有固定基础设施无线局域网、无固定基础设施无线局域网无线局域网的特点：无线局域网的优点：移动性、灵活性、可伸缩性、经济性无线局域网的局限性：可靠性、带宽与系统容量、覆盖范围、干扰、安全性IPv6优点（1）IPv6具有更大的地址空间。

共有2128个地址。

（2）IPv6使用更小的路由表。

（3）IPv6增加了增强的组播（Multicast）支持以及对流的支持（Flow Control）。

（4）IPv6加入了对自动配置（Auto Configuration）的支持，使得网络（尤其是局域网）的管理更加方便和快捷。

（5）IPv6具有更高的安全性。

在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验。

IPv6地址表示形式：冒号十六进制形式、压缩形式、混合形式第二章以太网分类1.标准以太网（10M以太网）T--双绞线F--光纤Base--基带broad--带宽10Base-T：双绞线电缆，最大网段长度100m，基带传输。

10Base-2：细同轴电缆，最大网段长度185m，基带传输。

10Base-5：粗同轴电缆，最大网段长度500m，基带传输。

10Base-F：光纤传输，传输速率10Mbps.2.快速以太网（100M以太网）100Base-TX（全双工）最大长段100m。

100Base-T4（3类线）最大长段100m100Base-FX （全双工）最大长段2000m3.千兆以太网1000Base-CX：屏蔽双绞线,25m1000Base-T：非屏蔽双绞线，100m1000Base-SX：多模光纤，500m1000Base-LX：单模光纤，3000m4.万兆以太网所有交换机由数据转发逻辑部分和输入/输出接口部分两部分组成。

交换机的转发逻辑：过滤/转发逻辑部分、学习逻辑部分、接口部分、MAC地址表过滤/转发逻辑部分：决定了对于交换机所接收到的数据帧的处理方式。

学习逻辑部分：动态维护MAC地址表接口部分：是连接物理接口的逻辑接口，实现所有的一层和二层功能。

MAC地址表：结构包括一些站点的地址和从这些站点最新收到报文的端口的端口号以及相应表项的老化时间等其他一些信息交换机的输入/输出接口：上行接口、接入接口接入接口：用于连接终端系统，接入接口必须采用和终端系统相同的技术。

交换机的大多数接口都是接入接口。

上行接口：用于连接其他交换机。

一般要求拥有承载其他接口流量总和的功能，因此上行接口具有更高的性能。

命令级别：一、命令级别1. 访问级（0 级）：用于网络诊断等功能的命令。

包括ping、tracert、telnet等命令，执行该级别命令的结果不能被保存到配置文件中。

2. 监控级（1 级）：用于系统维护、业务故障诊断等功能的命令。

包括debugging、terminal 等命令，执行该级别命令的结果不能被保存到配置文件中。

3. 系统级（2 级）：用于业务配置的命令。

包括路由等网络层次的命令，用于向用户提供网络服务。

4. 管理级（3 级）：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务提供支撑作用。

包括利用FTP、TFTP、XModem 等下载的命令；用户管理命令；级别设置命令等。

二、用户级别登录到交换机的用户也被划分为4个级别，分别与命令行级别相对应。

不同级别的用户登录后，只能使用等于或低于自己用户级别的命令行。

缺省情况下，用户通过Console口登录到交换机后可以访问的命令行级别为3级；通过Telnet 方式登录到交换机后可以访问的命令行级别为0 级。

通过user privilege level 命令可以设置从某用户界面登录后的用户的缺省级别。

华为交换机的命令行视图（1）用户视图①功能：查看交换机的简单运行状态和统计信息等②提示符示例：<Sysname>③进入命令：与交换机建立连接即进入④退出命令：quit，断开与交换机的连接（2）系统视图①功能：配置系统参数②提示符示例：[Sysname]③进入命令：在用户视图下使用system-view命令④退出命令：使用quit或return返回用户视图（3）以太网端口视图①功能：配置以太网端口参数②提示符示例：百兆以太网端口视图：[Sysname-Ethernet1/0/1]千兆以太网端口视图：[Sysname-GigabitEthernet1/1/1]③进入命令：在系统视图下使用百兆以太网端口视图：interface ethernet千兆以太网端口视图：interface gigabitethernet④退出命令：quit 返回系统视图return 返回用户视图（4）VLAN 视图①功能：配置VLAN 参数②提示符示例：[Sysname-vlan1]③进入命令：在系统视图下使用vlan命令④退出命令：quit 返回系统视图return 返回用户视图基本操作命令1．命令行在线帮助命令【命令】?【视图】任何视图【参数】无【描述】得到相关的帮助信息（1）在命令提示符后直接键入“?”，此时用户终端屏幕上会显示该视图下所有的命令及其简单描述。

（2）键入一命令，后接以空格分隔的“?”，则如果该位置为关键字，此时用户终端屏幕上会列出全部可选关键字及其描述；如果该位置为参数，此时用户终端屏幕上会列出有关的参数描述。

（3）键入一字符或一字符串，其后紧接“?”，此时用户终端屏幕上会列出以该字符或字符串开头的所有命令。

（4）键入一命令，一空格，后接一字符或一字符串，其后紧接“?”，此时用户终端屏幕上会列出以该字符或字符串开头的所有关键字。

（5）键入命令的某个关键字的前几个字母，按下<Tab>键，如果以输入的字母开头的关键字唯一，用户终端屏幕上会显示出完整的关键字；如果以输入的字母开头的关键字不唯一，反复按下<Tab>键，则终端屏幕依次显示与字母匹配的完整关键字。

2．命令行显示特性暂停显示时键入<Ctrl+C>，停止显示和命令执行暂停显示时键入除空格键、回车键、/、+、－之外的字符，停止显示暂停显示时键入空格键，继续显示下一屏信息暂停显示时键入回车键，继续显示下一行信息3. 历史命令记录（1）显示已执行过的有效历史命令：display history-command（2）访问上一条历史命令：上光标键↑（3）访问下一条历史命令：下光标键↓基本配置命令1．super命令【命令】super [ level ]【视图】用户视图【参数】level：用户的级别，取值范围为0～3。

【描述】super 命令用来使用户从当前级别切换到level 级别。

如果没有指定具体的级别，则默认表示从当前级别切换到级别3。

2．super authentication-mode命令【命令】super authentication-mode {super-password |scheme}*undo super authentication-mode【视图】用户界面视图【参数】super-password：用户级别切换采用super 密码认证方式。

scheme：用户级别切换采用HWTACAS 认证方式。

【描述】（1）super authentication-mode 设置切换低级别用户到高级别用户的认证方式。

（2）undo super authentication-mode 恢复缺省情况。

（3）缺省情况下，低级别用户切换到高级别用户时采用super 密码认证方式。

3.super password命令【命令】super password[ level level ] {cipher | simple} passwordundo super password [ level level ]【视图】系统视图【参数】（1）level level：用户的级别，取值范围为1～3。

缺省为3（2）cipher：在配置文件中以密文方式显示口令。

（3）simple：在配置文件中以明文方式显示口令。

（4）password：口令字符串（最多16个字符）。

无论是明文口令还是密文口令，验证时必须输入明文形式的口令。

【描述】（1）super password 命令用来设置切换低级别用户到高级别用户的口令。

（2）undo super password 命令用来恢复缺省情况。

（3）缺省情况下，没有设置切换低级别用户到高级别用户的口令。

【举例】配置从低级别切换到级别3 的口令为“0123456789”，显示方式为明文显示。

[Sysname] super password level 3 simple 0123456789端口配置命令：interface命令、duplex命令flow-control命令、flow-interval命令、mdi命令、speed命令1 interface命令【命令】interface interface-type interface-number【视图】系统视图【参数】（1）interface-type：端口类型，取值可以为Ethernet、GigabitEthernet或Vlan-interface等。

（2）interface-number：端口编号。

【描述】interface 命令用来进入相应端口的视图【举例】进入vlaninterface1 接口视图。

[Sysname] interface vlan-interface 1[Sysname-vlaninterface1]2．duplex命令【命令】duplex { auto | full | half }undo duplex【视图】以太网端口视图【参数】（1）auto：端口处于自协商状态。