思科网络工程师CCNA菜鸟笔记
CCNA(200-120)考试个人笔记及注意事项
01CCNA考试个人笔记1.选择题1.交换1.二层交换机：分割减少冲突，这里不是冲突域；收到未知的帧将会泛洪；2.MAC地址的作用：在二层唯一确定一台设备；使同一网络的不同设备可以通信；3.IEEE802.3标准规定了以太网的物理层和数据链路层的MAC子层；4.在交换机新建一个vlan，等于增加了一个广播域，冲突域的个数不变；5.vlan的作用：逻辑微分组、安全性、增加广播域；路由器一个接口是一个广播域，一个vlan也是一个广播域；交换机一个接口是一个冲突域；集线器的所有接口都在一个冲突域中；6.要想远程管理交换机，需要在交换机上配置ip default-gateway和interface vlan；7.查看Trunk的命令：show interface trunk和show interface switchport；8.交换机为什么从不学习广播地址？因为广播地址永远不会成为一个帧的源地址；9.Trunk链路的模式有auto、on和desirable；auto：不会主动发DTP信息；on：强制成为trunk，也主动发DTP信息；desirable：DTP主动模式，发DTP和对方协商；一端已经设置为auto模式，另一端必须设置为desirable模式才能协商成trunk；10.RSTP的优点：能够减少汇聚时间；比STP增加端口角色alternate和backup；在点到点链路提供比STP更快的传输和转发；11.VLAN的特点：微分段、安全性、灵活性；一个VLAN＝一个广播域＝逻辑网段(子网)；Trunk协议有两种，一种是通用的802.1Q协议，一种是cisco专用的ISL协议；12.VTP管理VLAN的范围是1~1005，而可以修改的VLAN范围是2~1002；13.要实现VLAN间路由，有三种接口需要配置：Access接口、Trunk接口、SVI接口；14.802.1Q native vlan是不做标记的，所以在trunk两边的native需要一致；15.哪一个环境下交换机在vlan出现多个相同的单播帧？拓扑中有不合适的冗余；in an improprely implemented redundant topology；16.EtherChannel中两个端口需要speed一致；在EtherChannel中，端口上那一项参数可以配置不一样？DTP negotiation settings；2.路由1.路由器的TTL值默认是255；2.距离矢量协议：周期性向邻居广播整个路由表；4.EIGRP建立邻居关系必须满足本个条件：收到Hello或ACK、具有匹配的As号、具有相同的度量(K值)；默认情况下，EIGRP是不支持VLSM的，我们可以通过关闭EIGRP的自动汇总来让EIGRP 支持VLSM；3.OSPF为什么要划分区域：减少路由表大小、限制LSA的扩散、加快OSPF收敛速度、增加OSPF稳定性；OSPF的BR的选举：优先级＋RouterID；链路状态协议的特点：提供查看拓扑的命令，show ip ospf database；计算最短路径；利用触发更新；邻居之间只能交换LSA，但不能交换路由信息；4.OSPF的进程号仅仅具有本地意义，进程号不同不影响邻居关系的建立；使用单区域OSPF的好处：减少了LSA的种类，不需要虚电路；5.哪一个OSPF命令可以把所有端口划分进area 0?network 0.0.0.0 255.255.255.255 area 06.PPP在进行认证配置的时候，用户名要是对端的用户名，但是password要是两边共享的password；3.综合1.CSU/DSU是用于连接终端和数字专线设备，Modem用于数字信号和模拟信号的转换，两者都属于DCE设备；路由器一般属于DTE设备；A CSU/DSU converts digital signals from a router to leased line.A modem convert digital signals from a router to a phone line.2.在半双工网络中才存在冲突域；3.Ipv6的任意播：closet、nearest、same dress for mutiple devices；one-to-one of nearest；4.查看CPU利用率：show process；5.默认网关的配置方法：ip route 0.0.0.0 0.0.0.0 s0/1ip default-network 0.0.0.06.反掩码加1就是块大小，块大小减1就是反掩码；7.IOS的存放位置只能是自身的flash或TFTP server中；8.网络工程师想要允许一个临时与一个特定的username远程用户和密码，这样用户可以访问整个网络，which ACL可以使用？动态ACL；9.静态ACL：一直在NA T表中；允许来自外部的链接；10.哪一个命令可以验证哪些接口受到了ACL的影响？show ip interface；show ip access-list，显示访问控制列表；show access-lists，显示当前所有ACL的内容；show interface [int]，查看某个接口的物理层和数据链路层的信息，如MAC地址，封装方式等；show ip interface [int]，提供路由器接口的第三层配置信息，如接口状态，IP地址，访问控制列表等；11.show interface fa0/1，出现错误报文，可能是因为双工不匹配或者链路状态不稳定等因素造成的；12.DHCP检测到地址冲突，会把这个地址移出地址池，这个地池将不再分配，直到管理员解决冲突；2.拖图题1. show ip interface如：FastEthernet0/0 is up, line protocol is down (disabled)第一个up/down涉及物理层，第二个up/down涉及数据链路层(clock rate或者封装问题)2. show interfaces [int] 查看的是某个interface的物理层和数据链路层的信息，它给出了硬件地址，逻辑地址和封装方式的信息。
CCNA学习笔记第一章
第一张域（DOMAIN) 一个安全系统的边界（范围）冲突（collision)：两个节点同时传输数据时，从两个设备发出的帧将会（不一定）碰撞，在物理介质上相遇，彼此数据会被破坏。
冲突域（collision domain) 即冲突的范围，一个支持共享介质的网段，如ip冲突广播域（broadcast domain):广播帧传输的网络范围，一般是由路由器来设定边界（因为router不转发广播）。
以广播的形式来传送数据，能达到的范围。
带宽（bandwidth):单位时间内网络一段流向另一端的信息量。
基本单位bit/s网络设备：中继器(Repeat):增加网络节点,放大信号网桥（Bridge):OSI参考模型的第二层，控制广播，维护地址表，只查看MAC地址来过滤网络信息和数据包，不关心协议。
集线器（HUB-共享式集线器）：通过网络传播信号，无过滤功能和路径检测或交换，用于网络集中点。
Switch（交换式集线器）：第二层数据交换设备，线速交换，MAC地址学习，帧过滤，回路避免Router：第三次设备，提供路径选择和数据转发等。
WAN switch:L3ATM(asynchronous transfer mode )switch router modemPSTN(public switch telephone network)公共电话网直接把电话线插网卡上。
带宽：56kISDN(integrated整体 services digital network)综合业务数字网提升带宽。
可以划分通道，不冲突，现在还在沿用。
Leased line专线：DDN 已经被淘汰X。
25：定义PDN（公共数据网）上怎么维护DTE和DCE之间用于远程终端接入和计算机通信的连接。
公司与公司做专线相连用的。
后被Frame-relay替代。
Frame-relay（链路技术）与ospf（路由协议）联系密切。
CCNA学习笔记[应用部分]2
![CCNA学习笔记[应用部分]2](https://img.taocdn.com/s3/m/3d7756ecf8c75fbfc77db268.png)
752、ICMP消息类型包括：0——回应应答；8——回应请求；3——目的不可达；11——超时；12——参数错误；4——源抑制；5——重定向/改变请求；9——路由器通告；10——路由器恳求；13——时间戳请求；14——时间戳应答；15——信息请求；16——信息应答；17——地址掩码请求；18——地址掩码应答。
765、ICMP信息请求(ICMP类型为15)和信息应答消息(ICMP类型为16)原本是用来让主机发现自己所在网络的网络号的。这种消息有两种类型，类型15表示信息请求消息，类型16表示信息应答消息。这种特定的ICMP消息类型已经过时，现在主要是用BOOTP和动态主机配置协议(DHCP)来让主机获得它们所接入的网络号。
808、ACL可以用来：限制网络流量，减少网络拥塞，提高网络性能(排队)；提供流量控制；提供网络访问的基本安全级别；在路由器上决定哪种流量被转发或被阻塞。
769、RFC 1812中规定，路由器应该支持所有直连网络的路由器发现过程，但是，这种支持并不一定一直是这样的。如果一个路由器恳求消息送往一个并不支持发现过程的路由器，那么该恳求将不会被响应。
770、当支持发现过程的路由器收到路由器恳求消息时，就会回送一个路由器通告(ICMP类型为9)。
772、为了减少数据丢失向发送者发送关于拥塞的ICMP消息(ICMP类型为4)，这种类型的ICMP消息被称为源抑制消息。源抑制消息向发送者通告拥塞，并要求发送方降低分组的发送速率。源主机在没有收到其他的源抑制消息时会逐渐提高发送速率。
790、简单邮件传输协议(SMTP)用于管理计算机网络中电子邮件的发送。它只支持纯文本数据的发送。
ccna学习笔记
●OSI与TCP/IP协议框架●OSI各层功能特点●封装与解封装（PDU）●IP包头结构●IP报文传输过程●常见IP相关协议（ARP,ICMP…）●传输层功能●TCP与UDP对比1.1OSI与TCP/IP协议框架OSI是网络界的法律，主要目的是实现各厂商设备的兼容操作，TCP/IP是互联网的主流协议。
图1是OSI与TCP/IP协议模型的对比。
图1OSI与TCP/IP协议模型1.2OSI每层功能及特点1、物理层：其作用是传输BIT信号，典型设备代表如HUB（集线器）。
2、数据链路层：包括LLC和MAC子层，LLC负责与网络层通讯，协商网络层的协议。
MAC负责对物理层的控制。
本层的典型设备是SWITCH（交换机）。
3、网络层：本层的作用是负责路由表的建立和维护，数据包的转发。
本层的典型设备是ROUTER（路由器）。
4、传输层：本层将应用数据分段，建立端到段的虚连接，提供可靠或者不可靠传输。
5、会话层：本层负责两个应用之间会话的管理和维护。
6、表示层：本层解决数据的表示、转换问题，是人机之间通讯的协调者，如进行二进制与ASCII码的转换。
7、应用层：本层是人机通讯的接口。
典型的应用程序如FTP、HTTP等。
1.3OSI封装，解封装以及PDU1.3.1封装所谓封装是指在发送方发生的自上而下的过程在每一层为应用数据添加上特定的头部/尾部信息（PDU，Protocol Data Unit，协议数据单元）Application（应用程序）→segment（数据段）→packet（数据包）→frame（数据帧）→bit （比特，二进制位）1.3.2解封装所谓解封装是指在接收方发生的自下而上的过程逐层的去掉头部以及尾部信息1.4IP包结构IP包结构的结构如图2所示。
图2IP包结构其中的重要字段包括：TTL（Time To Live，生存时间）：每经过路由器一次，此值减一。
如果该值为0路由器就不会再转发此数据包。
Protocol（协议）：网络层和传输层之间的通讯接口，用于识别传输层的传输协议。
CCNA_学习笔记
1.网络的定义：一组使用介质（线缆）互连的中间系统（集线器、交换机和路由器等网络设备）以及终端系统（PC和服务器）。
2.工作组Network Group LAN为微软提出，没有中间系统的概念。
3.Physical Topology Categories:4.Bandwidth：单位时间可传输的数据量。
5.Delay：帧从网络的一端到另一端所花费的时间。
6.单工线缆：光缆；双工线缆：同轴电缆、双绞线。
7.所有的网络设备都会将收到的所有信号进行放大。
8.集线器工作在以太网下，其提供的为共享带宽，使用半双工模式，其端口的最大带宽为10Mbit/s。
9.集线器为物理层设备，无法识别任何控制信息，转发机制为放大信号+泛洪处理。
所有连接集线器的设备同处一个冲突域。
10.冲突域：冲突产生的时候能够接收到冲突碎片的设备的集合，就是冲突域（主要存在于半双工模式下）。
11.以太网采用CSMA/CD来防止产生冲突。
12.令牌环：使用令牌来避免冲突，带宽也只有10M，容错率较低（仅使用一个方向传送信息，当环状网络中一个节点down后，将无法传送数据）。
13.总线型和令牌环为局域网拓扑；星形拓扑既是局域网拓扑，也是广域网拓扑。
14.总线型拓扑为集线器式以太网，星形拓扑为交换机式以太网。
15.PC发送信息时，必须包含两个信息：信息的发送方和接收方以及信息所使用的应用程序。
16.以太网交换机的所有接口都支持全双工。
17.MAC地址表示方式：XX-XX-XX-XX-XX-XX（微软）和XXXX.XXXX.XXXX（cisco）。
18.MAC地址的前24bit为OUI，能确定一个生产厂商，后24bit为厂商自行分配。
19.MAC地址使用CAM表，MAC地址的学习分为static和dynamic两种。
20.交换机能学习源MAC，不能学习目的MAC。
21.Cisco设备的MAC地址表默认aging time为300秒。
22.交换机收到帧，先根据FCS进行校验，然后放大信号，最后根据源MAC和目的MAC来进行匹配，若不能匹配，则进行泛洪。
CCNA笔记
CCNA笔记1[图]分类: 思科 | 标签: ciscoCCNA笔记1[图] - -最高3层定义了端用户如何进行互相通信;底部4层定义了数据是如何端到端的传输.最高3层,也称之为上层(upper对数据的操作诸如加密,压缩等等3.Session层:建立会话,分隔不同应用程序的数据4.Transport层:提供可靠和不可靠的数据投递;在错误数据重新传输前对其进行更正work层:提供逻辑地址,用于routers的路径选择6.Data根据MAC地址提供对传输介质的访问;实行错误检测,但是不实行错误更正7.Physical层:在设备之间传输比特(bit);定义电压,线速,针脚等物理规范然后数据开始传输;数据传输完毕以后,终止虚电路连接(virtual于是发送方继续发送数据.这就是流控制的用途而bridges是基于软件性质的延时：1个帧从进去的端口到达出去的端口所耗费的时间透明桥接(transparent bridging)：如果目标设备和帧是在同1个网段,那么层2设备将堵塞端口防止该帧被传送到其他网段;如果是和目标设备处于不同网段,则该帧将只会被传送到那个目标设备所在的网段每个和switches相连的网段必须是相同类型的设备,比如你不能把令牌环(Token Ring)上的主机和以太网上的主机用switches混合相连,这种方式叫做media translation,不过你可以用routers来连接这样不同类型的网络。
在LAN内使用switches比使用hubs的好处：1.插入switches的设备可以同时传输数据,而hubs不可以。
2.在switches中,每个端口处于1个单独的冲突域里,而hubs的所有端口处于1个大的冲突域里,可想而知,前者在LAN内可以有效的增加带宽.但是这2种设备的所有端口仍然处于1个大的广播域里。
再检查是否可以采用全双工模式,如果不行,则切换到半双工模式。
Ethernet当I/G位为1的时候,我们可以设想它为广播或多播.第46位叫做G/L位,也叫U/L位.当这个位为0的时候代表它是由IEEE分配的全局地址;当这个位为1的时候,代表本地管理地址(例如在DECnet 当中)UDP协议不2.TCP协议可靠;UDP协议不可靠3.TCP协议是面向连接;UDP协议采用无连接4.TCP协议负载较高;UDP协议低负载5.TCP协议的发送方要确认接受方是否收到数据段;UDP反之6.TCP协议采用窗口技术和流控制;UDP协议反之硬件地址也叫节点地址(nodeB类的为255.255.0.0;C类的为255.255.255.0C Address划分子网的几个捷径:1.你所选择的子网掩码将会产生多少个子网?:2的x次方-2(x代表掩码位,即2进制为1的部分)2.每个子网能有多少主机?: 2的y次方-2(y代表主机位,即2进制为0的部分)3.有效子网是?:有效子网号=256-10进制的子网掩码(结果叫做block size或base number)4.每个子网的广播地址是?:广播地址=下个子网号-15.每个子网的有效主机分别是?:忽略子网内全为0和全为1的地址剩下的就是有效主机地址.最后有效1个主机地址=下个子网号-2(即广播地址-1)子网掩码255.255.255.192(/26)1.子网数=2*2-2=22.主机数=2的6次方-2=623.有效子网?:block size=256-192=64;所以第一个子网为192.168.10.64,第二个为192.168.10.1284.广播地址:下个子网-1.所以2个子网的广播地址分别是192.168.10.127和192.168.10.1915.有效主机范围是:第一个子网的主机地址是192.168.10.65到192.168.10.126;第二个是192.168.10.129到192.168.10.190子网掩码255.255.192.0(/18)1.子网数=2*2-2=22.主机数=2的14次方-2=163823.有效子网?:block size=256-192=64;所以第一个子网为172.16.64.0,最后1个为172.16.128.04.广播地址:下个子网-1.所以2个子网的广播地址分别是172.16.127.255和172.16.191.2555.有效主机范围是:第一个子网的主机地址是172.16.64.1到172.16.127.254;第二个是172.16.128.1到172.16.191.254子网掩码255.255.255.224(/27)1.子网数=2的11次方-2=2046(因为B类地址默认掩码是255.255.0.0,所以网络位为8+3=11)2.主机数=2的5次方-2=303.有效子网?:block size=256-224=32;所以第一个子网为172.16.0.32,最后1个是172.16.255.193到172.16.255.223Variable减少路由表大小.使用VLSM时,所采用的路由协议必须能够支持它,这些路由协议包括RIPv2,OSPF,EIGRP和BGP. 关于更多的VLSM知识,可以去进行搜索Troubleshooting IP Address一些网络问题的排难：1.打开Windows里的1个DOS窗口,ping本地回环地址127.0.0.1,如果反馈信息失败,说明IP协议栈有错,必须重新安装TCP/IP协议。
CCNA学习笔记(考试重点版)
第二章ISO七层模型七层功能介绍：应用层：提供用户接口表示层：数据表示过程（编码方式、加密方式）会话层：区分不同会话的数据流传输层：可靠或不可靠的数据传输、数据重传前的错误纠正网络层：提供路由器用来就定路径的逻辑寻址数据链路层：将比特流组合成帧、用MAC地址访问介质、发现错误（fcs）但不能纠正物理层：设备间接受或发送比特流（说明电压、线速和线缆、水晶头阵脚定义方式）物理层定义介质类型、连接器类型、信令类型，包含802.3、EIA/TIA.232、v3.5标准10base2——细缆以太网（base表示基带传输，10表示10M）10base5——粗缆以太网10baset——双绞线物理层设备：集线器、中继器（放大信号）、解码/编码器、传输介质连接器冲突（collision）冲突域（collision domain）广播域（broadcast domain）：广播帧传输的网络范围，一般是有路由器来界定边界（router 不转发广播）数据链路层数据链路层：(网桥和交换机)MAC子层：负责MAC寻址和定义解释访问控制方法MAC子层访问控制模式：1．争用式：冲突不可避免：CMSA/CD;FCFS2．轮流式：访问时间可预见，不发生冲突：令牌环LLC子层：为上层协议提供SAP服务访问点，并为数据加上控制信息，就是为与上层通信的时候提供了一个接口。
LLC子层协议：802.2：该协议只在LLC子层，为以太网和令牌环网提供通信功能SAP（server access point服务访问点）LLC子层为了网络层的各种协议提供服务（相应的接口），上层可能运行不同的协议，为区分不同的协议数据，需要采用服务访问点交换机每个端口都是一个冲突域，所有端口都是一个广播域；集线器每个端口都是一个冲突域网络层网络层：提供逻辑寻址功能广播信息控制多点发送信息控制路径优化流量管制逻辑寻址提供W AN连接传输层区分不同的上层应用建立应用间的端到端的链接定义流量控制为数据传输提供可靠或者是不可靠的链接服务（tcp、udp）协议数据单元PDU协议数据单元：（PDU，protocol data unit）简单地说就是表示数据在每层的名字上层：message 数据Transport layer：segment数据段Network layer：packet数据包Data-link layer：frame帧Physical layer：bit比特封装/解封装Llc：逻辑链路控制Fcs：帧校验序列。
CCNA第2天笔记
交叉线：568A，连接相同类型的设备
A：橙白 橙 绿白 蓝 蓝白 绿 棕白 棕
B：绿白 绿 橙白 蓝 蓝白 橙 acket tracer 5.3
管理设备：
1、带外管理：不占用内部流量
1、console：调配口，使用专用的console线
2、AUX：老式设备
2、带内管理：占用内部流量
配置软件：
1、超级终端
2、SecureCRT
配置模式：
1、> 用户模式：不能配，只能检查基本信息
2、# 特权模式：能配简单的，可以检查所有信息，enable、disable
3、1524：数据链路层，802.3以太网类型的MTU，加了头部14、llc的6、fcs的4字节
网络层协议：
IP
ICMP
Type=8，code=0，请求包request
Type=0，code=0，回应包reply
Type=11,code=0，ttl超出范围
TraceRoute：路径追踪（ICMP）
3、(config)# 全局配置模式：可以针对全局作配置
4、(config-line)# 线程配置模式：用来配置设备管理接口
5、(config-if)# 接口配置模式：配置接口参数
6、(config-router)# 路由协议配置模式：配置路由协议
7、(vlan)# vlan配置模式：配置vlan相关参数
IEEE 802.3：10M
Ieee 802.3
以太二帧：
Type=0x0800：IP
Type=0x0806：ARP
Type=0x86dd：ipv6
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
CCNA网络小菜鸟笔记第一章，网际互连把一个大的网络划分为一些小的网络就称为网络分段，这些工作由路由器，交换机和网桥来按成。
引起LAN通信量出现足赛的可能原因如下:1．在一个广播域中有太多的主机2．广播风暴3．组播4．低的带宽路由器被用来连接各种网络，并将数据包从一个网络路由到另一个网络。
默认时，路由器用来分隔广播域，所谓广播域，是指王端上所有设备的集合，这些设备收听送往那个王端的所有广播。
尽管路由器用来分隔广播域，但重要的是要记住，路由器也用来分隔冲突域。
在网络中使用路由器有两个好处：1．默认时路由器不会转发广播。
2．路由器可以根据第三层（网络层）信息对网络进行过滤。
默认时，交换机分隔冲突域。
这是一个以太网术语，用来描述：某个特定设备在网段上发送一个数据包，迫使同一个网段上的其他设备都必须主要道这一点。
在同一时刻，如果两个不同的设备试图发送数据包，就会产生冲突域，此后，两个设备都必须重新发送数据包。
网际互连模型当网络刚开始出现时，典型情况下，只能在同一制造商的计算机产品之间进行通信。
在20世纪70年代后期，国际标准化组织创建了开放系统互联参考模型，也就是OSI七层模型。
OSI模型时为网络而构建的最基本的层次结构模型。
下面是分层的方法，以及怎样采用分层的方法来排除互联网络中的故障。
分层的方法参考模型时一种概念上的蓝图，描述了通信是怎样进行的。
他解决了实现有效通信所需要的所有过程，并将这些过程划分为逻辑上的组，称为层。
参考模型的优点OSI模型时层次化的，任何分层的模型都有同样的好处和优势。
采用OSI层次模型的优点如下，当然不仅仅是这些：1．通过网络组件的标准化，允许多个提供商进行开发。
2．允许各种类型网络硬件和软件相互通信。
3．防止对某一层所作的改动影响到其他的层，这样就有利于开发。
OSI参考模型OSI模型规范重要的功能之一，是帮助不能类型的主机实现相互之间的数据传输。
OSI模型有7个不同的层，分为两个组。
上面三层定义了中断系统中的应用程序将被彼此通信，以及如何与用户通信。
下面4层定义了三怎样进行端到端的数据传输。
下面4层定义了怎样通过物力电缆或者通过交换机和路由器进行数据传输。
传输层:1．提供可靠或不可靠的传输2．在重传之前执行错误纠正网络层:1.提供逻辑寻址,以便进行路由选择.数据链路层:1.将数据包组合为字节,字节组合为帧2.使用MAC地址提供对介质的访问3.执行错误检测，但不纠正物理层:1.在设备之间传输比特流2.制定电压大小、线路速率和电缆的引脚数工作在OSI模型的所有7层的网络设备包括:1.网络管理系统(NMS)2.WEB和应用程序服务器3.网关(非默认网关)4.网络主机OSI参考模型的7层和各层的功能1.Application layer 文件、打印、消息、数据库和应用程序2.Presentation layer 数据加密、压缩和转换服务3.Session layer 会话控制4.Transport layer 端到端连接work layer 路由选择6.Data Link layer 数据组合成帧7.Physical layer 物理拓扑应用层：OSI模型的应用层是用户与计算机进行实际通信的地方。
表示层：表示层因它的用途而得名：它为应用层提供数据，并负责数据转换和代码的格式化。
会话层：会话层负责建立、管理和终止表示层实体之间的会话连接。
传输层：传输层将数据分段并重组为数据流。
网络层：网络层负责设备的寻址，跟踪网络中设备的位置，并决定传送数据的最佳路径，这意味着网络层必须在位于不同地区的互联设备之间传输数据流。
数据链路层：数据链路层提供数据的物理传输，并处理出错通知、网络拓扑和流量控制。
物理层：物理层是最低层，物理层的功能有两个：发送和接收位流。
以太网（ETHERNET）组网以太网采用竞争型的介质访问方法，允许网络上的所有主机共享同一条链路的带宽。
以太网采用带冲突检测的载波监听多路访问（CSMA/CD）技术。
采用CSMA/CD协议的网络将承受巨大的冲突压力，包括：1．延迟2．低的吞吐量3．拥塞半双工和全双工以太网半双工以太网在原始的802.3以太网中定义，它只适用一对线缆，数字信号在线路上是双向传输的。
半双工以太网也采用CSMA/CD协议，以防止产生冲突，如果产生了冲突，就允许重传。
全双工以太网是用两对电缆线，而不失向半双工方式那样是用一对电缆线。
全双工以太网可以用于下列3种情况：1．交换机到主机的连接2．交换机到交换机的连接3．使用交叉电缆的从主机到主机的连接以太网的数据链路层以太网的数据链路层负责以太网寻址，通常成其为硬件寻址或MAC寻址。
有四种不同类型的以太网帧可用：1．Ethernet_II2．IEEE 802.33．IEEE 802.24．SNAPEthernet寻址它采用截至访问控制（Media Access Control, MAC）地址进行寻址，MAC地址被烧入每个以太网网卡中。
MAC地址也叫硬件地址，它采用48位（6个字节）的十六进制格式。
Ethernet帧数据链路层负责将位组合成字节，并将字节组合成帧。
802.3帧的格式:前导(Preambl)帧起始定界符/同步（Start Frame Delimiter,SFD）/Synch目的地址（Destination Address,DA）源地址（Source Address,SA）长度（Length）或类型（Type）字段数据（Data）帧效验序列（Frame Check Sequence,FCS）Ethernet物理层Ethernet最早由DIX实现。
这是一种传输速率为10Mb/s的网络，其物理介质可以是同轴电缆、双绞线和光纤。
下面是原始的IEEE 802.3标准：10Base210Base510BaseT下面是扩展的IEEE 802.3标准：100BaseTX100BaseFX1000BaseCX1000BaseT1000BaseSX1000BaseLXEthernet电缆的连接可用的Ethernet电缆类型有：1．直通电缆2．交叉电缆3．反转电缆直通电缆：1．主机到交换机或集线器2．路由器到交换机或集线器交叉电缆：1．交换机到交换机2．集线器到集线器3．主机到主机4．集线器到交换机5．路由器直连到主机反转电缆：这种类型的电缆不是用来将各种Ethernet部件连接起来，而是反转的Ethernet电缆来实现从主机到路由器控制台串行通信（com）端口的连接。
无线联网（Wireless Networking）下面是各种类型的无线网络1．窄带无线（Narrowband Wireless LAN）2．个人通信服务（PCS）3．窄带PCS4．宽带PCS5．卫星6．红外无线LAN7．扩频无线LAN数据封装当主机向其他的设备跨网络传输数据时，数据就要进行封装，就是在OSI模型的每一层加上协议信息。
每一层只与接收设备上相应的对等层进行通信。
Cisco的3层（层次）模型Cisco的层次模型可以用来帮助设计，实现核维护可扩展的、可靠的、性能价格比高的层次化的互联网络。
Cisco定义了3个层次，下面是3个层次和他们的典型功能：1．核心层：骨干核心层就是网络的中心。
他位于顶层，负责可靠而迅速的传输大量的数据流。
网络核心层的唯一意图是，尽可能快的交换数据流。
2．分配层：路由分配层有时也称为工作组层，它是接入层和核心层之间的通信点。
分配层主要功能是提供路由、过滤和WAN接入，如果需要的话，他还决定数据报可以怎样对核心层进行访问。
3．接入层：交换接入层控制用户和工作组对互联网络资源的访问。
接入层也称桌面层。
大多数用户所需要的网络资源将在本地获得，分配层处理远程服务的数据流。
第二章，因特网协议TCP/IP和DoD模型DoD模型是OSI模型的一个基本的、浓缩的版本，他只有四个层次，而不是七个：1．过程/应用层2．主机到主机层3．因特网层4．网络接入层在DoD模型的过程/应用层中包含了大量的协议它集成了各种应用和功能来省城一个可以和OSI模型中三个高层（应用层、表示层和会话层）相对应的集合。
过程/应用层协议1．Telnet它允许一个用户在一个远程的客户机上，访问另一台机器上的资源。
2．FTP文件传输协议实际上就是传输文件的协议，它可以应用在任意两个主机之间。
3．TFTP简单文件传输协议是FTP的简化版本，只有在你确切地知道想到得到的文件名及他的准确位置时，才可有选择的使用TFTP。
4．NFS网络文件系统在文件共享中是一个特殊的协议珍宝。
他允许两个不同类型的文件系统实现互操作。
5．SMTP简单又见传输协议，是对应于我们普遍使用的被称为E-mail的应用，他描述了邮件投递中的假脱机、排列及方法。
6．LPD行式打印机守护进程协议，使被设计用于实现打印机共享的。
7．X Window为客户-服务器业务而设计，X Window定义了一个编写基于图形化用户界面（GUI）的客户-服务器应用程序的协议8．SNMP简单网络管理协议采集并使用一些有价值的网络信息。
9．DNS域名服务可以解析主机名，特别是Internet名。
10．DHCP/BootP动态主机配置协议可以为主机分配IP地址。
主机到主机层协议主机到主机层的主要目的，是将上层的应用从网络传输的复杂性中屏蔽出来。
在这里将描述着一层上的两个协议：1．传输控制协议（TCP）2．用户数据报协议（UDP）传输控制协议传输控制协议通常是从应用程序中得到大段的信息数据，然后将它分割成若干个数据段。
TCP的数据段格式TCP报头是一个20字节长的段，在带有选项时可以达到24个字节。
在TCP数据段中包含如下字段：1．源端口2．目的端口3．序列号4．确认应答号5．偏移量6．保留7．代码位8．窗口9．效验和10．紧急指针11．选项12．数据用户数据报协议如果将用户数据报协议（UDP）与TCP座一个比较，UDP基本是一个缩小规模的经济化模式，有时也被称为瘦协议。
UDP数据段的格式在UDP数据段中包含了下列字段：1．源端口2．目的端口3．数据段长度4．CRC5．数据主机到主机层的重要概念TCP和UDP的重要功能TCP UDP排序无序可靠不可靠面向连接无连接虚电路低开销确认无确认窗口流量确认没有窗口或流量控制端口号TCP和UDP都必须使用端口号来与上层进行通信，因为他们需要跟踪同时使用网络进行的不同的会话过程。
不使用带有众所周知的端口号的应用程序的虚电路时从一个指定的范围中随机地指定端口号。
下面解释了可以使用的不同的端口号：1．低于1024的端口号被称为众所周知的端口号，他们是由RFC 3232所定义。
2．大于1024及1024的端口号被上层用来建立与其他主机的会话，并且在TCP数据段中被TCP用来作为源方和目的方的地址。