小宇y的博客

IEEE 802.11是由IEEE（电气和电子工程师协会）为无线局域网制定的第一个版本，定义了无线网络通信的标准，它对应于OSI模型中的物理层和数据链路层的介质访问控制（MAC）两层。数据链路层分为两个子层，分别是LLC（逻辑链路控制层）和MAC（介质访问控制），前者与硬件无关，实现流量控制功能，而媒体接入控制层提供硬件和LLC层的接口。IEEE 802.11中采用了类似于CSMA/CD协议的CDMA/CA协议，是解决多路访问冲突的一种协议，采用该协议而不采用CSMA/CD协议的原因是可以减少碰撞和。

防火墙是一种网络安全设备，用于隔离不同安全级别的网络，控制网络之间的通信。总的来说，防火墙的作用是允许流量通过，外网用户的访问需经过安全策略过滤，其中非法流量无法通过防火墙被隔断，内网用户可以直接通过防火墙对外网进行访问。

其实现方法是在内部网中连接到Internet的路由器上安装NAT软件，从而实现网络地址转换，其作用是将IP数据报中的IP地址转换为另一个IP地址，并通过转换端口号的方式达到地址重用，这种方式从而可以减缓IPv4地址空间不足的问题。WAN是广域网，LAN是局域网（本地网），前者主要连接外部网络，它是与上级网络的连接口，如以太网、ADSL等；常用于路由器的广域网（外部网络）连接中，主要适用于帧中继、DDN（数字数据网）、X.25等网络中，由于一般要求端口连接两端的网络实时同步，所以这种要求的端口速率非常高。

操作系统（OS）是管理计算机硬件与软件资源的计算机程序，也是用户与计算机交互的桥梁，计算机上主要的流行操作系统有`Windows`、`UNIX`和`Linux`三种，同时它不仅只针对计算机，还有针对移动端开发的操作系统，例如Android、IOS、Harmony OS等等，其中Android是一种基于Linux的自由及开放源代码的操作系统，由低到高可分为Linux内核层、系统运行层、应用程序框架层和应用程序层；而IOS是基于Unix开发的。

计算机硬件相关知识一、计算机的概念（一）计算机的基本组成（二）五大部件的功能二、CPU（中央处理器）（一）CPU 的基本概念（二）CPU 指令集（三）CPU 指令的执行过程（四）CPU 的主要性能指标三、指令系统和指令流水（一）（二）（三）（四）（五）四、存储器类型（一）（二）五、计算机的运算方法（一）（二）六、系统总线（一）（二）七、中断（一）（二）一、计算机的概念（一）计算机的基本组成计算机由硬件系统和软件系统两个部分组成，从硬件系统来看，主要由运算器、存储器、控制器、输入设备和输出设备五个部分

目录前言一、交换机概述（一）冲突域与广播域1、冲突域2、广播域（二）交换机的基本概念（三）交换机的分类1、按管理划分2、按工作层次划分3、按网络拓扑结构划分4、按交换机的交换方式划分（四）包转发率与背板带宽1、包转发率2、背板带宽二、交换网络中的VLAN技术（一）VLAN的基本概念（二）VLAN的划分方法1、按端口2、子网3、MAC地址4、网络层协议5、策略（三）VLAN封装协议（四）VCMP协议（五）GVRP协议三、交换网络中的生成树协议（一）STP的基本概念（二）STP交换机接口状态（三）STP工作原理

目录一、独立磁盘冗余阵列（一）RAID 级别（二）RAID 热备盘二、网络化存储（一）网络接入存储（二）存储区域网络三、网络规划设计（一）网络生命周期（二）80/20规则和20/80规则（三）逻辑网络设计1、接入层2、汇聚层3、核心层一、独立磁盘冗余阵列（一）RAID 级别独立磁盘冗余阵列（RAID）是由一组磁盘和一个磁盘阵列控制器组成的一个大型磁盘组，利用个别磁盘提供数据所产生的加成效果来提升整个磁盘系统的效能，组成的磁盘的可靠性高、高速且容量大。RAID分为很多级别，如下表：级别特点

客户端通过SSID来完成通信连接的初始化，例如为某实验室配置无线AP，只允许某PC机接入该无线AP，可以在该无线AP上设置不广播SSID，并对客户端的MAC地址进行过滤，同时为保证安全性，还需采用加密措施。的，过滤模式可以选择禁用（不开启过滤）、仅允许、仅禁止，仅允许和仅禁止表示允许/禁止条目内的IP或IP段（开始IP和结束IP）访问网络，同时也可以设置过滤的时间段，其中0：0~0：0表示一天的全部时间段。，是一种不需要有线网络和无线接入点（AP）的点对点网络，使用的路由协议是有目的结点序列距离矢量。

例、某公司内部搭建了一个小型的局域网，拓扑图如图所示。2、内部邮件服务嚣IP地址为192.168.100.253 ，MAC地址为01A8:71:8C9A:BB，内部文件服务器IP地址为192.168.100.252，MAC地址为01:15:71:8C:77:BC，公司内部网络分为4个网段。（其跨平台和安全性被广泛使用，且快速、可靠并可通过简单的API扩充），Apache提供基于IP或名字的虚拟主机服务，创建虚拟主机需在DNS服务器中添加地址记录，Web 服务器配置的。

目录一、ifconfig 命令二、ping 命令三、ifdown 命令和ifup 命令四、traceroute 命令五、iptables 命令一、ifconfig 命令二、ping 命令Linux中的ping 命令与Windows中的ping 命令一样，其作用和用法是一样的，该命令用于检测主机，测试网络连接量（测试网络的连通性），其原理是ICMP（Internet 报文控制协议）。ping 是工作在 TCP/IP网络体系结构中应用层的一个服务命令， 主要是向特定的目的主机发送一个 ICMP Ech

目录一、系统与文件管理命令1、ls 命令2、3、4、二、网络配置命令一、系统与文件管理命令1、ls 命令（1）ls命令用于查看目录和文件信息，默认情况下该命令列出当前目录下的目录或文件，后可跟参数，以下是不带参数默认情况下：ls在终端中输入命令，如下：（2）ls后跟参数，有以下情况：ls / 显示目录ls ../ 显示当前目录ls ../../ 显示父目录（当前目录的上一级目录）ls / ls ../ ls ../../ 在终端中输入命令，如下：ls -a 显示目录下

目录一、Linux简介二、文件系统（一）绝对路径和相对路径（二）Linux中的主要目录及作用三、设备文件四、一、Linux简介Linux是一种免费且开源的类UNIX操作系统，继承UNIX的设计风格演变出来的多用户、多任务、支持多线程和多CPU的操作系统。注：本栏目教程使用的是VMware Workstation Pro，映像文件是CentOS-7-x86_64-DVD-1611。二、文件系统Linux文件系统采用树状结构来管理文件，每个文件的顶级目录为根目录“/”，根目录通过一个斜线表示（类似

目录一、安全等级测评和自查二、网络安全威胁（一）常见的安全攻击类型（二）恶意代码的命名规则一、安全等级测评和自查第三级信息系统应当每年至少进行一次等级测评和自查，第四级信息系统应当每半年至少进行一次等级测评和自查，第五级信息系统则依据特殊安全需求进行等级测评和自查。等级等级测评和自查次数第三级每年至少一次第四级每半年至少一次第五级依据特殊安全需求二、网络安全威胁（一）常见的安全攻击类型1、计算机病毒：是一种附着在其他程序上、能自我繁殖、有一定破坏能力的程

OSI定义的网络管理有五大功能域：性能管理、配置管理、故障管理、安全管理和计费管理。SSL（安全套接层）协议是一种可靠的、为远程登录会话以及其他网络服务提供安全性的协议，，它是位于应用层和传输层基础之间的安全协议，通过SSH协议阔以对所有传输的数据进行加密，同时防止DNS欺骗和IP欺骗，所以通过SSL协议可以实现安全网站访问，另外它由于传输的数据是经过压缩的所以可以加快传输的速度。SSL工作在TCP的默认端口443，它主要包括SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议等等。

目录一、传输层的基本协议二、面向连接服务和无连接服务三、TCP（一）TCP的基本概念（二）TCP的三种机制（三）TCP的报文首部格式（四）TCP三次握手（五）TCP释放连接四、UDP（一）UDP的基本概念（二）UDP头部结构（三）协议端口号一、传输层的基本协议传输层依靠的基本协议是TCP（传输控制协议）和UDP（用户数据报协议），传输层的相关知识由这两部分协议展开。二、面向连接服务和无连接服务面向连接服务，分为三步：建立连接、使用连接和释放连接，即首先要建立一条通信线路，然后在正式传输数据时，数据分

# 一、华为设备命令视图以下是华为设备的常用命令视图：用户视图：< Huawei>系统视图：< Huawei>system-view/sys [Huawei]接口视图：< Huawei>system-view/sys [Huawei]interface/int Ethernet0/0/1[Huawei- Ethernet0/0/1]路由协议视图：[Huawei]isis [Huawei- isis-1]# 二、返回命令和保存命令quit命令返回上一级视图return

九、IPv6（一）IPv6的定义和省略写法IPv6是IPv4的新版本，其采用更大的地址空间，从而解决IPv4地址耗尽的问题。IPv6的地址长度为128位，通常写为8组，每组4个十六进制数，且中间用：隔开，例如下图的IPv6地址为：240e:369:c328:8000:2040:b04:86dd:b900。1、可以省略地书写IPv6地址，首0可省略，即起始的0不用写出来，比如上图的IPv6地址240e:369:c328:8000:2040:b04:86dd:b900其中的第2段、第6段省略了起始的0

# 一、网络层的定义网络层属于OSI参考模型的`第三层`，它传输的数据单元是`数据分组或数据报`。# 二、IPv4数据报IP协议是计算机网络之间相互通信的协议，IP数据报头结构如下：IP数据报头结构分为`首部`和`数据部分`。1、版本标识数据报的IP版本号，目前广泛使用的IPv4，即IP协议版本号为4。2、首部长度长度为4位，常用的值`（最小值）是5`，即首部长度为0101，表示报头为`20byte`；`最大值为15`，即首部长度为1111，表示`60byte`。另外当IP分组的首部长

目录一、数据链路层的定义二、海明码、循环冗余校验码（一）循环冗余校验码（二）海明码（三）海明码的校验位数三、四、一、数据链路层的定义数据链路层是在物理层的基础上向网络层提供服务，将源主机物理层传来的数据可靠地传输至相邻结点目标机网络层。在数据链路层上，其处理的数据单位是数据帧，可以说数据链路=物理链路+必要的通信协议。二、海明码、循环冗余校验码（一）循环冗余校验码循环冗余校验码，只能检错，而不能纠错，其码距＞1。（二）海明码码字由包含数据位和校验位的n位单元组成，海明码距是两个码字之间不同

目录一、海明码校验码的计算二、最小帧长的计算三、一、一、海明码校验码的计算1、设数据码字为10010011，采用海明码进行校验，则必须加入多少比特冗余位才能纠正1位错？首先可以知道信息位长为8位，即m=8由m+k+1≦2^k，可解得k的最小值：k≧4，即k的最小值为4所以必须加入4比特冗余位才能纠正1位错。2、已知数据码字为10111，若采用CRC进行差错检测，生成的多项式为G(X)=X^4+X+1，计算出CRC校验码的值。如下，可知生成多项式G(X)=X^4+X+1对应的二进制为1001

因为备考网络工程师，这里简单来总结一下IP地址分类。首先IP地址分为五类，用A、B、C、D、E五类来表示，表示为X类IP地址，IP地址可以使用32位的二进制表示，即四个字节。A类IP地址:通过点分十进制表示法，写成二进制时，其第一位总是0，我们只看IP地址前8位:0000 0000=00111 1111=127（除了第一位其它置为1）所以其地址范围为1.0.0.0-127.255.255.255但是由于A类地址中127.X.X.X为保留地址，即环回地址，用于向自己发送数据，回送到本机，所以我们可

（若一个八位二进制数为1 0110100，可知这是一个负数，即-0110100，在其基础上，符号位不变，其余位数取反，可得其反码为1 1001011。若为负数，则在原码基础上，符号位不变，其余位数取反，然后再加1，这里也可以理解为。），是一项数据传输技术，它是以信元为基础的一种分组交换和复用技术。移码：移码，也称为偏码或增码，一个字长的移码就是将其。，且由于其帧长可变，可以用于承载各种局域网数据传输。原码：由符号位加上其数值绝对值，第一位表示符号，“补码：若字长为正数，与反码一样，其补码也是其本身；

目录一、接入技术（一）xDSL技术1、xDSL技术的简介2、常见的ADSL接入方式（二）HFC（三）FTTx二、导引型传输媒体（一）（二）一、接入技术（一）xDSL技术1、xDSL技术的简介xDSL技术是利用电话线中的高频信息进行传输数据，传输距离越近，其速率越高，不过缺点是高频信号损耗大，且易受噪声干扰。xDSL技术可根据其线路的对称性，分为对称和不对称两种线路。不对称分为ADSL（非对称数字用户线路）和VDSL（甚高速数字用户线路），其上、下行速率受距离影响有变化，ADSL采用的复用技术是

目录前言一、数字传输系统（一）脉冲编码调制PCM体制（二）二、接入技术（一）（二）前言本系列属于全国计算机技术与软件专业技术资格考试（软考）中级网络工程师的长期更新文章，我会将学习的知识整理出来，不仅能巩固知识也能给有需要的小伙伴带来我的备考过程，本节接前面的物理层中的数字传输系统和接入技术，主要知识有脉冲编码调制PCM体制、同步光纤网、同步数字系列、xDSL等等。一、数字传输系统（一）脉冲编码调制PCM体制PCM有（二）二、接入技术（一）（二）......

目录前言一、OSI模型二、TCP/IP模型三、物理层（一）物理层的定义（二）物理层的特性（三）物理层的组成部分（四）数据通信系统前言本系列属于全国计算机技术与软件专业技术资格考试（软考）中级网络工程师的长期更新文章，我会将学习的知识整理出来，不仅能巩固知识也能给有需要的小伙伴带来我的备考过程。一、OSI模型为了更好理解网络体系，对网络体系进行了分层，国际标准化组织ISO提出了一个模型：开放系统互连参考模型，即OSI模型。OSI模型通过分层将计算机网络从低到高分为一个七层模型：物理层、数据链路层、