网络：

1.OSI参考模型：物理层，数据链路层，网络层，传输层，会话层，表示层，应用层

2.TCP/IP模型：

3.IP地址：32位二进制

子网掩码：网络部分主机全置1，主机位全置0

网关：路由器的IP地址DNS服务器：实现名称解析

4.IP地址分类：5类

A：0NNNNNNN 00000000 00000000 00000000B：10NNNNNN NNNNNNNN 00000000 00000000C：110NNNNN NNNNNNNN NNNNNNNN 00000000D：1110E：保留

5.私有地址

A：10.0.0.0/8B：172.16.0.0-172.31.0.0/16C：192.168.0.0 - 192.168.255.0/24

traceroute www.baidu.com 查看经过的路由设备

6.OSI模型中相应设备

物理层：中继器，集线器hub，网卡数据链路层：桥，交换机网络层：路由器

7.双绞线线序：568B 白橙 橙 白绿 蓝 白蓝 绿 白棕 棕

8.思科路由器：永久存储配置用NVRAM

9.以太网：工作机制是CSMA/CD -带冲突检测的载波监听多路访问

10.MAC地址：48位，6字节

11.冲突域和广播域:无论多少hub连接，同一广播域，同一冲突域；交换机划分开了冲突域，仍在同一广播域；路由器划分开了冲突域和广播域

12.路由器工作原理

（1）路由器使用路由表分发数据包（2）如果目的地未知，将数据包丢弃（3）路由表中存放最优路径，而不是全部路径。

13.动态路由

（1）距离矢量 ：RIP/EIGRP（2）链路状态：OSPF/IS-IS

14.常用端口号 /etc/services 查看端口对应的协议

ftp:20/21ssh:22telnet:23smtp:25dns:53tftp:69/udpdhcp:67/68/udphttp:80pop:110rpc:111ntp:123imap:143snmp:161/162mysql:3306sql server:1433https:443iscsi:3260zabbix:10050/10051nrpe:5666

15.抓包工具

[root@room3pc19 桌面]# yum -y install wireshark-gnome.x86_64

16.TCP采用划动窗口实现流量控制

17.VLAN

vlan是虚拟局域网，作用是实现广播控制。可以根据部门或功能划分vlan.为了实现不同交换机上的相同vlan可以通信，需要配置trunk中继；为了实现不同的vlan互访，需要配置三层交换。

18.三层交换机通过邻接关系表实现二层功能，通过FIB实现三层功能

19.rip v1广播更新，v2组播更新224.0.0.9 最大跳数15

20.HSRP与VRRP（虚拟冗余路由协议，是IETF的标准）类似。

21.stp生成树，解决二层环路广播风暴问题

（1）选择根网桥，唯一的依据是网桥ID最小（2）每个非根网桥，选择根口，依据是根路径成本最低，直连网桥ID最小，连端口ID最小。（3）每个物理段选择一个指定端口，依据同上

回答问题的套路：

首先：是什么然后：干什么最后：怎么干

==================================================================================================================

ACL:访问控制列表

标准：1-99，只检查源IP地址，应用到离目标最近的出口方向扩展：100-199，检测源和目标IP地址以及协议、段口号，最好应用到离源最近的入口方向

NAT：网络地址转换，将一个网络地址转换成令一个网络地址

动态：多对多静态：一对一PAT：一对多

《TCP/IP路由技术(第1卷)》 IGP经典书籍