©無(wú)憂考網(wǎng)整理了2015年軟件水平考試網(wǎng)絡(luò)管理員復(fù)習(xí)筆記系列供考生參考，更多軟件水平考試相關(guān)資訊和備考資料請(qǐng)關(guān)注©無(wú)憂考網(wǎng)軟考頻道。
　OSI參考模型

　　應(yīng)用層

　　表示層

　　會(huì)話層

　　傳輸層

　　網(wǎng)絡(luò)層

　　數(shù)據(jù)鏈路層

　　物理層

　　全局協(xié)議分類

　　1、面向連接的協(xié)議：

　　windows size：在需要目標(biāo)系統(tǒng)確認(rèn)的傳輸?shù)臄?shù)據(jù)包數(shù)。

　　隊(duì)列數(shù)據(jù)傳送：對(duì)進(jìn)入和發(fā)送的PDU指定序號(hào)，在目的地再按序號(hào)重排數(shù)據(jù);

　　流控：確保發(fā)送的速率不超過(guò)目標(biāo)接收的速率，通過(guò)為傳輸建立窗口尺寸實(shí)現(xiàn);

　　錯(cuò)誤控制：確保接收到的數(shù)據(jù)連續(xù)并無(wú)錯(cuò)，如有丟失或損失的PDU，則不發(fā)送ACK包。

　　面向連接的協(xié)議有：ATM、TCP、Novell SPX、Apple Talk ATP;

　　2、非連接的協(xié)議

　　不包括連接設(shè)置和終止，沒(méi)有流控和錯(cuò)誤控制。

　　非連接的協(xié)議有：UDP、Apple Talk DDP、Novell IPX;

　　數(shù)據(jù)鏈路層

　　1、Ethernet/IEEE802.3

　　2、Token Ring/IEEE802.5

　　故障處理命令

　　1、show命令：

　　1) 全局命令：

　　show version ;顯示系統(tǒng)硬件和軟件版本、DRAM、Flash

　　show startup-config ;顯示寫入NVRAM中的配置內(nèi)容

　　show running-config ;顯示當(dāng)前運(yùn)行的配置內(nèi)容

　　show buffers ;詳細(xì)輸出buffer的名稱和尺寸

　　show stacks ;提供路由器進(jìn)程和處理器利用率信息, 用stack decode

　　show tech-support ;顯示幾個(gè)show命令的輸出

　　show access-lists ;查看訪問(wèn)列表配置

　　show memory ;用于測(cè)試內(nèi)存問(wèn)題

　　2) 接口相關(guān)命令

　　show queueing [fair|priority|custom]

　　show queue e0/1 ;查看接口上隊(duì)列的設(shè)置和操作

　　show interface e0/1 ;Cisco缺省的Ethernet封裝方法是ARPA

　　show ip interface e0/1 ;顯示指定接口的TCP/IP配置信息

　　3) 進(jìn)程相關(guān)命令

　　show processes cpu ;顯示路由器CPU的使用率和當(dāng)前的進(jìn)程

　　show processes memory ;顯示路由器當(dāng)前進(jìn)程的內(nèi)存使用情況

　　4) TCP/IP協(xié)議相關(guān)命令

　　Show ip access-list ;顯示IP訪問(wèn)列表(1-199)

　　Show ip arp ;顯示路由器的ARP緩存(IP、MAC、封裝類型、接口)

　　Show ip protocols ;顯示運(yùn)行在路由器上的IP路由協(xié)議的信息

　　Show ip route ;顯示IP路由表中的信息

　　Show ip traffic ;顯示IP流量統(tǒng)計(jì)信息

　　2、debug命令

　　DEBUG不應(yīng)在CPU使用率超過(guò)50%的路由器上運(yùn)行。

　　1) 限制debug輸出

　　在使用DEBUG獲得所需數(shù)據(jù)后，要關(guān)閉Debug

　　使路由器對(duì)所有消息都配置使用時(shí)間戳：

　　Router#service timestamps debug datetime msec localtime

　　Router#service timestamp log datetime msec localtime

　　缺省，error和debug信息僅發(fā)送到console，telnet到路由器上看不到debug和log的信息。想在telnet中看到debug和log信息：

　　Router#terminal monitor

　　Router#terminal monitor ;關(guān)閉信息輸出

　　Router#undebug all ;關(guān)閉debug進(jìn)程及所有相關(guān)信息的輸出

　　可以應(yīng)用ACL到debug以限定僅輸出要求的debug信息。

　　如僅查看從10.0.1.1到10.1.1.1的ICMP包：

　　Router(config)#access-list 101 permit icmp host 10.0.1.1 host 10.1.1.1

　　Router#debug ip packet detail 101

　　2) 全局debug命令：

　　3) 接口debug

　　4) 協(xié)議debug

　　5) IP debug

　　debug ip packets

　　3、logging命令

　　輸出error和其它信息到console、terminal、路由器內(nèi)部buffer或一臺(tái)syslog服務(wù)器：

　　Router>show logging

　　Cisco路由器有8種可能的logging級(jí)：0-7
　Logging級(jí)別 名稱 描述

　　1 Emergencies 系統(tǒng)不能用的信息

　　2 Alerts 直接行動(dòng)

　　3 Critical 緊急情形

　　4 Errors 錯(cuò)誤信息

　　5 Warnings 警告信息

　　6 Notifications 正常但重要的情形

　　7 Informational 信息

　　8 Debugging 調(diào)試

　　缺省地，console、monitor、buffer的logging被設(shè)置為debugging級(jí)，而trap(syslog)服務(wù)器的logging被設(shè)置為informational。

　　4、執(zhí)行路由核心復(fù)制

　　core dump包含一份當(dāng)前系統(tǒng)內(nèi)存中信息的精確拷貝。捕捉包含在內(nèi)存中信息的方法有：

　　1) 配置路由器在崩潰時(shí)執(zhí)行Core Dump，存儲(chǔ)到TFTP、FTP、RCP服務(wù)器：

　　對(duì)TFTP協(xié)議，只需指定TFTP服務(wù)器IP，不需要任何附加的配置：

　　Router(config)#exception dump 192.168.1.1 ;TFTP服務(wù)器的IP地址

　　對(duì)FTP協(xié)議的配置：

　　Router(config)#exception dump 192.168.1.1 ;FTP服務(wù)器的IP地址

　　Router(config)#ip ftp username Kevin

　　Router(config)#ip ftp password aloha

　　Router(config)#ip ftp source-interface e0

　　Router(config)#exception protocol ftp

　　對(duì)RCP協(xié)議的配置：

　　Router(config)#exception protocol rcp

　　Router(config)#exception dump 192.168.1.1 ;RCP服務(wù)器的IP地址

　　Router(config)#ip rcmd remote-username Kevin

　　Router(config)#ip rcmd rcp-enable

　　Router(config)#ip rcmd rsh-enable

　　Router(config)#ip rcmd remote-host Kevin 192.168.1.1 kevin ;

　　2) 在系統(tǒng)沒(méi)有崩潰的情況下，執(zhí)行Core Dump命令。

　　Router#write core

　　Core Dump僅在Cisco工程師測(cè)試和解決路由器問(wèn)題時(shí)有用。

　　5、ping命令

　　ping用于測(cè)試整個(gè)網(wǎng)絡(luò)可達(dá)性和連通性�？稍谟脩鬍XEC模式和特權(quán)EXEC模式下使用。

　　IP的ping使用ICMP協(xié)議提供連通性和可能性信息，缺省只發(fā)送5個(gè)echo信息。

　　擴(kuò)展Ping的選項(xiàng)有：源IP地址;服務(wù)類型;數(shù)據(jù);包頭選項(xiàng)。

　　Ping的響應(yīng)字符集

　　字符 解釋 字符 解釋

　　! Received an echo-reply message Q Source quench

　　. Timeout M Unable to fragment

　　U/H Destination unreachable A Administratively denied

　　N Network unreachable ? Unknown packet-type

　　P Protocol unreachable

　　6、traceroute命令

　　traceroute用于顯示到達(dá)目標(biāo)的包路徑。可在用戶模式和特權(quán)模式下使用。

　　Traceroute的響應(yīng)：

　　字符 解釋 字符 解釋

　　Xx msec The RTT for each packet * Timeout

　　H Host unreachable U Port unreachable

　　N Network unreachable P Protocol unreachable

　　A Administratively denied Q Source quench

　　? Unknown packet type

　　LAN連接問(wèn)題

　　1、獲得IP地址

　　主機(jī)可以動(dòng)態(tài)或靜態(tài)獲得IP地址。

　　1) DHCP：DHCP比BootP多了地址池和租期。

　　2) BootP：

　　3) Helper Addresses：指定集中放置的DHCP服務(wù)器的IP地址

　　Ip helperaddress ip-address ;

　　No ip forward-protocol udp 137 ;

　　4) 路由器上的DHCP服務(wù)：配置路由器為一臺(tái)DHCP服務(wù)器

　　5) DHCP和BootP故障處理

　　Show dhcp server ;

　　Show dhcp lease ;

　　2、ARP

　　ARP映射第2層MAC地址到第3層地址。

　　Show arp ;顯示路由器的ARP表

　　Debug arp ;

　　1) ARP代理：缺省Cisco路由器的ARP代理是啟用的

　　在下列情況下，CISCO路由器將用自身的MAC地址響應(yīng)ARP請(qǐng)求：

　　? 接收到ARP的接口上的Proxy ARP是啟用的;

　　? ARP請(qǐng)求的地址不在本地子網(wǎng);

　　? 路由器的路由表中包含ARP請(qǐng)求地址的子網(wǎng);

　　3、TCP連接示例

　　IP訪問(wèn)列表

　　1、標(biāo)準(zhǔn)ACL：基于IP包的源IP地址允許或禁用

　　2、擴(kuò)展ACL：提供源地址、目標(biāo)地址、端口號(hào)、會(huì)話層協(xié)議進(jìn)行過(guò)濾。

　　3、命名ACL：可以是標(biāo)準(zhǔn)ACL，也可以是擴(kuò)展ACL。

　　命名ACL與編號(hào)ACL的區(qū)別：命名ACL有一個(gè)邏輯名，可以刪除命名ACL中單獨(dú)一行。

　　Ip access-list extended Example-Named-ACL

　　Deny tcp any any eq echo

　　Deny tcp any any eq 37

　　Permit udp host 172.16.10.2 any eq snmp

　　Permit tcp any any