CCNP考试重点：交换机配置与网络管理基础

CCNP试题涵盖了网络专业人员应知的关键知识点，包括但不限于二层交换机部署、VLAN、Trunk、VTP、EtherChannel、RSTP、DHCP、AAA认证、DAI、端口安全、SSH配置、STP、HSRP、VRRP、静态路由、OSI模型、TCP/IP协议、路由选择算法、MSTP和多种网络服务的端口与协议。 1. 二层交换机通常部署在网络的接入层，以便为终端设备提供连接，并实现VLAN划分，提高网络隔离和管理效率。 2. VLAN（虚拟局域网）用于将物理网络划分为逻辑上的多个子网，提高安全性，降低广播风暴，并增强网络管理能力。 3. Trunk（中继链路）用于在不同VLAN间传输数据，支持多个VLAN通信，常用于交换机之间的连接。 4. VTP（VLAN Trunking Protocol）允许交换机之间同步VLAN配置，减少手动配置的工作量。 5. VTP修剪用于避免不必要的VLAN信息传播，节省带宽并提高网络效率。 6. EtherChannel（端口聚合协议）通过将多个物理接口捆绑在一起，形成逻辑上的一个高带宽链路，提高链路可靠性。 7. RSTP（快速生成树协议）中的BPDU（桥协议数据单元）默认发送间隔为2秒。 8. 交换机接收到未知单播帧时，会将其泛洪到除接收端口外的所有其他端口。 9. DHCP（动态主机配置协议）自动分配IP地址、子网掩码、默认网关等网络参数。DHCP中继代理则帮助不在同一广播域的DHCP服务器和客户端进行通信。 10. HSRP（热备份路由协议）、VRRP（虚拟路由冗余协议）用于提供默认网关的高可用性，当主路由器故障时，备份路由器接管其功能。 11. 启用AAA认证并在本地数据库创建用户，命令示例：`aaa new-model`，然后使用`username <username> password <password>`创建用户。 12. DAI（动态 ARP 验证）可防止ARP欺骗攻击，通过检查ARP请求的源IP与MAC地址对应关系来验证其合法性。 13. 端口安全（Port-security）用于限制接入交换机的设备数量，防止非法设备接入。 14. 配置SSH（安全外壳协议）提供加密的远程登录，命令如`enable`，`configure terminal`，`ip ssh version 2`，`username <username>`，`password <password>`。SSH能增强网络安全，防止明文密码被截取。 15. 在串行链路中，由于点对点连接，无需选举DR/BDR（Designated Router/Backup Designated Router）。 16. ARP（地址解析协议）工作原理是通过IP地址查找对应的MAC地址，实现IP层和数据链路层的通信。 17. DHCP的工作原理涉及DHCP Discover、Offer、Request和ACK四个步骤，为客户端自动分配网络配置。 18. 网管二层交换机需配置 Telnet 命令，如`line vty 0 4`，`login`，`password <password>`。 19. 网络层在OSI模型中负责路由数据包，实现网络间的数据传输。 20. TCP的三次握手和四次挥手分别是建立连接和断开连接的过程，确保数据可靠传输。 21. TCP的可靠性基于确认机制、序列号、重传、流量控制和拥塞控制；UDP不保证数据顺序和可靠性，但速度快。 22. STP（生成树协议）选举根桥、根端口和指定端口，消除网络环路，防止广播风暴。 23. RSTP相较于STP的优势在于更快的收敛速度和更少的带宽浪费。 24. MSTP（多生成树协议）进一步优化STP，支持多实例，按VLAN划分生成树，提高链路利用率。 25. 路由选择算法（AD值）：静态路由255，RIP120，OSPF110，BGP20，EIGRP170。 26. 以上各端口号不在此详述，但如Telnet 23，SSH 22，HTTP 80，HTTPS 443，DNS 53，DHCP 67/68，FTP 20/21，POP3 110。 27. 静态路由通过配置多条到同一目的地的路径实现链路冗余。 28. HSRP和VRRP提供默认网关高可用，当主路由器故障时，虚拟IP地址由备份路由器接管。 29. STP的作用是消除二层网络中的环路，防止广播风暴。 30. OSPF的LSA（链路状态通告）有五种类型，不同类型的LSA用于构建和维护拓扑数据库。 31. OSPF的passive-interface命令用于禁止接口发送和接收OSPF数据包，通常用于节省带宽或安全考虑。 32. OSPF通过Dijkstra算法计算最短路径树，传播LSA来更新路由信息，确定最优路径。 33. OSPF外部路由汇总通常在ASBR（自治系统边界路由器）上进行，减少路由信息传播，优化网络性能。 以上是对CCNP试题涉及知识点的详细解释，涵盖了网络基础、路由协议、安全和管理等多个方面。