三．VTP工作过程：1，VTP包含域的概念，只有处在同一个域内的交换机[1]才构成一个管理体系；2，对于整个域内VLAN的添加和删除都是在服务器端完成的；3，修改的结果通过Trunk发给客户端，客户端的VLAN数据库也会发生相应的变化▼路由协议分类,RIP和OSPF特点?协议分类：网关-网关协议(GGP);外部网关协议[2](EGP);内部网关协议[3](IGP)。两者区别：1，OSPF与RIP最大的区别就是OSPF是链路[4]状态RIP是距离矢量路由选择[5]协议。2，OSPF是根据SPF(最短路径优先)最短路径生成树[6]而确定最短路径的RIP是根据别路由器来确定哪些网络可以到达换句话说就是OSPF中的每台路由器拥有区域内的每台路由器的地址而RIP只有相连的因此RIP也叫做传言路由协议OSPF是根据自己的SPF算法来确定路由表RIP是根据跳数最多15跳16跳则视为不可达OSPF有三个表拓扑[7]表邻居表还有路由表RIP只有路由表RIP解决收敛问题方法：1,定义最大值2,水平分割3,抑制更新时间4,毒性逆转[8]5,触发更新.四个缺陷限制RIP路由协议:1,跳数限制2,汇聚缓慢3,路由表更新数据占用宝贵的网路带宽4,缺乏动态负载均衡技术.OSPF的优点:1,多家设备制造厂商支持的开放标准2,所有路由器并行计算[9]路由，收敛速度快，无路由自环3,支持认证[10]协议交换，满足安全目标4,组播而非广播协议包，对主机CPU影响小5,支持区域划分、对外隐藏区域拓扑6,层次路由，降低对路由器CPU的消耗7,具有健壮性和可扩展性，支持大型网络8,支持VLSM.OSPF的5种分组类型:1,问候(Hello)分组,发现及维持邻居关系，选举DR，BDR 2,数据库描述(Database Description)分组,两个路由器初始化连接时要交换本地LSDB的摘要3,链路状态请求(Link State Request)分组,请求相邻路由器链路-状态数据库中的一部分数据4,链路状态更新(Link State Update)分组，对LSR需要的LSA的回应5,链路状态确认(Link State Acknowledgment)分组，可靠交换LSA的确认。▼地址和命名设计思想、分配原则、路由汇聚思路技巧和方法？分配原则：1使用结构化网络层编址[11]模型2通过中心授权机构管理地址3编址的分布授权4为终端系统[12]使用动态编址5在IP环境中使用私有地址使用层次化的地址的好处1,易于故障排查,升级和可管理性2,优化性能3,加快路由协议收敛4,可扩展性5,稳定性6,降低网络资源消耗路由汇聚技术——技巧;:1多个IP网络最左边的二进制[13]位必须相同,2最长前缀匹配[14],协议能够处理32位前缀长度.▼布线设计原则[15]1确保设计的兼容性和前瞻性2模块化[16]设计,便于今后升级扩容3选用标准化产品,便于设计,实施和管理维护4遵循标准5综合布线系统的投资控制6用户至上▼网络测试方法、原型系统的建立、测试计划[17]和脚本的编写（书上案例）?测试方法：使用工业测试;建立和测试原型网络系统;使用第三方的测试工具原型系统目的：验证可能出现问题的主要功能和性能。编写原型系统测试计划：1，开发测试目标和验收标准2、确定测试的种类3、记录网络设备和其他的资源4、编写测试脚本5、确定测试项目的日程安排测试脚本范例：防火墙设备评估----测试目标：评估防火墙设备在轻载和中载时阻塞应用ABC流量的能力；验收标准：防火墙应阻塞来自网络A所有站发往网络B服务器1的ABC应用TCP SYN建立连接请求，并回送TCPRST；测试步骤（略）。原型系统的建立：1确定原型系统的范围2编写原型系统测试计划3执行测试计划▼网络优化思路网络最优化解决方案的最终目标是采用最有效的方式确保关键业务网络的可用性、高效运行和安全性。网络最优化以测试作为基础，同时增加了管理和保证能力。网络测试仪器和相应的网络管理[18]系统是维持持续、高效安全运行企业网络的基石，这样的网络系统和在之上运行的应用系统一样对用户非常关键。(具体方法如下：1使用组播技术优化网络带宽使用2减少串行化延迟3优化网络性能,满足服务质量需求）▼安全机制有哪些？物理安全[19],认证,授权,审计,数据加密,包过滤[20],防火墙,入侵检测系统[21](IDS).1,包过滤:防火墙的一类,它通过检查单个包的地址，协议，端口等信息来决定是否允许此数据包通过2,IDS:一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的________设备。3,防火墙:是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件[22]和软件的结合，使Internet与Intranet之间建立起一个________（Security Gateway），从而保护内部网免受非法用户的侵入4,审计:是指审计人员基于互联网，借助现代信息技术，运用专门的方法，通过人机结合，对被审计单位的网络会计信息系统的开发过程及其本身的合规性、可靠性和有效性以及基于网络的会计信息的真实性、合法性进行远程审计。▼网络管理设计的好处？1,帮助网络提高可用性、达到性能和安全目标2,有助于企业评估网络设计目标，及网络优化3,易于实现可扩展性目标3,易于网络行为分析[23]、排查网络故障.▼网络管理设计考虑的因素？1,需要考虑可扩展性、流量模式、数据格式[24]、成本/收益折中2,在可管理性设计中要考虑对网络性能的影响，决定监控目标3,制定衡量设备性能的尺度4,决定数据存储格式，及对其他应用的影响.▼网络安全设计步骤?1,辨明网络资产2,分析安全风险3,分析安全需求和折中4,开发安全规划5,定义安全策略[25]6,开发安全策略实施步骤。▼Hsrp工作原理？HSRP(热备份[26]路由器协议)协议利用一个优先级方案来决定哪个配置了HSRP协议的路由器成为默认的主动路由[27]器。如果一个路由器的优先级设置得比所有其他路由器的优先级高，则该路由器成为主动路由器。路由器的缺省优先级是100，所以如果只设置一个路由器的优先级高于100，则该路由器将成为主动路由器。通过在设置了HSRP协议的路由器之间广播HSRP优先级，HSRP协议选出当前的主动路由器。当在预先设定的一段（Hold Time缺省为10秒）时间内主动路由器不能发送hello消息，或者说HSRP检测不到主动路由器的hello消息时，将认为主动路由器有故障，这时HSRP会选择优先级最高的备用路由器变为主动路由器，同时将按HSRP优先级在配置了HSRP的路由器中再选择一台路由器作为新的备用路由器。所有参与HSRP的路由器共享一个虚的IP地址，网络中的工作站将缺省网关指向该虚地址，被选出的主动路由器负责转发由工作站发到虚地址的数据包。▼什么是dmz？DMZ(Demilitarized Zone)即俗称的非军事区[28]，与军事区和信任区相对应,作用是把WEB,e-mail,等允许外部访问的服务器单独接在该区端口，使整个需要保护的内部网络接在信任区端口后，不允许任何访问，实现内外网分离，达到用户需求。