網(wǎng)絡(luò)工程師糾錯本
本題考查計算機(jī)組成基礎(chǔ)知識臭增。
DMA控制器在需要的時候代替CPU作為總線主設(shè)備，在不受CPU干預(yù)的情況下歼指， 控制I/O設(shè)備與系統(tǒng)主存之間的直接數(shù)據(jù)傳輸卖丸。DMA操作占用的資源是系統(tǒng)總線，而CPU并非在整個指令執(zhí)行期間即指令周期內(nèi)都會使用總線帮坚，故DMA請求的檢測點設(shè)置在每個機(jī)器周期也即總線周期結(jié)束時執(zhí)行妻往，這樣使得總線利用率最高。
本題考查計算機(jī)組成基礎(chǔ)知識试和。
計算機(jī)中不同容量讯泣、不同速度、不同訪問形式阅悍、不同用途的各種存儲器形成的是一 種層次結(jié)構(gòu)的存儲系統(tǒng)好渠。所有的存儲器設(shè)備按照一定的層次邏輯關(guān)系通過軟硬件連接起來，并進(jìn)行有效的管理节视，就形成了存儲體系拳锚。不同層次上的存儲器發(fā)揮著不同的作用。一般計算機(jī)系統(tǒng)中主要有兩種存儲體系：Cache存儲體系由Cache和主存儲器構(gòu)成肴茄，主要目的是提高存儲器速度晌畅，對系統(tǒng)程序員以上均透明；虛擬存儲體系由主存儲器和在線磁盤存儲器等輔存構(gòu)成寡痰，主要目的是擴(kuò)大存儲器容量抗楔，對應(yīng)用程序員透明。
集線器是物理層設(shè)備拦坠，相當(dāng)于在10BASE2局域網(wǎng)中把連接工作站的同軸電纜收攏在一個盒子里连躏，這個盒子只起到接收和發(fā)送的功能，可以檢測發(fā)送沖突贞滨，但不能識別數(shù)據(jù)鏈路層的幀入热。網(wǎng)橋是數(shù)據(jù)鏈路層設(shè)備，它可以識別數(shù)據(jù)鏈路層MAC地址晓铆，有選擇地把幀發(fā)送到輸出端口勺良，網(wǎng)橋也可以有多個端口，如果網(wǎng)橋端口很多骄噪，并配置了加快轉(zhuǎn)發(fā)的硬件尚困，就成為局域網(wǎng)交換機(jī)。
根據(jù)STP協(xié)議链蕊，網(wǎng)橋ID由2字節(jié)的網(wǎng)橋優(yōu)先級和6字節(jié)的網(wǎng)橋MAC地址組成事甜，取值范圍為0-65535谬泌，默認(rèn)值為32768。
根據(jù)尼奎斯特定理逻谦，若信道帶寬為W掌实，則最大碼元速率為
尼奎斯特定理指定的信道容量也叫做尼奎斯特極限，這是由信道的物理特性決定的邦马。碼元攜帶的信息量由碼元取的離散值個數(shù)決定贱鼻。若碼元取兩個離散值，則一個碼元攜帶1比特（bit)信息滋将。若碼元可取4種離散值忱嘹，則一個碼元攜帶2比特信息「剩總之一個碼元攜帶的信息量n(比特數(shù)）與碼元的種類個數(shù)N有如下關(guān)系：
單位時間內(nèi)在信道上傳送的信息量（比特數(shù)）稱為數(shù)據(jù)速率。在一定的波特率下提高速率的途徑是用一個碼元表示更多的比特數(shù)齿兔。如果把2比特編碼為一個碼元橱脸，則數(shù)據(jù)速率可成倍提高，公式為
在本題中B=500Baud, N=16,所以
ITU-T E1信道的數(shù)據(jù)速率是2.048 Mb/s (見下圖）分苇。這種載波把32個8位一組的數(shù)據(jù)樣本組裝成125μs的基本幀添诉，其中30個子信道用于話音傳送數(shù)據(jù)，2個子信道（CH0 和CH16)用于傳送控制信令医寿，每4幀能提供64個控制位栏赴。除了北美和日本外，E1載波在其他地區(qū)得到廣泛使用靖秩。
按照ITU-T的多路復(fù)用標(biāo)準(zhǔn)须眷，E2載波由4個E1載波組成，數(shù)據(jù)速率為8.448Mb/s沟突。 E3載波由4個E2載波組成花颗，數(shù)據(jù)速率為34.368 Mb/s。E4載波由4個E3載波組成惠拭，數(shù)據(jù)速率為139.264 Mb/s扩劝。E5載波由4個E4載波組成，數(shù)據(jù)速率為565.148 Mb/s职辅。
數(shù)字用戶線路（Digital Subscriber Line, DSL)是以銅質(zhì)電話線為傳輸介質(zhì)的通信技術(shù)組合棒呛，采用頻分復(fù)用技術(shù)把PSTN線路劃分為話音、上行和下廳三個獨立的信道域携。非對稱DSL (Asymmetric DSL, ADSL)在一對銅線上支持上行速率640Kb/s-1Mb/s簇秒、下行速率1Mb/s-8Mb/s,有效傳輸距離在3?5公里范圍以內(nèi)。在提供話音服務(wù)的同時還可以滿足網(wǎng)上沖浪和視頻點播等應(yīng)用對帶寬的要求涵亏。采用ADSL聯(lián)網(wǎng)宰睡，計算機(jī)需要通過ADSL Modem和分離器連接到電話入戶接線盒蒲凶，如下圖所示。
CP連接管理如下圖所示拆内。由于主機(jī)A發(fā)出了連接請求（SendSYN)旋圆，所以主機(jī)B收到這個請求時的狀態(tài)是SYN received。又由于主機(jī)A發(fā)出的序列號是100,所以主機(jī)B準(zhǔn)備從101字節(jié)開始接收麸恍。
TCP的流量控制采用了可變大小的滑動窗口協(xié)議灵巧，由接收方指明接收緩沖區(qū)的大小 (字節(jié)數(shù)），發(fā)送方發(fā)送了規(guī)定的字節(jié)數(shù)后等待接收方的下一次請求抹沪。固定大小的滑動窗口協(xié)議用在數(shù)據(jù)鏈路層的HDLC中刻肄。可變大小的滑動窗口協(xié)議可以應(yīng)付長距離通信過程中線路延遲不確定的情況融欧，而固定大小的滑動窗口協(xié)議則適合鏈路兩端點之間通信延遲固定的情況敏弃。
主機(jī)路由的子網(wǎng)掩碼是255.255.255.255。網(wǎng)絡(luò)路由要指明一個子網(wǎng)噪馏，所以不可能為全1麦到，默認(rèn)路由是訪問默認(rèn)網(wǎng)關(guān)，而默認(rèn)網(wǎng)關(guān)與本地主機(jī)屬于同一個子網(wǎng)欠肾，其子網(wǎng)掩碼也應(yīng)該與網(wǎng)絡(luò)路由相同瓶颠，對靜態(tài)路由也是同樣的道理。
外部網(wǎng)關(guān)協(xié)議BGP 4是一種動態(tài)路由發(fā)現(xiàn)協(xié)議刺桃，其主要功能是控制路由策略粹淋，例如是否愿意轉(zhuǎn)發(fā)過路的分組等。BGP路由器之間傳送的是AS路徑信息瑟慈，由一個目標(biāo)網(wǎng)絡(luò)地址后跟一串要經(jīng)過的AS的編號組成桃移，如果該串中出現(xiàn)了相同的AS編號，這就是出現(xiàn)了路由環(huán)路葛碧。
BGP4報文封裝在TCP報文中傳送谴轮，在封裝層次上看似TCP的上層協(xié)議，但是從功能上理解它解決的是路由問題吹埠，所以仍然屬于網(wǎng)絡(luò)層協(xié)議第步。
OSPF是一種鏈路狀態(tài)協(xié)議，用于在自治內(nèi)部路由器之間交換路由信息缘琅。鏈路狀態(tài)協(xié)議是從各個路由器收集鏈路狀態(tài)信息粘都，構(gòu)造網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，使用Dijkstra的最短通路優(yōu)先（SPF)算法計算到達(dá)各個目標(biāo)的最佳路由刷袍。
如果兩個路由器都通過各自的接口連接到一個共同的網(wǎng)絡(luò)上翩隧，則它們是鄰居 (Neighboring)關(guān)系。路由器可以在其鄰居中選擇需要交換鏈路狀態(tài)信息的路由器呻纹，與之建立毗鄰關(guān)系（Adjacency)堆生。并不是每一對鄰居都需要交換路由信息专缠，因而不是每一對鄰居都要建立毗鄰關(guān)系。在一個廣播網(wǎng)絡(luò)或NBMA網(wǎng)絡(luò)中要選舉一個指定路由器 (Designated Router, DR),其他的路由器都與DR建立毗鄰關(guān)系淑仆，把自己掌握的鏈路狀態(tài)信息提交給DR涝婉，由DR代表這個網(wǎng)絡(luò)向外界發(fā)布≌岬。可以看出墩弯，DR的存在減少了毗鄰關(guān)系的數(shù)量，從而也減少了向外發(fā)布的路由信息量寞射。
OSPF路由器之間通過鏈路狀態(tài)公告（Link State Advertisment渔工，LSA)交換網(wǎng)絡(luò)拓?fù)湫畔ⅰSA中包含連接的接口桥温、鏈路的度量值（Metric)等信息引矩。
本題考查路由配置命令格式方面的基礎(chǔ)知識。
route命令的功能是顯示和修改本地的IP路由表侵浸，語法如下：
route [-f] [-p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric]] [if Interface]]
Command命令值為add,表示添加路由脓魏。目標(biāo)網(wǎng)絡(luò)為202.117.112.0/24，且接口為 102.217.115.1通惫，故正確的命令為：
route add 202.117.112.0 255.255.255.0 102.217.115.1
本題目考查是在Linux系統(tǒng)文件系統(tǒng)的基礎(chǔ)知識。
在Linux操作系統(tǒng)中混蔼，TCP/IP網(wǎng)絡(luò)是通過若干個文本文件進(jìn)行配置的履腋。系統(tǒng)在啟動時通過讀取一組有關(guān)網(wǎng)絡(luò)配置的文件和腳本參數(shù)內(nèi)容，來實現(xiàn)網(wǎng)絡(luò)接口的初始化和控制過程惭嚣，這些文件和腳本大多數(shù)位于/etc目錄下遵湖。
/etc/hostname文件包含了Linux系統(tǒng)的主機(jī)名稱，包括完全的域名晚吞。
/etc/host.conf文件指定如何解析主機(jī)域名延旧，Linux通過解析器庫來獲得主機(jī)名對應(yīng)的IP地址。
/etc/sysconfig/network是一個用來指定服務(wù)器h的網(wǎng)絡(luò)配置信息的文件槽地，包含了控制和網(wǎng)絡(luò)有關(guān)的文件和守護(hù)程序行為的參數(shù)迁沫。
本題目考查域名的基礎(chǔ)知識。
一個合法的域名可以由字母捌蚊、數(shù)字集畅、下劃線構(gòu)成，不能存在除以上三種字符之外的其他字符缅糟，并且不能以下劃線開始和結(jié)束挺智。
本題考查域名解析的基礎(chǔ)知識。
DNS中的A(Address)記錄用來指定主機(jī)名（或域名）對應(yīng)的IP地址記錄窗宦。
DNS中的PTR記錄是用來指定IP地址對應(yīng)的主機(jī)名（或域名）記錄赦颇。
在DNS查詢中二鳄，有正向查找和反向查找兩種，其中媒怯，正向查找是利用查詢A記錄订讼， 根據(jù)域名來查找與之對應(yīng)的IP地址的過程；反向查找是查找PTR記錄沪摄，根據(jù)IP地址來查找與之對應(yīng)的主機(jī)名（或域名）的過程躯嫉。
本題考查DHCP的基礎(chǔ)知識。
DHCP是用于自動為客戶端分配IP地址的一種服務(wù)器杨拐，當(dāng)客戶端向服務(wù)器端申請IP地址時祈餐，首先發(fā)送DHCP Discovery消息，用來查找范圍內(nèi)的DHCP服務(wù)器哄陶，如果客戶端找到了合法的DHCP服務(wù)器帆阳，服務(wù)器會向該客戶端發(fā)送一個合法的IP地址。如果經(jīng)過查找屋吨，并未找到任何DHCP服務(wù)器蜒谤，這時，系統(tǒng)會自動為客戶端分配一個IP地址至扰， 在Windows系統(tǒng)下鳍徽，分配的地址是169.254.0.0段的任何一個地址。因此敢课，169.254.0.0 段的地址不會是由DHCP服務(wù)器分配給客戶端的地址阶祭。
本題考查郵件客戶端設(shè)置的基礎(chǔ)知識。
在設(shè)置郵件客戶端程序時直秆，需設(shè)置相應(yīng)的發(fā)送郵件服務(wù)器（SMTP服務(wù)器）和接收郵件服務(wù)器（POP服務(wù)器)濒募。根據(jù)題意，郵件發(fā)送使用SMTP協(xié)議圾结，因此服務(wù)器的地址是SMTP.abc.com瑰剃，其對應(yīng)端口是25號端口；接收郵件使用POP3服務(wù)器筝野，服務(wù)器的地 址是POP3.abc.com晌姚，對應(yīng)端口是110。
本題考查報文認(rèn)證和數(shù)字簽名的基礎(chǔ)知識歇竟。
報文認(rèn)證是指在網(wǎng)絡(luò)上對接收到的報文的完整性進(jìn)行確認(rèn)的過程舀凛。一般實現(xiàn)時使用一種散列函數(shù)，例如MD5或者SHA-1途蒋，將任意長度的文本作為輸入猛遍，產(chǎn)生長度為L的輸出，作為報文認(rèn)證信息與原報文一同發(fā)送給接收者，接收者接收到文本后懊烤，使用相同的散列函數(shù)進(jìn)行計算梯醒，將計算結(jié)果與報文認(rèn)證信息進(jìn)行對比之后即可驗證文本的完整性和真實性。而數(shù)字簽名是使用公鑰體制（如RSA)產(chǎn)生的一對公鑰和私鑰腌紧，使用私鑰對報文進(jìn)行簽名茸习，使用公鑰對文件的簽名進(jìn)行驗證，起到保證文件的不可否認(rèn)性的作用壁肋。
本題考查應(yīng)用層安全協(xié)議的基礎(chǔ)知識号胚。
以上4個選項中，S-HTTP是安全的HTTP浸遗，采用了超文本信息的協(xié)議猫胁，一般用于安全性要求較高的Web瀏覽環(huán)境，如電子商務(wù)網(wǎng)頁瀏覽跛锌、通過網(wǎng)頁支付等環(huán)境弃秆，它提供的是應(yīng)用層的安全服務(wù)。HTTPS是經(jīng)過SSL加密的髓帽。
PGP是傳輸安全電子郵件的協(xié)議菠赚，可對電子郵件進(jìn)行加密、簽名等操作郑藏，它提供的是應(yīng)用層安全服務(wù)衡查。
MIME (Multipurpose Internet Mail Extensions,多用途互聯(lián)網(wǎng)郵件擴(kuò)展類型）是設(shè)定某種擴(kuò)展名的文件用一種應(yīng)用程序來打開的方式類型，當(dāng)該擴(kuò)展名文件被訪問的時候必盖，瀏覽器會自動使用指定應(yīng)用程序來打開拌牲。多用于指定一些客戶端自定義的文件名，以及 一些媒體文件打開方式筑悴。它并未提供任何應(yīng)用層安全服務(wù)。
SET (Secure Electronic Transaction,簡稱SET協(xié)議）主要是為了解決用戶稍途、商家和銀行之間通過信用卡支付的交易而設(shè)計的阁吝，以保證支付信息的機(jī)密、支付過程的完整械拍、商戶及持卡人的合法身份突勇，以及可操作性。SET中的核心技術(shù)主要有公開密鑰加密坷虑、數(shù)字簽名甲馋、電子信封、安全證書等迄损，它提供的是應(yīng)用層安全服務(wù)定躏。
本題考查SNMPv2的錯誤類型。
在SNMPv2錯誤類型中，表示管理對象不可訪問的是noAccess痊远。而genErr表示某些其他的差錯垮抗。若代理不執(zhí)行該操作，則返回wrongValue碧聪。noCreation則表示對象不存在且無法建立冒版。
顯示路由協(xié)議的命令是router>show ip protocol。
用手工方式將局域網(wǎng)添加到路由表中使用的命令是：
router (config) #ip route 2.0.0.0 255.0.0.0 1.0.0.2
IPv6地址的格式前綴（FP)用于表示地址類型或子網(wǎng)地址逞姿。為了實現(xiàn)IP地址的自動配置辞嗡，IPv6主機(jī)將MAC地址附加在地址前綴1111 1110 10之后，產(chǎn)生一個鏈路本地地址滞造，如果通過了鄰居發(fā)現(xiàn)協(xié)議的驗證续室，則表明自我配置的鏈路本地地址是有效的。
以太網(wǎng)CSMA/CD協(xié)議的工作原理如下断部。工作站在發(fā)送數(shù)據(jù)之前为严，先監(jiān)聽信道上是否有別的站發(fā)送的載波信號。若有寓娩，說明信道忙抡医；否則信道是空閑的。即使信道空閑蔑祟， 若立即發(fā)送仍然會發(fā)生沖突趁耗。所以需要監(jiān)聽算法把沖突概率減到最小。有以下3種監(jiān)聽算法：
- 非堅持型監(jiān)聽算法：當(dāng)一個站準(zhǔn)備好幀疆虚，在發(fā)送之前先監(jiān)聽信道苛败。
①若信道空閑，立即發(fā)送径簿，否則轉(zhuǎn)②罢屈。
②若信道忙，則后退一個隨機(jī)時間篇亭，重復(fù)①缠捌。
由于隨機(jī)時延后退，從而減少了沖突的概率译蒂。然而曼月，可能會因為后退而使信道閑置 一段時間，這使信道的利用率降低柔昼，而且增加了發(fā)送時延哑芹。 - 1-堅持型監(jiān)聽算法：當(dāng)一個站準(zhǔn)備好幀，發(fā)送之前先監(jiān)聽信道捕透。
①若信道空閑聪姿，立即發(fā)送碴萧，否則轉(zhuǎn)②。
②若信道忙咳燕，繼續(xù)監(jiān)聽勿决，直到信道空閑后立即發(fā)送。
這種算法的優(yōu)缺點與前一種正好相反：有利于搶占信道招盲，減少信道空閑時間低缩。但是， 多個站同時都在監(jiān)聽信道時必然發(fā)生沖突曹货。 - P-堅持型監(jiān)聽算法咆繁。這種算法汲取了以上兩種算法的優(yōu)點，但較為復(fù)雜：
①若信道空閑顶籽，以概率P發(fā)送玩般，以概率（1 -P)延遲一個時間單位。一個時間單位等于網(wǎng)絡(luò)傳輸時延礼饱。
②若信道忙坏为，繼續(xù)監(jiān)聽直到信道空閑，轉(zhuǎn)①镊绪。
③如果發(fā)送延遲一個時間單位匀伏，則重復(fù)①。
載波監(jiān)聽只能減小沖突的概率蝴韭，不能完全避免沖突够颠。當(dāng)兩個幀發(fā)生沖突后，若繼續(xù)發(fā)送榄鉴，將會浪費網(wǎng)絡(luò)帶寬履磨。為了進(jìn)一步改進(jìn)帶寬的利用率，發(fā)送站應(yīng)采取邊發(fā)邊聽的沖突檢測方法庆尘，即:
①發(fā)送期間同時接收剃诅，并把接收的數(shù)據(jù)與站中存儲的數(shù)據(jù)進(jìn)行比較。（或用其他辦法檢測沖突）
②若比較結(jié)果一致驶忌，說明沒有沖突矛辕，重復(fù)①。
③若比較結(jié)果不一致位岔，說明發(fā)生了沖突如筛，立即停止發(fā)送堡牡，并發(fā)送一個簡短的阻塞信號（Jamming),使所有站都停止發(fā)送抒抬。
④發(fā)送Jamming信號后，等待一段隨機(jī)長的時間晤柄，重新監(jiān)聽擦剑，再試圖發(fā)送。
交換機(jī)獲取與其端口連接的設(shè)備的MAC地址的方法是檢驗端口流入分組的源地址，并將其記錄在地址表中惠勒。
4G標(biāo)準(zhǔn)的要求是能夠提供基于IP的高速語音赚抡、數(shù)據(jù)和流式多媒體服務(wù)，支持的數(shù)據(jù)速率至少是100Mb/s纠屋，選定的多路復(fù)用技術(shù)是OFDM (正交頻分多路復(fù)用）涂臣。
802.lq是標(biāo)準(zhǔn)的IEEE協(xié)議，用于區(qū)分不同的VLAN售担。802.1q在以太網(wǎng)幀的源MAC地址和Type字段之間插入4個字節(jié)的Tag字段（最大幀長為1522字節(jié))赁遗。Tag字段里包括priority (0?7)和VLAN ID (0?4095)，其中VLAN ID=0用于識別優(yōu)先級族铆，VLAN ID=4095保留未用岩四，所以最多可配置4094個VLAN。
ISL (Inter-Switch Link)是Cisco專有的Trunk封裝方式哥攘，是在以太網(wǎng)頓的最前面加上26字節(jié)的幀頭剖煌，在以太網(wǎng)幀的后面加上4字節(jié)的CRC校驗（最大幀長為1548字節(jié)）。 在新加的幀頭里有15比特用來標(biāo)識VLAN逝淹，但目前只用到低10位耕姊，所以最多可以區(qū)分1024個VLAN。
IETF開發(fā)的多協(xié)議標(biāo)記交換（MPLS)把第2層的鏈路狀態(tài)信息（帶寬创橄、延遲箩做、利用率等）集成到第3層的協(xié)議數(shù)據(jù)單元中，從而簡化和改進(jìn)了第3層分組的交換過程 妥畏。理論上邦邦，MPLS支持任何第2層和第3層協(xié)議。MPLS包頭的位置界于第2層和第3層之間醉蚁，可稱為第2.5層燃辖，標(biāo)準(zhǔn)格式如下圖所示。
MPLS可以承載的報文通常是IP包网棍，當(dāng)然也可以直接承載以太幀黔龟、AAL5包甚至ATM信元等±溺瑁可以承載MPLS的第2層協(xié)議可以是PPP氏身、以太頓、ATM和幀中繼等惑畴，如下圖所示蛋欣。
當(dāng)分組進(jìn)入MPLS網(wǎng)絡(luò)時，標(biāo)記邊緣路由器（LER)就為其加上一個標(biāo)記如贷，這種標(biāo)記不僅包含了路由表項中的信息（目標(biāo)地址陷虎、帶寬和延遲等)到踏，而且還引用了IP頭中的源地址字段、傳輸層端口號和服務(wù)質(zhì)量等尚猿。這種分類一旦建立窝稿，分組就被指定到對應(yīng)的標(biāo)記交換通路（LSP)中，標(biāo)記交換路由器（LSR)將根據(jù)標(biāo)記來處置分組凿掂，不再經(jīng)過第3層轉(zhuǎn)發(fā)伴榔，從而加快了網(wǎng)絡(luò)的傳輸速度。
MPLS可以把多個通信流匯聚成為一個轉(zhuǎn)發(fā)等價類（FEC)庄萎。LER根據(jù)目標(biāo)地址和端口號把分組指派到一個等價類中潮梯，在LSR中只需根據(jù)等價類標(biāo)記査找標(biāo)記信息庫(LIB), 確定下一跳的轉(zhuǎn)發(fā)地址。這樣使得協(xié)議更具伸縮性惨恭。MPLS標(biāo)記具有局部性秉馏，一個標(biāo)記只是在一定的傳輸域中有效。
通過HFC網(wǎng)絡(luò)實現(xiàn)寬帶接入脱羡，用戶端需要的設(shè)備是Cable Modem,局端用于控制和管理用戶的設(shè)備是CMTS萝究，如下圖所示。
在層次化局域網(wǎng)模型中锉罐，核心層的主要功能是將分組從一個區(qū)域高速地轉(zhuǎn)發(fā)到另一個區(qū)域帆竹。核心層是因特網(wǎng)絡(luò)的高速骨干，由于其重要性脓规，因此在設(shè)計中應(yīng)該采用冗余組件設(shè)計栽连，使其具備高可靠性，能快速適應(yīng)變化侨舆。在設(shè)計核心層設(shè)備的功能時秒紧，應(yīng)盡量避免使用數(shù)據(jù)包過濾、策略路由等降低數(shù)據(jù)包轉(zhuǎn)發(fā)處理的特性挨下，以優(yōu)化核心層獲得低延遲和良好的可管理性熔恢。
匯聚層是核心層和接入層的分界點，應(yīng)盡量將資源訪問控制臭笆、核心層流量的控制等都在匯聚層實施叙淌。匯聚層應(yīng)向核心層隱藏接入層的詳細(xì)信息，匯聚層向核心層路由器進(jìn)行路由宣告時愁铺，僅宣告多個子網(wǎng)地址匯聚而形成的一個網(wǎng)絡(luò)鹰霍。另外，匯聚層也會對接入層屏蔽網(wǎng)絡(luò)其他部分的信息茵乱，匯聚層路由器可以不向接入路由器宣告其他網(wǎng)絡(luò)部分的路由茂洒，而僅僅向接入設(shè)備宣告自己為默認(rèn)路由。
接入層為用戶提供了在本地網(wǎng)段訪問應(yīng)用系統(tǒng)的能力似将，接入層要解決相鄰用戶之間的互訪需要获黔，并且為這些訪問提供足夠的帶寬。接入層還應(yīng)該適浩負(fù)責(zé)一些用戶管理功能在验，包括地址認(rèn)證玷氏、用戶認(rèn)證和計費管理等內(nèi)容。接入層還負(fù)責(zé)一些信息的用戶信息收集工作腋舌，例如用戶的IP地址盏触、MAC地址和訪問日志等信息。
