软考网络工程师｜第 3 章局域网全章节完整备考笔记

YY888888_

328人浏览 · 2026-07-28 19:52:33

YY888888_ · 2026-07-28 19:52:33 发布

一、以太网帧结构与分层封装计算★★★★

1. 标准 802.3 以太网帧完整组成

前导码 7 字节 + 帧起始符 1 字节不计入有效帧长度，有效帧字段：

字段	长度	功能说明
目的 MAC	6 字节	接收设备硬件地址
源 MAC	6 字节	发送设备硬件地址
类型 / 长度	2 字节	≤1500 代表数据长度；＞1500 代表上层协议（0x0800=IPv4）
数据 + 填充	46～1500 字节	不足 46 字节自动补 0，满足最小帧要求
FCS 校验	4 字节	32 位 CRC 校验，校验整帧数据

2. 帧长核心固定数值

最小有效帧：6+6+2+46+4 = 64 字节
最大有效帧：6+6+2+1500+4 = 1518 字节
MTU 定义：以太网数据字段上限 1500 字节

3. 传输效率计算

最大传输效率 = 1500 ÷ 1518 ≈ 98.8%

最小传输效率 = 46 ÷ 64 ≈ 71.9%

4. 分层长度计算题（历年必考）

IP 层可承载最大 TCP 段：1500 - 20（标准 IP 头部）= 1480 字节
TCP 内部纯应用数据：1500 - 20IP 头 - 20TCP 头 = 1460 字节
UDP 理论最大负载：UDP 长度字段 16bit，总报文 65535 字节，65535 - 8UDP 头 = 65527 字节

区分：65527 为协议理论值，不受以太网 MTU 限制

二、以太网物理层全系列标准★★★★

1. 命名通用规则

格式：速率 Base/Broad + 介质标识

数字：传输速率（10/100/1000/10G，单位 Mbps）
Base：基带数字信号；Broad：宽带模拟信号（仅 10Broad36）
T = 双绞线、F = 光纤、CX = 屏蔽双绞线

2. 各代以太网参数汇总

标准版本	规范名称	传输介质	最大距离	编码方式
10M 以太网	10Base-T	3/5 类 UTP	100m	曼彻斯特（50% 效率）
百兆 802.3u	100BASE-TX	2 对 5 类 UTP	100m	4B/5B（80% 效率）
千兆 802.3ab	1000BASE-T	4 对 5 类全芯 UTP	100m	4D-PAM5
千兆 802.3z-SX	短波多模光纤	50/62.5um 多模	550m	8B/10B
千兆 802.3z-LX	长波光纤	单模 / 多模	单模 5km	8B/10B
千兆 802.3z-ZX	超长单模光纤	1550nm 单模	70km	8B/10B
万兆 802.3ae	10GBASE-E	1550nm 单模	40km	64B/66B（97% 效率）

3. 万兆关键特性

万兆以太网为全双工点对点架构，彻底取消 CSMA/CD 冲突检测机制

三、VLAN 虚拟局域网核心知识点★★★★★

1. VLAN 定义与四大作用

隔离广播域，抑制广播风暴，节省带宽
二层安全隔离，广播 / 病毒无法跨 VLAN 传播
不受物理楼层限制，按部门逻辑分组管理
配合 ACL 实现精细化访问控制

2. 核心通信规则

二层交换机无法跨 VLAN 直接通信；不同 VLAN 互通必须使用三层设备（三层交换机 / 路由器 / 防火墙）

3. 冲突域 & 广播域区分

冲突域

集线器 / 中继器：整机 1 个冲突域
交换机 / 网桥：每一个独立接口为 1 个冲突

广播域

1 个 VLAN = 1 个独立广播域
路由器每个接口天然隔离广播，ARP 广播不能跨路由转发

4. VLAN 五种划分方式

静态基于端口（工程最常用）
动态基于 MAC 地址（移动办公场景）
基于 IP 网段 / 网络层地址
基于 IPv4/IPv6 协议类型
策略 VLAN（同时匹配 MAC+IP，案例标准答案）

5. 802.1Q VLAN 标签（4 字节）

插入位置：源 MAC 地址与类型字段中间

字段拆分：TPID 标识 + 3bit 优先级 PRI（0~7，7 最高） + 12bit VID

VID 取值规范：可用范围 1~4094；0、4095 系统保留；VLAN1 默认存在、不可删除

6 交换机四大接口类型

表格

接口类型	适用场景	标签处理规则
Access	PC、服务器终端	仅承载单一 VLAN，出帧去标签
Trunk	交换机之间互联	承载多 VLAN，默认仅放行 VLAN1
Hybrid	政企特殊混合业务	可灵活配置带 / 不带标签转发
QinQ	运营商城域网	双层 VLAN 标签封装

7 高频配置命令考点

vlan batch 30 40：单独创建 VLAN30、40，共 2 个
vlan batch 30 to 40：创建 30~40 连续 11 个 VLAN
port-isolate enable：同一 VLAN 内二层主机互相隔离

四、二层环路危害与故障排查★★★★

1. 冗余拓扑矛盾

多条链路做冗余备份可消除单点故障，但二层无 TTL 限制，冗余链路会形成永久环路；三层环路可依靠 TTL 抑制风险，二层环路危害更大。

2. 环路三大典型故障

广播风暴 ARP/DHCP 广播帧无限循环复制，交换机 CPU 满载、CLI 卡顿、远程设备无法登录，所有接口指示灯高频闪烁。
MAC 地址表震荡 同一终端 MAC 从多个环路端口持续被交换机学习，MAC 表对应端口反复跳变，设备缓存、CPU 持续消耗。
全网业务中断，正常流量被垃圾广播占满

3 易混淆故障区分

端口黄灯闪烁：属于速率 / 双工协商异常，不是环路故障

4 环路排查方法

查看接口指示灯全高速闪烁；
抓包观察大量重复广播报文；
执行display mac-address，MAC 端口频繁切换；
二分法批量关闭端口缩小故障范围；
无网管设备直接物理插拔网线排查

5 解决方案

临时应急：手动 shutdown 环路冗余接口

长期根治：部署 STP/RSTP/MSTP 生成树协议

五、STP/RSTP/MSTP 生成树协议全套考点★★★★★

1 STP 核心双重功能

防环：逻辑阻塞冗余端口，切断二层物理环路
链路冗余：主链路故障，阻塞端口自动切换转发，无需人工改线

2 基础核心参数

BPDU 报文：交换机每 2 秒交互，携带桥 ID、路径开销，用于拓扑选举
桥 ID（BID）：总 8 字节 = 2 字节优先级 + 6 字节背板 MAC
- 默认优先级：32768；调整步长 4096
- root primary 优先级置 0（主根桥）；root secondary置 4096（备用）
- 选举规则：先比优先级，数值越小优先；优先级相同对比 MAC 地址
路径开销 Cost：带宽越大，开销数值越小 802.1d 标准：100M=19，1G=4，10G=2

3 STP 四步完整选举流程

选举根桥：全网 BID 最小交换机，根桥所有端口均为指定端口，永不阻塞
非根桥选举根端口 RP（本机到根桥最优路径）对比优先级：根路径总开销 → 对端 BID → 对端端口 ID（PID=128 + 端口号）
每个网段选举指定端口 DP：本网段去往根桥最优端口
阻塞非指定端口：仅接收 BPDU，不转发业务流量

4 三代生成树对比

协议标准	规范	收敛速度	核心优势
STP	802.1D	30~50 秒	老旧设备兼容，纯计时器收敛
RSTP	802.1W	6 秒以内	P/A 提议同意快速同步，简化端口状态
MSTP	802.1S	同 RSTP	多生成树实例，不同 VLAN 分流负载均衡

高频真题易错点

STP/RSTP/MSTP 仅在二层交换机运行，路由器不转发、不处理 BPDU 报文

六、城域网扩展二层技术★★★

1 QinQ（IEEE 802.1ad）

封装形式：双层 VLAN 标签，内层用户 VID、外层运营商 VID
容量：4094 × 4094 个虚拟网络，突破单 VLAN 4094 上限
应用：运营商宽带、校园城域网

2 MAC-in-MAC（PBB IEEE 802.1ah）

双层完整以太网封装，外层运营商 MAC、内层用户 MAC，大型城域骨干使用

3 VXLAN 云二层隧道

标识：24 位 VNI 标识符，支持约 1600 万虚拟网段
封装：基于 UDP 协议，可跨公网、广域网传输
适用：云平台、数据中心多租户，支持虚拟机跨机房迁移

三者核心区分

QinQ：双层 VLAN 标签；MAC-in-MAC：双层 MAC 头；VXLAN：UDP 三层隧道封装

七、本章综合重难点速查表

知识点模块	核心结论	高频易错点	考试星级
以太网帧	最小 64B，MTU1500，最大 1518B	混淆 MTU 与完整帧长度	★★★★
分层长度计算	TCP 段 1480、TCP 纯数据 146	忘记 IP/TCP 各 20 字节头部	★★★★
千兆光纤距离	ZX(70km)>LX(5km)>SX(550m)	混淆 SX/LX 传输距离	★★
VLAN 基础	1VLAN=1 广播域，跨 VLAN 需三层	二层交换机可互通不同 VLAN	★★★★★
802.1Q 标签	VID 可用 1~4094，1 不可删	误以为 0/4095 可以使用	★★★★
冲突 / 广播域	交换机一口一冲突；路由隔离广播	ARP 报文可跨路由器	★★★★
二层环路	广播风暴 + MAC 震荡，接口高速闪灯	端口黄灯属于速率故障	★★★
STP 选举规则	根桥看 BID；根端口先比开销	PID 对比本机端口	★★★★★
STP 家族	STP 慢、RSTP 快速、MSTP 负载均衡	STP 可实现流量分担	★★★
QinQ	802.1ad 双层运营商标签	和 MAC-in-MAC 概念混淆	★★★
VXLAN	24 位 VNI，UDP 跨广域	VXLAN 仅局域网可用	★★★