【网络考试】软考网络工程师复习笔记fuf.docx

《【网络考试】软考网络工程师复习笔记fuf.docx》由会员分享，可在线阅读，更多相关《【网络考试】软考网络工程师复习笔记fuf.docx（26页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、复习笔记记第一章 计算机机基础知知识一一、硬件件知识1、计计算机系系统的组组成包括括硬件系系统和软软件系统统硬件件系统分分为三种种典型结结构：(1)单总线线结构 (2)、双总总线结构构 (3)、采用用通道的的大型系系统结构构中央央处理器器CPUU包含运运算器和和控制器器。22、指令令系统指令由由操作码码和地址址码组成成。33、存储储系统分分为 主主存辅辅存层次次 和主存存Caachee层次Cacche作作为主存存局部区区域的副副本，用用来存放放当前最最活跃的的程序和和数据。计算机中数据的表示Cache的基本结构：Cache由存储体、地址映像和替换机构组成。4、通道是一种通过执行通道程序管理I/

2、O操作的控制器，它使CPU与I/O操作达到更高的并行度。5、总线从功能上看，系统总线分为地址总线（AB）、数据总线(DB)、控制总线（CB）。6、磁盘容量记计算非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度格式化容量=面数*(磁道数/面)*（扇区数/道）*（字节数/扇区）7、数据的表示方法原码和反码+0原=00000 -0原=100.00 +0反=00000 -0反=11111正数的原码=正数的补码=正数的反码负数的反码：符号位不变，其余位变反。负数的补码：符号位不变，其余位变反，最低位加1。二、操作系统操作系统定义：用以控制和管理系统资源，方便用户使用计算机的程序的集合。功能：是计

3、算机系统的资源管理者。特性：并行性、共享性分类:多道批处理操作系统、分时操作系统、实时操作系统、网络操作系统。进程：是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。进程分为三种状态：运行状态（Running）、就绪状态(Ready)、等待状态(Blocked)。作业分为三种状态：提交状态、后备运行、完成状态。产生死锁的必要条件：(1)、互斥条件：一个资源一次只能被一个进程所使用；(2)、不可抢占条件：一个资源仅能被占有它的进程所释放，而不能被别的进程强行抢占；(3)、部分分配条件：一个进程已占有了分给它的资源，但仍然要求其它资源；(4)、循环等待条件：在系统中存在一个由若干进程形成

4、的环形请求链，其中的每一个进程均占有若干种资源中的某一种，同时每一个进程还要求（链上）下一个进程所占有的资源。死锁的预防：1、预先静态分配法 2、有序资源使用法 3、银行家算法虚拟存储器：是指一种实际上并不以物理形式存在的虚假的存储器。页架：把主存划分成相同大小的存储块。页：把用户的逻辑地址空间（虚拟地址空间）划分成若干个与页架大小相同的部分，每部分称为页。页面置换算法有：1、最佳置换算法OPT 2、先进先出置换算法FIFO 3、最近最少使用置换算法LRU 4、最近未使用置换算法NUR虚拟设备技术：通过共享设备来模拟独占型设备的动作，使独占型设备成为共享设备，从而提高设备利用率和系统的效率。S

5、POOL系统：实现虚拟设备技术的硬件和软件系统，又Spooling系统，假脱机系统。作业调度算法：1、先来先服务调度算法FIFO：按照作业到达系统或进程进入就绪队列的先后次序来选择。2、优先级调度算法：按照进程的优先级大小来调度，使高优先级进程得到优先处理的调度策略。3、最高响应比优先调度算法：每个作业都有一个优先数，该优先数不但是要求的服务时间的函数，而且是该作业为得到服务所花费的等待时间的函数。以上三种都是非抢占的调度策略。三、嵌入入式系统统基本知知识定定义：以以应用为为中心，计计算机技技术为基基础，软软硬件可可裁剪，适适应于特特定应用用系统，对对功能、可可靠性、成成本、体体积、功功耗有严

6、严格要求求的计算算机系统统。特特点：硬硬件上，体体积小、重重量轻、成成本低、可可靠性高高等特点点、使用用专用的的嵌入式式CPUU。软件件上，代代码体积积小、效效率高，要要求响应应速度快快，能够够处理异异步并发发事件，实实时处理理能力。应用：从航天飞机到家用微波炉。第二章、计算机网络概论滑动窗口协议规定重传未被确认的分组，这种分组的数量最多可以等于滑动窗口的大小，TCP采用滑动窗口协议解决了端到端的流量控制。第三章 数据通信基础一、 数据通信的主要技术指标传输速率 S=(1/T)log2NT信号脉冲重复周期或单位脉冲宽度 n一个脉冲信号代表的有效状态数，是2的整数值 log2N-单位脉冲能表示的

7、比特数信道容量：表征一个信道传输数据的能力。单位：bps信道容量的计算：无噪声 C=2H =2Hlog2N (奈奎斯特定理)H信道带宽 N一个脉冲信号代表的有效状态数有噪声 C=Hlog2(1+S/N) (香农公式)H信道带宽 S信号功率 N噪声功率dB=10log10S/N,当S/N=1000时，信噪比为30dB二、 数据交换方式延迟的计算1、电路交换 总延迟=链路建立时间+线路延迟+发送时长2、虚电路分组交换 总延迟=链路建立时间+(每个分组在交换结点延迟+每个分组线路延迟+每个分组发送时长)*分组数3、数据报分组交换 总延迟= (每个分组在交换结点延迟+每个分组线路延迟+每个分组发送时长

8、)*分组数三、 a、模拟信号模拟传输b、模拟信号数字传输 需要编码解码器（Codec）,模拟数据数字化分为三步：采样、量化、编码 采样：对于连续信号是通过规则的时间间隔测出波的振动幅度从而产生一系列数据。量化：采样得到的离散数据转换成计算机能够表示的数据范围的过程，即将样值量化成一个有限幅度的集合X（nT）。编码：用一定位数的二进制数来表示采样所得脉冲的量化幅度的过程。常用编码方法有PCM脉冲编码调制。c、数字信号数字传输 常用编码：归零码、不归零码、曼彻斯特码、差分曼彻斯特码IEEE802.3以太网使用曼彻斯特编码，IEEE802.5令牌环使用差分曼彻斯特编码，两者的编码效率是50%，FDD

9、I、100BASE-FX使用了4B/5B编码和NRZ-I（不归零码），编码效率是80%。d、数字信号模拟传输 需要调制和解调，调制：由发送端将数字数据信号转换成模拟数据信号的过程；解调：在接收端把模拟数据信号还原为数字数据信号的过程，调制的方法：载波的表示-y=A(t)sin(wt+) ,分为ASK振幅调制、FSK频率调制、PSK相位调制。曼彻斯特编码：每比特的1/2周期处要发生跳变，由高电平跳到低电平表示1，由低电平跳到高电平表示0；差分曼彻斯特编码：有电平转换表示0，无电平转换表示1。四、 差差错控制制CRRC-CCCITTT GG(X)=X116+XX12+X5+1 HHDLCC的帧校校

10、验用CRCC-166G(X)=X166+X115+XX2+11CRRC-332GG(X)=X332+X+1用在在局域网网中海明明码m+k+112kk 数据据位m，要要纠正单单个错误误，得出出冗余位位k必须须取的最最小值。码码距为mm、n中中最小值值，它能能够发现现（码距距-1）位位错，并并可纠正正（码距距-1-1）位位错；比比如84421的的码距为为1。要要检测出出d位错错，码字字之间的的海明距距离最小小值应为为d+11。CCRC冗冗余码求求法：(1)、如如果信息息位为KK位，则则其K-1次多多项式可可记为KK(x)；如信信息100110001，则则k(xx)=xx6+xx4+xx3+11；(

11、22)、冗冗余位为为R位，其其R-11位记为为R(xx)；如如冗余位位为10011，则则R(xx)=xx3+xx+1；(3)、发送送信息为为N=KK+R,多项式式为T(x)=Xr*K(xx)+RR(x),Xrr表示将将K (x)向向左平移移r位；(4)、冗余余位产生生过程：已知KK(x)求R(x)的的过程，一一般应选选一特定定R次多多项式GG(x)(生成成多项式式)一般般先事先先商定好好的，用用G(xx)去除除Xr*K(xx)得余余式即为为R(xx)。RR(x)=Xrr*K(x)/G(xx)；运运算规则则异或运运算，相相同取00，不同同取1。五、 压缩和解压缩方法JPEG属于黑白文稿数据压缩系

12、统。二维压缩技术是指在水平和垂直方向都进行了压缩，在压缩算法中属于二维压缩技术的是MR。MMR数据压缩系统是在MR的基础上该进而来的，它主要在压缩效率和容错能力方面进行了改进和提高。下列压缩技术中，MPEG属于动态图像压缩技术。第四章、广域通信网一、在电气性能方面EIA-RS232-C与CCITT的V.28建议致，在功能特性方面与CCITT的V.24建议书一致，RS-449则与CCITT的V.35建议书一致，它采用37引脚的插头座。二、X.25公用数据网X.25 是分组交换协议交换标准，公用数据网一般都用分组交换协议，所以X.25就是公用数据网的协议标准。X.25分为三层：物理层采用X.21；

13、链路层采用LAP-B(链路访问平衡过程)，它是HDLC的子集；分组层提供外部虚电路服务，使用X.25 PLP协议。X.25又包括(1)HDLC协议-数据链路控制协议：面向字符的协议和面向比特的协议；HDLC定义了三种类型的站、两种链路配置和三种数据传输方式；(2)PLP协议分组级协议。支持永久虚电路PVC和交换虚电路SVC。三、帧中继网F.R本质上仍是分组交换技术，但舍去了X.25的分组层，仅保留物理层和数据链路层，以帧为单位在链路层上进行发送、接收、处理，是简化了的X.25版本，是去掉了差错检测功能和纠错功能，只支持永久虚电路PVC，帧中继协议叫做LAP-D（Q.921）,链路层用它提供可靠

14、的数据链路控制服务。四、ISDN和ATMISDN将话音传输、图像传输、数据传输等多种业务综合到一个网络中。为分四个参考点R、S、T、U，ISDN设备有：(1)1类终端设备TE1与ISDN网络兼容的设备，可直接连接NT1或NT2；(2)2类终端设备TE2与ISDN网络不兼容的设备，连接ISDN网时需要使用终端适配器TA；(3)终端适配器TA，把非ISDN设备的信号转换成符合ISDN标准的信号；(4)、1类网络终结设备NT1，用户端网络设备，可以支持连接8台ISDN终端设备；(5)、2类网络终结设备NT2，可接大型用户的较多终端设备。ISDN提供了一种数字化的比特管道，支持由TDM(时分多路复用)

15、分隔的多个信道。常用的有2 种标准化信道：D信道16kb/s数字信道，用于带外信令，传输控制信号；B信道64kb/s数字PCM信道，用于语音或数字。ISDN比特管道主要支持2种信道的组合：BRI基本速率接口2B+D（N-ISDN速率达144kbps）;PRI基群速率接口（一次群，B-ISDN），北美23B+D，1.544M(T1)，欧洲30B+D,2.048M(E1)。N-ISDN在传送信令的D通路使用分组交换，而B-ISDN则使用快速分组交换，即异步传递方式（ATM）。ISDN分为三层，第一层处理信令分帧，第二层处理分帧协议，第三层处理D信道的呼叫建立和拆卸协议，NT2提供数字数据与模拟电话

16、交换功能。ATM是宽带综合业务数字网B-ISDN的核心技术，常称B-ISDN为ATM网，它是一种高速分组交换传输模式，交换单位为固定长度的信元53字节，支持永久虚电路PVC和交换虚电路SVC。ATM各层的功能层次子层功与OSI的对应高层对用户数据的控制高层ATM适配层汇聚子层CS为高层数据提供统一接口第四层拆装子层层SARR分割割和合并并用户数数据ATTM层虚通路路和虚信信道的管管理，信信元头的的组装和和拆分，信信元的多多路复用用，流量量控制第第三层物物理层传传输会聚聚子层TTC信信元校验验和速率率控制，数数据帧的的组装和和分拆第第二层物物理介质质子层PPMD比比特定时时,物理理网络接接入第一

17、一层ATTM信元元包含55个字节节的信元元头主主要完成成寻址功功能；448个字字节的数数据用用来装载载不同用用户，不不同业务务的信息息。信元元头中包包括：GGFC通用流流量控制制，进行行接入流流量控制制，用在在NUII中；PPTI有效载载荷，用用来区分分用户信信息与非非用户信信息；HHEC首部差差错控制制，进行行多个或或单个比比特的纠纠错。在交换换过程中中，当实实施 VVP 交交换时，其其中 VVPl、VVCI 的变化化情况是是VCII不变、VVPI根根据需要要变化。若若在交换换过程中中出现拥拥塞，该该信息被被记录在在信元的的CLPP中。注注：VPP交换是是把一困困VC交交换，VVC交换换是用

18、交交换机进进行的。AAL协议 AAL1：对应于A类业务。CS子层监测丢弃和误插入的信元，平滑进来的数据，提供固定速率的输出，并且进行分段。SAR子层加上信元顺序号和及其检测号和，以及奇偶校验位等。 AAL2：对应于B类业务。用于传输面向连接的实时数据流，不进行错误检验，只检查顺序。 AAL3/4：对应于C/D类业务。该协议用于面向连接的和无连接的服务，对信元错误和丢失敏感。AAL5：对应于C/D类业务，是计算机行业提出的协议。ATM局域网的优点：信道利用率高，对于突发业务延时更小。ATM LANEATM局域网仿真包括四个协议：LEC局域网仿真客户端、LES局域网仿真服务器完成MAC-to-AT

19、M的地址转换、LECS局域网仿真配置服务器、BUS广播和未知服务器。五、SMDS交换式多兆位数据服务是一种高速的WAN技术，通常在T载波线路上实施，采用的高速总线带宽可达155Mbps。SMDS与大量基于LAN的协议兼容，在欧洲是一种非常流行的WAN技术。第五章、局域网和城域网一、决定局域网特性的三种主要技术：传输介质、拓扑结构、介质访问控制方法（协议）二、IEEE802.3以太网采用CSMA/CD协议，使用曼彻斯特编码；CSMA/CD机制特点：先听后发、边听边发、冲突停止、随机延迟后重发；CSMA/CD对以太网中数据帧的最小帧长的要求：最小帧长=两站点间最大的距离/传播速度*传输速率三、IE

20、EE802.4使用令牌总线令牌总线物理上为总线结构，利用802.3广播电缆的可靠性；逻辑上为环网：所有的站点组成1个环，每个站点按序分配1个逻辑地址，每个站点都知道在它前面和后面的站地址，最后一个站点后面相邻的站点是第一个站点。四、IEEE802.5使用令牌环令牌环是由高速数字通信信道和环接口组成，节点主机通过环接口连接到网内。五、IEEE802.6使用分布队列双总线DQDBDQDB由两条单向总线（一般用光纤介质）组成，所有的计算机都连接在上面。它同时支持电路交换和分组交换两种服务，在大地理范围内提供综合服务，如数据话音、图像的高速传输等。六、FDDI光纤分布数据接口FDDI使用了和802.5

21、类似的令牌环协议，是一种高性能的光纤令牌环局域网。它的令牌帧含有前导码，提供时钟同步信号。七、ATM局域网信道利用率高，对于突发业务延时更小，但实现复杂，它利用电路交换和分组交换实现。使用53字节的固定信元进行传输。八、IEEE802.11的两种无线网络拓扑结构：(1)、基础设施网络，无线终端通过接入点（access point AP）访问骨干网上的设备，或者互相访问，接入点如同一个网桥，负责在802.11和802.3MAC协议之间进行转换；(2)、特殊网络（Ad Hoc Networking）,是一种点对点连接，以无线网卡连接的终端设备之间可以直接通信。无线局域网采用802.11系列标准，主

22、要有4个子标准：802.11b 标准的传输速度为11MB/S802.11a 标准的连接速度可达54MB/S，与802.11a互不兼容。802.11g 兼容802.11b与802.11a两种标准，这样原有的802.11b和802.11a两种标准的设备都可以在同一网络中使用。802.11z 是一种专门为了加强无线局域网安全的标准。第六章、网网络互连连和互联联网TTCP/IP是是一组小小的、专专业化协协议集，包包括TCCP、IIP、UUDP、AARP、IICMPP，以及及其它的的一些被被称为子子协议的的协议。网络互连设备包括中继器、集线器（Hub物理层设备，相当于多端口的中继器）、网桥、路由器、网关

23、。网桥工作于数据链路层中的介质访问控制子层（MAC），所以它包含：流控、差错处理、寻址、媒体访问等。分为(1)透明网桥：网桥自动学习每个端口所接网段的机器地址（MAC地址），形成一个地址映象表，网桥每次转发帧时，先查地址映象表，如查到则向相应端口转发，如查不到，则向除接收端口之外的所有端口转发（flood）。为了防止出现循环路由，可采用生成树算法网桥。(2)、源路由网桥（SRB）：在发送方知道目的机的位置，并将路径中间所经过的网桥地址包含在帧头中发出，路径中的网桥依照帧头中的下一站网桥地址一一转发，直到到达目的地。Internet的应用技术：域名系统（DNS）、简单网络管理协议（SNMP）、电

24、子邮件及简单邮件传输系统（SMTP）、远程登录及TELNET协议、文件传输和FTP、网络新闻（USENET）、网络新闻传输协议（NNTP）、WWW和HTTP。第七章、网网络安全全一、威威胁定义义为对缺缺陷的潜潜在利用用，这些些缺陷可可能导致致非授权权访问、信信息泄露露、资源源耗尽、资资源被盗盗或者被被破坏等等。二二、传统统密码系系统又单单钥密码码系统又又对称密密码系统统：加密密解密所所用的密密钥是相相同的或或类似的的，即由由加密密密码很容容易推导导出解密密密码，反反之亦然然。常用用的有DDES数数据加密密标准，密密钥为556位；后有改改进型的的IDEEA国际际数据加加密算法法，密钥钥为1228

25、位。公钥密码系统又非对称密码系统：加密密钥和解密密钥是本质上不同的，不需要分发密钥的额外信道。有RSA密码系统，它可以实现加密和数字签名，它的一个比较知名的应用是SSL安全套接字（传输层协议）。三、对照ISO/OSI参考模型各个层中的网络安全服务，在物理层可以采用防窃听技术加强通信线路的安全；在数据链路层，可以采用通信保密机进行链路加密；在网络层可以采用防火墙技术来处理信息内外网络边界到进程间的加密，最常见的传输层安全技术有SSL；为了将低层安全服务进行抽象和屏弊，最有效的一类做法是可以在传输层和应用层之间建立中间件层可实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供身份认证、访

26、问控制和数据加密。防火墙技术一般可以分为两类：网络级防火墙（采用报文动态分组）和应用级防火墙（采用代理服务机制），而后者又包括双穴主机网关、屏蔽主机网关、屏蔽子网网关。防火墙定义：(1)所有的从外部到内部或从内部到外部的通信都必须经过它；(2)只有有内部访问策略的通信才能被允许通过；(3)系统本身具有很强的高可靠性。防火墙基本组成：安全操作系统、过滤器、网关、域名服务、函件处理。防火墙设计的主要技术：数据包过滤技术、代理服务技术。IPSec协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议AH、封装安全载荷协议ESP、密钥管理协议IKE和用于网络认证及

27、加密的一些算法等。IPSec规定了如何在对等层之间选择安全协议、确定安全算法和密钥交换，向上提供了访问控制、数据源认证、数据加密等网络安全服务。四、病毒生存期的四个阶段：潜伏阶段、繁殖阶段、触发阶段、执行阶段。病毒的类型有：寄生病毒、存储器驻留病毒、引导区病毒、隐形病毒、多形病毒。反病毒方法：检测、标识、清除。五、VPN虚拟专用网是在Internet中通过特殊设计的硬件和软件直接通过共享的IP网所建立的隧道(通道)来构建供企业专用的虚拟网。按服务类型分为Intranet VPN企业内部虚拟网、Access VPN远程访问虚拟网和Extranet VPN扩展的企业内部虚拟专网。VPN的安全技术有

28、：隧道技术、加解密技术、密钥管理技术、使用者与设备身份认证技术。隧道协议可分为第二层隧道协议PPTP、L2F、L2TP和第三层协议GRE、IPSec。IPSec的VPN基于网络第二层，它只是打开了从分支到总部的通路，对于里面数据的安全性能没有办法保证，没有什么好的办法加强VPN的安全性，和传统的IPSec VPN相比，SSL VPN最突出的特点在于两个地方：提升安全性、简单实现性。SSL VPN最大的优势在于SSL功能已经内嵌到浏览器里面去了；而IPSec VPN则需要在客户端安装相关软件，且软件对于OS有要求。第八章、网网络操作作系统网络操操作系统统的功能能：(11)网络络通信(2)共共享资

29、源源管理(3)网网络管理理(4)网络服服务(55)互操操作(66)提供供网络接接口网网络操作作系统的的安全性性：用户户帐号安安全性、时时间限制制、站点点限制、磁磁盘空间间限制、传传输介质质的安全全性、加加密、审审计第十章、接接入网技技术一一、接入入网是业业务提供供点与最最终用户户之间的的连接网网络。其其主要功功能是：(11) 用用户口功功能 (2)业业务口功功能(33)核心心功能(4)传传送功能能(5)AN系系统管理理功能主要特特点是：(11)主要要完成复复用、交交叉连接接和传输输功能，不不具备交交换功能能。 (2)提提供开放放的V55标准接接口，可可实现与与任何种种类的交交换设备备进行连连接

30、。(3)光光纤化程程度高。(4)能能提供各各种综合合业务。(5)对对环境的的适应能能力强。(6)组组织能力力强。(7)可可采用HHDSLL、ADDSL、有有源或无无源光网网络、HHFC和和无线网网等多种种接入技技术。(8)接接入网可可独立于于交换机机进行升升级，灵灵活性高高，有利利于引入入新业务务和向宽宽带网过过渡。(9)接接入网提提供了功功能较为为全面的的网管系系统，实实现对接接入网内内所有设设备的集集中维护护以及环环境监控控、1112测试试等，并并可通过过相应的的协议接接入本地地网网管管中心，给给网管带带来方便便。二二、ADDSL非非对称数数字用户户线路，它它可在现现有任意意双绞线线上传输

31、输，误码码率低。上上行5112Kbb/s1Mbb/s，下下行18Mbb/s,距离335kkm左右右。(11)、处处于中心心位置的的ADSSL MModeem被称称为ATTU-CC；(22)、用用户ADDSL Moddem被被称为AATU-R；(3)、接接入多路路复用系系统中心心Moddem通通常被组组合成一一个，被被称为DDSLAAM。ADSSL调制制技术：无载波波振幅相相位调制制CAPP和离散散多音调调制DMMT；AADSLL接入网网由三部部分组成成：数字字用户线线接入复复用器DDSLAAM，用用户线、用用户家中中的一些些设施。三、宽带无线接入(1)CDMA码分多址技术：是在数字技术的分支扩

32、频通信技术上发展起来的一种崭新而成熟的无线通信技术。CDMA技术的原理是基于扩频技术，即将需传送的具有一定信号带宽信息数据，用一个带宽远大于信号带宽的高速伪随机码进行调制，使原数据信号的带宽被扩展，再经载波调制并发送出去。接收端使用完全相同的伪随机码，将接收的带宽信号做相关处理，把带宽信号转换成原信息数据的窄带信号即解扩，以实现信息通信。(2)CDMA2000关键技术是：前向快速功率控制技术、前向快速寻呼信道技术、前向链路发射分集技术、反向相干解调、连续的反向空中接口波形、Turbo码使用、灵活的帧长、增强的媒体接入控制功能。 (3)WCDMA宽带码分多址技术 是第三代无线技术，主要技术是WC

33、DMA-FDD/TDD（高码片速率TDD）、TD-SCDMA（低码片速率TDD）。目前流行的无线接入技术有GSM接入、CDMA接入、WCDMA接入、GPRS接入、3G通信。宽带无线接入技术有：LMDS本地多点分配业务、MMDS多通道多点分配业务，均采用一点多址方式；而微波传输则采用点对点方式。LMDS主要采用的调制方式是：移相键控PSK、正交幅度调制QAM。多址连接方式可分为频分多址（FDMA）、时分多址（TDMA）、码分多址（CDMA）。四、国内的短消息服务平台接入方式主要可分为：基于Web和基于企业内部PC端两种。彩信需要GPRS高速网络的支持，和收发双方手机的支持。第11章、组网技术一、

34、结构化布线的优点：(1)电缆和布线系统具有的可控电气特性；(2)星形布线拓扑结构，为每台设备提供专用介质；(3)每条电缆都终结在放置LAN集线器和电缆互连设备的配线间中；(4)移动、增加和改变配置容易是结构化布线的主要优点；(5)局域网技术的独立性；(6)单点故障隔离；(7)网络管理简便易行；(8)网络设备安全。二、网络结构、设计和安装：(1)折叠的干线(2)冗余(3)物理限制(4)电缆走线(5)走线图(6)电缆标识(7)安装和接入(8)管道和天花板布线(9)线路通道(10)电缆支撑(11)电缆到桌面(12)网络插座(13)配线架三、VLAN的划分方式：以port口划分、以MAC地址划分、以网

35、络地址（IP）划分、基于策略划分。交换机端口的三种模式：1、 access模式：端口仅能属于一个VLAN，只能接收没有封装的帧；对应静态虚拟网。2、 multi模式：端口可以同时属于多个VLAN，只能接收没有封装的帧；对应动态虚拟网。3、 trunk模式：该端口可以接收包含所属VLAN信息的封装帧，允许不同设备的相同VLAN通过trunk互联；对应动态复用虚拟网。生成树协议的作用是避免网络中存在交换环路的时候产生广播风暴，确保在网络中有环路时自动切断环路；当环路消失时，自动开启原来切断的网络端口，确保网络的可靠。VTP虚拟局域网中继协议的作用：可以保持网络中VLAN配置统一性，即保证同一个VT

36、P域中的VLAN设置自动同步。第12章章、网络络管理一、网网络管理理的五大大功能：配置置管理自动发发现拓扑扑结构，构构造和维维护网络络系统的的配置，监监测网络络被管对对象、配配置语法法检查、一一致性检检验等；故障障管理整套的的故障发发现、告告警与处处理；性能管管理采采集、分分析网络络对象的的性能数数据，监监测网络络对象的的性能，对对网络线线路质量量进行分分析；安全管管理保保障网络络管理系系统本身身以及网网络资源源安全；计费费管理流量统统计，提提供网络络计费工工具和网网络计费费。二二、 SSNMPP中定义义了四类类操作：gett操作用来提提取特定定的网络络管理信信息；gget-nexxt操作作通

37、过过遍历活活动来提提供强大大的管理理信息提提取能力力；seet操作作用来来对管理理信息进进行修改改、设置置；trrap操操作用用来报告告重要的的事件。SNMP是异步请求/响应、非面向连接的协议，它基于UDP协议来传输数据，它通过轮询与事件驱动方式实现管理功能，在SNMP管理控制框架中定义了管理进程和管理代理，其中网络管理工作站运行管理进程，网络管理设备运行管理代理。三、 络故障根据性质分：物理故障设备或线路损坏、插头松动、线路受到严重电磁干扰等情况。逻辑故障最常见的情况就是配置错误，即因为网络设备的配置原因导致的网络异常或故障。根据不同的对象分为：线路故障、路由器故障、主机故障。网络故障的排除

38、：(1)路由器接口故障排除 a、收集故障现象 b、收集能够确定故障原因的一切信息 c、根据收集到的情况考虑可能的故障原因 d、根据可能的故障原因，建立一个诊断计划 e、执行诊断计划，做好每一步测试和观察，每改变一个参数都要确认其结果，直到故障症状消失。(2)、串口故障排除：串口出现连通性问题时，一般是从showinterfaceserial命令开始，分析屏幕输出的报告内容，找出问题之所在。(3)、以太接口故障排除 以太接口的典型故障问题是带宽的过分利用；碰撞冲突次数频繁；使用不兼容的帧类型。使用showinterfaceethernet命令可以查看该接口的吞吐量、碰撞冲突、信息包丢失、以及帧类

39、型的有关内容等。A、通过查看接口的吞吐量可以检测网络的利用；b、两个接口试图同时传输信息包到以太电缆上时，将发生碰撞。碰撞冲突便产生了拥塞，碰撞冲突的原因通常是由于敷设的电缆过长或者过分利用。C、如果接口和线路协议报告运行状态，并且结点的物理连接都完好，可是不能通信。引起问题的原因也可能是两个结点使用了不兼容的帧类型。解决问题的办法是重新配置使用相同帧类型。四、a、备份策略和数据恢复的目的在于最大限度降低系统风险，保护网络最重要的资源数据。B、功能有：文件备份和恢复、数据库备份和恢复、系统灾难的恢复、备份任务管理 c、数据备份的策略主要有 完全备份：备份系统中的所有数据；增量备份：只备份上次备

40、份以后有变化的数据；差分备份：只备份上次完全备份以后有变化的数据。五、磁盘镜像：在每次向文件服务器的主磁盘写入数据后，都要采用写后读校验方式，将数据再同样地写到备份磁盘上，使两个磁盘上有着完全相同的位像图。磁盘双工：将两台磁盘驱动器分别接到两个磁盘控制器上，使这两台磁盘机镜像成对。RAID廉价磁盘冗余阵列 RAID0：提供了并行交叉存取,和双工差不多 RAID1：具有磁盘镜像功能 RAID3：具有并行传输功能的磁盘阵列，用最后一个磁盘作为校验盘 RAID5：一种具有独立传送功能的磁盘阵列，每个驱动器都有各自独立的数据通路，独立地进行读、写，且无专门的校验盘。 RAID6：具有独立的数据访问通路

41、，设置了一个专用的、可快速访问均异步校验盘，具有比RAID3和RAID5更好性能，但价格贵。 RAID7：是对RAID6的改进RAID是一种经济的磁盘冗余阵列，它采用智能控制器和多磁盘驱动器以提高数据传输率。RAID与主机连接较普遍使用的工业标准接口是SCSI。RISC指令系统具有指令种类少的特点，RISC机器通过采用大大容量的寄存器来加快处理器的数据处理速度。第13章章、网络络需求分分析和网网络规划划网络络设计的的总体目目标：明明确采用用哪些网网络技术术和网络络标准以以及构筑筑一个满满足哪些些应用的的多大规规模的网网络。总体设设计原则则：实用用性原则则、开放放性原则则、高可可用性/可靠性性原

42、则、安安全性原原则、先先进性原原则、易易用性原原则、可可扩展性性原则。通信子网规划设计包括：拓扑结构选择、核心层设计、接入层设计。资源子网规划设计包括：服务器接入、服务器子网连接方案：a、服务器直接接入核心交换机，优点是直接利用核心交换机的高带宽，缺点是需要占太多的核心交换机端口，使成本上升 b、核心交换机外接一台服务器子网交换机，优点是可以分担带宽，减少核心交换机端口占用，可为服务器组提供充足的端口密度，缺点是容易形成带宽瓶颈，且存在单点故障。 网络方案中的设备选型包括：厂商的选择、扩展性考虑、根据方案实际需要选型、选择性能价格比高、质量过硬的产品。网络操作系统选择要点：服务器的性能和兼容性

43、、安全因素、价格因素、第三方软件、市场占有率网络安全设计原则：(1)网络信息系统安全与保密的”木桶原则” (2)整体性原则 (3)有效性与实用性原则 (4)”等级性”原则 (5)设计为本原则 (6)安全有价原则网络测试包括网络设备测试、网络系统性能测试和网络应用测试三个层次；网络设备测试包括：功能测试、可靠性测试和稳定性测试、一致性测试、互操作性测试和性能测试；网络系统性能测试的两个基本手段是模拟和仿真；网络应用测试主要体现在测试网络对应用的支持水平，如网络应用的性能和服务质量的测试等。 其其它 存储储中1KK=10024BB，传输输中1KK=10000BB在CSSMA/CD中中规定最最小帧长

44、长为 LL=2RRd/VV ，令令牌环中中规定最最大持有有令牌时时间为LL=Rtt,其中中R传传输速率率 t时间 V速速度 d长度CCCITTT定义义了ISSDN，IITU定定义了XX.255；ISSO制定定OSII参考模模型、OOSI协协议集、CCMIPP；ANNSI制制定FDDDI；ITUU-T制制定X.25、IISDNN；IAAB制定定TCPP/IPP、SNNMP传传输层协协议：SSNMPP、SSSL、TTCP、UUDP、SSPX；网络层层协议：IP、IIPX、AARP、IICMPP。LLAPBB是面向向位的同同步传输输协议；SLIIP、PPPP是是面向字字节的协协议；TTCP是是面向字字节流的的协议；XONN/XOOFF是是面向字字符的异异步通信信。FFDDII在发送送节点发发送完数数据后产产生新令令牌帧，允允许在环环上同时时存在11个令牌牌帧和11个数据据帧。ATMM、DQQDB同同时支持持电路交交换和分分组交换换点对对点协