试卷分析2.ppt

《试卷分析2.ppt》由会员分享，可在线阅读，更多相关《试卷分析2.ppt（92页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、试题1.2Cache存储器基本原理CACHE的命中率：在一个程序执行期间，在一个程序执行期间，设设NcNc表示表示cachecache完成存取的总次数完成存取的总次数，NmNm表示表示主存完成存取的总次数主存完成存取的总次数，h h定义为命中率。定义为命中率。则有：则有：Cache存储器基本原理若若tc表示命中时的表示命中时的Cache访问时间，访问时间，tm表示表示未命中时的主存访问时间，未命中时的主存访问时间，1-h表示未命中表示未命中率，则率，则Cache/主存系统的平均访问时间主存系统的平均访问时间ta为：为：ta=htc+(1-h)tmCache存储器地址映射主存与主存与CACHE的

2、地址映射的地址映射全相联映射方式全相联映射方式直接映射方式直接映射方式组相联映射方式组相联映射方式Cache存储器地址映射全相联映射方式：全相联映射方式：在全相联映射中，将主存中一个块的地址与块的在全相联映射中，将主存中一个块的地址与块的内容一起存于内容一起存于CACHECACHE的行中，其中块地址存于的行中，其中块地址存于CACHE CACHE 行行的标记部分中。的标记部分中。CACHECACHE的数据块大小称为的数据块大小称为行行。主存的数据块大小称。主存的数据块大小称为为块块。行与块是等长的。行与块是等长的。Cache存储器地址映射（a）全相联映象02463157024631578101

3、2141191315行号块号标记 Cache主存全相联映射方式主存地址=主存块号+块内地址Cache地址=cache块号+块内地址主存是256MB，可以分为256个块，高8位用来表示主存块号，低20位用来表示块内地址；参照地址变换表88H对应1号cache练习：练习：某计算机系统的内存储器由某计算机系统的内存储器由cachecache和主存构成，和主存构成，cachecache的存取周期为的存取周期为45ns45ns，主存的存取周期为主存的存取周期为200ns200ns。已知在已知在一段给定的时间内，一段给定的时间内，CPUCPU共访问内存共访问内存45004500次，其中次，其中340340

4、次访问主存。问：次访问主存。问：CacheCache的命中率是多少？的命中率是多少？CpuCpu访问内存的平均时间是多少纳秒？访问内存的平均时间是多少纳秒？Cache-Cache-主存系统的效率是多少？主存系统的效率是多少？解：解：1 1、cachecache的命中率的命中率h=Nc/(Nc+Nm)=（4500-340）/4500=0.92 2 2、cpucpu访存的平均时间访存的平均时间ta=htc+(1-h)tm=0.92 45+(1-0.92)200=57.4ns3 3、cache-cache-主存系统的效率主存系统的效率e=tc/ta=45/57.4=0.78=78%试题3：著作权法保

5、护的对象本法所称的作品，包括以下列形式创作的文学、艺术和自然科学、社会科学、工程技术等作品：（一）文字作品；（二）口述作品；（三）音乐、戏剧、曲艺、舞蹈作品；（四）美术、摄影作品；（五）电影、电视、录像作品；（六）工程设计、产品设计图纸及其说明；（七）地图、示意图等图形作品；（八）计算机软件；（八）计算机软件；（九）法律、行政法规规定的其他作品。著作权法是目前世界各国针对计算机软件采用的最普遍的法律保护模式。著作权法主要针对计算机软件的“作品性”进行保护，并不保护软件的思想以及其“功能性”。计算机软件著作权保护的对象是计算机软件，不延及不延及开发软件所用的思想、处理过程、操作方法或者数学概念等

6、。计算机软件是指计算机程序计算机程序及其有关文档计算机程序有关文档计算机程序，是指为了得到某种结果而可以由计算机等具有信息处理能力的装置执行的代码化指令序列，或者可以被自动转换成代码化指令序列的符号化指令序列或者符号化语句序列。试题4：渐增型开发方法问题描述软件需求分析（渐增）软件设计和编码（渐增）软件运行和测试满意否？试题5：甘特图试题6信息系统物理结构是指系统的硬件、软件、数据等资源构成的一个实体系统。包括计算机硬件、软件、通信网络、数据及存储的介质、信息采集设备、规章制度及人员。计算机和网络是系统躯干，软件是血肉。类型：三种集中式、分布式、分布集中式分布集中式：客户/服务器（C/S）、浏

7、览器/服务器（B/S）出处信息系统分析与设计信息系统分析与设计刘腾红刘腾红 科学出版社科学出版社试题9比较流行的软件规模度量的方法：代码行(LOC)功能点(FP)两种代码行度量的方法通过各种手段,统计出软件项目的代码行.从而按代码行的数量为单位度量出软件的规模.度量工作容易进行,而且自动化度量工具非常多,即使自行开发难度也不高代码行数是比较公认的软件规模的标准,容易在项目的甲乙双方中取得共识.LOC方法的缺点1.很难在项目分析论证和计划阶段就对软件的规模进行相对准确的度量.2.也必须依靠于评估人员的经验所得.3.不同软件项目使用的技术不一样,非常影响到软件规模的度量.例如同一个功能,使用JAV

8、A语言和使用Ruby语言所涉及的代码行相差很多.即使同为JAVA语言,使用不用的框架所需要编写的代码行也不一样.总体来说,LOC方法很适合软件业初期,使用比较简单的程序开发语言的项目进行规模度量,但是随着软件工业的发展,LOC方法进行度量的难度越来越大,而准确和可操性在逐渐降低.功能点(FP)度量的方法功能点法是一种面向功能的软件度量方法。一般来说，功能点法的计算根据软件需求规格说明书进行计算，在计算过程中需要充分利用DFD、E-R或UseCase图等提供的信息。面向功能的软件度量是对软件和软件开发过程的间接度量。面向功能度量的关注点在于程序的“功能性功能性”和和“实用性实用性”，而不是对LO

9、C计数。一种典型的生产率度量法叫做功能点度量，该方法利用软件信息域中的一些计数度量和软件复杂性估计的经验关系式而导出功能点FPs（FunctionPoints）。试题11产生年代速率协议调制方式1958300bpsCCITTV.21FSK600bpsCCITTV.2270年代1200bpsCCITTV.224-DPSK80年代2400bpsCCITTV.22bis16-QAM4800bpsCCITTV.32QPSK9600bpsCCITTV.3232-TCM(4个数据位，1个校验位)14400bpsCCITTV.32bis128-TCM(6个数据位，1个校验位)28800bpsCCITTV.3

10、412个数据位33600bpsCCITTV.34bis14个数据位90年代56000bpsCCITTV.90(33.6kbps上行上行，56kbps下行下行)56000bpsCCITTV.9248kbps上行上行，56kbps下下行行试题13数据链路层的HDLC协议高级数据链路控制（HighLevelDataLinkControlprotocol)1.三种类型的站点主站：主站发出的帧为命令；从站：从站在主站的控制下操作，发出的数据帧称为响应；混合站：混合站发出的可能是命令，也可能是响应数据链路层的HDLC协议（2）两种链路设置非平衡配置：每条链路上有一个主站控制整个链路的工作，可以是点对点，也

11、可以是一个主站对应多个从站。平衡配置：链路的两端的两个站都是混合站，只能点对点工作。数据链路层的HDLC协议（3）数据链路层的HDLC协议（4）数据链路层的HDLC协议（5）数据链路层的HDLC协议（6）X.25的层次关系LAPB帧X.25分组分组层（网络层）PLP数据链路层用户数据用户数据X.25首部LAPB首部LAPB尾部试题14X.25、帧中继ATM采用统计时分复用试题15CIR是约定数据速率Committed Information Rate即在正常状态下的数据速率。DLCI数据链路连接标识符Data Link Connection Indentifier是源设备和目的设备之间标识逻辑

12、电路的一个数值。帧中继交换机通过在一对路由器之间映射DLCI来创建永久虚电路LMI本地网络接口Local Management Interface是用户端设备和帧中继交换机之间的信令标准，负责管理设备之间的连接，维护设备之间的连接状态。VPI（Virtual Path Identifier，虚通路标识）用于标识ATM线路的虚通路。试题2230B+D的ISDN：B信道速率是64kb/s，D信道速率是64kb/s。2B+D的ISDN：B信道速率是64kb/s，D信道速率是16kb/s。ISDN综合业务数字网ISDN ISDN实现了用户线的数字化，一切信号都以数字形式进行传输和交换。利用现有的模拟电

13、话用户线模拟电话用户线，通过在用户端加装标准的用户/网络设备NT，将可视电话，数据通信，数字传真和数字电话等终端通过一根传统的电话线接入网络，使用户的通信手段大大增加，提供了比拨号上网快的多的传输速率。1998年，中国电信开通ISDN业务，分为2BD和30BD两种。一个B的速率为64kb/s，一个D的速率为16kb/sB信道用于信道用于传输用户数据传输用户数据，D信道用于信道用于传输信令传输信令。TENT2NT1LTISDN交换机B信道64KB信道64KD信道16K用户室内交换局试题24RADIUS:RemoteAuthenticationDialInUserService，远程用户拨号认证系

14、统由RFC2865，RFC2866定义。RADIUS协议最初是由Livingston公司提出的，原先的目的是为拨号用户进行认证和计费。后来经过多次改进，形成了一项通用的认证计费协议。RADIUS功能：它允许网络访问服务器（NAS）执行对用户的验证、授权和记帐:Authentication（验证）、Authorization（授权）、Accounting（记帐），NAS:需要接入网络的电脑，称为接入终端。提供接入提供接入的交换机或者无线路由器交换机或者无线路由器，称为网络接入设备（NAS）。用户身份由接入终端提供，接入设备（NAS）对用户身份进行验证，通过后，NAS授权接入电脑访问相关的网络资源

15、，记帐也由NAS来完成。AAA功能就通过这样的方式实现。问题：交换机（NAS）对接入电脑进行验证和记帐，交换机必然需要先知道哪些用户身份（例如帐号和密码）是合法的，这样才能进行有效的验证。记帐的数据，需要保存，保存到哪里？完成认证的过程是：交换机把接入终端电脑提供的用户身份信息传递到另外一台服务器上的一个应用系统。该应用系统把传递过来的用户信息取出，再查询数据库中数据，进行验证比较。验证合法，应用系统向交换机发送一个消息，通知交换机该用户身份验证通过，交换机再向电脑发送通过通知。如果没有通过，应用系统则向交换机发送一个失败消息，通知交换机该用户身份验证未获通过，交换机再向电脑发送失败通知。交换

16、机和该服务器之间的数据传递必须遵循一个标准格式，称为Radius协议。该服务器就称为Radius服务器。服务器的这个应用称为Radius服务，也有把这个应用称为Radius服务器，总结RADIUS是基于UDP的一种客户机客户机/服务器服务器协议。RADIUS客户机是网络访问服务器网络访问服务器，它通常是一个路由器、交换机或无线访问点（访问点是网络上专门配置的节点；WAP是无线版本）。RADIUS 服务器服务器通常是在UNIX或Windows2000服务器上运行的一个监护程序。试题25安全套接层SSL SSL 是安全套接层(Secure Socket Layer)，可对万维网客户与服务器之间传送

17、的数据进行加密和鉴别。SSL 在双方的联络阶段协商将使用的加密算法和密钥，以及客户与服务器之间的鉴别。在联络阶段完成之后，所有传送的数据都使用在联络阶段商定的会话密钥。SSL的位置TCP应用层SSL运输层HTTPIMAPSSL功能标准套接字在发送方，SSL接收应用层的数据（如HTTP或IMAP报文），对数据进行加密，然后把加了密的数据送往TCP套接字。在接收方，SSL从TCP套接字读取数据，解密后把数据交给应用层。IPsecIPsec 网络层保密是指所有在 IP IP 数据报中的数据都是加密的。鉴别首部 AH(Authentication Header)：AH鉴别源点和检查数据完整性，但不能保

18、密。封装安全有效载荷 ESP(Encapsulation Security Payload)：ESP 比 AH 复杂得多，它鉴别源点、检查数据完整性和提供保密。试题26CHAP（ChallengeHandshakeAuthenticationProtocol，挑战握手认证协议）是一种加密的验证方式；CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以MD5哈希算法对口令进行加密，安全性比PAP高。PAP（口令验证协议）为两次握手协议，它通过用户名及口令来对用户进行验证。PAP的特点是在网络上以明文的方式传递用户名及口令CHAP的三次握手试题30综合布线系统的性能指标-光

19、缆性能指标基本的测试内容包括以下几项。光纤衰减光纤波长窗口参数光回波损耗限值传输延迟近端串扰近端串扰近端串扰是指在UTP电缆链路中一对线与另一对线之间的因信号而产生的串扰，有时它也被称为线对间NEXT。当双绞线距离过近时，双绞线就会产生干扰。以至于影响网速。近端串扰是决定链路传输性能的一个重要指标.它与施工工艺、使用的原材料和器材有关,而与UTP电缆长度无关。试题34WindowsNT的服务器版本通过创建域来解决管理的问题：域（DOMAIN）是WINDOWS2000实现网络安全性和集成化管理的基本单元，是共享公共目录数据库和公共安全机制的域控制器、成员服务器和其它计算机的集合。域是网络中服务器

20、和其它计算机的逻辑分组。域的三个主要部分组成:1.域控制器2.其它服务器3.运行WindowsNT的计算机四种windowsNT域windowsNT服务器把用户帐目及安全政策储在一个平面数据库或域中。若要集中管理多个windowsNT服务器，应使用下面域模型中的一个：单域模型单主域模型多主域模型完全委托域模型类型特点应用单域模型网络中只有一个域网络规模小，用户数不多，没有信任关系。主域模型多个域，所有账户集中在某个域（账户域）中进行管理，其它域信任这个户域，称为资源域。可以进行集中的账户管理和多主域模型用多个主域控制账户,资源域信任所有的账户域，账户域彼此之间为双向信任。账户数量特别大，超过了

21、一个域中所能允许的数量。完全委托域模型所有域之间都有双向信账户和资源分散进行管理。账户和资源分散进行管理。完全委托域模型试题37什么是DMZ：DMZ：“demilitarizedzone”(非军事区)它是为了解决安装防火墙(或路由）后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区；这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。入侵检测系统Intrusion-detectionsystemIDS在设计原理上，IDS是一种检测攻击、违反策略行为和错误配置的传感

22、器；在发现可疑传输时发出警报或者采取主动反应措施；它与其他网络安全设备的不同之处在于IDS是一种积极主动的安全防护技术。IDS系统组成系统组成IETF将一个入侵检测系统分为四个组件：事件产生器（Eventgenerators）；事件分析器（Eventanalyzers）；响应单元（Responseunits）；事件数据库（Eventdatabases）。IDS在交换式网络中的位置一般选择在1）尽可能靠近攻击源2）尽可能靠近受保护资源这些位置通常是：服务器区域的交换机上Internet接入路由器之后的第一台交换机上重点保护网段的局域网交换机上防火墙只能隔离来自本网段以外的攻击行为，而IDS监控的

23、是所有针对服务器的操作，因此它可以识别来自本网段内、其他网段以及外部网络的全部攻击行为。这样就有效的解决了来自防火墙后由于用户误操作或内部人员恶意攻击所带来的安全威胁。试题38什么是PKI/CAPKI（PublicKeyInfrastructure）指的是公钥基础设施。CA（CertificateAuthority）指的是认证中心。PKI从技术上解决了网络通信安全的种种障碍。CA从运营、管理、规范、法律、人员等多个角度来解决了网络信任问题。由此，人们统称为“PKI/CA”。从总体构架来看，PKI/CA主要由最终用户、认证中心和注册机构来组成。认证中心（CA）的功能概括地说有：证书发放、证书更新

24、、证书撤销和证书验证。CA的核心功能就是发放和管理数字证书，具体描述如下：（1）接收验证最终用户数字证书的申请。（2）确定是否接受最终用户数字证书的申请-证书的审批。（3）向申请者颁发、拒绝颁发数字证书-证书的发放。（4）接收、处理最终用户的数字证书更新请求-证书的更新。（5）接收最终用户数字证书的查询、撤销。（6）产生和发布证书废止列表（CRL）。（7）数字证书的归档。（8）密钥归档。（9）历史数据归档。PKI/CA的作用？对网络上传输的信息进行加密和解密、数字签名和签名验证，从而保证：信息除发送方和接收方外不被其它人窃取；信息在传输过程中不被篡改；发送方能够通过数字证书来确认接收方的身份；

25、发送方对于自己的信息不能抵赖。试题39DDOS全名是DistributionDenialofservice(分布式拒绝服务攻击),DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。单一的DoS攻击一般是采用一对一方式的，当被攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高,它的效果是明显的。很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击；DDOS最早可追述到1996年最初；在中国2002年开发频繁出现；2003年已经初具规模.DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多

26、的服务资源，从而使合法用户无法得到服务的响应。DDoS攻击实例攻击实例-SYN Flood攻击攻击SYN攻击属于DOS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。TCP协议建立连接的时候需要双方相互确认信息,来防止连接被伪造和精确控制整个数据传输过程数据完整有效。所以TCP协议采用三次握手建立一个连接。第一次握手：建立连接时，客户端发送syn包到服务器，并进入SYN_SEND状态，等待服务器确认；第二次握手：服务器收到syn包，必须确认客户的SYN同时自己也发送一个SYN包即SYN+ACK包，此时服务器进入SYN_RECV状态；第三次握手：客户端收到服务器

27、的SYNACK包，向服务器发送确认包ACK此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。SYN攻击利用TCP协议三次握手协议三次握手的原理，大量发送伪造源IP的SYN包也就是伪造第一次握手数据包；服务器每接收到一个SYN包就会为这个连接信息分配核心内存并放入半连接队列，如果短时间内接收到的SYN太多，正常的客户发送正常的客户发送SYN数据包请求连接就会被服务器丢弃。数据包请求连接就会被服务器丢弃。DDoS的防范的防范主机上的设置主机上的设置关闭不必要的服务限制同时打开的Syn半连接数目缩短Syn半连接的timeout时间及时更新系统补丁网络设备上的设置网络设备上的设

28、置1.防火墙禁止对主机的非开放服务的访问限制同时打开的SYN最大连接数限制特定IP地址的访问启用防火墙的防DDoS的属性严格限制对外开放的服务器的向外访问.路由器访问控制列表（ACL）过滤设置SYN数据包流量速率升级版本过低的ISO为路由器建立日志服务器试题41RMON 技术简介技术简介RMON最初的设计是用来解决从一个中心点中心点管理各局局域分网域分网和远程站点远程站点的问题。RMON规范是由SNMPMIB扩展而来。RMON中，网络监视数据包含了一组统计数据和性能指标，它们在不同的监视器（或称探测器）和控制台系统之间相互交换。结果数据可用来监控网络利用率，以用于网络规划，性能优化和协助网络错

29、误诊断。RMONMIB组织成很多功能组，其中：警报组（警报组（Alarm）：设置一定的时间间隔和报警阈值，定期从探测器的采样并与所设置的阈值相比较。事件组（事件组（Event）：提供关于RMON代理所产生的所有事件。主机组（主机组（Host）：包括网络上发现的与每个主机相关的统计值。过滤组（过滤组（Filter）：允许监视器观测符合一定过滤条件的数据包。由于捕获数据包需要识别数据包，那么就必须有过滤器（Filter）的支持。所以此题的答案为B。试题42SNMP：SimpleNetworkManagementProtocol简单网络管理协议CMIP：CommonManagementInforma

30、tionProtocol通用管理信息协议SNMP和CMIP的主要异同点有：传输层协议不同传输层协议不同：SNMP基于UDP进行传输的协议进行传输的协议，在通信前不必建立连接，安全性较差；而CMIP是一个基于OSI模型，面向连接的协议，面向连接的协议，只有建立了连接方可交换管理操作信息。信息获取方式信息获取方式、检索方式不同检索方式不同：SNMP基于轮询和中断结合的方式进行工作；CMIP则基于事件报告的方式进行工作。抽象语法符号相同：都采用了数据信息库，均用对象来描述被管资源。还有其它方面关的异同点，如管理模式模型、安全性、简便性和可扩展性等。Internet的的MIBInternet的MIB（

31、ManagerInformationBase）是围绕被管对象组进行组织的，采用了结构化的管理信息定义，称为管理信息结构（SMI，StandardofManagementInformation），规定了如何识别被管对象以及如何组织被管对象的信息结构。试题43SMI定义的SNMP数据类型，常见的有:整型（Integer）、八位字符串（OcterString）、对象ID（ObjectIdentifier）、网络地址（IPAddress）、计数器（Counter）、测量器（Gauge）、时间分段信号（TimeTicks）空值（NULL）其中时间分段信号以0.01秒为单位递增的时间计数器，但不同的对象可

32、以有不同的递增幅度。试题45SNMPv2引入信息块的概念，用于说明一组定义。信息模块有：MIB模块：对被管理的相关对象进行了定义；一致性语句一致性语句（MIB的依从性声明模块的依从性声明模块）：一致性语句提供标准的系统的方法去描述一组相关的被管理对象；可能性语句可能性语句（代理能力说明模块代理能力说明模块）：确定代理的MIB要求的支持精度，NMS根据其语句管理代理的行为。试题52OSPF详细配置：routerospf进程号：启用OSPF动态路由协议network网络地址通配符area区域号路由器将限制只能在相同区域内交换子网信息，不同区域间不交换路由信息；区域0为主干OSPF区域。不同区域交换

33、路由信息必须经过区域0。一般地，某一区域要接入OSPF0路由区域，该区域必须至少有一台路由器为区域边缘路由器，即它既参与本区域路由又参与区域0路由。试题53A：VLAN中继协议（VTP）是思科第2层信息传送协议，主要控制网络内VLAN的添加、删除和重命名；VTP是一种消息协议，使用第2层帧，在全网的基础上管理VLAN的添加、删除和重命名，以实现VLAN配置的一致性。可以用VTP管理网络中VLAN1到1005。有了VTP，就可以在一台机换上集中过时行配置变更，所作的变更会被自动传播到网络中所有其他的交换机上。（前提是在同一个VTP域）VTP域，也称为VLAN管理域，由一个以上共享VTP域名的相互

34、接连的交换机组成C：VTP模式有3种，分别是：服务器模式VTP服务器控制着它们所在域中VALN的生成和修改所有的VTP信息都被通告在本域中的其他交换机，而且，所有这些VTP信息都是被其他交换机同步接收的客户机模式VTP客户机不允许管理员创建、修改或删除VLAN。它们监听本域中其他交换机的VTP通告，并相应修改它们的VTP配置情况透明模式（TRANSPARENT）VTP透明模式中的交换机不参与VTP当交换机处于透明模式时，它不通告其VLAN配置信息而且，它的VLAN数据库更新与收到的通告也不保持同步但它可以创建和删除本地的VLAN不过，这些VLAN的变更不会传播到其他任何交换机上试题55对于CS

35、MA/CD，线路利用率越高，冲突越高，平均传输延迟就越大；而且平均传输延迟的增加速度远高于线路利用率的提高速度。对于令牌环，线路利用率的提高虽然也会造成平均传输延迟的提高，但对平均传输延迟的提高影响不太大。试题59核心层、汇聚层、接入层通常将网络中直接面向用户连接或访问网络的部分称为接入层;允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性将位于接入层和核心层之间的部分称为分布层或汇聚层;是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。网络主干部分称为

36、核心层，核心层的主要目的在于通过高速转发通信，提供，可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性，性能和吞吐量。试题65元素名称是title；元素的值是science；其中，元素还含有一个名为style的属性，属性值是italic。Linux的启动和运行级别启动linux的步骤：打开电源计算机BIOS自检从指定的位置执行grub加载和解压缩内核执行内核，系统进行硬件设备初始化，并加载根文件系统启动init进程（init是除去内核的第一个进程，进程号PID1，调用/etc/inittab）。下午题：试题二/etc/etc/inittainittab b系统的启动与关闭Linux的运行级

37、别：Linux系统任何时候都运行在一个指定的级别上，并且不同的级别所运行的程序和服务都不相同，所要完成的工作和要达到的目的也不相同，系统可以在不同的级别之间进行切换，以完成不同的工作。运行级别解释0关机1单用户模式2多用户模式（没有NFS）3多用户模式（有NFS）4系统未使用5图形界面6系统正常关闭并重新启动使用命令查看当前级别：runlevelN5运行级别的切换init3配置文件:/etc/inittabid:runlevels:action:process SstartKkill顺序:运行/sbin/init运行/etc/inittabScript运行/etc/rc.d/rc.sysintscript/etc/rc.d/rc*.d中的脚本运行/etc/rc.d/rc.local运行/bin/login程序