2023年计算机三级网络技术知识点.doc

《2023年计算机三级网络技术知识点.doc》由会员分享，可在线阅读，更多相关《2023年计算机三级网络技术知识点.doc（22页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2023年3月三级网络技术知识考点1. 弹性分组环（RPR）中每一个节点都执行SRP公平算法，与FDDI同样使用双环结构。传统的FDDI环中，当源结点向目的结点成功发送一个数据帧之后，这个数据帧要由源结点从环中回收，而RPR环限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。RPR采用自愈环设计思绪，能在50ms时间内，隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复，同时不需要像SDH那样必须有专用的带宽，因此又进一步提高了环带宽的运用率。RPR将沿顺时针传输的光纤环叫做外环，将沿逆时针传输的光纤环叫做内环。内环和外环都

2、可以用记录复用的方法传输IP分组。2. RAID是磁盘阵列技术在一定限度上可以提高磁盘存储容量但是不能提高容错能力3. 目前宽带城域网保证服务质量QoS规定的技术重要有：资源预留（RSVP）、区分服务（DiffServ）和多协议标记互换（MPLS）4. 无源光纤网PON，按照ITU标准可分为两部分：1、OC-3，155.520 Mbps 的对称业务。2、上行OC-3，155.520 Mbps，下行OC12,622.080 Mbps的不对称业务。5. 无线接入技术重要有：WLAN、WiMAX、WiFi、WMAN和Ad hoc等。6. 802.11标准的重点在于解决局域网范围的移动结点通信问题；8

3、02.16标准的重点是解决建筑物之间的数据通信问题；802.16a增长了非视距和对无线网格网结构的支持，用于固定结点接入。7. 光纤传输信号可通过很长的距离，无需中继。Cable Modom使计算机发出的数据信号于电缆传输的射频信号实现互相之间的转换，并将信道分为上行信道和下行信道。ASDL提供的非对称宽带特性，上行速率在64 kbps640 kbps，下行速率在500 kbps 7 Mbps802.11b定义了使用直序扩频技术，传输速率为1 Mbps、2 Mbps、5.5Mbps与11Mbps的无线局域网标准。将传输速率提高到54 Mbps的是802.11a和802.1198. 中继器工作在

4、物理层9. 水平布线子系统电缆长度应当在90米以内，信息插座应在内部做固定线连接。10. 电缆调制解调器（Cable Modem）专门为运用有线电视网进行数据传输而设计。Cable Modem把用户计算机与有线电视同轴电缆连接起来。11. 服务器总体性能不仅仅取决于CPU数量，并且与CPU主频、系统内存、网络速度等都有关系12. 所谓带内与带外网络管理是以传统的电信网络为基准的运用传统的电信网络进行网络管理称为带内运用IP网络及协议进行网络管理的则称为带外宽带城域网对汇聚层及其以上设备采用带外管理对汇聚层以下采用带内管理。13. 集群(Cluster)技术是向一组独立的计算机提供高速通信线路，

5、组成一个共享数据存储空间的服务器系统，假如一台主机出现故障，它所运营的程序将转移到其他主机，不会影响服务器正常运营，但是会影响系统性能。14. 假如系统高可靠性达成99.9%，那么每年的停机时间8.8小时;系统高可靠性达成99.99%,那么每年的停机时间53分钟;假如系统高可靠性达成99.999%,那么每年的停机时间5分钟15. 通常用平均无端障时间（MTBF）来度量系统的可靠性，用平均维修时间（MTBR）来度量系统的可维护性，而系统的可用性定义为：可用性=MTBF/(MTBF+MTBR)，路由器的可用性可用MTBF描述。16. 典型的高端路由器的可靠性与可用性指标应当达成：无端障连续工作时间

6、（MTBF）大于10万个小时；系统故障恢复时间小于30分钟；系统具有自动保护切换功能，主备用切换时间小于50毫秒；SDH与ATM接口自动保护切换功能，切换时间小于50毫秒；主解决器、主存储器、互换矩阵、电源、总线管理器与网络管理接口等重要部件需要有热拔插冗余备份，线卡规定有备份，并提供远程测试诊断能力；路由器系统内部不存在单点故障；17. 用IPV6地址表达需要注意：在使用零压缩法时，不能把一个位段内部的有效0也压缩掉；双冒号：在一个地址中只能出现一次；在得到一个一个IPV6地址时，经常会碰到如何拟定双冒号：之间被压缩0的位数的问题；IPV6不支持子网掩码，它只支持前缀长度表达法。18. 路由

7、信息发生变化时，BGP发言人通过update而不是notification分组告知相邻AS。Open报文用来与相邻的另一个BGP发言人建立关系。UPDATE 更新分组用来发送某一路由的信息，以及列出要撤消的多条路由。keepalive 保活分组用来确认打开的报文，以及周期性地证实相邻的边界路由器的存在。一个BGP发言人与其它自治系统中的BGP发言人要交接路由信息，就是先建立TCP连接，然后在此连接上互换BGP报文以建立BGP会话。BGP协议互换路由信息的结点数是以自治系统数为单位的，所以不会小于自治系统数。BGP-4采用路由向量路由协议。19. 内部网关协议重要有RIP和OSPF协议。BGP是

8、边界网关协议，不是内部网关协议20. OSPF协议将一个自治系统划分为若干个更小的范围，每个范围叫做区域。每个区域有一个32位的区域标记符（点分十进制表达），在一个区域内的路由器数目不超过200个。划分区域的好处是将运用洪泛法互换链路状态信息的范围局限在每一个区域内，而不是整个自治系统，因此区域内部路由器只知道本区域的完整网络拓扑，而不知道其他区域的网络拓扑情况。链路状态度量重要是指费用、距离、延时、带宽等。21. VLAN建立在局域网互换机基础之上，第二层互换机工作在数据链路层，没有路由互换功能，仅依据MAC地址完毕数据帧的互换，而第三层互换机工作在网络层，可以实现不同逻辑子网、不同VLAN

9、之间的数据通信。集线器是工作在ISO参考模型的第一层物理层的设备，路由器工作在网络层。22. 互换机具有三种互换模式：快速转发直通式，互换机接受到帧的前14个字节时就立刻转发数据帧。碎片丢弃式，它缓存每个帧的前64个字节，检查冲突过滤碎片。存储转发式，转发之前将整个帧读取到内存里。23. 生成树协议STP工作时，在互换机之间传递网桥协议数据单元BPDU，其数据包有两种类型，一种是包含配置信息的配置BPDU（不超过35个字节），另一种是包含拓扑变化信息的拓扑变化告知BPDU（不超过4个字节）24. 互换机的基本功能是建立和维护一个表达MAC地址与互换机端口相应关系的互换表，而不是MAC和IP地址

10、相应关系的互换表25. 建筑群子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，或者是这四种布线方式的任意组合。26. HiperLAN/2标准中，一个AP所覆盖的区域称为一个社区，一个社区的覆盖范围在室内一般为30m，室外一般为150m27. 建立VLAN的命令格式：vlan name 为端口分派VLAN的命令格式为：switchport access vlan28. VLAN name用32个字符表达，可以是字母和数字。不给定名字的VLAN，系统自动按缺省的VLAN名（VLAN00）建立，是VLAN ID29. Catalyst 6500互换机的系统时间对的的配置公式是：set ti

11、me day_of_weekmm/dd/yyhh:mm:ss30. Catalyst650的格式是:set port speed (10,100,1000)，其中速度的单位是Mbps31. 用名字标记访问控制列表的配置方法在全局配置模式下的命令格式为: ip accesslist extended|standard accesslistnumber|name，在扩展或标准访问控制模式下配置过滤准则，命令格式为: permit|deny protocol source wildcardmask destination wildcardmaskoperatoroperand32. 配置uplink

12、fast的命令格式是：spanningtree uplinkfast maxupdaterate,其中：maxupdaterate的值是032023，单位是packet/s。33. 配置互换机Catalyst 6500管理IP地址命令格式：Switch-6500 (enable)set interface sc0(broadcast address)34. 在全局配置模式下进入虚拟终端配置模式：Router (config)# line vty 0 15Router (configline)#35. 进入接口配置模式：Router (config)#interface 封装ppp协议： Rou

13、ter (configif)#encapsulation ppp配置异步串行接口IP地址:Router (configif)#async default ip address 配置同步串行接口IP地址：Router (configif)#ip address 36. 全局配置模式：Router (config)#accesslist log配置应用接口：Router (config)#interface Router (configif)#ip accessgroup 37. 配置标准访问控制列表的命令格式：accesslist accesslistnumberpermit |deny sou

14、rce wildeardmask38. passiveinterface命令指定一个路由器接口为被动接口，在被动接口上可以克制路由更新信息，防止端口发送路由信息39. 标准访问控制列表标号为199,13001999,100199,20232699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议，TCP协议等40. RIP不支持可变长掩码，它只根据各类IP地址的网络号的位数来拟定。因此，在配置网络地址时不需要给定掩码。RIP路由协议是在Router（con

15、fig-router）#模式下进行配置。41. IEEE802.11运营在2.4GHz ISM频段，最大传输速率是12Mbps；IEEE802.11b运营在2.4GHz ISM频段，最大传输速率是11Mbps，最大容量是33Mbps；IEEE802.11a运营在5GHz UNII频段，最大传输速率是54Mbps，最大容量是432Mbps；IEEE802.11g运营在2.4GHz ISM频段，最大传输速率是54Mbps，实际吞吐量是2831Mbps，最大容量是162Mbps。42. IEEE 802.11最初定义的三个物理层涉及了两个扩频技术和一个红外传播规范，无线传输的频道定义在2.4GHz的

16、ISM波段内。IEEE 802.11无线标准定义的传输速率是1Mbps和2Mbps，可以使用FHSS（跳频扩频）和DSSS（自序扩频）技术。为了解决隐藏结点问题，IEEE 802.11在MAC层上引入了一个新的RTS/CTS选项。43. 蓝牙系统的异步信道速率：（1）非对称连接的异步信道速率是732.2Kbps/57.6Kbps（2）对称连接的则为433.9Kbps（全双工模式）。44. IEEE.802.1D是当前流行的STP(生成树协议)标准。45. IEEE 802.11b的运作模式分为点对点模式和基本模式。点对点模式是指无线网卡和无线网卡之间的通信方式。这种连接方式对于小型的网络来说是

17、非常方便的，它最多可以允许256台PC连接。基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式，这也是IEEE 802.11b现在最普及的方式。接入点负责频段管理及漫游等指挥工作，一个接入点最多可连接1024台PC。46. 蓝牙技术的同步信道速率是64kbps47. 无线接入点AP的作用是提供无线和有线网络之间的桥接，而非无线结点48. VLAN工作在OSI参考模型的第二层（数据链路层），而不是网络层。49. 第一次配置无线接入点一般采用本地配置方式，此时由于没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是10.0.0.1，并成为小型DHCP服务器可为覆盖范围内的PC以

18、及连接到接入点的以太网端口的PC分派IP地址实现无线连接，此时不配置SSID或SSID配置为tsunami。在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面。50. Cisco Aironet 1100系列接入点兼容802.11b与802.11g协议，工作在2.4GHz频段，使用Cisco IOS操作系统Cisco Aironet 1100 系列接入点设备是一款无线局域网收发器，重要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。51. Cisco Aironet 1100通过PC机浏览器访问时，在浏览器的地址栏里输入无线接入点的IP地址10.0.0.152. 第

19、一次配置无线接入点一般采用本地配置方式，此时由于没有连接到DHCP服务器而无法获得IP地址，默认IP地址一般为10.0.0.1。使用5类UTP电缆将PC机连接到无线接入点，并通过Aironet 1100的以太网端口进行配置。在无线接入点加电后，确认PC机获得了10.0.0.x网段的地址。在PC机浏览器的地址栏里输入无线接入点的IP地址10.0.0.1，按回车键后出现输入网络密码对话框。在网络密码对话框输入密码Cisco，后按回车键出现接入点汇总状态页面，单击Express Setup进入快速配置页面。53. 动态更新允许DNS客户端在发生更改的任何时候，都能使用DNS服务器注册和动态地更新其资

20、源记录，它减少了对区域记录进行手动管理的需要，合用于频繁改变位置并使用DHCP获取IP地址的DNS客户端。54. ipconfig /release命令可以释放已获得的地址租约，使其IP Address和Subnet Mask均为0.0.0.055. 环回接口（loopback）作为一台路由器的管理地址，网络管理员可认为其分派一个IP地址作为管理地址，其掩码应为255.255.255.255。56. 网站性能选项中，带宽限制选项限制该网站的可使用带宽，以控制该站点允许的流量。网站性能选项中，网站连接选项可设立客户端Web连接数量B中没有说明限制客户端的什么功能，并且并不是通过访问列表限制的，而

21、是通过微调框。建立Web站点时，必须为每个站点指定一个主目录，也可以是虚拟的子目录。设立Web站点时，只有设立了默认页面，访问时才会直接打开default.html等设立的默认页面。假如没有设立默认页面，访问站点时需要提供首页内容的文献名57. 初始状态下没有设立管理员密码，可以直接进入Serv U管理程序，以设立或更改管理员密码。FTP服务器缺省端标语为21，但是有时由于某种因素则不能使用21号端口，但可以设立选定的端标语。若创建新域，在添加用户时，用户名为anonymous时被系统自动鉴定为匿名用户。配置服务器的IP地址时，若为空则代表该服务器的所有IP地址。58. FTP服务器配置的重要

22、参数有以下几项：（1）服务器选项可以设立如下项目：最大上传速度和最大下载速度、最大用户数量、检查匿名用户密码、删除部分已上传的文献、禁用反超时调度以及拦截FTP_BONCE袭击等。（2）域选项：在ServU FTP服务器中，可以构建多个虚拟服务器，每个虚拟的服务器称做域，一个域由IP地址和端标语唯一辨认域。选项中涉及域常规选项、域虚拟途径选项、域IP访问选项、域消息选项、域记录选项和域上/下载速率选项。（3）用户选项中涉及用户账号选项、用户目录访问选项、用户IP选项和用户配额选项。（4）组选项涉及账号选项、目录访问选项和IP访问选项。59. DNS服务器配置的重要参数：（1）正向查找域（将域名

23、映射到IP地址数据库，用于将域名解析为IP地址）。（2）反向查找域（将IP地址映射到域名数据库，用于将IP地址解析为域名）。（3）资源记录（区域中的一组结构化记录，涉及主机地址资源记录、邮件互换器资源记录和别名资源记录）。（4）转发器（本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器）。60. 在配置DHCP服务时，保存地址可以使用作用域地址范围中的任何IP地址。61. DHCP服务器配置的术语和重要参数如下：作用域：作用域是用于网络的也许 IP 地址的完整连续范围，通常定义提供 DHCP 服务的网络上的单独物理子网。作用域还为服务器提供管理 IP 地址的分派和指派以及与网

24、上客户相关的任何配置参数的重要方法。排除范围：排除范围是作用域内从 DHCP 服务中排除的有限 IP 地址序列。添加排除的IP地址范围，只需排除起始IP地址和结束IP地址。租约： 租约是客户机可使用指派的 IP 地址期间 DHCP 服务器指定的时间长度。保存： 使用保存创建通过 DHCP 服务器的永久地址租约指派。保存保证了子网上指定的硬件设备始终可使用相同的 IP 地址。新建保存： 新建保存时需输入保存名称、IP地址、MAC地址、描述和支持类型等项目。62. 在DHCP服务器中添加排除时，可以输入要排除的IP地址范围的起始IP地址和结束IP地址。假如想排除一个单独的IP地址，只需要输入起始I

25、P地址。63. 带宽选项是在性能选项卡里的一个复选框，书上的原文称之为带宽限制选项，带宽选项和带宽限制选项是同义词，可以互换。当Web站点未设立默认内容文档，访问站点时应提供首页内容的文献名，仍然可以访问该网站。64. 性能选项卡可以设立影响带宽使用的属性以及客户端Web连接的数量，但不涉及超时时间超时时间由网站选项设立。65. Serv U FTP服务器中的每个虚拟服务器由IP地址和端标语唯一辨认，而不是仅仅靠一个IP地址就能辨认。66. ServU FTP服务器是一种被广泛运用的FTP服务器端软件，支持3x/9x/ME/NT/2K等全Windows系列，可以设定多个FTP服务器、限定登录用

26、户的权限、登录主目录及空间大小等，功能非常完备。 它具有非常完备的安全特性，支持SSL FTP传输，支持在多个ServU和FTP客户端通过SSL加密连接保护您的数据安全等。设立FTP服务器的IP地址时， IP地址可为空，意为服务器所有的IP地址，当服务器有多个IP地址或使用动态IP地址时，IP地址为空会比较方便。67. 通过IDS获取网络流量的方法不涉及在网络中串接一台互换机。68. 要保证客户端的请求能到达对的的网站，必须为服务器上的每个站点配置唯一的标记，多个网站通过标记符进行区分，标记符涉及主机头名称、IP地址和非标准TCP端标语。69. Winmail邮件服务器支持基于Web方式的访问

27、和管理，因此在安装邮件服务器软件之前要安装IIS。在域名设立中可修改域的参数，也可以增长新域、删除已有域等。在系统设立中可修改邮件服务器的系统参数，涉及SMTP、邮件过滤、更改管理员密码等，在快速设立向导中可以设立是否允许自行注册新用户。建立邮件路由时，需在DNS服务器中建立邮件服务器主机记录和邮件互换器记录。70. 选择使用与接受邮件服务器相同的的设立接受邮件服务器类型为POP3、Internet消息访问协议IMAP和HTTP，而简朴邮件传送协议SMTP是发送邮件服务器。71. 完全备份是指对整个系统或用户指定的所有文献数据进行一次全面的备份；增量备份只是备份相对于上一次备份操作以来新创建或

28、者更新过的数据；差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者之间。72. 备份的恢复速度从快到慢依次为完全备份、差异备份、增量备份。73. 防火墙的访问模式有非特权模式、特权模式、配置模式和监视模式四种，其中监视模式下可以进行操作系统映像更新、口令恢复等操作。74. PIX 525防火墙的监视模式可以进行操作系统映像更新和口令恢复。75. PIX防火墙提供4种管理访问模式：（1）非特权模式：PIX防火墙开机自检后，即处在此种模式。系统显示为pixfirewall（2）特权模式：输入enable进入特权模式，可以改变当前配置。显示为

29、pixfirewall#（3）配置模式：输入configure terminal进入此模式，绝大部分的系统配置都在此进行。显示为pixfirewall(config)#（4）监视模式：PIX防火墙在开机或重启过程中，按住Escape键或发送一个/Break/字符，进入监视模式。这里可以更新操作系统映像和口令恢复76. 入侵防护系统重要分为三种：基于主机的入侵防护系统，安装在受保护的主机系统中，检测并阻挡针对本机的威胁和袭击；基于网络的入侵防护系统，布置在网络出口处，一般串联于防火墙与路由器之间，网络进出的数据流都必须通过他它；应用入侵防护系统，一般部署于应用服务器前端，将基于主机和入侵防护系统

30、功能延伸到服务器之前的高性能网络设备上。77. 网络防火墙可以检测流入和流出的数据包和具有防袭击能力，可以阻断DoS袭击。常见的DoS袭击涉及Smurf袭击、SYN Flooding、分布式拒绝服务袭击（DDOS）、Ping of Death、Tear doop和Land袭击。系统漏洞，防火墙无法阻止其袭击。78. ICMP消息封装在IP数据包内而非TCP数据包内。79. 常用ICMP报文类型重要有：0 Echo应答、3 目的不可到达、4源克制、5 重定向、8 Echo请求、9 路由器通告、11 超时以及12参数失灵等80. 采用漏洞扫描工具是实行漏洞查找的常用方法。扫描分为被动和积极两种：被

31、动扫描对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS。积极扫描则更多地带有入侵的意味，也许会影响网络系统的正常运营81. 能正常接受来自路由的告知，说明路由上已设立SNMP代理并具有发出告知的功能。UDP端标语缺省为162，system为管理站团队字，SNMP版本1是最基本、最简朴的，几乎所有网络设备和计算机操作系都支持它。82. 可信计算机系统评估准则将计算机系统的安全可信度从低到高分为四类，共七个级别：D级，最小保护，该级的计算机系统除了物理上的安全设施外没有任何安全措施，任何人只要启动系统就可以访问系统的资源和数据；C1级，自主保护类，具有自主访问控制

32、机制，用户登录时需要进行身份鉴别；C2级，自主保护类，具有审计和验证机制；B1级，强制安全保护类，引入强制访问控制机制，可以对主体和客体的安全标记进行管理；B2级，结构保护，规定计算机系统所有的对象都加标签，并且给设备分派单个或多个安全级别；B3级，具有硬件支持的安全域分离措施，从而保证安全域中软件和硬件的完整性，提供可信通道；A1级，规定对安全模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行安装过程。83. DDoS袭击是指袭击者攻破多个系统，运用这些系统集中袭击其他目的，大量请求使被害设备由于无法解决而拒绝服务；Land 袭击是指向某个设备发送数据包，把源IP地址和目的IP地址均设

33、为袭击目的地址；Smurf 袭击指袭击者冒充被害主机IP地址向大型网络发送echo request定向广播包，此网络大量主机应答，使受害主机收到大量echo reply消息。SYN Flooding袭击即为题目中所述情况。84. Router(config)#snmpserver enable traps中的traps又称为陷入或中断。SNMP规定了六种一般的自陷情况，例如冷启动，热启动，链路失效等，每当出现这些情况时，代理就会向管理站发出包具有团队名和TrapPDU的报文。管理站对这种报文不必有所应答。Router(config)#snmpserver host admin说明的意思是路由器

34、以团队名admin向主机发送自陷消息。85. 关于SNMP操作，当管理站需要查询时，就向某个代理发出包含团队字和GetRequestPDU的报文（而不是GetResponsePDU）86. 系统扫描器(System Scanner)是在系统层上通过依附于主机上的扫描器代理侦测主机内部的漏洞。87. 设立路由器上的snmp代理具有发出告知的功能：在全局模式下的命令格式为：（config）#snmpserver enable traps。设立接受告知的管理站：此命令在全局模式下执行，用于设立出网络中的哪些主机作为接受自陷消息的管理站，命令格式为：(config)#snmpserver hosttr

35、apsinformsversion12cudpport。88. ipconfig显示当前TCP/IP网络配置；netstat显示本机与远程计算机的基于TCP/IP的NeTBIOS的记录及连接信息；pathping将报文发送到所通过地所有路由器，并根据每一跳返回的报文进行记录；route显示或修改本地IP路由表条目89. 根据Cisco路由器配置命令可知，用于查看路由表配置的命令是show iP route90. IPconfig/flushdns命令可以清除DNS缓存nbtstat可以刷新NetBIOS名称缓存和使用Windows Internet名称服务注册的名称。Netstat用于显示与I

36、P、JCP、UDP协议相关的数据，一般用于检查本机个端口的网络连接情况。Nslookup是一个检测网络中DNS服务器是否能正的确现域名解析的命令91. pathing结合了ping和tracert的功能，可以用于检测网络连通情况和探测到达目的计算机的途径。92. nbtstatr列出通过广播和WINS解析的名称；netstatr显示路由表内容；net view显示域列表、计算机列表或指定计算机上的共享资源列表；routef清除路由表中所有的网关条目。93. 传统路由器采用的是共享背板的结构高性能路由器一般采用的是交互式结构94. 设计一个宽带城域网将涉及三个平台和一个出口，即网络平台、业务平台

37、、管理平台与城市宽带出口等问题。95. 宽带城域网的核心互换层重要有以下几个基本功能：1、核心互换层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，2、为整个城市提供一个高速、安全与具有QoS保障能力的数据传输环境。3、核心互换层实现与主干网络的互联，提供城市的宽带IP出口。4、核心互换层提供宽带城域网的用户访问Internet所需要的路由访问。96. 根据接入层的用户流量进行本地路由、过滤、流量均衡，这是汇聚层的功能。97. IEEE802.16定义了宽带无线城域网接入标准，其传输速率为32134Mbps。IEEE802.16是一个点对多点的视距条件下的标准，最高传输速率为134Mbp

38、s，用于大数据量接入。98. 网络需求具体分析重要涉及：网络总体需求分析、综合布线需求分析、网络可用性和可靠性分析、网络安全性需求分析、网络工程造价估算等。99. 网络系统分层设计的另一个好处是可以方便地分派和规划带宽，有助于均衡负荷，提高网络效率。根据实际经验总结：层次之间的上联带宽与下一级带宽之比一般控制在1:20。100. 路由信息协议（RIP）是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简朴。它规定路由器周期性地向外发送路由刷新报文。路由刷新报文重要内容是由若干个（V，D）组成的表。V代表矢量，标记该路由器可以到达的目的网络（或目的主机

39、）；D代表距离，指出该路由器到达目的网络（或目的主机）的距离。距离D相应当路由器上的跳数。其他路由器在接受到某个路由器的（V，D）报文后，按照最短途径原则对各自的路由表进行刷新。101. 执行OSPF协议的路由器之间频繁地互换链路状态信息，因此所有的路由器最终都能建立一个链路状态数据库。该数据库事实上就是全网的拓扑结构图，并且在全网范围内是保持一致的。102. 网桥工作在OSI模型中的第二层，即链路层。103. 在互换设备之间实现Trunk功能，必须遵守相同的VLAN协议。国际标准IEEE 802.1Q协议可使不同厂家的互换设备互连，是实现VLAN Trunk的唯一标准协议。104. 虚拟局域

40、网（VLAN）技术可以把网络上用户的终端设备划分为若干个逻辑工作组。105. VLAN技术提供了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的安全性和易管理性，提高了网络性能。106. 为了省去端口状态转换等待时间，提高网络的收敛速度，可以通过配置互换机STP可选的BackboneFast功能，让端口直接由侦听和学习状态转换为转发状态。107. 一个路由器往往会从多个途径得到某指定网络的路由信息。当有多条最佳途径时，路由器会选择一个路由信息员可信度最高的途径。管理距离用于衡量路由表中给定的路由信息源的可信度。管理距离的值越小，路由信息源的可信度越高。路由信息源默认的管理距离值如下表

41、所示：108. IP访问控制列表是一个连续的列表，至少由一个permit语句和一个或多个deny语句组成。配置IP访问控制列表的首要任务就是使用命令acesslist定义一个访问控制列表。109. IEEE 802.11b标准的对等解决方案是一种最简朴的点对点应用方案，只要给每台计算机安装一块无线网卡即可互相访问，但不能同时进行多点访问。假如需要与有线局域网互连互通，则可认为其中一台计算机再安装一块以太网网卡，无线网中其他将计算机即可运用这台计算机作为网关，访问有线网络或共享打印机等设备。110. 服务集标记符SSID（Service Set IDentifier）用于区分不同的网络，最多可以

42、由32个区分大小写的字符组成。无线网卡设立了不同的SSID就可以进入不同的网络，SSID通常有AP广播出来，通过无线终端操作系统自带的扫描功能可以扫描当前区域内的SSID。出于安全考虑可以不广播SSID，此时用户就要手工设立SSI才干进入相应的网络。换言之，SSID就是一个局域网的名称，只有名称设立为相同SSID的值得无线设备才干互相通信。所以，SSID是客户端设备用来访问接入点的唯一标记。111. Windows XP系统中，命令nslookup用于测试域名与IP地址互相解析的功能；arp命令用于显示或修改地址转换协议（ARP）表项；netstat命令用于显示活动的TCP连接、侦听的端口、以

43、太网记录信息、IP路由表和IP记录信息等内容；query是应用程序的查询命令112. 电子邮件系统使用的协议重要有：1.简朴邮件传送协议（SMTP），用于发送子邮件或邮件系统间传送电子邮件，SMTP默认的TCP端标语为25；2.第3版本邮局协议（POP3） 默认的TCP端标语为110，用户使用POP3协议可以访问并读取邮件服务器上的邮件信息；3.第4版Internet消息访问协议（IMAP4），用于客户端管理邮件服务器上邮件的协议，默认的TCP端标语为143公共管理信息协议（CMIP）是一种基于OSI参考模型的网络管理协议。113. ISS6.0可以使用虚拟服务器的方法在一台服务器上构建多个网

44、站。这些网站用以使用如下三种标记符进行区分：（）主机头名称。（）地址。（）非标准端标语。114. 在Ser-U管理界面的左侧目录树中，双击要设立选项的用户，就可打开设备用户账号选项的窗口。单击【配额】选项卡，即可在用户配额选项窗口中限制用户上传信息占用的存储空间。单击【上传/下载率】选项卡可打开【用户上传/下载率】选项窗口。【上传/下载率】选项规定FTP客户端在下载信息的同时也要上传文献。【上传/下载率】选项卡用于添加用户访问服务器时，不计入到上传/下载率的文献。Ser-U管理界面中，没有【域配额】这一选项卡115. PIX防火墙基本配置命令nameif用于配置防火墙接口的名字，并指定安全级别

45、。安全级别取值范围为199，数字越大安全级别越高。116. 目前，重要的公钥算法涉及：RSA算法、DSA算法、PKCS算法与PGP算法等。非对称加密技术对信息的加密和解密使用不同的密钥，用来加密的密钥是可以公开的，用来解密的私钥是需要保密的。非对称加密技术可以大大简化密钥的管理，网络中N个用户之间进行加密通信，仅仅需要使用N对密钥。换言之，加密通信系统共有2N个密钥。117. 导致一台计算机无法浏览某个Web网站的因素重要有：1.该计算机的TCP/IP协议工作不正常；2.该计算机IP地址与掩码设立错误。3.该计算机网关设立错误；4.该计算机DNS设立有误；5.该计算机的浏览器有问题6.该计算机

46、设立的DNS服务器工作不正常；7.网络中路由器或防火墙有相关拦截的ACL规则；8.该网站工作不正常等。118. HFC网上的用户越多，每个用户实际可用的带宽就越窄。119. 路由器的突发解决能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的，而不单单只是以最小帧间隔值来衡量的。120. 互换机的生成树优先级的取值范围是061440，增量为4096。优先级的值越小，优先级越高。通常互换机优先级的默认值为32768，可以使用命令人工修改该值。121. 无线路由器是具有路由功能、网络地址转换（NAT）等功能的AP，可用于组建无线局域网。无线网卡是WLAN系统中安装于各终端节点的最基本的硬件设备。无线接入点（AP）的基本功能时集合无线或有线终端。无线网桥重要用于连接几个不同的网段，实现较远距离的无线数据通信。122. IEEE 802.11b标准使用的是开放的2.4GHz频段，无须申请就可直接使用。123. 在Internet中，有13个跟DNS服务器（标号为AM）。安装DNS服务器时，这些根DNS服务器被自动加入到系统中。124. 在DHCP服务器的【添加排除】配置界面中，只需输入准备从作用域内