网络工程师考试常考知识点及重点难点要点汇总.pdf

《网络工程师考试常考知识点及重点难点要点汇总.pdf》由会员分享，可在线阅读，更多相关《网络工程师考试常考知识点及重点难点要点汇总.pdf（22页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1、比特率（信息传输速率、信息速率）：单位时间内在信道上传送的数据量（即比特数），单位：比特/秒（bit/s或 bps）；波 特 率（码元速率）：指单位时间内载波参数（相位、振幅、频率等）变化的次数，单位为波特（B au d,简写B）；两者的关系：比特率=波特率X 单个调制状态对应的二进制数=波特率X1g2N=2X信道带宽XIogzN。（N 为码元种类）2、信道带宽W=最高频率-最低频率3、信噪比与分贝的关系:ldb=10lg 极限数据速率（香农公式）=带宽Xlogz（1+力=Wlog2（l+10db/i。）4、链路状态路由协议和距离矢量协议对比距离矢量协议链路状态路由协议发布路由信息的路由器

2、所有路由器指定路由器发布路由触发条件周期性发布路由信息网络拓扑变化发布路由信息发布方式广播组播应答方式不要求应答要求应答支持协议RIP、GRP、BGPO SPF、IS-IS5、异步通信有效数据速率=每秒钟传输字符数x 数据位6、E1的一个时分复用帧（其长度T=125us）共划分为32个相等的时隙，每秒传送8000个帧，故 PCM一次群E1的数据率是 2.048Mb/s。E2=4E1=8.448 Mb/s,E3=4E2=34.368 Mb/s,E4=4E3=139.264 Mb/s,E5=4E4=565.148 Mb/s7、T 1 系统共有24个语音话路，每个时隙传送8 b it（7bit编码加

3、上lb it信令），故共用193bit（192bit+lbit帧同步位）。每秒传送 8000 个帧，因此 PCM 一次群 Tl=8000 xl93bit/s=1.544Mb/s,T2=4Tl=6.312Mb/s,T3=7T2=44.736Mbps,T4=6T3=274.176Mbps1.T1载波每个信道的数据速率为64kb/s。光纤通信中使用的复用方式是波分复用，T1载波把24个信道按班分复用方式复用在一条1.544Mb/s的高速信道上。STM-1=155.2 Mb/s,与 0C3 速率相同,STM-N 贝 I代表 N 倍的 STM-1（,（STM-4=622Mbps,STM-16=2.5Gb

4、ps,STM-64=10Gbps.其中 STM-1=O C-3=155.2 Mb/s,STM-4=O C-12=622.080Mbps）P116,P126 习题与解答SO N ET中 0C-1 为最小单位，值为51.84 Mb/s,O C-N 则代表N 倍的51.84 Mb/s。Sonet/SDH数据传输速率列表Sonet信号比特率/MbpsSDH信号STS-1 和 0C-151.840STM-0STS-3 和 0C-3155.520STM-1STS-12 和 0C-12622.080STM-4STS-48 和 O C-482488.320STM-16STS-192 和 O C-1929953

5、.280STM-64STS-768 和 O C-76839813120STM-256利用SDH实现广域网互联，可用准同步数字系列（PDH）兼容的传输方式在STM-1帧中封装理 个 E1信道，可同时向63个用户提供2Mb/s的接入速率。8、在网络工程师的实际操作中，为了检测服务器的某个基于TCP协议是否正常开启，可以使用Telnet IP 端口命令。9、为了检测d 个错误，则编码系统码距2 d+1,为了纠正d个错误，则编码系统码距 2d。10、设海明码校验位为k,信息位为m,则它们之间的关系应满足m+k+lW 2k。11、以太帧头长18个字节，以太帧的数据字段最长为KQQ.宝芭，以太网最小帧长为

6、64字节。以太网规定10Mb/s以太网最小帧长为64字节，最大帧长为1518字节，最大传输单元（MTU）为 1500字节。以太网中的MAC帧格式中，数据字段的最大长度是1500字节。IP 头和TCP头最小开销合计为40字节，以太网最大帧长为1518字节,则可以传送的TCP数据最大为1460字节。12、以太网规定了帧间最小间隔为9.6usIEEE802.3规定最小卡帧长为64字节，这个帧长是指：从目标地址到校验和的长度。以太网帧格式中的“长度”字段的作用是：既可以表示数据字段长度，也可以表示上层协议的类型。对 于IP V 4数据报格式中“生存时间”的含义：用来设置数据报最多可以经过的路由数，防止

7、IP数据报无限制的在网络中循环。13、电磁波在1km电缆传播的时延为辿。卫星信道来回延迟幽/。电信号传播速度200000km/s。14、10 M b/s以太网争用期为51.如s。对 于10 M b/s网络，51.2us可以发送5 1 2 b it数据，即64字节。15、ARP协议数据单元封装在以太帧中发送；ARP响应分组是以单播方式进行回应。ICMP协议属于因特网中的网络层协议，ICMP协议数据单元封装在IP数据报中发送。16、最小帧长=网络速率X 2X （最大段长/信号传播速度+站点延时），往往站点延时为017、IP报头固定长度为20字节。子网能容纳的最大主机数=2全 枕 位-2子网范围=子

8、网地址 广播地址子网数=2。，其中n为子网部分位数。169.254.X.X是自动专用IP地址，IP地址=网络号+子网号+主机号IPV6全球单播地址最高位为001（二进制）。（全球单播地址的格式前缀为2000：/3）IPV6链路本地单播地址起始1 0位固定为;U m U Q lQ （FE80:/10）IPV6地区本地单播地址起始1 0位固定为 m ilU Q ll（FECO:/1O）传输层系统端口取值范围。1 0 2 3,（在TCP/IP网络中，为各种公共服务保留的端口号范围是11023）传输层登记端口取值范围：10244 9 1 5 1,其他专用协议在102565535中选用。传输层客户端使用

9、端口范围491526553518、假定SNMP网络管理中，轮询周期为N,单个设备轮询时间为T,网络没有拥塞，则支持的设备数X=轮询周期单个设备轮询时间T19、系统可靠性计算：串联系统可靠性：R=&X/?2 X XR“，如果系统的各个子系统的失效率分别用4,电,，&来 表 示，则系统的失效率4=&+42+,+4力；并联系统可靠性：&=1-X。一穴2）x x Q-R”），假如所有子系统的失效率均为1,则系统的失效率为:（计算机系统的总失效率=1平均故障时间)20、若采用后退N帧ARQ协议进行流量控制，帧编号为7位，则发送窗口最大长度为127（计算方法：W 发=蛆/4攵W 2 k-1,即W=27-l

10、=127,即W编号个数；）；对于选择重发ARQ协议，若帧编号字段为K位，则窗口大小5/2日21、在TCP/IP体系结构中，BGP协议是一种路 由 腿，BGP报文封装在四巳报文中传送。股E物谡的作用：用王自澄系统之间的路由彝向交叠路曲1息。关于边界网关协议BGP 4的叙述中错误的是：BGP4报还 襄 封 装 在IP数据报中传送。（正确说法：BGP4网关向对等 实 体（peer）发布可以到达的AS列表；BGP4网关采用逐跳路由（hop-by-hop）模式发布路由信息；BGP4可以通过路由汇聚功能形成超级网络（Supernet）22、背板带宽（Mb/s）=万兆端口数量又1000。1/1口义2+千兆端

11、口数量义1000 Mb/sX 2+百兆端口数量X 100 Mb/sX2+其他端口数量X端口速率X 2。吞 吐 量（Mb/s）=万兆端口数量X 14.88 Mb/s+千兆端口数量X1.488Mb/s+百兆端口数量义0.1488 Mb/s。23、网络需要的传输速率=用户数X每单位时间产生事务的数量X事务量大小。总信息传输速率=平均事务量大小X每字节位数义每个会话事务数X平均用户数平均会话时长24、阻塞状态到侦听状态需要改费，侦听状态到学习状态需要叫 秒，学习状态到转发状态需要鼓一 秒。25、RIP路由更新周期 为 现 烫，如路由器矮Q 秒没有回应，则标志路由不可达，如24。一 秒 内没有回应，则删

12、除路由表信息。RIP协议的最大跳数为西.跳，16跳则表示不可达，直连网络跳数为0,每经过一个节点跳数增加1。26、O SPF默认的Hello报 文（交换Hello报文建立邻居关系）发送间隔时间是要费，默认无效时间间隔是Hello时间间隔的生倍，即如果在4Q,秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在。Hello组播地址为224.0.0.5 （224.0.0.6为指定路由器）（注：O SPF配置掩码时，应用反掩码（wiidcard-mask），反掩码就是掩码按位取反（或 255.255.255.255减去掩码），如 255.255.255.0的反掩码为0.0.0.255）【应

13、用反掩码的协议有：O SPF、EIGRP和路由器的ACL】。O SPF拓扑数据库使用LSA分组来更新和维护拓扑数据库。（选择题）习题与解答P18927、高速缓存中，若直接访问主存时间为M 秒，访问高速缓存时间为N 秒，CPU访问内存的平均时间为L 秒，设命中率为H,则满足下列公式：L=MX（1-H）+N XH28、关于内存容量解题技巧：内存容量M=（末地址-首地址）转化为十进制+1）X 4 K,其 中 4 K 对应的末地址中最后几位数是FFFH的情况，若末地址中最后几位数是FF H,则公式中的4K就 变 成（对应是16倍的关系），同理，若末地址中最后几位数是FFFFH,则公式中4 K 就变成6

14、 4 K,以此类推，若 是 FFFFFH则公式中4 K 就变为1024K,例 1：内存单元按字节编址，地址0000A000HO O O O BFFFH,共有8K个存储单元，则由上面的公式代入得乂=（0000B-0000A）转为 10 进制+1）X4K=（1+1）X4K=8K。29、不会发生死锁的计算公式：需要的资源总数m（安全的）=进 程 数 nX（每个进程最多可申请资源数x-1）+1,即 m en X （x-1）+1,习题与解答P30、3730、虚拟存储管理系统的基础是程序的局部性理论。31、若计算机系统的I/O 接口与主存采用统一编址，则输入输出操作是通过蟠指令完成。32、指令系统中采用不

15、同寻址方式的目的是：扩大寻址空间并提高编程灵活性。33、采用生产者和消费者方式解决同步和互斥时通常需要用3 d l信号量。（即 full、empty、mutex）34、存储管理方式不是影响缺页中断率的因素。（影响缺页中断率的因素有4 个：分配给作业的主存块数、页面大小、程序编制方法、页面调度算法）35、继承饯是面向对象程序设计语言不同于其他语言的主要特点，是否建立了丰富的类度是衡量一个面向对象程序设计语言成熟与否的重要标志之一。36、使用LO C（linsofcode）度量软件规模的优点是容易计算。37、采 用 UM L进行软件设计时，可用泛化关系表示两类实体之间存在的特殊/一般关系，用聚集关

16、系表示事物之间存在的整体/部分关系。38、关于HDLC协议的帧顺序控制，如果接收器收到一个正确的信息帧（I）,并且发送顺序号落在接收窗口内，则发回确认帧。（选择题）39、X.25网络丢失帧时，通过检查顺序号重传丢失帧。40、在网络通信控制机制的滑动窗口协议中，窗口滑动由确认的帧编号控制，所以可以连续发送多个帧。（选择题）41、在 ISO O SI/RM中，表示层实现数据压缩功能。（表示层有翻译、加解密、压缩和解压等功能）习题与解答P11042、CPU响应DMA请求是在一个总线周期结束时。43、RS-232-C的电气特性采用V.28标准电路，允 许 的 数 据 速 率 是 传 输 距 离 不 大

17、 于 15mo44、思科路由器的内存体系由多种存储设备组成，其中用来存放I0 S 引导程序的是R Q M，运行时活动配置文件存放在 DBAM.中。45、IEEE802.11i所采用的加密算法为A成。3DES是一种共享密钥算法（对称加密算法）。关 于 IEEE802.11i：加密算法采用高级数据加密标准AES,用 802.1X实现了访问控制；使 用 TKIP协议实现了动态的加密过程。稣 是 一种共享密钥算法，以属于对称密码体制。46、利用结构化分析模型进行接口设计时，应以数据流图为依据。在结构化程序设计中，循环结构适合解决阶乘计算。47、确定软件的模块划分及模块之间的调用关系是撅 要 避 fco

18、48、RIPV 2对RIPV 1协议有三方面改进，其中RIPV2的特点不包括：支持动态网络地址变换来使用私网地址（包括:使用组播而不是广播来传播路由更新报文；采用了触发更新机制来加速路由收敛；使用经过散列的口令来限制路由信息的传播。）49、差分曼彻斯特编码初始假定为0,没有跳变代表1,有跳变代表0,每一位中间有电平转换。（曼彻斯特编码在每个比特的中间有电平翻转；是一种双相码；提供了比特同步信息；其编码效率为50%；应用在传统以太网，不适合于高速以太网中）50、帧 中 继（FR）提供面向连接的网络服务；既可在传输过程中提供带宽，也可适应突发式业务；帧长可变，可以承载各种局域网的数据帧。帧中继网用

19、户的数据速率可在一定范围内变化；既可适应流式业务，又可适应突发式业务；可提供永久虚电路和交换虚电路。（错误说法：帧中继电路建立在HDLC协议上）解析：FR在第二层建立虚电路，用帧方式承载数据业务，因而第三层被简化掉了。习题与解答P164、165HDLC协议是一种面向比特的同步链路控制协议，采用QJJJL1UQ标志作为帧定界符。路由器默认的串口封装类型是划 C 冲 刺100题（书名皆为简写，其他雷同）P6251、4B/5B编码是一种两级编码方案，首先要把数据变成NBZ式（不归零码）编码，再把4位分为一组的代码变成5单位的代码，其效率是0.8。52、ISDN提供了一种数字化的比特管道，它 采 用

20、工 信 道 复 用。53、海明码利用多组数位的奇偶性来检错和纠错，具有检错和纠错功能，而为确保纠错和检错，码距必然大于或等于3；循环冗余检验码只能检错不能纠错，能检查r位错误，所以码距大于1；一对有效码字之间的海明距离是两个码字之间不同的比特数。54、局域网冲突时槽的计算方法如下：假设tp“表示工作站的物理层时延，C表示光速，S表示网段长度，tR表示中2S继器时延，在局域网最大配置情况下，冲突时槽等于：衣+2tpHY+8tR（解：数据从一端出发传递到最远端，再传送回来的时间，最大配置下可以接入4个中继器。）55、千兆以太网标准IEEE802.Z定义了一种帧突发方式（frame bursting

21、）,这种方式是指一个萌可幺连续发送多个帧。56、地址伪装NAT技术是把多个内部地址翻译成一个外部地址和多个端口号。57、在IPV6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示不确定地址，不能分配给任何节点，地址0:0:0:0:0:0:0:1表示回环地址，节点用这种地址向自身发送IPV6分组。58、为确定一个网络是否可以连通，主机应该发送ICMP回应请求报文。59、在ISATAP（站内自动隧道寻址协议）地址中，前64位是向ISATAP路由器发送请求得到的；后64位由两部分构成，其中后64位中前32位是0:5EFE,后32位 是IPV 4单播地址,即ISATAP接口必须为

22、:0:5efe:IPV4。60、以太网交换机的三种交换方式有：存储转发式交换（接收到信息先缓存，检测正确性，确定正确后才开始转发）、直通式交换、无碎片转发交换。通过以太网交换机连接的一组工作站：组成一个广播域，但不是一个冲突域。以太网中采用二进制指数后退算法，这个算法的特点是：网络负裁超不，可能后退的时间越长。61、IEEE802.1q协议的作用是：生成VLAN标记;江康80蠹ML是生成树协议，所以802.1q用于承载多个VLAN信息。JEEE8Q2JW.定义快速生成树协议，IEEE8Q2J&支持端口认证。62、在802.11定义的各种业务中，优先级最低的是：分布式竞争访问。802.11在MA

23、C层采用了 CSMA/CA.协议。63、无线网安全协议WEE.只是对802.11站点之间的数据进行加密。64、VTP的三种模式：Server（服务器）、Client（客户端）、Transparent（透明）；交换机的默认工作模式是服务器模式，可以创建、删除、更 改VLAN,一个管理域中可以有多个服务器。客户端模式不可以创建、删除和更改V LA N,透明模式可以添加、删除和更改V LA N,但只在本地有效。（要实现VTP动态修剪，在VTP域中的所有交换机都必须配置成服务器）（VLAN中继协议VTP的作用是让同一管理域中的所有交换机共享VLAN配置信息。）65、以太网 交 换 机 根 据 地 址

24、进 行 交 换；帧中继交换机只能根据虚电路号外L进行交换。以CL帧 中 继（FR）地址格式是表示虚电路标识符，在帧中继网络中中表示PVC（永久虚电路）或 SVC（交换式虚电路）的值。66、在交换机之间的链路中，史继连接能够传送多个VLAN 数据包。67、交 换 机 中 配 置 默 认 网 关 的 指 令 为 的回Yip，其中ip 是交换机默认网关的IP地址，默认网关不能在接口配置模式，必须是在全局配置模式下进行。100题P12568、静态路由命令格式:,ip rpute目的网络地址 于网掩鸟，下一跳地址（或本地出口、，网关）默认路由配置：MISU西Q Q Q fiQ flQ Q j联 地 址，

25、P103 网工同步辅导教程Route命令在路由表中加入或删除路由，使用以下命令：Route add|del-net|-host gwnetmaskdevadd和 del命令将分别表明是要增加还是删除一个路由可选项-net或-host表明是想使操作在一个网络路由中进行还是对一个主机路由，使用它来减少不明确的内容（如地 址 10.0.1.0可以是C 类网络中的网络地址，或 A 类 或 B 类网络中的一个主机地址。）target参数可以是目标的主机地址或网络数，可以使用关键字dafault作为目标来设置或删除默认路由。可选的gateway参数表明这个路由要使用网关。这个参数如果省略,route命令将

26、假设主机或网络是直接连本机的。69、在互联网中可以采用不同的路由选择算法，所谓松散路由是指史分组必须经过源站指定的路由器270、在距离矢量路由协议中，每一个路由器接收的路由信息来源于它的邻居路由播。（通过邻居之间相互交换信息，路由器不断的更新它们内部的表）71、RIPV2是增强的RIP协议，采用了触发更新机制来加速路由收敛（即路由变化立即发送更新报文，而无须等待更新周期时间是否到达）；支持可变长子网掩码和无类别域间路由；使用经过散列的口令来限制路由信息的传播；使用组播而不是广播来传播路由更新报文（错误说法：使用广搔方式来传播路由更新报文）；采用水平分割法来消除路由循环，即不要把一条路由信息发送

27、给该信息的来源（学习到的路由信息不再反方向传回）。与 RIPV2相比，IGRP协议增加了一些新特性，下面叙述错误的是：增加触发更新来加速路由收敛，不必等待更新周期结束春发送更新报文2（正确说法：由度量不再把跳步数作为唯一因素，还包含了带宽、延迟等参数；不但支持相等费用负载均衡，而且支持不等费用的负载均衡；最大跳数由15跳扩大到255跳，可支持更大的网络。）72、在 O SPF协议中，链路状态算法用于让复路电表。O SPF协议适用于4 种网络，属于广播多址网络的是期班皿麒，属 于 非 广 播 多 址 网 络 的 是 J 图期电总装。73、边界网关协议BGP4向对等实体（Peer）发布可以到达的A

28、 S列表；采用逐跳路由（Hop-by-Hop）模式发布路由信息；可通过路由汇聚功能形成超级网络（Supernet）。（错误说法：BGP4报文直接封装在IP数据报中传送）。BGP边界网关协议是基于K E协议连接传送，端口 179,一个外部路由器通过发送 E L 报文与另一个外部路由器建立邻居关系，如得到应答，才能周期性地交换路由信息。BG P特点：不用周期性发送路由信息；路由变化发送增量路由（变化了的路由信息）；周期性发送keepalive报文检验TCP的连通性。BGP常见的四种报文：。pen报文：建立邻居关系；keepalive报文：保持活动状态，周期性确认邻居关系，对。pen报文回应；upd

29、ate报文:发送新的路由信息；notification报文:报告检测到的错误。74、距离矢量协议容易形成路由循环，解决问题的措施有：力水平分割；路由中毒；反向中毒；设置最大度量值。75、路由器命令Router（config-subif）#encapsulation dotlq 1 的作用是：设置封装类型利壬接旦连接的V SM 号。SI（config-if）#vlan database:进入 vlan 配置模式SI（config-if）#switchport mode access:将端口设置为接入链路模式SI（config-if）#switchport access vlanl:将端口指定为

30、vlanl76、将 ACL应用到路由器接口的命令是：添加路由命令：route,adcl,添加 持久路由 命令：route-p add 删除路由命令：route delete例:在 linux系统中增加一个默认路由：route add 0.0.0.0 g w 网关地址指定一个路由：route-add_目标网络.g w网关地址标准ACL只能根据分组中的IP源地址进行过滤，扩展ACL可以根据分组中源地址、目标地址和不同的上层协议信息进行过滤。标准访问控制列表配置（标准访问控制列表基于IP地址，列表取值199）Router（config）#access-list access-list_numperm

31、it|denysource_ip source_wildcard_maskaccessTist_num 取值 1 99,permit 表示允许，deny 表示拒绝，source_wildcard_mask 表示反掩码即命令格式为：Router(config)#access-list 取值199 permit deny源地址 源地址的反掩码扩展访问控制列表中的通用扩展访问控制列表配置：Router(config)#access-list access-list_numpermit|denyIP_protocol sourcejp source_wildcard_mask destionation

32、_ipdestionation_wildcard_maskaccess-list_num 取值 100199；IP_protocol 包括 IP、ICMP、TCP、GRE、UDP、EIGRP、IGMP、N O S、O SPF；sourcejp source_wildcard_mask表示源地址及其反掩码；destionationjp destionation_wildcard_mask 表示目的地址及其反掩码即命令格式为：Router(config)#access-list 取值100199 permit deny IP protocol源地址 源地址的反掩码 目的地址及其反掩码77、消息摘要

33、算法5(M D 5)把信息分为512bit的分组，并且创建一个12即 k 的摘要；安 全 hash算 法(SH A-1)也是基于MD5,使用一个标准把信息分为512bit,并且创建一个IgQbit的摘要。所 以 MD5和 SHA-1同属于报文摘要算法。78、注：私钥加密算法又称为对称加密算法或传统密钥算法，即指收发双方使用相同的密码，既用于加密也用于解密，常用的有 DES、3DES、RC4、RC5、IDEA 和 AES。公钥加密算法又称为非对称加密算法，即指收发双方使用不同密钥的密码，其主要特点是会产生两个密钥，分别是公钥和私钥，常用的是RSA。hash算法主要用于数据完整性验证。MD5和 S

34、HA-1是目前应用最广泛的hash算法。79、安全电子邮件使用PGP协议,但 PGP不支持压缩电子邮件大小。(标准电子邮件协议使用SMTP、PO P3或 IMAP,这些协议都不能加密)。(采用R5A公钥证书进行身份认证，使用IDEA(128位密钥)进行数据加密，使用M Q5.进行数据完整性验证。)80、在 Kerberos系统中，使用二次性蜜钥和时间戳来防止重放攻击。在 Kerberos认证系统中，用户首先向诙证服务器AS.申请初始票据，然后从票据接予服务器工奂,获得会话密钥。81、IPsec中安全关联(S A)的三元组是：安全参数索引SPI、目标IP地址、安全证书。100题P195IPsec

35、的加密和认证过程中所使用的密钥由1KE.机制来生成和分发。82、HTTPS的安全机制工作在传输层，而 S-HTTP的安全机制工作在应用层。HTTPS采用55k协议实现安全网站访问。HTTP协议的基本操作：get：读 网 页 head：读网页头post：推送网页信息83、使用Windows提供的网络管理命令netstat可以查看本机路由表，皿可以修改本机的路由表。100题P21384.tracert命令通过多次向目标发送I CM P 回声请求报文来确定到达目标的路径,在连续发送的多个IP 数据包中，HL.字段都是不同的。85、常用端口号端口号名称功能20FTP-DATAFTP数据传输21FTPF

36、TP控制22SSHSSH登录23TELN ET远程登录25SMTP简单邮件传输协议53DN S域名解析67DHCPDHCP服务器开启，用来监听和接收客户请求消息68DHCP客户端开启，用于接收DHCP服务器的消息回复69TFTP简单FTP80HTTP超文本传输110PO P3邮局协议143IMAP互联网邮件访问协议(Internet Mail Access Protocol)161SN MP简单网管协议162SN MP(trap)SN MP Trap 报文443HTTPS传输安全的HTTP数据（SSL默认端口）86、关于在Windows 2003（远程桌面服务的默认端口为3389,对外提供服务

37、使用R DP协议。）中域模式，每个域中有且仅有一个域服务器，同一个域可以有多个备份域控制器，也可以没有备份域控制器；域控制器上包含了这个域的所有帐号、密码及属于本域的计算机信息的数据库；一个域中只能有一个主域控制器。Windows Server 2003中，每个域控制器可以改变且录信息,一并把变化的信息复制到其他域控制器。多个域控制器没有主次之分。（错误说法：单域模型中，只有一个主域控制器，其他都为备份域控制器）。域本地组 赢可以来百壬屋何晟.但只能修访问困施域向资源。（来全去本）全局组：成员只来自于本域，但其成员可以访问森林中的任何资源。（来本去全）通用组：成员来自于任何域，且可以访问森林中

38、的任何资源。（来全去全）87、DN S服务器在名称解析过程中查询顺序为：本地缓存记录-区域记录-转发域名服务器一根域名服务器DN S服务器默认端口号为53，在 DN S资源记录中EIR的功能是把IP地址解析为主机名。DN S通知是一种推进机制，其作用是使辅助域名服务器及时更新信息。关 于 DN S服务器：主域名服务器负责维护这个区域的所有域名信息；辅助域名服务器作为主域名服务器的备份服务器提供域名解析服务；转发域名服务器负责非本地域名的查询。（错误说法：用户,只能使用本网段内,PNS.J艮务.器进行域名解析。原因：中继方式使得跨网段使用DN S服务器进行域名解析成为可能。）PRT记录代表“IP

39、地址”与“主机名”的对应关系，作用刚好与A 记录相反。88、Linux有三个查看文件的命令，若希望能够用光标上下移动来查看文件内容，应使用 会除命令。（more命令可以分页查看）；为某一个文件在另外一个位置建立文件链接的命令为此（即 link的缩写）Linux目 录 属 性 100题P284目录名描述/根目录/bin存放系统常用的可运行程序/boot超级管理员root用户目录，用于存放内核、启动文件/dev映射所有设备文件，如硬盘、U 盘等/etc用来存放系统管理所需要的配置文件和子目录/home默认的用户（root除外），主目录，可保存大部分用户文件/lib文件系统中程序所需要的共享库/lo

40、st+found存储系统非正常关机，重启系统且经过系统复查后，发现无法确定位置的文件/mnt临时安装（mount）文件系统的挂载点/opt存放可选的安装文件/proc映射内存中的进程信息，内容是动态的，关机后不保存/root根用户的主目录/sbin存放系统文件，普通用户通常无权访问/usr所有程序安装在这里。例如：/usr/bin：几乎所有用户命令，有些命令在/bin或/usr/bcal/bin中/usr/sbin：根文件系统不必要的系统管理命令，例如多数服务程序/usr/lib：程序或子系统的不变的数据文件，包括一些site-wide配置文件/usr/local：本地安装的软件和其他文件放在

41、这里。./var存放着那些不断在扩充的东西，为了保持/usr的相对稳定，那些经常被修改的目录可以放在这个目录/tmp存放用户和程序的临时文件89、U D P协议是一种不可靠、无连接的数据报服务，所以不具备连接管理、差错控制和重传、流量控制等功能，但在 IP层之上提供了媪旦寻址能力。90、在 Linux系统中，命令m n 用于管理各项软件包。改变文件所属群组的命令是chgrp,编辑文件的命令是yi，查找文件的命令是whicho伪文件系统Zeme，只存于内存中，通过它可以改变内核的某些参数。用户登录密码信息存放在/etM由观QM文件中。用户组登录密码信息存放在/熬以grQUR文件中。91、DHCP

42、客户端不能从DHCP服务器获得Web服务器的IP地址。92、SN MPV 2 提供了三种访问管理信息的方法：管理站向代理站发出通信请求；管理站与管理站之间的通信；代理站向管理站发送陷入报文。93、动态划分vlan的方法不包括交换机端口。（包括网络层协议、网络层地址、MAC地址）94、SMTP 传送 ASCII 文本。95、无线局域网的两种工作模式：基础设施网络、自主网络96、R IP 是一种基于距离矢量算法的路由协议，一个通路上最大跳数为1 5,更新路由表的原则是到各个目标网络的距离最短。与 RIPV 1相 比 RIPV 2 的改进是采用可变长子网掩码。（1）构建IKE SA（第一阶段）分为参

43、数协商，该阶段分为：加 密 算法：可选择DES、3DES、AES等；摘 要（hash）算法:可选择MD5或 SHA1；身份认证方法:可选择预共享密钥（pre-share）认证或Kerberos方式认证；Diffie-Hellman密钥交换算法；生 存时间（lifetime）:选择值应小于86400秒,超过生存时间后，原有的SA就会被删除。（1）构 建 IPSecSA（第二阶段）分为参数协商，该阶段分为：加 密 算法:可选择DES、3DES等 Hash算法:选择MD5、SHA1生 存 时 间（lifetime）；安 全 协议：可选择AH或 ESP；封 装 模式：可选择传输模式或隧道模式。创建、配

44、置加密映射集并应用，构 建 IPSec SA第二阶段如果响应超时，则重新进行第一阶段的IKE SA协商。97、RSVP协议与服务质量管理有关，其特点是由接收方向路由舞预约资源。98、N AT-PT机制定义了三种不同类型的操作：静态模式、动态模式和N APT-PT99、缓存域名服务器:获取的解析结果耗时最短，且没有域名数据库。100、Telnet采用Q S 工作方式，采用N VI（网络虚拟终端）格式实现客户端和服务器的数据传输。1 0 1 s网络安全系统AAA是：认证、授权、计费的简称,且一般采用C/S模式。102、IPV6可聚合全球单播地址前缀为0 0 1,任意播地址组成是：子网前缀+全 01

45、03、若某整数的16位补码为FFFFH（H 表 示 16进制），则该数的十进制值为;（解答：65535的答案是错误的。16位二进制补码为FFFFH,则对应的二进制为16个 1,计算机中带符号数均用补码表示，最高位符号位：1 代表负数，。代表正教。本例可知，最高位为1,必定为负数。正数的原、反、补码均是一样的，负数的原、反、补码则按以下规则计算：符 号 位（最高位）不变，其余位按位取反，然后末位加1.不论从原码到补妈还是从补码到原码，均按此规则计算。由此可见，补 码 FFFFH,二 进 制 即 1111 1111 1111 1111B,符号位不变，其余位按位取反得到：1000 0000 0000

46、 0000B（此时为反码，负数的反码），然后末位+1,得到负数的原码：1000 0000 0000 0001B,最 高 位 为 1,代 表 负 号 其 余 15位才是真值，显 然 为 1,那么十进制的真值就是-1o）104、PPP提供的两种身份认证方法：口令认证协议（PAP）和质询握手认证 协 议（CHAP）。PPP协议包括3 个协商阶段：3协议：用于建立和测试数据链路；N CP协议:用于协商网络层参数；CHAP：用于通信双方确认对方身份。105、在 MIB-2的系统组中，svsServices对象以7位二讲制数表示,每一位对应O SI/RM7 层协议中的一层。106、在 SN MP网络管理中

47、，一个代理可以由红管理站管理。107、生成树协议（STP）配置默认的交换机优先级是32ZS8,STP端口的优先级默认为 8。最小BID值的交换机为根交换机，其他的非根网桥选择一个距离根桥最近的端口为根端口。STP使用廊桥优先级和.MAC地址来选择根网桥。在路由表中，静态路由管理距离默认值为工，直连路由管理距离默认值为。，若路由器允许的是RIP路由，其管理距离是 侬,可见，直连路由优先级最高。108、栈是一种按 后进先出 原则进行插入和删除操作的数据结构，因此，函数或过程进行递归调用及返回处理必须用栈。109、在 SN MP中，管理进程查询代理中一个或多个变量的值所用报文名称为融:期 u怨金该报

48、文默认目标端口是16 1。110、程序的3 种基本结构是：顺用 选接、一 重复。111、结构化开发方法中，数据流图是需求分析阶段产生的成果。利用结构化分析模型进行接口设计时，应以数据流图为依据。112、对 于 Linux系统中，最基本的服务器启动和停止命令格式：service服务进程start/stop 100题P283查看网络接口命令：ifcQnfig，应用A C L接口命令：戴的球grQMB。113、若某条无条件转移汇编指令采用直接寻址，则该指令的功能是将指令的地址码送入程度士数墨p 0；编写汇编语言程序时，程序员可访问程序计 数 器（P C）。在C P U中用于跟踪指令地址的寄存器是程序

49、,计数器X e C L114、计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其操作码和地址码都应存入指令寄存器（IR）。1 1 5,计算机中存储器要由存储体、控制线路、地址寄存器、数据寄存器和地址建码山路组成。116、数据流图（DFD）对系统的功能和功能间的数据流进行建模，其中顶层数据流图描述了系统的输与输出。117、确定软件模块划分及模块之间的调用关系是概要设让阶段的任务。118、与 TLS功能相似的协议是SSL119、Alt为 IP包提供信息源和报文完整性验证，不支持加密服务，但可以有效防止重放攻击，ESP提供加密服务。120、边界网关协议BGP的报文通过K 2 连接传送。一

50、个外部路由器通过发送加 一 报文与另一个外部路由器建立邻居关系，如果得到应答，才能周期性的交换路由信息。在 BGP4协议中，扛开工QB热工报文建立两个路由器之间的邻居关系，更新一（次蛆旭）.报文给出了新的路由信息。边界网关协议BGP4被称为路径矢量协议，它传送的路由信息由一个地址前缀后跟一串自治系统编号组成,这种协议的优点是防止域间路由循环。TCP/IP网络中最早使用的动态路由协议是RI2协议，这种协议是基于距离矢量算法来计算路由。O SPF协议使用Hello报文来保持与其邻居的连接，关于O SPF拓扑数据库的描述中，正确的是：使 用 坳 J 组来更新和维护拓扑数据库,运行O SPF协议的路由