《2024计算机三级网络技术知识点.docx》由会员分享，可在线阅读，更多相关《2024计算机三级网络技术知识点.docx（19页珍藏版）》请在课桌文档上搜索。
1、2024年3月三级网络技术学问考点1 .弹性分组环(RPR)中每一个节点都执行SRP公允算法，与FDDl一样运用双环结构。传统的FDDl环中，当源结点向目的结点胜利发送一个数据帧之后，这个数据帧要由源结点从环中回收，而RPR环限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点胜利发送一个数据帧之后，这个数据帧由目的结点从环中回收。RPR采纳自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段，供应SDH级的快速爱护和复原，同时不须要像SDH那样必需有专用的带宽，因此又进一步提高了环带宽的利用率URPR将沿顺时针传输的光纤环叫做外环，将沿逆时针传输的光纤环叫做内环。内环和外环都
2、可以用统计复用的方法传输IP分组。2 .RAID是磁盘阵列技术在肯定程度上可以提高磁盘存储容量但是不能提高容错实力3 .目前宽带城域网保证服务质量QOS要求的技术主要有：资源预留(RSVP)、区分服务(DiffSerV)和多协议标记交换(MPLS)4 .无源光纤网PON,依据ITU标准可分为两部分：1、OC-3,155.520Mbps的对称业务。2、上行C)C3,155.520Mbps,下行OC12,622.080MbPS的不对称业务。5 .无线接入技术主要有：WLANWiMAXWiFiWMAN和AdhoC等。6 .802.11标准的重点在于解决局域网范围的移动结点通信问题；802.16标准的
3、重点是解决建筑物之间的数据通信问题；802.16a增加了非视距和对无线网格网结构的支持，用于固定结点接入C7.光纤传输信号可通过很长的距离，无需中继。CableModom使计算机发出的数据信号于电缆传输的射频信号实现相互之间的转换，并将信道分为上行信道和下行信道。ASDL供应的非对称宽带特性，上行速率在64kbps640kbps,下行速率在500kbps-7Mbps802.11b定义了运用直序扩频技术，传输速率为1Mbps、2Mbps、5.5Mbps与IlMbps的无线局域网标准。将传输速率提高到54Mbps的是802.11a和802.1198 .中继器工作在物理层9 .水平布线子系统电缆长度
4、应当在90米以内，信息插座应在内部做固定线连接。10 .电缆调制解调器(CableModem)特地为利用有线电视网进行数据传输而设计。CableModem把用户计算机与有线电视同轴电缆连接起来。11 .服务器总体性能不仅仅取决于CPU数量，而且与CPU主频、系统内存、网络速度等都有关系12 .所谓“带内与“带外“网络管理是以传统的电信网络为基准的利用传统的电信网络进行网络管理称为“带内“利用IP网络及协议进行网络管理的则称为“带外“宽带城域网对汇聚层及其以上设备实行带外管理对汇聚层以下采纳带内管理.13 .集群(ClUSter)技术是向一组独立的计算机供应高速通信线路，组成一个共享数据存储空间
5、的服务器系统，假如一台主机出现故障，它所运行的程序将转移到其他主机，不会影响服务器正常运行，但是会影响系统性能C14 .假如系统高牢靠性达到99.9%,那么每年的停机时间W8.8小时；系统高牢靠性达到99.99%,那么每年的停机时间W53分钟：假如系统高牢靠性达到99.999%,那么每年的停机时间W5分钟15 .通常用平均无故障时间(MTBF)来度量系统的牢靠性，用平均修理时间(MTBR)来度量系统的可维护性，而系统的可用性定义为：可用性=MTBF(MTBFMTBR),路由器的可用性可用MTBF描述“16 .典型的高端路由器的牢靠性与可用性指标应当达到： 无故障连续工作时间(MTBF)大于10
6、万个小时； 系统故障复原时间小于30分钟；系统具有自动爱护切换功能，主备用切换时间小于50毫秒；SDH与ArM接口自动爱护切换功能，切换时间小于50亳秒；主处理器、主存储器、交换矩阵、电源、总线管理器与网络管理接口等主要部件须要有热拔插冗余备份，线卡要求有备份，并供应远程测试诊断实力；路由器系统内部不存在单点故障；17 .用IPV6地址表示须要留意：在运用零压缩法时，不能把一个位段内部的有效O也压缩掉；双冒号：在一个地址中只能出现一次；在得到一个一个IPV6地址时，常常会遇到如何确定双冒号：之间被压缩O的位数的问题；IPV6不支持子网掩码，它只支持前缀长度表示法。18 .路由信息发生变更时，B
7、GP发言人通过update而不是notification分组通知相邻ASoOpen报文用来与相邻的另一个BGP发言人建立关系。UPDATE更新分组用来发送某一路由的信息，以及列出要撤销的多条路由。keepalive保活分组用来确认打开的报文，以及周期性地证明相邻的边界路由器的存在。一个BGP发言人与其它自治系统中的BGP发言人要交接路由信息，就是先建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。BGP协议交换路由信息的结点数是以自治系统数为单位的，所以不会小于自治系统数。BGP-4采纳路由向量路由协议。19 .内部网关协议主要有RlP和OSPF协议。BGP是边界网关协议，不是内部
8、网关协议20 .OSPF协议将一个自治系统划分为若干个更小的范围，每个范围叫做区域。每个区域有一个32位的区域标识符（点分十进制表示），在一个区域内的路由器数目不超过200个。划分区域的好处是将利用洪泛法交换链路状态信息的范围局限在每一个区域内，而不是整个自治系统，因此区域内部路由器只知道本区域的完整网络拓扑，而不知道其他区域的网络拓扑状况。链路状态度量主要是指费用、距离、延时、带宽等。21 .VLAN建立在局域网交换机基础之上，其次层交换机工作在数据链路层，没有路由交换功能，仅依据MAC地址完成数据帧的交换，而第三层交换机工作在网络层，可以实现不同逻辑子网、不同VLAN之间的数据通信。集线器
9、是工作在ISO参考模型的第一层物理层的设备，路由器工作在网络层。22 .交换机具有三种交换模式：快速转发直通式，交换机接收到帧的前14个字节时就立即转发数据帧。碎片丢弃式，它缓存每个帧的前64个字节，检查冲突过滤碎片。存储转发式，转发之前将整个帧读取到内存里。23 .生成树协议STP工作时，在交换机之间传递网桥协议数据单元BPDU,其数据包有两种类型，一种是包含配置信息的配置BPDU(不超过35个字节)，另一种是包含拓扑变更信息的拓扑变更通知BPDU(不超过4个字节)24 .交换机的基本功能是建立和维护一个表示MAC地址与交换机端口对应关系的交换表，而不是MAC和IP地址对应关系的交换表25
10、.建筑群子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，或者是这四种布线方式的随意组合。26 .HiPerLAN/2标准中，一个AP所覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为30m,室外一般为150m27 .建立VLAN的吩咐格式：VIanVVlan_IDname为端口安排VLAN的吩咐格式为：switchportaccessvlan28 .VLANname用32个字符表示，可以是字母和数字。不给定名字的VLAN,系统自动按缺省的VLAN名(VLANOOXXX)建立，“XXX”是VLANID29 .CatalySt6500交换机的系统时间正确的配置公式是：settimed
11、ay_of_weekmm/dd/yyhh:mm:ss30 .Catalyst650的格式是：setportspeed(10,100,1000),其中速度的单位是Mbps31 .用名字标识访问限制列表的配置方法在全局配置模式下的吩咐格式为：ipaccesslistextendedstandardaccesslistnumbername,在扩展或标准访问限制模式F配置过滤准则，吩咐格式为：permitdenyprotocolsourcewildcardmaskdestinationwildcardmaskoperatoroperand32 .配置IlPIilIkfaSt的吩咐格式是：spannin
12、gtreeuplinkfastmaxupdaterate,其中：maxupdaterate的值是032000,单位是PaCket/s。33 .配置交换机Catalyst6500管理IP地址吩咐格式：Switch-6500(enable)setinterfacescO(broadcastaddress)34 .在全局配置模式下进入虚拟终端配置模式：Router(config)#linevty015Router(configline)#35 .进入接口配置模式：Router(config)#interface封装ppp协议：Router(configif)#encapsulationppp配置异步
13、串行接口IP地址：Router(configif)#asyncdefaultipaddress配置同步串行接口IP地址：Router(configif)#ipaddress36 .全局配置模式：Router(config)#accesslistlog配置应用接口：Router(config)#interfaceRouter(configif)#ipaccessgroup37 .配置标准访问限制列表的吩咐格式：accesslistaccesslistnumberpermitdenysourcewildcardmask38 .passiveinterface吩咐指定一个路由器接口为被动接口,在被动
14、接口上可以抑制路由更新信息，防止端口发送路由信息39 .标准访问限制列表标号为l99,13001999,100-199,2000-2699为扩展限制列表。标准访问限制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问限制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议，TCP协议等40 .RIP不支持可变长掩码，它只依据各类IP地址的网络号的位数来确定。因此，在配置网络地址时不须要给定掩码。RlP路由协议是在ROIlter（config-router）#模式下进行配置。41 .IEEE802.il运行在2.4GHZISM频段，最大传输
15、速率是l2Mbps;IEEE802.Ilb运行在2.4GHZISM频段，最大传输速率是IlMbPs,最大容量是33Mbps；IEEE802.Ila运行在5GHzUNII频段，最大传输速率是54Mbps,最大容量是432Mbps；IEEE802.Ilg运行在2.4GHZISM频段，最大传输速率是54Mbps,实际吞吐量是2831Mbps,最大容量是162Mbps。42 .IEEE802.11最初定义的三个物理层包括了两个扩频技术和一个红外传播规范，无线传输的频道定义在2.4GHZ的ISM波段内。IEEE802.11无线标准定义的传输速率是IMbPS和2Mbps,可以运用FHSS（跳频扩频）和DS
16、SS（自序扩频）技术。为了解决“隐藏结点”问题，正EE802.11在MAC层上引入了一个新的RTS/CTS选项。43 .蓝牙系统的异步信道速率：（1）非对称连接的异步信道速率是732.2Kbps57.6Kbps（2）对称连接的则为433.9Kbps（全双工模式44 .是当前流行的STP（生成树协议）标准。45 .IEEE802.1Ib的运作模式分为点对点模式和基本模式，点对点模式是指无线网卡和无线网卡之间的通信方式。这种连接方式对于小型的网络来说是特别便利的，它最多可以允许256台PC连接。基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式，这也是IEEE802.11b现在最普及的方
17、式。接入点负责频段管理及漫游等指挥工作，一个接入点最多可连接1024台PC。46 .蓝牙技术的同步信道速率是64kbps47 .无线接入点AP的作用是供应无线和有线网络之间的桥接，而非无线结点48 .VLAN工作在OSl参考模型的其次层（数据链路层），而不是网络层。49 .第一次配置无线接入点一般采纳本地配置方式，此时因为没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是，并成为小型DHCP服务器可为覆盖范围内的PC以及连接到接入点的以太网端口的PC安排IP地址实现无线连接，此时不配置SSID或SSID配置为tsunami。在PC的阅读器中输入接入点的IP地址和密码后，出现接入点汇
18、总状态页面。50 .CiscoAironet1100系列接入点兼容802.11b与802.11g协议，工作在2.4GHz频段，运用CiscoIOS操作系统CiscoAironetHOO系列接入点设备是一款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。51 .CiSCoAironetllOo通过PC机阅读器访问时，在阅读器的地址栏里输入无线接入点的IP地址52 .第一次配置无线接入点一般采纳本地配置方式，此时因为没有连接到DHCP服务器而无法获得IP地址，默认IP地址一般为。运用5类UTP电缆将PC机连接到无线接入点，并通过Aironet1100的以太网端口进行
19、配置。在无线接入点加电后，确认PC机获得了网段的地址。在PC机阅读器的地址栏里输入无线接入点的IP地址，按回车键后出现输入网络密码对话框。在网络密码对话框输入密码Cisco,后按回车键出现接入点汇总状态页面，单击ExpressSetUP进入快速配置页面。53 .动态更新允许DNS客户端在发生更改的任何时候，都能运用DNS服务器注册和动态地更新其资源记录，它削减了对区域记录进行手动管理的须要，适用于频繁变更位置并运用DHCP获得IP地址的DNS客户端。54 .ipconfig/release吩咐可以释放已获得的地址租约，使其IPAddress和SubnetMask均为55 .环回接口（Ioopb
20、ack）作为一台路由器的管理地址，网络管理员可以为其安排一个IP地址作为管理地址，其掩码应为。56 .网站性能选项中，带宽限制选项限制该网站的可运用带宽，以限制该站点允许的流量。网站性能选项中，网站连接选项可设置客户端Web连接数量B中没有说明限制客户端的什么功能，而且并不是通过访问列表限制的，而是通过微调框。建立Web站点时，必需为每个站点指定一个主书目，也可以是虚拟的子书目。设置Web站点时，只有设置/默认页面，访问时才会干脆打开default.hlml等设置的默认页面。假如没有设置默认页面，访问站点时须要供应首页内容的文件名57 .初始状态下没有设置管理员密码，可以干脆进入ServU管理
21、程序，以设置或更改管理员密码。FTP服务器缺省端口号为21,但是有时因为某种缘由则不能运用21号端口，但可以设置选定的端口号。若创建新域，在添加用户时，用户名为“anonymous”时被系统自动判定为匿名用户。配置服务器的IP地址时，若为空则代表该服务器的全部IP地址。58 .FTP服务器配置的主要参数有以下几项：（1）服务器选项可以设置如下项目：最大上传速度和最大下载速度、最大用户数量、检查匿名用户密码、删除部分已上传的文件、禁用反超时调度以及拦截FTP_BONCE攻击等。（2）域选项：在SerVUFTP服务器中，可以构建多个虚拟服务器，每个虚拟的服务器称做域，一个域由IP地址和端口号唯一识
22、别域。选项中包括域常规选项、域虚拟路径选项、域IP访问选项、域消息选项、域记录选项和域上/下载速率选项。（3）用户选项中包括用户账号选项、用户书目访问选项、用户IP选项和用户配额选项。（4）组选项包括账号选项、书目访问选项和IP访问选项。59 .DNS服务器配置的主要参数：（1）正向查找域（将域名映射到IP地址数据库，用于将域名解析为IP地址）。（2）反向查找域（将IP地址映射到域名数据库,用于将IP地址解析为域名）。（3）资源记录（区域中的一组结构化记录，包括主机地址资源记录、邮件交换器资源记录和别名资源记录）。（4）转发器（本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务
23、器）。60.在配置DHCP服务时，保留地址可以运用作用域地址范围中的任何IP地址。6LDHCP服务器配置的术语和主要参数如下：作用域：作用域是用于网络的可能IP地址的完整连续范围，通常定义供应DHCP服务的网络上的单独物理子网。作用域还为服务器供应管理IP地址的安排和指派以及与网上客户相关的任何配置参数的主要方法。解除范围：解除范围是作用域内从DHCP服务中解除的有限IP地址序列。添加解除的IP地址范围，只需解除起始IP地址和结束IP地址。租约：租约是客户机可运用指派的IP地址期间DHCP服务器指定的时间长度。保留：运用保留创建通过DHCP服务器的永久地址租约指派。保留确保了子网上指定的硬件设
24、备始终可运用相同的IP地址。新建保留：新建保留时需输入保留名称、IP地址、MAC地址、描述和支持类型等项目。62 .在DHCP服务器中添加解除时，可以输入要解除的IP地址范围的起始IP地址和结束IP地址。假如想解除一个单独的IP地址，只须要输入起始IP地址。63 .带宽选项是在性能选项卡里的一个复选框，书上的原文称之为带宽限制选项，带宽选项和带宽限制选项是同义词，可以互换。当Web站点未设置默认内容文档，访问站点时应供应首页内容的文件名，仍旧可以访问该网站。64 .性能选项卡可以设置影响带宽运用的属性以及客户端Web连接的数量，但不包括超时时间超时时间由网站选项设置。65 .ServUFTP服
25、务器中的每个虚拟服务器由IP地址和端口号唯一识别，而不是仅仅靠一个IP地址就能识别。66 .ServUFTP服务器是一种被广泛运用的FTP服务器端软件，支持3x9xMENT/2K等全WindOWS系列，可以设定多个FTP服务器、限定登录用户的权限、登录主书目及空间大小等，功能特别完备。它具有特别完备的平安特性，支持SSLFTP传输，支持在多个ServU和FTP客户端通过SSL加密连接爱护您的数据平安等。设置FTP服务器的IP地址时，IP地址可为空，意为服务器全部的IP地址.当服务器有多个IP地址或运用动态IP地址时，IP地址为空会比较便利。67 .通过IDS获得网络流量的方法不包括在网络中串接
26、一台交换机。68 .要确保客户端的恳求能到达正确的网站，必需为服务器上的每个站点配置唯一的标识，多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和非标准TCP端口号。69 .Winmail邮件服务器支持基于Web方式的访问和管理，因此在安装邮件服务器软件之前要安装IIS。在域名设置中可修改域的参数，也可以增加新域、删除已有域等。在系统设置中可修改邮件服务器的系统参数，包括SMTP、邮件过滤、更改管理员密码等，在快速设置向导中可以设置是否允许自行注册新用户。建立邮件路由时，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录。70 .选择”运用与接收邮件服务器相同的的设置”接收邮件
27、服务器类型为PoP3、Internet消息访问协议IMAP和HTTP,而简洁邮件传送协议SMTP是发送邮件服务器。71 .完全备份是指对整个系统或用户指定的全部文件数据进行一次全面的备份；增量备份只是备份相对于上一次备份操作以来新创建或者更新过的数据；差异备份即备份上一次完全备份后产生和更新的全部新的数据。复原速度完全备份最快，增量备份最慢，差异备份介于两者之间。72 .备份的复原速度从快到慢依次为完全备份、差异备份、增量备份。73 .防火墙的访问模式有非特权模式、特权模式、配置模式和监视模式四种，其中监视模式下可以进行操作系统映像更新、口令复原等操作。74 .PIX525防火墙的监视模式可以
28、进行操作系统映像更新和口令复原。75 .PIX防火墙供应4种管理访问模式：(1)非特权模式：PIX防火墙开机自检后，即处于此种模式。系统显示为pixfirewall(2)特权模式：输入enable进入特权模式，可以变更当前配置。显示为pixfirewall#(3)配置模式：输入COnfigUreterminal进入此模式，绝大部分的系统配置都在此进行。显示为pixfirewall(config)#(4)监视模式：PlX防火墙在开机或重启过程中，按住“ESCaPe”键或发送一个VBreak/字符，进入监视模式。这里可以更新操作系统映像和口令复原76 .入侵防护系统主要分为三种：基于主机的入侵防护
29、系统，安装在受爱护的主机系统中，检测并阻挡针对本机的威逼和攻击；基于网络的入侵防护系统，布置在网络出口处，一般串联于防火墙与路由器之间，网络进出的数据流都必需经过他它；应用入侵防护系统，一般部署于应用服务器前端，将基于主机和入侵防护系统功能延长到服务器之前的高性能网络设备上。77 .网络防火墙可以检测流入和流出的数据包和具有防攻击实力，可以阻断DoS攻击。常见的DoS攻击包括Smurf攻击、SYNFk)Oding、分布式拒绝服务攻击(DDOS)PingofDeathTeardoOP和LalId攻击。系统漏洞，防火墙无法阻挡其攻击。78 .ICMP消息封装在IP数据包内而非TCP数据包内。79
30、.常用ICMP报文类型主要有：OECho应答、3目标不行到达、4源抑制、5重定向、8Echo恳求、9路由器通告、11超时以及12参数失灵等80 .采纳漏洞扫描工具是实施漏洞查找的常用方法。扫描分为被动和主动两种：被动扫描对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDSo主动扫描则更多地带有入侵的意味，可能会影响网络系统的正常运行81 .能正常接收来自路由的通知，说明路由上已设置SNMP代理并具有发出通知的功能。UDP端口号缺省为162,SyStem为管理站团体字，SNMP版本1是最基本、最简洁的，几乎全部网络设备和计算机操作系都支持它。82 .可信计算机系统评
31、估准则将计算机系统的平安可信度从低到高分为四类，共七个级别：D级，最小爱护，该级的计算机系统除了物理上的平安设施外没有任何平安措施，任何人只要启动系统就可以访问系统的资源和数据；Cl级，自主爱护类，具有自主访问限制机制，用户登录时须要进行身份鉴另J;C2级，自主爱护类，具有审计和验证机制；Bl级，强制平安爱护类，引入强制访问限制机制，能够对主体和客体的平安标记进行管理；B2级，结构爱护，要求计算机系统全部的对象都加标签，而且给设备安排单个或多个平安级别；B3级，具有硬件支持的平安域分别措施，从而保证平安域中软件和硬件的完整性，供应可信通道；Al级，要求对平安模型作形式化的证明，对隐通道作形式化
32、的分析，有牢靠的发行安装过程。.DDoS攻击是指攻击者攻破多个系统，利用这些系统集中攻击其他目标，大量恳求使被害设备因为无法处理而拒绝服务；1.and攻击是指向某个设备发送数据包，把源IP地址和目的IP地址均设为攻击目标地址；Smurf攻击指攻击者冒充被害主机IP地址向大型网络发送echorequest定向广播包，此网络大量主机应答，使受害主机收到大量echoreply消息。SYNFlooding攻击即为题目中所述状况。83 .Router(config)#snmpserverenabletraps中的traps”又称为陷入或中断。SNMP规定了六种一般的自陷状况，例如冷启动，热启动，链路失效
33、等，每当出现这些状况时，代理就会向管理站发出包含有“团体名”和TrapPDU的报文。管理站对这种报文不必有所应答。ROUter(COnfig)#SnmPserverhostadmin.tjut.eduadmin说明的意思是路由器以团体名admin向主机admin.tjust.edu发送自陷消息。84 .关于SNMP操作，当管理站须要查询时，就向某个代理发出包含团体字和GetRequestPDU的报文(而不是GeIReSPonSePDU)85 .系统扫描器(SyStemSCarmer)是在系统层上通过依附于主机上的扫描器代理侦测主机内部的漏洞。86 .设置路由器上的SnmP代理具有发出通知的功能
34、：在全局模式下的吩咐格式为:(config)#snmpserverenabletraps通知类型通知选项设置接收通知的管理站：此吩咐在全局模式下执行，用于设置出网络中的哪些主机作为接收自陷消息的管理站，吩咐格式为：(COnfig)#SnmPserverhost主机名或IP地址trapsIinformsversion1I2cV团体名udpportv端口号通知类型.87 .ipconfig显示当前TCP/IP网络配置；netstat显示本机与远程计算机的基于TCP/IP的NeTBIOS的统计及连接信息；pathping将报文发送到所经过地全部路由器，并依据每一跳返回的报文进行统计；route显示或
35、修改本地IP路由表条目88 .依据CiSeo路由器配置吩咐可知,用于查看路由表配置的吩咐是showiProute89 .IPCon行g/flushdns”吩咐可以清除DNS缓存IlbtStat可以刷新NetBIOS名称缓存和运用WindowsInternet名称服务注册的名称。NetStat用于显示与IP、JCP.UDP协议相关的数据，一般用于检验本机个端口的网络连接状况。Nslookup是一个检测网络中DNS服务器是否能正的确现域名解析的吩咐90 .Pathiilg结合了Ping和tracert的功能，可以用于检测网络连通状况和探测到达目的计算机的路径。91 .nbtstatr列出通过广播和
36、WINS解析的名称；netstatr显示路由表内容；netview显示域列表、计算机列表或指定计算机上的共享资源列表；routef清除路由表中全部的网关条目。92 .传统路由器采纳的是共享背板的结构高性能路由器一般采纳的是交互式结构93 .设计一个宽带城域网将涉及“三个平台和一个出口”，即网络平台、业务平台、管理平台与城市宽带出口等问题。94 .宽带城域网的核心交换层主要有以下几个基本功能：1、核心交换层将多个汇聚层连接起来，为汇聚层的网络供应高速分组转发,2、为整个城市供应一个高速、平安与具有QOS保障实力的数据传输环境。3、核心交换层实现与主干网络的互联，供应城市的宽带IP出口。4、核心交
37、换层供应宽带城域网的用户访问Imernet所须要的路由访问。95 .依据接入层的用户流量进行本地路由、过滤、流量均衡，这是汇聚层的功能。96 .IEEE802.16定义了宽带无线城域网接入标准，其传输速率为32134Mbps0IEEE802.16是一个点对多点的视距条件下的标准，最高传输速率为134Mbps,用于大数据量接入。97 .网络需求具体分析主要包括：网络总体需求分析、综合布线需求分析、网络可用性和牢靠性分析、网络平安性需求分析、网络工程造价估算等。98 .网络系统分层设计的另一个好处是可以便利地安排和规划带宽，有利于均衡负荷，提高网络效率。依据实际阅历总结：层次之间的上联带宽与下一级
38、带宽之比一般限制在1:20。99 .路由信息协议（RIP）是内部网关协议中运用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简洁。它要求路由器周期性地向外发送路由刷新报文。路由刷新报文主要内容是由若干个（V,D）组成的表。V代表矢量，标识该路由器可以到达的目标网络（或目的主机）；D代表距离，指出该路由器到达目标网络（或目标主机）的距离。距离D对应当路由器上的跳数。其他路由器在接收到某个路由器的（V,D）报文后，依据最短路径原则对各自的路由表进行刷新。100 .执行OSPF协议的路由器之间频繁地交换链路状态信息，因此全部的路由器最终都能建立一个链路状态数据库。该数据库
39、事实上就是全网的拓扑结构图，并且在全网范围内是保持一样的。101 .网桥工作在OSl模型中的其次层，即链路层。102 .在交换设备之间实现Trunk功能，必需遵守相同的VLAN协议。国际标准IEEE802.1Q协议可使不同厂家的交换设备互连，是实现VLANTnmk的唯一标准协议。103 .虚拟局域网(VLAN)技术能够把网络上用户的终端设备划分为若干个逻辑工作组。104 .VLAN技术供应了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的平安性和易管理性，提高了网络性能。105 .为了省去端口状态转换等待时间，提高网络的收敛速度，可以通过配置交换机STP可选的BackboneFast
40、功能，让端口干脆由侦听和学习状态转换为转发状态。106 .一个路由器往往会从多个路径得到某指定网络的路由信息。当有多条最佳路径时，路由器会选择一个路由信息员可信度最高的路径。管理距离用于衡量路由表中给定的路由信息源的“可信度”。管理距离的值越小，路由信息源的可信度越高。路由信息源默认的管理距离值如下表所示：路由协议管理距寓路曲由议管Al距离血接触O静态路由1外StBGP20内般IGRP90KRP1OSPF110IS4S115RIP120外篇EMKP170内部MP2未知255108.IP访问限制列表是一个连续的列表，至少由一个Permit”语句和一个或多个Yeny”语句组成。配置IP访问限制列表
41、的首要任务就是运用吩咐acesslist定义一个访问限制列表。109.IEEE802.11b标准的对等解决方案是一种最简洁的点对点应用方案，只要给每台计算机安装一块无线网卡即可相互访问，但不能同时进行多点访问。假如须要与有线局域网互连互通，则可以为其中一台计算机再安装一块以太网网卡，无线网中其他将计算机即可利用这台计算机作为网关，访问有线网络或共享打印机等设备。110.服务集标识符SSID(ServiceSetIDentifier)用于区分不同的网络，最多可以由32个区分大小写的字符组成。无线网卡设置了不同的SSID就可以进入不同的网络，SSID通常有AP广播出来，通过无线终端操作系统自带的扫
42、描功能可以扫描当前区域内的SSID。出于平安考虑可以不广播SSID,此时用户就要手工设置SSI才能进入相应的网络。换言之，SSID就是一个局域网的名称，只出名称设置为相同SSID的值得无线设备才能相互通信。所以，SSID是客户端设备用来访问接入点的唯一标识IlLWindowsXP系统中，吩咐IISk)OklJP用于测试域名与IP地址相互解析的功能；arp吩咐用于显示或修改地址转换协议(ARP)表项；IIetStat吩咐用于显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息等内容；query是应用程序的查询吩咐112.电子邮件系统运用的协议主要有：1 .简洁邮件传送协议(
43、SMTP),用于发送子邮件或邮件系统间传送电子邮件，SMTP默认的TCP端口号为25；2 .第3版本邮局协议(POP3)默认的TCP端口号为110,用户运用POP3协议可以访问并读取邮件服务器上的邮件信息；3 .第4版Imernet消息访问协议(IMAP4),用于客户端管理邮件服务器上邮件的协议，默认的TCP端口号为143公共管理信息协议(CMIP)是一种基于OSl参考模型的网络管理协议。H3.ISS6.0可以运用虚拟服务器的方法在一台服务器上构建多个网站。这些网站用以运用如下三种标识符进行区分：(1)主机头名称。(2)1P地址。(3)非标准ICP端口号。114.在Ser-U管理界面的左侧书目
44、树中，双击要设置选项的用户，就可打开设备用户账号选项的窗口。单击【配额】选项卡，即可在用户配额选项窗口中限制用户上传信息占用的存储空间。单击【上传/下载率】选项卡可打开【用户上传/下载率】选项窗口。【上传/下载率】选项要求FTP客户端在下载信息的同时也要上传文件。【上传/下载率】选项卡用于添加用户访问服务器时，不计入到上传/下载率的文件。SeLU管理界面中，没有【域配额】这一选项卡H5.PIX防火墙基本配置吩咐nameif用于配置防火墙接口的名字，并指定平安级别。平安级别取值范围为1-99,数字越大平安级别越高。116 .目前，主要的公钥算法包括：RSA算法、DSA算法、PKCS算法与PGP算
45、法等。非对称加密技术对信息的加密和解密运用不同的密钥，用来加密的密钥是可以公开的，用来解密的私钥是须要保密的。非对称加密技术可以大大简化密钥的管理，网络中N个用户之间进行加密通信，仅仅须要运用N对密钥。换言之，加密通信系统共有2N个密钥。117 .造成一台计算机无法阅读某个Web网站的缘由主要有：1 .该计算机的TCP/IP协议工作不正常；2 .该计算机IP地址与掩码设置错误。3 .该计算机网关设置错误；4 .该计算机DNS设置有误；5 .该计算机的阅读器有问题6 .该计算机设置的DNS服务器工作不正常；7 .网络中路由器或防火墙有相关拦截的ACL规则；8 .该网站工作不正常等。U8.HFC网
46、上的用户越多，每个用户实际可用的带宽就越窄。119 .路由器的突发处理实力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的，而不单单只是以最小帧间隔值来衡量的。120 .交换机的生成树优先级的取值范围是061440,增量为4096。优先级的值越小，优先级越高。通常交换机优先级的默认值为32768,可以运用吩咐人工修改该值。121 .无线路由器是具有路由功能、网络地址转换（NAT）等功能的AP,可用于组建无线局域网。无线网卡是WLAN系统中安装于各终端节点的最基本的硬件设备。无线接入点（AP）的基本功能时集合无线或有线终端。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信
47、。122.IEEE802.11b标准运用的是开放的2.4GHZ频段，无须申请就可干脆运用。123 .在Internet中，有13个跟DNS服务器（标号为AM）。安装DNS服务器时，这些根DNS服务器被自动加入到系统中。124 .在DHCP服务器的【添加解除】配置界面中，只需输入打算从作用域内解除的有限IP地址序列，无须获得客户端的MAC地址信息。125 .当WWW服务器拥有多张网卡且每张网卡均配置了IP地址，或者同一张网卡中配置了多个IP地址，且某个Web站点的【网站】选项卡中，HP地址】下拉列表框保持为默认值”全部未安排”时，该Web站点将响应安排给服务器，但没有安排给其他站点的全部IP地址。126 .S
