三级网络技术知识要点

1、第1章 网络系统结构与设计的基本原则对RPR的描述：RPR环能够在50ms内实现自愈RPR与FDDI一样使用双环结构RPR（弹性分组环）中的每个节点都执行SRP公平算法RPR环中，源节点向目的节点成功发出的数据帧要由目的节点从环中收回RPR将沿逆时针传输的光纤环叫做内环RPR能够在50ms内隔离出现故障的结点和光纤段RPR提供快速恢复能力，能够在50ms的时间内，隔离出现故障的节点和光纤段RPR是一种用于光纤上高效传输IP分组的传输技术，它的工作基础动态分组传送DPT技术。 RPR技术主要特点如下：带宽利用率高，RPR环中，当源结点成功发送一个数据帧之后，这个数据帧要由目的结点从环中收回公平性

2、好，RPR环中每一个结点都执行SRP公平算法；快速保护和恢复能力强；保证服务质量。“OC”是Optical Carrier的缩写，这是光纤传输的一种单位，OC-1，其传输数据量约为51.84 Mbps 【SDH是光纤传输技术，EPON是以太网无源光网络，WiMAX是无线城域网技术，WAP是无线应用协议。】光纤传输系统的中继距离可达100km以上 Ad hoc是一种无线接入技术，Cable Modem利用频分复用的方法，将双向信道分为上行信道（10M）和下行信道（36M）,无线局域网技术标准802.11b所提供的网络传输速度为11Mbps。无线接入点在无线与有线网络之间起到桥接的作用无线接入技术

3、主要有802.11(WLAN)、蓝牙（Bluetooth）、IrDA（红外线数据）、HomeRF、无线微波接入技术、IEEE 802.16（WiMAX，WMAN）、GPRS/CDMA无线接入等等。 【“三网融合”中的三网是指计算机网络、电信通信网和广播电视网 】 宽带接入技术包括xDSL、HFC、SDH、无线接入等用户访问Internet所需要的路由服务由核心交换层提供，而非汇聚层提供。根据接入层的用户流量，进行流量均衡、安全控制等处理根据处理结果把用户流量转发到核心交换层或在本地进行路由处理汇接接入层的用户流量，进行数据转发和交换网络服务质量表现在延时、抖动、吞吐量与丢包率网络业务包括多媒体

4、、数据与语音业务网络采用IP网络的带外管理网络服务质量保障技术主要有RSVP（资源预留协议）、DiffServ（区分服务体系结构） 与MPLS（多生成树协议）能够为用户提供宽带保证，实现流量工程可以利用NAT技术解决IP地址资源不足的问题可以利用SNMP实现网络管理保证QoS的主要技术有RSVP（资源预留协议）、DiffServ（区分服务体系结构）Cable Modem利用频分多路复用方法将信道分为上行信道与下行信道Cable Modem传输方式分为对称式和非对称式两类(Cable Modem)技术是基于CATV(HFC)网的网络接入技术，上行带宽可达10M，下行带宽可达36M。HFC是一个双

5、向传输系统HFC通过Cable ModemCable Modem把用户计算机与有线电视同轴电缆连接起来。HFC光纤结点通过同轴电缆下引线为用户提供服务HFC为有线电视用户提供了一种Internet接入方式HFC改善了信号传输质量，提高了系统可靠性HFC光纤结点通过同轴电缆下引线可以为500到2000个用户服务HFC通过Cable Modem将用户计算机与同轴电缆连接起来设计一个宽带城域网将涉及“三个平台与一个出口”，即网络平台、业务平台、管理平台和城市宽带出口等问题。宽带城域网服务质量QoS技术包括：资源预留RSVP，区分服务DiffServ，多协议标记交换MPLS，。密集波分复用DWDM属于

6、光纤通信的传输技术802.11a技术标准规定无线局域网最高传输速率为54Mbps802.11最高速率为2Mbps802.11n最高速率可达300Mbps以上802.11b最高速率为11Mbps，802.11标准定义了无线局域网的物理层与MAC层协议802.1l标准定义了两类设备，即无线结点与无线接入点802.11标准在MAC层采用了CSMA/CA的访问控制方法。802.16主要用于解决城市地区范围内的宽带无线接入问题表 IEEE 802.16标准系列的比较信道条件固定/移动传输速度额定小区半径802.16视距固定32134Mbps5 km802.16a非视距固定75Mbps510km802.1

7、6d视距+非视距固定75Mbps515km802.16e非视距固定、移动+漫游30Mbps若干km IEEE802.16为无线城域网标准，其标准工作组对应的论坛组织为WiMAX。IEEE802.16提供无线宽带城域网用户到Internet的接入服务，支持1066GHz的工作频段；最大传输速率为70Mbps，最大覆盖范围可达50km。核心交换层的基本功能为将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境。实现与主干网络的互联，提供城市的宽带IP数据出口。提供宽带城域网的用户访问Internet所需的数据服务。xDSL技术按上行

8、与下行速率分为速率对称与非对称两类ADSL技术在现有用户电话线上同时支持电话业务和数字业务ADSL技术具有非对称带宽特性，ADSL使用1对铜双绞线ADSL Modem用于连接计算机ADSL即非对称数字用户环路，其上下行速度不对称，上行速率512Kbps1Mbps，下行速率1Mbps8Mbps。采用ADSL技术可以通过PSTN接入InternetADSL技术提供的非对称带宽特性，上行速度在64kbps640kbps，下行速度在500kbps7Mbps。第2章 中小型网络系统总体规划与设计方法典型的高端路由器的可靠性与可用性指标应该达到：无故障连续工作时间（MTBF）大于10万小时；系统故障恢复时

9、间小于30分钟；系统具有自动保护切换功能，主备用切换时间小于50毫秒；SDH与ATM接口自动保护切换功能，切换时间小于50毫秒；主处理器、主存储器、交换矩阵、电源、总线管理器与网络管理接口等主要部件需要有热拔插冗余备份，线卡要求有备份，并提供远程测试诊断能力；路由器系统内部不存在单故障点。路由器的性能指标主要包括吞吐量（路由器的包转发能力）、丢包率（路由器在稳定的持续负荷下，由于资源缺少而不能转发的数据包在应该转发的数据包中所占的比例，常用作衡量路由器在超负荷工作时路由器的性能）、时延（数据包第一个比特进入路由器到最后一个比特从路由器输出的时间间隔）、时延抖动、路由表能力（路由表内所容纳路由表

10、项数量的极限）、背靠背帧数（以最小帧间隔发送最多数据包不引起丢包时的数据包数量）、背板能力（输入与输出端口间的物理通路）、服务质量能力、网络管理、可靠性和可用性等。路由器性能指标的不包括(最大可堆叠数)。语音、视频业务对延时抖动要求较高、背板能力决定了路由器的吞吐量、吞吐量是指路由器的包转发能力。不切断电源的情况下更换故障部件的功能称为热插拔、RAID技术用于将物理磁盘组成逻辑磁盘，达到提高性能及冗余性的效果，集群技术用于将多台服务器组成逻辑组，虚拟机技术能够实现在一台物理主机中虚拟出多个逻辑主机。服务器磁盘性能表现在磁盘存储容量与I/O速度集群系统中一台主机出现故障时不会影响系统的正常服务热

11、插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等企业级服务器采用对称多处理器（SMP）技术时，至少应配2个cpu。系统高可用性=MTBF/(MTBF+MTBR)，其中MTBF为平均无故障时间，MTBR为平均修复时间。对称多处理技术可以在多CPU结构的服务器中均衡负载集群系统中一台主机出现故障时不会影响系统的整体性能采用RISC结构处理器的服务器通常不采用Windows操作系统，采用Unix操作系统。采用RAID技术不能提高磁盘容错能力RAID磁盘阵列就是将N台硬盘通过RAID Controller（分Hardware，Software）结合成虚拟单台大容量的硬盘使用，从而提高硬盘性能。Cl

12、uster集群是指一组连接起来的电脑，它们共同工作，对外界来说就像一台电脑一样。集群一般用于单台电脑无法完成的高性能计算，拥有较高的性价比。可以实现负载均衡和性能优化。如Baidu和Google等大型搜索引擎后台服务器就是利用Cluster实现。RISC精简指令集计算机是一种执行较小类型计算机指令的微处理器，起源于80 年代的MIPS主机（即RISC 机），RISC机中采用的微处理器统称RISC处理器。IBM的Power PC就是采用的RISC。CISC复杂指令集计算机和RISC都是指的计算机的中央处理器内核的指令类型。不同的是指令由完成任务的多个步骤所组成，把数值传送进寄存器或进行相加运算。

13、如Intel和AMD的x86就是采用CISC。关于B/S模式应用服务器的描述：网络应用建立在Web服务的基础上访问者通过同一个浏览器程序即能访问所有的服务器采用3层架构浏览器不能直接访问数据库服务器网络需求详细分析主要包括：网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求，以及分析网络工程造价估算。网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在1:20。系统高可用性=平均无故障时间/(平均无故障时间+平均修复时间)，系统高可用性：如果系统高可用性达到99.9%，那么每年的停机时间8.8小时；如果系统高可用性达到99.99%，那么每年的停机时间53分钟；

14、如果系统高可用性达到99.999%，那么每年的停机时间5分钟。第3章 IP地址规划设计技术网络地址转换（NAT）技术用于将内部专用IP地址转换为外部公用IP地址。而RARP反向地址解析协议，用于MAC地址到IP的解析。ARP地址解析协议主要用于将IP地址转换为以太网的MAC地址。DHCP动态主机配置协议则可以让管理员指定全局和子网特有的TCP/IP参数供给整个网络使用。IPv6地址可以采用8段16进制数来表示，当出现多段数值均为零时，可采用“:”来简化表示，但“:”最多只能出现一次，否则无法确定唯一地址，此时整个地址长度应少于8段，IPv6地址的表示需要注意的是，在使用零压缩法时，不能把一个尾

15、端内部的有效0也压缩掉，仅仅可以压缩某个位段中的前导0。IPv4地址采用32位的点分四段十进制表示，而IPv6采用的是128位的冒分八段十六进制法。第4章 路由设计基础 关于外部网关协议BGP的描述：不同自治系统的发言人之间首先要建立TCP连接，然后在此连接上交换报文。BGP协议交换路由信息的节点数不小于自治系统数BGP是不同自治系统的路由器之间交换路由信息的协议BGP-4采用路由向量协议BGP协议共使用四种分组：open、update、keepalive、notification 打开open分组用来建立连接；更新update分组用来通告可达路由和撤销无效路由，使用update分组更新路由时

16、，一个报文只能增加一条路由；周期性地发送存活keepalive分组，以确保连接的有效性；当检测到一个差错时，发送通告notification分组。 Internet将路由选择协议分为两大类：内部网关协议（IGP）和外部网关协议（EGP）。内部网关系统是在一个自治区域（AS）内部使用的路由选择协议；外部网关系统式在不同AS之间使用的路由协议。内部网关协议主要有路由信息协议（RIP）和开放最短路径优先（OSPF），。IGRP为内部网关路由协议，也是内部网关协议的一种。NAT为网络地址转换技术，实现专用IP地址和全局IP地址之间的转换。ARP为地址解析协议，实现MAC地址与IP地址之间的转换；DHC

17、P为动态主机设置协议。路由信息协议（RIP）的思想很简单，它要求路由器周期性地向外发送路由刷新报文。路由刷新报文主要内容是由若干个（V，D）组成的表。（V，D）表中V代表矢量，标识该路由器可以到达的目的网络或目的主机；D代表距离，指出该路由器到达目的网络或目的主机的距离。关于OSPF协议的描述 对规模很大的网络，OSPF通过划分区域提高路由更新时的收敛速度每一个OSPF区域拥有一个32位的区域标识符在一个OSPF区域内部的路由器不知道其他区域的网络拓扑采用OSPF协议时，每个区域内的路由器数量不能超过200个。当链路状态发生变化时用洪泛法向所有路由器发送信息采用OSPF协议的网络当中，每个路由

18、器的数据库当中保存着整个网络的拓扑数据，OSPF使用分布式链路状态协议链路状态“度量”主要是指费用、距离、延时、带宽等OSPF区域当中，区域内部路由器仅需了解本区域内部网络拓扑结构信息，区域边界路由器需要了解全网的拓扑结构信息。第5章 局域网技术关于集线器的描述： 连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法连接到一个集线器的多个结点能同时接收数据帧通过在网络链路中串接一个集线器可以监听该链路中的数据包连接到集线器的所有结点属于一个冲突域集线器工作在OSI物理层，无法识别设备的mac地址。关于局域网设备的描述 ：中继器是物理层的连接设备。连接到一个集线器的所有结点共享一个

19、冲突域交换机在源端口与目的端口间建立虚连接网桥的主要性能指标包括帖转发速率和帖过滤速率中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用连接到一个集线器的所有结点共享一个冲突域透明网桥一般用在两个MAC层协议相同的网段之间的互联二层交换机维护一个表示MAC地址与端口对应关系的交换表三层交换机是具有路由功能的二层交换机二层交换机上不同的VLAN之间逻辑隔离，不能互相通信，只有通过路由器，或采用三层交换机才能实现不同VLAN之间的通信。中继器是物理层的连接设备：中继器只能起到对传输介质上信号波形的接收、放大、整形和转发的作用；中继器的工作不涉及帧结构，不对帧的内容做任何处理。虚拟局域

20、网VLAN建立在交换技术的基础上。VLAN工作在OSI参考模型的第二层。综合布线设计标准主要包括以下几类：ANSI/TIA/ EIA-568A商业大楼电信布线标准（加拿大采用CSA工T529）TIA/EIA-568-B商业建筑通信布线系统标准EIA/ TIA-569电信通道和空间的商业大楼标准（CSA T530）EIA/ TIA-570住宅和N型商业电信布线标准CSA T525TIA/ EIA-606商业大楼电信基础设施的管理标准（CSA T528）TIA/ EIA-607商业大楼接地/连接要求（CSA T527）ANSI/ IEEE 802.5-1989令牌环网访问方法和物理层规范GB/T

21、50311-2000建筑与建筑群综合布线系统工程设计规范GB/T 50312-2000建筑与建筑群综合布线系统工程验收规范CECS72:97建筑与建筑群综合布线系统工程设计及验收规范网桥是在数据链路层实现网络互联的设备。网桥最重要的维护工作是构建和维护MAC地址表。MAC地址表中记录不同节点的物理地址与网桥转发端口关系。如果没有MAC地址表，网桥无法确定帧是否需要转发，以及如何进行转发。所以网桥转发数据的依据是MAC地址表。不同逻辑子网间通信必须使用第三层交换机，它根据数据包中的目的IP地址，进行路径选择和快速的数据包转换，它可以实现不同逻辑子网、不同VLAN之间的数据通信。关于综合布线系统的

22、描述： 嵌入式安装插座一般用于工作区子系统，可用于连接双绞线对于建筑群子系统来说，管道内布线是最理想的方式多介质插座是用来连接铜缆和光纤双绞线扭绞可以减少电磁干扰作为水平布线系统电缆时，UTP电缆长度通常应该在90米以内与UTP相比，STP对外电磁辐射较小STP比UTP的抗电磁干扰能力强，UTP要比STP价格高；STP为非屏蔽双绞线，UTP为屏蔽双绞线对高速率终端用户可直接铺设光纤到桌面管理子系统提供与其他子系统连接的手段采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由备注：信息插座大致可分为嵌入式安装插座、表面安装插座和多介质信息插座。其中，嵌入式安装插座是用来连接双绞线的，

23、多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。在建筑群子系统设计中，可以利用架空布线、巷道布线、直埋布线、地下管道布线等方式。关于工作区子系统适配器的描述： 在设备与不同的信息插座链接时，可选用专用电缆或适配器当在单一信息插座上进行两项服务时，可采用“Y”型适配器在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器适配器具有不同信号的数模转换与数据速率转换功能。第6章 交换机及其配置对VLAN的描述： 每个VLAN都是一个独立的逻辑网段VLAN之间通信需要通过三层设备（如路由器）。VLAN以交换式网络为基础VLAN工作在OSI参考模型第二层（数据链路层），

24、对交换机的描述： 交换机根据接收数据包中的MAC地址过滤和转发数据交换机可将多台数据终端设备连接在一起，构成星状结构的网络交换机有存储转发、快速转发和碎片丢弃三种交换模式交换机允许多对站点进行并发通信交换机和网桥一样，在数据链路层完成数据帧的接收、转发与地址过滤功能。在交换机的源端口和目的端口之间建立虚连接交换机根据帧中的目的地址，通过查询交换表确定是丢弃还是转发该帧完成数据帧的转发或过滤对交换表的描述： 交换表的内容包括目的MAC地址及其所对应的交换机端口号 Cisco大中型交换机使用“show cam dynamic”命令显示交换表内容，交换机采用Flood技术建立一个新的交换表项小型交换

25、机使用“show mac-address-table”命令显示交换表内容。 交换机采用盖时戳的方法刷新交换表采用碎片丢弃模式的交换机，不保存整个数据帧，而是只要接收了64字节，就开始转发数据帧。 利用BPDU来交换生成树信息，BPDU数据包有两种类型：包含配置信息的BPDU（不超过35字节），另一种是包含拓扑变化的拓扑变化通知BPDU（不超过4字节）。IEEE802.1Q为 VLAN协议，IEEE802.1D为生成树协议，IEEE802.1B用于寻址、网间互连和网络管理，IEEE802.1X为访问控制和认证协议。UplinkFast的功能是当生成树拓扑结构发生变化和在使用上连链路组（uplin

26、k group）的冗余链路之间完成负载平衡时，提供快速收敛。在Catalysy 3548中，UplinkFast的具体配置方法为：spanning-tree uplinkfast max-update-rate 。虚拟局域网中继（VLAN Trunk）技术是交换机与交换机之间、交换机与路由器之间存在一条物理链路，而在这一条物理链路上要传输多个VLAN信息的一种技术。在交换设备之间实现Trunk功能，必须遵守相同的VLAN协议。自IEEE802.1Q公布以来就得到了广泛的应用，它能使不同厂家的交换设备设备互连在一起，并提供Trunk功能。备注：虚拟网络就是一个网络设备或用户的逻辑组，该逻辑组是一

27、个独立的逻辑网络、单一的广播域，而这个逻辑组的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。虚拟网技术提供了动态组织工作环境的功能，它简化了网络的物理结构，提高了网络的易管理性和安全性，提供了网络的性能。BackboneFast的功能就是使阻塞端口不再等待这段时间，而是直接将端口由帧听和学习状态转换为转发状态。正确配置STP可选功能的命令是配置BackboneFast生成树可选功能，Catalyst 6500 Cisco CatOS 系统 Set spantree BackboneFast enable 允许功能。Catalyst 6500改变系统时间的设置命令为：s

28、et time day_of_week mm/dd/yy hh:mm:ss，早期思科6500系列交换机采用set命令模式，比如设置本机管理地址的命令为：set interface sc0 (broadcast address)设置缺省路由的命令为：set ip route VTP有三种工作模式：VTP Server、VTP Client和VTP Transparent。VTP Server维护该VTP域中所有VLAN信息列表，可以建立、删除或修改VLAN，一般，一个VTP域内的整个网络只设一个VTP Server；VTP Client其配置从VTP Server中学到，不能建立

29、、删除和修改VLAN；VTP Transparent相当于一个独立的交换机，不从VTP Server学习VLAN的配置信息，只拥有本设备上自己维护VLAN的信息。VLAN名用132个字符表示，它可以是字母和数字。VLAN ID的数值范围是14094，但是有的交换机只支持11005。其中，1是缺省VLAN，一般用于设备管理，只能使用这个VLAN，但不能删除它。21000用于以太网VLANs，10021005预留给FDDI和令牌环Vlans；10254094是扩展的VLAN ID。VLAN协议就是为VLAN桢标签定义的一组约定和规则，VLAN协议有Cisco ISL和IEEE 802.1Q。IEE

30、E 802.1Q可用于不同厂家的交换设备互连，是实现VLAN Trunk的唯一标准协议。在配置交换机优先级后，发现最小值是4096，并且以4096的倍数递增对于直连PC和服务器的端口，可以采用portfast 技术，则端口不进行生成树计算，能够快速进入转发模式。在选择根网桥时，如果优先级值相同，那么就根据MAC地址的值决定根网桥，MAC地址的值最小的为根网桥。第7章 路由器及其配置Cisco路由器进入vty配置模式后的命令提示符：Router(config-line)#Cisco路由器进入配置模式后的命令提示符：Router(config)#Cisco路由器进入特权模式后的命令提示符：Rout

31、er#Cisco路由器进入端口配置模式后的命令提示符：Router(config-if)#路由器配有四类存储器，包括：ROM、RAM、NVRAM、Flash，其中NVRAM用于存储启动配置文件或备份配置文件。从NVRAM加载配置信息命令为Configure memory，将路由器配置保存在NVRAM中命令为Write memory。在 Cisco路由器中，可利用命令show ip route来查看路由信息。对于loopback接口的描述： Loopback是一个虚拟接口，没有一个实际的物理接口与之对应Loopback接口号的有效值为0 Loopback永远处于激活状态，可用于网络管理备注：lo

32、opback为虚拟接口，但为其分配地址时，应按照为普通接口分配地址的方式来为其分配地址和子网掩码，一般用于指定默认路由，不能用做普通IP地址的子网掩码。路由器具有用户模式、特权模式、全局配置模式、接口配置模式，进行一些全局参数设置时，须在全局配置模式下进行。每个路由协议都有缺省的管理距离值，值越小其优先级越高。各路由协议的缺省管理距离值如下：Connected 0；Static 1；IGRP 100等等。闪存Flash是可擦写的ROM，主要用于存储路由器当前使用的操作系统映像文件和一些微代码。数据报文在传输过程中，其IP地址保持不变，而MAC地址会不断变化，ip dhcp exc

33、luded-address设置不参与动态分配的保留IP地址，路由器的配置方式有多种，其中可以使用AUX端口连接一台Modem，通过拨号远程配置路由器。封禁ICMP协议属于配置扩展访问控制列表，所以表号范围为100199或20002699，格式为：access-list access-list-number permit|deny protocol source wildcard-mask destination wildcard-mask operator operand。因为wildcard-mask为子网掩码的反码，在DHCP Pool配置模式下，命令格式lease dayshoursmi

34、nutes|infinite。第8章无线局域周设备安装与调试两栋建筑物之间需要采用无线网络进行互连，只有无线网桥具有这个一功能，无线路由器一般用于无线设备访问互联网，无线接入点用于组件无线局域网，无线网卡则用于安装到计算机中来实现无线网络连接。点对点模式无线网络是指无线网卡之间直接的通信方式，该方式仅需无线网卡即可建立无线网络。广域网与局域网电脑交换数据要通过路由器或网关的NAT（网络地址转换）进行。无线路由器可提供多台计算机共享一个互联网出口的功能。在安装和配置无线接入点之前，先向网络管理员询问一些信息，用于配置无线接入点。其中包括系统名、无线网络中对大小写敏感的服务集标识符（SSID）等。

35、关于蓝牙技术的描述： 工作频段在2.402GHz2.480GHz非对称连接的异步信道速率是723.2kbps/57.6kbps，对称连接的异步信道速率为433.9kbps（全双工模式）。同步信道速率是64kbps扩展覆盖范围是100米标称数据速率是1Mbps无线网络HisperLAN/2协议的描述：采用5GHz工作频段上行速率最多可达54Mbit/s一个小区的覆盖范围在室内一般为30米，在室外一般为150米。 可支持面向连接的传输服务关于HiperLAN/2技术与标准的描述： HiperLAN/1和HiperLAN/2都采用5G射频频率HiperLAN/2上行速率可以达到25Mbps一个Hip

36、erLAN/2的AP在室内可覆盖的范围一般为30米HiperLAN/2采用OFDM调制技术关于IEEE802.11标准的描述： IEEE802.11定义的传输速率是1Mbps和2MbpsIEEE802.11无线传输的频道定义在2.4GHz的ISM波段IEEE802.11在MAC子层引入了一个RTS/CTS选项IEEE802.11在物理层定义了两个扩频技术和一个红外传播规范关于IEEE802.11b的基本运作模式的描述： 在基本模式中一个接入点最多可连接1024台PC在点对点模式中最多可连接256台PC基本模式是无线和有线网络并存的通信方式点对点模式是指无线网卡和无线网卡之间的通信方式关于IEE

37、E802.11系列标准的描述：IEEE802.11a运行在5GHz UNII频段，最大传输速率是54Mbps，最大容量是432MbpsIEEE802.11g运行在2.4GHz ISM频段，实际吞吐量是2831MbpsIEEE802.11运行在2.4GHz ISM频段，最大传输速率是12MbpsIEEE802.11b运行在2.4GHz ISM频段，最大传输速率是11Mbps，最大容量是33Mbps下列对IEEE802.11协议的描述： 定义了无线结点与无线接入点两种类型的设备物理层采用高斯频移动键控GFSK等调制方式MAC层采用CSMA/CA协议（可以使用跳频扩频FHSS和直序扩频DSSS技术）

38、点-点工作模式可支持最多由256个结点组成的无线Ad hoc网络关于IEEE802.11b协议的描述： 采用CSMA/CA介质访问控制方法允许无线结点之间采用对等通信方式室内环境通信距离最远为100米最大传输速率可以达到11Mbps关于IEEE802.11标准的描述： 定义了无线结点和无线接入点两种类型的设备无线接入点提供了无线和有线网络的连接功能。物理层最初定义了FHSS、DSSS扩频技术和红外传播三个规范MAC层的CSMA/CA协议利用ACK信号避免冲突的发生对802.11b无线局域网的多峰窝漫游工作方式的描述：在部署无线网络时，可以布置多个接入点构成一个微峰窝系统微峰窝系统允许一个用户在

39、不同的接入点覆盖区域内任意漫游随着位置的变换，信号会由一个接入点自动切换到另外一个接入点无线结点漫游时不会始终保持数据传输速率为11Mbps关于802.11b基本运行模式与接入点设备的描述：无线与有线网络并存的通信方式属于基本运行模式无线接入点具有频道与结点漫游管理功能按基本模式配置，一个接入点最多可连接1024台PCAironet 1100系统接入点设备使用Cisco IOS操作系统对SSID的描述中： SSID是无线网络中的服务集标识符，也可以写为ESSID。SSID是客户端设备用来访问接入点的惟一标识快速配置页面中“Broadcast SSID in Beacon”选项，可用于设定允许设

40、备不指定SSID而访问接入点SSID区分大小写关于配置Cisco Aironet 1100接入点的描述： 在采用本地配置方式第一次配置Aironet 1100接入点时，可将PC连接到接入点的以太网端口，也可将PC置于无线接入点的覆盖范围内实现无线的连接当通过以太网电缆将PC与AP连接时，该PC可获得10.0.0.x网段的IP地址。在采用无线连接配置接入点时，不配置SSID或SSID配置为tsunami在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面对Cisco Aironet 1100接入点进入快速配置页面的描述：使用5类UTP电缆将PC机连接到Aironet 1100的以

41、太网端口在PC机浏览器的地址栏里输入无线接入点的IP地址。按回车键后出现输入网络密码对话框，并成为小型DHCP服务器。无线接入点加电后，确认PC机获得了10.0.0.x网段的地址在网络密码对话框输入密码Cisco，出现接入点汇总状态页面，点击“Express Setup”进入快速配置页面对Cisco Aironet1100系列接入点的描述：支持802.11b与802.11g协议工作在2.4Hz频段使用Cisco IOS操作系统主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点，并不具备无线路由器的作用。第9章 计算机网络信息服务系统的安装与配置动态更新允许DNS客户端

42、发生改变的任何时候，使用DNS服务器注册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需要，特别是对于频繁移动或改变位置并使用DHCP获得IP地址的客户端更是如此。（只允许安全的动态更新，不允许动态更新，允许安全的非安全的动态更新）DNS服务器配置的主要参数为：正向查找区域、反向查找区域、资源记录和转发器，作用域是DGCP服务器配置的术语。DNS服务器的IP地址是静态设置的固定地址（DNS服务器必须配置固定的IP地址），主机记录的生存时间是指该记录被客户端查询到，存放在缓存中的持续时间，默认值是3600秒，转发器是网络上的DNS服务器，它将对外部DNS名称的DNS查询转发到网络外部的

43、DNS服务器，DNS服务器根DNS服务器需要管理员手动配置。采用命令ipconfig /flushdns可清除DNS缓存。nbtstat用于显示基于TCP/IP的NetBIOS 协议相关信息，netstat用于监控TCP/IP网络的情况，nslookup用于域名查询及DNA故障诊断，nslookup命令是查询一台机器的IP地址和其对应的域名，arp命令是用于解析IP所对应的MAC地址。DNS服务器记录有始授权机构SOA、主机资源记录A、名称服务器NS、别名CNAME、邮件交换记录MX，指针PTR。ipconfig/release命令用于释放客户端当前获取的IP地址，执行后客户端的IP地址及子网

44、掩码变为：,。在DHCP新建作用域的添加排除对话框中，需要添加起始IP地址和结束IP地址，来确定添加排除的IP地址的范围。Web站点配置的选项包括写入、读取、浏览等，不包括修改。为服务器中的每个站点配置唯一标识时，应采用以下三者之一：主机头名称、IP地址、非标准TCP端口号。IIS6.0可以使用虚拟服务器的方法在一台服务器上构建多个网站，要确保客户端的请求能达到正确的网站，必须为服务器上的每个站点配置惟一标识。网站标识符可以为：主机头名称、IP地址和非标准TCP端口号。采用Winmail快速向导进行设置时，需要提供用户名、域名、用户密码，不需提供IP地址。SMTP是

45、简单邮件阐述协议；POP3是脱机模型的电子邮件协议第三版；IMAP是华盛顿大学所研发的一种邮件获取协议；CMIP则是一种网络管理协议。在设置Serv-U时，初始状态下没有设置管理员密码，服务器缺省端口为21，也可手动输入165535之间的任意端口号，匿名用户不会自动生成，需要手动添加，在配置IP地址时，若为空则代表该服务器所有的IP地址。 FTP服务器的基本配置完成后，需要对选项进行配置。用户配额选项卡用于限制用户上传信息占用的存储空间。FTP服务器的常用选项如下：服务器选项、域选项、用户选项和组选项。其中服务器选项包括最大上传速度和最大下载速度、最大用户数量、检查匿名用户密码、删除部分已上传

46、的文件、禁用反超时调度和拦截FTP_BOUNCE攻击和FXP，不包含“IP访问选项”，域选项、用户选项和组选项均含有IP访问选项。Outlook创建邮件账户时，可以选择的接收邮件服务器包括POP3、IMAP或HTTP服务器，SMTP协议用于不同邮件服务器之间传递邮件，关于Windows 2003系统下DNS服务器参数的描述： 安装DNS服务时，根服务器被自动加入到系统中反向查找区域用于将IP地址解析为域名主机记录的TTL是该记录被查询后放到缓存中的持续时间转发器是一个DNS服务器，是本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器，关于Windows 2003系统下DHCP

47、服务器的描述： 保留是指DHCP服务器指派的永久地址租约，客户端不能释放该租约收到非中继转发的“DHCP发现”消息时，选择收到该消息的子网所处的网段分配IP地址添加保留时需在DHCP客户机上获得其MAC地址信息DHCP服务器可以配置多个作用域，来负责多个网段IP地址的分配。 关于Windows 2003系统下DHCP服务器参数的描述： 作用域是网络上IP地址的连续范围排除是从作用域内排除的有限IP地址序列保留地址可以使用作用域地址范围中的任何IP地址，即使该IP地址同时还位于某个排除范围内。地址池是作用域应用排除范围之后剩余的IP地址关于Windows 2003系统DHCP服务器的描述 作用域

48、是指网络上IP地址的连续范围，修建作用域后必须激活后才可为客户机分配地址， 地址池是作用域应用排除范围之后剩余的IP地址， 客户机的地址租约续订是由客户端软件自动完成的保留地址可以使用作用域地址范围中的任何IP地址， 设置租约期限能够控制用户使用IP地址的期限，而不是控制用户上网时间， 添加排除时仅需提供所排除的起始IP地址和结束IP地址即可，不需要提供MAC地址。 保留是在DHCP服务器上指派的永久使用地址，需要在服务器上配置保留地址与设备物理地址的对应关系，而非简单地在客户端进行手工配置； 新建保留时需要输入客户端IP地址、MAC地址等内容，不需要提供子网掩码。 关于Windows 200

49、3系统DHCP服务器的描述： DHCP服务器负责多个网段IP地址分配时，需要配置多个作用域客户机和DHCP服务器不在一个网段时，需DHCP中继转发DHCP消息DHCP中继转发客户机消息时，不会修改消息中的相关字段。DHCP中继转发客户机的消息时，仍使用广播方式发送给DHCP服务器关于Windows 2003系统下Web服务器配置的描述：网站性能选项中，带宽限制选项限制该网站的可使用带宽网站性能选项中，目录安全选项用于对受限访问内容的访问控制， 建立Web站点时，必须为该站点指定一个主目录，该目录可以为虚拟目录， 设置Web站点时，若不输入默认页面，访问时应当提供首页内容的文件名。 用IIS 6

50、.0在一个服务器上建立多个网站的描述： 可以使用虚拟服务器的方法在一台服务器上构建多个网站要确保客户端的请求能到达正确的网站，必须为服务器上的每个站点配置惟一的标识。网站标识符包括主机头名称、IP地址和非标准TCP端口号。可以为每个网站创建唯一的主目录并存储在本地服务器在网站的配置选项中能够限制网站可使用的网络带宽关于Windows 2003系统下WWW服务器配置的描述： 设置默认文档后使用浏览器访问网站时能够自动打开网页网站选项可设置网站的标识，并可启用日志记录目录安全选项可选择配置身份验证和访问控制、IP地址和域名限制、安全通信性能选项可设置影响带宽使用的属性及客户端Web连接的数量。 关

51、于Windows 2003系统WWW服务器配置与访问的描述：Web站点可以配置静态IP地址，也可以配置动态IP地址 同一台服务器可以构建多个网站， 访问Web站点时必须使用站点的域名，也可以使用站点的IP地址， 建立Web站点时必须为该站点指定一个主目录关于Windows2003系统下WWW服务器的描述： 如果Web站点未设置默认文档，则可通过提供页面的文件名来访问站点内容。 建立Web站点时必须为该站点指定一个主目录网站的连接超时选项是指HTTP连接的保持时间网站的带宽选项能限制该网站可使用的网络带宽关于Serv-U FTP服务器安装、配置的描述： 最大上传或最大下载速率是指整个服务器占用的

52、带宽服务器最大用户数是指服务器允许同时在线的最大用户数量匿名用户不会自动生成，需要手动添加。配置域的存储位置时，小的域应选择.INI文件存储而大的域应选择注册表存储对于Serv_U FTP服务器配置的描述： 配置服务器域名时，可以使用域名或其它描述配置服务器IP地址时，FTP服务器IP地址的设置可为空（在Serv_U FTP服务器的配置中，FTP服务器IP地址的设置可为空，意为服务器所有的IP地址。当服务器有多个IP地址或使用动态IP地址时，IP地址为空会比较方便。） 配置服务器域端口号时，可使用端口21或其它合适的端口号配置域存储位置时，小的域应选择.INI文件存储而大的域应选择注册表存储关

53、于Serv_U FTP服务器配置的描述：新用户的添加与注册必须由管理员来操作，用户无法自行操作 配置服务器域名时，可以使用域名或其它描述 服务器IP地址可为空，当服务器有多个IP地址或使用动态IP地址时，IP地址为空 添加名为“anonymous”的用户时，系统会自动判定为匿名用户关于Serv_U FTP服务器配置的描述： Serv_U FTP服务器中的每个虚拟服务器由IP地址唯一识别，还可用域名来识别每个虚拟服务器。Serv_U FTP服务器中的最大用户数是指同时在线的用户数量Serv_U FTP服务器最大上传或下载速度是指整个服务器占用的带宽配置服务器的域端口号时，既可使用端口21也可选择

54、其他合适的端口号关于FTP服务的描述中： 使用FTP可以传送任何类型的文件传送文件时客户机和服务器间需建立控制连接和数据连接FTP服务器端发起的连接是数据连接，服务器端的端口号为20 客户端发起的连接是控制连接，服务器端的默认端口为21对于Winmail邮件服务器配置管理的描述： Winmail邮件服务器支持基于Web方式的访问和管理在域名设置中可修改域的参数，包括增加新域、删除已有域。还可设置是否允许在本域中自行注册新用户在系统设置中可修改邮件服务器的系统参数，包括SMTP、邮件过滤、更改管理员密码等项目 建立邮件路由时，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录关于Winma

55、il邮件服务器配置、使用与管理的描述: Winmail邮件服务器允许用户自行注册新邮箱Winmail邮件服务器可以允许用户使用Outlook创建在服务器中已经建立好的邮件帐户，但并不支持用户使用OutLook自行注册新邮箱， 用户自行注册新邮箱时需输入邮箱名、密码等信息为建立邮件路由，需在DNS服务器中建立该邮件服务器主机记录和邮件交换器记录，关于Winmail邮件服务器描述中： Winmail邮件服务器支持基于Web方式的访问和管理Winmail邮件管理工具包括系统设置、域名设置等域名设置中可以通过增加域来构建虚拟邮件服务器。为建立邮件路由，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记