全国计算机等级考试三级网络技术知识点总汇（熟记必过不看后悔）

全国计算机等级考试三级网络技术知识点总汇第一章：网络系统统结构与设计的基本原则计算机网络按地理范围划分为局域网，城域网，广域网；局域网提高数据传输速率10mbps-10gbps，低误码率的高质量传输环境局域网按介质访问控制方法角度分为共享介质式局域网和交换式局域网局域网按传输介质类型角度分为有线介质局域网和无线介质局域网早期的计算机网络主要是广域网，分为主计算机与终端（负责数据处理）和通信处理设备与通信电路（负责数据通信处理）计算机网络从逻辑功能上分为资源子网和通信子网资源子网（计算机系统，终端，外网设备以及软件信息资源):负责全网数据处理业务，提供网络资源与服务通信子网（通信处理控制机—即网络节点，通信线路及其他通信设备）：负责网络数据传输，转发等通信处理任务网络接入（局域网，无线局域网，无线城域网，电话交换网，有线电视网）广域网投资大管理困难，由电信运营商组建维护，广域网技术主要研究的是远距离，高服务质量的宽带核心交换技术，用户接入技术由城域网承担。广域网典型网络类型和技术：（公共电话交换网PSTN，综合业务数字网ISDN，数字数据网DDN，x.25分组交换网，帧中继网，异步传输网，GE千兆以太网和10GE光以太网)交换局域网的核心设备是局域网交换机城域网概念：网络运营商在城市范围内提供各种信息服务，以宽带光传输网络为开放平台，以TCPIP协议为基础密集波分复用技术的推广导致广域网主干线路带宽扩展城域网分为核心交换层（高速数据交换），边缘汇聚层（路由与流量汇聚），用户接入层（用户接入和本地流量控制）层次结构优点：层次定位清楚，接口开放，标准规范，便于组建管理核心层基本功能：(设计重点：可靠性，可扩展性，开放性)连接汇聚层，为其提供高速分组转发，提供高速安全QoS保障的传输环境；实现主干网络互联，提供城市的宽带IP数据出口；提供用户访问INTERNET需要的路由服务；汇聚层基本功能：汇聚接入层用户流量，数据分组传输的汇聚，转发与交换；本地路由过滤流量均衡，QoS优先管理，安全控制，IP地址转换，流量整形；把流量转发到核心层或本地路由处理；组建运营宽带城域网原则：可运营性，可管理性，可盈利性，可扩展性管理和运营宽带城域网关键技术：带宽管理，服务质量QoS，网络管理，用户管理，多业务接入，统计与计费，IP地址分配与地址转换，网络安全宽带城域网在组建方案中一定要按照电信级运营要求（考虑设备冗余，线路冗余以及系统故障的快速诊断与自我恢复）服务质量QoS技术：资源预留，区分服务，多协议标记转换管理带宽城域网3种基本方案：带内网络管理，带外网络管理，同时使用带内带外网络管理带内：利用传统电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置。带外：利用IP网络及协议进行网络管理，利用网络管理协议建立网络管理系统。对汇聚层及其以上设备采用带外管理，汇聚层一下采用带内管理宽带城域网要求的管理能力表现在电信级的接入管理，业务管理，网络安全网络安全技术方面需要解决物理安全，网络安全和信息安全。宽带城域网基本技术与方案（SDH城域网方案；10GE城域网方案，基于ATM城域网方案）光以太网由多种实现形式，最重要的有10GE技术和弹性分组环技术弹性分组环（RPR）：直接在光纤上高效传输IP分组的传输技术标准：IEEE802.17目前城域网主要拓扑结构：环形结构；核心层有3—10个结点的城域网使用环形结构可以简化光纤配置功能：简化光纤配置；解决网络保护机制与带宽共享问题；提供点到多点业务弹性分组环采用双环结构；RPR结点最大长度100km，顺时针为外环，逆时针为内环RPR技术特点：（带宽利用率高；公平性好；快速保护和恢复能力强；保证服务质量）用户接入网主要有三类：计算机网络，电信通信网，广播电视网接入网接入方式主要为五类：地面有线通信系统，无线通信和移动通信网，卫星通信网，有线电视网和地面广播电视网三网融合：计算机网络，电信通信网，电视通信网用户接入角度：接入技术（有线和无线），接入方式（家庭接入，校园接入，机关与企业人）目前宽带接入技术：数字用户线XDSL技术光纤同轴电缆混合网HFC技术光纤接入技术，无线接入技术，局域网技术无线接入分为无线局域网接入，无线城域网接入，无线Adhoc接入局域网标准：802.3无线局域网接入：802.11 无线城域网：802.16数字用户线XDSL又叫数字用户环路，基于电话铜双绞线高速传输技术技术分类：ADSL非对称数字用户线 速率不对称 1.5mbps/64kbps-5.5kmRADSL速率自适应数字用户线速率不对称 1.5mbps/64kbps-5.5kmHDSL高比特率数字用户线 速率对称1.544mbps（没有距离影响）VDSL甚高比特率数字用户线速率不对51mbps/64kbps(没有影响)光纤同轴混合网HFC是新一代有线电视网电话拨号上网速度33.6kbps—56.6kbps有线电视接入宽带，数据传输速率10mbps—36mbps电缆调制解调器Cablemodem专门为利用有线电视网进行数据传输而设计上行信道：200kbps-10mbps 下行信道：36mbps类型：传输方式（双向对称传输和非对称式传输）数据传输方向（单向，双向）同步方式（同步和异步交换）接入角度（个人modem和宽带多用户modem）接口角度（外置式，内置式和交互式机顶盒）无源光网络技术（APON）优点系统稳定可靠可以适应不同带宽，传输质量的要求与CATV相比，每个用户可占用独立带宽不会发生拥塞接入距离可达20km—30km802.11b定义直序扩频技术，速率为1mbps2mbps5.5mbps11mbps802.11a提高到54mbps第二章：网络系统总体规划与设计方法网络运行环境主要包括机房和电源机房是放置核心路由器，交换机，服务器等核心设备UPS系统供电：稳压，备用电源，供电电压智能管理网络操作系统：NT,2000,NETWARE,UNIX,LINUX网络应用软件开发与运行环境：网络数据库管理系统与网络软件开发工具网络数据库管理系统：Oracle，Sybase，SOL，DB2网络应用系统：电子商务系统，电子政务系统，远程教育系统，企业管理系统，校园信息服务系统，部门财务管理系统网络需求调研和系统设计基本原则：共5点制定项目建设任务书后，确定网络信息系统建设任务后，项目承担单位首要任务是网络用户调查和网络工程需求分析需求分析是设计建设与运行网络系统的关键网络结点地理位置分布情况：（用户数量及分布的位置；建筑物内部结构情况调查；建筑物群情况调查）网络需求详细分析：（网络总体需求设计；结构化布线需求设计；网络可用性与可靠性分析；网络安全性需求分析；网络工程造价分析）结点2-250 可不设计接入层和汇聚层结点100-500可不设计接入层结点250-5000一般需要3层结构设计核心层网络一般承担整个网络流量的40%-60% 标准GE10GE层次之间上联带宽：下联带宽一般控制在1：2010个交换机，每个有24个接口，接口标准是10/100mbps：那么上联带宽是24*100*10/20大概是2gbps高端路由器(背板大于40gbps) 高端核心路由器：支持mpls中端路由器（背板小于40gbps）企业级路由器 支持IPX,VINES，QoSVPN低端路由器（背板小于40gbps）支持ADSLPPP路由器关键技术指标：1：吞吐量（包转发能力）2：背板能力（决定吞吐量）背板：router输入端和输出端的物理通道传统路由采用共享背板结构，高性能路由采用交换式结构3：丢包率（衡量router超负荷工作性能）4：延时与延时抖动（第一个比特进入路由到该帧最后一个离开路由的时间）高速路由要求1518B的IP包，延时小于1ms5：突发处理能力6：路由表容量（INTERNET要求执行BGP协议的路由要存储十万路由表项，高速路由应至少支持25万）7：服务质量8：网管能力9：可靠性与可用性路由器冗余：接口冗余，电源冗余，系统板冗余，时钟板冗余，整机设备冗余热拨插是为了保证路由器的可用性高端路由可靠性：（1）无故障连续工作时间大于10万小时（2）系统故障恢复时间小于30分钟（3）主备切换时间小于50毫秒（4）SDH和ATM接口自动保护切换时间小于50毫秒（5）部件有热拔插备份，线路备份，远程测试诊断（6）路由系统内不存在单故障点交换机分类：从技术类型（10mbpsEthernet交换机；fastEthernet交换机；1gbps的GE交换机）从内部结构（固定端口交换机；模块化交换机—又叫机架式交换机）500个结点以上 选取企业级交换机300个结点以下 选取部门级交换机100个结点以下 选取工作组级交换机交换机技术指标：（1）背板带宽（输入端和输出端得物理通道）（2）全双工端口带宽（计算：端口数*端口速率*2）（3）帧转发速率（4）机箱式交换机的扩张能力（5）支持VLAN能力（基于MAC地址，端口，IP划分）缓冲区协调不同端口之间的速率匹配网络服务器类型（文件服务器；数据库服务器；Internet通用服务器；应用服务器）虚拟盘体分为（专用盘体，公用盘体与共享盘体）共享硬盘服务系统缺点：dos命令建立目录；自己维护；不方便系统效率低，安全性差客户/服务器工作模式采用两层结构：第一层在客户结点计算机第二层在数据库服务器上Internet通用服务器包括（DNS服务器，E-mail服务器，FTP服务器，WWW服务器，远程通信服务器，代理服务器）基于复杂指令集CISC处理器的Intel结构的服务器：优点：通用性好，配置简单，性能价格比高，第三方软件支持丰富，系统维护方便缺点：CPU处理能力与系统I/O能力较差（不适合作为高并发应用和大型服务器）基于精简指令集RISC结构处理器的服务器与相应PC机比：CPU处理能力提高50%-75%（大型，中型计算机和超级服务器都采用RISC结构处理器，操作系统采用UNIX）因此采用RISC结构处理器的服务器称UNIX服务器按网络应用规模划分网络服务器（1）基础级服务器1个CPU（2）工作组服务器1-2个CPU（3）部门级服务器2-4个CPU（4）企业级服务器4-8个CPU服务器采用相关技术（1）对称多处理技术SMP（多CPU服务器的负荷均衡）（2）集群Cluster（把一组计算机组成共享数据存储空间）（3）非一致内存访问（NUMA）（结合SMPCluster用于多达64个或更多CPU的服务器）（4）高性能存储与智能I/O技术（取决存取I/O速度和磁盘容量）（5）服务处理器与INTEL服务器控制技术（6）应急管理端口（7）热拨插技术网络服务器性能（1）运算处理能力CPU内核：执行指令和处理数据一级缓存：为CPU直接提供计算机所需要的指令与数据二级缓存：用于存储控制器，存储器，缓存检索表数据后端总线：连接CPU内核和二级缓存前端总线：互联CPU与主机芯片组CPU50%定律：cpu1比cpu2服务器性能提高(M2-M1)/M1*50%M为主频（2）磁盘存储能力（磁盘性能参数：主轴转速；内部传输率，单碟容量，平均巡道时间；缓存）（3）系统高可用性99.9%每年停机时间小于等于8.8小时99.99%每年停机时间小于等于53分钟99.999%每年停机时间小于等于5分钟服务器选型的基本原则（1）根据不同的应用特点选择服务器（2）根据不同的行业特点选择服务器（3）根据不同的需求选择服务器的配置网路攻击两种类型：服务攻击和非服务攻击从黑客攻击手段上看分为8类：系统入侵类攻击；缓冲区溢出攻击，欺骗类攻击，拒绝服务类攻击，防火墙攻击，病毒类攻击，木马程序攻击，后门攻击非服务攻击针对网络层等低层协议进行网络防攻击研究主要解决的问题：（1）网络可能遭到哪些人的攻击（2）攻击类型与手段可能有哪些（3）如何及时检测并报告网络被攻击（4）如何采取相应的网络安全策略与网络安全防护体系网络协议的漏洞是当今Internet面临的一个严重的安全问题信息传输安全过程的安全威胁（截取信息；窃听信息；篡改信息；伪造信息）解决来自网络内部的不安全因素必须从技术和管理两个方面入手病毒基本类型划分为6种：引导型病毒；可执行文件病毒；宏病毒；混合病毒，特洛伊木马病毒；Iternet语言病毒网络系统安全必须包括3个机制：安全防护机制，安全检测机制，安全恢复机制网络系统安全设计原则：（1）全局考虑原则（2）整体设计的原则（3）有效性与实用性的原则（4）等级性原则（5）自主性与可控性原则（6)安全有价原则第三章：IP地址规划设计技术无类域间路由技术需要在提高IP地址利用率和减少主干路由器负荷两个方面取得平衡网络地址转换NAT最主要的应用是专用网，虚拟专用网，以及ISP为拨号用户提供的服务NAT更用应用于ISP，以节约IP地址A类地址：-55可用地址125个网络号7B类地址：-55网络号14位C类地址：-55网络号21位 允许分配主机号254个D类地址：-55组播地址E类地址：-55保留直接广播地址：受限广播地址：55网络上特定主机地址：回送地址：专用地址全局IP地址是需要申请的，专用IP地址是不需申请的专用地址：10 ;172.16-172.31; 192.168.0-192.168.255NAT方法的局限性（1）违反IP地址结构模型的设计原则（2）使得IP协议从面向无连接变成了面向连接（3）违反了基本的网络分层结构模型的设计原则（4）有些应用将IP插入正文内容（5）Nat同时存在对高层协议和安全性的影响问题IP地址规划基本步骤（1）判断用户对网络与主机数的需求（2）计算满足用户需求的基本网络地址结构（3）计算地址掩码（4）计算网络地址（5）计算网络广播地址（6）计算机网络的主机地址CIDR地址的一个重要的特点：地址聚合和路由聚合能力规划内部网络地址系统的基本原则（1）简洁（2）便于系统的扩展与管理（3）有效的路由IPv6地址分为单播地址；组播地址；多播地址；特殊地址128位每16位一段；000f可简写为f后面的0不能省；：：只能出现一次Ipv6不支持子网掩码，它只支持前缀长度表示法第四章：网络路由设计默认路由成为第一跳路由或缺省路由发送主机的默认路由器又叫做源路由器;目的主机所连接的路由叫做目的路由路由选择算法参数跳数；带宽（指链路的传输速率）；延时（源结点到目的结点所花费时间）；负载（单位时间通过线路或路由的通信量）；可靠性（传输过程的误码率）；开销（传输耗费）与链路带宽有关路由选择的核心：路由选择算法算法特点：（1）算法必须是正确，稳定和公平的（2）算法应该尽量简单（3）算法必须能够适应网络拓扑和通信量的变化（4）算法应该是最佳的路由选择算法分类:静态路由选择算法（非适应路由选择算法）特点：简单开销小，但不能及时适应网络状态的变化动态路由选择算法（自适应路由选择算法）特点：较好适应网络状态的变化，但实现复杂，开销大一个自治系统最重要的特点就是它有权决定在本系统内应采取何种路由选择协议路由选择协议：内部网关协议IGP（包括路由信息协议RIP，开放最短路径优先协议OSPF）；外部网关协议EGP（主要是BGP）RIP是内部网关协议使用得最广泛的一种协议；特点：协议简单，适合小的自治系统，跳数小于15OSPF特点:1.

OSPF使用分布式链路状态协议（RIP使用距离向量协议）2.

OSPF要求路由发送本路由与哪些路由相邻和链路状态度量的信息（RIP和OSPF都采用最短路径优先的指导思想，只是算法不同）3.

OSPF要求当链路状态发生变化时用洪泛法向所有路由发送此信息（RIP仅向相邻路由发送信息）4.

OSPF使得所有路由建立链路数据库即全网拓扑结构（RIP不知道全网拓扑）OSPF将一个自治系统划分若干个小的区域，为拉适用大网络，收敛更快。每个区域路由不超过200个区域好处：洪泛法局限在区域，区域内部路由只知道内部全网拓扑，却不知道其他区域拓扑主干区域内部的路由器叫主干路由器（包括区域边界路由和自治系统边界路由）BGP路由选择协议的四种分组打开分组；更新分组（是核心）；保活分组；通知分组；第五章：局域网技术交换机采用采用两种转发方式技术：快捷交换方式和存储转发交换方式虚拟局域网VLAN组网定义方法：（交换机端口号定义；MAC地址定义；网络层地址定义；基于IP广播组）综合布线特点：（兼容性；开放性；灵活性；可靠性；先进性；经济性）综合布线系统组成：（工作区子系统；水平子系统；干线子系统；设备间子系统；管理子系统；建筑物群子系统）综合布线系统标准：（1）ANSI/TIA/EIA568-A（2）TIA/EIA-568-B.1TIA/EIA-568-B.2 TIA/EIA-568-B.3（3）ISO/IEC11801（4）GB/T50311-2000 GB/T50312-2000IEEE802.310-BASE-5表示以太网10mbps基带传输使用粗同轴电缆，最大长度=500mIEEE802.310-BASE-2 200mIEEE802.310-BASE-T 使用双绞线快速以太网提高到100mbpsIEEE802.3U100-BASE-TX 最大长度=100MIEEE802.3U100-BASE-T4 针对建筑物以及按结构化布线IEEE802.3U100-BASE-FX 使用2条光纤最大长度=425M支持全双工模式的快速以太网的拓扑构型一定是星形自动协商功能是为链路两端的设备选择10/100mbps与半双工/全双工模式中共有的高性能工作模式，并在链路本地设备与远端设备之间激活链路；自动协商功能只能用于使用双绞线的以太网，并且规定过程需要500ms内完成中继器工作在物理层，不涉及帧结构，中继器不属于网络互联设备10-BASE-5协议中，规定最多可以使用4个中继器，连接3个缆段，网络中两个结点的最大距离为2800m集线器特点：（1）以太网是典型的总线型结构（2）工作在物理层执行CSMA/CD介质访问控制方法（3）多端口网桥在数据链路层完成数据帧接受，转发与地址过滤功能，实现多个局域网的数据交换透明网桥IEEE802.1D特点：（1）每个网桥自己进行路由选择，局域网各结点不负责路由选择，网桥对互联局域网各结点是透明（2）一般用于两个MAC层协议相同的网段之间的互联透明网桥使用了生成树算法评价网桥性能参数主要是：帧过滤速率，帧转发速率按照国际标准，综合布线采用的主要连接部件分为建筑物群配线架(CD);大楼主配线架（BD）；楼层配线架（FD），转接点（TP）和通信引出端(TO)，TO到FD之间的水平线缆最大长度不应超过90m；设备间室温应保持在10度到27度相对湿度保持在30%-80%第六章：交换机及其配置局域网交换机基本功能：（1）建立和维护一个表示MAC地址与交换机端口对应关系的交换表（2）发送结点和接收结点之间建立一条虚连接（3）完成数据帧的转发或过滤显示交换机命令：大中型交换机：showcamdunamic小型交换机：showmac-address-table交换机的交换结构（1）软件执行交换结构(把数据帧由串行代码转换成并行代码)特点：交换速度慢，交换机堆叠困难，交换机端口较多导致性能下降（2）矩阵交换结构（完全由硬件完成，由输入，输出，交换矩阵和控制处理）特点：交换速度快，延时小，结构紧凑，矩阵交换实现相对简单，不易扩展，不利于管理（3）总线交换结构（时分多路复用技术）特点：性能好，便于堆叠扩展，易实现帧广播和监控管理，易实现多个输入对一个输出的帧传送的特点。应用广泛（4）共享存储器交换结构（无背板）特点：结构简单，易实现适合小交换机采用交换机有静态交换和动态交换两种方式，动态交换模式有存储转发和直通，直通交换模式又有快速转发交换和碎片丢弃交换总结说有3模式：快速转发（通常也称直通交换模式，不提供检错纠错，适合小型交换机采用）碎片丢失（又称无分段模式，提前过滤冲突碎片，提高宽带利用率）存储转发（延时大，速度慢，可靠性高，可检错纠错，最为广泛应用）堆叠交换机：2-10gbps6-8个堆叠数量有达16个的箱体模块化交换机：2-20个VLAN技术特性：工作在数据链路层每个VLAN都是一个独立的逻辑网段，一个独立的广播域VLAN之间不能直接通信，必须通过第三层路由功能完成VLAN标识，vlanid用12位bit表示，支持4096个vlan；1-1005是标准范围，其中1-1000是用于以太网交换机之间实现trunk功能，必须遵守相同的vlan协议，如思科isl划分vlan（1）基于端口划分（静态划分，最通用）（2）基于mac地址（动态的划分）（3）第三层协议类型或地址交换机配置duplexauto/full/half配置端口通信方式speed10/100 speedauto 端口传输速率VTP实现VLAN的单一管理Switch(config)#vtpdomaintodd 设置域名Switch(config)#vtppasswordaaaSwitch(config)#vtpmodeclient/server/transparent

虚拟局域网VLAN查看VLAN命令Switch#showvlan创建VLANSwitch#configtSwitch(config)#vlan2Switch(config-vlan)#exSwitch(config)#interfacerangefastEthernet0/11-24Switch(config-if-range)#switchportaccessvlan2建立，修改：vlan1000namevlan1000删除：novlan1000 vlaninterfacef0/1switchportaccessvlan1000Switch(config)#interfacevlan1Switch(config-if)#ipaddress00Switch(config-if)#noshSwitch(config-if)#exitSwitch(config)#ipdefault-gatewaySwitch(config)#enablepasswordaaaSwitch(config)#linevty04Switch(config)#linevty015Switch(config-line)#passwordaaaSwitch(config-line)#login

VLANTrunkSwitch(config-if)#switchportmodetrunkRouter(config)#interfacegigabitEthernet6/0Router(config-if)#noshRouter(config)#interfacegigabitEthernet6/0.1Router(config-subif)#encapsulationdot1Q1Router(config-subif)#ipaddress带路由模块的交换机实现VLAN间路由两台交换机配置trunk：ConftInterfacef0/0SwitchportmodetrunkSwitchporttrunkencapsulationdot1q/islSwitchporttrunkallowedvlan1,4Switchporttrunkallowedvlan1-4Switchporttrunkallowedexceptvlan1-2生成树（STP）Spanning-treevlan2Nospanning-treevlan2打开与关闭树Spanning-treevlan2rootprimary设置主root根网桥Spanning-treevlan3rootsecondary设置备份root 备份网桥Spanning-treevlan3priority8192设置优先级（0，4096，8192.。。。到61440）配置可选功能：Spanning-treebackbonefast (不是连接本交换机的链路失效时) 30秒Spanning-treeuplinkfast(连接本交换机链路失效 1-5分钟Spanning-treeuplinkfastmax-update-rate(0-32000)Spanning-treeportfastdefaultSpanning-treeportfastbpdufilterdefault第七章：路由器的原理及配置Internet就是用路由器加专线的方法连接了成千上万个网络而构成的路由选择的核心就是确定下一跳路由器的IP地址路由表是路由选择的核心路由表主要内容：目的网络地址，下一跳路由器地址和目的端口等信息，缺省路由信息分组转发通常称分组交换缺省路由又称缺省网关，一般路由器的缺省网关是指向连往Internet出口的路由器几种路由协议管理距离：直接连接：0静态路由：1外部BGP：20内部EIGRP：90IGRP：100OSPF：110RIP:120外部EIGRP：170内部BGP：200未知：255路由配置常用命令Router#writememory保存到路由器的NVRAM中Router#writenetworktftp 保存到tftp服务器Router#writeerase删除路由器全部配置showinterface查看路由器的接口showrunning-config查看路由的配置密码接口IP地址ACLNATshowversion查看路由器版本配置寄存器的值showiproute查看路由表showipprotocal查看路由器运行的动态路由协议

configtRouter(config)#Router(config)#hostnameRouter1Router1(config)#enablepasswordaaaRouter1(config)#enablesecretaaaa配置Telnet密码TCP23Router1(config)#linevty04Router1(config-line)#passwordaaa设置Telnet密码Router1(config-line)#login要求必须登录

Telnet如果不需要密码执行以下命令Router1(config)#linevty04Router1(config-line)#nologinRouter1(config-line)#nopassword

配置路由器接口IP地址Router1(config)#interfacefastEthernet0/0Router1(config-if)#ipaddressRouter1(config-if)#noshRouter1(config)#interfaceserial2/0Router1(config-if)#clockrate64000 在DCE端配置时钟频率Router1(config-if)#ipaddressRouter1(config-if)#nosh

管理Cisco互联网络路由器的结构：中央处理器CPU;内存MENORY；存储器Storage；接口：INTERFACE内存:RAM相当于计算机的内存;配置路由器的设置默认是RAM;NVRAM相当于硬盘存放;ROM相当于计算机的BIOS,不能删除存放BootstarpPOST微型IOSFlash存放IOS路由器工作模式（用户模式；特权模式；设置模式；全局配置模式；其他配置模式；RXBOOT模式解析主机名Router(config)#iphostRouter0Router#telnetRouter0网络排错ipconfig/all 查看计算机的IP配置，包括IP地址，子网掩码、网关DNS服务器设置ping网关IP地址ping8or测试到Internet的网络层是否通ping域名是否能解析成IP地址telnet80测试应用层是否畅通23默认端口pathping跟踪数据包路径和计算丢包情况tracertip类似与计算机上的pathping 能够跟踪数据包路径不计算机丢包情况静态路由管理员告诉路由器到各个网段如何转发Router(config)#iproute？（可以更改管理距离AD）动态路由路由器自己来学习到各个网段如何转发静态路由不能自动根据网络变换而变化 规模小没有环在计算机上添加路由表routeaddmask添加路由表routeprint显示计算机上的路由表netstat-r动态路由网络规模较大or具有网状结构的网络RIP周期性广播路由表30秒度量值是跳数15跳16跳认为不可到达RIPv1 广播传播路由信息支持等长子网不支持变长子网和不连续子网RIPv2 多播传播路由信息支持变长子网和不连续子网（关闭自动汇总）传播路由信息中包含了子网掩码信息EIGRP相当于RIPv2支持变长子网关掉汇总，支持不连续子网。Router#configtRouter(config)#routerripRouter(config-router)#networkRouter(config-router)#networkRouter(config-router)#version2Router(config-router)#noauto-summaryRouter#showipprotocols显示配置的所有动态路由协议OSPF路由表由路由根据链路状态数据库算出来的，不出现环路，路由器之间更新的是链路状态，度量值带宽。触发式更新。路由器三个表:邻居表，链路状态表，路由表特性:有地区和自制系统组成最小化路由更新流量可扩展 支持变长子网跳数不受限标准开放的标准OSPF配置:Router(config)#routerospf110进程号Router(config-router)#network55area0 区域号只有同一个区域的接口才能交换链路状态信息Router(config-router)#networkarea0查看路由表showiproute查看链路状态数据库:Router#showipospfdatabases查看邻居:Router#showipospfneighbor更改DRBDR选举优先级:Router(config-if)#ipospfpriority2DHCP配置：Discover（broadcast）offer（unicast）request（broadcast）pack（unicast）Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline. EndwithCNTL/Z.Router(config)#ipdhcppoolzhaoRouter(dhcp-config)#networkRouter(dhcp-config)#network/24Router(config)#ipdhcpexcluded-address0Router(config)#ipdhcpexcluded-address93Router(config)#ipdhcppoolzhaoRouter(dhcp-config)#default-routerRouter(dhcp-config)#domain-nameRouter(dhcp-config)#dns-serveraddress76Router(dhcp-config)#lease05dayhoursmin访问控制列表：适合所有网络层协议，如IPIPX功能;过滤流入流出数据包，限制网络流量，限制用户和设备对网络的访问，减少网络欺骗和拒绝服务，提高网络安全性提供基于源地址，目的地址，各种协议和端口号的过滤准则分类（标准访问控制列表1-99 1300-1999；扩展访问列表100-1992000-2699）IP访问控制列表是一个连续的列表，至少由一个permit语句和一个或多个deny语句组成只允许xx子网内主机登陆路由器Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline. EndwithCNTL/Z.Router(config)#access-list10permit55Router(config)#linevty05Router(config-line)#access-class10in

只允许xx主机登陆路由器Router(config)#access-list20permit11Router(config)#access-list20permit6Router(config)#access-list20denyanyanyRouter(config)#linevty05Router(config-line)#access-class20in

禁止源地址是非法地址的数据包进出路由Router(config)#access-list30deny55logRouter(config)#access-list30deny55Router(config)#access-list30permitanyRouter(config)#interfaceg0/1Router(config)#ipaccess-group30in

拒绝所有IP地址进出，端口为1434的UDP协议数据包Router(config)#access-list130denyudpanyanyeq1434Router(config)#access-list130permitipanyanyRouter(config)#interfaceg0/1Router(config)#ipaccess-group130inRouter(config)#ipaccess-group130out格式：access-listnumber permit tcp 源地址源掩码目的地址目的掩码eq端口deny udp lt(<)gt(>)neq不等于封闭一台主机Router(config)#access-list110denyiphost4anylogRouter(config)#access-list110denyipanyhost4logRouter(config)#access-list110permitipanyanyRouter(config)#interfaceg6/0Router(config-if)#ipaccess-group110inRouter(config-if)#ipaccess-group110out

进入扩展访问控制列表配置模式Router(config)#ipaccess-listextended130Router(config-ext-nacl)#denyudpanyanyeq1434Router(config-ext-nacl)#permitipanyany

Router(config-ext-nacl)#exRouter(config)#interfaceg6/0Router(config-if)#ipaccess-group130inRouter(config-if)#ipaccess-group130out格式基本同注意区分ipaccess-listextended list-numberstandard namepermit udp 源地址源掩码目的地址目的掩码eq端口deny tcp lt/neq/gt第八章：无线局域网技术常用无线标准：蓝牙标准，Hiperlan标准，IEEE802.11标准蓝牙软件结构标准包括核心和应用协议栈两个部分HiperLAN欧洲应用无线标准之一主要技术特点：高速数据传输；面向连接；qos；自动频率分配；安全性；移动性；网络与应用无关；省电802.11b是使用最广泛的标准802.11b分为两种运作模式（点对点模式；基本模式）802.11b典型解决方案（对等解决方案；单接入点~；多接入点~；无线中继~；无线冗余~；多蜂窝漫游工作方式）无线局域网设计(初步调查；对现有环境进行分析；制定初步设计；确定详细设计；执行和实施设计；整理文档)无线接入点也称无线AP,一般可以连接30台第九章：网络安全与管理技术

网络安全基本要素（保密性；完整性；可用性；可鉴别性；不可否认性）信息泄露与篡改（截获信息；窃听信息；篡改信息；伪造信息）网络攻击（服务攻击与非服务攻击）服务攻击：指对网络提供各种服务的服务器发起攻击，造成网络拒绝服务，表现在消耗带宽，消耗计算资源，使系统和应用崩溃SYN攻击时一种典型的拒绝服务攻击非服务攻击：不针对某项应用服务，而是针对网络层等低协议进行的源路由攻击和地址欺骗都属于这一类非服务攻击更为隐蔽，是种更为危险的攻击手段非授权访问以及网络病毒目前70%的病毒发生在网络上设计一个网络安全方案时需要完成四个基本任务（1）设计一个算法，执行安全相关的转换（2）生成该算法的秘密信息（如密匙）（3）研制秘密信息的分发与共享的方法（4）设定两个责任者使用的协议，利用算法和秘密信息取得安全服务P2DR安全模型包括：策略防护检测响应数据备份：完全备份：恢复速度最快空间使用最多备份速度最慢增量备份：恢复速度最慢空间使用最少备份速度最快、差异备份：中间性能冷备份：又叫离线备份恢复时间长投资少热备份 又称在线备份很大的问题是数据的有效性和完整性加密技术：密码学包括密码编码学与密码分析学密码体制是密码学研究的主要内容现在密码学基本原则：一切密码属于密匙之中。在设计加密系统时，加密算法是可以公开的，真正需要保密的是密钥猜测每10的六次方个密钥要用1微秒的时间数据加密标准DES是最典型的对称加密算法，采用64位密钥长度，8位用于奇偶校验，用户使用其中的56位非对称加密技术：对信息加密解密使用不同的密钥，用来加密的密钥是可以公开的，解密的密钥是用来保密的，又称公钥加密技术计算机病毒的主要特征：非授权可执行性；隐蔽性；传染性；潜伏性；计算机病毒分类:寄生方式（引导型，文件型，复合型）按破坏性（良性，恶性）网络病毒特征：传播方式多样，传播速度更快；影响面更广；破坏性更强；难以控制和根治；编写方式多样，病毒变种多，智能化，混合病毒恶意代码：蠕虫（计算机蠕虫是一个自我包含的程序或程序集，能够传播自身并拷贝自身）分为宿主计算机蠕虫和网络蠕虫木马（木马是没有自我复制功能的恶意程序）木马传播途径：电子邮件，软件下载，通过会话软件根据防火墙的实现技术：可以将防火墙分为包过滤路由器，应用级网关，应用代理和状态检测等目前市场上的主流防火墙，一般都是状态检测防火墙防火墙系统结构分为：包过滤路由器结构；双宿主主机结构；屏蔽主机结构；屏蔽子网结构防火墙配置：Pix525(config)#nameifethernet0outsidesecurity0Pix525(config)#nameifethernet1insidesecurity100Pix525(config)#nameifdmzsecurity50

Pix525(config)#interfaceethernet0autoPix525(config)#interfaceethernet1100full

Pix525(config)#ipaddressoutside40Pix525(config)#ipaddressinside

指定内网访问外网的主机，与global一起使用Pix525(config)#nat(inside)1inside是默认的内网接口名字 1是idPix525(config)#global(outside)1-4定义可分配的全局ip地址设置指向内网和外网的静态路由Pix525(config)#routeoutside001格式：if_name00ipmetricoutside是接口名字 ip是路由网关1是跳数（默认是1）Pix525(config)#static(inside,outside)建立静态映射Pix525(config)#conduitpermittcphosteqwwwany格式：Conduitpermittcpip 端口外部ipdenyudpanyicmphost+ipPix525(config)#fixupprotocolhttp80Pix525(config)#nofixupprotocolsmtp启动http协议指定80 禁止smtp(2013最新版)2013年9月全国计算机三级网络技术考试各章过关题目第一章过关练习一、选择题1．计算机网络从网络覆盖范围上,可以分为局域网、广域网与

。A）物理网

B）城域网

C）分组交换网

D）高速网2．城域网设计的目标是要满足几十千米范围内的大量企业、机关、公司的多个局域网互连的需求，以实现大量用户之间的多种信息传输的功能，这些信息的类型主要是文字、语音、图形与

。A）视频

B）数据

C）路由信息

D）控制信息3．计算机网络按照其覆盖的地理区域大小可分为

。A）广域网、校园网、接入网

B）广域网、城域网、局域网C）校园网、地区网、接入网

D）电信网、校园网、城域网4．下列说法中正确的是

。A）通信子网是由主机、终端组成B）资源子网是由网络节点和通信链路组成C）通信子网主要完成数据和共享资源的任务D）通信子网主要完成计算机之间的数据传输、交换、以及通信控制5．以下关于广域网技术的叙述中，错误的是

。A）广域网技术研究的重点是核心交换技术B）广域网技术的典型技术包括公共交换网PSTN，综合业务数字网ISDN，数字数据网DDN，X.25分交换网，X.25分组交换网，帧中继网，异步传输模式ATM网，光以太网等C）帧中继网是基于点-点连接的窄带公共数据网

D）异步传输模式ATM网的发展空间已经比较小6．目前应用最广泛的局域网是

。A）以太网

B）令牌环网

C）令牌总线网

D）对等网7．下列有关局域网的说法中，正确的是

。A)令牌环网络是应用最广泛的局域网B）以太网技术的发展方向是用共享介质方式取代交换方式C）局域网维护较困难

D）局域网提供数据传输速率、低误码率的高质量数据传输环境8．以下有宽带城域网的说法中错误的是

。A）宽带广域网指网络运营商在城市范围内提供各种信息服务业务的所有网络B）宽带广域网以TCP/IP协议为基础C）宽带广域网对传输速率和服务质量要求不高D）宽带城域网的建设给整个电信业的传输和服务业务都带来了重大影响9．以下有关城域网结构的叙述中，正确的是

。A）城域网网络平台采用层次结构B）核心交换层解决的是“最后一公里”的问题C）边缘汇聚层结构设计重点是可靠性、可扩展性与开放性D）用户接入层进行本地路由、过滤、流量均衡及安全控制等处理10．利用宽带城域网可以实现的业务有

。A）高速上网业务

B）智能社区业务

C）远程医疗业务

D）以上全部11．无线接入技术不包括

。A）无线局域网技术

B）无线城域网技术

C）无线广域网技术

D）无线Adhoc技术12．以下有关数字用户线xDSL接入技术的说法中，错误的是

。A）能够提供足够的带宽，满足人们对于多媒体网络应用的需求B）性能和可靠性优势明显C）利用现有的电话双绞线与网络连接，比较经济D）仅提供对称带宽特性13．以下有关光纤同轴电缆混合网HFC的说法中，错误的是

。A）HFC是一个双向传输系B）利用HFC还可以实现电视会议、IP电话、视频点播等数据传输服务C）利用HFC不会出现阻塞D）电缆调制解调器CabelModem是一种专门为有线电视网络传输而设计的14．“三网融合”指的是

。A）电信通信网、电视通信网、邮政服务网融合B）电视通信网、邮政服务网、计算机网络融合C）电信通信网、电视通信网、计算机网络融合D）电信通信网、计算机网络、邮政服务网融合15．以下有关计算机网络系统硬件组成部分的说法中，错误的是

。A）服务器是通过网络操作系统为网上工作站提供服务及共享资源的计算机设备B）网络工作站是连接到网络上的计算机，又称客户机，用户主要是通过使用工作站为利用网络资源并完成自己的工作C）终端本身不具备处理能力，不能直接在连接到网络上，只能通过网络上的主机与网络相连而发挥作用，常见的有显示终端、打印终端、图形终端等D）网络互联设备：用于实现网络之间的互连，常见的有网卡、调制解调器等二、填空题1．计算机网络是指将多台具有独立功能的计算机，通过通信线路和通信设备连接起来，在网络软件的支持下实现数据通信和

【1】

的计算机系统。资源共享2．按覆盖的地理范围划分，计算机网络可以分为：局域网、【2】和广域网。城域网3．从计算机网络组成的角度来看，典型的计算机网络从逻辑功能上可以分为两部分：

【3】

和

【4】。资源子网，通信子网4．广域网是一种【5】网络。公共数据网络5．宽带城域网网络平台层次结构中

【6】

解决的是“最后一公里”的问题。接入层三、分析题1．计算机网络按照地理范围可分为不同的网络类型。【问题1】在一个校园内组织内构建的网络属于什么网？在一个校园内构建的网络属于局域网【问题2】城市范围内将多个校园网连接起来形成什么网？城市范围内将多个校园网互联构成城域网。多个城域网又通过路由器与光纤接入作为国家级或区域主干网的广域网。【问题3】各种网络各有什么特点？局域网的特点有：用于将有限范围内的各种计算机、终端与外部设备互联成网，能提供高数据传输速率、低误码率的高质量数据传输环境，一般易于建立、维护与扩展。覆盖有限的地理范围，它适用于公司、机关、校园、工厂等有限范围内的计算机、终端与各类信息处理设备连网的需求；提供高数据传输速率（10Mb/s～10Gb/s）、低误码率的高质量数据传输环境；一般属于一个单位所有，易于建立、维护与扩展。城域网是介于广域网与局域网之间的一种高速网络；它的目标是要满足几十公里范围内的大量企业、机关、公司的多个局域网互连的需求；能实现大量用户之间的数据、语音、图形与视频等多种信息的传输功能；广域网也称为远程网；覆盖的地理范围从几十公里到几千公里；覆盖一个国家、地区，或横跨几个洲，形成国际性的远程网络；2．信息高速公路的建设促进了电信产业的结构调整，出现了大规模的企业重组和业务转移，电信运营商纷纷把竞争的重点和大量的资金，从广域网的建设，转移到高效、经济、支持大量用户接入和持多种业务的城域网的建设之中。回答问题1到问题3。【问题1】宽带城域网的网络平台采用什么样的结构，这种结构有何优越性。宽带城域网网络平台采用层次结构。采用层次结构的优点是：结构清晰，各层功能实体之间的定位清楚，接口开放，标准规范，便与组建和管理。从逻辑上，网络平台结构可以分为：核心交换层、边缘汇聚层与用户接入层。核心层连接多个汇聚层与主干网络，主要承担高速数据交换的能力，提供城市的带宽IP数据出口；汇聚层主要承担路由与流量汇聚的功能；接入层重点解决的是“最后一公里”的问题，主要承担用户接入本地流量控制的功能。实际应用中，根据当前数据交换量、接入的用户数量与业务类型等因素的要求，确定宽带城域网的结构与层次。【问题2】组建城域网的基本原则是什么？与广域网、局域网相比，城域网的结构、服务更为复杂，其制约的关键在于各类接点的带宽管理与业务调度能力。要组建与成功运营一个宽带城域网要遵循的基本原则是：必须能够保证网络的可运营性、可管理性、可盈利性和可扩展性。（1）可运营性：组建的网络一定是可运营的，必须能够保证系统提供724小时的服务，并却保证服务质量。首先要解决技术选择与设备选型问题，其核心与关键设备一定是电信级的。（2）可管理性：必须要有足够的网络管理能力。表现在电信级的接入管理、业务管理、网络安全、计费能力、IP地址分配、QoS保证等方面。（3）可盈利性：可盈利性要求组建宽带城域网必须定位在可以开展的业务上；要求能够区分高价值用户和普通用户，培育和构建合理的宽带价值链。（4）可扩展性：即组网的灵活性、对新业务与网络规模、用户规模扩展的适应性。这是由网络技术发展的不确定及网络需求的变化决定的。【问题3】推动城域网的主要业务有哪些？城域网发展的主要业务有：高速上网业务、网络互联业务、电子政务与电子商务业务服务、智能社区服务、网上教育与远程医疗服务、带宽与管道出租服务等。第二章过关练习一、选择题1．以下关于网络运行环境的描述中，哪个是错误的。A）网络运行环境是指保障网络系统安全、可靠与正常运行所必需的基本设施与设备条件B）它主要包括机房与电源两部分C）机房是放置核心路由器、交换机、服务器等核心设备的场所，不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所D）关键的网路设备（如核心交换路由器、交换机）对供电的要求是很高的，必须保证专用的UPS系统供电2．支持信息系统的网络包括。Ⅰ．网络传输基础设施=2\*ROMANII．数据库管理系统=3\*ROMANIII．网络设备=4\*ROMANIV．网络软件开发工具A）Ⅰ和=2\*ROMANIIB）Ⅰ和=3\*ROMANIII C）=2\*ROMANII和=4\*ROMANIVD）Ⅰ、=2\*ROMANII和=3\*ROMANIII3．电子商务系统、企业管理信息系统等属于。A）网络应用系统B）数据库管理系统 C）网络操作系统 D）网络安全系统 4．以下是关系数据库的是。A）WindowsNTServerB）Oracle C）MSExchangeServer D）PDM5．类网络数据传输负荷重，对网络数据的实时性要求高。A）MIS/OA/Web类应用B）FTP/CAD类应用 C）多媒体数据流文件D）模拟信号6．为确保网络的可用性与安全性，可采取如下措施：关键数据采用磁盘双工、、异地备份与恢复措施及保证关键设备的冗余。A）实时监控 B）队列管理 C）性能管理 D）双机容错7．以下有关网络关键设备选型的说法中，错误的是。A）网络设备选型，尤其是关键设备，一定要选择成熟的主流产品，并且最好是一个厂家的产品B）所有设备一定要留有一定的余量，使系统具有可扩展性C）根据“摩尔定律”，网络设备更新速度快，价值下降快，因此要认真调查，慎重决策。D）对新组建的网络，要在总体规划的基础上选择新技术、新标准与新产品；如果是已有基础上的扩展，则要注意保护已有的投资8．路由器一般用于网络汇聚层的路由器。A）高端核心 B）企业级 C）低端 D）汇聚9．路由器的可靠性与可用性表现在：设备的冗余、、无故障工作时间、内部时钟精度等方面。A）服务质量B）背板能力 C）热拔插组件 D）吞吐量10．从内部结构分类，交换机可以分为固定端口交换机和。A）变动端口交换机B）可扩展端口交换机 C）工作组级交换机D）模块式交换机11．局域网交换机的多个有自己的专用带宽，并且可以连接不同的网段，可并行工作从而大大提高了信息吞吐量。A）端口 B）插槽数 C）堆叠单元D）缓冲区12．是目前交换机在传送源和目的端口的数据包时的主流交换方式。A）直通式交换B）存储转发式 C）碎片隔离方式 D）全双工交换3．从应用的角度看，网络服务器的类型可以分为：文件服务器、数据库服务器、Internet服务器和 等。A）代理服务器B）视频服务器 C）磁盘服务器 D）应用服务器14．部门级服务器一般支持个CPU。A）1个B）12 C）24D）4815．技术是一组独立的计算机提供高速通信线路，组成一个共享数据与存储空间的服务器系统，提高了系统的数据处理能力；如果一台主机出现故障，它所运行的程序将立即转移到其他主机。因此，该技术大大提高了服务器的可靠性、可用性与容灾能力。A）集群技术B）对称多处理技术 C）热拔插D）应急管理技术二、填空题1．【1】交换机配备了多个空闲的插槽，用户可任意选择不同数量、不同速率和不同接口类型的模块，以适应千变万化的网络需求，拥有更大的灵活性和可扩充性。像这样模块化交换机的端口数量就取决于模块的数量和插槽的数量。一般来说，企业级交换机应考虑其扩充性、兼容性和排错性，因此，应当选用模块化交换机以获取更多的端口.模块式2．应用服务器是基于【2】工作模式的。B/S3．分布式内存访问技术是将对称多处理（SMP）技术与【3】技术结合起来，用于多达64个或更多的CPU的服务器之中，以获得更高的性能价格比。集群4．服务器的性能主要表现在：【4】、磁盘存储能力、高可用性、数据吞吐能力、可管理性与可扩展性。运算处理能力5．网络系统安全设计包括预防、检测、反应与应急处理，因此网络系统安全包括3个机制：安全防护机制、安全检测机制及【5】。安全恢复机制三、分析题1．阅读以下有关网络规划的叙述，回答【问题1】到【问题3】。网络工程是一项复杂的系统工程，一般可分为网络需求分析、网络规划、网络设计、工程实施、系统测试验收和运行维护等几个阶段。网络规划是在需求分析的基础上，进行系统可行性分析和论证，以确定网络总体方案。网络规划阶段任务完成之后转入下一阶段，即网络设计阶段。【问题1】简述网络规划阶段需求分析的方法和解决的问题。需求分析需要进行网络用户调查及应用需求调查。网络用户调查指通过与已存在的未来的网络用户直接交流，了解用户对未来系统可靠性、安全性、可扩展性等的应用需求。不同类型的应用，数据量、数据传输量、数据的实时性与安全性等都不同，这些都应成为调查的内容。还应对网络节点的地理位置分布情况进行调查，包括：用户数量及分布的位置、建筑物内部结构情况、建筑物群情况等，这些数据是最终确定网络规模、布局、拓扑结构与结构化布线方案的重要依据。【问题2】在网络规划阶段“系统可行性分析和论证”的主要内容是什么?在网络规划阶段“系统可行性分析和论证”主要是针对用户的具体应用情况，对建网的目标进行科学性和正确性论证。具体包括确定网络数据的重要性的分级，对于关键设备采用磁盘双工、双机容错、异地备份与恢复措施及关键设备的冗余等。网络拓扑结构。分析网络安全性。对网络工程进行造价估算等。【问题3】在需求分析过程中应对已有网络的现状及运行情况作调研，如果要在已有的网络上做新的网络建设规划，如何保护用户已有投资?如果要在已有的网络上作新的网络建设规划，应当注意保护已有系统地投资，将新系统纳入到已有系统中来，而不是废弃已有系统，也可以把已有系统的设备降档次使用。同时，网络规划时要考虑到系统扩展性的要求，注意关键设备的选型。2．网络服务器是重要的网络设备。网络服务器选型是网络规划的内容之一。从应用的角度，网络服务器可以分为文件服务器、数据库服务器、Internet服务器与应用服务器。按照网络应用规模，网络服务器可以分为基础级服务器、工作组级服务器、部门级服务器和企业级服务器。请回答【问题1】到【问题4】【问题1】应用服务器的技术特点有哪些？应用服务器的主要技术特点有：（1）应用服务器软件系统的设计在客户与服务器之间采用了浏览器/服务器模式，将网络建立在Web服务的基础上。（2）应用服务利用中间件与通用数据库接口技术，客户计算机使用Web浏览器访问应用服务器，而应用服务器的后端连接数据库服务器，形成了3层的体系结构。（3）应用服务器产品提供商根据具体应用的需求，选择适合的硬件平台，安装专用的应用软件，经过性能优化后使之在特定的的功能中达到最佳的效果，网络组建单位在购得设备后，无需用户专门进行配置，即买即用，方便快捷，性价比高。【问题2】应用于金融、证券、电信等行业的服务器是哪类服务器？有什么要求？应用于金融、证券、电信等行业的服务器为企业级服务器。配置要求很高，一般支持4-8个CPU，采用最新的CPU与对称多处理SMP技术，支持双CPI通道与高内存带宽，配置大容量热拔插硬盘、备用电源，并且关键部件有冗余，具有较好的数据处理能力、容错性与可扩展性。 【问题3】解释集群技术及其应用在网络服务器中的作用集群技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。同时，如果一台主机出现故障，它所运行的程序将立即转移到其他主机。因而集群计算技术可以大大提高服务器的可靠性、可用性与容灾能力。第三章过关练习一、选择题1．无类域间路由CIDR技术出现在IP地址概念与划分技术的第

个阶段。A）第一阶段

B）第二阶段

C）第三阶段

D）第四阶段2．地址转换技术的研究始于

年。A）1981

B）1991

C）1993

D）19963．划分子网阶段采用

IP地址结构。A）网络号—主机号

B）网络号—子网号—主机号C）起始IP地址/网络号位数

D）起始IP地址/主机号位数4．按照TCP/IP协议，接入Internet的每一台计算机都有一个唯一的地址标识，这个地址标识为

。A）主机地址

B）网络地址

C）IP地址

D）端口地址5．IP地址8的哪一部分表示网络号

。A）220

B）220.140

C）220.140.36

D）86．IP地址7的哪一部分表示主机号

。A）174.66

B）66.51.37

C）51.37

D）377．55地址称为

。A）受限广播地址

B）直接广播地址

C）回送地址

D）预留地址8．55是

。A）“这个网络上的特定主机”地址

B）受限广播地址C）直接广播地址

D）公用IP地址9．以下

项不是子网地址规划需要回答的基本问题之一。A）这个被选定的子网掩码可以产生多少子网？B）这些合法的主机地址是什么？C）这些合法的主机地址使用的传输层协议是什么？D）每个子网内部合法的netID是什么？10．一个主机的IP地址的默认掩码是

。A）

B）

C）

D）5511．当A类网络地址，使用8个二进制位作为子网地址时，它的子网掩码为

。A）

B）

C）

D）5512．网络地址/16的广播地址是

。A）55

B）

C）55

D）5513．一个网络的子网掩码为48，每个子网能够连接

个主机。A）8

B）6

C）16

D）12614．某网络采用子网划分技术，所需子网数为12，求该网络的实际子网数目为

。A）12

B）14

C）16

D）25415．一个主机的IP地址是37，掩码是24。该主机所在网络的网络地址是

。A）28

B）59

C）37

D）54二、填空题1．Internet上的地址有

【1】

、IP地址两种表示形式。域名2．

【2】

的主要功能是向网络设备说明，一个特定IP地址的哪一部分包含网络地址与子网地址，哪一部分是主机地址。子网掩码3．IPv6地址是采用128进制，分为8段，采用

【3】

表示。冒号十六进制表示4．根据网络总体设计中物理拓扑设计的参数，确定以下两个主要数据：网络中最多可能有的子网数量、网络中最大网段已有的和可能扩展的

【4】

数量。主机5．CIDR地址的一个重要特点是：地址聚合和

【5】

的能力。路由聚合三、分析题1．阅读说明，回答问题。【说明】某一网络地址块中有5台主机A、B、C、D和E，它们的IP地址及子网掩码如下所示。

主机

IP地址子网掩码A840B4640C58

40D

61

40E

7340【问题1】5台主机A、B、C、D、E分属几个网段？哪些主机位于同一网段？共有3个子网；