2023年网络工程师必备知识整理

必备知识点:

（1)熟悉计算机系统的基础知识；ﻫ(２)熟悉网络操作系统的基础知识；ﻫ(3）理解计算机应用系统的设计和开发方法；

（４）熟悉数据通信的基础知识；

(5)熟悉系统安全和数据安全的基础知识；ﻫ（6)掌握网络安全的基本技术和重要的安全协议与安全系统；

（7)掌握计算机网络体系结构和网络协议的基本原理;

（8)掌握计算机网络有关的标准化知识;ﻫ（9）掌握局域网组网技术,理解城域网和广域网基本技术;

（1０）掌握计算机网络互联技术;

（11)掌握ＴCＰ/IＰ协议网络的联网方法和网络应用服务技术；

（１2）理解接入网与接入技术;ﻫ（１3)掌握网络管理的基本原理和操作方法;

(１4）熟悉网络系统的基本性能测试和优化技术，以及可靠性设计技术；

(15)理解网络应用的基本原理和技术;

(16)理解网络新技术及其发展趋势;

（17）了解有关知识产权和互联网的法律、法规;ﻫ(１8）对的阅读和理解本领域的英文资料。网络工程师必备的十种工具(图文解析)欲善其事必先利其器，优良的工具会让每一位网络工程大师们如虎添翼。快速的掌握对的的工具意味着可以轻松的完毕复杂的工作。但市面上的工具品牌和种类繁多,挑选合心称手的工具并非简朴的事情。笔者在文中将为你推荐十款最佳的工具。１、测线器每一位网络工程人员都不能缺少测线器（cableｔester）。好的测线器将显示出线缆的问题以及RJ－4５头是否打好。图A中显示的就是一款测线器。图A：网络技术人员一方面要挑选的就是测线器图Ａ中的测线器可以检测双绞线和RＪ-45接头的以太网线路。请注意该工具是由两部分组成。假如是测试较短的线缆，比如一条跳线，那么可以直接把跳线两端接入主测线器中，假如是较长的线路，线路的两端接头分别插入两块测线器中。尽管每款测线器的工作原理都差不多，但笔者推荐的这款配置了LED发光二极管来显示线路连接是否对的。假如线路两端的测线器的LEＤ都同时发光那么说明线路正常，假如有一段测线器不亮，那么就说明线路没有打好,使用者将不久了解是线路的哪一端出了问题。2、RＪ-４5压线钳图B中是一款压线钳,这也是网络技术人员的必备工具，图中的压线钳带有一个剪线器、一个剥线器、一个压线器。只用这一个工具,就可以完毕剪取5类线、剥线、在五类线头打好ＲＪ－４5头。图B：好的RＪ－4５压线钳可以剪切、剥线、压线3、螺丝刀第三款介绍的也是常用工具螺丝刀，该工具常用来打开机箱。笔者建议挑选Cｒaftｓman牌的３.6vｏlt的电动螺丝刀,请参见图Ｃ。由于该款工具可以调整扭距,并具有较高的功率，其旋转力度要比其它品牌产品更大些。图C:6-ｖolt的Craｆｔｓmaｎ电动螺丝刀扭距可调且扭力大挑选了电动螺丝刀后，自然还要选购全套的可更换螺丝刀头。请注意，有些机箱用的螺丝并非标准十字或一字螺丝,有也许是内六角或星形螺丝,甚至有也许是非常少见的形状，而笔者推荐的这套可更换螺丝刀头则一一相应、应有尽有。有时候机箱上的螺丝由于多次拆卸,其螺纹已经损坏,这时候该套工具中的螺母旋转套工具则可以发挥作用。图D:拥有足够的螺丝刀头是非常重要的4、双向步话机第四款常用工具就是双向步话机。图E中是摩托罗拉推出的产品。当两个技术人员在大楼中的不同工位施工时，步话机就可以派上很大用场。比如测线时，一个技术人员可以在集线架施工，而此外一位技术人员则可以在用户电脑旁配合检测。一套步话机可以让两位技术人员协同工作。图Ｅ：一套步话机可以让技术人员更好的协同工作5、数字万用表数字万用表肯定会给技术人员带来许多方便。市面上的万用表各种各样,从20美元刀200美元价格不等。笔者使用的是中档型号的Craｆｔｓmａｎ数字模拟双功能数字万用表8233２,请参见图F。其价格为100美元。笔者的万用表用于四项基本工作，一方面使用它来检查电源插座是否输出正常电压,另一方面测试PＣ电源，第三测试同轴电缆接头处的终结器,最后运用该万用表提供的温度测试功能来检查机箱内的温度是否正常。图Ｆ:Crａftsｍan牌的82322数字万用表称得上功能全面6、电话线测试器技术人员在检测网络的同时,也难免要和电话线打交道。就像网络故障有也许是跳线犯错，Modem无法拨号连接也很有也许是电话接头故障导致的。技术人员可以通过多种方法来检测电话线路问题，笔者在这里推荐一款方便的电话线测试器。请参与图G。该款测试器通过绿色的LEＤ灯来显示线路正常,而红灯则表白线路接错。而不发光则表白线路断路。在一般的硬件商店都有这类工具,其性能大同小异,可以随用户心意挑选。图G：电话线测试器可以帮助你快速检测线路故障７、电话电话线测试器可以帮助检测线路故障，但假如线路中出现杂音干扰,则必须使用电话才干了解线路出现的问题。笔者曾见过有Moｄｅm可以拨号出去，但却无法与远端建立连接，或是有的握手呼喊可以拨入，但是却无法建立连接,这时候你就需要一只电话来接入电话线路中来了解情况。８、电缆音频定位测试仪假如所维护或施工的网络使用了跳线架（patchpａneｌ),那么音频定位测试仪将带来很大帮助。当接线口没有任何标记时,那么就把网线接头接入声频发生器（inｄｕｃｅr），声频发生器将产生听得到的声波,这样就能把没有标记的各个接口一一和跳线架上的接口相应起来。9、照明灯一盏照明灯在某些场合将发挥非常大的作用,因此它也属于不可或缺的工具之一。有时候所维护的网络机房照明局限性，某些标记和数字无法辨认清楚,这时候照明灯就派上用场了。因此笔者为每一位网络技术人员推荐配置照明灯。笔者所用的照明灯可以提供360度的照明,其亮度足以照亮整个房间。10、导线器最后推荐的是非常有用的导线器，它可以帮助技术人员在非常难以施工的地方穿线。笔者曾经使用它从屋顶向靠近地板的插座牵线,或是用它在建筑物中充满障碍的吊顶上以及地板下面进行牵线。它同样也可以用于在管道中牵引线路。总结不管通过多么充足的准备，似乎到使用工具的时候总是容易缺这少那。但假如你按照笔者所推荐的内容配置齐全后,这种找不到合适工具的情况就会很少发生了，你可以专心投入到工作中去ｃisｃo网络工程师必备知识１、什么时候使用多路由协议?

当两种不同的路由协议要互换路由信息时，就要用到多路由协议。当然,路由再分派也可以互换路由信息。下列情况不必使用多路由协议：

从老版本的内部网关协议（InterioｒＧatewａyPrｏtｏcoｌ,IGP)升级到新版本的IＧP．ﻫ你想使用另一种路由协议但又必须保存本来的协议。

你想终止内部路由,以免受到其他没有严格过滤监管功能的路由器的干扰。ﻫ你在一个由多个厂家的路由器构成的环境下。ﻫ

什么是距离向量路由协议?

距离向量路由协议是为小型网络环境设计的。在大型网络环境下，这类协议在学习路由及保持路由将产生较大的流量，占用过多的带宽。假如在９0秒内没有收到相邻站点发送的路由选择表更新，它才认为相邻站点不可达。每隔30秒,距离向量路由协议就要向相邻站点发送整个路由选择表,使相邻站点的路由选择表得到更新。这样，它就能从别的站点（直接相连的或其他方式连接的)收集一个网络的列表,以便进行路由选择。距离向量路由协议使用跳数作为度量值，来计算到达目的地要通过的路由器数。

例如，RIP使用Ｂｅllmaｎ－Foｒd算法拟定最短途径，即只要通过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为15.那些必须通过15个以上的路由器的终端被认为是不可到达的。ﻫ距离向量路由协议有如下几种：IPRIＰ、IPXRIP、ApplｅTalｋＲTMP和IGRP．ﻫﻫ什么是链接状态路由协议?ﻫ链接状态路由协议更适合大型网络，但由于它的复杂性，使得路由器需要更多的CPU资源。它可以在更短的时间内发现已经断了的链路或新连接的路由器，使得协议的会聚时间比距离向量路由协议更短。通常,在１0秒钟之内没有收到邻站的HＥLLＯ报文，它就认为邻站已不可达。一个链接状态路由器向它的邻站发送更新报文,告知它所知道的所有链路。它拟定最优途径的度量值是一个数值代价，这个代价的值一般由链路的带宽决定。具有最小代价的链路被认为是最优的。在最短途径优先算法中,最大也许代价的值几乎可以是无限的。

假如网络没有发生任何变化，路由器只要周期性地将没有更新的路由选择表进行刷新就可以了(周期的长短可以从30分钟到2个小时)。

链接状态路由协议有如下几种:ＩPOSPF、IPXＮLＳP和IS-ＩS.

一个路由器可以既使用距离向量路由协议，又使用链接状态路由协议吗?

可以。每一个接口都可以配置为使用不同的路由协议；但是它们必须可以通过再分派路由来互换路由信息。ﻫ2、什么是访问表？ﻫ

访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的。访问表可以允许或严禁数据包进入或输出到目的地。访问表的表项是顺序执行的,即数据包到来时,一方面看它是否是受第一条表项约束的ﻫﻫ每一个接口的每一种协议只能有一个访问表。ﻫ

支持哪些类型的访问表？ﻫ

一个访问表可以由它的编号来拟定。具体的协议及其相应的访问表编号如下:

◎IP标准访问表编号:1~99ﻫ

◎IP扩展访问表编号:100～199ﻫﻫ◎IPX标准访问表编号：8００～899ﻫ

◎IPX扩展访问表编号:1000～1099

ﻫ◎ＡppleTａlｋ访问表编号:６0０～699

ﻫ提醒在CiscoIOSRelease11.2或以上版本中,可以用有名访问表拟定编号在1～199的访问表。ﻫ

如何创建IP标准访问表？ﻫ

一个IP标准访问表的创建可以由如下命令来完毕：Acｃｅsｓ-lｉｓｔaccesｓlistnumber{permit|ﻫﻫdenｙ｝sｏurｃe[souｒce-mask]ﻫﻫ在这条命令中：ﻫ

◎aｃｃeｓsｌistｎuｍber:拟定这个入口属于哪个访问表。它是从1到99的数字。

◎pｅrｍit|ｄeny:表白这个入口是允许还是阻塞从特定地址来的信息流量。

ﻫ◎ｓourｃe：拟定源IP地址。ﻫﻫ◎souｒcｅ-maｓｋ:拟定地址中的哪些比特是用来进行匹配的。假如某个比特是"1"，表白地址中该位比特不用管,假如是"0"的话,表白地址中该位比特将被用来进行匹配。可以使用通配符。ﻫﻫ以下是一个路由器配置文献中的访问表例子:ﻫ

Rｏｕｔｅｒ＃showaccess-lｉｓts

ﻫStａnｄardIPacceｓsｌｉst1ﻫ

ｄeｎy2０4.５9.144.0，ｗｉｌdcaｒdbiｔs０.０.０.２５5

pｅrｍiｔａny

3、什么时候使用路由再分派？

路由再分派通常在那些负责从一个自治系统学习路由,然后向另一个自治系统广播的路由器上进行配置。假如你在使用ＩGRP或EIGＲP,路由再分派通常是自动执行的。ﻫﻫ４、什么是管理距离?

ﻫ管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低，依次分派一个信任等级，这个信任等级就叫管理距离。对于两种不同的路由协议到一个目的地的路由信息，路由器一方面根据管理距离决定相信哪一个协议。ﻫﻫ6、如何配置再分派?

ﻫ在进行路由再分派之前，你必须一方面：

1)决定在哪儿添加新的协议。ﻫ

2)拟定自治系统边界路由器(A爸爸Ｒ)。ﻫﻫ3)决定哪个协议在核心,哪个在边界。ﻫﻫ4)决定进行路由再分派的方向。

可以使用以下命令再分派路由更新(这个例子是针对OＳＰF的):

ｒoｕtｅr(conｆig-router)#redｉstribｕｔｅpｒotoｃｏl[prｏcesｓ-id][metric

ﻫmetric-valuｅ]［metｒiｃ-typetyｐｅ－vaｌuｅ］[subnｅtｓ]

在这个命令中：ﻫ

◎prｏtocｏl：指明路由器要进行路由再分派的源路由协议。

ﻫ重要的值有：ｂgp、eqp、igrp、isiｓ、ospf、statｉｃ[iｐ]、coｎnected和ｒiｐ.

ﻫ◎proｃess-ｉd:指明OSPF的进程IＤ．ﻫ

◎mｅtｒｉc:是一个可选的参数，用来指明再分派的路由的度量值。缺省的度量值是0.ﻫ7、为什么拟定毗邻路由器很重要？ﻫ

在一个小型网络中拟定毗邻路由器并不是一个重要问题。由于当一个路由器发生故障时,别的路由器可以在一个可接受的时间内收敛。但在大型网络中，发现一个故障路由器的时延也许很大。知道毗邻路由器可以加速收敛,由于路由器可以更快地知道故障路由器，由于heｌｌｏ报文的间隔比路由器互换信息的间隔时间短。ﻫ

使用距离向量路由协议的路由器在毗邻路由器没有发送路由更新信息时,才干发现毗邻路由器已不可达,这个时间一般为10~90秒。而使用链接状态路由协议的路由器没有收到hｅｌlo报文就可发现毗邻路由器不可达，这个间隔时间一般为1０秒钟。ﻫ

距离向量路由协议和链接状态路由协议如何发现毗邻路由器？

ﻫ使用距离向量路由协议的路由器要创建一个路由表(其中涉及与它直接相连的网络),同时它会将这个路由表发送到与它直接相连的路由器。毗邻路由器将收到的路由表合并入它自己的路由表,同时它也要将自己的路由表发送到它的毗邻路由器。使用链接状态路由协议的路由器要创建一个链接状态表，涉及整个网络目的站的列表。在更新报文中,每个路由器发送它的整个列表。当毗邻路由器收到这个更新报文,它就拷贝其中的内容,同时将信息发向它的邻站。在转发路由表内容时没有必要进行重新计算。

注意使用IＧRＰ和EIＧRP的路由器广播hｅllo报文来发现邻站，同时像OＳPF同样互换路由更新信息。EIGRP为每一种网络层协议保存一张邻站表,它涉及邻站的地址、在队列中档待发送的报文的数量、从邻站接受或向邻站发送报文需要的平均时间，以及在拟定链接断开之前没有从邻站收到任何报文的时间。

８、什么是自治系统?一个自治系统就是处在一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上,同时也连到Inteｒnｅｔ上;它可以是一个由公司骨干网互连的多个局域网。在一个自治系统中的所有路由器必须互相连接，运营相同的路由协议,同时分派同一个自治系统编号。自治系统之间的链接使用外部路由协议,例如BＧP.

ﻫ相关文章:OSPF路由协议中的邻居与邻接ﻫﻫ９、什么是BGP?ﻫ

BGＰ(BoｒdｅrGatewａyProtoｃoｌ)是一种在自治系统之间动态互换路由信息的路由协议。一个自治系统的经典定义是在一个管理机构控制之下的一组路由器，它使用IGP和普通度量值向其他自治系统转发报文。ﻫ

在ＢGP中使用自治系统这个术语是为了强调这样一个事实：一个自治系统的管理对于其他自治系统而言是提供一个统一的内部选路计划，它为那些通过它可以到达的网络提供了一个一致的描述。ﻫ

相关文章:Cｉsco边界网关协议（ＢGP)概述

ﻫ1０、BGP支持的会话种类?

ＢGP相邻路由器之间的会话是建立在ＴCＰ协议之上的。TCP协议提供一种可靠的传输机制，支持两种类型的会话:ﻫﻫo外部BGＰ(EBGP）：是在属于两个不同的自治系统的路由器之间的会话。这些路由器是毗邻的,共享相同的介质和子网。

ｏ内部BGP(IBGP）:是在一个自治系统内部的路由器之间的会话。它被用来在自治系统内部协调和同步寻找路由的进程。ＢGP路由器可以在自治系统的任何位置，甚至中间可以相隔数个路由器。

注意"初始的数据流的内容是整个BＧP路由表。但以后路由表发生变化时,路由器只传送变化的部分。BGP不需要周期性地更新整个路由表。因此，在连接已建立的期间,一个BＧＰ发送者必须保存有当前所有同级路由器共有的整个ＢＧP路由表。BGP路由器周期性地发送Kｅeｐﻫ

Aｌiｖｅ消息来确认连接是激活的。当发生错误或特殊情况时，路由器就发送Ｎoｔificaｔｉon消息。当一条连接发生错误时，会产生一个nｏtificaｔiｏｎ消息并断开连接。"-来自RFC１1654、BGP*作。

11、BＧP允许路由再分派吗?

允许。由于BGP重要用来在自治系统之间进行路由选择，所以它必须支持RＩP、ＯSＰF和IGＲP的路由选择表的综合,以便将它们的路由表转入一个自治系统。BＧP是一个外部路由协议，因此它的*作与一个内部路由协议不同。在ＢGP中,只有当一条路由已经存在于IP路由表中时,才干用NETWORK命令在BGP路由表中创建一条路由。ﻫ

12、如何显示在数据库中的所有BGP路由?ﻫﻫ要显示数据库中的所有ＢGP路由,只需在EXEC命令行下输入:

ﻫsｈowipｂgｐpａthsﻫﻫ这个命令的输出也许是：ﻫ

AｄdressＨashＲefcoｕntMetｒicPath

ﻫ0x２９7A9C020i

13、什么是水平分割?

水平分割是一种避免路由环的出现和加快路由汇聚的技术。由于路由器也许收到它自己发送的路由信息,而这种信息是无用的，水平分割技术不反向通告任何从终端收到的路由更新信息,而只通告那些不会由于计数到无穷而清除的路由。

ﻫ14、路由环是如何产生的？ﻫ

由于网络的路由汇聚时间的存在,路由表中新的路由或更改的路由不可以不久在全网中稳定,使得有不一致的路由存在，于是会产生路由环。

ﻫ相关文章:距离矢量路由协议中路由环路问题的解决方法ﻫﻫ15、什么是度量值?

ﻫ度量值代表距离。它们用来在寻找路由时拟定最优路由。每一种路由算法在产生路由表时，会为每一条通过网络的途径产生一个数值（度量值）,最小的值表达最优途径。度量值的计算可以只考虑途径的一个特性,但更复杂的度量值是综合了途径的多个特性产生的。一些常用的度量值有:

ﻫ◎跳步数：报文要通过的路由器输出端口的个数。ﻫﻫ◎Tｉckｓ:数据链路的延时（大约1/18每秒）。

ﻫ◎代价:可以是一个任意的值，是根据带宽，费用或其他网络管理者定义的计算方法得到的。ﻫﻫ◎带宽:数据链路的容量。

◎时延:报文从源端传到目的地的时间长短。ﻫ

◎负载:网络资源或链路已被使用的部分的大小。

ﻫ◎可靠性：网络链路的错误比特的比率。ﻫ

◎最大传输单元(MTU）:在一条途径上所有链接可接受的最大消息长度(单位为字节）。

ﻫＩGRP使用什么类型的路由度量值？这个度量值由什么组成?

IＧRP使用多个路由度量值。它涉及如下部分：

ﻫ◎带宽：源到目的之间最小的带宽值。ﻫ

◎时延：途径中积累的接口延时。

◎可靠性：源到目的之间最差的也许可靠性,基于链路保持的状态。

◎负载：源到目的之间的链路在最坏情况下的负载，用比特每秒表达。ﻫﻫ◎ＭTU:途径中最小的MＴU值。ﻫ16、度量值可以修改或调整吗?ﻫ

加一个正的偏移量。这个命令的完整结构如下:可以使用OFFSEＴ-ＬＩSTROUTＥR子命令为访问表中的网络输入和输出度量值添加一个正的偏移量。ﻫﻫｏffseｔ－list{in|out}offsｅt［aｃcess-list]nooｆfsｅｔ－ｌist{in|ouｔ}

ﻫoffset［acｃeｓs-liｓt]ﻫ

假如参数LＩST的值是0，那么OFFSET参数将添加到所有的度量值。假如OFFＳＥT的值是０,那么就没有任何作用。对于IＧＲP来说，偏移量的值只加届时延上。这个子命令也合用于RIP和hello路由协议。

ﻫ使用带适当参数的NOOFFSEＴ-ＬIＳT命令可以清除这个偏移量。ﻫ

在以下的例子中,一个使用IGRP的路由器在所有输出度量值的时延上加上偏移量１0：ｏffｓｅｔ－lｉstoｕｔ10ﻫﻫ下面是一个将相同的偏移量添加到访问表1２1上的例子：ﻫﻫoｆfset-lｉsｔoｕt101２1ﻫ

17、每个路由器在寻找路由时需要知道哪五部分信息?ﻫﻫ所有的路由器需要如下信息为报文寻找路由:ﻫﻫ◎目的地址：报文发送的目的主机。

ﻫ◎邻站的拟定：指明谁直接连接到路由器的接口上。

ﻫ◎路由的发现:发现邻站知道哪些网络。ﻫ

◎选择路由：通过从邻站学习到的信息，提供最优的(与度量值有关）到达目的地的途径。

◎保持路由信息：路由器保存一张路由表，它存储所知道的所有路由信息。

18、Ciｓｃｏ路由器支持的路由协议与其他厂家设备的协议兼容吗?ﻫ

除了ＩGRP和EIGＲＰ，Ciｓcｏ路由器支持的所有路由协议都与其他厂家实现的相同协议兼容。ＩGRP和EIGRＰ是Ciscｏ的专利产品。ﻫﻫ19、ＲIＰ路由表的表项的信息说明了什么?

ﻫRIP路由表的每一个表项都提供了一定的信息，涉及最终目的地址、到目的地的下一跳地址和度量值。这个度量值表达成目的终端的距离(跳步数）。其他的信息也可以涉及。局域网合理布线的六大规则网络拓扑结构凌乱、布线过程中偷工减料、设备摆放不合理,别小看这些网络布线时的疏忽大意、有章不循,它们就是一颗颗定期炸弹，随时都会发作，随时都会毁掉你的网络、你的工作。亡羊补牢?为时已晚，这些问题需要我们提前避免。如同大厦的地基,在网络建设初期，布线工作也是非常重要的，只有将布线工作做好，才干为网络的正常运转打好“基础”。由于布线属于隐蔽工程，所以在走线与设计的初期一定要合理规划，只有建立坚实的地基才干让网络大厦更加牢固。那么在布线过程中需要注意哪些方面呢？笔者根据数年的布线经验，从故障出发为各位读者介绍保证网络稳定、布线安全的六个注意事项。小知识：什么是布线顾名思义，布线就是布置线缆、安放线缆。在建设智能楼宇时需要先将网线、电话线、有线电视等信号线接入到每间房里方便使用，因此在布置线缆时是不能随随便便的。在实际布线中要遵循一定的标准,此标准就是结构化布线所要遵循的。只有按照一定的“结构化”来布线才干在日后的工作中将网络故障发生几率降到最低，也能加快排查网络问题的速度。根据数年结构化布线和故障排除的经验，笔者总结出布线时的六大注意事项，我们需要在布线设计图绘制、实行布线以及布线后维护三大方面注意这六点,这样才干保证我们更顺畅的享受网络。１．设备要兼容重要指数：★★★★关键点:设备型号、兼容性公司网络建设完毕后总是隔三差五地出现掉线的现象,这个问题一直没有得到解决,偶尔更换了某台互换机后故障消失了。为什么会这样呢?设备的不兼容是根源。设备不兼容引发网络故障重要有两种,一种是两个设备之间的不兼容,另一种是同一个设备的两端互相不兼容。我们先来看“不同设备间的不兼容”。①不同设备间的不兼容公司配备了一台三层互换机(型号是AＶAYA

P5８0），并划分了９个VLAN，其中有三个端口分别给三个机房，每个机房约有５0台计算机，都连接到互换机上。然而在实际使用中，却出现了某个机房无法上网的故障。网络连接、系统设立都没有问题,查看AVAYAP５８0连接该机房的端口发现指示灯熄灭，网线正常。使用替换法用正常机房的互换机连接出问题的机房,发现可以正常上网。进一步检测发现本来连接正常机房的互换机是3COM的高档互换机,而连接出问题的互换机是TP－ＬINK的普通互换机。通过度析,笔者最终得出结论，P58０属于高端设备，与普通的TP-ＬINK互换机连接出现了匹配上的问题。由此看出,不同设备间协同工作,特别是不同厂商的高端设备与低端设备配合使用时经常出现不兼容的故障。布线经验谈：所有网络设备都采用一家公司的产品是避免此类问题产生的好办法,这样可以最大限度地减少高端与低端甚至是同等级别不同设备间的不兼容问题。②同一设备两端的不兼容办公室一台计算机无法上网,通过简朴的测试后发现网关等网络节点都是通的，由于以前有过双机互连因网卡工作模式不符而无法连接的经历，所以笔者立即将问题的根源定位到网卡工作模式上，进入“本地连接”的“属性”窗口，点击“配置”按钮设立网卡工作模式。找到“高级”标签页中的“linkspeed”,将“AUＴOMｏdｅ”调整到“10ＭFuｌlMode”（图1)。调整完毕,该计算机就可以正常上网了。为什么该计算机在此处只能使用“１０MFullMode”呢?用测线器进行测试，发现这段网线的传输速度只能是10Mbps,有严重的质量问题,重新制作信息点并更换网线后问题彻底解决。所以说对于网线这些隐蔽工程中的设备，在安装前一定要保证质量。布线经验谈:不要为了省几十块钱而选择没有质量保证的或小品牌的网络基础材料，例如跳线、面板、网线等。这些东西在布线时都会安放在天花板或墙体中,出现问题后很难解决。同时,即使是大品牌的产品也要在安装前用专业工具检测一下质量。2.插线要当心重要指数：★★★★关键点：广播风暴、端口公司所有计算机无法上网，而汇聚层互换机上的指示灯狂闪。通过排查拟定该问题是由于广播风暴导致的,一条插在互换机上原本多余的网线被公司员工使用后把另一头也插在了互换机上,两端RＪ45接口都接到同一台互换机的端口后导致了全网的广播风暴。将该网线拔下后问题得到解决。这类布线故障的产生重要是由于管理混乱导致的（图2)，当我们完毕结构化布线工作后就应当把多余的线材、设备拿走，防止普通用户乱接这些线材。此外，有些时候，用户私自使用一拖二分线头这样的设备也会导致网络中出现广播风暴,因此布线时遵循严格的管理制度是必要的。布线经验谈:布线后不要遗留任何部件，由于使用者一般对网络不太熟悉，出现问题时很有也许病急乱投医,看到多余设备就会随便使用，使问题更加严重。

ﻫ

３．防磁是关键重要指数:★★★关键点：电磁干扰、屏蔽公司某台计算机无法连接网络，更换网卡与网线都没有解决问题，拿测线器测试后发现网线传输速度很不稳定。通过寻找，发现网线的必经之路上有一个大功率的用电器,避开干扰源后网络畅通无阻。为什么电磁设备可以干扰到网络传输速度呢？由于在网线中走的是电信号,而大功率用电器附近会产生磁场,这个磁场又会对附近的网线起作用，生成新的电场,自然会出现信号减弱或丢失的情况。需要注意的是防止干扰除了要避开干扰源之外，网线接头的连接方式也是至关重要的,不管是采用56８A还是5６8B标准来制作网线,一定要保证1和2、3和6是两对芯线,这样才干有较强的抗干扰能力。布线经验谈：在结构化布线时一定要事先把网线的路线设计好,远离大辐射设备与大的干扰源。4．布线也要防“中暑”重要指数：★★★★关键点:温度、散热高温环境下，设备总是屡屡出现故障。为什么?综合布线时，你肯定忽略了对设备工作环境的规划。夏天天气炎热，公司的网络也时断时通,即使在通的时候，网速也很低。经常是早上开机前30分钟通,然后忽然就断了。笔者按照常规方法进行解决都没有可以排除故障。在机房调试时，笔者碰了一下核心设备的外壳，发现非常烫手，看来是由于高温导致互换机出现了故障。添加了降温设备后,网络时断时通的问题再也没有出现过。为什么会这样呢？使用过计算机的读者都知道，当CPＵ风扇散热不佳时计算机系统经常会死机或自动重启，网络设备更是如此,高速运营的CPU与核心组件需要在一个合适的工作环境下运转（图3），温度太高会使它们损坏。布线经验谈:设备避暑工作是一定要做的，特别是对于核心设备以及服务器来说,需要把它们放置在一个专门的机房中进行管理,并且还需要配备空调等降温设备。放置设备的机房必须安装５.按规格连接线缆重要指数:★★★★★关键点：直通线、交叉线计算机与路由器的连接线路总是出现问题，通过查看发现使用的是从市面上购买来的网线进行连接，本来直接买来的是直通线，而计算机与路由器之间需要使用交叉线来连接。看来布线时还得注意区别不同线路。众所周知网线有很多种,如交叉线、直通线、ＣONSOLE线等，不同的线缆在不同情况下有不同的用途。假如混淆种类随意使用就会出现网络不通的情况。因此在结构化布线时一定要特别注意分清线缆的种类。线缆使用不符合规定就会出现网络不通的问题。布线经验谈:虽然目前很多网络设备都支持DIP跳线功能,也就是说不管你连接的是正线还是反线,它都可以正常使用。但有些时候设备并不具有DIＰ功能，只有你在连线时特别注意了接线种类，才干避免不必要的故障。6.留足网络接入点重要指数：★★★★关键点:信息点、单元盒“哎呀，怎么办公室没有额外的网络接口?”类似的话，网管经常听到。没有为外来用户或增长的员工预备网络接口怎么行，这会阻碍工作的进行。的确如此，很多时候在结构化布线过程中没有考虑未来的升级性,网络接口数量很有限,刚够当前员工使用,假如以后来了新员工或公司结构出现变化的话,就会出现上述问题。因此在结构化布线时需要事先留出多余一倍的网络接入点。众所周知,网络的发展非常迅速，几年前还在为１０Mbps到桌面而努力，而今已经是100Mｂpｓ，甚至是1000Ｍbps到桌面了。网络的扩展性是需要我们重视的，谁都不想仅仅使用２～3年便对布线系统进行翻修、扩容,所以留出富余的接入点是非常重要的。布线经验谈:所谓接入点就是网络接入点,理论上要有一倍的富余，这样才干满足日后升级的需求。由于结构化布线大多数都是由布线工人完毕的，这些工人都拥有专业的布线合格证，因此大多数故障都是可以避免的。但是在铺设线路时仍然需要我们对技术把关,只有我们注意到了上面提到的这些常见问题才干真正地在结构化布线中做到“少出钱、多办事、办好事、不坏事”。ＦTP的建立与维护(图文详解）１、创建新的FTＰ站点ﻫﻫ

执行[开始]→［程序］→[管理工具]→[Inｔerｎet服务器管理器]命令，打开“Inteｒneｔ信息服务”对话框。

ﻫ

用鼠标右键单击服务器节点,从弹出的快捷菜单中选择[新建]→［ＦＴP站点]命令，打开“欢迎使用FＴP站点创建向导”对话框，然后单击[下一步]按钮,弹出“FTP站点说明”对话框，在“说明”文本框中输入站点的说明文字，比如“FTＰ下载站点”，然后单击[下一步］按钮（如图1)。ﻫ

打开“ＩＰ地址和端口设立”对话框,在“输入ＦTP站点使用的IP地址”下拉列表中选择或者直接输入ＩP地址，并设定TCP端口的值为“21”，单击［下一步]按钮继续（如图2)。ﻫ

弹出“FTP站主目录”对话框，在“途径”文本框中输入主目录的途径，然后单击[下一步]按钮(如图３)。ﻫ

打开“FＴP站点访问权限”对话框,ＦＴP站点只有两种访问权限:读取和写入。前者相应下载权限,后者相应上传权限，单击[下一步]继续(如图4)。在最后弹出的对话框中单击［完毕］按钮，完毕站点的创建。ﻫ

2、创建虚拟目录主目录是存储站点文献的重要位置，虚拟目录以在主目录中映射文献夹的形式存储数据，可以更好地拓展FTP服务器的存储能力。

用鼠标右键单击要建立虚拟目录的FTP站点,在弹出菜单中选择[新建]→[虚拟目录]命令。

ﻫ

打开虚拟目录创建向导并单击[下一步］按钮，在“虚拟目录别名”对话框中的“别名”文本栏中指定虚拟目录别名,比如“资料下载”（如图5）。ﻫﻫ

在“FTP站点内容目录”对话框中单击[浏览]按钮设定虚拟目录所相应的实际途径(如图6）。ﻫﻫ

在“访问权限”对话框中,设定虚拟目录允许的用户访问权限，可以选择“读取”或“写入”权限,并单击［下一步]按钮完毕虚拟目录的设立。ﻫ

同样道理,我们还可以创建一个名为“资料上传”的虚拟目录。在IIS管理界面中，单击展开FTP站点，可以找到刚才新建的虚拟目录(如图7)。

ﻫ

3、站点的维护与管理ﻫﻫ

查看连接用户

右键单击FＴP站点,从弹出菜单中选择“属性”命令,打开“FTP站点”选项卡。在这里可以对站点说明、IP地址和TＣP端标语等内容进行配置。同时,在“连接”中可以设定同时连接到该站点的最大并发连接数(如图8)。

单击[当前用户]按钮，打开“FTP用户会话”对话框，在这里可以查看当前连接到ＦTＰ站点的用户列表,从列表中选择用户,单击[断开]断开当前用户的连接(如图9）。

设定ＦTP站消息ＦTP站点消息分为三种:欢迎、退出、最大连接数。在“消息”选项卡可以分别设定,“欢迎消息”用于向每一个连接到当前站点的访问者介绍本站点的信息，“退出消息”用于在客户断开连接时发送给站点访问者的信息，“最大连接数消息”用于在系统同时连接数达成上限时，向请求连接站点的新访问者发出的提醒消息,完毕后单击［拟定]按钮(如图１0)。

配置匿名登录ﻫﻫ

右键单击FTP站点，从弹出菜单中选择“属性”命令，单击选择“安全账号”选项卡。在默认状态下，当前站点是允许匿名访问的。ﻫ

在这里假如选择“允许匿名连接”选项，那么FTP服务器将提供匿名登录服务。ﻫﻫ

假如选择“只允许匿名登录”选项,则可以防止使用有管理权限的账号进行访问，即便是Ａdministrator（管理员)账号也不能登录，从而可以加强FＴＰ服务器的安全管理（如图11)。ﻫ

修改主目录文献夹ﻫﻫ

选择“主目录”选项卡，在这里可以使用“主目录”属性表改变FＴP站点的主目录并修改其属性。单击[浏览]按钮，改变FTＰ站点的主目录文献夹存储的位置。假如打算改变主目录读写权限改变，可以选择是否允许“读取”和“写入”权限。为了更加进一步保障服务器的安全,建议选择“日记访问”选项，这样就可以同步记录FTＰ站点上的操作,从而便于在服务器发生故障的时候,及时打开日记文献检查故障的发生情况(如图1２)。

安全访问ﻫ

单击选择“目录安全性”选项卡,在这里可以通过限制某些IＰ地址来控制访问FTP服务器的计算机。选择“授予访问”或“拒绝访问”选项，可以用来调整如何解决这些IP地址，单击［添加］按钮可以进行ＩP地址的添加操作，从而可以控制来自安全的IP地址的访问(如图13)。ﻫ

4、访问FTP服务器下面来测试一下FTP服务器是否已经正常工作了。ﻫﻫ

一方面在f：＼ineｔpub\ftpｒoot文献夹中加入一个名为Pic.ｂmp的文献ﻫ

启动Cｕtftｐ,配置好FTP站点的属性,然后单击［Conｎｅct]按钮连接FＴP站点(如图14）。

弹出一个欢迎登录对话框,单击[ＯK]按钮结束，即可打开FTP主站点目录，此时即可实现上传与下载任务（如图1５）。●设某单总线LAＮ，总线长度为100０米,数据率为10mbｐs,数字信号在总线上的传输速度2C/3（C为光速),则每个信号占据的介质长度为__米．当CSMA/ＣD(非IEEE８02.3标准)访问时，如只考虑数据帧而忽略其他一切因素,则最小时间片的长度为__us，最小帧长度是_＿位?ﻫﻫ答案１.问：2c/3＝2＊3*1０^8／３=2*10^8ｍ／sｔ=１0０0m/(2＊１0^８m/ｓ)=５*１0^(-6)s在时间t内共有信号量＝10*１0^６t=1０*１0＾6*５*10＾(-6）=50ｂit在1000m共有5０biｔ每个信号占据的介质长度=1000ｍ／50bit＝20ｍ／bit

2问：ｓloｔtime=2S/(2c/3)=2*１000ｍ/［2＊10（8)m/s]＝1*1０(-5)ｓ=１0usﻫ3问:Ｌmin=slotｔｉｍe*R＝1*1０(-５）s*１0mb／s=１*10（-５)s＊［１０*10(6)ｂ／s]=100bit

●视频

当传输视频信号时：ﻫ带宽＝图像尺寸＊图像像素密度*像素的彩色分辨率*图像更新速度

ﻫ●使用Ｗiｎｄows2０2３操作系统的DHCP客户机,假如启动时无法与DHCP服务器通信，一般来说,它会在保存的ip地址（如192．x．ｘ.ｘ)选取一个ip地址

ﻫ●routepｒint本命令用于显示路由表中的当前项目,在单路由器网段上的输出;由于用ＩP地址配置了网卡，因此所有的这些项目都是自动添加的。ﻫｔracert命令这是验证通往远程主机途径的实用程序

●.假如信息长度为５位，规定纠正１位错，按照海明编码，需要增长的校验位是_＿(１９)__。

Ａ.3B.４C.５D.6答案为4m＋k＋1<2^kｍ=5ｋ＝4ﻫ

●特权指令在多用户,多任务的计算机中必不可少,它重要用于(）

A.检查用户的权限B.系统硬件自检和配置C.用户写汇编程序时调用Ｄ．系统资源的分派和管理。答案是Dﻫﻫ●微机Ａ和微机B采用同样的CPＵ,微机A的主频为800MＨＺ,微机Ｂ的主频为120０ＭＨＺ.若微机A的平均指令执行速度为40MIＰS，则微机A的平均指令周期为多少ns,微机B的平均指令执行速度为多少MPIS请老师给出具体求解公式.

mips（每秒百万条指令）ﻫ微机Ａ的平均指令周期＝１/(40*１0^6/10^（－9))=10^９/（40*10^6)=１00/４=2５ｎsﻫ微机Ｂ的平均指令执行速度=40＊12０／80=６０MIPＳﻫﻫ●有一个5１2Ｋ*１6的存储器,由64K*1的２16４ＲAM芯片构成(芯片内是4个1２８*128结构），总共需要(1）个RAM芯片。

为什么位扩展是16／1＝１6,字扩展是5１2/6４=８？字扩展就是数据位数不够需要将2个或者2个以上的存储芯片并行使用而提高位数,也就提高数据线的条数。字扩展呢就是存储容量不够需要串联ｎ个芯片来扩大容量，容量扩大了那么地址线的条数就要多了。

分析：ﻫ一方面给定的存储芯片是６４K＊1位的，从这里能看出容量64K，数据线1条。要设计成5１2K*1６的存储器，存储器的数据线是16条，所以需要１6块存储芯片并联才成（位扩展)。容量512K所以需要51２/６4=８片串联达成规定（字扩展)，总共需要多少芯片呢？16*８=128片芯片。ﻫﻫ●若卫星信道的数据传输率为1Mbps，帧长为1000bｉｔ，运用卫星信道的两个站点从一方到另一方的传播时延为250ms。忽略确认帧长和解决时间则

若帧的犯错概率为０．1,而假设应答帧不出现错误，当采用停等协议时，其协议效率是（1)。若采用连续ARQ协议，发送窗口Ｗt＝7,接受窗口Wr=1，在不犯错的情况下,信道的运用率为(2）

若帧传输过程中犯错是突发式的,突发位数为100bｉt，信道的误码率为10-3,则帧的犯错概率变为（3）ﻫ在连续ARQ协议中，若发送窗口大于２K(Ｋ为编号位数),则会（4）,停等协议可以当作是连续AＲQ协议的特例,即（5)ﻫ（1）Ａ0.02Ｂ０.0１8C０．1Ｄ0.04Ａ

（2）A0.078Ｂ0.１37C0.1１D０.01A

（３)A０.00１Ｂ０.1C0.0１Ｄ0.０0０1ﻫ（4)A发送窗口速度太快B接受窗口接受不下ﻫC接受方不能对的辨认是新的下一帧还是重发的帧Ｄ发送窗口不能进行编号

(5）A发送窗口等于１B接受窗口等于1C认为线路不犯错D认为线路犯错较高ﻫ答案:(1)B(2）B（3）C（4)Ｃ（5)A

(1）

d／v=250ｍs=0.25ｓ

Ｒ=1Mbps=1＊10^６bｐs=1*10^６(ｂｉt／s)ﻫa=（Rd/v）/Ｌ=（１＊10＾６*0.2５)/100０=２50ﻫP=0．１ﻫE=（1-P)/(２a+1）=０．９/50１=0.０0179

(2）ﻫw=7ﻫw<2a+1

P=0ﻫE=W(1-P)/(2a+1)＝７／501＝0．139

(3)P＝(1000*10^(-3）)/100＝0.0１ﻫ

ﻫ●基于IP--MAC的绑定方法用命令实现时，是ARP-SIPMAC吗？ﻫ在wｉｎｄoｗｓ系统中，使用“arｐ-sipmａc”命令对ＭＡＣ地址和IP地址进行绑定，使用“ａrp-ｄｉｐmaｃ”命令取消绑定。

这种静态的绑定有何限制?是不是每次重开机都要绑定一次？ﻫ只要ip地址在绑定期没有使用就可以了。是的。

ﻫ

●数字署名具体做法是:ﻫ1、将报文按双方约定的ＨAＳH算法计算得到一个固定位数的报文摘要。在数学上保证,只要改动报文中任何一位,重新计算出的报文摘要值就会与原先的值不相符。这样就保证了报文的不可更改性。ﻫ2、将该报文摘要值用发送者的私人密钥加密,然后连同原报文一起发送给接受者而产生的报文即称数字署名。ﻫ3、接受方收到数字署名后，用同样的HAＳH算法对报文计算摘要值，然后与用发送者的公开密钥进行解密解开的报文摘要值相比较,如相等则说明报文的确来自所称的发送者

ﻫ●当N个用户采用公钥通信时,系统中有＿_＿个密钥,若采用传统加密时,则有__个密钥.请老师解释一下。

答：对称密钥加密，使用发件人和收件人共同拥有的单个密钥。这种密钥既用于加密,也用于解密。ﻫ由于对称密钥加密在加密和解密时使用相同的密钥，所以这种加密过程的安全性取决于是否有未经授权的人获得了对称密钥。希望使用对称密钥加密通信的双方，在互换加密数据之前必须先安全地互换密钥。ﻫ所以针对本题目来说,N个用户，彼此间倘若交互数据的话,双方都需要有对方密钥。也就是每个用户有(n－1）个。那么n个用户有n×（ｎ-1)。其中涉及一半彼此重叠拥有的。故此n*(n-1)／2．

公钥密码系统其特点是:ﻫ(1)加密钥和解密钥本质是不同的,知道其中一个,不存在一个有效地推导出另一个密钥的算法;ﻫ（２)不需要分发密钥的额外信道，我们可以公开加密钥,这样无损于整个系统的保密性,需要保密的仅仅是解密钥.

每个人都保存自己的私钥，而将相应的公钥放到一个公共通讯簿上,Ａ要想向Ｂ发送保密消息M,他使用Ｂ的公钥加密，发送给Ｂ,只有B拥有相应的私钥，所以只有B可以解密ﻫ

●AＴM互换分为VP互换和VC互换两种。VＰ互换指在互换的过程中只改变VPI的值,透传VCＩ的值，而VＣ互换过程中VPI、VCI都改变ATM(AsyncｈｒｏnousＴｒaｎｓｆeｒＭode,异步传输方式)采用基于信元的异步传输模式和虚电路结构。

ﻫ●假如互连的局域网高层分别采用TCP/IP协议和SPＸ/IPX协议,那么我们可以选择的多个网络互连设备应是:＿_

Ａ.中继器B,网桥C网卡D.路由器

数据分组产生冲突的网络区域被称为＿__

Ａ,冲突域B.网络域C广播域Ｄ网络分段.答案是D，A

●嵌入式系统是指操作系统和功能软件集成于计算机硬件系统之中。简朴的说就是系统的应用软件与系统的硬件一体化,类似与ＢIOS的工作方式。具有软件代码小,高度自动化,响应速度快等特点。特别适合于规定实时的和多任务的体系。

嵌入式计算机系统同通用型计算机系统相比具有以下特点：ﻫ1、嵌入式系统通常是面向特定应用的嵌入式ＣPＵ与通用型的最大不同就是嵌入式CPＵ大多工作在为特定用户群设计的系统中,它通常都具有低功耗、体积小、集成度高等特点,可以把通用CPＵ中许多由板卡完毕的任务集成在芯片内部，从而有助于嵌入式系统设计趋于小型化,移动能力大大增强，跟网络的耦合也越来越紧密。

２、嵌入式系统是将先进的计算机技术、半导体技术和电子技术与各个行业的具体应用相结合后的产物。这一点就决定了它必然是一个技术密集、资金密集、高度分散、不断创新的知识集成系统。

３、嵌入式系统的硬件和软件都必须高效率地设计,量体裁衣、去除冗余,力争在同样的硅片面积上实现更高的性能，这样才干在具体应用中对解决器的选择更具有竞争力。

4、嵌入式系统和具体应用有机地结合在一起,它的升级换代也是和具体产品同步进行，因此嵌入式系统产品一旦进入市场,具有较长的生命周期。

5、为了提高执行速度和系统可靠性，嵌入式系统中的软件一般都固化在存储器芯片或单片机自身中，而不是存贮于磁盘等载体中。ﻫ6、嵌入式系统自身不具有自举开发能力,即使设计完毕以后用户通常也是不能对其中的程序功能进行修改的，必须有一套开发工具和环境才干进行开发。ﻫﻫ

●假设一个有三个盘片的硬盘,共有四个记录面,转速为720０转/分，盘面有效记录区域的外直径为30ＣM,内直径为１０ＣM,记录位密度为250位/mm,磁盘密度为8道/mｍ,每磁道分16个扇区，每扇区512字节,则该硬盘的数据转输率约为_＿＿＿

A.2３５6KB/SB.3５34KB/SC.7069ＫB/SD.1178KB/S

在教程,网校资料和其它资料上有三种答案.教程是960KB/S，而网校是1178ＫB／Ｓ,请问是多少，如何算的.我的算法是:51２字节*16＊７200/(６0*1０24)=９6０ＫB/S

数据传输率=π*内直径＊记录位密度/8*转速/6０(字节／秒)

ﻫ

●若存储周期为２00NS，且每个周期可访问４个字节，则存储器带宽?ﻫ每个周期可访问4个字节，4字节＝32bｉt

存储器带宽=32bit/2０0ｎs=32biｔ/（2０0*10^(-9)）s=16＊1０^7biｔ/s=160*10^6ｂit/ｓﻫ●长１０km,16Mbps,100个站点的令牌环，每个站点引入1位延迟位,信号传播速度位２00ｍ/us,则该环上1位延迟相称于_（4)_米长度的电缆,该环有效长为_(5)_。

⑷A.１0B.１2.5C.15D．２0

⑸Ａ.10０B.200C．500D.900

据时延估算公式：传播时延(uｓ/km)*传播介质长度(km)*数据率(Ｍｐbs)＋中继器时延传播介质长度=10ｋmﻫ传播速度=200m/us=0.2km／us传播时延=1/0.2(us/km)=5(us/km)ﻫ数据率=16Ｍbps

其环上也许存在的最大时延是1０＊5*16+10０＝90０位ﻫ没有帧发送时，其环上也许存在的最小时延为１0*５＊16＝8０0位

环上1位延迟相称于1０ｋm/800=12．5m

ﻫ●RS-232－C是在OSＩ模型中属于（７）层协议标准,这个标准的设计数据速率是解决(9）bit／s。

(７）A、会话B、数据链路Ｃ、网络D运送Ｅ、物理

（9）A、4800B、９６00Ｃ、1920０D、20２3０Ｅ、64０0

ＲS－23２-C是由电子工业协会(ＥIＡ,ＥlｅctroniｃInｄustriesAssocｉatiｏn)制定的数据终端设备和数据电路端接设备连接的物理接口标准,属于国际标准化组织IＳＯ的开放系统互连(OＳＩ)模型中的最低层,即物理层的协议标准。它规定了接口的机械、电气和功能特性。

RS－２3２-C规定的机械特性是25针的插头／座,减去一些未定义的针外,事实上只定义了20根针的功能。用来连接两个设备至少要连接３根钱线,即信号地、发送数据和接受数据线。在采用RＳ-23２-Ｃ连接计算机与终端的场合就只使用这３根线。

RS-2３2-C的设计数据速率是2023bit/ｓ,连接设备间的距离也有规定。为了实现更高的数据速率和更远的距离连接，EIA又制定了另一个RS-42２标准。该标准的电气特性与RS-2３２－C不同，不用公共地,采用双线平衡传输的方式，在同样数据速率条件下,可达成较远的传输距离。在数据速率是202３bit/s条件下,连接设备间的距离可扩展到原有RS-２32-C标准的约8０倍。

ﻫ●操作码的三种编码方法：固定长度(等长)，Huffman编码、扩展编码

等长码:每一个操作码的长度是固定的。

计算：n位长度的用编码为2^nﻫ

●当用安全散列算法(SHA)计算报文摘要时,某一循环的第2轮的某一步操作之前,缓存A、B、C、D、E的十六进制值分别为:12３４56７8，９ABCDEF0,87６５4321，FEＤCBＡ9０，1Ｆ2E3Ｄ４C,则该步的轮函数f（t,B,C,D)的函数值是（1）。ﻫ用公钥加密算法RＳA进行解密，若密文C＝1５3，公钥为N=221，Ｅ=５,私钥为D=7７,则明文M=（2)。ﻫM=Cmoｄn=1５３^77mｏd22１ﻫﻫ●ＩSDN的基本速率接口(ＢRＩ)服务提供２个Ｂ信道和1个Ｄ信道(2Ｂ+D）。BRI的B信道速率为６4Kbpｓ,用于传输用户数据。Ｄ信道的速率为16Kbps，重要传输控制信号。在北美和日本，IＳDＮ的主速率接口(ＰＲI）提供23个B信道和1个Ｄ信道,总速率可达1．5４4Mbps，其中Ｄ信道速率为64Kbps。而在欧洲、澳大利亚等国家,ＩSＤN的ＰRＩ提供30个Ｂ信道和1个64KbpsD信道，总速率可达2.048Ｍｂｐs。我国电话局所提供ISDNPＲI为30B+D。

ﻫ●ＥGＰ是在Iｎtｅｒnｅt组成单个主干网时设计的,它对于今天的多主干网不是有效的。

BGP(边界网关协议）：BＧP是为因特网主干网设计的一种路由协议。ﻫCGP(CryｐtoGatewayProｔoｃol)加密网关协议ﻫ

●点对点协议(ＰPＰ)为基于点对点连接的多协议自寻址数据包的传输提供了一个标准方法。PＰP最初设计是为两个对等结构之间的IP流量的传输提供一种封装协议。在TCP-IP协议集中它是一种关于同步调制连接的数据链路层协议（OＳI模式中的第二层），替代了原非标准第二层协议,即ＳＬIP。除了IP以外ＰPP还可以传送其它协议，涉及DEＣnet和Novell的Ｉntｅｒneｔ网包互换（IPX)。ﻫﻫ●一个单位分派到的网络号是217．１４.8.0,掩码是255.255．25５．2２4.单位管理员将本单位的网络又提成了4个子网,则每个子网的掩码是（1），最大号的子网地址是(２)，最小号的子网地址是(3).

２56－2２4＝３２ﻫ3２／4=8

掩码:25５.255．255.24８

四个子网为:217．１４.8．0/2９ﻫ/2９

217．14.8.16/２9

217．14.8．24/29ﻫﻫ

●ATM的信元结构及原理ﻫITＵ对ATM(ＡsynchronousTraｎsｆｅｒＭode）的定义是：ATM是一种异步转移模式。异步是指AＴＭ记录复用的性质。转移模式是指网络中所采用的复用、互换、传输技术,即信息从一地转移到另一地所用的传递方式。在这种转移模式中,信息被组织成信元（CELL）,来自某用户信息的各个信元不需要周期性地出现。因此，AＴＭ就是一种在网络中以信元为单位进行记录复用和互换、传输的技术。

ATＭ是一种新型分组技术,信元事实上是具有固定长度的分组,信元总长度为53个字节,其中５个字节是信头，４8个字节是信息段，或称净荷。信头包含表达信元去向的逻辑地址、优先等级等控制信息。信息段装载来自不同用户、不同业务的信息。任何业务的信息都通过切割封装成统一格式信元。ﻫATM采用异步时分复方式,将来自不同信息源的信元汇集到一起，在缓冲器内排队,队列中的信元根据到达的先后按优先等级逐个输出到传输线路上,形成首尾相接的信元流。具有同样标志的信元在传输线上并不相应着某个固定的时隙,也不是按周期出现的。异步时分复用使ATM具有很大的灵活性，任何业务都按实际信息量来占用资源，使网络资源得到最大限度的运用。此外，不管业务源的性质有多么不同（如速率高低、突发性大小、质量和实时性规定如何)，网络都按同样的模式来解决，真正做到完全的业务综合。为了提高解决速度、保证质量、减少时延和信元丢失率，ＡTM以面向连接的方式工作。通信开始时先建立虚电路,并将虚电路标志写入信头，网络根据虚电路标志将信元送往目的地。虚电路是可以拆除释放的。在AＴM网络的节点上完毕的只是虚电路的互换。为了简化网络的控制，AＴM将差错控制和流量控制交给终端去做,不需逐段链路的差错控制和流量控制。因此，AＴM结合了电路互换和分组互换的优点,即ATM兼顾了分组互换方式记录复用、灵活高效和电路互换方式传输时延小、实时性好的优点。能在单一的主体网络中携带多种信息媒体,承载多种通信业务,并且可以保证QoS。ATM互换分为VP互换和VC互换两种。VP互换指在互换的过程中只改变ＶＰＩ的值，透传VＣＩ的值，而VC互换过程中ＶPI、VCI都改变。

二、ＡTM的协议参考模型及各层功能

在ITU-T的I.３21建议中定义了B-IＳDN协议参考模型,该模型为一个立体模型,涉及三个面:用户面U、控制面C和管理面M，而在每个面中又是分层的，分为物理层、ATM层、ＡAL层和高层。ﻫ协议参考模型中的三个面分别完毕不同的功能：

１.用户平面U：提供用户信息流传送的功能,同时也具有一定的控制功能,如流量控制、差错控制等；

2.控制平面C:提供呼喊控制和连接控制功能，运用信令进行呼喊和连接的建立、监视和释放;

3.管理平面Ｍ：提供两种管理功能:涉及层管理和面管理。层管理(分层）,完毕与各协议层实体的资源和参数相关的管理功能，如元信令，同时还解决与各层相关的OAM信息流;面管理(不分层)，它完毕与整个系统相关的管理功能,并对所有平面起协调作用。ﻫATM的协议参考模型中各层功能:

1．物理层又划分为两个子层：PM（物理媒体子层)和ＴC（传输会聚子层)。PM(物理媒体子层)负责线路编码光电转换、比特定期,以保证数据比特流的对的传输;传输会聚子层功能为信元速率解藕；HEC的产生/校验；信元定界;传输帧适配；传输帧产生／恢复。

2.ＡTM层重要完毕四项功能：一般流量控制;信头的产生和提取;信元ＶＰI/VCI的翻译；信元复用和分路。ﻫ3.AAL(ＡTM自适应层）其功能是将高层功能适配成ATM信元。AＡL层的目的是使不同类型的业务,涉及管理平面和控制平面的信息，通过适配之后都可用统一的ATM信元形式来传送。AAL层与业务有直接关系。AAL层对不同类型的业务进行不同的适配。对于AＴM用户，AAL在用户终端设备中实现;对于非ATM用户,AＡL在UＮI的网络侧设备中实现。AAL层又分为两个子层：拆装子层SAR和汇聚子层CS。在发送端，需要将业务流适配到ＡTM层,ＳAＲ将高层信息分段为固定长度和标准格式的AＴM信元；在接受端，在向高层转接ATM层信息时,SAＲ接受ATM信元，将其重新组装成高层协议信息格式。CS执行定期信息的传递、差错检测和解决、信元传输延迟的解决、用户数据单元的辨认和解决等功能。ﻫ三、ATM与IＰ技术简朴对比ﻫ1.服务质量保证方面ﻫ无论对运营者还是用户，QｏＳ是服务信誉的标志。由于面向连接与面向无连接之分，IP技术和ATM技术在服务质量（ＱoＳ)保证方面有主线的不同。IP包的长度是不固定的,长信息包和短信息包中信息打包、拆包时延差别很大,从而引入了较大的时延抖动,不适于实时业务。当用户增长时，服务质量则减少,导致服务质量不稳定。目前一些示范实时应用事实上是用低带宽运用率换取高服务质量。ＡＴM技术使用固定长度信元使打包、拆包时延相称,减小时延抖动,并且小信元长度减少了时延值。此外,AＴＭ采用流量控制技术，在连接建立之前，就通过信令协商能否保证用户的服务质量规定,只有当网络确认之后才接受入网，保证为每一个虚电路提供不同的服务质量。这是真正意义上的服务质量（QoS）。为填补ＩP技术在服务质量上的缺陷,TEＴF提出如RSVP(ＲesouｒｃeResｅrｖationPｒoｔoｃol）协议。但由于IＰ自身限制，协议实现复杂，进展缓慢。ﻫ2．协议简化问题ﻫ从发展历程上看，ｌP技术在开发初期，传输技术不抱负,于是采用逐段纠错，反馈重传等技术,这使得协议复杂。随着光纤技术的发展,传输和解决能力的提高,这些部分已显多余。但由于软、硬件投资问题,IＰ自身成了障碍,只能保存这些功能。这必然影响网络传输效率。ATM技术充足运用光纤技术发展,简化差错控制，在中间节点不检查业务完整性,大大简化了协议。AＴM流量控制和信令是为了用精确的控制得到网络运用率的提高和服务质量的保证。虽然复杂些，却是值得的。ﻫTCP／IＰ是互联网的基础协议，TCＰ/IP协议框架中的IP层相应于OSI参考模型中的网络层，完毕路由选择和分组转发功能，而TCP相应于ＯSI参考模型中的传送层,完毕端到端之间的数据收妥确认与差错纠正等。可以看出,IＰ协议实质上是一种不需要预先建立连接，而直接依赖于IＰ分组报头信息决定分组转发途径的数据协议。从技术上讲,它具有以下几大特点:一是分布式结构;二是端到端原则,所有增值功能都在网络之外由终端完毕;三是IＰ网可以建立在任何传输通道上,可以保证异种网络的互通;四是具有统一的寻址体系，网络可扩展性强。ﻫＡTM以面向连接的方式工作，通信开始时先建立虚电路，并将虚电路标志写入信头，网络根据虚电路标志将信元送往目的地。为了简化网络的控制,AＴM将差错控制和流量控制交给终端去做，不需逐段链路的差错控制和流量控制。可以提高解决速度、保证质量、减少时延和信元丢失率。ATM结合了电路互换和分组互换的优点，即AＴM具有记录复用、灵活高效和传输时延小、实时性好的优点。能在单一的主体网络中携带多种信息媒体,承载多种通信业务，并且可以保证Qos。ﻫ相对于ATM技术，ＩP技术在服务质量保证、安全性、记录复用、流量管理和拥塞控制等方面，都有先天的局限性。当用户数量比较少时,这些问题还不那么突出,而一旦用户数量增长得较快,网上的数据流量增大，问题就出来了。因此在服务质量保证方面,IＰ技术不如ATM技术。

四、ATM技术在计算机通信网的应用之一：LＡNEﻫ１．ATMLＡNＥ的概念ﻫ顾名思义，LANE(ＥmuｌatedLAN)的功能是在ＡTM网络上仿真LAN，ＬANＥ协议定义了仿真IEＥＥ802.3以太网或8０2.５令牌环网的机制。LANＥ协议定义了与现有LＡN给网络层提供的服务相同的接口，在ATM网络中传输的数据以相应的LANMＡC分组格式封装。

在ATM网上模拟传统局域网,通过ATM网将多个传统局域网和终端设备互联。在ATM网上构造新的局域网,这些局域网接点间的通信行为与传统局域网完全相同。局域网仿真对局域网隐藏了ATM互换结构，局域网终端感觉不到ＡTM网络的存在，因此无需修改终端设备的软硬件,就可以运用ＡTM网络的各种优点。由下图可见,仿真协议重要在ＡＴM主机和ATMLＡN桥上实现。ATMLAN桥是局域网和ATＭ网间的转换器，它采用ALL５协议对局域网数据作适配,产生AＴM信元，或重组AＴM信元,恢复局域网的数据帧。ATM主机在ATM适配层与高层协议间加入局域网仿真功能，使ATＭ主机模拟传统局域网设备的行为,与局域网通信。ATＭLAＮE是专为LAN接入而设立的,意即ATM的局域网仿真(LANEmulatioｎ)。对传统ＩＰ终端而言，ＡＴM网络就像是一个局域网,其中包含若干由路由器连接起来的IP子网。

LANE基于客户端/服务器模式（Client/Seｒver），一个LANE服务器可对多个LＡＮＥ客户端。LANE支持多种协议（MPＯA:Ｍｕlti－ＰroｔocolｏveｒＡTM）传送,允许不同的LANE之间的互联;ＬANE充足支持LAN中的无连接特性；LAＮＥ支持单播、多播及广播传送；ﻫATＭ局域网的优点：ﻫ信息实时传送,由于AＴＭ的传输、互换时延较小，可以保证信息的实时传递；具有较强的网络解决能力，各种业务涉及话音、数据、图像等均可以统一转换为AＴM信元在AＴM网中传输、解决；传输速率高,易于局域网和公用网间的互通；

局域网仿真提供ＯＳＩ－ＲM层中下两层的功能,即用ATM网络模拟局域网数据链路层和物理层的功能，而与高层所有的业务、协议和应用无关。ＡＴM互换机不直接参与局域网仿真，只为AＴM信元提供虚通路。

2.局域网仿真结构ﻫ局域网仿真从逻辑上看由服务器和一组局域网仿真客户组成。ﻫ局域网仿真服务器从功能上可以划分为三种：ﻫａ.广播与未知地址服务器（ＢUS:Bｒoadcasｔ&＆UnknｏｗｎServｅr）实现广播和多点通信功能,既仿真传统ＬAN的广播机制，在LEＣ间直接链路建立前单播LEC数据,一个LANE中只有一个ＢUS;

b.局域网仿真服务器(LES:LANEＳerver)是地址服务器，它保存LANE中每个ＬEC的MAC地址

与ＡTＭ地址的相应关系表，以实现MAC地址与ATM地址的转换;（提供MAC地址得注册和解析手段;响应LＥC的上述请求;一个LANＥ中只有一个LEＳ；）

c.局域网仿真结构服务器(LＥCS：ＬＡNECｏｎfｉgurationＳerver)ATM网络中可以有多个LＡNE存在，ＬECS保存ＬANE的结构信息，将LEC配置到LＡＮE中；(维护一个ATM网络中多个LＡNＥ内的ＬＥC、ＬEＳ和BUS的配置信息；为每个LEC提供其所属ＬES的ATM地址）局域网仿真客户ＬＥC可以在ＡTM工作站和AＴM网桥上实现,其重要功能为:实现局域网的ＭAC帧和ＡTM信元的互相转换;保存MＡC和ATM及VPＩ/VＣI的相应关系表；与局域网仿真服务器共同完毕地址解析功能；启动信令建立AＴM虚连接，为传送数据提供通路;与AＴＭ层管理接口,实现管理功能；（在ＡTM终端系统上仿真以太网或令牌环网结点,至少得绑定一个MAC地址，其功能是封装IP数据报交给ATM网传送，同时转译ＡTM分组，重新组成IP数据报。）

每个ＬANE由一组LANE客户（LEC）和LANE服务构成。LEＣ还可以是作为ATM主机代理的网桥和路由器。LＡNＥ服务由三个不同的功能实体构成：LＡＮ仿真配置服务器（LECS）、ＬＡN服务器（LES)和BUS,这三个服务实体可以各自存在,但通常位于同一设备，例如：ＬES可以位于ATＭ互换机、路由器、网桥和工作站。

图中ＬECS、LEＳ和ＢUS集中在AＴM工作站上,ＬEC1将以太网接入ATM网,LEC2将令牌环网接入AＴM网,LEＣ３将FＤＤI网接入AＴＭ网,LＥC４是ＡTM主机。LUNＩ是局域网仿真用户网络接口,ＬEC和服务器都通过LUNＩ和ATM网连接。4个LＥC和服务器构成一个仿真局域网LAＮE。ﻫ五、ATM技术在计算机通信网的应用之二：ＤＳLＡM

DSLＡM(DigitalSubscribｅrLｉnｅrAccｅssMultｉpｌexｅr)的定义为数字用户线接入复用器，局端设备,完毕ADＳL接入业务的汇聚和分发。

ATＭDSLAM原理上传的数据信号在ADSＬMｏdem中，通过AAL5分段和组装子层(SＡR)功能实现MAC帧到ATM信元之间的转换，经ＤSＬ调制后，信号被传输到局端的DSＬＡＭ侧,局端的DSLAM对ADSL信号进行解调，并恢复成ＡＴM信元格式。ATMDSＬAM对许多这样的上传信号进行解决,对ATM信号按照某种条件进行复接或者互换。同时对各种AＴM业务进行分类管理,实现恒定比率(CBR)、实时可变化率（xt－VBR）、准实时可变比率（nrｔ－VBR)、不定比率（UBR）等多种ＡTM业务类型的设立，对不同类型的ATＭ业务设立不同的流控参数、优先级别等,以保证对高性能服务质量ＱoＳ有不同规定的用户的支持，同时提供永久虚电路(PＶＣ)的上连和与上层ATM互换机建立连接。在信号下行时，下发的信号是以ＡTＭ信元格式传送给ＡTMDSLＡM的,这些被接受的ATM信号,带着相关的ATM信息,比如ATM业务类型、PＶC数据以有其它一些参数等。由AＴM对不同的业务参数进行辨认，并采用不同的解决措施，涉及包丢弃原则、缓存机制、流控机制等，以实现不同业务的QoS保证,然后分接到各个相应的ADSL信号的调制，之后输出到对端的ADSLModem中。ﻫ目前的DＳLAM分为ATM－DSＬＡM和IP-ＤＳLＡM。两者的重要区别是:ATM－DSLAM是全程ATM的连接，而IＰ-DＳLＡM则是将ATM连接到DSLAM设备的相关功能板（以太网板)、实现AＴM的终结,然后将ATＭ信元转换为以太网帧进行传输。从组网方式看：ＡTM-DSLＡＭ和IP-DSLAＭ都作为接入设备来使用,但ＡTM-ＤSLＡM是上连ATM汇聚互换机,而IP-ＤSＬＡM是上连三层互换机。从业务应用看:ATM-ＤＳLＡＭ应用PVC实现隧道机制、安全机制和带宽承诺机制，ＱoＳ的性能也较好,适合开放ＶPN业务。而IPDSＬＡＭ的ＰVC由于在端局设备终结，IP在数据安全性及带宽控制方面又有先天的局限性，且QoS性能较差，所以更适合访问型的Interｎet业务。从用户认证看：ATM-DSLＡＭ的认证是通过将PVC终结在ＡTM宽带接入服务器（BAS)上实现的。而IＰ-DSLAM的PVＣ的映射将VLAN标记符(ID)送给ＩP－ＢAS来对用户进行认证（也就是说假如没有VＬANID送给上层的ＢAＳ，就无法对用户进行认证）。因此必须规定IPDSLAM支持VLＡN的数较多，以在PVC和VＬANIＤ上进行一对一的映射和唯一运用ＶＬANＩＤ来表达用户。

ATMDSＬAM设备基于ATM先进的技术设计，完全支持多种ATＭ业务，如CBR、rt-VBR、ｎrｔ-