软考网络工程师学习笔记

第一章

计算机基础知识

一、硬件知识

1、计算机系统组成包含硬件系统和软件系统

硬件系统分为三种经典结构：

(1)单总线结构(2)、双总线结构

(3)、采取通道大型系统结构

中央处理器CPU包含运算器和控制器。

2、指令系统

指令由操作码和地址码组成。

3、存放系统分为主存—辅存层次

和主存—Cache层次

Cache作为主存局部区域副本，用来存放当前最活跃程序和数据。

计算机中数据表示

Cache基本结构：Cache由存放体、地址映像和替换机构组成。

4、通道是一个经过执行通道程序管理I/O操作控制器，它使CPU与I/O操作达成更高并行度。

5、总线从功效上看，系统总线分为地址总线（AB）、数据总线(DB)、控制总线（CB）。

6、磁盘容量记计算

非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度

格式化容量=面数*(磁道数/面)*（扇区数/道）*（字节数/扇区）

7、数据表示方法

原码和反码

[+0]原=000…00

[-0]原=100...00

[+0]反=000…00

[-0]反=111…11

正数原码=正数补码=正数反码

负数反码：符号位不变，其余位变反。

负数补码：符号位不变，其余位变反，最低位加1。

二、操作系统

操作系统定义：用以控制和管理系统资源，方便用户使用计算机程序集合。

功效：是计算机系统资源管理者。

特征：并行性、共享性

分类:多道批处理操作系统、分时操作系统、实时操作系统、网络操作系统。

进程：是一个具备一定独立功效程序关于某个数据集合一次运行活动。

进程分为三种状态：运行状态（Running）、就绪状态(Ready)、等候状态(Blocked)。

作业分为三种状态：提交状态、后备运行、完成状态。

产生死锁必要条件：

(1)、互斥条件：一个资源一次只能被一个进程所使用；

(2)、不可抢占条件：一个资源仅能被占有它进程所释放，而不能被别进程强行抢占；

(3)、部分分配条件：一个进程已占有了分给它资源，但依然要求其它资源；

(4)、循环等候条件：在系统中存在一个由若干进程形成环形请求链，其中每一个进程均占有若干种资源中某一个，同时每一个进程还要求（链上）下一个进程所占有资源。

死锁预防：1、预先静态分配法2、有序资源使使用方法3、银行家算法

虚拟存放器：是指一个实际上并不以物理形式存在虚假存放器。

页架：把主存划分成相同大小存放块。

页：把用户逻辑地址空间（虚拟地址空间）划分成若干个与页架大小相同部分，每部分称为页。

页面置换算法有：1、最好置换算法OPT

2、先进先出置换算法FIFO3、最近最少使用置换算法LRU

4、最近未使用置换算法NUR

虚拟设备技术：经过共享设备来模拟独占型设备动作，使独占型设备成为共享设备，从而提升设备利用率和系统效率。

SPOOL系统：实现虚拟设备技术硬件和软件系统，又Spooling系统，假脱机系统。

作业调度算法：

1、

先来先服务调度算法FIFO：按照作业抵达系统或进程进入就绪队列先后次序来选择。2、

优先级调度算法：按照进程优先级大小来调度，使高优先级进程得到优先处理调度策略。

3、

最高响应比优先调度算法：每个作业都有一个优先数，该优先数不不过要求服务时间函数，而且是该作业为得到服务所花费等候时间函数。

以上三种都是非抢占调度策略。

三、嵌入式系统基本知识

定义：以应用为中心，计算机技术为基础，软硬件可裁剪，适应于特定应用系统，对功效、可靠性、成本、体积、功耗有严格要求计算机系统。

特点：硬件上，体积小、重量轻、成本低、可靠性高等特点、使用专用嵌入式CPU。软件上，代码体积小、效率高，要求响应速度快，能够处理异步并发事件，实时处理能力。

应用：从航天飞机到家用微波炉。

第二章、计算机网络概论

滑动窗口协议要求重传未被确认分组，这种分组数量最多能够等于滑动窗口大小，TCP采取滑动窗口协议处理了端到端流量控制。

第三章

数据通信基础

一、

数据通信主要技术指标

传输速率S=(1/T)log2N

T—信号脉冲重复周期或单位脉冲宽度

n—一个脉冲信号代表有效状态数，是2整数值

log2N--单位脉冲能表示比特数

信道容量：表征一个信道传输数据能力。单位：bps

信道容量计算：

无噪声C=2H=2Hlog2N(奈奎斯特定理)

H—信道带宽N—一个脉冲信号代表有效状态数

有噪声C=Hlog2(1+S/N)

(香农公式)

H—信道带宽S—信号功率N—噪声功率

dB=10log10S/N,当S/N=1000时，信噪比为30dB

二、

数据交换方式

延迟计算

1、电路交换

总延迟=链路建立时间+线路延迟+发送时长

2、虚电路分组交换

总延迟=链路建立时间+(每个分组在交换结点延迟+每个分组线路延迟+每个分组发送时长)*分组数

3、数据报分组交换

总延迟=(每个分组在交换结点延迟+每个分组线路延迟+每个分组发送时长)*分组数

三、

a、模拟信号à模拟传输

b、模拟信号à数字传输需要编码解码器（Codec）,模拟数据数字化分为三步：采样、量化、编码采样：对于连续信号是经过规则时间间隔测出波振动幅度从而产生一系列数据。量化：采样得到离散数据转换成计算机能够表示数据范围过程，即将样值量化成一个有限幅度集合X（nT）。编码：用一定位数二进制数来表示采样所得脉冲量化幅度过程。惯用编码方法有PCM脉冲编码调制。

c、数字信号—>数字传输惯用编码：归零码、不归零码、曼彻斯特码、差分曼彻斯特码

IEEE802.3以太网使用曼彻斯特编码，IEEE802.5令牌环使用差分曼彻斯特编码，二者编码效率是50%，FDDI、100BASE-FX使用了4B/5B编码和NRZ-I（不归零码），编码效率是80%。

d、数字信号à模拟传输需要调制和解调，调制：由发送端将数字数据信号转换成模拟数据信号过程；解调：在接收端把模拟数据信号还原为数字数据信号过程，调制方法：载波表示--y=A(t)sin(wt+Ф),分为ASK振幅调制、FSK频率调制、PSK相位调制。

曼彻斯特编码：每比特1/2周期处要发生跳变，由高电平跳到低电平表示1，由低电平跳到高电平表示0；差分曼彻斯特编码：有电平转换表示0，无电平转换表示1四、

差错控制

CRC-CCITTG(X)=X16+X12+X5+1HDLC帧校验用

CRC-16

G(X)=X16+X15+X2+1

CRC-32

G(X)=X32+…+X+1

用在局域网中

海明码

m+k+1<2k数据位m，要纠正单个错误，得出冗余位k必须取最小值。码距为m、n中最小值，它能够发觉（码距-1）位错，并可纠正（码距-1-1）位错；比如8421码距为1。要检测出d位错，码字之间海明距离最小值应为d+1。

CRC冗余码求法：(1)、假如信息位为K位，则其K-1次多项式可记为K(x)；如信息1011001，则k(x)=x6+x4+x3+1；(2)、冗余位为R位，其R-1位记为R(x)；如冗余位为1011，则R(x)=x3+x+1；(3)、发送信息为N=K+R,多项式为T(x)=Xr*K(x)+R(x),Xr表示将K(x)向左平移r位；(4)、冗余位产生过程：已知K(x)求R(x)过程，通常应选一特定R次多项式G(x)(生成多项式)通常先事先约定好，用G(x)去除Xr*K(x)得余式即为R(x)。R(x)=Xr*K(x)/G(x)；运算规则异或运算，相同取0，不一样取1。

五、

压缩和解压缩方法

JPEG属于黑白文稿数据压缩系统。二维压缩技术是指在水平和垂直方向都进行了压缩，在压缩算法中属于二维压缩技术是MR。MMR数据压缩系统是在MR基础上该进而来，它主要在压缩效率和容错能力方面进行了改进和提升。以下压缩技术中，MPEG属于动态图像压缩技术。

第四章、广域通信网

一、在电气性能方面EIA-RS232-C与CCITTV.28提议致，在功效特征方面与CCITTV.24提议书一致，RS-449则与CCITTV.35提议书一致，它采取37引脚插头座。

二、X.25公用数据网

X.25是分组交换协议交换标准，公用数据网通常都用分组交换协议，所以X.25就是公用数据网协议标准。

X.25分为三层：物理层—采取X.21；链路层—采取LAP-B(链路访问平衡过程)，它是HDLC子集；分组层—提供外部虚电路服务，使用X.25PLP协议。

X.25又包含(1)HDLC协议--数据链路控制协议：面向字符协议和面向比特协议；HDLC定义了三种类型站、两种链路配置和三种数据传输方式；(2)PLP协议—分组级协议。支持永久虚电路PVC和交换虚电路SVC。

三、帧中继网F.R

本质上仍是分组交换技术，但舍去了X.25分组层，仅保留物理层和数据链路层，以帧为单位在链路层上进行发送、接收、处理，是简化了X.25版本，是去掉了差错检测功效和纠错功效，只支持永久虚电路PVC，帧中继协议叫做LAP-D（Q.921）,链路层用它提供可靠数据链路控制服务。

四、ISDN和ATM

ISDN将话音传输、图像传输、数据传输等多个业务综合到一个网络中。为分四个参考点R、S、T、U，ISDN设备有：(1)1类终端设备TE1—与ISDN网络兼容设备，可直接连接NT1或NT2；(2)2类终端设备TE2—与ISDN网络不兼容设备，连接ISDN网时需要使用终端适配器TA；(3)终端适配器TA，把非ISDN设备信号转换成符合ISDN标准信号；(4)、1类网络终止设备NT1，用户端网络设备，能够支持连接8台ISDN终端设备；(5)、2类网络终止设备NT2，可接大型用户较多终端设备。

ISDN提供了一个数字化比特管道，支持由TDM(时分多路复用)分隔多个信道。惯用有2种标准化信道：D信道—16kb/s数字信道，用于带外信令，传输控制信号；B信道—64kb/s数字PCM信道，用于语音或数字。ISDN比特管道主要支持2种信道组合：BRI—基本速率接口2B+D（N-ISDN速率达144kbps）;PRI—基群速率接口（一次群，B-ISDN），北美23B+D，1.544M(T1)，欧洲30B+D,2.048M(E1)。

N-ISDN在传送信令D通路使用分组交换，而B-ISDN则使用快速分组交换，即异步传递方式（ATM）。

ISDN分为三层，第一层处理信令分帧，第二层处理分帧协议，第三层处理D信道呼叫建立和拆卸协议，NT2提供数字数据与模拟电话交换功效。

ATM是宽带综合业务数字网B-ISDN关键技术，常称B-ISDN为ATM网，它是一个高速分组交换传输模式，交换单位为固定长度信元53字节，支持永久虚电路PVC和交换虚电路SVC。

ATM各层功效

层次

子层

功效

与OSI对应

高层

对用户数据控制

高层

ATM适配层

汇聚子层CS

为高层数据提供统一接口

第四层拆装子层SAR

分割和合并用户数据

ATM层

虚通路和虚信道管理，信元头组装和拆分，信元多路复用，流量控制

第三层

物理层

传输会聚子层TC

信元校验和速率控制，数据帧组装和分拆

第二层

物理介质子层PMD

比特定时,物理网络接入

第一层

ATM信元包含5个字节信元头—主要完成寻址功效；48个字节数据—用来装载不一样用户，不一样业务信息。信元头中包含：GFC—通用流量控制，进行接入流量控制，用在NUI中；PTI—有效载荷，用来区分用户信息与非用户信息；HEC—首部差错控制，进行多个或单个比特纠错。

在交换过程中，当实施VP交换时，其中VPl、VCI改变情况是VCI不变、VPI依照需要改变。若在交换过程中出现拥塞，该信息被统计在信元CLP中。注：VP交换是把一困VC交换，VC交换是用交换机进行。

AAL协议AAL1：对应于A类业务。CS子层监测丢弃和误插入信元，平滑进来数据，提供固定速率输出，而且进行分段。SAR子层加上信元次序号和及其检测号和，以及奇偶校验位等。AAL2：对应于B类业务。用于传输面向连接实时数据流，不进行错误检验，只检验次序。AAL3/4：对应于C/D类业务。该协议用于面向连接和无连接服务，对信元错误和丢失敏感。AAL5：对应于C/D类业务，是计算机行业提出协议。

ATM局域网优点：信道利用率高，对于突发业务延时更小。

ATMLANE—ATM局域网仿真包含四个协议：LEC局域网仿真客户端、LES局域网仿真服务器—完成MAC-to-ATM地址转换、LECS局域网仿真配置服务器、BUS广播和未知服务器。

五、SMDS交换式多兆位数据服务

是一个高速WAN技术，通常在T载波线路上实施，采取高速总线带宽可达155Mbps。SMDS与大量基于LAN协议兼容，在欧洲是一个非常流行WAN技术。

第五章、局域网和城域网

一、决定局域网特征三种主要技术：传输介质、拓扑结构、介质访问控制方法（协议）

二、IEEE802.3以太网采取CSMA/CD协议，使用曼彻斯特编码；CSMA/CD机制特点：先听后发、边听边发、冲突停顿、随机延迟后重发；CSMA/CD对以太网中数据帧最小帧长要求：最小帧长=两站点间最大距离/传输速度*传输速率

三、IEEE802.4使用令牌总线

令牌总线物理上为总线结构，利用802.3广播电缆可靠性；逻辑上为环网：全部站点组成1个环，每个站点按序分配1个逻辑地址，每个站点都知道在它前面和后面站地址，最终一个站点后面相邻站点是第一个站点。

四、IEEE802.5使用令牌环

令牌环是由高速数字通信信道和环接口组成，节点主机经过环接口连接到网内。

五、IEEE802.6使用分布队列双总线DQDB

DQDB由两条单向总线（通惯用光纤介质）组成，全部计算机都连接在上面。它同时支持电路交换和分组交换两种服务，在大地理范围内提供综合服务，如数据话音、图像高速传输等。

六、FDDI光纤分布数据接口

FDDI使用了和802.5类似令牌环协议，是一个高性能光纤令牌环局域网。它令牌帧含有前导码，提供时钟同时信号。

七、ATM局域网

信道利用率高，对于突发业务延时更小，但实现复杂，它利用电路交换和分组交换实现。使用53字节固定信元进行传输。

八、IEEE802.11两种无线网络拓扑结构：(1)、基础设施网络，无线终端经过接入点（accesspointAP）访问骨干网上设备，或者相互访问，接入点如同一个网桥，负责在802.11和802.3MAC协议之间进行转换；(2)、特殊网络（AdHocNetworking）,是一个点对点连接，以无线网卡连接终端设备之间能够直接通信。

无线局域网采取802.11系列标准，主要有4个子标准：

802.11b标准传输速度为11MB/S

802.11a标准连接速度可达54MB/S，与802.11a互不兼容。802.11g兼容802.11b与802.11a两种标准，这么原有802.11b和802.11a两种标准设备都能够在同一网络中使用。

802.11z是一个专门为了加强无线局域网安全标准。

第六章、网络互连和互联网

TCP/IP是一组小、专业化协议集，包含TCP、IP、UDP、ARP、ICMP，以及其它一些被称为子协议协议。

网络互连设备包含中继器、集线器（Hub物理层设备，相当于多端口中继器）、网桥、路由器、网关。

网桥工作于数据链路层中介质访问控制子层（MAC），所以它包含：流控、差错处理、寻址、媒体访问等。分为(1)透明网桥：网桥自动学习每个端口所接网段机器地址（MAC地址），形成一个地址映象表，网桥每次转发帧时，先查地址映象表，如查到则向对应端口转发，如查不到，则向除接收端口之外全部端口转发（flood）。为了预防出现循环路由，可采取生成树算法网桥。(2)、源路由网桥（SRB）：在发送方知道目标机位置，并将路径中间所经过网桥地址包含在帧头中发出，路径中网桥依照帧头中下一站网桥地址一一转发，直到抵达目标地。

Internet应用技术：域名系统（DNS）、简单网络管理协议（SNMP）、电子邮件及简单邮件传输系统（SMTP）、远程登录及TELNET协议、文件传输和FTP、网络新闻（USENET）、网络新闻传输协议（NNTP）、WWW和HTTP。

第七章、网络安全

一、威胁定义为对缺点潜在利用，这些缺点可能造成非授权访问、信息泄露、资源耗尽、资源被盗或者被破坏等。

二、传统密码系统又单钥密码系统又对称密码系统：加密解密所用密钥是相同或类似，即由加密密码很轻易推导出解密密码，反之亦然。惯用有DES数据加密标准，密钥为56位；后有改进型IDEA国际数据加密算法，密钥为128位。

公钥密码系统又非对称密码系统：加密密钥和解密密钥是本质上不一样，不需要分发密钥额外信道。有RSA密码系统，它能够实现加密和数字署名，它一个比较著名应用是SSL安全套接字（传输层协议）。

三、对照ISO/OSI参考模型各个层中网络安全服务，在物理层能够采取防窃听技术加强通信线路安全；在数据链路层，能够采取通信保密机进行链路加密；在网络层能够采取防火墙技术来处理信息内外网络边界到进程间加密，最常见传输层安全技术有SSL；为了将低层安全服务进行抽象和屏弊，最有效一类做法是能够在传输层和应用层之间建立中间件层可实现通用安全服务功效，经过定义统一安全服务接口向应用层提供身份认证、访问控制和数据加密。

防火墙技术通常能够分为两类：网络级防火墙（采取报文动态分组）和应用级防火墙（采取代理服务机制），而后者又包含双穴主机网关、屏蔽主机网关、屏蔽子网网关。

防火墙定义：(1)全部从外部到内部或从内部到外部通信都必须经过它；(2)只有有内部访问策略通信才能被允许经过；(3)系统本身具备很强高可靠性。

防火墙基本组成：安全操作系统、过滤器、网关、域名服务、函件处理。

防火墙设计主要技术：数据包过滤技术、代理服务技术。

IPSec协议不是一个单独协议，它给出了应用于IP层上网络数据安全一整套体系结构，包含网络认证协议AH、封装安全载荷协议ESP、密钥管理协议IKE和用于网络认证及加密一些算法等。IPSec要求了怎样在对等层之间选择安全协议、确定安全算法和密钥交换，向上提供了访问控制、数据源认证、数据加密等网络安全服务。

四、病毒生存期四个阶段：潜伏阶段、繁殖阶段、触发阶段、执行阶段。

病毒类型有：寄生病毒、存放器驻留病毒、引导区病毒、隐形病毒、多形病毒。

反病毒方法：检测、标识、去除。

五、VPN虚拟专用网—是在Internet中经过特殊设计硬件和软件直接经过共享IP网所建立隧道(通道)来构建供企业专用虚拟网。按服务类型分为IntranetVPN企业内部虚拟网、AccessVPN远程访问虚拟网和ExtranetVPN扩展企业内部虚拟专网。

VPN安全技术有：隧道技术、加解密技术、密钥管理技术、使用者与设备身份认证技术。隧道协议可分为第二层隧道协议PPTP、L2F、L2TP和第三层协议GRE、IPSec。

IPSecVPN基于网络第二层，它只是打开了从分支到总部通路，对于里面数据安全性能没有方法确保，没有什么好方法加强VPN安全性，和传统IPSecVPN相比，SSLVPN最突出特点在于两个地方：提升安全性、简单实现性。SSLVPN最大优势在于SSL功效已经内嵌到浏览器里面去了；而IPSecVPN则需要在客户端安装相关软件，且软件对于OS有要求。第八章、网络操作系统

网络操作系统功效：(1)网络通信(2)共享资源管理(3)网络管理(4)网络服务(5)互操作(6)提供网络接口

网络操作系统安全性：用户帐号安全性、时间限制、站点限制、磁盘空间限制、传输介质安全性、加密、审计

第十章、接入网技术

一、接入网是业务提供点与最终用户之间连接网络。其主要功效是：

(1)

用户口功效(2)业务口功效(3)关键功效(4)传送功效(5)AN系统管理功效

主要特点是：

(1)主要完成复用、交叉连接和传输功效，不具备交换功效。(2)提供开放V5标准接口，可实现与任何种类交换设备进行连接。(3)光纤化程度高。(4)能提供各种综合业务。(5)对环境适应能力强。(6)组织能力强。(7)可采取HDSL、ADSL、有源或无源光网络、HFC和无线网等多个接入技术。(8)接入网可独立于交换机进行升级，灵活性高，有利于引入新业务和向宽带网过渡。(9)接入网提供了功效较为全方面网管系统，实现对接入网内全部设备集中维护以及环境监控、112测试等，并可经过对应协议接入当地网网管中心，给网管带来方便。

二、ADSL非对称数字用户线路，它可在现有任意双绞线上传输，误码率低。上行512Kb/s~1Mb/s，下行1~8Mb/s,距离3~5km左右。(1)、处于中心位置ADSLModem被称为ATU-C；(2)、用户ADSLModem被称为ATU-R；(3)、接入多路复用系统中心Modem通常被组合成一个，被称为DSLAM。

ADSL调制技术：无载波振幅相位调制CAP和离散多音调制DMT；ADSL接入网由三部分组成：数字用户线接入复用器DSLAM，用户线、用户家中一些设施。

三、宽带无线接入

(1)CDMA码分多址技术：是在数字技术分支—扩频通信技术上发展起来一个崭新而成熟无线通信技术。CDMA技术原理是基于扩频技术，即将需传送具备一定信号带宽信息数据，用一个带宽远大于信号带宽高速伪随机码进行调制，使原数据信号带宽被扩展，再经载波调制并发送出去。接收端使用完全相同伪随机码，将接收带宽信号做相关处理，把带宽信号转换成原信息数据窄带信号即解扩，以实现信息通信。

(2)CDMA关键技术是：前向快速功率控制技术、前向快速寻呼信道技术、前向链路发射分集技术、反向相干解调、连续反向空中接口波形、Turbo码使用、灵活帧长、增强媒体接入控制功效。

(3)WCDMA宽带码分多址技术是第三代无线技术，主要技术是WCDMA-FDD/TDD（高码片速率TDD）、TD-SCDMA（低码片速率TDD）。

现在流行无线接入技术有GSM接入、CDMA接入、WCDMA接入、GPRS接入、3G通信。

宽带无线接入技术有：LMDS当地多点分配业务、MMDS多通道多点分配业务，均采取一点多址方式；而微波传输则采取点对点方式。LMDS主要采取调制方式是：移相键控PSK、正交幅度调制QAM。

多址连接方式可分为频分多址（FDMA）、时分多址（TDMA）、码分多址（CDMA）。

四、国内短消息服务平台接入方式主要可分为：基于Web和基于企业内部PC端两种。

彩信需要GPRS高速网络支持，和收发双方手机支持。

第11章、组网技术

一、结构化布线优点：(1)电缆和布线系统具备可控电气特征；(2)星形布线拓扑结构，为每台设备提供专用介质；(3)每条电缆都终止在放置LAN集线器和电缆互连设备配线间中；(4)移动、增加和改变配置轻易是结构化布线主要优点；(5)局域网技术独立性；(6)单点故障隔离；(7)网络管理简便易行；(8)网络设备安全。

二、网络结构、设计和安装：(1)折叠干线(2)冗余(3)物理限制(4)电缆走线(5)走线图(6)电缆标识(7)安装和接入(8)管道和天花板布线(9)线路通道(10)电缆支撑(11)电缆到桌面(12)网络插座(13)配线架

三、VLAN划分方式：以port口划分、以MAC地址划分、以网络地址（IP）划分、基于策略划分。

交换机端口三种模式：

1、

access模式：端口仅能属于一个VLAN，只能接收没有封装帧；对应静态虚拟网。

2、

multi模式：端口能够同时属于多个VLAN，只能接收没有封装帧；对应动态虚拟网。

3、

trunk模式：该端口能够接收包含所属VLAN信息封装帧，允许不一样设备相同VLAN经过trunk互联；对应动态复用虚拟网。生成树协议作用是防止网络中存在交换环路时候产生广播风暴，确保在网络中有环路时自动切断环路；当环路消失时，自动开启原来切断网络端口，确保网络可靠。

VTP虚拟局域网中继协议作用：能够保持网络中VLAN配置统一性，即确保同一个VTP域中VLAN设置自动同时。

第12章、网络管理

一、网络管理五大功效：

配置管理—自动发觉拓扑结构，结构和维护网络系统配置，监测网络被管对象、配置语法检验、一致性检验等；

故障管理—整套故障发觉、告警与处理；

性能管理—采集、分析网络对象性能数据，监测网络对象性能，对网络线路质量进行分析；

安全管理—保障网络管理系统本身以及网络资源安全；

计费管理—流量统计，提供网络计费工具和网络计费。

二、

SNMP中定义了四类操作：get操作—用来提取特定网络管理信息；get-next操作—经过遍历活动来提供强大管理信息提取能力；set操作—用来对管理信息进行修改、设置；trap操作—用来汇报主要事件。

SNMP是异步请求/响应、非面向连接协议，它基于UDP协议来传输数据，它经过轮询与事件驱动方式实现管理功效，在SNMP管理控制框架中定义了管理进程和管理代理，其中网络管理工作站运行管理进程，网络管理设备运行管理代理。

三、

络故障依照性质分：物理故障—设备或线路损坏、插头松动、线路受到严重电磁干扰等情况。逻辑故障—最常见情况就是配置错误，即因为网络设备配置原因造成网络异常或故障。

依照不一样对象分为：线路故障、路由器故障、主机故障。

网络故障排除：(1)路由器接口故障排除a、搜集故障现象b、搜集能够确定故障原因一切信息c、依照搜集到情况考虑可能故障原因d、依照可能故障原因，建立一个诊疗计划e、执行诊疗计划，做好每一步测试和观察，每改变一个参数都要确认其结果，直到故障症状消失。(2)、串口故障排除：串口出现连通性问题时，通常是从showinterfaceserial命令开始，分析屏幕输出汇报内容，找出问题之所在。(3)、以太接口故障排除以太接口经典故障问题是带宽过分利用；碰撞冲突次数频繁；使用不兼容帧类型。使用showinterfaceethernet命令能够查看该接口吞吐量、碰撞冲突、信息包丢失、以及帧类型关于内容等。A、经过查看接口吞吐量能够检测网络利用；b、两个接口试图同时传输信息包到以太电缆上时，将发生碰撞。碰撞冲突便产生了拥塞，碰撞冲突原因通常是因为敷设电缆过长或者过分利用。C、假如接口和线路协议汇报运行状态，而且结点物理连接都完好，可是不能通信。引发问题原因也可能是两个结点使用了不兼容帧类型。处理问题方法是重新配置使用相同帧类型。

四、a、备份策略和数据恢复目标在于最大程度降低系统风险，保护网络最主要资源—数据。B、功效有：文件备份和恢复、数据库备份和恢复、系统灾难恢复、备份任务管理c、数据备份策略主要有完全备份：备份系统中全部数据；增量备份：只备份上次备份以后有改变数据；差分备份：只备份上次完全备份以后有改变数据。

五、磁盘镜像：在每次向文件服务器主磁盘写入数据后，都要采取写后读校验方式，将数据再一样地写到备份磁盘上，使两个磁盘上有着完全相同位像图。

磁盘双工：将两台磁盘驱动器分别接到两个磁盘控制器上，使这两台磁盘机镜像成对。

RAID廉价磁盘冗余阵列RAID0：提供了并行交叉存取,和双工差不多

RAID1：具备磁盘镜像功效

RAID3：具备并行传输功效磁盘阵列，用最终一个磁盘作为校验盘

RAID5：一个具备独立传送功效磁盘阵列，每个驱动器都有各自独立数据通路，独立地进行读、写，且无专门校验盘。RAID6：具备独立数据访问通路，设置了一个专用、可快速访问均异步校验盘，具备比RAID3和RAID5愈加好性能，但价格贵。RAID7：是对RAID6改进

RAID是一个经济磁盘