2017计算机三级网络技术知识点总结

2021年9月三级网络技术知识考点1.弹性分组环〔RPR〕中每一个节点都执行SRP公平算法，与FDDI一样使用双环结构。传统的FDDI环中，当源结点向目的结点成功发送一个数据帧之后，这个数据帧要由源结点从环中回收，而RPR环限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。RPR采用自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复，同时不需要像SDH那样必须有专用的带宽，因此又进一步提高了环带宽的利用率。RPR将沿顺时针传输的光纤环叫做外环，将沿逆时针传输的光纤环叫做内环。内环和外环都可2.RAID是磁盘阵列技术在一定程度上可以提高磁盘存储容量但是不能提高容错能力。3.目前宽带城域网保证效劳质量QoS要求的技术主要有：资源预留〔RSVP〕、区分效劳〔DiffServ〕和多协议标记交换〔MPLS〕6.802.11标准的重点在于解决局域网范围的移动结点通信问题；802.16标准的重点是解决建筑物之间的数据通信问题；802.16a增加了非视距和对无线网格网结构的支持，用于固定结点接入。CableModom使计算机发出的数据信号于电缆传输的射频信号实现相互之间的转换，并将信道a9.水平布线子系统电缆长度应该在90米以内，信息插座应在内部做固定线连接。把用户计算机与有线电视同轴电缆连接起来。11.效劳器总体性能不仅仅取决于CPU数量，而且与CPU主频、系统内存、网络速度等都有关12.所谓"带内"与"带外"网络管理是以传统的电信网络为基准的利用传统的电信网络进行网络管理称为"带内"，利用IP网络及协议进行网络管理的那么称为"带外"，宽带城域网对会聚层及其以上设备采取带外管理，对会聚层以下采用带内管理。13.集群(Cluster)技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的常运行，但是会影响系统性能。3分钟;15.通常用平均无故障时间〔MTBF〕来度量系统的可靠性，用平均维修时间〔MTBR〕来度量系统的可维护性，而系统的可用性定义为：可用性=MTBF/(MTBF+MTBR)，路由器的可用性16.典型的高端路由器的可靠性与可用性指标应该到达：⑤主处理器、主存储器、交换矩阵、电源、总线管理器与网络管理接口等主要部件需要有热拔插冗余备份，线卡要求有备份，并提供远程测试诊断能力；⑥路由器系统内部不存在单点故障。Update更新分组用来发送某一路由的信息，以及列出要撤销的多条路由。keepalive保活分组用来确认翻开的报文，以及周期性地证实相邻的边界路由器的存在。用路由向量路由协议。20.OSPF协议将一个自治系统划分为假设干个更小的范围，每个范围叫做区域。划分区域的好处是将利用划分区域的好处是将利用洪泛法交换链路状态信息的范围局限在每一个区域内，而不是整个自治系统，因此区域内部路由器只知道本区域的完整网络拓扑，而不知道其他区域的网络拓扑情链路状态"度量"主要是指费用、距离、延时、带宽等。仅依据MAC地址完成数据帧的交换，而第三层交换机工作在网络层，可以实现不同逻辑子网、在网络层。.交换机具有三种交换模式：查冲突过滤碎片。存储转发式，转发之前将整个帧读取到内存里。25.建筑群子系统可以是25.建筑群子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，或者是这四种布线方式的任意组合。tsettime[day_of_week][mm/dd/yy][hh:mm:ss]isetportspeed<mod/port><port_speed>(10,100,1000)31.用名字标识访问控制列表的配置方法在全局配置模式下的命令格式为:ipaccesslistextended|standardaccesslistnumber|name，在扩展或标准访问控制模式下配置过滤准那么，命令格式为:permit|denyprotocolsourcewildcardmaskdestinationwildcardmask[operator][operand]spanning-treeuplinkfastmax-update-rate<0-32000><cr>,setinterfacesc0<ip_addr><ip_mask><ip_addr>(broadcastaddress)c34.在全局配置模式下进入虚拟终端配置模式：Router(config)#linevty015RouterRouter(configline)#35.进入接口配置模式:Router(config)#interface<接口名>p配置异步串行接口IP地址:Router(config-if)#asyncdefaultipaddress<ip_addr>配置同步串行接口IP地址:Router(config-if)#ipaddress<ip_addr><ip_mask>RouterRouter(config)#accesslist<accesslist_num><deny|permit><ip_addr><wildcard_mask>Router(config)#interface<接口名>Router(config-if)#ipaccessgroup<accesslist_num><in|out>37.配置标准访问控制列表的命令格式:access-listaccess-list-number{permit|deny}sourcewildeardwildeard-mask38.38.passiveinterface命令指定一个路由器接口为被动接口，在被动接口上可以抑制路由更新信息，防止端口发送路由信息。39.标准访问控制列表标号为1~99,1300~1999；标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表P地址时不需要给定掩码。IEEE2.4GHzISM频段，最大传输速率是1~2Mbps；pss42.42.IEEE802.11最初定义的三个物理层包括了两个扩频技术和一个红外传播标准，无线传输的43.蓝牙系统的异步信道速率：称连接的异步信道速率是732.2Kbps/57.6Kbps45.IEEE802.11b的运作模式分为点对点模式和根本模式。点对点模式点对点模式是指无线网卡和无线网卡之间的通信方式。这种连接方式对于小型的网络来说是非根本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式，这也是IEEE802.11b现在最普及的方式。接入点负责频段管理及漫游等指挥工作，一个接入点最多可连接1024台C蓝牙技术的同步信道速率是64kbps。AP49.49.第一次配置无线接入点一般采用本地配置方式，此时因为没有连接到DHCP效劳器而无法获P点或无线网络和有线网络之间的连接点。IP52.第一次配置无线接入点一般采用本地配置方式，此时因为没有连接到52.第一次配置无线接入点一般采用本地配置方式，此时因为没有连接到DHCP效劳器而无法获在网络密码对话框在网络密码对话框输入密码Cisco，后按回车键出现接入点汇总状态页面，单击"ExpressSetup"进入快速配置页面。资源记录，它减少了对区域记录进行手动管理的需要，适用于频繁改变位置并使用DHCP获取ssSubnet555.环回接口〔loopback〕作为一台路由器的管理地址，网络管理员可以为其分配一个IP地址作为管理地址，其掩码应为。56.网站性能选项中，带宽限制选项限制该网站的可使用带宽，以控制该站点允许的流量。网站性能选项中，网站连接选项可设置客户端网站性能选项中，网站连接选项可设置客户端Web连接数量B中没有说明限制客户端的什么功假设创立新域，在添加用户时，用户名为"anonymous"时被系统自动判定为匿名用户。.FTP效劳器配置的主要参数有以下几项：〔1〕效劳器选项可以设置〔1〕效劳器选项可以设置如下工程：最大上传速度和最大下载速度、最大用户数量、检查匿名用反超时调度以及拦截FTP_BONCE攻击等。UFTP效劳器中，可以构建多个虚拟效劳器，每个别配置参数的主要方法。IPDHCP器指定的时间长度。宽限制选项是同义词，可以互换。当当Web站点未设置默认内容文档，访问站点时应提供首页内容的文件名，仍然可以访问该网TPIDS网络中串接一台交换机。在域名设置中在域名设置中可修改域的参数，也可以增加新域、删除已有域等。在系统设置中可修改邮件效劳器的系统参数，包括SMTP、邮件过滤、更改管理员密码等，在快速设置向导中可以设置是否允许自行注册新用户。建立邮件路由时，需在DNS效劳器中建立邮件效劳器主机记录和邮件70.选择"使用与接收邮件效劳器相同的的设置"70.选择"使用与接收邮件效劳器相同的的设置"接收邮件效劳器类型为POP3、Internet消息访71.完全备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份；增量备份只是备份相对于上一次备份操作以来新创立或者更新过的数据；差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者之间。72.备份的恢复速度从快到慢依次为完全备份、差异备份、增量备份。73.防火墙的访问模式有73.防火墙的访问模式有非特权模式、特权模式、配置模式和监视模式四种，其中监视模式下可74.PIX525防火墙的监视模式可以进行操作系统映像更新和口令恢复。PIX防火墙开机自检后，即处于此种模式。系统显示为pixfirewall>k进入监视模式。这里可以更新操作系统映像和口令恢复基于网基于网络的入侵防护系统，布置在网络出口处，一般串联于防火墙与路由器之间，网络进出的应用入侵防应用入侵防护系统，一般部署于应用效劳器前端，将基于主机和入侵防护系统功能延伸到效劳器之前的高性能网络设备上。的数据包和具有防攻击能力，可以阻断DoS攻击。Teardoop和Land攻击。系统漏洞，防火墙无法阻止其攻击。两种：被动扫描被动扫描对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似主动扫描那么更多地带有入侵的意味，可能会影响网络系统的正常运行备和计算机操作系都支持它。统的平安可信度从低到高分为四类，共七个级别：DD级，最小保护，该级的计算机系统除了物理上的平安设施外没有任何平安措施，任何人只要启动系统就可以访问系统的资源和数据；C1级，自主保护类，具有自主访问控制机制，用户登录时需要进行身份鉴别；B1级，强制平安保护类，引入强制访问控制机制，能够对主体和客体的平安标记进行管理；BB3级，具有硬件支持的平安域别离措施，从而保证平安域中软件和硬件的完整性，提供可信通A1级，要求对平安模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行安装过程。备因为无法处理而拒绝效劳；SYNFlooding攻击即为题目中所述情况。84."Router(config)#snmp-serverenabletraps"中的"traps"又称为陷入或中断。发送自陷消息。PDU886.系统扫描器(SystemScanner)是在系统层上通过依附于主机上的扫描器代理侦测主机内部p在全局模式下的命令格式为：〔config〕#snmpserverenabletraps[<通知类型>][<通知选项>]。设置接收通知的设置接收通知的管理站：此命令在全局模式下执行，用于设置出网络中的哪些主机作为接收自2c}]<团体名>[udpport<端口号>][<通知类型>]。pathping将报文发送到所经过地所有路由器，并根据每一跳返回的报文进行统计；Nslookup是一个检测网络中DNS效劳器是否能正确实现域名解析的命令。pathingpingtracert目的计算机的路径。93.传统路由器采用的是共享背板的结构；高性能路由器一般采用的是交互式结构。94.设计一个宽带城域网将涉及"94.设计一个宽带城域网将涉及"三个平台和一个出口"，即网络平台、业务平台、管理平台与城95.宽带城域网的核心交换层主要有以下几个根本功能：1、核心交换层将多个会聚层连接起来，为会聚层的网络提供高速分组转发；96.根据接入层的用户流量进行本地路由、过滤、流量均衡，这是会聚层的功能。个点对多点的视距条件下的标准，最高传输速率为134Mbps，用于大数据量接入。分析、网络平安性需求分析、网络工程造价估算等。效率。根据实际经验总结：层次之间的上联带宽与下一级带宽之比一般控制在1:20。100.100.路由信息协议〔RIP〕是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。它要求路由器周期性地向外发送路由刷新报文。路由刷新报文主要内容是由假设干个〔V，D〕组成的表。数。其他路由器在接收到某个路由器的〔V，D〕报文后，按照最短路径原那么对各自的路由表进行刷新。OSPF由器之间频繁地交换链路状态信息，因此所有的路由器最终都能建立一个链路状态数据库。该最终都能建立一个链路状态数据库。该数据库实际上就是全网的拓扑结构图，并且在全网范围104.虚拟局域网〔VLAN〕技术能够把网络上用户的终端设备划分为假设干个逻辑工作组。105.105.VLAN技术提供了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的平安性和易管理性，提高了网络性能。106.为了省去端口状态转换等待时间，提高网络的收106.为了省去端口状态转换等待时间，提高网络的收敛速度，可以通过配置交换机STP可选的从多个路径得到某指定网络的路由信息。当有多条最正确路径时，路由器会选择一个路由信息员可信度最高的路径。管理距离用于衡量路由表中给定的路由信息源的"可信度"。管理距离的值越小，路由信息源的可信度越高。路由信息源默认的管理距离值如下表108.108.IP访问控制列表是一个连续的列表，至少由一个"permit"语句和一个或多个"deny"语句组成。配置IP访问控制列表的首要任务就是使用命令acesslist定义一个访问控制列表。109.109.IEEE802.11b标准的对等解决方案是一种最简单的点对点应用方案，只要给每台计算机安装一块无线网卡即可相互访问，但不能同时进行多点访问。如果需要与有线局域网互连互通，那么可以为其中一台计算机再安装一块以太网网卡，无线网中其他将计算机即可利用这台计算机作为网关，访问有线网络或共享打印机等设备。110.110.效劳集标识符SSID〔ServiceSetIDentifier〕用于区分不同的网络，最多可以由32ID端设备用来访问接入点的唯一标识。息等内容；112.电子邮件系统使用的协议主要有：1.简单邮件传送协议〔1.简单邮件传送协议