計(jì)算機(jī)三級筆記系統(tǒng)梳理

選擇題部分：

1.ICMP 3：目標(biāo)不可達(dá)；11：超時(shí)報(bào)文；13：時(shí)間戳報(bào)文；5：重定向報(bào)文。

2.netstat

2.1只問其形式的 答案為 協(xié)議 ， 本地地址，外部地址，狀態(tài)。

2.2netstat -a 用于顯示主機(jī)上活動(dòng)的TCP連接狀態(tài)的DOS命令。

3.Netflow協(xié)議 支持版本為5，7；show ip flow export；show ip cache flow

4.SNMP

1. 版本為1或2（默認(rèn)1） 2. 端口默認(rèn)為162 3. 團(tuán)體字traps 或informs 可用于指定向管理站是發(fā)送自陷還是發(fā)送通知。、 4. 團(tuán)體字的訪問模式read-write的條件才能實(shí)現(xiàn)set操作。 5. snmp-server enable traps <通知類型><通知選項(xiàng)> 6. snmp link -status 是指定當(dāng)一個(gè)接口斷開或者連接時(shí)向管理站發(fā)出的通知 7. snmp-view是創(chuàng)建或者修改snmp視圖的命令 8. 自陷消息得不到確認(rèn)，不需要重發(fā) 9. snmp操作有g(shù)et，set，notications。

5.net命令

5.1net statics 用于顯示本地工作站或者服務(wù)的統(tǒng)計(jì)日志。 5.2net view 用于顯示域列表，計(jì)算機(jī)列表或者指定計(jì)算機(jī)上共享資源的列表

6.一系列攻擊 1. DDOS攻擊（分布式拒絕服務(wù)攻擊）：通過許多僵尸主機(jī)向受害主機(jī)發(fā)送網(wǎng)絡(luò)包。 2. DOS攻擊（拒絕式服務(wù)攻擊）：發(fā)送大量合法資源，使網(wǎng)絡(luò)服務(wù)不能正常相應(yīng)服務(wù) 3. Land攻擊：向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP地址和目的IP地址都設(shè)置成攻擊目標(biāo)的地址。 4. SQL注入，難防。 5. SYN——Flooding是利用握手。 6. 基于網(wǎng)絡(luò)的防護(hù)系統(tǒng)也無法阻斷Cookie篡改和DNS欺騙7. Teardoop smurf攻擊可以被路由器阻止。

7.協(xié)議欺騙攻擊方式 1. IP欺騙攻擊 2. ARP欺騙攻擊 3. DNS欺騙攻擊 4. 源路由器欺騙攻擊 8.wireshark 不支持SNMP！

9.pathping(結(jié)合了ping和tracert) 檢測本地配置的DNS服務(wù)器是否工作的命令。

10.WSUS 不能用作安全評估

11.route 可以用修改主機(jī)默認(rèn)網(wǎng)關(guān)

12.ICMP ICMP消息被分裝在TCP數(shù)據(jù)包內(nèi)。

13.FTP服務(wù)器

1. 客戶機(jī)發(fā)送連接請求（20），控制進(jìn)程（21），控制連接 2. 測試FTP服務(wù)器是否正常，SecureCRT（不能用ping）。

14.郵件系統(tǒng)

1. pop3用于訪問并讀取郵件服務(wù)器上的郵件信息；IMAP用于客戶機(jī)管理郵件服務(wù)器上郵件的協(xié)議。 2. outlook是查看winmail服務(wù)器是否正常工作（不能用tracert）。 3. Winmail郵件服務(wù)器管理工具包括：系統(tǒng)設(shè)置，域名設(shè)置，用戶和組設(shè)置，系統(tǒng)狀態(tài)和系統(tǒng)日志等項(xiàng)目。 4. outlook等客戶端軟件只能訪問Winmail，郵件服務(wù)器不能管理Winmali服務(wù)器； 5. 域名設(shè)置：可以設(shè)置Winmail郵件服務(wù)器是否允許自行注冊新用戶的選擇； 6. IMAP，pop3，SMTP是接受或投遞時(shí)的協(xié)議，HTTP是查看郵件。 7. Winmail郵件服務(wù)器是允許outlook使用已經(jīng)創(chuàng)建好的郵件賬戶，但是不能夠自己創(chuàng)建

15.使用IIS建立web站點(diǎn)后可以設(shè)置站點(diǎn): 1. 網(wǎng)站性能選項(xiàng)可以設(shè)置：影響帶寬使用的屬性，以及客戶端web連接的數(shù)量。 2. 網(wǎng)站選項(xiàng)可以用設(shè)置：連接超時(shí)，網(wǎng)站表示，啟用日志記錄。 3. 目錄安全性選項(xiàng)可用于設(shè)置：身份驗(yàn)證和訪問控制，IP地址和域名限制和安全通信。 4. IIS6.0可以使用虛擬機(jī)服務(wù)器的方法在一臺(tái)服務(wù)器上構(gòu)建多個(gè)網(wǎng)站。 主機(jī)頭名稱；IP地址；非標(biāo)準(zhǔn)TCP端口

16.DHCP

1. ipconfig/all 用于地址租約續(xù)約的命令；ipconfig/release用于釋放的租約；ipconfig/displaydns:可以查詢客戶機(jī) DNS的全部緩存的信息；ipconfig/flushdns:可以刷新DNS緩存。 2. windows 2003 系統(tǒng)的DHCP服務(wù)器：添加排除連續(xù)地址段時(shí)必須輸入起始IP地址和結(jié)束地址；當(dāng)排除一個(gè)單 獨(dú)的地址，結(jié)束IP地址省略；都不需要獲取客戶端的MAC地址信息。 3. 減少對其資源記錄的手動(dòng)管理：允許動(dòng)態(tài)更新； 4. DHCP服務(wù)器作用域配置信息有：作用域IP地址范圍、作用域名稱，保留，排除。 5. DHCP新建保留時(shí)，不能選擇ARP，輸入IP地址，MAC地址 6. DHCP中繼轉(zhuǎn)發(fā)客戶機(jī)的消息時(shí)，用端到端的方式。 7. 保留地址可以使用作用域地址范圍的任何IP地址 8. DHCP負(fù)責(zé)多個(gè)網(wǎng)段IP地址分配時(shí)需分配置多個(gè)作用域 9. 添加保留時(shí)須在DHCP客戶機(jī)上獲得MAC地址信息。 10. 不添加排除和保留時(shí)，服務(wù)器將地址池內(nèi)的IP地址動(dòng)態(tài)指派給DHCP客戶機(jī)。 11. 地址池是作用域應(yīng)用排除范圍之后剩余的IP地址 12. 收到非中繼轉(zhuǎn)發(fā)的“DHCP發(fā)現(xiàn)”消息時(shí)，選擇收到該消息的子網(wǎng)所處的網(wǎng)段分配IP地址。

17.DNS服務(wù)器

1. 允許客戶機(jī)在發(fā)生更改時(shí)動(dòng)態(tài)更新其資源記錄 2. DNS服務(wù)器中的根服務(wù)器被自動(dòng)加入到系統(tǒng)中，不需要管理員手動(dòng)配置 3. 轉(zhuǎn)發(fā)器時(shí)網(wǎng)絡(luò)上的DNS服務(wù)器（不是路由器），用于外域名的DNS查詢 4. 使用nslookup命令可以測試正向和反向查找區(qū)域。 5. 主機(jī)記錄的生存時(shí)間指改記錄被客戶端查詢到，放在緩存中的持續(xù)時(shí)間。 6. DNS服務(wù)器分為：根DNS服務(wù)器，頂級域（TLD）服務(wù)器，權(quán)威DNS服務(wù)器 7. 正向查找區(qū)域自動(dòng)增加主機(jī)的指針記錄，反向手動(dòng)增加；正向：域名解析成IP地址；反向：IP地址解析成域 名； 8. DNS測試：nslookup（正向，反向都可以），ping（只測試正向） 9. nslookup是一個(gè)用于查詢Internet域名信息或診斷DNS服務(wù)器問題的工具 10. DNS客戶機(jī)進(jìn)行域名解析時(shí)，首先查詢的是客戶機(jī)緩存。 11. 清空DNS cache緩存的是ipconfig，DNS的IP地址固定；

18.serv-U FTP服務(wù)器

1. 創(chuàng)建新域時(shí)輸入的域名時(shí)服務(wù)器的描述名稱。 2. 使用動(dòng)態(tài)IP地址時(shí)，服務(wù)器IP地址一般為空 3. 添加新建域時(shí)輸入的域名可以是合格域名或者是其他任何描述。 4. FTP服務(wù)器的缺省時(shí)沒有設(shè)置管理員密碼 5. serv-u中限制用戶民上傳信息占用存儲(chǔ)空間的是：用戶配額選項(xiàng)； 6. serv-u的用戶常規(guī)選項(xiàng)包括最大上傳速度和最大下載速度，最大用戶數(shù)量，檢查匿名用戶密碼等等。 7. FTP缺省端口是21，配置時(shí)也可以輸入選定的端口號 8. 不提供“IP訪問選項(xiàng)”是：服務(wù)器選項(xiàng)。 9. 每一個(gè)serv-u FTP服務(wù)器中的虛擬服務(wù)器有IP地址和端口號唯一識(shí)別，而不是依靠IP地址或端口號唯一識(shí)別 10. 向服務(wù)器中添加“anonymous”，系統(tǒng)自動(dòng)判定為匿名，而不是創(chuàng)建新域時(shí)，自動(dòng)添加一個(gè)“anonymous”匿名 11. 服務(wù)器最大用戶數(shù)目是指服務(wù)器允許同時(shí)在線的最大用戶數(shù)目。 12. 用戶上傳下載選項(xiàng)要求FTP客戶端在下載信息時(shí)也要上傳文件。

19.www服務(wù)器

?1. web站點(diǎn)可以配置靜態(tài)和動(dòng)態(tài)IP地址 2. 訪問web站點(diǎn)可以使用站點(diǎn)的域名或站點(diǎn)的IP地址 3. 建立web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄，也可以是一個(gè)虛擬的子目錄 4. web站點(diǎn)的性能選項(xiàng)包括：影響帶寬使用的屬性和客戶端web連接的數(shù)量 5. 在web站點(diǎn)的主目錄選卡中，可配置主目錄的讀取和寫入等權(quán)限。 6. 一個(gè)服務(wù)器可以構(gòu)建多個(gè)網(wǎng)絡(luò)，每個(gè)網(wǎng)站對應(yīng)服務(wù)器上的一個(gè)目錄 7. 2003的www中目錄安全選項(xiàng)卡可以選擇配置：身份驗(yàn)證和訪問控制、IP地址和域名限制、安全通信、三種方 法。

20.bup和fs可能不存在 產(chǎn)生域名不存在報(bào)文

21.靜態(tài)IP地址分配和動(dòng)態(tài)地址分配?

靜態(tài)地址分配：在較大規(guī)模的網(wǎng)絡(luò)會(huì)出現(xiàn)地址沖突；需配置主機(jī)的地址掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器地址 2. 動(dòng)態(tài)地址分配：不會(huì)造成地址沖突；動(dòng)態(tài)分配IP地址只需配置主機(jī)的默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器地址。

22.IEEE802.11b的基本運(yùn)作模式

1. 點(diǎn)對點(diǎn)模式時(shí)無線網(wǎng)卡和無線網(wǎng)卡之間的通信 2. 點(diǎn)對點(diǎn)模式中最多可以連接256臺(tái)pc 3. 基本模式時(shí)無線和有線網(wǎng)絡(luò)并存的通信方式 4. 基本模式中一個(gè)接入點(diǎn)最多可以連接1024臺(tái)PC 23.無線局域網(wǎng)與校園網(wǎng)連接單個(gè)用無線接入點(diǎn)，多個(gè)用路由器

24.（2.4）IEEE802.11(最初定義傳輸標(biāo)準(zhǔn)是1mbps和2mbps)

1.IEEE802.11a是最大數(shù)據(jù)傳輸率54mbps，實(shí)際吞吐量是28-31mbps，最大容量是432mbps（5GHz，UNI） 2. IEEE802.11b最大數(shù)據(jù)傳輸率11mbps，實(shí)際吞吐量是5-7mbps，最大容量是33mbps（2.4GHZ） 3. IEEE802.11g最大數(shù)據(jù)傳輸率54mbps，實(shí)際吞吐量是28-31mbps，10-12mbps，最大容量是162mbps。 4. IEEE802.11可以使用FHSS和DSSS技術(shù) 5. 802.11定義兩種類型的設(shè)備：無線接入點(diǎn)和無線結(jié)點(diǎn) 6. 802.11中對CSMA/CD進(jìn)行了一些調(diào)整，采用了新的協(xié)議CSMA/CA或者DCF 7. 無線接入點(diǎn)AP的作用是提供無線和有線網(wǎng)絡(luò)之間的橋梁 8. 物理層最初定義了FHSS，DSSS擴(kuò)頻技術(shù)和紅外傳播三個(gè)規(guī)范 9. MAC層CSMA/CA協(xié)議利用ACK信號避免沖突發(fā)生。 10. IEEE802.11b標(biāo)準(zhǔn)使用的是開放的2.4GHz頻段，無需申請直接使用。（對等解決方案安裝一塊以太網(wǎng)網(wǎng) 卡。） 11. 在MAC層引入一個(gè)新地RTS/CTS. 12. IEEE802.11a才用固定結(jié)點(diǎn)接入。 13. 802.1d是當(dāng)前最流行的STP（生成樹協(xié)議）標(biāo)準(zhǔn)。

25.關(guān)于配置CiscoAironet 110

1.接入點(diǎn)的描述中第一次配置無線接入點(diǎn)一般采用本地配置方式，此時(shí)（10.0.0.x）因?yàn)闆]有連接到DHCP服務(wù)器而無法獲得IP 地址，他的默認(rèn)IP地址10.0.0.1，并成為小型DHCP服務(wù)器可為覆蓋范圍內(nèi)的PC以及連接到接入點(diǎn)的以太網(wǎng)端 口的PC分配IP地址，實(shí)現(xiàn)無線連接，此時(shí)不配置SSID或SSID配置tsunami。 2. 在PC的瀏覽器中輸入接入點(diǎn)的IP地址和密碼后，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面。 3. Cisco Airmet 110 系列接入點(diǎn)兼容802.11b與802.11g協(xié)議，工作頻段為2.4GHz，使用cisco ios操作系統(tǒng)，是 一款無線局域網(wǎng)接收器，主要用于獨(dú)立無線網(wǎng)絡(luò)的中心點(diǎn)或無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點(diǎn)。

26.無線網(wǎng)絡(luò)HiperLAN/2協(xié)議

1. 采用5GHz工作頻段 2. 上行速率最多可達(dá)54mbps 3. 可支持面向連接的服務(wù) 4. 一個(gè)AP所覆蓋的區(qū)域稱為一個(gè)小區(qū)，一個(gè)小區(qū)內(nèi)室內(nèi)為30m，室外150m 5. HiperLAN采用OFDM調(diào)制技術(shù)。

27.配置無線接入點(diǎn)需要詢問的信息 系統(tǒng)名，對大小寫敏感的服務(wù)器集標(biāo)識(shí)符（SSID),如果沒有接到DHCP服務(wù)器，則需要為接入點(diǎn)配置一個(gè)唯一的IP地 址，PC機(jī)與接入點(diǎn)不在同一子網(wǎng)時(shí)的子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，使用SNMP時(shí)的SNMP的集合名稱以及SNMP文件屬性。 28.Aironet 無線接入點(diǎn)的一些含義?

System Name是無線接入點(diǎn)的標(biāo)識(shí) 2. IP Address 用于設(shè)置或改變接入點(diǎn)的IP地址 3. Default Gateway用于輸入網(wǎng)絡(luò)管理員提供給的默認(rèn)網(wǎng)關(guān) 4. Configuration Server Protocol 的static IP表示DHCP服務(wù)器手動(dòng)分配IP地址 5. Broadcast SSID inBeancon：設(shè)置允許設(shè)備不指定SSID而訪問接入點(diǎn) 6. Configuration Server Protocol：配置服務(wù)器協(xié)議 7. Radio Service SetID（SSID）：輸入網(wǎng)絡(luò)管理員提供的SSID。

29.使用線內(nèi)供電將無線接入點(diǎn)連接至網(wǎng)絡(luò)的描述

1.將以太網(wǎng)電纜的一端連接到接入點(diǎn)上標(biāo)有Ethernet的RJ-45以太網(wǎng)接口。 2. 電纜的另一端連接的是帶有內(nèi)供電的交換機(jī) 3. 電纜的另一端也可以連接到接入點(diǎn)的電源注入器上標(biāo)有To AP/Briage的一端 4. Aironet 1100系列接入點(diǎn)使用線內(nèi)供電將無線接入點(diǎn)連接至網(wǎng)絡(luò)接入線內(nèi)供電面板。而采用本地電源接以太網(wǎng) 時(shí)，將電源模塊的輸出端接到接入點(diǎn)上標(biāo)48VDC的電源接口。

30.AC功能?

1.無線同一網(wǎng)絡(luò)AC可以對多個(gè)接入點(diǎn)實(shí)現(xiàn)動(dòng)態(tài)分配信道、優(yōu)化發(fā)射功率、自動(dòng)修復(fù)無線覆蓋范圍、用戶漫游與 安全管理等功能。 2. 動(dòng)態(tài)地分配信息：AC根據(jù)區(qū)域內(nèi)其他基本活動(dòng)地接入點(diǎn)，為每個(gè)AP選擇并配置RF信道。 3. 優(yōu)化發(fā)射功率：可以定期調(diào)整 4. 自我修復(fù)無線覆蓋范圍 5. 靈活地客戶端漫游 6. 動(dòng)態(tài)地客戶端負(fù)載均衡 7. RF監(jiān)控 8. 安全性管理

31.ipconfig 顯示當(dāng)TCP/IP網(wǎng)絡(luò)配置

32.基于網(wǎng)絡(luò)地入侵地侵入檢測采用地識(shí)別技術(shù)有 頻率和閥值，統(tǒng)計(jì)意義上的非正?，F(xiàn)象檢測，事件的相關(guān)性，以及模式匹配

33.算法

1. 對稱算法：DES,IDEA,RC2,RC4和SKIPJACK都NX（N-1）個(gè)密鑰。 2. 非對稱算法：RSA,DSA,PKCS,PGP都是2N。

34.可以真正避免單點(diǎn)故障的是：對等式 單點(diǎn)故障的是集中式 35.常見網(wǎng)絡(luò)版防病毒系統(tǒng) 系統(tǒng)中心，客戶端，服務(wù)器端與管理控制臺(tái)組成 36.Cisco PIX525 防火墻用來允許數(shù)據(jù)流從具有較低安全級接口流向較高 安全接口的配置是conduit 1. static命令是配置靜態(tài)IP地址翻譯，是內(nèi)部地址與外部地址一一對應(yīng) 2. nat命令是地址轉(zhuǎn)換命令，將內(nèi)網(wǎng)的私有ip轉(zhuǎn)換為外網(wǎng)公網(wǎng)ip；global命令的作用是指定公網(wǎng)地址范圍定義地址 池 3. fix up命令的作用是啟用或禁止一個(gè)服務(wù)器或協(xié)議，通過指定端口配置設(shè)置PIX防火墻要偵聽listen服務(wù)的端口 4. PIX防火墻監(jiān)視模式，可以更新操作系統(tǒng)映像和口令恢復(fù)。 5. 防火墻開機(jī)自檢后處于非特權(quán)模式輸入“enable”進(jìn)入特權(quán)模式。

37.security 1. 100為內(nèi)部接口 2. 0為外部接口 3. 50為DMZ

38.網(wǎng)絡(luò)入侵檢測系統(tǒng)的基本構(gòu)成圖

入侵事件檢測模塊<- 規(guī)則解析模塊 告警數(shù)序列<->存取模塊<->網(wǎng)絡(luò)協(xié)議分析模塊 攻擊特征庫 數(shù)據(jù)包捕獲模塊 以太網(wǎng)

39.RAID控制器

1. 在配置服務(wù)器RAID功能時(shí)，有些服務(wù)器主板中自帶RAID控制器，并提供了相應(yīng)的端口 2. 對于沒有自帶RAID控制器的服務(wù)器主板，就需要外加一個(gè)RAID卡插入服務(wù)器的PCI播槽中。 3. RAID控制器的磁盤接口通常是SCSI接口，也支持IDE接口，SATA接口等。 4. RAID卡可以提供多個(gè)磁盤接口通道。 5. 目前RAID配置方式有RAID~T，也可以是幾種獨(dú)立方式的組合，例如：RAID 10是RAID0和RAID1的組合。 6. RAID是磁盤陣列技術(shù)在一定程度上可以提磁盤存儲(chǔ)容器，但是不能提高容錯(cuò)能力。

40.conduit

1. permit/deny設(shè)定允許或拒絕訪問 2. global_ip是由global或static命令定義的全局IP地址 3. protocol表示連接協(xié)議，如TCP，UDP，ICMP等 4. port指的是服務(wù)所作用的編號。

41.網(wǎng)絡(luò)嗅探 TCPdump，Wirshark，snifferPro，Ethereal

42.RIP路由信息協(xié)議?

1.路由刷新報(bào)文主要內(nèi)容是由（V，D)組成的表。 矢量V：標(biāo)識(shí)該路由器可以到達(dá)目的網(wǎng)絡(luò)或目的主機(jī) 矢量D:表示該路由器可以到達(dá)目的網(wǎng)絡(luò)或目的主機(jī)的跳數(shù)。 2. RIP限制的最大路由器跳數(shù)為15，如果超過15，則路徑不可達(dá)。 3. RIPv1不支持可變長掩碼，只需要寫IPadaress。 4. 內(nèi)部網(wǎng)關(guān)協(xié)議中使用最廣泛的一種協(xié)議，他是一種分布式基于距離向量的路由選擇協(xié)議，要求路由器周期性地 向外發(fā)送路由刷新報(bào)文。 5. 最短路徑原則。 6. 無需給定子網(wǎng)掩碼。

43.BGP 1. BGP-4采用距離向量協(xié)議；BGP采用路由向量協(xié)議；RIP采用距離向量協(xié)議。 2. BGP協(xié)議不同自治系統(tǒng)的不同路由器之間交換路由信息的協(xié)議。 3. BGP協(xié)議是邊界網(wǎng)關(guān)協(xié)議，而不是內(nèi)部網(wǎng)關(guān)協(xié)議。 4. BGP交換路由器的節(jié)點(diǎn)不小于自治系統(tǒng)數(shù)。 5. 一個(gè)BGP發(fā)言人使用TCP（不是UDP）與其其他自治系統(tǒng)的BGP發(fā)言人交換信息. 6. open分組用來交換keepalive分組來確認(rèn)雙方的相鄰關(guān)系。（30s）

44.access-list 1. 標(biāo)號范圍是100-199 2. access-list deny后面的掩碼是反碼，permit后面也是反碼（沒有access-list，則反碼為正）

45.路由器：

1. 使用控制端口配置 2. 使用AUX端口連接一臺(tái)Moden 3. 使用talent遠(yuǎn)程登錄 4. 使用TFTP（配置文件） 5. SNMP修改路由器配置文件 6. 背板能力決定了路由器的吞吐量。 7. 高性能路由器一般采用交換式，傳統(tǒng)的路由器一般采用共享式。 8. 典型的高端路由器可靠性與可用性指標(biāo)的描述中，無故障連續(xù)工作時(shí)小于1萬小時(shí)。 9. 路由器的隊(duì)列管理機(jī)制是指路由器的隊(duì)列調(diào)度算法和擁塞算法。 10. 吞吐量是指路由器的包轉(zhuǎn)發(fā)能力。 11. 丟包率是衡量路由器超負(fù)荷工作時(shí)的性能指標(biāo)之一。 12. 突發(fā)處理能力不是以最小幀間隔值來衡量的。 13. 語言視頻業(yè)務(wù)對延時(shí)抖動(dòng)要求較高。 14. 高速路由器應(yīng)達(dá)到：無故障連續(xù)工作時(shí)間大于10萬小時(shí)故障恢復(fù)時(shí)間小于30分鐘，切換時(shí)間小于50毫秒。

?46.deny any后面不加log

47.管理距離的值越小，路由信息源的可能信度越高。

1. 直接路由（connected），管理距離值為0 2. 靜態(tài)路由（static），管理距離值為1 3. 中間系統(tǒng)到中間系統(tǒng)的路由協(xié)議（IS-IS），管理距離值為115 4. 開放式最短路徑優(yōu)先協(xié)議（ospf），管理距離值為110 5. RIP，管理距離值為120 6. IGRP是100

48.loopback

1. 是一個(gè)虛擬的接口，沒有一個(gè)實(shí)際的物理接口與之對應(yīng) 2. loopback接口號的有效值是0~2147483647 3. loopback永遠(yuǎn)處于激活狀態(tài)，可用于網(wǎng)絡(luò)管理 4. 環(huán)回接口（loopback）作為一臺(tái)路由器的管理地址，網(wǎng)絡(luò)管理員可為其分配一個(gè)IP地址作為管理地址，其掩碼 為255.255.255.255

49.路由器的一些協(xié)議

1. show configuration ：查看路由器配置 2. show flash ：查看flash 3. show ip protocols ：查看路由協(xié)議的詳細(xì)信息。 4. show ip route ：查看路由器 5. write erase：刪除配置的命令 6. write memory： 保存配置信息。 50.設(shè)置異步串行接口IP地址時(shí)一般都加一，因?yàn)榻o你的地址可能時(shí)網(wǎng)絡(luò) 號。

?51.network 后面 IP addr +掩碼 如果是network。。。。area 0 ，則是IPaddress+掩碼的反碼

52.RXROOT模式是路由器的維護(hù)模式

1.conf t->global configuation;enable->Privileged EXEC 2. setup->沒有任何配置的Cisco路由器。

53.轉(zhuǎn)換NAT中，上方是D不變，下方是S不變

?54.IPV6是128位長度，每16位劃分一個(gè)位段。

55.網(wǎng)橋轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)是MAC地址表

56.綜合布線系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 1. 定義：是由各種網(wǎng)絡(luò)結(jié)構(gòu)單元組成，并按照技術(shù)性能要求和經(jīng)濟(jì)合理原則進(jìn)行組合和配置。 2. 組合配置包括組合邏輯和配置形式 3. 組合邏輯描述網(wǎng)絡(luò)功能的體系結(jié)構(gòu) 4. 配置形式描述網(wǎng)絡(luò)單元的鄰接關(guān)系，即說明交換中心（或節(jié)點(diǎn)）和傳輸鏈路的連接情況。

57.x Type-y Name： 1. x：mbps位單位的傳輸速度， 2. type：傳輸方式 3. y：表示以100米為單位大網(wǎng)段最大長度。

58.采用直通交流模式（快速轉(zhuǎn)發(fā)直通）的交換開始轉(zhuǎn)發(fā)數(shù)據(jù)幀時(shí)已經(jīng)接 收到的幀長度是14字節(jié)。

59.時(shí)間設(shè)定： set time day_of_week mm/dd/yy hh:mm:ss clock set 小時(shí)：分鐘：秒 日 月 年

60.交換機(jī)

1. 數(shù)據(jù)鏈路層工作的網(wǎng)絡(luò)設(shè)備，基本功能是維護(hù)一個(gè)表示MAC地址表和交換機(jī)端口對應(yīng)關(guān)系的交換表。 2. 交換機(jī)關(guān)于傳輸速度設(shè)置的單位是1mbps。 3. 在源端口與目的端口建立虛連接。 4. 快速轉(zhuǎn)發(fā)直通式；碎片丟棄式；儲(chǔ)存轉(zhuǎn)發(fā)式； 5. 三層交換機(jī)具有部分路由器功能的交換機(jī)，用于加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換。 6. 局域網(wǎng)交換機(jī)是一種工作在數(shù)據(jù)庫鏈路層的網(wǎng)絡(luò)設(shè)備，交換機(jī)根據(jù)進(jìn)入端口數(shù)據(jù)幀中的MAC地址，過濾，轉(zhuǎn) 發(fā)數(shù)據(jù)幀，他是基于MAC地址識(shí)別，完成轉(zhuǎn)發(fā)數(shù)據(jù)幀功能的一種網(wǎng)絡(luò)連接設(shè)備。 7. 四種交換結(jié)構(gòu)特點(diǎn)：軟件執(zhí)行交換結(jié)構(gòu)、矩陣交換結(jié)構(gòu)、總線交換結(jié)構(gòu)，共享存儲(chǔ)交換結(jié)構(gòu)。 8. 矩陣交換結(jié)構(gòu)的交換機(jī)具有交換速度快，延時(shí)小，結(jié)構(gòu)緊湊，實(shí)現(xiàn)相對簡單的優(yōu)點(diǎn)，但它不易擴(kuò)展，不方便進(jìn) 行性能監(jiān)控。 9. 總線交換結(jié)構(gòu)具有性能好，堆疊擴(kuò)展，易實(shí)現(xiàn)幀的廣播，易實(shí)現(xiàn)幀的廣播，易監(jiān)控管理，易實(shí)現(xiàn)多個(gè)輸入對一 個(gè)輸出的幀傳送的特點(diǎn)，但它對總線的帶寬要求較高，一般總線帶寬應(yīng)為端口貸款的總和。 10. 共享存儲(chǔ)其結(jié)構(gòu)具有結(jié)構(gòu)簡單，易于實(shí)現(xiàn)的優(yōu)點(diǎn)，缺點(diǎn)是延時(shí)會(huì)隨著規(guī)模擴(kuò)大而增加，成本較高 11. 軟件執(zhí)行交換結(jié)構(gòu)的交換機(jī)具有結(jié)構(gòu)靈活，容易升級等特點(diǎn)，主要用于早期的交換機(jī)產(chǎn)品，缺點(diǎn)是交換機(jī)速度 慢，堆疊困難 12. 大型交換機(jī)顯示交換表的命令：show can dynamic 13. 小型交換機(jī)顯示交換表的命令：show mac-address-table 14. 交換機(jī)的帶寬：碰到10/100,選擇最大的，其他的也是這樣。 注：全雙工要乘以2；上聯(lián)一般是下聯(lián)的1/20. 61.Catalyst-6500交換機(jī)配置設(shè)備管理地址的格式 set interface sc0 ? ?(broadcast address)注意要看反掩碼。

62.catalyst 3500 交換機(jī)配置優(yōu)先級：spanning-tree vlan priority < 0- 61440> 然后，進(jìn)入端口，配置protfast生成樹。

63.VLAN 1. 是一個(gè)網(wǎng)絡(luò)設(shè)備或用戶的邏輯組，該邏輯組是一個(gè)獨(dú)立的邏輯網(wǎng)絡(luò)、單一的廣播域，而這個(gè)邏輯組的設(shè)定不受 實(shí)際交換機(jī)區(qū)段的限制，也不受用戶所在的物理位置和物理網(wǎng)段的限制 2.

64.STP 1. 讓端口直接有偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)變?yōu)檗D(zhuǎn)發(fā)狀態(tài)，需要配置STP：BackboneFare； 2. 從阻塞狀態(tài)直接轉(zhuǎn)化為轉(zhuǎn)化狀態(tài)，提高轉(zhuǎn)換時(shí)的收斂速度：UplinkFast。 3. 連接單個(gè)PC機(jī)和服務(wù)器，若需加快pc機(jī)和服務(wù)器接入到網(wǎng)絡(luò)中的速度STP選擇：portfast。

65.Cable Moden?

1.專門為利用有線電視網(wǎng)進(jìn)行數(shù)據(jù)傳輸而設(shè)計(jì) 2. 把用戶計(jì)算機(jī)與有線電視同軸電纜連接起來 3. 利用頻分復(fù)用的方法將信道分為上行信道和下行信道，把用戶計(jì)算機(jī)與有線電視同軸電纜連接起來（傳輸速率 到達(dá)10~36Mbps）。

66.服務(wù)器

1. 把用戶計(jì)算機(jī)總體性能不僅僅取決于CPU數(shù)量，而且與CPU主頻，系統(tǒng)內(nèi)存，網(wǎng)絡(luò)速度等有關(guān)系。 2. 服務(wù)器磁盤性能表現(xiàn)在磁盤存儲(chǔ)容量與I/O速度。 3. 當(dāng)服務(wù)器中一臺(tái)主機(jī)出現(xiàn)故障，該主機(jī)上運(yùn)行的程序?qū)⒘⒓崔D(zhuǎn)移到組內(nèi)其他主機(jī)。（Cluster技術(shù)） 4. 熱插拔功能允許用戶在不切斷電源的情況下更換硬盤，板卡等。（不能更換主板）。 5. 集群技術(shù)中，如果一臺(tái)主機(jī)出現(xiàn)故障，不會(huì)影響正常服務(wù)，但會(huì)影響系統(tǒng)性能。

67.RISC

1. 采用RISC結(jié)構(gòu)處理器的服務(wù)器，其操作系統(tǒng)通常采用UNIX。

68.突發(fā)處理能力

1. 是以最小回幀間隔值發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量的。

69.網(wǎng)絡(luò)系統(tǒng)分層

1. 網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)中層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在1：20. 2. 在網(wǎng)絡(luò)需求詳細(xì)分析中除包括網(wǎng)絡(luò)總體需求分析綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性需 要分析，還需要做（網(wǎng)絡(luò)工程造假估算）。

70.傳輸速度 1. OC-3：155.52mbps ；OC-12：622.08mbps；

?71.系統(tǒng)的可用性與停機(jī)時(shí)間 99.9% <=8.8小時(shí) 99.99% <=53分鐘 99.999% <=5分鐘

72.網(wǎng)絡(luò)地址轉(zhuǎn)化為NAT 1. 轉(zhuǎn)化后的IP地址：S； 2. 主機(jī)專用IP地址：D；

73.IP地址塊聚合：

問題： 1. 問聚合后的地址塊 2. 問聚合后可用IP數(shù) 相關(guān)做法： 1. /后邊的數(shù)字都是相同的； 如果這三個(gè)先把前兩個(gè)IP聚合后，求出可用的地址數(shù)2^n-2,然后，單獨(dú)算出第三個(gè)IP地址可用地址數(shù)，兩個(gè)地 址數(shù)相加即可正確答案。 2. /后邊的數(shù)字又不相同的情況下。 直接將三個(gè)IP聚合的到地址塊，然后求出三個(gè)IP的可用地址數(shù)。

?74.路由表距離更新 1. A收到B的發(fā)送的報(bào)文，B的距離全部加1，和A的距離相比，誰的值小，要誰。 2. 給出更新后距離值和（a)中的距離，求（b）報(bào)文距離的可能值規(guī)則不變。

75.IPv6

1. 128位劃分為8段的地址。 2. 雙冒號替代連續(xù)出現(xiàn)的0位段，只能使用一次； 3. 例如0510可以表示為510.

76.數(shù)據(jù)包

1. 目的IP地址就是目的IP地址。 2. 目的MAC地址就是下一個(gè)路由器的MAC地址。

77.三種備份

1. 備份速度從快到慢：增量備份，差異備份，完全備份 2. 恢復(fù)速度從快到慢：完全備份，差異備份，增量備份 3. 空間占用從多到少：完全備份，差異備份，增量備份

78.彈性分組環(huán)RPR 每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法。 與FDDI一樣使用雙環(huán)結(jié)構(gòu)。 傳統(tǒng)的FDDI環(huán)，當(dāng)源結(jié)點(diǎn)向目的節(jié)點(diǎn)成功發(fā)送一個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)幀由源節(jié)點(diǎn)從環(huán)中回收。 RPR環(huán)，這個(gè)數(shù)據(jù)幀由目的結(jié)點(diǎn)從環(huán)中回收。 RPR采用自愈環(huán)設(shè)計(jì)思路，能在50ms時(shí)間內(nèi)隔離故障結(jié)點(diǎn)和光纖段。 兩個(gè)RPR結(jié)點(diǎn)間的裸光纖最大長度可達(dá)100公里。 RPR的外環(huán)（順勢針）和內(nèi)環(huán)（逆時(shí)針）都可以用于傳輸分組和控制分組。（統(tǒng)計(jì)復(fù)用的方法傳輸IP分組）

79.無線接入技術(shù) 主要都是以w開頭，有個(gè)特殊的是A開頭，Ad hoc是。 APON不是無限傳輸技術(shù)，這個(gè)經(jīng)常是迷惑項(xiàng)。

80.廣域網(wǎng)Qos 主要的技術(shù)有資源預(yù)留（RSVP），區(qū)分服務(wù)（DiffSerc），多協(xié)議標(biāo)記交換（MPLS）

81.接入技術(shù)特征 ASDL使用一對銅雙絞線，具有非對稱技術(shù)特性，上行之速率64kbps~640kbps。下行速率是 500kbps~7Mbps。 采用ADSL技術(shù)可以通過PSTN接入Internet。 光纖傳輸距離可達(dá)100km以上。

82.綜合布線 雙絞線可以避免電磁干擾。 嵌入式插座用來連接雙絞線。 多介質(zhì)插座用來連接銅纜和光纖，滿足用戶“光纖到桌面”的需求。 建筑群子系統(tǒng)可以是多種布線方式的任意組合（地下管道布線），最理想的方式（巷道布線）。（直埋布線最 差） STP比UTP貴、復(fù)雜、抗干擾能力強(qiáng)、輻射小 水平布線子系統(tǒng)電纜長度在90m以內(nèi)。 干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對點(diǎn)集合和分支結(jié)合兩種方式。

83.OSPF協(xié)議（分布式鏈路狀態(tài)協(xié)議） 1. 每個(gè)區(qū)域有一個(gè)32位地標(biāo)識(shí)符，區(qū)域內(nèi)路由器不超過200個(gè)。 2. 鏈路狀態(tài)“度量”主要指費(fèi)用、距離、延時(shí)、帶寬等。 3. OSPF采用洪泛法交換鏈路狀態(tài)信息。 4. 知道自己的，別人不知道。 5. 最短路徑原則。

?84.集線器，中繼器（物理層） 工作在物理層連接一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域； 集線器不是基于MAC地址完成數(shù)據(jù)轉(zhuǎn)發(fā)，而是用廣播的方法。 在鏈路中串接一個(gè)集線器可以監(jiān)聽數(shù)據(jù)包，使用雙絞線連接工作站。 每次只有一個(gè)結(jié)點(diǎn)能夠發(fā)送數(shù)據(jù)，其他為接收數(shù)據(jù)狀態(tài)，執(zhí)行CSMA/CD介質(zhì)訪問控制方法，在數(shù)據(jù)鏈路層。

85.藍(lán)牙

1. 同步信道速率64kbps，跳頻速率1600次/s 2. 工作在2.402~2.480GHz的ISM頻段。 3. 非對稱的異步信道速率為723.2kbps/57.6kbps。 4. 對稱的異步信道速率為433.9kbps。 5. 標(biāo)準(zhǔn)數(shù)據(jù)速率時(shí)1mbps，信道間隔為1MHZ。 6. 密鑰以8bit為單位增長，最長128bit。 7. 發(fā)射功率為100mw時(shí)，最大傳輸距離為100米。

?86.Wmail郵件服務(wù)器 Winmail用戶不可以使用outlook自行注冊新郵箱。 建立路由時(shí)，需要DNS服務(wù)器中建立該郵件服務(wù)器主機(jī)記錄和郵件交換器記錄。 郵件交換器記錄的配置只能在服務(wù)器上，不能通過瀏覽器配置。 Winmail支持基于Web方式的訪問和管理，管理工具包括系統(tǒng)設(shè)置，域名設(shè)置等。 發(fā)送郵件時(shí)通常采用SMTP協(xié)議，接受郵件時(shí)通常采用POP3或者IMAP協(xié)議。Winmail用戶使用瀏覽器查看郵 件會(huì)使用到HTTP協(xié)議。

87.可信計(jì)算機(jī)評估準(zhǔn)則

沒有保護(hù)就是D類，不能用于多用戶環(huán)境下重要信息處理。 提到用戶自主保護(hù)就是C類。

88.入侵防護(hù)系統(tǒng)

1. HIPS基于主機(jī)的入侵防護(hù)系統(tǒng)，安裝在受保護(hù)的主機(jī)系統(tǒng)中。 2. NIPS基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)，布置在網(wǎng)絡(luò)出口。 3. AIPS基于應(yīng)用的入侵防護(hù)系統(tǒng)，部署于應(yīng)用服務(wù)器前端。

89.無線局域網(wǎng)設(shè)備

1. 無線接入點(diǎn)（AP）：集合無線或者有線終端，負(fù)責(zé)頻段管理和漫游工作。（SSID是客戶端設(shè)備用來訪問接入 點(diǎn)的唯一表示）（提供無線和有線網(wǎng)絡(luò)之間的橋梁） 2. 無線路由器：具有無線路由器功能和NAT功能的AP，可用來建立小的局域網(wǎng)。 3. 無線網(wǎng)橋用于連接幾個(gè)不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無線通信，（網(wǎng)橋最重要的維護(hù)工作是構(gòu)建和維護(hù)MAC 地址表） 4. 無線網(wǎng)卡實(shí)現(xiàn)點(diǎn)對點(diǎn)通信，安裝于各終端節(jié)點(diǎn)。（最多可以256臺(tái)PC連接）

90.Cisco路由器上的存儲(chǔ)器

FLash主要用于存儲(chǔ)當(dāng)前使用的操作系統(tǒng)的映像文件和微代碼。 NVRAM主要存儲(chǔ)啟動(dòng)配置文件或備份文件。 RAM主要存儲(chǔ)路由表，快速交換緩存，ARP緩存，數(shù)據(jù)分組緩沖區(qū)和緩沖隊(duì)列運(yùn)行配置文件等。 ROM主要用來永久保存路由器的開機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)程序。

91.STP生成樹結(jié)構(gòu)（交換機(jī)和網(wǎng)橋上） 主要依靠BPDU提供的信息（每兩秒定時(shí)發(fā)送一次）（不攜帶Root MAC Address） Bridge ID由兩個(gè)字節(jié)的優(yōu)先級值和6個(gè)字節(jié)的交換機(jī)MAC地址組成，優(yōu)先級取值范圍是0~61440，增值量是 4096，優(yōu)先值越小，優(yōu)先級越高。 MAC地址最小的為根網(wǎng)橋和根交換機(jī)。 BPDU數(shù)據(jù)包由兩種類型，配置BPDU不超過35個(gè)字節(jié)，拓?fù)渥兓ㄖ狟PDU不超過4個(gè)字節(jié)。

92.寬帶城域網(wǎng)特征以TCP/IP路由協(xié)議為基礎(chǔ)。DNS是在廣域網(wǎng)中使用。