1、精選優質文檔-傾情為你奉上2017年9月三級網絡技術知識考點1.彈性分組環（RPR）中每一個節點都執行SRP公平算法，與FDDI一樣使用雙環結構。傳統的FDDI環中，當源結點向目的結點成功發送一個數據幀之后，這個數據幀要由源結點從環中回收，而RPR環限制數據幀只在源結點與目的結點之間的光纖段上傳輸，當源結點成功發送一個數據幀之后，這個數據幀由目的結點從環中回收。RPR采用自愈環設計思路，能在50ms時間內，隔離出現故障的結點和光纖段，提供SDH級的快速保護和恢復，同時不需要像SDH那樣必須有專用的帶寬，因此又進一步提高了環帶寬的利用率。?RPR將沿順時針傳輸的光纖環叫做外環，將沿逆時針傳輸的光

2、纖環叫做內環。內環和外環都可以用統計復用的方法傳輸IP分組。?2.RAID是磁盤陣列技術在一定程度上可以提高磁盤存儲容量但是不能提高容錯能力?。3.目前寬帶城域網保證服務質量QoS要求的技術主要有：?資源預留（RSVP）、區分服務（DiffServ）和多協議標記交換（MPLS）?4.無源光纖網PON，按照ITU標準可分為兩部分：? 1、OC-3，155.520?Mbps?的對稱業務。 2、上行OC-3，155.520?Mbps，下行OC-12，622.080?Mbps的不對稱業務。?5.無線接入技術主要有：WLAN、WiMAX、WiFi、WMAN和Ad?hoc等。?6.802.11標準的重點在

3、于解決局域網范圍的移動結點通信問題；? 802.16標準的重點是解決建筑物之間的數據通信問題；? 802.16a增加了非視距和對無線網格網結構的支持，用于固定結點接入。?7.光纖傳輸信號可通過很長的距離，無需中繼。?Cable?Modom使計算機發出的數據信號于電纜傳輸的射頻信號實現相互之間的轉換，并將信道分為上行信道和下行信道。?ASDL提供的非對稱寬帶特性，?上行速率64?kbps640?kbps，下行速率500?kbps?7?Mbps?。802.11b定義了使用直序擴頻技術，傳輸速率為1?Mbps、2?Mbps、5.5Mbps與11Mbps的無線局域網標準。?將傳輸速率提高到54?Mbp

4、s的是802.11a和802.119。8.中繼器工作在物理層?。9.水平布線子系統電纜長度應該在90米以內，信息插座應在內部做固定線連接。10.電纜調制解調器（Cable?Modem）專門為利用有線電視網進行數據傳輸而設計。Cable?Modem把用戶計算機與有線電視同軸電纜連接起來。11.服務器總體性能不僅僅取決于CPU數量，而且與CPU主頻、系統內存、網絡速度等都有關系。12.?所謂"帶內"與"帶外"網絡管理是以傳統的電信網絡為基準的利用傳統的電信網絡進行網絡管理稱為"帶內"，利用IP網絡及協議進行網絡管理的則稱為"帶外

5、"，寬帶城域網對匯聚層及其以上設備采取帶外管理，對匯聚層以下采用帶內管理。13.集群(Cluster)技術是向一組獨立的計算機提供高速通信線路，組成一個共享數據存儲空間的服務器系統，如果一臺主機出現故障，它所運行的程序將轉移到其他主機，不會影響服務器正常運行，但是會影響系統性能。?14.如果系統高可靠性達到99.9%，那么每年的停機時間8.8小時;? 如果系統高可靠性達到99.99%，那么每年的停機時間53分鐘;? 如果系統高可靠性達到99.999%，那么每年的停機時間5分鐘?。15.通常用平均無故障時間（MTBF）來度量系統的可靠性，用平均維修時間（MTBR）來度量系統的可維護性，

6、而系統的可用性定義為：可用性=MTBF/(MTBF+MTBR)，路由器的可用性可用MTBF描述。?16.典型的高端路由器的可靠性與可用性指標應該達到：?無故障連續工作時間（MTBF）大于10萬個小時；?系統故障恢復時間小于30分鐘；?系統具有自動保護切換功能，主備用切換時間小于50毫秒；?SDH與ATM接口自動保護切換功能，切換時間小于50毫秒；?主處理器、主存儲器、交換矩陣、電源、總線管理器與網絡管理接口等主要部件需要有熱拔插冗余備份，線卡要求有備份，并提供遠程測試診斷能力；路由器系統內部不存在單點故障。17.用IPV6地址表示需要注意：在使用零壓縮法時，不能把一個位段內部的有效0也壓縮掉；

7、雙冒號：在一個地址中只能出現一次；在得到一個一個IPV6地址時，經常會遇到如何確定雙冒號：之間被壓縮0的位數的問題；IPV6不支持子網掩碼，它只支持前綴長度表示法。18.路由信息發生變化時，BGP發言人通過update而不notification分組通知相鄰AS。?Open報文用來與相鄰的另一個BGP發言人建立關系。?Update更新分組用來發送某一路由的信息，以及列出要撤銷的多條路由。keepalive保活分組用來確認打開的報文，以及周期性地證實相鄰的邊界路由器的存在。?一個BGP發言人與其它自治系統中的BGP發言人要交接路由信息，就是先建立TCP連接，然后在此連接上交換BGP報文以建立BG

8、P會話。BGP協議交換路由信息的結點數是以自治系統數為單位的，所以不會小于自治系統數。BGP-4采用路由向量路由協議。19.內部網關協議主要有RIP和OSPF協議。BGP是邊界網關協議，不是內部網關協議。20.OSPF協議將一個自治系統劃分為若干個更小的范圍，每個范圍叫做區域。每個區域有一個32位的區域標識符（點分十進制表示），在一個區域內的路由器數目不超過200個。?劃分區域的好處是將利用洪泛法交換鏈路狀態信息的范圍局限在每一個區域內，而不是整個自治系統，因此區域內部路由器只知道本區域的完整網絡拓撲，而不知道其他區域的網絡拓撲情況。?鏈路狀態"度量"主要是指費用、距離、延

9、時、帶寬等。21.VLAN建立在局域網交換機基礎之上，第二層交換機工作在數據鏈路層，沒有路由交換功能，僅依據MAC地址完成數據幀的交換，而第三層交換機工作在網絡層，可以實現不同邏輯子網、不同VLAN之間的數據通信。集線器是工作在ISO參考模型的第一層物理層的設備，路由器工作在網絡層。22.交換機具有三種交換模式：?快速轉發直通式，交換機接收到幀的前14個字節時就立刻轉發數據幀。碎片丟棄式，它緩存每個幀的前64個字節，檢查沖突過濾碎片。存儲轉發式，轉發之前將整個幀讀取到內存里。23.生成樹協議STP工作時，在交換機之間傳遞網橋協議數據單元BPDU，其數據包有兩種類型，一種是包含配置信息的配置BP

10、DU（不超過35個字節），另一種是包含拓撲變化信息的拓撲變化通知BPDU（不超過4個字節）。24.交換機的基本功能是建立和維護一個表示MAC地址與交換機端口對應關系的交換表，而不是MAC和IP地址對應關系的交換表。25.建筑群子系統可以是架空布線、巷道布線、直埋布線、地下管道布線，或者是這四種布線方式的任意組合。26.HiperLAN/2標準中，一個AP所覆蓋的區域稱為一個小區，一個小區的覆蓋范圍在室內一般為30m，室外一般為150m。27.建立VLAN的命令格式：vlan<vlan_ID>name<vlan_name>? 為端口分配VLAN的命令格式為：switchp

11、ort access vlan<vlan_num>28.VLAN name用1-32個字符表示，可以是字母和數字。不給定名字的VLAN，系統自動按缺省的VLAN名（VLAN00×××）建立，"×××"是VLAN ID。29.Catalyst?6500交換機的系統時間正確的配置公式是：?set time day_of_weekmm/dd/yyhh:mm:ss例：set time fri 3/26/2014 9:19:2530.Catalyst6500的格式是：set port speed <mod/

12、port> <port_speed>?(10,100,1000)其中速度的單位是Mbps。例：set port speed 3/1-24 100031.用名字標識訪問控制列表的配置方法在全局配置模式下的命令格式為:ip?access list extended|standard access list number|name，?在擴展或標準訪問控制模式下配置過濾準則，命令格式為:permit|deny protocol source wildcard mask destination?wildcardmask operatoroperand32.配置uplinkfast的命令

13、格式是：?spanning-tree uplinkfast max-update-rate<0-32000><cr>,其中：max-update-rate的值是0-2000，單位是packet/s。例：spanning-tree uplinkfast max-update-rate 3200033.配置交換機Catalyst?6500管理IP地址命令格式:set interface sc0<ip_addr><ip_mask><ip_addr>(broadcast address)例：Switch-6500>(enable)set

14、 interface sc0 34.在全局配置模式下進入虛擬終端配置模式：?Router (config)# line vty 0 15Router (config line)#35.進入接口配置模式:Router (config)#interface <接口名> 封裝ppp協議:Router (configif)#encapsulation ppp配置異步串行接口IP地址:Router (config-if)#async default ip address <ip_addr>?配置同步串行接口IP地址:Router (config-if)#ip address &l

15、t;ip_addr><ip_mask>36.全局配置模式：?Router (config)#access list <accesslist_num><deny|permit><ip_addr><wildcard_mask> log 配置應用接口：?Router (config)#interface <接口名> Router (config-if)#ip access group <access list_num><in|out>37.配置標準訪問控制列表的命令格式:access-list ac

16、cess-list-numberpermit|denysourcewildeard-mask38.passive interface命令指定一個路由器接口為被動接口，在被動接口上可以抑制路由更新信息，防止端口發送路由信息。39.標準訪問控制列表標號為199,13001999；100199,20002699為擴展控制列表。?標準訪問控制列表只能檢查數據包的源地址，因此其功能有很大的局限性，擴展訪問控制列表可以檢查數據包的源地址和目的地址，還可以對數據包頭中的協議進行過濾，如IP協議，ICMP協議，TCP協議等。40.RIP不支持可變長掩碼，它只根據各類IP地址的網絡號的位數來確定。因此，在配置網

17、絡地址時不需要給定掩碼。?RIP路由協議是在Router（config-router）#模式下進行配置。41.IEEE 802.11運行在2.4GHz ISM頻段，最大傳輸速率是12Mbps； IEEE 802.11b運行在2.4GHz ISM頻段，最大傳輸速率是11Mbps，最大容量是33Mbps； IEEE 02.11a運行在5GHz UNII頻段，最大傳輸速率是54Mbps，最大容量是432Mbps； IEEE 802.11g運行在2.4GHz ISM頻段，最大傳輸速率是54Mbps，實際吞吐量是2831Mbps，最大容量是162Mbps。42.IEEE 802.11最初定義的三個物理層

18、包括了兩個擴頻技術和一個紅外傳播規范，無線傳輸的頻道定義在2.4GHz的ISM波段內。?IEEE 802.11無線標準定義的傳輸速率是1Mbps和2Mbps，可以使用FHSS（跳頻擴頻）和DSSS（自序擴頻）技術。?為了解決"隱藏結點"問題，IEEE 802.11在MAC層上引入了一個新的RTS/CTS選項。43.藍牙系統的異步信道速率：?（1）非對稱連接的異步信道速率是732.2Kbps/57.6Kbps（2）對稱連接的則為433.9Kbps（全雙工模式）。44.IEEE 802.1d是當前流行的STP(生成樹協議)標準。45.IEEE 802.11b的運作模式分為點對點

19、模式和基本模式。?點對點模式是指無線網卡和無線網卡之間的通信方式。這種連接方式對于小型的網絡來說是非常方便的，它最多可以允許256臺PC連接。?基本模式是指無線網絡規模擴充或無線和有線網絡并存時的通信方式，這也是IEEE?802.11b現在最普及的方式。接入點負責頻段管理及漫游等指揮工作，一個接入點最多可連接1024臺PC。46.藍牙技術的同步信道速率是64kbps。47.無線接入點AP的作用是提供無線和有線網絡之間的橋接，而非無線結點。48.VLAN工作在OSI參考模型的第二層（數據鏈路層），而不是網絡層。49.第一次配置無線接入點一般采用本地配置方式，此時因為沒有連接到DHCP服務器而無法

20、獲得IP地址，它的默認IP地址是，并成為小型DHCP服務器可為覆蓋范圍內的PC以及連接到接入點的以太網端口的PC分配IP地址實現無線連接，此時不配置SSID或SSID配置為tsunami。在PC的瀏覽器中輸入接入點的IP地址和密碼后，出現接入點匯總狀態頁面。50.Cisco Aironet 1100系列接入點兼容802.11b與802.11g協議，工作在2.4GHz頻段，使用Cisco IOS操作系統?Cisco Aironet 1100系列接入點設備是一款無線局域網收發器，主要用于獨立無線網絡的中心點或無線網絡和有線網絡之間的連接點。51.Cisco Aironet 1100通過PC機瀏覽器

21、訪問時，在瀏覽器的地址欄里輸入無線接入點的IP地址。使用5類UTP電纜將PC機連接到無線接入點，并通過Aironet 1100的以太網端口進行配置。?在網絡密碼對話框輸入密碼Cisco，后按回車鍵出現接入點匯總狀態頁面，單擊"Express?Setup"進入快速配置頁面。53.動態更新允許DNS客戶端在發生更改的任何時候，都能使用DNS服務器注冊和動態地更新其資源記錄，它減少了對區域記錄進行手動管理的需要，適用于頻繁改變位置并使用DHCP獲取IP地址的DNS客戶端。54."ipconfig?/release"命令可以釋放已獲得的地址租約，使其IP?Add

22、ress和Subnet?55.環回接口（loopback）作為一臺路由器的管理地址，網絡管理員可以為其分配一個IP地址作為管理地址，其掩碼應為。56.網站性能選項中，帶寬限制選項限制該網站的可使用帶寬，以控制該站點允許的流量。?網站性能選項中，網站連接選項可設置客戶端Web連接數量B中沒有說明限制客戶端的什么功能，而且并不是通過訪問列表限制的，而是通過微調框。建立Web站點時，必須為每個站點指定一個主目錄，也可以是虛擬的子目錄。設置Web站點時，只有設置了默認頁面，訪問時才會直接打開default.html等設置的默認頁面。如果沒有設置默認頁面，訪問站點時需要提供首頁內容的文件名。57.初始狀

23、態下沒有設置管理員密碼，可以直接進入Serv?U管理程序，以設置或更改管理員密碼。?FTP服務器缺省端口號為21，但是有時因為某種原因則不能使用21號端口，但可以設置選定的端口號。?若創建新域，在添加用戶時，用戶名為"anonymous"時被系統自動判定為匿名用戶。?配置服務器的IP地址時，若為空則代表該服務器的所有IP地址。58.FTP服務器配置的主要參數有以下幾項：?（1）服務器選項可以設置如下項目：最大上傳速度和最大下載速度、最大用戶數量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁用反超時調度以及攔截FTP_BONCE攻擊等。（2）域選項：在ServU?FTP服務器中

24、，可以構建多個虛擬服務器，每個虛擬的服務器稱做域，一個域由IP地址和端口號唯一識別域。選項中包括域常規選項、域虛擬路徑選項、域IP訪問選項、域消息選項、域記錄選項和域上/下載速率選項。?（3）用戶選項中包括用戶賬號選項、用戶目錄訪問選項、用戶IP選項和用戶配額選項。?（4）組選項包括賬號選項、目錄訪問選項和IP訪問選項。59.DNS服務器配置的主要參數：?（1）正向查找域（將域名映射到IP地址數據庫，用于將域名解析為IP地址）。（2）反向查找域（將IP地址映射到域名數據庫，用于將IP地址解析為域名）。（3）資源記錄（區域中的一組結構化記錄，包括主機地址資源記錄、郵件交換器資源記錄和別名資源記錄

25、）。?（4）轉發器（本地DNS服務器用于將外部DNS名稱的DNS查詢轉發給該DNS服務器）。?60.在配置DHCP服務時，保留地址可以使用作用域地址范圍中的任何IP地址。61.DHCP服務器配置的術語和主要參數如下：?作用域：作用域是用于網絡的可能IP地址的完整連續范圍，通常定義提供DHCP服務的網絡上的單獨物理子網。作用域還為服務器提供管理IP地址的分配和指派以及與網上客戶相關的任何配置參數的主要方法。?排除范圍：排除范圍是作用域內從DHCP服務中排除的有限IP地址序列。添加排除的IP地址范圍，只需排除起始IP地址和結束IP地址。租約：租約是客戶機可使用指派的IP地址期間DHCP服務器指定的

26、時間長度。?保留：使用保留創建通過DHCP服務器的永久地址租約指派。保留確保了子網上指定的硬件設備始終可使用相同的IP地址。?新建保留：新建保留時需輸入保留名稱、IP地址、MAC地址、描述和支持類型等項目。?62.在DHCP服務器中添加排除時，可以輸入要排除的IP地址范圍的起始IP地址和結束IP地址。如果想排除一個單獨的IP地址，只需要輸入起始IP地址。63.帶寬選項是在性能選項卡里的一個復選框，書上的原文稱之為帶寬限制選項，帶寬選項和帶寬限制選項是同義詞，可以互換。?當Web站點未設置默認內容文檔，訪問站點時應提供首頁內容的文件名，仍然可以訪問該網站。?64.性能選項卡可以設置影響帶寬使用的

27、屬性以及客戶端Web連接的數量，但不包括超時時間超時時間由網站選項設置。65.Serv U FTP服務器中的每個虛擬服務器由IP地址和端口號唯一識別，而不是僅僅靠一個IP地址就能識別。66.Serv U FTP服務器是一種被廣泛運用的FTP服務器端軟件，支持3x/9x/ME/NT/2K等全Windows系列，可以設定多個FTP服務器、限定登錄用戶的權限、登錄主目錄及空間大小等，功能非常完備。它具有非常完備的安全特性，支持SSL FTP傳輸，支持在多個Serv U和FTP客戶端通過SSL加密連接保護您的數據安全等。?設置FTP服務器的IP地址時，IP地址可為空，意為服務器所有的IP地址，當服務器

28、有多個IP地址或使用動態IP地址時，IP地址為空會比較方便。67.通過IDS獲取網絡流量的方法不包括在網絡中串接一臺交換機。68.要確保客戶端的請求能到達正確的網站，必須為服務器上的每個站點配置唯一的標識，多個網站通過標識符進行區分，標識符包括主機頭名稱、IP地址和非標準TCP端口號。69.Winmail郵件服務器支持基于Web方式的訪問和管理，因此在安裝郵件服務器軟件之前要安裝IIS。?在域名設置中可修改域的參數，也可以增加新域、刪除已有域等。?在系統設置中可修改郵件服務器的系統參數，包括SMTP、郵件過濾、更改管理員密碼等，在快速設置向導中可以設置是否允許自行注冊新用戶。建立郵件路由時，需

29、在DNS服務器中建立郵件服務器主機記錄和郵件交換器記錄。70.選擇"使用與接收郵件服務器相同的的設置"接收郵件服務器類型為POP3、Internet消息訪問協議IMAP和HTTP，而簡單郵件傳送協議SMTP是發送郵件服務器。?71.完全備份是指對整個系統或用戶指定的所有文件數據進行一次全面的備份；增量備份只是備份相對于上一次備份操作以來新創建或者更新過的數據；差異備份即備份上一次完全備份后產生和更新的所有新的數據。恢復速度完全備份最快，增量備份最慢，差異備份介于兩者之間。72.備份的恢復速度從快到慢依次為完全備份、差異備份、增量備份。73.防火墻的訪問模式有非特權模式、特權

30、模式、配置模式和監視模式四種，其中監視模式下可以進行操作系統映像更新、口令恢復等操作。74.PIX 525防火墻的監視模式可以進行操作系統映像更新和口令恢復。75.PIX防火墻提供4種管理訪問模式：?（1）非特權模式：PIX防火墻開機自檢后，即處于此種模式。系統顯示為pixfirewall>?（2）特權模式：輸入enable進入特權模式，可以改變當前配置。顯示為pixfirewall#?（3）配置模式：輸入configure?terminal進入此模式，絕大部分的系統配置都在此進行。顯示為pixfirewall(config)#?（4）監視模式：PIX防火墻在開機或重啟過程中，按住&qu

31、ot;Escape"鍵或發送一個"/Break/"字符，進入監視模式。這里可以更新操作系統映像和口令恢復76.入侵防護系統主要分為三種：?基于主機的入侵防護系統，安裝在受保護的主機系統中，檢測并阻擋針對本機的威脅和攻擊；?基于網絡的入侵防護系統，布置在網絡出口處，一般串聯于防火墻與路由器之間，網絡進出的數據流都必須經過他它；?應用入侵防護系統，一般部署于應用服務器前端，將基于主機和入侵防護系統功能延伸到服務器之前的高性能網絡設備上。77.網絡防火墻可以檢測流入和流出的數據包和具有防攻擊能力，可以阻斷DoS攻擊。?常見的DoS攻擊包括Smurf攻擊、SYN Floo

32、ding、分布式拒絕服務攻擊（DDOS）、Ping of Death、Tear doop和Land攻擊。系統漏洞，防火墻無法阻止其攻擊。78.ICMP消息封裝在IP數據包內而非TCP數據包內。79.常用ICMP報文類型主要有：?0 Echo應答、3 目標不可到達、4 源抑制、5 重定向、8 Echo請求、9 路由器通告、11 超時以及12參數失靈等。80.采用漏洞掃描工具是實施漏洞查找的常用方法。掃描分為被動和主動兩種：被動掃描對網絡上流量進行分析，不產生額外的流量，不會導致系統的崩潰，其工作方式類似于IDS。?主動掃描則更多地帶有入侵的意味，可能會影響網絡系統的正常運行81.能正常接收來自路

33、由的通知，說明路由上已設置SNMP代理并具有發出通知的功能。UDP端口號缺省為162，system為管理站團體字，SNMP版本1是最基本、最簡單的，幾乎所有網絡設備和計算機操作系都支持它。82.可信計算機系統評估準則將計算機系統的安全可信度從低到高分為四類，共七個級別：?D級，最小保護，該級的計算機系統除了物理上的安全設施外沒有任何安全措施，任何人只要啟動系統就可以訪問系統的資源和數據；?C1級，自主保護類，具有自主訪問控制機制，用戶登錄時需要進行身份鑒別；?C2級，自主保護類，具有審計和驗證機制；?B1級，強制安全保護類，引入強制訪問控制機制，能夠對主體和客體的安全標記進行管理；?B2級，結

34、構保護，要求計算機系統所有的對象都加標簽，而且給設備分配單個或多個安全級別；?B3級，具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道；?A1級，要求對安全模型作形式化的證明，對隱通道作形式化的分析，有可靠的發行安裝過程。83.DDoS攻擊是指攻擊者攻破多個系統，利用這些系統集中攻擊其他目標，大量請求使被害設備因為無法處理而拒絕服務；?Land攻擊是指向某個設備發送數據包，把源IP地址和目的IP地址均設為攻擊目標地址；?Smurf攻擊指攻擊者冒充被害主機IP地址向大型網絡發送echo request定向廣播包，此網絡大量主機應答，使受害主機收到大量echo rep

35、ly消息。SYN Flooding攻擊即為題目中所述情況。84."Router(config)#snmp-server enable traps"中的"traps"又稱為陷入或中斷。85.關于SNMP操作，當管理站需要查詢時，就向某個代理發出包含團體字和GetRequestPDU的報文（而不是GetResponsePDU）?86.系統掃描器(System?Scanner)是在系統層上通過依附于主機上的掃描器代理偵測主機內部的漏洞。87.設置路由器上的snmp代理具有發出通知的功能：?在全局模式下的命令格式為：（config）#snmpserver ena

36、ble traps<通知類型><通知選項>。?設置接收通知的管理站：此命令在全局模式下執行，用于設置出網絡中的哪些主機作為接收自陷消息的管理站，命令格式為：(config)#snmp server host<主機名或IP地址>trapsinformsversion12c<團體名>udpport<端口號><通知類型>。88.ipconfig顯示當前TCP/IP網絡配置；?netstat顯示本機與遠程計算機的基于TCP/IP的NeTBIOS的統計及連接信息；?pathping將報文發送到所經過地所有路由器，并根據每一跳返回的報

37、文進行統計；?route顯示或修改本地IP路由表條目。?89.根據Cisco路由器配置命令可知，用于查看路由表配置的命令是show iP route90."IPconfig/flushdns"命令可以清除DNS緩存?nbtstat可以刷新NetBIOS名稱緩存和使用Windows Internet名稱服務注冊的名稱。?Netstat用于顯示與IP、JCP、UDP協議相關的數據，一般用于檢驗本機個端口的網絡連接情況。?Nslookup是一個檢測網絡中DNS服務器是否能正確實現域名解析的命令。91.pathing結合了ping和tracert的功能，可以用于檢測網絡連通情況和探

38、測到達目的計算機的路徑。92.nbtstat r列出通過廣播和WINS解析的名稱；netstat r顯示路由表內容；?net view顯示域列表、計算機列表或指定計算機上的共享資源列表； route f清除路由表中所有的網關條目。93.傳統路由器采用的是共享背板的結構；高性能路由器一般采用的是交互式結構。94.設計一個寬帶城域網將涉及"三個平臺和一個出口"，即網絡平臺、業務平臺、管理平臺與城市寬帶出口等問題。?95.寬帶城域網的核心交換層主要有以下幾個基本功能：1、 核心交換層將多個匯聚層連接起來，為匯聚層的網絡提供高速分組轉發；2、 為整個城市提供一個高速、安全與具有Qo

39、S保障能力的數據傳輸環境；3、 核心交換層實現與主干網絡的互聯，提供城市的寬帶IP出口；4、 核心交換層提供寬帶城域網的用戶訪問Internet所需要的路由訪問。96.根據接入層的用戶流量進行本地路由、過濾、流量均衡，這是匯聚層的功能。無線城域網接入標準，其傳輸速率為32 134Mbps。IEEE802.16是一個點對多點的視距條件下的標準，最高傳輸速率為134Mbps，用于大數據量接入。98.網絡需求詳細分析主要包括：網絡總體需求分析、綜合布線需求分析、網絡可用性和可靠性分析、網絡安全性需求分析、網絡工程造價估算等。?99.網絡系統分層設計的另一個好處是可以方便地分配和規劃帶寬，有利于均衡負

40、荷，提高網絡效率。根據實際經驗總結：層次之間的上聯帶寬與下一級帶寬之比一般控制在1:20。100.路由信息協議（RIP）是內部網關協議中使用最廣泛的一種協議，它是一種分布式、基于距離向量的路由選擇協議，其特點是協議簡單。它要求路由器周期性地向外發送路由刷新報文。路由刷新報文主要內容是由若干個（V，D）組成的表。?V代表矢量，標識該路由器可以到達的目標網絡（或目的主機）；?D代表距離，指出該路由器到達目標網絡（或目標主機）的距離。距離D對應該路由器上的跳數。其他路由器在接收到某個路由器的（V，D）報文后，按照最短路徑原則對各自的路由表進行刷新。?101.執行OSPF協議的路由器之間頻繁地交換鏈路

41、狀態信息，因此所有的路由器最終都能建立一個鏈路狀態數據庫。該數據庫實際上就是全網的拓撲結構圖，并且在全網范圍內是保持一致的。102.網橋工作在OSI模型中的第二層，即鏈路層。103.在交換設備之間實現Trunk功能，必須遵守相同的VLAN協議。國際標準IEEE 802.1Q協議可使不同廠家的交換設備互連，是實現VLAN?Trunk的唯一標準協議。104.虛擬局域網（VLAN）技術能夠把網絡上用戶的終端設備劃分為若干個邏輯工作組。105.VLAN技術提供了動態組織工作環境的功能，簡化了網絡的物理結構，提高了網絡的安全性和易管理性，提高了網絡性能。106.為了省去端口狀態轉換等待時間，提高網絡的收

42、斂速度，可以通過配置交換機STP可選的BackboneFast功能，讓端口直接由偵聽和學習狀態轉換為轉發狀態。107.一個路由器往往會從多個路徑得到某指定網絡的路由信息。當有多條最佳路徑時，路由器會選擇一個路由信息員可信度最高的路徑。管理距離用于衡量路由表中給定的路由信息源的"可信度"。管理距離的值越小，路由信息源的可信度越高。路由信息源默認的管理距離值如下表所示：108.IP訪問控制列表是一個連續的列表，至少由一個"permit"語句和一個或多個"deny"語句組成。配置IP訪問控制列表的首要任務就是使用命令acess list定義

43、一個訪問控制列表。109.IEEE 802.11b標準的對等解決方案是一種最簡單的點對點應用方案，只要給每臺計算機安裝一塊無線網卡即可相互訪問，但不能同時進行多點訪問。如果需要與有線局域網互連互通，則可以為其中一臺計算機再安裝一塊以太網網卡，無線網中其他將計算機即可利用這臺計算機作為網關，訪問有線網絡或共享打印機等設備。110.服務集標識符SSID（Service?Set?IDentifier）用于區分不同的網絡，最多可以由32個區分大小寫的字符組成。無線網卡設置了不同的SSID就可以進入不同的網絡，SSID通常有AP廣播出來，通過無線終端操作系統自帶的掃描功能可以掃描當前區域內的SSID。出

44、于安全考慮可以不廣播SSID，此時用戶就要手工設置SSI才能進入相應的網絡。換言之，SSID就是一個局域網的名稱，只有名稱設置為相同SSID的值得無線設備才能互相通信。所以，SSID是客戶端設備用來訪問接入點的唯一標識。111.Windows XP系統中，命令nslookup用于測試域名與IP地址相互解析的功能；arp命令用于顯示或修改地址轉換協議（ARP）表項；?netstat命令用于顯示活動的TCP連接、偵聽的端口、以太網統計信息、IP路由表和IP統計信息等內容；query是應用程序的查詢命令。112.電子郵件系統使用的協議主要有：?1.簡單郵件傳送協議（SMTP），用于發送子郵件或郵件系

45、統間傳送電子郵件，SMTP默認的TCP端口號為25；?2.第3版本郵局協議（POP3） 默認的TCP端口號為110，用戶使用POP3協議可以訪問并讀取郵件服務器上的郵件信息；?3.第4版Internet消息訪問協議（IMAP4），用于客戶端管理郵件服務器上郵件的協議，默認的TCP端口號為143；公共管理信息協議（CMIP）是一種基于OSI參考模型的網絡管理協議。(1)主機頭名稱。(2)IP地址。(3)非標準ICP端口號。114.在Ser-U管理界面的左側目錄樹中，雙擊要設置選項的用戶，就可打開設備用戶賬號選項的窗口。單擊【配額】選項卡，即可在用戶配額選項窗口中限制用戶上傳信息占用的存儲空間。單

46、擊【上傳/下載率】選項卡可打開【用戶上傳/下載率】選項窗口。【上傳/下載率】選項要求FTP客戶端在下載信息的同時也要上傳文件。【上傳/下載率】選項卡用于添加用戶訪問服務器時，不計入到上傳/下載率的文件。Ser-U管理界面中，沒有【域配額】這一選項卡115.PIX防火墻基本配置命令nameif用于配置防火墻接口的名字，并指定安全級別。安全級別取值范圍為199，數字越大安全級別越高。?116.目前，主要的公鑰算法包括：RSA算法、DSA算法、PKCS算法與PGP算法等。非對稱加密技術對信息的加密和解密使用不同的密鑰，用來加密的密鑰是可以公開的，用來解密的私鑰是需要保密的。非對稱加密技術可以大大簡化

47、密鑰的管理，網絡中N個用戶之間進行加密通信，僅僅需要使用N對密鑰。換言之，加密通信系統共有2N個密鑰。117.造成一臺計算機無法瀏覽某個Web網站的原因主要有：? 1.該計算機的TCP/IP協議工作不正常； 2.該計算機IP地址與掩碼設置錯誤。 3.該計算機網關設置錯誤； 4.該計算機DNS設置有誤； 5.該計算機的瀏覽器有問題? 6.該計算機設置的DNS服務器工作不正常； 7.網絡中路由器或防火墻有相關攔截的ACL規則； 8.該網站工作不正常等。?118.HFC網上的用戶越多，每個用戶實際可用的帶寬就越窄。119.路由器的突發處理能力是以最小幀間隔發送數據包而不引起丟失的最大發送速率來衡量的，而不單單只是以最小幀間隔值來衡量的