2024年3月三級網(wǎng)絡(luò)技術(shù)學(xué)問考點(diǎn)

1.彈性分組環(huán)（RPR）中每一個節(jié)點(diǎn)都執(zhí)行SRP公允算法，與FDDI一樣運(yùn)用

雙環(huán)結(jié)構(gòu)。傳統(tǒng)的FDDI環(huán)中，當(dāng)源結(jié)點(diǎn)向目的結(jié)點(diǎn)勝利發(fā)送一個數(shù)據(jù)幀之

后，這個數(shù)據(jù)幀要由源結(jié)點(diǎn)從環(huán)中回收，而RPR環(huán)限制數(shù)據(jù)幀只在源結(jié)點(diǎn)

與目的結(jié)點(diǎn)之間的光纖段上傳輸，當(dāng)源結(jié)點(diǎn)勝利發(fā)送一個數(shù)據(jù)幀之后，這個

數(shù)據(jù)幀由目的結(jié)點(diǎn)從環(huán)中回收。

RPR采納自愈環(huán)設(shè)計(jì)思路，能在50ms時間內(nèi)，隔離出現(xiàn)故障的結(jié)點(diǎn)和光纖

段，供應(yīng)SDH級的快速愛護(hù)和復(fù)原，同時不須要像SDH那樣必需有專用的

帶寬，因此又進(jìn)一步提高了環(huán)帶寬的利用率。

RPR將沿順時針傳輸?shù)墓饫w環(huán)叫做外環(huán)，將沿逆時針傳輸?shù)墓饫w環(huán)叫做內(nèi)

環(huán)。內(nèi)環(huán)和外環(huán)都可以用統(tǒng)計(jì)復(fù)用的方法傳輸IP分組。

2.RAID是磁盤陣列技術(shù)在肯定程度上可以提高磁盤存儲容量但是不能提高容

錯實(shí)力

3.目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量QoS要求的技術(shù)主要有：

資源預(yù)留（RSVP）、區(qū)分服務(wù)（DiffServ）和多協(xié)議標(biāo)記交換（MPLS）

4.無源光纖網(wǎng)PON,依據(jù)ITU標(biāo)準(zhǔn)可分為兩部分：

1、OC-3,155.520Mbps的對稱業(yè)務(wù)。

2、上行OC-3,155.520Mbps,下行OC12,622.080Mbps的不對稱業(yè)務(wù)。

5.無線接入技術(shù)主要有：WLAN、WiMAX、WiFi、

6.802.11標(biāo)準(zhǔn)的重點(diǎn)在于解決局域網(wǎng)范圍的移動結(jié)點(diǎn)通信問題；

802.16標(biāo)準(zhǔn)的重點(diǎn)是解決建筑物之間的數(shù)據(jù)通信問題；

802.16a增加了非視距和對無線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定結(jié)點(diǎn)接入。

7.光纖傳輸信號可通過很長的距離，無需中繼。

CableModom使計(jì)算機(jī)發(fā)出的數(shù)據(jù)信號于電纜傳輸?shù)纳漕l信號實(shí)現(xiàn)相互之

間的轉(zhuǎn)換，并將信道分為上行信道和下行信道。

ASDL供應(yīng)的非對稱寬帶特性，

上行速率在64kbps~640kbps,下行速率在500kbps-7Mbps

8O2.Ub定義了運(yùn)用直序擴(kuò)頻技術(shù)，傳輸速率為1Mbps、2Mbps、5.5Mbps

與11Mbps的無線局域網(wǎng)標(biāo)準(zhǔn)。

1

將傳輸速率提高到54Mbps的是802.11a和802.119

8.中繼器工作在物理層

9.水平布線子系統(tǒng)電纜長度應(yīng)當(dāng)在90米以內(nèi)，信息插座應(yīng)在內(nèi)部做固定線連

接。

10.電纜調(diào)制解調(diào)器(CableModem)特地為利用有線電視網(wǎng)進(jìn)行數(shù)據(jù)傳輸而設(shè)

計(jì)。CableModem把用戶計(jì)算機(jī)與有線電視同軸電纜連接起來。

n.服務(wù)器總體性能不僅僅取決于CPU數(shù)量，而且與CPU主頻、系統(tǒng)內(nèi)存、網(wǎng)

絡(luò)速度等都有關(guān)系

12.所謂“帶內(nèi)“與“帶外”網(wǎng)絡(luò)管理是以傳統(tǒng)的電信網(wǎng)絡(luò)為基準(zhǔn)的

利用傳統(tǒng)的電信網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)管理稱為"帶內(nèi)"

利用IP網(wǎng)絡(luò)及協(xié)議進(jìn)行網(wǎng)絡(luò)管理的則稱為"帶外"

寬帶城域網(wǎng)對匯聚層及其以上設(shè)備實(shí)行帶外管理

對匯聚層以下采納帶內(nèi)管理。

13.集群(Cluster)技術(shù)是向一組獨(dú)立的計(jì)算機(jī)供應(yīng)高速通信線路，組成一個共享

數(shù)據(jù)存儲空間的服務(wù)器系統(tǒng)，假如一臺主機(jī)出現(xiàn)故障，它所運(yùn)行的程序?qū)⑥D(zhuǎn)

移到其他主機(jī)，不會影響服務(wù)器正常運(yùn)行，但是會影響系統(tǒng)性能。

14.假如系統(tǒng)高牢靠性達(dá)到99.9%,那么每年的停機(jī)時間W8.8小時；

系統(tǒng)高牢靠性達(dá)到99.99%,那么每年的停機(jī)時間W53分鐘；

假如系統(tǒng)高牢靠性達(dá)到99.999%,那么每年的停機(jī)時間W5分鐘

15.通常用平均無故障時間(MTBF)來度量系統(tǒng)的牢靠性，用平均修理時間

(MTBR)來度量系統(tǒng)的可維護(hù)性，而系統(tǒng)的可用性定義為：可用性

=MTBF/(MTBF+MTBR),路由器的可用性可用MTBF描述。

16.典型的高端路由器的牢靠性與可用性指標(biāo)應(yīng)當(dāng)達(dá)到：

①無故障連續(xù)工作時間(MTBF)大于10萬個小時；

②系統(tǒng)故障復(fù)原時間小于30分鐘；

③系統(tǒng)具有自動愛護(hù)切換功能，主備用切換時間小于50毫秒；

④SDH與ATM接口自動愛護(hù)切換功能，切換時間小于50毫秒；

⑤主處理器、主存儲器、交換矩陣、電源、總線管理器與網(wǎng)絡(luò)管理接口等

主要部件須要有熱拔插冗余備份，線卡要求有備份，并供應(yīng)遠(yuǎn)程測試診斷實(shí)

2

力；

⑥路由器系統(tǒng)內(nèi)部不存在單點(diǎn)故障；

17.用IPV6地址表示須要留意：在運(yùn)用零壓縮法時，不能把一個位段內(nèi)部的有

效0也壓縮掉；雙冒號：：在一個地址中只能出現(xiàn)一次；在得到一個一個IPV6

地址時，常常會遇到如何確定雙冒號：：之間被壓縮0的位數(shù)的問題；IPV6

不支持子網(wǎng)掩碼，它只支持前綴長度表示法。

18.路由信息發(fā)生變更時，BGP發(fā)言人通過update而不是notification分組通知

相鄰AS。

Open報文用來與相鄰的另一個BGP發(fā)言人建立關(guān)系。

UPDATE更新分組用來發(fā)送某一路由的信息，以及列出要撤銷的多條路由。

keepalive保活分組用來確認(rèn)打開的報文，以及周期性地證明相鄰的邊界路

由器的存在。

一個BGP發(fā)言人與其它自治系統(tǒng)中的BGP發(fā)言人要交接路由信息，就是先

建立TCP連接，然后在此連接上交換BGP報文以建立BGP會話。

BGP協(xié)議交換路由信息的結(jié)點(diǎn)數(shù)是以自治系統(tǒng)數(shù)為單位的，所以不會小于自

治系統(tǒng)數(shù)。BGP-4采納路由向量路由協(xié)議。

19.內(nèi)部網(wǎng)關(guān)協(xié)議主要有RIP和OSPF協(xié)議。BGP是邊界網(wǎng)關(guān)協(xié)議，不是內(nèi)部

網(wǎng)關(guān)協(xié)議

20.OSPF協(xié)議將一個自治系統(tǒng)劃分為若干個更小的范圍，每個范圍叫做區(qū)域。

每個區(qū)域有一個32位的區(qū)域標(biāo)識符（點(diǎn)分十進(jìn)制表示），在一個區(qū)域內(nèi)的路

由器數(shù)目不超過200個。

劃分區(qū)域的好處是將利用洪泛法交換鏈路狀態(tài)信息的范圍局限在每一個區(qū)

域內(nèi)，而不是整個自治系統(tǒng)，因此區(qū)域內(nèi)部路由器只知道本區(qū)域的完整網(wǎng)絡(luò)

拓?fù)?，而不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)錉顩r。

鏈路狀態(tài)“度量”主要是指費(fèi)用、距離、延時、帶寬等。

21.VLAN建立在局域網(wǎng)交換機(jī)基礎(chǔ)之上，其次層交換機(jī)工作在數(shù)據(jù)鏈路層，沒

有路由交換功能，僅依據(jù)MAC地址完成數(shù)據(jù)幀的交換，而第三層交換機(jī)工

作在網(wǎng)絡(luò)層，可以實(shí)現(xiàn)不同邏輯子網(wǎng)、不同VLAN之間的數(shù)據(jù)通信。集線器

是工作在ISO參考模型的第一層物理層的設(shè)備，路由器工作在網(wǎng)絡(luò)層。

3

22.交換機(jī)具有三種交換模式：

快速轉(zhuǎn)發(fā)直通式，交換機(jī)接收到幀的前14個字節(jié)時就立即轉(zhuǎn)發(fā)數(shù)據(jù)幀。

碎片丟棄式，它緩存每個幀的前64個字節(jié)，檢查沖突過濾碎片。

存儲轉(zhuǎn)發(fā)式，轉(zhuǎn)發(fā)之前將整個幀讀取到內(nèi)存里。

23.生成樹協(xié)議STP工作時，在交換機(jī)之間傳遞網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU,其數(shù)

據(jù)包有兩種類型，一種是包含配置信息的配置BPDU(不超過35個字節(jié))，

另一種是包含拓?fù)渥兏畔⒌耐負(fù)渥兏ㄖ狟PDU(不超過4個字節(jié))

24.交換機(jī)的基本功能是建立和維護(hù)一個表示MAC地址與交換機(jī)端口對應(yīng)關(guān)系

的交換表，而不是MAC和IP地址對應(yīng)關(guān)系的交換表

25.建筑群子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線，或者

是這四種布線方式的隨意組合。

26.HiperLAN/2標(biāo)準(zhǔn)中，一個AP所覆蓋的區(qū)域稱為一個小區(qū)，一個小區(qū)的覆蓋

范圍在室內(nèi)一般為30m,室外一般為150m

27.建立VLAN的吩咐格式：vlan<vlan_ID>name<vlan_name>

為端口安排VLAN的吩咐格式為：switchportaccessvlan<vlan_num>

28.VLANname用32個字符表示，可以是字母和數(shù)字。不給定名字的VLAN,

系統(tǒng)自動按缺省的VLAN名(VLAN00XXX)建立，"XXX"是VLANID

29.Catalyst6500交換機(jī)的系統(tǒng)時間正確的配置公式是：

settime[day_of_week][mm/dd/yy][hh:mm:ss]

30.Catalyst650的格式是：

setportspeed<mod/port><portspeed>(10,100,1000),其中速度的單位是

Mbps

31.用名字標(biāo)識訪問限制列表的配置方法在全局配置模式下的吩咐格式為：

ipaccesslistextendedlstandardaccesslistnumber|name,

在擴(kuò)展或標(biāo)準(zhǔn)訪問限制模式下配置過濾準(zhǔn)則，吩咐格式為：

permit|denyprotocolsourcewildcardmaskdestinationwildcardmask

[operator][operand]

32.配置uplinkfast的吩咐格式是：

spanningtreeuplinkfastmaxupdaterate<032000><cr>,

4

其中：maxupdaterate的值是0?32000,單位是packet/s。

33.配置交換機(jī)Catalyst6500管理IP地址吩咐格式：Switch-6500>(enable)set

interfacescO<ip_addr><ip_maskxip_addr>(broadcastaddress)

34.在全局配置模式下進(jìn)入虛擬終端配置模式：

Router(config)#linevty015

Router(configline)#

35.進(jìn)入接口配置模式：

Router(config)#interface〈接口名〉

封裝ppp協(xié)議：Router(configif)#encapsulationppp

配置異步串行接口IP地址：

Router(configif)#asyncdefaultipaddress<ip_addr>

配置同步串行接口IP地址：

Router(configif)#ipaddress<ip_addr><ip_mask>

36.全局配置模式：

Router(config)#accesslist<access

list_num><deny|permit><ip_addr><wildcard_mask>log

配置應(yīng)用接口:

Router(config)#interface(接口名〉

Router(configif)#ipaccessgroup<accesslist_num><in|out>

37.配置標(biāo)準(zhǔn)訪問限制列表的吩咐格式：accesslistaccesslist

number{permit|deny}sourcewildcardmask

38.passiveinterface吩咐指定一個路由器接口為被動接口，在被動接口上可以

抑制路由更新信息，防止端口發(fā)送路由信息

39.標(biāo)準(zhǔn)訪問限制列表標(biāo)號為1-99,1300-1999,

100-199,2000-2699為擴(kuò)展限制列表。

標(biāo)準(zhǔn)訪問限制列表只能檢查數(shù)據(jù)包的源地址，因此其功能有很大的局限性，

擴(kuò)展訪問限制列表可以檢查數(shù)據(jù)包的源地址和目的地址，還可以對數(shù)據(jù)包頭

中的協(xié)議進(jìn)行過濾，如IP協(xié)議，ICMP協(xié)議，TCP協(xié)議等

40.RIP不支持可變長掩碼，它只依據(jù)各類IP地址的網(wǎng)絡(luò)號的位數(shù)來確定。因

5

止匕在配置網(wǎng)絡(luò)地址時不須要給定掩碼。

RIP路由協(xié)議是在Router（config-router）#模式下進(jìn)行配置。

41.IEEE802.il運(yùn)行在2.4GHzISM頻段，最大傳輸速率是1?2Mbps；

IEEE802.Ub運(yùn)行在2.4GHzISM頻段，最大傳輸速率是UMbps,最大容量

是33Mbps；

IEEE802.Ua運(yùn)行在5GHzUNH頻段，最大傳輸速率是54Mbps,最大容量

是432Mbps；

IEEE802.Ug運(yùn)行在2.4GHzISM頻段，最大傳輸速率是54Mbps,實(shí)際吞吐

量是28?31Mbps,最大容量是162Mbps。

42.IEEE802.11最初定義的三個物理層包括了兩個擴(kuò)頻技術(shù)和一個紅外傳播規(guī)

范，無線傳輸?shù)念l道定義在2.4GHz的ISM波段內(nèi)。

IEEE802.11無線標(biāo)準(zhǔn)定義的傳輸速率是1Mbps和2Mbps,可以運(yùn)用FHSS

（跳頻擴(kuò)頻）和DSSS（自序擴(kuò)頻）技術(shù)。

為了解決“隱藏結(jié)點(diǎn)"問題，IEEE802.11在MAC層上引入了一個新的

RTS/CTS選項(xiàng)。

43.藍(lán)牙系統(tǒng)的異步信道速率：

（1）非對稱連接的異步信道速率是732.2Kbps/57.6Kbps

（2）對稱連接的則為433.9Kbps（全雙工模式）。

44.是當(dāng)前流行的STP（生成樹協(xié)議）標(biāo)準(zhǔn)。

45.IEEE802.11b的運(yùn)作模式分為點(diǎn)對點(diǎn)模式和基本模式。

點(diǎn)對點(diǎn)模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式。這種連接方式對于小

型的網(wǎng)絡(luò)來說是特別便利的，它最多可以允許256臺PC連接。

基本模式是指無線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存時的通信方式，這也

是IEEE802.11b現(xiàn)在最普及的方式。接入點(diǎn)負(fù)責(zé)頻段管理及漫游等指揮工

作，一個接入點(diǎn)最多可連接1024臺PC。

46.藍(lán)牙技術(shù)的同步信道速率是64kbps

47.無線接入點(diǎn)AP的作用是供應(yīng)無線和有線網(wǎng)絡(luò)之間的橋接，而非無線結(jié)點(diǎn)

48.VLAN工作在OSI參考模型的其次層（數(shù)據(jù)鏈路層），而不是網(wǎng)絡(luò)層。

49.第一次配置無線接入點(diǎn)一般采納本地配置方式，此時因?yàn)闆]有連接到DHCP

6

服務(wù)器而無法獲得IP地址，它的默認(rèn)IP地址是，并成為小型DHCP服務(wù)器

可為覆蓋范圍內(nèi)的PC以及連接到接入點(diǎn)的以太網(wǎng)端口的PC安排IP地址實(shí)

現(xiàn)無線連接，此時不配置SSID或SSID配置為tsunami。在PC的閱讀器中

輸入接入點(diǎn)的IP地址和密碼后，出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面。

50.CiscoAironet1100系列接入點(diǎn)兼容802.11b與802.11g協(xié)議，工作在2.4GHz

頻段，運(yùn)用CiscoIOS操作系統(tǒng)

CiscoAironet1100系列接入點(diǎn)設(shè)備是一款無線局域網(wǎng)收發(fā)器，主要用于獨(dú)立

無線網(wǎng)絡(luò)的中心點(diǎn)或無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點(diǎn)。

51.CiscoAironet1100通過PC機(jī)閱讀器訪問時，在閱讀器的地址欄里輸入無線

接入點(diǎn)的IP地址

52.第一次配置無線接入點(diǎn)一般采納本地配置方式，此時因?yàn)闆]有連接到DHCP

服務(wù)器而無法獲得IP地址，默認(rèn)IP地址一般為。

運(yùn)用5類UTP電纜將PC機(jī)連接到無線接入點(diǎn)，并通過Aironet1100的以太

網(wǎng)端口進(jìn)行配置。

在無線接入點(diǎn)加電后，確認(rèn)PC機(jī)獲得了網(wǎng)段的地址。

在PC機(jī)閱讀器的地址欄里輸入無線接入點(diǎn)的IP地址，按回車鍵后出現(xiàn)輸入

網(wǎng)絡(luò)密碼對話框。

在網(wǎng)絡(luò)密碼對話框輸入密碼Cisco,后按回車鍵出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面，

單擊"ExpressSetup"進(jìn)入快速配置頁面。

53.動態(tài)更新允許DNS客戶端在發(fā)生更改的任何時候，都能運(yùn)用DNS服務(wù)器注

冊和動態(tài)地更新其資源記錄，它削減了對區(qū)域記錄進(jìn)行手動管理的須要，適

用于頻繁變更位置并運(yùn)用DHCP獲得IP地址的DNS客戶端。

54."ipconfig/release"吩咐可以釋放已獲得的地址租約，使其IPAddress和Subnet

Mask均為

55.環(huán)回接口(loopback)作為一臺路由器的管理地址，網(wǎng)絡(luò)管理員可以為其安

排一個IP地址作為管理地址，其掩碼應(yīng)為。

56.網(wǎng)站性能選項(xiàng)中，帶寬限制選項(xiàng)限制該網(wǎng)站的可運(yùn)用帶寬，以限制該站點(diǎn)允

許的流量。

網(wǎng)站性能選項(xiàng)中，網(wǎng)站連接選項(xiàng)可設(shè)置客戶端Web連接數(shù)量B中沒有說明

7

限制客戶端的什么功能，而且并不是通過訪問列表限制的，而是通過微調(diào)框。

建立Web站點(diǎn)時,必需為每個站點(diǎn)指定一個主書目，也可以是虛擬的子書目。

設(shè)置Web站點(diǎn)時，只有設(shè)置了默認(rèn)頁面，訪問時才會干脆打開default.html

等設(shè)置的默認(rèn)頁面。假如沒有設(shè)置默認(rèn)頁面，訪問站點(diǎn)時須要供應(yīng)首頁內(nèi)容

的文件名

57.初始狀態(tài)下沒有設(shè)置管理員密碼，可以干脆進(jìn)入ServU管理程序，以設(shè)置

或更改管理員密碼。

FTP服務(wù)器缺省端口號為21,但是有時因?yàn)槟撤N緣由則不能運(yùn)用21號端口，

但可以設(shè)置選定的端口號。

若創(chuàng)建新域，在添加用戶時，用戶名為"anonymous"時被系統(tǒng)自動判定為匿

名用戶。

配置服務(wù)器的IP地址時，若為空則代表該服務(wù)器的全部IP地址。

58.FTP服務(wù)器配置的主要參數(shù)有以下幾項(xiàng)：

（1）服務(wù)器選項(xiàng)可以設(shè)置如下項(xiàng)目：最大上傳速度和最大下載速度、最大

用戶數(shù)量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁用反超時調(diào)度以

及攔截FTP_BONCE攻擊等。

（2）域選項(xiàng)：在ServUFTP服務(wù)器中，可以構(gòu)建多個虛擬服務(wù)器，每個

虛擬的服務(wù)器稱做域，一個域由IP地址和端口號唯一識別域。選項(xiàng)中包括

域常規(guī)選項(xiàng)、域虛擬路徑選項(xiàng)、域IP訪問選項(xiàng)、域消息選項(xiàng)、域記錄選項(xiàng)

和域上/下載速率選項(xiàng)。

（3）用戶選項(xiàng)中包括用戶賬號選項(xiàng)、用戶書目訪問選項(xiàng)、用戶IP選項(xiàng)和用

戶配額選項(xiàng)。

（4）組選項(xiàng)包括賬號選項(xiàng)、書目訪問選項(xiàng)和IP訪問選項(xiàng)。

59.DNS服務(wù)器配置的主要參數(shù)：

（1）正向查找域（將域名映射到IP地址數(shù)據(jù)庫，用于將域名解析為IP地址）。

（2）反向查找域（將IP地址映射到域名數(shù)據(jù)庫,用于將IP地址解析為域名）。

（3）資源記錄（區(qū)域中的一組結(jié)構(gòu)化記錄，包括主機(jī)地址資源記錄、郵件

交換器資源記錄和別名資源記錄）。

（4）轉(zhuǎn)發(fā)器（本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該

8

DNS服務(wù)器）。

60.在配置DHCP服務(wù)時，保留地址可以運(yùn)用作用域地址范圍中的任何IP地址。

61.DHCP服務(wù)器配置的術(shù)語和主要參數(shù)如下：

作用域：作用域是用于網(wǎng)絡(luò)的可能IP地址的完整連續(xù)范圍，通常定義供應(yīng)

DHCP服務(wù)的網(wǎng)絡(luò)上的單獨(dú)物理子網(wǎng)。作用域還為服務(wù)器供應(yīng)管理IP地址

的安排和指派以及與網(wǎng)上客戶相關(guān)的任何配置參數(shù)的主要方法。

解除范圍：解除范圍是作用域內(nèi)從DHCP服務(wù)中解除的有限IP地址序列。

添加解除的IP地址范圍，只需解除起始IP地址和結(jié)束IP地址。

租約：租約是客戶機(jī)可運(yùn)用指派的IP地址期間DHCP服務(wù)器指定的時間

長度。

保留：運(yùn)用保留創(chuàng)建通過DHCP服務(wù)器的永久地址租約指派。保留確保了

子網(wǎng)上指定的硬件設(shè)備始終可運(yùn)用相同的IP地址。

新建保留：新建保留時需輸入保留名稱、IP地址、MAC地址、描述和支持

類型等項(xiàng)目。

62.在DHCP服務(wù)器中添加解除時，可以輸入要解除的IP地址范圍的起始IP地址和結(jié)束

IP地址。假如想解除一個單獨(dú)的IP地址，只須要輸入起始IP地址。

63.帶寬選項(xiàng)是在性能選項(xiàng)卡里的一個復(fù)選框，書上的原文稱之為帶寬限制選項(xiàng)，帶寬選項(xiàng)

和帶寬限制選項(xiàng)是同義詞，可以互換。

當(dāng)Web站點(diǎn)未設(shè)置默認(rèn)內(nèi)容文檔，訪問站點(diǎn)時應(yīng)供應(yīng)首頁內(nèi)容的文件名，仍舊可以訪

問該網(wǎng)站。

64.性能選項(xiàng)卡可以設(shè)置影響帶寬運(yùn)用的屬性以及客戶端Web連接的數(shù)量，但不包括超時

時間超時時間由網(wǎng)站選項(xiàng)設(shè)置。

65.ServUFTP服務(wù)器中的每個虛擬服務(wù)器由IP地址和端口號唯一識別，而不是僅僅靠

一個IP地址就能識別。

66.ServUFTP服務(wù)器是一種被廣泛運(yùn)用的FTP服務(wù)器端軟件，支持3x/9x/ME/NT/2K

等全Windows系列，可以設(shè)定多個FTP服務(wù)器、限定登錄用戶的權(quán)限、登錄主書目及

空間大小等，功能特別完備。它具有特別完備的平安特性，支持SSLFTP傳輸，支持

在多個ServU和FTP客戶端通過SSL加密連接愛護(hù)您的數(shù)據(jù)平安等。

設(shè)置FTP服務(wù)器的IP地址時，IP地址可為空，意為服務(wù)器全部的IP地址，當(dāng)服務(wù)器

有多個IP地址或運(yùn)用動態(tài)IP地址時，IP地址為空會比較便利。

9

67.通過IDS獲得網(wǎng)絡(luò)流量的方法不包括在網(wǎng)絡(luò)中串接一臺交換機(jī)。

68.要確?？蛻舳说膽┣竽艿竭_(dá)正確的網(wǎng)站，必需為服務(wù)器上的每個站點(diǎn)配置唯一的標(biāo)識，

多個網(wǎng)站通過標(biāo)識符進(jìn)行區(qū)分，標(biāo)識符包括主機(jī)頭名稱、IP地址和非標(biāo)準(zhǔn)TCP端口號。

69.Winmail郵件服務(wù)器支持基于Web方式的訪問和管理，因此在安裝郵件服務(wù)

器軟件之前要安裝IISo

在域名設(shè)置中可修改域的參數(shù)，也可以增加新域、刪除已有域等。

在系統(tǒng)設(shè)置中可修改郵件服務(wù)器的系統(tǒng)參數(shù)，包括SMTP、郵件過濾、更改

管理員密碼等，在快速設(shè)置向?qū)е锌梢栽O(shè)置是否允許自行注冊新用戶。

建立郵件路由時，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換

器記錄。

70.選擇”運(yùn)用與接收郵件服務(wù)器相同的的設(shè)置”接收郵件服務(wù)器類型為POP3、

Internet消息訪問協(xié)議IMAP和HTTP,而簡潔郵件傳送協(xié)議SMTP是發(fā)送

郵件服務(wù)器。

71.完全備份是指對整個系統(tǒng)或用戶指定的全部文件數(shù)據(jù)進(jìn)行一次全面的備份；

增量備份只是備份相對于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)據(jù)；

差異備份即備份上一次完全備份后產(chǎn)生和更新的全部新的數(shù)據(jù)。

復(fù)原速度完全備份最快，增量備份最慢，差異備份介于兩者之間。

72.備份的復(fù)原速度從快到慢依次為完全備份、差異備份、增量備份。

73.防火墻的訪問模式有非特權(quán)模式、特權(quán)模式、配置模式和監(jiān)視模式四種，其

中監(jiān)視模式下可以進(jìn)行操作系統(tǒng)映像更新、口令復(fù)原等操作。

74.PIX525防火墻的監(jiān)視模式可以進(jìn)行操作系統(tǒng)映像更新和口令復(fù)原。

75.PIX防火墻供應(yīng)4種管理訪問模式：

(1)非特權(quán)模式：PIX防火墻開機(jī)自檢后，即處于此種模式。系統(tǒng)顯示為

pixfirewall>

(2)特權(quán)模式：輸入enable進(jìn)入特權(quán)模式，可以變更當(dāng)前配置。顯示為

pixfirewall#

(3)配置模式：輸入configureterminal進(jìn)入此模式，絕大部分的系統(tǒng)配置

都在此進(jìn)行。顯示為pixfirewall(config)#

(4)監(jiān)視模式：PIX防火墻在開機(jī)或重啟過程中，按住”Escape”鍵或發(fā)送一

10

個"/Break/"字符，進(jìn)入監(jiān)視模式。這里可以更新操作系統(tǒng)映像和口令復(fù)原

76.入侵防護(hù)系統(tǒng)主要分為三種：

基于主機(jī)的入侵防護(hù)系統(tǒng)，安裝在受愛護(hù)的主機(jī)系統(tǒng)中，檢測并阻擋針對本

機(jī)的威逼和攻擊；

基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)，布置在網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器

之間，網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必需經(jīng)過他它；

應(yīng)用入侵防護(hù)系統(tǒng)，一般部署于應(yīng)用服務(wù)器前端，將基于主機(jī)和入侵防護(hù)系

統(tǒng)功能延長到服務(wù)器之前的高性能網(wǎng)絡(luò)設(shè)備上。

77.網(wǎng)絡(luò)防火墻可以檢測流入和流出的數(shù)據(jù)包和具有防攻擊實(shí)力，可以阻斷DoS

攻擊。

常見的DoS攻擊包括Smurf攻擊、SYNFlooding、分布式拒絕服務(wù)攻擊

(DDOS)、PingofDeath、Teardoop和Land攻擊。系統(tǒng)漏洞，防火墻無

法阻擋其攻擊。

78.ICMP消息封裝在IP數(shù)據(jù)包內(nèi)而非TCP數(shù)據(jù)包內(nèi)。

79.常用ICMP報文類型主要有：

OEcho應(yīng)答、3目標(biāo)不行到達(dá)、4源抑制、5重定向、8Echo懇求、9路由

器通告、H超時以及12參數(shù)失靈等

80.采納漏洞掃描工具是實(shí)施漏洞查找的常用方法。掃描分為被動和主動兩種：

被動掃描對網(wǎng)絡(luò)上流量進(jìn)行分析，不產(chǎn)生額外的流量，不會導(dǎo)致系統(tǒng)的崩潰,

其工作方式類似于IDSo

主動掃描則更多地帶有入侵的意味，可能會影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行

81.能正常接收來自路由的通知，說明路由上已設(shè)置SNMP代理并具有發(fā)出通知

的功能。UDP端口號缺省為162,system為管理站團(tuán)體字，SNMP版本1是

最基本、最簡潔的，幾乎全部網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)操作系都支持它。

82.可信計(jì)算機(jī)系統(tǒng)評估準(zhǔn)則將計(jì)算機(jī)系統(tǒng)的平安可信度從低到高分為四類，共

七個級別：

D級，最小愛護(hù)，該級的計(jì)算機(jī)系統(tǒng)除了物理上的平安設(shè)施外沒有任何平安

措施，任何人只要啟動系統(tǒng)就可以訪問系統(tǒng)的資源和數(shù)據(jù)；

C1級，自主愛護(hù)類，具有自主訪問限制機(jī)制，用戶登錄時須要進(jìn)行身份鑒

11

另u；

C2級，自主愛護(hù)類，具有審計(jì)和驗(yàn)證機(jī)制；

B1級，強(qiáng)制平安愛護(hù)類，引入強(qiáng)制訪問限制機(jī)制，能夠?qū)χ黧w和客體的平

安標(biāo)記進(jìn)行管理；

B2級，結(jié)構(gòu)愛護(hù)，要求計(jì)算機(jī)系統(tǒng)全部的對象都加標(biāo)簽，而且給設(shè)備安排

單個或多個平安級別；

B3級，具有硬件支持的平安域分別措施，從而保證平安域中軟件和硬件的

完整性，供應(yīng)可信通道；

A1級，要求對平安模型作形式化的證明，對隱通道作形式化的分析，有牢

靠的發(fā)行安裝過程。

83.DDoS攻擊是指攻擊者攻破多個系統(tǒng)，利用這些系統(tǒng)集中攻擊其他目標(biāo)，大

量懇求使被害設(shè)備因?yàn)闊o法處理而拒絕服務(wù)；

Land攻擊是指向某個設(shè)備發(fā)送數(shù)據(jù)包，把源IP地址和目的IP地址均設(shè)為

攻擊目標(biāo)地址；

Smurf攻擊指攻擊者冒充被害主機(jī)IP地址向大型網(wǎng)絡(luò)發(fā)送echorequest定向

廣播包，此網(wǎng)絡(luò)大量主機(jī)應(yīng)答，使受害主機(jī)收到大量echoreply消息、。

SYNFlooding攻擊即為題目中所述狀況。

84."Router(config)#snmpserverenabletraps"中的"traps”又稱為陷入或中斷。

SNMP規(guī)定了六種一般的自陷狀況，例如冷啟動，熱啟動，鏈路失效等，每

當(dāng)出現(xiàn)這些狀況時，代理就會向管理站發(fā)出包含有“團(tuán)體名"和TrapPDU的報

文。管理站對這種報文不必有所應(yīng)答。Router(config)#snmpserverhost

admin說明的意思是路由器以團(tuán)體名admin向主機(jī)

發(fā)送自陷消息。

85.關(guān)于SNMP操作，當(dāng)管理站須要查詢時，就向某個代理發(fā)出包含團(tuán)體字和

GetRequestPDU的報文(而不是GetResponsePDU)

86.系統(tǒng)掃描器(SystemScanner)是在系統(tǒng)層上通過依附于主機(jī)上的掃描器代理

偵測主機(jī)內(nèi)部的漏洞。

87.設(shè)置路由器上的srnnp代理具有發(fā)出通知的功能：

在全局模式下的吩咐格式為:

12

（config）#snmpserverenabletraps［〈通知類型＞］［（通知選項(xiàng)＞］。

設(shè)置接收通知的管理站：此吩咐在全局模式下執(zhí)行，用于設(shè)置出網(wǎng)絡(luò)中的哪

些主機(jī)作為接收自陷消息的管理站，

吩咐格式為：（config）#snmpserverhost（主機(jī)名或IP地址＞［trapsIinforms］

［version11I2c｝］（團(tuán)體名＞［udpport（端口號〉］［（通知類型＞］。

88.ipconfig顯示當(dāng)前TCP/IP網(wǎng)絡(luò)配置；

netstat顯示本機(jī)與遠(yuǎn)程計(jì)算機(jī)的基于TCP/IP的NeTBIOS的統(tǒng)計(jì)及連接信

息；

pathping將報文發(fā)送到所經(jīng)過地全部路由器，并依據(jù)每一跳返回的報文進(jìn)行

統(tǒng)計(jì)；

route顯示或修改本地IP路由表?xiàng)l目

89.依據(jù)Cisco路由器配置吩咐可知，用于查看路由表配置的吩咐是showiProute

90."IPconfig/flushdns"吩咐可以清除DNS緩存

nbtstat可以刷新NetBIOS名稱緩存和運(yùn)用WindowsInternet名稱服務(wù)注冊的

名稱。

Netstat用于顯示與IP、JCP、UDP協(xié)議相關(guān)的數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)個端

口的網(wǎng)絡(luò)連接狀況。

Nslookup是一個檢測網(wǎng)絡(luò)中DNS服務(wù)器是否能正的確現(xiàn)域名解析的吩咐

91.pathing結(jié)合了ping和tracert的功能，可以用于檢測網(wǎng)絡(luò)連通狀況和探測到

達(dá)目的計(jì)算機(jī)的路徑。

92.nbtstatr列出通過廣播和WINS解析的名稱；

netstatr顯示路由表內(nèi)容；

netview顯示域列表、計(jì)算機(jī)列表或指定計(jì)算機(jī)上的共享資源列表；

routef清除路由表中全部的網(wǎng)關(guān)條目。

93.傳統(tǒng)路由器采納的是共享背板的結(jié)構(gòu)

高性能路由器一般采納的是交互式結(jié)構(gòu)

94.設(shè)計(jì)一個寬帶城域網(wǎng)將涉及"三個平臺和一個出口"，即網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、

管理平臺與城市寬帶出口等問題。

95.寬帶城域網(wǎng)的核心交換層主要有以下幾個基本功能：

13

1、核心交換層將多個匯聚層連接起來，為匯聚層的網(wǎng)絡(luò)供應(yīng)高速分組轉(zhuǎn)發(fā),

2、為整個城市供應(yīng)一個高速、平安與具有QoS保障實(shí)力的數(shù)據(jù)傳輸環(huán)境。

3、核心交換層實(shí)現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，供應(yīng)城市的寬帶IP出口。

4、核心交換層供應(yīng)寬帶城域網(wǎng)的用戶訪問Internet所須要的路由訪問。

96.依據(jù)接入層的用戶流量進(jìn)行本地路由、過濾、流量均衡，這是匯聚層的功能。

97.IEEE802.16定義了寬帶無線城域網(wǎng)接入標(biāo)準(zhǔn)，其傳輸速率為32134Mbps0

IEEE802.16是一個點(diǎn)對多點(diǎn)的視距條件下的標(biāo)準(zhǔn)，最高傳輸速率為

134Mbps,用于大數(shù)據(jù)量接入。

98.網(wǎng)絡(luò)需求具體分析主要包括：

網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性和牢靠性分析、網(wǎng)絡(luò)平

安性需求分析、網(wǎng)絡(luò)工程造價估算等。

99.網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)的另一個好處是可以便利地安排和規(guī)劃帶寬，有利于均衡

負(fù)荷，提高網(wǎng)絡(luò)效率。依據(jù)實(shí)際閱歷總結(jié)：層次之間的上聯(lián)帶寬與下一級帶

寬之比一般限制在l:20o

100.路由信息協(xié)議（RIP）是內(nèi)部網(wǎng)關(guān)協(xié)議中運(yùn)用最廣泛的一種協(xié)議，它是一種

分布式、基于距離向量的路由選擇協(xié)議，其特點(diǎn)是協(xié)議簡潔。它要求路由器

周期性地向外發(fā)送路由刷新報文。路由刷新報文主要內(nèi)容是由若干個（V,

D）組成的表。

V代表矢量，標(biāo)識該路由器可以到達(dá)的目標(biāo)網(wǎng)絡(luò)（或目的主機(jī)）；

D代表距離，指出該路由器到達(dá)目標(biāo)網(wǎng)絡(luò)（或目標(biāo)主機(jī)）的距離。距離D對

應(yīng)當(dāng)路由器上的跳數(shù)。其他路由器在接收到某個路由器的（V,D）報文后,

依據(jù)最短路徑原則對各自的路由表進(jìn)行刷新。

101.執(zhí)行OSPF協(xié)議的路由器之間頻繁地交換鏈路狀態(tài)信息，因此全部的路由器

最終都能建立一個鏈路狀態(tài)數(shù)據(jù)庫。該數(shù)據(jù)庫事實(shí)上就是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)

圖，并且在全網(wǎng)范圍內(nèi)是保持一樣的。

102.網(wǎng)橋工作在0SI模型中的其次層，即鏈路層。

103.在交換設(shè)備之間實(shí)現(xiàn)Trunk功能，必需遵守相同的VLAN協(xié)議。國際標(biāo)準(zhǔn)

IEEE802.1Q協(xié)議可使不同廠家的交換設(shè)備互連，是實(shí)現(xiàn)VLANTrunk的唯

一標(biāo)準(zhǔn)協(xié)議。

14

104.虛擬局域網(wǎng)(VLAN)技術(shù)能夠把網(wǎng)絡(luò)上用戶的終端設(shè)備劃分為若干個邏輯

工作組。

105.VLAN技術(shù)供應(yīng)了動態(tài)組織工作環(huán)境的功能，簡化了網(wǎng)絡(luò)的物理結(jié)構(gòu)，提高

了網(wǎng)絡(luò)的平安性和易管理性，提高了網(wǎng)絡(luò)性能。

106.為了省去端口狀態(tài)轉(zhuǎn)換等待時間，提高網(wǎng)絡(luò)的收斂速度，可以通過配置交換

機(jī)STP可選的BackboneFast功能，讓端口干脆由偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)

發(fā)狀態(tài)。

107.一個路由器往往會從多個路徑得到某指定網(wǎng)絡(luò)的路由信息。當(dāng)有多條最佳路

徑時，路由器會選擇一個路由信息員可信度最高的路徑。管理距離用于衡量

路由表中給定的路由信息源的"可信度"。管理距離的值越小，路由信息源的

可信度越高。路由信息源默認(rèn)的管理距離值如下表所示：

路由怖議管理距離路由防議管距離

0靜態(tài)路由1

外20內(nèi)部EIGRP90

IGRP100OSV110

IS4S115RIP120

外部KKMP170內(nèi)anwp200

未知255

108.IP訪問限制列表是一個連續(xù)的列表，至少由一個"permit"語句和一個或多個

"deny"語句組成。配置IP訪問限制列表的首要任務(wù)就是運(yùn)用吩咐acesslist

定義一個訪問限制列表。

109.IEEE802.11b標(biāo)準(zhǔn)的對等解決方案是一種最簡潔的點(diǎn)對點(diǎn)應(yīng)用方案，只要給

每臺計(jì)算機(jī)安裝一塊無線網(wǎng)卡即可相互訪問，但不能同時進(jìn)行多點(diǎn)訪問。假

如須要與有線局域網(wǎng)互連互通，則可以為其中一臺計(jì)算機(jī)再安裝一塊以太網(wǎng)

網(wǎng)卡，無線網(wǎng)中其他將計(jì)算機(jī)即可利用這臺計(jì)算機(jī)作為網(wǎng)關(guān)，訪問有線網(wǎng)絡(luò)

或共享打印機(jī)等設(shè)備。

110.服務(wù)集標(biāo)識符SSID(ServiceSetIDentifier)用于區(qū)分不同的網(wǎng)絡(luò)，最多可以

由32個區(qū)分大小寫的字符組成。無線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不

同的網(wǎng)絡(luò)，SSID通常有AP廣播出來，通過無線終端操作系統(tǒng)自帶的掃描功

能可以掃描當(dāng)前區(qū)域內(nèi)的SSID。出于平安考慮可以不廣播SSID,此時用戶

15

就要手工設(shè)置SSI才能進(jìn)入相應(yīng)的網(wǎng)絡(luò)。換言之，SSID就是一個局域網(wǎng)的

名稱，只出名稱設(shè)置為相同SSID的值得無線設(shè)備才能相互通信。所以，SSID

是客戶端設(shè)備用來訪問接入點(diǎn)的唯一標(biāo)識。

111.WindowsXP系統(tǒng)中，吩咐nslookup用于測試域名與IP地址相互解析的功能；

arp吩咐用于顯示或修改地址轉(zhuǎn)換協(xié)議（ARP）表項(xiàng)；

netstat吩咐用于顯示活動的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP

路由表和IP統(tǒng)計(jì)信息等內(nèi)容；

query是應(yīng)用程序的查詢吩咐

112.電子郵件系統(tǒng)運(yùn)用的協(xié)議主要有：

1.簡潔郵件傳送協(xié)議（SMTP）,用于發(fā)送子郵件或郵件系統(tǒng)間傳送電子郵件,

SMTP默認(rèn)的TCP端口號為25；

2.第3版本郵局協(xié)議（POP3）默認(rèn)的TCP端口號為110,用戶運(yùn)用POP3

協(xié)議可以訪問并讀取郵件服務(wù)器上的郵件信息；

3.第4版Internet消息訪問協(xié)議（IMAP4）,用于客戶端管理郵件服務(wù)器上郵

件的協(xié)議，默認(rèn)的TCP端口號為143

公共管理信息協(xié)議（CMIP）是一種基于OSI參考模型的網(wǎng)絡(luò)管理協(xié)議。

113.ISS6.0可以運(yùn)用虛擬服務(wù)器的方法在一臺服務(wù)器上構(gòu)建多個網(wǎng)站。這些網(wǎng)站

用以運(yùn)用如下三種標(biāo)識符進(jìn)行區(qū)分：

（1）主機(jī)頭名稱。（2）1P地址。（3）非標(biāo)準(zhǔn)ICP端口號。

114.在Ser-U管理界面的左側(cè)書目樹中，雙擊要設(shè)置選項(xiàng)的用戶，就可打開設(shè)備

用戶賬號選項(xiàng)的窗口。單擊【配額】選項(xiàng)卡，即可在用戶配額選項(xiàng)窗口中限

制用戶上傳信息占用的存儲空間。單擊【上傳/下載率】選項(xiàng)卡可打開【用戶

上傳/下載率】選項(xiàng)窗口。【上傳/下載率】選項(xiàng)要求FTP客戶端在下載信息的

同時也要上傳文件?！旧蟼?下載率】選項(xiàng)卡用于添加用戶訪問服務(wù)器時，不

計(jì)入到上傳/下載率的文件。Ser-U管理界面中，沒有【域配額】這一選項(xiàng)卡

115.PIX防火墻基本配置吩咐nameif用于配置防火墻接口的名字，并指定平安級

另限平安級別取值范圍為1?99,數(shù)字越大平安級別越高。

116.目前，主要的公鑰算法包括：RSA算法、DSA算法、PKCS算法與PGP算

法等。非對稱加密技術(shù)對信息的加密和解密運(yùn)用不同的密鑰，用來加密的密

16

鑰是可以公開的，用來解密的私鑰是須要保密的。非對稱加密技術(shù)可以大大

簡化密鑰的管理，網(wǎng)絡(luò)中N個用戶之間進(jìn)行加密通信，僅僅須要運(yùn)用N對

密鑰。換言之，加密通信系統(tǒng)共有2N個密鑰。

117.造成一臺計(jì)算機(jī)無法閱讀某個Web網(wǎng)站的緣由主要有：

1.該計(jì)算機(jī)的TCP/IP協(xié)議工作不正常；

2.該計(jì)算機(jī)IP地址與掩碼設(shè)置錯誤。

3.該計(jì)算機(jī)網(wǎng)關(guān)設(shè)置錯誤；

4.該計(jì)算機(jī)DNS設(shè)置有誤；

5.該計(jì)算機(jī)的閱讀器有問題

6.該計(jì)算機(jī)設(shè)置的DNS服務(wù)器工作不正常；

7.網(wǎng)絡(luò)中路由器或防火墻有相關(guān)攔截的ACL規(guī)則；

8.該網(wǎng)站工作不正常等。

H8.HFC網(wǎng)上的用戶越多，每個用戶實(shí)際可用的帶寬就越窄。

119.路由器的突發(fā)處理實(shí)力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)

送速率來衡量的，而不單單只是以最小幀間隔值來衡量的。

120.交換機(jī)的生成樹優(yōu)先級的取值范圍是0?61440,增量為4096。優(yōu)先級的值越

小，優(yōu)先級越高。通常交換機(jī)優(yōu)先級的默認(rèn)值為