三级网络技术.doc

1. 无源光纤网PON，按照ITU标准可分为两部分：（1）OC3，155.520 Mbps 的对称业务。2)上行OC3，155.520 Mbps，下行OC12,622.080 Mbps的不对称业务。2. 全双工端口带宽的计算方法是：端口数端口速率2。3. 如果系统高可靠性达到99.9%，那么每年的停机时间8.8小时;系统高可靠性达到99.99%,那么每年的停机时间53分钟;如果系统高可靠性达到99.999%,那么每年的停机时间5分钟。4. 用IPV6地址表示需要注意：在使用零压缩法时，不能把一个位段内部的有效0也压缩掉；双冒号：在一个地址中只能出现一次；在得到一个一个IPV6地址时，经常会遇到如何确定双冒号：之间被压缩0的位数的问题；IPV6不支持子网掩码，它只支持前缀长度表示法。外部网关协议是不同的自治系统的路由器之间交换路由信息的协议。一个BGP发言人与其他自治系统中的BGP发言人要交换路由信息就要先建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。BGP协议交换路由信息的结点数是以自治系统数为单位的，所以不会小于自治系统数。BGP4采用路由向量路由协议。5. 路由器最短路径优先协议OSPF:为了适应大规模的网络，并使更新过程收敛的很快，OSPF协议将一个自治系统划分为若干个更小的范围，每个范围叫做区域。每个区域有一个32位的区域标识符（点分十进制表示），在一个区域内的路由器数目不超过200个。6. 结点通过双绞线连接到一个集线器上，当其中一个结点发送数据的时候，任何一个结点都可以收到消息，所以链路中串接集线器可以监听该链路中的数据包。由于集线器工作在物理层，所以每次只能有一个结点能够发送数据，而其他的结点都处于接收数据的状态。连接到一个集线器的所有结点共享一个冲突域，这些结点执行CSMA/CD介质访问控制方法。7. 双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。新建筑通常采用嵌入式（暗装）信息插座，现有建筑则采用表面安装（明装）的信息插座。建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线。8. 交换机具有三种交换模式：快速转发直通式，交换机接收到帧的前14个字节时就立刻转发数据帧。碎片丢弃式，它缓存每个帧的前64个字节，检查冲突过滤碎片。存储转发式，转发之前将整个帧读取到内存里。9.建立VLAN的命令格式：vlan name 为端口分配VLAN的命令格式为：switchport access vlan10.VLAN name用32个字符表示，可以是字母和数字。不给定名字的VLAN，系统自动按缺省的VLAN名（VLAN00）建立，是VLAN ID。11.数据分组通过每一个路由器转发时，分组中目的MAC地址是变化的，但目的网络地址始终不变。12.在全局配置模式下进入虚拟终端配置模式：Router (config)# line vty 0 15Router (config-line)#13. 网络入侵检测系统的探测器可以通过三种方法部署在被检测网络中：（1）网络接口卡与交换设备监控端口连接，入侵检测传感器从监控端口获得数据包。（2）网络中增加一台集线器，通过集线器获取数据包。（3）入侵检测传感器通过TAP设备对交换式网络中数据包进行分析和处理。14. 目前宽带城域网保证服务质量QoS要求的技术主要有资源预留（RSVP）、区分服务（DiffServ）和多协议标记交换（MPLS）。15. 热插拔允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统对突发事件的应对能力。16. 交换机的基本功能是建立和维护一个表示MAC地址与交换机端口对应关系的交换表，而不是MAC和IP地址对应关系的交换表。17. IEEE.802.1D是当前流行的STP(生成树协议)标准。18. 在路由器的OSPF配置模式下，使用“netword iparea”命令定义参与OSPF的子网地址。19. 在路由器的OSPF配置模式下，使用“arearang”命令定义某一特定范围子网的聚合。20. 配置子网时，如果想要某些ip地址不参与DHCP地址分配，可以在全局配置模式下使用“ip dhcp excluded address”命令将要保留的地址从地址池中排出，使其不能成为动态分配的地址。21. 配置ip地址租用时间，在DHCP Pool 配置模式下，使用“lease”命令改变这个值。命令格leasedayhoursminutes/infinite，其中的Infinite为无限时间的意思。22. RPR(弹性分组环技术）采用自愈环的设计思想，能够在50ms的时间内隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复，同时不需要像SDH那样必须有专用的带宽，因此又进一步提高了环带宽的利用率。23. 电缆调制解调器（Cable Modem）专门为利用有线电视网进行数据传输而设计。Cable Modem把用户计算机与有线电视同轴电缆连接起来。24. 特殊地址形式：1.直接广播地址-A类、B类、C类IP地址中，主机号是全1； 2.受限广播地址-32位全为1的IP地址（55） 3.“这个网络上的特定主机”地址-网络号为全0，主机号为确定的值。25. 根据Catalyst6500（Catalyst OS（CatOS）系统）配置IP地址的命令格式：set interface sc0（broadcast address）26.虚拟局域网技术VLAN工作在OSI参考模型的第二层（数据链路层），VLAN以交换式网络为基础， 每个VLAN都是一个独立的逻辑网段， VLAN之间通信必须通过路由器。27.根据Cisco路由器配置命令可知，用于查看路由表配置的命令是show iP route。28.无线接入点AP的作用是提供无线和有线网络之间的桥接，而非无线结点。29.执行IPconfig/flushdns命令可以清除DNS缓存nbtstat可以刷新NetBIOS名称缓存和使用Windows Internet名称服务注册的名称。Netstat用于显示与IP、JCP、UDP协议相关的数据，一般用于检验本机个端口的网络连接情况。Nslookup是一个检测网络中DNS服务器是否能正确实现域名解析的命令。30.当Web站点未设置默认内容文档，访问站点时应提供首页内容的文件名，仍然可以访问该网站。31.ServU FTP服务器中的每个虚拟服务器由IP地址和端口号唯一识别，而不是仅仅靠一个IP地址就能识别。32.PIX 525防火墙的监视模式可以进行操作系统映像更新和口令恢复。33.ICMP消息封装在IP数据包内而非TCP数据包内。34.pathping结合了ping和tracert的功能，可以用于检测网络连通情况和探测到达目的计算机的路径。35.APON是ATM和PON相结合的产物。PON即无源光纤网络（无缘的光接入网），其光配线网（ODN）上的器件全部由无源器件组成，不包含任何有源结点。在PON中采用ATM信元的形式来传输信息，称为APON。无线接入技术主要有：WLAN、WiMAX、Wifi、WMAN和Ad hoc等。36.通常用平均无故障时间（MTBF）来度量系统的可靠性，用平均维修时间（MTBR）来度量系统的可维护性，而系统的可用性定义为：可用性=MTBF/(MTBF+MTBR)，路由器的可用性可用MTBF描述。37.典型的高端路由器的可靠性与可用性指标应该达到：无故障连续工作时间（MTBF）大于10万个小时； 系统故障恢复时间小于30分钟； 系统具有自动保护切换功能，主备用切换时间小于50毫秒； SDH与ATM接口自动保护切换功能，切换时间小于50毫秒； 主处理器、主存储器、交换矩阵、电源、总线管理器与网络管理接口等主要部件需要有热拔插冗余备份，线卡要求有备份，并提供远程测试诊断能力；路由器系统内部不存在单点故障。38. 内部网关协议主要有RIP和OSPF协议。BGP是边界网关协议，不是内部网关协议.。39. 每一个OSPF（最短路径优先协议）区域拥有一个32位的区域标识符，每一个区域内的路由器数不超过200个。40. Catalyst 6500交换机的系统时间正确的配置公式是：set time day_of_weekmm/dd/yyhh:mm:ss。41. 路由器的OSPF配置模式下，定义参与OSPF的子网地址。命令格式为：networkip area ，即 55 area 0。如果区域中的子网是连续的，则可以使用子网聚合功能定义某一特定范围子网的聚合，命令格式如下：area range 。42. DNS服务器配置的主要参数：（1）正向查找域（将域名映射到IP地址数据库，用于将域名解析为IP地址）。（2）反向查找域（将IP地址映射到域名数据库，用于将IP地址解析为域名）。（3）资源记录（区域中的一组结构化记录，包括主机地址资源记录、邮件交换器资源记录和别名资源记录）。（4）转发器（本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器）。43. 用IIS 6.0在一个服务器上建立多个网站,要确保客户端的请求能到达正确的网站，必须为服务器上的每个站点配置唯一的标识，多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和非标准TCP端口号。44. 系统扫描器(System Scanner)是在系统层上通过依附于主机上的扫描器代理侦测主机内部的漏洞。45. RPR将沿顺时针传输的光纤环叫做外环，将沿逆时针传输的光纤环叫做内环。内环和外环都可以用统计复用的方法传输IP分组。46. RAID是磁盘阵列技术在一定程度上可以提高磁盘存储容量但是不能提高容错能力。47. NAT技术是网络地址转换技术，用于将专用IP地址转换为公用IP地址。48. 局域网交换机是一种工作在数据链路层的网络设备。交换机根据进入端口数据帧中的MAC地址，过滤、转发数据帧，它是基于MAC地址识别、完成转发数据帧功能的一种网络连接设备。49. 路由器有多种配置方式（1）使用控制端口配置。（2）使用AUX端口连接一台Modem，通过拨号远程配置路由器。（3）使用telnet远程登录到路由器上配置路由器。（4）使用TFTP服务，以拷贝配置文件、修改配置文件的形式配置路由器。（5）通过网络管理协议SNMP修改路由器配置文件的方式，从而对路由器进行配置。50. 蓝牙系统的异步信道速率：（1）非对称连接的异步信道速率是732.2Kbps/57.6Kbps。51. 转发器也是一个DNS服务器，是本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器。52. 邮件系统的工作过程如下：（1）用户使用客户端软件创建新邮件。（2）客户端软件使用SMTP协议将邮件发到发方的邮件服务器。（3）发方邮件服务器使用SMTP协议将邮件发送到接收方的邮件服务器。（4）接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理。（5）接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件。53. Cisco PIX525防火墙conduit命令用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口。54. BGP路由选择协议执行中使用的四个分组为打开（open）、更新（update）、保活（keepalive）和通知（notification）分组。55. 集线器工作于物理层，以广播的形式进行数据转发。56. 交换机具有三种交换模式：快速转发直通式，交换机接收到帧的前14个字节7个字节的前缀，1个字节的帧起始和6个字节的目的地址时就立刻转发数据帧；碎片丢弃式，它不保存整个数据帧，只要接收364个字节，就开始转发数据帧。如果帧的长度小于64个字节，则被视为碎片，交换机直接将帧丢弃；存储转发式，转发之前将整个帧读取到内存里。57. 生成树协议STP工作时，在交换机之间传递网桥协议数据单元BPDU，其数据包有两种类型，一种是包含配置信息的配置BPDU（不超过35个字节），另一种是包含拓扑变化信息的拓扑变化通知BPDU（不超过4个字节）。58. ROM主要用来永久保存路由器的开机诊断程序、引导程序和操作系统软件。RAM主要存储路由表、各种缓存和运行配置文件等临时信息，关机和重启后数据自动丢失。NVRAM主要用于存储启动配置文件或备份配置文件。闪存主要用于存储路由器当前使用的操作系统映像文件和一些微代码。59. IEEE802.11运行在2.4GHz ISM频段，最大传输速率是12Mbps；IEEE802.11b运行在2.4GHz ISM频段，最大传输速率是11Mbps，最大容量是33Mbps；IEEE802.11a运行在5GHz UNII频段，最大传输速率是54Mbps，最大容量是432Mbps；IEEE802.11g运行在2.4GHz ISM频段，最大传输速率是54Mbps，实际吞吐量是2831Mbps，最大容量是162Mbps。60. 在采用对等解决方案建立无线局域网时，仅需要无线网卡即可实现相互访问。无线接入点基本功能是集合无线或有线终端，作用相当于有线局域网中的集线器和交换机，将其加入更多功能则可成为无线网桥、无线路由器和无线网关，从而实现较远距离无线数据通信。61Windows命令中，nbtstatr列出通过广播和WINS解析的名称；netstatr显示路由表内容；net view显示域列表、计算机列表或指定计算机上的共享资源列表；route-f清除路由表中所有的网关条目。62. 当管理站需要查询时，就向某个代理发出包含团体字和GetRequestPDU的报文（而不是GetResponsePDU）。协议欺骗攻击方式有以下几种：63. （1）IP欺骗攻击。（2）ARP欺骗攻击。（3）DNS欺骗攻击。（4）源路由欺骗攻击。其中IP欺骗攻击是通过伪造某台主机的IP地址骗取特权，进而进行攻击的技术。64. 常用ICMP报文类型主要有0 Echo应答、3 目标不可到达、4源抑制、5 重定向、8 Echo请求、9 路由器通告、11 超时以及12参数失灵等65. SMTP服务器是用来发送邮件的服务器，所以不可能在接收邮件时用到。66. 网站访问权限选项卡中的选项有读取、运行脚本、执行、写入和浏览。67. 每一个作用域都需要设置可分配的IP地址，所以DHCP服务器负责多个网段IP地址分配时需配置多个作用域。添加保留时需要输入保留名称、IP地址、MAC地址、描述和支持类型等。保留是指确保DHCP客户端永远可以得到同一IP地址，客户端可以释放该租约。收到非中继转发的DHCP发现消息时，会选择收到DHCP 发现消息的子网所处的网段分配IP地址。68. DNS动态更新选项卡可选选项有不允许动态更新、只允许安全的动态更新、允许安全的和非安全的动态更新。69. ASDL提供的非宽带特性，上行速率在64 kbps640 kbps，下行速率在500 kbps 7 Mbps。70. 网络系统分层设计的另一个好处是可以方便地分配和规划带宽，有利于均衡负荷，提高网络效率。根据实际经验总结：层次之间的上联带宽与下一级带宽之比一般控制在1:20。71. 路由信息协议（RIP）是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。它要求路由器周期性地向外发送路由刷新报文。路由刷新报文主要内容是由若干个（V，D）组成的表。其中，V代表矢量，标识该路由器可以到达的目标网络（或目的主机）；D代表距离，指出该路由器到达目标网络（或目标主机）的距离。距离D对应该路由器上的跳数。其他路由器在接收到某个路由器的（V，D）报文后，按照最短路径原则对各自的路由表进行刷新。72. 链路状态数据库中保存的是全网的拓扑结构图，而非全网完整的路由表。73. 网桥工作在OSI模型中的第二层，即链路层。完成数据帧（frame）的转发，主要目的是在连接的网络间提供透明的通信。网桥的转发是依据数据帧中的源地址和目的地址来判断一个帧是否应转发和转发到哪个端口,网桥最重要的维护工作是构建和维护MAC地址表。74. ID为1的VLAN是系统默认VLAN，通常用于设备管理。只能使用这个VLAN，但不能执行删除操作，即无法执行no vlan 1命令。75. RIP协议有两个版本：RIPv1和RIPv2。RIPv1的基本配置包括启用并进入RIP路由协议的配置模式，设置参与RIP协议的网络地址等。由于RIPv1不支持可变长掩码（VLSM），它只根据各类IP地址的网络号的位数来确定掩码。因此，在配置网络地址时无须给定子网掩码。76. SSID是客户端设备用来访问接入点的唯一标识。77. Windows XP系统中，命令nslookup用于测试域名与IP地址相互解析的功能；arp命令用于显示或修改地址转换协议（ARP）表项；netstat命令用于显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息等内容；query是应用程序的查询命令。78. 电子邮件系统使用的协议主要有：1.简单邮件传送协议（SMTP），用于发送子邮件或邮件系统间传送电子邮件，SMTP默认的TCP端口号为25；2.第3版本邮局协议（POP3） 默认的TCP端口号为110，用户使用POP3协议可以访问并读取邮件服务器上的邮件信息；3.第4版Internet消息访问协议（IMAP4），用于客户端管理邮件服务器上邮件的协议，默认的TCP端口号为143.公共管理信息协议（CMIP）是一种基于OSI参考模型的网络管理协议。 79.可以使用虚拟服务器的方法在一台服务器上构建多个网站。这些网站用以使用如下三种标识符进行区分：（）主机头名称。（）地址。（）非标准端口号。80.在DNS服务器中，资源记录是指区域中的一组结构化的记录。常用的资源记录包括：主机地址资源记录，它将DNS域名映射到IP地址；邮件交换器资源记录，为邮件交换器主机提供邮件路由；别名资源记录，将别名映射到标准DNS域名。 DNS服务器中没有FTP服务器这一资源记录。81. PIX防火墙基本配置命令nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值范围为199，数字越大安全级别越高。82. Windows Server 2003操作系统的cmd命令窗口中，命令netstat用于显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息。83.拒绝服务攻击（Denial Of Service，DoS）的基本方式是通过发送大量合法的请求来消耗和占用过多的服务资源，使得网络服务不能响应正常的请求。Land攻击：向某个设备发送数据包，并将数据包的源IP和目的IP都设置成攻击目标的地址。 DDoS分布式拒绝服务攻击：攻击者攻破了多个系统。并利用这些系统去集中攻击其他目标。成千上万的主机发送大量的请求，受害设备因为无法处理而拒绝服务。 Smurf攻击：攻击这冒充受害主机的ip地址，向一个大的网络发送echo request 的定向广播包，此网络的许多主机都做出回应，受害主机会收到大量的echo reply消息。 SYN Flooding 攻击：利用TCP连接的3次握手过程进行攻击。攻击者主机使用无效的IP地址。与受害主机进行TCP 3次握手。84. 路由器的突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的，而不单单只是以最小帧间隔值来衡量的。85. GP的打开（OPEN）分组用于与相邻的另一个BGP发言人建立相邻关系；更新（Update）分组用于发送某一路由的信息，以及列出要撤销的多条路由；保活（Keepalive） 分组用来确认打开报文，以及周期性地证实相邻边界路由器的存在；通知（Notification）分组用于发送检测到的差错。86. 最短路径优先协议（OSPF）最主要的特征是使用分布式链路状态协议。它要求路由器发送分信息是本路由器与路由器相邻，以及链路状态的度量。链路状态的度量主要有带宽、距离、费用、延时等。收敛时间是RIP距离向量的度量参数之一。路由信息协议（RIP）是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议。外部网关协议（EGP）是不同自治系统的路由器之间交换路由信息的协议，其典型协议是边界网关协议（BGP）。87. 在Catalyst 6500交换机的超级用户模式下，使用命令set interface sc0 可配置交换机的设备管理地址。88. 交换机的生成树优先级的取值范围是061440，增量为4096。优先级的值越小，优先级越高。通常交换机优先级的默认值为32768，可以使用命令人工修改该值。89. 无线路由器是具有路由功能、网络地址转换（NAT）等功能的AP，可用于组建无线局域网。无线网卡是WLAN系统中安装于各终端节点的最基本的硬件设备。无线接入点（AP）的基本功能时集合无线或有线终端。无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。90. IEEE 802.11b标准使用的是开放的2.4GHz频段，无须申请就可直接使用。91. 在DHCP服务器的【添加排除】配置界面中，只需输入准备从作用域内排除的有限IP地址序列，无须获得客户端的MAC地址信息。92. 布式入侵检测系统（IDS）可以分为层次式、协作式、对等式等类型。其中，对等模型的应用使得分布式IDS真正避免了单点故障的发生。层次式IDS将数据收集的工作分布在整个网络中。协作式IDS的各数据分析模块可以相对独立地进行决策，与层次式IDS相比，具有更大的自主性。93. Cisco PIX 525防火墙配置模式pixfirewall(config)#下，命令conduit用于允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口；命令global用于指定外部IP地址范围（地址池）；命令route用于设置指向内网和外网的静态路由；命令nat用于指定要进行转换的内部地址。94. ServU FTP服务器的域创建完后，需要添加用户，才能被客户端访问。需要拥有管理员操作权限的用户，才能在ServU FTP服务器中注册用户。95. OSPF配置模式下，使用命令area range 定义某一特定范围子网的聚合。96. 两个RPR结点之间的裸光纤最大长度可以达到100km。RPR将顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤环称为内环，内环和外环都可以用统计复用的方法传输数据分组和控制分组。97. 交换表的内容包括：目的 MAC 地址、该地址所对应的交换机端口号以及所在的虚拟子网。98. Uplinkfast的功能是当生成树拓扑结构发生变化和在使用上连链路组的冗余链路之间完成负载平衡时，提供快速收敛。配置命令格式为：set spantree uplinkfast enable。99. 在Serv_U FTP服务器中，可以构建多个虚拟服务器，称作域，由IP 地址和端口号惟一识别。创建新域添加用户时，在用户名称文本对话框中输入anonymous，系统自动判定匿名用户。服务器最大用户数是指服务器允许同时在线的最大用户数量。用户上传/下载率选项要求FTP客户端在下载信息的同时也要上传文件。100. sco PIX525的常用命令有：nameif、interface、ipaddress、nat、global、route、static等。其中static命令的作用是配置静态IP地址翻译，使内部地址与外部地址一一对应；nat命令的作用是地址转换命令，将内网的私有ip转换为外网公网ip；global命令的作用是指定公网地址范围、定义地址池；fixup命令的作用是启用或禁止一个服务或协议，通过指定端口设置PIX防火墙要侦听listen服务的端口。101. 根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span/Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。102. 适配器用于连接不同信号的数模转换或数据速率转换装置。103. 作为网络标识的有IP地址、TCP端