网络工程师必备知识整理.doc

必备知识点：（1）熟悉计算机系统的基础知识；（2）熟悉网络操作系统的基础知识；（3）理解计算机应用系统的设计和开发方法；（4）熟悉数据通信的基础知识；（5）熟悉系统安全和数据安全的基础知识；（6）掌握网络安全的基本技术和主要的安全协议与安全系统；（7）掌握计算机网络体系结构和网络协议的基本原理；（8）掌握计算机网络有关的标准化知识；（9）掌握局域网组网技术，理解城域网和广域网基本技术；（10） 掌握计算机网络互联技术；（11） 掌握TCP/IP协议网络的联网方法和网络应用服务技术；（12） 理解接入网与接入技术；（13） 掌握网络管理的基本原理和操作方法；（14） 熟悉网络系统的基本性能测试和优化技术，以及可靠性设计技术；（15） 理解网络应用的基本原理和技术；（16） 理解网络新技术及其发展趋势；（17） 了解有关知识产权和互联网的法律、法规；（18） 正确阅读和理解本领域的英文资料。网络工程师必备的十种工具(图文解析)欲善其事必先利其器，优良的工具会让每一位网络工程大师们如虎添翼。快速的掌握正确的工具意味着可以轻松的完成复杂的工作。但市面上的工具品牌和种类繁多，挑选合心称手的工具并非简单的事情。笔者在文中将为你推荐十款最好的工具。 1、测线器 每一位网络工程人员都不能缺少测线器（cable tester）。好的测线器将显示出线缆的问题以及RJ-45头是否打好。图A中显示的就是一款测线器。 图A：网络技术人员首先要挑选的就是测线器 图A中的测线器可以检测双绞线和RJ-45接头的以太网线路。请注意该工具是由两部分组成。如果是测试较短的线缆，比如一条跳线，那么可以直接把跳线两端接入主测线器中，如果是较长的线路，线路的两端接头分别插入两块测线器中。 尽管每款测线器的工作原理都差不多，但笔者推荐的这款配置了LED发光二极管来显示线路连接是否正确。如果线路两端的测线器的LED都同时发光那么说明线路正常，如果有一段测线器不亮，那么就说明线路没有打好，使用者将很快了解是线路的哪一端出了问题。 2、RJ-45压线钳 图B中是一款压线钳，这也是网络技术人员的必备工具，图中的压线钳带有一个剪线器、一个剥线器、一个压线器。只用这一个工具，就可以完成剪取5类线、剥线、在五类线头打好RJ-45头。 图B：好的 RJ-45 压线钳可以剪切、剥线、压线 3、螺丝刀 第三款介绍的也是常用工具螺丝刀，该工具常用来打开机箱。 笔者建议挑选Craftsman牌的3.6 volt的电动螺丝刀，请参见图C。由于该款工具可以调整扭距，并具备较高的功率，其旋转力度要比其它品牌产品更大些。 图C：6-volt 的Craftsman电动螺丝刀扭距可调且扭力大 挑选了电动螺丝刀后，自然还要选购全套的可更换螺丝刀头。请注意，有些机箱用的螺丝并非标准十字或一字螺丝，有可能是内六角或星形螺丝，甚至有可能是非常少见的形状，而笔者推荐的这套可更换螺丝刀头则一一对应、应有尽有。有时候机箱上的螺丝因为多次拆卸，其螺纹已经损坏，这时候该套工具中的螺母旋转套工具则可以发挥作用。 图D：拥有足够的螺丝刀头是非常重要的 4、双向步话机 第四款常用工具就是双向步话机。图E中是摩托罗拉推出的产品。当两个技术人员在大楼中的不同工位施工时，步话机就可以派上很大用场。比如测线时，一个技术人员可以在集线架施工，而另外一位技术人员则可以在用户电脑旁配合检测。一套步话机可以让两位技术人员协同工作。 图E：一套步话机可以让技术人员更好的协同工作 5、数字万用表 数字万用表肯定会给技术人员带来许多方便。市面上的万用表各种各样，从20美元刀200美元价格不等。笔者使用的是中档型号的Craftsman数字模拟双功能数字万用表 82332，请参见图F。其价格为100美元。 笔者的万用表用于四项基本工作，首先使用它来检查电源插座是否输出正常电压，其次测试PC电源，第三测试同轴电缆接头处的终结器，最后利用该万用表提供的温度测试功能来检查机箱内的温度是否正常。 图F：Craftsman牌的 82322 数字万用表称得上功能全面 6、电话线测试器 技术人员在检测网络的同时，也难免要和电话线打交道。就像网络故障有可能是跳线出错，Modem无法拨号连接也很有可能是电话接头故障造成的。 技术人员可以通过多种方法来检测电话线路问题，笔者在这里推荐一款方便的电话线测试器。请参加图G。该款测试器通过绿色的LED灯来显示线路正常，而红灯则表明线路接错。而不发光则表明线路断路。在一般的硬件商店都有这类工具，其性能大同小异，可以随用户心意挑选。 图G：电话线测试器可以帮助你快速检测线路故障 7、电话 电话线测试器可以帮助检测线路故障，但如果线路中出现杂音干扰，则必须使用电话才能了解线路出现的问题。笔者曾见过有Modem可以拨号出去，但却无法与远端建立连接，或是有的握手呼叫可以拨入，但是却无法建立连接，这时候你就需要一只电话来接入电话线路中来了解情况。 8、电缆音频定位测试仪 如果所维护或施工的网络使用了跳线架（patch panel），那么音频定位测试仪将带来很大帮助。当接线口没有任何标记时，那么就把网线接头接入声频发生器（inducer），声频发生器将产生听得到的声波，这样就能把没有标记的各个接口一一和跳线架上的接口对应起来。 9、照明灯 一盏照明灯在某些场合将发挥非常大的作用，因此它也属于不可或缺的工具之一。有时候所维护的网络机房照明不足，某些标识和数字无法辨认清楚，这时候照明灯就派上用场了。因此笔者为每一位网络技术人员推荐配置照明灯。笔者所用的照明灯可以提供360度的照明，其亮度足以照亮整个房间。 10、导线器 最后推荐的是非常有用的导线器，它可以帮助技术人员在非常难以施工的地方穿线。笔者曾经使用它从屋顶向靠近地板的插座牵线，或是用它在建筑物中充满障碍的吊顶上以及地板下面进行牵线。它同样也可以用于在管道中牵引线路。 总结 不论经过多么充分的准备，似乎到使用工具的时候总是容易缺这少那。但如果你按照笔者所推荐的内容配置齐全后，这种找不到合适工具的情况就会很少发生了，你可以专心投入到工作中去cisco 网络工程师必备知识1、什么时候使用多路由协议？ 当两种不同的路由协议要交换路由信息时，就要用到多路由协议。当然，路由再分配也可以交换路由信息。下列情况不必使用多路由协议：从老版本的内部网关协议（ Interior Gateway Protocol，I G P）升级到新版本的I G P.你想使用另一种路由协议但又必须保留原来的协议。你想终止内部路由，以免受到其他没有严格过滤监管功能的路由器的干扰。你在一个由多个厂家的路由器构成的环境下。什么是距离向量路由协议？ 距离向量路由协议是为小型网络环境设计的。在大型网络环境下，这类协议在学习路由及保持路由将产生较大的流量，占用过多的带宽。如果在90秒内没有收到相邻站点发送的路由选择表更新，它才认为相邻站点不可达。每隔30秒，距离向量路由协议就要向相邻站点发送整个路由选择表，使相邻站点的路由选择表得到更新。这样，它就能从别的站点（直接相连的或其他方式连接的）收集一个网络的列表，以便进行路由选择。距离向量路由协议使用跳数作为度量值，来计算到达目的地要经过的路由器数。例如，RIP使用Bellman-Ford算法确定最短路径，即只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为15.那些必须经过1 5个以上的路由器的终端被认为是不可到达的。距离向量路由协议有如下几种： IP RIP、IPX RIP、Apple Talk RTMP和IGRP.什么是链接状态路由协议？链接状态路由协议更适合大型网络，但由于它的复杂性，使得路由器需要更多的C P U资源。它能够在更短的时间内发现已经断了的链路或新连接的路由器，使得协议的会聚时间比距离向量路由协议更短。通常，在1 0秒钟之内没有收到邻站的H E L LO报文，它就认为邻站已不可达。一个链接状态路由器向它的邻站发送更新报文，通知它所知道的所有链路。它确定最优路径的度量值是一个数值代价，这个代价的值一般由链路的带宽决定。具有最小代价的链路被认为是最优的。在最短路径优先算法中，最大可能代价的值几乎可以是无限的。如果网络没有发生任何变化，路由器只要周期性地将没有更新的路由选择表进行刷新就可以了（周期的长短可以从3 0分钟到2个小时）。链接状态路由协议有如下几种： IP OSPF、IPX NLSP和I S - I S.一个路由器可以既使用距离向量路由协议，又使用链接状态路由协议吗？可以。每一个接口都可以配置为使用不同的路由协议；但是它们必须能够通过再分配路由来交换路由信息。2、什么是访问表？访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的。访问表能够允许或禁止数据包进入或输出到目的地。访问表的表项是顺序执行的，即数据包到来时，首先看它是否是受第一条表项约束的每一个接口的每一种协议只能有一个访问表。支持哪些类型的访问表？一个访问表可以由它的编号来确定。具体的协议及其对应的访问表编号如下：I P标准访问表编号：19 9I P扩展访问表编号：1 0 01 9 9I P X标准访问表编号：8 0 08 9 9I P X扩展访问表编号：1 0 0 01 0 9 9AppleTa l k访问表编号：6 0 06 9 9提示在Cisco IOS Release11.2或以上版本中，可以用有名访问表确定编号在1199的访问表。如何创建IP标准访问表？一个I P标准访问表的创建可以由如下命令来完成： Access-list access list number permit |deny source source-mask在这条命令中：access list number：确定这个入口属于哪个访问表。它是从1到9 9的数字。permit | deny：表明这个入口是允许还是阻塞从特定地址来的信息流量。source：确定源I P地址。source-mask：确定地址中的哪些比特是用来进行匹配的。如果某个比特是1，表明地址中该位比特不用管，如果是0的话，表明地址中该位比特将被用来进行匹配。可以使用通配符。以下是一个路由器配置文件中的访问表例子：Router# show access-listsStandard IP access list 1deny ， wildcard bits 55permit any3、什么时候使用路由再分配？路由再分配通常在那些负责从一个自治系统学习路由，然后向另一个自治系统广播的路由器上进行配置。如果你在使用IGRP或EIGRP，路由再分配通常是自动执行的。4、什么是管理距离？管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低，依次分配一个信任等级，这个信任等级就叫管理距离。对于两种不同的路由协议到一个目的地的路由信息，路由器首先根据管理距离决定相信哪一个协议。6、如何配置再分配？在进行路由再分配之前，你必须首先：1） 决定在哪儿添加新的协议。2） 确定自治系统边界路由器（A爸爸R）。3） 决定哪个协议在核心，哪个在边界。4） 决定进行路由再分配的方向。可以使用以下命令再分配路由更新（这个例子是针对OSPF的）：router（config-router）#redistribute protocol process-id metricmetric - value metric-type type - value subnets在这个命令中：protocol：指明路由器要进行路由再分配的源路由协议。主要的值有： bgp、eqp、igrp、isis、ospf、static ip 、connected和cess-id：指明OSPF的进程ID.metric：是一个可选的参数，用来指明再分配的路由的度量值。缺省的度量值是0.7、为什么确定毗邻路由器很重要？在一个小型网络中确定毗邻路由器并不是一个主要问题。因为当一个路由器发生故障时，别的路由器能够在一个可接受的时间内收敛。但在大型网络中，发现一个故障路由器的时延可能很大。知道毗邻路由器可以加速收敛，因为路由器能够更快地知道故障路由器，因为hello报文的间隔比路由器交换信息的间隔时间短。使用距离向量路由协议的路由器在毗邻路由器没有发送路由更新信息时，才能发现毗邻路由器已不可达，这个时间一般为1090秒。而使用链接状态路由协议的路由器没有收到hello报文就可发现毗邻路由器不可达，这个间隔时间一般为10秒钟。距离向量路由协议和链接状态路由协议如何发现毗邻路由器？使用距离向量路由协议的路由器要创建一个路由表（其中包括与它直接相连的网络），同时它会将这个路由表发送到与它直接相连的路由器。毗邻路由器将收到的路由表合并入它自己的路由表，同时它也要将自己的路由表发送到它的毗邻路由器。使用链接状态路由协议的路由器要创建一个链接状态表，包括整个网络目的站的列表。在更新报文中，每个路由器发送它的整个列表。当毗邻路由器收到这个更新报文，它就拷贝其中的内容，同时将信息发向它的邻站。在转发路由表内容时没有必要进行重新计算。注意使用IGRP和EIGRP的路由器广播hello报文来发现邻站，同时像OSPF一样交换路由更新信息。EIGRP为每一种网络层协议保存一张邻站表，它包括邻站的地址、在队列中等待发送的报文的数量、从邻站接收或向邻站发送报文需要的平均时间，以及在确定链接断开之前没有从邻站收到任何报文的时间。8、什么是自治系统？一个自治系统就是处于一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上，同时也连到Internet上；它可以是一个由企业骨干网互连的多个局域网。在一个自治系统中的所有路由器必须相互连接，运行相同的路由协议，同时分配同一个自治系统编号。自治系统之间的链接使用外部路由协议，例如BGP.相关文章：OSPF路由协议中的邻居与邻接9、什么是BGP？BGP（Border GatewayProtocol）是一种在自治系统之间动态交换路由信息的路由协议。一个自治系统的经典定义是在一个管理机构控制之下的一组路由器，它使用IGP和普通度量值向其他自治系统转发报文。在BGP中使用自治系统这个术语是为了强调这样一个事实：一个自治系统的管理对于其他自治系统而言是提供一个统一的内部选路计划，它为那些通过它可以到达的网络提供了一个一致的描述。相关文章：Cisco边界网关协议（BGP）概述10、BGP支持的会话种类？BGP相邻路由器之间的会话是建立在TCP协议之上的。TCP协议提供一种可靠的传输机制，支持两种类型的会话：o 外部BGP（EBGP）：是在属于两个不同的自治系统的路由器之间的会话。这些路由器是毗邻的，共享相同的介质和子网。o 内部BGP（IBGP）：是在一个自治系统内部的路由器之间的会话。它被用来在自治系统内部协调和同步寻找路由的进程。BGP路由器可以在自治系统的任何位置，甚至中间可以相隔数个路由器。注意初始的数据流的内容是整个BGP路由表。但以后路由表发生变化时，路由器只传送变化的部分。BGP不需要周期性地更新整个路由表。因此，在连接已建立的期间，一个BGP发送者必须保存有当前所有同级路由器共有的整个BGP路由表。BGP路由器周期性地发送KeepAlive消息来确认连接是激活的。当发生错误或特殊情况时，路由器就发送Notification消息。当一条连接发生错误时，会产生一个notification消息并断开连接。-来自RFC11654、BGP*作。11、BGP允许路由再分配吗？允许。因为BGP主要用来在自治系统之间进行路由选择，所以它必须支持RIP、OSPF和 IGRP的路由选择表的综合，以便将它们的路由表转入一个自治系统。BGP是一个外部路由协议，因此它的*作与一个内部路由协议不同。在BGP中，只有当一条路由已经存在于IP路由表中时，才能用NETWORK命令在BGP路由表中创建一条路由。12、如何显示在数据库中的所有BGP路由？要显示数据库中的所有BGP路由，只需在EXEC命令行下输入：show ip bgp paths这个命令的输出可能是：Address Hash Refcount MetricPath0 x 2 9 7 A 9 C 0 2 0 i13、什么是水平分割？水平分割是一种避免路由环的出现和加快路由汇聚的技术。由于路由器可能收到它自己发送的路由信息，而这种信息是无用的，水平分割技术不反向通告任何从终端收到的路由更新信息，而只通告那些不会由于计数到无穷而清除的路由。14、路由环是如何产生的？由于网络的路由汇聚时间的存在，路由表中新的路由或更改的路由不能够很快在全网中稳定，使得有不一致的路由存在，于是会产生路由环。相关文章：距离矢量路由协议中路由环路问题的解决方法15、什么是度量值？度量值代表距离。它们用来在寻找路由时确定最优路由。每一种路由算法在产生路由表时，会为每一条通过网络的路径产生一个数值（度量值），最小的值表示最优路径。度量值的计算可以只考虑路径的一个特性，但更复杂的度量值是综合了路径的多个特性产生的。一些常用的度量值有：跳步数：报文要通过的路由器输出端口的个数。Ticks：数据链路的延时（大约1/18每秒）。代价：可以是一个任意的值，是根据带宽，费用或其他网络管理者定义的计算方法得到的。带宽：数据链路的容量。时延：报文从源端传到目的地的时间长短。负载：网络资源或链路已被使用的部分的大小。可靠性：网络链路的错误比特的比率。最大传输单元（MTU）：在一条路径上所有链接可接受的最大消息长度（单位为字节）。IGRP使用什么类型的路由度量值？这个度量值由什么组成？IGRP使用多个路由度量值。它包括如下部分：带宽：源到目的之间最小的带宽值。时延：路径中积累的接口延时。可靠性：源到目的之间最差的可能可靠性，基于链路保持的状态。负载：源到目的之间的链路在最坏情况下的负载，用比特每秒表示。MTU：路径中最小的M T U值。16、度量值可以修改或调整吗？加一个正的偏移量。这个命令的完整结构如下：可以使用OFFSET-LIST ROUTER子命令 为访问表中的网络输入和输出度量值添加一个正的偏移量。offset-list in|out offset access-list no offset-list in|outoffset access-list如果参数LIST的值是0，那么OFFSET参数将添加到所有的度量值。如果OFFSET的值是0，那么就没有任何作用。对于IGRP来说，偏移量的值只加到时延上。这个子命令也适用于RIP和hello路由协议。使用带适当参数的NO OFFSET- LIST命令可以清除这个偏移量。在以下的例子中，一个使用IGRP的路由器在所有输出度量值的时延上加上偏移量10： offset-list out 10下面是一个将相同的偏移量添加到访问表121上的例子：offset-list out 10 12117、每个路由器在寻找路由时需要知道哪五部分信息？所有的路由器需要如下信息为报文寻找路由：目的地址：报文发送的目的主机。邻站的确定：指明谁直接连接到路由器的接口上。路由的发现：发现邻站知道哪些网络。选择路由：通过从邻站学习到的信息，提供最优的（与度量值有关）到达目的地的路径。保持路由信息：路由器保存一张路由表，它存储所知道的所有路由信息。18、Cisco路由器支持的路由协议与其他厂家设备的协议兼容吗？除了IGRP和EIGRP，Cisco路由器支持的所有路由协议都与其他厂家实现的相同协议兼容。IGRP和EIGRP是Cisco的专利产品。19、RIP路由表的表项的信息说明了什么？RIP路由表的每一个表项都提供了一定的信息，包括最终目的地址、到目的地的下一跳地址和度量值。这个度量值表示到目的终端的距离（跳步数）。其他的信息也可以包括。局域网合理布线的六大规则网络拓扑结构凌乱、布线过程中偷工减料、设备摆放不合理，别小看这些网络布线时的疏忽大意、有章不循，它们就是一颗颗定时炸弹，随时都会发作，随时都会毁掉你的网络、你的工作。 亡羊补牢？为时已晚，这些问题需要我们提前避免。 如同大厦的地基，在网络建设初期，布线工作也是非常重要的，只有将布线工作做好，才能为网络的正常运转打好“基础”。由于布线属于隐蔽工程，所以在走线与设计的初期一定要合理规划，只有建立坚实的地基才能让网络大厦更加牢固。那么在布线过程中需要注意哪些方面呢？笔者根据多年的布线经验，从故障出发为各位读者介绍保证网络稳定、布线安全的六个注意事项。 小知识：什么是布线 顾名思义，布线就是布置线缆、安放线缆。在建设智能楼宇时需要先将网线、电话线、有线电视等信号线接入到每间房里方便使用，因此在布置线缆时是不能随随便便的。在实际布线中要遵循一定的标准，此标准就是结构化布线所要遵循的。只有按照一定的“结构化”来布线才能在日后的工作中将网络故障发生几率降到最低，也能加快排查网络问题的速度。 根据多年结构化布线和故障排除的经验，笔者总结出布线时的六大注意事项，我们需要在布线设计图绘制、实施布线以及布线后维护三大方面注意这六点，这样才能保证我们更顺畅的享受网络。 1.设备要兼容 重要指数： 关键点：设备型号、兼容性 公司网络建设完毕后总是隔三差五地出现掉线的现象，这个问题一直没有得到解决，偶然更换了某台交换机后故障消失了。为什么会这样呢？设备的不兼容是根源。 设备不兼容引发网络故障主要有两种，一种是两个设备之间的不兼容，另一种是同一个设备的两端相互不兼容。我们先来看“不同设备间的不兼容”。 不同设备间的不兼容 公司配备了一台三层交换机（型号是AVAYA P580），并划分了9个VLAN，其中有三个端口分别给三个机房，每个机房约有50台计算机，都连接到交换机上。然而在实际使用中，却出现了某个机房无法上网的故障。网络连接、系统设置都没有问题，查看AVAYA P580连接该机房的端口发现指示灯熄灭，网线正常。使用替换法用正常机房的交换机连接出问题的机房，发现可以正常上网。进一步检测发现原来连接正常机房的交换机是3COM的高档交换机，而连接出问题的交换机是TP-LINK的普通交换机。 通过分析，笔者最终得出结论，P580属于高端设备，与普通的TP-LINK交换机连接出现了匹配上的问题。由此看出，不同设备间协同工作，特别是不同厂商的高端设备与低端设备配合使用时常常出现不兼容的故障。 布线经验谈：所有网络设备都采用一家公司的产品是避免此类问题产生的好办法，这样可以最大限度地减少高端与低端甚至是同等级别不同设备间的不兼容问题。 同一设备两端的不兼容办公室一台计算机无法上网，经过简单的测试后发现网关等网络节点都是通的，由于以前有过双机互连因网卡工作模式不符而无法连接的经历，所以笔者马上将问题的根源定位到网卡工作模式上，进入“本地连接”的“属性”窗口，点击“配置”按钮设置网卡工作模式。找到“高级”标签页中的“link speed”，将“AUTO Mode”调整到“10M Full Mode”（图1）。调整完毕，该计算机就可以正常上网了。 为什么该计算机在此处只能使用“10M Full Mode”呢？用测线器进行测试，发现这段网线的传输速度只能是10Mbps，有严重的质量问题，重新制作信息点并更换网线后问题彻底解决。所以说对于网线这些隐蔽工程中的设备，在安装前一定要确保质量。 布线经验谈：不要为了省几十块钱而选择没有质量保证的或小品牌的网络基础材料，例如跳线、面板、网线等。这些东西在布线时都会安放在天花板或墙体中，出现问题后很难解决。同时，即使是大品牌的产品也要在安装前用专业工具检测一下质量。 2.插线要当心 重要指数： 关键点：广播风暴、端口 公司所有计算机无法上网，而汇聚层交换机上的指示灯狂闪。经过排查确定该问题是由于广播风暴造成的，一条插在交换机上原本多余的网线被公司员工使用后把另一头也插在了交换机上，两端RJ45接口都接到同一台交换机的端口后造成了全网的广播风暴。将该网线拔下后问题得到解决。 这类布线故障的产生主要是因为管理混乱造成的（图2），当我们完成结构化布线工作后就应该把多余的线材、设备拿走，防止普通用户乱接这些线材。另外，有些时候，用户私自使用一拖二分线头这样的设备也会造成网络中出现广播风暴，因此布线时遵循严格的管理制度是必要的。 布线经验谈：布线后不要遗留任何部件，因为使用者一般对网络不太熟悉，出现问题时很有可能病急乱投医，看到多余设备就会随便使用，使问题更加严重。 3.防磁是关键 重要指数： 关键点：电磁干扰、屏蔽 公司某台计算机无法连接网络，更换网卡与网线都没有解决问题，拿测线器测试后发现网线传输速度很不稳定。经过寻找，发现网线的必经之路上有一个大功率的用电器，避开干扰源后网络畅通无阻。 为什么电磁设备可以干扰到网络传输速度呢？因为在网线中走的是电信号，而大功率用电器附近会产生磁场，这个磁场又会对附近的网线起作用，生成新的电场，自然会出现信号减弱或丢失的情况。 需要注意的是防止干扰除了要避开干扰源之外，网线接头的连接方式也是至关重要的，不管是采用568A还是568B标准来制作网线，一定要保证1和2、3和6是两对芯线，这样才能有较强的抗干扰能力。 布线经验谈：在结构化布线时一定要事先把网线的路线设计好，远离大辐射设备与大的干扰源。 4.布线也要防“中暑” 重要指数： 关键点：温度、散热 高温环境下，设备总是频频出现故障。为什么？综合布线时，你肯定忽略了对设备工作环境的规划。 夏天天气炎热，公司的网络也时断时通，即使在通的时候，网速也很低。经常是早上开机前30分钟通，然后突然就断了。笔者按照常规方法进行解决都没有能够排除故障。在机房调试时，笔者碰了一下核心设备的外壳，发现非常烫手，看来是因为高温导致交换机出现了故障。添加了降温设备后，网络时断时通的问题再也没有出现过。 为什么会这样呢？使用过计算机的读者都知道，当CPU风扇散热不佳时计算机系统经常会死机或自动重启，网络设备更是如此，高速运行的CPU与核心组件需要在一个合适的工作环境下运转（图3），温度太高会使它们损坏。 布线经验谈：设备避暑工作是一定要做的，特别是对于核心设备以及服务器来说，需要把它们放置在一个专门的机房中进行管理，并且还需要配备空调等降温设备。 放置设备的机房必须安装 5.按规格连接线缆 重要指数： 关键点：直通线、交叉线 计算机与路由器的连接线路总是出现问题，经过查看发现使用的是从市面上购买来的网线进行连接，原来直接买来的是直通线，而计算机与路由器之间需要使用交叉线来连接。看来布线时还得注意区别不同线路。 众所周知网线有很多种，如交叉线、直通线、CONSOLE线等，不同的线缆在不同情况下有不同的用途。如果混淆种类随意使用就会出现网络不通的情况。因此在结构化布线时一定要特别注意分清线缆的种类。线缆使用不符合要求就会出现网络不通的问题。 布线经验谈：虽然目前很多网络设备都支持DIP跳线功能，也就是说不管你连接的是正线还是反线，它都可以正常使用。但有些时候设备并不具备DIP功能，只有你在连线时特别注意了接线种类，才能避免不必要的故障。 6.留足网络接入点 重要指数： 关键点：信息点、单元盒 “哎呀，怎么办公室没有额外的网络接口？”类似的话，网管常常听到。没有为外来用户或增加的员工预备网络接口怎么行，这会阻碍工作的进行。 确实如此，很多时候在结构化布线过程中没有考虑未来的升级性，网络接口数量很有限，刚够当前员工使用，如果以后来了新员工或公司结构出现变化的话，就会出现上述问题。因此在结构化布线时需要事先留出多出一倍的网络接入点。 众所周知，网络的发展非常迅速，几年前还在为10Mbps到桌面而努力，而今已经是100Mbps，甚至是1000Mbps到桌面了。网络的扩展性是需要我们重视的，谁都不想仅仅使用23年便对布线系统进行翻修、扩容，所以留出富余的接入点是非常重要的。 布线经验谈：所谓接入点就是网络接入点，理论上要有一倍的富余，这样才能满足日后升级的需求。 由于结构化布线大多数都是由布线工人完成的，这些工人都拥有专业的布线合格证，因此大多数故障都是可以避免的。不过在铺设线路时仍然需要我们对技术把关，只有我们注意到了上面提到的这些常见问题才能真正地在结构化布线中做到“少出钱、多办事、办好事、不坏事”。 FTP的建立与维护(图文详解)1、创建新的FTP站点执行开始程序管理工具Internet服务器管理器命令，打开“Internet信息服务”对话框。用鼠标右键单击服务器节点，从弹出的快捷菜单中选择新建FTP站点命令，打开“欢迎使用FTP站点创建向导”对话框，然后单击下一步按钮，弹出“FTP站点说明”对话框，在“说明”文本框中输入站点的说明文字，比如“FTP下载站点”，然后单击下一步按钮（如图1）。打开“IP地址和端口设置”对话框，在“输入FTP站点使用的IP地址”下拉列表中选择或者直接输入IP地址，并设定TCP端口的值为“21”，单击下一步按钮继续（如图2）。弹出“FTP站主目录”对话框，在“路径”文本框中输入主目录的路径，然后单击下一步按钮（如图3）。打开“FTP站点访问权限”对话框，FTP站点只有两种访问权限：读取和写入。前者对应下载权限，后者对应上传权限，单击下一步继续（如图4）。在最后弹出的对话框中单击完成按钮，完成站点的创建。2、创建虚拟目录主目录是存储站点文件的主要位置，虚拟目录以在主目录中映射文件夹的形式存储数据，可以更好地拓展FTP服务器的存储能力。用鼠标右键单击要建立虚拟目录的FTP站点，在弹出菜单中选择新建虚拟目录命令。打开虚拟目录创建向导并单击下一步按钮，在“虚拟目录别名”对话框中的“别名”文本栏中指定虚拟目录别名，比如“资料下载”（如图5）。在“FTP站点内容目录”对话框中单击浏览按钮设定虚拟目录所对应的实际路径（如图6）。在“访问权限”对话框中，设定虚拟目录允许的用户访问权限，可以选择“读取”或“写入”权限，并单击下一步按钮完成虚拟目录的设置。同样道理，我们还可以创建一个名为“资料上传”的虚拟目录。在IIS管理界面中，单击展开FTP站点，可以找到刚才新建的虚拟目录（如图7）。3、站点的维护与管理查看连接用户右键单击FTP站点，从弹出菜单中选择“属性”命令，打开“FTP站点”选项卡。在这里可以对站点说明、IP地址和TCP端口号等内容进行配置。同时，在“连接”中可以设定同时连接到该站点的最大并发连接数（如图8）。单击当前用户按钮，打开“FTP用户会话”对话框，在这里可以查看当前连接到FTP站点的用户列表，从列表中选择用户，单击断开断开当前用户的连接（如图9）。设定FTP站消息FTP站点消息分为三种：欢迎、退出、最大连接数。在“消息”选项卡可以分别设定，“欢迎消息”用于向每一个连接到当前站点的访问者介绍本站点的信息，“退出消息”用于在客户断开连接时发送给站点访问者的信息，“最大连接数消息”用于在系统同时连接数达到上限时，向请求连接站点的新访问者发出的提示消息，完成后单击确定按钮（如图10）。配置匿名登录右键单击FTP站点，从弹出菜单中选择“属性”命令，单击选择“安全账号”选项卡。在默认状态下，当前站点是允许匿名访问的。在这里如果选择“允许匿名连接”选项，那么FTP服务器将提供匿名登录服务。如果选择“只允许匿名登录”选项，则可以防止使用有管理权限的账号进行访问，即便是Administrator（管理员）账号也不能登录，从而可以加强FTP服务器的安全管理（如图11）。修改主目录文件夹选择“主目录”选项卡，在这里可以使用“主目录”属性表改变FTP站点的主目录并修改其属性。单击浏览按钮，改变FTP站点的主目录文件夹存储的位置。如果打算改变主目录读写权限改变，可以选择是否允许“读取”和“写入”权限。为了更加进一步保障服务器的安全，建议选择“日志访问”选项，这样就可以同步记录FTP站点上的操作，从而便于在服务器发生故障的时候，及时打开日志文件检查故障的发生情况（如图12）。安全访问单击选择“目录安全性”选项卡，在这里可以通过限制某些IP地址来控制访问FTP服务器的计算机。选择“授予访问”或“拒绝访问”选项，可以用来调整如何处理这些IP地址，单击添加按钮可以进行IP 地址的添加操作，从而可以控制来自安全的IP地址的访问（如图13）。4、访问FTP服务器下面来测试一下FTP服务器是否已经正常工作了。首先在f:inetpubftproot文件夹中加入一个名为Pic.bmp的文件启动Cutftp，配置好FTP站点的属性，然后单击Connect按钮连接FTP站点（如图14）。弹出一个欢迎登录对话框，单击OK按钮结束，即可打开FTP主站点目录，此时即可实现上传与下载任务（如图15）。设某单总线LAN,总线长度为1000米,数据率为10mbps,数字信号在总线上的传输速度2C/3(C为光速),则每个信号占据的介质长度为_米.当CSMA/CD(非IEEE802.3标准)访问时,如只考虑数据帧而忽略其他一切因素,则最小时间片的长度为_us,最小帧长度是_位?答案1.问：2c/3=2*3*108/3=2*108m/st=1000m/(2*108m/s)=5*10(-6) s 在时间t内共有信号量=10*106 t=10*106*5*10(-6)=50 bit在1000m共有50bit每个信号占据的介质长度=1000m/50bit=20 m/bit2问：slot time=2S/(2c/3)=2*1000m/2*10(8)m/s=1*10(-5)s=10us3问：Lmin=slot time*R=1*10(-5)s*10mb/s=1*10(-5)s*10*10(6)b/s=100 bit视频当传输视频信号时：带宽=图像尺寸*图像像素密度*像素的彩色分辨率*图像更新速度使用Windows2000操作系统的DHCP客户机，如果启动时无法与DHCP服务器通信，一般来说，它会在保留的ip地址（如192.x.x.x）选取一个ip地址route print 本命令用于显示路由表中的当前项目，在单路由器网段上的输出；由于用IP地址配置了网卡，因此所有的这些项目都是自动添加的。tracert命令 这是验证通往远程主机路径的实用程序.如果信息长度为5位，要求纠正1位错，按照海明编码，需要增加的校验位是_(19)_。A.3 B.4 C.5 D.6 答案为4 m+k+12k m=5 k=4特权指令在多用户,多任务的计算机中必不可少,它主要用于( )A.检查用户的权限B.系统硬件自检和配置C.用户写汇编程序时调用D.系统资源的分配和管理。 答案是D微机A和微机B采用同样的CPU,微机A的主频为800MHZ,微机B的主频为1200MHZ.若微机A的平均指令执行速度为40MIPS,则微机A的平均指令周期为多少ns,微机B的平均指令执行速度为多少MPIS请老师给出详细求解公式.mips（每秒百万条指令）微机A的平均指令周期1/(40*106/10(-9)=109/(40*106)=100/4=25 ns微机B的平均指令执行速度=40*120/80=60MIPS有一个512K*16的存储器，由64K*1的2164RAM芯片构成（芯片内是4个128*128结构），总共需要（1）个RAM芯片。为什么位扩展是 16/1=16，字扩展是 512/64=8？字扩展就是数据位数不够需要将2个或者2个以上的存储芯片并行使用而提高位数，也就提高数据线的条数。字扩展呢就是存储容量不够需要串联n个芯片来扩大容量，容量扩大了那么地址线的条数就要多了。分析：首先给定的存储芯片是64K*1位的，从这里能看出容量64K，数据线1条。要设计成512K*16的存储器，存储器的数据线是16条，所以需要16块存储芯片并联才成（位扩展）。容量512K所以需要512/64=8片串联达到要求（字扩展），总共需要多少芯片呢？16*8=128片芯片。若卫星信道的数据传输率为1Mbps，帧长为1000bit，利用卫星信道的两个站点从一方到另一方的传播时延为250ms。忽略确认帧长和处理时间则若帧的出错概率为0.1, 而假设应答帧不出现错误，当采用停等协议时，其协议效率是（1）。若采用连续ARQ协议，发送窗口Wt7，接收窗口Wr1，在不出错的情况下，信道的利用率为（2）若帧传输过程中出错是突发式的，突发位数为100bit，信道的误码率为10-3,则帧的出错概率变为（3）在连续ARQ协议中，若发送窗口大于2K（K为编号位数），则会（4），停等协议可以看成是连续ARQ协议的特例，即（5）（1） A 0.02 B 0.018 C 0.1 D 0.04 A（2） A 0.078 B 0.137 C 0.11 D 0.01 A（3） A 0.001 B 0.1 C 0.01 D 0.0001（4） A 发送窗口速度太快 B 接收窗口接收不下 C 接收方不能正确识别是新的下一帧还是重发的帧 D 发送窗口不能进行编号（5） A 发送窗口等于1 B 接收窗口等于1 C 认为线路不出错 D 认为线路出错较高答案： （1）B （2）B （3）C （4）C （5）A(1)d/v=250ms=0.25sR=1Mbps=1*106bps=1*106 (bit/s)a=(Rd/v)/L=(1*106*0.25)/1000=250P=0.1E=(1-P)/(2a+1)=0.9/501=0.00179(2)w=7w2a+1P=0E=W(1-P)/(2a+1)=7/501=0.139(3)P=(1000*10(-3)/100=0.01基于IPMAC的绑定方法用命令实现时，是ARPSIPMAC吗？在windows系统中，使用“arp -s ip mac”命令对MAC地址和IP地址进行绑定，使用“arp -d ip mac”命令取消绑定。这种静态的绑定有何限制？是不是每次重开机都要绑定一次？只要ip地址在绑定时没有使用就可以了。是的。数字签名具体做法是：1、 将报文按双方约定的HASH算法计算得到一个固定位数的报文摘要。在数学上保证，只要改动报文中任何一位，重新计算出的报文摘要值就会与原先的值不相符。这样就保证了报文的不可更改性。2、 将该报文摘要值用发送者的私人密钥加密，然后连同原报文一起发送给接收者而产生的报文即称数字签名。3、接收方收到数字签名后，用同样的HASH算法对报文计算摘要值，然后与用发送者的公开密钥进行解密解开的报文摘要值相比较，如相等则说明报文确实来自所称的发送者当N个用户采用公钥通信时,系统中有_个密钥,若采用传统加密时,则有_个密钥.请老师解释一下。答：对称密钥加密，使用发件人和收件人共同拥有的单个密钥。这种密钥既用于加密，也用于解密。由于对称密钥加密在加密和解密时使用相同的密钥，所以这种加密过程的安全性取决于是否有未经授权的人获得了对称密钥。希望使用对称密钥加密通信的双方，在交换加密数据之前必须先安全地交换密钥。所以针对本题目来说，N个用户，彼此间倘若交互数据的话，双方都需要有对方密钥。也就是每个用户有（n1）个。那么n个用户 有n（n1）。其中包括一半彼此重叠拥有的。故此n*(n-1)/2.公钥密码系统其特点是:(1)加密钥和解密钥本质是不同的,知道其中一个,不存在一个有效地推导出另一个密钥的算