【笔记整理】计算机三级网络技术要点

1、1. 弹性分组环RPR中每一个节点都执行 SRP公平算法，与FDDI 样使用双环结构。传统的FDDI环中，当源结点向目的结点成功发送一个数据帧之后，这个数据帧要由源结点从环中回收，而RPR环限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。RPR采用自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段，提供 SDH级的快速保 护和恢复。RPR沿顺时针传输的光纤环叫做外环，将沿逆时针传输的光纤环叫做内环。 内环和外环都可以用统计复用的方法传输 IP分组。2. 提供用户访问In ternet所需要的路由效劳的是核心交换层。会

2、聚层的根本功能是：1会聚接入层的用户流量，进行数据分组传输的会聚、转发和交换。2 根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以 及平安控制、IP地址转换、流量整形等处理。3根据处理结果把用户流量转发到核心交换层或本地进行路由处理。3. 无源光纤网PON按照ITU标准可分为两局部：10C-3, 155.520 Mbps 的对称业务。2上行 OC-3, 155.520 Mbps，下行 OC-12,622.080 Mbps 的不对称业务。4. 光纤传输信号可通过很长的距离，无需中继。例如T1线路的中继距离为1.7 km,典型的CATV网络要求在同轴电缆上每隔500 700

3、 m加一个放大器，而光纤传输系统的中 继距离可达100 km以上。Cable Modom使计算机发出的数据信号于电缆传输的射频信 号实现相互之间的转换，并将信道分为上行信道和下行信道。ASDL提供的非对称宽带特性，上行速率在64 kbps640 kbps，下行速率在500 kbps 7 Mbps。802.11b定义 了使用直序扩频技术，传输速率为 1 Mbps、2 Mbps、5.5Mbps与11Mbps的无线局域网 标准。将传输速率提高到54 Mbps的是802.11a和802.11g，而802.11b只是将传输速 度提高到11Mbps5. 评价高性能存储技术的指标主要是I/O速度和磁盘存储容

4、量。集群(Cluster)技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储 空间的效劳器系统，如果一台主机出现故障，它所运行的程序将转移到其他主机。因 此集群计算机技术可以大大提高效劳器的可靠性、可用性和容灾能力。热插拔功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统应对突发事件的能力。效劳器总体性能不仅仅取决于 CPU数量，而且与CPU主频、系统内存、网络速度 等都 有关系。6. 全双工端口带宽的计算方法是：端口数X端口速率X 2。即24 X 100mbpsX 2+2X1000mbps name 。为端口分配 VLAN 的命令格式为：switchp

5、ort access vlan 【注:分酉己access】15. VLAN names 32个字符表示，可以是字母和数字。不给定名字的 VLAN系统自动按缺 省的 VLANg VLAK00XXX 建立，XXX 是 VLAN ID。16. 配置交换机Catalyst 6500 管理IP地址命令格式：Switch-6500 en ableset in terface sc0 播送IP地址17. IEEE 802.11最初定义的三个物理层包括了 两个扩频技术和一个红外传播标准，无线传 输的频道定义在2.4GHz的ISM波段内。IEEE 802.11无线标准定义的传输速率是 1Mbps和2Mbps可以

6、使用FHSS跳频扩频 和DSSS自序扩频技术。为了解决隐藏结点问题，IEEE 802.11在MAC层上引入 了一个新的RTS/CTS选项。18. IEEE 802.11b的运作模式分为点对点模式和根本模式。点对点模式是指无线网卡和无线网卡之间的通信方式。这种连接方式对于小型的网络来说是非常方便的，它最多可以允许256台PC连接。根本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式，这也是IEEE 802.11b现在最普及的方式。接入点负责频段管理及漫游等指挥 工作，一个接入点最多可连接1024台PC19. 配置Cisco Aironet 1100接入点,第一次配置无线接入点一般采用本地

7、配置方式，此时因为没有连接到DHC效劳器而无法获得IP地址，它的默认IP地址是并成为小型DHCP 效劳器可为覆盖范围内的PC以及连接到接入点的以太网端口的 PC分配IP地址实现无 线连接，此时不配置SSID或SSID配置为tsunami。在PC的浏览器中输入接入点的IP 地址和密码后，出现接入点汇总状态页面。20. 对于频繁改变位置并使用 DHCF获取IP地址的DNS客户端，为减少对其资源记录的手 动管理，可采取的措施是：动态更新允许DNS客户端在发生更改 的任何时候，都能使用 DNSK务器注册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需要， 适用于频繁改变位置并使用 DHC获取

8、IP地址的DNS客户端。21. Windows2003系统下WWW务器配置：网站性能选项中，带宽限制选项限制该网站的可使用带宽，以控制该站点允许的流量。网站连接选项可设置客户端 Web连接数量。建 立Web站点时，必须为每个站点 指定一个主目录，也可以是虚拟的子目录 。设置 Web 站点时，只有设置了默认页面，访问时才会直接翻开default.html等设置的默认页面。如果没有设置默认页面，访问站点时需要提供首页内容的文件名。22. Serv_U FTP效劳器配置管理：初始状态下没有设置管理员密码，可以直接进入 ServU管 理程序，以设置或更改管理员密码。FTP效劳器缺省端口号为 21，但是

9、有时因为某种 原因那么不能使用21号端口，但可以设置选定的端口号。假设创立新域，在添加用户时，用户名为anonymous时被系统自动判定为匿名用户。配置效劳器的IP地址时，假设为 空那么代表该效劳器的所有IP地址。23. Winmail邮件效劳器支持基于Web方式的访问和管理，因此在安装邮件效劳器软件之前要安装IIS。在域名设置中可修改域的参数，也可以 增加新域、删除已有域等。在系统 设置中可修改邮件效劳器的系统参数，包括SMTP邮件过滤、更改管理员密码等，在快速设置向导中可以设置是否允许自行注册新用户。建立邮件路由时，需在DNS效劳器中建立邮件效劳器主机记录和邮件交换器记录。24. 完全备份

10、是指对整个系统或用户指定的所有文件数据进行一次全面的备份；增量备份只是备份相对于上一次备份操作以来新创立或者更新过的数据；差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者之间。【因此由慢到快依次为：增量备份一差异备份一完全备份o25. 防火墙的访问模式有 非特权模式、特权模式、配置模式和监视模式四种，其中【监视模式下可以进行操作系统映像更新、口令恢复等操作。26. 入侵防护系统主要分为三种：【基于主机的入侵防护系统，安装在受保护的主机系统中，检测并阻挡针对本机的威 胁和攻击；【基于网络的入侵防护系统，布置在网络出口处，一般串联于防火墙

11、与路由器之间，网络进出的数据流都必须经过他它；【应用入侵防护系统，一般部署于应用效劳器前端，将基于主机和入侵防护系统功能延伸到效劳器之前的高性能网络设备上。27. 可信计算机系统评估准那么将计算机系统的平安可信度从低到高分为四类，共七个级别:【D级】最小保护，该级的计算机系统除了物理上的平安设施外没有任何平安措施，任何人只要启动系统就可以访问系统的资源和数据；【C1级】自主保护类，具有自主访问控制机制，用户登录时需要进行身份鉴别；【C2级】自主保护类，具有审计和验证机制；【B1级】强制平安保护类，引入强制访问控制机制，能够对主体和客体的平安标记进行管理；【B2级】结构保护，要求计算机系统所有的

12、对象都加标签，而且给设备分配单个或多 个平安级别；【B3级】具有硬件支持的平安域别离措施，从而保证平安域中软件和硬件的完整性，提供可信通道；【A1级】要求对平安模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行 安装过程。28. 在Cisco路由器上使用命令UDP端口号缺省为162，system为管理站团体字，SNMP版 本1是最根本、最简单的，几乎所有网络设备和计算机操作系都支持它。29. 【DDoS攻击】是指攻击者攻破多个系统，利用这些系统集中攻击其他目标，大量请求使被害设备因为无法处理而拒绝效劳；【Land攻击】是指向某个设备发送数据包，把源IP地址和目的IP地址均设为攻击目 标地

13、址；【Smurf攻击】指攻击者冒充被害主机IP地址向大型网络发送echo request定向广 播包，此网络大量主机应答，使受害主机收到大量echo reply消息。【SYhFlooding攻击】使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这 种会话请求，最终因耗尽资源而停止响应。【SQL注入攻击】属于利用主机应用系统的漏洞而进行的攻击类型，30. 校园网内的一台计算机只能使用IP地址而无法使用域名访问某个外部效劳器，可能是该计算机设置的DNS效劳器没有提供正常域名解析效劳，也可能是提供被访问效劳器 名字解析

14、的DNS效劳器有故障。端口号为53的访问请求是DNS访问请求，被限制也会 引起域名解析故障。计算机与DNSK务器在不在一个子网不影响域名解析。31. Ipconfig显示当前TCP/IP网络配置；Netstat显示本机与远程计算机的基于 TCP/IP的NeTBIOS的统计及连接信息；Pathp ing 将报文发送到所经过地所有路由器，并根据每一跳返回的报文进行统计；Route 显示或修改本地IP路由表条目。32. Ip地址的类别：0127 A 类，128191 B 类，192 223 C 类，224 239D类多播地址一对多通信，240 255 E类今后使用。IP地址的网络地址为IP地址与子网

15、掩码的与运算。直接播送地址是主机号全为 1的IP地址，将IP地址的 网络号置0得到主机号。子网内的第一个可用的 IP地址是网络地址加1。子网内的最 后一个可用的IP地址是直接播送地址的前一个地址。33. 属于广域网QoS技术的是RSVP目前宽带城域网保证效劳质量 QoS要求的技术主要有 资源预留(RSVP、区分效劳(DiffServ )和多协议标记交换(MPL$。34. RPF采用自愈环的设计思想，能够在 50ms的时间内隔离出现故障的结点和光纤段，提 供SDH级的快速保护和恢复，同时不需要像 SDH那样必须有专用的带宽，因此又进一 步提高了环带宽的利用率。35. 无源光纤网(PON是ITU

16、(国际电信联盟)的SG15研究组在G.983建议基于无源光 纤网的高速光纤接入系统进行标准化的。该建议分为两个局部：(1) OC-3 155.520Mbps的对称业务。(2) 上行 OC-3 155.520Mbps；下行 0C-12,622.080Mbps 的不对称业务。OC-x是ITU-T的推荐标准中定义的光线的物理层接口，它以 51.84Mbps为单位定 义了多个级别，用作通信效劳提供商采用的光线通信系统(SONE及SDH、ATM交换机 和路由器等的接口。36. 光纤同轴电缆混合网HFC HFC是一个双向传输系统，HFC光纤结点通过同轴电缆下引线为用户提供效劳，HFC为有线电视用户提供了一

17、种In ternet接入方式，电缆调制解 调器(Cable Modem)专门为利用有线电视网进行数据传输而设计。Cable Modem把用户计算机与有线电视同轴电缆连接起来。37. 主动扫描更多地带有入侵的意味，可能会影响网络系统的正常运行。公共漏洞和暴露(CVE是行业标准，它为每个漏洞和暴露 确定了唯一的名称和标准化 的描述。X-Scanner运行在Windows平台下，而路由器、交换机等并不采用 Windows系统。漏洞扫描器的主要评价指标包括：速度、能够发现的漏洞数量、是否支持可定制的攻击方法、报告、更新周期。38. SNMP的主要操作有 获取get 、设置set 、通知notifica

18、tion 。只有在团体字的访问模式是read-write的条件下才能实现Set操作。当出现自陷情况时，代理站会向管理发出包含团体字和TrapPDU的报文。当管理站需要查询时，就向某个代理发出包含团体字和GetRequestPDU的报文。当SNM管理站收到一条Inform通知后需要向发送者回复一条确认消息。39. 在Serv_U FTP效劳器中，可以构建多个虚拟效劳器，称作域，由IP地址和端口号惟一识别。创立新域添加用户时，在用户名称文本对话框中输入anonymous系统自动判定匿名用户。效劳器最大用户数是指效劳器允许同时在线的最大用户数量。用户上传/下载率选项要求FTP客户端在下载信息的同时也

19、要上传文件。40. 在In ternet上有13个根DNS效劳器，不需要在配置 DNS效劳器时管理员手工配置。主机记录的生存时间指该记录被客户端查询到，存放在缓存中的持续时间。动态更新允许DNS客户端在发生更改的任何时候，使用DNS效劳器注册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需要，适用于频繁改变位置并使用DHC获取IP地址的DNS客户端。转发器也是DNSK务器，是本地DN&艮务器用于将外部DNS名 称的DNSS询转发给该DN&艮务器。41. 无线接入点AP根本功能是集合无线或者有线终端进行频段管理，还可以让系统中的所有无线网络终端在数个 AP中进行无缝漫游。802.11中

20、对CSMA/C进行了一些调整，采 用新的协议CSMA/C或者DCF无线网桥主要用于连接几个不同的网段， 实现较远距离的无线数据通信。无线路由和无线网关是具有路由功能的AP, 般情况下它具有 NAT功能，因此可以用它建立一个更小的无线局域网42. IEEE802.11三种协议比拟属性IEEE 802.11bIEEE 802.11aIEEE 802.11g取大数据传输率11 Mpbs54 Mpbs54 Mpbs实际吞吐量5-7 Mpbs28-31 Mpbs28-31 Mpbs全部在802.11g环境11-12 Mpbs与802.11b客户端的混合环境最大容量33 Mpbs 3 信道 *11432

21、Mpbs 8 信道*54162 Mpbs 3 信道 *5443.用名字标识访问控制列表的配置方法：全局配置模式： Router(config)#ip access-list extended 在扩展或标准访问控制模式下配置过滤准那么：Router(co nfig-ext -n acl)# permit|de nyprotocol source wildcard-mask dest in ati on wildcard-mask operator opera nd拒绝转发端口号为1434的UD数据包：deny udp any any eq 1434拒绝转发端口号为4444的TCP数据包：deny

22、 tcp any any eq 4444允许其他端口和其他类型的数据包：permit ip any any退出全局配置模式：Router(co nfig-ext -n acl)#exit进入应用端口配置模：Router(co nfig)#i nterface gO/3允许其他 IP数据包通过： Router(config-if)#ip access-group in|out.O使用OSP协议,第三列是目的C选项为缺省路由44. 路由器的路由表项第一列是路由源码，C表示直连，S表示静态路由，E使用EG外部网关协议获得路由信息；第二列为目的网络地址和掩码; 端口或下一跳路由器地址。另外还有缺省路由

23、器表项，目的地址为。 表项，其中目的地址掩码应用前缀号表示。【例题】以下选项中，不会出现在 Cisco路由器路由表中的是()。A)B)()D)45. 配置交换机端口通信方式：Switch- 6500 (en able)setport duplex full/half配置交换机端口传输速率:其中，g0为千兆以太网端口，速率为1000Mbps【注意单位】设置 VTP域名：Switch-6500 (enable) set vtp domain 配置 VTF工作模式：Switch-6500 (enable) set vtp mode 其中，下题题目中要求工作模式为tran spare nt。建立VLA

24、N Switch-6500 (enable) set vian name 配置VLAN Trunk模式，封装VLAN协议：Switch- 6500 (en able)set trunk 其中，VLAN协议ISL只适用于Cisco交换机内部链路，IEEE 802.1Q(dotlq )是国际标准，可用于不同厂家的交换机设备互联。设置允许中继的VLANSwitch- 6500 (en able)set trunk vla n Catalyst 6500VL101VL102YpOl VL102 D4/5Catalyst 3500VL101VL102的端口配置和vlanE置，正【例题】如下图，Cisco

25、 Catalyst 6500 的 千兆以太网端口 4/5与Cisco Catalyst 3500 的 端口 g0/8相连，g0/8工作在全双工方式。两台 交换机之间需传输两个VLAN其VLAND为101、102，VLA名为 VL101、VL102 以下 Cisco Catalyst 6500确的是()Switch-6500 (en able) set port speed 4/5 1000Switch-6500 (en able) set vtp domai n buptSwitch-6500 (en able) set vtp mode clie ntSwitch-6500 (en able

26、) set vlan 101 n ame vl101Switch-6500 (en able) set vlan 102 name vl102Switch-6500 (en able) set trunk 4/5 on dot1qSwitch-6500 (en able) set trunk 4/5 vlan 101,102B) Switch-6500 (en able) set port duplex 4/5 fullSwitch-6500 (en able) set port speed 4/5 1000000Switch-6500 (en able) set vtp domai n bu

27、ptSwitch-6500 (en able) set vtp mode tran spare ntSwitch-6500 (en able) set vlan 101 n ame vl101Switch-6500 (en able) set vlan 102 name vl102Switch-6500 (en able) set trunk 4/5 on islSwitch-6500 (en able) set trunk 4/5 vlan 101-102Switch-6500 (en able) set port speed 4/5 1000Switch-6500 (en able) se

28、t vtp domai n buptSwitch-6500 (en able) set vtp mode tran spare ntSwitch-6500 (en able) set vlan 101 n ame vl101Switch-6500 (en able) set vlan 102 name vl102Switch-6500 (en able) set trunk 4/5 on dot1qSwitch-6500 (en able) set trunk 4/5 vlan 101-102D) Switch-6500 (en able) set port duplex 4/5 halfSw

29、itch-6500 (en able) set port speed 4/5 1000Switch-6500 (en able) set vtp domai n buptSwitch-6500 (en able) set vtp mode serverSwitch-6500 (en able) set vlan 101 n ame vl101Switch-6500 (en able) set vlan 102 name vl102Switch-6500 (en able) set trunk 4/5 on islSwitch-6500 (en able) set trunk 4/5 vlan

30、vl101,vl10246. 从STPl勺工作原理可以看出，无论是根确实定，还是树状结构的生成，主要依靠BPD提供的信息。在配置BPD的Bridge ID中，优先级的取值范围是061440,增量为4096， 优先级的值越小，优先级越高。BPD数据包有两种类型，一种是包含配置信息的配置 BPDU不超过35个字节，另一种是包含拓扑变化信息的拓扑变化通知 BPDU不超过4 个字节。47. 在一些中高端交换机中，通常把交换表保存在可编址内容存储器 CAM中。交换表中没有接收帧的目的MA地址时，通过Flood技术的播送帧，交换机得到新的MAC 地址与其对应的端口号，建立一个新的表项。Cisco大中型交换

31、机使用show cam dynamic 命令显示交换表内容，小型交换机使用show mac-address-table 命令显示交换表内容。通过Flood技术的播送帧，交换机可得到新的 MA地址及与其对应的端口号，从而建立 一个新的表项。交换表的内容包括：目的 MAC地址、该地址所对应的交换机端口号以 及所在的虚拟子网。48. 双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。管理子 系统设置在楼层配线间内，是水平子系统电缆端接的场所，也是主干系统电缆端接的 场所，由大楼主配线架、跳线、转换插座组成。嵌入式安装插座是用来连接双绞线的， 多介质信息插座用来连接铜缆和光纤。建筑群

32、布线子系统可以是架空布线、巷道布线、 直埋布线、地下管道布线，其中地下管道布线的铺设方式能够对线缆提供最正确的机械 保护，是最理想的方式。49. 二层交换机工作于数据链路层，三层交换机与路由器均工作在网络层，监控一个端口 只能获得这个端口与其他端口之间的通信流量。集线器工作于物理层，连接到一个集线器的所有结点共享一个冲突域，当一个结点发送数据时，所有结点都能够接收到,因此能在一个端口捕捉到所有通信端口通信流量。50. 中继器只能起到对传输介质上信号波形的 接收、放大、整形与转发 的作用，这是物理 层的功能。集线器工作于物理层，连接到一个集线器的所有结点共享一个冲突域，这 些结点执行CSMA/C

33、介质访问控制方法。网桥工作在链路层，根据转发策略可分为透明 网桥和源路由网桥，透明网桥一般用于两个 MAC!协议相同的网段之间的互联。二层交 换机工作于数据链路层，它建立和维护一个表示 MACS址与交换机端口对应关系的交换 表。51. Cluster集群是指一组连接起来的电脑，它们共同工作对外界来说就像一个电脑一样，一般用于单个电脑无法完成的高性能计算中。在集群中当效劳器组中一台主机出现故 障后，程序立即转移到其他主机中运行，一台主机出现故障时虽不会使整个网络无法工作，但仍然会影响系统的性能。RISC精简指令集计算机是一种执行较少类型计算机 指令的微处理器，操作系统采用UNIX系统。热插拔功能

34、允许用户在不切断电源的情况 下，更换存在故障的硬盘、板卡等部件。非统一内存访问NUM技术将对称多处理器SMP和集群Cluster 技术结合起来，以获得更高的性价比。52弹性分组环RPR采用自愈环设计思路，能在50mS时间内，隔离出现故障的结点和光 纤段，提供SD级的快速保护和恢复。RP限制数据帧只在源结点与目的结点之间的光 纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收两个RPR吉点之间的裸光纤最大长度可以到达100km RP将顺时针传输方向的光纤环称 为外环，将沿逆时针传输方向的光纤环称为内环，内环和外环都可以用统计复用的方法传输数据分组和控制分组。53. SNM

35、简单网络管理协议。MIB-2库中计数器类型的值只能增加，必能减少；而计量器类型的值可以增加也可以减少。SNM主要操作有主要有 获取get 、设置set 、通知n otificati on 。SNM管 理模型中，Man ager通过 SNM定 义的 PDI向 Age nt 发出请求，而Agent将得到MIB值通过SNM协议传给Man age。而标识符OID是用于对网络硬件 进行唯一的标识，其中 开头的OID表示Cisco。54. 入侵检测系统Intrusion Detection System，简称IDS是一种被动的扫描方式，将探测器部署在链路中对网络性能影响最大。【被动、链路、最大】55. 数

36、据备份策略决定何时进行备份、备份收集何种数据，以及出现故障时进行恢复的方式。通常使用的备份方式有3种：完全备份、增量备份和差异备份。各种备份策略的比较如下表所示。完全备份增量备份差异备份空间使用最多最少少于完全备份备份速度最慢最快快于完全备份恢复速度最快最慢快于增量备份差异备份排列在完全备份和增量备份之间56. Winmail邮件效劳器可以允许用户使用 Outlook创立在效劳器中已经建立好的邮件账 户，但并不支持用户使用OutLook自行注册新邮件。用户自行注册新邮箱时需输入邮箱 名、密码等信息，而域名是效劳器固定的，并不能自行设置。为建立邮件路由，需在 DNS艮务器中建立邮件效劳器主机记录

37、和邮件交换器记录 。Winmail邮件效劳器允许用 户自行注册新邮箱。配置效劳器域名时，可以57. 新用户的添加与注册必须由管理员来操作，不能自行操作使用域名或其它描述。效劳器IP地址可为空，当效劳器有多个IP地址或使用动态IP地址时，IP地址为空会比拟方便。添加名为anonymous的用户时，系统会自动判定为匿 名用户。58效劳集标识(SSID)是客户端设备用来访问接入点的唯一标识。可以将一个无线局域 网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有 通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。最多可以有32个字符，且区分大小写。快速配置

38、页面中Broadcast SSID in Beacon选项，设定允许设备不指定SSID而访问接入点。其中YES选项是默认设置，允许设备不 指定SSID而访问接入点，N熒项表示设备必须指定SSID才能访问接入点。59. 路由器的端口配置方法如下：步骤一：进入第3模块第1端口配置模式(config )#interface s3/1。步骤二：设置带宽，其中E1速率为2.048Mbit/s，所以设置带宽为2048(config-if )#bandwidth 2048。步骤三：配置端口通信IP地址与子网掩码(config-if )。步骤四：设置远程路由器端口圭寸装 PP助、议，(config-if )#

39、encapsulation PPP 。步骤五：退出(config-if ) #exit 。【例题】Cisco路由器第3模块第1端口通过E1标准的DD专线与一台远程路由器相连，端口的IP地址为，远程路由器端口封装PPM议。以下路由器的端口配置，正确的选项是()。Router(co nfig-if)#ba ndwidth 2048Router(c on fig-if)#e ncapsulati on pppRouter(co nfig-if)#exitB) Router(co nfig)#i nterface a3/1Router(co nfig-if)#ba ndwidth 2000Router

40、(c on fig-if)#e ncapsulati on pppRouter(co nfig-if)#exitC) Router(co nfig)#i nterface s3/1Router(co nfig-if)#ba ndwidth 2Router(c on fig-if)#e ncapsulati on pppRouter(co nfig-if)#exitD) Router(co nfig)#i nterface s3/1Router(co nfig-if)#ba ndwidth 2048Router(c on fig-if)#e ncapsulati on hdlcRouter(co

41、 nfig-if)#exit60. 设置路由器端口的通信方式。以Cisco 6500交换机为例:步骤一：设置第4模块第1端口的通信方式设置为半双工set port duplex 4/1 half步骤二：设置第224端口的通信方式设置为全双工set prot duplex 4/2-24 full【例题】将Cisco 6500第4模块第1端口的通信方式设置为半双工，第224端口的通信 方式设置为全双工，以下交换机的端口配置，正确的选项是()。A) Switch-6500(e nable)set in terface duplex 4/1 halfSwitch-6500(e nable)set in

42、 terface duplex 4/2-24 fullB) Switch-6500(e nable)set port 4/1 duplex halfSwitch-6500(e nable)set port 4/2-24 duplex fullC) Switch-6500(e nable)set port duplex 4/1 halfSwitch-6500(e nable)set port duplex 4/2-4/24 fullD) Switch-6500(e nable)set port duplex 4/1 halfSwitch-6500(e nable)set port duplex

43、4/2-24 full61. 交换机tel net远程管理方式进行配置。以Cisco 3548交换机为例：步骤一：进入端口配置模式(config ) #interface vlan1步骤二：配置端口通信IP地址与子网掩码(config-if )步骤四：配置缺省路由config 步骤五：配置远程登录口令config #line vty 0 4(config-line) #password 7 ccc步骤六：退出(config-line) #exit缺省【例题】Cisco 3548交换机采用tel net远程管理方式进行配置，其设备管理地址是, 路由是。以下对交换机预先进行的配置，正确的选项是()

44、。A) Switch-3548(co nfig)#i nterface vla n1Switch-3548(co nfig-if)#exitSwitch-3548(co nfig)#li ne vty 0 4Switch-3548(c on fig-li ne)#password 7 cccSwitch-3548(co nfig-li ne)#exitB) Switch-3548(co nfig)#i nterface vla n1Switch-3548(co nfig-if)#exitSwitch-3548(co nfig)#ip default-gatewaySwitch-3548(co

45、nfig)#li ne vty 0 4Switch-3548(c on fig-li ne)#password 7 cccC) Switch-3548(co nfig)#i nterface vla n1Switch-3548(co nfig-if)#exitSwitch-3548(co nfig)#li ne vty 0 4Switch-3548(c on fig-li ne)#password 7 cccSwitch-3548(co nfig-li ne)#exitD) Switch-3548(co nfig)#i nterface vla n1Switch-3548(co nfig-if

46、)#exitSwitch-3548(co nfig)#li ne aux 0 4Switch-3548(c on fig-li ne)#password 7 cccSwitch-3548(co nfig-li ne)#exit62. 通常认为，集线器工作在物理层，只能对传输介质上信号波形的接收、放大、整形与转发的作用，而不涉及帧的结构，不对帧的内容做任何处理。基于MA地址识别完成数据转发的网络互连设备是网桥或交换机等。由于连接到一个集线器的所有结点共享一个冲突域，因此连接到集线器的结点发送数据时，仍然要执行CSMA/C介质访问控制方法。在获得发送数据的权利之后，信源结点利用一对发送线将数据通过

47、集线器内部的 总线播送出去。如果在网络链路中串接一个集线器，可以监听该链路中播送的数据包。63. 最短路径优先协议是一种基于分布式链路状态的路由选择协议。路由信息协议是一种基于距离向量的路由选择协议。链路状态度量主要包括费用、距离、收敛时间、带宽等。边界网关协议可以在两个自治系统之间传递路由选择信息。64. HF是一个双向传输系统，HFC由有线电视头端、长距离干线、放大器、馈线和下引线组成，HFC勺数据传输速率可达10-36Mbps, HF通过电缆调制解调器Cable Modem 将用户计算机与同轴电缆连接起来。65. 宽带城域网会聚层 的根本功能是： 汇接接入层的用户流量，进行数据分组传输的

48、会聚、转发与交换； 根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制，IP地址转换、流量整形等处理。 根据处理结果把用户流量转发到核心交换层或在本地进行路由处理。66. 宽带城域网核心交换层的特点是将多个会聚层连接起来，为整个城域网提供一个高速、 平安与具有QoS保障能力的数据传输环境，为宽带城域网用户访问In ternet提供路由服 务。67. 以ATM为根底的宽带无源光网络是以 基于信元的ATM传输数据的。【例题】以下关于光以太网技术特征的描述中，错误的选项是。A能够根据用户的需求分配带宽B以信元为单位传输数据【选项B不属于光以太网技术特征】C具有保护用户

49、和网络资源平安的认证与授权功能D提供分级的QoSK务68. 路由器的包转发能力与端口数量、端口速率、包长度和包类型有关，丢包率是衡量路由器超负荷工作能力的指标之一，高性能路由器一般采用采用可交换式的结构，传统的核心路由器采用共享背板的结构，路由器的效劳质量主要表现在队列管理机制与支 持的QoSt、议类型上。69. 交换机常见有三种配置模式：Co nsole、tel net、IE。其中Con sole模式常用于交换机刚出厂并进行第一次配置时所采用的模式；telnet模式常用于远程配置模式，该模式 要求交换机已经连接到网上，而且已配置了交换机的设备管理地址；IE模式主要用于交换机被设置成Web艮务

50、器，然后通过网络上的任意一个终端站点使用浏览器对交换机 进行配置。70. VLANS常用 VLAN ID和VLAN nam标识，扩展的 VLAN ID范围是 10254094,缺省的 VLAN 名是系统根据VLAN ID自动生成的，IEEE 802.1Q标准规定，VLAN nam最多用32个字符 表示，可以是字母和数字。71. 正确配置交换机端口的流程：首先要进入端口配置模式config-if#，然后启用端口no shutdown语句，设置端口的半/全双工状态duplex half / full ,最后设置 速率speed语句，单位是Mbps【例题】如以下图所示，两台Cisco交换机通过千兆以

51、太网接口相连，其中 Catalyst 6500 的3/1端口要求工作在全双工通信方式，Catalyst 3500 g0/1 端口的正确配置是。A) Switch-3500(config)#interface g0/1Catalyst 6500*全双工Catalyst 3500Switch-3500(config-if)#no shutdownSwitch-3500(co nfig-if)#duplex fullSwitch-3500(co nfig-if)#speed 1000000B) Switch-3500(co nfig)#i nterface g0/1Switch-3500(co nf

52、ig-if)# no shutdow nSwitch-3500(co nfig-if)#duplex fullSwitch-3500(co nfig-if)#speed 1000C) Switch-3500(co nfig)#i nterface g0/1Switch-3500(co nfig-if)# no shutdow nSwitch-3500(co nfig-if)#duplex halfSwitch-3500(co nfig-if)#speed 1000D) Switch-3500(co nfig)#i nterface g0/1Switch-3500(co nfig-if)# no shutdow nSwitch-3500(co nfig-if)#set duplex fullSwitch-3500(co nfig-if)#speed 100072. 路由器的三种配置模式：【用户模式】它是个只读模式，在该模式下，用户只可以对路由器做一些简单的操作,有限度的查看路由器的相关信息，但是不能对路由器的配置做任何修改。【特权模式】在用户模式下输入enable命令和超