2022年三级网络技术选择题知识点

1、三级网络技术选择题学问点：1. 弹性分组环（RPR）中每一个节点都执行SRP 公平算法,与FDDI 一样使用双环结构；传统 FDDI 环中,的 源结点向目的结点成功发送一个数据帧之后,这个数据帧要由源结点从环中回收,而 RPR环限制数据帧只 当源结点与目的结点之间的光纤段上传输,当源结点成功发送一个数据帧之后,这个数据帧由目的结点从环 在中回收；RPR接受自愈环设计思路,能 50ms 时间内,隔离显现故障的结点和光纤段,供 SDH 级的快速在 护和复原；同时不需要像 SDH 那样必需有专用的带宽,因此又进一步提高了环带宽的利用 应 保率；2. 供应用户拜望Internet 所需要的路由服务的是

2、核心交换层；汇聚层的基本功能是：（1）汇聚接入层的用户流量,进行数据分组传输的汇聚,转发和交换；（2）依据接入层的用户流量,进行本地路由,过滤,流量均衡,QoS 优先级治理,以及安全掌 IP 地址转换,流量整形等处理；（3）依据处理结果把用户流握,量转发到核心交换层或本地进行路由处理；3. 无源光纤网PON,依据ITU 标准可分为两部分：（1）OC 3, Mbps 155.520 Mbps ,下行OC 12,622.080 Mbps 的不对称业务；的对称业务；2 上行OC 3,4. 光纤传输信号可通过很长的距离,无需中继；例如 T1 线路的中继距离为1.7 km,典型的CATV网络要求在同轴电

3、缆上每隔500 700 m 加一个放大器,而光纤传输系统的中继距离可达 100 km 以上；Cable Modom 使运算机发出的数据信号于电缆传输的射频信号实现相互之间的转换,并将信道分为上行信道和下行信道；ASDL 供应的非对称宽带特性,上行速率 64 kbps640 kbps ,下行速率在500 kbps 7 Mbps ；定义在 了使用直序扩频技术,传输速率为 1 Mbps,2 Mbps,与 11Mbps 的无线局域网标准；将传输速率提高到 54 Mbps 的是802.11a 和 802.119 ,而只是将传输速度提高到 11mbps；5. 评判高性能储备技术的指标主要是 I/O 速度和

4、磁盘储备容量；集群Cluster 技术是向一组独立的运算机供应高速通信线路,组成一个共享数据储备空间的服务器系统,假如一台主机显现故障,它所运行的程序将转移到其他主机；因此集群运算机技术可以大大提高服务器的牢靠性,可用性和容灾才能；热插拔功能答应用户在不切断电源的情形下,更换存在故障的硬盘,板卡等部件,从而提高系统应对突发大事的才能；服务器总体性能不仅仅取决于 CPU数量,而且与CPU主频,系统内存,网络速度等都有关系；6. 假如系统高牢靠性达到 99.9%,那么每年的停机时间 8.8 小时; 系统高牢靠性达到99.99%, 那么每年的停机时间 53 分钟; 假如系统高牢靠性达到 99.999

5、%, 那么每年的停机时间 5 分钟；7. 外部网关协议是不同的自治系统的路由器之间交换路由信息的协议,一个 的 BGP发言人要交换路由信息就要先建 TCP连接,然后在此连接上交 立 换路由信息的结点数是以自治系统数为单位的,所以不会小于自治系统数；换BGP发言人与其他自治系统中 BGP报文以建立BGP会话；BGP协议交路由信息发生变化时,BGP发言人通过update而不是notification 分组通知相邻AS；Open 报文用来与相邻 BGP-4 接受路由向量路由协议；的 另一个BGP 发言人建立关系,update 更新分组用来发送某一路由的信息,以及列出要撤销的多条路由；keepaliv

6、e 保活分组用来确认打开的报文,以及周期性地证明相邻的边界路由器的存在；一个 BGP 发言人与其它自治系统中的BGP 发言人要交接路由信息,就是先建立TCP 连接,然后在此连接上交 BGP报文以建立换会话；BGP 8. 为了适应大规模的网络,并使更新过程收敛的很快,OSPF协议将一个自治系统划分为如干个更小的范 畴,每个范畴叫做区域；每个区域有一个 32 位的区域标识符（点分十进制表示）,在一个区域内的路由器数不超过200 个；划分区域的好处是将利用洪泛法交换链路状态信息的范畴局限在每一个区域内,目 而不是整个自治系统,因此区域内部路由器只知道本区域的完整网络拓扑,而不知道其他区域的网络拓扑情

7、形；链路状态 度量 主要是指费用,距离,延时,带宽等,9. 结点通过双绞线连接到一个集线器上,当其中一个结点发送数据的时候,任何一个结点都可以收到消息,所以链路中串接集线器可以监听该链路中的数据包；由于集线器工作在物理层,所以每次只能有一个结点能够发送数据,而其他的结点都处于接收数据的状态；连接到一个集线器的全部结点共享一个冲突域,这些结点执行CSMA/CD 介质拜望把握方法；10. 双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰削减到最小；嵌入式安装插座是用来连接双绞线的,多介质信息插座用来连接铜缆和光纤；新建筑通常接受嵌入式（暗装）信息插座,现有建筑就接受表面安装（明装）的信息插

8、座；建筑群布线子系统可以是架空布线,巷道布线,直埋布线,地下管道布线；综上可知,B 项中描述错 误；11. 交换机具有三种交换模式：快速转发直通式,交换机接收到帧的前 14 个字节时就立刻转发数据帧；片丢弃式,它缓存每个帧的前 64 个字节,检查冲突过滤碎片；储备转发式,转发之前将整个帧读取到内 碎里；交换机的基本功能是建立和爱惜一个表示 存 MAC地址与交换机端口对应关系的交换表,而不是 MAC和 IP 地第 1 页,共 5 页址对应关系的交换表12. 建立VLAN 的命令格式：vlan name ：Switch-3548 vlan#vlan 21 name vl21 端口支配VLANswi

9、tchport access vlan ：Switch-3548 config-if#switchport access vlan 21 13.VLANname用 32 个字符表示,可以是字母和数字；不给定名字的VLAN,系统自动按缺省的VLAN名（VLAN00）建立, 是VLAN ID；14. 配置交换机Catalyst 6500 治理IP 地址命令格式：Switch-6500 enableset interface sc0broadcast address 15. 在全局配置模式下进入虚拟终端配置模式：Router config# line vty 0 15,Router config l

10、ine# 路由器进入接口配置模式：Router config#interface 封装ppp 协议：Router if#encapsulation ppp config 配置异步串行接口IP 地址:Router config if#async default ip address 配置同步串行接口IP 地址：Router config if#ip address 另外6/28 为网络号,其中第一个可用IP 地址为7 ；（1）全局配置模式：Router config#access list log 配置应用接口：Router config#interface Router config if#i

11、p access group 配置标准拜望把握列表的命令格式：access list access list numberpermit |deny source wildeard mask 此外,IP 标准拜望把握列表对应的表号范畴是：199,13001999；IP 扩展拜望把握列表对应的表号范畴是：100199,20222699；wildcard_mask 为通配符,也即子网掩码的反码；例如：在一台Cisco 路由器的g0/1 端口上,用标准拜望把握列表禁止源地址为 和的数据包进出路由器；以下 access-list 配置,正确选项（A） logRouter config#access-li

12、st 30 permit any Router config#interface g0/1 Router config-if#ip access-group 30 in Router config-if#ip access-group 30 out （非法的要加log ）最初定义的三个物理层包括了两个扩频技术和一个红外传播规范,无线传输的频道定义在的ISM 波段内；无线标准定义的传输速率是 1Mbps和2Mbps,可以使用FHSS（跳频扩频）和 DSSS（自序扩频）技术；为明白决 隐匿结点 问题,IEEE 在 MAC层上引入了一个新的 RTS/CTS选项；的运作模式分为点对点模式和基本模式；点

13、对点模式是指无线网卡和无线网卡之间的通信方式；这种连接方式对于小型的网络来说是特殊便利的,络规模扩充或无线和有线网络并存时的通信方式,这也是它最多可以答应256 台PC连接；基本模式是指无线 网 IEEE 现在最普及的方式；接入点负责频段治理及漫游等指挥工作,一个接入点最多可连接 1024 台PC；17. 第一次配置无线接入点一般接受本地配置方式,此时由于没有连接到 DHCP服务器而无法获得IP 地址,它的默认IP 地址是 ,并成为小型DHCP服务器可为掩盖范畴内的 PC 以及连接到接入点的以太网端口的 PC 支配IP 地址实现无线连接,此时不配 SSID 或SSID 配置为；在PC 的浏览器

14、中输入接入点 IP 置 tsunami 的地址和密码后,显现接入点汇总状态页面；18.动态更新答应DNS客户端在发生更换的任何时候,都能使 DNS服务器注册和动态地更新其资源记用 录,它削减了对区域记录进行手动治理的需要,适用于频繁转变位置并使用 DHCP猎取IP 地址的DNS客户端；19. ipconfig /release 命令可以释放已获得的地址租约,使其 IP Address 和Subnet Mask 均为 ；20. 网站性能选项中,带宽限制选项限制该网站的可使用带宽,以把握该站点答应的流量；网站性能选项第 2 页,共 5 页中,网站连接选项可设置客户端 Web 连接数量（通过微调框）

15、；建 Web 站点时,必需为每个站点指定一立 个主目录,也可以是虚拟的子目录,设置Web站点时,只有设置了默认页面,拜望时才会直接打开等设置的默认页面；假如没有设置默认页面,拜望站点时需要供应首页内容的文件名；21. 初始状态下没有设置治理员密码,可以直接进入 Serv U 治理程序,以设置或更换治理员密 FTP码；服务器缺省端口号为21,但是有时由于某种缘由就不能使用 21 号端口,但可以设置选定的端口号；如创建新域,在添加用户时,用户名为 anonymous 时被系统自动判定为匿名用户；配置服务器的 IP 地址时,如为空就代表该服务器的全部 IP 地址；22. 防火墙的拜望模式有非特权模式

16、,特权模式,配置模式和监视模式四种,其中监视模式下可以进行操作系统映像更新,口令复原等操作；23. 入侵防护系统主要分为三种：基于主机的入侵防护系统,安装在受爱惜的主机系统中,检测并阻挡针对本机的威逼和攻击；基于网络的入侵防护系统,布置在网络出口处,一般串联于防火墙与路由器之间,网络进出的数据流都必需经过他它；应用入侵防护系统,一般部署于应用服务器前端,将基于主机和入侵防护系统功能延长到服务器之前的高性能网络设备上；24. DDoS 攻击是指攻击者攻破多个系统,利用这些系统集中攻击其他目标,大量请求使被害设备由于无法处理而拒绝服务；Land 攻击是指向某个设备发送数据包,把源 IP 地址和目的

17、IP 地址均设为攻击目标地址；Smurf 攻击指攻击者冒充被害主机 IP 地址向大型网络发送echo request 定向广播包,此网络大量主机应答,使受害主机收到大量echo reply 消息；SYNFlooding 攻击是攻击者使用无效的 IP 地址,利用TCP 连接的三次握手过程,使得受害主机处于开放会话的请求之中,直至连接超时；在此期间,受害主机将会连续接受这种会话请求,最终因耗尽资源而停止响应；网络防火墙可以检测流入和流出的数据包和具有防攻击才能,可以阻断DoS攻击,常见的DoS 攻击包括Smurf 攻击,SYN Flooding ,分布式拒绝服务攻击（DDOS）,Ping of D

18、eath,Tear doop 和 Land 攻击；SQL注属于系统漏洞,防火墙无法阻挡其攻击；入25. 在 Windows 中,ipconfig 显示当前TCP/IP 网络配置；netstat 显示本机与远程运算机的基于 TCP/IP 的NeTBIOS 的统计及连接信息；pathping 将报文发送到所经过地全部路由 并依据每一跳返回的报文进行统器,计（pathing 结合了ping 和 的功能,可以用于检测网络连通情形和探测到达目的运算机的路径；即tracert 检测本机配置的DNS 服务器是否工作正 route 显示或修改本地IP 路由表条目；常）26. 目前宽带城域网保证服务质量 QoS

19、 要求的技术主要有资源预留 RSVP）,区分服务（DiffServ ）和多协（议标记交换（MPLS）；27. 电缆调制解调器（Cable Modem）特地为利用有线电视网进行数据传输而设计；Cable Modem 把用户计算机与有线电视同轴电缆连接起来；IEEE.802.1D 是当前流行的STP生成树协议 标准28. 图a 是实行链路冗余的方法直接连接两台核心路由器；图 b 就接受专用服务器交换机,同时接受链路冗余的方法,间接地连接两台核心路由器；方案a 的优点是直接利用了核心路由器的带宽,但是占用比较多的核心路由器端口,而高端路由器端口价格高,使得设备成本上升；方案b 在两台核心路由器之上再

20、增加一台连接服务器集群的交换机,其优点是可以分担核心路由器的带宽,缺点是简洁形成带宽瓶颈,并且存在单点故障的潜在危机；29. IP 地址块,和 28/26 聚合后可用的地址数为（62）与由题意可知,地址可以合并网段为,这与无法聚合,所以可用的地址数为网段的27-2=126 和为地址数64-2=62 相加；30. 建筑群子系统是由连接各建筑物之间的线缆组成的,除了双绞线,仍有光缆和电器爱惜设备等；31. VTP Transparent 模式,是一个独立的交换机,不从Server 模式,本身就可以进行配置操作,不必参与学习；VTP Server 学习LAN 配置,也不参与VTP工作,VTP 32.

21、 VLAN 工作在OSI 参考模型的其次层（数据链路层）,而不是网络层；33. 环回接口（loopback ）作为一台路由器的治理地址,网络治理员可以为其支配一个 IP 地址作为治理地第 3 页,共 5 页址,其掩码应为；Loopback 永久处于激活状态,可用于网络治 passive interface 理；命令指定一个路由器接口为被动接口,在被动接口上可以抑制路由更新信息,防止端口发送路由信息；34. （1）以下关于标准的描述中,错误选项（B）A 定义了无线结点和无线接入点两种类型的设备B 无线结点的作用是供应无线和有线网络之间的桥接 C物理层最初定义了FHSS,DSSS扩频技术和红外传播

22、三个规范 D MAC 层的CSMA/CA协议利用ACK信号防止冲突的发生；（无线接入 AP 的作用是点 提供无线和有线网络之间的桥接,而非无线结点；）（2）以下关于蓝牙系统的技术指标的描述中,错误选项（D）A 工作频段在的ISM 频段B 标称数据速率是1Mbps C 对称连接的异步信道速率是 433.9kbpsD 同步信道速率是192kbps （蓝牙技术的同步信道速率是 64kbps ,不是192kbps ；）35. 执行IPconfig/flushdns 命令可以清除DNS缓存nbtstat 可以刷新NetBIOS 名称缓存和使用WindowsInternet 名称服务注册的名称；Netst

23、at 用于显示与IP ,JCP,UDP协议相关的数据,一般用于检验本机个端口的网络连接情形；Nslookup是一个检测网络中DNS服务器是否能正的确现域名解析的命令；36. DHCP 服务器配置的术语和主要参数如下：作用域：作用域是用于网络的可能 IP 地址的完整连续范畴,通常定义供应 DHCP 服务的网络上的单独物理子网；作用域仍为服务器供应治理 法；排除范畴：排除范畴是作用域IP 地址的支配和指派以及与网上客户相关的任何配置参数的主要方内从 DHCP 服务中排除的有限 IP 地址序列；添加排除的 IP 地址范畴,只需排除起始IP 地址和终止IP 地址；添加排除时不需要猎取客户机的 MAC地址信息；租约：租约是客户机可使用指派的 IP 地址期间DHCP 服务器指定的时间长度；保留：使用保留创建通过 DHCP 服务器的永久地址租约指派；保留确保了子