计算机三级网络技术要点

1.弹性分组环（RPR）中每一个可点都执行SRP公平算法，与FDDI同样使用双环结构。老式的FDDI环中，

当源结点向目标结点成功发送一个数据帧之后，这个数据帧要由源结点从环中回收，而RPR环限制数

据帧只在源结点与目标结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由

目标结点从环中回收。RPR采取自愈环设计思绪，能在50nls时间内，隔离出现故障的结点和光纤段，

提供SDH级的迅速保护和恢复。RPR将沿顺时针传输的光纤环叫做外环，将沿逆时针传输的光纤环叫做

内环。内环和外环都能够用统计复用的措施传输IP分组。

2.提供用户访问Internet所需要的路由服务的是核心互换层。汇聚层的基本功效是：

（1）汇聚接入层的用户流量，进行数据分组传输的汇聚、转发和互换。

（2）依照接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制、IP

地址转换、流量整形等处理。

（3）依照处理成果把用户流量转发到核心互换层或本地进行路由处理。

3.无源光纤网P0N,按照ITU标准可分为两部分：

1）0C-3,155.520Mbps的对称业务。

2）上行0C-3,155.520Mbps,下行0C-12,622.080Mbps的不对称业务。

4.光纤传输信号可通过很长的距离，无需中继。例如T1线路的中继距离为1.7km,经典的CATV网络要

求在同轴电缆上每隔50（）〜700m加一个放大器，而光纤传输系统的中继距离可达100km以上。Cable

Modom使计算机发出的数据信号于电缆传输的射频信号实现相互之间的转换，并将信道分为上行信道和

下行信道。ASDL提供的非对称宽带特性，上行速率在64kbps〜640kbps,下行速率在500kbps〜7Mbps。

802.11b定义了使用直序扩频技术,传输速率为1Mbps、2Mbps、5.5Mbps与11Mbps的无线局域网标

准。将传输速率提升到54Mbps的是802.11a和802.11g,而802.11b只是将传输速度提升到11Mbps。

5.评价高性能存储技术的指标重要是I/O速度和磁盘存储容量。

集群（Cluster）技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系

统，假如一台主机出现故障，它所运行的程序将转移到其他主机。因此集群计算机技术能够大大提升

服务器的可靠性、可用性和容灾能力。

热插拔功效允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提升系统应对

突发事件的能力。

服务器总体性能不但仅取决于CPU数量，并且与CPU主频、系统内存、网络速度等都有关系。

6.全双工端口带宽的计算措施是：端口数X端口速率X2。即24X100mbpsX2+2X1000mbpsX2=8.8Gbps

7.假如系统高可靠性达成99.9*,那么每年的停机时间W8.8小时；

假如系统高可靠性达成99.99%,那么每年的停机时间W53分钟；

假如系统高可靠性达成99.999%,那么每年的停机时间W5分钟。

8.用IPV6地址表示需要注意：在使用零压缩法时，不能把一个位段内部的有效。也压缩掉；双冒号：：

在一个地址中只能出现一次；在得到一个一个IPV6地址时，常常会遇到怎样确定双冒号:：之间被压

缩（）的位数的问题；IPV6不支持子网掩码，它只支持前缀长度表示法。

9.外部网关协议（BGP）是不一样的自治系统的路由器之间互换路由信息的协议。一个BGP发言人与其他

自治系统中的BGP发言人要互换路由信息就要先建立TCP连接，然后在此连接上互换BGP报文以建立

BGP会话。BGP协议互换路由信息的结点数是以自治系统数为单位的，因此不会小于自治系统数。BGP4

采取路由向量路由协议。

10.为了适应大规模的网络，并使更新过程收敛的很快，0SPF协议将一个自治系统划分为若干个更小的范

围，每个范围叫做区域。每个区域有一个32位的区域标识符（点分十进制表示），在一个区域内的路

由器数目不超出200个。划分区域的好处是将利用洪泛法互换链路状态信息的范围局限在每一个区域

内，而不是整个自治系统，因此区域内部路由器只懂得本区域的完整网络拓扑，而不懂得其他区域的

网络拓扑情况。

11.结点通过双绞线连接到一个集线器上，当其中一个结点发送数据的时候，任何一个结点都能够收到消

息，因此链路中串接集线器能够监听该链路中的数据包。因为集线器工作在物理层【注:不是MAC层】,

因此每次只能有一个结点能够发送数据，而其他的结点都处在接收数据的状态。连接到一个集线器的

所有结点共享一个冲突域，这些结点执行CSMA/CD介质访问控制措施。

12.双绞线扭绞的目标是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。

嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。

新建筑一般采取嵌入式（暗装）信息插座，既有建筑则采取表面安装（明装）的信息插座。

建筑群布线子系统能够是架空布线、巷道布线、直埋布线、地下管道布线。

最理想的布线方式是管道布线的布线方式。

13.互换机具备三种互换模式：

!）迅速转发直通式，互换机接收到帧的前14个字节时就立即转发数据帧。

2）碎片丢弃式，它缓存每个帧的前64个字节，检查冲突过滤碎片。

3）存储转发式，转发之前将整个帧读取到内存里。

14.建立VLAN的命令格式:vlan<vlanID>name<vlanname）。

为端口分派VLAN的命令格式为：switchportaccessvlan<vlannum>【注：分派access]

15.VLANname用32个字符表示,能够是字母和数字。不给定名字的VLAN,系统自动按缺省的VLAN名（VLANOO

XXX）建立，"XXX”是VLANIDo

16.配备互换机Catalyst6500管理IP地址命令格式:

Switch_6500>（enable）setinterfacescO<ip_addr><ip_mask><ip_addr>（广播IP地址）

17.IEEE802.11最初定义的三个物理层包括了两个扩频技术和一个红外传输规范，无线传输的频道定义在

2.4GHz的GSM波段内。

IEEE802.11无线标准定义的传输速率是1Mbps和2Mbps,能够使用FHSS（跳频扩频）和DSSS（自序

扩频）技术。为了处理"隐藏结点”问题，IEEE802.11在MAC层上引入了一个新的RTS/CTS选项。

18.IEEE802.11b的运作模式分为点对点模式和基本模式。点对点模式是指无线网卡和无线网卡之间的通

信方式。这种连接方式对于小型的网络来说是非常以便的，它最多能够允许256台PC连接。基本模式

是指无线网络规模扩充或无线和有线网络并存时的通信方式，这也是IEEE802.11b目前最普及的方式。

接入点负责频段管理及漫游等指挥工作，一个接入点最多可连接1024台PC。

19.配备CiscoAironot1100接入点，第一次配备无线接入点一般采取本地配备方式，此时因为没有连接

到DHCP服务器而无法取得IP地址，它的默认IP地址是10.0.0.1,并成为小型DHCP服务器可为覆盖

范围内的PC以及连接到接入点的以太网端口的PC分派IP地址实现无线连接,此时不配备SS11）或SSID

配备为tsunami。在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面。

20.对于频繁变化位置并使用DHCP获取IP地址的DNS客户端，为减少对其资源统计的手动管理，可采取

的措施是:动态更新允许DNS客户端在发生更改的任何时候，都能使用DNS服务器注册和动态地更新其

资源统计，它减少了对区域统计进行手动管理的需要，适合用于频繁变化位置并使用DHCP获取IP地

址的DNS客户端。

21.Windows系统下WWW服务器配备：网站性能选项中，带宽限制选项限制该网站的可使用带宽，以控制该

站点允许的流量。网站连接选项可设置客户端Web连接数量。建立Web站点时，必须为每个站点指定

一个主目录，也能够是虚拟的子目录。设置Web站点时，只有设置了默认页面，访问时才会直接打开

default.html等设置的默认页面。假如没有设置默认页面，访问站点时需要提供首页内容的文献名。

22.Serv_UFTP服务器配备管理:初始状态下没有设置管理员密码，能够直接进入ServU管理程序，以设置

或更改管理员密码。FTP服务器缺省端口号为21,不过有时因为某种原因则不能使用21号端口，但能

够设置选定的端口号。若创是新域，在添加用户时，用户名为“anonymous〃时被系统自动判定为匿名用

户。配备服务器的IP地址时，若为空则代表该服务器的所有IP地址。

23.眄nmail邮件服务器支持基于Web方式的访问和管理，因此在安装邮件服务器软件之前要安装IIS。在

域名设置中可修改域的参数，也能够增加新域、删除已经有域等。在系统设置中可修改邮件服务器的

系统参数，包括SMTP、邮件过滤、更改管理员密码等，在迅速设置向导中能够设置是否允许自行注册

新用户。建立邮件路由时，需在DNS服务器中建立邮件服务器主机统计和邮件互换器统计。

24.完全备份是指对整个系统或用户指定的所有文献数据进行一次全面的备份；

增量备份只是备份相对于上一次备份操作以来新创建或者更新过的数据；

差异备份即备份上一次完全备份后产生和更新的所有新的数据。

恢复速度完全备份最快，增量备份最慢，差异备份介于二者之间。

【因此由慢到快依次为：增量备份一差异备份一完全备份。】

25.防火墙的访问模式有非特权模式、特权模式、配备模式和监视模式四种，其中【监视模式】下能够进

行操作系统映像更新、口令恢复等操作。

26.入侵防护系统重要分为三种:

【基于主机的入侵防护系统】，安装在受保护的主机系统中，检测并阻挡针对本机的威胁和袭击；

【基于网络的入侵防护系统】，布置在网络出口处，一般串联于防火墙与路由器之间，网络进出的数据

流都必须通过他它；

【应用入侵防护系统】，一般布署于应用服务器前端，将基于主机和入侵防护系统功效延伸到服务器之

前的高性能网络设备上。

27.可信计算机系统评定准则将计算机系统的安全可信度从低到高分为四类，共七个级别：

【I）级】最小保护，该级的计算机系统除了物理上的安全设施外没有任何安全措施，任何人只要开启系

统就能够访问系统的资源和数据；

【C1级】自主保护类，具备自主访问控制机制，用户登录时需要进行身份判别；

【C2级】自主保护类，具备审计和验证机制；

【B1级】强制安全保护类，引入强制访问控制机制，能够对主体和客体的安全标识进行管理；

【B2级】结构保护，要求计算机系统所有的对象都加标签，并且给设备分派单个或多个安全级别；

【B3级】具备硬件支持的安全域分离措施，从而确保安全域中软件和硬件的完整性，提供可信通道；

【A1级】要求对安全模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行安装过程。

28.在Cisco路由器上使用命令"snmp-serverhost59.67.148.2system”进行SNMP设置，假如在管理站

59.67.148.2上能正常接收来自该路由器的通知，能正常接收来自路由的通知，阐明路由上已设置SNMP

代理并具备发出通知的功效。UDP端口号缺省为162,system为管理站团体字，SNMP版本1是最基本、

最简单的，几乎所有网络设各和计算机操作系都支持它。

29.【DDoS袭击】是指袭击者攻破多个系统，利用这些系统集中袭击其他目标，大量祈求使被害设备因为

无法处理而拒绝服务;

[Land袭击】是指向某个设备发送数据包，把源IP地址和目标IP地址均设为袭击目标地址；

[Smurf袭击】指袭击者冒充被害主机IP地址向大型网络发送echorequest定向广播包，此网络大

量主机应答，使受害主机收到大量echoreply消息。

【SYNFlooding袭击】使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处在开放会

话的祈求之中，直至连接超时。在此期间，受害主机将会连续接收这种会话祈求，最后因耗尽资源而

停止响应。

【SQL注入袭击】属于利用主机应用系统的漏洞而进行的袭击类型,

30.校园网内的一台计算机只能使用IP地址而无法使用域名访问某个外部服务器，也许是该计算机设置的

DNS服务器没有提供正常域名解析服务，也也许是提供被访问服务器名字解析的DNS服务器有故障。

端口号为53的访问祈求是DNS访问祈求，被限制也会引起域名解析故障。计算机与DNS服务器在不在

一个子网不影响域名解析。

31.Ipconfig显示目前TCP/IP网络配备:

Netstat显示本机与远程计算机的基于TCP/IP的NoTBICS的统计及连接信息;

Pathping将报文发送到所通过地所有路由器，并依照每一跳返回的报文进行统计;

Route显示或修改本地1P路由表条目。

32.Ip地址的类别：0——127A类，128——191B类，192——223C类，224——239D类（多播地

址[一对多通信]240——255E类（此后使用）。IP地址的网络地址为IP地址与子网掩码的与运算。

直接广播地址是主机号全为：的IP地址，将IP地址的网络号置0得到主机号。子网内的第一个可用

的IP地址是网络地址加lo子网内的最后一个可用的IP地址是直接广播地址的前一个地址。

33.属于广域网QoS技术的是RSVP。目前宽带城域网确保服务质量QoS要求的技术重要有资源预留（RSVP）、

辨别服务（DiffServ）和多协议标识互换（MPLS）。

34.RPR采取自愈环的设计思想，能够在501ns的时间内隔离出现故障的结点和光纤段，提供SDH级的迅速

保护和恢复，同时不需要像SDH那样必须有专用的带宽，因此乂深入提升了环带宽的利用率。

35.无源光纤网（P0N）是ITU（国际电信联盟）的SG15研究组在G.983提议〃基于无源光纤网的高速光纤

接入系统〃进行标准化的。该提议分为两个部分：

（D0C-3,155.520Mbps的对称业务。

（2）上行0C-3,155.520Mbps；下行0012,622.080Mbps的不对称业务。

OC-x是ITU-T的推荐标准中定义的光线的物理层接口，它以51.84Mbps为单位定义了多个级别，

用作通信服务提供商采取的光线通信系统（SONET及SDH）、ATM互换机和路由器等的接口。

36.光纤同轴电缆混合网HFC,HFC是一个双向传输系统，HFC光纤结点通过同轴电缆卜.引线为用户提供服

务，HFC为有线电视用户提供了一个Internet接入方式，电缆调制解调器（CableModem）专门为利用

有线电视网进行数据传输而设计。CableModem把用户计算机与有线电视同轴电缆连接起来。

37.积极扫描更多地带有入侵的意味，也许会影响网络系统的正常运行。

公共漏洞和暴露（CVE）是行业标准，它为每个漏洞和暴露确定了唯一的名称和标准化的描述。

X-Scanner运行在Windows平台下，而路由器、互换机等并不采取Windows系统。

漏洞扫描器的重要评价指标包括：速度、能够发觉的漏洞数量、是否支持可定制的袭击拮施、报告、

更新周期。

38.SNMP的重要操作有获取（get）、设置（set）、通知（notification）。

只有在团体字的访问模式是read-write的条件下才能实现Set操作。

当出现自陷情况时，代理站会向管剪发出包括团体字和TrapPDU的报文。

当管理站需要查询时，就向某个代剪发出包括团体字和GetRequestPDU的报文。

当SNMP管理站收到一条Inform通知后需要向发送者回复一条确认消息。

39.在Serv_UFTP服务器中，能够构建多个虚拟服务器，称作域，由IP地址和端口号惟一识别。创建新

域添加用户时，在用户名称文本对话框中输入anonymous,系统自动判定匿名用户。服务器最大用户数

是指服务器允许同时在线的最大用户数量。用户上传/下载率选项要求FTP客户端在下载信息的同时也

要上传文献。

40.在Internet上有13个根DNS服务器，不需要在配备DNS服务器时管理员手工配备。主机统计的生存

时间指该统计被客户端查询到，存储在缓存中的连续时间。动态更新允许DNS客户端在发生更改的任

何时候，使用DNS服务器注明和动态地更新其资源统计，它减少了对区域统计进行手动管理的需要，

适合用于频繁变化位置并使用DHCP获取IP地址的DNS客户端。转发器也是DNS服务器，是本地DNS

服务器用于将外部DNS名称的DNS查询转发给该DNS服务器。

41.无线接入点AP基本功效是集合无线或者有线终端进行频段管理，还能够让系统中的所有无线网络终端

在数个AP中进行无缝漫游。802.11中对CSMA/CD进行了某些调整，采取新的协议CSMA/CA或者DCF。

无线网桥重要用于连接几个不一样的网段，实现较远距离的无线数据通信。无线路由和无线网关是具

备路由功效的AP,一般情况下它具备NAT功效，因此能够用它建立一个更小的无线局域网。

42.IEEE802.11三种协议比较

属性IEEE802.11bIEEE802.IlaIEEE802.11g

最大数据传输率11Mpbs54Mpbs54Mpbs

实际吞吐量5-7Mpbs28-31Mpbs28-31Mpbs

（所有在802.11g环境）

11-12Mpbs

(与802.11b客户端的混合环境)

最大容量33Mpbs3信道*11432Mpbs8信道*54162Mpbs3信道*54

43.用名字标识访问控制列表的配备措施：

全局配备模式：Router(config)#ipaccess-listextended<name>

在扩展或标准访问控制模式下配备过滤准则:Router(config-ext-nac1)#permitdenyprotocolsource

wildcard-maskdestinationwildcard-mask[operator][operand]

拒绝转发端口号为1434的UDP数据包:denyudpanyanyeq1434

拒绝转发端口号为4444的TCP数据包：denytepanyanyeq4444

允许其他端口和其他类型的数据包：permitipanyany

退出全局配备模式：Router(config-ext-nacl)#exit

进入应用端口配备模：Router(config)^interfacegO/3

允许其他IP数据包通过:Router(config-if)#ipaccess-group<name>inlout.

44.路由器的路由表项第一列是跻由源码，C表示直连，S表示静态路由，。使用0SPF协议，E使用EGP外部网

关协议取得路由信息；第二列为目标网络地址和掩码；第三列是目标端口或下一跳路由器地址。另外

尚有缺省路由器表项，目标地址为().().0.0/0。C选项为缺省路由表项，其中目标地址掩码应用前缀号

表示0.0.0.0/0o

【例题】下列选项中，不会出目前Cisco路由器路由表中的是()o

A)S167.105.125.128[1/0]via202.112.7.1

B)C212.112.37.16isdirectlyconnected,P0S3/0

C)S*0.0.0.0(maskis255.255.255.255)[1/0]via202.112.7.2

D)0El202.120.232.0/25[110/23]via202.112.1.131,00:03:02,FastEthernct4/l

45.配备互换机端口通信方式：

Switch-6500>(enable)setportduplex<mod/port>full/half

配备互换机端口传输速率：

Switch-6500>(enable)setportspeed<mod/port><portspeed>

其中，g0为千兆以太网端口，速率为1000Mbps。【注意单位】

设置VTP域名：Switch-6500>(enable)setvtpdomain〈域名>

配备VTP工作模式:Switch-6500〉(enable)setvtpmode〈模式名〉

其中，下题题目中要求工作模式为iransparenl。

建立VLAM：Switch-6500〉(enable)setvlan<vlannum>name<vlanname>

配备VLANTrunk模式，封装VLAN协议：

Switch-6500>(enable)settrunk<mod/port><mode><:ype>

其中，VLAN协议ISL只适合用于Cisco互换机内部链路，IEEE802.IQ(dotlq)是国际标准，可用于不

一样厂家的互换机设备互联。

设置允许中继的VLAN：

Switch-6500>(enable)settrunk<mod/port>vlan

<vlan>Caialysi6500Catalyst3500

4VL10]VL102»

4/5到8

【例题】如图所示,CiscoCatalyst6500的千兆以

Q

□任书SI卜•无口

太网端口4/5与CiscoCatalyst3500的端口80/8相□□

VL101VL102

VL101VL102

连，gO/8工作在全双工方式。两台互换机之间需传输

两个VLAN,其VLANID为101、102,VLAN名为VL其1、VL102,下列CiscoCatalyst6500的端口配备和

VLAN配备，正确的是（）。

A)Switch_6500>(enable)setportduplex4/5full

Switch-6500>(enable)setportspeed4/51000

Switch-6500》(enable)setvtpdomainbupt

Switch-6500>(enable)setvtpmodeclient

Switch_6500>(enable)setvlan101namevllOl

Switch-6500>(enable)setvlan102namevll02

Switch-6500>(enable)settrunk4/5ondotlq

Switch_6500>(enable)settrunk4/5vlan101,102

B)Switch-6500>(enable)setportduplex4/5full

Switch-6500>(enable)setportspeed4/51000000

Switch_6500>(enable)setvtpdomainbupt

Switch-6500>(enable)setvtpmodetransparent

Switch_6500>(enable)setvlan101namevllOl

Switch-6500>(enable)setvlan102namevll02

Switch-6500>(enable)settrunk4/5onisl

Switch_6500>(enable)settrunk4/5vlan101-102

C)Switch-6500>(enable)setportduplex4/5full

Switch-6500>(enable)setportspeed4/51000

Switch-6500>(enable)setvtpdomainbupt

Switch-6500>(enable)setvtpmodetransparent

Switch-6500>(enable)setvlan101namevl101

Switch_6500>(enable)setvlan102namevll02

Switch-6500>(enable)settrunk4/5ondotlq

Switch-6500》(enable)settrunk4/5vlan101-102

D)Switch-6500>(enable)setportduplex4/5half

Switch-6500>(enable)setportspeed4/51000

Switch-6500>(enable)setvtpdomainbupt

Switch_6500>(enable)setvtpmodeserver

Switch-6500>(enable)setvlan101namevl101

Switch_6500>(enable)setvlan102namevll02

Switch-6500>(enable)settrunk4/5onisl

Switch-6500>(enable)settrunk4/5vlanv1101,v1102

46.从STP的工作原理能够看出，无论是根确实定，还是树状结沟的生成，重要依托BPDU提供的信息。在配

备BPDU的BridgeID中，优先级的取值范围是0~61440,增量为4096,优先级的值越小，优先级越高。

BPDU数据包有两种类型，一个是包括配备信息的配备BPDU（不超出35个字节），另一个是包括拓扑变

化信息的拓扑变化通知BPDU（不超出4个字节）.

47.在某些中高品位互换机中，一般把互换表保存在可编址内容存储器（CAM）中。

互换表中没有接收帧的目标MAC地址时，通过Flood技术的广播帧，互换机得到新的MAC地址与其对应的

端口号，建立一个新的表项。

Cisco大中型互换机使用"showcamdynamic”命令显示互换表内容，小型互换机使用"show

mac-address-table”命令显示互换表内容。

通过Flood技术的广播帧，互换机可得到新的MAC地址及与其对应的端口号，从而建立一个新的表项。

互换表的内容包括：目标MAC地址、该地址所对应的互换机端口号以及所在的虚拟子网c

48.双绞线扭绞的目标是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。管理子系统设置在楼层

配线间内，是水平子系统电缆端接的场所，也是主干系统电缆端接的场所，由大楼主配线架、跳线、

转换插座组成。嵌入式安装插座是用来连接双绞线的，多介质信息插座用来连接铜缆和光纤。建筑群

布线子系统能够是架空布线、巷道布线、直埋布线、地下管道布线，其中地下管道布线的铺设方式能

够对线缆提供最佳的机械保护，是最理想的方式。

49.二层互换机工作于数据链路层，三层互换机与路由器均工作在网络层，监控一个端口只能取得这个端

口与其他端口之间的通信流量。集线器工作于物理层，连接到一个集线器的所有结点共享一个冲突域,

当•个结点发送数据时，所有结点都能够接收到，因此能在•个端口捕捉到所有通信端口通信流量。

50.中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用，这是物理层的功效。集线

器工作于物理层，连接到一个集线器的所有结点共享一个冲突域，这些结点执行CSMA/C1）介质访问控制

措施。网桥工作在链路层，依照转发方略可分为透明网桥和源路由网桥，透明网桥一般用于两个MAC层

协议相同的网段之间的互联。二层互换机工作于数据链路层，它建立和维护一个表示MAC地址与互换机

端口对应关系的互换表。

51.Cluster集群是指一组连接起来的电脑，它们共同工作对外界来说就像一个电脑同样，一般用于单个

电脑无法完成的高性能计算中。在集群中当服务器组中一台主机出现故障后，程序立即转移到其他主

机中运行，一台主机出现故障时虽不会使整个网络无法工作，但仍然会影响系统的性能。RISC精简指

令集计算机是一个执行较少类型计算机指令的微处理器，操作系统采取UNIX系统。热插拔功效允许用

户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件。非统一内存访问（NUMA）技术将对称

多处理器（SMP）和集群（Cluster）技术结合起来，以取得更高的性价比。

52.弹性分组环(RPR)采取自愈环设计思绪，能在50nls时间内，隔离出现故障的结点和光纤段，提供SDH

级的迅速保护和恢复。RPR限制数据帧只在源结点与目标结点之间的光纤段上传输，当源结点成功发送

一个数据帧之后，这个数据帧由目标结点从环中回收。两个RPR结点之间的裸光纤最大长度能够达成

100km.RPR将顺时针传输方向的光纤环称为外环，将沿逆时针传输方向的光纤环称为内环，内环和外

环都能够用统计复用的措施传输数据分组和控制分组。

53.SNMP简单网络管理协议。MIB-2库中计数器类型的值只能增加，必能减少；而计量器类型的值能够增加

也能够减少。SMMP重要操作有重要有获取(get)、设置(set)、通知(notification)。SNMP管理模型

中，Manager通过SNMF定义的PDU向Agent发出祈求，而Agen二将得至ijMIB值通过SNMP协议传给Manager。

而标识符(0ID)是用于对网络硬件进行唯一的标识,其中1.3.6.1.4.1.9开头的0ID表示Cisco。

54.入侵检测系统(IntrusionDetectionSystem,简称入S)是一个被动的扫描方式,将探测器布署在链

路中对网络性能影响最大。【被动、链路、最大】

55.数据备份方略决定何时进行备份、备份搜集何种数据，以及出现故障时进行恢复的方式。一般使用的

备份方式有3种：完全备份、增量备份和差异备份。各种备份方略的比较如卜.表所示。

完全备份增量备份差异备份

空间使用最多最少少于完全备份

备份速度最慢最快快于完全备份

恢复速度最快最慢快于增量备份

差异备份排列在完全备份和增量备份之间

56.Ninmail邮件服务器能够允许用户使用Outlook创建在服务器中已经建立好的邮件账户，但并不支持用

户使用OutLook自行注册新邮件。用户自行注册新邮箱时需输入邮箱名、密码等信息，而域名是服务器

固定的，并不能自行设置。为建立邮件路由，需在DNS服务器中建立邮件服务器主机统计和邮件互换器

统计。Winmail邮件服务器允许用户自行注册新邮箱。

57.新用户的添加与注册必须由管理员来操作，不能自行操作。配备服务器域名时♦，能够使用域名或其他

描述。服务器IP地址可为空，当服务器有多个IP地址或使用动态IP地址时，IP地址为空会比较以便。

添加名为"anonymous”的用户时，系统会自动判定为匿名用户。

58.服务集标识(SSID)是客户端设备用来访问接入点的唯一标识。能够将一个无线局域网分为几个需要

不一样身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才能够进

入对应的了网络，预防未被授权的用户进入本网络。最多能够有32个字符，且辨别大小写。迅速配

备页面中“BroadcastSSIDinBeacon”选项,设定允许设备不指定SSID而访问接入点。其中YES选项

是默认设置，允许设备不指定SSH)而访问接入点，NO选项表示设备必须指定SSII)才能访问接入点。

59.路由器的端口配备措施如卜.：

步骤一：进入第3模块第1端口配备模式(config)^interfaces3/l。

步骤二：设置带宽,其中E1速率为2.置8Mbit/s,因此设置带宽为2048(config-if)#bandwidth2048。

步骤三：配备端口通信配地址与子网掩码(config-if)#ipaddress195.112.41.81255.255.255.252O

步骤四:设置远程路由器端口封装PPP协议，(config-if)EncapsulationPPP。

步骤五：退出(config-if)ttexito

【例题】Cisco路由器第3模块笫1端口通过E1标准的DDN专线与一台远程路由器相连，端口的【P地址为

1/30,远程路由器端口封装PPP协议。下列路由器的端口配备，正确的是()o

A)Router(config)^interfaces3/l

Router(config-if)itbandwidth2048

Router(config-if)#ipaddress195.112.41.81255.255.255.252

Router(config-if)ftencapsu]atianppp

Router(config-if)ttexit

B)Router(config)#interfacea3/l

Router(config-if)#bandwidth

Router(config-if)#ipaddress195.112.41.81255.255.255.252

Router(config-if)#encapsulationppp

Router(config-if)#exit

C)Router(config)#interfaces3/l

Router(config-if)^bandwidth2

Router(config-if)#ipaddress195.112.41.81255.255.255.252

Router(config-if)#encapsulationppp

Router(config-if)ttexit

D)Router(config)Winterfaces3/l

Router(config-if)4bandwidth2348

Router(config-if)#ipaddress195.112.41.81255.255.255.252

Router(config-if)ftcncapsulatiDnhdlc

Router(config-if)#exit

60.设置路由器端口的通信方式。以Cisco6500互换机为例：

步骤一：设置第4模块第1端口的通信方式设置为半双工sotportduplex4/1half

步骤二：设置第2〜24端口的通信方式设置为全双工setprotduplex4/2-24full

【例题】将Cisco650()第4模块第1端口的通信方式设置为半双工，第2〜24端口的通信方式设置为全双

工，如下互换机的端口配备，正确的是()O

A)Switch-6500>(enable)setinterfaceduplex4/1half

Switch-6500>(enable)setinterfaceduplex4/2-24full

B)Switch-6500>(enable)setport4/1duplexhalf

Switch_6500>(enable)setport4/2-24duplexfull

C)Switch_6500>(enable)setportduplex4/1half

Switch_6500>(enable)setportduplex4/2-4/24full

D)Switch-6500>(enab1e)setportduplex4/1half

Switch-6500>(enable)setportduplex4/2-24ful1

61.互换机lelnel远程管理方式进行配备。以Cisco3548互换机为例：

步骤一:进入端口配备模式(config)#interfacevlanl

步骤二:配备端口通信IP地址与子网掩码(config-if)#ipaddress222.38.12.23255.255.255.0

步骤三：退出(config-if)#exit

步骤四：配备缺省路由(config)#ipdefault-gateway222.38.12.1

步骤五：配备远程登录口令(config)#lincvty04

(config-line)#password7ccc

步骤六：退出(config-line)#exit

【例题】Cisco3548互换机采取telnet远程管理方式进行配备，其设备管理地址是222.38.12.23/24,缺省

路由是222.38.12.1。下列对互换机预先进行的配备，正确的是()。

A)Switch-3548(config)^interfacevlanl

Switch-3548(config-if)#ipaddress3255.255.255.0

Switch-3548(config-if)tiipdefault-gateway222.38.12.1

Switch-3548(config-if)tiexit

Switch-3548(config)#1inevty04

Switch-3548(config-1ine)ftpassivord7ccc

Switch-3548(config-1ine)ttexit

B)Switch-3548(config)^interfacevlanl

Switch-3548(config-if)#ipaddress222.38.12.23255.255.255.0

Switch-3548(config-if)#exit

Switch-3548(config)#ipdefault-gateway222.38.12.1

Switch-3548(config)ft!inevtyJ4

Switch-3548(config-line)Spassword7ccc

Switch-3548(config-line)ftexit

C)Switch-3548(config)^interfacev1an1

Switch-3548(config-if)#ipaddress3255.255.255.0

Switch-3548(config-if)#exit

Switch-3548(config)#ipdefault-route222.38.12.1

Switch-3548(config)#Linevty04

Switch-3548(config-1ine)ttpassword7ccc

Switch-3548(config-line)#exit

D)Switch-3548(config)^interfacevlanl

Switch-3548(config-if)ttipaddress222.38.12.23255.255.255.0

Switch-3548(config-if)#exit

Switch-3548(config)#ipdefault-gateway222.38.12.1

Switch-3548(config)#!ineaux04

Switch-3548(config-line)ttpassword7ccc

Switch-3548(config-1ine)ttexit

62.一般以为，集线器工作在物理层，只能对传输介质上信号波形的接收、放大、整形与转发的作用，而

不包括帧的结构，不对帧的内容做任何处理。基于MAC地址识别完成数据转发的网络互连设备是网桥或

互换机等。因为连接到一个集线器的所有结点共享一个冲突域，因此连接到集线器的结点发送数据时,

仍然要执行CSMA/CD介质访问控制措施。在取得发送数据的权利之后，信源结点利用一对发送线将数据

通过集线器内部的总线广播出去。假如在网络链路中串接一个集线器，能够监听该链路中广播的数据

包。

63.最短途径优先协议是一个基于分布式链路状态的路由选择协议。

路由信息协议是一个基于距离向量的路由选择协议。链路状态度量重要包括费用、距离、收敛时间、

带宽等。边界网关协议能够在两个自治系统之间传递路由选择信息。

64.HFC是一个双向传输系统，HFC由有线电视头端、长距离干线、放大器、馈线和下引线组成，HFC的数据

传输速率可达10-36Mbps,HFC通过电缆调制解调器(CableModem)将用户计算机与同轴电缆连接起来。

65.宽带城域网汇聚层的基本功效是：

①汇接接入层的用户流量，进行数据分组传输的汇聚、转发与互换；

②依照接入层的用户流量，进行本地路由、过流、流量均衡、QoS优先级管理，以及安全

控制，TP地址转换、流量整形等处理。

③依照处理成果把用户流量转发到核心互换层或在本地进行路由处理。

66.宽带城域网核心互换层的特点是将多个汇聚层连接起来，为整个城域网提供一个高速、安

全与具备QoS保障能力的数据传输环境，为宽带城域网用户访问Intemet提供路由服务。

67.以ATM为基础的宽带无源光网络是以基于信元的ATM传输数据的。

【例题】下列有关光以太网技术特性的描述中，错误的是O0

A)能够依照用户的需求分派带宽

B）以信元为单位传输数据【选项B不属于光以太网技术特性】

0具备保护用户和网络资源安全的认证与授权功效

D）提供分级的QoS服务

68.路由器的包转发能力与端口数量、端口速率、包长度和包类型有关，丢包率是衡量路由器

超负荷工作能力的指标之一，高性能路由器一般采取采取可互换式的结构，老式的核心路

由器采取共享背板的结构，路由器的服务质量重要表目前队列管理机制与支持的QoS协议

类型上。

69.互换机常见有三种配备模式;：Console,telnet.IE0其中Console模式常用于互换机刚出

厂并进行第一次配备时所采取的模式；telnet模式常用于远程配备模式，该模式要求互换

机已经连接到网上，并且已配备了互换机的设备管理地址；IE模式重要用于互换机被设置

成Web服务器，然后通过网络上的任意一个终端站点使用浏览器对互换机进行配备。

70.VLAN一般用VLANID和VLANname标识，扩展的VLANID范围是1025〜4094,缺省的VLAN名是

系统依照VLANID自动生成的，IEEE802.1Q标准要求，VLANname最多用32个字符表示，

能够是字母和数字。

71.正确配备互换机端口的流程：首先要进入端口配备模式（config-if）#,然后启用端口（no

shuldown语句），设置端口的半/全双工状态（duplexhalf/full）,最后设置速率（speed

语句，单位是Mbps）

【例题】如下图所示，两台Cisco互换机通过千兆以太网接口相连，其中Catalyst6500的

3/1端口要求工作在全双工通信方式，Catalyst3500g0/l端口的正确配备是（）。

A)Switch-3500(config)ttinterfacegO/1Catalyst6500+Catalyst3500

Switch-3500(config-if)#noshutdown

Switch-3500(config-if)#duplexful1

Switch-3500(config-if)ttspeed1000000

B)Switch-3500(config)ttinterfaceg0/l

Switch-3500(config-if)#noshutdown

Switch-3500(config-if)#duplexful1

Switch-3500(config-if)Sspccd1000

c)Switch-3500(config)ttinterfaceg0/l

Switch-3500(config-if)#noshutdown

Switch-3500(config-if)#duplexhalf

Switch-3500(config-if)ttspced1000

D)Switch-3500(config)Sinterfaceg0/l

Switch-3500(config-if)#noshutdown

Switch-3500(config-if)#setduplexful1

Switch-3500(config-if)Sspced1000

72.路由器的三种配备模式：

【用户模式】它是个只读模式，在该模式下，用户只能够对路由器做某些简单的操作，有

程度的查看路由那的有关信息，不过不能对路由器的配备做任何修改。

【特权模式】在用户模式下输入〃enable〃命令和超级用户密码，就能够进入特权模式。特

权模式能够管理系统时钟、进行错误检测、查看和保存配备文献、清除闪存、处理并完成

路山器的冷开启等操作。

【设置模式】通过Console端口进入一个刚出厂的没有任何配备的路由器时，控制台就会

进入设置模式。

虚拟终端配备模式：在全局模式下，通过linevty命令进入虚拟终端配备模式。

73.配备无线接入点需要问询的信息包括：系统名、对大小写敏感的服务集标识符（SSID）、

假如没有连接到DHCP服务器，则需要为接入点配备一个唯一的IP地址、PC机与接入点不在

同一子网时的子网掩码和默认网关、使用SNMP时的SNMP集合名称以及SNMP文献属性。

74.ADSL（AsymmetricDigitalSubscriberLine,非对称数字用户线）

上行速率范围是64Kbps-640Kbps,下行速率范围是1.5Mbps-6Mbps。

75.OC-n:OpticalCarrierleveln（光载体等级）

〃0C〃是OpticalCarrier的缩写，这是光纤传输的一个单位，它一般表示为OCF,其中，

n是多路传输技术中基本速率51.8Mbit/s的倍数。9.954Gbps转换成兆单位约是9954Mbps,

除以51.8Mbps约等于192。即0C792。

76.有关路由信息协议RIP,（V,D）表中V代表矢量，标识该路由器能够抵达的目标网络或目

标主机；D代表距离，指出该路由器抵达目标网络或目标主机的距离。距离D对应当路由器

上的跳数。

77.有关OSPF协议，链路状态数据库中保存一个拓扑结构图，并且在全网内保持一致。

【例题】下列有关OSPF协议的描述中，错误的是（）o

A）OSPF是基于分。式链路状态算法的路由协议

B）链路状态〃度量〃重要是指费用、距离、延时、带宽等

0当链路状态发生变化时用洪泛法向所有路由器发送信息

D）链路状态数据库中保存一个完整的路由表

78.AS（AutonomousSystem,自治系统）是•个有权自主地决定在本系统中采取何种路由协

议的小型单位。

路由信息协议（RIP）是一个在网关与主机之间互换路由选择信息的标准，RIP是一个内

部网关协议。

OSPF（OpenShortestPathFirst开放式最短途径优先）是一个内部网关协议用于在单一

自治系统内决议路由。

BGP是一个外部网关协议，用于不一样自治系统的路由器之间互换路由信息的协议。

IS-IS（InLerniedia.leSysLemLoInterniediaLeSysLemRoutingProtocol,中间系统至!]

中间系统的路由选择协议）是一个内部网关协议（IGP）,是电信运行商普遍采取的内部

网关协议之一。综上可知，不一样自治系统之间的应当使用的是外部网关协议（BGP）。

79.常见的虚拟子网（VLAN）划分措施包括：基于端口的划分VLAN、基于MAC地址的划分VLAN

和基于第三层协议类型或地址的划分VLAN。

①基于端口的划分VLAN措施是按照互换机端口定义VLAN组员，每个互换机端口属于一个

VLANo

②基于MAC地址的划分VLAN措施是按每个连接到互换机设备MAC地址（物理地址）定义VLAN

组员。

③基于第