【计算机网络】计算机三级计算机网络笔记记录

编程知识更新时间:2023-04-20 13:23:01

下列关于RPR技术的描述中，错误的是（）

A.RPR与FDDI一样使用双环结构

B.在RPR环中，源节点向目的节点成功发出的数据帧要由目的节点从环中收回

C.RPR环中每一个节点都执行MPLS公平算法

正确：执行的是SRP公平算法

D．RPR能够在50ms内实现自愈

分析：

（1）弹性分组环（RPR）中每一个节点都执行SRP公平算法，与FDDI一样使用双环结构。

（2）传统的FDDI环中，当源结点向目的节点成功发送一个数据帧之后，这个数据帧要由源结点从环中回收。

而RPR环限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。

（3）RPR采用自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复。

宽带城域网汇聚层基本功能有

汇聚接入层的用户流量，进行数据分组传输的汇聚、转发和交换
根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制、ip地址转换、流量整形等处理
根据处理结果把用户流量转发到核心交换层或本地进行路由处理

提供用户访问Internet所需要的路由服务的是核心交换层。

按照ITU标准，OC-3的传输速度是155.52Mbps

无源光纤网PON，按照ITU标准可分为两部分：

OC 3，155.520Mbps的对称业务
上行OC 3 ， 155.520Mbps

下行OC 12 ，622.080Mbps的不对称业务

下列关于接入技术特征的描述中，

（1）光纤传输系统的中继距离可达100km以上

（2）ADSL技术具有非对称带宽特性，上行速率在64kbps~640kbps，下行速率在500kbps~7Mbps。

（3）Cable Modem利用频分复用的方法，使计算机发出的数据信号与电缆传输的射频信号实现相互之间的转换，并将信道分为上行信道和下行信道。

（4）802.11a和802.119——54Mbps

（5）802.11b—— 1Mbsp、2Mbps、5.5Mbps与11Mbps

关于服务器技术

服务器磁盘性能表现在磁盘存储容量与I/O速度
集群系统中一台主机出现故障时不会影响系统的正常服务，但是会影响系统性能
热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等
采用对称多处理器（SMP）技术的服务器的总体性能取决于CPU的数量、CPU的主频、系统内存、网络速度等都有关系。

全双工端口带宽的计算方法是：端口数*端口速率*2
如果系统高达可靠性达到99.9%，那么每年的停机时间<=8.8小时

达到99.99%，那么每年的停机时间<=53分钟

达到99.999%，每年的停机时间<=5分钟

IP地址块59.67.159.125/11的子网掩码可写为（）

由IP地址块59.67.159.125/11可知，网络号为前11位，则子网掩码为前11位全1，后21位为0

11111111.11100000.00000000.00000000，点分十进制为255.224.0.0

11、ipv6由八个网段组成。

（1）在使用零压缩法时，不能把一个位段内部的有效0也压缩掉

（2）双冒号：：在一个地址中只能出现一次

（3）在得到一个一个ipv6地址时，经常会遇到如何确定双冒号::之间，被压缩0的位数的问题

（4）ipv6不支持子网掩码，它只支持前缀长度表示法

12、关于外部网关协议BGP

（1）BGP是不同自治系统的路由器之间交换路由信息的协议。

（2）BGP发言人要交换路由信息是通过建立TCP连接，然后再交换BGP报文。

（3）BGP协议交换路由信息的结点数是以自治系统数为单位的，所以不小于自治系统数

（4）BGP-4采用路由向量协议

14、关于OSPF协议，

（1）对于规模很大的网络，OSPF通过划分区域来提高路由更新收敛速度。

（2）每一个OSPF区域拥有一个32位的区域标识符

（3）在一个OSPF区域内部的路由器不知道其他区域的网络拓扑

（4）在一个区域内的路由器数目不超过200个

为了适应大规模的网络，并使更新过程收敛的很快，OSPF协议将一个自治系统划分为若干个更小的范围，每个范围叫做区域。

每个区域有一个32位的区域标识符（点分十进制表示），在一个区域内的路由器数目不超过200个。

划分区域的好处是将利用洪泛法交换链路状态信息的范围局限在每一个区域内，而不是整个自治系统，因此区域内部路由器只知道本区域的完整网络拓扑，而不知道其他区域的网络拓扑情况。

先听后发、边听边发、冲突停发、随机重发

15、关于集线器

（1）连接到集线器的所有结点属于一个冲突域

（2）连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法

（3）通过在网络链路中串接一个集线器可以监听该链路中的数据包

（4）由于集线器工作在物理层，所以每次只能有一个结点能够发送数据，而其他的结点都处于接收数据的状态。所以是多个结点可以同时接收数据帧的。

结点通过双绞线连接到一个集线器上，当其中一个结点发送数据的时候，任何一个结点都可以收到消息，所以链路中串接集线器可以监听该链路中的数据包。

由于集线器工作在物理层，所以每次只能有一个结点能够发送数据，而其他的结点都处于接收数据的状态。连接到一个集线器的所有结点共享一个冲突域，这些结点执行CSMA/CS介质访问控制方法。

16、关于综合布线系统，

（1）双绞线扭绞可以减少电磁干扰

（2）嵌入式安装插座用来连接双绞线的。

（3）多介质插座是用来连接铜缆和光纤

（4）对于建筑群子系统来说，管道内布线是最理想的方式

双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小。

嵌入式安装插座是用来连接双绞线的，多介质信息插座是用来连接铜缆和光纤的。

新建筑通常采用嵌入式（暗装）信息插座，现有建筑则采用表面安装（明装）的信息插座。

建筑群布线子系统可以是架空布线、巷道布线、直埋布、地下管道布线。

17、采用直通交换模式的交换机开始转发数据帧时已经接收到的帧长度是14字节

交换机具有三种交换模式：

快速转发直通式：交换机接收到帧的前14个字节时就立刻转发数据帧。
碎片丢弃式，它缓存每个帧的前64个字节，检查冲突过滤碎片
存储转发式，转发之前将整个帧读取到内存里

18、建立VLAN的命令格式：

19、在建立ID号为999，不给定VLAN名的VLAN时，系统自动使用的缺省VLAN名是VLAN 00999

VLAN name用32个字符表示，可以是字母和数字。

不给定名字的VLAN，系统自动按缺省的VLAN名—VLAN00xxx建立。“xxx”是VLAN ID

20、

21、路由器分组转发过程中，数据包中包含目的主机网络地址（IP地址）和下一跳路由物理地址（MAC地址）。

也就是说数据分组通过每一个路由器转发时，分组中目的MAC地址是变化的，但目的网络地址始终不变。

25、关于IEEE802.11

（1）IEEE802.11无线传输的频道定义在2.4GHZ的ISM波段内。

（2）IEEE802.11最初定义的三个物理层包括了

两个扩频技术、一个红外传播规范。

IEEE802.11无线标准定义的传输速率是1Mbps和2Mbps。
可以使用FHSS跳频扩频、DSSS自序扩频技术
为了解决“隐藏结点”问题，IEEE802.11在 MAC层上引入了一个新的RTS/CTS选项

26、关于IEEE802.11b的基本运作模式，

（1）IEEE802.11b的运作模式分为点对点模式、基本模式

（2）点对点模式——无线网卡和无线网卡之间的通信方式，这种连接方式对于小型的网络来说是非常方便的，它最多可以允许256台PC连接。

（3）基本模式——无线网络规模扩充、无线和有线网络并存时的通信方式。这也是现在最普及的方式

（4）在基本模式中，一个接入点最多可以连接1024台pc。接入点是负责频段管理及漫游等指挥工作的。

27、关于配置思科1100接入点，

（1）在采用本地配置方式第一次配置Aironet 1100接入点时，可将PC连接到接入点的以太网端口，也可将PC置于无线接入点的覆盖范围内实现无线的连接。

（2）在给无线接入点加电后，此时因为没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是10.0.0.1

（3）在采用无线连接配置接入点时，不配置SSID或SSID配置tsunami

（4）在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面

第一次配置接入点一般才用本地配置方式，

此时因为没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是10.0.0.1,

并成为小型DHCP服务器可为覆盖范围内的PC

以及连接到接入点的

以太网端口的PC

分配IP地址实现无线连接，

此时不配置SSID或SSID配置为tsunami

在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面

28、对于频繁改变位置并使用DHCP获取IP地址的DNS客户端，为了减少对其资源记录的手动管理，可采取的措施是（允许动态更新）

动态更新允许DNS客户端在发生更改的任何时候，都能使用DNS服务器注册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需要，适用于频繁改变位置并使用DHCP获取IP地址的DNS客户端。

29、在已获取IP地址的DHCP客户上执行“ipconfig/release”后，其IP Address和Subnet Mask分别为（0.0.0.0和0.0.0.0）

“ipconfig/release”命令可以释放已获得的地址租约，使其ip地址和子网掩码均为0.0.0.0

30、关于Windows2003系统下www服务器配置的描述中，

（1）网站性能选项中，带宽限制选项限制该网站的可使用带宽，以控制该站点允许的流量

（2）网站性能选项中，网站连接选项可设置客户端web连接数量

可通过设置访问列表限制客户端（错误）——这里没有说明限制客户端的什么功能，而且并不是通过访问列表限制的，而是通过微调框。

（3）建立Web站点时，必须为该站点指定一个主目录，但不能是虚拟目录（错误），也可以是虚拟的子目录哦

（4）设置web站点时，若不输入默认页面，访问时会直接打开default.html页面（错误）

设置WEB站点时，只有设置了默认页面，访问时才会直接打开default.html等设置的默认页面。

如果没有设置默认页面，访问站点时需要提供首页内容的文件名。

31、关于Serv-U FTP服务器配置管理，

（1）初始状态下没有设置管理员密码，可以直接进入Serv-U管理程序，已设置或更改管理员密码。

（2）FTP服务器缺省端口号为21，但是有时因为某种原因则不能使用21号端口，但可以设置选定的端口号。

（3）若创建新域，在添加用户时，用户名为“anonymous”时被系统自动判定为匿名用户，不会被自动加入到服务器中。

（4）配置服务器的IP地址时，若为空则代表该服务器的所有IP地址。

32、关于Winmail邮件服务器配置管理，

（1）Winmail邮件服务器支持基于web方式的访问和管理，因此在安装邮件服务器软件之前要安装IIS

（2）在域名设置中可修改域的参数，包括增加新域、删除已有域等

（3）在系统设置中可修改邮件服务器的系统参数，包括SMTP、邮件过滤、更改管理员密码等，

在快速设置向导中可以设置：是否允许自行注册新用户等

建立邮件路由时，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录

33、差异备份、增量备份、完全备份三种备份策略的回复速度由慢到快依次是（增量备份、差异备份、完全备份）

34、Cisco PIX 525防火墙能够进行口令恢复操作的模式是（监视模式）

防火墙的访问模式有非特权模式、特权模式、配置模式、监视模式四种，其中监视模式下可以进行操作系统映像更新、口令恢复等操作。

35、应用入侵防护系统（AIPS）一般部署在（受保护的应用服务器前端）

入侵防护系统主要分为三种：

基于主机的入侵防护系统，安装在受保护的主机系统中，检测并阻挡针对本机的威胁和攻击
基于网络的入侵防护系统，布置在网络出口处，一般串联于防火墙和路由器之间，网络进出的数据流都必须经过它
应用入侵防护系统，一般部署于应用服务器前端，将基于主机和入侵防护系统功能延伸到服务器之前的高性能网络设备上。

36、根据可信计算机系统评估准则（TESEC）,用户能定义访问控制要求的自主保护类型系统属于（C类）

37、在Cisco路由器上使用命令“snmp-server host 59.67.148.2 system”进行SNMP设置，如果在管理站59.67.148.2上能正常接收来自该路由器的通知，

（1）路由器上已用“snmp-server enable traps”设置了SNMP代理具有发出通知的功能。

能正常接收来自路由的通知，说明路由上已设置SNMP代理并具有发出通知的功能

（2）UDP的端口号缺省为162

TCP没什么默认的端口号，只有应用层协议有默认的端口号，比如HTTP是80，FTP是21（控制端口）、20（数据端口）

（3）system为管理站团体字，路由器向管理站按照团队自system发送通知

（4）路由器使用SNMP版本1向管理站发送通知

SNMP版本1是最基本的、最简单的、几乎所有网络设备和计算机操作系统都支持它。

38、攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（SYN Flooding攻击）

（1）DDos攻击是指攻击者攻破多个系统，利用这些系统集中攻击其他目标，大量请求使被害设备因为无法处理而拒绝服务

（2）Land攻击是指向某个设备发送数据包，把源IP地址和目的IP地址均设为目标地址

（3）Smurf攻击指攻击者冒充被害主机ip地址向大型网络发送echo request定向广播包，此网络大量主机应答，使受害主机收到大量echo relay消息

39、校园网内的一台计算机只能使用ip地址而无法使用域名访问某个外部服务器，造成这种情况是因为

（1）可能是DNS服务器故障或配置不正确

（2）可能是该计算机设置的DNS服务器没有提供正常域名解析服务

（3）可能是提供被访问服务器名字解析的DNS服务器有故障

（4）端口号为53的访问请求是DNS访问请求，被限制也会引起域名解析故障

计算机与DNS服务器在不在一个子网，都不会影响域名解析。

40、关于windows命令，可以用于检测本机配置的DNS服务器是否工作正常的命令是（pathping）

（1）ipconfig显示当前tcp/ip网络配置

（2）netstat显示本机与远程计算机的基于tcp/ip的NeTBIOS的统计及连接信息

（3）pathping将报文发送到所经过地所有路由器，并根据每一跳返回的报文进行统计

（4）route显示或修改本地ip路由表条目

网络入侵检测系统的探测器可以通过三种方法部署在被检测网络中：

网络接口卡与交换设备监控端口连接，入侵检测传感器从监控端口获得数据包
网络中增加一台集线器，通过集线器获取数据包
入侵检测传感器通过TAP设备对交换式网络中数据包进行分析和处理。

综合题

47、使用“network 子网地址反掩码 area 0”命令定义参与OSPF的子网地址，校园网内部采用OSPF协议，子网掩码是255.255.255.0，所以它的wildcard mask反掩码是0.0.0.255

48、使用“area 0 range 子网地址子网掩码”命令定义某一特定范围子网的聚合。校园网内部采用OSPF协议，所以子网掩码是255.255.255.0

49、配置子网时，如果想要某些ip地址不参与DHCP地址分配，可以在全局配置模式下，使用“ip dhcp excluded address”命令将要保留的地址从地址池中抛出，使之成为不能被动态分配的地址。

51、对照DHCP工作原理可知，第二条报文是DHCP服务器广播DHCP offer作为对DHCP discover报文的响应。

52、第2条报文是DHCP服务器广播的DHCP offer消息，源地址为地址，目的地址为广播地址，源MAC地址为DHCP服务器MAC地址00112233445，目的MAC地址为广播MAC地址ffffffffffff

53、第2条报文是DHCP服务器广播的DHCP offer消息，源ip地址为DHCP服务器地址192.168.0.1，目的ip地址为广播地址255.255.255.255

54、DHCP工作过程中消息传输使用UDP协议，目的端口号为68，源端口号为67。

55、第2条报文是DHCP服务器广播的DHCP offer消息，源ip地址为DHCP服务器ip地址，所以为192.168.0.1

第二套

属于广域网QoS技术的是RSVP

属于广域网QoS技术的是RSVP，目前宽带城域网保证服务质量QoS要求的技术主要有资源预留（RSVP）、区分服务（DiffServ）和多协议标记交换（MPLS）

关于RPR技术

可以对不同的业务数据分配不同的优先级
能够在50ms内隔离出现故障的节点和光纤段

RPR采用自愈环的设计思想，能够在50ms的时间内隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复，同时不需要像SDH那样必须有专用的带宽，因此又进一步提高了带宽的利用率。

内环和外环都可以用于传输数据分组和控制分组
是一种用于直接在光纤上高效传输ip分组的传输技术

按照ITU-T标准，传输速度为622.080Mbps的标准是（OC-12）

无源光纤网（PON）是ITU国际电信联盟的SG15研究组在G.983建议“基于无源光纤网的高速光纤接入系统”进行标准化的。该建议分为两个部分：

（1）0C 3——155.520Mbps的对称业务

（2）上行OC 3——155.520Mbps

下行OC 12——622.080Mbps的不对称业务

OC x是ITU T的推荐标准中定义的光线的物理层接口，它以51.84Mbps为单位定义了多个级别，用作通信服务提供商采用的光线通信系统（SONET及SDH）、ATM交换机和路由器等的接口。

关于光纤同轴电缆混合网HFC，

HFC是一个双向传输系统
HFC光纤节点通过同轴电缆下引线为用户提供服务
HFC为有线电视用户提供了一种Internet接入方式
Cable Modem是将用户计算机与光缆连接起来

电缆调制解调器（Cable Modem）专门为利用有线电视网进行数据传输而设计。

Cable Modem把用户计算机与有线电视同轴电缆连接起来。

5、允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件的功能是（热插拔）

热插拔允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件，从而提高系统对突发事件的应对能力。

7、全双工

11、IPv6地址在使用双冒号法表示时，双冒号只允许出现一次。

12、关于BGP协议，

（1）路由信息发生变化时，BGP发言人通过update,，而不是notification分组通知相邻AS。

update更新分组用来发送某一路由的信息，以及列出要撤销的多条路由。

（2）一个BGP发言人与其他自治系统中BGP发言人交换路由信息使用TCP连接。

一个BGP发言人与其它自治系统中的BGP发言人要交接路由信息，就是要先建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。

（3）open分组用来与相邻的另一个BGP发言人建立关系。Open报文用来与相邻的另一个BGP发言人建立关系。

（4）两个BGP发言人需要周期性地交换Keepalive分组来确认双方的相邻关系。

keepalive保活分组用来确认打开的报文，以及周期性地证实相邻的边界路由器的存在。

13、路由表R2的路由信息3、1、2、3发送至路由表R1距离0、3、5、3，目的网络均无变化，故R1更新后距离依次为0、2、3、3。

解题技巧，找出路由表中收到报文后哪些距离发生了变化，例如此题目中变化的是R1到R2和R3的距离，则R1到R2和R3的距离就是所填2、3处的值加1 的结果。

14、关于OSPF协议

（1）每一个OSPF区域拥有一个32位的区域标识符，在一个区域内的路由器不超过200个

（2）OSPF区域内每个路由器的链路状态数据库包含着本区域而不是全网的拓扑结构信息。

（3）OSPF协议要求当链路状态发生变化时，用洪泛法，向所有路由器发送此信息。

（4）距离、延时、带宽都可以作为OSPF协议链路状态度量。

15、关于局域网设备，

（1）中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用

（2）连接到一个集线器的所有结点共享一个冲突域

（3）透明网桥一般用在两个MAC层协议相同的网段之间的互联。

（4）交换机的基本功能是建立和维护一个表示MAC地址与交换机端口对应关系的交换表，而不是MAC和IP地址对应关系的交换表。

16、关于综合布线系统，

（1）STP比UTP的成本高

（2）对高速率终端可采用光纤直接到桌面的方案

（3）建筑群子系统是由连接各建筑物之间的线缆组成的，除了双绞线，还有光缆和电器保护设备等。

（4）多介质插座用来连接铜缆和光纤。

17、

18、IEEE制定的生成树协议标准是IEEE802.1D

IEEE802.1D是当前流行的STP（生成树协议）标准。

透明网桥标准STP定义在IEEE802.2d标准中。

根据生成树算法指定的协议——称为生成树协议（STP）

IEEE802.1d标准规定了STP协议，它能够逻辑地阻断网络中存在的冗余链路，以消除路径中的环路，并可以在活动路径出现故障时，重新激活冗余链路来恢复网络的连通，保证网络的正常工作。

19、现有SW1-SW4四台交换机相连，它们的VTP工作模式分别设定为Server、Client、Transparent和Client。

若在SW1上建立一个名为VLAN100的虚拟网，这时能够学到这个VLAN配置的交换机应该是（SW2和SW4）

SW3工作在VTP Transparent模式，是一个独立的交换机，不从VTP Server学习LAN配置，也不参与VTP工作。

SW1工作在VTP Server模式，本身就可以进行配置操作者，不必参与学习。

20、对VLAN的描述，

（1）VLAN以交换式网络为基础

（2）VLAN工作在OSI参考模型的第二层（数据链路层），而不是网络层。

（3）每个VLAN都是一个独立的逻辑网段

（4）VLAN之间通信必须通过路由器

21、Cisco路由器用于查看路由表配置信息的命令是（show ip route）

22、对loopback接口，

（1）loopback是一个虚拟接口，没有一个实际的物理接口与之对应

（2）loopback借口好的有效值为0~2147483647

（3）网络管理员为loopback接口分配一个ip地址，

环回接口（loopback）作为一台路由器的管理地址，网络管理员可以为其分配一个ip地址作为管理地址，其掩码应为255.255.255.255

（4）loopback永远处于激活状态，可用于网络管理

23\

23、

Wildeard-mask是反掩码

24、passive interface命令指定一个路由器接口为被动接口，在被动接口上可以抑制路由更新信息，防止端口发送路由信息。

25、关于IEEE802.11标准

（1）定义了无线结点和无线接入点两种类型的设备

（2）无线结点（错误），是无线接入点AP的作用是提供无线和有线网络之间的桥接

（3）物理层最初定义了FHSS、DSSS扩频技术、红外传播三个规范

（4）MAC层的CSMA/CD协议利用ACK信号避免冲突的发生

26、在组建一个家庭局域网时，有三台计算机需要上网访问internet，但ISP只提供一个连接到网络的接口，且只为其分配一个有效的ip地址，那么在组建中国家庭局域网时可选用的网络设备是（无线路由器）

ISP只分配了一个有效IP，所以要使局域网内的三台计算机都能正常工作，需要使用NAT技术。无线路由器具备该功能。

27、关于蓝牙系统的技术指标，

（1）工作频段在2.402GHz~2.480GHz的ISM频段

（2）标称数据速率是1Mbps

（3）对称连接的异步信道速率是433.9kbps

（4）同步信道速率是64kbps

28、windows2003系统命令中，可以清空DNS缓存（DNS cache）的是（ipconfig/flushdns）

（1）“ipconfig/flushdns”命令可以清除DNS缓存nbtstat可以刷新NetBIOS名称缓存和使用Windows Internet名称服务注册的名称。

（2）Netstat用于显示与ip、jcp、udp协议相关的数据，一般用于检验本机端口的网络连接情况。

（3）Nslookup是一个检测网络中DNS服务器是否能正确实现域名解析的命令

29、关于windows2003系统下DHCP服务器，

（1）添加排除时不需要获取客户机的MAC地址信息

（2）DHCP服务器配置的术语和主要参数如下：

（2.1）作用域：作用域是用于网络的可能ip地址的完整连续范围，通常定义提供DHCP服务的网络上的单独物理子网。作用域还为服务器提供管理ip地址的分配和指派以及与网上客户相关的任何配置参数的主要方法

新建作用域后，必须激活作用域才可以为客户机分配ip地址

（2.2）排除范围：排除范围是作用域内从DHCP服务中心排除的有限ip地址序列。添加排除的ip地址范围，只需排除起始ip地址和结束ip地址

（2.3）租约：租约是客户机可使用指派的ip地址期间DHCP服务器指定的时间长度

地址租约期限的最小可调整单位是分钟

客户机的地址租约续订是由客户端软件自动完成的

（2.4）保留：使用保留创建通过DHCP服务器的永久地址租约指派。保留确保了子网上指定的硬件设备始终可使用相同的ip地址

（2.5）新建保留：新建保留时需要输入保留名称、ip地址、MAC地址、描述和支持类型等项目。

30、关于www服务器，

（1）web站点不是必须设置网站的默认文档后才能被访问。当web站点未设置默认内容文档，访问站点时应提供首页内容的文件名，仍然可以访问该网站。

（2）建立web站点时必须为该站点指定一个主目录

（3）网站的连接超时选项是指HTTP连接的保持时间

（4）网站的带宽选项能限制该网站可使用的网络带宽

带宽选项是在性能选项卡里的一个复选框，书上的原文称之为带宽限制选项，带宽选项和带宽限制选项是同义词，可以互换。

31、关于Serv-U FTP服务器配置，

（1）Serv-U FTP服务器中的每个虚拟服务器由ip地址和端口号唯一识别，而不是仅仅靠一个ip地址就能识别

（2）Serv-U FTP服务器中的最大用户数是指同时在线的用户数量

（3）Serv-U FTP服务器最大上传或下载速度是指整个服务器占用的带宽

（4）配置服务器的域端口号时，既可使用端口21也可选择其它合适的端口

32、若用户A和B的邮件服务器分别为mail.aaa和mail.bbb,则用户A通过Outlook向用户B发送邮件时，用户A端需解析的域名及类型为（mail.bbb和邮件交换器资源记录）

邮件的转发需要建立邮件路由，主机资源记录不属于该项内容。用户A发送给B，要解析的内容自然应是B的邮件服务器的域名。

33、关于入侵检测系统探测器获取网络流量的方法中，

（1）利用交换设备的镜像功能

（2）在网络链路中串接一台分路器

（3）在网络链路中串接一台集线器

（4）在网络链路中串接一台交换机（错误），

通过IDS获取网络流量的方法不包括在网络中串接一台交换机。

34、关于数据备份方法，

（1）完全备份比差异备份使用的空间大

备份的恢复速度从快到慢依次为：完全>差异>增量

（2）差异备份比增量备份的恢复速度快

（3）增量备份比完全备份的备份速度快

（4）恢复时差异备份只使用2个备份记录

35、Cisco PIX 525防火墙能够进行操作系统映像更新、口令恢复等操作的模式是（监视模式）

PIX 525 防火墙的监视模式可以进行操作系统映像更新和口令恢复。

36、根据可信计算机系统评估准则（TESEC），不能用于多用户环境下重要信息处理的系统属于（D类系统）

根据TCSEC，D级系统安全要求最低，不能用于多用户环境下的重要信息处理。

37、关于ICMP的描述中，

（1）ip包的TTL值减为0时，路由器发出“超时”报文

（2）收到“Echo请求”报文的目的节点必须向源结点发出“Echo应答”报文

（3）ICMP消息封装在IP数据包内，而不是在TCP数据包内

（4）数据包中指定的目的端口在目的节点无效时，源节点会收到一个“目标不可达”报文

38、网络防火墙不能够阻断的攻击是（SQL注入）

（1）网络防火墙可以检测流入和流出的数据包和具有防攻击能力，可以阻断DoS攻击，Land攻击和SYN Flooding都属于常见的DoS攻击。

（2）常见的DoS攻击包括Smurf攻击、SYN Flooding 、分布式拒绝服务攻击（DDOS）、Ping of Death doop和land攻击。

而SQL注入是属于系统漏洞，防火墙无法阻止其攻击。

40、windows命令，用于检测本机配置的域名服务器是否工作正常的命令是（pathping）

Pathping结合了ping和tracert的功能，可以用于检测网络连通情况和探测到达目的计算机的路径。

邮件传输协议所使用的端口为6

第三套

关于RPR技术，

RPR与FDDI一样使用双环结构
在RPR环中，源节点向目的节点成功发出的数据帧要由目的结点从环中收回。并非源结点，从而不再占用下游段的环带宽，提高了环带宽的利用率。
RPR环中每一个节点都执行SRP公平算法
RPR能够在50ms内隔离出现故障的节点和光纤段

无线接入技术的有

Ad hoc
WiMAX
WiFi
WLAN
WMAN

APON是ATM和PON相结合的产物，PON即无源

光纤网络（无缘的光接入网），其光配线网（ODN）上的器件全部由无源器件组成，不包含任何有源节点。在PON中采用ATM信元的形式来传输信息，称为APON

3、按照ITU标准，传输速率标准分别为

（1）OC 3——155.520Mbps的对称业务

（2）上行OC 3 ——155.520Mbps

下行OC 12 ——622.080Mbps的不对称业务

关于光纤同轴电缆混合网HFC的描述，

HFC是一个双向传输系统
Cable Modem利用频分多路复用方法将信道分为上行信道和下行信道
Cable Modem传输方式分为对称式和非对称式两类
Cable Modem是一种专门为利用有线电视网进行数据传输而设计的。

在发送端，它将数据进行调制，然后利用有线电视网同轴电缆允许的频率发送出去；

在接收端，把调制后的信号进行解调，还原出数据。

Cable Modem把用户计算机与有线电视同轴电缆连接起来。

关于服务器技术，

热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等
集群系统中一台主机出现故障时不会影响系统的正常服务
服务器的可靠性、可维护性、可用性

可靠性——MTBF平均无故障时间

可维护性——MTBR平均维修时间

可用性——MTBF/（MTBF+MTBR）

服务器磁盘性能表现在磁盘存储容量与I/O速度

6、全双工

7、关于典型的高端路由器可靠性与可用性指标的描述，

（1）无故障连续工作时间（MTBF）大于10万个小时

（2）系统故障恢复时间小于30分钟

（3）系统具有自动保护切换功能，主备用切换时间小于50ms

（4）SDH与ATM接口自动保护切换功能，切换时间小于50ms

（5）主处理器、主存储器、交换矩阵、电源、总线管理器与网络管理接口等主要部件需要有热插拔冗余备份，显卡要求有备份，并提供远程测试诊断能力

（6）路由器系统内部不存在单点故障

11、IPv6可以通过删除每个16位块中的前导0和压缩0，即删除某些地址类型中包含一系列的0的办法来简化ipv6地址。需要注意的是双冒号：：在一个ipv6地址中只能出现一次。

12、内部网关协议有RIP、OSPF、IGRP

内部网关协议主要有RIP和OSPF协议。

BGP是边界网关协议，不是内部网关协议。

13、不理解。

14、每一个OSPF区域拥有一个区域标识符，区域标识符的位数是32位。

每一个OSPF区域拥有一个32位的区域标识符，

每一个区域内的路由器数不超过200个。

15、使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量，该种设备（集线器）

（1）二层交换机工作在数据链路层

（2）三层交换机、路由器工作在网络层。监控一个端口只能获得这个端口与其他端口之间的通信流量。

（3）集线器工作在物理层，连接到一个集线器的所有结点共享一个冲突域，当一个结点发送数据时，所有节点都能够接收到，因此能在一个端口捕捉到所有通信端口通信流量。

16、关于综合布线系统，

（1）双绞线扭绞可以减少电磁干扰

（2）管理子系统设置在楼层配线间内

（3）多介质插座是用来连接铜缆和光纤的。

（4）对于建筑群子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，或者是这四种布线方式的任意组合。

17、

18、

19、

20、

22、

23、

24、

25、关于无线网络HiperLAN/2协议，

（1）采用5GHz工作频段

（2）上行速率最多可达54Mbps

（3）HiperLAN/2标准中，一个AP所覆盖的区域称为一个小区，一个小区的覆盖范围在省内一般为30m，室外一般为150m。

（4）可支持面向连接的传输服务

26、关于IEEE802.11协议，

（1）IEEE802.11定义了两种类型的设备：无线节点和无线接入点

（2）IEEEE802.11无线标准定义的传输速率是1Mbps和2Mbps，可以使用FHSS和DSSS技术。

（3）在IEEEE802.11中对CSMA/CD进行了一些调整，采用了新的协议CSMA/CA或者DCF

（4）IEEE802.11运作模式基本分为两种：点对点模式和基本模式。

其中点对点工作模式可支持最多由256个结点组成的无线Ad hoc网络。（点对点模式最多可连接256台pc）

27、对Cisco Aironet1100系列接入点的描述，

（1）Cisco Aironet1100系列接入点兼容支持802.11b与802.11g协议

（2）工作在2.4GHz频段

（3）使用Cisco ISO操作系统

（4）Cisco Aironet1100系列接入点设备是一款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。

28、windows2003系统下DNS服务器配置的主要参数

（1）正向查找域（域名——ip）

将域名映射到ip地址数据库，用于将域名解析为ip地址

（2）反向查找域（ip——域名）

将ip地址映射到域名数据库，用于将ip地址解析为域名

（3）资源记录（区域中的一组结构化记录，包括主机地址资源记录、邮件交换器资源记录、别名资源记录）

转发器（本地DNS服务器，用于将外部DNS名称的DNS查询转发给该DNS服务器）

29、在windows2003系统下DHCP服务器中添加排除时，应输入的信息是起始ip地址和结束ip地址

在DHCP服务器中添加排除时，可以输入要排除的ip地址范围的起始ip地址和结束ip地址。

如果想排除一个单独的ip地址，只需要输入起始ip地址。

添加排除的ip地址可以是一个地址范围也可以是一个ip地址。

如果排除一个ip地址，则只需要在“起始ip地址”中输入该地址即可，不必输入结束ip地址

30、对于用IIS6.0在一个服务器上建立多个网站的描述，

（1）可以使用虚拟服务器的方法在一台服务器上构建多个网站

（2）要确保客户端的请求能到达正确的网站，必须为服务器上的每个站点配置唯一的标识，多个网站通过标识符进行区分，标识符包括主机头名称、ip地址、非标准TCP端口号。

（3）可以为每个网站创建唯一的主目录并存储在本地服务器

（4）在网站的配置选项中能够限制网站可使用的网络带宽

31、关于Serv-U FTP服务器，选项配置中要提供“ip访问选项”的有

（1）服务器选项——可以设置最大上传速度和最大下载速度、最大用户数量、检查匿名用户密码、删除部分已上传的文件、禁用反超时调度、拦截FTP_BONCE攻击等

（2）域选项——在Serv U FTP服务器中，可以构建多个虚拟服务器，每个虚拟的服务器称作域。

一个域由ip地址和端口号唯一识别域。

包括有域常规选项、域虚拟路径选项、域ip访问选项、域消息选项、域记录选项、域上/下载速率选项

（3）用户选项——包括用户账号选项、用户目录访问选项、用户ip选项、用户配额选项

组选项——包括账号选项、目录访问选项、ip

访问选项

32、使用Outlook创建邮件帐户时，邮件接收服务器类型有：POP3、HTTP、IMAP

选择“使用与接收邮件服务器相同的设置”接收邮件服务器类型为POP3、Internet消息访问协议IMAP、HTTP。

而简单邮件传送协议SMTP是发送邮件服务器。

33、备份速度从快到慢：增量备份、差异备份、完全备份

恢复速度从快到慢：完全备份、差异备份、增量备份

空间使用从多到少：完全备份、差异备份、增量备份

34、Cisco PIX525防火墙可以进行操作系统映像更新的访问模式是（监视模式）

35、基于网络的入侵防护系统无法阻断的是SQL注入

所谓 SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串中，最终达到欺骗服务器执行恶意的SQL命令。如先前的很多影视网站泄露VIP会员密码，大多及时通过Web表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。

SQL注入为漏洞入侵，采用应用入侵保护系统。其他的都是采用基于网络的入侵防护系统

36、安全设备中，可以部署在网络出口的是：
（1）系统防火墙

（2）入侵防护系统

（3）UTM

防病毒工具必须能够针对网络中各个可能的病毒入口来进行防护，不能处于网络出口的位置。

具备入侵防御功能的设备通常部署在服务器前或网络出口两个位置。

UTM部署在网络出口位置，保护的目标是网络。

37、

38、攻击者采用某种手段，使用户访问某网站时获得一个其他网站的ip地址，从而将用户的访问引导到其他网站，这种攻击手段称为 DNS欺骗攻击

DNS欺骗攻击是攻击者采用某种欺骗手段，使用户查询服务器进行域名解析时获得一个错误的ip地址，从而可将用户引导到错误的Internet站点。

39、校园网内的一台计算机不能使用域名而可以使用ip地址访问外部服务器，造成这种故障的原因可能是：

（1）本地域名服务器无法与外部正常通信

（2）提供被访问服务器名字解析的服务器有故障

（3）该计算机DNS设置有误

域名系统DNS的作用是完成域名到IP地址的解析。

此题中计算机不能使用域名而可以使用IP地址访问外部服务器，说明域名解析发生了问题。

如果本地域名服务没有完成解析，可以由其他DNS完成。

40、关于漏洞扫描技术和工具的描述，

（1）X-Scanner采用多线程方式对指定ip地址段进行安全漏洞扫描

（2）系统扫描器System Scanner是在系统层上通过依附于主机上的扫描器代理侦测主机内部的漏洞

（3）主动扫描可能会影响网络系统的正常运行

（4）漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等

第四套

按照ITU标准，传输速率为155.520Mbps的标准是（OC-3）

光源光纤网（PON）是ITU（国际电信联盟）的SGIS研究组在G`983建议 “基于无源光纤网的高速光纤接入系统”进行标准化的。该建议分为两个部分

对称业务：OC 3——155.520Mbps
不对称业务：下行OC 12——622.080Mbps，

上行OC 3——155.520Mbps

关于RPR技术，

RPR能够在50ms内隔离出现故障的节点和光纤断
RPR环中每一个节点都执行SRP公平算法
两个RPR节点之间的裸光纤最大长度为100公里
RPR将沿顺时针传输的光纤环——外环

将沿逆时针的光纤环——内环。

内环和外环都可以用统计复用的方法传输IP分组。

其双环均可以传输数据，高效的利用光纤的带宽。

关于IEEE802.16协议，

IEEE802.16主要用于解决城市地区范围内的宽带无线接入问题
IEEE802.16标准的重点在于解决局域网范围的移动结点通信问题
IEEE802.16用于固定结点接入
IEEE802.16用于固定或移动结点接入

IEEE802.16标准的重点是解决建筑物之间的数据通信问题

IEEE802.16a增加了非视距和对无线网格网结构的支持，用于固定结点接入

关于xDSL技术的描述，

xDSL技术按上行与下行速率分为速率对称与非对称两类
ADSL技术在现有用户电话线上同时支持电话业务和数字业务
ADSL技术为速率非对称型，上行速率为64kbps~640kbps
HDSL上行传输速率为1.544Mbps

关于服务器技术的描述，

对称多处理技术可以在多CPU结构的服务器中均衡负载
集群系统中一台主机出现故障时不会影响系统的整体性能
采用RISC结构处理器的服务器通常不采用Windows操作系统
RAID是磁盘阵列技术，在一定程度上可以提高磁盘存储容量的，

但是RAID技术是不能提高容错能力的。

7、

11、在使用零压缩法时，不能把一个位段内部的有效0也压缩掉。

12、将专用ip地址转换为公用ip地址的技术是（NAT）

（1）NAT——网络地址转换技术，用于将专用ip地址——公用ip地址

（2）ARP——地址解析协议，在ip以太网中，当一个上层协议要发包时，有了节点的ip地址，ARP就能提供该节点的MAC地址。

（3）DHCP——动态主机配置协议，是局域网的网络协议，使用DHCP协议工作主要有两个用途：

3.1给内部网络、网络服务供应商自动分配ip地址

3.2给用户、内部网络管理员作为对所有计算机作中央管理的手段

（4）UTM安全网关：即统一威胁管理，2004年9月，IDC首度提出统一威胁管理的概念，即将防病毒、入侵检测和防火墙安全设备划归统一威胁管理，简称UTM新类别。

14、不同AS之间使用的路由协议是（BGP）

（1）BGP（边界网关协议）是外部网关协议，是不同自治系统的路由器之间交换路由信息的协议。

（2）ISIS是中间系统到中间系统，是一种内部网关协议，是电信运营商普遍采用的内部网关协议之一。

（3）OSPF开放式最短路径有线，是内部网关协议（IGP），用于在单一自治系统内决策路由

（4） RIP路由信息协议，是一种在网关与主机之间交换路由选择信息的标准，是一种内部网关协议。

15、关于局域网设备的描述，

（1）中继器工作在物理层。

（2）连接到一个集线器的所有结点共享一个冲突域

（3）交换机在源端口与目的端口间建立虚连接。

（4）网桥的主要性能指标包括帧转发速率和帧过滤速率。

16、关于综合布线系统，

（1）STP比UTP的抗电磁干扰能力强

（2）管理子系统提供与其他子系统连接的手段

（3）对于建筑群子系统来说，架空布线是通过电线杆支撑的电缆在建筑物之间悬空。如果原先有电线杆，则这种布线方法成本就会较低，但影响美观，保密性、安全性和灵活性差，因而不是理想的布线方法。

（4）对高速率终端用户可直接铺设光纤到桌面

17、对交换机的描述，

（1）局域网交换机是一种工作在数据链路层的网络设备。交换机根据进入端口数据帧中的MAC地址，过滤、转发数据帧，它是基于MAC地址识别、完成转发数据帧功能的一种网络连接设备

（2）交换机可将多台数据终端设备连接在一起，构成星状结构的网络

（3）交换机有存储转发、快速转发、碎片丢弃三种交换模式

（4）交换机允许多对站点进行并发通信

18、VTP有三种工作模式：VTP Server、VTP Client、Transparent

（1）一般一个VTP域内的整个网络只有一个VTP Server

（2）VTP Client的VLAN配置信息是从VTP Server学到的.

（3）VTP Transparent相当于是一个独立交换机，它不参与VTP工作，不从VTP Server学习VLAN的配置信息，而只拥有本设备上自己维护的VLAN信息。

19、在Cisco Catalyst3548上建议一个名为lib105的VLAN，

（1）VLAN名用1~32个字符表示，可以是字母和数字

（2）VLAN id的数值范围是1~4094，但有的交换机只支持1~1005

（3）其中可用于以太网的VLAN ID为2~1000

（4）用于FDDI和Token Ring的VLAN ID为1002~1005

23、通过拨号远程配置Cisco路由器时，应使用的接口是（AUX）

路由器有多种配置方式:

使用控制端口配置
使用AUX端口连接一台Modem，通过拨号远程配置路由器
使用Telnet远程登录到路由器上配置路由器
使用TFTP服务，以拷贝配置文件、修改配置文件的形式配置路由器
通过网络管理协议SNMP修改路由器配置文件的方式，从而对路由器进行配置

24、RIP不支持可变长掩码，它只根据各类ip地址的网络号的位数来确定。

因此，在配置网络地址时不需要给定掩码。

RIP路由协议是在Router（config-router）#模式下进行配置。

25、关于蓝牙技术，

（1）工作频段在2.402GHz~2.480GHz

（2）蓝牙系统的异步信道速率：

非对称——连接的异步信道速率是732.2Kbps/57.6Kbps

对称连接的则为433.9Kbps（全双工模式）

同步信道速率是64kbps
扩展覆盖范围是100米

区别：

下列关于接入技术特征的描述中，

（1）光纤传输系统的中继距离可达100km以上

（2）ADSL技术具有非对称带宽特性，上行速率在64kbps~640kbps，下行速率在500kbps~7Mbps。

（3）Cable Modem利用频分复用的方法，使计算机发出的数据信号与电缆传输的射频信号实现相互之间的转换，并将信道分为上行信道和下行信道。

（4）802.11a和802.119——54Mbps

（5）802.11b—— 1Mbsp、2Mbps、5.5Mbps与11Mbps

26、关于IEEE802.11b协议，

（1）采用CSMA/CA介质访问控制方法

（2）允许无线节点之间采用对等通信方式

（3）室内环境通信距离最远为100米

（4）IEEE802.11b无线局域网的带宽最高可达11Mbps

IEEE802.11a的最大带宽是54Mbps

区别

27、关于配置思科1100接入点，

（1）在采用本地配置方式第一次配置Aironet 1100接入点时，可将PC连接到接入点的以太网端口，也可将PC置于无线接入点的覆盖范围内实现无线的连接。

（2）在给无线接入点加电后，此时因为没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是10.0.0.1

（3）在采用无线连接配置接入点时，不配置SSID或SSID配置tsunami

（4）在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面

第一次配置接入点一般才用本地配置方式，

此时因为没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是10.0.0.1,

并成为小型DHCP服务器可为覆盖范围内的PC

以及连接到接入点的

以太网端口的PC

分配IP地址实现无线连接，

此时不配置SSID或SSID配置为tsunami

在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面

28、关于Windows 2003系统下DNS服务器参数的描述中，

（1）安装DNS服务时，根服务器被自动加入到系统中

（2）反向查找区域用于将ip地址解析为域名

（3）主机记录的TTL是该记录被查询后放到缓存中的持续时间

（4）转发器也是一个DNS服务器，是本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器

29、关于windows2003系统下DHCP服务器参数的描述中，

（1）作用域是网络上ip地址的连续范围

（2）排除是从作用域内排除的有限ip地址序列

（3）在配置DHCP服务时，保留地址可以使用作用域地址范围中的任何ip地址。

（4）地址池是作用域应用排除范围之后剩余的ip地址

30、关于windows2003系统下www服务器配置的描述，

（1）设置默认文档后使用浏览器访问网站时，能够自动打开网页

（2）网站选项可设置网站的标识，并可启用日志记录

（3）目录安全选项可选择配置身份验证、访问控制、ip地址、域名限制、安全通信

（4）性能选项卡可以设置影响带宽使用的属性、客户端web连接的数量、但是不包括超时时间、超时时间由网站选项设置。

31、关于Serv-U FTP服务器配置的描述，

（1）配置服务器域名时，可以使用域名或其他描述

（2）配置服务器ip地址时，ip地址可为空，意为服务器所有的ip地址，当服务器有多个ip地址或使用动态ip地址时，ip地址为空会比较方便

（3）配置服务器域端口号时，可使用端口21或其它合适的端口号

（4）配置域存储位置时，小的域应选择.INT文件存储，而大的域应选择注册表存储。

32关于邮件系统工作过程的描述，

（1）用户使用客户端软件创建新邮件

（2）客户端软件使用SMTP协议将邮件发送到发方的邮件服务器

发方邮件服务器使用SMTP协议将邮件发送到接收方的邮件服务器。

（3）接收方的邮件服务器将收到的邮件存储在用户的邮箱中待用户处理

（4）接收方客户端软件使用POP3或IMAP4协议，从邮件服务器读取邮件

34、Cisco PIX525防火墙用来允许数据流从具有较低安全级接口——流向——较高安全级接口的配置命令是（conduit）

Conduit命令用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口，例如允许从外部到DMZ或内部接口的进入方向的会话。

对于向内部接口的连接，将联合使用static和conduit命令来指定会话的建立。

35、利用主机应用系统漏洞进行攻击的是（SQL注入攻击）

应用入侵防护系统能够防止诸多入侵，其中包括Cookie篡改、SQL代码嵌入、参数篡改、缓冲器溢出、强制浏览、畸形数据包、数据类型不匹配以及其他已知漏洞等。由此可见，SQL注入攻击属于利用主机应用系统的漏洞而进行的攻击类型。

36、网络安全评估内容包括

网络安全风险评估系统是一种集网络安全监测、风险评估、修复、统计分析和网络安全风险集中控制管理功能于一体的网络安全设备。

网络安全评估包括——漏洞检测、风险评估、安全审计、修复建议、整体建议等几个方面。

区别：

40、关于漏洞扫描技术和工具的描述，

（1）X-Scanner采用多线程方式对指定ip地址段进行安全漏洞扫描

（2）系统扫描器System Scanner是在系统层上通过依附于主机上的扫描器代理侦测主机内部的漏洞

（3）主动扫描可能会影响网络系统的正常运行

（4）漏洞扫描工具的主要性能指标包括速度、漏洞数量及更新周期、是否支持定制攻击等

60、数据包生成：Sniffer Pro内置了一个数据包生成器，可以向网络发送定制的数据包来测试网络，使用数据包生成器也可以回放捕获的数据包。

当需要回放捕获的数据包时，可以使用Sniffer内置的数据包生成器

第五套

1、PSTN是公共交换电话网络，是一种全球语音通信电路交换网络，所以它不属于宽带城域网QoS保证技术。

区别：

属于广域网QoS技术的是RSVP

属于广域网QoS技术的是RSVP，目前宽带城域网保证服务质量QoS要求的技术主要有资源预留（RSVP）、区分服务（DiffServ）和多协议标记交换（MPLS）

2、关于RPR技术，

（1）RPR是弹性分组环，采用自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复。

（2）RPR限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。

（3）两个RPR结点之间的裸光纤最大长度可以达到100km。

（4）RPR将顺时针传输方向的光纤环——外环

RPR将沿逆时针传输方向的光纤环——内环。

内环和外环都可以用统计复用的方法传输数据分组和控制分组。

3、关于接入技术的描述，

（1）无线接入技术主要有：

802.11标准的无线局域网（WLAN）接入、

802.16标准的无线城域网（WMAN）接入、

正在发展的Ad hoc接入技术

（2）APON系统是PON和ATM相结合的产物，不是一种无线接入技术。

（3）Cable Modem利用频分复用的方法将信道分为上行信道和下行信道。

将双向信道分为：从计算机终端到网络方向——上行信道

从网络到计算机终端——下行信道

（4）802.11a将传输速率提高到54Mbps

（5）ADSL技术提供非对称宽带特性，上行速率在64kbps~640kbps，

下行速率在500kbps~7Mbps

重点

区别：

关于服务器技术的描述，

对称多处理技术可以在多CPU结构的服务器中均衡负载
集群系统中一台主机出现故障时不会影响系统的整体性能
采用RISC结构处理器的服务器通常不采用Windows操作系统
RAID是磁盘阵列技术，在一定程度上可以提高磁盘存储容量的，

但是RAID技术是不能提高容错能力的。

6、关于路由器技术指标的描述，

（1）路由器的性能指标主要包括吞吐量、背板能力、时延与时延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性、可用性。所以丢包率是衡量路由器超负荷工作时的性能指标之一。

（2）背板能力决定了路由器的吞吐量

（3）语音、视频业务对延时抖动要求较高

（4）突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。

7、系统的可用性用平均无故障时间（MTTF）来度量，即计算机系统平均能够正常运行多长时间，才发生一次故障。

可维护性用平均维修时间（MTTR）来度量，即系统发生故障后维修和重新恢复正常运行平均花费的时间。

计算机系统的可用性定义为MTTF/（MTTF+MTTR）*100%.

9、一台交换机具有16个100/1000Mbps全双工下联端口，它的上联端口带宽至少应为（1.6Gbps）

全双工端口带宽的计算方法是：端口数*端口速率*2,

交换的全双工端口总带宽为：16*1000*2=32Gbps

而网络系统分层设计中，层次之间的上联带宽与下联带宽之比一般控制在1:20

因此该接入层交换机上联端口至少应为32Gbps/20=1.6Gbps

11、ipv6地址为128位，共分为8个位段，

表示中需要注意的问题有：

使用零压缩法时，不能把一个位段的有效0也压缩掉；

双冒号在一个地址中只能出现一次；

不支持子网掩码；

支持前缀长度表示法；

12、关于综合布线系统，

（1）双绞线扭绞的目的是使对外的电磁辐射和遭受到外部的电磁干扰减少到最小，可以减少电磁干扰

（2）嵌入式安装插座是用来连接双绞线的

（3）多介质信息插座是用来连接铜缆和光纤的

（4）建筑群布线子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，综合比较美观性、可靠性等，其中——地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式

（5）管理子系统设置在楼层配线间内，是水平子系统电缆端接的场所，也是主干系统电缆端接的场所，由大楼主配线架、跳线、转换插座组成。

13、关于局域网设备，

（1）中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用，这是物理层的功能。

（2）集线器工作于物理层，连接到一个集线器的所有节点共享一个冲突域，这些结点执行CSMA/CD介质访问控制方法。

（3）网桥工作链路，根据转发策略可以分为——透明网桥和源路由网桥，

透明网桥一般用于两个MAC层协议相同的网段之间的互联

（4）二层交换机工作于数据链路层，它建立和维护一个表示MAC地址与交换机端口对应关系的交换表。

14、关于综合布线系统的描述，

（1）STP比UTP的成本高

STP电缆价格高，不易施工，但比UTP的抗电磁干扰能力好

（2）光纤接入能提供较高的传输速率以及多种类型信息的传输，对高速率终端可采用光纤直接到桌面的方案。

（3）建筑群子系统由电缆、光缆和入楼处线缆上过流过压的电气保护设备等相关硬件组成。

（4）信息插座大致可分为嵌入式安装插座和多介质信息插座，其中多介质信息插座用来连接铜缆和光纤。

15、使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量，该种设备是（集线器）

（1）二层交换机工作于数据链路层，

（2）三层交换机与路由器均工作在网络层，监控一个端口只能获得这个端口与其他端口之间的通信流量

（3）集线器工作与物理层，连接到一个集线器的所有结点共享一个冲突域，当一个结点发送数据时，所有结点都能够接收到，因此能在一个端口捕捉到所有通信端口通信流量。

17、对交换机中交换表的描述，

（1）在一些高端交换机中，通常把交换表保存在CAM可编制内容存储器中。

（2）交换表中没有接收帧的目的MAC地址时，交换机用Flood技术转发该帧，（通过Flood技术的广播帧），交换机得到新的MAC地址与其对应的端口号，建立一个新的表项。

（3）Cisco大中型交换机使用“show cam dynamic”命令显示交换表内容，

小型交换机使用“show mac-address-table”命令显示交换表内容

通过Flood技术的广播帧，交换机可得到新的MAC地址及其对应的端口号，从而建立一个新的表项。

（4）交换表的内容包括：目的MAC地址、该地址所对应的交换机端口号以及所在的虚拟子网。

18、对STP生成树结构的描述，

（1）STP无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息。

（2）在配置BPDU的Bridge ID中，优先级的取值范围是0~61440，增量为4096，优先级的值越小，优先级越高。

（3）拓扑变化通知BPDU数据包的长度不超过4个字节

（4）BPDU数据包有两种类型，

一种是包含配置信息的配置BPDU——不超过35个字节

另一种是包含拓扑变化信息的拓扑变化通知BPDU——不超过4个字节

26、关于无线局域网设备的描述，

（1）无线接入点AP的基本功能是——负责频段管理和漫游等工作，集合无线或者有线终端进行频段管理，还可以让系统中的所有无线网络终端在数个AP中进行无缝漫游

（2）无线接入点，802.11中对CSMA/CD进行了一些调整，采用新的协议CSMA/CA或者DCF。

（3）无线网桥主要用于连接几个不同的网段（连接多个网段），实现较远距离的无线数据通信。

（4）无线路由和无线网关是具有路由功能的AP，一般情况下它具有NAT功能，因此可以用它建立一个更小的无线局域网。

无线路由器一般都具有路由与NAT功能

27、关于Cisco Aironet 1100无线接入点设备及其配置的描述，

（1）主要是为企业办公环境而设计，工作在2.4GHz频段

（2）第一次配置无线接入点，一般采用本地配置模式，即无需将无线接入点连接到一个有线网络中，因为没有连接到DHCP服务器而无法获得ip地址，它的默认ip地址是10.0.0.x

（3）将无线接入点连接到网络，将以太网电缆的一段连接到接入点上标有Ethernet的RJ-45以太网接口

（4）Aironet 1100系列无线接入点使用Cisco的IOS操作系统

28、关于windows2003系统下DNS服务器的描述，

（1）在Internet上有13个根DNS服务器，不需要在配置DNS服务器时管理员手工配置。

（2）主机记录的生存时间指该记录被客户端查询到，存放在缓存中的持续时间。

（3）动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需要，适用于频繁改变位置并使用DHCP获取IP地址的DNS客户端

（4）转发器也是DNS服务器，是本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器

29、关于windows2003系统下DHCP服务器的描述，
（1）租约期限决定租约何时期满以及客户端需要向服务器对它进行更新租约的频率

（2）作用域是网络上IP地址的完整连续范围，并不负责IP地址分配

（3）地址池是作用域应用排除范围之后剩余的IP地址

定义了作用域并应用排除范围之后，剩余的地址在作用域内形成可用的“地址池”

（4）保留确保子网上指定设备始终使用相同的IP地址

可使用“保留”创建DHCP服务器指派的永久地址租约，可以保留一些特定的ip地址供客户端永久使用。

30、关于windows2003系统下www服务器的描述，

（1）Web站点可以配置静态IP地址，也可以配置动态IP地址

（2）访问Web站点时可以使用站点的域名，也可以使用站点的IP地址

（3）同一台服务器可以构建多个网站，每个网站对应服务器上的一个目录，建立Web站点时必须为该站点指定一个主目录，也可以是虚拟的子目录

（4）Web站点的性能选项包括影响带宽使用的属性、客户端Web连接的数量

31、关于Serv_U FTP服务器的描述，

（1）在Serv_U FTP服务器中，可以构建多个虚拟服务器，称作域，

由IP地址和端口号唯一识别。

（2）创建新域添加用户时，在用户名称文本对话框中输入anonymous，系统自动判定匿名用户

（3）服务器常规选项中，服务器最大用户数是指服务器允许同时在线的最大用户数量。

（4）用户上传/下载率选项要求FTP客户端在下载信息的同时也要上传文件。

32、关于Winmail邮件服务器在快速设置向导中新建邮箱user@mail.abc时的描述，

（1）需输入邮箱地址

Winmail快速设置向导中创建新用户时，输入新建用户的信息，包括用户名、域名及用户密码（不是系统邮箱的密码）

（2）系统除了创建信箱用户名@mail.abc <mailto:用户名@mail.abc>

外，还会自动创建名为mial.abc的域、

（3）并可选择是否允许客户通过Winmail注册新邮箱。

33、差异备份、增量备份、完全备份三种备份策略一次备份时空间使用由少到多依次为（增量备份、差异备份、完全备份）

备份速度——（由快到慢）增量备份、差异备份、完全备份

恢复速度——（由慢到快）增量备份、差异备份、完全备份

完全备份——指备份全部选中的文件夹，并不依赖文件的存档属性来确定备份哪些文件。
差异备份——差异备份是针对完全备份，即备份上一次的完全备份后发生变化的所有文件。
增量备份——指在一次完全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加或者修改的文件。

34、Cisco PIX525防火墙用于实现内部和外部地址固定映射的配置命令是（static）

（1）Cisco PIX525的常用命令有：nameif、interface、ipaddress、nat、global、route、static等

（2）static命令——配置静态IP地址翻译，使内部地址与外部地址一一对应

（3）nat命令——地址转换命令，将内网的私有ip转换为外网公网ip

（3）global命令——指定公网地址范围、定义地址池

（4）fixup命令——启用或禁止一个服务或协议，通过指定端口设置PIX防火墙要侦听listen服务的端口

35、关于入侵检测系统探测器获取网络流量的方法，

（1）利用交换设备的镜像功能

（2）在网络链路中串接一台集线器

（3）在网络链路中串接一台分路器（TAP）

根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：

网络接口卡与交换设备的监控端口连接，通过交换设备的Span/Mirroi镜像功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理
在网络中增加一台集线器改变网络拓扑结构
通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理

36、攻击者使用无效的ip地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为（SYN Flooding）

（1）SYN Flooding攻击指的该攻击以多个随机的

源主机地址向目的路由器发送SYN包，

而在收到目的路由器的SYN ACK后并不回应。

这样，目的路由器就为这些源主机建立了大量的连接队列，

而且由于没有收到ACK一直维护这这些队列，

造成了资源的大量消耗而不能向正常请求提供服务，甚至导致路由器崩溃，服务器要等待超时(Time Out)才能断开已分配的资源。

37、基于网络的入侵防护系统可以阻断的是（Smurf攻击）

（1）基于网络的入侵检测系统用原始的网络包作为数据源，实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为。

（2）Cookie篡改攻击，通过对Cookie的篡改可以实现非法访问目标站点。

（3）DNS欺骗是攻击者冒充域名服务器的一种欺骗行为

（4）SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

以上三种方式都不是通过阻塞网络、耗费网络资源等来进行的攻击。

（5）Smurf攻击，攻击者冒充受害主机的ip地址，向一个大的网络发送echo request的定向广播包，此网络的许多主机都做出回应，受害主机会收到很多的echo reply消息。

基于网络的入侵防护系统可以阻断Smurf攻击。

38、关于SNMP操作，

（1）SNMP的主要操作有获取（get）、设置（set）、通知（notification）

（2）只有在团体字的访问模式是read-write的条件下才能实现Set操作

（3）当出现自陷情况时，代理站会向管理发出包含团体字和TrapPDU的报文。

（4）当管理站需要查询时，就向某个代理发出包含团体字和GetRequestPDU的报文。

（5）当SNMP管理站收到一条Inform通知后需要向发送者回复一条确认消息。

代理使用Inform方式执行Notification操作时需要收到管理站发出的一条确认消息。

39、关于漏洞扫描技术和工具的描述，

（1）主动扫描更多地带有入侵的意味，可能会影响网络系统的正常运行。

（2）公共漏洞和暴露（CVE）是行业标准，它为每个漏洞和暴露确定了唯一的名称和标准化的描述。

（3）X-Scanner运行在windows平台下，而路由器、交换机等并不采用windows系统

（4）漏洞扫描器的主要评价指标包括：速度、能够发现的漏洞数量、是否支持可定制的攻击方法、报告、更新周期。没有漏洞修复时间这个主要评价指标。

第六套

宽带城域网QoS技术有

目前宽带城域网保证服务质量QoS的技术主要有DiffServ、RSVP、MPLS

其中，DiffServ——区分服务， RSVP——多协议标记交换

但是DWDM——密集波分复用，属于光纤通信的传输技术，不属于宽带城域网保证服务质量QoS的技术

IEEE802.11中三种协议的传输速率分别是

802.11b——11Mbps。 802.11a和802.11g——54Mbps

3、OC-12是ITU-T的推荐标准汇总定义的物理层接口，它以51.84Mbps为单位定义了多个级别。括号内为接口的传输速率。

包括OC-1（51.84Mbps）、OC-3（155.52Mbps）、OC-9（466.56Mbps）

OC-12（622.08Mbps）、OC-18（933.12Mbps）、OC-24（1244.16Mbps）

OC-48（2488.32Mbps）、OC-192（9.9Gbps）、OC-768（39.8Gbps）等

用作通信服务提供商采用的光纤通信系统、ATM交换机和路由器等的接口。

4、关于网络接入技术和方法，

（1）“三网融合”中的三网是指计算机网络、电信通信网、广播电视网

（2）从实现技术的角度，目前宽带接入技术主要有以下几种：

数字用户线xDSL技术、光纤同轴电缆混合网HFC技术、光纤接入技术、

无线接入技术与局域网接入技术。

SDH——指同步数字体系，不属于具体的网络接入技术。

（3）无线接入技术主要有WLAN、WMAN等。

无线接入又可以分为无线局域网接入、无线城域网接入、无线Ad hoc接入

Cable Modem的传输速率可以达到10~36Mbps

5、当服务器组中一台主机出现故障，该主机上运行的程序将立即转移到组内其他主机。用的技术是（Cluster）

（1）Cluster集群是指一组连接起来的电脑，它们共同工作对外界来说就像一个电脑一样，一般用于单个电脑无法完成的高性能计算中。

在集群中，当服务器组中一台主机出现故障后，程序立即转移到其他主机中运行，一台主机出现故障时虽然不会使整个网络无法工作，但是仍然会影响系统的性能。

（2）RAID是一种把多块独立的硬盘（物理硬盘），按不同的方式组合起来形成一个硬盘组（逻辑硬盘），从而提供比单个硬盘更高的存储性能和提供数据备份技术。

（3）RISC——精简指令集计算机系统

（4）CISC——复杂指令集计算机系统

6、路由器性能指标主要包括：

吞吐量、背板能力、丢包率、时延与时延抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性、可用性

可用性

12、关于局域网设备，

（1）中继器是物理层的连接设备，工作在物理层

（2）连接到一个集线器的所有结点共享一个冲突域

（3）交换机在源端口与目的端口间建立虚连接

（4）网桥的主要性能指标包括帧转发速率、帧过滤速率

中继器的作用——中继器只能起到对传输介质上信号波形的接收、放大、整形和转发的作用。中继器的工作不涉及帧结构，不对帧的内容做任何处理。

13、关于综合布线系统，

（1）STP电缆价格比UTP要贵，而且对安装施工的要求较高，STP比UTP的抗电磁干扰能力好

（2）在综合布线系统中，水平布线子系统都采用5类（或超5类，或6类）4对非屏蔽双绞线。

（3）双绞线电缆长度应该在90m以内，信息插座应在内部作固定线连接。

（4）工作区子系统的信息插座大致可分为嵌入式安装插座（暗座）、表面安装插座和多介质信息插座（光纤和铜缆）等

（5）嵌入式安装插座是用来连接双绞线的，

多介质信息插座是用来连接铜缆和光纤的，用以解决用户对“光纤到桌面”的需求。

（6）管理子系统提供与其他子系统连接的手段

（7）建筑群布线子系统所采用的铺设方式主要有架空布线、巷道布线、直埋布线、地下管道布线，或者是这4种铺设方式的任意组合。

（8）其中，地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。

14、关于集线器，

（1）集线器工作在物理层，只能对传输介质上信号波形的接收、放大、整形与转发的作用。而不涉及帧的结构，不对帧的内容做任何处理。

（2）基于MAC地址识别完成数据转发的网络互连设备是网桥或交换机等

（3）由于连接到一个集线器的所有结点共享一个冲突域，因此连接到集线器的结点发送数据时，仍然要执行CSMA/CD介质访问控制方法。

（4）在获得发送数据的权利之后，信源结点利用一对发送线将数据通过集线器内部的总线广播出去。如果在网络链路中串接一个集线器，可以监听该链路中广播的数据包。

15、关于综合布线，

（1）双绞线扭绞可以减少电磁干扰

（2）与UTP相比，STP对外电磁辐射较小，STP比UTP的抗电磁干扰能力好

（3）多介质插座是用来连接铜缆和光纤的。

（1）工作区子系统的信息插座分为——嵌入式安装插座（暗座）、表面安装插座、多介质信息插座等

（2）嵌入式安装插座——连接双绞线（UTP等）的

多介质信息插座——连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。

（3）在综合布线系统中，水平布线子系统多采用5类（或超5类，或6类）4对非屏蔽双绞线。

（4）双绞线电缆长度应该在90m以内，信息插座应在内部作固定线连接。

16、关于集线器，

（1）集线器工作在物理层，只能起到对传输介质上信号波形的接收、放大、整形与转发的作用，不涉及帧的结构，不对帧的内容做任何处理

（2）基于MAC地址识别完成数据转发的网络互连设备是网桥或交换机等

（3）由于连接到一个集线器的所有结点共享一个冲突域，因此连接到集线器的结点发送数据时，仍然要执行CSMA/CD介质访问控制方法。

（4）在获得发送数据的权利之后，信源结点利用一对发送线将数据通过集线器内部的总线广播出去。

如果在网络链路中串接一个集线器，则将监听该链路中广播的数据包。

17、对交换表的描述，

（1）交换表的内容包括目的MAC地址、该地址所对应的交换机端口号、所在的虚拟子网

（2）Cisco大中型交换机使用“show cam dynamic”命令显示交换表内容

小型交换机使用“show mac-address-table”命令显示交换表内容

（3）交换表中没有接收帧的目的MAC地址时，交换机用Flood技术转发该帧。

（4）交换机采用盖时间戳的方法刷新交换表

18、

19、

21、将Cisco路由器的配置保存在NVRAM中，用Route#write memory

22、设置带宽，其中E1速率为2.048Mbit/s，所以设置带宽为2048（config-if）

#bandwidth 2048

25、关于IEEE802.11b基本运作模式，

点对点——256个，基本模式——1024个

（1）IEEE802.11b是在无线标准IEEE802.11的基础上推出的第二代无线局域网协议标准。

（2）802.11无线局域网运作模式可以分为两种：点对点(Ad Hoc)模式和基本模式（infrastructure）

（3）点对点模式——指无线网卡和无线网卡之间的直接通信方式

（4）点对点连接方式，只有PC插上无线网卡，即可与另一具有无线网卡的PC连接，这是一种便捷的连接方式，最多可以连接256个移动结点。

（5）基本模式——指无线网络规模扩充、无线和有线网络并存的通信方式，这也是802.11最常用的方式。

（6）基本模式，插上无线网卡的移动结点需要通过接入点AP（Access Point）与另一台移动结点连接。

接入点负责频段管理及漫游管理等工作，一个接入点最多可以连接1024个移动结点。

26、具有NAT功能的无线局域网设备是（无线路由器）

广域网与局域网中的计算机交换数据时，要通过路由器或网关的NAT（网络地址转换）进行IP地址的转换

无线路由器是工作在广域网和局域网之间的，无线路由器具有NAT功能。

27、对Cisco Aironet 1100的SSID及其选项设置的描述，

（1）服务集标识SSID是客户端设备用来访问接入点的唯一标识

（2）SSID区分大小写，最多可以有32个字符。

（3）快速配置页面的“Broadcast SSID in Beacon”选项为“yes”是默认设置

可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。

最多可以有32个字符，且区分大小写。

快速配置页面中“Broadcast SSID in Beacon”选项，设定允许设备不指定SSID而访问接入点。其中yes选项是默认设置，允许设备不指定SSID而访问接入点，no选项表示设备必须指定SSID才能访问接入点。

28、关于windows2003系统DNS服务器的描述，

（1）DNS服务器负责域名解析，由于DNS服务器会被频繁访问，故其IP地址应该是静态设置的固定地址。

（2）在安装DNS服务时，这些根DNS服务器被自动加入到系统中，因此不需要管理员手工配置。

（3）主机记录的生存时间指该记录被客户端查询到，存放在缓存中的持续时间

（4）转发器是网络上的DNS服务器，用于将外部域名的DNS查询转发给该DNS服务器，即用于外部域名的DNS查询。

29、关于windows2003系统DHCP服务器的描述，

（1）作用域是网络上IP地址的连续范围，修建作用域后必须激活才可为客户机分配地址

（2）地址池是作用域应用排除范围之后剩余的IP地址

（3）保留地址可以使用作用域地址范围中的任何IP地址

（4）客户机的地址租约续订是由客户端软件自动完成

30、关于WWW服务器，

（1）web站点可以配置静态ip地址，也可以配置动态ip地址

（2）同一台服务器可以构建多个网站

（3）访问web站点时必须使用站点的域名，也可以使用站点的ip地址

（4）建立web站点时，必须为每个站点指定一个主目录，也可以是虚拟的子目录

31、关于Serv_U FTP服务器配置，

（1）新用户的添加与注册必须由管理员来操作，不能自行操作。

（2）配置服务器域名时，可以使用域名或其他描述

（3）服务器ip地址可为空，当服务器有多个ip地址或使用动态ip地址时，ip地址为空会比较方便。

（4）添加名为“anonymous”的用户时，系统会自动判定为匿名用户

32、关于Winmail邮件服务器，

（1）Winmail邮件服务器可以允许用户，使用Outlook创建——在服务器中已经建立好的邮件账户，但是并不支持用户使用Outlook自行注册新邮件

（2）用户自行注册新邮箱时，需要输入邮箱名、密码等信息，而域名是服务器固定的，并不能自行设置。

（3）为建立邮件路由，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录

33、关于安全评估，

（1）在大型网络中，评估分析系统通常采用控制台和代理结合的结构。

（2）网络安全评估分析技术常被用来进行穿透实验和安全审计

（3） X-Scanner可采用多线程方式，对指定ip地址段（或单机）系统进行安全评估安全漏洞检测，对系统进行安全评估。

（4）ISS的System Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞，采用的是主动采用积极的、非破坏的扫描方式。

被动扫描工作方式类似于IDS。

ISS——主动，IDS——被动。

（5）网络安全风险评估系统是一种集网络安全监测、风险评估、修复、统计析和网络安全风险集中控制管理功能于一体的网络安全设备。

（6）网络安全评估包括漏洞检测、修复建议、整体建议等几个方面。

34、数据备份策略决定何时进行备份、备份收集何种数据，以及出现故障时进行恢复的方式。

恢复速度（快到慢）：完全备份、差异备份、增量备份

备份速度（快到慢）：增量备份、差异备份、完全备份

备份空间大小（大到小）：完全备份、差异备份、增量备份

35、关于网络入侵检测系统的探测器部署，对原有网络性能影响最大的是（串入到链路中）

入侵检测系统（IDS）是一种被动的扫描方式，将探测器部署在链路中对网络性能影响最大。

36、根据可信计算机系统评估准则（TESEC），用户能定义访问控制要求的自主保护类型系统属于（C类）

37、关于SNMP的描述，SNMP是简单网络管理协议

（1）由1.3.6.1.4.1.9开头的标识符（OID）定义的是私有管理对象

（2）MIB-2库中计量器类型的值可以增加也可以减少

但是在MIB-2库中计数器类型的值只能增加。

（3）SNMP主要操作有主要有获取（get）、设置（set）、通知（notification）

（4）SNMP管理模型中，Manager通过SNMF定义的PDU向Agent发出请求，而Agent将得到MIB值通过SNMP协议传给Manager

（5）标识符（OID）——用于对网络硬件进行唯一的标识，其中1.3.6.1.4.1.9开头的OID标识Cisco

38、包过滤路由器能够阻断的攻击是（Teardrop）

（1）路由器通常具有包过滤功能，可以将从某一端口接收到的符合一定特征的数据包进行过滤而不再转发。

（2）Teardrop是基于UDP的病态分片数据包的攻击方法，其工作原理是向被攻击者发送多个分片的IP包。包过滤路由器可以对接收到的分片数据包进行分析，计算数据包的片偏移量（Offset）是否有误，从而阻断Teardrop攻击

（3）跨站脚本攻击（也称为XSS）指利用网站漏洞从用户那里恶意盗取信息。

（4）cookie篡改是攻击者修改cookie（网站用户计算机中的个人信息）获得用户未授权信息，进而盗用身份的过程

（5）SQL注入是通过把SQL命令插入到web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令

40、windows环境下可以用来修改主机默认网关设置的命令是（route）

（1）route——用于在本地ip路由表中显示和修改条目，在windows中可以通过route add命令来添加和修改默认网关

（2）ipconfig——用于显示所有适配器的基本TCP/IP配置

（3）net——权限很大，主要用于管理本地或者远程计算机的网络环境，以及各种服务程序的运行与配置

（4）Nbtstat——查看当前基于NRTBIOS的TCP/IP连接状态，通过该工具可以获得远程或本地机器的组名和机器名。

66、为了使第三方软件采用无连接方式监控路由器RG的运行状态，RG必须支持SNMP简单网络管理协议

第七套

1、无线接入技术的有

Ad hoc是一种无线接入技术，主要在无线传感网和无线网格网中运用
WiMAX
WiFi
WLAN
WMAN

APON是ATM和PON相结合的产物，PON即无源

光纤网络（无缘的光接入网），其光配线网（ODN）上的器件全部由无源器件组成，不包含任何有源节点。在PON中采用ATM信元的形式来传输信息，称为APON

RPR采用自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复。

RPR弹性分组环，是一种直接在光纤上高校传输IP分组的传输技术，用于支持城域光网络。

RPR采用双环结构，可提供最大长度100km的光纤传输。其双环均可以传输数据，高效的利用光纤的带宽。

RPR将沿顺时针传输的光纤环——外环。将沿逆时针的光纤环——内环。

内环和外环都可以用统计复用的方法传输IP分组。

SDH——指同步数字体系，不属于具体的网络接入技术。SDH是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络，运用于美国贝尔通信技术研究所的同步光网络。

EPON是一种新型的光纤接入网技术，采用点到多点结构、无源光纤传输，在以太网之上提供多种业务。

2、

（1）802.11a是无线网络标准，制定了最大数据传输速率为54Mbps和

工作频段为5GHz，采用了多载波调制技术。

（2）802.11b是802.11a的先行版本，最大数据传输速率为11Mb/s，主要为个人电脑提供完全的网络服务。

（3）802.11j在4.9GHz到5.0GHz之间的这个无线频率范围内增加信道，是802.11a的补充

（4）802.11n将WLAN的参数速率由目前802.11a以及802.11g提供的54Mbps，提高到300Mbps

3、关于宽带城域网技术，

（1）能够为用户提供带宽保证，实现流量工程

（2）可以利用NAT技术解决IP地址资源不足的问题

（3）可以利用SNMP实现带外网络管理

（4）目前宽带城域网保证服务质量QoS要求的技术主要有资源预留（RSVP）、区分服务（DiffServ）和多协议标记交换（MPLS）

宽带城域网的汇接接入层，根据接入层的用户流量，进行本地路由、流量均衡、QoS管理、IP地址转换等，宽带城域网技术的交换层实现与主干网络的互联，提供城市的宽带IP数据出口。

宽带城域网具备IP分配能力，能够支持静态和动态的地址分配，并支持网络地址的转换NAT功能。

地址转换NAT技术，通过地址转换实现有限IP地址的分配问题

SNMP协议则用外带网络管理，实现对网络数据的采集，获取相关数据，供网络管理人员进行分析、维护网络设备与系统运行状态。

宽带城域网技术中，保证服务质量QoS的技术主要有：资源预留（RSVP）、区分服务（DiffServ）、多协议标记交换（MPLS）

4、关于ADSL的描述，

（1）ADSL使用一对铜双绞线，在现有的用户电话铜双绞线上，以重复和不干扰传统模拟电话业务下，提供告诉数字业务。由于电话铜双绞线通常用于传输模拟信号，为了传输数据信号，计算机需要在传输信道和计算机直接采用ADSL Modem进行调制解调。

（2）ADSL技术提供了非对称特性，上行速率在64kbps~640kbps，下行速率在500kbps~7Mbps。用户可以根据需求，采用上行和下行速率

（3）ADSL Modem用于连接计算机

（4）采用ADSL技术可以通过PSTN接入Internet

5、关于B/S模式应用服务器，

（1）网络应用建立在web服务的基础上

（2）B/S结构（浏览器/服务器）模式，是一种网络结构模式，该结构统一采用web浏览器作为客户端。

（3）B/S结构将系统功能实现的核心部分集中到服务器，使得系统的开发、维护和使用简便化。

（4）浏览器不能直接访问数据库服务器。web浏览器通过服务器访问数据库服务器，将复杂的业务逻辑部分集中在服务器上。

（5）采用三层架构

6、核心层网络是整个网络系统的主干部分，是设计和建设的重点。

核心层网络一般承担整个网络流量的40%~60%

目前用于核心层网络的技术标准是GE/10GE

核心设备是高性能交换路由器，连接核心路由器的是具有冗余链路的光纤。

8、可用性

12、关于综合布线，

（1）适配器具有转换不同数据速率的功能，适配器用于连接不同信号的数模转换或数据速率转换装置

（2）相对于UTP、STP、SFTP双绞电缆都是有屏蔽层的屏蔽线缆，具有防止外来电磁干扰和防止向外辐射的特性。 STP比UTP的抗电磁干扰能力强

（3）多介质插座是用来连接铜缆和光纤的。

嵌入式安装插座用来连接双绞线的。

（4）对于建筑群子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，或者是这四种布线方式的任意组合。其中，地下管道布线是最理想的。

13、综合布线系统标准有

（1）TR41.8工作组于1995年发布的ANSI/TIA/EIA 568-A，定义了语音与数据通讯布线系统

（2）TIA/EIA-568-B.1 TIA/EIA-568-B.2 TIA/EIA-568-B.3是ANSI/TIA/EIA 568之后的三个版本

（3）GB/T 50311-2000和GB/T 50312-2000是我国制定的综合布线系统工程的国家标准

ISO/IEC 11801是由联合技术委员会ISO/IEC JTC1在1995年制定发布的，这个标准把有关元器件和测试方法归入国际标准，因此它不是综合布线系统的标准。

14、关于综合布线系统，

（1）STP比UTP的抗电磁干扰能力好，STP电缆价格，不易施工，但是比UTP的抗电磁干扰能力好

（2）在综合布线系统中，水平布线子系统采用非屏蔽双绞线，长度应该在90m以内。

（3）信息插座应在内部作固定线连接，其中多介质信息插座用来连接铜缆和光纤。

（4）对于建筑群子系统来说，地下管道布线的铺设方式能够对线缆提供最佳的机械保护，是最理想的方式。

15、关于局域网设备，

（1）中继器工作在物理层，只能用于连接物理协议相同的局域网

中继器可以用于连接物理层协议相同的局域网缆段

（2）连接到一个集线器的所有结点都在一个冲突域和广播域中

连接到一个集线器的所有结点共享一个冲突域

（3）VLAN用于隔离不同的广播域，不同的VLAN成员之间不能直接通信。

（4）三层交换机具有部分路由器功能的交换机，用于加快大型局域网内部的数据交换。

三层交换技术就是二层交换技术上 + 三层转发技术，是在网络模型中的第三层实现了数据包的高速转发，既可以实现网络路由功能，又可根据不同网络状况做到最优网络性能。

17、对交换机功能的描述，局域网交换的三个基本功能是
（1）建立和维护一个表示MAC地址和交换机端口对应关系的交换表

（2）在发送结点和接收结点之间建立一条虚连接，更确切的说，是在发送结点所在交换机端口和接收结点所在交换机端口之间建立虚连接

在交换机的源端口和目的端口之间建立虚连接

（3）完成数据帧的转发或过滤

（4）交换机根据帧中的目的地址，通过查询交换表确定是丢弃还是转发该帧

21、执行路由器的ip route命令必须进入的工作模式是（全局配置模式）

路由器的工作模式有：

用户模式，是Console登陆到路由器时，输入正确密码就可以进入用户模式，只是一个只读模式。用户模式下，只能执行ping、telnet、show version等简单命令
特权模式，输入enable和超级用户密码，就可以进入特权模式。在特权模式下，可以查看和保存配置文件、清楚闪存、处理并完成路由的冷启动等操作
路由协议配置模式，用于对路由协议的详细配置
全局配置模式，可以配置路由器的主机名、超级用户口令、TFTP服务器、静态路由（ip route）、访问控制列表、多点广播、IP记账等

22、DDN专线，通常需要Serial接口连接。

25、关于HiperLAN技术与标准的描述，

（1）HiperLAN/1和HiperLAN/2都采用5G射频频率

（2）HiperLAN/1采用5G射频频率，可以达到上行20Mbps的速率

HiperLAN/2采用5G射频频率，可以达到上行54Mbps的速率

（3）一个HiperLAN/2的AP在室内可覆盖的范围一般为30米

在室外，HiperLAN/2的AP可覆盖的范围一般为150米

（4）HiperLAN/2采用先进的OFDM调制技术，可以达到非常高的传输速率，其速率在物理层最高达54Mbps

26、采用IEEE802.11b标准将两栋楼内的局域网互联为一个逻辑网络，应使用的无线设备是（无线网桥）

（1）无线接入点（无线AP），用于集合无线或者有线终端，作用类似于集线器或交换机。

（2）无线路由器是具有路由功能的AP，用于建立一个更小的无线局域网

（3）无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信

（4）无线网卡，用于两个拥有无线网卡的计算机间的点对点通信，组成一个最小的无线局域网

27、对配置Cisco Aironet 1100接入点的描述，

（1）第一次配置Aironet 1100无线接入点，一般常采用本地配置方式，即无需将无线接入点连接到一个有线的网络中

（2）将一台PC机连接到Aironet 1100的以太网端口，可以采用5类UTP电缆

（3）在浏览器地址栏输入无线接入点IP地址10.0.0.1后，可以出现输入网络密码对话框

（4）在接入点汇总状态的页面，点击“Express Setup”可以进入快速配置页面

29、关于windows2003系统DHCP服务器的描述，

（1）DHCP服务器负责多个网段ip地址分配时，需要配置多个作用域

作用域是网络上ip地址的完整性连续范围。

作用域通常定义为接受DHCP服务的网络上的单个物理子网。

多个网段IP地址，则需要配置多个作用域。

（2）客户机与DHCP服务器在同一网段时，采用DHCP消息收到的子网所处的网段分配IP地址。否则，选择转发DHCP发现消息的中继所在的子网网段。

客户机与DHCP服务器不在一个网段时，需要DHCP中继转发DHCP消息

这种情况下，DHCP服务器需要配置多个作用域，用于负责多个网段IP地址的分配。

（3）DHCP中继转发DHCP发现消息时，需修改该消息中的相关字段。

（4）DHCP中继转发客户机的消息时，因为客户机已经拥有IP地址，且DHCP地址已经被告知，因此可以采用端到端的传递方式。

30、配置windows2003系统WWW服务器时，可以作为网络标识的有

作为网络标识的有IP地址、TCP端口号、主机头三部分

在创建不同的网站服务器时，可以采用不同的端口号、不同的ip地址、不同的主机头来实现。

31、关于FTP服务的描述，

（1）使用FTP可以传送任何类型的文件，FTP是文件传输协议，允许用户从服务器上获取文件副本，或者将本地计算机上的一个文件上传到服务器。

（2）FTP采用的是客户机/服务器工作方式，在传送文件时，为了分开数据流和控制流，客户机和服务器需要建立控制连接和数据连接

（3）当客户机向服务器发起连接请求时，服务器端的默认端口为21

客户端发起的连接是控制连接，服务器端的默认端口是21

（4）服务器端在接收到客户端发起的控制连接时，控制进程创建一个数据传送进程，其端口为20，与客户端提供的端口建立数据传输的TCP连接。

32、Winmail快速设置向导中创建新用户时，需要输入的信息有：

邮箱名（也就是说域名和用户名）、密码

33、

（1）ISS的System Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞，采用的是主动采用积极的、非破坏的扫描方式。

被动扫描工作方式类似于IDS。

ISS——主动，IDS——被动。

ISS扫描器，用于自动对网络设备安全漏洞的检查和分析。

（2）X-Scanner采用多线程方式对指定ip地址段进行安全漏洞扫描

系统扫描器System Scanner是在系统层上通过依附于主机上的扫描器代理侦测主机内部的漏洞

X-Scanner是在windows下，针对windows NT/windows 2000和windows XP操作系统的安全进行全面细致的评估

（3）MBSA是微软的安全评估工具，可以对IE、Outlook、office等系统的安全报告

WSUS是微软推出的网络化的补丁分发方案，支持微软公司全部产品的更新，包括office、SQL Server、MSDE和Exchange Server等内容，所以WSUS不能用作安全评估。

34、windows2003对已备份文件在备份后不做标记的备份方法是（副本备份）

（1）windows2003对已备份文件在备份的方法的有——完全备份、增量备份、差异备份、副本备份

（2）其中，副本备份，复制所有选中的文件，但不将这些文件标记为已经备份，

即不清除存档属性

35、关于IPS的描述

（1）NIPS应该串接在被保护的链路中

（2）NIPS可以监听内核的系统调用，阻挡攻击

（3）AIPS一般部署于应用服务器的前端，保证了应用服务器的安全性

（4）NIPS布置于网络出口处，一般串联于防火墙与路由器之间。

（5）对于NIPS来说，入侵检测的准确性和高性能至关重要

（6）攻击的误报导致合法的通信被阻断，导致拒绝服务。

（7）HIPS安装在受保护的主机系统中，检测并阻止针对本机的威胁和攻击

（8）它与操作系统内核紧密结合在一起，监视内核的系统调用、阻挡攻击、并记录日志

36、根据可信计算机系统评估准则（TESEC），用户能定义访问控制要求的自主保护类型系统属于（C类）

可信计算机系统评估准则（TESEC）把计算机的安全等级分为4类7个等级。

C类系统——指用户能自定义访问控制要求的资助保护类型，分为C1和C2级别

A类系统要求最高

D类系统要求最低

UNIX系统满足C2级别标准，只有一部分产品达到了B1级别。

37、关于SNMP的描述，

（1）SNMP是一种较流行的用于传输管理信息的传输协议

（2）SNMP定义比较简单，并不在每层都定义有管理实体，只在TCP/IP协议层上进行定义，并基于UDP传输

（3）MIB-2库中计数器类型的值只能增加不能减少。MIB-2中的计数器是一个非负的整数，且从0开始逐步增加，但不能减少。

（4）SNMP的操作有Get、Set、Notifications等，每个操作都有相应的PDU操作

（5）Manager通过SNMP定义的PDU向Agent发出请求

38、在windows2003中，用于显示主机上活动的TCP连接状况的命令是（netstsat -a）

（1）Ipconfig/all 用于显示全部的TCP/IP网络配置

（2）nbtstat –a用于显示使用远程计算机的基于TCP/IP的NetBIOS的统计和连接信息

（3）netstat –a用于显示主机上活动的TCP连接状况

（4）net view用于显示域列表、计算机列表或指定计算机上共享资源列表

40、支持SNMP的的软件有Solarwinds、Netview、MRTG——都是网络管理软件

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。

50、配置异步串行接口的命令async default ip address <ip>

第八套

属于无线接入技术的是

无线接入技术主要有

（1）IEEE802.11标准的无线局域网（WLAN）接入

（2）802.16标准的无线城域网（WMAN）接入

（3）正在发展的Ad hoc接入技术

（4）在无线带宽接入网的结构中，远距离采用802.16标准的WiMAX技术，可以在50m范围内提供70Mbps的传输速率；

近距离采用802.11标准的WLAN，可以满足一定地理范围内的用户无线接入的需求

EPON——以太无源光纤网络，是光纤接入技术

SDH——同步数字体系，在各种带宽光纤接入网技术中应用普遍

WAP——无线应用协议，是一项全球性的网络通信协议

2、关于RPR技术，

（1）RPR环中每一个结点都执行SRP公平算法，使得结点之间能够获得平等的带宽，防止个别结点因流量大而造成环拥塞。

（2）在RPR环中，源节点向目的节点成功发出的数据帧，当源结点成功地发送一个数据帧之后，这个数据帧要由目的节点从环中收回

（3）RPR——弹性分组环，是一种直接在光纤上高效传输ip分组的传输技术，它采用双环结构，这一点与FDDI结构相同，并将沿顺时针传输的光纤叫做外环，

将沿逆时针传输的光纤叫做内环。

（4）采用自愈环的设计思想，RPR环能够在50ms内实现自愈，提供SDH级快速保护和恢复。

3、关于接入技术特征的描述，

（1）Ad hoc是一种无线接入技术

（2）Cable Modem利用频分复用的方法，将信道分为上行信道和下行信道。

（3）光纤传输系统的中继距离可达100km以上。光纤传输信号可以通过很长的距离无需中继，且光纤传输系统的中继距离可达100km以上。

（4）ADSL提供的非对称带宽特性，上行速率在64kbps~640kbps，下行速率在500kbps~7Mbpss

3、关于宽带城域网技术的描述，

（1）网络业务包括多媒体、数据与语音业务、Internet接入业务、数据专线业务、视频与多媒体业务、内容提供业务等

（2）网络服务质量表现在延时、抖动、吞吐量与丢包率等几个方面

（3）网络服务质量保障技术主要有RSVP资源预留、DiffServ区分服务、MPLS多协议交换

（4）所谓“带内”与“带外”网络管理是以传统的电信网络为基准的，

利用传统的电信网络进行网络管理称为“带内”。

而利用ip网络及协议进行网络管理的则称为“带外”

宽带城域网对汇聚层及其以上设备采取带外管理，而对汇聚层以下采用带内管理

5、关于服务器技术的描述，

（1）服务器磁盘性能（评价高性能存储技术的指标主要是）由磁盘存储容量与I/O速度决定

（2）集群（Cluster）技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，如果一台主机出现故障，它所运行的程序将转移到其他主机，不会影响服务器正常运行，但是会影响系统性能。

（3）热插拔功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而提高系统对突发事件的应对能力。

（4）各种大型、中型计算机和超级服务器都采用基于精简指令集RISC结构处理器，操作系统采用UNIX

9、关于高端路由器可靠性与可用性指标的描述，
（1）无故障连续工作时间大于10万个小时

（2）系统故障恢复时间小于30分钟

（3）系统具有自动保护切换功能，系统主备用切换时间小于50毫秒

（4）SDH与ATM接口自动保护切换共，切换时间小于50毫秒

（5）主处理器、主存储器、交换矩阵、电源、总线管理器与网络管理接口等主要部件需要有热插拔冗余备份，线卡要求有备份，并提供远程测试诊断能力

（6）路由器系统内都不存在单故障点

12、关于OSPF协议的描述，

（1）OSPF使用分布式链路状态协议

（2）链路状态“度量”主要指费用、距离、延时、带宽等

（3）当链路状态发生变化时，用洪泛法向所有路由器发送信息

（4）使用OSPF协议的路由器都建立一个链路状态数据库，即为全网的拓扑结构图

只保存下一跳路由器数据的是RIP协议

14、BGP路由选择协议的四种分组中，BGP路由选择协议执行中，使用的四个分组为打开open、更新update、保活keepalive、通知notification分组

16、水平布线系统电缆时，水平布线子系统电缆长度应该在90米以内，信息插座应在内部做固定线连接。

18、STP的拓扑变化通知BPDU的长度不超过4字节

生成树协议STP工作时，在交换机之间传递网桥协议数据单元BPDU

其数据包有两种类型，一种是包含配置信息的配置BPDU——不超过35个字节，

另一种是包含拓扑变化信息的拓扑变化通知BPDU——不超过4个字节。

21、在Cisco路由器的内存中，主要用于存储启动配置文件（startup-config）或备份配置文件的可读写存储器是（NVRAM）

（1）ROM主要用来永久保存路由器的开机诊断程序、引导程序和操作系统软件

（2）RAM主要存储路由表、各种缓存和运行配置文件等临时信息，关机和重启后数据自动丢失

（3）NVRAM主要用来存储启动配置文件或备份配置文件

（4）闪存flash主要用于存储路由器当前使用的操作系统映像文件和一些微代码

24、POS接口的帧格式是SDH，SDH对应S1S0 2

25、关于IEEE802.11系列标准的描述，

（1）IEEE802.11运行在2.4GHz ISM频段，最大传输速率是1~2Mbps

（2）IEEE802.11b运行在2.4GHz ISM频段，最大传输速率是11Mbps，最大容量是33Mbps

（3）IEEE802.11a运行在5GHz UNII频段，最大传输速率是54Mbps，最大容量是432Mbps

（4）IEEE802.11g运行在2.4GHz ISM频段，最大传输速率是54Mbps，实际吞吐量是28~31Mbps，最大容量是162Mbps

26、在采用对等解决方案建立无线局域网时，仅需要使用的无线设备是（无线网卡）

（1）在采用对等解决方案建立无线局域网时，仅需要无线网卡即可实现相互访问。

（2）无线接入点基本功能是集合无线或有线终端，作用相当于有线局域网中的集线器和交换机，将其加入更多功能则可成为无线网桥、无线路由器、无线网关，从而实现较远距离无线数据通信

27、对Cisco Aironet 1100接入点进入快速配置页面的描述，

（1）使用5类UTP电缆将PC机连接到无线接入点，并通过Aironet 1100的以太网端口进行配置

（2）在无线接入点加电后，确认PC机获得了10.0.0.x网段的地址

（3）第一次配置无线接入点，一般采用本地配置方式，此时因为没有连接到DHCP服务器而无法获得IP地址，默认IP地址一般为10.0.0.1

在pc机浏览器的地址栏里输入无线接入点的ip地址10.0.0.1，按回车键后出现输入网络密码对话框

（4）在网络密码对话框输入密码Cisco，后按回车键出现接入点汇总状态页面，单击“Express Setup”进入快速配置页面。

28、DNS动态更新类型的选项

DNS动态更新选项卡可选选项有——

不允许动态更新、只允许安全的动态更新、允许安全的和非安全的动态更新

29、关于windows2003系统下的DHCP服务器的描述，

（1）负责多个网段ip地址分配时，需配置多个作用域

每一个作用域都需要设置可分配的ip地址，所以DHCP服务器负责多个网段ip地址分配时，需要配置多个作用域

（2）添加保留时，需在DHCP客户机上获得其MAC地址信息。需要输入保留宝成、ip地址、mac地址、描述和支持类型等

（3）保留是指确保DHCP客户端永远可以得到同一ip地址，客户端可以释放该租约

（4）收到非中继转发的“DHCP发现”消息时，会选择收到“DHCP发现”消息的子网所处的网段分配ip地址

30、windows2003系统中创建web站点时，需要配置该网站的访问权限，网站的访问权限选项有（读取、运行脚本、执行、写入和浏览）

31、关于Serv_u FTP服务器安装、配置的描述，

（1）创建新域添加用户时，用户名若为“anonymous”，则被系统自动判定为匿名用户

（2）最大上传或最大下载速率是指整个FTP服务器占用的带宽

（3）服务器最大用户数是指服务器允许同时在线的最大用户数量

（4）配置域的存储位置时，小的域应选择.INT文件存储

大的域（用户数大于500），应选择注册表存储。

32、Winmail用户使用Outlook接收邮件时，不可能用到的协议是（）

SMTP服务器是用来发送邮件的服务器，所以不可能在接收邮件时用到。

涉及到ip分配、路由的服务，均会用到DNS协议与TCP协议。

33、关于增量备份的特点，

（1）增量备份只是备份相对于上一次备份操作以来，新创建或者更新过的数据

（2）空间使用最少

（3）备份速度最快

（4）恢复速度最慢

34、Cisco PIX525防火墙可以进行操作系统映像更新的访问模式是（监视模式）

防火墙的访问模式有非特权模式、特权模式、配置模式、监视模式四种

其中监视模式下可以进行操作系统映像更新、口令恢复等操作。

35、ICMP报文类型值为3时表示（目标不可达）

常用ICMP报文类型主要有

0——Echo应答、 3——目标不可到达、 4——源抑制、 5——重定向

8——Echo请求、 9——路由器通告、 11——超时、 12——参数失灵

36、通过伪造某台主机的ip地址窃取特权的攻击方式属于（协议欺骗攻击）

协议欺骗攻击方式有以下几种：

IP欺骗攻击
ARP欺骗攻击
DNS欺骗攻击
源路由欺骗攻击。

其中，ip欺骗攻击是通过伪造某台主机的ip地址骗取特权，进而进行攻击的技术

37、基于网络的入侵防护系统无法阻断的是（Cookie篡改攻击）

SYN Flooding攻击、DDOS攻击、Smurf攻击都属于拒绝服务攻击，可以被基于网络的入侵防护系统阻断。

区别：

基于网络的入侵防护系统可以阻断的是（Smurf攻击）

（1）基于网络的入侵检测系统用原始的网络包作为数据源，实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为。

（2）Cookie篡改攻击，通过对Cookie的篡改可以实现非法访问目标站点。

（3）DNS欺骗是攻击者冒充域名服务器的一种欺骗行为

（4）SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

以上三种方式都不是通过阻塞网络、耗费网络资源等来进行的攻击。

基于网络的入侵防护系统可以阻断Smurf攻击。

38、关于SNMP操作，

（1）只有团体字的访问模式read-write的条件下才能实现Set操作

（2）当管理站需要查询时，就向某个代理发出包含团体字和GetRequestPDU的报文

（3）当出现自陷情况时，代理会向管理站发出团体字和TrapPDU的报文

（4）向管理站发出一条inform通知而未收到确认消息时，会再次发送。

39、关于漏洞扫描技术和工具的描述，

（1）X-Scanner运行在windows平台下，而路由器、交换机等并不采用windows系统

（2）X-Scanner运行在Windows平台下，主要针对Windows NT/Windows 2000/Windows XP操作系统的安全进行全面细致评估。

基于网络的漏洞扫描器主要扫描设定网络内的服务器、路由器、交换机和防火墙等设备的安全漏洞。

（3）漏洞扫描器的主要性能指标有速度、发现漏洞数量、是否支持可定制攻击方法、报告、更新周期

（4）主动扫描带有入侵的意味，可能会影响网络系统的正常运行。

（5）公共漏洞和暴露（CVE）是个行业标准，可以成为评价相应入侵检测和漏洞扫描等工具产品和数据库的基准。

选择漏洞扫描产品时，用户可以使用CVE作为评判工具的标准。

40、显示主机路由表内容的命令是（netstat）

（1）nbstat r列出通过广播和WINS解析的名称

（2）netstat r显示路由表内容

（3）net view显示域列表、计算机列表或指定计算机上的共享资料列表

（4）route f清除路由表中所有的网关条目

第九套

1、设计一个宽带城域网将涉及“三个平台一个出口”，

即网络平台、业务平台、管理平台和（城市宽带出口）

下列关于宽带城域网核心交换层特点的描述中，

将多个汇聚层连接起来
为整个城域网（为汇聚层的网络）提供一个高速分组转发，为整个城市提供一个高速、安全与具有QoS保障能力的数据传输环境
提供宽带城域网的用户访问Internet所需要的路由服务
核心交换层实现与主干网络的互联，提供城市的宽带ip出口

根据接入层的用户流量进行本地路由、过滤、流量均衡，这是汇聚层的功能。

4、关于IEEE802.16标准，

（1）提供宽带城域网用户访问Internet所需要的路由服务

（2）定义了宽带无线城域网接入标准，其传输速率为134Mbps

（3）IEEE802.16是一个点对多点的视距条件下的标准，最高传输速率为134Mbps，用于大数据量接入

（4）使用无线频段为10~66GHz

（5）与IEEE802.16标准工作组对应的论坛组织是WiMAX

5、在网络需求详细分析中，除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析，还需要做的工作是（网络工程造价估算）

——网络需求详细分析主要包括：

网络总体需求分析、综合布线需求分析、网络可用性和可靠性分析、网络安全性需求分析、网络工程造价估算等。

在完成前四项详细分析和初步设计方案的基础上，需要对满足设计要求的系统建设工程造价进行初步估算。

6、网络系统分层设计中，层次之间的上联带宽与下一级带宽之比控制在（1:20）

（1）网络系统分层设计的另一个好处是可以方便地分配和规划带宽，有利于均衡负荷，提高网络效率。

（2）根据实际经验总结，层次之间的上联带宽与下一级带宽之比一般控制在1:20

12、关于路由信息协议RIP的描述，

（1）路由刷新报文主要内容是由若干（V、D）组成的表

（2）路由器在接收到（V、D）报文后，按照最短路径原则更新路由表

其中，v代表矢量，标识该路由器可以到达的目标网络（或目的主机）

D代表距离，指出该路由器到达目标网络（或目标主机）的距离。

距离D对应该路由器上的跳数。

（3）要求路由器周期性地向外发送路由刷新报文

（4）路由信息协议（RIP）是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。

13、关于OSPF协议的描述，

（1）OSPF使用分布式链路状态协议

（2）链路状态协议“度量”主要是指费用、距离、延时、带宽等

（3）当链路状态发生变化时，用洪泛法向所有路由器发送信息

（4）最短路径优先协议OSPF最主要的特征是使用分布式链路状态协议。

它要求路由器发送分信息是本路由器与路由器相邻，以及链路状态的度量

（5）由于执行OSPF协议的路由器之间频繁地交换链路状态信息，因此所有的路由器最终都能建立一个链路状态数据库。

（6）该数据库实际上就是全网的拓扑结构图，并且在全网范围内是保持一致的。

14、在不同AS之间使用的路由协议是（BGP-4）

AS内部的路由算法称为内部网关协议

AS之间的路由算法称为外部网关协议。

RIP协议、OSPF协议、ISIS协议均在一个AS内部使用。

15、关于综合布线的描述，

（1）终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面

（2）信息插座可分为嵌入式安装插座、表面安装插座、多介质信息插座3种类型。

其中，嵌入式安装插座用来连接五类或超五类双绞线

多介质信息插座用来连接铜缆和光纤，以解决用户对光纤到桌面的需求。

（3）干线线缆铺设经常采用点对点结合和分支结合两种方式

（4）采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由

16、网桥转发数据的依据是（MAC地址表）

（1）网桥工作在OSI模型中的第二层，即链路层。

（2）完成数据帧（frame）的转发，主要目的是在连接的网络间提供透明的通信。

（3）网桥的转发是依据数据帧中的源地址和目的地址来判断一个帧是否应转发和转发到哪个端口。

（4）帧中的地址称为“MAC”地址或“硬件”地址，一般就是网卡所带的地址。

（5）MAC地址表中记录不同节点的物理地址与网桥转发端口关系。

如果没有MAC地址表，网桥无法确定帧是否需要转发，以及如何进行转发

（6）网桥最重要的维护工作就是构建和维护MAC地址表。

17、同一台Cisco交换机和一台3COM交换机相连，相连端口都工作在VLAN trunk模式，这两个端口应使用的VALN协议是（IEEE802.1Q和IEEE802.1Q）

（1）在交换设备之间实现trunk功能，必须遵守相同的vlan协议。

（2）国际标准IEEE802.1Q协议，可以使得不同厂家的交换设备互联，是实现VLAN Trunk的唯一标准协议。

（3）因此，在不同厂家交换机互连要实现VLAN Trunk功能时，必须在直接相连的两台交换机端口上都封装IEEE802.1Q协议，从而保证协议的一致性，否则不能正确地传输多个VLAN的信息。

18、有3台交换机分别安装在办公楼的1~3层，同属于财务部门的6台PC机分别连接在这3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是（在每台交换机上建立一个相同的VLAN，将连接6台PC机的交换机端口都分配到这个VLAN中。）

（1）虚拟局域网（VLAN）技术能够把网络上用户的终端设备划分为若干个逻辑工作组、

（2）该逻辑组是一个独立的逻辑网络、单一的广播域

（3）对于这个逻辑组的设定，不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。

（4）VLAN技术提供了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的安全性和易管理性，提高了网络性能。

19、（1）当一台交换机的根端口或阻塞端口接收到劣质BPDUs包时，说明该交换机到根网桥的间接链路有问题，网络中可能出现交换机到根网桥的链路失效故障。

（2）按生成树的一般规则，交换机C的阻塞端口在转换成转发工作状态之前，需要等待一个生成树最大存活时间（约为30s）。

（3）为了省去端口状态转换等待时间，提高网络的收敛速度，可以通过配置交换机STP可选的BackboneFast功能，让端口直接由侦听和学习状态转换为转发状态

区别

20、（1）VLAN使用一个VLAN名和VLAN号来标识的。Vlan name vlan id

（2）VLAN名用1~32个字符来表示，它可以是字母和数字

（3）VLAN ID的取值范围是1~4094

（4）其中，ID为1的VLAN是系统默认VLAN，通常用于设备管理

只能使用这个VLAN，但不能执行删除操作，即无法执行“no vlan 1”命令

（5）2~1000用于Ethenet VLANs，可以建立、使用和删除这些VLAN

（6）1002~1005是预留给FDDI和Token Ring VLANs使用的

（7）1025~4094是扩展的VLAN ID，其他为保留ID号

21、当路由表中包含多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是（Static）

（1）一个路由器往往会从多个路径得到某指定网络的路由信息。

（2）当有多条最佳路径时，路由器会选择一个路由信息员可信度最高的路径。

（3）管理距离用于衡量路由表中给定的路由信息源的“可信度”。

（4）管理距离的值越小，路由信息源的可信度越高。

（5）路由信息源默认的管理距离值

发布评论取消回复

评论列表（有 0 条评论）

【计算机网络】计算机三级计算机网络笔记记录

发布评论取消回复

最近发表

热门文章

标签列表

【计算机网络】计算机三级计算机网络笔记记录

相关文章

发布评论取消回复

最近发表

热门文章

标签列表