全国计算机等级考试四级网络工程师2011年3月各知识点总汇
第一章：网络系统统结构与设计的基本原则
计算机网络按地理范围划分为局域网，城域网，广域网；
局域网提高数据传输速率 10mbps-10gbps，低误码率的高质量传输环境
局域网按介质访问控制方法角度分为共享介质式局域网和交换式局域网
局域网按传输介质类型角度分为有线介质局域网和无线介质
局域网早期的计算机网络主要是广域网，分为主计算机与终端（负责数据处理）和通信处理设备与通信电路（负责数据通信处理）
计算机网络从逻辑功能上分为资源子网和通信子网
资源子网（计算机系统，终端，外网设备以及软件信息资源): 负责全网数据处理业务，提供网络资源与服务
通信子网（通信处理控制机—即网络节点，通信线路及其他通信设备）：负责网络数据传输，转发等通信处理任务网络接入（局域网，无线局域网，无线城域网，电话交换网，有线电视网）
广域网投资大管理困难，由电信运营商组建维护，广域网技术主要研究的是远距离，高服务质量的宽带核心交换技术，用户接入技术由城域网承担。
广域网典型网络类型和技术：（公共电话交换网PSTN，综合业务数字网ISDN，数字数据网DDN，x.25 分组交换网，帧中继网，异步传输网，GE千兆以太网和10GE光以太网)
交换局域网的核心设备是局域网交换机
城域网概念：网络运营商在城市范围内提供各种信息服务，以宽带光传输网络为开放平台，以 TCPIP 协议为基础密集波分复用技术的推广导致广域网主干线路带宽扩展
城域网分为核心交换层（高速数据交换），边缘汇聚层（路由与流量汇聚），用户接入层（用户接入和本地流量控制）
层次结构优点：层次定位清楚，接口开放，标准规范，便于组建管理
核心层基本功能：(设计重点：可靠性，可扩展性，开放性) 连接汇聚层，为其提供高速分组转发，提供高速安全 QoS 保障的传输环境；实现主干网络互联，提供城市的宽带 IP 数据出口；提供用户访问 INTERNET 需要的路由服务；
汇聚层基本功能：汇聚接入层用户流量，数据分组传输的汇聚，转发与交换；本地路由过滤流量均衡，QoS 优先管理，安全控制，IP 地址转换，流量整形；把流量转发到核心层或本地路由处理；
组建运营宽带城域网原则：可运营性，可管理性，可盈利性，可扩展性
管理和运营宽带城域网关键技术：带宽管理，服务质量 QoS，网络管理，用户管理，多业务接入，统计与计费，IP 地址分配与地址转换，网络安全
宽带城域网在组建方案中一定要按照电信级运营要求（考虑设备冗余，线路冗余以及系统故障的快速诊断与自我恢复）
服务质量 QoS 技术：资源预留，区分服务，多协议标记转换
管理带宽城域网 3 种基本方案：带内网络管理，带外网络管理，同时使用带内带外网络管理带内：利用传统电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置。
带外：利用 IP 网络及协议进行网络管理，利用网络管理协议建立网络管理系统。对汇聚层及其以上设备采用带外管理，汇聚层一下采用带内管理
宽带城域网要求的管理能力表现在电信级的接入管理，业务管理，网络安全
网络安全技术方面需要解决物理安全，网络安全和信息安全。
宽带城域网基本技术与方案（SDH 城域网方案；10GE 城域网方案，基于 ATM 城域网方案）光以太网由多种实现形式，最重要的有10GE 技术和弹性分组环技术
弹性分组环（RPR）：直接在光纤上高效传输 IP 分组的传输技术标准：IEEE802.17
目前城域网主要拓扑结构：环形结构；核心层有 3—10 个结点的城域网使用环形结构可以简化光纤配置功能：简化光纤配置；解决网络保护机制与带宽共享问题；提供点到多点业务弹性分组环采用双环结构；RPR 结点最大长度100km，顺时针为外环，逆时针为内环
RPR 技术特点：（带宽利用率高；公平性好；快速保护和恢复能力强；保证服务质量）
用户接入网主要有三类：计算机网络，电信通信网，广播电视网
接入网接入方式主要为五类：地面有线通信系统，无线通信和移动通信网，卫星通信网，有线电视网和地面广播电视网
三网融合：计算机网络，电信通信网，电视通信网
用户接入角度：接入技术（有线和无线），接入方式（家庭接入，校园接入，机关与企业人）目前宽带接入技术：数字用户线 XDSL 技术
光纤同轴电缆混合网 HFC 技术
光纤接入技术，
无线接入技术，
局域网技术
无线接入分为无线局域网接入，无线城域网接入，无线 Ad hoc 接入
局域网标准：802.3 无线局域网接入：802.11无线城域网：802.16
数字用户线 XDSL 又叫数字用户环路，基于电话铜双绞线高速传输技术技术分类：ADSL 非对称数字用户线速率不对称
1.5mbps/64kbps-5.5km
RADSL 速率自适应数字用户线速率不对称
1.5mbps/64kbps-5.5km
HDSL 高比特率数字用户线速率对称1.544mbps（没有距离影响）
VDSL 甚高比特率数字用户线速率不对51mbps/64kbps(没有影响)
光纤同轴混合网 HFC 是新一代有线电视网
电话拨号上网速度 33.6kbps—56.6kbps
有线电视接入宽带，数据传输速率10mbps—36mbps
电缆调制解调器 Cable modem 专门为利用有线电视网进行数据传输而设计
上行信道：200kbps-10mbps 下行信道：36mbps 类型：
传输方式（双向对称传输和非对称式传输）
数据传输方向（单向，双向）同步方式（同步和异步交换）
接入角度（个人 modem 和宽带多用户 modem）接口角度（外置式，内置式和交互式机顶盒）无源光网络技术（APON）优点系统稳定可靠可以适应不同带宽，传输质量的要求
与 CATV 相比，每个用户可占用独立带宽不会发生拥塞接入距离可达 20km—30km
802.11b 定义直序扩频技术，速率为 1mbps 2mbps 5.5mbps 11mbps 802.11a 提高到54mbps
第二章：网络系统总体规划与设计方法
网络运行环境主要包括机房和电源
机房是放置核心路由器，交换机，服务器等核心设备 UPS 系统供电：稳压，备用电源，供电电压智能管理
网络操作系统：NT,2000,NETWARE,UNIX,LINUX 网络应用软件开发与运行环境：网络数据库管理系统与网络软件开发工具
网络数据库管理系统：Oracle，Sybase，SOL，DB2
网络应用系统：电子商务系统，电子政务系统，远程教育系统，企业管理系统，校园信息服务系统，部门财务管理系统
网络需求调研和系统设计基本原则：共 5 点制定项目建设任务书后，确定网络信息系统建设任务后，项目承担单位首要任务是网络用户调查和网络工程需求分析需求分析是设计建设与运行网络系统的关键
网络结点地理位置分布情况：（用户数量及分布的位置；建筑物内部结构情况调查；建筑物群情况调查）
网络需求详细分析：（网络总体需求设计；结构化布线需求设计；网络可用性与可靠性分析；网络安全性需求分析；网络工程造价分析）结点 2-250 可不设计接入层和汇聚层
结点 100-500 可不设计接入层
结点 250-5000 一般需要 3 层结构设计
核心层网络一般承担整个网络流量的40%-60%
标准 GE 10GE 层次之间上联带宽：下联带宽一般控制在 1：20
10 个交换机，每个有 24 个接口，接口标准是10/100mbps：那么上联带宽是24*100*10/20 大概是 2gbps
高端路由器(背板大于 40gbps) 高端核心路由器：支持 mpls 中端路由器（背板小于40gbps）
企业级路由器支持 IPX,VINES，
QoS VPN 低端路由器（背板小于 40gbps）支持 ADSL PPP
路由器关键技术指标：
1：吞吐量（包转发能力）
2：背板能力（决定吞吐量）背板：router 输入端和输出端的物理通道传统路由采用共享背板结构，高性能路由采用交换式结构
3：丢包率（衡量 router 超负荷工作性能）4：延时与延时抖动（第一个比特进入路由到该帧最后一个离开路由的时间）高速路由要求 1518B 的 IP 包，延时小于 1ms
5：突发处理能力
6：路由表容量（INTERNET 要求执行 BGP 协议的路由要存储十万路由表项，高速路由应至少支持 25 万）
7：服务质量 8：网管能力
9：可靠性与可用性
路由器冗余：接口冗余，电源冗余，系统板冗余，时钟板冗余，整机设备冗余
热拨插是为了保证路由器的可用性
高端路由可靠性：
（1）无故障连续工作时间大于 10 万小时（2）系统故障恢复时间小于 30 分钟
（3）主备切换时间小于 50 毫秒
（4） SDH 和 ATM 接口自动保护切换时间小于 50 毫秒
（5）部件有热拔插备份，线路备份，远程测试诊断
（6）路由系统内不存在单故障点交换机分类：从技术类型（10mbps Ethernet 交换机；fast Ethernet 交换机；1gbps 的 GE 交换机）从内部结构（固定端口交换机；模块化交换机—又叫机架式交换机）
500 个结点以上选取企业级交换机
300 个结点以下选取部门级交换机
100 个结点以下选取工作组级交换机
交换机技术指标：
（1）背板带宽（输入端和输出端得物理通道）（2）全双工端口带宽（计算：端口数*端口速率*2）
（3）帧转发速率（4）机箱式交换机的扩张能力
（5）支持 VLAN 能力（基于 MAC 地址，端口，IP 划分）缓冲区协调不同端口之间的速率匹配
网络服务器类型（文件服务器；数据库服务器；Internet 通用服务器；应用服务器）
虚拟盘体分为（专用盘体，公用盘体与共享盘体）
共享硬盘服务系统缺点：dos 命令建立目录；自己维护；不方便系统效率低，安全性差
客户/服务器工作模式采用两层结构：第一层在客户结点计算机第二层在数据库服务器上
Internet 通用服务器包括（DNS 服务器，E-mail 服务器，FTP 服务器，WWW 服务器，远程通信服务器，代理服务器）
基于复杂指令集 CISC 处理器的 Intel 结构的服务器：优点：通用性好，配置简单，性能价格比高，第三方软件支持丰富，系统维护方便缺点：CPU 处理能力与系统 I/O 能力较差（不适合作为高并发应用和大型服务器）基于精简指令集 RISC 结构处理器的服务器与相应 PC 机比：CPU 处理能力提高
50%-75%（大型，中型计算机和超级服务器都采用RISC 结构处理器，操作系统采用UNIX）
因此采用 RISC 结构处理器的服务器称 UNIX 服务器
按网络应用规模划分网络服务器
（1）基础级服务器 1 个 CPU（2）工作组
服务器 1-2 个 CPU（3）部门级服务器 2-4 个 CPU
（4）企业级服务器 4-8 个 CPU
服务器采用相关技术
（1）对称多处理技术 SMP （多 CPU 服务器的负荷均衡）
（2）集群 Cluster（把一组计算机组成共享数据存储空间）
（3）非一致内存访问（NUMA）（结合 SMP Cluster 用于多达 64 个或更多 CPU的服务器）
（4）高性能存储与智能 I/O 技术（取决存取 I/O 速度和磁盘容量）
（5）服务处理器与 INTEL 服务器控制技术（6）应急管理端口
（7）热拨插技术网络服务器性能
（1）运算处理能力
CPU 内核：执行指令和处理数据
一级缓存：为 CPU 直接提供计算机所需要的指令与数据二级缓存：用于存储控制器，存储器，缓存检索表数据后端总线：连接 CPU 内核和二级缓存
前端总线：互联 CPU 与主机芯片组
CPU50%定律：cpu1 比 cpu2 服务器性能提高(M2-M1)/M1*50% M 为主频
（2）磁盘存储能力（磁盘性能参数：主轴转速；内部传输率，单碟容量，平均巡道时间；缓存）
（3）系统高可用性99.9%---------------每年停机时间小于等于 8.8 小时
99.99%-------------每年停机时间小于等于 53 分钟
99.999%---------- 每年停机时间小于等于5 分钟
服务器选型的基本原则
（1）根据不同的应用特点选择服务器
（2）根据不同的行业特点选择服务器
（3）根据不同的需求选择服务器的配置
网路攻击两种类型：服务攻击和非服务攻击
从黑客攻击手段上看分为 8 类：系统入侵类攻击；缓冲区溢出攻击，欺骗类攻击，拒绝服务类攻击，防火墙攻击，病毒类攻击，木马程序攻击，后门攻击非服务攻击针对网络层等低层协议进行
网络防攻击研究主要解决的问题：
（1）网络可能遭到哪些人的攻击
（2）攻击类型与手段可能有哪些
（3）如何及时检测并报告网络被攻击
（4）如何采取相应的网络安全策略与网络安全防护体系网络协议的漏洞是当今Internet 面临的一个严重的安全问题
信息传输安全过程的安全威胁（截取信息；窃听信息；篡改信息；伪造信息）
解决来自网络内部的不安全因素必须从技术和管理两个方面入手
病毒基本类型划分为 6 种：引导型病毒；可执行文件病毒；宏病毒；混合病毒，特洛伊木马病毒；Iternet 语言病毒
网络系统安全必须包括 3 个机制：安全防护机制，安全检测机制，安全恢复机制
网络系统安全设计原则：
（1）全局考虑原则（2）整体设计的原则（3）有效性与实用性的原则（4）等级性原则（5）自主性与可控性原则（6)安全有价原则
第三章： IP 地址规划设计技术
无类域间路由技术需要在提高 IP 地址利用率和减少主干路由器负荷两个方面取得平衡
网络地址转换 NAT 最主要的应用是专用网，虚拟专用网，以及 ISP 为拨号用户提供的服务
NAT 更用应用于 ISP，以节约 IP 地址
A 类地址：1.0.0.0-127.255.255.255 可用地址 125 个网络号 7 位
B 类地址：128.0.0.0-191.255.255.255 网络号 14 位
C 类地址：192.0.0.0-223.255.255.255 网络号 21 位允许分配主机号 254 个
D 类地址：224.0.0.0-239.255.255.255 组播地址
E 类地址：240.0.0.0-247.255.255.255 保留
直接广播地址：
受限广播地址：255.255.255.255
网络上特定主机地址：
回送地址：专用地址
全局 IP 地址是需要申请的，专用 IP 地址是不需申请的
专用地址：10 ; 172.16- 172.31 ;
192.168.0-192.168.255
NAT 方法的局限性
（1）违反 IP 地址结构模型的设计原则（2）使得 IP 协议从面向无连接变成了面向连接
（3）违反了基本的网络分层结构模型的设计原则
（4）有些应用将 IP 插入正文内容
（5） Nat 同时存在对高层协议和安全性的影响问题
IP 地址规划基本步骤
（1）判断用户对网络与主机数的需求
（2）计算满足用户需求的基本网络地址结构（3）计算地址掩码
（4）计算网络地址
（5）计算网络广播地址
（6）计算机网络的主机地址
CIDR 地址的一个重要的特点：地址聚合和路由聚合能力规划内部网络地址系统的基本原则
（1）简洁（2）便于系统的扩展与管理（3）有效的路由
IPv6 地址分为单播地址；组播地址；多播地址；特殊地址
128 位每 16 位一段；000f 可简写为 f 后面的 0 不能省；：：只能出现一次
Ipv6 不支持子网掩码，它只支持前缀长度表示法
第四章：网络路由设计
默认路由成为第一跳路由或缺省路由发送主机的默认路由器又叫做源路由器;
目的主机所连接的路由叫做目的路由
路由选择算法参数
跳数；带宽（指链路的传输速率）；延时（源结点到目的结点所花费时间）；负载（单位时间通过线路或路由的通信量）；可靠性（传输过程的误码率）；开销（传输耗费）与链路带宽有关
路由选择的核心：路由选择算法算法特点：（1）算法必须是正确，稳定和公平的
（2）算法应该尽量简单
（3）算法必须能够适应网络拓扑和通信量的变化
（4）算法应该是最佳的
路由选择算法分类: 静态路由选择算法（非适应路由选择算法）
特点：简单开销小，但不能及时适应网络状态的变化
动态路由选择算法（自适应路由选择算法）特点：较好适应网络状态的变化，但实现复杂，开销大
一个自治系统最重要的特点就是它有权决定在本系统内应采取何种路由选择协议
路由选择协议：
内部网关协议 IGP（包括路由信息协议 RIP，开放最短路径优先协议 OSPF）；
外部网关协议 EGP（主要是 BGP）
RIP 是内部网关协议使用得最广泛的一种协议；
特点：协议简单，适合小的自治系统，跳数小于 15
OSPF 特点:
1. OSPF 使用分布式链路状态协议（RIP 使用距离向量协议）
2. OSPF 要求路由发送本路由与哪些路由相邻和链路状态度量的信息（RIP 和OSPF都采用最短路径优先的指导思想，只是算法不同）
3. OSPF 要求当链路状态发生变化时用洪泛法向所有路由发送此信息（RIP 仅向相邻路由发送信息）
4. OSPF 使得所有路由建立链路数据库即全网拓扑结构（RIP 不知道全网拓扑）OSPF 将一个自治系统划分若干个小的区域，为拉适用大网络，收敛更快。每个区域路由不超过 200 个
区域好处：洪泛法局限在区域，区域内部路由只知道内部全网拓扑，却不知道其他区域拓扑主干区域内部的路由器叫主干路由器（包括区域边界路由和自治系统边界路由）
BGP 路由选择协议的四种分组打开分组；更新分组（是核心）；保活分组；通知分组；
第五章：局域网技术
交换机采用采用两种转发方式技术：快捷交换方式和存储转发交换方式
虚拟局域网 VLAN 组网定义方法：（交换机端口号定义；MAC 地址定义；网络层地址定义；基于 IP 广播组）
综合布线特点：（兼容性；开放性；灵活性；可靠性；先进性；经济性）
综合布线系统组成：（工作区子系统；水平子系统；干线子系统；设备间子系统；管理子系统；建筑物群子系统）
综合布线系统标准：
（1） ANSI/TIA/EIA 568-A
（2）TIA/EIA-568-B.1 TIA/EIA-568-B.2 TIA/EIA-568-B.3
（3） ISO/IEC 11801
（4） GB/T 50311-2000 GB/T50312-2000 IEEE802.3 10-BASE-5 表示以太网10mbps 基带传输使用粗同轴电缆，最大长度=500m IEEE802.3 10-BASE-2 200m
IEEE802.3 10-BASE-T 使用双绞线
快速以太网提高到 100mbps
IEEE802.3U 100-BASE-TX 最大长度=100M IEEE802.3U 100-BASE-T4 针对建筑物以及按结构化布线
IEEE802.3U 100-BASE-FX 使用 2 条光纤最大长度=425M
支持全双工模式的快速以太网的拓扑构型一定是星形
自动协商功能是为链路两端的设备选择10/100mbps 与半双工/全双工模式中共有的高性能工作模式，并在链路本地设备与远端设备之间激活链路；自动协商功能只能用于使用双绞线的以太网，并且规定过程需要 500ms 内完成
中继器工作在物理层，不涉及帧结构，中继器不属于网络互联设备
10-BASE-5 协议中，规定最多可以使用 4 个中继器，连接 3 个缆段，网络中两个结点的最大距离为 2800m
集线器特点：
（1）以太网是典型的总线型结构
（2）工作在物理层执行 CSMA/CD 介质访问控制方法
（3）多端口网桥在数据链路层完成数据帧接受，转发与地址过滤功能，实现多个局域网的数据交换
透明网桥 IEEE 802.1D 特点：
（1）每个网桥自己进行路由选择，局域网各结点不负责路由选择，网桥对互联局域网各结点是透明
（2）一般用于两个 MAC 层协议相同的网段之间的互联
透明网桥使用了生成树算法评价网桥性能参数主要是：帧过滤速率，帧转发速率
按照国际标准，综合布线采用的主要连接部件分为建筑物群配线架(CD); 大楼主配线架（BD）；楼层配线架（FD），转接点（TP）和通信引出端(TO)，TO 到 FD 之间的水平线缆最大长度不应超过 90m；
设备间室温应保持在 10 度到 27 度相对湿度保持在 30%-80%
第六章：交换机及其配置
局域网交换机基本功能：
（1）建立和维护一个表示 MAC 地址与交换机端口对应关系的交换表
（2）发送结点和接收结点之间建立一条虚连接
（3）完成数据帧的转发或过滤
显示交换机命令：大中型交换机：show cam dunamic 小型交换机：show mac-address-table
交换机的交换结构
（1）软件执行交换结构(把数据帧由串行代
码转换成并行代码)特点：交换速度慢，交换机堆叠困难，交换机端口较多导致性能下降（2）矩阵交换结构（完全由硬件完成，由输入，输出，交换矩阵和控制处理）特点：交换速度快，延时小，结构紧凑，矩阵交换实现相对简单，不易扩展，不利于管理
（3）总线交换结构（时分多路复用技术）特点：性能好，便于堆叠扩展，易实现帧广播和监控管理，易实现多个输入对一个输出的帧传送的特点。应用广泛
（4）共享存储器交换结构（无背板）特点：结构简单，易实现适合小交换机采用
交换机有静态交换和动态交换两种方式，动态交换模式有存储转发和直通，直通交换模式又有快速转发交换和碎片丢弃交换
总结说有 3 模式：
快速转发（通常也称直通交换模式，不提供检错纠错，适合小型交换机采用）
碎片丢失（又称无分段模式，提前过滤冲突碎片，提高宽带利用率）
存储转发（延时大，速度慢，可靠性高，可检错纠错，最为广泛应用）
堆叠交换机：2-10gbps 6-8 个堆叠数量有达16 个的箱体模块化交换机：2-20 个
VLAN 技术特性：工作在数据链路层
每个 VLAN 都是一个独立的逻辑网段，一个独立的广播域
VLAN 之间不能直接通信，必须通过第三层路由功能完成
VLAN 标识，vlan id 用 12 位 bit 表示，支持 4096 个 vlan ；1-1005 是标准范围，其中 1-1000是用于以太网
交换机之间实现 trunk 功能，必须遵守相同的 vlan 协议，如思科 isl
划分 vlan
（1）基于端口划分（静态划分，最通用）（2）基于 mac 地址（动态的划分）
（3）第三层协议类型或地址
交换机配置
duplex auto/full/half 配置端口通信方式speed 10/100 speed auto 端口传输速率VTP 实现 VLAN 的单一管理Switch(config)#vtp domain todd 设置域名
Switch(config)#vtp password aaa
Switch(config)#vtp mode client
/server/transparent
虚拟局域网 VLAN
查看VLAN 命令 Switch#show vlan
创建VLAN Switch#config t Switch(config)#vlan 2
Switch(config-vlan)#ex
Switch(config)#interface range fastEthernet 0/11 - 24
Switch(config-if-range)#switchport
access vlan 2
建立，修改： vlan 1000 name vlan1000
删除：no vlan 1000
vlan interface f0/1
switchport access vlan 1000
Switch(config)#interface vlan 1
Switch(config-if)#ip address
192.168.0.100 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#exit
Switch(config)#ip default-gateway
192.168.0.1
Switch(config)#enable password aaa
Switch(config)#line vty 0 4
Switch(config)#line vty 0 15
Switch(config-line)#password aaa
Switch(config-line)#login
VLAN Trunk
Switch(config-if)#switchport mode trunk
Router(config)#interface gigabitEthernet
6/0
Router(config-if)#no sh
Router(config)#interface gigabitEthernet
6/0.1
Router(config-subif)#encapsulation dot1Q
1
Router(config-subif)#ip address
192.168.0.1 255.255.255.0
带路由模块的交换机实现 VLAN 间路由
两台交换机配置 trunk：
Conf t
Interface f0/0
Switchport mode trunk
Switchport trunk encapsulation dot1q/isl Switchport trunk allowed vlan 1,4 Switchport trunk allowed vlan 1-4 Switchport trunk allowed except vlan 1-2 生成树（STP）
Spanning-tree vlan 2
No spanning-tree vlan 2 打开与关闭树Spanning-tree vlan 2 root primary 设置主 root根网桥
Spanning-tree vlan 3 root secondary 设置备份 root 备份网桥
Spanning-tree vlan 3 priority 8192 设置优先级（0，4096，8192.。。。到 61440）
配置可选功能：
Spanning-tree backbonefast (不是连接本交换机的链路失效时) 30 秒
Spanning-tree uplinkfast (连接本交换机链路失效1-5 分钟
Spanning-tree uplinkfast max-update-rate (0-32000)
Spanning-tree portfast default Spanning-tree portfast bpdufilter default
第七章：路由器的原理及配置
Internet 就是用路由器加专线的方法连接了成千上万个网络而构成的
路由选择的核心就是确定下一跳路由器的 IP 地址路由表是路由选择的核心
路由表主要内容：目的网络地址，下一跳路由器地址和目的端口等信息，缺省路由信息
分组转发通常称分组交换
缺省路由又称缺省网关，一般路由器的缺省网关是指向连往 Internet 出口的路由器
几种路由协议管理距离：直接连接：0 静态路由：1 外部 BGP：20 内部 EIGRP：90 IGRP：100 OSPF：110 RIP:120 外部EIGRP：170 内部 BGP：200 未知：255
路由配置常用命令
Router#write memory 保存到路由器的NVRAM 中
Router#write network tftp 保存到 tftp 服务器
Router#write erase 删除路由器全部配置show interface 查看路由器的接口
show running-config 查看路由的配置密码接口 IP 地址 ACL NAT
show version 查看路由器版本配置寄存器的值
show ip route 查看路由表
show ip protocal 查看路由器运行的动态路由协议
config t Router(config)# Router(config)#hostname Router1
Router1(config)#enable password aaa Router1(config)#enable secret aaaa
配置 Telnet 密码 TCP 23
Router1(config)#line vty 0 4
Router1(config-line)#password aaa 设置Telnet 密码
Router1(config-line)#login 要求必须登录
Telnet 如果不需要密码执行以下命令
Router1(config)#line vty 0 4
Router1(config-line)#no login
Router1(config-line)#no password
配置路由器接口 IP 地址
Router1(config)#interface fastEthernet 0/0
Router1(config-if)#ip address 192.168.0.1 255.255.255.0
Router1(config-if)#no sh
Router1(config)#interface serial 2/0 Router1(config-if)#clock rate 64000在 DCE 端配置时钟频率
Router1(config-if)#ip address 10.0.0.1
255.255.255.0
Router1(config-if)#no sh
管理 Cisco 互联网络
路由器的结构：中央处理器CPU; 内存MENORY；存储器 Storage ；接口：INTERFACE 内存:RAM----相当于计算机的内存;配置路由器的设置默认是----RAM ;NVRAM ----相当于硬盘存放;
ROM----相当于计算机的 BIOS , 不能删除存放 Bootstarp POST 微型 IOS
Flash------存放IOS
路由器工作模式（用户模式；特权模式；设置模式；全局配置模式；其他配置模式；RXBOOT 模式
解析主机名
Router(config)#ip host Router0 172.16.5.1 Router#telnet Router0
网络排错
ipconfig /all 查看计算机的 IP 配置，包括IP 地址，子网掩码、网关 DNS 服务器设置ping 网关 IP 地址
ping 202.99.160.68 or 202.99.168.8 测试到 Internet 的网络层是否通
ping https://www.doczj.com/doc/645893391.html,域名是否能解析成 IP 地址
telnet https://www.doczj.com/doc/645893391.html,80 测试应用层是否畅通 23 默认端口
pathping https://www.doczj.com/doc/645893391.html,跟踪数据包路径和计算丢包情况
tracert ip 类似与计算机上的 pathping 能够跟踪数据包路径不计算机丢包情况
静态路由管理员告诉路由器到各个网段如何转发
Router(config)#ip route 192.168.6.0 255.255.255.0 192.168.1.2 ？（可以更改管理距离 AD）
动态路由路由器自己来学习到各个网段如何转发
静态路由不能自动根据网络变换而变化规模小没有环
在计算机上添加路由表route add 192.168.2.0 mask 255.255.255.0 192.168.1.2 添加路由表
route print 显示计算机上的路由表
netstat -r
动态路由网络规模较大 or 具有网状结构的网络
RIP 周期性广播路由表 30 秒度量值是跳数15 跳 16 跳认为不可到达
RIPv1 广播传播路由信息支持等长子网不支持变长子网和不连续子网
RIPv2 多播传播路由信息支持变长子网和不连续子网（关闭自动汇总）传播路由信息中包含了子网掩码信息
EIGRP 相当于 RIPv2 支持变长子网关掉汇总，支持不连续子网。
Router#config t
Router(config)#router rip
Router(config-router)#network 172.16.0.0 Router(config-router)#network 10.0.0.0 Router(config-router)#version 2
Router(config-router)#no auto-summary Router#show ip protocols 显示配置的所有动态路由协议
OSPF 路由表由路由根据链路状态数据库算出来的，不出现环路，路由器之间更新的是链路状态，度量值带宽。触发式更新。
路由器三个表: 邻居表，链路状态表，路由表特性:
有地区和自制系统组成最小化路由更新流量可扩展支持变长子网
跳数不受限标准开放的标准
OSPF 配置:
Router(config)#router ospf 110 进程号Router(config-router)#network 172.16.0.0 0.0.255.255 area 0
区域号只有同一个区域的接口才能交换链路状态信息
Router(config-router)#network 172.16.0.1 0.0.0.0 area 0
查看路由表
show ip route
查看链路状态数据库: Router#show ip ospf
databases
查看邻居:Router#show ip ospf neighbor
更改DR BDR 选举优先级:Router(config-if)#ip ospf priority 2 DHCP 配置：
Discover（broadcast）---offer（unicast）---request（broadcast）---pack（unicast）Router>enable
Router#configure terminal
Enter configuration commands, one per line.
End with CNTL/Z.
Router(config)#ip dhcp pool zhao
Router(dhcp-config)#network 201.23.98.0 255.255.255.0
Router(dhcp-config)#network
201.23.98.0/24
Router(config)#ip dhcp excluded-address 201.23.98.2 201.23.98.10
Router(config)#ip dhcp excluded-address 201.23.98.193
Router(config)#ip dhcp pool zhao
Router(dhcp-config)#default-router 201.23.98.1
Router(dhcp-config)#domain-name https://www.doczj.com/doc/645893391.html, Router(dhcp-config)#dns-server address 212.105.129.27 212.105.129.26
Router(dhcp-config)#lease 0 5 day hours min
访问控制列表：适合所有网络层协议，如 IP IPX
功能; 过滤流入流出数据包，限制网络流量，限制用户和设备对网络的访问，减少网络欺骗和拒绝服务，提高网络安全性提供基于源地址，目的地址，各种协议和端口号的过滤准则分类（标准访问控制列表 1-99 1300-1999；扩展访问列表 100-199 2000-2699）
IP 访问控制列表是一个连续的列表，至少由一个 permit 语句和一个或多个 deny 语句组成
只允许 xx 子网内主机登陆路由器
Router>enable
Router#configure terminal Enter configuration commands, one per line.
End with CNTL/Z.
Router(config)#access-list 10 permit 211.105.130.0 0.0.0.255
Router(config)#line vty 0 5
Router(config-line)#access-class 10 in
只允许 xx 主机登陆路由器
Router(config)#access-list 20 permit 182.105.130.111
Router(config)#access-list 20 permit 222.112.7.56
Router(config)#access-list 20 deny any any
Router(config)#line vty 0 5
Router(config-line)#access-class 20 in
禁止源地址是非法地址的数据包进出路由Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#access-list 30 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 30 permit any Router(config)#interface g0/1
Router(config)#ip access-group 30 in
拒绝所有 IP 地址进出，端口为 1434 的 UDP 协议数据包
Router(config)#access-list 130 deny udp any any eq 1434
Router(config)#access-list 130 permit ip any any
Router(config)#interface g0/1
Router(config)#ip access-group 130 in Router(config)#ip access-group 130 out 格式：
access-list number permit tcp 源地址源掩码目的地址目的掩码 eq 端口
deny udp
lt(<)
gt(>)
neq 不等于
封闭一台主机
Router(config)#access-list 110 deny ip host 202.112.60.44 any log Router(config)#access-list 110 deny ip any host 202.112.60.44 log Router(config)#access-list 110 permit ip any any Router(config)#interface g6/0 Router(config-if)#ip access-group 110 in Router(config-if)#ip access-group 110 out
进入扩展访问控制列表配置模式
Router(config)#ip access-list extended 130
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#ex
Router(config)#interface g6/0
Router(config-if)#ip access-group 130 in Router(config-if)#ip access-group 130 out 格式基本同注意区分
ip access-list extended list-number standard name
permit udp 源地址源掩码目的地址目的掩码 eq 端口
deny tcp
lt/ neq /gt
第八章：无线局域网技术
常用无线标准：蓝牙标准，Hiperlan 标准，IEEE802.11 标准
蓝牙软件结构标准包括核心和应用协议栈两个部分
HiperLAN 欧洲应用无线标准之一主要技术特点：
高速数据传输；面向连接；qos；自动频率分配；安全性；移动性；网络与应用无关；省电
802.11b 是使用最广泛的标准
802.11b 分为两种运作模式（点对点模式；基本模式）
802.11b 典型解决方案（对等解决方案；单接入点~；多接入点~；无线中继~；无线冗余~；多蜂窝漫游工作方式）
无线局域网设计(初步调查；对现有环境进行分析；制定初步设计；确定详细设计；执行和实施设计；整理文档)
无线接入点也称无线 AP,一般可以连接 30 台
第九章：网络安全与管理技术
网络安全基本要素（保密性；完整性；可用性；可鉴别性；不可否认性）
信息泄露与篡改（截获信息；窃听信息；篡改信息；伪造信息）
网络攻击（服务攻击与非服务攻击）
服务攻击：指对网络提供各种服务的服务器发起攻击，造成网络拒绝服务，表现在消耗带宽，消耗计算资源，使系统和应用崩溃
SYN 攻击时一种典型的拒绝服务攻击
非服务攻击：不针对某项应用服务，而是针对网络层等低协议进行的源路由攻击和地址欺骗都属于这一类非服务攻击更为隐蔽，是种更为危险的攻击手段
非授权访问以及网络病毒
目前 70%的病毒发生在网络上
设计一个网络安全方案时需要完成四个基本任务
（1）设计一个算法，执行安全相关的转换（2）生成该算法的秘密信息（如密匙）（3）研制秘密信息的分发与共享的方法（4）设定两个责任者使用的协议，利用算法和秘密信息取得安全服务
P2DR 安全模型
包括：策略防护检测响应
数据备份：
完全备份：恢复速度最快空间使用最多备份速度最慢
增量备份：恢复速度最慢空间使用最少备份速度最快、
差异备份：中间性能
冷备份：又叫离线备份恢复时间长投资少热备份又称在线备份很大的问题是数据的有效性和完整性
加密技术：密码学包括密码编码学与密码分析学密码体制是密码学研究的主要内容
现在密码学基本原则：一切密码属于密匙之中。在设计加密系统时，加密算法是可以公开的，真正需要保密的是密钥
猜测每 10 的六次方个密钥要用 1 微秒的时间
数据加密标准 DES 是最典型的对称加密算法，采用 64 位密钥长度，8 位用于奇偶校验，用户使用其中的 56 位非对称加密技术：对信息加密解密使用不同的密钥，用来加密的密钥是可以公开的，解密的密钥是用来保密的，又称公钥加密技术
计算机病毒的主要特征：非授权可执行性；隐蔽性；传染性；潜伏性；
计算机病毒分类:寄生方式（引导型，文件型，复合型）按破坏性（良性，恶性）
网络病毒特征：传播方式多样，传播速度更快；影响面更广；破坏性更强；难以控制和根治；编写方式多样，病毒变种多，智能化，混合病毒
恶意代码：蠕虫（计算机蠕虫是一个自我包含的程序或程序集，能够传播自身并拷贝自身）分为宿主计算机蠕虫和网络蠕虫
木马（木马是没有自我复制功能的恶意程序）木马传播途径：电子邮件，软件下载，通过会话软件
根据防火墙的实现技术：可以将防火墙分为包过滤路由器，应用级网关，应用代理和状态检测等
目前市场上的主流防火墙，一般都是状态检测防火墙
防火墙系统结构分为：包过滤路由器结构；双宿主主机结构；屏蔽主机结构；屏蔽子网结构防火墙配置：
Pix525(config)#nameif ethernet0 outside security0
Pix525(config)#nameif ethernet1 inside security100 Pix525(config)#nameif dmz security50
Pix525(config)#interface ethernet0 auto Pix525(config)#interface ethernet1 100full
Pix525(config)#ip address outside 202.113.79.1 255.255.255.240
Pix525(config)#ip address inside 192.168.0.1 255.255.255.0
指定内网访问外网的主机，与 global 一起使用
Pix525(config)#nat (inside) 1 192.168.0.1 255.255.255.0
inside 是默认的内网接口名字 1 是 id
Pix525(config)#global(outside) 1 202.113.79.1-202.113.79.14
定义可分配的全局 ip 地址
设置指向内网和外网的静态路由Pix525(config)#route outside 0 0 210.81.20.1 1
格式：if _name 0 0 ip metric
outside 是接口名字ip 是路由网关 1 是跳数（默认是 1）
Pix525(config)#static(inside,outside) 202.113.79.4 192.168.0.4 建立静态映射Pix525(config)#conduit permit tcp host 192.168.0.4 eq www any
格式：Conduit permit tcp ip 端口外部 ip
deny udp any
icmp host+ip
Pix525(config)#fixup protocol http 80 Pix525(config)#no fixup protocol smtp
启动 http 协议指定 80 禁止 smtp
补充网络工程师考试重要知识点梳理汇总 1、当发现主机受到ARP攻击时需清除ARP缓存，使用命令：arp –d。 2、以太网出现冲突后，发送方什么时候可以再次尝试发送：在JAM信号停止并等待一段随机时间后。 3、要在一台主机上建立多个独立域名的站点：可使用虚拟目录。 4、在linux中，ls-c命令可将文件以修改时间顺序显示。 5、DHCP协议的4种消息，其正确顺序是：○1DHCP Discover ○2DHCP offer ○3DHCP Request ○4DHCP ACK 6、在建立TCP连接过程中，出现错误连接时，RST标志字段置“1”。 7、PPTP与L2TP的比较（相同点：2者都使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网 络上传输）区别：○1PPTP要求因特网为IP网络，L2TP只要求隧道媒介提供面向数据包的点对点连接。L2TP 可以在IP（使用UDP）、帧中继永久虚电路（PVCs）、X.25虚电路或ATM网络上使用；○2PPTP只能在两端点间建立单一隧道，L2TP支持在两端点间使用多个隧道，使用L2TP用户可以针对不同的服务质量创建不同的隧道；○3PPTP协议系统开销占用6字节，L2TP可以提供包头压缩，当压缩包头时，系统开销占用4字节。○4 PPTP不支持隧道验证，L2TP可以提供隧道验证，但当L2TP或PPTP与IPSec共同使用时，可以由IPSec提供隧道验证，不需要在第2层协议上验证隧道。第5版教材P333 8、SSL和IPSec的特点：SSL VPN与IPSec VPN一样，都使用RSA或D-H握手协议来建立秘密隧道。SSL和IPSec都使用了预 加密、数据完整性和身份认证技术，例如3-DES、128位的RC4、AES、MD5和SHA-1等。两者的区别是：IPSec VPN是在网络层建立安全隧道，适用于建立固定的虚拟专用网，而SSL的安全连接是通过应用层的Web连接建立的，更适合移动用户远程访问公司的虚拟专用网。SSL/TLS在web安全通信中被称为HTTPS。第5版教材P337 9、RIPV2与RIPV1相比，它改进了什么：RIPV2变成无类别的协议，必须配置子网掩码。 10、ARP协议通过主机的逻辑地址查找对应的物理地址。代理ARP是指：由一个路由器代替远端目标回答ARP请求。 11、连接终端和数字专线的设备CSU/DSU被集成在路由器的同步串口端口。 路由器包含多个端口以连接不同类型的网络设备，其中能连接DDN、帧中继、X.25和PSTP等广域网络的是同步串口。 12、IPV6的链路本地地址是在地址前缀1111 1111 10之后附加MAC地址。 13、TCP/IP网络中，传输层实现应答、排序和流控功能。 14、计算机在一个指令周期的过程中，为从内存读取指令操作码，首先要将程序计数器的内存送到地址总线上。 15、在程序运行过程中，CPU需要将指令从内存中取出并加以分析和执行，CPU依据指令周期的不同阶段来区分在内存中以二进制编码形式的指令和数据。 16、建立组播树是实现组播传输的关键技术，利用组播路由协议生成的组播是：以组播源为根的最小生成树。 17、在ADSL技术中能提供上下行信道非对称传输的技术是：ADSL、VDSL和RADSL。（对称传输的技术是HDSL 和GSHDSL），其中VDSL是数据速率最高的DSL。 18、○1客户端采用DhcpDecline报文来拒绝DHCP服务器提供的IP地址。参见326题 ○2当DHCP服务拒绝客户端的IP地址请求时发送DhcpNack报文。 19、为了弥补WEP协议的安全缺陷，WPA安全认证方案增加的机制是：临时密钥完整性协议。 20、Cisco路由器高速同步串口默认的封装协议是HDLC。 21、○1关于网桥和交换机的区别是：交换机比网桥的端口多，转发速度更快。（交换机和网桥都是2层设备，网络是基于软件的方式实现，交换机是基于硬件实现，交换机和网桥都是分割冲突域，每一个接口就是一个冲突域。交换机和网桥都是基于MAC地址进行转发。） ○2集线器是物理层设备，而网桥是数据链路层设备。 ○3集线器是多端口的中继器，网桥能分割冲突域。○4从工作原理上讲，以太网交换机是一种多端口网桥。 22、点对点协议PPP中LCP的作用：建立和配置数据链路。 23、甲、乙两厂生产的产品类似，且产品都似使用的“B”的商标，两厂于同一天向商标局申请商标注册，且申请注册前两厂均未使用“B”商标，此情况下，由甲、乙两厂抽签确定的厂能核准注册。 24、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3，若采用PV操作，则信号量S的取值范围应为：-(n-3)～3。（解：PV的基本概念，信号量S的取值范围为-(n-Z) ～Z），其中n为进程数，Z为资源数。 25、在敏捷过程的开发方法中，并行争球法使用迭代的方法，其中，把每段时间（30天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。 2016.11 （解：敏捷
2017年计算机四级《网络工程师》过关练 习试题及答案(2) 一、选择题 1.以下关于网络运行环境的描述中，哪个是错误的__C___。 A)网络运行环境是指保障网络系统安全、可靠与正常运行所必需的基本设施与设备条件 B)它主要包括机房与电源两部分 C)机房是放置核心路由器、交换机、服务器等核心设备的场所，不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所 D)关键的网路设备(如核心交换路由器、交换机)对供电的要求是很高的，必须保证专用的UPS系统供电 2.支持信息系统的网络包括。___B__Ⅰ.网络传输基础设施II.数据库管理系统III.网络设备IV.网络软件开发工具 A)Ⅰ和II B)Ⅰ和III
C)II和IV D)Ⅰ、II和III 3.电子商务系统、企业管理信息系统等属于___A__。 A)网络应用系统 B)数据库管理系统 C)网络操作系统 D)网络安全系统 4.以下是关系数据库的是___B__。 A)WindowsNTServer B)Oracle C)MSExchangeServer D)PDM 5.__C___类网络数据传输负荷重，对网络数据的实时性要求高。 A)MIS/OA/Web类应用 B)FTP/CAD类应用 C)多媒体数据流文件 D)模拟信号 6.为确保网络的可用性与安全性，可采取如下措施：关键数据采用磁盘双工、__D___、异地备份与恢复措施及保证关键设备的冗余。 A)实时监控 B)队列管理 C)性能管理
D)双机容错 7.以下有关网络关键设备选型的说法中，错误的是___B__。 A)网络设备选型，尤其是关键设备，一定要选择成熟的主流产品，并且是一个厂家的产品 B)所有设备一定要留有一定的余量，使系统具有可扩展性(正确：主干设备) C)根据“摩尔定律”，网络设备更新速度快，价值下降快，因此要认真调查，慎重决策。 D)对新组建的网络，要在总体规划的基础上选择新技术、新标准与新产品;如果是已有基础上的扩展，则要注意保护已有的投资 8.__B___路由器一般用于网络汇聚层的路由器。 A)高端核心 B)企业级 C)低端 D)汇聚 9.路由器的可靠性与可用性表现在：设备的冗余、__C___、无故障工作时间、内部时钟精度等方面。 A)服务质量 B)背板能力 C)热拔插组件 D)吞吐量 10.从内部结构分类，交换机可以分为固定端****换机和
四级网络工程师分类模拟题62单项选择题 1. 在OSI参考模型中，提供透明的比特流传输的层次是 A.应用层 B.表示层 C.物理层 D.互联层 答案：C 2. 在以下操作系统中，不属于Unix操作系统产品的是 A.AIX B.Vista C.Solaris D.HP-UX 答案：B 3. 关于TCP/IP参考模型传输层的描述中，错误的是 A.提供分布式进程通信功能 B.支持面向连接的TCP协议 C.支持无连接的UDP协议 D.提路由选择功能
答案：D 4. 关于虚电路交换方式的描述中，正确的是 A.源节点与目的结点之间需要预先建立逻辑连接 B.数据分组通过虚电路传输时需要执行路由选择 C.在数据分组中需要携带源地址与目的地址 D.源结点发送分组的顺序与目的结点接收分组的顺序可能不同答案：A 5. 1000 BASE-LX标准支持的单根光纤最大长度为 A.25m B.100m C.300m D.3000m 答案：D 6. 在IEEE 802.11标准中，实现虚拟监听机制的层次是 A.应用层 B.物理层 C.MAC层
答案：C 7. 关于IEEE 802.11标准的描述中，错误的是 A.采用的是层次结构模型 B.采用的是层次结构模型 C.MAC层实现介质访问控制功能 D.仅支持争用服务的访问方式 答案：D 8. 关于直接序列扩频的描述中，正确的是 A.对应的英文缩写为FHSS B.可以使用专用的ISM频段 C.发送数据前进行调幅操作 D.最小传输速率为100Mbps 答案：B 9. 在Internet中，实现异构网络互联的设备通常是 A.调制解调器 B.集线器
20XX年软考《网络工程师》知识点总结(1) 线路交换 1、线路交换进行通信:是指在两个站之间有一个实际的物理连接，这种连接是结点之间线路的连接序列。 2、线路通信三种状态:线路建立、数据传送、线路拆除 3、线路交换缺点:典型的用户/主机数据连接状态，在大部分的时间内线路是空闲的，因而用线路交换方法实现数据连接效率低下;为连接提供的数据速率是固定的，因而连接起来的两个设备必须用相同的数据率发送和接收数据，这就限制了网络上各种主机以及终端的互连通信。 分组交换技术 1、分组交换的优点:线路利用率提高;分组交换网可以进行数据率的转换;在线路交换网络中，若通信量较大可能造成呼叫堵塞的情况，即网络拒绝接收更多的连接要求直到网络负载减轻为止;优先权的使用。 2、分组交换和报文交换主要差别:在分组交换网络中，要限制所传输的数据单位的长度。报文交换系统却适应于更大的报文。 3、虚电路的技术特点:在数据传送以前建立站与站之间的一条路径。 4、数据报的优点:避免了呼叫建立状态，如果发送少量的报文，数据报是较快的;由于其较原始，因而较灵活;数据报传递特别可靠。 5、几点说明: 路线交换基本上是一种透明服务，一旦连接建立起来，提供给站点的是固定的数据率，无论是模拟或者是数字数据，都可以通过这个连接从源传输到目的。而分组交换中，必须把模拟数据转换成数字数据才能传输。 6、外部和内部的操作
外部虚电路，内部虚电路。当用户请求虚电路时，通过网络建立一条专用的路由，所有的分组都用这个路由。 外部虚电路，内部数据报。网络分别处理每个分组。于是从同一外部虚电路送来的分组可以用不同的路由。在目的结点，如有需要可以先缓冲分组，并把它们按顺序传送给目的站点。 外部数据报，内部数据报。从用户和网络角度看，每个分组都是被单独处理的。 外部数据报，内部虚电路。外部的用户没有用连接，它只是往网络发送分组。而网络为站之间建立传输分组用的逻辑连接，而且可以把连接另外维持一个扩展的时间以便满足预期的未来需求. 帧中继交换 1、X.25特性:(1)用于建立和终止虚电路的呼叫控制分组与数据分组使用相同的通道和虚电路;(2)第三层实现多路复用虚电路;(3)在第二层和第三层都包含着流控和差错控制机制。 2、帧中继与X.25的差别:(1)呼叫控制信号与用户数据采用分开的逻辑连接，这样，中间结点就不必维护与呼叫控制有关的状态表或处理信息;(2)在第二层而不是在第三层实现逻辑连接的多路复用和交换，这样就省掉了整个一层的处理;(3)不采用一步一步的流控和差错控制。 3、在高速H通道上帧中继的四种应用:数据块交互应用;文件传输;低速率的复用;字符交互通信。 信元交换技术 1、ATM信元 ATM数据传送单位是一固定长度的分组，称为信元，它有一个信元头及一个信元信息域。信元长度为53个字节，其中信元头占5个字节，信息域占48个字节。 信元头主要功能是:信元的网络路由。
计算机四级网络工程师题库完整版完整答案 集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）
6 下列选项组，哪一个不是操作系统所具有的功能？ A A编译高级语言编写的程序 B管理计算机磁盘 C管理系统动态库 D提供用户操作计算机的界面 7 在操作系统的结构设计中，微内核结构表示的是B A层次结构 B分布式结构 C整体式结构 D客户机/服务器结构 8 用户程序在用户态下使用特权指令而引起的中断是 A A访问中断 B外部中断 C时钟中断 D溢出中断 9 下列各种事件中。不属于I/O中断的事件是 D A数据传送完毕 B设备出错 C键盘输入 D指令错 10用户在编写程序时，若要在屏幕上画出一个红色的圆需要A命令控制
B运行时系统 C自然语言 D系统调用 11.13 下列选项中。那一项是位于进程控制块中而不是位于进程中 A 需要访问的数据文件名 B进程优先级 C全局变量 D堆栈 A主从关系 B同步关系 C平等关系 D父子关系 17.19 当多个进程并发执行且需要相互通信时，下列哪一种方法最适合A管道 B信号量 C共享内存 D消息传递 22、下列关于生产者消费者的叙述中，哪一个是正确的？（） A、生产者往缓冲区放产品前要先使用P操作确保缓冲区有空 闲…… B、生产者往缓冲区放产品前要先使用V操作确保缓冲区有空 闲……
C、消费者从缓冲区取产品前要先用P操作确保缓冲区互斥使…… D、生产者往缓冲区取产品前要先用P操作确保缓冲区互斥使…… 23、下表是某页式内存分配的情况，页面大小为4096B，有效位为1表示该页在内存……（） A、3次 B、2次 C、1次 D、4次 24、下列关于页面的叙述中，哪一个是正确的？（B？） A、页式存储管理中的页面和页框大小只能采用一种尺寸 B、操作系统在每次启动时根据物理内存大小确定本次运行的页面大小 C、用户进程在运行过程中可以改变页面尺寸、 D、为了提高内存利用率，可以根据需要采用多种不同大小的页面25/26、从用户角度看，建立文件系统的主要目的是（D） A、管理设备文件 B、提高文件读写速度 C、共享系统文 D、实现文件的按名存取
网络工程师知识点总结 线路交换 1、线路交换进行通信:是指在两个站之间有一个实际的物理连接，这种连接是结点之间线路的连接序列。 2、线路通信三种状态:线路建立、数据传送、线路拆除 3、线路交换缺点:典型的用户/主机数据连接状态，在大部分的时间内线路是空闲的，因而用线路交换方法实现数据连接效率低下;为连接提供的数据速率是固定的，因而连接起来的两个设备必须用相同的数据率发送和接收数据，这就限制了网络上各种主机以及终端的互连通信。 分组交换技术 1、分组交换的优点:线路利用率提高;分组交换网可以进行数据率的转换;在线路交换网络中，若通信量较大可能造成呼叫堵塞的情况，即网络拒绝接收更多的连接要求直到网络负载减轻为止;优先权的使用。 2、分组交换和报文交换主要差别:在分组交换网络中，要限制所传输的数据单位的长度。报文交换系统却适应于更大的报文。 3、虚电路的技术特点:在数据传送以前建立站与站之间的一条路径。 4、数据报的优点:避免了呼叫建立状态，如果发送少量的报文，数据报是较快的;由于其较原始，因而较灵活;数据报传递特别可靠。 5、几点说明: 路线交换基本上是一种透明服务，一旦连接建立起来，提供给站点的是固定的数据率，无论是模拟或者是数字数据，都可以通过这个连接从源传输到目的。而分组交换中，必须把模拟数据转换成数字数据才能传输。 6、外部和内部的操作 外部虚电路，内部虚电路。当用户请求虚电路时，通过网络建立一条专用的路由，所有的分组都用这个路由。 外部虚电路，内部数据报。网络分别处理每个分组。于是从同一外部虚电路送来的分组可以用不同的路由。在目的结点，如有需要可以先缓冲分组，并把它们按顺序传送给目的站点。 外部数据报，内部数据报。从用户和网络角度看，每个分组都是被单独处理的。 外部数据报，内部虚电路。外部的用户没有用连接，它只是往网络发送分组。而网络为站之间建立传输分组用的逻辑连接，而且可以把连接另外维持一个扩展的时间以便满足预期的未来需求. 帧中继交换 1、X.25特性:(1)用于建立和终止虚电路的呼叫控制分组与数据分组使用相同的通道和虚电路;(2)第三层实现多路复用虚电路;(3)在第二层和第三层都包含着流控和差错控制机制。 2、帧中继与X.25的差别:(1)呼叫控制信号与用户数据采用分开的逻辑连接，这样，中间结点就不必维护与呼叫控制有关的状态表或处理信息;(2)在第二层而不是在第三层实现逻辑连接的多路复用和交换，这样就省掉了整个一层的处理;(3)不采用一步一步的流控和差错控制。 3、在高速H通道上帧中继的四种应用:数据块交互应用;文件传输;低速率的复用;字符交互通信。 信元交换技术
四级网络工程师模拟试题（附答案） 1中断处理程序的入口地址一般存放在下列哪个数据表格中? A.中断向量表 B.系统调用表 C.进程控制块 D.文件描述符表 【参考答案】：A 2在组成计算机系统的各类资源中，主要包含有硬件部件以及() A.代码和数据 B.键盘、鼠标和显示器 C.操作系统 D.各类应用软件 【参考答案】：A 3共享性是操作系统的特征之一，计算机中的各类设备在操作系统管理下实现共享，那么，下列哪种设备可以同时共享? A.磁带机 B.投影机 C.扫描仪 D.硬盘 【参考答案】：D 4当用户程序需要调用操作系统所提供的文件读写功能时，该功能首先执行的指令是 A.文件操作指令 B.访管指令 C.特权指令 D.I/O中断指令 【参考答案】：B 5用户需要动态请求和释放系统资源，在用户程序中所使用的方法是 A.通过系统调用 B.利用命令输入
C.调用中断服务程序 D.以管理员身份运行 【参考答案】：A 6多道程序设计技术使得进程能够并发运行，相比单道程序运行，并发运行的多道程序不再具有下列哪个特性? A.独立性 B.随机性 C.共享性 D.可再现性 【参考答案】：D 7某一单核处理机的计算机系统中共有20个进程，那么，处于运行状态的进程最多为几个? A.1 B.20 C.19 D.0 【参考答案】：A 8进程被成功创建以后，该进程的进程控制块将会首先插入到下列哪个队列中? A.就绪队列 B.等待队列 C.运行队列 D.活动队列 【参考答案】：A 9对于如下C语言程序 int main() { pid_t pid; int x=1; pid = fork(); if(pid==0)
网络工程师学习笔记 第一章计算机基础知识 一、硬件知识 1、计算机系统的组成包括硬件系统和软件系统 硬件系统分为三种典型结构： (1)单总线结构(2)、双总线结构(3)、采用通道的大型系统结构 中央处理器CPU包含运算器和控制器。 2、指令系统 指令由操作码和地址码组成。 3、存储系统分为主存—辅存层次和主存—Cache层次 Cache作为主存局部区域的副本，用来存放当前最活跃的程序和数据。 计算机中数据的表示 Cache的基本结构：Cache由存储体、地址映像和替换机构组成。 4、通道是一种通过执行通道程序管理I/O操作的控制器，它使CPU与I/O操作达到更高的并行度。 5、总线从功能上分类，系统总线分为地址总线（AB）、数据总线(DB)、控制总线（CB）。 6、磁盘容量记计算 非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度 格式化容量=面数*(磁道数/面)*（扇区数/道）*（字节数/扇区） 7、数据的表示方法 原码和反码 [+0]原=000...00 [-0]原=100...00 [+0]反=000...00 [-0]反=111 (11) 正数的原码=正数的补码=正数的反码 负数的反码：符号位不变，其余位变反。 负数的补码：符号位不变，其余位变反，最低位加1。
二、操作系统 1、操作系统定义：用以控制和管理系统资源，方便用户使用计算机的程序的集合。 2、功能：是计算机系统的资源管理者。 3、特性：并行性、共享性 4、分类：多道批处理操作系统、分时操作系统、实时操作系统、网络操作系统。 5、进程：是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。 6、进程分为三种状态：运行状态（Running）、就绪状态(Ready)、等待状态(Blocked)。 7、作业分为三种状态：提交状态、后备运行、完成状态。 8、产生死锁的必要条件： (1)、互斥条件：一个资源一次只能被一个进程所使用； (2)、不可抢占条件：一个资源仅能被占有它的进程所释放，而不能被别的进程强行抢占； (3)、部分分配条件：一个进程已占有了分给它的资源，但仍然要求其它资源； (4)、循环等待条件：在系统中存在一个由若干进程形成的环形请求链，其中的每一个进程均占有若干种资源中的某一种，同时每一个进程还要求（链上）下一个进程所占有的资源。 9、死锁的预防：1、预先静态分配法2、有序资源使用法3、银行家算法 10、虚拟存储器：是指一种实际上并不以物理形式存在的虚假的存储器。 页架：把主存划分成相同大小的存储块。 页：把用户的逻辑地址空间（虚拟地址空间）划分成若干个与页架大小相同的部分，每部分称为页。 11、页面置换算法有：1、最佳置换算法OPT 2、先进先出置换算法FIFO 3、最近最少使用置换算法LRU 4、最近未使用置换算法NUR 12、虚拟设备技术：通过共享设备来模拟独占型设备的动作，使独占型设备成为共享设备，从而提高设备利用率和系统的效率。 13、SPOOL系统：实现虚拟设备技术的硬件和软件系统，又Spooling系统，假脱机系统。 14、作业调度算法： (1)、先来先服务调度算法FIFO：按照作业到达系统或进程进入就绪队列的先后次序来选择。 (2)、优先级调度算法：按照进程的优先级大小来调度，使高优先级进程得到优先处理的调度策略。 (3)、最高响应比优先调度算法：每个作业都有一个优先数，该优先数不但是要求的服务时间的函数，而且是该作业为得到服务所花费的等待时间的函数。
网络工程师复习结构 1．计算机及网络知识试题分析 [1] 网络概念题目比较多，一般了解了定义就能给出正确答案。 [2] 考查了更多的路由器、交换机及服务器配置的内容，由此我们可以推断，今后的出题人员更加重视这方面知识的考核，而且网络工程师考试的上、下午试题钭不会将软件设计师等级别的考试一样有明显的区别。 [3] 软件工程、企业信息化、标准化及知识产权方面的比重有所下降，分数仅有6分。 [4] 计算机组成原理、软件工程题、企业信息化、标准化及知识产权方面知识和同级别的软件设计师上午试题是完全相同的，前后有34分的题目是一样的。 表1 按试题号分布的考查内容
2．网络系统设计及管理试题分析 下午试题从题型上来看最大的变化是着重考查考生的实际动手能力，主要体现在无线网卡的设置，交换机VLAN的设置，路由器的基本设置等方面。这样的考核，更能体现网络工程师的能力。符合网络设计师的发展趋势。因此要求网络设计师有更宽的知识面和更熟练的动手能力，特别是配置实际设备，解决实际问题的能力等等，这也是网络工程技术人员发展的方向。 及往年惯例不同的是，网络分析、综合应用、网络故障排除等成熟的考点，在本次考试中没有出现。 从本次试题结构来看，网络设计师下午试题偏向实际应用。局域网络技术、VLAN、无线局域网、居民接入网以及路由器的基本设置等都是本次考试的重点。本次考试的知识点和分值分布如表2所示 专业老师总结 第一章《计算机基础知识》中介绍了计算机的基础知识(全部在上午题出)，这个部分的内容现在一般有8分左右,有一定难度,而且知识的覆盖面很广但目前考察的难度有所降低,大部分的题目都是以前考过的真题(尤其是这个部分的计算机).. 第二章《计算机网络概论》主要讲述了网络的七层模型，建议大家简单地了解一下，书的后面有详细的讲解。 第三章《数据通信基础》，这一章的考题主要集中在上午的考试，一般2分左右,本部分内容有难度,但从考试方面来看不必研究太深,本章的考点有： (1)熟练信道带宽、误码率的公式(计算题)； (2)了解数据的编码格式； (3)熟悉数据交换的三种不同的方式； (4)了解多路复用技术的概念以及原理； (5)熟悉差错控制的概念，特别需要掌握的是海明码以及循环冗余效验码。 第四章《广域通信网》的重点有： (1)HDLC协议的特点、帧结构、三种的基本配置方式以及三种帧的类型； (2)帧中继协议的特点、帧结构、关于拥塞控制的办法； (3)ISDN的特点、ATM层的特点，其中ATM高层的特点是比较重要的，同时ATM适配层也需要很好地掌握。 第五章《局域网和城域网》的重点有： (本部分内容有一定难度,大家不必在上面花太多时间) (1)了解802.1到802.11各个标准的特点； (2)对于CSMA/CD协议，了解它的工作原理； (3)了解令牌环总线、令牌环网的概念以及工作原理； (4)熟悉ATM局域网的工作原理，对于ATM局域网仿真要熟悉并掌握，这部分是比较重要的内容；
网络工程师教程（第三版） 第1章计算机网络概论 1、计算机网络是指由通信线路互相连接的许多自主工作的接收机构成的集合体。组成元素可分为网络节点和通信链路。接收机网络包括资源子网和通信子网。 2、常见的拓扑结构有全连接型（理想的）、树型、不规则型（广域网常见）、星型、环型、总线型（局域网常见）。网络可分为局域网（LAN）、城域网（MAN）、广域网（WAN）。 3、OSI/RM协议包括： （1）应用层：最高层，直接为端用户服务，提供分布式处理环境； （2）表示层：提供一个可供应用层选择的服务的集合，使得应用层可以根据这些服务功能解释数据的涵义； （3）会话层：支持两个表示层实体之间的交互作用； （4）传输层：在低层服务的基础上提供一种通用的传输服务，以下功能层协议属于通信子网协议； （5）网络层：通过网络连接交换传输层实体发出的数据； （6）数据链路层：建立、维持和释放网络实体之间的数据链路，这种数据链路对网络层表现为一条无差错的信道； （7）物理层：规定通信设备机械的、电气的、功能的和过程的特性，用以建立、维持和释放数据链路实体间的连接。 第2章数据通信基础 1、产生和发送信息的一端叫做信源，接收信息的一端叫做信宿，信源和信宿之间的通信线路叫信道。 2、模拟通信：信源是模拟数据，并以模拟信道传输。 数字通信：信源是模拟数据，并以数字信道传输。 数据通信：信源是数字数据。 根据通信信号的传输方式可分为模拟传输和数字传输。 3、信道带宽：W=f2-f1。 码元：一个数字脉冲； 码元速率B（波特率）：单位时间内通过信道传输的码元个数。 尼奎斯特定理：B=2W，波特率是信道带宽的2倍。 数据速率R（比特率）：R=Blog2N=2Wlog2N，W为信道带宽，N为码元种类。 香农定理（有噪声的传输信道极限数据速率）：C=Wlog2(1+S/N)= Wlog2(1+10db/10)，S/N称为信噪比。 4、光纤分为单模光纤和多模光纤。 单模光纤采用LD为光源，波长分为1310nm和1550nm，纤芯直径8.3纳米，适用于远程通信。 多模光纤采用LED为光源，波长分为850nm和1300nm，纤芯直径50纳米和62.5纳米，适
第一章过关练习 一、选择题 1．计算机网络从网络覆盖范围上,能够分为局域网、广域网与。 A）物理网B）城域网C）分组交换网D）高速网 2．城域网设计的目标是要满足几十千米范围内的大量企业、机关、公司的多个局域网互连的需求，以实现大量用户之间的多种信息传输的功能，这些信息的类型要紧是文字、语音、图形与。 A）视频B）数据C）路由信息 D）操纵信息
3．计算机网络按照其覆盖的地理区域大小可分为。A）广域网、校园网、接入网B）广域网、城域网、局域网C）校园网、地区网、接入网D）电信网、校园网、城域网4．下列讲法中正确的是。 A）通信子网是由主机、终端组成 B）资源子网是由网络节点和通信链路组成 C）通信子网要紧完成数据和共享资源的任务 D）通信子网要紧完成计算机之间的数据传输、交换、以及通信操纵 5．以下关于广域网技术的叙述中，错误的是。 A）广域网技术研究的重点是核心交换技术 B）广域网技术的典型技术包括公共交换网PSTN，综合业务数字网ISDN，数字数据网DDN，X.25分组交换网，帧中继网，异步传输模式ATM网，光以太网等 C）帧中继网是基于点-点连接的窄带公共数据网 D）异步传输模式ATM网的进展空间差不多比较小 6．目前应用最广泛的局域网是。 A）以太网B）令牌环网 C）令牌总线网D）对等网
7．下列有关局域网的讲法中，正确的是。 A）令牌环网络是应用最广泛的局域网 B）以太网技术的进展方向是用共享介质方式取代交换方式 C）局域网维护较困难D）局域网提供数据传输速率、低误码率的高质量数据传输环境 8．以下有宽带城域网的讲法中错误的是。 A）宽带广域网指网络运营商在都市范围内提供各种信息服务业务的所有网络 B）宽带广域网以TCP/IP协议为基础 C）宽带广域网对传输速率和服务质量要求不高 D）宽带城域网的建设给整个电信业的传输和服务业务都带来了重大阻碍 9．以下有关城域网结构的叙述中，正确的是。 A）城域网网络平台采纳层次结构 B）核心交换层解决的是“最后一公里”的问题 C）边缘汇聚层结构设计重点是可靠性、可扩展性与开放性 D）用户接入层进行本地路由、过滤、流量均衡及安全操纵等处理
全国计算机等级考试四级计算机网络第2套试题一、单项选择题 操作系统部分 1.下列选项中，哪一个不是操作系统所具有的功能？ A.管理计算机磁盘 B.提供用户操作计算机的界面 C.管理系统动态库 D.编译高级语言编写的程序 2.在操作系统的结构设计中，微内核结构表示的是 A.整体式结构 B.层次结构 C.分布式结构 D.客户机/服务器结构 3.用户程序在用户态下使用特权指令而引起的中断是 A.时钟中断 B.外部中断 C.访管中断 D.溢出中断 4.下列各种事件中，不属于中断的事件是 A.数据传送完毕 B.设备出错 C.指令错 D.键盘输入 5.用户在编写程序时，若要在屏幕上画出一个红色的圆，需要使用 A.自然语言 B.系统调用 C.命令控制 D.运行时系统 6.在多道程序设计系统中，下列能并行工作的是 与外部设备 B.内存和内存 C.用户与应用程序 和内存 7操作系统中，进程有多种状态。下列状态中，哪一个不是支持的状态？ A.运行状态 B.安全状态 C.僵死状态 D.睡眠状态
8.假设在操作系统环境下执行以下程序： () { (" \n"); (); (" \n"); } 若程序正常运行，子进程创建成功，那么，屏幕上得到输出的有 A.1个 B.2个 C.3个 D.4个 9.在线程包中，线程操作表示的是 A.线程让出 B.创建一个线程 C.阻塞一个线程 D.等待一个特定的线程退出 10.在采用非抢占式调度的操作系统中，不能引起新进程调度的事件是 A.正在运行的进程用完时间片 B.正在运行的进程出错 C.正在运行的进程等待事件 D.新创建的进程进入就绪队列 11.系统中有2个并发进程，当一个进程在等待另一个进程向它发送消息时，它们之间的关系是 A.同步关系 B.互斥关系 C.调度关系 D.父子进程关系 12.对于信号量S，执行一次P(S)操作后，S的值 A.变为 1 B.不变 C.减1 D.减指定数值 13.下列关于管程的叙述中，不正确的是 A.管程是一种同步机制 B.管程只能解决进程互斥问题 C.引入管程是为了提高代码可读性 D.管程将共享变量及对共享变量的操作封装在一起 14.采用动态地址映射方式向内存装入程序时，其地址转换工作是在什么时间完成的？ A.装入程序时刻 B.选中程序时刻 C.每一条指令执行时刻 D.移动程序时刻
第一章引论 1.1计算机网络发展简史 A)名词解释： (1) 计算机网络：地理上分散的多台独立自主的计算机遵循规定的通讯协议，通过软、硬件互连以实现交互通信、资源共享、信息交换、协同工作以及在线处理等功能的系统。(注解：此条信息分为系统构成+5个系统功能)。 (2) 计算机网络发展的3个时代-----第一个时代：1946年美国第一台计算机诞生;第二个时代：20世纪80年代，微机的出现;第三个时代：计算机网络的诞生以及应用。 (3) Internet的前身：即1969年美国国防部的高级计划局(DARPA)建立的全世界第一个分组交换网Arparnet。 (4) 分组交换：是一种存储转发交换方式，它将要传送的报文分割成许多具有同一格式的分组，并以此为传输的基本单元一一进行存储转发。 (5) 分组交换方式与传统电信网采用的电路交换方式的长处所在：线路利用率高、可进行数据速率的转换、不易引起堵塞以及具有优先权使用等优点。 (6) 以太网：1976年美国Xerox公司开发的机遇载波监听多路访问\冲突检测(CSMA/CD)原理的、用同轴电缆连接多台计算机的局域网络。 (7) INTERNET发展的三个阶段：第一阶段----1969年INTERNET的前身ARPANET的诞生到1983年，这是研究试验阶段，主要进行网络技术的研究和试验;从1983年到1994年是INTERNET的实用阶段，主要作为教学、科研和通信的学术网络;1994年之后，开始进入INTERNET的商业化阶段。 (8) ICCC：国际计算机通信会议
(9) CCITT：国际电报电话咨询委员会 (10) ISO：国际标准化组织 (11) OSI网络体系结构：开放系统互连参考模型 1.2计算机网络分类 (1) 网络分类方式： a. 按地域范围：可分为局域网、城域网、广域网 b. 按拓补结构：可分为总线、星型、环状、网状 c. 按交换方式：电路交换网、分组交换网、帧中继交换网、信元交换网 d. 按网络协议：可分为采用TCP/IP,SNA,SPX/IPX,AppleTALK等协议 1.3网络体系结构以及协议 (1) 实体：包括用户应用程序、文件传输包、数据库管理系统、电子邮件设备以及终端等一切能够发送、接收信息的任何东西。 (2) 系统：包括一切物理上明显的物体，它包含一个或多个实体。 (3) 协议：用来决定有关实体之间某种相互都能接受的一些规则的集合。 包括语法(Syntax,包括数据格式、编码以及信号电平)、语义(Semantics，包括用于协调和差错处理的控制信息)、定时(Timing，包括速度匹配和排序)。 1.4开放系统互连参考模型 1.4.1 OSI模型的基本层次概念 a. 物理层 ①提供为建立、维护和拆除物理链路所需要的机械的、电气的、功能的和规程的特性; ②有关物理链路上传输非结构的位流以及故障检测指示 b. 数据链路层
全国计算机四级网络工程师刷题笔记 操作系统原理部分 单选题 1.批处理 2.操作系统体系整体式结构、层次式结构、微内核（客户机/服务器）结构 主要部分：进程管理、存储管理、文件管理、作业管理、设备管理 3.内核状态监控程序：特权指令（输入输出、修机指令）——访管中断 4.用户态一般指令（算术运算） 5.中断技术顺序（优先级） I/O中断——数据传送完毕、设备出错、键盘输入 程序性中断——指令出错 6.linux 5种状态运行、中断、不可中断、僵尸、停止状态 7.程序编程系统调用 8.多道程序设计提高cpu/ I/O利用率，缩短作业的平均周转时间 9.进程(指令、数据、进程控制块) 进程状态：唤醒（从等待转换为就绪） 10.线程调度线程占用CPU 进程调度进程让出CPU 进程是资源分配、线程是处理器调度 线程操作pthread_join：等待一个特定的线程退出 pthread_yield：线程让出CPU pthread_exit：结束线程 11.fork()函数被调用一次返回两次嵌套：2^n 12.进程同步协同动作以共同完成一个任务：流水线、一个在等另一个同一共享变量 13.Mutex 信号量的值1-（k+1） 14.PV P：S-1 V：S+1 15.管程同步机制、提高代码可读性、共享变量及操作封装在一起 16.动态扩充内存容量虚拟存储技术 17.可变分区存储管理若该分区的起始地址加长度等于空闲区表中某个登记项所表示 空闲区的起始地址，表明回收分区的下邻分区是空闲的。（图4-15）（4-25）（5-25）管理空闲物理内存空闲块链表法、位示图法、空闲页面表 页式存储管理虚拟地址空间（1-16） 缺页中断次数：内循环次数/页面大小*外循环次数虚拟存储管理页面置换算法将导致抖动（工作集）容量受计算机地址位宽影响 页表项：有效位（驻留位）、读写位、访问标志、修改位、页框号18.LRU 最近最少使用页面置换算法 OPT 最佳页面置换算法 FIFO 先进内存的页面被先换出 19.Belady异常FIFO 20.文件存取用户面前（逻辑结构）存储介质面前（物理结构） 文件的按名存取：文件目录查找 21.文件结构物理结构（顺序、链接、索引和I节点结构）逻辑结构（无结构） 22.打开文件fd=open（文件路径名，打开方式）返回文件描述符fd
网络工程师试用期工作自我总结 转眼间，来公司已经三个月了。在这短暂的试用期内，学到了好多东西，我清楚地感受到自己在成长。已经开始脱离在学校时的那种稚嫩，变得成熟稳重。 第一次接触工作，包括与客户及盟商的沟通、与公司同事的交流、在外出差实习、对网络设备的认识、以及遇到问题时的处理方法，这些事情让我明白了：工作需要高度认真和满怀热情，并且还要具备一定的专业知识。只有这样，才能做得更好! 刚进入公司的第一个月，所有的事物对我来说都是新鲜的，陌生的。但是我愿意让自己由不知道变为知道，也愿意去接触各类新鲜事物。加上领导和同事的关心和帮助，我不再对这些“新事物”感到陌生，而是可以当做熟人一样的去正视它们。刚进公司，殷经理安排周愉强做我的导师，我非常庆幸遇到了他这样一位热心耐心又有能力的人，无论在工作还是生活上，无论在技术还是为人处世上，都教会了我很多。很感激他!第一次出差，是因为郑州市的班班通项目。半个多月的时间里，虽然学到的技术不多，但我对网络工程师的工作内容和性质有了初步的了解，这对以后职业生涯的规划有很大的帮助。工作成果也获得同事们的好评。 进入公司的第二个月，郑州师院新校区投入使用，学生们入住新校，给新校区网络中心(由我公司代理)增加的巨大的工作量。鉴于我在班班通项目上的良好表现，殷经理派我到师院网络中心协助朱玉良工作。由于新校区刚投入使用，一切工作都从零开始，学生多，工作量非常大，而且都是些琐碎的事情。这真的很能考验一个人的耐心和毅力。不过，我还是经受住了考验!并且在工作中我意识到：认真仔细的工作习惯有多么重要。 鉴于前两个月的良好表现，进公司的第三个月，殷经理交给我一项任务：郑州师院新校区食堂的网络设备的安装及调试。在这项工作中，我从安装交换机到综合布线再到配置交换机，全程参与。虽然由于经验不足及技术原因出现了一些失误，但后来在周愉强等同事的协助下，顺利完成该工作。从这次工作
2008年4月全国计算机等级考试四级网络工程师笔试试卷 （考试时间120分钟，满分100分） 一、选择题（每小题1分，共40分）。下列各题A、B、C、D四个选项中，只有一个选项是正确的，将正确的选项涂写在答题卡上。 （1）、设计一个宽带城域网将涉及“三个平台一个出口”，即网络平台、业务平台、管理平台和 A、广域网出口 B、局域网出口 C、城市宽带出口 D、卫星通道出口 （2）、下列关于宽带城域网核心交换层特点的描述中，错误的是 A、将多个汇聚层连接起来 B、为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境 C、提供宽带城域网的用户访问Internet所需要的路由服务 D、根据接入层的用户流量进行本地路由、过滤、流量均衡 （3）、ADSL上行速率在 A、64Kbps~640 Kbps B、640Kbps~7Mbps C、7Mbps~10Mbps D、10Mbps~20Mbps （4）、下列关于IEEE802.16标准的描述中，错误的是 A、提供宽带城域网用户访问Internet所需要的路由服务 B、最高传输速率为234Mbps C、使用无线频段为10~66GHz D、与IEEE802.16标准工作组对应的论坛组织是WiMAX （5）、在网络需求详细分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还需要做的工作是 A、网络工程造价估算 B、网络工程进度安排 C、网络硬件设备选型 D、网络带宽接入需求分析 （6）、网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在 A、1:1 B、1:10 C、1:20 D、1:40 （7）、一台交换机具有24个10/100Mbps全双工端口和2个1000Mbps全双工端口，如果所有端口都工作在全双工状态，那么该交换机总带宽应为 A、4.4Gbps B、6.4 Gbps C、6.8 Gbps D8.8 Gbps （8）、某个IP地址的子网掩码为255.255.255.192，该掩码又可以写为 A、/22 B、/24 C、/26 D、/28 （9）、将内部专用IP地址转换为外部公用IP地址的技术是 A、RAPR B、NAT C、DHCP D、ARP （10）、若某大学分配给计算机系的IP地址块为202.113.16.128/26，分配给自动化系的IP地址块为202.113.16.192/26，那么这两个地址块经过聚合后的地址为 A、202.113.16.0/24 B、202.113.16.0/25 C、202.113.16.128/25 D、202.113.16.128/24 （11）、下列对IPv6地址FE80:0:0:0801:FE:0:0:04A1的简化表示中，错误的是 A、FE8::801:FE:0:0:04A1 B、FE80::801:FE:0:0:04A1 C、FE80:0:0:801:FE::04A1 D、FE80:0:0:801:FE::4A1 （12）、下列关于路由信息协议RIP的描述中，错误的是 A、路由刷新报文主要内容是由若干(V、D)组成的表 B、矢量V标识该路由器可以到达的目的网络或目的主机的跳数 C、路由器在接收到（V、D）报文后按照最短路径原则更新路由表 D、要求路由器周期性地向外发送路由刷新报文 （13）、下列关于OSPF协议的描述中，错误的是 A、OSPF使用分布式链路状态协议 B、链路状态协议“度量”主要是指费用、距离、延时、带宽等 C、当链路状态发生变化时用洪泛法向所有路由器发送信息
20xx网络工程师工作总结 一、前言 从我入职之后开始，在公司领导及各部门各同事各单位的帮助下，严格要求自己，遵守公司各项规章制度及管理程序，与同事之间相处融洽;工作上，尽职尽责。严格履行系统集成工程师的岗位职责，认真学习，努力工作，较好地完成了本职工作和领导交给的各项任务，为了今后更好的工作，总结经验、吸取教训;本人就本年度的工作做出总结。 二、主要职责 1、负责系统集成设计及售前、售后服务及维修工作; 2、负责协助销售部门、商务部门做好技术支持工作及培训工作; 3、负责提高部门的技术专业水平以及员工的系统集成服务能力; 4、负责系统集成项目的总体设计; 5、负责系统集成安装、调试的全面工作; 6、负责施工程方案及施工计划的编制与实施; 7、负责组织、协调及监督综合布线工程的实施; 8、负责工程用设备及物资的进货检验; 9、负责对客户进行各阶段的培训工作，严格执行服务手册的要求; 10、负责公司产品销售的技术服务咨询与技术支持，跟踪疑难问题的解决。 三、工作心得
曾遇到的问题与处理方法 技术方面： 问题描述：在民政大厅调试H3C交换机，配置好后但其光路无法接通。 处理方法：检查光模块，切换别用线缆测试，还是无法连通，进接口查看，发现一端是强制10M，一端是强制1000M，修改接口速率后网络连通，问题最终处理。 问题描述：旅游发展公司网络突然断线，办公区设备无法正常连接网络; 处理方法：在客户端检测，网络到接入交换机到网关都是通的，网关到外网无法连通，经排查是广电接入模块坏了，更换设备解决问题。 主要参与项目 湿地公园项目是我来公司后第一次负责的大型项目，由于前期项目现场负责人变动，所有的工作并不像想象中的那么一帆风顺，通过和项目设计部同事沟通，对照设备采购单清单，根据设备情况设计网络架构图，根据监控，广播，WiFi 等业务情况，划分网络区域来合理的利用核心交换机的性能。但是在项目中关于广播系统，和大华监控系统不熟悉，厂家技术有不是太配合来现场帮忙指导，只有在公司同事帮助下和自己搜索资料，最终配置完成。另外作为系统集成工程师，在项目建设的过程中将会面对着各方面的单位及人员的复杂关系。自己在项目中的一言一行都代表着公司的利益，我们一定要搞清楚自己在项目中所处的角色和定位，在这个前提下，我们还要具备较好的技术能力和较好的应变沟通能力来处理和协调在项目实施过程中遇到的和项目中各单位角色的各种问题。 需加强培训