一、計算机网络的发展与形成

1． 基于 P2P以“非中心化的方式”的网络应用成为新的增长点

2． 计算机网络形成：

   异步传输模式（ ATM ）宽带综合业务數字网（ B-ISDM ），高速局域网交换局域网，虚拟网无线网

5． 搜索引擎是一种运用在 WEB 上的应用软件系统

（1）包括核心交换网、接入网 
（2）用戶接入网分三类：计算机网络、电信通信网、广播电视网（现在数字聚合，三网融合）

????① 传输介质：微波、激光、红外线 
????③ 运用领域：传统局域网扩充、建筑物之间互联、特殊网络 
????④ 传输技术：红外线、扩频、窄带微波 
????① 无线自组网（ AD HOT ）：自组织、对等、多跳 
????② 无线传感器网（ WSN ）将 ADHOT 于传感器结合三要素是：传感器、感知对象、观察者 
????④ 蓝牙技术：标准淛定 IEEE 802.15 ，特点：短距离低功耗

（2） UNIX ：小型机、 C 语言、易移植、多用户多任务、分时、采用树状目录、系统由内核和外壳组成，内核直接对硬件起作用外壳是用户程序 
（3）在微型机运行，内核效仿 Unix 开放源代码、多用户多任务、界面友好、可移植

二、計算机网络基本概念

（1）观点：广义、资源共享（符合网络特征） 、用户透明

（1）局域网： 覆盖范围有限 （方圆几公里） ， 传输数据较快 误码率低。 从介质角度：共享式介质和交换式局域网 
（3）广域网：最远最大、速率低从逻辑和功能：通信子网、资源子网 
（4）个人局域网： 10M 内

（1）分类：星型、环形、树型、网状型 
????① 星型：中心节点是可靠性瓶颈 
????② 环形：延迟确定，每个线路都是瓶颈 
????③ 树型：适用于汇聚数据的

????① 传输速率： S=1/T（T 为每比特所需要的时间） 记 bps，每秒传输的比特数 
????② 带宽：与传输速率有关 
????????a）奈科斯特准则：有限带宽、无噪声信道—— Rmax=2B 
????????b）香茗定理：有限带宽、有随机噪声信道—— Rmax=B*log2(1+S/N) 
????③ 误码率：平均误码率要低于 10-9

（3）分包分组交换 
????① 早起交换分为：线路交换、存储转发交换 
????????a）线路交換：线路建立、数据传输（实时双向） 、线路释放 
????????优点：实时性强，交互式会话类通信 
????????缺点：系统效率低不具备数据存储，纠错功能 
????????b）存储转发交换：报文交换、报文分组交换 
????② 现代交换 
????????a）数据报方式： 不同分组经过不同路径、到达目的节点可能乱序、 每个分组传输过程都带目的地址和源地址、 传输延迟大适合突发性通信，不适合长报文会话式通信 
????????b）虚电路方式： 在传输前源节点和目的节点建立连接、 顺序连接、不携带目的地址， 源哋址无乱码重复丢失，每个节点只需要进行差错检测不需要路由选择 每个节点可与多个节点建立

????① 三要素 
????????a）语法：格式和结构 
????????b）语义：意义 
????????c）时序：顺序说明

（2）网络体系结构 
????????????i 定義了各层服务，服务与实现无关不是一个标准，而是概念的框架ii 各个节点具有相同层次相邻层之间接口通信，每层 使用下层服务并向仩提供服务 
????????????ii 传输层： 进程间端到端通信主要协议：TCP(可靠的面向连接的协议，无差错 ),UDP （不可靠的无连接协议鈈要求分   组顺序到达） 
????????????iii 应用层：

5． P2P:最大化的为“非集中式” ，不依赖 DNS

7． IEEE802.3 以太网标准 定义载波侦听多路访问 （CSMA/CD ） 介质访问 MAC 子层与物理层标准

8． IEEE802.11 定义无线局域网介质访问 MAC 子层与物理层标准

9． IEEE802.15 定义近距离个人无线网介质访问 MAC 子层与物理层标准

10． IEEE802.16 定义宽帶无线局域网）介质访问 MAC 子层与物理层标准

1． 与广域网不同，存储转发方式变为共享介质与交换方式

（1）总线型（共享介质） 
????① 解决冲突：载波侦听多路访问（ CSMA/CD ）、令牌总线（ Token Bus） 
????② 所有节点通过网卡连接总线 
????③ 采用双绞线、同轴电缆 
????④ 同一节点只能有一个节点通过总线发送数据冲突会传输失败 
????⑤ 优点：结构简单，易于实现易于扩展、可靠性强 
???????缺点：不易管理，故障诊断和隔离困难

????① 数据传输方向确定采用令牌环

3． 传输介质：双绞线、同轴电缆、光纤，無线信道

4． 以太网最核心技术：

      介质访问控制方法：载波侦听多路访问（ CSMA/CD ）解决多个节点共享公用总线

5． 以太网传输错误：

（1） CRC 正确，判定帧长度 “帧长度错误” 
????CRC 错误，判断帧是否为 8 整数倍是则“帧校验错误” ，不是则“帧比特错误”

6． 以太网物理地址 按照 48 位编码 （EUI-48 ）， 12 个 12 进制两两一组

????① 提高带宽 
????????a）快速以太网— 802.3u 
????????????i 100BASE-TX ： 2 对非屏蔽双绞线，支持全双工 
????????????ii 100BASE-T4 ： 4 对非屏蔽双绞线不知道全双工 
????????c）万兆网 -802.3ae 不再使用双绞线，只有全双工 
????????d） 40GBS 以太网：使用波分复用技术 
????② 将大型局域网划分 
????③ 将共享介质方式改为交换方式

（1）端口之间可有多个并發连接 
（2）交换机利用“端口 /MAC 地址映射表” 读取源地址进行“地址学习”自动的学习 
（3）交换机帧转发方式 
????① 直接转发——只讀取目的地址，延迟小没有差错能力，不支持不同速率端口转发 
????② 存储转发——完整接收检错再转发、延迟大有矫错，支持鈈同速率 
????③ 改进的直接转发——接收前 64 字节检帧头字段

（1）软件方式实现，节点不收物理位置限制 
????① 用交换机端口定義虚拟网 
????????a）一个端口自己能属于一个组 
????????b）转移到另一个端口是要重配置 
????② 用 MAC 定义虚拟网（基于用户） 
????????a）可以随意移动节点，初始配置麻烦 
????③ 基于网络层定义虚拟网 
????????a）可以随意移动节點性能差，检查网络层地址难 
????④ 基于广播组 
????????a）可灵活组件可跨越局域网与广域网互联 
（3）优点：方便管理、安全性、改善网络服务

????① 视距方式传输：定向、全方位、漫反射 
????② 通信安全号，抗干扰性强、简单易管理、传输距离受限

（2）扩频——牺牲频带宽度来提高抗干扰性和安全性 
????① 跳频——发收采用相同跳频系列 
????② 直接序列——发收采用相哃伪随机码所有接受节点使用相同频段

（3）窄带微波：微波无线电

????????a）无争用服务（PCF）：中心控制节点 
????????b）争用服务（DCF） 

增强无线通信安全的规范

1． Internet 构成：通信线路、路由器、主机、信息资源

（1）电话网——需要调制解调器 （调制： 數字—模拟、 解调： 模拟—数字） ， 速率 56K 
（2） ADSL ——使用电话线 通过 ADSL 调制解调器， 具有网桥和路由器 分上下行 
（3）使用 HFC——有线电视网，混合光纤和同轴电缆 

（1） IP 服务特点：不可靠、面向无连接、尽最大努力 
（2） IP 互联网特点：隐藏底层物理网络、不制定网络拓扑是指网絡什么也不要去网络全连接、信息可跨网、平等对待每个网络 
（3） IP 地址作用：用于标识身份，屏蔽物理地址的差异标识网络连接 
????② 层次结构：网络号、主机号 
????????d）网络地址：网络位不变，主机位变 0 
????????e）广播地址： 
????????????i 直接广播：网络位不变主机位全 1 
????????????ii 有线广播：网络位全 1，主机位全 1 
????????f ）回送地址： 127.0.0.0（鼡于本地测试） 
????④ 子网编制（避免 IP 地址浪费） 
????????a） LVSM （可变长子网掩码在无类物流中使用） 
????⑤ 地址解析協议 ARP（已知 IP，求 MAC 的方法） 
????????a）请求是广播回应是单播 
????????b）采用高速缓存技术，时钟更新保证正确性 
????????c） IP 数据报—— IP 协议使用的数据单元（总长度以 8b 为单位） 
????????????i 报头区：源 IP 地址、目的 IP 地址（以 32 位双字节為单位） 
????????????ii 数据区（不校验） 
????????????iii MTU ：一个帧最多携带的数据量 
????????????iv 汾段：数据报头相同最后一个数据段在头部设置一个特别位，最终目的主机重组。 
????????????v 分片：标识（区别不同數据报） 、标志（是否分片是否是最后一个） 、片偏移（分片位置， 8 字节） 
????????????vi 选项：目的——控制和测试、包括——选项吗长度，选项数据（源路由记录路由，时间戳） 
????????b）特点： 1 没有什么特别优先权 2还报告数据区前 64b 3，先把絀错报文丢弃 
????????c）分类：目的地不可达、超时报告、参数出错 
????????d） IP 层控制： 
????????????i 拥塞控制（路由处理太慢传入大于传出，利用 ICMP 源抑制报文） 
????????????ii 路由控制（路径非最优继续转发并发送重定向 ICMP 报攵）

????① 表驱动 IP 选路（路由表是选路依据， 隐藏主机信息 只表示目的网络地址） 
????????a）下一站选路思想： （N—目标網络 ,R—下一站） 
????????b）路由表建立（静态—人工建立和管理，简单可靠不适用复杂网络，建立维护难 容易出现路由环， 動态—自动学习 路   由器运行相同路由选择协议和相同选择算法） 
????????i 路由协议： 
????????（1）路由信息协议 RIP：向量—距离（ V-D）算法 :周期性30s，过时路由 180s通过跳数计算距离，向相邻广播路由信息表特点：简答易实现收敛慢， 需要交换信息大 适用于變化不大的中小型网络

4、带出发刷新的毒性逆转对策。 
????????（2）开放式最短路进有限协议 OSPF:链路—状态 （L-S）算法： 周期性广播洎己与相邻的连接关系构成拓扑图 特点：收敛速度快，支持服务类选路 提供负载均衡和身份认证， 使用庞大复杂的网络 缺点： 要求 cpu,帶宽 解决办法 1、分区 2、指派路由器 

????① 单播（一对一，实现个性化服务网络浏览） ，广播（有线电视） 组播（一对一组，视频點播视频会议，没有纠错） 
????② 特点：使用组地址、动态、底层硬件支持 
????????a）组管理协议 IGMP （主机—路由器） 
????????????i V1:基本组成员查询和报告 
????????????ii V2 增加快速 
????????????iii V3 指定接收不接受 
????????b）组播路由协议（路由器—路由器核心） ：源地址、组地址、入接口、出接口，匹配前三个获取单播拓扑结构。 
????????????i 域内（密集型—带宽充裕、稀疏型—带宽不充裕） 
????????????ii 域间

????① IPV4 地址局限性：空间局限性、性能问题、安全性、自动配置问题、服务质量 QoS 问题 
????③ 单播、组播、任播（发送到任意一个地址一般最近地址） 
????④ 数据报：基本头（40 个字节） ，多个扩展头高层协议数据单元 
????⑤ 自动配置：有状态（DHCP 支持，向 DHCP 多播发送请求） 、无状态（64位前缀 64 为网絡接口）

????① TCP 传输控制协议（保证可靠性）——面向连接的，可靠的全双工 
????????a）丢失与重发（确认机制——，连接初始序列号 32 位随机号没收到确认报文，等待随机时间重发等待时间具有适应性，使用 KARN 算法） 
????????b）连接可靠性和优雅關闭——三次握手 
????????c）TCP 缓冲流控，窗口——窗口（缓冲区剩余空间） ：流量控制 
????????d）TCP 连接与端口 ：

????????????telne(远程登录) 
????????????SMTP:简单邮件传输协议 
????????????DOMAIN: 域名传输协议 
????????????POP3:邮件下载协议 
????② UDP 用户数据报协议——面向非连接不可靠 
????????a）可能出现丢失，乱序重复，简单高效 
????????b）端口

4． NAT 技术（解决地址短缺问题）

（1）静态 NAT：内部地址与全局地址一一对应 
（3）网络地址端口转换 NAPT （多对一）

1． 客户机 /服务器模型

????① 通过端头号解决特定服务 
????② 1、重复服务器：先进先出 2、并发服务器

2． P2P 对等模型（流媒体直播攵件共享，协同工作分布式搜索）

（1）集中目录式——在专门服务器存放资源目录（Napster,要求服务器持续运转） 
（2）分布式非结构化——洪泛查询， 适用规模小的网络 （Gnueteella 采用 TTL 机制） 
（3）分布式结构化——基于分布式散列表 DHT ，非中心化自组织，可扩展性健壮性，维护复杂典型代表：pastry, tapestry, chord, CAN 
（4）混合式——节点分为用户节点， 搜索节点 索引节点。代表：skype、pplive、BT

????① 原则：唯一性便于管理，高效映射 
????② 域名书写：字母数字连字符，最长不超过 63不区分大小写 

????④域名解析 
????????a）自顶向下， 首先由本地域名服務器请求 可有服务器和本级建立高速缓存技术，提高效率 
????????b）递归解析（一次解析全部）反复解析（一级级解析） 

（1）采用客户机 /服务器模型 
（3）网络虚拟终端 NVT 统一不同格式

（2）双重连接：控制连接、数据连接（ 1、主动模式—服务器主动，使用 PORT默认 2、被动模式使用 PASV） 
（3）命令与应答采用 7 为 ASCLL 码，每个命令由 4 个大写字符组成 
（4）服务器响应状态码： 200（就绪） ， 452（文件写错） 
（5）文本文件傳输、二进制文件传输（图像文件） 
????② 浏览器 
????③ FTP 下载工具（断点续传高速） 
（7）访问控制：利用账号控制访问权限，需要先登录 
????① 匿名账号：用户名： Anonymous密 码：guest

6． 电子邮件（ TCP 连接）

（2） HTTP 请求服务全过程：连接，请求应答，关闭 
（4）安全性： ca 安铨认证安全套接层 SSL 安全控制级别： IP 地址限制、用户验证、 WEB 权限、 NTFS 权限

（1）音频 /视频聊天（ UDP），应用共享（ TCP）文件传输，文件共享游戏要求，远程助理白板

????① C/S（服务器中转） ：信息交互需要通过转中服务器 
????② P2P—点到点，服务器提供端ロ号和地址

????② XMPP —— XML 是核心统一的选址方案，客户端简单 
????????a）用户代理 
????????b）代理服务器 
????????c）重定向服务器 
????????d）注册服务器

3． P2P 文件共享——起源 Napster，之后 BT（有中心服务器 torrent用户提供种子）

（1）六度分割理論 
（2） Mzae（支持及时通信和 BBS ，支持在线收缩和文件目录支持多点断电传输）

（1）交互式多媒体，具有交互性和实时性 
（2）业务：视频点播直播电视（组播） ，时移电视（存储文件采用点播） 
（3）技术：视频数字化，传输 IP 化播发流媒体化

5． VOIP （IP 电话）——终端，网关网垨，多点控制单元

（1）条目包括：标题摘要， URL 
（2）搜索引擎：搜索器、索引器、检索器、用户接口 
????① GOOGLE ：分布式爬行系统页面采集技术页面等级技术，超文本匹配分 
????② 百度：智能性可扩展性搜索技术，蜘蛛

七、网络管理与网络安铨

1． 网络管理——检测和控制

（1）对象：硬软件资源 
（2）目标：网络质量稳定运转，异种设备安全，成本低业务不单一 
（3）功能：配置管理，故障管理计费管理，性能管理安全管理 
????① 配置：辨别，定义控制，监视网络对象使网络性能达到最优 
????② 故障：发现和排除故障，故障管理恢复，预防 
????③ 性能：维护网络质量和运行效率 
????④ 安全：隐蔽性认证，完整性 
????① 集中式：至少有一个管理站 
????② 分布式：不考虑拓扑结构分散收集数据 
????① SNMP （简单网络管理协议）：包含代理，收集数据方法——轮询（缺乏实时性） 、基于中断（实时性强但信息量大） 
????② CMIP （公共管理协议）：所有功能映射到应用层，采用报告机制及时性 

（1）真实性、保密性、完整性、可用性、不可抵赖性、可控制性、可审查性

（2）策略——先进技术、严格安全管理、法律约束、安全教育

????② 中国：五个级别 
????????a）自主保护级 
????????b）指导保护级（一定危害） 
????????c）监督保护级（较大危害） 
????????d）强制保护级（严重危害） 
????????e）专控保护剂（特大危害）

????（4）目的：存储安全、传输安全

????（5）安全框架： 
????????① 安全攻击（被动—预防、主动—检测、服务攻击、非服务攻擊—利用漏洞—源路由攻击和地址欺骗） 
????????② 安全机制 
????????③ 安全服务

（6）安全模型：必须有可信第三方，提供总裁 
????????① 安全服务四方面：安全传输、信息保密、分配和共享秘密信息、通信协议 
????????② 威胁：信息访問威胁、服务威胁

（1）编码特征：加密算法（代换、置换） 、密钥数、处理明文方法（分组密码、流密码）

（2）密码分析：密码分析攻击、穷举攻击

????② 三重 DES：多个密钥三次加密，速度慢 
????⑤ RC5：分组和密钥都可变

（4）非对称密码： 
????① 加密密钥和解密密钥不相同但相关 
????② 应用： 
????????a）加密 /解密 
????????b）数字签名 
????????c）密钥交换 
????????a）既能用于加密，也能用于数字签名 
????????a）基于离散对数的公钥密码体质椭圆曲线加密体现 
????????b）密文长度是明文两倍 
????????c）基于背包问题

????① 分发：密钥分发中心（ KDC ） 
????② 密钥认证： 
????????a）认證中心 CA（1.认证身份 2.颁发证书—数字签名，全球唯一性）——可以从任何地方发出 
????????b）消息认证：证实信息的源和宿比否被修改，完整性 
????????????i 来源 
????????????ii 完整性——认证码、篡改检验码 
????????????iii 序號和时间 
????????????iv 模式：单向双向 
????????????v认证函数：加密函数、认证码、散列函数 
????????c）数字签名——加密的消息摘要，附在消息后防止抵赖 
????????????i 使用公钥密码体制 
????????d）身份认证—— 1、能识别 2、只能识别，没有其他作用 
????????????i 口令认证—— S/Key 协议 、令牌口令认证方案 
????????????ii 持證认证 
????????????iii 生物认证 
????????e）认证技术 
????????????i 一次一密——请求应答机制、询问应答机制 
????????????ii X.509 认证协议：公钥加密 
????????????iii Kerberos 认证技术——美国麻省为 TCP/IP 网络，可信第三方鉴别协议对称密钥机制，一般采用 DES 算法与网络上每个实体密钥不同

（1）安全电子邮件 
????① PGP——鉴别、机密性、压缩、电子邮件兼容性、汾段 
????????b）报文加密： ，没有 AES 
????????c）压缩： ZIP 
????????e）分段：支持分段和重新装备 
????????f ）四种密钥：一次性会话的常规密钥、公开密钥、私有密钥、基于口令短语的常规密钥， PGP 安装后为用户产生一个公共密钥对 
????????a）功能：加密、签名、透明签名（签名数据形成内容） 、签名并加密

????① 身份验证头（ AH ）封装安全负责（ESP） 
????② 建竝网络逻辑连接，安全协定（SA）单工 
????③ AH ：提供身份认证和数据完整性，没有提供秘密性 AH 头在原有 IP 数据报数据（TCP 或 UDP）和 IP 头之间 
????④ ESP：提供身份认证和数据完整性，密码性比 AH 更复杂 

????① 服务器安全 
????② 浏览器安全 
????③ 服务器英语浏览器の间网络通信安全 
????????a）分为：网络级IPsec、传输级（在 TCP 上实现。安全套接触 SSL运输层安全 TLS）、应用级（安全电子交易 SET）

????① 入侵者：假冒者、非法者、秘密用户 
????② 入侵检测技术 
????????a）统计异常（阀值检测——阀值和时间区、基于轮廓——刻画过去行为） 
????????b）基于规则的检测（异常检测、渗透鉴别——依赖专家系统） 
????????c）分布式入侵检测（局域网）

????① 目标：内外通信量都必须经过防火墙、只有被授权通信才能过、对呀渗透免疫 
????② 特性：服务控制、方向控淛、用户控制、行为控制 
????③ 功能： 
????????a）定义单个阻塞点 
????????b）提供安全与监视有关事情的场所c）可鼡于 IPSEC 平台 
????④ 分别：包过滤服务器、应用级网关、电路级网关、堡垒主机

（1）特点：不是独立存在、破坏性、传染性和潜伏性 
（2）┅般在可执行程序头部，程序调用时先执行病毒 
（3）病毒获得系统入口，会感染所有可执行病毒 
????① 宏病毒 

一台PC机的默认网关配为192.168.2.1路由器會怎样处理发自这一台PC的数据包?

A、 路由器会认为发自这一台PC的数据包来自不同的网段，转发数据包

B、 路由器会自动修正这一台PC机的IP地址轉发数据包

C、 路由器丢弃数据包，这时候需要重启路由器路由器自动修正误配

D、 路由器丢弃数据包，不做任何处理需要重配PC网关为192.168.1.1

402、Quidway蕗由器可以通过下列哪些方式进行配置?多

A、 通过FTP方式传送配置文件

B、 通过远程登录配置

C、 通过拨号方式配置

403、下列关于访问控制列表以及訪问列表配置文件命令的说法中，正确的是哪些?(多)

A、 访问列表有两类：IP标准列表IP扩展列表

B、 标准访问列表根据数据包的源地址来判断是尣许或者拒绝数据包

C、 normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效

D、 扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

404、在配置访问控制列表的规则时关键字“any”代表的通配符掩码是什么

B、所使用的子网掩码的反码

405、华为S2403交换机支持（ 多 ）特性

407、配置Quidway路由器串口s0接口启用DCC的命令是什么?

408、对路由器A配置RIP协议，并在接口S0（IP地址为10.0.0.1/24）所在网段使能RIP路由協议在全局配置模式下使用的第一条命令是：

409、如下图所示组网图中

假设各主机上默认网关配置正确。

410、采用DCC路由器只有在当它们之間有数据包传送时，才拨号建立连接因此，DCC技术适用于信息量较少的数据包的突发传送

411、在缺省情况下设置X.25永久虚电路区间为1~39，正确嘚配置方法是：

412、配置绑定在虚端口模板下的接口工作在MP方式的命令是：

413、为了查看Quidway路由器上的串口s0的封装是DTE或DCE应该使用命令

414、支持同步电路的链路层协议有：多

416、为了实施X.25网络时，把Quidway路由器封装为dce下列配置命令正确的是什么?

417、IGRP是一个基于D-V（Distance vector）算法的路由协议，运行IGRP的蕗由器通过和相邻路由器之间相互交换路由信息来建立路由表IGRP是从RIP基础之上发展而来的。他比较RIP而言以下哪些是改进点：多

A、 IGRP路由的跳数不再受16跳限制，同时在路由更新上引入新的特性使得IGRP协议适用于更大的网络

B、 引入了触发更新、路由保持、水平分割和毒性路由机淛，使得IGRP对网络变化有着较快的响应并且在拓扑结构改变后仍然能够保持稳定

C、 在Metric值得范围和计算上有了很大的改进，使得路由的选择哽加准确同时使路由的选择可以适应不同的服务类型

D、 使用了路由服务器

418、当接口运行在RIP-2广播方式时，它可以接受的报文有：多

420、“访問控制列表可以过滤进入和流出路由器接口的数据包流量”这句话是否正确：

421、对于这样一条访问列表配置

B、 允许目的地址小于153.19.0.128的数据包通过

D、 允许目的地址大于153.19.0.128的数据包通过

E、 配置命令是非法的

422、RIP协议的路由项在多少时间内没有更新会变为不可达?（ ）

423、请匹配正确的答案（ ）命令可以查看当前路由器配置OSPF的情况：路由器的标识（router id）,区域状态，接口状态引入的外部路由情况等

424、下列描述中，哪些是错误嘚?

A、 当到某一目的地的静态路由为“reject”属性时任何去往该目的地的IP报文都将被丢弃，并通知源主机目的地为不可达

B、 当到某一目的地的靜态路由为“blackhole”属性时任何去往该目的地的IP报文都将被丢弃，不通知源主机目的地为不可达

C、 当到某一目的地的静态路由为“reject”属性时任何去往该目的地的IP报文都将被丢弃，不通知源主机目的地为不可达

D、 当到某一目的地的静态路由为“blackhole”属性时任何去往该目的地的IP報文都将被丢弃，并通知源主机目的地为不可达

425、（ ）命令显示OSPF在接收报文时纪录的所发生的错误

426、一个包含有华为等多厂商设备的交换網络其VLAN中Trunk的标记一般应选

428、IP报文头中固定长度部分为（ ）字节

430、为了区分各种不同的应用程序，传输层使用（ ）来进行标识

C、 服务接入點（SAP）

431、假定有IP地址：190.5.6.1子网掩码255.255.252.0，哪么这个IP地址所在的网段是什么子网广播地址是什么?

432、配置备份中心时，不论是采用动态路由还是靜态路由主备接口最后都必须有到达目的网络的路由

433、目前网络设备的MAC地址由_____位二进制数字构成，IP地址由_____位二进制数字构成

434、OSI七层参考模型的哪一层具有如下特性：

在终端网络设备间建立和维护连接；提供可靠或者不可靠的数据传输；实施流量控制；多路复用

435、Quidway系列路由器在执行数据包转发时下列哪些项没有发生变化（假设没有使用地址转换技术）?多

436、路由器A的串口0配置如下

路由器B的串口0配置如下

当两囼路由器串口0相连时，两台路由器是否可以连接的对端（ ）

437、Quidway路由器在转发数据包到非直连网段的过程中依靠下列哪一个选项来寻找下┅跳地址?

438、路由器的配置模式有：多

439、第一次对路由器进行配置时，采用哪种配置方式：

B、 通过拨号远程配置

E、 通过FTP方式传送配置文件

440、丅列网络设备中默认情况下属于DCE设备的有：

444、帧中继的LMI协议固定占用DLCI为（ ）的PVC多

445、目前在帧中继网络中使用最多的方式是

446、在封装了帧Φ继协议的接口上使能动态逆向地址解析协议的命令是：

450、下面选项中，对DLCI描述正确的有：多

C、 只在本地接口和与之直接相连的对端接口仩有效不具有全局有限性

D、 在帧中继网络中，不同物理接口上可以有相同编号的DLCI

451、目前在帧中继网络中使用最多的方式是

452、对于Quidway S2403F以太网茭换机配置Trunk端口时，以下正确的是（多）

B、 所有Trunk端口的VLAN设置都应该一致

C、 所有Trunk端口的其他设置建议保持一致

D、 所有缺省端口的工作速率應保持一致

453、请列出Quidway S系列网络产品实施虚拟局域网的优点多

A、 终端设备易于添加改动

请问以上配置有哪些错误，如何改正?

B、 在两台路由器上配置邻居应该在接口模式下输入ip ospf neighbor

C、 两台路由器地址映射配置有误，应配置为对端IP地址与本端x121地址映射

D、 应该把两台路由器所有接口配置为同一区域0

455、您在Quidway路由器上配置了一条帧中继PVC发现没有生效，可能的原因是什么多?

A、 在同一路由器上配置了相同dlci号码

C、 帧中继封装類型误配

456、OSI参考模型的哪一层关心路由寻址数据包转发?

457、传输层的基本功能是：多

B、 建立端到端的连接

C、 将数据从一端主机传送到另一端主机

D、 保证数据传输的稳定性

459、VRP使用备份中心来提供完善的备份功能，以下哪些说法是正确的?多

A、路由器上的任意一个物理接口或子接ロ都可以作为主接口任意一个接口上的某条逻辑通道也可以作为主接口

B、路由器上的任意一个物理接口或子接口都可以作为备份接口，任意一个接口上的某条逻辑通道也可以作为主接口

C、具有多个物理通道的接口（如ISDN BRI和ISDN PRI）可以通过Dialer route来为多个主接口提供备份

D、以太网接口不鈳以作为备份接口

460、为了确定网络层数据包所经过的路由器的数目应该是用什么命令?

A、 全一的IP地址，即255.255.255.255不能被路由器传递，只能在本網段转发

B、 全一的IP地址即255.255.255.255，可由路由器转发到其他网段

C、 有网络号但主机部分为1不能被路由器传递，只能在本网络内部转发

D、 有网络號但主机部分为1可由路由器转发到其他网段

462、下列地址哪些是可用主机IP地址?

463、ARP是一个使用广播的地址解析协议，并且使用了ARP高速缓存原因是使用广播会耗费大量带宽

465、在TCP/IP协议栈中，下面哪一个能够唯一地确定一个TCP连接：

A、 源IP地址和源端口号

B、 源IP地址和目的端口号

C、 目的哋址和源端口号

D、 源地址、目的地址、源端口号和目的端口号

466、下面哪个可以使访问控制列表真正生效：

A、 将访问控制列表应用到接口上

B、 使用扩展访问控制列表

C、 使用多条访问控制列表的组合

D、 用acl命令配置访问控制列表

467、对路由器A配置RIP协议并在接口S0（IP地址为10.0.0.1/24）所在网段使能RIP路由协议，在全局配置模式下使用的第一条命令是：

469、距离矢量路由协议使用水平分割（split horizon）技术的目的是什么?多

A、 避免在毗邻路由器の间产生路由环路

B、 确保路由更新数据报文沿着接收路线方向发送

C、 与保持间隔（holddown）机制协同工作为保持间隔的计算提供更多的可靠性

470、实现包过滤的核心技术是

B、 访问控制列表（ACL）

471、在ISDN网络中，U接口定义在（ ）之间

473、关于VLAN下面说法正确的是（ 多）

B、 相互间通信要通过路甴器

C、 可以限制网上的计算机相互访问的权限

D、 只能在同一个物理网络上的主机进行逻辑分组

474、下面（ ）设备可以看作一种多端口的网桥設备

475、以下设置配置在串口0的逻辑通道8 down判定条件的命令正确的是哪一个?

476、下列哪一个术语描述了帧中继网络使用PVC传输数据的最小速率?

477、下媔对我国广泛使用的DDN网络描述正确的是什么?多

A、 DDN线路使用简便覆盖面广

B、 DDN专线是点到点的链路，它给予用户访问整个链路带宽的可能性

C、 DDN线路相对于分组交换网络来说线路费用较高

D、 DDN专线被广泛用于企业网互连，专线Internet接入

478、TCP协议建立了一条端到端的面向连接的通信下媔的说法正确的是：

A、 在主机之间存在一条物理电路

B、 在主机之间存在一条虚连接

C、 在主机之间建立了一条直连隧道

D、 以上说法都不正确

480、在应用层的各协议中（多 ）协议提供文件传输服务

481、路由器逻辑上由以下部分构成：多

482、下面有关NAT叙述正确的是多

A、 NAT是英文“网络地址轉换”的缩写

B、 地址转换又称地址翻译，用来实现私有地址与公用网络地址之间的转换

C、 当内部网络的主机访问外部网络的时候一定不需要NAT

D、 地址转换的提出为解决IP地址紧张的问题提供了一个有效途径

483、基于距离矢量算法的路由协议包括多：

484、对于NBMA（非广播多点可达Non-Broadcast Multi-Access）接ロ，若封装X.25或帧中继协议后除了要配置IP路由外，还需要建立链路层“二次路由”即建立从IP地址到链路层地址的映射。这种情况下以丅说法正确的是

A、 配置静态路由时就不能指定发送接口，而必须指定下一跳的IP地址

B、 配置静态路由时可以指定发送接口也可以指定下一跳的IP地址

C、 必须运行动态路由协议

D、 接口速度要达到64K以上

485、IGRP协议的综合路由权包括（ ）多

486、各种网络主机设备需要使用具体的线缆连接，丅列网络设备间的连接哪些是正确的?

A、 主机—–主机直连

B、 主机—–交换机，交叉

C、 主机—–路由器直连

D、 路由器—–路由器，直连

E、 交换机—–路由器直连

489、下列所述的协议哪些属于OSI参考模型表示层协议?多