2017計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)知識(shí)點(diǎn)總結(jié)

1、2017 年 9 月三級(jí)網(wǎng)絡(luò)技術(shù)知識(shí)考點(diǎn)1.彈性分組環(huán)（RPR）中每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP 公平算法 ，與 FDDI 一樣使用 雙環(huán)結(jié)構(gòu) 。傳統(tǒng)的 FDDI 環(huán)中，當(dāng)源結(jié)點(diǎn)向目的結(jié)點(diǎn)成功發(fā)送一個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)幀要由源結(jié)點(diǎn)從環(huán)中回收， 而 RPR 環(huán)限制數(shù)據(jù)幀只在源結(jié)點(diǎn)與目的結(jié)點(diǎn)之間的光纖段上傳輸，當(dāng)源結(jié)點(diǎn)成功發(fā)送一個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)幀由目的結(jié)點(diǎn)從環(huán)中回收。RPR 采用自愈環(huán)設(shè)計(jì)思路，能在50ms 時(shí)間內(nèi) ，隔離出現(xiàn)故障的結(jié)點(diǎn)和光纖段，提供SDH 級(jí)的快速保護(hù)和恢復(fù)，同時(shí)不需要像SDH 那樣必須有專用的帶寬，因此又進(jìn)一步提高了環(huán)帶寬的利用率 。RPR 將沿順時(shí)針傳輸?shù)墓饫w環(huán)叫做外環(huán)，將沿

2、逆時(shí)針傳輸?shù)墓饫w環(huán)叫做內(nèi)環(huán)。內(nèi)環(huán)和外環(huán)都可以用統(tǒng)計(jì)復(fù)用的方法傳輸IP 分組。2.RAID是磁盤陣列技術(shù)在一定程度上可以提高磁盤存儲(chǔ)容量但是不能提高容錯(cuò)能力。3.目前寬帶城域網(wǎng)保證服務(wù)質(zhì)量資源預(yù)留（ RSVP ）、區(qū)分服務(wù)（QoS 要求的技術(shù)主要有：DiffServ ）和多協(xié)議標(biāo)記交換（MPLS ）4.無源光纖網(wǎng)PON ，按照 ITU 標(biāo)準(zhǔn)可分為兩部分：1、 OC-3， 155.520 Mbps 的對(duì)稱 業(yè)務(wù)。2、上行 OC-3， 155.520 Mbps ，下行 OC-12， 622.080 Mbps的不對(duì)稱 業(yè)務(wù)。5.無線接入技術(shù)主要有：WLAN、 WiMAX、WiFi、WMAN和 Ad h

3、oc 等。6.802.11 標(biāo)準(zhǔn)的重點(diǎn)在于解決局域網(wǎng)范圍的移動(dòng)結(jié)點(diǎn)通信問題；802.16 標(biāo)準(zhǔn)的重點(diǎn)是解決建筑物之間 的數(shù)據(jù)通信問題；802.16a 增加了非視距和對(duì)無線網(wǎng)格網(wǎng)結(jié)構(gòu)的支持，用于固定結(jié)點(diǎn)接入。7.光纖傳輸信號(hào)可通過很長(zhǎng)的距離，無需中繼。Cable Modom 使計(jì)算機(jī)發(fā)出的數(shù)據(jù)信號(hào)于電纜傳輸?shù)纳漕l信號(hào)實(shí)現(xiàn)相互之間的轉(zhuǎn)換，并將信道分為 上行信道 和下行信道 。 ASDL 提供的 非對(duì)稱寬帶特性 ， 上行速率 64 kbps640 kbps，下行速率 500 kbps 7 Mbps 。802.11b 定義了使用直序擴(kuò)頻技術(shù)，傳輸速率為1 Mbps、 2 Mbps、 5.5Mbps 與

4、11Mbps的無線局域網(wǎng)標(biāo)準(zhǔn)。將傳輸速率提高到54 Mbps的是802.11a 和802.119。8.中繼器工作在物理層。9.水平布線子系統(tǒng)電纜長(zhǎng)度應(yīng)該在90 米以內(nèi) ，信息插座應(yīng)在內(nèi)部做固定線連接。10.電纜調(diào)制解調(diào)器 （ Cable Modem ）專門為利用有線電視網(wǎng)進(jìn)行數(shù)據(jù)傳輸而設(shè)計(jì)。 Cable Modem 把用戶計(jì)算機(jī) 與有線電視同軸電纜 連接起來。11.服務(wù)器總體性能不僅僅取決于 CPU 數(shù)量 ，而且與 CPU 主頻 、系統(tǒng)內(nèi)存 、網(wǎng)絡(luò)速度 等都有關(guān)系。12. 所謂 帶內(nèi) 與 帶外 網(wǎng)絡(luò)管理是以 傳統(tǒng)的電信網(wǎng)絡(luò)為基準(zhǔn) 的利用傳統(tǒng)的電信網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)管理稱為 帶內(nèi) ，利用 IP 網(wǎng)絡(luò)及

5、協(xié)議進(jìn)行網(wǎng)絡(luò)管理的則稱為 帶外 ，寬帶城域網(wǎng)對(duì)匯聚層及其以上設(shè)備采取帶外管理，對(duì)匯聚層以下 采用帶內(nèi)管理。13.集群 (Cluster) 技術(shù)是向一組獨(dú)立的計(jì)算機(jī)提供高速通信線路，組成一個(gè)共享數(shù)據(jù)存儲(chǔ)空間的服務(wù)器系統(tǒng)，如果一臺(tái)主機(jī)出現(xiàn)故障，它所運(yùn)行的程序?qū)⑥D(zhuǎn)移到其他主機(jī)，常運(yùn)行 ，但是 會(huì)影響系統(tǒng)性能 。不會(huì)影響服務(wù)器正14.如果系統(tǒng)高可靠性達(dá)到如果系統(tǒng)高可靠性達(dá)到如果系統(tǒng)高可靠性達(dá)到99.9%，那么每年的停機(jī)時(shí)間99.99%，那么每年的停機(jī)時(shí)間99.999%，那么每年的停機(jī)時(shí)間 8.8 小時(shí) ; 53 分鐘 ; 5 分鐘 。15.通常用 平均無故障時(shí)間（ MTBF ）來度量系統(tǒng)的 可靠性 ，

6、用平均維修時(shí)間（ MTBR ）來度量系統(tǒng)的 可維護(hù)性 ，而系統(tǒng)的可用性定義為： 可用性 =MTBF/(MTBF+MTBR) ，路由器的可用性可用 MTBF 描述 。16.典型的 高端路由器的可靠性與可用性指標(biāo)應(yīng)該達(dá)到： 無故障連續(xù)工作時(shí)間（MTBF ）大于 10 萬個(gè)小時(shí)； 系統(tǒng)故障恢復(fù)時(shí)間小于30 分鐘； 系統(tǒng)具有自動(dòng)保護(hù)切換功能，主備用切換時(shí)間小于50 毫秒； SDH 與 ATM 接口自動(dòng)保護(hù)切換功能，切換時(shí)間小于50 毫秒； 主處理器、主存儲(chǔ)器、交換矩陣、電源、總線管理器與網(wǎng)絡(luò)管理接口等主要部件需要有熱拔插冗余備份，線卡要求有備份，并提供遠(yuǎn)程測(cè)試診斷能力；路由器系統(tǒng)內(nèi)部不存在單點(diǎn)故障。1

7、7. 用 IPV6 地址表示需要注意：在使用零壓縮法時(shí)，不能把一個(gè)位段內(nèi)部的有效0 也壓縮掉；雙冒號(hào)：在一個(gè)地址中只能出現(xiàn)一次；在得到一個(gè)一個(gè)IPV6 地址時(shí)，經(jīng)常會(huì)遇到如何確定雙冒號(hào)：之間被壓縮 0 的位數(shù)的問題； IPV6 不支持子網(wǎng)掩碼，它只支持前綴長(zhǎng)度表示法。18. 路由信息發(fā)生變化時(shí)， BGP發(fā)言人通過 update 而不 notification分組 通知相鄰 AS。Open報(bào)文用來與相鄰的另一個(gè)BGP發(fā)言人建立關(guān)系。Update 更新分組 用來發(fā)送某一路由的信息，以及列出要撤銷的多條路由。keepalive 保活分組 用來確認(rèn)打開的報(bào)文，以及周期性 地證實(shí)相鄰的邊界路由器的存在。

8、一個(gè) BGP發(fā)言人與其它自治系統(tǒng)中的BGP發(fā)言人要交接路由信息，就是先建立TCP連接，然后在此連接上交換 BGP報(bào)文以建立 BGP會(huì)話。BGP協(xié)議交換路由信息的結(jié)點(diǎn)數(shù)是以自治系統(tǒng)數(shù)為單位的，所以不會(huì)小于自治系統(tǒng)數(shù)。BGP-4采用路由向量路由協(xié)議 。19. 內(nèi)部網(wǎng)關(guān)協(xié)議 主要有 RIP 和 OSPF協(xié)議。 BGP是邊界網(wǎng)關(guān)協(xié)議 ，不是內(nèi)部網(wǎng)關(guān)協(xié)議。20.OSPF 協(xié)議將一個(gè)自治系統(tǒng)劃分為若干個(gè)更小的范圍，每個(gè)范圍叫做區(qū)域。每個(gè)區(qū)域有一個(gè) 32 位的區(qū)域標(biāo)識(shí)符 （點(diǎn)分十進(jìn)制表示） ，在一個(gè)區(qū)域內(nèi)的路由器數(shù)目 不超過 200 個(gè)。劃分區(qū)域的好處是將利用 洪泛法 交換鏈路狀態(tài)信息的范圍局限在每一個(gè)區(qū)域

9、內(nèi)，而不是整個(gè)自治系統(tǒng)，因此區(qū)域內(nèi)部路由器只知道本區(qū)域的完整網(wǎng)絡(luò)拓?fù)?，而不知道其他區(qū)域的網(wǎng)絡(luò)拓?fù)淝闆r。鏈路狀態(tài) 度量 主要是指 費(fèi)用 、距離 、延時(shí)、帶寬 等。21.VLAN 建立在局域網(wǎng)交換機(jī)基礎(chǔ)之上， 第二層交換機(jī)工作在數(shù)據(jù)鏈路層 ，沒有路由交換功能，僅依據(jù) MAC地址完成數(shù)據(jù)幀的交換，而 第三層交換機(jī)工作在網(wǎng)絡(luò)層 ，可以實(shí)現(xiàn)不同邏輯子網(wǎng)、不同 VLAN之間的數(shù)據(jù)通信。 集線器 是工作在 ISO 參考模型的第一層 物理層 的設(shè)備， 路由器工作在網(wǎng)絡(luò)層 。22. 交換機(jī)具有三種交換模式：快速轉(zhuǎn)發(fā)直通式，交換機(jī)接收到幀的前 14 個(gè)字節(jié) 時(shí)就立刻轉(zhuǎn)發(fā)數(shù)據(jù)幀。碎片丟棄式 ，它緩存每個(gè)幀的前 64

10、 個(gè)字節(jié) ，檢查沖突過濾碎片。存儲(chǔ)轉(zhuǎn)發(fā)式 ，轉(zhuǎn)發(fā)之前將整個(gè)幀 讀取到內(nèi)存里。23. 生成樹協(xié)議 STP工作時(shí)，在交換機(jī)之間傳遞網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU，其數(shù)據(jù)包有兩種類型，一種是 包含配置信息 的配置 BPDU（不超過 35 個(gè)字節(jié) ），另一種是 包含拓?fù)渥兓畔?的拓?fù)渥兓ㄖ?BPDU（不超過 4 個(gè)字節(jié) ）。24. 交換機(jī)的基本功能 是建立和維護(hù)一個(gè)表示 MAC地址 與交換機(jī)端口 對(duì)應(yīng)關(guān)系的交換表， 而不是MAC和 IP 地址對(duì)應(yīng)關(guān)系的交換表。25. 建筑群子系統(tǒng)可以是 架空布線 、巷道布線 、直埋布線 、地下管道布線 ，或者是這四種布線方式的任意組合。26.HiperLAN/2標(biāo)準(zhǔn)中，

11、一個(gè)AP所覆蓋的區(qū)域稱為一個(gè)小區(qū)，一個(gè)小區(qū)的覆蓋范圍在室內(nèi)一般為 30m，室外一般為 150m。27. 建立 VLAN的命令格式： vlanname為端口分配 VLAN的命令格式為： switchport access vlan28.VLAN name 用 1-32 個(gè)字符表示，可以是 字母和數(shù)字 。不給定名字的的 VLAN名（ VLAN00）建立， 是 VLAN ID 。VLAN，系統(tǒng)自動(dòng)按缺省29.Catalyst6500 交換機(jī)的系統(tǒng)時(shí)間正確的配置公式是：set time day_of_week mm/dd/yy hh:mm:ss 例： set time fri 3/26/2014 9:

12、19:2530.Catalyst6500的格式是：set port speed (10,100,1000)其中速度的單位是Mbps。例： set port speed 3/1-24 100031. 用名字標(biāo)識(shí)訪問控制列表的配置方法在全局配置模式 下的命令格式為 :ipaccess list extended|standard access list number|name，在擴(kuò)展或標(biāo)準(zhǔn)訪問控制模式下配置過濾準(zhǔn)則，命令格式為:permit|deny protocol source wildcard mask destinationwildcardmask operatoroperand 32.

13、配置 uplinkfast的命令格式是：spanning-tree uplinkfast max-update-rate,max-update-rate0-2000packet/s例： spanning-tree uplinkfast max -update-rate 3200033. 配置交換機(jī)Catalyst6500 管理 IP 地址命令格式:set interface sc0(broadcast address)例： Switch -6500(enable)set interface sc0 78 24 9134. 在全局

14、配置模式下進(jìn)入虛擬終端配置模式：Router (config)# line vty 0 15 Router (config line)#35. 進(jìn)入接口配置模式:Router (config)#interface 封裝 ppp 協(xié)議 :Router (configif)#encapsulation ppp配置異步串行接口IP 地址 :Router (config-if)#async default ip address 配置同步串行接口IP 地址 :Router (config-if)#ip address 36. 全局配置模式：Router (config)#access list log配

15、置應(yīng)用接口：Router (config)#interface Router (config-if)#ip access group 37. 配置標(biāo)準(zhǔn)訪問控制列表的命令格式:access-list access-list-numberpermit|denysourcewildeard-mask38.passive interface命令指定一個(gè)路由器接口為被動(dòng)接口，在被動(dòng)接口上可以抑制路由更新信息，防止端口發(fā)送路由信息。39. 標(biāo)準(zhǔn)訪問控制列表標(biāo)號(hào) 為 199,13001999 ；100199,20002699 為擴(kuò)展控制列表 。標(biāo)準(zhǔn)訪問控制列表只能檢查數(shù)據(jù)包的 源地址 ，因此其功能有很大的局

16、限性，擴(kuò)展訪問控制列表可以檢查數(shù)據(jù)包的源地址 和目的地址 ，還可以對(duì)數(shù)據(jù)包頭中的協(xié)議進(jìn)行過濾 ，如 IP 協(xié)議， ICMP協(xié)議， TCP協(xié)議等。40. RIP 不支持可變長(zhǎng)掩碼 ，它只根據(jù)各類IP 地址的網(wǎng)絡(luò)號(hào)的位數(shù)來確定。因此，在配置網(wǎng)絡(luò)地址時(shí)不需要給定掩碼 。RIP 路由協(xié)議是在Router （ config-router） #模式下進(jìn)行配置。41. IEEE 802.11 運(yùn)行在 2.4GHz ISM 頻段 ，最大傳輸速率是 IEEE 802.11b 運(yùn)行在 2.4GHz ISM 頻段，最大傳輸速率是IEEE 02.11a 運(yùn)行在 5GHz UNII 頻段，最大傳輸速率是 IEEE 80

17、2.11g 運(yùn)行在 2.4GHz ISM 頻段 ，最大傳輸速率是最大容量是162Mbps。1 2Mbps；11Mbps，最大容量是33Mbps；54Mbps，最大容量是 432Mbps；54Mbps，實(shí)際吞吐量是 2831Mbps，42.IEEE 802.11最初定義的三個(gè)物理層包括了兩個(gè)擴(kuò)頻技術(shù)和一個(gè)紅外傳播規(guī)范，無線傳輸?shù)念l道定義在2.4GHz 的 ISM 波段內(nèi)。IEEE 802.11無線標(biāo)準(zhǔn)定義的傳輸速率是1Mbps和 2Mbps，可以使用FHSS（跳頻擴(kuò)頻）和DSSS（自序擴(kuò)頻）技術(shù)。為了解決 隱藏結(jié)點(diǎn) 問題， IEEE 802.11在 MAC層上引入了一個(gè)新的RTS/CTS選項(xiàng)。4

18、3. 藍(lán)牙系統(tǒng)的異步信道速率：（1）非對(duì)稱連接的異步信道速率是732.2Kbps/57.6Kbps（2）對(duì)稱連接的則為433.9Kbps （全雙工模式） 。44.IEEE 802.1d是當(dāng)前流行的STP(生成樹協(xié)議 ) 標(biāo)準(zhǔn)。45.IEEE 802.11b的運(yùn)作模式分為點(diǎn)對(duì)點(diǎn)模式 和基本模式 。點(diǎn)對(duì)點(diǎn)模式 是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式。這種連接方式對(duì)于小型的網(wǎng)絡(luò)來說是非常方便的，它最多可以允許256 臺(tái) PC連接?；灸Ｊ绞?指無線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存時(shí)的通信方式，這也是IEEE802.11b現(xiàn)在最普及的方式。接入點(diǎn)負(fù)責(zé)頻段管理及漫游等指揮工作，一個(gè)接入點(diǎn)最多可連接1024

19、 臺(tái)PC。46. 藍(lán)牙技術(shù)的 同步信道速率是 64kbps 。47. 無線接入點(diǎn) AP 的作用是提供 無線 和有線網(wǎng)絡(luò)之間的橋接，而非無線結(jié)點(diǎn)。48. VLAN工作在 OSI 參考模型的 第二層（數(shù)據(jù)鏈路層） ，而不是網(wǎng)絡(luò)層。49. 第一次配置無線接入點(diǎn)一般采用本地配置方式，此時(shí)因?yàn)闆]有連接到DHCP服務(wù)器而無法獲得 IP 地址，它的默認(rèn)IP 地址是 ，并成為小型 DHCP服務(wù)器可為覆蓋范圍內(nèi)的PC以及連接到接入點(diǎn)的以太網(wǎng)端口的PC分配 IP 地址實(shí)現(xiàn)無線連接，此時(shí)不配置SSID 或 SSID 配置為tsunami 。在 PC的瀏覽器中輸入接入點(diǎn)的IP 地址和密碼后，出現(xiàn)接入點(diǎn)

20、匯總狀態(tài)頁面。50.Cisco Aironet 1100系列接入點(diǎn) 兼容 802.11b 與 802.11g 協(xié)議 ，工作在 2.4GHz 頻段，使用Cisco IOS 操作系統(tǒng)Cisco Aironet 1100系列接入點(diǎn)設(shè)備是一款無線局域網(wǎng)收發(fā)器，主要用于獨(dú)立無線網(wǎng)絡(luò)的中心點(diǎn)或無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間的連接點(diǎn)。51.Cisco Aironet 1100通過 PC機(jī)瀏覽器訪問時(shí)，在瀏覽器的地址欄里輸入無線接入點(diǎn)的IP地址 。52. 第一次配置無線接入點(diǎn)一般采用本地配置方式，此時(shí)因?yàn)闆]有連接到DHCP服務(wù)器而無法獲得 IP 地址，默認(rèn) IP 地址一般為 。使用

21、 5 類 UTP電纜將 PC機(jī)連接到無線接入點(diǎn)，并通過 Aironet1100 的以太網(wǎng)端口進(jìn)行配置。在無線接入點(diǎn)加電后，確認(rèn)PC機(jī)獲得了10.0.0.x網(wǎng)段的地址。在 PC機(jī)瀏覽器的地址欄里輸入無線接入點(diǎn)的 IP 地址 ，按回車鍵后出現(xiàn)輸入網(wǎng)絡(luò)密碼對(duì)話框。在網(wǎng)絡(luò)密碼對(duì)話框輸入密碼Cisco ，后按回車鍵出現(xiàn)接入點(diǎn)匯總狀態(tài)頁面，單擊ExpressSetup 進(jìn)入快速配置頁面。53. 動(dòng)態(tài)更新 允許 DNS客戶端在發(fā)生更改的任何時(shí)候， 都能使用 DNS服務(wù)器注冊(cè)和動(dòng)態(tài)地更新其資源記錄，它減少了對(duì)區(qū)域記錄進(jìn)行手動(dòng)管理的需要，適用于頻繁改變位置并使用DHCP獲取IPDNS54.ip

22、config/release命令可以釋放已獲得的地址租約，使其IPAddress和SubnetMask 均為55. 環(huán)回接口（ loopback ）作為一臺(tái)路由器的管理地址，網(wǎng)絡(luò)管理員可以為其分配一個(gè)作為管理地址，其掩碼應(yīng)為 55 。IP地址56. 網(wǎng)站性能選項(xiàng)中，帶寬限制選項(xiàng)限制該網(wǎng)站的可使用帶寬，以控制該站點(diǎn)允許的流量。網(wǎng)站性能選項(xiàng)中，網(wǎng)站連接選項(xiàng)可設(shè)置客戶端Web連接數(shù)量 B 中沒有說明限制客戶端的什么功能，而且并不是通過訪問列表限制的，而是通過微調(diào)框。建立Web站點(diǎn)時(shí)，必須為每個(gè)站點(diǎn)指定一個(gè)主目錄，也可以是虛擬的子目錄。設(shè)置Web站點(diǎn)時(shí)，只有設(shè)置

23、了默認(rèn)頁面，訪問時(shí)才會(huì)直接打開 default.html等設(shè)置的默認(rèn)頁面。 如果沒有設(shè)置默認(rèn)頁面， 訪問站點(diǎn)時(shí)需要提供首頁內(nèi)容的文件名。57. 初始狀態(tài)下沒有設(shè)置管理員密碼，可以直接進(jìn)入 ServU管理程序， 以設(shè)置或更改管理員密碼。FTP服務(wù)器缺省端口號(hào)為21，但是有時(shí)因?yàn)槟撤N原因則不能使用21 號(hào)端口， 但可以設(shè)置選定的端口號(hào)。若創(chuàng)建新域，在添加用戶時(shí)，用戶名為anonymous 時(shí)被系統(tǒng)自動(dòng)判定為匿名用戶。配置服務(wù)器的 IP 地址時(shí)，若為空則代表該服務(wù)器的所有IP 地址。58.FTP 服務(wù)器配置的主要參數(shù)有以下幾項(xiàng)：（1）服務(wù)器選項(xiàng)可以設(shè)置如下項(xiàng)目：最大上傳速度和最大下載速度、最大用戶數(shù)

24、量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁用反超時(shí)調(diào)度以及攔截FTP_BONCE攻擊等。（2）域選項(xiàng)：在ServU FTP 服務(wù)器中，可以構(gòu)建多個(gè)虛擬服務(wù)器，每個(gè)虛擬的服務(wù)器稱做域，一個(gè)域由 IP 地址和端口號(hào)唯一識(shí)別域。選項(xiàng)中包括域常規(guī)選項(xiàng)、域虛擬路徑選項(xiàng)、域IP 訪問選項(xiàng)、域消息選項(xiàng)、域記錄選項(xiàng)和域上/ 下載速率選項(xiàng)。（3）用戶選項(xiàng)中包括用戶賬號(hào)選項(xiàng)、用戶目錄訪問選項(xiàng)、用戶IP 選項(xiàng)和用戶配額選項(xiàng)。（4）組選項(xiàng)包括賬號(hào)選項(xiàng)、目錄訪問選項(xiàng)和IP 訪問選項(xiàng)。59.DNS 服務(wù)器配置的主要參數(shù)：（1）正向查找域 （將域名映射到IP 地址數(shù)據(jù)庫，用于將域名解析為IP 地址）。（2）反向查找域

25、（將 IP 地址映射到域名數(shù)據(jù)庫，用于將IP 地址解析為域名） 。（ 3）資源記錄 （區(qū)域中的一組結(jié)構(gòu)化記錄，包括主機(jī)地址資源記錄、郵件交換器資源記錄和別名資源記錄）。（ 4）轉(zhuǎn)發(fā)器 （本地 DNS服務(wù)器用于將外部 DNS名稱的 DNS查詢 轉(zhuǎn)發(fā)給該 DNS服務(wù)器 ）。60. 在配置 DHCP服務(wù)時(shí)，保 留地址可以使用作用域地址范圍中的任何IP 地址 。61.DHCP服務(wù)器配置的術(shù)語和主要參數(shù)如下：作用域 ：作用域是用于網(wǎng)絡(luò)的可能IP 地址的完整連續(xù)范圍，通常定義提供DHCP服務(wù)的網(wǎng)絡(luò)上的單獨(dú)物理子網(wǎng)。 作用域還為服務(wù)器提供管理IP 地址的分配和指派以及與網(wǎng)上客戶相關(guān)的任何配置參數(shù)的主要方法。

26、排除范圍 ：排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限 IP 地址序列。 添加排除的 IP 地址范圍，只需排除起始 IP 地址和結(jié)束IP 地址。租約 ：租約是客戶機(jī)可使用指派的IP 地址期間 DHCP服務(wù)器指定的時(shí)間長(zhǎng)度。保留 ：使用保留創(chuàng)建通過DHCP服務(wù)器的永久地址租約指派。 保留確保了子網(wǎng)上指定的硬件設(shè)備始終可使用相同的 IP 地址。新建保留 ：新建保留時(shí)需輸入保留名稱、IP 地址、 MAC地址、描述和支持類型等項(xiàng)目。62. 在 DHCP服務(wù)器中添加排除時(shí)， 可以輸入要排除的IP 地址范圍的起始IP 地址和結(jié)束 IP 地址 。如果想排除一個(gè)單獨(dú)的IP 地址，只需要輸入起始IP 地址。6

27、3. 帶寬選項(xiàng)是在性能選項(xiàng)卡里的一個(gè)復(fù)選框，書上的原文稱之為帶寬限制選項(xiàng)，帶寬選項(xiàng)和帶寬限制選項(xiàng)是同義詞，可以互換。當(dāng) Web站點(diǎn)未設(shè)置默認(rèn)內(nèi)容文檔，訪問站點(diǎn)時(shí)應(yīng)提供首頁內(nèi)容的文件名，仍然可以訪問該網(wǎng)站。64. 性能選項(xiàng)卡 可以設(shè)置 影響帶寬使用的屬性 以及客戶端 Web連接的數(shù)量 ，但不包括超時(shí)時(shí)間超時(shí)時(shí)間由網(wǎng)站選項(xiàng)設(shè)置。65.Serv U FTP服務(wù)器中的每個(gè)虛擬服務(wù)器由IP 地址 和端口號(hào) 唯一識(shí)別，而不是僅僅靠一個(gè)IP地址就能識(shí)別。66.Serv U FTP 服務(wù)器是一種被廣泛運(yùn)用的FTP 服務(wù)器端軟件 ，支持 3x/9x/ME/NT/2K 等全Windows 系列，可以設(shè)定多個(gè) FT

28、P服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，功能非常完備。它具有非常完備的安全特性，支持SSL FTP傳輸，支持在多個(gè) Serv U 和 FTP 客戶端通過 SSL加密連接保護(hù)您的數(shù)據(jù)安全等。設(shè)置 FTP 服務(wù)器的 IP 地址時(shí)， IP 地址可為空， 意為服務(wù)器所有的 IP 地址 ，當(dāng)服務(wù)器有多個(gè)IP地址或使用動(dòng)態(tài) IP 地址時(shí)， IP 地址為空會(huì)比較方便。67. 通過 IDS 獲取網(wǎng)絡(luò)流量的方法不包括在網(wǎng)絡(luò)中串接一臺(tái)交換機(jī)。68. 要確?？蛻舳说恼?qǐng)求能到達(dá)正確的網(wǎng)站，必須為服務(wù)器上的每個(gè)站點(diǎn)配置唯一的標(biāo)識(shí)，多個(gè)網(wǎng)站通過標(biāo)識(shí)符進(jìn)行區(qū)分，標(biāo)識(shí)符包括主機(jī)頭名稱 、 IP 地址和非標(biāo)準(zhǔn) T

29、CP端口號(hào) 。69.Winmail 郵件服務(wù)器支持基于 Web方式的訪問和管理，因此在安裝郵件服務(wù)器軟件之前要安裝 IIS 。在域名設(shè)置中可修改域的參數(shù)，也可以增加新域、刪除已有域等。在系統(tǒng)設(shè)置中可修改郵件服務(wù)器的系統(tǒng)參數(shù)，包括SMTP、郵件過濾、更改管理員密碼等，在快速設(shè)置向?qū)е锌梢栽O(shè)置是否允許自行注冊(cè)新用戶。建立郵件路由時(shí)，需在DNS服務(wù)器中建立郵件服務(wù)器主機(jī)記錄和郵件交換器記錄。70. 選擇 使用與接收郵件服務(wù)器相同的的設(shè)置 接收郵件服務(wù)器類型為POP3、 Internet消息訪問協(xié)議 IMAP和 HTTP，而簡(jiǎn)單郵件傳送協(xié)議SMTP是發(fā)送郵件服務(wù)器。71. 完全備份 是指對(duì)整個(gè)系統(tǒng)或用

30、戶指定的所有文件數(shù)據(jù)進(jìn)行一次全面的備份；增量備份 只是備份相對(duì)于上一次備份操作以來新創(chuàng)建或者更新過的數(shù)據(jù)；差異備份 即備份上一次完全備份后產(chǎn)生和更新的所有新的數(shù)據(jù)?；謴?fù)速度完全備份最快，增量備份最慢，差異備份介于兩者之間。72.備份的 恢復(fù)速度 從快到慢 依次為 完全備份、差異備份、增量備份 。73.防火墻的訪問模式有 非特權(quán)模式、特權(quán)模式、配置模式和監(jiān)視模式 四種， 其中監(jiān)視模式下可以進(jìn)行操作系統(tǒng)映像更新、口令恢復(fù)等操作。74.PIX 525防火墻的 監(jiān)視模式 可以進(jìn)行操作系統(tǒng)映像更新和口令恢復(fù)。75.PIX 防火墻提供4 種管理訪問模式：（1）非特權(quán)模式 ： PIX 防火墻開機(jī)自檢后，即處

31、于此種模式。系統(tǒng)顯示為pixfirewall（2）特權(quán)模式 ：輸入 enable 進(jìn)入特權(quán)模式，可以改變當(dāng)前配置。顯示為pixfirewall#（3）配置模式 ：輸入 configureterminal進(jìn)入此模式，絕大部分的系統(tǒng)配置都在此進(jìn)行。顯示為 pixfirewall(config)#（4）監(jiān)視模式 ：PIX 防火墻在開機(jī)或重啟過程中，按住 Escape 鍵或發(fā)送一個(gè)/Break/字符，進(jìn)入監(jiān)視模式。這里可以更新操作系統(tǒng)映像和口令恢復(fù)76. 入侵防護(hù)系統(tǒng)主要分為三種：基于主機(jī)的入侵防護(hù)系統(tǒng) ，安裝在受保護(hù)的主機(jī)系統(tǒng)中， 檢測(cè)并阻擋針對(duì)本機(jī)的威脅和攻擊；基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng) ，布置在網(wǎng)絡(luò)

32、出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必須經(jīng)過他它；應(yīng)用入侵防護(hù)系統(tǒng) ，一般部署于應(yīng)用 服務(wù)器前端 ，將基于主機(jī)和入侵防護(hù)系統(tǒng)功能延伸到服務(wù)器之前的高性能網(wǎng)絡(luò)設(shè)備上。77. 網(wǎng)絡(luò)防火墻可以檢測(cè)流入和流出的數(shù)據(jù)包和具有防攻擊能力，可以阻斷DoS攻擊。常見的 DoS攻擊包括Smurf 攻擊、SYNFlooding 、分布式拒絕服務(wù)攻擊（ DDOS）、Ping of Death 、Tear doop和 Land 攻擊 。系統(tǒng)漏洞，防火墻無法阻止其攻擊。78.ICMP消息封裝在IP數(shù)據(jù)包 內(nèi)而非TCP數(shù)據(jù)包內(nèi)。79. 常用 ICMP報(bào)文類型主要有：0 Echo 應(yīng)答、 3 目標(biāo)不可到

33、達(dá)、以及 12 參數(shù)失靈等。4 源抑制、5重定向、8 Echo請(qǐng)求、 9路由器通告、11 超時(shí)80. 采用漏洞掃描工具是實(shí)施漏洞查找的常用方法。掃描分為被動(dòng) 和主動(dòng) 兩種：被動(dòng)掃描 對(duì)網(wǎng)絡(luò)上流量進(jìn)行分析，不產(chǎn)生額外的流量，不會(huì)導(dǎo)致系統(tǒng)的崩潰，其于 IDS。主動(dòng)掃描 則更多地帶有入侵的意味，可能會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行工作方式類似81. 能正常接收來自路由的通知，說明路由上已設(shè)置 SNMP代理并具有發(fā)出通知的功能。 UDP端口號(hào)缺省為 162，system 為管理站團(tuán)體字， SNMP版本 1 是最基本、最簡(jiǎn)單的，幾乎所有網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)操作系都支持它。82. 可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則將計(jì)算機(jī)系統(tǒng)的

34、安全可信度從低到高分為四類，共七個(gè)級(jí)別 ：D級(jí)，最小保護(hù)，該級(jí)的計(jì)算機(jī)系統(tǒng)除了物理上的安全設(shè)施外沒有任何安全措施，任何人只要啟動(dòng)系統(tǒng)就可以訪問系統(tǒng)的資源和數(shù)據(jù)；C1 級(jí)，自主保護(hù)類，具有自主訪問控制機(jī)制，用戶登錄時(shí)需要進(jìn)行身份鑒別；C2 級(jí)，自主保護(hù)類，具有審計(jì)和驗(yàn)證機(jī)制；B1 級(jí)，強(qiáng)制安全保護(hù)類，引入強(qiáng)制訪問控制機(jī)制，能夠?qū)χ黧w和客體的安全標(biāo)記進(jìn)行管理；B2 級(jí)，結(jié)構(gòu)保護(hù)，要求計(jì)算機(jī)系統(tǒng)所有的對(duì)象都加標(biāo)簽，而且給設(shè)備分配單個(gè)或多個(gè)安全級(jí)別；B3 級(jí)，具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道；A1 級(jí)，要求對(duì)安全模型作形式化的證明，對(duì)隱通道作形式化的分析，

35、有可靠的發(fā)行安裝過程。83. DDoS攻擊是指攻擊者攻破多個(gè)系統(tǒng)，利用這些系統(tǒng)集中攻擊其他目標(biāo)，大量請(qǐng)求使被害設(shè)備因?yàn)闊o法處理而拒絕服務(wù)；Land 攻擊是指向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，把源IP 地址和目的IP 地址均設(shè)為攻擊目標(biāo)地址；Smurf 攻擊 指攻擊者冒充被害主機(jī)IP 地址向大型網(wǎng)絡(luò)發(fā)送echo request定向廣播包，此網(wǎng)絡(luò)大量主機(jī)應(yīng)答，使受害主機(jī)收到大量echo reply消息。SYN Flooding攻擊 即為題目中所述情況。84.Router(config)#snmp-server enable traps中的 traps 又稱為陷入或中斷。SNMP規(guī)定了六種一般的自陷情況，例如冷

36、啟動(dòng)，熱啟動(dòng)，鏈路失效等，每當(dāng)出現(xiàn)這些情況時(shí)，代理就會(huì)向管理站發(fā)出包含有 團(tuán)體名 和 TrapPDU的報(bào)文。管理站對(duì)這種報(bào)文不必有所應(yīng)答。Router(config)#snmp-server host admin說明的意思是路由器以團(tuán)體名admin 向主機(jī) 發(fā)送自陷消息。85. 關(guān)于 SNMP操作，當(dāng)管理站需要查詢時(shí)，就向某個(gè)代理發(fā)出包含團(tuán)體字 和 GetRequestPDU 的報(bào)文（而不是GetResponsePDU）86. 系統(tǒng)掃描器 (System Scanner) 是在系統(tǒng)層上通過依附于主機(jī)上的掃描器代理偵測(cè)主機(jī)內(nèi)

37、部的漏洞。87. 設(shè)置路由器上的 snmp 代理具有發(fā)出通知的功能：在全局模式 下的命令格式為：（config）#snmpserver enable traps 。設(shè)置接收通知的管理站 ：此命令在全局模式下執(zhí)行，用于設(shè)置出網(wǎng)絡(luò)中的哪些主機(jī)作為接收自陷消息的管理站，命令格式為： (config)#snmpserver host traps informs version12c udpport。88. ipconfig 顯示當(dāng)前 TCP/IP 網(wǎng)絡(luò)配置；netstat顯示本機(jī)與遠(yuǎn)程計(jì)算機(jī)的基于TCP/IP 的 NeTBIOS的統(tǒng)計(jì)及連接信息；pathping將報(bào)文發(fā)送到所經(jīng)過地所有路由器，并根據(jù)每

38、一跳返回的報(bào)文進(jìn)行統(tǒng)計(jì)；route 顯示或修改本地 IP 路由表?xiàng)l目。89. 根據(jù) Cisco 路由器配置命令可知，用于查看路由表配置 的命令是 show iP route90. IPconfig/flushdns 命令可以清除DNS緩存nbtstat可以刷新 NetBIOS 名稱緩存和使用Windows Internet 名稱服務(wù)注冊(cè)的名稱。Netstat用于顯示與 IP 、JCP、UDP協(xié)議相關(guān)的數(shù)據(jù)， 一般用于檢驗(yàn)本機(jī)個(gè)端口的網(wǎng)絡(luò)連接情況。Nslookup 是一個(gè)檢測(cè)網(wǎng)絡(luò)中DNS服務(wù)器是否能正確實(shí)現(xiàn)域名解析的命令。91. pathing 結(jié)合了 ping 和 tracert 的功能，可以

39、用于檢測(cè)網(wǎng)絡(luò)連通情況和探測(cè)到達(dá)目的計(jì)算機(jī)的路徑。92. nbtstat r列出通過廣播和WINS解析的名稱；netstat r顯示路由表內(nèi)容；net view 顯示域列表、計(jì)算機(jī)列表或指定計(jì)算機(jī)上的共享資源列表；routef 清除路由表中所有的網(wǎng)關(guān)條目。93. 傳統(tǒng)路由器采用的是 共享背板的結(jié)構(gòu)；高性能路由器一般采用的是 交互式結(jié)構(gòu)。94. 設(shè)計(jì)一個(gè)寬帶城域網(wǎng)將涉及 三個(gè)平臺(tái)和一個(gè)出口 ，即網(wǎng)絡(luò)平臺(tái) 、業(yè)務(wù)平臺(tái) 、管理平臺(tái) 與城市寬帶出口 等問題。95. 寬帶城域網(wǎng)的核心交換層主要有以下幾個(gè)基本功能：1、核心交換層將多個(gè)匯聚層連接起來，為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)；2、為整個(gè)城市提供一個(gè)高速

40、、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境；3、核心交換層實(shí)現(xiàn)與主干網(wǎng)絡(luò)的互聯(lián)，提供城市的寬帶IP 出口；4、核心交換層提供寬帶城域網(wǎng)的用戶訪問Internet所需要的路由訪問。96. 根據(jù)接入層的用戶流量進(jìn)行本地路由、過濾、流量均衡，這是匯聚層的功能 。97.IEEE802.16定義了寬帶 無線城域網(wǎng)接入標(biāo)準(zhǔn)，其傳輸速率為32 134Mbps。 IEEE802.16個(gè)點(diǎn)對(duì)多點(diǎn)的視距條件下的標(biāo)準(zhǔn)，最高傳輸速率為134Mbps，用于大數(shù)據(jù)量接入。是一98. 網(wǎng)絡(luò)需求詳細(xì)分析主要包括：網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性和可靠性分析、網(wǎng)絡(luò)安全性需求分析、網(wǎng)絡(luò)工程造價(jià)估算等。99. 網(wǎng)絡(luò)系統(tǒng)

41、分層設(shè)計(jì)的另一個(gè)好處是可以方便地分配和規(guī)劃帶寬，有利于均衡負(fù)荷，提高網(wǎng)絡(luò)效率。根據(jù)實(shí)際經(jīng)驗(yàn)總結(jié)：層次之間的上聯(lián)帶寬 與下一級(jí)帶寬 之比一般控制在1:20 。100. 路由信息協(xié)議（ RIP）是內(nèi)部網(wǎng)關(guān)協(xié)議 中使用最廣泛的一種協(xié)議，它是一種分布式、基于距離向量 的路由選擇協(xié)議，其特點(diǎn)是協(xié)議簡(jiǎn)單。它要求路由器周期性地向外發(fā)送路由刷新報(bào)文。路由刷新報(bào)文主要內(nèi)容是由若干個(gè)（V， D）組成的表。V 代表矢量 ，標(biāo)識(shí)該路由器可以到達(dá)的目標(biāo)網(wǎng)絡(luò)（或目的主機(jī)）；D代表距離 ，指出該路由器到達(dá)目標(biāo)網(wǎng)絡(luò)（或目標(biāo)主機(jī)）的距離。距離D 對(duì)應(yīng)該 路由器上的跳數(shù)。其他路由器在接收到某個(gè)路由器的（V， D）報(bào)文后，按照最短

42、路徑原則對(duì)各自的路由表進(jìn)行刷新。101. 執(zhí)行 OSPF協(xié)議的路由器之間頻繁地交換鏈路狀態(tài)信息，因此所有的路由器最終都能建立一個(gè)鏈路狀態(tài)數(shù)據(jù)庫。該 數(shù)據(jù)庫實(shí)際上就是全網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖內(nèi)是保持一致的。，并且在 全網(wǎng)范圍102. 網(wǎng)橋工作在 OSI 模型中的第二層，即 鏈路層 。103. 在交換設(shè)備之間實(shí)現(xiàn)Trunk 功能， 必須遵守相同的VLAN協(xié)議 。國際標(biāo)準(zhǔn)IEEE 802.1Q 協(xié)議可使不同廠家的交換設(shè)備互連，是實(shí)現(xiàn)VLANTrunk 的唯一標(biāo)準(zhǔn)協(xié)議。104. 虛擬局域網(wǎng)（ VLAN）技術(shù)能夠把網(wǎng)絡(luò)上用戶的終端設(shè)備劃分為若干個(gè)邏輯工作組。105.VLAN 技術(shù)提供了動(dòng)態(tài)組織工作環(huán)境的功能，簡(jiǎn)

43、化了網(wǎng)絡(luò)的物理結(jié)構(gòu)，提高了網(wǎng)絡(luò)的安全性和易管理性，提高了網(wǎng)絡(luò)性能。106. 為了省去端口狀態(tài)轉(zhuǎn)換等待時(shí)間，提高網(wǎng)絡(luò)的收斂速度，可以通過配置交換機(jī) BackboneFast 功能，讓端口直接由偵聽和學(xué)習(xí)狀態(tài)轉(zhuǎn)換為轉(zhuǎn)發(fā)狀態(tài)。STP可選的107. 一個(gè)路由器往往會(huì)從多個(gè)路徑得到某指定網(wǎng)絡(luò)的路由信息。當(dāng)有多條最佳路徑時(shí)，路由器會(huì)選擇一個(gè)路由信息員可信度最高的路徑。管理距離用于衡量路由表中給定的路由信息源的可信度 。管理距離的值越小， 路由信息源的可信度越高。路由信息源默認(rèn)的管理距離值如下表所示：108.IP 訪問控制列表是一個(gè)連續(xù)的列表，至少由一個(gè)成。配置 IP 訪問控制列表的首要任務(wù)就是使用命令pe

44、rmit acess list語句和一個(gè)或多個(gè) deny 定義一個(gè)訪問控制列表。語句組109.IEEE 802.11b 標(biāo)準(zhǔn)的對(duì)等解決方案是一種最簡(jiǎn)單的點(diǎn)對(duì)點(diǎn)應(yīng)用方案，只要給每臺(tái)計(jì)算機(jī)安裝一塊無線網(wǎng)卡即可相互訪問，但不能同時(shí)進(jìn)行多點(diǎn)訪問。如果需要與有線局域網(wǎng)互連互通，則可以為 其中一臺(tái)計(jì)算機(jī)再安裝一塊以太網(wǎng)網(wǎng)卡 ，無線網(wǎng)中其他將計(jì)算機(jī)即可利用這臺(tái)計(jì)算機(jī)作為網(wǎng)關(guān)，訪問有線網(wǎng)絡(luò)或共享打印機(jī)等設(shè)備。110. 服務(wù)集標(biāo)識(shí)符 SSID（ ServiceSetIDentifier）用于區(qū)分不同的網(wǎng)絡(luò)，最多可以由32個(gè)區(qū)分大小寫的字符組成。無線網(wǎng)卡設(shè)置了不同的SSID 就可以進(jìn)入不同的網(wǎng)絡(luò)， SSID 通常

45、有AP廣播出來， 通過無線終端操作系統(tǒng)自帶的掃描功能可以掃描當(dāng)前區(qū)域內(nèi)的SSID。出于安全考慮可以不廣播 SSID，此時(shí)用戶就要手工設(shè)置SSI 才能進(jìn)入相應(yīng)的網(wǎng)絡(luò)。換言之， SSID 就是一個(gè)局域網(wǎng)的名稱，只有名稱設(shè)置為相同SSID 的值得無線設(shè)備才能互相通信。所以， SSID 是客戶端設(shè)備用來訪問接入點(diǎn)的唯一標(biāo)識(shí)。111.Windows XP 系統(tǒng)中，命令 nslookup用于測(cè)試域名與 IP 地址相互解析的功能；arp 命令用于顯示或修改地址轉(zhuǎn)換協(xié)議（ARP）表項(xiàng)；netstat命令用于顯示活動(dòng)的TCP連接、偵聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP 路由表和IP統(tǒng)計(jì)信息等內(nèi)容；query 是應(yīng)用程

46、序的查詢命令。112. 電子郵件系統(tǒng)使用的協(xié)議主要有：1.簡(jiǎn)單郵件傳送協(xié)議（ SMTP），用于發(fā)送子郵件或郵件系統(tǒng)間傳送電子郵件，SMTP默認(rèn)的 TCP端口號(hào)為 25；2.第 3 版本郵局協(xié)議（ POP3） 默認(rèn)的 TCP端口號(hào)為 110，用戶使用 POP3協(xié)議可以訪問并讀取郵件服務(wù)器上的郵件信息；3.第 4 版 Internet 消息訪問協(xié)議 （ IMAP4），用于客戶端管理郵件服務(wù)器上郵件的協(xié)議，默認(rèn)的TCP端口號(hào)為 143；公共管理信息協(xié)議 （CMIP）是一種基于 OSI 參考模型的網(wǎng)絡(luò)管理協(xié)議。113.ISS6.0 可以使用虛擬服務(wù)器的方法在一臺(tái)服務(wù)器上構(gòu)建多個(gè)網(wǎng)站。這些網(wǎng)站用以使用如

47、下三種標(biāo)識(shí)符進(jìn)行區(qū)分：(1) 主機(jī)頭名稱。 (2)IP 地址。 (3) 非標(biāo)準(zhǔn) ICP 端口號(hào)。114. 在 Ser-U 管理界面的左側(cè)目錄樹中，雙擊要設(shè)置選項(xiàng)的用戶，就可打開設(shè)備用戶賬號(hào)選項(xiàng)的窗口。 單擊【配額】 選項(xiàng)卡， 即可在用戶配額選項(xiàng)窗口中限制用戶上傳信息占用的存儲(chǔ)空間。單擊【上傳 / 下載率】選項(xiàng)卡可打開【用戶上傳 / 下載率】選項(xiàng)窗口。 【上傳 / 下載率】選項(xiàng)要求FTP客戶端在下載信息的同時(shí)也要上傳文件。 【上傳 / 下載率】選項(xiàng)卡用于添加用戶訪問服務(wù)器時(shí)，不計(jì)入到上傳 / 下載率的文件。 Ser-U 管理界面中，沒有【域配額】這一選項(xiàng)卡115.PIX 防火墻基本配置命令 na

48、meif 用于配置防火墻接口的名字，并指定安全級(jí)別。安全級(jí)別取值范圍為 199，數(shù)字越大安全級(jí)別越高。116. 目前，主要的 公鑰算法 包括： RSA算法、 DSA算法、 PKCS算法與 PGP算法等。非對(duì)稱加密技術(shù)對(duì)信息的加密和解密使用不同的密鑰，用來加密的密鑰是可以公開的，用來解密的私鑰是需要保密的。非對(duì)稱加密技術(shù)可以大大簡(jiǎn)化密鑰的管理，網(wǎng)絡(luò)中 N 個(gè)用戶之間進(jìn)行加密通信，僅僅需要使用 N 對(duì)密鑰。換言之，加密通信系統(tǒng)共有 2N 個(gè)密鑰。117. 造成一臺(tái)計(jì)算機(jī)無法瀏覽某個(gè)Web網(wǎng)站的原因主要有：1. 該計(jì)算機(jī)的 TCP/IP 協(xié)議工作不正常；2. 該計(jì)算機(jī) IP 地址與掩碼設(shè)置錯(cuò)誤。3. 該計(jì)算機(jī)網(wǎng)關(guān)設(shè)置錯(cuò)誤；4. 該計(jì)算機(jī) DNS設(shè)置有誤；5. 該計(jì)算機(jī)的瀏覽器有問題6. 該計(jì)算機(jī)設(shè)置的 DNS服務(wù)器工作不正常；7. 網(wǎng)絡(luò)中路由器或防火墻有相關(guān)攔截的ACL規(guī)則；8. 該網(wǎng)站工作不正常等。118.HFC 網(wǎng)上的用戶越多，每個(gè)用戶實(shí)際可用的帶寬就越窄。119. 路由器的突發(fā)處理能力是以 最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率 來衡量的，而不單單只是以最小幀間隔值來衡量的。120. 交換機(jī)的生成樹優(yōu)先級(jí)