网络工程师考试知识点[必考知识点]

网络工程师考试知识点1、常用的虚拟存储器由主存-辅存两级存储器组成2、中断向量可提供中断程序的入口地址3、DMA工作方式下，在主存与外设之间建立直接的数据通信。4、PERT不能清晰秒速各个任务之间的并行情况，甘特图不能清晰描述各个问题之间的依赖关系5、路由器出厂时，默认的串口封装协议是HDLC6、报文摘要算法生成报文摘要的目的是防止发送的报文被篡改7、PGP是支持电子邮件加密的协议8、根域名服务器采用的迭代查询，中介域名服务器采用的是递归查询9、AH隧道模式如下图所示，AH隧道模式使用AH与IP报头来封装IP数据包并对整个数据包进行签名以获得完整性并进行身份验证。ESP隧道模式如下图所示，ESP隧道模式采用ESP与IP报头以及ESP身份验证尾端来封装IP数据包。10、L2TP数据包的封装格式是IPUDPL2TPPPP11、SNMP是在UDP协议智商的异步/请求响应12、支持1000m以上传输距离的是1000BASE-Lx13、NSLOOKUPSetall列出当前设置的默认选项Settype=mx查询本地域的邮件交换器信息ServerNAME由当前默认服务器切换到制定的名字服务器NAMEDNS服务器主要的资源记录有A（域名到IP地址的映射）、PTR（IP地址到域名的映射）、MX（邮件服务器及优先级）、CNAME（别名）和NS（区域的授权服务器）14、结构化布线系统的组成①工作区子系统是由终端设备到信息插座的整个区域，用于将用户终端设备连接到布线系统，主要包括信息插座、跳线、适配器。②水平布线子系统是结构化综合布线系统中连接用户工作区与布线系统主干的子系统。③管理子系统是结构化布线系统中对布线电缆进行端接及配线管理的子系统，通常设置在楼层的接线间内④干线子系统是结构化综合布线系统中连接各管理间、设备间的子系统，又称垂直子系统。⑤设备间子系统主要是用来安放网络关键设备。并非每一个综合布线都有设备间子系统⑥建筑群子系统是结构化综合布线系统中由连接楼群之间的通信传输介质及各种支持设备组成的子系统15、xDSL①HDSL中断距离可达3-5KM、传输速率2.048Mbits/s②ADSL是一种非对称的DSL技术③VDSL是一种非对称的技术，也是DSL中传输速度最快的技术④SDSL：单线路数字用户技术是对称的⑤RADSL：速率自适应数字用户线技术，是采用非对称技术。⑥ADSL：是一种非对称的DSL技术。16、私有地址10.0.0.0-10.255.255.255172.16.0.0-172.31.255.255192.168.0.0-192.168.255.25517、阻止路由环路：最大跳计数、水平分割、路由中毒、保持关闭18、链路状态通告（LSA）是一个OSPF数据包，它包含着OSPF路由器中共享的链路状态和路由选择信息。19、VTPSTP20、ACL访问控制列表分为标准访问控制列表和扩展访问控制列表Access-list10denyhost10.37.168.137与access-list10deny10.37.168.137等价拒绝任何来自10.23.168.137的分组Any与与0.0.0.0255.255.255.255等价Access-list10denytcpany(源地址)host172.16.30.2(目的地址)eq23/telnet禁止任何主机访问10.37.16.30.2的telnet服务Access-list110permittcphost192.168.177.2host172.22.89.26eq允许192.168.177.2以http方式访问主机172.22.89.26，但是拒绝其他主机的数据流访问172.22.89.26的web服务（80端口）21、NATNAT分为静态NAT、动态NAT和NAT重载（端口地址转换）也叫PAT静态NATipnatinsidesourcestatic10.1.1.1170.46.2.2!Interfaceethrnet0Ipaddress10.1.1.10255.255.0路由器出OUT进IN!Interfaceserial0Ipaddress170.46.2.1255.255.255.0Ipnatoutside!动态NATIpnatpooltodd170.168.2.3170.168.2.254Netmask255.255.255.0Ipnatinsidesourcelist1pooltodd!InterfaceEthernet0Ipaddress10.1.1.10255.255.255.0Ipnatinside!Interfaceserial0Ipaddress172.168.2.1255.255.255.0Ipnatoutside!Access-list1permit10.1.1.00.0.0.255配置PAT（NAT重载）Ipnatpoolglobalnet170.168.2.1netmask255.255.255.0Ipnatinsidesourcelist1poolgloblnetoverload!Interfaceethetnt0/0Ipaddress10.1.1.10255.255.255.0Ipnatinside!Interfaceserial0/0Ipaddress170.168.2.1255.255.255.0Ipnatoutside!Access-list1permit10.1.1.100.0.0.25522、标准描述IEEE802.111a54Mbits/s、5GHz标准IEEE802.11b对802.11的改进，以支持5.5.Mbits/s和11Mbits/sIEEE892.11g54Mbits/s、2.4GHz标准（向后兼容802.11b）IEEE892.11n使用MIMO(多入多出天线)提高吞吐量Wi-fi联盟认可了802.11i标准，并称之为wap2Wap2使用了aes-ccmp机密技术23、IPV60:0:0:0:0:0:0:0(::)相当于IPv4地址0.0.0.0,通常在使用有状态DHCP配置时，用作主机的源地址0:0:0:0:0:0:0:1(::1)相当于IPv4地址127.0.0.10:0:0:0:0:0:192.168.100.1在同时支持IPv4和IPv6的网络中，从IPv4地址转换而来的IPv6地址通常这样写2000::/3全局单播地址FC00::/7唯一的本地单播地址范围FE80::/10链路本地单播地址范围FF00::/8组播地址范围2001:0DB8::/32保留举例和编写文档时使用3FFF:FFFF::/32保留举例和编写文档时使用2002::/16保留供6to4隧道技术使用24、在软件设计阶段，划分模块的原则是一个模块的控制范围应该在作用范围之内。25、软件项目活动图肿么呢，其中松弛时间表示在不影响整个工作的前提下，完成该项任务有多少机动余地，松弛时间为0的任务构成了完成整个工程的关键任务，即所需时间最长的任务25、VPI用来表示不同虚拟路径，CIR用来约束数据速率26、代理ARP是指由离目标主机最近的交换机假装目标主机回答源主机的ARP请求27、在距离矢量路由协议中，每一个路由器接收的路由信息来源于它的邻居路由器28、在BGP4协议中锋，打开（open）报文建立两个路由之间的邻居关系，更新（UPDATE）报文给出了新的路由信息29、在OSPF协议中，链路状态算法用于计算路由表30、在OSPF中，一个路由器的链路状态只涉及与相邻路由器的连通状态31、224.0.0.0-224.0.0.255为预留的组播地址（永久组地址），地址224.0.0.0保留不做分配，其他地址供路由协议用；224.0.1.0-224.0.1.255是公用组播地址，可以用于Internet224.0.2.0-238.255.255.255可为用户可用的组播地址（临时组播地址），全网范围内有效239.0.0.0-239.255.255.255为本地管理组地址，仅在特定的本地范围内有效组播服务发送信息只需要发送一个分组，组内所有成员即可全部收到32、用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户的数字证书，并利用CA的公钥验证证书的真伪，然后利用A的公钥验证M的真实性33、SDES是一种共享秘钥算法34、IPSEC中安全关联（securityAssociations）三元组是安全参数索引SPI，目标IP地址，安全协议35、在SNMP协议中，当代理收到一个GET请求时，如果有一个值不可或者不能提供，则返回该实例的下一个值36、在SNMP网络管理中，一个代理可以由多个管理站管理37、自动专用IP地址（APIPA）的用途是DHCP服务器的专用地址，自动专用IP地址的范围是169.254.0.0-169.254.255.25538、以太网结构中填充字段的作用是保持最小帧长39、物联网中使用的无线传感网络技术是802.15.3ZigBee微微网40、LTE、LTE-Advanced、WIMAXII、WirelessMAN、UMB等属于4G标准41、扩展频谱通信的主要思想是将信号散步到更宽的带宽上以减少阻塞和干扰的机会42、CLOSE-WAIT等待从本地用户发来的连接中断请求43、BGP有四种报文：Open报文：用于建立邻居关系Update报文：用于发送新的路由信息Keepalive报文：用于对Open的应答和周期性地确认邻居关系Notification报文：用于报告监测到的错误44、Vsftp服务可以通过serviceVsftpdstart/down/restart三个命令来启动、关闭和重启Vsftpd程序的主配置文件名为vsftpd.conf45、R2(config)#snmp-servercommunitypublicrro//设置snmp-server的只读团体名为publicrR2(config)#snmp-servercommunitypublicwrw//设置snmp-server的读写团体名为publicwNat(inside)10或者nat(inside)1.0.0.00.0.0.0表示内网的所有主机均可以访问外网46、思科的静态路由与默认路由配置47、运算器主要完成算术运算、逻辑运算和移位操作，主要部件有算术逻辑单元（ALU）、累加器（ACC）、标志寄存器、寄存器组、多路转换器、数据总线等48、控制器主要实现指令的读入、寄存、译码和执行过程有序地发出控制信号。控制器主要由指令寄存器、程序计数器、指令译码器、状态/条件寄存器、时序产生器、微操作信号发生器组成49、地址映射方式有：全相联方式、直接方式和组相联方式50、根据我国《专利法》规定，发明专利的保护期限为20年，实用型和外观设计专利为10年51、交换机与路由器用直通电缆连接52、配置一条默认静态路由，和静态路由相似，但IP地址和子网掩码全部是零例如:-Router(config)#iproute0.0.0.00.0.0.0[exit-interface|ip-address]53、cache与内存之间的转换是由硬件完成的54、相联存储器按内容方式访问55、E1载波的数据速率为2.048Mbit/s，E2由4个E1组成，E3由4个E2组成。。。T1载波的数据速率为1.544Mbit/s56、routeprint与netstat–r功能一样的57、在Linux中，DNS服务器的配置文件为/etc/resolv.conf58、MD5属于摘要算法59、集成windows身份验证是安全级别最高的验证方法60、网络的可用性是指用户可利用网络时间得百分比61、网络管理的5大功能为：配置管理、故障管理、计费管理、性能管理和安全管理53、BGP