计算机网络静态路由表考试

① 计算机网络实验四：静态路由配置

Route（config）#ip route network-address subnet-mask IP-address

其中：

network-address--目标网络地址 如：192.168.1.0

subnet-mask—目标网络的子网掩码，如：255.255.255.0

IP-address—将数据包转发到目标网络时，下一跳的IP地址

<pre>

Router2：

Router>enable

Router#config terminal

Router(config)#interface fa0/0

Router(config-if)#ip address 192.168.0.1 255.255.255.0 %设置ip

Router(config-if)#no shutdown

Router(config)#interface fa0/1

Router(config-if)#ip address 192.168.1.2 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#ip route 192.168.2.0 255.255.255.0 192.168.1.3 %设置路由表

Router1：

Router>enable

Router#config terminal

Router(config)#interface fa0/0

Router(config-if)#ip address 192.168.2.1 255.255.255.0 %设置ip

Router(config-if)#no shutdown

Router(config)#interface fa0/1

Router(config-if)#ip address 192.168.1.3 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#ip route 192.168.0.0 255.255.255.0 192.168.1.2 %设置路由表

</pre>

一开始设置的网关是pc0：192.168.0.254；pc1：192.168.2.254。测试时发现两台pc之间ping不通，又用pc0去ping自己和网关，发现网关ping不通，后来把网关指定为直连路由的IP地址就可以ping通了。

② 全国计算机等级考试三级网络技术知识点

全国计算机等级考试三级网络技术知识点

Internet的应用范围由最早的军事、国防，扩展到美国国内的学术机构，进而迅速覆盖了全球的各个领域，运营性质也由科研、教育为主逐渐转向商业化。以下是我整理的全国计算机等级考试三级网络技术知识点，希望大家认真阅读!

第一章：网络系统统结构与设计的基本原则

计算机网络按地理范围划分为局域网，城域网，广域网;

局域网提高数据传输速率 10mbps-10gbps，低误码率的高质量传输环境

局域网按介质访问控制方法角度分为共享介质式局域网和交换式局域网

局域网按传输介质类型角度分为有线介质局域网和无线介质

局域网早期的计算机网络主要是广域网，分为主计算机与终端(负责数据处理)和通信处理设备与通信电路(负责数据通信处理)

计算机网络从逻辑功能上分为资源子网和通信子网

资源子网(计算机系统，终端，外网设备以及软件信息资源): 负责全网数据处理业务，提供网络资源与服务

通信子网(通信处理控制机—即网络节点，通信线路及其他通信设备)：负责网络数据传输，转发等通信处理任务 网络接入(局域网，无线局域网，无线城域网，电话交换网，有线电视网)

广域网投资大管理困难，由电信运营商组建维护，广域网技术主要研究的是远距离，高服务质量的宽带核心交换技术，用户接入技术由城域网承担。

广域网典型网络类型和技术：(公共电话交换网PSTN，综合业务数字网ISDN，数字数据网DDN，x.25 分组交换网，帧中继网，异步传输网，GE千兆以太网和10GE光以太网)

交换局域网的核心设备是局域网交换机

城域网概念：网络运营商在城市范围内提供各种信息服务，以宽带光传输网络为开放平台，以 TCPIP 协议为基础 密集波分复用技术的推广导致广域网主干线路带宽扩展

城域网分为核心交换层(高速数据交换)，边缘汇聚层(路由与流量汇聚)，用户接入层(用户接入和本地流量控制)

层次结构优点：层次定位清楚，接口开放，标准规范，便于组建管理

核心层基本功能：(设计重点：可靠性，可扩展性，开放性) 连接汇聚层，为其提供高速分组转发，提供高速安全 QoS 保障的传输环境; 实现主干网络互联，提供城市的宽带 IP 数据出口;提供用户访问 INTERNET 需要的路由服务;

汇聚层基本功能： 汇聚接入层用户流量，数据分组传输的汇聚，转发与交换;本地路由过滤流量均衡，QoS 优先管理，安全控制，IP 地址转换，流量整形; 把流量转发到核心层或本地路由处理;

组建运营宽带城域网原则：可运营性，可管理性，可盈利性，可扩展性

管理和运营宽带城域网关键技术：带宽管理，服务质量 QoS，网络管理，用户管理，多业务接入，统计与计费，IP 地址分配与地址转换，网络安全

宽带城域网在组建方案中一定要按照电信级运营要求(考虑设备冗余，线路冗余以及系统故障的快速诊断与自我恢复)

服务质量 QoS 技术：资源预留，区分服务，多协议标记转换

管理带宽城域网 3 种基本方案：带内网络管理，带外网络管理，同时使用带内带外网络管理 带内：利用传统电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置。

带外：利用 IP 网络及协议进行网络管理，利用网络管理协议建立网络管理系统。对汇聚层及其以上设备采用带外管理，汇聚层一下采用带内管理

宽带城域网要求的管理能力表现在电信级的接入管理，业务管理，网络安全

网络安全技术方面需要解决物理安全，网络安全和信息安全。

宽带城域网基本技术与方案(SDH 城域网方案;10GE 城域网方案，基于 ATM 城域网方案)

光以太网由多种实现形式，最重要的有 10GE 技术和弹性分组环技术

弹性分组环(RPR)：直接在光纤上高效传输 IP 分组的传输技术 标准：IEEE802.17

目前城域网主要拓扑结构：环形结构;核心层有 3—10 个结点的城域网使用环形结构可以简化光纤配置功能：简化光纤配置;解决网络保护机制与带宽共享问题;提供点到多点业务

弹性分组环采用双环结构;RPR 结点最大长度 100km，顺时针为外环，逆时针为内环

RPR 技术特点：(带宽利用率高;公平性好;快速保护和恢复能力强;保证服务 质量)

用户接入网主要有三类：计算机网络，电信通信网，广播电视网

接入网接入方式主要为五类：地面有线通信系统，无线通信和移动通信网，卫星通信网，有线电视网和地面广播电视网

三网融合：计算机网络，电信通信网，电视通信网

用户接入角度：接入技术(有线和无线)，接入方式(家庭接入，校园接入，机关与企业人)

目前宽带接入技术： 数字用户线 XDSL 技术

光纤同轴电缆混合网 HFC 技术

光纤接入技术，

无线接入技术，

局域网技术

无线接入分为无线局域网接入，无线城域网接入，无线 Ad hoc 接入

局域网标准：802.3 无线局域网接入：802.11无线城域网：802.16

数字用户线 XDSL 又叫 数字用户环路 ，基于电话铜双绞线高速传输技术 技术分类：

ADSL 非对称数字用户线速率不对称1.5mbps/64kbps-5.5km

RADSL 速率自适应数字用户线 速率不对称1.5mbps/64kbps-5.5km

HDSL 高比特率数字用户线速率对称 1.544mbps(没有距离影响)

VDSL 甚高比特率数字用户线 速率不对 51mbps/64kbps(没有影响)

光纤同轴混合网 HFC 是新一代有线电视网

电话拨号上网速度 33.6kbps—56.6kbps

有线电视接入宽带，数据传输速率 10mbps—36mbps

电缆调制解调器 Cable modem 专门为利用有线电视网进行数据传输而设计

上行信道：200kbps-10mbps下行信道： 36mbps 类型：

传输方式(双向对称传输和非对称式传输)

数据传输方向(单向，双向) 同步方式(同步和异步交换)

接入角度(个人 modem 和宽带多用户 modem)

接口角度(外置式，内置式和交互式机顶盒)

无源光网络技术(APON)优点 系统稳定可靠 可以适应不同带宽，传输质量的要求

与 CATV 相比，每个用户可占用独立带宽不会发生拥塞 接入距离可达 20km—30km

802.11b 定义直序扩频技术，速率为 1mbps 2mbps 5.5mbps 11mbps 802.11a 提高到 54mbps

第二章 ：网络系统总体规划与设计方法

网络运行环境主要包括机房和电源

机房是放置核心路由器，交换机，服务器等核心设备 UPS 系统供电：稳压，备用电源，供电电压智能管理

网络操作系统：NT,2000,NETWARE,UNIX,LINUX

网络应用软件开发与运行环境：网络数据库管理系统与网络软件开发工具

网络数据库管理系统：Oracle，Sybase，SOL，DB2

网络应用系统：电子商务系统，电子政务系统，远程教育系统，企业管理系统， 校园信息服务系统，部门财务管理系统

网络需求调研和系统设计基本原则：共 5 点

制定项目建设任务书后，确定网络信息系统建设任务后，项目承担单位首要任务是网络用户调查和网络工程需求分析 需求分析是设计建设与运行网络系统的关键

网络结点地理位置分布情况：(用户数量及分布的位置;建筑物内部结构情况调查;建筑物群情况调查)

网络需求详细分析：(网络总体需求设计;结构化布线需求设计;网络可用性与 可靠性分析;网络安全性需求分析;网络工程造价分析)

结点 2-250可不设计接入层和汇聚层

结点 100-500 可不设计接入层

结点 250-5000 一般需要 3 层结构设计

核心层网络一般承担整个网络流量的 40%-60%

标准 GE 10GE 层次之间上联带宽：下联带宽一般控制在 1：20

10 个交换机，每个有 24 个接口，接口标准是 10/100mbps：那么上联带宽是24*100*10/20 大概是 2gbps

高端路由器(背板大于 40gbps)高端核心路由器：支持 mpls 中端路由器(背板小于 40gbps)

企业级路由器支持 IPX,VINES，

QoS VPN 低端路由器(背板小于 40gbps)支持 ADSL PPP

路由器关键技术指标：

1：吞吐量(包转发能力)

2：背板能力(决定吞吐量)背板：router 输入端和输出端的物理通道 传统路由采用共享背板结构，高性能路由采用交换式结构

3：丢包率(衡量 router 超负荷工作性能)

4：延时与延时抖动(第一个比特进入路由到该帧最后一个离开路由的时间) 高速路由要求 1518B 的 IP 包，延时小于 1ms

5：突发处理能力

6：路由表容量(INTERNET 要求执行 BGP 协议的路由要存储十万路由表项，高 速路由应至少支持 25 万)

7：服务质量 8：网管能力

9：可靠性与可用性

路由器冗余：接口冗余，电源冗余，系统板冗余，时钟板冗余，整机设备冗余

热拨插是为了保证路由器的可用性

高端路由可靠性：

(1) 无故障连续工作时间大于 10 万小时

(2) 系统故障恢复时间小于 30 分钟

(3) 主备切换时间小于 50 毫秒

(4) SDH 和 ATM 接口自动保护切换时间小于 50 毫秒

(5) 部件有热拔插备份，线路备份，远程测试诊断

(6) 路由系统内不存在单故障点

交换机分类：从技术类型(10mbps Ethernet 交换机;fast Ethernet 交换机;1gbps 的 GE 交换机)从内部结构(固定端口交换机;模块化交换机—又叫机架式交换 机)

500 个结点以上选取企业级交换机

300 个结点以下选取部门级交换机

100 个结点以下选取工作组级交换机

交换机技术指标：

(1) 背板带宽(输入端和输出端得物理通道)(2) 全双工端口带宽(计算：端口数*端口速率*2)

(3) 帧转发速率(4) 机箱式交换机的扩张能力

(5) 支持 VLAN 能力(基于 MAC 地址，端口，IP 划分) 缓冲区协调不同端口之间的速率匹配

网络服务器类型(文件服务器;数据库服务器;Internet 通用服务器;应用服务 器)

虚拟盘体分为(专用盘体，公用盘体与共享盘体)

共享硬盘服务系统缺点：dos 命令建立目录;自己维护;不方便系统效率低，安 全性差

客户/服务器 工作模式采用两层结构：第一层在客户结点计算机 第二层在数据 库服务器上

Internet 通用服务器包括(DNS 服务器，E-mail 服务器，FTP 服务器，WWW 服 务器，远程通信服务器，代理服务器)

基于复杂指令集 CISC 处理器的 Intel 结构的服务器： 优点：通用性好，配置简单，性能价格比高，第三方软件支持丰富，系统维护方 便 缺点：CPU 处理能力与系统 I/O 能力较差(不适合作为高并发应用和大型服 务器)

基于精简指令集 RISC 结构处理器的服务器与相应 PC 机比：CPU 处理能力提高

50%-75%(大型，中型计算机和超级服务器都采用 RISC 结构处理器，操作系统 采用 UNIX)

因此采用 RISC 结构处理器的服务器称 UNIX 服务器

按网络应用规模划分网络服务器

(1) 基础级服务器 1 个 CPU(2) 工作组服务器 1-2 个 CPU(3) 部门级服务器 2-4 个 CPU

(4) 企业级服务器 4-8 个 CPU

服务器采用相关技术

(1) 对称多处理技术 SMP (多 CPU 服务器的负荷均衡)

(2) 集群 Cluster(把一组计算机组成共享数据存储空间)

(3) 非一致内存访问(NUMA)(结合 SMP Cluster 用于多达 64 个或更多 CPU的'服务器)

(4) 高性能存储与智能 I/O 技术(取决存取 I/O 速度和磁盘容量)

(5) 服务处理器与 INTEL 服务器控制技术

(6) 应急管理端口

(7) 热拨插技术 网络服务器性能

(1) 运算处理能力

CPU 内核：执行指令和处理数据

一级缓存：为 CPU 直接提供计算机所需要的指令与数据 二级缓存：用于存储控制器，存储器，缓存检索表数据 后端总线：连接 CPU 内核和二级缓存

前端总线：互联 CPU 与主机芯片组

CPU50%定律：cpu1 比 cpu2 服务器性能提高(M2-M1)/M1*50% M 为主频

(2) 磁盘存储能力(磁盘性能参数：主轴转速;内部传输率，单碟容量，平均 巡道时间;缓存)

(3) 系统高可用性99.9%---------------每年停机时间小于等于 8.8 小时

99.99%-------------每年停机时间小于等于 53 分钟

99.999%---------- 每年停机时间小于等于5 分钟

服务器选型的基本原则

(1) 根据不同的应用特点选择服务器

(2) 根据不同的行业特点选择服务器

(3) 根据不同的需求选择服务器的配置

网路攻击两种类型：服务攻击和非服务攻击

从黑客攻击手段上看分为 8 类：系统入侵类攻击;缓冲区溢出攻击，欺骗类 攻击，拒绝服务类攻击，防火墙攻击，病毒类攻击，木马程序攻击，后门攻击 非服务攻击针对网络层等低层协议进行

网络防攻击研究主要解决的问题：

(1) 网络可能遭到哪些人的攻击

(2) 攻击类型与手段可能有哪些

(3) 如何及时检测并报告网络被攻击

(4) 如何采取相应的网络安全策略与网络安全防护体系 网络协议的漏洞是当今 Internet 面临的一个严重的安全问题

信息传输安全过程的安全威胁(截取信息;窃qie听信息;篡改信息;伪造信息)

解决来自网络内部的不安全因素必须从技术和管理两个方面入手

病毒基本类型划分为 6 种：引导型病毒;可执行文件病毒;宏病毒;混合病毒， 特洛伊木马病毒;Iternet 语言病毒

网络系统安全必须包括 3 个机制：安全防护机制，安全检测机制，安全恢复机制

网络系统安全设计原则：

(1) 全局考虑原则(2) 整体设计的原则(3) 有效性与实用性的原则(4) 等级性原则

(5)自主性与可控性原则(6)安全有价原则

第三章： IP 地址规划设计技术

无类域间路由技术需要在提高 IP 地址利用率和减少主干路由器负荷两个方面取得平衡

网络地址转换 NAT 最主要的应用是专用网，虚拟专用网，以及 ISP 为拨号用户 提供的服务

NAT 更用应用于 ISP，以节约 IP 地址

A 类地址：1.0.0.0-127.255.255.255 可用地址 125 个 网络号 7 位

B 类地址：128.0.0.0-191.255.255.255 网络号 14 位

C 类地址：192.0.0.0-223.255.255.255 网络号 21 位允许分配主机号 254 个

D 类地址：224.0.0.0-239.255.255.255 组播地址

E 类地址：240.0.0.0-247.255.255.255 保留

直接广播地址：

受限广播地址：255.255.255.255

网络上特定主机地址：

回送地址：专用地址

全局 IP 地址是需要申请的，专用 IP 地址是不需申请的

专用地址：10; 172.16- 172.31 ;192.168.0-192.168.255

NAT 方法的局限性

(1) 违反 IP 地址结构模型的设计原则

(2) 使得 IP 协议从面向无连接变成了面向连接

(3) 违反了基本的网络分层结构模型的设计原则

(4) 有些应用将 IP 插入正文内容

(5) Nat 同时存在对高层协议和安全性的影响问题

IP 地址规划基本步骤

(1) 判断用户对网络与主机数的需求

(2) 计算满足用户需求的基本网络地址结构

(3) 计算地址掩码

(4) 计算网络地址

(5) 计算网络广播地址

(6) 计算机网络的主机地址

CIDR 地址的一个重要的特点：地址聚合和路由聚合能力 规划内部网络地址系统的基本原则

(1) 简洁(2) 便于系统的扩展与管理(3) 有效的路由

IPv6 地址分为 单播地址;组播地址;多播地址;特殊地址

128 位每 16 位一段;000f 可简写为 f 后面的 0 不能省;：：只能出现一次

Ipv6 不支持子网掩码，它只支持前缀长度表示法

第四章：网络路由设计

默认路由成为第一跳路由或缺省路由 发送主机的默认路由器又叫做源路由器;

目的主机所连接的路由叫做目的路由

路由选择算法参数

跳数 ;带宽(指链路的传输速率);延时(源结点到目的结点所花费时间); 负载(单位时间通过线路或路由的通信量);可靠性(传输过程的误码率);开销(传输耗费)与链路带宽有关

路由选择的核心：路由选择算法 算法特点：

(1) 算法必须是正确，稳定和公平的

(2) 算法应该尽量简单

(3) 算法必须能够适应网络拓扑和通信量的变化

(4) 算法应该是最佳的

路由选择算法分类: 静态路由选择算法(非适应路由选择算法)

特点：简单开销小，但不能及时适应 网络状态的变化

动态路由选择算法(自适应路由选择算法)

特点：较好适应网络状态的变化，但 实现复杂，开销大

一个自治系统最重要的特点就是它有权决定在本系统内应采取何种路由选择协议

路由选择协议：

内部网关协议 IGP(包括路由信息协议 RIP，开放最短路径优先 协议 OSPF);

外部网关协议 EGP(主要是 BGP)

RIP 是内部网关协议使用得最广泛的一种协议;

特点：协议简单，适合小的自治 系统，跳数小于 15

OSPF 特点:

1. OSPF 使用分布式链路状态协议(RIP 使用距离向量协议)

2. OSPF 要求路由发送本路由与哪些路由相邻和链路状态度量的信息(RIP 和 OSPF都采用最短路径优先的指导思想，只是算法不同)

3. OSPF 要求当链路状态发生变化时用洪泛法向所有路由发送此信息(RIP 仅向相 邻路由发送信息)

4. OSPF 使得所有路由建立链路数据库即全网拓扑结构(RIP 不知道全网拓扑) OSPF 将一个自治系统划分若干个小的区域，为拉适用大网络，收敛更快。每个 区域路由不超过 200 个

区域好处：洪泛法局限在区域，区域内部路由只知道内部全网拓扑，却不知道其他区域拓扑 主干区域内部的路由器叫主干路由器(包括区域边界路由和自治系统边界路由)

BGP 路由选择协议的四种分组 打开分组;更新分组(是核心);保活分组;通知分组;

第五章：局域网技术

交换机采用采用两种转发方式技术：快捷交换方式和存储转发交换方式

虚拟局域网 VLAN 组网定义方法：(交换机端口号定义;MAC 地址定义;网络层地址定义;基于 IP 广播组)

综合布线特点：(兼容性;开放性;灵活性;可靠性;先进性;经济性)

综合布线系统组成：(工作区子系统;水平子系统;干线子系统;设备间子系统;管理子系统;建筑物群子系统)

综合布线系统标准：

(1) ANSI/TIA/EIA 568-A

(2) TIA/EIA-568-B.1 TIA/EIA-568-B.2TIA/EIA-568-B.3

(3) ISO/IEC 11801

(4) GB/T 50311-2000GB/T50312-2000

IEEE802.3 10-BASE-5 表示以太网 10mbps 基带传输使用粗同轴电缆，最大长度=500m

IEEE802.3 10-BASE-2200m

IEEE802.3 10-BASE-T使用双绞线

快速以太网 提高到 100mbps

IEEE802.3U 100-BASE-TX最大长度=100M

IEEE802.3U 100-BASE-T4针对建筑物以及按结构化布线

IEEE802.3U 100-BASE-FX使用 2 条光纤 最大长度=425M

支持全双工模式的快速以太网的拓扑构型一定是星形

自动协商功能是为链路两端的设备选择 10/100mbps 与半双工/全双工模式中共有的高性能工作模式，并在链路本地设备与远端设备之间激活链路;自动协商功能只能用于使用双绞线的以太网，并且规定过程需要 500ms 内完成

中继器工作在物理层，不涉及帧结构，中继器不属于网络互联设备

10-BASE-5 协议中，规定最多可以使用 4 个中继器，连接 3 个缆段，网络中两个 结点的最大距离为 2800m

集线器特点：

(1) 以太网是典型的总线型结构

(2) 工作在物理层 执行 CSMA/CD 介质访问控制方法

(3) 多端口 网桥在数据链路层完成数据帧接受，转发与地址过滤功能，实现多个局域网的数据交换

透明网桥 IEEE 802.1D 特点：

(1) 每个网桥自己进行路由选择，局域网各结点不负责路由选择，网桥对互联 局域网各结点是透明

(2) 一般用于两个 MAC 层协议相同的网段之间的互联

透明网桥使用了生成树算法 评价网桥性能参数主要是：帧过滤速率，帧转发速率

按照国际标准，综合布线采用的主要连接部件分为建筑物群配线架(CD); 大楼主配线架(BD);楼层配线架(FD)，转接点(TP)和通信引出端(TO)，TO 到 FD 之间的水平线缆最大长度不应超过 90m;

设备间室温应保持在 10 度到 27 度 相对湿度保持在 30%-80%

[ 全国计算机等级考试三级网络技术知识点 ]相关文章：

1.2017年全国计算机等级考试三级网络技术知识点积累

2.2017年全国计算机三级网络技术真题附带答案

3.2017年全国计算机三级网络技术真题及答案

4.全国计算机三级网络技术真题及答案2017

5.2017年全国计算机等级考试知识点

6.全国计算机等级考试一级b知识点

7.2017全国计算机考试三级网络技术考试大纲

8.2017年全国计算机三级网络技术考试试题

9.2017全国计算机三级网络技术考试试题及答案

10.2017年全国计算机三级网络技术考试选择题

;

③ 计算机网络基础试题，急啊！

1局域网、城域网、广域网 2数据通信、资源共享 3规则 4七层、网络层
5资源子网 6星型拓扑 7交换机 8 127.0.0.1 9、ARP
10、静态路由和默认路由
ABACABDACD

④ 计算机三级网络技术都考试哪些内容

基本要求

1.了解大型网络系统规划、管理方法;

2.具备中小型网络系统规划、设计的基本能力;

3.掌握中小型网络系统组建、设备配置调试的基本技术;

4.掌握企事业单位中小型网络系统现场维护与管理基本技术;

5.了解网络技术的发展。

考试内容

一、网络规划与设计

1.网络需求分析。

2.网络规划设计。

3.网络设备及选型。

4.网络综合布线方案设计。

5.接入技术方案设计。

6.IP地址规划与路由设计。

7.网络系统安全设计。

二、网络构建

1.局域网组网技术。

(1)网线制作方法。

(2)交换机配置与使用方法。

(3)交换机端口的基本配置。

(4)交换机VLAN配置。

(5)交换机STP配置。

2.路由器配置与使用。

(1)路由器基本操作与配置方法。

(2)路由器接口配置。

(3)路由器静态路由配置。

(4)RIP动态路由配置。

(5)OSPF动态路由配置。

3.路由器高级功能。

(1)设置路由器为DHCP服务器。

(2)访问控制列表的配置。

(3)配置GRE协议。

(4)配置IPSec协议。

(5)配置MPLS协议。

4.无线网络设备安装与调试。

三、网络环境与应用系统的安装调试

1.网络环境配置。

2.WWW服务器安装调试。

3.E-mail服务器安装调试。

4.FTP服务器安装调试。

5.DNS服务器安装调试。

四、网络安全技术与网络管理

1.网络安全。

(1)网络防病毒软件与防火墙的安装与使用。

(2)网站系统管理与维护。

(3)网络攻击防护与漏洞查找。

(4)网络数据备份与恢复设备的安装与使用。

(5)其他网络安全软件的安装与使用。

2.网络管理。

(1)管理与维护网络用户账户。

(2)利用工具软件监控和管理网络系统。

(3)查找与排除网络设备故障。

(4)常用网络管理软件的安装与使用。

五、上机操作

在仿真网络环境下完成以下考核内容:

1.交换机配置与使用。

2.路由器基本操作与配置方法。

3.网络环境与应用系统安装调试的基本方法。

4.网络管理与安全设备、软件安装、调试的基本方法。

考试方法

上机考试，120分钟，总分100分。

参考书目

全国计算机等级考试三级教程——网络技术

⑤ 计算机三级考试，网络技术中都是考什么

一、网络规划与设计

1、网络需求分析。

2、网络规划设计。

3、网络设备及选型。

4、网络综合布线方案设计。

5、接入技术方案设计。

6、IP地址规划与路由设计。

7、网络系统安全设计。

二、网络构建

1、局域网组网技术：

（1）网线制作方法。

（2）交换机配置与使用方法。

（3）交换机端口的基本配置。

（4）交换机VLAN配置。

（5）交换机STP配置。

2、路由器配置与使用。

（1）路由器基本操作与配置方法。

（2）路由器接口配置。

（3）路由器静态路由配置。

（4）RIP动态路由配置。

（5）OSPF动态路由配置。

3、路由器高级功能。

（1）设置路由器为DHCP服务器。

（2）访问控制列表的配置。

（3）配置GRE协议。

（4）配置IPSec协议。

（5）配置MPLS协议。

4、无线网络设备安装与调试。

三、网络环境与应用系统的安装调试：

1、网络环境配置。

2、WWW服务器安装调试。

3、E－mail服务器安装调试。

4、FTP服务器安装调试。

5、DNS服务器安装调试。

四、网络安全技术与网络管理：

1、网络安全。

（1）网络防病毒软件与防火墙的安装与使用。

（2）网站系统管理与维护。

（3）网络攻击防护与漏洞查找。

（4）网络数据备份与恢复设备的安装与使用。

（5）其他网络安全软件的安装与使用。

2、网络管理。

（1）管理与维护网络用户账户。

（2）利用工具软件监控和管理网络系统。

（3）查找与排除网络设备故障。

（4）常用网络管理软件的安装与使用。

五、上机操作：

在仿真网络环境下完成以下考核内容：

1、交换机配置与使用。

2、路由器基本操作与配置方法。

3、网络环境与应用系统安装调试的基本方法。

4、网络管理与安全设备、软件安装、调试的基本方法。

(5)计算机网络静态路由表考试扩展阅读：

1、计算机三级网络技术的基本要求：

（1）了解大型网络系统规划、管理方法;

（2）具备中小型网络系统规划、设计的基本能力;

（3）掌握中小型网络系统组建、设备配置调试的基本技术;

（4）掌握企事业单位中小型网络系统现场维护与管理基本技术;

（5）了解网络技术的发展。

2、考试方法：

上机考试，120分钟，总分100分。

包含：选择题(40分)、填空题(40分)、综合应用题(20分)。

⑥ 全国等级考试网络工程师大概考核内容分布

一、网络规划与设计

网络需求调研与系统设计的基本原则：
（1）从充分调查入手，充分理解用户业务活动和用户信息需求。
（2）在调查、分析的兆樱基础上，在充分考虑需求与约束（经费、工作基础与技术等方面）的前提之下，对网络系统组建与信息系统开发的可行性进行充分地论证，避免盲目性。
（3）运用系统的观念，完成网大手络工程技术方案的规划和设计。
（4）根据工程时间要求，将网络系统组建的任务按照设计、论证、实施、验收、用户培训、维护的不同阶段进行安排，大型网络系统的建设需要聘请专业的监理公司对项目执行的全过程进行监理。
（5）强调各阶段文档资料的完整性与规范性。

1、网络需求分析
1、网络总体需求分析，根据应用软件的类型不同，可以分为3类：
（1）MIS/OA/Web类应用，数据交换频繁，数据流量不大
（2）FTP/CAD类应用，数据交换不频繁，数据流量大
（3）多媒体数据流文件，数据交换频繁，数据流量大
2、结构化布线需求分析
通过对结点分布的实地考察，结合建筑物内部结构与建筑物之间的关系，连接的难易程度，确定中心机房、楼内各层的设备间、楼间连接技术、以及施工的造价，确定中心机房及各网段设备间的位置和用户结点的分布，确定结构化布线的需求、造价与方案。
3、网络可用性与可靠性分析
4、网络安全性需求分析
5、网络工程造价估算

2、网络规划设计
一、网络工程建设总体目标与设计原则
网络工程建设必须首先明确用户的实际需求，统一规划，分期建设，选择适合的技术，确保网络工程建设的选进性、可用性、可靠性、可扩展性与安全性。因此网络系统设计的原则是实用性、开放性、高可靠性、安全性、先进性与可扩展性。
二、网络结构与拓扑构型设计方法
大型族仿丛和中型网络系统必须采用分层的设计思想，这是解决网络系统规模、结构和技术的复杂性的最有效方法。
其中，核心层网络用于连接服务器集群、各建筑物子网交换路由器，以及与城域网连接的出口；汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能；接入层网络将终端用户计算机接入到网络之中。核心路由器之间、路由器与汇聚路由器直接使用具有冗余链路的光纤连接。汇聚路由器与接入路由器，接入路由器与用户计算机之间可以使用非屏蔽双绞线（UTP）连接。
三、核心层网络结构设计
核心层网络是整个网络系统的主干部分，应该是设计与建设的重点。主要技术标准是GE/10GE，核心设备是高性能交换路由器，连接路由器是具有冗余链路的光纤。
四、汇聚层网络与接入层网络结构设计
汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能。
接入层网络用于将终端用户计算机接入到网络之中。

3、网络设备与选型
一、设备选型的基本原则
1、产品系列与厂商的选择
2、网络的可扩展性考虑
3、网络技术先进性考虑
二、路由器选型的依据
1、路由器的分类
高端：背板交换能力>40Gbps
中低端：背板交换能力<40Gbps
高端：多个高速光端口，支持多协议标记交换(MPLS)协议
中端：支持IP协议的同时，支持IPX、Vines等多种协议，支持防火墙、QoS、安全与VPN策略
低端：支持局域网、ADSL、接入与PPP接入方式与协议
2、路由器的关键技术指标
（1）吞吐量，是指路由器的包转发能力。
（2）背板能力，是路由器输入端与输出端之间的物理通道。传统的路由器采用的是共享背板的结构，高性能路由器一般采用交换式结构，背板能力决定吞吐量。
（3）丢包率，是指在稳定的持续负荷情况下，由于包转发能力的限制而造成包丢失的概率。
（4）延时与延时抖动，是指数据包的第一个比特进入路由器，到该帧的最后一个比特离开路由器所经历的时间，该时间间隔标志着路由器转发包的处理时间。
（5）突发处理能力，是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。
（6）路由表容量，路由器的一个重要任务就是建立和维护一个与当前网络链路状态与结点状态相适应的路由表。路由表容量指标标志着该路由器可以存储的最多的路由表项的数量。
（7）服务质量，主要表现在列队管理机制、端口硬件队列管理和支持QoS协议上。
（8）网管能力，表现在网络管理员可以通过网络管理程序和通用的网络管理协议SNMPv2等，对网络资源进行集中的管理与操作。
（9）可靠性与可用性，表现在：设备的冗余、热拔插组件、无故障工作时间、内部时钟精度等方面。
三、交换机分类与主要技术指标
1、交换机的分类
（1）从所支持的技术类型分类，可以分为10Mbps Ethernet交换机、Fast Ethernet交换机与1Gbps的GE交换机。
（2）从内部结构分类，可以分为固定端口交换机与模块交换机。
（3）从应用规模分类，可以分为：企业级交换机、部门级交换机与工作组级交换机。
2、交换机主要的技术指标
（1）背板带宽，是交换机输入端与输出端之间的物理通道。
（2）全双工端口带宽，其计算方法：端口数*端口速率*2。背板带宽应该大于此值。
（3）帧转发速率，是指交换机每秒钟能够转发的帧的最大数量。
（4）机箱式交换机的扩张能力，可以选取不同类型的控制模块来达到支持不同类型的协议与不同端口带宽的目的。（GE模块，FE模块，FDDI模块，ATM模块，Token Ring模块等）
（5）支持VLAN能力，是用户需要关注的重要指标之一，大部分交换机支持802.1Q协议，有的则支持Cisco专用的组管理协议CGMP。VLAN的划分可以是基于端口的，也可以是基于MAC地址或IP地址的。
2、交换机配置选择
（1）机架插槽数，是指模块式交换机所能够安插的最大的模块数
（2）扩展槽数，是指固定端口式交换机所带的扩展槽最多可以安插的模块数。
（3）最大可堆叠数，是指一个堆叠单元中可以堆叠的最大的交换机数量。
（4）端口密度与端口类型，密度是指一台交换机所能够支持的最小/最大的端口数，类型是指全双工端口/单工端口。
（5）最小/最大GE端口数，是指一台交换机所能够支持的最小/最大的1000Mbps 速率的端口数量。
（6）支持的网络协议类型，固定配置的交换机只有一种协议（Ethernet协议），机架式交换机与带有扩展槽的交换机一般支持多种协议（如：GE/FE/FDDI/ATM等）
（7）缓冲区大小，是来协调不同端口之间的速率匹配。
（8）MAC地址表大小，用来存储连接在不同端口上的主机或设备的MAC地址。
（9）可管理性，主要的网络管理协议与软件包括：IBM NetView/HP OPENVIEW/SNMP
（10）设备冗余，对于管理卡、交换结构、接口单元、电源需要考虑冗余。

4、网络综合布线方案设计
1、综合布线系统的定义
综合布线系统引入我国，由于各国产品类型不同，综合布线系统的定义是有差异的。我国原邮电部于1997年9月发布的YD／T 926.1-1997通信行业标准《大楼通信综合布线系统第一部分：总规范》中，对综合布线系统的定义为：“通信电缆、光缆、各种软电缆及有关连接硬件构成的通用布线系统，它能支持多种应用系统。即使用户尚未确定具体的应用系统，也可进行布线系统的设计和安装。综合布线系统中不包括应用的各种设备。”
目前所说的建筑物与建筑群综合布线系统，简称综合布线系统。它是指一幢建筑物内（或综合性建筑物）或建筑群体中的信息传输媒质系统。它将相同或相似的缆线（如对绞线、同轴电缆或光缆）、连接硬件组合在一套标准的且通用的、按一定秩序和内部关系而集成为整体，因此，目前它是以CA为主的综合布线系统。今后随着科学技术的发展，会逐步提高和完善，形成能真正充分满足智能化建筑所需的要求。
2．综合布线系统的特点
综合布线系统是目前国内外推广使用的比较先进的综合布线方式，具有以下特点：
（1）综合性、兼容性好
传统的专业布线方式需要使用不同的电缆、电线、接续设备和其它器材，技术性能差别极大，难以互相通用，彼此不能兼容。综合布线系统具有综合所有系统和互相兼容的特点，采用光缆或高质量的布线部件和连接硬件，能满足不同生产厂家终端设备传输信号的需要。
（2）灵活性、适应性强
采用传统的专业布线系统时，如需改变终端设备的位置和数量，必须敷设新的缆线和安装新的设备，且在施工中有可能发生传送信号中断或质量下降，增加工程投资和施工时间，因此，传统的专业布线系统的灵活性和适应性差。在综合布线系统中任何信息点都能连接不同类型的终端设备，当设备数量和位置发生变化时，只需采用简单的插接工序，实用方便，其灵活性和适应性都强、且节省工程投资。
（3）便于今后扩建和维护管理
综合布线系统的网络结构一般采用星型结构，各条线路自成独立系统，在改建或扩建时互相不会影响。综合布线系统的所有布线部件采用积木式的标准件和模块化设计。因此，部件容易更换，便于排除障碍，且采用集中管理方式，有利于分析、检查、测试和维修，节约维护费用和提高工作效率。
（4）技术经济合理
综合布线系统各个部分都采用高质量材料和标准化部件，并按照标准施工和严格检测，保证系统技术性能优良可靠，满足目前和今后通信需要，且在维护管理中减少维修工作，节省管理费用。采用综合布线系统虽然初次投资较多，但从总体上看是符合技术先进、经济合理的要求的。

一、 IP地址规划的基本步骤
（1）判断用户对网络与主机数的需求
（2）计算满足用户需求的基本网络地址结构
（3）计算地址掩码
（4）计算网络地址
（5）计算网络广播地址
（6）计算网络的主机地址
二、地址规划的基本方法
步骤一：判断网络与主机数量的需求
（1）网络中最多可能使用的子网数量Nnet；
（2）网络中最大网段已有的和可能扩展的主机数量Nhost。
步骤二：计算满足用户需求的基本网络地址结构
（1）选择subnet ID字段的长度值X，要求Nnet=<2的X次方
例如：子网数为10，10=<2的4平方，所以subnet ID＝4
（2）选择host ID字段的长度值Y，要求Nhost=<2的Y次方
假设：子网主机数为12，12=<2的4平方，所以host ID＝4
注意：host ID字段值为全0表示的是该网络的net ID；host ID字段值为全1表示的是该网络的广播地址。
（3）根据X+Y的值可以确定需要申请哪一类IP地址
长度为8，选择C类地址，长度大于8bit则需要申请2个C类地址或B类地址了。
步骤三、计算地址掩码
没有划分子网的C类地址掩码为255.255.255.0
划分子网之后的地址掩码是将一个标准32位IP地址中高于host ID（Y位以上）的高位置1即可，根据上面的就可以做成11111111.11111111.11111111.11110000 换算成十进制就是255.255.255.240.如果这个C类地址为192.168.1.0 可以简单表示为192.168.1.0/28
步骤四、计算网络地址
由于地址设计时选择host ID长度Y＝4，那么每一个子网中最多有14个主机，也就是说相邻子网的主机地址增量值为16。
一般不用192.168.1.0 192.168.1.240这两个地址号
步骤五、计算网络广播地址
不分子网的话就是192.168.1.255
分子网就是下一个子网地址小1的地址，一般是本子网的最后一位。
如192.168.1.16～31，那么广播地址为192.168.1.31
步骤六、计算网络的主机地址
剔除网络地址和广播地址之外的网络地址都是主机可以使用的地址。
如192.168.1.16～31，那么主机地址为：192.168.1.17～30

路由设计基础
一、分组转发的基本概念
分组转发是指在互联网络中路由器转发IP分组的物理传输过程与数据报转发机制。
二、路由选择的基本概念
1、路由选择算法的主要参数
跳数，是以一个分组从源结点到达目的结点经过的路由器的个数。
带宽，指链路的传输速率。
延时，是指一个分组从源结点到达目的结点所花费的时间。
负载，是指单位时间内通过路由器或线路的通信量。
开销，是指传输过程中的耗费，耗费通常与所使用的链路带宽相关。
2、评价路由选择的依据
（1）算法必须是正确、稳定和公平的
（2）算法应该尽量简单
（3）算法必须能够适应网络拓扑和通信量的变化
（4）算法应该是最佳的
3、路由选择算法的分类
（1）静态路由表
（2）动态路由表
4、IP路由选择与路由汇聚的基本概念
最流行的方法是将记录无类域间路由CIDR的路由表改造成一种层次型的数据结构，采用二叉树的特殊结构的树，或者以压缩的办法来达到快速查找的目的。

自治系统与internet的路由选择协议
1、Internet采用分层的路由选择协议，并且将整个Internet划分为许多较小的自治系统。
自治系统内部的路由选择称为域内路由选择；
自治系统之间的路由选择称为域间路由选择。
2、Internet路由选择协议分为两大类：
内部网关协议（IGP）
内部网关协议是在一个自治系统内部使用的路由选择协议，这与Internet中的其他自治系统选用什么路由选择协议无关。目前内部网关协议主要有：路由信息协议RIP和开放最短路径优先协议OSPF。
外部网关协议（EGP）
当源主机和目的主机处在不同的自治系统中，并且这两个自治系统使用不同的内部网关协议时，当分组传送到两个自治系统的边界时，就需要使用一种协议将路由选择信息传递到另一个自治系统中，这时就需要使用外部网关协议。目前外部网关协议主要是边界网关协议BGP。

内部网关协议IGP
一、路由信息协议RIP的基本概念
是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。
二、 路由信息协议的工作过程
1、路由表的建立
2、路由表信息的更新
一、最短路径优先协议OSPF的主要特点
1、OSPF协议最主要的特征是使用分布式链路状态协议，而RIP使用的是距离向量协议。
2、OSPF协议要求路由器发送的信息是本路由器与那些路由器相邻，以及链路状态的度量。链路状态的度量主要是指：费用、距离、延时、带宽等。
3、OSPF协议要求当链路状态发生变化时用洪泛法向所有的路由器发送此信息，而RIP只向相邻的几个路由器交换路由信息
4、由于执行OSPF协议的路由器之间频繁地交换链路状态信息，因此所有的路由器最终都能建立一个链路状态数据库。这个数据库实际上就是全网的拓扑结构图，并且在全网范围内是保持一致的。
5、为了适应规模很大的网络，并使更新过程收敛得更快，OSPF协议将一个自治系统再划分为若干个更小的范围，叫做区域area。在一个区域内的路由器数不超过200个。
二、最短路径优先协议OSPF执行过程
1、路由器的初始化过程
2、网络运行过程

外部网关协议EGP
主要为边界网关协议BGP，BGP-4采用了路由向量路由协议，在配置BGP时，每一个自治系统的管理员要选择至少一个路由器作为该自治系统的”BGP发言人”。
BGP路由选择协议的工作过程
1、 边界路由器初始化过程
2、BGP路由选择协议的四种分组
打开分组、更新分组、保活分组、通知分组

7、网络系统安全设计
一、网络安全的基本呢要素
1、保密性：保证信息为授权者享用而不泄露给未经授权者
2、完整性：数据完整性和系统完整性
3、可用性：保证信息和信息系统随时为授权者提供服务
4、可鉴别性：指对实体身份的鉴别，适用于用户、进程、系统、信息等
5、不可否认性：无论发送方还是接收方都不能抵赖所进行的传输
二、信息泄露与篡改
信息泄露与篡改是信息在网络传输的过程中出现的安全问题。
1、截获信息
2、窃听信息
3、篡改信息
4、伪造信息
三、网络攻击
1、服务攻击
2、非服务攻击
3、非授权访问
4、网络病毒
四、网络安全模型
1、对发送的信息进行安全转换（信息加密），实现信息的保密性
2、发送和接收双方共享的某些信息（加密密钥），这些信息除了对可信任的第三方外，对于其他用户是保密的。
3、P2DR安全模型
策略，防护，检测，响应
五、网络安全规范
网络安全只凭技术来解决是远远不够的，还必须依靠政府与立法机构制定并不断完善法律法规来进行制约。

数据备份方法
一、 备份模式
1、逻辑备份
2、物理备份
二、备份策略
1、完全备份
2、增量备份
3、差异备份
三、冷备份与热备份
冷备份又叫离线备份，用户不再更新数据的情况下备份
热备份也称在线备份，或数据复制，即同步数据备份

加密技术
一、加密算法与解密算法
二、对称密码体制
数据加密标准DES是最典型的对称加密算法。
三、非对称密码体制
常用加密算法主要有RSA公钥。RSA算法的安全性建立在大素数分解的基础上，素数分解是一个极其困难的问题。

防病毒技术
一、计算机病毒
1、非授权可执行性
2、隐蔽性
3、传染性
4、潜伏性
5、表现性或破坏性
6、可触发性
其分类有：
1、引导型病毒
2、文件型病毒
3、复合型病毒
二、网络病毒
1、传播方式多样，传播速度更快
2、影响面更广
3、破坏性更强
4、难以控制和根治
5、编写方式多样，病毒变种多
6、智能化
7、混合病毒
三、恶意代码
1、蠕虫
2、木马

防火墙技术
一、防火墙的主要功能
1、检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包。
2、执行安全策略，限制所有不符合安全策略要求的数据包通过。
3、具有防攻击能力，保证自身的安全性。
二、防火墙的分类
1、包过滤路由器
2、应用级网关
3、应用代理
4、状态检测
三、防火墙的系统结构
1、包过滤路由器结构
2、双宿主主机结构
3、屏蔽主机结构
4、屏蔽子网结构

入侵检测技术
一、入侵检测系统的基本功能
监控分析用户和系统的行为
检查系统的配置和漏洞
评估重要的系统和数据文件的完整性
对异常行为的统计分析，识别攻击类型，并向网络管理人员报警。
对操作系统进行审计，跟踪管理，识别违反授权的用户活动
二、入侵检测系统的结构
1、事件发生器
2、事件分析器
3、响应单元
4、事件数据库

网络安全设计
一、网络安全概论
了解网络安全的基本概念：
 互联网发展现状分析；
 建立安全机制的必要性；
 网络安全解决方法；
 管理黑客活动。
二、网络攻击的目的、方法和原理
了解网络攻进击的目的、方法和原理的基本概念：
 网络攻击及网络安全设计的目的基本概念；
 网络攻击的基本步骤；
 常见攻击手法（口令入侵，植入特洛伊木马程序，WWW的欺骗技术，电子邮件攻击，通过一个节点攻击其他节点，网络监听，黑客软件，安全漏洞攻击，端口扫描攻击）；
 网络攻击手法的原理剖析（缓冲区溢出攻击的原理和防范措施，拒绝服务攻击的原理和防范措施）；
 网络安全设计的原则。
三、服务器操作系统基础
熟练掌握服务器系统的工作原理：
 操作系统基本原理；
 常见的操作系统分类及其典型代表；
 Windows Server 3的安装和配置；
 Windows Server 3 安全特性基础。
四、用户管理
熟悉用户管理的理论和实践：
 用户账户和组账户的概念和基本类型；
 用户账户的管理（创建新用户账户，用户账户密码策略，设置用户账户属性，管理用户账户，创建和修改计算机账户）；
 组对象的管理（Windows Server 3默认组，创建组，设置组属性，删除组）；
 计算机组策略（组策略概述，创建组策略，组策略应用建议）。
五、数据文件的安全管理
熟练数据文件的安全管理方法：
 磁盘管理的基本知识；
 基本磁盘管理；
 加密文件系统；
 数据的备份与恢复。
六、身份验证和证书服务
熟练掌握身份验证和证书服务的方法：
 身份验证的概念；
 交互式登录的原理及过程；
 网络身份验证；Kerberos；
 微软公钥基础设施；
 数字证书；
 证书模板；
 配置证书模板；
 信任模型概述。
七、文件共享与打印服务
熟练掌握文件共享与打印服务的方法：
 访问控制概述；
 文件共享；
 管理打印服务。
八、Internet信息服务
熟练掌握Internet信息服务的方法：
 安装Internet信息服务器；
 创建和设置应用程序池；
 设置与管理Web站点；
 设置与管理FTP服务；
 IIS配置数据库管理。
九、网络监视与调整
熟练使用网络监视的工具：
 系统监视器的使用；
 网络监视器的使用；
 事件查看器的使用；
 性能日志和警报；
 任务管理器。
十、安全审核
基本掌握安全审核的工作方法：
 Windows Server 3 的审核功能；
 查看和备份日志；
 配置高级审核策略；
 配置对象审核策略。
十一、终端服务
掌握终端服务的基本内容：
 安装终端服务器；
 配置终端服务器；
 远程桌面。
十二、网络传输安全
掌握网络传输安全的要素：
 IPSec的部署；
 DHCP的配置和管理；
 动态DNS的配置。

二、网络构建
1、局域网组网技术
一、局域网标准 IEEE802标准
二、交换式局域网的基本概念，基于交换机
三、虚拟局域网的基本概念VLAN
将局域网中的结点按工作性质与需要划分成若干个“逻辑工作组”，则一个逻辑工作组就是一个虚拟网络。
2、综合布线的概念PDS是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。
一、综合布线的特点：
（1）兼容性（2）开放性（3）灵活性（4）可靠性（5）先进性（6）经济性
二、综合布线系统的组成
（1）工作区子系统
（2）配线（水平）子系统
（3）干线（垂直）子系统
（4）设备间子系统
（5）管理子系统
（6）建筑群子系统
三、综合布线系统设计等级
（1）基本型（2）增强型（3）综合型
3、综合布线系统标准
（1）ANSI/TIA/EIA 568-A
（2）TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3

（1）网线制作方法
直通线连接方式：T568A--T568A、T568B--T568B
交叉线连接方式：T568A--T568B、T568B--T568A
反转线连接方式：T568A--8跟线全部逆序排列、T568B--8跟线全部逆序排列
T568A线序：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕
T568B线序：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕
10M/100M网速时仅仅使用到1、2、3、6四根线
1000M以上网速时需要使用到额外的4根线
同级设备相连是直连线
不同级设备相连是交叉线。
比如说路由器与路由器相连就是直连线
路由器和计算机相连也是直连线
而路由器与交换机相连是交叉线。
（2）交换机配置与使用方法
一、交换机的配置方式
具体太多省略了~~
配置IPSec协议
IP_SECURITY协议(IPSec)，是INTERNET工程任务组(IETF)为IP安全推荐的一个协议。通过相应的隧道技术，可实现VPN。IPSec有两种模式：隧道模式和传输模式。
IPSec协议组还包括支持网络层安全性密钥管理要求的密码技术。ISAKMP
配置MPLS协议

4、无线网络设备安装与调试
三、网络环境与应用系统的安装调试
1、网络环境配置
2、WWW服务器安装调试
3、E-mail服务器安装调试
4、FTP服务器安装调试
5、DNS服务器安装调试
四、网络安全技术与网络管理
1、网络安全
（1）网络防病毒软件与防火墙的安装与使用
（2）网站系统管理与维护
（3）网络攻击防护与漏洞查找
（4）网络数据备份与恢复设备的安装与使用
（5）其他网络安全软件的安装与使用
2、网络管理
（1）管理与维护网络用户帐户
（2）利用工具软件监控和管理网络系统
（3）查找与排除网络设备故障
（4）常用网络管理软件的安装与使用

⑦ 有关计算机网络试卷

随着教学的改革进一步深入和课程建设的逐步完善，对每门课程的考试必须规范化、系统化、科学化和智能化。下面是我收集整理的计算机网络试卷，希望对大家有帮助~~

计算机网络试卷

得分

阅卷人

一、选择题(2×10=20分)

1、以下哪个IP地址是回环地址()?

A. 192.168.0.1B. 127.0.0.1C.传10.0.0.1D. 172.16.0.1

2、在OSI参考模型中，保证端-端的可靠性是在哪个层次上完成的()?

A.数据链路层B.网络层C.传输层D.会话层

3、MAC地址通常存储在计算机的()?

A.网卡上B.内存中C.硬盘中D.高速缓冲区

4、以太网交换机中的端口/MAC地址映射表()。

A.是由交换机的生产厂商建立的

B.是交换机在数据转发过程中通过学习动态建立的

C.是由网络管理员建立的

D.是由网络用户利用特殊的命令建立的

5、因特网使用的互联协议是()。

A. IP协议B. IPX协议C.AppleTalk协议D.NetBEUI协议

6、IP地址205.140.36.88的哪一部分表示主机号?()。

A.205B.205.140C.88D.36.88

7、对IP数据报分片的重组通常发生什么设备上()?

A.源主机B.目的主机C. IP数据报经过的路由器

D.目的主机或路由器E.源主机或路由器

8、为了保证连接的可靠建立，TCP通常采用()。

A.三次握手法B.窗口控制机制

C.自动重发机制D.端口机制

9、关于TCP和UDP，下列哪种说法是错误的()?

A. TCP和UDP的端口是相互独立的

B. TCP和UDP的端口是完全相同的，没有本质区别

C.在利用TCP发送数据前，需要与对方建立一条TCP连接。

D.在利用UDP发送数据时，不需要与对方建立连接。

10、电子邮件系统的核心是()?

A.电子邮箱B.邮件服务器C.邮件地址D.邮件客户机软件表

A. cmdB. mmcC. autoexeD. regedit

得分

阅卷人

二、填空题(1×20=20分)

1、按照覆盖的地理范围，计算机网络可以分为______、______和______。

2、ISO/OSI参考模型自下至上将网络分为____层、______层、______层、______层、______层、______层和______层。

3、最基本的网络拓扑结构有三种，他们是________、________和________。

4、以太网使用________介质访问控制方法，而FDDI则使用________介质访问控制方法。

5、非屏蔽双绞线由________对导线组成，10BASE-T用其中的________对进行数据传输，100BASE-TX用其中的________对进行数据传输。

6、以太网利用________协议获得目的主机IP地址与MAC地址的映射关系。

7、在IP互联网中，路由通常可以分为静态路由和________路由。

得分

阅卷人

三、判断题(正确打√，错误打╳，1×10=10分)

1、校园网属于广域网。()

2、在C/S网络中，所有的客户机都将调用服务器，容易造成网络堵塞，因此C/S网络规模不宜太大，适用于小型网络。()

3、C/S应用与多层B/S应用相比具有信息共享度更高的特点。()

4、在OSI参考模型中，物理层是唯一由纯硬件组成的。()

5、在星形拓扑中，网络中的工作站均连接到一个中心设备上，因此对网络的调试和维护十分困难。()

6、网络的安全问题就是计算机系统的安全问题。()

7、ADSL使用两个带宽相同的双工通道向用户传输数据。()

8、调制器的主要作用是进行波形变换。()

9、速率达到100Mb/s的以太网就是高速以太网。()

10、网卡的MAC地址是48位的。()

得分

阅卷人

四、简答题(32分)

1、1980年2月，电器和电子工程协会成立了IEEE802委员会，当时个人计算机联网刚刚兴起，该委员会针对局域网提出了一系列标准，称作IEEE802标准，该标准很快成为国际标准，现在局域网的连接都是采用该标准。

问题1：按照IEEE802标准，局域网体系结构分成哪几部分?(3分)

问题2：在哪个部分进行地址识别?(1分)

问题3：局域网一般采用哪两种访问控制方式?(2分)这两种访问控制方式一般选用什么样的拓扑结构?(2分)

2、某小型公司内有20台计算机，通过一台交换机连接在一起，并需要连接到网络上。

问题1：该局域网需要连接到因特网上，局域网内的每一台主机必须安装什么协议?(2分)

问题2：如果该公司分成两个部门，分别是技术部和产品部，需要对两个部门的网络分别设置，应采取什么策略?(2分)

问题3：对交换机进行配置有哪两种方法?(4分)

3、简述调制解调器的主要功能。(8分)

4、找出不能分配给主机的IP地址，并说明原因。(8分)

A.131.107.256.80B.231.222.0.11

C.126.1.0.0D.198.121.254.255

得分

阅卷人

五、案例分析题(18分)

1、某网络上连接的所有主机，都得到“Request time out”的显示输出，检查本地主机配置和IP地址：202.117.34.35，子网掩码为255.255.0.0，默认网关为202.117.34.1，请问问题可能出在哪里?(8分)

2、某单位为管理方便，拟将网络195.3.1.0划分为5个子网，每个子网中的计算机数不超过15台，请规划该子网。写出子网掩码和每个个子网的子网地址。(10分)

一、选择题(1×20=20分)

1-10：BCABACBABB

二、填空题(1×10=10分)

1、局域网、城域网、广域网2、物理、数据链路、网络、传输、会话、表示、应用3、总线型、环形、星形4、CSMA/CD、令牌环5、4226、ARP 7、动态

三、判断题(正确打√，错误打╳，1×10=10分)

1-5╳╳╳√╳6-10╳╳√√√

四、简答题(32分)

1、答：

问题1：物理层、媒体访问控制子层和逻辑链路控制子层。(3分)

问题2：媒体访问控制子层。(1分)

问题3：CSMA/CD和令牌环，(2分)其中CSMA/CD多是采用星状结构(1分)，而令牌环则是采用环状结构。(1分)

2、答：问题1：TCP/IP协议。(2分)

问题2：VLAN策略。(2分)

问题3：一种是通过Console线连接交换机和终端进行设置;(2分)另一种是通过Telnet或者WWW浏览器进行过程配置。(2分)

3、答：(每条2分)

1)信号转换

2)确保信源和信宿两端同步

3)提高数据在传输过程中的抗干扰能力

4)实现信道的多路复用

4、答：(每条2分)

A.第三个数256是非法值，每个数字都不能大于255

B.第一个数231是保留给组播的地址，不能用于主机地址

C.以全0结尾的IP地址是网络地址，不能用于主机地址

D.以全1结尾的IP地址是广播地址，不能用于主机地址

五、案例分析题(35分)

1、答：子网掩码应为255.255.255.0。(4分)按原配置，本地主机会被网关认为不在同一子网中，(2分)这样网关将不会转发任何发送给本地主机的信息。(2分)

2、答：因为网络IP地址第一段为195，判断是C类，(2分)

1)对C类地址，要从最后8位中分出几位作为子网地址：

∵22<5<23，∴选择3位作为子网地址，共可提供7个子网地址。(2分)

2)检查剩余的位数能否满足每个子网中主机台数的要求：

∵子网地址为3位，故还剩5位可以用作主机地址。而

25>15+2，所以可以满足每子网15台主机的要求。(2分)

3)子网掩码为255.255.255.228。(11100000B = 228)(2分)

4)子网地址可在32(001~)、64(010~)、96(011~)、128(100~)、160(101~ )、192(110~)、228(111~)共7个地址中任意选择5个。(2分)