【正文】 uter(config)ip accessgroup 130 inRouter(config)ip accessgroup 130 out格式：accesslist number permit tcp 源地址 源掩碼 目的地址 目的掩碼 eq 端口deny udp lt()gt()neq 不等于封閉一臺(tái)主機(jī)Router(config)accesslist 110 deny ip host any log Router(config)accesslist 110 deny ip any host log Router(config)accesslist 110 permit ip any any Router(config)interface g6/0Router(configif)ip accessgroup 110 inRouter(configif)ip accessgroup 110 out 。B）廣域網(wǎng)、城域網(wǎng)、局域網(wǎng)C）校園網(wǎng)、地區(qū)網(wǎng)、接入網(wǎng)A）以太網(wǎng) 。 。 【1】 資源子網(wǎng)，通信子網(wǎng)4．廣域網(wǎng)是一種 【5】 網(wǎng)絡(luò)。多個(gè)城域網(wǎng)又通過(guò)路由器與光纖接入作為國(guó)家級(jí)或區(qū)域主干網(wǎng)的廣域網(wǎng)。從邏輯上，網(wǎng)絡(luò)平臺(tái)結(jié)構(gòu)可以分為：核心交換層、邊緣匯聚層與用戶接入層。表現(xiàn)在電信級(jí)的接入管理、業(yè)務(wù)管理、網(wǎng)絡(luò)安全、計(jì)費(fèi)能力、IP地址分配、QoS保證等方面。 A）網(wǎng)絡(luò)應(yīng)用系統(tǒng) B）數(shù)據(jù)庫(kù)管理系統(tǒng) C）網(wǎng)絡(luò)操作系統(tǒng) D）網(wǎng)絡(luò)安全系統(tǒng) 4．以下是關(guān)系數(shù)據(jù)庫(kù)的是 。A）變動(dòng)端口交換機(jī) B）可擴(kuò)展端口交換機(jī) C）工作組級(jí)交換機(jī) D）模塊式交換機(jī)11．局域網(wǎng)交換機(jī)的多個(gè) 有自己的專用帶寬，并且可以連接不同的網(wǎng)段，可并行工作從而大大提高了信息吞吐量。一般來(lái)說(shuō)，企業(yè)級(jí)交換機(jī)應(yīng)考慮其擴(kuò)充性、兼容性和排錯(cuò)性，因此，應(yīng)當(dāng)選用模塊化交換機(jī)以獲取更多的端口. 模塊式2．應(yīng)用服務(wù)器是基于 【2】 工作模式的?！締?wèn)題1】簡(jiǎn)述網(wǎng)絡(luò)規(guī)劃階段需求分析的方法和解決的問(wèn)題。分析網(wǎng)絡(luò)安全性。 請(qǐng)回答【問(wèn)題1】到【問(wèn)題4】【問(wèn)題1】應(yīng)用服務(wù)器的技術(shù)特點(diǎn)有哪些？ 應(yīng)用服務(wù)器的主要技術(shù)特點(diǎn)有：（1）應(yīng)用服務(wù)器軟件系統(tǒng)的設(shè)計(jì)在客戶與服務(wù)器之間采用了瀏覽器/服務(wù)器模式，將網(wǎng)絡(luò)建立在Web服務(wù)的基礎(chǔ)上。第三章過(guò)關(guān)練習(xí)一、選擇題1．無(wú)類域間路由CIDR技術(shù)出現(xiàn)在IP地址概念與劃分技術(shù)的第 B）第二階段 C）第三階段 年。C）1993D）起始IP地址/主機(jī)號(hào)位數(shù)4．按照TCP/IP協(xié)議，接入Internet的每一臺(tái)計(jì)算機(jī)都有一個(gè)唯一的地址標(biāo)識(shí)，這個(gè)地址標(biāo)識(shí)為 B）網(wǎng)絡(luò)地址C）IP地址 D）377．B） 子網(wǎng)掩碼3．IPv6地址是采用128進(jìn)制，分為8段，采用 【5】 E 　　　 公用IP地址【問(wèn)題2】這兩類IP地址在Internet中都是唯一的嗎？?jī)?nèi)部專用IP地址在Internet中不是唯一的。A）直接轉(zhuǎn)發(fā)和間接轉(zhuǎn)發(fā) B）穩(wěn)定性 。 B）特定網(wǎng)絡(luò)路由選擇C）特定主機(jī)路由選擇C）動(dòng)態(tài)路由表由系統(tǒng)自動(dòng)運(yùn)行動(dòng)態(tài)路由選擇協(xié)議，可以自動(dòng)更新結(jié)構(gòu)D）靜態(tài)路由表很少用到，已經(jīng)被動(dòng)態(tài)路由表取代。A）局部路由選擇算法和全局路由選擇算法B）固定路由選擇算法與變化路由選擇算法C）靜態(tài)路由選擇算法與動(dòng)態(tài)路由選擇算法D）穩(wěn)定路由選擇算法與適應(yīng)路由選擇算法6．以下有有關(guān)路由表的說(shuō)法中，錯(cuò)誤的是D）穩(wěn)健性4．在Internet中，路由器采用 。B）開(kāi)銷一般指?jìng)鬏斶^(guò)程中的耗費(fèi)，耗費(fèi)通常與所使用的鏈路帶寬有關(guān)。 第四章過(guò)關(guān)練習(xí)一、選擇題1．分組轉(zhuǎn)發(fā)是指在互聯(lián)網(wǎng)絡(luò)中路由器轉(zhuǎn)發(fā)IP分組的物理傳輸過(guò)程與數(shù)據(jù)報(bào)轉(zhuǎn)發(fā)交付機(jī)制?！締?wèn)題5】若在該網(wǎng)絡(luò)地址塊中采用VLAN技術(shù)劃分子網(wǎng)，何種設(shè)備能實(shí)現(xiàn)VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)？路由器或三層交換機(jī)。 主機(jī) 　　　【說(shuō)明】、B、C、D和E，它們的IP地址及子網(wǎng)掩碼如下所示。 、IP地址兩種表示形式。 。 D）13．，每個(gè)子網(wǎng)能夠連接A）C）A） 項(xiàng)不是子網(wǎng)地址規(guī)劃需要回答的基本問(wèn)題之一。A）“這個(gè)網(wǎng)絡(luò)上的特定主機(jī)”地址 B）直接廣播地址B） A） A）220 D）19963．劃分子網(wǎng)階段采用配置要求很高，一般支持48個(gè)CPU，采用最新的CPU與對(duì)稱多處理SMP技術(shù)，支持雙CPI通道與高內(nèi)存帶寬，配置大容量熱拔插硬盤、備用電源，并且關(guān)鍵部件有冗余，具有較好的數(shù)據(jù)處理能力、容錯(cuò)性與可擴(kuò)展性。2．網(wǎng)絡(luò)服務(wù)器是重要的網(wǎng)絡(luò)設(shè)備。還應(yīng)對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)的地理位置分布情況進(jìn)行調(diào)查，包括：用戶數(shù)量及分布的位置、建筑物內(nèi)部結(jié)構(gòu)情況、建筑物群情況等，這些數(shù)據(jù)是最終確定網(wǎng)絡(luò)規(guī)模、布局、拓?fù)浣Y(jié)構(gòu)與結(jié)構(gòu)化布線方案的重要依據(jù)。 安全恢復(fù)機(jī)制三、分析題1．閱讀以下有關(guān)網(wǎng)絡(luò)規(guī)劃的敘述，回答【問(wèn)題1】到【問(wèn)題3】。A）1個(gè) B）12 C）24 D）4815． 技術(shù)是一組獨(dú)立的計(jì)算機(jī)提供高速通信線路，組成一個(gè)共享數(shù)據(jù)與存儲(chǔ)空間的服務(wù)器系統(tǒng)，提高了系統(tǒng)的數(shù)據(jù)處理能力；如果一臺(tái)主機(jī)出現(xiàn)故障，它所運(yùn)行的程序?qū)⒘⒓崔D(zhuǎn)移到其他主機(jī)。 A）網(wǎng)絡(luò)設(shè)備選型，尤其是關(guān)鍵設(shè)備，一定要選擇成熟的主流產(chǎn)品，并且最好是一個(gè)廠家的產(chǎn)品B）所有設(shè)備一定要留有一定的余量，使系統(tǒng)具有可擴(kuò)展性C）根據(jù)“摩爾定律”，網(wǎng)絡(luò)設(shè)備更新速度快，價(jià)值下降快，因此要認(rèn)真調(diào)查，慎重決策?！締?wèn)題3】推動(dòng)城域網(wǎng)的主要業(yè)務(wù)有哪些？城域網(wǎng)發(fā)展的主要業(yè)務(wù)有：高速上網(wǎng)業(yè)務(wù)、網(wǎng)絡(luò)互聯(lián)業(yè)務(wù)、電子政務(wù)與電子商務(wù)業(yè)務(wù)服務(wù)、智能社區(qū)服務(wù)、網(wǎng)上教育與遠(yuǎn)程醫(yī)療服務(wù)、帶寬與管道出租服務(wù)等。要組建與成功運(yùn)營(yíng)一個(gè)寬帶城域網(wǎng)要遵循的基本原則是：必須能夠保證網(wǎng)絡(luò)的可運(yùn)營(yíng)性、可管理性、可盈利性和可擴(kuò)展性?；卮饐?wèn)題1到問(wèn)題3。 【3】 。 。 。 。 A）視頻 。在設(shè)計(jì)加密系統(tǒng)時(shí)，加密算法是 可以公開(kāi)的，真正需要保密的是密鑰猜測(cè)每 10 的六次方個(gè)密鑰要用 1 微秒的時(shí)間數(shù)據(jù)加密標(biāo)準(zhǔn) DES 是最典型的對(duì)稱加密算法，采用 64 位密鑰長(zhǎng)度，8 位用于奇偶校驗(yàn)，用戶使用其中的 56 位 非對(duì)稱加密技術(shù)：對(duì)信息加密解密使用不同的密鑰，用來(lái)加密的密鑰是可以公開(kāi) 的，解密的密鑰是用來(lái)保密的，又稱公鑰加密技術(shù)計(jì)算機(jī)病毒的主要特征：非授權(quán)可執(zhí)行性；隱蔽性；傳染性；潛伏性； 計(jì)算機(jī)病毒分類:寄生方式（引導(dǎo)型，文件型，復(fù)合型） 按破壞性（良性，惡性） 網(wǎng)絡(luò)病毒特征：傳播方式多樣，傳播速度更快；影響面更廣；破壞性更強(qiáng)；難以控制和根治；編寫方式多樣，病毒變種多，智能化，混合病毒惡意代碼： 蠕蟲（計(jì)算機(jī)蠕蟲是一個(gè)自我包含的程序或程序集，能夠傳播自身并拷貝自身） 分為宿主計(jì)算機(jī)蠕蟲和網(wǎng)絡(luò)蠕蟲木馬（木馬是沒(méi)有自我復(fù)制功能的惡意程序） 木馬傳播途徑：電子郵件，軟件下載，通過(guò)會(huì)話軟件根據(jù)防火墻的實(shí)現(xiàn)技術(shù)：可以將防火墻分為包過(guò)濾路由器，應(yīng)用級(jí)網(wǎng)關(guān)，應(yīng)用代理和狀態(tài)檢測(cè)等目前市場(chǎng)上的主流防火墻，一般都是狀態(tài)檢測(cè)防火墻 防火墻系統(tǒng)結(jié)構(gòu)分為：包過(guò)濾路由器結(jié)構(gòu)；雙宿主主機(jī)結(jié)構(gòu)；屏蔽主機(jī)結(jié)構(gòu)；屏蔽子網(wǎng)結(jié)構(gòu)防火墻配置：Pix525(config)nameif ethernet0 outside security0Pix525(config)nameif ethernet1 inside security100Pix525(config)nameif dmz security50路由器三個(gè)表: 鄰居表，鏈路狀態(tài)表，路由表特性:有地區(qū)和自制系統(tǒng)組成 最小化路由更新流量 可擴(kuò)展 支持變長(zhǎng)子網(wǎng)跳數(shù)不受限 標(biāo)準(zhǔn) 開(kāi)放的標(biāo)準(zhǔn)OSPF 配置:Router(config)router ospf 110 進(jìn)程號(hào)Router(configrouter)network area 0 區(qū)域號(hào) 只有同一個(gè)區(qū)域的接口才能交換鏈路狀態(tài)信息Router(configrouter)network area 0查看路由表show ip route查看鏈路狀態(tài)數(shù)據(jù)庫(kù): Routershow ip ospf databases 查看鄰居:Routershow ip ospf neighbor更改 DR BDR 選舉優(yōu)先級(jí):Router(configif)ip ospf priority 2DHCP 配置：Discover（broadcast）offer（unicast）request（broadcast）pack（unicast）RouterenableRouterconfigure terminalEnter configuration mands, one per line. End with CNTL/Z. Router(config)ip dhcp pool zhaoRouter(dhcpconfig)network Router(dhcpconfig)network Router(config)ip dhcp excludedaddress Router(config)ip dhcp excludedaddress Router(config)ip dhcp pool zhaoRouter(dhcpconfig)defaultrouter Router(dhcpconfig)domainname Router(dhcpconfig)dnsserver address Router(dhcpconfig)lease 0 5 day hours min訪問(wèn)控制列表： 適合所有網(wǎng)絡(luò)層協(xié)議，如 IP IPX 功能。配置路由器接口 IP 地址Router1(config)interface fastEthernet 0/0Router1(configif)ip address Router1(configif)no shRouter1(config)interface serial 2/0Router1(configif)clock rate 64000 在 DCE 端配置時(shí)鐘頻率Router1(configif)ip address Router1(configif)no sh交換機(jī)采用采用兩種轉(zhuǎn)發(fā)方式技術(shù)：快捷交換方式和存儲(chǔ)轉(zhuǎn)發(fā)交換方式 虛擬局域網(wǎng) VLAN 組網(wǎng)定義方法：（交換機(jī)端口號(hào)定義；MAC 地址定義；網(wǎng)絡(luò)層地址定義；基于 IP 廣播組） 綜合布線特點(diǎn)：（兼容性；開(kāi)放性；靈活性；可靠性；先進(jìn)性；經(jīng)濟(jì)性） 綜合布線系統(tǒng)組成：（工作區(qū)子系統(tǒng)；水平子系統(tǒng)；干線子系統(tǒng)；設(shè)備間子系統(tǒng)；管理子系統(tǒng)；建筑物群子系統(tǒng)）綜合布線系統(tǒng)標(biāo)準(zhǔn)：（1） ANSI/TIA/EIA 568A（2） TIA/ TIA/ TIA/（3） ISO/IEC 11801（4） GB/T 503112000 GB/T503122000 10BASE5 表示以太網(wǎng) 10mbps 基帶傳輸使用粗同軸電纜，最大長(zhǎng)度=500m 10BASE2 200m 10BASET 使用雙絞線快速以太網(wǎng) 提高到 100mbps 100BASETX 最大長(zhǎng)度=100M 100BASET4 針對(duì)建筑物以及按結(jié)構(gòu)化布線 100BASEFX 使用 2 條光纖 最大長(zhǎng)度=425M支持全雙工模式的快速以太網(wǎng)的拓?fù)錁?gòu)型一定是星形 自動(dòng)協(xié)商功能是為鏈路兩端的設(shè)備選擇 10/100mbps 與半雙工/全雙工模式中共有的高性能工作模式，并在鏈路本地設(shè)備與遠(yuǎn)端設(shè)備之間激活鏈路；自動(dòng)協(xié)商功能只能用于使用雙絞線的以太網(wǎng)，并且規(guī)定過(guò)程需要 500ms 內(nèi)完成中繼器工作在物理層，不涉及幀結(jié)構(gòu)，中繼器不屬于網(wǎng)絡(luò)互聯(lián)設(shè)備10BASE5 協(xié)議中，規(guī)定最多可以使用 4 個(gè)中繼器，連接 3 個(gè)纜段，網(wǎng)絡(luò)中兩個(gè) 結(jié)點(diǎn)的最大距離為 2800m集線器特點(diǎn)：（1） 以太網(wǎng)是典型的總線型結(jié)構(gòu)（2） 工作在物理層 執(zhí)行 CSMA/CD 介質(zhì)訪問(wèn)控制方法（3） 多端口 網(wǎng)橋在數(shù)據(jù)鏈路層完成數(shù)據(jù)幀接受，轉(zhuǎn)發(fā)與地址過(guò)濾功能，實(shí)現(xiàn)多個(gè)局域網(wǎng)的數(shù)據(jù)交換透明網(wǎng)橋 IEEE 特點(diǎn)：（1） 每個(gè)網(wǎng)橋自己進(jìn)行路由選擇，局域網(wǎng)各結(jié)點(diǎn)不負(fù)責(zé)路由選擇，網(wǎng)橋?qū)ヂ?lián) 局域網(wǎng)各結(jié)點(diǎn)是透明（2） 一般用于兩個(gè) MAC 層協(xié)議相同的網(wǎng)段之間的互聯(lián)透明網(wǎng)橋使用了生成樹(shù)算法 評(píng)價(jià)網(wǎng)橋性能參數(shù)主要是：幀過(guò)濾速率，幀轉(zhuǎn)發(fā)速率按照國(guó)際標(biāo)準(zhǔn)，綜合布線采用的主要連接部件分為建筑物群配線架(CD)。 。. . . . .全國(guó)計(jì)算機(jī)等級(jí)考試四級(jí)網(wǎng)絡(luò)工程師2011年3月各知識(shí)點(diǎn)總匯第一章：網(wǎng)絡(luò)系統(tǒng)統(tǒng)結(jié)構(gòu)與設(shè)計(jì)的基本原則計(jì)算機(jī)網(wǎng)絡(luò)按地理范圍劃分為局域網(wǎng)，城域網(wǎng)，廣域網(wǎng)；局域網(wǎng)提高數(shù)據(jù)傳輸速率 10mbps10gbps，低誤碼率的高質(zhì)量傳輸環(huán)境 局域網(wǎng)按介質(zhì)訪問(wèn)控制方法角度分為共享介質(zhì)式局域網(wǎng)和交換式局域網(wǎng) 局域網(wǎng)按傳輸介