NCRE——网络工程师——网络技术

对计算机发展具有重要影响的广域网 ARPANET：第一个运营的封包交换网络

IP电话系统有4个原件：网关，终端，网守，多点控制单元

通过MCU实现多点通信

网关可以看作H.323设备

IP电话中，网关的功能包括（   ）。

A) 号码查询

B) 信号调制

C) 路由寻址

它的主要功能为号 码查询、建立通信连接、信号调制、信号压缩和解压、路由寻址。

操作系统有：批处理，实时，分时，分布，通用操作系统

WMN无线网状网

WAN广域网

WSN无线传感器网

OSI七层模型：物理层，数据链路层，网络层，传输层，会话层，表示层和应用层

TCP/IP参考模型分为四个层次，从低到高分别是：主机-网络层、互连层、传输层、应用层。

internet的主要组成成分有：主机，通信线路，路由器和信息资源

Ethernet为高层发送数据部分，

数据段最小长度位46B

最大长的为1500B

帧头采用32位CRC效验

ADSL 技术采用频分复用技术，是电话网络

HFC电话网络

RIP使用的是向量—距离算法， 触发刷新，水平分割，毒性逆转

OSPF使用状态算法

TCP——传输控制协议，利用窗口机制进行流量控制，自适应RTT算法，端口采用16位二进制

ARP——地址解析

UDP——用户数据报协议

ICMP——Internet控制报文协议

IEEE 802.11 无线局域网的介质访问协议，使用的是MAC地址，最大长度2312，效验长度是4字节，用CRC效验，

IEEE 802.11b 无线局域网的介质访问协议 MAX 11Mbps

IEEE 802.12 需求优先介质优先访问协议

IEEE 802.15 蓝牙无线技术个人网络技术规范

IEEE 802.15主要定义近距离个人无线网络

IEEE 802.16 宽带无线连接工作组

IEEE 802.16主要定义宽带无线网络。

EEE 802.1主要定义局域网体系结构

IEEE 802.2主要定义逻辑链路层控制子层功能

IEEE 802.2 帧结构，前导码长度7字节，源地址为MAC地址，数据部分最长1500字节

IEEE 802.3u 快速以太网

IEEE 802.3.z 千兆以太网

IEEE 802.3ae 万兆以太网 与 Ethernet的帧格式相同；只有全双工工作方式，不存在介质访问控制的

问题。工作范围从局域网扩大到城域网和广域网，可支持10Gbps的最大传输速率；

CSMA/CD 传统以太网

IEEE 802.11主要定义无线局域网功能

IEEE 802.11g 采用2.4GHz ——ISM频段  Max 54Mbps

IEEE 802.11n 采用5GHz Max100Mbps

1000Base-T标准是千兆以太网IEEE 802.3z物理层标准之一；

IEEE 802.3z标准在LLC咨询使用IEEE 802.2标准，在MAC子层使用CSMA/CD方法；

使用的是5类非屏蔽双绞线，长度可达100m。

1000Base-T使 用5类非屏蔽双绞线作为传输介质，双绞线长度可达100m。

1000Base-CX对应于802.3z标准 ，采用的是屏蔽双绞线（Shielded Twisted Pair，STP）。1000Base-LX 使用长波长激光越过多模式和单模式光纤。

1000Base-SX 使用短波长激光越过多模式光纤, 千兆类型以太网中没有

1000Base-W 类型的传输介质。根据题意，

web：符合HTTP协议

页面符合HTML规范

Ethernet是一种总线型局域网

Token Bus是一种总线型局域网

Token Ring是一种环型局域网

常用的帧间间隔IFS有三种：

短帧间间隔（SIFS）、短帧间间隔SIFS用于分隔同一次会话中各帧，如确认ACK帧

点帧间间隔（PIFS）

分布帧间间隔（DFIS）。

浏览器的主要控制单元：控制单元，解释单元，客户单元

Base64是网络上最常见的用于传输8Bit字节代码的编码方式之一。

Content-type，邮件内容数据的类型，包括类型标识(type)和子类型标识(subtype)。 

Date:是邮件日期。

MIME-Version：所使用的网络邮件格式标准版本。

Content-Transfer-Encoding实际上就是在类型数据的本地表述和用7位邮件传输协议转化的表述之间的一种映射，比如协议RFC821(SMTP)。

XMPP是一种基于XML的即时通信协议，使用XMPP通信必须是有 统一的寻址方案，

且符合RFC2396[URI(统一资源标识)]；

目前IM 的开放标准只有SIMPLE和XMPP两种，所以 SIMPLE和XMPP属于平行的关系。

MX：邮件交换机

HINFO：主机

SIP代理服务器：既是客户端，也是服务端，

将用户发来的请求分发给不同功能的服务器

用户代理服务器，代理服务器，重定向服务器，注册服务器

共享介质局域网

1. 通过广播方式发送数据帧
2. 共享一条公共的传输介质
3. 使用CSMA/CD（带有冲突检测的载波侦听多路访问）

MTU主要规定：一个帧最多能够携带的数据量

在客户—服务器模型中，服务器响应客户的请求有两种实现方案：

并发服务器和重复服务器方案

POP3：连接到internet服务器下载邮件

认证阶段，事务处理阶段，更新阶段

SMTP：邮件发送

IMAP：交互式邮件存取协议

邮件常用编码是    Unicode       base64

IPTV中数字版权管理（DRM）主要采用数据加密、版权保护、数字水印和签名技术

地址解析协议ARP

广播能力，将IP地址与物理地址进行 动态联编。

以太网最大的特点就是具有 强大的广播能力。

为了提高效率引用高速缓存

计时器提供ARP表项的有效性。

目前IM的通用协议分为两种：

• 基于SIP协议框架的SIMPLE协议
• 基于Jabber协议框架的SXMPP协议簇

Skype采用混合式网络拓扑，每个SN都会与数百个SC连 接，HC最多可以拥有200个接入点，                LS存储着用户的用户名和密码，负责用户登录时的认证过程，同时还负责用户名全局唯一。

Skype采用了各种 STUN和TURN协议来决定它在哪种类型的NAT及防火墙之后。

采用AES加密

Net Virtual Terminal，网络虚拟终端，主要提供了一种标准的键盘定义，屏蔽各种系统间的差异

SNMPv1最大的特点是简单性，容易实现且成本低， 当然安全性也较差

CMIP和SNMP各有所长，

SNMP是Internet组织用来管理TCP/IP互联网和一天网的；

SNMP的特点是简单性、可伸缩性、扩展性、健壮性等。

CMIP是一个更为有效的网络管理协议，一方面C MIP采用了报告机制， 具有及时性的特点，

另一方面CMIP把更多的工作交给管理者去做， 减轻了终端用户的工作负担。

ISO指定的公共管理信息协议CMIP主要是针对OSI模型的传输环境设计的

和CMIS服务配合使用

ICMP的差错报告具有以下特点：

只报告差错，不负责纠正错误；

发现出错设备只向信源机（出错数据报源地址）报告差错；

差错报告作为一般数据传输，不享受特别优先权和可靠性；

产生差错报告同时丢弃出错的IP数据报。

路由头：用来指出数据报在从源结点到达目的结点的过程中，需要经过的一个或多个中间路由器。

认证头：用于携带通信双方进行认证所需的参数。

IPsec协议是在网络层提供安全的一组协议，

包含了两个主要协议： 身份认证头AH协议，ESP协议。

数据加密是在IP数据包传输过程中，ESP头由2位SPI字段和32位顺序号字段组成。

源主机和网络主机进行握手并且建立网络层逻辑连接，

这个逻辑连接被称为安全协定（SA），是唯一定义为一个三元组。

S/MIME多用途网际邮件扩充协议

多用途网际邮件扩充协议是一个Internet标准，由IETF编辑审定，

是从PEM (Privacy Enhanced Mail)和MIME(Internet邮件的附件标准)发展而来的。

S /MIME是利用单向散列算法(如SHA-1、MD5等)和公钥机制的加密体系，用于提供数据保密、完整性保护、认证和鉴定服务等功能；。

S/MIME已成为产界业广泛认可的协议，如微软公司、Netscape公司、Novl l公司、Lotus公司等都支持该协议。

S/MIME是开放平台，既支持Windows平台，也支持iOS品台。

数字签名主要是利用公钥算法，常见的有HASH、DSS和RSA签名。

FTP的连接模式有两种：控制连接和数据连接

数据连接又有两种：主动连接，被动连接

SIP协议中的命令

REGISTER（注册）提供地址解析的映射，让服务器知道其他用户的位。

OPTIONS（可选项）请求消息主要请求关于服务器能力的消息。

CANCEL（取消）仅仅支持取消INVITE（邀请）请求。

OPTIONS消息只有1个起始行。

SIMPLE是SIP的扩展

XMPP是基于XML的

域名解析：

递归解析和反复解析，

提高域名解析的效率方式有三种：解析从本地域名服务器开始、域名服务器的高速缓冲技术、主机上的高速缓冲技术。

Unix： AIX系统、Solaris系统、HP-UX系统；

Linux： Red Hat、Mandrake、Slackware、SUSE、TurboLinux、Debian、Caldera 、Ubuntu；

Vista是一种Windows操作系统

eDonkey2000又称电驴，采用分布式共享网络，并且在文件增加了“Hash”的信息

RFC2778描述即时通信系统的功能，定义了音频/视频聊天、应用共享、文件传输、文件共享、游戏邀请、远程助理、白板等功能。

DES是数据加密标准的简称，是对称加密算法体系中的代表，但并不是最早提出的。

DES采用了64位分组长度和56位的密钥长度。

解密使用了相同的步骤和相同的密钥，但是由于密钥位的重复迭代使得子密钥互不相同。

DES是较为著名的对称加密

RSA加密算法是基于大素数分解运算。可以用于数据和签名加密。

关于Blowfish算法的描述中，正确的是（   ）。

D) 需要加法和异或运算

Blowfish算法是由

Bruce Schneier设计的一种 对称分组密码，

Blowfish是一个可 变密钥长度的分组密码算法，

分组长度为64位

Blowfish算法所有的运算都 是32位字的加法和异或，

仅有的另一个运算是每轮的四个查表，

RSA算法的名字以发明者的名字命名：

Ron Rivest、Adi Shamir和Leonard Adleman，

RSA算法是第一个既能用于数据加密也 能用于数字签名的算法，

RSA的安全性一直未能得到理论上的证明，

公钥加密

关于密钥管理的描述中，正确的是（  ）。

B) KDC可发放会话密钥

D) 通信双方都需信任KDC

AES

密钥长度128，192，256

分组长度128

公钥体制

为Skype加密

RC5:参数可变的分组加密算法

分组大小，密钥大小，加密轮数

中使用了异或，加，循环

对称

NerBIOS:

• 名称可以是15个字符
• 与SMB等价
• 最多和256个结点通信

DES算法是由美国国家标准和技术研究所制定，

采用64位的分组长度和56位的密钥长度。

每轮的置换函数都一样，

但是由于密钥位的重复迭代使得子密钥互不相同

3DES，S/IME可使用3DES

但运算速度比DES慢

背包加密算法是一种 公钥加密算法，该算法中背包的物品总重量是公开的，所有可 能的物品也是公开的，但是背包中的物品却是保密的，它是一个NP难度问题。目前大多数一 次背包体制均被破译了，一次背 包已不安全了。

x.509 以DN格式签发CA证书，主题名是实体的身份，其公钥与证书相关，法 时期表示证书有效期的起止时间，序号是证书的唯一标识

X.800 是国际电信联盟（ITU——T）

Caesar加密法，破解密文不会用太长时间，因为密钥只有25个可能值；

DES采用了64位的分组长度和56位的密钥钥匙；

Blowfish是一个可变密钥长度的分组密码，分组长度为64位；

背包加密算法属于非对称加密；

ElGamal既能用于数字加密，又能用于数字签名。

IPsec协议是在网络层提供安全的一组协议，包含了两个主要协议： 身份认证头AH协议，ESP协议。数据加密是在IP数据包传输过程中，ESP头由2位SPI字段和32位顺序号字段组成。源主机和网络主机进行握手并且建立网络层逻辑连接，这个逻辑连接被称为安全协定（SA）， 是唯一定义为一个三元组。

数字签名：

是笔记签名的模拟，

可以是私钥也可以是公钥

需要使用相同的散列函数

组播组管理协议：IGMP，CGMP

HTTP报文的状态码有3位数字组成

D1是最小的保护级别。主要特征是保护措施很少，没有安全功能。

C1是有选择的安全保护。主要特征是有选择的存取控制，用户与数据分离，数据保护以用户组为单位。

C2是受控的访问控制。主要特征是存取控制以用户为单位，广泛的审计。

B1是标记安全保护。主要特征是除了C2级的安全要求外，增加安全策略模型，数据标号（安全和属性），托管访问控制。

B3 安全内核，高抗渗透能力

关于PGP的描述中，正确的是（   ）。

A) 支持报文压缩

B) 支持报文分段

E) 支持多语种

判断一个页面是否调入内存时需要用到页表表项的（驻留位，和中断位）

在虚拟页式存储方案中，当进行页面置换时需要用到页表表项的哪些位（  访问位， 修改位）

页式存储管理方案到虚拟页式存储管理方案，页表项中需要增加：有效位，修改位，访问位。

文件按照用途划分：系统文件，和用户文件

文件按照保护方式划分：只读文件和可执行文件

文件按照组织形式划分：普通文件， 目录文件，特殊文件

文件按照存放时间划分：临时，永久，档案

存储方案以一个进程为单位分配一组连续的内存单元（固定分配，可变分配）

文件存储空间管理方法：空闲块表，空闲块链表，位示图。成组链接法

采用页式存储管理方案的系统中，可采用下列哪些方法管理空闲物理内存。空闲块链表， 位示图

在虚拟页式存储管理中，为实现地址变换所涉及到的数据结构是（   ）。

空闲区表

页表

位图

缺页淘汰只需要改驻留号

Maze  混合P2P结构，采用类似URL表示文件位置

关于SNMP的描述中，正确的是（  ）。

B) 支持轮询工作模式

交互式系统，较快的CPU利用率，较快的响应速度