计算机三级，网络技术基础知识

BGP
1.  BGP是边界网关协议，是外部而不是内部网关协议(是不同自治系统(AS)的路由器之间使用的协议)。
2.  一个BGP发言人使用TCP（不是UDP）与其他自治系统的BGP发言人交换路由信息。
3.  BGP协议交换路由信息的节点数是以自治系统数为单位的，BGP交换路由信息的节点数不小于自治系统数。
4.  BGP采用路由向量协议，而RIP采用距离向量协议。
5.  BGP发言人通过update而不是noticfication分组通知相邻系统，使用update分组更新路由时，一个报文只能增加一条路由。
6.  open分组用来与相邻的另一个BGP发言人建立关系，两个BGP发言人需要周期性地（不是不定期）交换keepalive分组来确认双方的相邻关系。
7.  BGP路由选择协议执行中使用的四个分组为打开(open)、更新(update)、保活(keepalive)和通知(notification)分组。

集线器
1.  工作在物理层，连接到一个集线器的所有结点共享/属于（不是独立）一个冲突域。
2.  每次只有一个结点能够发送数据，而其他的结点都处于接收数据的状态（多个节点可以同时接受数据帧）。连接到集线器的节点发送数据时，该节点将执行CSMA/CD（不是CA）介质访问控制方法。
3.  在网络链路中串接一个集线器可以监听该链路中的数据包。
4.  集线器不是基于MAC地址/网卡地址/IP地址完成数据转发（基于MAC地址的是网桥或交换机等），而是信源结点利用一对发送线将数据通过集线器内部的总线广播出去。
5.  集线器使用双绞线连接工作站。
使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量的设备是集线器。

OSPF
1.  OSPF是内部网关协议的一种，采用最短路径算法，使用分布式链路状态协议。
2.  对于规模很大的网络，OSPF通过划分区域来提高路由更新收敛速度。每个区域有一个32位的区域标识符，区域内路由器不超过200个。
3.  一个OSPF区域内每个路由器的链路状态数据库包含着本区域(不是全网)的拓扑结构信息，不知道其他区域的网络拓扑。
4.  链路状态“度量”主要指费用、距离、延时、带宽等，没有路径。
5.  当链路状态发生变化时用洪泛法向所有(不是相邻)路由器发送此信息。
6.  链路状态数据库中保存的是全网的拓扑结构图，而非一个完整的路由表，也不是只保存下一跳路由器的数据。
7.  为确保链路状态数据库一致，OSPF每隔一段时间（不确定）刷新一次数据库中的链路状态

网络攻击
1.  SYN Flooding攻击：使用无效的IP地址，利用TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求,最终因耗尽资源而停止响应。
2.  DDos攻击：利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。
3.  SQL注入攻击：属于利用系统漏洞，基于网络的入侵防护系统和基于主机入侵防护系统都难以阻断。防火墙（基于网络的防护系统）无法阻断这种攻击。
4.  Land攻击：向某个设备发送数据包，并将数据包的源IP地址和目的地址都设置成攻击目标的地址。
5.  协议欺骗攻击：通过伪造某台主机的IP地址窃取特权的攻击。有以下几种：（1）IP欺骗攻击。（2）ARP欺骗攻击。（3）DNS欺骗攻击。（4）源路由欺骗攻击。
6.  DNS欺骗攻击：攻击者采用某种欺骗手段，使用户查询服务器进行域名解析时获得一个错误的IP地址，从而可将用户引导到错误的Internet站点。
7.  IP欺骗攻击：通过伪造某台主机的IP地址骗取特权，进而进行攻击的技术。
8.  Cookie篡改攻击：通过对Cookie的篡改可以实现非法访问目标站点，基于网络的入侵防护系统无法阻断。
9.  Smurf攻击：攻击者冒充受害主机的IP地址，向一个大的网络发送echorequest的定向广播包，此网络的许多主机都做出回应，受害主机会收到大龄的echo reply消息。基于网络的入侵防护系统可以阻断Smurf攻击。
10.  基于网络的防护系统无法阻断Cookie篡改、DNS欺骗、SQL注入。
  基于网络的入侵防护系统和基于主机入侵防护系统都难以阻断的是跨站脚本攻击、SQL注入攻击。

IPS（入侵防护系统）
1.入侵防护系统(IPS)整合了防火墙技术和入侵检测技术，工作在In-Line（内联）模式，具备嗅探功能。
2.IPS主要分为基于主机的IPS(HIPS)、基于网络的IPS(NIPS)和应用IPS(AIPS)。
3.HIPS部署于受保护的主机系统中，可以监视内核的系统调用，阻挡攻击。
4.NIPS布置于网络出口处，一般串联于防火墙与路由器之间（串接在被保护的链路中）。NIPS对攻击的误报（不是漏报）会导致合法的通信被阻断。
AIPS一般部署在受保护的应用服务器前端。

RPR（弹性分组环）
1.  RPR与FDDI一样使用双环结构。
2.  RPR环中每一个节点都执行SRP公平算法（不是DPT、MPLS）。
3.  传统的FDDI环，当源结点向目的节点成功发送一个数据帧之后，这个数据帧由源结点从环中回收。但RPR环，这个数据帧由目的结点从环中回收。
4.  RPR环限制数据帧只在源节点和目的节点之间的光纤段上传输。
5.  RPR采用自愈环设计思路，能在50ms（不是30ms）时间内隔离故障结点和光纤段。
6.  RPR可以对不同的业务数据分配不同的优先级，是一种用于直接在光纤上高效传输IP分组的传输技术。
7.  两个RPR结点间的裸光纤最大长度可达100公里。
8.  RPR的外环（顺时针）和内环（逆时针）都可以用统计复用的方法传输分组和控制分组（不是频分复用）。

路由器技术
1.  路由器的包转发能力与端口数量、端口速率、包长度和包类型有关。（没有端口类型）
2.  丢包率是衡量路由器超负荷工作时的性能指标之一。（路由表容量不是）
3.  吞吐量是指路由器的包转发能力，包括端口吞吐量与整机吞吐量。背板能力决定路由器吞吐量。（不是吞吐量决定了路由器的背板能力）
4.  传统路由器一般采用共享背板的结构，高性能路由器一般采用交换式的结构。
5.  突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的，不单单是以最小帧间隔值来衡量的。
6.  语音视频业务对延时抖动要求较高。
7.  路由器的服务质量主要表现在队列管理机制、端口硬件队列管理和支持的QoS协议类型上。（不是包转发效率）
8.  路由器通过路由表来决定包转发路径。
路由器的队列管理机制是指路由器的队列调度算法和拥塞管理机制。

接入技术
1.  光纤传输系统的中继距离可达100km以上。
2.  Cable Modem（电缆调制解调器）利用频分复用(FDM)的方法将信道分为上行信道和下行信道，把用户计算机与有线电视同轴电缆连接起来。Cable Modem的传输速率可以达到10～36Mbps。
3.  ADSL使用一对铜双绞线，具有非对称技术特性。
4.  宽带接入技术主要有：数字用户线xDSL技术、光纤同轴电缆混合网HFC技术、光纤接入技术、无线接入技术与局域网接入技术。（没有SDH）
5.  无线接入技术主要有：WLAN、WiMAX、WiFi、WMAN和Ad hoc。(没有APON、EPON、SDH等）
6.  APON、DWDM、EPON是光纤接入技术。
7.  “三网融合”中的三网是指计算机网络、电信通信网和广播电视网。
8.  HFC接入方式采用共享式的传输方式HFC网上的用户越多，每个用户实际可用的带宽就越窄。（非独享）
9.  按IEEE 802.16标准建立的无线网络，基站之间采用全双工、宽带通信方式工作。
将传输速率提高到54Mbps的是802.11a和802.11g，802.11b将传输速度提高到11Mbps

蓝牙
1.  工作频段在2.402GHz~2.480GHz的ISM频段
2.  同步信道速率64kbps。
3.  跳频速率为1600次/秒，频点数是79个频点/MHz。
4.  非对称的异步信道速率为723.2kbps/57.6kbps，对称的异步信道速率为433.9kbps（全双工）。
5.  发射功率为0dBm(1mW)时，覆盖1～10米，20dBm(100mW)时覆盖100米。
6.  信道间隔为1MHz。
7.  标称数据速率是1Mbps。
话音编码方式为CVSD或对数PCM。

布线
1.  双绞线可以避免电磁干扰。
2.  嵌入式插座用来连接双绞线。（不是连接楼层配线架）
3.  多介质插座用来连接铜缆和光纤（写其他的错），满足用户“光纤到桌面”的需求。
4.  建筑群子系统可以是多种布线方式的任意组合（“一般用双绞线连接”错）。
5.  STP比UTP成本高、复杂，但抗干扰能力强、辐射小。
6.  作为水平布线系统电缆时，UTP电缆长度通常应该在90米以内。
7.  管理子系统设置在楼层配线间内，提供与其他子系统连接的手段。
8.  对于高速率终端可采用光纤直接到桌面的方案。
9.  适配器是用于连接不同信号的数模转换或数据速率转换装置。
10.  在建筑群布线子系统所采用的铺设方式中，能够对线缆保护最有利的方式是地下管道布线（管道内布线），较好的是巷道布线，最不利的是直埋布线。
11.  ISO/IEC18011不是综合布线系统的标准。
12.  综合布线采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由。
干线线缆铺设经常采用点对点结合和分支结合两种方式。

WWW服务器
适合题型样式:下列关于Windows 2003系统下WWW服务器配置的描述中，正确的是
1.Web站点可以配置静态和动态IP地址。
2.建立Web站点时必须为该站点指定一个主目录（不一定在本地计算机/服务器），也可以是虚拟的子目录。
3.设置Web站点时，不是设置网站的默认文档后才能被访问。设置了默认页面，访问时才会直接(自动)打开default.html等设置的默认页面。如果没有设置默认内容文档，访问站点时需要提供首页内容的文件名。
4.访问Web站点时可以使用站点的域名或站点的IP地址。
5.性能选项包括影响带宽使用的属性、客户端Web连接的数量(不包括超时时间)。网站性能选项中，带宽限制选项限制该网站的可使用带宽；网站连接选项可设置客户端Web连接数量。
6.主目录选项卡中，可配置主目录的读取和写入等权限，可设置用于存放网页的文件路径。
7.目录安全选项卡可以选择配置身份验证和访问控制、IP地址和域名限制、安全通信三种方法。（不可配置主目录的访问权限）
8.网站选项包括网站的标识、设置站点的连接限制、网站连接的超时时间以及启用日志记录并配置站点的日志记录格式。网站的连接超时选项是指HTTP连接的保持时间。网站的带宽选项能限制该网站可使用的网络带宽。
9.作为网络标识的有IP地址、非TCP端口号、主机头、网站描述。(没有主目录)
10.在Windows2003中添加操作系统组件IIS就可实现Web服务，建立Web站点前必须安装。
11. Web站点可以动态获取IP地址。在一台服务器上可构建多个网站。
 缺省情况下Windows2003系统没有安装DNS服务。

生成树协议
适合题型样式:下列对生成树协议STP的描述中，正确的是
1.IEEE制定的最早的STP标准是IEEE802.1D。IEEE 802.1d是当前流行的STP(生成树协议)标准。透明网桥标准STP定义在IEEE 802.1d标准中。

2.在交换机之间传递网桥协议数据单元BPDU,其数据包有两种类型:一种是包含配置信息的配置BPDU(不超过/小于35个字节)，另一种是包含拓扑变化信息的拓扑变化通知BPDU(不超过/小于4个字节)。
3.STP在交换机之间传递BPDU数据包，默认每2秒定时发送一次。在网络发生故障或拓扑结构产生变化时也发送新的BPDU。
4.阻塞的端口仍然是一个激活端口，但它只能接收BPDU。
5.生成树协议是一个二层链路管理协议。
6.STP运行在交换机和网桥设备上（不是运行在路由器上），它通过计算建立一个稳定的树状结构网络。
BridgeID用8个字节表示，由2个字节的优先级值和6个字节的交换机MAC地址组成。优先级值的增值量是4096。优先级的取值范围是0-61440，一般默认值为32768。BridgeID值最小的成为根网桥或根交换机。

服务器技术
1.  热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡、电源、内存等（不能更换主板、主背板）。
2.  集群技术中，如果一台主机出现故障，不会影响正常服务，但会影响系统性能。
3.  磁盘性能表现在储存容量和I/O速度。
4.  服务器总体性能取决于CPU数量、CPU主频、系统内存、网络速度(只写CPU数量错)。
5.  RAID技术可以提磁盘存储容量但是不能提高容错能力。
6.  采用RISC结构处理器的服务器通常使用UNIX系统(不是Windows、Android)。
7.  分布式内存访问（NUMA）技术将对称多处理器（SMP）和集群（Cluster）技术结合起来。
8.  对称多处理技术可以在多CPU结构的服务器中均衡负载。
通常用平均无故障时间（MTBF）来度量系统的可靠性，用平均维修时间（MTBR）来度量系统的可维护性，系统的可用性定义为：可用性=MTBF/(MTBF+MTBR)，路由器的可用性可用MTBF描述。

FTP服务器
适合题型样式:以下关于Serv_U FTP服务器配置的描述中，正确的是
1.  初始状态下没有设置管理员密码，可以直接进入Serv-U管理程序。
2.  FTP服务器缺省端口号为21，但是有时因为某种原因则不能使用21号端口，但可以选择其他合适的端口号。
3.  FTP服务器可以使用动态IP地址，使用动态IP地址时，服务器IP地址应配置为空，为空代表全部IP地址，服务器有多个IP地址时，IP地址为空比较方便（不需分别添加，空不是0.0.0.0）。
4.  服务器可构建多个由IP地址和端口号识别的虚拟服务器，每个虚拟服务器（域）由IP地址和端口号唯一识别，而不是只依靠IP地址。
5.  向服务器中添加“anonymous”，系统自动判定为匿名用户。而不是创建新域时自动添加一个“anonymous”匿名。
6.  服务器最大用户数是指服务器允许同时在线的最大用户数量。
7.  用户上传下载选项要求FTP客户端在下载信息的同时也要上传文件。（不是配置用户的上传和下载的速率）
8.  服务器选项不提供“IP访问选项”。 用户常规选项中不包含“用户主目录”。
9.  配置域存储位置时，小的域应选择INI文件存储而大的域应选择注册表存储。
10.  配置服务器域名时，可以使用域名或其它描述。（不是必须使用该服务器的域名，不必是合格的域名）
11.  需要拥有管理员操作权限的用户，才能在Serv-U FTP服务器中注册用户。（用户不可在服务器中自行注册新用户）
12.  FTP服务器的域创建完成后需要添加用户，才能被客户端访问。用户包括匿名用户和命名用户。添加匿名用户时用户名必须为"anonymous"，如果添加的是匿名用户，系统将不会要求输入密码。
13.  Serv-U中可以限制用户名上传信息占用存储空间的选项是用户配额选项。
14.  服务器可构建多个由IP地址和端口号识别的虚拟服务器。
15.  Serv-UFTP服务器最大上传或下载速度是指整个服务器占用的带宽。
16.  选择拦截“FTP BOUNCE”和FXP后，则不允许在两个FTP服务器间传输文件
17.  对用户数大于500的域，将域存放在注册表中可提供更高的性能。
18.  访问FTP服务器除了可以使用专用的客户端外，如cuteFTP,还可以使用浏览器。
  检查匿名用户密码选项是指使用匿名用户登录时需用电子邮件地址作为登录密码。

宽带城域网技术
1.宽带城域网保证服务质量QoS要求的技术有：资源预留(RSVP)、区分服务(DiffServ)与多协议标记交换(MPLS)。网络服务质量表现在延时、抖动、吞吐量与丢包率。
2.宽带城域网以TCP/IP路由协议为基础。能够为用户提供带宽保证，实现流量工程。
3.可以利用NAT技术解决IP地址资源不足的问题。
4.利用传统的电信网络进行网络管理称为“带内”，而利用IP网络及协议进行网络管理的则称为“带外”。对汇聚层及其以上设备采取带外管理，而对汇聚层以下采用带内管理。
5.宽带城域网带外网络管理是指利用网络管理协议SNMP建立网络管理系统。
6.网络业务包括Internet接入业务、内容提供业务、视频与多媒体业务、数据专线业务、语音业务等。
7.设计一个宽带城域网将涉及“三个平台一个出口”，即网络平台、业务平台、管理平台和城市宽带出口
8.核心交换层的基本功能：
①核心交换层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城市提供一个高速、安全与具有QoS保障能力的数据传输环境。
②核心交换层实现与主干网络的互联，提供城市的宽带IP出口。
③核心交换层提供宽带城域网的用户访问Internet所需要的路由访问。
9.汇聚层的基本功能是：
①汇接接入层的用户流量，进行数据分组传输的汇聚、转发与交换;
②根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管
 理， 以及安全控制、IP地址转换、流量整行等处理。
③根据处理结果把用户流量转发到核心交换层或在本地进行路由处理。

IEEE
适合题型样式:下列关于IEEE XXX协议的描述中，正确的是
1.  IEEE802.11的三个物理层定义包括了两个扩频技术（FHSS、DSSS）和一个红外传播规范。
2.  802.11无线传输频道定义在2.4GHz ISM频段，定义的传输速率是1Mbps和2Mbps。
3.  IEEE802.11在MAC子层引入了一个RTS/CTS选项。
4.  802.11定义了两种类型的设备：无线结点和无线接入点。
5.  无线接入点AP的作用是提供无线和有线网络之间的桥接，而非无线结点。
6.  IEEE802.11的运作模式分为点对点模式和基本模式。
7.  点对点模式是指无线网卡和无线网卡之间的通信方式。它最多可以允许256台PC连接。
8.  基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式。接入点负责频段管理及漫游等指挥工作，一个接入点最多可连接1024台PC。
9.  802.11b最大容量 33 Mbps，将传输速率提高到11Mbps，802.11a和802.11g将传输速率提高到54Mbps
10.  IEEE802.11b标准使用的是开放的2.4GHZ频段，无须申请就可以直接使用。
11.  IEEE802.1d是当前最流行的STP（生成树协议）标准。
12.  802.11标准的重点在于解决局域网范围的移动结点通信问题，802.16标准的重点是解决建筑物之间的数据通信问题，802.16a增加了非视距和对无线网格网结构的支持，用于固定结点接入。
13.  IEEE802.11运行在2.4GHz ISM频段，最大传输速率是1~2Mbps；
14.  IEEE802.11b运行在2.4GHz ISM频段，最大传输速率是11Mbps，最大容量是33Mbps;
15.  IEEE802.11a运行在5GHz UNII频段，最大传输速率是54Mbps，最大容量是432Mbps；
  IEEE802.11g运行在2.4GHz ISM频段，最大传输速率是54Mbps,实际吞吐量是28~31Mbps,最大容量是162Mbps。

邮件（Winmail邮件服务器）
适合题型样式:下列关于Winmail邮件服务器的描述中，正确的是
1.  Winmail邮件服务器支持基于Web方式的访问和管理，因此在安装邮件服务器软件之前要安装IIS。
2.  Winmail邮件服务器允许用户自行注册新邮箱，需输入邮箱名、密码等信息，而域名是服务器固定的，并不能自行设置。但Winmail用户不可以使用Outlook自行注册新邮箱。
3.  在Winmail快速设置向导（不是系统设置）中创建新用户时，输入新建用户的信息，包括用户名、域名及用户密码（不是系统邮箱的密码、管理员密码），可选择是否允许客户通过Winmail注册新邮箱。
4.  建立邮件路由时，需在DNS服务器中建立该邮件服务器主机记录和邮件交换器记录（缺一不可）。
5.  发送邮件时通常采用SMTP协议，接收/读取邮件时通常采用POP3或者IMAP协议。Winmail用户使用浏览器查看邮件会使用到HTTP协议。CMIP不属于电子邮件系统协议。
6.  邮件交换器记录的配置只能在服务器上，不能通过浏览器配置。
7.  管理工具包括系统设置、域名设置、用户和组设置、系统状态和系统日志等项目。（不包含邮件管理）
8.  在域名设置中（不是系统设置），可以增加新的域，用于构建虚拟邮件服务器、删除已有的域。域名设置是可设置Winmail邮件服务器是否允许自行注册新用户的选项。
9.  系统设置包括SMTP设置、邮件过滤、更改管理员密码等。（没有域名设置）
使用Outlook等客户端软件只能访问Winmail邮件服务器，不能管理Winmail邮件服务器。

DNS服务器
适合题型样式:下列关于Windows 2003系统DNS服务器的描述中,正确的是
1.  动态更新允许客户机在发生更改时动态更新其资源记录。
2.  DNS服务器中的根服务器被自动加入到系统中，不需管理员手工配置。
3.  主机记录的生存时间（TTL）指该记录被客户端查询到，放在缓存中的持续时间。
4.  DNS服务器配置的主要参数（1）正向查找域（2）反向查找域（3）资源记录（4）转发器
5.  转发器是网络上的DNS服务器（不是路由器），用于外域名的DNS查询（用于将外部域名的DNS查询转发给该DNS服务器）。
6.  反向查找区域用于将IP地址解析为域名，在反向查找区域中可以手工增加主机的指针记录。
7.  正向查找区域用于将域名解析为IP地址，正向查找区域自动增加主机的指针记录。
8.  DNS服务器的IP地址不是由DHCP服务器动态分配的，其IP地址应该是静态设置的固定地址。
9.  DNS服务器中常用的资源记录包括：主机地址资源记录；邮件交换器资源记录；别名资源记录（没有FTP服务器记录）。别名资源记录用于将别名映射到标准DNS域名。
10.  缺省情况下,Windows 2003系统中未安装DNS服务。
11.  DNS服务器按层次分为3类服务器：根DNS服务器、顶级域(TLD)服务器、权威DNS服务器。
命令：ipconfig显示当前TCP/IP网络配置；netstat显示本机与远程计算机的基于TCP/IP的NeTBIOS的统计及连接信息；pathping将报文发送到所经过地所有路由器，并根据每一跳返回的报文进行统计；route显示或修改本地IP路由表条目；使用nslookup命令可以测试正向和反向查找区域；使用ping命令可以测试正向查找区域。

VLAN标识的描述
1.  VLAN工作在OSI参考模型的第二层(数据链路层)，而不是网络层。VLAN之间通信必须通过路由器。
2.  VLAN以交换式网络为基础。
3.  建立不给定名字的VLAN，系统自动按缺省的VLAN名(VLAN00xxx)建立，“xxx”是VLANID。
4.  IEEE802.1Q标准规定，用于标识VLAN的VLAN ID用12bit（位、比特）表示。
5.  每个VLAN都是一个独立的逻辑网络、单一的广播域。
6.  按每个连接到交换机设备的MAC地址定义VLAN成员是种动态VLAN。
7.  VLAN的划分不受用户所在的物理位置和物理网段的限制，也不受实际交换机区段的限制。
8.  VLANID标准范围是1~1005，某些交换机只支持标准范围。扩展范围是1025~4096（有些题是1025~4094）。
9.  在VLAN ID标准范围内，可用于Ethemet的VLAN ID为1或2~1000。
10.  VLAN使用一个VLAN名(VLAN name)和VLAN号(VLAN ID)来标识的。VLAN名用1~32个字符表示，它可以是字母和数字。
ID为1的VLAN是系统默认VLAN，通常用于设备管理，用户只能使用这个VLAN，但不能执行删除操作，即无法执行"no vlan 1”命令。2~1000用于Ethenet VLANs，可以建立、使用和删除这些VLAN。1002~1005是预留给FDDI和Token Ring VLANs使用的，1025~4094是扩展的VLAN ID，其他为保留ID号。

光以太网
光以太网技术特征有：
1、光以太网设备与线路符合电信网络99.999%的高运行可靠性
2、能够根据终端用户的实际应用需求分配带宽
3、具有保护用户和网络资源安全的认证与授权功能
4、支持MPLS(多协议标签交换)
5、提供分等级的QoS网络服务
6、提供计费功能
7、能够方便、快速、灵活地适应用户和业务的扩展
8、支持VPN和防火墙
9、光以太网技术不是以信元为单位传输数据，ATM网络才是

SNMP操作、网络嗅探、ADSL、加密算法
SNMP操作
(1) 知识点一览
1、SNMP的主要操作有获取(get)、设置(set)、通知(notification)
2、只有在团体字的访问模式是read-write的条件下才能实现Set操作
3、当出现自陷情况时，代理站会向管理发出包含团体字和TrapPDU的报文
4、当管理站需要查询时，就向某个代理发出包含团体字和GetRequestPDU的报文
5、代理使用Inform方式执行Notification操作时需要收到管理站发出的—条确认消息
6、向管理站发出—条Inform通知而未收到确认消息时，会再次发送
网络嗅探
(1) 知识点一览
常用的网络嗅探器有：
Sniffer、
Iris、
Ethereal、
TCPdump、
Wireshark
ADSL
(1) 知识点一览
1、xDSL是各种类型DSL数字用户线路的总称，包括ADSL、RADSL、VDSL、SDSL、IDSL和HDSL等。xDSL技术按上行与下行速率分为速率对称与非对称两类
2、ADSL使用一对铜双绞线
3、ADSL技术在现有用户电话线上同时支持电话业务和数字业务
4、ADSL技术提供了非对称特性，上行速率在64kbps~640kbps，下行速率在500kbps~7Mbps。
5、电话铜双绞线用于传输模拟信号，为了传输数字信号，计算机需要在传输信道和计算机直接采用ADSL Modem进行调制
6、采用ADSL技术可以通过PSTN接入Intenet
加密算法
(1) 知识点一览
1、非对称加密算法，网络中N个用户之间进行加密通信，需要N对密匙，即2N个密钥，常见的非对称加密有RSA、DSA、PKCS、PGP。
2、对称加密算法，N个用户则需要N(N-1)个密钥，常见的对称加密算法有IDES、 IDEA、RC2、RC4、Skipjack。
「即非对称2N，对称N(N-1)个密匙」