计算机三级网络笔记与答题指南(汇总)

博主因学校毕业要求有要过计算机二级的门槛，故报了计算机三级网络，学完自认为比二级当中的许多好过，把平时学习与做题的一些技巧总结展现给大家，希望有想法或者已经在备考计算机三级网络的老铁顺利过过过！

应试准备

首先不管是有没有基础的，只要认真做10套题左右再加上总结过是一定没问题！

如果对知识点想搞明白的可以去B站上搜香香老师的三级网络资源，可以有知识点方面的了解，对于知识点不清除的同学，那就只能多练或者把答案牢记。找不到的同学此处给个传送门。

知识点课程

如果软件还没安装的同学，可以从这获取。

未来教育2018全套（二三四级都有）破解版

下载链接:百度网盘
提取码：0gje

因为内容比较庞杂，故总结了几个部分对应考试的几部分题型（下面是链接），首先是选择题：

综合题1作答笔记及技巧

综合题2作答笔记及技巧

综合题3作答笔记及技巧

综合题4作答笔记及技巧

应用题作答笔记及技巧

选择题技巧:

40个选择，做完几套发现有些特别简单就常规的数字运算，有些知识点很难记，不是了解计算机网络的很难搞懂，但考过的话只要把简单题和一般题答对就够了。

1、 简单选择题

1.1 问传输速度

OC-3的传传输速度155.52Mbps
OC-12的传输速度是622.08Mbps
OC-1的速度是51.84Mbps，问OC-3,OC-12直接计算

1.2 计算交换机总带宽

例如：全双工，24个10/100Mbps端口和2个1000Mbps端口，为(24X10X100+2X1000)X2=8800Mbps=8.8Gbps
有时候会问已知全双工下联端口问上联：
例如：全双工，16个10/100Mbps下联端口，上联带宽至少为多少：
16X100X2=3200Mbps=3.2Gbps
端口带宽（最小带宽）=端口数X端口速率X2

1.3 服务器停机时间

服务器可用性	停机时间
99.9%	≤8.8小时
99.99%	≤53分钟
99.999%	≤5分钟

特殊问法：
若两台服务器性能可用性达到99.9%和99.999%，
A.两台服务器每年的停机时间之差不可能大于8.8小时
B.两台服务器每年的停机时间之和不可能大于50分钟
对于A，8.8时-5分钟必小于8.8时 故A对；
对于B，举反例，≤8.8加上≤5分钟 如果是1分钟加1分钟则小于50分钟了，故B错，这种题不要被8.8小时和5分钟的给混肴了视野，是小于等于的关系。

1.4 根据IP地址认子网掩码：看斜线记法后的数据，直接运算

比如：101.161.15.136/11，直接看/11=8+3，3位的2进制数从128开始算起，是224，牢记每个8位2进制数对应的十进制数方便接下来的综合题和应用题：分别是

二进制	十进制
1000 0000	128
1100 0000	192
1110 0000	224
1111 0000	240
1111 1000	248
1111 1100	252
1111 1110	254
1111 1111	255

1.5 看图识别NAT地址转换

所见即所得，问1就是它下面的S，问2它下面的S；
还有时候会问某个小方框里的 S,D 分别是什么，看上面的图你会发现，上面两个方框和下面两个方框里的数字是对称的，做题时对称一下就写出答案了。

1.6识别IPv6地址的问题

例：某地址 FF57:0:0:0:0520:0:0:9C5B，

• 可以简化为 FF57::0520:0:0:9C5B，双冒号替代连续出现的 0 位段，
• 不能简化为 FF57::0520::9C5B，因为双冒号只能使用一次，
• 可以简化为 FF57::520:0:0:9C5B，因为 0520 就是 520 ，
• 不能简化为 FF57::052:0:0:9C5B，因为 0520 不是 052。
• ！注意压缩的两种，双冒泡只能出现一次，代表省略连续出现的0字段，可以省略一组位端中前面的0，而不能省略后面的。
  
  上面这个例子中B出现了两个0压缩的位段是错的，这种先检查是否有两个0压缩段的，在检查有零压缩的是否超过8个位段的，在检查每位字段的缩写表示。

1.7 IP地址块聚合

这个一般有两种问法

第一种：问聚合后可用ip数

例如：
将十进制转换成对应的二进制
202.113.79.128=10010000.01110001.01001111.10000000
202.113.79.160=10010000.01110001.01001111.10100000
202.113.79.192=10010000.01110001.01001111.11000000
前两位都是/27的先聚合前两位，前三个位段的都是完全相同可以不管，第四个位段是的前两位相同，则聚合出来是/24+2=/26，那么主机位还剩6位，(一共32位)，可用ip为2^6-2=62，再加上第三个位段的剩余ip，/27，可用为5位，则可用ip为2的5次方-2，为30，一共相加为62+30=92

第二种 问聚合后的ip地址是：

直接将其ip化为2进制，前三段相同不管，只分解第四段，得到
192=11000000
160=10100000
128=10000000
只有第一位相同，则表示为128，掩码长度为24+1=25，所以聚合后的地址为121.55.31.128/25

1.8路由表距离更新

已知R1路由表和距离R2的表，问R1更新后的路由表

已知更新后的路由表和R2的距离，问初始R1的可能取值：

1.9数据包的识别

此题就考查一种如下例题：
在A到B的网络通信中，问其中数据包的目的IP和目的MAC地址，目的IP永远是终点通信主机的IP，目的MAC则是它下次要通过的路由器的MAC地址

1.10三种备份策略比较

备份策略	恢复速度	备份速度	空间使用
完全备份	最快	最慢	最多
差异备份	中等	中等	中等
增量备份	最慢	最快	最少

发现，差异备份不管怎样问都是在中间，其他的注意细节看清问的什么就能选出正确答案。

1.11确定根网桥

依据STP确定根网桥

2、配置选择题

排除法，这类题难做且费时间，在考试的时候很难嚼，这种排除法准确率高达90%

我们先来看一道“配置选择题”的四个选项，不需要看题。

排除法，在答案中找出差异性答案进行排除

看起来异常复杂，但这是在我完全不懂知识点的情况下就能选对的题。
下面要讲的是技巧方法，不是知识点，适用于这类题

首先，你需要来回观察这四个选项，找出他们的不同点。可能是两句颠倒的代码，可能是一个单词一个数，也可能是其他的。

上题是我把他们不同的地方做了标记
首先一眼看到红线，A 项的协议和其他三项不一样，所以排除 A；
然后，看紫色的线，只有 C项和其他三项不一样，只有C先允许了，所以排除C；
最后，看蓝色的框，只有 D 项与其他三项不一样，它使用了掩码的反码所以排除D
选 B。

悟性比较高的同学肯定已经明白了，为了大家更好的体会，再换一道题演示：
不先写选项了，直接展示标记后的
方法一样，找出不同点，然后“少数服从多数”，最后选 C。

下面一道题自己练习一下

答案是B。

说出来你可能不信，这种方法可以解决90%以上的“第二类选择题”，
有的题可能没办法排除掉三个选项，这时候就要结合一下题目内容推断来做或者蒙。

3、记忆类选择题

此类题是穿插出现，前两类的简单选择题和配置选择题差不多已经15道了，那么这些只会出现25道左右
在这看这些知识点的时候，在与自己所做的题进行对比与参照，多做几次速度和方式都会有很大的提升，可能20，30分钟都能做完，提前祝大家取得好成绩，因疫情原因，博主的计算机三级也还没考，待到九月与大家一起拿下考试，哈哈。

3.1有关PRP技术

RPR技术的关键字：RPR与FDDI是双环（内逆外顺），RPR能在50ms内自愈，RPR环中，源节点向目标节点发送成功的数据帧要由目的节点从环中收回。

3.2关于宽带城域网和汇聚层、接入层等

一个宽带城域网将涉及"三个平台一个出口"，即网络平台、业务平台、管理平台和城市宽带出口

关于汇聚层的基本功能，汇聚接入层的用户流量，进行数据的转发和交换；根据接入层的用户流量，进行流量均衡，安全控制等操作；根据处理结果把用户流量转发到核心交换层等。

3.3有关接入技术

接入技术的描述，光纤传输系统的中继距离是100km以上，Cable Modem利用频分复用的方法，ADSL技术具有非对称带宽特性，802.11b将传输速度提到11Mbps。

3.4关于服务器描述

关于服务器技术的描述，服务器磁盘性能表现在磁盘存储容量与I/O速度；集群技术中一台主机出现故障时，不会影响系统的正常服务；热拔插功能允许用户在不切断电源的情况下更换硬盘、板卡；采用对称多处理器技术的服务器的总体性能取决于CPU数量、CPU主频、系统内存和网络速度等。

3.5网络需求分析中

• 网络总体需求分析
• 综合布线需求分析
• 网络可用性与可靠性分析
• 网络安全性需求分析
• 网络工程造价估算

3.6分层知识点

网络系统分层涉及中层次之间的上联带宽与下一级带宽之比为：1:20

3.7有关防火墙

PIX525防火墙的安全级别

• 外部接口outside 安全级别0
• 内部接口inside 安全级别100
• DMZ是均值50

3.8外部网关BGP协议

外部网关协议，BGP是不同自治系统的路由器间交换协议，BGP使用TCP于其他自治系统中的发言人交换信息，BGP协议交换路由信息的节点数不少于自治系统数，BGP-4采用路由向量协议。

3.9OSPF协议

OSPF协议，通过OSPF通过划分区域来提高路由更新收敛速度，每一个OSPF区域拥有一个32位的区域标识符，在一个OSPF区域内部的路由器不知道其他区域的网络拓扑，一个区域内的路由器数量不超过200个

3.10网桥

网桥转发数据的依据是MAC地址表
当交换机到根网桥的间接链路失效故障时，STP协议需配置成BackboneFast

3.11关于Cisco交换机工作

一台Cisco交换机和一台3COM交互机相连，相连端口都工作在VLAN trunk模式，这两个端口使用的VLAN协议是IEEE802.1Q和IEEE802.1Q

3.12有关集线器

关于集线器的描述，连接到集线器的所有节点共享一个冲突域，连接到集线器的接待你收发数据时，(节点将)执行CSMA/CD介质访问方法，在网络链路上串联一个集线器可以监听该链路上的数据包，集线器工作在物理层，每次只能一个发，而其他都处于接收数据的状态。

3.13关于删除VLAN命令

3.14关于综合布线

综合布线系统，双绞线扭绞可以减少电磁干扰，多介质插座可以用来连接铜缆和光纤，对于建筑群子系统来说，管道内布线是最理想的方法，嵌入式安装插座是用来连接双绞线的。

3.15交换机工作模式

交换机的三种交换模式：

• 直通式是收到帧的前14个字节就立刻开始转发数据帧，
• 碎片丢弃式是缓存每个帧的前64个字节，
• 存储转发式是转发之前将整个帧读取到内存里。

3.16默认的VLAN

系统缺省的VLAN名，此类题默认缺省是00，则ID号位999，则缺省VLAN位VLAN00999

3.17Catalyst6500交换机配置

Catalyst6500交换机配置题，找差异，缺省路由：set ip route 0.0.0.0 212.220.8.97

3.18关于IEEE802.11标准

关于IEEE802.11标准描述，IEEE802.11无线传输的频道在2.4GHZ的ISM波段内，IEEE802.11无线标准定义的传输速率是1Mbps和2Mbps，在物理层定义了两个扩频技术和一个红外传播规范，IEEE802.11在MAC层引入了一个RTS/CTS选项。

3.19关于IEEE802.11b工作模式

关于IEEE802.11b基本运作模式的描述，点对点模式是指无线网卡和无线网卡之间的通信方式，点对点模式最多连接256台PC，基本模式是无线和有线网络并存的通信方式，在基本模式中一个接入点最多可连接1024台PC

3.20关于Cisco Aironet 1100知识点

Cisco Aironet 1100接入点描述，在采用本地配置方式第一次配置时，可将PC连接到接入点的以太网端口，也可将PC置于无线接入点的覆盖范围内实现无线的连接，给无线接入点加电后，默认IP时10.0.0.1，采用无线连接配置接入点时，不配置SSID或SSID配置位tsunami，在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面。

3.21有关DHCP知识点

对于频繁改变位置并使用DHCP获取IP地址的DNS客户端，为减少对资源记录的手动管理，采取的措施是允许动态更新。

3.22ipconfig配置命令

ipconfig/release 命令可以释放已获得的地址租约，使其IP Address和Subnet Mask均为0.0.0.0

3.23Windows 2003下WWW服务器配置

在Windows 2003下WWW服务器配置描述，网站性能选项中，带宽限制选项限制该网站的可使用带宽，以控制该站点允许的流量，网站连接选项中可设置客户端Web连接数量，建立Web站点时，必须为每个站点指定一个主目录，也可以是虚拟的子目录，只有设置了默认页面，访问时才会直接打开default.html等默认页面。

3.24关于Serv-U FTP服务器配置

关于Serv-U FTP服务器配置描述，初始下没有设置管理员密码，可以直接进入Serv-U管理程序，以设置和更改管理员密码，FTP服务器缺省端口为21，但有时因为某中原因不能使用21端口，但可以设置选定的端口号，若新域常见成功，在添加用户时，用户名为"anonymous"时被系统自动判定为匿名用户，配置服务器的IP地址时，若为空代表该服务器所有的IP地址。

3.25关于Winmail邮件服务器配置

在关于Winmail邮件服务器配置管理的描述中，Winmail邮件服务器支持基于Web方式的访问和管理，在域名设置中可修改域的参数，包括增加新域，删除已有域等，在系统设置中可修改邮件服务器的系统参数，在快速设置向导中可以设置是否允许自行注册新用户，建立邮件路由时，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录。

3.26防火墙模式

Cisco PIX 525防火墙能够进行口令恢复、操作映像更新操作的模式是监视模式

3.27关于IPS

• AIPS 一般部署在应用服务器的前端 （Andiord——前端）
• HIPS可以通过监视内核的系统调用来阻挡攻击（host——内核）
• NIPS对攻击的误报会导致合法通信被阻断（network——通信）

3.28有关路由表

当路由表存在多种路由信息源时，根据缺省的管理距离值，路由器在转发数据包时，会选择的路由信息源是Static

3.29计算机知识

根据可信计算机评估准则(TCSEC),用户能访问的一般都是C类。

3.30网络攻击知识

• DDoS攻击是指攻击者攻破多个系统，利用这些系统集中攻击其他目标，大量请求使被害设备无法处理而拒绝服务；
• Land攻击是指向某个设备发送数据包，把源IP地址和目的IP地址均设为攻击目标地址；
• Smurf攻击指攻击者冒充被害主机IP地址向大型网络发送echo request定向广播包，此网络大量主机应答，使被害主机收到大量echo reply消息。
• SYN Flooding攻击是利用TCP连接的三次握手过程，使得被害主机处于开放绘画的请求中，直至超时。

3.31访问服务器错误问题

只能使用IP地址不能通过域名访问服务器，原因可能是：

• DNS故障或配置不正确，
• 也可能是计算机配置的DNS服务器没有提供正确的域名解析服务，
• 也可能是提供被访问服务器名字的解析DNS服务器有故障，端口号为53的访问请求是DNS访问请求，被限制也会引起域名解析故障。
• 计算机与DNS不在一个子网不影响域名解析。、

3.32常用Windows命令

• ipconfig显示当前TCP/IP网络配置；
• netstat显示本机与远程计算机的基于TCP/IP的NeTBIOS的统计及连接信息；
• pathping将报文发送到所经过的所有路由器，并根据每一条返回的报文进行统计用来检测本机DNS服务器是否正常工作；
• route显示或修改本地IP路由表条目。

3.33网络入侵检测系统

3.34无线局域网

在无线局域网中，客户端设备用来访问接入点（AP）的位置标识是SSID

3.35有关蓝牙

蓝牙非对称连接的异步信道速率为723.2kbps/57.6kbps

3.36构建网站

在IIS6.0中用虚拟服务器构建多个网站时，错误的方法是：用不同的传输层协议

3.37有关Serv-U

Serv-U中可以限制用户名上传信息占用存储空间的选项是：用户配额选项

3.38有关DNS服务器

DNS服务器中，不包含的资源记录是：FTP服务器记录

3.39关于FTP服务器

• 数据连接由服务器建立，服务器端的默认端口为20
• 控制连接由客户端建立，服务器端的默认端口为21

3.40Winmail邮件服务器管理工具

系统设置、域名设置、用户和组设置、系统状态和系统日志等项目。

• 系统设置:设置是否允许自行注册新用户
• 域名设置：可以构建虚拟邮件服务器

3.41对称密码知识：

• 网络中有N个用户进行加密通信，
• 常见对称加密*算法有：DES,IDEA,RC2,RC4和SkipJack，其需要的密钥数为:*N(N-1)**个
• 常见非对称加密算法有：RSA,DSA,PKCS,PGP算法，其需要的密钥个数为：2N个

3.42Catalyst 6500知识点

Catalyst 6500是大中型交换机，查看交换表，在超级用户模式下输入“show cam dynamic”，命令显示：子网号、目的地MAC地址、目的地端口号或协议类型

• show cam dynamic
• 120 00-03-15-1b-23-00 3/2[ALL]
• 123 00-01-12-1b-23-00 3/3[ALL]
• 220 00-02-15-2b-23-00 3/5[ALL]

3.43入侵检测系统知识

关于入侵检测系统探测器获取网络流量的方法，可以利用交换设备的镜像功能，在网络中串联一台集线器、以及在网络链路中串接一台分路器。

3.44路由器知识

在Cisco路由器上连接一台Modem，通过拨号远程配置路由器应采用的连接方法是AUX

3.45Winmail邮件知识

Winmail用户使用outlook发送邮件，发送邮件通常使用的是SMTP协议，接受邮件通常使用的是POP3协议，或者IMAP协议，HTTP协议是超文本传输协议。

3.46常见的网络版防病毒系统

• 客户端的安装可以采用脚本登录安装方式、
• 管理控制台可以安装在服务器端也可以安装在客户端、
• 系统的升级可以采用网站上下载升级包后进行手动升级的方式

3.47常见的DOS命令

• ipconfig/all显示当前TCP/IP网络配置
• nbtstat -a 显示远程计算机的名称列表
• netstat -a 显示所有TCP连接和侦听的端口（常考）
• net view 显示域列表、计算机列表或指定计算机上共享资源的列表

3.48无线接入技术

无线接入技术分为无线局域网接入（IEEE802.11标准）、无线城域网接入（IEEE802.16标准）、Ad hoc接入

3.49常见的ICMP报文类型，常见的加粗了

类型号	消息内容
0	Echo应答
3	目标不可达
4	源抑制
5	重定向
8	Echo请求
9	路由器通告
10	路由器恳求
11	超时
12	数据报参数错误
13	时间戳请求
14	时间戳应答
15	信息请求
16	消息应答
17	地址掩码请求
18	地址掩码应答