网络工程师考试重要知识点梳理及华为相关命令汇总2018.4.23

补充网络工程师考试重要知识点梳理汇总

1、当发现主机受到ARP攻击时需清除ARP缓存，使用命令：arp –d。

2、以太网出现冲突后，发送方什么时候可以再次尝试发送：在JAM信号停止并等待一段随机时间后。

3、要在一台主机上建立多个独立域名的站点：可使用虚拟目录。

4、在linux中，ls-c命令可将文件以修改时间顺序显示。

5、DHCP协议的4种消息，其正确顺序是：○1DHCP Discover ○2DHCP offer ○3DHCP Request ○4DHCP ACK

6、在建立TCP连接过程中，出现错误连接时，RST标志字段置“1”。

7、PPTP与L2TP的比较（相同点：2者都使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网

络上传输）区别：○1PPTP要求因特网为IP网络，L2TP只要求隧道媒介提供面向数据包的点对点连接。L2TP 可以在IP（使用UDP）、帧中继永久虚电路（PVCs）、X.25虚电路或ATM网络上使用；○2PPTP只能在两端点间建立单一隧道，L2TP支持在两端点间使用多个隧道，使用L2TP用户可以针对不同的服务质量创建不同的隧道；○3PPTP协议系统开销占用6字节，L2TP可以提供包头压缩，当压缩包头时，系统开销占用4字节。○4 PPTP不支持隧道验证，L2TP可以提供隧道验证，但当L2TP或PPTP与IPSec共同使用时，可以由IPSec提供隧道验证，不需要在第2层协议上验证隧道。第5版教材P333

8、SSL和IPSec的特点：SSL VPN与IPSec VPN一样，都使用RSA或D-H握手协议来建立秘密隧道。SSL和IPSec都使用了预

加密、数据完整性和身份认证技术，例如3-DES、128位的RC4、AES、MD5和SHA-1等。两者的区别是：IPSec VPN是在网络层建立安全隧道，适用于建立固定的虚拟专用网，而SSL的安全连接是通过应用层的Web连接建立的，更适合移动用户远程访问公司的虚拟专用网。SSL/TLS在web安全通信中被称为HTTPS。第5版教材P337

9、RIPV2与RIPV1相比，它改进了什么：RIPV2变成无类别的协议，必须配置子网掩码。

10、ARP协议通过主机的逻辑地址查找对应的物理地址。代理ARP是指：由一个路由器代替远端目标回答ARP请求。

11、连接终端和数字专线的设备CSU/DSU被集成在路由器的同步串口端口。

路由器包含多个端口以连接不同类型的网络设备，其中能连接DDN、帧中继、X.25和PSTP等广域网络的是同步串口。

12、IPV6的链路本地地址是在地址前缀1111 1111 10之后附加MAC地址。

13、TCP/IP网络中，传输层实现应答、排序和流控功能。

14、计算机在一个指令周期的过程中，为从内存读取指令操作码，首先要将程序计数器的内存送到地址总线上。

15、在程序运行过程中，CPU需要将指令从内存中取出并加以分析和执行，CPU依据指令周期的不同阶段来区分在内存中以二进制编码形式的指令和数据。

16、建立组播树是实现组播传输的关键技术，利用组播路由协议生成的组播是：以组播源为根的最小生成树。

17、在ADSL技术中能提供上下行信道非对称传输的技术是：ADSL、VDSL和RADSL。（对称传输的技术是HDSL 和GSHDSL），其中VDSL是数据速率最高的DSL。

18、○1客户端采用DhcpDecline报文来拒绝DHCP服务器提供的IP地址。参见326题

○2当DHCP服务拒绝客户端的IP地址请求时发送DhcpNack报文。

19、为了弥补WEP协议的安全缺陷，WPA安全认证方案增加的机制是：临时密钥完整性协议。

20、Cisco路由器高速同步串口默认的封装协议是HDLC。

21、○1关于网桥和交换机的区别是：交换机比网桥的端口多，转发速度更快。（交换机和网桥都是2层设备，网络是基于软件的方式实现，交换机是基于硬件实现，交换机和网桥都是分割冲突域，每一个接口就是一个冲突域。交换机和网桥都是基于MAC地址进行转发。）

○2集线器是物理层设备，而网桥是数据链路层设备。

○3集线器是多端口的中继器，网桥能分割冲突域。○4从工作原理上讲，以太网交换机是一种多端口网桥。

22、点对点协议PPP中LCP的作用：建立和配置数据链路。

23、甲、乙两厂生产的产品类似，且产品都似使用的“B”的商标，两厂于同一天向商标局申请商标注册，且申请注册前两厂均未使用“B”商标，此情况下，由甲、乙两厂抽签确定的厂能核准注册。

24、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3，若采用PV操作，则信号量S的取值范围应为：-(n-3)～3。（解：PV的基本概念，信号量S的取值范围为-(n-Z) ～Z），其中n为进程数，Z为资源数。

25、在敏捷过程的开发方法中，并行争球法使用迭代的方法，其中，把每段时间（30天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。 2016.11 （解：敏捷

开发以用户需求进化为核心，采用迭代、循序渐进的方法进行软件开发。在敏捷开发中，软件项目的成果都经过测试，具备可视、可集成和可运行使用的特征。换言之，就是把一个大项目分为多个相互联系，但也可独立运行的小项目，并分别完成，在此过程中软件一直处于可使用状态。主要包括极限编程XP，水晶法，并行争球法，自适应软件开发等。○1极限编程是一个轻量级的、灵巧的软件开发方法；同时它也是一个非常严谨和周密的方法。它的基础和价值观是交流、朴素、反馈和勇气；即，任何一个软件项目都可从四个方面入手进行改善，加强交流，从简单做起，寻求反馈，勇于实事求是。○2水晶法，Crystal，其目的是发展一种提倡“机动性”方法，包含具有共性的核心元素，每个都含有独特的角色、过程模式、工作产品和实践。Crystal家族实际上是一组经过证明、对不同类型项目非常有效的敏捷过程，它的发明使得敏捷团队可以根据其项目和环境选择最合适的Crystal家族成员。○3自适应软件开发：有一个使用作为指导，它设立项目的目标，但并不描述如何达到这个目标，特征被视作客户价值的关键点，因此，项目是围绕着构造的构件来组织并实现特征的。过程中的迭代是很重要的，因此“重做”与“做”同样关键，变化也包含其中。变化不被视作改正，而是被视作对软件开发实际情况的调整。确定的交付时间迫使开发人员认真考虑每一个生产的版本的关键需求。同时，风险也包含其中，它使开发人员首先解决最难解决的问题。）

26、启动、停止或重启Apache服务的命令：service httpd [start|stop|restart]

27、Linux服务器在配置web服务之前，执行命令[root@root]rpm –qa|grep httpd的目的是：确认Apache软件包是否已经正确安装。

28、Apache的主配置文件中有一行listen 192.168.1.126:80，其含义：提供WEB服务的地址为192.168.1.126，端口为80。

29、网络服务的守护进程是Xinetd的功能。

/var/named/named.ca，该文件包含了internet的根服务器名字和地址，bind接到客户端主机的查询请求时，如果在cache中找不到相应的数据，就会通过根服务器进行逐级查询。

30、DHCP服务器可以分配客户端DHCP服务器的IP地址、DNS服务器的IP地址、默认网关的IP地址、子网掩码、网管地址等信息，但不包含WEB服务器的IP地址。

31、SAN常见方式有FC-SAN和IP-SAN，数据库服务器和存储设备连接方式为FC-SAN，邮件服务器和存储设备连接方式为IP-SAN。虚拟化存储常用文件系统格式有CIFS、NFS，为邮件服务器分配存储空间时应采用的文件系统是NFS，为WEB服务器分配存储空间采用的文件系统是：CIFS。

32、网络地址和端口翻译（NAPT）用于把内部的所有地址映射到一个外部地址，这样做的好处是隐藏了内部网络的IP配置。

33、UDP协议在IP层之上提供了端口寻址能力。

34、Linux系统网络配置

ifconfig eth0 down //关闭etho接口ifconfig eth0 up //激活etho接口

ifconfig eth0 192.168.0.1 netmask 255.255.255.0 //配置eth0接口IP地址

route add default gw 网关地址//添加默认网关

route add/del [-net|-host][网段地址/主机地址] netmask [掩码] [gw 网关地址/dev接口] //添加或删除路由35、dhcpd.leases是DHCP客户租约的数据库文件，默认目录在/var/lib/dhcp/，DHCP服务的启动、停止和重启:[root@lib1 root]#service dhcpd [start|stop|restart]；配置文件为/etc/dhcpd.conf

Bind服务器配置文件：/etc/named.conf，启动和停止DNS服务：[root@lib1 root]#service named [start|stop|restart]；Samba服务配置文件：/etc/samba/smb.conf，启动和停止DNS服务：[root@lib1 root]#service smb [start|stop|restart]；FTP服务配置文件：/etc/vsftpd/vsftpd.conf，启动和停止DNS服务：[root@lib1 root]#service vsftpd [start|stop|restart]；WEB服务配置文件：/etc/httpd/conf/httpd.conf，启动和停止DNS服务：[root@lib1 root]#service httpd [start|stop|restart]；

36、POP3协议采用C/S模式。

37、任播地址不能指定给IPV6主机，只能指定给IPV6路由器。

38、边界网关协议BGP4是一种动态路由协议，它的主要功能是控制路由策略，BGP路由器之间传送的AS路径信息，这样就解决了路由环路问题。BGP4报文封装在TCP报文中传送。

39、帧中继（FR）：只做检错，不重传，没有滑动窗口式的流控机制，只有拥塞控制。

40、QOS：解决网络延迟和阻塞等问题的一种技术。

41、Cisco works网络管理组件不需要SNMP支持。

42、汇聚层交换机应实现多种功能，下列选项不属于汇聚层功能的是：用户访问控制（属于的有：○1vlan间的路

由选择；○2分组过滤；○3组播管理；○4实现资源访问控制和流量控制。）

43、资源预约协议（RSVP）用于在IETF定义的集成服务（IntServ）中建立端到端QOS保障机制，关于RSVP进行资源预约过程的叙述正确的是：从源到目标单向预约。教材P248

44、ICMP协议属于因特网中的网络层协议，ICMP协议数据封装在IP数据报中传送。

45、设16位浮点数，其中阶符1位，阶码6位，数符1位，尾数8位，若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数据范围是：-263～(1-2-8)263

46、计算机在一个指令周期的过程中，为从内存读取指令操作码，首先要将程序计数器的内存送到地址总线上。

47、在程序运行过程中，CPU需要将指令从内存中取出并加以分析和执行，CPU依据指令周期的不同阶段来区分在内存中以二进制编码形式的指令和数据。（2016.11）

48、网桥怎样知道网络端口连接了哪些网站？（答：如果从端口收到一个数据帧，则将其源地址记入该端口的数据库。）当网桥连接的局域网出现环路时怎么办：运行生成树阻塞一部分端口。

49、多协议标记交换MPLS是IETF提供的第三层交换标准，以下关于MPLS的描述中正确的是：路由器可以根据转发目标把多个IP流聚合在一起，组成一个转发等价类（FEC）。（2015.11）

50、关于交换机获取与其端口连接设备的MAC地址叙述中，正确的是：交换机检查端口流入分组的源地址。

51、关于CSMA/CD协议叙述正确的是：每个结点检查介质是否空闲，如果空闲则立即发送。（CSMA/CD协议原理总结为：先听后发，边发边听，冲突停发，随机延迟后重发。）

52、在SNMPV2类型中，表示管理对象不可访问的是noAccess。（2015.11）

53、下列网络管理组件中不需要SNMP支持的是wireshark。（wireshark是一个网络封包分析软件）参见331题

54、MIME不能提供应用层安全。

55、流量分析不属于主动攻击。

56、域名中字符的组合规则：○1在域名中，不区分英文字母的大小写。○2域名最长可达67个字节（包括后缀.com、.net等）。○3“-”不能出现于开关、结尾，不能连续出现。○4中文各级域名长度限制在26个合法字符（汉字、英文字母、数字、“-”均算一个字符。）

57、在linux系统中，在etc/hostname文件中查看一台主机的名称和完整域名。

58、在广播网络中，OSPF要选定一个指定路由器（DR），指定路由器的功能是发送链路状态公告。

59、主机路由的子网所掩码是255.255.255.255 。

60、TCP使用的流量控制协议是可变大小的滑动窗口协议。（2015.11）

61、关于ICMP协议，论述正确的是：ICMP可传送IP通信过程中出现的错误信息。

62、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作，若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为9ns。（2017.11）

解：计算执行时间：假定有某种类型的任务，可分成N个子任务，每个子任务要时间t，则完成该任务所需的时间为N×t。○1若以传统的方式，完成K个任务所需的时间是KNt。○2使用流水线技术，花费的时间是Nt+（k-1）t。注意：如果每个子任务所需的时间不同，其时间取决于执行顺序中最慢的那一个。

63、计算机系统的主存主要是由DRAM构成的。解：DRAM动态随机存取存储器，是最为常见的系统内存，为了保持数据，DRAM必须周期性刷新。（2017.11）

64、计算机运行过程中，CPU需要与外设进行数据交换，采用中断方式和DMA方式控制技术时，CPU与外设可并行工作。解：程序查询方式是按顺序执行的方式，由CPU全程控制，因此不能实现外设与CPU的并行工作。中断方式，在外设做好数据传送之前，CPU可做自己的事情。发出中断请求后，CPU响应才会控制其数据传输过程，因此能一定程度上实现CPU和外设的并行。而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权后，由DMAC代替CPU控制数据传输。（2017.11）

65、关于以太网交换机地址学习机制的说法中错误的是：交换机接收到数据帧后，如果没有相应的表项，则不转发该帧。（正确说法：○1交换机的初始MAC地址表为空；○2交换机通过读取输入帧中的源地址添加相应的MAC 地址表项；○3交换机的MAC地址表项是动态变化的。）

66、关于程序设计语言的叙述中错误的是：脚本语言中不使用变量和函数。（正确的是：○1标记语言常用于描述格式化和链接；○2脚本语言采用解释方式实现；○3编译型语言的执行效率更高。）解：脚本语言是一种解释性的语言，脚本语言不需要编译，由解释器来负责解释；脚本也是一种语言，其同样由程序代码组成；脚本语言介于HTML和C，C++，Java，C#等编程语言之间，HTML通常用于格式化和链接文本。而编程语言常用于向机器发出

一系列复杂的指令。脚本语言和编程语言也有很多相似地方，其也涉及到变量，与编程语言之间最大的区别是编程语言的语法和规则更为严格和复杂一些。

67、在基于web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是JDBC。解：数据库连接（JDBC）由一组用java编程语言编写的类和接口组成，它提供了一个标准的API。（2017.11）

68、100BASE-T4采用的编码技术为8B6T，利用UTP-3传输介质进行数据传输。（2017.11）

69、5个64kb/s的信道按统计时分多路复用在一条主线路上传输，主线路的开销为4%，假定每个子信道利用率为90%，那么这些信道在主线路上占用的带宽为300kb/s。（解：每个子信道利用率为90%，因此复用后速率为：5×64bps×90%=288kbps，又因为开销占了4%，因此实际传送的数据只占96%，所以实际要占288/0.96=300kbps。）（2017.11）70、下列分组交换网络中，采用的交换技术与其他3个不同的是IP网。（X.25、帧中继和ATM采用的面向连接的方式。）（2017.11）

71、关于OSPF路由协议的描述中，错误的是：定期向邻居发送keepalive报文表明存在（解：BGP协议）。（正确说法：○1采用dijkstra算法计算到达各个目标的最短通路；○2计算并得出整个网络的拓扑视图；○3向整个网络中每一个路由器发送链路代价信息。（2017.11 第19题）第5版教材P219 P223-228

距离矢量（distance vector）路由协议计算网络中所有链路的矢量和距离并以此为依据确认最佳路径。使用距离矢量路由协议的路由器定期向其相邻的路由器发送全部或部分路由表；

链路状态（link state）路由协议使用为每个路由器创建的拓扑数据库来创建路由表，每个路由器通过此数据库建立一个整个网络的拓扑图，在拓扑图的基础上通过相应的路由算法计算出通往各目标网段的最佳路径，并最终形成路由表。典型的链路状态路由协议是OSPF和IS-IS 第5版教材P482

72、相比于TCP，UDP的优势为开销较小。解：UDP只提供8B头部，开销小，同时不确保传输可靠性。（2017.11）

73、以太网可以传送最大的TCP段为1480字节。解：以太网帧数据部分长度最大为1500B，上层IP头部至少为20B，因此传输层最大为1480B。另，以太网数据链路层的数据帧最大长度为1518字节。（2017.11）

74、IP数据报经过MTU较小的网络时需要分片，假设一个大小为1500的报文分为2个较小报文，其中一个报文大小为800字节，则另一个报文的大小至少为740字节。（2017.11）解：1500-（800-20）+20（包头）（此处20为包头大小）

75、IPV4首部中填充字段的作用是确保首部为32比特的倍数。（2017.11）

76、主机甲向主机乙发送了一个TCP连接建立请求，主机乙给主机甲的响应报文中，标志字段正确的是SYN=1，ACK=1，FIN=0。解：对TCP链接请求的响应应答，ACK=1、SYN=1、FIN=0（代表终止TCP连接）（2017.11）77、浏览器向web服务器发送了一个报文，其TCP段不可能出现的端口组合是：源端口号为80，目的端口号为2345。高位端口>1024（2017.11）

78、RSVP协议通过接收方请求路由器。（2017.11 第27题）

79、某网络拓扑如下所示，要得到如下所示的输出信息，就在设备R4上执行display arp命令。（2017.11 第29-30题）

解：通过EXPIRE(M)TYPE中的信息可以判断，I：Interface，表示接口本身的MAC地址；D：Dynamic:通过ARP协议报文获取的动态表项。故可知是R4

80、在linux中，要复制整个目录，应使用cp-a命令。解：cat-a表显示整个文件；mv-a表文件或目录重命名或将文件由一个目录移入另一个目录中。Rm-a删除指定目录。（2017.11 第31题）

81、提供文件和打印机共事服务是linux中Samba的功能。（2017.11 第33题）

82、进行域名解析的过程中，若主域名服务器故障，由转发域名服务器传回解析结果，说法正确的是：转发域名服务器配置了递归算法。转发域名服务器配置了迭代算法（错）。（2017.11 第34题）

83、在DNS资源记录中，CNAME记录类型的功能是实现域名与其别名的关联。解：资源记录：是指每个域所包

含的与之相关的资源。DNS中常见的记录有以下七种：○1cname别名记录，允许将多个名字映射到一台计算机；○2A记录：用来指定主机名（或域名）对应的IP地址记录；○3PTR记录：指针记录，PTR记录是A记录的逆向记录，作用是把IP地址解析为域名；○4NS记录：域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析；○5SOA记录：起始授权机构记录，SOA记录说明了在众多NS记录里那一台才是主服务器；○6MX记录：邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人地址后缀来定位邮件服务器；○7SRV记录：服务器资源记录，作用是说明一个服务器能够提供什么样的服务。（2017.11 第35题）

84、HTTPS和HTTP的区别：○1HTTPS协议要到CA申请证书；○2HTTP是超文本传输协议，信息是明文传输，HTTPS 则是具有安全性的SSL加密传输协议；○3HTTP和HTTPS使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443；○4HTTP的连接很简单，是无状态的；HTTPS协议是由SSL＋HTTP协议构建的可进行加密传输、身份认证的网络协议，比HTTP协议安全。参见82题HTTPS与s-http的区别

85、下列攻击行为中属于典型被动攻击的是：系统干涉（主动攻击[第5版教材P305]：会话拦截、拒绝服务攻击、修改数据命令、解密通信数据）解：○1被动攻击主要是收集信息而不是进行访问，数据的合法用户对这种活动一点儿也不会觉察到。被动攻击包括嗅探、信息收集等攻击方法。窃听、监听都具有被动攻击的本性，攻击者的目的是获取正在传输的信息。被动攻击包括传输报文内容的泄露和通信流量分析。报文内容的泄露易于理解，一次电话通信、一份电子邮件报文、正在传送的文件都可能包含敏感信息或秘密信息。为此要防止对手获悉这些传输的内容。通信流量分析的攻击较难捉摸。假如有一个方法可屏蔽报文内容或其他信息通信，那么即使这些内容被截获，也无法从这些报文中获得信息。最常用的屏蔽内容技术是加密。然而即使用加密保护内容，攻击者仍有可能观察到这些传输的报文形式。攻击者可能确定通信主机的位置和标识，也可能观察到正在交换的报文频度和长度。而这些信息对猜测正在发生的通信特性是有用的。○2主动攻击包含对数据流的某些修改，或者生成一个假的数据流。它可分为五类：伪装、回答(重放)、修改报文、拒绝服务(DosDenial of Service)、分布式拒绝服务(DDosDistributed Denial of Service)。（2017.11 第42题）

86、无线局域网通常采用的加密方式是WPA-2，其中安全加密算法是AES和TKIP。（2017.11 第44题）

87、关于入侵检测系统的描述中，正确的是对进出网络的信息进行实时的检测与对比，及时发现攻击行为。（错误说法有：○1实现内外网隔离与访问控制；○2隐藏内部网络拓扑；○3预防、检测和消除网络病毒）（2017.11）

88、在SNMP协议中，代理收到管理站的一个GET请求后，若不能提供该实例的值，则返回下个实例的值。（2017.11）

89、IPV4的D类地址是组播地址，224.0.0.1表示本地子网中的所有主机。解析：224.0.0.0 基准地址（保留）224.0.0.1所有主机地址224.0.0.2所有组播路由器的地址224.0.0.3不分配224.0.0.4 DVMRP（距离矢量组播路由协议）路由器224.0.0.5 OSPF（开放最短路径优先）路由器224.0.0.6 OSPF DR（指定路由器）224.0.0.7 ST（共享树）路由器224.0.0.8 ST主机224.0.0.9 RIP-2路由器224.0.0.10 EIGRP（增强网关内部路由线路协议）路由器224.0.0.11 活动代理224.0.0.12 DHCP服务器/中继代理224.0.0.13 所有PIM（协议无关组播）路由器224.0.0.14 RSVP（资源预留协议）封装224.0.0.15 所有CBT路由器224.0.0.16 指定SBM（子网带宽管理）224.0.0.17 所有SBMS 224.0.0.18 VRRP（虚拟路由器冗余协议）（2017.11 第51题）

90、以下关于直通交换的叙述中正确的是：存在坏帧传播的风险。（错误说法：A、比存储转发交换速度要慢；B、接收到帧后简单存储，进行CRC检验后快速转发；C、采用软件方式查找站点转发）解析：直通交换：在输入端口检测到一个数据包时，检查该包的包头，获取包的目的地址，启动内部的动态查找表转换成相应的输出端口，在输入与输出交叉处接通，把数据包直通到相应的端口，实现交换功能，由于它只检查数据包的包头（通常只检查14个字节），不需要存储，所以切入方式具有延迟小，交换速度快的优点。缺点主要有：○1因数据包内容并没有被以太网交换机保存下来，所以无法检查所传送的数据包是否有误，不能提供错误检测能力；○2由于没有缓存，不能将具有不同速率的输入/输出端口直接接通，而且容易丢包；○3当以太网交换机的端口增加时，交换矩阵就得越来越复杂，实现起来就越困难。（2017.11 第56题）

91、关于在IPV6中任意播地址的叙述中，错误的是：可以作为源地址。（正确说法：○1只能指定给IPV6路由器；○2可以用作目标地址；○3代表一组接口的标识符）解析：泛播地址（任意播地址）指派给多个节点的接口。送往泛播地址的数据包只会传递给其中的一个接口（隔得最近的一个接口）。○1任意播地址不能指定给IPV6主机，而只能指定给IPV6路由器；○2任意播不能用于源地址，只能做目的地址；○3子网前缀必须固定，其余位置全0。

92、在Windows用户管理中，使用组策略A-G-DL-P，其中A表示：用户帐号。（G表示全局组；DL表示域本地组；P表示资源权限。）（2017.11 第61题）

93、关于VLAN的叙述中，错误的是：VLAN只能按交换机端口进行划分。（正确的有：○1VLAN把交换机划分成

多个逻辑上独立的区域；○2VLAN可以跨越交换机；○3VLAN隔离了广播，可以缩小广播风暴的范围）

94、假如3块容量是300G的硬盘做成RAID5阵列，则这个RAID5的容量是600G。解析1：RAID5的存储容量=磁盘容量×（磁盘数-1），注，如果磁盘容量大小不等，以最小的为准；解析2：利用率×磁盘总容量，即×

300×3=×900=600G （2017.11）

95、关于层次化网络设计的叙述中，错误的是：接入层应提供丰富接口和多条路径来缓解通信瓶颈。（正确说法：○1核心层实现数据分组从一个区域到另一个区域的高速转发；○2汇聚层提供接入层之间的互访；○3汇聚层通常进行资源的访问控制和流量控制。）（2017.11 第63题）

96、漏洞扫描不属于入侵检测技术。（属于的有：专家系统、模型检测和简单匹配）（2017.11 第65题）

97、关于华为交换机密码配置，正确的说法是：○1通过BootROM可以重置Console口密码；○2telnet登录密码丢失，通过Console口登录交换机后重新进行配置。（2017.11 第66题）

98、观察交换机状态指示灯是初步判断交换机故障的检测方法，以下关于交换机状态指示灯的描述中，错误的是：STCK指示灯绿色表示接口在提供远程供电。（正确说法：○1交换机指示灯显示红色表明设备故障或告警，需要关注和立即采取行动；○2SYS指示灯红色表明交换机可能存在风扇或温度告警；○3交换机业务接口对应单一指示灯，常亮表示连接，快闪表示数据传送；○4STCK灯指示设备堆叠信息。）（2017.11 第67题）

99、下面消除交换机上MAC地址漂移告警的方法中，正确的是：○1人工把发生漂移的接口shutdown；○2在接口上配置error-down，自动down掉漂移的端口；○3在接口上配置quit-vlan，使发生漂移的接口指定VLAN域内退出；（2017.11 第68题）

100、两台交换机的光口对接，其中一台设备的光口UP，另一台设备的光口DOWN，定位此类故障的思路包括：○1两端使用的光模块波长和速率是否一样；○2两端COMBO口是否都设置为光口；○3两个光口是否未同时配置自协商或者强制协商;○4光纤是否交叉对接。（2017.11 第69题）

101、某STP网络从链路故障中恢复时，端口收敛时间超过30秒，处理该故障的思路不包括：确认端口模式为中继模式。（可以的思路：○:1确认对端端口开启STP；○2确认端口是工作在STP模式；○3确认端口的链路类型是点对点。）（2017.11 第70题）

102、在点到点的环境下，配置IPSec VPN隧道需要明确：共享密钥和对端地址或VPN流量、IPSec安全协议、IKE 策略。（2017.11 下午试题一）

103、某公司有一台电脑感染“勒索”病毒，网络管理员应采取的措施：○1断开已感染主机的网络连接；○2为其他电脑升级系统漏洞补丁；○3网络层禁止135/137/139/445端口的TCP连接。（2017.11 下午试题二）

104、网络管理员发现线上商城系统总是受到SQL注入，跨站脚本等攻击，可购置WAF（Web应用防护系统）设备来加强防范。（2017.11 下午试题二）

105、Windows Server 2008支持RIP动态路由协议，在RIP接口属性页中，若希望路由器每隔一段时间向自己的邻居广播路由表以进行路由信息的交换和更新，则需要在“操作模式”中选择周期性的更新模式。在“传出数据包协议”中选择RIPv2广播，（不是RIPv1广播）使网络中其他运行不同版本的邻居路由器都可接受此路由器的路由表；在“传入数据包协议”中选择RIPv1和v2，使网络中其他运行不同版本的邻居路由器都可向此路由器广播路由表。（2017.11 下午试题三）

106、当站点收到“在数据包组装期间生存时间为0”的ICMP报文，说明：因IP数据报部分分片丢失，无法组帧。错误说法：○1回声请求没有得到响应；○2IP数据报目的网络不可达；○3因为拥塞丢弃报文。（2017.11 第60题）107、MPLS（多协议标记交换）根据标记对分组进行交换，MPLS包头的位置应插入在以太帧头与IP头之间。

109、RIPV2报文封装在UDP数据报中发送，占用端口号520。

110、Linux文件类型与权限第5版教材P388

用户组权限

111、○1递归查询：当用户发出查询请求时，本地服务器要进行递归查询。这种查询方式要求服务器彻底的进行名字解析，并返回最后的结果——IP地址或错误信息。若查询请求在本地服务器中不能完成，那么服务器就根据它的配置向域名树中的上级服务器进行查询，在最坏的情况下可能要查询到根服务器。○2迭代查询：服务器与服务器之间的查询采用此方式进行，发出查询请求的服务器得到的响应可能不是目标的IP地址，而是其他服务器的引用（名字和地址），那么本地服务器就要访问被引用的服务器，做进一步的查询，如此反复多次，每次都更接近目标的授权服务器，直至得到最后的结果——目标的IP地址或错误信息。（教材第五版P419）

112、BIND是在Linux/UNIX系统上实现的域名解析服务软件包。BIND默认情况下可直接作为高速缓存服务器。113、双向转发检测BFD是一种用于检测邻居路由器之间链路故障的检测机制，通常与路由协议联运，通过快速感知故障并通告使得路由协议能快速的重新收敛，从而减少由于拓扑变化导致的流量丢失。

114、边界网关协议BGP是一种实现自治系统AS之间的路由可达，并选择最佳路由的距离矢量路由协议。其特点有：○1实现自治系统间通信网络的信息可达，BGP允许一个AS向其他AS通告其内部网络的可达性信息，或是通过该AS可达的其他网络的路由信息。○2多个BGP路由器之间的协调，如果在一个自治系统内部有多个路由器分别使用BGP与其他自治系统中对等路由器进行通信，则通过协调使这些路由器保持路由信息的一致性。○3BGP 支持基于策略的路径选择，可为域内和域间的网络可达性配置不同的策略。○4BGP只需要在启动时交换一次完整信息，不需要在所有路由更新报文中传送完整的路由数据库信息，后续的路由更新报文只通告网络的变化信息，避免网络变化使得信息量大幅增加。○5在BGP通告目的网络的可达性信息时，除了处理指定目的网络的下一跳信息之外，通告中还包括了通路向量，即去往目的网络时需要经过的AS的列表，使接受者能够清楚了解去往目的网络的通路信息。○6BGP允许发送方把路由信息聚集在一起，用一个条目来表示多个相关的目的网络，以节约网络带宽。允许接收方对报文进行鉴别，以验证发送方的身份等多个特点。○7BGP在不同自治系统之间进行路由转发，分为EBGP和IBGP两种，EBGP外部边界网关协议，用于在不同的自治系统间交换路由信息。IBGP内部边界网关协议，用于向内部路由器提供更多信息。５版教材P494-495

115、IPSec配置原则：○1IPSec安全策略应用到的接口一定是建立隧道的接口，且该接口一定是到对端私网路由的出接口。如果将IPSec安全策略应用到其他接口会导致VPN业务不通。○2一个接口只能应用一个IPSec安全策略组，一个IPSec安全策略组也只能应用到一个接口上。○3当IPSec安全策略组应用于接口后，不能修改该安全策略组下安全策略的引用的ACL、引用的IKE。

116、IEEE802.11定义了2种无线网络拓扑结构，一种是基础设施网络，另一种是特殊网络（Ad Hoc Networking）。在基础设施网络中，无线终端通过接入点（AP）访问骨干网设备，接入点如同一个网桥，它负责在802.11和802.3 MAC协议之间转换。一个接入点覆盖的区域叫作一个基本服务区（BSA），接入点控制的所有终端组成一个基本服务集（BSS）。把多个基本服务集互相连接就形成了分布式系统（DS）。DS支持的所有服务叫做扩展服务集（ESS），它由两个以上BSS组成。Ad Hoc网络是一种点对点连接，不需要有线网络和接入点的支持，终端设备之间通过无线网卡可以直接通信。这种拓扑结构适合在移动情况下快速部署网络。802.11支持单跳的Ad Hoc网络，当一个无线终端接入时首先寻找来自AP或其他终端的信标信号，如果找到了信标，则AP或其他终端就宣布新的终端加入了网络；如果没检测到信标，该终端就自行宣布存在于网络之中。还有一个多跳的Ad Hoc网络，无线终端用接力的方法与相距很远的终端进行对等通信。第5版教材P144-145

117、802.11MAC层定义的分布式协调功能（DFC）利用了CSMA/CA（载波监听多路访问/冲突避免协议）协议。802.11提供了有线等效保密（WEP）技术，又称作无线加密协议。

118、802.15.4定义的低速无线个人网（Low Rate-WPAN）包含两类设备，即全功能设备（FFD）和简单功能设备（RFD），FFD有3种工作模式，可以作为一般的设备、协调器或PAN协调器，而RFD功能简单，只能作为设备使用，例如电灯开关等，这些设备不需要发送大量的信息，通常接受某个FFD的控制。FFD可以与RFD或其他

FFD通信，而RFD只能与FFD通信，RFD之间不能互相通信。第五版教材P175

119、简单的水平分割方案是：“不能把从邻居学习到的路由发送给那个邻居”，带有反向毒化的水平分割方案是：“把从邻居学习到的路由费用设置为无限大，并立即发送给那个邻居”。采用反向毒化的方案更安全一些，它可以立即中断环路。相反，简单水平分割方案则必须等待一个更新周期才能中断环路的形成。第五版教材P223 120、WiMAX即全球微波互联接入，也叫IEEE802.16无线城域网，WiMAX是一项新兴的宽带无线接入技术，能提供面向互联网的高速连接，数据传输距离最远可达50km。WiMAX还具有QoS保障、传输速率高、业务丰富多样等优点。

121、IP地址是分配给主机的逻辑地址，在因特网中表示唯一的主机；任何子网中主机至少都有一个在子网内部唯一的地址，叫物理地址或硬件地址；从网络互联的角度看，逻辑地址在整个因特网络中有效，而物理地址只是在子网内部有效；从网络协议分层的角度看，逻辑地址由Internet层使用，而物理地址由子网访问子层（具体说就是数据链路层）使用。在Internet中是用地址分解协议（ARP）来实现逻辑地址（IP地址）到物理地址（MAC 地址）映像的。RARP是反向ARP协议，即由硬件地址查找逻辑地址。

122、访问控制列表（ACL）根据源地址、目标地址、源端口或目标端口等协议信息对数据包进行过滤，从而达到访问控制的目的。ACL是由编号或名字组合起来的一组语句。编号和名字是路由器引用ACL语句的索引。标准ACL只能根据分组中的IP源地址进行过滤，扩展ACL不仅可以根据源地址或目标地址进行过滤，还可以根据不同的上层协议和协议信息进行过滤。详见华为设备ACL分类表第5版教材P525-526

路由器自顶向下逐个处理ACL语句，如果在整个列表中没有发现匹配语句，则路由器丢弃该分组。ACL处理规则：○1一旦发现匹配语句，就不再处理列表中的其他语句；○2语句的排列顺序很重要；○3如果整个列表中没有匹配的语句，则分组被丢弃。

R1(config-if)#tunnel mode gre IPV6 //指定IPV6隧道模式为gre

R1(config-if)#tunnel mode ipv6ip isatap //Tunnel模式为IPV6的isatap隧道

R1(config-if)#ip access-group 1 out 将ACL应用到路由器接口

R1(config-if)#ip access-group outfilter out //将outfilter列表应用于某接口出方向

R1(configf)#line vty 0 4 //进入虚拟接口0-4的配置子模式（或0到4个用户可以telnet远程登录）

123、ISO7498-2五种安全服务：鉴别、访问控制、数据保密、数据完整性和防止否认（签名）。网络安全体系包括：物理层安全、网络层安全、应用层安全、系统层安全和安全管理。

华为路由相关命令5版教材P460-536

对交换机的基本配置

//用户视图提示符

system-view //进入系统视图可简写为sys

[Huawei]sysname Switch1 //修改设备名称为SW1

[Switch1]vlan 5 //创建交换机管理VLAN5

[Switch1-vlan5]management-vlan

[Switch1-vlan5]quit

[Switch1]interface vlanif5 //创建交换机管理VLAN的VLANIF接口

[Switch1- vlanif5]ip address 10.10.1.1 24 //配置VLANIF接口IP地址

[Switch1- vlanif5]quit

[Switch1]telnet server enable //Telnet默认是关闭的，需要打开

[Switch1]user-interface vty 0 4 //开启VTY线路模式

[Switch1-ui-vty-0-4]protocol inbound telnet //配置telnet协议

[Switch1-ui-vty-0-4]authentication-mode aaa //配置认证方式

[Switch1-ui-vty-0-4]quit [Switch1]aaa

网络工程师考试重要知识点梳理及华为相关命令汇总2018.4.23

补充网络工程师考试重要知识点梳理汇总 1、当发现主机受到ARP攻击时需清除ARP缓存，使用命令：arp –d。 2、以太网出现冲突后，发送方什么时候可以再次尝试发送：在JAM信号停止并等待一段随机时间后。 3、要在一台主机上建立多个独立域名的站点：可使用虚拟目录。 4、在linux中，ls-c命令可将文件以修改时间顺序显示。 5、DHCP协议的4种消息，其正确顺序是：○1DHCP Discover ○2DHCP offer ○3DHCP Request ○4DHCP ACK 6、在建立TCP连接过程中，出现错误连接时，RST标志字段置“1”。 7、PPTP与L2TP的比较（相同点：2者都使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网 络上传输）区别：○1PPTP要求因特网为IP网络，L2TP只要求隧道媒介提供面向数据包的点对点连接。L2TP 可以在IP（使用UDP）、帧中继永久虚电路（PVCs）、X.25虚电路或ATM网络上使用；○2PPTP只能在两端点间建立单一隧道，L2TP支持在两端点间使用多个隧道，使用L2TP用户可以针对不同的服务质量创建不同的隧道；○3PPTP协议系统开销占用6字节，L2TP可以提供包头压缩，当压缩包头时，系统开销占用4字节。○4 PPTP不支持隧道验证，L2TP可以提供隧道验证，但当L2TP或PPTP与IPSec共同使用时，可以由IPSec提供隧道验证，不需要在第2层协议上验证隧道。第5版教材P333 8、SSL和IPSec的特点：SSL VPN与IPSec VPN一样，都使用RSA或D-H握手协议来建立秘密隧道。SSL和IPSec都使用了预 加密、数据完整性和身份认证技术，例如3-DES、128位的RC4、AES、MD5和SHA-1等。两者的区别是：IPSec VPN是在网络层建立安全隧道，适用于建立固定的虚拟专用网，而SSL的安全连接是通过应用层的Web连接建立的，更适合移动用户远程访问公司的虚拟专用网。SSL/TLS在web安全通信中被称为HTTPS。第5版教材P337 9、RIPV2与RIPV1相比，它改进了什么：RIPV2变成无类别的协议，必须配置子网掩码。 10、ARP协议通过主机的逻辑地址查找对应的物理地址。代理ARP是指：由一个路由器代替远端目标回答ARP请求。 11、连接终端和数字专线的设备CSU/DSU被集成在路由器的同步串口端口。 路由器包含多个端口以连接不同类型的网络设备，其中能连接DDN、帧中继、X.25和PSTP等广域网络的是同步串口。 12、IPV6的链路本地地址是在地址前缀1111 1111 10之后附加MAC地址。 13、TCP/IP网络中，传输层实现应答、排序和流控功能。 14、计算机在一个指令周期的过程中，为从内存读取指令操作码，首先要将程序计数器的内存送到地址总线上。 15、在程序运行过程中，CPU需要将指令从内存中取出并加以分析和执行，CPU依据指令周期的不同阶段来区分在内存中以二进制编码形式的指令和数据。 16、建立组播树是实现组播传输的关键技术，利用组播路由协议生成的组播是：以组播源为根的最小生成树。 17、在ADSL技术中能提供上下行信道非对称传输的技术是：ADSL、VDSL和RADSL。（对称传输的技术是HDSL 和GSHDSL），其中VDSL是数据速率最高的DSL。 18、○1客户端采用DhcpDecline报文来拒绝DHCP服务器提供的IP地址。参见326题 ○2当DHCP服务拒绝客户端的IP地址请求时发送DhcpNack报文。 19、为了弥补WEP协议的安全缺陷，WPA安全认证方案增加的机制是：临时密钥完整性协议。 20、Cisco路由器高速同步串口默认的封装协议是HDLC。 21、○1关于网桥和交换机的区别是：交换机比网桥的端口多，转发速度更快。（交换机和网桥都是2层设备，网络是基于软件的方式实现，交换机是基于硬件实现，交换机和网桥都是分割冲突域，每一个接口就是一个冲突域。交换机和网桥都是基于MAC地址进行转发。） ○2集线器是物理层设备，而网桥是数据链路层设备。 ○3集线器是多端口的中继器，网桥能分割冲突域。○4从工作原理上讲，以太网交换机是一种多端口网桥。 22、点对点协议PPP中LCP的作用：建立和配置数据链路。 23、甲、乙两厂生产的产品类似，且产品都似使用的“B”的商标，两厂于同一天向商标局申请商标注册，且申请注册前两厂均未使用“B”商标，此情况下，由甲、乙两厂抽签确定的厂能核准注册。 24、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3，若采用PV操作，则信号量S的取值范围应为：-(n-3)～3。（解：PV的基本概念，信号量S的取值范围为-(n-Z) ～Z），其中n为进程数，Z为资源数。 25、在敏捷过程的开发方法中，并行争球法使用迭代的方法，其中，把每段时间（30天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。 2016.11 （解：敏捷

华为认证网络工程师考试试题(笔试)及答案讲解

华为认证网络工程师--认证考试试题（笔试）及答案 选择题：（每题2分，共100分） 1、 以下属于物理层的设备是（ A ） A 、 中继器 B 、 以太网交换机 C 、 桥 D 、 网关 2、 在以太网中，是根据（ B ）地址来区分不同的设备的。 A 、 LLC 地址 B 、 MA C 地址 C 、 IP 地址 D 、 IPX 地址 3、 以下为传输层协议的是（ CD ） A 、IP B 、 ICMP C 、 UDP D 、 SPX 4、以下对 MAC 地址描述正确的是（ BC ） A 、 由 B 、 由 C 、 前 D 、 后 5、 以下属于数据链路层功能的是（ CD A 、 定义数据传输速率 B 、 定义物理地址 C 、 描述网络拓扑结构 D 、 流控制 6、 IEEE802.3U 标准是指（B ） A 、 以太网 B 、 快速以太网 C 、 令牌环网 D 、FDDI 网 7、如果要将两计算机通过双绞线直接连接，正确的线序是 A 、1--1、 2一2、3"3、4一4、5一5、6一6、7一7、8一8 B 、1--2、 2一1、3一6、4一4、5"5、6一3、7■■7、8一8 C 、1--3、 2一6、3一1、4一4、5"5、6一2、7■■7、8一8 D 、两计算机不能通过双绞线直接连接 &在V.35和V.24规程中，控制信号 RTS 表示（D ） A 、 数据终端准备好； B 、 数据准备好； C 、 数据载体检测； D 、 请求发送； 32位2进制数组成 48位2进制数组成 6位16进制由IEEE 负责分配 6位16进制由IEEE 负责分配

E、清除发送。 9、路由器作为网络互连设备，必须具备以下哪些特点。 A、至少支持两个网络接口 B、协议至少要实现到网络层 C、至少支持两种以上的子网协议 D、至少具备一个备份口 E、具有存储、转发和寻径功能 F、一组路由协议 G、必须有较高的协议处理能力 10、路由器的作用有（ABDG） A、异种网络互连 B、子网间的速率适配 C、连接局域网内两台以上的计算机 D、隔离网络，防止网络风暴，指定访问规则（防火墙） E、子网协议转换 F、加快网络报文的传递速度 G、路由（寻径）：路由表建立、刷新、查找 H、报文的分片与重组 11、调用上一条历史命令的快捷键是（A ） A、CTRL-P B、CTRL-O C、ALT-P D、ALT-0 12、交换机工作在OSI七层的哪一层？（B） A、一层 B、二层 C、三层 D、三层以上 13、以下对CSMA/CD 描述正确的是（ A D??） A、在数据发送前对网络是否空闲进行检测 B、在数据发送时对网络是否空闲进行检测 C、在数据发送时对发送数据进行冲突检测 D、发生碰撞后MAC地址小的主机拥有发送优先权 14、以下对STORE AND FORW ARD描述正确的是（CE） A、收到数据后不进行任何处理，立即发送 B、收到数据帧头后检测到目标MAC地址，立即发送 C、收到整个数据后进行CRC校验，确认数据正确性后再发送 D、发送延时较小 E、发送延时较大 15、以下对交换机工作方式描述正确的是（ A、可以使用半双工方式工作 B、可以使用全双工方式工作 C、使用全双工方式工作时要进行回路和冲突检测 D、使用半双工方式工作时要进行回路和冲突检测(ABE ) ABD )

网络工程师知识点

20XX年软考《网络工程师》知识点总结(1) 线路交换 1、线路交换进行通信:是指在两个站之间有一个实际的物理连接，这种连接是结点之间线路的连接序列。 2、线路通信三种状态:线路建立、数据传送、线路拆除 3、线路交换缺点:典型的用户/主机数据连接状态，在大部分的时间内线路是空闲的，因而用线路交换方法实现数据连接效率低下;为连接提供的数据速率是固定的，因而连接起来的两个设备必须用相同的数据率发送和接收数据，这就限制了网络上各种主机以及终端的互连通信。 分组交换技术 1、分组交换的优点:线路利用率提高;分组交换网可以进行数据率的转换;在线路交换网络中，若通信量较大可能造成呼叫堵塞的情况，即网络拒绝接收更多的连接要求直到网络负载减轻为止;优先权的使用。 2、分组交换和报文交换主要差别:在分组交换网络中，要限制所传输的数据单位的长度。报文交换系统却适应于更大的报文。 3、虚电路的技术特点:在数据传送以前建立站与站之间的一条路径。 4、数据报的优点:避免了呼叫建立状态，如果发送少量的报文，数据报是较快的;由于其较原始，因而较灵活;数据报传递特别可靠。 5、几点说明: 路线交换基本上是一种透明服务，一旦连接建立起来，提供给站点的是固定的数据率，无论是模拟或者是数字数据，都可以通过这个连接从源传输到目的。而分组交换中，必须把模拟数据转换成数字数据才能传输。 6、外部和内部的操作

外部虚电路，内部虚电路。当用户请求虚电路时，通过网络建立一条专用的路由，所有的分组都用这个路由。 外部虚电路，内部数据报。网络分别处理每个分组。于是从同一外部虚电路送来的分组可以用不同的路由。在目的结点，如有需要可以先缓冲分组，并把它们按顺序传送给目的站点。 外部数据报，内部数据报。从用户和网络角度看，每个分组都是被单独处理的。 外部数据报，内部虚电路。外部的用户没有用连接，它只是往网络发送分组。而网络为站之间建立传输分组用的逻辑连接，而且可以把连接另外维持一个扩展的时间以便满足预期的未来需求. 帧中继交换 1、X.25特性:(1)用于建立和终止虚电路的呼叫控制分组与数据分组使用相同的通道和虚电路;(2)第三层实现多路复用虚电路;(3)在第二层和第三层都包含着流控和差错控制机制。 2、帧中继与X.25的差别:(1)呼叫控制信号与用户数据采用分开的逻辑连接，这样，中间结点就不必维护与呼叫控制有关的状态表或处理信息;(2)在第二层而不是在第三层实现逻辑连接的多路复用和交换，这样就省掉了整个一层的处理;(3)不采用一步一步的流控和差错控制。 3、在高速H通道上帧中继的四种应用:数据块交互应用;文件传输;低速率的复用;字符交互通信。 信元交换技术 1、ATM信元 ATM数据传送单位是一固定长度的分组，称为信元，它有一个信元头及一个信元信息域。信元长度为53个字节，其中信元头占5个字节，信息域占48个字节。 信元头主要功能是:信元的网络路由。

华为认证网络工程师资料

华为认证网络工程师–统一通信HCNA-UC 模拟考试 1、（题型：单选）企业通信发展经历了传统通信、融合通信、统一通信和智能通信四个阶段，以下不属于智能通信特点的是：（D ） A. 智能通信的实质就是统一通信技术与业务运作流程的结合，实现企业内部业务运作流程的智能化和自动化。 B. 智能通信的核心是开放架构的通信平台。 C. 通信系统向各异构业务系统开放各种标准化接口，实现通信资源和通信能力的开放，实现各种信息媒介流之间的自动转换，实现信息流在各业务系统间的智能流动和呈现。 D. 用户不受所处地点、时间、所使用终端类型、运营商商网络条件、信息媒介类型等等条件限制，都可以实现实时和有效的沟通，实现文字、图像等各种媒介信息流的高效流动。 2、（题型：单选）下列选项中不属于RTP传输协议特点的是：（B ） A. 不提供传送数据的保障机制，也不提供服务质量保证机制，但通过低层网络相关服务，可以实现以上功能。 B. IP 网上的呼叫控制协议，用来初始（建立）、更改和终止一个或者多个参与者的会话的协议。 C. 不保证数据包按序号传送。 D. 用来满足有多个与会者的多媒体会议的需要，它并不限制于某些特别的应用。 E. 用于连续数据的存储，分布式仿真的交互，激活标记，控制和测量的应用。 3、（题型：单选）IPT解决方案核心部件是：（B ） A. UC应用服务 B. IP PBX C. IAD D. EGW 4、（题型：多选）华为统一通信解决方案体系架构包含5层中，业务与管理层包括哪些网元？（ABD ） A. BMU B. UCEMS C. IAD D. Bill Server 5、（题型：多选）企业通信发展经历了传统通信、融合通信、统一通信和智能通信四个阶段，请问以下特征中属于统一通信阶段的是:（AD ） A. 用户不受所处地点、时间、所使用终端类型、运营商商网络条件、信息媒介类型等等条件限制，都可以实现实时和有效的沟通，实现文字、图像等各种媒介信息流的高效流动。 B. 长途旁路是VoIP在该阶段最典型的应用。 C. 语音与数据网络完全割裂。语音网络是基于传统的TDM技术。数据网络实现基于企业内部与各分支机构的互联网。 D. 包括语音通信业务和消息类通信业务这两大类通信方式的统一和融合。 E. 统一通信技术与业务运作流程的结合，实现企业内部业务运作流程的智能化和自动化。 6、（题型：单选）IP PBX在IPT中的定位是：（A） A. 核心控制 B. 接入 C. 终端 D. 业务 1 7、（题型：多选）以下说法正确的有：（ABC ） A. AT0中继通常用于实现DDI特性 B. SS7中有ISUP和TUP两种形式 C. PRA分为user和network侧 D. PRA分为client和server侧 8、（题型：多选）以下说法错误的有：（CD ） A. 多个局向可以对应一个局向选择码 B. 多个局向选择码可以对应一个局向 C. 一个局向一定对应一个局向选择码 D. 一个局向选择码一定对应一个局向 9、（题型：单选）RTP协议在OSI协议中的位置是：（D ） A. 物理层 B. 数据链路层 C. 网络层 D. 应用层 10、（题型：单选）下列关于R2信令描述错误的是：（B ） A. R2用于支持NGN与某些PSTN交换机（不支持No.7信令、只支持R2信令）互通，以使NGN能够通过MGW提供CAS中继。 B. R2信令属于共路信令。

网络工程师知识点总结

网络工程师知识点总结 线路交换 1、线路交换进行通信:是指在两个站之间有一个实际的物理连接，这种连接是结点之间线路的连接序列。 2、线路通信三种状态:线路建立、数据传送、线路拆除 3、线路交换缺点:典型的用户/主机数据连接状态，在大部分的时间内线路是空闲的，因而用线路交换方法实现数据连接效率低下;为连接提供的数据速率是固定的，因而连接起来的两个设备必须用相同的数据率发送和接收数据，这就限制了网络上各种主机以及终端的互连通信。 分组交换技术 1、分组交换的优点:线路利用率提高;分组交换网可以进行数据率的转换;在线路交换网络中，若通信量较大可能造成呼叫堵塞的情况，即网络拒绝接收更多的连接要求直到网络负载减轻为止;优先权的使用。 2、分组交换和报文交换主要差别:在分组交换网络中，要限制所传输的数据单位的长度。报文交换系统却适应于更大的报文。 3、虚电路的技术特点:在数据传送以前建立站与站之间的一条路径。 4、数据报的优点:避免了呼叫建立状态，如果发送少量的报文，数据报是较快的;由于其较原始，因而较灵活;数据报传递特别可靠。 5、几点说明: 路线交换基本上是一种透明服务，一旦连接建立起来，提供给站点的是固定的数据率，无论是模拟或者是数字数据，都可以通过这个连接从源传输到目的。而分组交换中，必须把模拟数据转换成数字数据才能传输。 6、外部和内部的操作 外部虚电路，内部虚电路。当用户请求虚电路时，通过网络建立一条专用的路由，所有的分组都用这个路由。 外部虚电路，内部数据报。网络分别处理每个分组。于是从同一外部虚电路送来的分组可以用不同的路由。在目的结点，如有需要可以先缓冲分组，并把它们按顺序传送给目的站点。 外部数据报，内部数据报。从用户和网络角度看，每个分组都是被单独处理的。 外部数据报，内部虚电路。外部的用户没有用连接，它只是往网络发送分组。而网络为站之间建立传输分组用的逻辑连接，而且可以把连接另外维持一个扩展的时间以便满足预期的未来需求. 帧中继交换 1、X.25特性:(1)用于建立和终止虚电路的呼叫控制分组与数据分组使用相同的通道和虚电路;(2)第三层实现多路复用虚电路;(3)在第二层和第三层都包含着流控和差错控制机制。 2、帧中继与X.25的差别:(1)呼叫控制信号与用户数据采用分开的逻辑连接，这样，中间结点就不必维护与呼叫控制有关的状态表或处理信息;(2)在第二层而不是在第三层实现逻辑连接的多路复用和交换，这样就省掉了整个一层的处理;(3)不采用一步一步的流控和差错控制。 3、在高速H通道上帧中继的四种应用:数据块交互应用;文件传输;低速率的复用;字符交互通信。 信元交换技术

华为网络工程师试题_1

华为网络工程师试题 1、在一个以太网中，30台PC通过QUTDW AY R2501路由器S0口连接INTERNET，QUIDWAY R2501路由器配置如下： Qutidway(config-if-e0)#ip address s0 Qutidway(config-if-s0)#ip address ppp 一台PC机默认网关为路由器会怎样处理发自这台PC的数据包？（A） A．路由器会认为发自这一台PC的数据包不在同一网段，不转发数据包 B．路由器会自动修正这一台PC机的IP地址，转发数据包 C．路由器丢弃数据包，这时候需要重启路由器，路由器自动修正误配 D．路由器丢弃数据包，不做任何处理，需要重配PC网关为 2、关于MAC地址表示正确的是（A ） A、00-e0-fe-01-23-45 B、、D、 3、路由器作为网络互连设备，必须具备以下哪些特点（） A、支持路由协议 B、至少具备一个备份口 C、到少支持两个网络接口 D、协议至少要实现到网络层 E、具有存储、转发和寻径功能 F、至少支持两种以上的子网协议 4、某台路由器有两个以太网接口，分别与不同网段的以太网相连，请问：该路由器最多可有几组？（） A、1个 B、2个 C、3个 D、4个 E、多于四个。 5、配置备份中心的目的是（） A、增加网络带宽 B、提高网络可用性 C、降低网络传输费用 D、防止数据传输意外中止

6、作为国际通用标准的广域网协议，内置的差错纠正，流量控制和丢包重传机制使之具有高度的可靠性，由于数据吞吐率很低，包时延较大，故不适于在质量差的信道上传输数据，这种说法正确吗？( ) A、True B、False 7、V。24接口工作在同步方式下最高传输速率是（） A、64000bps B、115200 bps C、2048000 bps D、4096000 bps 8、下列那一条命令用于配置DDR的链路处于断开状态后，重新建立链接等待的时间？( ) A、diater idte-timeout B、diater fast-idle C、diater enable-timeout D、diater wait-for-carmer-time 9、ISDN的物理线路是（） A、2B+D B、30B+D C、同轴电缆 D、普通电缆 10、Qutidway路由器上输入“show ip rip“命令，如下所示： Qutidway#show ip rip RIP is rurining on Checkcero is on defauit-metric 16 On neighter Fictucrik all BUTO-surttutiry is on preference 100 下列说法正确的是：( ) A、该条命令显示了RIP当前运行状态和配置信息 B、默认情况下，RIP路由协议优先级为100，可能通过“IP RIP PRICRITY”命令修改其优先级

软考中级网络工程师学习笔记(考点归纳总结全)

网络工程师学习笔记 第一章计算机基础知识 一、硬件知识 1、计算机系统的组成包括硬件系统和软件系统 硬件系统分为三种典型结构： (1)单总线结构(2)、双总线结构(3)、采用通道的大型系统结构 中央处理器CPU包含运算器和控制器。 2、指令系统 指令由操作码和地址码组成。 3、存储系统分为主存—辅存层次和主存—Cache层次 Cache作为主存局部区域的副本，用来存放当前最活跃的程序和数据。 计算机中数据的表示 Cache的基本结构：Cache由存储体、地址映像和替换机构组成。 4、通道是一种通过执行通道程序管理I/O操作的控制器，它使CPU与I/O操作达到更高的并行度。 5、总线从功能上分类，系统总线分为地址总线（AB）、数据总线(DB)、控制总线（CB）。 6、磁盘容量记计算 非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度 格式化容量=面数*(磁道数/面)*（扇区数/道）*（字节数/扇区） 7、数据的表示方法 原码和反码 [+0]原=000...00 [-0]原=100...00 [+0]反=000...00 [-0]反=111 (11) 正数的原码=正数的补码=正数的反码 负数的反码：符号位不变，其余位变反。 负数的补码：符号位不变，其余位变反，最低位加1。

二、操作系统 1、操作系统定义：用以控制和管理系统资源，方便用户使用计算机的程序的集合。 2、功能：是计算机系统的资源管理者。 3、特性：并行性、共享性 4、分类：多道批处理操作系统、分时操作系统、实时操作系统、网络操作系统。 5、进程：是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。 6、进程分为三种状态：运行状态（Running）、就绪状态(Ready)、等待状态(Blocked)。 7、作业分为三种状态：提交状态、后备运行、完成状态。 8、产生死锁的必要条件： (1)、互斥条件：一个资源一次只能被一个进程所使用； (2)、不可抢占条件：一个资源仅能被占有它的进程所释放，而不能被别的进程强行抢占； (3)、部分分配条件：一个进程已占有了分给它的资源，但仍然要求其它资源； (4)、循环等待条件：在系统中存在一个由若干进程形成的环形请求链，其中的每一个进程均占有若干种资源中的某一种，同时每一个进程还要求（链上）下一个进程所占有的资源。 9、死锁的预防：1、预先静态分配法2、有序资源使用法3、银行家算法 10、虚拟存储器：是指一种实际上并不以物理形式存在的虚假的存储器。 页架：把主存划分成相同大小的存储块。 页：把用户的逻辑地址空间（虚拟地址空间）划分成若干个与页架大小相同的部分，每部分称为页。 11、页面置换算法有：1、最佳置换算法OPT 2、先进先出置换算法FIFO 3、最近最少使用置换算法LRU 4、最近未使用置换算法NUR 12、虚拟设备技术：通过共享设备来模拟独占型设备的动作，使独占型设备成为共享设备，从而提高设备利用率和系统的效率。 13、SPOOL系统：实现虚拟设备技术的硬件和软件系统，又Spooling系统，假脱机系统。 14、作业调度算法： (1)、先来先服务调度算法FIFO：按照作业到达系统或进程进入就绪队列的先后次序来选择。 (2)、优先级调度算法：按照进程的优先级大小来调度，使高优先级进程得到优先处理的调度策略。 (3)、最高响应比优先调度算法：每个作业都有一个优先数，该优先数不但是要求的服务时间的函数，而且是该作业为得到服务所花费的等待时间的函数。

全国软考网络工程师知识点

网络工程师复习结构 1．计算机及网络知识试题分析 [1] 网络概念题目比较多，一般了解了定义就能给出正确答案。 [2] 考查了更多的路由器、交换机及服务器配置的内容，由此我们可以推断，今后的出题人员更加重视这方面知识的考核，而且网络工程师考试的上、下午试题钭不会将软件设计师等级别的考试一样有明显的区别。 [3] 软件工程、企业信息化、标准化及知识产权方面的比重有所下降，分数仅有6分。 [4] 计算机组成原理、软件工程题、企业信息化、标准化及知识产权方面知识和同级别的软件设计师上午试题是完全相同的，前后有34分的题目是一样的。 表1 按试题号分布的考查内容

2．网络系统设计及管理试题分析 下午试题从题型上来看最大的变化是着重考查考生的实际动手能力，主要体现在无线网卡的设置，交换机VLAN的设置，路由器的基本设置等方面。这样的考核，更能体现网络工程师的能力。符合网络设计师的发展趋势。因此要求网络设计师有更宽的知识面和更熟练的动手能力，特别是配置实际设备，解决实际问题的能力等等，这也是网络工程技术人员发展的方向。 及往年惯例不同的是，网络分析、综合应用、网络故障排除等成熟的考点，在本次考试中没有出现。 从本次试题结构来看，网络设计师下午试题偏向实际应用。局域网络技术、VLAN、无线局域网、居民接入网以及路由器的基本设置等都是本次考试的重点。本次考试的知识点和分值分布如表2所示 专业老师总结 第一章《计算机基础知识》中介绍了计算机的基础知识(全部在上午题出)，这个部分的内容现在一般有8分左右,有一定难度,而且知识的覆盖面很广但目前考察的难度有所降低,大部分的题目都是以前考过的真题(尤其是这个部分的计算机).. 第二章《计算机网络概论》主要讲述了网络的七层模型，建议大家简单地了解一下，书的后面有详细的讲解。 第三章《数据通信基础》，这一章的考题主要集中在上午的考试，一般2分左右,本部分内容有难度,但从考试方面来看不必研究太深,本章的考点有： (1)熟练信道带宽、误码率的公式(计算题)； (2)了解数据的编码格式； (3)熟悉数据交换的三种不同的方式； (4)了解多路复用技术的概念以及原理； (5)熟悉差错控制的概念，特别需要掌握的是海明码以及循环冗余效验码。 第四章《广域通信网》的重点有： (1)HDLC协议的特点、帧结构、三种的基本配置方式以及三种帧的类型； (2)帧中继协议的特点、帧结构、关于拥塞控制的办法； (3)ISDN的特点、ATM层的特点，其中ATM高层的特点是比较重要的，同时ATM适配层也需要很好地掌握。 第五章《局域网和城域网》的重点有： (本部分内容有一定难度,大家不必在上面花太多时间) (1)了解802.1到802.11各个标准的特点； (2)对于CSMA/CD协议，了解它的工作原理； (3)了解令牌环总线、令牌环网的概念以及工作原理； (4)熟悉ATM局域网的工作原理，对于ATM局域网仿真要熟悉并掌握，这部分是比较重要的内容；

华为网络工程师HCIA+HCIP

“华为HCIA/HCIP认证”课程大纲 章节知识点技能点 1.TCP/IP 基础1.理解通信的基本概念及其常见术语 2.熟悉OSI与TCP/IP参考模型的基本概 念 3.掌握数据链路层的基本功能和应用 4.掌握IPv4地址分类 5.掌握IP子网规划 6.掌握ARP与IPv4通信原理 7.掌握TCP与UDP的基本原理 8.掌握应用层的基本功能和常见应用 1.IP子网划分 2.ICMP与连通性测试 2.交换技 术1.理解传统以太网的工作方式和冲突域的 概念 2.掌握交换机的工作原理 3.掌握VLAN技术的基本概念和工作原理 4.掌握STP的基本概念和工作原理 5.掌握RSTP的概念和工作原理 1.交换机的基本设置 2.配置VLAN 3.配置STP 4.配置RSTP 3.路由技 术1.理解路由的基本概念 2.掌握路由表的生成与路由条目 3.掌握静态路由的工作原理 4.掌握默认路由的工作原理 5.掌握静态路由汇总的方法 6.掌握单区域OSPF的基本原理 7.掌握VLAN间路由的概念 8.掌握单臂路由和三层交换 机的工作原理 1.配置静态路由 2.配置默认路由 3.配置静态路由汇总 4.配置浮动静态路由及负载均 衡 5.配置单区域OSPF 6.配置单臂路由 7.配置三层交换机VLAN间路由 4.网络可 靠性1.掌握VRRP的作用 2.掌握VRRP的工作原理 3.掌握链路聚合的作用 4.掌握链路聚合的工作原理 5.掌握链路聚合的模式 6.掌握堆叠技术的基本原理及应用 7.掌握iStack堆叠的实现过程 1.VRRP的基本配置 2.配置VRRP认证 3.配置VRRP的负载均衡 4.手动配置链路聚合 https://www.wendangku.net/doc/0114621679.html,CP配置链路聚合 5.广域网 技术1.掌握广域网的基本概念 2.掌握广域网的接入方式 3.掌握PPP的基本概念 4.掌握PPP的工作原理 5.掌握CHAP和PAP认证的工作过程 6.掌握PPPoE的基本概念 7.掌握PPPoE的工作过程 1.PPP的基本配置 2.配置PAP认证 3.配置CHAP认证 4.配置PPPoE

中国华为公司网络工程师考试试题

中国华为公司网络工程师考试试题

华为网络工程师试题 1、在一个以太网中，30台PC经过QUTDWAY R2501路由器S0口连接INTERNET，QUIDWAY R2501路由器配置如下： Qutidway(config-if-e0)#ip address 192.168.1.1.255.255.255.0 Qutidway(config-if-e0)eixt Qutidway(config)#interface s0 Qutidway(config-if-s0)#ip address 211.136.3.6.255.255.255.252 Qutidway(config-if-s0)#encapsulation ppp 一台PC机默认网关为192.168.2.1,路由器会怎样处理发自这台PC的数据包？（A）

A．路由器会认为发自这一台PC的数据包不在同一网段，不转发数据包 B．路由器会自动修正这一台PC机的IP地址，转发数据包 C．路由器丢弃数据包，这时候需要重启路由器，路由器自动修正误配 D．路由器丢弃数据包，不做任何处理，需要重配PC网关为192.168.1.1 2、关于MAC地址表示正确的是（A ） A、00-e0-fe-01-23-45 B、00e0.fe01.2345 C、00e.0fe.-012.345 D、

00e0.fe112345 3、路由器作为网络互连设备，必须具备以下哪些特点（） A、支持路由协议 B、至少具备一个备份口 C、到少支持两个网络接口 D、协议至少要实现到网络层 E、具有存储、转发和寻径功能 F、至少支持两种以上的子网协议 4、某台路由器有两个以太网接口，分别与不同网段的以太网相连，请问：该路由器最多可有几组？

网络工程师教程最新版(第三版)知识要点

网络工程师教程（第三版） 第1章计算机网络概论 1、计算机网络是指由通信线路互相连接的许多自主工作的接收机构成的集合体。组成元素可分为网络节点和通信链路。接收机网络包括资源子网和通信子网。 2、常见的拓扑结构有全连接型（理想的）、树型、不规则型（广域网常见）、星型、环型、总线型（局域网常见）。网络可分为局域网（LAN）、城域网（MAN）、广域网（WAN）。 3、OSI/RM协议包括： （1）应用层：最高层，直接为端用户服务，提供分布式处理环境； （2）表示层：提供一个可供应用层选择的服务的集合，使得应用层可以根据这些服务功能解释数据的涵义； （3）会话层：支持两个表示层实体之间的交互作用； （4）传输层：在低层服务的基础上提供一种通用的传输服务，以下功能层协议属于通信子网协议； （5）网络层：通过网络连接交换传输层实体发出的数据； （6）数据链路层：建立、维持和释放网络实体之间的数据链路，这种数据链路对网络层表现为一条无差错的信道； （7）物理层：规定通信设备机械的、电气的、功能的和过程的特性，用以建立、维持和释放数据链路实体间的连接。 第2章数据通信基础 1、产生和发送信息的一端叫做信源，接收信息的一端叫做信宿，信源和信宿之间的通信线路叫信道。 2、模拟通信：信源是模拟数据，并以模拟信道传输。 数字通信：信源是模拟数据，并以数字信道传输。 数据通信：信源是数字数据。 根据通信信号的传输方式可分为模拟传输和数字传输。 3、信道带宽：W=f2-f1。 码元：一个数字脉冲； 码元速率B（波特率）：单位时间内通过信道传输的码元个数。 尼奎斯特定理：B=2W，波特率是信道带宽的2倍。 数据速率R（比特率）：R=Blog2N=2Wlog2N，W为信道带宽，N为码元种类。 香农定理（有噪声的传输信道极限数据速率）：C=Wlog2(1+S/N)= Wlog2(1+10db/10)，S/N称为信噪比。 4、光纤分为单模光纤和多模光纤。 单模光纤采用LD为光源，波长分为1310nm和1550nm，纤芯直径8.3纳米，适用于远程通信。 多模光纤采用LED为光源，波长分为850nm和1300nm，纤芯直径50纳米和62.5纳米，适

华为网络工程师基础教程

基础教程 西南师范大学网络技术室整理 2005.5

“网络工程师培训”基础教程 第一章网络基础知识第一章网络基础知识 .1培训目标 本章介绍网络的基础知识，包括网络的演进和层次化模型、TCP/IP 协议简介、局域网和广域网的定义及常用设备原理、常用协议原理与常用组网方式、一些协议特性的比较、以及不同的费用和性能需求下网络组网方式的选用。

.2网络的演进与层次模型 .2.1网络的演进 六十至七十年代，网络的概念主要是基于主机架构的低速串行联接，提供应用程序执行、远程打印和数据服务功能。IBM 的 SNA 架构与非IBM 公司的 X.25 公用数据网络是这种网络的典型例子。 七十至八十年代，出现了以个人电脑为主的商业计算模式。最初，个人电脑是独立的设备，由于认识到商业计算的复杂性，局域网产生了。局域网的出现，大大降低了商业用户打印机和磁盘昂贵的费用。 八十年代至九十年代，远程计算的需求不断地增加，迫使计算机界开发出多种广域网络协议，满足不同计算方式下远程联接的需求，网间网的互联极大程度地发展起来。

.2.2 OSI 七层模型及其功能 在七十年代末，国际标准化组织 ISO 提出了开放系统互连参考模型。协议分层大大简化了网络协议的复杂性，这实际也是自顶向下、逐步细化的程序设计方法的很好的应用。网络协议按功能组织成一系列“层”，每一层建筑在它的下层之上。分成的层数，每一层的名字、功能，都可以不一样，但是每一层的目的都是为上层提供一定的服务，屏蔽低层的细节。 物理层涉及到通信在信道上传输的原始比特流，它实现传输数据所需要的机械、电气、功能性及过程等手段。 数据链路层的主要任务是提供对物理层的控制，检测并纠正可能出现的错误，使之对网络层显现一条无错线路；并且进行流量调控。 网络层检查网络拓扑，以决定传输报文的最佳路由，其关键问题是确定数据包从源端到目的端如何选择路由。 传输层的基本功能是从会话层接受数据，并且在必要的时候把它分成较小的单元，传递给网络层，并确保到达对方的各段信息正确无误。会话层允许不同机器上的用户建立会话关系，在协调不同应用程序之间的通信时要涉及会话层，该层使每个应用程序知道其它应用程序的状态。 表示层关注于所传输的信息的语法和意义，它把来自应用层与计算机有关的数据格式处理成与计算机无关的格式。 应用层包含大量人们普遍需要的协议，并且具有文件传输功能。其任务是显示接收到的信息，把用户的新数据发送到低层。

华为认证网络工程师考试试题笔试及标准答案.doc

华为认证网络工程师-- 认证考试试题( 笔试 ) 及答案选择题：（每题 2 分，共 100 分） 1、以下属于物理层的设备是（ A ） A、中继器 B、以太网交换机 C、桥 D、网关 2、在以太网中，是根据（B）地址来区分不同的设备的。 A、LLC 地址 B、MAC地址 C、IP 地址 D、IPX 地址 3、以下为传输层协议的是（CD ） A、IP B、ICMP C、UDP D、SPX 4、以下对 MAC地址描述正确的是（BC ） A、由 32 位 2 进制数组成 B、由 48 位 2 进制数组成 C、前 6 位 16 进制由 IEEE 负责分配 D、后 6 位 16 进制由 IEEE 负责分配 5、以下属于数据链路层功能的是（CD ）

A、定义数据传输速率 B、定义物理地址 C、描述网络拓扑结构 D、流控制 6、IEEE802.3u 标准是指（ B ） A、以太网 B、快速以太网 C、令牌环网 D、FDDI 网 7、如果要将两计算机通过双绞线直接连接，正确的线序是（ C ） A、1-- 1、 2-- 2、 3-- 3、 4-- 4、5-- 5 、 6-- 6、 7-- 7、8-- 8 B、1-- 2、 2-- 1、 3-- 6、 4-- 4、5-- 5 、 6-- 3、 7-- 7、8-- 8 C、1-- 3、 2-- 6、 3-- 1、 4-- 4、5-- 5 、 6-- 2、 7-- 7、8-- 8 D、两计算机不能通过双绞线直接连接 8、在 V.35 和 V.24 规程中，控制信号RTS表示（ D） A、数据终端准备好； B、数据准备好； C、数据载体检测； D、请求发送； E、清除发送。 9、路由器作为网络互连设备，必须具备以下哪些特点。（ABE） A、至少支持两个网络接口 B、协议至少要实现到网络层 C、至少支持两种以上的子网协议

软考网络工程师复习(知识点汇总)

第一章引论 1.1计算机网络发展简史 A)名词解释： (1) 计算机网络：地理上分散的多台独立自主的计算机遵循规定的通讯协议，通过软、硬件互连以实现交互通信、资源共享、信息交换、协同工作以及在线处理等功能的系统。(注解：此条信息分为系统构成+5个系统功能)。 (2) 计算机网络发展的3个时代-----第一个时代：1946年美国第一台计算机诞生;第二个时代：20世纪80年代，微机的出现;第三个时代：计算机网络的诞生以及应用。 (3) Internet的前身：即1969年美国国防部的高级计划局(DARPA)建立的全世界第一个分组交换网Arparnet。 (4) 分组交换：是一种存储转发交换方式，它将要传送的报文分割成许多具有同一格式的分组，并以此为传输的基本单元一一进行存储转发。 (5) 分组交换方式与传统电信网采用的电路交换方式的长处所在：线路利用率高、可进行数据速率的转换、不易引起堵塞以及具有优先权使用等优点。 (6) 以太网：1976年美国Xerox公司开发的机遇载波监听多路访问\冲突检测(CSMA/CD)原理的、用同轴电缆连接多台计算机的局域网络。 (7) INTERNET发展的三个阶段：第一阶段----1969年INTERNET的前身ARPANET的诞生到1983年，这是研究试验阶段，主要进行网络技术的研究和试验;从1983年到1994年是INTERNET的实用阶段，主要作为教学、科研和通信的学术网络;1994年之后，开始进入INTERNET的商业化阶段。 (8) ICCC：国际计算机通信会议

(9) CCITT：国际电报电话咨询委员会 (10) ISO：国际标准化组织 (11) OSI网络体系结构：开放系统互连参考模型 1.2计算机网络分类 (1) 网络分类方式： a. 按地域范围：可分为局域网、城域网、广域网 b. 按拓补结构：可分为总线、星型、环状、网状 c. 按交换方式：电路交换网、分组交换网、帧中继交换网、信元交换网 d. 按网络协议：可分为采用TCP/IP,SNA,SPX/IPX,AppleTALK等协议 1.3网络体系结构以及协议 (1) 实体：包括用户应用程序、文件传输包、数据库管理系统、电子邮件设备以及终端等一切能够发送、接收信息的任何东西。 (2) 系统：包括一切物理上明显的物体，它包含一个或多个实体。 (3) 协议：用来决定有关实体之间某种相互都能接受的一些规则的集合。 包括语法(Syntax,包括数据格式、编码以及信号电平)、语义(Semantics，包括用于协调和差错处理的控制信息)、定时(Timing，包括速度匹配和排序)。 1.4开放系统互连参考模型 1.4.1 OSI模型的基本层次概念 a. 物理层 ①提供为建立、维护和拆除物理链路所需要的机械的、电气的、功能的和规程的特性; ②有关物理链路上传输非结构的位流以及故障检测指示 b. 数据链路层

网络工程师试用期工作自我总结

网络工程师试用期工作自我总结 转眼间，来公司已经三个月了。在这短暂的试用期内，学到了好多东西，我清楚地感受到自己在成长。已经开始脱离在学校时的那种稚嫩，变得成熟稳重。 第一次接触工作，包括与客户及盟商的沟通、与公司同事的交流、在外出差实习、对网络设备的认识、以及遇到问题时的处理方法，这些事情让我明白了：工作需要高度认真和满怀热情，并且还要具备一定的专业知识。只有这样，才能做得更好! 刚进入公司的第一个月，所有的事物对我来说都是新鲜的，陌生的。但是我愿意让自己由不知道变为知道，也愿意去接触各类新鲜事物。加上领导和同事的关心和帮助，我不再对这些“新事物”感到陌生，而是可以当做熟人一样的去正视它们。刚进公司，殷经理安排周愉强做我的导师，我非常庆幸遇到了他这样一位热心耐心又有能力的人，无论在工作还是生活上，无论在技术还是为人处世上，都教会了我很多。很感激他!第一次出差，是因为郑州市的班班通项目。半个多月的时间里，虽然学到的技术不多，但我对网络工程师的工作内容和性质有了初步的了解，这对以后职业生涯的规划有很大的帮助。工作成果也获得同事们的好评。 进入公司的第二个月，郑州师院新校区投入使用，学生们入住新校，给新校区网络中心(由我公司代理)增加的巨大的工作量。鉴于我在班班通项目上的良好表现，殷经理派我到师院网络中心协助朱玉良工作。由于新校区刚投入使用，一切工作都从零开始，学生多，工作量非常大，而且都是些琐碎的事情。这真的很能考验一个人的耐心和毅力。不过，我还是经受住了考验!并且在工作中我意识到：认真仔细的工作习惯有多么重要。 鉴于前两个月的良好表现，进公司的第三个月，殷经理交给我一项任务：郑州师院新校区食堂的网络设备的安装及调试。在这项工作中，我从安装交换机到综合布线再到配置交换机，全程参与。虽然由于经验不足及技术原因出现了一些失误，但后来在周愉强等同事的协助下，顺利完成该工作。从这次工作

华为认证网络工程师

华为认证网络工程师--认证考试试题(笔试) 选择题：（每题2分，共100分） 1、以下属于物理层的设备是（ a ） a、中继器 b、以太网交换机 c、桥 d、网关! 2、在以太网中，是根据（ b ）地址来区分不同的设备的。 a、llc地址 b、mac地址 c、ip地址 d、ipx地址 3、以下为传输层协议的是（ cd ） a、ip b、icmp c、udp d、spx 4、以下对mac地址描述正确的是（ bc ） a、由32位2进制数组成 b、由48位2进制数组成 c、前6位16进制由ieee负责分配 d、后6位16进制由ieee负责分配 5、以下属于数据链路层功能的是（ cd ） a、定义数据传输速率 b、定义物理地址 c、描述网络拓扑结构 d、流控制 6、ieee802.3u标准是指（ b ） a、以太网 b、快速以太网 c、令牌环网 d、fddi网 7、如果要将两计算机通过双绞线直接连接，正确的线序是（ c ） a、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8 b、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8 c、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8 d、两计算机不能通过双绞线直接连接 8、在v.35和v.24规程中，控制信号rts表示（d） a、数据终端准备好； b、数据准备好； c、数据载体检测； d、请求发送； e、清除发送。

9、路由器作为网络互连设备，必须具备以下哪些特点。（ abe ） a、至少支持两个网络接口 b、协议至少要实现到网络层 c、至少支持两种以上的子网协议 d、至少具备一个备份口 e、具有存储、转发和寻径功能 f、一组路由协议 g、必须有较高的协议处理能力 10、路由器的作用有（ abdg） a、异种网络互连 b、子网间的速率适配 c、连接局域网内两台以上的计算机 d、隔离网络，防止网络风暴，指定访问规则（防火墙） e、子网协议转换 f、加快网络报文的传递速度 g、路由（寻径）：路由表建立、刷新、查找 h、报文的分片与重组 11、调用上一条历史命令的快捷键是( a ) a、ctrl-p b、ctrl-o c、alt-p d、alt-o 12、交换机工作在osi七层的哪一层？（b） a、一层 b、二层 c、三层 d、三层以上 13、以下对csma/cd描述正确的是（ a d?? ） a、在数据发送前对网络是否空闲进行检测 b、在数据发送时对网络是否空闲进行检测 c、在数据发送时对发送数据进行冲突检测 d、发生碰撞后mac地址小的主机拥有发送优先权 14、以下对store and forward描述正确的是（ ce ） a、收到数据后不进行任何处理，立即发送 b、收到数据帧头后检测到目标mac地址，立即发送 c、收到整个数据后进行crc校验，确认数据正确性后再发送 d、发送延时较小 e、发送延时较大 15、以下对交换机工作方式描述正确的是（ abd ） a、可以使用半双工方式工作 b、可以使用全双工方式工作 c、使用全双工方式工作时要进行回路和冲突检测 d、使用半双工方式工作时要进行回路和冲突检测 16、vlan的主要作用有（acd ）