計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)

三級(jí)網(wǎng)絡(luò)技術(shù)考過(guò)指南前言（必讀）.基礎(chǔ)準(zhǔn)備題庫(kù)二進(jìn)制轉(zhuǎn)換基礎(chǔ)概念備考建議.選擇題（40道40分）第一類選擇題問(wèn)傳輸速度求交換機(jī)帶寬系統(tǒng)可用性與停機(jī)時(shí)間寫(xiě)地址塊的子網(wǎng)掩碼網(wǎng)絡(luò)地址轉(zhuǎn)換NAT2.1.6IP地址塊聚合路由表距離更新2.1.8IPV6地址簡(jiǎn)化表示數(shù)據(jù)包三種備份第二類選擇題第三類選擇題彈性分組環(huán)RPR無(wú)線接入技術(shù)城域網(wǎng)QoS接入技術(shù)特征服務(wù)器技術(shù)綜合布線237BGP協(xié)議RIP協(xié)議2.3.9OSPF協(xié)議集線器交換機(jī)路由器2.3.13IEEE802.11藍(lán)牙2.3.15Serv-UFTP服務(wù)器DNS服務(wù)器DHCP服務(wù)器WWW服務(wù)器Wmail郵件服務(wù)器PIX防火墻可信計(jì)算機(jī)評(píng)估準(zhǔn)則入侵防護(hù)系統(tǒng)網(wǎng)絡(luò)攻擊無(wú)線局域網(wǎng)設(shè)備2.3.25VLANCisco路由器上的存儲(chǔ)器防火墻對(duì)應(yīng)端口的連接方案2.3.28STP生成樹(shù)結(jié)構(gòu)Catelyst配置命令其他3.大題（前四道每道10分，最后一道20分）第一道填地址表第二道配置路由器第三道DHCP報(bào)文第四道sniffer數(shù)據(jù)包最后一道填表部分（12分）中間部分（2~4分）計(jì)算子網(wǎng)掩碼和IP段部分（4~6分）總結(jié)：得分策略.基礎(chǔ)準(zhǔn)備題庫(kù)買一本三級(jí)網(wǎng)絡(luò)技術(shù)題庫(kù)或者是題庫(kù)軟件（20元左右），不需要買更多，總之有成套的題可以做就行。真題目前大概有二十套左右。二進(jìn)制轉(zhuǎn)換應(yīng)該學(xué)過(guò)網(wǎng)絡(luò)技術(shù)用到的一般是八位二進(jìn)制數(shù)。也就是0~255,即00000000~11111111（每四位空一格便于觀察）我做題前在草稿紙上先這樣畫(huà)128643216 8 4 2 1這樣，比如說(shuō)我看見(jiàn)10011000這個(gè)數(shù)，就知道這是128+16+8對(duì)應(yīng)的數(shù)。反過(guò)來(lái)，十進(jìn)制轉(zhuǎn)換二進(jìn)制也可以利用這個(gè)簡(jiǎn)圖。還有一些規(guī)律，自己做題中摸索吧，你可能會(huì)找到更好的方法。下面幾組記憶一下，做題時(shí)會(huì)比較方便（不要畏難，做題見(jiàn)多了就記住了）二進(jìn)制十進(jìn)制1000000012811000000192111000002241111000024011111111255基礎(chǔ)概念如果是學(xué)過(guò)計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)知識(shí)的同學(xué)可以不看，下面是非專業(yè)的不標(biāo)準(zhǔn)的可能還有錯(cuò)的描述，僅僅是為了完全沒(méi)有基礎(chǔ)的同學(xué)有個(gè)粗略了解。計(jì)算機(jī)網(wǎng)絡(luò)是一些電腦相互鏈接組成的，這些電腦叫做主機(jī)，可能相距很遠(yuǎn)，也可能是一間屋子里的。就像正常情況下兩個(gè)人要用同一種語(yǔ)言交流一樣。主機(jī)之間的聯(lián)系也要按照相同的標(biāo)準(zhǔn)才行，這些標(biāo)準(zhǔn)叫做協(xié)議。因?yàn)橹鳈C(jī)之間的聯(lián)系是一件復(fù)雜的事。所以有多種協(xié)議解決不同方面的問(wèn)題，比如TCP、BGP、DHCP等等。相距太遠(yuǎn)的主機(jī)之間不能直接聯(lián)系，就需要一些設(shè)備，比如路由器、交換機(jī)等等，你只知道他們都是為了主機(jī)聯(lián)系的中間轉(zhuǎn)發(fā)設(shè)備就行。還需要地址，因?yàn)闆](méi)有地址就不知道主機(jī)在哪，這個(gè)標(biāo)識(shí)主機(jī)的就是IP地址。IP地址是類似這樣的：10000000.1110000.01000000.10110001,一共32位，為了人看起來(lái)方便就寫(xiě)成77這種點(diǎn)分十進(jìn)制的形式。還有一種叫做MAC地址，是標(biāo)識(shí)硬件設(shè)備的地址。主機(jī)還可以廣播給整個(gè)網(wǎng)絡(luò)，廣播地址是IP地址32位全置1的地址，即55o當(dāng)你訪問(wèn)一個(gè)網(wǎng)站，你的電腦先將網(wǎng)址發(fā)送給DNS服務(wù)器（域名解析服務(wù)器），這個(gè)服務(wù)器能將你寫(xiě)的網(wǎng)址域名變成IP地址，這樣你的電腦就知道想要訪問(wèn)的網(wǎng)頁(yè)放在哪了。上面這些并不能讓你真正理解計(jì)算機(jī)網(wǎng)絡(luò)（其實(shí)我也不是很清楚），主要是讓你在見(jiàn)到陌生名詞的時(shí)候別害怕，有些名詞不理解也不會(huì)影響做題。備考建議這就是個(gè)人的方法了，也不一定適合你。[1]首先對(duì)著一套三級(jí)題和答案看一遍，每道題都看答案解析是怎么說(shuō)的?？创鸢覆槐嘏ó?dāng)然你要真的全弄懂也很厲害），知道怎么選出來(lái)就行，不明白跳過(guò)也行。同時(shí)也找找看看我筆記里寫(xiě)沒(méi)寫(xiě)這道題的知識(shí)點(diǎn)。這一遍是比較簡(jiǎn)略的，對(duì)題目有個(gè)簡(jiǎn)單的印象就夠了。但這遍也是比較困難的,因?yàn)閹缀醵际悄吧臇|西。[2]接下來(lái)，同時(shí)做兩三套試題甚至更多套。按著筆記里的知識(shí)點(diǎn)做，看到哪個(gè)知識(shí)點(diǎn)就到這些套題里找，對(duì)照著做題來(lái)掌握這個(gè)知識(shí)點(diǎn)。如果筆記里沒(méi)有提到或者沒(méi)寫(xiě)詳細(xì)的就看答案怎么說(shuō)，實(shí)在不明白的還可以跳過(guò)。這個(gè)階段是需要比較認(rèn)真的看了，我這個(gè)階段是在寫(xiě)筆記中度過(guò)的。經(jīng)過(guò)這個(gè)階段你就能明白哪些知識(shí)點(diǎn)考察比較固定，一些題的固定做法是什么，對(duì)考試有比較完全的認(rèn)識(shí)了。【3】接下來(lái)，就把剩下的套題都做了，反正一共就二十套左右。怎么做都行，按套或者按題型什么的自己安排，反正做一遍。如果沒(méi)時(shí)間了，至少把選擇題做一遍。這一遍就是完善熟練的階段，還可能有一些我筆記里沒(méi)寫(xiě)的知識(shí)點(diǎn)你也會(huì)了?！狙a(bǔ)充】有的同學(xué)還是感覺(jué)難，那就先把第一道大題和最后一道大題的兩個(gè)填表都仔細(xì)弄會(huì)了。這兩個(gè)表就20分到手了。接下來(lái)學(xué)習(xí)可能會(huì)感覺(jué)踏實(shí)一點(diǎn)。.選擇題（40道40分）根據(jù)做題方法不同劃為三類第一類：幾乎每套題都考，掌握簡(jiǎn)單做法即可選出正確答案第二類：每套題里有5道左右，看上去非常復(fù)雜的大段配置代碼第三類：從四個(gè)選項(xiàng)里選出一項(xiàng)正確或錯(cuò)誤的，其中部分知識(shí)點(diǎn)是?？嫉模容^零散第一類選擇題問(wèn)傳輸速度OC-3對(duì)應(yīng)155.52MbpsOC-12對(duì)應(yīng)622.08Mbps（顯然，這是一道送分題）求交換機(jī)帶寬通常是求總帶寬例：某交換機(jī)有12個(gè)10/100Mbps電端口和2個(gè)1000Mbps光端口，所有端口都在全雙工狀態(tài)下，那么總帶寬為()解：忽略10/100中的10,當(dāng)成100Mbps就好。12*100+2*1000=3200,又因?yàn)槿p工所以乘以2得6400Mbps,即6.4Gbps有時(shí)候求上聯(lián)端口帶寬例：某交換機(jī)有16個(gè)100/1000Mbps全雙工下聯(lián)端口，那么上聯(lián)端口帶寬至少為()解：16*1000*2=32000Mbps=32Gbps,上聯(lián)一般是下聯(lián)的1/20,所以至少為32除以20得1.6Gbps系統(tǒng)可用性與停機(jī)時(shí)間可用性停機(jī)時(shí)間99.9%<8.8小時(shí)99.99%<53分鐘99.999%<5分鐘也是送分題，但要記準(zhǔn)確。比如53分鐘，有時(shí)候會(huì)問(wèn)55分鐘的情況，要是記成50或者大約1小時(shí)就沒(méi)法做了。寫(xiě)地址塊的子網(wǎng)掩碼例：IP地址塊25/11的子網(wǎng)掩碼可寫(xiě)為()解：不用看IP地址，只看/II就夠了。11代表子網(wǎng)掩碼的前11位都是1,所以可以寫(xiě)出子網(wǎng)掩碼11111111.11100000.00000000.00000000轉(zhuǎn)換為十進(jìn)制即是做題熟練后其實(shí)不用寫(xiě)上面那堆I和0就能選出正確答案。

網(wǎng)絡(luò)地址轉(zhuǎn)換NATNAT輪換表轉(zhuǎn)換后的IP地址上機(jī)專川IP地址NATNAT輪換表轉(zhuǎn)換后的IP地址上機(jī)專川IP地址NATS^I35.2.1.I.8OD-2O.5001S-2O2.O.I.I^OOID-.80S-I35.2.I.I.8OD-3342D-I35.2.I.I.?O會(huì)給你一個(gè)這樣的圖，問(wèn)你①②是什么只需要知道②和緊挨著它的S數(shù)字相同，所以②應(yīng)該是20201.1,5001;同理，①是,33420還有時(shí)候會(huì)問(wèn)某個(gè)小方框里的S,D分別是什么，看上面的圖你會(huì)發(fā)現(xiàn)，上面兩個(gè)方框和下面兩個(gè)方框里的數(shù)字是對(duì)稱的，做題時(shí)對(duì)稱一下就寫(xiě)出答案了。IP地址塊聚合第一種：?jiǎn)柧酆虾蟮牡刂穳K卜面演示三個(gè)地址的聚合轉(zhuǎn)成二進(jìn)制，001000100000010000000000不同位補(bǔ)000:11000000.01000011.10011111.1124:11000000.01000011.10011111.1108:11000000.01000011.1001111001000100000010000000000不同位補(bǔ)0V26位相同11000000.01000011.10011111.11再寫(xiě)成十進(jìn)制92/26因?yàn)榍?6位相同步驟為：轉(zhuǎn)成二進(jìn)制；對(duì)齊找前多少位是相同的；轉(zhuǎn)回十進(jìn)制寫(xiě)答案。這樣就得出聚合后的地址為：92/26Tips：轉(zhuǎn)換二進(jìn)制時(shí)，因?yàn)榍叭问M(jìn)制本來(lái)就一樣，所以可以只轉(zhuǎn)換最后一段；不要一個(gè)一個(gè)數(shù)有多少位相同的，因?yàn)榍叭蜗嗤椭烙?*8=24位，再加上2就是26o第二種：?jiǎn)柧酆虾罂捎肐P數(shù)【第一種情況】如未來(lái)教育上機(jī)考試第一套試題第10題：“IP地址塊28/2760/27和92/27經(jīng)過(guò)聚合后可用的地址數(shù)為—"因?yàn)楦袷蕉际莤xx.xxx.xxx.xxx/27,本題中"/"后邊的數(shù)字都是相同的。所以遇到這種題，先把前兩個(gè)IP聚合求出可用地址數(shù)，然后單獨(dú)算出第三個(gè)IP地址可用地址數(shù)，兩個(gè)地址數(shù)相加即正確答案?！镜诙N情況】如未來(lái)教育上機(jī)考試第三套試題第10題：“IP地址塊/27,2/27,4/26經(jīng)過(guò)聚合后可用的地址數(shù)為—”本題中7"后邊的數(shù)字前兩個(gè)是相同的，第三個(gè)與前兩個(gè)不同。所以遇到這種題，直接將三個(gè)ip聚合得到地址塊，然后求出三個(gè)ip的可用地址數(shù)。路由表距離更新例：R1,R2是一個(gè)系統(tǒng)中采用RIP路由協(xié)議的兩個(gè)相鄰路由器,R1的路由表如(a)所示，R1收到R2發(fā)送的報(bào)文(b)后，R1更新后的距離值從上到下依次是()

目的網(wǎng)絡(luò)距離目的網(wǎng)絡(luò)距離路由0直接5R24R33R42R5目的網(wǎng)絡(luò)距離23441（a） （b）解：做法如下目的網(wǎng)絡(luò)距離距離都+12334454512(b)目的網(wǎng)絡(luò)距離路由3o0直接454R2544R3533R4222R5與（a）比較，選出較小的為更新后距離步驟為：b距離+1；與a距離比較；更新為距離最小的。則更新后的距離值從上到下依次是0、4、4、3、2還經(jīng)常這樣考一一給出更新后距離值和（a）中的距離，求（b）報(bào)文距離的可能值。規(guī)則不變，上面的做法反過(guò)去求就行。

IPv6地址簡(jiǎn)化表示例:某地址FF23:0:0:0:0510:0:0:9C5B,可以簡(jiǎn)化為FF23::0510:0:0:9C5B,雙冒號(hào)替代連續(xù)出現(xiàn)的0位段，不能簡(jiǎn)化為FF23::0510::9C5B,因?yàn)殡p冒號(hào)只能使用一次，可以簡(jiǎn)化為FF23::510:0:0:9C5B,因?yàn)?510就是510,不能簡(jiǎn)化為FF23::051:0:0:9C5B,因?yàn)?510不是51。例：下列IPv6地址表示中錯(cuò)誤的是()A)::10F:BC:0:0:03DAB)FE::0:45:03/48C)FE31:0:BC:3E:0:050D:BC::03DAD)FF34:42:BC::3E:50F:21:03D解：IPv6地址是128位劃分為8段的地址，而C項(xiàng)不算雙冒號(hào)那段已經(jīng)有了8段，雙冒號(hào)又至少壓縮一個(gè)0位段，所以超了8段，是錯(cuò)誤的。B中的/48做題時(shí)可以忽略，寫(xiě)不寫(xiě)沒(méi)關(guān)系。做這種題先看有沒(méi)有包含兩個(gè)**::**的選項(xiàng)，再看最長(zhǎng)的那項(xiàng)有沒(méi)有超過(guò)8段。數(shù)據(jù)包例：下圖是A發(fā)送的數(shù)據(jù)包通過(guò)路由器轉(zhuǎn)發(fā)到B的過(guò)程示意圖，求數(shù)據(jù)包3中的目的IP地址和目的MAC地址45/240026.5aab.flcc1/2400d0.63c3?女4100e0.c8f6.cc78B45/240026.5aab.flcc1/2400d0.63c3?女4100e0.c8f6.cc78B16/240050.bacc.1805-129.42.56..1/200eo.4c3a.285f解：無(wú)論哪個(gè)數(shù)據(jù)包，目的IP地址就是B的IP地址，所以數(shù)據(jù)包3的目的IP為16；而目的MAC地址就是下一個(gè)路由器的MAC地址，數(shù)據(jù)包3的下一個(gè)路由器是R3,所以數(shù)據(jù)包3的目的MAC地址是00d0.63c3.3c41o三種備份備份速度從快到慢：增量備份、差異備份、完全備份（備份越詳細(xì)越慢）恢復(fù)速度從快到慢：完全備份、差異備份、增量備份（和上面順序相反，也好理解，備份時(shí)詳細(xì)的恢復(fù)快）空間占用從多到少：完全備份、差異備份、增量備份（備份越詳細(xì)占用空間越多）題目通常問(wèn)你其中某一種的順序?！狙a(bǔ)充】恢復(fù)備份時(shí)使用的備份數(shù)的順序，使用備份數(shù)最多的是增量備份，最少的是完全備份。第二類選擇題這部分將進(jìn)一步體現(xiàn)本指南的優(yōu)越性是時(shí)候展現(xiàn)真正的技術(shù)了我們先來(lái)看一道"第二類選擇題”的四個(gè)選項(xiàng)，不需要看題。-從這開(kāi)始Routerfconfig)#ipaccess-liststandardnonaddreRouter(coDfig-st(l-Dacl)#<ienyRouter(coDflg-std-nacl)#denyRouter(config-std-nacl)#denyRouter(conflg-std-nacl)^<ienyRouter(config-st(l-nacl)#perniitanyRoaterfconfig-st(l-Dacl)#exitRouter(config)#interfaceg3/lRouter(config-if)#ipaccess-groupnonaddreinRouter(config-if)#ipaccess-groapnonaddreoutORouter(config)^ipaccess-listextendednonaddreRouter(config-std-nacl)#<leny55Router(config-std-nacl)#deDy55Rooter(config*std*nacl)#deny55Router(config-std-nacl)#deDy55Rooter(config-std-nacl)#exitRouter(config)#iiiterfaceg3/lRouter(config4f)#ipaccess-groupnonaddreinRouter(config4f)#ipaccess-groapnonaddreoutORouter(config)#interfaceg3/lRouter(coDfig-if)^ipaccess-groupnonaddreinRouter(config-if)^ipaccess-groupnonaddreoutRouter(config-if)^exitRouter(config)^ipaccess-liststandardnonaddreRouter(config-std-nacl)#<leny55Router(config-std-nacl)#<leny55Router(config-std-Dacl)#deny55Router(config-std-nacl)#<leny55Roater(config-std-nacl)#peraiitanyRouter(config-std-nacl)#exitORouter(config)#ipaccess-liststandardnonaddreRouter(config-std-nacl)#deny55Router(config-std-nacl)#deny55Router(config-std-Dacl)#deny55Router(config-st(i-nacl)#deny55Router(config-std-nacl)#pennitanyRouter(config-std>nacl)#exitRouter(config)^iiiterfaceg3/lRouter(config-iO#ipaccess-groupnonaddreinRouter(config-if)^ipaccess-groupnonaddreout倒這結(jié)束看起￡異常復(fù)雜，但這是在我完全不懂知識(shí)點(diǎn)的情況下就能選對(duì)的題。下面要講的是技巧方法，不是知識(shí)點(diǎn)，適用于這類題首先,你需要來(lái)回觀察這四個(gè)選項(xiàng)，找出他們的不同點(diǎn)?？赡苁莾删漕嵉沟拇a,可能是一個(gè)單詞一個(gè)數(shù)，也可能是其他的。

A.Rooterfconfig^ipaccess-bststandardnonaddre

RouterfconGg-stdDacI)#denyA.Rooterfconfig^ipaccess-bststandardnonaddre

RouterfconGg-stdDacI)#denyRoaterfconGg^interfaceg3/lv^Poaterfconfig-iO^ipaccess-groupnonaddreinRoater(config-std-nacl)#<ienyRoater<coii6g-std-Dacl)#deByRouter(config-std-nacl)#deay255J40.0.0Roater(conGg-std-nacl)4fpenBituyRouterfconGg-stdnncli^exitRouter(config)#uiterfaceg3/lRouter(config-if)^ipaccess-groapnonaddreinRoater(config-if)^ipaccess-groapnonaddreoutVoc.u一DkCRoatertconfig)^ipaccess-bstextendednonaddre*Monter(config-std-nacf)^deny0255155155Roaterfconfig-stdnacl)#deBy0.0.255255Router<conGg-std-nacl)#deny0J55.255255Roater(coDfig*std-nacl>Meny55Router(config-std-iacl)#MIRoutertconGg)#iiiterfaceg3/lRoater<conGg-if)^ipaccess-groapnonaddreinRoater(conGg-iO#ipaccess-groapnonaddreoutRooter(conf!g-if)#ipaccess-groupnonaddreootRoaterfconfig-iO^exitRoater(config)#ipaccess-liststandardnonaddreRoaterfconGg-std-BacQ^deny55Roater(coDfig-std-Dacl)#deny55Roater(coiiGg-st(l-nacl)#deny55Roater(config-std-Bacl)#<ieBy55Roater(config-st(l-Bacl)?perin!tan>Router(config-std-Bacl)radl^^^D.Router(coDfig)#ipaccess-liststandardnonaddreRonter(config-std-iiacl)#<leny55Router(coDfig-std-Bacl)#<ieiy55Roater(config-std-Bacl)#<ieBy55RouterfconGg-std-nad^Meiy55RoaterfconGg-std-nacIlNlNMMtsiyRouterfconfig-stdn3cl)?eiitRouter(coofig)^iiiterfaceg3/lRoater(config-if)^ipaccess-groupnonaddreinRouterfconfig-iO^ipaccess-groupnonaddreout這是我把他們不同的地方做了熒光標(biāo)記首先一眼看上去，C項(xiàng)的大段數(shù)字位置和其他三項(xiàng)不一樣，所以排除C；然后，看藍(lán)色的數(shù)字，只有A項(xiàng)和其他三項(xiàng)不一樣，所以排除A；最后，看綠色的地方，只有B項(xiàng)少了一句，所以排除B；選Do悟性比較高的同學(xué)肯定已經(jīng)明白了，為了大家更好的體會(huì)，再換一道題演示:不先寫(xiě)選項(xiàng)了，直接展示標(biāo)記后的O/241110/20|na42,00:23:00,Vhn2C/24isdirecthconnected,FastEthervet2/2C68isdirecthconnected,GigabitEtbernet8/0OE2/24(110/20]via42,00:23:00,Vlan253S2023g.97.196[1/0]viz260)via7OQ/241110/20]via42,00:23:00,Vhn2^C2?.112.7.0/24isdirecthconnected,Ma.157C68isdrectKconnected,Vhn30OE2/24[110/20]via42,00:23:00,\bn253S96[0/0]via268*MMm(00]via7O/24[110/20]via42,00:23:00,Vhn2C/24isdirectlyconnected,Vhnl57C68isdirecthconnected.\'lan30OE2/24[liohojvia42,00:23:00,\lan253S96[1/0]vh26nMM*[1/0]na7O/24(115/20Jvia42,00:23:00,Vhn2C/24isdirecth-connected,Vlaal57C68isdirectKconnected,\lan30OE2/24(115,20]via42,00:23:00,51^253S96[1/0]via260]na7

方法一樣，找出不同點(diǎn)，然后"少數(shù)服從多數(shù)"，最后選C。下面一道題自己練習(xí)一下CS^itch-6500>(enable)setvlan33namejszx33S^itch-6500>(enable)setvlan44namejszx44S^itch-6500>(enable)setvlan55namejszx55SBitch-6500>(enable)settrunk2/1onislS^itch-6500>(enable)settrunk2/1vlan33-55CSwitch-6500>(enable)setvlan33namejszx33Smtch-6500>(enable)setvlan44namejszx44S^itch-6500>(enable)setvlan55namejszx55Smtch-6500>(enable)settrunk2/1ondotlqS^itch-6500>(enable)settrunk2/1vlan33,44,55CS^itch-6500>(enable)setvlan33namejszx33S^itch-6500>(enable)setvlan44namejszx44Sv?itch-6500>(enable)setvlan55namejszx55Smtch-6500>(enable)settrunk2/1onislSBitch-6500>(enable)settrunk2/1vlan33,44,55OSnitch-65G0>(enable)setvlan33jszx33S^itch-6500>(enable)setvlan44jszx44Smtch-6500>(enable)setvlan55jszx55S^itch-6500>(enable)SBitchporttrunk2/1onislSwitch-6500>(enable)switchporttrunk2/1vlan33,44,55答案是C。說(shuō)出來(lái)你可能不信，這種方法可以解決80%以上的"第二類選擇題"，有的題可能沒(méi)辦法排除掉三個(gè)選項(xiàng)，這時(shí)候就要結(jié)合一下題目?jī)?nèi)容推斷來(lái)做或者蒙。2.3第三類選擇題下面列舉的是高頻考點(diǎn)，需要記憶，但不要死記。一開(kāi)始可能感覺(jué)很陌生很難,做題碰見(jiàn)得多了就熟悉了能迅速選出答案。彈性分組環(huán)RPR每一個(gè)節(jié)點(diǎn)都執(zhí)行SRP公平算法與FDDI一樣使用雙環(huán)結(jié)構(gòu)傳統(tǒng)的FDDI環(huán)，當(dāng)源結(jié)點(diǎn)向目的節(jié)點(diǎn)成功發(fā)送一個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)幀由源結(jié)點(diǎn)從環(huán)中回收而RPR環(huán)，當(dāng)源結(jié)點(diǎn)向目的節(jié)點(diǎn)成功發(fā)送一個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)幀由目的結(jié)點(diǎn)從環(huán)中回收RPR采用自愈環(huán)設(shè)計(jì)思路，能在50ms時(shí)間內(nèi)隔離故障結(jié)點(diǎn)和光纖段兩個(gè)RPR結(jié)點(diǎn)間的裸光纖最大長(zhǎng)度可達(dá)100公里RPR的外環(huán)（順時(shí)針）和內(nèi)環(huán)（逆時(shí)針）都可以用于傳輸分組和控制分組無(wú)線接入技術(shù)?主要有WLAN、WiMAX、WiFi、WMAN和Adhoc（WiFi肯定知道，記住無(wú)線技術(shù)一般是W開(kāi)頭的，但有個(gè)特殊的A開(kāi)頭）?APON不是無(wú)線傳輸技術(shù)，這個(gè)經(jīng)常是迷惑項(xiàng)城域網(wǎng)QoS題庫(kù)有一道題中說(shuō)QoS是廣域網(wǎng)的縮寫(xiě)可能是寫(xiě)錯(cuò)了考的時(shí)候通常只寫(xiě)英文縮寫(xiě)，下面寫(xiě)上中文名是為了方便你記憶（其他的地方也應(yīng)該養(yǎng)成粗略推測(cè)英文縮寫(xiě)的習(xí)慣）?主要的技術(shù)有資源預(yù)留（RSVP）、區(qū)分服務(wù)（DiffServ）、多協(xié)議標(biāo)記交換（MPLS）接入技術(shù)特征ADSL使用一對(duì)銅雙絞線，具有非對(duì)稱技術(shù)特性，上行速率64kbps?640kbps,下行速率500kbps~7Mbps采用ADSL技術(shù)可以通過(guò)PSTN接入InternetCableModom（電纜調(diào)制解調(diào)器）利用頻分復(fù)用的方法將信道分為上行信道和下行信道，把用戶計(jì)算機(jī)與有線電視同軸電纜連接起來(lái)光纖傳輸距離可達(dá)100km以上（這個(gè)知道光纖很遠(yuǎn)就行了）服務(wù)器技術(shù)熱插拔功能允許用戶在不切斷電源的情況下更換硬盤(pán)、板卡等（不能更換主板卡）集群技術(shù)中，如果一臺(tái)主機(jī)出現(xiàn)故障，不會(huì)影響正常服務(wù)，但會(huì)影響系統(tǒng)性能磁盤(pán)性能表現(xiàn)在儲(chǔ)存容量和I/O速度（l/O=input/output即輸入/輸出，學(xué)過(guò)計(jì)算機(jī)應(yīng)該知道）服務(wù)器總體性能取決于CPU數(shù)量、CPU主頻、系統(tǒng)內(nèi)存、網(wǎng)絡(luò)速度綜合布線雙絞線可以避免電磁干擾嵌入式插座用來(lái)連接雙絞線多介質(zhì)插座用來(lái)連接銅纜和光纖，滿足用戶"光纖到桌面"的需求建筑群子系統(tǒng)可以是多種布線方式的任意組合，地下管道布線是最理想的方式STP比UTP貴、復(fù)雜、抗干擾能力強(qiáng)、輻射小水平布線子系統(tǒng)電纜長(zhǎng)度在90m以內(nèi)?干線線纜鋪設(shè)經(jīng)常采用點(diǎn)對(duì)點(diǎn)結(jié)合和分支結(jié)合兩種方式BGP協(xié)議BGP是邊界網(wǎng)關(guān)協(xié)議，而不是內(nèi)部網(wǎng)關(guān)協(xié)議（所以遇到問(wèn)某兩個(gè)自治系統(tǒng)之間使用什么協(xié)議，就選BGP）BGP交換路由信息的節(jié)點(diǎn)數(shù)不小于自治系統(tǒng)數(shù)一個(gè)BGP發(fā)言人使用TCP（不是UDP）與其他自治系統(tǒng)的BGP發(fā)言人交換信息BGP采用路由向量協(xié)議，而RIP采用距離向量協(xié)議,BGP發(fā)言人通過(guò)update而不是noticfication分組通知相鄰系統(tǒng)open分組用來(lái)與相鄰的另一個(gè)BGP發(fā)言人建立關(guān)系，兩個(gè)BGP發(fā)言人需要周期性地交換keepalive分組來(lái)確認(rèn)雙方的相鄰關(guān)系RIP協(xié)議RIP是內(nèi)部網(wǎng)關(guān)協(xié)議中使用最廣泛的一種協(xié)議，它是一種分布式、基于距離向量的路由選擇協(xié)議，要求路由器周期性地向外發(fā)送路由刷新報(bào)文路由刷新報(bào)文主要內(nèi)容是由若干個(gè)（V,D）組成的表。V標(biāo)識(shí)該路由器可以到達(dá)的目標(biāo)網(wǎng)絡(luò)（或目的主機(jī)）；D指出該路由器到達(dá)目標(biāo)網(wǎng)絡(luò)（或目標(biāo)主機(jī)）的距離。距離D對(duì)應(yīng)該路由器上的跳數(shù)。其他路由器在接收到某個(gè)路由器的（V,D）報(bào)文后，按照最短路徑原則對(duì)各自的路由表進(jìn)行刷新使用RIPvl路由協(xié)議在配置網(wǎng)絡(luò)地址時(shí)無(wú)須給定子網(wǎng)掩碼OSPF協(xié)議OSPF是內(nèi)部網(wǎng)關(guān)協(xié)議的一種，每個(gè)區(qū)域有一個(gè)32位的標(biāo)識(shí)符，區(qū)域內(nèi)路由器不超過(guò)200個(gè)區(qū)域內(nèi)每個(gè)路由器包含本區(qū)域的完整網(wǎng)絡(luò)拓?fù)?，而不是全網(wǎng)的情況（拓?fù)涞囊馑际擎溄有问胶臀恢藐P(guān)系之類的）鏈路狀態(tài)"度量”主要指費(fèi)用、距離、延時(shí)、帶寬等OSPF采用洪泛法交換鏈路狀態(tài)信息集線器工作在物理層，連接到一個(gè)集線器的所有結(jié)點(diǎn)共享一個(gè)沖突域集線器不是基于MAC地址完成數(shù)據(jù)轉(zhuǎn)發(fā)，而是用廣播的方法在鏈路中串接一個(gè)集線器可以監(jiān)聽(tīng)數(shù)據(jù)包?每次只有一個(gè)結(jié)點(diǎn)能夠發(fā)送數(shù)據(jù)，而其他的結(jié)點(diǎn)都處于接收數(shù)據(jù)的狀態(tài)。這些結(jié)點(diǎn)執(zhí)行CSMA/CD介質(zhì)訪問(wèn)控制方法交換機(jī)是一種工作在數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備，基本功能是維護(hù)一個(gè)表示MAC地址和交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表在源端口與目的端口間建立虛鏈接具有三種交換模式：1.快速轉(zhuǎn)發(fā)直通式，接收到前14個(gè)字節(jié)就轉(zhuǎn)發(fā)數(shù)據(jù)；2.碎片丟棄式，緩存前64個(gè)字節(jié)；3.儲(chǔ)存轉(zhuǎn)發(fā)式，轉(zhuǎn)發(fā)之前讀取整個(gè)幀三層交換機(jī)是具有部分路由器功能的交換機(jī)，用于加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換路由器?丟包率是衡量路由器超負(fù)荷工作時(shí)的性能指標(biāo)之一背板能力決定路由器吞吐量傳統(tǒng)路由器一般采用共享背板的結(jié)構(gòu)，高性能路由器一般采用交換式的結(jié)構(gòu)突發(fā)處理能力不是以最小幀間隔值來(lái)衡量的語(yǔ)音視頻業(yè)務(wù)對(duì)延時(shí)抖動(dòng)要求較高高端路由器應(yīng)達(dá)到：無(wú)故障連續(xù)工作時(shí)間大于10萬(wàn)小時(shí)；故障恢復(fù)時(shí)間小于30分鐘；切換時(shí)間小于50毫秒IEEE802.11IEEE802.11最初定義的三個(gè)物理層包括了兩個(gè)擴(kuò)頻技術(shù)和一個(gè)紅外傳播規(guī)范,無(wú)線頻道定義在2.4GHZISM頻段，傳輸速度1?2Mbps802.11b最大容量33Mbps,將傳輸速率提高到11Mbps,802.11a和802.11g將傳輸速率提高到54MbpsIEEE802.11b標(biāo)準(zhǔn)使用的是開(kāi)放的2.4GHZ頻段，無(wú)須申請(qǐng)就可以直接使用IEEE802.1d是當(dāng)前最流行的STP（生成樹(shù)協(xié)議）標(biāo)準(zhǔn)藍(lán)牙?同步信道速率64kbps,跳頻速率為1600次/s工作在2.402?2.480GHz的ISM頻段非對(duì)稱的異步信道速率為723.2kbps/57.6kbps對(duì)稱的異步信道速率為433.9kbps發(fā)射功率為100mw時(shí)，最大傳輸距離為100米Serv-UFTP月艮務(wù)器使用動(dòng)態(tài)IP地址時(shí)，服務(wù)器IP地址應(yīng)配置為空，而不是。（為空代表全部IP地址）每個(gè)Serv-UFTP服務(wù)器中的虛擬服務(wù)器由IP地址和端口號(hào)唯一識(shí)別，而不是依靠IP地址,向服務(wù)器中添加"anonymous",系統(tǒng)自動(dòng)判定為匿名。而不是創(chuàng)建新域時(shí)自動(dòng)添加一個(gè)"anonymous”匿名服務(wù)器最大用戶數(shù)是指服務(wù)器允許同時(shí)在線的最大用戶數(shù)量用戶上傳下載選項(xiàng)要求FTP客戶端在下載信息的同時(shí)也要上傳文件DNS服務(wù)器允許客戶機(jī)在發(fā)生更改時(shí)動(dòng)態(tài)更新其資源記錄DNS服務(wù)器中的根服務(wù)器被自動(dòng)加入到系統(tǒng)中，不需管理員手工配置轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器（不是路由器），用于外域名的DNS查詢使用nslookup命令可以測(cè)試正向和反向查找區(qū)域主機(jī)記錄的生存時(shí)間指該記錄被客戶端查詢到，放在緩存中的持續(xù)時(shí)間DHCP月艮務(wù)器負(fù)責(zé)多個(gè)網(wǎng)段IP地址分配時(shí)需配置多個(gè)作用域添加保留時(shí)需在DHCP客戶機(jī)上獲得其MAC地址信息（添加排除時(shí)不需從客戶端獲得MAC地址）不添加排除和保留時(shí)，服務(wù)器可將地址池內(nèi)的IP地址動(dòng)態(tài)指派給DHCP客戶機(jī)地址池是作用域應(yīng)用排除范圍之后剩余的IP地址保留是指確保DHCP客戶端永遠(yuǎn)可以得到同一IP地址，客戶端可以釋放該租約收到非中繼轉(zhuǎn)發(fā)的"DHCP發(fā)現(xiàn)”消息時(shí)，選擇收到該消息的子網(wǎng)所處的網(wǎng)段分配IP地址WWW服務(wù)器Web站點(diǎn)可以配置靜態(tài)和動(dòng)態(tài)IP地址?訪問(wèn)Web站點(diǎn)時(shí)可以使用站點(diǎn)的域名或站點(diǎn)的IP地址建立Web站點(diǎn)時(shí)必須為該站點(diǎn)指定一個(gè)主目錄，也可以是虛擬的子目錄Web站點(diǎn)的性能選項(xiàng)包括影響帶寬使用的屬性和客戶端Web連接的數(shù)量在Web站點(diǎn)的主目錄選項(xiàng)卡中，可配置主目錄的讀取和寫(xiě)入等權(quán)限Wmail郵件服務(wù)器,Winmail用戶不可以使用Outlook自行注冊(cè)新郵箱Winmail快速設(shè)置向?qū)е袆?chuàng)建新用戶時(shí)，輸入新建用戶的信息、，包括用戶名、域名及用戶密碼（不是系統(tǒng)郵箱的密碼）建立路由時(shí)，需在DNS服務(wù)器中建立該郵件服務(wù)器主機(jī)記錄和郵件交換器記錄郵件系統(tǒng)工作過(guò)程：1.用戶在客戶端創(chuàng)建新郵件；2.客戶端軟件使用SMTP協(xié)議將郵件發(fā)到發(fā)件方的郵件服務(wù)器；3.發(fā)件方郵件服務(wù)器使用SMTP協(xié)議將郵件發(fā)到收件方的郵件服務(wù)器；4.接收方郵件服務(wù)器將收到郵件儲(chǔ)存待處理；5.接收方客戶端軟件使用POP3或IMAP4協(xié)議從郵件服務(wù)器讀取郵件郵件交換器記錄的配置只能在服務(wù)器上，不能通過(guò)瀏覽器配置Winmail支持基于Web方式的訪問(wèn)和管理，管理工具包括系統(tǒng)設(shè)置、域名設(shè)置等發(fā)送郵件時(shí)通常采用SMTP協(xié)議，接收郵件時(shí)通常采用POP3或者IMAP協(xié)議。Winmail用戶使用瀏覽器查看郵件會(huì)使用到HTTP協(xié)議PIX防火墻?監(jiān)視模式中，可以更新操作系統(tǒng)映像和口令恢復(fù)?防火墻開(kāi)機(jī)自檢后處于非特權(quán)模式，輸入"enable"進(jìn)入特權(quán)模式可信計(jì)算機(jī)評(píng)估準(zhǔn)則?沒(méi)有保護(hù)就是D類，不能用于多用戶環(huán)境下重要信息處理?提到用戶自主保護(hù)就是C類入侵防護(hù)系統(tǒng)HIPS基于主機(jī)的入侵防護(hù)系統(tǒng)，安裝在受保護(hù)的主機(jī)系統(tǒng)中NIPS基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)，布置在網(wǎng)絡(luò)出口AIPS基于應(yīng)用的入侵防護(hù)系統(tǒng)，部署于應(yīng)用服務(wù)器前端（他們的首字母H、N、A即Host、Net、Application）網(wǎng)絡(luò)攻擊?DDos攻擊：利用已經(jīng)攻占的多個(gè)系統(tǒng)向目標(biāo)攻擊，被害設(shè)備面對(duì)大量請(qǐng)求無(wú)法正常處理而拒絕服務(wù)SYNFlooding攻擊：利用TCP三次握手過(guò)程，使受害主機(jī)處于會(huì)話請(qǐng)求之中，直至連接超時(shí)停止響應(yīng)SQL注入攻擊：屬于利用系統(tǒng)漏洞，防火墻（基于網(wǎng)絡(luò)的防護(hù)系統(tǒng)）無(wú)法阻斷Land攻擊：向某個(gè)設(shè)備發(fā)送數(shù)據(jù)包，并將數(shù)據(jù)包的源IP地址和目的地址都設(shè)置成攻擊目標(biāo)的地址基于網(wǎng)絡(luò)的防護(hù)系統(tǒng)也無(wú)法阻斷Cookie篡改和DNS欺騙Teardoop、Smurf攻擊可以被路由器阻止無(wú)線局域網(wǎng)設(shè)備無(wú)線接入點(diǎn)（AP）：集合無(wú)線或者有線終端（類似于集線器和交換機(jī)），負(fù)責(zé)頻段管理和漫游工作（SSID是客戶端設(shè)備用來(lái)訪問(wèn)接入點(diǎn)的唯一標(biāo)識(shí)）無(wú)線路由器：具有無(wú)線路由功能和NAT功能的AP,可用來(lái)建立小的無(wú)線局域網(wǎng)。無(wú)線網(wǎng)橋：用于連接幾個(gè)不同的網(wǎng)段，實(shí)現(xiàn)較遠(yuǎn)距離的無(wú)線通信（網(wǎng)橋最重要的維護(hù)工作是構(gòu)建和維護(hù)MAC地址表）無(wú)線網(wǎng)卡：實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)通信，安裝于各終端節(jié)點(diǎn)VLAN?VLANname用1~32個(gè)字符表示，它可以是字母和數(shù)字。不給定名字的VLAN系統(tǒng)自動(dòng)按缺省的VLAN名（VLANOOxxx）?VLANID的取值范圍是:T4094。其中無(wú)法執(zhí)行"novlanl”命令Cisco路由器上的存儲(chǔ)器Flash主要用于存儲(chǔ)當(dāng)前使用的操作系統(tǒng)映像文件和微代碼NVRAM主要存儲(chǔ)啟動(dòng)配置文件或備份配置文件RAM主要存儲(chǔ)路由表、快速交換緩存、ARP緩存、數(shù)據(jù)分組緩沖區(qū)和緩沖隊(duì)列、運(yùn)行配置文件等ROM主要用來(lái)永久保存路由器的開(kāi)機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件防火墻對(duì)應(yīng)端口的連接方案pix525在缺省情況下,ethernetO被命名為外部接口outside,安全級(jí)別是0,ethernetl被命名為內(nèi)部接口inside,安全級(jí)別是100,ethernet2被命名為中間接口dmz,安裝級(jí)別是50STP生成樹(shù)結(jié)構(gòu)無(wú)論是根的確定，還是樹(shù)狀結(jié)構(gòu)的生成，主要依靠BPDU提供的信息BridgelD由兩個(gè)字節(jié)的優(yōu)先級(jí)值和6個(gè)字節(jié)的交換機(jī)MAC地址組成，優(yōu)先級(jí)取值范圍是0?61440,增值量是4096,優(yōu)先值越小，優(yōu)先級(jí)越高M(jìn)AC地址最小的為根網(wǎng)橋BPDU數(shù)據(jù)包有兩種類型，配置BPDU不超過(guò)35個(gè)字節(jié)，拓?fù)渥兓ㄖ狟PDU不超過(guò)4個(gè)字節(jié)Catelyst配置命令Catelyst3548設(shè)置時(shí)間的格式是：clockset小時(shí):分鐘:秒日月年Catelyst6500設(shè)置時(shí)間的格式是：settime星期月/日/年小時(shí)分鐘秒其他有一些知識(shí)點(diǎn)因?yàn)榭碱l不是很高或者比較復(fù)雜，就不寫(xiě)了，自己做題時(shí)積累或者放棄。在遇到陌生題目時(shí)，試著結(jié)合常識(shí)思考推斷。比如說(shuō)，某網(wǎng)絡(luò)計(jì)劃有三臺(tái)計(jì)算機(jī)，但只有一個(gè)VLAN端口，需要的設(shè)備是()這里需要的其實(shí)就是路由器，聯(lián)想宿舍上網(wǎng)的情況3.大題(前四道每道10分，最后一道20分)第一道填地址表例:IP地址8子網(wǎng)掩碼地址類別[11網(wǎng)絡(luò)地址[2]直接廣播地址[3]主機(jī)號(hào)[4]子網(wǎng)內(nèi)第一個(gè)可用IP地址[5]解:

IP地址類別IP首段范圍A類1-127B類128^191C類192~223則【1】填：A類對(duì)IP地址和子網(wǎng)掩碼做如下處理:轉(zhuǎn)成二進(jìn)制，8：01110011.10010111.00011101.00111010:11111111.11110000.00000000.00000000從子網(wǎng)掩碼1和。的交界處分為兩半工P后半部分全0為網(wǎng)絡(luò)地址：01110011.10010000.00000000.00000000工P后半部分全1為廣播地址：01110011.10011111.11111111.11111111IP前半部分全0就是主機(jī)號(hào)：00000000.00000111.00011101.00111010轉(zhuǎn)成十進(jìn)制寫(xiě)最終答案【2】網(wǎng)絡(luò)地址：【3】直接廣播地址：55[4]主機(jī)號(hào)：8[5]子網(wǎng)第一個(gè)可用地址是網(wǎng)絡(luò)地址加一：115.144.0.I有時(shí)候考子網(wǎng)最后一個(gè)可用地址最后一個(gè)地址是直接廣播地址減一：54熟練以后其實(shí)沒(méi)有看起來(lái)這么麻煩，做兩道就會(huì)了。少數(shù)情況會(huì)給出表格的后兩項(xiàng)，讓你補(bǔ)充前五項(xiàng)，原理其實(shí)是一樣的，倒推一下。這道題是大題里面考點(diǎn)最穩(wěn)定的一道，必須掌握。第二道配置路由器例：R1如下圖所示,某校園網(wǎng)用lOGbps的POS技術(shù)與相連，POS接口的幀格式是SDH.路由陟議的選擇方案是校園網(wǎng)內(nèi)部采用OSPF協(xié)議，校園網(wǎng)與Int皿由9連接使用冷態(tài)路由協(xié)議.校園網(wǎng)內(nèi)的路由器R】設(shè)為DHCP服務(wù)題,可分fig的IP地址是221892319226,其中2218923200-2218923254地址除外,地址租用時(shí)間為5〃何3份.R1黃色的是題中的重要信息紅色的都是經(jīng)常設(shè)置填空的地方一般情況，這些語(yǔ)句的相對(duì)位置不變

R3的POS接口、OSPF和缺省路由的配置信息Router-R3^configuretenninalRouter-R3(config^mterf^epos40Router-R3(config-i0sdescriptionToInternetRouter-R3(config-if>ban<h^Tdth10000000帶寬題里給的10G,乘上10的6次方就是答案Router-R3(config崢address211686917052Router-R3(config-if>46 CIX32每道題都是crc32,如果有特殊說(shuō)明是crc16Router-R3(config-if)?posframingsdh如果題干里的幀格式是sonet,就填framingsonetRouter-R3(config-if)snoipdirected-broadcastRouter-R3(config?if>DosflagslsO2幀格式號(hào)sdh.填flags1s02;幀格式是sonet,填flagslsOORouter-R3(config-if)?noshutdownRouter-R3(config-if)?exitRouter-R3(config)?routerospf63這兩個(gè)是一對(duì)兒，格式為：network子網(wǎng)號(hào)子網(wǎng)掩碼的反碼area0area0range子網(wǎng)號(hào)子網(wǎng)掩碼Router-R3(這兩個(gè)是一對(duì)兒，格式為：network子網(wǎng)號(hào)子網(wǎng)掩碼的反碼area0area0range子網(wǎng)號(hào)子網(wǎng)掩碼Router-R3(config-router)?redistributeconnectedmetric-type1subnetsRoutw-R3(config，outeT)?area0range物Router-R3(config-router)?exitRouter-R3(configAiproute0.0000.0002116869169格式為：目的網(wǎng)絡(luò)目的子網(wǎng)掩碼下一跳路由器地址Router-R3(config)?exitRouter-R3#R1的DHCP的部分配置信息Router-Rl^configureterminal 排除地址段Router-Rl(config>ipdhcp49excluded-address221S923200221.89.23254Router-Rl(config)?^dhcppoolb叩t bupt是地址池的名字Router-Rl(dhcp-config>nenvork9292Router-Rl(dhq>-config>default-router93Router-Rl(dhq^-config^domam-namebupteducnRouter-Rl(dhq)-config)?dns-serveraddress76Router-Rl(dhq>-config)?lease500530警加r%(dhcp-config>exit 按題中給的()天5小時(shí)30分鐘Router-Rl(config)?exitRouter-Rl#一般就考這些空，做幾道之后就能填上大部分，小部分可以放棄?！緛?lái)自張斌的修改建議，由于不方便改圖就直接貼在這里了】networkarea0和#areaOrange,這兩個(gè)空的講解可以修改為"R3所在的子網(wǎng)號(hào)+子網(wǎng)掩碼的反碼/子網(wǎng)掩碼，如果有兩個(gè)子網(wǎng)號(hào)則先對(duì)兩個(gè)子網(wǎng)進(jìn)行聚合，然后填寫(xiě)聚合后的子網(wǎng)號(hào)+子網(wǎng)掩碼的反碼/子網(wǎng)掩碼”，因?yàn)榫皖}庫(kù)中的題目而言，有兩個(gè)子網(wǎng)號(hào)的情況還是挺多的。除此之外，還可以增加當(dāng)配置R4時(shí)的#iproute,空里應(yīng)該是目的網(wǎng)絡(luò)子網(wǎng)號(hào)（與上題同）+子網(wǎng)掩碼（與上題同）+下一跳路由器地址（R3的地址），陰影中有兩個(gè)子網(wǎng)號(hào)時(shí)同樣先進(jìn)行聚合。R3由于本身就是陰影區(qū)域的一部分，故目的網(wǎng)絡(luò)和目的子網(wǎng)掩碼都是0.000。同理，如果配置R1或R2,他們都是陰影區(qū)域的一部分，目的網(wǎng)絡(luò)與子網(wǎng)掩碼也都是。

第三道DHCP報(bào)文例:LpHC；客戶機(jī)上捕獲的4LpHC；客戶機(jī)上捕獲的4條報(bào)文如下表所示，表中對(duì)第4條報(bào)文進(jìn)行了解析。分析曲信息、補(bǔ)全空白處的信息。ST源IP地址目的IP地址!LU15555L1214[131(141報(bào)文摘要注意摘要中的這幾目命令詞DHCP：Request.Type：DHCP^discoverDHCP：Reply,Type：DHCPofferDHCP：Request,Type:DHCPrequeslDHCP：Reply.Type：DHCPack..客戶機(jī)discover命令，試圖尋找一個(gè)服務(wù)器獲取IP地址。由于目前沒(méi)有地址，也不知道服務(wù)器在哪。所以源地址【11J處填0Q0.0,目的地址就是廣播地址。.服務(wù)器收到了上一條命令，就發(fā)。ffer給客戶端，說(shuō)明可以提供。10.341是服務(wù)器自己的地址，由于客戶機(jī)還沒(méi)有地址，所以目的地址仍然是廣播地址。.客戶機(jī)收到了上一條命令，發(fā)requests求服務(wù)器，現(xiàn)在和一開(kāi)始情況一樣，所以源地址還是0Q0.0,目的地址仍然是廣播地址【12】填55.服務(wù)器發(fā)ack表示確認(rèn)，將IP分配給客戶機(jī)。源地址是服務(wù)器，【13】填10.341,此時(shí)客戶機(jī)尚沒(méi)有收到IP地址，所以目的地址【14】還是廣播地址填55這是最常見(jiàn)的一類過(guò)程，考題可能只涉及上面四個(gè)其中的一兩個(gè)命令DHCP:--DHCPHeaderDHCP:--DHCPHeader-DHCP:Bootrecordtype=2(Reply)DHCP：Hardwareaddresstype=1(10MEthernet)DHCP:Hardwareaddresslength= 【151 6DHCPHops=0DHCPTransactionid=3519131DDHCP:Elapsedboottime=0secondsDHCPFlags=0000DHCP:0=nobroadcastDHCP：Clientself-assignedaddress=[]DHCP:Clientaddress=[1034.5]DHCP:NextServertousembootstrap=[]DHCPRelayAgent=[00.0.0]DHCPCbenthardwareaddress=000102030405DHCP:VendorInformationtag=63825363DHCPMessageType=5DHCP:AddressrenewelHen#345600(seconds)DHCPAddressrebindinginterval604800(seconds)DHCP:RequestIPAddressleasetime=691200(seconds)DHCPSubnetmask=2552552550DHCPGatewayaddress=[10341]DHCP:DomainNameServeraddress=[1034100]byt"硬件地址長(zhǎng)度固定的就是6bytes很多時(shí)候會(huì)讓你垠這些地址是多少，數(shù)據(jù)都在題干里或者在另一個(gè)表格報(bào)文之類的上面注意看英文名字比如這張表里的Clientaddress是客戶端地址，可能另一張表寫(xiě)的是IPaddress還有一張表寫(xiě)的是源地址或者目的地址其實(shí)都是指的一個(gè)地址，需要自己學(xué)者判斷hardwareaddress常常就是另一張里的MAC地址Mask是掩碼DNS地址是服務(wù)器地址3.4第四道sniffer3.4第四道sniffer數(shù)據(jù)包例1：NoS*SaceA〈e:：(202113(202(202(202(20210(20211(202(202(20216RUI；Decode,18/97EthernetFtaaes137)|Pe：tAd?e：:113643)11364137)113113113113113113(202113[202113(202113(20211364(202113643)DNSC】D?23868OP-QUERYNAME-aailt)educnRdTrne宜回兇3]137)129]137)129】137)1291137)3]137)(202IB64(20211364(20211364*,①*(20211364Miltjedu(20221364Milt)edvB7|3)137]DNSRDNSCDNSRNoS*SaceA〈e:：(202113(202(202(202(20210(20211(202(202(20216RUI；Decode,18/97EthernetFtaaes137)|Pe：tAd?e：:113643)11364137)113113113113113113(202113[202113(202113(20211364(202113643)DNSC】D?23868OP-QUERYNAME-aailt)educnRdTrne宜回兇3]137)129]137)129】137)1291137)3]137)(202IB64(20211364(20211364*,①*(20211364Miltjedu(20221364Milt)edvB7|3)137]DNSRDNSCDNSRExpert137)cnID-238680ID?4S72000000426/0000427(0000427042740427f0427(tronsi042H0427t04275in0428c042810$26(AT-OKNAHE-moxIreduKEaaailtjeducntubIuuu0526f70 000OS26廣>74cr；USID-45720OP-QUERYSTAT-OKNAKE-aailtjeduTf-to-1iv.?xomnqICMPEchoExpertTi，eYo-】xveexceededintrendICMPTxaoexcoodod(T??etoliveexceed137]cnICMPEchoExo**rtTi*****10^11ICMPTimoexceeded(TxaetoliveexceededEx蕊rt137]ICXPTimexceeded(T?b?toliveexceeded3)DKSCID?33660OP-QUERYNAME-12964113202in137]DHSRID-33660OP-QUERYSTAT-NomoerrorWAME-1cnICMPEcho202113641371202113”253)MiltJeducnICMPEcho1202113641371ExoertTiae-to-liveexceededintranICMPICMPICKPICMPICMPICMPICMPICMPICMPICNPICMPICMPTOC\o"1-5"\h\zIdentitic?tion-4413Fleg? ?OXICMPICMPICKPICMPICMPICMPICMPICMPICMPICNPICMPICMP0 -waytra9aent0 ?lastfragaentFragaentof(set?0bytesTiaotolive-1seconds/hopsProtocol *1(0)Headerchecksua-BS48(correct)Sourceaddress?(G )Destinationaddress?(2118120208J.④Noopttons\Decod?/根據(jù)圖中信息回答以下問(wèn)題1、該主機(jī)執(zhí)行的命令是()，該主機(jī)配置的DNS服務(wù)器的IP地址是()解:看圖中有ICMP幾個(gè)字母,還有個(gè)郵箱地址，所以命令是,DNS服務(wù)器的IP地址是第一行第二個(gè)地址(只要這么問(wèn)，就基本是第一行第二個(gè))2、圖中②(j)④處分別是()解：②處前面Protocol意思是協(xié)議，協(xié)議就是ICMP；③寫(xiě)源地址，就是第一行第一個(gè)地址37；④Destinationaddress意思是目的地址，這個(gè)位置應(yīng)該寫(xiě)題中有的網(wǎng)址o例2：SnifferFertableLAISukte-Local.?*Itbcrnet(Limvp?edat100lbp>>. ca9:*ec?...IIm'aiw司，」?廟k/loi聞?9i&i為型II(Hzni^4X3>][202113(4))OXSCW?H0$9OP-QU&tYXAMEattppkueducnSTAT-OKNAXE*ftppkuedu-b””…1222sWl-o —t——pD?(Hzni^4X3>][202113(4))OXSCW?H0$9OP-QU&tYXAMEattppkueducnSTAT-OKNAXE*ftppkuedu-b””…1222sWl-o —t——pD?226JS?21SYN①?3X”“2226C>?“〃93727LEW26220211364U7JNTSR】D?“099OP?: rj'r 202.113 137](202”97IV)TCP>21S-2263SYNSEQ-31'c?161(202(202(202(2Q2n97197)(202113“137]XPID64137)(2023897197][292)?971”]TCPM97197)[2Q2113641D?21S?2“1RFORT-2243RPORT-2243AVK*3474t0972tViy.6$$3S1202JL1344^137]U023157l$7jTCP^D?21S?226topublicFTPservicemP110229 “ACX?"748979。VXX?($47) 60TCPSourceport ?226TCPDestiMticnport ? 21(FTF-ctrl)TCPInitialsequencenuaber?3176842225TCPNextexpectedSeqnu?ber?)17(142224TCPD?t?otfset ?2*bytes(4bits)TCPReservedB>??RvserlforFutureUse(，bits)00000000000000100000002000000030，，?*X?l>,>r?ttFt?La 左a2根據(jù)圖中信息回答以下問(wèn)題1、該主機(jī)配置的域名服務(wù)器的IP地址是（）解：和上題一樣，還是第一行第二個(gè)2、①處的信息應(yīng)該是（）解：填A(yù)CK。一般都是有一個(gè)SEQ,