《软考网络工程师学习笔记有点乱.doc》由会员分享，可在线阅读，更多相关《软考网络工程师学习笔记有点乱.doc（5页珍藏版）》请在金锄头文库上搜索。
1、OSI模型四种原语：请求（Request）、指示（Indication）、响应（Response）、确认（Confirm） 4T1=T2 . 7T2=T3 . 6T3=T4 、4E1=E2 . 4E2=E3 . 4E3=E4 TCP采用超市重传和捎带确认机制，流量控制采用滑动窗口协议，重传未确认分组，拥塞控制使用慢启动算法（慢启动窗口前以2指数叠加，之后顺序加1，达到拥塞窗口后重新计时，慢启动窗口变为拥塞窗口的一半，如：1 2 4 8 9 10 11 12 1 2 4 6 7 8 9 10 11 12 )。CRC-CCITT G(X)=X16+X12+X5+1 CRC-32 Ethernet计
2、算机的存储系统定义的K和M，等于1024和1048576，且存储单位是byte。而通信系统定义的K和M，等于1000和1000000，单位是bit/s。安全散列算法SHA-1产生的摘要的位数是160 相联存储器是一种不根据地址而是根据存储内容来进行存取的存储器。PERT和CPM (关键路径)采用网络图表示项目的进度安排。关键任务串连起来的路径就是关键路径，是需要时间最长的路径，完成任务的最短时间。程序计数器：确定下一条指令的地址。累加寄存器：主要用来保存操作数和运算结果等信息，从而节省读取操作数所需占用总线和访问存储器的时间。地址寄存器：可作为存储器指针。 软件著作权自软件开发完成之日起产生。
3、管理级：对软件过程和产品都有定量的理解与控制、优化级(改进、优化)单模光纤采用的纤芯小，波长长, 传输频带宽，采用激光二极管，而多模光纤的光源采用发光二极管。LINUX :链接文件(L)、目录文件(D)、普通文件(-)、块文件(B)、字符文件(C)为保证在启动Linux服务器时自动启动DHCP进程，应在 /etc/rc.d/rc.inet1文件中将配置项dhcpd=no改为dhcpd=yes。多模光纤目前传输距离不超过1km。 光纤布线系统测试指标 ：最大衰减限值、回波损耗限值、波长窗口参数转发域名服务器负责非本地域名的本地查询。主域名服务器有绝对的权威回答所有的本域查询，主域名服务器有且只有
4、一个。.dns区域允许动态更新，实现固定域名到动态IP地址的解析，当该区域内客户机的信息变更时，将信息自动传送到DNS服务器，更新资源信息。VTP 默认模式为server ，交换机初始状态工作在透明模式在Windows系统中，所谓“持久路由”就是保存在注册表中的路由，route -p add 10.40.0.0 mask 255.255.0.0 10.27.0.1 如果要测试目标10.0.99.221的连通性并进行反向名字解析，则在DOS窗口中键入命令 ping -a 10.0.99.221RS-232-C的电气特性采用V.28标准电路，允许的数据速率是20Kb/s，传输距离不大于15m 。H
5、DLC协议是一种面向比特的同步链路控制协议 ，采用01111110标志作为帧定界符。扩频技术就是用伪随机序列对代表数据的模拟信号进行调制。对于系统载入的所有文件系统，在文件/etc/mtab 都会有相应的记录。/etc/mtab文件是动态变化的，它相当于一个日志文件。在Linux 系统中，有些文件在系统启动后会自动载入，系统关闭时自动卸载。这些自动载入的文件系统相关信息存放在文件/etc/fstab中。CPU中的控制器包括时序部件、微操作形成部件、程序计数器、指令寄存器、指令译码器。计算机系统并行性 、资源重复、资源共享、时间重叠MPLS将IP地址映射为简单的具有固定长度的标签，用于不同的包转
6、发和包交换技术。Kerberos 使用一次性密钥、 时间戳(Kerberos V4)、 序列号(Kerberos v5)抗重放对称：IDSL 、HDSL 、SDSL 非对称：ADSL 、VDSL 、G.DMT 、G.LITE 、RADSLipv6 前缀 、接口标识符 、前缀长度组播地址不能用于终端设备的接口 ipv6 环路测试地址 0:0:0:0:0:0:0:1，相当于ipv4中的127.0.0.1 。带有子网广播地址的广播包只能在同一个子网中广播，不能路由到其他子网。ipv6全球单播地址中：1、“全球路由前缀”包括RIR、LIR两部分；2、必须有64位接口ID；3、IANA对其分配权限仅限于
7、以 001开头的地址范围。生成树协议就定义了一个根交换机，所有节点之间，要么走最优路径，如果不是走最优路径，那必须经过根交换机，根交换机要选性能好的，在一个网状网络中，任意节点若需要经过一特定节点通信，那肯定可以做到无环路。其基本思路是阻断一些交换机接口，构建一棵没有环路的转发树, STP利用BPDU和其他交换机进行通信，从而确定哪个交换机该阻断哪个接口。工作中交换机的端口要经过几种状态：阻塞、侦听、学习、转发。Apache server run-mode ：standalone 、inetd 前者效率高，后者安全性好利用inetd/xinetd调用进程 、服务器进程在系统启动时激活并常驻内存
8、（standalone），等待服务请求。STP 规定默认的priority 值为128,priority 值越小，优先级越高switch(config)# spanning-stree vlan 2 prot-priority 100HSRP 的priority 值默认为100，priority 值越大，优先级越高。优先级高的路由器为主路由器，优先级低的路由器为备份路由器。router(config-if)# standby 1 priority 100 preempt 设置组号为1，权值为100，允许抢占。OSPF 中的cost是链路开销，cost值越大优先级越小，以太网口的默认cost值为
9、1，广域网口默认为64。OSPF 中的DR/BDR选举，优先级默认为1，优先级高的成为DR，优先级为0不参加选举，不抢占。二进制指数后退算法考虑到了网络负载对冲突的影响。硬件系统、软件系统、通信系统、数据及其存储介质、信息采集设备、规章制度、工作人员面向对象程序设计语言 ：继承性、封装性、多态性 类库面向连接网络的特点：通过检查帧顺序号重传丢失帧。 RADIUS UDP 1812 认证 1813 计费 、冲击波病毒利用了windows RPC漏洞 PKI CA 认证中心负责密匙的分发与管理：接受并验证最终用户数字证书的申请；向申请者颁发或拒绝颁发数字证书；产生和发布证书废止列表（CRL）。RI
10、P 的管理距离120 ，BGP 的管理距离20 。WEB SERVICES 中，客户与服务之间的标准通信协议是简单对象访问协议(SOAP) 。SSL “目录安全性”选项卡-安全通信 要求安全通信，要求128位加密，忽略，接受，要求证书 ：-身份验证和访问控制,取消匿名访问和集成windows身份验证，选中“基本身份验证”即可。集成windows身份验证：集合了windows NT质询/响应机制和Kerberos V5认证 ，以客户端当前的windows用户信息作为登陆凭据，不支持代理服务器方式。服务器发送数字证书给客户端，客户端随机生成会话密匙，用数字证书里的公匙加密发送给服务器，服务器用自己
11、的私匙解密得到会话密匙，至此客户端与服务器建立了安全通道。PGP 单向散列函数签名，确认发送者身份且不可否认，使用公匙、私匙技术加密邮件内容，保证邮件内容无法被修改。NRZ 或NRZ-I 编码，遇0不变，遇1跳变 、AMI 编码是典型的双极性码，遇1在正负间交替跳变，遇0保持零电平。linux ：grep 命令用于搜索文件内容，cp 复制文件，mv 移动文件，rm 删除文件和目录，mkdir、rmdir 创建删除目录 ps -aef R 运行 ，S 休眠 ，Z 僵死 ，W 内存交换IEEE802.11可以接收OFDM和CCK数据，但传统的Wi-Fi系统只能接收CCK信息，这就产生了一个问题，即
12、在两者共存的环境中如何解决由于IEEE802.11不能解调OFDM格式信息帧头所带来的冲突问题，而为了解决上述问题，IEEE802.11采用了RTS/CTS技术。MPLS(多协议标记交换)使用标签(Label)进行转发，一个标签是一个短的、长度固定的数值，由报文的头部携带，不含拓扑信息，只有局部意义。在MPLS/BGP VPN中，属于同一的VPN的两个site之间转发报文使用两层标签，在入口PE上为报文打上两层标签，外层标签在骨干网内部进行交换，代表了从PE到对端PE的一条隧道，VPN报文打上这层标签，就可以沿着LSP到达对端PE，然后再使用内层标签决定报文应该转发到哪个site上。以太帧中,如果type区域的值为0x0800(16进制)那就是说明包在以太帧中的是IP包.如果是0x8847,那就是以太帧中的数据段区域是一个MPLS包.MPLS在HDLC中也是0x8847,而在PPP中字段为0x0281.在FR中的NLPID字段中为0x0080.
