计算机四级网络工程师--重点须知.doc

1网络管理 ※重点提示：ICMP是一种工作在网络层的管理协议，它用于在IP主机和路由器之间进行控制消息与差错报告的传递。ICMP的主要功能有：通告目的不可到达、通告网络拥塞、帮助查找网络故障、通告超时、路由重定向、检查IP协议错误以及获取子网掩码。 ※重点提示：SNMP的体系结构分为SNMP管理者、SNMP代理和MIB，它是一个管理/代理模型。 SNMP现在已有三个版本。MIB-2采用和域名系统DNS相似的树型结构，SNMP所支持的操作包括Get Request、Get Next Request、Set Responset、Get Response和Trap。 ※重点提示：CMIP采用面向对象的模型来组织所有和管理信息，每个管理的设置都定义为对象，每个对象包含若干元素，每个元素包含若干属性和特征，形成对象包含关系的树型结构。CMIP还规定了管理站与代理之间的通信机制。 2网络安全技术 ※重点提示：防火墙在网络之间通过执行控制策略来保护网络系统，防火墙包括硬件和软件两部分。防火墙根据其实现技术可以分为：包过滤路由器、应用网关、应用代理和状态检测4类。 ※重点提示：加密的基本思想即是将明文转变为密文，而解密则是将密文转变为明文，这样保证了信息传输的保密性。密钥是加重密算法中的可变参数，密钥的位数长度决定了加密算法的安全性。传统的密码体制包括对称密码体制和非对称密码体制。 ※重点提示：数据备份的策略是用来解决何时备份、备份何种数据以及用何种方式恢复故障的问题。它可以分为：完全备份、增量备份和差异备份。其中完全备份使用的空间最多，备份速度最慢，恢复程度最快；增量备份使用空间最小，备份速度最快，恢复速率最慢；差异备份摒除了前两种备份方式的缺点，吸收了它们的优点。 ※重点提示：数据备份是为了尽可能快地全盘恢复运行计算机系统所需的数据和系统信息。数据备份模型分为：物理备份和逻辑备份。 ※重点提示： 网络安全的基本要素包括：保密性、完整性、可用性、可鉴别性和不可抵赖性。美国国防部和国家标准局将计算机系统安全等级分为A、B、C、D这4类，共有7级。网络基本安全模型要求通信的双方在进行信息传输前，先建立起一条逻辑通道，并提供安全的机制和服务并且有一个可供信任的第三方进行扮演仲裁者和秘密信息发布者的角色。 ※重点提示：网络安全是指利用各种网络监控和管理技术，对网络系统的硬、软件和系统中的数据资源进行保护，从而保证网络系统连续、安全且可靠的运行。网络中存在的信息安全威胁有窃听、截获、伪造和篡改。 3无线局域网技术 ※重点提示：802.11b标准使用的是2.4GHz射频频段，不需要申请即可以使用，它的带宽最高可达11Mb/s，也可根据实际情况采用5.5Mb/s，2Mb/s、和1Mb/s的带宽，它既可作为对有线网络的扩充也可以独立组网。802.11b的运作模式分为点对点模式与基本模式两种。 4路由器的原理及其配置 ※重点提示：路由器的常用配置方式包括：使用Console配置、使用telnet配置、使用TFTP配置、使用AUX端口配置以及使用网管协议SNMP配置，前三种配置是现在最常用的配置方式。 ※重点提示：路由器与计算机一样具有中央处理器、内存、存储器和接口等硬件系统。同时路由器的软件主要是由路由器的操作系统——互联网络操作系统组成。硬件系统和软件系统共同组成路由器。 ※重点提示：路由器必须具备路由选择和分组转发两个基本功能。路由选择让路由器知道如何将数据分组转发到目的主机，沿着哪一条路径进行转发。分组转发是沿着路由选择所确定最佳路由，将分组从源主机通过若干个路由器发送到目的主机。这两个功能共同完成端到端的数据传送。 5交换机的原理及其配置 ※重点提示：交换机的动态转发交换模式主要包括：快速转发交换模式、碎片丢弃交换模式、 存储转发交换模式。前两种交换换模式的交换机在接收到数据帧后，仅将数据帧中的目的MAC地址拷贝到缓冲区内即进行转发；存储转发交换模式要求交换机将整个数据帧保存到缓冲区中，再进行转发处理。 ※重点提示：交换机通过“学习”的方式建立起交换表，交换表存储在交换机的高速缓存中，由于高速缓存的容量有限，交换表要定时进行刷新，删除长时间没有用的表项，加入新的表项。 ※重点提示：生成树协议STP的主要功能是在保证网络中没有回路的前提下，允许在第二层链路中提供冗余路径，保证网络能够稳定、可靠地运行。STP的主要算法是生成树算法，该算法的核心是根网桥的选择。BPDU为STP的根网络确定乃至整个树状结构的生成提供必要的信息。 6局域网技术 ※重点提示：综合布线系统是由6个独立的子系统所组成：包括工作区子系统、配线子系统、干线子系统、设备间子系统、管理子系统与建筑群子系统。 ※重点提示：综合布线系统是一种集成化通用传输系统，在建筑物和园区范围内