网络工程师考试知识要点.docx

网络工程师 第1页共29页 在计算机中，最适合进行数字加减运算的数字编码是补码，最适合浮点数的阶码是移码 操作数所处的位置，可以决定指令的寻址方式。操作数包含在指令中的寻址方式为立即寻址；操作数在寄存器中的寻址方式为寄存器寻址，操作数的地址在寄存器中的寻址方式为寄存器间接寻址。 包过滤防火墙通常直接转发报文，它对用户完全透明，速度较快。包过滤防火墙一般有一个包检查模块，称为包过滤器，数据包过滤可以根据数据包中的各项信息来控制站点与站点，站点与网络，网络与网络之间的相互访问，但无法控制传输数据内容。包过滤器处于传输层和网络层。 链路加密：只对两个节点加密，不含信息源和目的地两个端点本身的通信信道线路上所传输的信息进行加密保护，但是在传输过程中经过的每个节点时，节点中的数据是明文的 节点加密：加解密都再节点中进行，即每个节点里装有加解密保护装置，用于完成一个密钥向另一个密钥的转换。缺点需要在经过的每个节点都加装保护装置 端到端加密：为系统提供从信息源到目的地传送数据的加密保护，能保证数据自始自终以密文形式出现。 RC-5 是对称密码，加解密都使用相同的密钥，加密效率高，适合于加密大量的数据 RSA和 ECC是非对称密码，加解密使用不同的密钥 , 即公钥和私钥。 MD5生成数字摘要。 著作权即版权 在 OSA参考模型中，上层协议实体与下层协议实体之间的逻辑接口叫做服务器访问点；在 Internet 中，物理层 的服务访问点为网卡接口 （ RJ45 接口或 BNC接口）；数据链路层的服务访问点是 MAC地址； 网络层的服务器访问 点是 IP 地址；传输层的服务器访问节点是端口号；应用层的服务器访问点是用户界面。 ISO 开发系统互联参考模式每一层功能： 1） 物理层：规定了网络连接设备的物理特征（机械特性，电气特性，功能特性和过程特性） 2） 数据链路层：在相邻节点之间可靠的传送帧 3） 网络层：在通信子网中进行路由选择和通信控制 4） 传输层：在端系统之间可靠的传送报文 5） 会话层：在分布应用之间规定了传送的同步点和发送方向 6） 表示层：提供了同一的网络数据表示 7） 应用层：为普通用户提供了分布式应用环境和开发环境 SNMP使用无连接的传输服务（ UDP），使用 UDP的协议还有： BOOTP,DHCP和 TFTP POP3使用面向连接的传输服务（ TCP），使用 TCP的协议还有 BGP， HTTP， FTP， SMTP,TELNET DNS/RPC使用 TCP也使用 UDP 曼切斯特编码和差分曼切斯特编码都是所谓双相码，每一比特中间都有电平传换，用以取得同步信息。该编码 用两个码元表示一个比特，编码效率为 50%。 差分曼切斯特编码的特点是每一个比特位的前沿有电平转换表示 0，没有电平转换表示 1；曼切斯特编码的特点是电平由正变负（或负变正）表示 1，而负变正（或正变负）为 0 N-ISDN 有两种接口： 基本速率接口 （ 2B+D）和基群速率接口 （ 30B+D）。在基本速率接口中， 两个 B 信道（ 64Kb/s ） 用于传输用户数据，一个 D 信道（ 16kb/s ）用于传送控制信令；在基群速率接口中： 30 个 B 信道（ 64Kb/s ）用 于传输用户数据和一个 D 信道（ 64Kb/s ）用于传输控制信令。 在 ATM网络中， AAL5用于 LAN仿真， AAL5 提供面向连接和无连接的服务，并提供可变比特率的服务； ATM适配 层（ ATM adapt action Layer ， AAL）分成两个子层； CS子层提供标准的接口， SAR子层对数据进行分段和重装 配。 AAL分为四种类型： A， B， C， D四种业务； AAL1 对应 A 类业务； AAL2对应 B 类业务； AAL3/4 对应 C/D 类业 务； AAL5对应 C/D 类业务 服务类型 A类 B类 C类 D类 端到端定时 要求 不要求 比特率 恒定 可变 连接模式 面向连接 无连接 帧中继在虚电路上可提供不同的服务质量；用户的数据速率可在一定的范围内变化，不适合对传输延迟敏感的 应用；帧中继提供两种虚电路：交换虚电路（ SVC）和永久虚电路（ PVC）； LAP-F 协议在信令上传送，建立，维护和释放交换虚电路的信令 集线器连接的计算机形成一个冲突域，同时也是一个广播域； 网络工程师第2页共29页 交换机连接的计算机不会发生冲突，一个端口为一个冲突域；但是属于同一广播域 路由器分割广播域，能抑制广播风暴。 内部网关协议 RIP 基于 D-V 距离矢量算法协议， RIP 规定在一条通路商最多可包含 15 个路由器数量， 16 跳不可 达； RIP1 是一种有类路由协议，不支持不连续子网。 RIP1 通过广播地