计算机软考《网络工程师》复习要点归纳.docxVIP

　　1、PPP验证方式-PAP和CHAP 　　PAP：PAP认证过程采用二次握手机制。使用明文格式发送用户名和密码。 　　CHAP：CHAP不在线路上发送明文密码，而是发送经过摘要算法加工过的随机序列，同时，身份认证可以随时进行，包括在双方正常通信过程中。 　　2、流量控制-选择重发ARQ和后退N帧ARQ 　　选择重发ARQ：为了避免异常，窗口值就小于帧编号总数的一半，即W发=W收≤2K-1。 　　后退N帧ARQ：为了避免异常，必须限制发送窗口的大小W≤2K-1（K为帧编号的位数）。 　　3、广播地址-受限广播地址和直接广播地址 　　受限广播：它不被路由发送，但会被送到相同物理网络段上的所有主机IP地址的网络字段和主机字段全为1就是地址255.255.255.255。 　　直接广播：网络广播会被路由，并会发送到专门网络上的每台主机IP地址的网络字段定义这个网络，主机字段通常全为1，如192.168.10.255。 　　4、ICMP协议-终点不可达和时间超过报文 　　终点不可达：主机或路由器无法交付数据报的时候就向源点发送终点不可达报文。 　　时间超过：当路由器收到生存时间为零的数据报时，除丢弃该数据报外，还要向源站发送时间超过报文。 　　5、SNMP协议-161端口和162端口 　　161端口：在运行代理程序的服务器端用161端口来接收Get或Set报文和发送响应报文。 　　162端口：运行管理程序的客户端则使用熟知端口162来接收来自各代理的Trap报文。 　　6、Linux系统DNS配置-/etc/hosts和/etc/host.conf 　　-/etc/hosts：Hosts表的格式左边是一个IP地址，右边是该IP地址对应的名称。 　　/etc/host.conf：/etc/host.conf文件里的内容决定解析的顺序，例如是先用Hosts表解析，还是先用DNS解析。 　　7、路由基础-管理距离和度量值 　　管理距离：一条路由比其他的路由拥有更高优先权的概念叫做管理距离AD。主要是比较不同路由协议有多条路径到达目的网络的参数，AD值越小，就表示这条路由可信度级别就越高。 　　度量值：度量值代表距离。它们用来在寻找路由时确定路由路径。每一种路由算法在产生路由表时，会为每一条通过网络的路径产生一个数值（度量值），最小的值表示路径。 　　8、IPsec-隧道模式和传输模式 　　隧道模式：在传输模式下，IPsec包头增加在原IP包头和数据之间，在整个传输层报文段的后面和签名添加一些控制字段，构成IPsec数据报。这种方式是把整个传输层报文段都保护起来。因此只能保证原IP包数据部分的安全性。 　　传输模式：隧道模式是对整个IP数据包提供安全传输机制。是在一个IP数据报的后面和前面都添加一些控制字段，构成IPsec数据报。