最新软考网络工程师学习笔记(完整版)
软考网络工程师学习笔记(完整版)
第一章计算机基础知识
一、硬件知识
1、计算机系统的组成包括硬件系统和软件系统
硬件系统分为三种典型结构：
(1)单总线结构(2)、双总线结构(3)、采用通道的大型系统结构
中央处理器CPU包含运算器和控制器。
2、指令系统
指令由操作码和地址码组成。
3、存储系统分为主存—辅存层次和主存—Cache层次
Cache作为主存局部区域的副本，用来存放当前最活跃的程序和数据。
计算机中数据的表示
Cache的基本结构：Cache由存储体、地址映像和替换机构组成。
4、通道是一种通过执行通道程序管理I/O操作的控制器，它使CPU与I/O操作达到更高的并行度。
5、总线从功能上看，系统总线分为地址总线（AB）、数据总线(DB)、控制总线（CB）。
6、磁盘容量记计算
非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度
格式化容量=面数*(磁道数/面)*（扇区数/道）*（字节数/扇区）
7、数据的表示方法
原码和反码
[+0]原=000...00[-0]原=100...00 [+0]反=000...00[-0]反=111 (11)
正数的原码=正数的补码=正数的反码
负数的反码：符号位不变，其余位变反。
负数的补码：符号位不变，其余位变反，最低位加1。
二、操作系统
操作系统定义：用以控制和管理系统资源，方便用户使用计算机的程序的集合。
功能：是计算机系统的资源管理者。
特性：并行性、共享性
分类:多道批处理操作系统、分时操作系统、实时操作系统、网络操作系统。
进程：是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。
进程分为三种状态：运行状态（Running）、就绪状态(Ready)、等待状态(Blocked)。
作业分为三种状态：提交状态、后备运行、完成状态。
产生死锁的必要条件：
(1)、互斥条件：一个资源一次只能被一个进程所使用；
(2)、不可抢占条件：一个资源仅能被占有它的进程所释放，而不能被别的进程强行抢占；
(3)、部分分配条件：一个进程已占有了分给它的资源，但仍然要求其它资源；
(4)、循环等待条件：在系统中存在一个由若干进程形成的环形请求链，其中的每一个进程均占有若干种资源中的某一种，同时每一个进程还要求（链上）下一个进程所占有的资源。死锁的预防：1、预先静态分配法2、有序资源使用法3、银行家算法
虚拟存储器：是指一种实际上并不以物理形式存在的虚假的存储器。
页架：把主存划分成相同大小的存储块。
页：把用户的逻辑地址空间（虚拟地址空间）划分成若干个与页架大小相同的部分，每部分称为页。
页面置换算法有：1、最佳置换算法OPT 2、先进先出置换算法FIFO 3、最近最少使用置换算法LRU 4、最近未使用置换算法NUR
虚拟设备技术：通过共享设备来模拟独占型设备的动作，使独占型设备成为共享设备，从而提高设备利用率和系统的效率。
SPOOL系统：实现虚拟设备技术的硬件和软件系统，又Spooling系统，假脱机系统。
作业调度算法：
1、先来先服务调度算法FIFO：按照作业到达系统或进程进入就绪队列的先后次序来选择。
2、优先级调度算法：按照进程的优先级大小来调度，使高优先级进程得到优先处理的调度策略。
3、最高响应比优先调度算法：每个作业都有一个优先数，该优先数不但是要求的服务时间的函数，而且是该作业为得到服务所花费的等待时间的函数。
以上三种都是非抢占的调度策略。
三、嵌入式系统基本知识
定义：以应用为中心，计算机技术为基础，软硬件可裁剪，适应于特定应用系统，对功能、可靠性、成本、体积、功耗有严格要求的计算机系统。
特点：硬件上，体积小、重量轻、成本低、可靠性高等特点、使用专用的嵌入式CPU。软件上，代码体积小、效率高，要求响应速度快，能够处理异步并发事件，实时处理能力。应用：从航天飞机到家用微波炉。
第二章、计算机网络概论
滑动窗口协议规定重传未被确认的分组，这种分组的数量最多可以等于滑动窗口的大小，TCP采用滑动窗口协议解决了端到端的流量控制。
第三章数据通信基础
一、数据通信的主要技术指标
传输速率S=(1/T)log2N
T—信号脉冲重复周期或单位脉冲宽度
n—一个脉冲信号代表的有效状态数，是2的整数值
log2N--单位脉冲能表示的比特数
信道容量：表征一个信道传输数据的能力。单位：bps
信道容量的计算：
无噪声C=2H =2Hlog2N (奈奎斯特定理)
H—信道带宽N—一个脉冲信号代表的有效状态数
有噪声C=Hlog2(1+S/N) (香农公式)
H—信道带宽S—信号功率N—噪声功率
dB=10log10S/N,当S/N=1000时，信噪比为30dB
二、数据交换方式
延迟的计算
1、电路交换
总延迟=链路建立时间+线路延迟+发送时长
2、虚电路分组交换
总延迟=链路建立时间+(每个分组在交换结点延迟+每个分组线路延迟+每个分组发送时长)*分组数
3、数据报分组交换
总延迟= (每个分组在交换结点延迟+每个分组线路延迟+每个分组发送时长)*分组数
三、a、模拟信号à模拟传输
b、模拟信号à数字传输需要编码解码器（Codec）,模拟数据数字化分为三步：采样、量化、编码采样：对于连续信号是通过规则的时间间隔测出波的振动幅度从而产生一系列数据。量化：采样得到的离散数据转换成计算机能够表示的数据范围的过程，即将样值量化成一个有限幅度的集合X（nT）。编码：用一定位数的二进制数来表示采样所得脉冲的量化幅度的过程。常用编码方法有PCM脉冲编码调制。
c、数字信号—>数字传输常用编码：归零码、不归零码、曼彻斯特码、差分曼彻斯特码 IEEE802.3以太网使用曼彻斯特编码，IEEE802.5令牌环使用差分曼彻斯特编码，两者的编码效率是50%，FDDI、100BASE-FX使用了4B/5B编码和NRZ-I（不归零码），编码效率是80%。
d、数字信号à模拟传输需要调制和解调，调制：由发送端将数字数据信号转换成模拟数据信号的过程；解调：在接收端把模拟数据信号还原为数字数据信号的过程，调制的方法：载波的表示--y=A(t)sin(wt+Ф) ,分为ASK振幅调制、FSK频率调制、PSK相位调制。
曼彻斯特编码：每比特的1/2周期处要发生跳变，由高电平跳到低电平表示1，由低电平跳到高电平表示0；差分曼彻斯特编码：有电平转换表示0，无电平转换表示1
四、差错控制
CRC-CCITT G(X)=X16+X12+X5+1 HDLC的帧校验用
CRC-16 G(X)=X16+X15+X2+1
CRC-32 G(X)=X32+…+X+1用在局域网中
海明码m+k+1<2k 数据位m，要纠正单个错误，得出冗余位k必须取的最小值。码距为m、n中最小值，它能够发现（码距-1）位错，并可纠正（码距-1-1）位错；比如8421的码距为1。要检测出d位错，码字之间的海明距离最小值应为d+1。
CRC冗余码求法：(1)、如果信息位为K位，则其K-1次多项式可记为K(x)；如信息1011001，则k(x)=x6+x4+x3+1；(2)、冗余位为R位，其R-1位记为R(x)；如冗余位为1011，则R(x)=x3+x+1；(3)、发送信息为N=K+R,多项式为T(x)=Xr*K(x)+R(x),Xr表示将K (x)向左平移r位；(4)、冗余位产生过程：已知K(x)求R(x)的过程，一般应选一特定R次多项式G(x)(生成多项式)一般先事先商定好的，用G(x)去除Xr*K(x)得余式即为R(x)。R(x)=Xr*K(x)/G(x)；运算规则异或运算，相同取0，不同取1。
五、压缩和解压缩方法
JPEG属于黑白文稿数据压缩系统。二维压缩技术是指在水平和垂直方向都进行了压缩，在压缩算法中属于二维压缩技术的是MR。MMR数据压缩系统是在MR的基础上该进而来的，它主要在压缩效率和容错能力方面进行了改进和提高。下列压缩技术中，MPEG属于动态图像压缩技术。
第四章、广域通信网
一、在电气性能方面EIA-RS232-C与CCITT的V.28建议致，在功能特性方面与CCITT 的V.24建议书一致，RS-449则与CCITT的V.35建议书一致，它采用37引脚的插头座。
二、X.25公用数据网
X.25 是分组交换协议交换标准，公用数据网一般都用分组交换协议，所以X.25就是公用数据网的协议标准。
X.25分为三层：物理层—采用X.21；链路层—采用LAP-B(链路访问平衡过程)，它是HDLC 的子集；分组层—提供外部虚电路服务，使用X.25 PLP协议。
X.25又包括(1)HDLC协议--数据链路控制协议：面向字符的协议和面向比特的协议；HDLC 定义了三种类型的站、两种链路配置和三种数据传输方式；(2)PLP协议—分组级协议。支持永久虚电路PVC和交换虚电路SVC。
三、帧中继网F.R
本质上仍是分组交换技术，但舍去了X.25的分组层，仅保留物理层和数据链路层，以帧为单位在链路层上进行发送、接收、处理，是简化了的X.25版本，是去掉了差错检测功能和纠错功能，只支持永久虚电路PVC，帧中继协议叫做LAP-D（Q.921）,链路层用它提供可靠的数据链路控制服务。
四、ISDN和ATM
ISDN将话音传输、图像传输、数据传输等多种业务综合到一个网络中。为分四个参考点R、S、T、U，ISDN设备有：(1)1类终端设备TE1—与ISDN网络兼容的设备，可直接连接NT1或NT2；(2)2类终端设备TE2—与ISDN网络不兼容的设备，连接ISDN网时需要使用终端适配器TA；(3)终端适配器TA，把非ISDN设备的信号转换成符合ISDN标准的信号；
(4)、1类网络终结设备NT1，用户端网络设备，可以支持连接8台ISDN终端设备；(5)、2类网络终结设备NT2，可接大型用户的较多终端设备。
ISDN提供了一种数字化的比特管道，支持由TDM(时分多路复用)分隔的多个信道。常用的有2 种标准化信道：D信道—16kb/s数字信道，用于带外信令，传输控制信号；B信道—64kb/s数字PCM信道，用于语音或数字。ISDN比特管道主要支持2种信道的组合：BRI—基本速率接口2B+D（N-ISDN速率达144kbps）;PRI—基群速率接口（一次群，B-ISDN），北美23B+D，1.544M(T1)，欧洲30B+D,2.048M(E1)。
N-ISDN在传送信令的D通路使用分组交换，而B-ISDN则使用快速分组交换，即异步传递方式（ATM）。
ISDN分为三层，第一层处理信令分帧，第二层处理分帧协议，第三层处理D信道的呼叫建立和拆卸协议，NT2提供数字数据与模拟电话交换功能。
ATM是宽带综合业务数字网B-ISDN的核心技术，常称B-ISDN为ATM网，它是一种高速分组交换传输模式，交换单位为固定长度的信元53字节，支持永久虚电路PVC和交换虚电路SVC。
ATM各层的功能
层次子层功能与OSI的对应
高层对用户数据的控制高层
ATM适配层汇聚子层CS 为高层数据提供统一接口第四层
拆装子层SAR 分割和合并用户数据
ATM层虚通路和虚信道的管理，信元头的组装和拆分，信元的多路复用，流量控制第三层
物理层传输会聚子层TC 信元校验和速率控制，数据帧的组装和分拆第二层
物理介质子层PMD 比特定时,物理网络接入第一层
ATM信元包含5个字节的信元头—主要完成寻址功能；48个字节的数据—用来装载不同用户，不同业务的信息。信元头中包括：GFC—通用流量控制，进行接入流量控制，用在NUI中；PTI—有效载荷，用来区分用户信息与非用户信息；HEC—首部差错控制，进行多个或单个比特的纠错。
在交换过程中，当实施VP 交换时，其中VPl、VCI 的变化情况是VCI不变、VPI根据需要变化。若在交换过程中出现拥塞，该信息被记录在信元的CLP中。注：VP交换是把一困VC交换，VC交换是用交换机进行的。
AAL协议AAL1：对应于A类业务。CS子层监测丢弃和误插入的信元，平滑进来的数据，提供固定速率的输出，并且进行分段。SAR子层加上信元顺序号和及其检测号和，以及奇偶校验位等。AAL2：对应于B类业务。用于传输面向连接的实时数据流，不进行错误检验，只检查顺序。AAL3/4：对应于C/D类业务。该协议用于面向连接的和无连接的服务，对信元错误和丢失敏感。AAL5：对应于C/D类业务，是计算机行业提出的协议。
ATM局域网的优点：信道利用率高，对于突发业务延时更小。
ATM LANE—ATM局域网仿真包括四个协议：LEC局域网仿真客户端、LES局域网仿真服务器—完成MAC-to-ATM的地址转换、LECS局域网仿真配置服务器、BUS广播和未知服务器。
五、SMDS交换式多兆位数据服务
是一种高速的WAN技术，通常在T载波线路上实施，采用的高速总线带宽可达155Mbps。SMDS与大量基于LAN的协议兼容，在欧洲是一种非常流行的W AN技术。
第五章、局域网和城域网
一、决定局域网特性的三种主要技术：传输介质、拓扑结构、介质访问控制方法（协议）
二、IEEE802.3以太网采用CSMA/CD协议，使用曼彻斯特编码；CSMA/CD机制特点：先听后发、边听边发、冲突停止、随机延迟后重发；CSMA/CD对以太网中数据帧的最小帧长的要求：最小帧长=两站点间最大的距离/传播速度*传输速率
三、IEEE802.4使用令牌总线
令牌总线物理上为总线结构，利用802.3广播电缆的可靠性；逻辑上为环网：所有的站点组成1个环，每个站点按序分配1个逻辑地址，每个站点都知道在它前面和后面的站地址，最后一个站点后面相邻的站点是第一个站点。
四、IEEE802.5使用令牌环
令牌环是由高速数字通信信道和环接口组成，节点主机通过环接口连接到网内。
五、IEEE802.6使用分布队列双总线DQDB
DQDB由两条单向总线（一般用光纤介质）组成，所有的计算机都连接在上面。它同时支持电路交换和分组交换两种服务，在大地理范围内提供综合服务，如数据话音、图像的高速传输等。
六、FDDI光纤分布数据接口
FDDI使用了和802.5类似的令牌环协议，是一种高性能的光纤令牌环局域网。它的令牌帧含有前导码，提供时钟同步信号。
七、A TM局域网
信道利用率高，对于突发业务延时更小，但实现复杂，它利用电路交换和分组交换实现。使用53字节的固定信元进行传输。
八、IEEE802.11的两种无线网络拓扑结构：(1)、基础设施网络，无线终端通过接入点（access point AP）访问骨干网上的设备，或者互相访问，接入点如同一个网桥，负责在802.11和802.3MAC协议之间进行转换；(2)、特殊网络（Ad Hoc Networking）,是一种点对点连接，以无线网卡连接的终端设备之间可以直接通信。
无线局域网采用802.11系列标准，主要有4个子标准：
802.11b 标准的传输速度为11MB/S
802.11a 标准的连接速度可达54MB/S，与802.11a互不兼容。
802.11g 兼容802.11b与802.11a两种标准，这样原有的802.11b和802.11a两种标准的设备都可以在同一网络中使用。
802.11z 是一种专门为了加强无线局域网安全的标准。
第六章、网络互连和互联网
TCP/IP是一组小的、专业化协议集，包括TCP、IP、UDP、ARP、ICMP，以及其它的一些被称为子协议的协议。
网络互连设备包括中继器、集线器（Hub物理层设备，相当于多端口的中继器）、网桥、路由器、网关。
网桥工作于数据链路层中的介质访问控制子层（MAC），所以它包含：流控、差错处理、寻址、媒体访问等。分为(1)透明网桥：网桥自动学习每个端口所接网段的机器地址（MAC 地址），形成一个地址映象表，网桥每次转发帧时，先查地址映象表，如查到则向相应端口转发，如查不到，则向除接收端口之外的所有端口转发（flood）。为了防止出现循环路由，可采用生成树算法网桥。(2)、源路由网桥（SRB）：在发送方知道目的机的位置，并将路径中间所经过的网桥地址包含在帧头中发出，路径中的网桥依照帧头中的下一站网桥地址一一转发，直到到达目的地。
Internet的应用技术：域名系统（DNS）、简单网络管理协议（SNMP）、电子邮件及简单邮件传输系统（SMTP）、远程登录及TELNET协议、文件传输和FTP、网络新闻（USENET）、网络新闻传输协议（NNTP）、WWW和HTTP。
第七章、网络安全
一、威胁定义为对缺陷的潜在利用，这些缺陷可能导致非授权访问、信息泄露、资源耗尽、资源被盗或者被破坏等。
二、传统密码系统又单钥密码系统又对称密码系统：加密解密所用的密钥是相同的或类似的，即由加密密码很容易推导出解密密码，反之亦然。常用的有DES数据加密标准，密钥为56位；后有改进型的IDEA国际数据加密算法，密钥为128位。
公钥密码系统又非对称密码系统：加密密钥和解密密钥是本质上不同的，不需要分发密钥的额外信道。有RSA密码系统，它可以实现加密和数字签名，它的一个比较知名的应用是SSL安全套接字（传输层协议）。
三、对照ISO/OSI参考模型各个层中的网络安全服务，在物理层可以采用防窃听技术加强通信线路的安全；在数据链路层，可以采用通信保密机进行链路加密；在网络层可以采用防火墙技术来处理信息内外网络边界到进程间的加密，最常见的传输层安全技术有SSL；为了将低层安全服务进行抽象和屏弊，最有效的一类做法是可以在传输层和应用层之间建立中间件层可实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供身份认证、访问控制和数据加密。
防火墙技术一般可以分为两类：网络级防火墙（采用报文动态分组）和应用级防火墙（采用代理服务机制），而后者又包括双穴主机网关、屏蔽主机网关、屏蔽子网网关。
防火墙定义：(1)所有的从外部到内部或从内部到外部的通信都必须经过它；(2)只有有内部访问策略的通信才能被允许通过；(3)系统本身具有很强的高可靠性。
防火墙基本组成：安全操作系统、过滤器、网关、域名服务、函件处理。
防火墙设计的主要技术：数据包过滤技术、代理服务技术。
IPSec协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议AH、封装安全载荷协议ESP、密钥管理协议IKE和用于网络认证及加密的一些算法等。IPSec规定了如何在对等层之间选择安全协议、确定安全算法和密钥交换，向上提供了访问控制、数据源认证、数据加密等网络安全服务。
四、病毒生存期的四个阶段：潜伏阶段、繁殖阶段、触发阶段、执行阶段。
病毒的类型有：寄生病毒、存储器驻留病毒、引导区病毒、隐形病毒、多形病毒。
反病毒方法：检测、标识、清除。
五、VPN虚拟专用网—是在Internet中通过特殊设计的硬件和软件直接通过共享的IP网所建立的隧道(通道)来构建供企业专用的虚拟网。按服务类型分为Intranet VPN企业内部虚拟网、Access VPN远程访问虚拟网和Extranet VPN扩展的企业内部虚拟专网。
VPN的安全技术有：隧道技术、加解密技术、密钥管理技术、使用者与设备身份认证技术。隧道协议可分为第二层隧道协议PPTP、L2F、L2TP和第三层协议GRE、IPSec。
IPSec的VPN基于网络第二层，它只是打开了从分支到总部的通路，对于里面数据的安
全性能没有办法保证，没有什么好的办法加强VPN的安全性，和传统的IPSec VPN相比，SSL VPN最突出的特点在于两个地方：提升安全性、简单实现性。SSL VPN最大的优势在于SSL功能已经内嵌到浏览器里面去了；而IPSec VPN则需要在客户端安装相关软件，且软件对于OS有要求。
第八章、网络操作系统
网络操作系统的功能：(1)网络通信(2)共享资源管理(3)网络管理(4)网络服务(5)互操作(6)提供网络接口
网络操作系统的安全性：用户帐号安全性、时间限制、站点限制、磁盘空间限制、传输介质的安全性、加密、审计
第十章、接入网技术
一、接入网是业务提供点与最终用户之间的连接网络。其主要功能是：
(1) 用户口功能(2)业务口功能(3)核心功能(4)传送功能(5)AN系统管理功能
主要特点是：
(1)主要完成复用、交叉连接和传输功能，不具备交换功能。(2)提供开放的V5标准接口，可实现与任何种类的交换设备进行连接。(3)光纤化程度高。(4)能提供各种综合业务。(5)对环境的适应能力强。(6)组织能力强。(7)可采用HDSL、ADSL、有源或无源光网络、HFC和无线网等多种接入技术。(8)接入网可独立于交换机进行升级，灵活性高，有利于引入新业务和向宽带网过渡。(9)接入网提供了功能较为全面的网管系统，实现对接入网内所有设备的集中维护以及环境监控、112测试等，并可通过相应的协议接入本地网网管中心，给网管带来方便。
二、ADSL非对称数字用户线路，它可在现有任意双绞线上传输，误码率低。上行
512Kb/s~1Mb/s，下行1~8Mb/s,距离3~5km左右。(1)、处于中心位置的ADSL Modem被称为ATU-C；(2)、用户ADSL Modem被称为ATU-R；(3)、接入多路复用系统中心Modem通常被组合成一个，被称为DSLAM。
ADSL调制技术：无载波振幅相位调制CAP和离散多音调制DMT；ADSL接入网由三部分组成：数字用户线接入复用器DSLAM，用户线、用户家中的一些设施。
三、宽带无线接入
(1)CDMA码分多址技术：是在数字技术的分支—扩频通信技术上发展起来的一种崭新而成熟的无线通信技术。CDMA技术的原理是基于扩频技术，即将需传送的具有一定信号带宽信息数据，用一个带宽远大于信号带宽的高速伪随机码进行调制，使原数据信号的带宽被扩展，再经载波调制并发送出去。接收端使用完全相同的伪随机码，将接收的带宽信号做相关处理，把带宽信号转换成原信息数据的窄带信号即解扩，以实现信息通信。
(2)CDMA2000关键技术是：前向快速功率控制技术、前向快速寻呼信道技术、前向链路发射分集技术、反向相干解调、连续的反向空中接口波形、Turbo码使用、灵活的帧长、增强的媒体接入控制功能。
(3)WCDMA宽带码分多址技术是第三代无线技术，主要技术是WCDMA-FDD/TDD（高码片速率TDD）、TD-SCDMA（低码片速率TDD）。
目前流行的无线接入技术有GSM接入、CDMA接入、WCDMA接入、GPRS接入、3G 通信。
宽带无线接入技术有：LMDS本地多点分配业务、MMDS多通道多点分配业务，均采用一点多址方式；而微波传输则采用点对点方式。LMDS主要采用的调制方式是：移相键控PSK、正交幅度调制QAM。
多址连接方式可分为频分多址（FDMA）、时分多址（TDMA）、码分多址（CDMA）。
四、国内的短消息服务平台接入方式主要可分为：基于Web和基于企业内部PC端两种。彩信需要GPRS高速网络的支持，和收发双方手机的支持。
第11章、组网技术
一、结构化布线的优点：(1)电缆和布线系统具有的可控电气特性；(2)星形布线拓扑结构，为每台设备提供专用介质；(3)每条电缆都终结在放置LAN集线器和电缆互连设备的配线间中；(4)移动、增加和改变配置容易是结构化布线的主要优点；(5)局域网技术的独立性；(6)单点故障隔离；(7)网络管理简便易行；(8)网络设备安全。
二、网络结构、设计和安装：(1)折叠的干线(2)冗余(3)物理限制(4)电缆走线(5)走线图(6)电缆标识(7)安装和接入(8)管道和天花板布线(9)线路通道(10)电缆支撑(11)电缆到桌面(12)网络插座(13)配线架
三、VLAN的划分方式：以port口划分、以MAC地址划分、以网络地址（IP）划分、基于策略划分。
交换机端口的三种模式：
1、access模式：端口仅能属于一个VLAN，只能接收没有封装的帧；对应静态虚拟网。
2、multi模式：端口可以同时属于多个VLAN，只能接收没有封装的帧；对应动态虚拟网。
3、trunk模式：该端口可以接收包含所属VLAN信息的封装帧，允许不同设备的相同VLAN通过trunk互联；对应动态复用虚拟网。生成树协议的作用是避免网络中存在交换环路的时候产生广播风暴，确保在网络中有环路时自动切断环路；当环路消失时，自动开启原来切断的网络端口，确保网络的可靠。
VTP虚拟局域网中继协议的作用：可以保持网络中VLAN配置统一性，即保证同一个VTP 域中的VLAN设置自动同步。
第12章、网络管理
一、网络管理的五大功能：
配置管理—自动发现拓扑结构，构造和维护网络系统的配置，监测网络被管对象、配置语法检查、一致性检验等；
故障管理—整套的故障发现、告警与处理；
性能管理—采集、分析网络对象的性能数据，监测网络对象的性能，对网络线路质量进行分析；
安全管理—保障网络管理系统本身以及网络资源安全；
计费管理—流量统计，提供网络计费工具和网络计费。
二、SNMP中定义了四类操作：get操作—用来提取特定的网络管理信息；get-next操作—通过遍历活动来提供强大的管理信息提取能力；set操作—用来对管理信息进行修改、设置；trap操作—用来报告重要的事件。
SNMP是异步请求/响应、非面向连接的协议，它基于UDP协议来传输数据，它通过轮询与事件驱动方式实现管理功能，在SNMP管理控制框架中定义了管理进程和管理代理，其中网络管理工作站运行管理进程，网络管理设备运行管理代理。
三、络故障根据性质分：物理故障—设备或线路损坏、插头松动、线路受到严重电磁干扰等情况。逻辑故障—最常见的情况就是配置错误，即因为网络设备的配置原因导致的网络异常或故障。
根据不同的对象分为：线路故障、路由器故障、主机故障。
网络故障的排除：(1)路由器接口故障排除a、收集故障现象b、收集能够确定故障原因的一切信息c、根据收集到的情况考虑可能的故障原因d、根据可能的故障原因，建立一个诊断计划e、执行诊断计划，做好每一步测试和观察，每改变一个参数都要确认其结果，直到故障症状消失。(2)、串口故障排除：串口出现连通性问题时，一般是从showinterfaceserial 命令开始，分析屏幕输出的报告内容，找出问题之所在。(3)、以太接口故障排除以太接口的典型故障问题是带宽的过分利用；碰撞冲突次数频繁；使用不兼容的帧类型。使用
showinterfaceethernet命令可以查看该接口的吞吐量、碰撞冲突、信息包丢失、以及帧类型的有关内容等。A、通过查看接口的吞吐量可以检测网络的利用；b、两个接口试图同时传输信息包到以太电缆上时，将发生碰撞。碰撞冲突便产生了拥塞，碰撞冲突的原因通常是由于敷设的电缆过长或者过分利用。C、如果接口和线路协议报告运行状态，并且结点的物理连接都完好，可是不能通信。引起问题的原因也可能是两个结点使用了不兼容的帧类型。解决问题的办法是重新配置使用相同帧类型。
四、a、备份策略和数据恢复的目的在于最大限度降低系统风险，保护网络最重要的资源—数据。B、功能有：文件备份和恢复、数据库备份和恢复、系统灾难的恢复、备份任务管理c、数据备份的策略主要有完全备份：备份系统中的所有数据；增量备份：只备份上次备份以后有变化的数据；差分备份：只备份上次完全备份以后有变化的数据。
五、磁盘镜像：在每次向文件服务器的主磁盘写入数据后，都要采用写后读校验方式，将数据再同样地写到备份磁盘上，使两个磁盘上有着完全相同的位像图。
磁盘双工：将两台磁盘驱动器分别接到两个磁盘控制器上，使这两台磁盘机镜像成对。RAID廉价磁盘冗余阵列RAID0：提供了并行交叉存取,和双工差不多RAID1：具有磁盘镜像功能RAID3：具有并行传输功能的磁盘阵列，用最后一个磁盘作为校验盘RAID5：一种具有独立传送功能的磁盘阵列，每个驱动器都有各自独立的数据通路，独立地进行读、写，且无专门的校验盘。RAID6：具有独立的数据访问通路，设置了一个专用的、可快速访问均异步校验盘，具有比RAID3和RAID5更好性能，但价格贵。RAID7：是对RAID6的改进
RAID是一种经济的磁盘冗余阵列，它采用智能控制器和多磁盘驱动器以提高数据传输率。RAID与主机连接较普遍使用的工业标准接口是SCSI。RISC指令系统具有指令种类少的特点，RISC机器通过采用大大容量的寄存器来加快处理器的数据处理速度。
第13章、网络需求分析和网络规划
网络设计的总体目标：明确采用哪些网络技术和网络标准以及构筑一个满足哪些应用的多大规模的网络。
总体设计原则：实用性原则、开放性原则、高可用性/可靠性原则、安全性原则、先进性原则、易用性原则、可扩展性原则。
通信子网规划设计包括：拓扑结构选择、核心层设计、接入层设计。
资源子网规划设计包括：服务器接入、服务器子网连接方案：a、服务器直接接入核心交换机，优点是直接利用核心交换机的高带宽，缺点是需要占太多的核心交换机端口，使成本上升b、核心交换机外接一台服务器子网交换机，优点是可以分担带宽，减少核心交换机端口占用，可为服务器组提供充足的端口密度，缺点是容易形成带宽瓶颈，且存在单点故障。
网络方案中的设备选型包括：厂商的选择、扩展性考虑、根据方案实际需要选型、选择性能价格比高、质量过硬的产品。
网络操作系统选择要点：服务器的性能和兼容性、安全因素、价格因素、第三方软件、市场占有率
网络安全设计原则：(1)网络信息系统安全与保密的”木桶原则” (2)整体性原则(3)有效性与实用性原则(4)”等级性”原则(5)设计为本原则(6)安全有价原则
网络测试包括网络设备测试、网络系统性能测试和网络应用测试三个层次；网络设备测试包括：功能测试、可靠性测试和稳定性测试、一致性测试、互操作性测试和性能测试；网络系统性能测试的两个基本手段是模拟和仿真；网络应用测试主要体现在测试网络对应用的支持水平，如网络应用的性能和服务质量的测试等。
其它
存储中1K=1024B，传输中1K=1000B
在CSMA/CD中规定最小帧长为L=2Rd/V ，令牌环中规定最大持有令牌时间为L=Rt,其中R—传输速率t—时间V—速度d—长度
CCITT定义了ISDN，ITU定义了X.25；ISO制定OSI参考模型、OSI协议集、CMIP；ANSI制定FDDI；ITU-T制定X.25、ISDN；IAB制定TCP/IP、SNMP。
传输层协议：SNMP、SSL、TCP、UDP、SPX；网络层协议：IP、IPX、ARP、ICMP。 LAPB是面向位的同步传输协议；SLIP、PPP是面向字节的协议；TCP是面向字节流的协议；XON/XOFF是面向字符的异步通信。
FDDI在发送节点发送完数据后产生新令牌帧，允许在环上同时存在1个令牌帧和1个数据帧。
ATM、DQDB同时支持电路交换和分组交换
点对点协议：X.25 HDLC 帧中继；点对多点：LMDS本地多点分配业务、MMDS多通道多点分配业务。
FTP客户和服务器之间通过TCP建立控制连接和数据连接。
PCM、ISDN中都采用TDM时分多路复用技术。
软考网络工程师试题模拟及答案
2016年软考网络工程师试题模拟及答案 一、选择题 1.以下关于网络运行环境的描述中，哪个是错误的__C___。 A)网络运行环境是指保障网络系统安全、可靠与正常运行所必需的基本设施与设备条件 B)它主要包括机房与电源两部分 C)机房是放置核心路由器、交换机、服务器等核心设备的场所，不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所 D)关键的网路设备(如核心交换路由器、交换机)对供电的要求是很高的，必须保证专用的UPS系统供电 2.支持信息系统的网络包括。___B__Ⅰ.网络传输基础设施 II.数据库管理系统 III.网络设备 IV.网络软件开发工具 A)Ⅰ和II B)Ⅰ和III C)II和IV D)Ⅰ、II和III 3.电子商务系统、企业管理信息系统等属于___A__。 A)网络应用系统 B)数据库管理系统 C)网络操作系统 D)网络安全系统 4.以下是关系数据库的是___B__。 A)WindowsNTServer B)Oracle C)MSExchangeServer D)PDM 5.__C___类网络数据传输负荷重，对网络数据的实时性要求高。 A)MIS/OA/Web类应用 B)FTP/CAD类应用 C)多媒体数据流文件 D)模拟信号 6.为确保网络的可用性与安全性，可采取如下措施：关键数据采用磁盘双工、__D___、异地备份与恢复措施及保证关键设备的冗余。 A)实时监控 B)队列管理 C)性能管理 D)双机容错 7.以下有关网络关键设备选型的说法中，错误的是___B__。 A)网络设备选型，尤其是关键设备，一定要选择成熟的主流产品，并且最好是一个厂家的产品 B)所有设备一定要留有一定的余量，使系统具有可扩展性(正确：主干设备) C)根据“摩尔定律”，网络设备更新速度快，价值下降快，因此要认真调查，慎重决策。 D)对新组建的网络，要在总体规划的基础上选择新技术、新标准与新产品;如果是已有基础上的扩展，则要注意保护已有的投资 8.__B___路由器一般用于网络汇聚层的路由器。 A)高端核心 B)企业级 C)低端 D)汇聚 9.路由器的可靠性与可用性表现在：设备的冗余、__C___、无故障工作时间、内部时钟精度等方面。 A)服务质量 B)背板能力 C)热拔插组件 D)吞吐量 10.从内部结构分类，交换机可以分为固定端****换机和__D___。 A)变动端****换机 B)可扩展端****换机 C)工作组级交换机 D)模块式交换机 11.局域网交换机的多个___A__有自己的专用带宽，并且可以连接不同的网段，可并行工作从而大大提高了信息吞吐量。 A)端口 B)插槽数 C)堆叠单元 D)缓冲区 12.__B___是目前交换机在传送源和目的端口的数据包时的主流交换方式。 A)直通式交换 B)存储转发式 C)碎片隔离方式 D)全双工交换 13.从应用的角度看，网络服务器的类型可以分为：文件服务器、数据库服务器、Internet 服务器和__D___等。 A)代理服务器 B)视频服务器 C)磁盘服务器 D)应用服务器 14.部门级服务器一般支持__C___个CPU。 A)1个 B)1-2 C)2-4 D)4-8 15.__A___技术是一组独立的计算机提供高速通信线路，组成一个共享数据与存储空间的服务器系统，提高了系统的数据处理能力;如果一台主机出现故障，它所运行的程序将立即转移到其他主机。因此，该技术大大提高了服务器的可靠性、可用性与容灾能力。 A)集群技术 B)对称多处理技术 C)热拔插 D)应急管理技术
软考中级网络工程师学习笔记(考点归纳总结全)
网络工程师学习笔记 第一章计算机基础知识 一、硬件知识 1、计算机系统的组成包括硬件系统和软件系统 硬件系统分为三种典型结构： (1)单总线结构(2)、双总线结构(3)、采用通道的大型系统结构 中央处理器CPU包含运算器和控制器。 2、指令系统 指令由操作码和地址码组成。 3、存储系统分为主存—辅存层次和主存—Cache层次 Cache作为主存局部区域的副本，用来存放当前最活跃的程序和数据。 计算机中数据的表示 Cache的基本结构：Cache由存储体、地址映像和替换机构组成。 4、通道是一种通过执行通道程序管理I/O操作的控制器，它使CPU与I/O操作达到更高的并行度。 5、总线从功能上分类，系统总线分为地址总线（AB）、数据总线(DB)、控制总线（CB）。 6、磁盘容量记计算 非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度 格式化容量=面数*(磁道数/面)*（扇区数/道）*（字节数/扇区） 7、数据的表示方法 原码和反码 [+0]原=000...00 [-0]原=100...00 [+0]反=000...00 [-0]反=111 (11) 正数的原码=正数的补码=正数的反码 负数的反码：符号位不变，其余位变反。 负数的补码：符号位不变，其余位变反，最低位加1。
二、操作系统 1、操作系统定义：用以控制和管理系统资源，方便用户使用计算机的程序的集合。 2、功能：是计算机系统的资源管理者。 3、特性：并行性、共享性 4、分类：多道批处理操作系统、分时操作系统、实时操作系统、网络操作系统。 5、进程：是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。 6、进程分为三种状态：运行状态（Running）、就绪状态(Ready)、等待状态(Blocked)。 7、作业分为三种状态：提交状态、后备运行、完成状态。 8、产生死锁的必要条件： (1)、互斥条件：一个资源一次只能被一个进程所使用； (2)、不可抢占条件：一个资源仅能被占有它的进程所释放，而不能被别的进程强行抢占； (3)、部分分配条件：一个进程已占有了分给它的资源，但仍然要求其它资源； (4)、循环等待条件：在系统中存在一个由若干进程形成的环形请求链，其中的每一个进程均占有若干种资源中的某一种，同时每一个进程还要求（链上）下一个进程所占有的资源。 9、死锁的预防：1、预先静态分配法2、有序资源使用法3、银行家算法 10、虚拟存储器：是指一种实际上并不以物理形式存在的虚假的存储器。 页架：把主存划分成相同大小的存储块。 页：把用户的逻辑地址空间（虚拟地址空间）划分成若干个与页架大小相同的部分，每部分称为页。 11、页面置换算法有：1、最佳置换算法OPT 2、先进先出置换算法FIFO 3、最近最少使用置换算法LRU 4、最近未使用置换算法NUR 12、虚拟设备技术：通过共享设备来模拟独占型设备的动作，使独占型设备成为共享设备，从而提高设备利用率和系统的效率。 13、SPOOL系统：实现虚拟设备技术的硬件和软件系统，又Spooling系统，假脱机系统。 14、作业调度算法： (1)、先来先服务调度算法FIFO：按照作业到达系统或进程进入就绪队列的先后次序来选择。 (2)、优先级调度算法：按照进程的优先级大小来调度，使高优先级进程得到优先处理的调度策略。 (3)、最高响应比优先调度算法：每个作业都有一个优先数，该优先数不但是要求的服务时间的函数，而且是该作业为得到服务所花费的等待时间的函数。
软考网络工程师必过教程---必看
目录 第1章计算机系统知识 (3) 1.1硬件知识......................................................................................................... 错误!未定义书签。 1.1.1计算机结构 ................................................................................................ 错误!未定义书签。 1.1.1.1计算机组成（运算器、控制器、存储器、原码、反码、补码） (3) 1.1.1.2指令系统（指令、寻址方式、CSIC、RISC） (5) 1.1.1.3多处理器（耦合系统、阵列处理机、双机系统、同步） (7) 1.1.2存储器 (8) 1.1.2.1存储介质 (8) 1.1.3输入输出（I/O）系统 (8) 1.2操作系统 (9) 第2章系统开发和运行基础 (9) 2.1软件的分类 (9) 2.2软件生存周期 (9) 2.3软件开发模型 (9) 2.4软件测试 (10) 2.5软件项目管理 (10) 第3章网络技术 (10) 3.1网络体系结构 (10) 3.1.1网络分类 (10) 3.2参考模型 (11) 3.3数据通信 (12) 3.3.1传输介质 (12) 3.3.2编码和传输 (12) 3.4传输技术 (13) 3.5差错控制技术 (13) 第4章局域网与城域网 (13) 4.1IEEE802项目体系结构 (13) 4.2802.3和以太网 (13) 4.3802.11无线局域网 (14) 4.4网桥 (14) 4.5虚拟局域网VLAN (14) 第5章广域网与接入网 (15) 第6章TCP/IP协议族 (16) 6.1概述 (16) 6.2网络层协议 (16) 6.2.1ARP地址解析协议 (16) 6.2.2RARP反向地址解析协议 (17) 6.3IP协议 (17) 6.3.1进制转换的基础知识 (17) 6.3.2IP地址 (18) 6.3.3关于IP的计算 (18) 6.3.4IP协议 (21) 6.3.5ICMP (22)
2018年下半年上午-网络工程师(软考-考试真题及答案-完整版)
（软考）网络工程师-年下半年上午 （考试真题及答案） 一、单项选择题（共 75 分，每题 1 分。每题备选项中，只有 1 个最符合题意） ●第1题，浮点数的表示分为阶和尾数两部分。两个浮点数相加时,需要先对阶,即() (n 为阶差的绝对值)。 A:将大阶向小阶对齐,同时将尾数左移n位 B:将大阶向小阶对齐,同时将尾数右移n位 C:将小阶向大阶对齐,同时将尾数左移n位 D:将小阶向大阶对齐,同时将尾数右移n位 ●第2题，计算机运行过程中，遇到突发事件，要求CPU暂时停止正在运行的程序，转 去为突发事件服务，服务完毕，再自动返回原程序继续执行，这个过程称为(2) ，其处理过程中保存现场的目的是(3) 。 A:阻塞 B:中断 C:动态绑定 D:静态绑定 ●第3题上， A:防止丢失数据 B:防止对其他部件造成影响 C:返回去继续执行原程序 D:为中断处理程序提供数据 ●第4题,著作权中，( )的保护期不受限制。 A:发表权 B:发行权 C:署名权 D:展览权 ●第5题，王某是某公司的软件设计师，完成某项软件开发后按公司规定进行软件归档。 以下有关该软件的著作权的叙述中，正确的是()。 A:著作权应由公司和王某共同享有 B:著作权应由公司享有 C:著作权应由王某享有 D:除署名权以外，著作权的其它权利由王某享有
●第6题，海明码是-一种纠错码，其方法是为需要校验的数据位增加若干校验位，使 得校验位的值决定于某些被校位的数据，当被校数据出错时，可根据校验位的值的变化找到出错位，从而纠正错误。对于32位的数据，至少需要增加( )个校验位才能构成海明码。以10位数据为例，其海明码表示为 D9D8D 7D6D 5D4P4D3D2D1 P3D0P2P1中，其中 Di ( 0≤i≤9)表示数据位，Pj ( l≤j≤4)表示校验位，数据位D9由P4. P3 和 P2进行校验(从右至左D9的位序为14，即等于8+4+2,因此用第8位的P4、第4位的P3和第2位的P2校验)，数据位D5由( )进行校验。 A:3 B:4 C:5 D:6 ●第7题， A: P4P1 B: P4 P2 C: P4P3P 1 D: P3P2P1 ●第8题，流水线的吞吐率是指单位时间流水线处理的任务数，如果各段流水的操作时 间不同，则流水线的吞吐率是()的倒数。 A:最短流水段操作时间 B:各段流水的操作时间总和 C:最长流水段操作时间 D:流水段数乘以最长流水段操作时间 ●第9题，某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边 表示包含的活动，边上的数字表示活动的持续天数，则完成该项目的最少时间为（9）天，活动EH和IJ的松弛时间分别为（10）天。
2017年下半年软考(中级)网络工程师真题+答案解析下午案例分析
2017年下半年网络工程师真题+答案解析 下午案例分析 第1题 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。 问题：1.1 （6分）
防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。 补充防火墙数据规划表1-2内容中的空缺项。 注：Local表示防火墙本地区域：srcip表示源ip。 问题：1.2 （4分） 在点到点的环境下，配置IPSec VPN隧道需要明确（4）和（5） 问题：1.3 （6分） 在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。 问题：1.4 （4分） AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。 在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN 是（10）。 答案解析：
1、192.168.99.0/24 2、200.1.1.1/32 3、0.0.0.0/0或any 答案解析： 4-5 隧道的源目IP地址 答案解析： 6、4 7、192.168.104.0/0.0.0.255 8、deny 答案解析： 9、access 10、VLAN 10 由说明可知，企业网通过IPSec隧道与分支相连，因此需要配置隧道的源目IP地址。Local代表防火墙本地区域，即直连网段。要通过ACL实现访问控制：禁止访客访问内部网络。访客对应网段为VLAN104即192.168.104.0/24，动作应该为deny. AP控制器连接在核心交换机的GE0/0/2端口，对应说明所属于VLAN为100.因此端口类型为access。 第2题 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
51CTO学院-网络工程师5天修炼实战视频课程
课程目标 以《网络工程师5天修炼》为蓝本，由作者亲自主讲，帮助参加软考的网络工程师，网络规划设计师顺利通过软考。 适用人群 参加软考的网络工程师，网络规划设计师学员 课程简介 以《网络工程师5天修炼》为蓝本，由作者亲自主讲，帮助参加软考的网络工程师，网络规划设计师顺利通过软考。 1 网络工程师，网络规划设计师考试简介 [免费观看] 18分钟 简要介绍网络工程师和网络规划设计师考试的基本情况和现状。 2 历年考试重点分析，必考知识点归纳 [免费观看] 24分钟 历年考试重点分析，必考知识点归纳 3 第一天第一讲，物理层基础知识 32分钟 第一天第一讲，物理层基础知识 4 第一天第一讲，物理层基础知识（续） 24分钟 物理层基本知识 5 数字传输基础 34分钟 数字传输基础 6 数据链路
数据链路 7 5网络层基础 50分钟 8 6网络层基础(续) 24分钟 网络层基础 9 传输层基础 1小时28分钟 传输层基础 10 网络设计安全 59分钟 网络设计安全. 11 安全基础vpn 38分钟 安全基础vpn 12 网络设计，可靠性55分钟 网络设计，可靠性. 13 无线网络技术基础41分钟 无线网络技术基础14 存储技术 34分钟
15 计算机硬条件基础 50分钟 计算机硬条件基础 16 操作系统概念及软件开发12.1-12.2 47分钟 相关知识点有：结构化程序设计、面向对象的基本概念、软件开发模型、软件测试等。 17 必考题1——Windows管理域与活动目录 28分钟 主要学习Windows管理。Windows管理是计算机网络应用中的基础知识点。根据历年考试的情况来看，每次考试涉及相关知识点的分值在1～3分之间。相关知识点有：用户与组的概念、常见用户的权限、常见组的权限等基本知识。 18 项目管理基础12.3 14分钟 相关知识点有：CPM的概念及相关计算、甘特图的特点等。 19 软件知识产权12.4 7分钟 相关知识点有：软件著作权主题，著作权的基本权力，权力的保护期限，如何判断侵权等，通常的考试分值是1～2分。 20 IP配置网络命令14.1 40分钟 主要讲解网络工程师考试中最常考查的Windows系统中与配置IP网络相关的命令，这部分出题的频率比较高。注意考试中涉及的各类配置命令参数太多，因此本视频只讲重要的、常考的参数。 21 DNS服务器配置15.1 27分钟
软考网络工程师考试大纲
有志者,事竞成. copyright reserved by ZexianHuang 2011全国计算机技术与软件专业技术资格水平考试网络工程师考试大纲一、考试说明二、考试范围 ·文件管理1．考试要求考试科目1：计算机与网络知识·共享和安全（共享方式、可靠性与01 熟悉计算机系统的基础知识； 1．计算机系统知识安全性、恢复处理、保护机制）02 熟悉网络操作系统的基础知识；1．1 硬件知识 ·作业的状态及转换03 理解计算机应用系统的设计和开1.1.1 计算机结构·作业调度算法（先来先服务、短作发方法；·计算机组成（运算器、控制器、存业优先、高响应比优先） 04 熟悉数据通信的基础知识；储器、I/O部件）1．3 系统配置方法05 熟悉系统安全和数据安全的基础·指令系统（指令、寻址方式、CIS1.3.1 系统配置技术知识；C、RISC）·系统架构模式（2层、3层及多层06 掌握网络安全的基本技术和主要·多处理器（紧耦合系统、松耦合系C/S和B/S系统）的安全协议与安全系统；统、阵列处理机、双机系统、同步） ·系统配置方法（双机、双工、热备07 掌握计算机网络体系结构和网络·处理器性能份、容错、紧耦合多处理器、松耦合协议的基本原理；1.1.2 存储器多处理器）08 掌握计算机网络有关的标准化知·存储介质（半导体存储器、磁存储·处理模式（集中式、分布式、批处识；器、光存储器）理、实时系统、Web计算、移动计算） 09 掌握局域网组网技术，理解城域·存储系统 1.3.2 系统性能网和广域网基本技术；·主存与辅存·性能设计（系统调整、响应特性）10 掌握计算机网络互联技术；·主存类型，主存容量和性能·性能指标、性能评估（测试基准、11 掌握TCP/IP协议网络的联网方·主存配置（主存
2017年软考网络工程师整理笔记
网络工程师笔记
目录 网络基础................................ 错误!未定义书签。第一章数据通信基础 .................................. - 3 - 第二章局域网技术 .................................... - 5 - 第三章广域网和接入网技术 ........................... - 16 - 第四章因特网 ....................................... - 22 - 第五章路由器与交换配置 ............................. - 35 - 第六章网络安全 ..................................... - 52 - 第七章网络管理 ..................................... - 60 - 第八章计算机基础知识 ............................... - 75 -
第一章数据通信基础 一、基本概念 码元速率：单位时间内通过信道传送的码元个数，如果信道带宽为T 秒，则码元速率1B =。 若无噪声的信道带宽为W ，码元携带的信息量n 与码元种类N 关系为2log N n =，则 极限数据速率为 22log 2log N N R B W == 有噪声的极限数据速率为 (1)2log S N C W +=1010log S N dB = 其中W 为带宽，S 为信号平均功率，N 为噪声平均功率，S N 为信噪比 电波在电缆中的传播速度为真空中速率的2/3左右，即20万千米/秒 编码： 单极性码：只有一个极性，正电平为0，零电平为1； 级性码：正电平为0，负电平为1； 双极性码：零电平为0，正负电平交替翻转表示1。 这种编码不能定时，需要引入时钟 归零码：码元中间信号回归到零电平，正电平到零电平转换边为0，负电平到零电平的转换边为1。这种码元自定时 不归零码：码元中间信号不归零，1表示电平翻转，0不翻转。 双相码：低到高表示0，高到底表示1。这种编码抗干扰性好，实现自同步。 曼彻斯特码：低到高表示0，高到底表示1。相反亦可。码元中间电平转换既表示数据，又做定时信号。用于以太网编码，编码效率为50% 差分曼彻斯特码：每一位开始处是否有电平翻转，有电平翻转表示0，无电平翻转表示1。中间的电平转换作为定时信号。用于令牌环网，编码效率为50%。 ASK 、FSK 和PSK 码元种类为2，比特位为1。DPSK 和QPSK 码元种类为4，比特位为2。QAM 码元种类为16。 一路信号进行 FSK 调制时，若载波频率为 fc , 调制后的信号频率分别为 f1 和 f2 (f1 【软考网络工程师教程-成功笔记】 第1章计算机网络概论 1.1 计算机网络的形成和发展 1. 早期的计算机网络 自从有了计算机，就有了计算机技术与通信技术的结合。 SAGE->飞机订票系统SABRE-I->美国通用电气公司的信息服务系统。 早期的计算机通信网络中，为了提高通信线路的利用率并减轻主机的负担，己经使用了多点通信线路、终端集中器以及前端处理机等现代通信技术。这些技术对以后计算机网络的发展有着深刻的影响。以多点线路连接的终端和主机间的通信建立过程，可以用主机对各终端轮询或是由各终端连接成雏菊链的形式实现。 2.现代计算机网络的发展 现代意义上的计算机网络是从1969年美国国防部高级研究计划局(DARPA)建成的ARPAnet实验网开始的。ARPAnet的主要特点是: (1)资源共享； (2)分散控制； (3)分组交换； (4)采用专门的通信控制处理机； (5)分层的网络协议。 3.计算机网络标准化阶段 1974年，IBM首先推出了系统网络体系结构(SNA)； 1975年，DEC公司宣布了数字网络体系结构(DNA) ; 1976年，UNIVAC宣布了分布式通信体系结构(Distributed Communication Architecture) 这些网络技术标准只是在一个公司范围内有效，遵从某种标准的、能够互连的网络通信产品，只是同一公司生产的同构型设备。 1977年，国际标准化组织(ISO)制定开放系统互连参考模型OSI/RM。国际标准OSI规定可互连的计算机系统之间的通信协议，遵从OSI协议的网络通信产品都是所谓“开放系统”。 4.微型机局域网的发展时期 1972年，Xerox(施乐)公司发明了以太网，以太网与微型机的结合使得微型机局域网得到了快速的发展。在一个单位内部的微型计算机和智能设备互相连接起来，提供了办公自动化的环境和信息共享的平台。 1980年2月，IEEE组织了一个802委员会，开始制定局域网标准。 5.国际因特网的发展时期 1.2 计算机网络的分类 计算机网络--是指由通信线路互相连接的许多自主工作的计算机构成的集合体。 计算机网络的组成分为两大类，即网络节点和通信链路。 网络工程师考试知识点 1、常用的虚拟存储器由主存-辅存两级存储器组成 2、中断向量可提供中断程序的入口地址 3、DMA工作方式下，在主存与外设之间建立直接的数据通信。 4、PERT不能清晰秒速各个任务之间的并行情况，甘特图不能清晰描述各个问题之间的依赖关系 5、路由器出厂时，默认的串口封装协议是HDLC 6、报文摘要算法生成报文摘要的目的是防止发送的报文被篡改 7、PGP是支持电子邮件加密的协议 8、根域名服务器采用的迭代查询，中介域名服务器采用的是递归查询 9、AH 隧道模式如下图所示，AH 隧道模式使用 AH 与 IP 报头来封装 IP 数据包并对整个数据包进行签 名以获得完整性并进行身份验证。 ESP 隧道模式如下图所示，ESP 隧道模式采用 ESP 与 IP 报头以及 ESP 身份验证尾端来封装 IP 数据包。 12、支持1000m以上传输距离的是1000 BASE-Lx 13、NSLOOKUP >Set all 列出当前设置的默认选项 Set type = mx 查询本地域的邮件交换器信息 Server NAME 由当前默认服务器切换到制定的名字服务器NAME DNS服务器主要的资源记录有A（域名到IP地址的映射）、PTR（IP地址到域名的映射）、MX （邮件服务器及优先级）、CNAME（别名）和NS（区域的授权服务器） 14、结构化布线系统的组成 ①工作区子系统是由终端设备到信息插座的整个区域，用于将用户终端设备连接到布线系统，主要包括信息插座、跳线、适配器。 ②水平布线子系统是结构化综合布线系统中连接用户工作区与布线系统主干的子系统。 ③管理子系统是结构化布线系统中对布线电缆进行端接及配线管理的子系统，通常设置在楼层的接线间内 ④干线子系统是结构化综合布线系统中连接各管理间、设备间的子系统，又称垂直子系统。 网络工程师 考点1：计算机系统基础知识 计算机的基本硬件系统组成：运算器、控制器、存储器、输入设备、输出设备 运算器 定义：接受控制器的命令，执行各种算术运算和逻辑运算操作的部件 算术逻辑单元（ALU）：主要完成算术运算（加减乘除）、逻辑运算（与或非异或）以及移位操作。 累加寄存器（AC）: 它是一个通用寄存器，为ALU提供一个工作区，并暂时存放ALU 运算的结果信息。运算器中至少要有一个累加寄存器。 数据缓冲寄存器（DR）：暂时存放由内存储器读出的一条指令或一个数据字。 状态条件寄存器（PSW）：结果建立的各种条件码内容，进位标志（C）、溢出标志（V）、运算结果为0标志（Z）、中断标志（I）等；可保存中断和系统工作状态。 控制器 指令控制逻辑包括：指令寄存器（IR）、程序计数器（PC）、地址寄存器（AR）、指令译码器（ID） 指令寄存器（IR）：存放当前从主存储器读出的正在执行的一条指令。 程序/指令计数器（PC）：存放下一条指令所在单元的地址的地方，跟踪指令地址（程序员可访问），直接寻址则将指令中的地址码送到PC指令计数器 地址寄存器（AR）：保存当前CPU所访问的内存单元的地址，直到内存的读/写操作完成为止。 指令译码器（ID）：分析操作码、地址码。 PS：指令寄存器中操作码字段的输出就是指令译码器的输入。与此同时，PC中的地址或自动加1或由转移指针给出下一条指令的地址。 寻址方式：P209 ?立即寻址。操作数就包含在指令屮。 ?直接寻址。操作数存放在内存单元中，指令中直接给出操作数所在存储单元的地址。 ?寄存器寻址。操作数存放在某一寄存器中，指令中给出存放操作数的寄存器名。 ?寄存器间接寻址。操作数存放在内存单元中，操作数所在存储单元的地址在某个寄存器中。 ?间接寻址。指令中给出操作数地址的地址。 ?相对寻址。指令地址码给出的是一个偏移量（可正可负），操作数地址等于本条指令的地址加上该偏移量。 ?变址寻址。操作数地址等于变址寄存器的内容加偏移量。 2018年网络工程师第五版最新教材解读2018年网络工程师第5版教程已经上市，那么与第4版相比有哪些变动呢？网络工程师新旧教程对比变化大吗？ 与第4版教程内容相比，第5版结合新版考试大纲的要求，对考试内容进行了较大的调整，考生们在备考的时候可以根据最新版教程来进行复习。 至于网络工程师新旧教程的具体变化，想了解的考生可以在希赛网观看2018网络工程师教程对比公开课，希赛讲师为大家解读了新版教材与老版教材的变化，让考生们更加深入了解第5版教材的改版内容。 网络工程师新版教程具体目录如下： 第1章计算机网络概论 1 1.1 计算机网络的形成和发展 1 1.2 计算机网络的分类和应用 3 1.2.1 计算机网络的分类 3 1.2.2 计算机网络的应用 6 1.3 我国互联网的发展 7 1.4 计算机网络体系结构 9 1.4.1 计算机网络的功能特性 9 1.4.2 开放系统互连参考模型的基本概念 11 1.5 几种商用网络的体系结构 18 1.5.1 SNA 18 1.5.2 X.25 20 1.5.3 Novell NetWare 21 1.6 OSI协议集 22 第2章数据通信基础 27 2.1 数据通信的基本概念 27 2.2 信道特性 28 2.2.1 信道带宽 28 2.2.2 误码率 30 2.2.3 信道延迟 30 2.3 传输介质 30 2.3.1 双绞线 30 2.3.2 同轴电缆 31 2.3.3 光缆 33 2.3.4 无线信道 34 2.4 数据编码 35 2.5 数字调制技术 38 2.6 脉冲编码调制 40 2.6.1 取样 40 2.6.2 量化 41 2.6.3 编码 41 2.7 通信方式和交换方式 41 2.7.1 数据通信方式 41 2.7.2 交换方式 43 2.8 多路复用技术 46 2.8.1 频分多路复用 46 2.8.2 时分多路复用 47 2.8.3 波分多路复用 48 2.8.4 数字传输系统 48 2.8.5 同步数字系列 50 2.9 差错控制 50 2.9.1 检错码 51 2.9.2 海明码 51 2.9.3 循环冗余校验码 53 第3章广域通信网 56 3.1 公共交换电话网 56 3.1.1 电话系统的结构 56 3.1.2 本地回路 57 3.1.3 调制解调器 61 2019 上半年软考网络工程师真题及解析 ●计算机执行指令的过程中，需要由（1）产生每条指令的操作信号并将信号送往相应的部件进行处理，已完成指定的操作。 A、CPU 的控制器 B、CPU 的运算器 C、DMA 控制器 D、Cache 控制器 【答案】A 【解析】 英文Control unit；控制部件，主要是负责对指令译码，并且发出为完成每条指令所要执行的各个操作的控制信号。 其结构有两种：一种是以微存储为核心的微程序控制方式；一种是以逻辑硬布线 结构为主的控制方式。 微存储中保持微码，每一个微码对应于一个最基本的微操作，又称微指令；各条 指令是由不同序列的微码组成，这种微码序列构成微程序。中央处理器在对指令 译码以后，即发出一定时序的控制信号，按给定序列的顺序以微周期为节拍执行 由这些微码确定的若干个微操作，即可完成某条指令的执行。 简单指令是由（3～5）个微操作组成，复杂指令则要由几十个微操作甚至几百个 微操作组成。 ●DMA 控制方式是在（2）之间直接建立数据通路进行数据的交换处理。 A、CPU 与主存 B、CPU 与外设 C、主存与外设 D、外设与外设 【答案】C 【解析】 DMA方式主要适用于一些高速的I/O设备。这些设备传输字节或字的速度非常快。对于这类高速I/O设备，如果用输入输出指令或采用中断的方法来传输字节信息，会大量占用CPU的时间，同时也容易造成数据的丢失。而DMA方式能使I/O设备直接和存储器进行成批数据的快速传送。 ●在（3）校验方法中，采用模 2 运算来构造校验位。 A、水平奇偶 B、垂直奇偶 C、海明码 D、循环冗余 【答案】D 【解析】 循环冗余编码思想: 任何一个由二进制数位串组成的代码，都可以唯一地与一个只含有0和1两个系数的多项式建立一一对应的关系。例如，1011011可以看成是一元多项式X6+X4+X3+X+1的系数。在使用CRC编码时，发送方和接收方事先约定一个生成多项式G（X），这个多项式最高位和最低位必须是1。假设一个帧有m位，它对应的多项式是M（X），为了计算检验和，该帧长度必须大于生成多项式的长度。循环冗余码的编码思想就是：在帧的尾部追加一个检验和，使得追加之后的帧对应的多项式能够被G（X）除尽（即余数为0）。当接收方收到带有检验和的帧之后，试着用G（X）去除它，如果余数不为0，则表明在传输过程中有错误。 ●以下关于RISC（精简指令系统计算机）技术的叙述中，错误的是（4）。 A、指令长度固定、指令种类尽量少 B、指令功能强大、寻址方式复杂多样 C、增加寄存器数目以减少访存次数 D、用硬布线电路实现指令解码，快速完成指令译码 【答案】B 【解析】 为了提高操作系统的效率，人们最初选择了向指令系统中添加更多、更复杂的指令这种方式来实现，而且随着不断地升级和向后兼容的需要，指令集也 越来越大。这种类型的计算机，我们成为复杂指令计算机（CISC）。后来研究发现，计算机指令系统如果使用少量结构简单的指令，就会提高计算机性能，这就是精简指令集（RISC） ●甲公司购买了一个工具软件，并使用该工具软件开发了新的名为“恒友”的软件，甲公司在销售新软件的同时，向客户提供工具软件的复制品，则该行为（5）。甲公司未对“恒友”软件注册商标就开始推向市场，并获得用户的好评。三个月后，乙公司也推出名为“恒友”的类似软件，并对之进行了商标注册，则其行为（6）。 A、侵犯了著作权 B、不构成侵权行为 C、侵犯了专利权 D、属于不正当竞争 A、侵犯了著作权 B、不构成侵权行为 C、侵犯了商标权 D、属于不正当竞争 【答案】5A 6B 软考网络工程师上午试题及解析 在程序的执行过程中，cache与主存的地址映射是由___（1）__完成。 A操作系统 程序员调度 C硬件自动 D用户软件 解析：2011年重复考题 映像可分为全相联映像、直接映像和组相连映像等。Cache的地址变换和数据块的替换算法都可以采用硬件实现。 CPU访问内存时，用的是访问主存的地址，由该地址变为访问cache的地址称为“”“地址变换”，变换过程用硬件实现。 直接相联映射：也称为顺序相联映射，主存中的某模块只能映射到满足特定关系的cache中，这样运行起来比较简单，但是也正是因为主存和cache存在特定关系，如果特定关系里有一个cache已经被占用，那其他和它一样有关系的主存块就会空闲，造成了cache的利用率会很低， 全相联映射：主存中任意一模块都可以映射到cache中，效率高，但是这样使用的资源非常高，很多情况都不适用。 组相联映射：它是全相联映射和直接相联映射的结合，这样将cache分成组，这样就 可以使用直接相联映射，然后在各组内部与主存的映射过程使用全相联映射，这样就提高了各组的运行效率。 所有答案选C 某四级指令流水线分别完成取值、取数、运算、保存结果四部操作，若完成上述操作的时间依次为8ns、9ns、4ns、8ns,则该流水线的操作周期应至少为__2___ns. A.4 B.8 C.9 D.32 解析：网工和网规高频考题 1、操作周期：取决于基本操作时间最长的。所以答案选C. 9 2、流水线的吞吐率：P=1/9 3、第一条指令完成的时间：T=4*9 4、执行M条指令所用时间：T=4*9+（m-1）*9 内存按字节编址，若用存储容量为32K8bit的存储器芯片构成地址从A0000H到 软考网络工程师笔记 Revised by Petrel at 2021 网络工程师笔记 目录 第一章 数据通信基础 一、基本概念 码元速率：单位时间内通过信道传送的码元个数，如果信道带宽为T 秒，则码元速率1B T =。 若无噪声的信道带宽为W ，码元携带的信息量n 与码元种类N 关系为2log N n =，则 极限数据速率为 22log 2log N N R B W == 有噪声的极限数据速率为 (1)2log S N C W += 1010log S N dB = 其中W 为带宽，S 为信号平均功率，N 为噪声平均功率，S N 为信噪比 电波在电缆中的传播速度为真空中速率的2/3左右，即20万千米/秒 编码： 单极性码：只有一个极性，正电平为0，零电平为1； 级性码：正电平为0，负电平为1； 双极性码：零电平为0，正负电平交替翻转表示1。 这种编码不能定时，需要引入时钟 归零码：码元中间信号回归到零电平，正电平到零电平转换边为0，负电平到零电平的转换边为1。这种码元自定时 不归零码：码元中间信号不归零，1表示电平翻转，0不翻转。 双相码：低到高表示0，高到底表示1。这种编码抗干扰性好，实现自同步。 曼彻斯特码：低到高表示0，高到底表示1。相反亦可。码元中间电平转换既表示数据，又做定时信号。用于以太网编码，编码效率为50% 差分曼彻斯特码：每一位开始处是否有电平翻转，有电平翻转表示0，无电平翻转表示1。中间的电平转换作为定时信号。用于令牌环网，编码效率为50%。 ASK 、FSK 和PSK 码元种类为2，比特位为1。DPSK 和QPSK 码元种类为4，比特位为2。QAM 码元种类为16。 一路信号进行 FSK 调制时，若载波频率为 fc , 调制后的信号频率分别为 f1 和 f2 (f1 第一章引论 1.1计算机网络发展简史 A)名词解释： (1) 计算机网络：地理上分散的多台独立自主的计算机遵循规定的通讯协议，通过软、硬件互连以实现交互通信、资源共享、信息交换、协同工作以及在线处理等功能的系统。(注解：此条信息分为系统构成+5个系统功能)。 (2) 计算机网络发展的3个时代-----第一个时代：1946年美国第一台计算机诞生;第二个时代：20世纪80年代，微机的出现;第三个时代：计算机网络的诞生以及应用。 (3) Internet的前身：即1969年美国国防部的高级计划局(DARPA)建立的全世界第一个分组交换网Arparnet。 (4) 分组交换：是一种存储转发交换方式，它将要传送的报文分割成许多具有同一格式的分组，并以此为传输的基本单元一一进行存储转发。 (5) 分组交换方式与传统电信网采用的电路交换方式的长处所在：线路利用率高、可进行数据速率的转换、不易引起堵塞以及具有优先权使用等优点。 (6) 以太网：1976年美国Xerox公司开发的机遇载波监听多路访问\冲突检测(CSMA/CD)原理的、用同轴电缆连接多台计算机的局域网络。 (7) INTERNET发展的三个阶段：第一阶段----1969年INTERNET的前身ARPANET的诞生到1983年，这是研究试验阶段，主要进行网络技术的研究和试验;从1983年到1994年是INTERNET的实用阶段，主要作为教学、科研和通信的学术网络;1994年之后，开始进入INTERNET的商业化阶段。 (8) ICCC：国际计算机通信会议 (9) CCITT：国际电报电话咨询委员会 (10) ISO：国际标准化组织 (11) OSI网络体系结构：开放系统互连参考模型 1.2计算机网络分类 (1) 网络分类方式： a. 按地域范围：可分为局域网、城域网、广域网 b. 按拓补结构：可分为总线、星型、环状、网状 c. 按交换方式：电路交换网、分组交换网、帧中继交换网、信元交换网 d. 按网络协议：可分为采用TCP/IP,SNA,SPX/IPX,AppleTALK等协议 1.3网络体系结构以及协议 (1) 实体：包括用户应用程序、文件传输包、数据库管理系统、电子邮件设备以及终端等一切能够发送、接收信息的任何东西。 (2) 系统：包括一切物理上明显的物体，它包含一个或多个实体。 (3) 协议：用来决定有关实体之间某种相互都能接受的一些规则的集合。 包括语法(Syntax,包括数据格式、编码以及信号电平)、语义(Semantics，包括用于协调和差错处理的控制信息)、定时(Timing，包括速度匹配和排序)。 1.4开放系统互连参考模型 1.4.1 OSI模型的基本层次概念 a. 物理层 ①提供为建立、维护和拆除物理链路所需要的机械的、电气的、功能的和规程的特性; ②有关物理链路上传输非结构的位流以及故障检测指示 如何准备软考中级网络工程师考试 导读：我根据大家的需要整理了一份关于《如何准备软考中级网络工程师考试》的内容，具体内容：软考，IT方向国家级考试，以考题涉及面广，考试难度大，通过率低而著称。据不完全统计，软考高级的历年通过率在10%左右，中级的通过率为15-20%。下面是我跟大家分享的是，欢迎大家来阅读... 软考，IT方向国家级考试，以考题涉及面广，考试难度大，通过率低而著称。据不完全统计，软考高级的历年通过率在10%左右，中级的通过率为15-20%。下面是我跟大家分享的是，欢迎大家来阅读学习~ 方法/步骤 1流程一：学习摸底测试 进行分专业的入学测试。 2流程二：专属您个人的学习计划 专业老师会电话与您沟通，全面了解您的知识储备情况，并根据您的工作经历和您的测试情况，做出专属您个人的学习计划。例如： 根据您的测试情况分析如下： 1. 测试成绩8分，成绩不是太理想，以于网络基础部分还要进一步巩固和加强。 2. 红色标记的地方是失分点，学习时可重点关注相关章节。 3. xxx部分的题目实践性较强，需要通过相关需求描述选择网络技术或指出网络不足，题目比较灵活，有待进一步加强。建议熟读《xx教程》xx 章节。 三、学习计划 1. 感谢您选择景优教育，您的信任是我们努力的动力。 2. 请您准备以下资料： 《XXX教程》： 我们的教辅将通过电子版或纸质书籍发送给您。 3. 您的报名日期为2016年xx月xx日，考试时间为2016年5月21日。根据整个学习周期，针对您的情况制定了以下的学习进度表。当然，您可以根据实际情况做相应调整。相关的视频和试题资料，在平台右上角的"个人中心"板块中。 3流程三：课程中心学习 章节PPT：您可先浏览一遍PPT，对整体知识点框架有一个整体把握。 ● 章节书籍：是对本章节重点知识点的文字表示，您可根据个人学习习惯，选择选"先书后视频"或"先视频后书"的学习方式。 ● 知识点视频：是对知识点的视频讲解，每个知识点讲解完都有随常练习，帮助您消化知识点。 ● 章节测试：对本章节内容进行测试，用于检验本章的学习效果。错题将生成错题本，你可反复测试。 在学习过程中，您可以做笔记，有任何疑难问题都可以课程中提出，我们将在4小时内为您解答。 4流程四：阶段测试 我们将整个学习周期划分3-4个阶段，每个阶段学习完成，将组织阶段测【软考网络工程师教程-成功笔记】第1章计算机网络概论
必看软考网络工程师考试知识点[必考知识点]
网络工程师笔记,软考必过!
2018年网络工程师第五版最新教材解读
2019上半年网络工程师(软考)真题及解析
2019软考网络工程师上午真题完整版解析
软考网络工程师笔记
软考网络工程师复习(知识点汇总)
如何准备软考中级网络工程师考试