第一篇：江苏计算机三级偏软知识点（精选）
江苏省计算机三级偏软知识点
1.1计算机的发展
计算机由五个基本部件组成－－运算器、控制器、存储器、输入设备及输出设备。1.3带符号数的表示方法
字长为n：原码表示范围：-2（n+1）+1～2（n-1）-
1补码表示范围：-2（n+1）～2（n-1）-1 国标码＝区位码＋2020H 内码＝国标码＋8080H 1.6 算术运算和逻辑运算
在采用原码时符号位不能参加运算而在采用补码时，数的符号位可以参加运算。
逻辑运算的特点是按对应位进行，对其他位无影响，因此不存在算术运算中的进位、错位及溢出等问题。
逻辑非 逻辑和 逻辑异或（不同为1,相同为0）1.7 微型计算机系统的基本组成
硬件系统：微处理器（CPU）、存储器（ROM、RAM）、I/O接口、总线、电源的、I/O设备
总线结构：数据总线、地址总线、控制总线等三部分。
数据总线的特点是双向、三态，地址总线的特点是单向、三态，而控制总线有单向、双向，三态，二态等不同情况，是其中较为复杂、灵活，功能又最强的一类总线 压缩BCD码 规格化数-9.625 2.1软件及其发展
系统包括硬件和软件。计算机系统的硬件是计算机系统中使用的所有物理设备的总称。计算机系统的软件是计算机系统中所有计算机程序以及开发、使用、维护程序所需的所有文档与数据的总称。
目前常用的三种软件开发技术：1.结构化方法；2.快速原型法；3.面向对象方法。信息处理是计算机系统的基本功能，包括四种方式：数据处理、信息处理和智能处理。2.2算法及其描述
算法具有的特性：1.有穷性；2.确定性；3.可行性；4.输入；5.输出。
在算法正确的前提下，评价一外算法的标准是：时间量度和空间量度。
一个好的算法应具备的条件有正确性、可读性、健壮性、高效性。2.3 操作系统的概念
操作系统管理的硬件资源可分为处理机管理、存储管理、设备管理、文件管理和用户界面。2.4 编译程序和解释程序的概念
编译程序可以划分为五个阶段：词法分析、语法分析、中间代码优化和目标代码生成。其中词法分析、语法分析和目标代码生成是必需的阶段。
解释程序与编译程序的主要区别在于解释程序不生成目标程序。编译程序不需内存，而解释程序必需内存，且比较慢。把汇编语言源程序转换为目标程序，要经过汇编过程。编译程序出现在计算机时期是：第二2.5 数据库系统、汉字处理和应用软件的概念
数据管理技术的发展大致经历了人工管理、文件系统、数据库系统等三个阶段。在汉字处理系统中汉字库用于汉字的显示和打印。
在使用不同的输入法输入同一汉字时它们的内码和交换码是一致的。2.6-7网络的概念/多媒知识
计算机网络经历了四个时代：面向终端的计算机通信网（终端网）；以通信子网为中心的计算机网络（分组交换网）；以体系结构为基础的计算机网络；宽带综合业务数字 计算机网络的基本功能包括：1.数据通信；2.资源共享；3.负荷均衡和分布处理。
TCP/IP协议:TCP称为传输控制协议，它是信息在网上正确传输的保证；IP称为网际协议，负责将信息从一处传送到另一处。
多媒体的5 种类型:1.感觉媒体；2.表示媒体；3.显示媒体；4.存储媒体；5.传输媒体。2.8 数据、数据元素和数据结构
数据是能被计算机识别、存储和处理的符号集合。
数据元素是数据的基本单位。数据元素可能由若干个数据项组成，数据项是数据和不可分割的最小单位。
数据结构包括三方面的内容：逻辑结构，存储结构和对数据进行的运算。1)逻辑结构 通常有4类结构：集合；纯属结构；树形结构；图或网状结构。2)存储结构 4种基本存储方式：顺序方式；链接方式；索引方式；散列方式。3)数据的运算 基本的运算主要有：插入；删除；更新；查找；排序。在数据结构中与所使用的计算机无关的是数据的逻辑结构。
对于存储同样一组数据元素而言，顺序结构占用整块空间而链接结构不要求整块空间。
顺序结构中，存储空间必须事先定义，在运算过程中难以扩充；链接结构中，元素之间通过指针链接，空间易于扩充。2.9线性表
线性表是由n个具有相同特性的数据元素组成的线性序列。
线性表中的数据元素可以是各种各样的，但同一线性表中的元素必定具有相同的特性。
线性表可采用顺序存储和链接存储。顺序存储是在一片连续的单元中连续进行存储，把逻辑上相邻的数据元素存储在物理上相邻的存储单元里。链接存储是在每个结点中包括指针域，用指针来体现数据元素之间的逻辑关系。
线性表的逻辑结构是线性结构，也就是说数据元素之间是线性关系。
线性表的顺序存储结构是一种随机存取的存储结构，可以用一维数据来描述。2.10-11 栈、队列
栈是一个运算操作限制在同一端进行的线性结构，栈中元素的进出是按后进先出的原则进行的，不能随机存取。尾端称为栈顶，另一端称为栈底。队列是先进先出原则。2.12 数组的概念及其存储结构
数组是一种随机存取的结构，一般对数组不作插入或删除运算。数组的存储结构是顺序方式存储结构。常用的存储方式有两种：一种以行序为主序的存储方式；一种以列序为主序的存储方式。
稀疏矩阵 常用的稀疏矩阵压缩存储有顺序存储方式的三元组表、链接存储方式的十字链表等
2.13线性链表
链接存储方式的特点是：1.存储空间可以是连续的，也可以是不连续的，存储空间分配灵活，用完收回，易于扩充；2.进行插入、删除等运算时，不需要移动其它结点。2.14 链栈、链队列和双向链表
链栈的入栈、出栈运算都是在栈顶进行的，栈顶指针为空是链栈为空的判别条件。链队列的入队、出队运算通过队尾指针、队头指针进行，队头指针为空是链队列空的判别条件。
2.15-16 树/二叉树 二叉树的基本性质包括：
1.二叉树的第i层上至多有2i-1（i>=1）个结点； 2.深度为k的二叉树中至多有2k－1（k>=1）个结点；
3.在任意一棵二叉树中，若有终端结点数为n0，度为2 的结点数为n2,则no=n2+1.二叉树是非线性结构，通常采用链式存储结构。表示二叉树的结点需要三个域：数据域和左、右指针域。
所谓二叉树的遍历，就是以一定的规律访问二叉树的每个结点，使每个结点均被访问一次且仅访问一次的过程。
限定先左后右的次序，只有3种方式:DLR LDR LRD(先序后遍历、中序遍历、后序遍历)。一个结点的二叉树的度为0.在树形结构中，二叉树的存储空间利用率最高。
链式存储结构的二叉树中，结点数越多，空指针数就越多。（空指针数＝结点数＋1）采用链式存储结构的二叉树，结点之间的关系通过指针表示。二叉树顺序存储结构中，可能有空结点，没有空指针。
二叉树不是树的特殊形式。
二叉树排序树的平均检索长度与对半查找为同一数量级，即O(log2n)2.17 图
图是网状关系的数据结构，是较为复杂的结构形式。
在线性表中，数据元素之间是线性关系，每个数据元素只有一个前驱、一个后继；在树中，数据元素之间是层次关系，每一层上的数据元素可以和下一层中零个或多个元素相关，但只能和上一层中的一个元素相关；在图中，数据元素之间的关系是可以任意的，任意两个元素之间都可能相关。
图的存储：1）邻接矩阵；2）邻接表。
图的遍历
通常采用的遍历方法有两种：深度优先搜索和广度优先搜索。由n个顶点组成的无向连通图最多可以有n(n-1)/2条边。由n个顶点组成的有向图的最多弧的数目为n(n-1)条弧。2.18-19 线性查找、对半查找和分块查找/散列查找 线性查找 从一端逐个向另一端对比查找
对半查找 与中间元素比较，是适合于对有序表进行查找的方法。分块查找
散列函数常用的几种：
1）直接定址法；2）除留余数法；3）平方取中法；4）折叠法;５）数字分析法。冲突的处理方法： 1）开放定址法；2）链地址法（拉链法）；３）再散列法。
与其它查找方法相比，散列查找法的特点是：由关键字计算元素的存储地址后，可再进行关键字的比较，进行查找。
2.20-21 选择排序、插入排序和冒泡排序；快速排序和归并排序
选择排序 选关键字最小的靠左，不稳定。比较次数与序列的初始状态无关，次数为n(n-1)/2,复杂度为O（n2）
插入排序 1）直接插入排序；2）对半插入排序。是稳定的。冒泡排序
各种方法的运算特点： 排序方法 运算特点
选择 选择－交换 插入 移动－插入 冒泡 两两交换 快速 交换－分区 快速排序 不稳定 归并排序 稳定 3 操作系统
3.1 操作系统及其分类
从作业处理方式和系统功能特征来看，操作系统可分为3种类型：批处理系统、分时系统、实时系统。又出现了几种新型的操作系统：微机操作系统、网络操作系统、分布式操作系统。
操作系统具有的４个基本特征：并发性、共享性、虚拟性、不确定性。
操作系统的５大功能：进程管理、存储器管理、设备管理、文件管理、作业管理。
从单道批处理系统到多道批处理系统，其必要的硬件条件是：中断技术和直接存储器访问（DMA）。
操作系统是程序的集合；
分时系统。的响应时间与进程执行时间长短无关。中的I/O设备不是分时运行的；
实时系统的主要特点就是能够及时响应外部的信号请求并在规定的时间内完成处理，以保证被控制对象的工作正确可靠。3.2 处理机管理及进程控制与调度
若多个进程同时在一台计算机上运行，就称作程序的并发执行。
进程是可并发执行的具有一定功能的程序段在给定的数据空间上的一次执行过程。
进程具有五大特征：动态性；并发性；独立性；异步性；结构性。
进程的基本状态： 就绪状态；执行状态；等待状态。
进程控制块是进程存在的唯一标志。
与硬件紧密相关的部分称作操作系统的内核。
内核中通常包括中断处理、进程管理、资源管理中的基本操作。
进程调度：优先级数调度算法；时间片轮转法；多级反馈队列调度方法
分时操作系统一般用的进程调度方式是：时间片轮。3.3 进程同步与通信
死锁产生的4个必要条件：1）互斥条件；2）正在作用的资源不可剥夺；3）请求和保持；4）环路等待。
不同进程所执行的程序代码可以不同；
进程同步是指某些进程在逻辑上的相互制约关系；
有序资源分配法能破坏死锁4个必要条件中的环路等待条件，因此可以预防死锁的发生。
在操作系统中，P、V操作是一种低级进程通信原语。
用P、V操作管理临界区时，任何一个进程在进入临界区之前应调用P操作，在退出临界区时应调用V操作。临界资源： 互斥方式工作
在P、V操作中，信号S的物理意义是当信号量S值大于零时表示可用资源的数目，当信号量S值小于零时，其绝对值为因请求该资源而被阻塞的进程数目。3.4 作业及其管理
作业的状态：进入、后备、运行、完成。
最有利于提高系统吞吐量的作业调度算法是：短作业优先。
计算型作业的优先权通常应低于I/O型作业的优先权。作业控制块（JCB）是作业存在的唯一标志。系统级安全管理主要两个措施：一是 注册 二是 登入 3.5 常规的存储管理方法
存储管理主要是对主存储器（即内存）的管理。
存储管理主要有以下几个方面：1）内存分配；2）地址转换；3）内存保护；4）内存扩充。
多用户系统的存储器管理——分区式分配
根据内存分区方式的不同，分区式分配又可分成固定式分区、可变式分区、可重定位分区。
固定式分区分配会产生用户作业占用区内的存储碎片；可变式分区分配减少了碎片，提高了主存利用率，但仍未避免碎片问题；可重定位分区觖了这个问题。
分区的存储保护常采用界限寄存器和存储保护键两种方法。
采用界限寄存器方法实现存储保护时，基址寄存器和限长寄存器分别存放作业的起始地址及作业的地址空间长度。
地址重定位是将目标程序中的逻辑地址转换成主存空间的物理地址；
把作业装入内存并随机进行地址变换的方式称为静态重定位，而在作业执行期间，当访问到指令或数据时才进行的地址变换称为动态重定位。
存储分配是指为多个作业或进程合理地分配主存空间，提高主存的利用率 3.6 虚拟存储管理
在操作系统的存储管理中，页式分配是把程序的逻辑空间和内存的物理空间按同样尺寸分成若干页，可将程序的分页和内存的页面一一对应起来，便于对存储空间的管理，减少存储碎片，且在请求页式系统中还可以按需调入页而不要求一次装入整个程序。
页面转换产生的原因就是发生缺页中断时内存中没有空闲块，无法装入新的页因而需要换出某页，以便装入新页。
分页式存储管理的优点是：消除存储空间碎片。每个进程都有一张段表。每个段都有一张页表 3.7 设备管理
通常把中央处理机CPU和内存储器（主存）以外的所有设备都叫做外围设备。设备管理中通常对顺序存取设备以独立方式使用，对随机存取设备以共享方式使用，在应用假脱机技术的系统中，实现虚拟设备的管理方式。
通道是提供内存和多个外围设备之间的一条公共通路。
缓冲技术用以缓和CPU与I/O设备间速度不匹配的矛盾，减少对CPU的中断频率，放宽对中断响应时间的限制，提高CPU和I/O设备之间的并行性。
假脱机技术是通过在辅存中开辟专门的输入输出缓冲区来模拟实际的输入输出设备。
假脱机技术的引入解决了CPU与慢速字符设备速度不匹配、多个用户程序同时运行时争夺输入输出设备等问题。
块设备的一个基本特征中可寻址的，即能指定输入时的源地址和输出时的目标地址。
共享设备必须是可寻址的并可随机访问的设备。3.8 文件和文件系统
文件是一个具有符号的一组相关数据信息的序列，或者说是数据的有组织的集合。
从操作系统角度看到的文件，包含文件控制块FCB（文件目录项）和文件体两部分。
按文件的物理组织结构，可将文件分成连续文件、链接文件、索引文件、直接文件。
按逻辑结构文件分为有结构文件和无结构文件两大类，即记录文件和流式文件，UNIX操作系统中文件采用流式文件，由字节流构成的文件，长度一字节为单位是一种无结构文件。，作为文件系统管理的对象，这也是该操作系统的特点之一。3.9 文件的目录结构和存取控制
一级文件目录要求文件名与文件之间有一对应关系，即不允许出现同名文件。
二级文件目录分成主文件目录（MFD）和若干个用户文件目录（UFD），实现了不同用户的文件可以取相同的文件名。
文件的存取控制就是文件保护，一方面对用户文件提供安全保护，另一方面对共享文件提供存取控制。
3.10-11 用户界面/几个常用操作系统简介
用户与操作系统直接接触的部分是操作系统的用户界面，又称用户接口。
操作系统提供的用户界面主要有如下形式：键盘命令，程序调用（系统调用）、图形界面。
DOS操作系统是单用户单任务的操作系统。
MS-DOS为用户提供了两类接口，即键盘操作命令和系统功能调用。
UNIX操作系统的结构是按照核心扩充法来设计的。通过PIPE 共享文件的方式叫做管道通信方式。
UNIX操作系统具有良好的可移植性，其主要原因是：C语言编程。3.12 新型操作系统综述
多处理机操作系统具有以下特征：并行性；机间通信与同步；可重构性。
网络操作系统具有以下基本功能：网络通信；资源管理；提供多种网络服务；提供网络接口。
分布式操作系统强调的是功能和任务的分布。它具有如下的基本特征：分布性；自治性；模块性；并行性。
在操作系统中，不可中断执行的操作称为：原语。
操作系统为程序员提供的接口是系统调用接口，为一般用户提供的接口是命令界面。WINDOW XP API 是由子系统 WIN32提供的 4.1 据库系统
数据库系统结构分为三级：用户级；概念级；物理级。
通常数据库语言必须包括两大部分：数据描述语言（Data Description Language, DDL）和数据操纵语言(Data Manipulation Language, DML)。数据描述用于定义数据库的各级模式；数据操纵语言用于操纵和处理数据库数据，可分为检索操作和存储操作。
数据库的主要特点就是减少数据冗余和数据共享。
数据库管理员（Data Base Administrator, DBA）主要负责全面管理数据库系统的工作，具体地说，是定义数据库，对数据库的使用和运行进行监督、控制，并对数据库进行维护和改进。数据的独立性主要是通过 系统三级模式的映像功能来实现。DBMS（数据库管理系统）主要由存储管理器和查询处理器两大部分组成。概念设计的结果是得到一个与DBMS无关的概念模型。数字声音信息转化为模拟声音信号 解码 D/A转换 插值 步骤。4.2 数据模型
数据的描述有两种形式：物理数据和逻辑数据。数据库管理系统的重要作用就是实现它们相互间的转换。
层次模型、网状模型和关系模型就是目前在数据库系统中作用的３种基本数据模型。
在层次模型中实体间的联系是用树开结构来表示的；在网状模型中实体间的联系可用图来表示；在关系模型中实体之间的联系是用二维表格表示。4.3 关系代数（会运用各种法则计算）
4.4-6 函数依赖和规范化/结构化查询语言SQL/数据库设计（识记）
函数依赖有完全函数依赖、部分函数依赖和传递函数依赖。
第一规范；第二规范；第三规范；改进的第三规范；第四规范的概念。
SQL语言具有数据查询、数据定义、数据操纵和数据控制四个方面的功能。
关系数据库语言SQL是一种说明性语言。4.7 Visual FoxPro基础知识
FoxPro的数据类型： 字符型（Character）、贷币型（Currency）、数值型（Numeric）、浮点型（Float）、日期型（Date）、日期时间型（Date Time）、双精度型（Double）、整型（Integer）、逻辑型（Logical）、备注型（Memo）、通用型（General）、二进制字符型、二进制备注型。
通常把这些用于数据存储的常量、变量、数组、字段、记录和对象称为数据存储容器。
字段变量是用于标识数据库文件中的数据，它随数据库文件的打开而存在，随数据库文件的关闭而消失。
数组和数组表相比有许多优点：
其一，数组可以不像数据表一样有一个固定的结构；其二，因为数组中的数据存放在内存中，数据表的数据存放在磁盘上，所以对数组的访问比对数据表的访问速度要快；其三，数组可以在内存进行排序，不需要额外磁盘空间。4.8 数据库和数据表的操作
VFP系统提供4种不同的索引类型：主索引、侯选索引、唯一索引和普通索引。
当对打开的数据库文件用有关命令增加和修改记录时，DBMS将能按各索引关键字自动索引，不需要对该数据库文件再重新索引。换句话说，它能自动更新已打开的索引文件。
数据操作语言(DML)包括查询、插入、删除和修改。
关系数据库的３种主要数据操作是选择、投影和联接。选择的功能是选出某些记录；投影的功能是选出某些字段；联接的功能是将两个数据库文件按一定的条件连接成一个新的数据库文件。
向FoxPro数据库输入数据的方法有数据登录和文本输入。
FoxPro数据库的文件排序是一种物理排序。FoxPro数据库文件的索引是一种逻辑索引。4.12 数据库综述
分布式数据库具有两个主要特征：
1）分布性：即物理数据库分布在不同的站点上；
2）逻辑相关性：即它不是各个分散的物理数据库的简单集合，而是一个逻辑上统一的整体数据库。
面向对象数据库系统必须满足两条准则：1）应该是一个DBMS;2)应该是一个面向对象的系统。
数据库系统数据模型的三要素： 数据结构，操作，完整性 5 软件工程
5.1 软件危机和软件工程
软件危机主要是指开发软件需要的高成本同软件产品低质量之间存在着尖锐矛盾现象。
采用工程设计的概念、原理、技术和方法来开发和维护软件是解决软件危机的有效途径。
从软件的发展过程来看，软件工程是在1960～1969年间提出并逐步发展的。5.2 软件生存周期模型
软件生存周期模型是指软件开发和维护的分阶段的组织模式。
通常把软件生存期划分为分析、设计、编码、测试和维护5个阶段。前4 个阶段又总称为开发期，最后一个阶段也称运行期。
软件的生存周期是指从立项制定计划，进行需求分析到不能再使用为止。为保证软件质量，在软件生存周期的每个阶段结束之前，都需要进行审查工作。需求说明书包括 ：数据字典，分层数据流图，一组加工说明。5.3 软件开发的几种方法 结构化方法
结构化方法是目前软件开发的主要方法之一，包括结构化分析、结构化设计、结构化程序设计。
结构化程序设计的基本思想是：使用且只使用顺序、选择、循环3种基本结构来编写程序。快速原型法
快速原型法的基本思想是：首先建立一个能够反映用户主要需求的原型系统，让用户在计算机上运行、试用这个原型系统，通过与原型交互及早发现需求的缺陷；设计人员也可检查设计的可行性。
快速原型法适于开发需求不确定性高的系统。面向对象法
面向对象法开发的系统有较好的可重用性和可扩充性。
面向对象法由面向对象分析、面向对象设计和面向对象程序设计组成。面向对象法的最主要特征是整个生存周期相同的概念、表示法和策略，即始终围绕着对象。面向对象法通常从3 个不同的方面建立一个系统模型，这就是对象模型、动态模型和功能模型。5.4 结构化分析的基本概念
需求分析的目的是：确定目标系统的逻辑模型。
使用结构化分析方法时，采用有基本手段是：分解和抽象。
需求说明书一般应包括以下几部分：1）一套分层的数据流图；2）一本数据字典；3）一组小说明；4）实体联系图或其他表达数据分析结果的文档；5）系统开发计划，确认测试计划，初步用户手册。
系统的需求说明书中用于表达系统逻辑功能的文档是：一套分层的数据流图、一本数据字典、一组小说明 5.5 数据流图
数据存储是数据流图的一种基本成分，他表示 保存的数据及其位置。
数据流图是描述系统逻辑功能的图形工具，它是仅用来表达系统的逻辑功能，是数据在系统内的逻辑流向和数据的逻辑处理。
数据流图的4种基本成分：1）外部项、2）处理、3）数据流、4）数据 存储。
数据流图是一种描述数据及其变换的图形表示。在数据流图上不允许出现控制流。
数据流图的作用是：表达系统和逻辑功能。系统流程图是物理系统的传统工具。程序流程图是控制结构的。5.6 数据字典
数据描述是数据字典的最主要的任务，包括数据流、数据存储以及组成数据存储的数据元素（数据项）的描述。
数据字典的最重要的用途是作为分析阶段的工具，它也可能是开发数据库的第一步，其最基本的功能是数据定义。5.7 处理逻辑的表达方法
目前常使用结构化语言或判定表、判定树等方法来表达处理逻辑。
判定树和判定表是用于描述结构化分析方法中数据加工环节的工具。
判断树是表达嵌套的多层判断的有效方法。
判定表也是一种表达判定逻辑的工具，其优点是能把各种条件的组合不漏地表达出来，当条件很多，每个条件取值也很多时，判定表比判定树更有效。
判定表通常由四部分组成：条件对象集合、操作集合、各种可能的条件组合和所选的操作。
系统分析中使用的结构化语言是一种介乎自然语言和程序语言之间的格式化语言。5.8 结构化设计的基本概念
结构化采用自顶向下的模块设计方法设计系统的软件结构。
软件的结构化设计方法是以数据流图为依据的模块结构设计方法。
数据流图是需求说明书最主要的文档，它表达系统的功能要求和数据要求，既是与用户交流的文档也是系统设计的依据。
模块间传递的信息通常有两种形式：数据和控制。尾部是实心圆表示控制流，尾部是空心圆表示数据流。
结构图着重表示系统的层次特征和模块间的调用关系，并标明了系统的主要功能。借助IPO图可描述模块的输入、处理、输出的细节。
软件（结构）设计阶段产生的文档是：模块结构图和模块说明书。
结构化设计中，设计得很好的软件结构通常顶层扇出较高，中层扇出较少，底层扇入到公共实用模块中，即底层模块高扇入。
在结构化设计中，模块的输入输出及其功能构成了模块的外部特征。5.9 模块设计原则
模块的独立性可以有两个定性的度量标准：内聚度和耦合度。内聚度用于衡量一个模块内部各组成成分之间彼此结合的紧密程度；耦合度衡量不同模块之间相互依赖的程度。结构化设计要求实现模块的高内聚性和模块间的低耦合性。
决定模块间耦合程度强弱有三个方面因素：模块间的联系方式；模块间接口的性质；模块间接口上通过的量。
模块设计设计原则：应以数据耦合为主，特征耦合为辅，必要时才建立控制耦合，尽量避免公共耦合，坚决消除内容耦合。
模块间的耦合性主要有数据耦合、控制耦合、公共耦合和内容耦合，它们之间按耦合度的由弱到强的排列次序是数据、控制、公共。
模块内聚度从高到低划分成如下的几个等级：1）偶然内聚；2）逻辑内聚；3）时间内聚；4）过程内聚；5）通信内聚；6）顺序内聚；7）功能内聚。
若干个模块通过共享存储区户通信，他们之间的耦合方式是：公共耦合 5.10 功能分解和模块设计策略
从数据流图导出初始模块结构图，主要是通过变换分析和事务分析。5.11 面向对象分析 面向对象分析需通过识别与筛选对象、确定属性、定义操作、明确继承关系、建立实例联系和消息路径等过程，完成对象分析并建立模型。5.12 面向对象设计
设计人机交互界面的常用准则：1）一致性；2）减少步骤；3）及时提供反馈信息；4）提供撤消命令；5）减少或无须记忆；6）易学并提供帮助功能；7）富有吸引力。
用户界面的设计策略与步骤：1）对用户分类；2）描述用户；3）设计命令层次并进行优化；4）设计界面细节；5）增加用户界面专用的类与对象；6）利用快速原型演示改进界面设计。消息是对象与外部世界的互相联系的唯一途径。
任务管理是系统设计目标的体现。
面向对象设计时，对象信息的隐藏主要是通过对象的封装性实现的。
面向对象设计模型OOD，由主体部件(PDC)、用户界面部件(HIC)、任务管理部件(TMC)和数据管理部件(DMC)四部分构成。5.13-16 测试和测试目的、步骤和方法等
软件测试的目的是发现软件的错误。
软件集成测试工作最好由不属于该软件开发组的软件设计人员承担，以提高集成测试的效果。单元测试的是模块。
全局数据结构的错误通常在集成测试步骤中发现。
软件测试时，正确的测试次序是：模块测试、组装测试、确认测试。
测试的基本出发点是：使用最少的测试，暴露尽可能多的错误。
采用白盒法测试模块（程序），应根据内部逻辑结构。
采用黑盒法测试程序是根据程序的功能说明。主要是功能性测量。5.17-19 维护和维护的内容、维护过程和可维护性、软件质量标准
维护的内容一般包括：1）改正性维护{含义}；2）适应性维护；3）完善性维护；4）预防性维护。软件问题报告是维护阶段的文档。
适应性维护的含义是为使软件在改变的环境下仍能使用所进行的维护。
软件维护指的是：对软件的改正、适应和完善。
软件的可维护性可以定义为维护人员理解、修改软件有难易程度。影响软件可维护性的因素有三个方面：可理解性、可测试性和可修改性。
软件的质量标准一般定义为：可靠性、可维护性、效率、可通信性和可移植性等方面。软件系统满足规格说明书的成为“正确性” 6.2数据通信和信息交换
数据通信系统是指通过数据传输系统，把计算机和分布在远地的数据终端设备连接起来，以实现数据通信的系统。
分组交换的优点：1）加速了信息在网络中的传输；2）简化了存储分组的处理过程；3）减少了出错率和重发信息量；4）适于采用优先权策略。
宽带综合业务数字网B-ISDN采用的数据交换方式是面向连接的电路交换和无连接的分组交换。6.3计算机网络体系结构
网络协议含有语法、语义和同步3 个要素。
在计算机网络中，可以发送或接收信息的硬件或软件进程称为实体，在协议的控制下，它们之间进行信息传递。
6.4-6 局域网、网络互联、互联网
所谓网络互联，是指将分布在不同地理位置的网络通过设备相连接，以构成更大范围的网络，实现数据通信和网络资源共享。
网络互联必须通过网络互联设备互联才能实现，这种互联设备又称中间设备（中继系统）。根据所在层次不同中继系统大致分转发器、网桥、路由器和网关4类。
转发器只能用于同种网络间物理层信息的接送；网桥仅用于局域网间的连接；路由器，当互联的网络数目很多，或者在将局域网与广域网互联时，可采用路由器实现；网关用于互联不同类型的网络，一个网关仅用于两个网络间的连接。
一台主机的IP地址由网络号和主机号两部分组成。把IP地址的第一段进一步划分为五类：0-127为A类；128-191为B类；192-223为C类；D类和E类留作特殊用途。其中A类IP用于少量大网络，B类IP用于中型网络，C类IP地址用于小型网络。
网卡实现的主要功能是：实现与主机总线的通信连接，解释并执行主机的控制命令；实现数据链路层的功能；实现物理层的功能。
交换器就是用来实现临时连接和传输的设备。
超媒体信息组织形式是网状。
当前Internet所使用的IP协议是在网络中网际层上使用，网际层对应OSI的网络层。
防火墙是Internet与Intranet之间所采用的一种安全措施。
计算机与Internet网络连接有四种方式，它们分别是电话方式、主机方式、网络方式和终端方式。
FDDI网的拓扑结构式环形
OSI 中 对等实体实质 不同系统同一层次。
总线接口部件BIU的是 IP CS 指令队列。四个特权级（0-3）中，0 最低。内核为0。用户程序处于 3 在虚拟86中，系统只能使用 0和3级，存取速度快慢 ：硬盘>SDRAM>CACHE 能采用DMA传送方式的是 键盘输入数据。
PENTIUM 4处理器的PC 中总线结构类型是 ：PCI USB AGB RS-232 TCP协议提供面向连接服务。UDP面向无连接服务。
（1）计算机基础知识（10分选择）；（2）软件技术（5分选择）
（3）数据结构（9分选择+8分填空）；（4）操作系统（12分选择+4分填空）（5）软件工程（12分选择+4分填空）；（6）数据库知识（9分选择+6分填空）（7）网络知识（4分选择+2分填空 ；（8）微机系统分析及应用（9分选择+6分填空）
第二篇：江苏计算机三级偏硬心得
江苏计算机三级偏硬心得
看到没什么人讲三级偏硬的 我作为资深考家来说下自己的经验好了~（现在是第三次了！）《本人运气好，一次通过，希望这位仁兄现在也通过了》首先了解题型 70选择一分一道 其中包括10分基础，9分软件和51分微机基础（大多是8086及相关）
填空是24分汇编+6分软件基础（算法比较重要）
三级偏硬和CET最大的不同我觉得是时间，CET时间总是很紧张，要掐的很准，而这个哪怕不是很熟练时间也是足够的，毕竟70分选择呢！
一、计算机基础知识方面：进制的转换，ASCII码的转换，补码原码反码的转换，还有就是平时的积累了，推荐看几份不要太新的电脑报，过年那期间的就可以！这部分挺简单的，我觉得。。
PS.这次我估计四核的概念必考，是45nm了吧~？L2 Cache是多少~？（仅限于INTEL的）
二、微机系统分析：这是重点，主要关于硬件。如芯片的功能工作方式（8251，8255，8259等）；
存储系统的基本概念（基本的就可以，至少你得区分什么是SRAM,DRAM吧，知道什么类型的RAM/ROM芯片，例如62XX，21XX，51XX等，最近流行考L2 Cache是多少什么的，那就了解下Cache是啥，虚拟内存是啥，怎么用，在哪）；
总线的应用和区分（PCI,ISA,EIDA,RS-232,USB,SATA,AGP,IEEE-1394,北桥-南桥，南桥考的比较少），总线有关的还会考寻址方式和逻辑地址物理地址线性地址的区分（，我不懂啥是线性地址啊），异步通信和同步通信的基本概念和特点（时序异步同步？字符间和字符内异步同步？）；
关于汇编语言，会考基本的概念，但有难度的会放在后面的填空；
CPU内部结构一般也会考个一两题，例如8086的BIU EU什么的，但考到80X86的可能也不是没有，要知道80486已经不仅仅是EU和BIU了，分的更详细了；
这部分内容考的神散形也散，复习起来难度最大，但是一但看到了也很容易拿分，毕竟不需要计算，都是概念，以后想考的同学平时要多积累哦！
三、软件基础部分：基本考操作系统（这个只好靠平时积累了，PS.我猜题：现在会考VISTA，只有64位的V系统才支持4G内存，32位的即便插上4G也只能识别成3G）和简单的算法（VB,C,C+里都有的，例如冒泡排序，黑盒白盒，二分查找什么的）还会考链表（不过这个会就是会，不会也就一分，没必要花太多时间去看）
30分填空，这个靠蒙的概率就小很多了，不过一般做到这的时候时间还很充裕，可以定心的做！
一、微机系统分析：至少程序流程图能看懂吧，查表，寻址方式要能理解，那一个大题看的要仔细，控制字和口地址最好圈出来，读程序时候自己在程序旁边把该语句的含义写明白，以后看的时候能便于理解！由于程序会很长，长的跟课设的差不多，所以先看题也不是什么不好的办法，有些会问能不能的，比较容易判断吧，有些要填值的要结合上下的程序一起看，特别留意到底是给哪个端口写控制字。
二、软件基础：又是算法算法，还有基本概念，这部分我基本是放弃的，只把算法做完就算了，后面的那一两分也没必要花很多的时间去准备，毕竟是考偏硬！打字很辛苦的啊~ 全是自己前两次考的经验，希望能给大家点帮助哈~ 祝大家考试好运！”
最近忙考试，没时间打字，以后有时间的话，我会完善一下。
第三篇：江苏三级偏软复习重点(考试重点,全部熟记,考试基本没问题。)
1.基础知识
1.1计算机的发展
计算机由五个基本部件组成－－运算器、控制器、存储器、输入设备及输出设备。1.3带符号数的表示方法 结论：
（1）当X为正数时，X原＝X补＝X反；
（2）当X为负数时，X原的符号位为1,数值位与真值中的数值位相同，X反的符号仍为1,数值位由X原按位取反，而X补则等于X 原除符号位外求反加1,即X补＝X反＋1。（3）对于+0和-0其表示方法为： [+0]原＝000...0 [-0]原＝100...0 [+0]补 =[-0]补 =000...0 [+0]反＝000...0 [-0]反＝111...1 字长为n：原码表示范围：-2（n+1）+1～2（n-1）-1
补码表示范围：-2（n+1）～2（n-1）-1 国标码＝区位码＋2020H 内码＝国标码＋8080H 1.6 算术运算和逻辑运算
在采用原码时符号位不能参加运算而在采用补码时，数的符号位可以参加运算。
逻辑运算的特点是按对应位进行，对其他位无影响，因此不存在算术运算中的进位、错位及溢出等问题。
逻辑非
逻辑和
逻辑异或（不同为1,相同为0）1.7 微型计算机系统的基本组成 硬件系统：微处理器（CPU）、存储器（ROM、RAM）、I/O接口、总线、电源的、I/O设备 总线结构：数据总线、地址总线、控制总线等三部分。
数据总线的特点是双向、三态，地址总线的特点是单向、三态，而控制总线有单向、双向，三态，二态等不同情况，是其中较为复杂、灵活，功能又最强的一类总线。2 软件概念扩数据结构
2.1软件及其发展
系统包括硬件和软件。
计算机系统的硬件是计算机系统中使用的所有物理设备的总称。
计算机系统的软件是计算机系统中所有计算机程序以及开发、使用、维护程序所需的所有文档与数据的总称。
目前常用的三种软件开发技术：1.结构化方法；2.快速原型法；3.面向对象方法。
信息处理是计算机系统的基本功能，包括四种方式：数据处理、信息处理和智能处理。2.2算法及其描述
算法具有的特性：1.有穷性；2.确定性；3.可行性；4.输入；5.输出。
在算法正确的前提下，评价一外算法的标准是：时间量度和空间量度。
一个好的算法应具备的条件有正确性、可读性、健壮性、高效性。2.3 操作系统的概念
WINDOWS发展历程和技术特征： 1.01
平面窗口
2.0
重叠窗口，动态数据交换 3.0
支持扩展内存，支持多任务 3.1
对象链接和嵌入，多应用集成 3.2
中文版
独立操作系统，开始支持设备的即插即用 98
提供Internet Explorer上网软件 2000
加入WINDOWS NT多环境方式
操作系统管理的硬件资源可分为处理机管理、存储管理、设备管理、文件管理和用户界面。2.4 编译程序和解释程序的概念
编译程序可以划分为五个阶段：词法分析、语法分析、中间代码优化和目标代码生成。其中词法分析、语法分析和目标代码生成是必需的阶段。
解释程序与编译程序的主要区别在于解释程序不生成目标程序。编译程序不需内存，而解释程序必需内存，且比较慢。
把汇编语言源程序转换为目标程序，要经过汇编过程。
编译程序出现在计算机时期是：
二叉树的基本性质包括：
1.二叉树的
从单道批处理系统到多道批处理系统，其必要的硬件条件是：中断技术和直接存储器访问（DMA）。
操作系统是程序的集合；
分时系统中的I/O设备不是分时运行的；
实时系统的主要特点就是能够及时响应外部的信号请求并在规定的时间内完成处理，以保证被控制对象的工作正确可靠。
3.2 处理机管理及进程控制与调度
若多个进程同时在一台计算机上运行，就称作程序的并发执行。
进程是可并发执行的具有一定功能的程序段在给定的数据空间上的一次执行过程。
进程具有五大特征：动态性；并发性；独立性；异步性；结构性。
进程的基本状态： 就绪状态；执行状态；等待状态。
进程控制块是进程存在的唯一标志。
与硬件紧密相关的部分称作操作系统的内核。
内核中通常包括中断处理、进程管理、资源管理中的基本操作。
进程调度：优先级数调度算法；时间片轮转法；多级反馈队列调度方法
分时操作系统一般用的进程调度方式是：时间片轮。3.3 进程同步与通信
死锁产生的4个必要条件：1）互斥条件；2）正在作用的资源不可剥夺；3）请求和保持；4）环路等待。
不同进程所执行的程序代码可以不同；
进程同步是指某些进程在逻辑上的相互制约关系；
有序资源分配法能破坏死锁4个必要条件中的环路等待条件，因此可以预防死锁的发生。
在操作系统中，P、V操作是一种低级进程通信原语。
用P、V操作管理临界区时，任何一个进程在进入临界区之前应调用P操作，在退出临界区时应调用V操作。
在P、V操作中，信号S的物理意义是当信号量S值大于零时表示可用资源的数目，当信号量S值小于零时，其绝对值为因请求该资源而被阻塞的进程数目。3.4 作业及其管理
作业的状态：进入、后备、运行、完成。
最有利于提高系统吞吐量的作业调度算法是：短作业优先。
计算型作业的优先权通常应低于I/O型作业的优先权。
作业控制块（JCB）是作业存在的唯一标志。3.5 常规的存储管理方法
存储管理主要是对主存储器（即内存）的管理。
存储管理主要有以下几个方面：1）内存分配；2）地址转换；3）内存保护；4）内存扩充。
多用户系统的存储器管理——分区式分配
根据内存分区方式的不同，分区式分配又可分成固定式分区、可变式分区、可重定位分区。
固定式分区分配会产生用户作业占用区内的存储碎片；可变式分区分配减少了碎片，提高了主存利用率，但仍未避免碎片问题；可重定位分区觖了这个问题。
分区的存储保护常采用界限寄存器和存储保护键两种方法。
采用界限寄存器方法实现存储保护时，基址寄存器和限长寄存器分别存放作业的起始地址及作业的地址空间长度。
地址重定位是将目标程序中的逻辑地址转换成主存空间的物理地址；
把作业装入内存并随机进行地址变换的方式称为静态重定位，而在作业执行期间，当访问到指令或数据时才进行的地址变换称为动态重定位。
存储分配是指为多个作业或进程合理地分配主存空间，提高主存的利用率 3.6 虚拟存储管理
在操作系统的存储管理中，页式分配是把程序的逻辑空间和内存的物理空间按同样尺寸分成若干页，可将程序的分页和内存的页面一一对应起来，便于对存储空间的管理，减少存储碎片，且在请求页式系统中还可以按需调入页而不要求一次装入整个程序。
页面转换产生的原因就是发生缺页中断时内存中没有空闲块，无法装入新的页因而需要换出某页，以便装入新页。
分页式存储管理的优点是：消除存储空间碎片。3.7 设备管理
通常把中央处理机CPU和内存储器（主存）以外的所有设备都叫做外围设备。设备管理中通常对顺序存取设备以独立方式
使用，对随机存取设备以共享方式使用，在应用假脱机技术的系统中，实现虚拟设备的管理方式。
通道是提供内存和多个外围设备之间的一条公共通路。
缓冲技术用以缓和CPU与I/O设备间速度不匹配的矛盾，减少对CPU的中断频率，放宽对中断响应时间的限制，提高CPU和I/O设备之间的并行性。
假脱机技术是通过在辅存中开辟专门的输入输出缓冲区来模拟实际的输入输出设备。
假脱机技术的引入解决了CPU与慢速字符设备速度不匹配、多个用户程序同时运行时争夺输入输出设备等问题。
块设备的一个基本特征中可寻址的，即能指定输入时的源地址和输出时的目标地址。
共享设备必须是可寻址的并可随机访问的设备。3.8 文件和文件系统
文件是一个具有符号的一组相关数据信息的序列，或者说是数据的有组织的集合。
从操作系统角度看到的文件，包含文件控制块FCB（文件目录项）和文件体两部分。
按文件的物理组织结构，可将文件分成连续文件、链接文件、索引文件、直接文件。
按逻辑结构文件分为有结构文件和无结构文件两大类，即记录文件和流式文件，UNIX操作系统中文件采用流式文件，作为文件系统管理的对象，这也是该操作系统的特点之一。3.9 文件的目录结构和存取控制
一级文件目录要求文件名与文件之间有一对应关系，即不允许出现同名文件。
二级文件目录分成主文件目录（MFD）和若干个用户文件目录（UFD），实现了不同用户的文件可以取相同的文件名。
文件的存取控制就是文件保护，一方面对用户文件提供安全保护，另一方面对共享文件提供存取控制。3.10-11 用户界面/几个常用操作系统简介
用户与操作系统直接接触的部分是操作系统的用户界面，又称用户接口。操作系统提供的用户界面主要有如下形式：键盘命令，程序调用（系统调用）、图形界面。
DOS操作系统是单用户单任务的操作系统。
MS-DOS为用户提供了两类接口，即键盘操作命令和系统功能调用。
UNIX操作系统的结构是按照核心扩充法来设计的。
UNIX操作系统具有良好的可移植性，其主要原因是：C语言编程。3.12 新型操作系统综述
多处理机操作系统具有以下特征：并行性；机间通信与同步；可重构性。
网络操作系统具有以下基本功能：网络通信；资源管理；提供多种网络服务；提供网络接口。
分布式操作系统强调的是功能和任务的分布。它具有如下的基本特征：分布性；自治性；模块性；并行性。
在操作系统中，不可中断执行的操作称为：原语。
操作系统为程序员提供的接口是系统调用接口，为一般用户提供的接口是命令界面。江苏省计算机等级考试三级偏软复习笔记5——数据库系 4 数据库系统 4.1 数据库系统
数据库系统结构分为三级：用户级；概念级；物理级。
通常数据库语言必须包括两大部分：数据描述语言（Data Description Language, DDL）和数据操纵语言(Data
Manipulation Language, DML)。数据描述用于定义数据库的各级模式；数据操纵语言用于操纵和处理数据库数据，可分为检索操作和存储操作。
数据库的主要特点就是减少数据冗余和数据共享。
数据库管理员（Data Base Administrator, DBA）主要负责全面管理数据库系统的工作，具体地说，是定义数据库，对数据库的使用和运行进行监督、控制，并对数据库进行维护和改进。
DBMS（数据库管理系统）主要由存储管理器和查询处理器两大部分组成。4.2 数据模型
数据的描述有两种形式：物理数据和逻辑数据。数据库管理系统的重要作用就是实现它们相互间的转换。
层次模型、网状模型和关系模型就是目前在数据库系统中作用的３种基本数据模型。
在层次模型中实体间的联系是用树开结构来表示的；在网状模型中实体间的联系可用图来表示；在关系模型中实体之间的联系是用二维表格表示。
4.3 关系代数（会运用各种法则计算）
4.4-6 函数依赖和规范化/结构化查询语言SQL/数据库设计（识记）
函数依赖有完全函数依赖、部分函数依赖和传递函数依赖。
统，通过与原型交互及早发现需求的缺陷；设计人员也可检查设计的可行性。
快速原型法适于开发需求不确定性高的系统。面向对象法
面向对象法开发的系统有较好的可重用性和可扩充性。
面向对象法由面向对象分析、面向对象设计和面向对象程序设计组成。面向对象法的最主要特征是整个生存周期相同的概念、表示法和策略，即始终围绕着对象。面向对象法通常从3 个不同的方面建立一个系统模型，这就是对象模型、动态模型和功能模型。
5.4 结构化分析的基本概念
需求分析的目的是：确定目标系统的逻辑模型。
使用结构化分析方法时，采用有基本手段是：分解和抽象。
需求说明书一般应包括以下几部分：1）一套分层的数据流图；2）一本数据字典；3）一组小说明；4）实体联系图或其他表达数据分析结果的文档；5）系统开发计划，确认测试计划，初步用户手册。
系统的需求说明书中用于表达系统逻辑功能的文档是：一套分层的数据流图、一本数据字典、一组小说明 5.5 数据流图
数据流图是描述系统逻辑功能的图形工具，它是仅用来表达系统的逻辑功能，是数据在系统内的逻辑流向和数据的逻辑处 理。
数据流图的4种基本成分：1）外部项、2）处理、3）数据流、4）数据 存储。
数据流图是一种描述数据及其变换的图形表示。在数据流图上不允许出现控制流。
数据流图的作用是：表达系统和逻辑功能。系统流程图是物理系统的传统工具。程序流程图是控制结构的。5.6 数据字典
数据描述是数据字典的最主要的任务，包括数据流、数据存储以及组成数据存储的数据元素（数据项）的描述。
数据字典的最重要的用途是作为分析阶段的工具，它也可能是开发数据库的
模块内聚度从高到低划分成如下的几个等级：1）偶然内聚；2）逻辑内聚；3）时间内聚；4）过程内聚；5）通信内聚；6）顺序内聚；7）功能内聚。5.10 功能分解和模块设计策略
从数据流图导出初始模块结构图，主要是通过变换分析和事务分析。5.11 面向对象分析
面向对象分析需通过识别与筛选对象、确定属性、定义操作、明确继承关系、建立实例联系和消息路径等过程，完成对象分析并建立模型。5.12 面向对象设计
设计人机交互界面的常用准则：1）一致性；2）减少步骤；3）及时提供反馈信息；4）提供撤消命令；5）减少或无须记忆；6）易学并提供帮助功能；7）富有吸引力。
用户界面的设计策略与步骤：1）对用户分类；2）描述用户；3）设计命令层次并进行优化；4）设计界面细节；5）增加用户界面专用的类与对象；6）利用快速原型演示改进界面设计。
任务管理是系统设计目标的体现。
面向对象设计时，对象信息的隐藏主要是通过对象的封装性实现的。
面向对象设计模型OOD，由主体部件(PDC)、用户界面部件(HIC)、任务管理部件(TMC)和数据管理部件(DMC)四部分构成。
5.13-16 测试和测试目的、步骤和方法等
软件测试的目的是发现软件的错误。
软件集成测试工作最好由不属于该软件开发组的软件设计人员承担，以提高集成测试的效果。
全局数据结构的错误通常在集成测试步骤中发现。
软件测试时，正确的测试次序是：模块测试、组装测试、确认测试。
测试的基本出发点是：使用最少的测试，暴露尽可能多的错误。
采用白盒法测试模块（程序），应根据内部逻辑结构。
采用黑盒法测试程序是根据程序的功能说明。
5.17-19 维护和维护的内容、维护过程和可维护性、软件质量标准
维护的内容一般包括：1）改正性维护；2）适应性维护；3）完善性维护；4）预防性维护。
适应性维护的含义是为使软件在改变的环境下仍能使用所进行的维护。
软件维护指的是：对软件的改正、适应和完善。
软件的可维护性可以定义为维护人员理解、修改软件有难易程度。影响软件可维护性的因素有三个方面：可理解性、可测试性和可修改性。
软件的质量标准一般定义为：可靠性、可维护性、效率、可通信性和可移植性等方面。6 计算机网络
6.1计算机网络及其分类
计算机网络的基本分类方法主要有两种：一种是根据网络所使用的传输技术；一种是根据覆盖范围与规模。
按网络交换方式分类：1）线路交换网络；2）报文交换网络；3）分组交换网络；4）混合交换网络。
按网络拓扑结构分类：1）星型网络；2）树型网络；3）环型网络；4）总线型网络；5）网状型网络。
按网络控制方式分类：1）集中式网络；2）分布式网络；
按网络的作用范围分类：1）广域网；2）局域网；3）城域网。6.2数据通信和信息交换
数据通信系统是指通过数据传输系统，把计算机和分布在远地的数据终端设备连接起来，以实现数据通信的系统。
分组交换的优点：1）加速了信息在网络中的传输；2）简化了存储分组的处理过程；3）减少了出错率和重发信息量；4）适于采用优先权策略。
宽带综合业务数字网B-ISDN采用的数据交换方式是面向连接的电路交换和无连接的分组交换。6.3计算机网络体系结构
网络协议含有语法、语义和同步3 个要素。
在计算机网络中，可以发送或接收信息的硬件或软件进程称为实体，在协议的控制下，它们之间进行信息传递。6.4-6 局域网、网络互联、互联网
所谓网络互联，是指将分布在不同地理位置的网络通过设备相连接，以构成更大范围的网络，实现数据通信和网络资源共享。
网络互联必须通过网络互联设备互联才能实现，这种互联设备又称中间设备（中继系统）。根据所在层次不同中继系统大致分转发器、网桥、路由器和网关4类。
转发器只能用于同种网络间物理层信息的接送；网桥仅用于局域网间的连接；路由器，当互联的网络数目很多，或者在将局域网与广域网互联时，可采用路由器实现；网关用于互联不同类型的网络，一个网关仅用于两个网络间的连接。
一台主机的IP地址由网络号和主机号两部分组成。把IP地址的
现代PC机主板的布局采用ATX(AT Extension)架构和主板总线采用３层多总线结构两个方面。
第四篇：计算机三级复习知识点总结
1.RPR RPR与FDDI一样使用双环结构，顺时针=外环，逆时针=内环。内环与外环都可以用于传输数据分组和控制分组（统计复用方法）；源节点向目的节点成功发出的数据帧要由目的节点从环中收回。RPR环中的每一个节点都执行SRP公平算法。RPR环能够在50ms内实现自愈。
两个RPR节点之间的裸光纤最大长度为100公里。可以对不用的业务数据分配不同的优先级。
2.宽带接入技术（xDSL，HFC，光纤接入技术，无线接入技术，局域网接入技术）（1）数据用户线xDSL 只有HDSL是对称的上下行速率，1.544Mpbs。
ADSL技术具有非对称带宽特性，上行64-640kbps，下行500kbps-7Mbps。
ADSL使用一对铜双绞线，ADSL modem用于连接计算机，ADSL可以通过PSTN接入Internet。
（2）Cable Modem专门利用有线电视网进行数据传输。
Cable Modem利用频分复用的方法，将信道分为上行信道和下行信道。Cable Modem把用户计算机和有线电视同轴电缆连接起来。
（3）光纤同轴电缆混合网HFC 双向传输系统，HFC光纤节点通过同轴电缆下引线为用户提供服务。HFC为有线电视用户提供了一种Internet接入方式。
（4）光纤传输系统的中继距离可达100km以上
三网融合：计算机网络，电信通信网，广播电视网。
（5）APON是PON和ATM相结合的产物。
3.路由协议选择
（1）内部网关协议IGP（分为：路由信息协议RIP与开放最短路径优先OSPF）①RIP RIP使用的是距离向量模式（V，D）（更新路由表）
RIP的每一个路由器虽然知道到所有的网络的距离以及下一跳路由器，但不知道全网的拓扑结构。RIP周期性更新
②OSPF OSPF使用的是分布式链路状态协议。
对于规模很大的网络，OSPF通过划分区域来提高路由更新收敛速度。每一个OSPF区域拥有一个32位的区域标识符。
OSPF区域内每个路由器的链路状态数据库包含着本区域的拓扑结构信息。在一个OSPF区域内部的路由器不知道其他区域的网络拓扑。在一个区域内的路由器数一般不超过200个。
OSPF协议要求当链路状态发生变数时用洪泛法向所有的路由器发送此信息。（RIP只向自己相邻的几个路由器交换路由信息）
OSPF链路状态的度量：费用、延时、距离、带宽等（fyjd飞跃简单）。OSPF周期性更新。（2）外部网关协议EGP（包含边界网关协议BGP）
BGP是不同自治系统的路由器之间交换路由信息的协议。BGP-4采用路由向量协议。
一个BGP发言人与其他自治系统中的BGP发言人要交换路由信息，就要先建立TCP连接，然后在此连接上交换BGP报文以建立BGP对话。
BGP协议交换路由信息的节点数是以自治系统为单位的，不会小于自治系统数。BGP路由选择协议中使用的四种分组：
△打开（open）：与相邻的另一个BGP发言人建立关系。
△更新（update）：增加与撤销（增加新路由，每个更新路由只能增加一条。撤销路由可以一次撤销多条）。△保活（keepalive）：确认打开报文，周期性证实边界路由器的存在。△通知（notification）：用来发送检测到的差错。
4.局域网互联设备类型
（1）中继器 工作在物理层。
中继器只能起到对传输介质上信号波形的接收、放大、整形与转发的作用。
（2）集线器 工作在物理层。
连接到集线器的所有结点共享一个冲突域，这些结点执行CSMA/CD介质访问控制方法。
结点通过双绞线连接到一个集线器上，当其中一个结点发送数据的时候，任何一个结点都能收到消息。在网络链路中串接一个集线器可以监听该链路中的数据包。集线器是基于广播完成数据转发的。
（3）网桥
透明网桥一般用在两个MAC层协议相同的网段之间的互联。网桥的主要性能指标包括：帧转发速率，帧过滤速率。
（4）交换机
交换机的基本功能是建立和维护一个表示MAC地址与交换机端口对应关系的交换表。交换机在源端口与目的端口间建立虚连接。
交换机根据接收数据包中的MAC地址过滤和转发数据。
交换机可将多台数据终端设备连接在一起，构成星状结构的网络。交换机允许多对站点进行并发通信。在一些高端交换机中，交换表通常被保存在CAM存储器中。
交换表中没有接收帧的目的MAC地址时，交换机用flood技术转发该帧。
小型交换机用“show mac-address-table”现实交换表内容，大型交换机用“show cam dynamic” 交换机采用盖时间戳的方法刷新交换表。交换机的三种交换模式： △存储转发
△快速转发：直通转发，14/6，交换机接收了帧的前14个字节，即接收到帧中6个字节的目的地址后立即转发 △碎片丢弃：长度小于64字节（512bit），直接丢弃。
5.传输层：
网络层：三层交换机（具有路由功能的二层交换机）、路由器 数据链路层：二层交换机、局域网交换机、VLAN 物理层：集线器、中继器
6.生成树协议STP STP是一个二层链路管理协议。IEEE 802.1D标准。
工作原理：通过在交换机之间传递网桥协议数据单元（BPDU），并用生成树算法（STA）对其进行比较计算。STP无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息。
BPDU的bridge ID一共8个字节，前2个为优先级，取值范围是0~61440（2的4096次幂=65536，4096的倍数，最大为61440）。
BPDU数据包有两种类型：①包含配置信息的配置BPDU（不超过35个字节）
②包含拓扑变化通知BPDU（不超过4个字节）
7.DNS DNS服务器的IP地址应该是静态设置的固定地址。
安装DNS服务时，根DNS服务器被自动加入到系统中，不需要管理员手工配置。
DNS服务器配置的主要参数：资源记录（主机地址资源记录——它将DNS域名映射到IP地址；
邮件交换器资源记录——为邮件交换器主机提供邮件路由； 别名资源记录——将别名映射到标准DNS域名。）
正向查找区域（ping命令，用于将域名解析为IP地址；nslookup）反向查找区域（nslookup）转发器
主机的生存时间：在缓存中的持续时间。转发器是网络上的DNS服务器，用于将外部域名的DNS查询转发给该DNS服务器，即用于外部域名的DNS查询。缺省情况下Windows 2003系统没安装DNS服务。
为建立邮件路由，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录。
DNS动态更新选项卡可选选项有不允许动态更新、只允许安全的动态更新、允许安全的和非安全的动态更新。
nbtstat：
netstat：用于显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息等内容； nslookup：用于测试域名与IP地址相互解析的功能； ipconfig：清空DNS缓存
Arp：用于显示或修改地址转换协议（ARP）表项； Query：是应用程序的查询命令。
Nbtstat-r——列出通过广播和WINS解析的名称； Netstat-r——显示路由表内容；
net view——显示域列表、计算机列表或指定计算机上的共享资源列表； Route-f——清除路由表中所有的网关条目。
8.DHCP 作用域：网络上IP地址的完整连续范围，不负责IP地址分配。修建后需要激活才能用。
排除范围：添加排除时，输入起始IP地址和结束IP地址，不需要MAC地址。（排除后剩余的IP地址的是地址池。）
租约：租约期限决定客户端向服务器更新租约的频率。保留：永久地址租约指派。始终是相同的IP地址。
新建保留：新建保留时需输入保留名称、IP地址、MAC地址、描述和支持类型等项目。执行了ipconfig/release后，其IP地址和子网掩码为0.0.0.0和0.0.0.0
9.Serv-U FTP 初始状态下没有设置管理员密码，可直接进入Serv-U管理程序，以设置或更改管理员密码。若创建新域，在添加用户时，党用户名为anonymous时会被系统判定为匿名用户。创建新域时输入的域名可以是合格的域名，也可以是其他任何描述。配置服务器域名时，可使用域名或其他描述。
配置服务器IP地址时，若为空则代表该服务器的所有IP地址。支持服务器使用多个IP地址。Serv-U FTP服务器中的每个虚拟服务器由IP地址+端口号识别。
最大用户数——同时在线的用户数量；最大上传或下载速度——服务器占用的带宽。存储位置小——.INI文件；存储位置大——注册表储存。新用户的添加与注册，必须有管理员操作，不能自行操作。FTP可以传送任何类型的文件。
传送文件时，客户机和服务器间需建立控制连接和数据连接。
当客户机向服务器发起连接请求时，服务器端的默认端口为21。服务器端在接收到客户端发起的控制连接时，控制进程创建一个数据传送进程，其端口号为20。（控制（连接、断开）——21；传送——20。）FTP服务器缺省端口号为21，但有时因某种原因不能使用21号端口，但可以设置其他的端口号。
10.SNMP（简单网络管理协议）
MIB-2库中的计数器类型的值是从0开始的非负整数，只能增加，不能减少。而计量器类型的值可以增加也可以减少。
SNMP主要操作：获取get，设置set，通知notification。
只有团体字的访问模式是read-write的条件下才能实现Set操作
当管理站需要查询时，就向某个代理发出包含团体字和GetRequestPDU的报文 当出现自陷情况时，代理会向管理站发出包含团体字和TrapPDU的报文 向管理站发出一条Inform通知而未收到确认消息时，会再次发送
11.SMTP
12.www.xiexiebang.com）和密码。在域名设置中课通过增加新域构建虚拟邮件服务器。
为建立邮件路由，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录。使用Outlook等客户端软件可以访问但不能管理winmail邮件服务器。
14.Cisco Aironet 1100 第一次配置无线接入点，一般采用本地配置方式。
无线接入点的默认IP地址是10.0.0.1，并作为小型的DHCP服务器。
使用5类以太网电缆/UTP电缆/无屏蔽双绞线连接PC机和无线接入点，通过接入点的以太网端口进行配置。可将PC机置于无线接入点的覆盖范围内，不配置SSID或将SSID配置为tsunami，用无线方式配置接入点。在无线接入点加电后，确认PC机获得了10.0.0.x网段的地址。
在PC机浏览器的地址栏里输入无线接入点的IP地址10.0.0.1，按回车键后出现输入网络密码对话框。
在网络密码对话框输入密码Cisco，回车，出现接入点汇总状态页面，单击“Express Setup”进入快速配置页面。
15.IEEE 802.11类（P205）
（1）IEEE 802.11最初定义的三个物理层包括了两个扩频技术和一个红外传播规范。无线传输的频道定义在2.4GHz的ISM波段内。
传输速率1mbps和2mbps，可使用FHSS（跳频扩频）和DSSS（直序扩频）技术。IEEE 802.11为解决隐藏结点问题，在MAC层上引入了一个新的RTS/CTS选项。
（2）IEEE 802.11b 运作模式：点对点模式（Ad hoc）和基本模式（infrastructure）
点对点——无线网卡和无线网卡之间的通信方式，最多可连接256台PC。基本——无线和有线网络并存的通信方式，最多可连接1024台PC。
（3）IEEE 802.11a
（4）IEEE 802.11Q 使用的VLAN协议是国际标准协议——IEEE 802.11Q，俗称Dot One Q（dot1q）
16.无线设备
无线路由器：用于广域网和局域网之间，如：家庭。具有NAT功能。
路由器内存主要有：只读存储器（ROM）、随机存储器（RAM）、非易失性随机存储器（NVRAM）、闪存（Flash）。ROM主要用于永久保存路由器的开机诊断程序、引导程序和操作系统软件。Flash主要存储路由器当前使用的操作系统映像软件和一些微代码。
RAM作用于路由器操作系统运行期间，主要存储路由表、快速交换缓存、ARP缓存等。NVRAM主要用于存储启动配置未见或备份配置文件。
无线接入点AP：无线接入点基本功能是集合无线或有线终端。Eg：在一个校园内，欲采用基本模式建立一个无线局域网，并实现无线局域网与现有校园网的连接。无线网桥：将两栋楼内的局域网互联为一个逻辑网络。
无线网卡：在采用对等解决方案建立无线局域网时，仅需要无线网卡即可实现相互访问。
17.Cisco PIX525防火墙 防火墙的访问模式：
非特权模式——PIX防火墙开机自检后，即处于非特权模式。特权模式——输入enable进入特权模式，改变当前配置。
配置模式——输入configure terminal进入配置模式，绝大部分的系统配置都在此进行。
监视模式——PIX防火墙在开机或重启过程中，按住escape或发送一个break字符，进入监视模式。可以进行操作系统映像更新、口令恢复等操作。
Conduit——允许数据流从具有较低向较高安全级别的接口，如从外部到DMZ或内部接口的进入方向的会话。Static+conduit——对于向内部接口的连接，指定会话的建立。Permit/deny——设定允许或拒绝访问。
Global ip室友global或static命令定义的全局IP地址。Port——服务的端口号。
Protocol——连接协议（TCP，UDP，ICMP）
防火墙FW为Cisco PIX525，并且部分内网需要访问外网，需要使用的两个配置命令依次是：nat，global。保留地址用在使用NAT的内部网络中。此时防火墙需要使用nat指定需要转换的内部地址以及使用global指定外部IP地址范围。
18.攻击
△拒绝服务攻击（Denial Of Service，DoS）的基本方式是通过发送大量合法的请求来消耗和占用过多的服务资源，使得网络服务不能响应正常的请求。
△Land攻击：向某个设备发送数据包，并将数据包的源IP和目的IP都设置成攻击目标的地址。
△DDoS分布式拒绝服务攻击：攻击者攻破了多个系统。并利用这些系统去集中攻击其他目标。成千上万的主机发送大量的请求，受害设备因为无法处理而拒绝服务。
△Smurf攻击：攻击者冒充受害主机的ip地址，向一个大的网络发送echo request 的定向广播包，此网络的许多主机都做出回应，受害主机会收到大量的echo reply消息。
△SYN Flooding 攻击：利用TCP连接的3次握手过程进行攻击。攻击者主机使用无效的IP地址。与受害主机进行TCP 3次握手。
19.VLAN及VTP VLAN：虚拟局域网。
VLAN trunk：虚拟局域网中继技术，指交换机之间、交换机路由器之间存在的链路来传输VLAN的技术。
交换设备之间实现trunk功能，要求它们遵守相同的VLAN协议（IEEE 802.1Q是国际标准。）VTP（VLAN trunk protocol）：VLAN的中继协议。
VTP的三种工作模式——VTP server，VTP client，VTP transparent。
20.大题
1.DHCP配置 #ip dhcp pool ABC #network 202.23.98.0 255.255.255.0或202.23.98.0/24 #ip dhcp excluded-address（保留地址）#default-router（缺省网关）#domain-name（域名）
#dns-server address（域名服务器）
2.交换机配置（1）catalyst 3548 ●配置主机名 #enable #hostname ●设置远程登录口令 #line vyt 0 4 ●设置系统时间
#clock set小时：分钟：秒 日 月 年 ●设置IP地址 #interface VLAN1 #ip address 23.15.1.62 255.255.255.0 ●配置缺省路由
#ip default-gateway 23.15.1.1
（2）Cisco6500 ●配置主机名 #enable
#set system name ●设置远程登录口令 #set password
●设置系统时间
#set time 星期几 月/日/年 小时：分钟：秒 ●设置IP地址
#set interface sc0 23.15.1.62 255.255.255.0 23.15.1.255
●配置缺省路由
#set ip route 0.0.0.0 23.15.1.1
第五篇：2017计算机三级网络技术知识点总结
2017年9月三级网络技术知识考点
1.弹性分组环（RPR）中每一个节点都执行SRP公平算法，与FDDI一样使用双环结构。传统的FDDI环中，当源结点向目的结点成功发送一个数据帧之后，这个数据帧要由源结点从环中回收，而RPR环限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。
RPR采用自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复，同时不需要像SDH那样必须有专用的带宽，因此又进一步提高了环带宽的利用率。
RPR将沿顺时针传输的光纤环叫做外环，将沿逆时针传输的光纤环叫做内环。内环和外环都可以用统计复用的方法传输IP分组。
2.RAID是磁盘阵列技术在一定程度上可以提高磁盘存储容量但是不能提高容错能力。
3.目前宽带城域网保证服务质量QoS要求的技术主要有： 资源预留（RSVP）、区分服务（DiffServ）和多协议标记交换（MPLS）
4.无源光纤网PON，按照ITU标准可分为两部分：
1、OC-3，155.520 Mbps 的对称业务。
2、上行OC-3，155.520 Mbps，下行OC-12，622.080 Mbps的不对称业务。
5.无线接入技术主要有：WLAN、WiMAX、WiFi、WMAN和Ad hoc等。
6.802.11标准的重点在于解决局域网范围的移动结点通信问题； 802.16标准的重点是解决建筑物之间的数据通信问题；
802.16a增加了非视距和对无线网格网结构的支持，用于固定结点接入。
7.光纤传输信号可通过很长的距离，无需中继。
Cable Modom使计算机发出的数据信号于电缆传输的射频信号实现相互之间的转换，并将信道分为上行信道和下行信道。ASDL提供的非对称宽带特性，上行速率64 kbps~640 kbps，下行速率500 kbps~ 7 Mbps。
802.11b定义了使用直序扩频技术，传输速率为1 Mbps、2 Mbps、5.5Mbps与11Mbps的无线局域网标准。
将传输速率提高到54 Mbps的是802.11a和802.119。
8.中继器工作在物理层。
9.水平布线子系统电缆长度应该在90米以内，信息插座应在内部做固定线连接。
10.电缆调制解调器（Cable Modem）专门为利用有线电视网进行数据传输而设计。Cable Modem把用户计算机与有线电视同轴电缆连接起来。
11.服务器总体性能不仅仅取决于CPU数量，而且与CPU主频、系统内存、网络速度等都有关系。
12.所谓“带内”与“带外”网络管理是以传统的电信网络为基准的利用传统的电信网络进行网络管理称为“带内”，利用IP网络及协议进行网络管理的则称为“带外”，宽带城域网对汇聚层及其以上设备采取带外管理，对汇聚层以下采用带内管理。13.集群(Cluster)技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，如果一台主机出现故障，它所运行的程序将转移到其他主机，不会影响服务器正常运行，但是会影响系统性能。
14.如果系统高可靠性达到99.9%，那么每年的停机时间≤8.8小时;
如果系统高可靠性达到99.99%，那么每年的停机时间≤53分钟;如果系统高可靠性达到99.999%，那么每年的停机时间≤5分钟。
15.通常用平均无故障时间（MTBF）来度量系统的可靠性，用平均维修时间（MTBR）来度量系统的可维护性，而系统的可用性定义为：可用性=MTBF/(MTBF+MTBR)，路由器的可用性可用MTBF描述。
16.典型的高端路由器的可靠性与可用性指标应该达到： ① 无故障连续工作时间（MTBF）大于10万个小时； ② 系统故障恢复时间小于30分钟；
③ 系统具有自动保护切换功能，主备用切换时间小于50毫秒； ④ SDH与ATM接口自动保护切换功能，切换时间小于50毫秒；
⑤ 主处理器、主存储器、交换矩阵、电源、总线管理器与网络管理接口等主要部件需要有热拔插冗余备份，线卡要求有备份，并提供远程测试诊断能力； ⑥路由器系统内部不存在单点故障。
17.用IPV6地址表示需要注意：在使用零压缩法时，不能把一个位段内部的有效0也压缩掉；双冒号：：在一个地址中只能出现一次；在得到一个一个IPV6地址时，经常会遇到如何确定双冒号：：之间被压缩0的位数的问题；IPV6不支持子网掩码，它只支持前缀长度表示法。
18.路由信息发生变化时，BGP发言人通过update而不notification分组通知相邻AS。
Open报文用来与相邻的另一个BGP发言人建立关系。
Update更新分组用来发送某一路由的信息，以及列出要撤销的多条路由。
keepalive保活分组用来确认打开的报文，以及周期性地证实相邻的边界路由器的存在。
一个BGP发言人与其它自治系统中的BGP发言人要交接路由信息，就是先建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。
BGP协议交换路由信息的结点数是以自治系统数为单位的，所以不会小于自治系统数。BGP-4采用路由向量路由协议。
19.内部网关协议主要有RIP和OSPF协议。BGP是边界网关协议，不是内部网关协议。
20.OSPF协议将一个自治系统划分为若干个更小的范围，每个范围叫做区域。每个区域有一个32位的区域标识符（点分十进制表示），在一个区域内的路由器数目不超过200个。
划分区域的好处是将利用洪泛法交换链路状态信息的范围局限在每一个区域内，而不是整个自治系统，因此区域内部路由器只知道本区域的完整网络拓扑，而不知道其他区域的网络拓扑情况。
链路状态“度量”主要是指费用、距离、延时、带宽等。21.VLAN建立在局域网交换机基础之上，第二层交换机工作在数据链路层，没有路由交换功能，仅依据MAC地址完成数据帧的交换，而第三层交换机工作在网络层，可以实现不同逻辑子网、不同VLAN之间的数据通信。集线器是工作在ISO参考模型的第一层物理层的设备，路由器工作在网络层。
22.交换机具有三种交换模式：
快速转发直通式，交换机接收到帧的前14个字节时就立刻转发数据帧。碎片丢弃式，它缓存每个帧的前64个字节，检查冲突过滤碎片。存储转发式，转发之前将整个帧读取到内存里。
23.生成树协议STP工作时，在交换机之间传递网桥协议数据单元BPDU，其数据包有两种类型，一种是包含配置信息的配置BPDU（不超过35个字节），另一种是包含拓扑变化信息的拓扑变化通知BPDU（不超过4个字节）。
24.交换机的基本功能是建立和维护一个表示MAC地址与交换机端口对应关系的交换表，而不是MAC和IP地址对应关系的交换表。
25.建筑群子系统可以是架空布线、巷道布线、直埋布线、地下管道布线，或者是这四种布线方式的任意组合。
26.HiperLAN/2标准中，一个AP所覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为30m，室外一般为150m。
27.建立VLAN的命令格式：vlan
为端口分配VLAN的命令格式为：switchport access vlan
28.VLAN name用1-32个字符表示，可以是字母和数字。不给定名字的VLAN，系统自动按缺省的VLAN名（VLAN00×××）建立，“×××”是VLAN ID。
29.Catalyst 6500交换机的系统时间正确的配置公式是：
set time ［day_of_week］［mm/dd/yy］［hh:mm:ss］ 例：set timefri3/26/20149:19:25
30.Catalyst6500的格式是：
set port speed (10,100,1000)其中速度的单位是Mbps。例：set port speed 3/1-24 1000 31.用名字标识访问控制列表的配置方法在全局配置模式下的命令格式为: ip access list extended|standard access list number|name，在扩展或标准访问控制模式下配置过滤准则，命令格式为: permit|deny protocol source wildcard mask destination wildcard mask ［operator］［operand］ 32.配置uplinkfast的命令格式是： spanning-tree uplinkfast max-update-rate<0-32000> 33.配置交换机Catalyst 6500管理IP地址命令格式: set interface sc0 例：Switch-6500>(enable)set interface sc0194.56.9.178255.255.255.224194.56.9.191 34.在全局配置模式下进入虚拟终端配置模式： Router(config)# line vty 0 15 Router(config line)# 35.进入接口配置模式:Router(config)#interface <接口名> 封装ppp协议:Router(configif)#encapsulation ppp 配置异步串行接口IP地址:Router(config-if)#async default ip address 36.全局配置模式： Router(config)#access list Router(config)#interface <接口名> Router(config-if)#ip access group 37.配置标准访问控制列表的命令格式: access-list access-list-number{permit|deny}source wildeard-mask 38.passive interface命令指定一个路由器接口为被动接口，在被动接口上可以抑制路由更新信息，防止端口发送路由信息。 39.标准访问控制列表标号为1~99,1300~1999； 100~199,2000~2699为扩展控制列表。 标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议，TCP协议等。 40.RIP不支持可变长掩码，它只根据各类IP地址的网络号的位数来确定。因此，在配置网络地址时不需要给定掩码。 RIP路由协议是在Router（config-router）#模式下进行配置。 41.IEEE 802.11运行在2.4GHz ISM频段，最大传输速率是1～2Mbps； IEEE 802.11b运行在2.4GHz ISM频段，最大传输速率是11Mbps，最大容量是33Mbps； IEEE 02.11a运行在5GHz UNII频段，最大传输速率是54Mbps，最大容量是432Mbps； IEEE 802.11g运行在2.4GHz ISM频段，最大传输速率是54Mbps，实际吞吐量是28~31Mbps，最大容量是162Mbps。 42.IEEE 802.11最初定义的三个物理层包括了两个扩频技术和一个红外传播规范，无线传输的频道定义在2.4GHz的ISM波段内。 IEEE 802.11无线标准定义的传输速率是1Mbps和2Mbps，可以使用FHSS（跳频扩频）和DSSS（自序扩频）技术。 为了解决“隐藏结点”问题，IEEE 802.11在MAC层上引入了一个新的RTS/CTS选项。 43.蓝牙系统的异步信道速率： （1）非对称连接的异步信道速率是732.2Kbps/57.6Kbps（2）对称连接的则为433.9Kbps（全双工模式）。 44.IEEE 802.1d是当前流行的STP(生成树协议)标准。 45.IEEE 802.11b的运作模式分为点对点模式和基本模式。 点对点模式是指无线网卡和无线网卡之间的通信方式。这种连接方式对于小型的网络来说是非常方便的，它最多可以允许256台PC连接。 基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式，这也是IEEE 802.11b现在最普及的方式。接入点负责频段管理及漫游等指挥工作，一个接入点最多可连接1024台PC。 46.蓝牙技术的同步信道速率是64kbps。 47.无线接入点AP的作用是提供无线和有线网络之间的桥接，而非无线结点。 48.VLAN工作在OSI参考模型的第二层（数据链路层），而不是网络层。 49.第一次配置无线接入点一般采用本地配置方式，此时因为没有连接到DHCP服务器而无法获得IP地址，它的默认IP地址是10.0.0.1，并成为小型DHCP服务器可为覆盖范围内的PC以及连接到接入点的以太网端口的PC分配IP地址实现无线连接，此时不配置SSID或SSID配置为tsunami。在PC的浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面。 50.Cisco Aironet 1100系列接入点兼容802.11b与802.11g协议，工作在2.4GHz频段，使用Cisco IOS操作系统 Cisco Aironet 1100系列接入点设备是一款无线局域网收发器，主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点。 51.Cisco Aironet 1100通过PC机浏览器访问时，在浏览器的地址栏里输入无线接入点的IP地址10.0.0.1。 52.第一次配置无线接入点一般采用本地配置方式，此时因为没有连接到DHCP服务器而无法获得IP地址，默认IP地址一般为10.0.0.1。 使用5类UTP电缆将PC机连接到无线接入点，并通过Aironet 1100的以太网端口进行配置。 在无线接入点加电后，确认PC机获得了10.0.0.x网段的地址。 在PC机浏览器的地址栏里输入无线接入点的IP地址10.0.0.1，按回车键后出现输入网络密码对话框。 在网络密码对话框输入密码Cisco，后按回车键出现接入点汇总状态页面，单击“Express Setup”进入快速配置页面。 53.动态更新允许DNS客户端在发生更改的任何时候，都能使用DNS服务器注册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需要，适用于频繁改变位置并使用DHCP获取IP地址的DNS客户端。 54.“ipconfig /release”命令可以释放已获得的地址租约，使其IP Address和Subnet Mask均为0.0.0.0 55.环回接口（loopback）作为一台路由器的管理地址，网络管理员可以为其分配一个IP地址作为管理地址，其掩码应为255.255.255.255。 56.网站性能选项中，带宽限制选项限制该网站的可使用带宽，以控制该站点允许的流量。 网站性能选项中，网站连接选项可设置客户端Web连接数量B中没有说明限制客户端的什么功能，而且并不是通过访问列表限制的，而是通过微调框。建立Web站点时，必须为每个站点指定一个主目录，也可以是虚拟的子目录。设置Web站点时，只有设置了默认页面，访问时才会直接打开default.html等设置的默认页面。如果没有设置默认页面，访问站点时需要提供首页内容的文件名。 57.初始状态下没有设置管理员密码，可以直接进入Serv U管理程序，以设置或更改管理员密码。 FTP服务器缺省端口号为21，但是有时因为某种原因则不能使用21号端口，但可以设置选定的端口号。 若创建新域，在添加用户时，用户名为“anonymous”时被系统自动判定为匿名用户。 配置服务器的IP地址时，若为空则代表该服务器的所有IP地址。 58.FTP服务器配置的主要参数有以下几项： （1）服务器选项可以设置如下项目：最大上传速度和最大下载速度、最大用户数量、检查匿名用户密码、删除部分已上传的文件、禁用反超时调度以及拦截FTP_BONCE攻击等。（2）域选项：在Serv U FTP服务器中，可以构建多个虚拟服务器，每个 虚拟的服务器称做域，一个域由IP地址和端口号唯一识别域。选项中包括域常规选项、域虚拟路径选项、域IP访问选项、域消息选项、域记录选项和域上/下载速率选项。 （3）用户选项中包括用户账号选项、用户目录访问选项、用户IP选项和用户配额选项。 （4）组选项包括账号选项、目录访问选项和IP访问选项。 59.DNS服务器配置的主要参数： （1）正向查找域（将域名映射到IP地址数据库，用于将域名解析为IP地址）。（2）反向查找域（将IP地址映射到域名数据库，用于将IP地址解析为域名）。 （3）资源记录（区域中的一组结构化记录，包括主机地址资源记录、邮件交换器资源记录和别名资源记录）。 （4）转发器（本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器）。 60.在配置DHCP服务时，保留地址可以使用作用域地址范围中的任何IP地址。 61.DHCP服务器配置的术语和主要参数如下： 作用域：作用域是用于网络的可能IP地址的完整连续范围，通常定义提供DHCP服务的网络上的单独物理子网。作用域还为服务器提供管理IP地址的分配和指派以及与网上客户相关的任何配置参数的主要方法。 排除范围：排除范围是作用域内从DHCP服务中排除的有限IP地址序列。添加排除的IP地址范围，只需排除起始IP地址和结束IP地址。 租约：租约是客户机可使用指派的IP地址期间DHCP服务器指定的时间长度。 保留：使用保留创建通过DHCP服务器的永久地址租约指派。保留确保了子网上指定的硬件设备始终可使用相同的IP地址。 新建保留：新建保留时需输入保留名称、IP地址、MAC地址、描述和支持类型等项目。 62.在DHCP服务器中添加排除时，可以输入要排除的IP地址范围的起始IP地址和结束IP地址。如果想排除一个单独的IP地址，只需要输入起始IP地址。 63.带宽选项是在性能选项卡里的一个复选框，书上的原文称之为带宽限制选项，带宽选项和带宽限制选项是同义词，可以互换。 当Web站点未设置默认内容文档，访问站点时应提供首页内容的文件名，仍然可以访问该网站。 64.性能选项卡可以设置影响带宽使用的属性以及客户端Web连接的数量，但不包括超时时间超时时间由网站选项设置。 65.Serv U FTP服务器中的每个虚拟服务器由IP地址和端口号唯一识别，而不是仅仅靠一个IP地址就能识别。 66.Serv U FTP服务器是一种被广泛运用的FTP服务器端软件，支持3x/9x/ME/NT/2K等全Windows系列，可以设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备。它具有非常完备的安全特性，支持SSL FTP传输，支持在多个Serv U和FTP客户端通过SSL加密连接保护您的数据安全等。 设置FTP服务器的IP地址时，IP地址可为空，意为服务器所有的IP地址，当服务器有多个IP地址或使用动态IP地址时，IP地址为空会比较方便。 67.通过IDS获取网络流量的方法不包括在网络中串接一台交换机。 68.要确保客户端的请求能到达正确的网站，必须为服务器上的每个站点配置唯一的标识，多个网站通过标识符进行区分，标识符包括主机头名称、IP地址和非标准TCP端口号。 69.Winmail邮件服务器支持基于Web方式的访问和管理，因此在安装邮件服务器软件之前要安装IIS。 在域名设置中可修改域的参数，也可以增加新域、删除已有域等。在系统设置中可修改邮件服务器的系统参数，包括SMTP、邮件过滤、更改管理员密码等，在快速设置向导中可以设置是否允许自行注册新用户。建立邮件路由时，需在DNS服务器中建立邮件服务器主机记录和邮件交换器记录。 70.选择“使用与接收邮件服务器相同的的设置”接收邮件服务器类型为POP3、Internet消息访问协议IMAP和HTTP，而简单邮件传送协议SMTP是发送邮件服务器。 71.完全备份是指对整个系统或用户指定的所有文件数据进行一次全面的备份； 增量备份只是备份相对于上一次备份操作以来新创建或者更新过的数据； 差异备份即备份上一次完全备份后产生和更新的所有新的数据。恢复速度完全备份最快，增量备份最慢，差异备份介于两者之间。 72.备份的恢复速度从快到慢依次为完全备份、差异备份、增量备份。 73.防火墙的访问模式有非特权模式、特权模式、配置模式和监视模式四种，其中监视模式下可以进行操作系统映像更新、口令恢复等操作。 74.PIX 525防火墙的监视模式可以进行操作系统映像更新和口令恢复。 75.PIX防火墙提供4种管理访问模式：（1）非特权模式：PIX防火墙开机自检后，即处于此种模式。系统显示为pixfirewall>（2）特权模式：输入enable进入特权模式，可以改变当前配置。显示为pixfirewall#（3）配置模式：输入configure terminal进入此模式，绝大部分的系统配置都在此进行。显示为pixfirewall(config)#（4）监视模式：PIX防火墙在开机或重启过程中，按住“Escape”键或发送一个“/Break/”字符，进入监视模式。这里可以更新操作系统映像和口令恢复 76.入侵防护系统主要分为三种： 基于主机的入侵防护系统，安装在受保护的主机系统中，检测并阻挡针对本机的威胁和攻击； 基于网络的入侵防护系统，布置在网络出口处，一般串联于防火墙与路由器之间，网络进出的数据流都必须经过他它； 应用入侵防护系统，一般部署于应用服务器前端，将基于主机和入侵防护系统功能延伸到服务器之前的高性能网络设备上。 77.网络防火墙可以检测流入和流出的数据包和具有防攻击能力，可以阻断DoS攻击。 常见的DoS攻击包括Smurf攻击、SYN Flooding、分布式拒绝服务攻击（DDOS）、Ping of Death、Tear doop和Land攻击。系统漏洞，防火墙无法阻止其攻击。 78.ICMP消息封装在IP数据包内而非TCP数据包内。 79.常用ICMP报文类型主要有： 0 Echo应答、3 目标不可到达、4 源抑制、5 重定向、8 Echo请求、9 路由器通告、11 超时以及12参数失灵等。 80.采用漏洞扫描工具是实施漏洞查找的常用方法。扫描分为被动和主动两种： 被动扫描对网络上流量进行分析，不产生额外的流量，不会导致系统的崩溃，其工作方式类似于IDS。 主动扫描则更多地带有入侵的意味，可能会影响网络系统的正常运行 81.能正常接收来自路由的通知，说明路由上已设置SNMP代理并具有发出通知的功能。UDP端口号缺省为162，system为管理站团体字，SNMP版本1是最基本、最简单的，几乎所有网络设备和计算机操作系都支持它。 82.可信计算机系统评估准则将计算机系统的安全可信度从低到高分为四类，共七个级别： D级，最小保护，该级的计算机系统除了物理上的安全设施外没有任何安全措施，任何人只要启动系统就可以访问系统的资源和数据； C1级，自主保护类，具有自主访问控制机制，用户登录时需要进行身份鉴别； C2级，自主保护类，具有审计和验证机制； B1级，强制安全保护类，引入强制访问控制机制，能够对主体和客体的安全标记进行管理； B2级，结构保护，要求计算机系统所有的对象都加标签，而且给设备分配单个或多个安全级别； B3级，具有硬件支持的安全域分离措施，从而保证安全域中软件和硬件的完整性，提供可信通道； A1级，要求对安全模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行安装过程。 83.DDoS攻击是指攻击者攻破多个系统，利用这些系统集中攻击其他目标，大量请求使被害设备因为无法处理而拒绝服务； Land攻击是指向某个设备发送数据包，把源IP地址和目的IP地址均设为攻击目标地址； Smurf攻击指攻击者冒充被害主机IP地址向大型网络发送echo request定向广播包，此网络大量主机应答，使受害主机收到大量echo reply消息。SYN Flooding攻击即为题目中所述情况。 84.“Router(config)#snmp-server enable traps”中的“traps”又称为陷入或中断。 SNMP规定了六种一般的自陷情况，例如冷启动，热启动，链路失效等，每当出现这些情况时，代理就会向管理站发出包含有“团体名”和TrapPDU的报文。管理站对这种报文不必有所应答。Router(config)#snmp-server host admin.tjut.edu.cn admin说明的意思是路由器以团体名admin向主机admin.tjust.edu.cn发送自陷消息。 85.关于SNMP操作，当管理站需要查询时，就向某个代理发出包含团体字和GetRequestPDU的报文（而不是GetResponsePDU） 86.系统扫描器(System Scanner)是在系统层上通过依附于主机上的扫描器代理侦测主机内部的漏洞。 87.设置路由器上的snmp代理具有发出通知的功能： 在全局模式下的命令格式为： （config）#snmpserver enable traps［<通知类型>］［<通知选项>］。 设置接收通知的管理站：此命令在全局模式下执行，用于设置出网络中的哪些主机作为接收自陷消息的管理站，命令格式为：(config)#snmp server host<主机名或IP地址>［traps｜informs］［version{1｜2c}］<团体名>［udpport<端口号>］［<通知类型>］。 88.ipconfig显示当前TCP/IP网络配置； netstat显示本机与远程计算机的基于TCP/IP的NeTBIOS的统计及连接信息； pathping将报文发送到所经过地所有路由器，并根据每一跳返回的报文进行统计； route显示或修改本地IP路由表条目。 89.根据Cisco路由器配置命令可知，用于查看路由表配置的命令是show iP route 90.“IPconfig/flushdns”命令可以清除DNS缓存 nbtstat可以刷新NetBIOS名称缓存和使用Windows Internet名称服务注册的名称。 Netstat用于显示与IP、JCP、UDP协议相关的数据，一般用于检验本机个端口的网络连接情况。 Nslookup是一个检测网络中DNS服务器是否能正确实现域名解析的命令。 91.pathing结合了ping和tracert的功能，可以用于检测网络连通情况和探测到达目的计算机的路径。 92.nbtstat r列出通过广播和WINS解析的名称； netstat r显示路由表内容； net view显示域列表、计算机列表或指定计算机上的共享资源列表； route f清除路由表中所有的网关条目。 93.传统路由器采用的是共享背板的结构； 高性能路由器一般采用的是交互式结构。94.设计一个宽带城域网将涉及“三个平台和一个出口”，即网络平台、业务平台、管理平台与城市宽带出口等问题。 95.宽带城域网的核心交换层主要有以下几个基本功能： 1、核心交换层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发； 2、为整个城市提供一个高速、安全与具有QoS保障能力的数据传输环境； 3、核心交换层实现与主干网络的互联，提供城市的宽带IP出口； 4、核心交换层提供宽带城域网的用户访问Internet所需要的路由访问。 96.根据接入层的用户流量进行本地路由、过滤、流量均衡，这是汇聚层的功能。 97.IEEE802.16定义了宽带无线城域网接入标准，其传输速率为32 134Mbps。IEEE802.16是一个点对多点的视距条件下的标准，最高传输速率为134Mbps，用于大数据量接入。 98.网络需求详细分析主要包括：网络总体需求分析、综合布线需求分析、网络可用性和可靠性分析、网络安全性需求分析、网络工程造价估算等。 99.网络系统分层设计的另一个好处是可以方便地分配和规划带宽，有利于均衡负荷，提高网络效率。根据实际经验总结：层次之间的上联带宽与下一级带宽之比一般控制在1:20。 100.路由信息协议（RIP）是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，其特点是协议简单。它要求路由器周期性地向外发送路由刷新报文。路由刷新报文主要内容是由若干个（V，D）组成的表。 V代表矢量，标识该路由器可以到达的目标网络（或目的主机）； D代表距离，指出该路由器到达目标网络（或目标主机）的距离。距离D对应该路由器上的跳数。其他路由器在接收到某个路由器的（V，D）报文后，按照最短路径原则对各自的路由表进行刷新。 101.执行OSPF协议的路由器之间频繁地交换链路状态信息，因此所有的路由器 最终都能建立一个链路状态数据库。该数据库实际上就是全网的拓扑结构图，并且在全网范围内是保持一致的。 102.网桥工作在OSI模型中的第二层，即链路层。 103.在交换设备之间实现Trunk功能，必须遵守相同的VLAN协议。国际标准IEEE 802.1Q协议可使不同厂家的交换设备互连，是实现VLAN Trunk的唯一标准协议。 104.虚拟局域网（VLAN）技术能够把网络上用户的终端设备划分为若干个逻辑工作组。 105.VLAN技术提供了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的安全性和易管理性，提高了网络性能。 106.为了省去端口状态转换等待时间，提高网络的收敛速度，可以通过配置交换机STP可选的BackboneFast功能，让端口直接由侦听和学习状态转换为转发状态。 107.一个路由器往往会从多个路径得到某指定网络的路由信息。当有多条最佳路径时，路由器会选择一个路由信息员可信度最高的路径。管理距离用于衡量路由表中给定的路由信息源的“可信度”。管理距离的值越小，路由信息源的可信度越高。路由信息源默认的管理距离值如下表所示： 108.IP访问控制列表是一个连续的列表，至少由一个“permit”语句和一个或多个“deny”语句组成。配置IP访问控制列表的首要任务就是使用命令acess list定义一个访问控制列表。 109.IEEE 802.11b标准的对等解决方案是一种最简单的点对点应用方案，只要给每台计算机安装一块无线网卡即可相互访问，但不能同时进行多点访问。如果需要与有线局域网互连互通，则可以为其中一台计算机再安装一块以太网网卡，无线网中其他将计算机即可利用这台计算机作为网关，访问有线网络或共享打印机等设备。 110.服务集标识符SSID（Service Set IDentifier）用于区分不同的网络，最多可以由32个区分大小写的字符组成。无线网卡设置了不同的SSID就可以进入不同的网络，SSID通常有AP广播出来，通过无线终端操作系统自带的扫描功能可以扫描当前区域内的SSID。出于安全考虑可以不广播SSID，此时用户就要手工设置SSI才能进入相应的网络。换言之，SSID就是一个局域网的名称，只有名称设置为相同SSID的值得无线设备才能互相通信。所以，SSID是客户端设备用来访问接入点的唯一标识。 111.Windows XP系统中，命令nslookup用于测试域名与IP地址相互解析的功能； arp命令用于显示或修改地址转换协议（ARP）表项； netstat命令用于显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息等内容； query是应用程序的查询命令。 112.电子邮件系统使用的协议主要有： 1.简单邮件传送协议（SMTP），用于发送子邮件或邮件系统间传送电子邮件，SMTP默认的TCP端口号为25； 2.第3版本邮局协议（POP3）默认的TCP端口号为110，用户使用POP3协议可以访问并读取邮件服务器上的邮件信息； 3.第4版Internet消息访问协议（IMAP4），用于客户端管理邮件服务器上邮件的协议，默认的TCP端口号为143； 公共管理信息协议（CMIP）是一种基于OSI参考模型的网络管理协议。 113.ISS6.0可以使用虚拟服务器的方法在一台服务器上构建多个网站。这些网站用以使用如下三种标识符进行区分： (1)主机头名称。(2)IP地址。(3)非标准ICP端口号。 114.在Ser-U管理界面的左侧目录树中，双击要设置选项的用户，就可打开设备用户账号选项的窗口。单击【配额】选项卡，即可在用户配额选项窗口中限制用户上传信息占用的存储空间。单击【上传/下载率】选项卡可打开【用户上传/下载率】选项窗口。【上传/下载率】选项要求FTP客户端在下载信息的同时也要上传文件。【上传/下载率】选项卡用于添加用户访问服务器时，不计入到上传/下载率的文件。Ser-U管理界面中，没有【域配额】这一选项卡 115.PIX防火墙基本配置命令nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值范围为1~99，数字越大安全级别越高。 116.目前，主要的公钥算法包括：RSA算法、DSA算法、PKCS算法与PGP算法等。非对称加密技术对信息的加密和解密使用不同的密钥，用来加密的密钥是可以公开的，用来解密的私钥是需要保密的。非对称加密技术可以大大简化密钥的管理，网络中N个用户之间进行加密通信，仅仅需要使用N对密钥。换言之，加密通信系统共有2N个密钥。 117.造成一台计算机无法浏览某个Web网站的原因主要有： 1.该计算机的TCP/IP协议工作不正常； 2.该计算机IP地址与掩码设置错误。3.该计算机网关设置错误； 4.该计算机DNS设置有误； 5.该计算机的浏览器有问题 6.该计算机设置的DNS服务器工作不正常； 7.网络中路由器或防火墙有相关拦截的ACL规则； 8.该网站工作不正常等。 118.HFC网上的用户越多，每个用户实际可用的带宽就越窄。 119.路由器的突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的，而不单单只是以最小帧间隔值来衡量的。 120.交换机的生成树优先级的取值范围是0~61440，增量为4096。优先级的值越 小，优先级越高。通常交换机优先级的默认值为32768，可以使用命令人工修改该值。 121.无线路由器是具有路由功能、网络地址转换（NAT）等功能的AP，可用于组建无线局域网。 无线网卡是WLAN系统中安装于各终端节点的最基本的硬件设备。无线接入点（AP）的基本功能时集合无线或有线终端。 无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。 122.IEEE 802.11b标准使用的是开放的2.4GHz频段，无须申请就可直接使用。 123.在Internet中，有13个跟DNS服务器（标号为A～M）。安装DNS服务器时，这些根DNS服务器被自动加入到系统中。 124.在DHCP服务器的【添加排除】配置界面中，只需输入准备从作用域内排除的有限IP地址序列，无须获得客户端的MAC地址信息。 125.当WWW服务器拥有多张网卡且每张网卡均配置了IP地址，或者同一张网卡中配置了多个IP地址，且 某个Web站点的【网站】选项卡中，【IP地址】下拉列表框保持为默认值“全部未分配”时，该Web站点将响应分配给服务器，但没有分配给其他站点的所有IP地址。 126.Serv-U FTP服务器的域创建完后，需要添加用户，才能被客户端访问。需要拥有管理员操作权限的用户，才能在Serv-U FTP服务器中注册用户。127.Winmail邮件管理工具包括【系统设置】、【域名设置】、【用户和组】、【系统状态】和【系统日志】等选项组。在【系统配置】界面中，可以对邮件过滤、邮件网关、SSL/TTS证书、防病毒设置、短消息通知、SMTP设置、更改密码、系统备份等参数进行配置。【域名设置】选项组中包括【域名管理】和【域别名管理】两项。在【域名管理】界面中可进行增加新域（用于构建虚拟邮件服务器）、删除已有的域、修改域参数等操作。128.分布式入侵检测系统（IDS）可以分为层次式、协作式、对等式等类型。对等模型的应用使得分布式IDS真正避免了单点故障的发生。层次式IDS将数据收集的工作分布在整个网络中。 协作式IDS的各数据分析模块可以相对独立地进行决策，与层次式IDS相比，具有更大的自主性。 129.在配置服务器RAID功能时，有些服务器主板中自带RAID控制器，并提供了相应的接口。而对于那些没有自带RAID控制器的服务器主板，就需要外加一个RAID卡插入服务器的PCI插槽中。RAID控制器的磁盘接口通常是SCSI接口，也支持IDE接口、SATA接口等。RAID卡可以提供多个磁盘接口通道。目前，RAID部署方式有RAID0～7，也可以是几种独立方式的组合。例如，RAID10就是RAID0和RAID1的组合。 130.入侵防护系统（IPS）整合了防火墙技术和入侵检测技术，采用In line工作模式。IPS主要分为基于主机的IPS（HIPS）、基于网络的IPS（NIPS）和应用IPS（AIPS）。NIPS对攻击的误报将导致合法通信被阻断，甚至导致拒绝服务。HIPS与操作系统内核紧密捆绑在一起，监视内核的系统调用，阻挡攻击，并记录日志。AIPS由HIPS发展而来，通常部署与应用服务器前端。 131.每个IP数据包的头部有一个“生存期”（TTL）字段，该字段有8个比特，取值范围为0～255.当IP数据包在网络中传输时，每经过一个路由器（称为一跳，Hop），该字段的值更减少1。一个IP数据包从源节点出发时，其TTL值被设定一个初始值（比如32），经过一跳一跳的传输，如果这个IP数据包的TTL降低到零，路由器就会丢弃此包。此时，该路由器上的ICMP便会发出一个“超时”的ICMP报文。
点击咨询 