网络工程师考试常考公式及重点难点要点汇总526.docx

1、网络工程师考试常考公式及重点难点要点汇总5261、比特率（信息传输速率、信息速率）：指单位时间内在信道上传送的数据量（即比特数），单位为比特/秒（bit/s或bps）；波特率（码元速率）：指单位时间内载波参数（相位、振幅、频率等）变化的次数，单位为波特（Baud，简写B）；两者的关系：比特率=波特率单个调制状态对应的二进制数=波特率log2N=2信道带宽log2N。（N为码元种类）2、信道带宽W=最高频率-最低频率3、信噪比与分贝的关系:1db=10lg，极限数据速率（香农公式）=带宽log2（1+）=Wlog2(1+10db/10) 4、链路状态路由协议和距离矢量协议对比距离矢量协议链路状态

2、路由协议发布路由触发条件周期性发布路由信息网络拓扑变化发布路由信息发布路由信息的路由器所有路由器指定路由器发布方式广播组播应答方式不要求应答要求应答支持协议RIP、GRP、BGPOSPF、IS-IS5、异步通信有效数据速率=每秒钟传输字符数数据位6、E1的一个时分复用帧（其长度T=125us）共划分为32个相等的时隙，每秒传送8000个帧，故PCM一次群E1的数据率是2.048Mb/s。E2=4E1=8.448 Mb/s，E3=4E2=34.368 Mb/s，E4=4E3=139.264 Mb/s，E5=4E4=565.148 Mb/s7、T系统共有24个语音话路，每个时隙传送bit（7bit

3、编码加上1bit信令），故共用193bit（192bit+1bit帧同步位）。每秒传送8000个帧，因此PCM一次群T1=8000193bit/s=1.544Mb/s，T2=4T1=6.312Mb/s，T3=7T2=44.736Mbps，T4=6T3=274.176Mbps。T1载波每个信道的数据速率为64kb/s。STM-=155.2 Mb/s，与OC速率相同，STM-N则代表N倍的STM-。（STM-4=622Mbps，STM-16=2.5Gbps，STM-64=10Gbps，其中STM-= OC-=155.2 Mb/s，STM-4= OC-12=622.080Mbps）。P116、P12

4、6习题与解答SONET中OC-为最小单位，值为51.84 Mb/s，OC-N则代表N倍的51.84 Mb/s。利用SDH实现广域网互联，可用准同步数字系列（PDH）兼容的传输方式在STM-1帧中封装63个E1信道，可同时向63个用户提供2Mb/s的接入速率。Sonet/SDH数据传输速率列表Sonet信号比特率/MbpsSDH信号STS-1和OC-151.840STM-0STS-3和OC-3155.520STM-1STS-12和OC-12622.080STM-4STS-48和OC-482488.320STM-16STS-192和OC-1929953.280STM-64STS-768和OC-76

5、839813120STM-2568、在网络工程师的实际操作中，为了检测服务器的某个基于TCP协议是否正常开启，可以使用Telnet IP 端口命令。9、为了检测d个错误，则编码系统码距d+1，为了纠正d个错误，则编码系统码距2d。10、设海明码校验位为k，信息位为m，则它们之间的关系应满足m+k+12k。11、以太帧头长18个字节，以太帧的数据字段最长为1500字节，以太网最小帧长为64字节。以太网规定10Mb/s以太网最小帧长为64字节，最大帧长为1518字节，最大传输单元（MTU）为1500字节。IP头和TCP头最小开销合计为40字节，以太网最大帧长为1518字节，则可以传送的TCP数据最

6、大为1460字节。12、以太网规定了帧间最小间隔为9.6usIEEE802.3规定最小卡帧长为64字节，这个帧长是指：从目标地址到校验和的长度。以太网帧格式中的“长度”字段的作用是：既可以表示数据字段长度，也可以表示上层协议的类型。对于IPV数据报格式中“生存时间”的含义：用来设置数据报最多可以经过的路由数，防止IP数据报无限制的在网络中循环。13、电磁波在1km电缆传播的时延为5us。卫星信道来回延迟270ms。14、10 Mb/s以太网争用期为51.2us。对于10 Mb/s网络，51.2us可以发送512bit数据，即64字节。15、ARP协议数据单元封装在以太帧中发送；ARP响应分组是

7、以单播方式进行回应。ICMP协议数据单元封装在IP数据报中发送。16、最小帧长=网络速率2（最大段长/信号传播速度+站点延时），往往站点延时为0224.0.2.0224.0.2.255 临时组播地址，全网范围有效224.0.1.0224.0.1.255 公用组播地址，可用于Internet224.0.0.0224.0.0.255 永久组播地址17、IP报头固定长度为20字节IP地址范围239.0.0.0239.255.255.255 本地管理组播地址B类：172.16.0.0172.31.255.255A类：10.0.0.010.255.255.255私类IP地址范围C类：192.168.0.

8、0192.168.255.255 169.254.X.X是自动专用IP地址 IP地址= ， 子网能容纳的最大主机数=2主机位-2 子网范围=子网地址 广播地址IPV6全球单播地址最高位为001（二进制）。IPV6链路本地单播地址起始位固定为1111111010（FE80：/10）IPV6地区本地单播地址起始位固定为1111111011（FE8C：/10）传输层系统端口取值范围01023，（在TCP/IP网络中，为各种公共服务保留的端口号范围是11023）传输层登记端口取值范围：102449151，其他专用协议在102565535中选用。传输层客户端使用端口范围:491526553518、假定S

9、NMP网络管理中，轮询周期为N，单个设备轮询时间为T，网络没有拥塞，则 支持的设备数X=19、系统可靠性计算：串联系统可靠性：，如果系统的各个子系统的失效率分别用来表示，则系统的失效率；并联系统可靠性：，假如所有子系统的失效率均为1，则系统的失效率为： （计算机系统的总失效率=）20、若采用后退N帧ARQ协议进行流量控制，帧编号为7位，则发送窗口的最大长度为127。（方法：W发=W收2k-1，即W=27-1=127，即编号个数-1）21、在TCP/IP体系结构中，BGP协议是一种路由协议，BGP报文封装在TCP报文中传送。BGP协议的作用：用于自治系统之间的路由器间交换路由信息。22、背板带宽

10、（Mb/s）=万兆端口数量10000Mb/s2+千兆端口数量1000 Mb/s2+百兆端口数量100 Mb/s2+其他端口数量端口速率2。吞吐量（Mb/s）=万兆端口数量14.88 Mb/s+千兆端口数量1.488Mb/s+百兆端口数量0.1488 Mb/s。23、网络需要的传输速率=用户数每单位时间产生事务的数量事务量大小。总信息传输速率=平均事务量大小每字节位数每个会话事务数24、阻塞状态到侦听状态需要20秒，侦听状态到学习状态需要15秒，学习状态到转发状态需要15秒。25、RIP路由更新周期为30秒，如路由器180秒没有回应，则标志路由不可达，如240秒内没有回应，则删除路由表信息。RI

11、P协议的最大跳数为15跳，16跳则表示不可达，直连网络跳数为0，每经过一个节点跳数增加1。26、OSPF默认的Hello报文（交换Hello报文建立邻居关系）发送间隔时间是10秒，默认无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在。Hello组播地址为224.0.0.5。（224.0.0.6为指定路由器）（注：OSPF配置掩码时，应用反掩码（wildcard-mask）,反掩码就是掩码按位取反（或255.255.255.255减去掩码），如255.255.255.0的反掩码为0.0.0.255）OSPF拓扑数据库使用LSA分组

12、来更新和维护拓扑数据库。（选择题）习题与解答P18927、高速缓存中，若直接访问主存时间为M秒，访问高速缓存时间为N秒，CPU访问内存的平均时间为L秒，设命中率为H，则满足下列公式：L=M（1-H）+NH28、关于内存容量解题技巧：内存容量M=（末地址-首地址）转化为十进制+14K，其中4K对应的末地址中最后几位数是FFFH的情况，若末地址中最后几位数是FFH，则公式中的4K就变成K（对应是16倍的关系），同理，若末地址中最后几位数是FFFFH，则公式中K就变成64K，以此类推，若是FFFFFH则公式中K就变为1024K。例：内存单元按字节编址，地址0000A000H0000BFFFH，共有8

13、K个存储单元，则由上面的公式代入得M（0000B-0000A）转为10进制+14K=（1+1）4K=8K。29、不会发生死锁的计算公式：资源总数（安全的）=进程数（每个进程所需资源数-1）+130、虚拟存储管理系统的基础是程序的局部性理论。31、若计算机系统的I/O接口与主存采用统一编址，则输入输出操作是通过访存指令完成。32、指令系统中采用不同寻址方式的目的是：扩大寻址空间并提高编程灵活性。33、采用生产者和消费者方式解决同步和互斥时通常需要用3个信号量。（即full、empty、mutex）。34、存储管理方式不是影响缺页中断率的因素。（影响缺页中断率的因素有4个：分配给作业的主存块数、页

14、面大小、程序编制方法、页面调度算法）35、继承性是面向对象程序设计语言不同于其他语言的主要特点，是否建立了丰富的类库是衡量一个面向对象程序设计语言成熟与否的重要标志之一。36、使用LOC（lins of code）度量软件规模的优点是容易计算。37、采用UML进行软件设计时，可用泛化关系表示两类实体之间存在的特殊/一般关系，用聚集关系表示事物之间存在的整体/部分关系。38、关于HDLC协议的帧顺序控制，如果接收器收到一个正确的信息帧（I），并且发送顺序号落在接收窗口内，则发回确认帧。（选择题）39、X.25网络丢失帧时，通过检查顺序号重传丢失帧。40、在网络通信控制机制的滑动窗口协议中，窗口滑

15、动由确认的帧编号控制，所以可以连续发送多个帧。（选择题）41、在ISO OSI/RM中，表示层实现数据压缩功能。（表示层有翻译、加解密、压缩和解压等功能）习题与解答P11042、CPU响应DMA请求是在一个总线周期结束时。43、RS-232-C的电气特性采用V.28标准电路，允许的数据速率是20kb/s，传输距离不大于15m。44、45、IEEE802.11i所采用的加密算法为AES。关于IEEE802.11i：加密算法采用高级数据加密标准AES,用 802.1X实现了访问控制；使用TKIP协议实现了动态的加密过程。 DES是一种共享密钥算法，以属于对称密码体制。46、利用结构化分析模型进行接

16、口设计时，应以数据流图为依据。 在结构化程序设计中，循环结构适合解决阶乘计算。47、确定软件的模块划分及模块之间的调用关系是概要设计。时间片到48、49、差分曼彻斯特编码初始假定为0，没有跳变代表1，有跳变代表0，每一位中间有电平转换。（曼彻斯特编码在每个比特的中间有电平翻转；是一种双相码；提供了比特同步信息；其编码效率为50%；应用在传统以太网，不适合于高速以太网中）50、帧中继（FR）提供面向连接的网络服务；既可在传输过程中提供带宽，也可适应突发式业务；帧长可变，可以承载各种局域网的数据帧。帧中继网用户的数据速率可在一定范围内变化；既可适应流式业务，又可适应突发式业务；可提供永久虚电路和交

17、换虚电路。（错误说法：帧中继电路建立在HDLC协议上）正确说法：FR在第二层建立虚电路，用帧方式承载数据业务，因而第三层被简化掉了。 习题与解答P164、165HDLC协议是一种面向比特的同步链路控制协议，采用01111110标志作为帧定界符。路由器默认的串口封装类型是HDLC 冲刺100题（书名皆为简写，其他雷同）P6251、4B/5B编码是一种两级编码方案，首先要把数据变成NRZ-1（不归零码）编码，再把4位分为一组的代码变成5单位的代码，其效率是0.8。52、ISDN提供了一种数字化的比特管道，它采用TDM信道复用。53、海明码利用多组数位的奇偶性来检错和纠错，具有检错和纠错功能，而为确

18、保纠错和检错，码距必然大于或等于3； 循环冗余检验码只能检错不能纠错，能检查r位错误，所以码距大于1；一对有效码字之间的海明距离是两个码字之间不同的位数。54、局域网冲突时槽的计算方法如下：假设tPHY表示工作站的物理层时延，C表示光速，S表示网段长度，tR表示中继器时延，在局域网最大配置情况下，冲突时槽等于：+2tPHY+8tR（解：数据从一端出发传递到最远端，再传送回来的时间，最大配置下可以接入4个中继器。）55、千兆以太网标准IEEE802.z定义了一种帧突发方式（frame bursting），这种方式是指一个站可以连续发送多个帧。56、地址伪装NAT技术是把多个内部地址翻译成一个外部

19、地址和多个端口号。57、在IPV6的单播地址中有两种特殊地址，其中地址0:0: 0:0: 0:0: 0:0表示不确定地址，不能分配给任何节点，地址0:0: 0:0: 0:0: 0:1表示回环地址，节点用这种地址向自身发送IPV6分组。58、为确定一个网络是否可以连通，主机应该发送ICMP回应请求报文。59、在ISATAP（站内自动隧道寻址协议）地址中，前64位是向ISATAP路由器发送请求得到的；后64位由两部分构成，其中后64位中前32位是0:5EFE，后32位是IPV单播地址，即ISATAP接口必须为:0:5efe:IPV4。60、以太网交换机的三种交换方式有：存储转发式交换（接收到信息先

20、缓存，检测正确性，确定正确后才开始转发）、直通式交换、无碎片转发交换。 通过以太网交换机连接的一组工作站：组成一个广播域，但不是一个冲突域。以太网中采用二进制指数后退算法，这个算法的特点是：网络负载超重，可能后退的时间越长。61、IEEE802.1q协议的作用是：生成VLAN标记；IEEE802.1d是生成树协议，所以802.1q用于承载多个VLAN信息。 IEEE802.1W定义快速生成树协议，IEEE802.1X支持端口认证。62、在802.11定义的各种业务中，优先级最低的是：分布式竞争访问。63、无线网安全协议WEP只是对802.11站点之间的数据进行加密。64、VTP的三种模式：Se

21、rver（服务器）、Client（客户端）、Transparent（透明）；交换机的默认工作模式是服务器模式，可以创建、删除、更改VLAN，一个管理域中可以有多个服务器。客户端模式不可以创建、删除和更改VLAN，透明模式可以添加、删除和更改VLAN，但只在本地有效。（要实现VTP动态修剪，在VTP域中的所有交换机都必须配置成服务器）65、以太网交换机根据根据MAC地址进行交换；帧中继交换机只能根据虚电路号DLCI进行交换。DLCI帧中继（FR）地址格式是表示虚电路标识符，在帧中继网络中中表示PVC（永久虚电路）或SVC（交换式虚电路）的值。66、在交换机之间的链路中，中继连接能够传送多个VLA

22、N数据包。67、交换机中配置默认网关的指令为ip default-gateway ip，其中ip是交换机默认网关的IP地址，默认网关不能在接口配置模式，必须是在全局配置模式下进行。100题P12568、静态路由命令格式：ip route 目的网络地址 子网掩码 下一跳地址（或本地出口、网关） 默认路由配置：ip route 0.0.0.0 0.0.0.0 网关地址Route命令在路由表中加入或删除路由，使用以下命令：Route add|del -net|-host gwnetmaskdevadd和del命令将分别表明是要增加还是删除一个路由可选项-net或-host表明是想使操作在一个网络路由

23、中进行还是对一个主机路由，使用它来减少不明确的内容（如地址10.0.1.0可以是C类网络中的网络地址，或A类或B类网络中的一个主机地址。） target参数可以是目标的主机地址或网络数，可以使用关键字dafault作为目标来设置或删除默认路由。可选的gateway参数表明这个路由要使用网关。这个参数如果省略，route命令将假设主机或网络是直接连本机的。69、在互联网中可以采用不同的路由选择算法，所谓松散路由是指IP分组必须经过源站指定的路由器。70、在距离矢量路由协议中，每一个路由器接收的路由信息来源于它的邻居路由器。（通过邻居之间相互交换信息，路由器不断的更新它们内部的表）71、RIPV2

24、是增强的RIP协议，采用了触发更新机制来加速路由收敛（即路由变化立即发送更新报文，而无须等待更新周期时间是否到达）；支持可变长子网掩码和无类别域间路由；使用经过散列的口令来限制路由信息的传播；使用组播而不是广播来传播路由更新报文（错误说法：使用广播方式来传播路由更新报文）；采用水平分割法来消除路由循环，即不要把一条路由信息发送给该信息的来源（学习到的路由信息不再反方向传回）。72、在OSPF协议中，链路状态算法用于计算路由表。OSPF协议适用于4种网络，属于广播多址网络的是Ethernet，属于非广播多址网络的是Frame Relay和X.25。73、边界网关协议BGP4向对等实体（Peer）

25、发布可以到达的AS列表；采用逐跳路由（Hop-by-Hop）模式发布路由信息；可通过路由汇聚功能形成超级网络（Supernet）。（错误说法：BGP4报文直接封装在IP数据报中传送）。BGP边界网关协议是基于TCP协议连接传送，端口179。一个外部路由器通过发送open报文与另一个外部路由器建立邻居关系，如得到应答，才能周期性地交换路由信息。BGP特点：不用周期性发送路由信息；路由变化发送增量路由（变化了的路由信息）；周期性发送keepalive报文检验TCP的连通性。BGP常见的四种报文：open报文：建立邻居关系；keepalive报文：保持活动状态，周期性确认邻居关系，对open报文回应

26、；update报文：发送新的路由信息；notification报文：报告检测到的错误。74、距离矢量协议容易形成路由循环，解决问题的措施有：水平分割；路由中毒；反向中毒；设置最大度量值。75、路由器命令Router(config-subif)# encapsulation dotlq 1的作用是：设置封装类型和子接口连接的VLAN号。S1（config-if）#vlan database:进入vlan配置模式S1（config-if）#switchport mode access:将端口设置为接入链路模式S1（config-if）# switchport access vlan1:将端口指定为

27、vlan176、将ACL应用到路由器接口的命令是：access-group 添加路由命令：route add 添加“持久路由”命令：route p add例：在linux系统中增加一个默认路由：route add 0.0.0.0 gw 网关地址 指定一个路由：route add 目标网络 gw 网关地址标准ACL只能根据分组中的IP源地址进行过滤，扩展ACL可以根据分组中源地址、目标地址和不同的上层协议信息进行过滤。标准访问控制列表配置(标准访问控制列表基于IP地址，列表取值199)Router(config)#access-list access-list_numpermit|denysou

28、rce_ip source_wildcard_maskaccess-list_num取值199，permit表示允许，deny表示拒绝，source_wildcard_mask表示反掩码即命令格式为：Router(config)#access-list取值199 permit|deny源地址 源地址的反掩码扩展访问控制列表中的通用扩展访问控制列表配置：Router(config)#access-list access-list_numpermit|denyIP_protocol source_ip source_wildcard_mask destionation_ip destionatio

29、n_wildcard_maskaccess-list_num取值100199；IP_protocol包括IP、ICMP、TCP、GRE、UDP、EIGRP、IGMP、NOS、OSPF；source_ip source_wildcard_mask表示源地址及其反掩码；destionation_ip destionation_wildcard_mask表示目的地址及其反掩码即命令格式为：Router(config)#access-list取值100199 permit|deny IP_protocol源地址 源地址的反掩码目的地址及其反掩码77、消息摘要算法5（MD5）把信息分为512bit的分组

30、，并且创建一个128bit的摘要；安全hash算法（SHA-1）也是基于MD5，使用一个标准把信息分为512bit，并且创建一个160bit的摘要。所以MD5和SHA-1同属于报文摘要算法。78、3DES是一种共享密钥算法。（常见对称加密算法：DES、3DES、RC4、RC5、IDEA）79、安全电子邮件使用PGP协议。（但PGP不支持压缩电子邮件大小）（标准电子邮件协议使用SMTP、POP3或IMAP，这些协议都不能加密）。80、在Kerberos系统中，使用一次性密钥和时间戳来防止重放攻击。在Kerberos认证系统中，用户首先向认证服务器AS申请初始票据，然后从票据授予服务器TGS获得会

31、话密钥。81、IPsec中安全关联（SA）的三元组是：安全参数索引SPI、目标IP地址、安全证书。 100题P195IPsec的加密和认证过程中所使用的密钥由IKE机制来生成和分发。82、HTTPS的安全机制工作在传输层，而S-HTTP的安全机制工作在应用层。HTTPS采用SSL协议实现安全网站访问。HTTP协议的基本操作：get：读网页 head：读网页头 post：推送网页信息83、使用Windows提供的网络管理命令netstat可以查看本机路由表，arp可以修改本机的路由表。100题P21384、tracert命令通过多次向目标发送ICMP回声请求报文来确定到达目标的路径，在连续发送的多个IP数