三级网络技术考过指南.docx
《三级网络技术考过指南.docx》由会员分享，可在线阅读，更多相关《三级网络技术考过指南.docx（30页珍藏版）》请在冰点文库上搜索。
三级网络技术考过指南
三级网络技术考过指南
前言（必读）
这份指南写于我备考三级一周后，因为做了几套题之后感觉这个考试的知识点和题型很固定，而将这些知识点和做法概括总结出来可以帮助以后考试的同学。
对于没有相应基础的绝大多数同学，如果想考过三级网络技术，首先要克服见到陌生复杂题目的恐惧感。
话说回来，其实这些题没有哪一道是真正需要动脑进行复杂思考的，只是知识点没见过，做题的方法不清楚，一旦知道了就能写对。
这个考试没有什么含金量，一周的练习基本上足够了。
我们专业去年上了计算机网络这门课，但跟这个考试的关系不大，只有少量的考点学过。
所以我对题目的解析是很业余的，但这也是个好处，正是因为不专业写的就比较直白，适合没有基础的同学参考。
另外，需要强调一下，本文档以应试为目的指在帮助你通过考试，而非掌握计算机网络技术。
请勿修改这份文档
欢迎把笔记链接分享给有需要的同学
【重要更新】
自2018年3月份全国计算机等级考试（第51次）起，取消了三级获证的前置条件。
直接报名考三级就可以了，不再需要对应的二级科目通过。
为什么三级选网络技术这科？
因为我考的时候，查了查发现考这个的最多，考的人越多的科目考试题就可能越标准规范，我对其他的科目也没有特别有兴趣的，所以就考这个了。
所以我也只能写网络技术，所以你们选网络技术备考也就最方便。
要不要考四级？
从用我的角度来讲，这个考试本来就没什么含金量，我没有考。
还想考计算机方面的证，可以去考软考[计算机技术与软件专业技术资格（水平）考试]。
听说计算机等级考试四级比三级还简单，也是买题做题就行了。
1.基础准备
1.1题库
买一本三级网络技术题库或者是题库软件（20元左右），不需要买更多，总之有成套的题可以做就行。
真题目前大概有二十套左右。
1.2二进制转换
应该学过
网络技术用到的一般是八位二进制数。
也就是0~255，即00000000~11111111（每四位空一格便于观察）
我做题前在草稿纸上先这样画
这样，比如说我看见10011000这个数，就知道这是128+16+8对应的数。
反过来，十进制转换二进制也可以利用这个简图。
还有一些规律，自己做题中摸索吧，你可能会找到更好的方法。
下面几组记忆一下，做题时会比较方便（不要畏难，做题见多了就记住了）
二进制
十进制
10000000
128
|11000000|192|
|11100000|224|
|11110000|240|
|11111111|255|
1.3基础概念
如果是学过计算机网络相关知识的同学可以不看，下面是非专业的不标准的可能还有错的描述，仅仅是为了完全没有基础的同学有个粗略了解。
计算机网络是一些电脑相互链接组成的，这些电脑叫做主机，可能相距很远，也可能是一间屋子里的。
就像正常情况下两个人要用同一种语言交流一样。
主机之间的联系也要按照相同的标准才行，这些标准叫做协议。
因为主机之间的联系是一件复杂的事。
所以有多种协议解决不同方面的问题，比如TCP、BGP、DHCP等等。
相距太远的主机之间不能直接联系，就需要一些设备，比如路由器、交换机等等，你只知道他们都是为了主机联系的中间转发设备就行。
还需要地址，因为没有地址就不知道主机在哪，这个标识主机的就是IP地址。
32点分十进制的形式。
还有一种叫做MAC地址，是标识硬件设备的地址。
主机还可以广播给整个网络，广播地址是IP地址32位全置
当你访问一个网站，你的电脑先将网址发送给DNS服务器（域名解析服务器），这个服务器能将你写的网址域名变成IP地址，这样你的电脑就知道想要访问的网页放在哪了。
上面这些并不能让你真正理解计算机网络（其实我也不是很清楚），主要是让你在见到陌生名词的时候别害怕，有些名词不理解也不会影响做题。
1.4备考建议
这就是个人的方法了，也不一定适合你。
【1】首先对着一套三级题和答案看一遍，每道题都看答案解析是怎么说的。
看答案不必弄懂（当然你要真的全弄懂也很厉害），知道怎么选出来就行，不明白跳过也行。
同时也找找看看我笔记里写没写这道题的知识点。
这一遍是比较简略的，对题目有个简单的印象就够了。
但这遍也是比较困难的，因为几乎都是陌生的东西。
【2】接下来，同时做两三套试题甚至更多套。
按着笔记里的知识点做，看到哪个知识点就到这些套题里找，对照着做题来掌握这个知识点。
如果笔记里没有提到或者没写详细的就看答案怎么说，实在不明白的还可以跳过。
这个阶段是需要比较认真的看了，我这个阶段是在写笔记中度过的。
经过这个阶段你就能明白哪些知识点考察比较固定，一些题的固定做法是什么，对考试有比较完全的认识了。
【3】接下来，就把剩下的套题都做了，反正一共就二十套左右。
怎么做都行，按套或者按题型什么的自己安排，反正做一遍。
如果没时间了，至少把选择题做一遍。
这一遍就是完善熟练的阶段，还可能有一些我笔记里没写的知识点你也会了。
【补充】有的同学还是感觉难，那就先把第一道大题和最后一道大题的两个填表都仔细弄会了。
这两个表就20分到手了。
接下来学习可能会感觉踏实一点。
2.选择题（40道40分）
根据做题方法不同划为三类
∙第一类：
几乎每套题都考，掌握简单做法即可选出正确答案
∙第二类：
每套题里有5道左右，看上去非常复杂的大段配置代码
∙第三类：
从四个选项里选出一项正确或错误的，其中部分知识点是常考的，比较零散
2.1第一类选择题
2.1.1问传输速度
OC-3对应155.52Mbps
OC-12对应622.08Mbps
（显然，这是一道送分题）
2.1.2求交换机带宽
通常是求总带宽
例：
某交换机有12个10/100Mbps电端口和2个1000Mbps光端口，所有端口都在全双工状态下，那么总带宽为（）
解：
忽略10/100中的10，当成100Mbps就好。
12*100+2*1000=3200，又因为全双工所以乘以2得6400Mbps,即6.4Gbps
有时候求上联端口带宽
例：
某交换机有16个100/1000Mbps全双工下联端口，那么上联端口带宽至少为（）
解：
16*1000*2=32000Mbps=32Gbps，上联一般是下联的1/20，所以至少为32除以20得1.6Gbps
2.1.3系统可用性与停机时间
可用性
停机时间
|99.9%|≤8.8小时|
|99.99%|≤53分钟|
|99.999%|≤5分钟|
也是送分题，但要记准确。
比如53分钟，有时候会问55分钟的情况，要是记成50或者大约1小时就没法做了。
2.1.4写地址块的子网掩码
解：
不用看IP地址，只看/11就够了。
做题熟练后其实不用写上面那堆1和0就能选出正确答案。
2.1.5网络地址转换NAT
会给你一个这样的图，问你①②是什么
只需要知道②和紧挨着它的S数字相同，所以②①
还有时候会问某个小方框里的S,D分别是什么，看上面的图你会发现，上面两个方框和下面两个方框里的数字是对称的，做题时对称一下就写出答案了。
2.1.6IP地址块聚合
第一种：
问聚合后的地址块
下面演示三个地址的聚合
步骤为：
转成二进制；对齐找前多少位是相同的；转回十进制写答案。
Tips：
转换二进制时，因为前三段十进制本来就一样，所以可以只转换最后一段；
不要一个一个数有多少位相同的，因为前三段相同就知道有3*8=24位，再加上2就是26。
第二种：
问聚合后可用IP数
【第一种情况】如未来教育上机考试第一套试题第10题：
因为格式都是/27，本题中“/”后边的数字都是相同的。
所以遇到这种题，先把前两个IP聚合求出可用地址数，然后单独算出第三个IP地址可用地址数，两个地址数相加即正确答案。
【第二种情况】如未来教育上机考试第三套试题第10题：
本题中“/”后边的数字前两个是相同的，第三个与前两个不同。
所以遇到这种题，直接将三个IP聚合得到地址块，然后求出三个IP的可用地址数。
2.1.7路由表距离更新
例：
R1,R2是一个系统中采用RIP路由协议的两个相邻路由器，R1的路由表如（a）所示，
R1收到R2发送的报文（b）后，R1更新后的距离值从上到下依次是（）
解：
做法如下
步骤为：
b距离+1；
与a距离比较；更新为距离最小的。
则更新后的距离值从上到下依次是0、4、4、3、2
还经常这样考——给出更新后距离值和（a）中的距离，求（b）报文距离的可能值。
规则不变，上面的做法反过去求就行。
2.1.8IPv6地址简化表示
例：
某地址FF23:
0:
0:
0:
0510:
0:
0:
9C5B，
可以简化为FF23:
:
0510:
0:
0:
9C5B，双冒号替代连续出现的0位段，
不能简化为FF23:
:
0510:
:
9C5B，因为双冒号只能使用一次，
可以简化为FF23:
:
510:
0:
0:
9C5B，因为0510就是510，
不能简化为FF23:
:
051:
0:
0:
9C5B，因为0510不是51。
例：
下列IPv6地址表示中错误的是（）
A）:
:
10F:
BC:
0:
0:
03DA
B）FE:
:
0:
45:
03/48
C）FE31:
0:
BC:
3E:
0:
050D:
BC:
:
03DA
D）FF34:
42:
BC:
:
3E:
50F:
21:
03D
解：
IPv6地址是128位划分为8段的地址，而C项不算双冒号那段已经有了8段，双冒号又至少压缩一个0位段，所以超了8段，是错误的。
B中的/48做题时可以忽略，写不写没关系。
做这种题先看最长的那项有没有超过8段。
2.1.9数据包
例：
下图是A发送的数据包通过路由器转发到B的过程示意图，求数据包3中的目的IP地址和目的MAC地址
备份速度从快到慢：
增量备份、差异备份、完全备份（备份越详细越慢）
恢复速度从快到慢：
完全备份、差异备份、增量备份（和上面顺序相反，也好理解，备份时详细的恢复快）
空间占用从多到少：
完全备份、差异备份、增量备份（备份越详细占用空间越多）
题目通常问你其中某一种的顺序。
2.2第二类选择题
这部分将进一步体现本指南的优越性
我们先来看一道“第二类选择题”的四个选项，不需要看题。
-从这开始
-到这结束
看起来异常复杂，但这是在我完全不懂知识点的情况下就能选对的题。
下面要讲的是技巧方法，不是知识点，适用于这类题
首先，你需要来回观察这四个选项，找出他们的不同点。
可能是两句颠倒的代码，可能是一个单词一个数，也可能是其他的。
这是我把他们不同的地方做了荧光标记
首先一眼看上去，C项的大段数字位置和其他三项不一样，所以排除C；
然后，看蓝色的数字，只有A项和其他三项不一样，所以排除A；
最后，看绿色的地方，只有B项少了一句，所以排除B；
选D。
悟性比较高的同学肯定已经明白了，为了大家更好的体会，再换一道题演示：
不先写选项了，直接展示标记后的
方法一样，找出不同点，然后“少数服从多数”，最后选C。
下面一道题自己练习一下
答案是C。
说出来你可能不信，这种方法可以解决80%以上的“第二类选择题”，
有的题可能没办法排除掉三个选项，这时候就要结合一下题目内容推断来做或者蒙。
2.3第三类选择题
下面列举的是高频考点，需要记忆，但不要死记。
一开始可能感觉很陌生很难，做题碰见得多了就熟悉了能迅速选出答案。
2.3.1弹性分组环RPR
∙每一个节点都执行SRP公平算法
∙与FDDI一样使用双环结构
∙传统的FDDI环，当源结点向目的节点成功发送一个数据帧之后，这个数据帧由源结点从环中回收
∙而RPR环，当源结点向目的节点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收（与上面刚好相反）
∙RPR采用自愈环设计思路，能在50ms时间内隔离故障结点和光纤段
∙两个RPR结点间的裸光纤最大长度可达100公里
∙RPR的外环（顺时针）和内环（逆时针）都可以用于传输分组和控制分组
2.3.2无线接入技术
∙主要有WLAN、WiMAX、WiFi、WMAN和Adhoc（WiFi肯定知道，记住无线技术一般是W开头的，但有个特殊的A开头）
∙APON不是无限传输技术，这个经常是迷惑项
2.3.3广域网QoS
考的时候通常只写英文缩写，下面写上中文名是为了方便你记忆（其他的地方也应该养成粗略推测英文缩写的习惯）
∙主要的技术有资源预留（RSVP）、区分服务（DiffServ）、多协议标记交换（MPLS）
2.3.4接入技术特征
∙ASDL使用一对铜双绞线，具有非对称技术特性，上行速率64kbps~640kbps，下行速率500kbps~7Mbps
∙采用ADSL技术可以通过PSTN接入Internet
∙CableModom（电缆调制解调器）利用频分复用的方法将信道分为上行信道和下行信道，把用户计算机与有线电视同轴电缆连接起来
∙光纤传输距离可达100km以上（这个知道光纤很远就行了）
2.3.5服务器技术
∙热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等（不能更换主板卡）
∙集群技术中，如果一台主机出现故障，不会影响正常服务，但会影响系统性能
∙磁盘性能表现在储存容量和I/O速度（I/O=input/output即输入/输出，学过计算机应该知道）
∙服务器总体性能取决于CPU数量、CPU主频、系统内存、网络速度
2.3.6综合布线
∙双绞线可以避免电磁干扰
∙嵌入式插座用来连接双绞线
∙多介质插座用来连接铜缆和光纤，满足用户“光纤到桌面”的需求
∙建筑群子系统可以是多种布线方式的任意组合，地下管道布线是最理想的方式
∙STP比UTP贵、复杂、抗干扰能力强、辐射小
∙水平布线子系统电缆长度在90m以内
∙干线线缆铺设经常采用点对点结合和分支结合两种方式
2.3.7BGP协议
∙BGP是边界网关协议，而不是内部网关协议（所以遇到问某两个自治系统之间使用什么协议，就选BGP）
∙BGP交换路由信息的节点数不小于自治系统数
∙一个BGP发言人使用TCP（不是UDP）与其他自治系统的BGP发言人交换信息
∙BGP采用路由向量协议，而RIP采用距离向量协议
∙BGP发言人通过update而不是noticfication分组通知相邻系统
∙open分组用来与相邻的另一个BGP发言人建立关系，两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系
2.3.8RIP协议
∙RIP是内部网关协议中使用最广泛的一种协议，它是一种分布式、基于距离向量的路由选择协议，要求路由器周期性地向外发送路由刷新报文
∙路由刷新报文主要内容是由若干个（V，D）组成的表。
V标识该路由器可以到达的目标网络（或目的主机）；D指出该路由器到达目标网络（或目标主机）的距离。
距离D对应该路由器上的跳数。
其他路由器在接收到某个路由器的（V，D）报文后，按照最短路径原则对各自的路由表进行刷新
∙使用RIPv1路由协议在配置网络地址时无须给定子网掩码
2.3.9OSPF协议
∙OSPF是内部网关协议的一种，每个区域有一个32位的标识符，区域内路由器不超过200个
∙区域内每个路由器包含本区域的完整网络拓扑，而不是全网的情况（拓扑的意思是链接形式和位置关系之类的）
∙链路状态“度量”主要指费用、距离、延时、带宽等
∙OSPF采用洪泛法交换链路状态信息
∙工作在物理层，连接到一个集线器的所有结点共享一个冲突域
∙集线器不是基于MAC地址完成数据转发，而是用广播的方法
∙在链路中串接一个集线器可以监听数据包
∙每次只有一个结点能够发送数据，而其他的结点都处于接收数据的状态。
这些结点执行CSMA/CD介质访问控制方法
∙是一种工作在数据链路层的网络设备，基本功能是维护一个表示MAC地址和交换机端口对应关系的交换表
∙在源端口与目的端口间建立虚链接
∙具有三种交换模式：
1.快速转发直通式，接收到前14个字节就转发数据；2.碎片丢弃式，缓存前64个字节；3.储存转发式，转发之前读取整个帧
∙三层交换机是具有部分路由器功能的交换机，用于加快大型局域网内部的数据交换
∙丢包率是衡量路由器超负荷工作时的性能指标之一
∙背板能力决定路由器吞吐量
∙传统路由器一般采用共享背板的结构，高性能路由器一般采用交换式的结构
∙突发处理能力不是以最小帧间隔值来衡量的
∙语音视频业务对延时抖动要求较高
∙高端路由器应达到：
无故障连续工作时间大于10万小时；故障恢复时间小于30分钟；切换时间小于50毫秒
∙IEEE802.11最初定义的三个物理层包括了两个扩频技术和一个红外传播规范，无线频道定义在2.4GHzISM频段，传输速度1~2Mbps
∙802.11b最大容量33Mbps，将传输速率提高到11Mbps，802.11a和802.11g将传输速率提高到54Mbps
∙IEEE802.11d是当前最流行的STP（生成树协议）标准
∙IEEE802.11b标准使用的是开放的2.4GHZ频段，无须申请就可以直接使用
∙同步信道速率64kbps，跳频速率为1600次/s
∙工作在2.402~2.480GHz的ISM频段
∙非对称的异步信道速率为723.2kbps/57.6kbps
∙对称的异步信道速率为433.9kbps
∙发射功率为100mw时，最大传输距离为100米
Serv-UFTP服务器
∙空代表全部IP地址）
∙每个Serv-UFTP服务器中的虚拟服务器由IP地址和端口号唯一识别，而不是依靠IP地址
∙向服务器中添加“anonymous”，系统自动判定为匿名。
而不是创建新域时自动添加一个“anonymous”匿名
∙服务器最大用户数是指服务器允许同时在线的最大用户数量
∙用户上传下载选项要求FTP客户端在下载信息的同时也要上传文件
∙允许客户机在发生更改时动态更新其资源记录
∙DNS服务器中的根服务器被自动加入到系统中，不需管理员手工配置
∙转发器是网络上的DNS服务器（不是路由器），用于外域名的DNS查询
∙使用nslookup命令可以测试正向和反向查找区域
∙主机记录的生存时间指该记录被客户端查询到，放在缓存中的持续时间
∙负责多个网段IP地址分配时需配置多个作用域
∙添加保留时需在DHCP客户机上获得其MAC地址信息（添加排除时不需从客户端获得MAC地址）
∙不添加排除和保留时，服务器可将地址池内的IP地址动态指派给DHCP客户机
∙地址池是作用域应用排除范围之后剩余的IP地址
∙保留是指确保DHCP客户端永远可以得到同一IP地址，客户端可以释放该租约
∙收到非中继转发的“DHCP发现”消息时,选择收到该消息的子网所处的网段分配IP地址
∙Web站点可以配置静态和动态IP地址
∙访问Web站点时可以使用站点的域名或站点的IP地址
∙建立Web站点时必须为该站点指定一个主目录好，也可以是虚拟的子目录
∙Web站点的性能选项包括影响带宽使用的属性和客户端Web连接的数量
∙在Web站点的主目录选项卡中，可配置主目录的读取和写入等权限
Wmail邮件服务器
∙Winmail用户不可以使用Outlook自行注册新邮箱
∙Winmail快速设置向导中创建新用户时，输入新建用户的信息，包括用户名、域名及用户密码（不是系统邮箱的密码）
∙建立路由时，需在DNS服务器中建立该邮件服务器主机记录和邮件交换器记录
∙邮件系统工作过程：
1.用户在客户端创建新邮件；2.客户端软件使用SMTP协议将邮件发到发件方的邮件服务器；3.发件方邮件服务器使用SMTP协议将邮件发到收件方的邮件服务器；4.接收方邮件服务器将收到邮件储存待处理；5.接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件
∙邮件交换器记录的配置只能在服务器上，不能通过浏览器配置
∙Winmail支持基于Web方式的访问和管理，管理工具包括系统设置、域名设置等
∙发送邮件时通常采用SMTP协议，接收邮件时通常采用POP3或者IMAP协议。
Winmail用户使用浏览器查看邮件会使用到HTTP协议
∙监视模式中，可以更新操作系统映像和口令恢复
∙防火墙开机自检后处于非特权模式，输入“enable”进入特权模式
∙没有保护就是D类，不能用于多用户环境下重要信息处理
∙提到用户自主保护就是C类
∙HIPS基于主机的入侵防护系统，安装在受保护的主机系统中
∙NIPS基于网络的入侵防护系统，布置在网络出口
∙AIPS基于应用的入侵防护系统，部署于应用服务器前端
∙（他们的首字母H、N、A即Host、Net、Application）
∙DDos攻击：
利用已经攻占的多个系统向目标攻击，被害设备面对大量请求无法正常处理而拒绝服务
∙SYNFlooding攻击：
利用TCP三次握手过程，使受害主机处于会话请求之中，直至连接超时停止响应
∙SQL注入攻击：
属于利用系统漏洞，防火墙（基于网络的防护系统）无法阻断
∙Land攻击：
向某个设备发送数据包，并将数据包的源IP地址和目的地址都设置成攻击目标的地址
∙基于网络的防护系统也无法阻断Cookie篡改和DNS欺骗
∙Teardoop、Smurf攻击可以被路由器阻止
∙无线接入点（AP）：
集合无线或者有线终端（类似于集线器和交换机），负责频段管理和漫游工作（SSID是客户端设备用来访问接入点的唯一标识）
∙无线路由器：
具有无线路由功能和NAT功能的AP，可用来建立小的无线局域网。
∙无线网桥：
用于连接几个不同的网段，实现较远距离的无线通信（网桥最重要的维护工作是构建和维护MAC地址表）
∙无线网卡：
实现点对点通信，安装于各终端节点
∙VLANname用1~32个字符表示，它可以是字母和数字。
不给定名字的VLAN系统自动按缺省的VLAN名（VLAN00xxx）
∙VLANID的取值范围是1~4094。
其中无法执行“novlan1”命令
∙Flash主要用于存储当前使用的操作系统映像文件和微代码
∙NVRAM主要存储启动配置文件或备份配置文件
∙RAM主要存储路由表、快速交换缓存、ARP缓存、数据分组缓冲区和缓冲队列、运行配置文件等
∙ROM主要用来永久保存路由器的开机诊断程序、引导程序和
升级会员 