全国计算机等级四级考试知识点_英语四级知识点一览
全国计算机等级四级考试知识点由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“英语四级知识点一览”。
第一章：网络系统统结构与设计的基本原则
计算机网络按地理范围划分为局域网，城域网，广域网;
局域网提供高数据传输速率 10mbps-10gbps，低误码率的高质量传输环境
局域网按介质访问控制方法角度分为共享介质式局域网和交换式局域网
局域网按传输介质类型角度分为有线介质局域网和无线介质
局域网早期的计算机网络主要是广域网，分为主计算机与终端(负责数据处理)和通信 处理设备与通信电路(负责数据通信处理)
计算机网络从逻辑功能上分为资源子网和通信子网
资源子网(计算机系统，终端，外网设备以及软件信息资源;负责全网数据处理业务，提供网络资源与服务
通信子网(通信处理控制机—即网络节点，通信线路及其他通信设备)：负责网络数据传输，转发等通信处理任务 网络接入(局域网，无线局域网，无线城域网，电话交换网，有线电视网)
广域网投资大管理困难，由电信运营商组建维护，广域网技术主要研究的是远距离，高服务质量的宽带核心交换技术，用户接入技术由城域网承担。
广域网典型网络类型和技术：(公共电话交换网PSTN，综合业务数字网ISDN，数字数据网DDN，x.25 分组交换网，帧中继网，异步传输网，GE千兆以太网和10GE光以太网)
交换局域网的核心设备是局域网交换机
城域网概念：网络运营商在城市范围内提供各种信息服务，以宽带光传输网络为开放平台，以 TCPIP 协议为基础 密集波分复用技术的推广导致广域网主干线路带宽扩展
城域网分为核心交换层(高速数据交换)，边缘汇聚层(路由与流量汇聚)，用户接入层(用户接入和本地流量控制)
层次结构优点：层次定位清楚，接口开放，标准规范，便于组建管理
核心层基本功能：(设计重点：可靠性，可扩展性，开放性)连接汇聚层，为其提供高速分组转发，提供高速安全 QoS 保障的传输环境;实现主干网络互联，提供城市的宽带 IP 数据出口;提供用户访问 INTERNET 需要的路由服务;
汇聚层基本功能： 汇聚接入层用户流量，数据分组传输的汇聚，转发与交换;本地路由过滤流量均衡，QoS 优先管理，安全控制，IP 地址转换，流量整形;把流量转发到核心层或本地路由处理;
组建运营宽带城域网原则：可运营性，可管理性，可盈利性，可扩展性
管理和运营宽带城域网关键技术：带宽管理，服务质量 QoS，网络管理，用户管理，多业务接入，统计与计费，IP 地址分配与地址转换，网络安全
宽带城域网在组建方案中一定要按照电信级运营要求(考虑设备冗余，线路冗余以及系统故障的快速诊断与自我恢复)
服务质量 QoS 技术：资源预留RSVP，区分服务Diffserv，多协议标记转换MPLS
管理带宽城域网 3 种基本方案：带内网络管理，带外网络管理，同时使用带内带外网络管理 带内：利用传统电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置。
带外：利用 IP 网络及协议进行网络管理，利用网络管理协议建立网络管理系统。对汇聚层及其以上设备采用带外管理，汇聚层一下采用带内管理
宽带城域网要求的管理能力表现在电信级的接入管理，业务管理，网络安全
网络安全技术方面需要解决物理安全，网络安全和信息安全。
宽带城域网基本技术与方案(SDH 城域网方案;10GE 城域网方案，基于 ATM 城域网方案)
光以太网由多种实现形式，最重要的有 10GE 技术和弹性分组环技术
弹性分组环(RPR)：直接在光纤上高效传输 IP 分组的传输技术 标准：IEEE802.17
目前城域网主要拓扑结构：环形结构;核心层有 3—10 个结点的城域网使用环形结构可以简化光纤配置功能：简化光纤配置;解决网络保护机制与带宽共享问题;提供点到多点业务
弹性分组环采用双环结构;RPR 结点最大长度 100km，顺时针为外环，逆时针为内环
RPR 技术特点：(带宽利用率高;公平性好;快速保护和恢复能力强;保证服务 质量)
用户接入网主要有三类：计算机网络，电信通信网，广播电视网
接入网接入方式主要为五类：地面有线通信系统，无线通信和移动通信网，卫星通信网，有线电视网和地面广播电视网
三网融合：计算机网络，电信通信网，电视通信网
用户接入角度：接入技术(有线和无线)，接入方式(家庭接入，校园接入，机关与企业人)
目前宽带接入技术： 数字用户线 XDSL 技术
光纤同轴电缆混合网 HFC 技术
光纤接入技术，无线接入技术，局域网技术
无线接入分为无线局域网接入，无线城域网接入，无线 Ad hoc 接入
局域网标准：802.3 无线局域网接入：802.11 无线城域网：802.16
数字用户线 XDSL 又叫 数字用户环路，基于电话铜双绞线高速传输技术 技术分类：
ADSL 非对称数字用户线 速率不对称 1.5mbps/64kbps-5.5km
RADSL 速率自适应数字用户线 速率不对称 1.5mbps/64kbps-5.5km
HDSL 高比特率数字用户线 速率对称 1.544mbps(没有距离影响)
VDSL 甚高比特率数字用户线 速率不对 51mbps/64kbps(没有影响)
光纤同轴混合网 HFC 是新一代有线电视网
电话拨号上网速度 33.6kbps—56.6kbps
有线电视接入宽带，数据传输速率 10mbps—36mbps
电缆调制解调器 Cable modem 专门为利用有线电视网进行数据传输而设计
上行信道：200kbps-10mbps 下行信道： 36mbps 类型：
传输方式(双向对称传输和非对称式传输)
数据传输方向(单向，双向)同步方式(同步和异步交换)
接入角度(个人 modem 和宽带多用户 modem)
接口角度(外置式，内置式和交互式机顶盒)
无源光网络技术(APON)优点 系统稳定可靠 可以适应不同带宽，传输质量的要求
与 CATV 相比，每个用户可占用独立带宽不会发生拥塞 接入距离可达 20km—30km
802.11b 定义直序扩频技术，速率为 1mbps 2mbps 5.5mbps 11mbps 802.11a 提高到 54mbps 第二章 ：网络系统总体规划与设计方法
网络运行环境主要包括机房和电源
机房是放置核心路由器，交换机，服务器等核心设备 UPS 系统供电：稳压，备用电源，供电电压智能管理
网络操作系统：NT,2000,NETWARE,UNIX,LINUX
网络应用软件开发与运行环境：网络数据库管理系统与网络软件开发工具
网络数据库管理系统：Oracle，Sybase，SOL，DB2
网络应用系统：电子商务系统，电子政务系统，远程教育系统，企业管理系统，校园信息服务系统，部门财务管理系统
网络需求调研和系统设计基本原则：共 5 点
制定项目建设任务书后，确定网络信息系统建设任务后，项目承担单位首要任务是网络用户调查和网络工程需求分析 需求分析是设计建设与运行网络系统的关键
网络结点地理位置分布情况：(用户数量及分布的位置;建筑物内部结构情况调查;建筑物群情况调查)
网络需求详细分析：(网络总体需求设计;结构化布线需求设计;网络可用性与 可靠性分析;网络安全性需求分析;网络工程造价分析)
结点 2-250 可不设计接入层和汇聚层
结点 100-500 可不设计接入层
结点 250-5000 一般需要 3 层结构设计
核心层网络一般承担整个网络流量的 40%-60%
标准 GE 10GE 层次之间上联带宽：下联带宽一般控制在 1：20
（？）10 个交换机，每个有 24 个接口，接口标准是 10/100mbps：那么上联带宽是24*100*10/20 大概是 2gbps
高端路由器(背板大于 40gbps)高端核心路由器：支持 mpls 中端路由器(背板小于 40gbps)
企业级路由器 支持 IPX,VINES，QoS VPN 低端路由器(背板小于 40gbps)支持 ADSL PPP
路由器关键技术指标：
1：吞吐量(包转发能力)
2：背板能力(决定吞吐量)背板：router 输入端和输出端的物理通道 传统路由采用共享背板结构，高性能路由采用交换式结构
3：丢包率(衡量 router 超负荷工作性能)
4：延时与延时抖动(第一个比特进入路由到该帧最后一个离开路由的时间)高速路由要求 1518B 的 IP 包，延时小于 1ms
5：突发处理能力
6：路由表容量(INTERNET 要求执行 BGP 协议的路由要存储十万路由表项，高 速路由应至少支持 25 万)
7：服务质量 8：网管能力
9：可靠性与可用性
路由器冗余：接口冗余，电源冗余，系统板冗余，时钟板冗余，整机设备冗余
热拨插是为了保证路由器的可用性
高端路由可靠性：
(1)无故障连续工作时间大于 10 万小时
(2)系统故障恢复时间小于 30 分钟
(3)主备切换时间小于 50 毫秒
(4)SDH 和 ATM 接口自动保护切换时间小于 50 毫秒
(5)部件有热拔插备份，线路备份，远程测试诊断
(6)路由系统内不存在单故障点
交换机分类：从技术类型(10mbps Ethernet 交换机;fast Ethernet 交换机;1gbps 的 GE 交换机)从内部结构(固定端****换机;模块化交换机—又叫机架式交换 机)
500 个结点以上 选取企业级交换机
300 个结点以下 选取部门级交换机
个结点以下 选取工作组级交换机
交换机技术指标：
(1)背板带宽(输入端和输出端得物理通道)(2)全双工端口带宽(计算：端口数*端口速率*2)
(3)帧转发速率(4)机箱式交换机的扩张能力
(5)支持 VLAN 能力(基于 MAC 地址，端口，IP 划分)缓冲区协调不同端口之间的速率匹配
网络服务器类型(文件服务器;数据库服务器;Internet 通用服务器;应用服务 器)
虚拟盘体分为(专用盘体，公用盘体与共享盘体)
共享硬盘服务系统缺点：dos 命令建立目录;自己维护;不方便系统效率低，安 全性差
客户/服务器 工作模式采用两层结构：第一层在客户结点计算机 第二层在数据 库服务器上
Internet 通用服务器包括：DNS 服务器，E-mail 服务器，FTP 服务器，www.daodoc.comTL/Z.Router(config)#acce-list 10 permit 211.105.130.0 0.0.0.255
Router(config)#line vty 0 5
Router(config-line)#acce-cla 10 in
只允许 xx 主机登陆路由器
Router(config)#acce-list 20 permit 182.105.130.111
Router(config)#acce-list 20 permit 222.112.7.56
Router(config)#acce-list 20 deny any any
Router(config)#line vty 0 5
Router(config-line)#acce-cla 20 in
禁止源地址是非法地址的数据包进出路由
Router(config)#acce-list 30 deny 10.0.0.0 0.255.255.255 log
Router(config)#acce-list 30 deny 192.168.0.0 0.0.255.255
Router(config)#acce-list 30 permit any
Router(config)#interface g0/1
Router(config)#ip acce-group 30 in
拒绝所有 IP 地址进出，端口为 1434 的 UDP 协议数据包
Router(config)#acce-list 130 deny udp any any eq 1434
Router(config)#acce-list 130 permit ip any any
Router(config)#interface g0/1
Router(config)#ip acce-group 130 in
Router(config)#ip acce-group 130 out
格式：
acce-list number permit tcp 源地址 源掩码 目的地址 目的掩码 eq 端口
deny udp lt(
gt(>)
neq 不等于
封闭一台主机
Router(config)#acce-list 110 deny ip host 202.112.60.44 any log Router(config)#acce-list 110 deny ip any host 202.112.60.44 log Router(config)#acce-list 110 permit ip any any Router(config)#interface g6/0
Router(config-if)#ip acce-group 110 in
Router(config-if)#ip acce-group 110 out
进入扩展访问控制列表配置模式
Router(config)#ip acce-list extended 130
Router(config-ext-nacl)#deny udp any any eq 1434
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#ex
Router(config)#interface g6/0
Router(config-if)#ip acce-group 130 in
Router(config-if)#ip acce-group 130 out
格式基本同 注意区分
ip acce-list extended list-number standard name
permit udp 源地址 源掩码 目的地址 目的掩码 eq 端口
deny tcp lt/ neq /gt 第八章：无线局域网技术
常用无线标准：蓝牙标准，Hiperlan 标准，IEEE802.11 标准
蓝牙软件结构标准包括核心和应用协议栈两个部分
HiperLAN 欧洲应用无线标准之一 主要技术特点：
高速数据传输;面向连接;qos;自动频率分配;安全性;移动性;网络与应用 无关;省电
802.11b 是使用最广泛的标准
802.11b 分为两种运作模式(点对点模式;基本模式)
802.11b 典型解决方案(对等解决方案;单接入点~;多接入点~;无线中继~;无 线冗余~;多蜂窝漫游工作方式)
无线局域网设计(初步调查;对现有环境进行分析;制定初步设计;确定详细设 计;执行和实施设计;整理文档)
无线接入点也称无线 AP,一般可以连接 30 台
第九章：网络安全与管理技术
网络安全基本要素(保密性;完整性;可用性;可鉴别性;不可否认性)
信息泄露与篡改(截获信息;窃听信息;篡改信息;伪造信息)
网络攻击(服务攻击与非服务攻击)
服务攻击：指对网络提供各种服务的服务器发起攻击，造成网络拒绝服务，表现在消耗带宽，消耗计算资源，使系统和应用崩溃
SYN 攻击时一种典型的拒绝服务攻击
非服务攻击：不针对某项应用服务，而是针对网络层等低协议进行的 源路由攻击和地址欺骗都属于这一类 非服务攻击更为隐蔽，是种更为危险的攻击手段
非授权访问以及网络病毒
目前 70%的病毒发生在网络上
设计一个网络安全方案时 需要完成四个基本任务
(1)设计一个算法，执行安全相关的转换
(2)生成该算法的秘密信息(如密匙)
(3)研制秘密信息的分发与共享的方法
(4)设定两个责任者使用的协议，利用算法和秘密信息取得安全服务
P2DR 安全模型
包括 ：策略防护检测 响应
数据备份：
完全备份：恢复速度最快 空间使用最多 备份速度最慢
增量备份：恢复速度最慢 空间使用最少 备份速度最快、差异备份：中间性能
冷备份： 又叫离线备份 恢复时间长 投资少
热备份 又称在线备份 很大的问题是数据的有效性和完整性
加密技术： 密码学包括密码编码学与密码分析学 密码体制是密码学研究的主要内容
现在密码学基本原则：一切密码属于密匙之中。在设计加密系统时，加密算法是 可以公开的，真正需要保密的是密钥
猜测每 10 的六次方个密钥要用 1 微秒的时间
数据加密标准 DES 是最典型的对称加密算法，采用 64 位密钥长度，8 位用于奇偶校验，用户使用其中的 56 位 非对称加密技术：对信息加密解密使用不同的密钥，用来加密的密钥是可以公开 的，解密的密钥是用来保密的，又称公钥加密技术
计算机病毒的主要特征：非授权可执行性;隐蔽性;传染性;潜伏性;
计算机病毒分类:寄生方式(引导型，文件型，复合型)按破坏性(良性，恶性)
网络病毒特征：传播方式多样，传播速度更快;影响面更广;破坏性更强;难以控制和根治;编写方式多样，病毒变种多，智能化，混合病毒
恶意代码： 蠕虫(计算机蠕虫是一个自我包含的程序或程序集，能够传播自身并拷贝自身)分为宿主计算机蠕虫和网络蠕虫
木马(木马是没有自我复制功能的恶意程序)木马传播途径：电子邮件，软件下载，通过会话软件
根据防火墙的实现技术：可以将防火墙分为包过滤路由器，应用级网关，应用代理和状态检测等
目前市场上的主流防火墙，一般都是状态检测防火墙
防火墙系统结构分为：包过滤路由器结构;双宿主主机结构;屏蔽主机结构;屏蔽子网结构
防火墙配置：
Pix525(config)#nameif ethernet0 outside security0
Pix525(config)#nameif ethernet1 inside security100
Pix525(config)#nameif dmz security50
Pix525(config)#interface ethernet0 auto
Pix525(config)#interface ethernet1 100full
Pix525(config)#ip addre outside 202.113.79.1 255.255.255.240
Pix525(config)#ip addre inside 192.168.0.1 255.255.255.0
指定内网访问外网的主机，与 global 一起使用
Pix525(config)#nat(inside)1 192.168.0.1 255.255.255.0
inside 是默认的内网接口名字 1 是 id
Pix525(config)#global(outside)1 202.113.79.1-202.113.79.14
定义可分配的全局 ip 地址
设置指向内网和外网的静态路由 Pix525(config)#route outside 0 0 210.81.20.1 1
格式：if _name 0 0 ip metric
outside 是接口名字 ip 是路由网关 1 是跳数(默认是 1)
Pix525(config)#static(inside,outside)202.113.79.4 192.168.0.4 建立静态映射
Pix525(config)#conduit permit tcp host 192.168.0.4 eq www.daodoc.com/liao_weibin/blog/static/***10102815627603/
