- 执行每个节点SRP公平算法
- 与 FDDI 同样使用双环结构
- 传统的 FDDI 当源结点成功地向目的节点发送数据帧时，数据帧从源结点从环中回收
- 而 RPR 当源结点成功地将数据帧发送到目的节点时，环从环中回收
- RPR 采用自愈环设计思路，可在 50ms 隔离故障结点和光纤段
- 两个 RPR 裸光纤的最大长度可以达到 公里
- RPR 外环(顺时针)和内环(逆时针)可用于传输和控制分组
2、
主要技术： 资源预留（RSVP）、区分服务（DiffServ）、交换多协议标记（MPLS）
- 同步信道速率 64 kbps，跳频速率为 1600 次/s
- 工作在 2.402 ~ 2.480 GHz 的 ISM 频段
- 非对称异步信道速率为 723.2 kbps / 57.6 kbps
- 对称异步信道速率为 433.9 kbps
- 发射功率为100mw最大传输距离为100米
- 双绞线可以避免电磁干扰
- 嵌入式插座用于连接双绞线
- 多介质插座用于连接铜缆和光纤，满足用户对光纤到桌面的需求
- 建筑群子系统可以是各种布线方式的任意组合，地下管道布线是最理想的方式
- STP 比 UTP 贵、复杂，抗干扰能力强，辐射小
- 水平布线子系统的电缆长度 90 m 以内
- 干线使用干线电缆敷设点对点组合和分支组合两种方式
- BGP 是，而不是内部网关协议(所以当被问及两个自治系统之间使用的协议时，选择 BGP）
- BGP 交换路由信息的节点数不小于自治系统数
- 一个 BGP 发言人使用 TCP（不是UDP）与其他自治制度相比 BGP 发言人交换信息
- BGP 采用路由向量协议， RIP 采用距离向量协议
- BGP 发言人通过 update 而不是 noticfication 分组通知相邻系统
- open 另一个用于相邻的分组 BGP 发言人建立了两个关系 BGP 发言人需要定期交换 keepalive分组确认相邻关系
- RIP 它是内部网关协议中使用最广泛的协议。它是一种基于距离向量的分布式路由选择协议，要求路由器定期向外发送路由刷新报纸
- 路由刷新报纸的主要内容是由个（V，D）组成的表。V 识别路由器可到达的目标网络(或目的主机)；D指出路由器到达目标网络（或目标主机）的距离。距离D对应于路由器上的跳数。其他路由器正在接收路由器（V，D）报文后，按照最短路径原则对各自的路由表进行刷新
- 使用 RIP v1 配置网络地址时，路由协议不需要给定子网掩码
- OSPF 是一种内部网关协议，每个区域都有一个 32 位区域内的路由器不得超过标识符 200 个
- 该区域的每个路由器都包含该区域的完整网络拓扑，而不是整个网络（拓扑意味着链接形式和位置关系）
- 链路状态测量主要是指成本、距离、延迟、带宽等
- OSPF 采用洪泛法交换链路状态信息
- OSPF和RIP协议采用最短路径优先的原则。
8、IEEE 802.11
- IEEE 802.11 最初定义的三个物理层包括两个扩频技术和一个红外传播规范，无线频道定义 2.4GHz的 ISM传输速度1的频段~2 Mbps
- 802.11a的最大容量54Mbps
- 802.11b实际吞吐量5~7Mbps
- 802.11g最大传输速率54Mbps
- 802.11b 最大容量 33 Mbps，将传输速率提高到 11 Mbps，802.11a和802.11g 将传输速率提高到 54Mbps
- IEEE 802.11b 标准是开放的 2.4GHZ 频段可直接使用，无需申请
- IEEE 802.1d 是目前最流行的 STP(生成树协议)标准
9、路由器
- 丢包率是衡量路由器过载时的性能指标之一
- 背板能力决定路由器吞吐量
- 在路由器系统中
- 路由器的包转发能力与端口数量、速度、长度和类型有关。
- 传统路由器一般采用共享背板结构，高性能路由器一般采用交换结构
- 应急处理能力不是用最小帧间隔来衡量的
- 语音视频业务对延迟抖动的要求较高
- 高端路由器应达到：连续工作时间无故障（MTBF）大于 10 万小时；故障恢复时间(MRBR小于 30 分钟；切换时间小于 50 毫秒
10、交换机
- 它是一种在数据链路层工作的网络设备，其基本功能是维护表示 MAC 在源端口和目的端口之间建立虚拟链接
- 有三种交换模式:1。直接快速转发，接收前 14 转发个字节数据；2.碎片丢弃，缓存前 64字节；3.存储转发式，转发前读取整个帧
- 三层交换机是一种具有部分路由器功能的交换机，用于加速大型局域网内的数据交换
11、
- 在物理层工作，连接到集线器的所有结点，共享冲突域
- 集线器不是基于的 MAC 地址完成数据转发，而是广播
- 在链路中串联一个集线器可以监控数据包
- 每次只有一个结点可以发送数据，而其他结点处于接收数据的状态。执行这些结点CSMA/CD介质访问控制方法
- 使用动态 IP 服务器在地址时 IP 地址应该是空的，而不是空的 0.0.0.0.(为空代表全部 IP 地址）
- 每个 Serv-U FTP 服务器中的虚拟服务器由服务器中的虚拟服务器组成 IP 唯一的识别地址和端口号，而不是依赖 IP 地址
- 将添加到服务器添加到服务器中anonymous该系统自动被判定为匿名。而不是在创建新域时自动添加anonymous”匿名
- 服务器最大用户数是指服务器允许同时在线的最大用户数量
- 要求用户上传和下载选项 FTP 下载信息时，客户端还应上传文件 ?当客户端向服务器发送请求时，建立了控制连接
- 当客户机发生变化时，允许动态更新其资源记录
- DNS 无需管理员手动配置，服务器中的根服务器自动添加到系统中
- 网络上有转发器 DNS 用于外域名的服务器(非路由器) DNS 查询
- 使用 nslookup 命令可以测试正反向搜索区域
- 主机记录的生存时间是指客户端查询并放置在缓存中的持续时间
- 负责多个网段 IP 在分配地址时，需要配置多个功能域
- 需要添加保留 DHCP 在客户机上获得 MAC 地址信息(添加排除时不需要从客户端获取 MAC 地址）
- 当不添加排除和保留时，服务器可以在地址池中添加地址 IP 动态分配地址 DHCP 客户机
- 地址池是排除作用域应用范围后剩余的地址池 IP 地址
- 保留是指保证 DHCP 客户端总能得到同一个客户端 IP 地址，客户端可以赁地址
- 收到非中继转发的DHCP发”消息时,选择收到该消息的子网所处的网段分配 IP 地址
- Web 站点可以配置静态和动态 IP 地址
- 访问 Web 站点时可以使用站点的域名或站点的 IP 地址
- 建立 Web 站点时必须为该站点指定一个主目录，也可以是虚拟的子目录
- Web 站点的性能选项包括影响带宽使用的属性和客户端 Web 连接的数量
- 在 Web 站点的主目录选项卡中，可配置主目录的读取和写入等权限
- Winmail 用户不可以使用 Outlook 自行注册新邮箱
- Winmail 邮件服务器注册邮箱 eg：user@mail.abc.com （用户的信箱名@邮件服务器的域名）
- Winmail 快速设置向导中创建新用户时，输入新建用户的信息，包括用户名、域名及用户密码（不是系统邮箱的密码）
- 建立路由时，需在 DNS 服务器中建立该邮件服务器主机记录和邮件交换器记录
- 邮件系统工作过程：1.用户在客户端创建新邮件；2.客户端软件使用 SMTP 协议将邮件发到发件方的邮件服务器；3.发件方邮件服务器使用SMTP 协议将邮件发到收件方的邮件服务器；4.接收方邮件服务器将收到邮件储存待处理；5.接收方客户端软件使用 POP3 或 IMAP4协议从邮件服务器读取邮件
- 邮件交换器记录的配置只能在服务器上，不能通过浏览器配置
- Winmail 支持基于 Web 方式的访问和管理，需要安装IIS，管理工具包括系统设置、域名设置等
- 发送邮件时通常采用 SMTP 协议，接收邮件时通常采用 POP3 或者 IMAP 协议。Winmail 用户使用浏览器查看邮件会使用到HTTP 协议
- 备份速度从快到慢：增量备份、差异备份、完全备份（备份越详细越慢）
- 恢复速度从快到慢：完全备份、差异备份、增量备份（和上面顺序相反，也好理解，备份时详细的恢复快）
- 空间占用从多到少：完全备份、差异备份、增量备份（备份越详细占用空间越多）
- 【补充】恢复备份时使用的备份数的顺序，使用备份数最多的是增量备份，最少的是完全备份。
- 没有保护就是 D类，不能用于多用户环境下重要信息处理
- 提到用户自主保护就是 C类
- HIPS 基于主机的入侵防护系统，安装在受保护的主机系统中
- NIPS 基于网络的入侵防护系统，布置在网络出口
- AIPS 基于应用的入侵防护系统，部署于应用服务器前端
- （他们的首字母 H、N、A 即 Host、Net、Application）
- DDos 攻击：利用已经攻占的多个系统向目标攻击，被害设备面对大量请求无法正常处理而拒绝服务
- SYN Flooding 攻击：利用 TCP 三次握手过程，使受害主机处于会话请求之中，直至连接超时停止响应
- SQL 注入攻击：属于利用系统漏洞，防火墙（基于网络的防护系统）无法阻断
- Land攻击：向某个设备发送数据包，并将数据包的源 IP 地址和目的地址都设置成攻击目标的地址
- 基于网络的防护系统也无法阻断 Cookie篡改 和 DNS欺骗
- Tear doop 、Smurf 攻击可以被路由器阻止
- 无线接入点（AP）：集合无线或者有线终端（类似于集线器和交换机），负责频段管理和漫游工作（SSID
- 是客户端设备用来访问接入点的唯一标识）
- 无线路由器：具有无线路由功能和 NAT 功能的 AP ，可用来建立小的无线局域网。
- 无线网桥：用于连接几个不同的网段，实现较远距离的无线通信（网桥最重要的维护工作是构建和维护 MAC 地址表）
- 无线网卡：实现点对点通信，安装于各终端节点
- VLAN name 用 1~32 个字符表示，它可以是字母和数字。不给定名字的 VLAN 系统自动按缺省的 VLAN
- 名（VLAN00xxx）
- VLAN ID的取值范围是 1~4094。其中无法执行“no vlan 1”命令
- Flash 主要用于存储当前使用的操作系统映像文件和微代码
- NVRAM 主要存储启动配置文件或备份配置文件
- RAM 主要存储路由表、快速交换缓存、ARP 缓存、数据分组缓冲区和缓冲队列、运行配置文件等
- ROM 主要用来永久保存路由器的开机诊断程序、引导程序和操作系统软件
- 防火墙开机自检后处于非特权模式，系统显示为“pixfirewall>”
- 输入“enable”进入特权模式，可以改变当前配置，显示为“pixfirewall#”
- 输入“configure terminal”进入配置模式，进行系统配置，显示为“pixfirewall（config）”
- 在防火墙开机或重启过程中，按住Escape键或发送一个“Break”字符，进入监视模式，显示为“monitor>”
- 监视模式中，可以更新操作系统映像和口令恢复
pix525 在缺省情况下
- ethernet0 被命名为外部接口 outside，安全级别是 0
- ethernet1 被命名为内部接口 inside，安全级别是 100
- ethernet2 被命名为中间接口 dmz，安装级别是 50
- 无论是根的确定，还是树状结构的生成，主要依靠 BPDU 提供的信息
- Bridge ID 由两个字节的优先级值和 6 个字节的交换机 MAC
- 地址组成，优先级取值范围是0~61440，增值量是4096，优先值越小，优先级越高
- MAC 地址最小的为根网桥
- BPDU 数据包有两种类型，配置 BPDU 不超过 35 个字节，拓扑变化通知 BPDU 不超过 4 个字节
- Catelyst3548 设置时间的格式是：clock set 小时:分钟:秒 日 月 年
- Catelyst6500 设置时间的格式是：set time 星期 月/日/年 小时 分钟 秒
28、
- ASDL 使用一对铜双绞线，具有非对称技术特性，上行速率 64 kbps~640 kbps，下行速率 500 kbps~7 Mbps
- 采用 ADSL 技术可以通过 PSTN 接入 Internet
- Cable Modom（电缆调制解调器）利用频分复用的方法将信道分为上行信道和下行信道，把用户计算机与有线电视同轴电缆连接起来
- 光纤传输距离可达 100km 以上
- 热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等（不能更换主板卡）
- 集群技术中，如果一台主机出现故障，不会影响正常服务，但会影响系统性能
- 磁盘性能表现在储存容量和 I/O 速度（I/O=input/output 即输入/输出，学过计算机应该知道）
- 服务器总体性能取决于 CPU 数量、CPU 主频、系统内存、网络速度
31、交换机的四种结构
交换机的交换结构有;软件执行交换结构、矩阵交换结构、总线交换结构和共享存储器交换结构
A、共享存储器交换结构的交换机是总线结构的一种变形，具有结构简单、易于实现的优点
B、矩阵交换结构的交换机具有交换速度快、延时小、结构紧凑、实现相对简单的优点o
C、总线交换结构的交换机具有性能好，便于堆叠扩展、易实现广播等优点
D、软件执行交换结构的交换机具有结构灵活、交换速度憬、交换机堆曼困难、交换机端口较多导致交换机性能下降的特点。