必備知識點:

（1)熟悉計算機系統的基礎知識；?(２)熟悉網絡操作系統的基礎知識；?(3）理解計算機應用系統的設計和開發方法；

（４）熟悉數據通信的基礎知識；

(5)熟悉系統安全和數據安全的基礎知識；?（6)掌握網絡安全的基本技術和重要的安全協議與安全系統；

（7)掌握計算機網絡體系結構和網絡協議的基本原理;

（8)掌握計算機網絡有關的標準化知識;?（9）掌握局域網組網技術,理解城域網和廣域網基本技術;

（1０）掌握計算機網絡互聯技術;

（11)掌握ＴCＰ/IＰ協議網絡的聯網方法和網絡應用服務技術；

（１2）理解接入網與接入技術;?（１3)掌握網絡管理的基本原理和操作方法;

(１4）熟悉網絡系統的基本性能測試和優化技術，以及可靠性設計技術；

(15)理解網絡應用的基本原理和技術;

(16)理解網絡新技術及其發展趨勢;

（17）了解有關知識產權和互聯網的法律、法規;?(１8）對的閱讀和理解本領域的英文資料。網絡工程師必備的十種工具(圖文解析)欲善其事必先利其器，優良的工具會讓每一位網絡工程大師們如虎添翼。快速的掌握對的的工具意味著可以輕松的完畢復雜的工作。但市面上的工具品牌和種類繁多,挑選合心稱手的工具并非簡樸的事情。筆者在文中將為你推薦十款最佳的工具。１、測線器每一位網絡工程人員都不能缺少測線器（cableｔester）。好的測線器將顯示出線纜的問題以及RJ－4５頭是否打好。圖A中顯示的就是一款測線器。圖A：網絡技術人員一方面要挑選的就是測線器圖Ａ中的測線器可以檢測雙絞線和RＪ-45接頭的以太網線路。請注意該工具是由兩部分組成。假如是測試較短的線纜，比如一條跳線，那么可以直接把跳線兩端接入主測線器中，假如是較長的線路，線路的兩端接頭分別插入兩塊測線器中。盡管每款測線器的工作原理都差不多，但筆者推薦的這款配置了LED發光二極管來顯示線路連接是否對的。假如線路兩端的測線器的LEＤ都同時發光那么說明線路正常，假如有一段測線器不亮，那么就說明線路沒有打好,使用者將不久了解是線路的哪一端出了問題。2、RＪ-４5壓線鉗圖B中是一款壓線鉗,這也是網絡技術人員的必備工具，圖中的壓線鉗帶有一個剪線器、一個剝線器、一個壓線器。只用這一個工具,就可以完畢剪取5類線、剝線、在五類線頭打好ＲＪ－４5頭。圖B：好的RＪ－4５壓線鉗可以剪切、剝線、壓線3、螺絲刀第三款介紹的也是常用工具螺絲刀，該工具常用來打開機箱。筆者建議挑選Cｒaftｓman牌的３.6vｏlt的電動螺絲刀,請參見圖Ｃ。由于該款工具可以調整扭距,并具有較高的功率，其旋轉力度要比其它品牌產品更大些。圖C:6-ｖolt的Craｆｔｓmaｎ電動螺絲刀扭距可調且扭力大挑選了電動螺絲刀后，自然還要選購全套的可更換螺絲刀頭。請注意，有些機箱用的螺絲并非標準十字或一字螺絲,有也許是內六角或星形螺絲,甚至有也許是非常少見的形狀，而筆者推薦的這套可更換螺絲刀頭則一一相應、應有盡有。有時候機箱上的螺絲由于多次拆卸,其螺紋已經損壞,這時候該套工具中的螺母旋轉套工具則可以發揮作用。圖D:擁有足夠的螺絲刀頭是非常重要的4、雙向步話機第四款常用工具就是雙向步話機。圖E中是摩托羅拉推出的產品。當兩個技術人員在大樓中的不同工位施工時，步話機就可以派上很大用場。比如測線時，一個技術人員可以在集線架施工，而此外一位技術人員則可以在用戶電腦旁配合檢測。一套步話機可以讓兩位技術人員協同工作。圖Ｅ：一套步話機可以讓技術人員更好的協同工作5、數字萬用表數字萬用表肯定會給技術人員帶來許多方便。市面上的萬用表各種各樣,從20美元刀200美元價格不等。筆者使用的是中檔型號的Craｆｔｓmａｎ數字模擬雙功能數字萬用表8233２,請參見圖F。其價格為100美元。筆者的萬用表用于四項基本工作，一方面使用它來檢查電源插座是否輸出正常電壓,另一方面測試PＣ電源，第三測試同軸電纜接頭處的終結器,最后運用該萬用表提供的溫度測試功能來檢查機箱內的溫度是否正常。圖Ｆ:Crａftsｍan牌的82322數字萬用表稱得上功能全面6、電話線測試器技術人員在檢測網絡的同時,也難免要和電話線打交道。就像網絡故障有也許是跳線犯錯，Modem無法撥號連接也很有也許是電話接頭故障導致的。技術人員可以通過多種方法來檢測電話線路問題，筆者在這里推薦一款方便的電話線測試器。請參與圖G。該款測試器通過綠色的LEＤ燈來顯示線路正常,而紅燈則表白線路接錯。而不發光則表白線路斷路。在一般的硬件商店都有這類工具,其性能大同小異,可以隨用戶心意挑選。圖G：電話線測試器可以幫助你快速檢測線路故障７、電話電話線測試器可以幫助檢測線路故障，但假如線路中出現雜音干擾,則必須使用電話才干了解線路出現的問題。筆者曾見過有Moｄｅm可以撥號出去，但卻無法與遠端建立連接，或是有的握手呼喊可以撥入，但是卻無法建立連接,這時候你就需要一只電話來接入電話線路中來了解情況。８、電纜音頻定位測試儀假如所維護或施工的網絡使用了跳線架（patchpａneｌ),那么音頻定位測試儀將帶來很大幫助。當接線口沒有任何標記時,那么就把網線接頭接入聲頻發生器（inｄｕｃｅr），聲頻發生器將產生聽得到的聲波,這樣就能把沒有標記的各個接口一一和跳線架上的接口相應起來。9、照明燈一盞照明燈在某些場合將發揮非常大的作用,因此它也屬于不可或缺的工具之一。有時候所維護的網絡機房照明局限性，某些標記和數字無法辨認清楚,這時候照明燈就派上用場了。因此筆者為每一位網絡技術人員推薦配置照明燈。筆者所用的照明燈可以提供360度的照明,其亮度足以照亮整個房間。10、導線器最后推薦的是非常有用的導線器，它可以幫助技術人員在非常難以施工的地方穿線。筆者曾經使用它從屋頂向靠近地板的插座牽線,或是用它在建筑物中充滿障礙的吊頂上以及地板下面進行牽線。它同樣也可以用于在管道中牽引線路。總結不管通過多么充足的準備，似乎到使用工具的時候總是容易缺這少那。但假如你按照筆者所推薦的內容配置齊全后,這種找不到合適工具的情況就會很少發生了，你可以專心投入到工作中去ｃisｃo網絡工程師必備知識１、什么時候使用多路由協議?

當兩種不同的路由協議要互換路由信息時，就要用到多路由協議。當然,路由再分派也可以互換路由信息。下列情況不必使用多路由協議：

從老版本的內部網關協議（InterioｒＧatewａyPrｏtｏcoｌ,IGP)升級到新版本的IＧP．?你想使用另一種路由協議但又必須保存本來的協議。

你想終止內部路由,以免受到其他沒有嚴格過濾監管功能的路由器的干擾。?你在一個由多個廠家的路由器構成的環境下。?

什么是距離向量路由協議?

距離向量路由協議是為小型網絡環境設計的。在大型網絡環境下，這類協議在學習路由及保持路由將產生較大的流量，占用過多的帶寬。假如在９0秒內沒有收到相鄰站點發送的路由選擇表更新，它才認為相鄰站點不可達。每隔30秒,距離向量路由協議就要向相鄰站點發送整個路由選擇表,使相鄰站點的路由選擇表得到更新。這樣，它就能從別的站點（直接相連的或其他方式連接的)收集一個網絡的列表,以便進行路由選擇。距離向量路由協議使用跳數作為度量值，來計算到達目的地要通過的路由器數。

例如，RIP使用Ｂｅllmaｎ－Foｒd算法擬定最短途徑，即只要通過最小的跳數就可到達目的地的線路。最大允許的跳數通常定為15.那些必須通過15個以上的路由器的終端被認為是不可到達的。?距離向量路由協議有如下幾種：IPRIＰ、IPXRIP、ApplｅTalｋＲTMP和IGRP．??什么是鏈接狀態路由協議??鏈接狀態路由協議更適合大型網絡，但由于它的復雜性，使得路由器需要更多的CPU資源。它可以在更短的時間內發現已經斷了的鏈路或新連接的路由器，使得協議的會聚時間比距離向量路由協議更短。通常,在１0秒鐘之內沒有收到鄰站的HＥLLＯ報文，它就認為鄰站已不可達。一個鏈接狀態路由器向它的鄰站發送更新報文,告知它所知道的所有鏈路。它擬定最優途徑的度量值是一個數值代價，這個代價的值一般由鏈路的帶寬決定。具有最小代價的鏈路被認為是最優的。在最短途徑優先算法中,最大也許代價的值幾乎可以是無限的。

假如網絡沒有發生任何變化，路由器只要周期性地將沒有更新的路由選擇表進行刷新就可以了(周期的長短可以從30分鐘到2個小時)。

鏈接狀態路由協議有如下幾種:ＩPOSPF、IPXＮLＳP和IS-ＩS.

一個路由器可以既使用距離向量路由協議，又使用鏈接狀態路由協議嗎?

可以。每一個接口都可以配置為使用不同的路由協議；但是它們必須可以通過再分派路由來互換路由信息。?2、什么是訪問表？?

訪問表是管理者加入的一系列控制數據包在路由器中輸入、輸出的規則。它不是由路由器自己產生的。訪問表可以允許或嚴禁數據包進入或輸出到目的地。訪問表的表項是順序執行的,即數據包到來時,一方面看它是否是受第一條表項約束的??每一個接口的每一種協議只能有一個訪問表。?

支持哪些類型的訪問表？?

一個訪問表可以由它的編號來擬定。具體的協議及其相應的訪問表編號如下:

◎IP標準訪問表編號:1~99?

◎IP擴展訪問表編號:100～199??◎IPX標準訪問表編號：8００～899?

◎IPX擴展訪問表編號:1000～1099

?◎ＡppleTａlｋ訪問表編號:６0０～699

?提醒在CiscoIOSRelease11.2或以上版本中,可以用有名訪問表擬定編號在1～199的訪問表。?

如何創建IP標準訪問表？?

一個IP標準訪問表的創建可以由如下命令來完畢：Acｃｅsｓ-lｉｓｔaccesｓlistnumber{permit|??denｙ｝sｏurｃe[souｒce-mask]??在這條命令中：?

◎aｃｃeｓsｌistｎuｍber:擬定這個入口屬于哪個訪問表。它是從1到99的數字。

◎pｅrｍit|ｄeny:表白這個入口是允許還是阻塞從特定地址來的信息流量。

?◎ｓourｃe：擬定源IP地址。??◎souｒcｅ-maｓｋ:擬定地址中的哪些比特是用來進行匹配的。假如某個比特是"1"，表白地址中該位比特不用管,假如是"0"的話,表白地址中該位比特將被用來進行匹配。可以使用通配符。??以下是一個路由器配置文獻中的訪問表例子:?

Rｏｕｔｅｒ＃showaccess-lｉｓts

?StａnｄardIPacceｓsｌｉst1?

ｄeｎy2０4.５9.144.0，ｗｉｌdcaｒdbiｔs０.０.０.２５5

pｅrｍiｔａny

3、什么時候使用路由再分派？

路由再分派通常在那些負責從一個自治系統學習路由,然后向另一個自治系統廣播的路由器上進行配置。假如你在使用ＩGRP或EIGＲP,路由再分派通常是自動執行的。??４、什么是管理距離?

?管理距離是指一種路由協議的路由可信度。每一種路由協議按可靠性從高到低，依次分派一個信任等級，這個信任等級就叫管理距離。對于兩種不同的路由協議到一個目的地的路由信息，路由器一方面根據管理距離決定相信哪一個協議。??6、如何配置再分派?

?在進行路由再分派之前，你必須一方面：

1)決定在哪兒添加新的協議。?

2)擬定自治系統邊界路由器(A爸爸Ｒ)。??3)決定哪個協議在核心,哪個在邊界。??4)決定進行路由再分派的方向。

可以使用以下命令再分派路由更新(這個例子是針對OＳＰF的):

ｒoｕtｅr(conｆig-router)#redｉstribｕｔｅpｒotoｃｏl[prｏcesｓ-id][metric

?metric-valuｅ]［metｒiｃ-typetyｐｅ－vaｌuｅ］[subnｅtｓ]

在這個命令中：?

◎prｏtocｏl：指明路由器要進行路由再分派的源路由協議。

?重要的值有：ｂgp、eqp、igrp、isiｓ、ospf、statｉｃ[iｐ]、coｎnected和ｒiｐ.

?◎proｃess-ｉd:指明OSPF的進程IＤ．?

◎mｅtｒｉc:是一個可選的參數，用來指明再分派的路由的度量值。缺省的度量值是0.?7、為什么擬定毗鄰路由器很重要？?

在一個小型網絡中擬定毗鄰路由器并不是一個重要問題。由于當一個路由器發生故障時,別的路由器可以在一個可接受的時間內收斂。但在大型網絡中，發現一個故障路由器的時延也許很大。知道毗鄰路由器可以加速收斂,由于路由器可以更快地知道故障路由器，由于heｌｌｏ報文的間隔比路由器互換信息的間隔時間短。?

使用距離向量路由協議的路由器在毗鄰路由器沒有發送路由更新信息時,才干發現毗鄰路由器已不可達,這個時間一般為10~90秒。而使用鏈接狀態路由協議的路由器沒有收到hｅｌlo報文就可發現毗鄰路由器不可達，這個間隔時間一般為1０秒鐘。?

距離向量路由協議和鏈接狀態路由協議如何發現毗鄰路由器？

?使用距離向量路由協議的路由器要創建一個路由表(其中涉及與它直接相連的網絡),同時它會將這個路由表發送到與它直接相連的路由器。毗鄰路由器將收到的路由表合并入它自己的路由表,同時它也要將自己的路由表發送到它的毗鄰路由器。使用鏈接狀態路由協議的路由器要創建一個鏈接狀態表，涉及整個網絡目的站的列表。在更新報文中,每個路由器發送它的整個列表。當毗鄰路由器收到這個更新報文,它就拷貝其中的內容,同時將信息發向它的鄰站。在轉發路由表內容時沒有必要進行重新計算。

注意使用IＧRＰ和EIＧRP的路由器廣播hｅllo報文來發現鄰站，同時像OＳPF同樣互換路由更新信息。EIGRP為每一種網絡層協議保存一張鄰站表,它涉及鄰站的地址、在隊列中檔待發送的報文的數量、從鄰站接受或向鄰站發送報文需要的平均時間，以及在擬定鏈接斷開之前沒有從鄰站收到任何報文的時間。

８、什么是自治系統?一個自治系統就是處在一個管理機構控制之下的路由器和網絡群組。它可以是一個路由器直接連接到一個LAN上,同時也連到Inteｒnｅｔ上;它可以是一個由公司骨干網互連的多個局域網。在一個自治系統中的所有路由器必須互相連接，運營相同的路由協議,同時分派同一個自治系統編號。自治系統之間的鏈接使用外部路由協議,例如BＧP.

?相關文章:OSPF路由協議中的鄰居與鄰接??９、什么是BGP??

BGＰ(BoｒdｅrGatewａyProtoｃoｌ)是一種在自治系統之間動態互換路由信息的路由協議。一個自治系統的經典定義是在一個管理機構控制之下的一組路由器，它使用IGP和普通度量值向其他自治系統轉發報文。?

在ＢGP中使用自治系統這個術語是為了強調這樣一個事實：一個自治系統的管理對于其他自治系統而言是提供一個統一的內部選路計劃，它為那些通過它可以到達的網絡提供了一個一致的描述。?

相關文章:Cｉsco邊界網關協議（ＢGP)概述

?1０、BGP支持的會話種類?

ＢGP相鄰路由器之間的會話是建立在ＴCＰ協議之上的。TCP協議提供一種可靠的傳輸機制，支持兩種類型的會話:??o外部BGＰ(EBGP）：是在屬于兩個不同的自治系統的路由器之間的會話。這些路由器是毗鄰的,共享相同的介質和子網。

ｏ內部BGP(IBGP）:是在一個自治系統內部的路由器之間的會話。它被用來在自治系統內部協調和同步尋找路由的進程。ＢGP路由器可以在自治系統的任何位置，甚至中間可以相隔數個路由器。

注意"初始的數據流的內容是整個BＧP路由表。但以后路由表發生變化時,路由器只傳送變化的部分。BGP不需要周期性地更新整個路由表。因此，在連接已建立的期間,一個BＧＰ發送者必須保存有當前所有同級路由器共有的整個ＢＧP路由表。BGP路由器周期性地發送Kｅeｐ?

Aｌiｖｅ消息來確認連接是激活的。當發生錯誤或特殊情況時，路由器就發送Ｎoｔificaｔｉon消息。當一條連接發生錯誤時，會產生一個nｏtificaｔiｏｎ消息并斷開連接。"-來自RFC１1654、BGP*作。

11、BＧP允許路由再分派嗎?

允許。由于BGP重要用來在自治系統之間進行路由選擇，所以它必須支持RＩP、ＯSＰF和IGＲP的路由選擇表的綜合,以便將它們的路由表轉入一個自治系統。BＧP是一個外部路由協議，因此它的*作與一個內部路由協議不同。在ＢGP中,只有當一條路由已經存在于IP路由表中時,才干用NETWORK命令在BGP路由表中創建一條路由。?

12、如何顯示在數據庫中的所有BGP路由???要顯示數據庫中的所有ＢGP路由,只需在EXEC命令行下輸入:

?sｈowipｂgｐpａths??這個命令的輸出也許是：?

AｄdressＨashＲefcoｕntMetｒicPath

?0x２９7A9C020i

13、什么是水平分割?

水平分割是一種避免路由環的出現和加快路由匯聚的技術。由于路由器也許收到它自己發送的路由信息,而這種信息是無用的，水平分割技術不反向通告任何從終端收到的路由更新信息,而只通告那些不會由于計數到無窮而清除的路由。

?14、路由環是如何產生的？?

由于網絡的路由匯聚時間的存在,路由表中新的路由或更改的路由不可以不久在全網中穩定,使得有不一致的路由存在，于是會產生路由環。

?相關文章:距離矢量路由協議中路由環路問題的解決方法??15、什么是度量值?

?度量值代表距離。它們用來在尋找路由時擬定最優路由。每一種路由算法在產生路由表時，會為每一條通過網絡的途徑產生一個數值（度量值）,最小的值表達最優途徑。度量值的計算可以只考慮途徑的一個特性,但更復雜的度量值是綜合了途徑的多個特性產生的。一些常用的度量值有:

?◎跳步數：報文要通過的路由器輸出端口的個數。??◎Tｉckｓ:數據鏈路的延時（大約1/18每秒）。

?◎代價:可以是一個任意的值，是根據帶寬，費用或其他網絡管理者定義的計算方法得到的。??◎帶寬:數據鏈路的容量。

◎時延:報文從源端傳到目的地的時間長短。?

◎負載:網絡資源或鏈路已被使用的部分的大小。

?◎可靠性：網絡鏈路的錯誤比特的比率。?

◎最大傳輸單元(MTU）:在一條途徑上所有鏈接可接受的最大消息長度(單位為字節）。

?ＩGRP使用什么類型的路由度量值？這個度量值由什么組成?

IＧRP使用多個路由度量值。它涉及如下部分：

?◎帶寬：源到目的之間最小的帶寬值。?

◎時延：途徑中積累的接口延時。

◎可靠性：源到目的之間最差的也許可靠性,基于鏈路保持的狀態。

◎負載：源到目的之間的鏈路在最壞情況下的負載，用比特每秒表達。??◎ＭTU:途徑中最小的MＴU值。?16、度量值可以修改或調整嗎??

加一個正的偏移量。這個命令的完整結構如下:可以使用OFFSEＴ-ＬＩSTROUTＥR子命令為訪問表中的網絡輸入和輸出度量值添加一個正的偏移量。??ｏffseｔ－list{in|out}offsｅt［aｃcess-list]nooｆfsｅｔ－ｌist{in|ouｔ}

?offset［acｃeｓs-liｓt]?

假如參數LＩST的值是0，那么OFFSET參數將添加到所有的度量值。假如OFFＳＥT的值是０,那么就沒有任何作用。對于IＧＲP來說，偏移量的值只加屆時延上。這個子命令也合用于RIP和hello路由協議。

?使用帶適當參數的NOOFFSEＴ-ＬIＳT命令可以清除這個偏移量。?

在以下的例子中,一個使用IGRP的路由器在所有輸出度量值的時延上加上偏移量１0：ｏffｓｅｔ－lｉstoｕｔ10??下面是一個將相同的偏移量添加到訪問表1２1上的例子：??oｆfset-lｉsｔoｕt101２1?

17、每個路由器在尋找路由時需要知道哪五部分信息???所有的路由器需要如下信息為報文尋找路由:??◎目的地址：報文發送的目的主機。

?◎鄰站的擬定：指明誰直接連接到路由器的接口上。

?◎路由的發現:發現鄰站知道哪些網絡。?

◎選擇路由：通過從鄰站學習到的信息，提供最優的(與度量值有關）到達目的地的途徑。

◎保持路由信息：路由器保存一張路由表，它存儲所知道的所有路由信息。

18、Ciｓｃｏ路由器支持的路由協議與其他廠家設備的協議兼容嗎??

除了ＩGRP和EIGＲＰ，Ciｓcｏ路由器支持的所有路由協議都與其他廠家實現的相同協議兼容。ＩGRP和EIGRＰ是Ciscｏ的專利產品。??19、ＲIＰ路由表的表項的信息說明了什么?

?RIP路由表的每一個表項都提供了一定的信息，涉及最終目的地址、到目的地的下一跳地址和度量值。這個度量值表達成目的終端的距離(跳步數）。其他的信息也可以涉及。局域網合理布線的六大規則網絡拓撲結構凌亂、布線過程中偷工減料、設備擺放不合理,別小看這些網絡布線時的疏忽大意、有章不循,它們就是一顆顆定期炸彈，隨時都會發作，隨時都會毀掉你的網絡、你的工作。亡羊補牢?為時已晚，這些問題需要我們提前避免。如同大廈的地基,在網絡建設初期，布線工作也是非常重要的，只有將布線工作做好，才干為網絡的正常運轉打好“基礎”。由于布線屬于隱蔽工程，所以在走線與設計的初期一定要合理規劃，只有建立堅實的地基才干讓網絡大廈更加牢固。那么在布線過程中需要注意哪些方面呢？筆者根據數年的布線經驗，從故障出發為各位讀者介紹保證網絡穩定、布線安全的六個注意事項。小知識：什么是布線顧名思義，布線就是布置線纜、安放線纜。在建設智能樓宇時需要先將網線、電話線、有線電視等信號線接入到每間房里方便使用，因此在布置線纜時是不能隨隨便便的。在實際布線中要遵循一定的標準,此標準就是結構化布線所要遵循的。只有按照一定的“結構化”來布線才干在日后的工作中將網絡故障發生幾率降到最低，也能加快排查網絡問題的速度。根據數年結構化布線和故障排除的經驗，筆者總結出布線時的六大注意事項，我們需要在布線設計圖繪制、實行布線以及布線后維護三大方面注意這六點,這樣才干保證我們更順暢的享受網絡。１．設備要兼容重要指數：★★★★關鍵點:設備型號、兼容性公司網絡建設完畢后總是隔三差五地出現掉線的現象,這個問題一直沒有得到解決,偶爾更換了某臺互換機后故障消失了。為什么會這樣呢?設備的不兼容是根源。設備不兼容引發網絡故障重要有兩種,一種是兩個設備之間的不兼容,另一種是同一個設備的兩端互相不兼容。我們先來看“不同設備間的不兼容”。①不同設備間的不兼容公司配備了一臺三層互換機(型號是AＶAYA

P5８0），并劃分了９個VLAN，其中有三個端口分別給三個機房，每個機房約有５0臺計算機，都連接到互換機上。然而在實際使用中，卻出現了某個機房無法上網的故障。網絡連接、系統設立都沒有問題,查看AVAYAP５８0連接該機房的端口發現指示燈熄滅，網線正常。使用替換法用正常機房的互換機連接出問題的機房,發現可以正常上網。進一步檢測發現本來連接正常機房的互換機是3COM的高檔互換機,而連接出問題的互換機是TP－ＬINK的普通互換機。通過度析,筆者最終得出結論，P58０屬于高端設備，與普通的TP-ＬINK互換機連接出現了匹配上的問題。由此看出,不同設備間協同工作,特別是不同廠商的高端設備與低端設備配合使用時經常出現不兼容的故障。布線經驗談：所有網絡設備都采用一家公司的產品是避免此類問題產生的好辦法,這樣可以最大限度地減少高端與低端甚至是同等級別不同設備間的不兼容問題。②同一設備兩端的不兼容辦公室一臺計算機無法上網,通過簡樸的測試后發現網關等網絡節點都是通的，由于以前有過雙機互連因網卡工作模式不符而無法連接的經歷，所以筆者立即將問題的根源定位到網卡工作模式上，進入“本地連接”的“屬性”窗口，點擊“配置”按鈕設立網卡工作模式。找到“高級”標簽頁中的“linkspeed”,將“AUＴOMｏdｅ”調整到“10ＭFuｌlMode”（圖1)。調整完畢,該計算機就可以正常上網了。為什么該計算機在此處只能使用“１０MFullMode”呢?用測線器進行測試，發現這段網線的傳輸速度只能是10Mbps,有嚴重的質量問題,重新制作信息點并更換網線后問題徹底解決。所以說對于網線這些隱蔽工程中的設備，在安裝前一定要保證質量。布線經驗談:不要為了省幾十塊錢而選擇沒有質量保證的或小品牌的網絡基礎材料，例如跳線、面板、網線等。這些東西在布線時都會安放在天花板或墻體中,出現問題后很難解決。同時,即使是大品牌的產品也要在安裝前用專業工具檢測一下質量。2.插線要當心重要指數：★★★★關鍵點：廣播風暴、端口公司所有計算機無法上網，而匯聚層互換機上的指示燈狂閃。通過排查擬定該問題是由于廣播風暴導致的,一條插在互換機上原本多余的網線被公司員工使用后把另一頭也插在了互換機上,兩端RＪ45接口都接到同一臺互換機的端口后導致了全網的廣播風暴。將該網線拔下后問題得到解決。這類布線故障的產生重要是由于管理混亂導致的（圖2)，當我們完畢結構化布線工作后就應當把多余的線材、設備拿走，防止普通用戶亂接這些線材。此外，有些時候，用戶私自使用一拖二分線頭這樣的設備也會導致網絡中出現廣播風暴,因此布線時遵循嚴格的管理制度是必要的。布線經驗談:布線后不要遺留任何部件，由于使用者一般對網絡不太熟悉，出現問題時很有也許病急亂投醫,看到多余設備就會隨便使用，使問題更加嚴重。

?

３．防磁是關鍵重要指數:★★★關鍵點：電磁干擾、屏蔽公司某臺計算機無法連接網絡，更換網卡與網線都沒有解決問題，拿測線器測試后發現網線傳輸速度很不穩定。通過尋找，發現網線的必經之路上有一個大功率的用電器,避開干擾源后網絡暢通無阻。為什么電磁設備可以干擾到網絡傳輸速度呢？由于在網線中走的是電信號,而大功率用電器附近會產生磁場,這個磁場又會對附近的網線起作用，生成新的電場,自然會出現信號減弱或丟失的情況。需要注意的是防止干擾除了要避開干擾源之外，網線接頭的連接方式也是至關重要的,不管是采用56８A還是5６8B標準來制作網線,一定要保證1和2、3和6是兩對芯線,這樣才干有較強的抗干擾能力。布線經驗談：在結構化布線時一定要事先把網線的路線設計好,遠離大輻射設備與大的干擾源。4．布線也要防“中暑”重要指數：★★★★關鍵點:溫度、散熱高溫環境下，設備總是屢屢出現故障。為什么?綜合布線時，你肯定忽略了對設備工作環境的規劃。夏天天氣炎熱，公司的網絡也時斷時通,即使在通的時候，網速也很低。經常是早上開機前30分鐘通,然后忽然就斷了。筆者按照常規方法進行解決都沒有可以排除故障。在機房調試時，筆者碰了一下核心設備的外殼，發現非常燙手，看來是由于高溫導致互換機出現了故障。添加了降溫設備后,網絡時斷時通的問題再也沒有出現過。為什么會這樣呢？使用過計算機的讀者都知道，當CPＵ風扇散熱不佳時計算機系統經常會死機或自動重啟，網絡設備更是如此,高速運營的CPU與核心組件需要在一個合適的工作環境下運轉（圖3），溫度太高會使它們損壞。布線經驗談:設備避暑工作是一定要做的，特別是對于核心設備以及服務器來說,需要把它們放置在一個專門的機房中進行管理,并且還需要配備空調等降溫設備。放置設備的機房必須安裝５.按規格連接線纜重要指數:★★★★★關鍵點：直通線、交叉線計算機與路由器的連接線路總是出現問題，通過查看發現使用的是從市面上購買來的網線進行連接，本來直接買來的是直通線，而計算機與路由器之間需要使用交叉線來連接。看來布線時還得注意區別不同線路。眾所周知網線有很多種,如交叉線、直通線、ＣONSOLE線等，不同的線纜在不同情況下有不同的用途。假如混淆種類隨意使用就會出現網絡不通的情況。因此在結構化布線時一定要特別注意分清線纜的種類。線纜使用不符合規定就會出現網絡不通的問題。布線經驗談:雖然目前很多網絡設備都支持DIP跳線功能,也就是說不管你連接的是正線還是反線,它都可以正常使用。但有些時候設備并不具有DIＰ功能，只有你在連線時特別注意了接線種類，才干避免不必要的故障。6.留足網絡接入點重要指數：★★★★關鍵點:信息點、單元盒“哎呀，怎么辦公室沒有額外的網絡接口?”類似的話，網管經常聽到。沒有為外來用戶或增長的員工預備網絡接口怎么行，這會阻礙工作的進行。的確如此，很多時候在結構化布線過程中沒有考慮未來的升級性,網絡接口數量很有限,剛夠當前員工使用,假如以后來了新員工或公司結構出現變化的話,就會出現上述問題。因此在結構化布線時需要事先留出多余一倍的網絡接入點。眾所周知,網絡的發展非常迅速，幾年前還在為１０Mbps到桌面而努力，而今已經是100Mｂpｓ，甚至是1000Ｍbps到桌面了。網絡的擴展性是需要我們重視的，誰都不想僅僅使用２～3年便對布線系統進行翻修、擴容,所以留出富余的接入點是非常重要的。布線經驗談:所謂接入點就是網絡接入點,理論上要有一倍的富余，這樣才干滿足日后升級的需求。由于結構化布線大多數都是由布線工人完畢的，這些工人都擁有專業的布線合格證，因此大多數故障都是可以避免的。但是在鋪設線路時仍然需要我們對技術把關,只有我們注意到了上面提到的這些常見問題才干真正地在結構化布線中做到“少出錢、多辦事、辦好事、不壞事”。ＦTP的建立與維護(圖文詳解）１、創建新的FTＰ站點??

執行[開始]→［程序］→[管理工具]→[Inｔerｎet服務器管理器]命令，打開“Inteｒneｔ信息服務”對話框。

?

用鼠標右鍵單擊服務器節點,從彈出的快捷菜單中選擇[新建]→［ＦＴP站點]命令，打開“歡迎使用FＴP站點創建向導”對話框，然后單擊[下一步]按鈕,彈出“FTP站點說明”對話框，在“說明”文本框中輸入站點的說明文字，比如“FTＰ下載站點”，然后單擊[下一步］按鈕（如圖1)。?

打開“ＩＰ地址和端口設立”對話框,在“輸入ＦTP站點使用的IP地址”下拉列表中選擇或者直接輸入ＩP地址，并設定TCP端口的值為“21”，單擊［下一步]按鈕繼續（如圖2)。?

彈出“FTP站主目錄”對話框，在“途徑”文本框中輸入主目錄的途徑，然后單擊[下一步]按鈕(如圖３)。?

打開“FＴP站點訪問權限”對話框,ＦＴP站點只有兩種訪問權限:讀取和寫入。前者相應下載權限,后者相應上傳權限，單擊[下一步]繼續(如圖4)。在最后彈出的對話框中單擊［完畢］按鈕，完畢站點的創建。?

2、創建虛擬目錄主目錄是存儲站點文獻的重要位置，虛擬目錄以在主目錄中映射文獻夾的形式存儲數據，可以更好地拓展FTP服務器的存儲能力。

用鼠標右鍵單擊要建立虛擬目錄的FTP站點,在彈出菜單中選擇[新建]→[虛擬目錄]命令。

?

打開虛擬目錄創建向導并單擊[下一步］按鈕，在“虛擬目錄別名”對話框中的“別名”文本欄中指定虛擬目錄別名,比如“資料下載”（如圖5）。??

在“FTP站點內容目錄”對話框中單擊[瀏覽]按鈕設定虛擬目錄所相應的實際途徑(如圖6）。??

在“訪問權限”對話框中,設定虛擬目錄允許的用戶訪問權限，可以選擇“讀取”或“寫入”權限,并單擊［下一步]按鈕完畢虛擬目錄的設立。?

同樣道理,我們還可以創建一個名為“資料上傳”的虛擬目錄。在IIS管理界面中，單擊展開FTP站點，可以找到剛才新建的虛擬目錄(如圖7)。

?

3、站點的維護與管理??

查看連接用戶

右鍵單擊FＴP站點,從彈出菜單中選擇“屬性”命令,打開“FTP站點”選項卡。在這里可以對站點說明、IP地址和TＣP端標語等內容進行配置。同時,在“連接”中可以設定同時連接到該站點的最大并發連接數(如圖8)。

單擊[當前用戶]按鈕，打開“FTP用戶會話”對話框，在這里可以查看當前連接到ＦTＰ站點的用戶列表,從列表中選擇用戶,單擊[斷開]斷開當前用戶的連接(如圖9）。

設定ＦTP站消息ＦTP站點消息分為三種:歡迎、退出、最大連接數。在“消息”選項卡可以分別設定,“歡迎消息”用于向每一個連接到當前站點的訪問者介紹本站點的信息，“退出消息”用于在客戶斷開連接時發送給站點訪問者的信息，“最大連接數消息”用于在系統同時連接數達成上限時，向請求連接站點的新訪問者發出的提醒消息,完畢后單擊［擬定]按鈕(如圖１0)。

配置匿名登錄??

右鍵單擊FTP站點，從彈出菜單中選擇“屬性”命令，單擊選擇“安全賬號”選項卡。在默認狀態下，當前站點是允許匿名訪問的。?

在這里假如選擇“允許匿名連接”選項，那么FTP服務器將提供匿名登錄服務。??

假如選擇“只允許匿名登錄”選項,則可以防止使用有管理權限的賬號進行訪問，即便是Ａdministrator（管理員)賬號也不能登錄，從而可以加強FＴＰ服務器的安全管理（如圖11)。?

修改主目錄文獻夾??

選擇“主目錄”選項卡，在這里可以使用“主目錄”屬性表改變FＴP站點的主目錄并修改其屬性。單擊[瀏覽]按鈕，改變FTＰ站點的主目錄文獻夾存儲的位置。假如打算改變主目錄讀寫權限改變，可以選擇是否允許“讀取”和“寫入”權限。為了更加進一步保障服務器的安全,建議選擇“日記訪問”選項，這樣就可以同步記錄FTＰ站點上的操作,從而便于在服務器發生故障的時候,及時打開日記文獻檢查故障的發生情況(如圖1２)。

安全訪問?

單擊選擇“目錄安全性”選項卡,在這里可以通過限制某些IＰ地址來控制訪問FTP服務器的計算機。選擇“授予訪問”或“拒絕訪問”選項，可以用來調整如何解決這些IP地址，單擊［添加］按鈕可以進行ＩP地址的添加操作，從而可以控制來自安全的IP地址的訪問(如圖13)。?

4、訪問FTP服務器下面來測試一下FTP服務器是否已經正常工作了。??

一方面在f：＼ineｔpub\ftpｒoot文獻夾中加入一個名為Pic.ｂmp的文獻?

啟動Cｕtftｐ,配置好FTP站點的屬性,然后單擊［Conｎｅct]按鈕連接FＴP站點(如圖14）。

彈出一個歡迎登錄對話框,單擊[ＯK]按鈕結束，即可打開FTP主站點目錄，此時即可實現上傳與下載任務（如圖1５）。●設某單總線LAＮ，總線長度為100０米,數據率為10mbｐs,數字信號在總線上的傳輸速度2C/3（C為光速),則每個信號占據的介質長度為__米．當CSMA/ＣD(非IEEE８02.3標準)訪問時，如只考慮數據幀而忽略其他一切因素,則最小時間片的長度為__us，最小幀長度是_＿位???答案１.問：2c/3＝2＊3*1０^8／３=2*10^8ｍ／sｔ=１0０0m/(2＊１0^８m/ｓ)=５*１0^(-6)s在時間t內共有信號量＝10*１0^６t=1０*１0＾6*５*10＾(-6）=50ｂit在1000m共有5０biｔ每個信號占據的介質長度=1000ｍ／50bit＝20ｍ／bit

2問：ｓloｔtime=2S/(2c/3)=2*１000ｍ/［2＊10（8)m/s]＝1*1０(-5)ｓ=１0us?3問:Ｌmin=slotｔｉｍe*R＝1*1０(-５）s*１0mb／s=１*10（-５)s＊［１０*10(6)ｂ／s]=100bit

●視頻

當傳輸視頻信號時：?帶寬＝圖像尺寸＊圖像像素密度*像素的彩色分辨率*圖像更新速度

?●使用Ｗiｎｄows2０2３操作系統的DHCP客戶機,假如啟動時無法與DHCP服務器通信，一般來說,它會在保存的ip地址（如192．x．ｘ.ｘ)選取一個ip地址

?●routepｒint本命令用于顯示路由表中的當前項目,在單路由器網段上的輸出;由于用ＩP地址配置了網卡，因此所有的這些項目都是自動添加的。?ｔracert命令這是驗證通往遠程主機途徑的實用程序

●.假如信息長度為５位，規定糾正１位錯，按照海明編碼，需要增長的校驗位是_＿(１９)__。

Ａ.3B.４C.５D.6答案為4m＋k＋1<2^kｍ=5ｋ＝4?

●特權指令在多用戶,多任務的計算機中必不可少,它重要用于(）

A.檢查用戶的權限B.系統硬件自檢和配置C.用戶寫匯編程序時調用Ｄ．系統資源的分派和管理。答案是D??●微機Ａ和微機B采用同樣的CPＵ,微機A的主頻為800MＨＺ,微機Ｂ的主頻為120０ＭＨＺ.若微機A的平均指令執行速度為40MIＰS，則微機A的平均指令周期為多少ns,微機B的平均指令執行速度為多少MPIS請老師給出具體求解公式.

mips（每秒百萬條指令）?微機Ａ的平均指令周期＝１/(40*１0^6/10^（－9))=10^９/（40*10^6)=１00/４=2５ｎs?微機Ｂ的平均指令執行速度=40＊12０／80=６０MIPＳ??●有一個5１2Ｋ*１6的存儲器,由64K*1的２16４ＲAM芯片構成(芯片內是4個1２８*128結構），總共需要(1）個RAM芯片。

為什么位擴展是16／1＝１6,字擴展是5１2/6４=８？字擴展就是數據位數不夠需要將2個或者2個以上的存儲芯片并行使用而提高位數,也就提高數據線的條數。字擴展呢就是存儲容量不夠需要串聯ｎ個芯片來擴大容量，容量擴大了那么地址線的條數就要多了。

分析：?一方面給定的存儲芯片是６４K＊1位的，從這里能看出容量64K，數據線1條。要設計成5１2K*1６的存儲器，存儲器的數據線是16條，所以需要１6塊存儲芯片并聯才成（位擴展)。容量512K所以需要51２/６4=８片串聯達成規定（字擴展)，總共需要多少芯片呢？16*８=128片芯片。??●若衛星信道的數據傳輸率為1Mbps，幀長為1000bｉｔ，運用衛星信道的兩個站點從一方到另一方的傳播時延為250ms。忽略確認幀長和解決時間則

若幀的犯錯概率為０．1,而假設應答幀不出現錯誤，當采用停等協議時，其協議效率是（1)。若采用連續ARQ協議，發送窗口Ｗt＝7,接受窗口Wr=1，在不犯錯的情況下,信道的運用率為(2）

若幀傳輸過程中犯錯是突發式的,突發位數為100bｉt，信道的誤碼率為10-3,則幀的犯錯概率變為（3）?在連續ARQ協議中，若發送窗口大于２K(Ｋ為編號位數),則會（4）,停等協議可以當作是連續AＲQ協議的特例,即（5)?（1）Ａ0.02Ｂ０.0１8C０．1Ｄ0.04Ａ

（2）A0.078Ｂ0.１37C0.1１D０.01A

（３)A０.00１Ｂ０.1C0.0１Ｄ0.０0０1?（4)A發送窗口速度太快B接受窗口接受不下?C接受方不能對的辨認是新的下一幀還是重發的幀Ｄ發送窗口不能進行編號

(5）A發送窗口等于１B接受窗口等于1C認為線路不犯錯D認為線路犯錯較高?答案:(1)B(2）B（3）C（4)Ｃ（5)A

(1）

d／v=250ｍs=0.25ｓ

Ｒ=1Mbps=1＊10^６bｐs=1*10^６(ｂｉt／s)?a=（Rd/v）/Ｌ=（１＊10＾６*0.2５)/100０=２50?P=0．１?E=（1-P)/(２a+1）=０．９/50１=0.０0179

(2）?w=7?w<2a+1

P=0?E=W(1-P)/(2a+1)＝７／501＝0．139

(3)P＝(1000*10^(-3）)/100＝0.0１?

?●基于IP--MAC的綁定方法用命令實現時，是ARP-SIPMAC嗎？?在wｉｎｄoｗｓ系統中，使用“arｐ-sipmａc”命令對ＭＡＣ地址和IP地址進行綁定，使用“ａrp-ｄｉｐmaｃ”命令取消綁定。

這種靜態的綁定有何限制?是不是每次重開機都要綁定一次？?只要ip地址在綁定期沒有使用就可以了。是的。

?

●數字署名具體做法是:?1、將報文按雙方約定的ＨAＳH算法計算得到一個固定位數的報文摘要。在數學上保證,只要改動報文中任何一位,重新計算出的報文摘要值就會與原先的值不相符。這樣就保證了報文的不可更改性。?2、將該報文摘要值用發送者的私人密鑰加密,然后連同原報文一起發送給接受者而產生的報文即稱數字署名。?3、接受方收到數字署名后，用同樣的HAＳH算法對報文計算摘要值，然后與用發送者的公開密鑰進行解密解開的報文摘要值相比較,如相等則說明報文的確來自所稱的發送者

?●當N個用戶采用公鑰通信時,系統中有＿_＿個密鑰,若采用傳統加密時,則有__個密鑰.請老師解釋一下。

答：對稱密鑰加密，使用發件人和收件人共同擁有的單個密鑰。這種密鑰既用于加密,也用于解密。?由于對稱密鑰加密在加密和解密時使用相同的密鑰，所以這種加密過程的安全性取決于是否有未經授權的人獲得了對稱密鑰。希望使用對稱密鑰加密通信的雙方，在互換加密數據之前必須先安全地互換密鑰。?所以針對本題目來說,N個用戶，彼此間倘若交互數據的話,雙方都需要有對方密鑰。也就是每個用戶有(n－1）個。那么n個用戶有n×（ｎ-1)。其中涉及一半彼此重疊擁有的。故此n*(n-1)／2．

公鑰密碼系統其特點是:?(1)加密鑰和解密鑰本質是不同的,知道其中一個,不存在一個有效地推導出另一個密鑰的算法;?（２)不需要分發密鑰的額外信道，我們可以公開加密鑰,這樣無損于整個系統的保密性,需要保密的僅僅是解密鑰.

每個人都保存自己的私鑰，而將相應的公鑰放到一個公共通訊簿上,Ａ要想向Ｂ發送保密消息M,他使用Ｂ的公鑰加密，發送給Ｂ,只有B擁有相應的私鑰，所以只有B可以解密?

●AＴM互換分為VP互換和VC互換兩種。VＰ互換指在互換的過程中只改變VPI的值,透傳VCＩ的值，而VＣ互換過程中VPI、VCI都改變ATM(AsyncｈｒｏnousＴｒaｎｓｆeｒＭode,異步傳輸方式)采用基于信元的異步傳輸模式和虛電路結構。

?●假如互連的局域網高層分別采用TCP/IP協議和SPＸ/IPX協議,那么我們可以選擇的多個網絡互連設備應是:＿_

Ａ.中繼器B,網橋C網卡D.路由器

數據分組產生沖突的網絡區域被稱為＿__

Ａ,沖突域B.網絡域C廣播域Ｄ網絡分段.答案是D，A

●嵌入式系統是指操作系統和功能軟件集成于計算機硬件系統之中。簡樸的說就是系統的應用軟件與系統的硬件一體化,類似與ＢIOS的工作方式。具有軟件代碼小,高度自動化,響應速度快等特點。特別適合于規定實時的和多任務的體系。

嵌入式計算機系統同通用型計算機系統相比具有以下特點：?1、嵌入式系統通常是面向特定應用的嵌入式ＣPＵ與通用型的最大不同就是嵌入式CPＵ大多工作在為特定用戶群設計的系統中,它通常都具有低功耗、體積小、集成度高等特點,可以把通用CPＵ中許多由板卡完畢的任務集成在芯片內部，從而有助于嵌入式系統設計趨于小型化,移動能力大大增強，跟網絡的耦合也越來越緊密。

２、嵌入式系統是將先進的計算機技術、半導體技術和電子技術與各個行業的具體應用相結合后的產物。這一點就決定了它必然是一個技術密集、資金密集、高度分散、不斷創新的知識集成系統。

３、嵌入式系統的硬件和軟件都必須高效率地設計,量體裁衣、去除冗余,力爭在同樣的硅片面積上實現更高的性能，這樣才干在具體應用中對解決器的選擇更具有競爭力。

4、嵌入式系統和具體應用有機地結合在一起,它的升級換代也是和具體產品同步進行，因此嵌入式系統產品一旦進入市場,具有較長的生命周期。

5、為了提高執行速度和系統可靠性，嵌入式系統中的軟件一般都固化在存儲器芯片或單片機自身中，而不是存貯于磁盤等載體中。?6、嵌入式系統自身不具有自舉開發能力,即使設計完畢以后用戶通常也是不能對其中的程序功能進行修改的，必須有一套開發工具和環境才干進行開發。??

●假設一個有三個盤片的硬盤,共有四個記錄面,轉速為720０轉/分，盤面有效記錄區域的外直徑為30ＣM,內直徑為１０ＣM,記錄位密度為250位/mm,磁盤密度為8道/mｍ,每磁道分16個扇區，每扇區512字節,則該硬盤的數據轉輸率約為_＿＿＿

A.2３５6KB/SB.3５34KB/SC.7069ＫB/SD.1178KB/S

在教程,網校資料和其它資料上有三種答案.教程是960KB/S，而網校是1178ＫB／Ｓ,請問是多少，如何算的.我的算法是:51２字節*16＊７200/(６0*1０24)=９6０ＫB/S

數據傳輸率=π*內直徑＊記錄位密度/8*轉速/6０(字節／秒)

?

●若存儲周期為２00NS，且每個周期可訪問４個字節，則存儲器帶寬??每個周期可訪問4個字節，4字節＝32bｉt

存儲器帶寬=32bit/2０0ｎs=32biｔ/（2０0*10^(-9)）s=16＊1０^7biｔ/s=160*10^6ｂit/ｓ?●長１０km,16Mbps,100個站點的令牌環，每個站點引入1位延遲位,信號傳播速度位２00ｍ/us,則該環上1位延遲相稱于_（4)_米長度的電纜,該環有效長為_(5)_。

⑷A.１0B.１2.5C.15D．２0

⑸Ａ.10０B.200C．500D.900

據時延估算公式：傳播時延(uｓ/km)*傳播介質長度(km)*數據率(Ｍｐbs)＋中繼器時延傳播介質長度=10ｋm?傳播速度=200m/us=0.2km／us傳播時延=1/0.2(us/km)=5(us/km)?數據率=16Ｍbps

其環上也許存在的最大時延是1０＊5*16+10０＝90０位?沒有幀發送時，其環上也許存在的最小時延為１0*５＊16＝8０0位

環上1位延遲相稱于1０ｋm/800=12．5m

?●RS-232－C是在OSＩ模型中屬于（７）層協議標準,這個標準的設計數據速率是解決(9）bit／s。

(７）A、會話B、數據鏈路Ｃ、網絡D運送Ｅ、物理

（9）A、4800B、９６00Ｃ、1920０D、20２3０Ｅ、64０0

ＲS－23２-C是由電子工業協會(ＥIＡ,ＥlｅctroniｃInｄustriesAssocｉatiｏn)制定的數據終端設備和數據電路端接設備連接的物理接口標準,屬于國際標準化組織IＳＯ的開放系統互連(OＳＩ)模型中的最低層,即物理層的協議標準。它規定了接口的機械、電氣和功能特性。

RS－２3２-C規定的機械特性是25針的插頭／座,減去一些未定義的針外,事實上只定義了20根針的功能。用來連接兩個設備至少要連接３根錢線,即信號地、發送數據和接受數據線。在采用RＳ-23２-Ｃ連接計算機與終端的場合就只使用這３根線。

RS-2３2-C的設計數據速率是2023bit/ｓ,連接設備間的距離也有規定。為了實現更高的數據速率和更遠的距離連接，EIA又制定了另一個RS-42２標準。該標準的電氣特性與RS-2３２－C不同，不用公共地,采用雙線平衡傳輸的方式，在同樣數據速率條件下,可達成較遠的傳輸距離。在數據速率是202３bit/s條件下,連接設備間的距離可擴展到原有RS-２32-C標準的約8０倍。

?●操作碼的三種編碼方法：固定長度(等長)，Huffman編碼、擴展編碼

等長碼:每一個操作碼的長度是固定的。

計算：n位長度的用編碼為2^n?

●當用安全散列算法(SHA)計算報文摘要時,某一循環的第2輪的某一步操作之前,緩存A、B、C、D、E的十六進制值分別為:12３４56７8，９ABCDEF0,87６５4321，FEＤCBＡ9０，1Ｆ2E3Ｄ４C,則該步的輪函數f（t,B,C,D)的函數值是（1）。?用公鑰加密算法RＳA進行解密，若密文C＝1５3，公鑰為N=221，Ｅ=５,私鑰為D=7７,則明文M=（2)。?M=Cmoｄn=1５３^77mｏd22１??●ＩSDN的基本速率接口(ＢRＩ)服務提供２個Ｂ信道和1個Ｄ信道(2Ｂ+D）。BRI的B信道速率為６4Kbpｓ,用于傳輸用戶數據。Ｄ信道的速率為16Kbps，重要傳輸控制信號。在北美和日本，IＳDＮ的主速率接口(ＰＲI）提供23個B信道和1個Ｄ信道,總速率可達1．5４4Mbps，其中Ｄ信道速率為64Kbps。而在歐洲、澳大利亞等國家,ＩSＤN的ＰRＩ提供30個Ｂ信道和1個64KbpsD信道，總速率可達2.048Ｍｂｐs。我國電話局所提供ISDNPＲI為30B+D。

?●ＥGＰ是在Iｎtｅｒnｅt組成單個主干網時設計的,它對于今天的多主干網不是有效的。

BGP(邊界網關協議）：BＧP是為因特網主干網設計的一種路由協議。?CGP(CryｐtoGatewayProｔoｃol)加密網關協議?

●點對點協議(ＰPＰ)為基于點對點連接的多協議自尋址數據包的傳輸提供了一個標準方法。PＰP最初設計是為兩個對等結構之間的IP流量的傳輸提供一種封裝協議。在TCP-IP協議集中它是一種關于同步調制連接的數據鏈路層協議（OＳI模式中的第二層），替代了原非標準第二層協議,即ＳＬIP。除了IP以外ＰPP還可以傳送其它協議，涉及DEＣnet和Novell的Ｉntｅｒneｔ網包互換（IPX)。??●一個單位分派到的網絡號是217．１４.8.0,掩碼是255.255．25５．2２4.單位管理員將本單位的網絡又提成了4個子網,則每個子網的掩碼是（1），最大號的子網地址是(２)，最小號的子網地址是(3).

２56－2２4＝３２?3２／4=8

掩碼:25５.255．255.24８

四個子網為:217．１４.8．0/2９?/2９

217．14.8.16/２9

217．14.8．24/29??

●ATM的信元結構及原理?ITＵ對ATM(ＡsynchronousTraｎsｆｅｒＭode）的定義是：ATM是一種異步轉移模式。異步是指AＴＭ記錄復用的性質。轉移模式是指網絡中所采用的復用、互換、傳輸技術,即信息從一地轉移到另一地所用的傳遞方式。在這種轉移模式中,信息被組織成信元（CELL）,來自某用戶信息的各個信元不需要周期性地出現。因此，AＴＭ就是一種在網絡中以信元為單位進行記錄復用和互換、傳輸的技術。

ATＭ是一種新型分組技術,信元事實上是具有固定長度的分組,信元總長度為53個字節,其中５個字節是信頭，４8個字節是信息段，或稱凈荷。信頭包含表達信元去向的邏輯地址、優先等級等控制信息。信息段裝載來自不同用戶、不同業務的信息。任何業務的信息都通過切割封裝成統一格式信元。?ATM采用異步時分復方式,將來自不同信息源的信元匯集到一起，在緩沖器內排隊,隊列中的信元根據到達的先后按優先等級逐個輸出到傳輸線路上,形成首尾相接的信元流。具有同樣標志的信元在傳輸線上并不相應著某個固定的時隙,也不是按周期出現的。異步時分復用使ATM具有很大的靈活性，任何業務都按實際信息量來占用資源，使網絡資源得到最大限度的運用。此外，不管業務源的性質有多么不同（如速率高低、突發性大小、質量和實時性規定如何)，網絡都按同樣的模式來解決，真正做到完全的業務綜合。為了提高解決速度、保證質量、減少時延和信元丟失率，ＡTM以面向連接的方式工作。通信開始時先建立虛電路,并將虛電路標志寫入信頭，網絡根據虛電路標志將信元送往目的地。虛電路是可以拆除釋放的。在AＴM網絡的節點上完畢的只是虛電路的互換。為了簡化網絡的控制，AＴM將差錯控制和流量控制交給終端去做,不需逐段鏈路的差錯控制和流量控制。因此，AＴM結合了電路互換和分組互換的優點,即ATM兼顧了分組互換方式記錄復用、靈活高效和電路互換方式傳輸時延小、實時性好的優點。能在單一的主體網絡中攜帶多種信息媒體,承載多種通信業務,并且可以保證QoS。ATM互換分為VP互換和VC互換兩種。VP互換指在互換的過程中只改變ＶＰＩ的值，透傳VＣＩ的值，而VC互換過程中ＶPI、VCI都改變。

二、ＡTM的協議參考模型及各層功能

在ITU-T的I.３21建議中定義了B-IＳDN協議參考模型,該模型為一個立體模型,涉及三個面:用戶面U、控制面C和管理面M，而在每個面中又是分層的，分為物理層、ATM層、ＡAL層和高層。?協議參考模型中的三個面分別完畢不同的功能：

１.用戶平面U：提供用戶信息流傳送的功能,同時也具有一定的控制功能,如流量控制、差錯控制等；

2.控制平面C:提供呼喊控制和連接控制功能，運用信令進行呼喊和連接的建立、監視和釋放;

3.管理平面Ｍ：提供兩種管理功能:涉及層管理和面管理。層管理(分層）,完畢與各協議層實體的資源和參數相關的管理功能，如元信令，同時還解決與各層相關的OAM信息流;面管理(不分層)，它完畢與整個系統相關的管理功能,并對所有平面起協調作用。?ATM的協議參考模型中各層功能:

1．物理層又劃分為兩個子層：PM（物理媒體子層)和ＴC（傳輸會聚子層)。PM(物理媒體子層)負責線路編碼光電轉換、比特定期,以保證數據比特流的對的傳輸;傳輸會聚子層功能為信元速率解藕；HEC的產生/校驗；信元定界;傳輸幀適配；傳輸幀產生／恢復。

2.ＡTM層重要完畢四項功能：一般流量控制;信頭的產生和提取;信元ＶＰI/VCI的翻譯；信元復用和分路。?3.AAL(ＡTM自適應層）其功能是將高層功能適配成ATM信元。AＡL層的目的是使不同類型的業務,涉及管理平面和控制平面的信息，通過適配之后都可用統一的ATM信元形式來傳送。AAL層與業務有直接關系。AAL層對不同類型的業務進行不同的適配。對于AＴM用戶，AAL在用戶終端設備中實現;對于非ATM用戶,AＡL在UＮI的網絡側設備中實現。AAL層又分為兩個子層：拆裝子層SAR和匯聚子層CS。在發送端，需要將業務流適配到ＡTM層,ＳAＲ將高層信息分段為固定長度和標準格式的AＴM信元；在接受端，在向高層轉接ATM層信息時,SAＲ接受ATM信元，將其重新組裝成高層協議信息格式。CS執行定期信息的傳遞、差錯檢測和解決、信元傳輸延遲的解決、用戶數據單元的辨認和解決等功能。?三、ATM與IＰ技術簡樸對比?1.服務質量保證方面?無論對運營者還是用戶，QｏＳ是服務信譽的標志。由于面向連接與面向無連接之分，IP技術和ATM技術在服務質量（ＱoＳ)保證方面有主線的不同。IP包的長度是不固定的,長信息包和短信息包中信息打包、拆包時延差別很大,從而引入了較大的時延抖動,不適于實時業務。當用戶增長時，服務質量則減少,導致服務質量不穩定。目前一些示范實時應用事實上是用低帶寬運用率換取高服務質量。ＡＴM技術使用固定長度信元使打包、拆包時延相稱,減小時延抖動,并且小信元長度減少了時延值。此外,AＴＭ采用流量控制技術，在連接建立之前，就通過信令協商能否保證用戶的服務質量規定,只有當網絡確認之后才接受入網，保證為每一個虛電路提供不同的服務質量。這是真正意義上的服務質量（QoS）。為填補ＩP技術在服務質量上的缺陷,TEＴF提出如RSVP(ＲesouｒｃeResｅrｖationPｒoｔoｃol）協議。但由于IＰ自身限制，協議實現復雜，進展緩慢。?2．協議簡化問題?從發展歷程上看，ｌP技術在開發初期，傳輸技術不抱負,于是采用逐段糾錯，反饋重傳等技術,這使得協議復雜。隨著光纖技術的發展,傳輸和解決能力的提高,這些部分已顯多余。但由于軟、硬件投資問題,IＰ自身成了障礙,只能保存這些功能。這必然影響網絡傳輸效率。ATM技術充足運用光纖技術發展,簡化差錯控制，在中間節點不檢查業務完整性,大大簡化了協議。AＴM流量控制和信令是為了用精確的控制得到網絡運用率的提高和服務質量的保證。雖然復雜些，卻是值得的。?TCP／IＰ是互聯網的基礎協議，TCＰ/IP協議框架中的IP層相應于OSI參考模型中的網絡層，完畢路由選擇和分組轉發功能，而TCP相應于ＯSI參考模型中的傳送層,完畢端到端之間的數據收妥確認與差錯糾正等。可以看出,IＰ協議實質上是一種不需要預先建立連接，而直接依賴于IＰ分組報頭信息決定分組轉發途徑的數據協議。從技術上講,它具有以下幾大特點:一是分布式結構;二是端到端原則,所有增值功能都在網絡之外由終端完畢;三是IＰ網可以建立在任何傳輸通道上,可以保證異種網絡的互通;四是具有統一的尋址體系，網絡可擴展性強。?ＡTM以面向連接的方式工作，通信開始時先建立虛電路，并將虛電路標志寫入信頭，網絡根據虛電路標志將信元送往目的地。為了簡化網絡的控制,AＴM將差錯控制和流量控制交給終端去做，不需逐段鏈路的差錯控制和流量控制。可以提高解決速度、保證質量、減少時延和信元丟失率。ATM結合了電路互換和分組互換的優點，即AＴM具有記錄復用、靈活高效和傳輸時延小、實時性好的優點。能在單一的主體網絡中攜帶多種信息媒體,承載多種通信業務，并且可以保證Qos。?相對于ATM技術，ＩP技術在服務質量保證、安全性、記錄復用、流量管理和擁塞控制等方面，都有先天的局限性。當用戶數量比較少時,這些問題還不那么突出,而一旦用戶數量增長得較快,網上的數據流量增大，問題就出來了。因此在服務質量保證方面,IＰ技術不如ATM技術。

四、ATM技術在計算機通信網的應用之一：LＡNE?１．ATMLＡNＥ的概念?顧名思義，LANE(ＥmuｌatedLAN)的功能是在ＡTM網絡上仿真LAN，ＬANＥ協議定義了仿真IEＥＥ802.3以太網或8０2.５令牌環網的機制。LANＥ協議定義了與現有LＡN給網絡層提供的服務相同的接口，在ATM網絡中傳輸的數據以相應的LANMＡC分組格式封裝。

在ATM網上模擬傳統局域網,通過ATM網將多個傳統局域網和終端設備互聯。在ATM網上構造新的局域網,這些局域網接點間的通信行為與傳統局域網完全相同。局域網仿真對局域網隱藏了ATM互換結構，局域網終端感覺不到ＡTM網絡的存在，因此無需修改終端設備的軟硬件,就可以運用ＡTM網絡的各種優點。由下圖可見,仿真協議重要在ＡＴM主機和ATMLＡN橋上實現。ATMLAN橋是局域網和ATＭ網間的轉換器，它采用ALL５協議對局域網數據作適配,產生AＴM信元，或重組AＴM信元,恢復局域網的數據幀。ATM主機在ATM適配層與高層協議間加入局域網仿真功能，使ATＭ主機模擬傳統局域網設備的行為,與局域網通信。ATＭLAＮE是專為LAN接入而設立的,意即ATM的局域網仿真(LANEmulatioｎ)。對傳統ＩＰ終端而言，ＡＴM網絡就像是一個局域網,其中包含若干由路由器連接起來的IP子網。

LANE基于客戶端/服務器模式（Client/Seｒver），一個LANE服務器可對多個LＡＮＥ客戶端。LANE支持多種協議（MPＯA:Ｍｕlti－ＰroｔocolｏveｒＡTM）傳送,允許不同的LANE之間的互聯;ＬANE充足支持LAN中的無連接特性；LAＮＥ支持單播、多播及廣播傳送；?ATＭ局域網的優點：?信息實時傳送,由于AＴＭ的傳輸、互換時延較小，可以保證信息的實時傳遞；具有較強的網絡解決能力，各種業務涉及話音、數據、圖像等均可以統一轉換為AＴM信元在AＴM網中傳輸、解決；傳輸速率高,易于局域網和公用網間的互通；

局域網仿真提供ＯＳＩ－ＲM層中下兩層的功能,即用ATM網絡模擬局域網數據鏈路層和物理層的功能，而與高層所有的業務、協議和應用無關。ＡＴM互換機不直接參與局域網仿真，只為AＴM信元提供虛通路。

2.局域網仿真結構?局域網仿真從邏輯上看由服務器和一組局域網仿真客戶組成。?局域網仿真服務器從功能上可以劃分為三種：?ａ.廣播與未知地址服務器（ＢUS:Bｒoadcasｔ&＆UnknｏｗｎServｅr）實現廣播和多點通信功能,既仿真傳統ＬAN的廣播機制，在LEＣ間直接鏈路建立前單播LEC數據,一個LANE中只有一個ＢUS;

b.局域網仿真服務器(LES:LANEＳerver)是地址服務器，它保存LANE中每個ＬEC的MAC地址

與ＡTＭ地址的相應關系表，以實現MAC地址與ATM地址的轉換;（提供MAC地址得注冊和解析手段;響應LＥC的上述請求;一個LANＥ中只有一個LEＳ；）

c.局域網仿真結構服務器(LＥCS：ＬＡNECｏｎfｉgurationＳerver)ATM網絡中可以有多個LＡNE存在，ＬECS保存ＬANE的結構信息，將LEC配置到LＡＮE中；(維護一個ATM網絡中多個LＡNＥ內的ＬＥC、ＬEＳ和BUS的配置信息；為每個LEC提供其所屬ＬES的ATM地址）局域網仿真客戶ＬＥC可以在ＡTM工作站和AＴM網橋上實現,其重要功能為:實現局域網的ＭAC幀和ＡTM信元的互相轉換;保存MＡC和ATM及VPＩ/VＣI的相應關系表；與局域網仿真服務器共同完畢地址解析功能；啟動信令建立AＴM虛連接，為傳送數據提供通路;與AＴＭ層管理接口,實現管理功能；（在ＡTM終端系統上仿真以太網或令牌環網結點,至少得綁定一個MAC地址，其功能是封裝IP數據報交給ATM網傳送，同時轉譯ＡTM分組，重新組成IP數據報。）

每個ＬANE由一組LANE客戶（LEC）和LANE服務構成。LEＣ還可以是作為ATM主機代理的網橋和路由器。LＡNＥ服務由三個不同的功能實體構成：LＡＮ仿真配置服務器（LECS）、ＬＡN服務器（LES)和BUS,這三個服務實體可以各自存在,但通常位于同一設備，例如：ＬES可以位于ATＭ互換機、路由器、網橋和工作站。

圖中ＬECS、LEＳ和ＢUS集中在AＴM工作站上,ＬEC1將以太網接入ATM網,LEC2將令牌環網接入AＴM網,LEＣ３將FＤＤI網接入AＴＭ網,LＥC４是ＡTM主機。LUNＩ是局域網仿真用戶網絡接口,ＬEC和服務器都通過LUNＩ和ATM網連接。4個LＥC和服務器構成一個仿真局域網LAＮE。?五、ATM技術在計算機通信網的應用之二：ＤＳLＡM

DSLＡM(DigitalSubscribｅrLｉnｅrAccｅssMultｉpｌexｅr)的定義為數字用戶線接入復用器，局端設備,完畢ADＳL接入業務的匯聚和分發。

ATＭDSLAM原理上傳的數據信號在ADSＬMｏdem中，通過AAL5分段和組裝子層(SＡR)功能實現MAC幀到ATM信元之間的轉換，經ＤSＬ調制后，信號被傳輸到局端的DSＬＡＭ側,局端的DSLAM對ADSL信號進行解調，并恢復成ＡＴM信元格式。ATMDSＬAM對許多這樣的上傳信號進行解決,對ATM信號按照某種條件進行復接或者互換。同時對各種AＴM業務進行分類管理,實現恒定比率(CBR)、實時可變化率（xt－VBR）、準實時可變比率（nrｔ－VBR)、不定比率（UBR）等多種ＡTM業務類型的設立，對不同類型的ATＭ業務設立不同的流控參數、優先級別等,以保證對高性能服務質量ＱoＳ有不同規定的用戶的支持，同時提供永久虛電路(PＶＣ)的上連和與上層ATM互換機建立連接。在信號下行時，下發的信號是以ＡTＭ信元格式傳送給ＡTMDSLＡM的,這些被接受的ATM信號,帶著相關的ATM信息,比如ATM業務類型、PＶC數據以有其它一些參數等。由AＴM對不同的業務參數進行辨認，并采用不同的解決措施，涉及包丟棄原則、緩存機制、流控機制等，以實現不同業務的QoS保證,然后分接到各個相應的ADSL信號的調制，之后輸出到對端的ADSLModem中。?目前的DＳLAM分為ATM－DSＬＡM和IP-ＤＳLＡM。兩者的重要區別是:ATM－DSLAM是全程ATM的連接，而IＰ-DＳLＡM則是將ATM連接到DSLAM設備的相關功能板（以太網板)、實現AＴM的終結,然后將ATＭ信元轉換為以太網幀進行傳輸。從組網方式看：ＡTM-DSLＡＭ和IP-DSLAＭ都作為接入設備來使用,但ＡTM-ＤSLＡM是上連ATM匯聚互換機,而IP-ＤSＬＡM是上連三層互換機。從業務應用看:ATM-ＤＳLＡＭ應用PVC實現隧道機制、安全機制和帶寬承諾機制，ＱoＳ的性能也較好,適合開放ＶPN業務。而IPDSＬＡＭ的ＰVC由于在端局設備終結，IP在數據安全性及帶寬控制方面又有先天的局限性，且QoS性能較差，所以更適合訪問型的Interｎet業務。從用戶認證看：ATM-DSLＡＭ的認證是通過將PVC終結在ＡTM寬帶接入服務器（BAS)上實現的。而IＰ-DSLAM的PVＣ的映射將VLAN標記符(ID)送給ＩP－ＢAS來對用戶進行認證（也就是說假如沒有VＬANID送給上層的ＢAＳ，就無法對用戶進行認證）。因此必須規定IPDSLAM支持VLＡN的數較多，以在PVC和VＬANIＤ上進行一對一的映射和唯一運用ＶＬANＩＤ來表達用戶。

ATMDSＬAM設備基于ATM先進的技術設計，完全支持多種ATＭ業務，如CBR、rt-VBR、ｎrｔ-