2015年下半年（上午）《网络工程师》真题

主动攻击包括拒绝服务攻击、分布式拒绝服务（DDos）、信息篡改、资源使用、欺骗、伪装、重放等攻击方法。

指令周期（Instruction Cycle）：取出并执行一条指令的时间。

总线周期（BUS Cycle）：也就是一个访存储器或I/O端口操作所用的时间。

时钟周期（Clock Cycle）：又称震荡周期，是处理操作的最基本单位。（晶振频率的倒数）

指令周期、总线周期和时钟周期之间的关系：一个指令周期由若干个总线周期组成，而一个总线周期时间又包含有若干个时钟周期。

一个总线周期包含一个（只有取址周期）或多个机器周期。

CPU响应DMA是在一个机器周期结束时。

机器周期：完成一个基本操作的时间单元，如取指周期、取数周期。

结合本题来看，选项D是最合适的选择。

主要体现在如下方面：

1． 包过滤

包过滤是防火墙所要实现的最基本功能，现在的防火墙已经由最初的地址、端口判定控制，发展到判断通信报文协议头的各部分，以及通信协议的应用层命令、内容、用户认证、用户规则甚至状态检测等等。

2． 审计和报警机制

在防火墙结合网络配置和安全策略对相关数据分析完成以后，就要做出接受、拒绝、丢弃或加密等决定。如果某个访问违反安全策略，审计和报警机制开始起作用，并作记录和报告。审计是一种重要的安全举措，用以监控通信行为和完善安全策略，检查安全漏洞和错误配置。报警机制是在有通信违反相关安全策略后，防火墙可以有多种方式及时向管理员进行报警，如声音、邮件、电话、手机短信息等。

3．Proxy（代理）

在防火墙代理服务中，主要有如下两种实现方式：

透明代理（Transparent proxy）

透明代理是指内部网络主机需要访问外部网络主机时，不需要做任何设置，完全意识不到防火墙的存在。其基本原理是防火墙截取内部网络主机与外部网络通信，由防火墙本身完成与外部网络主机通信，然后把结果传回给发出通信连接的内部网络主机，在这个过程中，无论内部网络主机还是外部网络主机都意识不到它们其实是在和防火墙通信。而从外部网络只能看到防火墙，这就隐藏了内部网络，提高了安全性。

传统代理

传统代理工作原理与透明代理相似，所不同的是它需要在客户端设置代理服务器。如前所述，代理能实现较高的安全性，不足之处是响应变慢。

4．流量控制（带宽管理）和统计分析、流量计费

流量控制可以分为基于IP地址的控制和基于用户的控制。基于IP地址的控制是对通过防火墙各个网络接口的流量进行控制，基于用户的控制是通过用户登录来控制每个用户的流量，从而防止某些应用或用户占用过多的资源。并且通过流量控制可以保证重要用户和重要接口的连接。

内存在计算机中的作用很大，电脑中所有运行的程序都需要经过内存来执行，如果执行的程序很大或很多，就会导致内存消耗殆尽。为了解决这个问题，Windows中运用了虚拟内存技术，即拿出一部分硬盘空间来充当内存使用，当内存占用完时，电脑就会自动调用硬盘来充当内存，以缓解内存的紧张。

一个项目团队建设中须有核心人物领军，统揽项目日常管理全局，了解项目建设流程，制定出详细的工程建设网络计划，并制定出各项工作的分计划。如前期工作计划，招标工作计划，沟通计划，项目管理流程，质量、安全、进度、投资控制等各项管理目标，并有相应的对策和措施，同时将任务分到项目涉及到的各个部门。各部门的核心人员再将具体的任务落实到各专门人员身上，所以他们的工作风格也是一种重要的考虑的要素，按照总体计划要求，在规定的时限内完成各自的任务。

王某完成的软件由于是公司安排的任务，在公司完成的，所以会被界定为职务作品，这个作品的软件著作权归公司拥有。

为了能够更加有效的转发IP数据报和提高交付成功的机会，在网际层使用了网际控制报文协议ICMP，ICMP协议作为IP数据报中的数据，封装在IP数据包中发送。

波特是码元传输的速率单位，它说明每秒传送多少个码元。码元的传输速率也称为调制速率、波形速率。反映信号波形变换的频繁程度。

比特是信号量的单位，信息的传输速率bps和波特率在数量上有一定的关系。

如果一个码元（取两个离散值）只携带1比特的信息量，则两者之间的数值相等。如果一个码元（取4个离散值），则代表携带2比特的信息量。具体的换算公式为：R=Blog2N。

为减少网络中的链路状态确认分组LSA泛洪传播，OSPF会在每一个网络中选举一个指定路由器 DR和一个备用指定路由器BDR。网络中的路由器都只与DR、BDR建立全相邻的邻接关系，其他路由器之间不会建立全相邻的OSPF邻接关系。在OSPF网络中，各路由器之间不直接两两发链路状态信息，而是通过选举DR/BDR，DR为主，BDR为备份DR，把链路状态信息发给DR/BDR，由DR在组播给所有非DR/BDR的路由器。

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

GetRequestPDU的请求与SNMPv1相同，具有原子性。差别是处理相应的方式不同。分两个阶段处理这个请求：检验操作的合法性；更新变量。检验合法性包括：如果有一个变量不可访问，返回noAccess。其他原因导致处理变量绑定对失败，genErr。指定值在任何情况下都不能赋予变量，wrongvalue。变量不存在，也不能生成，noCreation。

由于一个CIDR地址块中有很多地址，所以在路由表就利用CIDR地址块来查询目的网络。这种地址的聚合常称为路由聚合。它可以让路由表中一个项目可以表示原来传统分类的很多个路由。

把4个主机地址220.78.169.5、220.78.172.10、220.78.174.15和220.78.168.254组织成一个地址块，方法是首先转换为二进制的形式，找出最大的相同位数，作为汇聚后的网络位：

由于，220.78一样，所以我们只转换第三段。

10101001

10101100

10101110

10101000

所以最大的相同位数是8+8+5=21。网络地址就是202.78.168.0/21。

router（config）# ip route network [mask] {address|interface} [distance] [permanent]

[distance] [permanent]是在配置浮动静态路由的选项，在软考中不会考察。浮动静态路由是一种特殊的静态路由，通过配置一个比主路由的管理距离更大的静态路由，保证网络中主路由失效的情况下，提供备份路由。但在主路由存在的情况下它不会出现在路由表中。

{address|interface}，在静态的添加到达目的网络的路由的时候，可以指定路径中下一台设备的地址，也可以指定与下一台设备连接的自己这台路由器的接口。

层次化网络设计模型可以帮助设计者按层次设计网络结构，并对不同层次赋予特定的功能，为不同层次选择正确的设备和系统。一个典型的层次化网络结构包括以下特征。

层次化模型中最为经典的是三层模型：

核心层是因特网络的高速骨干，由于其重要性，因此在设计中应该采用冗余组件设计，使其具备高可靠性，能快速适应变化。在选择核心层设备时候，应尽量避免使用数据包过滤、策略路由等降低数据包转发处理的特性，以优化核心层获得低延迟和良好的可管理性。

汇聚层是核心层和接入层的分界点，应尽量将出于安全性原因对资源访问的控制、出于性能原因对通过核心层流量的控制等，都在汇聚层实施。

接入层为用户提供了在本地网段访问应用系统的能力，接入层要解决相邻用户之间的互访需要，并且为这些访问提供足够的带宽。接入层还应该适当负责一些用户管理功能，包括地址认证、用户认证和计费管理等内容。接入层还负责一些信息的用户信息收集工作，例如用户的IP地址、MAC地址和访问日志等信息。

Linux在安装的时候会让你输入一个主机名，如果安装之后觉得不好，又想改，怎么办 方法很简单，打开“终端”，输入：vim /etc/hostname ，/etc/hostname文件存放当前主机的名称。然后在弹出的窗口中直接修改，修改完按保存即可。

网桥刚刚连接到以太网时，其转发表是空的。这时若网桥收到一个帧，它将怎样处理呢 网桥就按照以下自学习（self-learning）算法处理收到的帧（这样就逐步建立起转发表），并且按照转发表把帧转发出去。这种自学习算法的原理并不复杂，因为：若从某个站A发出的帧从接口x进入了某网桥，那么从这个接口出发沿相反方向一定可以把一个帧传送到A。所以网桥只要每收到一个帧，就记下其源地址和进入网桥的接口，作为转发表中的一个项目。

在以太网为介质的干道上，目前有两种主要的干道标记技术：国际标准IEEE 802.1Q和思科的私有标准ISL。

IEEE 802.1Q会在数据帧准备通过干道的时候对数据帧的帧头进行编辑，在数据帧的头上放置单一的标识，以标识数据帧来自哪个VLAN。当数据帧离开干道时，标识被去除。

ISL封装技术是思科公司开发的私有技术，在帧的前面的后面都添加封装信息，其中包含VLAN ID。该封装协议在标准以太帧头部加上26字节的ISL头，以太帧尾部加上4字节的ISL尾，共30个字节的封装信息。

Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP数据包访问目标所采取的路径。

使用集线器的以太网在逻辑上是一个总线网，各站点共享逻辑上的总线，使用的还是CSMA/CD协议。工作在物理层，在集线器中不进行冲突监测，冲突监测只发生在站点，如果两个接口同时又信号输入，那么所有的接口都不能收到正确的帧。集线器是整个一个冲突域。网桥也是一样，冲突监测只发生在站点，但冲突域局限于网桥的某个端口。

TCP是全双工的协议，会话的双方都可以同时接收、发送数据。TCP会话的双方都各自维护一个“发送窗口”和一个“接收窗口”。其中各自的“接收窗口”大小取决于应用、系统、硬件的限制（TCP传输速率不能大于应用的数据处理速率）。各自的“发送窗口”则要求取决于对端通告的“接收窗口”，要求相同。

因特网所有的分组转发都是基于目的主机所在的网络，但在大多数情况下都允许有这样的特例，即对特定的目的主机指明一个路由。这种路由就叫做特定主机路由。

当路由中的目标地址子网掩码是255.255.255.255时，即为主机路由。可以作为结论直接记忆

添加静态路由的格式是：

route add [-net|-host] [网络或主机] netmask [mask] [gw|dev]

ifconfig 可以用来配置网络接口的IP地址、掩码、网关、物理地址等；值得一说的是用ifconfig 为网卡指定IP地址，这只是用来调试网络用的，并不会更改系统关于网卡的配置文件。

ifconfig 网络端口 IP地址 netmask 掩码地址 [up/down]

只要发出递归查询，服务器必需回答目标IP与域名的映射关系。而迭代查询是，服务器收到一次迭代查询回复一次结果，这个结果不一定是目标IP与域名的映射关系，也可以是其它DNS服务器的地址。

一般情况下从客户端到本地DNS服务器是属于递归查询，而DNS服务器之间就是的交互查询就是迭代查询。

域名可以由（a-z、A-Z 大小写等价）26个英文字母、数字（0-9）以及连接符“-”组成，但是域名的首位和结尾必须是字母或数字。对于域名的长度也有一定的限制。

DNS资源记录：

SOA记录：SOA说明能解析这个区域的DNS服务器中哪个是主服务器。

NS记录：用于标识区域的DNS服务器，有几台提供服务。

A记录：也称为主机记录，是DNS名称到IP地址的映射，用于正向解析。

PTR记录：IP地址到DNS名称的映射，用于反向解析。

APIPA是一个DHCP故障转移机制。当DHCP服务器出故障时，APIPA在169.254.0.1到 169.254.255.254的私有空间内分配地址，所有设备使用默认的网络掩码255.255.0.0。

安全超文本传输协议S-HTTP在应用层，它是HTTP协议的扩展，它仅适用于HTTP联结上，S-HTTP可提供通信保密、身份识别、可信赖的信息传输服务及数字签名等。

PGP是1995年开发出的，是一个完整的电子邮件安全软件包，包括加密、鉴别、电子签名和压缩等技术。PGP工作原理并不复杂。提供电子邮件的安全性、发送发鉴别和报文完整性功能。

MIME意为多目Internet邮件扩展，它设计的最初目的是为了在发送电子邮件时附加多媒体数据，让邮件客户程序能根据其类型进行处理。

SET协议是专为在因特网上进行安全信用卡交易的协议，最初是由两个著名的信用卡公司VISA和MasterCard开发的。但是在SET交易中客户端要使用专门的软件（浏览器钱包），同时商家要支付的费用要比使用SSL更加昂贵，所以SET在市场竞争中失败了。

netstat/n：以数字形式显示地址和端口号。

主要是关注最后一列的连接建立状态：

established表示连接已经建立成功。time_wait表示4次挥手过程全部完成

a选项使用的是非知名端口，所以不是公共（知名）端口

b选项不是正在与，而是已经建立完成

d选项不是正在与，而是都快要断开连接了

SSL可以对万维网客户与服务器之间传送的数据进行加密和鉴别。在双方握手阶段，对将要使用的加密算法和双方共享的会话密钥进行协商，完成客户与服务器之间的鉴别。在握手完成后，所传送的数据都使用会话密钥进行传输。

把A类网络60.15.0.0/16分为两个子网，应该拿出1位主机位进行子网划分，那么划分的2个子网分别是60.15.0 0000000 00000000/17和60.15.1 0000000 00000000/17。

路由器的基本配置如下：

（1）进入特权模式

Router> （用户模式提示符）

Router> enable （进入特权模式）

Password:＜password> （输入口令）

Router # （特权模式提示符）

（2）进入全局配置模式

Router # ip routing （启动路由协议）

Router # config terminal （输入config termial命令进入配置模式）

Router（config）# （配置模式提示符）

（3）配置接口

Router（config）# interface fastethernet0/1 （进入接口F0/1子配置模式）

Router（config-if）# ip address 192.168.0.1 255.255.255.0

（设置该接口的IP地址，格式为：ip address ip-addr subnet-mask）

Router（config-if）# no shutdown （激活接口）

Router（config-if）# exit （返回至全局配置模式）

如果有多个接口需配置，则重复步骤（3）。

（4）查看配置，保存配置

Router（config）# end （退回到特权模式）

Router # Show running-config （查看配置）

Router # write （保存配置）

show命令可以同时在用户模式和特权模式下运行，“show ”命令来提供一个可利用的show命令列表。show ip protocol /查看当前路由器运行的动态路由协议情况。

每个以太网节点利用总线发送数据时，首先需要侦听总线是否空闲。以太网的物理层规定发送的数据采用曼彻斯特编码方式。如果总线上已经没有数据在传输，总线的电平将不会发生跳变，可以判断此时为“总线空闲”。如果一个节点已准备好发送的数据帧，并且总线此时处于空闲状态，则这个节点就可以“启动发送”。

MPLS是利用标记（label）进行数据转发的。当分组进入网络时，要为其分配固定长度的短的标记，并将标记与分组封装在一起，在整个转发过程中，交换节点仅根据标记进行转发。

有MPLS标记的分组不但可以封装在PPP帧中传送，还可以封装在以太网、ATM和帧中继。

MPLS标记具有局部性，一个标记只是在一定的传输域中有效。

以太网传输数据帧，没有什么建立连接的概念。