重要-软考网工错题知识点集锦

1、Shannon定理 Vmax=H×log2(1+S/N) bps s/n=10×log10 S/N 2、Nyquist定理 传输速率 R=2W×log2N W为信道带宽 N为码元数量 比特率D=B×log2k B为波特率 k为码元数量

3、Manchester编码规则：每个比特中间有电平翻转，相位从低到高表0，相位从高到低表1编码效率为50%；是一种双相码，提供比特同步信息，在数据速率不太高的以太网中。

4、Differential Manchester：不变相位为0，翻转相位为1。双相码，更适合传输高速的信息，被广泛用于宽带高速网。

5、Cyclic Redundancy Check：循环冗余校验 在局域网中广泛使用。有检错能力，不具备纠错能力。过程：信息码字与生成码码多次异或运算，直到余数少一位取余数为校验码 6、Hamming Check 海明校验

可以查出 ≤码距-1位 的错误，利用多组数位的奇偶性来，检错和纠错。 纠正 ＜码距/2位 的错误

海明校验码放置于2的幂次位 1 2 4 8 2n

m位原始数据 k位校验码，则m+k+1＜2

k

7、调制技术

ASK 幅度键控 （按振幅编码） amplitude FSK 频移键控 （按频率编码） frequency PSK 相移键控 （不同相位表0，1） phase

DPSK 差分相移键控 （4种相位不同码元），2DPSK调制，码元速率为300波特，最大数据速率为300b/S. QAM 正交调制 （每90°表一种状态） 调制后各信号频谱不重叠且不连续 8、E1链路 欧洲、中国 64Kbps 32个信道 2.048Mbps

30个B信道，E1载波控制开销占（32-30）/32=6.25%,30子信道用于传送语音数据，2个子信道（CH0，CH6）用于传送控制信令。该基本帧的传送时间为125微秒。 T1链路 美国、日本 56Kbps 24个信道 1.544Mbps 1.344Mbps 9、SONET OC-1 （同步光纤网络） 线路速率51.84Mbps 成倍数增加

SDH（同步数字系列） 以OC-3为基准：是光纤信道用标准。其中最常用的STM-1(OC-3)数据速率是155.520Mb/s。STM-4（OC-12）的数据速率是622.080Mb/s。 10、传输控制 HDLC（Highlevel Data Link Control）高级数据链路控制 帧定界符为01111110 面向比特 帧→比特序列 无编号帧用于提供链路建立、删除及其他控制功能。 PPP Peer-Peer Protocol 端对端协议。 面向字符 帧→字符序列

11、L2TP 基于PPP的二层隧道协议，报文封装在UDP上，对控制报文采取报文丢失重传机制。 12、停等协议 数据传输周期 T=T0+2△t △t为端到端时延 13、Modem RS-232C 采用V.28标准电路 允许的数据速率是20Kbps 传输距离为15m。可以使用9针或25针D型连接器。 14、DSR Data Set Ready 数据装置准备好 （Modem向终端) DTR Data Terminal Ready 数据终端准备好 （终端向Modem） RTS Request To Send 请求发送 （终端向Modem） CTS Clear To Send 允许发送 （Modem向终端） 15、OSI

1层 物理层 p 物理传输介质、接口规范 中继器（reaper) Hub 2层 数据链路层 d PPP X25 SLIP 帧中继 Modem MAC 任何网络不可少

3层 网络层 n 路由 复用 流控 IP ICMP 路由器 RIP IPsec 4层 传输层 t 端到端 传输连接 流控 TCP 数据最高层 HTTPS安全机制 5层 会话层 s 数据传送 会话连接 NetBIOS 6层 表示层 p 数据加密压缩 语法表示

7层 应用层 a 面向用户 FTP（80） SMTP POP SNMP（26） SNMP传输的邮件报文采用（ASCII）格式表示。

HTTPS的安全机制工作在（传输层），支持安全Web服务的协议；S-HTTPS的安全机制工作在（应用层）。

POP3协议的默认端口是TCP的（110）,采用（Client/Server）模式，当客户机需要服务时，客户端软件（Outlook Express或Foxmail）与POP3服务器建立（TCP）连接。 帧中继是一组高性能的广域网协议，提供面向连接的？

对于选择重发协议ARQ，如果帧编号字段为K位，则窗口大小为（W≤2k-1

） SAP(service access point)服务访问点。

MAC地址是：物理地址，硬件地址，网卡地址。 16、Facts:

10Base-T 采用三类UTP，从收发器到有源集线器距离不超过100m，AP的作用是(无线接入)。

100Base-TX 采用2对5类UTP 支持10M/100M自动协商 4B/5B编码 半双工通信状态下的最大数据率为100Mbps从收发器到集线器的距离不超过（100m）。 1000Base-T 可使用超5类UTP1000Base-T与100Base-T兼容，最长有效距离可以到100m，不同厂商超5类系统间可以互用。

16A.CPU: CPU产生每条指令的操作信号并将操作信号送往相应的部件进行控制； 程序控制器PC除了存放指令地址，不可以存储算术/逻辑运算结果； CPU中的控制器决定预算过程的自动化； 指令编译码器是CPU控制器中的部件；

在CPU中，（控制器）不仅要保证指令的正确执行，还要控制异常事件。 计算机主存储器主要由存储体，控制线路，地址寄存器，数据寄存器，地址译码器组成。

17、IEEE 802.3 以太网标准 采用二进制指数退避算法和1-坚持CSMA介质访问控制方法，规定的最小帧长为64字节，这个帧长是指（从目标地址到校验和的长度）。

IEEE 802.3ae 10Gbps与100BaseTX以太网帧格式相同，工作模式全双工。

IEEE 802.3z 千兆以太网标准，定义了一种帧突发方式（frame bursting），是指（一个站可以连续发送多个帧）。

IEEE 802.11 在MAC层采用了（CSMA/CA）协议。该标准定义的peer to peer 网络，是（一种不需要有线网络和接入点支持的点对点网络，就是ad-hoc）。 IEEE 802.11g 标准支持高速率可达（54）Mb/s。

IEEE 802.11n 提供的最高数据速率可达到（300Mb/s）

IEEE 802.1Q 即dot1q国际标准VLAN协议，新增字段在 源MAC地址 和 类型/长度 之间，作用是（生产VLAN标记）。

IEEE 802.16 工作组提出的无线接入系统中接口标准是（WiMAX）。 物联网中使用的无线传感网络技术是（802.15.3 ZigBee 微微网） 属于4G标准的是（LTE、WiMAXII、UMB），不属于的是（WCDMA）

18、FDDI 光纤分布数据接口 基本编码方法是NRZI速率100Mbps 采用4B/5B编码 效率80% 使用带弹性缓冲器的分布式“时钟”，进站数据时钟由输入信号时钟确定输出时钟 由本站时钟确定

19、FTTC 光纤到路边 采用ITU-T制定的V5接口标准，传输速率为155MBps， 上行信道采用合适MAC协议解决共享信道问题 FTTx+LAN接入网在用户侧采用星形拓扑

FTTN 光纤到节点， FTTC光纤到路边， FTTZ光纤到小区，

FTTH光纤到户（覆盖最广）。

OAN 光纤接入网由 ODN OLT ONU组成 拓扑结构取决于光配线网ODN的拓扑结构 OLT 光线路终端 为光纤接入网提供网络侧与本地交换机接口 ONU 光网络单元 为光纤接入网提供用户侧接口

ODN 光配线网， 在OLT与ONU之间实现传输，传输过程采用光时分复用OTDM方式 多介质信息插座用于连接铜缆和光纤，解决用户“光纤到桌面”需求 光电收发机用于连接光网网络与电网络 无源光分路器以广播方式发送数据

同一集线器连接的PC无需设置在同一网段也可实现互联 20、N-ISDN（E1） 基本速率接口 2B+D B 64Kbps D 16Kbps 基群速率接口 30B+D B 64Kbps D 64Kbps B信道主要用于传送用户信息流

D信道主要用于传送电路交换信令信息，也可用于传送分组交换的数据信息。 21、HFC网络结构中，采用FDM调制方式通过同轴电缆提供宽带业务，Cable Modem接收到的以太帧被封装在某时隙中，经QPSK调制后，通过HFC网络的上行信道传送给CMTS。通常将通信线路的带宽定义

为该线路所支持的最高频率和最低频率之间的差值 H=fmax-fmin 全双工端口带宽=端口数×端口速率×2

世界各国通过的ISM频段是（2400-2483.5MHz）。 并行的可靠度=1-（1-R）x（1-R）

22、WLAN IEEE 主要使用的传输技术： 1.红外线 2.跳频扩频 3.直接序列扩频 代号 传输速率 频率 802.11a 54Mbps 5GHz 802.11b 11Mbps 2.4GHz 802.11g 54Mbps 2.4GHz

WLAN采用扩频技术传输数据：优点：高可靠性，高保密性，高数据率，高信号量。 扩频技术就是用伪随机序列对代表数据的模拟信号进行调制。 IEEE 802.11i所采用的加密算法为（AES）。 23、xDSL接入技术中 HDSL Highspeed Digital Subscriber Line 高速率数字用户环路SDSL Symmetric Digital Subscriber Line单线数字用户环路速率对称 ADSL 采用FDM调制方式通过双绞线向用户提供宽带业务 G.lite标准 最高下行速率为1.5Mbps 最高上行速率为512bps

24、通常情况下信息插座的安装位置距离地面30-50cm 较近距离建筑物之间宜采用的传输媒体是单模光纤

综合布线方案中，100m距离包括跳线或连接软线、工作区和设备区接线在内的总长度 综合布线采用屏蔽措施时，保护地线的接地电阻值不大于4Ω 通常水平布线子系统电缆长度控制在90m以内 传输信号的平均带宽为峰值的50% 6类UTP线缆带宽可达200MHz 7类UTP与RJ-45接口不兼容

计算机机房用电负荷等级和供电要求应满足《供配电系统设计规范(GB 50052-95)》

25、以太网 以太网帧属于数据链路层，数据帧最大长度为1518字节，最小长度为64字节，帧长：从目标地址到

Ethernet 属广播多址网络

帧中继网络 控制平台采用LAP-D FECN比特置1，表示帧传送方向发生了阻塞接收方高层协议要求发送方降低速率用户平台采用LAP-F 最适合使用帧中继的业务网络是DDN（数字数据网） 不适合对传输延迟敏感的应用 以太网协议可以采用：非坚持型

坚持型 3种监听算法。 P坚持型

以太网协议中使用坚持型监听算法能及时抢占信道，但增加了冲突概率，非坚持型监听算法冲突概率低，但可能浪费信道带宽。

快速以太网的传输速率相对以太网提高了10倍，但网络跨距缩短了 ITU International Telecommunications Union 国际电信同盟规定 PPPoE 以太网点对点协议 属于第三层协议

以太网中采用了二进制指数后退算法，这个算法的特点是（网络负载越重，可能后退的时间越长）。

网络的可用性是指（用户可利用网络时间的百分比）。

有一种NAT技术叫做“地址伪装”（是把多个内部地址翻译成一个外部地址和多个端口号）。

以太网的交换方式有三种：存储转发式交换，直通式，碎片过滤式/IP交换是三层交换技术。

松散源路由是指IP分组（必须经过源站制定的路由器）。 IPSec 基于网络层的安全标准协议

在VoIP系统中，通过（VoIP网关）对声音信号进行压缩编码。

26、DLCI 数据链路连接标识符：在帧中继网络中表示 PVC（永久虚拟电路）或SVC（交换虚拟电路）的值可使用PVC交换功能的设备帧中继接口类型为NNI (网络——网络接口) CIR：承诺信息速率 VPI：ATM的虚通路

27、Modem V90 V92 下载速率 56Kbps，上传速率33.6Kbps X.25 最低一位是0，表示该分组为数据分组 网络丢失帧时，通过检查帧顺序号重传丢失帧 CMTS 上行信道带宽较窄容易产生噪声，影响传输质量 CDMA 采用的多路复用技术是码分多址

IPv4 直接广播地址 有效网络号和全1主机号 受限广播地址 255.255.255.255 D类地址作为组播地址 D类地址范围：224.0.0.1到239.255.255.254 IPv4协议头中表示符字段作用是（用于分段和重装配）。

IPv6 表IPv4地址 0000:0000:0000:0000:0000:FFFF:1234:1180 或0:0:0:0:0:0:192.168.122.25

IPv6地址分3类：它们是（单播地址，组播地址，任意播地址）。

在IPv6中，地址类型是由格式前缀来区分的，IPv6可聚合全球单播地址的格式前缀是

（001），单址地址中两种特殊地址，其中地址0:0：0:0:0:0:0:0表示（不确定地址，不能分配给任何结点），地址：0:0：0:0:0:0:0:1（表示回环地址，结点用这种地址向自身发送IPv6分组）。

VoIP中将语音信息转化为IP数据，在VoIP网关完成转换

ICMP封装在（IP数据报）中，如果网络拥塞，路由器发出（源抑制报文），源节点接收到源抑制报

文后会降低发送速度，ICMP协议的功能包括（报告通信故障）。

BGP 边界网关协议 4层路由协议 使用TCP报文传递路由信息 交换路由信息的节点数 各分组功能 打开 更新 保活 通知

网络地址和端口翻译（NAPT）用于（把内部所有地址映射到一个外部地址），这样做的好处是（隐藏了内部网络的IP配置）；

Telnet采用客户端/服务器工作方式，采用（NVT Net Virtual Terminal网络虚拟终端）格式实现客户端和服务器的数据传输。

IPv6协议数据单元由一个固定头部和若干个扩展头部以及上层协议提供的负载组成，其中用于标识松散路由功能扩展头是（路由选择头部）。如果有 多个扩展头部，第一个扩展头部为（逐跳头部）。

DHCP分配IP地址无法做到提高域名解析速度，可以（合理分配地址资源）（减少网络管理员工作量）（减少IP地址分配出错可能）。当客户机发送dhcpdiscover报文时采用（广播）方式。

27A.私有地址：A类：10.0.0.0--10.255.255.255 B类：172.16.0.0--172.31.255.255 C类：192.168.0.0--192.168.255.255

总线复用：指的是数据和地址在同一个总线上的传输方式，可以减少总线中信号线的数量，分为：时分多路复用TDMA,频分多路复用FDMA,码分多路复用CDMA

28、TCP报头最小总长为20字节，

TCP三次握手可防止产生错误连接，TCP流控的方法是（使用可变大小的滑动窗口协议），流量监控服务器应部署在核心交换机的镜像端口，它在整个网络结构中接收到的流量最大， UDP数据报头由源端口号、目的端口号、总长度和校验和组成，各部分大小均为16bit 校验和字段可 选流量控制的技术实质是通过减少发送方发送速度来实现数据通信收发速率平衡代理服务器工作在三层以上，负责实现网络连接，本质不参与应用信息加密不属于代理服务器功能。 UDP协议在IP层之上提供了（端口寻址）能力。

当请求方发出SYN连接请求后，等待对方回答（SYN,ACK）,这样可以防止建立错误连接。

29、路由器

一台交换机由（ATM交换模块）、（IP交换控制器）和（交换机管理协议）三部分组成。 如果通过专用端口对交换机进行级联，则要使用直连双绞线 路由器可以隔离ARP广播域

在路由器特权模式键入setup，则进入设置对话状态模式

静态路由关键字reject丢弃报文并且通知源主机，blackhole丢弃报文并不通知源主机 路由器console口默认数据传输速率为9600bps，两台主机通过一路由器相连，提供主机A和主机B

应用层间通信的是传输层，提供机器之间通信的是IP层

MTU 最大传输单元 当路由器接收到报文的MTU大于发出接口的最大MTU时，路由器将采取的策略是

将该分组分片

以太网交换机连接的一组工作站（组成一个广播域，但不是一个冲突域）。

所谓代理ARP是指由(离源主机最近的路由器)假装目标主机回答源主机的ARP请求。 按端口划分VLAN属于静态划分

路由器通过光纤连接广域网的是（SFP端口）。

三层交换机可以转发不同VLAN间的通信，VLAN间通信需要建立Trunk链路 路由收敛是指网络设备的路由表与网络拓扑结构保持一致

Routed Protocol被路由协议 通常由信宿（终端节点计算机）使用 A——R——B连接中 A和R之间传送的数据帧与R和B不同 A和R之间传送的IP数据报与R和B相同 ARP、RARP协议 IP地址→MAC地址 MAC地址→IP地址 网络层协议 采用ARP表示的好处是（限制网络广播数量）。

ARP协议的数据单元封装在（以太帧），ARP请求时采用（广播）方式发送，响应式（单播）。

一个以太网交换机，读取整个数据帧，对数据帧进行差错校验后，再转出去，这种交换方式成为（存储转发交换）。

大型局域网通常划分为：核心层，汇聚层，和接入层三个层。 路由器工作在网络层，可以隔离ARP广播帧。

ATM高层定义了4类业务，压缩视频信号的传输属于（VBR）类业务。 设备选型：满足要求，实用性，兼容性，可靠性。

29A.代理：要实现代理，显然要共享IP地址，实现信息转发；为了提高访问速度，通常还应该进行信息

的缓存。

30、IP数据报中：TTL由发送主机设置，每经过路由器减1，TTL字段为零时路由器发出超时报文

MPLS 多协议标记交换

TCP/IP在多个层次引入了安全机制，其中TLS协议位于（传输层）。 三层交换技术 MPLS网络由标记交换路由器和标记边缘路由器组成 标记边缘路由器负责为网络添加/删除标记，支持VLSM（变长子网掩码） 传送标签需要建立专用连接，传递带有标签的分组时不需要建立对应网络连接 头标中S比特和TTL字段可防止分组转发过程中出现的循环路径 路由器可以把多个IP流聚合在一起，组成一个等价的转发类 LDP 标记分发协议 邻居发现报文采用UDP传输 含MPLS的PPP帧结构 PPP头—MPLS标记—IP头—TCP头—用户数据—CRC MPLS根据标记对分组进行交换，其标记中包含（IP地址）。 MPLS包头的位置应插在（以太头与IP头之间）。 31、NetFlow 基于核心模型的三层交换技术

CISC：指令系统对应的控制信号复杂，大多数采用微程序控制器方式；采用CISC技术的CPU，其芯片设计复杂度更高；

RISC：更适合采用硬布线逻辑执行命令，采用RISC技术，指令系统中的指令种类和寻址更少。 远程桌面用户组成员具有（用户访问权和来宾访问权）。

32、STP 生成树协议 生成树算法解决数据帧无限循环问题，但增加了网络延时 STP中，根交换机有最小交换机ID PortFast跳过生成树，保证速度 生成树优先级每4096一级生成树的几个阶段：阻塞、侦听、学习、转发。 33、RIP 基于UDP的应用层协议 路由更新采用(V , D)报文表 V表矢量，即可达网络 D表距离 默认路由更新周期30s 允许的最大跳数为15 路由器启动时只含直连路由，初始各路由距离默认为0 用管理距离AD区分路由可信度，AD值越小，可信度越高 缺省AD是120 环路避免方案：水平分割 路由中毒 抑制时间 触发更新

水平分割规则：路由器不向路径到来的方向回传 RIPv1 不支持无类IP地址，不支持VLSM，发送广播报文 RIPv2 支持以上，缺省使用组播报文，运行在广播方式时可接收v1 v2的广播报文 RIPv2 对RIPv1协议有三个方面的改变, RIPv2?

在距离矢量路由协议中，每个路由器接收的路由信息来源于（它的邻居路由器）。

34、OSPF 开放最短路径优先协议，支持VLSM和路由汇聚，用Hello分组保持与邻居连接，最长40s，使用LSA/LSU分组更新和维护拓扑数据库 area0 表示主域 用组播技术发布路由更新，每30分钟发送链路状态的概要信息 选出一个指定路由器DR DR代表该局域网上的所有链路向连接到该网络上的各路由器发送LSA

状态信息，使网络广播域通信量减小，链路状态数据库变小

为了限制路由信息传播的范围，OSPF协议把网络划分成4种区域（Area），其中（主干区域）的作用是链接各个区域的传输网络，（存根区域）不接受本地自制系统之外的信息。还有不完全根区域和标准区域。

35、IGRP 不支持VLSM，默认路由更新周期90s，IGRP与EIGRP采用的路由度量方法是（根据带宽，延迟等多种因素来计算通路费用）。

IGRP协议的路由度量包括多种因素，可简化为（跳步数）。

36、BGP 边界网关协议，是距离适量协议，由TCP179端口建立连接，支持CIDR（无类别域间选路），路由更新只发布增量路由，BGP4协议中，（打开open）报文建立两个路由器之间的邻居关系，（更新update）报文给出了新的路由信息。

两个自制系统（AS）之间使用的路由协议是（BGP）。

BGP4网关向对等实体（peer）发布可以到达的AS列表，采用逐跳路由（hop-by-hop）模式发

布自己使用的路由信息，可以通过路由汇聚功能形成超级网络。 通信协议有四种网络：非广播（NBMA）:X.25、帧中继 广播：ethernet 点对点 点对多

37、ACL 作用是提高网络利用率，交给（汇聚层），交换机实现原因是（汇聚层提供访问控制功能）. 遵循最小特权原则、最靠近受控对象原则及默认丢弃原则 标准ACL 屏蔽或允许主机 不过滤目的地址 扩展ACL 屏蔽或允许主机、协议、端口 38、AS 自治系统 将internet分为两层，在自治系统的内部网络，称为第一层区域的路由通过主干路由器连接到后，连接自治系统的主干路由器形成的主干 区域即第二层路由

39、ISL Cisco交换机内部链路的VLAN协议 40、MIB-2 ifAdminStatus 管理状态 ifOperStatus 实际工作状态 1 up 2 down 3 testing RMON 主机时间表 用发现时间顺序排序的主机表 RMONv2 引入时间过滤器索引，监视器只返回上一次查询后改变的值 41、ATM 信元定界在物理层完成，信元头校验在TC层功能完成 网络适配层分为两个子层，分别为CS子层和SAR子层 汇聚子层（CS）接收来自高层的数据并向下传送到SAR子层 分段与重组子层（SAR）负责将数据分开装入ATM信元中 A类业务的特点 实时、恒定比特率、面向连接，若传送IP数据报，需D类支持 连接许可是防止网络过载的第一道防线

适用于QoS要求高的网络

42、DES 为共享密钥的加密标准 对应对称式密钥 将明文分为64块加密，密钥长度64位 三重DES算法采用2个不同的密钥进行加密； 3DES 是一种（共享密钥）算法。

DNS服务器在名称解析过程中正确的是：本地缓存记录--区域记录--转发域服务器--根域名服务器。

43、NS协议 基于共享密钥的认证协议

44、RSA 使用会话密钥算法 基于大数分解原理 非对称密钥

45、数字证书 私钥用于解密和签名，公钥用于加密和认证 对应X.509标准 数字签名不实现加密

证书链服务 CA扩展信任范围的实现机制

公钥体系中，用户甲发送用户乙的数据要用（乙的公钥）进行加密。 45A.ppp提供了两种可选的身份认证方法，它们是（口令验证协议PAP）、（质询握手协议CHAP）。

46、Kerberos 采用对称密钥 认证时先向密钥分发中心（使用一次性密钥）发送初始数据TGT以请求会话数据提供连续加密机制以防止会话劫持，报文中加入时间标记以防止重发攻击不同CA 中心发放证书间通过证书链实现访问

47、电子商务抗抵赖性 目的在防止参与交易的一方否认曾发生过的交易 源抗抵赖性 保护接收方免于发送方否认已发送的业务数据 接收抗抵赖性 保护发送方免于发送方否认已发送的业务数据

48、VPN的关键技术 隧道技术、加解密技术、密钥管理技术和身份验证技术（主要安全策略） 要在传输层实现VPN，可选协议TLS 传输层安全协议

49、KDC (密钥分发中心)分发密钥时，进行通信的两台主机都要向KDC申请会话密钥。主机与KDC通信时

使用的是二者共享的永久密钥

密文传输在不增加开支的前提最合适的加密方式是端到端加密

数字签名可解决否认、伪造、篡改和冒充问题，即保证完整性和不可抵赖性，但不可保证机密性。

E表公钥，D表私钥，企业员工A向客户B发送信息P时，客户B保留的签名证据是DA (P) 网络访问服务器NAS与RADIUS认证服务器之间通过UDP数据报交换 请求/响应 信息

CHAP协议用户认证方式是：建立PPP连接后，发送方发出提问消息，接收方根据提问消息计算一个

散列值

SHA-1 产生160位摘要 MD5 产生128位摘要 RC-5 公话密钥算法中效率最高

PGP对电子邮件认证，发送方用私钥对报文摘要加密，附在邮件中进行传送

50、对于流媒体的应用，通常一个新的分组比老的分组更加重要，因此，采用的拥塞控制策略是Milk策

略；而对于文件传输，一个老的分组比新的分组更有价值，因此，采用的拥塞控制策略是Wine策略