全国计算机四级网络工程师考点归纳

16. 物理层：传输比特流

17. 数据链路层：采用差错控制与流量控制 18. 网络层：路由选择、网络互联 19. 传输层：端到端服务 20. TCP协议：（IETF制定）面向连接、可靠 UDP协议：无连接协议、不可靠

第二章局域网基础 1. 总线型局域网：（半双工）冲突检测的载波侦听多路访问 CSMA/CD 2. IEEE 802参考模型：物理层、数据链路层

802.1：局域网体系结构 802.2：逻辑链路控制LLC

802.3：CSMA/CD介质访问控制层、物理层 802.11：无线局域网 802.15：个人无线网 802.16：宽带无线局域网

3. Ethernet发送顺序：载波侦听、冲突检测、发现冲突停止发送、随机延迟重发 4. Ethernet帧：最短帧长度64B、前导码7B、帧前定界符1B、地址6B、类型2B

数据46B-1500B、帧校验4B、前导码和帧前定界符不计入帧长度、类型字段为网络层协议、帧校验范围：地址/长度/数据字段 5. Ethernet物理地址：网卡生产商分配前3字节 6. 共享介质局域网：广播/总线 7. 交换式局域网：并发/网状、传输不发生冲突、核心设备：局域网交换机、采用端口/MAC

地址映射表

8. Fast Ethernet：802.3u采用相同帧格式、专用接口MII

100Base—FX采用单模/多模光纤

9. Gigabit Ethernet：802.3z采用相同帧格式、专用接口GMII、1Gbps

1000 Base—T：非屏蔽双绞线100m 1000 Base—CX：屏蔽双绞线25m 1000 Base—LX：单模光纤3000m 1000 Base—SX：多模光纤300-550m

10. 10 Gigabit Ethernet：802.3ae、光纤、全双工、不存在介质访问控制 11. 40/100 Gigabit Ethernet:802.3ba

12. 交换机帧转发：直接交换、存储转发交换 13. 虚拟网络基础：局域网交换机

14. 虚拟网络组网方式：交换机端口、MAC地址、IP地址、广播 15. 虚拟局域网VLAN：方便管理、安全性、改善服务质量

16. 红外无线局域网：视距方式传播、方式：定向光束、全方位、漫反射 17. 扩频无线局域网：调制技术、采用2.4G ISM波段、跳频扩频（FHSS）、直接序列扩频

（DSSS）

18. IEEE 802.11：CSMA/CA、层次模型、争用/无争用服务、点/分布协调功能、虚拟监听

（VCS）

19. IEEE 802.11帧：帧控制2B、数据0-2312B、标识帧类型：数据/管理/控制帧

顺序控制字段不是持续控制

20. IEEE 802.11网络结构：端站STA、接入控制器AC（网关）、AAA服务器：认证/授权/

计费

21. 802.11a：5GHz/54Mbps

802.11b：2.4GHz/11Mbps 802.11g：2.4GHz/54Mbps

第三章 Internet基础

1. Internet组成部分：通信线路、主机、路由器、信息资源

2. 主机：信息资源和服务的载体、连接在Internet上的计算机的统称 3. ADSL：调制解调技术、非对称性、电话线路 4. HFC：调制解调技术、非对称性、有线电视线路 5. IP服务：不可靠、面向无连接、尽最大努力

6. IP互联网：隐藏低层物理网络细节、不指定拓扑、不要求互联、统一的全局地址描述

法、物理网络之间转发数据

7. IP地址：屏蔽各种物理网络的地址差异 8. IP路由器：连接不同的网络

9. 地址解析协议ARP：请求采用广播、响应采用单播

10. IP数据报：报头长度32b双字单位、没有选项填充默认为5、总长度8b字节单位

（总长度包括头部与数据区）、头部校验和用于保证IP数据报报头的完整性 11. 最大传输单元（MTU）：帧最大数据携带量

12. 分片：标识不变、标志域/片偏移域（8字节为单位）/头部校验和改变 13. 重组：由目的主机完成

14. 严格源路由：规定IP数据报要经过路径上的每一个路由器 15. 松散源路由：规定IP数据报必须经过的几个路由 16. 记录路由：记录路径上各路由器IP地址 17. 时间戳：记录经过路由器的时间

18. ICMP差错报文：不享受特别的优先权和可靠性 19. 拥塞控制：大量IP数据报淹没，用源抑制技术 20. 非优路径传输：向主机发送路由重定向

21. 默认路由：路由表没有明确指明目的网络的路由信息 22. 特定主机路由：为特定的主机建立路由表表项

23. 路由信息协议RIP：向量-距离算法、易于实现、造成慢收敛 24. 开放式最短路径优先OSPF：链路-状态算法、复杂

25. 慢收敛对策：限制路径最大距离、水平分割、保持、带触发刷新的毒性逆转 26. 组管理协议：IGMP、CGMP

27. 密集模式组播路由协议：DVMRP、MOSPF

28. IPv6回送协议：0:0:0:0:0:0:0:1 IPv4回送协议：127:0:0:1 29. 路由头：指出数据报经过的一个或多个中间路由器 30. TCP数据丢失：重发机制

31. TCP三次握手：确保连接建立和终止的可靠性 32. TCP流量控制：窗口机制

33. 动态网络地址转换NAT：分配全局IP地址构成NAT地址池 34. 网络地址端口转换：NAPT：内网多个主机共享一个全局IP地址 35. 路由器功能：维护路由信息、转发数据报、选择最佳路径

第四章 Internet 基本服务 1. 端口号：标识特定的服务

2. C/S服务器方案：并发、重复服务器方案

3. 集中式P2P：Napster、中心服务器保存索引信息(只存储目录和索引信息) 4. 分布式非结构化P2P：Gnutella、无中心服务器、洪泛法查询、复杂查询

5. 分布式结构化P2P：Pastry、Tapestry、Chord、CAN、基于DHT分布式散列表 6. 混合式P2P结点：用户/搜索/索引结点、索引结点保存搜索结点信息 7. 域名结构：树形结构

8. 域名解析：递归解析（一次性解析）、反复解析（每次请求一个，不行换另一个） 9. 域名解析器：请求域名解析的软件

10. 提高解析效率：从本地域名服务器解析、域名服务器高速缓冲、主机高速缓冲 11. 非权威性映射：解析器仅注重效率时可以使用 12. 对象类型：主机地址（A）、邮件交换机（MX）、域名服务器（NS） 13. 网络虚拟终端NVT：屏蔽不同系统对键盘输入的差异性 14. FTP双重连接：控制连接、数据连接

15. 数据连接：主动模式、被动模式（PASV） 16. FTP文件格式：文本文件传输（ascii）、二进制文件传输（binary） 17. 显示远程主机当前工作目录（pwd）、被动传输方式（passive） 18. SMTP发送邮件、POP3/IMAP接收邮件

19. SMTP：不规定程序如何存储邮件，只规定命令和应答、C/S模式、响应字符串以3位

数开始（NOOP无操作、DATA发送邮件内容） 20. SMTP过程：连接建立、邮件传递、连接关闭

21. POP3过程：认证、事务处理、更新（PASS口令、STAT查询报文总数和长度、RETR

请求服务器发送指定编号邮件）

22. base64编码：二进制数据->ASCII文本

23. Web页面文档结构HTML、页面到页面由URL维持、传输协议HTTP 24. 控制单元：浏览器的中心、调用HTML解释器解释页面

第五章新型网络应用

1. 最早的IM软件：Mirabils公司推出的ICQ

2. 即时通信系统模型：IETF提出的RFC2778（获取彼此状态变更信息） 3. 服务器中转模式：唯一标识（ID）、服务器根据数据包含来源/目的地信息判断如何转发 4. IM客户机：查询DNS服务器、建立TCP连接、服务器端口固定 5. 通信协议：AOL采用OSCAR协议、QQ采用私有协议 6. 通用协议：SIMPLE基于SIP协议框架、XMPP基于Jabber协议框架、XML基于XMPP

协议簇

7. SIP协议：应用层协议，运行于各类传输层协议之上、类似E-mail地址的URL标识

SIP组成元素：用户代理、代理服务器、重定向服务器、注册服务器 SIP消息：请求消息（6种）、响应消息、由一个起始行（包括请求行和状态行）、消息头、消息体构成

INVITE邀请用户参加会话（和ACK一起使用）、OPTIONS请求关于服务器能力的信息、BYE终止会话

8. SIMPLE：由IETF制定、MESSAGE发送一次性短消息（寻呼机模式） 9. 呈现代理（PA）：类似于SIP协议中的UA（user Agent）

10. XMPP：4个RFC文档组成、核心协议RFC3920 （例如：Google Talk、Jive Messenger）

类似E-mail地址的URL标识、扩展能力强 XMPP系统特点：C/S模式、分布式、简单的客户机、XML数据格式

实体地址 JID：由域标识符（唯一必须）、结点标识符、资源标识符组成 11. 网络文件系统NFS：mount指令将远程文件系统挂接在自己文件系统

例如（mount B:/usr/lib /usr/lib）、只能挂接分享的文件 12. 共享文件目录：/etc/exports

13. NetBIOS：至多254个通信话路、名称至多15字符、4种SMB（开放性协议、更名为

CIFS） 14. CIFS特点：文件访问完整性机制（文件记录锁定和解锁）、安全性、扩展性、支持Unicode、

全局文件名

15. NetBIOS数据报：138端口、NetBIOS会话：139端口

16. P2P文件共享：起源于Napster、 BitTorrent基于MIT授权的开源软件 17. 种子文件：包含Tracker服务器相关信息、中心服务器存放用户信息 18. 理论基础：小世界假设、六度分隔理论 19. Maze（混合P2P）：支持资源搜索、文件目录、多点下载、断点续传、积点机制

组成：目录/检索/心跳/种子服务器（没有计费服务器）

心跳服务器：提供在线状态、显示在线用户的文件检索结果、维护在线用户列表 检索服务器：天网搜索

认证机制：分布式（参考Kerberos机制） 20. IPTV：内容发布（投递到最近的远程服务点）、内容路由（网络负载均衡技术、得到源

响应）、内容交换（平衡负载流量）、性能管理（端到端性能） 21. VoIP：多点控制单元（MCU）实现多点通信

22. 网关：H.323设备、号码查询/建立通信连接/信号调制/压缩解压/路由寻址 23. 网守：注册和管理、呼叫控制/地址解析/身份验证/计费管理

24. Skype：超级结点SN类似核心路由器、HC最多200接入点、采用256位AES算法、

编码采用iLBC和iSAC、混合式网络拓扑

25. 全文搜索引擎：搜索器、索引器、检索器、用户接口

第六章网络管理与网络安全

1. 配置管理：中长期活动、设置路由操作参数、初始化或关闭被管对象 2. 性能管理：收集统计信息、维护并检查系统状态日志、以及其他性能操作 3. 网络管理模型：网络管理者-网管代理模型、实现对远程资源的控制 4. 集中式网络管理：委托代理分布式管理：自动化 5. 网络管理协议：ISO最先进行标准化工作、IETF制定SNMP协议（由SGMP修改而来） 6. SNMP协议：简单性、健壮性、SNMPv1安全性不高、网络管理事实上的标准 7. SNMPv2：验证、加密、时间同步机制 SNMPv3：可管理的体系结构、远程配置 8. SNMP收集信息：轮询（记录到MIB管理信息库中）、基于中断

9. CMIP协议：ISO制定、管理联系建立/释放通过ACP协议、操作和事件报告通过ROP

协议、采用报告机制，减轻终端用户工作负担 10. 信息安全性等级：NCSC制定的橘皮书

C1级别：用户与数据分离、数据保护以用户组为单位 C2级别：广泛的审计 B1级别：托管访问控制

11. 12. 13. 14.

15.

16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28.

B3级别：安全内核

OSI安全框架：ITU制定X.800（五类）、安全攻击：主动攻击、被动攻击 加密技术：唯密文攻击最容易防范、已知明文攻击：需要知道加密算法 选择密文攻击：有目的选择一些密文来解密对应明文 Caesar密码：密钥只有25种可能值

DES(DEA)：NIST制定、64位分组长度、56位密钥长度、每轮置换函数相同 3DES：速度较慢、如：PGP和S/MIME AES：分组长度128位、密钥长度128位起

Blowfish：Bruce Schneier设计、对称分组密码、分组长度64位、密钥长度可变、运算为加法和异或、加密前要预计算 RC5：Rivest设计、对称加密算法 公钥密码：

RSA：Rivest设计、数据加密和数据签名、安全性未证明、分组密码 ElGamal：椭圆曲线加密、密文为明文两倍

背包加密：总重量公开、NP问题、一次背包不安全 认证中心CA：将公共密钥和特定实体绑定

数据签名：笔迹签名的模拟、验证时需要使用Hash函数、公钥/密钥都支持

X.509：由ITU和IETF制定、顺序号为唯一标识、主题名：DN格式、有效期：证书有效期

Kerberos协议：产生会话密钥

安全电子邮件PGP：压缩、分段、多语种、公共密钥认证机制（通过委托网站） IPSec：网络层协议、包括AH和ESP协议、

安全协定SA：逻辑连接为单工连接、三元组、32位连接标识符 AH头：在IP头和IP数据报数据之间 ESP头：32位顺序号字段组成 包过滤路由器（规则表）：传输层和应用层 应用级网关：代理服务器、开销大

电路级网关：不允许端到端直接TCP连接

服务攻击：对特定网络的攻击，如Email、FTP、HTTP

南通大学符栋伟QQ：1269933186