{这是信息爆炸的年代，我们整天被大量的信息充斥着，过多无用的信息，只会让我们视界疲劳。}

　　流水线执行 N 条指令，需要的时间 T T=[(N-1)*最长时间 t ] + 一个整周期时间 t

　　若在系统中有若干互斥资源 R，6 个并发进程，每个进程都需要 2 个资源 R，那么使系统不发生死锁的资源 R 的最少数目为 [6*（2-1）]+1=7

　　相对路径：是从当前路径开始的路径，例如当前路径为 C：\windows，要描述上述相对路径，即 system32\

　　②快速原型模型：建造一个快速原型，减少由于软件需求不明确带来的风险，最后摒弃原型

　　③演化模型：也是原型化开发，但不会摒弃原型，演化过程中，原型逐步演化成最终软件

　　⑤螺旋模型：综合瀑布模型和演化模型的优点，增加风险分析。适用于大型复杂的系统

　　白盒测试：结构测试、逻辑驱动测试。通过测试证明每种内部操作是否符合设计规格要求

　　优点：清晰的描述每个任务从何时开始，从何时结束，和各个任务之间的并行性 缺点：不能清晰的反映出各个任务之间的依赖关系，难以确定整个项目的关键所在

　　优点：给出了每个任务之间的关系，确定项目关键所在缺点：不能反映任务间的并行关系

　　正交幅度调制 QAM：两个幅度相同但相位差 90°的模拟信号合成一个模拟信号

　　信息码字后面+最高次方个数的 0 再除以 多项式每个次方前系数排列的余数为效验码

　　动态分配 VLAN：MAC、网络层地址或协议、 IP、 策略来划分 VLAN

　　发送数据包在原来的以太帧头部的源地址后面增加了一个 4 字节的 802.1q 标签，之后接原

　　STP 协议中，网桥 ID 由 2 字节的优先级和 6 字节的 MAC 地址组成。

　　②确定其他交换机的根端口 RP（根桥对面的所有端口， 都是根端口 RP）

　　将用户 VLAN 嵌套在城域以太网内的 VLAN 中传送， 所有用户的 MAC 地址在城域以太网中

　　采用二层技术， 没有复杂的信令机制， 维护成本低， 被认为是城域以太网最终解决方案。

　　POE 的标准供电电压是 48V。通过交换机的以太口为 AP 提供直流电。

　　两次 IFS 之间的间隔是各个站竞争发送到时间，算法对参与竞选的站是公平的。先来先服务

　　的顺序获得发送的机会。802.11 采用 CSMA/CA 可以解决隐蔽站的问题。

　　AODV 按需分配的距离矢量协议适用于快速变化的 AD Hoc 网络环境

　　RC4 流加密技术， CRC-32 校验保护数据正确性。密钥长度 64 或 128 位。

　　WPA 采用可动态改变密钥的临时密钥完整性协议 TKIP， 通过更频繁的变换密钥来减少风险

　　802.11i 标准发布后， WIFI 联盟按照新的安全标准重新认证的最新方案， 最为安全。

　　TKIP 只是短期解决方案， 仍然使用 RC4 加密方法， 但是能弥补 WEP 的安全缺陷重新定义新的加密协议， 称为 CCMP， 是基于 AES 的加密方法，拥有 128 位密钥， 提供比RC4 更强的加密性能

　　全功能设备 FFD：可以作为一般的设备、协调器或 PAN 协调器。类似于路由器。

　　2013 年 12 月 4 日， 工信部向三大运营商发放 4G 牌照。移动、 联通、 电信获得 TD-LTE

　　IP 协议使用 4 个字段处理分片和重装配（题型中 IPv4 协议头中的标识符字段作用就是分段和重分配）

　　ICMP 属于网络层协议， 报文封装在 IP 协议数据单元中传送，主要用于网络设备和节点之间的控制和差错报告报文的传输。

　　前 20 字节固定， 以下各种控制信息为三次握手的主要控制信息。建立连接采用三次握

　　TCP 的拥塞控制涉及重传计时器管理和窗口管理， 目的是与流控机制配合， 缓解互联网中的通信紧张状态。

　　让发送方实体在接受到确认之前逐步扩展窗口的大小，而不是一开始就采用很大的窗口，被称之为慢启动过程。

　　传输层协议， 提供无连接传输服务，不可靠但开销小。网络管理方面大多使用 UDP 协议。

　　UDP 有校验和字段， 但没有校验功能， 相比于 TCP 头部而言， UDP 头部没有顺序号

　　DNS 的逻辑机构是一个分层的域名树， Internet 网络信息中心管理着域名树的根，称根域

　　ARP 协议的功能是通过目标主机的 IP 地址，查询目标主机的 MAC 地址，实现了 IP 地址和MAC 地址的映射，保证通信的顺利进行。

　　是基于距离矢量的路由协议，默认每 30s 向邻居发送包含整个路由表的 RIP 更新信息。持有时间为 180s。RIP 协议最多支持 15 跳， 超过这个数字时，判定目的地不可达。

　　①RIPv1 使用广播方式发布路由更新。RIPv2 则改为组播方式进行路由更新， 使用的组播

　　①设置最大度量值：距离值为最大值时表示网络不可达， 停止距离值的增加。RIP 的最大值 16， IGRP 为 256。

　　③反向毒化：对水平分割的改进。把从邻居学习到的路由费用设置为无限大， 并立即发送给该邻居。

　　④触发更新：为了加速收敛，在路由表发生变化时， 路由器立即向邻居发送路由更新信息

　　基于链路状态的路由协议。即在网络拓扑发生变化时才发布路由信息， 而距离矢量协议则是周期性发送路由信息。

　　存根区域：不接收本地自治系统以外的路由信息， 对自治系统以外的目标采用默认路由0.0.0.0

　　不完全存根区域 NSAA：类似于存根区域，但允许接收类型 7 的链路状态公告发送的外部路由信息， 而且要把类型 7 转换为类型 5。

　　②广播多址网络：以太网和其他具有共享介质的局域网都属于该类型， 一条路由信息可以广播给所有路由器。

　　区域边界路由器 ABR：连接多个区域的路由器，一般作为一个区域的出口。为每一个连接区域建立一个链路状态数据库，负责将所连接区域的路由摘要信息发送到主干区域， 主干区域上的 ABR 负责将这些信息发送到各个区域。

　　自治系统边界路由器 ASBR：至少拥有一个连接外部自治系统接口的路由器，负责将外部

　　OSPF 链路状态公告：OSPF 路由器之间通过链路状态公告 LSA 交换网络拓扑信息， LSA 包含连接的接口、链路的度量值等。

　　OSPF 报文封装在 IP 数据报中传送。当一个路由器启动时， 首先向 224.0.0.5 发送 Hello 报文。默认情况下， 点对点、 广播多址类型的接口发送 Hello 报文的时间间隔为 10 秒；

　　NBMA 非广播多址、点到多点类型的接口发送 Hello 报文的时间间隔为 30 秒。

　　链路状态协议的优点：①使用分层的网络结构，减小 LSA 的传播范围，同时也减小了网络

　　NAT 主要解决 IP 地址短缺的问题， 在子网外部使用少量的全局地址，通过路由器进行内

　　动态地址翻译的好处是节约了全局 IP 地址（公网地址）， 并且不需要改变子网内部的任

　　P：核心层设备， 提供商路由器，服务提供商是不连接任何 CE 路由器的骨干网路由器设备，

　　它相当于标签交换路由器（LSR）。负责依据 MPLS 标签完成数据包高速转发。

　　PE：边缘设备， 服务提供商骨干网的边缘路由器， PE 路由器连接 CE 路由器和 P 路由器，是

　　CE：用户边缘设备，服务提供商所连接的用户端路由器， CE 路由器通过连接一个或多个 PE

　　路由器，为用户提供服务接入。CE 路由器通常是一台 IP 路由器。CE 上不存在任何带有

　　②维护一个当前活动的组播地址列表，组播路由器要周期性的发送 IGMP 通用询问报文， 封装在以 224.0.0.1（所有主机） 位目标地址的 IP 数据报中。

　　③组播路由器无须知道组播组中的每一个主机的地址，对于一个组播组，它只需要知道至少有一个组播成员处于活动状态就可以了。利用这种机制， 每个组只有一个成员对组播路由器的询问返回报告报文。

　　④当一个主机离开一个组时，它向（所有路由器） 224.0.0.2 发送一个组离开报告。

　　建立组播树是实现组播传输的关键技术， 利用组播路由协议生成的组播树是以组播源为根的

　　a.密集模式路由协议 DMRP：组播成员密集的分布在整个网络。并且有足够的带宽，允许周

　　b.稀疏模式路由协议 SMRP：适用于带宽小、组播成员分布稀疏的互连网络

　　RSVP 资源预约协议：目标到源单向预约。（通过接收方请求路由器来预约资源）

　　①SMTP：简单邮件传输协议，用于主机和主机之间的电子邮件交换。使用 TCP 连接，端口

　　③MIME：是 SMTP 邮件的扩中， 定义了新的报文结构和编码规则，声音、图形、表格、二进制数据等的编码格式多媒体。

　　端口号 80， GET 是 HTTP 协议提供的少数操作方法中的一种，含义是读取一个网页。常用的还有 HEAD（读网页头信息） 和 POST（把消息加到指定的网页上）。

　　P2P 是一种对等通信网络模型。在这种模式中，没有客户机和服务器的区别。

　　每个字段开始的 0 可以省略，如 0123 可以简写成 123；其次， 一个或多个 0000 可以用一

　　可聚合全球单播地址：在全球范围内有效， 相当于 IPv4 公用地址， 其格式前缀为 001

　　实现移动 IP 的关键技术是移动主机具有一个家乡网络地址并获取一个外地转交地址

　　隧道是将 IPv6 报文封装在 IPv4 报文中， 让 IPv6 数据包穿过 IPv4 网络进行的通信。

　　窃听、假冒、重放、流量分析、数据完整性破坏、拒绝服务、资源非授权使用、 陷门和木马、

　　数据发送方使用自己的私钥加密，接收方利用发送方的公钥解密。数字签名的主要功能是保证信息传输的完整性、发送者的身份认证、防止交易中的抵赖发生。

　　报文摘要算法 MD5：明文 512 位分组， 最后得到 128 位 MD 报文摘要代码

　　散列式报文认证码 HMAC：利用对称密钥生产报文认证码的散列算法，提供数据完整性和

　　IPSec 是 IETF 定义的一组协议，用于在网络层增强 IP 网络的安全性

　　①隧道模式（用于站点到站点的 VPN）：用户的整个 IP 数据包被用来计算附加报头，且被加

　　②传输模式（用于主机到主机的 VPN）：只是传输层（如 TCP、 UDP） 数据被用来计算附加报头，附加报头和被加密的传输层数据被放置在原 IP 报头后面。

　　S-HTTP 的语法与 HTTP 一样，而报文头有所区别，报文体进行了加密。

　　PGP 是一个完整的电子邮件安全软件包，包括加密、鉴别、电子签名和压缩等技术。

　　使用 IDEA 对数据加密， 生成 128 位密钥， 再用 RSA 对该密钥进行加密，实现高保密性。

　　应用在 Internet 上， 以信用卡为基础的电子付款系统规范，目的是为了保证网络交易的安全。

　　防火墙实现内部网络与外部不可信任网络之间或是内部网络不同网络安全区域之间的隔离

　　与访问控制， 保证网络系统和网络服务的可控性。有效阻挡来自 Internet 的外部攻击。

　　病毒前缀：病毒的种类，不同种类的病毒前缀不同。木马：Trojan、蠕虫：Worm

　　病毒名：病毒的家族特征。CIH 病毒家族名为 CIH、 震荡波蠕虫家族名为 Sasser

　　病毒后缀：用来区别某个家族病毒的不同变种， Worm.Sasser.b 就是震荡波蠕虫变种 b

　　②蠕虫病毒：前缀为 Worm。特性：通过网络或系统漏洞进行传播，阻塞网络。例如冲击波

　　③木马病毒：前缀为 Torjan，黑客病毒前缀为 Hack。泄露用户信息，盗取账户。

　　Servers2008 内置的远程桌面功能， 只允许不超过 2 个用户连接到服务器。

　　samba（文件传输共享打印）服务的主配置文件是 smb.conf，默认在/etc/samba 目录下

　　客户机获取动态 IP 地址时会发送 DHCP discover 广播。如果一直得不到相应，客户端一共会有包括第一次在内的四次 DHCP discover 广播， 除了第一次等待 1 秒之外，其余的三次等待时间分别是 9、 13、 16 秒。如果都得不到响应，则会给自己配置一个 169.254.0.0/16 的自

　　169.254.0.0 DHCP 内部地址，为 DHCP 获取失败或者服务器错误终端未获取地址成功所使用的内部地址。

　　DNS 域名解析顺序：本地缓存——（主域名服务器）区域记录——转发域名服务器——根

　　*浏览器地址栏输入一个正确的网址后，本地主机将首先在本地 DNS 缓存中查询该网址对应

　　SNMP 是应用层协议，传输层基于 UDP， 因为 UDP 效率高， 开销小， 不太多的增加网络负

　　GetBulk 操作用来快速获取大块数据。Inform操作允许一个 NMS（网络管理系统）向另一个 NMS 发送 Trap 信息/并接受一个响应消息。

　　SNMPv2 提供 3 种访问管理信息的方法①管理站和代理之间的请求/响应通信 【管理站向代理发出通信请求】

　　③代理系统到管理站的非确认通信，由代理向管理站发送陷入报文，报告异常情况。

　　重新定义了网络管理框架和安全机制， 即 SNMPv3 增加了认证和加密的功能。

　　并将前两版中的管理站和代理统称为 SNMP 实体（SNMP entity）

　　RMON 的目标就是监视子网范围内的通信， 从而减少管理站和被管理系统之间的通信负担

　　RAID 5 与 RAID 3 不同的是，进行纠错的校验信息分布在各个数据盘上，无专门校验盘

　　RAID 10 是 0 和 1 的组合形式， 也成 RAID 0+1， 是存储性能和数据安全的兼顾方案。

　　由工作区子系统、水平子系统、管理子系统、干线子系统、设备间子系统、建筑群子系统（园

　　80/20 规则：80/20 规则是基于 80%是在某个网段中流动，只有 20%通信流量访问其他网