软考网络工程师_软考信息安全工程师和网络工程师 - CSDN
精华内容
参与话题
  • 软考中级网络工程师笔记(一)

    万次阅读 多人点赞 2019-10-14 16:11:12
    软考中级网络工程师笔记(一) ——计算机网络概论

    软考中级网络工程师笔记(一)

    ——计算机网络概论          

    学校要求软考必须要考,不考拿不了毕业证,,,
    这个学期也就报考了软考中级的网络工程师
    老师也给了网络工程师的资料,好像是大涛老师的视频,不管了
    边学习边记下笔记方便以后复习!!!

    考点一:
      计算机网络是通过通信线路和通信设备连接的许多的分散独立工作的计算机系统,遵从一定的协议用软件实现资源共享的系统。

    考点二:
      组成分为硬件、软件、协议三部分。

    考点三:
      协议分为国际标准OSI/RM和公认标准TCP/IP

    考点四:
      计算机网络分类:
      (1)按分布范围:分为局域网、城域网、广域网。
      (2)按拓扑结构:分为星型、环型、树型等。
      (3)其他分类:公用网与专用网;通信网ISP与信息网ICP;校园网与企业网;骨干网与接入网;有线网与无线网等。
    在这里插入图片描述

    考点五:
      OSI/RM(开放系统互联参考模型)七层是应用层、表示层、会话层、传输层、网络层、数据链路层、物理层,要能够清楚的表述整个网络的结构,要牢牢记住。
    在这里插入图片描述

    考点六:
      TCP/IP(因特网传输协议)四层是应用层、传输层、互联网层、网络接口层。
    在这里插入图片描述

    考点七:
      七层OSI和四层TCP/IP协议对比,主要就是要了解其中的协议~
    在这里插入图片描述

    考点八:
      七层协议各层实现功能如下表,背下来,能够清楚知道每层是干啥的!!
    在这里插入图片描述

    考点九:
      网络数据传输整个过程——数据封装,数据传输,数据解封,清楚这三个的过程,这里是TCP/IP的五层,数据链路层和物理层分开的,也就是四层中的网络接口层分开成为了两层。这里可以抽象为QQ发消息,由一个人发消息给另一个人,粗略的数据传输过程就如下三张图:
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

    例题分析:
    1、( A )结构要求把工作站连接到一台中央设备。
    A. 星型  B. 环型  C. 树型  D. 总线型

    2、组建计算机网络的目的是实现联网计算机系统的( D )。
    A. 硬件共享  B. 软件共享
    C. 数据共享  D. 资源共享

    3、在ISO OSI/RM中,( B )实现数据压缩功能。
    A. 应用层  B. 表示层  C. 会话层  D. 传输层

    4、在OSI参考模型中,数据链路层处理的数据单位是( B )。
    A. 比特  B. 帧  C. 分组  D. 报文

    5、在OSI参考模型中,实现端到端的应答、分组排序和流量控制功能的协议层是( C )。
    A. 数链层  B. 网络层  C. 传输层  D. 会话层

    6、在OSI参考模型中,下层协议为上层协议提供服务(SAP)。在Internet中,网络层的服务访问点是( C )。
    A. MAC地址  B. LLC地址  C. IP地址  D. 端口号

    展开全文
  • 软考中级网络工程师学习笔记,各位同学可以学习一下,一次通过考试
  • 本视频教程详细讲解了新历年软考网络工程师上午考试真题,对软考网络工程师每一道题都进行了重点的讲解,并点出了相关的考察点。对于一些软考网络工程师发散的知识点也给广大考生做了相应的说明。相信大家通过本次...
  • 第一章 计算机基础知识 一、硬件知识 1、计算机系统的组成包括硬件系统和软件系统 硬件系统分为三种典型结构: (1)单总线结构 (2)、双总线结构 (3)、采用通道的大型系统结构 中央处理器CPU包含运算器和控制器。...

    第一章    计算机基础知识

    一、硬件知识

    1、计算机系统的组成包括硬件系统和软件系统

    硬件系统分为三种典型结构:

    (1)单总线结构 (2)、双总线结构   (3)、采用通道的大型系统结构

    中央处理器CPU包含运算器和控制器。

    2、指令系统

    指令由操作码和地址码组成。

    3、存储系统分为 主存—辅存层次   和主存—Cache层次

    Cache作为主存局部区域的副本,用来存放当前最活跃的程序和数据。

    计算机中数据的表示

    Cache的基本结构:Cache由存储体、地址映像和替换机构组成。

    4、通道是一种通过执行通道程序管理I/O操作的控制器,它使CPU与I/O操作达到更高的并行度。

    5、总线从功能上分类,系统总线分为地址总线(AB)、数据总线(DB)、控制总线(CB)。

    6、磁盘容量记计算

    非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度

    格式化容量=面数*(磁道数/面)*(扇区数/道)*(字节数/扇区)

    7、数据的表示方法

    原码和反码

    [+0]原=000…00            [-0]原=100...00     [+0]反=000…00            [-0]反=111…11

    正数的原码=正数的补码=正数的反码

    负数的反码:符号位不变,其余位变反。

    负数的补码:符号位不变,其余位变反,最低位加1。

    二、操作系统

    1、操作系统定义:用以控制和管理系统资源,方便用户使用计算机的程序的集合。

    2、功能:是计算机系统的资源管理者。

    3、特性:并行性、共享性

    4、分类:多道批处理操作系统、分时操作系统、实时操作系统、网络操作系统。

    5、进程:是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。

    6、进程分为三种状态:运行状态(Running)、就绪状态(Ready)、等待状态(Blocked)。

    7、作业分为三种状态:提交状态、后备运行、完成状态。

    8、产生死锁的必要条件

    (1)、互斥条件:一个资源一次只能被一个进程所使用;

    (2)、不可抢占条件:一个资源仅能被占有它的进程所释放,而不能被别的进程强行抢占;

    (3)、部分分配条件:一个进程已占有了分给它的资源,但仍然要求其它资源;

    (4)、循环等待条件:在系统中存在一个由若干进程形成的环形请求链,其中的每一个进程均占有若干种资源中的某一种,同时每一个进程还要求(链上)下一个进程所占有的资源。

    9、死锁的预防:1、预先静态分配法 2、有序资源使用法 3、银行家算法

    10、虚拟存储器:是指一种实际上并不以物理形式存在的虚假的存储器。

    页架:把主存划分成相同大小的存储块。

    页:把用户的逻辑地址空间(虚拟地址空间)划分成若干个与页架大小相同的部分,每部分称为页。

    11、页面置换算法有:1、最佳置换算法OPT   2、先进先出置换算法FIFO 3、最近最少使用置换算法LRU   4、最近未使用置换算法NUR

    12、虚拟设备技术:通过共享设备来模拟独占型设备的动作,使独占型设备成为共享设备,从而提高设备利用率和系统的效率。

    13、SPOOL系统:实现虚拟设备技术的硬件和软件系统,又Spooling系统,假脱机系统。

    14、作业调度算法

    (1)、先来先服务调度算法FIFO:按照作业到达系统或进程进入就绪队列的先后次序来选择。

    (2)、优先级调度算法:按照进程的优先级大小来调度,使高优先级进程得到优先处理的调度策略。

    (3)、最高响应比优先调度算法:每个作业都有一个优先数,该优先数不但是要求的服务时间的函数,而且是该作业为得到服务所花费的等待时间的函数。

    以上三种都是非抢占的调度策略。

    三、嵌入式系统基本知识

    1、定义:以应用为中心,计算机技术为基础,软硬件可裁剪,适应于特定应用系统,对功能、可靠性、成本、体积、功耗有严格要求的计算机系统。

    2、特点:硬件上,体积小、重量轻、成本低、可靠性高等特点、使用专用的嵌入式CPU。软件上,代码体积小、效率高,要求响应速度快,能够处理异步并发事件,实时处理能力。

    3、应用:从航天飞机到家用微波炉。    

     

    第二章、计算机网络概论

    滑动窗口协议规定重传未被确认的分组,这种分组的数量最多可以等于滑动窗口的大小,TCP采用滑动窗口协议解决了端到端的流量控制。

     

    第三章    数据通信基础

    一、数据通信的主要技术指标

    1、数据传输速率S: S=(1/T)log2N,一般N=2,则有S=(1/T)

    T—信号脉冲重复周期或单位脉冲宽度

    n—一个脉冲信号代表的有效状态数,是2的整数值

    log2N--单位脉冲能表示的比特数

    2、调制速率B:B=(1/T),S=(1/T)log2N,所以S=Blog2N

    3、信道容量的计算:

    信道容量:(数据传输速率)表征一个信道传输数据的能力。单位:bps

    无噪声 C=2Wlog2N (奈奎斯特定理)

    W—信道带宽 N—一个脉冲信号代表的有效状态数

     

    有噪声 C=Wlog2(1+S/N)   (香农公式)

    W—信道带宽 S—信号功率 N—噪声功率

    dB=10log10S/N,当S/N=1000时,信噪比为30dB

    二、    数据交换方式

    延迟的计算

    1、电路交换

    总延迟=链路建立时间+线路延迟+发送时长

    2、虚电路分组交换

    总延迟=链路建立时间+(每个分组在交换结点延迟+每个分组线路延迟+每个分组发送时长)*分组数

    3、数据报分组交换

    总延迟= (每个分组在交换结点延迟+每个分组线路延迟+每个分组发送时长)*分组数

    三、数据编码

    1、模拟信号—>模拟传输

    2、模拟信号—>数字传输

    需要编码解码器(Codec),模拟数据数字化分为三步:采样、量化、编码 采样:对于连续信号是通过规则的时间间隔测出波的振动幅度从而产生一系列数据。量化:采样得到的离散数据转换成计算机能够表示的数据范围的过程,即将样值量化成一个有限幅度的集合X(nT)。编码:用一定位数的二进制数来表示采样所得脉冲的量化幅度的过程。常用编码方法有PCM脉冲编码调制。

    3、数字信号—>数字传输

    常用编码:归零码、不归零码、曼彻斯特码、差分曼彻斯特码

    IEEE802.3以太网使用曼彻斯特编码,IEEE802.5令牌环使用差分曼彻斯特编码,两者的编码效率是50%,FDDI、100BASE-FX使用了4B/5B编码和NRZ-I(不归零码),编码效率是80%。

    4、数字信号—>模拟传输 

    需要调制和解调,调制:由发送端将数字数据信号转换成模拟数据信号的过程;解调:在接收端把模拟数据信号还原为数字数据信号的过程,调制的方法:载波的表示 y=A(t)sin(wt+Ф) ,分为ASK振幅调制、FSK频率调制、PSK相位调制。

    5、曼彻斯特编码:

    每比特的1/2周期处要发生跳变,由高电平跳到低电平表示1,由低电平跳到高电平表示0;差分曼彻斯特编码:有电平转换表示0,无电平转换表示1。

    四、差错控制

    CRC-CCITT  G(X)=X16+X12+X5+1 HDLC的帧校验用

    CRC-16      G(X)=X16+X15+X2+1

    CRC-32      G(X)=X32+…+X+1   用在局域网中

    1、海明码:   m+k+1<2k 数据位m,要纠正单个错误,得出冗余位k必须取的最小值。码距为m、n中最小值,它能够发现(码距-1)位错,并可纠正(码距-1-1)位错;比如8421的码距为1。要检测出d位错,码字之间的海明距离最小值应为d+1。

    2、CRC冗余码求法:

    (1)、如果信息位为K位,则其K-1次多项式可记为K(x);如信息1011001,则k(x)=x6+x4+x3+1;

    (2)、冗余位为R位,其R-1位记为R(x);如冗余位为1011,则R(x)=x3+x+1;

    (3)、发送信息为N=K+R,多项式为T(x)=Xr*K(x)+R(x),Xr表示将K (x)向左平移r位;

    (4)、冗余位产生过程:已知K(x)求R(x)的过程,一般应选一特定R次多项式G(x)(生成多项式)一般先事先商定好的,用G(x)去除Xr*K(x)得余式即为R(x)。R(x)=Xr*K(x)/G(x);运算规则异或运算,相同取0,不同取1。

    五、压缩和解压缩方法

    JPEG属于黑白文稿数据压缩系统。二维压缩技术是指在水平和垂直方向都进行了压缩,在压缩算法中属于二维压缩技术的是MR。MMR数据压缩系统是在MR的基础上该进而来的,它主要在压缩效率和容错能力方面进行了改进和提高。下列压缩技术中,MPEG属于动态图像压缩技术。

     

    第四章、广域通信网

    一、EIA-RS232-C

    在电气性能方面EIA-RS232-C与CCITT的V.28建议一致,在功能特性方面与CCITT的V.24建议书一致,RS-449则与CCITT的V.35建议书一致,它采用37引脚的插头座。

    二、X.25公用数据网

    X.25 是分组交换协议交换标准,公用数据网一般都用分组交换协议,所以X.25就是公用数据网的协议标准。

    X.25分为三层:物理层—采用X.21;链路层—采用LAP-B(链路访问平衡过程),它是HDLC的子集;分组层—提供外部虚电路服务,使用X.25 PLP协议。

    X.25又包括

    (1)HDLC协议--数据链路控制协议:面向字符的协议和面向比特的协议;HDLC定义了三种类型的站、两种链路配置和三种数据传输方式;

    (2)PLP协议—分组级协议。支持永久虚电路PVC和交换虚电路SVC。

    三、帧中继网FR

    本质上仍是分组交换技术,但舍去了X.25的分组层,仅保留物理层和数据链路层,以帧为单位在链路层上进行发送、接收、处理,是简化了的X.25版本,是去掉了差错检测功能和纠错功能,只支持永久虚电路PVC,帧中继协议叫做LAP-D(Q.921),链路层用它提供可靠的数据链路控制服务。

    四、ISDN和ATM

    ISDN将话音传输、图像传输、数据传输等多种业务综合到一个网络中。

    为分四个参考点R、S、T、U,

    1、ISDN设备有:

    (1)1类终端设备TE1—与ISDN网络兼容的设备,可直接连接NT1或NT2;

    (2)2类终端设备TE2—与ISDN网络不兼容的设备,连接ISDN网时需要使用终端适配器TA;

    (3)终端适配器TA,把非ISDN设备的信号转换成符合ISDN标准的信号;

    (4)、1类网络终结设备NT1,用户端网络设备,可以支持连接8台ISDN终端设备;

    (5)、2类网络终结设备NT2,可接大型用户的较多终端设备。

    ISDN提供了一种数字化的比特管道,支持由TDM(时分多路复用)分隔的多个信道。

    2、常用的有2 种标准化信道:D信道—16kb/s数字信道,用于带外信令,传输控制信号;B信道—64kb/s数字PCM信道,用于语音或数字。

    ISDN比特管道主要支持2种信道的组合:BRI—基本速率接口2B+D(N-ISDN速率达144kbps);PRI—基群速率接口(一次群,B-ISDN),北美23B+D,1.544M(T1),欧洲30B+D,2.048M(E1)。

    N-ISDN在传送信令的D通路使用分组交换,而B-ISDN则使用快速分组交换,即异步传递方式(ATM)。

    3、ISDN分为三层,第一层处理信令分帧,第二层处理分帧协议,第三层处理D信道的呼叫建立和拆卸协议,NT2提供数字数据与模拟电话交换功能。

    4、ATM是宽带综合业务数字网B-ISDN的核心技术,常称B-ISDN为ATM网,它是一种高速分组交换传输模式,交换单位为固定长度的信元53字节,支持永久虚电路PVC和交换虚电路SVC。

    5、ATM各层的功能

    层次               层              功   能                                与OSI的对应

    高层                            对用户数据的控制                                   高 层

    ATM适配层    汇聚子层CS     为高层数据提供统一接口                              第四层

                  拆装子层SAR    分割和合并用户数据    

    ATM层        虚通路和虚信道的管理,信元头的组装和拆分,信元的多路复用,流量控制  第三层

    物理层        传输会聚子层TC    信元校验和速率控制,数据帧的组装和分拆            第二层

                  物理介质子层PMD    比特定时,物理网络接入                           第一层

    6、ATM信元

    包含5个字节的信元头—主要完成寻址功能;48个字节的数据—用来装载不同用户,不同业务的信息。信元头中包括:GFC—通用流量控制,进行接入流量控制,用在NUI中;PTI—有效载荷,用来区分用户信息与非用户信息;HEC—首部差错控制,进行多个或单个比特的纠错。

    在交换过程中,当实施 VP 交换时,其中 VPl、VCI 的变化情况是VCI不变、VPI根据需要变化。若在交换过程中出现拥塞,该信息被记录在信元的CLP中。注:VP交换是把一困VC交换,VC交换是用交换机进行的。

    7、AAL协议 

    AAL1:对应于A类业务。CS子层监测丢弃和误插入的信元,平滑进来的数据,提供固定速率的输出,并且进行分段。SAR子层加上信元顺序号和及其检测号和,以及奇偶校验位等。

    AAL2:对应于B类业务。用于传输面向连接的实时数据流,不进行错误检验,只检查顺序。

    AAL3/4:对应于C/D类业务。该协议用于面向连接的和无连接的服务,对信元错误和丢失敏感。

    AAL5:对应于C/D类业务,是计算机行业提出的协议。

    8、ATM局域网的优点:信道利用率高,对于突发业务延时更小。

    ATM LANE—ATM局域网仿真包括四个协议:LEC局域网仿真客户端、LES局域网仿真服务器—完成MAC-to-ATM的地址转换、LECS局域网仿真配置服务器、BUS广播和未知服务器。

    五、SMDS交换式多兆位数据服务

    是一种高速的WAN技术,通常在T载波线路上实施,采用的高速总线带宽可达155Mbps。SMDS与大量基于LAN的协议兼容,在欧洲是一种非常流行的WAN技术。

     

    第五章、局域网和城域网

    一、决定局域网特性的三种主要技术:

    传输介质、拓扑结构、介质访问控制方法(协议)

    二、IEEE802.3以太网采用CSMA/CD协议,使用曼彻斯特编码;

    CSMA/CD机制特点:先听后发、边听边发、冲突停止、随机延迟后重发;

    CSMA/CD对以太网中数据帧的最小帧长的要求:最小帧长=两站点间最大的距离/传播速度*传输速率

    三、IEEE802.4使用令牌总线

    令牌总线物理上为总线结构,利用802.3广播电缆的可靠性;逻辑上为环网:所有的站点组成1个环,每个站点按序分配1个逻辑地址,每个站点都知道在它前面和后面的站地址,最后一个站点后面相邻的站点是第一个站点。

    四、IEEE802.5使用令牌环

    令牌环是由高速数字通信信道和环接口组成,节点主机通过环接口连接到网内。

    五、IEEE802.6使用分布队列双总线DQDB

    DQDB由两条单向总线(一般用光纤介质)组成,所有的计算机都连接在上面。它同时支持电路交换和分组交换两种服务,在大地理范围内提供综合服务,如数据话音、图像的高速传输等。

    六、FDDI光纤分布数据接口

    FDDI使用了和802.5类似的令牌环协议,是一种高性能的光纤令牌环局域网。它的令牌帧含有前导码,提供时钟同步信号。

    七、ATM局域网

    信道利用率高,对于突发业务延时更小,但实现复杂,它利用电路交换和分组交换实现。使用53字节的固定信元进行传输。

    八、IEEE802.11的两种无线网络拓扑结构:

    (1)、基础设施网络,无线终端通过接入点(access point AP)访问骨干网上的设备,或者互相访问,接入点如同一个网桥,负责在802.11和802.3MAC协议之间进行转换;

    (2)、特殊网络(Ad Hoc Networking),是一种点对点连接,以无线网卡连接的终端设备之间可以直接通信。

    无线局域网采用802.11系列标准,主要有4个子标准:

    802.11b 标准的传输速度为11MB/S

    802.11a 标准的连接速度可达54MB/S,与802.11a互不兼容。

    802.11g 兼容802.11b与802.11a两种标准,这样原有的802.11b和802.11a两种标准的设备都可以在同一网络中使用。

    802.11z 是一种专门为了加强无线局域网安全的标准。

     

    第六章、网络互连和互联网

    1、TCP/IP是一组小的、专业化协议集,

    包括TCP、IP、UDP、ARP、ICMP,以及其它的一些被称为子协议的协议。

    2、网络互连设备

    包括中继器、集线器(Hub物理层设备,相当于多端口的中继器)、网桥、路由器、网关。

    网桥工作于数据链路层中的介质访问控制子层(MAC),所以它包含:流控、差错处理、寻址、媒体访问等。

    (1)透明网桥:网桥自动学习每个端口所接网段的机器地址(MAC地址),形成一个地址映象表,网桥每次转发帧时,先查地址映象表,如查到则向相应端口转发,如查不到,则向除接收端口之外的所有端口转发(flood)。为了防止出现循环路由,可采用生成树算法网桥。

    (2)、源路由网桥(SRB):在发送方知道目的机的位置,并将路径中间所经过的网桥地址包含在帧头中发出,路径中的网桥依照帧头中的下一站网桥地址一一转发,直到到达目的地。

    3、Internet的应用技术:域名系统(DNS)、简单网络管理协议(SNMP)、电子邮件及简单邮件传输系统(SMTP)、远程登录及TELNET协议、文件传输和FTP、网络新闻(USENET)、网络新闻传输协议(NNTP)、WWW和HTTP。

     

    第七章、网络安全

    一、威胁定义

    为对缺陷的潜在利用,这些缺陷可能导致非授权访问、信息泄露、资源耗尽、资源被盗或者被破坏等。

    二、传统密码系统

    单钥密码系统又对称密码系统:加密解密所用的密钥是相同的或类似的,即由加密密码很容易推导出解密密码,反之亦然。常用的有DES数据加密标准,密钥为56位;后有改进型的IDEA国际数据加密算法,密钥为128位。

    公钥密码系统又非对称密码系统:加密密钥和解密密钥是本质上不同的,不需要分发密钥的额外信道。有RSA密码系统,它可以实现加密和数字签名,它的一个比较知名的应用是SSL安全套接字(传输层协议)。

    三、网络安全服务

    对照ISO/OSI参考模型各个层中的网络安全服务,在物理层可以采用防窃听技术加强通信线路的安全;在数据链路层,可以采用通信保密机进行链路加密;在网络层可以采用防火墙技术来处理信息内外网络边界到进程间的加密,最常见的传输层安全技术有SSL;为了将低层安全服务进行抽象和屏弊,最有效的一类做法是可以在传输层和应用层之间建立中间件层可实现通用的安全服务功能,通过定义统一的安全服务接口向应用层提供身份认证、访问控制和数据加密。

    四、防火墙技术

    一般可以分为两类:网络级防火墙(采用报文动态分组)和应用级防火墙(采用代理服务机制),而后者又包括双穴主机网关、屏蔽主机网关、屏蔽子网网关。

    防火墙定义:(1)所有的从外部到内部或从内部到外部的通信都必须经过它;(2)只有有内部访问策略的通信才能被允许通过;(3)系统本身具有很强的高可靠性。

    防火墙基本组成:安全操作系统、过滤器、网关、域名服务、函件处理。

    防火墙设计的主要技术:数据包过滤技术、代理服务技术。

    IPSec协议不是一个单独的协议,它给出了应用于IP层上网络数据安全的一整套体系结构,包括网络认证协议AH、封装安全载荷协议ESP、密钥管理协议IKE和用于网络认证及加密的一些算法等。IPSec规定了如何在对等层之间选择安全协议、确定安全算法和密钥交换,向上提供了访问控制、数据源认证、数据加密等网络安全服务。

    、病毒

    生存期的四个阶段:潜伏阶段、繁殖阶段、触发阶段、执行阶段。

    病毒的类型有:寄生病毒、存储器驻留病毒、引导区病毒、隐形病毒、多形病毒。

    反病毒方法:检测、标识、清除。

    、VPN虚拟专用网

    是在Internet中通过特殊设计的硬件和软件直接通过共享的IP网所建立的隧道(通道)来构建供企业专用的虚拟网。按服务类型分为Intranet VPN企业内部虚拟网、Access VPN远程访问虚拟网和Extranet VPN扩展的企业内部虚拟专网。

    VPN的安全技术有:隧道技术、加解密技术、密钥管理技术、使用者与设备身份认证技术。隧道协议可分为第二层隧道协议PPTP、L2F、L2TP和第三层协议GRE、IPSec。

    IPSec的VPN基于网络第二层,它只是打开了从分支到总部的通路,对于里面数据的安全性能没有办法保证,没有什么好的办法加强VPN的安全性,和传统的IPSec VPN相比,SSL VPN最突出的特点在于两个地方:提升安全性、简单实现性。SSL VPN最大的优势在于SSL功能已经内嵌到浏览器里面去了;而IPSec VPN则需要在客户端安装相关软件,且软件对于OS有要求。

     

    第八章、网络操作系统

    网络操作系统的功能:(1)网络通信(2)共享资源管理(3)网络管理(4)网络服务(5)互操作(6)提供网络接口

    网络操作系统的安全性:用户帐号安全性、时间限制、站点限制、磁盘空间限制、传输介质的安全性、加密、审计

     

    第十章、接入网技术

    一、接入网是业务

    提供点与最终用户之间的连接网络。其主要功能是:

    (1)    用户口功能 (2)业务口功能(3)核心功能(4)传送功能(5)AN系统管理功能

    主要特点是:

    (1)主要完成复用、交叉连接和传输功能,不具备交换功能。 (2)提供开放的V5标准接口,可实现与任何种类的交换设备进行连接。(3)光纤化程度高。(4)能提供各种综合业务。(5)对环境的适应能力强。(6)组织能力强。(7)可采用HDSL、ADSL、有源或无源光网络、HFC和无线网等多种接入技术。(8)接入网可独立于交换机进行升级,灵活性高,有利于引入新业务和向宽带网过渡。(9)接入网提供了功能较为全面的网管系统,实现对接入网内所有设备的集中维护以及环境监控、112测试等,并可通过相应的协议接入本地网网管中心,给网管带来方便。

    二、ADSL非对称数字用户线路,

    它可在现有任意双绞线上传输,误码率低。上行512Kb/s~1Mb/s,下行1~8Mb/s,距离3~5km左右。(1)、处于中心位置的ADSL Modem被称为ATU-C;(2)、用户ADSL Modem被称为ATU-R;(3)、接入多路复用系统中心Modem通常被组合成一个,被称为DSLAM。

    ADSL调制技术:无载波振幅相位调制CAP和离散多音调制DMT;ADSL接入网由三部分组成:数字用户线接入复用器DSLAM,用户线、用户家中的一些设施。

    三、宽带无线接入

    1、CDMA码分多址技术:是在数字技术的分支—扩频通信技术上发展起来的一种崭新而成熟的无线通信技术。CDMA技术的原理是基于扩频技术,即将需传送的具有一定信号带宽信息数据,用一个带宽远大于信号带宽的高速伪随机码进行调制,使原数据信号的带宽被扩展,再经载波调制并发送出去。接收端使用完全相同的伪随机码,将接收的带宽信号做相关处理,把带宽信号转换成原信息数据的窄带信号即解扩,以实现信息通信。

    2、CDMA2000关键技术是:前向快速功率控制技术、前向快速寻呼信道技术、前向链路发射分集技术、反向相干解调、连续的反向空中接口波形、Turbo码使用、灵活的帧长、增强的媒体接入控制功能。

    3、WCDMA宽带码分多址技术 是第三代无线技术,主要技术是WCDMA-FDD/TDD(高码片速率TDD)、TD-SCDMA(低码片速率TDD)。

    目前流行的无线接入技术有GSM接入、CDMA接入、WCDMA接入、GPRS接入、3G通信。

    宽带无线接入技术有:LMDS本地多点分配业务、MMDS多通道多点分配业务,均采用一点多址方式;而微波传输则采用点对点方式。LMDS主要采用的调制方式是:移相键控PSK、正交幅度调制QAM。

    4、多址连接方式可分为频分多址(FDMA)、时分多址(TDMA)、码分多址(CDMA)。

    四、国内的短消息服务平台接入

    方式主要可分为:基于Web和基于企业内部PC端两种。

    彩信需要GPRS高速网络的支持,和收发双方手机的支持。

     

    第11章、组网技术

    一、结构化布线的优点:

    (1)电缆和布线系统具有的可控电气特性;(2)星形布线拓扑结构,为每台设备提供专用介质;(3)每条电缆都终结在放置LAN集线器和电缆互连设备的配线间中;(4)移动、增加和改变配置容易是结构化布线的主要优点;(5)局域网技术的独立性;(6)单点故障隔离;(7)网络管理简便易行;(8)网络设备安全。

    二、网络结构、设计和安装:

    (1)折叠的干线(2)冗余(3)物理限制(4)电缆走线(5)走线图(6)电缆标识(7)安装和接入(8)管道和天花板布线(9)线路通道(10)电缆支撑(11)电缆到桌面(12)网络插座(13)配线架

    三、VLAN的划分方式:

    以port口划分、以MAC地址划分、以网络地址(IP)划分、基于策略划分。

    交换机端口的三种模式:

    1、access模式:端口仅能属于一个VLAN,只能接收没有封装的帧;对应静态虚拟网。

    2、multi模式:端口可以同时属于多个VLAN,只能接收没有封装的帧;对应动态虚拟网。

    3、 trunk模式:该端口可以接收包含所属VLAN信息的封装帧,允许不同设备的相同VLAN通过trunk互联;对应动态复用虚拟网。

    四、生成树协议的作用

    是避免网络中存在交换环路的时候产生广播风暴,确保在网络中有环路时自动切断环路;当环路消失时,自动开启原来切断的网络端口,确保网络的可靠。

    VTP虚拟局域网中继协议的作用:可以保持网络中VLAN配置统一性,即保证同一个VTP域中的VLAN设置自动同步。

     

    第12章、网络管理

    一、网络管理的五大功能:

    配置管理—自动发现拓扑结构,构造和维护网络系统的配置,监测网络被管对象、配置语法检查、一致性检验等;

    故障管理—整套的故障发现、告警与处理;

    性能管理—采集、分析网络对象的性能数据,监测网络对象的性能,对网络线路质量进行分析;

    安全管理—保障网络管理系统本身以及网络资源安全;

    计费管理—流量统计,提供网络计费工具和网络计费。

    二、SNMP中定义了四类操作:

    get操作—用来提取特定的网络管理信息;

    get-next操作—通过遍历活动来提供强大的管理信息提取能力;

    set操作—用来对管理信息进行修改、设置;

    trap操作—用来报告重要的事件。

    SNMP是异步请求/响应、面向非连接的协议,它基于UDP协议来传输数据,它通过轮询与事件驱动方式实现管理功能,在SNMP管理控制框架中定义了管理进程和管理代理,其中网络管理工作站运行管理进程,网络管理设备运行管理代理。

    三、络故障根据性质分:

    物理故障—设备或线路损坏、插头松动、线路受到严重电磁干扰等情况。

    逻辑故障—最常见的情况就是配置错误,即因为网络设备的配置原因导致的网络异常或故障。

    根据不同的对象分为:线路故障、路由器故障、主机故障。

    网络故障的排除:

    (1)路由器接口故障排除

    a、收集故障现象

    b、收集能够确定故障原因的一切信息

    c、根据收集到的情况考虑可能的故障原因

    d、根据可能的故障原因,建立一个诊断计划

    e、执行诊断计划,做好每一步测试和观察,每改变一个参数都要确认其结果,直到故障症状消失。

    (2)、串口故障排除:串口出现连通性问题时,一般是从show interface serial命令开始,分析屏幕输出的报告内容,找出问题之所在。

    (3)、以太接口故障排除 以太接口的典型故障问题是带宽的过分利用;碰撞冲突次数频繁;使用不兼容的帧类型。使用show interface ethernet命令可以查看该接口的吞吐量、碰撞冲突、信息包丢失、以及帧类型的有关内容等。

    a、通过查看接口的吞吐量可以检测网络的利用;

    b、两个接口试图同时传输信息包到以太电缆上时,将发生碰撞。碰撞冲突便产生了拥塞,碰撞冲突的原因通常是由于敷设的电缆过长或者过分利用。

    c、如果接口和线路协议报告运行状态,并且结点的物理连接都完好,可是不能通信。引起问题的原因也可能是两个结点使用了不兼容的帧类型。解决问题的办法是重新配置使用相同帧类型。

    四、备份和恢复

    a、备份策略和数据恢复的目的在于最大限度降低系统风险,保护网络最重要的资源—数据。

    b、功能有:文件备份和恢复、数据库备份和恢复、系统灾难的恢复、备份任务管理

    c、数据备份的策略主要有 完全备份:备份系统中的所有数据;增量备份:只备份上次备份以后有变化的数据;差分备份:只备份上次完全备份以后有变化的数据。

    五、磁盘冗余

    1、磁盘镜像:

    在每次向文件服务器的主磁盘写入数据后,都要采用写后读校验方式,将数据再同样地写到备份磁盘上,使两个磁盘上有着完全相同的位像图。

    2、磁盘双工:

    将两台磁盘驱动器分别接到两个磁盘控制器上,使这两台磁盘机镜像成对。

    3、RAID廉价磁盘冗余阵列:

    RAID0:提供了并行交叉存取,和双工差不多  

    RAID1:具有磁盘镜像功能  

    RAID3:具有并行传输功能的磁盘阵列,用最后一个磁盘作为校验盘  

    RAID5:一种具有独立传送功能的磁盘阵列,每个驱动器都有各自独立的数据通路,独立地进行读、写,且无专门的校验盘。

    RAID6:具有独立的数据访问通路,设置了一个专用的、可快速访问均异步校验盘,具有比RAID3和RAID5更好性能,但价格贵。

    RAID7:是对RAID6的改进

    RAID是一种经济的磁盘冗余阵列,它采用智能控制器和多磁盘驱动器以提高数据传输率。RAID与主机连接较普遍使用的工业标准接口是SCSI。RISC指令系统具有指令种类少的特点,RISC机器通过采用大容量的寄存器来加快处理器的数据处理速度。

     

    第13章、网络需求分析和网络规划

    一、网络设计的总体目标:

    明确采用哪些网络技术和网络标准以及构筑一个满足哪些应用的多大规模的网络。

    二、总体设计原则:

    实用性原则、开放性原则、高可用性/可靠性原则、安全性原则、先进性原则、易用性原则、可扩展性原则。

    三、通信子网规划设计包括:

    拓扑结构选择、核心层设计、接入层设计。

    四、资源子网规划设计包括:

    服务器接入、服务器子网连接方案:

    a、服务器直接接入核心交换机,优点是直接利用核心交换机的高带宽,缺点是需要占太多的核心交换机端口,使成本上升

    b、核心交换机外接一台服务器子网交换机,优点是可以分担带宽,减少核心交换机端口占用,可为服务器组提供充足的端口密度,缺点是容易形成带宽瓶颈,且存在单点故障。

    五、网络方案中的设备选型包括:

    厂商的选择、扩展性考虑、根据方案实际需要选型、选择性能价格比高、质量过硬的产品。

    六、网络操作系统选择要点:

    服务器的性能和兼容性、安全因素、价格因素、第三方软件、市场占有率

    七、网络安全设计原则:

    (1)网络信息系统安全与保密的”木桶原则”

    (2)整体性原则

    (3)有效性与实用性原则

    (4)”等级性”原则

    (5)设计为本原则

    (6)安全有价原则

    八、网络测试

    包括网络设备测试、网络系统性能测试和网络应用测试三个层次;网络设备测试包括:功能测试、可靠性测试和稳定性测试、一致性测试、互操作性测试和性能测试;网络系统性能测试的两个基本手段是模拟和仿真;网络应用测试主要体现在测试网络对应用的支持水平,如网络应用的性能和服务质量的测试等。

     

    其它

    存储中1K=1024B,传输中1K=1000B

    在CSMA/CD中规定最小帧长为 L=2Rd/V ,令牌环中规定最大持有令牌时间为L=Rt,其中R—传输速率 t—时间 V—速度   d—长度

    CCITT定义了ISDN,ITU定义了X.25;ISO制定OSI参考模型、OSI协议集、CMIP;ANSI制定FDDI;ITU-T制定X.25、ISDN;IAB制定TCP/IP、SNMP。

    传输层协议:SNMP、SSL、TCP、UDP、SPX;网络层协议:IP、IPX、ARP、ICMP。

    LAPB是面向位的同步传输协议;SLIP、PPP是面向字节的协议;TCP是面向字节流的协议;XON/XOFF是面向字符的异步通信。

    FDDI在发送节点发送完数据后产生新令牌帧,允许在环上同时存在1个令牌帧和1个数据帧。

    ATM、DQDB同时支持电路交换和分组交换

    点对点协议:X.25 HDLC 帧中继;点对多点:LMDS本地多点分配业务、MMDS多通道多点分配业务。

    FTP客户和服务器之间通过TCP建立控制连接和数据连接。

    PCM、ISDN中都采用TDM时分多路复用技术。

     

    展开全文
  • 今天是2018.12.14(本人大三上) 今年的软考成绩比往年来得早了一些(去年12月底来的) 放成绩: 上午 53 ...因为下半年正好要上计算机网络,而...而我平时对于计算机网路的学习,也主要由软考网络工程师来督促...

    今天是2018.12.14(本人大三上)

    今年的软考成绩比往年来得早了一些(去年12月底来的)

    放成绩:

    上午 53

    下午 47

    上下午45算通过。

     

    其实报考网工的时候也在犹豫。

    到底是中项,还是网工,还是系统架构师。

    因为下半年正好要上计算机网络,而上这个课的老师,我不太适应他的讲课风格。所以就直接申请了免听。而我平时对于计算机网路的学习,也主要由软考的网络工程师来督促。

     

    主要备考过程。

    1、听大涛视频2018版,全程1.5倍速,整个听了一遍。

    2、老子软考,近3年的题目(一年两套),老子软考这个app主要用来刷选择题。我是倒着刷的,18年上第一回做,就可以打39分,做了几套,做到15年的时候,我就已经可以上50分了。这个时候就不再做选择题了,当然做完一套需要总结,而且这个过程是和听视频是同步的。

    3、下午真题,大涛视频有关于讲下午的题目。有时间可以自己去实现一遍,下午题目比起软件设计师下午的题目来说,我自认为还是没有啥难度的,该记忆的记忆住就好了。

    4、xmind总结,上半年考了浙江省的计算机三级,所以我的关于计算机网络的思维套图就一直在画,下面我拿出一章节的导图来展示一下。

     

     

    其实这个考试纯粹是为了当我的期末考试来考的,我想,期末再难,不可能难过软考吧,就对于计算机网络这一门课程来说。

     

    明年上半年准备考系统分析师了。

    下半年考研。

    继续加油。

    万事,心诚则灵。

     

    -----------------------------------------------------------

    2019.04.07更新

    今年5月考中项

    另附网工思维导图

    https://www.evernote.com/l/AtFECsqYpgNBl4FMxO0VCBXcMgJz8qW3bu4/

    展开全文
  • 软考网络工程师(一)

    千次阅读 2018-06-07 11:27:48
    软考 计算机 网络 此文系笔者软考时所记笔记,希望对大家有所帮助,格式太乱噜 QAQ… ALU:arithmetic and logic unit 算术和逻辑单元,当程序出现转移时,将转移地址送入PC,然后由PC指出新的指令地址; ...

    软考 计算机 网络


    此文系笔者软考时所记笔记,希望对大家有所帮助,格式太乱噜 QAQ…

    ALU:arithmetic and logic unit 算术和逻辑单元,当程序出现转移时,将转移地址送入PC,然后由PC指出新的指令地址;
    状态寄存器用于记录运算中产生的标志信息。
    通用寄存器是CPU中一组工作寄存器,运算时用于暂存操作数或地址,减少访问内存的次数,提高运算速度。
    累加器是数据寄存器,在运算过程中暂时存放操作数和中间结果,不能长时间保存一个数据。

    字长为n,最高位为符号位,定点整数最大值是2^(n-1)-1,剩余n-1位表示大小,最大值是这n-1位都为1,即2^(n-1)-1。

    Gantt图是一种简单的水平条形图,比如流水线图。
    能清晰表达每个任务的开始、结果和持续时间。
    表达任务之间的并行关系,不能表达任务之间的依赖关系和不能确定影响进度的关键任务。

    PERT图:
    PERT图是一种类似流程图的箭线图,AOE图,它描绘出项目包含的各种活动的先后次序,标明每项活动的时间或者相应的成本,不能清晰地表达任务之间的并行关系。优点:可以进行有效的事前控制,业务流程直观,体现关键任务。
    缺点:前提是工作过程要能划分多个相比对独立的活动。

    RJ-45端口连接双绞线以太网,标识为“ETH”。
    Serial接口连接路由器帧中继网络。
    AUX 端口多路由器进行远程配置时使用。
    Console端口通过配置专用电缆连接至计算机串行接口,利用终端仿真程序对路由进行本地配置。

    电信号在电缆中的传播速度是200m/us。

    IP地址

    网络地址可以分为无层次结构和层次结构地址两大类。
    MAC地址是典型的无层次结构地址哦,长度为6个字节;IP地址是典型的层次结构地址,长度为4个字节。
    MAC地址只适用于相邻网络的直接寻址;而IP地址为层次结构地址,故被用于复杂拓扑结构的网络的间接寻址。
    IP地址由网络段和主机段构。网络段用来标识一个网络,主机段用来标识网络中的某一台主机。为高效寻址提供了有力的支持,便于网络管路。
    Windows的cmd命令窗口中输入 Nslookup命令来诊断域名系统基础结构的信息和查看DNS服务器的IP地址。

    IP地址的分类:5

    IPV4总共32位,4字节

    A :0 + 7位网络段 24主机网络段 | 1-126 网络段首字节(网络段0和127不能用于IP地址分配,另有特殊用途)
    B :10 + 14位网络段 16位主机段 | 128-191
    C :110 + 21位网络段 8位主机段 | 192-223
    D :1110 + 28位组播地址 | 224-239
    E :1111 保留实验和未来使用 | 240-255
    主机段全0和全1也有专用意义,不能用于IP地址分配。

    D类地址是组播地址,用作组标识符,其中
    224.0.0.1代表 本地子网中的所有主机
    224.0.0.2代表本地子网中所有的路由器
    224.0.0.5代表 OSPF(开放式最短路径)服务器
    224.0.0.12代表所有的DHCP服务器或者中继代理

    受限广播地址:255.255.255.255,本网络内的广播,只能作为目的地址,路由器隔离受限广播地址,不对它的分组进行转发。
    回路地址:127.xx.xx.xx的地址都作为保留地址,用于回路测试,提供对本地主机的网络配置的测试。

    公网IP地址是不会重复的,而私有地址是局域网内部的地址,ADSL上网方式是由ISP网络运营商DHCP服务器自动分配的。

    私有地址:

    A : 10.0.0.0 - 10.255.255.255 1个网络 每个网络 2^24-2 个主机(出去全零和全一)
    B : 172.16.0.0 - 172.31.255.255 16个网络 2^16-2 主机
    C : 192.168.0.0 - 192.168.255.255 256个网络 2^8-2 主机

    将大网络划分成多个小网络,从而降低地址资源的浪费,提出子网掩码的概念。

    子网掩码

    IP地址从 网络段 + 主机段 变成 网络段 + 子网段 + 主机段
    把原来的主机段中分出几位作为子网段。
    同样,每个子网中,主机位全为0代表网络本身,主机位全为1代表内网广播,在给主机分配IP地址时,不能分配主机位全为0或者1。
    表达方方式:用子网掩码中二进制1的数量来代替点分十进制,例如202.113.64/26,26表示255.255.255.192。用32减去26等于6,则2^6-2是子网中可分配主机地址个数。

    VLSM与CIDR

    灵活的子网掩码划分方法——VLSM(variable Length Subnet Mask),可变长子网掩码
    网络段的大小必须满足实际使用的需要,网络划分便于记忆与管理。
    VLSM实际上是一种多子网划分技术。

    CIDR(Classless Inter-Domain Routing)无类域间路由将小网络合并为大网络。
    CIDR计算方法:
    1、需要将聚合的几个网段的地址转换为二进制表示形式。
    2、比较这些网段,寻找他们的IP地址前面相同的部分,从发生不同的地方位置进行划分。相同的部分作为网络段,不同的部分作为主机段。如:192.168.4.0/24与192.168.5.0/24聚合成192.168.4.0/23。
    但有时聚合之后会使生成的超网过于庞大。例如:192.168.3.0/24与192.168.4.0/24,聚合结果会产生很大不同,通过CIDR之后构成的超网为:192.168.0.0/21,包含192.168.0.0、1.0、2.0、3.0、4.0、5.0、6.0、7.0这8个C类网络。

    IP协议

    网络层的核心协议,为传输层提供不可靠、无连接的数据报传送服务。

    ICMP是工作在TCP/IP协议簇中的网络层,用于传输在TCP/IP通信中产生的错误报告、通信控制信息和请求应答信息。有关通信故障方面的错误信息。例如:数据报不能到达目标站、路由器没有足够的缓存空间等。ICMP报文封装在 IP数据报 的数据部分,在传输给数据链路层,不保证可靠性。

    SNMP简单网络管理协议,由一组网络管理的标准组成,包含一个应用层协议(application layer protocol)、数据库模型(database schema)和一组资源对象。在TCP/IP协议分层结构中,属于应用层协议,在UDP协议之上的异步请求/响应协议。

    下列网络管理软件中不需要SNMP支持的是:Wireshark
    CiscoWorks、NetView,SolorWinds

    IGMP(互联网组管理协议)组播是介于单播和广播之间的传输方式,同时具备单播和广播的特点。

    IPv4 & IPv6

    IPv6链路本地单播地址的前缀为: 1111 1110 10
    可聚合全球单播地址的前缀为: 001
    站点本地单播地址: 1111 1110 11
    IPV6组播地址的格式前缀为: 1111 1111
    ·如果要使两个IPv6地址可以通过现有的IPv4网络进行通信,则应该使用隧道技术
    ·如果要使纯IPV6节点可以与纯IPv4节点进行通信,则应该使用翻译技术

    IPV6任意播地址的限制:
    - 任意播地址不能用作源地址,而只能用作目标地址
    - 任意播地址不能指定给IPv6主机,只能给IPV6 服务器

    IPV6地址的格式前缀FP用于表示(地址类型或者子网地址),为实现IPV6的自动配置,IPV6主机将(网卡MAC地址附加在地址前缀1111 1110 10)之后,产生一个链路本地地址。

    中断

    中断向量可提供中断服务程序的入口地址
    为便于实现多级中断,使用堆栈 来保护断点和现场最有效。当系统中有多个中断请求时,中断系统按优先级进行排队,若在处理低级中断过程中又有高级中断申请中断,则高级中断可以打断低级中断处理,转去处理高级中断,等处理完高级中断再返回处理原来的低级中断,称为中断嵌套。

    DMA方式下,在主存外设之间建立了直接的数据通路。

    **中继器和集线器工作在物理层,网桥和交换机工作在数据链路层,路由器工作在网络层,而网关工作在网络层以上的协议层。

    路由器

    路由器的功能是根据路由表进行分组转发。根据分组中的目标网络的字段在路由表中选择匹配项,以便把分组转发到目标网络中去。通过路由器连接的局域网分属不同的子网,通过路由器的互联扩大了同一个网络的范围,而不是扩大了局域网的覆盖范围。
    使用路由器对局域网进行分段的好处是隔离第二层广播风暴,减少了冲突域的范围。
    交换机:配置分配VLAN成员。

    Qos 服务质量

    网络流量控制技术Qos和ACL
    是一种网络安全机制,主要用来解决网络延迟的阻塞的问题,主要有三种工作模式:
    1、尽力而为服务模型
    2、区分服务模型(多服务模型)使用普遍
    3、综合服务模型
    区分服务(DiffServ)将具有相同特性的若干业务流汇聚起来,为整个汇聚流提供服务,而不是面向单个业务流来服务。按照区分服务的技术规范,边界路由器要根据IP协议头中的 服务类型 字段为每个IP分组打上一个DS码点的标记,这个标记代表了该分组的Qos需求。

    最长匹配原则

    在查找路由表时发现有多个选项匹配,那么应该根据(最长匹配原则)进行匹配。
    在使用CIDR时,由于采用了网络前缀这种表示法,IP地址由网络地址和主机地址两部分组成,在路由表的项目由 “网络前缀” 和 “下一跳地址” 组成,在查找路由表时可能会得到不止一个匹配结果,在这些结果中选择具有最长网络前缀匹配的路由,网络前缀越长,地址快越小,就越准确。

    想知道配置了那种路由协议,使用命令:
    router> show ip protocol

    网桥和交换机

    区别:网桥的端口数目较少,一般是用主机插入多个网卡来连接多个子网,并通过软件来实现分组过滤功能;而交换机通常采用专门的硬件实现,端口数目较多,由于采用了专用硬件,因此交换机转发速度更快,无论网桥或者交换机,一个端口就是一个冲突域。
    交换机获取与其端口连接设备的MAC地址的叙述中,正确的是:交换机检查端口流入的分组的源地址。

    VTP VLAN

    在交换网络中,VTP协议的作用是什么?
    VLAN Trunking Protocal(VTP)是将VLAN信息传播到整个网络。在交换网络中建立了多个管理域,同一管理域中的所有交换机共享VLAN信息,通过VTP协议可以在一台交换机上配置所有的VLAN,配置信息通过VTP报文可以传播到管理域中的所有交换机。每个VLAN是一个逻辑网络,发往VLAN之外的分组必须通过路由器进行转发,属于同一个VLAN的所有端口构成一个广播域,各个VLAN属于不同的广播域。
    按照VTP的协议,交换机运行模式有:服务器模式、客户机模式、透明模式。
    如果要启动VTP动态修剪vtp trunking,则管理域中所有的交换机都必须配置成服务器模式。

    • 动态 划分VLAn的方法为:
      1、网络层协议
      2、MAC地址
      3、网络层地址
      4、IP广播域
    • 静态 分配VLAN的方法:为交换机的每个端口指定所属的VLAN。这种基于端口划分的方法是把各个端口固定的分配给不同的VLAN,任何连接到交换机的设备都属于加入端口所在的VLAN。
    • 在局域网中划分VLAN,不同VLAN之间必须通过 中继端口 连接才能互相通信,属于不同各个VLAN的数据帧必须打上不同的 VLAN标记

    OSPF链路状态协议的特点:
    1、提供了整个网络的拓扑结构。
    2、计算到达各个目标的最短通路。
    3、具有事件触发的路由更新功能。

    以太网链路聚合技术

    (Link Aggregation Control Protocol,LACP)
    是:将多个物理链路聚合成一个逻辑链路,链路聚合技术可以将多个链路绑定在一起,形成一条高速链路,以达到更高的带宽,并实现链路备份和负载均衡。

    RIP

    RIPv1和RIPv2相比,RIPv2的优点是:采用的是可变长子网掩码。是组播而不是广播来传播路由更新报文,采用触发更新的机制来加速路由收敛,即当路由出现变化时立即向邻居发送路由更新报文。
    TCP/IP网络中最早使用的动态路由协议是RIP(路由信息)协议,这种协议基于Bellman-ford的 距离矢量 路由算法,用于ARPAnet的计算最佳路由,现在的RIP协议作为内部网关协议运行在基于TCP/IP的网络中,RIP适用于小型网络,它允许的跳数不超过15步。

    Liunx系统中,文件操作命令grep的用于:在指定的文件中国查找指定的字符串。全面搜索正则表达式并把行打印出来,是一种强大的文本搜索工具。

    BGP4

    边界网关协议BGP4被称为路径矢量协议,它传送的信息是由一个地址前缀后跟 一串自治系统编号 组成,这种协议的优点是:防止域间路由循环。
    是应用与AS之间的外部网关协议,是一种动态路由发现协议,支持无类域间路由CIDR
    open报文建立两个路由器之间的邻居关系,update报文给出了新的路由信息。

    DHCP服务器配置

    1、在Windows环境下,库户籍可用命令ipconfig/release释放IP地址,用命令ipconfig/renew重新申请IP地址;
    2、在DHCP服务器的地址租约期限设置中,可根据可供分配IP地址的多少,适当调整地址租约期限;
    3、DHCP服务器需要有固定的IP地址,便于和客户机之间通过DHCP协议报文IP地址;
    4、DHCP服务器可以通过在路由器上设置中继代理,为不在同一网段的客户机分配IP地址。
    5、Windows操作系统中,DHCP默认租期是8天,客户机通常选择最先响应的DHCP服务器提供的地址,客户机可以跨网段申请DHCP服务器提供的IP地址。客户机一直使用DHCP服务器分配的IP地址,在租约期50%时开始到DHCP服务器请求更新租约。
    6、一般来说,对于移动用户设置较短的租期比较好,对于固定用户设置较长的租约期限比较好。
    7、在自动分配机制中,DHCP分配给客户端一个永久地址,在动态分配中,DHCP分配给客户端一个临时性的IP地址,再手动配置机制中,客户端的IP地址有网络管理员分配的,DHCP仅仅起到配置这个指定的IP地址给客户端的作用,

    域名查询

    当用户发出查询请求时,本地或中介域名服务器要进行递归查询。
    根域名服务器进行迭代查询,DNS服务器之间的交互查询就是迭代查询。

    网络拓扑结构不同,对网络的性能、系统的可靠性、网络协议的选择均会造成影响,出口带宽与ISP运营商提供的容量有关,与网络设计无关。

    在接收邮件时,客户端软件与POP3服务器通过建立 TCP 协议来传送报文。
    SMTP(simple Mail Transportation Protocol)简单邮件传输协议适用于发送电子邮件,POP3适用于接受邮件。配置POP3服务器时,邮件服务器中默认开放的TCP端口是 (110);

    报文摘要

    利用报文摘要算法生成报文的目的是:防止发送的报文被篡改
    报文摘要是指单向哈希函数算法将任意长度的输入报文经过计算得出固定位的输出。是用来保证数据完整性的。
    1、报文摘要算法SHA-I输出的位数为:160,比MD5更安全,但效率不高
    2、PGP是支持电子邮件加密的协议,给予RSA的公钥加密体系的邮件加密软件。它可以对邮件进行加密以防止非授权者阅读。根据数字签名确认发送者,并能确认邮件没有被篡改。
    3、ECC、DSA、RSA都是公开密钥加密算法,DES是典型的私钥加密体制。
    高级加密标准AES支持的3种密钥长度:128、192、256
    在报文摘要算法MD5中,首先要进行明文的分组与填充,其中分组时明文报文要按照 512 位分组。
    用于报文认证的算法是:MD5,提供数字签名的是:RSA

    在WIFI安全协议中,WPA与WEP相比,采用了动态改变临时密钥以减少安全风险。

    采用CSMA/CA协议的原因是:这种协议可以解决隐蔽终端问题。

    配置默认路由

    命令是:ip route 0.0.0.0 0.0.0.0 220.117.15.1
    默认路由是在路由器无法找到通往目标的路径时使用的转发通路。设置了默认路由就可以在在目标地址中找不到时,不丢弃而是使用默认路由。将目标网络号和子网掩码都设置为0,含义就是“所有网络的所有主机”。

    网络分析与设计过程一般采用5个阶段:
    1、需求分析:业务需求、网络投资规模、通信需求分析。
    2、通信规范分析:拓扑结构分析、通信量和通信模式分析、容量分析。
    3、逻辑网络设计:网络逻辑结构,资源分配规划、安全规划。
    4、物理网络设计:具体实现,设备的物理分布和运行环境。
    5、网络实施:以上工作的完成网络的安装和维护。

    思科路由器的内存体系由多种存储设备组成,其中用来存放IOS引导程序的是:ROM
    运行时活动配置文件存放在 DRAM中。

    无线AP

    分为 FIT 和 FAT 两种,FIT功能单一,不能独立工作。FIT AP上“零配置”,所有配置都在无线网络控制器上,易于集中管理。
    FAT AP解决方案可以直接在有线网的基础上构成,所有AP都单独进行配置,且难以集中管理。

    ADSL宽带接入到电信网的网卡一般利用PPPoE协议接入,接入网卡的IP地址和DNS地址都采用动态获取方式获得。

    ACL

    禁止外网和内网之间互相ping的是:access-list 101 deny icmp any any
    ping命令是ICMP报文的一个子集,禁止内外网之间采用 ICMP 协议即可禁止互相ping。

    访问控制列表ACL可以通过编号和名字来引用,ACL分为两种类型:
    标准ACL 只能通过源地址进行过滤,
    扩展ACL 使用源地址、目标地址、上层协议以及协议信息进行过滤。

    ACL是最常用的网络流量限制技术,通过该技术可以为路由器或者交换机的接口配置一些控制命令,用来控制接口进出的数据包。分组经过时,路由器按照自顶向下的顺序找出与分组信息匹配的ACL语句对其进行处理。

    安排ACL语句的顺序时要把最特殊的语句排在列表的最前面,而最一般的语句排在列表的最后面,这是ACL语句排列的基本原则。
    处理规则:
    1、一旦发现匹配的语句,即不再处理列表中的其他语句。
    2、语句的排列顺序很重要。
    3、如果整个列表中没有匹配的语句,则分组被丢弃。

    111111111111111111111111111111111
    VPN技术用于实现局域网络之间已通过INTERNET公共网络安全地传输数据。VPN技术根据两端连接的主体不同,可以分为 远程访问的VPN 和 站点到站点的VPN。

    存储

    为了提高系统处理速度才将主存部分存储空间的内容复制到工作速度更快的Cache中,同样为了提高速度,Cache系统都是由 硬件 实现的。
    计算机的分级存储体系的主要目的是为了解决:存储容量、成本和速度之间的矛盾。
    计算机存储中,高速缓存cache一般用SRAM,内存一般用DRAM,外村一般用DRAM,外存一般用磁存储器。SRAM的集成度低,速度快,成本高。DRAM的集成度高,但是需要动态刷新。磁存储器速度慢,容量大,价格便宜。

    帧中继网络的虚电路是建立在数据链路层,这种虚电路的特点是:没有流量控制,但具有拥塞控制。
    CRC校验码是属于向后纠错,接收端发现错误后自动请求发送重新发送数据。

    PPP认证协议

    口令验证协议,PAP提供了一种简单的两次握手认证方法,由终端发送用户标识和口令文字,等待服务器的应答,如果认证不成功,则终止连接。提供了通讯双方的身份验证的功能,但是PPP协议是一种点对点的协议,没有提供地址信息。
    PPP协议一般包括三个协商阶段:
    1、LCP(链路控制协议)阶段,协议用于建立和测试数据链路;
    2、NCP(网络层控制协议)阶段,协议用于协商网络层参数;
    3、PAP/CHAP 认证阶段,协议用于通信双方确认对方的身份。

    质询握手认证协议,CHAP采用三次握手方式周期的验证对方的身份,认证服务器发送一个挑战报文,终端计算该报文的Hash值返回给服务器,服务器收到与自己计算的Hash值进行比较,如果匹配就认证通过,否则连接终止。CHAP在计算Hash值的过程中使用密钥参与,不通过网络传送,所以是更加安全的认证机制。

    Linux操作系统的目录

    /dev 中包含了所有Linux系统中使用的外部设备,但不存放外部设备驱动程序
    /lib 目录里存放着系统中最基本的动态链接库,其作用类似于Windows中的.dll文件
    /etc 主要存放了系统配置的方面的文件
    /bin 目录里存放了标准的(缺省)linux的工具,比如像“ls”、“vi”还有“more”。
    BIND配置域名服务,主配置文件存放在 named。.conf 中

    DNS服务器:

    1、DNS域名空间是由树状结构组织的分层域名。
    2、辅助域名服务器定期从主域名服务器获得更新数据,从而达到与主域名服务器同步的目的。
    3、转发域名服务器负责所有非本地域名的查询。当DNS服务器收到查询请求之后,首先在自己的区域文件中查找,再在高速缓存中查找,如果查不到,以前查询的缓存中没有需要的记录,这时DNS服务器必须向转发域名服务器发送请求。
    如果查询服务器名称时能解析出IP地址,而查询IP地址时却不能解析出服务器名称,说明可正向解析而不能反向解析,因此须在DNS服务器上为该服务器创建反向解析(PTR)记录。

    • DNS资源记录
      1、记录类型A(Address):域名主机名映射为IP地址
      2、NS:给出区域的授权服务器
      3、CNAME:为正式主机名定义一个别名alias
      4、PTR(pointer):把IP地址解析为主机名称
      5、MX(Mail exchanger):邮件服务器记录定义了区域的邮件服务器及其优先级。

    端口

    Web服务器端口号为80
    FTP服务器端口号为20、21【21端口用于认证连接,20端口用于传输数据】
    【FTP文件传输协议是属于应用层,IIS的FTP服务不支持IIS安全套接字的FTP,用户密码是用明文在网络上传输,安全性较弱。】
    Telnet服务器端口号为23
    POP3的端口号为110
    Windows 2003远程桌面服务的默认端口是3389,对外提供服务是RDP协议。

    0-1023熟知端口号,公共端口号
    注册端口:1024-49151
    专用端口:49152-65535

    PKI(public key infrastructure)公钥基础设施

    在PKI体制中,保证数字证书不被篡改而且要发送到证书主人手中的方法是:用CA的公钥对数字证书签名,防止伪造,不可抵赖。

    ARP

    在Windows系统中的命令行中,运行arp-a命令可以主机ARP缓存中的IP地址和MAC地址的对应关系,用于绑定ARP缓存中的IP以及MAc地址对,对于某个绑定IP的MAC地址对,在ARP缓存表中,Type项的值就是Static。
    ARP协议根据目标的IP地址获取目标的MAC地址,而RARP协议根据本地主机的MAC地址请求对应的IP地址,这个协议主要用在无盘工作站中。

    SNMPC软件支持的4个内置的TCP服务是:FTP,SMTP,WEB,TELNET
    在MIB-2系统组中,系统服务对象sysServices对象以7位2进制数表示,每一位对应OSI/RM7层协议的一层。
    TCP使用的流量控制协议是:可变大小的滑动窗口协议。

    防火墙

    防火墙的三个端口连接的网络分别称为:内网(trusted)、外网(untrusted)、DMZ(非军事区)。
    防火墙的工作层次是决定防火墙效率及安全的主要因素:
    工作层次越低,工作效率越高,安全性越低。反之,工作层次越高,效率越低,安全性越高。
    采用代理机制:防火墙具有内部信息隐藏的特点,相对而言,安全性高,效率低。
    采用过滤机制:效率高,安全性变低了。
    创建检查点:监视过滤检查进出的流量,包过滤功能。
    隔离不同的网络,隔离内外网络,保证内部网络的安全
    记录内外网络的活动:监视审计,记下经过防火墙的的访问经进行日志记录,统计网络使用情况。

    HTTP

    与HTTP1.0相比,HTTP1.1的优点包括:
    1、减少了RTTS的数量
    2、支持持久连接
    3、减少了TCP慢启动次数

    HTTPS

    基于安全目的HTTP通道,安全基础由SSL层保证,提供了通讯双方的身份认证和加密通信方法。用于网上交易和在线支付。传输层:HTTP + SSL 下一代:TLS

    证书

    配置安全的web网站,获取并安装服务器证书的顺序步骤:
    1、生成证书请求文件
    2、CA颁发证书
    3、从CA导出证书文件
    4、在IIS服务器上导入并安装证书

    结构化布线系统

    结构化综合布线系统的干线子系统为:实现楼层设备间连接的子系统。
    1、工作区子系统(具体使用的区域):由终端设备到信息插座的整个区域。
    2、水平布线子系统:各个楼层接线间的配线架到工作区信息插座间所安装的线缆属于水平子系统。
    3、管理子系统:设置在楼层的接线间内,由各种交连设备以及集线器和交换机组成。
    4、干线子系统:是建筑物的主干线缆,实现各楼层设备间子系统之间的互连。
    5、设备间子系统:建筑物的设备间是网络管理人员值班的场所,设备间子系统由建筑物的进户线,交换设备、计算机等设施组成。
    6、建筑群子系统:园区子系统,连接各个建筑物的通信系统。

    NAT

    NAT(网络地址转换)技术解决了IPV4地址短缺的问题,假设内网的地址数是m,而外网的地址数是n,若m>n,则这种技术叫做:动态地址翻译;
    若m>n,且n=1,则这种技术叫做:地址伪装
    企业私有地址的内网用户需要访问互联网,一般使用 NAT 技术将私有网络地址转换为公有地址,在使用该技术时,往往用 ACL 技术指定允许转换的内部主机地址范围。分为:
    1、动态NAT技术,内外地址随机对应,指定内外允许使用的地址范围;适用于企业内部大量用户的客户端访问网络。
    2、静态NAT技术,手工配置内部私有地址和外部共有地址的对应关系;一般用于对外发布服务器。

    自动专用IP地址(Automatic Private IP Address):APIPA当客户机无法从DHCP服务器获得IP地址的时候自动配置的地址。169.254.0.0~169.254.255.255,当DHCP服务器出现故障的时候,APIPA在169.254.0.1到169.254.255.254之间的私有空间分配地址。

    许可

    软件权利人与被许可方签订一份软件使用许可合同,有两种许可:
    1、普通许可
    普通许可软件使用权转让给受让方后,转让方仍保有使用这一软件的权利,同时不排斥其继续以同样条件在同一区域转让给他人。
    2、独家许可
    独家许可软件使用权转让给受让方后,转让方不得将软件授权给第三方,自己也不能使用。
    3、独占许可
    独占许可软件使用权转让给受让方后,转让方不得将软件授权给第三方,但是自己还可以使用该软件。

    光纤分为单模光纤和多模光纤,这两种光纤的区别是:多模光纤比单模光纤直径粗。同样波长的光在相同的传输速率下,光纤的直径越小,传输的距离越远。

    调制

    数字信号对模拟载波的不同参量进行调制,方式有:
    1、幅移键控ASK:用载波的两个不同振幅表示0和1,通常用恒定的载波振幅值表示1,无载波表示0。
    2、频移键控FSK:用载波的不同频率表示0和1。
    3、相移键控PSK:用载波的起始相位的变化表示0和1。

    结构化开发方法:

    1、按照用户至上的原则,结构化,模块化,自顶向下的对系统进行分析和设计的方法,结构化开发方法的缺点是:开发周期长,个性化开发阶段的文档编写工作量太大。
    2、是一种面向数据流的开发方法。适用于数据处理领域的问题,开发组织规模较大,组织结构相对稳定的企业,这些企业往往业务处理过程规范,信息系统数据要求明确,在一定时间内需求变化不大。
    3、不适合大规模的,特别复杂的项目,而且难以适应需求的变化。

    软件产品的可靠性:

    1、软件运行环境
    2、软件规模(潜在错误的位置,潜在错误的数量)
    3、软件内部结构
    4、软件开发方法
    5、开发环境,开发投入

    相联存储器是指按内容访问的存储器。
    CPU响应DMA请求是在:一个总线周期(完成某次I/O操作)后。总线周期是指CPU完成一次访问MEM或I/O端口操作所需要的时间。

    模块独立性 内聚

    内聚是模块间各元素之间联系的紧密程度,内聚度越高,则模块的独立性越好。一般有以下几种:
    1、巧合内聚:模块内各个处理元素之间没有任何联系。
    2、逻辑内聚:模块内执行逻辑上相似的功能,通过参数确定完成哪个功能。
    3、时间内聚:把需要同时执行的动作组合在一起形成的模块。
    4、通信内聚:模块内所有处理元素都在同一个数据结构上操作,或者指各处理使用相同的输入数据或者产生相同的输出数据。
    5、顺序内聚:模块内各个元素都密切相关于同一功能并且顺序执行,前一个功能元素的输出就是下一个功能元素的输入。
    6、功能内聚:最强内聚,模块内的各个元素完成同一功能,缺一不可。

    广域网络中的电路交换网络:ADSL
    分组交换网:FRN,ATM,X.25

    Fylynn分类中的MISD使用多个指令流来处理单个数据流,在实际情况中采用多指令流处理多数据流才是更有效的方法,因此MISD只是理论模型出现,没有投入实际应用。

    PGP是完整的电子邮件安全软件包,包括加密,鉴别,电子签名和压缩等技术。
    MIME是多目Internet邮件扩展,为了在发送电子邮件附加多媒体数据,邮件客户端根据类型处理。
    SET在因特网上进行信用卡交易的协议,但是比不过SSL,在市场竞争中失败了。
    S-HTTP是安全超文本传输协议在应用层,提供保密,身份识别,可靠的信息传输等。

    SSL和SSH

    • SSL(Secure Sockets Layer)在传输层进行对网络连接的加密。默认端口为 443

    SSL是一种国际标准的加密及身份认证通信协议,您用的浏览器就支持此协议。SSL最初是由美国Netscape公司研究出来的,后来成为了Internet网上安全通讯与交易的标准。SSL协议使用通讯双方的客户证书以及CA根证书,允许客户/服务器应用以一种不能被偷听的方式通讯,在通讯双方间建立起了一条安全的、可信任的通讯通道。它具备以下基本特征:信息保密性、信息完整性、相互鉴定。 主要用于提高应用程序之间数据的安全系数。SSL协议的整个概念可以被总结为:一个保证任何安装了安全套接字的客户和服务器间事务安全的协议,它涉及所有TC/IP应用程序。

    • SSH的英文全称是Secure SHell。

    通过使用SSH,你可以把所有传输的数据进行加密,这样“中间人”这种攻击方式就不可能实现了,而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的,所以可以加快传输的速度。SSH有很多功能,它既可以代替telnet,又可以为ftp、pop、甚至ppp提供一个安全的“通道”。SSH是由客户端和服务端的软件组成的,有两个不兼容的版本分别是:1.x和2.x。用SSH 2.x的客户程序是不能连接到SSH 1.x的服务程序上去的。OpenSSH 2.x同时支持SSH 1.x和2.x。SSH的安全验证是如何工作的从客户端来看,SSH提供两种级别的安全验证。第一种级别(基于口令的安全验证)只要你知道自己帐号和口令,就可以登录到远程主机。所有传输的数据都会被加密,但是不能保证你正在连接的服务器就是你想连接的服务器。可能会有别的服务器在冒充真正的服务器,也就是受到“中间人”这种方式的攻击。第二种级别(基于密匙的安全验证)需要依靠密匙,也就是你必须为自己创建一对密匙,并把公用密匙放在需要访问的服务器上。如果你要连接到SSH服务器上,客户端软件就会向服务器发出请求,请求用你的密匙进行安全验证。服务器收到请求之后,先在你在该服务器的家目录下寻找你的公用密匙,然后把它和你发送过来的公用密匙进行比较。如果两个密匙一致,服务器就用公用密匙加密“质询”(challenge)并把它发送给客户端软件。客户端软件收到“质询”之后就可以用你的私人密匙解密再把它发送给服务器。用这种方式,你必须知道自己密匙的口令。但是,与第一种级别相比,第二种级别不需要在网络上传送口令。第二种级别不仅加密所有传送的数据,而且“中间人”这种攻击方式也是不可能的(因为他没有你的私人密匙)。但是整个登录的过程可能需要10秒。

    为防止www服务器与浏览器之间传输的信息被窃听,可以采取(SSL)来防止该事件的发生。

    展开全文
  • 史上最全面的,软考网络工程师真题!!!所有真题含有答案和解析!包含了2009上半年 至 2016下半年 所有的上、下午试题!欢迎下载参考和查阅。
  • 网络工程师(中级)知识点记录

    万次阅读 多人点赞 2019-03-10 10:24:30
    软考中级网络工程师大纲地址:链接: https://pan.baidu.com/s/1vqKdtA9CeMxozXwLetQp8A 提取码:pbb6 内容还挺全的,可以拿来当做学习知识点用。 1、现代的计算机网络是从 1969年美国国防部的ARPAnet的实验网开始...
  • 本人于2018年上半年通过网络工程师,手中有2018年最新视频资料,历年真题,个人笔记,详细内容都会通过CSDN发布 对于那种直接贴邮箱要资料的,只想说可否尊重一下我们,我们有些资料也是付费购买的,然后都是自己一...
  • 软考网络工程师的学习笔记汇总,各位同学可以用来参考一下
  • 基础知识视频教程内容包括:数据通信基础、局域网、城域网、广域通信网、网络互连与互联网等内容,为顺利通过软考和自身能力提高打下坚实基础,让小白直变网络工程师
  • 本视频教程详细讲解了近软考网络工程师下午考试真题对每一道题都进行了重点的讲解,并点出了软考网络工程师相关的考察点。对于一些软考网络工程师发散的知识点也给广大考生做了相应的说明。相信大家通过本次软考网络...
  • 课程紧跟软考信息安全工程师考试大纲,通过作者多年的软考辅导经验及实际的信息安全工作实战经历,本视频教程对信安考试中的所有知识点进行了详细的讲解及总结;对于软考中重点考、反复考的知识点做了强化训练;对于...
  • 软考数据库系统工程师教材按章节进行了细致的讲解,包括数据结构,操作系统,网络基础,数据库技术,数据库设计等。让考生明白考查知识点以及解题思路和方法,做到举一反三,事半功倍。
  • 参加工作后,我们没有太多的时间投入到软考网络工程师的备考中,教程太厚、真题太难,怎么花少的时间顺利通过软考考试是每个人都在探索的问题。看视频,小任老师帮你把握软考重点,用短的时间,让你学到软件考试中...
  • 软考网络工程师教材进行了详细解析,通过对考查知识点的细致讲解,让考生掌握解题思路和方法,做到举一反三,事半功倍。小任老师帮你把握考试重点,用短的时间,让你学到应该掌握的软考网络工程师内容。
  • 通过对历年下午真题逐题讲解,便学员掌握下午案例分析真题考查内容及考核方式,为考试和自身能力提高打下坚实基础。
  • 参加工作后,我们没有太多的时间投入到软考网络工程师的备考中,教程太厚、真题太难,怎么花少的时间顺利通过考试是每个人都在探索的问题。看视频,小任老师帮你把握考试重点,用短的时间,让你学到应该掌握的内容。...
  • 通过对历年上午真题的逐题讲解,使学员掌握上午真题考查内容及考核方式,为考试和自身能力提高打下坚实基础。 
  • 真实企业面授视频,内容翔实、教师学生沟通频繁,学生能够完全融入课堂气氛中。在视频中,学生一直是主体,教师课程互动性好,效果好,你能听到的是阵阵笑声和回答声,能够的掌握考试内容。学生对课程评价高,因为...
1 2 3 4 5 ... 20
收藏数 3,412
精华内容 1,364
关键字:

软考网络工程师