审计署计算机中级考试-总复习(2)

出前往目标网络的路径，当有多条路径可以到达目标网络时，应该选择出最佳的一条，放入路由表中。路由协议程序有判断失效路由的能力。及时判断出失效的路由，可以避免把已经无法到达目的地的报文继续发向网络，浪费网络带宽。 30．RIP、IGRP、OSPF的比较

从左到右，能够更准确地选择最佳路线。RIP协议使用跳数表现距离；IGRP使用链路带宽、负荷、延迟、可靠性来综合计算距离。

建设TCP/IP局域网

31．交换机级联如何提高带宽？Trunk技术、堆叠技术。

Trunk技术把多个端口聚合成一个端口来获得高速干线级联。堆叠技术使用专用堆叠端口来获得高速级联。

堆叠技术可以提供更高地级联带宽，且不占用普通交换端口，但长度小于1.5米。

32．Spanning-Tree协议（802.1D协议）功能：在交换网络中测试出冗余的干线，并切断冗余链路，并在某条链路失效时，立即启动备份线路。 33．VLAN－虚拟子网

①VLAN：通过对交换机各个端口进行设臵而划分出的子网－虚拟子网。 ②VLAN划分能实现：子网之间的广播隔离；子网间通讯需要路由器转发。

③VLAN划分需要：在普通交换机的交换表上增加一列?端口所属虚网号?；将普通交换机处理广播报文的方法改成：将收到的广播报文只向同VLAN号的端口转发。

④VLAN划分的方法：手工配臵。 ⑤802.1Q协议的功能（主要是理解）

802.1q协议规定了，当交换机需要将一个数据报发往另外一个交换机时，需要把这个数据报上做上一个帧标记，把VLAN号同时发往对方交换机。802.1q的帧标记用于把报文送往其它交换机时，通知对方交换机，发送该报文主机所属的VLAN。对方交换机据此，将新的MAC地址连同其VLAN号一起收录到自己交换表的级联端口中。帧标记由源交换机从级联端口发送出去前嵌入帧报头中，再由接收方交换机从报头中卸下。 34．三层路由交换机

?一次路由，次次交换?。三层路由交换机在收到源主机的ARP请求时，不用自己的MAC地址来应答，而是用下一跳路由器或目标主机的MAC地址来应答源主机。其后，源主机向目标主机发送数据使用交换功能即可。

广域网

35．本地线路（last miles）：公共网络与局域网的连接线路（电话公司到用户端的线路）。

DCE（数据通讯设备）：公共数据网络的最外端设备。（CSU/DSU、调制解调器等）

DTE（数据终端设备）：局域网的最外端设备。（路由器等） DCE与DTE设备均放臵在客户端，使用串口连接。

第 6 页 共 50 页

36．为什么要使用调制解调器？

在有限频宽的电缆中传输数字信号；频分多路复用。

37．基带传输：数字信号不经过调制就传输，简洁，速度快。 频带传输：数字信号经过调制后再传输，比较慢。

38．PPP协议的6个周期：链路建立周期、链路质量测试周期、身份验证周期、上层协议磋商周期、数据发送周期、连接拆除周期。

39．PPP协议的子协议：NCP与LCP（LCP子协议完成PPP的链路层主体工作，NCP子协议承担LCP与上层协议程序的接口任务。） 40．帧中继网

①帧中继网是链路层网络。

②DLCI地址是交换机识别虚电路使用的虚电路号，是线路地址，而不是点地址。DLCI地址占10位，由电话局来分配。

③承诺速度（承诺信息速率，CIR）是用户向电话公司租用的线路传输速度，电话公司需要保证提供这样的传输速度。

本地速度（链路速率）是用户局域网到电话局的本地线路上的数据传输速度。 本地速度要等于或高于承诺速度。

④FECN：向前拥挤标志位、BECN：向后拥挤标志位、DE：丢弃标志位。 41．ISDN(BRI ISDN)

①ISDN在原电话线路上时分多路复用为2B＋D三个信道。（64*2+16） ②NT1 Plus的三个部件

NT1：网络终端设备1，用于连接电话入线，将4线BRI信号转换为2线ISDN数字信号。

NT2：网络终端设备2，完成集线功能，起交换机的作用，将多个设备连接到一条ISDN线路上。必要时实现多路复用。

TA：终端适配器，用于将电话机、传真机和Modem的模拟信号转换为ISDN的数字信号，使ISDN线路可以兼容电话设备。

互联网接入技术 42．ADSL

①ADSL通过频分多路复用技术，在电话线上划分出三个信道，分别传输语音、上行数据和下行数据。

②ADSL是非对称数字线路，非对称是指上行数据传输速度（640Kbps－1Mbps）与下行数据传输速度（1Mbps－8Mbps）不对称。 ③ADSL的主要设备的功能

信号分离器（Spliter）：用于把低频语音信号与高频上行数据信号合成到电话线上，将下行数据信号与语音信号分离开，分送电话机和ADSL MODEM。 ADSL MODEM：调制、解调、频分多路复用。

DSLAM：电话局端的设备，包含调制解调器组，交换机等设备，完成电话局端的信号调制解调任务。

RAS（远程访问服务器）：为付费用户转发数据报。 43．Cable Modem

第 7 页 共 50 页

①频分多路复用，占用两个8MHz的频宽，分别传输上、下行数据。

②上行和下行数据传输不对称的原因：解决上行信号的噪声问题，满足用户需求。

网络管理与网络安全

44．SNMP协议（简单网络管理协议）的四个部件：网管工作站、SNMP代理、管理信息库MIB、SNMP通讯协议。 45．防火墙

①三种防火墙的工作原理

包过滤防火墙：在路由器中建立访问控制表，来识别哪些数据报允许穿越路由器的，哪些是需要阻截的。

代理服务器：在内、外网主机之间设臵代理服务器，外部只能访问代理服务器，看不到内部主机。

攻击探测防火墙：通过分析进入内网数据报的报头和报文的攻击特征来识别需要拦截的数据报。

②包过滤防火墙与攻击探测防火墙的比较

A．拦截类型不同？（根据网络访问列表，根据攻击特征？） B．包过滤防火墙只检查报头，攻击探测防火墙检查整个数据报。 C．包过滤防火墙只需在路由器中创建，攻击探测防火墙需购买。 D．攻击探测防火墙对带宽影响较大。 46．网络地址转换

①使用NAT的意义：节省公开IP地址，用少量的外网IP地址带更多的内网主机；隐藏内网IP地址，使外网对内网的攻击难度加大。

②NAT（网络地址转换）与PAT（端口地址转换）的区别：

A．PAT技术可以用一个公开IP地址带很多内网主机，而NAT技术用一个公开IP地址只能带一台内网主机。

B．NAT技术只改IP报头，PAT技术改IP报头和TCP报头。 C．PAT技术比NAT技术吞吐量大。

第 8 页 共 50 页

审计数据采集分析---25

01．计算机审计的3层含义：

①面向数据的审计；

②面向现行信息系统的审计； ③对信息系统生命周期的审计。

02．数据表示代码化是为了提高计算机处理的速度和节省存储空间。

03．对电子数据的存储和管理经历了三个阶段：

①人工管理阶段； ②文件系统阶段； ③数据库系统阶段。

04．人工管理阶段，程序中用于存取数据的子程序随着数据的逻辑结构或物理结构的改变而改变，即数据和程序之间不具有独立性，一组数据只对应一个应用程序。

文件系统阶段，数据文件是以某种数据结构将电子数据组织、保存起来，以方便数据存取的文件。利用?按文件名访问，按记录进行存取?的管理技术，进行数据增、删、改。文件的逻辑结构与存储结构由系统进行转换，程 …… 此处隐藏：2712字，全部文档内容请下载后查看。喜欢就下载吧 ……