网络规划设计散装知识点二

1. 某计算机系统采用5级流水线结构执行指令，设每条指令的执行由取指令（2△t）、分析指令（1△t）、取操作数（3△t）、运算（1△t），写回结果（2△t）组成，并分别用5个子部分，该流水线的最大吞吐率为：1/3△t，若连续向流水线拉入10条指令，则该流水线的加速比为5:2

流水线周期为：3t。流水线的吞吐率为：指令条数/流水线执行时间。

即：n/(2t+1t+3t+1t+2t+(n-1)*3t)=n/(6t+3nt)

流水线加速比=不用流水线的执行时间/使用流水线的执行时间

10条指令不用流水线的执行时间=（2t+1t+3t+1t+2t）*10=90t。

10条指令使用流水线的执行时间=（2t+1t+3t+1t+2t）+（10-1）*3t=36t。

所以加速比为：90t/36t=5:2

2.RISC（精简指令系统计算机）尽可能使用较少的寻址方式，这样可以简化实现逻辑、提高效率，相反的，CISC则提倡通过丰富的寻址方式来为用户编程提供更大的灵活性

3.对计算机评价的主要性能指标有时钟频率、数据处理速率、运算精度、内存容量

对数据库管理系统评价的主要性能指标有最大连接数、数据库大小、单个表大小，表中允许的记录（行）数量、单个记录（行）的大小、表上所允许的索引数量、数据库所允许的索引数量、最大并发事物处理能力

评价web服务器的主要性能指标有：最大并发连接数、响应延迟、吞吐量

4.敏捷方型法是适应性而非预设性，是迭代增量式的开发方法，是面向对象的、不是面向过程，极限编程也是通过这种方法开发的

5.ADSL采用DMT（离散多音频）技术依据不同的信噪比为子信道分配不同的数据率，2-4路线转换会引入线路回声，在ADSL上存在2-4线转换线路，由于电路存在不匹配问题，会有一部分的信号被反馈回来，在发送时把不需要的回声去带掉，就是回声抵消技术；在有源光网络中，OLT使用RTT来调整每个onu的授权时隙；ADSL通过不同带宽提供上下行不对称的数据速率

6. 4B5B:100Base-TX

8B6T：100Base-T4

8B10B:目前许多高速串行总线采用的编码机制，如USB3.0、1394b、serial ATA、PCI Express、infinni-band、fibre channel（光纤通道）、rapidi0等总线网络

MLT-3:多电平传输，是一种双极性码，有-1、0、1三种电平

第一类：用2个电平代表0和1，如极性码、4B5B编码

第二类：用3个电平代表0和1，如双极性码、归零码

没有哪个编码是用到4个以上电平的

7.局域网上相距2km的两个站点，采用同步传输的方式以10Mb/s的速率发送150000字节大小的ip报文，假定数据帧长为1518字节，其中首部长度为18字节，应答帧为64字节，若在收到对方应答帧后立即发送下一帧，则传送文件花费的总时间为128.6ms（传播速率为200m/us），线路有效速率为9.33mb/s

总时间=传输时延+传播时延

一共150000*8=1200000位；数据帧为（1518-18）*8=12000位；总帧数为1200000/（1518-18）*8=100帧；一帧的传输时延为1518*8/10000000,数据传输时延为100*1518*8/10000000=0.12144；应答传输时延为100*64*8/10000000=0.00512

传输时延=0.12144+0.00512=0.1265s

传播时延=2*100*2000/200000000=0.002s

总时延为0.1265+0.002=0.128.6ms

有效速率=1200000/0.1286=9.33mbps

8.AB两点采用HDLC进行通信，当建立LAPD连接是，SABME帧一般是第一个被传输的帧，属于无编号帧，接收方发送REJ（i），当发送方收到该REJ时，发送方重新传第1帧及第i帧后续所有帧

9.区分递归算法和迭代算法

递归算法：也叫负责任的算法，虽然不知道询问者需要的解析结构，但会从其他域名服务器那里帮询问者查到结果并告知询问者，如此看来，递归算法是比较忙碌的

迭代算法：也叫踢球法，也就是不负责任，把问题踢给别人，不知道查询者需要的答案，但知道谁有答案，查询者再去找相应的地方，如此看来，迭代算法不是很忙碌，只告知查询者路径

域内主域名服务器是采用递归算法的，根域名服务器是用迭代算法

10.在window操作系统中，启动DNS缓存的服务是DNS Client，采用命令ipconfig/flishdns可以清除本地缓存中的DNS记录

在开始控制面板系统安全管理工具服务中看待是与DNS有关的服务只有DNS client

ipconfig/flishdns：清除dns解析程序缓存

ipconfig/renew：更新指定适配器是ipv4地址

ipconfig/release：释放指定适配器的ipv4地址

11.ip数据报的首部有填充字段，原因是IHL的计算单位是是4字节，且IHL必须是4字节的整数倍

12.ip数据报经过MTU较小的网络时需要分片，假设一个大小为3000的报文经过MTU为1500的网络，需要分片为3个较小的报文，最后一个报文的大小最小至少为40字节

当一个ip数据报封住装成链路层的帧时，此数据报的总长度一定不能超过下面的数据链路层的MTU值，当数据报长度超过网络所容许的最大传送单元MTU时，就要把过长的数据报进行至少分三片，第一片（20+1480），第二片（20+1480），第第三片（20+20）

IP包头长度为20，ICMP包头8，那纯数据就是2972，所以分成3片，以IP包封装， ICMP做上层协议来考虑（IP包头20个Byte，ICMP包头8个Byte），第一片20+8+1472，第二片20+1480，第三片20+20

13.RSVP协议通过接收方请求路由器来预留资源

14. netstat可以显示TCP的连接状态

ipconfig是window中关于网络、DNS、DHCP的命令

tracert是windows中的跃点跟踪命令

show是cisco网络设备如交换机路由器中的命令，但没有其后的state参数

SYN Send:已主动发出连接建立请求

Close Wait：接收到对方关闭连接请求

Fin Send：等待对方的连接建立请求

SYN Receivd：收到对方的连接建立请求

15.自动专用ip地址的范围是169.254.0.0~169.254.255.255，当接收不到DHCP服务器分配的ip地址时本地主机使用该地址

16.任意播地址是一个标识符对应多个接口的情况，如果一个数据报文要求被传送到一个任意点地址，则将被传送到最后一个接口（路由器决定）

17、ospf协议将网络划分为4种区域，存根区域的特点是不接受本地自治系统以外的路由信息，对自治系统以外的目标采用默认路由0.0.0.0

18，在BGP4协议中，当接受到对方打开（open）报文后，路由器采用保持活动（keepalive）报文来维持邻居关系，默认每60秒发送一次，保持时间为180秒，即到达180秒没有收到邻居的keepalive，便认为邻居丢失，则断开与邻居的连接

19.IEEE802.1ad定义的运营网桥协议是在以太帧中插入运营商vlan标记字段

20、基于window的DNS服务器支持DNS通知，DNS通知的作用是辅助域名服务器及时更新信息，DNS通知也是一种安全机制，只有被通知的辅助服务器才能进行区域数据库复制，防止没有授权的服务器进行非法的区域复制

21.采用CA/CD协议的基带总线，段长为2000m，数据速率为10mb/s，信号传播速度为200m/us，这该网络上的最小帧长应为200bit

信号传播时延（数据传播时延/数据传播速度）=2000/200=10微秒

假设最小帧长为xmbit

数据发送时延（最小帧长/时延）=x/10

发送时延<2*传播时延

x/10<2*10*10^-6mb,x<200bit

22.在window操作系统中，hosts文件可以帮助域名解析

23.dhcp客户端收到dhcp服务器响应的ack报文后，通过地址检测发现服务器分配的地址冲突或由于其他原因导致不可用，则发送decline报文，通知服务器所分配的ip地址不可用

24.在kerberos认证系统中，用户首先向认证服务器申请初始票据，然后票据服务器（TGS）获得会话密码

25.在ipsec中，认证头协议AH不能加密，只对数据进行验证，保证报文的完整性，AH采用了安全哈希算法，（MD5和SHA1实现），防止黑客截断数据包或者在网络中插入伪造的数据包，也能防止抵赖

26.假设两个密钥分别是K1和K2，正确使用三重DES加密算法对明文M进行加密的过程：使用K1对M进行DES加密得到c1，使用K2对C1进行DES解密得到c2，使用K1对C2进行加密得到c3

27.S/MIME（多用途互联网邮件扩展类型）可以提供安全电子邮件服务，S/MIME只保护邮件的邮件主体，对头部信息则不进行加密，以便让邮件成功的在发送者和接收者的网关之间传递

28.结合速率与容错，硬盘做RAID效果最好的是RAID10，若做RAID5，最少需要3块硬盘

在读操作上RAID5和RAID10是相当的，在写性能下由于RAID10不存在数据校验问题，每次写操作都是单独的执行，所以在写性能上RAID10是好于RAID 5的，RAID5磁盘D 磁盘利用率是（N-1）/N,最少三块磁盘

29.OSD是基于对象存储的，对象存储（OBS）综合了NAS和SAN的优点，同时具有SAN的高速直接访问和NAS的分布式数据共享等优势，提供了具有高性能、高可靠性、跨平台以及安全的数据共享的存储体系结构

30. 利用需求分析和现有网络体系分析的结构来设计逻辑网络结构，最后得到逻辑网络设计文档，其中包括以下几点：

（1）逻辑网络设计图

（2）ip地址方案

（3）安全方案

（4）招聘和培训网络员工的具体说明

（5）对软硬件、服务、员工和培训的费用初步估计

物理网络设计是对逻辑网络设计的物理实现，通过对设备的具体物理分布、运行环境等确定网络的物理连接符合逻辑连接的要求，其中包括以下几点：

（1）网络物理结构图和布线方案

（2）设备和部件的详细列表清单

（3）软硬件和安装费用的估算

（4）安装日程表、详细说明服务的时间以及期限

（5）安装后的测试计划

（6）用户的培训计划

31.采用P2P协议的BT软件属于对等通信模式，对等通信模式：参与的网络节点是平等角色，即服务的提供者，也是服务的享受者，P2P属于对等体通信模式

32.某企业通过一台路由器上部，下联4个分支机构，设计人员分配给下级机构一个连续的地址空间，采用一个子网或者超网断表示，这样的作用是层次化路由选择

33.在网络规划中，政府内外网之间应该部署网络安全防护设备，在下图中部署的设备A是IDS,对设备A的作用不包括双主机系统、即使外网被黑客攻击瘫痪也无法影响到网络

34．某公寓在有线网络上进行无线网络建设，实现无线入室，并且保证网络质量的情况下成本可控，应采用的设备布放的方式是放装方式，，使用ixchariot软件，打流测试结果支持80Mhz信道的上网需求，无线AP功率25mw，信号强度大于-65db，网络部署和设备选型可以有下列选择：

（1）采用802.11ac协议

（2）交换机插控制器板卡，采用1+1主机热备

（3）每台POE交换机配置48口千兆板卡，做双机负载

（4）POE交换机交换机做楼宇汇聚，核心交换机做无线网的网关

35.RIPv2路由协议在发送路由更新时，使用的目的ip地址是224.0.0.9

36. 在工作区子系统中，信息插座和电源插座的间距不少于10cm

设备安装、调试不属于水平子系统的设计内容

37.光纤模场直径不一致，影响光纤熔接损耗因素最大

38.某企业有电信和联通2条互联网接入线路，通过部署负载均衡设备可以实现内部用户通过电信信道访问电信的目的ip地址，通过联通信息访问联通目的ip地址，也可以通过配置基于源地址的策略路由，实现行政部和财务部通过电信网络访问互联网，市场部和研发部通过联通信道访问互联网

38.某企业关于门户网站（www）被不法分子入侵，查看访问日志，发现存在大量入侵访问记录，如下图

该入侵为SQL注入，应配备WAF（网站应用级入侵防御系统Web Application Firewall）设备进行防护