主域名服务器（网络规划设计散装知识点三）

网络规划设计散装知识点三1.在嵌入式系统的存储结构中，存储速度最快的依次是寄存器组、Cache、内存、Flash2.在ERP（Enterprise Resource Planning）是建立在信息基础上，利用现代企业的先进管理思想，对企业的物流、资金流和信息进行全面集成管理的管理信息系统，为企业提供决策、计划、控制和经营业绩评估的全方位和系统化的管理平台，在ERP系统中，库存管理模块主要是对企业的进、出、库进行管理3.项目的成本管理中，成本预算将总的成本估算分配到各项活动和工作包上，来建立一个成本的基线4.软件能力成熟度模型是一种对软件组织在定义、实施、度量、控制和改善其软件过程的实践中国各个发展阶段的描述形成的标准。 5.软件重用是指两次或多次不同的软件开发过程中重复使用相同或相似软件元素的过程，软件元素包括需求分析文档、设计文档、程序代码、测试用例和领域知识等。6.软件集成测试将已通过单元测试的模块集成在一起，主要测试模块之间的协调性，从组装策略而言，可分为一次性组装和增量组装，集成测试通常是在软件概要设计阶段完成，集成测试一般采用黑盒测试方法7.著作权法规定：美术作品的著作权不随原作品所有权的转变而发生变化8.数据封装的的顺序是数据、段、分组、帧、比特；应用层传输的是数据、传输层是报文段、网络层是ip分组、数据链路层是帧、物理层是比特9.点对点协议PPP中NCP的功能是封装多种协议PPP协议一般包括三个协商阶段：LCP（链路控制协议）阶段、认证阶段、NCP（网络控制协议）阶段。拨号后，用户计算机换和接入服务器在lcp阶段协商底层链路参数，然后在认证阶段进行用户计算机用户名和密码发送给AAA服务器认证，认证通过之后，在NCP协商阶段，接入服务器和用户计算机给用户计算机分配网络参数如IP地址等10.采用交换机进行局域网微分段的作用是增加冲突域在OSI模型中，冲突域是第一层的概念，连接同一个冲突域的设备有Hub，用Hub连接的所有节点可以被认为在同一个冲突域内，它刽划分冲突域，而第二层设备（网桥、交换机）、第三层设备（路由器）都可以划分冲突域11.在生成树协议（STP）中，收敛的定义是指所有端口都处于转发状态或阻塞状态阻塞：阻塞状态并不是让物理端口关闭，而是逻辑的让端口处于不收发数据帧的状态，但是有一种数据帧即使是阻塞状态的端口也是可以通过的，这就是BPDU,交换机要依靠BPDU相互学习信息，阻塞的端口必须允许这种数据帧通过，所以也可以看出阻塞的端口实际还是激活的，当网络的交换机刚刚启动的时候，所有端口都处于阻塞状态，这种状态要维持20秒时间，这也是为了防止在启动中产生交换链路。监听：20秒后，端口变成监听状态，交换机开始相互学习BPDU里的信息，这个状态要维持15秒，让交换机可以学习到网络里所有交换机的信息，在这个状态中，交换机不能转发数据帧，也不能进行MAC和端口的映射学习：接下来进入学习状态，在这个状态下，交换机对学习到的其他交换机的信息进行处理，开始计算生成树协议，在这个状态中，已经允许交换机学习MAC地址，进行MAC地址和端口的映射，但是交换机还是不能转发数据帧，这个状态要维持15秒，以便网络中所有的交换机都可以计算完毕当学习状态结束之后，所有应该进入转发状态的交换机端口变成转发状态，所有应该进入阻塞状态的端口的进入阻塞状态，交换机开始正常工作12.RIPv1与RIPv2的区别是：RIPv1是有类别路由协议，它只支持以广播方式发布协议报文，无法携带掩码信息，只能识别A、B、C、D类的标准分类网段的路由；RIPv2是一种无类别路由协议，使用224.0.0.9组播地址，支持MD5认证13.IETF定义的区分服务器（Diffserv）要求每个ip分组都要根据ipv4协议中的服务类型字段加上一个DS码点，然后内部路由器根据DS码点的值对分组进行调度和转发区分服务diffser将ipv4协议中原有的服务类型字段和ipv6的通信量类字段定义为服务字段DS但数据流进入区分服务Diffserv网络时，边缘路由器通过标识该字段，将ip包分为不同的服务类型，而网络中的其他路由器在收到该ip包时，这根据该字段所标识的服务类型将其放入不同的队列去处理，区分业务模型简化信令，对业务流的分类粒度更粗，以类为单位提供QoS服务，不是针对流。14.在IPv6无状态自动配置过程中，主机将MAC地址附加在地址前缀1111 1110 10 之后，产生一个链路本地地址接口在启动ipv6时，就会自动给自己配置上这样一个链路本地单播地址，由于链路本地单播地址FE80：：/64，其后是64位接口id，接口id是根据mac地址生成的15.拨号连接封装协议的开发标准是PPP16.CSU/DSU属于DCE设备，CSU/DSU是用来连接终端和数字专线的设备，而且CSU/DSU属于数据通信设备，目前CSU/DSU通常都被集成在路由器的同步串口上17.当一条路由被发布到所起源的AS时候，会发生的情况是该AS在路径属性列表中看到自己的号码，从而拒绝接收这条路由18.一条路由到其他路由拥有更高优先权的概念叫管理距离AD，主要是比较不同不同路由协议有多条路径到达目的地的网络参数，AD值越小，表示该条路由可信度就越高，数字介于0-255之间，如AD=0，优先级最高；AD=15,该条路由信息比较可靠；AD=255，该条路由不被信任19.在大型网络中，为了减少收敛时间，可以采用的路由协议配置是为了存根网络配置静态路由存根网络是一种通过单一路由访问的网络，是指与外界只有一个输出连接的网络，在存根区域里，可以使用默认路由，减少收敛时间20.浏览网页时浏览器与WEB服务器之间需要建立一条tcp连接，该连接中客户端使用的端口是1024-6553521.DNS资源记录包含和特定主机有关的信息，如IP地址、提供服务的类型等，常见的资源记录类型有：SOA（起始授权结构）、A（主机）、NA（名称服务器）、CNAME（别名）、和MX（邮件交换器）SOA记录：SOA说明能解析这个区域的DNS服务器中哪个是主服务器。NS记录：用于标识区域的DNS服务器，有几台提供服务器A记录：也称为主机记录，是DNS名称到IP地址的映射，用于正向解析PTR记录：IP地址到DNS名称的映射，用于反向解析MX记录：邮件交换记录22.辅助域名服务器当主域名服务器关闭、出现故障或负载过重时，可从主域名服务器中转移一整套域信息。区文件是从主服务器中转移出来的，并作为本地磁盘文件存储在辅助服务器中，这种转移称为区文件转移，在辅助域名服务器中有一个所有域信息的完整复制，可以对权威性的回答对该域的查询，因此辅助域名服务器也称权威性服务器。23.客户机向服务器发起DHCP时的流程如下：24.在网络管理中要防范各种安全威胁，在SNMP管理中，无法防范的安全威胁是：通信分析，第三者分析管理实体之间的通信规律，从而获取管理信息25.passive-interface说的就是被动接口，使用了这个命令后，特定的路由协议的更新就不会从这个接口发送出去，使用这种方法可以很好的控制路由更新的流向，避免不必要的链路资源的浪费26.ARP绑定：arp-s-ip-adress mac-address27.计算机网络上的通信面临以下四种威胁：（1）截获：攻击者从网络上窃听他人的通信内容（2）中断：攻击者有意中断他人在网络上的通信（3）篡改：攻击者故意篡改网络中传送的报文（4）伪造：攻击者伪造信息信息在网络上传输被动攻击：截获主动攻击：中断、篡改、伪造28.明文为P，密文为C，密钥为K，生成的密钥流为KS,若采用加密流算法表示为C=P+KS29.网络生命周期各个阶段均需产生相应的文档，下列选项中，属于需求规范阶段文档的是：网络内部的通信流量分布30.五阶段周期是较为常见的周期划分方式，将一次迭代划分为5个阶段： （1）需求分析阶段：网络需求分析阶段是网络开发过程的起始部分，这一阶段应该明确客户所需的网络服务和网络性能 （2）通信规范：其中必要的工作是分析网络中信息流量分布问题 （3）逻辑网络设计：逻辑网络设计：逻辑网络设计的任务是根据需求规范和通信规范，实施资源分配和安全规划 （4）物理网络设计：物理网络设计是将逻辑网络设计的内容应用到物理空间 （5）实施阶段31.主动测试：利用测试工具有目的地主动向被动的网络当中去注入测试流量，并根据这些测试流量的传送情况来分析网络技术参数的测试方法，主动测试具备良好的灵活性 被动测试：利用特定工具收集网络中活动的元素（包括路由器、交换机服务器等设备）的特定信息，以这些信息为参考，通过量化分析，实现对网络性能、功能进行测量的方法 发送端口和接收端口的利用率，符合发送端口利用率100%，接收端口利用率是大于99%，判定端口传输速率符合要求，否则判定不合格32.收发器网络丢包严重可能故障如下： （1）收发器的电端口与网络设备接口，或两端设备接口的双工模式不匹配 （2）双绞线与RJ-45头有问题，进行检测 （3）光纤连接问题，跳线是否对准设备接口，尾纤与跳线及耦合器是否匹配等，而不能通信是光纤与光纤收发器的TX和RX接口接反33.下列指标中，双绞线测试指标如下：34.采用网络测试工具OTDR可以确定电缆断点的位置：OTDR光时域反射仪Optical Time Domain Reflectometer35.接入新网线线序压制错误只会影响本机通信，不会影响其他主机通信