计算机四级网络工程师（四级网络工程师含金量）

计算机等级考试是一个全国性的考试，四级代表着计算机水平的最高级，那么我们奥利给教育局就给大家总结了四级网络工程师的重点知识，希望大家能考过四级，升职加薪，考研读博，顺顺利利！

401操作系统知识点归纳

第一章 操作系统概论（一般和第二章合考，第1，2，3，4+31题）

1. 硬件——操作系统——支撑软件——应用软件

2. 操作系统特征：并发性、共享性、随机性

3. 操作系统作为系统软件集中了两类主要的功能：资源管理、控制程序执行

4. 所谓的共享性：在一定策略下，按照不同资源类型共同占有使用。

5. 操作系统研究观点：软件、资源管理、进程、虚拟器、服务提供者的观点

6. 批处理系统优点：吞吐量大、CPU资源利用率高、周转时间短，不具有较快的响应时间 缺点：缺乏交互性

7. 微内核（C/S结构 客户机/服务器）特点：可靠、灵活、适合分布式处理 @重点多选

8. 没有工业操作系统

9. 中央处理单元是共享设备，可以被抢占。打印机，扫描仪，磁带机是独占设备，无法被抢占，但是可以共享。

10. 实时系统的设计目标：满足截止时间的要求，满足可靠性要求。

第二章 操作系统运行机制（一般和第一章合考，第1，2，3，4+31题）

1. 中断源：引起中断的那些事件

2. 中断请求：中断控制器向中央处理器发送信号

3. 中断的作用：发挥处理器使用效率、提高系统实时能力

4. 中断：时钟中断、I/O中断、控制台中断、硬件故障中断 @重点多选

5. 异常(不是中断)：程序性中断（算术溢出、被零除、缺页）、访管指令异常 @重点多选

6. 系统调用：能够动态请求和释放系统资源

7. 系统/一般过程调用区别：一般过程调用的调用与被调用程序运行在相同的状态，不涉及系统状态的转换；系统调用的调用程序在用户态，被调用程序在系统态，需要通过软中断（陷入机制）实现用户态到核心态的转化。 二者都可以嵌套调用 @重点单选

8. 参数传递：陷入指令自带参数、通用寄存器、堆栈区

9. 用户可见寄存器：数据/地址/条件码寄存器

第三章 进程线程模型（第5，6，7，8，9，10+32，33题）

1. 顺序执行（独占CPU）特点：顺序性、封闭性、确定性、可再现性

2. 多道程序设计环境特点：独立性、随机性、资源共享性

3. 并发执行特点：相互制约、不再一一对应、不可再现

4. 进程：由程序、数据和进程控制块（PCB）组成，分为系统进程和用户进程

5. 运行->就绪：时间片用完、程序执行结束、被调度程序抢占

6. 运行->等待：等待某事件发生

7. 等待->就绪：等待的事件已发生

8. 阻塞状态（Blocked） 挂起状态（Suspend）

9. PCB：调度信息（进程名、进程号、优先级、当前状态、指针）、现场信息：（程序状态字、时钟、界地址寄存器、页表地址和长度）、不存放进程页表和动态链接库 @重点多选

10. PCB组织方式：线性、索引、链接

11. 单核 max min

运行 1 0

就绪 n -1 0

等待 n 0

12. 进程控制通过原语来实现状态转换

13. 进程创建：系统初始化、被调用的进程创建系统调用、创建新进程、批处理作业初始化、用户登录时

14. fork函数的使用：调用一次则一分为二，父子进程（两次则为4，三次为8）

先儿子后爸，先孩子后家

15. 线程：用户级、内核级、混合实现方式

16. 线程表：程序计数器、堆栈指针、寄存器、状态

17. Pthread_join（等待一个特定的线程退出）Pthread_yield（释放CPU来运行另外一个线程）

18. Pthread_creat()创建线程，四个参数，1.线程标识符地址2.设置线程属性3.线程入口函数的起始地址4.入口函数的参数。

19. 进程调度：CPU密集型（计算密集型）、I/O密集型 （CPU与I/O优先级相同）

20. 非抢占式调度算法：先来先服务、最短作业优先

21. 与时间相关调度：先来先服务、短作业优先、最高响应比优先、时间片轮转

22. 线程的实现机制的三种途径：用户线程、内核线程、混合线程

第四章 并发与同步(第11，12，13+34题）

1. 相互不感知：交互关系（竞争）、 问题（互斥、死锁、饥饿）

间接感知： 交互关系（共享协作）、问题（互斥、死锁、饥饿）

直接感知： 交互关系（通信协作）、问题（死锁、饥饿）

2. 临界资源访问过程：进入区（P原语）、临界区、剩余区、退出区（V原语）

3. 进程准则：空闲则入、忙则等待、有限等待、让权等待 @重点多选

4. 算法：Peterson、TS指令（进入区使用）、Swap/Exchange指令、信号量

5. 信号量：实现临界资源的互斥访问、P/V原语成对使用、实现进程同步（前趋关系）

初始化时只能执行P/V操作

6. 管程：由Hoare提出，管程本身保障了共享资源的互斥执行、由操作和共享数据构成，

任一时刻管程中只能有一个活跃进程、管程本身无法保证互斥

7. 条件变量：wait和signal 、 Pthread_mutex_init（创建一个互斥量）

8. 共享内存：设有一个公共内存区（多进程间通信、共享大量信息、系统不产生多份拷贝）

9. 共享内存进行进程通信需要解决的两个问题：1.怎么共享内存2.公共内存之间的互斥问题 第一个问题由操作系统提供第二个问题由程序员解决。

10. 消息缓冲通信：高级通信原语，由若干消息缓冲区构成。发送消息原语send（receiver，a）其中receiver为接收进程名，a为内存区首地址。接收消息原语 receive（a）

11. 信箱通信：receive（Box，Address）其中Box为指定信箱，Address为指定的地址

12. 管道通信：连接两个进程之间的一个打开的共享文件、基础是文件系统、要求同步、传送数据量大但通信速度慢

第五章 内存管理（第14，15，16，17，18，19+35，36题）

1. 静态重定位：装入程序时将地址全部转换为绝对地址

2. 动态重定位：装入程序不执行转换，执行一条指令时，将逻辑地址转换成绝对地址

3. 可变分区和段式会产生外部碎片、移动技术（紧缩技术）：移动程序把空闲碎片合成连续的空闲区放在内存一端，程序放在另一端

4. 硬件支持的地址转换机构：重定位和可变分区都需要

5. 最佳适应算法每次均从头开始寻找最合适的

下次适应算法从某个地址开始往后寻找最合适的

首次适应算法从头开始满足即可

最差适应算法先找空间最大的分区

6. 回收分区上邻分区空闲：空闲区起始地址+长度=分区起始地址S

7. 回收分区下邻分区空闲：分区起始地址+长度=空闲区起始地址

8. 覆盖技术：若干程序段共享某一个存储空间

9. 交换技术：将不运行的进程调出到外存上的盘交换区，支持多道程序设计

10. 页式存储：逻辑地址连续的程序放到不连续的内存区域

11. 逻辑地址：页号+页内地址

12. 物理地址：内存块号*块长+页内地址

13. 页式存储管理：硬件支持的页表控制寄存器，工作集是会发生变化的，操作系统为每一个进程都保存一个工作集，页面可能在内存与外存之间调度，可能出现抖动，抖动导致效率急速下降。 @重点多选

14. 反置页表：64位的UltraSPARC和PowerPC

15. 快表：联想寄存器（高速缓存存储器）、动态更新、与内存页表并行查找

16. 虚拟存储：主要考虑地址位宽

17. 页表：页号、有效位（驻留位、存在位、中断位）、页框号、访问位、修改位、保护位、禁止缓存位。其中访问位和修改位决定页面置换、有效位决定是否调入内存

18. 页面调度策略：预调页、请求调页

19. 页面置换策略：全局置换、局部置换

20. 页面划分与页表数量相关、可以找到平衡点

21. 分页守护进程：后台进程

22. 先进先出页面置换算法（FIFO） 总是选择在主存(内存条)中停留时间最长的一页置换，先进入内存的页，先退出内存

23. 最近最少使用页面置换算法（LRU）：最长时间未使用

24. 最近最不常用页面置换算法（LFU）：出现频率最小

25. 理想页面置换算法（OPT）：以后均不出现

26. 管理空闲物理内存：空闲块链表、位示图、空闲页面表

27. 需要用到访问位的算法：LRU、CLOCK、NRU（最近未使用）

第六章 文件管理（第20，21，22，23，24，25+37，38题）

1. 信息项：文件内容的基本单位

2. 用户角度：文件系统实现按名存取和存取控制

3. 文件用途：系统文件、用户文件、库函数文件

4. 文件组织形式：普通文件、目录文件、特殊文件

5. 文件逻辑结构：流式文件（无结构）、定长记录文件、不定长记录文件

6. 文件物理结构：顺序、链接、索引 （用户对文件的存取方式与其相关）

7. 顺序结构：支持顺序/随机存取

8. 链接结构：（例 FAT文件系统）不支持随机存取、有利于动态扩充（插入、删除）

9. 索引结构：支持顺序/随机存取、有利于动态扩充（插入、删除）

10. 文件存在的标志：文件控制块FCB（其中不包含文件访问控制列表）

11. 文件目录：文件符号名到物理地址的映射机制

12. 树形目录：层次清楚、解决文件重名问题、查找速度快

13. 目录项分解法

14. 文件返回信息：文件描述符fd （非负整数）

15. 文件存取权限：存取控制矩阵

16. 文件存储管理方法：空闲块表、空闲块链表、位示图、成组链接法

17. UNIX权限：读、写、执行，对应三位二进制 常用十进制表示 属主 同用户组 其他用户 @重点 多选

18. UNIX对文件系统中空闲区的管理通常采用成组链接法

19. 提高文件系统性能：块高速缓存、合理分配磁盘空间、磁盘驱动调度（寻道时间最长，传输时间最短）

20. 磁盘调度算法：先来先服务（FCFS）、最短寻道时间优先（SSTF）、电梯算法（SCAN）、循环扫描算法

21. 最短寻道时间优先：以寻道优化为出发点，优先为距离磁头当前所在位置最近的磁道的访问请求服务。

22. 电梯扫描算法：SCNA，既考虑距离又考虑方向，且以方向优先效率较高 110 170 195 68 54 32 20 12

23. 循环扫描算法：单向扫描

第七章 I/O设备管理（一般和第八章合考，第26，27，28，29，30+39，40题）

1. 设备管理任务：缓冲技术、中断技术（通过协调技术避免设备冲突）、虚拟技术

2. 虚拟技术进行设备管理的主要目的：提高设备并发度。

3. 利用缓冲技术进行设备管理的目的：匹配高速和低速设备。

4. 设备独立性：系统提供的接口应该是相同的

5. 程序直接控制方式：用测试指令检测状态寄存器完成位是否为1

6. 中断控制方式（CPU与外设一定程度上的并行操作）中断控制方式是CPU在配置I/O设备后，继续自己的工作，直到I/O设备准备好后，向CPU发送中断请求，再由CPU接管，提供服务

7. DMA方式：CPU仅在初始化和结束时参与 （磁盘），数据交换不经过CPU，直接在内存与IO设备之间进行。

8. 通道控制方式：通道是特殊处理器，有指令和程序。以数据块为单位，传输率高

9. 通道：选择通道、字节多路通道、数组多路通道

10. 设备分配表：系统设备表、设备控制表、控制器控制表、通道控制表

11. 设备分配策略：先来先服务、高优先级 @重点 多选

12. 分配考虑因素：固有属性、分配算法、安全性、独立性

13. 虚拟设备（SPOOLing）：共享设备模拟独占设备，提高系统效率和设备利用率

14. 缓冲技术：匹配不同外部设备的传输速度

15. 控制设备传递途径：应用层->独立层->驱动层->硬件

16. I/O系统硬件结构：适配器及其接口、设备控制器、设备硬件

第八章 死锁（一般和第七章合考，第26，27，28，29，30+39，40题）

1. 活锁：进程消耗时间片却没有进展也没阻塞

2. 饥饿：考虑优先级，没有被阻塞，但被无限延后

3. 死锁产生原因：竞争资源、进程推进顺序不合理

4. 鸵鸟算法：忽视死锁

5. 死锁预防：破坏“互斥条件”、“不可剥夺”、“请求和保持”、“循环等待”（资源有序分配策略）其中一个（例如：建立SPOOLing系统）

6. 死锁避免：银行家算法

7. 死锁检测：允许运行发生死锁、检测死锁是否真的发生

8. 死锁解除：剥夺资源、撤销进程

9. 安全状态：不发生死锁

10. 不安全状态：一定导致死锁，但该状态不一定是死锁

11. 若资源分配图不可化简则发生死锁

补充：

1. write（）指令打印输出

2. 进程长期得不到满足，操作系统应将它挂起

403计算机网络知识点归纳

第一章 网络技术基础（第1，2，3，4，5+31题）

1. 无线局域网（WLAN）：需要接入点AP

2. 无线自组网（Ad hoc）：自组织、对等式、多跳、不需要基站

3. 无线传感器网（WSN）：将Ad hoc与传感器结合、拓扑结构动态变化

4. Windows NT 提供网络服务功能

5. Unix：开源，可移植性好、核心部分：TCP/IP、结构：集中/分时/多用户

6. Linux：实质操作系统内核、开源 例如Red Hat

7. LAMP架构：快速开发、多脚本语言、开源数据库

8. 计算机网络定义：广义、资源共享、用户透明性

9. 个人区域网（PAN）

10. 星型拓扑：中心节点是网络的可靠性瓶颈

11. 环形拓扑：传输延时确定

12. 树形拓扑：星型拓扑的扩展

13. 网状拓扑（用途最广）：可靠性高，结构复杂，采用路由选择与流量控制方法

14. 数据报：不需要预先建立连接、独立选择传输路径、需要源/目的地址

15. 虚电路：需要建立逻辑连接、不需要源/目的地址、不会乱序/重复/丢失、结点进行差错检测不需要进行路由选择、结点可建立多条连接

16. 物理层：传输比特流 集线器、中继器

17. 数据链路层：采用差错控制与流量控制，IP地址与MAC地址映射 交换机 数据帧

18. 网络层：路由选择、网络互联 路由器 分组

19. 传输层：端到端服务 报文

20. TCP协议：（IETF制定）面向连接、可靠 UDP协议：无连接协议、不可靠

第二章 局域网基础（第6，7，8，9，10+32，33题）

1. 总线型局域网：（半双工）冲突检测的载波侦听多路访问 CSMA/CD

2. IEEE 802参考模型：物理层、数据链路层 主要关注局域网的标准化

802.1：局域网体系结构

802.2：逻辑链路控制LLC

802.3：CSMA/CD介质访问控制层、物理层

802.11：无线局域网

802.15：个人无线网

802.16：宽带无线局域网

3. Ethernet发送顺序：载波侦听、冲突检测、发现冲突停止发送、随机延迟重发

4. Ethernet交换机：转发帧采用直接交换的方式、通常采用端口号/MAC地址映射表，支持虚拟组网技术。

5. Ethernet帧：最短帧长度64B、前导码7B、帧前定界符1B、地址6B、类型2B

数据46B-1500B、帧校验4B、前导码和帧前定界符不计入帧长度、类型字段为网络层协议、帧校验范围：地址/长度/数据字段

6. Ethernet物理地址：网卡生产商分配前3字节

7. 共享介质局域网：广播/总线

8. 交换式局域网：并发/网状、传输不发生冲突、核心设备：局域网交换机、采用端口/MAC地址映射表

9. Fast Ethernet：802.3u 采用相同帧格式、专用接口MII

100Base—FX采用单模/多模光纤 @重点 单选

10. Gigabit Ethernet：802.3z采用相同帧格式、专用接口GMII、1Gbps @重点单选

1000 Base—T：非屏蔽双绞线 100m

1000 Base—CX：屏蔽双绞线25m

1000 Base—LX：单模光纤3000m

1000 Base—SX：多模光纤 300-550m

11. 10 Gigabit Ethernet：802.3ae、光纤、全双工、不存在介质访问控制

12. 40/100 Gigabit Ethernet:802.3ba

13. 交换机帧转发：直接交换、存储转发交换

14. 虚拟网络基础：局域网交换机

15. 虚拟网络组网方式：交换机端口、MAC地址、IP地址、广播

16. 虚拟局域网VLAN：方便管理、安全性、改善服务质量

17. 红外无线局域网：视距方式传播、方式 ：定向光束、全方位、漫反射

18. 扩频无线局域网：调制技术、采用2.4G ISM波段、跳频扩频（FHSS）、直接序列扩频（DSSS）

19. 直接序列扩频：使用2.4Hz的ISM频段，传输速率为1Mbps或2Mbps，发送数据前进行调制操作。

20. IEEE 802.11：CSMA/CA、层次模型、争用/无争用服务、点/分布协调功能、虚拟监听（VCS）位于MAC层，MAC层实现了介质访问控制、物理层定义了数据传输标准。

21. IEEE 802.11帧：帧控制2B、数据0-2312B、标识帧类型：数据/管理/控制帧

顺序控制字段不是持续控制

22. IEEE 802.11网络结构：端站STA、接入控制器AC（网关）、AAA服务器：认证/授权/计费

23. 802.11a：5GHz/54Mbps

802.11b：2.4GHz/11Mbps

802.11g：2.4GHz/54Mbps

第三章 Internet基础（第11，12，13，14，15+34，35题）

1. Internet组成部分：通信线路、主机、路由器、信息资源

2. 主机：信息资源和服务的载体、连接在Internet上的计算机的统称

3. ADSL：调制解调技术、非对称性、电话线路

4. HFC：调制解调技术、非对称性、有线电视线路

5. IP服务：不可靠、面向无连接、尽最大努力

6. IP互联网：隐藏低层物理网络细节、不指定拓扑、不要求互联、统一的全局地址描述法、物理网络之间转发数据

7. IP地址：屏蔽各种物理网络的地址差异

8. IP路由器：连接不同的网络

9. 地址解析协议ARP：请求采用广播、响应采用单播

10. IP数据报：报头长度32b双字单位、没有选项填充默认为5、总长度8b字节单位

（总长度包括头部与数据区）、头部校验和用于保证IP数据报报头的完整性

11. 最大传输单元（MTU）：帧最大数据携带量

12. IP协议规定的内容：IP数据报格式、数据报寻址和路由、数据报分片和重组 @重点

13. 分片：标识不变、标志域/片偏移域（8字节为单位）/头部校验和改变

14. 重组：由目的主机完成

15. 严格源路由：规定IP数据报要经过路径上的每一个路由器

16. 松散源路由：规定IP数据报必须经过的几个路由

17. 记录路由：记录路径上各路由器IP地址

18. 时间戳：记录经过路由器的时间

19. ICMP差错报文：不享受特别的优先权和可靠性

20. ICMP差错报文：终点不可达、源站抑制、时间超时、参数问题、改变路由

21. 拥塞控制：大量IP数据报淹没，用源抑制技术

22. 非优路径传输：向主机发送路由重定向

23. 默认路由：路由表没有明确指明目的网络的路由信息

24. 特定主机路由：为特定的主机建立路由表表项

25. 路由信息协议RIP：向量-距离算法、易于实现、造成慢收敛

26. 开放式最短路径优先OSPF：链路-状态算法、复杂

27. 慢收敛对策：限制路径最大距离、水平分割、保持、带触发刷新的毒性逆转

28. 组管理协议：IGMP、CGMP

29. 密集模式组播路由协议：DVMRP、MOSPF

30. IPv6回送协议：0:0:0:0:0:0:0:1 IPv4回送协议：127:0:0:1

31. 路由头：指出数据报经过的一个或多个中间路由器

32. TCP数据丢失：重发机制

33. TCP三次握手：确保连接建立和终止的可靠性

34. TCP流量控制：窗口机制 @重点 单选

35. 动态网络地址转换NAT：分配全局IP地址构成NAT地址池

36. 网络地址端口转换：NAPT：内网多个主机共享一个全局IP地址

37. 路由器功能：维护路由信息、转发数据报、选择最佳路径

第四章 Internet 基本服务（第16，17，18，19，20+36，37题）

1. 端口号：标识特定的服务

2. C/S服务器方案：并发、重复服务器方案 @重点单选

3. 集中式P2P：Napster、中心服务器保存索引信息(只存储目录和索引信息)

4. 分布式非结构化P2P：Gnutella、无中心服务器、洪泛法查询、复杂查询

5. 分布式结构化P2P：Pastry、Tapestry、Chord、CAN、基于DHT分布式散列表

6. 混合式P2P结点：用户/搜索/索引结点、索引结点保存搜索结点信息 @重点 单选

7. 域名结构：树形结构

8. 域名解析：递归解析（一次性解析）、反复解析（每次请求一个，不行换另一个）

9. 域名解析器：请求域名解析的软件

10. 提高解析效率：从本地域名服务器解析、域名服务器高速缓冲、主机高速缓冲

11. 非权威性映射：解析器仅注重效率时可以使用

12. 对象类型：主机地址（A）、邮件交换机（MX）、域名服务器（NS）

13. 网络虚拟终端NVT：屏蔽不同系统对键盘输入的差异性

14. FTP双重连接：控制连接、数据连接

15. 数据连接：主动模式、被动模式（PASV）

16. FTP文件格式：文本文件传输（ascii）、二进制文件传输（binary）

17. 显示远程主机当前工作目录（pwd）、被动传输方式（passive）

18. SMTP发送邮件、POP3/IMAP接收邮件

19. SMTP：不规定程序如何存储邮件，只规定命令和应答、C/S模式、响应字符串以3位数开始 （NOOP无操作、DATA发送邮件内容）

20. SMTP过程：连接建立、邮件传递、连接关闭

21. POP3过程：认证、事务处理、更新 （PASS口令、STAT查询报文总数和长度、RETR请求服务器发送指定编号邮件）

22. base64编码：二进制数据->ASCII文本

23. Web页面文档结构HTML、页面到页面由URL维持、传输协议HTTP

24. 控制单元：浏览器的中心、调用HTML解释器解释页面

25. QQ登录：1.客户端每次登录时会访问记录上次登录服务器的地址的记录文件，如果成功则不会重发DNS请求。2.在QQ通信中必须先登录后才可以进行相互发送信息。3.每次登录时QQ客户机会向服务器获取一个会话密钥。

第五章 新型网络应用（第21，22，23，24，25+38题）

1. 最早的IM软件：Mirabils公司推出的ICQ

2. 即时通信系统模型：IETF提出的RFC2778（获取彼此状态变更信息）

3. 服务器中转模式：唯一标识（ID）、服务器根据数据包含来源/目的地信息判断如何转发

4. IM客户机：查询DNS服务器、建立TCP连接、服务器端口固定

5. 通信协议：AOL采用OSCAR协议、QQ采用私有协议

6. 通用协议：SIMPLE基于SIP协议框架、XMPP基于Jabber协议框架、XML基于XMPP协议簇

7. SIP协议：应用层协议，运行于各类传输层协议之上、类似E-mail地址的URL标识

SIP组成元素：用户代理、代理服务器、重定向服务器、注册服务器

SIP消息：请求消息（6种）、响应消息、 由一个起始行（包括请求行和状态行）、消息头、消息体构成 @重点 必考

INVITE邀请用户参加会话（和ACK一起使用）、OPTIONS请求关于服务器能力的信息、BYE终止会话

8. SIMPLE：由IETF制定、MESSAGE发送一次性短消息（寻呼机模式）

9. 呈现代理（PA）：类似于SIP协议中的UA（user Agent）

10. XMPP：4个RFC文档组成、核心协议RFC3920 （例如：Google Talk、Jive Messenger）

类似E-mail地址的URL标识、扩展能力强

XMPP系统特点：C/S模式、分布式、简单的客户机、XML数据格式

实体地址 JID：由域标识符（唯一必须）、结点标识符、资源标识符组成

11. 网络文件系统NFS：mount指令将远程文件系统挂接在自己文件系统

例如（mount B:/usr/lib /usr/lib）、只能挂接分享的文件

12. 共享文件目录：/etc/exports

13. NetBIOS：至多254个通信话路、名称至多15字符、4种SMB（开放性协议、更名为CIFS）

14. CIFS特点：文件访问完整性机制（文件记录锁定和解锁）、安全性、扩展性、支持Unicode、

全局文件名

15. NetBIOS数据报：138端口、NetBIOS会话：139端口

16. P2P文件共享：起源于Napster、 BitTorrent基于MIT授权的开源软件

17. 种子文件：包含Tracker服务器相关信息、中心服务器存放用户信息

18. 理论基础：小世界假设、六度分隔理论

19. Maze（混合P2P）：支持资源搜索、文件目录、多点下载、断点续传、积点机制

组成：目录/检索/心跳/种子服务器（没有计费服务器）

心跳服务器：提供在线状态、显示在线用户的文件检索结果、维护在线用户列表，支持文件检索

检索服务器：天网搜索

认证机制：分布式（参考Kerberos机制） @重点 必考

20. IPTV：内容发布（投递到最近的远程服务点）、内容路由（网络负载均衡技术、得到源响应）、内容交换（平衡负载流量）、性能管理（端到端性能）

21. VoIP：多点控制单元（MCU）实现多点通信

22. 网关：H.323设备、号码查询/建立通信连接/信号调制/压缩解压/路由寻址

23. 网守：注册和管理、呼叫控制/地址解析/身份验证/计费管理

24. Skype：超级结点SN类似核心路由器、HC最多200接入点、采用256位AES算法、编码采用iLBC和iSAC、混合式网络拓扑

25. 全文搜索引擎：搜索器、索引器、检索器、用户接口

26. SNMP ：工作在网络层，修改SGMP，由多个RFC文档构成，可以工作在非TCP/IP环境

27. Skype：满足相应的硬件要求就能当作超级节点，采用AES算法，提供多方通话，适用于多个操作系统

第六章 网络管理与网络安全（第26，27，28，29，30+39，40题）

1. 配置管理：中长期活动、设置路由操作参数、初始化或关闭被管对象

2. 性能管理：收集统计信息、维护并检查系统状态日志、以及其他性能操作

3. 网络管理模型：网络管理者-网管代理模型、实现对远程资源的控制

4. 集中式网络管理：委托代理 分布式管理：自动化

5. 网络管理协议：ISO最先进行标准化工作、IETF制定SNMP协议（由SGMP修改而来）

6. SNMP协议：简单性、健壮性、SNMPv1安全性不高、网络管理事实上的标准

7. SNMPv2：验证、加密、时间同步机制 SNMPv3：可管理的体系结构、远程配置

8. SNMP收集信息：轮询（记录到MIB管理信息库中）、基于中断

9. CMIP协议：ISO制定、管理联系建立/释放通过ACP协议、操作和事件报告通过ROP协议、采用报告机制，减轻终端用户工作负担

10. 信息安全性等级：NCSC制定的橘皮书，不是国际统一标准，不是定量描述

D1级别：最低等级

C1级别：用户与数据分离、数据保护以用户组为单位

C2级别：广泛的审计

B1级别：托管访问控制

B3级别：安全内核

11. OSI安全框架：ITU制定X.800（五类）、安全攻击：主动攻击、被动攻击

12. 加密技术：唯密文攻击最容易防范、已知明文攻击：需要知道加密算法

选择密文攻击：有目的选择一些密文来解密对应明文

13. Caesar密码：密钥只有25种可能值

14. DES(DEA)：NIST制定、64位分组长度、56位密钥长度、每轮置换函数相同

3DES：速度较慢、如：PGP和S/MIME

AES：分组长度128位、密钥长度128位起

Blowfish：Bruce Schneier设计、对称分组密码、分组长度64位、密钥长度可变、运算为加法和异或、加密前要预计算 @重点 单选必考

RC5：Rivest设计、对称加密算法

15. 公钥密码：

RSA：Rivest设计、数据加密和数据签名、安全性未证明、分组密码（并不是流密码） @ 重点单选必考

ElGamal：椭圆曲线加密、密文为明文两倍

背包加密：总重量公开、NP问题、一次背包不安全

16. 认证中心CA：将公共密钥和特定实体绑定

17. 数据签名：笔迹签名的模拟、验证时需要使用Hash函数、公钥/密钥都支持

18. X.509：由ITU和IETF制定、顺序号为唯一标识、主题名：DN格式、有效期：证书有效期

19. Kerberos协议：产生会话密钥

20. 安全电子邮件PGP：压缩、分段 、多语种、公共密钥认证机制（通过委托网站）

21. IPSec：网络层协议、包括AH和ESP协议、

22. 安全协定SA：逻辑连接为单工连接、三元组、32位连接标识符

23. AH头：在IP头和IP数据报数据之间

24. ESP头：32位顺序号字段组成

25. 包过滤路由器（规则表）：传输层和应用层

26. 应用级网关：代理服务器、开销大

27. 电路级网关：不允许端到端直接TCP连接

28. 服务攻击：对特定网络的攻击，如Email、FTP、HTTP

29. 进入临界区前的进入区对信号量执行P原语操作，离开临界区的退出区对信号量执行V原语操作。

偷偷告诉大家，B站上有全部的视频教程哦，一起来好好学习吧！

奥利给，干了兄弟们！！！

祝大家都成为网络工程师哦！