2023年贵州省的计算机等级考试报名已结束，但是还是有好多小伙伴没怎么复习和刷题，下面我把我考计算机证书的经验分享给广大网友。计算机三级网络技术总体来说就是靠记忆、靠背，但是背也是有方法的。相信考过网络技术的网友都知道，考的都是一些基础，近年来考题基本都没多少变化。下面是我总结了网络技术考题的一些重点考点（全是干货），你们可以直接打印出来记一下重点（选择题部分）。
| 边界网关协议 BGP协议 |
1. BGP 协议是边界网关协议，是外部网关协议而不是内部网关协议(是不同自治系统(AS)的路由器之间使用的协议)。
2. 一个 BGP 发言人使用 TCP协议与其他自治系统的 BGP 发言人交换路由信息。如果在选项里面会出现UDP协议，记住这肯定错的。
3. BGP 协议交换路由信息的节点数是以自治系统数为单位的，BGP 交换路由信息的节点数不小于自治系统数。
4. BGP 采用路由向量协议，而 RIP 采用距离向量协议。
5. BGP 发言人通过 update 而不是 noticfication 分组通知相邻系统，使用update 分组更新路由时，一个报文只能增加一条路由。
6. open 分组用来与相邻的另一个 BGP 发言人建立关系，两个 BGP 发言人需要周期性地（不是不定期）交换 keepalive 分组来确认双方的相邻关系。
7. BGP 路由选择协议执行中使用的四个分组为打开(open)、更新(update)、保活(keepalive)和通知(notification)分组。
| 集线器 |
1. （集线器）工作在物理层，连接到一个集线器的所有结点共享一个冲突域。不存在单独的冲突域。
2. 每次只有一个结点能够发送数据，而其他的结点都处于接收数据的状态（多个节点可以同时接受数据帧）。连接到集线器的节点发送数据时，该节点将执行 CSMA/CD（不是CSMA /CA）介质访问控制方法。
3. 在网络链路中串接一个集线器可以监听该链路中的数据包。
4. 集线器不是基于 MAC 地址/网卡地址/IP 地址完成数据转发（基于 MAC 地址的是网桥或交换机等），而是信源结点利用一对发送线将数据通过集线器内部的总线广播出去。
5. 集线器使用双绞线连接工作站。
6. 使用 Sniffer 在网络设备的一个端口上能够捕捉到与之属于同一 VLAN 的不同端口的所有通信流量的设备是集线器。
| OSPF 协议 |
1. OSPF 是内部网关协议的一种，采用最短路径算法，使用分布式链路状态协议。
2. 对于规模很大的网络，OSPF 通过划分区域来提高路由更新收敛速度。每个区域有一个 32 位的区域标识符，区域内路由器不超过 200 个。
3. 一个 OSPF 区域内每个路由器的链路状态数据库包含着本区域(不是全网)的拓扑结构信息，不知道其他区域的网络拓扑。
4. 链路状态“度量”主要指费用、距离、延时、带宽等，没有路径。
5. 当链路状态发生变化时用洪泛法向所有(不是相邻)路由器发送此信息。
6. 链路状态数据库中保存的是全网的拓扑结构图，而非一个完整的路由表，也不是只保存下一跳路由器的数据。
7. 为确保链路状态数据库一致，OSPF 每隔一段时间（不确定）刷新一次数据库中的链路状态。
| 网络攻击 |
1. SYN Flooding攻击：使用无效的 IP地址，利用 TCP连接的三次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求,最终因耗尽资源而停止响应。（凡是题目中出现三次握手选择SYN Flooding攻击绝对不会错的）
2. DDos攻击：利用攻破的多个系统发送大量请求去集中攻击其他目标，受害设备因为无法处理而拒绝服务。
3. SQL注入攻击：属于利用系统漏洞，基于网络的入侵防护系统和基于主机入侵防护系统都难以阻断。防火墙（基于网络的防护系统）无法阻断这种攻击。
4. Land攻击：向某个设备发送数据包，并将数据包的源 IP地址和目的地址都设置成攻击目标的地址。
5. 协议欺骗攻击：通过伪造某台主机的 IP地址窃取特权的攻击。有以下几种：（1）IP欺骗攻击。（2）ARP欺骗攻击。（3）DNS欺骗攻击。（4）源路由欺骗攻击。
6. DNS欺骗攻击：攻击者采用某种欺骗手段，使用户查询服务器进行域名解析时获得一个错误的 IP地址，从而可将用户引导到错误的 Internet站点。
7. IP欺骗攻击：通过伪造某台主机的 IP地址骗取特权，进而进行攻击的技术。
8. Cookie篡改攻击：通过对 Cookie的篡改可以实现非法访问目标站点，基于网络的入侵防护系统无法阻断。
9. Smurf 攻击：攻击者冒充受害主机的 IP 地址，向一个大的网络发送echorequest的定向广播包，此网络的许多主机都做出回应，受害主机会收到大龄的 echo reply消息。基于网络的入侵防护系统可以阻断 Smurf攻击。
10. 基于网络的防护系统无法阻断 Cookie篡改、DNS欺骗、SQL注入。
11. 基于网络的入侵防护系统和基于主机入侵防护系统都难以阻断的是跨站脚本攻击、SQL 注入攻击。
| IPS（入侵防护系统） |
1.入侵防护系统(IPS)整合了防火墙技术和入侵检测技术，工作在 In-Line（内联）模式，具备嗅探功能。
2.IPS 主 要 分 为 基 于 主 机 的 IPS(HIPS) 、基于网络的 IPS(NIPS) 和应用IPS(AIPS)。
3.HIPS 部署于受保护的主机系统中，可以监视内核的系统调用，阻挡攻击。
4.NIPS 布置于网络出口处，一般串联于防火墙与路由器之间（串接在被保护的链路中）。NIPS 对攻击的误报（不是漏报）会导致合法的通信被阻断。AIPS 一般部署在受保护的应用服务器前端。
| RPR（弹性分组环） |
1. RPR 与 FDDI 一样使用双环结构。
2. RPR 环中每一个节点都执行 SRP 公平算法（不是 DPT、MPLS）。
3. 传统的 FDDI 环，当源结点向目的节点成功发送一个数据帧之后，这个数据帧由源结点从环中回收。但 RPR 环，这个数据帧由目的结点从环中回收。
4. RPR 环限制数据帧只在源节点和目的节点之间的光纤段上传输。
5. RPR 采用自愈环设计思路，能在 50ms（不是 30ms）时间内隔离故障结点和光纤段。
6. RPR 可以对不同的业务数据分配不同的优先级，是一种用于直接在光纤上高效传输 IP 分组的传输技术。
7. 两个 RPR 结点间的裸光纤最大长度可达 100 公里。
8. RPR 的外环（顺时针）和内环（逆时针）都可以用统计复用的方法传输分组和控制分组（不是频分复用）。只需记住（外顺内逆）
| 路由器技术 |
1. 路由器的包转发能力与端口数量、端口速率、包长度和包类型有关。（没有端口类型）
2. 丢包率是衡量路由器超负荷工作时的性能指标之一。（路由表容量不是）
3. 吞吐量是指路由器的包转发能力，包括端口吞吐量与整机吞吐量。背板能力决定路由器吞吐量。（不是吞吐量决定了路由器的背板能力）
4. 传统路由器一般采用共享背板的结构，高性能路由器一般采用交换式的结构。
5. 突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的，不单单是以最小帧间隔值来衡量的。
6. 语音、视频业务对延时抖动要求较高。
7. 路由器的服务质量主要表现在队列管理机制、端口硬件队列管理和支持的QoS 协议类型上。（不是包转发效率）
8. 路由器通过路由表来决定包转发路径。
9. 路由器的队列管理机制是指路由器的队列调度算法和拥塞管理机制。
| 蓝牙 |
1. 工作频段在 2.402GHz~2.480GHz 的 ISM 频段
2. 同步信道速率 64kbps。
3. 跳频速率为 1600 次/秒，频点数是 79 个频点/MHz。
4. 非对称的异步信道速率为723.2kbps/57.6kbps，对称的异步信道速率为433.9kbps（全双工）。
5. 发射功率为 0dBm(1mW)时，覆盖 1～10 米，20dBm(100mW)时覆盖 100 米。
6. 信道间隔为 1MHz。
7. 标称数据速率是 1Mbps。
8. 话音编码方式为 CVSD或对数 PCM。
| 接入技术 |
1. 光纤传输系统的中继距离可达 100km以上。
2. Cable Modem（电缆调制解调器）利用频分复用(FDM)的方法将信道分为上行信道和下行信道，把用户计算机与有线电视同轴电缆连接起来。Cable Modem的传输速率可以达到 10～36Mbps。
3. ADSL使用一对铜双绞线，具有非对称技术特性。
4. 宽带接入技术主要有：数字用户线 xDSL技术、光纤同轴电缆混合网 HFC技术、光纤接入技术、无线接入技术与局域网接入技术。（没有 SDH）
5. 无线接入技术主要有：WLAN、WiMAX、WiFi、WMAN和 Ad hoc。(没有 APON、EPON、SDH等）
6. APON、DWDM、EPON是光纤接入技术。
7. “三网融合”中的三网是指计算机网络、电信通信网和广播电视网。
8. HFC接入方式采用共享式的传输方式 HFC网上的用户越多，每个用户实际可用的带宽就越窄。（非独享）
9. 按 IEEE 802.16 标准建立的无线网络，基站之间采用全双工、宽带通信方式工作。
10. 将传输速率提高到 54Mbps 的是 802.11a 和 802.11g，802.11b 将传输速度提高到 11Mbps。
11. 远距离无线宽带接入网采用 802.16 标准。IEEE 802.15 标准专门从事WPAN(无线个人局域网)标准化工作，是适用于短程无线通信的标准。
| 布线问题 |
1. 双绞线可以避免电磁干扰。
2. 嵌入式插座用来连接双绞线。（不是连接楼层配线架）
3. 多介质插座用来连接铜缆和光纤（写其他的错），满足用户“光纤到桌面”的需求。
4. 建筑群子系统可以是多种布线方式的任意组合（“一般用双绞线连接”错 ）。
5. STP 比 UTP 成本高、复杂，但抗干扰能力强、辐射小。
6. 作为水平布线系统电缆时，UTP 电缆长度通常应该在 90 米以内。
7. 管理子系统设置在楼层配线间内，提供与其他子系统连接的手段。
8. 对于高速率终端可采用光纤直接到桌面的方案。
9. 适配器是用于连接不同信号的数模转换或数据速率转换装置。
10. 在建筑群布线子系统所采用的铺设方式中，能够对线缆保护最有利的方式是地下管道布线（管道内布线），较好的是巷道布线，最不利的是直埋布线。
11. ISO/IEC18011 不是综合布线系统的标准。
12. 综合布线采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由。
13. 干线线缆铺设经常采用点对点结合和分支结合两种方式。
| WWW 服务器（Windows 2003） |
1.Web站点可以配置静态和动态 IP地址。
2.建立 Web站点时必须为该站点指定一个主目录（不一定在本地计算机/服务器），也可以是虚拟的子目录。
3.设置 Web站点时，不是设置网站的默认文档后才能被访问。设置了默认页面，访问时才会直接(自动)打开 default.html等设置的默认页面。如果没有设置默认内容文档，访问站点时需要提供首页内容的文件名。
4.访问 Web站点时可以使用站点的域名或站点的 IP地址。
5.性能选项包括影响带宽使用的属性、客户端 Web连接的数量(不包括超时时间)。网站性能选项中，带宽限制选项限制该网站的可使用带宽；网站连接选项可设置客户端 Web连接数量。
6.主目录选项卡中，可配置主目录的读取和写入等权限，可设置用于存放网页的文件路径。
7.目录安全选项卡可以选择配置身份验证和访问控制、IP地址和域名限制、安全通信三种方法。（不可配置主目录的访问权限）
8.网站选项包括网站的标识、设置站点的连接限制、网站连接的超时时间以及启用日志记录并配置站点的日志记录格式。网站的连接超时选项是指 HTTP连接的保持时间。网站的带宽选项能限制该网站可使用的网络带宽。
9.作为网络标识的有 IP地址、非 TCP端口号、主机头、网站描述。(没有主目录)
10.在 Windows2003中添加操作系统组件 IIS就可实现 Web服务，建立 Web站点前必须安装。
11. Web站点可以动态获取 IP地址。在一台服务器上可构建多个网站。
12.缺省情况下 Windows2003系统没有安装 DNS服务。
| 生成树协议 |
1.IEEE 制定的最早的 STP 标准是 IEEE802.1D。IEEE 802.1d 是当前流行的STP(生成树协议)标准。透明网桥标准 STP定义在 IEEE 802.1d标准中。
2.在交换机之间传递网桥协议数据单元 BPDU,其数据包有两种类型:一种是包含配置信息的配置 BPDU(不超过/小于 35 个字节)，另一种是包含拓扑变化信息的拓扑变化通知 BPDU(不超过/小于 4 个字节)。
3.STP在交换机之间传递 BPDU数据包，默认每 2 秒定时发送一次。在网络发生故障或拓扑结构产生变化时也发送新的 BPDU。
4.阻塞的端口仍然是一个激活端口，但它只能接收 BPDU。
5.生成树协议是一个二层链路管理协议。
6.STP运行在交换机和网桥设备上（不是运行在路由器上），它通过计算建立一个稳定的树状结构网络。
7.BridgeID用 8个字节表示，由 2个字节的优先级值和 6个字节的交换机 MAC地址组成。优先级值的增值量是 4096。优先级的取值范围是 0-61440，一般默认值为 32768。BridgeID值最小的成为根网桥或根交换机。
| 服务器技术 |
1. 热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡、电源、内存等（不能更换主板、主背板）。
2. 集群技术中，如果一台主机出现故障，不会影响正常服务，但会影响系统性能。
3. 磁盘性能表现在储存容量和 I/O速度。
4. 服务器总体性能取决于 CPU数量、CPU主频、系统内存、网络速度(只写 CPU数量错)。
5. RAID 技术可以提磁盘存储容量但是不能提高容错能力。
6. 采用RISC结构处理器的服务器通常使用UNIX系统(不是Windows、Android)。
7. 分布式内存访问（NUMA）技术将对称多处理器（SMP）和集群（Cluster）技术结合起来。
8. 对称多处理技术可以在多 CPU结构的服务器中均衡负载。
9. 通常用平均无故障时间（MTBF）来度量系统的可靠性，用平均维修时间（MTBR）来度量系统的可维护性，系统的可用性定义为：可用性=MTBF/(MTBF MTBR)，路由器的可用性可用 MTBF描述。
| FTP 服务器 |
适合题型样式:以下关于 Serv_U FTP服务器配置的描述中，正确的是
1. 初始状态下没有设置管理员密码，可以直接进入 Serv-U管理程序。
2. FTP服务器缺省端口号为 21，但是有时因为某种原因则不能使用 21号端口，但可以选择其他合适的端口号。
3. FTP服务器可以使用动态 IP地址，使用动态 IP地址时，服务器 IP地址应配置为空，为空代表全部 IP地址，服务器有多个 IP地址时，IP地址为空比较方便（不需分别添加，空不是 0.0.0.0）。
4. 服务器可构建多个由 IP地址和端口号识别的虚拟服务器，每个虚拟服务器（域）由 IP 地址和端口号唯一识别，而不是只依靠 IP地址。
5. 向服务器中添加“anonymous”，系统自动判定为匿名用户。而不是创建新域时自动添加一个“anonymous”匿名。
6. 服务器最大用户数是指服务器允许同时在线的最大用户数量。
7. 用户上传下载选项要求 FTP客户端在下载信息的同时也要上传文件。（不是配置用户的上传和下载的速率）
8. 服务器选项不提供“IP访问选项”。 用户常规选项中不包含“用户主目录”。
9. 配置域存储位置时，小的域应选择 INI文件存储而大的域应选择注册表存储。
10. 配置服务器域名时，可以使用域名或其它描述。（不是必须使用该服务器的域名，不必是合格的域名）
11. 需要拥有管理员操作权限的用户，才能在 Serv-U FTP服务器中注册用户。（用户不可在服务器中自行注册新用户）
12. FTP服务器的域创建完成后需要添加用户，才能被客户端访问。用户包括匿名用户和命名用户。添加匿名用户时用户名必须为"anonymous"，如果添加的是匿名用户，系统将不会要求输入密码。
13. Serv-U中可以限制用户名上传信息占用存储空间的选项是用户配额选项。
14. 服务器可构建多个由 IP地址和端口号识别的虚拟服务器。
15. Serv-UFTP服务器最大上传或下载速度是指整个服务器占用的带宽。
16. 选择拦截“FTP BOUNCE”和 FXP后，则不允许在两个 FTP服务器间传输文件
17. 对用户数大于 500的域，将域存放在注册表中可提供更高的性能。
18. 访问 FTP服务器除了可以使用专用的客户端外，如 cuteFTP,还可以使用浏览器。
19. 检查匿名用户密码选项是指使用匿名用户登录时需用电子邮件地址作为登录密码。
| 宽带城域网技术 |
1.宽带城域网保证服务质量 QoS 要求的技术有：资源预留(RSVP)、区分服务(DiffServ)与多协议标记交换(MPLS)。网络服务质量表现在延时、抖动、吞吐量与丢包率。
2.宽带城域网以 TCP/IP 路由协议为基础。能够为用户提供带宽保证，实现流量工程。
3.可以利用 NAT 技术解决 IP 地址资源不足的问题。
4.利用传统的电信网络进行网络管理称为“带内”，而利用 IP 网络及协议进行网络管理的则称为“带外”。对汇聚层及其以上设备采取带外管理，而对汇聚层以下采用带内管理。
5.宽带城域网带外网络管理是指利用网络管理协议 SNMP 建立网络管理系统。
6.网络业务包括 Internet 接入业务、内容提供业务、视频与多媒体业务、数据专线业务、语音业务等。
7.设计一个宽带城域网将涉及“三个平台一个出口”，即网络平台、业务平台、管理平台和城市宽带出口。
8.核心交换层的基本功能：
①核心交换层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城市提供一个高速、安全与具有 QoS保障能力的数据传输环境。
②核心交换层实现与主干网络的互联，提供城市的宽带 IP出口。
③核心交换层提供宽带城域网的用户访问 Internet所需要的路由访问。
9.汇聚层的基本功能是：
①汇接接入层的用户流量，进行数据分组传输的汇聚、转发与交换;
②根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理， 以及安全控制、IP地址转换、流量整行等处理。
③根据处理结果把用户流量转发到核心交换层或在本地进行路由处理。
| IEEE |
1. IEEE802.11的三个物理层定义包括了两个扩频技术（FHSS、DSSS）和一个红外传播规范。
2. 802.11无线传输频道定义在 2.4GHz ISM频段，定义的传输速率是 1Mbps和 2Mbps。
3. IEEE802.11在 MAC子层引入了一个 RTS/CTS选项。
4. 802.11定义了两种类型的设备：无线结点和无线接入点。
5. 无线接入点 AP的作用是提供无线和有线网络之间的桥接，而非无线结点。
6. IEEE802.11的运作模式分为点对点模式和基本模式。
7. 点对点模式是指无线网卡和无线网卡之间的通信方式。它最多可以允许 256台 PC连接。
8. 基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式。接入点负责频段管理及漫游等指挥工作，一个接入点最多可连接 1024台 PC。
9. 802.11b最大容量 33 Mbps，将传输速率提高到 11Mbps802.11a和 802.11g将传输速率提高到 54Mbps
10. IEEE802.11b标准使用的是开放的 2.4GHZ频段，无须申请就可以直接使用。
11. IEEE802.1d是当前最流行的 STP（生成树协议）标准。
12. 802.11标准的重点在于解决局域网范围的移动结点通信问题，802.16标准的重点是解决建筑物之间的数据通信问题，802.16a增加了非视距和对无线网格网结构的支持，用于固定结点接入。
13. IEEE802.11运行在 2.4GHz ISM频段，最大传输速率是 1~2Mbps；
14. IEEE802.11b运行在 2.4GHz ISM频段，最大传输速率是 11Mbps，最大容量是 33Mbps;
15. IEEE802.11a运行在 5GHz UNII频段，最大传输速率是 54Mbps，最大容量是 432Mbs；
16. IEEE802.11g运行在 2.4GHz ISM频段，最大传输速率是 54Mbps,实际吞吐量是 28~31Mbps,最大容量是 162Mbps。
| 邮件（Winmail 邮件服务器） |
适合题型样式:下列关于 Winmail 邮件服务器的描述中，正确的是
1. Winmail 邮件服务器支持基于 Web 方式的访问和管理，因此在安装邮件服务器软件之前要安装 IIS。
2. Winmail 邮件服务器允许用户自行注册新邮箱，需输入邮箱名、密码等信息，而域名是服务器固定的，并不能自行设置。但 Winmail 用户不可以使用Outlook 自行注册新邮箱。
3. 在 Winmail 快速设置向导（不是系统设置）中创建新用户时，输入新建用户的信息，包括用户名、域名及用户密码（不是系统邮箱的密码、管理员密码），可选择是否允许客户通过 Winmail 注册新邮箱。
4. 建立邮件路由时，需在 DNS 服务器中建立该邮件服务器主机记录和邮件交换器记录（缺一不可）。
5. 发送邮件时通常采用 SMTP 协议，接收/读取邮件时通常采用 POP3 或者 IMAP协议。Winmail 用户使用浏览器查看邮件会使用到 HTTP 协议。CMIP 不属于电子邮件系统协议。
6. 邮件交换器记录的配置只能在服务器上，不能通过浏览器配置。
7. 管理工具包括系统设置、域名设置、用户和组设置、系统状态和系统日志等项目。（不包含邮件管理）
8. 在域名设置中（不是系统设置），可以增加新的域，用于构建虚拟邮件服务器、删除已有的域。域名设置是可设置 Winmail 邮件服务器是否允许自行注册新用户的选项。
9. 系统设置包括 SMTP 设置、邮件过滤、更改管理员密码等。（没有域名设置）
10. 使用 Outlook 等客户端软件只能访问 Winmail 邮件服务器，不能管理Winmail 邮件服务器。
| DNS 服务器 |
适合题型样式:下列关于 Windows 2003 系统 DNS 服务器的描述中,正确的是
1. 动态更新允许客户机在发生更改时动态更新其资源记录。
2. DNS服务器中的根服务器被自动加入到系统中，不需管理员手工配置。
3. 主机记录的生存时间（TTL）指该记录被客户端查询到，放在缓存中的持续时间。
4. DNS服务器配置的主要参数（1）正向查找域（2）反向查找域（3）资源记录（4）转发器
5. 转发器是网络上的 DNS服务器（不是路由器），用于外域名的 DNS查询（用于将外部域名的 DNS查询转发给该 DNS服务器）。
6. 反向查找区域用于将 IP地址解析为域名，在反向查找区域中可以手工增加主机的指针记录。
7. 正向查找区域用于将域名解析为 IP地址，正向查找区域自动增加主机的指针记录。
8. DNS服务器的 IP地址不是由 DHCP服务器动态分配的，其 IP地址应该是静态设置的固定地址。
9. DNS服务器中常用的资源记录包括：主机地址资源记录；邮件交换器资源记录；别名资源记录（没有 FTP 服务器记录）。别名资源记录用于将别名映射到标准 DNS域名。
10. 缺省情况下,Windows 2003系统中未安装 DNS服务。
11. DNS 服务器按层次分为 3 类服务器：根 DNS 服务器、顶级域(TLD)服务器、权威DNS服务器。
12. 命令：ipconfig 显示当前 TCP/IP 网络配置；netstat 显示本机与远程计算机的基于 TCP/IP的 NeTBIOS 的统计及连接信息；pathping 将报文发送到所经过地所有路由器，并根据每一跳返回的报文进行统计；route 显示或修改本地 IP 路由表条目；使用 nslookup 命令可以测试正向和反向查找区域；使用 ping 命令可以测试正向查找区域。
| VLAN标识的描述 |
适合题型样式:下列对 VLAN标识的描述中,正确的是
1. VLAN工作在 OSI参考模型的第二层(数据链路层)，而不是网络层。VLAN之间通信必须通过路由器。
2. VLAN以交换式网络为基础。
3. 建立不给定名字的 VLAN，系统自动按缺省的 VLAN 名(VLAN00xxx)建立，“xxx”是 VLANID。
4. IEEE802.1Q标准规定，用于标识 VLAN的 VLAN ID用 12bit（位、比特）表示。
5. 每个 VLAN都是一个独立的逻辑网络、单一的广播域。
6. 按每个连接到交换机设备的 MAC地址定义 VLAN成员是种动态 VLAN。
7. VLAN的划分不受用户所在的物理位置和物理网段的限制，也不受实际交换机区段的限制。
8. VLANID 标准范围是 1~1005，某些交换机只支持标准范围。扩展范围是1025~4096（有些题是 1025~4094）。
9. 在 VLAN ID标准范围内，可用于 Ethemet的 VLAN ID为 1或 2~1000。
10. VLAN使用一个 VLAN名(VLAN name)和 VLAN号(VLAN ID)来标识的。VLAN名用 1~32个字符表示，它可以是字母和数字。
11. ID为 1的 VLAN是系统默认 VLAN，通常用于设备管理，用户只能使用这个VLAN，但不能执行删除操作，即无法执行"no vlan 1”命令。2~1000用于Ethenet VLANs，可以建立、使用和删除这些 VLAN。1002~1005是预留给 FDDI和 Token Ring VLANs使用的，1025~4094是扩展的 VLAN ID，其他为保留 ID号。
| 光以太网技术特征有： |
1. 光以太网设备与线路符合电信网络 99.999%的高运行可靠性
2. 能够根据终端用户的实际应用需求分配带宽
3. 具有保护用户和网络资源安全的认证与授权功能
4. 支持 MPLS(多协议标签交换)
5. 提供分等级的 QoS 网络服务
6. 提供计费功能
7. 能够方便、快速、灵活地适应用户和业务的扩展
8. 支持 VPN 和防火墙
9. 光以太网技术不是以信元为单位传输数据，ATM 网络才是
| RAID |
1. RAID 卡可以提供多个磁盘接口通道，比如一些 RAID 卡提供 2 个甚至 4 个磁盘接口通道。
2. RAID10 融合了 RAID0 的高速和 RAID1 的安全，是 RAID0 和 RAID1 的组合。
3. 有些服务器主板中自带 RAID 控制器，所以服务器不一定需要外加—个 RAID卡才能实现 RAID 功能。
4. RAID 控制器的磁盘接口通常是 SCSI 接口，也支持 IDE 接口、SATA 接口等。
5. RAID 卡可以提供多个磁盘接口通道。
6. RAID5 可靠性优于 RAID1
| SNMP 的操作 |
1. SNMP 的主要操作有获取(get)、设置(set)、通知(notification)
2. 只有在团体字的访问模式是 read-write 的条件下才能实现 Set 操作
3. 当出现自陷情况时，代理站会向管理发出包含团体字和 TrapPDU 的报文
4. 当管理站需要查询时，就向某个代理发出包含团体字和 GetRequestPDU的报文
5. 代理使用 Inform 方式执行 Notification 操作时需要收到管理站发出的—条确认消息
6. 向管理站发出—条 Inform 通知而未收到确认消息时，会再次发送
| 常用的网络嗅探器有： |
Sniffer、Iris、Ethereal、TCPdump、Wireshark
| ADSL |
1. xDSL 是各种类型 DSL 数字用户线路的总称，包括 ADSL、RADSL、VDSL、SDSL、IDSL 和 HDSL 等。xDSL 技术按上行与下行速率分为速率对称与非对称两类
2. ADSL使用一对铜双绞线
3. ADSL技术在现有用户电话线上同时支持电话业务和数字业务
4. ADSL技术提供了非对称特性，上行速率在 64kbps~640kbps，下行速率在500kbps~7Mbps。
5.电话铜双绞线用于传输模拟信号，为了传输数字信号，计算机需要在传输信道和计算机直接采用 ADSL Modem进行调制
6.采用 ADSL技术可以通过 PSTN接入 Intenet
| 加密算法 |
1.非对称加密算法，网络中 N个用户之间进行加密通信，需要 N对密匙，即 2N个密钥，常见的非对称加密有 RSA、DSA、PKCS、PGP。
2.对称加密算法，N个用户则需要 N(N-1)个密钥，常见的对称加密算法有IDES、IDEA、 RC2、RC4、Skipjack。
选择题部分就是这些了，只要你能大概记住这些，我相信选择题部分你可以拿到30分左右，下一期分享计算机三级网络技术的问答题部分
