关于四级考试的总结（精选8篇）
在日益全球化的今天，英语对于我们来说是非常重要的，特别是对于刚毕业想找工作的同
学来说，英语水平显得尤为重要。学校为解决我们同学四级考试的过关率，同时增强学生的英语能力专门请来某培训机构的英语老师来为我们展开了一次如何考过英语四级的讲座。
首先是听力考试部分，老师对我们讲，在刚发下卷子的时刻就根据听力的答案选项猜测题
目会是怎样的场景，提前想好可能的场景以后，听录音的时候就不会太紧张，因为很多花你
已经能想到可能怎么说了。在监考官宣布考试开始以后，在放录音之前的考卷拆封条时间是
宝贵的时间，这时候要做到一心六用。第一要迅速的把刚才看过的题的可能答案标注答案标
注出来，然后继续往后看题并猜测可能的场景和答案。同时耳朵要注意听录音的播放。但是，录音的一开始是考试的英文说明，这时候不要管他，继续往后做题。如果不好猜测出答案的，先划掉明显错的答案再猜，凭着这种直觉基本上都能猜对的。因为再考试紧张的环境下，如
果听录音的时候有遗漏或听不懂的部分，你大脑的注意力就都转移到疑惑上去了，因此导致
做题的逻辑性思维能力降低。所以尽量在考试没开始之前尽量多的做题，选出可能的答案。
这样听力做起来就会很轻松。
其次是写作，一要注意审题，进行有效的字数控制。考试题目中的三句话实际上就是作文
三个段落的具体内容，把其扩展开写就可以了。二就是作文的第一句话，是非常重要的。往
往决定了作文的分数，后面写的好坏不是很影响大局的。写完后一定要回来一个字一个字的检查，避免小错误导致丢小分，并且要保证在15分钟内写完。、最后是阅读等部分，老师讲到，阅读理解得分的高低是看平时对英语的积累程度，所以平
时要注意积累，不仅是在单词方面的积累，更要熟悉各类句型。除此之外，就是看理解能力，要结合全文进行理解。
听了老师对英语考试的讲解，我们都很有信心，并且充满斗志。相信在自己的努力下定能
考过英语四级。同时也明白随着社会和经济的发展，英语的生活环境将不可避免的伴随我们
一生，如同呼吸一样。只要你愿意，你就会从中获得更多的信息。获得更多的竞争力，让你的生活更加丰富多彩。考试对我们而言仅仅是一个task而已。这种良好的心态会让我们慢
慢体会到英语环境的美好，体会到一种思想超前的快感和年轻的心态，体会双语人生中的幸
福。这种奇妙的感觉，类比于新概念四册课文里罗素说的“青春不只是你生命中的一段时期，而是你心中的一种状态”
政治与法律学院
2009级政府法制1班
自2005年6月考试起, 四级考试成绩采用满分为710分的计分体制, 其中阅读理解部分包括仔细阅读和快速阅读, 测试学生通过阅读获取书面信息的能力, 所占分值比例为35%;仔细阅读部分25%;快速阅读部分10%, 考试时间40分钟。
仔细阅读部分测试考生在不同层面上的阅读理解能力, 包括理解主旨大意和重要细节、综合分析、推测判断以及根据上下文推测词义等。
快速阅读部分要求考生运用略读和查读的技能从篇章中获取信息。略读考核学生通过快速阅读获取文章主旨大意或中心思想的能力, 阅读速度约每分钟100词。查读考查学生利用各种提示, 如数字、大写单词、段首或句首词等, 快速查找特定信息的能力。
(2) 阅读能力提高的障碍
首先, 词汇量偏小。四级考试大纲明确要求大学英语四级词汇掌握量在4200个单词左右, 其中有2500个单词不仅要能听懂, 在阅读中能辨识, 还能在写作中运用自如。此外, 由这些单词构成的常用词组为1600条, 学生应有一定的辨识和使用能力。
第二, 断句能力薄弱, 中式思维严重。高中阶段的英语教育属于基础教育, 重在知识的积累。但大学英语四级对阅读理解的要求有了质的提高, 大量英文原文冲击着学生还未形成的英式思维能力。在大学英语教育里, 我们强调以意群为断句单位, 句法结构更加清晰, 也易于理解文章潜在的感情色彩。
第三, 知识面狭窄。往往理工科专业的学生缺乏史学、语言学、民族学的知识;而文科学生又对军事学、政治学的知识一片茫然。知识的匮乏必然直接影响阅读理解的能力。
(3) 如何提高大学生英语四级考试阅读能力
1) 扩充词汇量
语言学习离不开词汇的积累。教师应针对不同学习特点的学生给予有针对性的指导。学习习惯好、能力较强的学生可以采用原始机械式记忆, 易于产生强烈的成就感;注意力难以集中的学生可采用反复阅读背诵单词的方法, 在实际运用情景中对单词留下印象;基础相对薄弱的学生, 应采用小量多频度的方式。例如10个单词中, 只包含1-2个四级单词, 保持每天2组的频率。
2) 练习以意群为单位的断句法
意群它指句子中按意思和结构划分出各个部分, 每一个成分即成为一群。例如It may be said that the measure of the worth of any social institution is its effect in enlarging and improving experience, but this effect is not a part of its original motive.按照意群断句法It may be said that/the measure of the worth of any social institution is its effect/in enlarging and improving experience, /but this effect is not a part of its original motive.一共有4个意群。意群 (1) :It may be said that (整个句子是并列复合句, 由分号分成两部分。这是前一个分句的主干结构, 其中it是形式主语, 真正的主语是that所引导的主语从句。) 意群 (2) :that the measure of the worth of any social institution is its effect (根据关系词that将主语从句分离出来。) 意群 (3) :in enlarging and improving experience (介词in引导的短语作effect的后置定语。) 意群 (4) :but this effect is not a part of its original motive (第二个分句为主系表结构简单句)
3) 扩展知识面
历年的四级考试阅读理解涉及语言学、教育、地理、交通、科技、心理学、选举文化等各方各面的知识点, 可见扩展知识面、加强文化背景知识的学习对语言学习的重要意义。
4) 练习集中注意力
错误的阅读习惯包括出声阅读、逐字逐句阅读、用笔划读等。这些不但不会降低阅读速度, 还会分散阅读时的注意力。在阅读文章前, 在粗略了解题干考查的内容后, 凭借提炼出的提示导航词, 我们可以将注意力集中在这些提示导航词的上下文中, 然后再仔细阅读以锁定正确的答案。
(4) 结语
改革后, 四级考试的阅读理解的比重已增加至35%, 对学生阅读能力考查的意图已十分明显, 学生与教师都应有针对性地解除阅读障碍带来的负面影响, 使用科学、更适用于自己的方法提高阅读理解能力。
摘要：本文通过介绍和总结大学英语四级考试的特点与问题, 研究探讨了大学生英语四级阅读能力提高的方法和策略。
关键词：英语四级考试,阅读,提高
参考文献
[1]全国大学英语四级考试委员会.大学英语四级考试大纲[M].上海外语教育出版社, 2006.
[2]马之成.大学英语四级考试阅读理解应对策略及运用[J].四川文理学院学报, 2009.
1.G1版动画中大黄蜂在地球上的变形形态为甲壳虫汽车。但是400万年前他在塞伯坦星上的变形形态是什么呢？
A.一辆有轮胎的碟形悬浮车
B.一架黄色涂装的圆形飞碟
C.一辆水陆两栖并善于伪装的球形车
D.作为擎天柱负责谍报的副官，无变形形态
E.以上都不对
2.变形金刚的飞船坠毁在地球之后，第一个苏醒的塞伯坦星人是谁？
A.威震天
B.红蜘蛛
C.闹翻天
D.声波
E.以上都不对
3.以下哪个选项中的汽车人&霸天虎角色均未出现在G1动画中？
A.宽载Wide 10ad&挽歌Dirge
B.挡板Tailgate&照相机Reflector
C.巨无霸福特Fortress Maximus&黑寡妇Airachnid
D.修罗王Dinoking&击倒Knock Out
E.红色警报Red Alert&双头龙Sinnertwin
4.在G1版动画第一集霸天虎率先集体苏醒后，是谁第一次拯救了所有汽车人？
A飞过山
B.红蜘蛛
C.斯派克父子
D。救护车
E.以上都不对
5.以下关于大力神的描述中，哪一个选项的内容是错误的？
A.大力神是整个G1动画中唯一一个由6个成员合体而成的组合金刚。
B.在大力神的六个成员中，只有铲土机是公认的挖地虎首领。
C.挖地虎团体中不少成员都是高智商的科学家或工程师。
D.挖地虎们因为变形形态多为工程车，所以不具备飞行能力。
E.大力神头脑十分简单，且很难控制其自身的破坏欲。
6.以下哪一个女汽车人在不同作品中拥有多个男友？
A.艾丽塔
B.火翼星
C.克劳莉娅
D.阿尔茜
E.月娇
7.以下G1动画中各个组合金刚角色。他们正确的出场顺序应该是怎样的？
A.飞天虎-大无畏-混天豹-守护神-冲云霄-求雨鬼
B.大无畏-飞天虎-守护神-混天豹-冲云霄-求雨鬼
C.大无畏-守护神-飞天虎-混天豹-求雨鬼-冲云霄
D.飞天虎-混天豹-大无畏-守护神-求雨鬼-冲云霄
E.以上都不对
8.以下哪一个设定或剧情，是在动画中并不存在或并未发生过的？
A.威震天曾单枪匹马前往汽车人基地谈判，并且打不还手。
B.塞伯坦星法律中有一条是，交战双方僵持不下，领袖可单挑定胜负，胜利者可任选领地范围，失败者须带领部下遁入宇宙深处。
C.动画中详细描述了赛天骄曾是塞伯坦第一个女性最高首领，以此来强调女汽车人的地位。
D.喜欢追求刺激各种飚车的热破，钓鱼后居然会将鱼放生。
E.大黄蜂双臂会喷射冷冻物质，他曾以此将威震天冻成一个球。
9.G1动画早期曾给刚丝以通过是否会飞来判定阵营之感，那么你知道汽车人集体在人形形态下就可以自由飞行的剧情。最早是在第几集出现的吗？
A.第1集，《第一天》
B.第16集，《双雄大战》
C.第20集，《汽车人的攻击》
D.第56集，《魔力神球》
E.第58集，《飞机窃贼》
10.钛师傅和贝塔在对抗五面怪时发现了5个最早能变换形态的机器人，那么下面哪个角色不属于这5人之中的昵？
A.营救车Wreck-Ga
B.录音机Blaster
C.发条Rewind
D.杯子Kup
E.啰嗦Blurr
11.1983年，孩之宝授权广告代理商Giffin Bacal“改造”出了变形金刚系列玩具，后者不仅设定了变形金刚系列的命名，将之分为两大派别，并设计了汽车人和霸天虎的标志。那么两大阵营标志设计灵感的来源和参考依据是什么呢？
A.民用机器人起义军领袖钛师傅和军方机器人创造者五面怪的脸型
B.温顺的猫科动物和狠厉的鹰科动物的脸型
C.两派的代表人物警车和声波的脸型
D.Griffin Bacal公司Joe Bacal之子Jav Bacal幼时的两幅画作
E.不知道
12.《变形金刚》系列动画历史上最知名的“声优”彼得·库伦（Peter Cullen）曾说“多年以来，《变形金刚》造成的影响让我感到惊叹和谦卑”。那么请问以下哪个角色。不曾由他配音？
A.擎天柱
B.吊索
C.大街
D.铁皮
E.狂飙
13.以下关于G1动画片的描述中，哪个选项的内容是错误的？
A.《变形金刚》动画片第一季和当时的电视广告，实际是由日本公司东映动画ToeiAnimation制作的。
B.“汽车人为了消灭霸天虎的邪恶势力而战”这句话原本是一个旁白，却被作曲家误认为是歌词而配上了旋律，结果阴差阳错地成为日后动画系列的经典片头曲。
C.上面那句旁白或者是歌词，在上海电视台的译制版中被翻译为“不让邪恶称霸地球上，要让和平光芒永远照四方”。
D.1984年9月17日星期一，《变形金刚》以日播的形式播出了最初的三集动画片“超越视觉1、2、3”，国内译制版直接翻译为“第1天”、“第2天”、“第3天”。
E.《变形金刚》动画片第一季一共16集，第二季为47集，第三季为32集，之后的第四季原本设定为5集·但最终被片方缩减为3集。
14.相比起多数粉丝一直很好奇威震天变形前后的体积变化，我们曾经一度更疑惑于在G1之后，威震天为什么无法再变形为瓦尔特P-38手枪？
A.美国当时对仿真玩具枪的销售禁令。
B.瓦尔特P-38在变形后难以与动画、漫画角色模型和尺寸匹配。
C.Takashi Matsuda申请的威震天玩具专利图表遭公开。
D.从威震天到瓦尔特P-38的变形过程过于复杂，导致成本昂贵。
E.以上都不是。
15.在早期的MP05版威震天玩具中。曾附带一只透明玩偶，而且它也仅仅在G1动画片中露面过一集。那么你知道它是谁吗？
A.Brainstorm小诸葛
B.Kremzeek小精灵
C.Buzzsaw圆锯鸟
D.Windcharger充电器
E.Leader-1里德王
1． Give the general idea：
Generally speaking，In my opinion，To my mind，As far as I am concerned，Personally，To be honest.2.Give the detailed information a.Content(内容)
This advertisement is about journey, It tells us life is a journey of self-discovery.(meaningful有意义的, impressive印象深刻的, vivid 生动的)
b.Pictures(画面)
beautiful, colorful, spectacular, a feast宴会 to our eyes
c.Background music(背景音乐)
mild, sounding, sweet, comfortable d.actor(演员)
handsome, charming, attractive, strong, powful
beautiful, pretty, elegant, gorgeous, fashionable
3.Summary(总结)
篮地丁
2012年下学期办了英语四级模拟考试，是和英语俱乐部一起举办的，所以考试的对象是全校，不过，其他学院来的同学不多。这次我们的活动对象只在基础医学院，报名的有296人，申请了三个教室。
这次活动在举办之初，我们吸取了上次活动的教训，主要体现在以下几个方面的工作：
1）在准备工作上做的更加踏实，并做出了创新，听力采用调频广播收音，引人注目。
2）报名工作
3）试卷的准备充足，经由老师审题之后再取用。4）考试流程更加规范，严格按照英语四级考试要求。5）考场座位安排合理，并在每个考场的座位上都贴有座位号，考生对号入座。
6）改卷严密，作文也计入总分，统分输入电脑，发回各班。7）及时贴出红榜，并举行颁奖典礼。
8）人员的分工安排更为合理，使活动办的井然有序。
这次的英语四级模拟考试相比2012年下学期的工作有了很大的进步，但是还有一些不足的地方，比如说：
1)答案及答题卡的发放不及时，可能导致参赛者没有兴趣再去看自己的考卷。解决办法：在考试之前，就把参考答案印好。提前交卷的考生可以把答案以及试卷领回去，考试一结束，收回答题卡的时候就立即将答案发给各个参赛者。这样，阅卷之后，只有答题卡还在我们这里，就不需要再把答题卡发给每个参考的学生，只需要在登分后将分数发回各班，让某些对分数有疑问的同学可以来查答题卡核对。这样一来，省去了很多人力以及节省了大量时间。
2)试卷的题目还是出现了问题，有一道题目没有选项。
问题防止：审题的时候需要更仔细，三遍以上，还要请两个以上的人做一遍。
3)统分阶段比较慢，导致后期的工作有点拖延。
问题防止：原因是部门内部部分的干事之间交流不多，出现问题没有及时解决，却是在盲目的等待。所以，部门间干事的交流一定要注意，要不怎么和其他部门好好交流？
4）颁奖典礼上，没有出黑板报，这是一个严重的问题。
问题解决：这是个很简单的事情，却因为没有请宣传部的干事过来帮忙写黑板报而疏忽了，一定不能有下次。
5）每个参赛者不是都有一份答案，而是两个人一份。
问题解决：从理论上来说，是可以做到人手一份答案的，但是否能够实现，要看具体情况。
帧中继网不是基于点对点连接的窄带公共数据网，是一种数据报交换
技术，使用逻辑连接。
核心交换层结构设计重点是可靠性，可扩展性与开放性。汇聚层进行本地路由，过滤，流量均衡及安全控制等处理。IEEE已经对速率从10Mbps，100 Mbps，1Gbps，10 Gbps的技术标准化了，但100 Gbps的仍在研究中。
IEEE802.16建立的无线网络，要求基站之间采用全双工，宽带方式 工作。
管理和运营宽带城域网的关键技术是：带宽管理，服务质量，网络管
理，用户管理，多业务接入，统计与计费，IP地址的分配转换，网
络安全等。
网络互连设备主要有中继器，集线器，路由器，交换机等。网络接入
设备有网卡，调制解调器等。
网络服务器不包括DOS，DOS属于工作站操作系统。拨号上网的速率通常为33.6kbps。广域网是一种公共数据网络。
PON非对称业务的下行传输速率是622.080Mbps。Cable Modem上行速率在200kbps-10Mbps RPR能够在50ms内隔离出现故障的结点和光纤段，两个RPR结点之间的裸光纤最大长度为100公里，内环和外环都可以传输数据分组
控制分组，环中的每一个结点都执行SRP公平算法。
BPDU数据包有两种类型：一种是包含配置信息的配置BPDU（不超过35B），一种是包含拓扑变化信息的拓扑变化通知BPDU（不超过4B）
支持信息系统的网络包括网络传输基础设施和网络设备；网络应用软
件与运行环境包括：网络数据管理系统与网络软件开发工具。网络开发工具包括数据库开发工具，web应用开发工具与标准开发工
具。Web应用开发工具主要有HTML/XML标准文档开发工具。标准开发工具包括：Java，Visual Basic，Delphi。
大型网络系统的建设需要聘请专业的监理公司对项目执行的全过程 进行监理。
为确保网络的可用性和安全性，可采取:关键数据采用磁盘双工，双
机容错，异地备份与恢复措施及保证关键设备的冗余。接入层网络用于将终端用户计算机接入到网络中。主干设备一定要留有一定的余量，使系统具有可扩展性。路由器的冗余：接口冗余，电源冗余，系统板冗余，时钟冗余与整机
设备冗余。
交换机可分为固定端口交换机和模块式交换机。
支持500个以上结点可选取企业级交换机，300一下可选取部门级交
换机，100以下为工作组交换机。
局域网交换机的多个“端口”有自己的专用带宽，并且可以连接不同 的网段，可并行工作从而大大提高了信息吞吐量。文件服务器采用集中方式管理共享文件。部门级服务器一般支持的CPU数目是2-4
集群技术是一组独立的计算机提供高速通信线路，组成一个共享数据
与存储空间的服务器系统，提高了系统的数据处理能力。对称多处理
技术可以在多CPU结构的服务器中均衡负荷，提高工作效率。配置管理的目标是掌握和控制网络和系统的配置信息以及网络内各
设备的状态和连接关系。
宽带城域网在组建方案中一定要按照电信级运营的要求，考虑设备冗
余，线路冗余，路由冗余以及“系统故障的快速诊断与自动恢复” 宽带城域网的用户管理包括：用户认证，接入管理与计费管理。宽带城域网必须具备IP地址分配能力，能够支持动态和静态地址分
配，支持网络地址转换NAT功能。
核心层网络一般要求承担整个网络流量的40%-60%
网络应用软件开发与运行环境包括：网络数据库管理系统与网络软件 开发工具。
网络需求详细分析包括：网络总体需求分析，综合布线需求分析，网
络可用性与可靠性分析，网络安全性需求以及网络工程造价估算。
网络关键设备选型原则：产品系列与厂商的选择；网络的可扩展性考
虑；网络技术先进性考虑。地址转换技术研究始于1996年。
某个子网有14台主机，则该子网的子网掩码为255.255.255.224 Internet上的地址有域名和IP地址两种表示形式。
IPv6采用冒号十六进制。CIDR地址的一个重要特点是：地址聚合和 路由聚合。
用于软件测试盒本地进程间通信的PING程序使用回送地址 127.0.0.0
根据网络总体设计中物理拓扑设计的参数，确定以下两个主要数据:
网络中最多可能有的子网数量，网络中最大网段已有的和可能扩展的 主机数量。CIDR特点：地址聚合和路由聚合 变长子网掩码；网络地址转换NAT；
中继器工作在物理层，网桥工作在数据链路层，路由器工作在网络层。
自治系统将Internet的路由分为两层:第一层路由器和第二层路由 器。
路由收敛是指网络设备的路由表与网络拓扑结构保持一致。RIP基于
距离矢量路由算法。
OSPF也有跳数限制，最大跳数为65536.链路状态发生变化时用洪泛
法向所有路由器发送此信息。
在主干区域内“自治系统边界路由器”专门和该自治系统之外的其他
自治系统交换路由信息。
BGP的最新版本是BGP4，与1995年颁布。CIDR协议路由选择为：最长前缀匹配选择。
在网络中，一台主机通常是与一台路由器相连接，这台路由器就是该
主机的“默认路由器”
Internet中自治系统最重要的特点就是它有权决定在本系统应采用
何种“路由选择”协议
自治系统之间的路由选择使用的是“域间路由选择”协议。更新分组时BGP协议的核心
BGP协议交换路哟信息的结点数是以自治系统数位单位的。综合布线由不同系列和规格的部件组成，但不包括路由器，网卡。综合布线的首要特点是兼容性。
适用于配置标准中等的场合综合布线系统的等级是增强型。增强型综合布线系统的配置要求：每个工作区有两个或以上信息插座，配线电缆为两条4对双绞电缆，采用夹接式或插接交接硬件，干线电
缆至少有两对电缆线。
具有网络管理功能的独立集线器是基础集线器。透明网桥刚接到局域网时，其MAC地址表是空的。
在水平子系统的设计中，对于100M以下，10M以上的高速数据的传
输，可以采用的导线类型是5类或6类双绞线；对于10M一下，采用上学吧（4类或5类双绞线；对于100M以上，采用光纤或6类双绞线。干线子系统设计中线缆选择的依据是：信息类型，传输速率及信息的 带宽和容量。
虚拟局域网建立基础是交换技术。
在互连的网络设备中，交换机与网桥相比，区别在于：交换机连
接的
网段比网桥的多。
局域网中任何一个结点出现故障都不会影响整个网络的工作，局域网 的拓扑结构是：总线型结构。
决定局域网特性的几个主要技术中，最重要的是介质访问控制方法。
网桥通常将一个大型局域网分成既独立又能相互通信的多个子网的 互连结构。
千兆以太网和快速以太网的区别只是相应的物理协议。网桥中为例防止网络中出现环状结构，使用的算法是生成树。集线器构成一个冲突域，网桥和交换机可能分割冲突域，路由器可能
分割广播域。
干线子系统是综合布线系统的神经中枢。
在双绞线组网方式中，以太网的中心连接设备是集线器。根据生成树协议，每个网段会有一个指定端口，这个端口是激活的。
除此之外的该网段上的所有端口都处于阻塞状态。
透明网桥的MAC地址表要记录三类信息：站地址，端口和时间。所有连接在一个集线器上的结点共享一个冲突域。上学吧（FastEthernet自动协商过程要求在500ms内完成
100BASE-T4使用4对3类非屏蔽双绞线，最大长度为100m，三对双
绞线用于数据传输，一对用于冲突检测。数据传输采用半双工方式。
综合布线优越性表现在：兼容性，开放性，灵活性，先进性，经济型 与可靠性。
综合布线采用的主要连接部件分为建筑群配线架，大楼主配线架，楼
层配线架，转接点和通信引出端。
透明网桥特点：透明网桥由每个网桥自己来进行路由选择；透明网桥
一般用于两个MAC层协议相同的网段之间的互联；透明网桥的最大优
点是容易安装。
100BASE-T为质量较差的3类非屏蔽双绞线设计的快速以太网协议标 准。
结构化综合布线方案中，100m包括跳线，工作区和设备区接线在内 的总长度。
局域网交换机建立和维护一个表示目的MAC地址与交换机端口对应
关系的交换表，根据进入端口数据帧中的MAC地址，转发数据帧或丢 弃。
建立虚拟交换网的主要原因是使广播流量最小化。
IEEE802.1q中，VLAN ID用12位表示，但并不是所有的交换机都可
以支持4096个VLAN，一部分只支持1-1005.上学吧（同一个VLAN中的两台主机可以跨越多台交换机。
虚拟局域网中继协议VTP用于在交换机之间交换不同VLAN信息。虽
然交换机的默认工作模式是VTP Server，但是其VTP域的名称是NULL，所以无法将其配置信息广播给其他交换机。
在交换机之间实现TRUNK功能，必须遵守相同的VLAN协议。CMS网络管理界面可以完成的基本管理功能是：查看交换机运行状态，VLAN配置，端口配置。
如果要彻底退出交换机的配置模式，输入的命令是：Ctrl+Z。使用telnet配置交换机必背条件：网络连通；权限；配置好管理地
址，如ip，子网掩码，缺省路由；密码。
在STp工作过程中，被阻塞的端口仍然是一个激活的端口。配置路由器的HTTP用户认证方式时，默认配置是:enable。在Catalyst3500系统配置交换机端口时，默认通信方式是自适应。Console的接口标准是RJ-45.快速转发交换模式在交换机接受到帧中6个字节的目的地址后便立
即转发数据帧。
在大，中型交换机中，显示交换机的命令是:show cam dynamic。在使用共享存储器交换结构的交换机中，数据帧的交换功能是通过共
享存储器RAM实现的。
CSM网络管理界面可以完成以下基本管理功能：查看交换机运行状态，VLAN配置，端口配置。上学吧（在CSM网络管理界面，单击“topology”，看到该交换机与其他交换
机连接的拓扑图。
可用于Ethernet的VLAN ID为1-1000，1002-1005是FDDi和Token Ring使用的VLAN ID
局域网交换机通过一种自学习的方法，自动地建立和维护一个记录着
目的MAC地址与设备端口映射关系的交换表。
使用远程登录Telnet对交换机进行配置时，可以利用网上的任意一
台计算机，以模拟终端的方式远程登录到交换机上实现。STP的配置任务有：打开或关闭交换机的STP，设置STP根网桥，备
份根网桥，配置生成树优先级，配置路径代价，配置STP可选功能。
生成树优先级增量是4096
三层交换机之间没能自适应，两个交换机之间的连接速度是10M/s，半双工传输方式。
将三层交换机之间的LAN端口强制设置成非自协商，100Mbps，全双 工模式。
TFTP是一种简化的文件传输协议，没有权限控制。
Loopback可以作为OSPF和BGP的router id，但是不能作为RIP的 router id。
保存在闪存中的数据在关机或路由器重启时不户丢失。RIP使用广播方式发送路由更新信息。上学吧（IGRP的作用范围是自治系统内。
两主机A和B通过一路由器R互连，A和R之间与B和R之间的数据
帧是不同的，但IP数据报是相同的。
路由器和计算机一样具有中央处理器，内存，存储器等硬件系统，没
有图形用户界面，没有键盘输入设备。
路由表内容包括:目的网络地址，下一跳路由器地址和目的端口等信
息，还包括缺省路由器的路由信息。
路由器的接口主要有三类:局域网接口，广域网接口和路由器配置接 口。
一台主机的缺省网关是主机在同一个子网的路由器端口的IP地址。
查看路由器的配置信息和路由表，分别使用show configuration和 show ip route
DHCP客户的IP地址应配置为自动获取。扩展访问控制列表的表号范围是100-199
在pathping命令中，指定两次ping之间时间间隔的选项是-P “DHCP发现”报文源地址是0.0.0.0，目标地址是255.255.255.255 与DHCP服务器配置有关的原因有：作用域选项中“DNS服务器
选项”
或“路由器选项”有误。
Write memory命令可以将路由器的配置保存到NVRAM 如果DNS服务器需要解析它来自本身的Internet服务提供商的名称，则必须进行“转发域名服务器”配置。上学吧（默认情况下DNS服务器禁用的选项是调试日志
Aironet 1100系列接入点兼容的是IEEE802.11b和IEEE802.11g，不
兼容IEEE802.16.System Name表示系统名称，无线接入点的标识。
第一次配置无线接入点，一般采用本地配置模式，即无须将无线接入
点接到一个有限的网络中。
无线局域网的设计中文档的产生过程与整个设计和实施过程保持严 格地一致。
IEEE802.11b只允许一种标准的信号发送技术。HiperLAN/2的速率在物理层最高可达54Mbps。
IEEE802.11在MAC层引入了新的RTS/CTS选项，是为了解决hidde node问题。
在HiperLAN/2的典型网络拓扑结构中，一个小区的覆盖范围在室内
为30m，在室外为150m IEEE802.11b典型解决方案有：对等解决方案，单接入点解决方案，多接入点解决方案，无线中继解决方案。
Aironet1100主要为企业办公环境设计，兼容802.11b和802.11g，工作在2.4GHz，使用IOS操作系统。主要用于独立无线网络的中心
点或无线网络和有线网络之间的连接点。
无线局域网硬件设备主要包括：无线网卡，无线接入点AP，天线，上学吧（无线网桥，无线路由器与无线网关。
蓝牙的软件体系是一个独立的操作系统，不与任何操作系统捆绑。蓝
牙软件结构标准包括核心和应用协议两部分，蓝牙协议核心部分主要
定义蓝牙的技术细节，应用协议则为全球兼容性奠定了基础。无线AP的桥接软件需符合IEEE802.1d桥接协议规范。蓝牙系统的跳频速率为1600次/s
802.11b网卡可转到休眠模式，接入点将信息缓冲到客户。在基于IEEE802.11标准的无线局域网主要技术中，正交频分复用技
术克服了多路信道干扰。
若要求节点在同一个逻辑网络，应选用的无线设备是“无线网桥” 当使用IIS管理器将站点配置成使用带宽限制时，系统将自动安装数
据包计划程序，并且IIS自动将带宽限制设置成最小值1024bps。FTP是基于客户-服务器结构通信的，作为服务器一方的进程，通过
侦听端口21得知有服务请求，在一次会话中，存在2个TCP连接。
WEB站点的默认文档中依次有index.htm，default.htm，default.asp，最前面的优先级最高。
WEB服务器上的文本，图像和声音等信息都是以独立的文件存储的。
发送邮件通常用SMTP协议，而接收邮件通常用POP3协议或IMAP。
必须要等FTP服务器的域创建完成并且添加用户后，客户端才可以访
问。上学吧（在小型的并且不接入Internet的网络中，采用静态的方法进行域名
解析，即由hosts文件完成，完成动态名字解析的系统称为DNS。在处理HTTP请求过程中响应事件的程序是“ISAPI筛选器”。IIS6.0使用虚拟服务器的方法在一台服务器上可以创建多个网站。
FTP服务器配置参数有：域，匿名用户，命名用户，组。常见的邮件服务器软件可以构建多个虚拟邮件服务器，每个邮件服务 器称作“域”
设置IIS安全性功能之前确认用户的用户标识，可以选择配置三种方
法：身份验证和访问控制，IP地址和域名限制与安全通信。IIS6.0使用虚拟服务器的方法在一台服务器上可以构建多个网站。
FTP服务器的基本配置完成后，需对选项进行配置，包括服务器选项，域选项，组选项和用户选项。
在DNS服务器中，输入172.16.1的ID，默认对应的区域文件名为
“1.16.172.in-addr.arpa.dns”
显示域列表，计算机列表的DOS命令式net view
网络防攻击主要问题需要研究的几个问题：网络可能遭到哪些人的攻
击？攻击类型与手段可能有哪些？如何及时检测并报告网络被攻击？
如何采取相应的网络安全策略与网络安全防护体系？ 窃取是攻击保密性。上学吧（D类的安全要求最低，属于非安全保护类。C类系统是用户能定义访
问控制要求的自主保护类型。B类系统属于强制性安全保护类。A类 级别最高。
破密者面临的从易到难排列依次为：选择明文，已知明文，仅知密文。
没有自我复制功能的病毒是特洛伊木马病毒。
网络病毒影响对象既有单一的PC，也有具有通信机制的工作站。为了防范Internet上网络病毒对企业内部网络的攻击及传输，通常
在企业内部可设置防病毒过滤网关。
防火墙不具有风险评估，修复，统计分析和安全风险集中控制等功能。
通常将防火墙的系统结构分为包过来路由器结构，双宿主主机结构，屏蔽主机结构和屏蔽子网结构。
记录网络攻击事件并采取相应措施是入侵防护系统的内容，不是入侵
检测系统的功能。
状态检测保留防火墙状态连接表，并将网络的数据当成一个个的会话，利用状态表跟踪每一个会话状态。
异常检测的优点是检测完整性高，检测能力强，较少依赖于特定的操
作系统环境。缺点是误警率高，需要不断在线学习。分布式入侵防护系统分为层次式，协作式及对等式。
入侵防护系统分为基于主机，基于网络和应用入侵防护系统。光盘库是一种带有自动换盘机构的光盘网络共享设备。磁带库是基于磁带的备份系统，适用于数据要求量很大的中，小型企上学吧（业。磁带库通过存储局域网络SAN系统可形成网络存储系统。磁盘阵列是指将多个类型，容量，接口，甚至品牌一致的专用硬盘或
普通硬盘连成一个阵列，使其能以某种快速，准确和安全的方式来读
写磁盘数据。它将多个数据选择性地备份在多个磁盘上，从而能提高
系统的数据吞吐率，免除单块磁盘故障所带来的灾难性后果。CD-ROM光盘塔是由多个SCSI接口的CD-ROM驱动器串联而
成，光盘
预先放置在CD-ROM驱动器中。
光盘库是一种带有自动换盘机构的光盘网络共享设备。光盘网络镜像服务器是最新开发的在网络上实现光盘信息共享的网
络存储设备。
网络系统安全包括5个基本要素：保密性，完整性，可用性，可鉴别
性和不可否认性。
网络安全模型的P2DR模型中，核心是策略。即策略，防护，检测，响应。冷备份又称为离线备份，热备份又称为在线备份。信息传输过程中，可能存在4种攻击类型：截获信息，窃听信息，篡
改信息及伪造信息。
按照寄生方式，计算机病毒可以分为“引导型病毒，文件型病毒及混
合型病毒”。
防火墙分为包过滤路由器，应用级网关，应用代理和状态检测。屏蔽主机结构：屏蔽主机结构防火墙系统由屏蔽路由器与堡垒主机构
成。上学吧（入侵检测系统通用框架一般由事件发生器，事件分析器，响应单元和
事件数据库。
网络版防病毒系统通常是由系统中心，服务器端，客户端，管理控制
台等子系统组成。
网络安全风险评估系统分为基于应用和基于网络的两种评估技术。
基于网络的入侵防护系统布置于网络出口处，一般串联于防火墙与路 由器之间。
引导型病毒指寄生在磁盘引导区或主引导区。
应用入侵防护系统防止诸多入侵，包括Cookie篡改，SQL代码嵌入，参数篡改，缓冲器溢出，强制浏览，畸形数据包，数据类型不匹配以 及已知“漏洞”
网络版防病毒系统的基本安装对象包括：系统中心的安装，服务器端 的安装，客户端的安装和管理控制台的安装。
扫描设置通常包括文件类型，扫描病毒类型，优化选项，发现病毒后 的处理方式，清除病毒失败后的处理方式，杀毒结束后的处理方式和
病毒隔离系统的设置。
在SNMP中，trap操作是代理进程主动向管理站发送报文，用来通报
重要事件的发生，而管理站对这种报文不必有所应答。网络管理主要设计网络服务提供，网络维护和网络处理三个方面的内
容。上学吧（SNMP和CMIP使用相同的抽象语法符号。
SNMPv1的管理信息库定义的应用数据类型timeticks的单位是0.01s。
网络管理分为5个功能域：配置管理，性能管理，记账管理，故障管
理和安全管理。
SNMP的管理模型是基于manager/server模式的，并不是在每层都有
管理实体，只有在TCP/IP协议层上定义。
CMIP采用面向对象的传输，而SNMP是基于无连接的UDP。ICMP不能纠正差错，只是报告差错。差错处理需要由高层协议上完
成，其不能保证所有的IP数据包都能传输到目的主机。用于通告网络拥塞的ICMP报文是：源抑制。
Netstat命令用来显示活动的TCP连接，侦听的端口，以太网的统计
信息，IP路由表和IP统计信息。
在Windows2003中，用于管理网络环境，服务，用户，登录等本地信
息的命令是：net。
网络管理软件可能完成的功能有：网络性能监控，拓扑管理，IP地
址管理，探测功能。
组用户可以分为：本地组，全局组，通用组。
公共管理信息协议规定在管理站和代理之间的信息交换通过发送PDU，通信方式与轮询和事件报告两种。
SNMP一般用于计算机网络管理，CMIP用于电信网络管理。SNMP中团体由一个代理和多个控制管理该代理的管理站组成，每个上学吧（团体的各管理站只能按照规定的访问模式访问“视域”规定范围内的 对象。
MIB-2库中的管理对象可分为：标量对象和表对象。
域用户管理是通过工具“Active Ditectory用户和计算机”实现的。Windows2003中，性能管理包括系统监视器和性能日志和警报。
使用SNM管理的网络管理系统，核心步骤是在管理站和代理上实施正
确的SNMP的设置，特别是团体的设置。漏洞扫描应分为被动和主动两种。X-scanner采用多线程方式。MBSA可以分析本机的安全性。
一个基于主机的漏洞扫描系统通过依附于主机上的扫描器代理侦测
主机“内部”的漏洞。
Sniffer pro的history sample收集一段时间内的各种网络流量信 息，通过这些信息可以建立网络运行状态的基线，设置网络异常的报 警“阈值”
Internet Scanner执行预定的或事件驱动的网络探测，包括对网络 通信服务，操作系统，路由器，电子邮件，web服务器，“防火墙” 和应用程序的检测，从而能识别被入侵者利用来非法进入网络的漏洞。
WSUS“实时”连接。
SNMP团体的访问控制设置中的访问控制表号是一个1-99的整数 ICMP报文封装在IP数据单元中。上学吧（SNMP和CMIP采用的抽象语法符号相同。
在Windows2003中有本地用户和域用户两种类型。本地用户信息存储
在本地计算机的“账户管理数据库中”，用户登录后只能根据权限访
问本地计算机。域用户信息存储在域控制器的活动目录中，用户登录
后可以根据权限访问整个域中的资源。
安装并配置SNMP代理程序，并通过团体设置允许该网络管理站对其
进行SNMP访问。
城域网的主要业务：高速上网服务，网络互联服务，电子政务与电子
商务服务，智能社区服务，网上教育与远程医疗服务，带宽与管道出 租服务。
宽带城域网：网络平台，业务平台，管理平台与城市宽带出口。网络平台又可分为：核心交换层，边缘汇聚层，用户接入层。核心层
承担高速数据交换的功能，汇聚层主要承担路由与流量汇聚的功能，接入层主要承担用户接入与本地流量控制的功能。
制约宽带城域网的关键在于各类结点的带宽管理与业务调度能力。
要组建可运营的宽带城域网，首先要解决技术选择与设备选型问题。利用传统的电信网络进行网络管理称为”带内”，利用IP网络及协议
进行网络管理的称为“带外”。对汇聚层及其以上设备采取带外管理，对汇聚层以下采用带内管理。
如果宽带城域网选择网络方案的三大驱动因素是成本，可扩展性和易上学吧（用性的话，那么选择10GEthernet技术作为构建宽带城域网的主要技
术是比较恰当的。
构建宽带城域网的基本技术与方案主要与三类：基于SDH的城域网方
案，基于10GE的和基于ATM的。
ADSL距离5.5km下/上速率为1.5M/64k，距离3.6km为6M/640k。上
行速率在64k-640k，下行速率在500k-7M。
802.16是一个点对多点的视距条件下的标准，用于大数据量接入。802.16a增加了非视距和对无线网格网结构的支持，802.16与 802.16a修订后统一命名为802.16d，与2004年发布。
网络运行环境包括机房与电源。网络系统包括网络传输基础设施，网
络设备。网络应用软件开发与运行环境包括:网络数据库管理系统与
网络软件开发工具。
网络结点地理位置分布位置：用户数量及分布的位置，建筑物内部结
构情况调查，建筑物群情况调查。
如果结点数为250-5000个，需要3层；100-500个，不必设计接入
层；5-250个，不设计接入层与汇聚层。
路由器分为高端，中端，低端。背板能力大于40Gbps为高端，低于
40Gbps为中低端。
高速路由器一般要求长度为1518B的IP包，延时要小于1ms。通常上学吧（不把延时抖动作为衡量高速路由器的主要指标。交换机根据MAC地址表确定帧转发的端口。
数据库服务器采用客户/服务器模式；应用服务器采用浏览器/服务器。
网络服务器按照主机的硬件体系结构分为：基于CISC处理器的Intel 结构的PC服务器；基于RISC结构处理器的服务器；小型服务器。对于使用Intel结构IA的服务器，可以使用Intel服务器控制技术，对服务器主板进行监控，一旦处理器，内存，电源，机箱温度中任何
一项出现问题，Intel服务器控制单元立即向系统管理员报警。CPU性能提高（M2-M1）/M1*50%。
数据库服务器类应用的特点是服务器需要配置具有很强处理能力的
CPU，大容量与快速存储系统，以及大容量内存。
保证网络系统中信息安全的主要技术是数据的加密与解密。网络系统安全设计的原则：全局考虑；整体设计；有效性与实用性；
等级性；自主性与可控性；安全有价。
专用IP地址：第一组是10.0.0.0-10.255.255.255；第二组是 172.16-172.31；第三组是192.168.0-192.168.255。
规划内部网络地址系统的基本原则：简捷；便于系统的扩展与管理；
有效的路由。
路由器根据分组的目的IP地址与源IP地址是否属于同一个网络来判上学吧（断。
算法的自适应性反应了“稳健性”。
路由表存储了可能的目的地址与如何到达目的地址的信息。第一层区域之间的分组交换是通过主干路由器实现的。作为一个自治
系统，其核心是路由寻址的“自治”。RIP初始时各路由距离均为0；
（V，D）中V代表矢量，标识该路由器可以到达的目的网络或目的主机；D代表距离，指出路由器到达目的网络或目的主机的距离。
执行OSPF协议的所有路由器最终都能建立一个链路状态数据库。
BGP协议的四种分组：打开分组；更新分组；保活分组；通知分组。
更新分组是BGP协议的核心。
综合布线系统基本型用铜芯双绞线电缆组网，增强型用铜芯双绞电缆
组网。综合性用光缆和铜芯双绞电缆混合组网。
综合布线系统标准：TIA/EIA-568-B.1是商业建筑通信布线标准的一 般要求。
TIA/EIA-568-B.2是平衡双绞线布线系统标准。TIA/EIA-568-B.3是光纤布线布线标准
ANSI/TIA/EIA-568-A商业建筑通信布线标准，定义了语音与数据通
信布线系统，为商业布线系统提供了设备和产品设计的指导。GB/T50311-2000是设计规范。GB/T50312-2000是验收规范。上学吧（一般用于两个MAC层协议相同的网桥之间的互联。3.透明网桥的最大
优点是容易安装。
透明网桥刚连接到互联网时，其MAC地址表显然是空的。为防止出现环状结构，透明网桥使用了生成树算法。根据生成树算法
制定的协议为生成树协议STP。
选择一个ID最小的网桥最为根网桥。根网桥是从网络中选择的一个
作为属性拓扑的树根。每个非根网桥，需要从它的端口中选出一个到
达根网桥路径最短的端口作为根端口，根端口一般处于“转发状态“。
对于每个网段需要选择一个距离根网桥最近的端口作为指定端口。，一个网段中只有一个指定端口。生成树协议为每一个网段选择一
个指
定端口，其他端口均处于阻塞状态，为阻塞端口。网桥存在两个主要问题：帧转发速率低与广播风暴。
网桥通常在一台典型的个人计算机上配置而成，其内部结构一般只有
一个CPU，通过软件方法完成网桥的接收，存储，地址过滤与转发等
功能。网桥的帧过滤速率与转发速率性能受到结构限制。局域网交换
机一般使用问帧转发设计的专用集成电路芯片ASIC，或采取多个CPU
并发工作的计算机结构。网桥的端口是以共享存储空间方式来连接。
交换机则是以硬件方式实现多个端口的并发连接。网桥端口数量比较
少，最多不会超过24个，交换机最多可达128个。
综合布线系统组合配置包含组合逻辑和配置形式，组合逻辑描述网络
功能的体系结构；配置形式描述网络单元的邻接关系，即说明交换中上学吧（心和传输链路的连接情况。综合布线系统的网络拓扑结构是一个网络
布局的实际逻辑表示。
布线部件包括：传输介质和连接设备。
综合布线系统工程的设备配置主要是指各种配线架，布线子系统，传
输介质和通信引出端（即信息插座）。
工作区子系统：信息插座适宜采用5类或更高级别的线缆和插座。水平子系统：电缆长度在90m以内。总电缆长度中备用部分取平均电 缆的10%。
干线子系统：干线子系统设计中线缆选择的依据是：信息类型，传输
速率及信息的带宽和容量。干线电缆可采用点到点端接，也可采用分
支递减端接或电缆直接连接的方法。干线敷设可采用点对点结合和分 支结合。
交换机三个基本功能：1.建立和维护一个表示MAC地址与交换机端口
对应关系的交换表2.是在发送结点和接收结点之间建立一条虚连接。
3.完成数据帧的转发或过滤。
交换表记录着目的MAC地址与设备端口映射关系的地址查询表。
交换表保存在可编址内容存储器CAM。交换机的交换结构：软件执行交换结构；矩阵交换结构；总线交换结
构（背板）；共享存储器交换结构（不需要背板）。交换机交换模式：存储转发；快速转发；碎片丢弃。
VLAN单一的广播域。工作在第二层。必须通过第三层路由功能完成。上学吧（虚拟局域网中继VLAN Trunk标准机制是帧标签。在交换设备之间实
现Trunk功能，必须遵守相同的VLAN协议。
划分方法：基于端口；基于MAC地址；基于第三层协议类型或地址。
STP中被阻塞的端口仍然是一个激活的端口，但只能接收和读取BPDU（网桥协议数据单元），不能接收和转发数据流。
交换机配置方式：使用控制端口console配置，异步串行口参数 9600bp。
使用浏览器配置：enable为缺省配置。进入CSM界面可以完成端口
配置，VLAN配置以及查看交换机运行状态。
VLAN1是用于设备管理的缺省VLAN。端口通信缺省是自适应。VTP是VLAN中继协议。有三种工作模式：VTP server，VTP client 和VTP transparent。VTP server维护该VTP域中所有VLAN信息列
表，可以建立，删除或修改VLAN。VTP client不可以建立，删除或
修改VLAN。VTP transparent可以建立，删除或修改本机上VLAN，不从VTP server学习VLAN的配置信息。
交换机VTP配置的任务主要有两个：建立VTP域；设置VTP工作模式。
VTP工作模式默认值是VTP server。建立VLAN配置模式：vlan data 建立VLAN:vlan
VLAN trunk的配置：
进入交换机端口配置模式(同上)
配置VLAN Trunk模式：Switch-phy-3548(config-if)#switchport mode trunk
封装VLAN协议：Switch-phy-3548(config-if)#switchport trunk encapsulation dot1q 设置允许中继的VLAN:
Switch-phy-3548(config-if)#switchport trunk allowed vlan 10,14(或10-24)；Switch-phy-3548(config-if)#switchport trunk allowed vlan except 100-1000。
Backbonefast当交换机到根网桥的间接链路有问题时，其功能就是
使阻塞端口不再等待这段时间，命令为spannning-tree
backbonefast。Uplinkfast直接链路失效时，提供快速收敛,命令为上学吧（spannning-tree uplinkfast。Portfast加快终端工作站接入到网络 中的速度。只能用于连接单个主机或服务器，spanning-tree portfast default。BPDU filter会使交换机在指定的端口上停止发 送BPDUs。
DHCP采用客户机/服务器模式，允许网络上配置多台DHCP服务器。
Cisco允许在一台路由器上建立多个地址池。配置IP地址池：
Router(config)#ip dhcp pool? 配置IP地址池的子网地址：
Router(dhcp-config)#network子网地址子网掩码 配置不用于动态分配的IP地址：
Router(config)#ip dhcp excluded-address low-address high-address
配置IP地址池的缺省网关：
Router(dhcp-config)#default-router address 配置IP地址池的域名：
Router(dhcp-config)#domain-name...配置IP地址池的域名服务器的IP地址： Router(dhcp-config)#dns-server address...配置IP地址池的地址租用时间： Router(dhcp-config)#lease days
hours
minutes
上学吧
（
访问控制列表的核心就是根据特定规则进行数据包过滤。IP访问控制列表有两种：标准访问控制列表；扩展访问控制列表。标准访问控制列表只能检查数据包的源地址。表号1-99，1300-1999
扩展访问控制列表可以检查数据包的源地址和目的地址。表号 100-199，2000-2699 Access-list要求只能使用表号标识列表。Ip access-list既可使用 表号，也可使用名字标识一个访问控制列表。
配置访问控制列表的步骤是，首先定义一个标准或扩展的访问控制列
表，然后为访问控制列表配置包过滤的准则，最后再配置访问控制列
表的应用接口。
配置标准访问控制列表：
Access-list access-list-number permit/deny source wildcard-mask 配置扩展访问控制列表：
Access-list access-list-number permit/deny protocol source wildcard-mask destination wildcard-mask操作操作数 或ip access-list extended/standard access-list-number/name 配置应用接口： Router(config)#line vty 0 5 Router(config-line)#access-class 10
in
上
学
吧（或Router(config)#interface g0/1 Router(config-if)#ip access-list-group 130 in Router(config-if)#ip access-list-group 130 out 路由表的内容包括：目的网络地址，下一跳路由器地址和目的端口。
缺省网关是与主机在同一个子网的路由器端口的IP地址。在数据分组通过每一个路由器转发时，分组中的目的MAC地址是变化 的，但它的目的网络地址是始终不变的。OSPF管理距离110，RIP为120，静态路由是1.路由器中闪存里保存的数据不会因为关机或路由器重启而丢失。接口编号的合适是mod/port，mod是模块号,port是端口号。在用户模式下，输入enable和超级用户密码，进入特权模式。在特
权模式下，输入configure terminal进入全局配置模式。在全局配置模式下，进入接口配置模式router(config)#int f0/12； 进入虚拟终端配置模式：router(config)#line vty 0 15； 进入RIP路由协议配置模式：router(config)#router rip。路由器基本配置：
配置路由器的主机名:router(config)#hostname Router-phy 配置超级用户口令：router(config)#enable secret?，router(config)#enable password 7? 退出命令：exit一级一级退出,end直接退回到特权用户模式。上学吧（保存配置：router#write memory 删除配置：router#write erase 网络的基本检测命令：
一台路由器可以支持5个telnet连接。Ping通过echo协议判别网 络的连通情况。Trace查询网络上数据传输流向的工具，采用与ping
命令相同的技术。路由器接口配置： 配置接口描述信息： router(config)#int g6/0 router(config-if)#description?
配置接口带宽：router(config-if)#bandwith?(带宽单位是 kbps)
封装协议：router(config-if)#encapsulation...配置接口的IP地址：router(config-if)#ip address ip地址子 网掩码
接口开启与关闭：router(config-if)#no shutdown
以太网接口用ethernet快速以太网为f千兆以太网为g广域网异 步串行接口为a同步串行接口为s POS接口为POS（可提供155M 622M
2.5G 10G速率）
Loopback接口总是处于激活状态，掩码为255.255.255.255 路由器静态路由配置：上学吧（router(config)#ip route目的网络地址子网掩码下一跳路由 器的IP地址
RIP协议配置:广播报文 router(config)#router rip
router(config-router)#network ip地址
配置被动接口：router(config-router)#passive-interface Ethernet 0可以抑制路由更新
配置路由过滤：router(config-router)#distribute 12 in ethernet0
配置管理距离：router(config-router)#distance 50
定义邻居路由器：router(config-router)#neighbor IP地址；（单 播方式）
OSPF协议配置：组播报文
区域ID一种是十进制整数表示，一种是点分十进制数表示，ID为0
或0.0.0.0为骨干区域。
router(config)#router ospf 63(为process ID)
router(config-router)#network ip<子网号>
area<区域号>range<子网地址><子网掩码>
配置OSPF引入外部路由的花费值：router(config-router)#redistribute metric 100上学吧（配置引入外部路遇时缺省的标记值：router(config-router)#redistribute tag 10 配置引入外部路由时缺省的外部路由类型：
router(config-router)#redistribute connected metric-type 1 subnets 蓝牙主要参数：
双工方式；支持电路交换及分组交换；信道数79；密钥最长128bit； 认证基于共享链路密钥询问/响应机制；异步信道速率：非对称连接
723.2kbps/57.6kbps对称连接433.9kbps（全双工模式）；同步信道 速率：64kbps。
HiperLAN覆盖范围在室内为30m，在室外为150m。最高速率可达 54Mbps HiperLAN/2采用5G射频频率，速率可达54Mbps。HiperLAN/1采用5G射频频率，速率可达20 Mbps HiperLAN主要特点：1.高速数据传输2.面向连接3.QoS 4.自动频 率分配5.安全性6.移动性7.网络与应用无关8.省电。
802.11定义了两种类型设备：无线结点和无线接入点。一个无线接
入点由一个无线输出口和一个有线的网络接口。
802.11采用了CSMA/CA或DCF协议，解决“near/far”问题。RTS/CTS解决“hidden node”问题。
802.11b优点支持以百米为单位的范围，只允许一种标准的信号发送上学吧（技术。支持上百个用户同时进行语音和数据支持。802.11b运作模式：点对点模式和基本模式。
典型解决方案：对等解决方案；单接入点解决方案；多接入点解决方
案；无线中继解决方案；无线冗余解决方案；多蜂窝漫游工作方式。
无线局域网设计：1.进行初步调查2.对现有环境进行分析3.指定初
步设计4.确定详细设计：要确保任何在初步设计评审中所制定的功
能改变都不会影响设计的整体方案5.执行和实施实际6.整理文档：
文档与设计的设计和实施严格保持一致。
将接入点接入网络之前，了解：系统名；服务集标识符SSID；ip地
址；子网掩码和默认网关；简单网络管理协议集合名称以及SNMP文 件属性。
第一次配置无线接入点，一般采用“本地“配置模式，即无须将无线
接入点接到一个有限的网络中。默认IP地址是10.0.0.1。可为下列分配ip地址：连接在接入点以太网端口上的PC机；没有配
置SSID或SSID配置为tsunami，并且关闭所有安全配置的无线设备。
DHCP服务器与客户端之间采用广播方式。
FTP服务器与客户机建立两个连接：控制连接和数据连接。控制连接
在整个会话期间一直打开。服务器端控制连接默认端口为21，数据 连接用20.DNS区域文件缺省格式为：区域名称.dns。动态更新。“创建相关的上学吧（指针记录”创建反向区域。使用nslookup对DNS服务器进行测试。DNS与DHCP在Windows组件向导对话框中，双击“网络服务”。作用
域激活后，DHCP服务器才可以为客户机分配IP地址。DHCP服务器常用的选项有路由器选项和DNS服务器选项。使用ipconfig/all查看地址租约及其他配置情况。
配置 密码学包括密码编码学和密码分析学。
密码体制的设计是密码学研究的主要内容。加密/解密算法，密钥及
其工作方式构成密码体制。
对称密码体制需要N*（N-1）个密钥，DES采用64位密钥长度。非对称密码需要2N个密钥。防火墙主要功能：
检查所有从外部网络进入内部网络和从内部网络流出到外部网络的 数据包；
执行安全策略，限制所有不符合安全策略要求的数据包通过； 具有防攻击能力，保证自身的安全性。
防火墙分类：包过滤路由器，应用级网关，应用代理和状态检测等。
防火墙系统结构：包过滤路由器结构；双宿主主机结构；屏蔽主机结
构；屏蔽子网结构。
入侵检测系统结构：事件发生器；事件分析器；响应单元；事件数据 库。
入侵检测技术分类：异常检测，误用检测及两种方式结合。异常检测优点：检测完整性高，较少依赖特定的操作系统，对合法用
户超越其权限的违法行为检测能力很强。缺点：误警率较高，需要不断在线学习。
误用检测优点：准确性高，检测的匹配条件可以精确地描述。入侵检测系统分类：基于主机，基于网络上学吧（入侵防护系统结构：嗅探器，检测分析组件，策略执行组件，日志系
统，状态开关，控制台。
检测分析组件将分析得到的系统防御策略提交给策略执行组件，并将
攻击数据包信息，攻击事件结果及响应策略提交日志系统保存，将报
警信息提交给控制台。
“状态开关”负责接收来自检测分析组件的状态转换指令，并驱动策
略执行组件转换工作状态，对分布式拒绝服务攻击进行有效防御。
网络安全评估技术分为基于应用和基于网络的两种网络评估分析技 术。
Windows五种备份方法：副本备份；每日备份；差异备份；增量
备份； 正常备份。
防病毒系统结构：系统中心；服务器端；客户端；管理控制台。防火墙基本配置方法：非特权模式；特权模式；配置模式；监视模式。
防火墙配置接口名字，并指定安全级别： Pix525(config)#nameif ethernet0 outside security0 Pix525(config)#nameif dmz security50
缺省情况下，Ethernet0端口被命名为外部接口，安全级别是0； Ethernet1为内部接口，安全级别是100； 配置网卡的IP地址：
Pix525(config)#ip address outside ip地址子网掩码
指定要进行转换的内部地址：上学吧（Pix525(config)#nat(if-name)nat_id local_ip掩码 指定外部IP地址范围：
Pix525(config)#global(outside)nat-id ip_address-ip_address
设置指向内网和外网的静态路由：
Pix525(config)#route(if_name)0 0 gateway_ip metric 配置静态nat:
Pix525(config)#static(inside,outside)ip ip
Conduit允许数据流从具有低安全级别的接口流向具有较高安全级别 的接口。
Pix525(config)#conduit permit/deny tcp host ip eq 防火墙内外都装有入侵检测探测器。
网络管理由管理进程，被管对象，代理进程，网络管理协议，管理信 息库组成。
网络管理功能：配置管理，性能管理，记账管理，故障管理，安全管 理。
CMIP通信方式有轮询和时间报告。
SNMP三个组成部分：管理站，代理和MIB，管理模型是一个 manager/agent SNMP采用“团体”概念。
MIB-2对象值的简单类型包括整数，八个一组的字符串和对象标识符。SNMP特点：
1简单，易于在各种网络中实现2广泛支持3操作原语简捷4性能 高
CMIP特点：是一个完全独立于下层平台的应用层协议
1每个变量不仅传递信息，而且还完成一定的网络管理任务2安全性
高，它拥有验证，访问控制和安全日志。两者不同点： SNMP有广泛的适用性，用于小规模设备时成本低，效率高，实际
中一般用于计算机网络管理，而CMIP则更适用于大型系统，在实际
中用于电信网络管理。SNMP主要基于轮询方式获得信息，而CMIP主要采用报告方式。上学吧（3对传输服务的要求方面，SNMP基于无连接的UDP，而CMIP使用面 向连接的传输。CMIP采用面向对象的信息建模方式，而SNMP则是用简单的变量表 示管理对象。
互联网控制报文协议ICMP有18种类型。通知网络拥塞发出“源抑制” 报文。
NBTSTAT显示本机与远程计算机的基于TCP/IP的NetBIOS的统计及 连接信息。
在Windows2003中，用于管理网络环境，服务，用户，登录等本地信
息的命令是：net Netstat命令用来显示活动的TCP连接，侦听的端口，以太网的统计
信息，IP路由表和IP统计信息。Route显示或修改本地IP路由表的条目。
Windows2003中有两种用户：本地用户和域用户。性能管理包括系统监视器和性能日志和警报。
漏洞扫描工具的功能：扫描，生成报告，分析并提出建议，数据
管理。
网络管理软件的功能：网络性能监控；网络发现和拓扑管理；IP地
址管理；探测功能；其他。
网络管理系统能够正常工作的核心配置步骤是在网管系统即管理站
和可网管的设备即代理上实施正确的SNMP设置，特别是团体的设置。
创建或修改对SNMP团体的访问控制：上学吧（(config)#snmp-server community团体名view视域名ro/rw访 问控制表号
创建或修改一个SNMP视阈：
(config)#snmp-server view视阈名对象标识或子树 included/excluded
设置路由器上的SNMP代理具有发出通知的功能：(config)#snmp-server enable traps通知类型通知选项
在某个接口的配置模式下，指定当该接口断开或连接时要向管理站发 出通知；
(if-config)#snmp trap link-status 配置接收通知的管理站：
(config)#snmp-server host主机名或IP地址traps/informs version 1/2c---
团体名udp-port端口号通知类型
组管理中的组作用域有三个选项：本地作用域，全局作用域，通用作 用域。
Sniffer pro中history sample收集一段时间内的各种网络流量信 息，通过这些信息可以建立网络运行状态的基线，设置网络异常的报 警“阈值”。
Global statistics通过多种类型的统计信息。
主要功能有：数据监听；数据包捕捉；数据包分析；数据包生成。上学吧（常见的dos攻击有smurf攻击，SYN flooding，ping of death, teardrop,land攻击。
ISS扫描器包括：Internet扫描器，系统扫描器，数据库扫描器 城域网是以“宽带光传输网络”为开放平台，以TCP/IP协议为基础，通过各种网络互联设备，满足语音，数据，图像等业务应用需求，并
与广域网，广播电视网，电话交换网互联互通的本地综合业务网络。
当在单一信息插座上进行两项服务时，宜采用Y型工作区适配器。
调整“管理”间子系统的交接则可重新安排线缆路由，是综合布线系
统灵活性的集中体现。
DHCP服务的客户端TCP/IP初始化时，将向未来广播目标地址为 “255.255.255.255”的“DHCP发现”消息。
在web服务器的“目标安全性”选项卡中，可完成的配置任务有：身
份验证和访问控制，IP地址和域名限制，安全通信。MIB-2标识符一定都是以1.3.6.1.2.1开头的。
任何一种结构的防火墙都是由包过滤路由器和应用级网关组合的。
使用sniffer属于网络监听，不能使用telnet，因为telnet服务安 全风险是明文传递信息。可使用SSH网络安全工具软件。为了防止ARP特洛伊木马的欺骗攻击，可以采用MAC地址与IP地址
绑定。上学吧（HDSL属于对称xDSL技术。
802.11b最大速率为11Mbps，802.11a和802.11g最高速率为54Mbps。NAT局限性：
NAT违反了IP地址结构模型的设计原则； NAT使得IP协议从面向无连接编程了面向连接； NAT违反了基本的网络分层结构模型的设计原则； NAT协议与某些协议需要做适当的修正； NAT同时存在对高层协议和安全性的影响问题。
当BGP-4发言人与其他自治系统的BGP发言人交换路由信息，需要先
建立TCP连接。
使用Server-U软件创建“域”时，“域端口号”默认值是21.创建Winmail邮件服务器的访问与管理Web站点时，需要在该Web站
点“文档”选项卡中，添加用于管理的默认文档“index.php”。无线网卡的无线网络属性中“网络名”SSID应配置为“与所在无限 覆盖区AP的SSID相同的值”。
“网络验证”项选择“开放式”，则“数据加密”可选择的值有“已 禁用”和“WEP”，“WEP”在链路层采用的加密技术是“RC4”，其密钥
长度有40位和128位。“密钥索引”的默认值为1.SSL端口为443.若要求网络既可以接收HTTP请求，也可接受HTTPS请求，并要求客
户端提供数字证书，则需在“安全通信”中，选择“接受客户端证书”，上学吧（注意不要选择“要求安全通道”。
当为了防止多个无线AP信号干扰，需调整无线AP配置中“channel” 选项。
干线子系统设计原则：
1在确定干线子系统所需的电缆对数之前，必须确定电缆中语音和数
据信号的共享原则。
2应选择干线电缆最短，最安全和最经济的路由，选择带盖的封闭通
道敷设干线电缆
3依具体应用需求，选择点对点端接，分支递减端接或电缆直接连接
等干线电缆连接方法。
4如果设备间与中心机房处于不同地点，且需将语音电缆连接至设备
间，把数据电缆连接到中心机房，则宜在设计中选取干线电缆的不同
部分来分别满足语音和数据的需要，必要时，也可采用光缆系统。802.16d主要针对固定的无线网络部署，802.16e针对火车，汽车等
移动物体的无限通信标准问题。
静态路由表适用于故障查找的试验网络中。
自治系统内部划分成若干区域和主干区域。主干区域内的路由器叫做：
主干路由器。连接各个区域的路由器叫做区域边界路由器，接收从其
他区域来的信息。在主干区域内还要有一个路由器专门和该自治系统
之外的其他自治系统交换路由信息，叫做自治系统边界路由器。上学吧（VLAN可以划分广播域。跳频扩频与直序扩频没有互操作性
SNMP中计数器类型单增归零，计量器类型可增减不归零。Tracert程序是一个基于ICMP协议的超时消息的通用五菱管理工具。
Ipconfig/release，ipconfig/renew。
保证宽带城域网服务质量的技术有：资源预留RSVP，区分服务 DiffServ，多协议标记交换MPLS。802.16信道带宽可达25/28MHz。Router ospf...中最大可达65536
在配置IIS时，如果想禁止某些IP地址访问WEB服务器，应在“默 认Web站点”的属性对话框中“目录安全性”选项卡中进行配置。“land攻击”将数据包的源IP地址和目的IP地址都设置成攻击目 标的地址。
RADIUS协议是一种“客户/服务器”结构的协议。RADIUS服务器接收
WLAN用户接入请求后，由交换机提取用户身份信息，将用户分配到
正确的VLAN中。
用netstat-an以数字格式显示查看SMTP网络连接的异常信息。VTP信息只能在trunk端口上传播。
无源光纤网POS对称业务的传输业务室155。520Mbps。工作频段小于6G的无线城域网标准时IEEE802.16e。上学吧（网络系统设计原则是：实用性，开放性，高可靠性，安全性，先进性 与可扩展性。
网络运行环境是保障网络系统安全可靠与正常运行所必须的基本设 施。
CIDR技术需要在提高IP地址利用率与减少主干路由器负荷两个方面 取得平衡。
Web站点默认文档中最前面优先级最高。
使用Serv-U软件架构FTP站点时，选择各种消息和记录是否显示在
屏幕上，是否记录在域的日志文件中的域选项卡是“记录”。计算机系统中的信息资源只能被授予权限的用户修改，这是网络安全 的“数据完整性”
“磁碟机病毒”属于“蠕虫”病毒
在防火墙的“监视模式”下，可以进行操作系统映像更新，口令恢复 等操作。
Show arp查看地址解析协议表。网络设计流程：
制定项目建设任务书；网络工程需求分析；对现有网络的体系结构进
行分析；确定网络逻辑结构；确定网络物理结构；工程实施；交付文
档；系统维护与服务。
多模光纤最大长为550m，单模光纤最大长5km。
采用VTP简化VLAN的管理。上学吧（ADSL宽带接入方式的最大传输距离可达5500m 802.11b定义了使用直序扩频技术。
RIPv2是一种基于UDP协议的应用层协议
对路由器配置RIP协议，在配置模式下使用的第一条命令是：ip routing
反向查找区域的“网络ID”不允许出现具体IP地址。
在Windows操作系统中，要实现一台具有多个域名的web服务器，要
“使用虚拟主机”。
如果使用IIS架构“用户隔离”模式的FTP站点，并允许用户匿名访
问，则需要在FTP站点主目录下的Local User子目录中创建名为 “public”的目录。
SSL协议在信息传输过程中的“信息加密”服务RADIUS协议实现对
远端拨入用户的“身份验证”服务。
宽带城域网必须具有IP地址分配能力，能够支持动态和静态IP地址
分配，以及支持NAT功能。HFC传输速率为10M-36Mbps
对A类，B类，C类地址中全局IP地址和专用IP地址的范围和使用，作出规定的文件是“RFC1518”
快速以太网网卡自动协商过程在500ms完成。
当配置一台新的交换机时，该交换机的所有端口属于VLAN1 如果两个交换机之间设置多条Trunk，则需要用不同的端口权值或路上学吧（径费用来进行负载均衡，默认情况下，端口的权值是128 常见的无线局域网标准不包括IEEE802.16标准
802.11a与802.11b不兼容。在802.11g与802.11b混合环境下，实
际吞吐量为10-12Mbps
网络接口处于混杂模式能够响应流经网络接口的所有数据帧 Ping命令的-n表示ping的次数
每天每小时统计服务器的繁忙程度的工作属于“计费”功能 管理站和服务器之间的通信可以使用哪几种SNMPv2报文： GetRequest GetNextRequest GetBulkRequest Response
重要的无线网卡参数：Channel WEP或无线等效保密协议（即 Encryption level）ESSID Opration Mode
系统安全包括的机制：安全防护机制，安全检测机制，安全恢复机制
802.16最高传输速率为134Mbps，使用的无线频段为10-66GHz 网络需求详细分析包括：网络总体需求分析，结构化布线需求分析，网络可用性与可靠性分析，网络安全性需求分析，网络工程造价估算
OSPF使用分布式链路状态协议，链路状态数据库中保存一个完整的 路由表。
Serv-U可以限制用户上传信息占用存储空间的选项是：用户配额选 项。
在DHCP服务器能为客户分配地址前，还必须的操作是：激活新建的上学吧（作用域，配置路由器选项和DNS服务器选项。
DHCP服务器要为一个客户机分配固定IP地址时，需要执行的操作是：
配置“新建保留”对话框的相关参数。
宽带城域网在组建方案中一定要按照电信级运营的要求，考虑设备冗
余，线路冗余，路由冗余以及“系统故障的快速诊断与自动恢复” 宽带城域网的用户管理包括：用户认证，接入管理与计费管理。宽带城域网必须具备IP地址分配能力，能够支持动态和静态地址分
配，支持网络地址转换NAT功能。
核心层网络一般要求承担整个网络流量的40%-60% 网络应用软件开发与运行环境包括：网络数据库管理系统与网络软件 开发工具。
网络需求详细分析包括：网络总体需求分析，综合布线需求分析，网
络可用性与可靠性分析，网络安全性需求以及网络工程造价估算。
用于软件测试盒本地进程间通信的PING程序使用回送地址 127.0.0.0 根据网络总体设计中物理拓扑设计的参数，确定以下两个主要数据: 网络中最多可能有的子网数量，网络中最大网段已有的和可能扩展的 主机数量。
CIDR特点：地址聚合和路由聚合
在网络中，一台主机通常是与一台路由器相连接，这台路由器就是该
主机的“默认路由器”上学吧（份根网桥，配置生成树优先级，配置路径代价，配置STP可选功能。
路由器和计算机一样具有中央处理器，内存，存储器等硬件系统，没
有图形用户界面，没有键盘输入设备。
路由表内容包括:目的网络地址，下一跳路由器地址和目的端口等信
息，还包括缺省路由器的路由信息。
路由器的接口主要有三类:局域网接口，广域网接口和路由器配置接 口。
一台主机的缺省网关是主机在同一个子网的路由器端口的IP地址。
查看路由器的配置信息和路由表，分别使用show configuration和 show ip route
DHCP客户的IP地址应配置为自动获取。扩展访问控制列表的表号范围是100-199
在HiperLAN/2的典型网络拓扑结构中，一个小区的覆盖范围在室内
为30m，在室外为150m
IEEE802.11b典型解决方案有：对等解决方案，单接入点解决方案，多接入点解决方案，无线中继解决方案。
Aironet1100主要为企业办公环境设计，兼容802.11b和802.11g，工作在2.4GHz，使用IOS操作系统。主要用于独立无线网络的中心
点或无线网络和有线网络之间的连接点。
无线局域网硬件设备主要包括：无线网卡，无线接入点AP，天线，无线网桥，无线路由器与无线网关。上学吧（FTP服务器配置参数有：域，匿名用户，命名用户，组。常见的邮件服务器软件可以构建多个虚拟邮件服务器，每个邮件服务 器称作“域”
设置IIS安全性功能之前确认用户的用户标识，可以选择配置三种方
法：身份验证和访问控制，IP地址和域名限制与安全通信。IIS6.0使用虚拟服务器的方法在一台服务器上可以构建多个网站。
FTP服务器的基本配置完成后，需对选项进行配置，包括服务器选项，域选项，组选项和用户选项。
引导型病毒指寄生在磁盘引导区或主引导区。
应用入侵防护系统防止诸多入侵，包括Cookie篡改，SQL代码嵌入，参数篡改，缓冲器溢出，强制浏览，畸形数据包，数据类型不匹配以 及已知“漏洞”
网络版防病毒系统的基本安装对象包括：系统中心的安装，服务器端 的安装，客户端的安装和管理控制台的安装。
扫描设置通常包括文件类型，扫描病毒类型，优化选项，发现病毒后 的处理方式，清除病毒失败后的处理方式，杀毒结束后的处理方式和
病毒隔离系统的设置。X-scanner采用多线程方式。MBSA可以分析本机的安全性。
一个基于主机的漏洞扫描系统通过依附于主机上的扫描器代理侦测
主机“内部”的漏洞。上学吧（Sniffer pro的history sample收集一段时间内的各种网络流量信 息，通过这些信息可以建立网络运行状态的基线，设置网络异常的报 警“阈值”
Internet Scanner执行预定的或事件驱动的网络探测，包括对网络 通信服务，操作系统，路由器，电子邮件，web服务器，“防火墙”
和应用程序的检测，从而能识别被入侵者利用来非法进入网络的漏洞。
WSUS“实时”连接。
SNMP团体的访问控制设置中的访问控制表号是一个1-99的整数 网络关键设备选型原则：产品系列与厂商的选择；网络的可扩展性考
虑；网络技术先进性考虑。
透明网桥特点：透明网桥由每个网桥自己来进行路由选择；透明网桥
一般用于两个MAC层协议相同的网段之间的互联；透明网桥的最大优
点是容易安装。
蓝牙的软件体系是一个独立的操作系统，不与任何操作系统捆绑。蓝
牙软件结构标准包括核心和应用协议两部分，蓝牙协议核心部分主要
定义蓝牙的技术细节，应用协议则为全球兼容性奠定了基础。100BASE-T为质量较差的3类非屏蔽双绞线设计的快速以太网协议标 准。
无线AP的桥接软件需符合IEEE802.1d桥接协议规范。上学吧（在DNS服务器中，输入172.16.1的ID，默认对应的区域文件名为
“1.16.172.in-addr.arpa.dns”
在pathping命令中，指定两次ping之间时间间隔的选项是-P ICMP报文封装在IP数据单元中。SNMP和CMIP采用的抽象语法符号相同。PON非对称业务的下行传输速率是622.080Mbps。
BGP协议交换路哟信息的结点数是以自治系统数位单位的。蓝牙系统的跳频速率为1600次/s
802.11b网卡可转到休眠模式，接入点将信息缓冲到客户。如果DNS服务器需要解析它来自本身的Internet服务提供商的名称，则必须进行“转发域名服务器”配置。
在基于IEEE802.11标准的无线局域网主要技术中，正交频分复用技
术克服了多路信道干扰。
结构化综合布线方案中，100m包括跳线，工作区和设备区接线在内 的总长度。
默认情况下DNS服务器禁用的选项是调试日志 更新分组时BGP协议的核心
Cable Modem上行速率在200kbps-10Mbps
RPR能够在50ms内隔离出现故障的结点和光纤段，两个RPR结点之 间的裸光纤最大长度为100公里，内环和外环都可以传输数据分组和
控制分组，环中的每一个结点都执行SRP公平算法。上学吧（）
BPDU数据包有两种类型：一种是包含配置信息的配置BPDU（不超过
35B），一种是包含拓扑变化信息的拓扑变化通知BPDU（不超过4B）
生成树优先级增量是4096 Write memory命令可以将路由器的配置保存到NVRAM 若要求节点在同一个逻辑网络，应选用的无线设备是“无线网桥” “DHCP发现”报文源地址是0.0.0.0，目标地址是255.255.255.255 显示域列表，计算机列表的DOS命令式net view 与DHCP服务器配置有关的原因有：作用域选项中“DNS服务器选项”
或“路由器选项”有误。
变长子网掩码；网络地址转换NAT；
在Windows2003中有本地用户和域用户两种类型。本地用户信息存储
在本地计算机的“账户管理数据库中”，用户登录后只能根据权限访
问本地计算机。域用户信息存储在域控制器的活动目录中，用户登录
后可以根据权限访问整个域中的资源。
安装并配置SNMP代理程序，并通过团体设置允许该网络管理站对其
进行SNMP访问。
三层交换机之间没能自适应，两个交换机之间的连接速度是10M/s，半双工传输方式。
将三层交换机之间的LAN端口强制设置成非自协商，100Mbps，全双工模式。
TCP/IP联网
主要内容：
1、TCP/IP实现的基本原理
2、Windows NT平台的联网
3、UNIX平台的联网及LINUX网络的联网
一、TCP/IP实现基本原理
1、TCP/IP的实现方式：
TSR常驻内存程序是一种安装在Windows之前在DOS上运行的程序。缺点，不能动态分配内存，TSR需要动态链接库DLL帮助，才能让Windows程序访问网络。目前只有在DOS环境下才使用TSR方式。
DLL动态链接库是一个16位的Windows程序函数库，只有当用到其中的过程时才会被调用。缺点，它们不能直接与网卡通信，它们依赖于Windows的调度程序。
VxD虚拟设备是在Windows 32位保护方式下实现的，用于实现一些关键的部分，如视频、鼠标及通信端口驱动程序。它是通过硬件中断方式响应网络中的通信，可以彻底地访问Windwos和DOS程序。
2、网络配置基本参数：PC中网络适配卡基本参数，I/O端口地址、内存地址及中断号IRQ。与Microsoft相关的网络信息，主机标识、工作组名、WINS服务器地址、DHCP服务器地址;与TCP/IP网络信息有关，IP地址、子网掩码、主机名、域名、域名服务器、默认网关IP地址。
二、Windows NT平台的TCP/IP联网
三、UNIX平台的TCP/IP联网
1、建立UNIX联网的几个步骤：设计物理和逻辑的网络结构;分配IP地址;安装网络硬件;为每个主机配置启动时候的网络接口;设立服务程序或者静态路由。
2、IP地址的获取和分配：可能通过/etc/hosts文件、DNS或者其他域名系统来实现。
3、网卡的配置：ifconfig命令可以设置网卡IP地址、子网掩码、广播地址、网卡的使能状态及其他选项参数。Ifconfig interface [family] address up option，其中interface是指定的网卡名，可以用netstat-i来检查当前系统网卡的芯片类型。Loopback网卡通常叫lo0它是一个假想的硬件，用来作本机内部网络包的路由，4、路由配置：route配置静态路由，route [-f] op [type] destination gateway hop-count，op参数如果是add就是增加一个路由表项，如果delete就是删除一个路由表项。
5、routed标准路由daemon，只支持RIP，它使用hop作为距离计数单位。Routed有两种运行方式：服务器模式和安静模式。两种模式都要监听广播包，但只有服务器模式才能发布自己的路由信息，通常只有多网卡的机器才设置成服务器模式，如果未说明就是安静模式。
6、gated一个更好的路由daemon，gated配置文件在/etc/gated.conf的语法中加入BGP后有了很大改动，gated能细粒度地控制广播路由、广播地址、信任策略、距离向量等。
四、Linux网络的安装与配置
1、手工进行网络硬件配置：
系统启动时会自动检测网卡，有两个缺点：一个是不通正确的检查所有的网卡，特别是一些比较廉价的网卡，二是核心程序不会自动检测一个以上的网卡，这点是为了使用户可以控制将山上设置到指定的端口上。如果使用两个以上的网卡，自动检测网卡就会失败。
手动进行配置，一种方法是在核心程序的源代码的/drivers/net/space.c文件中修改或添加信息，然后重新编译内核。另一种方法在系统启动过程中将这些信息提供给内核程序。在LILO系统时可以通过lilo.conf文件中的append参数来传递给内核。
2、手工TCP/IP网络配置
设置主机名：hostname name，为接口进行IP配置：ifconfig interface ip-address
route add-net 202.112.58.0-net的含义，因为route既可以处理到网络的路由，又可以处理到单个主机的路由。通过net来告诉它此地址是代表的一个网络，用host来告诉它此地址是代表一个主机。如果为了方便，还可以在/etc/networks中定义网络名字，route后面直接使用网络名字就可以了。
route add default gw 2-2.112.58.254 网络名字default是0.0.0.0的简写，指示默认的路径，并不需要将这个名字加入到/etc/networks文件。
3、编辑hosts与networks文件
如果不打算使用DNS或者NIS进行地址解析时，就必须将所有的主机名字都放入hosts文件中。伴随hosts文件的还有一个/etc/networks文件，它在网络的名字和网络号之间建立映射。
4、编译内核
命令如下：cd/usr/src/linux make config
新的Linux核心版本中，对核心的配置除了上述make config命令外，还增加了字符状态下以菜单形式对核心进行配置的命令make colormenu以及在X窗口系统中运行的图形配置界面命令make xconfig。
五、高级TCP/IP应用配置
1、网络配置文件：在Linux中是通过/etc/rc.d/rc.inet1和/etc/rc.d/rc.inet2两个文件实现的，/etc/rc.d/rc.inet1主要是通过ifconfig和route命令进行基本的TCP/IP接口配置，主要由两部分组成，第一部分是对回送接口的配置，第二部分是对以太网接口的配置。/etc/rc.d/rc.inet2主要是用来启动一些网络监控的进程，inetd portmapper 等。
2、名字服务和解析器配置
关键词：俄语,专业四级,改革
一、改革前俄语专业四级考试存在的问题
俄语专业四级考试的对象为俄语专业本科二年级学生。该考试主要考查学生在基础阶段听说读写四个方面的技能。考试采用客观试题和主观试题相结合的形式。客观试题占总分的60%, 主观试题占总分的40%。考试分两场进行, 总分为200分。原考试存在的问题如下。
1.听力往往是外语学习中练习较少的部分, 而原试题中听力只有10道题, 只占比重10%。
2.原试题中口试包括人机对话和口语表述两部分, 人机对话过分要求即兴和简短, 导致考生的回答过于简单机械。口语表述由于考生有5分钟的准备时间, 考生往往写成一个小短文照着朗诵, 把口语表述当成一个变相的作文, 这样便失去了口语表述考核的实际意义。
3.现今俄语教学中阅读量过小, 四级考试中阅读也只有10道题, 仅占全部题量的10%。
4.四级考试中作文多数以记叙文为主, 作文的主题、体裁有所限制, 使得考生考前押题、背范文, 考试中出现雷同作文等。
5.整场考试时间过长。考生大脑处于高度紧张状态, 超出了年轻人能够承受的生理极限, 也超出了学生的应考习惯。
二、改革后俄语专业四级考试的合理性
俄语专业四级考试主要从考试时间、题型分布等方面进行了改革。口试和笔试合为一场考试, 考试时间缩短, 取消了中场休息。语法和词汇合为一部分共40题, 听力阅读比重增加, 总分缩减为100分。俄语专业四级考试改革的合理性如下。
(一) 主观题与客观题合理分配
有测试专家建议, 在设计大规模的、全国性的考试时, 客观题的比例应占到60%-70%, 主观题比例应占到30%-40%。改革后的俄语专业四级考试中客观题占65%, 主观题占35%, 显然主、客观题的比例完全符合这一标准。
(二) 口试与笔试合理分配
改革后的俄语专业四级考试把口试和笔试合成一场考试, 不仅缩短了时间, 也使得考试具有一定的连贯性。而口试把人机对话和口语表述合二为一, 改善了以往机械而简短的重复, 使得学生随机应变, 根据具体情况作出不同长度的回答, 从而把对话变成真实的言语交际。
(三) 综合知识合理安排
综合知识包括语法、词汇、言语礼节和国情。改革后的俄语专业四级考试有效地把语法与词汇合并为40道题, 言语礼节与国情合并为5道题。这样的改革把语法点融合在后面的完形填空和阅读理解中考核, 更能有效地检测学生俄语语言的综合水平。
(四) 听力与阅读题量合理增多
听和读对外语学习有着十分重要的意义。而原四级考试中听力和阅读理解比重很小, 两部分仅仅10道题, 完全没有达到应有的听和读的标准。改革后听力理解15道题, 比例占15%;阅读理解20道题, 比例占20%, 大大增加听力和阅读部分, 进而加强对学生听和读技能的检测。
(五) 完形填空合理增加
完形填空是目前广泛应用于外语测试中的一种题型。完形填空具有综合性和语境化的特点。改革后的俄语专业四级考试增加了完形填空这一题型, 进一步提高了考查效度, 充分发挥了完形填空题的语篇功能。完形填空不但要求学生掌握一定的词汇和语法知识, 而且也要求学生具有一定的语篇领悟能力和逻辑思维能力。
(六) 总分与分值合理调整
改革后的俄语专业四级考试总分100分, 分值基本平均。这样调整的合理之处在于使得每一题的分值相同, 每一题的重要性相当, 使得学生重视每一道题, 避免学生向着分值大的题目倾斜, 进而促使学生做好全面准备。
三、考试改革对基础阶段教学的启示
(一) 将听写贯穿于整个基础阶段教学中
听写是一种综合性的测试手段, 而这种综合能力不是一朝一夕能形成的, 需要进行长期的培养。教师应从语音阶段就抓起, 并将其贯穿于整个基础阶段教学中。教师可以从最初的听写单词到听写句子, 进而扩展到听写短文, 在平时听写训练上严格要求, 并给学生作出一定的指导, 持之以恒, 达到预期的效果。
(二) 给学生打下坚实的语法基础
语法项目掌握的好坏直接影响其他项目的掌握。听、说、读、写、译这些语言行为都是在坚实的语法基础上完成的。改革后语法的考点在所增加的完形填空和阅读理解中得以展现。因此, 在日常教学中不应该因考试语法题量的减少而对语法教学有所忽视, 反而更应该重视语法教学在整个基础阶段教学中的基础地位。
(三) 提高学生的阅读能力
阅读能力的培养在外语教学中具有十分重要的意义。通过阅读, 学生不仅可以复习以往学过的词汇并增加新的词汇, 还能在语境中了解词语用法, 又可以丰富文化国情方面的知识。提高学生的阅读能力和增加阅读量, 成为俄语教学的一个重要的环节。
(四) 加强完形填空的训练
完形填空无疑成为专业四级考试改革中的一大亮点。综合性和语境化是完形填空的显著特征, 把语言知识、阅读能力、逻辑思维能力等综合起来考查。因此, 在日后俄语教学中教师应该有方向性、目的性地对学生进行引导, 使学生在掌握了一定的词汇, 一定的阅读量的基础上进行完形填空的训练, 在日积月累中达到质的飞跃。
四、结语
目前, 俄语测试发展方兴未艾, 人们已逐步将过去注重检测考生单项语言知识的重心, 转向对考生语言综合运用能力的检测。与此同时, 人们普遍关注考试对教学的导向作用。俄语专业四级考试的改革与发展, 必将促进各高校俄语专业的教学改革, 并为俄语专业的发展作出一定的贡献。
参考文献
[1]高等学校俄语专业四级考试大纲·考试·模拟[M].北京, 外语教育与研究出版社, 2006.
[2]刘素梅.高校俄语专业四级考试大纲[J].中国俄语教学, 2005 (2) .
[3]吴素娟.全国高校俄语专业四级测试:问题与思考[J].中国俄语教学, 2005 (3) .
[4]张绍华.全国俄语专业四级考试与基础阶段教学[J].北京第二外国语学院学报, 2004 (4) .
关键词： 四级考试 阅读理解题 大学英语教学
阅读理解题是任何级别英语考试的必考题型，而且一直处于重中之重的地位，在大学英语四级考试中也不例外。《大学英语教学大纲》明确指出，大学英语教学的目的是培养学生具有较强的阅读能力和一定的听、说、写、译能力，使他们能用英语交流信息。可见，大纲对学生阅读能力的要求高于其他能力。检验大学生英语能力和水平的最权威的四六级考试一直贯彻执行大纲的要求。四六级考试是各个院校对在校学生普遍采取的一种水平测试。为适应我国高等教育发展的新形势，大学英语四六级改革应运而生，其目的是更加全面地测量大学生的英语综合应用能力，以适应我国大学英语课程教学的需要。自从1987年实施第一次四级考试以来，其已经走过了28个年头，阅读题型一直处于重要地位，期间四级考试经历了几次重大改革和变化。本文就阅读题型的变化做简单的阐述，希望给大学英语教学带来一些启示。
一、历次四级考试阅读题型的变化及趋势
在2007年1月之前的四级考试中，阅读理解部分有4篇文章，共20个问题，分值占到了总分的40%，几乎占据了半壁江山，考生是“得阅读者得天下”。短文题材涉及面相当广泛，主要包括人物传记、社会文化、教育和日常生活、科普知识和风土人情，等等；体裁多种多样，主要包括叙述文、说明文、议论文、记叙文，以及夹叙夹议、报道性体裁和应用文，等等，以说明文和议论文为主。蔡基刚教授认为：教学定位是否恰当，主要看它是否适应社会发展的需要。在早期的英语教学中，对阅读能力的培养是英语教学的重点，这与当时开放度不高、跟国际直接交流较少、毕业生主要依靠文献资料来了解国外科技经济发展等情况是相适应的。
2006年四级考试经历了有史以来最大的一次变革。在2007年1月全面实施改革后的四级考试中，阅读的比重由原来的40%减为35%，但这并不意味着阅读理解能力不重要了，相反提出了更高的要求。阅读部分出现了三种题型，保留了以前仔细阅读的文章，数量由4篇减少至2篇，分数占全卷的20%，题型为考生熟悉的多项选择。加入了两种新的阅读题型：快速阅读和选词填空。《大学英语课程教学要求》明确说明了对快速阅读的一般要求是“在快速阅读篇幅较长、难度较低的材料时，阅读速度达到每分钟100词。能对阅读材料进行略读和寻读。能借助词典阅读本专业的英语教材和题材熟悉的英文报刊文章，掌握中心大意，理解主要事实和有关细节。能读懂工作、生活中常见的应用文体的材料。能在阅读中使用有效的阅读方法”。这些快速文章大都选自外国主流报纸、杂志，如《加州就业杂志》、《华盛顿邮报》等。要求考生在15分钟内完成一篇1200字左右的文章和后面的10道题，前7个是判断正误，后3个是填空题，答案基本都是原文中出现的原词。自2007年12月起将判断题改为选择题，主要考查学生通过阅读，快速定位信息并快速获取信息的能力，既要求准确，又要求有一定的速度。四级考试中快速阅读理解题型的引入，顺应了时代发展的要求。因为当今社会信息爆炸，在学习、工作和日常生活中，从海量信息中快速筛选出自己所需要的部分已经成为现代人的必备素养。快速阅读理解与仔细阅读理解不一样，重点是快速而准确地把握文章的总体逻辑走向（LOGIC STRUCTURE）、信息要点（KEY POINTS）。选词填空是在一篇220字左右的文章中，留出10个单词的空格，从给出的15个备选单词中选出10个填入文章相应处，考核学生在一定语境中对词汇的灵活应用能力，是对篇章语境中词汇理解的测试，这无疑比单纯考词汇题更科学。这说明考试越来越注重考查学生实际运用英语的能力，而不只是考查一些孤立的语言知识。
2013年12月，四级考试又经历了一次变革。体现在阅读理解上的变化是原来的快速阅读理解调整为长篇阅读理解，篇章长度和难度不变，篇章后附有10个句子，每句一题，每句所含的信息出自篇章的某一段落，要求考生找出与每句所含信息相匹配的段落，有的段落可能对应两题，有的段落可能不对应任何一题。改革前快速阅读题目难度系数0.75，改革后本题难度系数0.90，难度有所加大。该题型更侧重于考查学生对文章框架思路的把握能力，是在很多国内外考試当中很常见的考试题型，比如考研英语和雅思英语中均有此题型。从快速阅读题型的变化，我们不难看出命题者对该部分题型的探索与不断完善。这样的信息匹配题与原来的快读题型相比，似乎更能体现寻读与略读的运用。考生不必在每个题的四个选项里反复斟酌，而要在题干里找到关键词，然后在文章里寻读，基本寻读段落的开头句或者结尾句就可以找到与之相匹配的段落。当然，有些段落没有明确的主题句，或者文章里的表达法与题干里的关键词做了同义替换，这样就增加了做题的难度，也对考生的阅读速度提出了更高的要求。但是，这两类能力在之前的快速阅读中本就已经是考查的重心，新考法并没有提出全新的能力要求。我们需要做的是对已有的快速阅读文章类型更加熟练、文章阅读技巧的训练要更加扎实、题目定位要更加犀利。
二、对大学英语教学的启示
大学英语四级考试题型还在发展之中，会随着时代要求的改变而改变。每一次题型的变化都会对大学英语教学产生影响，新题型对英语教学有积极指导作用。外语测试的一个主要目的就是尽可能地推动外语教学，创造测试良好的反拨作用。阅读教学一直是大学英语教学的重点项目，改革后的阅读考试内容较以往扩大，题型由单一的标准化转向客观题与主观题兼而有之，考试项目更具体。在阅读教学过程中，教师要注重培养学生语言实际运用能力，培养学生辨认语言符号、猜测陌生单词、理解文章言外之意、理解句子言语的交际意义、基本的推理、跳读和览读、总结文章主要信息等能力，还要提高他们的阅读速度。教师对阅读材料要注意长度、难度和体裁选择，鼓励学生课外进行大量阅读，通过阅读学会阅读。此外，词汇和结构题的取消并不代表它不重要，而是以更灵活的方式出现在其他部分，因为英语学习的首要问题就是解决词汇量的储备问题，所以，教师必须注重语言教学的系统性，抓好基础，帮助学生扩大词汇量，熟练掌握语法结构，系统地整合英语知识。
要提高学生的阅读能力，不可只拘泥于做题，更重要的是鼓励学生在不断提高和保持英语学习兴趣的基础上，坚持大量的课外阅读。鉴于四级的阅读现在多出自于英美的流行报刊、杂志等出版物，教师应提倡学生扩大阅读量，尤其是读原汁原味的英语文章，以更好地培养学生的综合语感，这对于听力的提高有所帮助。另外，词汇学习仍然是重点，是英语学习的基础，但重点应放在词汇在真实语境中的应用上。
学生平时也要注意文化积累。一般来讲，读者更容易理解以熟悉的语言与文化为背景的文章，当读者不具备作者的背景知识时，读者很难进入作者的世界，自然也不能按照作者的意图理解文章的内容。英语属于西方语言，而且中西文化存在着非常大的差异。如果缺乏对必要的文化背景知识的认知，就无法理解有些文章所包含的内在含义，也就无法读懂语言材料。大多数大学生阅读量并不大，对英美国家的文化了解也不多。反观大学英语四六级的阅读文章大多来自于英国和美国原版的报纸和杂志，题材包罗万象，有历史、文化、人物传记、科技、地理、生物、一般常识、文学等。因此，学生在学习过程中必须阅读大量书籍，了解西方的文化，扩大知识面，只有这样才能在做阅读理解的时候更好地把握文章的主题、内在的含义及作者要表达的意思，提高阅读理解部分的分数。
英语阅读能力是很重要的学习能力，提高阅读能力能促进整个英语水平的提升。改革后的大学英语四级考试更注重对学生应用能力的考查，特别是听说能力与阅读能力。因此，大学英语教师应当积极转变教学观念与教学模式，注重培养学生的听说和阅读能力，增强英语教学的趣味性，提高学生兴趣和综合运用能力。
参考文献：
[1]蔡基刚.大学英语教学若干问题思考[J].外语教学与研究，2005（2）.
[2]李俊青，黄芃.大学英语四级考试题型与大学英语教学改革[J].集宁师范学院学报，2014（12）.
【关于四级考试的总结】推荐阅读：
关于四级网络计算机平台建设的请示07-12
德语专业四级考试讲座05-23
四级考试时间安排06-15
四级英语考试培训09-16
英语四级考试复习10-17
英语四级考试词组10-19
英语四级考试大纲07-20
英语四级考试多少及格11-04
英语四级考试阅读技巧11-08
四级英语考试题型技巧12-16
