计算机三级网络技术备考复习指南
这份指南写于备考计算机三级的过程中，本人发现题型和知识点较为固定（相对而言），所以做了一些总结，需要特别强调的是，本文章的目的仅仅是帮你通过考试，而非掌握计算机网络技术，博主本人也是一个非常非常业余的菜鸟级选手，文章如有错误和不当欢迎随时指出来（抱拳）。
目录
1.前言
1.1为啥考三级？为啥考网络技术？
1.2备考建议
1.3题型说明
2.第一类选择题
2.0二进制与十进制的转换
2.0.1二进制转十进制
2.0.2十进制转二进制
2.2根据IP地址块写子网掩码
2.3网络地址转换NAT
2.4 IPv6地址的简化
2.5IP地址块的聚合和可用地址数
2.5.1问聚合后的地址块
2.5.2求可用地址数
2.6路由表距离更新
2.7三种备份
2.8 传输速度
2.9交换机带宽
2.10系统可用性与停机时间
3.第二类选择题
3.1PRP技术
3.2HFC光纤同轴电缆混合网
3.3宽带城域网
3.3.1汇聚层
3.3.2广域网QOS技术
3.4BGP外部网关协议
3.5OSPF协议
3.6局域网设备
3.6.1网桥
3.6.2交换机
3.6.2.2VLAN
3.6.2.2.1交换机VLAN的配置
3.6.2.2.2VLAN的命名
3.6.2.3二层交换机
3.6.2.4三层交换机
3.6.3集线器
3.7综合布线系统
3.8IEEE802
3.8.1 IEEE802.16标准
3.8.2 IEEE802.11标准
3.8.2.2IEEE802.11b
3.9 Cisco
3.9.1 Cisco Aironet100接入点
3.9.2Cisco路由器
3.9.3Cisco PIX 525防火墙
3.10 loopback接口
3.11 无线网络HiperLAN/2协议
3.12 ICMP
3.13 服务器
3.14 WWW服务器配置
3.14.1Serv-U FTP 服务器配置
3.14.2Winmail邮件服务器配置
3.15蓝牙系统
3.16 Windows Sever2003系统
3.17 DNS
3.18 DHCP
3.19 漏洞扫描技术和工具
3.20 DSL技术
3.21 网络攻击
4.综合题
第一题 IP表格
形式1 已知IP地址和子网掩码
形式2 天选之子
已知主机号和最后可用IP地址
第二题 校园网连接
形式1 校园网连接
考点1 ip route
考点2 crc
考点3 bandwidth
考点4 ip address
考点5 pos framing
考点6 pos flag
考点7 lease
考点8 network area
考点9 route ospf 63
考点10 excluded-address
形式2 VLAN连接
1.前言
1.1为啥考三级？为啥考网络技术？
证多不压身？保研？发展分？闲的慌?因人而异咯。
网络技术考的人多，相对规范、成熟，题型相对固定，对基础要求不高，选它！（挑软柿子捏)
1.2备考建议
准备一套题库，比如未来教育的，不需要买太多，有成套题做就行。
千万不要过分依赖各种途径技巧，还是脚踏实地为好，多练多思考多总结，就比如本文章只是起到一个辅助作用。
1.3题型说明
无纸化考试（机考），选择题40题共60分，综合题5题40分。
俗话说的好，要想考的好，选择题分不能少。
本部分将会包含some做题技巧和知识点的汇总。
2.第一类选择题
送分题型，有手就行
2.0二进制与十进制的转换
非常重要！
必须掌握！
很多题都会涉及，就这么说吧，你会二进制的转换不一定能过三级，但你不会肯定过不了！
也不一定就是本文介绍的方法，但你必须得会。
2.0.1二进制转十进制
记住这个图
举个例子10111011转化为十进制
写到对应位置上，把1所在位加起来就行，所以二进制10111011转化为十进制就是128+32+16+8+2+1=187.熟练了也可以省略。
2.0.2十进制转二进制
举个例子163转二进制
163/128=1......35
35/64=0......35
35/32=1......3
3/16=0......3
3/8=0......3
3/4=0......3
3/2=1......1
1/1=1
所以163转化为二进制为10100011，熟练地话也可以直接163=128+32+2+1。
2.2根据IP地址块写子网掩码
【例题】IP地址块59.67.159.125/11的子网掩码可写为_____.
方法：“/"前面的不看，就看后面的”11“，子网掩码共32位，8位一组，11表示前11位都是1，写出来也就是
11111111.11100000.00000000.00000000，将此二进制转换为十进制即为子网掩码，255.224.0.0
ps：如果还不知道二进制的转换，可以往再研究研究2.0。
2.3网络地址转换NAT
题目基本就长这样，你只要记住这是一个对称图形，根据我画的对称轴，你品，你细品，所以不管哪里设空，你只要根据对称性，结果抄一下就ok了。
而至于表中①②要填的东西，记住是离他最近的S等于号后面的数据。
有个陷阱就是要注意序号12的顺序~
2.4 IPv6地址的简化
remember！IPv6地址是128位划分为8段的地址，所以不管简不简化，都不可能多于8段
简化时，双冒号只能替代连续出现的0位段，but只能使用一次双冒号
每段中开头的0可以省去，比如0510即510，but每段末尾0不能去
【举几个栗子】
FE::0:450;03/48 如果出现斜杠和数字，你就当他不存在
FE11::70D:BC:0:80:0:0:7CB 不看双冒号已经8段了，双冒号至少表示两端连续的0段，加起来至少都10段了大哥
*做题时，先看有没有多个双冒号，再看段数对不对，然后再细看。
2.5IP地址块的聚合和可用地址数
2.5.1问聚合后的地址块
做的时候其实只要聚合不同的段就行，比如上题只看最后一段，前面三段完全相同，即
2.5.2求可用地址数
一般都是三个地址的聚合，给的地址都为xxx.xxx.xxx.xxx/**的格式，分俩情况
三个地址**相同：先聚两个再说
【例1】求IP地址块A:202.113.79.128/27、B:202.113.79.160/27、C:202.113.79.192/27（ABC为我自己编的代号）经过聚合后的可用地址数
AB先聚合，可知26位相同，可用地址数为
，C的主机数为，30+62=92
仅两个地址**相同：不要怂，一起聚
【例2】求IP地址块A:202.113.79.0/27、B:202.113.79.32/27，C:202.113.79.64/26经过聚合后的可用地址数
ABC一起聚合，可知25位完全相同，
2.6路由表距离更新
废话不多说，就着例题讲
【例】R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如左图所示，当R1收到R2发送的如右图的（V,D）报文后，R1更新的四个路由表项中距离值从上到下一次为多少
加一取小就完事了
有时候还会倒着考，给出更新后的距离（绿色），求原来（蓝色）可能的数值
2.7三种备份
2.8 传输速度
OC-3对于155.52Mbps，OC-12对应622.08Mbps。
OC-数字，把这个数字除2，3/2=1.5 12/2=6，无脑选
2.9交换机带宽
就三考点，直接求，双工要double一下，上下联（下联是上联的20倍）
小学数学答题做过吧（眨眼）
【例题1】某交换机有24个10/100Mbps端口和2个1000Mbps端口，如果所有端口都工作在双工状态，求总带宽.
（24*100+2*1000）*2=8800Mbps=8.8Gbps
“10/100”中的10视而不见，“双工”都双了当然要*2.
2.1.2.2升级一下
【例题2】交换机，16个100/1000Mbps全双工下联端口，求上联端口至少带宽.
16*1000*2/20=1.6Gbps
上联带宽一般是下联的1/20.
2.10系统可用性与停机时间
| 可用性 |
停机时间 |
| 99.9% |
<=8.8小时 |
| 99.99% |
<=53分钟 |
| 99.999% |
<=5分钟 |
浅浅解释一下，以第二行为例：表示若系统的可用性达到99.9%，停机时间必须小于8.8小时。
考试题型也十分简单粗暴，直接问那种。
比如告诉你停机时间为40分钟，求可用性至少为多少？ 99.99%
3.第二类选择题
知识点汇总，不要死记硬背，起码要有印象。
3.1PRP技术
与FDDI一样双环结构
可对不同业务分配不同优先级
提供SDH级的快速保护和恢复，同时不一定要有专用的宽带
在PRP环中，源节点向目的节点成功发出的数据帧要由目的节点从环中收回
PRP中的每一个节点都执行SRP技术
是一种用于直接在光纤上高效传输IP分组的传输技术,统计复用传输IP分组
PRP环能在50ms内实现自愈
3.2HFC光纤同轴电缆混合网
双向传输系统
HFC光纤节点通过同轴电缆下引线为用户提供服务
为有线电视用户提供了一种Internet接入方式
通过Cable Modem将用户计算机与有线电视连接起来
Cable Modem利用频分多路复用将信道分为上行和下行信道
3.3宽带城域网
3.3.1汇聚层
主要就是汇聚的作用，干的活没什么技术含量，有点像收发快递的感觉哈哈
提供用户访问Internet所需要的路由服务的是核心交换层
汇接接入层的用户流量，进行数据转发和交换
根据接入层的用户和流量，进行流量均衡、安全控制等处理
根据处理结果把用户流量转发到核心交换层或在本地进行路由处理
3.3.2广域网QOS技术
包括RSVP、MPLS、DiffServe、
3.4BGP外部网关协议
BGP是不同自治系统的路由器之间交换路由信息的协议，路由器外部
一个BGP发言人使用TCP与其他自治系统中的发言人交换路由信息
当路由信息发生变化时，BGP发言人使用update分组通知相邻自治系统
open分组用来与相邻的另一个BGP发言人建立关系
两个发言人需要周期性的交换keepalive分组来确认双方的相邻关系，Keepalive也用来确认打开的报文
BGP协议交换路由信息的节点数不小于自治系统数
BGP-4采用路由向量协议，不同AS之间
3.5OSPF协议
AS内部使用
对于规模很大的网络，OSPF通过划分区域来提高路由更新收敛的速度
每一个OSPF区域拥有一个32位的区域标识符
在一个OSPF区域内部的路由器不知道其他区域的网络拓扑，只知道自己区域的
在一个区域内的路由数一般不超过200个
要求链路状态发生变化时用洪泛法发送此信息，距离、延时、带宽都可以作为该协议链路状态度量
3.6局域网设备
中继器在物理层
3.6.1网桥
网桥的主要性能包括帧转发和帧过滤速率
透明网桥一般用在两个协议MAC层协议相同的网段之间的关联
3.6.2交换机
3.6.2.1直通交换模式的交换机开始转发数据帧时已经接受到的帧长度是14字节
根据接受数据包的MAC地址过滤和转发数据
连接多台设备，构成星状网络结构
允许对多站点进行并发通信
存储、快速、碎片丢弃三种交换模式
交换机在源端口与目的端口建立虚连接
3.6.2.2VLAN
以交换式网络为基础
工作在OSI参考模型的数据链路层（第二层）
每个VLAN都是独立的逻辑网段
VLAN之间通信必须使用路由器
3.6.2.2.1交换机VLAN的配置
3.6.2.2.2VLAN的命名
VLAN的命名可以用32个字符表示，可以是字母和数字。不给定名字的VLAN，系统自动按缺省的VLAN名（VLAN00xxx）建立，“xxx”是VLAN ID，如ID号为999不给定vlan名，系统自动使用的缺省名为VLAN00999.
3.6.2.3二层交换机
数据链路层
维护一个表示MAC地址与交换机端口对应关系的交换表
3.6.2.4三层交换机
网络层，监控一个端口只能获得这个端口与其他端口之间的通信流量
3.6.3集线器
物理层，能在一个端口捕捉到所有通信端口的流量
连接到集线器的所有节点属于一个冲突域
连接集线器的节点发送数据时，将执行CSMA/CD介质访问方法
通过在网络链路中串接一个集线器可以监听该链路中的数据包
连接到一个集线器的多个节点可以同时接收数据帧
3.7综合布线系统
STP比UTP成本高
双绞线可以减少数据干扰
嵌入式安装插座用来连接双绞线
多介质插座是用来连接铜缆和光纤
对高速率终端可采用光纤直接到桌面的方案
管理子系统设置在楼层配线间内
3.8IEEE802
3.8.1 IEEE802.16标准
解决城市地区范围内的宽带无线接入问题（建筑之间）
802.16a，固定，增加了非视距和对无线网格网结构的支持
802.16d，固定；802.16e，固定或移动节点接入
3.8.2 IEEE802.11标准
IEEE制定的生成树协议标准是IEEE 802.1D
定义了无线节点和无线接入点两种设备类型
无线接入点AP作用是提供无线网络和有线网络之间的桥接
无限传输的频道定义在2.4GHz的ISM波段内
在物理层定义了两个扩频技术和一个红外传播规范
在MAC子层引入了一个RTS/CTS选项，MAC层的CSMA/CA协议利用ACK信号避免冲突的发生
定义的传输速度是1Mbps和2Mbps
3.8.2.2IEEE802.11b
点对点模式是指无线网卡之间的通信方式
在点对点模式中最多可以连接256台PC
基本模式是指无线和有线网络之间的通信方式
在基本模式中一个接入点最多可以连接1024台PC
室内最远100m
采用CSMA/CA介质访问控制法
允许无线节点间采用对点通信
11b最大带宽11,802.11a最大带宽54
3.9 Cisco
3.9.1 Cisco Aironet100接入点
支持802.11b和802.11g协议，工作在2.4GHz，使用Cisco IOS操作系统
第一次配置无线接入点一般采用本地配置，此时因为没有连接到DHCP而无法获得IP地址,
默认IP地址为10.0.0.1，并成为小型DHCP服务器可为覆盖范围内的PC以及连接到以太网端口的PC配置IP实现无线连接，此时不配置SSID或者将其配置为tsunami
在PC浏览器中输入接入点的IP地址和密码后，出现接入点汇总状态页面
3.9.2Cisco路由器
在路由器上使用命令snmp-sever host 59.67.148.2system进行SNMP配置，如果在管理站59.67.148.2上能正常接收来自该路由器的通知，则
路由器上已用snmp-sever enable traps设置了SNMP代理具有发出通知的功能
管理站59.67.148.2使用UDP的162端口接收通知
路由器想管理站按照团体字system发送通知
路由器使用SNMP版本1向管理站发送通知
路由器进入vty模式后的命令提示符为Router（config-line）#
查看路由表信息show it route
通过拨号远程配置Cisco路由器应使用AUX接口
使用五类无屏蔽双绞线将PC和无线接入点连接起来
接入点加电后，确认pc机获得了10.0.0.x网段的地址
接入点的默认IP地址10.0.0.1
输入密码进入接入点汇总状态页面，点击Express Setup进入快速配置界面
3.9.3Cisco PIX 525防火墙
能够在监视模式进行口令恢复、映像更新操作
conduit允许数据流从安全性较低接口流向高的
3.10 loopback接口
虚拟接口，没有实际的物理接口与其对应
接口号的有效值0~2147483647
网络管理员为其分配一个IP地址，掩码为255.255.255.255
永远处于激活状态，可用于网络管理
3.11 无线网络HiperLAN/2协议
5Hz工作频段
上行速率最多54Mbps
室内30m，室外150m
支持面向连接的传输服务
3.12 ICMP
IP包的TTL值减为0时路由器发出超时报文
收到Echo请求的目的节点必须向源节点发出应答报文
ICMP消息被封装在IP数据包内
目的端口在目的节点无效时，源节点会收到目标不可达报文
3.13 服务器
服务器磁盘性能表现在磁盘容量与I/O速度
集群系统中一台主机出现故障不会影响系统的正常服务
热插拔功能运行用户在不切断电源的情况下更换磁盘、板卡等
采用SMP（对称多处理器）技术的服务器的总体性能取决于CPU的数量、CPU主频、系统内存、网络速度等
服务器/系统的可靠性用MTBF描述，可维护性用MTBR
服务器磁盘性能表现在磁盘容量和I/O速度
要确保客户端的请求能到达正确的网站，必须为服务器上的每个站点配置唯一的标识，多个网站通过标识符区分，标识符包括主机头名称、IP地址和非标准TCP端口号，不包括协议类型
采用RISC的服务器通常不采用Windows系统
RAID技术只能提高磁盘存储能力
RIP配置是不要给定掩码
3.14 WWW服务器配置
网站性能选项中，带宽限制选项限制该网站的可使用的带宽
网站性能选项中，网站连接选项可通过设置客户端web连接数量
建立web站点时，必须为该站点指定一个主目录，可以是虚拟目录
设置web站点时，只有设立了默认页面，访问时才会直接打开default.html页面/能自动打开网页
超时时间由网站选项设置，而不是性能
3.14.1Serv-U FTP 服务器配置
初始状态下没有密码
服务器选项不提供IP访问选项
每个虚拟服务器由IP地址+虚拟号唯一识别
最大用户数为同时在线用户数
最大上传或下载速度是指整个服务器占用的带宽
FTP缺省端口号为21，但是有时候因为某种原因不能使用，但可以设置选定的端口号
创建新域，在添加用户时，当用户名为anonymous时会被系统自动判定为匿名用户
配置服务器IP地址时，若为空则代表服务器的所有IP地址
3.14.2Winmail邮件服务器配置
支持基于web方式的访问和管理
在域名设置中可修改域的参数，包括增加删除等
在系统设置中可修改邮件服务器的系统参数，包括快速设置向导
建立邮件路由时，需在DNS服务器中建立邮件服务器主机记录和邮件交换记录
接收：POP、HTTP、IMAP 发送：SMTP
工作过程：用户客户创建邮件、客户端软件SMTP协议发到发方邮件服务器、发方邮件服务器SMTP到收方邮件服务器中待处理、接收客户端软件POP3/IMAP4读取邮件
3.15蓝牙系统
工作频段2.402-2.480GHz的ISM频段
标准数据速率1Mbps
对称连接的异步信道速率433.9Kbps
非对称连接的异步信道速率732.2/57.6
同步信道速率64
扩展覆盖范围100m
3.16 Windows Sever2003系统
清空DNS缓存的命令ipconfig
3.17 DNS
安装DNS时，根服务器被自动加入系统
反向查找区域用于IP解析为域名
主机记录的TTL是该记录被查询后放到缓存中的持续时间
转发器也是一个DNS服务器，是本地DNS用于将外部DNS名称的DNS查询转发给该DNS服务器
计算机与DNS服务器不在同一子网内，不影响域名解析
Windows命令中，用于检测本机配置DNS服务器是否工作正常的命令是pathping
DNS服务器配置的主要参数：正向、反向查找域，资源记录，转发器
3.18 DHCP
为减少频繁改变位置并使用DHCP获取IP地址的DNS客户端对资源记录的手动管理，可采取允许动态更新
在已经获取IP的DHCP客户上执行“ipconfig/release”后，其IP Address和Subnet Mask均为0.0.0.0
添加排除时不需要客户机的MAC地址信息，仅需要输出起始和结束IP地址
新建保留时不需要输入子网掩码
作用域是IP地址的连续范围
排除是从作用域内排除有限的IP地址序列
保留地址可以使用作用域中任何的IP地址
地址池是作用域应用排除范围之后剩余的IP地址
3.19 漏洞扫描技术和工具
X-Scanner采用多线程方式对指定IP地址进行安全漏洞扫描
系统扫描器通过依附于主机上的扫描器代理侦测主机内部的漏洞
主动扫描可能会影响网络系统的正常运行
主要性能指标：速度、漏洞数量。更新周期，是否支持定制攻击
被动扫描类似于IDS
CVE为每个漏洞确定唯一名称和标准化描述
3.20 DSL技术
xDSL技术按上行和下行速率分为对称和非对称两类
ADSL技术在现有用户电话线上同时支持电话业务和数字业务
ADSL上行速率64-640
光纤传输系统的中继距离可答100km以上
ADSL技术具有 非对称带宽特性
HDSL上行1.544
3.21 网络攻击
网络防火墙不能阻断基于网络的入侵防护系统、应用系统漏洞攻击：SQL注入
三次握手耗尽资源：SYN Flooding攻击
4.综合题
第一题 IP表格
形式1 已知IP地址和子网掩码
地址类别看IP地址第一段
| A类 |
1-127 |
| B类 |
127-191 |
| C类 |
191-223 |
准备工作：把IP地址和子网掩码都转换为二进制
网络地址：仅由子网掩码确定
由子网掩码确定网络位和主机位，子网掩码有多少个1，网络位就取几位。
形式2 天选之子
已知主机号和最后可用IP地址
第二题 校园网连接
形式1 校园网连接
考点1 ip route
校园内的路由器R1、R2、R3：#ip route 0.0.0.0 0.0.0.0 下一跳路由器地址
校园网外路由器R4：#ip route 校园网IP地址 校园网子网掩码 下一跳路由器地址
Router-R2(config)#ip route 0.0.0.0 0.0.0.0 211.68.59.170
Router-R2(config)#ip route 211.89.23.0 255.255.255.0 211.68.59.170
考点2 crc
题目给16填16，给32填32
考点3 bandwidth
1Gbps=1000Mbps=1000000Kbps
Router-R2(config)bandwidth 1000000
考点4 ip address
Router-R2(config-if)#ip address 这个路由器的IP地址 这个路由器的子网掩码
考点5 pos framing
Router-R2(config-if)#pos framing sdh/sonet
考点6 pos flag
Router-R2(config-if)#pos flag s1s0 0 （sonet） / s1s02（sdh）
考点7 lease
天 小时 分钟
Router-R2(dhcp-config)#lease 0 5 30
考点8 network area
Network 校园网ip地址 校园网反子网掩码
area 0 range 校园网ip地址 校园网子网掩码
考点9 route ospf 63
考点10 excluded-address
形式2 VLAN连接
Switch-6500> enable
Switch-6500>(enable) set vlan 5/2 130
Switch-6500>(enable) set vlan 5/8 220
Switch-6500>(enable) set trunk 3/8 on dot1q
Switch-6500>(enable) set trunk 3/8 vlan 130,222
写在最后，非常抱歉大家，本文其实并没有写完，综合题的还有几种题型这里没有给大家介绍，小编复习到这里也就差不多去考三级了，还有几题并没有来得及整理下来，自己本身也没有像前面这些一样理解明白，后期也不会再去特地整理了，因为也没有时间再去复盘了。
还是希望大家多练多思考多总结，多刷题，b站上的有些视频大家也可以用起来。
再次希望以上我整理的可以帮助大家，一定程度上帮助大家通过三级，同时有任何错误欢迎与我联系改正，如果有想增加的内容也可以与我联系，希望这份指南可以更完善，更有帮助意义，不断进步。