计算机网络基础的一些零散知识要点

1. 各层及对应的设备名
   物理层： （中继器，集线器） 数据链路： （网桥，交换机） 网络层：（路由器） 传输层： (网关)
2. 域名是因特网上一个服务器或是一个网络系统的名字（与网址不是一个哦）
3. 每层传输数据的格式及对应英文
   数据链路层，帧（frame）
   网络层，数据报（datagram）
   运输层，报文段（segment）
   应用层，报文（message）
4. 在数据传输中，多模光纤的性能要优于单模光纤。【错误】
   各有优缺点，只能说某种环境哪种会更合适。
   单模传输适合距离远，不会色散，传输可靠，但仅一个模式；
   多模传输适合短距离，可以多个模式传输，但会发生色散，不够可靠。
5. 基带系统是使用数字信号进行传输的。
6. HTTP状态码的描述:
   100-199 指定客服端相应的某些动作。(继续努力)
   200-299 表示请求成功（成功，开心）
   300-399 用于已经移动的文件并且包含在定位头信息中（又要跑一趟）
   400-499 指定客服端错误（自己的问题自己解决）
   500-599 服务端错误（服务不到位）
   常见的状态码：
   200 => 表明该请求被成功地完成，所请求的资源发送回了客户端
   301 => 永久转移
   304 => 服务端文件未做修改，客户端利用本地的缓存文件即可
   403 => 禁止访问
   404 => 请求的资源不存在（eg: 输错了网址、资源被删除）
   503 => 服务器暂时无法提供服务。
7. 在“HTTP协议缺省使用端口80”这句话中，端口80是指Web服务器的传输层端口号
   Web服务器的默认端口号是80，即80号端口一般是服务器用来提供 web服务用的。
   不同的计算机服务或者是不同的进程都会有一个不同的端口号，
   比如访问一个FTP服务器，其实就是访问他的21端口
   访问一个邮件服务器，则一般是访问他的25和110端口
   而访问一个web网站，则默认是访问他的80端口
8. 某校园网用户无法访问外部站点210.102.58.74，管理人员在windows操作系统下可以使用（tracert 210.102.58.7）判断故障发生在校园网内还是校园网外
   ping 用来检查网络是否连通。
   tracert 用于确定 IP 数据包访问目标所采取的路径
   netstat 用于显示当前网络的信息
   arp 根据IP地址获取物理地址的一个TCP/IP协议（arp 通过广播，记录本地局域网ip和mac的映射，可以使用 arp -a 查看，arp记录的也不一定正确（arp欺骗）~）
9. 以下属于可接入N-ISDN的业务终端有
   数字电话【$✓$】
   高速数据传真【$✓$】
   384K桌面视像系统【$✓$】
   会议电视【$✓$】
   高清晰度电视【$\times$】
   计算机通信 【$✓$】
   N-ISDN(Narrowband Integrated Services Digital Network)窄带综合业务数字网 ，它是以 电话 线为基础发展起来的，可以在一条普通电话线上提供语音、数据、图象等综合性业务。 它的最大的优点，就是能把多种类型的 电信业务 ，如 电话 、 传真 、可视电话、会议电视等综合在一个网内实现。高清的就算了
10. 当一台 PC 从一个网络移到另一个网络时,它的 IP 地址会改变,MAC 地址不会改变
11. 分类的IP地址：
    A类：1.0.0.1—126.255.255.254 子网掩码：255.0.0.0
    B类：128.1.0.1–191.255.255.254 子网掩码：255.255.0.0
    C类：192.0.1.1–223.255.255.254 子网掩码：255.255.255.0
    组播地址范围：224.0.0.0—239.255.255.255 ，为D类地址
12. 网络工程的每一环节中，是（设计）环节直接决定网络工程的质量
13. 下列说法不正确的是？（ B ）
    A. UDP不是面向连接的，所以源IP地址通常可以伪造的
    B. TCP是面向连接的，三次握手后，源IP一定是真实的
    C. TCP SYN数据包中的源IP地址通常是可以伪造的
    D. 禁止PING就是禁止ICMP协议

TCP SYN 泛洪：

对于TCP协议，当客户端向服务器发起连接请求并初始化时，服务器一端的协议栈会留一块缓冲区来处理“握手”过程中的信息交换。请求建立连接时发送的数据包的包头SYN位就表明了数据包的顺序，攻击者可以利用在短时间内快速发起大量连接请求，以致服务器来不及响应。同时攻击者还可以伪造源IP 地址。也就是说攻击者发起大量连接请求，然后挂起在半连接状态，以此来占用大量服务器资源直到拒绝服务。虽然缓冲区中的数据在一段时间内（通常是三分钟）都没有回应的话，就会被丢弃，但在这段时间内，大量半连接足以耗尽服务器资源。

TCP LAND:

LAND攻击利用了TCP连接建立的三次握手过程，通过向一个目标主机发送一个用于建立请求连接的TCP SYN报文而实现对目标主机的攻击。与正常的TCP SYN报文不同的是：LAND攻击报文的源IP地址和目的IP地址是相同的，都是目标主机的IP地址。这样目标主机接在收到这个SYN 报文后，就会向该报文的源地址发送一个ACK报文，并建立一个TCP连接控制结构，而该报文的源地址就是自己。由于目的IP地址和源IP地址是相同的，都是目标主机的IP地址，因此这个ACK 报文就发给了目标主机本身。

14. An ARP query packet is encapsulated in()
    A. a link-layer frame addressed to a specific adapter
    B. an IP datagram
    C. a link-layer broadcast frame
    D. none of above
    C
    1）. ARP是用于将网络层的IP解析成数据链路层的MAC地址的，ARP协议工作在数据链路层。
    2）. ARP协议工作在数据链路层，所以它没有端口的概念，即ARP不是像DNS、DHCP那种C/S模式，它就是一个单纯的数据链路层的广播。
15. RS — 232C 的电气特性规定逻辑“ 1 ” 的电平范围分别为**-5V至-15V**
16. 对于带宽为 3KKz 的无噪声信道，假设信道中每个码元信号的可能状态数为 16 ，则该信道所能支持的最大数据传输率可达 ( 24kbps )
    B=2W Baud ；
    C = B * log_2 N ( bps ) = 2W * log_2 N ( bps )