可信度\。管理距离的值越小，路由信息源的可信度越高。路由信息源默认的管理距离值如下表所示：
108.IP访问控制列表是一个连续的列表，至少由一个\语句和一个或多个\语句组成。配置IP访问控制列表的首要任务就是使用命令acess list定义一个访问控制列表。
109.IEEE 802.11b标准的对等解决方案是一种最简单的点对点应用方案，只要给每台计算机安装一块无线网卡即可相互访问，但不能同时进行多点访问。如果需要与有线局域网互连互通，则可以为其中一台计算机再安装一块以太网网卡，无线网中其他将计算机即可利用这台计算机作为网关，访问有线网络或共享打印机等设备。
110.服务集标识符SSID（Service Set IDentifier）用于区分不同的网络，最多可以由32个区分大小写的字符组成。无线网卡设置了不同的SSID就可以进入不同的网络，SSID通常有AP广播出来，通过无线终端操作系统自带的扫描功能可以扫描当前区域内的SSID。出于安全考虑可以不广播SSID，此时用户就要手工设置SSI才能进入相应的网络。换言之，SSID就是一个局域网的名称，只有名称设置为相同SSID的值得无线设备才能互相通信。所以，SSID是客户端设备用来访问接入点的唯一标识。
111.Windows XP系统中，命令nslookup用于测试域名与IP地址相互解析的功能； arp命令用于显示或修改地址转换协议（ARP）表项；
netstat命令用于显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息等内容；
query是应用程序的查询命令。
112.电子邮件系统使用的协议主要有： 1.简单邮件传送协议（SMTP），用于发送子邮件或邮件系统间传送电子邮件，SMTP默认的TCP端口号为25；
2.第3版本邮局协议（POP3） 默认的TCP端口号为110，用户使用POP3协议可以访问并读取邮件服务器上的邮件信息；
3.第4版Internet消息访问协议（IMAP4），用于客户端管理邮件服务器上邮件的协议，默认的TCP端口号为143；
公共管理信息协议（CMIP）是一种基于OSI参考模型的网络管理协议。
113.ISS6.0可以使用虚拟服务器的方法在一台服务器上构建多个网站。这些网站用以使用如下三种标识符进行区分：
(1)主机头名称。(2)IP地址。(3)非标准ICP端口号。
114.在Ser-U管理界面的左侧目录树中，双击要设置选项的用户，就可打开设备用户账号选项的窗口。单击【配额】选项卡，即可在用户配额选项窗口中限制用户上传信息占用的存储空间。单击【上传/下载率】选项卡可打开【用户上传/下载率】选项窗口。【上传/下载率】选项要求FTP客户端在下载信息的同时也要上传文件。【上传/下载率】选项卡用于添加用户访问服务器时，不计入到上传/下载率的文件。Ser-U管理界面中，没有【域配额】这一选项卡
115.PIX防火墙基本配置命令nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值范围为1~99，数字越大安全级别越高。
116.目前，主要的公钥算法包括：RSA算法、DSA算法、PKCS算法与PGP算法等。非对称加密技术对信息的加密和解密使用不同的密钥，用来加密的密钥是可以公开的，用来解密的私钥是需要保密的。非对称加密技术可以大大简化密钥的管理，网络中N个用户之间进行加密通信，仅仅需要使用N对密钥。换言之，加密通信系统共有2N个密钥。
117.造成一台计算机无法浏览某个Web网站的原因主要有： 1.该计算机的TCP/IP协议工作不正常； 2.该计算机IP地址与掩码设置错误。 3.该计算机网关设置错误； 4.该计算机DNS设置有误； 5.该计算机的浏览器有问题
6.该计算机设置的DNS服务器工作不正常；
7.网络中路由器或防火墙有相关拦截的ACL规则； 8.该网站工作不正常等。
118.HFC网上的用户越多，每个用户实际可用的带宽就越窄。
119.路由器的突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的，而不单单只是以最小帧间隔值来衡量的。
120.交换机的生成树优先级的取值范围是0~61440，增量为4096。优先级的值越
小，优先级越高。通常交换机优先级的默认值为32768，可以使用命令人工修改该值。
121.无线路由器是具有路由功能、网络地址转换（NAT）等功能的AP，可用于组建无线局域网。 无线网卡是WLAN系统中安装于各终端节点的最基本的硬件设备。 无线接入点（AP）的基本功能时集合无线或有线终端。
无线网桥主要用于连接几个不同的网段，实现较远距离的无线数据通信。
122.IEEE 802.11b标准使用的是开放的2.4GHz频段，无须申请就可直接使用。
123.在Internet中，有13个跟DNS服务器（标号为A～M）。安装DNS服务器时，这些根DNS服务器被自动加入到系统中。
124.在DHCP服务器的【添加排除】配置界面中，只需输入准备从作用域内排除的有限IP地址序列，无须获得客户端的MAC地址信息。
125.当WWW服务器拥有多张网卡且每张网卡均配置了IP地址，或者同一张网卡中配置了多个IP地址，且 某个Web站点的【网站】选项卡中，【IP地址】下拉列表框保持为默认值\全部未分配\时，该Web站点将响应分配给服务器，但没有分配给其他站点的所有IP地址。
126.Serv-U FTP服务器的域创建完后，需要添加用户，才能被客户端访问。需要拥有管理员操作权限的用户，才能在Serv-U FTP服务器中注册用户。 127.Winmail邮件管理工具包括【系统设置】、【域名设置】、【用户和组】、【系统状态】和【系统日志】等选项组。在【系统配置】界面中，可以对邮件过滤、邮件网关、SSL/TTS证书、防病毒设置、短消息通知、SMTP设置、更改密码、系统备份等参数进行配置。【域名设置】选项组中包括【域名管理】和【域别名管理】两项。在【域名管理】界面中可进行增加新域（用于构建虚拟邮件服务器）、删除已有的域、修改域参数等操作。
128.分布式入侵检测系统（IDS）可以分为层次式、协作式、对等式等类型。 对等模型的应用使得分布式IDS真正避免了单点故障的发生。 层次式IDS将数据收集的工作分布在整个网络中。
协作式IDS的各数据分析模块可以相对独立地进行决策，与层次式IDS相比，具有更大的自主性。
129.在配置服务器RAID功能时，有些服务器主板中自带RAID控制器，并提供了相应的接口。而对于那些没有自带RAID控制器的服务器主板，就需要外加一个RAID卡插入服务器的PCI插槽中。RAID控制器的磁盘接口通常是SCSI接口，也支持IDE接口、SATA接口等。RAID卡可以提供多个磁盘接口通道。目前，RAID部署方式有RAID0～7，也可以是几种独立方式的组合。例如，RAID10就是RAID0和RAID1的组合。
130.入侵防护系统（IPS）整合了防火墙技术和入侵检测技术，采用In line工作模式。IPS主要分为基于主机的IPS（HIPS）、基于网络的IPS（NIPS）和应用IPS（AIPS）。NIPS对攻击的误报将导致合法通信被阻断，甚至导致拒绝服务。HIPS与操作系统内核紧密捆绑在一起，监视内核的系统调用，阻挡攻击，并记录日志。AIPS由HIPS发展而来，通常部署与应用服务器前端。
131.每个IP数据包的头部有一个\生存期\（TTL）字段，该字段有8个比特，取值范围为0～255.当IP数据包在网络中传输时，每经过一个路由器（称为一跳，Hop），该字段的值更减少1。一个IP数据包从源节点出发时，其TTL值被设定一个初始值（比如32），经过一跳一跳的传输，如果这个IP数据包的TTL降低到零，路由器就会丢弃此包。此时，该路由器上的ICMP便会发出一个\超时\的ICMP报文。
2017计算机三级网络技术知识点总结
