计算机四级网络工程师（四级网络工程师含金量）

　　计算机四级网络工程师（四级网络工程师含金量）
　　计算机等级考试是一个全国性的考试，四级代表着计算机水平的最高级，那么我们奥利给教育局就给大家总结了四级网络工程师的重点知识，希望大家能考过四级，升职加薪，考研读博，顺顺利利！
　　401操作系统知识点归纳
　　第一章 操作系统概论（一般和第二章合考，第1，2，3，4+31题）
　　1. 硬件——操作系统——支撑软件——应用软件
　　2. 操作系统特征：并发性、共享性、随机性
　　3. 操作系统作为系统软件集中了两类主要的功能：资源管理、控制程序执行
　　4. 所谓的共享性：在一定策略下，按照不同资源类型共同占有使用。
　　5. 操作系统研究观点：软件、资源管理、进程、虚拟器、服务提供者的观点
　　6. 批处理系统优点：吞吐量大、CPU资源利用率高、周转时间短，不具有较快的响应时间 缺点：缺乏交互性
　　7. 微内核（C/S结构 客户机/服务器）特点：可靠、灵活、适合分布式处理 @重点多选
　　8. 没有工业操作系统
　　9. 中央处理单元是共享设备，可以被抢占。打印机，扫描仪，磁带机是独占设备，无法被抢占，但是可以共享。
　　10. 实时系统的设计目标：满足截止时间的要求，满足可靠性要求。
　　第二章 操作系统运行机制（一般和第一章合考，第1，2，3，4+31题）
　　1. 中断源：引起中断的那些事件
　　2. 中断请求：中断控制器向中央处理器发送信号
　　3. 中断的作用：发挥处理器使用效率、提高系统实时能力
　　4. 中断：时钟中断、I/O中断、控制台中断、硬件故障中断 @重点多选
　　5. 异常(不是中断)：程序性中断（算术溢出、被零除、缺页）、访管指令异常 @重点多选
　　6. 系统调用：能够动态请求和释放系统资源
　　7. 系统/一般过程调用区别：一般过程调用的调用与被调用程序运行在相同的状态，不涉及系统状态的转换；系统调用的调用程序在用户态，被调用程序在系统态，需要通过软中断（陷入机制）实现用户态到核心态的转化。 二者都可以嵌套调用 @重点单选
　　8. 参数传递：陷入指令自带参数、通用寄存器、堆栈区
　　9. 用户可见寄存器：数据/地址/条件码寄存器
　　第三章 进程线程模型（第5，6，7，8，9，10+32，33题）
　　1. 顺序执行（独占CPU）特点：顺序性、封闭性、确定性、可再现性
　　2. 多道程序设计环境特点：独立性、随机性、资源共享性
　　3. 并发执行特点：相互制约、不再一一对应、不可再现
　　4. 进程：由程序、数据和进程控制块（PCB）组成，分为系统进程和用户进程
　　5. 运行->就绪：时间片用完、程序执行结束、被调度程序抢占
　　6. 运行->等待：等待某事件发生
　　7. 等待->就绪：等待的事件已发生
　　8. 阻塞状态（Blocked） 挂起状态（Suspend）
　　9. PCB：调度信息（进程名、进程号、优先级、当前状态、指针）、现场信息：（程序状态字、时钟、界地址寄存器、页表地址和长度）、不存放进程页表和动态链接库 @重点多选
　　10. PCB组织方式：线性、索引、链接
　　11. 单核 max min
　　运行 1 0
　　就绪 n -1 0
　　等待 n 0
　　12. 进程控制通过原语来实现状态转换
　　13. 进程创建：系统初始化、被调用的进程创建系统调用、创建新进程、批处理作业初始化、用户登录时
　　14. fork函数的使用：调用一次则一分为二，父子进程（两次则为4，三次为8）
　　先儿子后爸，先孩子后家
　　15. 线程：用户级、内核级、混合实现方式
　　16. 线程表：程序计数器、堆栈指针、寄存器、状态
　　17. Pthread_join（等待一个特定的线程退出）Pthread_yield（释放CPU来运行另外一个线程）
　　18. Pthread_creat()创建线程，四个参数，1.线程标识符地址2.设置线程属性3.线程入口函数的起始地址4.入口函数的参数。
　　19. 进程调度：CPU密集型（计算密集型）、I/O密集型 （CPU与I/O优先级相同）
　　20. 非抢占式调度算法：先来先服务、最短作业优先
　　21. 与时间相关调度：先来先服务、短作业优先、最高响应比优先、时间片轮转
　　22. 线程的实现机制的三种途径：用户线程、内核线程、混合线程
　　第四章 并发与同步(第11，12，13+34题）
　　1. 相互不感知：交互关系（竞争）、 问题（互斥、死锁、饥饿）
　　间接感知： 交互关系（共享协作）、问题（互斥、死锁、饥饿）
　　直接感知： 交互关系（通信协作）、问题（死锁、饥饿）
　　2. 临界资源访问过程：进入区（P原语）、临界区、剩余区、退出区（V原语）
　　3. 进程准则：空闲则入、忙则等待、有限等待、让权等待 @重点多选
　　4. 算法：Peterson、TS指令（进入区使用）、Swap/Exchange指令、信号量
　　5. 信号量：实现临界资源的互斥访问、P/V原语成对使用、实现进程同步（前趋关系）
　　初始化时只能执行P/V操作
　　6. 管程：由Hoare提出，管程本身保障了共享资源的互斥执行、由操作和共享数据构成，
　　任一时刻管程中只能有一个活跃进程、管程本身无法保证互斥
　　7. 条件变量：wait和signal 、 Pthread_mutex_init（创建一个互斥量）
　　8. 共享内存：设有一个公共内存区（多进程间通信、共享大量信息、系统不产生多份拷贝）
　　9. 共享内存进行进程通信需要解决的两个问题：1.怎么共享内存2.公共内存之间的互斥问题 第一个问题由操作系统提供第二个问题由程序员解决。
　　10. 消息缓冲通信：高级通信原语，由若干消息缓冲区构成。发送消息原语send（receiver，a）其中receiver为接收进程名，a为内存区首地址。接收消息原语 receive（a）
　　11. 信箱通信：receive（Box，Address）其中Box为指定信箱，Address为指定的地址
　　12. 管道通信：连接两个进程之间的一个打开的共享文件、基础是文件系统、要求同步、传送数据量大但通信速度慢
　　第五章 内存管理（第14，15，16，17，18，19+35，36题）
　　1. 静态重定位：装入程序时将地址全部转换为绝对地址
　　2. 动态重定位：装入程序不执行转换，执行一条指令时，将逻辑地址转换成绝对地址
　　3. 可变分区和段式会产生外部碎片、移动技术（紧缩技术）：移动程序把空闲碎片合成连续的空闲区放在内存一端，程序放在另一端
　　4. 硬件支持的地址转换机构：重定位和可变分区都需要
　　5. 最佳适应算法每次均从头开始寻找最合适的
　　下次适应算法从某个地址开始往后寻找最合适的
　　首次适应算法从头开始满足即可
　　最差适应算法先找空间最大的分区
　　6. 回收分区上邻分区空闲：空闲区起始地址+长度=分区起始地址S
　　7. 回收分区下邻分区空闲：分区起始地址+长度=空闲区起始地址
　　8. 覆盖技术：若干程序段共享某一个存储空间
　　9. 交换技术：将不运行的进程调出到外存上的盘交换区，支持多道程序设计
　　10. 页式存储：逻辑地址连续的程序放到不连续的内存区域
　　11. 逻辑地址：页号+页内地址
　　12. 物理地址：内存块号*块长+页内地址
　　13. 页式存储管理：硬件支持的页表控制寄存器，工作集是会发生变化的，操作系统为每一个进程都保存一个工作集，页面可能在内存与外存之间调度，可能出现抖动，抖动导致效率急速下降。 @重点多选
　　14. 反置页表：64位的UltraSPARC和PowerPC
　　15. 快表：联想寄存器（高速缓存存储器）、动态更新、与内存页表并行查找
　　16. 虚拟存储：主要考虑地址位宽
　　17. 页表：页号、有效位（驻留位、存在位、中断位）、页框号、访问位、修改位、保护位、禁止缓存位。其中访问位和修改位决定页面置换、有效位决定是否调入内存
　　18. 页面调度策略：预调页、请求调页
　　19. 页面置换策略：全局置换、局部置换
　　20. 页面划分与页表数量相关、可以找到平衡点
　　21. 分页守护进程：后台进程
　　22. 先进先出页面置换算法（FIFO） 总是选择在主存(内存条)中停留时间最长的一页置换，先进入内存的页，先退出内存
　　23. 最近最少使用页面置换算法（LRU）：最长时间未使用
　　24. 最近最不常用页面置换算法（LFU）：出现频率最小
　　25. 理想页面置换算法（OPT）：以后均不出现
　　26. 管理空闲物理内存：空闲块链表、位示图、空闲页面表
　　27. 需要用到访问位的算法：LRU、CLOCK、NRU（最近未使用）
　　第六章 文件管理（第20，21，22，23，24，25+37，38题）
　　1. 信息项：文件内容的基本单位
　　2. 用户角度：文件系统实现按名存取和存取控制
　　3. 文件用途：系统文件、用户文件、库函数文件
　　4. 文件组织形式：普通文件、目录文件、特殊文件
　　5. 文件逻辑结构：流式文件（无结构）、定长记录文件、不定长记录文件
　　6. 文件物理结构：顺序、链接、索引 （用户对文件的存取方式与其相关）
　　7. 顺序结构：支持顺序/随机存取
　　8. 链接结构：（例 FAT文件系统）不支持随机存取、有利于动态扩充（插入、删除）
　　9. 索引结构：支持顺序/随机存取、有利于动态扩充（插入、删除）
　　10. 文件存在的标志：文件控制块FCB（其中不包含文件访问控制列表）
　　11. 文件目录：文件符号名到物理地址的映射机制
　　12. 树形目录：层次清楚、解决文件重名问题、查找速度快
　　13. 目录项分解法
　　14. 文件返回信息：文件描述符fd （非负整数）
　　15. 文件存取权限：存取控制矩阵
　　16. 文件存储管理方法：空闲块表、空闲块链表、位示图、成组链接法
　　17. UNIX权限：读、写、执行，对应三位二进制 常用十进制表示 属主 同用户组 其他用户 @重点 多选
　　18. UNIX对文件系统中空闲区的管理通常采用成组链接法
　　19. 提高文件系统性能：块高速缓存、合理分配磁盘空间、磁盘驱动调度（寻道时间最长，传输时间最短）
　　20. 磁盘调度算法：先来先服务（FCFS）、最短寻道时间优先（SSTF）、电梯算法（SCAN）、循环扫描算法
　　21. 最短寻道时间优先：以寻道优化为出发点，优先为距离磁头当前所在位置最近的磁道的访问请求服务。
　　22. 电梯扫描算法：SCNA，既考虑距离又考虑方向，且以方向优先效率较高 110 170 195 68 54 32 20 12
　　23. 循环扫描算法：单向扫描
　　第七章 I/O设备管理（一般和第八章合考，第26，27，28，29，30+39，40题）
　　1. 设备管理任务：缓冲技术、中断技术（通过协调技术避免设备冲突）、虚拟技术
　　2. 虚拟技术进行设备管理的主要目的：提高设备并发度。
　　3. 利用缓冲技术进行设备管理的目的：匹配高速和低速设备。
　　4. 设备独立性：系统提供的接口应该是相同的
　　5. 程序直接控制方式：用测试指令检测状态寄存器完成位是否为1
　　6. 中断控制方式（CPU与外设一定程度上的并行操作）中断控制方式是CPU在配置I/O设备后，继续自己的工作，直到I/O设备准备好后，向CPU发送中断请求，再由CPU接管，提供服务
　　7. DMA方式：CPU仅在初始化和结束时参与 （磁盘），数据交换不经过CPU，直接在内存与IO设备之间进行。
　　8. 通道控制方式：通道是特殊处理器，有指令和程序。以数据块为单位，传输率高
　　9. 通道：选择通道、字节多路通道、数组多路通道
　　10. 设备分配表：系统设备表、设备控制表、控制器控制表、通道控制表
　　11. 设备分配策略：先来先服务、高优先级 @重点 多选
　　12. 分配考虑因素：固有属性、分配算法、安全性、独立性
　　13. 虚拟设备（SPOOLing）：共享设备模拟独占设备，提高系统效率和设备利用率
　　14. 缓冲技术：匹配不同外部设备的传输速度
　　15. 控制设备传递途径：应用层->独立层->驱动层->硬件
　　16. I/O系统硬件结构：适配器及其接口、设备控制器、设备硬件
　　第八章 死锁（一般和第七章合考，第26，27，28，29，30+39，40题）
　　1. 活锁：进程消耗时间片却没有进展也没阻塞
　　2. 饥饿：考虑优先级，没有被阻塞，但被无限延后
　　3. 死锁产生原因：竞争资源、进程推进顺序不合理
　　4. 鸵鸟算法：忽视死锁
　　5. 死锁预防：破坏＂互斥条件＂、＂不可剥夺＂、＂请求和保持＂、＂循环等待＂（资源有序分配策略）其中一个（例如：建立SPOOLing系统）
　　6. 死锁避免：银行家算法
　　7. 死锁检测：允许运行发生死锁、检测死锁是否真的发生
　　8. 死锁解除：剥夺资源、撤销进程
　　9. 安全状态：不发生死锁
　　10. 不安全状态：一定导致死锁，但该状态不一定是死锁
　　11. 若资源分配图不可化简则发生死锁
　　补充：
　　1. write（）指令打印输出
　　2. 进程长期得不到满足，操作系统应将它挂起
　　403计算机网络知识点归纳
　　第一章 网络技术基础（第1，2，3，4，5+31题）
　　1. 无线局域网（WLAN）：需要接入点AP
　　2. 无线自组网（Ad hoc）：自组织、对等式、多跳、不需要基站
　　3. 无线传感器网（WSN）：将Ad hoc与传感器结合、拓扑结构动态变化
　　4. Windows NT 提供网络服务功能
　　5. Unix：开源，可移植性好、核心部分：TCP/IP、结构：集中/分时/多用户
　　6. Linux：实质操作系统内核、开源 例如Red Hat
　　7. LAMP架构：快速开发、多脚本语言、开源数据库
　　8. 计算机网络定义：广义、资源共享、用户透明性
　　9. 个人区域网（PAN）
　　10. 星型拓扑：中心节点是网络的可靠性瓶颈
　　11. 环形拓扑：传输延时确定
　　12. 树形拓扑：星型拓扑的扩展
　　13.网状拓扑（用途最广）：可靠性高，结构复杂，采用路由选择与流量控制方法
　　14. 数据报：不需要预先建立连接、独立选择传输路径、需要源/目的地址
　　15. 虚电路：需要建立逻辑连接、不需要源/目的地址、不会乱序/重复/丢失、结点进行差错检测不需要进行路由选择、结点可建立多条连接
　　16. 物理层：传输比特流 集线器、中继器
　　17. 数据链路层：采用差错控制与流量控制，IP地址与MAC地址映射 交换机 数据帧
　　18. 网络层：路由选择、网络互联 路由器 分组
　　19. 传输层：端到端服务 报文
　　20. TCP协议：（IETF制定）面向连接、可靠 UDP协议：无连接协议、不可靠
　　第二章 局域网基础（第6，7，8，9，10+32，33题）
　　1. 总线型局域网：（半双工）冲突检测的载波侦听多路访问 CSMA/CD
　　2. IEEE 802参考模型：物理层、数据链路层 主要关注局域网的标准化
　　802.1：局域网体系结构
　　802.2：逻辑链路控制LLC
　　802.3：CSMA/CD介质访问控制层、物理层
　　802.11：无线局域网
　　802.15：个人无线网
　　802.16：宽带无线局域网
　　3. Ethernet发送顺序：载波侦听、冲突检测、发现冲突停止发送、随机延迟重发
　　4. Ethernet交换机：转发帧采用直接交换的方式、通常采用端口号/MAC地址映射表，支持虚拟组网技术。
　　5. Ethernet帧：最短帧长度64B、前导码7B、帧前定界符1B、地址6B、类型2B
　　数据46B-1500B、帧校验4B、前导码和帧前定界符不计入帧长度、类型字段为网络层协议、帧校验范围：地址/长度/数据字段
　　6. Ethernet物理地址：网卡生产商分配前3字节
　　7. 共享介质局域网：广播/总线
　　8. 交换式局域网：并发/网状、传输不发生冲突、核心设备：局域网交换机、采用端口/MAC地址映射表
　　9. Fast Ethernet：802.3u 采用相同帧格式、专用接口MII
　　100Base—FX采用单模/多模光纤 @重点 单选
　　10. Gigabit Ethernet：802.3z采用相同帧格式、专用接口GMII、1Gbps @重点单选
　　1000 Base—T：非屏蔽双绞线 100m
　　1000 Base—CX：屏蔽双绞线25m
　　1000 Base—LX：单模光纤3000m
　　1000 Base—SX：多模光纤 300-550m
　　11. 10 Gigabit Ethernet：802.3ae、光纤、全双工、不存在介质访问控制
　　12. 40/100 Gigabit Ethernet:802.3ba
　　13. 交换机帧转发：直接交换、存储转发交换
　　14. 虚拟网络基础：局域网交换机
　　15. 虚拟网络组网方式：交换机端口、MAC地址、IP地址、广播
　　16. 虚拟局域网VLAN：方便管理、安全性、改善服务质量
　　17. 红外无线局域网：视距方式传播、方式 ：定向光束、全方位、漫反射
　　18. 扩频无线局域网：调制技术、采用2.4G ISM波段、跳频扩频（FHSS）、直接序列扩频（DSSS）
　　19. 直接序列扩频：使用2.4Hz的ISM频段，传输速率为1Mbps或2Mbps，发送数据前进行调制操作。
　　20. IEEE 802.11：CSMA/CA、层次模型、争用/无争用服务、点/分布协调功能、虚拟监听（VCS）位于MAC层，MAC层实现了介质访问控制、物理层定义了数据传输标准。
　　21. IEEE 802.11帧：帧控制2B、数据0-2312B、标识帧类型：数据/管理/控制帧
　　顺序控制字段不是持续控制
　　22. IEEE 802.11网络结构：端站STA、接入控制器AC（网关）、AAA服务器：认证/授权/计费
　　23. 802.11a：5GHz/54Mbps
　　802.11b：2.4GHz/11Mbps
　　802.11g：2.4GHz/54Mbps
　　第三章 Internet基础（第11，12，13，14，15+34，35题）
　　1. Internet组成部分：通信线路、主机、路由器、信息资源
　　2. 主机：信息资源和服务的载体、连接在Internet上的计算机的统称
　　3. ADSL：调制解调技术、非对称性、电话线路
　　4. HFC：调制解调技术、非对称性、有线电视线路
　　5. IP服务：不可靠、面向无连接、尽最大努力
　　6. IP互联网：隐藏低层物理网络细节、不指定拓扑、不要求互联、统一的全局地址描述法、物理网络之间转发数据
　　7. IP地址：屏蔽各种物理网络的地址差异
　　8. IP路由器：连接不同的网络
　　9. 地址解析协议ARP：请求采用广播、响应采用单播
　　10. IP数据报：报头长度32b双字单位、没有选项填充默认为5、总长度8b字节单位
　　（总长度包括头部与数据区）、头部校验和用于保证IP数据报报头的完整性
　　11. 最大传输单元（MTU）：帧最大数据携带量
　　12. IP协议规定的内容：IP数据报格式、数据报寻址和路由、数据报分片和重组 @重点
　　13. 分片：标识不变、标志域/片偏移域（8字节为单位）/头部校验和改变
　　14. 重组：由目的主机完成
　　15. 严格源路由：规定IP数据报要经过路径上的每一个路由器
　　16. 松散源路由：规定IP数据报必须经过的几个路由
　　17. 记录路由：记录路径上各路由器IP地址
　　18. 时间戳：记录经过路由器的时间
　　19. ICMP差错报文：不享受特别的优先权和可靠性
　　20. ICMP差错报文：终点不可达、源站抑制、时间超时、参数问题、改变路由
　　21. 拥塞控制：大量IP数据报淹没，用源抑制技术
　　22. 非优路径传输：向主机发送路由重定向
　　23. 默认路由：路由表没有明确指明目的网络的路由信息
　　24. 特定主机路由：为特定的主机建立路由表表项
　　25. 路由信息协议RIP：向量-距离算法、易于实现、造成慢收敛
　　26. 开放式最短路径优先OSPF：链路-状态算法、复杂
　　27. 慢收敛对策：限制路径最大距离、水平分割、保持、带触发刷新的毒性逆转
　　28. 组管理协议：IGMP、CGMP
　　29. 密集模式组播路由协议：DVMRP、MOSPF
　　30. IPv6回送协议：0:0:0:0:0:0:0:1 IPv4回送协议：127:0:0:1
　　31. 路由头：指出数据报经过的一个或多个中间路由器
　　32. TCP数据丢失：重发机制
　　33. TCP三次握手：确保连接建立和终止的可靠性
　　34. TCP流量控制：窗口机制 @重点 单选
　　35. 动态网络地址转换NAT：分配全局IP地址构成NAT地址池
　　36. 网络地址端口转换：NAPT：内网多个主机共享一个全局IP地址
　　37. 路由器功能：维护路由信息、转发数据报、选择最佳路径
　　第四章 Internet 基本服务（第16，17，18，19，20+36，37题）
　　1. 端口号：标识特定的服务
　　2. C/S服务器方案：并发、重复服务器方案 @重点单选
　　3. 集中式P2P：Napster、中心服务器保存索引信息(只存储目录和索引信息)
　　4. 分布式非结构化P2P：Gnutella、无中心服务器、洪泛法查询、复杂查询
　　5. 分布式结构化P2P：Pastry、Tapestry、Chord、CAN、基于DHT分布式散列表
　　6. 混合式P2P结点：用户/搜索/索引结点、索引结点保存搜索结点信息 @重点 单选
　　7. 域名结构：树形结构
　　8. 域名解析：递归解析（一次性解析）、反复解析（每次请求一个，不行换另一个）
　　9. 域名解析器：请求域名解析的软件
　　10. 提高解析效率：从本地域名服务器解析、域名服务器高速缓冲、主机高速缓冲
　　11. 非权威性映射：解析器仅注重效率时可以使用
　　12. 对象类型：主机地址（A）、邮件交换机（MX）、域名服务器（NS）
　　13. 网络虚拟终端NVT：屏蔽不同系统对键盘输入的差异性
　　14. FTP双重连接：控制连接、数据连接
　　15. 数据连接：主动模式、被动模式（PASV）
　　16. FTP文件格式：文本文件传输（ascii）、二进制文件传输（binary）
　　17. 显示远程主机当前工作目录（pwd）、被动传输方式（passive）
　　18. SMTP发送邮件、POP3/IMAP接收邮件
　　19. SMTP：不规定程序如何存储邮件，只规定命令和应答、C/S模式、响应字符串以3位数开始 （NOOP无操作、DATA发送邮件内容）
　　20. SMTP过程：连接建立、邮件传递、连接关闭
　　21. POP3过程：认证、事务处理、更新 （PASS口令、STAT查询报文总数和长度、RETR请求服务器发送指定编号邮件）
　　22. base64编码：二进制数据->ASCII文本
　　23. Web页面文档结构HTML、页面到页面由URL维持、传输协议HTTP
　　24. 控制单元：浏览器的中心、调用HTML解释器解释页面
　　25. QQ登录：1.客户端每次登录时会访问记录上次登录服务器的地址的记录文件，如果成功则不会重发DNS请求。2.在QQ通信中必须先登录后才可以进行相互发送信息。3.每次登录时QQ客户机会向服务器获取一个会话密钥。
　　第五章 新型网络应用（第21，22，23，24，25+38题）
　　1. 最早的IM软件：Mirabils公司推出的ICQ
　　2. 即时通信系统模型：IETF提出的RFC2778（获取彼此状态变更信息）
　　3. 服务器中转模式：唯一标识（ID）、服务器根据数据包含来源/目的地信息判断如何转发
　　4. IM客户机：查询DNS服务器、建立TCP连接、服务器端口固定
　　5. 通信协议：AOL采用OSCAR协议、QQ采用私有协议
　　6. 通用协议：SIMPLE基于SIP协议框架、XMPP基于Jabber协议框架、XML基于XMPP协议簇
　　7. SIP协议：应用层协议，运行于各类传输层协议之上、类似E-mail地址的URL标识
　　SIP组成元素：用户代理、代理服务器、重定向服务器、注册服务器
　　SIP消息：请求消息（6种）、响应消息、 由一个起始行（包括请求行和状态行）、消息头、消息体构成 @重点 必考
　　INVITE邀请用户参加会话（和ACK一起使用）、OPTIONS请求关于服务器能力的信息、BYE终止会话
　　8. SIMPLE：由IETF制定、MESSAGE发送一次性短消息（寻呼机模式）
　　9. 呈现代理（PA）：类似于SIP协议中的UA（user Agent）
　　10. XMPP：4个RFC文档组成、核心协议RFC3920 （例如：Google Talk、Jive Messenger）
　　类似E-mail地址的URL标识、扩展能力强
　　XMPP系统特点：C/S模式、分布式、简单的客户机、XML数据格式
　　实体地址 JID：由域标识符（唯一必须）、结点标识符、资源标识符组成
　　11. 网络文件系统NFS：mount指令将远程文件系统挂接在自己文件系统
　　例如（mount B:/usr/lib /usr/lib）、只能挂接分享的文件
　　12. 共享文件目录：/etc/exports
　　13. NetBIOS：至多254个通信话路、名称至多15字符、4种SMB（开放性协议、更名为CIFS）
　　14. CIFS特点：文件访问完整性机制（文件记录锁定和解锁）、安全性、扩展性、支持Unicode、
　　全局文件名
　　15. NetBIOS数据报：138端口、NetBIOS会话：139端口
　　16. P2P文件共享：起源于Napster、 BitTorrent基于MIT授权的开源软件
　　17. 种子文件：包含Tracker服务器相关信息、中心服务器存放用户信息
　　18. 理论基础：小世界假设、六度分隔理论
　　19. Maze（混合P2P）：支持资源搜索、文件目录、多点下载、断点续传、积点机制
　　组成：目录/检索/心跳/种子服务器（没有计费服务器）
　　心跳服务器：提供在线状态、显示在线用户的文件检索结果、维护在线用户列表，支持文件检索
　　检索服务器：天网搜索
　　认证机制：分布式（参考Kerberos机制） @重点 必考
　　20. IPTV：内容发布（投递到最近的远程服务点）、内容路由（网络负载均衡技术、得到源响应）、内容交换（平衡负载流量）、性能管理（端到端性能）
　　21. VoIP：多点控制单元（MCU）实现多点通信
　　22. 网关：H.323设备、号码查询/建立通信连接/信号调制/压缩解压/路由寻址
　　23. 网守：注册和管理、呼叫控制/地址解析/身份验证/计费管理
　　24. Skype：超级结点SN类似核心路由器、HC最多200接入点、采用256位AES算法、编码采用iLBC和iSAC、混合式网络拓扑
　　25. 全文搜索引擎：搜索器、索引器、检索器、用户接口
　　26. SNMP ：工作在网络层，修改SGMP，由多个RFC文档构成，可以工作在非TCP/IP环境
　　27. Skype：满足相应的硬件要求就能当作超级节点，采用AES算法，提供多方通话，适用于多个操作系统
　　第六章 网络管理与网络安全（第26，27，28，29，30+39，40题）
　　1. 配置管理：中长期活动、设置路由操作参数、初始化或关闭被管对象
　　2. 性能管理：收集统计信息、维护并检查系统状态日志、以及其他性能操作
　　3. 网络管理模型：网络管理者-网管代理模型、实现对远程资源的控制
　　4. 集中式网络管理：委托代理 分布式管理：自动化
　　5. 网络管理协议：ISO最先进行标准化工作、IETF制定SNMP协议（由SGMP修改而来）
　　6. SNMP协议：简单性、健壮性、SNMPv1安全性不高、网络管理事实上的标准
　　7. SNMPv2：验证、加密、时间同步机制 SNMPv3：可管理的体系结构、远程配置
　　8. SNMP收集信息：轮询（记录到MIB管理信息库中）、基于中断
　　9. CMIP协议：ISO制定、管理联系建立/释放通过ACP协议、操作和事件报告通过ROP协议、采用报告机制，减轻终端用户工作负担
　　10. 信息安全性等级：NCSC制定的橘皮书，不是国际统一标准，不是定量描述
　　D1级别：最低等级
　　C1级别：用户与数据分离、数据保护以用户组为单位
　　C2级别：广泛的审计
　　B1级别：托管访问控制
　　B3级别：安全内核
　　11. OSI安全框架：ITU制定X.800（五类）、安全攻击：主动攻击、被动攻击
　　12. 加密技术：唯密文攻击最容易防范、已知明文攻击：需要知道加密算法
　　选择密文攻击：有目的选择一些密文来解密对应明文
　　13. Caesar密码：密钥只有25种可能值
　　14. DES(DEA)：NIST制定、64位分组长度、56位密钥长度、每轮置换函数相同
　　3DES：速度较慢、如：PGP和S/MIME
　　AES：分组长度128位、密钥长度128位起
　　Blowfish：Bruce Schneier设计、对称分组密码、分组长度64位、密钥长度可变、运算为加法和异或、加密前要预计算 @重点 单选必考
　　RC5：Rivest设计、对称加密算法
　　15. 公钥密码：
　　RSA：Rivest设计、数据加密和数据签名、安全性未证明、分组密码（并不是流密码） @ 重点单选必考
　　ElGamal：椭圆曲线加密、密文为明文两倍
　　背包加密：总重量公开、NP问题、一次背包不安全
　　16. 认证中心CA：将公共密钥和特定实体绑定
　　17. 数据签名：笔迹签名的模拟、验证时需要使用Hash函数、公钥/密钥都支持
　　18. X.509：由ITU和IETF制定、顺序号为唯一标识、主题名：DN格式、有效期：证书有效期
　　19. Kerberos协议：产生会话密钥
　　20. 安全电子邮件PGP：压缩、分段 、多语种、公共密钥认证机制（通过委托网站）
　　21. IPSec：网络层协议、包括AH和ESP协议、
　　22. 安全协定SA：逻辑连接为单工连接、三元组、32位连接标识符
　　23. AH头：在IP头和IP数据报数据之间
　　24. ESP头：32位顺序号字段组成
　　25. 包过滤路由器（规则表）：传输层和应用层
　　26. 应用级网关：代理服务器、开销大
　　27. 电路级网关：不允许端到端直接TCP连接
　　28. 服务攻击：对特定网络的攻击，如Email、FTP、HTTP
　　29. 进入临界区前的进入区对信号量执行P原语操作，离开临界区的退出区对信号量执行V原语操作。
　　偷偷告诉大家，B站上有全部的视频教程哦，一起来好好学习吧！
　　奥利给，干了兄弟们！！！
　　祝大家都成为网络工程师哦！