一、外部網(wǎng)關(guān)協(xié)議BGP考點

高頻考點，中考次數(shù)：25次

這類知識采用背誦的方式，可以更快速地備考。

• 1. BGP是邊界網(wǎng)關(guān)協(xié)議，是外部不是內(nèi)部網(wǎng)關(guān)協(xié)議（是不同自治系統(tǒng)的路由器使用的協(xié)議）
• 2. 一個BGP系統(tǒng)的發(fā)言人使用TCP（不是UDP）與其他自治系統(tǒng)的BGP發(fā)言人交換路由信息
• 3. BGP協(xié)議交換路由信息的節(jié)點數(shù)是以自治系統(tǒng)數(shù)為單位的，BGP交換路由信息的節(jié)點數(shù)不小于自治系統(tǒng)數(shù)
• 4. BGP-4采用路由向量協(xié)議，而RGP采用距離向量協(xié)議
• 5. BGP發(fā)言人通過update而不是notification分組通知相鄰系統(tǒng)，使用update分組更新路由時一個報文只能增加一個路由
• 6. open分組用來與另一個BGP發(fā)言人建立關(guān)系，兩個BGP發(fā)言人需要周期性地交換keepalive分組來確定雙方的相鄰關(guān)系
• 7. BGP路由選擇協(xié)議中執(zhí)行的四個分組為打開（open）、更新(update)、保活(keepalive)、通知(notification)分組

二、IPS入侵防護系統(tǒng)考點

中頻考點：考查12次

• 1. 入侵防護技術(shù)（IPS）整合了防火墻技術(shù)和入侵檢測技術(shù)，工作在In-Line（內(nèi)聯(lián)）模式，具備嗅探功能
• 2. IPS主要分為基于主機的IPS（HIPS）、基于網(wǎng)絡(luò)的IPS（NIPS）和基于應(yīng)用的IPS（AIPS）
• 3. HIPS部署于受到監(jiān)控的主機系統(tǒng)中，可以監(jiān)視內(nèi)核系統(tǒng)的調(diào)用，阻擋攻擊
• 4. NIPS部署于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間（串接在被保護的鏈路中）。NIPS對攻擊的誤報（不是漏報）會導(dǎo)致合法的通信被阻斷
• 5. AIPS一般部署在受保護的應(yīng)用服務(wù)器前端

三、OSPF協(xié)議考點

高頻考點：考察21次

• 1. OSPF是內(nèi)部網(wǎng)關(guān)協(xié)議的一種，采用最短路徑算法，使用分布式鏈路狀態(tài)協(xié)議
• 2. 對于規(guī)模很大的網(wǎng)絡(luò)，OSPF通過劃分區(qū)域來提高路由更新收斂速度。每個區(qū)域有一個32位的區(qū)域標識符，區(qū)域內(nèi)路由器不超過200個
• 3. 一個OSPF區(qū)域內(nèi)的每一個路由器的鏈路狀態(tài)數(shù)據(jù)庫包含著本區(qū)域（不是全網(wǎng)）的拓撲結(jié)構(gòu)信息，不知道其他區(qū)域的網(wǎng)絡(luò)拓撲
• 4. 鏈路狀態(tài)度量主要指：費用、距離、延時、帶寬等，沒有路徑
• 5. 當鏈路狀態(tài)發(fā)生變化時，用洪泛法向所有路由器發(fā)出此信息
• 6. 鏈路狀態(tài)數(shù)據(jù)庫保存的是全網(wǎng)的拓撲結(jié)構(gòu)圖，而非一個完整的路由表，也不是只保存下一跳的路由器的數(shù)據(jù)

四、彈性分組環(huán)——RPR技術(shù)

高頻考點，考查20次：

• 1. RPR與FDDI一樣使用雙環(huán)結(jié)構(gòu)
• 2. RPR環(huán)中的每一個節(jié)點都會執(zhí)行SRP公平算法（非DPT、MPLS）
• 3. 傳統(tǒng)的FDDI環(huán)，當源節(jié)點成功向目的結(jié)點發(fā)送一個數(shù)據(jù)幀后，這個數(shù)據(jù)幀由源結(jié)點從環(huán)中回收。但RPR環(huán)，這個幀由目的結(jié)點從環(huán)中回收
• 4. RPR采用自愈設(shè)計思路，能在50ms（30ms）時間內(nèi)隔離故障結(jié)點和光纖段，提供SDH級的快速保護和恢復(fù)
• 5. RPR對不同的業(yè)務(wù)水平數(shù)據(jù)分配不同的優(yōu)先級，是一種用于直接在光纖上高效傳輸IP分組的傳輸技術(shù)
• 6. 兩個RPR結(jié)點間的裸光纖最大長度可達到100公里
• 7. RPR的外環(huán)（順時針）和內(nèi)環(huán)（逆時針）可以用統(tǒng)計復(fù)用的方法傳輸分組和控制分組（不是頻分復(fù)用）