2016通信工程師考試互聯(lián)網(wǎng)技術(shù)知識(shí)點(diǎn)分析題

       >>>>>點(diǎn)擊進(jìn)入了解通信工程師網(wǎng)絡(luò)課堂

 >>>>>點(diǎn)擊進(jìn)入了解通信工程師培訓(xùn)視頻

 >>>>>點(diǎn)擊進(jìn)入了解通信工程師面授班

       通信專(zhuān)業(yè)技術(shù)人員職業(yè)水平考試（簡(jiǎn)稱(chēng)通信考試，通信專(zhuān)業(yè)考試，通信工程師考試）是由人力資源和社會(huì)保障部、工業(yè)和信息化部領(lǐng)導(dǎo)下的國(guó)家級(jí)考試，其目的是，科學(xué)、公正地對(duì)全國(guó)通信專(zhuān)業(yè)技術(shù)人員進(jìn)行職業(yè)資格、專(zhuān)業(yè)技術(shù)資格認(rèn)定和專(zhuān)業(yè)技術(shù)水平測(cè)試。下面是希賽通信網(wǎng)小編整理的中級(jí)通信工程師《互聯(lián)網(wǎng)技術(shù)》相關(guān)知識(shí)點(diǎn)，希望對(duì)學(xué)友們有所幫助！

相對(duì)明確名字:

   對(duì)象的相對(duì)明確名字（RDN）是屬于對(duì)象本身屬性的名字的一部分。在前面的例子中用戶(hù)對(duì)象“JamesSmith”的RDN是CN=JamesSmith.父對(duì)象的RDN是CN=Users。

   1、命名上下文和分區(qū)

   活動(dòng)目錄由一個(gè)或多個(gè)命名上下文或分區(qū)構(gòu)成。命名環(huán)境是目錄的任意臨近的子樹(shù)。命名上下文是復(fù)制的單位。

   在活動(dòng)目錄中，一個(gè)單獨(dú)的服務(wù)器通常最少包括3個(gè)命名上下文：模式、配置（復(fù)制拓?fù)浜拖嚓P(guān)的元數(shù)據(jù)）以及一個(gè)或多個(gè)用戶(hù)命名上下文（在目錄中包括實(shí)際對(duì)象的子樹(shù)）。

   2、域

   域是WindowsNT或Windows2000計(jì)算機(jī)網(wǎng)絡(luò)的獨(dú)立安全范圍。要了解域的更多信息，of參見(jiàn)Windows文檔?；顒?dòng)目錄由一個(gè)或多個(gè)域構(gòu)成。一個(gè)域可以跨越不止一個(gè)物理地點(diǎn)。每一個(gè)域都有它自己的安全策略及域與其他域間的安全關(guān)系。當(dāng)多個(gè)域通過(guò)信任關(guān)系連接起來(lái)，而且擁有共同的模式、配置和全局目錄時(shí)，您就擁有了一個(gè)域樹(shù)。多個(gè)域樹(shù)可以連接起來(lái)形成一個(gè)森林。

   3、域樹(shù)

   域樹(shù)是由若干具有共同的模式、配置的域構(gòu)成的，形成了一個(gè)臨近的名字空間。在樹(shù)屮的域也是通過(guò)信任關(guān)系連接起來(lái)的?；顒?dòng)目錄是一個(gè)或更多樹(shù)的集合。樹(shù)可以通過(guò)兩種途徑表示。一種表示是域之間的關(guān)系，另一種表示是域樹(shù)的名字空間。

   4、表示信任關(guān)系

   可以在個(gè)別域及它們?nèi)绾蜗嗷バ湃蔚幕A(chǔ)上畫(huà)出一幅域樹(shù)的圖畫(huà)。Windows2000域之間信任關(guān)系建立在Kerberos安全協(xié)議上。Kerberos信任是可傳遞的和分層次分層結(jié)構(gòu)的，如果域A信任域B,域B信任域C,域A也信任域C。

   5、表示名字空間

   可以在名字空間的基礎(chǔ)上繪制一幅域樹(shù)的圖畫(huà)。可以通過(guò)跟隨域樹(shù)的名字空間確定一個(gè)對(duì)象的顯著性名稱(chēng)。這種表示對(duì)于把對(duì)象編為邏輯層次分層結(jié)構(gòu)是很有益的。分層結(jié)構(gòu)臨近名字空間的主要優(yōu)點(diǎn)在于從名字空間的深入査找可以查找整個(gè)分層結(jié)構(gòu)。表示一個(gè)域樹(shù)為名字空間如圖6-8所示。

   6、森林

   森林是一個(gè)或多個(gè)不形成臨近名字空間樹(shù)的集合。森林中的樹(shù)具有相同的模式、配置和全局目錄。給定森林中的所有樹(shù)通過(guò)及物的分層結(jié)構(gòu)Kerberos信任關(guān)系相互信任。與樹(shù)不同，一個(gè)森林不需要明確名字。森林作為相關(guān)對(duì)象的集合而存在，而且Kerberos信任關(guān)系對(duì)所有樹(shù)成員來(lái)講都是己知的。森林中的樹(shù)為了Kerberos信任的目的形成了分層結(jié)構(gòu)；位于信任樹(shù)根部的樹(shù)的名稱(chēng)可以用來(lái)確定一個(gè)給定的森林。森林中的多個(gè)樹(shù)如圖6-9所示。

   7、站點(diǎn)

   站點(diǎn)是網(wǎng)絡(luò)中包括活動(dòng)目錄服務(wù)器的地點(diǎn)。站點(diǎn)定義為一個(gè)或多個(gè)良好連接的TCP/IP子網(wǎng)?！傲己眠B接的”意思是網(wǎng)絡(luò)連接高度可靠而且迅速（例如，LAN速度為10,000,000bit/s或更高）。定義站點(diǎn)為子網(wǎng)的集合使得管理員能夠快速、簡(jiǎn)單地配置活動(dòng)目錄使用權(quán)及復(fù)制拓?fù)?，從而有利于利用物理網(wǎng)絡(luò)。當(dāng)一個(gè)用戶(hù)登錄時(shí)，活動(dòng)目錄客戶(hù)端在用戶(hù)的同一站點(diǎn)查找活動(dòng)目錄服務(wù)器。由于從網(wǎng)絡(luò)上講在同一站點(diǎn)上的機(jī)器是靠近的，因此機(jī)器間的通信是可靠的、迅速的和有效的。在登錄時(shí)確定當(dāng)?shù)卣军c(diǎn)是容易實(shí)現(xiàn)的，因?yàn)橛脩?hù)的工作站已經(jīng)知道它在哪一個(gè)TCP/IP子網(wǎng)上，并且直接轉(zhuǎn)換為活動(dòng)目錄站點(diǎn)。

   8、數(shù)據(jù)模型

   活動(dòng)目錄數(shù)據(jù)模型來(lái)自于X.500數(shù)據(jù)模型。目錄包括以屬性描述的表征各類(lèi)事物的對(duì)象?？梢源嫒肽夸浀膶?duì)象的范圍在模式中定義。對(duì)于每一個(gè)對(duì)象種類(lèi)，模式定義了該種類(lèi)一定要具有什么屬性，可以具有什么附加屬性，以及什么對(duì)象種類(lèi)可以是現(xiàn)有對(duì)象種類(lèi)的父本。

       相關(guān)推薦：

 交換原理與技術(shù)

 2015年中級(jí)通信工程師（交換技術(shù)）考前串講PPT

 中級(jí)通信工程師考試知識(shí)點(diǎn)精講與全真訓(xùn)練題（交換技術(shù)）

    【希賽】2016上半年軟考成績(jī)?cè)缰?/a>