計算機三級網絡技術基礎知識介紹

1、資料來源：來自本人網絡整理！祝您工作順利！計算機三級網絡技術基礎知識介紹 最近有網友想理解下計算機三級網絡技術根底學問有哪些，以便于復習,所以我就整理了相關資料共享給大家,詳細內容如下.盼望大家參考參考! 計算機三級網絡技術根底學問介紹一： 最熱門的話題是internet與異步傳輸形式atm技術。 信息技術與網絡的應用已經成為衡量21世界國力與企業(yè)競爭力的重要標準。 國家信息根底設施建立方案，nii被稱為信息高速大路。 internet，intranet與extranet和電子商務已經成為企業(yè)網討論與應用的熱點。 計算機網絡建立的主要目的是實現計算機資源的共享。計算機資源主要是計算機硬件，軟件

2、與數據。 我們推斷計算機是或互連成計算機網絡，主要是看它們是不是獨立的自治計算機。 分布式操作系統(tǒng)是以全局方式管理系統(tǒng)資源，它能自動為用戶任務調度網絡資源。 分布式系統(tǒng)與計算機網絡的主要是區(qū)分不在他們的物理構造，而是在高層軟件上。 按傳輸技術分為：1。播送式網絡。2。點-點式網絡。 采納分組存儲轉發(fā)與路由選擇是點-點式網絡與播送網絡的重要區(qū)分之一。 按規(guī)模分類：局域網，城域網與廣域網。 廣域網(遠程網)以下特點： 1 適應大容量與突發(fā)性通信的要求。 2 適應綜合業(yè)務效勞的要求。 3 開放的設備接口與標準化的協議。 4 完善的通信效勞與網絡管理。 x.25網是一種典型的公用分組交換網，也是早期廣

3、域網中廣泛用法的一種通信子網。 改變主要是以下3個方面： 1 傳輸介質由原來的電纜走向光纖。 2 多個局域網之間告知互連的要求越來越劇烈。 3 用戶設備大大進步。 在數據傳輸率高，誤碼率低的光纖上，用法簡潔的協議，以削減網絡的延遲，而必要的過失掌握功能將由用戶設備來完成。這就是幀中續(xù)fr，frame relay技術產生的背景。 打算局域網特性的主要技術要素為網絡拓撲，傳輸介質與介質訪問掌握方法。 從局域網介質掌握方法的角度，局域網分為共享式局域網與交換式局域網。 城域網man介于廣域網與局域網之間的一種高速網絡。 fddi是一種以光纖作為傳輸介質的高速主干網，它可以用來互連局域網與計算機。 各

4、種城域網建立方案有幾個一樣點：傳輸介質采納光纖，交換接點采納基于ip交換的高速路由交換機或atm交換機，在體系構造上采納核心交換層，業(yè)務會聚層與接入層三層形式。 計算機網絡的拓撲主要是通信子網的拓撲構型。 網絡拓撲可以依據通信子網中通信信道類型分為： 4 點-點線路通信子網的拓撲。星型，環(huán)型，樹型，網狀型。 5 播送式通信子網的拓撲?？偩€型，樹型，環(huán)型，無線通信與衛(wèi)星通信型。 傳輸介質是網絡中連接收發(fā)雙方的物理通路，也是通信中實際傳送信息的載體。 常用的傳輸介質為：雙絞線，同軸電纜，光纖電纜和無線通信與衛(wèi)星通信信道。 雙絞線由按規(guī)章螺旋構造排列的兩根，四根或八根絕緣導線組成。 屏蔽雙絞線stp

5、和非屏蔽雙絞線utp。 屏蔽雙絞線由外部愛護層，屏蔽層與多對雙絞線組成。 非屏蔽雙絞線由外部愛護層，多對雙絞線組成。 三類線，四類線，五類線。 雙絞線用做遠程中續(xù)線，最大間隔 可達15公里;用于100mbps局域網時，與集線器最大間隔 為100米。 同軸電纜由內導體，外屏蔽層，絕緣層，外部愛護層。 分為：基帶同軸電纜和寬帶同軸電纜。 單信道寬帶：寬帶同軸電纜也可以只用于一條通信信道的高速數字通信。 光纖電纜簡稱為光纜。 由光纖芯，光層與外部愛護層組成。 在光纖放射端，主要是采納兩種光源：發(fā)光二極管led與注入型激光二極管ild。 光纖傳輸分為單模和多模。區(qū)分在與光釬軸成的角度是或分單與多光線傳

6、播。 單模光纖優(yōu)與多模光纖。 電磁波的傳播有兩種方式：1。是在空間自由傳播，既通過無線方式。 2。在有限的空間，既有線方式傳播。 挪動通信：挪動與固定，挪動與挪動物體之間的通信。 挪動通信手段： 1 無線通信系統(tǒng)。 2 微波通信系統(tǒng)。 頻率在100mhz-10ghz的信號叫做微波信號，它們對應的信號波長為3m-3cm。 3 蜂窩挪動通信系統(tǒng)。 多址接入方法主要是有：頻分多址接入fdma，時分多址接入tdma與碼分多址接入cdma。 4 衛(wèi)星挪動通信系統(tǒng)。 商用通信衛(wèi)星一般是被放射在赤道上方35900km的同步軌道上 描繪數據通信的根本技術參數有兩個：數據傳輸率與誤碼率。 數據傳輸率是描繪數據傳

7、輸系統(tǒng)的重要指標之一。s=1/t。 對于二進制信號的最大數據傳輸率rmax與通信信道帶寬b(b=f，單位是hz)的關系可以寫為： rmax=2*f(bps) 在有隨機熱噪聲的信道上傳輸數據信號時，數據傳輸率rmax與信道帶寬b，信噪比s/n關系為： rmax=b*log(1+s/n) 誤碼率是二進制碼元在數據傳輸系統(tǒng)中被傳錯的概率，它在數值上近似等于： pe=ne/n(傳錯的除以總的) 對于實際數據傳輸系統(tǒng)，假如傳輸的不是二進制碼元，要折合為二進制碼元來計算。 這些為網絡數據傳遞交換而指定的規(guī)章，商定與標準被稱為網絡協議。 協議分為三局部：語法。語義。時序。 將計算機網絡層次模型和各層協議的集

8、合定義為計算機網絡體系構造。 計算機網絡中采納層次構造，可以有以下好處： 1 各層之間互相獨立。 2 敏捷性好。 3 各層都可以采納最適宜的技術來實現，各層實現技術的轉變不影響其他各層。 4 易于實現和維護。 5 有利于促進標準化。 該體系構造標準定義了網絡互連的七層框架，既iso開放系統(tǒng)互連參考模型。在這一框架中進一步具體規(guī)定了每一層的功能，以實現開放系統(tǒng)環(huán)境中的互連性，互操作性與應用的可移植性。 osi 標準制定過程中采納的方法是將整個浩大而冗雜的問題劃分為假設干個簡單處理的小問題，這就是分層的體系構造方法。在osi中，采納了三級抽象，既體系構造，效勞定義，協議規(guī)格說明。 osi七層： 2

9、 物理層：主要是利用物理傳輸介質為數據鏈路層供應物理連接，以便透亮的傳遞比特流。 3 數據鏈路層。在通信實體之間建立數據鏈路連接，傳送以幀為單位的數據，采納過失掌握，流量掌握方法。 4 網絡層：通過路由算法，為分組通過通信子網選擇最適當的途徑。 5 傳輸層：是向用戶供應牢靠的端到端效勞，透亮的傳送報文。 6 會話層：組織兩個會話進程之間的通信，并管理數據的交換。 7 表示層：處理在兩個通信系統(tǒng)中交換信息的表示方式。 8 應用層：應用層是osi參考模型中的最高層。確定進程之間通信的性質，以滿足用戶的需要。 tcp/ip參考模型可以分為：應用層，傳輸層，互連層，主機-網絡層。 互連層主要是負責將源

10、主機的報文分組發(fā)送到目的主機，源主機與目的主機可以在一個網上，也可以不在一個網上。 傳輸層主要功能是負責應用進程之間的端到端的通信。 tcp/ip參考模型的傳輸層定義了兩種協議，既傳輸掌握協議tcp和用戶數據報協議udp。 tcp協議是面對連接的牢靠的協議。udp協議是無連接的不行靠協議。 主機-網絡層負責通過網絡發(fā)送和承受ip數據報。 根據層次構造思想，對計算機網絡模塊化的討論結果是形成了一組從上到下單向依靠關系的協議棧，也叫協議族。 應用層協議分為： 1。一類依靠于面對連接的tcp。 2.一類是依靠于面對連接的udp協議。 10 另一類既依靠于tcp協議，也可以依靠于udp協議。 nsfn

11、et采納的是一種層次構造，可以分為主干網，地區(qū)網與校內網。 作為信息高速大路主要技術根底的數據通信網具有以下特點： 1 適應大容量與突發(fā)性通信的要求。 2 適應綜合業(yè)務效勞的要求。 3 開放的設備接口與標準化的協議。 4 完善的通信效勞與網絡管理。 人們將采納x。25建議所規(guī)定的dte與dce接口標準的公用分組交換網叫做x。25網。 幀中繼是一種削減接點處理時間的技術。 綜合業(yè)務數字網isdn： b-isdn與n-isdn的區(qū)分主要在： 2 n是以目前正在用法的公用電話交換網為根底，而b是以光纖作為干線和用戶環(huán)路傳輸介質。 3 n采納同步時分多路復用技術，b采納異步傳輸形式atm技術。 4 n

12、各通路速率是預定的，b用法通路概念，速率不預定。 異步傳輸形式atm是新一代的數據傳輸與分組交換技術，是當前網絡技術討論與應用的熱點問題。 atm技術的主要特點是： 3 atm是一種面對連接的技術，采納小的，固定長度的數據傳輸單元。 4 各類信息均采納信元為單位進展傳送，atm可以支持多媒體通信。 5 atm以統(tǒng)計時分多路復用方式動態(tài)的安排網絡，網絡傳輸延遲小，適應實時通信的要求。 6 atm沒有鏈路對鏈路的糾錯與流量掌握，協議簡潔，數據交換率高。 7 atm的數據傳輸率在155mbps-2。4gbps。 促進atm進展的要素： 2 人們對網絡帶寬要求的不斷增長。 3 用戶對寬帶智能用法敏捷性

13、的要求。 4 用戶對實時應用的需求。 5 網絡的設計與組建進一步走向標準化的需求。 一個國家的信息高速路分為：國家寬帶主干網，地區(qū)寬帶主干網與連接最終用戶的接入網。 解決接入問題的技術叫做接入技術。 可以作為用戶接入網三類：郵電通信網，計算機網絡(最有前途)，播送電視網。 網絡管理包括五個功能：配置管理，故障管理，性能管理，計費管理和平安管理。 代理位于被管理的設備內部，它把來自管理者的指令或信息懇求轉換為本設備特有的指令，完成管理者的指示，或返回它所在設備的信息。 管理者和代理之間的信息交換可以分為兩種：從管理者到代理的管理操作;從代理到管理者的大事通知。 配置管理的目的是把握和掌握網絡和系

14、統(tǒng)的配置信息以及網絡各設備的狀態(tài)和連接收理?，F代網絡設備由硬件和設備驅動組成。 配置管理最主要的作用是可以增加網絡管理者對網絡配置的掌握，它是通過對設備的配置數據供應快速的訪問來實現的。 故障就是出現大量或嚴峻錯誤需要修復的異樣狀況。故障管理是對計算機網絡中的問題或故障進展定位的過程。 故障管理最主要的作用是通過供應網絡管理者快速的檢查問題并啟動復原過程的工具，使網絡的牢靠性得到增加。故障標簽就是一個監(jiān)視網絡問題的前端進程。 性能管理的目的是衡量和呈現網絡特性的各個方面，使網絡的性能維持在一個可以承受的程度上。 性能管理包括監(jiān)視和調整兩大功能。 記費管理的目的是跟蹤個人和團體用戶對網絡資源的用

15、法狀況，對其收取合理的費用。 記費管理的主要作用是網絡管理者能測量和報告基于個人或團體用戶的記費信息，安排資源并計算用戶通過網絡傳輸數據的費用，然后給用戶開出帳單。 平安管理的目的是根據肯定的方法掌握對網絡的訪問，以保證網絡不被損害，并保證重要的信息不被未受權用戶訪問。 平安管理是對網絡資源以及重要信息訪問進展約束和掌握。 在網絡管理模型中，網絡管理者和代理之間需要交換大量的管理信息，這一過程必需遵循統(tǒng)一的通信標準，我們把這個通信標準稱為網絡管理協議。 網絡管理協議是高層網絡應用協議，它建立在詳細物理網絡及其根底通信協議根底上，為網絡管理平臺效勞。 目前用法的標準網絡管理協議包括：簡潔網絡管理

16、協議snmp，公共管理信息效勞/協議cmis/cmip，和局域網個人管理協議lmmp等。 snmp采納輪循監(jiān)控方式。代理/管理站形式。 管理節(jié)點一般是面對工程應用的工作站級計算機，擁有很強的處理力量。代理節(jié)點可以是網絡上任何類型的節(jié)點。snmp是一個應用層協議 ，在tcp/ip網絡中，它應用傳輸層和網絡層的效勞向其對等層傳輸信息。 cmip的優(yōu)點是平安性高，功能強大，不僅可用于傳輸管理數據，還可以執(zhí)行肯定的任務。 信息平安包括5個根本要素：機密性，完好性，可用性，可控性與可審查性。 3 d1級。d1級計算機系統(tǒng)標準規(guī)定對用戶沒有驗證。例如dos。windos3。x及window 95(不在工作

17、組方式中)。apple的system7。x。 4 c1級供應自主式平安愛護，它通過將用戶和數據分別，滿足自主需求。 c1級又稱為選擇平安愛護系統(tǒng)，它描繪了一種典型的用在unix系統(tǒng)上的平安級別。 c1級要求硬件有肯定的平安級別，用戶在用法前必需登陸到系統(tǒng)。 c1級的防護的缺乏之處在與用戶挺直訪問操作系統(tǒng)的根。 9 c2級供應比c1級系統(tǒng)更微小的自主式訪問掌握。為處理敏感信息所需要的最底平安級別。c2級別還包含有受控訪問環(huán)境，該環(huán)境具有進一步限制用戶執(zhí)行一些指令或訪問某些文件的權限，而且還參加了身份驗證級別。例如unix系統(tǒng)。xenix。novell 3。0或更高版本。windows nt。 1

18、0 b1級稱為標記平安防護，b1級支持多級平安。標記是指網上的一個對象在平安愛護方案中是可識別且受愛護的。b1級是第一種需要大量訪問掌握支持的級別。平安級別存在保密，絕密級別。 11 b2又稱為構造化愛護，他要求計算機系統(tǒng)中的全部對象都要加上標簽，而且給設備安排平安級別。b2級系統(tǒng)的關鍵平安硬件/軟件部件必需建立在一個形式的平安方法形式上。 12 b3級又叫平安域，要求用戶工作站或終端通過可信任途徑連接到網絡系統(tǒng)。而且這一級采納硬件來愛護平安系統(tǒng)的存儲區(qū)。 b3級系統(tǒng)的關鍵平安部件必需理解全部客體到主體的訪問，必需是防竄擾的，而且必需足夠小以便分析與測試。 30 a1 最高平安級別，說明系統(tǒng)供

19、應了最全面的平安，又叫做驗證設計。全部來自構成系統(tǒng)的部件來源必需有平安保證，以此保證系統(tǒng)的完善和平安，平安措施還必需擔保在銷售過程中，系統(tǒng)部件不受損害。 網絡平安從本質上講就是網絡上的信息平安。但凡涉及到網絡信息的保密性，完好性，可用性，真實性和可控性的相關技術和理論都是網絡平安的討論領域。 平安策約是在一個特定的環(huán)境里，為保證供應肯定級別的平安愛護所必需遵守的規(guī)章。平安策約模型包括了建立平安環(huán)境的三個重要組成局部：威武的法律，先進的技術和嚴格的管理。 網絡平安是網絡系統(tǒng)的硬件，軟件以及系統(tǒng)中的數據受到愛護，不會由于偶爾或惡意的緣由而遭到破壞，更改，泄露，系統(tǒng)能連續(xù)，牢靠和正常的運行，網絡效勞

20、不中斷。 保證平安性的全部機制包括以下兩局部： 1 對被傳送的信息進展與平安相關的轉換。 2 兩個主體共享不盼望對手得知的保密信息。 平安威逼是某個人，物，事或概念對某個資源的機密性，完好性，可用性或合法性所造成的危害。某種攻擊就是某種威逼的詳細實現。 平安威逼分為有意的和偶爾的兩類。有意威逼又可以分為被動和主動兩類。 中斷是系統(tǒng)資源遭到破壞或變的不能用法。這是對可用性的攻擊。 截取是未受權的實體得到了資源的訪問權。這是對保密性的攻擊。 修改是未受權的實體不僅得到了訪問權，而且還篡改了資源。這是對完好性的攻擊。 捏造是未受權的實體向系統(tǒng)中插入偽造的對象。這是對真實性的攻擊。 被動攻擊的特點是偷

21、聽或監(jiān)視傳送。其目的是獲得正在傳送的信息。被動攻擊有：泄露信息內容和通信量分析等。 主動攻擊涉及修改數據流或創(chuàng)立錯誤的數據流，它包括假冒，重放，修改信息和回絕效勞等。 假冒是一個實體假裝成另一個實體。假冒攻擊通常包括一種其他形式的主動攻擊。 重放涉及被動捕獲數據單元以及后來的重新發(fā)送，以產生未經受權的效果。 修改消息意味著轉變了真實消息的局部內容，或將消息延遲或重新排序，導致未受權的操作。 回絕效勞的制止對通信工具的正常用法或管理。這種攻擊擁有特定的目的。另一種回絕效勞的形式是整個網絡的中斷，這可以通過使網絡失效而實現，或通過消息過載使網絡性能降低。 防止主動攻擊的做法是對攻擊進展檢測，并從它

22、引起的中斷或延遲中復原過來。 從網絡高層協議角度看，攻擊方法可以概括為：效勞攻擊與非效勞攻擊。 效勞攻擊是針對某種特定網絡效勞的攻擊。 非效勞攻擊不針對某項詳細應用效勞，而是基于網絡層等低層協議進展的。 非效勞攻擊利用協議或操作系統(tǒng)實現協議時的破綻來到達攻擊的目的，是一種更有效的攻擊手段。 網絡平安的根本目的是實現信息的機密性，完好性，可用性和合法性。 主要的可實現威逼： 3 滲入威逼：假冒，旁路掌握，受權侵害。 4 植入威逼：特洛伊木馬，陷門。 病毒是可以通過修改其他程序而感染它們的一種程序，修改后的程序里面包含了病毒程序的一個副本，這樣它們就能連續(xù)感染其他程序。 網絡反病毒技術包括預防病毒，檢測病毒和消毒三種技術。 1 預防病毒技術。 它通過自身長駐系統(tǒng)內存，優(yōu)先獲得系統(tǒng)的掌握權，監(jiān)視和推斷系統(tǒng)中是或有病毒存在，進而阻擋計算機病毒進入計算機系統(tǒng)對系統(tǒng)進展破壞。這類技術有：加密可執(zhí)行程序，引導區(qū)愛護，系統(tǒng)監(jiān)控與讀寫掌握。 2.檢測病毒技術