自考計(jì)算機(jī)網(wǎng)絡(luò)基本原理課程學(xué)習(xí)

1、第一章主要講述了計(jì)算機(jī)網(wǎng)絡(luò)的產(chǎn)生與發(fā)展、網(wǎng)絡(luò)的功能、網(wǎng)絡(luò)的分類、計(jì)算機(jī)網(wǎng)絡(luò)的基本概念、網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、資源共享、計(jì)算機(jī)網(wǎng)絡(luò)工作基本原理等知識，是學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)所必 須的入門知識。在本章首先介紹了計(jì)算機(jī)網(wǎng)絡(luò)產(chǎn)生發(fā)展的四個階段，即聯(lián)機(jī)系統(tǒng)階段、計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)階段、標(biāo)準(zhǔn)化網(wǎng)絡(luò)階段以及網(wǎng)絡(luò)互連與高速網(wǎng)絡(luò)階段；在這當(dāng)中，著重識記各階段定義、邏輯結(jié)構(gòu)以及各階段的標(biāo)志，如聯(lián)機(jī)系統(tǒng)階段的邏輯結(jié)構(gòu)圖、ISO、Nil等。此外還有計(jì)算機(jī)網(wǎng)絡(luò)的特點(diǎn)與目標(biāo)、計(jì)算機(jī)網(wǎng)絡(luò)類型等知識點(diǎn)都要求大家掌握。在本章中還有網(wǎng)絡(luò)系統(tǒng)的組成、網(wǎng)絡(luò)節(jié)點(diǎn)的概念、分組交換網(wǎng)絡(luò)基本概念、工作過程及特點(diǎn)等知識點(diǎn)更應(yīng)當(dāng)熟知熟記，例如分組交換，這就是一

2、個很重要的概念，它是現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的基礎(chǔ)。對于分組交換的特點(diǎn)，通過學(xué)習(xí)，掌握分組交換節(jié)點(diǎn)的存儲方式：存儲的是分組數(shù)據(jù)，暫時保存在節(jié)點(diǎn)的內(nèi)存中，有較高的交換速率。同時指出了分組交換的信道策略：動態(tài)分配信道，提高了通信線路的利用率，指出了因此種方式所帶來的不足：分組數(shù)據(jù)在各節(jié)點(diǎn)存儲轉(zhuǎn)發(fā)時因排隊(duì)而造成一定的延時；由于分組數(shù)據(jù)中必須攜帶一些控制信息而產(chǎn)生一定的額外開銷；分組交換網(wǎng)的管理和控制比較復(fù)雜。這對于后面的學(xué)習(xí)和理解是很重要 的。此外還有廣域網(wǎng)的拓?fù)浣Y(jié)構(gòu)、局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)、協(xié)議與標(biāo)準(zhǔn)、網(wǎng)絡(luò)系統(tǒng)的體系結(jié)構(gòu)、 網(wǎng)絡(luò)分層結(jié)構(gòu)模型，這些知識點(diǎn)無一不是需要大家爛熟于胸，能夠分辨出其中的細(xì)微差別的。另外

3、，本章中還有一些諸如硬件資源共享、軟件資源共享、數(shù)據(jù)資源共享、通信信道共 享等要求應(yīng)用的知識點(diǎn)也要做到心中有數(shù)，能夠簡單應(yīng)用。第二章同樣是學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)所必需的入門知識。在本章中，數(shù)據(jù)和信息的概念、數(shù)據(jù)處理與信息處理、數(shù)字?jǐn)?shù)據(jù)和模擬數(shù)據(jù)等知識點(diǎn)都是應(yīng)當(dāng)熟知的。此外本章還闡述了數(shù)據(jù)通信和數(shù)據(jù)通信的概念，數(shù)據(jù)通信的特點(diǎn)，數(shù)據(jù)通信模型；數(shù)據(jù)通信過程；模擬通信系統(tǒng)和數(shù)字通信系統(tǒng);通信通道;通信線路聯(lián)結(jié)方式；線路通信方式；數(shù)據(jù)傳輸方式；數(shù)據(jù)通信的主要指標(biāo)；基帶傳 輸與頻帶傳輸；數(shù)據(jù)編碼；同步傳輸與異步傳輸；多路復(fù)用技術(shù)；電路交換；存儲轉(zhuǎn)發(fā)（又稱存儲 交換）;數(shù)據(jù)報與虛電路；ATM的概念、結(jié)構(gòu)、特點(diǎn)、傳輸

4、基本原理；幀中繼的概念、結(jié)構(gòu)、特 點(diǎn)傳輸基本元等內(nèi)容。 其中ATM、幀中繼等概念為其后的第五章中的內(nèi)容打下了理論基礎(chǔ)。第三章從硬、軟兩個方面比較詳細(xì)并完整地介紹了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的各個組成部分、功能及相互間的關(guān)系。從硬件的角度講，主要講述了網(wǎng)絡(luò)硬件系統(tǒng)基本結(jié)構(gòu)、網(wǎng)絡(luò)接口卡的概念和功能、計(jì)算機(jī)與網(wǎng)絡(luò)的連接方式。對于其中的功能、結(jié)構(gòu)、連接方式要做到能夠非常清楚明了。比如網(wǎng)絡(luò)接口卡，相互間如何進(jìn)行數(shù)據(jù)傳輸，如何進(jìn)行數(shù)據(jù)傳輸中的緩存，工作在七層協(xié)議中的哪幾層上。此外還有各種服務(wù)器和工作站，文件 服務(wù)器、網(wǎng)絡(luò)打印服務(wù)器、網(wǎng)絡(luò)通信服務(wù)器、網(wǎng)絡(luò)數(shù)據(jù)庫服務(wù)器，哪一個是最重要的，哪一個是在網(wǎng)絡(luò)出現(xiàn)一定規(guī)模后 必須

5、的，哪一個是提高網(wǎng)絡(luò)資源共享能力的，哪一個是作為網(wǎng)絡(luò)數(shù)據(jù)資源而存在的，幾種服務(wù)器之間的關(guān)系又是什么， 這都需要認(rèn)真研究。此外，還有工作站與終端，都是網(wǎng)絡(luò)中互連起來的網(wǎng)絡(luò)設(shè)備。對于網(wǎng)絡(luò)連接的通信控制設(shè)備，大家需要了解通信控制設(shè)備的基本功能、典型通信控制設(shè)備的功能和特點(diǎn)。對于集 中器、調(diào)制解調(diào)器、交換器、有線通訊媒體、無線通訊媒體等要從概念、功能、特點(diǎn)等多方面做到熟知并會選用。例如 雙絞線、光纖、同軸電纜的傳輸距離和應(yīng)用方向等。軟件方面，要求掌握網(wǎng)絡(luò)操作系統(tǒng)的概念、基本工作原理、網(wǎng)絡(luò)操作系統(tǒng)的功能和特點(diǎn)等。這當(dāng)中 IPX/SPX TCP/IP、X.25 等各種協(xié)議的特點(diǎn)、工作適應(yīng)范圍等都要熟知、熟

6、記。對于網(wǎng)絡(luò)操作系統(tǒng)的概念、功能和特點(diǎn)更要清楚。此外對于 NetWare、Windows NT、Unix 幾種網(wǎng)絡(luò)操作系統(tǒng)要做到對其操作系統(tǒng)特性的了解。對于Windows NT ,現(xiàn)在使用的不是很多了，大家可以從 Windows 2000 Server (Advance Server) 來理解。至于 Unix，從目前非常流行的 Unux 中可以管窺一二。有能力的考生自己動手實(shí)踐，以加深理解。第四章是本書的一個重點(diǎn)，介紹了包括了 OSI 參考模型各層的功能、任務(wù)、工作基本原理和特點(diǎn)，以及 TCP/IP 協(xié)議等， 是學(xué)習(xí)網(wǎng)絡(luò)基本原理和從事網(wǎng)絡(luò)研究必備的基本知識。掌握 OSI 參考模型及 TCP/I

7、P 協(xié)議對于本書后面所學(xué)到的內(nèi)容將 大有稗益。例如 0SI 參考模型中分為物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、運(yùn)輸層、會話層、表示層、應(yīng)用層，其劃分的主要原則為： 劃分層次要根據(jù)理論上需要的不同等級劃分；層次的劃分要便于標(biāo)準(zhǔn)化；各層內(nèi)的功能要盡可能的具有相對獨(dú)立性；相類似 的功能應(yīng)盡可能放在同一層內(nèi)；各層的劃分要便于層與層之間的銜接；各界面的交互要盡量的少；根據(jù)需要，在同一層內(nèi)可 以再形成若干個子層次；擴(kuò)充某一層次的功能或協(xié)議，不能影響整體模型的主體結(jié)構(gòu)。由此可以確保同種網(wǎng)絡(luò)之間的互連和其他遵循0SI 參考模型的異種網(wǎng)絡(luò)之間的互連，同時可以保證網(wǎng)絡(luò)應(yīng)用系統(tǒng)不必須考慮網(wǎng)絡(luò)物理層等層的問題，而主要集中到應(yīng)

8、用層上。物理層主要考慮以下幾個方面：物理層的概念；物理層的功能；物理層的主要問題；物理層的標(biāo)準(zhǔn)；物理層的特性;幾種常用的物理層標(biāo)準(zhǔn)。其中，關(guān)于物理層的四大機(jī)械特性，包括其中的某些指標(biāo)都要掌握，此外還有關(guān)于RS232 標(biāo)準(zhǔn)一些機(jī)械、規(guī)程、功能等。數(shù)據(jù)鏈路層主要考慮以下幾個方面：鏈路與數(shù)據(jù)鏈路；幀與報文;信息數(shù)據(jù)單元；數(shù)據(jù)鏈路層的功能；同步協(xié)議與異步協(xié)議;HDLC 的概念、連路結(jié)構(gòu)和操作模式；BSC 的概念和特點(diǎn)。其中各種協(xié)議以及數(shù)據(jù)鏈路層的各種管理、控制性能；幀與報文等都是數(shù)據(jù)鏈路層的重點(diǎn)網(wǎng)絡(luò)層主要考慮以下幾個方面：網(wǎng)絡(luò)層概述;網(wǎng)絡(luò)層所提供的服務(wù)；常用的路徑選擇方法；流量控制與死鎖；流量控制的實(shí)

9、現(xiàn)。通過對于虛電路服務(wù)和數(shù)據(jù)報服務(wù)的對比，掌握在網(wǎng)絡(luò)層兩大類服務(wù)；同時還要掌握產(chǎn)生死鎖的原因以及路徑選擇 算法。自考 計(jì)算機(jī)網(wǎng)絡(luò)基本原理”課程學(xué)習(xí)指南（2）2007 年 07 月 10 日 13:42 來源：自考 365運(yùn)輸層主要考慮以下幾個方面：運(yùn)輸層概述；運(yùn)輸層協(xié)議類型；運(yùn)輸層服務(wù)；傳輸控制協(xié)議。運(yùn)輸層是 整個分層協(xié)議的基礎(chǔ)，在七層協(xié)議中的重點(diǎn)，大家應(yīng)當(dāng)分析不同類型運(yùn)輸協(xié)議以及不同網(wǎng)絡(luò)服務(wù)類型的區(qū) 別等。高層主要考慮以下幾個方面：會話層的概念、結(jié)構(gòu)和特點(diǎn)；表示層的概念、結(jié)構(gòu)和特點(diǎn)。高層是會話 層、表示層、應(yīng)用層的集合。要求對這三層的概念、結(jié)構(gòu)、特點(diǎn)要有一定的領(lǐng)會。TCP/IP 協(xié)議是整個章

10、節(jié)的重點(diǎn)，TCP/IP 的體系結(jié)構(gòu)，TCP/IP 協(xié)議族中哪些協(xié)議是可靠連接，哪 些不是等等，大家要做到爛熟于胸，這里就不作過多的介紹了。第五章是最重要的章節(jié)。主要介紹了局域網(wǎng)、廣域網(wǎng)的概念、結(jié)構(gòu)以及局域網(wǎng)和廣域網(wǎng)的應(yīng)用和標(biāo)準(zhǔn)，介紹 了典型的局域網(wǎng)和廣域網(wǎng)。局域網(wǎng)，首先要掌握局域網(wǎng)的概念、局域網(wǎng)硬件的基本組成、局域網(wǎng)軟件的基本組成、局域網(wǎng)技術(shù)要 求。局域網(wǎng)概念一定要從 LAN 是一種通信網(wǎng)絡(luò)而不僅是一個計(jì)算機(jī)網(wǎng)絡(luò)；MN 支持多對多的通信；LAN概念中的設(shè)備”是廣義的；LAN 地域范圍通常在 10 公里之內(nèi)；LAN 通過物理通信組成；LAN 信道以高的 數(shù)據(jù)傳輸速率進(jìn)行傳輸這六個方面來考慮。媒體

11、訪問控制方法的重點(diǎn)是 CSMA /CD、控制令牌。首先要把握傳統(tǒng)的局域網(wǎng)采用的是共享媒體”的工作方式，然后考慮各種媒體訪問控制方法所適用的拓?fù)浣Y(jié)構(gòu)：CSMA /CD 只使用于總線形網(wǎng)羅拓?fù)浣Y(jié)構(gòu)；控制令牌適用于環(huán)形和總線形。對于 IEBE802，大家應(yīng)當(dāng)掌握該標(biāo)準(zhǔn)及其標(biāo)準(zhǔn)所規(guī)定的內(nèi)容，還要注意IEEE802 標(biāo)準(zhǔn)實(shí)現(xiàn)的產(chǎn)品都是使用曼徹斯特碼。此還有針對局域網(wǎng)的IEEE802.3、IEEE802.4、IEEE802.5 標(biāo)準(zhǔn)。其中 IEEE802.3 是載波偵聽多路訪問局域網(wǎng)的標(biāo)準(zhǔn)。同時需要理解總線網(wǎng)的特點(diǎn)，即它進(jìn)行媒體訪問無優(yōu)先權(quán)，信息的發(fā)送是通 過競爭進(jìn)行的；結(jié)構(gòu)簡單，媒體介入方便，價格便宜；

12、但節(jié)點(diǎn)之間的最大距離有限制；信息負(fù)載少，數(shù)據(jù) 吞吐量較高，延時短；反之，沖突的增加，數(shù)據(jù)吞吐量下降，網(wǎng)絡(luò)延時增加；實(shí)時性差；采用點(diǎn)到點(diǎn)或廣 播式通信。通過這些特點(diǎn)，大家可以對局域網(wǎng)的性能有所了解，同時對于10BASE5 、 10BASE2 、10BASE T 三種以太網(wǎng)從長度、連接數(shù)、接口等方面做到心中有數(shù)，從而為局域網(wǎng)組網(wǎng)選擇提供依據(jù)。IEEE802.4 是令 牌網(wǎng)的標(biāo)準(zhǔn)。應(yīng)當(dāng)注意的是它的 4 種優(yōu)先級，使用的傳輸介質(zhì)和它的特點(diǎn)，從它的特點(diǎn)我們可以清晰的看 出該標(biāo)準(zhǔn)采用無沖突媒體訪問方式；結(jié)構(gòu)從物理上講是總線網(wǎng)，而邏輯上是環(huán)形網(wǎng)，連接簡單；信息載荷 與總線網(wǎng)在信息載荷方面的特點(diǎn)正好相反；傳輸

13、延遲固定。此外還有針對令牌局域網(wǎng)的 IEEE802.5 也應(yīng)當(dāng) 認(rèn)真記住它的特性。此外本章還介紹了一些高速局域網(wǎng)技術(shù)，包括千兆局域網(wǎng)、共享媒體局域網(wǎng)、交換局域網(wǎng)、虛擬網(wǎng)絡(luò)、FDDM 等。千兆局域網(wǎng)就仍然遵循 IEEE802.3 標(biāo)準(zhǔn)（擴(kuò)展），繼續(xù)執(zhí)行經(jīng)過修改的 CSMA CD ，應(yīng)注意它 的實(shí)現(xiàn)方法、支持的傳輸媒體等。共享媒體局域網(wǎng)和交換局域網(wǎng)都是對網(wǎng)絡(luò)的改造，大家要清楚地知道， 共享媒體局域網(wǎng)的兩種技術(shù)功能和交換局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)（層次化星形拓?fù)洌┮约坝纱怂鶐淼暮锰帲ㄊ?共享變成獨(dú)占，使串行變成并行）。關(guān)于智能大廈與結(jié)構(gòu)化布線，大家要熟記智能大廈的概念、智能大廈的基本組成、結(jié)構(gòu)化布線的概念

14、和構(gòu)成。這里要求非常清楚有關(guān) 3A、 4A 、5A 的概念和區(qū)別，以及智能大廈基本目標(biāo)、服務(wù)功能。對于智 能大廈的基本組成要充分理解它不僅僅是一個3A、4A 或 5A 的問題，而是一個綜合的問題，包括結(jié)構(gòu)化布線系統(tǒng)和 3A 系統(tǒng)。而綜合布線系統(tǒng)則要考慮 EIA TLA568 標(biāo)準(zhǔn)、綜合布線特點(diǎn)及構(gòu)成等。關(guān)于廣域網(wǎng)，要掌握廣域網(wǎng)的概念及特點(diǎn)、廣域網(wǎng)的分類等知識點(diǎn)。同時，還要掌握電話撥號網(wǎng)、x.25 網(wǎng)、DDN網(wǎng)、 ISDN 網(wǎng)幾種廣域網(wǎng)技術(shù)的結(jié)構(gòu)、工作方式等。應(yīng)要仔細(xì)辨別局域網(wǎng)與廣域網(wǎng)的異同，可以 從下面幾個方面考慮：根據(jù)定義，局域網(wǎng)作用范圍只有幾公里，廣域網(wǎng)作用范圍通常是一個地區(qū)；從拓?fù)?結(jié)構(gòu)

15、上說，局域網(wǎng)結(jié)構(gòu)簡單，廣域網(wǎng)結(jié)構(gòu)復(fù)雜并且多樣化；還有通信媒體、通信方式、通信管理、通信效 率、服務(wù)范圍、網(wǎng)絡(luò)性能、投資等多個方面考慮，這樣就可以區(qū)分二者的不同。本章中還介紹了客戶機(jī)用匠務(wù)器結(jié)構(gòu)，這是局域網(wǎng)的基本工作方式。這當(dāng)中，要掌握客戶機(jī)用服務(wù)器 結(jié)構(gòu)、結(jié)構(gòu)、特點(diǎn)、基本組成概念。這里需要指出的是客戶機(jī)用臣務(wù)器的基本組成中有一個連接件，這個 連接件不是硬件，而是進(jìn)行連接的軟件，通過連接件使得客戶機(jī)服務(wù)器實(shí)現(xiàn)了其開放性。對于局域網(wǎng)來說，容錯是非常重要的，這就需要大家對于教材中有關(guān)的諸如雙重文件分配表和目錄表 技術(shù)、快速磁盤檢修技術(shù)、磁盤鏡象技術(shù)、雙工磁盤技術(shù)等的原理有所了解。第六章講述的是關(guān)于網(wǎng)

16、絡(luò)互連的問題。這里面需要掌握網(wǎng)絡(luò)互連概念、網(wǎng)絡(luò)互連目的、網(wǎng)絡(luò)互連形式、網(wǎng)絡(luò) 互連功能、網(wǎng)絡(luò)互連任務(wù)等基礎(chǔ)知識，還要對于各種互連設(shè)備有一個充分的了解：中繼器，工作在物理層； 集線器，工作在物理層；網(wǎng)橋，工作在數(shù)據(jù)鏈路層；路由器，工作在網(wǎng)絡(luò)層；網(wǎng)關(guān)，工作在高層中。這對 于網(wǎng)絡(luò)互連來說是應(yīng)當(dāng)特別注意的，同時工作在不同協(xié)議層也是網(wǎng)橋、路由器的區(qū)別點(diǎn)之一。除此之外， 大家還應(yīng)當(dāng)對各種互連設(shè)備的詳細(xì)情況做到熟知。第七章介紹計(jì)算機(jī)網(wǎng)絡(luò)管理的基本概念，網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)由此形成的網(wǎng)絡(luò)管理體系的結(jié)構(gòu)以及網(wǎng)絡(luò)安全的基 本技術(shù)和理論、方法。本章的概念點(diǎn)很多，從網(wǎng)絡(luò)管理的概念、網(wǎng)絡(luò)管理的基本內(nèi)容、網(wǎng)絡(luò)管理基本模型到故障管

17、理的基本內(nèi)容、配置管理的基本內(nèi)容、性能管理的基本內(nèi)容、 安全管理的基本內(nèi)容、記賬管理的基本內(nèi)容， 再到 SNMP 的概念、SNMP 的基本組成；此外還有計(jì)算機(jī)網(wǎng)絡(luò)安全的有關(guān)概念、網(wǎng)絡(luò)不安全因素的產(chǎn)生、保護(hù)網(wǎng)絡(luò)系 統(tǒng)的基本要素、網(wǎng)絡(luò)安全策略、網(wǎng)絡(luò)系統(tǒng)安全保護(hù)功能安全風(fēng)險的特點(diǎn)、常見風(fēng)險名稱、風(fēng)險管理的基本 內(nèi)容、代換密碼法、轉(zhuǎn)化密碼法、DES 加密標(biāo)準(zhǔn)、加密方式等。要對網(wǎng)絡(luò)不安全因素主要由哪些方面引起的做到心中有數(shù)。環(huán)境：計(jì)算機(jī)網(wǎng)絡(luò)通過有線鏈路或無線電波連接不同地域的計(jì)算機(jī)或終端，線路中經(jīng)常有信息傳送， 因此，自然環(huán)境和社會環(huán)境對計(jì)算機(jī)網(wǎng)絡(luò)都會產(chǎn)生巨大的不良影響。對于自然界，如惡劣的溫度、濕度、

18、 防塵條件、地震、風(fēng)災(zāi)、火災(zāi)等天災(zāi)以及事故都會對網(wǎng)絡(luò)造成嚴(yán)重的損害和影響；強(qiáng)電、磁場會毀壞傳輸 中和信息載體上的數(shù)據(jù)信息；計(jì)算機(jī)網(wǎng)絡(luò)還極易遭雷擊，雷電能輕而易舉地穿過電纜，損壞網(wǎng)絡(luò)中的計(jì)算 機(jī)，使計(jì)算機(jī)網(wǎng)絡(luò)癱瘓。由于社會不安定，沒有良好的社會風(fēng)氣也會增加對網(wǎng)絡(luò)的人為破壞，給系統(tǒng)帶來毀壞性的打擊。資源共享：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，包括硬件共享、軟件共享、數(shù)據(jù)共享。各個終端可以訪問主計(jì)算機(jī)的資源，各個終端之間也可以相互共享資源，這樣為異地用戶提供了巨大方便，同時也給非法用戶竊取信息、破壞信息創(chuàng)造了條件， 非法用戶有可能通過終端或節(jié)點(diǎn)進(jìn)行非法瀏覽、非法修改。此外由于硬件和軟件故障也會引起泄密。同時，

19、大多數(shù)共享資源（如網(wǎng)絡(luò)打印機(jī)）與它們的許多使用者之間有相當(dāng)一段距離，這樣就給竊取信息在時間和空間上設(shè)下了便利條件。數(shù)據(jù)通信：計(jì)算機(jī)網(wǎng)絡(luò)要通過數(shù)據(jù)通信來交換信息，這些信息是通過物理線路、無線電波以及電子設(shè)備進(jìn)行的，這樣在通信中傳輸?shù)男畔O易遭受損壞，如搭線竊聽、網(wǎng)絡(luò)線路的輻射等都對信息的安全造成威脅。計(jì)算機(jī)病毒：計(jì)算機(jī)網(wǎng)絡(luò)可以從多個節(jié)點(diǎn)接收信息，因而極易感染計(jì)算機(jī)病毒，病毒一旦侵入，在網(wǎng)絡(luò)內(nèi)將按指數(shù)增長進(jìn)行再生，進(jìn)行傳染，很快就會遍及網(wǎng)絡(luò)各節(jié)點(diǎn)，短時間內(nèi)可以造成網(wǎng)絡(luò)的癱瘓。網(wǎng)絡(luò)管理：網(wǎng)絡(luò)系統(tǒng)地正常運(yùn)行離不開系統(tǒng)管理人員對網(wǎng)絡(luò)系統(tǒng)地管理。管理措施不當(dāng)， 會造成設(shè)備的損壞， 保密信息的人為泄露等。

20、而這些失誤， 人為的因素是主 要的。同時還要對所保護(hù)網(wǎng)絡(luò)系統(tǒng)的基本要素主要包括哪些內(nèi)容心中有數(shù)。安全策略：每個組織都必須制定一個安全策略以滿足系統(tǒng)的安全需要，為有效地使用系統(tǒng)資源提供保證。例如， 對一個軍事系統(tǒng)承包商來說，安全性是首要的，他所實(shí)行的安全策 略，完全不同于由于對系統(tǒng)地通常需要開放的訪問和自由交流思想的學(xué)術(shù)機(jī)構(gòu)希望實(shí)行的安全策略。安全策略涉及法律、技術(shù)、管理等多方面問題。防火墻，防火墻”在網(wǎng)絡(luò)系統(tǒng)中是一種用來限制、隔離網(wǎng)絡(luò)用戶的某些工作的技術(shù)，安 全系統(tǒng)對外部訪問者（例如，通過Intemet連接的訪問者）可以通過防火墻技術(shù)來實(shí)現(xiàn)安全保 護(hù)。記錄，為了解、防護(hù)和恢復(fù)未經(jīng)授權(quán)的訪問，在

21、網(wǎng)絡(luò)上的每項(xiàng)活動都必須被記錄下來， 系統(tǒng)管理員必須能以某種方式處理記錄的信息，以便獲得所需的信息來定位和特征化侵入行為。識別和鑒別，網(wǎng)絡(luò)中的用戶和系統(tǒng)必須能夠可靠地識別自身，以確保關(guān)鍵數(shù)據(jù)和資源的完整性。網(wǎng)絡(luò)中必須有控制手段使用戶或系統(tǒng)只能訪問他們需要或有權(quán)使用的資源。系統(tǒng)所具有的這種能力還必須是不容易被破壞的。脆弱性評價，網(wǎng)絡(luò)上的每一系統(tǒng)都應(yīng)進(jìn)行正確的配置以保證足夠的安全性。雖然手工能夠?qū)Υ笮途W(wǎng)絡(luò)中所有的脆弱性進(jìn)行檢查，但工作量非常大。對脆弱性的研究可通過把系統(tǒng)看成一個黑盒子”的方法，從系統(tǒng)外部和系統(tǒng)內(nèi)部兩方面工作來檢查系統(tǒng)某些方面的脆弱性。物理保護(hù)，電纜、終端（特別是網(wǎng)絡(luò)服務(wù)器）、路由器和

22、其他系統(tǒng)硬件會受到物理危害（例如,通過 搭線”到網(wǎng)絡(luò)電纜上）。為了防止這些問題，應(yīng)當(dāng)規(guī)劃網(wǎng)絡(luò)的物理安裝，以便潛在的安 全性危害降到最小。上使用的軟件進(jìn)行限制以確保不危及數(shù)據(jù)。對網(wǎng)絡(luò)連線進(jìn)行規(guī)劃以盡可能減少搭線的潛在可能。第八章講述了有關(guān)In ternet和Intranet的知識，對于大家來說，對于In ternet基本功能、電子郵件、文件傳輸?shù)母拍罴皯?yīng)用達(dá)到應(yīng)用應(yīng)當(dāng)不是難點(diǎn)，但是對于其中包括Nil的概念、基本內(nèi)容、In ternet的概念、基本結(jié)構(gòu)、In ternet對人類社會的影響、ISP、域名、In ternet的連接及 接入方法、China net的構(gòu)成、China net的基礎(chǔ)設(shè)施、C

23、hinanet服務(wù)的基本內(nèi)容應(yīng)當(dāng)認(rèn)真學(xué) 習(xí)掌握。對于Intranet,要充分考慮它是以IncrMet技術(shù)建立起來的網(wǎng)絡(luò)系統(tǒng)。是一種三層C/S結(jié)構(gòu)網(wǎng)。這種結(jié)構(gòu)網(wǎng)與傳統(tǒng)的單層C/S結(jié)構(gòu)網(wǎng)的區(qū)別在于，傳統(tǒng)的單層結(jié)構(gòu)C/S網(wǎng)的網(wǎng)絡(luò)服務(wù)是以服務(wù)器為中心進(jìn)行的，客戶與服務(wù)器是密切聯(lián)系在一起的，其構(gòu)成的服務(wù)模式是客戶/服務(wù)器模式。三層C/S結(jié)構(gòu)網(wǎng)使服務(wù)器從IAN中脫離出來，而把服務(wù)器移到更大的網(wǎng)上，這種網(wǎng)絡(luò) 提供的服務(wù)是通過分布在網(wǎng)絡(luò)上的多臺服務(wù)器為客戶提供服務(wù)的，這些服務(wù)器與客戶的距離無關(guān)，其所構(gòu)成的服務(wù)是客戶/網(wǎng)絡(luò)（Client/Network）服務(wù)模式。三層C/S結(jié)構(gòu)第一層表示層用于完成與用戶的接口；

24、第二層是利用服務(wù)器完成客戶的應(yīng)用功能；第三層數(shù)據(jù)層響應(yīng)客戶的請求，服務(wù)器獨(dú)立地進(jìn)行各種處理。同時還要對于網(wǎng)絡(luò)硬件平臺的構(gòu)建，包括選擇技術(shù)（以太網(wǎng)、千兆以太網(wǎng)、FDDI技術(shù)卜原則（堅(jiān)持適用、高效原則），以及網(wǎng)絡(luò)軟件平臺的構(gòu)建（必須以TCP/IP協(xié)議為基礎(chǔ)），包括網(wǎng)絡(luò)操作系統(tǒng)、瀏覽器、中間件和數(shù)據(jù)庫設(shè)計(jì)等進(jìn)行掌握。網(wǎng)絡(luò)服務(wù)器和路由器應(yīng)當(dāng)鎖存在屋子或柜子中,并限制用戶的訪問次數(shù)。 應(yīng)對訪問網(wǎng)絡(luò)第九章主要講述了計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用以及相應(yīng)技術(shù)、概念和基本原理。要求掌握集中式數(shù)據(jù)庫與分布式數(shù)據(jù)庫、ODBC技術(shù)、數(shù)據(jù)一致性、客戶/服務(wù)器數(shù)據(jù)庫應(yīng)用、網(wǎng)絡(luò)管理信息系統(tǒng)、 研制NMIS的原則、NMIS的網(wǎng)絡(luò)策略、NMIS的網(wǎng)絡(luò)規(guī)劃、EDI與電子商務(wù)、