網(wǎng)絡(luò)技術(shù)知識點(diǎn)總結(jié)

...v.計算機(jī)三級網(wǎng)絡(luò)技術(shù)備考復(fù)習(xí)資料第一章計算機(jī)根底1、計算機(jī)的四特點(diǎn)：有信息處理的特性，有廣泛適應(yīng)的特性，有靈活選擇的特性。有正確應(yīng)用的特性?！泊藯l不需要知道〕2、計算機(jī)的開展階段：經(jīng)歷了以下5個階段(它們是并行關(guān)系)：大型機(jī)階段(1946年ENIAC、1958年103、1959年104機(jī))、小型機(jī)階段、微型機(jī)階段〔2005年5月1日聯(lián)想完成了收購美國IBM公司的全球PC業(yè)務(wù)〕、客戶機(jī)/效勞器階段〔對等網(wǎng)絡(luò)與非對等網(wǎng)絡(luò)的概念〕互聯(lián)網(wǎng)階段〔Arpanet是1969年美國國防部運(yùn)營，在1983年正式使用TCP/IP協(xié)議；在1991年6月我國第一條與國際互聯(lián)網(wǎng)連接的專線建成，它從中國科學(xué)院高能物理研究所接到美國斯坦福大學(xué)的直線加速器中心；在1994年實現(xiàn)4大主干網(wǎng)互連，即全功能連接或正式連接；1993年技術(shù)出現(xiàn)，網(wǎng)頁瀏覽開場盛行。3、計算機(jī)應(yīng)用領(lǐng)域：科學(xué)計算〔模擬核爆炸、模擬經(jīng)濟(jì)運(yùn)行模型、中長期天氣預(yù)報〕、事務(wù)處理〔不涉及復(fù)雜的數(shù)學(xué)問題，但數(shù)據(jù)量大、實時性強(qiáng)〕、過程控制〔常使用微控制器芯片或者低檔微處理芯片〕、輔助工程(CAD，CAM，CAE，CAI，CAT)、人工智能、網(wǎng)絡(luò)應(yīng)用、多媒體應(yīng)用。4、計算機(jī)種類：按照傳統(tǒng)的分類方法：分為6大類：大型主機(jī)、小型計算機(jī)、個人計算機(jī)、工作站、巨型計算機(jī)、小巨型機(jī)。按照現(xiàn)實的分類方法：分為5大類：效勞器、工作站(有大屏幕顯示器)、臺式機(jī)、筆記本、手持設(shè)備(PDA等)。效勞器：按應(yīng)用范圍分類：入門、工作組、部門、企業(yè)級效勞器；按處理器構(gòu)造分：CISC、RISC、VLIW(即EPIC)效勞器；按機(jī)箱構(gòu)造分：臺式、機(jī)架式、機(jī)柜式、刀片式〔支持熱插拔，每個刀片是一個主板，可以運(yùn)行獨(dú)立操作系統(tǒng)〕；工作站：按軟硬件平臺：基于RISC和UNIX-OS的專業(yè)工作站；基于Intel和Windows-OS的PC工作站。5、計算機(jī)的技術(shù)指標(biāo)：〔1〕字長：8個二進(jìn)制位是一個字節(jié)。〔2〕速度：MIPS：單字長定點(diǎn)指令的平均執(zhí)行速度，M:百萬；MFLOPS：單字長浮點(diǎn)指令的平均執(zhí)行速度。〔3〕容量：字節(jié)Byte用B表示，1TB=1024GB〔以210換算〕≈103GB≈106MB≈109KB≈1012B?！?〕帶寬(數(shù)據(jù)傳輸率)：1Gbps〔10億〕=103Mbps〔百萬〕=106Kbps〔千〕=109bps?！?〕可靠性：用平均無故障時間MTBF和平均故障修復(fù)時間MTTR來表示。(6)版本6、微處理器簡史：Intel8080〔8位〕→Intel8088〔16位〕→奔騰〔32位〕→安騰〔64位〕EPIC7、奔騰芯片的技術(shù)特點(diǎn):奔騰32位芯片，主要用于臺式機(jī)和筆記本，奔騰采用了精簡指令RISC技術(shù)。(1)超標(biāo)量技術(shù)：通過內(nèi)置多條流水線來同時執(zhí)行多個處理，其實質(zhì)是用空間換取時間；兩條整數(shù)指令流水線，一條浮點(diǎn)指令流水線。(2)超流水線技術(shù)：通過細(xì)化流水，提高主頻，使得機(jī)器在一個周期內(nèi)完成一個甚至多個操作，其實質(zhì)是用時間換取空間。奔騰采用每條流水線分為四級流水：指令預(yù)取，譯碼，執(zhí)行和寫回結(jié)果。(3)分支預(yù)測：分值目標(biāo)緩存器動態(tài)的預(yù)測程序分支的轉(zhuǎn)移情況。(4)雙cache哈佛構(gòu)造：指令與數(shù)據(jù)分開存儲。(5)固化常用指令。(6)增強(qiáng)的64位數(shù)據(jù)總線：內(nèi)部總線是32位，與存儲器之間的外部總線增為64位。(7)采用PCI〔外圍部件接口〕標(biāo)準(zhǔn)的局部總線。(8)錯誤檢測即功能用于校驗技術(shù)。(9)內(nèi)建能源效率技術(shù)。(10)支持多重處理，即多CPU系統(tǒng)，多機(jī)系統(tǒng)；目前的CPU，由提高主頻到多核處理。8、安騰芯片的技術(shù)特點(diǎn)：安騰是64位芯片，主要用于效勞器和工作站；安騰采用簡明并行指令計算〔EPIC〕技術(shù)；奔騰系列為32位，精簡指令技術(shù)RISC；286、386復(fù)雜指令系統(tǒng)CISC。9、主機(jī)板與插卡的組成：(1)主機(jī)板簡稱主板或母板，由5局部組成〔CPU、存儲器、總線、插槽、電源〕與主板的分類。CPU芯片486主板、奔騰主板、奔騰4主板等CPU插座Socket7主板、Slot1主板等主板規(guī)格AT主板、Baby-AT主板、ATX主板等存儲器容量16MB主板、32MB主板、64MB主板等芯片集TX主板、LX主板、BX主板等即插即用PnP主板、非PnP主板等系統(tǒng)總線的帶寬66MHz主板、100MHz主板等其他分?jǐn)?shù)據(jù)端口SCSI主板、EDO主板、AGP主板等類方法擴(kuò)展槽EISA主板、PCI主板、USB主板等生產(chǎn)廠家聯(lián)想主板、華碩主板、技嘉主板等(2)網(wǎng)絡(luò)卡又稱為適配器卡，代號NIC，其功能為：ａ：實現(xiàn)與主機(jī)總線的通訊連接，解釋并執(zhí)行主機(jī)的控制命令。ｂ：實現(xiàn)數(shù)據(jù)鏈路層的功能，如形成數(shù)據(jù)幀，過失校驗，發(fā)送接收等。ｃ：實現(xiàn)物理層的功能。10、計算機(jī)系統(tǒng)的組成：硬件系統(tǒng)具有原子特性(芯片、板卡、整機(jī)、網(wǎng)絡(luò))與軟件系統(tǒng)具有比特特性；且具有同步性。11、軟件的分類：按用途：系統(tǒng)軟件〔如操作系統(tǒng)，最核心局部〕、應(yīng)用軟件；按授權(quán)：商業(yè)、共享、自由軟件；12、軟件開發(fā)：軟件的生命周期中，通常分為三大階段，每個階段又分假設(shè)干子階段：⑴方案階段：分為問題定義、可行性研究〔是決定軟件工程是否開發(fā)的關(guān)鍵〕⑵開發(fā)階段：在開發(fā)前期分為需求分析、總體設(shè)計、詳細(xì)設(shè)計三個子階段，在開發(fā)后期分為編碼、測試兩個子階段。前期必須形成的文檔有：軟件需求說明書，軟件設(shè)計規(guī)格說明書；后期主要形成各種……報告。⑶運(yùn)行階段：主要任務(wù)是軟件維護(hù)。為了排除軟件系統(tǒng)中仍然可能隱含的錯誤，擴(kuò)大軟件功能。13、把高級語言源程序翻譯成機(jī)器語言目標(biāo)程序的工具，有兩種類型：解釋程序與編譯程序。解釋程序就是把源程序輸入一句，翻譯一句，執(zhí)行一句，并不成為整個目標(biāo)程序，速度慢。編譯程序是把輸入的整個源程序?qū)掖螔呙柽M(jìn)展全部的翻譯轉(zhuǎn)換，產(chǎn)生出機(jī)器語言的目標(biāo)程序，然后讓計算機(jī)執(zhí)行從而得到計算機(jī)結(jié)果，速度快。14、音頻流和視頻流之間的同步叫做“唇同步〞，要求音視頻之間的偏移在±80ms內(nèi)；打等音頻業(yè)務(wù)，允許的最大時延0.25s，時延抖動小于10ms，否那么通話不暢。15、MPC〔多媒體計算機(jī)〕的組成：具有CD-ROM、具有A/D和D/A轉(zhuǎn)換功能、具有高清晰的彩色顯示器、具有數(shù)據(jù)壓縮與解壓縮的硬件支持。16、壓縮方法分類：熵編碼(無損壓縮，如信息熵編碼)、源編碼(有損壓縮，如預(yù)測、變換、矢量量化)、混合編碼。17、國際壓縮標(biāo)準(zhǔn)：JPEG〔靜態(tài)圖像〕、〔符合電視質(zhì)量的視頻和音頻壓縮形式的國際標(biāo)準(zhǔn)〕MPEG〔音視頻同步，包括視頻、音頻、系統(tǒng)三局部〕、H.26x〔即P×64，可視與電視會議〕；多媒體數(shù)據(jù)傳輸一般都需壓縮，其語音數(shù)據(jù)要求最低帶寬為8kbps，64kbps完全滿足要求。18、超文本與超媒體的概念：(1)超文本是非線性非順序的，而傳統(tǒng)文本是線性的順序的。(2)超文本概念：超文本是收集、存儲和瀏覽離散信息以及建立和表現(xiàn)信息之間關(guān)系的技術(shù)。(3)超媒體的組成：當(dāng)信息載體不限于文本時，稱之為超媒體。超媒體技術(shù)是一種典型的數(shù)據(jù)管理技術(shù)，它是由稱之為結(jié)點(diǎn)(node)和表示結(jié)點(diǎn)之間聯(lián)系的鏈(link)組成的有向圖〔網(wǎng)絡(luò)〕，用戶可以對其進(jìn)展瀏覽、查詢和修改等操作。19、流媒體技術(shù)：流式媒體可邊下載邊觀看，具有連續(xù)性、實時性、時序性，采用客戶機(jī)/效勞器(C/S)模式。20、多媒體播放軟件：略；制作軟件：圖像處理中，處理位圖像的PhotoShop，處理矢量圖形的CorelDraw等。第二章網(wǎng)絡(luò)根本概念1、計算機(jī)網(wǎng)絡(luò)形成與開展大致分為如下4個階段：〔1〕第一個階段20世紀(jì)50年代技術(shù)準(zhǔn)備〔2〕第二個階段以20世紀(jì)60年代：以美國的ARPANET與分組交換技術(shù)為重要標(biāo)志；APPANET是計算機(jī)網(wǎng)絡(luò)技術(shù)開展的一個里程碑?！?〕第三個階段從20世紀(jì)70年代中期開場?！?〕第四個階段是20世紀(jì)90年代開場。FDDI采用光纖作為傳輸介質(zhì)，具有雙環(huán)構(gòu)造和快速自愈能力。數(shù)字會聚會導(dǎo)致三網(wǎng)(計算機(jī)網(wǎng)絡(luò)、電信通信網(wǎng)、電視傳輸網(wǎng))融合。早期的城域網(wǎng)產(chǎn)品主要是光纖分布式數(shù)據(jù)接口(縮寫是FDDI，其協(xié)議是802.2與802.5)。城域網(wǎng)建立方案一樣點(diǎn)：傳輸介質(zhì)采用光纖，交換接點(diǎn)采用基于IP交換的高速路由交換機(jī)或ATM交換機(jī)，在體系構(gòu)造上采用核心交換層，業(yè)務(wù)會聚層與接入層三層模式。城域網(wǎng)MAN介于廣域網(wǎng)與局域網(wǎng)之間的一種高速網(wǎng)絡(luò)。2、計算機(jī)網(wǎng)絡(luò)的定義：以能夠相互共享資源的方式互連起來自治計算機(jī)系統(tǒng)的集合。表現(xiàn)：(1)計算機(jī)網(wǎng)絡(luò)建立主要目標(biāo)是實現(xiàn)計算機(jī)資源共享，網(wǎng)絡(luò)的特征也是資源共享，資源由硬件、軟件、數(shù)據(jù)組成。(2)我們判斷計算機(jī)是否互連成計算機(jī)網(wǎng)絡(luò)，主要是看它們是不是獨(dú)立的“自治計算機(jī)〞。(3)連網(wǎng)計算機(jī)之間的通信必須遵循共同的網(wǎng)絡(luò)協(xié)議?！差愃平煌ㄒ?guī)那么，與它們的操作系統(tǒng)(司機(jī))是否一樣無關(guān)〕3、局域網(wǎng)按規(guī)模分類：局域網(wǎng)〔LAN〕、城域網(wǎng)〔MAN〕、廣域網(wǎng)〔WAN〕〔1〕廣域網(wǎng)的通信子網(wǎng)采用分組交換技術(shù)，利用公用分組交換網(wǎng)、衛(wèi)星通信網(wǎng)和無線分組交換網(wǎng)互聯(lián)?！?〕廣域網(wǎng)擴(kuò)大了資源共享的范圍，局域網(wǎng)增強(qiáng)了資源共享的深度?！?〕早期計算機(jī)網(wǎng)絡(luò)構(gòu)造實質(zhì)上是廣域網(wǎng)構(gòu)造。功能：數(shù)據(jù)處理與數(shù)據(jù)通信。邏輯功能上可分為：資源子網(wǎng)與通信子網(wǎng)。資源子網(wǎng)負(fù)責(zé)全網(wǎng)的數(shù)據(jù)處理，向網(wǎng)絡(luò)用戶提供各種網(wǎng)絡(luò)資源與網(wǎng)絡(luò)效勞。主要包括主機(jī)和終端。通信子網(wǎng)由通信控制處理機(jī)、通信線路與其他通信設(shè)備組成，完成網(wǎng)絡(luò)數(shù)據(jù)傳輸、轉(zhuǎn)發(fā)等通信處理任務(wù)。4、局域網(wǎng)按傳輸技術(shù)分為：播送式網(wǎng)絡(luò)〔通過一條公共信道實現(xiàn)〕和點(diǎn)--點(diǎn)式網(wǎng)絡(luò)〔通過分組存儲轉(zhuǎn)發(fā)實現(xiàn)〕。采用分組存儲轉(zhuǎn)發(fā)與路由選擇是點(diǎn)-點(diǎn)式網(wǎng)絡(luò)與播送網(wǎng)絡(luò)的重要區(qū)別之一。5、計算機(jī)網(wǎng)絡(luò)拓?fù)涫峭ㄟ^網(wǎng)中結(jié)點(diǎn)與通信線路之間的幾何關(guān)系表示網(wǎng)絡(luò)構(gòu)造，反映出網(wǎng)絡(luò)中各實體間的構(gòu)造關(guān)系。主要是指通信子網(wǎng)的拓?fù)錁?gòu)型。拓?fù)湓O(shè)計是設(shè)計計算機(jī)網(wǎng)絡(luò)的根底，對網(wǎng)絡(luò)性能、系統(tǒng)可靠性、通信費(fèi)用有重大影響。6、網(wǎng)絡(luò)拓?fù)淇梢愿鶕?jù)通信子網(wǎng)中通信信道類型分為：〔1〕播送式通信子網(wǎng)的拓?fù)洌嚎偩€型，樹型，環(huán)型，無線通信與衛(wèi)星通信型。〔2〕點(diǎn)-點(diǎn)線路通信子網(wǎng)的拓?fù)洌盒切汀步Y(jié)點(diǎn)經(jīng)線路與中心結(jié)點(diǎn)連接〕，環(huán)型，樹型，網(wǎng)狀型〔廣域網(wǎng)實際使用〕。7、現(xiàn)代網(wǎng)絡(luò)構(gòu)造的特點(diǎn)：微機(jī)通過局域網(wǎng)連入廣域網(wǎng)，局域網(wǎng)與廣域網(wǎng)、廣域網(wǎng)與廣域網(wǎng)的互聯(lián)是通過路由器實現(xiàn)的；即用戶計算機(jī)通過校園網(wǎng)、企業(yè)網(wǎng)或ISP聯(lián)入地區(qū)主干網(wǎng)，再聯(lián)入國家間高速主干網(wǎng)，再聯(lián)入互聯(lián)網(wǎng)；路由器是網(wǎng)絡(luò)中最重要的局部。8、描述數(shù)據(jù)通信的根本技術(shù)參數(shù)有兩個：數(shù)據(jù)傳輸速率與誤碼率?！?〕數(shù)據(jù)傳輸速率:在數(shù)值上等于每秒鐘傳輸構(gòu)成數(shù)據(jù)代碼的二進(jìn)制比特數(shù)，單位為比特/秒(bit/second)，記作bps。對于二進(jìn)制數(shù)據(jù)，數(shù)據(jù)傳輸速率為:S=1/T(bps)，其中，T為發(fā)送每一比特所需要的時間?！?〕奈奎斯特〔Nyquist〕準(zhǔn)那么：信號在無噪聲的信道中傳輸時，對于二進(jìn)制信號的最大數(shù)據(jù)傳輸率Rmax與通信信道帶寬B〔B=f，單位是Hz〕的關(guān)系可以寫為：Rmax=2*f(bps)〔3〕香農(nóng)〔Shannon〕定理：香農(nóng)定理那么描述了有限帶寬;有隨機(jī)熱噪聲信道的最大傳輸速率與信道帶寬、信號噪聲功率比之間的關(guān)系。在有隨機(jī)熱噪聲的信道上傳輸數(shù)據(jù)信號時，數(shù)據(jù)傳輸率Rmax與信道帶寬B、信噪比S/N關(guān)系為：Rmax=B×log2(1+S/N)其中：B為信道帶寬，S為信號功率，n為噪聲功率?！?〕誤碼率是二進(jìn)制碼元在數(shù)據(jù)傳輸系統(tǒng)中被傳錯的概率，它在數(shù)值上近似等于：Pe=Ne/N〔傳錯的除以總的〕。a、誤碼率應(yīng)該是衡量數(shù)據(jù)傳輸系統(tǒng)正常工作狀態(tài)下傳輸可靠性的參數(shù)。b、對于一個實際的數(shù)據(jù)傳輸系統(tǒng)，不能籠統(tǒng)地說誤碼率越低越好，要根據(jù)實際傳輸要求提出誤碼率要求；c、對于實際數(shù)據(jù)傳輸系統(tǒng)，如果傳輸?shù)牟皇嵌M(jìn)制碼元，要折合成二進(jìn)制碼元來計算。d、過失的出現(xiàn)具有隨機(jī)性，在實際測量一個數(shù)據(jù)傳輸系統(tǒng)時,只有被測量的傳輸二進(jìn)制碼元數(shù)越大,才會越接近于真正的誤碼率值。9、分組交換技術(shù)概念：分為電路交換和存儲轉(zhuǎn)發(fā)交換〔存儲轉(zhuǎn)發(fā)交換又分為：報文存儲轉(zhuǎn)發(fā)交換即報文交換、報文分組存儲轉(zhuǎn)發(fā)交換即分組交換〕報文分組存儲轉(zhuǎn)發(fā)交換即分組交換又分為數(shù)據(jù)報方式和虛電路方式。數(shù)據(jù)報方式：不需要預(yù)先建立線路連接，每個分組獨(dú)立選擇路徑，可能出現(xiàn)亂序、重復(fù)、喪失，必須帶地址；虛電路方式：需用預(yù)先建立邏輯連接，所有分組依次傳送，不必帶地址，不會出現(xiàn)亂序、重復(fù)、喪失，不需要路由選擇，線路不專用，可一對多。10、網(wǎng)絡(luò)協(xié)議〔1〕概念：為網(wǎng)絡(luò)數(shù)據(jù)傳遞交換而指定的規(guī)那么，約定與標(biāo)準(zhǔn)被稱為網(wǎng)絡(luò)協(xié)議?！?〕協(xié)議分為三局部：(1)語法，即用戶數(shù)據(jù)與控制信息的構(gòu)造和格式；(2)語義，即需要發(fā)出何種控制信息，以及完成的動作與做出的響應(yīng)；(3)時序，即對事件實現(xiàn)順序的詳細(xì)說明。11、計算機(jī)網(wǎng)絡(luò)體系構(gòu)造〔1〕概念：將計算機(jī)網(wǎng)絡(luò)層次模型和各層協(xié)議的集合定義為計算機(jī)網(wǎng)絡(luò)體系構(gòu)造?！脖磉_(dá)出的兩個內(nèi)涵請補(bǔ)充：體系構(gòu)造是抽象的，而實現(xiàn)是具體的，是能夠運(yùn)行的一些硬件和軟件?！场?〕計算機(jī)網(wǎng)絡(luò)中采用層次構(gòu)造，可以有以下好處：各層之間相互獨(dú)立〔高層通過層間接口使用低層的效勞，不需要知道低層如何實現(xiàn)〕、靈活性好〔只要接口不變，各層變化無影響〕、各層實現(xiàn)技術(shù)的改變不影響其他各層、易于實現(xiàn)和維護(hù)、有利于促進(jìn)標(biāo)準(zhǔn)化。12、ISO/OSI〔國際標(biāo)準(zhǔn)化組織/開放系統(tǒng)互連參考模型〕〔1〕功能：構(gòu)建網(wǎng)絡(luò)和設(shè)計網(wǎng)絡(luò)時提供統(tǒng)一的標(biāo)準(zhǔn)〔2〕概述：采用分層的體系構(gòu)造將整個龐大而復(fù)雜的問題劃分為假設(shè)干個容易處理的小問題，采用了三級抽象：體系構(gòu)造、效勞定義、協(xié)議規(guī)格說明。實現(xiàn)了開放系統(tǒng)環(huán)境中的互連性、互操作性、與應(yīng)用的可移植性。〔3〕ISO將整個通信功能劃分為七個層次，劃分層次的原那么是:網(wǎng)中各結(jié)點(diǎn)都有一樣的層次、不同結(jié)點(diǎn)的同等層具有一樣的功能、同一結(jié)點(diǎn)內(nèi)相鄰層之間通過接口通信、每一層使用下層提供的效勞，并向其上層提供效勞、不同結(jié)點(diǎn)的同等層按照協(xié)議實現(xiàn)對等層之間的通信〔各種協(xié)議準(zhǔn)確定義了應(yīng)當(dāng)發(fā)送什么樣的信息，但不涉及如何實現(xiàn)〕。〔4〕OSI七層：物理層：主要是利用物理傳輸介質(zhì)為數(shù)據(jù)鏈路層提供物理連接，以便透明的傳遞比特流。〔網(wǎng)卡、集線器〕數(shù)據(jù)鏈路層：分為MAC和LLC，傳送以幀為單位的數(shù)據(jù)，采用過失控制，流量控制方法?！簿W(wǎng)卡、交換機(jī)〕網(wǎng)絡(luò)層：實現(xiàn)路由選擇、擁塞控制和網(wǎng)絡(luò)互連功能，可以認(rèn)為使用IP協(xié)議〔路由器〕傳輸層：是向用戶提供可靠的進(jìn)程間的端到端效勞，向高層屏蔽細(xì)節(jié)，最關(guān)鍵的一層?？梢哉J(rèn)為使用TCP和UDP協(xié)議。會話層：組織兩個會話進(jìn)程之間的通信，并管理數(shù)據(jù)的交換，使用NETBIOS和WINSOCK協(xié)議。表示層：處理在兩個通信系統(tǒng)中交換信息的表示方式。應(yīng)用層：應(yīng)用層是OSI參考模型中的最高層。確定進(jìn)程之間通信的性質(zhì)，以滿足用戶的需要。13、TCP/IP參考模型〔1〕TCP/IP協(xié)議的特點(diǎn)：a、開放的協(xié)議標(biāo)準(zhǔn)，可以免費(fèi)使用，并且獨(dú)立于特定的計算機(jī)硬件與操作系統(tǒng)。b、獨(dú)立于特定的網(wǎng)絡(luò)硬件，可以運(yùn)行在局域網(wǎng)、廣域網(wǎng)，更適用于互聯(lián)網(wǎng)。c、統(tǒng)一的網(wǎng)絡(luò)地址分配方案，使得整個TCP/IP設(shè)備在網(wǎng)中都具有唯一的地址。d、標(biāo)準(zhǔn)化的高層協(xié)議，可以提供多種可靠的用戶效勞?！?〕TCP/IP參考模型〔與SO/OSI參考模型〕可以分為：應(yīng)用層〔應(yīng)用層、表示層、會話層〕，傳輸層(進(jìn)程間的端-端通信)〔傳輸層〕，互連層(報文分組、路徑、擁塞)〔網(wǎng)絡(luò)層〕，主機(jī)-網(wǎng)絡(luò)層〔數(shù)據(jù)鏈路層、物理層〕?！?〕應(yīng)用層協(xié)議分為:a、依賴于可靠的面向連接的TCP協(xié)議：主要有:文件傳送協(xié)議FTP、電子協(xié)議SMTP以及超文本傳輸協(xié)議HTTP等；b、依賴于不可靠面向連接的UDP協(xié)議：主要有：簡單網(wǎng)絡(luò)管理協(xié)議SNMP;簡單文件傳輸協(xié)議TFTP。c、既依賴于TCP協(xié)議，也依賴于UDP協(xié)議：域名效勞DNS，實現(xiàn)網(wǎng)絡(luò)設(shè)備名字即主機(jī)名到IP地址映射。15、互聯(lián)網(wǎng)應(yīng)用的開展：Web技術(shù)，89年Web技術(shù)誕生于歐洲粒子物理實驗室(CERN)，91年伊利諾伊大學(xué)開學(xué)第一個圖像化瀏覽器Mosaic；搜索引擎，運(yùn)行在Web上的應(yīng)用軟件，運(yùn)用蜘蛛原理沿超爬行，94年Lycos第一個現(xiàn)代意義上的搜索引擎；Google等播客技術(shù)，分為傳統(tǒng)播客、專業(yè)播客、個人播客；04年底，中國第一個播客土豆網(wǎng)誕生；博客技術(shù)，即網(wǎng)絡(luò)日志或日志，技術(shù)上屬于共享空間；網(wǎng)絡(luò)電視，IPTV，03年**文廣傳媒集團(tuán)“東方寬頻〞推出此業(yè)務(wù)；P2P技術(shù)，傳統(tǒng)信息資源是以效勞器為中心的共享方式，而P2P是非集中式網(wǎng)絡(luò)結(jié)點(diǎn)；各結(jié)點(diǎn)在共享資源與效勞上地位平等，即可以作效勞器又可以作客戶機(jī)；不依賴DNS，適應(yīng)動態(tài)拓?fù)洹?6、無線網(wǎng)絡(luò)研究與應(yīng)用寬帶無線接入技術(shù)，相關(guān)協(xié)議802.16，WiMAX組織，全雙工、寬帶通信，155Mbps帶寬；無線局域網(wǎng)，相關(guān)協(xié)議802.11，支持2Mbps傳輸系統(tǒng)已經(jīng)成熟，主要是紅外線、擴(kuò)頻、窄帶微波局域網(wǎng)；藍(lán)牙技術(shù)，相關(guān)協(xié)議802.15，10米范圍內(nèi)，2.4GHz；無線自組網(wǎng)，自組織、對等式、多跳，即Adhoc網(wǎng)絡(luò)，軍事上可支持野外聯(lián)絡(luò)；無線傳感器網(wǎng)絡(luò)，傳感器、感知對象、觀察者三個要素，將Adhoc技術(shù)與傳感器技術(shù)相結(jié)合；無線網(wǎng)格網(wǎng)，一般僅限于軍事網(wǎng)絡(luò)；第三章局域網(wǎng)根底1、從局域網(wǎng)應(yīng)用角度看，主要技術(shù)特點(diǎn)是：〔1〕是一種通信網(wǎng)絡(luò)；〔2〕連入局域網(wǎng)的數(shù)據(jù)通信設(shè)備是廣義的，包括計算機(jī)、終端和外部設(shè)備；〔3〕局域網(wǎng)覆蓋一個小的地理范圍，從一個辦公樓、大樓、到幾公里的地理范圍，高傳輸帶寬和低誤碼率。〔4〕決定局域網(wǎng)與城域網(wǎng)性能的三要素是：網(wǎng)絡(luò)拓?fù)?，傳輸介質(zhì)、介質(zhì)控制方法?！?〕局域網(wǎng)從介質(zhì)控制方法分為：共享介質(zhì)局域網(wǎng)與交換式局域網(wǎng)?？偩€局域網(wǎng)的介質(zhì)控制方式采用的是“共享介質(zhì)〞方式?！?〕局域網(wǎng)網(wǎng)絡(luò)拓?fù)錁?gòu)型：總線型、環(huán)型、星型；傳輸介質(zhì)：雙絞線、光纖、同軸電纜、無線通信信道。2、共享介質(zhì)控制方式主要為：〔1〕帶有沖突檢測的載波偵聽多路CSMA/CD方法。(即Ethernet以太網(wǎng)，適用于通信負(fù)荷較低的辦公環(huán)境)〔2〕令牌總線方法〔TokenBus〕〔3〕令牌環(huán)方法〔Tokenring〕；后兩者實時性高，應(yīng)用于較高通信負(fù)荷的生產(chǎn)控制過程。3、局域網(wǎng)參考模型〔IEEE802〕〔1〕IEEE802參考模型：IEEE802參考模型是美國電氣電子工程師協(xié)會在1980年2月制訂的，稱為IEEE802標(biāo)準(zhǔn)，這個標(biāo)準(zhǔn)對應(yīng)于OSI參考模型的物理層和數(shù)據(jù)鏈路層，數(shù)據(jù)鏈路層又劃分為邏輯鏈路控制子層〔LLC〕和介質(zhì)控制子層〔MAC〕。802.1標(biāo)準(zhǔn)：包含了局域網(wǎng)體系構(gòu)造、網(wǎng)絡(luò)互連、以及網(wǎng)絡(luò)管理與性能測試。802.2標(biāo)準(zhǔn)：定義了邏輯鏈路控制〔LLC〕子層功能及其效勞。802.3標(biāo)準(zhǔn)：定義了CSMA/CD總線介質(zhì)控制子層和物理層標(biāo)準(zhǔn)。802.4標(biāo)準(zhǔn)：定義了令牌總線〔TokenBus〕介質(zhì)控制子層與物理層的標(biāo)準(zhǔn)。802.5標(biāo)準(zhǔn)：定義了令牌環(huán)〔TokenRing〕介質(zhì)控制子層與物理層的標(biāo)準(zhǔn)。802.11標(biāo)準(zhǔn)：定義了無線局域網(wǎng)控制子層與物理層的標(biāo)準(zhǔn)。802.13標(biāo)準(zhǔn)：定義了近距離無線個人局域網(wǎng)控制子層與物理層的標(biāo)準(zhǔn)。802.16標(biāo)準(zhǔn)：定義了寬帶無線局域網(wǎng)控制子層與物理層的標(biāo)準(zhǔn)。4、以太網(wǎng)〔1〕核心技術(shù)是隨機(jī)爭用型介質(zhì)控制方法，即帶沖突檢測的載波偵聽多路〔CSMA/CD〕方法，無集中控制的節(jié)點(diǎn)?！?〕早期傳輸介質(zhì)主要使用用同軸電纜，目前主要使用雙絞線和光纖?！?〕CSMA/CD的發(fā)送流程可以簡單的概括為：先聽后發(fā)、邊聽邊發(fā)、沖突停頓、隨機(jī)延遲重發(fā)。沖突檢測是發(fā)送結(jié)點(diǎn)在發(fā)送的同時，將其發(fā)送信號波形與承受到的波形相比擬，主要有比擬法和編碼違例判決法；2D/V定義為沖突窗口，其長度為51.2μs，512b即64B是以太網(wǎng)最短幀的長度，一個幀最大重發(fā)次數(shù)為16?！?〕以太網(wǎng)的幀構(gòu)造：前導(dǎo)碼與幀前定界符字段、目的地址與源地址、類型字段、數(shù)據(jù)字段、幀校驗字段。5、Ethernet物理地址又叫硬件地址、MAC地址：長度6字節(jié)48位，表示方法：0A-23-00-25-05-62，最多247個。6、高速局域網(wǎng)方法：〔1〕提高速率：即由標(biāo)準(zhǔn)的10Mbps提高到100Mbps、1Gbps甚至10Gbps，即高速局域網(wǎng)方案，但幀構(gòu)造不變；〔2〕將大型局域網(wǎng)用網(wǎng)橋或路由器劃分子網(wǎng)，成為獨(dú)立的小型以太網(wǎng)，即導(dǎo)致局域網(wǎng)互聯(lián)技術(shù)的開展；〔3〕將共享介質(zhì)改為交換方式，促進(jìn)了交換式局域網(wǎng)技術(shù)的開展。7、快速以太網(wǎng)〔100Mbps，F(xiàn)E〕IEEE802.3u；100BASE-T采用介質(zhì)獨(dú)立接口(MII)，將MAC子層與物理層分開。10、千兆以太網(wǎng)〔1Gbps，GE〕IEEE802.3z，將傳統(tǒng)的Ethernet每個比特的發(fā)送時間由100ns降低到1ns。采用千兆介質(zhì)獨(dú)立接口(GMII)，將MAC子層與物理層分開。以上三種幀格式、介質(zhì)控制方法、組網(wǎng)方法一樣。11、10GbpsGigabitEthernet，IEEE802.3ae，只采用光纖，只工作在全雙工模式，傳輸距離不受沖突檢測的限制。12、交換式局域網(wǎng)從根本上改變了“共享介質(zhì)〞的工作方式，通過局域網(wǎng)交換機(jī)〔核心設(shè)備〕在端口節(jié)點(diǎn)間建立多個并發(fā)連接，實現(xiàn)多個節(jié)點(diǎn)間的并發(fā)傳輸，從而實現(xiàn)高速傳輸；對于10M端口，半雙工端口帶寬為10M，全雙工帶寬為20M；利用“地址學(xué)習(xí)〞方法動態(tài)建立和維護(hù)端口/MAC地址映射表?！?〕局域網(wǎng)交換機(jī)的特性：①低交換傳輸延遲〔交換機(jī)只有幾十us，網(wǎng)橋為幾百us，路由器為幾千us〕、②高傳輸帶寬、③允許10Mbps/100Mbps、④支持虛擬局域網(wǎng)效勞?！?〕交換機(jī)的的幀轉(zhuǎn)發(fā)方式：〔各自特點(diǎn)〕①直通交換方式：只要接收并檢測到目的字段就立即轉(zhuǎn)發(fā)。優(yōu)點(diǎn)：交換延遲時間短；缺點(diǎn)：缺乏過失檢測能力；幀出錯檢測由結(jié)點(diǎn)主機(jī)完成。②存儲轉(zhuǎn)發(fā)交換方式：完整接收并進(jìn)展過失校驗；③改良的直通交換方式：只接收幀的前64字節(jié)，如果正確就轉(zhuǎn)發(fā)，交換延遲時間將會減少。14、虛擬局域網(wǎng)〔VLAN〕〔1〕是建立在交換技術(shù)根底上〔局域網(wǎng)交換機(jī)或ATM交換機(jī)〕的，以軟件形式來實現(xiàn)邏輯組的劃分與管理，邏輯工作組的結(jié)點(diǎn)組成不受物理位置的限制，同一局域網(wǎng)〔無論傳統(tǒng)局域網(wǎng)還是虛擬局域網(wǎng)〕中結(jié)點(diǎn)都可直接通信?！?〕對虛擬網(wǎng)絡(luò)成員的定義方法上，有以下4種：用交換機(jī)端口號定義、用MAC地址定義、用網(wǎng)絡(luò)層地址定義〔用IP地址來定義〕、IP播送組虛擬局域網(wǎng)，這種虛擬局域網(wǎng)的建立是動態(tài)的，它代表一組IP地址。15、無線局域網(wǎng)〔1〕無線局域網(wǎng)的應(yīng)用領(lǐng)域：作為傳統(tǒng)局域網(wǎng)的擴(kuò)大，建筑物之間的互連，漫游，特殊網(wǎng)絡(luò)〔adhoc〔自組織、對等式、多跳的無線移動自組網(wǎng)〕〕；按采用的傳輸技術(shù)分為：紅外線局域網(wǎng)，窄帶微波局域網(wǎng)，擴(kuò)頻無線局域網(wǎng)；傳輸速率2Mbps的系統(tǒng)已經(jīng)成熟，40-80Mbps的系統(tǒng)正在開發(fā)。〔2〕紅外無線局域網(wǎng)的主要特點(diǎn):按視距方式傳播，看到接收點(diǎn)，中間無阻擋。紅外線局域網(wǎng)數(shù)據(jù)傳輸?shù)娜N技術(shù):定向光束紅外傳輸；全方位紅外傳輸與漫反射紅外傳輸。〔3〕擴(kuò)頻無線局域網(wǎng)：跳頻通信(FHSS，2.4GHz，802.11b，傳輸速率：1、2、5.5、11Mbps)、直接序列擴(kuò)頻(DSSS，2.4GHz，802.11，傳輸速率：1Mbps或2Mbps)〔4〕無線局域網(wǎng)標(biāo)準(zhǔn)：IEEE802.11，其中802.11a最大速率54Mbps；802.11的MAC層采用CSMA/CD的沖突檢測方法。16、網(wǎng)卡是網(wǎng)絡(luò)接口卡簡稱NIC，是構(gòu)成網(wǎng)絡(luò)的根本部件。按網(wǎng)卡支持的傳輸介質(zhì)類型分類：雙絞線網(wǎng)卡(RJ-45)、粗纜網(wǎng)卡(AUI)、細(xì)纜網(wǎng)卡(BNC)、光纖網(wǎng)卡(F/O)。17、各種組網(wǎng)方法：(最長連接：1000BASE-T非屏蔽雙絞線100m，1000BASE-CX屏蔽雙絞線100m，1000BASE-LX單模光纖3000m，1000BASE-SX多模光纖300-550m)18、網(wǎng)橋是工作在數(shù)據(jù)鏈路層互聯(lián)的設(shè)備，本層協(xié)議和下層協(xié)議可以不同，上層協(xié)議必須一樣；存在“播送風(fēng)暴〞。網(wǎng)橋在網(wǎng)絡(luò)互連中起到數(shù)據(jù)接收，地址過渡與數(shù)據(jù)轉(zhuǎn)發(fā)的作用，它是實現(xiàn)多個網(wǎng)絡(luò)系統(tǒng)之間的數(shù)據(jù)交換。基于這兩種標(biāo)準(zhǔn)的網(wǎng)橋分別是：透明網(wǎng)橋：802.11d，網(wǎng)橋自己決定路由選擇，同型網(wǎng)絡(luò)，即插即用，使用生成樹算法，創(chuàng)立邏輯上無環(huán)路的網(wǎng)絡(luò)拓?fù)?；源路選網(wǎng)橋：詳細(xì)的路由信息放在幀的首部，發(fā)送源結(jié)點(diǎn)負(fù)責(zé)路由選擇。19、以太網(wǎng)交換機(jī)和網(wǎng)橋都工作在數(shù)據(jù)鏈路層，交換機(jī)可認(rèn)為是多端口網(wǎng)橋，完成幀的交換，被稱為第二層交換機(jī)。第四章效勞器操作系統(tǒng)1、操作系統(tǒng)：概述：最接近硬件的一層系統(tǒng)軟件，是網(wǎng)絡(luò)用戶與計算機(jī)之間的接口，獨(dú)立于具體的硬件平臺，支持多平臺。2、操作系統(tǒng)的管理功能：〔1〕進(jìn)程管理：對程序的管理，在DOS中啟動進(jìn)程機(jī)制函數(shù)為EXEC，在Windows和OS/2中是Createprocess；〔2〕內(nèi)存管理：給每一個應(yīng)用程序必要的內(nèi)存，而又不占用其他應(yīng)用程序的內(nèi)存。Windows的內(nèi)存運(yùn)行在保護(hù)模式下，采取某些步驟防止應(yīng)用程序不屬于它的內(nèi)存，如不夠可以通過硬盤提供虛擬內(nèi)存；〔3〕文件系統(tǒng)：對硬盤的管理主要涉及文件的保護(hù)、**、共享等；〔文件名柄、FAT、VFAT、HPFS〕〔4〕設(shè)備I/O：負(fù)責(zé)外設(shè)如鍵盤、鼠標(biāo)、掃描儀、打印機(jī)等與操作系統(tǒng)的會話。3、網(wǎng)絡(luò)操作系統(tǒng)〔NOS〕〔1〕概念：能使網(wǎng)絡(luò)上各個計算機(jī)方便而有效的共享網(wǎng)絡(luò)資源，為用戶提供所需要的各種效勞的操作系統(tǒng)軟件。〔2〕根本任務(wù)：屏蔽本地資源與網(wǎng)絡(luò)資源的差異性、為用戶提供各種根本網(wǎng)絡(luò)效勞功能、完成網(wǎng)絡(luò)共享系統(tǒng)資源的管理、提供網(wǎng)絡(luò)系統(tǒng)的平安性效勞?！?〕網(wǎng)絡(luò)操作系統(tǒng)分為兩類：專用型NOS與通用型NOS；通用型又可以分為：變形級系統(tǒng)與根底級系統(tǒng)?！?〕網(wǎng)絡(luò)操作系統(tǒng)的構(gòu)造開展經(jīng)歷了從對等構(gòu)造到非對等構(gòu)造演變，由硬盤效勞器到文件、應(yīng)用效勞器的開展?！?〕網(wǎng)絡(luò)操作系統(tǒng)的根本功能：文件效勞、打印效勞、數(shù)據(jù)庫效勞、通信效勞、信息效勞、分布式效勞、網(wǎng)絡(luò)管理效勞〔網(wǎng)絡(luò)性能分析、網(wǎng)絡(luò)狀態(tài)監(jiān)控、存儲管理等多種管理效勞〕、Internet/Internet效勞。4、WindowsNT32位體系構(gòu)造，內(nèi)存可達(dá)4GB，只有一個主域控制器?！?〕WindowsNTServer是效勞器端軟件，WindowsNTWorkstation是客戶機(jī)端軟件?！?〕WindowsNT版本不斷變化過程中有兩個概念始終沒有變：工作組模型與域模型〔最大好處：單點(diǎn)網(wǎng)絡(luò)登陸能力〕；〔3〕域的概念與分類：WindowsNT只有一個主域控制器?！?〕主域控制器：負(fù)責(zé)為域用戶與用戶組提供信息；后備域控制器：提供系統(tǒng)容錯，保存域用戶與用戶組信息的備份?！?〕WindowsNT的優(yōu)缺點(diǎn)P95①兼容性及可靠性；②便于安裝及使用；③優(yōu)良的平安性；④一個缺陷：管理復(fù)雜，開發(fā)環(huán)境不令人滿意。5、Windows2000〔1〕Windows2000Server、Windows2000AdvanceServer、Windows2000DatacenterServer是運(yùn)行于效勞器端軟件，Windows2000Professional是運(yùn)行于客戶機(jī)端軟件，效勞器端和客戶機(jī)端軟件不能互換?！?〕新增功能：活動目錄效勞：存儲有關(guān)網(wǎng)絡(luò)對象的信息，可擴(kuò)展和調(diào)制，以域為管理單位，所有域平等，不再區(qū)分本地組和全局組，采用多主復(fù)制方式。6、Windows2003：版本較多，Web、標(biāo)準(zhǔn)版、企業(yè)版、數(shù)據(jù)中心版等；Windows2008：表達(dá)動態(tài)IT；虛擬化技術(shù)、增強(qiáng)平臺可靠性、提高平安性、廣泛適合；7、NetWare〔1〕NetWare操作系統(tǒng)是以文件效勞器為中心的，它由三個局部組成：文件效勞器內(nèi)核(實現(xiàn)Netware核心協(xié)議NCP，提供Netware所有核心效勞，負(fù)責(zé)對網(wǎng)絡(luò)工作站網(wǎng)絡(luò)效勞請求的處理)，工作站外殼與低層通信協(xié)議?！?〕NetWare的文件系統(tǒng)：通過目錄文件構(gòu)造組織在效勞器硬盤上的所有目錄與文件，實現(xiàn)了多路硬盤的處理和高速緩沖算法，加快了硬盤通道的速度，提高了硬盤通道的吞吐量和文件效勞器的效率。〔3〕在NetWare環(huán)境中，一個文件的路徑為：文件效勞器名/卷名：目錄名\子目錄名\文件名〔4〕NetWare的四級平安**機(jī)制：注冊平安性、用戶信任者權(quán)限、最大信任者權(quán)限屏蔽、目錄與文件效勞〔5〕NetWare操作系統(tǒng)的系統(tǒng)容錯技術(shù)主要是以下三種：a:三級容錯機(jī)制：第一級系統(tǒng)容錯SFTI針對硬盤說明磁介質(zhì)因?qū)掖巫x寫可能出現(xiàn)的故障，采用了雙重目錄與文件分配表，磁盤熱修復(fù)與寫后讀驗證等措施；第二級系統(tǒng)容錯SFTII針對硬盤或硬盤通道故障，包括硬盤鏡像與硬盤雙工功能；第三級系統(tǒng)容錯SFTIII提供了文件效勞器鏡像功能。b:事務(wù)跟蹤系統(tǒng)〔TTS〕：用來防止在寫數(shù)據(jù)庫記錄的過程中因為系統(tǒng)故障而造成數(shù)據(jù)喪失。c:UPS監(jiān)控：為了防止網(wǎng)絡(luò)供電系統(tǒng)電壓波動或突然中斷而采取的一種防范措施?！?〕IntranetWareNOS是為企業(yè)內(nèi)部網(wǎng)絡(luò)提供的一種綜合性網(wǎng)絡(luò)平臺，用戶通過IP與IPX來企業(yè)內(nèi)部網(wǎng)絡(luò)資源。其主要特點(diǎn)有：a、IntranetWare操作系統(tǒng)能建立功能強(qiáng)大的企業(yè)內(nèi)部網(wǎng)絡(luò)。b、能保護(hù)用戶現(xiàn)有的投資。c、能方便的管理網(wǎng)絡(luò)與保證網(wǎng)絡(luò)平安。d、能集成企業(yè)的全部網(wǎng)絡(luò)資源。e、能大大減少網(wǎng)絡(luò)管理的開支。8、Linux由芬蘭赫爾辛基大學(xué)生創(chuàng)制，最大特點(diǎn)是開放源代碼，即開源、低價格甚至免費(fèi)操作系統(tǒng)。和Unix類似，但不是它的變種?！?〕概述：由Internet上自愿人員開發(fā)的多用戶、多任務(wù)、分時系統(tǒng)操作系統(tǒng)：低價格、源代碼開放、安裝簡單?！?〕支持各種硬件平臺，支持用硬盤擴(kuò)大的虛擬內(nèi)存技術(shù)，方便移植，先進(jìn)網(wǎng)絡(luò)能力，通過TCP/IP協(xié)議聯(lián)機(jī)；〔3〕版本：紅帽Linux、SlackwareLinux，均支持各種硬件平臺?！?〕Novell公司SUSELinux：虛擬化技術(shù)、關(guān)鍵業(yè)務(wù)數(shù)據(jù)中心技術(shù)、UNIX移植、互操作能力、桌面創(chuàng)新、綠色I(xiàn)T。〔5〕RedHatEnterpriseLinux：自動化戰(zhàn)略〔包括虛擬化、身份管理、高可用性〕、降低本錢、生態(tài)系統(tǒng)等9、Unix〔1〕Unix的開展1969年誕生于AT&T公司的貝爾實驗室；知名版本：IBM公司的AIX系統(tǒng)、Sun公司的SunOS、Solaris系統(tǒng)、HP公司的HP-UX、DigitalUnix系統(tǒng)、SCO公司的OpenServer、UnixWare、伯利克公司的UnixBSD等。Sun的Solaris10：支持多硬件平臺，Java控制臺界面，兼容容錯，自動防故障文件系統(tǒng)；IBM的AIX：利用虛擬技術(shù)實現(xiàn)邏輯、動態(tài)邏輯、微分區(qū)；AIX5L：虛擬效勞器、集群管理、平安性等；HP的HP-UX11iV3：靈活的容量配置、擴(kuò)展了主機(jī)類穩(wěn)定性、自動化簡化管理等〔2〕Unix的特性①是一個多用戶、多任務(wù)的操作系統(tǒng)；②系統(tǒng)易讀、易修改、易移植；③提供了豐富的、經(jīng)過精心挑選的系統(tǒng)調(diào)用，整個系統(tǒng)的實現(xiàn)十分緊湊、簡潔、優(yōu)美；④提供了功能強(qiáng)大的可編程shell語言，即外殼語言，作為用戶界面；⑤采用的樹形目錄構(gòu)造，具有良好的平安性、**性和可維護(hù)性；⑥提供了多種通信機(jī)制。⑦采用進(jìn)程對換的內(nèi)存管理機(jī)制和請求掉也的存儲管理方式，實現(xiàn)了虛擬存儲管理，提高了內(nèi)存的使用效率?！?〕Unix的標(biāo)準(zhǔn)化：兩大陣營:Unix國際(UI)，以AT&T和Sun公司為首;開放系統(tǒng)基金會(OSF)，以IBM、HP、DEC為首。1993年3月成立〞公共開放軟件環(huán)境〞組織(COSE)。第五章因特網(wǎng)根底1、因特網(wǎng)主干網(wǎng)：最初為ARPNET，現(xiàn)在是ANSNET；從網(wǎng)絡(luò)設(shè)計者角度考慮是借助路由器連接的計算機(jī)互聯(lián)網(wǎng)絡(luò)的一個實例，從使用者角度考慮是信息資源網(wǎng)。2、因特網(wǎng)主要組成局部：通信線路〔主要有兩類:有線線路和無線線路〕，路由器〔最重要局部〕，效勞器和客戶機(jī)，信息資源。效勞器就是因特網(wǎng)效勞與信息資源的提供者；客戶機(jī)是因特網(wǎng)效勞和信息資源的使用者。3、ISP位于Internet邊緣，一方面為用戶提供因特網(wǎng)接入效勞，另一方面為用戶提供各種類型的信息效勞。用戶接入可大體分為:線路〔網(wǎng)、ADSL〕和數(shù)據(jù)通信線路〔HFC即混合光纖同軸電纜、數(shù)據(jù)通信線路〕。其中，線路必須使用調(diào)制解調(diào)器，在通信的一端負(fù)責(zé)將計算機(jī)輸出的數(shù)字信息轉(zhuǎn)換成普通線路能夠傳輸?shù)男盘?，在另一端將從線路承受的信號轉(zhuǎn)化成計算機(jī)能夠處理的數(shù)字信號，即完成調(diào)制解調(diào)作用。4、TCP/IP協(xié)議就是將數(shù)千個網(wǎng)絡(luò)維系在一起的紐帶，TCP/IP是一個協(xié)議集，它對因特網(wǎng)中主機(jī)的尋址方式，主機(jī)的命名機(jī)制，信息的傳輸規(guī)那么，以及各種效勞功能做了詳細(xì)約定。IP(通信規(guī)那么)準(zhǔn)確定義了傳輸數(shù)據(jù)報格式，并對數(shù)據(jù)報尋址和路由、分片和重組、過失控制和處理等做了具體規(guī)定。5、運(yùn)行IP協(xié)議的互聯(lián)層屏蔽低層網(wǎng)絡(luò)差異，為其高層用戶提供如下三種:(1)不可靠的數(shù)據(jù)投遞；(2)面向無連接的傳輸；(3)盡最大努力投遞效勞。現(xiàn)行IP協(xié)議版本號為4，數(shù)據(jù)分片后由目的主機(jī)的網(wǎng)卡進(jìn)展重組，發(fā)送和接收地址與路由無關(guān)。6、IP地址與子網(wǎng)屏蔽碼：IP地址由兩局部組成：網(wǎng)絡(luò)號、主機(jī)號；只要兩臺主機(jī)具有一樣的網(wǎng)絡(luò)號，不管它們物理位置，都屬于同一邏輯網(wǎng)絡(luò)。A類IP地址第一字節(jié)：1～126，網(wǎng)絡(luò)地址7位，用于大型網(wǎng)絡(luò)；B類：128-191，14位，用于中型網(wǎng)絡(luò)；C類：192-223，21位，用于小規(guī)模網(wǎng)絡(luò)，最多只能連接256臺設(shè)備；D類IP用于多目的地址發(fā)送；E類那么保存為今后使用。再次劃分IP地址的網(wǎng)絡(luò)號和主機(jī)號局部用子網(wǎng)屏蔽碼〔即子網(wǎng)掩碼〕來區(qū)分。7、幾種特殊的IP地址：直接播送地址，有效網(wǎng)絡(luò)號和全1的主機(jī)號，如55；有限播送地址：32位全1，〔55〕用于本網(wǎng)播送，有掩碼將限制在子網(wǎng)內(nèi)；回送地址：，網(wǎng)絡(luò)號必須是127；本地地址：10.x.x.x或192.168.x.x。8、地址解析協(xié)議ARP，充分利用以太網(wǎng)播送能力，將IP地址與物理地址進(jìn)展動態(tài)綁定。9、IP數(shù)據(jù)報的格式可以分為報頭區(qū)〔以32位雙字為單位，無選項和填充時默認(rèn)為5〕和數(shù)據(jù)區(qū)兩大局部〔總長度以8位一個字節(jié)為單位〕，其中數(shù)據(jù)區(qū)包括高層需要傳輸?shù)臄?shù)據(jù)，報頭區(qū)是為了正確傳輸高層數(shù)據(jù)而增加的控制信息。生存周期：隨時間遞減，防止死循環(huán)；頭部校驗：保證IP報頭數(shù)據(jù)的完整性；無論如何，目的地址和源地址不變；10、MTU即最大傳輸單元，標(biāo)識字段、標(biāo)志字段〔是否最后一個分片〕、片偏移字段等控制分片和重組；11、過失與控制報文：使用ICMP，提供過失報告：不享有特別優(yōu)先權(quán)和可靠性；IP軟件使用“源站抑制〞。12、因特網(wǎng)中，需要路由選擇的設(shè)備一般采用表驅(qū)動的路由選擇算法。路由表有兩種根本形式:1、靜態(tài)路由表〔小型2-10個網(wǎng)絡(luò)、單路徑、靜態(tài)IP網(wǎng)絡(luò)〕；2、動態(tài)路由表。13、路由選擇算法：RIP協(xié)議與向量-距離(V-D)算法：小到中型網(wǎng)絡(luò)10-50個網(wǎng)絡(luò)、多路徑、動態(tài)網(wǎng)絡(luò)OSPF協(xié)議與鏈路-狀態(tài)(L-S)算法：大型特大型網(wǎng)絡(luò)50個以上網(wǎng)絡(luò)、多路徑、動態(tài)IP的互聯(lián)網(wǎng)環(huán)境14、IPv6協(xié)議：采用128位地址長度，每16位劃分一個位段，每個位段用4個16進(jìn)制書表示，并用冒號隔開即冒號十六進(jìn)制表示法，支持零壓縮法和前綴表示；超過3.4×1038個IP地址，分為單、組、任播、特殊地址；15、TCP/IP協(xié)議集中，傳輸控制協(xié)議TCP和用戶數(shù)據(jù)報協(xié)議UDP運(yùn)行于傳輸層，利用運(yùn)行IP協(xié)議的互聯(lián)層提供的不可靠的數(shù)據(jù)包效勞，提供端到端的可靠的〔TCP〕或端到端的不可靠的〔UDP〕效勞。TCP、UDP、IP效勞特點(diǎn)比照：TCP：(1)可靠的、端到端(2)面向連接〔虛擬連接〕(3)速度慢(4)全雙工數(shù)據(jù)流UDP：(1)不可靠、端到端(2)面向無連接(3)速度快(4)應(yīng)用程序承當(dāng)可靠性的全部工IP：(1)不可靠(2)面向無連接(3)盡最大努力投遞16、端口就是TCP和UDP為了識別一個主機(jī)上的多個目標(biāo)而設(shè)計的，如HTTP是80端口、FTP21、Telnet23、域名效勞53等。第六章因特網(wǎng)根本效勞主要幾種根本效勞1、客戶機(jī)/效勞器〔C/S〕模型：分別指其上運(yùn)行的應(yīng)用程序，客戶機(jī)向效勞器發(fā)出效勞請求，效勞器做出響應(yīng)。該模型解決了互聯(lián)網(wǎng)應(yīng)用程序間同步問題；效勞器〔重復(fù)效勞器，先進(jìn)先出；并發(fā)效勞器，實時靈活〕能處理多個并發(fā)請求。2、因特網(wǎng)的域名由TCP/IP協(xié)議集中的域名系統(tǒng)進(jìn)展定義。因特網(wǎng)中的這種命名構(gòu)造只代表著一種邏輯的組織方法，并不代表實際的物理連接。借助于一組既獨(dú)立又協(xié)作的域名效勞器來完成，因特網(wǎng)存在著大量域名效勞器，每臺域名效勞器保存著域中主機(jī)的名字與IP地址的對照表，這組名字效勞器是解析系統(tǒng)的核心。實際的域名解析一般〔但不是必須〕由本地主機(jī)高速緩存或本地域名效勞器開場，每一效勞器至少知道根效勞器地址和父節(jié)點(diǎn)效勞器地址。域名解析兩種方式：1、遞歸解析〔系統(tǒng)一次全部完成〕2、反復(fù)解析〔一次請求一個效勞器，不行再請求別的〕。3、因特網(wǎng)提供根本效勞有:遠(yuǎn)程登錄Telnet、文件傳輸FTP、電子、效勞，都采用客戶機(jī)/效勞器模式4、遠(yuǎn)程登錄協(xié)議，既Telnet協(xié)議，是TCP/IP協(xié)議的一局部，準(zhǔn)確定義了本地客戶機(jī)與遠(yuǎn)程效勞器之間交互過程。通過賬戶密碼登錄，可實現(xiàn)：①本地用戶與遠(yuǎn)程計算機(jī)上運(yùn)行程序相互交互；②用戶登陸到遠(yuǎn)程計算機(jī)時，可以執(zhí)行遠(yuǎn)程計算機(jī)上的任何應(yīng)用程序，并且能屏蔽不同計算機(jī)型號之間的差異。網(wǎng)絡(luò)虛擬終端(NVT)提供了一種標(biāo)準(zhǔn)的鍵盤定義，用來屏蔽不同計算機(jī)操作系統(tǒng)對鍵盤輸入的差異性。5、文件效勞器采用C/S模式，無特殊說明時，通常用annonymous為賬號或用戶名或ID，guest為口令或密碼；FTP命令行、瀏覽器、FTP下載工具。

6、電子采用C/S工作模式。發(fā)送和接收需要借助于客戶機(jī)中的應(yīng)用程序來完成。合法：******.等形式。電子應(yīng)用程序在向效勞器傳送時及效勞器間互相傳輸時采用SMTP協(xié)議，從效勞器讀取時候可以使用POP3協(xié)議或IMAP協(xié)議。報文格式須符合RFC822或MIME協(xié)議。7、效勞采用C/S模式，以超文本標(biāo)記語言HTML和超文本傳輸協(xié)議HTTP為根底。第一個瀏覽器是Mosaic。HTTP會話過程包括以下4個步驟：連接、請求、應(yīng)答、關(guān)閉。URL〔統(tǒng)一資源定位符〕由三局部組成：協(xié)議類型，主機(jī)名、路徑及文件名。效勞器所存儲的頁面是一種構(gòu)造化的文檔，采用超文本標(biāo)記語言HTML書寫而成。HTML主要特點(diǎn)是可以包含指向其他文檔的項，即其他頁面的URL；可以將聲音，圖象，視頻等多媒體信息集合在一起，一般這些信息不集合在網(wǎng)頁上，而在效勞器或其他位置。瀏覽器由客戶、解釋、控制單元組成；控制單元是瀏覽器中心，接收鍵盤或鼠標(biāo)輸入后，協(xié)調(diào)管理客戶單元和解釋單元。8、的平安性：瀏覽器的平安性、Web效勞器的平安性(IP地址限制、用戶驗證、Web權(quán)限、NTFS權(quán)限)第七章網(wǎng)絡(luò)管理與網(wǎng)絡(luò)平安分析：這局部是次重點(diǎn)，一般6道選擇題和2~3道填空題，約10-12分。1、網(wǎng)絡(luò)管理包括五個功能：配置管理，故障管理，性能管理，計費(fèi)管理和平安管理。配置管理的負(fù)責(zé)網(wǎng)絡(luò)的建立、業(yè)務(wù)的展開及配置數(shù)據(jù)的維護(hù)，功能：清單管理、資源開通、業(yè)務(wù)開通；故障管理一般步驟：發(fā)現(xiàn)故障、判斷故障、隔離故障、修復(fù)故障、記錄故障；包括：檢測、隔離、糾正故障三個方面；計費(fèi)管理的目標(biāo)是跟蹤個人和團(tuán)體用戶對網(wǎng)絡(luò)資源的使用情況，對其收取合理的費(fèi)用。性能管理的目標(biāo)是維護(hù)網(wǎng)絡(luò)效勞質(zhì)量和網(wǎng)絡(luò)運(yùn)營效率。性能管理包括性能檢測、性能分析、性能管理控制功能。平安管理的目標(biāo)是按照一定策略控制對網(wǎng)絡(luò)資源的，保證重要的信息不被未授權(quán)用戶，并防止網(wǎng)絡(luò)遭到惡意或是無意的攻擊。2、網(wǎng)絡(luò)管理的目標(biāo)與網(wǎng)絡(luò)管理員的職責(zé)：目標(biāo)：a、減少停機(jī)時間，縮短響應(yīng)時間，提高設(shè)備利用率；b、減少運(yùn)行費(fèi)用，提高效率；c、減少或消除網(wǎng)絡(luò)瓶頸；d、使網(wǎng)絡(luò)更容易使用；e、使網(wǎng)絡(luò)平安可靠。職責(zé)：規(guī)劃、建立、維護(hù)、擴(kuò)展、優(yōu)化和故障檢修。不包括編寫應(yīng)用程序，那是程序員的職責(zé)。3、管理者/代理模型：管理者實質(zhì)上是運(yùn)行在計算機(jī)操作系統(tǒng)之上的一組應(yīng)用程序，管理者從各代理處收集信息，進(jìn)展處理，獲取有價值的管理信息，到達(dá)管理的目的。代理位于被管理的設(shè)備內(nèi)部，它把來自管理者的命令或信息請求轉(zhuǎn)換為本設(shè)備特有的指令，完成管理者的指示，或返回它所在設(shè)備的信息。管理者和代理之間的信息交換可以分為兩種：從管理者到代理的管理操作；從代理到管理者的事件通知。4、網(wǎng)絡(luò)管理協(xié)議〔1〕概念：是網(wǎng)絡(luò)管理者和代理之間進(jìn)展信息的標(biāo)準(zhǔn)?！?〕網(wǎng)絡(luò)管理協(xié)議是高層網(wǎng)絡(luò)應(yīng)用協(xié)議，它建立在具體物理網(wǎng)絡(luò)及其根底通信協(xié)議根底上，為網(wǎng)絡(luò)管理平臺效勞。網(wǎng)絡(luò)管理協(xié)議包括：簡單網(wǎng)絡(luò)管理協(xié)議SNMP，公共管理信息效勞/協(xié)議CMIS/CMIP〔電信管理網(wǎng)常用〕管理節(jié)點(diǎn)一般是面向工程應(yīng)用的工作站級計算機(jī)，擁有很強(qiáng)的處理能力。代理節(jié)點(diǎn)可以是網(wǎng)絡(luò)上任何類型的節(jié)點(diǎn)。SNMP是一個應(yīng)用層協(xié)議，它使用傳輸層和網(wǎng)絡(luò)層的效勞向其對等層傳輸信息；SNMP采用輪詢監(jiān)控方式。CMIP的優(yōu)點(diǎn)是平安性高，功能強(qiáng)大，不僅可用于傳輸管理數(shù)據(jù)，還可以執(zhí)行一定的任務(wù)。5、信息平安包括3個方面：物理平安、平安控制、平安效勞，實現(xiàn)真實性、**性、完整性、可用性等目標(biāo)；6、信息平安性等級：〔1〕美國國防部橘皮書準(zhǔn)那么(_STD)：〔D1級計算機(jī)系統(tǒng)標(biāo)準(zhǔn)規(guī)定對用戶沒有驗證，例如DOS、Windows3.X、Windows95〔不在工作組方式中〕、Apple的System7.X；C1級提供自主式平安保護(hù)，它通過將用戶和數(shù)據(jù)別離，滿足自主需求。C2級為處理敏感信息所需要的最低平安級別，進(jìn)一步限制用戶執(zhí)行一些命令或某些文件的權(quán)限，而且還參加了身份驗證級別，例如UNIX系統(tǒng)、XENIX、NovellNetWare3.0或更高版本、WindowsNT；B1級是第一種需要大量控制支持的級別,平安級別存在**，絕密級別。B2級要求計算機(jī)系統(tǒng)中的所有對象都要加上標(biāo)簽，而且給設(shè)備分配平安級別。B3級要求用戶工作站或終端通過可信任途徑連接到網(wǎng)絡(luò)系統(tǒng)，而且這一級采用硬件來保護(hù)平安系統(tǒng)的存儲區(qū)，B3級系統(tǒng)的關(guān)鍵平安部件必須理解所有客體到主體的。A1級最高平安級別，說明系統(tǒng)提供了最全面的平安?！场?〕我國計算機(jī)信息平安等級：自主保護(hù)級、指導(dǎo)保護(hù)級、監(jiān)視保護(hù)級、強(qiáng)制保護(hù)級、?？乇Ｗo(hù)級。7、網(wǎng)絡(luò)平安〔1〕目的：信息的存儲平安和信息的傳輸平安；根本要素是實現(xiàn)信息的**性、完整性、可用性和合法性?！?〕平安威脅是某個人、物、事或概念對某個資源的**性、完整性、可用性或合法性所造成的危害。

〔3〕平安威脅分為成心的和偶然的兩類。成心威脅又可以分為被動和主動兩類。根本威脅：信息泄露或喪失－**性、破壞數(shù)據(jù)完整性－完整性、拒絕效勞－可用性、非授權(quán)－合法性；滲入威脅：假冒、旁路控制、授權(quán)侵犯；植入威脅：特洛伊木馬、陷門；潛在威脅：竊聽、通信量分析、人員疏忽、媒體清理?！?〕平安攻擊：截取是未授權(quán)的實體得到了資源的權(quán)，是對**性的攻擊；修改是未授權(quán)的實體不僅得到了權(quán)，而且還篡改了資源，是對完整性的攻擊；中斷是系統(tǒng)資源遭到破壞或變得不能使用，是對可用性的攻擊；捏造是未授權(quán)的實體向系統(tǒng)中插入偽造的對象，是對合法性的攻擊。〔5〕主動攻擊和被動攻擊：被動攻擊的特點(diǎn)是監(jiān)聽或監(jiān)測。其目的是獲得正在傳送的信息。被動攻擊有：泄露信息內(nèi)容和通信量分析等。主動攻擊涉及修改數(shù)據(jù)流或創(chuàng)立錯誤的數(shù)據(jù)流，它包括偽裝，重放，修改信息、拒絕效勞、分布式拒絕效勞等。從網(wǎng)絡(luò)高層協(xié)議角度看，攻擊方法可以概括為：效勞攻擊與非效勞攻擊。效勞攻擊是針對某種特定網(wǎng)絡(luò)效勞〔如〔炸彈〕、telnet、FTP、HTTP等〕的攻擊。非效勞攻擊不針對某項具體應(yīng)用效勞，而是基于網(wǎng)絡(luò)層等低層協(xié)議進(jìn)展的。非效勞攻擊利用協(xié)議或操作系統(tǒng)實現(xiàn)協(xié)議時的漏洞來到達(dá)攻擊的目的，是一種更有效的攻擊手段，如源路由攻擊和地址欺騙、NetXBay等?！?〕平安策略的組成：威嚴(yán)的法律、先進(jìn)的技術(shù)、嚴(yán)格的管理〔10〕平安管理原那么：多人負(fù)責(zé)原那么、任期有限原那么、職責(zé)別離原那么8、加密技術(shù)〔1〕幾個相關(guān)概念：需要隱藏的消息叫做明文。明文被變換成另一種隱藏形式被稱為密文，這種變換叫做加密，加密的逆過程稱為解密；對明文進(jìn)展加密所采用的一組規(guī)那么稱為加密算法，對密文解密時采用的一組規(guī)那么稱為解密算法；加密算法和解密算法通常是在一組密鑰控制下進(jìn)展的，加密算法所采用的密鑰成為加密密鑰，解密算法所使用的密鑰叫做解密密鑰；密碼編碼學(xué)是加密所用，密碼分析學(xué)〔分析、窮舉一般要嘗試所有可能的一半〕是解密所用，都是密碼學(xué)范疇。〔4〕密碼系統(tǒng)分類：按將明文轉(zhuǎn)化為密文的操作類型分為：代換或置換密碼和易位密碼。按密鑰的使用個數(shù)分為：對稱密碼體制和非對稱密碼體制。〔5〕數(shù)據(jù)加密技術(shù)可以分為3類：對稱型加密，不對稱型加密和不可逆加密。對稱加密使用單個密鑰對數(shù)據(jù)進(jìn)展加密或解密，又稱單密鑰加密、常規(guī)密碼加密、或**密鑰加密，如DES算法。不對稱加密算法其特點(diǎn)是有兩個密鑰，只有兩者搭配使用才能完成加密和解密的全過程。不對稱加密的另一用法稱為“數(shù)字簽名〞，常用的是RSA算法和數(shù)字簽名算法DSA。不可逆加密算法即單向散列算法，特征是加密過程不需要密鑰，并且經(jīng)過加密的數(shù)據(jù)無法被解密，只有同樣輸入的輸入數(shù)據(jù)經(jīng)過同樣的不可逆算法才能得到同樣的加密數(shù)據(jù)?！?〕加密方案是平安的兩種情形：一是破譯密文的本錢超過了加密信息本身的價值；二是破譯密文所要的時間超過了信息的有效期?！?〕對稱加密體制的模型的組成局部：明文、加密算法、密鑰、密文、解密算法。對稱加密又稱為常規(guī)加密、單密鑰加密、**密鑰加密，有兩個平安要求：①需要強(qiáng)大的加密算法；②發(fā)送方和承受方必須用平安的方式來獲得**密鑰的副本，必須保證密鑰的平安。其平安性取決于密鑰的**性，而不是算法的**性。數(shù)據(jù)加密標(biāo)準(zhǔn)：DES，算法本身被稱為數(shù)據(jù)加密算法DEA，密鑰長度56位〔106次/秒，10h可破〕，分組長度64位；其他常見對稱加密算法：三重DES：密鑰長度128位；AES：密鑰128/192/256位，分組長度128位；Blowfish算法〔64位〕：可變密鑰長度分組算法；RC-5：參數(shù)可變的分組算法；〔8〕公鑰加密又叫做非對稱加密，是建立在數(shù)學(xué)函數(shù)根底上的一種加密方法，而不是建立在位方式的操作上的。公鑰加密算法的適用公鑰密碼體制有兩個密鑰：公鑰和私鑰。常規(guī)加密使用的密鑰叫做**密鑰。公鑰加密使用的密鑰對叫做公鑰或私鑰，私鑰總是**的。RSA算法基于大因數(shù)分解；第一個用于數(shù)據(jù)加密和數(shù)字簽名的算法，但平安性未能在理論上證明；其他公鑰加密算法：ElGamal算法〔基于離散對數(shù)〕、背包加密算法；公鑰加密涉及高次冪運(yùn)算，加密速度一般較慢，占空間大?！?〕密鑰分發(fā)技術(shù)：通常KDC技術(shù)用于**密鑰分發(fā)，CA用于公鑰和**密鑰的分發(fā)。10、認(rèn)證是防止主動攻擊的重要技術(shù)，是驗證一個最終用戶或設(shè)備的聲明身份的過程。認(rèn)證主要目的：驗證信息的發(fā)送者是真正的，而不是冒充的，這稱為信源識別；驗證信息的完整性，認(rèn)證使用的技術(shù)主要有：消息認(rèn)證，身份認(rèn)證和數(shù)字簽名?！?〕消息認(rèn)證是意定的接收者能夠檢驗收到的消息是否真實的方法，又稱完整性校驗。

消息認(rèn)證的內(nèi)容包括為：①證實消息的信源和信宿；②消息內(nèi)容是否完整，是否曾受到偶然或有意的篡改；③消息的序號和時間性是否正確。消息認(rèn)證模式：單向認(rèn)證、雙向認(rèn)證；認(rèn)證函數(shù)：信息加密函數(shù)、信息認(rèn)證碼、散列函數(shù)〔MD5，SHA-1等〕〔2〕數(shù)字簽名應(yīng)該滿足：收方