自考03142互聯(lián)網(wǎng)及其應用筆記知識點(打印版)

1、第一章：互聯(lián)網(wǎng)概述1、互聯(lián)網(wǎng)是一種計算機網(wǎng)絡的集合，以TCP/IP進行數(shù)據(jù)通信，把世界各地的計算機網(wǎng)絡連接在一起，實現(xiàn)信息交換和資源共享?；ヂ?lián)網(wǎng)是建立在一組共同協(xié)議之上的網(wǎng)絡設備和線路的物理集合,是一組可共享的資源集。它包括基于TCP/IP協(xié)議的網(wǎng)間網(wǎng)；使用和開發(fā)這些網(wǎng)絡的用戶群；可以從網(wǎng)絡上獲得的資源集。狹義的互聯(lián)網(wǎng)是所有采用IP協(xié)議的網(wǎng)絡互連的集合，TCP/IP協(xié)議的分組可通過路由選擇實現(xiàn)相互傳輸，它也可稱為IPInterneto廣義的互聯(lián)網(wǎng)是指IP互聯(lián)網(wǎng)加上所有能通過路由選擇至目的站的網(wǎng)絡，包括使用電子郵件等應用層網(wǎng)關的網(wǎng)絡、各種存儲轉發(fā)的網(wǎng)絡以及采用非IP協(xié)議的網(wǎng)絡互連的集合。2、互聯(lián)

2、網(wǎng)起源于ARPA網(wǎng)。NSFnet已成為互聯(lián)網(wǎng)的重要骨干網(wǎng)之一。1969年到1983年是互聯(lián)網(wǎng)的形成階段，主要用作網(wǎng)絡技術的研究和試驗。1983年到1994年是互聯(lián)網(wǎng)的實用階段。1989年由CERN開發(fā)成功的萬維網(wǎng)，使互聯(lián)網(wǎng)開始進入迅速發(fā)展時期?；ヂ?lián)網(wǎng)最初的宗旨是用來支持教育和科研活動。三金工程：金橋；金關；金卡。主要網(wǎng)絡接入商：CHINANET;CSTNET;CERNET;3、互聯(lián)網(wǎng)：是指互相連接起來的多臺計算機的集合。通常包括互連和互聯(lián)兩層次?；ミB是物理的，由硬件實現(xiàn)?；ヂ?lián)是邏輯的，由軟件實現(xiàn)。在網(wǎng)絡結構的最低層，信息交換體現(xiàn)為直接相連的兩臺機器之間的比特流傳輸。信息交換在網(wǎng)絡的低層由硬件實

3、現(xiàn)，而到了高層則由軟件實現(xiàn)。計算機網(wǎng)絡：是以相互共享資源方式連接起來的、各自具備獨立功能的計算機系統(tǒng)的集合。（獨立自治、相互連接的計算機集合）計算機網(wǎng)絡：凡是地理位置不同，并具有獨立功能的多個計算機系統(tǒng)通過通信設備和線路連接起來,以功能完善的網(wǎng)絡軟件實現(xiàn)網(wǎng)絡中資源共享的系統(tǒng)。（2012.10.41）4、網(wǎng)絡硬件是計算機網(wǎng)絡系統(tǒng)的物質(zhì)基礎。常見的網(wǎng)絡硬件有：計算機、網(wǎng)絡接口卡、集中器、結點機、調(diào)制解調(diào)器、路由器以及傳輸介質(zhì)等。網(wǎng)絡中的計算機主要分為兩類客戶機：具有訪問網(wǎng)絡功能的普通計算機，它們向網(wǎng)絡客戶提供服務，也稱工作站。服務器：具有較強的計算功能和豐富的信息資源的高檔計算機，它們面向網(wǎng)絡客戶

4、提供服務，并負責對網(wǎng)絡資源的管理。網(wǎng)絡軟件是實現(xiàn)網(wǎng)絡功能所不可缺少的軟環(huán)境。通常包括：網(wǎng)絡協(xié)議和協(xié)議軟件、網(wǎng)絡通信軟件和網(wǎng)絡操作系統(tǒng)。5、網(wǎng)絡體系結構:是用層次結構設計方法提出的計算機網(wǎng)絡的層次結構及其協(xié)議的集合。在網(wǎng)絡分層結構中：每一層在邏輯上都是相對獨立的；每一層都有具體的功能；層與層之間的功能有明顯的界限；相鄰層之間有接口標準，借口定義了底層向高層提供的操作服務；計算機間的通信是建立在同層次之間的基礎上。分層體系結構的特點層間的獨立性適用的靈活性結構上的可分割性易于實現(xiàn)和維護促進標準化。6、互聯(lián)網(wǎng)采用分組交換和包交換技術作為通信方式。7、總線結構優(yōu)點：信道利用率高，結構簡單，價格相對便宜

5、。缺點：同一時刻只能有兩個網(wǎng)絡節(jié)點在相互通信，網(wǎng)絡延伸距離有限，網(wǎng)絡容納節(jié)點數(shù)有限。環(huán)型結構優(yōu)點：一次通信信息在網(wǎng)中傳輸?shù)淖畲髠鬏斞舆t是固定的；每個網(wǎng)上結點只與其他兩個結點有物理鏈路直接互聯(lián)，因此傳輸控制機制比較簡單，實用性強。缺點：一個結點故障可能會終止全網(wǎng)的運行，因此可靠性較差。星型結構優(yōu)點：結構簡單，建網(wǎng)容易、控制相對簡單。缺點：由于采用集中控制，主機負載過重，可靠性低，通信線路利用率低。樹型結構這種結構與星型結構相比降低了通信線路的成本，但增加了網(wǎng)絡復雜性。網(wǎng)狀結構分類：全連接網(wǎng)狀：每一個結點和網(wǎng)中其他結點均有鏈路連接。不完全連接網(wǎng)狀：兩個結點之間不一定有直接鏈路連接，它們之間的通信，

6、依靠其他結點轉接。優(yōu)點：結點間路徑多，碰撞和阻塞可大大減小，局域網(wǎng)的故障不會影響整個網(wǎng)絡的正常工作，可靠性高；網(wǎng)絡擴充和主機入網(wǎng)比較靈活、簡單。缺點：網(wǎng)絡關系復雜，建網(wǎng)不易，網(wǎng)絡控制機制復雜。樹形和網(wǎng)狀結構在廣域網(wǎng)中比較常見。8、互聯(lián)網(wǎng)的網(wǎng)絡連接是借助中間計算機實現(xiàn)的。網(wǎng)絡連接包含兩層內(nèi)容：兩個網(wǎng)絡要通過一臺中間計算機實現(xiàn)物理連接，即首先要解決網(wǎng)絡互連中間計算機要實現(xiàn)在兩個網(wǎng)絡間的分組交換，涉及尋找路徑和協(xié)議轉換等問題，即要解決網(wǎng)絡互聯(lián)。中間計算機叫做互聯(lián)網(wǎng)網(wǎng)關。9、互聯(lián)網(wǎng)的性能指標：帶寬（Bandwidth）、時延（Delay）、吞吐率、服務質(zhì)量（Qos）。帶寬：本意指某個信號具有的頻帶寬度

7、。實際中相當于頻率（通信和網(wǎng)絡領域）和數(shù)據(jù)傳輸速率（對于數(shù)字信道）兩者。K是1024,k是1000o時延：由傳播時延、發(fā)送時延、排隊時延組成。發(fā)送時延與數(shù)據(jù)塊的長度和信道帶寬有關。吞吐率：關于數(shù)據(jù)傳輸率的測度。主要應用在并行處理上，單位是bit/so服務質(zhì)量：用來解決網(wǎng)絡延遲和阻塞的方法。具有如下功能：分類（協(xié)議、TCP和UDP端口號、源IP地址、物理端口號）；標注；優(yōu)先級設置。10>Intranet是基于Internet的TCPIP協(xié)議構建的企業(yè)內(nèi)部網(wǎng)絡，包括純局域網(wǎng)，不與外網(wǎng)互連；與外網(wǎng)有限互連。Intranet的特點：Intranet是根據(jù)企業(yè)內(nèi)部的需求而建設的，它的規(guī)模和功能是根

8、據(jù)企業(yè)經(jīng)營和發(fā)展的需求確定的。Intranet應能方便的和外界接觸，尤其是和互聯(lián)網(wǎng)的連接。Intranet采用TCPIP協(xié)議及相應的技術和工具，是一個開放的系統(tǒng)。Intranet根據(jù)企業(yè)的安全要求設置防火墻、安全代理等，以保護企業(yè)內(nèi)部的信息，防止外界侵入。Intranet廣泛使用WWW的工具，使企業(yè)員工和用戶能方便的瀏覽和共享企業(yè)內(nèi)部的信息以及互聯(lián)網(wǎng)上的豐富的信息資源。11、互聯(lián)網(wǎng)的應用：遠程登錄、電子郵件、文件傳輸、WWW瀏覽、網(wǎng)絡新聞組、網(wǎng)絡社區(qū)、博客、多媒體應用、網(wǎng)絡電話、網(wǎng)絡傳真、電視會議、視頻點播和廣播、網(wǎng)絡游戲、互聯(lián)網(wǎng)即時通信、電子商務。12、下一代互聯(lián)網(wǎng)（NGI）特點：更大、更快

9、、更安全、更便捷。美國：internet2。中國下一代互聯(lián)網(wǎng)示范工程（CNGI）,其核心網(wǎng)CERNET2。第二章：互聯(lián)網(wǎng)技術1、互聯(lián)網(wǎng)結構的特點：對用戶隱藏網(wǎng)絡的底層特點不指定網(wǎng)絡互連的拓撲結構能通過各種網(wǎng)絡收發(fā)數(shù)據(jù)網(wǎng)絡的所有計算機共享一個全局的標識符用戶界面獨立于網(wǎng)絡。互聯(lián)網(wǎng)通過TCP/IP技術實現(xiàn)互連。實質(zhì)上是在低層網(wǎng)絡技術和高層應用程序之間增加一個中間軟件層。2、網(wǎng)際協(xié)議（IP）是互聯(lián)網(wǎng)最基本最重要的協(xié)議。IP協(xié)議定義的分組稱為IP數(shù)據(jù)報。有3個基本功能：基本數(shù)據(jù)單元的傳送，規(guī)定了通過TCP/IP網(wǎng)的數(shù)據(jù)的格式。IP協(xié)議軟件執(zhí)行路由功能，選擇傳遞數(shù)據(jù)的路徑。確定主機和路由器如何處理分組的

10、規(guī)則，以及產(chǎn)生差錯報文后的處理方法。在局域網(wǎng)中，站點通過網(wǎng)絡介質(zhì)訪問控制層的MAGfe址確定目的地；廣域網(wǎng)中，站點通過IP地址確定目的地。AR林口RARP（對無盤工作站很重要）都是通過廣播消息的方法工作。TCP是為了解決數(shù)據(jù)流量超載和傳輸擁塞而設計的,它還能進行流量控制和差錯控制。TCP功能包括：為取得可靠傳輸而進行的分組丟失檢測，收不到確認信息的自動重傳，處理延遲的重復數(shù)據(jù)報。TCP提供了解決數(shù)據(jù)在互聯(lián)網(wǎng)中傳送過程中丟失數(shù)據(jù)報、重復傳送數(shù)據(jù)報和數(shù)據(jù)報失序的方法，從而保證了數(shù)據(jù)的可靠傳輸。IP提供了靈活性，而TCP提供了可靠性。UDP采用的協(xié)議有Ping、TFTRSNMP1-255稱為公用端口

11、號。3、A類07位網(wǎng)絡地址B類1014位網(wǎng)絡地址C類11021位網(wǎng)絡地址D類1110IP多路復用E類1111表示主機本身，用于本地機器上的測試和進程間的通信。判斷兩臺主機是否在同一個網(wǎng)段：將信源和信宿主機的地址分別與所在網(wǎng)段的掩碼進行二進制的“與”，如果兩者結果相同則在同一網(wǎng)段。4、域名系統(tǒng)的結構式層次型的。計算機名由局部名、組織名和組織類型名3部分組成。自動將名字翻譯成IP地址的服務是域名系統(tǒng)的主要功能。DNS實際是一個服務器軟件，把網(wǎng)絡中的主機按樹形結構分為域和子域。5、NAT分為靜態(tài)NATNAT池和端口NAT（PAT）。PAT在遠程訪問產(chǎn)品中用的較多，特別是在遠程撥號用

12、戶中。DHC網(wǎng)態(tài)主機配置協(xié)議使客戶機獲彳#配置信息，它是基于BOOTFW議的，并在其上增加了自動分配可用網(wǎng)絡地址的功能。它是基于客戶/服務器模式的。支持3種地址分配方法：自動分配、動態(tài)分配和手工分配。動態(tài)分配是唯一一種允許自動重用地址的機制。IP組播技術解決：VODB頻點播、可視電話特點是數(shù)據(jù)量大、時延敏感性強、持續(xù)時間長。IP組播地址分為3類：局部鏈接組播地址-55是為路由協(xié)議保留的，路由器不轉發(fā)；預留組播地址-55用于全球范圍或網(wǎng)絡協(xié)議；管理權限組播地址-55類似私有

13、IP地址，組織內(nèi)部使用。組播協(xié)議包括組管理協(xié)議（IGMP）和組播路由協(xié)議（分為密集模式協(xié)議、稀疏模式協(xié)議、鏈路狀態(tài)協(xié)議）。6、以前的互聯(lián)網(wǎng)安全機制建立于應用程序級，IPSec在網(wǎng)絡層提供安全性。IPSec提供認證和加密兩種安全機制。IPSec包才AH認證頭，ESP封裝安全負載，IKEinternet密鑰交換協(xié)議。AH協(xié)議為IP通信提供數(shù)據(jù)源認證、數(shù)據(jù)完整性和反重播保證，免受篡改，不防竊聽。ESP用于確保IP數(shù)據(jù)包的機密性、數(shù)據(jù)的完整性及對數(shù)據(jù)源的身份驗證，提供可靠性。每一個IPSec結點都有一個安全策略庫（SPED,據(jù)其對IP流的處理：拒絕、繞過或進行IPSec保護。7、IPv6新特性：巨大的

14、地址空間，全新的報文結構，全新的地址配置方式，更好的QoS支持，內(nèi)置的安全性，全新的鄰居發(fā)現(xiàn)協(xié)議。支持手工地址配置和有狀態(tài)自動地址配置，無狀態(tài)地址配置。鄰居發(fā)現(xiàn)用組播代替ARP地址格式：首選格式、壓縮格式和內(nèi)嵌格式。鄰居發(fā)現(xiàn)協(xié)議通過交換ICMPv6實現(xiàn)，不同的報文：路由器請求RS,133的ICMP包；路由器公告RA,134的ICMP包；鄰居請求NS,135;鄰居公告NA136。IPv6地址自動配置分為無狀態(tài)地址自動配置和有狀態(tài)地址自動配置。IPv4向IPv6的過渡技術有隧道技術、雙棧技術和地址翻譯技術。8、窄帶撥號主要利用電話線，包括PPP撥號和ISDN撥號，也稱為“模擬撥號”和“數(shù)字撥號”準

15、寬帶方式包括ADSLCableModemiPLC,三者分別利用了電話線、有線電視電纜和電力線。寬帶方式：包括有線局域網(wǎng)和無線局域網(wǎng)。WLAN6線局域網(wǎng)是計算機網(wǎng)絡與無線通信技術結合的產(chǎn)物，利用電磁波傳送數(shù)據(jù)。802.11b工作在2.4GHz,實現(xiàn)11Mbit/s;802.11g,實現(xiàn)54Mbit/s。3G標準：電信的CDMA2000聯(lián)通的WCDMA寬帶碼分多址）和移動的TD-SCDMA時分同步碼分多址）。第三章：網(wǎng)絡技術基礎1、網(wǎng)絡技術的發(fā)展經(jīng)歷了從計算機間點對點的通信到主機間和異種網(wǎng)絡間的互連。中繼器：工作在物理層，具有轉發(fā)位功能，用于網(wǎng)絡負載很輕和網(wǎng)絡延時要求不高的情況。主要作用是信號再生

16、放大、延長網(wǎng)絡距離。中繼器兩端的傳輸媒體可以不同，但是只能連接相同數(shù)據(jù)傳輸速率的LAN最多可以有4個中繼器、5個中繼網(wǎng)段。當5個網(wǎng)段都存在時，每個光線鏈路段不超過500ml當3個中繼器、4個網(wǎng)段時，每個光線鏈路段不超過1000m網(wǎng)橋（橋接器）：連接兩個局域網(wǎng)的的一種存儲/轉發(fā)設備，工作在數(shù)據(jù)鏈路層，具有幀轉發(fā)功能。用來控制數(shù)據(jù)流量、處理傳送差錯、提供物理尋址、介質(zhì)訪問算法。用網(wǎng)橋劃分網(wǎng)段目的，一是減少每個LAN段上的通信量；二是要確保網(wǎng)段間的通信量小于每個網(wǎng)段內(nèi)部的通信量。路由器：在網(wǎng)絡層提供多個獨立的子網(wǎng)間連接服務的一種存儲/轉發(fā)設備，用于報文轉發(fā)。用路由器連接的網(wǎng)絡可以使用在數(shù)據(jù)鏈路層和物

17、理層協(xié)議完全不同的網(wǎng)絡互連。路由器可根據(jù)傳輸費用，轉接時延，網(wǎng)絡擁塞或信源和終點間的距離來選擇最佳路徑。路由器的主要工作是為經(jīng)過路由器的數(shù)據(jù)尋找一個最佳的傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的地。在路由器中最關鍵的就是它采用的路由算法，即最佳的傳輸路徑方法。防火墻：工作在第三層的對IP數(shù)據(jù)包控制稱為網(wǎng)絡級防火墻，工作在應用層的對不同網(wǎng)絡應用進行訪問稱為應用級防火墻。緩沖器：一種是代理服務器,一種是專業(yè)網(wǎng)絡cache服務器。接入層：交換機具有低成本和高端口密度的特性分布層（匯聚層、匯接層）：更高的性能、更少的端口和更高的交換速率核心層：更高的可靠性、性能和吞吐量。2、以太網(wǎng)的交換分為靜態(tài)交換和動態(tài)

18、交換，靜態(tài)交換分為靜態(tài)端口交換和靜態(tài)模塊交換，不能改變帶寬（性能）。動態(tài)交換分為動態(tài)端口交換和動態(tài)段交換。只有動態(tài)以太網(wǎng)交換才能增加以太網(wǎng)的帶寬及性能，動態(tài)交換環(huán)境比共享式以太網(wǎng)更安全。三層交換技術（IP交換技術或高速路由技術）：利用第三層路由協(xié)議來確定要傳送的路徑，為數(shù)據(jù)包建立一條虛電路，繞過路由器快速轉發(fā)出去。一次選路，多次交換。第四層交換技術：利用第三層和第四層包頭中的信息來識別應用數(shù)據(jù)流會話，包括TCP/UD閡口號、標記應用會話開始結束的標記位、源和目的IP地址。第四層交換技術是用于傳輸數(shù)據(jù)和實現(xiàn)多臺服務器間負載均衡的理想機制。第七層交換技術：能夠對傳輸流和內(nèi)容進一步智能控制，可以根據(jù)

19、應用的類型做出智能的負載均衡。3、第一代VLAN基于OSI模型的第二層橋，如IEEE802.10、局域網(wǎng)仿真（LANE和內(nèi)部交換連接（ISL）。VLAN的主要協(xié)議有IEEE802.10和IEEE802.1Q,協(xié)議結合了鑒別和加密技術；為了避免出現(xiàn)循環(huán)，采用了IEEE802.1d（生成樹）算法。VLAN的劃分：a、通過端口，一個端口一個VLAN也叫基于網(wǎng)段的VLAN沒有第三層地址識別能力，需要通過路由器；b、通過網(wǎng)絡地址，一個端口若干個VLAN不必經(jīng)過路由器；c、根據(jù)網(wǎng)絡層劃分，是根據(jù)主機的網(wǎng)絡層地址或協(xié)議類型劃分的，根據(jù)生成樹算法進行基于網(wǎng)橋的交換；d、通過用戶定義，根據(jù)幀中任何字段特定值。V

20、LAN間的通信，設備有路由器和3層以上的交換機。4、VPN由路由器和防火墻組成，采用隧道技術和加密、身份認證等方法。隧道技術是核心，由隧道開通器和隧道終端器。隧道包括點到點和端到端隧道。最重要的是遠程認證撥入用戶服務器（RADIUS°VPN在協(xié)議級解決了虛擬工作組的問題。第四章：網(wǎng)絡應用技術1、WWW覽器是一個以超文本技術為基礎的全圖形瀏覽界面。統(tǒng)一資源定位器（URD由雙斜線分成兩部分，前一部分指出訪問方法，后一部分指明文件或服務所在服務器的地址及具體存放位置。分為3部分：訪問方法，主機地址，路徑名和文件名，參數(shù)列表。WWW瀏覽器不僅是HTMLt件的瀏覽軟件，也是一個能實現(xiàn)FTP、E

21、-mail、News的全功能客戶端軟件。2、電子郵件是互聯(lián)網(wǎng)提供的一種最基本的服務，最早出現(xiàn)在ARPANET。有3種協(xié)議：SMTP,POP,IMAPoSMTP幫助每臺計算機在發(fā)送和中轉信件時找到下一個目的地，POP負責從郵件服務器中檢索電子郵件（所有的郵件下載到用戶的計算機上），IMAP協(xié)議是優(yōu)于POP的協(xié)議，對郵件進行管理不需要將郵件下載下來。電子郵件的應用程序有UNIX下的UNIXMail和Pine。收件人的多個地址用分號或逗號隔開。3、遠程登錄（Telnet）是互聯(lián)網(wǎng)的一種協(xié)議，允許用戶計算機通過網(wǎng)絡注冊到另一臺遠程計算機上，使用遠地系統(tǒng)的資源。當遠程登錄進入遠程計算機時，實際上啟動了兩

22、個程序：一個客戶程序運行在本地計算機上，一個服務器程序，運行在遠程計算機上。3、瀏覽器只是FTP客戶程序，不是服務器程序，所以運行FTP的瀏覽器不能互相傳輸文件。匿名服務器，用戶名anonymous,密碼為電子郵件地址。FTP可以傳輸文本文件和二進制文件。與FTP服務器建立連接方法：運行ftp時即打開連接，使用open命令建立連接。使用ftp用的是“/"，查詢當前目錄pwd,改變目錄cd目錄，簡單列出文件目錄ls,dir列出詳盡的目錄信息。FTP默認以文本方式傳輸，文本方式ascii,二進制方式binary,從ftp上取文件get和mget,發(fā)put。4、網(wǎng)絡螞蟻：利用了多點連接、斷

23、點續(xù)傳、計劃下載等多種技術。BT是一款P2P軟件，通過torrent文件來獲得文件的下載信息進行下載，它是用一種分發(fā)的方式達到共享的，bt服務器通過一個tracker程序來控制。迅雷基于網(wǎng)格原理，使用多資源超線程技術。多資源超線程技術還具有互聯(lián)網(wǎng)下載負載均衡的功能。5、網(wǎng)絡新聞組（USENET是利用網(wǎng)絡新聞傳輸協(xié)議（NNTP工作的。分類中misc是雜類、rec與娛樂相關的。電子公告板（BBS是互聯(lián)網(wǎng)上發(fā)布和獲取信息最常用的方式之一。博客blog也叫網(wǎng)絡日志，最初名稱叫Weblog,是繼e-mial、bbs、icq之后出現(xiàn)的第四種網(wǎng)絡交流方式。6、多媒體應用技術是充分利用互聯(lián)網(wǎng)的資源進行語音和數(shù)

24、據(jù)傳送的新技術。多媒體數(shù)據(jù)在網(wǎng)絡應用中的關鍵技術包括音/視頻壓縮編碼技術和網(wǎng)絡傳輸技術。WAV是通用音頻格式，存放未經(jīng)壓縮處理的音頻數(shù)據(jù)；mp3是第一個實用的有損音頻壓縮編碼，它利用了知覺音頻編碼技術。Avi格式壓縮成mpeg后圖像比實時壓縮的清晰，采用了幀內(nèi)壓縮編碼使得圖像清晰，缺點是所需存儲空間較大。Mpeg-1用于VCD|iJ作和一些視頻片段下載的網(wǎng)絡應用上，mpeg-2用于DVDJ作和HDTXM高要求的視頻編輯處理上，mpeg-4主要應用于視像電話、視像電子郵件和電子新聞等，更適合交互音/視頻服務及遠程監(jiān)控，他利用了幀重建技術。網(wǎng)絡電話是一種利用互聯(lián)網(wǎng)作為傳輸載體，實現(xiàn)計算機與計算機、

25、普通電話與普通電話、計算機與普通電話之間進行話音通信的技術。它采用了分組交換和統(tǒng)計復用技術，常用軟件有阿里通、SKYPEETON網(wǎng)絡傳真最大優(yōu)點是節(jié)省費用。幾大優(yōu)點：無須重撥（采取存儲轉發(fā)）、提高工作效率。網(wǎng)絡傳真分為從web到傳真、從e-mail到傳真、從桌面到傳真和從傳真到傳真幾種類型。網(wǎng)絡游戲的使用形式：瀏覽器形式（網(wǎng)頁游戲、web游戲）、客戶端形式。即時消息MSNF口網(wǎng)絡傳呼QQ是互聯(lián)網(wǎng)最常用的即時通信軟件。7、電子商務是指在網(wǎng)絡上通過計算機進行業(yè)務通信和交易處理的過程。B2c模式的平臺包括前臺銷售程序和后臺信息管理程序。電子商務包括交易和支付結算兩個環(huán)節(jié)；電子支付兩種模式：SSL支付

26、模式（公共密鑰和私用密鑰兩種加密），SETt付模式（使用公開密鑰體系）；電子支付方式有信用卡、電子支票、電子現(xiàn)金和移動支付。電子現(xiàn)金同時具有現(xiàn)金和電子化兩者的優(yōu)點。8、網(wǎng)絡打印提高了工作效率，降低了辦公費用，具有可管理性、可靠性、易用性和適應性的特點。網(wǎng)絡打印的途徑：PC共享打?。ňW(wǎng)絡打印的最基本層次），外置網(wǎng)絡打印服務器，內(nèi)置網(wǎng)卡打印服務器。打印機的通信模式有windowsTCP/IP和windowsIPX/SPX兩種，前著便于管理，適用于多用戶環(huán)境，后者適合小工作組使用。第五章1、HTML（超文本標記語言）是一種計算機程序語言，專門用來編寫web網(wǎng)頁。HTML是一種描述文件格式的語言，以標

27、記標識及排列各對象。<p>是分段格式，下面文字將換行。<br>換行標識。<pre>.<pre/>按照文本原樣顯示。2、網(wǎng)頁設計的原則：符合用戶的需求，滿足用戶的需求是最優(yōu)先的考慮；有效的使用資源,網(wǎng)頁設計的目標是高效地操作、方便地使用、輕松地維護；生成一個一致的、令人愉快的、有效的網(wǎng)頁外觀；在制作網(wǎng)頁之前，應該明確制作目的、需完成的任務和要達到的要求；網(wǎng)頁設計要有自己的風格，通常應有一定的標志；網(wǎng)頁的頁面不必太花哨，上面的圖片不宜太多，每一幅圖的尺寸不應太大，以免瀏覽網(wǎng)頁時花費太多的時間。flash特點：矢量圖形；交互性；流技術。元件是一種特殊的

28、對象，只需創(chuàng)建一次就可以在動畫的各個地方使用，具體應用使用的是元件的實例。幀分為關鍵幀和普通幀，關鍵幀用黑點表示。3、JavaScript是一種基于對象和事件驅動、并具有安全性的腳本語言，一種介于java和html之間的編程語言，能夠開發(fā)客戶端應用程序。是一種基于客戶端瀏覽器的語言。JavaScript是一種解釋性語言，特點：簡單性；動態(tài)性；跨平臺性，依賴于瀏覽器本身。JavaScript放置的最佳位置，寫在<HEAD標識之中。JavaScript代碼還有大小寫之分。JavaScript是基吁二對象的，基本特征就是采用事件驅動，但不是面向對象的編程語言。主要事件：單行和多行文本框onch

29、ange、onselect、onfocus、onblur。下拉歹U表框onchange、onfocus、onblur。4、XML可擴展標記語言是SGM1B準通用標記語言的一個優(yōu)化子集，它的目的是簡化SGML并使之能應用到web上。XMUt許使用者按需自定義標記，它的可擴展性就在于此。XML文件由解析器來處理。XML只是HTML的補充。HTML>用來表示信息布局的，同時也給出一些如何來顯示信息的導向；而XML是用來描述信息本身的。兩者區(qū)別是：HTMLa數(shù)據(jù)和顯示混合在一起，而XML將數(shù)據(jù)和顯示分開。XML±檔是ASCII的純文本文件。XML±檔包括3個部分：一個XML文

30、檔聲明；一個關于文本類型的定義；用XML標識創(chuàng)建的內(nèi)容。XM戊檔是有大小寫區(qū)別的，屬性值必須加引號，所有標識必須成對出現(xiàn)，所有空標記必須關閉。DT似件類型定義用來定義文檔中元素、屬性以及元素之間的關系。通常一個XML文檔會用到兩個輔助文件：文件類型定義和樣式表。XML文檔可以通過兩種方式向瀏覽器提供樣式表的信息，第一種是級聯(lián)樣式表（CSS>來實現(xiàn)，一種是可擴展樣式表語言（XSL）實現(xiàn)。XSL樣式表本身也是一個XML文檔，它包含一個特殊元素stylesheet,用來聲明這是一個樣式表文件。5、分布式數(shù)據(jù)的管理和訪問解決的技術是：分布式數(shù)據(jù)庫系統(tǒng)和客戶服務體系。分布式數(shù)據(jù)庫通過兩階段提交（2

31、PC）協(xié)議來提供透明的數(shù)據(jù)訪問和事務管理。網(wǎng)絡數(shù)據(jù)庫的架構可以基于B/S或C/S架構。We激據(jù)庫通常是指以web查詢接口方式訪問的數(shù)據(jù)庫資源。實現(xiàn)web數(shù)據(jù)庫應用的方法：一種是在web服務器端提供中間件來連接web服務器和數(shù)據(jù)庫服務器；另一種是把應用程序下載到客戶端，并在客戶端直接訪問數(shù)據(jù)庫。對于前者最基本的中間件有通用網(wǎng)關接口（CGI）和應用程序編程接口（API）。對于后者客戶端主要有javaapplet、ActiveX、plugin,最典型是javaapplet。ODBC是用于訪問數(shù)據(jù)庫的統(tǒng)一界面標準，它是基于結構化查詢語言SQL的。ODBC支持3種不同的數(shù)據(jù)源類型：用戶（user）、系統(tǒng)

32、（system）和文件（file）。6、程序的執(zhí)行端分為瀏覽器端和web服務器端。Javascript和vbscript是典型的瀏覽器端執(zhí)行程序，php、asp是服務器端執(zhí)行程序。通過<%籟入HTML中。通過瀏覽器訪問數(shù)據(jù)庫的網(wǎng)頁是ASP的一個重要功能，ASP訪問數(shù)據(jù)庫是通過ADO對象實現(xiàn)的，當服務器解釋到ADO寸象時，會調(diào)用相應的數(shù)據(jù)庫驅動程序來訪問數(shù)據(jù)庫中的資源，并把結果返回給瀏覽器。PHP超文本預處理器是一種在服務器端執(zhí)行的嵌入HTMLm腳本語言。與ASP不同的是，PHP是一種源代碼開放程序，擁有很好的跨平臺兼容性。能夠訪問幾乎目前所有較為流行的數(shù)據(jù)庫系統(tǒng)。JSP是sun公司推出的

33、新一代站點開發(fā)語言，可以在Servlet和JavaBean的支持下完成功能強大的站點。JSP技術特點：內(nèi)容的生成和顯示進行分離；生成可重用的組件；采用標識簡化頁面開發(fā)；JSP頁面具有java技術的優(yōu)點，包括健壯的存儲管理和安全性；具有“一次編寫，各處運行”的特點。第六章1、域名系統(tǒng)服務器也叫名字服務器。DNS負責控制本地域名數(shù)據(jù)庫中的名字解析，通過采用復制技術和緩存技術，在保持整個數(shù)據(jù)庫堅固性的同時，保持各個域名服務器的同步。早期的域名解析通過hosts文件。頂級反向域名是“”,如一個的主機的反向域名是100.10.200.in-addr.arp

34、a。2、域名服務器采用客戶/服務器模式工作。域名服務器類型：主域名服務器和輔域名服務器是權威性服務器；轉發(fā)服務器；唯緩存服務器不是權威性服務器，只需配置一個高速緩存文件，是最常見的域名服務器配置；解析器。域名解析方式兩種：遞歸解析和反復解析。在Linux上的域名服務器由named守護程序來執(zhí)行。named.local包含幾種類型的記錄：NS（名稱服務器）資源記錄為DNSM標識DNSg稱服務器，A（地址）資源記錄將主機名稱映射到DNS區(qū)域中白一個IP地址，CNAME（規(guī)范名稱）資源記錄為指定的主機名創(chuàng)建了一個別名，MX（郵件交換）資源記錄為DNSM名指定了郵件交換服務器，SOA（授權的開始）資源

35、記錄表明DNS稱服務器是DNS域中的數(shù)據(jù)的最好信息來源。域名服務器開始工作后，可以使用nslookup命令測試域名配置情況。3、Linux系統(tǒng)內(nèi)部的郵件系統(tǒng)由用戶接口（mail）、郵件發(fā)送程序（sendmail）和郵件遞交程序組成。sendmail守護程序監(jiān)聽25端口。測試服務器除了檢查sendmail配置外還要檢查域名服務器配置。電子郵件服務器主要管理任務是：別名管理，郵件隊列管理，郵件日志管理。在Internet中發(fā)出電子郵件使用SMTPW議，在自己的電腦中收信使用PO的議，而要傳送漢字則需要MIME協(xié)議。4、FTP可以傳輸文本文件和二進制文件。FTP基于客戶/服務器方式，服務器端運行著f

36、tpd守護程序。Linux中的軟件包是wu-ftpd,ftpusers不允許使用ftp的用戶加入到ftpusers中；ftphosts決定網(wǎng)絡中哪些主機和某些用戶不能訪問即服務器文件；即access是最重要的配置文件，決定著即服務器是否能夠正常工作；ftpconversions可以實現(xiàn)在通過ftp傳輸文件時，對文件進行壓縮打包等處理；xferlog是ftp日志文件。IIS是Internet信息服務器的縮寫，它由FTP、WWWSMT砒擬服務器3個獨立的服務器部件組成。5、電子公告板系統(tǒng)（BBS實際上是一個遠程訪問服務器，主要介紹firebirdbbs，適用于多種UNIX系統(tǒng)。WW服務是由瑞士的C

37、ERN驗室設計的，由HTMLURL兩種技術來實現(xiàn)各種信息的鏈接。WW服務器的維護包括服務器程序的維護和頁面文件（HTML的維護。6、DHCF>用客戶/服務器模式。實現(xiàn)機理：客戶機發(fā)送discoverymessage（發(fā)現(xiàn)信息），每個DHCP1艮務器發(fā)送一個offermessage（提供信息），客戶機從中選擇一個發(fā)送標識選擇的請求信息（requestmessage）,被選中的服務器發(fā)送DHC唯認信息。DHC豉才I3種ip分配方式：自動分配（給用戶分配一個永久的ip地址）；動態(tài)分配（有時間限制）；手工分配（起傳遞作用）。默認客戶端獲得ip地址使用期限是8天。DHC不足：分布式網(wǎng)絡中，無法交換

38、和共享地址和其他數(shù)據(jù)；不能同傳統(tǒng)的域名服務器共享地址。代理服務器的TCP/IP協(xié)議參數(shù)配置有兩種方案：代理服務器配置兩塊網(wǎng)卡；只配置一塊網(wǎng)卡。第七章1、網(wǎng)絡安全的提法一般是指：保密性、完整性、可靠性、實用性、真實性和占有性。造成網(wǎng)絡安全保密問題日益突出的原因：網(wǎng)絡的共享性、系統(tǒng)的復雜性、邊界不確定性、路徑不確定性。2、網(wǎng)絡安全控制措施要從3方面考慮：物理安全、訪問控制、傳輸安全。物理安全：一是人為對網(wǎng)絡的損害，二是網(wǎng)絡對使用者的危害；訪問控制：密碼。網(wǎng)絡安全的最外層防線就是網(wǎng)絡用戶的登陸網(wǎng)絡資源的屬主、屬性和訪問權限。資源的屬主體現(xiàn)了不同用戶對網(wǎng)絡資源的從屬關系。資源的屬性表示了資源本身的存取

39、特性。網(wǎng)絡安全監(jiān)視：網(wǎng)絡監(jiān)視通稱為“網(wǎng)管”，他的作用主要是對整個網(wǎng)絡的運行情況進行動態(tài)地監(jiān)視并及時處理各種事件審計和跟蹤：包括對網(wǎng)絡資源的使用、網(wǎng)絡故障、系統(tǒng)記賬等方面的記錄和分析。傳輸安全：加密和數(shù)字簽名。網(wǎng)絡加密分為三層，第一層為數(shù)據(jù)鏈路層加密；第二層傳輸層的加密；第三層是應用層上的加密。數(shù)字簽名是數(shù)據(jù)的接收者用來證實數(shù)據(jù)的發(fā)送者確實無誤的一種方法。主要是通過加密算法和證實協(xié)議而實現(xiàn)。SSL協(xié)議：目標是提供兩個應用軟件之間通信的保密性和可靠性。電子郵件安全。防火墻3、常用的加密算法有3種：序列密碼體制，分組密碼體制，公開密鑰體制。序列密碼體制：直接對當前字符進行變換，容易被破解，難以做到“

40、一次一密”，適用于通信領域。分組密碼體制：明文按固定長度分組，容易實現(xiàn)同步。公開密鑰體制：常用的是RSA體制。序列密碼體制和分組密碼體制屬于對稱性密碼算法，公開密鑰體制非對稱密碼算法。數(shù)字簽名是建立在公開密鑰體制上的。常用的數(shù)字簽名方法有：RSA簽名、DS法名和hash簽名。hash簽名是最主要的數(shù)字簽名方法。4、硬件防火墻大致分為3類：基于X86構架、基于NP（網(wǎng)絡處理器）和基于ASIC芯片。從效率上來說，基于ASIC芯片的防火墻是最優(yōu)的；從軟件功能上說，基于X86構架的防火墻最容易實現(xiàn)功能擴展。5、網(wǎng)絡可靠性主要指系統(tǒng)的容錯能力，既當網(wǎng)絡系統(tǒng)突然發(fā)生故障時，系統(tǒng)能夠繼續(xù)工作及迅速恢復的能力

41、。系統(tǒng)容錯與冗余設計：1軟件容錯；2硬件容錯，采用冗余技術；3容錯存儲4數(shù)據(jù)備份5容錯電源容錯存儲（RAID）:是將十幾個低成本的硬盤用陣列方式組合在一起工作的硬盤管理技術。UPS主要由電源優(yōu)化、逆變電路和后備電池組成，分為后備式和在線式兩種。6、802.1X協(xié)議定義了基于端口的網(wǎng)絡接入控制協(xié)議，它適用于以太網(wǎng)交換機的一個物理端口僅連接一個終端的組網(wǎng)，實現(xiàn)基于物理端口的訪問控制，成為解決局域網(wǎng)安全問題的一個有效手段。它的主要目的是為了解決無線局域網(wǎng)用戶的接入認證問題。認證的結果在于端口狀態(tài)的改變，而不涉及通常認證技術必須考慮的IP地址協(xié)商和分配問題。雙機容錯系統(tǒng)從工作原理上可以分為共享磁盤陣列柜方式和鏡像磁盤方式。共享磁盤陣列柜方式還可以分為雙機互備援模式和雙機熱備份模式。7、使用get訪問需要指定到標量對象的實例標識符，而get-next則需指定到該變量的對象標識符。在SNMPv3中將SNM代理和SNMPf理站統(tǒng)稱為SNM改體。SNM限體由SNM制擎和SNMPS用程序兩部分組成。RMON的主要特點是在客戶機上放置一個探測器。RMON分為嵌入式和分布式。今后的網(wǎng)絡管理將朝