計算機網(wǎng)絡基礎復習知識點

1、計算機網(wǎng)絡基礎一、名字解釋1.OSI：開放系統(tǒng)互聯(lián)參考模型。一個使各種計算機在世界范圍內互連為網(wǎng)絡的標準框架。2.NII：國家信息基礎設施。3.LAN（局域網(wǎng)）：是在一個有限的地理范圍內將計算機、外部設備和網(wǎng)絡互連設備連接在一起的網(wǎng)絡系統(tǒng)。（幾米至10km以內）4.MAN（城域網(wǎng)）：是在一個城市或地區(qū)范圍內連接起來的網(wǎng)絡系統(tǒng)。（10100km）5.WAN（廣域網(wǎng)）：是實現(xiàn)計算機遠距離連接的計算機網(wǎng)絡。覆蓋地理范圍廣的（單個）網(wǎng)絡（連接多個城市或國家，或橫跨幾個洲）6.電路交換網(wǎng)：電路交換在兩臺計算機相互通信時，使用一條實際的物理電路，在通信過程中自始至終獨占這條線路進行數(shù)據(jù)傳輸。7.分組交換網(wǎng)

2、：分組交換方式是ARPANET（Internet的前身）首創(chuàng)的交換技術，也是目前計算機網(wǎng)絡采用的主要交換方式。發(fā)送報文時由發(fā)送端把報文分割成有限長度的數(shù)據(jù)包（稱為分組），發(fā)送和交換均以分組為單位，作為交換節(jié)點的路由器和報文交換一樣采用“存儲轉發(fā)”方式轉發(fā)分組。8.Intranet（內聯(lián)網(wǎng)）：采用互聯(lián)網(wǎng)的TCP/IP協(xié)議、并有連接互聯(lián)網(wǎng)功能的企業(yè)內部網(wǎng)絡。內聯(lián)網(wǎng)實際上是小版本的互聯(lián)網(wǎng)，可以更好地與互聯(lián)網(wǎng)進行無縫連接。（互聯(lián)網(wǎng)Internet）IEEE 802規(guī)范定義了網(wǎng)卡如何訪問傳輸介質（如光纜、雙絞線、無線等），以及如何在傳輸介質上傳輸數(shù)據(jù)的方法，還定義了傳輸信息的網(wǎng)絡設備之間連接建立、維護和

3、拆除的途徑。9.IEEE 802.1: 是一組協(xié)議的集合10.IEEE 802.3: 以太網(wǎng)協(xié)議。描述物理層和數(shù)據(jù)鏈路層的MAC子層的實現(xiàn)方法，在多種物理媒體上以多種速率采用CSMA/CD訪問方式，對于快速以太網(wǎng)該標準說明的實現(xiàn)方法有所擴展。11.IEEE 802.4:Token-Bus訪問控制方法與物理層規(guī)范。令牌總線協(xié)議12.IEEE 802.5:Token-Ring訪問控制方法。令牌環(huán)網(wǎng)協(xié)議13.IEEE 802.11：無線局域網(wǎng)訪問控制方法與物理層規(guī)范。無線局域網(wǎng)14.集線器：（HUB）用來建立一個物理上的星型或樹型結構的局域網(wǎng)。是中繼器的一種，其區(qū)別在于集線器有多個端口，所以又叫多口

4、中繼器。它的作用相當于多端口的可以延長局域網(wǎng)電纜的信號傳輸距離的中繼器。15.中繼器：又稱轉發(fā)器。是指可以延長局域網(wǎng)電纜的信號傳輸距離的設備。作用是增加局域網(wǎng)的覆蓋區(qū)域，它有兩個端口：一個端口輸入數(shù)字信號重新定時并再生，然后從另一個端口發(fā)送出去。16.交換器：交換機是一種有智能的網(wǎng)絡連接設備，它的內部安裝有CPU、內存和控制軟件，可以檢測從輸入端口來的數(shù)據(jù)包的源和目的地的計算機硬件地址，然后與系統(tǒng)內部的動態(tài)查找表進行比較，從而將數(shù)據(jù)包轉發(fā)給相應的目的端口。雙絞線電纜(TP)：將一對以上的雙絞線封裝在一個絕緣外套中，為了降低信號的干擾程度，電纜中的每一對雙絞線一般是由兩根絕緣銅導線相互扭繞而成，

5、因此稱為雙絞線。一般分為分為非屏蔽雙絞線(UTP)和屏蔽雙絞線(STP)17.UTP（非屏蔽雙絞線）：非屏蔽雙絞線無金屬屏蔽材料，只有一層絕緣膠皮包裹，價格相對便宜，組網(wǎng)靈活，更易于安裝。UTP網(wǎng)線由一定長度的雙絞線和RJ45水晶頭組成。安裝屏蔽雙絞線時，雙絞線的屏蔽層必須接地，在實際施工時，很難全部完美接地，從而使屏蔽層本身成為最大的干擾源，導致性能甚至遠不如非屏蔽雙絞線。所以，除非有特殊需要，通常在綜合布線系統(tǒng)中只采用非屏蔽雙絞線。18.STP（屏蔽雙絞線）：是一種廣泛用于數(shù)據(jù)傳輸?shù)你~質雙絞線。指每條線都有各自屏蔽層的屏蔽雙絞線。在物理結構上，屏蔽雙絞線比非屏蔽雙絞線多了全屏蔽層和/或線對

6、屏蔽層，通過屏蔽的方式，減少了衰減和噪音，從而提供了更加潔凈的電子信號，和更長的電纜長度，但是屏蔽雙絞線價格更加昂貴，重量更重并且不易安裝。19.RJ-45接頭（水晶頭）：是布線系統(tǒng)中信息插座（即通信引出端）連接器的一種，連接器由插頭（接頭、水晶頭）和插座（模塊）組成，插頭有8個凹槽和8個觸點。20.Wi-Fi：是Wireless Fidelity的縮寫，指無線保真。是一個無線網(wǎng)絡通信技術的品牌，由Wi-Fi聯(lián)盟所持有。21.對等網(wǎng)：（工作網(wǎng)）可以說是最簡單的局域網(wǎng)。就是使用網(wǎng)絡設備（如集線器或交換機）將計算機相互連接的計算機系統(tǒng)，最簡單的對等網(wǎng)是由兩臺使用有線或無線連接方式直接相連的計算機系

7、統(tǒng)。22.客戶端/服務器網(wǎng)絡：（C/S模式）是有一臺或多臺服務器以及大量的客戶機的網(wǎng)絡。服務器配備大容量存儲器用于集中存放網(wǎng)絡資源，客戶端通過訪問服務器來獲得資源。23.ARPAnet：是現(xiàn)代計算機網(wǎng)絡誕生的標志。Internet最早來源于ARPA (Advanced research project agency，美國國防部高級研究計劃署)建立的ARPAnet，該網(wǎng)于1969年投入使用。最初的ARPAnet網(wǎng)主要用于軍事研究目的24.NSFnet：是美國國家科學基金會NSF建立的計算機網(wǎng)絡。1986年，美國國家科學基金會NSF(National Science Foundation)建立起了

8、六大超級計算機中心，出于使全國的科學家、工程師都能夠共享這些超級計算機設施，NSF建立了基于TCP/IP協(xié)議簇的美國國家科學基金網(wǎng)NSFnet25.ISOC:（Internet協(xié)會）是一個專業(yè)性的由自愿者組成的民間組織，負責Internet結構標準的Internet體系結構組(IAB )和Internet工程任務組(IETF)兩個部分。26.IANA（Internet編號管理局）負責分配IP地址和管理域名空間，IANA還控制IP協(xié)議端口號和其他參數(shù)。27.RFC（請求評議）：包含關于Internet的幾乎所有重要的文字資料。28.ChinaNet（中國公用計算機互聯(lián)網(wǎng)）：是郵電部門經(jīng)營管理的中

9、國公用Internet網(wǎng)，是中國Internet骨干網(wǎng)。29.CERnet（中國教育科研網(wǎng)）：是由國家投資建設，教育部負責管理，清華大學等高等學校承擔建設和管理運行的全國性學術計算機互聯(lián)網(wǎng)絡。分四級管理，分別是全國網(wǎng)絡中心、地區(qū)網(wǎng)絡中心和地區(qū)主結點、省教育科研網(wǎng)、校園網(wǎng)。全國網(wǎng)絡中心設在清華大學，負責全國主干網(wǎng)運行管理。30.RARP協(xié)議（逆地址解析協(xié)議）：將局域網(wǎng)中某個主機的物理地址轉換為IP地址ARP協(xié)議（地址解析協(xié)議）：實現(xiàn)通過IP地址得知其物理地址。當IP數(shù)據(jù)報被路由器轉發(fā)進入局域網(wǎng)時，IP數(shù)據(jù)報上只給出了目的主機的IP地址，為了讓IP數(shù)據(jù)報能在局域網(wǎng)內傳送，必須知道目的主機的物理地址

10、，這樣就存在把IP地址變換成物理地址的地址轉換問題，解決這樣的問題的方法就是ARP協(xié)議。31.PPPoE協(xié)議（基于以太網(wǎng)的點對點通信協(xié)議）：是一個點對點的網(wǎng)絡通信協(xié)議。是利用以太網(wǎng)進行數(shù)據(jù)傳輸?shù)腜PP協(xié)議。32.ADSL（非對稱數(shù)字線路）：是在普通電話線上傳輸高速數(shù)字信號的技術33.ISDN（綜合業(yè)務數(shù)字網(wǎng)）：是一個數(shù)字電話網(wǎng)絡國際標準，是一種典型的電路交換網(wǎng)絡系統(tǒng)。34.FTTx（光纖接入）：是指局端與用戶之間完全以光纖作為傳輸媒體。35.DHCP（動態(tài)主機配置協(xié)議）：是自動給網(wǎng)絡中的每臺計算機分配TCP/IP相關信息的網(wǎng)絡協(xié)議。36.防火墻：是指設置在不同網(wǎng)絡（如可信任的企業(yè)內部網(wǎng)和不可信

11、任的公共網(wǎng)）或網(wǎng)絡安全域之間的一系列部件的組合。二、選擇填空1.應用層各個協(xié)議的名稱：遠程登錄協(xié)議（Telnet）； 文件傳送協(xié)議(file transfer protocol，F(xiàn)TP)； 簡單郵件傳送協(xié)議(simple mail transfer protocol，SMTP)； 域名系統(tǒng)(domain name system，DNS)； 簡單網(wǎng)絡管理協(xié)議(simple network management protocol，SNMP)； 超文本傳送協(xié)議(hyper text 

12、;transfer protocol，HTTP)；應用層功能：通過應用程序來完成網(wǎng)絡用戶的應用需求。直接為用戶的應用進程提供服務。2.常見的端口號及分類：極端及在廣域網(wǎng)中的地址的后一部分的二進制數(shù)表示所連接的分組交換機的端口號，或主機的編號。每個主機地址中后面的數(shù)字是指該交換機的低速端口主機地址1, 3是指連接在交換機 1 的 3 號低速端口主機地址3, 2是指連接在交換機 3 的 2 號低速端口3.IP地址的分類：IP地址有A、B、C三類，每類均規(guī)定了網(wǎng)絡標識和主機標識在32位中所占的位數(shù)。IP地址的分類如下：（1）A類IP地址：一個A類IP地址由1字節(jié)的網(wǎng)絡地址和3字節(jié)主機地址組

13、成，網(wǎng)絡地址的最高位必須是“0”，可用的A類網(wǎng)絡有126個，每個網(wǎng)絡能容納1600多萬個主機。（2）B類IP地址：一個B類IP地址由2個字節(jié)的網(wǎng)絡地址和2個字節(jié)的主機地址組成，網(wǎng)絡地址的最高位必須是“10”，可用的B類網(wǎng)絡有16382個，每個網(wǎng)絡能容納6萬多個主機 。（3）C類IP地址：一個C類IP地址由3字節(jié)的網(wǎng)絡地址和1字節(jié)的主機地址組成，網(wǎng)絡地址的最高位必須是“110”，C類網(wǎng)絡可達209萬余個，每個網(wǎng)絡能容納254個主機。 （4）D類地址：用于多點廣播（Multicast）。 D類IP地址第一個字節(jié)以“l(fā)ll0”開始，它是一個專門保留的地址。它并不指向特定的網(wǎng)絡，目前這一類地址被用在多

14、點廣播（Multicast）中。 多點廣播地址用來一次尋址一組計算機，它標識共享同一協(xié)議的一組計算機。（5）E類IP地址 以“l(fā)lll0”開始，為將來使用保留。 全零（“0000”）地址對應于當前主機。 全“1”的IP地址（“255255255255”） 是當前子網(wǎng)的廣播地址4.常見的域名含義，以及域名的組成：域名（DNS）：32位二進制數(shù)的IP地址較抽象不方便記憶，人們便用一串有意義的字符串來代替服務器的IP地址，便于一看就知道這個服務器是作什么用的，這個字符串就稱為“域名”。組成：在域名的表示中，從右到左依次為最高域名段、次高域名段等，最左的一個字段為主機名。 例如，在中，最高域名為cn，

15、次高域名edu為，最后一個域為jnu，主機名為bbs。5.（快速）以太網(wǎng)的協(xié)議名稱及含義高速以太網(wǎng)：是指傳輸速率在100Mbps或100Mbps以上的以太網(wǎng)。1.百兆以太網(wǎng)2.千兆以太網(wǎng)（吉比特以太網(wǎng)）3.10吉比特以太網(wǎng)6.木馬及防火墻的定義、分類木馬：木馬是指一種計算機程序，表面上或實際上有某種有用的功能，但含有隱藏的可以控制用戶計算機系統(tǒng)、危害系統(tǒng)安全的功能，可能造成用戶資料的泄露、破壞或整個系統(tǒng)的崩潰。防火墻：防火墻是指設置在不同網(wǎng)絡(如可信任的企業(yè)內部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡安全域之間的一系列部件的組合。防火墻的分類：1）包過濾防火墻；2）基于代理服務的防火墻 三、簡答題1.拒絕服

16、務攻擊。拒絕服務（DoS）。防范DoS：（1）加固操作系統(tǒng)，對各種操作系統(tǒng)參數(shù)進行設置以加強系統(tǒng)的穩(wěn)固性；（2）利用防火墻提高抗攻擊的能力；（3）設置路由器的訪問控制列表過濾功能；（4）將多臺服務器組成服務器群，采用負載均衡技術，將流量分流到多臺服務器上。2.遠程入侵步驟：（1）隱藏自己的位置；（2）尋找目標主機并分析目標主機；（3）獲取賬號和密碼，登錄主機；（4）獲得控制權；（5）攻擊的善后處理。3.環(huán)型拓撲的特點：優(yōu)點：（1）由于采用令牌機制，保證每次只能有一個節(jié)點發(fā)送信息，因此，不會發(fā)生沖突，當網(wǎng)絡負載較大時，環(huán)形網(wǎng)的傳輸穩(wěn)定性要比總線網(wǎng)優(yōu)秀。（2）當網(wǎng)絡節(jié)點確定時，其延時是固定的，實時

17、性強。（3）能夠提供優(yōu)先權服務，即需要時某個節(jié)點可優(yōu)先獲得令牌缺點：1）由于環(huán)路封閉故擴充不方便。（2）當網(wǎng)絡中的任意一個節(jié)點或一條傳輸介質出現(xiàn)故障都將導致整個網(wǎng)絡故障，而且故障難以檢測。（3）令牌控制協(xié)議較復雜。例如令牌丟失的話，處理起來就比較困難。4.總線型的特點：優(yōu)點：（1）結構簡單，無需電源，成本低。（2）收發(fā)的計算機直接相連，不需要轉發(fā)設備，信息傳輸?shù)臅r延小。（3）易于擴充，增減計算機比較容易，某個節(jié)點失效不會影響到其他節(jié)點。缺點：（1）總線長度有一定限制，一條總線連接的節(jié)點數(shù)量有限。（2）同一時刻只能有一個節(jié)點發(fā)送數(shù)據(jù)（3）當兩個或多個節(jié)點同時發(fā)送數(shù)據(jù)時，會發(fā)生沖突而導致發(fā)送失敗5

18、.總線網(wǎng)（總線型網(wǎng)絡）的介質訪問控制方式 是CSMA/CD（載波偵聽多路訪問/碰撞檢測帶碰撞檢測的載波偵聽多路訪問）CSMA/CD工作原理：（1.先聽后說；2.邊說邊聽；3.沖突則退；4.等待重發(fā)）（1）節(jié)點在發(fā)送數(shù)據(jù)之前先偵聽信道，若信道空閑則發(fā)送數(shù)據(jù)；否則，等待并繼續(xù)偵聽信道。（2）節(jié)點在發(fā)送數(shù)據(jù)的過程中，不斷偵聽信道（3）若檢測到?jīng)_突，則所有產(chǎn)生沖突的節(jié)點停止發(fā)送數(shù)據(jù)。（4）等待隨機時間后，重新偵聽信道（回到步驟（1）6.簡述二進制后退算法：隨機等待時間 第1次沖突，等待01后重傳第次沖突，等待02(0,1,2,3)后重傳第i次沖突，等待02i后重傳 10次沖突后， 0210 超過16次

19、沖突，發(fā)送失敗，交上層處理CSMA/CD 在低負載時，效率較高，系統(tǒng)較穩(wěn)定CSMA/CD采用二進制指數(shù)退避算法，又稱為二元指數(shù)后退算法。退避算法是以沖突窗口大小為基準的，每個節(jié)點有一個沖突計數(shù)器C。退避的時間與沖突次數(shù)具有指數(shù)關系，沖突次數(shù)越多，退避的時間就可能越長，若達到限定的沖突次數(shù)，該節(jié)點就停止發(fā)送數(shù)據(jù)。7.TCP/IP四層的名稱及功能（1）主機-網(wǎng)絡層（網(wǎng)絡接口層）：傳送IP分組的通道，允許主機連入網(wǎng)絡時使用多種現(xiàn)成的與流行的協(xié)議。 （2）網(wǎng)際互連層（IP層）：是整個TCP/IP協(xié)議的核心。1、解決如何使數(shù)據(jù)包通過各中繼結點的接力傳送、最后到達目標節(jié)點的問題。2、路由選擇問題。3、擁塞

20、控制問題。4、解決網(wǎng)際互連的問題（3）傳輸層（TCP層）：在互連網(wǎng)中源主機的進程與目的主機的進程間建立端到端連接， （4）應用層：直接為用戶的應用進程提供服務。通過應用程序來完成網(wǎng)絡用戶的應用需求。8.ARP協(xié)議（原理、功能） ARP協(xié)議，即地址解析協(xié)議，實現(xiàn)通過IP地址得知其物理地址。工作原理：.1.首先，每一臺主機或路由器都會在自己的內存中建立一個ARP緩沖區(qū) (ARP Cache)表格，用來記錄 IP 地址和物理地址的對應關系。 2. 當發(fā)送主機有一個數(shù)據(jù)報要傳送給目的主機的時候，發(fā)送主機首先會根據(jù)數(shù)據(jù)報中的目的IP地址，檢查自己的 ARP 表格中有沒有該IP地址對應的物理地址。 如果有

21、，就直接使用此地址來傳送數(shù)據(jù)報；如果沒有，則向局域網(wǎng)發(fā)出一個ARP請求廣播包，查詢目的主機的物理地址。這個廣播包會包含發(fā)送端的IP地址和物理地址信息。 3. 這時，局域網(wǎng)上所有的主機都會收到這個廣播包，會檢查廣播包中的目的IP地址是否和自己的IP地址一致。如果不是則忽略；如果是則會先將發(fā)送端的物理地址和IP地址信息更新到自己的ARP表格去，如果已經(jīng)有該IP地址的對應物理地址，則用新信息覆蓋原來的；然后再回應一個ARP回應包給對方，告知發(fā)送主機關于自己的物理地址； 4. 當發(fā)送端接到ARP回應之后，也會更新自己的ARP表格；然后就可以用此紀錄進行傳送了。 5. 如果發(fā)送端沒有得到ARP回應包，則

22、宣告查詢失敗功能：當IP數(shù)據(jù)報被路由器轉發(fā)進入局域網(wǎng)時，IP數(shù)據(jù)報上只給出了目的主機的IP地址，為了讓IP數(shù)據(jù)報能在局域網(wǎng)內傳送，必須知道目的主機的物理地址，這樣就存在把IP地址變換成物理地址的地址轉換問題，解決這樣的問題的方法就是ARP協(xié)議。9.網(wǎng)卡的基本功能網(wǎng)卡是工作在物理層和數(shù)據(jù)鏈路層的網(wǎng)絡組件，是局域網(wǎng)中連接計算機和傳輸介質的接口，不僅能實現(xiàn)與局域網(wǎng)傳輸介質之間的物理連接和電信號匹配，還涉及幀的發(fā)送與接收、幀的封裝與拆封、介質訪問控制、數(shù)據(jù)的編碼與解碼以及數(shù)據(jù)緩存的功能等。四、大題計算題1.IP地址（概念、組成、分類）概念：給每個連接在因特網(wǎng)上的主機（或路由器）分配一個在全世界范圍惟一

23、的 32 bit 的標識符。為了確保計算機網(wǎng)絡在通信時能相互識別，網(wǎng)絡中的計算機必須擁有一個唯一的標識，稱為“主機地址”，在Internet上稱為IP地址，IP協(xié)議就是根據(jù)IP地址尋找主機并實現(xiàn)信息傳遞的。組成：IP地址由32位（即4字節(jié)）二進制數(shù)組成，每個字節(jié)作為一段并以十進制數(shù)來表示，每段間用“.”分隔，IP地址的這種表示法叫做“點分十進制表示法”。IP地址=網(wǎng)絡標識+主機標識 IP 地址 := <網(wǎng)絡號>, <主機號>分類：見上2.廣域網(wǎng)（組成、地址組成、轉化表并簡化）組成：廣域網(wǎng)由一些主機和連接這些主機的通信子網(wǎng)組成。地址組成：物理地址轉化表的簡化：可以將轉發(fā)表中交換機號相同的項