山東省春季高考網(wǎng)絡(luò)技術(shù)知識(shí)點(diǎn)大全

1、網(wǎng)絡(luò)技術(shù)大綱及知識(shí)點(diǎn)匯總1計(jì)算機(jī)網(wǎng)絡(luò)概述（1）了解計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展歷史。發(fā)展四階段：遠(yuǎn)程終端聯(lián)機(jī)階段、計(jì)算機(jī)網(wǎng)絡(luò)階段、網(wǎng)絡(luò)互連階段、信息高速公路階段1969.12 ARPA NET1984 OSI 1993 美國(guó)家信息基礎(chǔ)設(shè)施（NII）1994 接入中國(guó)1997 中國(guó)四網(wǎng)互通（2）掌握計(jì)算機(jī)網(wǎng)絡(luò)的功能、系統(tǒng)組成和分類。網(wǎng)絡(luò)功能：1、實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)的資源共享；2、實(shí)現(xiàn)數(shù)據(jù)信息的快速傳遞；3、提高可靠性4、提供負(fù)載均衡與分布式處理能力；5、集中管理；6、綜合信息服務(wù)系統(tǒng)組成： 從拓?fù)渖戏郑汗?jié)點(diǎn)+鏈路； 從邏輯功能上分：資源子網(wǎng)+通信子網(wǎng)分類： 1、覆蓋范圍分：局域網(wǎng)（LAN）、城域網(wǎng)（MAN）、廣

2、域網(wǎng)（WAN）。2、拓?fù)浣Y(jié)構(gòu)分：星型網(wǎng)、環(huán)型網(wǎng)、總線型網(wǎng)、樹(shù)型網(wǎng)、網(wǎng)型網(wǎng)。3、網(wǎng)絡(luò)的所有權(quán)分：公用網(wǎng)、專用網(wǎng)。4、網(wǎng)絡(luò)中計(jì)算機(jī)所處的地位分：對(duì)等網(wǎng)、基于服務(wù)器的網(wǎng)絡(luò)（客戶機(jī)/服務(wù)器網(wǎng)絡(luò)、C/S網(wǎng)絡(luò)）2數(shù)據(jù)通信基礎(chǔ)（1）掌握數(shù)據(jù)通信的基本概念。1、信息是對(duì)客觀事物的反映 。2、數(shù)據(jù)：數(shù)字化的信息稱為數(shù)據(jù)。分兩類：模擬數(shù)據(jù)和數(shù)字?jǐn)?shù)據(jù)。3、信道：傳送信號(hào)的一條通道，可以分為物理信道和邏輯信道。4、 信道容量：指信道傳輸信息的最大能力。5、一個(gè)數(shù)字脈沖稱為一個(gè)碼元（碼位）。6、 7個(gè)碼元組成的序列，稱為“碼字”。7、比特率：表示單位時(shí)間內(nèi)所傳送的二進(jìn)制代碼的有效位數(shù)（bps）。8、波特率：每秒鐘傳送的

3、波形個(gè)數(shù)就是波特率（baud）。9、誤碼率：指信息傳輸?shù)腻e(cuò)誤率，衡量傳輸可靠性的指標(biāo)。10、吞吐量：?jiǎn)挝粫r(shí)間內(nèi)整個(gè)網(wǎng)絡(luò)能夠處理的信息總量。11、傳播延遲（或時(shí)延）：信號(hào)從信源端到達(dá)信宿端需要一定的時(shí)間。12、信道帶寬：指信道所能傳送的信號(hào)頻率寬度。13、數(shù)據(jù)傳輸率：指單位時(shí)間信道內(nèi)傳輸?shù)男畔⒘浚幢忍芈省＃?）掌握數(shù)據(jù)傳輸方式及數(shù)據(jù)交換技術(shù)。1、數(shù)據(jù)通信系統(tǒng)模型數(shù)據(jù)終端設(shè)備DTE與線路端接設(shè)備DCE2、根據(jù)數(shù)據(jù)信息在傳輸線上的傳送方向，數(shù)據(jù)通信方式有單工通信、半雙工通信、全雙工通信3、按照數(shù)據(jù)在傳輸線原樣不變地傳輸還是調(diào)制變樣后再傳輸，數(shù)據(jù)傳輸方式分為:基帶傳輸（近距離、LAN） 頻帶傳輸（遠(yuǎn)

4、距離、電話線） 寬帶傳輸（數(shù)字+模擬）四種數(shù)據(jù)交換技術(shù)：電路交換、報(bào)文交換、分組交換、信元交換。電路交換: 兩個(gè)工作站之間建立實(shí)際的物理連接。一旦通信線路建立，獨(dú)占物理通道，直至通信線路被取消。3階段:建立、傳輸、拆除 優(yōu)點(diǎn)：實(shí)時(shí)性好，通信速率高； 缺點(diǎn)：線路利用率低，通信的雙方必須同時(shí)工作。報(bào)文交換: 采取的是“存儲(chǔ)轉(zhuǎn)發(fā)”方式，不需要在通信的兩個(gè)節(jié)點(diǎn)之間建立 專用的物理線路。 優(yōu)點(diǎn)：線路利用率高，雙方不需同時(shí)工作，可差錯(cuò)控制和糾錯(cuò)； 缺點(diǎn)：網(wǎng)絡(luò)的延時(shí)較長(zhǎng)且變化比較大，不適于實(shí)時(shí)通信。分組交換（包交換）：屬于存儲(chǔ)-轉(zhuǎn)發(fā)交換方式，以長(zhǎng)度受到限制的報(bào)文分組（Packet）為單位進(jìn)行傳輸交換的。分組

5、也叫做信息包。 兩種方式：數(shù)據(jù)報(bào)和虛電路 特點(diǎn)：傳輸質(zhì)量高，誤碼率低，能選擇最佳路徑，節(jié)點(diǎn)利用率高，有時(shí)延，適宜短報(bào)文傳送。 信元交換（ATM異步傳輸模式）：面向連接的，采用小的固定長(zhǎng)度（53B）的信元，是一種廣域網(wǎng)主干線的較好選擇。 三層： ATM物理層：控制發(fā)送與接收及封裝數(shù)據(jù)幀；ATM層：建立虛電路傳送信元；ATM適配層：數(shù)據(jù)與信元轉(zhuǎn)換。3計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)（1）掌握計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。 5種類型：總線型、星型、環(huán)型、樹(shù)型、網(wǎng)狀型總線結(jié)構(gòu)典型特點(diǎn)：結(jié)構(gòu)簡(jiǎn)單、擴(kuò)展容易。網(wǎng)絡(luò)中任何節(jié)點(diǎn)的故障都不會(huì)造成全網(wǎng)的故障，可靠性較高。分為單總線結(jié)構(gòu)和多總線結(jié)構(gòu)，常用CSMA/CD和令牌總線訪問(wèn)控制方

6、式優(yōu)點(diǎn)：電纜長(zhǎng)度短，易于布線和維護(hù)；可靠性高；可擴(kuò)充性強(qiáng)；費(fèi)用開(kāi)支少。缺點(diǎn)：故障診斷困難，故障隔離困難，中繼器等配置，實(shí)時(shí)性不強(qiáng)。星型網(wǎng)典型特點(diǎn)：結(jié)構(gòu)簡(jiǎn)單，建網(wǎng)容易，中心節(jié)點(diǎn)是網(wǎng)絡(luò)的瓶頸，一旦出現(xiàn)故障則全網(wǎng)癱瘓。集中式控制策略優(yōu)點(diǎn)：方便服務(wù)；每個(gè)連接只接一個(gè)設(shè)備；集中控制和便于故障診斷；簡(jiǎn)單的訪問(wèn)協(xié)議缺點(diǎn)：電纜長(zhǎng)度和安裝；擴(kuò)展困難；依賴于中央節(jié)點(diǎn)。環(huán)型網(wǎng)絡(luò)典型特點(diǎn)：實(shí)現(xiàn)簡(jiǎn)單，任何節(jié)點(diǎn)的故障均導(dǎo)致環(huán)路不能正常工作，可靠性較差。采用分散式管理。優(yōu)點(diǎn)：電纜長(zhǎng)度短；適用于光纖；網(wǎng)絡(luò)的實(shí)時(shí)性好缺點(diǎn)：網(wǎng)絡(luò)擴(kuò)展配置困難；節(jié)點(diǎn)故障引起全網(wǎng)故障；故障診斷困難；拓?fù)浣Y(jié)構(gòu)影響訪問(wèn)協(xié)議拓?fù)溥x擇原則：可靠性、可擴(kuò)充性、

7、費(fèi)用高低。（2）掌握ISOOSI參考模型的結(jié)構(gòu)及各層的主要功能。OSI參考模型七層，由低到高分別是：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層。物理層功能:（1）建立、維持與釋放物理連接；（2）按順序傳輸比特流；（3）物理層管理鏈路層功能:（1）鏈路管理 建立、維持與釋放；（2）幀的裝配與分解與同步；（3）差錯(cuò)校驗(yàn)、數(shù)據(jù)修復(fù)、流量控制及透明傳輸；（4）MAC尋址。網(wǎng)絡(luò)層功能:（1）建立和拆除網(wǎng)絡(luò)連接；（2）分割與重組數(shù)據(jù)包（3）差錯(cuò)校驗(yàn)、修復(fù)、流量控制；（4）路由與尋址（網(wǎng)絡(luò)地址、邏輯地址）。傳輸層功能:（1）建立傳輸連接，提供端到端的可靠連接； （2）分割數(shù)據(jù)并重組為數(shù)據(jù)段（

8、3）流量控制、透明傳輸、差錯(cuò)校驗(yàn)及故障恢復(fù)。會(huì)話層功能:（1）提供遠(yuǎn)程會(huì)話地址；（2）會(huì)話建立后的管理；（3）提供把報(bào)文分組重新組成報(bào)文的功能。表示層功能:（1）數(shù)據(jù)表示和格式轉(zhuǎn)換 ；（2）語(yǔ)法選擇；（3）數(shù)據(jù)加密與解密；（4）數(shù)據(jù)壓縮。應(yīng)用層功能:（1）虛擬終端服務(wù)；（2）文件傳輸、訪問(wèn)和管理；（3）作業(yè)傳送和操縱；（4）電子郵件。（3）理解數(shù)據(jù)傳輸控制方式。載波偵聽(tīng)多路訪問(wèn)/沖突檢測(cè)（CSMA/CD）先聽(tīng)后發(fā)、邊發(fā)邊聽(tīng)；令牌傳遞控制法（Token Passing）只有獲得“空”令牌才能發(fā)送信息。（4）了解常見(jiàn)的局域網(wǎng)標(biāo)準(zhǔn)。IEEE 802標(biāo)準(zhǔn)（電子電氣工程師協(xié)會(huì)）802.1 局域網(wǎng)802.

9、2 邏輯鏈路802.3 CSMA/CD802.4 Token Bus令牌總線802.5 Token Ring令牌環(huán)802.6 城域網(wǎng) 802.7 寬帶802.8 光纖802.9 聲音802.10安全802.11無(wú)線802.12快速局域網(wǎng)（5）掌握TCPIP網(wǎng)絡(luò)協(xié)議。TCP/IP協(xié)議即傳輸控制協(xié)議/網(wǎng)際協(xié)議，是一個(gè)協(xié)議集。TCP/IP是事實(shí)上的工業(yè)標(biāo)準(zhǔn)和國(guó)際標(biāo)準(zhǔn)。 作用：解決異構(gòu)網(wǎng)絡(luò)系統(tǒng)的通信 分層模式：網(wǎng)絡(luò)接口層、網(wǎng)際層、傳輸層和應(yīng)用層。TCP/IP協(xié)議特點(diǎn)（1）開(kāi)放的協(xié)議標(biāo)準(zhǔn)；（2）統(tǒng)一的網(wǎng)絡(luò)地址分配方案（3）獨(dú)立于特定的網(wǎng)絡(luò)硬件（4）標(biāo)準(zhǔn)化的高層協(xié)議（6）了解廣域網(wǎng)。廣域網(wǎng)（WAN）是在廣

10、泛范圍內(nèi)建立的計(jì)算機(jī)網(wǎng)絡(luò)， 實(shí)現(xiàn)遠(yuǎn)距離數(shù)據(jù)通信。 廣域網(wǎng)節(jié)點(diǎn)設(shè)備：路由器、調(diào)制解調(diào)器、通信服務(wù)器。廣域網(wǎng)種類：公共傳輸網(wǎng)絡(luò) 電路交換網(wǎng)（PSTN、ISDN）和分組交換網(wǎng)（X.25、幀中繼）專用傳輸網(wǎng)絡(luò) 數(shù)字?jǐn)?shù)據(jù)網(wǎng)（DDN） 無(wú)線傳輸網(wǎng)絡(luò) 移動(dòng)無(wú)線網(wǎng)（3G、GSM、GPRS）4計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備（1）了解各種網(wǎng)絡(luò)設(shè)備（網(wǎng)卡、集線器、交換機(jī)、路由器及其他網(wǎng)絡(luò)設(shè)備）。網(wǎng)卡，網(wǎng)絡(luò)適配卡又稱網(wǎng)絡(luò)接口卡，簡(jiǎn)稱網(wǎng)卡。功能：1.實(shí)現(xiàn)局域網(wǎng)中傳輸介質(zhì)的物理連接和電氣連接； 2.代表著一個(gè)固定的地址；3.對(duì)發(fā)送和接收的信號(hào)進(jìn)行轉(zhuǎn)換，執(zhí)行網(wǎng)絡(luò)控制命令；4.實(shí)現(xiàn)OSI開(kāi)放系統(tǒng)七層模型中的數(shù)據(jù)鏈路層的功能；5.對(duì)傳送和接收

11、的數(shù)據(jù)進(jìn)行緩存。6.按照OSI協(xié)議物理層傳輸?shù)慕涌跇?biāo)準(zhǔn)，實(shí)現(xiàn)規(guī)定的接口功能。分類：按總線接口分ISA、PCI、PCMCIA、USB。按網(wǎng)絡(luò)類型分以太網(wǎng)卡、令牌環(huán)網(wǎng)卡和ATM網(wǎng)卡。按連接頭分BNC、RJ45、AUI、光纖網(wǎng)卡以及無(wú)線網(wǎng)卡。按傳輸速率分 10、100、1000、10M/100、10M/100M/1000Mbps自適應(yīng)網(wǎng)卡。選購(gòu)：性價(jià)比、組網(wǎng)類型、擴(kuò)展槽、使用環(huán)境、特殊要求等。集線器功能： 多口中繼器、采用CDMA/CD方式、共享帶寬、工作在OSI物理層。分類：按端口數(shù)量分5口、8口、12口、16口、24口、48口等，常用的是24口；按帶寬分10、100、1000、10/100、10

12、/100/1000Mbps自適應(yīng)集線器；按可管理性分不可網(wǎng)管集線器、可網(wǎng)管集線器；按擴(kuò)展能力分獨(dú)立集線器、堆疊式集線器。交換機(jī)功能： 工作在數(shù)據(jù)鏈路層上,實(shí)現(xiàn)不同網(wǎng)絡(luò)互連的連接設(shè)備，通過(guò)緩存、過(guò)濾、學(xué)習(xí)、轉(zhuǎn)發(fā)和擴(kuò)散功能對(duì)數(shù)據(jù)幀完成操作。 分類： 按傳輸介質(zhì)和傳輸速率，分為以太網(wǎng)交換機(jī)、千兆以太網(wǎng)交換機(jī)、FDDI交換機(jī)、ATM交換機(jī)和令牌環(huán)交換機(jī)等；按應(yīng)用領(lǐng)域分為工作組交換機(jī)、部門(mén)級(jí)交換機(jī)和企業(yè)級(jí)交換機(jī)。選擇：指標(biāo)（端口的配置、數(shù)據(jù)交換能力、包交換速度）注意問(wèn)題（外形尺寸、可管理性、端口帶寬）虛擬網(wǎng)的實(shí)現(xiàn)形式：靜態(tài)端口分配； 動(dòng)態(tài)虛擬網(wǎng)；多虛擬網(wǎng)端口配置。路由器功能： 工作在OSI參考模型的網(wǎng)絡(luò)

13、層，用于局域網(wǎng)和廣域網(wǎng)的互連。 路徑選擇、數(shù)據(jù)轉(zhuǎn)發(fā)和數(shù)據(jù)過(guò)濾，軟、硬件均可實(shí)現(xiàn)。 分類： 按支持網(wǎng)絡(luò)協(xié)議的能力：分為單協(xié)議路由器、多協(xié)議路由器 按工作位置：分為訪問(wèn)(Access)路由器和邊界(Boundary)路由器 按連接規(guī)模和能力：分為區(qū)域路由器、企業(yè)路由器和園區(qū)路由器路由協(xié)議： RIP（路由信息協(xié)議）、OSPF（開(kāi)放式最短路徑優(yōu)先協(xié)議）、 IGRP（內(nèi)部網(wǎng)關(guān)路由協(xié)議）調(diào)制解調(diào)器（Modem）功能：數(shù)模轉(zhuǎn)換 工作在OSI參考模型的鏈路層分類： 分為外置式、內(nèi)置式、USB 以及PCMCIA接口的MODEM 收發(fā)器（同軸電纜和光收發(fā)）功能：完成不同的網(wǎng)絡(luò)傳輸介質(zhì)、傳輸形式之間的互聯(lián)。分類：光

14、纖-雙絞線收發(fā)器、同軸電纜收發(fā)器、衛(wèi)星收發(fā)器、微波收發(fā)器等。中繼器（ repeater）功能：是連接網(wǎng)絡(luò)線路的一種裝置，工作在OSI參考模型的物理層，負(fù)責(zé)按位傳遞信息，完成信號(hào)的復(fù)制和放大功能、延伸傳輸介質(zhì)的作用。特點(diǎn)：（1）兩端采用相同的CSMA；（2）5-4-3原則（2）掌握網(wǎng)絡(luò)設(shè)備的安裝及調(diào)試方法。網(wǎng)卡：1、關(guān)機(jī)斷電；2、戴好防靜電手環(huán)、手套； 3、找到相應(yīng)插口的空閑插槽將阻隔的擋板去除； 4、插入插槽（先后再前）并確保接觸良好； 5、螺絲固定機(jī)殼和網(wǎng)卡。集線器：堆疊方法（UP/DOWN堆疊端口專線直連） 級(jí)聯(lián)方法（UPLink級(jí)聯(lián)用直通、普通口級(jí)聯(lián)用交叉線）Modem連線：P98 5結(jié)

15、構(gòu)化布線系統(tǒng)（1）了解結(jié)構(gòu)化布線系統(tǒng)的組成。智能大廈：是計(jì)算機(jī)技術(shù)，通信技術(shù)，信息技術(shù)，建筑藝術(shù)有機(jī)結(jié)合的產(chǎn)物。結(jié)構(gòu)化布線系統(tǒng)與傳統(tǒng)布線系統(tǒng)最大區(qū)別：與設(shè)備位置無(wú)關(guān)。六個(gè)子系統(tǒng)（模塊）水平干線、垂直干線、建筑群干線子系統(tǒng)、工作區(qū)、管理、設(shè)備子系統(tǒng)（2）掌握雙絞線、光纖的應(yīng)用。物理特性：UTP和STP ；傳輸特性：100Mbps； 連通性：點(diǎn)到點(diǎn)連接；地理范圍 ：100m； 抗干擾性：電磁干擾、射頻干擾、串?dāng)_ ；價(jià)格低。種類：1、2、3、4、5、E5、6類；線序標(biāo)準(zhǔn)：T568B（白橙、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕） T568A（白綠、綠、白橙、藍(lán)、白藍(lán)、橙、白棕、棕）制作方法：一剝二繞三排線

16、、剪齊放入鉗夾緊光纖為光導(dǎo)纖維的簡(jiǎn)稱（Fiber），由直徑大約為0.1mm的細(xì)玻璃絲構(gòu)成。傳輸原理: 光纖通過(guò)內(nèi)部的全反射來(lái)傳輸一束經(jīng)過(guò)編碼的光信號(hào).組成： 光源（LED和ILD ）、光纖（光波的導(dǎo)體 ） 光發(fā)送機(jī)（產(chǎn)生光束）、光接收機(jī)（接收光信號(hào)）光纖連接器的主要部件：STII連接器、SC連接器。連接器材質(zhì)：陶瓷和塑料。制作工藝： 1.PF磨光方法； 2.PC磨光方法；3.壓接式光纖連接頭技術(shù)。6Internet基礎(chǔ)（1）了解Internet的主要功能與組成。Internet的主要功能有：電子郵件服務(wù)、文件傳輸、遠(yuǎn)程登錄、萬(wàn)維網(wǎng)服務(wù)等。電子郵件：簡(jiǎn)稱E-mail采用簡(jiǎn)單郵件傳輸協(xié)議SMTP對(duì)

17、計(jì)算機(jī)之間電子郵件的傳送保證；文件傳輸服務(wù)（FTP）：允許文件傳送至另一臺(tái)計(jì)算機(jī)；遠(yuǎn)程登錄（Telnet）定義了遠(yuǎn)程登錄客戶機(jī)與遠(yuǎn)程登錄服務(wù)器之間的交互過(guò)程；萬(wàn)維網(wǎng)WWW：交互式圖形，采用客戶機(jī)/服務(wù)器的工作模式。Internet的基本結(jié)構(gòu)：主干網(wǎng)（CHINANET、CERNET、CSTNET、CHINAGBN）；中間層網(wǎng)（地區(qū)網(wǎng)絡(luò)和商業(yè)用網(wǎng)絡(luò)）；底層網(wǎng)構(gòu)成（科研院所、大學(xué)及企業(yè)）（2）掌握Internet地址和域名服務(wù)。Internet上的網(wǎng)絡(luò)地址有兩種表示形式：IP地址和域名。IP地址就是IP協(xié)議為標(biāo)識(shí)主機(jī)所使用的地址。分為網(wǎng)絡(luò)地址和主機(jī)地址兩部分（特殊IP地址主機(jī)地址全為0：指網(wǎng)絡(luò)。主機(jī)

18、地址全為1：指廣播地址。DNS包含兩方面的內(nèi)容：一是主機(jī)域名的管理，另一個(gè)是主機(jī)域名與IP地址之間的映像。域名結(jié)構(gòu)： 主機(jī)名·三級(jí)域名·二級(jí)域名·頂級(jí)域名。域名解析：地址解析協(xié)議ARP/反向地址解析協(xié)議RARP。3）了解Internet的接入方式。1撥號(hào)上網(wǎng)（普通M和ISDN）用戶通過(guò)調(diào)制解調(diào)器（Modem）與ISP的訪問(wèn)服務(wù)器或終端服務(wù)器相連接，并通過(guò)ISP來(lái)實(shí)現(xiàn)與Internet的連接。通常ISP提供兩種撥號(hào)連接方式：遠(yuǎn)程終端方式和SLIP/PPP方式。2專線上網(wǎng)（DDN）適用于使用人數(shù)多、數(shù)據(jù)通信量比較大的情況。 3寬帶網(wǎng)（ADSL）4、有線電視網(wǎng) Cabl

19、e Modem線纜調(diào)制解調(diào)器7網(wǎng)絡(luò)安全與管理（1）了解網(wǎng)絡(luò)資源管理方法及網(wǎng)絡(luò)管理協(xié)議。方法：（1）發(fā)現(xiàn)問(wèn)題（2）解決問(wèn)題（3）常規(guī)問(wèn)題協(xié)議：1、SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）三元素：被管理的設(shè)備（網(wǎng)元）、代理、網(wǎng)絡(luò)管理系統(tǒng)2、RMON（遠(yuǎn)程監(jiān)控）觀測(cè)網(wǎng)絡(luò)的關(guān)鍵點(diǎn)，利用其報(bào)警功能，超過(guò)閾值時(shí)，發(fā)出警告（2）了解黑客入侵的防范及防火墻的相關(guān)內(nèi)容。黑客（hacker），在未經(jīng)許可的情況下通過(guò)技術(shù)手段登錄到他人的網(wǎng)絡(luò)服務(wù)器甚至是連結(jié)在網(wǎng)絡(luò)上的單機(jī)，并對(duì)其進(jìn)行一些未經(jīng)授權(quán)的操作。防范手段：不僅僅是技術(shù)問(wèn)題，關(guān)鍵是要制定嚴(yán)密、完整而又行之有效的安全策略。它包括三個(gè)方面的手段：法律手段、技術(shù)手段、管理手段。防

20、火墻（firewall）是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障。作用：（1）控制進(jìn)出網(wǎng)絡(luò)的信息流向和信息包；（2）提供使用及流量的日志和審計(jì)；（3）隱藏內(nèi)部IP地址及網(wǎng)絡(luò)結(jié)構(gòu)的細(xì)節(jié)；（4）提供VPN功能。分類：總體分：包過(guò)濾、應(yīng)用級(jí)網(wǎng)關(guān)和代理服務(wù)器基于實(shí)現(xiàn)方法分：軟件、硬件、專用防火墻；基于核心技術(shù)分：包過(guò)濾型、應(yīng)用代理型；按結(jié)構(gòu)分：?jiǎn)我恢鳈C(jī)、路由集成式和分布式防火墻；按應(yīng)用部署分：邊界、個(gè)人、混合防火墻。另：IPSec網(wǎng)絡(luò)通信的加密算法。（3）掌握常見(jiàn)網(wǎng)絡(luò)故障排除方法。1、診斷步驟（1）重現(xiàn)故障（2）分析現(xiàn)象（3）定位故障范圍（4）隔離故障（5）排除故障2、故障排除方法 （1）不能安裝網(wǎng)卡：接觸問(wèn)題、重插、驅(qū)動(dòng)；（2）Ping不通：查看IP網(wǎng)段和掩碼、查線、頭接觸問(wèn)題；（3）看網(wǎng)上鄰居時(shí)出現(xiàn)“網(wǎng)絡(luò)無(wú)法瀏覽或不可訪問(wèn)”：登錄問(wèn)題，系統(tǒng)未完全啟動(dòng)，有沖突；（4）訪問(wèn)服務(wù)器、Internet成功，