全國計(jì)算機(jī)等級考試三級網(wǎng)絡(luò)技術(shù)復(fù)習(xí)資料匯總

1、NCRE2013 年年 3 月計(jì)算機(jī)三級考試月計(jì)算機(jī)三級考試 （網(wǎng)絡(luò)技術(shù)）（網(wǎng)絡(luò)技術(shù)）復(fù)復(fù)習(xí)習(xí)資資料料基本要求基本要求 1.具有計(jì)算機(jī)系統(tǒng)及應(yīng)用的基本知識。 2.掌握計(jì)算機(jī)局域網(wǎng)的基本概念與工作原理。3.了解網(wǎng)絡(luò)操作系統(tǒng)的基礎(chǔ)知識。 4.掌握因特網(wǎng)的基本應(yīng)用知識，了解電子政務(wù)與電子商務(wù)的應(yīng)用。 5：掌握組網(wǎng)、網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全等計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的基礎(chǔ)知識。 6，了解網(wǎng)絡(luò)技術(shù)的發(fā)展。 7.掌握計(jì)算機(jī)操作方法，并具有 C 語言編程（含上機(jī)調(diào)試）的能力。 考試內(nèi)容考試內(nèi)容 一、基本知識 1，計(jì)算機(jī)系統(tǒng)組成。 2.計(jì)算機(jī)軟件的基礎(chǔ)知識。 3.多媒體的基本概念。 4、計(jì)算機(jī)應(yīng)用領(lǐng)域。二、計(jì)算機(jī)網(wǎng)絡(luò)基本概念

2、 1.計(jì)算機(jī)網(wǎng)絡(luò)的定義與分類。 2.數(shù)據(jù)通信技術(shù)基礎(chǔ)。 3.網(wǎng)絡(luò)體系結(jié)構(gòu)與協(xié)議的基本概念。 4.廣域網(wǎng)、局域網(wǎng)與城域網(wǎng)的分類、特點(diǎn)與典型系統(tǒng)。 5，網(wǎng)絡(luò)互連技術(shù)與互連設(shè)備。 三、局域網(wǎng)應(yīng)用技術(shù) 1.局域網(wǎng)分類與基本工作原理。 2，高速局域網(wǎng)。 3.局域網(wǎng)組網(wǎng)方法。 4.網(wǎng)絡(luò)操作系統(tǒng)。 5.結(jié)構(gòu)化布線技術(shù)。 四、網(wǎng)絡(luò)操作系統(tǒng) 1.操作系統(tǒng)的基本功能。 2.網(wǎng)絡(luò)操作系統(tǒng)的基本功能。 3.了解當(dāng)前流行的網(wǎng)絡(luò)操作系統(tǒng)的概況。 五、因特網(wǎng)基礎(chǔ) 1.因特網(wǎng)的基本結(jié)構(gòu)與主要服務(wù)。 2.因特網(wǎng)通信協(xié)議TCP/IP。 3.因特網(wǎng)接入方法。 4.超文本、超媒體與 Web 瀏覽器。六、網(wǎng)絡(luò)安全技術(shù) 1.信息安全的基

3、本概念。 2.網(wǎng)絡(luò)管理的基本概念。 3.網(wǎng)絡(luò)安全策略。 4.加密與認(rèn)證技術(shù)。 5.防火墻技術(shù)的基本概念。 七、網(wǎng)絡(luò)應(yīng)用：電子商務(wù)與電子政務(wù) 網(wǎng)絡(luò)應(yīng)用： 1.電子商務(wù)基本概念與系統(tǒng)結(jié)構(gòu)。 2.電子政務(wù)的基本概念與系統(tǒng)結(jié)構(gòu)。 3.瀏覽器、電子郵件及 Web 服務(wù)器的安全特性。 4.Web 站點(diǎn)內(nèi)容的策劃和應(yīng)用。 5.使用 Internet 進(jìn)行網(wǎng)上購物與訪問政府網(wǎng)站。八、網(wǎng)絡(luò)技術(shù)發(fā)展 1，網(wǎng)絡(luò)應(yīng)用技術(shù)的發(fā)展。2，寬帶網(wǎng)絡(luò)技術(shù)。 3，網(wǎng)絡(luò)新技術(shù)。九、上機(jī)操作 1.掌握計(jì)算機(jī)基本操作。2，熟練掌握 C 語言程序設(shè)計(jì)基本技術(shù)、編程和調(diào)試。 3.掌握與考試內(nèi)容相關(guān)的上機(jī)應(yīng)用。 考試方法考試方法 筆試：12

4、0 分鐘，滿分 100 分。上機(jī)考試：60 分20132013 年計(jì)算機(jī)等級考試三級網(wǎng)絡(luò)技術(shù)考試大綱年計(jì)算機(jī)等級考試三級網(wǎng)絡(luò)技術(shù)考試大綱鐘，滿分 100 分。全國計(jì)算機(jī)等級考試三級網(wǎng)絡(luò)技術(shù)考試要點(diǎn)概述全國計(jì)算機(jī)等級考試三級網(wǎng)絡(luò)技術(shù)考試要點(diǎn)概述第第 1 1 章章 計(jì)算機(jī)基礎(chǔ)計(jì)算機(jī)基礎(chǔ)1.11.1 計(jì)算機(jī)系統(tǒng)的組成計(jì)算機(jī)系統(tǒng)的組成年份事件：1946 ENIAC 第一臺計(jì)算機(jī)誕生1969 ARPNET 產(chǎn)生 互聯(lián)網(wǎng)的誕生1971 微處理器芯片 4004 產(chǎn)生 微機(jī)的誕生1981 微處理器芯片 Intel8088 產(chǎn)生 IBM 首推 PC1991.6 中科院高能所接入斯坦福大學(xué) 中國人上網(wǎng) 1994

5、年 采用 TCP/IP 協(xié)議實(shí)現(xiàn)國際互聯(lián)網(wǎng)全功能連接發(fā)展歷程：大型機(jī)小型機(jī)微型機(jī)客戶機(jī)/服務(wù)器Internet應(yīng)用領(lǐng)域：科學(xué)計(jì)算、事務(wù)處理、過程控制、輔助工程(計(jì)算機(jī)輔助設(shè)計(jì) CAD、計(jì)算機(jī)輔助制造 CAM、計(jì)算機(jī)輔助工程CAE、計(jì)算機(jī)輔助教學(xué) CAI、計(jì)算機(jī)輔助測試 CAT)、人工智能、網(wǎng)絡(luò)應(yīng)用、多媒體應(yīng)用1.21.2 計(jì)算機(jī)硬件組成計(jì)算機(jī)硬件組成硬件具有原子特性，軟件具有比特特性計(jì)算機(jī)現(xiàn)實(shí)的分類服務(wù)器 Sevrer：具有相對性、不需專門特定的處理器刀片式服務(wù)器：熱插拔、低功耗、空間小、單機(jī)售價(jià)低Server 處理器結(jié)構(gòu)：CISC 復(fù)雜指令集計(jì)算機(jī)(286、386)RISC 精簡指令集計(jì)算機(jī)

6、VLIW 超長指令字工作站 workstation：專業(yè)工作站、PC 工作站和臺式機(jī)、筆記本、手持設(shè)備(掌上電腦)基本單位換算：速率或帶寬：T、G、M、K 之間進(jìn)率 1000，單位位每秒(bps)容量：T、G、M、K、B 之間進(jìn)率 1024，單位字節(jié)英文簡寫：MIPS 每秒一百萬條整數(shù)指令MFLOPS 每秒一百萬條浮點(diǎn)指令MTBF 平均無故障時(shí)間MTTR 平均故障修復(fù)時(shí)間奔騰芯片的特點(diǎn)32 位、超標(biāo)量(多流水線、以空間換取時(shí)間)、超流水(多級，提高主頻、細(xì)化流水、以時(shí)間換取空間)、分支預(yù)測、哈佛結(jié)構(gòu)、PCI 局部總線(VESA 失利)、64 位數(shù)據(jù)總線、固化常用指令安騰芯片特點(diǎn)IA-64、EP

7、IC 簡明并行指令計(jì)算SSE 流式的單指令流、多數(shù)據(jù)流擴(kuò)展指令SIMD 單指令流、多數(shù)據(jù)流主板的分類：規(guī)格(T)、存儲(chǔ)器容量(MB)、芯片集(X)、即插即用(PnP)、帶寬(Hz)、擴(kuò)展槽(PCIUSBEISA)、CPU 芯片(486/奔騰)、CPU 插座(Socket7/Slot1)網(wǎng)卡兩層性：物理層+數(shù)據(jù)鏈路層1.31.3 計(jì)算機(jī)軟件組成計(jì)算機(jī)軟件組成軟件=程序+數(shù)據(jù)+文檔常用軟件的分類： 用途：系統(tǒng)軟件(核心：操作系統(tǒng))、應(yīng)用軟件 授權(quán)：商業(yè)軟件、共享軟件、自由軟件瀑布模型：計(jì)劃-定義、可行性開發(fā)：初期-需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)后期-編碼、測試運(yùn)行：維護(hù)1.41.4 多媒體基本概念多

8、媒體基本概念多媒體計(jì)算機(jī)(MPC)：CD-ROM、A/D 和 D/A 轉(zhuǎn)換、彩顯、壓縮/解壓縮壓縮標(biāo)準(zhǔn)的區(qū)別：JPEG 連續(xù)色調(diào)、多級灰度、彩色或單色靜止圖像MPEG 動(dòng)態(tài)圖像H.263 可視電話超文本：非線性、非順序、跳躍性;唇同步;流媒體：邊下邊看壓縮方法分類：熵編碼(無損壓縮)-哈弗曼、算術(shù)、游程編碼源編碼(有損壓縮)-預(yù)測、矢量量化編碼混合編碼流媒體：邊下邊看(C/S)技術(shù)特點(diǎn)：連續(xù)性、實(shí)時(shí)性、時(shí)序性(同步性)多媒體制作軟件PhotoShop 處理位圖CorelDraw 處理矢量第二章第二章 網(wǎng)絡(luò)基本概念網(wǎng)絡(luò)基本概念2.12.1 計(jì)算機(jī)網(wǎng)絡(luò)的形成與發(fā)展計(jì)算機(jī)網(wǎng)絡(luò)的形成與發(fā)展三網(wǎng)融合：計(jì)

9、算機(jī)網(wǎng)絡(luò)、電信傳輸網(wǎng)、廣播電視網(wǎng)廣域網(wǎng)：資源子網(wǎng)、通信子網(wǎng)網(wǎng)絡(luò)三大公害：網(wǎng)絡(luò)攻擊、計(jì)算機(jī)病毒、垃圾郵件與灰色軟件網(wǎng)絡(luò)互連技術(shù)局域網(wǎng)局域網(wǎng) 網(wǎng)橋局域網(wǎng)廣域網(wǎng) 路由器或網(wǎng)關(guān)局域網(wǎng)廣域網(wǎng)局域網(wǎng) 路由器或網(wǎng)關(guān)廣域網(wǎng)廣域網(wǎng) 路由器或網(wǎng)關(guān)2.22.2 計(jì)算機(jī)網(wǎng)絡(luò)的基本概念計(jì)算機(jī)網(wǎng)絡(luò)的基本概念定義：以能夠相互共享資源的方式互聯(lián)起來的自治計(jì)算機(jī)的集合計(jì)算機(jī)網(wǎng)絡(luò)地理范圍分類：局域網(wǎng) LAN(共享局域網(wǎng)、交換局域網(wǎng))、城域網(wǎng) MAN、廣域網(wǎng) WAN拓?fù)涞亩x：幾何關(guān)系表示的網(wǎng)絡(luò)結(jié)構(gòu) 通信子網(wǎng)的抽象主體研究計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)問題與網(wǎng)絡(luò)拓?fù)湎嚓P(guān)的指標(biāo)：網(wǎng)絡(luò)性能、系統(tǒng)可靠性、通信費(fèi)用點(diǎn)對點(diǎn)網(wǎng)絡(luò)不可能有總線型拓?fù)?廣播式網(wǎng)絡(luò)

10、中不可能有網(wǎng)狀型拓?fù)潼c(diǎn)對點(diǎn)網(wǎng)絡(luò)：星型、環(huán)型、樹型、網(wǎng)狀型拓?fù)?廣播網(wǎng)絡(luò)：總線型、樹型、環(huán)型、無線通信與衛(wèi)星通信型點(diǎn)對點(diǎn)網(wǎng)絡(luò)拓?fù)涮攸c(diǎn)星型拓?fù)?結(jié)構(gòu)簡單、易于實(shí)現(xiàn)、便于管理、可靠性差、中心結(jié)點(diǎn)是瓶頸環(huán)型拓?fù)?同向逐站傳輸、延時(shí)確定、維護(hù)及變更復(fù)雜樹型拓?fù)?匯集信息、星型的拓展網(wǎng)狀型拓?fù)?可靠性高、結(jié)構(gòu)復(fù)雜、廣域網(wǎng)常用公式的計(jì)算：帶寬與速率關(guān)系奈奎斯特定理 Rmax(bps)=2f(Hz)與香農(nóng)定理 Rmax(bps)=B(Hz)log2(1+S/N)兩定理基本原理：Nyquist 理想低通 有限帶寬Shannon 有隨機(jī)噪聲的低通關(guān)于誤碼率：Pe=Ne/N正常工作狀態(tài)下是統(tǒng)計(jì)值，樣本越大越精確;不

11、是越低越好，考慮實(shí)際需求;二進(jìn)制碼元2.32.3 分組交換技術(shù)的基本概念分組交換技術(shù)的基本概念電路交換：有實(shí)際物理線路連接過程：線路建立、數(shù)據(jù)傳輸、線路釋放特點(diǎn)：優(yōu)點(diǎn)-實(shí)時(shí)性高、適宜交互式會(huì)話類通信 模擬通信不足-設(shè)備利用率底、不具備差錯(cuò)控制、流量控制不適宜突發(fā)式通信存貯轉(zhuǎn)發(fā)：有地址、格式，有通信控制處理機(jī)(1)報(bào)文交換-將發(fā)送數(shù)據(jù)作為一個(gè)邏輯單位轉(zhuǎn)發(fā) 很長，出錯(cuò)重發(fā)麻煩(2)報(bào)文分組交換-限定分組最大長度 如 TCP/IP 最大 64KB含分組號 目的端需排序重組分組交換技術(shù)分：(1)數(shù)據(jù)報(bào)-無需預(yù)先建立鏈路、需進(jìn)行獨(dú)立的路由選擇、目的結(jié)點(diǎn)需排序重組、可能亂序、傳輸延遲大、適宜突發(fā)式通信(2

12、)虛電路-需預(yù)先建立邏輯鏈路、不需進(jìn)行路由選擇、適宜長報(bào)文傳輸每個(gè)結(jié)點(diǎn)可同時(shí)和其他結(jié)點(diǎn)建立多條虛電路、2.42.4 網(wǎng)絡(luò)體系結(jié)構(gòu)與網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)體系結(jié)構(gòu)與網(wǎng)絡(luò)協(xié)議協(xié)議三要素及其定義語法-結(jié)構(gòu)和格式語義-控制信息、動(dòng)作與響應(yīng)時(shí)序-實(shí)現(xiàn)順序OSI 七層結(jié)構(gòu)：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層OSI 重點(diǎn)介紹：物理層-透明的傳送比特流數(shù)據(jù)鏈路層-建立無差錯(cuò)的數(shù)據(jù)鏈路、傳送數(shù)據(jù)幀網(wǎng)絡(luò)層-尋址、路由、擁塞控制傳輸層-端到端可靠透明地傳送報(bào)文TCP、UDP 協(xié)議特點(diǎn) 傳輸層：傳輸控制協(xié)議TCP-可靠、面向連接、全雙工、復(fù)雜、速度慢、傳控制信息UDP-不可靠、面向無連接、簡單、速度快、

13、傳數(shù)據(jù)TCP/IP 與 OSI 模型的對應(yīng)關(guān)系：主機(jī)-網(wǎng)絡(luò)層-物理層、數(shù)據(jù)鏈路層互聯(lián)層-網(wǎng)絡(luò)層傳輸層-傳輸層應(yīng)用層-應(yīng)用層TCP/IP 協(xié)議中傳輸層、互聯(lián)層的功能互聯(lián)層-將源報(bào)文發(fā)送至目的主機(jī)、收發(fā) IP 數(shù)據(jù)報(bào)、路徑/流控/擁塞傳輸層-提供端到端服務(wù)，建立用于會(huì)話的端到端的連接應(yīng)用層-常見協(xié)議Telnet、FTP、SMTP、DNS、RIP、NFS、HTTP2.52.5 互聯(lián)網(wǎng)的應(yīng)用與發(fā)展互聯(lián)網(wǎng)的應(yīng)用與發(fā)展互聯(lián)網(wǎng)應(yīng)用：搜索引擎(應(yīng)用系統(tǒng)軟件)、博客(共享空間)、播客(Tudou)(傳統(tǒng)廣播節(jié)目播客、專業(yè)播客提供商、個(gè)人播客)、網(wǎng)絡(luò)電視P2P-非集中式、平等、獨(dú)立路由、自治P2P 即時(shí)通信：IC

14、Q、QQ、MSN、Yahoo Messenger2.62.6 無線網(wǎng)絡(luò)應(yīng)用的發(fā)展無線網(wǎng)絡(luò)應(yīng)用的發(fā)展802.16-WMAN，無線寬帶/無線城域網(wǎng)(分為：固定接入、移動(dòng)接入)802.15-藍(lán)牙技術(shù)802.11-WLAN，無線局域網(wǎng) Wi-FiAd hoc-無線自組網(wǎng)：自組織、對等式、多跳(無路由)WSN-無線傳感器網(wǎng)絡(luò) 三要素：傳感器、感知對象、觀察者WMN-無線網(wǎng)格網(wǎng)第三章第三章 局域網(wǎng)基礎(chǔ)局域網(wǎng)基礎(chǔ)3.13.1 局域網(wǎng)與城域網(wǎng)的基本概念局域網(wǎng)與城域網(wǎng)的基本概念決定局域網(wǎng)與城域網(wǎng)性能的三要素網(wǎng)絡(luò)拓?fù)鋫鬏斀橘|(zhì)介質(zhì)訪問控制方法廣域網(wǎng)基本通信機(jī)制:存儲(chǔ)轉(zhuǎn)發(fā)局域網(wǎng)基本通信機(jī)制:共享介質(zhì)與交換傳輸介質(zhì):雙

15、絞線、同軸電纜、光纖、無線信道總線型拓?fù)?結(jié)構(gòu)簡單、實(shí)現(xiàn)容易、易于擴(kuò)展、可靠性好特點(diǎn)：所有網(wǎng)卡連接到作為公共傳輸介質(zhì)的總線上 總線一般為同軸電纜或雙絞線 一段時(shí)間內(nèi)只能有一個(gè)結(jié)點(diǎn)發(fā)送數(shù)據(jù) 同一時(shí)刻2 個(gè)結(jié)點(diǎn)同時(shí)發(fā)送即出現(xiàn)沖突，傳輸失敗 需解決多個(gè)結(jié)點(diǎn)訪問總線的介質(zhì)訪問控制環(huán)型拓?fù)洌航Y(jié)點(diǎn)之間通過網(wǎng)卡利用點(diǎn)到點(diǎn)線路連接構(gòu)成閉合環(huán)形，環(huán)中數(shù)據(jù)沿一個(gè)方向饒歡逐站傳遞結(jié)構(gòu)簡單、實(shí)現(xiàn)容易、延遲確定、可在負(fù)荷較重、實(shí)時(shí)性高的環(huán)境下工作星型拓?fù)溆?IEEE802.2 標(biāo)準(zhǔn)定義的介質(zhì)訪問控制方法帶沖突檢測的載波偵聽多路訪問(CSMA/CD)方法的總線型以太網(wǎng)局域網(wǎng)令牌總線(Token Bus)方法的總線型局域網(wǎng)

16、令牌環(huán)(Token Ring)方法的環(huán)型局域網(wǎng)*IEEE802.5 制定令牌環(huán)網(wǎng)具體標(biāo)準(zhǔn)數(shù)據(jù)鏈路邏輯鏈路控制(LLC)子層(高層)協(xié)議相同 介質(zhì)訪問控制(MAC)子層(低層)協(xié)議不同IEEE802.3 定義帶沖突檢測的載波偵聽多路訪問(CSMA/CD)總線總線介質(zhì)訪問控制子層與物理層標(biāo)準(zhǔn)3.23.2 以太網(wǎng)以太網(wǎng)(Ethernet)(Ethernet)發(fā)展歷程核心技術(shù)：隨機(jī)爭用型介質(zhì)訪問控制方法，即帶沖突檢測的載波偵聽多路訪問來自無線分組交換網(wǎng) ALOHA工作流程：先聽后發(fā)，邊聽邊發(fā)，沖突停止，延遲重發(fā)載波偵聽過程物理層上以曼徹斯特編碼數(shù)據(jù)，如總線電平不跳變，即總線空閑沖突檢測方法沖突窗口：2

17、 倍的傳輸延遲 =總線最大長度 D/電磁波在介質(zhì)中傳播速率(光速的 65%)V標(biāo)準(zhǔn)協(xié)議沖突窗口為 51.2s使用比較法、編碼違例判決法發(fā)現(xiàn)沖突、停止發(fā)送第一步是發(fā)出沖突加強(qiáng)信號，是所有結(jié)點(diǎn)檢測出沖突的存在隨機(jī)延遲重發(fā)最大重發(fā) 16 次后延時(shí)間 =2kRaKmin=(重發(fā)次數(shù),10)R=Randoma=沖突窗口max=1023 個(gè)時(shí)間片以太網(wǎng)幀結(jié)構(gòu)：Ethernet V2.0 的 DIX 幀64B1518B前導(dǎo)碼(7B)與幀前定界符(1B)前導(dǎo)碼 1010101;幀前定界符 10101011;用于穩(wěn)定電路目的地址(6B)源地址(6B)一般為 MAC、物理以太網(wǎng)地址目的地址分為：單一結(jié)點(diǎn)地址(第一

18、位為 0)、多點(diǎn)地址(第一位為 1)、廣播地址(全為 1)類型字段(2B)網(wǎng)絡(luò)層協(xié)議數(shù)據(jù)字段(641500B)幀校驗(yàn)字段(FCS,4B)循環(huán)冗余檢驗(yàn)(CRC)范圍：目的地址、源地址、長度、LLC 數(shù)據(jù)接收檢驗(yàn)LLC 字段錯(cuò)：幀長度錯(cuò)不是 8b 的整數(shù)倍：幀校驗(yàn)錯(cuò)幀位錯(cuò)以太網(wǎng)物理地址48 位(EUI-48),寫入網(wǎng)卡只讀存儲(chǔ)器(ERROM),6 組兩位 16 進(jìn)制數(shù)；共有 247個(gè)；前 3B 分配給生產(chǎn)商3.33.3 高速局域網(wǎng)的工作原理高速局域網(wǎng)的工作原理解決方法提高傳輸速率，幀結(jié)構(gòu)不變(10Mbps10Gbps)分隔大型局域網(wǎng)，隔離子網(wǎng)通訊量將共享介質(zhì)方式改變?yōu)榻粨Q方式(局域網(wǎng)交換機(jī))快速以

19、太網(wǎng) IEEE802.3u數(shù)據(jù)傳輸率:100Mbps采用相同的幀格式、介質(zhì)訪問控制方法與組網(wǎng)方法，降低每位發(fā)送時(shí)間LLC 使用 IEEE802.2，MAC 使用 CSMA/CD，調(diào)整物理層100BASE-T 定義 MII千兆以太網(wǎng) IEEE802.3z數(shù)據(jù)傳輸率:1Gbps采用相同的幀格式、類似的組網(wǎng)方法，降低每位發(fā)送時(shí)間LLC 使用 IEEE802.2，MAC 使用 CSMA/CD，調(diào)整物理層1000BASE-T 定義 GMII萬兆以太網(wǎng) IEEE802.3ae數(shù)據(jù)傳輸率:10Gbps保留以太網(wǎng)最大最小幀長度規(guī)定使用單模光纖(有時(shí)使用多模光纖)全雙工，無介質(zhì)爭用，無 CSMA/CD物理層標(biāo)準(zhǔn)

20、:局域網(wǎng)/廣域網(wǎng)物理層(萬兆介質(zhì)獨(dú)立接口10GMII)3.43.4 交換式局域網(wǎng)與虛擬局域網(wǎng)交換式局域網(wǎng)與虛擬局域網(wǎng)核心設(shè)備：局域網(wǎng)交換機(jī)：可以在多個(gè)端口之間(結(jié)點(diǎn)或Hub)建立多個(gè)并發(fā)連接交換式以太網(wǎng)核心部件：以太網(wǎng)交換機(jī)技術(shù)特點(diǎn)低交換延遲支持不同的傳輸速率和工作模式(全雙工/半雙工):完成不同端口速率切換支持虛擬局域網(wǎng)服務(wù)工作原理交換機(jī)可隔離本地信息，從而避免網(wǎng)絡(luò)上不必要的數(shù)據(jù)流動(dòng)，這也是交換機(jī)與集線器的最重要區(qū)別利用端口號/MAC 地址映射表進(jìn)行交換數(shù)據(jù)地址學(xué)習(xí):獲得端口號/MAC 表，動(dòng)態(tài)維護(hù)幀轉(zhuǎn)發(fā)方式直接交換方式:只接收目的地址，而后直接轉(zhuǎn)發(fā)存儲(chǔ)轉(zhuǎn)發(fā)交換方式:接收完整幀，并進(jìn)行差錯(cuò)檢

21、測改進(jìn)的直通交換方式:接受前 64B，判斷頭部是否正確虛擬局域網(wǎng) VLAN按工作性質(zhì)劃分的”邏輯工作組”不受物理位置限制，可以連在不同但互連的交換機(jī)上以軟件方式劃分與管理技術(shù)基礎(chǔ)：交換技術(shù)組織方法：用交換機(jī)端口號定義虛擬局域網(wǎng)用 MAC 地址定義虛擬局域網(wǎng)用網(wǎng)絡(luò)層地址定義虛擬局域網(wǎng)基于 IP 廣播組的虛擬局域網(wǎng)優(yōu)點(diǎn)：方便管理、安全性好、改善服務(wù)質(zhì)量3.53.5 無線局域網(wǎng)無線局域網(wǎng) WLANWLAN介質(zhì)：微波、激光與紅外線等無線電波實(shí)現(xiàn)物理層與數(shù)據(jù)鏈路層傳輸技術(shù)：紅外線、窄帶微波、擴(kuò)頻MAC 層采用 CSMA/CA 方法避免沖突無線自組網(wǎng)(Ad hoc)不需基站，對等結(jié)構(gòu)紅外無線局域網(wǎng)：視距方

22、式定向光束、全方位紅外、漫反射安全性好，抗干擾強(qiáng)，安裝簡單，易于管理，傳輸距離受限擴(kuò)頻無線局域網(wǎng)軍事對抗常用方法跳頻擴(kuò)頻通信、直接序列擴(kuò)頻通信無線局域網(wǎng)標(biāo)準(zhǔn) IEEE80 局域網(wǎng)互聯(lián)與網(wǎng)橋工作原理局域網(wǎng)互聯(lián)與網(wǎng)橋工作原理網(wǎng)橋：數(shù)據(jù)鏈路層設(shè)備實(shí)現(xiàn)多個(gè)網(wǎng)絡(luò)系統(tǒng)之間的數(shù)據(jù)交換，起到數(shù)據(jù)接收，通過幀地址進(jìn)行地址過濾和數(shù)據(jù)轉(zhuǎn)發(fā)，以隔開網(wǎng)中的流量網(wǎng)橋的特點(diǎn)可互聯(lián) 2 個(gè)使用不同數(shù)據(jù)鏈路層協(xié)議、傳輸介質(zhì)與傳輸速率的網(wǎng)絡(luò)以接收、儲(chǔ)存、地址過濾與轉(zhuǎn)發(fā)的方式實(shí)現(xiàn)通信互聯(lián)的網(wǎng)絡(luò)要在數(shù)據(jù)鏈路層以上使用相同協(xié)議可分隔 2 個(gè)網(wǎng)絡(luò)之間的廣播通信，增加安全性工作特性其不更改接收幀的數(shù)據(jù)字段的內(nèi)容與格式，

23、所以要求在 MAC以上使用相同協(xié)議性能參數(shù)為每秒接收與轉(zhuǎn)發(fā)的幀數(shù)具有尋址能力與路由選擇能力MAC、物理層協(xié)議可以不同透明網(wǎng)橋常用IEEE802.1d 標(biāo)準(zhǔn)路由表信息：站地址、端口、時(shí)間網(wǎng)橋進(jìn)行路由選擇一般用于互聯(lián)兩個(gè) MAC 協(xié)議相同的網(wǎng)絡(luò)容易安裝，即插即用采用生成樹算法，創(chuàng)建邏輯上無環(huán)路的拓?fù)浣Y(jié)構(gòu)，避免幀在環(huán)網(wǎng)中循環(huán)源路由網(wǎng)橋 IEEE802.5 制定由發(fā)送幀的結(jié)點(diǎn)負(fù)責(zé)路由選擇廣播風(fēng)暴新增機(jī)多、盲目廣播、以擴(kuò)大地址-結(jié)點(diǎn)表第四章第四章 網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)4.14.1 網(wǎng)絡(luò)操作系統(tǒng)的特點(diǎn)網(wǎng)絡(luò)操作系統(tǒng)的特點(diǎn)單機(jī)操作系統(tǒng)的管理功能：進(jìn)程管理內(nèi)存管理(分配內(nèi)存、不占其他、硬盤化虛擬、阻止亂訪問

24、)文件系統(tǒng)(文件句柄)(文件 I/O)設(shè)備 I/O(鍵盤、鼠標(biāo)、顯示器、打印機(jī))單機(jī) OS 的組成及結(jié)構(gòu)：組件：驅(qū)動(dòng)程序、內(nèi)核、接口庫及外圍組件結(jié)構(gòu)：簡單結(jié)構(gòu)、內(nèi)核結(jié)構(gòu)：單內(nèi)核、微內(nèi)核、超微內(nèi)核以及外核OS 啟動(dòng)進(jìn)程的機(jī)制：DOS-EXECWindows、OS/2-CreatProcess(KERNEL32.DLL 中)常見文件系統(tǒng)：文件名與存儲(chǔ)位置關(guān)系DOS-文件表 FATWindows-虛擬文件表 VFATOS/2-高性能文件系統(tǒng) HPFSNOS 的基本任務(wù)：屏蔽本地資源與網(wǎng)絡(luò)資源的差異性、提供網(wǎng)絡(luò)服務(wù)、實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)資源共享管理、安全保障4.24.2 網(wǎng)絡(luò)操作系統(tǒng)的類型與功能網(wǎng)絡(luò)操作系統(tǒng)的

25、類型與功能網(wǎng)絡(luò)操作系統(tǒng)的分類：專用型 NOS、通用型 NOS(變形級系統(tǒng)(單機(jī) OS+網(wǎng)絡(luò)組建)、基礎(chǔ)級系統(tǒng))NOS 的發(fā)展：對等-非對等：網(wǎng)絡(luò)服務(wù)器/網(wǎng)絡(luò)工作站或客戶機(jī)硬盤服務(wù)器-文件服務(wù)器-應(yīng)用服務(wù)器 etc.文件服務(wù)器的功能：為用戶提供完善的數(shù)據(jù)、文件和目錄服務(wù)NOS 功能：文件服務(wù)、打印服務(wù)(先到先服務(wù))、數(shù)據(jù)庫服務(wù)、通信服務(wù)、分布式服務(wù)、網(wǎng)絡(luò)管理服務(wù)、Internet/Intranet 服務(wù)網(wǎng)絡(luò)管理服務(wù)功能：網(wǎng)絡(luò)性能分析、狀態(tài)監(jiān)控、存貯管理數(shù)據(jù)庫的語言：SQL(結(jié)構(gòu)化查詢語言)4.34.3 WindowsWindows NOSNOS 的發(fā)展的發(fā)展Windows NT Server 服

26、務(wù)器端 Windows NT Workstation 客戶端Windows NT 域的概念：網(wǎng)絡(luò)資源集中管理域同目錄，NT 只有一個(gè)主域，可有多個(gè)備份域Windows NT 不變的是:域模型與工作組模型NT 的特點(diǎn)：內(nèi)存與任務(wù)管理、開放的體系結(jié)構(gòu)、內(nèi)置管理、集中式管理、用戶工作站管理NT 的優(yōu)點(diǎn)：兼容性及可靠性、便于安裝和使用、優(yōu)良的安全性 NT 的缺點(diǎn)：管理復(fù)雜、開發(fā)環(huán)境不良Windows 2000 的特點(diǎn)及其理解：特點(diǎn)：活動(dòng)目錄管理(可擴(kuò)展性、可調(diào)節(jié)性)，包括目錄和，目錄服務(wù)活動(dòng)目錄服務(wù)：無主域、域間平等(主從式-多主機(jī)復(fù)制)，DNS 為定位服務(wù)域樹森林活動(dòng)目錄把域劃分為組織單元(OU)，

27、此為邏輯單位用戶全局、本地組-信任可傳遞、單點(diǎn)登陸Windows 2003 R2 特點(diǎn)簡化的分支服務(wù)器管理改進(jìn)的身份和訪問管理更低的存儲(chǔ)管理成本功能全面的 Web 平臺經(jīng)濟(jì)高效的服務(wù)器虛擬化無縫的 UNIX/Windows 互操作性Windows Server 2008 創(chuàng)新性能虛擬化技術(shù)增強(qiáng)平臺的可靠性提高安全性廣泛適合的網(wǎng)絡(luò)解決方案4.44.4 NetWareNetWare 網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)Netware 的組成文件服務(wù)器內(nèi)核、工作站外殼和低層通信協(xié)議Netware 的網(wǎng)絡(luò)服務(wù)與管理任務(wù)內(nèi)核進(jìn)程管理文件系統(tǒng)管理安全保密管理硬盤管理系統(tǒng)容錯(cuò)管理服務(wù)器與工作站的鏈接管理網(wǎng)絡(luò)監(jiān)控NetW

28、are 文件系統(tǒng)的基本單位：卷訪問方式：文件服務(wù)器名卷名:目錄名子目錄名文件名NetWare 四類用戶網(wǎng)絡(luò)管理員、組管理員、網(wǎng)絡(luò)操作員、普通網(wǎng)絡(luò)用戶NetWare 四級安全保密機(jī)制注冊安全性用戶信任者權(quán)限最大信任者權(quán)限屏蔽目錄與文件屬性NetWare 的系統(tǒng)容錯(cuò)技術(shù)三級容錯(cuò):SFT1 復(fù)寫、SFT2 硬盤鏡像與雙工、SFT3 服務(wù)器鏡像事務(wù)跟蹤系統(tǒng)、UPS 監(jiān)控NetWare 的優(yōu)缺點(diǎn)：優(yōu)點(diǎn)：強(qiáng)大的文件及打印服務(wù)能力、良好的兼容性及系統(tǒng)容錯(cuò)能力、比較完備的安全措施缺點(diǎn)：工作站資源無法共享、安裝及維護(hù)管理比較復(fù)雜 etc.IntranetWare 特點(diǎn)：建立強(qiáng)大的企業(yè)內(nèi)部網(wǎng)、保護(hù)用戶現(xiàn)有投資、方

29、便管理網(wǎng)絡(luò)與保證網(wǎng)絡(luò)安全、集成企業(yè)全部資源、減少網(wǎng)絡(luò)管理開支4.54.5 UNIXUNIX 網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)UNIX 的發(fā)展1969 AT&T-Unix V1 匯編1973 AT&T-Unix V5 C1981 AT&T-Unix SV R4.01969 加州大學(xué)伯克利分校-BSD4.3UNIX 標(biāo)準(zhǔn)化UNIX 國際(UI)：AT&T 和 Sun 公司開放系統(tǒng)基金會(huì)(OSF)：IBM、HP、DEC1993 年，結(jié)合，公共開放軟件環(huán)境(COSE)UNIX 特性：短小精悍、簡潔有效、易移植、可擴(kuò)充、開放性多用戶、多任務(wù)的分時(shí)操作系統(tǒng)系統(tǒng)結(jié)構(gòu)：內(nèi)核、外殼C 語

30、言編寫系統(tǒng)調(diào)用可編程的 Shell 外殼語言樹狀目錄結(jié)構(gòu)：安全性、保密性和可維護(hù)性內(nèi)存管理機(jī)制：進(jìn)程對換存儲(chǔ)管理方式：請求調(diào)頁多種通信機(jī)制UNIX 標(biāo)準(zhǔn)的演進(jìn)：POSIX-UI、OSF-COSE-蒙特雷計(jì)劃UNIX 的版本及公司Sun-Solaris 10新的 Java 控制臺界面在多種系統(tǒng)上運(yùn)行性能高高等級安全運(yùn)行環(huán)境兼容性與容錯(cuò)性，自行修復(fù)與 Linux 應(yīng)用程序同步運(yùn)行系統(tǒng)利用效率高自動(dòng)防故障文件系統(tǒng)IBM-AIX 5L虛擬服務(wù)器、虛擬分區(qū)技術(shù)運(yùn)行效率和容量規(guī)劃集群管理Linux 親和性安全性 C2HP-HP-UX 11i V3靈活的容量配置擴(kuò)展了主機(jī)穩(wěn)定的可用性自動(dòng)化的簡化管理性能提高

31、 30%操作環(huán)境(OE)打包4.64.6 LinuxLinux NOSNOSLinux 起源-芬蘭，赫爾辛基大學(xué)Linux 特點(diǎn)虛擬技術(shù):可用硬盤擴(kuò)展自由軟件，開放性多用戶、多任務(wù)CPU 發(fā)揮好，高速度良好的用戶界面豐富的網(wǎng)絡(luò)功能 TCP/IP安全措施可移植性標(biāo)準(zhǔn)兼容性Linux 組成：內(nèi)核、外核、文件系統(tǒng)、應(yīng)用程序各公司的 Linux 版本：Novell-SUSE Linux Enterprise 11虛擬化技術(shù)關(guān)鍵業(yè)務(wù)數(shù)據(jù)中心技術(shù)UNIX 移植互操作能力(領(lǐng)導(dǎo)地位)桌面創(chuàng)新綠色 IT已用于多種 Web 服務(wù)器、應(yīng)用服務(wù)器Red Hat-Red Hat Enterprise Linux 5(

32、身份管理)Linux 自動(dòng)化戰(zhàn)略降低系統(tǒng)管理成本提供更低的總體成本廣泛的開源生態(tài)系統(tǒng)最靈活、最常見的服務(wù)器操作系統(tǒng)環(huán)境虛擬化軟件即服務(wù)幫助 ISV 預(yù)封裝應(yīng)用，簡化部署、管理與維護(hù)第第 5 5 章章 InternetInternet 基礎(chǔ)基礎(chǔ)5.15.1 InternetInternet 的構(gòu)成的構(gòu)成因特網(wǎng)的概念：設(shè)計(jì)者-互聯(lián)網(wǎng)(借助路由器)用戶-信息資源網(wǎng)因特網(wǎng)的組成部分：服務(wù)器客戶機(jī)、信息資源、通信線路、路由器5.25.2 InternetInternet 的接入的接入Internet 的接入：電話網(wǎng)-Modem D/A A/D 56kbpsADSL-ADSL 調(diào)制解調(diào)器(電話線) 上行

33、16-640kbps 下行1.5M-9MbpsHFC-有線電視網(wǎng) 上行 10Mbps 下行 10M-40Mbps數(shù)據(jù)通信線路-DDN、ATM、幀中繼網(wǎng) 速率 64kbps-2Mbps5.35.3 IPIP 協(xié)議與互聯(lián)層服務(wù)協(xié)議與互聯(lián)層服務(wù)IP 為互聯(lián)層協(xié)議，用來屏蔽物理網(wǎng)絡(luò)的細(xì)節(jié)和差異IP 協(xié)議內(nèi)容：IP 數(shù)據(jù)報(bào)尋址和路由、數(shù)據(jù)報(bào)分片和重組、差錯(cuò)控制和處理IP 互聯(lián)層可以為高層用戶提供：不可靠的數(shù)據(jù)投遞服務(wù)面向無連接的傳輸服務(wù)盡最大努力投遞服務(wù)IP 互聯(lián)網(wǎng)特點(diǎn)：隱藏底層物理網(wǎng)絡(luò)細(xì)節(jié)，向上提供統(tǒng)一、一致服務(wù)不指定拓?fù)浣Y(jié)構(gòu)，不要求網(wǎng)絡(luò)之間全互聯(lián)能在物理網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)，跨網(wǎng)傳輸所有計(jì)算機(jī)使用統(tǒng)一、

34、全局的地址描述法平等對待每一個(gè)網(wǎng)絡(luò)5.45.4 IPIP 地址地址IP 地址的構(gòu)成：32 位二進(jìn)制數(shù)，以用來屏蔽各種物理網(wǎng)絡(luò)地址差異網(wǎng)絡(luò)號+主機(jī)號點(diǎn)分十進(jìn)制記法合法 IP 范圍 0-255IP 地址的分類：預(yù)留頭1B網(wǎng)絡(luò)地址主機(jī)數(shù)型號A011261B1677.7 萬大B101281912B65534中C1101922233B254小D1110224239多播E11110240254保留特殊的 IP 地址：網(wǎng)絡(luò)地址-網(wǎng)絡(luò)地址.0有限廣播地址(向本網(wǎng))-55直接廣播-網(wǎng)絡(luò)地址.255回送地址-127.x.x.x私有地址-10.x.x.x、192.168.x.x、172.1

35、6.x.x- 172.31.x.xIP 地址與子網(wǎng)掩碼關(guān)系：子網(wǎng)掩碼-1(網(wǎng)絡(luò)及子網(wǎng)位).0(主機(jī)位)主機(jī)位、子網(wǎng)為2 位地址解析協(xié)議 ARP：IP 地址與 MAC 地址的轉(zhuǎn)換IP-MAC ARP 廣播問詢、高速緩沖表、定時(shí)更新刪除5.55.5 IPIP 數(shù)據(jù)報(bào)數(shù)據(jù)報(bào)分區(qū)：報(bào)頭區(qū)、數(shù)據(jù)區(qū)格式：總長度最長 64KB、報(bào)頭最長長 60B版本與協(xié)議類型(IPv4/IPv6)；4b報(bào)頭長度：以 32b 為單位，一般是 5；4b服務(wù)類型：優(yōu)先級等；8b總長度：以 8b 為單位；16b生存周期：到 0 即刪，防止死循環(huán)；8b頭部校驗(yàn)和：驗(yàn)證 IP 報(bào)頭部完整性；16b地址：目的/源 IP 地址，一直保持不

36、變；32*2bIP 分片目的：為小于各種網(wǎng)絡(luò)幀的最大數(shù)據(jù)量，即最大傳輸單元(MTU)方法：路由器將 IP 報(bào)分片重組位置：目的主機(jī)分片控制：標(biāo)識：分片歸屬于哪個(gè)數(shù)據(jù)報(bào)，同一 IP 報(bào)的所有分片此處相同;16b標(biāo)識字段：是否分片，此處是否是最后一個(gè);4b片偏移：順序，以 8b 為單位;12bIP 數(shù)據(jù)報(bào)選項(xiàng)：控制、測試 選項(xiàng)碼+長度+選項(xiàng)數(shù)據(jù)源路由-嚴(yán)格/松散路由選項(xiàng)：制定路徑記錄路由時(shí)間戳：記錄每一個(gè)路由的當(dāng)?shù)貢r(shí)間5.65.6 差錯(cuò)與控制報(bào)文差錯(cuò)與控制報(bào)文在 IP 報(bào)中傳輸，使用互聯(lián)網(wǎng)報(bào)文控制協(xié)議(ICMP)差錯(cuò)控制：發(fā)送給源主機(jī)，無特別優(yōu)先權(quán)、可靠性，包括故障 IP 報(bào)的報(bào)頭和前 64b 數(shù)

37、據(jù)，IP 報(bào)出錯(cuò)拋棄時(shí)才產(chǎn)生目的地不可達(dá)報(bào)告-網(wǎng)絡(luò)、主機(jī)、協(xié)議及端口不可達(dá)超時(shí)報(bào)告-TTL 超期參數(shù)錯(cuò)誤報(bào)告-報(bào)告錯(cuò)誤 IP 報(bào)的報(bào)頭和選項(xiàng)參數(shù)控制報(bào)文：擁塞控制與源抑制報(bào)文，緩沖區(qū)存滿之前/之時(shí)向發(fā)送主機(jī)發(fā)送；也向發(fā)送率高的主機(jī)發(fā)送路由控制與重定向報(bào)文，選擇最佳路徑請求/應(yīng)答報(bào)文對：回應(yīng)請求/應(yīng)答-測試目的主機(jī)或路由器的可達(dá)性和 IP 軟件ICMP 軟件的工作正常時(shí)戳請求/應(yīng)答-同步時(shí)鐘掩碼請求/應(yīng)答-請求告知子網(wǎng)掩碼5.75.7 路由器與路由選擇路由器與路由選擇( (需運(yùn)行需運(yùn)行 IPIP 協(xié)議協(xié)議) )一般為表驅(qū)動(dòng)(N，R)對序偶、(M、N，R)三元組：到目標(biāo)網(wǎng)絡(luò)最近的路由器的較近的端口

38、地址(下一跳路由器)統(tǒng)一路由選擇算法：(M、N，R)三元組+特定主機(jī) M=55默認(rèn)路由 M=A 類 IP 地址 M=B 類 IP 地址 M=C 類 IP 地址 M=路由表建立：路由表一般包括:目的網(wǎng)絡(luò)與到達(dá)該網(wǎng)絡(luò)的下一個(gè)路由器的 IP地址靜態(tài)路由表，手工維護(hù)動(dòng)態(tài)路由表，路由協(xié)議，自動(dòng)維護(hù)特殊路由：默認(rèn)路由(到已設(shè)定好的路由)、特定主機(jī)路由路由信息協(xié)議(RIP)與向量-距離算法路由表包括：目的網(wǎng)絡(luò)號、路徑、距離30s 就向周邊路由器廣播一次路由表連續(xù) 180s 中廣播中不含此路由，即刪除以近

39、為優(yōu)，同距先入為主開放式最短路徑優(yōu)先協(xié)議(OSPF)與鏈路-狀態(tài)算法構(gòu)建整網(wǎng)拓?fù)洌M(jìn)而列出 SPF 樹，并以此構(gòu)建路由表路由表包括：目的網(wǎng)絡(luò)號、下一站處理量大，帶寬占用多選擇路由協(xié)議：靜態(tài)路由-小型、單路徑、靜態(tài)拓?fù)?(網(wǎng)絡(luò)數(shù)10)RIP-小到中型、多路徑、動(dòng)態(tài)拓?fù)?(10網(wǎng)絡(luò)數(shù)50)5.85.8 IPV6IPV6 協(xié)議協(xié)議IPV6 基本知識：128 位，64 位網(wǎng)絡(luò)前綴+64 網(wǎng)絡(luò)接口標(biāo)識符，冒號 16 進(jìn)制表示法，16 位段，壓縮為 4 為 16 進(jìn)制數(shù)，共 8 段零壓縮：兩:之間 4 個(gè) 0 則用 1 個(gè) 0 表示；連續(xù)幾個(gè)位段均為0，用:表示IPv6 前綴：地址/前綴長度 用作路由或子

40、網(wǎng)標(biāo)志IPV6 地址類型：單播地址(一個(gè)區(qū)域,單個(gè)網(wǎng)絡(luò)接口)-可聚類全球單播、鏈路本地地址組播/多播地址-該多播地址表示的一組網(wǎng)絡(luò)接口任播/泛播地址-該多播地址表示的一組網(wǎng)絡(luò)所有網(wǎng)絡(luò)接口中的任一個(gè)特殊地址-全零地址(不存在)、回送地址(0:1)映射到 IPV4 和 IPV4 兼容的 IPV6 地址IPV6 數(shù)據(jù)報(bào)格式：基本頭(40B)+擴(kuò)展頭+數(shù)據(jù)單元對 IPv4 不向下兼容5.95.9 TCPTCP 與與 UDP(UDP(傳輸層協(xié)議傳輸層協(xié)議) )TCP 與 UDP 服務(wù)的特點(diǎn)TCP-完全可靠性(重發(fā)技術(shù))、面向連接、全雙工通信、流接口、連接的可靠建立與優(yōu)雅關(guān)閉(三次握手)UDP-不可靠、無

41、連接、簡單、高效TCP 流量控制過程：窗口常見應(yīng)用程序?qū)?yīng)的端口號TCP 端口：FTP-20 21、Telnet-23、SMTP-25、DNS-53HTTP-80、POP3-110UDP 端口：DNS-53、TFTP-69、SNMP-16第六章第六章 InternetInternet 基本服務(wù)基本服務(wù)6.16.1 客戶機(jī)客戶機(jī)/ /服務(wù)器模型服務(wù)器模型C/S 定義及特性：定義-客戶機(jī)進(jìn)程啟動(dòng)請求通信、服務(wù)器進(jìn)程被動(dòng)等待特性-互聯(lián)網(wǎng)應(yīng)用程序間同步、適應(yīng)資源分配不均服務(wù)器的實(shí)現(xiàn)方法：重復(fù) Server-面向無連接、請求處理時(shí)間已定，時(shí)間較短，一個(gè)一個(gè)處理并發(fā) Server-面向連接、請求處理時(shí)間不

42、定，實(shí)時(shí)、靈活，對系統(tǒng)要求高安全問題：蠕蟲端口號-C/S 中標(biāo)識特定的服務(wù)6.26.2 域名系統(tǒng)域名系統(tǒng) DNSDNS命名機(jī)制要求：全局唯一性，名字便于管理，高效的進(jìn)行映射域名體系特點(diǎn)：樹狀層次結(jié)構(gòu)(倒樹)、分布式Internet 域名管理機(jī)構(gòu) NIC 注冊的 7 個(gè)頂級域名com-商業(yè)組織edu-教育機(jī)構(gòu)gov-政府部門mil-軍事部門net-主要網(wǎng)絡(luò)支持中心org-非營利性組織int-國際組織國家代碼-各個(gè)國家我國二級域名ac-科研機(jī)構(gòu)com-商業(yè)組織edu-教育機(jī)構(gòu)gov-政府部門net-主要網(wǎng)絡(luò)支持中心org-非營利性組織升級行政區(qū)名域名解析的兩種方法：遞歸解析、反復(fù)解析，均由本地域名

43、服務(wù)器完成本地域名服務(wù)器記錄信息為域名、TTL/s、類別(一般為 IN，是指 Internet)、類型、值6.36.3 遠(yuǎn)程登陸服務(wù)遠(yuǎn)程登陸服務(wù)Telnet 協(xié)議屬于 TCP/IP 協(xié)議集Telnet 采用 C/S 模式，NVT 來屏蔽鍵盤的差異性、屏蔽雙方數(shù)據(jù)格式的差異性6.46.4 FTPFTP 服務(wù)服務(wù)FTP 文件傳輸協(xié)議采用雙向傳輸、交互式會(huì)話FTP 采用 C/S 模式利用 TCP 建立雙重連接控制連接-傳送 FTP 命令與相應(yīng)(21)數(shù)據(jù)連接：建立方式-主動(dòng)模式(默認(rèn),20)、被動(dòng)模式(端口號隨機(jī))命令傳輸：7 位 ASCII 碼-4 個(gè)大寫字母(有的有可選參數(shù))構(gòu)成傳輸方式-文本文

44、件 ASCII/EBCDIC、二進(jìn)制文本:比特流用戶接口(FTP 訪問方式)：FTP 命令行:瀏覽器(ftp:/ftp.)FTP 下載工具(網(wǎng)絡(luò)螞蟻等)FTP 匿名服務(wù)用戶名 anonymous 口令 guest一般只下載，不上傳6.56.5 電子郵件系統(tǒng)電子郵件系統(tǒng)功能：創(chuàng)建、發(fā)送郵件，接受、閱讀、管理郵件TCP：發(fā)送郵件用 SMTP(25):連接建立郵件傳遞連接關(guān)閉接收用 pop3(110):認(rèn)證事務(wù)處理更新、IMAP郵件的發(fā)送與接受均要經(jīng)過郵件服務(wù)器,因 SMTP 和 pop3 均用C/S 模式，可靠性高，速度快郵件地址格式：用戶名郵件服務(wù)器電子郵件的報(bào)文地址RFC822-郵件頭(多行)

45、+郵件體 ASCII 7 位Internet 郵件擴(kuò)展 MIME-郵件體多媒體化6.66.6 WWW/WebWWW/Web 服務(wù)服務(wù)完全分布式，80 端口Web 服務(wù)使用 C/S 工作模式，具有高度集成性以超文本傳輸協(xié)議 HTTP 超文本標(biāo)記語言 HTML 為基礎(chǔ)HTML 語言全文頭部標(biāo)題主體段落屬性名=屬性值圖像超鏈接文本或圖片統(tǒng)一資源定位符 URL 協(xié)議類型：HTTP、ftp、telnet、file、gopherURL 格式協(xié)議類型:/主機(jī)名/路徑及文件名web 瀏覽器組成及工作原理：控制單元、客戶單元、解釋單元WWW 安全性IP 地址限制、用戶驗(yàn)證、web 權(quán)限、NTFS 權(quán)限Web 訪

46、問控制保護(hù)自己:劃分 Internet 為 Internet 區(qū)域、本地 Intranet區(qū)域、可信站點(diǎn)區(qū)域、受限站點(diǎn)區(qū)域驗(yàn)證網(wǎng)站真實(shí)性:CA 數(shù)字證書防止別人假冒自己:自己申請 CA 數(shù)字證書，裝在自己的瀏覽器上防止第三方收看:安全套接層安全通道：安全套接層 SSL 作用及工作流程驗(yàn)證客戶機(jī)和服務(wù)器雙方身份、加密傳輸數(shù)據(jù)會(huì)話密鑰有瀏覽器產(chǎn)生第七章第七章 網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全技術(shù)7.17.1 網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理2 個(gè)任務(wù)：網(wǎng)絡(luò)運(yùn)行狀態(tài)監(jiān)測與控制目的：有效、可靠、安全、經(jīng)濟(jì)(、開放、綜合)地服務(wù)對象：硬件、軟件資源網(wǎng)絡(luò)管理的 5 個(gè)功能：配置管理：建立故障管理：任務(wù):發(fā)現(xiàn)和排除網(wǎng)絡(luò)故障；包括：障礙

47、管理、故障恢復(fù)、預(yù)防保障；過程：檢測故障、隔離故障、糾正故障性能管理：維護(hù)網(wǎng)絡(luò)質(zhì)量與運(yùn)營效率，包括:性能監(jiān)測、性能分析、性能管理控制、性能數(shù)據(jù)庫維護(hù)、啟動(dòng)故障管理系統(tǒng)計(jì)費(fèi)管理：記錄資源使用，控制與監(jiān)測費(fèi)用和代價(jià)，并估算安全管理：系統(tǒng)、數(shù)據(jù)、業(yè)務(wù)網(wǎng)絡(luò)管理者網(wǎng)管代理模型：通信方式-管理操作、事件通知管理模式-集中式、分布式網(wǎng)絡(luò)管理簡單網(wǎng)絡(luò)管理協(xié)議 SNMP 模型組成：主從關(guān)系、收集數(shù)據(jù)方法:輪詢、基于中斷、陷入制導(dǎo)輪詢管理者、代理、SNMP(代理協(xié)議)、MIB(在被關(guān)節(jié)點(diǎn)內(nèi)部)公共管理信息協(xié)議 CMIP管理：聯(lián)系控制協(xié)議 ACP操作與事件報(bào)告：遠(yuǎn)程操作協(xié)議 ROP傳輸?shù)氖牵簠f(xié)議數(shù)據(jù)單元 PDUSN

48、MP 與 CMIP 的特點(diǎn)：共同點(diǎn)-應(yīng)用層協(xié)議、均采用管理者代理模型不同點(diǎn)：SNMP 用輪詢監(jiān)控、協(xié)議簡單(實(shí)現(xiàn)、理解、排錯(cuò))、安全性差CMIP 用委托監(jiān)控、實(shí)時(shí)性強(qiáng)、安全性好協(xié)議復(fù)雜、代理負(fù)荷重7.27.2 信息安全技術(shù)概述信息安全技術(shù)概述信息安全的概念及目標(biāo)：概念-信息網(wǎng)絡(luò)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)目標(biāo)-真實(shí)、完整、保密、可用、不可抵賴、可控制、可審查策略：先進(jìn)安全技術(shù)、嚴(yán)格安全管理、嚴(yán)格法律法規(guī)安全準(zhǔn)則(可信任計(jì)算機(jī)標(biāo)準(zhǔn)評估準(zhǔn)則 TCSEC)：由美國國防部國家計(jì)算機(jī)安全中心 NCSC 制定分四類 7 級，由 D(1)、C(2)、B(3)至 A(1)安全性逐步增強(qiáng)常見 OS 符合

49、那個(gè)級別的安全要求：D1-Dos、Win95C2-Windows NT、Netware、Unix、Linux我國 GB 安全準(zhǔn)則：自主保護(hù)級-不危害國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)、公共利益指導(dǎo)保護(hù)級-造成一定損害監(jiān)督保護(hù)級-造成較大損害強(qiáng)制保護(hù)級-造成嚴(yán)重?fù)p害?？乇Ｗo(hù)級-造成特別嚴(yán)重?fù)p害7.37.3 網(wǎng)絡(luò)安全分析與安全策略網(wǎng)絡(luò)安全分析與安全策略信息固有屬性：傳播、共享、自增值網(wǎng)絡(luò)安全的概念、要素和目的：概念-網(wǎng)絡(luò)系統(tǒng)的部件、程序、數(shù)據(jù)的安全性，它通過網(wǎng)絡(luò)信息存儲(chǔ)、傳輸和使用過程體現(xiàn)目的-信息存貯安全、信息傳輸安全常見的安全威脅及其影響的安全要素：監(jiān)聽、信息泄露-保密性偽裝、假冒-真實(shí)性篡改-完整

50、性重放-可控性DOS-可用性否認(rèn)-防抵賴措施:社會(huì)法律和教育、技術(shù)、審計(jì)與管理OSI 安全框架由國際電信聯(lián)盟(ITU-T)制定，關(guān)注安全攻擊、安全機(jī)制、安全服務(wù)網(wǎng)絡(luò)攻擊的分類：被動(dòng)攻擊-竊聽與檢測，有:信息內(nèi)容泄露、流量分析難發(fā)現(xiàn)、可預(yù)防、加密，不影響系統(tǒng)資源主動(dòng)攻擊-偽裝、消息篡改、重放、拒絕服務(wù) DoS、分布式拒絕服務(wù) DDoS易檢測、難預(yù)防從網(wǎng)絡(luò)高層劃分：服務(wù)攻擊-針對特定的網(wǎng)絡(luò)服務(wù)(Mail Bomb)非服務(wù)攻擊-針對網(wǎng)絡(luò)底層協(xié)議(NetXRay)利用協(xié)議或操作系統(tǒng)漏洞實(shí)現(xiàn)，更為隱蔽，常被忽略安全機(jī)制 X.800使系統(tǒng)免受偵聽、組織安全攻擊機(jī)恢復(fù)系統(tǒng)的體制安全服務(wù)7.47.4 加密技術(shù)

51、加密技術(shù)密碼編碼學(xué)獨(dú)立特征：轉(zhuǎn)換類型-代換、置換(易位)密鑰個(gè)數(shù)-雙方相同(對稱、單密鑰、傳統(tǒng))雙方不同(非對稱、雙鑰、公鑰)明文處理方法-分組(廣泛)、流(序列)攻擊密碼體制：密碼分析學(xué)、窮舉攻擊代換和置換(柵欄技術(shù))算法基本原理代換:Caesar 密碼、單表代換密碼、playfair 密碼、Hill 密碼、多表代換密碼、一次一密一般來說，加密算法起碼要經(jīng)受得住已知明文攻擊無條件安全：無論有多少密文，都不能推出明文計(jì)算上安全：代價(jià)超過價(jià)值、時(shí)間超過生命期對稱密碼5 個(gè)基本成分：明文、加密算法、密鑰、密文、解密算法數(shù)據(jù)加密標(biāo)準(zhǔn)(DES):64 位分組長度、64 位密文、56 位密鑰應(yīng)用算法:置

52、換、循環(huán)左移、異或3DES:多個(gè)密鑰、DES 三次加密高級加密標(biāo)準(zhǔn)(AES):密鑰長度 128、192 或 256 位；分組長度 128 位Blowfish 算法:分組長度 64 位；算法：密鑰擴(kuò)展、數(shù)據(jù)加密、加法和異或RC5 算法:分組大小、密鑰大小、加密輪數(shù)均可變算法:異或、加法、循環(huán)公鑰密碼:數(shù)學(xué)函數(shù)算法組成:明文、加密算法、公鑰和私鑰、密文、解密算法公鑰體制的應(yīng)用:加密/解密、數(shù)字簽名、密鑰交換RSA 算法:數(shù)據(jù)加密、數(shù)字簽名i.2 個(gè)大質(zhì)數(shù)ii.n=pq;z=(p-1)(q-1)iii.en,e 與 z 互質(zhì)iiii.找到 d(ed-1)%z=0iiiii.公鑰(n,e)私鑰(n,d

53、)加密(mn):密文 c=me%n解密:m=cd%nElGamal 算法:公鑰密碼體制與橢圓曲線加密體系密文長度為明文的 2 倍，會(huì)在密文中生成隨機(jī)數(shù) k背包加密算法(MH)密鑰管理：KDC(密鑰分發(fā)中心，網(wǎng)絡(luò)實(shí)體)-對稱密鑰及私鑰的分發(fā)CA(認(rèn)證中心)-公鑰的認(rèn)證，含在數(shù)字證書中理解非對稱加密過程：(發(fā)送方)加密-接收方公鑰(接受方)解密-接收方私鑰7.57.5 認(rèn)證技術(shù)認(rèn)證技術(shù)信息保護(hù)手段：加密、認(rèn)證認(rèn)證的目的及種類：目的-信源識別、完整性驗(yàn)證種類-消息認(rèn)證、數(shù)字簽名、身份認(rèn)證消息認(rèn)證:完整性校驗(yàn)讓接收者檢驗(yàn)收到的消息是否真實(shí)的方法，單這種校驗(yàn)不一定是實(shí)時(shí)的認(rèn)證內(nèi)容:政事信源、信宿消息是否

54、受到偶然或有意的篡改序號與時(shí)間的正誤(防止重放攻擊)方法:認(rèn)證來源:密鑰+發(fā)送者識別符、使用通行字認(rèn)證完整性:消息認(rèn)證碼(MAC)、篡改控制碼(MDC)序號與時(shí)間:流水作業(yè)號、隨機(jī)數(shù)認(rèn)證法、時(shí)間戳模式:單向/雙向驗(yàn)證認(rèn)證函數(shù):信息加密函數(shù)信息認(rèn)證碼(MAC)、散列函數(shù):(MD5:填充、附加、初始化累加器、主循環(huán);SHA-1:哈希(Hash)算法)數(shù)字簽名：防止通信雙方攻擊、防止抵賴公鑰數(shù)字簽名:RSA、ElGamal、Fiatshamir、DES/DSA、橢圓曲線數(shù)字簽名算法特殊數(shù)字簽名:盲簽名、代理簽名、群簽名、不可否認(rèn)簽名、公平盲簽名美國離散對數(shù)DES 數(shù)字簽名創(chuàng)建:創(chuàng)建公/私鑰對發(fā)送公鑰

55、函數(shù)運(yùn)算私鑰加密函數(shù)輸出驗(yàn)證:分離消息與數(shù)字簽名公鑰解密相同函數(shù)運(yùn)算比較輸出身份驗(yàn)證口令認(rèn)證:防止口令猜測，可限制不成功登陸次數(shù)一次性口令方案:S/Key 協(xié)議與令牌口令認(rèn)證方案持證認(rèn)證:如磁卡、智能卡 etc.常與個(gè)人識別碼(PIN)同用生物識別:虹膜、指紋、手形、聲音 etc.身份認(rèn)證協(xié)議一次一密 S/Key 協(xié)議X.509 認(rèn)證協(xié)議(國際電報(bào)與電話咨詢委員會(huì) CCITT)Kerberos 認(rèn)證協(xié)議7.67.6 安全技術(shù)應(yīng)用安全技術(shù)應(yīng)用兩種形式：面向網(wǎng)絡(luò)的服務(wù):網(wǎng)絡(luò)層面向應(yīng)用的服務(wù):流行用 Kerberos 的 Telnet、NFS、rlogin；用于加密電子郵件的PEM 與 PGP實(shí)現(xiàn)簡

56、單、端到端保障安全電子郵件-PGPPGP(相當(dāng)好的私密性)5 種服務(wù):鑒別、機(jī)密性、壓縮、電子郵件的兼容性、分段利用四種密鑰:一次性會(huì)話的常規(guī)密鑰、公開密鑰、私有密鑰、基于口令短語的常規(guī)密鑰安全電子郵件-S/MIMES/MIME(安全/通用 Internet 郵件擴(kuò)充)功能:加密的數(shù)據(jù)、簽名的數(shù)據(jù)、透明簽名、簽名并加密的數(shù)據(jù)網(wǎng)絡(luò)層安全-IP 安全協(xié)議 IPSec身份認(rèn)證頭(AH)協(xié)議-源身份認(rèn)證、數(shù)據(jù)完整性封裝安全負(fù)載(ESP)協(xié)議-身份認(rèn)證、數(shù)據(jù)完整性、秘密性Web 安全威脅:Web 服務(wù)器安全威脅、Web 瀏覽器安全威脅、瀏覽器與服務(wù)器之間網(wǎng)絡(luò)通信的安全威脅Web 流量安全性:網(wǎng)絡(luò)級:使用

57、 IPSec 安全協(xié)議傳輸級:TCP 上使用安全套接層(SSL)或運(yùn)輸層安全(TLS)應(yīng)用級:嵌入應(yīng)用程序中(如安全電子交易 SET)7.77.7 入侵檢測與防火墻入侵檢測與防火墻入侵者2 大最廣泛的網(wǎng)絡(luò)安全威脅:入侵者、病毒入侵者分為:假冒者、非法者、秘密用戶入侵檢測技術(shù)：可分為統(tǒng)計(jì)異常檢測-閥值檢測、基于輪廓基于規(guī)則檢測-異常檢測、滲透檢測具體方案:審計(jì)記錄:原有的審計(jì)記錄、專門用于檢測的審計(jì)記錄統(tǒng)計(jì)異常檢測基于規(guī)則的入侵檢測分布式入侵檢測防火墻特性設(shè)計(jì)目標(biāo):全部通信過濾、授權(quán)通過、免疫滲透控制訪問與執(zhí)行站點(diǎn)安全策略的四種技術(shù):服務(wù)控制、方向控制、用戶控制、行為控制功能:單個(gè)的阻塞點(diǎn)、提供

58、安全與監(jiān)視的場所、Internet 功能平臺、IPSec 平臺防火墻的分類：包過濾路由器(統(tǒng)一處理)-簡單、透明、處理速度快應(yīng)用級網(wǎng)關(guān)/代理服務(wù)器-針對特定應(yīng)用、開銷大電路級網(wǎng)關(guān)*堡壘主機(jī):安全臨界點(diǎn)，為應(yīng)用級網(wǎng)關(guān)與電路級網(wǎng)關(guān)的服務(wù)平臺防火墻不能防:繞過它的連接、內(nèi)部的攻擊、病毒防火墻的使用范圍：VLAN 之間、外網(wǎng)與內(nèi)網(wǎng)之間、總部網(wǎng)與分支機(jī)構(gòu)網(wǎng)絡(luò)之間7.87.8 計(jì)算機(jī)病毒問題與防護(hù)計(jì)算機(jī)病毒問題與防護(hù)計(jì)算機(jī)病毒:一個(gè)程序或一段可執(zhí)行代碼破壞性、傳染性、潛伏性、復(fù)制能力生命周期:潛伏階段繁殖階段觸發(fā)階段執(zhí)行階段種類寄生病毒、存儲(chǔ)器駐留病毒、引導(dǎo)區(qū)病毒、隱形病毒、多態(tài)病毒常見病毒宏病毒 Mic

59、rosoft Excel/Word電子郵件病毒:嵌入 Word 宏特洛伊木馬/黑客病毒:非為服務(wù)器程序和控制器程序、無復(fù)制能力計(jì)算機(jī)蠕蟲:分布式傳輸特定的信息或錯(cuò)誤主程序/引導(dǎo)程序自我復(fù)制，主動(dòng)傳播反病毒軟件第一代，簡單的掃描程序第二代，啟發(fā)式掃描程序第三代，行為陷阱第四代，全方位保護(hù)類屬解密GD 掃描器的組成：CPU 模擬器、病毒簽名掃描器、模擬控制模塊第八章第八章 網(wǎng)絡(luò)應(yīng)用技術(shù)網(wǎng)絡(luò)應(yīng)用技術(shù)8.18.1 組播技術(shù)組播技術(shù)基本概念單播：一對一；n 收 n 發(fā)廣播：由路由器或交換機(jī)發(fā)送至每一個(gè)分支組播：一個(gè)或多個(gè)發(fā)送方發(fā)往一個(gè)組，并采用組播地址尋址IP 組播的特點(diǎn)使用組播地址(D 類)動(dòng)態(tài)的組成

60、員:加入，向所有主機(jī)聲明；退出，組播路由器定時(shí)輪詢底層硬件支持組播(以太網(wǎng))特性對照單播：服務(wù)器及時(shí)響應(yīng)，個(gè)性化服務(wù)，延時(shí)長，網(wǎng)絡(luò)擁塞(用于網(wǎng)絡(luò)瀏覽)廣播：設(shè)備簡單，成本低，服務(wù)器負(fù)載低，無個(gè)性(用于有線電視網(wǎng))組播：節(jié)約負(fù)載，提高效率，服務(wù)器帶寬不受限，無糾錯(cuò)，丟、錯(cuò)無法彌補(bǔ)(用于視頻會(huì)議、點(diǎn)播)IP 組播地址(D 類)范圍 55(1110+28 位組播地址)指派方:Internet 號碼指派管理局(IANA)組播協(xié)議：IP 組播組管理協(xié)議(IGMP、CGMP)運(yùn)行于終端(主機(jī))和直接連接主機(jī)的子網(wǎng)組播路由器(MR)之間雙向:可用于加入組，也可用于輪詢與管理監(jiān)聽工作原理:主機(jī)發(fā)