信息安全工程師考點(diǎn)-計(jì)算機(jī)網(wǎng)絡(luò)基本知識(shí)

希賽網(wǎng)軟考頻道小編為大家整理了信息安全工程師考點(diǎn)一計(jì)算機(jī)網(wǎng)絡(luò)基本知識(shí)，希望對(duì)在備考信息安全工程師的考生有所幫助?？键c(diǎn)1、計(jì)算機(jī)網(wǎng)絡(luò)基本知識(shí)【考法分析】本考點(diǎn)主要是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)技術(shù)的考查?！疽c(diǎn)分析】.網(wǎng)絡(luò)協(xié)議：為進(jìn)行網(wǎng)絡(luò)中的數(shù)據(jù)交換而建立的規(guī)則、標(biāo)準(zhǔn)或約定就是網(wǎng)絡(luò)協(xié)議(Protocol)。.計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)：將計(jì)算機(jī)網(wǎng)絡(luò)的各層及其協(xié)議的集合，稱為計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)(Architecture) 。3.幾種典型的計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)：①OSI/ISO體系結(jié)構(gòu)；②TCP/IP體系結(jié)構(gòu)。IP地址：①概述：IP地址的劃分經(jīng)過(guò)了三個(gè)階段 ：分類的IP地址：子網(wǎng)的劃分：無(wú)分類編址(CIDR)。②分類E地址結(jié)構(gòu)及類射分類IP地址結(jié)構(gòu)及類別：IP地址是由32位二進(jìn)制數(shù)，即4個(gè)字節(jié)組成的，它與硬件沒(méi)有任何關(guān)系，所以也稱為邏輯地址。Internet路由協(xié)議常見(jiàn)的內(nèi)部網(wǎng)關(guān)協(xié)議：有RIP協(xié)議和OSPF協(xié)議；外部網(wǎng)關(guān)協(xié)議：有BGP協(xié)議。①路由信息協(xié)議RIP：RIP是一種分布式的基于距離向量的路由選擇脅議，它位于應(yīng)用

15個(gè)路由層，考慮到和上下協(xié)議的相關(guān)性放在這里進(jìn)行討論。它允許一條路徑最多只能包含15個(gè)路由②開(kāi)放最短路徑優(yōu)先協(xié)議OSPF（適用于大型網(wǎng)絡(luò)）。③外部網(wǎng)關(guān)協(xié)議BGP:BGP是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。④因特網(wǎng)組管理協(xié)議（IGMP）:IGMP是在多播環(huán)境下使用的協(xié)議。.地址解析協(xié)議ARP與反向地址解析協(xié)議RARP;網(wǎng)絡(luò)中的一個(gè)機(jī)器具有邏輯地址和物理地址兩種地址。邏輯地址是網(wǎng)絡(luò)層的協(xié)議數(shù)據(jù)單元使用的地址，物理地址是數(shù)據(jù)鏈路層的協(xié)議數(shù)據(jù)單元MACo①ARP協(xié)議：不知道物理地址那么就不能把網(wǎng)絡(luò)層的數(shù)據(jù)包封裝成 MAC幀，完不成通信。ARP協(xié)議正是為了解決這個(gè)問(wèn)題而設(shè)置的。②RARP協(xié)議：RARP協(xié)議往往用于無(wú)盤工作站環(huán)境。.Internet控制報(bào)文協(xié)議ICMP:ICMP協(xié)議允許路由器報(bào)告差錯(cuò)情況和提供有關(guān)異常情況的報(bào)告。.BGP的結(jié)構(gòu)和功能：BGP用于在不同的自治系統(tǒng)（AS）之間交換路由信息。.傳輸層協(xié)議TCP協(xié)議特點(diǎn)：TCP是面向連接的協(xié)議，提供可靠的、全雙工的、面向字節(jié)流的，端到端的服務(wù)。.TCP建立與釋放連接機(jī)制：①TCP連接建立機(jī)制：TCP使用三次握手來(lái)建立連接，大大增強(qiáng)了可靠性。②TCP連接釋放機(jī)制：TCP的釋放分為半關(guān)閉和全關(guān)閉兩個(gè)階段。.TCP定時(shí)管理機(jī)制：重彳^機(jī)制是保證 TCP可靠性的重要措施。 TCP每發(fā)送一個(gè)報(bào)文段，就對(duì)這個(gè)報(bào)文段設(shè)置一次計(jì)時(shí)器。只要計(jì)時(shí)器設(shè)置的重傳時(shí)間到但還沒(méi)有收到確認(rèn)，就要重傳這一報(bào)文段。.TCP擁塞控制策略TCP的擁塞控制主要有以下四種方法 ：慢開(kāi)始、擁塞避免、快重傳和快恢復(fù)。①慢開(kāi)始和擁塞避免：由小到大逐漸增大發(fā)送端的擁塞窗口數(shù)值，就是所謂的慢開(kāi)始算法。②快重傳和快恢復(fù)：快重傳算法規(guī)定，發(fā)送端只要一連收到三個(gè)重復(fù)的 ACK即可斷定有分組丟失了，就應(yīng)立即重傳丟失的報(bào)文段而不必繼續(xù)等待為該報(bào)文段設(shè)置的重傳計(jì)時(shí)器的超時(shí)。.UDP協(xié)議的特點(diǎn)：發(fā)送數(shù)據(jù)之前不需要建立連接； UDP的主機(jī)不需要維持復(fù)雜的連接狀態(tài)表；UDP用戶數(shù)據(jù)報(bào)只有8個(gè)字節(jié)的首部開(kāi)銷；網(wǎng)絡(luò)出現(xiàn)的擁塞不會(huì)使源主機(jī)的發(fā)送速率降低，這對(duì)某些實(shí)時(shí)應(yīng)用是很重要的。.域名系統(tǒng)DNS：功能是把Intemet中的主機(jī)域名解析為對(duì)應(yīng)的 IP地址。.電子郵件協(xié)議：郵件協(xié)議有發(fā)送協(xié)議 SMTP、接收協(xié)議POP3/IMAP4。.文件傳輸協(xié)議FTP的工作過(guò)程：FTP是一個(gè)交互會(huì)話的系統(tǒng)，在進(jìn)行文件傳輸時(shí)，F(xiàn)TP的客戶和服務(wù)器之間需要建立兩個(gè) TCP連接，一個(gè)控制連接，一個(gè)數(shù)據(jù)連接； FTP的服務(wù)器進(jìn)程由兩大部分組成：一個(gè)主進(jìn)程，負(fù)責(zé)接受新的請(qǐng)求 ：另外有若干個(gè)從屬進(jìn)程，負(fù)責(zé)處理單個(gè)請(qǐng)求。.遠(yuǎn)程登錄協(xié)議Telnet:Telnet有時(shí)也被稱為虛擬終端協(xié)議。.動(dòng)態(tài)主機(jī)配置協(xié)議DHCP:DHCP是一種集中管理和自動(dòng)分配 IP地址的協(xié)議。DHCP支持三種類型的IP地址分配方式：第一種人工分配，也稱靜態(tài)分配， DHCP為設(shè)備分配一個(gè)固定的 IP地址；第二種動(dòng)態(tài)分配，DHCP從地址池中分配一個(gè) IP地址給申請(qǐng)者，該地址有時(shí)間限制，在租約結(jié)束后收回；第三種自動(dòng)分配，從可用地址池中選擇一個(gè)地址，自動(dòng)地將其永久地分配給一臺(tái)設(shè)備.P2P(PeertoPeer) 應(yīng)用協(xié)議：另一種模式應(yīng)用模式叫點(diǎn)對(duì)點(diǎn)的應(yīng)用，即"peer-to-peer",縮寫(xiě)為P2Po這種模式不同于 C/S以服務(wù)器為中心，它沒(méi)有客戶機(jī)和服務(wù)器的區(qū)別，每個(gè)主機(jī)既是服務(wù)器也是客戶機(jī)，既從其他主機(jī)獲取資源，同時(shí)又為其他主機(jī)提供資源。.網(wǎng)絡(luò)地址轉(zhuǎn)換NAT:因特網(wǎng)的IP地址有本地地址和全球地址兩類。但因特網(wǎng)中的所有路由器對(duì)目的地址是本地地址的數(shù)據(jù)報(bào)一律不進(jìn)行轉(zhuǎn)發(fā)。這就需要使用網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT,通常由路由器或?qū)Ｓ?NAT設(shè)備擔(dān)任IP轉(zhuǎn)換的功能?！緜淇键c(diǎn)撥】了解并理解相關(guān)知識(shí)點(diǎn)內(nèi)容。以上為軟考信息安全工程師考點(diǎn)一計(jì)算機(jī)網(wǎng)絡(luò)基本知識(shí)相關(guān)內(nèi)容，如需查看了解更多軟考信息安全工程師相關(guān)問(wèn)題，可登錄 希賽網(wǎng)軟考頻道(/rk/)進(jìn)行咨詢。希賽網(wǎng)是專業(yè)的在線教育平臺(tái)，業(yè)