計算機網絡基礎復習知識點

計算機網絡基礎復習知識點計算機網絡基礎一、名字解釋1.OSI：開放系統互聯參考模型。一個使各種計算機在世界范圍內互連為網絡的標準框架。2.NII：國家信息基礎設施。3.LAN（局域網）：是在一個有限的地理范圍內將計算機、外部設備和網絡互連設備連接在一起的網絡系統。（幾米至10km以內）4.MAN（城域網）：是在一個城市或地區(qū)范圍內連接起來的網絡系統。（10~100km）5.WAN（廣域網）：是實現計算機遠距離連接的計算機網絡。覆蓋地理范圍廣的（單個）網絡（連接多個城市或國家，或橫跨幾個洲）6.電路交換網：電路交換在兩臺計算機相互通信時，使用一條實際的物理電路，在通信過程中自始至終獨占這條線路進行數據傳輸。7.分組交換網：分組交換方式是ARPANET（Internet的前身）首創(chuàng)的交換技術，也是目前計算機網絡采用的主要交換方式。發(fā)送報文時由發(fā)送端把報文分割成有限長度的數據包（稱為分組），發(fā)送和交換均以分組為單位，作為交換配備大容量存儲器用于集中存放網絡資源，客戶端通過訪問服務器來獲得資源。23.ARPAnet：是現代計算機網絡誕生的標志。Internet最早來源于ARPA(Advancedresearchprojectagency，美國國防部高級研究計劃署)建立的ARPAnet，該網于1969年投入使用。最初的ARPAnet網主要用于軍事研究目的24.NSFnet：是美國國家科學基金會NSF建立的計算機網絡。1986年，美國國家科學基金會NSF(NationalScienceFoundation)建立起了六大超級計算機中心，出于使全國的科學家、工程師都能夠共享這些超級計算機設施，NSF建立了基于TCP/IP協議簇的美國國家科學基金網NSFnet25.ISOC:（Internet協會）是一個專業(yè)性的由自愿者組成的民間組織，負責Internet結構標準的Internet體系結構組(IAB)和Internet工程任務組(IETF)兩個部分。26.IANA（Internet編號管理局）負責分配IP地址和管理域名空間，IANA還控制IP協議端口號和其他參數。27.RFC（請求評議）：包含關于Internet的幾乎所有重要的文字資料。28.ChinaNet（中國公用計算機互聯網）：是郵電部門經營管理的中國公用Internet網，是中國Internet骨干網。29.CERnet（中國教育科研網）：是由國家投資建設，教育部負責管理，清華大學等高等學校承擔建設和管理運行的全國性學術計算機互聯網絡。分四級管理，分別是全國網絡中心、地區(qū)網絡中心和地區(qū)主結點、省教育科研網、校園網。全國網絡中心設在清華大學，負責全國主干網運行管理。30.RARP協議（逆地址解析協議）：將局域網中某個主機的物理地址轉換為IP地址ARP協議（地址解析協議）：實現通過IP地址得知其物理地址。當IP數據報被路由器轉發(fā)進入局域網時，IP數據報上只給出了目的主機的IP地址，為了讓IP數據報能在局域網內傳送，必須知道目的主機的物理地址，這樣就存在把IP地址變換成物理地址的地址轉換問題，解決這樣的問題的方法就是ARP協議。31.PPPoE協議（基于以太網的點對點通信協議）：是一個點對點的網絡通信協議。是利用以太網進行數據傳輸的PPP協議。32.ADSL（非對稱數字線路）：是在普通電話線上傳輸高速數字信號的技術33.ISDN（綜合業(yè)務數字網）：是一個數字電話網絡國際標準，是一種典型的電路交換網絡系統。34.FTTx（光纖接入）：是指局端與用戶之間完全以光纖作為傳輸媒體。35.DHCP（動態(tài)主機配置協議）：是自動給網絡中的每臺計算機分配TCP/IP相關信息的網絡協議。36.防火墻：是指設置在不同網絡（如可信任的企業(yè)內部網和不可信任的公共網）或網絡安全域之間的一系列部件的組合。二、選擇填空1.應用層各個協議的名稱：①遠程登錄協議（Telnet）；②文件傳送協議(file

transfer

protocol，FTP)；

③簡單郵件傳送協議(simple

mail

transfer

protocol，SMTP)；

④域名系統(domain

name

system，DNS)；⑤簡單網絡管理協議(simple

network

management

protocol，SNMP)；

⑥超文本傳送協議(hyper

text

transfer

protocol，HTTP)；應用層功能：通過應用程序來完成網絡用戶的應用需求。直接為用戶的應用進程提供服務。2.常見的端口號及分類：極端及在廣域網中的地址的后一部分的二進制數表示所連接的分組交換機的端口號，或主機的編號。每個主機地址中后面的數字是指該交換機的低速端口主機地址[1,3]是指連接在交換機1的3號低速端口主機地址[3,2]是指連接在交換機3的2號低速端口3.IP地址的分類：IP地址有A、B、C三類，每類均規(guī)定了網絡標識和主機標識在32位中所占的位數。IP地址的分類如下：（1）A類IP地址：一個A類IP地址由1字節(jié)的網絡地址和3字節(jié)主機地址組成，網絡地址的最高位必須是“0”，地址范圍-54，可用的A類網絡有126個，每個網絡能容納1600多萬個主機。（2）B類IP地址：一個B類IP地址由2個字節(jié)的網絡地址和2個字節(jié)的主機地址組成，網絡地址的最高位必須是“10”，地址范圍-54，可用的B類網絡有16382個，每個網絡能容納6萬多個主機。（3）C類IP地址：一個C類IP地址由3字節(jié)的網絡地址和1字節(jié)的主機地址組成，網絡地址的最高位必須是“110”。范圍-54，C類網絡可達209萬余個，每個網絡能容納254個主機。（4）D類地址：用于多點廣播（Multicast）。D類IP地址第一個字節(jié)以“l(fā)ll0”開始，它是一個專門保留的地址。它并不指向特定的網絡，目前這一類地址被用在多點廣播（Multicast）中。多點廣播地址用來一次尋址一組計算機，它標識共享同一協議的一組計算機。地址范圍-54（5）E類IP地址以“l(fā)lll0”開始，為將來使用保留。全零（“0．0．0．0”）地址對應于當前主機。全“1”的IP地址（“255．255．255．255”）是當前子網的廣播地址4.常見的域名含義，以及域名的組成：域名（DNS）：32位二進制數的IP地址較抽象不方便記憶，人們便用一串有意義的字符串來代替服務器的IP地址，便于一看就知道這個服務器是作什么用的，這個字符串就稱為“域名”。組成：在域名的表示中，從右到左依次為最高域名段、次高域名段等，最左的一個字段為主機名。例如，在中，最高域名為cn，次高域名edu為，最后一個域為jnu，主機名為bbs。5.（快速）以太網的協議名稱及含義高速以太網：是指傳輸速率在100Mbps或100Mbps以上的以太網。1.百兆以太網2.千兆以太網（吉比特以太網）3.10吉比特以太網6.木馬及防火墻的定義、分類木馬：木馬是指一種計算機程序，表面上或實際上有某種有用的功能，但含有隱藏的可以控制用戶計算機系統、危害系統安全的功能，可能造成用戶資料的泄露、破壞或整個系統的崩潰。防火墻：防火墻是指設置在不同網絡(如可信任的企業(yè)內部網和不可信的公共網)或網絡安全域之間的一系列部件的組合。防火墻的分類：1）包過濾防火墻；2）基于代理服務的防火墻 三、簡答題1.拒絕服務攻擊。拒絕服務（DoS）。防范DoS：（1）加固操作系統，對各種操作系統參數進行設置以加強系統的穩(wěn)固性；（2）利用防火墻提高抗攻擊的能力；（3）設置路由器的訪問控制列表過濾功能；（4）將多臺服務器組成服務器群，采用負載均衡技術，將流量分流到多臺服務器上。2.遠程入侵步驟：（1）隱藏自己的位置；（2）尋找目標主機并分析目標主機；（3）獲取賬號和密碼，登錄主機；（4）獲得控制權；（5）攻擊的善后處理。3.環(huán)型拓撲的特點：優(yōu)點：（1）由于采用令牌機制，保證每次只能有一個節(jié)點發(fā)送信息，因此，不會發(fā)生沖突，當網絡負載較大時，環(huán)形網的傳輸穩(wěn)定性要比總線網優(yōu)秀。（2）當網絡節(jié)點確定時，其延時是固定的，實時性強。（3）能夠提供優(yōu)先權服務，即需要時某個節(jié)點可優(yōu)先獲得令牌缺點：1）由于環(huán)路封閉故擴充不方便。（2）當網絡中的任意一個節(jié)點或一條傳輸介質出現故障都將導致整個網絡故障，而且故障難以檢測。（3）令牌控制協議較復雜。例如令牌丟失的話，處理起來就比較困難。4.總線型的特點：優(yōu)點：（1）結構簡單，無需電源，成本低。（2）收發(fā)的計算機直接相連，不需要轉發(fā)設備，信息傳輸的時延小。（3）易于擴充，增減計算機比較容易，某個節(jié)點失效不會影響到其他節(jié)點。缺點：（1）總線長度有一定限制，一條總線連接的節(jié)點數量有限。（2）同一時刻只能有一個節(jié)點發(fā)送數據（3）當兩個或多個節(jié)點同時發(fā)送數據時，會發(fā)生沖突而導致發(fā)送失敗5.總線網（總線型網絡）的介質訪問控制方式是CSMA/CD（載波偵聽多路訪問/碰撞檢測帶碰撞檢測的載波偵聽多路訪問）CSMA/CD工作原理：（1.先聽后說；2.邊說邊聽；3.沖突則退；4.等待重發(fā)）（1）節(jié)點在發(fā)送數據之前先偵聽信道，若信道空閑則發(fā)送數據；否則，等待并繼續(xù)偵聽信道。（2）節(jié)點在發(fā)送數據的過程中，不斷偵聽信道（3）若檢測到沖突，則所有產生沖突的節(jié)點停止發(fā)送數據。（4）等待隨機時間后，重新偵聽信道（回到步驟（1））6.簡述二進制后退算法：隨機等待時間第1次沖突，等待0~1Ｔ后重傳第２次沖突，等待0~2２(0,1,2,3)Ｔ后重傳第i次沖突，等待0~2iＴ后重傳10次沖突后，0~210超過16次沖突，發(fā)送失敗，交上層處理CSMA/CD在低負載時，效率較高，系統較穩(wěn)定CSMA/CD采用二進制指數退避算法，又稱為二元指數后退算法。退避算法是以沖突窗口大小為基準的，每個節(jié)點有一個沖突計數器C。退避的時間與沖突次數具有指數關系，沖突次數越多，退避的時間就可能越長，若達到限定的沖突次數，該節(jié)點就停止發(fā)送數據。7.TCP/IP四層的名稱及功能（1）主機-網絡層（網絡接口層）：傳送IP分組的通道，允許主機連入網絡時使用多種現成的與流行的協議。（2）網際互連層（IP層）：是整個TCP/IP協議的核心。1、解決如何使數據包通過各中繼結點的接力傳送、最后到達目標節(jié)點的問題。2、路由選擇問題。3、擁塞控制問題。4、解決網際互連的問題（3）傳輸層（TCP層）：在互連網中源主機的進程與目的主機的進程間建立端到端連接，（4）應用層：直接為用戶的應用進程提供服務。通過應用程序來完成網絡用戶的應用需求。8.ARP協議（原理、功能）ARP協議，即地址解析協議，實現通過IP地址得知其物理地址。工作原理：.1.首先，每一臺主機或路由器都會在自己的內存中建立一個ARP緩沖區(qū)(ARPCache)表格，用來記錄IP地址和物理地址的對應關系。2.當發(fā)送主機有一個數據報要傳送給目的主機的時候，發(fā)送主機首先會根據數據報中的目的IP地址，檢查自己的ARP表格中有沒有該IP地址對應的物理地址。如果有，就直接使用此地址來傳送數據報；如果沒有，則向局域網發(fā)出一個ARP請求廣播包，查詢目的主機的物理地址。這個廣播包會包含發(fā)送端的IP地址和物理地址信息。3.這時，局域網上所有的主機都會收到這個廣播包，會檢查廣播包中的目的IP地址是否和自己的IP地址一致。如果不是則忽略；如果是則會先將發(fā)送端的物理地址和IP地址信息更新到自己的ARP表格去，如果已經有該IP地址的對應物理地址，則用新信息覆蓋原來的；然后再回應一個ARP回應包給對方，告知發(fā)送主機關于自己的物理地址；4.當發(fā)送端接到ARP回應之后，也會更新自己的ARP表格；然后就可以用此紀錄進行傳送了。5.如果發(fā)送端沒有得到ARP回應包，則宣告查詢失敗功能：當IP數據報被路由器轉發(fā)進入局域網時，IP數據報上只給出了目的主機的IP地址，為了讓IP數據報能在局域網內傳送，必須知道目的主機的物理地址，這樣就存在把IP地址變換成物理地址的地址轉換問題，解決這樣的問題的方法就是ARP協議。9.網卡的基本功能網卡是工作在物理層和數據鏈路層的網絡組件，是局域網中連接計算機和傳輸介質的接口，不僅能實現與局域網傳輸介質之間的物理連接和電信號匹配，還涉及幀的發(fā)送與接收、幀的封裝與拆封、介質訪問控制、數據的編碼與解碼以及數據緩存的功能等。四、大題計算題1.IP地址（概念、組成、分類）概念：給每個連接在因特網上的主機（或路由器）分配一個在全世界范圍惟一的32bit的標識符。為了確保計算機網絡在通信時能相互識別，網絡中的計算機必須擁有一個唯一的標識，稱為“主機地址”，在Internet上稱為IP地址，IP協議就是根據IP地址尋找主機并實現信息傳遞的。組成：IP地址由32位（即4字節(jié)）二進制數組成，每個字節(jié)作為一段并以十進制數來表示，每段間用“.”分隔，IP地址的這種表示法叫做“點分十進制表示法”。IP地址=網絡標識+主機標識IP地址::={<網絡號>,<主機號>}分類：見上2.廣域網（組成、地址組成、轉化表并簡化）組成：廣域網由一些主機和連接這些主機的通信子網組成。地址組成：物理地址轉化表的簡化：可以將轉發(fā)表中交換機號相同的項合并·只要轉發(fā)表中目的站一欄中的交換機號相同，那么查出的“下一跳”就是相同的?！ぴ谵D發(fā)分組時，可只根據分組的主機地址中的交換機號來查找轉發(fā)表?！ぶ挥挟敺纸M到達與目的主機相連的結點交換機時，交換機才檢查第二部分地址（主機號），并通過合適的低速端口將分組交給目的主機。3.計算（某一類IP地址