关于网络设计规范的优点

关于网络设计规范的优点篇一：第五次作业 网络窗体顶端 题目 1 正确 获得分中的分 在 Internet 中，统一资源定位器的英文缩写是_。 选择一项： a. URLb. WWW c. HTTP d. HTML 反馈 正确答案是：URL 题目 2 正确 获得分中的分 Flag question 题干 以下说法正确的是_。 选择一项： a. 网卡是热插拔设备 b. 光纤接入不需要网卡 c. 网卡物理地址是唯一的 d. 无线上网不需要网卡反馈 正确答案是：网卡物理地址是唯一的 题目 3 正确 获得分中的分 Flag question题干 要给某人发电子邮件，必须知道他的_。 选择一项： a. 电话号码 b. 姓名 c. Email 地址 d. 家庭地址反馈 正确答案是：Email 地址 题目 4 正确 获得分中的分 Flag question 题干 对于广域网的服务模式，它的组网方式有_。 选择一项： a. 以上说法都不是 b. 只有虚电路方式 c. 只有数据报方式 d. 有虚电路方式和数据报方式 反馈 正确答案是：有虚电路方式和数据报方式 题目 5 正确 获得分中的分 Flag question题干 在 Outlook Express 中设置唯一电子邮件账号：kao，现成功接收到一封来自 shi的邮件，则以下说法正确的是_。 选择一项： a. 在本地文件夹中有 shi邮件 b. 在本地文件夹中有 kao邮件 c. 在收件箱中有 kao邮件 d. 在收件箱中有 shi邮件 反馈 正确答案是：在收件箱中有 shi邮件 题目 6 正确 获得分中的分 Flag question 题干 目前局域网的带宽一般为_。 选择一项： a. 10M 100Mbps b. 56Kbpsc. 10Gbps d. 128Kbps 反馈 正确答案是：10M100Mbps 题目 7 正确 Flag question题干 HTML 的中文全称是_。 选择一项： a. 超文本标记语言 b. 超文本文件c. 超媒体文件 d. 超文本传输协议 反馈 正确答案是：超文本标记语言 题目 8 正确 获得分中的分 Flag question 题干 HTML（Hyper Text Markup Language）指的是_。 选择一项： a. 超文本标记语言 b. 超文本文件c. 超链接 d. 超文本传输协议 反馈 正确答案是：超文本标记语言 题目 9 正确 Flag question题干 如果想用 Outlook 给小明发送一封电子邮件，必须知道他的_。 选择一项： a. 姓名 b. E-mail 地址 c. 电话号码d. 家庭住址 反馈 正确答案是：E-mail 地址 题目 10 正确 获得分中的分 Flag question 题干 下列电子邮件地址合法的是 _。 选择一项： a. abc b. abccom c. 以上都不正确 d. abc反馈 正确答案是：abc 题目 11 正确 篇二：三级网络设计总结三级网络设计总结 计算机的分类:服务器、工作站、台式机、便携机和手持设备五类。 计算机的技术指针：位数、速度【主频】 、容量、数据传输率【带宽】 、版本、可靠性。 计算机的硬件组成：芯片、板卡、设备、网络。 主板的组成：CPU、内存、总线。插槽、电源。 主板分类： （1）按 CPU 芯片分类，如 486 主板、奔腾主板、奔腾 4 主板等。 （2）按 CPU 插座分类，如 Socket7 主板、Slot1 主板等。 （3）按主板的规格分类，如 AT 主板、Baby-AT 主板、ATX 主板等。 （4）按存储器容量分类，如 16 M 主板、32 M 主板、64 M 主板等。 （5）按芯片集分类，如 TX 主板、LX 主板、BX 主板等。 （6）按是否即插即用分类，如 PnP主板、非 PnP 主板等。 （7）按系统总线的带宽分类，如66MHz 主板、100MHz 主板等。 （8）按数据端口分类，如SCSI 主板、EDO 主板、AGP 主板等。 （9）按扩展槽分类，如 EISA 主板、PCI 主板、USB 主板等。 （10）按生产厂家分类，如联想主板、华硕主板、海洋主板等。 计算机网络中，误码率通常要求低于 10e6 ，通信系统达不到，需要进行差错 控制。 网卡的功能：实现与主机的通信连接，解释并执行主机的控制指令；实现数据链路层的功能、实现物理层的功能。 网卡的分类方法 按照网卡支持的计算机种类分类 标准以太网卡和PCMCIA 网卡 按照网卡支持的传输速率分类 ：普通的 10Mbps 网卡、高速的 100Mbps 网卡、 10/100Mbps 自适应网卡、1000Mbps 网卡 按照网卡所支持的传输介质类型分类，可分为：双绞线网卡、粗缆网卡、细缆 网卡、光纤网卡。 网卡的接口类型：粗缆AUI；细缆BNC；双绞线RJ-45；光纤F/O 软件：程序以及开发、使用和维护程序所需的所有文檔的总和。 超文本：就是收集、存储和浏览离散信息以及建立和表现信息之间关系的技术。当载体不限于文本时称之为超媒体 超媒体由节点和链组成；超媒体系统由编辑器、导航工具、超媒体语言组成。 信息技术涉及信息的收集、存储、处理、传输与利用。 在通信技术中，通信信道分为广播通信信道和点-点通信通道；所以计算机网络分为广播型网络和点-点式网络。 采用分组存储转发和路由选择时点点式网络与广播型网络的重要区别。广域网的通信子网主要采用粉组交换技术。 BISDN 采用了 ATM（异步传输模式）作为它的数据传输技术。 城域网在体系结构上采用核心交换层、业务汇聚层、接入层三层模式。 计算机的拓扑结构主要是指通信子网的拓扑结构；点点线路通信子网中，网络的拓扑构型：星型、环型、树型、网状型；广播信道的通信子网中，网络的拓扑构型：总线型、树型、环型、无线通信和卫星通信型。 OSI 的三级抽象：体系结构、服务定义和协议规格说明。 地址解析协议并不属于单独的一层，它介于物理地址和 IP 地址之间起屏蔽作用。 典型的计算机网络：ARPANET(1969)-20 世纪八十年代成为 INTENET 的主干网；NSFNET（1984）-第一个使用 TCP/IP 协议的广域网。 传统的 INTERNET 应用主要有：mail、FTP、Telnet 和 USERNET；Internet 支持IPv4光纤 MAX 450m. 网桥可以实现局域网互连；路由器（或网关）可以实现局域网和最安全的对称分组密码算法） 。 公钥密码体制的两种模型：加密模型和认证模型 P198 密钥的生存周期：产生密钥、分发密钥、启用密钥/分发密钥、替换密钥或更新 密钥、撤销密钥、销毁密钥。 密钥分发技术： KDC（密钥分发中心）用于保密密钥的分发、CA（证书认证 机构）可用于公钥和保密密钥。 公钥是建立在数据函数的基础上的，而非建立在位方式的基础上的。 认证的目的：信源的识别、完整性验证、认证技术、消息认证、身份认证、 数字签名。 机密技术用于网络安全的两种形式：面向网络的服务和面向应用的服务。 KEY 口令协议运行于客户机/服务器环境中；PPP 协议是最常用的建立电 话线/ISDN 拨号连接协议；Kerberos 协议是一种对称密码网络认证协议。 站点限制用户访问 web 服务器的访问控制分为四个级别：IP 地址限制、 广域网互联、广广域网互联。一个网关由两个半网关组成，合理搭配这两个 半网关有利于局域网的使用管理和维护。 网络操作系统（NOS）的分类；面向任务型 NOS 和通用型 NOS（有变形系统和 基础级系统之分） 。 因特网的主要组成部分：通信线路、路由器、服务器与客户机、信息资源。 IP 协议主要负责为计算机间传输的数据报寻址，并管理其分片过程。 IP 协议的服务特性 不可靠的数据投递服务；面向无连接的传输服务；尽最大努力投递服务。 （N，R）对序偶，N ：目的网络的 IP 地址；R：“下一个”路由器的 IP 地址； 路由表分为静态路由表（必须手工建立）和动态路由表 端口与解析 TCP：21FTP、23TELNET、25SMTP、80HTTP、 110POP3； UDP：53DOMAIN（域名服务器） 。 Internet 的基本功能：电子邮件（由邮件头和邮件体组成） 、远程登录、檔传输、 WWW 服务。 网络安全的基本要求是实现信息的机密性、完整性、可用性和合法性。 网络安全的组成：物理安全、人员安全、符合瞬时脉冲辐射标准（TEMPEST） 、 数据安全、操作安全、通信安全、计算机安全、工业安全。 目前存在的网络威胁： 基本威胁：信息泄露或丢失、破坏数据完整性、拒绝服务和非授权访问； 渗入威胁（假冒旁路控制、授权侵犯）与植入威胁（特洛伊木马、陷门） ； 潜在威胁：窃听、通信量分析、人员疏忽、媒体清理；病毒 安全攻击有：中断对可用性的攻击；截取对机密性的攻击；修改 对完整性的攻击；捏造对合法性的攻击。 保密学的两个分支：密码学和密码分析学； 密码体制的分类：从明文到密文的转换操作分为置换密码和易位密码； 从明文处理方法分为分组密码和序列密码； 从密码使用个数分为对称密码体制和非对称密码 体制。 非对称加密算法有 RSA、数字签名算法 DSA； 不可逆加密算法（单项散列算法）用于数据完整性校验和身份认证，不适用于资料加密。 网络中的加密技术：链路加密技术、节点到节点的方式、端到端的方式。 密码分析过程通常包括 分析（统计所截取的资料材料） 、假设、推断、证实。 对称机密算法有 DES（密码长度 56 位、分组长度 64 位） 、TDEA（三个DES） 、 RC5(分组长度和密钥长度可变，可以合理调整速度和安全性)、IDEA（以 64 位明文块进行分组，密钥长度 168位，主要采用异或、模加、模乘运算，最好 用户验证、web 权限、硬盘分区权限。 通信安全 SSL（安全套层协议） 保护传输层安全的开放协议； Ipsec(IP 安全) 可用于 IPv4最具前景的(无线传感器、网络与无限网格网)。无线自组网：一种组织、对等式、多跳的无线移动网络（Ad hoc） 。 双绞线（100M-1G）bps；局域网中、高速网中用双绞线；远距离传输用光缆； 有移动节点的局域网中采用无线技术。 CSMA/CD 的发送流程：先听后发、边听边发、冲突停止、随即延迟后重发。 千兆以太网标准；交换机与集线器的区别：交换机可以隔离本地信息， 从而避免网络上不必要的数据流动。 交换机的帧转发方式：直通交换方式、存储转发交换方式、改进的直通交换方 式； Windows Server XX 创新性能:虚拟化技术、增强平台可靠性、提高安全性； 广泛适合的网络解决方案。 SQL Server XX 具有商务智能。 操作系统的优点：对网络硬件要求较低、兼容DOS 命令、其应用 环境与 DOS 相似、有丰富的应用软件支持、技术完善可靠。不足：NetWare 存在工作站资源无法直接共享、安装和维护，管理比较复杂；再多用户需同时获取文件和数据时降低网络效率，以及服务器的运算功能没有充分发挥的缺点。NetWare 操作系统组成：文件服务器内核、工作站外壳、低层通信协议。文 件服务器是 NetWare 操作系统的中心。 NetWare 操作系统实现了多路硬盘处理和高速缓冲算法，它采用的高效反问 硬盘的机制：目录 Cache、目录 Hash、文件 Cache、后台写盘、电梯升级查找算法、多硬盘通道。 NetWare 的用户类型：网络管理员、组管理员、网络操作员、普通网络用户。 提供的四级安全保密机制：注册安全性、用户信任权限、最大信任者权限屏 蔽、目录与文件属性。NetWare 操作系统的容错机制：三级容错机制、事物跟踪系统、UPS 监控。 信息安全包括 5 个基本要素：机密性，完整性，可用性，可控性与可审查性。 D1 级。D1 级计算机系统标准规定对用户没有验证。例如 DOS。WINDOS3。X 及 WINDOW 95（不在工作组方式中） 。Apple 的 System7。X。 C1 级提供自主式安全保护，它通过将用户和数据分离，满足自主需求。 C1 级又称为选择安全保护系统，它描述了一种典型的用在 Unix 系统上的安全级别。 C1 级要求硬件有一定的安全级别，用户在使用前必须登陆到系统。 C1 级的防护的不足之处在与用户直接访问操作系统的根。 C2 级提供比 C1 级系统更细微的自主式访问控制。为处理敏感信息所需要的最底安全级别。C2 级别还包含有受控访问环境，该环境具有进一步限制用户执行一些命令或访问某些文件的权限，而且还加入了身份验证级别。例如UNIX 系统。XENIX。Novell 或更高版本。WINDOWS NT。 数字签名的两种格式： 经过密码变换的被签名信息整体； 附加在被签消息之后或某个特定位置上(转载于: 小 龙文档 网:关于网络设计规范的优点)的一段签名图样。 对与一个连接来说，维持认证的唯一办法是同时使用连接完整性服务。 电子商务的安全要求包括 4 个方面： 数据传输的安全性； 数据的完整性；身份安全； 交易的不可抵赖。 交易的不可抵赖技术是通过数字签名技术和数字证书技术来实现。 利用数字签名可以实现以下功能：保证信息传输过程中的完整性；发送者的 身份认证；数字信封保证安全性。数字签名保证信息的完整信息。 语法：通信数据和控制信息的结构与格式；语义：对具体事件应发出何种控制信息，完成何种动作以及做出何种应答。时序：对事件实现顺序的详细说明。 网络协议由语法、语义和时序三大要素组成 网络互联设备：包括中继器、网桥、路由器、网关等。 网桥：网桥是在数据链路层实现局域网互联的设备，它用于使用不同的物理层协议的局域网互联。根据网络连接地域的不同，可以分为本地网桥和远程网桥；根据运行设备是否独立划分，可以分为内部网桥和外部网桥；根据路由选择方式不同，可能分为源选路径网桥和透明网桥。使用网桥可以实现信息的控制传输，也就是说，网桥可以实现网 段隔离。 路由器：是在网络层实现局域网网络互联的设备。当数据包要在不同协议、不同体系结构的网络之间进行传输时，路由器负责路由选择和进行数据包格式的转换。 网关：当高层协议不相同（指传输层、会话层、表示层和应用层）的局域网要求实现互联时需要使用的互联设备。它可以完成报文格式转换、地址映射、协议转换和原语连接转换等。 中继器：用于连接两个物理层协议相同的局域网网络，中继器起到了扩大广播范围的作用，但不能隔离局域网。 IPSec 标准包括 4 个与算法无关的基本规范，它们是：体系结构、认证头、封 装安全有效载荷、InterNet 安全关联和密钥管理协议。匿名 FTP 服务： 用户名：Anonymous 口令：guest或用户的电子邮件地址 UNIX 系统采用进程对换（swapping）的内存管理机制和请求调页的存储管理 方式，实现了虚拟存储管理，大大提高了内存的使用效率。 UNIX 的主要特性：短小精悍、简洁有效、易移植、可扩充、开放性。 Sun 公司的 Solaris 操作系统：高性能。Solaris7 系列产品适用于网络计算的基 本操作系统，一种易安装、易管理、易配置的 64 位大型系统，硬件环境为 Intel 和 SPARC 系统，应用于工作组、数据中心和 ISP 环境。 AIX（IBM 的 UNIX 操作系统） ；“深蓝”运行 AIX 操作系统。 AIX 符合 OpenGroup 的 UNIX98 行业标准，通过全面集成对 32 位和 64 位应用的并行运行支持，为其提供全面的可拓展性。 AIX 5L 的性能特点：虚拟服务器【引入动态逻辑分区，具有高级的灵活性和 可拓展性】 、运行效率和容量规划、集群管理、Linux亲和性、安全性。 Linux 操作系统具有价格低廉、开放源代码、安装配置简单的特点。 Linux 操作系统的特点：自由软件、具有开放性；支持多用户，多任务；能把 CPU 的性能发挥到极限，具有出色的速度；良好的用户界面；具有丰富的网络功能，在通信和网络方面优于其他操作系统；采取了许多安全措施；具有可移植性；具有标准的兼容性。 Linux 操作系统组成：内核、外壳、文件系统和应用程序。 入网方式: 电话接入 =56Kbps；电话网采用 14位的十进制数； ADSL(非对称用户数字线路)：上行：16640 kbps 下行：9 mbps； HFC（混合光纤/同轴电缆网） 40mbps； 数据通信线路接入。 IP 协议精确定义了 IP 数据包格式，并对数据包寻址和路由、数据分片和重组、 差错控制和处理等做了具体规定。 IP 互联网（面向非连接）的特点： 1 隐藏了底层物理服务的细节，向上为用户提供通用、一致的网络服务； 2 不指定网络互联的拓扑结构，也不要求网络之间全互联。3IP 互联网能在物理网络间转发数据，信息可以跨网传输4IP 互联网中的中所有计算机使用统一的全局的地址描述法54IP 互联网平等对待网络中的每一个网络。 分片的数据报可以像正常的 IP 数据报那样经过独立的路由选择等过程到达主 机。一些分片的控制域（如标志域、片偏移域等）不同。 源路由选项分为：严格路由选项、松散路由选项。IP 数据报选项由选项路由、 长度、选项三部分组成。IP 数据报头部不是 32 位时，需要用数据填充域凑齐。 RIP（向量路由选择协议）的改进体现在对相同开销路由的处理；对国事路由 的处理上。RIP 的第二个版本具有身份认证、支持多播等特性。 IPv6 地址分为 单播地址、多播地址、任播地址、特殊地址。它的地址自动配 置分为有状态和无状态两种形式。 域名解析分为 反复解析和递归解析。 Telnet 协议引入了网络虚拟终端（NVT）：NVT 提供了一种标准的键盘定义， 已屏蔽不同系统输入的差异性。 FTP 协议支持：文本文件传输和二进制文件传输。不可逆加密机制包括：Hash 算法消息认证码，用于数字签名和消息认证。将安全服务定义为通信开放系统协议层提供的服务，从而保证系统或数据的安全性。 主动攻击分为：伪装重放、消息篡改和分布式拒绝服务。 认证主要：消息认证、数字签名、身份认证。 Ipsec 有：身份认证头(AH)协议、封装安全负载（ESP）协议；具有过滤功能。 Web 流量安全性方法：网络级、传输级、应用级。 防火墙用来控制访问和执行站点安全策略的四种技术： 服务控制、方向控制、用户控制、行为控制。 防火墙分为：包过滤路由器、应用级网关、电路级网关。 病毒的生命周期:潜伏阶段、繁殖阶段、触发阶段、执行阶段。 病毒种类：寄生病毒、寄存器驻留病毒、引导区病毒、隐性病毒、多态病毒。 反病毒软件分为四代：简单的扫描程序 第一代 启发式的病毒扫描程序第二代 行为陷阱 第三代 全方位的保护 第四代。 D 类网络为组播地址；E 类网络为保留地址/实验地址。 组播路由协议分为域内组播路由协议（密集模式、稀疏模式） 、域间组播路由协议。 篇三：网络论坛设计 基于 B/S 架构的网络论坛设计与实现 第一章 论坛系统开发背景及意义 1. 系统开发背景 论坛又名网络论坛 BBS，全称为 Bulletin Board System（电子公告板）或者 Bulletin Board Service（公告板服务） 。是Internet 上的一种电子信息服务系统。它提供一块公共电子白板，每个用户都可以在上面书写，可发布信息或提出看法。它是一种交互性强，内容丰富而即使的 Internet 电子信息服务系统。用户在专题论坛上可以获得各种信息服务，发布信息，进行讨论，聊天等等。 论坛的发展也如同网络，雨后春笋般的出现，并迅速的发展壮大。现在的论坛几乎涵盖了我们生活的各个方面，几乎每一个人都可以找到自己感兴趣或者需要了解的专题性论坛，而各类网站，综合性门户网站或者功能性专题网站也都青睐于开设自己的论坛，以促进网友之间的交流，增加互动性和丰富网站的内容。而专题论坛只是其中的一类。 此类论坛是相对于综合类论坛而言，专题类的论坛，能够吸引真正志同道合的人一起来交流探讨，有利于信息的分类整合和搜集，专题性论坛对学术科研教学都起到重要的作用，例如军事类论坛，情感倾诉类论坛，电脑爱好者论坛，动漫论坛，这样的专题性论坛能够在单独的一个领域里进行版块的划分设置。 在本文中，主要介绍使用 JSP 和 Servlet 技术来实现论坛建设。通过基于 Internet 互联网的动态 WEB 数据库技术，可以解决远程的数据传输与读取，远程的客户终端（Client）可以通过 WEB 页面提交请求，查询远端的数据服务器上的信息，同时还可以向远端数据服务器的数据库中存储信息,以实现信息的共享，同时利用 Internet 技术可以降低软件的开发和部署成本，只要在服务器端安装 WEB应用就可以使每个客户端都能浏览使用。 目前，通过专题论坛系统可随时取得各种自己需要最新的信息；也可以通过专题论坛系统来和别人讨论计算机软件、硬件、Internet、多媒体、程序设计以及人文、地理等等各种有趣的话题；还可以利用本系统来发布一些“问题” 、 “廉价转让” 、 “招聘人才”及“求职应聘”等启事；更可以召集亲朋好友到聊天室 内高谈阔论?这个精彩的天地就在你我的身旁，只要您拥有一台可以访问互联网的计算机，就可以通过这个交流平台，来享用它的种种服务。2. 系统开发意义 当今网络技术逐渐渗入社会生活各个层面，以前网站上的专题论坛管理系统要用户登陆以后