四级网络常考知识点总结.docx

我们必须首先了解用数字表示的属性的含义：0表示没有权限，1表示可执行权限，2表示可写权限，4表示可读权限，然后将其相加。所以数字属性的格式应为3个从0到7的八进制数，其顺序是（u）（g）（o）。 依次是主用户user，同组用户group，其他用户others 例如，如果想让某个文件的属主有“读/写”二种权限，需要把4（可读）+2（可写）6（读/写）。IEEE 802.3u是Fast Ethernet标准；100MbpsIEEE 802.3z是Gigabit Ethernet标准；1GbpsIEEE 802.3ae是10 Gigabit Ethernet标准；IEEE 802.3ba是40/100 Gigabit Ethernet标准。共享内存即共享缓冲区方式进行通信，缓冲区数目不为1时可同步或异步；消息机制是指进程间通过相互发送消息进行通信，可同步或异步；套接字是一组进程间交换数据的协议，可以是异步或同步；管道通信，是一方进程发送另一方只能接收，此方式只为同步。传统Ethernet是一种总线型局域网，传输的数据单元是Ethernet帧，介质访问控制方法是CSMA/CD，网络结点发送数据前需侦听总线。Ethernet帧的数据字段是高层带发送的数据部分，数据字段的最小长度是46B，最大长度是1500B。帧头采用32位的CRC校验。帧格式：前导码（7字节）、帧起始定界符（1字节）、目的MAC地址（6字节）、源MAC地址（6字节）、类型/长度（2字节）、数据（461500字节）、帧校验序列（4字节）IEEE 802.11帧采用2字节作为帧控制字段，帧的目的地址和源地址使用MAC地址，数据字段长度是2312字节。帧校验字段长度为4字节，采用CRC校验，检验范围为MAC帧头与数据域ICMP的差错报告具有以下特点：只报告差错，不负责纠正错误；发现出错设备只向信源机（出错数据报源地址）报告差错；差错报告作为一般数据传输，不享受特别优先权和可靠性；产生差错报告同时丢弃出错的IP数据报。进程控制块的基本内容有：进程标识符、进程调度状态、进程相应的程序和数据地址、进程优先级、CPU现场保护区、进程同步与通信机制、进程所在队列文件句柄、与进程有关的其他信息。进程的用户栈不保存在进程控制块中。为了保证计算机中临界资源的正确使用，进程在对临界资源访问前，必须首先调用进入区代码，然后执行临界区代码，最后执行退出区代码。P原语操作属于进入区，V原语属于退出区。设备管理的主要任务有：缓冲区管理、设备分配、设备处理、虚拟设备以及实现设备独立性。通过虚拟技术 将一台独占设备虚拟成多台逻辑设备，供多个用户进程同时使用，提高设备并发度。一般IM软件的C/S模式通信过程是：一台注册域名的服务器为总调度台，每个IM软件的客户机都通过查询DNS服务器，找到IM服务器并与之建立TCP连接，客户机通过自己注册的用户ID和密码登陆服务器，密码信息一般都是通过加密后传送。服务器验证通过后，给客户机返回通过验证的信息，同时附加一些信息，这些信息包括服装中转连接的服务器IP、端口号、客户机的好友信息等。客户机利用服务器返回的验证信息和获得IP地址及端口号与中转服务器建立连接。TCSEC（Trusted Computer System Evaluation Criteria，可信任计算机标准评估准则）标准是美国国家计算机安全中心制定的关于计算机系统安全评估的第一个正式标准，也叫橘皮书，该标准认为为使系统免受攻击，对应不同的安全级别，硬件、软件和存储的信息应实施不同的安全保护。TCSEC将计算机系统的安全从高到低划分为A、B、C、D共4个等级、7个级别。B3系统具有安全内核，高抗渗透能力。D1特点是保护措施很少，没有安全功能。D1，C1，C2，B1，B2，B3，A1在操作系统中，为保护临界资源不被破坏，程序进入临界区应遵循以下哪些准则？(以下是答案)A) 空闲则入B) 忙则等待C) 有限等待D) 让权等待100 Base-T 有关传输介质的标准有三种（Fast Ethernet）100 Base-TX 支持2对5类非屏蔽双绞线或2对1类屏蔽双绞线 全双工系统 100Mbps100 Base-T4 支持4对3类非屏蔽双绞线UTP，其中三对用于传输，1对用于冲突检测100 Base-FX 支持2芯的多模或单模光纤，全双工，给高速主干网使用，从结点到集线器的距离可达2KM100 Base-T 有关传输介质的标准有四种（Gigabit Ethernet）100 Base-T 使用5类非屏蔽双绞线 长度100m100 Base-CX 使用屏蔽双绞线 长度25m100 Base-LX 使用波长为1300nm的单模光纤 长度3000m100 Base-SX 使用波长850nm的多模光纤 长度300-550mSIP（Session Initiation Protocol，会话发起协议）是IETF于1999年提出的一个在IP网络上实现实时通信的应用层的控制（信令）协议。SIP消息有两种类型：从客户机到服务器的请求消息和从服务器到客户机的响应消息。SIP消息由一个起始行、消息头、一个标志消息头结束的空行（CLRF）、消息体组成；SIP消息的起始行分为请求行和状态行两种。在SIP中，一共定义了6种请求消息：INVITEACKOPTIONSBYECANCELREGISTER。SIP协议虽然主要是为IP网络设计的，但它并不关心和依赖特定承载网络。SIP注册服务器用于接收和处理用户端的注册请求，完成用户地址的注册。在通话初始，需要发送方发送INVITE信息，而接收方不需要发送INVITE信息。在信息的传送过程中，可能会经历多个代理服务器才会完成信息发送。NETBIOS协议是由IBM公司开发，主要用于数十台计算机的小型局域网。在微软Windows系列中，Windows 2000以前的操作系统默认使用NetBIOS协议。NetBEUI总是包含在NETBIOS中，它是NETBIOS的一个扩展版本。该协议名称最多可以有15个字符，最多能建立255个通讯话路，最多可以使用4种类型的SMB，系统可以利用WINS服务、广播及Lmhost文件等多种模式通过139端口将NetBIOS名解析为相应IP地址，从而实现信息通讯。文件控制块（FCB）：一般包含下列信息：1， 文件标志和控制信息，包含文件大小，文件创建时间，文件拥有者，文件访问权限；2， 文件逻辑结构信息；3， 文件物理结构信息；4， 文件使用信息；5， 文件管理信息主动攻击包括拒绝服务攻击、分布式拒绝服务（DDos）、信息篡改、资源使用、欺骗、伪装、重放等攻击方法。CIFS (Common Internet File System，网络文件共享系统) 又称服务器消息区块，是一种应用层网络传输协议，由微软开发，主要用在装有Microsoft Windows的机器上。经过Unix服务器厂商重新开发后，它可以用于连接Unix服务器和Windows客户机，执行打印和文件共享等任务。CIFS协议与相应的网络文件共享服务有如下特点：文件访问的完整性机制、文件访问的安全性、高性能和可扩展性、支持Unicode文件名、全局文件名。文件名可以使用任何字符集、不限于英文或西欧语言字符集。Internet工程任务组（IETF）为了管理用户和设备，把已有的SGMP（简单网关监控协议）进行修改，形成SNMP协议第一版。在SNMP管理协议中，收集数据有两种方法：轮询法和中断法。CMIS（公共管理信息服务）支持管理进程和管理代理之间的通信要求。由于开始的SNMP没有考虑安全问题，SNMPv2开始在提供安全性和更有效的传递管理信息方面加以改进，具体包括提供验证、加密和时间同步机制。SNMPv3的重点是安全、可管理的体系结构和远程配置。OSI参考模型共分为7层，分别是物理层、数据链路层、网络层、传输层、会话层、表示层应用层。其中，应用层是OSI参考模型的最高层，他主要提供应用进程所需的信息交换和远程操作；表示层主要处理在不同通信系统中交换信息的表示方式；物理层主要功能是利用物理传输介质，为数据链路层提供物理连接，以便透明的传输比特流。调制解调器是一种硬件，它能把计算机的数字信号翻译成模拟信号。集线器的主要功能是对接收到的信号进行再生、整形、放大，以扩大网络的传输距离，同时把所有结点集中在以它为中心的结点上。中继器是网络物理层上面的连接设备，适用于完全相同的两类网络的互连，主要功能是通过对数据信号的重新发送或者转发，来扩大网络传输的距离。路由器是使用在网络层的互连设备，可以实现异构网络互联，是网络与网络之间连接的桥梁。在域名服务器的资源记录中，域名服务器用NS表示，主机地址用A表示，别名用CNAME，指针用PTR表示。MX表示邮件交换机POP3邮件传递过程可以分为三个阶段：认证阶段、事务处理阶段、更新阶段，SMTP邮件传递过程可以分为三个阶段，连接建立阶段、邮件传送阶段、连接关闭阶段NetBIOS是由微软公司开发，工作于网络层驱动接口和传输层驱动接口之间，支持254个并发通信话路，名字服务可以采用UDP协议。很多即时通信系统都采用服务提供商自己设计开发的IM协议，如微软MSN采用自己定义的MSNP协议、AOL采用OSCAR协议、QQ采用自己的私有协议。Google公司的Google Talk，Jive Messenger等开源应用均遵循XMPP协议簇而设计实现的唯密文攻击指的是在仅知已加密文字的情况下进行穷举攻击。已知明文攻击指攻击者掌握了某段明文和对应密文，推断加密方式，从而破解后段密文的攻击方式。选择明文攻击是指攻击者不仅已知加密算法和密文，而且还能够通过某种方式让发送者在发送的信息中插入一段由他选择的信息。选择密文攻击的密码分析者事先任意搜集一定数量的密文，让这些密文透过被攻击的加密算法解密，透过未知的密钥获得解密后的明文。系统调用传递参数方法有三种：通过寄存器传递、通过堆栈传递、通过指令自带传递。一般来说系统子程序所访问的地址空间与用户子程序所访问的地址空间不一样，所以系统子程序访问不了用户提供的变量，也就无法通过用户提供的变量获取参数。交换式以太网的核心设备是以太网交换机，它可以在多个端口之间建立多个并发连接，实现多结点之间数据的并发传输，从而可以增加网络带宽，改善局域网的性能与服务质量，避免数据传输冲突的发生。以太网交换机利用端口/MAC地址映射表进行数据帧交换。各层的功能： （1）物理层：使原始的数据比特流能在物理介质上传输。 （2）数据链路层：通过校验、确认和反馈重发等手段，将不可靠的物理链路改造成对网络层来说是无差错的数据链路，以帧为单位进行传输。 （3）网络层：进行路由选择和流量控制。以网络协议数据单元（通常称为分组）为单位进行传输。 （4）传输层：提供了端到端的透明数据传输服务，处理端到端的差错控制和流量控制问题。 （5）会话层：负责在两个会话层实体之间进行对话连接的建立和拆除。 （6）表示层：为上层用户提供共同的数据或信息语法表示变换。 （7）应用层：是开放系统互连环境的最高层。中断是指CPU以外的事件引起的中断，如：I/O中断时钟中断控制台中断异常是来自CPU的内部事件或程序执行中的事件引起的过程，如硬件故障中断典型的异常包括：程序性中断、（算术溢出，被零除，虚拟存储中缺页）访管指令异常对称加密算法：最广泛的加密体质是数据加密标准DES（算法本身被成为DEA）分组长度 64位密钥长度 56位其他对称加密算法三重DESPGP（安全电子邮件加密方案）和S/MIME使用3DES高级加密标准（AES）NIST制定分组长度128位 密钥长度为128,256,192都行Blowfish算法可变密钥长度的分组密码算法，分组长度64位，函数迭代16轮，算法所有的运算都是32位字的加法和异或，仅有的另一个运算是每轮的四个查表RC5算法参数可变的分组密码算法，参数是分组大小，密钥大小和加密轮数记录路由：是指记录下IP数据报从源主机到目的主机所经过的路径上的每个路由器的IP地址。时间戳：是指记录下IP数据报经过每一个路由器时的当地时间。源路由：是指IP数据报穿越互联网所经过的路径是由源主机指定的。源路由选项可以分为两类。一类是严格源路由选项，另一类是松散源路由选项。严格源路由选项规定IP数据报要经过路径上的每一个路由器，相邻路由器之间不得有中间路由器，并且所经过路由器的顺序不能更改。松散源路由选项只是给出IP数据报必须经过的一些要点，并不给出一条完备的路径，无直接连接的路由器之间的路由尚需IP软件寻址功能补充。集中式P2P网络中存在着中心目录服务器，而在分布式拓扑P2P网络中则不存在。分布式结构化P2P网络采用DHT（分布式散列表）进行结构组织，利用分布式散列函数组成的散列表组织数据。DHT采用确定性拓扑结构，仅支持精确关键词匹配查询，无法支持内容、语义等复杂查询在FTP中，客户发送PASV命令的目的是请求使用被动模式建立数据连接。PASS命令是向服务器发送用户的口令；TYPE命令是说明要上传的文件类型；RETR命令是检索远程服务器存储的文件。网守负责用户的注册和管理等。VoIP网守通过被叫号码确定对方的VoIP网关。它是网络中的消息控制中心，它可以进行呼叫控制、地址解析、呼叫授权、身份验证、集中账务和计费管理和保留呼叫详细信息记录等操作。实现创建文件操作过程是1检查文件名是否合法，如合法则继续，否则报错，返回。2检查在同一目录下是否有重名文件，如没有则继续，否则报错，返回。3在目录中是否有空闲位置，有则申请空间，没有则报错，返回。4填写目录项内容，包括：文件名、用户名、存取权限、长度置零、首地址等。创建文件时不需要检查文件的存取权限，读写文件时需要，外部碎片是指内存空间不够被分配，而内部碎片是指内存空间被分配出去但没有被利用。页式存储管理方案同固定分区一样，将物理内存划分成固定大小的块，每一块都可以分配使用，因而可以很好的避免外部碎片，但是页式存储管理中，进程的最后一页经常装不满一个物理块，所以存在内部碎片，同样固定分区存储管理方案中，分区通常比装入的进程大，所以也存在内部碎片，而段式存储管理方案和可变分区一样，总是划分和进程大小相同的块存放进程，所以不存在内部碎片，但是内存空间被多次分配，回收之后，总会留下一些很难再被分配的小空间，因此存在外部碎片，段页式存储管理同页式存储管理一样，可以很好的解决内存的外部碎片问题。进程控制块（PCB）可以分成调度信息和现场信息，调度信息包括进程名、进程号、存储信息、优先级、当前状态、资源清单等，供进程调度时参考使用；而现场信息需要记录那些可能会被其他进程改变的寄存器，如程序状态字、时钟信息、界地址寄存器等有一个