计算机网络技术基础复习提纲(09-10师大周鸿璇版).doc

计算机网络技术基础复习提纲第一章计算机网络基础1、计算机网络的定义，2、计算机资源包括硬件、软件与数据3、计算机网络的功能4、计算机网络的有几种分类，分别是什么及其特点5、什么是OSI/RM模型，包含那几层，每一层的功能是什么，要求能够画出协议的结构图6、什么是TCP/IP协议栈，包含那几层，每一层的功能是什么，要求能够画出协议的结构图7、能够将TCP/IP协议栈与OSI/RM模型对照8、数据封转过程，即P14页图1-9和图1-10，各层所处理的数据基本单位是什么9、传输介质的概念，分成有线传输介质和无线传输介质，分别有哪些有线传输介质和那些无线传输介质，这些介质各有什么特点，特别注意双绞线和光纤，该内容在第三章部分第二章网络硬件设备1、网络互连设备包含五类：中继器、路由器、网桥、交换机和网关2、中继器是物理层的互联设备，它的功能是什么3、集线器是物理层的互联设备，它的功能是什么4、网桥是数据链路层的互连设备，它的功能是什么5、交换机根据工作层次可分为二层交换机和三层交换机，5、二层交换机是数据链路层的互连设备，它的功能是什么与集线器的区别是什么，6、什么是三层交换机，它工作在第几层，功能是什么，有什么特点7、路由器是网络层的互连设备，它的功能是什么8、路由表的结构，及路由表如何实现路由转发9、网关工作的层次是那几层，它的功能是什么第三章 网络综合布线1、双绞线分为屏蔽双绞线（STP）和非屏蔽双绞线（UTP）2、双绞线的线序平排列分为EIA/TIA568A（简称568A）和EIA/TIA568B（简称568B），熟记这两种线序568A：白绿 | 绿 | 白橙 | 蓝 | 白蓝 | 橙 | 白棕 | 棕568B：白橙 | 橙 | 白绿 | 蓝 | 白蓝 | 绿 | 白棕 | 棕 3、双绞线根据两端线序的不同可分为直通线和交叉线直通线：568B-568B，用于不同设备之间互连（如：交换机-PC，交换机-路由器，HUB-路由器） 交叉线：568A-568B，用于同种设备之间互连（PC-PC，交换机-交换机）4、光纤分为单模和多模光纤单模光纤纤芯小，频带宽，传输容量大，使用激光做光源，适合长距离大容量的数据传送，多模光纤分为多模突变光纤和多模渐变光纤，使用激光或LED做光源多模突变光纤纤芯较大，传输模态较多，带宽较窄，传输容量小多模渐变光纤的折射率随半径增大而减小，频带宽，传输容量较大，比多模突变光纤更适用5、综合布线的概念，综合布线包含六大子系统：工作区子系统，配线（水平）子系统，干线（垂直）子系统，设备间子系统，管理子系统，建筑群子系统工作区子系统：由终端设备连接到信息插座的连线组成配线（水平）子系统：干线子系统线路延伸到用户工作区干线（垂直）子系统：提供建筑物的干线电缆的路由设备间子系统：把中继线交叉连接处和布线交叉连接处连接到公用设备系统上管理子系统：把配线子系统和干线子系统连接到一起，或把干线子系统和设备间子系统连接在一起建筑群子系统：由一个建筑物中的电缆延伸到建筑群的另外一些建筑物中的通信设备和装置上第四章 子网划分与交换机的使用1、网络中的地址分为物理地址和逻辑地址两类，逻辑地址又称IP地址2、物理地址也称为MAC地址或硬件地址，总共48位，6个字节，用16进制数表示，固化在网卡EPROM中。一个网卡对应一个唯一的物理地址，前3个字节由IEEE注册委员会分配给各个生产厂商。3、IP地址又称逻辑地址，总共32位，4个字节，用二进制表示或点分十进制表示，由InterNIC统一分配。4、IP地址分几类，每一类的特点及范围5、特殊IP地址有几种，分别是那些，有什么特点及用途。表4-16、子网掩码的概念及用途7、什么是VLSM，VLSM的特征8、子网划分的原因，掌握子网划分的计算方法9、掌握无类别域间路由选择（CIDR）的计算方法10、冲突域和广播域的概念11、交换机使用生成树协议（STP）将解决环路问题，交换机的转发策略有三种：丢弃，转发和扩散，交换机的端口状态包含关闭、阻塞、侦听、学习和转法五种。12、什么是虚拟局域网（VLAN），VLAN的优点，VLAN划分有哪几种方法第五章 网络互联与系统调试1、什么是面向连接和面向无连接方案，他们的特点是什么：面向连接采用三步建立虚电路保证分组数据按序传送，可靠性较高；面向无连接采用独立报文，不保证分组按序到达，提高了网络带宽利用率。2、面向连接和面向无连接方案的比较3、IP协议提供一种无连接、不可靠的，尽力发送的服务，把数据从源端发送到目的地端。4、掌握IP数据报的结构，特别是头长度，总长度，标示符，标记，段偏移和生存时间（TTL）这几个参数的用途及特点，还要注意头长度的单位为4字节，总长度单位为1字节，段偏移的单位为8字节。每个IP数据报的报头长度为20-60字节之间，每个IP数据报的总长度最大为64K字节（0-65507）5、IP数据报如何传送，即如何使用路由表6、IP数据报的分段，包括如下问题（1）为什么要分段（2）什么时候需要进行分段（3）什么位置进行分段（4）以什么为分段标准，什么是MTU（5）如何分段，即分段计算7、IP数据报的重组，包括如下问题（1）在什么时候重组（2）在什么位置重组（3）如何重组8、TCP协议和UDP协议是传输层的两大重要协议，它们在IP协议基础上用于传送数据。TCP协议提供面向连接的，可靠投递的服务，UDP协议提供面向无连接的，并不保证可靠，不具备确认、重法机制的服务 TCP数据的封装 UDP数据的封装9、TCP协议采用“三次握手”方式建立连接，注意掌握建立过程中双方的序列号和确认号的使用，课本P106图5-1010、TCP协议采用“滑动窗口”机制对网络流量进行控制，滑动窗口的大小初始时由发送方和接收方共同协商，发送过程中由接收方动态调整并告知接收方11、TCP协议采用确认机制和定时器机制处理数据的丢失和重发，注意掌握过程中双方的序列号和确认号的使用12、TCP采用“四次握手”的机制释放和关闭连接，注意掌握建立过程中双方的序列号和确认号的使用课本P109图5-1412、计算机采用端口套接字解决一台主机中的多个应用程序同时使用TCP或UDP协议进行通信的问题。13、UDP协议在IP协议基础之上，唯一增加了对协议的端口管理，保证应用程序间的数据通信，数据传递可靠性由应用层提供。14、端口是一个由16bit的无符号整型数值表示，端口号范围0-65535，分配给TCP和UDP等协议使用，用于标示传输层协议和应用程序之间的数据接口。端口号分为两种：著名端口和动态端口著名端口（也称知名端口），范围是0-1023之间，固定分配给一些服务，其中0-255为常用端口动态端口：范围是1024-65535之间，不固定分配给某个服务，系统可以从这些端口号中分配一个供该程序使用，在关闭程序进程后，就会释放所占用的端口号15、互联网控制报文协议（ICMP）不仅用于发送差错报文，还用于传送差错报文，采用路由器向源主机报告的模式，将所有差错信息发给源主机。ICMP封装16、ICMP差错报告的特点（1）ICMP差错报告作为一般性数据传输，不享受任何优先权和可靠性（2）ICMP差错报告数据中除包含故障IP数据报报头外，还包含故障IP数据报数据区的前64个字节数据（3）ICMP数据报是伴随抛弃出错IP数据报而产生的17、ICMP数据报差错报告类型包括目的地不可达、超时和参数出错等目的地不可达包含网络不可达，主机不可达，协议和端口不可达等情况18、ICMP数据报控制报告包含拥塞控制与源抑制报文和路由控制与重定向报文拥塞控制与源抑制报文用于路由器的拥塞控制路由控制与重定向报文用于路由器路由控制19、ICMP请求/响应报文分为回送请求与响应报文：用于测试网络目的节点是否可以到达时间戳请求与响应报文：用于获取其他设备的当前时间，估算源结点和目的结点的报文往返时间，进行时钟同步屏蔽码请求与响应报文用于获取源节点所在网络的IP地址屏蔽码信息第六章 网络操作系统选择与网络配置1、网络操作系统（Network Operation System,NOS）实现可单机操作系统的全部功能之外，还具备管理网络中的共享资源，实现用户通信及方便用户使用网络等功能，是网络的心脏和核心。2、网络操作系统的功能：（1）共享资源管理（2）网络通信（3）网络服务（4）网络管理（5）互操作性3、典型操作系统：（1）UNIX（2）Linux（3）NetWare(4)Windows Server4、网络操作系统的选用原则（1）标准化（2）安全性（3）可靠性（4）网络应用服务的支持（5）易用性5、活动目录存储了有关网络对象的信息，如用户、组、计算机、共享资源、打印机和联系人等，并且让管理员和用户能够轻松地查找和使用这些信息。Windows2003活动目录由组织、域、域树、森林、用户等组成。6、DNS（Domian Name Servise）是一种组织成层次结构的计算机和网络服务命名系统，用于TCP/IP协议体系内的域名解析。域名解析有两种：正向解析和逆向解析。正向解析：将域名解析为IP地址；逆向解析：将IP地址解析为域名。域名解析服务使用UDP协议封装，端口UDP537、DHCP（Dynamic Host Configurateion Protocol）是动态主机配置协议，一个TCP/IP标准，用于向网络内的计算机自动分配IP地址。IP地址存放在IP 地址池中，每一个DHCP客户机在启动DHCP服务后，通过UDP数据报广播寻找DHCP服务器，并申请一个IP，服务器从IP地址池中选择最前面的空置 IP发给客户端，并根据系统设置设定IP的租约，当租约到期后若客户端未继续申请IP ，则服务器收回该IP。若客户端任继续使用，则沿用已分配的IP。客户机通过UDP67端口发送广播请求，服务器通过UDP68端口返回IP请求8、IIS（Internet Information Services）是互联网信息服务的简称，提供Web应用服务。9、URL（Uniform Resource Locator）是统一资源定位符的简称，格式为协议：/主机名称：端口号/路径名/文件名,注意http协议默认使用TCP80端口，可以省略10、FTP（File Transfer Protocol）是文件传输协议的简称，用于提供文件的上传与下载。端口号TCP21和20,TCP20用于数据传送，TCP21用于控制信息传送。11、Internet接入方式（1） 普通电话拨号接入（2） ADSL拨号接入（3） ISDN接入（4） 局域网共享接入（5） 有线电视接入（6） 无线接入第七章 网络安全1、网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改和、泄露，系统连续可靠正常的运行，网络服务不中断。（1）运行系统安全（2）网络上系统信息的安全（3）网络上信息传播的安全（4）网络上信息内容的安全2、网络安全的特征（1）保密性（2）完整性（3）可用性（4）可控性（5）不可否认性3、网络安全的关键技术（1）主机安全技术（2）身份认证技术（3）访问控制技术（4）密码技术（5）防火墙技术（6）安全审计技术（7）安全管理技术4、网络威胁要素（1）人为失误（2）病毒感染（3）黑客攻击（4）系统漏洞及“后门”（5）隐私及机密资料的存储和传输5、计算机网络安全分类（1）实体安全（2）网络与信息安全（3）应用安全6、数据加密技术的基本过程是将明文（即受保护的原始信息）使用加密算法翻译为密文（加密后的信息）。数据加密技术有两类基本数据加密算法：保密密钥（对称加密技术）和公开/私有密钥（非对称加密技术）。保密密钥（对称加密技术）：使用相同的密钥进行加密和解密；公开/私有密钥（非对称加密技术）：使用一对公开密钥与私有密钥进行加密和解密，加密和解密使用的是两个不同的密钥，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。7、数据加密的用途（1）身份认证（2）数字签名（3）PGP加密系统（4）电子商务上的综合使用8、VPN（Virtual Private Network）是虚拟专用网的简称，采用四个核心技术（1）隧道技术（2）身份认证（3）数据加解密（4）密钥管理和分发所谓隧道技术就是使用一种网络协议传输另外一种网络协议，即将原始信息进行在封装，在两个端点之间通过公共网络进行传输，从而保证网络信息传输的安全性9、VPN网络的应用方案有3种(1)通过Internet实现远程用户访问（ACCESS VPN）(2)连接企业内部网络计算机（Intranet VPN）(3)连接不同企业内部网络计算机（Extranet VPN）10、防火墙技术是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入。防火墙的主要功能有：（1） 访问控制功能（2） 防止外部攻击（3） 地址转换功能（4） 日志与报警功能（5） 身份认证功能11、防火墙常见的三种结构：双重宿主主机结构，主机过滤体系结构，子网过滤体系结构12、网络攻击可分