三级网络技术.doc

第1章 计算机基础l 1958年8月，我国成功研发第一台电子管计算机（103机），1959年10月，我国研制成功第一台通用大型电子管计算机（104机）。l 服务器的分类（按应用范围、体系结构、用途、机箱结构）l 对于机架式服务器通常根据机箱的高度分为1U/2U/./8U等规格，其中1U相当于44mm。l 精简指令集计算机reduced instruction set computer 缩写RISC （奔腾所采用）简明并行指令计算技术 EPIC （安腾所采用，超越了RISC）l 计算机的可靠性用平均无故障时间（MTBF）和平均故障修复时间（MTTR）mean time between failure mean time to repair l 奔腾芯片的技术特点 采用PCI标准局部总线 PCI标准和VESA标准：PCI标准能容纳更先进的硬件设计，支持多处理、多媒体以及数据量很大的应用，PCI比VESA有明显的优势 支持多重处理 多重处理是指多CPU系统 奔腾芯片的超标量技术：通过内置多条流水线来同时执行多个处理，空间换取时间。超流水线技术：细化流水、提高主频，在一个机器周期内完成多个操作，时间换取空间。 奔腾芯片的哈佛结构：又两个8K的超高速缓存，一个用于缓存指令，另一个用于缓存数据，这种把指令和数据分开存取的结构称为哈佛结构。 奔腾的内部总线是32位的，但它与存储器之间的外部总线是64位。 奔腾与安腾的区别：奔腾32位处理器，主要用于台式机和笔记本 采用RISC技术 安腾64位处理器，用于服务器和工作站 采用EPIC技术，实现更高的指令级的并行性l 主板的分类 ：按CPU芯片分类，有486主板、奔腾主板、奔腾4主板；按CPU插座分类，有Socket7主板、Slot1主板；按主板的规格分类，有AT主板、Baby-AT主板、ATX主板；按芯片集分类，有TX主板、LX主板、BX主板；按数据端口分类，有SCSI主板、EDO主板、AGP主板。l 在ASCII码表中，数字09的ASCII码值的前4位都是0011，后4位对应其二进制数。l 软件由程序和相关文档组成，不能简单地理解为程序就是相关软件。 程序是有指令序列组成，告诉计算机如何完成一个具体任务，文档是软件开发、使用和维护的必备资料。l 软件生命周期分为计划阶段（分为问题定义、可行性研究两个子阶段）、开发阶段（分为前期和后期，开发前期分为需求分析、总体设计、详细设计3个子阶段，开发后期分为编码、测试2个子阶段）和运行阶段（主要任务是软件维护）。l 在软件开发前期必须形成的文档有软件需求说明书、软件设计规格说明书 后期文档l 编程语言分为机器语言、汇编语言、高级语言（解释和编译） 。l 共享软件：版权相对宽松但仍受法律保护，可自由下载，但功能受限，需付费或授权。自由软件：版权不讲究，不受限制，可以对程序进行修改。l 国际压缩标准1. JEPG标准：是一种适合连续色调、多级灰度、彩色或单色静止、灰色图像的压缩标准。（对静态图像）2. MPEG标准：包括MPEG视频、MPEG音频、MPEG系统3部分（对动态图像moving）3. H.26x系列标准（x取1、2、3、4）l 流媒体：边下载、变播放的传输技术 具有连续性、实时性和时序性传统的流媒体服务多是C/S模式客户机/服务器，也可以是B/S模式（浏览器/服务器）。第2 章 网络技术基础l 计算机网络定义（以能够相互共享资源的方式互联起来的自治的计算机系统的集合）必须遵守共同的网络协议，计算机资源主要指计算机硬件、软件与数据。计算机网络信息子网：由提供资源的终端（称为主机）和申请资源的终端组成资源子网：由网络节点和通信链路组成（功能：数据传输、交换、加工和变换）ll 网络拓扑结构根据通信子网中通信信道类型可以分为两类：点-点网络、广播式网络点-点网络：星形、树形、环形、网状形总线型广播式网络：总线型、树形、环形网状拓扑结构的主要优点是系统可靠性高，但是结构复杂，必须采用路由选择算法和流量控制方法。l 数据传输速率：定义 单位：比特/秒 bit/s 或bps （二进制数据的传输速率）常用单位换算 1 kbps=103 bps 1Mbps=106 bps 1Gbps=109 bps (注意：倍数是103不是210)l 通信信道的带宽B：上截止频率与下截止频率之差称为信道的带宽，通常认为下截止频率为零，那么通信信道的带宽B就是交流信号的频率f，单位是Hz, 即 B=fl 带宽与数据传输速率的关系：奈奎斯特准则和香农定理 奈奎斯特准则：对于理想通信信道（无噪声信道），最大传输速率Rmax与通信信道带宽B（B=f）的关系Rmax=2B=2f 香农定理：在有噪声的信道中，数据最高传输速率Rmax与信道带宽B、信噪比S/N之间的关系Rmax= l 网络协议三要素：语法、语义、时序 l 区分ISO和OSI：ISO是指（国际标准化组织International organization for standardization） OSI（开放系统互连参考模型） 国际标准化组织ISO制定OSI开放系统互联参考模型l OSI模型各层次的主要任务物理层提供物理连接服务；数据链路层在通信的实体之间建立数据链路连接，传送以帧为单位的数据；网络层主要任务是路由选择，提供路径选择服务；传输层主要任务是提供可靠的端到端连接服务； l OSI模型划分层次的原则（、网中结点都有相同的层次；、不同结点的同等层具有相同的功能；、同一结点内相邻层之间通过接口通信；、每一层使用下层提供的服务，并向其上层提供服务；、不同结点的同等层按照协议实现对等层之间的通信。）l ISO/OSI和TCP/IP参考模型各层次的对应OSI参考模型应用层表示层会话层传输层网络层数据链路层物理层TCP/IP参考模型应用层传输层互联层主机-网络层TCP/IP协议传输层定义了两种协议，即传输控制协议（TCP）与用户数据报协议（UDP）。应用层传输层互联层TCP协议是一种可靠的面向连接的协议， UDP协议是一种不可靠的无连接协议。TCP和UDP都是端到端的传输协议。TCP/IP协议族的结构：SMTPFTPTelnetDNSSNMPNVPTCPUDPIPl 为了保证连接的可靠建立，TCP采用了三次握手法。l 远程登陆协议(TELNET)，文件传输协议(FTP)，简单电子邮件协议(SMTP)，域名服务(DNS)，路由信息协议(RIP)，网络文件系统(NFS)，超文本传输协议（HTTP）l OSI参考模型定义了开发系统的层次结构、层次之间的相互关系、各层的服务功能。l 在计算机网络中，网络协议与网络层次结构称为网络的体系结构。l 分组交换技术可以分为数据报和虚电路两类。在数据报方式中，分组传输不需要预先在源主机和目的主机之间建立“线路连接”，源主机发送的每个分组都可独立选择一条传输路径，每个分组在通信子网中可能通过不同的传输路径到达目的主机。虚电路方式将数据报和电路交换技术方式结合起来，在分组发送前，在发送方和接收方建立一条逻辑连接的虚电路。l 互联网的应用：搜索引擎技术、博客技术、播客技术、网络电视、P2P技术（文件共享、多媒体传输、即时通信、数据存取、协同工作等）l 现代搜索引擎的思路源于Web Wanderer，第一个现代意义上的搜索引擎是Lycosl 无线网络基础第3章 局域网基础l 典型的局域网可以看成由以下3部分组成：网络服务器、工作站与通信设备。l 局域网主要技术要素：网络拓扑结构、传输介质、介质访问控制方法。（它们决定局域网特性）l 局域网的拓扑结构：总线型、环形、星形。总线型结构中，介质访问控制方法采用的是“共享介质”方式。总线通常采用同轴电缆、双绞线或光纤导线。所有结点都可以通过总线传输介质发送或接收数据，但一段时间内只允许一个结点利用总线发送数据，若同一时刻有两个或两个以上的结点利用总线发送数据，会出现“冲突”。环形拓扑结构中，数据的流向是单方向的。l IEEE 802标准时针对局域网的，只制定对应OSI模型的数据链路层和物理层协议，数据链路层分为逻辑链路控（LLC）子层和介质访问控制（MAC）子层。l IEEE 802.1标准包括网络体系结构、网络互联和网络管理与性能测试。l 传统的以太网（Ethernet）采用总线型拓扑结构，所有结点通过总线发送或接收数据，发送数据时以广播方式，接受数据时以收听方式。以太网的介质访问控制方法是带冲突检测的载波侦听多路访问（CSMA/CD）。l CSMA/CD方法一般用于通信负荷较轻的应用环境中。l CSMA/CD发送流程为：先听后发、边听边发、冲突停止、随机延迟后重发。l 以太网的物理地址（MAC）共48位，六个字节，前3个字节为厂商标识，后3个字节为厂商指定的网络接口卡序列号，用十六进制表示时，每两个数之间用一个连字符隔开。（1 B=8 bit）。局域网的MAC地址是由硬件来处理的，因此通常将它称为硬件地址或物理地址。 l Ethernet物理地址长度为48位，理论上存在的物理地址有248个，但第32位为组播标识符，必须为0，因此允许分配的物理地址为247个。l 快速以太网的传输速率是100 Mbps,它保留着传统的10Mbps速率的以太网的所有特征，只是把以太网每个比特发送时间由100ns降低到10ns，快速以太网的标准是IEEE 803.3u。千兆以太网的传输速率是1000 Mbps，可以用双绞线或光纤作为传输介质，它保留者传统以太网的所有特征，只是将每个比特发送时间由100 ns降低到 1 ns。万兆以太网的帧格式不变。l 高速局域网工作原理l 交换式局域网的核心部件是局域网交换机（switch）。交换机的技术特点： 低交换延迟。 支持不同的传输速率和工作模式（端口可支持半双工和全双工两种工作模式）。 支持虚拟局域网服务。 l 局域网交换机利用“端口/MAC地址映射表”进行数据交换。l 局域网交换机的帧转发方式 直接交换方式：只接收帧并检测到目的地址就立即将该帧转发出去，不判断这帧数据是否出错，帧出错检测任务由结点完成。优点是交换延迟低；缺点是缺乏差错检测能力，不支持不同速率端口之间的帧转发。 存储转发交换方式：交换机需要完整接收帧并进行差错检测。优缺点与直接交换方式相反。 改进的直接交换方式：是上述两种方式的结合。在接收到帧的前64 B后，判断帧字头段是否正确，如果正确则转发。l 红外线局域网的传输技术有3种：定向光束红外传输、全方位红外传输、漫反射红外传输。l 无线局域网使用的；两种扩频方法（提高无线通信的抗干扰性和安全性） 跳频扩频通信 直接序列扩频通信：发送信号是发送数据与发送端产生的一个为随机码进行模二加的结果。l IEEE 802.11定义了使用红外、跳频扩频和直接序列扩频技术，数据传输速率为1 Mbps或2 Mbps的无线局域网标准。IEEE 802.11b定义了使用跳频扩频技术，传输速率为1 Mbps、2 Mbps、5.5 Mbps与11 Mbps的无线局域网标准。IEEE 802.11a将传输速率提高到54 Mbps。l 网桥也称桥接器，是数据链路层的链接设备，准确的说是工作在MAC子层上的，起数据接收、地址过滤与数据转发的作用。网桥可以互联多个采用不同数据链路层协议、传输介质与传输速率的网络，但互联网络在数据链路层以上要采用相同的协议。l 根据网桥的帧转发策略来分类，可以分为透明网桥和源路由网桥透明网桥的路由表记录3个信息：站地址、端口与时间。生成树算法，建立一个逻辑上无环的网络拓扑结构。源路由网桥有发送帧的源结点负责路由选择。l 网桥存在两个问题是帧转发率低与广播风暴（原因：出现端口-结点地址表中没有的结点地址信息）第4章 网络操作系统l 操作系统的5个主要功能：进程管理、存储管理、设备管理文件管理、作业管理。l 网络操作系统（NOS），也有人把基于Web的操作系统（Web OS）称为网络操作系统。我们所讲的NOS为服务器操作系统，而把Web OS称为客户端操作系统。 l NOS的基本任务是：屏蔽本地资源和网络资源的差异性，为用户提供各种基本网络服务功能，实现网络系统资源的共享管理，并提供网络系统的安全性服务。l 网路操作系统主要服务于局域网。局域网依据有没有服务器有分为对等结构和非对等结 构。网络操作系统经历了从对等结构向非对等结构的演变。在非对等结构网络操作系统中，联网节点分为网络服务器和网络工作站两种。网络工作站有称为客户机，因而这种结构又称为客户机/服务器模式（C/S模式）。Unix网络操作系统l Unix系统的发展：由AT&T贝尔实验室创建了Unix，伯克利的BSD，Sun公司的Solaris（Solaris是Sun公司在自己的SunOS的基础上进一步设计开发而成的Unix系统，运行在RISC结构的工作站和服务器上），IBM公司的AIX，HP公司的HP-UX。l 在系统结构上，Unix可分为操作系统的内核和核外程序组成。内核部分由文件子系统和进程控制子系统组成；核外程序由用户程序和系统提供的服务组成。l Unix系统是一个多用户、多任务、多进程的分时操作系统。l Unix系统大部分是用C语言编写的，易于读写、修改和移植。l Unix系统提供了功能强大的可编程Shell语言，即外壳语言，作为用户界面。l Unix系统采用了树形文件系统，具有良好的安全性、保密性和可维护性。l 计算机厂家在Unix系统标准上分裂成两个阵营：一个是“Unix国际”（UI），以AT&T和Sun公司为首；另一个是“开放系统基金会”（OSF），以IBM、HP为首。l IEEE制定的Unix统一标准是POSIX标准。UI和OSF联合成立了 “公共开放软件环境”，即COSE，以实现Unix的统一。NetWare网络操作系统l 如果说Unix是一个具有广泛适用性的操作系统，那么Novell公司开发的NetWare就是一个专门为局域网开发的网络操作系统。l NetWare操作系统是以文件服务器为中心的，它主要由文件服务器内核、工作站外壳和低层通信协议组成。l NetWare操作系统提供了4级安全保密机制：限制非授权用户注册网络并访问网络文件；防止用户查看其不该看的的网络文件；保护应用程序不被复制、删除、修改或被窃取；防止用户因为误操作而删除或修改重要文件。l NetWare容错技术：三级系统容错、事物跟踪、UPS监控。l NetWare操作系统采用的是三级容错机制。第一级系统容错（SFT）主要针对硬盘表面磁介质可能出现的故障设计的，主要采用双重目录与文件分配表、磁盘热修复与写后读验证等措施；第二级系统容错（SFT）主要是针对硬盘或硬盘通道故障设计的，包括硬盘镜像与硬盘双工等功能；第三级系统容错（SFT）提供了文件服务器镜像功能。l NetWare的优点：强大的文件及打印功能和强大的目录和名字服务。；良好的兼容性和系统容错能力；比较完备的安全措施。Windows网络操作系统l Windows NT 3.1摆脱了DOS的束缚，windows 95开始与IE集成。l Windows NT Server操作系统是以“域”为单位实现对网络资源的集中管理。在一个Windows NT域中，只能有一个主域控制器，同时还可有备份域控制器和普通控制器。l Windows 2000 Server活动目录包括两个方面：目录和目录服务。目录是一个数据库，存数有关网络对象。目录服务是以一种网络服务，标记管理网络中所有实体资源。l 域是Windows 2000 Server的基本管理的单位。活动目录把一个域作为一个完整的目录，同时活动目录服务器把域详细划分为组织单元（OU）。l 在Windows 2000 Server网络中，不再区分主域控制器和备份控制器，所有控制器之间是平等的；不再划分全局组和本地组，组内可包含任何用户和其他组账户。Linux网络操作系统l Linux与其他操作系的最大区别是开放源代码，源代码最先放在芬兰最大的FTP站点上。免费的软件包。自由软件。l Linux操作系统支持多用户、多任务。l Linux与Unix类似，但其内核代码与Unix不同，不是Unix的变种。l Linux具有良好的用户界面，用户界面包括用户命令界面、系统调用界面、图形用户界面。图形用户界面有KDE和GNOME两种。l Linux文件系统采用树状结构。l Linux是一个用C语言开发的操作系统，支持C+编程语言。l Linux操作系统具有可移植性，能在微型机到大型机的任何环境和任何平台上运行。l Linux操作系统由4部分组成：内核、外壳、文件系统、应用程序。l Novell公司的SUSE Linux ，红帽公司的Red Hat Linux。第5章 Internet基础l 因特网主要由通信线路、路由器、主机（服务器与客户机）、信息资源。l 所有连接在Internet上的计算机称为主机，主机是信息资源和服务的载体。l 因特网是一个广域网。 （错）l 路由器是在网络层上实现多个网络互连的设备。用它来连接两个局域网，则两个局域网的物理层、数据链路层与网络层协议可以不同，但网络层以上的高层要采用相同的协议。l 通过电话网接入：用户计算机要通过电话网接入因特网，用户端必须具有调制解调器，进行数字信号和模拟信号的转换（电话线路是模拟信号，计算机是数字信号）。一条电话线在一个时刻只能支持一个用户接入。l 利用ADSL接入：ADSL是非对称数字用户线，利用比较复杂的调制解调技术，在普通的电话线上进行高速的数据传输。ADSL不仅适用于将单台计算机计入Internet，而且可以将一个局域网接入Internet。ADSL调制解调器不但具有调制解调的作用，还有网桥和路由器的功能。使用ADSL技术，用户端和局端都需要分离器。l xDSL是各种数字用户线路的简称，可以提供128kbps以上的带宽。对称型的有HDSL、SDSL、IDSL，非对称型的有ADSL、VDSL、RADSL。l 使用HFC接入：采用有线电视网（CATV）接入Internet。HFC采用非对称的数据传输速率。电缆调制解调器不但具有调制解调的作用，还有网桥和路由器的功能。HFC电缆调制解调器的数据传输一般采用“幅载波调制”方式进行。l ATMl TCP/IP是一个协议集，TCP、IP协议是其中最重要的两个协议，还有其它协议，如UDP协议。l IP协议作为一种互联网协议，运行于互联层，屏蔽各个物理网络的细节和差异。l IP服务的3个特点：不可靠、面向无连接、尽最大努力投递。l IP互联网的特点：隐藏了低层物理网络细节，向上为用户提供通用的、一致的网络服务；不指定网络互联的拓扑结构，也不要求网络之间全互联；能在物理网络之间转发数据，信息可以跨网传输；IP互联网中所有计算机使用统一的、全局的地址描述法；平等地对待互联网中的每一个网络。l 在因特网中，主机通常需要实现TCP协议、IP协议，路由器必须实现IP协议。l IP地址由网络号和主机号两个层次构成。IP地址由32位（bit）的二进制数表示，将4个字节（byte）的二进制数值转换成4个十进制数值，每个数值小于等于255。IP的表示方法是点分十进制 （*）。一个A类IP地址由一个字节的网络地址和3个字节的主机地址组成。l 几类特殊的IP地址形式网络地址：主机号全为“0”，对于A类地址为（ *000000000）广播地址：IP具有两种广播地址，即直接广播地址和有限广播地址。直接广播地址的主机号全为“1”，对于A类地址为（*255255255）。有限广播地址的32位全为“1”，即（255255255255）。简而言之，“1”对应于IP地址中的网络号部分，“0”对应于IP地址中的主机号部分。回送地址：A类网络地址（127001）是一个保留地址，叫回送地址。本地地址：有些IP地址是不分配给因特网用户的，如(10*和192*)，用户仅可在本地内部网络中使用这些地址。l 子网掩码（或称子网屏蔽码）：将IP地址的主机号部分划分为子网号和主机号两部分。在IP地址的32 位中把网络号部分和子网号部分置为“1”，把剩余的主机号部分置为“0”，所得到的IP地址就称为子网掩码。l 地址解析协议（ARP）是用来解析IP地址和MAC地址（物理地址）的对应关系。l 网络ID是将IP地址与子网掩码进行与运算得到的l IP数据报的格式可以分为报头区和数据区两大部分，报头区数据的长度由报头长度来表示，报头长度以32 bit为单位，其最小值为5，最大值为15。总长度以8bit为单位。l IP数据报的报头区：版本域表示数据报对应的IP协议版本号；头部校验和域用于保证IP数据报报头的完整性；服务类型域规定数据报的处理方式；生存周期域随时间而递减，该域为0时，报文将被删减，避免死循环的发生。l 根据网络使用的技术不同，每种网络都规定了一个帧最大能够携带的信息量，这一限制称为最大传输单元（MTU）。转发路由器将IP数据进行分片的目的是保证数据不超过MTU长度，在接收到所有分片后，目的主机对分片进行重组。l 互联网控制协议ICMP是互联层使用的控制协议。ICMP用于传输控制报文，而且还用于传输差错、控制报文。ICMP报文时作为IP数据报的数据部分而传输的。l ICMPC差错报文特点：ICMP差错报告作为一般数据报传输，在传输的过程中可能丢失或损坏。ICMP差错报告数据中包含故障IP数据报报头，以及故障IP数据报数据区的前64 bit。ICMP差错报告是伴随着抛弃数据而产生的。ICMP差错报告包括目的地不可到达报告、超时报告、参数出错报告。差错数据报的目的地址通常是所抛弃的数据报的源地址。l 为了控制拥塞，IP软件采用了源站抑制的技术，利用ICMP源抑制报文抑制源主机发送IP数据报的速率。l 标准路由选择算法：一个标准的IP路由表通常包含许多（N,R）对序列，其中N指的是目的网络的IP地址，R指的是网络N路径上的下一个路由器的IP地址。要到达的网络地址下一路由器l 子网选择路由：在子网编址方式下，IP路由表可以表示为（M，N，R）三元组， M表示子网掩码，N表示目的网络地址，R表示网络N路径上的下一个路由器的IP地址。子网掩码要到达的网络下一路由器当进行路由选择时，将IP数据报中的目的IP地址和路由表中的“子网掩码”进行与运算，运算的结果与表中的“要到达的网络”比较，如果相同，IP数据沿“下一路由器”传送。l 在路由表中，对特定的主机路由，可采用255255255255作为子网掩码，采用目的主机IP作为目的地址；对于默认路由，采用000000000000作为子网掩码，默认路由器的地址作为目的地址。l 典型的路由选择方式有两种：静态路由和动态路由。l 静态路由是在路由器中设置的固定的路由表，由人工管理，除非网络管理员干预，否则静态路由不会发生变化。静态路由的优点是简单、高效、可靠，在所有的路由中，静态路由优先级最高。一般用于小型的、单路径的、拓扑结构固定的网络中。l 动态路由适用于网络规模大、网络拓扑结构复杂的网络。使用最广泛的路由协议有两种：RIP协议和OSPF协议。l RIP协议采用向量-距离算法，适合于小型到中型的、多路径的、动态的IP互联网环境。l OSPF协议使用链路-状态算法，最适合大型到特大型的、多路径的、动态的IP互联网环境。l 现有的互联网协议是在IPv4的基础上运行，IPv6是下一个版本的互联网协议。IPv6采用128位的地址长度，按每16位划分为一个位段，每个位段转换为一个4位的十六进制数，并用冒号隔开，形如*：*：*：*：*：*：*：*（冒号十六进制表示法）。如果几个连续的段位的值都为0，那么这些0可以简写为：，称为双冒号表示法，一个IP地址中只可使用一次双冒号。第6章 Internet基本服务l 客户机/服务器模式的概念：客户机和服务器分别指两个应用程序。服务器处于守候状态，并监视客户机的请求；当客户机向服务器发出请求时，服务器作出响应。服务器程序需要并发地处理多个客户机的请求，响应并发请求可以采用的方案有重复和并发服务器。l 域名解析通常借助于一组既独立又协作的域名服务器完成。在IP互联网中，对应于域名的层次结构，域名服务器也构成一定的树形层次结构。l 域名解析有两种方式，第一种称为递归解析，要求域名服务器系统一次性完成全部名字-地址变换，第二种称为反复解析，每次请求一个服务器，不行再请求别的服务器。l 理论上讲，域名解析采用自上顶而下的算法，从根服务器到叶服务器，但实际的域名解析是从本地域名服务器开始的。l 顶级域名：com表示商业机构，edu表示教育机构，gov表示政府部门，org非营利性组织，int表示国际组织。l Telnet协议是TCP/IP协议集中的一员，通过该协议用户可以登录到远程计算机上，使用基于文本界面的命令连接并控制远程计算机。l 为了屏蔽不同计算机系统对键盘输入解释的差异，Telnet协议引入了网络虚拟终端（NVT）的概念。l 当用户访问提供匿名服务的FTP服务器时，通常用anonymous作为账号，用guest作为口令。l FTP协议支持两种文件传输方式：文本文件传输和二进制传输。l 邮件服务器之间使用SMTP协议相互传递邮件；电子邮件应用程序使用SMTP协议向邮件服务器发送邮件，使用POP3协议或IMAP协议西欧哪个邮件服务器重读取邮件。l SMTP协议属于TCP/IP协议族，SMTP以数字开头，POP3不是。l WWW服务采用客户机/服务器模式，以超文本标记语言HTML和超文本传输协议HTTP传输协议为基础，页面到页面的链接信息由统一资源定位器URL维持。l WWW浏览器有一个控制单元、一系列的客户单元和一系列的解释单元组成。其中，控制单元是浏览器的中心，负责协调和管理客户单元和解释单元。l 世界上第一个WWW浏览器是Mosaic。l 利用IIS建立的Web站点的4级访问控制：IP地址限制、用户验证、Web权限、NTFS权限（硬盘分区权限）。l 为了防止第三方偷看或篡改用户与Web服务器交互的信息，可以采用SSL技术。l 为了验证WWW服务器的真实性，防止假冒的WWW服务器欺骗，用户可以验证要访问的WWW服务器的CA证书。第7章 网络管理和网络安全l 网络管理功能包括配置管理、故障管理、性能管理、计费管理、安全管理。配置管理用于掌握和控制网络的配置信息。故障管理的任务是发现和排除故障，但不能完全排除故障。故障管理的任务是发现和排除故障，一般步骤包括发现故障、判断故障、隔离故障、修复故障、记录故障。性能管理包括监视和调整两大功能，其目的是维护网络服务质量和网络运行效率。计费管理记录网络资源的使用，目的是检测和控制网络操作的费用和代价。安全管理目标是保证重要的信息不被未授权的用户访问。l 在网路管理中，一般采用管理者/代理的管理模型。l SNMP位于ISO/OSI参考模型的应用层。SNMP的体系结构主要由SNMP管理者、SNMP代理者两个部分组成。l 在电信管理网中，管理者和代理之间所有的管理信息都是利用CMIS和CMIP实现。l SNMP从管理设备收集数据有两种方式：轮询、基于中断，将以上两种方法结合的陷入制导轮询是执行网络管理的最有效的方法。l 网络安全的基本目标是实现信息的机密性、完整性、可用性和合法性。l 网络安全性标准将网络安全性等级划分为A、B、C、D共4类，其中A类安全等级最高，D类最低。这4类安全等级还可以细化为7个级别，这些级别的安全性从低到高的顺序是D1、C1、C2、B1、B2、B3和A1。l 能够达到D1安全级别的是Windows 98l 能够达到C2安全级别的操作系统有：Unix、NetWare 3.x、Windows NT、XENIX。 C2安全级可视为处理敏感信息所需的最低安全级别。l 将信息和信息系统的安全保护划分为5个等级（由低到高）：自主保护级指导保护级监督保护级强制保护级专控保护级。等级越高，安全保护能力越强。l 对网络系统而言，信息安全主要包括信息的存储安全和信息的传输安全。l 被动攻击的特点是偷听或监视