实用网络技术复习.doc

1. 什么是计算机网络？将分布在不同地理位置上的具有独立功能的计算机通过外围的设备和连线实现信息的相互交换并共享计算机资源的系统。2. 第一代计算机网络是一种以中央计算机为中心的星型结构第二代计算机网络是将多个计算机系统通过通信线路连接起来，用户不仅可以共享主机资源，还可以共享其他用户的软、硬件资源。典型应用：阿帕网（ARPANet）第三代计算机网络提出一个各种计算机能够在世界范围内互联成网的标准框架，即著名的开放系统互连参考模型OSI第四代计算机网络以综合化和高速化为特点3. 计算机网络划分为局域网、城域网和广域网。局域网：几米至几公里；城域网：10100公里；广域网：几百到几千公里，最大特点不定性4. 网络中通信线路和各种设备之间的连接形式成为网络的拓扑结构，按照拓扑结构的不同们可以将网络分为总线型、环型和星型。总线型网络采用广播方式进行通信，一般采用同轴电缆连接。5. 混合型网络拓扑结构合理组建的方案是，结合这两种拓扑结构，在同一楼层采用星型结构，而不同楼层之间和楼与楼之间采用同轴电缆和光缆的总线型。6. 按照资源访问方式的不同，局域网通常又可分为对等网络和基于服务器的网络。对等网络也常被称为工作组模式，可以采用总线型结构，也可以采用星型结构，但目前一般常用后者。最简单的对等网就是用双绞线将两台计算机直接相连，而不需要额外的网络设备。对等网络主要适用于诸如家庭、宿舍等小型局域网。7. TCP/IP(Transmission Control Protocol/ Internet Protocol)协议，即传输控制协议/网际协议，是目前最常用到的一种通信协议，也可算是计算机网络通信协议中得一种标准协议。8. 一个IP地址由两部分组成，一部分用以标明具体的网络段即网络ID，另一部分用以标明具体的节点即主机ID。IP地址空间划分为从A到E5个不同的地址类别，期中A、B、C三类最为常用。A类IP地址，最高位必须是“0”，标识长度为7位，即网络ID的取值介于1126之间，网络ID不能是127B类IP地址，高两位必须是“10”，标识长度为14位，即网络ID的取值介于128191C类IP地址，高3位必须是“110”，标识长度为21位，即网络ID的取值介于1922239. NetBEUI协议局限性：是为组成单网段局域网设计的，即不支持路由10. IPX/SPX协议局限性：当用户端接入的是Netware服务器时，IPX/SPX及其兼容协议是最佳的选择，但在非Novell网络环境中，一般不使用IPX/SPX11. 集线器是采用共享方式进行数据传输的，而交换机工作原理则是采用“交换”的方式进行数据传输的。共享传输方式要比交换传输方式慢12. 全双工传输指同时发生在两个方向上的一种数据传输方式，而半双工传输则是指接受与发送共用一个信道，同一时刻只能发送或只能接受的数据传输方式。13. 服务器是计算机的一种，它是网络上一种为客户端计算机提供各种服务的高性能计算机14. 服务器按CPU体系架构划分：IA架构服务器、RISC架构服务器和VLIW服务器服务器按用途划分为通用型服务器和专用型服务器服务器按外观可分为四类：直立式服务器（塔式服务器）、机架式服务器、机柜式服务器和时下最热门的刀片式服务器15. 工作站就是接入局域网中的普通个人计算机16. 网络打印机目前主要有两种方式来实现，一种是安装一台专门的计算机作外置的打印服务器管理打印机，另一种是打印机厂商在生产时在打印机内部集成安装一台专用计算机来实现网络打印。从狭义的角度讲只有内置打印服务器的打印机才能算是网络打印机17. 网卡又叫网络适配器或NIC(Network Interface Card)。网卡是物理上连接计算机与网络的硬件设备，是计算机与局域网通信介质的直接接口网卡的基本功能：从并行到串行的数据转换，包括装配和拆装，网络存取控制，数据缓存和网络信号网卡必须具备两大技术：网卡驱动程序和I/O技术。驱动程序使网卡和网络操作系统兼容，实现PC机与网络的通信。I/O技术可以通过数据总线实现PC和网卡之间的通信18. 网卡分为ISA总线网卡、PCI总线网卡、PCMCIA网卡、USB网卡PCI总线网卡：台式机和服务器；PCMCIA网卡：笔记本电脑；USB网卡：扩展式19. 每一个以太网卡都有一个唯一的物理地址，该地址的位数为48bit（6个字节），3个字节的RAC分配的厂商地址和3个字节的厂商自行分配号码20. 传输介质用来在网络中传输数据，连接各网络节点。传输介质是网络模型的最底层、最基本的通信就是在这里完成的。目前共有4种基本的介质类型：同轴电缆、双绞线、光纤电缆和无线电21. 传输介质中最常用的是双绞线电缆。目前局域网内直接的连接一般采用双绞线连接。网间远距离采用光纤连接22. 交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列及流量控制23. 路由器是一种连接多个网络或网段的网络设备，它能讲不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读懂”对方的数据，从而构成一个更大的网络。路由器有两大典型功能，即数据通道功能和控制功能。数据通道功能包括转发决定、背板转发及输出链路调度等，一般由特定的硬件来完成；控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系统配置、系统管理等24. 集线器（Hub）的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上25. 中继器（RP Repeater）是最简单的网络互连设备，主要负责在两个节点的物理层上按位传递信息，完成信号的复制、调整和放大，以此来延长网络的长度26. 网关（Gateway）在计算机网络中指的是一种负责不同协议间转换的软件或硬件设备，即网管不一定是一台式机的设备，也有可能在网络中的一台主机上实现网关功能27. 网桥（Bridge）是将一个网段与另一个网段连接起来的中间设备，它可以将网段分为几个部分，并将网络范围扩大到原来的几倍28. 两种模式用于无线局域网的配置：Ad-hoc模式和Infrastructure模式29. 无线局域网领域第一个在国际上被认可的协议802.11协议。国内目前使用最多的是802.11g30. 无线AP的作用相当于局域网中的集线器31. 操作系统的功能一般包括处理器管理、存储管理、文件管理、设备管理和作业管理等32. 目前常见的操作系统可以分为两大系列，Windows系列和Linux系列33. 网络操作系统按应用可以分为工作站操作系统和服务器操作系统工作站操作系统即普遍使用的单机操作系统，如Windows98、Windows2000 professional、Windows XP、Windows Vista等服务器操作系统为服务器所安装使用的操作系统，如Windows Server 2003、Windows Server2008等34. 活动目录是一种目录服务，它存储有关网络对象的信息，如用户、组、计算机、共享资源、打印机和联系人等，并使管理员和用户可以方便地查找和使用网络信息，具有可扩展性和可调整性，并将结构化数据存储作为目录信息逻辑和分层组织的基础35. 域是Windows目录服务的基本功能单位，它实质上是一种安全界限，一个计算机网络最基本的单元就是“域”。域即指计算机本身。一个域可以分布在多个物理位置上，同时一个物理位置又可以划分不同网段为不同的域36. 将Windows Server 2008升级为域控制器，运行【dcpromo】命令启动“Active Directory安装向导”安装活动目录37. “名称解析”就是把目标计算机的名称转换为目标计算机IP地址的过程。目前使用最为广泛的名称解析服务，就是DNS（Domain Name System,域名系统）38. 计算机的名称主要有两种：“完全合格域名”（FQDN, Full Qualified Domain Name）和“NetBIOS”名39. DNS使用一种组织层次结构的名字空间来为主机命名，如com, edu , net, gov等40. DHCP，动态主机配置协议（Dynamic Host Configuration Protocol）是一种IP标准，旨在通过使用运行有DHCP服务的服务器，集中管理网络上使用的IP地址和其他相关配置细节，从而降低系统管理员管理地址配置的复杂性41. Web服务器和浏览器之间采用的是HTTP （超文本传输协议）进行信息交流的42. IIS中继承了多种服务，除了可提供Web服务外，还提供用于文件传输FTP（文件传输协议）服务、用于邮件服务的SMTP（简单邮件传输协议）服务和用于新闻组的NNTP（网络新闻传输协议）服务43. FTP（File Transfer Protocol）即文件传输协议，不仅可以像文件服务一样在局域网中传输文件，而且还可以在Internet中使用，还可以作为专门的下载网站，为网络提供资源下载。虽然Web服务也可以提供文件下载功能，但FTP的效率更高44. MODEM的主要作用是把计算机要发送和接收的数字信号转换成电话线传送的模拟信号45. Cable MODEM中文译作“电缆调节解调器”或者“线缆调制解调器”，通过现有的有线电视（CATV）宽带网络进行数据的高速传输，因此也被人们亲切地称为“有线通”46. ISDN（Integrated Service Digital Network,综合业务数字网）。ISDN的传输过程是纯数字的DDN(Digital Data Network,数字数据网)47. DSL（Digital Subscriber Line,数字用户线路）ADSL有上行和下行之说法，上行实质从用户到电信服务提供商方向，如上传动作，下行是指从电信服务提供商到用户的方向，如下载动作。ADSL的频宽不对称，即上行和下行的速率不相同，它采用频分复用技术把普特的电话线分成了电话、上行和下行3个相对独立的信道48. FTTX+LAN特点：高速传输，网络可靠、稳定，用户投资少、价格便宜，安装方便，应用广泛49. ICS需要两个连接才能工作，一个是外部链接，另一个是内部连接50. NAT的全称是“Network Address Translation”,它通过一种把内部私有IP地址翻译成合法的正是网络IP地址技术，允许一个整体机构以一个公用IP地址出现在Internet上NAT有3种类型：静态NAT（Static NAT）、动态地址NAT（Pooled NAT）和地址复用PAT（Port Address Translation）51. 所谓代理服务器（Proxy Server）就是在局域网内提供Internet事务代理服务的主机。代理服务器通过通信线路、路由设备和ISP链接，而局域网内的其它主机则通过代理服务器间接地连接到Internet 52. 数据备份方式有3种：完整备份、递增备份和差异备份数据备份主要有两种途径：一个是网络备份，一种是本地备份53. 防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策（允许、拒绝、监测）控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设备54. 防火墙技术可分为很多种类型，但总体来讲可分为包过滤、应用级网关和代理服务器等几大类型（数据包过滤成型防火墙，应用级网关型防火墙）55. ping程序使用到ICMP（网际消息控制协议）协议-t指定在中断前Ping可以向目标持续发送回响请求消息-a制定对目的地IP地址进行反向名称解析-n Count指定发送回想请求消息的次数-l size指定发送的会想请求消息中“数据”字段的长度（以字节表示）56. ping命令返回的出错信息通常分为4种：Unknown host(不知名主机)，Network unreachable(网络不能到达)，No answer(无响应)，Time out（超时）57. Upcoming命令能报告出用户计算机中得拨号网络适配器和以太网卡的信息。利用IPconfig命令可以查看和修改网络中的TCP/IP协议的IP配置信息和IP配置参数，如IP地址、网管、子网掩码等/all显示所有适配器的完整TCP/IP配置信息/renewAdaPter更新所有适配器（如果未指定适配器），或特定适配器（如果包含了AdaPter参数）的DHCP配置/releaseAdaPter释放所有配置器（如果未指定适配器），或特定适配器（如果包含了AdaPter参数）的当前DHCP配置并丢弃IP地址配置58. Netstat命令参数含义 -a显示所有活动的TCP连接即计算机侦听的TCP和UDP端口 -e显示以太网统计信息，如发送和接收的字节数、数据包数 -n显示活动的TCP连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称重点：1. 子网的划分，采用借位的方式，从主机ID部分的最高为开始借位，所借的位与原来的网络ID构成新的网络ID，借的位也被称为子网ID，主机ID剩余部分仍作为主机ID。例如：对于C类网络210.168.0，通常情况下其所对应的子网掩码应该是，此时所有的主机位于同一网段内。但是为了将该网络划分为4个不同的子网，可以将子网掩码设置为54，即借用了主机ID的高3位作为子网ID。3为二进制数共有000、001、010、011、100、101、110、111 8种组合，出去代表本身的000和代表广播的111以外，还有6种组合，也就是说可以提供6个子网。每个子网中有25-2，即30台主机判断两台主机是否在同一网段，将两主机的IP地址分别与各自的子网掩码相“与”（即做逻辑AND运算），如果所得的结果相同，那么这两台主机处于同一网段内2. CSMA/CD的工作原理可以用以下几句话来概括：先听后发，边听边发。一旦冲突，立即停发。等待时机，然后再发。这里的听即监听、检测之意；说即发送数据之意。具体的检测原理描述如下：（1）当一个站点想要发送数据的时候，它检测网络查看是否有其他站点正在传输，即侦听信道是否空闲。（2）如果信道忙，则等待，直到信道空闲；如果信道空闲，站点就准备好要发送的数据。（3）在发送数据的同时，站点继续侦听网络，确信没有其他站点在同时传输数据才继续传输数据。因为有可能两个或多个站点都同时检测到网络空闲然后几乎在同一时刻开始传输数据。如果两个或多个站点同时发送数据，就会产生冲突。若无冲突则继续发送，直到发完全部数据。（4）若有冲突，则立即停止发送数据，两台计算机都采取退避策略，即都设置一个随机间隔时间。只有当此时间间隔满期后才再次尝试发送。如果所选的随机间隔时间相同则冲突会继续发生。所以，退避时间应为一个服从均匀分布的随机量。同时，由于冲突产生的重传加大了网络的通信流量，所以当一台计算机遇到多次发送冲突后，将退避一个较长的时间后再次尝试发送3. 路由器与交换机的区别 工作层次不同：交换机是工作在OSI模型的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层数据转发所依据的对象不同：交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址传统的交换机只能分割冲突域：由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段被分配成不同的广播域，广播数据不会穿过路由器路由器提供了防火墙的服务：路由器仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴4. DNS工作原理DNS查询以各种不同的方式进行解析。客户机有时可通过以前查询获得的缓存中得到查询结果。DNS服务器可以使用其自身缓存来应答查询，也可以通过查询或联系其他DNS服务器来解析客户机的查询，并将应答返回给客户机，这个过程成为递归。此外，客户机本身也可尝试联系其他的DNS服务器来解析名称，这个过程称作迭代DNS查询过程：1）查询传送至解析器进行解析，如果能在本地解析则返回结果。 2）如果不能本地解析，则查询DNS服务器来解析名称5. DHCP工作过程DHCPDISCOVER：客户机第一次登陆网络时，发出一个DHCPDISCOVER数据包，因为客户机还不知道自己属于哪一个网络，所以数据包的来源地址会为，而目的地址则为55DHCPOFFER：当DHCP服务器受到数据包后，选择可供分配的IP地址中最前面且尚未分配的，通过发送DHCPOFFER广播数据包，响应客户机的请求。DHCP客户机会从多台服务器中选择第一个受到的DHCPOFFER信息DHCPREQUEST：接收到DHCPOFFER数据包后，发送DHCPREQUEST广播数据包，告诉所有DHCP服务器她将指定接受哪一台服务器提供的IP位址DHCPACK：当DHCP服务器受到DHCPREQUEST请求信息后，向DHCP客户机发送一个包含它所提供的IP地址和其他设置（子网掩码、默认网关，DNS服务器地址等）的DHCPACK确认信息。除了被选中的服务器外，其他的DHCP服务器都将收回曾提供的IP地址客户激活的的IP地址是有使用期限的，默认Windows Server2008中期限为8天，DHCP客户机需要更新IP地址租约（自动更新和手动更新）自动更新：当DHCP客户机租用的IP地址期限过一半时，客户机会自动向为其提供IP地址的DHCP服务器发送DHCPREQUEST广播数据包；如果IP地址租约过一半时，续租没有成功，则在剩下的租约期限的再过一半的时候，发送DHCPREQUEST广播数据包；每当DHCP客户机重新启动时，也会自动向为其提供IP地址的DHCP服务器发送DHCPREQUEST广播数据包，要求继续租用IP地址手动更新：用户在客户机上使用“ipconfig/renew”命令手工对IP地址租约进行更新，另外也可以随时释放已有的IP地址租约，操作命令为“ipconfig/release”6. NAT工作原理：采用NAT共享Internet连接时，各主机在