计算机网络基础知识.doc

计算机网络名词解释部分1. 半双工通信：这种通信方式可以实现双向的通信，但不能在两个方向上同时进行，必须轮流交替地进行。也就是说，通信信道的每一段都可以是发送端，也可以是接收端。但同一时刻里，信息只能有一个传输方向。2. 异步传输：异步传输将比特分成小组进行传送，小组可以是8位的1个字符或更长。发送方可以在任何时刻发送这些比特组，而接收方从不知道它们会在什么时候到达。3. 同步传输：同步传输是一种以数据块为传输单位的数据传输方式，该方式下数据块与数据块之间的时间间隔是固定的，必须严格地规定它们的时间关系。每个数据块的头部和尾部都要附加一个特殊的字符或比特序列，标记一个数据块的开始和结束，一般还要附加一个校验序列，以便对数据块进行差错控制。4. 基带传输：基带传输，一种不搬移基带信号频谱的传输方式。未对载波调制的待传信号称为基带信号，它所占的频带称为基带，基带的高限频率与低限频率之比通常远大于1。基带传输的优点是设备较简单；缺点是不能长距离传输。5. 频带传输：频带传输是在计算机网络系统的远程通信中把数字信息调制成模拟音频信号后再发送和传输，到达接收端时再把音频信号解调成原来的数字信号的传输技术。传播距离长，但是信道容量有限。6. 时分多路复用：时分多路复用（TDM）是按传输信号的时间进行分割的，它使不同的信号在不同的时间内传送，将整个传输时间分为许多时间间隔（Slot time，TS，又称为时隙），每个时间片被一路信号占用。TDM就是通过在时间上交叉发送每一路信号的一部分来实现一条电路传送多路信号的。电路上的每一短暂时刻只有一路信号存在。因数字信号是有限个离散值，所以TDM技术广泛应用于包括计算机网络在内的数字通信系统，而模拟通信系统的传输一般采用FDM。包括了同步时分复用和异步时分复用。7. 信道带宽：信号是用特定的电磁波表示的，而电磁波都有一定的频谱范围，所以在任何实际的信道所能传输的信号频率都有一定的范围，这一范围称为该信道频宽的宽度，即带宽。8. 误码率：误码率是衡量数据在规定时间内数据传输精确性的指标。误码率=传输中的误码/所传输的总码数*100%。如果有误码就有误码率。IEEE802.3规定最坏情况的误码率是10E-10，若误码率达不到可以通过差错控制方法检错和纠错。9. ARP：地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址（MAC）的一个TCP/IP协议。地址解析协议是IPv4中必不可少的协议，但在IPv6中不再适用。10. TCP（Transmission Control Protocol 传输控制协议）是一种面向连接（连接导向）的、可靠的、基于IP的传输层协议，它完成第三层传输层所指定的功能。TCP是因特网中的传输层协议，使用三次握手协议建立连接。11. DNS：DNS的全称是Domain Name Server，一种程序，它保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的国家或地区。12. HTML： 即 超文本标记语言 。标准通用标记语言下的一个应用。主要应用在Web服务中，用来描述/组织和发布网络信息。“超文本”就是指页面内可以包含图片、链接，甚至音乐、程序等非文字元素。超文本标记语言的结构包括“头”部分（外语：Head）、和“主体”部分（外语：Body），其中“头”部提供关于网页的信息，“主体”部分提供网页的具体内容。13. 数字签名：数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。所谓数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行伪造。14. 防火墙：所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。在网络中，所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。15. 主动攻击：主动攻击包含攻击者访问他所需信息的故意行为。比如远程登录到指定机器的端口25找出公司运行的邮件服务器的信息；伪造无效IP地址去连接服务器，使接受到错误IP地址的系统浪费时间去连接哪个非法地址。攻击者是在主动地做一些不利于你或你的公司系统的事情。正因为如此，如果要寻找他们是很容易发现的。主动攻击包括拒绝服务攻击、分布式拒绝服务（DDos）、信息篡改、资源使用、欺骗、伪装、重放等攻击方法。简答题部分1.1.计算机网络功能数据通信、资源共享、提高性能、分布处理、综合信息服务1.5按网络的覆盖范围分为局域网、城域网、广域网、互联网1.9多路复用技术是把多个低信道组合成一个高速信道的技术，它可以有效的提高数据链路的利用率，从而使得一条高速的主干链路同时为多条低速的接入链路提供服务，也就是使得网络干线可以同时运载大量的语音和数据传输。分类：频分多路复用技术FDM（Frequency Division Multiplexing）、时分多路复用技术TDM（Time Division Multiplexing）、波分多路复用技术WDM（Wavelength Division Multiplexing）、码分多路复用技术CDMA（Code Division Multiple Access)、空分多路复用技术SDM（Space Division Multiplexing）1.11数据交换方式电路交换：传输数据可靠，迅速，且保持原来的顺序。容易造成信道浪费。报文交换：提高了通信线路的利用率，不存在连接建立时延。只适用于数字信号转发时延。分组交换：加速了数据在网络中的传输简化了存储管理。减少了出错机率和重发数据量。转发时延，降低了通信效率当分组交换采用数据报服务时，可能出现失序、丢失或重复分组。1.132.9第一，要知道/30和/30都属于不同的网段，都必须要通过路由器才能进行访问，凡是不同网段间要互相访问，都必须通过路由器。第二，VLAN本质就是指一个网段，之所以叫做虚拟的局域网，是因为它是在虚拟的路由器的接口下创建的网段。综上，当一个交换机上的所有端口中有至少一个端口属于不同网段的时候，当路由器的一个物理端口要连接2个或者以上的网段的时候，就是VLAN发挥作用的时候，这就是VLAN的目的划分方式：端口划分VLANMAC地址划分VLAN网络层划分IP组播划分基于规则的按用户划分以上划分VLAN的方式中，基于端口的VLAN端口方式建立在物理层上；MAC方式建立在数据链路层上；网络层和IP广播方式建立在第三层上。2.10网络互连的层次（1）物理层用于不同地理范围内的网段的互连。工作在物理层的网络设备是中继器、集线器。(2)数据链路层用于互连两个或多个同一类的局域网，传输帧。工作在数据链路层的网间设备是桥接器（或网桥）、交换机。(3)网络层主要用于广域网的互连中，工作在网络层的网间设备是路由器、第三层交换机。(4)高层用于在高层之间进行不同协议的转换 传输层及其以上高层工作在第三层的网间设备称为网关3.5Transmission Control Protocol/Internet Protocol的简写，中译名为传输控制协议/因特网互联协议，又名网络通讯协议，是Internet最基本的协议、Internet国际互联网络的基础，由网络层的IP协议和传输层的TCP协议组成。TCP/IP 定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的协议来完成自己的需求。通俗而言：TCP负责发现传输的问题，一有问题就发出信号，要求重新传输，直到所有数据安全正确地传输到目的地。而IP是给因特网的每一台电脑规定一个地址。.6TCP/IP协议的网际层有哪些协议？网络终端协议文件传输协议简单邮件传输协议域名服务路由信息协议网络文件系统超文本传输协议4.5无线接入的标准5.10www的工作方式：WWW采用客户机/服务器的工作模式，工作流程具体如下：用户使用浏览器或其他程序建立客户机与服务器连接，并发送浏览请求；Web服务器接收到请求后，返回信息到客户机；通信完成，关闭连接。8.3css的好处提高页面浏览速度缩短改版时间。.强大的字体控制和排版能力。CSS非常容易编写。提高易用性。可以一次设计，随处发布。更好的控制页面布局。表现和内容相分离。更方便搜索引擎的搜索。12.1网络安全的基本要素机密性,完整性,可用性,鉴别性,不可抵赖性11.3安全机制11.4计算机病毒编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒（Computer Virus）。具有非授权可执行性、隐蔽性、破坏性、传染性、可触发性。9. 防火墙的体系结构筛选路由器结构筛选路由器的另一个术语就是包过滤路由器并且至少有一个接口是连向公网的，如Internet。它是对进出内部网络的所有信息进行分析，并按照一定的安全策略信息过滤规则对进出内部网络的信息进行限制，允许授权信息通过，拒绝非授权信息通过。信息过滤规则是以其所收到的数据包头信息为基础的。采用这种技术的防火墙优点在于速度快、实现方便，但安全性能差，且由于不同操作系统环境下TCP和UDP端口号所代表的应用服务协议类型有所不同，故兼容性差。双重宿主主机体系结构双重宿主主机体系结构是围绕具有双重宿主的主机计算机而构筑的，该计算机至少有两个网络接口。这样的主机可以充当与这些接口相连的网络之间的路由器；它能够从一个网络到另一个网络发送IP数据包。然而，实现双重宿主主机的防火墙体系结构禁止这种发送功能。因而，IP数据包从一个网络（例如，因特网）并不是直接发送到其他网络（例如，内部的、被保护的网络）。防火墙内部的系统能与双重宿主主机通信，同时防火墙外部的系统（在因特网上）能与双重宿主主机通信，但是这些系统不能直接互相通信。它们之间的IP通信被完全阻止。双重宿主主机的防火墙体系结构是相当简单的：双重宿主主机位于两者之间，并且被连接到因特网和内部的网络。屏蔽主机体系结构屏蔽主机体系结构使用一个单独的路由器提供来自仅仅与内部的网络相连的主机的服务。在这种体系结构中，主要的安全由数据包过滤提供（例如，数据包过滤用于防止人们绕过代理服务器直接相连）。在屏蔽的路由器上的数据包过滤是按这样一种方法设置的：即堡垒主机是数据包过滤也允许堡垒主机开放可允许的连接（什么是“可允许”将由用户的站点的安全策略决定）到外部世界。Internet上的主机能连接到内部网络上的系统的桥梁（例如，传送进来的电子邮件）。即使这样，也仅有某些确定类型的连接被允许。任何外部的系统试图访问内部的系统或者服务将必须连接到这台堡垒主机上。因此，堡垒主机需要拥有高等级的安全。1）允许其它的内部主机为了某些服务与Internet上的主机连接（即允许那些已经由数据包过滤的服务）。2）不允许来自内部主机的所有连接（强迫那些主机经由堡垒主机使用代理服务）。Internet向内部网的移动，所以，它的设计比没有外部数据包能到达内部网络的双重宿主主机体系结构似乎是更冒风险。话说回来，实际上双重宿主主机体系结构在防备数据包从外部网络穿过内部的网络也容易产生失败（因为这种失败类型是完全出乎预料的，不大可能防备黑客侵袭）。进而言之，保卫路由器比保卫主机较易实现，因为它提供非常有限的服务组。多数情况下，被屏蔽的主机体系结构提供比双重宿主主机体系结构具有更好的安全性和可用性。屏蔽子网体系结构屏蔽子网 （Screened Subnet），这种方法是在内部网络和外部网络之间建立一个被隔离的子网，用两台分组过滤路由器将这一子网分别与内部网络和外部网络分开。在很多实现中，两个分组过滤路由器放在子网的两端，在子网内构成一个“非军事区”DMZ。有的屏蔽子网中还设有一堡垒主机作为唯一可访问点，支持终端交互或作为应用网关代