计算机网络基础复习知识点

计算机网络基础计算机网络基础 一 名字解释一 名字解释 1 OSI 开放系统互联参考模型 一个使各种计算机在世界范围内互连为网络的标准框架 2 NII 国家信息基础设施 3 LAN 局域网 局域网 是在一个有限的地理范围内将计算机 外部设备和网络互连设备连接在 一起的网络系统 几米至 10km 以内 4 MAN 城域网 城域网 是在一个城市或地区范围内连接起来的网络系统 10 100km 5 WAN 广域网 广域网 是实现计算机远距离连接的计算机网络 覆盖地理范围广的 单个 网络 连接多个城市或国家 或横跨几个洲 6 电路交换网 电路交换网 电路交换在两台计算机相互通信时 使用一条实际的物理电路 在通信过 程中自始至终独占这条线路进行数据传输 7 分组交换网 分组交换网 分组交换方式是 ARPANET Internet 的前身 首创的交换技术 也是目前计 算机网络采用的主要交换方式 发送报文时由发送端把报文分割成有限长度的数据包 称发送报文时由发送端把报文分割成有限长度的数据包 称 为分组 为分组 发送和交换均以分组为单位 作为交换节点的路由器和报文交换一样采用 发送和交换均以分组为单位 作为交换节点的路由器和报文交换一样采用 存储存储 转发 转发 方式转发分组 方式转发分组 8 Intranet 内联网 内联网 采用互联网的 TCP IP 协议 并有连接互联网功能的企业内部网络 内联网实际上是小版本的互联网 可以更好地与互联网进行无缝连接 互联网 Internet IEEE 802 规范定义了网卡如何访问传输介质 如光缆 双绞线 无线等 以及如何在传输 介质上传输数据的方法 还定义了传输信息的网络设备之间连接建立 维护和拆除的途径 9 IEEE 802 1 是一组协议的集合 10 IEEE 802 3 以太网协议 描述物理层和数据链路层的 MAC 子层的实现方法 在多种 物理媒体上以多种速率采用 CSMA CD 访问方式 对于快速以太网该标准说明的实现方法有 所扩展 11 IEEE 802 4 Token Bus 访问控制方法与物理层规范 令牌总线协议 12 IEEE 802 5 Token Ring 访问控制方法 令牌环网协议 13 IEEE 802 11 无线局域网访问控制方法与物理层规范 无线局域网 14 集线器 集线器 HUB 用来建立一个物理上的星型或树型结构的局域网 是中继器的一种 其区别在于集线器有多个端口 所以又叫多口中继器 它的作用相当于多端口的可以延长 局域网电缆的信号传输距离的中继器 15 中继器 中继器 又称转发器 是指可以延长局域网电缆的信号传输距离的设备 作用是增加局 域网的覆盖区域 它有两个端口 一个端口输入数字信号重新定时并再生 然后从另一个端口发送出去 16 交换器 交换器 交换机是一种有智能的网络连接设备 它的内部安装有 CPU 内存和控制软件 可以检测从输入端口来的数据包的源和目的地的计算机硬件地址 然后与系统内部的动态 查找表进行比较 从而将数据包转发给相应的目的端口 双绞线电缆双绞线电缆 TP 将一对以上的双绞线封装在一个绝缘外套中 为了降低信号的干扰程度 电缆中的每一对双绞线一般是由两根绝缘铜导线相互扭绕而成 因此称为双绞线 一般分 为分为非屏蔽双绞线 UTP 和屏蔽双绞线 STP 2 17 UTP 非屏蔽双绞线 非屏蔽双绞线 非屏蔽双绞线无金属屏蔽材料 只有一层绝缘胶皮包裹 价格 相对便宜 组网灵活 更易于安装 UTP 网线由一定长度的双绞线和 RJ45 水晶头组成 安 装屏蔽双绞线时 双绞线的屏蔽层必须接地 在实际施工时 很难全部完美接地 从而使屏蔽层本身成为最大的干扰源 导致 性能甚至远不如非屏蔽双绞线 所以 除非有特殊需要 通常在综合布线系统中只采用非屏蔽双绞线 18 STP 屏蔽双绞线 屏蔽双绞线 是一种广泛用于数据传输的铜质双绞线 指每条线都有各自屏蔽 层的屏蔽双绞线 在物理结构上 屏蔽双绞线比非屏蔽双绞线多了全屏蔽层和 或线对屏蔽层 通过屏蔽的方式 减少 了衰减和噪音 从而提供了更加洁净的电子信号 和更长的电缆长度 但是屏蔽双绞线价格更加昂贵 重量更重并且不易安装 19 RJ 45 接头 水晶头 接头 水晶头 是布线系统中信息插座 即通信引出端 连接器的一种 连接 器由插头 接头 水晶头 和插座 模块 组成 插头有 8 个凹槽和 8 个触点 20 Wi Fi 是 Wireless Fidelity 的缩写 指无线保真 是一个无线网络通信技术的品牌 由 Wi Fi 联盟所持有 21 对等网 对等网 工作网 可以说是最简单的局域网 就是使用网络设备 如集线器或交换机 将计算机相互连接的计算机系统 最简单的对等网是由两台使用有线或无线连接方式直接 相连的计算机系统 22 客户端客户端 服务器网络 服务器网络 C S 模式 模式 是有一台或多台服务器以及大量的客户机的网络 服 务器配备大容量存储器用于集中存放网络资源 客户端通过访问服务器来获得资源 23 ARPAnet 是现代计算机网络诞生的标志 Internet 最早来源于 ARPA Advanced research project agency 美国国防部高级研究计划署 建立的 ARPAnet 该网于 1969 年投入使用 最初的 ARPAnet 网主要用于军事研究目的 24 NSFnet 是美国国家科学基金会 NSF 建立的计算机网络 1986 年 美国国家科学基金 会 NSF National Science Foundation 建立起了六大超级计算机中心 出于使全国的科学家 工程师都能够共享这些超级计算机设施 NSF 建立了基于 TCP IP 协议簇的美国国家科学基 金网 NSFnet 25 ISOC Internet 协会 协会 是一个专业性的由自愿者组成的民间组织 负责 Internet 结构标 准的 Internet 体系结构组 IAB 和 Internet 工程任务组 IETF 两个部分 26 IANA Internet 编号管理局 编号管理局 负责分配 IP 地址和管理域名空间 IANA 还控制 IP 协议端 口号和其他参数 27 RFC 请求评议 请求评议 包含关于 Internet 的几乎所有重要的文字资料 28 ChinaNet 中国公用计算机互联网 中国公用计算机互联网 是邮电部门经营管理的中国公用 Internet 网 是 中国 Internet 骨干网 29 CERnet 中国教育科研网 中国教育科研网 是由国家投资建设 教育部负责管理 清华大学等高等学 校承担建设和管理运行的全国性学术计算机互联网络 分四级管理 分别是全国网络中心 地区网络中 心和地区主结点 省教育科研网 校园网 全国网络中心设在清华大学 负责全国主干网运行管理 30 RARP 协议 逆地址解析协议 协议 逆地址解析协议 将局域网中某个主机的物理地址转换为 IP 地址 ARP 协议 地址解析协议 协议 地址解析协议 实现通过 IP 地址得知其物理地址 当 IP 数据报被路由器转发进入局 域网时 IP 数据报上只给出了目的主机的 IP 地址 为了让 IP 数据报能在局域网内传送 必须知道目的主机的物理地址 这样 就存在把 IP 地址变换成物理地址的地址转换问题 解决这样的问题的方法就是 ARP 协议 31 PPPoE 协议 基于以太网的点对点通信协议 协议 基于以太网的点对点通信协议 是一个点对点的网络通信协议 是利用 以太网进行数据传输的 PPP 协议 32 ADSL 非对称数字线路 非对称数字线路 是在普通电话线上传输高速数字信号的技术 33 ISDN 综合业务数字网 综合业务数字网 是一个数字电话网络国际标准 是一种典型的电路交换网络 系统 34 FTTx 光纤接入 光纤接入 是指局端与用户之间完全以光纤作为传输媒体 3 35 DHCP 动态主机配置协议 动态主机配置协议 是自动给网络中的每台计算机分配 TCP IP 相关信息的网 络协议 36 防火墙 防火墙 是指设置在不同网络 如可信任的企业内部网和不可信任的公共网 或网络安 全域之间的一系列部件的组合 二 选择填空二 选择填空 1 应用层各个协议的名称 应用层各个协议的名称 远程登录协议 Telnet 文件传送协议 file transfer protocol FTP 简单邮件传送协议 simple mail transfer protocol SMTP 域名系统 domain name system DNS 简单网络管理协议 simple network management protocol SNMP 超文本传送协议 hyper text transfer protocol HTTP 应用层功能 应用层功能 通过应用程序来完成网络用户的应用需求 直接为用户的应用进程提供服务 2 常见的端口号及分类 常见的端口号及分类 极端及在广域网中的地址的后一部分的二进制数表示所连接的分 组交换机的端口号 或主机的编号 每个主机地址中后面的数字是指该交换机的低速端口 主机地址 1 3 是指连接在交换机 1 的 3 号低速端口 主机地址 3 2 是指连接在交换机 3 的 2 号低速端口 3 IP 地址的分类 地址的分类 IP 地址有 A B C 三类 每类均规定了网络标识和主机标识在 32 位中所 占的位数 IP 地址的分类如下 4 1 A 类 IP 地址 一个 A 类 IP 地址由 1 字节的网络地址和 3 字节主机地址组成 网络地 址的最高位必须是 0 地址范围 1 0 0 1 126 255 255 254 可用的 A 类网络有 126 个 每个网络能容纳 1600 多万个主机 2 B 类 IP 地址 一个 B 类 IP 地址由 2 个字节的网络地址和 2 个字节的主机地址组成 网络地址的最高位必须是 10 地址范围 128 1 0 1 191 254 255 254 可用的 B 类网络有 16382 个 每个网络能容纳 6 万多个主机 3 C 类 IP 地址 一个 C 类 IP 地址由 3 字节的网络地址和 1 字节的主机地址组成 网络 地址的最高位必须是 110 范围 192 0 1 1 223 255 254 254 C 类网络可达 209 万余个 每个网络能容纳 254 个主机 4 D 类地址 用于多点广播 Multicast D 类 IP 地址第一个字节以 lll0 开始 它是一个专门保留的地址 它并不指向特定的 网络 目前这一类地址被用在多点广播 Multicast 中 多点广播地址用来一次寻址一组计算机 它标识共享同一协议的一组计算机 地址范围 224 0 0 1 239 255 255 254 5 E 类 IP 地址 以 llll0 开始 为将来使用保留 全零 0 0 0 0 地址对应于当前主机 全 1 的 IP 地址 255 255 255 255 是当前子网的广播地址 4 常见的域名含义 以及域名的组成 常见的域名含义 以及域名的组成 域名 域名 DNS 32 位二进制数的 IP 地址较抽象不方便记忆 人们便用一串有意义的字符串 来代替服务器的 IP 地址 便于一看就知道这个服务器是作什么用的 这个字符串就称为 域名 5 组成 组成 在域名的表示中 从右到左依次为最高域名段 次高域名段等 最左的一个字段为 主机名 例如 在 中 最高域名为 cn 次高域名 edu 为 最后一个域 为 jnu 主机名为 bbs 5 快速 以太网的协议名称及含义 快速 以太网的协议名称及含义 高速以太网高速以太网 是指传输速率在 100Mbps 或 100Mbps 以上的以太网 1 百兆以太网 2 千兆以太网 吉比特以太网 3 10 吉比特以太网 6 木马及防火墙的定义 分类木马及防火墙的定义 分类 木马 木马 木马是指一种计算机程序 表面上或实际上有某种有用的功能 但含有隐藏的可以 控制用户计算机系统 危害系统安全的功能 可能造成用户资料的泄露 破坏或整个系统 的崩溃 防火墙防火墙 防火墙是指设置在不同网络 如可信任的企业内部网和不可信的公共网 或网络安 全域之间的一系列部件的组合 防火墙的分类 防火墙的分类 1 包过滤防火墙 2 基于代理服务的防火墙 三 简答题三 简答题 1 拒绝服务攻击 拒绝服务 拒绝服务攻击 拒绝服务 DoS 防范 防范 DoS 1 加固操作系统 对各种操作系统参数 进行设置以加强系统的稳固性 2 利用防火墙提高抗攻击的能力 3 设置路由器的 访问控制列表过滤功能 4 将多台服务器组成服务器群 采用负载均衡技术 将流量分 流到多台服务器上 2 远程入侵步骤 远程入侵步骤 1 隐藏自己的位置 2 寻找目标主机并分析目标主机 3 获取 账号和密码 登录主机 4 获得控制权 5 攻击的善后处理 3 环型拓扑的特点 环型拓扑的特点 优点 1 由于采用令牌机制 保证每次只能有一个节点发送信息 因此 不会发生冲突 当网络负载较大时 环形网的传输稳定性要比总线网优秀 2 当网络节点确定时 其延时是固定的 实时性强 3 能够提供优先权服务 即需要时某个节点可优先获得令牌 缺点 1 由于环路封闭故扩充不方便 2 当网络中的任意一个节点或一条传输介质出现故障都将导致整个网络故障 而且故障 难以检测 3 令牌控制协议较复杂 例如令牌丢失的话 处理起来就比较困难 4 总线型的特点 总线型的特点 优点 1 结构简单 无需电源 成本低 2 收发的计算机直接相连 不需要转发设备 信息传输的时延小 3 易于扩充 增减计算机比较容易 某个节点失效不会影响到其他节点 缺点 1 总线长度有一定限制 一条总线连接的节点数量有限 2 同一时刻只能有一个节点发送数据 3 当两个或多个节点同时发送数据时 会发生冲突而导致发送失败 6 5 总线网 总线型网络 的介质访问控制方式总线网 总线型网络 的介质访问控制方式 是是 CSMA CD 载波侦听多路访问 载波侦听多路访问 碰撞检测碰撞检测 带碰撞检测的载波侦听多路访问 带碰撞检测的载波侦听多路访问 CSMA CD 工作原理 工作原理 1 先听后说 2 边说边听 3 冲突则退 4 等待重发 1 节点在发送数据之前先侦听信道 若信道空闲则发送数据 否则 等待并继续侦听信 道 2 节点在发送数据的过程中 不断侦听信道 3 若检测到冲突 则所有产生冲突的节点停止发送数据 4 等待随机时间后 重新侦听信道 回到步骤 1 6 简述二进制后退算法 随机等待时间简述二进制后退算法 随机等待时间 第 1 次冲突 等待 0 1 后重传 第 次冲突 等待 0 2 0 1 2 3 后重传 第 i 次冲突 等待 0 2i 后重传 10 次冲突后 0 210 超过 16 次冲突 发送失败 交上层处理 CSMA CD 在低负载时 效率较高 系统较稳定 CSMA CD 采用二进制指数退避算法 又称为二元指数后退算法 退避算法是以冲突窗口大 小为基准的 每个节点有一个冲突计数器 C 退避的时间与冲突次数具有指数关系 冲突 次数越多 退避的时间就可能越长 若达到限定的冲突次数 该节点就停止发送数据 7 TCP IP 四层的名称及功能四层的名称及功能 1 主机 网络层 网络接口层 传送 IP 分组的通道 允许主机连入网络时使用多种现 成的与流行的协议 2 网际互连层 IP 层 是整个 TCP IP 协议的核心 1 解决如何使数据包通过各中继 结点的接力传送 最后到达目标节点的问题 2 路由选择问题 3 拥塞控制问题 4 解 决网际互连的问题 3 传输层 TCP 层 在互连网中源主机的进程与目的主机的进程间建立端到端连接 4 应用层 直接为用户的应用进程提供服务 通过应用程序来完成网络用户的应用需求 8 ARP 协议 原理 功能 协议 原理 功能 ARP 协议 即地址解析协议 实现通过 IP 地址得知其物理地址 工作原理 工作原理 1 首先 每一台主机或路由器都会在自己的内存中建立一个 ARP 缓冲区 ARP Cache 表 格 用来记录 IP 地址和物理地址的对应关系 2 当发送主机有一个数据报要传送给目的主机的时候 发送主机首先会根据数据报 中的目的 IP 地址 检查自己的 ARP 表格中有没有该 IP 地址对应的物理地址 如果有 就直接使用此地址来传送数据报 如果没有 则向局域网发出一个 ARP 请 求广播包 查询目的主机的物理地址 这个广播包会包含发送端的 IP 地址和物理地址信息 7 3 这时 局域网上所有的主机都会收到这个广播包 会检查广播包中的目的 IP 地址是 否和自己的 IP 地址一致 如果不是则忽略 如果是则会先将发送端的物理地址和 IP 地址信 息更新到自己的 ARP 表格去 如果已经有该 IP 地址的对应物理地址 则用新信息覆盖原来 的 然后再回应一个 ARP 回应包给对方 告知发送主机关于自己的物理地址 4 当发送端接到 ARP 回应之后 也会更新自己的 ARP 表格 然后就可以用此纪录进行 传送了 5 如果发送端没有得到 ARP 回应包 则宣告查询失败 功能 功能 当 IP 数据报被路由器转发进入局域网时 IP 数据报上只给出了目的主机的 IP 地址 为了让 IP 数据报能在局域网内传送 必须知道目的主机的物理地址 这样就存在把 IP 地址变换成物理地址的地址转换问题 解决这样的问题的方法就是 ARP 协议 9 网卡的基本功能网卡的基本功能 网卡是工作在物理层和数据链路层的网络组件 是局域网中连接计算机和传输介质的接口 不仅能实现与局域网传输介质之间的物理连接和电信号匹配 还涉及帧的发送与接收 帧 的封装与拆封 介质访问控制 数据的编码与解码以及数据缓存的功能等 四 大题计算题四 大题计算题 1 IP 地址 概念 组成 分类 地址 概念 组成 分类 概念 给每个连接在因特网上的主机 或路由器 分配一个在全世界范围惟一的概念 给每个连接在因特网上的主机 或路由器 分配一个在全世界范围惟一的 32 bit 的的 标识符 标识符 为了确保计算机网络在通信时能相互识别 网络中的计算机必须拥有一个唯一的 标识 称为 主机地址 在 Internet 上称为 IP 地址 IP 协议就是根据 IP 地址寻找主机并 实现信息传递的 组成 组成 IP 地址由 32 位 即 4 字节 二进制数组成 每个字节作为一段并以十进制数来表示 每段间用 分隔 IP 地址的这种表示法叫做 点分十进制表示法 IP 地址 网络标识 主机标识 IP 地址 分类 见上分类 见上 2 广域网 组成 地址组成 转化表并简化 广域网 组成 地址组成 转化表并简化 组成 组成 广域网由一些主机和连接这些主机的通信子网组成 地址组成 地址组成 物理地址 转化表的简化 转化表的简化 可以将转发表中交换机号相同的项合并 只要转发表中目的站一栏中的交换机号相同 那么查出的 下一跳 就是相同的 在转发分组时 可只根据分组的主机地址中的交换机号来查找转