北京师范大学校园网络建设.doc

1. 计算机网络：通过各种通信链路，将地理位置上分散的多台自治计算机系统连接起来，在网络协议的控制下，达到相互通信且共享软件、硬件和数据资源的系统。特征：自治、遵从统一协议、资源共享2. 计算机网络的组成：资源子网：包括拥有资源的主机和服务器，通信子网：包括通信链路、通讯服务器和处理机。3. OSI模型各层的设备、协议、数据传输单元 物理层：中继器、集线器；比特。数据链路层：二层交换机、网桥；SDLC、HDLC、PPP、STP、帧中继；帧。网络层：路由器、三层交换机；IP、IPX、RIP、OSPF、ARP、RARP、ICMP；数据包。传输层：TCP、UDP、SPX；数据段（TCP），数据报（UDP）。会话层：报文。应用层：Telnet、FTP、HTTP、SNMP，报文。4. 网络分类方法：广域网、城域网、局域网；广播式网络、点到点网络；公用网、专用网、虚拟专用网；有线网络、无线网络；低速、中速、高速；星型、总线型。5. IP地址：A、B、C类为常用地址。IP地址规定全0表示本地地址，即本地网络或本地主机；全1表示广播地址，任何网络都能接收。A、-55 126个网络地址；B、-55 16382个网络地址；C、-55 200万个网络地址。D类地址是组播地址，E类保留做研究用。组播：目标是一组主机；广播：目标是所有主机。6. 逻辑地址 IP地址：物理地址、MAC地址：7. ARP：即地址解析协议，是将IP地址转化成MAC地址。RARP：即将MAC地址转化成IP地址。ICMP：传送有关通信问题的消息。都在网络层。8. TCP/IP模型：9. 一个数字脉冲称为一个码元，用码元速率表示单位时间内信号波形的变化次数，即单位时间内通过信道传输的码元个数。若信号码元宽度为T秒，则码元速率B=1/T，码元速率的单位叫波特（Baud），所以码元速率也叫波特率，也叫信号传输速率。有限带宽无噪声信道的极限波特率，即最大码元速率。若信道宽度为W，则B=2*W。信道容量：一个信道传送数字信号的能力，与信道带宽和噪声有关。信道容量的计算：。数据传输速率：每秒传输的二进制位数；S=1/T*Log2N，则最大数据传输速率S=2*W*Log2N,单位是bps，N为一个脉冲的有效状态数。一个码元携带的信息量n（位）与码元的种类数N的关系是N=2n。香农定律表明，在有噪音信道的极限数据速率下，最大数据传输速率C=W*Log2（1+S/N），其中W为信道宽度，S为信号平均功率，N为噪声平均功率，S/N叫做信噪比，d B=10*Log10（S/N）。信道带宽：模拟信号传输过程中能够通过的最高频率与最低频率之间的差值，是由信道的物理特性组成。误码率：衡量数据通信系统在正常情况下传输可靠性的指标，为传输出错的码元数与传输总码元数的比例。10. 模拟数据数字化的过程包括采样、量化和编码。采样频率必须大于或等于有效信号最高频率的两倍；量化：将原模拟信号按照幅度划分为多个等级；编码：将量化后的值用二进制表示。把模拟信号转化成数字信号要使用编码解码器。把数字信号调制成模拟信号要使用调制解调器。11. 按数据传输方向的不同，可以分为单工通信：信息只能在一个方向传送，发送方不能接收，接收方不能发送。半双工：通信双方可以交替发送和接收信息，但不能同时发送和接收。全双工：可同时进行双向信息传送的通信方式，要求信道能够提供双向传输的双倍带宽。12. 模拟传输：以模拟信号的形式在信道上传输数据。数字信号：以数字信号的形式在信道上传输数据。13. 多路复用：多个信道公用同一物理信道（或传输媒体）的技术。频分多路复用（FDM）在一条传输介质上使用多个频率不同的模拟载波信号进行多路传输，每一个载波信号形成一个子通道，各个子通道的中心频率不相重合，子信道之间留有一定宽度的隔离频带，防止相互串扰。时分多路复用（TDM），要求各个子通道按时间片轮流地占用整个带宽，又可分为同步时分和统计时分。波分多路复用（WDM）不同的子信道用不同波长的光波承载，多路复用信道同时传送所有子信道的波长。码分多路复用（CDMA）允许所有的站点同时在整个频段上进行传输，多路的同时传输采用编码原理加以区分。14. 数据交换技术：1.电路交换：当交换机收到一个呼叫后就在网络中寻找一条临时通路供两端的用户通话，这条临时通路可能要经过若干个交换节点的转接，一旦建立连接就成为这一对用户之间的临时专用通路，别的用户不能打断，直到通话结束才拆除连接。分为空分交换技术和时分交换技术。空分交换技术：N条全双工输入输出线路组成的纵横交换矩阵，在输入线路和输出线路的交叉点处有接触开关。每个站点分别与一条输入线路和一条输出线路相连，只要适当控制这些交叉触点的通断，就可以控制任何两个站点之间的数据交换。时分交换技术：每个站点通过全双工线路和交换机相连，当交换机中某个控制开关接通时，该线路获得一个时槽，线路上的数据被输出到总线上。在数字总线的另一端按照同样的方法接收各个时槽上的数据。2.报文交换：节点把要发送的信息组织成一个数据包报文，该报文中含有目标节点的地址，完整的报文在网络中一站一站地向前传送。每一个节点接收完整的报文，检查目标节点地址，然后根据网络中的交通情况在适当的时候转发到下一个节点。经过多次存储-转发，最后达到目标节点，因而这样的网络叫存储-转发网络。其中的交换节点要有足够大的存储空间（一般是磁盘），用以缓冲接收到的长报文。3.分组交换：发送节点先要对传送的信息分组，对各个分组编号，加上源地址和目标地址以及约定的分组头信息，这个过程叫做信息的打包。一次通信中，所有的分组在网络中传播又有两种方式，一种叫数据报，一种叫虚电路。（1）数据报，类似于报文交换，每个分组在网络中的传播路径完全是由网络当时的状况随机决定的。每个分组都有完整的地址信息，如果不出意外都可以达到目的地。但是达到目的地的顺序可能和发送的顺序不一致。一般来说，在发送端要有一个设备对信息进行分组和编号，在接收端也要有一个设备对收到的分组拆去头尾并重排顺序，具有这种功能的设备叫分组拆装设备。（2）虚电路，类似于电路交换。，这个方式要求在发送端和接收端之间建立一条逻辑连接，在会话开始时，发送端先发送建立连接的请求信息，这个请求消息在网络中传播，途中的各个交换节点根据当时的交通状况决定取哪条路线来响应这一请求，最后达到目的端。如果目的端给予肯定的回答，则逻辑连接就建立起来了。以后发送端发出的一系列分组都走这同一条通路，直到会话结束，拆除连接。与电路交换不同的是，逻辑连接的建立并不意味着别的通信不能使用这条线路，它仍具有链路共享的优点。15. IP数据包。承载IP数据包是数据链路层。IP数据报作为网络层数据必然要通过帧来传输；每一个物理网络都规定了各自帧的数据域最大字节长度的最大传输单元；帧的格式和长度取决于物理网络所采用的协议。在IP数据报的报头中，与一个数据报的分片、组装相关的域有标识域、标志域与片偏移域。第一个短报文的偏置域为0，其他短报文的偏置值为它前边所有报文长度之和除以8.16. 传输介质，有双绞线、同轴电缆、光纤电缆、无线和卫星通信信道。双绞线由粗约1mm的互相绝缘的一对铜导线绞扭在一起组成，在局域网中可以使用双绞线作为传输介质。分为无屏蔽双绞线（UTP）和屏蔽双绞线（STP）。屏蔽双绞线以铝箔屏蔽以减少干扰和串音。屏蔽双绞线的传输速度要比无屏蔽双绞线的传输速度高。同轴电缆的芯线以铜质导线，外包一层绝缘材料，再外面是由细铜丝组成的网状外导体，最外面加一层绝缘塑料保护层。芯线和网状导体同轴，故名同轴电缆。具有高带宽和极好的噪声抑制特性。分为基带同轴电缆和宽带同轴电缆。基带同轴电缆主要用来传输数字信号。宽带同轴电缆主要用来传输数字信号。需要使用放大器。宽带系统与基带系统的主要区别是模拟信号经过放大器后只能单向传输。为了实现网络节点的双向通信，有时将整个带宽划分为两个频段，分别在两个方向上传送信号，这叫分列配置。有时用两根电缆分别在两个方向上传送，叫双缆配置。基带系统的优点是安装简单，价格便宜，但是由于在传输过程中基带信号容易发生畸变和衰减，所以传输距离不能太长。宽带系统的优点是传输距离远，而且可同时提供多个信道，然而和基带系统相比，它的技术更复杂，需要专门的射频人员安装和维护。光缆，光导纤维作为传输介质。优点：具有很高的数据速率、极宽的频带、低误码率和低延迟；光传输不受电磁干扰，不可能被偷听，因而安全性和保密性好。光纤重量轻，体积小，铺设容易。光纤是单向传输，如果要双向传输需要两根光纤。光波在光导纤维中以多种模式传播，不同的传播模式有不同的电磁分布和不同的传播路径，这样的光纤称为多模光纤；如果芯线的直径小到光波波长大小，则光纤就成了波导，光在其中无反射地沿直线传播，这种光纤称为单模光纤。无线信道包括微波、红外和短波信道。17. CRC校验18. 流量控制技术：是一种协调发送站和接收站工作步调的技术，其目的是避免发生速度过快，使得接收站来不及处理而丢失数据。在数据链路层采用等停协议和滑动窗口协议进行流量控制，而传输层是通过TCP的滑动窗口进行流量控制。流量控制技术工作在网络层。流量控制的两种方法：1.停等协议：发送站发出一个帧，然后等待应答信号到达后再发送下一个帧；接收站每收到一个帧后送回一个应答信号（ACK），表示愿意接收下一帧，如果接收站不送回应答，则发送站必须等待。这样，在源和目标之间的数据流动是由接收站控制的。2.滑动窗口协议：允许连续发送多个帧而无须等待应答。19. 差错控制：是检测和纠正传输错误的机制。通常应对传输差错的办法有选择重发和全部重发两种。20. 局域网是分组广播式网络，这是与分组交换式的广域网的主要区别。局域网络就是将小区域内的各种通信设备互联在一起的通信网络。21. 局域网的截至访问控制技术：载波监听多路访问/冲突检测（CSMA/CD）技术、令牌控制技术、令牌总线控制技术、光纤分布式接口（FDDI）技术。22. 局域网介质访问控制的三种方法：1. 争用：一般用于总线型网络，最典型的协议就是CSMA/CD，它的工作分为两部分：载波监听总线，即先听后发：先监听信道，若信道空闲，立即发送，若信道忙，则后退一个随机时间，继续监听，或者一直监听直到信道空闲后立即发送；总线冲突检测，即边发边听：发送期间同时接收，并把接收到的数据与站里存储的数据进行比较，若结果一致，则没有冲突，继续监听，若不一致，则说明发生了冲突，即停止发送并发送一个简短的干扰信号，使所有的站都停止发送，等待一段时间重新监听并试着发送。优点：软硬件简单；缺点：访问不确定，没有优先级控制，存在冲突。2. 令牌传递：在令牌传递介质访问控制中，使用一个特殊的称为令牌的帧循环在网上传递，想要发送的数据节点必须截获该数据帧之后才能发送数据，并把令牌改成忙令牌，发送数据以后再把令牌传递给下一个节点。优点：每台设备都能访问，存在优先级，无冲突。缺点：软硬件复杂。3. 轮询：在轮询法中，指定一台中央设备来管理网络访问权，它将以事先约定好的顺序访问网络中的每一个设备，看它们是否有数据要发送，这些设备只有经过主设备从查询后才能发送数据。优点：每台设备都能访问，存在优先级，无冲突。缺点：需要额外带宽，需要中央设备。23. 以太网：由Xerox公司创建并由Xerox,Intel和DEC公司联合开发的基带局域网规范。以太网使用基带传输技术，使用曼彻斯特编码，基本上采用总线拓扑，引入集线器之后，总线拓扑结构变成了物理上的星型网络，在逻辑上还是总线型。使用CSMA/CD介质访问控制技术。以太网具有固定的帧格式，包括同步字段、地址、数据、校验和等。24. MAC地址，也叫物理地址，硬件地址，链路地址，是烧录在网卡（NIC）里的，其地址有厂商和序列号两部分组成，共48位。25. 光纤分布式数据接口（FDDI），是在令牌环网的基础上发展起来的，是一个技术规范，描述了一个以光纤为介质的高速令牌环网。特点：高速，100M，双环，介质是光纤，使用令牌，具有环自愈功能。26. 提高网络传输效率的方法：1.提升网络自身的数据率2.将一个大规模的共享网络分段，然后互联3.将共享网络变成交换式网络。27. 交换机工作原理。交换机工作在数据链路层。为了实现交换机端口之间的多个并发连接，交换机需要维护一张“端口/MAC地址映射表”，当交换机要转发数据帧时，它会根据该表来确定到底向哪个端口转发而不是向所有端口转发。目的MAC若不存在才广播到所有的端口，接收端口回应后交换机会“学习”新的地址，并把它添加入内部MAC地址表中。交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。28. 以太网交换机的帧转发方式：1. 直接交换方式：交换机只要接收并检测到目的地址字段，立即将该帧转发出去，而不管这一帧是否出错。帧出错检测任务由主机完成。优点：交换延迟时间短；缺点：取法差错检测能力，不支持不同输入/输出速率的端口之间的帧转发。2. 存储转发方式：交换机首先完整的接收发送帧，先进行差错检测。如果接收帧是正确的，则根据目的地址确定端口号，然后再转发出去。优点：具有帧查催检测能力，能支持不同输入/输出速率的端口之间的帧转发，缺点：交换延迟时间会增加。3. 改进直接交换方式：在接收帧的前64个字节后，判断帧的帧头字段是否正确，如果正确则转发出去。29. 生成树协议（STP）：将物理上的回路在逻辑上不是回路。目的是通过协商一条到根网桥的无环路路径来避免和消除网络中环路，它通过判断网络中存在环路的地方并阻断冗余链路来实现这个目的。生成树算法工作过程（即最小生成树算法，将一个LAN看做图中的一个顶点，将一个网桥看做图中的一条边）：1.从网桥组选出一个网桥作为根网桥；2.计算每个接口到该网桥的距离；3.为网络的每个网段选举一个指派网桥；4.选举一个到根网桥距离最近的端口作为根端口；5.选举根端口和任何选举为指派网桥的端口，设置它们可以转发，忽略其他所有端口的输入数据。30. VLAN：是建立在交换技术基础上的。将网络上的节点按工作性质与需要划分成若干个“逻辑工作组”，一个逻辑工作组就是一个VLAN。VLAN有以下特点：一个VLAN中的所有设备都是同一广播域的成员、一个VLAN是一个逻辑子网或由定义的成员组成的网络段、一个VLAN可以跨越多个交换机，VLAN可以提高网络的性能、降低成本和提高安全性。处于不同VLAN上的主机不能进行通讯，不同的VLAN之间的通信要引入第三层交换技术才可以解决。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。VLAN的划分，分为静态VLAN和动态VLAN两大类，具体有四种：1.用交换机端口号定义虚拟局域网；2.用MAC地址定义虚拟局域网；3。用网络层地址定义虚拟局域网4.用IP广播组定义虚拟局域网。31. VLAN中继，也称为VLAN主干，是指在交换机与交换机之间或交换机与路由器之间连接的情况下，在互相连接的端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继链路进行传输。32. 三层交换机。三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。即当三层交换机第一次收到一个数据包时必须通过路由功能寻找转发端口，同时记住目标MAC地址和源MAC地址，以及其他有关信息，当再次收到目标地址和源地址相同的帧时就直接进行交换，不再调用路由功能。所以三层交换机不但具有路由功能，而且比通常的路由器转发得更快。三层交换机的工作原理：三层交换技术就是二层交换技术三层转发技术。传统的交换技术是在OSI网络标准模型中的第二层数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。应用第三层交换技术即可实现网络路由的功能，又可以根据不同的网络状况做到最优的网络性能。在实际应用过程中，典型的做法是：处于同一个局域网中的各个子网的互联以及局域网中VLAN间的路由，用三层交换机来代替路由器，而只有局域网与公网互联之间要实现跨地域的网络访问时，才通过专业路由器。33. 网络互联是值将不同的网络连接起来，以构成更大规模的网络系统，实现网络间的数据通信和资源共享。网络互联的最佳解决方案就是TCP/IP协议。34. 网络互联设备1. 物理层设备中继器：适用于完全相同的两类网络的互连，主要功能是通过对数据信号的重新发送或者转发，来扩大网络传输的距离。中继器的个数有限制最多不能超过4个，且不能构成回路。2. 物理层设备集线器：集线器是一种特殊的中继器。它发送数据时都是没有针对性的，而是采用广播方式发送。也就是说当它要向某节点发送数据时，不是直接把数据发送到目的节点，而是把数据包发送到与集线器相连的所有节点。3. 数据链路层设备网桥：用于互联两个或多个具有相同通信协议、传输介质及寻址方式的局域网，传输帧。网桥的主要优点是能够根据MAC地址来过滤和转发数据帧，从而大大降低网段间的数据流量，但是网桥不能隔离广播风暴。网桥要分析帧地址字段，以决定是否把收到的帧转发到另外一个网段上。网桥检查帧的源地址和目标地址，如果目标地址和源地址不在同一个网段上，就把帧转发在另一个网段上，如果两个地址在同一个网段上，则不转发，所以网桥能够起到过滤帧的作用。网桥工作在MAC子层，只要连个网络的MAC子层以上的协议相同，就可以用网桥互联。网桥有透明网桥和源路由网桥两种。透明网桥：在数据包发送中不知道路径，只是各个网桥根据目的地址进行转发。源路由网桥是源地址先发送探测帧探测到到达目标地址的路径，然后再发送。生成树网桥：这种网桥插入电缆后就可自动完成路由选择的功能，无需由用户装入路由表或设置参数，网桥的功能是自己学习得到的。4. 网络层设备路由器：解决路由选择、阻塞控制、差错处理、分段等问题。网络层地址也成为逻辑地址、IP地址、软件地址。路由器利用路由表为数据传输提供路径，路由表包含网络地址以及各地址之间的距离清单，路由器利用路由表查找数据包从当前位置到目标地址的正确路径。路由器可进行数据格式的转换，成为不同协议之间网络互联设备的必要设备。路由器的基本功能：1.路由选择：路由器中有一个路由表，当连接的一个网络上的数据分组到达路由器后，路由器根据数据分组中的目的地址，参照路由表，以最佳路径把分组转发出去。路由器还有路由表的维护功能，可根据网络拓扑结构的变化，自动调节路由器。2.协议转换：路由器可对网络层和以下各层进行协议转换。3.实现网络层的一些功能：因为不同的网络的分组大小可能不同，路由器有必要对数据包进行分组、封装，调整分组的大小，使之适合于下一个网络对分组的要求。4.网络管理和安全：路由器是多个网络的交汇点，网间的信息流都要经过路由器，在路由器上可以进行信息流的监控和管理。它还可以进行地址过滤，阻止错误的数据进入，起到“防火墙”的作用。5.多协议路由选择：路由器是与协议有关的设备，不同的路由器支持不同的网络层协议。多协议路由器支持多种协议，能为不同类型的协议建立和维护不同的路由表，连接运作不同协议的网络。一个小区域内路由器个数不得超过200个。5. 路由协议：分为静态和动态。静态路由效率高，但是不能动态适应网络拓扑的变化。动态路由协议可分为内部网关协议和外部网关协议（BGP）。内部网关协议用于在一个自治系统内部交换路由选择信息，外部网关协议用于在不同自治系统之间交换路由选择信息，每一个自治系统都有一个自治域号，该号是由国际管理机构统一分配的。常用的动态路由选择协议有：路由信息协议（RIP），内部网关路由协议（IGRP）,开放式最短路径优先协议（OSPF）等。6. 路由器的不同端口必须是不同的网段；交换机的不同端口可以是不同的网段，但是不能互相通信，办法就是将连接两个的交换机之间设置TRUNK。35. 网关：用于类型不同且差别较大的网络系统间的互连。主要用于不同体系结构的网络或局域网与主机系统的连接。用于连接网络层之上执行不同协议的子网，组成异构型的因特网，网关能对互不兼容的高层协议进行转换。网关可以做成单独的机箱产品，也可以做成电路板产品并配合网关软件以增强已有的设备，使其具有协议转换的功能。在互联设备中，它最为复杂，一般只能进行一对一的转换，或是少数几种特定应用协议的转换。用网关因特网络时效率比较低，而且透明性不好，往往用于针对某种特殊用途的专用连接。网络按其功能可以分为三种类型：协议网关、应用网关和安全网关。协议网关：协议网关通常在使用不同协议的网络间做协议转换工作，这就是网关最常见的功能。协议转换必须在数据链路层以上的所有协议层都运行，而且要对结点上使用这种协议层的进程透明。协议转换必须考虑两个协议之间特定的相似性和差异性，所以协议网关的功能非常复杂。应用网关：应用网关是在应用层连接两部分应用程序的网关，是在不同的数据格式之间翻译数据的系统。这类网关一般只适合于某种特定的应用系统的协议转换。安全网关就是防火墙。36. 代理服务器就是代理网络用户去取得网络信息。形象的说,它是网络信息的中转站。代理服务器就属于网关的一种。代理服务器是 Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联 (OSI) 模型的对话层，从而起到防火墙的作用。鉴于上述原因，代理服务器大多被用来连接INTERNET（国际互联网）和INTRANET（局域网）。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，是直接联系到目的站点服务器，然后由目的站点服务器把信息传送回来。代理服务器是介于客户端和Web服务器之间的另一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。大部分代理服务器都具有缓冲的功能，就好像一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。37. 内部网关协议(RIP)：是内部网关协议中一种分布式、基于距离向量的路由选择协议。RIP应用于OSI网络七层模型的网络层。RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(hop count)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。路由刷新报文主要内容是由若干（V,D）组成的表；矢量V标识该路由可以到达的目的网络或目的主机，D表示该路由器到达目的网络或目的主机的跳步数。配置RIP。38. 路由技术：主要值路由选择算法。路由选择算法可以分为静态路由选择算法和动态路由选择算法。1. 静态路由选择算法就是非自适应路由选择算法。静态路由是依靠手工输入的信息来配置路由表的方法。优点：减小了电路的日常开销。小型互联网上很容易配置。可以控制路由选择的更新。缺点：不能及时适应网络状态的变化。2. 动态路由选择算法是自适应路由选择算法。优点：能够较好地适应网络变化。缺点：实现起来比较复杂，开销比较大。3. 动态路由表的建立和更新。39. 路由表项有目的地址，子网掩码，下一跳地址和接口。提高路由表查询效率的基本方法：（1）下一跳路由选择：通过他可以使路由表中的内容大量减少。这种技术就是在路由表中只保留下一跳地址，而不是保留通向目的主机的传输路径的所有路由信息。（2）特定网络路由选择：此方法对减少路由表内容、简化查询过程是有效的。特定网络路由选择是将目的主机所在的网络作为路由表中的目的地址。（3）特定主机路由选择：是一目的主机号作为路由表中的目的地址的路选方法。以这种方法建立的路由表将目的主机的地址逐一填入目的地址记录中。（4）默认路由选择。40. 最短路径优先协议（OSPF）：是一种链路状态协议。OSPF的路由器维护一个本地链路状态表，并随时向其他相邻的路由器发送关于链路状态的更新信息。通过周期地扩散传播链路状态信息，每个路由器保存了关于网络拓扑结构的全局数据库。41. 子网划分42. 网络层下面是数据链路层，为了它们可以互通，需要“粘合”协议。ARP（地址解析协议）用于把网络层(3层)地址映射到数据链路层(2层)地址，RARP(反向地址解析协议)则反之。43. 端口号：在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用 于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。我们这里将要介绍的就是逻辑意义上的端口。44. 网络地址翻译（NAT）技术：主要解决IP地址短缺问题。在子网内部使用局部地址，而在子网外部使用少量的全局地址，通过路由器进行内部和外部地址的转换。局部地址是在子网内部独立编址的，可以与外部地址重叠。有两种应用：1. 动态地址翻译（DAT），为此首先引入存根域的概念，存根域就是内部网络的抽象，这样的网络只处理源和目标地址都在子网内部的通信。任何时候存根域内只有一部分网络与外界通信，所以整个存根域只需要共享少量的全局IP地址。存根域有一个边界路由器，由