计算机网络技术及应用

1、计算机网络技术及应用复习提纲医学考试范围第一章：1.1-1.5第二章：2.1-2.4第四章：4.2, 4.4第六章：6.1第八章：8.1,8.2实验一，实验二，实验七题型：单选，简答，综合简答题基本出自每章后习题单选与综合会涉及部分实验内容第一章1.1 网络空间（了解）1.2 认识网络网络的基本概念网络的划分局域，广域，城域，互联网络的组成构架：接入，汇聚，核心功能：资源子网，通信子网网络的主要功能第一章1.3 网络通信的基本原理命名与编址IP，MAC，PORT，域名第一章1.4 TCP/IP协议三要素分层体系结构：接口与服务，封装TCP/IP协议栈：层次，功能，服务，协议IP协议：IP地址，

2、子网划分应用层：DNS，www（FTP,E-MAIL了解）实验7.1 分析数据包得到简单的TCP/IP协议信息TCP/IP体系结构TCPIP应用层: 支持网络应用传输层: 主机进程间的数据传递网络层: 将数据报从信源传递到信宿链路层: 数据在网络上的相邻结点间的传输物理层: 信道上传送的位流TCP/IP体系结构应用层传输层网络接口层网际层数据链路层物理层应用层传输层：port数据链路层：MAC网际层：IP第二章2.1 技术与标准性能指标：传输媒体，拓扑，介质访问控制特点：范围小，传输率高，时延小，误码率低参考模型：数据链路层，物理层标准以太网的技术特性交换式以太网的技术特性标准以太网的特性是I

3、EEE802.3标准，介质访问控制方法是CSMA/CD是一种共享型网络是基带网拓扑结构主要是总线型和星型 标准以太网传输介质类型基带同轴电缆、非屏蔽双绞线和光纤交换式以太网交换式以太网的特性允许多对站点间同时通信 交换式以太网可以与现有的标准以太网和快速以太网完全兼容，实现无缝连接 独占传输通道，独占带宽 高度的可扩展性和网络延展性 灵活的接口速度 交换式以太网可以构建“虚拟网络” 冲突域（Collision Domain）是指网络上可能发生冲突结点的集合，冲突域中的每一个结点都能收到域中其他结点发送的数据帧。在网络通信中，一个结点向所有结点发送消息称为广播。网络中能接收任何一结点发出的广播帧

4、的所有结点的集合称为一个广播域（Broadcast Domain）。HUB连接的设备共享一个冲突域HUB连接的设备共享一个广播域HUBA向B发送时，C向D不能发送，否则产生冲突ABCD集线器与交换机交换机连接的设备具有独立冲突域，共享一个广播域。100M HUB一个冲突域10M交换机B10M100M100M10M10M100M10M10M100M交换机A10M一个冲突域一个冲突域一个冲突域一个冲突域交换机冲突域局限于交换机一个端口上第二章2.2 典型局域网的组建对等网络的组建与设置网络设备：网卡，传输介质，集线器与交换机广播域与冲突域的概念交换机的工作原理：透明，自主学习交换机的工作方式：直通

5、，存储转发，碎片隔离交换机的工作原理交换机数据转发逻辑一般包括以下四部（1）端口接口（2）过滤/转发逻辑（3）学习逻辑（4）MAC地址表第二章2.3 虚拟局域网理解VlanVlan的实现方式：基于PORT，IP，MAC实现基于PORT的VLAN跨交换机的VLAN配置：实验二三层交换机实现VLAN通信 VLAN的作用形成一个虚拟的用户组，增加网络的安全性减少广播影响便于对网络进行管理和控制简化移动、增加和修改用户进入全局配置模式创建新的VLAN创建/删除vlan命令把端口加入VLAN端口选择命令启用/禁用端口命令端口模式指定命令端口划归vlan命令设置汇聚链路端口链路封装命令端口模式指定命令跨交

6、换机的VLAN配置VLAN 3：milkVLAN 2：tea网段1.0网段2.0端口作为网段网关三层交换机实现网段互连等同路由器三层交换机实现网段互连网段1.0网段2.0网关快速以太网端口1快速以太网端口5端口1的IP地址设置为54作为/24网段的网关端口5的IP地址设置为54作为/24网段的网关用三层交换机实现VLAN互联在三层交换机上为每个VLAN创建一个虚拟子接口，并设置接口的IP地址（可以理解为三层交换上该VLAN的IP地址）各个VLAN对应的虚拟子接口的IP地址作为该VLAN主机的默认网关地址启用三层交换机的IP路由功能VLAN间通信的实现在三层交换机c3550上给VLAN 2设置I

7、P地址，子网掩码，该地址作为vlan 2主机的网关给VLAN 3设置IP地址，子网掩码，该地址作为vlan 3主机的网关Fa0/1-汇聚链路口启用IP路由功能VLAN间通信的实现第四章4.2 攻击方式了解常见网络攻击方式4.4 密码学及应用传统密码学现代密码学：对称，非对称，常见加密算法掌握数字签名与证书的工作原理 密码设计的基本公理和前提是算法公开 系统的安全性仅依赖于密钥的保密性对称密钥加密: 收发双方密钥完全相同公共密钥加密: 加密密钥公开, 解密密钥保密数字签名 = 签过的报文摘要数字签名 = 签过的报文摘要Bob 发送数字签名报文:Alice 对数字签名报文的签名和报文完整性进行核对

8、PKI基础设施采用数字证书来管理公钥，通过第三方的可信任机构认证机构CA，把用户的公钥和用户的其他标识信息捆绑在一起，在Internet网上验证用户的身份。基于公开密钥系统的认证公钥基础设施PKI Pubic Key Infrastructure一种标准的公钥证书管理体制，它通过离线的数字证书（公钥证书）来说明某一公钥的真实性。认证机构(CA)为特定的实体管理公开密钥. 实体(个人, 路由器, etc.) 可以在CA注册公开密钥.实体提供 “身份证明” 给 CA. CA 创建身份证书将实体与公开密钥进行绑定.由CA对身份证书进行数字签名.当 Alice需要Bob的公开密钥时:获取Bob身份证书 (从Bob 或其他什么地方)