三级网络理论复习资料

1、第一章计算机基础1、计算机的特点：信息处理的特性、普遍的适应性、价值观、利弊观2、计算机的发展阶段：大型主机、小型计算机、微型计算机、客户机/服务器、互联网3、重要的发展时期：1946年一一第一台电子管计算机 ENIAC研制成功1958年一一我国第一台电子管计算机103机研制成功1969年一一美国国防部的 ARPANE开始运行1991年一一我国第一条互联专线建成，重中科院的高能物理研究所连接到斯坦福大学的直线加速器上1994年一一我国实现了采用 TCP/IP的国际互联网全功能连接4、计算机的应用领域：科学计算、事务处理、过程控制、辅助工程、人工智能、网络应用、多媒体应用5、计算机硬件系统的4个

2、层次：芯片、板卡、整机、网络6、计算机硬件的传统分类：大型主机、小型计算机、个人计算机、工作站、巨型计算机、小巨型计算机7、计算机硬件的现实分类：服务器、工作站、台式机、笔记本、手持设备8、计算机的计算指标：子长、速度（MIPS MFLOP容量、数据传输率、可靠性 （MTBR MTTR）产品名称与版本9、奔腾芯片的技术特点：超标量技术（多条流水）、超流水技术（多级流水）、分支预测（动态预测程序的分支转移情况）、双高速缓存的哈佛结构（指令与数据分开存储）、固化常用指令、增强的 64位数据总线、采用PCI标准的局部总线、错误检测及功能冗余校验技术、支持多重处理10、SSE流式的单指令流、多数据流扩

3、展指令11、安腾芯片的技术特点：64位处理器，采用简明并行指令计算技术（ EPIC）12、奔腾采用精简指令技术（RISC） ,32位处理器13、主板的组成：CPU存储器、总线、插槽、电源14、主板的分类：（p15）15、硬件与软件的区别：硬件具有原子特性，软件具有比特特性；硬件与软件在功能上具有等价性，在发展上具有同步性。16、多媒体技术就是有声有色的信息处理与利用技术。17、唇同步：相关音频流与视频流之间的同步18、多媒体计算机的组成：CO-ROM,A/DF口 D/A转换功能，高清晰的彩色显示器，数据压缩与解压缩的硬件支持19、压缩方法：信息燧编码、预测编码法、变换编码法、矢量量化编码法20

4、、国际压缩标准：JPEG适用于连续色度、多级灰度、单色或彩色静止图像的数字压缩编码；MPE岫 MPE重频、MPEG1频、MPE点统组成21、超文本是非线性、非顺序的22、超媒体：由称之为结点和表示结点之间联系的链组成的有向图23、流媒体的特点：连续性、实时性、时序性第二章网络技术基础1、计算机网络的定义：以能够相互共享资源的方式互连起来的自治计算机系统的集合2、计算机网络的分类：局域网、城域网、广域网3、网络拓扑：4、计算机的网络拓扑结构：广播信道的通信子网（总线型、树型、环型、无线通信与卫星通信），点对点线路的通信子网（星型、环型、树型、网状型）5、数据传输速率：S=1/T6、奈奎斯特准则：

5、描述了有限带宽、无噪声信道的最大数据传输速率与信道带宽的关系7、香农定理：描述了有限带宽、有热噪声信道的最大数据传输率的极限值8、误码率：二进制码元在数据传输系统中被传错的概率9、电路交换10、存储转发交换11、数据报方式12、虚电路方式13、网络协议的三要素：语法、语义、时序14、OSI参考模型划分层次的原则15、物理层：透明地传送比特流16、数据链路层：传送以“帧”为单位的数据，采用流量控制、差错控制的方法17、网络层：实现路由选择、拥塞控制、网络互连功能18、传输层：提供端到端的服务，透明地传送报文19、TCP/IP参考模型的层次：传输层：TCP协议、UDPB议；应用层的协议第三章局域网

6、基础1、决定局域网与城域网特点的三要素：网络拓扑、传输介质、介质访问方法2、局域网的介质访问控制方法：CSMA/CD Token Bus、Token Ring3、CSMA/CD勺发送流程：先听后发，边听边发，冲突停止，延迟重发4、以太网协议规定一个帧的最大重发次数为165、Ethernet V2.0以太网帧的最小长度是64字节，最大长度是1518字节6、允许分配的以太网的物理地址的个数2477、以太网物理地址的格式：十二个十六进制数组成如：00-60-08-00-A6-388、快速以太网、千兆以太网、万兆以太网与传统以太网的相同点：帧格式、介质访问方法、组网方法9、交换机利用“地址学习”功能动

7、态建立和维护端口号 /MAC地址映射表10、以太网帧转发方式： 直通交换方式、存储转发交换方式、改进的直通交换方式11、虚拟局域网建立在局域网交换机的基础上，以软件的方式实现逻辑工作组的划分与管理，工作中的结点不受物理位置的限制12、虚拟局域网的组网方法：用交换机端口号定义虚拟局域网、用MACfe址定义虚拟局域网、用 网络层地址定义虚拟局域网、基于 IP广播组的虚拟局域网13、无线局域网的应用：传统局域网的扩充、漫游访问、特殊无线网络的结构14、红外无线局域网的数据传输技术：定向光束红外传输、全方位红外传输、漫反射红外传输15、扩频局域网采用的 扩频技术 有两种：跳频扩频、直接序列扩频16、帧

8、间间隔的长短取决于 帧类型17、网桥工作在数据 链路层。18、网桥分为：透明网桥（网桥自己决定路由选择） 、源路由网桥（源结点负责路由选择）第四章服务器操作系统1、操作系统的管理功能1）进程管理：在 DOS=K启动进程机制是 EXEC函数；在 Windows中，启动进程机制函数是CreateProcess2）内存管理：DOS运行在实模式下，内存空间比较小，有 1MB的内存。Windows运行在保护模式下，1MB可寻址内存用完后，可使用 扩展内存。3）文件系统：负责管理在硬盘和其他大容量存储设备中存储的文件。文件句柄是打开文件的唯一识别依据。DOS文件表（FAD； Windows 虚拟文件表（V

9、FAT）;IBM的操作系统OS/2高性能文件系统（HPFS4）设备I/O2、操作系统的结构1 ）操作系统的 4 类组件： 驱动程序、内核、接口库、外围组件2）内核 是操作系统最核心、最基础的组件。NOS 的基本任务 ：屏蔽本地资源与网络资源的差异性，为用户提供各种基本网络服务功能，实现网络系统资源的共享管理，并提供网络系统的安全保障。Web O涡一个运行在网页浏览器中的应用程序的集合。NOS包括多用户、多任务、多进程；采用多线程的处理方式，抢占式多任务，支持SMP（对称多处理）技术5）网络操作系统分为两类：专用型NOS（为某一种特殊网络应用要求而设计的）与 通用型NOS（能提供基本的网络服务功

10、能，满足用户 在各个领域的应用要求）6）通用型网络操作系统分为变形系统与基础级系统7）网络操作系统经历了从对等结构向非对等结构演变的过程。8）对等结构的网络操作系统可以提供共享硬盘、共享打印机、收发电子邮件、共享屏幕与共享CPU服务9）典型的局域网由三部分组成： 网络服务器、网络工作站、通信设备10 ）虚拟盘体分三部分：专用盘体、公用盘体、共享盘体11）文件服务器具有分时系统文件管理的功能） 网络操作系统的基本功能： 文件服务、 打印服务、 数据库服务、 通信服务、 信息服务、 分布式服务、 网络管理服务、 Internet/Intranet服务）尽管 Windows NT 操作系统的版本不断

11、变化，但是从它的网络操作系统与系统应用角度来看，有两个概念是始终不变的，即：域模型和工作组模型） 域分为主域控制器与备份域控制器） Windows NT server 采用线程进行管理，通过抢占式实现多任务） Windows 2000 Server 最重要的新功能之一是活动目录管理） Windows 2000 Server 的基本管理单位是域，域模式的最大好处是单一的网络登录能力） Windows 2000 Server 采用 树状 的逻辑结构，所有的域控制器之间都是平等的关系，不再区分主域控制器与备份域控制器，不再区分全局组和本地组） NetWare 操作系统 以文件服务器为中心，由三部分组

12、成： 文件服务器内核、工作站外壳、低层通信协议） NetWare 操作系统提供了四级安全保密机制：注册安全性、用户信任者权限、最大信任者权限屏蔽、目录与文件属性） NetWare 的系统容错技术：三级容错机制（第一级系统容错主要针对硬盘表面磁介质可能出现的故障而设计的，第二级容错主要针对硬盘或硬盘通道故障而设计的，第三级容错提供了文件服务器镜像功能）；事务跟踪系统（TTS用来防止在写数据库记录的过程中因系统故障而造成数据丢失）；UPS监控（为了防止因网络供电系统电压波动或突然中断，而影响文件服务器及关键网络设备的工作）22）网络系统的老的三足鼎立之势：UNIX、NetWare、Windows；

13、新的三大阵营：Windows UNIX、Linux23）UNIX的特点：用C语言编写，提供可编程Shell语言，采用树状目录结构，采用进程对换的内存管理机制和请求调页的存储管理方式，提供多种通信机制UNIX操作系统的代表：Sun公司的Solaris , IBM公司的AIX操作系统，HP公司的HP-UX操作系统Linux操作系统不是UNIX操作系统的变种KDE和 GNOMELinux操作系统的特点：是自由软件，具有开放性；支持多用户、多任务；具有出色的高速度；具有良好的用户界面（ 具有丰富的网络功能；具有可移植性。Linux操作系统的组成：内核、外壳、文件系统、应用程序Linux 操作系统的代表

14、： Novell公司的SUSE Linux; Red Hat公司的Linux。第五章Internet 基础1、从网络设计者的角度考虑，Internet是计算机网络互联的一个实例2、从Internet使用者的角度考虑，Internet是一个信息资源网3、Internet的主要组成部分：通信线路、路由器、服务器与客户机、信息资源4、通过电话网接入5、利用ADSL接入6、使用HFC接入7、通过数据通信线路接入8、IP是一种互联网协议，运行于 互联层，屏蔽各个物理网络的细节和差异9、IP协议提供三种服务：不可靠的数据投递服务；面向无连接的传输服务；尽最大努力的投递服务10、IP互联网的特点：隐藏了低层

15、物理网络细节，向上为用户提供通用的、一致的网络服务；不指定网络互联的拓扑结构，不要求网络之间全互联；在物理网络之间转发数据，信息可跨网传输；所有的计算机使用统一的、全局的地址描述法；平等地对待互联网中的每一个网络11、IP地址的组成：网络号、主机号12、IP地址的分类：13、IP地址由32位二进制数组成，采用了点分十进制标记法14、特殊的IP地址形式：网络地址：主机号全为“ 0”；直接广播地址：主机号全为“1”；有限广播地址：32位全为“1”，用于本网的广播；回送地址：A类网络地址是一个保留地址，用于网络软件测试及本地机器进程间通信；本地地址：A 类： 55B 类： 55C 类： 5515、子

16、网编址方法：从标准 IP地址的主机号部分“借”位并把它们指定为子网号部分。只要主机号部分能剩余两位，子网地址可以借用主机号部分的任何位数（但至少应借用两位）16、网络地址的算法：子网屏蔽码与IP地址逐比特作“与”运算17、主机地址的算法：子网屏蔽码的反码与IP地址逐比特作“与”运算18、ARP地址解析协议（RAR阪向地址解析）19、IP数据报20、ICMP差错控制21、一个标准的IP路由表通常包含许多（N, R）对序偶，其中N指的是目的网络的IP地址，R是到网络N路径上的“下一个”路由器的IP地址22、扩充子网掩码后的IP路由表可以表不为（M Nl, R）二兀组。M表7K子网掩码，N表7K目的

17、网络地址，R表7K到网络N路径上的“下一个”路由器的IP地址23、默认路由：如果路由表没有明确指明一条到达目的网络的路由信息，就可以把数据报转发到默认路由指定的路由器24、特定主机路由：对单个主面指定一条特别的路径就是所谓的特定主机路由25、路由分为：静态路由和动态路由26、RIP 协议采用了向量一一距离算法27、向量一一距离算法中初始化的总由表中各路径的距离均为028、OSPF协议使用链路一一状态路由选择算法29、Ipv6采用128位地址长度30、Ipv6的表示方法31、IPv6分为单播地址，组播地址，任播地址和特殊地址。32、单播地址：标识IPv6网络的一个区域中单个网络接口。组播地址：用

18、于表示一组网络接口，发送到该地址的数据报会被送到由该地址标识的所有网络接口。任播地址：用于表示一组网络接口，发送到该地址的数据报会被送到由该地址标识的所有网络接口的任意一个接口，通常是最近的一个。特殊地址：包括全零地址、回送地址。33、传输控制协议（TCP）特征：面向连接、完全可靠、全双工通信、流接口、连接的可靠建立与优雅关闭（三次握手）34、用户数据报协议（UDH特征：面向非连接的、不可靠的传输服务第六章Internet基本服务1、客户机向服务器发出服务请求，服务器做出响应2、服务器响应请求有两种实现方案：重复服务器方案、并发服务器方案3、并发服务器解决方案具有实时性和灵活性的特点，通常对主

19、机的软硬件资源要求较高4、互联网的命名机制：全局唯一性、名字便于管理、高效地进行映射5、层次命名机制将名字空间划分成一个树状结构，树中的每一个结点都有一个相应的标识符，主机的名字就是从树叶到树根路径上各结点标识符的有序序列6、顶级域的划分模式：组织模式和地进模式7、域名解析有两种方式： 递归解析（要求域名服务器系统一次性完成全部名字到地址的变换）、反复解析（每次请求一个服务器，不行再请求别的服务器）8、提高解析效率的方法：解析从本地域名服务器开始；域名服务器的高速缓冲技术9、为了解决系统的差异性，Telnet协议引入了网络虚拟终端（NVT）的概念，用来屏蔽不同计算机系统对键盘输入的差异性10、

20、Telnet、FTP、电子邮件系统 采用了客户机/服务器模式12、FTP协议支持两种文件传输方式：文本文件传输和二进制文件传输13、SMTP协议向邮件服务器发送邮件，POP3B议和IMAP协议从邮件服务器的邮箱读取邮件14、WW服务采用客户机/服务器工作模式，以超文本标记语言（HTML和超文本传输协议（HTTP）为基础。页面到页面的链接信息由统一资源定位符（URD维持15、浏览器的结构：由一个控制单元、一系列的客户机单元、解释单元组成16、URL由三部分组成：协议类型、主机名和路径及文件名17、超文本传输协议 （HTTP是一种面向对象的协议18、用HTML描述的文档由两种成分组成：一种是HTM

21、麻记（tag）,另一种是普通文本19、Web站点的访问控制级别：IP地址限制；用户验证； Web权限；NTFS权限第七章网络管理与网络安全1、网络管理对象：硬件资源和软件资源2、网络管理的五大功能：配置管理、故障管理、计费管理、性能管理、安全管理3、配置管理功能：资源清单管理、资源开通以及业务开通4、配置管理的内容：对设备的管理；对设备连接关系的管理5、故障管理任务：发现和排除网络故障；网络管理包括检测故障、隔离故障和纠正故障6、计费管理的目的：控制和监测网络操作的费用和代价7、性能管理8、安全管理9、网络管理的基本模型：管理一一代理模型；代理位于被管理的设备内部；管理者和代理之间的信息交换可

22、分为两种：从管理者到代理 的管理操作和从代理到管理者的事件通知10、网络管理协议：SNMP CMIP11、信息安全实现的目标：真实性、保密性、完整性、可用性、不可抵赖性、可控制性、可审查性12、信息安全的策略：先进的信息安全技术是网络安全的根本保证；严格的安全管理；制定严格的法律、法规。13、网络安全保护的内容包括：保护信息和资源；保护客户机和用户；保证私有性。14、确保网络系统的信息安全是网络安全的目标，对网络系统而言，主要包括两个方面：信息的存储安全和信息的传输安全。15、网络信息安全系统包括三类措施：社会的法律政策、企业的规章制度及网络安全教育；技术方面的措施，如防火墙技术、防病毒、信息

23、加密、身份认证以及授权；审计与管理措施，包括技术与社会措施。16、被动攻击的特性是对输进行窃听和监测。攻击者的目标是获得传输的信息。信息内容泄露和流量分析就是两种被动攻击。17、主动攻击包括对数据流进行篡改或伪造数据流，可分为五类：伪装、重放、消息篡改、分布式拒绝服务18、服务攻击是针对某种特定网络服务的攻击，如针对E mail、FTP、HTTP等专门攻击，如 Mail Bomb （邮件炸弹）19、非服务攻击不针对某项具体应用服务，而是基于网络层协议进行的。如源路由攻击和地址欺骗，NetXRay20、安全机制：用来保护系统免受侦听、组织安全攻击及恢复系统的机制21、程序引起的威胁有两种：信息访

24、问威胁、服务威胁22、密码学系统具有以下三个特征：转换明文为密文的运算类型（加密算法基于两个原理：代换和置换）；所用的密钥数（对称密码、非对称密码）；处理明文的方法（加密算法分为分组密码和流密码）。23、数据加密标准 DES采用了 64位的分组长度和56位的密钥长度24、常见的对称加密算法：三重DES高级加密标准 AES Blowfish 算法、RC5算法（三种运算：异或、加和循环）25、在公钥密码体制中，若甲向乙发送信息，则甲用乙的公钥对信息加密，乙收到信息后用自己的私钥对消息解密26、认证主要包括三个方面：消息认证、数字签名、身份认证27、消息认证的内容：证实消息的信源贺信宿；消息内容是否曾受到偶然或有意的篡改；消息的序号和时间是否正确。28、消息认证的方法：认证信息的来源；认证信息的完整性；认证信息的序号和时间29、认证函数分三类：信息加密函数；信息认证码；散列函数。30、数字签名中甲向乙发送消息时，甲用自己的私钥加密消息摘要，得到数字签名；乙用甲的公钥对数字签名解密31、身份认证的常用方法有：口令认证、持证认证、生物识别32、常用的身份认证协议：一次一密机制、X.509