计算机网络考试知识点超强总结

计算机网络考试知识点超强总结一、计算机网络概述1.1网络的基本概念计算机网络是将地理位置不同、具有独立功能的多台计算机及其外部设备，通过通信线路和通信设备连接起来，在网络操作系统、网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。其功能主要包括数据通信、资源共享（硬件、软件、数据）、分布式处理、提高可靠性和负载均衡。1.2网络分类按覆盖范围可分为：局域网（LAN）、城域网（MAN）、广域网（WAN）。LAN通常范围较小，速率较高；WAN范围最大，速率相对较低，结构复杂。此外，还可按拓扑结构（总线型、星型、环型、树型、网状）、传输技术（广播式、点对点式）等分类。1.3网络体系结构协议三要素：语法（数据与控制信息的结构或格式）、语义（需要发出何种控制信息，完成何种动作以及做出何种响应）、时序（事件实现顺序的详细说明）。OSI七层模型：物理层、数据链路层、网络层、运输层、会话层、表示层、应用层。各层功能明确，通过服务访问点（SAP）向高层提供服务。*物理层：在物理介质上传输原始比特流，定义机械、电气、功能和规程特性。*数据链路层：将网络层数据报封装成帧，提供差错控制、流量控制，确保点到点可靠传输。*网络层：负责分组从源端到目的端的路由选择和转发，实现拥塞控制。*运输层：为应用进程之间提供端到端的逻辑通信，负责可靠传输（TCP）或高效传输（UDP）。*会话层：建立、管理和终止会话（实际应用中较少单独实现）。*表示层：处理数据格式转换、加密解密、压缩解压等，确保信息被正确理解。TCP/IP四层/五层模型：网络接口层（或物理层和数据链路层）、网际层（IP层）、运输层（TCP/UDP层）、应用层。是事实上的工业标准。*与OSI模型的对应关系及主要区别需要理解。二、物理层2.1传输介质导向传输介质：双绞线（UTP/STP，常用于以太网）、同轴电缆（已较少用）、光纤（单模/多模，低损耗、高带宽、抗干扰）。非导向传输介质：无线电波（无线局域网、广域网）、微波、红外线、激光。2.2数据通信基础基本概念：数据、信号（模拟信号、数字信号）、信道（单向、双向）、码元、速率（数据率/比特率）、波特率（码元传输速率）。奈奎斯特定理：无噪声信道的最大数据传输率，与带宽和码元状态数有关。香农定理：有噪声信道的极限数据传输率，与带宽和信噪比有关。编码与调制：数字数据编码为数字信号（如非归零编码、曼彻斯特编码、差分曼彻斯特编码），数字数据调制为模拟信号（ASK,FSK,PSK,QAM）。三、数据链路层3.1数据链路层基本服务主要功能：帧定界（封装成帧）、差错控制、流量控制、透明传输。3.2差错控制检错码：奇偶校验码（简单但检错能力弱）、循环冗余校验码（CRC，检错能力强，广泛应用）。纠错码：如海明码，能发现并纠正错误，但实现复杂，开销大。3.3流量控制与可靠传输机制流量控制：防止发送方发送过快导致接收方缓存溢出。常见机制有：停-等协议、滑动窗口协议。可靠传输：确保数据无差错、按序、不丢失、不重复交付。*停-等协议：发送一帧后等待确认，收到确认再发下一帧。效率低。*后退N帧协议（GBN）：发送方维持发送窗口，可连续发送多帧；接收方采用累积确认，出错时重传该帧及其后续所有帧。*选择重传协议（SR）：发送方和接收方均维持窗口，接收方只重传出错的帧，效率更高。3.4媒体接入控制（MAC）解决多个节点共享信道的问题。随机接入：ALOHA协议、CSMA协议（载波监听多路访问）、CSMA/CD协议（带冲突检测的CSMA，用于以太网，核心思想：先听后发、边听边发、冲突停发、随机重发）、CSMA/CA协议（带冲突避免的CSMA，用于无线局域网WLAN）。受控接入：令牌传递协议等。3.5局域网技术以太网：*MAC地址：48位，全球唯一，固化在网卡中。*以太网帧格式：目的MAC、源MAC、类型/长度、数据、FCS。*以太网交换机：基于MAC地址进行数据帧转发，工作在数据链路层，具有存储转发、过滤、学习（自学习算法构建MAC地址表）功能，可分割冲突域，提升网络性能。*VLAN（虚拟局域网）：在交换机上逻辑划分，隔离广播域，增强安全性和管理灵活性。无线局域网（WLAN）：*IEEE802.11标准，使用CSMA/CA协议。*AP（接入点）的作用，BSS（基本服务集）、ESS（扩展服务集）。3.6广域网技术PPP协议：点对点协议，用于拨号连接等，支持多种网络层协议，提供认证功能（PAP,CHAP）。四、网络层4.1网络层的基本服务主要功能：路由选择、分组转发、拥塞控制、网络互联。4.2IP协议IPv4地址：32位二进制，点分十进制表示。分为A、B、C、D（组播）、E（保留）类地址。网络号+主机号。子网掩码与子网划分：通过子网掩码将网络号进一步划分为子网号和主机号，提高IP地址利用率。子网掩码与IP地址逐位相与得到网络地址。CIDR（无类别域间路由）：消除传统A、B、C类地址界限，使用斜线记法（如/24），便于路由聚合（超网）。ARP协议（地址解析协议）：将IP地址解析为MAC地址。工作原理：广播请求，单播应答。维护ARP缓存表。ICMP协议（网际控制报文协议）：用于在IP主机、路由器之间传递控制消息，如差错报告（目的不可达、超时）、查询报文（ping命令使用的回显请求/应答）。4.3路由算法与路由协议路由算法分类：静态路由（人工配置，简单、开销小，但不灵活）、动态路由（路由器通过协议自动学习，灵活，但开销大）。动态路由协议：*RIP（路由信息协议）：基于距离向量算法，以跳数作为度量值，最大跳数15。周期性广播路由表。存在慢收敛问题。*OSPF（开放最短路径优先）：基于链路状态算法（LSAP），向自治系统内所有路由器发送链路状态通告（LSA），建立链路状态数据库（LSDB），通过Dijkstra算法计算最短路径。区域划分、路由汇总、支持认证，收敛快，适用于大型网络。*BGP（边界网关协议）：不同自治系统（AS）之间的路由协议，基于路径向量算法，考虑策略因素，确保路由的可达性和稳定性。4.4IPv6为解决IPv4地址耗尽问题而设计。128位地址，冒分十六进制表示。主要改进：更大地址空间、简化首部、流标签、即插即用（无状态地址自动配置）、内置安全性（IPsec）。4.5拥塞控制拥塞是指网络中分组数量过多，导致网络性能下降的现象。拥塞控制机制：开环控制（预防）、闭环控制（检测与恢复，如慢开始、拥塞避免、快重传、快恢复等，主要在TCP中实现，但网络层也有相关机制思想）。五、运输层5.1运输层概述为应用进程提供端到端的逻辑通信。主要协议：TCP（传输控制协议）和UDP（用户数据报协议）。5.2UDP协议特点：无连接、不可靠（不保证交付、不保证顺序、无流量控制和拥塞控制）、面向数据报、首部简单（8字节）、开销小、速度快。适用场景：实时应用（如IP电话、视频会议）、简单请求应答应用（如DNS查询）。UDP首部格式：源端口、目的端口、长度、校验和。5.3TCP协议特点：面向连接（三次握手建立连接，四次挥手释放连接）、可靠传输（通过校验和、序列号、确认应答、超时重传、流量控制、拥塞控制实现）、面向字节流、全双工通信。TCP首部格式：源端口、目的端口、序号、确认号、数据偏移、保留位、控制位（URG,ACK,PSH,RST,SYN,FIN）、窗口大小、校验和、紧急指针、选项。可靠传输机制：*校验和：检测数据在传输过程中的差错。*序列号与确认应答（ACK）：确保数据按序交付，累计确认或选择性确认。*超时重传：发送方在规定时间内未收到确认则重传数据。*流量控制：通过滑动窗口机制，使发送方发送速率不超过接收方接收能力（接收窗口）。*拥塞控制：防止过多数据注入网络，避免网络拥塞。主要算法：慢开始（cwnd指数增长）、拥塞避免（cwnd线性增长）、快重传（收到三个重复ACK后立即重传）、快恢复（cwnd设置为ssthresh，进入拥塞避免）。连接管理：*三次握手：客户端发送SYN->服务器应答SYN+ACK->客户端发送ACK。目的是为了初始化序列号，确保双方收发能力正常。*四次挥手：主动方发送FIN->被动方应答ACK->被动方发送FIN->主动方应答ACK。目的是确保双方数据均已发送完毕。六、应用层6.1应用层协议概述应用层协议定义了应用进程间通信和交互的规则。6.2DNS（域名系统）功能：将域名解析为IP地址（正向解析），也可将IP地址映射为域名（反向解析）。DNS服务器类型：根域名服务器、顶级域名服务器、权威域名服务器、本地域名服务器（递归查询）。查询方式：递归查询、迭代查询。*URL（统一资源定位符）：格式：协议://主机名[:端口]/路径/文件名。6.4文件传输协议（FTP）基于TCP，使用两个连接：控制连接（21端口，传输命令）和数据连接（20端口，传输数据）。有主动模式和被动模式。6.5电子邮件组成：用户代理（UA）、邮件服务器。相关协议：*SMTP（简单邮件传输协议）：用于发送邮件，基于TCP，端口25。6.6远程登录（Telnet/SSH）Telnet：基于TCP，端口23，明文传输，不安全。SSH（安全外壳协议）：替代Telnet，提供加密和认证，更安全。七、网络安全与管理7.1网络安全基本概念机密性、完整性、可用性、真实性、不可否认性。7.2常见攻击与防御技术攻击类型：被动攻击（窃听、流量分析）、主动攻击（伪装、篡改、重放、拒绝服务DoS/DDoS）。基本防御技术：防火墙（包过滤、应用网关）、入侵检测系统（IDS）/入侵防御系统（IPS）、数据加密（对称加密、非对称加密）、数