计算机等级考试三级网络技术知识点总结

计算机等级考试三级网络技术知识点总结一、网络技术基础1.1计算机网络的形成与发展计算机网络的发展历程可大致分为四个阶段：面向终端的第一代计算机网络、以分组交换为核心的第二代计算机网络（ARPANET的诞生是重要标志）、体系结构标准化的第三代计算机网络，以及当前融合多种技术、向高速化、智能化、泛在化发展的第四代计算机网络。理解这一发展脉络，有助于把握网络技术演进的内在逻辑。1.2计算机网络的定义与分类从资源共享的角度出发，计算机网络是指将地理位置不同、具有独立功能的多台计算机及其外部设备，通过通信线路和通信设备连接起来，在网络操作系统、网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。按覆盖范围可分为局域网（LAN）、城域网（MAN）和广域网（WAN）。LAN通常局限于较小的地理范围，如一个办公室、一栋楼，传输速率高，误码率低；MAN覆盖一个城市，速率和范围介于LAN和WAN之间；WAN则是跨越大的地理区域的网络，如国家或全球，其结构复杂，速率相对较低。此外，还有按拓扑结构、传输介质、使用性质等多种分类方式。1.3网络拓扑结构网络拓扑结构是指网络中计算机、设备与通信线路之间的几何排列方式，它反映了网络的物理连接形态。常见的拓扑结构包括总线型、星型、环型、树型和网状型。总线型结构简单，易于扩展，但故障诊断困难；星型结构中心节点负担重，单点故障影响整个网络；环型结构传输延迟固定，但某个节点故障可能导致全网瘫痪；树型结构是星型的扩展，易于分层管理；网状型结构可靠性高，容错能力强，但成本高，适用于广域网。1.4网络体系结构与协议为了使不同体系结构的计算机网络能够互联，OSI七层参考模型应运而生。该模型将网络通信功能划分为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。每层都有其特定的功能和协议，通过层间接口进行交互。TCP/IP协议簇是目前互联网采用的事实上的标准，它将网络功能划分为网络接口层、网际层（IP层）、传输层和应用层（也有划分为五层，包括会话层和表示层的功能）。与OSI模型相比，TCP/IP协议簇更简洁实用，是考生需要重点掌握的内容。二、TCP/IP协议簇与互联网层2.1IP协议与IP地址IP协议是TCP/IP协议簇中最为核心的协议，它提供无连接、不可靠的数据包投递服务。IP地址是互联网中标识主机的逻辑地址，分为IPv4和IPv6。IPv4地址由32位二进制数组成，通常用点分十进制表示，分为A、B、C、D、E五类。A类地址首位为0，网络号占1字节；B类地址前两位为10，网络号占2字节；C类地址前三位为110，网络号占3字节。D类为组播地址，E类为保留地址。子网掩码用于区分IP地址中的网络号和主机号。通过子网掩码与IP地址进行逻辑“与”运算，可以得到网络地址。子网划分技术通过借用主机位作为子网位，来提高IP地址的利用率，减小广播域。无类域间路由（CIDR）技术则取消了地址分类，采用“网络前缀”来表示网络，进一步提高了地址分配的灵活性。2.2ICMP协议与ARP协议Internet控制报文协议（ICMP）用于在IP主机、路由器之间传递控制消息，如网络通不通、主机是否可达、路由是否可用等。常见的ping命令就是基于ICMP的回显请求与回显应答报文。地址解析协议（ARP）用于将IP地址解析为对应的物理地址（MAC地址）。其工作原理是：当主机需要发送数据给另一主机时，先检查本地ARP缓存，若有对方IP对应的MAC地址，则直接发送；若无，则广播ARP请求报文，拥有该IP地址的主机收到后，会单播ARP应答报文，告知其MAC地址。2.3路由选择与路由协议路由选择是指选择一条从源主机到目的主机的最佳路径的过程。路由器是实现路由选择的关键设备，它工作在网络层，根据路由表转发IP数据报。路由表可以通过静态路由和动态路由两种方式生成。静态路由由管理员手动配置，适用于小型、结构简单的网络。动态路由则通过路由协议自动学习和更新路由信息，适用于大型、复杂的网络。常见的动态路由协议包括RIP（路由信息协议）和OSPF（开放式最短路径优先协议）。RIP是一种基于距离矢量算法的内部网关协议（IGP），以跳数作为度量值，最大跳数为15。OSPF是一种基于链路状态算法的IGP，通过洪泛链路状态信息，使网络中所有路由器都拥有相同的链路状态数据库，然后利用Dijkstra算法计算最短路径树。三、传输层与应用层服务3.1TCP与UDP协议传输层的主要功能是提供端到端的可靠数据传输服务。TCP（传输控制协议）和UDP（用户数据报协议）是该层的两个核心协议。UDP是一种无连接的、不可靠的协议。它不提供确认、重传等机制，传输效率高，延迟小。适用于对实时性要求高，但可容忍少量丢包的应用，如语音通话（VoIP）、视频会议、DNS查询等。3.2端口与套接字套接字（Socket）由IP地址和端口号组成，用于唯一标识网络中的一个应用进程，是应用层与传输层之间的接口。3.3典型应用层协议应用层协议直接为用户应用程序提供服务。FTP：文件传输协议，用于在客户端和服务器之间进行文件传输，有控制连接和数据连接两个连接。DNS：域名系统，用于将域名解析为IP地址，采用分布式数据库结构。DHCP：动态主机配置协议，用于为主机自动分配IP地址、子网掩码、网关、DNS服务器等网络参数。Telnet/SSH：远程登录协议，允许用户通过网络登录到远程主机并进行操作。SSH比Telnet更安全，提供加密功能。四、局域网技术4.1局域网基本概念与以太网局域网（LAN）具有地理范围小、数据传输速率高、误码率低、共享传输介质、拓扑结构简单等特点。以太网是目前应用最广泛的局域网技术。传统以太网采用总线型拓扑，使用CSMA/CD（载波监听多路访问/冲突检测）介质访问控制方法。其基本原理是：发送数据前先监听总线，若总线空闲则发送；发送过程中继续监听，若检测到冲突则立即停止发送，并发送阻塞信号，然后等待一段随机时间后重试。随着技术发展，交换式以太网逐渐取代了共享式以太网。交换机工作在数据链路层，根据MAC地址表进行数据帧的转发，每个端口可视为一个独立的冲突域，极大地提高了网络性能。4.2以太网帧结构与MAC地址以太网帧是数据链路层的基本传输单元，不同以太网标准（如EthernetII、IEEE802.3）的帧结构略有差异，但都包含目的MAC地址、源MAC地址、类型/长度字段、数据字段和校验和（FCS）字段。MAC地址是固化在网卡中的48位二进制地址，全球唯一，用于在局域网中标识网络接口卡。4.3VLAN技术虚拟局域网（VLAN）是指在物理局域网的基础上，通过网络管理软件或交换机配置，将网络中的节点逻辑地划分成一个个不同的广播域。VLAN可以突破物理位置的限制，提高网络的安全性、灵活性和管理效率。VLAN的划分方法主要有基于端口、基于MAC地址、基于IP地址、基于协议等。IEEE802.1Q标准定义了VLAN的帧标记格式，通过在以太帧中插入4字节的VLAN标签，实现跨交换机的VLAN通信。4.4无线局域网（WLAN）WLAN利用无线通信技术在有限范围内建立计算机网络，其核心标准是IEEE802.11系列（俗称Wi-Fi）。WLAN的组成包括无线工作站（STA）、无线接入点（AP）、无线控制器（AC）等。常见的WLAN工作模式有基础设施模式（通过AP连接）和自组织模式（Ad-hoc，peer-to-peer）。WLAN的安全问题较为突出，经历了WEP、WPA、WPA2、WPA3等加密认证协议的发展，其中WPA2和WPA3采用了更为安全的加密算法。五、网络安全与管理5.1网络安全基本概念网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全的基本属性包括机密性、完整性、可用性、可控性和不可否认性。常见的网络威胁包括病毒、蠕虫、木马、黑客攻击、拒绝服务攻击（DoS/DDoS）、网络钓鱼、间谍软件等。5.2网络安全技术防火墙：一种位于内部网络与外部网络之间的网络安全防护设备，它依照特定的规则，允许或限制传输的数据通过。主要技术包括包过滤防火墙、应用代理防火墙和状态检测防火墙。入侵检测系统（IDS）/入侵防御系统（IPS）：IDS通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出警报。IPS则在此基础上增加了主动防御能力，能够自动阻断攻击。数据加密：将明文数据转换为密文数据，以防止未授权访问。按作用范围可分为链路加密、节点加密和端到端加密。常见的加密算法有对称加密算法（如DES、AES）和非对称加密算法（如RSA）。访问控制：根据用户身份和权限来控制对资源的访问，是网络安全的基本机制之一。5.3网络管理网络管理的主要目标是确保网络的持续、稳定、高效运行。OSI网络管理标准定义了五大功能域：故障管理、配置管理、性能管理、安全管理和计费管理。简单网络管理协议（SNMP）是目前应用最广泛的网络管理协议，它基于UDP，采用客户机/服务器模型，由管理站（NMS）、代理（Agent）、管理信息库（MIB）和SNMP协议本身组成。六、广域网与接入技术广域网（WAN）是连接不同地区局域网或城域网计算机通信的远程网，其覆盖范围广，通常借助公共通信网络（如电话网、有线电视网、卫星通信网等）实现。常见的WAN接入技术包括PSTN拨号接入、ISDN、ADSL、HFC（光纤同轴电缆混合网）、光纤接入（如FTTH、FTTB）、无线接入（如3G、4G、5G移动网络）等。这些接入技术在传输速率、接入方式、成本等方面各有特点，适用于不同的应用场景。总结与备考建议三级网络技术的知识点繁多且体系化，考生在复习过程中，首先应注重对基本概念和原理的理解，而非死记硬背。建议结合OSI七层模型和TCP/IP四层模型这两条主线，将各个协议、技术融入其中，形成完整的知识网络。其次，要重视实践操作，如子网划分的计