【正文】 原理是不論組成員的數(shù)量是多少，數(shù)據(jù)源只發(fā)送一次數(shù)據(jù)包，并且組播采用組播地址尋址，只向需要數(shù)據(jù)包的主機(jī)和網(wǎng)絡(luò)發(fā)送數(shù)據(jù)包。主要解決網(wǎng)絡(luò)通信過程中通信雙方的身份認(rèn)可。對(duì)稱密碼體制：如果發(fā)送方使用的加密密鑰和接收方使用的解密密鑰相同，或從其中一個(gè)密鑰易于得出另一個(gè)密鑰，這樣的系統(tǒng)叫做對(duì)稱密碼體制（也稱為單密鑰或常規(guī)密碼系統(tǒng)）。對(duì)明文進(jìn)行加密所采用的一組規(guī)則稱為加密算法。5. 網(wǎng)絡(luò)安全策略（1）網(wǎng)絡(luò)安全策略包括：l 先進(jìn)的技術(shù)l 嚴(yán)格的管理l 威嚴(yán)的法律（2）網(wǎng)絡(luò)安全管理原則包括：l 多人負(fù)責(zé)原則l 任期有限原則l 職責(zé)分離原則第三節(jié) 信息安全技術(shù)1. 信息安全的組成l 物理安全l 安全控制l 安全服務(wù)2. 信息安全系統(tǒng)的設(shè)計(jì)原則l 木桶原則：解決安全最低點(diǎn)問題l 整體原則l 有效性和實(shí)用性原則l 安全性評(píng)價(jià)準(zhǔn)則l 等級(jí)性原則 l 動(dòng)態(tài)化原則3. 信息技術(shù)安全性等級(jí) （1）可信計(jì)算機(jī)系統(tǒng)標(biāo)準(zhǔn)評(píng)估準(zhǔn)則（TCSEC）將計(jì)算機(jī)安全由高到低分為7級(jí)，即ABBBCCD1。（4）安全管理安全管理的目標(biāo)：提供信息的隱蔽、認(rèn)證和完整性保護(hù)機(jī)制，使網(wǎng)絡(luò)中的服務(wù)、數(shù)據(jù)以及系統(tǒng)免受侵?jǐn)_和破壞。5. WWW系統(tǒng)的頁(yè)面表示方法——HTML語(yǔ)言 WWW服務(wù)器中所存儲(chǔ)的頁(yè)面是一種結(jié)構(gòu)化的文檔，采用超文本標(biāo)記語(yǔ)言HTML書寫而成。服務(wù)器端軟件通常稱為WWW服務(wù)器，客戶端軟件通常稱為瀏覽器。5. POP3該協(xié)議主要用于讀取郵件。常用的FTP命令和響應(yīng)：命令解釋USER username向服務(wù)器發(fā)送用戶名PASS password向服務(wù)器發(fā)送口令PASV請(qǐng)求使用被動(dòng)模式建立數(shù)據(jù)連接RETR filename 檢索一個(gè)文件STOR filename存儲(chǔ)一個(gè)文件PWD顯示遠(yuǎn)程主機(jī)上的當(dāng)前目錄名QUIT從服務(wù)器注銷FTP服務(wù)器若提供匿名服務(wù)，無特殊說明時(shí)，通常用annonymous為賬號(hào)，guest或郵箱名為口令；FTP客戶端應(yīng)用程序通常有三種類型：l 傳統(tǒng)的FTP命令行l(wèi) 瀏覽器l FTP下載工具（GetRight、CuteFTP、NetAnts、NetTransport）FTP協(xié)議支持的文件格式有：l 文本傳輸l 二進(jìn)制文件傳輸?shù)谖骞?jié) 電子郵件系統(tǒng)電子郵件服務(wù)采用客戶機(jī)/服務(wù)器工作模式。l MX類型：標(biāo)識(shí)一個(gè)郵件服務(wù)器與其對(duì)應(yīng)的IP地址映射。完整的域名由名字樹中的一個(gè)節(jié)點(diǎn)到根節(jié)點(diǎn)路徑上的結(jié)點(diǎn)標(biāo)識(shí)符的有序序列組成。第六章 Internet基本服務(wù)分值：一般在8~9分左右第一節(jié) 客戶機(jī)/服務(wù)器模型 客戶機(jī)和服務(wù)器是兩個(gè)應(yīng)用程序。4. Cable Modem接入技術(shù)Cable Modem又稱為線纜調(diào)制解調(diào)器，它利用有線電視線路接入Internet。最高速率為56kb/s。路由器發(fā)現(xiàn)傳輸?shù)腎P數(shù)據(jù)報(bào)出現(xiàn)錯(cuò)誤，或者無法送達(dá)目的主機(jī)，就把該數(shù)據(jù)報(bào)丟棄，然后調(diào)用ICMP協(xié)議機(jī)制向源主機(jī)報(bào)告差錯(cuò)信息。 ARP請(qǐng)求采用廣播，ARP響應(yīng)采用單播。D類地址為組播地址，表示一組主機(jī)。重組：只能在目的主機(jī)上重組。IP協(xié)議屏蔽下層各種物理網(wǎng)絡(luò)的差異，向上層（主要是傳輸層）提供統(tǒng)一的IP數(shù)據(jù)報(bào)。第一節(jié) 因特網(wǎng)的構(gòu)成Internet（因特網(wǎng)）是世界上最大、覆蓋范圍最廣的計(jì)算機(jī)互聯(lián)網(wǎng)。Netware采取了如下安全措施：l 入網(wǎng)安全機(jī)制l 權(quán)限安全機(jī)制l 屬性安全機(jī)制Netware操作系統(tǒng)提供了4級(jí)安全保密機(jī)制：l 注冊(cè)安全性l 用戶信任者權(quán)限l 最大信任者權(quán)限屏蔽l 目錄與文件屬性3. Netware的用戶類型l 網(wǎng)絡(luò)管理員l 組管理員l 網(wǎng)絡(luò)操作員l 普通網(wǎng)絡(luò)用戶4. Netware的優(yōu)缺點(diǎn)優(yōu)點(diǎn)：強(qiáng)大的文件及打印服務(wù)能力；良好的兼容性及系統(tǒng)容錯(cuò)能力；比較完備的安全措施。4. indows Server 2008操作系統(tǒng)4個(gè)新的性能：l 虛擬化技術(shù)l 增強(qiáng)平臺(tái)的可靠性l 提高安全性l 廣泛適合的網(wǎng)絡(luò)解決方案第五節(jié) NetWare網(wǎng)絡(luò)操作系統(tǒng)1. NetWare操作系統(tǒng)概況NetWare操作系統(tǒng)是以文件服務(wù)器為中心的，它由三個(gè)部分組成：l 文件服務(wù)器內(nèi)核l 工作站外殼l 低層通信協(xié)議2. NetWare的主要技術(shù)特點(diǎn) （1）NetWare文件服務(wù)：NetWare網(wǎng)上至少有一個(gè)文件服務(wù)器，對(duì)網(wǎng)絡(luò)進(jìn)行集中、高效管理。FAT32適合于較大硬盤，每個(gè)分區(qū)可達(dá)32GB，最大文件為4GB。建立了這種委托關(guān)系后，一個(gè)域中的用戶可以訪問網(wǎng)中的其他域，而不必在每個(gè)域中都開設(shè)賬戶。缺點(diǎn)：每個(gè)結(jié)點(diǎn)既要完成工作站的功能又要完成服務(wù)器的功能，負(fù)荷很重。1MB內(nèi)存用完以后，可以使用擴(kuò)展內(nèi)存。 分為兩類：l 面向連接的網(wǎng)關(guān) 無連接的網(wǎng)關(guān)第四章 網(wǎng)絡(luò)操作系統(tǒng)約占9~10分，一般為6個(gè)選擇題和2個(gè)填空題。l 從總線上分類：①ISA ②PCIl 按位數(shù)：8位和16位網(wǎng)卡2. 集線器（Hub） 集線器實(shí)際上是一個(gè)多端口的中繼器。3．對(duì)虛擬局域網(wǎng)成員的定義方法上，有以下4種：l 用交換機(jī)端口號(hào)定義虛擬局域網(wǎng)。優(yōu)點(diǎn)是交換延遲時(shí)間短；缺點(diǎn)是缺乏差錯(cuò)檢測(cè)能力（由用戶主機(jī)來承擔(dān)檢錯(cuò)任務(wù)）。傳輸介質(zhì)只使用光纖。使傳輸介質(zhì)的變化不影響MAC子層。單根最大傳輸距離為100m。使用介質(zhì)獨(dú)立接口（MII）把MAC子層和物理層分割開來。目的MAC地址有三類：l 單播：標(biāo)識(shí)一個(gè)目的主機(jī)l 多播：標(biāo)識(shí)本網(wǎng)絡(luò)中的一組主機(jī)l 廣播：標(biāo)識(shí)本網(wǎng)絡(luò)中的所有主機(jī)源MAC地址只能為單播。令牌總線網(wǎng)在物理上是總線型，而在邏輯上是環(huán)型。4. 以太網(wǎng) 以太網(wǎng)分為：l 共享式以太網(wǎng)：采用總線拓?fù)浣Y(jié)構(gòu)，同一時(shí)刻只能有一臺(tái)計(jì)算機(jī)發(fā)送數(shù)據(jù)，使用CSMA/CD的介質(zhì)訪問控制方法。重點(diǎn)掌握：（1）局域網(wǎng)的技術(shù)要素；（2）局域網(wǎng)的訪問控制方法；（3）高速局域網(wǎng)技術(shù)；（4）交換機(jī)的技術(shù)補(bǔ)充知識(shí)：第一節(jié) 局域網(wǎng)的基本概念（1）決定局域網(wǎng)的主要技術(shù)要素l 拓?fù)浣Y(jié)構(gòu)l 傳輸介質(zhì)l 介質(zhì)訪問控制方法：介質(zhì)訪問控制方法是控制多個(gè)節(jié)點(diǎn)利用公共傳輸介質(zhì)發(fā)送和接受數(shù)據(jù)的方法。4. 數(shù)據(jù)報(bào)和虛電路分組交換又分?jǐn)?shù)據(jù)報(bào)和虛電路兩種。第七節(jié) 分組交換技術(shù)1. 電路交換面向連接。TCP/IP參考模型最早起源1969年美國(guó)國(guó)防部的ARPANET。是網(wǎng)絡(luò)體系結(jié)構(gòu)中最關(guān)鍵的一層。l 數(shù)據(jù)鏈路層：負(fù)責(zé)相鄰節(jié)點(diǎn)（即在同一網(wǎng)絡(luò)內(nèi)部的節(jié)點(diǎn)）之間的無差錯(cuò)的數(shù)據(jù)傳輸。當(dāng)前具有代表性的體系結(jié)構(gòu)有兩個(gè)：l OSI參考模型l TCP/IP參考模型（3）分層的好處l 各層之間相互獨(dú)立。信噪比本來是沒有單位的，若信噪比給出的值帶有單位“分貝”，則與S/N的關(guān)系為：多少分貝＝10log10(S/N)3．誤碼率誤碼率是二進(jìn)制碼元在數(shù)據(jù)傳輸系統(tǒng)中被傳錯(cuò)的概率，在數(shù)值上近似等于Pe=Ne/N（傳錯(cuò)的碼元數(shù)除以傳輸?shù)亩M(jìn)制碼元總數(shù)）l 誤碼率應(yīng)該是衡量數(shù)據(jù)傳輸系統(tǒng)正常工作狀態(tài)下傳輸可靠性的參數(shù)。信息的傳輸是通過中心結(jié)點(diǎn)的轉(zhuǎn)發(fā)實(shí)現(xiàn)的。 計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)涫侵竿ㄐ抛泳W(wǎng)的拓?fù)錁?gòu)型。主要技術(shù)：以太網(wǎng)、令牌總線、令牌環(huán)網(wǎng)。采用分組存儲(chǔ)轉(zhuǎn)發(fā)與路由選擇是它與廣播式網(wǎng)絡(luò)的重要區(qū)別之一。第一個(gè)公共分組交換網(wǎng)CNPAC。（2）基本的拓?fù)浣Y(jié)構(gòu)：總線型、樹型、環(huán)形和星型。超媒體技術(shù)是一種典型的數(shù)據(jù)管理技術(shù)，它是由稱之為結(jié)點(diǎn)(node)和表示結(jié)點(diǎn)之間聯(lián)系的鏈(link)組成的有向圖（網(wǎng)絡(luò)），用戶可以對(duì)其進(jìn)行瀏覽、查詢和修改等操作。3. 程序設(shè)計(jì)語(yǔ)言機(jī)器語(yǔ)言、匯編語(yǔ)言、高級(jí)語(yǔ)言前兩種是面向計(jì)算機(jī)硬件具體操作的，使用者必須對(duì)硬件的結(jié)構(gòu)和工作原理十分熟悉，稱為計(jì)算機(jī)的低級(jí)語(yǔ)言。l 按數(shù)據(jù)端口分類，如SCSI主板、EDO主板、AGP主板等。6．主機(jī)技術(shù)（1）主板的組成主機(jī)板簡(jiǎn)稱主板（Mainboard）或母板（Motherboard），它是計(jì)算機(jī)的主要部件，通常由5部分組成：l CPUl 存儲(chǔ)器l 總線l 插槽l 電源（2）主板的分類主板分類方法很多，處在不同的角度，就有不同的說法。（3）分支預(yù)測(cè)為提高流水線吞吐率，內(nèi)置分支目標(biāo)緩存器，動(dòng)態(tài)的預(yù)測(cè)程序分支的轉(zhuǎn)移情況。l 1958年103計(jì)算機(jī)（中國(guó)）l 1959年104計(jì)算機(jī)（中國(guó)）大型計(jì)算機(jī)經(jīng)歷了4代：l 電子管計(jì)算機(jī)l 晶體管計(jì)算機(jī)l 中小規(guī)模集成電路計(jì)算機(jī)l 超大規(guī)模集成電路計(jì)算機(jī)（2）小型機(jī)階段（60~70年代）：第一次小型化l DEC公司（美國(guó)數(shù)據(jù)設(shè)備公司）： 1959年，PDP1；1965年，PDP8；1975年VAX11l 我國(guó)：1973年 DJS130計(jì)算機(jī)224。數(shù)據(jù)傳輸速率單位為bps（或b/s）、Kbps、Mbps、Gbpsl 1Kbps=103bpsl 1Mbps=106bpsl 1Gbps=109bps（5）可靠性l 平均無故障時(shí)間（Mean Time Between Failure, MTBF） ——可靠性l 平均故障修復(fù)時(shí)間（Mean Time To Repair, MTTR）——可維修性3. 計(jì)算機(jī)分類（1）按照原理來分l 數(shù)字式電子計(jì)算機(jī)l 模擬式電子計(jì)算機(jī)l 混合式電子計(jì)算機(jī)（2）按照計(jì)算機(jī)用途分類l 通用計(jì)算機(jī)：解決各種問題l 專用計(jì)算機(jī)：解決一個(gè)或一類特定問題（3）按照計(jì)算機(jī)性能分類l 巨型機(jī)l 小巨型機(jī)l 大型機(jī)l 小型機(jī)：16位的PDP11及32位的VAX11系列l(wèi) 工作站：Sun系列工作站l 個(gè)人計(jì)算機(jī)4. CPU芯片的發(fā)展歷史按照位數(shù)劃分，可以分為：l 4位（Intel的4004040）l 8位（Intel的8008080、Zilog的Z80、Motorola的6800）l 16位（Intel的808808801880286）l 32位（Intel的3848奔騰、奔騰II、奔騰III、奔騰4）l 64位（Intel的安騰、AMD的速龍6HP的Alpha）5. 奔騰芯片的技術(shù)特點(diǎn)（1）超標(biāo)量技術(shù)通過內(nèi)置多條流水線來同時(shí)執(zhí)行多個(gè)處理，其實(shí)質(zhì)是用空間換取時(shí)間。（8）采用PCI標(biāo)準(zhǔn)的局部總線PCI總線與ISA總線進(jìn)行了激烈的競(jìng)爭(zhēng)，PCI取得明顯優(yōu)勢(shì)。l 按芯片集分類，如TX主板、LX主板、BX主板等。1. 系統(tǒng)軟件系統(tǒng)軟件是管理、監(jiān)控、維護(hù)計(jì)算機(jī)資源的軟件。 l MPEG：包括視頻、音頻和系統(tǒng)，考慮音頻和視頻同步（稱為唇同步）。l 廣播以上四種方式中，只有點(diǎn)播傳送的是多媒體，其他播放方式傳送的是音/視頻文件。2. 網(wǎng)絡(luò)發(fā)展的四個(gè)階段l 第一階段——面向終端：典型的由1963年美國(guó)空軍建立的半自動(dòng)化地面防空系統(tǒng)（SAGE）l 第二階段——以通信子網(wǎng)為中心：計(jì)算機(jī)通信網(wǎng)絡(luò)在邏輯上可以分為兩大部分：通信子網(wǎng)和資源子網(wǎng)。第三節(jié) 計(jì)算機(jī)網(wǎng)絡(luò)的分類1. 網(wǎng)絡(luò)分類（1）根據(jù)網(wǎng)絡(luò)所采用的傳輸技術(shù)分為：l 廣播式網(wǎng)絡(luò)l 點(diǎn)對(duì)點(diǎn)式網(wǎng)絡(luò)廣播式網(wǎng)絡(luò)中，所有結(jié)點(diǎn)僅使用一條通信信道，該信道由網(wǎng)絡(luò)上的所有站點(diǎn)共享。采用分組交換技術(shù)（，幀中繼、異步傳輸模式（ATM））。傳輸介質(zhì)以光纖為主。同一時(shí)刻只能有一個(gè)結(jié)點(diǎn)發(fā)送數(shù)據(jù)。第五節(jié) 數(shù)據(jù)傳輸率和誤碼率描述數(shù)據(jù)通信的基本技術(shù)參數(shù)有兩個(gè)：數(shù)據(jù)傳輸速率與誤碼率1．?dāng)?shù)據(jù)傳輸速率在數(shù)值上等于每秒鐘傳輸?shù)亩M(jìn)制比特?cái)?shù)，單位為比特/秒（bit/second），記作bps或b/s。由三個(gè)要素組成：l 語(yǔ)法：即用戶數(shù)據(jù)與控制信息的結(jié)構(gòu)和格式； l 語(yǔ)義：即需要發(fā)出何種控制信息,以及完成的動(dòng)作與做出的響應(yīng)； l 時(shí)序：即對(duì)事件實(shí)現(xiàn)順序的詳細(xì)說明?！伴_放”是指：只要遵循OSI標(biāo)準(zhǔn)，一個(gè)系統(tǒng)就可以和位于世界上任何地方的也遵循同一標(biāo)準(zhǔn)的其他系統(tǒng)進(jìn)行通信。該層使用的地址為IP地址。該層結(jié)構(gòu)最復(fù)雜，協(xié)議最多。l OSI的傳輸層只提供面向連接服務(wù)，而TCP/IP的傳輸層提供面向連接和無連接兩種服務(wù)。需要給報(bào)文添加報(bào)文頭，包括目標(biāo)地址和源地址等信息。介質(zhì)訪問控制方法是CSMA/CA。l Token Ring：令牌環(huán)，用于令牌環(huán)網(wǎng)。結(jié)點(diǎn)只有取得令牌后才能發(fā)送數(shù)據(jù)。典型的以太網(wǎng)物理地址長(zhǎng)度是48位（6個(gè)字節(jié)）。使用與傳統(tǒng)以太網(wǎng)相同的幀格式，保留了相同的最小幀長(zhǎng)度和最大幀長(zhǎng)度。單根最大傳輸距離為100m?？晒ぷ髟谌p工和半雙工模式。l 1000BaseSX：支持使用波長(zhǎng)為850nm的多模光纖，單根最大長(zhǎng)度為300~500m。多個(gè)結(jié)點(diǎn)可以并行發(fā)送數(shù)據(jù)。5. 虛擬局域網(wǎng)1．虛擬局域網(wǎng)（VLAN）是建立在交換技術(shù)基礎(chǔ)上的。網(wǎng)卡分類：l 按計(jì)算機(jī)種類：①標(biāo)準(zhǔn)以太網(wǎng)卡　②PCMCIA網(wǎng)卡（用于便攜式計(jì)算機(jī)）。1. 網(wǎng)橋工作在數(shù)據(jù)鏈路層。啟動(dòng)進(jìn)程使用CreateProcess函數(shù)（）。其操作系統(tǒng)被擴(kuò)充為前臺(tái)、后臺(tái)工作方式。2. 網(wǎng)絡(luò)操作系統(tǒng)的基本功能l 文件服務(wù)（最重要最基本功能，以集中方式管理共享文件）l 打印服務(wù)：根據(jù)先到先服務(wù)的原則管理打印任務(wù)l 數(shù)據(jù)庫(kù)服務(wù)：客戶端通過SQL（結(jié)構(gòu)化查詢語(yǔ)言）向服務(wù)器發(fā)送查詢請(qǐng)求l 通信服務(wù)l 信息服務(wù)l 分布式服務(wù)l 網(wǎng)絡(luò)管理服務(wù)：網(wǎng)絡(luò)性能分析、網(wǎng)絡(luò)狀態(tài)監(jiān)控、存儲(chǔ)管理l Internet/Intranet服務(wù)：Intranet為企業(yè)內(nèi)部網(wǎng)第四節(jié) Windows網(wǎng)絡(luò)操作系統(tǒng)1. Windows NT操作系統(tǒng)發(fā)展：Windows NT →Windows NT →Windows NT （Windows 2000）組成：（1）Windows NT server，服務(wù)器軟件；（2）Windows