【正文】 機(jī)網(wǎng)絡(luò)，以通信子網(wǎng)為中心的計(jì)算機(jī)網(wǎng)絡(luò)（分組交換網(wǎng)） 3 第三代計(jì)算機(jī)網(wǎng)絡(luò)，計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)， 4 第四代計(jì)算機(jī)網(wǎng)絡(luò)，寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)，采用 ATM技術(shù) ! 線路控制器的主要功能是進(jìn)行串行和并行傳輸?shù)霓D(zhuǎn)換以及簡單的差錯(cuò)控制。 ARPANET 是世界上第一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)，它的體系結(jié)構(gòu)是 TCP/IP。 分布式計(jì)算機(jī)網(wǎng)絡(luò) 在這種網(wǎng)絡(luò)中，不存在一個(gè)處理的控制中心，網(wǎng)絡(luò)中的任一節(jié)點(diǎn)都至少和另外兩個(gè)節(jié)點(diǎn)相連接，信息從一個(gè)節(jié)點(diǎn)到達(dá)另一節(jié)點(diǎn)時(shí)，可能有多條路徑。 目前最常用的且已列入國際標(biāo)準(zhǔn)的規(guī)程有：（ 1） CSMA/CD 訪問掏規(guī)程；（ 2）令牌傳送訪問控制規(guī)程。 3 信道是傳輸信號的通道，可以是有線或無線的傳輸介質(zhì)。 編碼是把數(shù)據(jù)轉(zhuǎn)換成適合在介質(zhì)上傳輸?shù)男盘枴? 半雙工方式：信息可以向二個(gè)相反方向傳送，但不能同時(shí)進(jìn)行。 3 對于一維位串，為檢測傳輸中的錯(cuò)誤，采用 CRC（循環(huán)冗余碼校驗(yàn)）方法 .0 CRC 計(jì)算題，看浙江省 2020 年 10月填空第 7題。 鏈路控制規(guī)程協(xié)議。 鏈路控制規(guī)程有： 1 面向字符的控制規(guī)程 使用普遍的是 IBM公司的雙同步通信規(guī)程 不包含控制字符的數(shù)據(jù)稱為非透明數(shù)據(jù)。 。支持半雙工或雙工傳輸。這是一種平衡結(jié)構(gòu)中的數(shù)據(jù)操作方式。 計(jì)算題：書上第 78 頁。 3 無編號幀。 集中器把統(tǒng)計(jì)時(shí)分多路技術(shù)和存貯轉(zhuǎn)發(fā)技術(shù)結(jié)合起來 第六章 計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議 計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)定義： 體系結(jié)構(gòu)是一個(gè)廣義的概念，它包括三類重要的相互有關(guān)的結(jié)構(gòu)，即物理結(jié)構(gòu)、邏輯結(jié)構(gòu)和軟件結(jié)構(gòu)。 5 物理層 定義了數(shù)據(jù)傳輸設(shè)備和傳輸媒體或網(wǎng)絡(luò)間的接口。 ICMP（互聯(lián)網(wǎng)控制報(bào)文協(xié)議）（全國 02 下考過名詞第 34 題） ICMP 的作用：用于報(bào)告 IP 層的錯(cuò)誤以及傳輸 IP 層控制信息 ICMP 報(bào)文分成三類： 1 差錯(cuò)報(bào)告報(bào)文 2 傳輸控制報(bào)文和 3 請求／應(yīng)答報(bào)務(wù)報(bào)文 ARP 地址解析協(xié)議： 用于從 IP 地址找出物理地址。 物理層有四個(gè)特性： 1）機(jī)械特性； 2）電氣特性； 3）功能特性； 4）規(guī)程特性。 看練習(xí)冊第 63 頁第 2 題。 根據(jù)網(wǎng)絡(luò)層提供的服務(wù)質(zhì)量 ISO/OSI把運(yùn)輸層協(xié)議分為 5 類： 0 類協(xié)議最簡單。 4 會話管理。 局域網(wǎng)的體系結(jié)構(gòu)與 OSI的區(qū)別： 兩者物理層需 要，局域網(wǎng)不存在路由選擇，不要網(wǎng)絡(luò)層，在邏輯鏈路控制子層上設(shè)立了網(wǎng)際層。 4）環(huán)型。拓?fù)浣Y(jié)構(gòu)：總線型。 CSMA 技術(shù)根據(jù)處理方法分為： ① NonPersistent CSMA（非堅(jiān)持的 CSMA） 若總線忙，則不再偵聽，隔一定時(shí)間間隔后再偵聽。 （ 4）當(dāng)出現(xiàn)錯(cuò)誤時(shí)，能夠及時(shí)發(fā)現(xiàn)，并重新初始化。 局域網(wǎng)中的數(shù)據(jù)傳輸技術(shù)（指在 Bus/Tree 結(jié)構(gòu)中）： 1 基帶傳輸 2 寬帶傳輸 它們是按介質(zhì)上傳送的信號形式來區(qū)分的。距離可達(dá)幾 km 在寬帶傳輸中： 采用模擬信號、采用頻分多路復(fù)用技術(shù)、單向傳輸、傳輸距離可達(dá)到幾十 km。（全國 02 下考過填空第 28 題） 書上第 135 頁也許會出的計(jì)算題： 交換式 集線器，整個(gè)局域網(wǎng)總的可用帶寬是 N*10M/S。 4 NISDN 無法傳送高速圖像，但 BISDN 可以傳送。 異型局域網(wǎng)互連的典型方式有： 1） LANLAN（直接相連） 2） LANNetworkLAN（通過遠(yuǎn)程網(wǎng)間接連接） 3） LANNetwork（ LAN 和遠(yuǎn)程網(wǎng)相連） 第八章 計(jì)算機(jī)廣域網(wǎng) 節(jié)點(diǎn)定義： 用來傳輸信息的設(shè)備 節(jié)點(diǎn)的功能： （ 1）能把主機(jī)或工作站接入網(wǎng)絡(luò) （ 2）能實(shí)現(xiàn)交換功能。 3 包交換（分組交 換） 又稱分組交換，采用存儲轉(zhuǎn)發(fā)技術(shù)，以包為單位傳輸。 （ 2）通信子網(wǎng)內(nèi)部實(shí)現(xiàn)數(shù)據(jù)報(bào)，對主機(jī)的接口提供虛電路服務(wù)。 擁塞定義：（全國 01 下考過名詞解釋第 27 題） 指的是在包交換網(wǎng)絡(luò)中由于傳送的包數(shù)目太多，而存貯轉(zhuǎn)發(fā)節(jié)點(diǎn)的資源有限而造成網(wǎng)絡(luò)傳輸性能下降的情況 流量控制定義：（全國 02 下考過單選第 8 題） 指的是在一條通道上控制發(fā)送端發(fā)送數(shù)據(jù)的數(shù)量及速度使其不超過接收端所能承受的能力。 求解最短路徑的方法 : （ 1） Dijkstra 算法：該算法是用來由近及遠(yuǎn)地逐漸找出源點(diǎn)到其他任一點(diǎn)的最短路徑。 2）數(shù)據(jù)鏈路層中繼系統(tǒng)，即網(wǎng)橋或橋接器。 作用：互聯(lián)與協(xié)議轉(zhuǎn)換、調(diào)節(jié)負(fù)載或調(diào)節(jié)帶寬 網(wǎng)橋與網(wǎng)關(guān)的區(qū)別： 網(wǎng)關(guān)在網(wǎng)絡(luò)層處理包的存儲轉(zhuǎn)發(fā)，它考察的不是幀地址而是包中的網(wǎng)絡(luò)地址。 5 多用 戶支持。指用戶的身份在通信時(shí)被他人非法截取。指通信被終止或時(shí)實(shí)操作被延遲 否認(rèn)。加密。 公開密鑰密碼體制定義：（全國 02 下考過名詞解釋第 35 題） 在公開密鑰密碼體制中，用于加密且公之于眾密鑰。 實(shí)現(xiàn)通信安全的加密 策略 : 1 鏈路加密定義： 在采用鏈路加密的網(wǎng)絡(luò)中，每條通信鏈路上的加密是獨(dú)立實(shí)現(xiàn)的。保證報(bào)文的真實(shí)性，在所有時(shí)間內(nèi)使每個(gè)連接都有唯一的標(biāo)識符。 防火墻主的優(yōu)點(diǎn)： 防火墻能強(qiáng)化安全策略 防火墻能有效地記錄 Inter 上的活動(dòng) 防火墻限制暴露用戶點(diǎn) 防火墻是一個(gè)安全策略的檢查站 防火墻的缺點(diǎn)： 防火墻不能防范惡意的知情者 防火墻不能防范不通過它的連接 防火墻不能防備全部的威脅 防火墻不能防范病毒（全國 02 下考過單選第 17 題） 數(shù)據(jù)包過濾定義： 在內(nèi)部與外部的主機(jī)之間有選擇的發(fā)送數(shù)據(jù)包 代理定義： 一個(gè)提供替代連接并且充當(dāng)服務(wù)的網(wǎng)關(guān)。一臺 Modem| 對 ISDN 專線，需要一塊 ISDN 接口卡或數(shù)字 Modem； FTP 客戶端程序有三種類型： 1 傳統(tǒng)的 FTP 命令行 2 瀏覽器 3 FTP 下載工具 WWW的定義： 萬維網(wǎng)是以超文本標(biāo)注語言與超文本傳輸協(xié)議為基礎(chǔ)，提供面向 Inter 服務(wù)， 具有一致的用戶界面的信息瀏覽系統(tǒng)。 。 文件從 FTP 服務(wù)器傳輸?shù)娇蛻魴C(jī)的過程稱為下載；文件從客戶機(jī)傳輸?shù)?FTP 服務(wù)器的過程稱為上載。一臺支持 TCP／ IP 的路由器， W}][] 一臺計(jì)算機(jī)； 解決方法：驗(yàn)證初始化過程是否是實(shí)時(shí)的。運(yùn)輸層是實(shí)現(xiàn)端到端加密的最低層 二 主 動(dòng)攻擊 1 對于更改報(bào)文流要檢測報(bào)文的完整性、真實(shí)性和有序性。 1 是被動(dòng)攻擊（可以理解為定義）， 3 是主動(dòng)攻擊（可以理解為定義） 主動(dòng)攻擊分為三種： l 更改報(bào)文流； 2 拒絕報(bào)文服務(wù)； 3 偽造連接初始化。數(shù)字簽名的反過程，它證明簽 名有效。認(rèn)證。 惡意攻擊程序的種類有： 1 計(jì)算機(jī)病毒：（全國 01 下考過名詞解釋第 30 題） 2 計(jì)算機(jī)蠕蟲： 3 特洛伊木馬 4 邏輯炸彈 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容： 保密性 安全協(xié)議的設(shè)計(jì) 接入控制 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容都與密碼技術(shù)相關(guān)。指使用非法手段，刪除、修改、重發(fā)某些重要的信息，以干擾用戶的正常使用。 第十一章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全威脅主要來自：黑客攻擊、計(jì)算機(jī)病毒、拒絕服務(wù)。 3 多種客戶端支持。 全球網(wǎng)絡(luò)層尋址標(biāo)準(zhǔn)是 ISO 8348 的補(bǔ)充 地址編號方法有： 1 非等級或稱為平坦地址 2 分級 NSAP 地址結(jié)構(gòu)： NSAP 地址 = =子網(wǎng)單位標(biāo)識符 子網(wǎng)地址 第三節(jié) 已整合到第七章 “異型 ”網(wǎng)絡(luò)定義： ENAn 是指具有不同協(xié) 議的網(wǎng)絡(luò)，原則上只要有一層協(xié)議不同則網(wǎng)絡(luò)就是異型的。 網(wǎng)絡(luò)互連要通過一個(gè)中間設(shè)備（或中間系統(tǒng)）， ISO 的術(shù)語稱之為中繼系統(tǒng)。 解決方法： 使緩沖區(qū)總是留有余地，或設(shè)置一個(gè)溢出專用緩沖區(qū)（針對直接存儲轉(zhuǎn)化型死鎖和間接存儲轉(zhuǎn)發(fā)死鎖） 采用預(yù)約緩沖區(qū) （針對重裝死鎖） 路徑選擇定義： _ 是指在通信子網(wǎng)中，每個(gè)節(jié)點(diǎn)具有自動(dòng)選擇最佳傳輸路徑的能力。 IMP 定義 ARPA 網(wǎng)中通信處理機(jī)采用型號完全相同的計(jì)算機(jī)。 網(wǎng)絡(luò)的工作方式存在四種組合： （ 1）通信子網(wǎng)內(nèi)部實(shí)現(xiàn)虛電路，接口也提供虛電路服務(wù)。（全國 01 下考過單選第 11 題）（全國 02 下考過名詞解釋第 33題） 采用這種交換方式時(shí)，通信過程包括 ① 建立連接； ② 傳輸數(shù)據(jù)； ③ 拆除線路連接 特點(diǎn)：電路交換延時(shí)小 2 報(bào)文交換 采用存儲轉(zhuǎn)發(fā)技術(shù)原理，以報(bào)文為單位傳送信息。它具有路徑選擇功能，可依據(jù)網(wǎng)絡(luò)當(dāng)前的拓?fù)浣Y(jié)構(gòu)，選擇一條 最佳 路徑，把接收到的包 轉(zhuǎn)發(fā)出去。 3 NISDN 各通路的比特率是預(yù)先設(shè)置的。 交換式集線器的最大優(yōu)點(diǎn)： ) 通信是獨(dú)占帶寬。傳輸方向?yàn)殡p向。 4 響應(yīng)位： 11，表示數(shù)據(jù)正在發(fā)送中。 要能處理的問題： （ 1）環(huán)初始化 （ 2）能把一個(gè)站加入環(huán)中。如總線是空閑的，發(fā)送一幀數(shù)據(jù)；如總線上有數(shù)據(jù)傳送，就一直偵聽下去，等到發(fā)現(xiàn)總線上無信號傳輸時(shí)，該站就立即發(fā)送一幀數(shù)據(jù)。交換技術(shù)：包交換。 2）總線型。 對局域網(wǎng)來說，人們最關(guān)心的是控制網(wǎng)絡(luò)訪問的協(xié)議，有令牌傳送和載波偵聽多路訪問（ CSMA）。包括會話的常規(guī)數(shù)據(jù)、加速數(shù)據(jù)、特權(quán)數(shù)據(jù)和能力數(shù)據(jù)的傳送。廣域網(wǎng)常提供該類服務(wù)。 數(shù)據(jù)鏈路層的功能和服務(wù) 1）數(shù)據(jù)鏈路連接的建立和釋放 服務(wù)可分為無應(yīng)答無連接服務(wù)、有應(yīng)答無連接服務(wù)和面向連接的服務(wù)三種。 開放系統(tǒng)互連（ OSI）參考模型采用分層的方法，分為 7 層，即物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、運(yùn)輸層、會話層、表示層、應(yīng)用層 分層定義： 是一種構(gòu)造技術(shù)，允許開放系統(tǒng)網(wǎng)絡(luò)用分層的方式進(jìn) 行邏輯組合。 一個(gè)主機(jī)域名惟一的對應(yīng)著一個(gè) IP 地址。 2 主機(jī)到主機(jī)層或運(yùn)輸層（ TCP） 確保網(wǎng)絡(luò)對所有數(shù)據(jù)都具有一個(gè)相同服務(wù)質(zhì)量的傳輸性能 3 互聯(lián)網(wǎng)層（ IP） 處理兩個(gè)不同網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸過程。 23 畫出幀結(jié)構(gòu)。 2 管理幀。異步平衡方式用于全雙工點(diǎn) 點(diǎn)方式。沒有主站的允許，次站不能主動(dòng)發(fā)數(shù)據(jù)。 （ 2）二種類型的鏈路結(jié)構(gòu)（如圖所示） 。它負(fù)責(zé)控制鏈路的操作。 2）請求自動(dòng)重發(fā)。 *****************************