【正文】 、 源路選網(wǎng)橋（詳細(xì)的路由信息放在幀的首部） （ 6） 網(wǎng)絡(luò)層互連的設(shè)備是路由器。 第四章 網(wǎng)絡(luò)操作系統(tǒng) 分析： 主要介紹網(wǎng)絡(luò)操作系統(tǒng)，一般 有 6 個(gè)的選擇題 2 個(gè)填空題約 10 分 ，注意 Windows、 Linux 和 Unix 這幾個(gè)操作系統(tǒng)的區(qū)別。通用型又可以分為：變形系統(tǒng)與基礎(chǔ)級(jí)系統(tǒng)。 局域網(wǎng)軟硬件的典型構(gòu)成 典型的局域網(wǎng)可以看成由以下三個(gè)部分組成：網(wǎng)絡(luò)服務(wù)器、 工作站與通信設(shè)備。 （ 5） WindowsNT 的優(yōu)缺點(diǎn) P95 A、兼容性及可靠性； B、便于安裝及使用； C、優(yōu)良的安全性； D、一個(gè)缺陷：管理比較復(fù)雜，開(kāi)發(fā)環(huán)境不能令人滿意。 （ 7） IntraWare 操作系統(tǒng)是 NOVELL 公司為企業(yè)內(nèi)部網(wǎng)絡(luò)提供的一種綜合性網(wǎng)絡(luò)平臺(tái)用戶通過(guò) IP 與 IPX 來(lái)訪問(wèn)企業(yè)內(nèi)部網(wǎng)絡(luò)資源。 （ 2）版本：紅帽 Linux、 SlackwareLinux，均支持各種硬件平臺(tái)。 E、采用的樹(shù)形文件系統(tǒng) ，具 有良好的安全性、保密性和可維護(hù)性。 注意問(wèn)題： IP 協(xié)議、 TCP 協(xié)議和 UDP 協(xié)議的基本概念和區(qū)別， IP 協(xié)議提供不可靠、面向無(wú)連接和盡最大努力投遞服務(wù)， TCP協(xié)議提供一個(gè)可靠的、面向連接的、全雙工的數(shù)據(jù)流傳輸服務(wù)， UDP 提供不可靠的無(wú)連接的傳輸服務(wù)。 因特網(wǎng)主要 組成部分 ： 通信線路（主要有兩類 :有線線路和無(wú)線線路） ， 路由器 （最重要部分） ，服務(wù)器和客戶機(jī)，信息資源 。 A類 IP地址 第一字節(jié)： 1～ 126，網(wǎng)絡(luò)地址 7位， 用于大型網(wǎng)絡(luò)； B類 ： 128191， 14 位， 用于中型網(wǎng)絡(luò)； C 類 ： 192223， 21 位， 用于小規(guī)模網(wǎng)絡(luò)，最多只能連接 256臺(tái)設(shè)備；D 類 IP 用于多目的地址發(fā)送； E 類則保留為今后使用。 TCP/IP 協(xié)議集中，傳輸控制協(xié)議 TCP 和用戶數(shù)據(jù)報(bào)協(xié)議 UDP 運(yùn)行于傳輸層，利用運(yùn)行 IP 協(xié)議的互聯(lián)層提供的不可靠的數(shù)據(jù)包服務(wù)，提供端到端的可靠的（ TCP）或端到端的不可靠的（ UDP）服務(wù)。用戶發(fā)送和接收郵件需要借助于安裝在客戶機(jī)中的電子郵件應(yīng)用程序來(lái)完成。 用戶登陸到遠(yuǎn)程計(jì)算機(jī)時(shí) ， 可以執(zhí)行遠(yuǎn)程計(jì)算機(jī)上的任何應(yīng)用程序 ， 并且能屏蔽不同 。 WWW 服務(wù)器所存儲(chǔ)的頁(yè)面是一種結(jié)構(gòu)化的文檔，采用超文本標(biāo)記語(yǔ)言 HTML 書(shū)寫(xiě)而成。 第六章網(wǎng)絡(luò)安全技術(shù) 分析：這部分是次重點(diǎn)，一般 6 道選擇題和 2~3 道填空題 ，約 1012 分 。 網(wǎng)絡(luò)管理包括五個(gè)功能：配置管理，故障管理，性能管理，計(jì)費(fèi)管理和安全管理。 安全管理的目標(biāo)是按照一定 策略控制對(duì)網(wǎng)絡(luò)資源的訪問(wèn)，保證重要的信息不被未授權(quán)用戶訪問(wèn)，并防止網(wǎng)絡(luò)遭到惡意或是無(wú)意的攻擊。 （ 2）網(wǎng)絡(luò)管理協(xié)議是高層網(wǎng)絡(luò)應(yīng)用協(xié)議，它建立在具體物理網(wǎng)絡(luò)及其基礎(chǔ)通信協(xié)議基礎(chǔ)上，為網(wǎng)絡(luò)管理平臺(tái)服務(wù)。 信息安全系統(tǒng)的設(shè)計(jì)原則：木桶原則、整體原則、有效性與實(shí)用性原則、安全性評(píng)價(jià)原則、 等級(jí)性原則、動(dòng)態(tài)化原則 。 B3 級(jí)系統(tǒng)的關(guān)鍵安全部件必須理解所有客體到主體的訪問(wèn)。故意威脅又可以分為被動(dòng)和主動(dòng)兩類。 （ 8）主動(dòng)攻擊和被動(dòng)攻擊： 被動(dòng)攻擊的特點(diǎn)是偷聽(tīng)或監(jiān)視傳送 。 （ 9）安全策略的組成：威嚴(yán)的法律、先進(jìn)的技術(shù)、嚴(yán)格的管理（ 10）安全管理原則：多人負(fù) 責(zé)原則、任期有限原則、職責(zé)分離原則 保密學(xué) （ 1）概念：是研究密碼系統(tǒng)或通信安全的科學(xué) （ 2）分類：密碼學(xué)和密碼分析學(xué) （ 3）幾個(gè)相關(guān)概念： 需要隱藏的消息叫做明文 。 按明文的處理方法可分為：分組密碼（塊密碼 、加密速度慢 ）和序列密碼（流密碼 、加密速度快 ）。 （ 7）試圖發(fā)現(xiàn)明文或密鑰的過(guò)程叫做密碼分析。公鑰加密算法的適用公鑰密碼體制有兩個(gè)密鑰： 公鑰和私鑰 。 （ 13）密鑰分發(fā)技術(shù)是將密鑰發(fā)送到 其他人無(wú)法看到的 數(shù)據(jù)交換的兩方 。認(rèn)證過(guò)程通常涉及加密和密鑰交換。 消息的序號(hào)和時(shí)間性 是否正確 。持證為個(gè)人持有物 如磁卡、智能卡等 。 1 身份認(rèn)證協(xié)議： S/KEY 口令協(xié)議、 PPP 認(rèn)證協(xié)議、 Kerberos 協(xié)議 1 電子郵件的安全： PGP、 S/MIME 1 WEB 站點(diǎn)的訪問(wèn)控制的級(jí)別： IP 地址限制、用戶驗(yàn)證、 WEB 權(quán)限、硬盤(pán)分區(qū)權(quán)限 （即 NTFS 權(quán)限） 。它可以通過(guò)檢測(cè)，限制，更改跨越防火墻的數(shù)據(jù)流，盡可能的對(duì)外部 屏蔽網(wǎng)絡(luò)內(nèi)部的消息，結(jié)構(gòu)和運(yùn)行情況，以此來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的安全保護(hù)。是基于 瀏覽器 /服務(wù)器 應(yīng)用方式，是實(shí)現(xiàn) 網(wǎng)上購(gòu)物，網(wǎng)上交易和在線支付的一種新型商業(yè)運(yùn)營(yíng)模式?？傊?，計(jì)算機(jī)通信網(wǎng)是 EDI 應(yīng)用的基礎(chǔ)，計(jì)算機(jī)系統(tǒng)應(yīng)用是 EDI的前提條件，而數(shù)據(jù)信息標(biāo)準(zhǔn)化是 EDI 的關(guān)鍵。 注意問(wèn)題： 掌握電子數(shù)據(jù)交換 EDI， 掌握 CA 安全認(rèn)證系統(tǒng)和支付網(wǎng)關(guān)系統(tǒng)的相關(guān)概念， 電子政務(wù)的應(yīng)用模式等。它通常安裝在專用工作站系統(tǒng)上。在網(wǎng)絡(luò)層上實(shí)現(xiàn)的加密技術(shù)對(duì)于網(wǎng)絡(luò)應(yīng)用層的用戶通常是透明的?？诹罨騻€(gè)人識(shí)別碼機(jī)制是被廣泛研究和使用的一種身份驗(yàn)證方法，也是最實(shí)用的認(rèn)證系統(tǒng)所依賴的一種機(jī)制。 消息認(rèn)證的內(nèi)容包括為： 證實(shí)消息的信源和信宿。認(rèn)證是驗(yàn)證一個(gè)最終用戶或設(shè)備的聲明身份的過(guò)程。 （ 12）密鑰的生存周期是指授權(quán)使用該密鑰的周期。 （ 11）公開(kāi)密鑰加密又叫做非對(duì)稱加密 。 不可逆加密 算法 即 單向散列算法 ， 特征是加密過(guò)程 不需要密鑰，并且經(jīng)過(guò)加密的數(shù)據(jù)無(wú)法被解密 ，只有同樣輸入的輸入數(shù)據(jù)經(jīng)過(guò)同樣的不可逆算法才能得到同樣的加密數(shù)據(jù)。加密算法和解密算法通常是在一組密鑰控制下進(jìn)行的，加密算法所采用的密鑰成為加密密鑰，解密算法所使用的密鑰叫做解密密鑰。 非服務(wù)攻擊不針對(duì)某項(xiàng)具體應(yīng)用服務(wù)，而是基于網(wǎng)絡(luò)層等低層協(xié)議進(jìn)行的。 修改 是未授權(quán)的實(shí)體不僅得到了訪問(wèn)權(quán)，而且還篡改了資源是 ， 對(duì) 完整性 的攻擊。 （ 5）安全威脅是某個(gè)人 、 物 、 事或概念對(duì)某個(gè)資源的機(jī)密性 、 完整性 、 可用性或合法性所造成的危害。 B2級(jí)要求計(jì)算機(jī)系統(tǒng)中的所有對(duì)象都要加上標(biāo)簽，而且給設(shè)備分配安全級(jí)別。CMIP 的優(yōu)點(diǎn)是安全性高，功能強(qiáng)大，不僅可用于傳輸管理數(shù)據(jù)，還可以執(zhí)行一定的任務(wù)。管理者和代理之間的信息交換可以分為兩種： 從管理者到代理的管理操作 ； 從代理到管理者的事件通知。性能管理 包括 監(jiān)視 和 調(diào)整 兩大功能。 認(rèn)證技術(shù)中的數(shù)字簽名的原理，及它與消息認(rèn)證的區(qū)別。 調(diào)制解調(diào)器 在通信的一端負(fù)責(zé)將計(jì)算機(jī)輸出的數(shù)字信息轉(zhuǎn)換成普通電話線路能夠傳輸?shù)男盘?hào) ， 在另一端將從電話線路接受的信號(hào)轉(zhuǎn)化成計(jì)算機(jī)能夠處理的數(shù)字信號(hào)，即完成 調(diào)制解調(diào) 作用 。 HTTP 會(huì)話 過(guò)程包括以下 4 個(gè)步 驟 ： 連接 請(qǐng)求 應(yīng)答 關(guān)閉 。 （ 2） 遠(yuǎn)程終端協(xié)議 ， 既 Tel 協(xié)議 ， Tel 協(xié)議是 TCP/IP 協(xié)議的一部分 ， 它精確的定義了本地客戶機(jī)與遠(yuǎn)程服務(wù)器之間交互過(guò)程。 域名解析兩 種 方式 ： 遞歸解析 （系統(tǒng)一次全部完成） 反復(fù)解析 （一次請(qǐng)求一個(gè)服務(wù)器，不行再請(qǐng)求別的） 。 路由表有兩種基本形式 : 靜態(tài)路由表； 動(dòng)態(tài)路由表。 IP 地址與子網(wǎng)屏蔽碼：（ P113）（請(qǐng)補(bǔ)充相關(guān)考點(diǎn)） IP 地址由兩部分組成 ： 網(wǎng)絡(luò)號(hào) 、 主機(jī)號(hào)。快捷的電子商務(wù) 。 1993 年 3 月 成立 ”公共開(kāi)放軟件環(huán)境 ”組織 (COSE)。 D、 提供了功能強(qiáng)大的 可編程 shell 語(yǔ)言，即外殼語(yǔ)言 ，作為用戶界面。 1 Linux 最初由芬蘭赫爾辛基大學(xué)生創(chuàng)制，最大特點(diǎn)是開(kāi)放源代碼 ，即開(kāi)源、低價(jià)格甚至免費(fèi)操作系統(tǒng)。 事務(wù)跟蹤系統(tǒng)（ TTS）： NetWare 的事務(wù)跟蹤系統(tǒng)用來(lái)防止在寫(xiě)數(shù)據(jù)庫(kù)記錄的過(guò)程中因?yàn)橄到y(tǒng)故障而造成數(shù)據(jù)丟失。 主域控制器 ： 負(fù)責(zé)為域用戶與用戶組提供信息 ； 后備域控制器 ：提供系統(tǒng)容錯(cuò)，保存 域用戶與用戶組信息的備份。 （ 2）非對(duì)等結(jié)構(gòu)網(wǎng)絡(luò)操作系統(tǒng)，將連網(wǎng)結(jié)點(diǎn)分為以下兩類：網(wǎng)絡(luò)服務(wù)器 、 網(wǎng)絡(luò)工作站。 （ 4）任務(wù)：屏蔽本地資源與網(wǎng)絡(luò)資源的差異性、為用戶提供各種基本網(wǎng)絡(luò)服務(wù)功能、完成網(wǎng)絡(luò)共享系統(tǒng)資源的管理、提供網(wǎng)絡(luò)系統(tǒng)的安全性服務(wù)。 實(shí)現(xiàn)協(xié)議轉(zhuǎn)換的方法主要是：直接將網(wǎng)絡(luò)信息包格式轉(zhuǎn)化成輸出網(wǎng)絡(luò)信息包格式 N(N1)；將輸入網(wǎng)絡(luò)信息包的格式轉(zhuǎn)化成一種統(tǒng)一的標(biāo)準(zhǔn)網(wǎng)間信息包的格式 2N。 （ 5）數(shù)據(jù)鏈路層互連的設(shè)備是網(wǎng)橋 。 大型局域網(wǎng)交換機(jī)。另一類端口可以是用于連接粗纜的 AUI 端口，用于連接細(xì)纜的 BNC 端口，也可以是光纖連接端口，這類端口稱為向上連接端口。 1 無(wú) 線局域網(wǎng) （ 1）無(wú)線局域網(wǎng)的應(yīng)用領(lǐng)域（ P64） ：作為傳統(tǒng)局域網(wǎng)的擴(kuò)充；建筑物之間的互連；漫游訪問(wèn)；特殊網(wǎng)絡(luò)（ ad hoc working） ， 按采用的 傳輸技術(shù)分為 ： 紅外線局域網(wǎng) ， 窄帶微波局域網(wǎng) ， 擴(kuò)頻無(wú)線局域網(wǎng) 。 采用千兆 介質(zhì)獨(dú)立接口 (GMII)， 將 MAC 與物理層分開(kāi) 。 CSMA/CD 是隨機(jī)爭(zhēng)用型介質(zhì)訪問(wèn)控制方法 ，適用于通信負(fù)荷較低的辦公環(huán)境，而后兩者是確定型介質(zhì)訪問(wèn)控制方法，適 用實(shí)時(shí)性生產(chǎn)控制過(guò)程等負(fù)荷重的環(huán)境 。 所謂正常穩(wěn)態(tài)操作是網(wǎng)絡(luò)已經(jīng)完成初始化，各結(jié)點(diǎn)進(jìn)入正常傳遞令牌與數(shù)據(jù)，并且沒(méi)有結(jié)點(diǎn)要加入與撤除，沒(méi)有發(fā)生令牌丟失或網(wǎng)絡(luò)故障的正常工作狀態(tài)。 標(biāo)準(zhǔn)：定義了邏輯鏈路控制（ LLC）子層功能及其服務(wù)。 從局域網(wǎng)應(yīng)用角度看 ， 主要技術(shù)特點(diǎn)是： P45 （ 1）是一種通信網(wǎng)絡(luò)；（ 2）連入局域網(wǎng)的數(shù)據(jù)通信設(shè)備是廣義的，包括計(jì)算機(jī)、終端和外部設(shè)備； （ 3）局域網(wǎng)覆蓋一個(gè)小的地理范圍，從一個(gè)辦公樓、大樓，到幾公里的地理范圍。 改進(jìn)協(xié)議主要表現(xiàn)在支持 IP 多播、資源預(yù)留協(xié)議、區(qū)分服務(wù)與多協(xié)議標(biāo)識(shí)交換等方面。 移動(dòng)計(jì)算包括移動(dòng)計(jì)算網(wǎng)絡(luò)和移動(dòng) Inter。 （ 2） TCP/IP 參考模型可以分為： 應(yīng)用層，傳輸層 (端－端通信 )，互連層 (報(bào)文分組、路徑、擁塞 )，主機(jī) 網(wǎng)絡(luò)層。 會(huì)話層 ：組織兩個(gè)會(huì)話進(jìn)程之間的通信，并管理數(shù)據(jù)的交換 ， 使用 NETBIOS 和 WINSOCK 協(xié)議。（體現(xiàn)出的兩個(gè)內(nèi)涵請(qǐng)補(bǔ)充 ：體系結(jié)構(gòu)是抽象 的，而 實(shí)現(xiàn) (implementation)是具體的 ，是能夠運(yùn)行的一些硬件和軟件。 a、誤碼率應(yīng)該是衡量數(shù)據(jù)傳輸系統(tǒng)正常工作狀態(tài)下傳輸可靠性的參數(shù) 。 （ 2）廣播 式通信子網(wǎng)的拓?fù)洌?總線 型， 樹(shù) 型， 環(huán) 型， 無(wú)線 通信與衛(wèi)星通信型 。 （ 3） 幾種常見(jiàn)的廣域網(wǎng)的特點(diǎn)： X． 2 FR、 SMDS、 BISDN、 NISDN、 ATM（知道有這些網(wǎng)就行） （ 4）廣域網(wǎng)擴(kuò)大了資源共享的范圍，局域網(wǎng)增強(qiáng)了資源共享的深度。 路由器是網(wǎng)絡(luò)中最重要的部分。 資源子網(wǎng)負(fù)責(zé)全網(wǎng)的數(shù)據(jù)處理，向網(wǎng)絡(luò)用戶提供各種網(wǎng)絡(luò)資源與網(wǎng)絡(luò)服務(wù)。 計(jì)算機(jī)網(wǎng)絡(luò)的基本特征：資源共享。 數(shù)據(jù)傳輸速率 和 誤碼率的概念，如：奈奎斯特定理 和 香農(nóng)定理。 1 多媒體的關(guān)鍵技術(shù)： 數(shù)據(jù)壓縮與解壓縮技術(shù) (JPEG（靜止圖像） 、 MPEG（電視質(zhì)量的音 、 視頻同步） 、 P*64（可視電話與電視會(huì)議） )、芯片與插卡技術(shù)、多媒體操作系統(tǒng)技術(shù)、多媒體數(shù)據(jù)管理技術(shù)。 ⑶運(yùn)行階段 ：主要任務(wù)是 軟件維護(hù) 。 ｃ ： 實(shí)現(xiàn)物理層的功能。 (9)內(nèi)建能源效率技術(shù)。 (2)超流水線技術(shù) ： 通過(guò) 細(xì)化流水，提高主頻 ，使得機(jī)器在一個(gè)周期內(nèi)完成一個(gè)甚至多個(gè)操作，其實(shí)質(zhì)是用時(shí)間換取空間。 （ 2） 速度 ： MIPS 是表示 單字長(zhǎng)定點(diǎn)指令的平均執(zhí)行速度 ； MFLOPS 是考察 單字長(zhǎng)浮點(diǎn)指令的平均執(zhí)行速度 。 第一章計(jì)算機(jī)基礎(chǔ)知識(shí) 分析：考試形式： 選擇題 和 填空題， 6 個(gè)的選擇題和 2 個(gè)填空題共 10 分， 都是基本概念。 第三遍 :理解所有內(nèi)容 ， 熟悉課本 → 做歷年真題 前 5 套 → 結(jié)合真題看課本 → 做剩下 5 套真題 → 看書(shū) ， 真題 → 過(guò)關(guān) 。 計(jì)算機(jī)的指標(biāo)： （ 1） 位數(shù) ： 8 個(gè)二進(jìn)制 位 是一個(gè)字節(jié)。 (1)超標(biāo)量技術(shù) ： 通過(guò) 內(nèi)置多條流水線 來(lái)同時(shí)執(zhí)行多個(gè)處理， 其實(shí)質(zhì)是用空間換取時(shí)間 ； 兩條整數(shù)指令流水線，一條浮點(diǎn)指令流水線。 (8)錯(cuò)誤檢測(cè)既功能用于校驗(yàn)技術(shù)。 ｂ ： 實(shí)現(xiàn)數(shù)據(jù)鏈路層的功能 ， 如形成數(shù)據(jù)幀 ， 差錯(cuò)校驗(yàn) ， 發(fā)送接收等 。前期必須形成的文檔有：軟件需求說(shuō)明書(shū)，軟件設(shè)計(jì)規(guī)格說(shuō)明書(shū) ；后期主要形成各種??報(bào)告。 1 MPC（多媒體計(jì)算機(jī)） 的組成： 具有 CDROM、 具有 A/D和 D/A轉(zhuǎn)換功能 、 具有高清晰的彩色顯示器 、 具有數(shù)據(jù)壓縮與解壓縮的硬件支持 。 基本的拓?fù)浣Y(jié)構(gòu)：總線型、樹(shù)型、環(huán)形和星型。 （ 4）第四個(gè)階段是 20 世紀(jì) 90 年代開(kāi)始。邏輯功能上可分為：資源子網(wǎng)與通信子網(wǎng)。 現(xiàn)代網(wǎng)絡(luò) 結(jié) 構(gòu)的特點(diǎn)：微機(jī)通過(guò)局域網(wǎng)連入廣域網(wǎng)，局域網(wǎng)與廣域網(wǎng)、廣域網(wǎng)與廣域網(wǎng)的互聯(lián)是通過(guò) 路由器 實(shí)現(xiàn)的。 4 完善的通信服務(wù)與網(wǎng)絡(luò)管理。 網(wǎng)絡(luò)拓?fù)淇梢愿鶕?jù)通信子網(wǎng)中通信信道類型分為： （ 1）點(diǎn) 點(diǎn) 線路通信子網(wǎng)的拓?fù)洌?星型，環(huán)型，樹(shù)型，網(wǎng)狀型 。 （ 4）誤碼率是二進(jìn)制碼元 在數(shù)據(jù)傳輸系統(tǒng)中被傳錯(cuò)的概率，它在數(shù)值上近似等于： Pe=Ne/N（傳錯(cuò)的除以總的） 。 1計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu) （ 1）概念：將計(jì)算機(jī) 網(wǎng)絡(luò)層次模型 和 各層協(xié)議的集合 定義為 計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)