【正文】 SUN公司的OpenOffice、金山的WPSl 圖形：Corel的CorelDrawl 圖像：Adobe的PhotoShopl 動(dòng)畫(huà)：MacroMedia的Flashl 音頻l 視頻第二章 網(wǎng)絡(luò)基本概念本章約7個(gè)選擇題和3個(gè)填空題，約13分，會(huì)有1~2分的計(jì)算題。同一時(shí)刻，只能有一臺(tái)計(jì)算機(jī)發(fā)送數(shù)據(jù)。在體系結(jié)構(gòu)上采用三層模式：l 核心交換層l 業(yè)務(wù)匯聚層l 接入層第四節(jié) 計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)1. 計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)涞亩x。2．帶寬與數(shù)據(jù)傳輸率“帶寬”有兩種含義： l 信道具有的頻帶寬度，即可傳送的信號(hào)最高頻率與最低頻率之差，單位是赫茲（Hz）l 信道所能傳送的“最高傳輸速率” ，單位是“比特每秒”，或 b/s (bps) 奈奎斯特準(zhǔn)則和香農(nóng)定理從定量的角度描述了帶寬與速率的關(guān)系。它從低到高分別是：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層。OSI的特點(diǎn)：l 網(wǎng)中各結(jié)點(diǎn)都有相同的層次l 不同結(jié)點(diǎn)的同等層具有相同的功能 l 同一結(jié)點(diǎn)內(nèi)相鄰層之間通過(guò)接口通信l 每一層使用下層提供的服務(wù)，并向其上層提供服務(wù)l 不同結(jié)點(diǎn)的同等層按照協(xié)議實(shí)現(xiàn)對(duì)等層之間的通信3. TCP/IP參考模型TCP/IP參考模型是目前Internet中的流行標(biāo)準(zhǔn)。特點(diǎn)：l 不獨(dú)占線路l 無(wú)線路建立的過(guò)程，提高了線路的利用率l 支持多點(diǎn)傳輸（即可發(fā)往多個(gè)目的，相當(dāng)于組播或者廣播）l 增加了差錯(cuò)檢測(cè)功能，避免出錯(cuò)數(shù)據(jù)的無(wú)謂傳輸l 中間節(jié)點(diǎn)需要具備很大的存儲(chǔ)空間l 時(shí)延較大3. 分組交換也稱包交換。 l Token Bus：令牌總線，用于令牌總線網(wǎng)。允許分配的物理地址有247個(gè)。l 100BaseT4：支持4對(duì)3類UDP。3. 萬(wàn)兆以太網(wǎng) 速率10Gbps。它以軟件的形式來(lái)實(shí)現(xiàn)邏輯工作組的劃分與管理。網(wǎng)橋具有尋址和路徑選擇的邏輯功能。前臺(tái)執(zhí)行本地程序，后臺(tái)隨時(shí)準(zhǔn)備響應(yīng)其他站點(diǎn)對(duì)其資源的調(diào)用。域間通過(guò)Kerberos進(jìn)行認(rèn)證。UPS監(jiān)控：為了防止網(wǎng)絡(luò)供電系統(tǒng)電壓波動(dòng)或突然中斷而采取的一種防備措施。 主機(jī)分為兩類：服務(wù)器與客戶機(jī)。IPv4地址分為5類：A、B、C、D、E。1024以上為自由端口，客戶端可以自由使用。ADSL在電話線上分別傳送數(shù)據(jù)和語(yǔ)音信號(hào)，上網(wǎng)的同時(shí)可以打電話，上網(wǎng)時(shí)不產(chǎn)生電話費(fèi)用。2. TCP/IP互聯(lián)網(wǎng)域名在TCP/IP互聯(lián)網(wǎng)中的層次型命名機(jī)制是由域名系統(tǒng)（DNS）來(lái)實(shí)現(xiàn)的。第四節(jié) FTP服務(wù)文件傳輸協(xié)議（FTP）采用客戶機(jī)/服務(wù)器工作模式。WWW服務(wù)器利用超鏈接來(lái)鏈接各信息片段。配置管理主要包括：l 網(wǎng)絡(luò)實(shí)際配置l 配置數(shù)據(jù)管理 （2）故障管理具體包括5個(gè)步驟：l 發(fā)現(xiàn)故障l 判斷故障癥狀 l 隔離故障 l 修復(fù)故障 l 記錄故障檢修過(guò)程和結(jié)果各種顏色的表示：l 紅色：設(shè)備處于錯(cuò)誤狀態(tài) l 綠色：設(shè)備無(wú)錯(cuò)誤運(yùn)行l(wèi) 黃色：設(shè)備可能存在一個(gè)錯(cuò)誤l 灰色：設(shè)備無(wú)信息l 藍(lán)色：設(shè)備處于錯(cuò)誤運(yùn)行狀態(tài)l 橙色：設(shè)備配置不當(dāng) l 紫色：設(shè)備正在被查詢（3）性能管理網(wǎng)絡(luò)性能主要包括網(wǎng)絡(luò)吞吐量、響應(yīng)時(shí)間、線路利用率、網(wǎng)絡(luò)可用性等參數(shù)。這種變換叫做加密。（4）從技術(shù)實(shí)現(xiàn)上，數(shù)據(jù)加密技術(shù)可以分為：l 硬件加密：速度快，價(jià)格昂貴l 軟件加密：速度慢，價(jià)格便宜（5）從通信網(wǎng)絡(luò)的傳輸方面，數(shù)據(jù)加密技術(shù)可以分為3類：l 鏈路加密方式：最常用的方式l 節(jié)點(diǎn)到節(jié)點(diǎn)方式 l 端到端方式3. 公開(kāi)密鑰加密（非對(duì)稱加密體制）該加密體制中，每個(gè)用戶需要一對(duì)密鑰，公開(kāi)其中一個(gè)（稱為公鑰），保密一個(gè)（稱為私鑰）。組播的相關(guān)協(xié)議：第二節(jié) P2P網(wǎng)絡(luò)P2P網(wǎng)絡(luò)可以簡(jiǎn)單定義為通過(guò)直接交換來(lái)共享計(jì)算機(jī)資源和服務(wù)。非對(duì)稱密碼體制：如果發(fā)送方使用的加密密鑰和接收方使用的解密密鑰不相同，從其中一個(gè)密鑰難以推出另一個(gè)密鑰，這樣的系統(tǒng)就叫做非對(duì)稱密碼體制（也稱為雙密鑰或公鑰密碼系統(tǒng)）。Unix、Linux和Windows NT系統(tǒng)的安全級(jí)別為C2（2）信息技術(shù)安全評(píng)測(cè)準(zhǔn)則（ITSEC）從低到高分別為：E0、EEEEEE6。6. WWW的安全性Web站點(diǎn)的訪問(wèn)控制級(jí)別：l IP地址限制l 用戶驗(yàn)證l Web權(quán)限l NTFS權(quán)限第七章 網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全技術(shù)分析：這部分是次重點(diǎn)，一般8個(gè)選擇題和2~3個(gè)填空題，約1214分。l 事務(wù)處理階段l 連接關(guān)閉階段：使用QUIT命令5. 電子郵件的報(bào)文格式（1）RFC822只能為文本文件（2）MIME協(xié)議MIME對(duì)RFC822進(jìn)行了擴(kuò)充，使電子郵件能夠傳輸多媒體等二進(jìn)制信息。l CNAME類型：標(biāo)識(shí)一個(gè)別名l PTR類型：從IP地址到主機(jī)名（域名）的映射。 服務(wù)器程序需要并發(fā)地處理多個(gè)客戶機(jī)的請(qǐng)求，通常比較復(fù)雜，對(duì)主機(jī)的硬件資源和軟件資源都有一定的要求；客戶機(jī)應(yīng)用程序功能簡(jiǎn)單，不需要特殊的配置。2. ISDN（綜合業(yè)務(wù)數(shù)字網(wǎng)）ISDN將電話、傳真、數(shù)據(jù)、圖像等多種業(yè)務(wù)綜合在一個(gè)統(tǒng)一的數(shù)字網(wǎng)絡(luò)中進(jìn)行傳輸和處理，所以又稱“一線通”。 主要用于無(wú)盤工作站。只要兩臺(tái)主機(jī)具有相同的網(wǎng)絡(luò)號(hào)，不論它們物理位置，都屬于同一邏輯網(wǎng)絡(luò)。1. Internet的基本知識(shí) 因特網(wǎng)實(shí)際上是一個(gè)網(wǎng)連網(wǎng)，是多個(gè)網(wǎng)絡(luò)互連而成的邏輯網(wǎng)絡(luò)。（3）IPX/SPX：IPX是Netware網(wǎng)絡(luò)層協(xié)議，提供無(wú)連接的、不可靠的數(shù)據(jù)報(bào)服務(wù)。（5）開(kāi)放的體系結(jié)構(gòu)內(nèi)置4種標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議：l TCP/IP協(xié)議l NWlink協(xié)議l NetBEUI協(xié)議l 數(shù)據(jù)鏈路（DLC）協(xié)議（6）Windows NT的文件系統(tǒng)l NTFS（NT文件系統(tǒng)）：可提供文件的安全性l FAT（文件分配表）：適用于較小的硬盤l HPFS（高性能文件系統(tǒng)）（7）Windows NT的安全機(jī)制三種安全機(jī)制：l 用戶賬戶l 訪問(wèn)權(quán)限：分為標(biāo)準(zhǔn)權(quán)限和特殊權(quán)限l 審核（8）Windows NT的優(yōu)缺點(diǎn)優(yōu)點(diǎn)：l 兼容性好，可靠性高l 便于安裝與使用l 優(yōu)良的安全性缺點(diǎn)：l 管理復(fù)雜l 開(kāi)發(fā)環(huán)境不能令人滿意2. Windows 2000 Server操作系統(tǒng)（Windows NT ） 4個(gè)版本：l Windows 2000 Datacenter Server（數(shù)據(jù)中心版）l Windows 2000 Advance Server （高級(jí)服務(wù)器版）l Windows 2000 Server（服務(wù)器版）l Windows 2000 Professional（專業(yè)版）前三個(gè)用于服務(wù)器，最后一個(gè)用于工作站。文件名是樹(shù)狀目錄結(jié)構(gòu)。 通過(guò)集線器連接的網(wǎng)絡(luò)，在物理上是星型，在邏輯上是總線型（屬于共享介質(zhì)）。交換延遲時(shí)間長(zhǎng)。4種傳輸介質(zhì)的標(biāo)準(zhǔn)：l 1000BaseT：支持5類UDP，單根最大長(zhǎng)度100m。（見(jiàn)第2章第4節(jié)）6. 令牌環(huán)網(wǎng)令牌環(huán)網(wǎng)在物理上和邏輯上都是環(huán)型。（2）局域網(wǎng)定義的兩種方式：l 功能性定義l 技術(shù)性定義（3）局域網(wǎng)的特點(diǎn)l 局域網(wǎng)覆蓋有限的地理范圍；l 有較高的傳輸速率和較低的誤碼率l 一般為一個(gè)單位所有，比較便于建立、維護(hù)和擴(kuò)展 （4）局域網(wǎng)從介質(zhì)訪問(wèn)控制方法的角度可以分為：l 共享介質(zhì)局域網(wǎng)：同一時(shí)刻只能一臺(tái)計(jì)算機(jī)發(fā)送數(shù)據(jù)，要解決介質(zhì)訪問(wèn)控制的問(wèn)題l 交換式局域網(wǎng)：可以有多臺(tái)計(jì)算機(jī)發(fā)送數(shù)據(jù)，需要使用交換機(jī)或者網(wǎng)橋（5）局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)和傳輸介質(zhì)局域網(wǎng)在網(wǎng)絡(luò)拓?fù)渖现饕捎昧丝偩€型、環(huán)型、星型。 分為兩種方式：l 時(shí)分交換l 空分交換通信過(guò)程：l 電路建立l 數(shù)據(jù)傳輸l 電路拆除（電路釋放）特點(diǎn)：l 獨(dú)占線路l 實(shí)時(shí)性好l 數(shù)據(jù)傳輸可靠、迅速、不丟失，且保持原來(lái)的序列l(wèi) 電路空閑時(shí)信道被浪費(fèi)2. 報(bào)文交換報(bào)文：把用戶要發(fā)送的整個(gè)數(shù)據(jù)塊稱為一個(gè)報(bào)文。l 會(huì)話層：管理會(huì)話。l 靈活性好；l 各層都可以采用最合適的技術(shù)來(lái)實(shí)現(xiàn)，各層實(shí)現(xiàn)技術(shù)的改變不影響其他各層；l 易于實(shí)現(xiàn)和維護(hù)；l 有利于促進(jìn)標(biāo)準(zhǔn)化。（4）樹(shù)型結(jié)構(gòu) 對(duì)根節(jié)點(diǎn)依賴性大。（3）城域網(wǎng)介于局域網(wǎng)和廣域網(wǎng)之間，主要是指一個(gè)地區(qū)內(nèi)多個(gè)局域網(wǎng)的互聯(lián)。自治的計(jì)算機(jī)是指計(jì)算機(jī)之間沒(méi)有明顯的主從關(guān)系，一臺(tái)計(jì)算機(jī)不能強(qiáng)制地啟動(dòng)、停止或者控制網(wǎng)絡(luò)中的其他計(jì)算機(jī)。超媒體系統(tǒng)包含三部分：l 編輯器l 導(dǎo)航工具l 超媒體語(yǔ)言5. 流媒體流（式）媒體：把整個(gè)音頻、視頻、3D等多媒體文件經(jīng)過(guò)特殊壓縮，形成一個(gè)個(gè)壓縮包，由視頻服務(wù)器向用戶計(jì)算機(jī)連續(xù)、實(shí)時(shí)地依次傳送。l 按生產(chǎn)廠家分類，如聯(lián)想主板、華碩主板、海洋主板等。（4）雙Cache的哈佛結(jié)構(gòu)一個(gè)用于數(shù)據(jù)緩存，一個(gè)用于指令緩存。l 位（bit或b）：計(jì)算機(jī)中最小的數(shù)據(jù)單位l 字節(jié)（Byte或B）：計(jì)算機(jī)存儲(chǔ)容量的基本單位l 字（word）：由一個(gè)或若干個(gè)字節(jié)組成，通常為16位。l 按主板的規(guī)格分類，如AT主板、BabyAT主板、ATX主板等。通用性和可移植性好，占用內(nèi)存大，執(zhí)行時(shí)間長(zhǎng)。（5）ISO/OSI參考模型、TCP/IP模型。2. 廣域網(wǎng)、局域網(wǎng)和城域網(wǎng)（1）廣域網(wǎng)廣域網(wǎng)也稱遠(yuǎn)程網(wǎng)，覆蓋范圍從幾十千米到幾千千米。② 廣播式通信子網(wǎng)的拓?fù)洌嚎偩€型，樹(shù)型，環(huán)型，無(wú)線通信與衛(wèi)星通信型。l 誤碼率具有隨機(jī)性。為此，網(wǎng)絡(luò)層需要具備路由選擇（即尋找路徑，為網(wǎng)絡(luò)層最主要功能）、擁塞控制與網(wǎng)絡(luò)互連的功能。注：面向連接指的是雙方通信之前先建立連接，然后發(fā)送數(shù)據(jù)，最后釋放連接，通常提供的是可靠的數(shù)據(jù)傳輸。在Internet中，網(wǎng)絡(luò)層采用的是無(wú)連接的數(shù)據(jù)報(bào)服務(wù)。工作在全雙工模式下。若只考慮其中的數(shù)據(jù)部分（即去掉幀頭和幀尾共計(jì)18字節(jié)），則數(shù)據(jù)的最大長(zhǎng)度為1500字節(jié)，最小長(zhǎng)度為46字節(jié)。2. 千兆以太網(wǎng) 速率為1000Mbps（1Gbps）。4. 交換式局域網(wǎng) 交換式局域網(wǎng)是指以交換機(jī)為中心結(jié)點(diǎn)構(gòu)成的星型拓?fù)浣Y(jié)構(gòu)。第四節(jié) 局域網(wǎng)的物理設(shè)備1．網(wǎng)卡網(wǎng)卡是網(wǎng)絡(luò)接口卡NIC的簡(jiǎn)稱，它是構(gòu)成網(wǎng)絡(luò)的基本部件。啟動(dòng)進(jìn)程的函數(shù)是EXEC函數(shù)。服務(wù)器的硬件配置較高，而工作站的配置相對(duì)較低。同時(shí)有32位版本和64位版本。2. UNIX結(jié)構(gòu)與特性以高檔機(jī)為中心，是一種應(yīng)用較廣的32位的分時(shí)、多用戶、多任務(wù)網(wǎng)絡(luò)操作系統(tǒng)。1. IP首部格式（只介紹幾個(gè)主要字段）IP首部中的“首部長(zhǎng)度”（也稱頭長(zhǎng)度）：字段的值最小為5（即在沒(méi)有可選項(xiàng)的時(shí)候），最大為15。4. 子網(wǎng)掩碼子網(wǎng)掩碼是一個(gè)32為的二進(jìn)制數(shù)，前面是若干個(gè)連續(xù)的“1”（對(duì)應(yīng)于IP地址中的網(wǎng)絡(luò)地址），后面為若干個(gè)連續(xù)的“0”（對(duì)應(yīng)于IP地址中的主機(jī)地址）。路由器連接的物理網(wǎng)絡(luò)可以是同類網(wǎng)絡(luò)，也可以是異類網(wǎng)絡(luò)。IPv6提供128位的IP地址。3. Internet頂級(jí)域名 頂級(jí)域名分為兩種模式：按組織模式和按地理模式 （1）按組織模式l . （公司和企業(yè)）l .net （網(wǎng)絡(luò)服務(wù)機(jī)構(gòu)）l .org （非贏利性組織）l .edu （美國(guó)專用的教育機(jī)構(gòu)）l .gov （美國(guó)專用的政府部門）l .mil （美國(guó)專用的軍事部門）l .int （國(guó)際組織） （2）按地理位置.代表中國(guó)，.us代表美國(guó)，.uk代表英國(guó)，.jp代表日本，.ru代表俄羅斯。另外，用戶也可以通過(guò)Web瀏覽器收發(fā)郵件。第一個(gè)WWW瀏覽器是Mosaic。l CMIS/CMIP：共管理信息服務(wù)/協(xié)議l RMON：遠(yuǎn)程監(jiān)控協(xié)議l LMMP：局域網(wǎng)個(gè)人管理協(xié)議第二節(jié) 網(wǎng)絡(luò)安全問(wèn)題與安全策略1. 計(jì)算機(jī)網(wǎng)絡(luò)的安全現(xiàn)狀2. 網(wǎng)絡(luò)安全技術(shù)研究的基本問(wèn)題解決來(lái)自網(wǎng)絡(luò)內(nèi)部的不安全因素必須從技術(shù)和管理兩方面入手。2. 密碼編碼系統(tǒng)的分類（1）按將明文轉(zhuǎn)化為密文的運(yùn)算（操作）類型分為：l 置換密碼l 易位密碼所有加密算法都是建立在兩個(gè)通用原則之上：置換和易位。PPP協(xié)議是最常用的建立電話線或ISDN接入撥號(hào)連接的協(xié)議Kerberos協(xié)議由三部分組成：身份認(rèn)證、計(jì)費(fèi)和審計(jì)第六節(jié) 入侵檢測(cè)技術(shù)和防火墻1. 入侵檢測(cè)技術(shù)分類：（1）根據(jù)信息源的不同：l 基于主機(jī)的入侵檢測(cè)系統(tǒng)l 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)（2）根據(jù)檢測(cè)所用分析方法的不同l 誤用檢測(cè)l 異常檢測(cè)2. 防火墻分類l 包過(guò)濾防火墻（也稱包過(guò)濾路由器）：在網(wǎng)絡(luò)層依據(jù)系統(tǒng)的過(guò)濾規(guī)則對(duì)數(shù)據(jù)包進(jìn)行選擇和過(guò)濾。病毒的特性：破壞性、復(fù)制性和傳染性2. 計(jì)算機(jī)病毒的生命周期l 潛伏階段l 繁殖階段l 觸發(fā)階段l 執(zhí)行階段3. 病毒的種類l 寄生病毒l 存儲(chǔ)器駐留病毒l 引導(dǎo)區(qū)病毒l 隱形病毒l 多態(tài)病毒4. 病毒防治策略（1）防治方法：l 檢測(cè)l 標(biāo)識(shí)l 清除（2）反病毒軟件分為4代l 簡(jiǎn)單的掃描程序l 啟發(fā)式的掃描程序l 行為陷阱l 全方位的保護(hù)第八章 網(wǎng)絡(luò)應(yīng)用技術(shù)分值：8~9分第一節(jié) 組播技術(shù)單播是現(xiàn)在通常所采用的格式，基本特點(diǎn)是一對(duì)一地傳輸數(shù)據(jù)。l 分組密碼優(yōu)點(diǎn)：①明文信息良好的擴(kuò)散性 ②對(duì)插入的敏感性 ③不需要密鑰同步。（3）網(wǎng)絡(luò)安全的基本任務(wù)：l 設(shè)計(jì)加密算法，進(jìn)行安全性相關(guān)的轉(zhuǎn)換l 生成算法使用的保密信息l 開(kāi)發(fā)分發(fā)和共享保密信息的方法l 制定兩個(gè)主體要使用的協(xié)議，并利用安全算法和保密信息來(lái)實(shí)現(xiàn)特定的安全服務(wù)（4）網(wǎng)絡(luò)安全的威脅安全威脅是某個(gè)人、物、事或概念對(duì)某個(gè)資源的機(jī)密性、完整性，可用性和合法性所造成的危害。3. 頁(yè)面地址和URL使用統(tǒng)一資源定位符（URL）來(lái)唯一的標(biāo)識(shí)某個(gè)頁(yè)面。3. 電子郵件地址 格式：用戶名