軟考中級(jí)網(wǎng)絡(luò)工程師學(xué)習(xí)筆記[考點(diǎn)歸納總結(jié)全](編輯修改稿)
2025-07-20 02:31 本頁面
【文章內(nèi)容簡介】 VCI不變、VPI根據(jù)需要變化。若在交換過程中出現(xiàn)擁塞，該信息被記錄在信元的CLP中。注：VP交換是把一困VC交換，VC交換是用交換機(jī)進(jìn)行的。AAL協(xié)議 AAL1：對(duì)應(yīng)于A類業(yè)務(wù)。CS子層監(jiān)測丟棄和誤插入的信元，平滑進(jìn)來的數(shù)據(jù)，提供固定速率的輸出，并且進(jìn)行分段。SAR子層加上信元順序號(hào)和及其檢測號(hào)和，以及奇偶校驗(yàn)位等。 AAL2：對(duì)應(yīng)于B類業(yè)務(wù)。用于傳輸面向連接的實(shí)時(shí)數(shù)據(jù)流，不進(jìn)行錯(cuò)誤檢驗(yàn)，只檢查順序。 AAL3/4：對(duì)應(yīng)于C/D類業(yè)務(wù)。該協(xié)議用于面向連接的和無連接的服務(wù)，對(duì)信元錯(cuò)誤和丟失敏感。AAL5：對(duì)應(yīng)于C/D類業(yè)務(wù)，是計(jì)算機(jī)行業(yè)提出的協(xié)議。ATM局域網(wǎng)的優(yōu)點(diǎn)：信道利用率高，對(duì)于突發(fā)業(yè)務(wù)延時(shí)更小。ATM LANE—ATM局域網(wǎng)仿真包括四個(gè)協(xié)議：LEC局域網(wǎng)仿真客戶端、LES局域網(wǎng)仿真服務(wù)器—完成MACtoATM的地址轉(zhuǎn)換、LECS局域網(wǎng)仿真配置服務(wù)器、BUS廣播和未知服務(wù)器。五、SMDS交換式多兆位數(shù)據(jù)服務(wù)是一種高速的WAN技術(shù)，通常在T載波線路上實(shí)施，采用的高速總線帶寬可達(dá)155Mbps。SMDS與大量基于LAN的協(xié)議兼容，在歐洲是一種非常流行的WAN技術(shù)。第五章、局域網(wǎng)和城域網(wǎng)一、決定局域網(wǎng)特性的三種主要技術(shù)：傳輸介質(zhì)、拓?fù)浣Y(jié)構(gòu)、介質(zhì)訪問控制方法（協(xié)議）二、使用曼徹斯特編碼；CSMA/CD機(jī)制特點(diǎn)：先聽后發(fā)、邊聽邊發(fā)、沖突停止、隨機(jī)延遲后重發(fā)；CSMA/CD對(duì)以太網(wǎng)中數(shù)據(jù)幀的最小幀長的要求：最小幀長=兩站點(diǎn)間最大的距離/傳播速度*傳輸速率三、令牌總線物理上為總線結(jié)構(gòu)，；邏輯上為環(huán)網(wǎng)：所有的站點(diǎn)組成1個(gè)環(huán)，每個(gè)站點(diǎn)按序分配1個(gè)邏輯地址，每個(gè)站點(diǎn)都知道在它前面和后面的站地址，最后一個(gè)站點(diǎn)后面相鄰的站點(diǎn)是第一個(gè)站點(diǎn)。四、令牌環(huán)是由高速數(shù)字通信信道和環(huán)接口組成，節(jié)點(diǎn)主機(jī)通過環(huán)接口連接到網(wǎng)內(nèi)。五、DQDB由兩條單向總線（一般用光纖介質(zhì)）組成，所有的計(jì)算機(jī)都連接在上面。它同時(shí)支持電路交換和分組交換兩種服務(wù)，在大地理范圍內(nèi)提供綜合服務(wù)，如數(shù)據(jù)話音、圖像的高速傳輸?shù)?。六、FDDI光纖分布數(shù)據(jù)接口，是一種高性能的光纖令牌環(huán)局域網(wǎng)。它的令牌幀含有前導(dǎo)碼，提供時(shí)鐘同步信號(hào)。七、ATM局域網(wǎng)信道利用率高，對(duì)于突發(fā)業(yè)務(wù)延時(shí)更小，但實(shí)現(xiàn)復(fù)雜，它利用電路交換和分組交換實(shí)現(xiàn)。使用53字節(jié)的固定信元進(jìn)行傳輸。八、：(1)、基礎(chǔ)設(shè)施網(wǎng)絡(luò)，無線終端通過接入點(diǎn)（access point AP）訪問骨干網(wǎng)上的設(shè)備，或者互相訪問，接入點(diǎn)如同一個(gè)網(wǎng)橋，；(2)、特殊網(wǎng)絡(luò)（Ad Hoc Networking）,是一種點(diǎn)對(duì)點(diǎn)連接，以無線網(wǎng)卡連接的終端設(shè)備之間可以直接通信。，主要有4個(gè)子標(biāo)準(zhǔn)： 標(biāo)準(zhǔn)的傳輸速度為11MB/S 標(biāo)準(zhǔn)的連接速度可達(dá)54MB/S。 。 是一種專門為了加強(qiáng)無線局域網(wǎng)安全的標(biāo)準(zhǔn)。第六章、網(wǎng)絡(luò)互連和互聯(lián)網(wǎng)TCP/IP是一組小的、專業(yè)化協(xié)議集，包括TCP、IP、UDP、ARP、ICMP，以及其它的一些被稱為子協(xié)議的協(xié)議。網(wǎng)絡(luò)互連設(shè)備包括中繼器、集線器（Hub物理層設(shè)備，相當(dāng)于多端口的中繼器）、網(wǎng)橋、路由器、網(wǎng)關(guān)。網(wǎng)橋工作于數(shù)據(jù)鏈路層中的介質(zhì)訪問控制子層（MAC），所以它包含：流控、差錯(cuò)處理、尋址、媒體訪問等。(1)透明網(wǎng)橋：網(wǎng)橋自動(dòng)學(xué)習(xí)每個(gè)端口所接網(wǎng)段的機(jī)器地址（MAC地址），形成一個(gè)地址映象表，網(wǎng)橋每次轉(zhuǎn)發(fā)幀時(shí)，先查地址映象表，如查到則向相應(yīng)端口轉(zhuǎn)發(fā)，如查不到，則向除接收端口之外的所有端口轉(zhuǎn)發(fā)（flood）。為了防止出現(xiàn)循環(huán)路由，可采用生成樹算法網(wǎng)橋。(2)、源路由網(wǎng)橋（SRB）：在發(fā)送方知道目的機(jī)的位置，并將路徑中間所經(jīng)過的網(wǎng)橋地址包含在幀頭中發(fā)出，路徑中的網(wǎng)橋依照幀頭中的下一站網(wǎng)橋地址一一轉(zhuǎn)發(fā)，直到到達(dá)目的地。Internet的應(yīng)用技術(shù)：域名系統(tǒng)（DNS）、簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）、電子郵件及簡單郵件傳輸系統(tǒng)（SMTP）、遠(yuǎn)程登錄及TELNET協(xié)議、文件傳輸和FTP、網(wǎng)絡(luò)新聞（USENET）、網(wǎng)絡(luò)新聞傳輸協(xié)議（NNTP）、WWW和HTTP。第七章、網(wǎng)絡(luò)安全一、威脅定義為對(duì)缺陷的潛在利用，這些缺陷可能導(dǎo)致非授權(quán)訪問、信息泄露、資源耗盡、資源被盜或者被破壞等。二、傳統(tǒng)密碼系統(tǒng)單鑰密碼系統(tǒng)又對(duì)稱密碼系統(tǒng)：加密解密所用的密鑰是相同的或類似的，即由加密密碼很容易推導(dǎo)出解密密碼，反之亦然。常用的有DES數(shù)據(jù)加密標(biāo)準(zhǔn)，密鑰為56位；后有改進(jìn)型的IDEA國際數(shù)據(jù)加密算法，密鑰為128位。公鑰密碼系統(tǒng)又非對(duì)稱密碼系統(tǒng)：加密密鑰和解密密鑰是本質(zhì)上不同的，不需要分發(fā)密鑰的額外信道。有RSA密碼系統(tǒng)，它可以實(shí)現(xiàn)加密和數(shù)字簽名，它的一個(gè)比較知名的應(yīng)用是SSL安全套接字（傳輸層協(xié)議）。三、網(wǎng)絡(luò)安全服務(wù)對(duì)照ISO/OSI參考模型各個(gè)層中的網(wǎng)絡(luò)安全服務(wù)，在物理層可以采用防竊聽技術(shù)加強(qiáng)通信線路的安全；在數(shù)據(jù)鏈路層，可以采用通信保密機(jī)進(jìn)行鏈路加密；在網(wǎng)絡(luò)層可以采用防火墻技術(shù)來處理信息內(nèi)外網(wǎng)絡(luò)邊界到進(jìn)程間的加密，最常見的傳輸層安全技術(shù)有SSL；為了將低層安全服務(wù)進(jìn)行抽象和屏弊，最有效的一類做法是可以在傳輸層和應(yīng)用層之間建立中間件層可實(shí)現(xiàn)通用的安全服務(wù)功能，通過定義統(tǒng)一的安全服務(wù)接口向應(yīng)用層提供身份認(rèn)證、訪問控制和數(shù)據(jù)加密。四、防火墻技術(shù)一般可以分為兩類：網(wǎng)絡(luò)級(jí)防火墻（采用報(bào)文動(dòng)態(tài)分組）和應(yīng)用級(jí)防火墻（采用代理服務(wù)機(jī)制），而后者又包括雙穴主機(jī)網(wǎng)關(guān)、屏蔽主機(jī)網(wǎng)關(guān)、屏蔽子網(wǎng)網(wǎng)關(guān)。防火墻定義：(1)所有的從外部到內(nèi)部或從內(nèi)部到外部的通信都必須經(jīng)過它；(2)只有有內(nèi)部訪問策略的通信才能被允許通過；(3)系統(tǒng)本身具有很強(qiáng)的高可靠性。防火墻基本組成：安全操作系統(tǒng)、過濾器、網(wǎng)關(guān)、域名服務(wù)、函件處理。防火墻設(shè)計(jì)的主要技術(shù)：數(shù)據(jù)包過濾技術(shù)、代理服務(wù)技術(shù)。IPSec協(xié)議不是一個(gè)單獨(dú)的協(xié)議，它給出了應(yīng)用于IP層上網(wǎng)絡(luò)數(shù)據(jù)安全的一整套體系結(jié)構(gòu)，包括網(wǎng)絡(luò)認(rèn)證協(xié)議AH、封裝安全載荷協(xié)議ESP、密鑰管理協(xié)議IKE和用于網(wǎng)絡(luò)認(rèn)證及加密的一些算法等。IPSec規(guī)定了如何在對(duì)等層之間選擇安全協(xié)議、確定安全算法和密鑰交換，向上提供了訪問控制、數(shù)據(jù)源認(rèn)證、數(shù)據(jù)加密等網(wǎng)絡(luò)安全服務(wù)。五、病毒生存期的四個(gè)階段：潛伏階段、繁殖階段、觸發(fā)階段、執(zhí)行階段。病毒的類型有：寄生病毒、存儲(chǔ)器駐留病毒、引導(dǎo)區(qū)病毒、隱形病毒、多形病毒。反病毒方法：檢測、標(biāo)識(shí)、清除。六、VPN虛擬專用網(wǎng)是在Internet中通過特殊設(shè)計(jì)的硬件和軟件直接通過共享的IP網(wǎng)所建立的隧道(通道)來構(gòu)建供企業(yè)專用的虛擬網(wǎng)。按服務(wù)類型分為Intranet
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1