【正文】 組播的相關(guān)協(xié)議：第二節(jié) P2P網(wǎng)絡(luò)P2P網(wǎng)絡(luò)可以簡單定義為通過直接交換來共享計算機資源和服務(wù)。廣播的特點是由路由器或交換機將同一個信息包無條件地發(fā)往每一條分支路徑，由接收方自行決定是否接收。第五節(jié) 安全技術(shù)應(yīng)用加密技術(shù)應(yīng)用于網(wǎng)絡(luò)安全的兩種形式：l 面向網(wǎng)絡(luò)的服務(wù)l 面向應(yīng)用的服務(wù)S/Key口令協(xié)議是一種一次性口令生成方案。（4）從技術(shù)實現(xiàn)上，數(shù)據(jù)加密技術(shù)可以分為：l 硬件加密：速度快，價格昂貴l 軟件加密：速度慢，價格便宜（5）從通信網(wǎng)絡(luò)的傳輸方面，數(shù)據(jù)加密技術(shù)可以分為3類：l 鏈路加密方式：最常用的方式l 節(jié)點到節(jié)點方式 l 端到端方式3. 公開密鑰加密（非對稱加密體制）該加密體制中，每個用戶需要一對密鑰，公開其中一個（稱為公鑰），保密一個（稱為私鑰）。非對稱密碼體制：如果發(fā)送方使用的加密密鑰和接收方使用的解密密鑰不相同，從其中一個密鑰難以推出另一個密鑰，這樣的系統(tǒng)就叫做非對稱密碼體制（也稱為雙密鑰或公鑰密碼系統(tǒng)）。缺點：①錯誤擴展和傳播 ②加密速度慢l 序列密碼優(yōu)點：①錯誤傳播??；②處理速度快，實效性好；③不易被破譯。加密算法和解密算法通常是在一組密鑰控制下進行的，加密算法所采用的密鑰成為加密密鑰，解密算法所使用的密鑰叫做解密密鑰。這種變換叫做加密。Unix、Linux和Windows NT系統(tǒng)的安全級別為C2（2）信息技術(shù)安全評測準(zhǔn)則（ITSEC）從低到高分別為：E0、EEEEEE6。安全威脅分類：①故意威脅（又分為被動和主動）；②偶然威脅。4. 網(wǎng)絡(luò)管理協(xié)議l SNMP：簡單網(wǎng)絡(luò)管理協(xié)議，應(yīng)用最廣泛的一種管理協(xié)議，無連接。配置管理主要包括：l 網(wǎng)絡(luò)實際配置l 配置數(shù)據(jù)管理 （2）故障管理具體包括5個步驟：l 發(fā)現(xiàn)故障l 判斷故障癥狀 l 隔離故障 l 修復(fù)故障 l 記錄故障檢修過程和結(jié)果各種顏色的表示：l 紅色：設(shè)備處于錯誤狀態(tài) l 綠色：設(shè)備無錯誤運行l(wèi) 黃色：設(shè)備可能存在一個錯誤l 灰色：設(shè)備無信息l 藍色：設(shè)備處于錯誤運行狀態(tài)l 橙色：設(shè)備配置不當(dāng) l 紫色：設(shè)備正在被查詢（3）性能管理網(wǎng)絡(luò)性能主要包括網(wǎng)絡(luò)吞吐量、響應(yīng)時間、線路利用率、網(wǎng)絡(luò)可用性等參數(shù)。6. WWW的安全性Web站點的訪問控制級別：l IP地址限制l 用戶驗證l Web權(quán)限l NTFS權(quán)限第七章 網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全技術(shù)分析：這部分是次重點，一般8個選擇題和2~3個填空題，約1214分。URL包括三部分：l 訪問方法（即采用何種協(xié)議）：有三種：、ftp和gopher?？刂茊卧菫g覽器中心，接收鍵盤或鼠標(biāo)輸入后，協(xié)調(diào)管理客戶單元和解釋單元。WWW服務(wù)器利用超鏈接來鏈接各信息片段。l 事務(wù)處理階段l 連接關(guān)閉階段：使用QUIT命令5. 電子郵件的報文格式（1）RFC822只能為文本文件（2）MIME協(xié)議MIME對RFC822進行了擴充，使電子郵件能夠傳輸多媒體等二進制信息。 傳送過程（采用客戶機/服務(wù)器模式）：l 連接建立階段l 郵件傳遞階段：利用MAIL命令、RCTP和DATA命令分別傳送郵件的源地址、目的地址和郵件的具體內(nèi)容。電子郵件應(yīng)用程序包括以下兩項功能：l 創(chuàng)建和發(fā)送郵件l 接收、閱讀和管理郵件目前，使用比較多的電子郵件應(yīng)用程序有微軟的Outlook Express，Netscape Mail，Eudora和Foxmail等。第四節(jié) FTP服務(wù)文件傳輸協(xié)議（FTP）采用客戶機/服務(wù)器工作模式。l CNAME類型：標(biāo)識一個別名l PTR類型：從IP地址到主機名（域名）的映射。域名解析有遞歸解析和反復(fù)解析兩種方式5. 域名系統(tǒng)中的記錄類型l A類型（Address）：從主機名（域名）到IP地址的映射。完整的域名總長度不超過255個字符。2. TCP/IP互聯(lián)網(wǎng)域名在TCP/IP互聯(lián)網(wǎng)中的層次型命名機制是由域名系統(tǒng)（DNS）來實現(xiàn)的。 服務(wù)器程序需要并發(fā)地處理多個客戶機的請求，通常比較復(fù)雜，對主機的硬件資源和軟件資源都有一定的要求；客戶機應(yīng)用程序功能簡單，不需要特殊的配置。l 將相鄰的連續(xù)零位合并，用雙冒號“::”表示。第七節(jié) IPv6協(xié)議主要是為了解決IPv4地址不足。ADSL在電話線上分別傳送數(shù)據(jù)和語音信號，上網(wǎng)的同時可以打電話，上網(wǎng)時不產(chǎn)生電話費用。2. ISDN（綜合業(yè)務(wù)數(shù)字網(wǎng)）ISDN將電話、傳真、數(shù)據(jù)、圖像等多種業(yè)務(wù)綜合在一個統(tǒng)一的數(shù)字網(wǎng)絡(luò)中進行傳輸和處理，所以又稱“一線通”。它是一種能夠使計算機通過電話線同其他計算機進行通信的設(shè)備。用網(wǎng)橋互聯(lián)起來的網(wǎng)絡(luò)是一個單個的邏輯網(wǎng)，而路由器連接起來的是多個不同的邏輯網(wǎng)，每個邏輯網(wǎng)有不同的網(wǎng)絡(luò)地址。1024以上為自由端口，客戶端可以自由使用。 主要用于無盤工作站。專用IP地址有：l — 1個A類網(wǎng)絡(luò)所包含的地址；l — 16個連續(xù)的B類網(wǎng)絡(luò)的地址；l — 256個連續(xù)的C類網(wǎng)絡(luò)的地址。網(wǎng)絡(luò)類別特點第1字節(jié)范圍用于何種網(wǎng)絡(luò)A第一比特為0，由1字節(jié)（8位）的網(wǎng)絡(luò)地址和3字節(jié)（24位）主機地址組成0~126超大型網(wǎng)絡(luò)B前兩比特為10，由2字節(jié)（16位）的網(wǎng)絡(luò)地址和2字節(jié)（16位）主機地址組成128~191大中型網(wǎng)絡(luò)C前三比特為110，由3字節(jié)（24位）的網(wǎng)絡(luò)地址和1字節(jié)（8位）主機地址組成192~223小型網(wǎng)絡(luò)D前四比特為1110224~239E前四比特為1111240~255 （2）特殊的IP地址l 直接廣播地址：主機地址全為“1”的IP地址稱為直接廣播地址l 有限廣播地址：l 網(wǎng)絡(luò)地址：主機地址全為“0”，網(wǎng)絡(luò)地址不變l 主機號：網(wǎng)絡(luò)地址全為“0”，主機地址不變l 回送地址：第一個字節(jié)為“127”的地址。IPv4地址分為5類：A、B、C、D、E。只要兩臺主機具有相同的網(wǎng)絡(luò)號，不論它們物理位置，都屬于同一邏輯網(wǎng)絡(luò)。2. IP的分片與重組最大傳輸單元：每種網(wǎng)絡(luò)都規(guī)定了一個幀最多能夠攜帶的數(shù)據(jù)量，這一限制稱為最大傳輸單元（MTU）。 目前因特網(wǎng)上廣泛使用的IP協(xié)議為IPv4。 主機分為兩類：服務(wù)器與客戶機。1. Internet的基本知識 因特網(wǎng)實際上是一個網(wǎng)連網(wǎng)，是多個網(wǎng)絡(luò)互連而成的邏輯網(wǎng)絡(luò)。l 系統(tǒng)外殼：由Shell解釋程序、編譯程序、解釋程序、實用程序和系統(tǒng)調(diào)用接口組成。第六節(jié) UNIX網(wǎng)絡(luò)操作系統(tǒng)1. UNIX狀況1969年誕生于美國貝爾實驗室。UPS監(jiān)控：為了防止網(wǎng)絡(luò)供電系統(tǒng)電壓波動或突然中斷而采取的一種防備措施。（3）IPX/SPX：IPX是Netware網(wǎng)絡(luò)層協(xié)議，提供無連接的、不可靠的數(shù)據(jù)報服務(wù)。（4）標(biāo)準(zhǔn)版構(gòu)建低級服務(wù)器。（2）數(shù)據(jù)中心版用于構(gòu)建數(shù)據(jù)庫。域間通過Kerberos進行認證。（5）開放的體系結(jié)構(gòu)內(nèi)置4種標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議：l TCP/IP協(xié)議l NWlink協(xié)議l NetBEUI協(xié)議l 數(shù)據(jù)鏈路（DLC）協(xié)議（6）Windows NT的文件系統(tǒng)l NTFS（NT文件系統(tǒng)）：可提供文件的安全性l FAT（文件分配表）：適用于較小的硬盤l HPFS（高性能文件系統(tǒng)）（7）Windows NT的安全機制三種安全機制：l 用戶賬戶l 訪問權(quán)限：分為標(biāo)準(zhǔn)權(quán)限和特殊權(quán)限l 審核（8）Windows NT的優(yōu)缺點優(yōu)點：l 兼容性好，可靠性高l 便于安裝與使用l 優(yōu)良的安全性缺點：l 管理復(fù)雜l 開發(fā)環(huán)境不能令人滿意2. Windows 2000 Server操作系統(tǒng)（Windows NT ） 4個版本：l Windows 2000 Datacenter Server（數(shù)據(jù)中心版）l Windows 2000 Advance Server （高級服務(wù)器版）l Windows 2000 Server（服務(wù)器版）l Windows 2000 Professional（專業(yè)版）前三個用于服務(wù)器，最后一個用于工作站。（2）域模式WindowsNT server是以域為單位實現(xiàn)對網(wǎng)絡(luò)資源的集中管理。（2）非對等結(jié)構(gòu)NOS把聯(lián)網(wǎng)結(jié)點分為網(wǎng)絡(luò)服務(wù)器和網(wǎng)絡(luò)工作站。前臺執(zhí)行本地程序，后臺隨時準(zhǔn)備響應(yīng)其他站點對其資源的調(diào)用。文件名是樹狀目錄結(jié)構(gòu)。 （2）存儲管理（管理內(nèi)存） 現(xiàn)在操作系統(tǒng)大都提供虛擬內(nèi)存來提高內(nèi)存的利用率。 DOS：單用戶、單任務(wù)的操作系統(tǒng)，一次處理一個進程。網(wǎng)橋具有尋址和路徑選擇的邏輯功能。 通過集線器連接的網(wǎng)絡(luò)，在物理上是星型，在邏輯上是總線型（屬于共享介質(zhì)）。l 按傳輸速率分類：①普通的10Mbps ②高速的100Mbps網(wǎng)卡③10/100Mbps自適應(yīng)網(wǎng)卡④1000Mbps網(wǎng)卡。l 用網(wǎng)絡(luò)層地址（IP地址）l IP廣播組虛擬局域網(wǎng)的優(yōu)點：l 方便用戶管理，減少網(wǎng)絡(luò)管理開銷；l 提供更好的安全性；l 改善網(wǎng)絡(luò)服務(wù)質(zhì)量。它以軟件的形式來實現(xiàn)邏輯工作組的劃分與管理。交換延遲時間長。 在交換式局域網(wǎng)中，網(wǎng)絡(luò)的總帶寬為各個交換端口帶寬之和（若某個端口為全雙工方式，該端口帶寬還要乘2）。 。3. 萬兆以太網(wǎng) 速率10Gbps。4種傳輸介質(zhì)的標(biāo)準(zhǔn)：l 1000BaseT：支持5類UDP，單根最大長度100m。在半雙工模式下，仍使用CSMA/CD的介質(zhì)訪問控制方法。工作在全雙工方式下。l 100BaseT4：支持4對3類UDP?？晒ぷ髟谌p工和半雙工模式。傳統(tǒng)以太網(wǎng)的最大幀長度為1518字節(jié)，最小幀長度為64字節(jié)。允許分配的物理地址有247個。（見第2章第4節(jié)）6. 令牌環(huán)網(wǎng)令牌環(huán)網(wǎng)在物理上和邏輯上都是環(huán)型。令牌是一種特殊結(jié)構(gòu)的控制幀，用來控制結(jié)點對總線的訪問權(quán)。l 交換式以太網(wǎng)：采用星型拓撲結(jié)構(gòu)（使用交換機或者網(wǎng)橋進行連接，但是使用集線器連接的不算），多臺計算機可以并行發(fā)送數(shù)據(jù)，不再使用CSMA/CD。 l Token Bus：令牌總線，用于令牌總線網(wǎng)。（2）局域網(wǎng)定義的兩種方式：l 功能性定義l 技術(shù)性定義（3）局域網(wǎng)的特點l 局域網(wǎng)覆蓋有限的地理范圍；l 有較高的傳輸速率和較低的誤碼率l 一般為一個單位所有，比較便于建立、維護和擴展 （4）局域網(wǎng)從介質(zhì)訪問控制方法的角度可以分為：l 共享介質(zhì)局域網(wǎng)：同一時刻只能一臺計算機發(fā)送數(shù)據(jù)，要解決介質(zhì)訪問控制的問題l 交換式局域網(wǎng)：可以有多臺計算機發(fā)送數(shù)據(jù)，需要使用交換機或者網(wǎng)橋（5）局域網(wǎng)的拓撲結(jié)構(gòu)和傳輸介質(zhì)局域網(wǎng)在網(wǎng)絡(luò)拓撲上主要采用了總線型、環(huán)型、星型。無線局域網(wǎng)的結(jié)構(gòu)：l 網(wǎng)橋連接型l 基站接入型l HUB接入型l 無中心結(jié)構(gòu)2. 主要的無線局域網(wǎng)l 紅外線局域網(wǎng) l 擴頻無線局域網(wǎng)：兩種技術(shù)：①跳頻；②直接序列l(wèi) 窄帶微波無線局域網(wǎng)3. 無線自組網(wǎng)（AD hoc網(wǎng)絡(luò)）是一種自組織、對等式、多跳的無線移動網(wǎng)絡(luò)，是在分組無線網(wǎng)的基礎(chǔ)上發(fā)展起來，是由一組用戶組成、不需要基站的移動通信模式。數(shù)據(jù)報在傳輸之前不需要建立邏輯連接。特點：l 不獨占線路l 無線路建立的過程，提高了線路的利用率l 支持多點傳輸（即可發(fā)往多個目的，相當(dāng)于組播或者廣播）l 增加了差錯檢測功能，避免出錯數(shù)據(jù)的無謂傳輸l 中間節(jié)點需要具備很大的存儲空間l 時延較大3. 分組交換也稱包交換。 分為兩種方式：l 時分交換l 空分交換通信過程：l 電路建立l 數(shù)據(jù)傳輸l 電路拆除（電路釋放）特點：l 獨占線路l 實時性好l 數(shù)據(jù)傳輸可靠、迅速、不丟失，且保持原來的序列l(wèi) 電路空閑時信道被浪費2. 報文交換報文：把用戶要發(fā)送的整個數(shù)據(jù)塊稱為一個報文。l OSI過于繁雜，實現(xiàn)起來很困難，效率低。4. OSI參考模型和TCP/IP參考模型的區(qū)別：l OSI采用七層模型，TCP/IP是四層結(jié)構(gòu)（實際上是三層結(jié)構(gòu)）l OSI的網(wǎng)絡(luò)層提供面向連接和無連接兩種服務(wù)，而TCP/IP的網(wǎng)絡(luò)互聯(lián)層只提供無連接服務(wù)。OSI的特點：l 網(wǎng)中各結(jié)點都有相同的層次l 不同結(jié)點的同等層具有相同的功能 l 同一結(jié)點內(nèi)相鄰層之間通過接口通信l 每一層使用下層提供的服務(wù)，并向其上層提供服務(wù)l 不同結(jié)點的同等層按照協(xié)議實現(xiàn)對等層之間的通信3. TCP/IP參考模型TCP/IP參考模型是目前Internet中的流行標(biāo)準(zhǔn)。l 會話層：管理會話。常見的網(wǎng)絡(luò)層協(xié)議有IP、ICMP、IGMP、OSPF、RIP、ARP。該層使用的地址為物理地址（又稱為MAC地址）l 網(wǎng)絡(luò)層：負責(zé)在不同網(wǎng)絡(luò)中的主機與主機之間的通信。它從低到高分別是：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。l 靈活性好；l 各層都可以采用最合適的技術(shù)來實現(xiàn)，各層實現(xiàn)技術(shù)的改變不影響其他各層；l 易于實現(xiàn)和維護；l 有利于促進標(biāo)準(zhǔn)化。（2）網(wǎng)絡(luò)體系結(jié)構(gòu)網(wǎng)絡(luò)的體系結(jié)構(gòu)是指計算機網(wǎng)絡(luò)的分層、各層協(xié)議和各層接口之間的集合。l 對于實際數(shù)據(jù)傳輸系統(tǒng),如果傳輸?shù)牟皇嵌M制碼元，要折合成二進制碼元來計算。2．帶寬與數(shù)據(jù)傳輸率“帶寬”有兩種含義： l 信道具有的頻帶寬度，即可傳送的信號最高頻率與最低頻率之差，單位是赫茲（Hz）l 信道所能傳送的“最高傳輸速率” ，單位是“比特每秒”，或 b/s (bps) 奈奎斯特準(zhǔn)則和香農(nóng)定理從定量的角度描述了帶寬與速率的關(guān)系。（4）樹型結(jié)構(gòu) 對根節(jié)點依賴性大。 特點：l 簡單、靈活，便于廣播l 負荷重時性能不好l 易于安裝，費用低l 實時性差（2）環(huán)型結(jié)構(gòu) 環(huán)型結(jié)構(gòu)是各個網(wǎng)絡(luò)結(jié)點通過環(huán)接口連在一條首尾