【正文】 (30)TCP和UDP的端口號(hào) (12)網(wǎng)絡(luò)操作系統(tǒng)的功能　 (13)NetWare三級(jí)容錯(cuò)技術(shù)(14)因特網(wǎng)的四大組成 (10)虛擬局域網(wǎng)　 (11)局域網(wǎng)交換機(jī) (7)OSI七層結(jié)構(gòu)技術(shù)細(xì)節(jié)(4)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的定義　 　 (3)城域網(wǎng)的特點(diǎn) 即時(shí)通信（IM）系統(tǒng)：實(shí)時(shí)信息交互和用戶(hù)狀態(tài)追蹤 （3）相關(guān)協(xié)議：IP組播組管理協(xié)議（IGMP）、IP組播路由協(xié)議（域內(nèi)（密集模式、稀疏模式）或域間組播路由協(xié)議）。注意基本概念： IP組播技術(shù)：允許一個(gè)或多個(gè)發(fā)送方發(fā)送單一數(shù)據(jù)包到多個(gè)接收方的網(wǎng)絡(luò)傳輸方式，不論組成員多少，數(shù)據(jù)源只發(fā)一次，采用組播地址尋址，只向需要的主機(jī)和網(wǎng)絡(luò)發(fā)包。 常見(jiàn)病毒分類(lèi)：宏病毒、電子郵件病毒、特洛伊木馬、計(jì)算機(jī)蠕蟲(chóng)。 　?。?）防火墻通常有兩種設(shè)計(jì)策略：允許所有服務(wù)除非被明確禁止；禁止所有服務(wù)除非被明確允許。 　?。?）分類(lèi)：數(shù)據(jù)包過(guò)濾，應(yīng)用級(jí)網(wǎng)關(guān)、電路級(jí)網(wǎng)關(guān)、堡壘主機(jī)。 持證是個(gè)人所有物，比如磁卡等；生物識(shí)別指指紋、虹膜、臉像、掌紋、聲音、簽名、筆跡、手紋步態(tài)等生物特征。 消息認(rèn)證模式：?jiǎn)蜗蛘J(rèn)證、雙向認(rèn)證；認(rèn)證函數(shù)：信息加密函數(shù)、信息認(rèn)證碼、散列函數(shù)（MD5，SHA1等） 　　（2）數(shù)字簽名應(yīng)該滿(mǎn)足：收方能確認(rèn)發(fā)方簽名但不能偽造；發(fā)方發(fā)出后就不能否認(rèn)發(fā)過(guò)；收方收到后不能否認(rèn)，即收?qǐng)?bào)認(rèn)證；第三者可以確認(rèn)收發(fā)雙方的消息傳送但不能偽造。 認(rèn)證是防止主動(dòng)攻擊的重要技術(shù)，是驗(yàn)證一個(gè)最終用戶(hù)或設(shè)備的聲明身份的過(guò)程。 常規(guī)加密使用的密鑰叫做保密密鑰。 對(duì)稱(chēng)加密又稱(chēng)為常規(guī)加密、單密鑰加密、保密密鑰加密，有兩個(gè)安全要求：①需要強(qiáng)大的加密算法；②發(fā)送方和接受方必須用安全的方式來(lái)獲得保密密鑰的副本，必須保證密鑰的安全。 不對(duì)稱(chēng)加密算法其特點(diǎn)是有兩個(gè)密鑰，只有兩者搭配使用才能完成加密和解密的全過(guò)程。 　　（4）密碼系統(tǒng)分類(lèi)： 　　按將明文轉(zhuǎn)化為密文的操作類(lèi)型分為：代換或置換密碼和易位密碼。非服務(wù)攻擊不針對(duì)某項(xiàng)具體應(yīng)用服務(wù)，而是基于網(wǎng)絡(luò)層等低層協(xié)議進(jìn)行的。被動(dòng)攻擊有：泄露信息內(nèi)容和通信量分析等。 基本威脅：信息泄露或丟失－機(jī)密性、破壞數(shù)據(jù)完整性－完整性、拒絕服務(wù)－可用性、非授權(quán)訪(fǎng)問(wèn)－合法性； 滲入威脅：假冒、旁路控制、授權(quán)侵犯； 植入威脅：特洛伊木馬、陷門(mén)； 潛在威脅：竊聽(tīng)、通信量分析、人員疏忽、媒體清理。網(wǎng)絡(luò)安全 　?。?）目的：信息的存儲(chǔ)安全和信息的傳輸安全；基本要素是實(shí)現(xiàn)信息的機(jī)密性、完整性、可用性和合法性。B2級(jí)要求計(jì)算機(jī)系統(tǒng)中的所有對(duì)象都要加上標(biāo)簽，而且給設(shè)備分配安全級(jí) 別。SNMP是一個(gè)應(yīng)用層協(xié)議，它使 用傳輸層和網(wǎng)絡(luò)層的服務(wù)向其對(duì)等層傳輸信息；SNMP采用輪循監(jiān)控方式。 網(wǎng)絡(luò)管理協(xié)議 　?。?）概念：是網(wǎng)絡(luò)管理者和代理之間進(jìn)行信息的規(guī)范。不包括編寫(xiě)應(yīng)用程序，那是程序員的職責(zé)。性能管理包括性能檢測(cè)、性能分析、性能管理控制功能。防火墻只能防止外部網(wǎng)隊(duì)內(nèi)部網(wǎng)的侵犯。網(wǎng)絡(luò)安全的基本要素：機(jī)密性、完整性、可用性和合法性，及相應(yīng)的四個(gè)基本威脅，以及常見(jiàn)的可實(shí)現(xiàn)的威脅：滲入威脅和植入威脅的相關(guān)知識(shí)。 WWW瀏覽器由客戶(hù)、解釋、控制單元組成；控制單元是瀏覽器中心，接收鍵盤(pán)或鼠標(biāo)輸入后，協(xié)調(diào)管理客戶(hù)單元和解釋單元。 HTTP會(huì)話(huà)過(guò)程包括以下4個(gè)步驟：連接、請(qǐng)求、應(yīng)答、關(guān)閉。 電子郵件應(yīng)用程序在向郵件服務(wù)器傳送郵件時(shí)及郵件服務(wù)器間互相傳輸時(shí)采用SMTP協(xié)議，從郵件服務(wù)器讀取時(shí)候可以使用POP3協(xié)議或IMAP協(xié)議。 網(wǎng)絡(luò)虛擬終端(NVT)提供了一種標(biāo)準(zhǔn)的鍵盤(pán)定義，用來(lái)屏蔽不同計(jì)算機(jī)操作系統(tǒng)對(duì)鍵盤(pán)輸入的差異性。 域名解析兩種方式：遞歸解析（系統(tǒng)一次全部完成） 因特網(wǎng)的域名由TCP/IP協(xié)議集中的域名系統(tǒng)進(jìn)行定義。 1因特網(wǎng)中，需要路由選擇的設(shè)備一般采用表驅(qū)動(dòng)的路由選擇算法。再次劃分IP地址的網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)部分用子網(wǎng)屏蔽碼（即子網(wǎng)掩碼）來(lái)區(qū)分。 　　運(yùn)行IP協(xié)議的互聯(lián)層屏蔽低層網(wǎng)絡(luò)差異，為其高層用戶(hù)提供如下三種:(1)不可靠的數(shù)據(jù)投遞；(2)面向無(wú)連接的傳輸；(3)盡最大努力投遞服務(wù)。 　　用戶(hù)接入可大體分為:電話(huà)線(xiàn)路（電話(huà)網(wǎng)、ADSL）和數(shù)據(jù)通信線(xiàn)路（HFC即混合光纖同軸電纜、數(shù)據(jù)通信線(xiàn)路）。 因特網(wǎng)主干網(wǎng)：最初為ARPNET，現(xiàn)在是ANSNET； 從網(wǎng)絡(luò)設(shè)計(jì)者角度考慮是借助路由器連接的計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)的一個(gè)實(shí)例，從使用者角度考慮是信息資源網(wǎng)。 分析：這部分是重點(diǎn)，一般會(huì)出78道左右選擇題和23道左右填空題，約1015分。1993年3月成立”公共開(kāi)放軟件環(huán)境”組織(COSE)。⑦采用進(jìn)程對(duì)換的內(nèi)存管理機(jī)制和請(qǐng)求掉也的存儲(chǔ)管理方式，實(shí)現(xiàn)了虛擬存儲(chǔ)管理，提高了內(nèi)存的使用效率。 （2）支持各種硬件平臺(tái)，支持用硬盤(pán)擴(kuò)充的虛擬內(nèi)存技術(shù)，方便移植，先進(jìn)網(wǎng)絡(luò)能力，通過(guò)TCP/IP協(xié)議聯(lián)機(jī)； （3）版本：紅帽Linux、SlackwareLinux，均支持各種硬件平臺(tái)。 e、能大大減少網(wǎng)絡(luò)管理的開(kāi)支。c、能方便的管理網(wǎng)絡(luò)與保證網(wǎng)絡(luò)安全。 （6）NetWare優(yōu)缺點(diǎn)：略。 （2）NetWare的文件系統(tǒng)：通過(guò)目錄文件結(jié)構(gòu)組織在服務(wù)器硬盤(pán)上的所有目錄與文件，實(shí)現(xiàn)了多路硬盤(pán)的處理和高速緩沖算法，加快了硬盤(pán)通道的訪(fǎng)問(wèn)速度，提高了硬盤(pán)通道的吞吐量和文件服務(wù)器的效率。 　?。?）新增功能：活動(dòng)目錄服務(wù)：存儲(chǔ)有關(guān)網(wǎng)絡(luò)對(duì)象的信息，可擴(kuò)展和調(diào)制，以域?yàn)楣芾韱挝?，所有域平等，不再區(qū)分本地組和全局組，采用多主復(fù)制方式。 （2）WindowsNT版本不斷變化過(guò)程中有兩個(gè)概念始終沒(méi)有變：工作組模型與域模型（最大好處：?jiǎn)我痪W(wǎng)絡(luò)登錄能力）； （3）域的概念與分類(lèi)： WindowsNT只有一個(gè)主域控制器。WindowsNT （3）網(wǎng)絡(luò)操作系統(tǒng)分為兩類(lèi)：專(zhuān)用型NOS與通用型NOS；通用型又可以分為：變形級(jí)系統(tǒng)與基礎(chǔ)級(jí)系統(tǒng)。 操作系統(tǒng)的管理功能： （1）進(jìn)程管理：對(duì)程序的管理，在DOS中啟動(dòng)進(jìn)程機(jī)制函數(shù)為EXEC，在Windows和OS/2中是Createprocess； （2）內(nèi)存管理：給每一個(gè)應(yīng)用程序必要的內(nèi)存，而又不占用其他應(yīng)用程序的內(nèi)存。第四章 1各種組網(wǎng)方法：(最長(zhǎng)連接：雙絞線(xiàn)100m，單模光纖3000m，多模光纖300550m) 1網(wǎng)橋是工作在數(shù)據(jù)鏈路層互聯(lián)的設(shè)備，本層協(xié)議和下層協(xié)議可以不同，上層協(xié)議必須相同；存在“廣播風(fēng)暴”。 紅外線(xiàn)局域網(wǎng)數(shù)據(jù)傳輸?shù)娜N技術(shù)（P65）:定向光束紅外傳輸；全方位紅外傳輸與漫反射紅外傳輸。 1虛擬局域網(wǎng)（VLAN） 　　（1）是建立在交換技術(shù)基礎(chǔ)上（局域網(wǎng)交換機(jī)或ATM交換機(jī)）的，以軟件形式來(lái)實(shí)現(xiàn)邏輯組的劃分與管理，邏輯工作組的結(jié)點(diǎn)組成不受物理位置的限制，同一局域網(wǎng)（無(wú)論傳統(tǒng)局域網(wǎng)還是虛擬局域網(wǎng)）中結(jié)點(diǎn)都可直接通信。 （1）局域網(wǎng)交換機(jī)的特性：①低交換傳輸延遲（交換機(jī)只有幾十us，網(wǎng)橋?yàn)閹装賣(mài)s，路由器為幾千us）、 ②高傳輸帶寬、③允許10Mbps/100Mbps、④支持虛擬局域網(wǎng)服務(wù)。采用千兆介質(zhì)獨(dú)立接口(GMII)，將MAC子層與物理層分開(kāi)。 Ethernet物理地址又叫硬件地址、MAC地址：長(zhǎng)度6字節(jié)48位，表示方法：0A2300250562，最多247個(gè)。 以太網(wǎng) （1）核心技術(shù)是隨機(jī)爭(zhēng)用型介質(zhì)訪(fǎng)問(wèn)控制方法，即帶沖突檢測(cè)的載波偵聽(tīng)多路訪(fǎng)問(wèn)（CSMA/CD）方法，無(wú)集中控制的節(jié)點(diǎn)。 ：定義了令牌環(huán)（Token Ring）介質(zhì)訪(fǎng)問(wèn)控制子層與物理層的規(guī)范。 ：包含了局域網(wǎng)體系結(jié)構(gòu)、網(wǎng)絡(luò)互連、以及網(wǎng)絡(luò)管理與性能測(cè)試。 （6）局域網(wǎng)網(wǎng)絡(luò)拓?fù)錁?gòu)型：總線(xiàn)型、環(huán)型、星型；傳輸介質(zhì)：雙絞線(xiàn)、光纖、同軸電纜、無(wú)線(xiàn)通信信道。 從局域網(wǎng)應(yīng)用角度看，主要技術(shù)特點(diǎn)是： （1）是一種通信網(wǎng)絡(luò)；（2）連入局域網(wǎng)的數(shù)據(jù)通信設(shè)備是廣義的，包括計(jì)算機(jī)、終端和外部設(shè)備； （3）局域網(wǎng)覆蓋一個(gè)小的地理范圍，從一個(gè)辦公樓、大樓、到幾公里的地理范圍，高傳輸帶寬和低誤碼率。幾個(gè)問(wèn)題：局域網(wǎng)技術(shù)要素：網(wǎng)絡(luò)拓?fù)洹鬏斀橘|(zhì)與介質(zhì)訪(fǎng)問(wèn)控制方法。 　　c、既依賴(lài)于TCP協(xié)議，也依賴(lài)于UDP協(xié)議：域名服務(wù)DNS，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備名字即主機(jī)名到IP地址映射。d、標(biāo)準(zhǔn)化的高層協(xié)議，可以提供多種可靠的用戶(hù)服務(wù)。確定進(jìn)程之間通信的性質(zhì)，以滿(mǎn)足用戶(hù)的需要?？梢哉J(rèn)為使用TCP和UDP協(xié)議。 　?。?）ISO將整個(gè)通信功能劃分為七個(gè)層次，劃分層次的原則是:網(wǎng)中各結(jié)點(diǎn)都有相同的層次、不同結(jié)點(diǎn)的同等層具有相同的功能、同一結(jié)點(diǎn)內(nèi)相鄰層之間通過(guò)接口通信、每一層使用下層提供的服務(wù)，并向其上層提供服務(wù)、不同結(jié)點(diǎn)的同等層按照協(xié)議實(shí)現(xiàn)對(duì)等層之間的通信（各種協(xié)議精確定義了應(yīng)當(dāng)發(fā)送什么樣的信息，但不涉及如何實(shí)現(xiàn)）。（體現(xiàn)出的兩個(gè)內(nèi)涵請(qǐng)補(bǔ)充：體系結(jié)構(gòu)是抽象的，而實(shí)現(xiàn)是具體的，是能夠運(yùn)行的一些硬件和軟件。 虛電路方式：需用預(yù)先建立邏輯連接，所有分組依次傳送，不必帶地址，不會(huì)出現(xiàn)亂序、重復(fù)、丟失，不需要路由選擇，線(xiàn)路不專(zhuān)用，可一對(duì)多。 d、差錯(cuò)的出現(xiàn)具有隨機(jī)性，在實(shí)際測(cè)量一個(gè)數(shù)據(jù)傳輸系統(tǒng)時(shí),只有被測(cè)量的傳輸二進(jìn)制碼元數(shù)越大,才會(huì)越接近于真正的誤碼率值。在有隨機(jī)熱噪聲的信道上傳輸數(shù)據(jù)信號(hào)時(shí)，數(shù)據(jù)傳輸率Rmax與信道帶寬B、信噪比S/N關(guān)系為：Rmax=Blog2(1+S/N)其中：B為信道帶寬，S為信號(hào)功率，n為噪聲功率。 （1）數(shù)據(jù)傳輸速率:在數(shù)值上等于每秒鐘傳輸構(gòu)成數(shù)據(jù)代碼的二進(jìn)制比特?cái)?shù)，單位為比特/秒(bit/second)，記作bps。 網(wǎng)絡(luò)拓?fù)淇梢愿鶕?jù)通信子網(wǎng)中通信信道類(lèi)型分為： （1）廣播式通信子網(wǎng)的拓?fù)洌嚎偩€(xiàn)型，樹(shù)型，環(huán)型，無(wú)線(xiàn)通信與衛(wèi)星通信型。采用分組存儲(chǔ)轉(zhuǎn)發(fā)與路由選擇是點(diǎn)點(diǎn)式網(wǎng)絡(luò)與廣播網(wǎng)絡(luò)的重要區(qū)別之一。 資源子網(wǎng)負(fù)責(zé)全網(wǎng)的數(shù)據(jù)處理，向網(wǎng)絡(luò)用戶(hù)提供各種網(wǎng)絡(luò)資源與網(wǎng)絡(luò)服務(wù)。 （2）廣域網(wǎng)擴(kuò)大了資源共享的范圍，局域網(wǎng)增強(qiáng)了資源共享的深度。 表現(xiàn)： (1)計(jì)算機(jī)網(wǎng)絡(luò)建立主要目標(biāo)是實(shí)現(xiàn)計(jì)算機(jī)資源共享，網(wǎng)絡(luò)的特征也是資源共享，資源由硬件、軟件、數(shù)據(jù)組成。 （5）早期的城域網(wǎng)產(chǎn)品主要是光纖分布式數(shù)據(jù)接口(縮寫(xiě)是FDDI，)。計(jì)算機(jī)網(wǎng)絡(luò)形成與發(fā)展大致分為如下4個(gè)階段： （1）第一個(gè)階段20世紀(jì)50年代 （2）第二個(gè)階段以20世紀(jì)60年代：以美國(guó)的APPANET與分組交換技術(shù)為重要標(biāo)志；APPANET是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展的一個(gè)里程碑。本章約79個(gè)選擇題和3個(gè)填空題，約14分，都是基本概念?；镜耐?fù)浣Y(jié)構(gòu)：總線(xiàn)型、樹(shù)型、環(huán)形和星型。超媒體技術(shù)是一種典型的數(shù)據(jù)管理技術(shù)，它是由稱(chēng)之為結(jié)點(diǎn)(node)和表示結(jié)點(diǎn)之間聯(lián)系的鏈(link)組成的有向圖（網(wǎng)絡(luò)），用戶(hù)可以對(duì)其進(jìn)行瀏覽、查詢(xún)和修改等操作。 1國(guó)籍壓縮標(biāo)準(zhǔn)： JPEG（靜止圖像）、MPEG（音視頻同步，包括視頻、音頻、系統(tǒng)三部分）、（即P64，可視電話(huà)與電視會(huì)議）；多媒體數(shù)據(jù)傳輸一般都需壓縮，其語(yǔ)音數(shù)據(jù)要求最低帶寬為8kbps，64kbps完全滿(mǎn)足要求。 1音頻流和視頻流之間的同步叫做“唇同步”，要求音視頻之間的偏移在177。為了排除軟件系統(tǒng)中仍然可能隱含的錯(cuò)誤，擴(kuò)充軟件功能。 jsj系統(tǒng)的組成：硬件系統(tǒng)具有原子特性(芯片、板卡、設(shè)備、網(wǎng)絡(luò))與軟件系統(tǒng)具有比特特性；且具有同步性。 主機(jī)板與插卡的組成