軟考中級網(wǎng)絡(luò)工程師學(xué)習(xí)筆記[考點歸納總結(jié)全]-文庫吧資料
2025-06-29 02:31本頁面
【正文】 術(shù)。防火墻定義：(1)所有的從外部到內(nèi)部或從內(nèi)部到外部的通信都必須經(jīng)過它；(2)只有有內(nèi)部訪問策略的通信才能被允許通過；(3)系統(tǒng)本身具有很強的高可靠性。三、網(wǎng)絡(luò)安全服務(wù)對照ISO/OSI參考模型各個層中的網(wǎng)絡(luò)安全服務(wù)，在物理層可以采用防竊聽技術(shù)加強通信線路的安全；在數(shù)據(jù)鏈路層，可以采用通信保密機進(jìn)行鏈路加密；在網(wǎng)絡(luò)層可以采用防火墻技術(shù)來處理信息內(nèi)外網(wǎng)絡(luò)邊界到進(jìn)程間的加密，最常見的傳輸層安全技術(shù)有SSL；為了將低層安全服務(wù)進(jìn)行抽象和屏弊，最有效的一類做法是可以在傳輸層和應(yīng)用層之間建立中間件層可實現(xiàn)通用的安全服務(wù)功能，通過定義統(tǒng)一的安全服務(wù)接口向應(yīng)用層提供身份認(rèn)證、訪問控制和數(shù)據(jù)加密。公鑰密碼系統(tǒng)又非對稱密碼系統(tǒng)：加密密鑰和解密密鑰是本質(zhì)上不同的，不需要分發(fā)密鑰的額外信道。二、傳統(tǒng)密碼系統(tǒng)單鑰密碼系統(tǒng)又對稱密碼系統(tǒng)：加密解密所用的密鑰是相同的或類似的，即由加密密碼很容易推導(dǎo)出解密密碼，反之亦然。Internet的應(yīng)用技術(shù)：域名系統(tǒng)（DNS）、簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）、電子郵件及簡單郵件傳輸系統(tǒng)（SMTP）、遠(yuǎn)程登錄及TELNET協(xié)議、文件傳輸和FTP、網(wǎng)絡(luò)新聞（USENET）、網(wǎng)絡(luò)新聞傳輸協(xié)議（NNTP）、WWW和HTTP。為了防止出現(xiàn)循環(huán)路由，可采用生成樹算法網(wǎng)橋。網(wǎng)橋工作于數(shù)據(jù)鏈路層中的介質(zhì)訪問控制子層（MAC），所以它包含：流控、差錯處理、尋址、媒體訪問等。第六章、網(wǎng)絡(luò)互連和互聯(lián)網(wǎng)TCP/IP是一組小的、專業(yè)化協(xié)議集，包括TCP、IP、UDP、ARP、ICMP，以及其它的一些被稱為子協(xié)議的協(xié)議。 。八、：(1)、基礎(chǔ)設(shè)施網(wǎng)絡(luò)，無線終端通過接入點（access point AP）訪問骨干網(wǎng)上的設(shè)備，或者互相訪問，接入點如同一個網(wǎng)橋，；(2)、特殊網(wǎng)絡(luò)（Ad Hoc Networking）,是一種點對點連接，以無線網(wǎng)卡連接的終端設(shè)備之間可以直接通信。七、ATM局域網(wǎng)信道利用率高，對于突發(fā)業(yè)務(wù)延時更小，但實現(xiàn)復(fù)雜，它利用電路交換和分組交換實現(xiàn)。六、FDDI光纖分布數(shù)據(jù)接口，是一種高性能的光纖令牌環(huán)局域網(wǎng)。五、DQDB由兩條單向總線（一般用光纖介質(zhì)）組成，所有的計算機都連接在上面。第五章、局域網(wǎng)和城域網(wǎng)一、決定局域網(wǎng)特性的三種主要技術(shù)：傳輸介質(zhì)、拓?fù)浣Y(jié)構(gòu)、介質(zhì)訪問控制方法（協(xié)議）二、使用曼徹斯特編碼；CSMA/CD機制特點：先聽后發(fā)、邊聽邊發(fā)、沖突停止、隨機延遲后重發(fā)；CSMA/CD對以太網(wǎng)中數(shù)據(jù)幀的最小幀長的要求：最小幀長=兩站點間最大的距離/傳播速度*傳輸速率三、令牌總線物理上為總線結(jié)構(gòu)，；邏輯上為環(huán)網(wǎng)：所有的站點組成1個環(huán)，每個站點按序分配1個邏輯地址，每個站點都知道在它前面和后面的站地址，最后一個站點后面相鄰的站點是第一個站點。五、SMDS交換式多兆位數(shù)據(jù)服務(wù)是一種高速的WAN技術(shù)，通常在T載波線路上實施，采用的高速總線帶寬可達(dá)155Mbps。ATM局域網(wǎng)的優(yōu)點：信道利用率高，對于突發(fā)業(yè)務(wù)延時更小。該協(xié)議用于面向連接的和無連接的服務(wù)，對信元錯誤和丟失敏感。用于傳輸面向連接的實時數(shù)據(jù)流，不進(jìn)行錯誤檢驗，只檢查順序。SAR子層加上信元順序號和及其檢測號和，以及奇偶校驗位等。AAL協(xié)議 AAL1：對應(yīng)于A類業(yè)務(wù)。若在交換過程中出現(xiàn)擁塞，該信息被記錄在信元的CLP中。信元頭中包括：GFC—通用流量控制，進(jìn)行接入流量控制，用在NUI中；PTI—有效載荷，用來區(qū)分用戶信息與非用戶信息；HEC—首部差錯控制，進(jìn)行多個或單個比特的糾錯。 虛通路和虛信道的管理，信元頭的組裝和拆分，信元的多路復(fù)用，流量控制 ATM層 分割和合并用戶數(shù)據(jù) 拆裝子層SAR 第四層 為高層數(shù)據(jù)提供統(tǒng)一接口 匯聚子層CS 高 層ATM適配層 對用戶數(shù)據(jù)的控制 與OSI的對應(yīng)高層 功 能 子 層 ATM各層的功能層次 ISDN分為三層，第一層處理信令分幀，第二層處理分幀協(xié)議，第三層處理D信道的呼叫建立和拆卸協(xié)議，NT2提供數(shù)字?jǐn)?shù)據(jù)與模擬電話交換功能。PRI—基群速率接口（一次群，BISDN），北美23B+D，(T1)，歐洲30B+D,(E1)。常用的有2 種標(biāo)準(zhǔn)化信道：D信道—16kb/s數(shù)字信道，用于帶外信令，傳輸控制信號；B信道—64kb/s數(shù)字PCM信道，用于語音或數(shù)字。為分四個參考點R、S、T、U，ISDN設(shè)備有：(1)1類終端設(shè)備TE1—與ISDN網(wǎng)絡(luò)兼容的設(shè)備，可直接連接NT1或NT2；(2)2類終端設(shè)備TE2—與ISDN網(wǎng)絡(luò)不兼容的設(shè)備，連接ISDN網(wǎng)時需要使用終端適配器TA；(3)終端適配器TA，把非ISDN設(shè)備的信號轉(zhuǎn)換成符合ISDN標(biāo)準(zhǔn)的信號；(4)、1類網(wǎng)絡(luò)終結(jié)設(shè)備NT1，用戶端網(wǎng)絡(luò)設(shè)備，可以支持連接8臺ISDN終端設(shè)備；(5)、2類網(wǎng)絡(luò)終結(jié)設(shè)備NT2，可接大型用戶的較多終端設(shè)備。三、幀中繼網(wǎng)FR本質(zhì)上仍是分組交換技術(shù)，僅保留物理層和數(shù)據(jù)鏈路層，以幀為單位在鏈路層上進(jìn)行發(fā)送、接收、處理，是去掉了差錯檢測功能和糾錯功能，只支持永久虛電路PVC，幀中繼協(xié)議叫做LAPD（）,鏈路層用它提供可靠的數(shù)據(jù)鏈路控制服務(wù)。(1)HDLC協(xié)議數(shù)據(jù)鏈路控制協(xié)議：面向字符的協(xié)議和面向比特的協(xié)議；HDLC定義了三種類型的站、兩種鏈路配置和三種數(shù)據(jù)傳輸方式；(2)PLP協(xié)議—分組級協(xié)議。二、 是分組交換協(xié)議交換標(biāo)準(zhǔn)，公用數(shù)據(jù)網(wǎng)一般都用分組交換協(xié)議。下列壓縮技術(shù)中，MPEG屬于動態(tài)圖像壓縮技術(shù)。二維壓縮技術(shù)是指在水平和垂直方向都進(jìn)行了壓縮，在壓縮算法中屬于二維壓縮技術(shù)的是MR。R(x)=Xr*K(x)/G(x)；運算規(guī)則異或運算，相同取0，不同取1。要檢測出d位錯，碼字之間的海明距離最小值應(yīng)為d+1。 m+k+12k 數(shù)據(jù)位m，要糾正單個錯誤，得出冗余位k必須取的最小值。 G(X)=X32+…+X+1 G(X)=X16+X15+X2+1CRC32 四、差錯控制CRCCCITT G(X)=X16+X12+X5+1 HDLC的幀校驗用CRC16
公司管理相關(guān)推薦
鄂ICP備17016276號-1