【正文】 a、開放的協(xié)議標(biāo)準(zhǔn)，可以免費使用，并且獨立于特定的計算機硬件與操作系統(tǒng)。c、統(tǒng)一的網(wǎng)絡(luò)地址分配方案，使得整個TCP/IP設(shè)備在網(wǎng)中都具有唯一的地址。（2）TCP/IP參考模型可以分為：應(yīng)用層，傳輸層，互連層，主機網(wǎng)絡(luò)層。簡單文件傳輸協(xié)議TFTP.c、既依賴于TCP協(xié)議，也可以依賴于UDP協(xié)議：域名服務(wù)DNS等.1ISO/OSI參考模型與TCP/IP參考模型的比較1NSFNET采用的是一種層次結(jié)構(gòu)，可以分為主干網(wǎng)，地區(qū)網(wǎng)與校園網(wǎng)。多媒體網(wǎng)絡(luò)需要支持多媒體傳輸所需要的交互性和實時性要求。多媒體網(wǎng)絡(luò)應(yīng)用對數(shù)據(jù)通信的要求：1高傳輸帶寬要求；2不同類型的數(shù)據(jù)對傳輸?shù)囊蟛煌?網(wǎng)絡(luò)中的多媒體流傳輸?shù)倪B續(xù)性與實時性要求；4網(wǎng)絡(luò)中多媒體數(shù)據(jù)傳送的低時延要求；5網(wǎng)絡(luò)中的多媒體傳輸同步要求；6網(wǎng)絡(luò)中的多媒體的多方參與通信的特點。增大帶寬可從傳輸介質(zhì)和路由器性能兩方面入手。2機群系統(tǒng)的分類與計算與存儲區(qū)域網(wǎng)絡(luò) P4243 第三章 局域網(wǎng)基礎(chǔ) 局域網(wǎng)主要技術(shù)特點是：P45共享介質(zhì)訪問控制方式主要為：（1） 帶有沖突檢測的載波偵聽多路訪問CSMA/CD方法。（3）令牌環(huán)方法（TOKEN RING）。（2）IEEE803標(biāo)準(zhǔn)(P49)（3）：a、采用CSMA/CD介質(zhì)訪問控制方法的總線型局域網(wǎng)。c、采用TOKEN RING介質(zhì)訪問控制方法的環(huán)型局域網(wǎng)。沖突檢測是發(fā)送結(jié)點在發(fā)送的同時，將其發(fā)送信號波形與接受到的波形相比較。所謂正常穩(wěn)態(tài)操作是網(wǎng)絡(luò)已經(jīng)完成初始化，各結(jié)點進入正常傳遞令牌與數(shù)據(jù)，并且沒有結(jié)點要加入與撤除，沒有發(fā)生令牌丟失或網(wǎng)絡(luò)故障的正常工作狀態(tài)。令牌總線網(wǎng)在物理上是總線網(wǎng)，而在邏輯上是環(huán)網(wǎng)。2 該結(jié)點已經(jīng)發(fā)完。環(huán)維護工作：1環(huán)初始化2新接點加入環(huán)3接點從環(huán)中撤出4環(huán)恢復(fù)5優(yōu)先級（6）TOKEN RING（令牌環(huán)方法）CSMA/CD與TOKEN BUS、TOKEN RING的比較ETHERNET物理地址的基本概念（1） 地址與尋址的概念（2） ETHERNET物理地址的長度（48位）、構(gòu)成、表示方法共享介質(zhì)局域網(wǎng)可分為Ethernet，Token Bus，Token Ring與FDDI以及在此基礎(chǔ)上發(fā)展起來的100Mbps Fast Ethernet、1Gbps與10Gbps Gigabit Ethernet。光纖分布式數(shù)據(jù)接口FDDI是一種以光纖作為傳輸介質(zhì)的高速主干網(wǎng)。(2),與符合IEEE802標(biāo)準(zhǔn)的局域網(wǎng)兼容。(4)可以使用雙環(huán)結(jié)構(gòu),具有容錯能力。(6)具有動態(tài)分配帶寬的能力,能支持同步和異步數(shù)據(jù)傳輸.快速以太網(wǎng)（100Mbps Fast Ethernet）千兆位以太網(wǎng)（1Gbps Gigabit Ethernet） Gigabit Ethernet的傳輸速率比Fast Ethernet（100Mbps）快10倍，達到1000Mbps，將傳統(tǒng)的Ethernet每個比特的發(fā)送時間由100ns降低到1ns。（2） 存儲轉(zhuǎn)發(fā)交換方式。1局域網(wǎng)交換機的特性：低交換傳輸延遲、高傳輸帶寬、允許10Mbps/100Mbps、局域網(wǎng)交換機可以支持虛擬局域網(wǎng)服務(wù)。（2）對虛擬網(wǎng)絡(luò)成員的定義方法上，有以下4種：用交換機端口號定義虛擬局域網(wǎng)、用MAC地址定義虛擬局域網(wǎng)、用網(wǎng)絡(luò)層地址定義虛擬局域網(wǎng)（用IP地址來定義）、IP廣播組虛擬局域網(wǎng)這種虛擬局域網(wǎng)的建立是動態(tài)的，它代表一組IP地址。 （1）網(wǎng)卡分類：①按網(wǎng)卡支持的計算機種類：標(biāo)準(zhǔn)以太網(wǎng)卡。②按網(wǎng)卡支持的傳輸速率分類：普通的10Mbps。10/100Mbps自適應(yīng)網(wǎng)卡。③按網(wǎng)卡支持的傳輸介質(zhì)類型分類：雙絞線網(wǎng)卡。細纜網(wǎng)卡。(它們所使用的接口)1局域集線器(HUB)普通的集線器兩類端口：一類是用于連接接點的RJ45端口，這類端口數(shù)可以是8，12，16，24等。按傳輸速率分類：1。2。3。按集線器是或能夠堆疊分類：1。2。按集線器是或支持網(wǎng)管功能：1。2。1局域網(wǎng)交換機（SWITCH）專用端口，共享端口。2 10Mbps/100Mbps自適應(yīng)的局域網(wǎng)交換機。各種組網(wǎng)方法2結(jié)構(gòu)化布線的地位及與傳統(tǒng)布線的區(qū)別結(jié)構(gòu)化布線系統(tǒng)與傳統(tǒng)的布線系統(tǒng)最大的區(qū)別在于：結(jié)構(gòu)化布線系統(tǒng)的結(jié)構(gòu)與當(dāng)前所連接的設(shè)備位置無關(guān)。2智能大樓的組成:結(jié)構(gòu)化布線系統(tǒng)、辦公自動化系統(tǒng)（OA）、通信自動化系統(tǒng)（CA）、樓宇自動化系統(tǒng)（BA）、計算機網(wǎng)絡(luò)（CN）2結(jié)構(gòu)化布線系統(tǒng)的應(yīng)用環(huán)境：建筑物綜合布線系統(tǒng)、智能大樓布線系統(tǒng)、工業(yè)布線系統(tǒng)（各自特點）2網(wǎng)絡(luò)互連（1）同種局域網(wǎng)使用網(wǎng)橋就可以將分散在不同地理位置的多個局域網(wǎng)互連起來。（3）ATM局域網(wǎng)與傳統(tǒng)共享介質(zhì)局域網(wǎng)互連必須解決局域網(wǎng)仿真問題。（5）數(shù)據(jù)鏈路層互連的設(shè)備是網(wǎng)橋。（6）網(wǎng)絡(luò)層互連的設(shè)備是路由器。（7）傳輸層以上各層協(xié)議不同的網(wǎng)絡(luò)之間的互連屬于高層互連。高層互連的網(wǎng)關(guān)很多是應(yīng)用層網(wǎng)關(guān)，通常簡稱為應(yīng)用網(wǎng)關(guān)。（9）網(wǎng)絡(luò)互連的要求（P80）（10）網(wǎng)絡(luò)互連的問題（P80）（11）網(wǎng)絡(luò)互連的功能有以下兩類：1 基本功能。（12）網(wǎng)橋是在數(shù)據(jù)鏈路層上實現(xiàn)不同網(wǎng)絡(luò)互連的設(shè)備。網(wǎng)橋在局域網(wǎng)中經(jīng)常被用來將一個大型局域網(wǎng)分成既獨立又能互相通信的多個子網(wǎng)的互連結(jié)構(gòu)，從而可以改善各個子網(wǎng)的性能與安全性。 （14）網(wǎng)關(guān)可以完成不同網(wǎng)絡(luò)協(xié)議之間的轉(zhuǎn)換。一個網(wǎng)關(guān)可以由兩個半網(wǎng)關(guān)構(gòu)成。（文件名柄、FAT、VFAT、HPFS）網(wǎng)絡(luò)操作系統(tǒng)（NOS）：（1）概述：是網(wǎng)絡(luò)用戶與計算機之間的接口一般具有硬件獨立性的特征即獨立于具體的硬件平臺支持多平臺。（3）功能：使連網(wǎng)的計算機能夠方便而有效的共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶提供所需要的各種服務(wù)的軟件與協(xié)議的集合。網(wǎng)絡(luò)操作系統(tǒng)分為兩類：面向任務(wù)型NOS與通用型NOS。網(wǎng)絡(luò)操作系統(tǒng)的發(fā)展經(jīng)歷了從對等結(jié)構(gòu)與非對等結(jié)構(gòu)演變的過程。2 網(wǎng)絡(luò)工作站。局域網(wǎng)軟硬件的典型構(gòu)成典型的局域網(wǎng)可以看成由以下三個部分組成：網(wǎng)絡(luò)服務(wù)器，工作站與通信設(shè)備。 服務(wù)器與工作站之間的連接是通過通信軟件，網(wǎng)卡，傳輸介質(zhì)來實現(xiàn)的。工作站運行的重定義程序NetWare Shell負(fù)責(zé)對用戶命令進行解釋。（5）在NetWare環(huán)境中，訪問一個文件的路徑為： 文件服務(wù)器名/卷名：目錄名\子目錄名\文件名用戶分為：（6）NetWare的用戶類型：網(wǎng)絡(luò)管理員（通過設(shè)置用戶權(quán)限來實現(xiàn)網(wǎng)絡(luò)安全保護措施）、組管理員、網(wǎng)絡(luò)操作員（FCONSOLE操作員，隊列操作員、控制臺操作員）、普通網(wǎng)絡(luò)用戶。第二級系統(tǒng)容錯SFT II包括硬盤鏡像與硬盤雙工功能。事務(wù)跟蹤系統(tǒng)（TTS）：NetWare的事務(wù)跟蹤系統(tǒng)用來防止在寫數(shù)據(jù)庫記錄的過程中因為系統(tǒng)故障而造成數(shù)據(jù)丟失。其主要特點有：1 IntranetWare操作系統(tǒng)能建立功能強大的企業(yè)內(nèi)部網(wǎng)絡(luò)。3 IntranetWare操作系統(tǒng)能方便的管理網(wǎng)絡(luò)與保證網(wǎng)絡(luò)安全。5 IntranetWare操作系統(tǒng)能大大減少網(wǎng)絡(luò)管理的開支。 便利的通信服務(wù)（EMAIL）。因特網(wǎng)主要組成部分：通信線路（主要有兩類:有線線路和無線線路），路由器，服務(wù)器和客戶機，信息資源TCP/IP協(xié)議就是將它們維系在一起的紐帶，TCP/IP是一個協(xié)議集,它對因特網(wǎng)中主機的尋址方式，主機的命名機制，信息的傳輸規(guī)則，以及各種服務(wù)功能做了詳細約定。運行IP協(xié)議的網(wǎng)絡(luò)層可以為其高層用戶提供如下三種服務(wù):1. 不可靠的數(shù)據(jù)投遞服務(wù)；2. 面向無連接的傳輸服務(wù)；3. 盡最大努力投遞服務(wù)。因特網(wǎng)中,需要路由選擇的設(shè)備一般采用表驅(qū)動的路由選擇算法。動態(tài)路由表是網(wǎng)絡(luò)中的路由器互相自動發(fā)送路由信息而動態(tài)建立的。1因特網(wǎng)的域名由TCP/IP協(xié)議集中的域名系統(tǒng)進行定義。借助于一組既獨立又協(xié)作的域名服務(wù)器來完成，因特網(wǎng)存在著大量域名服務(wù)器，每臺域名服務(wù)器保存著域中主機的名字與IP地址的對照表，這組名字服務(wù)器是解析系統(tǒng)的核心。1因特網(wǎng)提供的基本服務(wù)主要有:電子郵件EMAIL、遠程登陸Telnet、文件傳輸FTP、WWW服務(wù)。用戶發(fā)送和接收郵件需要借助于安裝在客戶機中的電子郵件應(yīng)用程序來完成。電子郵件應(yīng)用程序在向郵件服務(wù)器傳送郵件時使用簡單郵件傳輸協(xié)議SMTP，從郵件服務(wù)器讀取時候可以使用POP3協(xié)議或IMAP協(xié)議。電子郵件由兩部分組成:郵件頭和郵件體(實際傳送的內(nèi)容)。因特網(wǎng)提供的遠程登陸服務(wù)可以實現(xiàn):。4. (NVT)提供了一種標(biāo)準(zhǔn)的鍵盤定義,用來屏蔽不同計算機系統(tǒng)對鍵盤輸入的差異性。超文本傳輸協(xié)議HTTP是WWW客戶機與WWW服務(wù)器之間的應(yīng)用層傳輸協(xié)議。URL由三部分組成:協(xié)議類型，主機名與路徑及文件名。HTML主要特點是可以包含指向其他文檔的鏈接項，既其他頁面的URL；可以將聲音,圖象,視頻等多媒體信息集合在一起。WWW瀏覽器(P134136)1搜索引擎是因特網(wǎng)上的一個WWW服務(wù)器,它的主要任務(wù)是在因特網(wǎng)中主動搜索其他WWW服務(wù)器中的信息并對其自動索引,將索引內(nèi)容存儲在可供查詢的大型數(shù)據(jù)庫中。1WWW的安全性:瀏覽器的安全性、WEB服務(wù)器的安全性(IP地址限制、用戶驗證、WEB權(quán)限、NTFS權(quán)限)1ISP位于INTERNET邊緣，一方面為用戶提供因特網(wǎng)接入服務(wù),另一方面為用戶提供各種類型的信息服務(wù)。調(diào)制解調(diào)器在通信的一端負(fù)責(zé)將計算機輸出的數(shù)字信息轉(zhuǎn)換成普通電話線路能夠傳輸?shù)男盘?在另一端將從電話線路接受的信號轉(zhuǎn)化成計算機能夠處理的數(shù)字信號。 第六章 網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)管理包括五個功能：配置管理，故障管理，性能管理，計費管理和安全管理。現(xiàn)代網(wǎng)絡(luò)設(shè)備由硬件和設(shè)備驅(qū)動組成。故障就是出現(xiàn)大量或嚴(yán)重錯誤需要修復(fù)的異常情況。故障標(biāo)簽就是一個監(jiān)視網(wǎng)絡(luò)問題的前端進程。性能管理包括監(jiān)視和調(diào)整兩大功能。記費管理的主要作用是網(wǎng)絡(luò)管理者能測量和報告基于個人或團體用戶的記費信息，分配資源并計算用戶通過網(wǎng)絡(luò)傳輸數(shù)據(jù)的費用，然后給用戶開出帳單。安全管理是對網(wǎng)絡(luò)資源以及重要信息訪問進行約束和控制。管理者和代理之間的信息交換可以分為兩種：從管理者到代理的管理操作；從代理到管理者的事件通知。網(wǎng)絡(luò)管理協(xié) 議包括：簡單網(wǎng)絡(luò)管理協(xié)議SNMP，公共管理信息服務(wù)/協(xié)議CMIS/CMIP，和局域網(wǎng)個人管理協(xié)議LMMP等。代理節(jié)點可以是網(wǎng)絡(luò)上任何類型的節(jié)點。SNMP采用輪循監(jiān)控方式。）信息安全包括3個方面：物理安全、安全控制、安全服務(wù)。安全控制是指在操作系統(tǒng)和網(wǎng)絡(luò)通信設(shè)備上對存儲和傳輸信息的操作和進程進行控制和管理,主要是在信息處理層次上對信息進行初步的安全保護。完整性和來源真實性進行保護和鑒別,滿足用戶的安全需求,防止和抵御各種安全威脅和攻擊。例如DOS， 95（不在工作組方式中）。X。C2級為處理敏感信息所需要的最底安全級別。例如UNIX系統(tǒng)。Novell 3。Windows NT。安全級別存在保密，絕密級別。B3級要求用戶工作站或終端通過可信任途徑連接到網(wǎng)絡(luò)系統(tǒng)。B3級系統(tǒng)的關(guān)鍵安全部件必須理解所有客體到主體的訪問。）（2）歐洲共同體的信息技術(shù)安全評測準(zhǔn)則（ITSEC）（3）國際標(biāo)準(zhǔn)ISO/IEC 15408 （CC）（4）美國信息技術(shù)安全聯(lián)邦準(zhǔn)則（FC）網(wǎng)絡(luò)安全（1）本質(zhì)：是網(wǎng)絡(luò)上的信息安全。（2）概念：指網(wǎng)絡(luò)系統(tǒng)的硬件。更改。可靠。（4）組成：物理安全,人員安全,符合瞬時電磁脈沖輻射標(biāo)準(zhǔn)(TEMPEST)。2 兩個主體共享不希望對手得知的保密信息。（8）安全威脅分為故意的和偶然的兩類?；就{（信息泄露或丟失、破壞數(shù)據(jù)完整性、拒絕服務(wù)、非授權(quán)訪問）、滲入威脅（假冒、旁路控制、授權(quán)侵犯）、植入威脅（特洛伊木馬、陷門）、潛在威脅（竊聽、通信量分析、人員疏忽、媒體清理）、病毒是能夠通過修改其他程序而感染它們的一種程序，修改后的程序里面包含了病毒程序的一個副本，這樣它們就能繼續(xù)感染其他程序。具體實現(xiàn)方法包括對網(wǎng)絡(luò)服務(wù)器中的文件進行頻繁地掃描和檢測，在工作站上用防病毒芯片和對網(wǎng)絡(luò)目錄以及文件設(shè)置訪問權(quán)限等。截取是未授權(quán)的實體得到了資源的訪問權(quán)是對保密性的攻擊。捏造是未授權(quán)的實體向系統(tǒng)中插入偽造的對象是對真實性的攻擊。其目的是獲得正在傳送的信息。主動攻擊涉及修改數(shù)據(jù)流或創(chuàng)建錯誤的數(shù)據(jù)流，它包括假冒，重放，修改信息和拒絕服務(wù)等。假冒攻擊通常包括一種其他形式的主動攻擊。修改消息意味著改變了真實消息的部分內(nèi)容，或?qū)⑾⒀舆t或重新排序，導(dǎo)致未授權(quán)的操作。這種攻擊擁有特定的目標(biāo)。防止主動攻擊的做法是對攻擊進行檢測，并從它引起的中斷或延遲中恢復(fù)過來。服務(wù)攻擊是針對某種特定網(wǎng)絡(luò)服務(wù)的攻擊。非服務(wù)攻擊利用協(xié)議或操作系統(tǒng)實現(xiàn)協(xié)議時的漏洞來達到攻擊的目的，是一種更有效的攻擊手段。明文被變換成另一種隱藏形式被稱為密文。加密的逆過程稱為解密。對密文解密時采用的一組規(guī)則稱為解密算法。（4）密碼系統(tǒng)分類