【正文】 度每段節(jié)點(diǎn)數(shù)優(yōu)點(diǎn)/要點(diǎn)10Base5粗同軸電纜500M100早期電纜，廢棄10Base2細(xì)同軸電纜185M30不需集線(xiàn)器10BaseT非屏蔽雙絞線(xiàn)100M1024最便宜的系統(tǒng)10BaseF光纖2000M1024適合于樓間使用100BaseT4非屏蔽雙絞線(xiàn)100M　3類(lèi)線(xiàn)，4對(duì)100BaseTX非屏蔽雙絞線(xiàn)100M　5類(lèi)線(xiàn)，全雙工100BaseFX光纖2000M　全雙工、長(zhǎng)距離100BaseSX光纖550M　多模光纖1000BaseLX光纖5000M　單?；蚨嗄９饫w1000BaseCX屏蔽雙絞線(xiàn)25M　2對(duì)STP1000BaseT非屏蔽雙絞線(xiàn)100M　5類(lèi)線(xiàn)，4對(duì)●傳輸介質(zhì)：見(jiàn)上表。例：10BaseT。●廣播域與沖突域。●無(wú)線(xiàn)局域網(wǎng)主要使用紅外線(xiàn)、擴(kuò)展頻譜和窄帶微波技術(shù)三種通信技術(shù)。FDDI使用4B/5B編碼，它的基本編碼是倒相的不歸零制編碼NRZI。只能夠連接相同MAC層的網(wǎng)絡(luò)路由器網(wǎng)絡(luò)層通過(guò)邏輯地址進(jìn)行網(wǎng)絡(luò)間的信息轉(zhuǎn)發(fā)，可完成異構(gòu)網(wǎng)絡(luò)之間的互聯(lián)互通，只能連接使用相同網(wǎng)絡(luò)層協(xié)議的子網(wǎng)網(wǎng)關(guān)高層(4～7)最復(fù)雜的網(wǎng)絡(luò)互聯(lián)設(shè)備，用于連接網(wǎng)絡(luò)層上執(zhí)行不同協(xié)議的子網(wǎng)(例如Novell與SNA)集線(xiàn)器物理層多端口中繼器二層交換機(jī)數(shù)據(jù)鏈路層多端口網(wǎng)橋三層交換機(jī)網(wǎng)絡(luò)層帶路由功能的二層交換機(jī)多層交換機(jī)高層(4～7)帶協(xié)議轉(zhuǎn)換的交換機(jī)網(wǎng)橋協(xié)議●網(wǎng)橋工作在MAC層交換協(xié)議●二層交換機(jī)按照所接收到數(shù)據(jù)包的目的MAC地址進(jìn)行轉(zhuǎn)發(fā)，對(duì)于網(wǎng)絡(luò)層或者高層協(xié)議來(lái)說(shuō)是透明的，它不處理網(wǎng)絡(luò)層的邏輯地址，可處理物理地址——MAC地址，數(shù)據(jù)交換是靠硬件來(lái)實(shí)現(xiàn)的，速度相當(dāng)快。具體的方法包括按端口劃分（靜態(tài)劃分）、按MAC地址劃分、按協(xié)議劃分、按策略劃分（上述三種均為動(dòng)態(tài)劃分）。第三層交換技術(shù)實(shí)質(zhì)上是路由，即“路由一次，交換多次”的基于高性能硬件的線(xiàn)速路由器。MPLS提供面向連接的交換，也屬于三層交換技術(shù)?！馦PLS需要通過(guò)“標(biāo)記?！眮?lái)擴(kuò)展網(wǎng)絡(luò)層分組的標(biāo)記層次，以實(shí)現(xiàn)分層的路由；可以使用傳統(tǒng)的生存時(shí)間TTL來(lái)防止路由循環(huán)。路由選擇協(xié)議●路由選擇協(xié)議的應(yīng)用范圍：內(nèi)部網(wǎng)關(guān)協(xié)議、外部網(wǎng)關(guān)協(xié)議和核心網(wǎng)關(guān)協(xié)議三大類(lèi)?！駜?nèi)部網(wǎng)關(guān)協(xié)議（IGP）：在一個(gè)自治系統(tǒng)內(nèi)運(yùn)行的路由選擇協(xié)議，主要包括RIP、OSPF、IGRP、EIGRP等?！窈诵木W(wǎng)關(guān)協(xié)議：GGP?！馚GP協(xié)議：BGP是用來(lái)在自治系統(tǒng)（AS）之間傳遞路由選擇信息的，是一種路徑向量協(xié)議。BGP4是唯一可選的自治域間路由協(xié)議?！馎RP（地址解析協(xié)議），RARP（反向地址解析協(xié)議）。IP協(xié)議與地址分配。它是一種不可靠、無(wú)連接的協(xié)議?！癫辉诠W(wǎng)使用的IP地址。VLSM是用一種產(chǎn)生不同大小的子網(wǎng)的網(wǎng)絡(luò)分配機(jī)制。TCP與UDP協(xié)議●TCP協(xié)議是一個(gè)面向連接的可靠傳輸協(xié)議，具有面向數(shù)據(jù)流、虛電路連接、有緩沖的傳輸、無(wú)結(jié)構(gòu)的數(shù)據(jù)流、全雙工連接5大特點(diǎn)。通過(guò)使用滑動(dòng)窗口協(xié)議可以解決傳輸效率和流量控制問(wèn)題?！馯DP協(xié)議提供不可靠、無(wú)連接的數(shù)據(jù)報(bào)傳輸服務(wù)。IPV6協(xié)議●IPV6把原來(lái)的32位地址擴(kuò)展到128位，采用16進(jìn)位表示。●兩個(gè)特殊的地址：一個(gè)是全0，表示未指定地址；另一個(gè)是0:0:0:0:0:0:0:1,表示Loopback地址。 因特網(wǎng)結(jié)構(gòu)與技術(shù)●狹義的Internet指上述網(wǎng)絡(luò)中所有采用IP協(xié)議的網(wǎng)絡(luò)互聯(lián)的集合，廣義上的Internet指IP Internet加上所有能通過(guò)路由選擇至目的站的網(wǎng)絡(luò)。因特網(wǎng)應(yīng)用●DNS、Email、FTP、Gopher、WebMail、Usenet、EZweb、VOD、NetMeeting、VoIP、代理服務(wù)器?！馱indows下的Web服務(wù)器架設(shè)——IIS。●Linux下的Web服務(wù)器架設(shè)——Apache?！馞TP應(yīng)用的連接模式：在客戶(hù)機(jī)和服務(wù)器之間需建立兩條TCP連接，一條用于傳送控制信息（21端口），另一條則用于傳送文件內(nèi)容（20端口）?！馤inux下的FTP服務(wù)器架設(shè)——Wuftpd：常用命令：ftpshut（關(guān)閉FTP守候程序）、ftpcount（統(tǒng)計(jì)當(dāng)前登錄FTP的人數(shù)）、ftpwho（查看當(dāng)前ftp服務(wù)器連線(xiàn)用戶(hù)）?！馪OP3：，用于接收郵件，工作在110號(hào)端口上。●Windows下的Email服務(wù)器架設(shè)——IMAIL。最右邊的是主域名，最左右的是主機(jī)名，中間的是子域名?！馜NS正向解析區(qū)域：域名→IP地址?！馜NS記錄類(lèi)別：類(lèi)別名稱(chēng)說(shuō)明A主機(jī)記錄，普通主機(jī)MX郵件服務(wù)器記錄NS域名服務(wù)器記錄PTR指針記錄，用于反向域名解析SRV用于活動(dòng)目錄，僅限于Windows操作系統(tǒng)●設(shè)置DNS的循環(huán)復(fù)用：在設(shè)置DNS記錄時(shí)，可以使一個(gè)主機(jī)名對(duì)應(yīng)多個(gè)IP地址，這可以實(shí)現(xiàn)最簡(jiǎn)單的負(fù)載均衡技術(shù)。DHCP協(xié)議與服務(wù)器配置●DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）服務(wù)最基礎(chǔ)的過(guò)程：客戶(hù)機(jī)發(fā)送Dhcpdiscover表達(dá)IP租用請(qǐng)求；服務(wù)器向客戶(hù)機(jī)提供（Dhcpoffer）一個(gè)有效IP地址；最后，服務(wù)器向客戶(hù)機(jī)發(fā)送一個(gè)確認(rèn)（Dhcpack），默認(rèn)租約為8天；當(dāng)租約過(guò)一半時(shí)，客戶(hù)機(jī)會(huì)自動(dòng)更新租約；%，就會(huì)聯(lián)系其他服務(wù)器。DHCP客戶(hù)端相關(guān)命令：ipconfig/all——查看客戶(hù)機(jī)TCP/IP詳細(xì)配置信息；ipconfig/release——手工釋放IP地址；ipconfig/renew——重新向DHCP服務(wù)器申請(qǐng)IP地址。第十一章 主干網(wǎng)與接入網(wǎng)技術(shù)一、主干網(wǎng)新技術(shù)IPoverSONET/SDH●SDH的網(wǎng)絡(luò)元素主要有同步光纖線(xiàn)路系統(tǒng)、終端復(fù)用器（TM）、分插復(fù)用器（ADM）和同步數(shù)字交叉連接設(shè)備（DXC）。●IPoverSDH采用HDLC的幀格式。簡(jiǎn)化了網(wǎng)絡(luò)體系結(jié)構(gòu)、提高了傳輸效率。當(dāng)傳輸距離為300~1000m時(shí)，下行速度可達(dá)52Mb/s；~?！馪AP和CHAP認(rèn)證：如果采用PPP協(xié)議，那么可以用PAP和CHAP對(duì)呼叫方進(jìn)行認(rèn)證。對(duì)于網(wǎng)絡(luò)及網(wǎng)絡(luò)交易而言，信息安全的基本需求是機(jī)密性、完整性和不可抵賴(lài)性。信息加密技術(shù)●密碼學(xué)包括密碼編碼學(xué)、密碼分析學(xué)和密鑰密碼學(xué)。常用的對(duì)稱(chēng)密鑰算法有DES和IDEA。最常用的非對(duì)稱(chēng)密鑰技術(shù)就是RSA。數(shù)字證書(shū)密鑰管理體制。一個(gè)VPN技術(shù)方案中包括VPN隧道技術(shù)、密碼技術(shù)和服務(wù)質(zhì)量保證技術(shù)。防火墻●防火墻的組成：包括安全操作系統(tǒng)、過(guò)濾器、網(wǎng)關(guān)、域名服務(wù)、函件處理五個(gè)部分。SSL/SET和SHTTP●SSL，安全套接層，是工作在傳輸層的安全協(xié)議。●SHTTP是對(duì)HTTP協(xié)議的擴(kuò)展，目的是保證商業(yè)貿(mào)易的傳輸安全，工作在應(yīng)用層?！馣erberos在Windows Server2003中的應(yīng)用：在Windows Server 2003中的“集成Windows身份驗(yàn)證”就使用了Kerberos V5。MAC地址欺騙：把機(jī)器的MAC地址改成其信任主機(jī)的MAC地址；ARP欺騙：修改IP地址和MAC地址的映射關(guān)系，使發(fā)送給正確主機(jī)的數(shù)據(jù)包發(fā)送給另外一臺(tái)由攻擊者控制的主機(jī)。IP地址欺騙：攻擊者假冒他人IP地址發(fā)送數(shù)據(jù)包，……淚滴攻擊：發(fā)送兩段或多段數(shù)據(jù)包，并使偏移量故意出錯(cuò)，……從而造成系統(tǒng)崩潰；ICMP攻擊：發(fā)送過(guò)大的ICMP數(shù)據(jù)包，完成IP地址掃描，大量的ping命令使對(duì)方帶寬或資源耗盡等；RIP路由欺騙：……。TCP初始化序號(hào)預(yù)測(cè)：通過(guò)預(yù)測(cè)初始序號(hào)來(lái)偽造TCP數(shù)據(jù)包；TCP端口掃描；Land攻擊：TCP會(huì)話(huà)劫持；SYN flooding；RST和FIN攻擊。電子郵件攻擊；DNS欺騙；緩沖區(qū)溢出攻擊；特洛伊木馬?！袢肭謾z測(cè)技術(shù)：技術(shù)核心包括兩方面：一是提取特征數(shù)據(jù)；二是判斷行為的性質(zhì)。病毒防護(hù)技術(shù)第十三章 網(wǎng)絡(luò)管理技術(shù)一、網(wǎng)絡(luò)管理協(xié)議規(guī)范OSI網(wǎng)絡(luò)管理標(biāo)準(zhǔn)●網(wǎng)絡(luò)管理包括配置管理、故障管理、性能管理、安全管理、計(jì)費(fèi)管理等5大功能。其管理模型則是由管理進(jìn)程（Manager）、代理（Agent）、管理信息庫(kù)三個(gè)部分組成。采用樹(shù)型結(jié)構(gòu)組織。其他網(wǎng)管協(xié)議規(guī)范二、網(wǎng)絡(luò)操作系統(tǒng)與配置Windows網(wǎng)絡(luò)配置域的管理域模型主域個(gè)數(shù)賬戶(hù)管理信任關(guān)系主域模型1個(gè)主域是賬戶(hù)域其他域均信任該域多主域模型少量所有網(wǎng)絡(luò)賬戶(hù)均建立在其中一個(gè)主域上主域間相互信任完全信任模型多個(gè)分離域間完全信任●Windows2000操作系統(tǒng)放棄了NT中的域管理方式，采用目錄管理技術(shù)，即活動(dòng)目錄（AD）服務(wù)?！?支持的主要網(wǎng)絡(luò)協(xié)議協(xié)議說(shuō)明工作層NetBeUINetBIOS擴(kuò)展用戶(hù)接口協(xié)議，小型快捷，但不具有路由選擇功能會(huì)話(huà)層IPX/SPXNovell Netware網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)層/傳輸層TCP/IP標(biāo)準(zhǔn)、可路由、可靠的協(xié)議傳輸層/網(wǎng)絡(luò)層DHCP動(dòng)態(tài)IP地址配置協(xié)議　WINS完成IP地址和NetBIOS進(jìn)行映射　Windows網(wǎng)絡(luò)配置命令：Winipcfg：Windows下的IP地址配置命令；ipconfig命令：用于顯示TCP/IP配置；ping命令：基于ICMP協(xié)議，用于把一個(gè)測(cè)試數(shù)據(jù)包發(fā)送到規(guī)定的地址，如果一切正常則返回成功響應(yīng)。UNIX/Linux網(wǎng)絡(luò)配置●系統(tǒng)結(jié)構(gòu)：可分三層：最內(nèi)層是系統(tǒng)核心，中間層是Shell（殼）、庫(kù)函數(shù)，最外層是應(yīng)用程序。在Linux中，無(wú)論操作系統(tǒng)管理幾個(gè)磁盤(pán)分區(qū)，目錄樹(shù)只有一個(gè)。Ifconfig：用來(lái)顯示和設(shè)置網(wǎng)絡(luò)設(shè)備的工具。Netsata：功能十分強(qiáng)大的查看網(wǎng)絡(luò)狀態(tài)的工具。第十四章 網(wǎng)絡(luò)系統(tǒng)分析與設(shè)計(jì)一、網(wǎng)絡(luò)需求分析網(wǎng)絡(luò)需求分析的任務(wù)需求分析的幾個(gè)方面：功能需求、通信需求、性能需求（包括容量、利用率、最優(yōu)利用率、吞吐量、可提供負(fù)載、精確度、效率、延遲、延時(shí)變化量、響應(yīng)時(shí)間、最優(yōu)網(wǎng)絡(luò)利用率、端到端的差錯(cuò)率、精確度、網(wǎng)絡(luò)效率等）、可靠性需求、安全需求、維護(hù)與運(yùn)行需求、管理需求?，F(xiàn)有網(wǎng)絡(luò)分析與描述：服務(wù)器的數(shù)量與位置、客戶(hù)機(jī)的數(shù)量和位置、同時(shí)訪(fǎng)問(wèn)的數(shù)量、每天的用戶(hù)數(shù)、每次使用的時(shí)間、每次數(shù)據(jù)傳輸?shù)臄?shù)據(jù)量、網(wǎng)絡(luò)擁塞的時(shí)間段、采用的協(xié)議、通信模式。通信子網(wǎng)規(guī)劃與設(shè)計(jì)：拓?fù)浣Y(jié)構(gòu)與網(wǎng)絡(luò)總體規(guī)劃、核心層、分布、接入層設(shè)計(jì)、遠(yuǎn)程接入訪(fǎng)問(wèn)的規(guī)劃與設(shè)計(jì)。核心層常用的技術(shù)包括：FDDI、ATM(需要通過(guò)LANE仿真技術(shù)才可在局域網(wǎng)中使用)、100BaseFx、千兆以太網(wǎng)。(取決是否擴(kuò)充互聯(lián)[堆疊、級(jí)聯(lián)])。橋接和路由選擇對(duì)比項(xiàng)目橋接/交換路由選擇工作層第二層第三層尋址方案MAC(物理)網(wǎng)絡(luò)地址(邏輯)處理廣播的方式廣播阻塞防止循環(huán)的方法生成樹(shù)無(wú)法防止管理控制MAC層網(wǎng)絡(luò)層優(yōu)點(diǎn)配置簡(jiǎn)單、延遲短可擴(kuò)展性好，易于排錯(cuò)缺點(diǎn)擴(kuò)展性差、難以排錯(cuò)配置復(fù)雜、延遲高、吞吐量小●在接入層交換機(jī)的選配中，應(yīng)考慮幾個(gè)方面的因素：局域網(wǎng)技術(shù)、速率、端口密度、上聯(lián)端口類(lèi)型。局域網(wǎng)技術(shù)選型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的主要特性拓?fù)浣Y(jié)構(gòu)優(yōu)點(diǎn)缺點(diǎn)適用總線(xiàn)型所需電纜少，　　　布線(xiàn)容易，單點(diǎn)可靠性高串行連接，網(wǎng)絡(luò)穩(wěn)定性差，故障診斷困難　　　　　　　　　　對(duì)站點(diǎn)要求較高　20臺(tái)以?xún)?nèi)、共享型環(huán)型所需電纜少　　　　適用于光纜整體可靠性差　　　　　　　　　　故障診斷困難　　　　　　　　　　對(duì)站點(diǎn)要求高只有令牌網(wǎng)和FDDI在使用星型整體可靠性高　　　故障診斷容易　　　對(duì)站點(diǎn)要求不高所需電纜多　　　　　　　　　　　整個(gè)網(wǎng)絡(luò)可靠性依賴(lài)于中央節(jié)點(diǎn)，有單點(diǎn)失效現(xiàn)代網(wǎng)絡(luò)的首選傳輸介質(zhì)的速度范圍介質(zhì)速度100Mb/s以下細(xì)同軸電纜RG5810Mb/s粗同軸電纜RG1110Mb/s3類(lèi)屏蔽雙絞線(xiàn)16Mb/s3/4類(lèi)非屏蔽雙絞線(xiàn) 16/20Mb/s100~1000Mb/s粗同軸電纜RG59100150Mb/s5類(lèi)屏蔽雙絞線(xiàn)100Mb/s5/超5/6類(lèi)非屏蔽雙絞線(xiàn)100/155/200Mb/s多模光纖100~1000Mb/s1000Mb/s以上單模光纖1~10Gb/s綜合布線(xiàn)技術(shù)●整個(gè)布線(xiàn)系統(tǒng)通常是由工作區(qū)子系統(tǒng)（連接用戶(hù)終端設(shè)備的子系統(tǒng)）、水平子系統(tǒng)（連接工作區(qū)與主干的子系統(tǒng)）、干線(xiàn)子系統(tǒng)（用來(lái)連接管理間、設(shè)備間的子系統(tǒng)）、設(shè)備間子系統(tǒng)（是安裝在設(shè)備間的子系統(tǒng)）、管理子系統(tǒng)（配線(xiàn)間中的設(shè)備部分）和建筑群主干子系統(tǒng)（用來(lái)實(shí)現(xiàn)樓群之間的連接）6個(gè)部分組成。●物理層：，紅外、FHSS、DSSS、OFDM、HRDSSS?！裉炀€(xiàn)分為全向天線(xiàn)和定向天線(xiàn)。①對(duì)每一個(gè)無(wú)線(xiàn)局域網(wǎng)用不同的、非重疊的信道(channel)；②如果局域網(wǎng)距離較大，則使訪(fǎng)問(wèn)接入點(diǎn)的小區(qū)沒(méi)有信道重疊。主要特征：客戶(hù)機(jī)/服務(wù)器模式。靈活的認(rèn)證機(jī)制?！馬ADIUS驗(yàn)證過(guò)程：客戶(hù)端發(fā)送一個(gè)“AccessRequest”數(shù)據(jù)包給服務(wù)器，其中包含了用戶(hù)名、口令(使用MD5加密)、ID號(hào)和用戶(hù)訪(fǎng)問(wèn)的端口號(hào)。如果信息被否認(rèn)，則返回“AccessReject”數(shù)據(jù)包，如果信息被確認(rèn)，則發(fā)送“AccessChallenge”數(shù)據(jù)包給客戶(hù)端。如果合法，RADIUS服務(wù)器返回一個(gè)“AccessAccept”數(shù)據(jù)包，其中包含了服務(wù)類(lèi)型及相關(guān)信息。ISDN功能組的設(shè)備功能組名稱(chēng)說(shuō)明TE11 型終端設(shè)備（ISDN標(biāo)準(zhǔn)設(shè)備）符合ISDN接口標(biāo)準(zhǔn)，可以通過(guò)數(shù)字管道直接連接ISDN，例如數(shù)字電話(huà)、數(shù)字傳真機(jī)等TE22 型終端設(shè)備（非ISDN標(biāo)準(zhǔn)設(shè)備）不符合ISDN接口標(biāo)準(zhǔn)，