【正文】 ）與傳輸系統(tǒng)的匹配。物理層原語PHDATAREQUEST：ATM層請(qǐng)求把與原主有關(guān)的SDU傳送給它的對(duì)等實(shí)體。ATM適配層AAL服務(wù)分類：A類線路仿真AAL1類型，B類VBR視頻AAL2類型，C類文件傳送AAL5類型，D類無連接信報(bào)ALL3/4類型。CS負(fù)責(zé)來自用戶面的信息單元作分段準(zhǔn)備，以使這些分組再重組成原始狀態(tài)。SAR將來自匯聚子層的信元分段成48字節(jié)的載體，或把來自ATM層的信元信息域內(nèi)容組裝成高層信息單位。－，用戶到用戶傳輸差錯(cuò)率優(yōu)于10－6DDN組成：由本地傳輸系統(tǒng)、復(fù)用及交叉連接系統(tǒng)、局間傳輸及同步系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)等四部分組成。按層次功能也可分三級(jí)：核心層、接入層、用戶接入層。移動(dòng)臺(tái)和基地站、移動(dòng)臺(tái)和轉(zhuǎn)動(dòng)臺(tái)之間采用無線傳輸方式。全球移動(dòng)通信系統(tǒng)GSM是一個(gè)完整的數(shù)字移動(dòng)通信標(biāo)準(zhǔn)體系。GSM組成：網(wǎng)絡(luò)子系統(tǒng)NSS、基站子系統(tǒng)BSS和移動(dòng)臺(tái)MS三部分組成。通過用戶身份模塊SIM卡向通信網(wǎng)絡(luò)提供了用戶注冊(cè)和管理所需要的信息。分為三個(gè)部分：基站控制器BSC、基站收發(fā)信機(jī)BTS以及操作維護(hù)中心OMC－R網(wǎng)絡(luò)子系統(tǒng)由移動(dòng)交換機(jī)MSC、歸屬位置寄存器HLR、訪問擱置寄存器VLR、鑒權(quán)中心AUC、設(shè)備識(shí)別寄存器EIR、操作維護(hù)中心OMC－S和德厚流光息業(yè)務(wù)中心SC組成。無線軟件應(yīng)用協(xié)議WAPWAP是以國際互聯(lián)網(wǎng)上所采用的HTTP/HTML協(xié)議為基礎(chǔ)，針對(duì)無線移動(dòng)通訊的特性建立的通信協(xié)議，是對(duì)小型顯示界面、低功率、小內(nèi)存、CPU運(yùn)算能力低的通訊工具，以及低帶寬、延遲大、和較不可靠的無線移動(dòng)通訊網(wǎng)絡(luò)進(jìn)行修改而成的協(xié)議。WAP網(wǎng)關(guān)起著協(xié)議翻譯的作用，是聯(lián)系移動(dòng)網(wǎng)與internet的橋梁。LEO高度一般為500Km－1500Km左右，MEO高度通常指5000Km－15000Km左右，GEO為35768Km高度赤道上空的軌道。衛(wèi)星通信網(wǎng)絡(luò)的結(jié)構(gòu)主要有兩種：星形和網(wǎng)格形。甚高頻波段UHF400/200MHz；、海事衛(wèi)星業(yè)務(wù)；，主要用于固定衛(wèi)星業(yè)務(wù)和專用衛(wèi)星業(yè)務(wù)、VSAT網(wǎng)絡(luò)等；，主要用于固定衛(wèi)星業(yè)務(wù)；，主要用于VSAT網(wǎng)絡(luò)、衛(wèi)星電視廣播、移動(dòng)衛(wèi)星通信等；，主要用于VSAT網(wǎng)絡(luò)、衛(wèi)星電視廣播。工作方式：與電話調(diào)制解調(diào)器類似，Cable Modem對(duì)于數(shù)據(jù)信號(hào)進(jìn)行調(diào)制和解調(diào)。數(shù)據(jù)從網(wǎng)絡(luò)到用戶的傳輸稱為“下流”，數(shù)據(jù)從用戶到網(wǎng)絡(luò)的傳輸稱為“上流”。在一個(gè)局域網(wǎng)內(nèi)一個(gè)Cable Modem可以被16個(gè)用戶共享。數(shù)據(jù)鏈路層：MCNS MAC（MPEG幀）、十、數(shù)字用戶線數(shù)字用戶線DSL是一項(xiàng)調(diào)制解調(diào)器技術(shù)，它利用現(xiàn)有的雙絞電話線傳輸高帶寬數(shù)據(jù)來為用戶提供服務(wù)。 非對(duì)稱數(shù)字用戶線ADSL它提供了下行帶寬（從NSP的交換局到客戶地點(diǎn)）比上行帶寬（從客戶地點(diǎn)到交換局）更寬。ADSL業(yè)務(wù)結(jié)構(gòu)組成：由用戶終端設(shè)備CPE和位于ADSL接入點(diǎn)POP的支持設(shè)備組成。對(duì)向subtending：可以把若干DSL接入復(fù)用器DSLAMs連接到一起以提高ATM管道的利用率。ADSL技術(shù)ADSL依靠先進(jìn)的數(shù)字信號(hào)處理技術(shù)和創(chuàng)造性的算法，把大量的信息壓縮到雙絞電話線進(jìn)行傳輸。局域網(wǎng)互連方式：從距離上分有本地局域網(wǎng)互連和遠(yuǎn)程局域網(wǎng)互連即LANLAN和LANWANLAN；從互連所采用的介質(zhì)區(qū)分，有同軸細(xì)纜或粗纜(coaxial cable)、各類非屏蔽雙絞線UTP(Unshielded Twisted pair)和屏蔽雙絞線STP(shielded Twisted pair)、單?；蚨嗄９饫w等(optical fiber)連接方式。又稱集線器(hub)，可分為普通型，可疊加組合型和高檔智能型。從應(yīng)用上分本地網(wǎng)橋和遠(yuǎn)程網(wǎng)橋、主干網(wǎng)橋；從幀轉(zhuǎn)發(fā)功能分配分透明網(wǎng)橋和源地址路徑選擇網(wǎng)橋。(1)網(wǎng)橋作信息幀轉(zhuǎn)發(fā)時(shí)要利用地址轉(zhuǎn)發(fā)表，按表中學(xué)習(xí)到的MAC地址和網(wǎng)橋?qū)?yīng)關(guān)系，將包準(zhǔn)確轉(zhuǎn)發(fā)到該網(wǎng)橋。(2)擴(kuò)展樹協(xié)議是為了克服由于網(wǎng)橋不具網(wǎng)絡(luò)層功能，在常任冗余路徑的網(wǎng)橋中出現(xiàn)信息回路造成網(wǎng)橋癱瘓的問題。(3)。路由器(router)：使用路由器在不同網(wǎng)絡(luò)間存儲(chǔ)、轉(zhuǎn)發(fā)分組，工作在OSI網(wǎng)絡(luò)層，它需要處理網(wǎng)絡(luò)層的數(shù)據(jù)分組或網(wǎng)絡(luò)地址，決定數(shù)據(jù)分組的轉(zhuǎn)發(fā)，它要決定網(wǎng)橋中信息通信的完整路由。二、網(wǎng)絡(luò)互連原理網(wǎng)絡(luò)互連的要求：在網(wǎng)絡(luò)之間提供一條鏈路，至少需要一條物理和鏈路控制的鏈路；在不同網(wǎng)絡(luò)的進(jìn)程間提供路徑選擇和傳遞數(shù)據(jù)；提供各用戶使用網(wǎng)絡(luò)的記錄和保持狀態(tài)信息；在提供上述服務(wù)時(shí)不需要修改原有各網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)。擴(kuò)展功能，指的是當(dāng)各種互連的網(wǎng)絡(luò)提供不同的服務(wù)級(jí)別時(shí)所需要的功能，包括協(xié)議轉(zhuǎn)換、分組的分段組合和重定序及差錯(cuò)檢測。無連接運(yùn)行模式：對(duì)應(yīng)于分組交換網(wǎng)的數(shù)據(jù)報(bào)機(jī)制，而面向連接運(yùn)行對(duì)應(yīng)于虛電路機(jī)制。無連接網(wǎng)絡(luò)互連設(shè)計(jì)主要問題：路由、數(shù)據(jù)報(bào)生命周期，分段和重組，糾錯(cuò)和流控。另一種重組方法是由中間的路由器進(jìn)行重組，則也會(huì)下列問題：路由器需要大容量緩沖器，還可能發(fā)生緩沖器不夠用的情況；一個(gè)數(shù)據(jù)報(bào)的所有分段必須使用同一路由，限制了動(dòng)態(tài)路由的使用。路由器中IP分段的功能：offset=0是整個(gè)數(shù)據(jù)的開始，moreflag=0是整個(gè)數(shù)據(jù)報(bào)的結(jié)束。第一部分必須是64位的倍數(shù)。（4）把第二個(gè)新數(shù)據(jù)報(bào)的長度設(shè)置為所插入的數(shù)據(jù)，把moreflag設(shè)置成0，offset設(shè)置成第一部分?jǐn)?shù)據(jù)長度除以8。四、IP數(shù)據(jù)報(bào)的路由選擇直接傳送和間接傳送直接傳送將一個(gè)數(shù)據(jù)報(bào)從一臺(tái)機(jī)器經(jīng)過單個(gè)物理網(wǎng)絡(luò)直接傳送至目的站點(diǎn)，這是所有internet通信的基礎(chǔ)。否則只能用間接傳送方式，發(fā)送方將數(shù)據(jù)發(fā)送給一個(gè)路由器再傳送。為了盡可能使用最少的信息進(jìn)行路由選擇，采用信息隱蔽原則。IP路由選擇軟件僅需要維護(hù)有關(guān)目的網(wǎng)絡(luò)地址的信息，而與主機(jī)地址的信息無關(guān)。ICMP差錯(cuò)與控制報(bào)文協(xié)議（1）為了使互聯(lián)網(wǎng)中的路由器報(bào)告差錯(cuò)或提供有關(guān)意外的情況信息，在TCP/IP中設(shè)計(jì)了一個(gè)特殊用的報(bào)文機(jī)制，稱internet控制報(bào)文協(xié)議ICMP，它是IP的一部分。允許路由器向其他路由器或主機(jī)發(fā)送差錯(cuò)或控制報(bào)文。（3）ICMP報(bào)文格式：由三個(gè)字段組成，即一個(gè)8位整數(shù)的報(bào)文類型字段用來標(biāo)識(shí)報(bào)文、一個(gè)8位代碼字段提供有關(guān)報(bào)文類型的進(jìn)一步信息、以及一個(gè)16位校驗(yàn)和字段。五、路由選擇算法距離矢量路由選擇VD，鏈路狀態(tài)路由選擇或稱最短路徑優(yōu)先算法(SPF)，要求每個(gè)參與的路由器都要具有完全的拓?fù)浣Y(jié)構(gòu)，只需要完成兩項(xiàng)任務(wù)：負(fù)責(zé)檢測所有相鄰路由器狀態(tài)；周期地向其他路由器傳遞鏈路狀態(tài)信息。六、內(nèi)部網(wǎng)關(guān)協(xié)議在一個(gè)自治系統(tǒng)內(nèi)的兩個(gè)路由器彼此互為內(nèi)部路由器，使用內(nèi)部網(wǎng)關(guān)協(xié)議(IGP)，自治系統(tǒng)之間的使用外部網(wǎng)關(guān)協(xié)議(EGP)來通信。工作在主動(dòng)模式的路由器進(jìn)行監(jiān)聽，并根據(jù)收到的通知更新其路由。RIP對(duì)點(diǎn)到點(diǎn)連接和廣播型網(wǎng)絡(luò)兩者都提供支持。RIP進(jìn)程使用UDP的520端口來進(jìn)行發(fā)送和接收。命令字為2表示響應(yīng)，包含發(fā)送方路由選擇表內(nèi)的網(wǎng)絡(luò)地址和距離值一對(duì)信息。開放最短路徑優(yōu)先協(xié)議OSPF優(yōu)點(diǎn)：計(jì)算迅速，無環(huán)路的收斂性；支持精確的度量值，也能支持多重度量制式；支持通往一個(gè)目的站點(diǎn)的多重路徑；能區(qū)分不同的外部路由。OSPF報(bào)文報(bào)頭格式：24個(gè)8位組報(bào)頭，共有五種類型的報(bào)文類型，類型1，hello；2，拓?fù)浣Y(jié)構(gòu)的數(shù)據(jù)庫描述；3，鏈路狀態(tài)請(qǐng)求；4，鏈路狀態(tài)更新；5，鏈路狀態(tài)確認(rèn)。七、外部網(wǎng)關(guān)協(xié)議兩個(gè)交換路由選擇信息的路由器若分別屬于兩個(gè)自治系統(tǒng)，則稱為外部鄰站。EGP定義了9種報(bào)文類型，它允許兩種測試鄰站是否存活的方式：一種是主動(dòng)方式，路由器周期地發(fā)送hello報(bào)文和輪詢報(bào)文，并等待鄰站響應(yīng)。第6章網(wǎng)絡(luò)操作系統(tǒng)主要內(nèi)容：網(wǎng)絡(luò)操作系統(tǒng)的功能 流行的網(wǎng)絡(luò)操作系統(tǒng)一、網(wǎng)絡(luò)操作系統(tǒng)的功能網(wǎng)絡(luò)操作系統(tǒng)NOS，是使網(wǎng)絡(luò)上各計(jì)算機(jī)能方便而有效地共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶提供所需要的各種服務(wù)的軟件和有關(guān)規(guī)程的集合。NOS有兩個(gè)組成，主要是控制服務(wù)器的操作、管理存儲(chǔ)在服務(wù)器上的文件。在NetWare中：第一部分是PC和網(wǎng)絡(luò)接口卡聯(lián)系的機(jī)制，采用IPX/SPX互連網(wǎng)分組交換/順序分組交換接口協(xié)議來進(jìn)行通信；第二部分稱為解釋器或重定向器(redirector)。NetWare的外層(shell)在NetWare4中稱為DOS Requester。NetWare首次將容錯(cuò)引入NOS，稱為系統(tǒng)容錯(cuò)(SFT system fault tolerant)NetWare結(jié)構(gòu)中NetWare支持傳輸層協(xié)議自主性的兩個(gè)重要組成，為開放數(shù)據(jù)鏈路層接口ODI和Streams模塊。Streams模塊在高層提供了一個(gè)接口，一方面為其底層那些需要向NetWare傳送數(shù)據(jù)請(qǐng)求的協(xié)議提供一個(gè)通用接口，另一方面還要向上為NetWare本身提供一個(gè)接口。NETX﹒COM通過向IPX發(fā)送命令，將DOS的文件請(qǐng)求發(fā)送到文件服務(wù)器在，或從文件服務(wù)器上傳回重定向。IPX﹒COM向文件服務(wù)器發(fā)送網(wǎng)絡(luò)信息，它是工作站與服務(wù)器通信的規(guī)程。Windows NT Server優(yōu)點(diǎn)：服務(wù)器性能，在完全版本中支持達(dá)4個(gè)CPU，OEM已經(jīng)實(shí)現(xiàn)了對(duì)稱多處理環(huán)境中支持達(dá)32個(gè)CPU；256個(gè)RAS入站接入；磁盤容錯(cuò)支持，RAID級(jí)的數(shù)據(jù)保護(hù)；IIS服務(wù)；管理向?qū)?；蘋果機(jī)客戶的支持；其他網(wǎng)絡(luò)服務(wù)(DHCP、DNS、WINS)；Windows NT目錄服務(wù)。第7章 網(wǎng)絡(luò)管理主要內(nèi)容：局域網(wǎng)管理技術(shù) 網(wǎng)絡(luò)管理功能和協(xié)議 網(wǎng)絡(luò)管理系統(tǒng) 網(wǎng)絡(luò)日常管理和維護(hù)一、局域網(wǎng)管理技術(shù)網(wǎng)絡(luò)管理是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的配置、運(yùn)行狀態(tài)和計(jì)費(fèi)等進(jìn)行的管理。網(wǎng)絡(luò)管理包括三個(gè)方面：(1)了解網(wǎng)絡(luò)：識(shí)別網(wǎng)絡(luò)對(duì)象的硬件情況、差別局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)、確定網(wǎng)絡(luò)的互連、確定用戶負(fù)載和定位。(3)網(wǎng)絡(luò)維護(hù)：主要包括故障檢測與排除，發(fā)現(xiàn)故障、追蹤故障、排除故障、記錄故障的解決方法；網(wǎng)絡(luò)檢查；網(wǎng)絡(luò)升級(jí)，主要包括用戶許可證的升級(jí)，服務(wù)器操作系統(tǒng)升級(jí)，服務(wù)器的硬件升級(jí)。性能管理：過濾、歸并網(wǎng)絡(luò)事件，有效地發(fā)現(xiàn)、定位網(wǎng)絡(luò)故障，給出排錯(cuò)建議與排錯(cuò)工具，形成整套的故障發(fā)現(xiàn)、告警與處理機(jī)制。安全管理：結(jié)合使用用戶認(rèn)證、訪問控制、數(shù)據(jù)傳輸、存儲(chǔ)的保密與完整性機(jī)制，以保障網(wǎng)絡(luò)管理系統(tǒng)本身的安全。計(jì)費(fèi)管理：二、網(wǎng)絡(luò)管理協(xié)議IAB最初制定關(guān)于internet管理的發(fā)展策略，其實(shí)采用SGMP作為暫時(shí)的管理解決方案。SNMP簡單網(wǎng)絡(luò)管理協(xié)議在OSI的第三層網(wǎng)絡(luò)層提供的管理服務(wù)優(yōu)點(diǎn)：與SNMP相關(guān)的管理信息結(jié)構(gòu)(SMI)和管理信息庫(MIB)非常簡單，從而能夠迅速、簡便地實(shí)現(xiàn)；SNMP是建立在SGMP基礎(chǔ)上，而對(duì)于SGMP從們積累了大量的操作經(jīng)驗(yàn)。CMIS/CMIP公共管理信息服務(wù)和公共管理信息協(xié)議：是在OSI應(yīng)用層上提供的網(wǎng)絡(luò)協(xié)議簇，CMIS/CMIP提供支持一個(gè)完整的網(wǎng)絡(luò)管理方案所需要的功能。CMOT公共管理信息服務(wù)與協(xié)議是在TCP/IP協(xié)議上實(shí)現(xiàn)的CMIS服務(wù)，這是一個(gè)過渡性的解決方案。LMMP局域網(wǎng)個(gè)人管理協(xié)議，在IEEE802邏輯鏈路控制LLC上的公共管理信息服務(wù)與協(xié)議CMOL，它不依賴于任何特定的網(wǎng)絡(luò)層協(xié)議進(jìn)行網(wǎng)絡(luò)傳輸。提供了四類管理操作：get操作用來提取特定的網(wǎng)絡(luò)管理信息；getnext操作通過遍歷活動(dòng)來提供強(qiáng)大的管理信息提取能力；set操作用來對(duì)管理信息進(jìn)行控制；trap用來報(bào)告重要的事件。位于網(wǎng)絡(luò)管理工作站和各網(wǎng)絡(luò)元素上利用SNMP相互通信對(duì)網(wǎng)絡(luò)進(jìn)行管理的軟件統(tǒng)稱為SNMP應(yīng)用實(shí)體。SNMP的報(bào)文總是源自每個(gè)應(yīng)用實(shí)體，報(bào)文中包括訪應(yīng)用實(shí)體所在的共同的名字。管理信息報(bào)文包括：共同體名，數(shù)據(jù)。SNMP中各種管理信息大多以表格形式存在，一個(gè)表格對(duì)應(yīng)一個(gè)對(duì)象類，每個(gè)元素對(duì)應(yīng)于該類的一個(gè)對(duì)象實(shí)例。SNMP的設(shè)計(jì)是基于無連接的用戶數(shù)據(jù)報(bào)協(xié)議UDP。只有Trap是無響應(yīng)的，有管理代理單向發(fā)給管理進(jìn)程。Trap操作，是一種捕捉事件并報(bào)告的操作，實(shí)際上幾乎所有網(wǎng)絡(luò)管理系統(tǒng)和管理協(xié)議都具有這種機(jī)制。也不能把服務(wù)的故障與設(shè)備的故障區(qū)分開來。IBMNet View不能對(duì)故障事件進(jìn)行歸并，它不能找出相關(guān)故障卡片的內(nèi)在關(guān)系，因此對(duì)一個(gè)失效設(shè)備，即使是一個(gè)重要的路由器，將導(dǎo)致大量的故障卡片和一系列類似的告警。性能輪詢與狀態(tài)輪詢也是徹底分開的，這將導(dǎo)致故障響應(yīng)的延遲。Cabletron SPECTRUM是一個(gè)可擴(kuò)展的、智能的網(wǎng)絡(luò)管理系統(tǒng)，它使用了面向?qū)ο蟮姆椒ê涂蛻舴?wù)器體系結(jié)構(gòu)。它是所有四種網(wǎng)絡(luò)管理軟件中惟一具備處理網(wǎng)絡(luò)對(duì)象相關(guān)性能力的系統(tǒng)。SPECTRUM提供了多種形式的告警手段，包括彈出窗口，發(fā)出報(bào)警聲響等。五、網(wǎng)絡(luò)日常管理和維護(hù)VLAN的管理WAN接入的管理網(wǎng)絡(luò)故障診斷和排除物理故障：邏輯故障：路由器故障：主機(jī)故障：網(wǎng)絡(luò)管理工具連通性測試程序Ping ：路由跟蹤程序Traceroute：在Windows中是tracertMIB變量瀏覽器：第8章　網(wǎng)絡(luò)安全與信息安全主要內(nèi)容：密碼學(xué)、鑒別 訪問控制、計(jì)算機(jī)病毒 網(wǎng)絡(luò)安全技術(shù) 安全服務(wù)與安全機(jī)制 信息系統(tǒng)安全體系結(jié)構(gòu)框架 信息系統(tǒng)安全評(píng)估準(zhǔn)則一、密碼學(xué)密碼學(xué)是以研究數(shù)據(jù)保密為目的，對(duì)存儲(chǔ)或者傳輸?shù)男畔⒉扇∶孛艿慕粨Q以防止第三者對(duì)信息的竊取的技術(shù)。常見的算法有：DES、IDEA加密模式分類：（1）、序列密碼：通過有限狀態(tài)機(jī)產(chǎn)生性能優(yōu)良的偽隨機(jī)序列，使用該序列加密信息流逐位加密得到密文。非對(duì)稱密鑰密碼系統(tǒng)(公鑰密碼系統(tǒng))：現(xiàn)代密碼體制中加密和解密采用不同的密鑰?？诹罴夹g(shù)身份認(rèn)證標(biāo)記：PIN保護(hù)記憶卡和挑戰(zhàn)響應(yīng)卡分類：共享密鑰認(rèn)證、公鑰認(rèn)證和零知識(shí)認(rèn)證（1）、共享密鑰認(rèn)證的思想是從通過口令認(rèn)證用戶