【正文】 的概念。l 異步轉(zhuǎn)移模式ATM是建立在電路交換和分組交換的基礎(chǔ)上的一種新的交換技術(shù)。l 局域網(wǎng)互連中的互連設(shè)備分為四種：1）網(wǎng)絡(luò)中繼器或重復(fù)器（Repeater）：用于物理層以上各層協(xié)議完全相同的網(wǎng)絡(luò)互連。它具有路徑選擇功能，可依據(jù)網(wǎng)絡(luò)當(dāng)前的拓?fù)浣Y(jié)構(gòu)，選擇一條最佳路徑，把接收到的包轉(zhuǎn)發(fā)出去。l 異型局域網(wǎng)互連的典型方式有：1）LANLAN（直接相連）2）LANNetworkLAN（通過遠(yuǎn)程網(wǎng)間接連接）3）LANNetwork（LAN和遠(yuǎn)程網(wǎng)相連）第八章 計算機(jī)廣域網(wǎng)l 節(jié)點定義：用來傳輸信息的設(shè)備節(jié)點的功能：（1）能把主機(jī)或工作站接入網(wǎng)絡(luò)（2）能實現(xiàn)交換功能。l 站定義：用來處理傳輸內(nèi)容的設(shè)備，如計算機(jī)或終端。l 三類交換技術(shù)：1 電路交換 它是在源節(jié)點和目標(biāo)節(jié)點之間建立起一條物理通路引導(dǎo)信息自從源站到達(dá)預(yù)定的目的站。特點：線路利用率高。特點：電路交換延時小和線路利用率高 包交換是現(xiàn)代計算機(jī)網(wǎng)絡(luò)的技術(shù)基礎(chǔ)。l 三種交換技術(shù)的比較：1 對于實時性強(qiáng)，交互式的傳輸，采用報文交換不適合；2 對間歇性或輕的負(fù)載，采用電路交換較有效；3 對于持續(xù)性或重的負(fù)載，采用租用專線的電路交換系統(tǒng)適合4 對于中等或稍重的負(fù)載，包交換能較好地利用線路。l 網(wǎng)絡(luò)的工作方式存在四種組合：（1）通信子網(wǎng)內(nèi)部實現(xiàn)虛電路，接口也提供虛電路服務(wù)。（2）通信子網(wǎng)內(nèi)部實現(xiàn)數(shù)據(jù)報，對主機(jī)的接口提供虛電路服務(wù)。（3）通信子網(wǎng)內(nèi)部實現(xiàn)數(shù)據(jù)報，網(wǎng)絡(luò)對主機(jī)也提供數(shù)據(jù)報服務(wù)。如，INTERNET（4）通信子網(wǎng)內(nèi)部實現(xiàn)虛電路，接口提供數(shù)據(jù)報服務(wù)。IMP定義:ARPA網(wǎng)中采用包交換方式、型號完全相同的計算機(jī)的通信處理機(jī)。l 擁塞定義：指的是在包交換網(wǎng)絡(luò)中由于傳送的包數(shù)目太多，而存貯轉(zhuǎn)發(fā)節(jié)點的資源有限而造成網(wǎng)絡(luò)傳輸性能下降的情況l 流量控制定義：（全國02下考過單選第8題）指的是在一條通道上控制發(fā)送端發(fā)送數(shù)據(jù)的數(shù)量及速度使其不超過接收端所能承受的能力。l 網(wǎng)絡(luò)中產(chǎn)生死鎖的原因、定義、解決方法：1）直接存儲轉(zhuǎn)化型死鎖 在某一時刻相鄰二個IMP的緩沖區(qū)都被各處發(fā)往對方的數(shù)據(jù)包所占滿，這時二個IMP即不能收也不能發(fā)，會產(chǎn)生死鎖。這時所有的IMP也都既不能發(fā)也不能收。l 死鎖的解決方法：使緩沖區(qū)總是留有余地，或設(shè)置一個溢出專用緩沖區(qū)（針對直接存儲轉(zhuǎn)化型死鎖和間接存儲轉(zhuǎn)發(fā)死鎖）采用預(yù)約緩沖區(qū)（針對重裝死鎖） l 路徑選擇定義：是指在通信子網(wǎng)中，每個節(jié)點具有自動選擇最佳傳輸路徑的能力。 （2）Backwardsearch algorlthem：該算法是用來找網(wǎng)絡(luò)中任意某節(jié)點到目標(biāo)節(jié)點的最短路徑。 l X..25中使用的包類型：1）呼叫建立和清除包；2）數(shù)據(jù)與中斷包；3）數(shù)據(jù)報分組；4）流量控制與復(fù)位包；5）診斷包 虛電路建立過程 ：虛電路拆除過程： 1 主叫端要求清除虛電路，主叫端DTE向主叫端DCE發(fā)出清除請求包，DCE收到后，把該清除請求包發(fā)向網(wǎng)絡(luò)，同時向主叫端DTE發(fā)出一個清除確認(rèn)包，以表示主叫端電路拆除。 第九章 計算機(jī)網(wǎng)絡(luò)互聯(lián)l 網(wǎng)絡(luò)互連定義：是指LANLAN，LANWAN，WANWAN和LANHOST之間的連通性和互操作能力。中繼系統(tǒng)分為：（全國01下考過簡答第35題）1）物理層中繼系統(tǒng)，即轉(zhuǎn)發(fā)器。3）網(wǎng)絡(luò)層中繼系統(tǒng)，即路由器。5）在網(wǎng)絡(luò)層以上的中繼系統(tǒng)，即稱為網(wǎng)關(guān)。l OSI網(wǎng)絡(luò)層的協(xié)議劃分為三個部分：1）子網(wǎng)接入?yún)f(xié)議SNACP；2）子網(wǎng)相關(guān)匯合協(xié)議SNDCP；3）子網(wǎng)無關(guān)匯合協(xié)議SNICP。 l 網(wǎng)橋：是在介質(zhì)訪問控制層互聯(lián)網(wǎng)絡(luò)設(shè)備。 OSI的網(wǎng)關(guān)有：) 1 面向連接的網(wǎng)關(guān)，用于虛電路網(wǎng)絡(luò)的互聯(lián)。 l第十章 網(wǎng)絡(luò)操作系統(tǒng)l 網(wǎng)絡(luò)操作系統(tǒng)定義：網(wǎng)絡(luò)操作系統(tǒng)是網(wǎng)絡(luò)用戶和計算機(jī)網(wǎng)絡(luò)的接口，它管理計算機(jī)的硬件和軟件資源，為用戶提供各種網(wǎng)絡(luò)服務(wù)和專項服務(wù)。2 廣域網(wǎng)連接。4 目錄服務(wù)。6 網(wǎng)絡(luò)管理。8 系統(tǒng)容錯能力9 支持多種增值服務(wù)。10 互操作性。l 計算機(jī)網(wǎng)絡(luò)面臨的威脅身份竊取。 非授權(quán)訪問。主要指各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達(dá)到占用合法用戶資源的目的數(shù)據(jù)竊取。破壞數(shù)據(jù)的完整性。拒絕服務(wù)。指通信的雙方有一方事后否認(rèn)曾參與某次活動。指分析通信線路中的信息流向、流量和流速等，從中或得有用信息干擾系統(tǒng)正常運行。指通過網(wǎng)絡(luò)傳播病毒或惡意攻擊等。l 密碼技術(shù)主要包括：（全國01下考過多選第24題）簡單說就是把明文變換成密文的過程。解密。（全國02下考過填空第29題）識別個人、網(wǎng)絡(luò)上的機(jī)器或機(jī)構(gòu)。數(shù)字簽名。它是把密文和用來解碼的密鑰一起發(fā)送，而該密鑰本身又被加密，還需要另一個密鑰來解密。簽名識別。l 對稱密鑰密碼體制定義：只用一個密鑰對信息進(jìn)行加密和解密。公開密鑰密碼體制的優(yōu)點：（反過來說就是對稱密鑰密碼體制的缺點）密鑰分配簡單?？梢酝瓿蓴?shù)字簽名和數(shù)字簽別。l 密鑰的網(wǎng)內(nèi)分配方式有：1在用戶之間直按實現(xiàn)分配2通過密鑰分配中心（KDC）來分配密鑰l 網(wǎng)絡(luò)環(huán)境下對網(wǎng)絡(luò)安全的威脅分為三類：1 未經(jīng)許可地析出信息2 未經(jīng)許可地篡改信息3 未經(jīng)許可地拒絕或中止一些用戶對資源的使用。l 計算機(jī)網(wǎng)絡(luò)通信安全的五個目標(biāo)：l 防止析出報文內(nèi)容；2 防止信息量分析；3 檢測更改報文流4 檢測拒絕報文服務(wù)；5 檢測偽造連接初始化。通常對每條鏈路使用不同的加密密鑰。2 端到端加密定義：端到端加密是在源結(jié)點和目的結(jié)點中對傳送的PDU進(jìn)行加密和解密為了獲得更好的安全性，可將鏈路加密與端到端加密結(jié)合在一起使用。l 在端到端加密下的若干措施：一 被動攻擊 防止析出報文內(nèi)容應(yīng)直接采用加密技術(shù)。保證報文的完整性采用鑒別技術(shù)。保證報文的有序性，在每一個PDU中增加一個序號。3 偽造連接初始化攻擊有兩種：A 以假的身份建立一個連接。B 重發(fā)一個以前是合法的連接初始化序列的記錄。l 需要保護(hù)的數(shù)據(jù)有三個典型的特征：1）保密性；2）完整性；3）可用性。l 防火墻的體系結(jié)構(gòu)有：1）雙重宿主主機(jī)體系結(jié)構(gòu)；2）被屏蔽主機(jī)體系結(jié)構(gòu)；3）被屏蔽子網(wǎng)體系結(jié)構(gòu)。l 我國的公共通信網(wǎng)提供的線路有：1 共用電話交換網(wǎng)PSTN，即通常的規(guī)模的模擬電話線路，也是個人用戶最常見的線路2 共用分組網(wǎng)， 數(shù)字?jǐn)?shù)據(jù)網(wǎng)，即DDN（CHINADDN）4 綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)ISDNl 重要的網(wǎng)絡(luò)連接設(shè)備有：1 路由器：2 訪問服務(wù)器3 調(diào)制解調(diào)器l Internet中的主機(jī)定義：在Internet中，每一臺擁有自己的Internet地址或IP地址的計算機(jī)。l Internet的接入方式及連入Internet需要的設(shè)備：1 以終端方式 I)一條電話線，普通的通信軟件T2 以SLIP/IPP方式 （全國02下考過單選第20題）一臺Modem；支持SLIP／PPP的通信軟件3 以DDN專線方式 （全國02下考過簡答第40題）對DDN和FR專線，需要一臺CSU／DSU；為本地局域網(wǎng)中的每一臺計算機(jī)各申請一個靜態(tài)IP地址；l 電子郵件服務(wù)的優(yōu)點1 方便迅捷；2 費用低廉；3 功能齊全，傳輸信息量大l 電子郵件地址格式為：用戶名主機(jī)名 （全國02下考過填空第30題）l 電子郵件服務(wù)的過程：（電子郵箱服務(wù)基于客戶機(jī)/服務(wù)器結(jié)構(gòu)） 發(fā)送方將寫好的郵件發(fā)送給自己的郵件服務(wù)器； 發(fā)送方的郵件服務(wù)器接收用戶送來的郵件，并根據(jù)收件人地址發(fā)送到對方的郵件服務(wù)器中； 接受方的郵件服務(wù)器接收其他服務(wù)器發(fā)來的郵件，并根據(jù)收件人地址分發(fā)到響應(yīng)的電子郵箱中； 接受方可以在任何時間或地點從自己的郵件服務(wù)器中讀取郵件，并對它們進(jìn)行處理。l 電子郵件的格式： 郵件頭 郵件體l 在TCP/IP協(xié)議族中有兩個遠(yuǎn)程登錄協(xié)議Telnet協(xié)議Rlogin協(xié)議（適用于UNIX系統(tǒng)）l 使用Telnet功能，需要具備兩個條件：1 用戶的計算機(jī)要有Telnet應(yīng)用軟件；2 在遠(yuǎn)程計算機(jī)上有自己的用戶賬號。l 匿名FTP服務(wù)登錄的方法：用anonymous作為用戶名，用guest或電子郵件地址作為用戶密碼。l WWW服務(wù)的特點：1 以超文本方式組織網(wǎng)絡(luò)多媒體信息；2 可以在世界范圍內(nèi)任意查找、檢索、瀏覽及添加信息；3 提供生動直觀、易于使用、統(tǒng)一的圖形用戶界面；4 站點之間可以互相鏈接，可以提供信息查找和漫游的透明訪問；5 可訪問圖像、聲音、視頻與文本信息。l 主頁包含的基本元素：1 文本2 圖像3 表格4 超鏈接 （全國02下考過名詞第31題）l URL由三部分組成：1 協(xié)議2 域名（要訪問的服務(wù)器的主機(jī)名）3 主頁的路徑和文件名。l 網(wǎng)絡(luò)新聞（Usenet）定義：是為數(shù)眾多的綜合性新聞或?qū)ｎ}討論組的總稱，也叫做新聞?wù)搲痩 電子公告牌（BBS）定義：是Internet上的一種電子信息服務(wù)