全國計算機等級考試三級網絡技術知識點-預覽頁

　

【正文】 、依賴于不可靠面向連接的UDP協議：主要有：簡單網絡管理協議SNMP。 1無線網絡研究與應用 寬帶無線接入技術，WiMAX組織，全雙工、寬帶通信，155Mbps帶寬； 無線局域網，支持2Mbps傳輸系統已經成熟，主要是紅外線、擴頻、窄帶微波局域網； 藍牙技術，10米范圍內，； 無線自組網，自組織、對等式、多跳，即Ad hoc網絡，軍事上可支持野外聯絡； 無線傳感網絡，傳感器、感知對象、觀察者三個要素，將Ad hoc技術與傳感器技術相結合； 無線網格網，一般僅限于軍事網絡；第三章 局域網基礎　 （5）局域網從介質訪問控制方法分為：共享介質局域網與交換式局域網。(即Ethernet，適用于通信負荷較低的辦公環境) ?。?）令牌總線方法（Token Bus）（3）令牌環方法（Token ring）；后兩者實時性高，應用于較高通信負荷的生產控制過程。 ：定義了CSMA/CD總線介質訪問控制子層和物理層規范。 ：定義了近距離無線個人局域網訪問控制子層與物理層的規范。 （3）CSMA/CD的發送流程可以簡單的概括為：先聽后發、邊聽邊發、沖突停止、延遲重發。 2D/V定義為沖突窗口，512b即64B是以太網最短幀的長度，一個幀最大重發次數為16。 快速以太網（100Mbps，FE）；100BASET采用介質獨立接口(MII)，將MAC子層與物理層分開。 110Gbps GigabitEthernet，只采用光纖，只工作在全雙工模式，傳輸距離不受沖突檢測的限制。優點：交換延遲時間短；缺點：缺乏差錯檢測能力；幀出錯檢測由結點主機完成。 1無線局域網 （1）無線局域網的應用領域：作為傳統局域網的擴充，建筑物之間的互連，漫游訪問，特殊網絡（ad hoc）；按采用的傳輸技術分為：紅外線局域網，窄帶微波局域網，擴頻無線局域網；傳輸速率2Mbps的系統已經成熟，4080Mbps的系統正在開發。 1網卡是網絡接口卡簡稱NIC，是構成網絡的基本部件。基于這兩種標準的網橋分別是： 透明網橋：，網橋自己決定路由選擇，同型網絡，即插即用，使用生成樹算法，創建邏輯上無環路的網絡拓撲； 源路選網橋：詳細的路由信息放在幀的首部，發送源結點負責路由選擇。 服務器操作系統　 分析：主要介紹操作系統，一般有6個的選擇題2個填空題約10分，注意Windows、Linux和Unix這幾個操作系統的區別。 網絡操作系統（NOS） （1）概念：能使網絡上各個計算機方便而有效的共享網絡資源，為用戶提供所需要的各種服務的操作系統軟件。 （5）網絡操作系統的基本功能：文件服務、打印服務、數據庫服務、通信服務、信息服務、分布式服務、網絡管理服務（網絡性能分析、網絡狀態監控、存儲管理等多種管理服務）、Internet/Internet服務。 32位體系結構，內存可達4GB，只有一個主域控制器。 （5）WindowsNT的優缺點P95 ①兼容性及可靠性；②便于安裝及使用；③優良的安全性；④一個缺陷：管理復雜，開發環境不令人滿意。 　　 b:事務跟蹤系統（TTS）：用來防止在寫數據庫記錄的過程中因為系統故障而造成數據丟失。其主要特點有： 　　 a、IntranetWare操作系統能建立功能強大的企業內部網絡。和Unix類似，但不是它的變種。 （5）Red Hat Enterprise Linux：自動化戰略（包括虛擬化、身份管理、高可用性）、降低成本、生態系統等1Unix （1）Unix的發展 T公司的貝爾實驗室； 知名版本：IBM公司的AIX系統、Sun公司的SunOS、Solaris系統、HP公司的HPUX、DigitalUnix系統、SCO公司的OpenServer、UnixWare、伯利克公司的UnixBSD等。T和Sun公司為首。有關IP地址的知識。服務器就是因特網服務與信息資源的提供者；客戶機是因特網服務和信息資源的使用者。 TCP/IP協議就是將數千個網絡維系在一起的紐帶，TCP/IP是一個協議集，它對因特網中主機的尋址方式，主機的命名機制，信息的傳輸規則，以及各種服務功能做了詳細約定。IP地址與子網屏蔽碼： IP地址由兩部分組成：網絡號、主機號；只要兩臺主機具有相同的網絡號，不論它們物理位置，都屬于同一邏輯網絡。地址解析協議ARP，充分利用以太網廣播能力，將IP地址與物理地址進行動態綁定。 1路由選擇算法： RIP協議與向量距離(VD)算法：小到中型網絡1050個網絡、多路徑、動態網絡 OSPF協議與鏈路狀態(LS)算法：大型特大型網絡50個以上網絡、多路徑、動態IP的互聯網環境 1IPv6協議：采用128位地址長度，每16位劃分一個位段，每個位段用4個16進制書表示，并用冒號隔開即冒號十六進制表示法，支持零壓縮法和前綴表示；1038個IP地址，分為單、組、任播、特殊地址；1TCP/IP協議集中，傳輸控制協議TCP和用戶數據報協議UDP運行于傳輸層，利用運行IP協議的互聯層提供的不可靠的數據包服務，提供端到端的可靠的（TCP）或端到端的不可靠的（UDP）服務。第六章 因特網基本服務主要幾種基本服務 客戶機/服務器（C/S）模型：分別指其上運行的應用程序，客戶機向服務器發出服務請求，服務器做出響應。借助于一組既獨立又協作的域名服務器來完成，因特網存在著大量域名服務器，每臺域名服務器保存著域中主機的名字與IP地址的對照表，這組名字服務器是 解析系統的核心。 因特網提供基本服務有: 遠程登錄Telnet、文件傳輸FTP、電子郵件EMAIL、WWW服務，都采用客戶機/服務器模式 遠程登錄協議，既Telnet協議，是TCP/IP協議的一部分，精確定義了本地客戶機與遠程服務器之間交互過程。發送和接收郵件需要借助于客戶機中的應用程序來完成。 WWW服務采用C/S模式，以超文本標記語言HTML和超文本傳輸協議HTTP為基礎。 　　 WWW服務器所存儲的頁面是一種結構化的文檔，采用超文本標記語言HTML書寫而成。 注意問題：網絡管理的五大功能：配置管理、故障管理、性能管理、計費管理和安全管理，及其各管理的作用。加密技術相關知識的介紹。 配置管理的負責網絡的建立、業務的展開及配置數據的維護，功能：清單管理、資源開通、業務開通； 故障管理一般步驟：發現故障、判斷故障、隔離故障、修復故障、記錄故障；目前是：檢測、隔離、糾正故障； 計費管理的目標是跟蹤個人和團體用戶對網絡資源的使用情況，對其收取合理的費用。 網絡管理的目標與網絡管理員的職責： 目標：a、減少停機時間，縮短響應時間，提高設備利用率；b、減少運行費用，提高效率；c、減少或消除網絡瓶頸；d、使網絡更容易使用；e、使網絡安全可靠。代理位于被管理的設備內部，它把來自管理者的命令或信息請求轉換為本設備特有的指令，完成管理者的指示，或返回它所在設備的信息。 網絡管理協議包括：簡單網絡管理協議SNMP，公共管理信息服務/協議CMIS/CMIP（電信管理網常用） 管理節點一般是面向工程應用的工作站級計算機，擁有很強的處理能力。信息安全包括3個方面：物理安全、安全控制、安全服務，實現真實性、保密性、完整性、可用性等目標； 信息安全性等級： 　?。?）美國國防部橘皮書準則 (_STD)：（D1級計算機系統標準規定對用戶沒有驗證，例如DOS、Windows95（不在工作組方式中）、Apple的 ；C1級提供自主式安全保護，它通過將用戶和數據分離，滿足自主需求。A1級最高安全級別，表明系統提供了最全面的安全。 　?。?）安全威脅分為故意的和偶然的兩類。 　?。?）主動攻擊和被動攻擊： 被動攻擊的特點是監聽或監測。 　　從網絡高層協議角度看，攻擊方法可以概括為：服務攻擊與非服務攻擊。 　?。?）安全策略的組成：威嚴的法律、先進的技術、嚴格的管理（10）安全管理原則：多人負責原則、任期有限原則、職責分離原則加密技術 　?。?）幾個相關概念：需要隱藏的消息叫做明文。 　　（5）數據加密技術可以分為3類：對稱型加密，不對稱型加密和不可逆加密。 不可逆加密算法即單向散列算法，特征是加密過程不需要密鑰，并且經過加密的數據無法被解密，只有同樣輸入的輸入數據經過同樣的不可逆算法才能得到同樣的加密數據。 二是破譯秘聞所要的時間超過了信息的有效期。 數據加密標準：DES，算法本身被稱為數據加密算法DEA，密鑰長度56位（106次/秒，10h可破），分組長度64位； 其他常見對稱加密算法：三重DES：密鑰長度128位；AES：密鑰128/192/256位，分組長度128位；Blowfish算法：可變密鑰長度分組算法；RC5：參數可變的分組算法； 　?。?）公鑰加密又叫做非對稱加密，是建立在數學函數基礎上的一種加密方法，而不是建立在位方式的操作上的。 RSA算法基于大因數分解；第一個用于數據加密和數字簽名的算法，但安全性未能在理論上證明； 其他公鑰加密算法：ElGamal算法（基于離散對數）、背包加密算法；公鑰加密涉及高次冪運算，加密速度一般較慢，占空間大。 　?。?）消息認證是意定的接收者能夠檢驗收到的消息是否真實的方法，又稱完整性校驗。 　?。?）身份認證大致分為3類：①口令認證；②持證認證 ；③生物識別。 1安全技術應用： 　?。?）電子郵件的安全：PGP、S/MIME； 　?。?）網絡層安全：IPSec，包括身份認證頭AH協議和ESP協議； 　?。?）Web安全：網絡級（IP安全，IPSec）、傳輸級（SSL安全套接層，運輸層安全）、應用級（SET） 1兩大最廣泛的安全威脅：入侵者和病毒。 　　（3）防火墻的優缺點： 優點：保護脆弱的服務、控制對系統的訪問、集中的安全管理、增強的保密性、記錄和統計網絡使用數據以及非法使用數據、策略執行。第八章 網絡技術展望分析：這部分主要討論網絡技術的展望。 （1） 特點：使用組地址，組播網中擁有惟一的組播地址；動態組成員；低層硬件支持； （1）分類：集中式拓撲結構的P2P網絡，以Napster為代表，有中心服務器，只保留索引信息，包括服務器的各實體對等；分布式非結構化拓撲結構的P2P網絡：以Gnutella等為代表，無中心服務器，都是對等點，擴展性差；分布式結構化拓撲結構的P2P網絡：以Pastry等為代表，基于分布式散列表（DHT）的分布式發現和路由算法；混合式結構的P2P網絡：以Skype、Kazaa、eDonkey、BitTorent、PPlive為代表； VoIP：即IP電話，利用IP網絡實現語音通信，基于IP網絡的語音傳輸技術；（1）實現方法：PCtoPC、PCtoPhone、PhonetoPhone等；（2）系統組成：終端設備、網關、多點控制單元、網守；（3）代表軟件：Kazaa公司的Skype，其融合了VoIP和P2P技術。 (5)數據傳輸率和誤碼率　　 (6)OSI與TCP/IP的對比 (18)TCP協議特點　 (32)書上的課后習題每年都要考原題，占20分左右 唇同步要求偏移在 +80ms