計算機三級考試網(wǎng)絡(luò)技術(shù)知識點-文庫吧在線文庫

　　

【正文】 選擇最適當(dāng)?shù)穆窂健? 傳輸層主要功能是負(fù)責(zé)應(yīng)用進(jìn)程之間的端到端的通信。 2 適應(yīng)綜合業(yè)務(wù)服務(wù)的要求。 異步傳輸模式 ATM 是新一代的數(shù)據(jù)傳輸與分組交換技術(shù)，是當(dāng)前網(wǎng)絡(luò)技術(shù)研究與應(yīng)用的熱點問題。 3 用戶對實時應(yīng)用的需求。 根據(jù)星型拓?fù)涞亩x，星型拓?fù)渲写嬖谥行慕Y(jié)點，每個結(jié)點通過點與點之間的線路與中心結(jié)點連接，任何兩結(jié)點之間的通信都要通過安徽理工大學(xué)學(xué)生會竭誠為你服務(wù)！ 6 中心結(jié)點轉(zhuǎn)接。 另外， 定義城域網(wǎng)， 定義寬帶， 定義無線局域網(wǎng)。 推動局域網(wǎng)發(fā)展的直接因素是個人計算機的廣泛使用。 局域網(wǎng)交換機的特性： 1 低交換傳輸延遲。 3 用網(wǎng)絡(luò)層地址。 按網(wǎng)卡支持的傳輸介質(zhì)類型分類：雙絞線網(wǎng)卡、粗纜網(wǎng)卡、細(xì)纜網(wǎng)卡、光纖網(wǎng)卡。 局域網(wǎng)交換機可以分為： 1 簡單的 10Mbps 交換機。如果粗纜長度為 L米，細(xì)纜長度為 T米，則 L， T 的關(guān)系為： L+*T＜ 500 采用多集線器的級聯(lián)結(jié)構(gòu)時，通常采用以下兩種方法： 1．使用雙絞線，通過集線器的 RJ45端口實現(xiàn)級聯(lián)。 網(wǎng)橋是在數(shù)據(jù)鏈路層上實現(xiàn)不同網(wǎng)絡(luò)互連的設(shè)備，需要互連的網(wǎng)絡(luò)在數(shù)據(jù)鏈路層以上采用相同的協(xié)議。網(wǎng)橋在網(wǎng)絡(luò)互連中起到數(shù)據(jù)接收，地址過渡與數(shù)據(jù)轉(zhuǎn)發(fā)的作 用，它是實現(xiàn)多個網(wǎng)絡(luò)系統(tǒng)之間的數(shù)據(jù)交換。 網(wǎng)絡(luò)互連的功能有以下兩類： 1 基本功能。而程序和數(shù)據(jù)等信息成為軟件資源。 從資源管理觀點： 把操作系統(tǒng)分為處理機管理，存儲管理，設(shè)備管理，文件管理，用戶與操作系統(tǒng)的接口等 5個主要部分。 非對等結(jié)構(gòu)網(wǎng)絡(luò)操作系統(tǒng)的設(shè)計思想，將連網(wǎng)結(jié)點分為以下兩類： 1 網(wǎng)絡(luò)服務(wù)器。主域控制器與后備域控制器。 工作站運行的重定義程序 NetWare Shell 負(fù)責(zé)對用戶命令進(jìn)行解釋。 Unix 操作系統(tǒng)特點： 1 多用戶，多任務(wù)； 2 易讀易修改易移植； 3 提供系統(tǒng)調(diào)用，整個系統(tǒng)的實現(xiàn)十分緊湊、簡潔、優(yōu)美； 4 提供了功能強大的可編程 Shell 語言，作為用戶界面； 5 采用樹形文件系統(tǒng)，具有良好的安全性，保密性和可維護(hù)性； 6 提供多種通信機制； 7 采用進(jìn)程對換的內(nèi)存管理機制和請求調(diào)頁的存儲管理方式，實現(xiàn)了虛擬存儲管理； Unix 可以分為兩大部分：操作系統(tǒng)內(nèi)核和核外程序。報頭長度以 32位雙字為單位，指出該報頭長度，在沒有選項和填充的情況下，該值為 5。控制單元是瀏覽器的中心，它協(xié)調(diào)和管理客戶單元和解釋單元。 故障就是出現(xiàn)大量或嚴(yán)重錯誤需要修復(fù)的異常情況。 安全管理的目標(biāo)是按照一定的方法控制對網(wǎng)絡(luò)的訪問，以保證網(wǎng)絡(luò)不被侵害，并保證重要的信息不被未授權(quán)用戶訪問。 SNMP 是一個應(yīng)用層協(xié)議，在 TCP/IP 網(wǎng)絡(luò)中，它應(yīng)用傳輸層和網(wǎng)絡(luò)層的服務(wù)向其對等層傳輸信息。 C1 級要求硬件有一定的安全級別，用戶在使用前必須登陸到系統(tǒng)。 標(biāo)記是指網(wǎng)上的一個對象在安全保護(hù)計劃中是可識別且受保護(hù)的。 A1 最高 安全級別，表明系統(tǒng)提供了最全面的安全，又叫做驗證設(shè)計。 網(wǎng)絡(luò)安全是網(wǎng)絡(luò)系統(tǒng)的硬件，軟件以及系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不會由于偶然或惡意的原因而遭到破壞，更改，泄露，系統(tǒng)能連續(xù)，可靠和正常的運行，網(wǎng)絡(luò)服務(wù)不中斷。這是對可用性的攻擊。其目的是獲得正在傳送的信息。這種攻擊擁有特定的目標(biāo)。 主要的可實現(xiàn)威脅： 1 滲入威脅：假冒，旁路控制，授權(quán)侵犯。 通過對計算機病毒的特征來進(jìn)行判斷的技術(shù)。 需要隱藏的消息叫做明文。所有加密算法都是建立在兩個通用原則之上：置換和易位。生成密文序列發(fā)送給接受者。 面向網(wǎng)絡(luò)應(yīng)用程序服務(wù)的加密技術(shù)使用則是目前較為流行的加密技術(shù)的使用方法。 對稱加密有兩個安全要求： 1 需要強大的加密算法。公鑰加密使用的密鑰對叫做公 鑰或私鑰。常用的密鑰分發(fā)技術(shù)有 CA安全認(rèn)證技術(shù)和 KDC密鑰分發(fā)中心技術(shù)。 2 驗證信息的完整性，保證信息在傳送過程中未被竄改，重放或延遲等。 3 消息的序號和時間性。 PGP 是一種電子郵件安全方案，它一般采用的散列函數(shù)是 SHA，數(shù)字簽名采用 DSS，對稱密碼為 TDEA 和 CAST；而原來散列函數(shù)使用 MD5，非對稱密碼使用 RSA。 應(yīng)用級網(wǎng)關(guān)是在網(wǎng)絡(luò)應(yīng)用層上建立協(xié)議過濾和轉(zhuǎn)發(fā)功能。 2 提供使用和流量的日志和審記。 影響防火墻系統(tǒng)設(shè)計，安裝和使用的網(wǎng)絡(luò)策約可以分為兩級： 高級的網(wǎng)絡(luò)策約定義允許和禁止的服務(wù)以及如何使用服務(wù)。 2 豐富的網(wǎng)絡(luò)資源有利于企業(yè)了解市場的變化，作出理性的決策。 電子商務(wù)的應(yīng)用范圍： 1 企業(yè)與企業(yè)之間的應(yīng)用。 3 數(shù)據(jù)自動的投遞和傳輸處理不需要人工介入，應(yīng)用程序?qū)λ詣禹憫?yīng)。 4 貿(mào)易伙伴獲取標(biāo)準(zhǔn)的 EDI文件。為了減小企業(yè)的通信費用和方便網(wǎng)絡(luò)管理，一般是采用連網(wǎng)方式將各個應(yīng)用系統(tǒng)首先接入負(fù)責(zé)與 EDI 中心交換信息的服務(wù)器中，再由該服務(wù)器接入 EDI交換平臺。 3。支付型業(yè)務(wù)建立在支付體系之上，根據(jù)業(yè)務(wù)的需要使用相應(yīng)的支付體系。公用密 鑰加密技術(shù)是電子商務(wù)系統(tǒng)中使用的主要加密技術(shù)之一。 2 數(shù)據(jù)的完整性。 數(shù)字信封技術(shù)首先使用私有密鑰加密技術(shù)對要發(fā)送的數(shù)據(jù)信息進(jìn)行加密，然后，利用公用加密加密算法對私有密鑰加密技術(shù)中使用的私有密鑰進(jìn)行解密。 數(shù)字信封保證安全性。 安全電子交易 SET 是由 VISA 和 MASTERCARD 所開發(fā)的開放式支付規(guī)范，是為了保證信用卡在公共因特網(wǎng)上支付的安全而設(shè)立的。訂單可通過電子化方式從商家傳過來，或由持卡人的電子購物軟件建立。如果 WEB 站點的內(nèi)容位于 NTFS 分區(qū)，可以借助于 NTFS 的目錄和文件權(quán)限來限制用戶對站點內(nèi)容的訪問。 網(wǎng)上購物是電子商務(wù)系統(tǒng)的一種重要應(yīng)用。 信元交換技術(shù)是一種快速分組交換技術(shù)，它結(jié)合了電路交換技術(shù)延遲小和分組交換技術(shù)靈活的優(yōu)點。 發(fā)布式業(yè)務(wù)是由網(wǎng)絡(luò)中某點向其他多個位置傳送單向信息流的業(yè)務(wù)。 有線電視網(wǎng) CATV 是采用單向傳輸方式。光孤子采用很窄的光脈沖，傳播以后能達(dá)到很小的失真，從而到達(dá)很高的傳輸容量。 3 在幀結(jié)構(gòu)中具有豐富的用于維護(hù)管理的比特，因而具有強大的網(wǎng)絡(luò)管理功能。 寬帶網(wǎng)絡(luò)對接入技術(shù)的要求包括兩個方面：網(wǎng)絡(luò)的寬帶化和業(yè)務(wù)的綜合化。寬帶傳輸網(wǎng)主要是以 SDH為基礎(chǔ)的大容量光纖網(wǎng)絡(luò)，寬帶交換網(wǎng)是采用 ATM 技術(shù)的綜合業(yè)務(wù)數(shù)字網(wǎng)，寬帶接入網(wǎng)主要有光纖接入，銅線接入，混合光纖 /銅線接入，無線接入等。 RRB 提供多種綜合集成業(yè)務(wù)，有多種網(wǎng)絡(luò)構(gòu)筑方式，其中基于有線電視 HFC 網(wǎng)的方式速率最高。 64x2=128+16=144kps 寬帶 ISDN 的核心技術(shù)是采用異步傳輸模式 ATM。 在我國傳統(tǒng)的現(xiàn)金支付方式仍然是最重要的支付方式。另一方面，需要對網(wǎng)站的內(nèi)容，網(wǎng)站的創(chuàng)意，網(wǎng)民的咨詢等軟對象進(jìn)行管理。 1 IP 地址限制。 4 要求軟件遵循相同的協(xié)議和信息格式，使不同 廠家開發(fā)的軟件具有兼容性和互操作性，并且可以在不同的硬件的操作系統(tǒng)平臺上。 電子現(xiàn)金也叫數(shù)字現(xiàn)金。利用公用密鑰加密算法進(jìn)行數(shù)字簽名中最常用的方法。 私有密鑰加密技術(shù)，公用密鑰加密技術(shù)以及數(shù)字指紋技術(shù)是保證電子商務(wù)系統(tǒng)安全運行的最基本，最關(guān)鍵的技術(shù)。 支付型的業(yè)務(wù)應(yīng)用系統(tǒng)必須配備具有支付服務(wù)功能的支付服務(wù)器，該服務(wù)器通過支付服務(wù)軟件系統(tǒng)接入因特網(wǎng)，并通過支付網(wǎng)關(guān)系統(tǒng)與銀行進(jìn)行信息交換。 證書的作用歸納為兩個方面： 1 證書是由 CA 安全認(rèn)證中心發(fā)放的，具有權(quán)威機構(gòu)的簽名，所以它可以用來向系統(tǒng)中的其他實體證明自己的身份。 電子商務(wù)是以計算機網(wǎng)絡(luò)為基礎(chǔ)的，計算機網(wǎng)絡(luò)是電子商務(wù)的運行平臺。 電子商務(wù)的體系結(jié)構(gòu)可以分為： 1。 EDP 主要是企業(yè)內(nèi)部自身業(yè)務(wù)的自動化。影射程序?qū)⒂脩舾袷降脑紨?shù)據(jù)報文展開為平面文件，以便使翻譯程序能夠識別。按照協(xié)議將標(biāo)準(zhǔn)化的文件通過計算機網(wǎng)絡(luò)傳送。 使用戶了解自己的企業(yè)和產(chǎn)品只是電子商務(wù)的第一步。 第七章 網(wǎng)絡(luò)應(yīng)用：電子商務(wù)和電子政務(wù) 電子商務(wù)是以開放的因特網(wǎng)環(huán)境為基礎(chǔ)，在計算機系統(tǒng)支持下進(jìn)行的商務(wù)行動。 安徽理工大學(xué)學(xué)生會竭誠為你服務(wù)！ 16 防火墻實現(xiàn)站點安全策約的技術(shù)： 1 服務(wù)控制：確定在圍墻外面和里面可以訪問的 INTERNET 服務(wù)類型。 防火墻的設(shè)計目標(biāo)是： 1 進(jìn)出內(nèi)部網(wǎng)的通信量必須通過防火墻。 數(shù)字簽名是用于確認(rèn)發(fā)送者身份和消息完整性的一個加密的消息摘要。 口令或個人識別碼機制是被廣泛研究和使用的一種身份驗證方法，也是最 實用的認(rèn)證系統(tǒng)所依賴的一種機制。 訪問控制是限制系統(tǒng)中的信息只能流到網(wǎng)絡(luò)中的授權(quán)個人或系統(tǒng)。 序列號：由證書頒發(fā)者分配的本證書的唯一標(biāo)示符。 密鑰登記包括將產(chǎn)生的密鑰與特定的應(yīng)用綁定在一起。 公開密鑰加密又叫做非對稱加密。 在端到端機密方式中，由發(fā)送方加密的數(shù)據(jù)在沒有到達(dá)最終目的節(jié)點之前是不被解密的。 不對稱加密的另一用法稱為“數(shù)字簽名”，既數(shù)據(jù)源使用其私有密鑰對數(shù)據(jù)的效驗和或其他與數(shù)據(jù)內(nèi)容有關(guān)的變量進(jìn)行加密，而數(shù)據(jù)接受方則用相應(yīng)的公用密鑰解讀“數(shù)字簽名”，并將解讀結(jié)果用于對數(shù)據(jù)完整性的檢驗。如果發(fā)送放使用的加密密鑰和接受方使用的解密密鑰不相同，從其中一個密鑰難以推出另一個密鑰，這樣的系統(tǒng)就叫做不對稱的，雙密鑰或公鑰 加密系統(tǒng)。對明文進(jìn)行加密所采用的一組規(guī)則稱為加密算法。 網(wǎng)絡(luò)反病毒技術(shù)的具體實現(xiàn)方法包括對網(wǎng)絡(luò)服務(wù) 器中的文件進(jìn)行頻繁地掃描和檢測，在工作站上用防病毒芯片和對網(wǎng)絡(luò)目錄以及文件設(shè)置訪問權(quán)限等。 1．預(yù)防病毒技術(shù)。 服務(wù)攻擊是針對某種特定網(wǎng)絡(luò)服務(wù)的攻擊。假冒攻擊通常包括一種其他形式的主動攻擊。這是對完整性的攻擊。某種攻擊就是某種威脅的具體實現(xiàn)。 網(wǎng)絡(luò)安全從本質(zhì)上講就是網(wǎng)絡(luò)上的信息安全。 B2級系統(tǒng)的關(guān)鍵安全硬件 /軟件部件必須建立在一個形式的安全方法模式上。 C2 級別還包含有受控訪問環(huán)境，該環(huán)境具有進(jìn)一步限制用戶執(zhí)行一些命令或訪問某些文件的權(quán)限，而且還加入了身份驗證級別。例如 DOS。 目前使用的標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議包括：簡單網(wǎng)絡(luò)管理協(xié)議 SNMP（位于 OSI 應(yīng)用層），公共管理信息服務(wù) /協(xié)議 CMIS/CMIP，和局域網(wǎng)個人管理協(xié)議 LMMP 等。 故障報告顏色提示： 綠色：設(shè)備無錯誤運行 黃色：設(shè)備可能存在一個錯誤 紅色：設(shè)備處于錯誤狀態(tài) 藍(lán)色：設(shè)備運行，但處于錯誤狀態(tài) 橙色：設(shè)備配置不當(dāng) 灰色：設(shè)備無信息 紫色： 設(shè)備正在被查詢 性能管理的目標(biāo)是衡量和呈現(xiàn)網(wǎng)絡(luò)特性的各個方面，使網(wǎng)絡(luò)的性能維持在一個可以接受的水平上。 管理者和代理之間的信息交換可以分為兩種：從管理者到代理的管理操作；從代理到管理者的事件通知。 需要記的幾個端口： TCP 80 UDP 161/162 因特網(wǎng)的域名由 TCP/IP 協(xié)議集中的域名系統(tǒng)（ DNS， Domain Name System）進(jìn)行定義 . 因特網(wǎng)中的這種命名結(jié)構(gòu)只代表著一種邏輯的組織方法 ,并不代表實際的物理連接 .借助于一組既獨立又協(xié)作的域名服務(wù)器來完成 ,因特網(wǎng)存在著大量域名服務(wù)器，每臺域名服務(wù)器保存著域中主機的名字與 IP 地址的對照表 ,這組名字服務(wù)器是解析系統(tǒng)的核心 . 域名解析兩方式 : . . 因特網(wǎng)提供的基本服務(wù)主要有 : 1. 電子郵件 EMAIL. 2. 遠(yuǎn)程登陸 Tel 3. 文件傳輸 FTP. 4. WWW 服務(wù) . 電子郵件服務(wù)采用客戶機 /服務(wù)器工作模式 . 用戶發(fā)送和接收郵件需 要借助于安裝在客戶機中的電子郵件應(yīng)用程序來完成 . 電子郵件應(yīng)用程序應(yīng)具有如下兩個最為基本的功能 : 1. 創(chuàng)建和發(fā)送電子郵件 . 2. 接收 ,閱讀 ,管理郵件 . 電子郵件應(yīng)用程序在向郵件服務(wù)器傳送郵件時使用簡單郵件傳輸協(xié)議 POP3 協(xié)議或 IMAP 協(xié)議 . 當(dāng)使用電子郵件應(yīng)用程序訪問 IMAP服務(wù)器時 ,用戶可以決定是或?qū)⑧]件拷貝到客戶機中 ,以及是或在 IMAP服務(wù)器中保留郵件副本 ,用戶可以直接在服務(wù)器中閱讀和管理郵件 . 電子郵件由兩部分組成 :郵件頭和郵件體 (實際傳送的內(nèi)容 ). 遠(yuǎn)程終端 協(xié)議 ,既 Tel 協(xié)議 ,Tel 協(xié)議是 TCP/IP 協(xié)議的一部分 ,它精確的定義了本地客戶機與遠(yuǎn)程服務(wù)器之間交互過程 . 因特網(wǎng)提供的遠(yuǎn)程登陸服務(wù)可以實現(xiàn) : 安徽理工大學(xué)學(xué)生會竭誠為你服務(wù)！ 11 1. 本地用戶與遠(yuǎn)程計算機上運行程序相互交互 . 2. 用戶登陸到遠(yuǎn)程計算機時 ,可以執(zhí)行遠(yuǎn)程計算機上的任何應(yīng)用程序 ,并且能屏蔽不同型號計算機之間的差異 . 3. 用戶可以利用個人計算機去完成許多只有大型機才能完成的任務(wù) . 網(wǎng)絡(luò)虛擬終端 :提供了一種標(biāo)準(zhǔn)的鍵盤定義 ,用來屏蔽不同計算機系統(tǒng)對鍵盤輸入的差異性 . 因特網(wǎng)用戶使用的 FTP客戶端應(yīng)用程序通常有三種類型 ,既傳統(tǒng)的 FTP 命令行 ,瀏覽器和 FTP下載工具 . 這種在文本中包含與其他文本的連接特征 ,形成了超文本的最大特點：無序性（非線性）。快捷的電子商務(wù)（中國最早的商務(wù)平臺 8848） . 因特網(wǎng)主干網(wǎng) :ANSNET. 從網(wǎng)絡(luò)設(shè)計者角度考慮 ,因特網(wǎng)是計算機互聯(lián)網(wǎng)絡(luò) . 從使用者角度考慮 ,因特網(wǎng)是信息資源網(wǎng) . 因特網(wǎng)中的通信線路歸納起來主要有兩類 :有線線路和無線線路 . 因特網(wǎng)主要 由通信線路 ,路由器 ,服務(wù)器和客戶機 ,信息資源四部分組成 . 安徽理工大學(xué)學(xué)生會竭誠為你服務(wù)！ 10 所有連接在因特網(wǎng)上的計算機統(tǒng)稱為主機 . 服務(wù)器就是因特網(wǎng)服務(wù)與信息資源的提供者 .客戶機是因特網(wǎng)服務(wù)和信息資源的使用者 . TCP/IP 協(xié)議就是將它們維系在一起