全国计算机等级考试三级网络技术复习笔记

全国计算机等级考试三级网络技术复习笔记内容摘要：

LINUX和 WINDOS NT， NETWARE， UNIX的最大区别 是源代码开放 UNIX： 多用户，多 任务 C语言编写 系统调用 提供了功能强大的可编程 SHELL语言 树形文件系统 同种 局域网使用 网桥 就可以 将分散在不同地理位置的多个局域网互连起来。 异型 局域网也可以用网桥互连起来， ATM 局域网与传统共享介质局域 网互连必须解决 局域网仿真 问题。 路由器或网关 是实现 局域网与广域网互连 的主要设备。 数据链路层互连的设备是网桥。 网桥在网络互连中起到数据接收，地址过渡与数据转发的作用，它是实现多个网络系统之间的数据交换。 网络层互连的设备是路由器。 如果网络层协议不同，采用多协议路由器。 传输层以上各层协议不同的网络之间的互连属于高层互连。 实现高层互连的设备是网关。 高层互连的网关很多是应用层网关，通常简称为应用网关。 互连是基础，互通是手段，互操作是目的。 所谓网络互连，是将分布在不同地理位置的网络，设备相连接，以构成更大规模的互联网络系统，实现互联系统 网络资源的共享。 网络互连的功能有以下两类： 1 基本功能。 2 扩展功能。 网桥是在数据链路层上实现不同网络互连的设备。 需要互连的网络在数据链路层以上采用相同的协议。 网桥 在局域网中经常被用来将一个大型局域 网分为既独立又能互通的多 个子网的互连结构，从而可以改善各个子网的 性能与安全性。 基于这两种标准的网桥分别是： 1 透明网桥。 （各网桥） 2 源路选网桥。 （源结点） 路由器是在网络层上实现多个网络互连的设备。 需要每个局域网网络层以上高层协议相同，数据链路层与物理层协议可以不同。 如果高层协议不同，则采用多协议路由器连接。 网关可以完成不同网络协议之间的转换。 实现协议转换的方法主要是： 1。 直接将网络信息包格式转化成输出网络信息包格式。 N(N1)..2..将输入网络信息包的格式转化成一种 统一的标准网间信息包的格式 ..2N. 一个网关可以由 两个半网关 构成 . 第五章 因特网基础 因特网主要作用 :丰富的信息资源（ ）。 快捷的通信服务（ EMAIL）。 方便 的电子商务（中国最早的商务平台 8488） . 因特网主干网 （接入网） :ANSNET. 从 网络设计者 角度考虑 ,因特网是计算机互联网络 .路由器 从 使用者 角度考虑 ,因特网是 信息资源网 . 因特网中的通信线路归纳起来主要有两类 :有线线路和无线线路 . 因特网主要由 通信线路 ,路由器 ,服务器和客户机 ,信息资源 四部分组成 . 所有连 接在因特网上的计算机统称为主机 . 服务器就是因特网服务与信息资源的提供者 .客户机是因特网服务和信息资源的使用者 . TCP/IP 协议就是将它们维系在一起的 纽带 .TCP/IP 是一个协议集 ,它对因特网中 主机的寻址方式 ,主机的命名机制 ,信息的传输规则 ,以及各种服务功能做了详细约定 . IP(通信规则 )主要是负责为计算机之间传输的 数据报寻址 ,并管理这些 数据报的分片 过程 . 运行 IP 协议的网络层可以为其高层用户提供如下三种服务 : 1. 不可靠的数据投递服务 ２ 面向无连接的传输 服 务 6. 尽最大 努力投递服务 .（资源用尽，接收数据错误，网络出现故障是丢弃数据报） IP 地址由两部分组成 网络号 主机号 .只要两台主机具有相同的网络号 ,不论它们物理位置 ,都属于同一逻辑网络 . A类 IP 地址用于 大型 网络 .B类 IP 地址用于 中型网络 .C类用于 小规模 网络 ,最多只能连接 256台设备 .D类 IP 用于 多目的地址发送 .E类则保留为今后使用 . 再次划分 IP 地址的网络号和主机号部分用子网屏蔽码来区分 . IP 数据报的格式可以分为 报头区和数据区 两大部分 ,其中数据区包括高层 需要传输的数据 ,报头区是为了正确传输高层数据而增加 的 控制信息 . 因特网中 ,需要路由选择的设备一般采用 表驱动的路由选择算法 . 路由表有两种基本形式 : 态路由表 . 态路由表 .动态路由表是网络中的路由器互相自动发送路由信息而动态建立的 . TCP 为应用层提供可靠的数据传输服务 .TCP 是一个端到端的传输协议 ,因为它可以提供一条从一台主机的一个应用程序到远程主机的另一个应用程序的直接连接 .(虚拟连接 ) 端口就是 TCP 和 UDP为了识别一个主机上的多个目标而设计的 . 因特网的域名由 TCP/IP 协议集中的域名系统进行定义 . 因特网中的这种命 名结构只代表着一种 逻辑 的组织方法 ,并不代表实际的物理连接 .借助于一组 既独立又协作的域名服务器来完成 ,因特网存在着大量域名服务器，每台域名服务器保存着域中主机的名字与 IP 地址的对照表 ,这组名字服务器是解析系统的核心 . 域名解析两方式 : . . 因特网提供的基本服务主要有 : 1. 电子邮件 EMAIL. 2. 远程登陆 Tel 3. 文件传输 FTP. 4. WWW服务 . 电子邮件服务采用 客户机 /服务器 工作模式 . 用户发送和接收邮件需要借助于安装在客户机中的电子邮件应用程序来完成 . 电子邮件应用程序应具有如下两个最为基本的功能 : 1. 创建和发送电子邮件 . 2. 接收 ,阅读 ,管理邮件 . 电子邮件应用程序在向邮件服务器 传送 邮件时使用简单邮件传输协议 读取 时候可以使用 POP3协议或 IMAP协议 . 当使用电子邮件应用程序访问 IMAP服务器时 ,用户可以决定是或将邮件拷贝到客户机中 ,以及是或在 IMAP服务器中保留邮件副本 ,用户可以直接在服务器中阅读和管理邮件 . 电子邮件由两部分组成 :邮件 头和邮件体 (实际传送的内容 ). 远程终端协议 ,既 Tel协议 ,Tel协议是TCP/IP 协议的一部分 ,它精确的定义了本地客户机与远程服务器之间交互过程 . 因特网提供的远程登陆服务可以实现 : 1. 本地用户与远程计算机上 运行程序相互交互 . 2. 用户登陆到远程计算机时 ,可以执行远程计算机上的任何应用程序 ,并且能 屏蔽不 同 型号计算机之间的 差异 . 4. 用户可以利用个人计算机去完成许多只有大型机才能完成的任务 . 网络虚拟终端 （ NVT） :提供了一种 标准的键盘定义 ,用来屏蔽不同计算机系统 对 键盘输入的差异性 . 因特网用户使用的 FTP 客户端应用程序 通常有三种类型 ,既传统的 FTP 命令行 ,浏览器和 FTP 下载工具 . 这种在文本中包含与其他文本的连接特征 ,形成了超文本的最大特点 :无序性 . 选择 热字 的过程 ,实际上就是选择某种信息 链接线索的过程 . 超文本传输协议 HTTP 是 WWW客户机与WWW服务器之间的应用层传输协议 . HTTP 会话过程 包括以下 4个步凑 : 1. 连接 . . . . URL（页面地址） 由三部分组成 :协议类型 ,主机名与路径及文件名。 WWW 服务 器所存储的页面是一种 结构化的文档 ,采用超文本标记语言 HTML书写而成 . HTML主要特点 是可以包含指向其他文档的链接项 ,既其他页面的 URL. 另一个特点 是可以将声音 ,图象 ,视频等多媒体信息集合在一起。 对于机构来说 ,主页 通常是 WWW服务器的 缺省页 ,既用户在输入 URL时只需要给出 WWW服务器的主机名 ,而不必指定具体的路径和文件名 ,WWW服务器会自动将其缺省页返回给用户 . 搜索引擎是因特网上的一个 WWW服务器 ,它的主要任务是在因特网中主动搜索其他 WWW服务器中的信息并对其自动索引 ,将索引内容存储在可 供查询的大型数据库中 . 网络新闻组 是一种利用网络进行专题讨论的国际论坛 ,到目前为止 USENET 仍是最大规模的网络新闻组 . ISP一方面为用户提供因特网 接入服务 ,另一方面为用户提供各种类型的 信息服务 . 用户的计算机可以通过各种通信线路连接到 ISP,但归纳起来可以划分为两类 :电话线路和数据通信线路 . 调制解调器在通信的一端负责将计算机输出的数字信息转换成普通电话线路能够传输的信号 ,在另一端将从电话线路接受的信号转化成计算机能够处理的数字信号 . 通过电话线路介入因特网的 费用 通常由三部分组成 :开户费 ,因特网使用费 (连接费用和占用磁盘空间费用 )和电话费 . 第六章 网络安全技术 网络管理包括五个功能： 配置 管理， 故障 管理，性能 管理， 计费 管理和 安全 管理。 代理位于被管理的设备内部，它把来自管理者的命令或信息请求转换为本设备特有的指令，完成管理者的指示，或返回它所在设备的信息。 管理者和代理之间的信息交换可以分为两种 ：从管理者到代理的管理操作；从代理到管理者的事件通知。 配置管理的 目标 是掌握和控制网络和系统的配置信息以及网络各设备的状态和连接管理。 现代网络设备由硬件和设备驱动组成。 配置 管理最主要的 作用 是可以增强网络管理者对网络配置的控制，它是通过对设备的配置数据提供快速的访问来实现的。 故障就是出现大量或严重错误需要修复的异常情况。 故障管理是对计算机网络中的问题或故障进行定位的过程。 故障管理最主要的 作用 是通过提供网络管理者快速的检查问题并启动恢复过程的工具，使网络的可靠性得到增强。 故障标签 就是一个监视网络问题的前端进程。 性能管理的 目标 是衡量和呈现网络特性的各个方面，使网络的性能维持在一个可以接受的水平上。 性能管理包括 监视 和 调整 两大功能。 记费管理的 目标 是跟踪个人和团体用户对网络资源的使用情况，对其收取合理的费用。 记费管理的主要 作用 是网络管理者能测量和报告基于个人或团体用户的记费信息，分配资源并计算用户通过网络传输数据的费用，然后给用户开出帐单。 安全管理的 目标 是按照一定的方法控制对网络的访问，以保证网络不被侵害，并保证重要的信息不被未授权用户访问。 安全管理是对网络资源以及重要信息访问进行约束和控制。 在网络管理模型中，网络 管理者和代理之间 需要交换大量的管理信息，这一过程必须遵循统一的通信规范，我们把这个通信规范称为 网络管理协议。 网络管理协议是高层网络 应用 协议，它建立在具体物理网络及其基础通信协议基础上，为网络管理平台服务。 目前使用的 标准网络管理协议包括 ：简单网络管理协议 SNMP，公共管理信息服务 /协议CMIS/CMIP，和局域网个人管理协议 LMMP等。 SNMP 采用 轮循监控 方式。 代理 /管理站模式。 管理节点 一般是面向工程应用的 工作站级 计算机，拥有很强的处理能力。 代理节点 可以是网络上任何类型的节点。 SNMP是一个 应用层 协议 ，在TCP/IP 网络中，它应用传输层和网络层的服务向其对等层传输信息。 CMIP的优点是 安全 性 高 ，功能 强大 ，不仅可用于 传输管理数据，还可以执行一定的任务。 信息安全 包括 5个 基本要素 ： 机密 性， 完整 性，可用 性， 可控 性与 可审查 性。 网络安全的基本要素是实现信息的 机密 性， 完整性， 可用 性， 合法 性 安全级别从低到高： D1级 （最小的保护）。 D1级计算机系统标准规定对用户 没有验证。 例如 DOS。 WINDOS3。 X及WINDOW 95（不在工作组方式中）。 Apple的System7。 X。 C1（选择安全保护） 级提供 自主式 安全保护，它通过将用户和数据分离，满足自主需求。 用户在使用前必须 登陆 到系统。 C2级提供比 C1级系统更细微的自主式访问控制。 为处理敏感信息所需要的最底安全级别。 C2级别还包含有 受控访问 环境，该 环境具有进一步限制用户执行一些命令或访问某些文件的权限，而且还加入了 身份验证级别。 例如 UNIX系统。 XENIX。 Novell 3。 X或更高版本。 WINDOWS NT。 B1级称为 标记安全防护 ， B1级支持多级安全。 政府机构 和 某些承包商 是 B1的主要拥有者 B2又称为 结构化保护 ，他要求计算机系统中的所有对象都要 加上标签 ，而且 给设备分配安全级别。 B3级又叫 安全域 ，要求 用户工作站或终端通过可信任途径连接到网络系统。 而且这一级采用硬件来保护安全系统的存储区。 支持安全管理员功能 A1 最高安全级别 ，表明系统提供了 最全面的安全 ，又叫做验证设计。 所有来自构。