计算机三级笔记

1、第一章 计算机基础1.1 计算机系统的组成年份事件：1946 ENIAC 第一台计算机诞生1969 ARPNET产生 互联网的诞生1971 微处理器芯片4004产生 微机的诞生1981 微处理器芯片Intel8088产生 IBM首推PC1991.6 中科院高能所接入斯坦福大学 中国人上网1994年 采用TCP/IP协议实现国际互联网全功能连接1.2 计算机硬件组成计算机现实的分类Sevrer、workstation、台式机、笔记本、手持设备Server具有相对性、不需专门特定的处理器基本单位换算：速率或带宽：T、G、M、K之间进率1000，单位bps容量：T、G、M、K、B之间进率1024，单

2、位字节英文简写：MIPS、MFLOPS、MTBF、MTTR奔腾芯片的特点32位、超标量、超流水、分支预测、哈佛结构、PCI总线安腾芯片特点64位、EPIC主板的分类：网卡两层性：物理层+数据链路层1.3 计算机软件组成软件=程序+数据+文档常用软件的分类：瀑布模型：计划-定义、可行性开发：初期-需求分析、总体设计、详细设计后期-编码、测试运行：运维1.4 多媒体基本概念压缩标准的区别：JPEG 静止图像MPEG 动态图像超文本：非线性、跳跃性;唇同步;流媒体：边下边看压缩方法分类：熵编码(无损压缩)-哈弗曼、算术、游程编码源编码(有损压缩)-预测、矢量量化编码混合编码流媒体：边下边看技术特点：

3、连续性、实时性、时序性(同步性)第二章 网络基本概念2.1 计算机网络的形成与发展三网融合：计算机网络、电信通信网、广播电视网2.2 计算机网络的基本概念定义：独立、自治、共享资源、信息传输计算机网络地理范围分类： WAN LAN、MAN拓扑的定义：几何关系表示的网络结构 通信子网的抽象与网络拓扑相关的指标：网络性能、系统可靠性、通信费用点对点网络不可能有总线型拓扑;广播式网络中不可能有网状型拓扑点对点网络中星形、环形、树形、网状型拓扑各自特点;公式的计算-奈奎斯特准则与香农定理两定理基本原理：Nyquist 理想低通 有限带宽Shannon 有随机噪声的低通关于误码率：是统计值，样本越大越精

4、确;不是越低越好，考虑实际需求;二进制码元2.3 分组交换技术的基本概念电路交换：过程：线路建立、数据传输、线路释放特点：优点-实时性高、适宜交互式会话类通信 模拟通信不足-设备利用率底、不具备差错控制、流量控制不适宜突发式通信存贮转发：(1)Message-将发送数据作为一个逻辑单位转发 出错重传麻烦(2)Packet-限定分组最大长度 如TCP/IP 最大64KB含分组号 目的端需排序重组分组交换技术分：(1)DG -无需预先建立链路、需进行路由选择、目的结点需排序重组、传输延迟大、适宜突发式通信(2)VC-需预先建立链路、不需进行路由选择、适宜长报文传输每个结点可同时和其他结点建立多条虚

5、电路、2.4 网络体系结构与网络协议协议三要素及其定义语法-结构和格式语义-控制信息、动作与响应时序-实现顺序OSI七层结构：物理层，数据链路层，网络层，传输层，会话层，表示层，应用层。Datalink、Transport、Network功能;Datalink-建立无差错的数据链路、传送数据帧Network-寻址、路由、拥塞控制Transport-端到端可靠透明地传送报文TCP、UDP协议特点TCP-可靠、面向连接、全双工、复杂、速度慢、传控制信息UDP-不可靠、面向无连接、简单、速度快、传数据TCP/IP与OSI模型的对应关系：主机-网络层（物理层，数据链路层），互联层（网络层），传输层（传

6、输层），应用层（会话层,表示层，应用层）。TCP/IP协议中传输层、互联层的功能传输层-建立用于会话的端到端的连接互联层-将源报文发送至目的主机常见应用层协议：TCP,UDP2.5 互联网的应用与发展(了解)p2p-非集中式、平等、独立路由、自治2.6 无线网络应用的发展(了解)802.16-WMAN，无线城域网 802.15- 蓝牙技术802.11-WLAN，无线局域网 Ad hoc-无线自组网(1)WSN-无线传感器网络(1)WMN-无线网格网络第三章 局域网基础3.1 局域网与城域网基本概念局域网技术三要素：网络拓扑、传输介质与介质访问控制方法局域网介质访问控制方法：CSMA/CD带冲突

7、检测的载波侦听多路访问、Token bus令牌总线、Token ring令牌环IEEE对Datalink划分为LLC逻辑链路子层和MAC介质访问子层IEEE802标准中.1 .2 .3 .4 .5 .11 .16 所述内容3.2 以太网CSMA/CD特点：共享介质、广播、会听、平等竞争、随机、冲突、退避、传输效率不稳定、 实时性差、低负荷、易实现CSMA/CD发送流程：先听后发、边听边发、冲突停止、延迟重发理解以太网数据收发过程：冲突窗口2D/V 51.2微秒、 以太网帧长度64B-1518B以太网的实现：网卡、收发器、收发电缆线网卡作用-编解码、帧拆装、CRC校验MAC地址的唯一性：48 b

8、it，厂商ID + 产品SN ，各占3个字节CSMA/CD、Token bus和Token ring的区别：CSMA/CD-随机、实时性差、低负荷、易实现Token-确定、实时、重负荷、实现困难3.3 高速局域网的工作原理快速以太网及千兆以太网特点：相同-帧格式、介质访问控制方法CSMA/CD、接口不同：快速以太网-发送间隔10ns、MII介质独立接口、双绞线及光纤 802.3u千兆以太网-发送间隔1ns、GMII介质独立接口、双绞线及光纤 802.3z万兆位以太网特点：光纤、全双工、sonet/net、STM-64模式、10GMII帧格式相同、不用CSMA/CD3.4 交换式局域网与虚拟局域

9、网交换式局域网的概念及特点：概念-多端口之间建立多个并发连接特点-低延迟、高带宽支持不太速率和工作模式支持VLAN交换式局域网端口和MAC映射表：端口号与MAC地址 地址学习帧转发方式：直通、存贮转发、改进的直通VLAN组网方式及特点：组网方式-端口号、MAC地址、网络地址、IP广播组特点式-管理方便、安全、服务质量高3.5 无线局域网无线局域网的分类及特点：红外-视距，包括定向、全方位、漫反射安全、抗干扰、简单、传输距离短扩频- DSSS、FHSS、抗干扰能力强802.11b (1、2、5.5、11Mbps)与802.11a (54Mbps)速率802.11层次模型结构：物理层+MACMAC

10、-争用型 DCF+CSMA/CA非争用型 PCF3.6 局域网互联与网桥工作原理网桥的作用、工作过程及分类作用-数据接受、地址过滤、数据转发，分割流量、连接局域网和局域网工作过程-接受、存贮、地址过滤、帧转发分类-源路由网桥 + 透明网桥各种网络连接所用的设备：局域网互联-网桥局域网与广域网、广域网与广域网-用路由器或网关网络设备工作的对应层次Hub集线器-PhysicalBridge、Switch-DatalinkRouter路由器-Network，分组存贮转发、路由选择、拥塞控制Gateway网关-Application第四章 网络操作系统4.1 网络操作系统的特点单机操作系统的基本功能：

11、进程管理、内存管理、文件系统、设备I/O单机OS的组成及结构：组成-驱动、内核、接口库及外围组件结构-简单、层次、微内核、垂直和虚拟机结构OS启动进程的机制：DOS-EXECWindows-CreatProcess常见文件系统：DOS-FATWindows-VFATOS/2-HPFSNT-FAT32、NTFS网络OS的基本任务：屏蔽差异性、提供网络服务、实现资源共享管理、保证安全4.2 网络操作系统的演变(无考点)4.3 网络操作系统的类型与功能网络操作系统的分类：专用型、通用型(变形级、基础级系统)NOS的发展：对等-非对等 C/S硬盘Server-文件Server-应用Server(DB、

12、Web、Ftp、DNS、通信)文件服务器的功能：为用户提供完善的数据、文件和目录服务网络管理服务功能：网络性能分析、状态监控、存贮管理NOS功能：文件、打印、DB通信、信息、分布式目录、网络管理、Internet/Intranet服务DB中传送信息所用的语言：SQL(Structured Query Language，结构化查询语言)4.4 Windows NOS的发展Windows NT域的概念：域同目录，NT只有一个主域，可有多个备份域NT的特点(4个)Windows 2000的特点及其理解：特点-活动目录服务树状、组织单元主域、备份域-域间平等主从式-多主机复制用户全局、本地组-信任可传

13、递、单点登陆Windows 2000 Server的版本及Server 2008的虚拟化技术。4.5 NetWare NOSNetWare文件系统的基本单位及访问方式NetWare四类用户NetWare四级安全机制NetWare三级容错 SFT1、2、3IntranetWare特点：支持IP和IPX、Web、Ftp4.6 UNIX NOSUNIX的发展1969 AT&T-Unix V1 汇编1973 AT&T-Unix V5 C1981 AT&T-Unix SV R4.01969 加州大学伯克利分校-BSD4.3UNIX特点：可移植性强、shell语言，树形文件系统UNIX标准的演进：POSI

14、X-UI、OSF-COSE-蒙特雷计划UNIX的版本及公司IBM-AIXsun-solarisHP-HP-UX、Digital unixSCO-OpenServer、UnixWareUnix solaris 10、AIX 5L、HP11 iV3等的新特性，特别是第一点。4.7 Linux NOSLinux 起源-芬兰，赫尔辛基大学Linux特点-开源、自由软件各公司的Linux版本：Red Hat-Red Hat Linux9.0、Red Hat Enterprise Linux 5.0Novell-SUSE Linux、SUSE Enterprise Linux 11第五章 Internet

15、基础5.1 Internet的构成因特网的概念：设计者-互联网络的一个实例用户-信息资源网因特网的组成部分：服务器客户机、信息资源、通信线路、路由器5.2 Internet的接入Internet的接入：电话网-Modem D/A A/D 56kbpsADSL-上行16-640kbps 下行1.5M-9MbpsHFC-上行10Mbps 下行10M-40Mbps数据通信网-DDN、ATM、帧中继网 速率64kbps-2Mbps5.3 IP协议与互联层服务IP协议内容：IP数据报格式、寻址、路由、分片、重组、差错控制和处理互联层服务及IP地址唯一性：互联层服务-无连接、不可靠、尽力传送唯一性-Int

16、ernet中任一台计算机均有IP地址任两台主机IP地址不同5.4 IP地址IP地址的构成：32位，网络号+主机号，点分十进制记法，合法IP范围0-255单播A、B、C三类IP地址的网络位、主机为及判别：判别：看第一个十进制数的范围，A类(1-126)、B类(128-191)、C类(191-223)判断两台主机是否在同一网段：看网络号是否相同，相同则在同一网络，否则不在同一网络特殊的IP地址：网络地址-网络地址.0有限广播地址-55直接广播-网络地址.255回送地址-127.x.x.x私有地址-10.x.x.x、192.168.x.x、172.16.x.x-172.31.x.xIP地址与子网掩码

17、关系：子网掩码-1(网络及子网位).0(主机位)IP地址与子网掩码相与得到网络地址,进而可计算子网号、主机号IP地址与MAC地址的转换：IP-MAC ARP 广播、高速缓冲表MAC-IP RARP5.5 IP数据报对IP数据报格式及其相关字段的理解：总长度最长64KB、报头最长长60B、TTL、源地址及目的地址标识、标志、片偏移、选项、版本及协议类型等5.6 差错与控制报文ICMP报文分为：控制报文：拥塞控制-源抑制，缓冲区存满路由控制-重定向，选择最佳路径差错报文：目的地不可达-网络、主机、协议及端口不可达超时-TTL超期参数错误请求/应答报文对：回应请求/应答-测试目的主机或路由器的可达性

18、时戳请求/应答-同步时钟掩码请求/应答-请求告知子网掩码5.7 路由器与路由选择理解(N，R)对序偶、(M、N，R)三元组：到目标网络最近的路由器的较近的端口地址(下一跳路由器)统一路由选择算法：(M、N，R)三元组+特定主机M=55默认路由M=A类IP地址M=B类IP地址M=C类IP地址M=路由表建立：静态路由表，手工维护动态路由表，路由协议，自动维护理解RIP和OSPF路由协议：选择路由协议：静态路由-小型、单路径、静态IP (网络数10)RIP-中型、多路径、动态IP (10网络数50)5.8 IPV6协议IPV6基本知识：128位，64位网络前缀+64网络接口标识符，冒号16进制表示法

19、，8位段零压缩，双冒号表示，缺位补零IPV6地址类型：单播地址-可聚类全球单播、链路本地地址组播地址-该多播地址表示的所有网络接口任播地址-该多播地址表示的所有网络接口中的任一个特殊地址-全零地址、回送地址(0:1)映射到IPV4和IPV4兼容的IPV6地址IPV6数据报格式：基本头(40B)+扩展头+数据单元5.9 TCP与UDPTCP与UDP服务的特点TCP-可靠、面向连接、全双工、流接口、连接的可靠建立与优雅关闭UDP-不可靠、无连接、简单、高效理解TCP三次握手和流量控制过程：常见应用程序对应的端口号TCP端口：FTP-20 21、Telnet-23、SMTP-25、DNS-53HTT

20、P-80、POP3-110UDP端口：DNS-53、TFTP-69、SNMP-161第六章 Internet基本服务6.1 客户机/服务器模型C/S定义及特性：定义-客户机进程启动请求通信、服务器进程守护并响应特性-互联网应用程序间同步、适应资源分配不均服务器的实现方法：重复Server-面向无连接、请求处理时间已定，时间较短并发Server-面向连接、请求处理时间不定，实时、灵活端口号-标识特点的服务6.2 域名系统域名体系特点：树状层次结构(倒树)、分布式传统的7个顶级域名域名解析的两种方法：递归解析、反复解析，均有本地域名服务器完成6.3 远程登陆服务Telnet采用C/S模式，NVT来

21、屏蔽键盘的差异性、屏蔽双方数据格式的差异性6.4 FTP服务FTP通过C/S建立双重连接控制连接(21)Data连接(20) 建立方式-主动模式、被动模式传输方式-文本文件、二进制文本FTP访问方式：FTP命令行、浏览器、FTP下载工具FTP匿名服务：用户名anonymous 口令guest6.5 电子邮件系统发送邮件用SMTP(25)，接受用pop3(110)、IMAP邮件的发送与接受均要经过邮件服务器,因SMTP和pop3均用C/S模式邮件地址格式：用户名邮件服务器RFC822-邮件头+邮件体MIME-邮件体多媒体化6.6 WWW服务Web服务使用的传送协议HTTP，网页使用语言HTMLU

22、RL协议类型：HTTP、ftp、telnet、file、gopherweb浏览器组成及工作原理：控制单元、客户单元、解释单元Web服务器的安全级别IP地址限制、用户验证、web权限、NTFS权限SSL作用及工作流程验证客户机和服务器双方身份、加密传输数据会话密钥有浏览器产生第七章 网络安全技术7.1 网络管理网络管理的5个功能：配置、故障、性能、计费、安全管理管理者-代理模型：通信方式-操作、通知管理模式-集中式、分布式网络管理SNMP模型组成：管理者、代理、SNMP、MIB(在被关节点内部)SNMP与CMIP的特点：共同点-应用层协议、均采用管理者代理模型不同点：SNMP用轮询监控、协议简单

23、、安全性差CMIP用委托监控、实时性强、安全性好协议复杂、代理负荷重7.2 信息安全技术概述信息安全的概念及目标：概念-目标-真实、完整、保密、可用、防抵赖、可控制、可审查安全准则TCSEC：分四类7级，由D、C、B至A安全性逐步增强常见OS符合那个级别的安全要求：D1-Dos、Win95C2-Windows NT、Netware、Unix、LinuxGB安全准则：自主保护级-不危害国家安全、社会秩序、经济建设、公共利益指导保护级-造成一定损害监督保护级-造成较大损害强制保护级-造成严重损害专控保护级-造成特别严重损害7.3 网络安全分析与安全策略网络安全的概念、要素和目的：概念-要素-真实、

24、完整、保密、可用、防抵赖目的-信息存贮安全、信息传输安全常见的安全威胁及其影响的安全要素：监听、信息泄露-保密性伪装、假冒-真实性篡改-完整性重放-可控性DOS-可用性否认-防抵赖网络攻击的分类：被动攻击-信息内容泄露、流量分析难发现、可预防、加密主动攻击-伪装、篡改、重放、DOS、DDOS易检测、难预防服务攻击-针对特定的网络服务非服务攻击-针对网络底层协议利用协议或OS漏洞实现第七章 网络安全技术7.1 网络管理网络管理的5个功能：配置、故障、性能、计费、安全管理管理者-代理模型：通信方式-操作、通知管理模式-集中式、分布式网络管理SNMP模型组成：管理者、代理、SNMP、MIB(在被关节

25、点内部)SNMP与CMIP的特点：共同点-应用层协议、均采用管理者代理模型不同点：SNMP用轮询监控、协议简单、安全性差CMIP用委托监控、实时性强、安全性好协议复杂、代理负荷重7.2 信息安全技术概述信息安全的概念及目标：概念-目标-真实、完整、保密、可用、防抵赖、可控制、可审查安全准则TCSEC：分四类7级，由D、C、B至A安全性逐步增强常见OS符合那个级别的安全要求：D1-Dos、Win95C2-Windows NT、Netware、Unix、LinuxGB安全准则：自主保护级-不危害国家安全、社会秩序、经济建设、公共利益指导保护级-造成一定损害监督保护级-造成较大损害强制保护级-造成严

26、重损害专控保护级-造成特别严重损害7.3 网络安全分析与安全策略网络安全的概念、要素和目的：概念-要素-真实、完整、保密、可用、防抵赖目的-信息存贮安全、信息传输安全常见的安全威胁及其影响的安全要素：监听、信息泄露-保密性伪装、假冒-真实性篡改-完整性重放-可控性DOS-可用性否认-防抵赖网络攻击的分类：被动攻击-信息内容泄露、流量分析难发现、可预防、加密主动攻击-伪装、篡改、重放、DOS、DDOS易检测、难预防服务攻击-针对特定的网络服务非服务攻击-针对网络底层协议利用协议或OS漏洞实现7.4 加密技术密码的分类：转换类型-代换、置换(易位)密钥个数-对称、非对称明文处理方法-分组、流(序列

27、)代换和置换算法基本原理及凯撒算法常见加密算法分类对称-DES、IDEA、TDEA、AES、RC5、Blowfish其中DES 数据64b、密钥56b非对称-RSA、Elgamal、背包密钥管理：KDC-对称密钥及私钥的分发CA-公钥的认证，含在数字证书中理解非对称加密过程：(发送方)加密-接收方公钥(接受方)解密-接收方私钥7.5 认证技术认证的目的及种类：目的-信源识别、完整性验证种类-消息认证、数字签名、身份认证常见认证算法及协议：认证算法-MD5、SHA-1一致、惟一、随机、单向不可逆签名算法-RSA、Elgamal、椭圆曲线数字签名身份认证协议-S/Key、X.509、Kerbero

28、s身份认证方法：口令、个人持证、生物识别理解消息认证和数字签名的流程7.6 安全技术应用电子邮件安全：PGP、S/MIME，可实现签名和加密IPSec包含：AH-源身份认证、数据完整性ESP-身份认证、数据完整性、加密7.7 入侵检测与防火墙入侵检测技术分类：统计异常检测-阀值检测、基于轮廓基于规则的检测-异常检测、渗透检测防火墙的分类：包过滤路由器-简单、透明、处理速度快应用级网关-代理服务器、针对特定应用、开销大电路网关堡垒主机防火墙的执行控制策略服务、方向、用户、行为控制防火墙不足不能防：绕过它的连接、内部的攻击、病毒防火墙的使用范围：VLAN之间、外网与内网之间、总部网与分支机构网络之

29、间7.8 计算机病毒问题与防护病毒常识：破坏性、传染性、潜伏性、复制能力常见病毒及防治：木马、蠕虫、宏病毒、电子邮件病毒检测、标识、清除扫描器的组成：CPU模拟器、病毒签名扫描器、模拟控制模块第八章 网络应用技术8.1 组播技术理解单播、广播和组播：组播相关协议：(a)组播组管理协议-IGMP、CGMP、IGMP Snooping交换机监听发送主机发送的Router-port GMP形成组成员和接口的对应关系，此后仅向有组成员的接口转发组播报文，解决数据链路层中组播报文泛滥的问题(b)组播路由协议域间路由协议-MBGP、MSDP域内路由协议：密集模式-DVMRP、MOSPF、PIM-DM稀疏模

30、式-CBT、PIM-SM8.2 P2P网络P2P网络结构集中式拓扑-中心化、Server保留索引信息、快速检索中心结点易受攻击、Napster、Maze分布式非结构化-配置简单、洪泛搜索、随机转发、可适应网络动态变化、支持复杂查询、扩展性好、小网络效率高、GNUtella分布式结构化-DHT、非中心化、自组织、良好的扩展性健壮性、维护较复杂、Pastry、Tapestry混合式结构-快速检索、可扩展、抗攻击 Skype、BTeDonkey、PPLive混合式结构的P2P网络中结点分为：用户结点、搜索结点、索引结点P2P应用：分布式科学计算、文件共享、协同工作、流媒体直播、分布式搜索引擎8.3

31、即时通信系统IM模式：P2P(C/C)-传文件中转(C/S)-文本消息了解IM协议-SIMPLE、XMPPSIP的组成及消息：组成-用户代理、代理Server、重定向Server、注册ServerA消息-Request、ResponseXMPP采用C/S结构、由XMPP客户端、服务器、协议网关构成8.4 IPTVIPTV基本业务VOD-包括节目制作中心、专业视频服务器、视频节目库VOD管理服务器、客户端播放设备直播电视-IP网作传输网、机顶盒(信号转换)、组播时移电视-时间轴根据用户需求而动、存贮媒体文件、点播IPTV构成及关键技术理解构成-节目采集、存贮与服务、节目传送、用户终端设备、相关软

32、件理解-视频数字化、传输IP化、播放流媒体化8.5 VoIPVoIP实现方法及构成实现方法-PC-to-PC、PC-to-Phone、Phone-to-Phone构成-终端设备、网关、网守、MCUVoIP网关作用号码查询、建立通信连接、信号调制、信号解压缩、路由寻址8.6 网络搜索技术全文搜索引擎组成搜索器、索引器、检索器、用户接口google、百度各自技术特点物理层的前同步码(即物理帧前导符+物理帧界定符)8字节由硬件自动生成。除去这8个字节，将其余字段的长度加起来，可以得到以太网帧的最大长度为1 518字节，最小长度则为64字节;加上8字节的前同步码，即可得到最小帧长度为576位。这样长度

33、的帧能够保证所有冲突都可以检测到。这是因为IEEE 802.3标准中，两个站点的最远距离小于2 500 m，由4个中继器连接而成，其冲突窗口为2倍电缆传播延迟加上4个中继器的双向延迟之和，合计为51.2s。就10 Mbps以太网而言，这个时间段内等于发送64字节(即512位)的数据。使用CSMA/CD作为一种访问控制方式，意味着最短数据帧长度与网络上最长传输延迟时间间隔有着密切的关系。要保证在发送过程中出现冲突时，冲突域内的所有结点都应该知道发生了冲突，以便采取适当的措施。这就需要最短数据帧长度必须大于网络上的最长传输延迟时间间隔，再加上阻塞附加时间和同步延迟时间等。这就是IEEE 802.3

34、标准中最短帧长度为64字节的由来1.网卡是连接计算机和传输介质的设备。网卡即网络接口卡(NIC,Netword Interface Card),它是构成网络的基本部件，一般存在于联网计算机内部，负责连接计算机和传输介质。网卡是最常用的的插卡之一，实现数据链路层的功能，如形成数据帧，差错校验，发送接收等实现物理层的功能，如对发送信号的传输驱动，对进来信号的侦听与接收，对数据的缓存以及串行并行转换等。2.采用分组转发和路由选择是点-点式网络与广播网络的重要区别之一。3.网络中的数据错误往往由传输延迟产生。4.城域网建设方案有以下几个共同点：传输介质采用光纤;交换节点采用基于IP交换的高速路由交换机

35、或ATM交换机;在体系结构上采用核心交换层，业务汇聚层与接入层模式。5.网络层主要任务是通过通信子网选择最适当的路径。网络层要实现路由选择，拥塞控制与网络互联等功能。数据链路层：在通信实体之间传输以帧为单位的数据。表示层：数据格式变换，数据加密与解密，数据压缩与恢复。6.以太网的核心技术是它的随机争用型介质访问控制方法，即带有冲突检测的载波侦听多路访问CSMA/CD。Token Ring 是令牌环 Token Bus 是令牌总线 FDDI是光纤分布式数据接口，是一种以光线作为传输介质的高速主干网，它可以用来互联局域网与计算机。7.对于100Mbps的端口，半双工端口带宽为100Mbp，而全双工

36、端口带宽为200Mbp。8.NetWare的三级容错机制是NetWare区别与其他网络操作系统的重要特征。9.典型的局域网可以看成：网络服务器，工作站与通信设备 组成。10.由路由器互联的局域网中，每个局域网只要求网络层及以上高层协议相同，数据链路层与物理层协议可以是不同。11.数据传输数率在数值上等于每秒钟传输构成数据代码的二进制比特数，单位为比特/秒。12.IP地址由32为二进制数组成(4个字节)将4个字节的二进制数值换成4个十进制数值，每个数值小于等于255.13.按密匙的使用个数可分为:对称密码体制和非对称密码体制。常用的对称加密算法有：DES,TDEA,RC5,IDEA.不对称加密算

37、法:RSA,DSA.14.注意：个人与个人的交易(CtoC)方式不是电子商务的交易类型。15.电子数据交换EDI是企业与企业之间电子商务活最典型，最基本的应用。目前使用最多的是通过专门网络服务提供商提供的EDI网络平台建立用户之间的数据交换关系。16.支付网关系统处于公共因特网与银行内部网络之间，主要完成通信，协议转换和数据加密/解密功能和保护银行内部网络。17.ATM采用的是信元交换，信元由53个字节组成:前5个字节是信头，其余48个字节是信息字段。18.测验CPU处理速度常用单位表示方法：MIPS(每秒执行定点指令的平均数目)MFLOPS(每秒执行浮点指令的平均数目)。19.多媒体(MPC

38、)硬件系统的标志性组成有光盘驱动器，A/D与D/A转换，高清晰彩显以及数据压缩与解压缩硬件支持。20.在文件系统中，文件的逻辑结构可分为两类。它们是流式文件和记录式文件。21.在多级目录结构中查找一个文件时需要按路径名搜索，当层次较多时耗费很多时间，为此要引入当前目录。22.传输延迟是设计卫星数据通信系统时需要注意的一个重要参数。两个地面节点通过卫星转发信号的传输延迟典型值一般取为540ms。23.Internet域名解析有递归解析和反复解析两种方式。24.在网络系统中，当信息从信源向信宿流动时，受到攻击的类型包括中断，截取，修改和伪造或捏造。25.简单网络管理协议是由Internet工程任务

39、组提出的，其模型由代理节点和管理节点构成。26.电子商务应用系统通常包含;CA认证系统，支付网关系统，业务应用系统和用户及终端系统。27.1991年6月，我国第一条与国际互联网连接的专线建成，它从中科院高能所到斯坦福大学直线加速器中心。到1994年，我国才实现采用TCP/IP下一代的国际互联网的功能连接，可以通过4大主干网接入因特网。28.进程是具有一定独立功能的程序关于某个数据集合上的依次运行运动，进程和程序的区别在于程序是静态的，而进程是动态的。29.计算机网络拓扑是通过网中节点与通信线路之间的几何关系表示网络结构，反映出网络中各实体间的结构关系。计算机网络的拓扑主要是通信子网的拓扑构型。

40、拓扑设计是建设计算机网络的第一步，也是实现各种网络协议的基础，它对网络性能，系统可靠性与通信费用都有重大影响。30.虚拟网络是建立在局域网交换机或ATM交换机之上的，它以软件方式来实现逻辑工作组的划分与管理，逻辑工作组的节点组成不受物理位置的限制。同意逻辑工作组的成员不一定要连接在同意物理网段上，它们可以连接在同一个局域网交换机上，也可以连接在不同的局域网交换机，只要这些交换机是互联的，这是虚拟局域网的最大特点1.端口就是TCP和UDP为了识别一个主机上多个目标而设计的，简单网络管理协议SNMP协议使用的公开端口的UDP端口161和162.2.路由器工作在网络层，只和IP协议有关，没有必要实现

41、TCP协议。3.EDI(电子数据交换，俗称无纸贸易)是按照协议对有一定结构特征的标准之间进行交换和自动处理，以及其刻度的方式将结构化的信息按照协议标准化文件通过网络传送。电子商务是建立在开放的因特网平台之上，而EDI用户之间此案用专用EDI平台进行数据交换。4.防火墙实现站点安全策略的因数包括：服务控制，方向控制，用户控制，行为控制。5.经典奔腾有两个8KB超高组缓存：一个用于缓存指令，一个用于缓存数据。6.在结构化布线系统中，传输介质通常选用双绞线和光线。7.网络操作系统的基本任务是：屏蔽本地资源与网络资源的差异性，为用户提供各种基本网络服务功能，完成网络共享资源的管理，并提供网络系统的安全

42、性服务。8.一个网络协议主要分为三个部分：语法，语义和时序。语法：即用户数据与控制信息得到结构和格式;语义：即需要发出何种控制信息，以及完成的动作与做出的响应;时序：即对时间实现的详细说明。9.A类IP地址用7位表示网络，24为表示主机，因此它用于大型网络。B类IP地址用于中型的网络，它用14位表示网络，16位表示主机。而C类IP之地仅用8位表示主机，21位表示网络，在一个网络中最多只能连接256台设备。10.浏览器通常由一系列的客户单元，一系列的解释单元和一个控制单元组成。11.如果一个Web站点利用IIS建立在NTFS分区，那么可以通过IP地址限制，用户限制，Web权限和NTFS权限对它进

43、行访问控制。12.在网络管理模型中，管理者和代理之间的信息交换可以分为两种：一种是从管理者到代理者管理操作;另一种是从代理者到管理者的事件通知。13.为了安全环境由3个重要部分组成：法律，技术和管理。14.以太网在逻辑拓扑是总线型结构(信息流在线性上传递)，物理拓扑是星型或扩展星型结构(星型布线)。15.网状拓扑的主要有点是系统可靠性高，但是解耦故复杂，毕勋采用路由算法与流量控制方法。16.无线局域网是实现移动计算机网络的关键技术之一。它以微波，激光，红外无限颠簸来部分或全部代替有限局域网中的电缆，双绞线和光纤，实现了移动计算机网络移动节点的物理层和数据链路层功能，构成无限局域网，为移动计算网

44、络提供物理网接口。17.典型的以太网的物理地址长度为48位(6个字节)，允许分配的以太网的物理地址应该有247个，可以保证全球有可能的一台物理地址的需求。18.快速以太网标准IEEE802.3u在LLC子层使用IEEE802.3标准，在MAC子层使用CSMA/D方法只是定义了新的物理层标准100BASE-T。100BASE-T。标准采用介质独立接口MII，它将MAC子层与物理层分隔开来，使的物理层在实现100Mbps速率时所使用的传输介质和信号编码方式的变化不会影响MAC子层。19.双绞线用做远程中继线时，最大距离可达15公里;用于10Mbps局域网时，于集线器的距离最大为100米。20.网关

45、是在高层上实现多个网络互联的设备。传输层及以上各层协议不同的网络之间的互联属于高层互联。其实现的主要设备是网关(Gateway)，高层互联使用的网关很多是应用层网关，通常简称应用网关。如果使用应用网关来实现两个网络高层互联，那么允许实现两个网络的应用层及以下各层协议是不同的。21.交换式局域网的核心组建是局域网交换机，交换机支持端口间的并发连接，从二实现多个节点的并发传输，达到增加局域网带宽，改善局域网的性能与服务质量的目的。22.给予对网络安全的需要，NetWare提供4级安全保密机制：注册安全性;用户信任者权限;最大信任者权限屏蔽;目录与文件属性。23.IP作为一种互联协议运行于网络层，屏

46、蔽各个无聊网络的细节和差异，为其高层用户提供如下3中服务：不可到的数据投递服务，面向无连接的传输服务，尽最大努力投递服务。24.IP具有两种广播地址形式，一种叫直接广播地址，另一种有限广播地址。直接广播地址包括一个有效的网络号和一个全1的主机号，其作用是因特网上的主机向其他网络广播信息。32位全1(55)的IP地址叫做有限广播地址，用于本网广播。他将关波限制在最小范围。25.IP数据报非常简单，就是在数据块的前面加上一个包头。包头中有两个表示长度的域，一个包头长度，一个为总长度。包头长度以32bit为单位，指出该包头的长度。在没有选项和填充的情况下，该值为“5”.总长度为8bit为单位，只是整

47、个IP数据报的长度，其中包括头部长度和数据区长度。26.ADSL技术利用分离器实现语音信号和数字信号分离。通常使用1对线进行信息传输。27.路由器是在网络层上实现多个网络互联的设备。由路由互联的局域网中，每个局域网只要求网络层及以上高层协议相同，数据链路层与物理层协议可以是不同的。异构网络间的互联，需要多协议路由器。28.计算机网络层次结构模型和各层协议的集合叫做计算机网络体系结构。29.描述数据通信的基本技术谙熟有两个：数据传输速率和误码率。误码率是指二进制码元在数据传输系统中被传错的概率，在数值上近似等于：Pe=Ne/No30.CSMA/CD在网络通信负荷低时表现出较好的吞吐率和延迟特征。

48、31.局域网交换机具有很多特点：低传输延迟，高输出带宽，允许不同传输数率的网卡共存于同一个网络。在采用了自适应技术时，交换机端口可以同时支持10Mbps/100Mbps。32.域模式的最大好处是具有单一网络登录功能，用户只要在域中有一个账户，就可以在整个网络中漫游。33.域名解析可以有两种方式，第一种叫递归解析，要求域名服务器系统一次性完成全部名字-地址变换。第二种叫反复解析，每次请求一个服务器，不行再请求别的服务器。34.电子商务应用系统一般是由CA系统，支付网关系统，业务应用系统和用户及终端系统组成。35.HFC传输网络使用的传输介质为光纤和同轴电缆。36.每秒执行定点指令的平均数目，单位

49、是MTPS即每秒百万条指令。每秒执行浮点指令的平均数目，单位是MFLOPS即每秒百万条浮点指令。1T=1000G=1000000M所以 1T=1万亿次浮点指令。37.数据传输速率确定后，无码率越低，传输系统设备越复杂，造价越高。对于一个实际的数据传输系统不能笼统地说误码率越低越好，要根据实际传输要求提出误码率要求。线路带宽与数据传输速率有关，与误码率无关;拓扑结构和误码率也没有关系。38.以太网的物理地址长度48位(6个字节)而不是IP地址。39.Unix采用的是树形文件系统，具有良好的安全性，保密性和可维护性。40.IP作为一种互联网协议，运行于互联层，屏蔽各个互联网络的细节和差异，它不对所

50、连接的物理网络做任何可靠性假设，使网络向上提供统一的服务。41.IP数据报使用标示，标志和片偏移三个域对分片进行控制，分片后的报文会在目的主机进行重组;生产周期是IP数据报从原主机到达目的主机的周期，因路由的不同而具有随机性;源IP地址与目的IP地址在数据报传输过程中，保持不变;头部校验和用于保证IP头数据的完整性。42.电子政务的应用模式主要包括：政府与政府(GtoG)政府与企业(GtoB)政府与公民(GtoC)。43.B信道为64Kbps，D信道为16Kbps，窄带ISDN把2B+D信道合并为一个数字信道是有，带宽为144Kbps。44.一条二进制指令11001101001000001用十

51、六进制表示为CD21或OxCD21或CD21h45.奔腾4-M给便携笔记本带来活力这里M的含义是移动或Mobile.。 迅驰(Centeino)46.在通信技术中，通信信道有点到点通信信道和广播通信信道两类。47.在共享介质方式的总线型局域网实现技术中需要利用MAC方法解决多节点访问共享总线的冲突问题。48.10Gbps Ethernet只工作在全双工方式，因此其传输距离不在受冲突检测的限制。49.网桥是用以扩展局域网的硬件设备，是在数据链路层上实现不同网络的互联设备，常用于互联两个局域网。网桥在网络互联中起数据接收，地址过滤和数据转发的作用，用来实现多个网络系统之间的数据交换，允许互联网络的

52、数据链路层与物理层协议可以是相同，也可是不同的。50.NetWare文件系统所有的目录与文件都建立在服务器硬盘上，在一个NetWare网络中，必须有一个或一个以上的文件服务器，用来对文件访问进行集中，高效的管理。51.在路由器中，一些表项是由路由器相互发送路由信息自动形成的，这些路由表项被称为为动态路由表项。52.常用的密匙分发技术有：CA技术和密匙分发中心(KDC)技术。1.数字签名是用于确认发送者身份和消息完整的一个加密的消息摘要。2.SNMP是最常用的网络管理协议，它位于TCP/IP参考模型的应用层。还有：TELNET,FTP,SMTP,DNS,RIP。3.在电信管理网中，管理者和代理之

53、间的管理信息交换是通过CMIS和CMIP实现的。4.总体上讲防火墙分为数据包过滤和应用网关两大类包过滤技术是在网络层对数据包进行选择，应用网关是在网络层上建立协议过滤与转发功能。5.ATM是以信元为基础的一种分组交换和复用技术，它是一种为了多宗业务设计的通用的面向连接的传输模式，主要特征又：信元传输，面向连接，统计多路复用和服务质量。6.采用PCI局部总线是奔腾芯片重要技术特点之一，PCI(Perpheral Component Interconnect)的含义我外围部件接口，而不是个人电脑接口。7.拓扑结构设计是计算机望楼设计的第一步，也是实现各种网络协议的基础，它对网络性能，系统可靠性和通

54、信费用都有重大的形象，计算机网络拓扑结构主要是指通信子网的拓扑结构。8.IEEE80.3z标准定义了千兆介质专用接口GMI的目的是分隔MAC子层与物理层。9.Etheernet交换机实际是一个基于网络技术的多端口第二层网络设备，它为数据帧从一个端口到另一个任意端口的转发提供了低延迟，低开销的通路。10.DOS是单用户，单任务的操作系统，并不是图形界面系统，而是基于字符的用户界面。11.网络操作系统是使联网计算机能够方便而有效地共享网络资源，为网络用户提供所需的各种服务的软件与协议的集合。其基本任务就是：屏蔽本地资源与网络资源的差异性，为用户提供各种基本网络服务功能，完成网络共享系统资源的管理，

55、并提供网络系统的安全性服务。但是客户和服务器的软件不可以互换。12.IP作为一种互联网协议，运行于互联层，屏蔽各个物理网络的细节和差异。它不对所连接的物理网络做任何可靠性假设，使网络向上提供统一的服务。13.IP数据报的报头中，服务类型域规定对本数据报的处理方式。14.因特网用户使用的FTP客户端应用程序通常有3种类型：传统的FTP命令行，浏览器和FTP下载工具。15.如果用户通过电话线将自己的主机接入因特网，主机上不需要安装网卡。16.检测病毒技术主要是通过对计算机病毒特征进行判断的技术，如自身校验，关键字检测，判断文件长度等。加密可执行程序可以防止他人窃取文件内容但不能检测病毒。17.电子

56、政务应用系统的建设包括信息收集，业务的处理和决策支持3个层面的内容。18.阿帕网属于分组交换网，也称为包交换网。19.在网络中，为了将语音信号和数字，文字，图形，图像一同传输，必须利用脉码调制或PCM技术将语音信号数字化。20.利用IIS建立的Web站点的4级访问控制为IP地址限制，用户验证，Web权限和NTFS权限。21.在一般网络管理模型中，一个管理者可以和多个代理进行信息交换，实现对网络的管理。22.根据国家电子政务的有关规定，涉密网必须与非涉密网进行物理隔离。23.局域网，城域网与广域网的数据链路层协议不一定是相同的，异构局域网也可以互联。24.计算机网络的拓扑主要是指通信子网的拓扑构

57、型。25.网络层主要任务是通过路选算法，为分组通过通信子网选择最适当的路径。完成要实现路由选择，拥塞控制与网络互联等功能。26.传输层的主要任务是向用户提供可靠的端到端服务，透明地传送报文，它向高层屏蔽了下层数据通信的细节，因而是计算机通信体结构中最关键的一层。27.文件传输服务FTP使用传输控制协议(TCP)，简单文件传输协议使用用户控制协议(UDP)。28.电信管理网中主要使用的协议是公共管理信息服务/协议(CMIS/CMIP)。29.OSI参考考模型定义开放系统的层次结构，层次之间的相互关系及各层的服务功能。30.多协议标示交换(MPLS)技术的提出主要是为了更好地将IP协议与ATM高速

58、交换技术结合起来，实现IP分组的快速交换。MPLS的核心是标记交换。31.交换式局域网的核心是局域网交换机，使用最广泛的以太网交换机。三层交换机是一种用硬件实现的高速路由器。32.将IP地址4个字节的二进制数分别转换成4个十进制，这4个十进制数之间用“.”隔开，这种IP地址标示法被称为点分十进制表示法。33.网络管理的一个重要功能是性能管理。性能管理包括监视和调控两大功能。34.网络安全的基本目标是实现信息的机密性，合法性，完整性和可用性。35.通过网络提供一个统一入口的服务平台，用户通过访问统一的门户即可得到全程服务，这在电子政务中被称为一站式电子政务服务。其实现流程：身份认证，服务请求和服

59、务调度及处理。36.SDH网的主要网络单元有：终端服用器，数字交叉连接设备和分差复用器(ADM)。37.对于指令系统来说安腾芯片采用的是超越CISC与RISC的最新设计理念的简明并行指令计算机技术(EPIC)。38.文档是软件开发，使用和维护中的必备资料。它是在软件开发阶段必须形成的重要资料。39.网络中的数据传输差错的出现不可能是确定的，也不会有指数或线性等特点，差错的出现是不可预料的，具随机性的。40.多协议交换(MPLS)技术的提出，主要是为了更好地将IP协议与ATM高速交换技术结合起来，实现IP分组的快速交换。标记由24为的虚路经标识符(VPI)和虚信道标识符(VCI)字段组成，所以标

60、记的长度不是可变的。41.IGMP是因特网协议家族中一个组包协议，用于IP主机向任一个直接响应的路由器报告他们的组成员情况，支持IP多播。42.传输层的主要任务是完成进程通信服务。43.虚拟局域网是建立在交换技术基础上的。将网络上的节点按工作性质与需要划分成若干个“逻辑工作组”，则一个逻辑工作组就是一个虚拟网络。44.Windows 2000 Server不再划分全局组和其他组账户，而不管它们在域目录树的什么位置，这样就有利于用户对组进行管理。45.在实际应用中，Web站点与浏览器的安全交互通常是借助于安全套阶层(SSL)完成，可以防止Web服务器与浏览器之间的通信内容被窃听。46.网络管理巴