2022年3月计算机三级网络技术考前必背知识点

计算机系统的组成<1>年份大事：1946ENIAC第一台计算机诞生1969ARPNET产生互联网的诞生19714004产生微机的诞生1981Intel8088产生IBM首推PC1991.6中科院高能所接入斯坦福大学中国人上网1994年承受TCP/IP协议实现国际互联网全功能连接计算机硬件组成<1>计算机现实的分类Sevrer、workstation、台式机、笔记本、手持设备Server具有相对性、不需特地特定的处理器<2>根本单位换算：bps1024，单位字节<3>英文简写：MIPS、MFLOPS、MTBF、MTTR<4>奔腾芯片的特点32PCI总线<5>安腾芯片特点64位、EPIC<6>主板的分类：<7>网卡两层性：物理层+数据链路层计算机软件组成<1>软件=程序+数据+文档<2>常用软件的分类：

<3>瀑布模型：打算 定义、可行性开发：初期 需求分析、总体设计、具体设计后期 编码、测试运行：运维多媒体根本概念<1>压缩标准的区分：JPEG静止图像MPEG动态图像<2>超文本：非线性、跳动性;唇同步;流媒体：边下边看<3>压缩方法分类：熵编码(无损压缩) 哈弗曼、算术、游程编码源编码(有损压缩) 推想、矢量量化编码混合编码<4>流媒体：边下边看技术特点：连续性、实时性、时序性(同步性)计算机系统的组成<1>年份大事：1946ENIAC第一台计算机诞生1969ARPNET产生互联网的诞生19714004产生微机的诞生1981Intel8088产生IBM首推PC1991.6中科院高能所接入斯坦福大学中国人上网1994年承受TCP/IP协议实现国际互联网全功能连接计算机硬件组成<1>计算机现实的分类Sevrer、workstation、台式机、笔记本、手持设备Server具有相对性、不需特地特定的处理器

<2>根本单位换算：bps、G、M、K、B1024，单位字节<3>英文简写：MIPS、MFLOPS、MTBF、MTTR<4>奔腾芯片的特点32PCI总线<5>安腾芯片特点64位、EPIC<6>主板的分类：<7>网卡两层性：物理层+数据链路层计算机软件组成<1>软件=程序+数据+文档<2>常用软件的分类：<3>瀑布模型：打算 定义、可行性开发：初期 需求分析、总体设计、具体设计后期 编码、测试运行：运维多媒体根本概念<1>压缩标准的区分：JPEG静止图像MPEG动态图像<2>超文本：非线性、跳动性;唇同步;流媒体：边下边看<3>压缩方法分类：熵编码(无损压缩) 哈弗曼、算术、游程编码源编码(有损压缩) 推想、矢量量化编码混合编码<4>流媒体：边下边看

(同步性)计算机网络的形成与进展<1>三网融合：计算机网络、电信通信网、播送电视网计算机网络的根本概念<1>定义：独立、自治、共享资源、信息传输LAN、WAN、MAN<3>信子网的抽象<4>与网络拓扑相关的指标：网络性能、系统牢靠性、通信费用<5>点对点网络不行能有总线型拓扑;播送式网络中不行能有网状型拓扑<6>点对点网络中星形、环形、树形、网状型拓扑各自特点;<7>公式的计算 奈奎斯特准则与香农定理<8>两定理根本原理：NyquistShannon有随机噪声的低通<9>关于误码率：是统计值，样本越大越准确;;二进制码元分组交换技术的根本概念<1>电路交换：过程：线路建立、数据传输、线路释放特点：优点 信模拟通信缺乏 把握不适宜突发式通信<2>存贮转发：Message 将发送数据作为一个规律单位转发出错重传麻烦Packet----限定分组最大长度如TCP/IP最64KB含分组号目的端需排序重组<3>分组交换技术分：DG 无需预先建立链路、需进展路由选择、目的结点需排序重组、传输延迟大、适宜突发式通信VC 适宜长报文传输每个结点可同时和其他结点建立多条虚电路、网络体系构造与网络协议<1>协议三要素及其定义语法 构造和格式语义 把握信息、动作与响应时序 实现挨次<2>OSI七层构造<3>Datalink、Transport、Network功能;Datalink 建立无过失的数据链路、传送数据帧Network 寻址、路由、拥塞把握Transport 端到端牢靠透亮地传送报文<4>TCP、UDP协议特点TCP 牢靠、面对连接、全双工、简洁、速度慢、传把握信息UDP 不行靠、面对无连接、简洁、速度快、传数据<5>TCP/IPOSI模型的对应关系<6>TCP/IP协议中传输层、互联层的功能传输层 建立用于会话的端到端的连接互联层 将源报文发送至目的主机<7>常见应用层协议(了解)

<1>p2p 非集中式、公正、独立路由、自治(了解)<1>802.16 WMAN，无线城域网<2>802.11 WLAN，无线局域网Adhoc 无线自组网(1)WSN 无线传感器网络(1)WMN 无线网格网第三章局域网根本特性(1)打算局域网特性的主要三种技术：用来传输数据的传输介质用来连接各种设备的拓补构造用以共享资源的介质访问把握方法这三种技术在很大程度上打算了传输数据的类型、网络的响应、吞吐量和效率，以及网络的应用等各种网络特性。3.1局域网定义和特性局域网络的定义将小区域内的各种通信设备互连在一起的通信网络的功能，将连接到局域网络的数据通信设备加上高层协议和网络软件组成为计算机网络。至几十公里的大区域。局域网络的典型特性：高数据速度(0.1Mbps~100Mbps)，短距离(0.1km~25km),低误码率(10-8~10-11)局域网中的协议构造`包括物理层、数据链路层、网络层，由于局域网不存在路由问题，所以，一般不单独设网络层;LAN层分成规律链路把握层和介质访问把握层两层IEEE802委员会所制IEEE802局域网标准

3.2拓补构造(1)网络拓补的定义网络中各个节点之间相互连接的方法和形式称(2)选择网络拓补时所考虑的主要因素费用低，灵敏性，牢靠性3.2.1星型拓补星型拓补由中心节点和通过点到点链路接到中心节点的各个站点组成，承受星型拓补的交换方式主要有报文交换和线路交换，线路交换更为普遍，现有的数据处理和声音通信的信息网大多承受PBX就是星型拓补的典型星型拓补的优缺点：便利效劳每个连接只接一个设备不会影响全网网络操作系统的特点<1>单机操作系统的根本功能：进程治理、内存治理、文件系统、设备I/O<2>单机OS的组成及构造：组成 驱动、内核、接口库及外围组件构造 简洁、层次、微内核、垂直和虚拟机结构<3>OS启动进程的机制：DOS >EXECWindows >CreatProcess<4>常见文件系统：DOS >FATWindows >VFATOS/2 >HPFSNT >FAT32、NTFS<5>网络OS的根本任务：

屏蔽差异性、供给网络效劳、实现资源共享治理、保证安全(无考点)网络操作系统的类型与功能<1>网络操作系统的分类：(变形级、根底级系统)<2>NOS的进展：对等---->非对等C/S文件Server 用Server(DB、Web、Ftp、DNS、通信)<3>文件效劳器的功能：为用户供给完善的数据、文件和名目效劳<4>网络治理效劳功能：网络性能分析、状态监控、存贮治理<5>NOS功能：文件、打印、DB通信、信息、分布式名目、网络治理、Internet/Intranet效劳<6>DB中传送信息所用的语言QueryLanguage，构造化查询语言)WindowsNOS的进展<1>WindowsNT域的概念：域同名目，NT只有一个主域，可有多个备份域<2>NT的特点(4个)<3>Windows2023的特点及其理解：特点 活动名目效劳树状、组织单元主域、备份域 域间公正主从式 多主机复制用户全局、本地组 信任可传递、单点登陆<4>Windows2023ServerServer2023的虚拟化技术。NetWareNOS<1>NetWare文件系统的根本单位及访问方式<2>NetWare四类用户<3>NetWare四级安全机制<4>NetWare三级容错SFT1、2、3<5>IntranetWare特点：UNIXNOS<1>UNIX的进展1969AT&T----UnixV1汇编1973AT&T UnixV5C1981AT&T UnixSVR4.01969加州大学伯克利分校 BSD4.3<2>UNIX特点：可移植性强、shell语言，树形文件系统<3>UNIX标准的演进：POSIX--->UI、OSF--->COSE >蒙特雷打算<4>UNIX的版本及公司IBM >AIXsun >solarisHP >HP-UX、DigitalunixSCO >OpenServer、UnixWare10、AIX5L、HP11iV3等的特性，特别是第一点。LinuxNOS<1>Linux起源 芬兰，赫尔辛基大学<2>Linux特点 开源、自由软件<3>各公司的Linux版本：RedHat RedHatLinux9.0RedHatEnterpriseLinux5.0Novell----SUSELinux、SUSEEnterpriseLinux11第五章Internet根底Internet的构成<1>因特网的概念：设计者 互联网络的一个实例用户 信息资源网

<2>因特网的组成局部：效劳器客户机、信息资源、通信线路、路由器Internet的接入<1>Internet的接入：网 ModemD/AA/D56kbps16-640kbps1.5M-9MbpsHFC----10Mbps10M-40Mbps----DDN、ATM、帧中继网速率64kbps 2MbpsIP协议与互联层效劳<1>IP协议内容：IP数据报格式、寻址、路由、分片、重组、过失把握和处理<2>互联层效劳及IP地址唯一性：互联层效劳 无连接、不行靠、尽力传送唯一性 Internet中任一台计算机均有IP地址任两台主机IP地址不同IP地址<1>IP地址的构成：32位，网络号+主机号，点分十进制记法，合法IP范围0 255<2>A、B、CIP地址的网络位、主机为及判别：判别：看第一个十进制数的范围，A类(1-126)、B类(128-191)、C类(191-223)<3>推断两台主机是否在同一网段：看网络号是否一样，一样则在同一网络，否则不在同一网络<4>特别的IP地址：----网络地址.0有限播送地址 55直接播送----网络地址.255回送地址----127.x.x.x私有地址---->10.x.x.x、192.168.x.x、

172.16.x.x--172.31.x.x<5>IP地址与子网掩码关系：子网掩码 网络及子网位).0(主机位)IP地址与子网掩码相与得到网络地址,进而可计算子网号、主机号<6>IP地址与MAC地址的转换：IP---->MACARP播送、高速缓冲表MAC >IPRARPIP数据报<1>IP数据报格式及其相关字段的理解：、报头最长长60B、TTL、源地址及目的地址标识、标志、片偏移、选项、版本及协议类型等过失与把握报文ICMP报文分为：<1>把握报文：拥塞把握 源抑制，缓冲区存满路由把握 重定向，选择最正确路径<2>过失报文：目的地不行达 达超时 TTL超期参数错误<3>恳求/应答报文对：回应恳求/应答 测试目的主机或路由器的可达性时戳恳求/应答 同步时钟掩码恳求/应答 恳求告知子网掩码路由器与路由选择<1>理解(N，R)对序偶、(M、N，R)三元组：到目标网络最近的路由器的较近的端口地址(下一跳路由器)<2>统一路由选择算法：(M、N，R)三元组+

特定主机M=55默认路由M=<3>路由表建立：静态路由表，手工维护动态路由表，路由协议，自动维护<4>理解RIPOSPF路由协议：<5>选择路由协议：静态路由 小型单路径静态IP(网络数<10)RIP 中型、多路径、动态IP(10<网络数<50)OSPF 大型、多路径、动态IP(网络数>50)IPV6协议<1>IPV6根本学问：128位，64位网络前缀+64网络接口标识符，16进制表示法，8位段零压缩，双冒号表示，缺位补零<2>IPV6地址类型：单播地址 可聚类全球单播、链路本地地址组播地址 该多播地址表示的全部网络接口任播地址 该多播地址表示的全部网络接口中的任一个特别地址 全零地址、回送地址(0::1)映射到IPV4IPV4IPV6地址<3>IPV6数据报格式：根本头(40B)+扩展头+数据单元TCPUDP<1>TCPUDP效劳的特点TCP 牢靠、面对连接、全双工、流接口、连接的牢靠建立与优雅关闭UDP 不行靠、无连接、简洁、高效<2>理解TCP三次握手和流量把握过程：<3>常见应用程序对应的端口号TCP端口：FTP--2021、Telnet--23、SMTP--25、DNS 53--80、POP3 110UDP端口：DNS--53、TFTP--69、SNMP--161第六章Internet根本效劳6.1客户机/效劳器模型<1>C/S定义及特性：定义 客户机进程启动恳求通信效劳器进程守护并响应特性 互联网应用程序间同步适应资源安排

<3>FTP匿名效劳：用户名anonymous口令guest6.5电子邮件系统<1>发送邮件用SMTP(25)，承受用pop3(110)、IMAP邮件的发送与承受均要经过邮件效劳器 SMTP和pop3均用C/S模式<2>邮件地址格式：用户名@邮件效劳器

不同点：SNMP用轮询监控、协议简洁、安全性差CMIP用托付监控、实时性强、安全性好协议简洁、代理负荷重7.2信息安全技术概述<1>信息安全的概念及目标：概念----目标 真实、完整、保密、可用、防抵赖、可

<3>网络攻击的分类：被动攻击 信息内容泄露、流量分析难觉察、可预防、加密主动攻击 伪装、篡改、重放、DOS、DDOS易检测、难预防效劳攻击 针对特定的网络效劳非效劳攻击 针对网络底层协议利用协议或OS漏洞实现不均<2>效劳器的实现方法：重复Server 面对无连接恳求处理时间已定，时间较短并发Server 面对连接、恳求处理时间不定，实时、灵敏<3>端口号 标识特点的效劳域名系统<1>域名体系特点：树状层次构造(倒树)、分布式<2>7个顶级域名<3>域名解析的两种方法：递归解析、反复解析，均有本地域名效劳器完成远程登陆效劳<1>TelnetC/S模式，NVT来屏蔽键盘的差异性、屏蔽双方数据格式的差异性FTP效劳C/S建立双重连接把握连接(21)Data连接(20)建立方式 主动模式、被动模式传输方式 文本文件、二进制文本<2>FTP访问方式：FTP命令行、扫瞄器、FTP下载工具

<3>RFC822 邮件头+邮件体MIME 邮件体多媒体化6.6WWW效劳HTML<2>URL协议类型：、ftp、telnet、file、gopher<3>web扫瞄器组成及工作原理：把握单元、客户单元、解释单元<4>Web效劳器的安全级别IP地址限制、用户验证、web权限、NTFS权限<5>SSL作用及工作流程验证客户机和效劳器双方身份、加密传输数据会话密钥有扫瞄器产生第七章网络安全技术7.1网络治理<1>5个功能：配置、故障、性能、计费、安全治理<2>治理者--代理模型：通信方式 操作、通知治理模式 集中式、分布式网络治理<3>SNMP模型组成：<4>SNMPCMIP的特点：共同点 应用层协议均承受治理者代理模型

把握、可审查<2>安全准则TCSEC：7D、C、BA安全性逐步增强<3>常见OS符合那个级别的安全要求：D1 Dos、Win95C2 WindowsNT、Netware、Unix、Linux<4>GB安全准则：自主保护级 >不危害国家安全、社会秩序、经济建设、公共利益指导保护级 >造成确定损害监视保护级 >造成较大损害强制保护级 >造成严峻损害专控保护级 >造成特别严峻损害网络安全分析与安全策略<1>网络安全的概念、要素和目的：概念----要素 真实、完整、保密、可用、防抵赖目的 信息存贮安全、信息传输安全<2>常见的安全威逼及其影响的安全要素：监听、信息泄露 >保密性伪装、假冒 >真实性篡改 >完整性重放 >可控性DOS 否认 >防抵赖

加密技术<1>密码的分类：转换类型 代换、置换(易位)密钥个数 对称、非对称明文处理方法 分组、流(序列)<2>代换和置换算法根本原理及凯撒算法<3>常见加密算法分类对称 DES、IDEA、TDEA、AES、RC5、Blowfish其中DES64b56b非对称 Elgamal、背包<4>密钥治理：KDC 对称密钥及私钥的分发CA 公钥的认证，含在数字证书中<5>理解非对称加密过程：(发送方)加密 (承受方)解密 接收方私钥认证技术<1>认证的目的及种类：目的 信源识别、完整性验证种类 消息认证、数字签名、身份认证<2>常见认证算法及协议：认证算法----MD5、SHA-1全都、惟一、随机、单向不行逆签名算法 RSA、Elgamal、椭圆曲线数字签名身份认证协议 、X.509、Kerberos<3>身份认证方法：口令、个人持证、生物识别<4>理解消息认证和数字签名的流程安全技术应用<1>电子邮件安全：PGP、S/MIME，可实现签名和加密<2>IPSec包含：AH 源身份认证、数据完整性ESP 身份认证、数据完整性、加密入侵检测与防火墙<1>入侵检测技术分类：统计特别检测 阀值检测、基于轮廓基于规章的检测 特别检测、渗透检测<2>防火墙的分类：包过滤路由器 简洁、透亮、处理速度快应用级网关 销大电路网关堡垒主机<3>防火墙的执行把握策略效劳、方向、用户、行为把握<4>防火墙缺乏不能防：绕过它的连接、内部的攻击、病毒<5>防火墙的使用范围：VLAN之间、外网与内网之间、总部网与分支机构网络之间计算机病毒问题与防护<1>病毒常识：破坏性、传染性、埋伏性、复制力气<2>常见病毒及防治：木马、蠕虫、宏病毒、电子邮件病毒检测、标识、去除<3>扫描器的组成：

CPU模拟器、病毒签名扫描器、模拟把握模块组播技术<1>理解单播、播送和组播：<2>组播相关协议：组播组治理协议 IGMP、CGMP、IGMPSnooping交换机监听发送主机发送的Router-portGMP形成组成员和接口的对应关系，此后仅向有组成员的接口转发组播报文，解决数据链路层中组播报文泛滥的问题组播路由协议域间路由协议 、MSDP域内路由协议：密集模式 、MOSPF、PIM-DM稀疏模式 CBT、PIM-SMP2P网络<1>P2P网络构造集中式拓扑 中心化、Server保存索引信息、快速检索Napster、Maze分布式非构造化 转发、可适应网络动态变化、支持简洁查询、扩展性好、小网络效率高、GNUtella分布式构造化 DHT、非中心化、自组织、良好的扩展性强健性、维护较简洁、Pastry、Tapestry混合式构造 快速检索、可扩展、抗攻击Skype、BTeDonke