目录
第1章交换技术第2章网络体系结构及协议第3章局域网技术第4章广域网技术第5章网络互连技术第6章网络操作系统第7章网络管理第8章网络安全与信息安全第9章 Internet第10章企业网与Intranet 第11章 TCP/IP联网第12章Internet与Intranet信息服务第13章网络应用
第一章计算机基础知识
一、硬件知识
1、计算机系统的组成包括硬件系统和软件系统
硬件系统分为三种典型结构：
(1)单总线结构 (2)、双总线结构 (3)、采用通道的大型系统结构
中央处理器CPU包含运算器和控制器。
2、指令系统
指令由操作码和地址码组成。
3、存储系统分为主存—辅存层次和主存—Cache层次
Cache作为主存局部区域的副本，用来存放当前最活跃的程序和数据。
计算机中数据的表示
Cache的基本结构：Cache由存储体、地址映像和替换机构组成。
4、通道是一种通过执行通道程序管理I/O操作的控制器，它使CPU与I/O操作达到更高的并行度。
5、总线从功能上看，系统总线分为地址总线（AB）、数据总线(DB)、控制总线（CB）。
6、磁盘容量记计算
非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度
格式化容量=面数*(磁道数/面)*（扇区数/道）*（字节数/扇区）
7、数据的表示方法
原码和反码
[+0]原=000...00 [-0]原=100...00 [+0]反=000...00 [-0]反=111 (11)
正数的原码=正数的补码=正数的反码
负数的反码：符号位不变，其余位变反。
负数的补码：符号位不变，其余位变反，最低位加1。
二、操作系统
操作系统定义：用以控制和管理系统资源，方便用户使用计算机的程序的集合。
功能：是计算机系统的资源管理者。
特性：并行性、共享性
分类:多道批处理操作系统、分时操作系统、实时操作系统、网络操作系统。
进程：是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。
进程分为三种状态：运行状态（Running）、就绪状态(Ready)、等待状态(Blocked)。
作业分为三种状态：提交状态、后备运行、完成状态。
产生死锁的必要条件：
(1)、互斥条件：一个资源一次只能被一个进程所使用；
(2)、不可抢占条件：一个资源仅能被占有它的进程所释放，而不能被别的进程强行抢占； (3)、部分分配条件：一个进程已占有了分给它的资源，但仍然要求其它资源；
(4)、循环等待条件：在系统中存在一个由若干进程形成的环形请求链，其中的每一个进程均占有若干种资源中的某一种，同时每一个进程还要求（链上）下一个进程所占有的资源。
死锁的预防：1、预先静态分配法 2、有序资源使用法 3、银行家算法
虚拟存储器：是指一种实际上并不以物理形式存在的虚假的存储器。
页架：把主存划分成相同大小的存储块。
页：把用户的逻辑地址空间（虚拟地址空间）划分成若干个与页架大小相同的部分，每部分称为页。
页面置换算法有：1、最佳置换算法OPT 2、先进先出置换算法FIFO 3、最近最少使用置换算法LRU 4、最近未使用置换算法NUR
虚拟设备技术：通过共享设备来模拟独占型设备的动作，使独占型设备成为共享设备，从而提高设备利用率和系统的效率。
SPOOL系统：实现虚拟设备技术的硬件和软件系统，又Spooling系统，假脱机系统。
作业调度算法：
1、先来先服务调度算法FIFO：按照作业到达系统或进程进入就绪队列的先后次序来选择。
2、优先级调度算法：按照进程的优先级大小来调度，使高优先级进程得到优先处理的调度策略。
3、最高响应比优先调度算法：每个作业都有一个优先数，该优先数不但是要求的服务时间的函数，而且是该作业为得到服务所花费的等待时间的函数。
以上三种都是非抢占的调度策略。
三、嵌入式系统基本知识
定义：以应用为中心，计算机技术为基础，软硬件可裁剪，适应于特定应用系统，对功能、可靠性、成本、体积、功耗有严格要求的计算机系统。
特点：硬件上，体积小、重量轻、成本低、可靠性高等特点、使用专用的嵌入式CPU。软件上，代码体积小、效率高，要求响应速度快，能够处理异步并发事件，实时处理能力。
应用：从航天飞机到家用微波炉。第二章、计算机网络概论
滑动窗口协议规定重传未被确认的分组，这种分组的数量最多可以等于滑动窗口的大小，TCP采用滑动窗口协议解决了端到端的流量控制。第三章数据通信基础
一、数据通信的主要技术指标
传输速率 S=(1/T)log2N
T—信号脉冲重复周期或单位脉冲宽度
n—一个脉冲信号代表的有效状态数，是2的整数值
log2N--单位脉冲能表示的比特数
信道容量：表征一个信道传输数据的能力。单位：bps
信道容量的计算：
无噪声 C=2H =2Hlog2N (奈奎斯特定理)
H—信道带宽 N—一个脉冲信号代表的有效状态数
有噪声 C=Hlog2(1+S/N) (香农公式)
H—信道带宽 S—信号功率 N—噪声功率
dB=10log10S/N,当S/N=1000时，信噪比为30dB
二、数据交换方式
延迟的计算
1、电路交换总延迟=链路建立时间+线路延迟+发送时长
2、虚电路分组交换
总延迟=链路建立时间+(每个分组在交换结点延迟+每个分组线路延迟+每个分组发送
时长)*分组数
3、数据报分组交换
总延迟= (每个分组在交换结点延迟+每个分组线路延迟+每个分组发送时长)*分组数
三、 a、模拟信号à模拟传输
b、模拟信号à数字传输需要编码解码器（Codec）,模拟数据数字化分为三步：采样、量化、编码采样：对于连续信号是通过规则的时间间隔测出波的振动幅度从而产生一系列数据。量化：采样得到的离散数据转换成计算机能够表示的数据范围的过程，即将样值量化成一个有限幅度的集合X（nT）。编码：用一定位数的二进制数来表示采样所得脉冲的量化幅度的过程。常用编码方法有PCM脉冲编码调制。
c、数字信号—>数字传输常用编码：归零码、不归零码、曼彻斯特码、差分曼彻斯特码
IEEE802.3以太网使用曼彻斯特编码，IEEE802.5令牌环使用差分曼彻斯特编码，两者的编码效率是50%，FDDI、100BASE-FX使用了4B/5B编码和NRZ-I（不归零码），编码效率是80%。
d、数字信号à模拟传输需要调制和解调，调制：由发送端将数字数据信号转换成模拟数据信号的过程；解调：在接收端把模拟数据信号还原为数字数据信号的过程，调制的方法：载波的表示--y=A(t)sin(wt+Ф) ,分为ASK振幅调制、FSK频率调制、PSK相位调制。
曼彻斯特编码：每比特的1/2周期处要发生跳变，由高电平跳到低电平表示1，由低电平跳到高电平表示0；差分曼彻斯特编码：有电平转换表示0，无电平转换表示1
四、差错控制
CRC-CCITT G(X)=X16+X12+X5+1 HDLC的帧校验用
CRC-16 G(X)=X16+X15+X2+1
CRC-32 G(X)=X32+…+X+1 用在局域网中
海明码 m+k+1<2k 数据位m，要纠正单个错误，得出冗余位k必须取的最小值。码距为m、n中最小值，它能够发现（码距-1）位错，并可纠正（码距-1-1）位错；比如8421的码距为1。要检测出d位错，码字之间的海明距离最小值应为d+1。
CRC冗余码求法：(1)、如果信息位为K位，则其K-1次多项式可记为K(x)；如信息1011001，则k(x)=x6+x4+x3+1；(2)、冗余位为R位，其R-1位记为R(x)；如冗余位为1011，则R(x)=x3+x+1；(3)、发送信息为N=K+R,多项式为T(x)=Xr*K(x)+R(x),Xr表示将K (x)向左平移r位；(4)、冗余位产生过程：已知K(x)求R(x)的过程，一般应选一特定R次多项式G(x)(生成多项式)一般先事先商定好的，用G(x)去除Xr*K(x)得余式即为R(x)。
R(x)=Xr*K(x)/G(x)；运算规则异或运算，相同取0，不同取1。
五、压缩和解压缩方法
JPEG属于黑白文稿数据压缩系统。二维压缩技术是指在水平和垂直方向都进行了压缩，在压缩算法中属于二维压缩技术的是MR。MMR数据压缩系统是在MR的基础上该进而来的，它主要在压缩效率和容错能力方面进行了改进和提高。下列压缩技术中，MPEG属于动态图像压缩技术。
第四章、广域通信网
一、在电气性能方面EIA-RS232-C与CCITT的V.28建议致，在功能特性方面与CCITT 的V.24建议书一致，RS-449则与CCITT的V.35建议书一致，它采用37引脚的插头座。
二、X.25公用数据网
X.25 是分组交换协议交换标准，公用数据网一般都用分组交换协议，所以X.25就是公用数据网的协议标准。
X.25分为三层：物理层—采用X.21；链路层—采用LAP-B(链路访问平衡过程)，它是HDLC的子集；分组层—提供外部虚电路服务，使用X.25 PLP协议。
X.25又包括(1)HDLC协议--数据链路控制协议：面向字符的协议和面向比特的协议；HDLC定义了三种类型的站、两种链路配置和三种数据传输方式；(2)PLP协议—分组级协议。支持永久虚电路PVC和交换虚电路SVC。
三、帧中继网F.R 本质上仍是分组交换技术，但舍去了X.25的分组层，仅保留物理层和数据链路层，以帧为单位在链路层上进行发送、接收、处理，是简化了的X.25版本，是去掉了差错检测功能和纠错功能，只支持永久虚电路PVC，帧中继协议叫做LAP-D（Q.921）,链路层用它提供可靠的数据链路控制服务。四、ISDN和ATM ISDN将话音传输、图像传输、数据传输等多种业务综合到一个网络中。为分四个参考点R、S、T、U，ISDN设备有：(1)1类终端设备TE1—与ISDN网络兼容的设备，可直接连接NT1或NT2；(2)2类终端设备TE2—与ISDN网络不兼容的设备，连接ISDN网时需要使用终端适配器TA；(3)终端适配器TA，把非ISDN设备的信号转换成符合ISDN标准的信号；(4)、1类网络终结设备NT1，用户端网络设备，可以支持连接8台ISDN终端设备；(5)、2类网络终结设备NT2，可接大型用户的较多终端设备。 ISDN提供了一种数字化的比特管道，支持由TDM(时分多路复用)分隔的多个信道。常用的有2 种标准化信道：D信道—16kb/s数字信道，用于带外信令，传输控制信号；B信道—64kb/s数字PCM信道，用于语音或数字。ISDN比特管道主要支持2种信道的组合：BRI—基本速率接口2B+D（N-ISDN速率达144kbps）;PRI—基群速率接口（一次群，B-ISDN），北美23B+D，1.544M(T1)，欧洲30B+D,2.048M(E1)。 N-ISDN在传送信令的D通路使用分组交换，而B-ISDN则使用快速分组交换，即异步传递方式（ATM）。 ISDN分为三层，第一层处理信令分帧，第二层处理分帧协议，第三层处理D信道的呼叫建立和拆卸协议，NT2提供数字数据与模拟电话交换功能。 ATM是宽带综合业务数字网B-ISDN的核心技术，常称B-ISDN为ATM网，它是一种高速分组交换传输模式，交换单位为固定长度的信元53字节，支持永久虚电路PVC和交换虚电路SVC。 ATM各层的功能层次子层功能与OSI 的对应高层对用户数据的控制高层 ATM适配层汇聚子层CS 为高层数据提供统一接口第四层拆装子层SAR 分割和合并用户数据 ATM层虚通路和虚信道的管理，信元头的组装和拆分，信元的多路复用，流量控制第三层物理层传输会聚子层TC 信元校验和速率控制，数据帧的组装和分拆第二层物理介质子层PMD 比特定时,物理网络接入第一层 ATM 信元包含5个字节的信元头—主要完成寻址功能；48个字节的数据—用来装载不同用户，不同业务的信息。信元头中包括：GFC—通用流量控制，进行接入流量控制，用在NUI中；PTI—有效载荷，用来区分用户信息与非用户信息；HEC—首部差错控制，进行多个或单个比特的纠错。在交换过程中，当实施 VP 交换时，其中 VPl、VCI 的变化情况是VCI不变、VPI根据需要变化。若在交换过程中出现拥塞，该信息被记录在信元的CLP中。注：VP交换是把一困VC交换，VC交换是用交换机进行的。 AAL协议 AAL1：对应于A类业务。CS子层监测丢弃和误插入的信元，平滑进来的数据，提供固定速率的输出，并且进行分段。SAR子层加上信元顺序号和及其检测号和，以及奇偶校验位等。 AAL2：对应于B类业务。用于传输面向连接的实时数据流，不进行错误检验，只检查顺序。 AAL3/4：对应于C/D类业务。该协议用于面向连接的和无连接的服务，对信元错误和丢失敏感。AAL5：对应于C/D类业务，是计算机行业提出的协议。 ATM局域网的优点：信道利用率高，对于突发业务延时更小。 ATM LANE—ATM局域网仿真包括四个协议：LEC局域网仿真客户端、LES局域网仿真服务器—完成MAC-to-ATM的地址转换、LECS局域网仿真配置服务器、BUS广播和未知服务器。五、SMDS 交换式多兆位数据服务是一种高速的WAN技术，通常在T载波线路上实施，采用的高速总线带宽可达155Mbps。SMDS与大量基于LAN的协议兼容，在欧洲是一种非常流行的WAN技术。第五章、局域网和城域网一、决定局域网特性的三种主要技术：传输介质、拓扑结构、介质访问控制方法（协议）二、IEEE802.3以太网采用CSMA/CD协议，使用曼彻斯特编码；CSMA/CD机制特点：先听后发、边听边发、冲突停止、随机延迟后重发；CSMA/CD对以太网中数据帧的最小帧长的要求：最小帧长=两站点间最大的距离/传播速度*传输速率三、IEEE802.4使用令牌总线令牌总线物理上为总线结构，利用802.3广播电缆的可靠性；逻辑上为环网：所有的站点组成1个环，每个站点按序分配1个逻辑地址，每个站点都知道在
它前面和后面的站地址，最后一个站点后面相邻的站点是第一个站点。四、IEEE802.5使用令牌环令牌环是由高速数字通信信道和环接口组成，节点主机通过环接口连接到网内。
五、IEEE802.6使用分布队列双总线DQDB DQDB由两条单向总线（一般用光纤介质）组成，所有的计算机都连接在上面。它同时支持电路交换和分组交换两种服务，在大地理范围内提供综合服务，如数据话音、图像的高速传输等。六、FDDI光纤分布数据接口 FDDI使用了和802.5类似的令牌环协议，是一种高性能的光纤令牌环局域网。它的令牌帧含有前导码，提供时钟同步信号。七、ATM局域网信道利用率高，对于突发业务延时更小，但实现复杂，它利用电路交换和分组交换实现。使用53字节的固定信元进行传输。八、IEEE802.11的两种无线网络拓扑结构：(1)、基础设施网络，无线终端通过接入点（access point AP）访问骨干网上的设备，或者互相访问，接入点如同一个网桥，负责在802.11和802.3MAC协议之间进行转换；(2)、特殊网络（Ad Hoc Networking）,是一种点对点连接，以无线网卡连接的终端设备之间可以直接通信。无线局域网采用802.11系列标准，主要有4个子标准：802.11b 标准的传输速度为11MB/S 802.11a 标准的连接速度可达54MB/S，与802.11a互不兼容。 802.11g 兼容802.11b与802.11a两种标准，这样原有的802.11b和802.11a两种标准的设备都可以在同一网络中使用。 802.11z 是一种专门为了加强无线局域网安全的标准。第六章、网络互连和互联网TCP/IP是一组小的、专业化协议集，包括TCP、IP、UDP、ARP、ICMP，以及其它的一些被称为子协议的协议。网络互连设备包括中继器、集线器（Hub 物理层设备，相当于多端口的中继器）、网桥、路由器、网关。网桥工作于数据链路层中的介质访问控制子层（MAC），所以它包含：流控、差错处理、寻址、媒体访问等。分为(1)透明网桥：网桥自动学习每个端口所接网段的机器地址（MAC地址），形成一个地址映象表，网桥每次转发帧时，先查地址映象表，如查到则向相应端口转发，如查不到，则向除接收端口之外的所有端口转发（flood）。为了防止出现循环路由，可采用生成树算法网桥。(2)、源路由网桥（SRB）：在发送方知道目的机的位置，并将路径中间所经过的网桥地址包含在帧头中发出，路径中的网桥依照帧头中的下一站网桥地址一一转发，直到到达目的地。Internet的应用技术：域名系统（DNS）、简单网络管理协议（SNMP）、电子邮件及简单邮件传输系统（SMTP）、远程登录及TELNET协议、文件传输和FTP、网络新闻（USENET）、网络新闻传输协议（NNTP）、WWW和HTTP。第七章、网络安全一、威胁定义为对缺陷的潜在利用，这些缺陷可能导致非授权访问、信息泄露、资源耗尽、资源被盗或者被破坏等。二、传统密码系统又单钥密码系统又对称密码系统：加密解密所用的密钥是相同的或类似的，即由加密密码很容易推导出解密密码，反之亦然。常用的有DES数据加密标准，密钥为56位；后有改进型的IDEA国际数据加密算法，密钥为128位。公钥密码系统又非对称密码系统：加密密钥和解密密钥是本质上不同的，不需要分发密钥的额外信道。有RSA密码系统，它可以实现加密和数字签名，它的一个比较知名的应用是SSL安全套接字（传输层协议）。三、对照ISO/OSI参考模型各个层中的网络安全服务，在物理层可以采用防窃听技术加强通信线路的安全；在数据链路层，可以采用通信保密机进行链路加密；在网络层可以采用防火墙技术来处理信息内外网络边界到进程间的加密，最常见的传输层安全技术有SSL；为了将低层安全服务进行抽象和屏弊，最有效的一类做法是可以在传输层和应用层之间建立中间件层可实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供身份认证、访问控制和数据加密。防火墙技术一般可以分为两类：网络级防火墙（采用报文动态分组）和应用级防火墙（采用代理服务机制），而后者又包括双穴主机网关、屏蔽主机网关、屏蔽子网网关。防火墙定义：(1)所有的从外部到内部或从内部到外部的通信都必须经过它；(2)只有有内部访问策略的通信才能被允许通过；(3)系统本身具有很强的高可靠性。防火墙基本组成：安全操作系统、过滤器、网关、域名服务、函件处理。防火墙设计的主要技术：数据包过滤技术、代理服务技术。 IPSec协议不是一个单独的协议，它给出了应用于IP层上网
络数据安全的一整套体系结构，包括网络认证协议AH、封装安全载荷协议ESP、密钥管理协议IKE和用于网络认证及加密的一些算法等。IPSec规定了如何在对等层之间选择安全协议、确定安全算法和密钥交换，向上提供了访问控制、数据源认证、数据加密等网络安全服务。]
第8章网络安全与信息安全主要内容：1、密码学、鉴别2、访问控制、计算机病毒3、网络安全技术4、安全服务与安全机制5、信息系统安全体系结构框架6、信息系统安全评估准则一、密码学1、密码学是以研究数据保密为目的，对存储或者传输的信息采取秘密的交换以防止第三者对信息的窃取的技术。2、对称密钥密码系统(私钥密码系统)：在传统密码体制中加密和解密采用的是同一密钥。常见的算法有：DES、IDEA 3、加密模式分类：（1）序列密码：通过有限状态机产生性能优良的伪随机序列，使用该序列加密信息流逐位加密得到密文。（2）分组密码：在相信复杂函数可以通过简单函数迭代若干圈得到的原则，利用简单圈函数及对合等运算，充分利用非线性运算。4、非对称密钥密码系统(公钥密码系统)：现代密码体制中加密和解密采用不同的密钥。实现的过程：每个通信双方有两个密钥，K和K＇，在进行保密通信时通常将加密密钥K公开(称为公钥)，而保留解密密钥K＇(称为私钥)，常见的算法有：RSA二、鉴别鉴别是指可靠地验证某个通信参与方的身份是否与他所声称的身份一致的过程，一般通过某种复杂的身份认证协议来实现。1、口令技术身份认证标记：PIN保护记忆卡和挑战响应卡分类：共享密钥认证、公钥认证和零知识认证（1）共享密钥认证的思想是从通过口令认证用户发展来了。（2）公开密钥算法的出现为2、会话密钥：是指在一次会话过程中使用的密钥，一般都是由机器随机生成的，会话密钥在实际使用时往往是在一定时间内都有效，并不真正限制在一次会话过程中。签名：利用私钥对明文信息进行的变换称为签名封装：利用公钥对明文信息进行的变换称为封装3、Kerberos鉴别：是一种使用对称密钥加密算法来实现通过可信第三方密钥分发中心的身份认证系统。客户方需要向服务器方递交自己的凭据来证明自己的身份，该凭据是由KDC专门为客户和服务器方在某一阶段内通信而生成的。凭据中包括客户和服务器方的身份信息和在下一阶段双方使用的临时加密密钥，还有证明客户方拥有会话密钥的身份认证者信息。身份认证信息的作用是防止攻击者在将来将同样的凭据再次使用。时间标记是检测重放攻击。4、数字签名：加密过程为C=EB(DA(m)) 用户A先用自己的保密算法(解密算法DA)对数据进行加密DA(m)，再用B的公开算法(加密算法EB)进行一次加密EB(DA(m))。解密的过程为m= EA (DB (C)) 用户B先用自己的保密算法(解密算DB)对密文C进行解密DB (C)，再用A的公开算法(加密算法EA)进行一次解密EA (DB (C))。只有A才能产生密文C，B是无法依靠或修改的，所以A是不得抵赖的DA(m)被称为签名。三、访问控制访问控制是指确定可给予哪些主体访问的权力、确定以及实施访问权限的过程。被访问的数据统称为客体。1、访问矩阵是表示安全政策的最常用的访问控制安全模型。访问者对访问对象的权限就存放在矩阵中对应的交叉点上。2、访问控制表(ACL)每个访问者存储有访问权力表，该表包括了他能够访问的特定对象和操作权限。引用监视器根据验证访问表提供的权力表和访问者的身份来决定是否授予访问者相应的操作权限。3、粗粒度访问控制：能够控制到主机对象的访问控制细粒度访问控制：能够控制到文件甚至记录的访问控制4、防火墙作用：防止不希望、未经授权的通信进出被保护的内部网络，通过边界控制强化内部网络的安全政策。防火墙的分类：IP过滤、线过滤和应用层代理路由器过滤方式防火墙、双穴信关方式防火墙、主机过滤式防火墙、子网过滤方式防火墙5、过滤路由器的优点：结构简单，使用硬件来降低成本；对上层协议和应用透明，无需要修改已经有的应用。缺点：在认证和控制方面粒度太粗，无法做到用户级别的身份认证，只有针对主机IP地址，存在着假冒IP攻击的隐患；访问控制也只有控制到IP地址端口一级，不能细化到文件等具体对象；从系统管理角度来看人工负担很重。6、
代理服务器的优点：是其用户级身份认证、日志记录和帐号管理。缺点：要想提供全面的安全保证，就要对每一项服务都建立对应的应用层网关，这就极大限制了新应用的采纳。7、VPN：虚拟专用网，是将物理分布在不同地点的网络通过公共骨干网，尤其是internet联接而成的逻辑上的虚拟子网。8、VPN的模式：直接模式VPN使用IP和编址来建立对VPN上传输数据的直接控制。对数据加密，采用基于用户身份的鉴别，而不是基于IP地址。隧道模式VPN是使用IP帧作为隧道的发送分组。9、IPSEC是由IETF制订的用于VPN的协议。由三个部分组成：封装安全负载ESP主要用来处理对IP数据包的加密并对鉴别提供某种程序的支持。，鉴别报头(AP)只涉及到鉴别不涉及到加密，internet密钥交换IKE主要是对密钥交换进行管理。四、计算机病毒1、计算机病毒分类：操作系统型、外壳型、入侵型、源码型2、计算机病毒破坏过程：最初病毒程序寄生在介质上的某个程序中，处于静止状态，一旦程序被引导或调用，它就被激活，变成有传染能力的动态病毒，当传染条件满足时，病毒就侵入内存，随着作业进程的发展，它逐步向其他作业模块扩散，并传染给其他软件。在破坏条件满足时，它就由表现模块或破坏模块把病毒以特定的方针表现出来。五、网络安全技术1、链路层负责建立点到点的通信，网络层负责寻径、传输层负责建立端到端的通信信道。2、物理层可以在通信线路上采用某些技术使得搭线偷听变得不可能或者容易被检测出。数据链路层，可以采用通信保密机进行加密和解密。3、IP层安全性在IP 加密传输信道技术方面，IETF已经指定了一个IP安全性工作小组IPSEC来制订IP安全协议IPSP和对应的internet密钥管理协议IKMP的标准。（1）IPSEC采用了两种机制：认证头部AH，提前谁和数据完整性；安全内容封装ESP，实现通信保密。1995年8月internet 工程领导小组IESG批准了有关IPSP的RFC作为internet标准系列的推荐标准。同时还规定了用安全散列算法SHA来代替MD5和用三元DES代替DES。4、传输层安全性（1）传输层网关在两个通信节点之间代为传递TCP连接并进行控制，这个层次一般称作传输层安全。最常见的传输层安全技术有SSL、SOCKS和安全RPC等。（2）在internet编程中，通常使用广义的进程信IPC机制来同不同层次的安全协议打交道。比较流行的两个IPC编程界面是BSD Sockets和传输层界面TLI。（3）安全套接层协议SSL 在可靠的传输服务TCP/IP基础上建立，SSL版本3，SSLv3于1995年12月制定。SSL采用公钥方式进行身份认证，但是大量数据传输仍然使用对称密钥方式。通过双方协商SSL可以支持多种身份认证、加密和检验算法。SSL协商协议：用来交换版本号、加密算法、身份认证并交换密钥SSLv3提供对Deffie-Hellman密钥交换算法、基于RSA的密钥交换机制和另一种实现在Frotezza chip上的密钥交换机制的支持。SSL记录层协议：它涉及应用程序提供的信息的分段、压缩数据认证和加密SSLv3提供对数据认证用的MD5和SHA以及数据加密用的R4主DES等支持，用来对数据进行认证和加密的密钥可以有通过SSL的握手协议来协商。SSL协商层的工作过程：当客户方与服务方进行通信之前，客户方发出问候；服务方收到问候后，发回一个问候。问候交换完毕后，就确定了双方采用的SSL协议的版本号、会话标志、加密算法集和压缩算法。SSL记录层的工作过程：接收上层的数据，将它们分段；然后用协商层约定的压缩方法进行压缩，压缩后的记录用约定的流加密或块加密方式进行加密，再由传输层发送出去。5、应用层安全性6、WWW应用安全技术（1）解决WWW应用安全的方案需要结合通用的internet安全技术和专门针对WWW的技术。前者主要是指防火墙技术，后者包括根据WWW技术的特点改进HTTP协议或者利用代理服务器、插入件、中间件等技术来实现的安全技术。（2）HTTP目前三个版本：HTTP0.9、HTTP1.0、HTTP1.1。HTTP0.9是最早的版本，它只定义了最基本的简单请求和简单回答；HTTP1.0较完善，也是目前使用广泛的一个版本；HTTP1.1增加了大量的报头域，并对HTTP1.0中没有严格定义的部分作了进一步的说明。（3）HTTP1.1提供了一个基于口令基本认证方法，目前所有的WEB服务器都可以通过"基本身份认证"支持访问控制。在身份认证上，针对基本认证方法以明文传输口令这
一最大弱点，补充了摘要认证方法，不再传递口令明文，而是将口令经过散列函数变换后传递它的摘要。（4）针对HTTP协议的改进还有安全HTTP协议SHTTP。最新版本的SHTTP1.3它建立在HTTP1.1基础上，提供了数据加密、身份认证、数据完整、防止否认等能力。（5）DEC-Web WAND服务器是支持DCE的专用Web服务器，它可以和三种客户进行通信：第一是设置本地安全代理SLP的普通浏览器。第二种是支持SSL浏览器，这种浏览器向一个安全网关以SSL协议发送请求，SDG再将请求转换成安全RPC调用发给WAND，收到结果后，将其转换成SSL回答，发回到浏览器。第三种是完全没有任何安全机制的普通浏览器，WANS也接受它直接的HTTP请求，但此时通信得不到任何保护。六、安全服务与安全与机制1、ISO7498-2从体系结构的观点描述了5种可选的安全服务、8项特定的安全机制以及5种普遍性的安全机制。2、5种可选的安全服务：鉴别、访问控制、数据保密、数据完整性和防止否认。3、8种安全机制：加密机制、数据完整性机制、访问控制机制、数据完整性机制、认证机制、通信业务填充机制、路由控制机制、公证机制，它们可以在OSI参考模型的适当层次上实施。4、5种普遍性的安全机制：可信功能、安全标号、事件检测、安全审计跟踪、安全恢复。5、信息系统安全评估准则（1）可信计算机系统评估准则TCSEC：是由美国国家计算机安全中心于1983年制订的，又称桔皮书。（2）信息技术安全评估准则ITSEC：由欧洲四国于1989年联合提出的，俗称白皮书。（3）通用安全评估准则CC：由美国国家标准技术研究所NIST和国家安全局NSA、欧洲四国以及加拿大等6国7方联合提出的。（4）计算机信息系统安全保护等级划分准则：我国国家质量技术监督局于1999年发布的国家标准。6、可信计算机系统评估准则TCSEC共分为4类7级：D，C1，C2，B1，B2，B3，A1 D级，安全保护欠缺级，并不是没有安全保护功能，只是太弱。C1级，自主安全保护级，C2级，受控存取保护级，B1级，结构化保护级B3级，安全域级A1，验证设计级。七、评估增长的安全操作代价为了确定网络的安全策略及解决方案：首先，应该评估风险，即确定侵入破坏的机会和危害的潜在代价；其次，应该评估增长的安全操作代价。安全操作代价主要有以下几点：（1）用户的方便程度（2）管理的复杂性（3）对现有系统的影响（4）对不同平台的支持第9章 Internet主要内容：1、internet体系结构2、internet连接的方法3、internet地址4、internet 域名系统5、internet地址是的扩展一、Internet体系结构1、自治系统：原始的Internet 核心体系是在Internet权有一个主干网的那个时期开发的。但是这种体系结构存在以下一些问题：这种体系不能适应互联网扩展到任意数量的网点；许多网点由多个局域网组成，且用多个多路由器互连，由于一个核心路由器在每个网点上与一个网络相连，核心路由器就只知道那个网点中的一个网络的情况；一个大型的互联网是独立的组织管理的网络的互连集合，路由选择体系结构必须为每个组织提供独立的控制路由选择和访问网络的方法，因此必须用一个单一的协议机制来构造一个由许多网点构成的互联网，同时，各个网点又是一个自治系统。二、Internet连接的方法1、将计算机连接到一个局域网，这个局域网的服务器是Internet的一个主机。条件：必须连接到一个与Internet连接的网络，需要网络适配卡和ODI或NDIS驱动程序，还需要在本地计算机上运行TCP/IP，如果是Windows系统还需要Winsock支持。2、利用串行接口协议(SLIP)或点到点协议(PPP)，通过电话拨号方式进入一个Internet的主机条件：需要一个调制解调器Modem、TCP/IP 软件和SLIP或PPP软件，如果是Windows系统还需要Winsock支持。3、通过电话拨号进入一个提供Internet服务的联机服务系统。条件：需要一个调制解调器Modem、标准的通信软件和一个联机服务帐号。4、用户选择连接方法的考虑因素：联网的目标和需求；用户内部配置的网络基础设施；用户支付Internet联网费用的能力；对Internet安全服务的需求。三、Internet地址在TCP/IP协议中，规定分配给每台主机一个32位数作为该主机IP地址。每个IP地址由两个部分组成，即网络标识netid和主机标识hostid。IP
地址的层次结构具有两个重要特性：第一，每台主机分配了一个惟一的地址；第二，网络标识号的分配必须全球统一，但主机标识号可由本地分配，不需要全球一致。1、A类：1.0.0.1至126.255.255.254可能的网络数有126个，主机部分有1677216台(224-2) 2、B类：128.0.0.1至191.255.255.254可能的网络数有16384个，主机有65536台3、C类：192.0.0.1至223.255.255.254可能的网络数有2097152个，主机有256台4、D类：用于广播传送至多个目的地址用224-239 5、E类：用于保留地址240-255 RFC1918将10.0.0.至10.255.255.255、127.16.0.0至172.31.255.255、192.168.0.0至192.168.255.255的地址作为预留地址，用作内部地址，不能直接连接到公共因特网上。四、Internet地址映射将一台计算机的IP地址映射到物理地址的过程称地址解析。常用的地址解析算法有以下三种：1、查表法：将地址映射关系放在内存中的一些表里，当解析地址时，通过查表得到解析的结果。用于广域网。2、相近形式计算法：通过简单的布尔和算术运算得出映射地址。用于可配置网络。3、消息交换法：计算机通过网络交换信息得到映射地址。用于静态编址。TCP/IP协议组包含一个地址解析协议(ARP)。ARP协议定义了两类基本消息，一类消息是请求消息，另一类是应答消息。五、Internet地址空间的扩展1、IPV6仍然支持无连接传送；允许发送方选择数据报大小；要求发送方指明数据报在到达目的站前的最大跳数。更大的地址空间；灵活的报头格式；增强的选项；支持资源分配；支持协议扩展。2、IPV6的数据报格式：IPV6数据有一个固定的基本报头40字节其后可以允许多个扩展报头，也可以没有扩展报头，扩展报头后是数据。IPV4的数据报格式：包括数据报报头和数据区的部分。报头：版本号、IHL、服务级别、数据单元长度、标识、标记、分段偏移、生命期、用户协议、报头检查和、源地址、目的地址、任选项+填充、数据。3、该基本报头包含版本号、数据流标记、PAYLOAD长度、下一个报头、跳数极限、源地址、目的地址。4、IPV4与IPV6比较：取消了报头长度字段，数据报长度字段被PAYLOAD长度字段代替；源地址和目的地址字段大小增加为每个字段占16个八位组，128位；分段信息从基本报头的固定字段移动扩展报头；生存时间字段改为跳数极限字段；服务类型字段改为数据流标号字段；协议字段改为指明下一个报头类型字段。5、IPV6有三个基本地址类型，单播地址(unicast)即目的地址指明一台计算机或路由器，数据报选择一条最短的路径到达目的站；群集地址(cluster)即目的站是共享一个网络地址的计算机的集合，数据报选择一条最短路径到达该组，然后传递给该组最近的一个成员；组播地址(multicast)即目的站是一组计算机，它们可以在不同地方，数据报通过硬件组播或广播传递给该组的每一成员。6、对任何地址若开始80位是全零，接着16位是全1或全零，则它的低32位就是一个IPV4地址。第10章企业网与Intranet主要内容：1、企业网络计算的组成和管理2、企业网络开放系统集成技术3、intranet定义和要素4、intranet应用和建立一、企业网络计算的背景和挑战企业网是连接企业内部各部门并和企业外界相连，为企业的通信、办公自动化、经营管理、生产销售以及自动控制服务的重要信息基础设施。Intranet是基于TCP/IP协议，使用环球网WWW工具，采用防止外界侵入的安全措施，为企业内部服务，并有连接Intranet功能的企业内部网络。1、驱动企业网络计算的因素：用户需求，这是基本动力；先进和实用的信息技术；迅速变化中的巿场。2、可采用两种模型：一种是可伸缩的模型，即企业网络计算的同样的软件可运行在企业内部的不同平台上；另一种是集成的模型，即企业内部不同平台上的软件的集成。二、企业网络计算的组成和特性1、企业网络计算的组成：客户机/服务器计算；分布式数据库；数据仓库；网络和通信；网络和系统的管理；各种网络应用。2、企业网络计算的特性：支持客户机/服务器计算械；支持管理海量数据的能力和设施；分布数据管理的设施；国际化和本地化；功能强的通信设施；系统的灵活性；分布资源管理；开发工具和开发手段的提供。三、开放系统开放系统：是对一个不断发展的、厂家中立的、用于对整个系统进行有效配置、操作和替换的接口、服务、
协议和格式的规范描述的实现，它的应用和组成部件可以用不同厂家的其他相同实现替代。
1、开放系统的两个特点：开放系统所采用的规范是厂家中立的，或者是与厂家无关的；开放系统允许不同厂家的产品替换，这种替换包括整个系统其组成部件。
2、专用系统：它所采用的规范是专用，而不是厂家中立的；专用系统不允许由不同厂家的产品替换；它的组成部件允许具有许可证的厂家产品替换。
3、驱动开放系统发展的因素：功能、可用性、复杂性、价格。四、企业网络开放系统集成技术1、FRAMWORK是应用程序的开发和运行环境，它实际上是蹭件和操作系统的组合。比较有名的产品有CICS、Windows、UNIX。2、COSE专门制定了自己的开放系统环境规范，主要技术包括用于窗口管理的Motif、标准API 接口和用于数据库管理的SQL。3、信息系统与网络计算主要实现网络范围数据管理、通信和网络管理，主要技术有：在数据管理方面有用于数据库间通信的RDA，即远程数据访问；通信服务DCE分布式计算环境，RPC远程过程调用，OSI开放系统互连；管理服务，DME分布管理环境，SNMP简单网络管理协议。五、开放系统环境应用可移植框架六、Intranet的定义和要素1、Intranet是基于Internet TCP/IP协议，使用的环球网WWW工具、采用防止外界侵入的安全措施、为企业内部服务，并有连接Internet的功能的企业内部网络。2、Intranet的组成：网络、电子邮件、内部环球网、邮件地址清单、新闻组Newsgroups、闲谈Chat、FTP、Telnet、Gopher
第11章 TCP/IP联网主要内容：1、TCP/IP实现的基本原理2、Windows NT平台的联网3、UNIX平台的联网及LINUX网络的联网一、TCP/IP实现基本原理1、TCP/IP的实现方式：TSR常驻内存程序是一种安装在Windows之前在DOS上运行的程序。缺点，不能动态分配内存，TSR需要动态链接库DLL帮助，才能让Windows程序访问网络。目前只有在DOS环境下才使用TSR方式DLL动态链接库是一个16位的Windows程序函数库，只有当用到其中的过程时才会被调用。缺点，它们不能直接与网卡通信，它们依赖于Windows的调度程序。VxD虚拟设备是在Windows 32位保护方式下实现的，用于实现一些关键的部分，如视频、鼠标及通信端口驱动程序。它是通过硬件中断方式响应网络中的通信，可以彻底地访问Windwos和DOS程序。2、网络配置基本参数：PC中网络适配卡基本参数，I/O端口地址、内存地址及中断号IRQ。与Microsoft相关的网络信息，主机标识、工作组名、WINS服务器地址、DHCP服务器地址；与TCP/IP网络信息有关，IP地址、子网掩码、主机名、域名、域名服务器、默认网关IP地址。二、Windows NT平台的TCP/IP联网三、UNIX平台的TCP/IP 联网1、建立UNIX联网的几个步骤：设计物理和逻辑的网络结构；分配IP地址；安装网络硬件；为每个主机配置启动时候的网络接口；设立服务程序或者静态路由。2、IP地址的获取和分配：可能通过/etc/hosts文件、DNS或者其他域名系统来实现。3、网卡的配置：ifconfig命令可以设置网卡IP地址、子网掩码、广播地址、网卡的使能状态及其他选项参数。Ifconfig interface [family] address up option ，其中interface是指定的网卡名，可以用netstat-i来检查当前系统网卡的芯片类型。Loopback网卡通常叫lo0它是一个假想的硬件，用来作本机内部网络包的路由，4、路由配置：route配置静态路由，route [-f] op [type] destination gateway hop-count ，op参数如果是add就是增加一个路由表项，如果delete就是删除一个路由表项。5、routed标准路由daemon，只支持RIP，它使用hop作为距离计数单位。Routed有两种运行方式：服务器模式和安静模式。两种模式都要监听广播包，但只有服务器模式才能发布自己的路由信息，通常只有多网卡的机器才设置成服务器模式，如果未说明就是安静模式。6、gated一个更好的路由daemon，gated配置文件在/etc/gated.conf的语法中加入BGP后有了很大改动，gated能细粒度地控制广播路由、广播地址、信任策略、距离向量等。四、Linux网络的安装与配置1、手工进行网络硬件配置：系统启动时会自动检测网卡，有两个缺点：一个是不通正确的检
查所有的网卡，特别是一些比较廉价的网卡，二是核心程序不会自动检测一个以上的网卡，这点是为了使用户可以控制将山上设置到指定的端口上。如果使用两个以上的网卡，自动检测网卡就会失败。手动进行配置，一种方法是在核心程序的源代码的/drivers/net/space.c 文件中修改或添加信息，然后重新编译内核。另一种方法在系统启动过程中将这些信息提供给内核程序。在LILO系统时可以通过lilo.conf文件中的append参数来传递给内核。2、手工TCP/IP网络配置设置主机名：hostname name，为接口进行IP配置：ifconfig interface ip-address route add -net 202.112.58.0 -net的含义，因为route既可以处理到网络的路由，又可以处理到单个主机的路由。通过net来告诉它此地址是代表的一个网络，用host来告诉它此地址是代表一个主机。如果为了方便，还可以在/etc/networks 中定义网络名字，route后面直接使用网络名字就可以了。route add default gw 2-2.112.58.254 网络名字default是0.0.0.0的简写，指示默认的路径，并不需要将这个名字加入到/etc/networks文件。3、编辑hosts与networks文件如果不打算使用DNS 或者NIS进行地址解析时，就必须将所有的主机名字都放入hosts文件中。伴随hosts文件的还有一个/etc/networks文件，它在网络的名字和网络号之间建立映射。4、编译内核命令如下：cd/usr/src/linux make config 新的Linux核心版本中，对核心的配置除了上述make config命令外，还增加了字符状态下以菜单形式对核心进行配置的命令make colormenu以及在X窗口系统中运行的图形配置界面命令make xconfig五、高级TCP/IP应用配置1、网络配置文件：在Linux中是通过/etc/rc.d/rc.inet1和/etc/rc.d/rc.inet2两个文件实现的，/etc/rc.d/rc.inet1主要是通过ifconfig和route命令进行基本的TCP/IP接口配置，主要由两部分组成，第一部分是对回送接口的配置，第二部分是对以太网接口的配置。/etc/rc.d/rc.inet2主要是用来启动一些网络监控的进程，inetd portmapper 等。2、名字服务和解析器配置运行named：大多数UNIX机器上提供域名服务的程序叫named它是一个服务器程序，用来向客户或其他名字服务器提供域名服务。它从配置文件/etc/named.boot中获取信息，以及各种包含域名到地址映射的数据文件，后者称为"区文件"zone file。Named包含的主文named.hosts。
第12章Internet与Intranet信息服务主要内容：1、环球信息网的服务和管理2、动态Web文件与CGI技术3、活动Web文件与Java技术4、FTP服务配置和管理及广域信息服务WAIS WWW服务器把信息组织成分布式的超文本，这些信息节点是文本、子目录或信息指针。WWW浏览器程序为用户提供基于超文本传输协议HTTP的用户界面。WWW服务器数据文件由超文本标记语言HTML描述。HTML利用通用资源访问地址URL表示超媒体链接，并在文本内指向其他网络资源一、环球信息网1、环球信息网的定义：环球信息网(WWW)是基于客户机/服务器方式的信息发现技术和超文本技术的结合。2、超文本文档包含着一些借用标题、章节本身等构造文本的命令，从而允许浏览程序格式化为一种文本类型，以获得最佳的屏幕显示效果。3、Web任务：是使用一个起始URL来获取一个Web服务器上的Web文档，解释这个HTML，并将文档内容以用户环境所许可的效果最大限度地显示出来。4、浏览器分类：线模式和图形界面。lynx是线模式浏览器，使用箭头键来浏览内在HTML连接，支持书签和表格功能。特点是：在交互状态，可以将文章发布到新闻组；在非交互状态，可以将HTML过滤为纯文本。midasWWW是基于X-windows系统浏览程序，支持更多的嵌入图形。Mosaic是可以支持嵌入的gif和xbm图形，其他的视频影像。Netscape页面采取边传送文档边显示的方式，增强了交互效果。Micosoft Explorer 5、Web服务器：在目前主要3种基于UNIX的web服务器公用软件。NCSA Web是C语言编写的，程序小，速度快，可以单独作为服务进程运行，也可以设置在inetd中运行。CERN httpd 是早期C语言编写的Web服务器，主要特点为提供proxy代理和缓存功能。Plexus httpd 是perl语言编写的，可扩展性好，易于使用和更新，但行动时开销较大。二、环球信息网
服务的建立1、编译Web服务程序：获取源程序包；编辑修改相应的Makefile；设置选择项，修改src/config.h头文件；在每个目录中运行make编译命令。必要时修改src/makefile，cgi-src/makefile，support/makefile三个配置文件，编译三项内容：httpd 服务程序，support支持程序，cgi-bin接口程序。2、配置Web系统服务：包括在三个配置文件，Web系统配置文件httpd.conf；Web资源文档配置文件srm.conf；Web服务访问控制配置文件access.conf，还包括如何扩充文档MIME类型。3、http配置文件使用的一些约定：不分大小写；以#开始的为注释行；一个指令定义一行；忽略多余的安全可靠，只认为是一个空格。4、系统配置文件httpd.conf 配置时首先需要选择httpd的运行方式(单独运行或是在inetd下运行)，是否进行服务访问控制。然后以httpd.conf.dist为模板，修改各个变量。5、文档配置文件srm.conf 指定了Web服务的文档和接口程序等所在的路径。6、服务访问控制配置文件access.conf 定义了Web用户的访问权限。默认的定义是用户可以浏览Web服务器所能提供的所有文档。7、访问控制策略：目前有两种方式来控制对文档目录的访问。全程访问控制配置文件，单个目录访问控制文件。8、扩展文档MIME类型：mime.types文件中定义了httpd不能直接处理的文件类型。可以通过srm.conf设置变量AddEncoding/Addtype/Default Type来定义新的类型。三、WWW服务管理1、扩充WWW服务功能CGI接口程序能够通过WWW服务执行外部程序。外部程序接收用户的输入：传送给WAIS，SQL等服务器；将查询结果以HTML文档或URL的形式返回给WWW服务；CGI接口可用多种编程语言编写，也可以自己编写2、WWW服务与CGI的交互技术WWW服务与CGI交互过程分为两部分：接口程序接收用户输入；从接口程序输出信息到WWW服务。接口程序通过三个方式接收用户输入：环境变量，WWW服务在将浏览器的请求传送给接口程序时，为接口程序设置的环境变量。标准输入，在查询参数较多，尤其在接收用户FORM表格输入方式设置为POS。命令参数，HTML的﹤ISINDEX﹥标号来输入查询关键字，浏览器遇到标号时显示。CGI接口程序输出：CGI接口程序的执行结果以标准输出的形式传递给WWW服务。输出中包含一行描述数据类型的头信息、一个分隔行，接着是实际文档数据。三、FTP服务的配置和管理1、FTP传送服务主要用于存放大量的网络公用软件、常用工具和技术文档，以及一些著名的FTP镜像。传递的数据类型：ASCII，Postscript、SGML、可执行代码、图像、声音、视频动画。2、FTP服务通过FTP服务器与FTP客户程序之间的信息交换。数据上载将数据从FTP客户程序传输到FTP服务器。数据下载FTP客户程序从FTP服务获取数据。3、FTP服务器可提供两种访问形式内部用户FTP：在主机上有帐号的用户，用户在输入正确的帐号和口令字后，可以访问整个文件系统中有读权限的文档，并可以任意数据到有写权限的目录。匿名FTP：匿名FTP是internet的公共信息服务，访问范围限于匿名FTP区域(FTP服务器定义的子文件系统)。用户只需要以Anonymous/ftp登录，输入自己的电子邮件作为口令字即可访问并下载所提供的信息资源。
4、FTP包含两个部分：服务器，响应客户请求，传送文档；文件系统，服务器文档扫描调用的区域。FTP服务器命名通常是ftpd或in.ftpd。
5、FTP的运行方式：通常ftpd是在系统超级服务inetd进程下运行。使用TCP的21号端口。基本传输模式：流方式、块方式、压缩方式三种
6、FTP配置，在Inetd的配置文件中(/etc/inetd.conf)中添加相应的一行设置为ftp stream tcp nowait root /etc/ftpd 。每次更新配置后，和kill -HUP INETD 进程号，重新启动INETD。
7、在Inetd下配置好FTP后，需要在主机/etc/passwd中设置用户FTP，因为ftpd在允许用户匿名访问ftp之前，首先检查ftp用户是否存在，如果不存在，ftpd拒绝匿名用户访问。四、建立FTP服务器1、FTP系统服务及其目录配置.company/：存放公司本身的信息.pub/：公用软件目录.in-coming/：匿名FTP用户上载文件目录.usr/，bin/，etc/：FTP系统占用的目录(1)设置FTP server 的目录：(2)修改password和group文件内容及访问权限(3)在FTP server中设置目录
2、建立镜像系统文件服务器镜像系统(mirror sites)完成对远程匿名FTP服务器资源的本地镜像。在镜像描述文件中指定远程FTP服务器地址、登录名及口令、需要镜像的远程FTP服务器的目录或文件、本地FTP服务器上的文件存放路径和权限控制码，系统就能够根据镜像描述文件使用FTP协议自动登录到远程FTP服务器，进入相应的目录，取得该目录下的文件列表，与本地目录下的文件列表进行比较。目录流行的镜像软件是mirror-2.3，是用perl语言编写的程序，按照FTP协议，在运行它的主机与远程主机之间，按目录和文件结构进行数据传输。
3、REAMME文件用于描述各个文件及子目录。包括以下内容：系统管理员电子邮件地址，便于用户求助；本服务的基本信息；版权的基本信息；热点透视；声明信息。
4、统计日志WU-FTPD系统定义了访问日志文件的格式，FTP访问日志统计工具有xferstats、iisstat等
5、访问控制WU-FTP访问控制配置文件是ftpaccess、ftphosts、ftpusers、ftpgroups等。可以根据用户访问控制、CPU负载控制、用户组别控制、向用户自动显示状态信息，记录系统使用情况，文件访问快捷方式，控制文件载。用户访问控制：可以通过fptaccess定义多种类别来控制用户的访问。类别定义由用户类型和主机地址来组合。用户类型有三种：anonymous，匿名FTP，只有访问FTP系统目录；guest，用户使用帐号和口令访问文件系统的一部分；real，系统本身的用户，可以访问整个文件系统。
6、向用户发送提示信息：WU-FTP有四种方式可向进入系统的用户提示信息，他们是：banner，在用户登录时，将一个提示文件显示给用户；message可以控制在适当的时候提示用户，一般在用户登录或用户转移到某一目录时提示；readme可以提示用户README文件已经更新。Shutdwon关闭FTP服务有两种方式：在ftpaccess中使用shutdown命令；使用ftpshut工具
7、一些管理工具Ftpshutd 在系统将要关闭时，根本上新的用户访问；并关闭服务。ftpwho 显示当前每个类别的用户当前有多少人在访问以及最多可访问数、其他一些用户使用情况。ftpcount 显示每个类别的用户当前访问ftp服务的数目，以及最多访问数. Fftpmail 是电子邮件与ftp的接口。五、动态Web文档与CGI技术1、Web文档的三种基本形式静态文档：是一个存储于Web服务器的文件，静态文档由作者在写作时决定文档内容，它的内容不会变化。是一种排版语言，主要优点，是简单、可靠、性能好；主要缺点，是灵活性差，当信息变化时，必须重新设计文档。动态文档：它在浏览器访问Web服务器时创建，没有预先定义的格式。内容总是变化的，每次访问都要创建新文档。可以用来显示天气预报、股巿行情等时效性很强的信息。主要缺点创建费用较高、访问的时间较长、且浏览器取得一个复制的文档后不会再改变。活动文档：它不完全由服务器产生，一个活动文档包括一个计算和显示的程序。只要用户程序保持运行，该文档可以不断地变化。活动文档本身不包含运行所需要的软件，大部分支持软件在浏览器上。主要缺点，是创建和运行这类文档费用高，安全性差。2、动态文档的实现处理动态文档的服务器有三个特性：服务器必须扩展，对来自浏览器的每次请求，能执行一个创建文档的应用程序，并将产生的活动文档返回给浏览器；必须为每个动态文档写一个应用程序；服务器使用设置信息来区分动态文档和静态文档。3、通用网关接口CGI 构建动态Web文档广泛使用的技术是通用网关接口(common gateway interface)CGI。CGI标准说明了服务器如何和应用程序交互作用，以实现一个动态文档，这种应用程序称为CGI程序。CGI是服务器和HTML文件之间的接口程序，负责处理HTML文件与运行在服务器中的非HTML程序之间的数据交换。CGI可以是一个编译的程序，或者是一个批处理文件，或者任何可执行的二进制文件。CGI 存放在Web服务器的cgi-bin子目录下，必须要求系统管理员开放对cgi-bin目录的访问权。CGI实现交互查询有两种方法：一种是基于文件的查询；另一种是使用FROM。六、活动Web 文档和Java技术七、广域信息服务1、广域信息服务WAIS(Wide Area Information Search)是一种网络信息查询系统，它可以和关键字对服务器数据库进行全文索引，获取索引所得的信息。2、WAIS运行模式，采用客户机和服务器方式。运行方式，standalone和inetd
方式。包括三部分内容，客户方软件、服务器软件和索引程序。3、WAIS数据主要有8个文件构成，其中xx.src用于客户端服务器说明，xx.dct，xx.inv用于查询。4、在UNIX 机器上，有waisserch和xwais。在PC要上有winwais。这些客户程序和服务器之间采用Z39.50标准协议，在不同平台上，只要遵循这些协议就能和waisserver进行通信。5、FreeWais系统组成：其软件由索引建立器、服务器和客户访问程序三部分组成。其工作过程：（1）索引建立器从数据库中读取数据并建立索引，它为文档中出现的单词建立一个列表，并在一个表中记录单词的出现位置。（2）服务器则根据用户指定的查询条件，使用已经有的索引进行检索。服务器首先分解出一个用户自然语言的查询条件，把每个单词作为关键词，找出包含这些单词的文档，并给出一个分数来提醒用户每篇文档的切题程序。分数越高表示切题程序越高。（3）客户程序通过Z39.50标准协议来形成检索规则，显示服务器找到的命中文档，还允许用户查看某一文档的内容。文档的类型包括ASCII文本、二进制信息、声音文件、Post Script文件、HTML文件、JPEG、GIF文件。第13章网络应用主要内容：1、网络化经济的新模式2、internet服务平台3、计算机支持的协同工作4、电子商务5、远程教育以及远程医疗一、21世纪网络发展趋向1、摩尔定律：是Intel 公司创始人莫尔于20世纪70年代提出的，其表达式D(T)=D(T0)2(T-T0)/1.5。每18个月集成电路器件数翻一番。2、曼卡夫定律：是以太网发明者曼卡夫于20世纪90年代初提出的，其表达式为网络价值=N(N-1)/2 。N为用户数。任何通信网络的价值是以网络内用户数的平方来增长，即N个用户可能的连接数。由此可以导出网络频宽的按拉入网络的PC能力的平方增长。二、网络化经济的新模式1、Internet协议和WWW技术已经Internet的两个重要标准2、IP服务平台的要求：网络安全、服务扩展、平台的扩展、网络管理、互操作性、高效的实施、各种设施的接入、国际化和本地化、可商业化应用、移动服务、开放性和易于使用。3、采用网络中间件实现IP服务平台是行之有效的方法。中间件位于网络层之上应用层之下，为应用提供公共基础，以共享结构、框架以及公共功能。4、中间件可分三类：通信中间件，由协议和体系结构组成，支持基本面向对象的分布系统和分布计算。安全中间件，包括认证、访问控制、数据保密和完整性以及加密等功能。集成中间件，集成计算平台和企业范围的各种应用。三、计算机支持的协同工作1、CSCW(computer supported cooperative work) 是研究地域分散的一个群体如何借助计算机及其网络技术支持，共同协调与协作来完成一项任务的技术领域。2、CSCW包括协同工作体系结构、群体协作方式和模型研究、支持群众工作的相关技术研究、应用系统的开发等部分。3、CSCW的系统体系结构：CSCW可分为四层结构模型：第一层为开放系统互连环境，提供开放的通信网络支持环境，保证协同工作过程中有效的信息交流。第二层为协同工作支撑平台，解决协同工作所需要的主要机制和工具。第三层协同工作应用接口，提供协同应用的编程接口API、人中接口HCI、人际接口IPI。第四层各种CSCW应用系统，针对各种协同工作应用领域，提供所需要的协作支持工具和剪裁和集成，协同应用系统的开发。4、群件：是指给人们提供一个访问某共享环境的界面，以支持他们去完成某个总体的目标或任务的计算机应用系统。
四、电子商务1、电子商务EC：是一种现代商业经营方法，可满足企业、商贸、消费者的需求，以达到降低成本、改进产品和服务质量、提高服务传递速度的目的。电子商务通过计算机网络实现信息、产品、服务的交换。2、电子商务的特征：2P+3C以计算机网络为基础；贸易伙伴以协调和协作方式；围绕贸易或商务这个主题；对商务内容和信息计算机化处理；利润。3、电子商务的框架：社会法规政策与隐私和电子文本、多媒体和网络协议的技术标准是两个十分重要的支柱。4、电子商务的类型：5、电子商务的流程：6、电子商务的组成原理：电子商务是贸易链上的各个参与方，在计算机信息网络环境下，通过CA认证和信息安全保证的基础上，对贸易流程洽谈、销售、支付、贸易执行、客户服务全方位处理的过程。五、远程教育1、远程教育：是指与传统的以课堂为主体的、都是与学
生面对面的教学相别的另一种教学模式，它有函授教学、广播电视教学、网络远程教学。2、远程教育特点：访问方式的时空无限性；教育信息的共享性；教学方式的双向交互性；自学模式的多样性3、网络远程教学的形式：远程访问；远程体验；远程辅导；远程共享；虚拟出版；虚拟教室；计算机支持的协作学习。4、远程教学系统包括两个部分：课件开发系统和教学运行系统。六、远程医疗1、远程医疗系统的工作模式或服务可以分为异步非实时和同步实时两类。前者通过电子邮件信函进行医疗咨询或会诊，后者通过视频会议系统进行远程实时会诊乃至手术指导等医疗活动。
网络工程师最容易忽视的七大问题！1．配置交换机将交换机端口配置为100M全双工，服务器安装一块Intell00M EISA网卡，在大流量负荷数据传输时，速度变得极慢，最后发现这款网卡不支持全双工。将交换机端口改为半双工以后，故障消失。这说明交换机的端口与网卡的速率和双工方式必须一致。目前有许多自适应的网卡和交换机，由于品牌的不一致，往往不能正确实现全双工方式，只有手工强制设定才能解决。2．双绞线的线序将服务器与交换机的距离由5米改为60米，结果无论如何也连接不通，为什么呢?以太网一般使用两对双绞线，排列在1、2、3、6的位置，如果使用的不是两对线，而是将原配对使用的线分开使用，就会形成缠绕，从而产生较大的串扰(NEXT)，影响网络性能。上述故障的原因是由于3、6未使用配对线，在距离变长的情况下连接不通。将RJ45头重新按线序做过以后，一切恢复正常。3．网络与硬盘基于文件访问和打印的网络的瓶颈是服务器硬盘的速度，所以配置好服务器硬盘对于网络的性能起着决定性的作用。以下提供几点意见供你参考：·选用SCSI接口和高转速硬盘。·硬盘阵列卡能较大幅度地提升硬盘的读写性能和安全性，建议选用。·不要使低速SCSI设备(如CD)与硬盘共用同一SCSI通道。4．网段与流量某台服务器，有两台文件读写极为频繁的工作站，当服务器只安装一块网卡，形成单独网段时，这个网段上的所有设备反应都很慢，当服务器安装了两块网卡，形成两个网段以后，将这两台文件读写极为频繁的工作站分别接在不同的网段上，网络中所有设备的反应速度都有了显著增加。这是因为增加的网段分担了原来较为集中的数据流量，从而提高了网络的反应速度。5．桥接与路由安装一套微波联网设备，上网调试时服务器上总是提示当前网段号应是对方的网段号。将服务器的网段号与对方改为一致后，服务器的报警消失了。啊!原来这是一套具有桥接性质的设备。后来与另外一个地点安装微波联网设备，换用了其他一家厂商的产品，再连接，将两边的网段号改为一致，可当装上设备以后，服务器又出现了报警：当前路由错误。修改了一边的网段以后，报警消失了。很明显这是一套具有路由性质的设备。桥的特征是在同一网段上，而路由必须在不同网段上。6．广播干扰上述通过桥接设备联网的两端，分别有一套通过广播发送信息的应用软件。当它们同时运行时，两边的服务器均会发出报警：收到不完全的包。将一套应用软件转移到另外一个网段上以后，此报警消失。这是因为网络的广播在同一网段上是没有限制的。两个广播就产生了相互干扰从而产生报警。而将一个应用软件移到另外一个网段以后，就相当于把这个网段的广播与另外网段上的广播设置了路由，从而限制了广播的干扰，这也是路由器最重要的作用。7．WAN与接地无意将路由器的电源插头插在了市电的插座上，结果64KDDN就是无法联通。电信局来人检查线路都很正常，最后检查路由器电源的接地电压，发现不对，换回到UPS的插座上，一切恢复正常。路由器的电源插头接地端坏掉，从而造成数据包经常丢失，做PING连接时，时好时坏。更换电源线后一切正常。WAN的连接因为涉及到远程线路，所以对于接地要求较为严格，才能保证较强的抗干扰性，达到规定的连接速率，不然会出现奇怪的故障。
20XX年软考《网络工程师》知识点总结(1) 线路交换 1、线路交换进行通信:是指在两个站之间有一个实际的物理连接，这种连接是结点之间线路的连接序列。 2、线路通信三种状态:线路建立、数据传送、线路拆除 3、线路交换缺点:典型的用户/主机数据连接状态，在大部分的时间内线路是空闲的，因而用线路交换方法实现数据连接效率低下;为连接提供的数据速率是固定的，因而连接起来的两个设备必须用相同的数据率发送和接收数据，这就限制了网络上各种主机以及终端的互连通信。 分组交换技术 1、分组交换的优点:线路利用率提高;分组交换网可以进行数据率的转换;在线路交换网络中，若通信量较大可能造成呼叫堵塞的情况，即网络拒绝接收更多的连接要求直到网络负载减轻为止;优先权的使用。 2、分组交换和报文交换主要差别:在分组交换网络中，要限制所传输的数据单位的长度。报文交换系统却适应于更大的报文。 3、虚电路的技术特点:在数据传送以前建立站与站之间的一条路径。 4、数据报的优点:避免了呼叫建立状态，如果发送少量的报文，数据报是较快的;由于其较原始，因而较灵活;数据报传递特别可靠。 5、几点说明: 路线交换基本上是一种透明服务，一旦连接建立起来，提供给站点的是固定的数据率，无论是模拟或者是数字数据，都可以通过这个连接从源传输到目的。而分组交换中，必须把模拟数据转换成数字数据才能传输。 6、外部和内部的操作
外部虚电路，内部虚电路。当用户请求虚电路时，通过网络建立一条专用的路由，所有的分组都用这个路由。 外部虚电路，内部数据报。网络分别处理每个分组。于是从同一外部虚电路送来的分组可以用不同的路由。在目的结点，如有需要可以先缓冲分组，并把它们按顺序传送给目的站点。 外部数据报，内部数据报。从用户和网络角度看，每个分组都是被单独处理的。 外部数据报，内部虚电路。外部的用户没有用连接，它只是往网络发送分组。而网络为站之间建立传输分组用的逻辑连接，而且可以把连接另外维持一个扩展的时间以便满足预期的未来需求. 帧中继交换 1、X.25特性:(1)用于建立和终止虚电路的呼叫控制分组与数据分组使用相同的通道和虚电路;(2)第三层实现多路复用虚电路;(3)在第二层和第三层都包含着流控和差错控制机制。 2、帧中继与X.25的差别:(1)呼叫控制信号与用户数据采用分开的逻辑连接，这样，中间结点就不必维护与呼叫控制有关的状态表或处理信息;(2)在第二层而不是在第三层实现逻辑连接的多路复用和交换，这样就省掉了整个一层的处理;(3)不采用一步一步的流控和差错控制。 3、在高速H通道上帧中继的四种应用:数据块交互应用;文件传输;低速率的复用;字符交互通信。 信元交换技术 1、ATM信元 ATM数据传送单位是一固定长度的分组，称为信元，它有一个信元头及一个信元信息域。信元长度为53个字节，其中信元头占5个字节，信息域占48个字节。 信元头主要功能是:信元的网络路由。
网络工程师学习笔记 第一章计算机基础知识 一、硬件知识 1、计算机系统的组成包括硬件系统和软件系统 硬件系统分为三种典型结构： (1)单总线结构(2)、双总线结构(3)、采用通道的大型系统结构 中央处理器CPU包含运算器和控制器。 2、指令系统 指令由操作码和地址码组成。 3、存储系统分为主存—辅存层次和主存—Cache层次 Cache作为主存局部区域的副本，用来存放当前最活跃的程序和数据。 计算机中数据的表示 Cache的基本结构：Cache由存储体、地址映像和替换机构组成。 4、通道是一种通过执行通道程序管理I/O操作的控制器，它使CPU与I/O操作达到更高的并行度。 5、总线从功能上分类，系统总线分为地址总线（AB）、数据总线(DB)、控制总线（CB）。 6、磁盘容量记计算 非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度 格式化容量=面数*(磁道数/面)*（扇区数/道）*（字节数/扇区） 7、数据的表示方法 原码和反码 [+0]原=000...00 [-0]原=100...00 [+0]反=000...00 [-0]反=111 (11) 正数的原码=正数的补码=正数的反码 负数的反码：符号位不变，其余位变反。 负数的补码：符号位不变，其余位变反，最低位加1。
二、操作系统 1、操作系统定义：用以控制和管理系统资源，方便用户使用计算机的程序的集合。 2、功能：是计算机系统的资源管理者。 3、特性：并行性、共享性 4、分类：多道批处理操作系统、分时操作系统、实时操作系统、网络操作系统。 5、进程：是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。 6、进程分为三种状态：运行状态（Running）、就绪状态(Ready)、等待状态(Blocked)。 7、作业分为三种状态：提交状态、后备运行、完成状态。 8、产生死锁的必要条件： (1)、互斥条件：一个资源一次只能被一个进程所使用； (2)、不可抢占条件：一个资源仅能被占有它的进程所释放，而不能被别的进程强行抢占； (3)、部分分配条件：一个进程已占有了分给它的资源，但仍然要求其它资源； (4)、循环等待条件：在系统中存在一个由若干进程形成的环形请求链，其中的每一个进程均占有若干种资源中的某一种，同时每一个进程还要求（链上）下一个进程所占有的资源。 9、死锁的预防：1、预先静态分配法2、有序资源使用法3、银行家算法 10、虚拟存储器：是指一种实际上并不以物理形式存在的虚假的存储器。 页架：把主存划分成相同大小的存储块。 页：把用户的逻辑地址空间（虚拟地址空间）划分成若干个与页架大小相同的部分，每部分称为页。 11、页面置换算法有：1、最佳置换算法OPT 2、先进先出置换算法FIFO 3、最近最少使用置换算法LRU 4、最近未使用置换算法NUR 12、虚拟设备技术：通过共享设备来模拟独占型设备的动作，使独占型设备成为共享设备，从而提高设备利用率和系统的效率。 13、SPOOL系统：实现虚拟设备技术的硬件和软件系统，又Spooling系统，假脱机系统。 14、作业调度算法： (1)、先来先服务调度算法FIFO：按照作业到达系统或进程进入就绪队列的先后次序来选择。 (2)、优先级调度算法：按照进程的优先级大小来调度，使高优先级进程得到优先处理的调度策略。 (3)、最高响应比优先调度算法：每个作业都有一个优先数，该优先数不但是要求的服务时间的函数，而且是该作业为得到服务所花费的等待时间的函数。
计算机等级考试四级网络工程师习题计算机等级考试四级网络工程师习题 1．以下哪项不是网络防攻击技术需要研究的问题__D___。 A）网络可能遭到哪些人的攻击？攻击类型与手段可能有哪些？ B）如何及时检测并报告网络被攻击？ C）如何采取相应的网络安全策略与网络安全防护体系？ D）网络通过什么协议实现相互交流? 2．信息从源节点到目的节点传输过程中，中途被攻击者非法截取并进行修改，因而在目的节点接收到的为虚假信息。这是对信息的攻击__C___。 A）可用性; B）保密性 C）完整性 D）真实性 3．研究是试图破译算法和密钥__C___。 A）密码学 B）密码编码学 C）密码分析学 D）密码设计学 4．以下项不是设计网络安全方案时的内容__C___。 A）设计一个算法，执行信息安全相关的转换
B）生成算法密钥并研制密钥分发和共享的方法 C）选择信息传送通道 D）设定两个责任者使用的'协议，利用算法和秘密信息取得安全服务 5．可信计算机系统评估准则TCSEC将计算机系统安全等级分为4类7个等级，分别是D、C1、C2、B1、B2、B3与A1。其中，属于强制性安全保护类型，即用户不能分配权限，只有网络管理员可以为用户分配权限。__B___ A）A类 B）B类 C）C类 D）D类 6．以下有关数据备份的说法中，正确的是__A___。 A）备份模式可以分为物理备份和逻辑备份 B）物理备份是“基于文件的备份” C）逻辑备份是“基于块的备份” D）物理备份备份速度较慢，因为在对非连续存储在磁盘上的文件进行备份时需要额外的查找工作 7．以下有关数据备份的说法中，错误的是__C___。 A）完全备份、差异备份及增量备份中，差异备份的备份速度最快。 B）增量备份的文件依赖于前次备份的文件，一环扣一环，任何一盘出问题都将导致备份系统失调，因此可靠性差 C）冷备份和热备份时，系统都可以接收用户更新的数据。 D）同物理备份相比，逻辑备份的性能较
摘要 本文讨论了地方性大学XX学院二期网络工程项目方案的规划和设计。该工程项目投入经费150万元，建设周期为6个月。在项目的建设过程中，本人有幸参与了整个建设方案的规划、设计，并组织参与了整个项目的招标、投标工程建设等工作。该工程是在原内部局域网的基础上升级改建的，新增了220个信息点作为数字化校园专用信息点，采用双核心冗余的三层星型拓扑结构，并优化网络信息服务，建立了外网能直接安全地访问校内网的数字化校园应用系统的vpn互连，充分实现了信息的共享。整个项目包含项目性能和安全等规划、网络设备、网络布线、服务器、操作系统和ORACLE数据软件、施工、后期维护和验收。本工程项目基本完工后就投入运行，顺利通过相关测试，并验收结项，得到了学校领导和教职工的一致好评。最后针对本项目的一些规划设计工作中提出了今后需要进一步改进意见。 正文 2010年10月，作为地方性大学XX学院信息网络中心的一名技术骨干，我有幸参与了本单位数字化校园网络工程方案的规划，设计，并组织参与了整个项目了招标、投标，工程建设，且承担了该网络的运维工作。该网络工程建设的投资经费为150万元。本单位目前已建成校园网是主干千兆链路，百兆到桌面。校园网电信出口总带宽为2034Mb，电信的带宽的利用率在80%左右，流控设备acenet3000（30万）上限制学生的带宽限在1Mb、老师2Mb。教科网出口总带宽是10Mb。网通的带宽200Mb。校园网现有千兆核心以太网交换机2台，
千兆核心路由器2台，百兆路由器2台，千兆防火墙juniper SRX 3400（66万一台）2台，一台防火墙负责外网ACL和NAT，一台防火墙负责内网ACL，服务器部署在DMZ区，各种交换机120多台，流控设备acenet3000一台。juniper SA4500（6万）的ssl vpn设备一台，有2000用户并发量。在学校图书馆大楼建成无线网络。全校网络信息点8000个左右，邮件用户数1万个左右，网络中心现有各种小型机和服务器30余台。运行多种操作系统，承载了包括DNS、Web、Mail、Ftp、杀毒、计费、日志等基础服务和教务管理、网络教学平台、精品课程、外语在线教学等一大批服务教学和管理的应用系统。目前已有的校园网拓扑结构如下：PC接到接入交换机，接入交换机接到汇聚交换机，汇聚交换机接到核心交换机，核心交换机分别接到内网、外网防火墙，外网防火墙接到路由器，路由器接到internet,其中防火墙上做NAT，路由通过光纤接口接到教科网、电信、网通，路由器采用策略路由把目的地址把ip包转发到相应的教科网、电信、网通；2个防火墙，一个是做内网过滤，一个是做外网过滤，无线控制器旁路接在校园网核心交换机上。这次的网络建设主要为数字化校园的统一身份认证、信息门户、公共数据三大平台和OA、一卡通系统的将来上线能为学校的教学、科研、管理等提供了畅通的网络性能和安全性、可靠性保障需求进行的。数字化校园的各个应用系统分为内、外网访问。其建设的目标是在原内部局域网的基础上升级改建，新增了220个信息点（信息点在学校新竣工的综合服务大楼，这些信息点都是数据化校园应用系统的主要访问信息点），能最大限度的保
一、计算机网络的发展与形成 1．基于Ｐ２P以“非中心化的方式”的网络应用成为新的增长点 2．计算机网络形成: （1）计算机——终端（美国军方） （2）计算机——计算机 （3）ＡRPANET及OSI（高校,ＩＮＴＥＲＮET前生) （4）ＩＮＴERＮET 3．网络协议 （1）ＩSO指定OSI，国际认可 （2）ＴＣP/IＰ，业内公认,早于OSI 4．信息高速公路：异步传输模式(A TＭ)，宽带综合业务数字网(B－IＳDＭ),高速局域网，交换局域网,虚拟网，无线网 5．搜索引擎是一种运用在WEＢ上的应用软件系统 6．宽带城域网 （1）包括核心交换网、接入网 （2）用户接入网分三类:计算机网络、电信通信网、广播电视网(现在数字聚合，三网融合) 7．无线网络： （1）无线局域网(ＷLＡN） ①传输介质:微波、激光、红外线 ②IＥEE8０1.1１制定 ③运用领域:传统局域网扩充、建筑物之间互联、特殊网络 ④传输技术:红外线、扩频、窄带微波 （2）发展 ①无线自组网(ＡD HＯＴ)：自组织、对等、多跳 ②无线传感器网(ＷSN)将ADHＯＴ于传感器结合，三要素是：传感器、感知对象、观察者 ③无线网状网(WMM）：标准制定IEEE802.１1S ④蓝牙技术:标准制定ＩEEE8０2.15，特点:短距离,低功耗 8．操作系统 （1）Window （2）UNIＸ：小型机、C语言、易移植、多用户多任务、分时、采用树状目录、系统由内核和外壳组成,内核直接对硬件起作用，外壳是用户程序 （3）在微型机运行，内核效仿Uniｘ,开放源代码、多用户多任务、界面友好、可移植
二、计算机网络基本概念 1．计算机网络定义 （1）观点：广义、资源共享(符合网络特征)、用户透明 2．分类 （1）局域网：覆盖范围有限(方圆几公里）,传输数据较快，误码率低。从介质角度:共享式介质和交换式局域网 （2）城域网： （3）广域网：最远最大、速率低。从逻辑和功能:通信子网、资源子网 （4）个人局域网：10Ｍ内 3．网络拓扑结构 （1）分类：星型、环形、树型、网状型 ①星型：中心节点是可靠性瓶颈 ②环形:延迟确定，每个线路都是瓶颈 ③树型：适用于汇聚数据的 （2）传输参数 ①传输速率：S=1/T(Ｔ为每比特所需要的时间）,记bpｓ，每秒传输的比特数 ②带宽:与传输速率有关 a）奈科斯特准则:有限带宽、无噪声信道——Ｒｍax＝2B b）香茗定理:有限带宽、有随机噪声信道——Rmaｘ=B＊log2(１＋S/N) ③误码率:平均误码率要低于10-９ （3）分包分组交换 ①早起交换分为:线路交换、存储转发交换 a）线路交换：线路建立、数据传输(实时,双向）、线路释放 ?优:实时性强，交互式会话类通信 缺：系统效率低,不具备数据存储,纠错功能 b）存储转发交换：报文交换、报文分组交换 ②现代交换 a）数据报方式:不同分组经过不同路径、到达目的节点可能乱序、每个分组传输过程都带目的地址和源地址、传输延迟大,适合突发性通信,不适合长报文,会话式通信b）虚电路方式：在传输前源节点和目的节点建立连接、顺序连接、不携带目的地址，源地址,无乱码重复丢失，每个节点只需要进行差错检测不需要路由选择,每个节点可与多个节点建立 4．网络体系结构 （1）网络协议 ①三要素 a）语法：格式和结构 b）语义：意义 c）时序：顺序说明 （2）网络体系结构 ①第一个网络体系结构：ＩBM的SNA a）ＯSI i定义了各层服务,服务与实现无关，不是一个标准,而是概念的框架 ii各个节点具有相同层次,相邻层之间接口通信,每层使用下层服务并向
分级形式 针对网络方向而言，它的分级形式是这样的： 初级：网络管理员 中级：网络工程师 高级：网络规划设计师 编辑本段考试大纲 1．考试目标 通过本考试的合格人员应具备以下能力： （1）熟悉所涉及的应用领域的业务。 （2）能够进行计算机网络领域的需求分析、规划设计、部署实施、评测、运行维护等工作。 · 在需求分析阶段，能分析用户的需求和约束条件，写出网络系统需求规格说明书。 · 在规划设计阶段，能根据系统需求规格说明书，完成逻辑结构设计、物理结构设计，选用适宜的网络设备，按照标准规范编写系统设计文档及项目开发计划。 · 在部署实施阶段，能按照系统设计文档和项目开发计划组织项目施工，对项目实施过程进行质量控制、进度控制、成本管理，能具体指导项目实施。 · 在评测运维阶段，能根据相关标准和规范对网络进行评估测试，能制定运行维护、故障分析与处理机制，确保网络提供正常服务。 （3）能指导制订用户的数据和网络战略规划，能指导网络工程师进行系统建设实施。 （4）具有高级工程师的实际工作能力和业务水平。 2．考试要求 （1）系统掌握数据通信基本原理； （2）系统掌握计算机网络的原理； （3）系统掌握计算机系统的基本原理； （4）系统掌握局域网、广域网、Internet的技术； （5）系统掌握TCP/IP体系结构及协议； （6）掌握网络计算环境与网络应用； （7）熟练掌握各类网络产品及其应用规范； （8）掌握网络安全和信息安全技术、安全产品及其应用规范； （9）熟练应用项目管理的方法和工具实施网络工程项目；
（10）具备大中型网络设计、部署和管理的实践经验和能力； （11）具有大中型网络测试及评估的实践经验和能力； （12）熟悉有关的法律法规与标准； （13）具有应用数学、经济与管理科学的相关基础知识； （14）熟练阅读和正确理解相关领域的英文文献。 3．本考试设置的科目 （1）网络规划与设计综合知识，考试时间为150分钟，笔试，选择题； （2）网络规划与设计案例分析，考试时间为90分钟，笔试，问答题； （3）网络规划与设计论文，考试时间为120分钟，笔试，论文题。 编辑本段考试范围 （一）计算机网络的综合知识 1.1 数据通信 1.1.1 数据传输 通信基本原理 通令系统模型 常用传输介质的构成和特性 编码技术 数据传输技术 1.1.2 交换技术 电路交换、报文交换、分组交换和信元交换、帧中继交换的基本概念 1.1.3 电信网的构成 电话网的构成 分组交换网的构成 地面移动通信网的构成 卫星通信网的构成 1.1.4 电信网提供的各种数据通信服务 X.25，DDN，Frame Relay，ISDN 1.1.5 数据通信物理层接口的特性与标准 1.1.6 微机通信硬件 调制解调器 通信适配器 1.1.7 微机通信软件 调制解调器的控制 数据控制功能
第2章网络体系结构及协议主要内容: 1、网络体系结构及协议的定义 2、开放系统互连参考模型OSI 3、TCP/IP协议集 一、网络体系结构及协议的定义 1、网络体系结构:是计算机之间相互通信的层次，以及各层中的协议和层次之间接口的集合。 2、网络协议:是计算机网络和分布系统中互相通信的对等实体间交换信息时所必须遵守的规则的集合。 3、语法(syntax):包括数据格式、编码及信号电平等。 4、语义(semantics):包括用于协议和差错处理的控制信息。 5、定时(timing):包括速度匹配和排序。 二、开放系统互连参考模型 1、国际标准化组织ISO在1979年建立了一个分委员会来专门研究一种用于开放系统的体系结构，提出了开放系统互连OSI模型，这是一个定义连接异种计算机的标准主体结构。 2、OSI简介:OSI采用了分层的结构化技术，共分七层，物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。 3、OSI参考模型的特性:是一种异构系统互连的分层结构;提供了控制互连系统交互规则的标准骨架;定义一种抽象结构，而并非具体实现的描述;不同系统中相同层的实体为同等层实体;同等层实体之间通信由该层的协议管理;相信层间的接口定义了原语操作和低层向上层提供的服务;所提供的公共服务是面向连接的或无连接的数据服务;直接的数据传送仅在最低层实现;每层完成所定义的功能，修改本层的功能并不影响其他层。 4、物理层:提供为建立、维护和拆除物理链路所需要的机械的、电气的、功能的和规程的特性;有关的物理链路上传输非结构的位流以及故障检测指示。 5、数据链路层:在网络层实体间提供数据发送和接收的功能和过程;提供数据链路的流控。 6、网络层:控制分组传送系统的操作、路由选择、拥护控制、网络互连等功能，它的作用是将具体的物理传送对高层透明。 7、传输层:提供建立、维护和拆除传送连接的功能;选择网络层提供最合适的服务;在系统之间提供可靠的透明的数据传送，提供端到端的错误恢复和流量控制。 8、会话层:提供两进程之间建立、维护和结束会话连接的功能;提供交互会话的管理功能，如三种数据流方向的控制，即一路交互、两路交替和两路同时会话模式。 9、表示层:代表应用进程协商数据表示;完成数据转换、格式化和文本压缩。 10、应用层:提供OSI用户服务，例如事务处理程序、文件传送协议和网络管理等。 三、TCP/IP的分层 1、TCP/IP的分层模型 Internet采用了TCP/IP协议，如同OSI参考模型，TCP/IP也是一种分层模型。它是基于硬件层次上的四个概念性层次构成，即网络接口层、IP层、传输层、应用层。 网络接口层:也称数据链路层，这是TCP/IP最底层。功能:负责接收IP数据报并发送至选定的网络。 IP层:IP层处理机器之间的通信。功能:它接收来自传输层的请求，将带有目的地址的分组发送出去。将分组封装到数据报中，填入数据报头，使用路由算法以决定是直接将数据报传送至目的主机还是传给路由器，然后把数据报送至相应的网络接口来传送。
第一章过关练习 一、选择题 1．计算机网络从网络覆盖X围上,可以分为局域网、广域网与。 A）物理网B）城域网C）分组交换网D）高速网 2．城域网设计的目标是要满足几十千米X围内的大量企业、机关、公司的多个局域网互连的需求，以实现大量用户之间的多种信息传输的功能，这些信息的类型主要是文字、语音、图形与。 A）视频B）数据C）路由信息D）控制信息 3．计算机网络按照其覆盖的地理区域大小可分为。 A）广域网、校园网、接入网B）广域网、城域网、局域网 C）校园网、地区网、接入网D）电信网、校园网、城域网 4．下列说法中正确的是。 A）通信子网是由主机、终端组成B）资源子网是由网络节点和通信链路组成 C）通信子网主要完成数据和共享资源的任务 D）通信子网主要完成计算机之间的数据传输、交换、以及通信控制 5．以下关于广域网技术的叙述中，错误的是。 A）广域网技术研究的重点是核心交换技术 B）广域网技术的典型技术包括公共交换网PSTN，综合业务数字网ISDN，数字数据网DDN，X.25分交换网，X.25分组交换网，帧中继网，异步传输模式ATM网，光以太网等 C）帧中继网是基于点-点连接的窄带公共数据网 D）异步传输模式ATM网的发展空间已经比较小 6．目前应用最广泛的局域网是。 A）以太网B）令牌环网C）令牌总线网D）对等网 7．下列有关局域网的说法中，正确的是。 A）令牌环网络是应用最广泛的局域网 B）以太网技术的发展方向是用共享介质方式取代交换方式 C）局域网维护较困难D）局域网提供数据传输速率、低误码率的高质量数据传输环境 8．以下有宽带城域网的说法中错误的是。 A）宽带广域网指网络运营商在城市X围内提供各种信息服务业务的所有网络 B）宽带广域网以TCP/IP协议为基础 C）宽带广域网对传输速率和服务质量要求不高 D）宽带城域网的建设给整个电信业的传输和服务业务都带来了重大影响 9．以下有关城域网结构的叙述中，正确的是。 A）城域网网络平台采用层次结构 B）核心交换层解决的是“最后一公里”的问题 C）边缘汇聚层结构设计重点是可靠性、可扩展性与开放性 D）用户接入层进行本地路由、过滤、流量均衡及安全控制等处理 10．利用宽带城域网可以实现的业务有。 A）高速上网业务B）智能社区业务C）远程医疗业务D）以上全部 11．无线接入技术不包括。 A）无线局域网技术B）无线城域网技术C）无线广域网技术D）无线Ad hoc技术 12．以下有关数字用户线xDSL接入技术的说法中，错误的是。 A）能够提供足够的带宽，满足人们对于多媒体网络应用的需求B）性能和可靠性优势明显 C）利用现有的双绞线与网络连接，比较经济D）仅提供对称带宽特性 13．以下有关光纤同轴电缆混合网HFC的说法中，错误的是。 A）HFC是一个双向传输系
网络规划设计师学习笔记 第1章．计算机网络规划与设计知识 设计基础 1.1网络基本元素 我从XXX网站下载一部电影，这一愿望得以实现，主要依靠一下网络元素的有机结合。 1.2 网络互联设备 作为网络规划师，我们着重关心的不是电影的质量，而是各种互联设备的质量。比如它们的优缺点、工作原理、使用场合等。这些都是网工的基础，不懂的看书P274-278 和第1章的相关内容。 1.3 网络性能 这个很重要，如果不能给客户一个直观的网络性能参数的描述，他们很难采用你的方案，所以，大多数网络改造项目的建议书上，先是用一堆量化的技术参数对你现有网络进行彻头彻尾的“批判”：你的网络啊，响应时间像蜗牛那么慢；链路利用率像失业率那么高，可靠性像党员的党性那么差… 随后就是对他所设计新方案的美妙畅想… 所以下面这些参数要熟记于心，常出于口，才能证明你不是一个白丁规划师。如果在你的规划书中没能找到一个下面的词汇，那你就等同于被捞上来的鱿鱼了，更别说要通过这次考试了。 ● 响应时间、延迟 响应时间指从客户端发起一个请求开始，到客户端接收到从服务器端返回的响应结束，这个过程所耗费的时间。它是评估网络用户体验的关键值。如果点击一幅美女图片，当意淫了半天它还没有出现，这是所有男人都不能容忍的。数据传输的过程就像小溪中的流水，遇石石拦遇沟沟挡，数据经过每一个设备每一条链路都会造成延迟，如：经过网卡有网卡延迟；经过链路有链路延迟（二层交换环境下的局域网内习惯叫物理介质延迟）；跨过路由器，穿行广域网叫网络延迟；各种服务器要处理得产生服务器延迟。至于轮询延迟和等待时间只在多个终端通过通信集中器的网络环境里提到，这些延迟加起来就构成了响应时间。书上把网络结构分成多个层次来讨论延迟问题，有点简单问题复杂化了。 ●利用率（CPU利用率、链路利用率） 利用率是个左右逢源的技术参数。例如，某公司把升级网络系统提上日程，让你来评估现有网络并作出规划方案。如果你发现其某些网络设备（路由器CPU等）的利用率或链路利用率徘徊在百分之一二十左右，你可以给出结论：网络结构不合理，部分网络设备和链路利用率太低，造成网络资源浪费；而如果你发现设备CPU利用率或链路利用率平均在百分之七八十左右，你就可以说：目前网络利用率太高，过于繁忙，不能及时处理突发业务。然后你就可以给出一个利用率平均在40%左右的网络新方案，特点就是：架构布局合理，网络利用率动态变化平稳，同时又有很大的扩展空间来容纳业务流量的增加。 ● 网络数据传输率 传输率没啥好说，记住书上P284表中内容吧，虽然有些已经过时或压根就没有推广应用。但也请记住它们吧，技术也是需要有历史的，记得有一哥们提起网络就说：当年，俺用14.4K的猫上DOS下的外挂中文BBS,两夜等来一个回帖，热泪盈眶啊！听起来特有沧桑感，特厚重。另外，一些典型的应用对网络带宽的要求，比如数字音频（如网络电话）得1～2Mbps；压缩视频（视频会议、在线影视）得2～10Mbps；非压缩视频（如高端的视频监控系统，一般不应用于通信领域）就得：1～2Gbps。这些得有印象，如果老板让你做套视频会议系统，你非要拉条2M的ADSL来搞，那你就弱智了。（题外话：奉告职场中的朋友们一句话，能把事情办好，可以多花钱；多花钱，也要把事情办好！） ● 吞吐量
网络工程师考试考点大全 第1章计算机组成与结构3 1.1计算机组成3 1.1.1运算器3 1.1.2控制器3 1.1.3存储器系统5 1.1.4时序产生器和控制方式5 1.1.5指令流、数据流和计算机的分类6 1.1.6处理器性能7 1.2指令系统9 1.2.1寻址方式9 1.2.2指令类型10 1.2.3CISC和RISC10 1.2.4RISC结构特点11 1.3并行处理和并行处理机12 1.3.1并行性概念13 1.3.2并行性的等级13 1.3.3提高计算机并行性的措施14 1.3.4并行处理机14 1.3.5双机系统16 1.4多处理机系统16 1.4.1访问存储器方式17 1.4.2互联方式19 1.5输入/输出及其控制20 1.5.1主要输入/输出设备20 1.5.2输入/输出控制器21 1.5.3外设的识别21 1.5.4外设的访问22 1.5.5常见输入/输出接口26 1.5.6联机、脱机和假脱机28 1.6流水线技术28 1.6.1流水线28 1.6.2影响流水线效率的因素30 1.7例题分析31 第2章存储器系统41 2.1主存储器41 2.1.1主要知识点41
2.1.2本节例题分析42 2.2辅助存储器44 2.2.1磁带存储器44 2.2.2磁盘存储器45 2.2.3RAID存储器45 2.2.4光盘存储器47 2.2.5存储网络47 2.2.6本节例题分析48 2.3Cache存储器52 2.3.1Cache的实现52 2.3.2Cache的性能55 2.3.3本节例题分析56 第3章嵌入式系统基础知识59 3.1嵌入式系统简介59 3.2嵌入式系统的硬件组成60 3.2.1嵌入式系统的处理器60 3.2.2嵌入式系统的存储器62 3.2.3嵌入式系统的外围元件63 3.3嵌入式操作系统64 3.3.1嵌入式操作系统简介64 3.3.2嵌入式操作系统的功能和组成66 3.3.3常见的嵌入式操作系统69 3.4嵌入式网络与通信74 3.5嵌入式应用系统的设计开发78 3.6嵌入式数据库技术84 3.6.1嵌入式移动数据库的特点和数据准确性85 3.6.2几种嵌入式移动数据库86 3.7嵌入式系统应用和发展87 第4章操作系统知识89 4.1操作系统基本概念89 4.1.1操作系统定义、特征、功能及分类89 4.1.2多道程序设计92 4.1.3核和中断控制93 4.1.4进程和线程94 4.2处理机管理94 4.2.1进程的控制95 4.2.2进程互斥与同步95 4.2.3进程调度与算法97
第1章交换技术 主要内容：1、线路交换 2、分组交换 3、帧中继交换 4、信元交换 一、线路交换 1、线路交换进行通信：是指在两个站之间有一个实际的物理连接，这种连接是结点之间线路的连接序列。 2、线路通信三种状态：线路建立、数据传送、线路拆除 3、线路交换缺点：典型的用户/主机数据连接状态，在大部分的时间内线路是空闲的，因而用线路交换方法实现数据连接效率低下；为连接提供的数据速率是固定的，因而连接起来的两个设备必须用相同的数据率发送和接收数据，这就限制了网络上各种主机以及终端的互连通信。 二、分组交换技术 1、分组交换的优点：线路利用率提高；分组交换网可以进行数据率的转换；在线路交换网络中，若通信量较大可能造成呼叫堵塞的情况，即网络拒绝接收更多的连接要求直到网络负载减轻为止；优先权的使用。 2、分组交换和报文交换主要差别：在分组交换网络中，要限制所传输的数据单位的长度。报文交换系统却适应于更大的报文。 3、虚电路的技术特点：在数据传送以前建立站与站之间的一条路径。 4、数据报的优点：避免了呼叫建立状态，如果发送少量的报文，数据报是较快的；由于其较原始，因而较灵活；数据报传递特别可靠。 5、几点说明： 路线交换基本上是一种透明服务，一旦连接建立起来，提供给站点的是固定的数据率，无论是模拟或者是数字数据，都可以通过这个连接从源传输到目的。而分组交换中，必须把模拟数据转换成数字数据才能传输。 6、外部和内部的操作 外部虚电路，内部虚电路。当用户请求虚电路时，通过网络建立一条专用的路由，所有的分组都用这个路由。 外部虚电路，内部数据报。网络分别处理每个分组。于是从同一外部虚电路送来的分组可以用不同的路由。在目的结点，如有需要可以先
计算机四级网络工程师第1章过关练习
四级网络工程师第一章过关练习 一、选择题 1．计算机网络从网络覆盖范围上,可以分为局域网、广域网与。 A）物理网B）城域网C）分组交换网D）高速网2．城域网设计的目标是要满足几十千米范围内的大量企业、机关、公司的多个局域网互连的需求，以实现大量用户之间的多种信息传输的功能，这些信息的类型主要是文字、语音、图形与。 A）视频B）数据C）路由信息 D）控制信息3．计算机网络按照其覆盖的地理区域大小可分为。 A）广域网、校园网、接入网 B）广域网、城域网、局域网
C）校园网、地区网、接入网 D）电信网、校园网、城域网 4．下列说法中正确的是。 A）通信子网是由主机、终端组成 B）资源子网是由网络节点和通信链路组成 C）通信子网主要完成数据和共享资源的任务 D）通信子网主要完成计算机之间的数据传输、交换、以及通信控制 5．以下关于广域网技术的叙述中，错误的是。 A）广域网技术研究的重点是核心交换技术 B）广域网技术的典型技术包括公共交换网PSTN，综合业务数字网ISDN，数字数据网DDN，X.25分交换网，X.25分组交换网，帧中继网，异步传输模式ATM网，光以太网等 C）帧中继网是基于点-点连接的窄带公共数据网 D）异步传输模式ATM网的发展空间已经比较小6．目前应用最广泛的局域网是。A）以太网B）令牌环网C）令牌总线网D）对等网
7．下列有关局域网的说法中，正确的是。 A）令牌环网络是应用最广泛的局域网 B）以太网技术的发展方向是用共享介质方式取代交换方式 C）局域网维护较困难D）局域网提供数据传输速率、低误码率的高质量数据传输环境 8．以下有宽带城域网的说法中错误的是。 A）宽带广域网指网络运营商在城市范围内提供各种信息服务业务的所有网络 B）宽带广域网以TCP/IP协议为基础 C）宽带广域网对传输速率和服务质量要求不高D）宽带城域网的建设给整个电信业的传输和服务业务都带来了重大影响 9．以下有关城域网结构的叙述中，正确的是。 A）城域网网络平台采用层次结构 B）核心交换层解决的是“最后一公里”的问题
2018年下半年网络规划师真题+答案解析 上午选择题 2018年11月11日考试1、在磁盘调度管理中，应先进行移臂调度，再进行旋转调度。假设磁盘移动臂位于21号柱面上，进程的请求序列如下表所示。如果采用最短移臂调度算法，那么系统的响应序列应为()。 A.②⑧③④⑤①⑦⑥⑨ B.②③⑧④⑥⑨①⑤⑦ C.①②③④⑤⑥⑦⑧⑨ D.②⑧③⑤⑦①④⑥⑨ 答案：D 当进程请求读磁盘时，操作系统先进行移臂调度，再进行旋转调度。由于移动臂位于21号柱面上，按照最短寻道时间优先的响应柱面序列为23→17→32→38。按照旋转调度的原则分析如下：进程在23号柱面上的响应序列为②→⑧→③，因为进程访问的是不同磁道上的不同编号的扇区，旋转调度总是让首先到达读写
磁头位置下的扇区先进行传送操作。 进程在17号柱面上的响应序列为⑤→⑦→①，或⑤→①→⑦。对于①和⑦可以任选一个进行读写，因为进程访问的是不同磁道上具有相同编号的扇区，旋转调度可以任选一个读写磁头位置下的扇区进行传送操作。 进程在32号柱面上的响应序列为④→⑥；由于⑨在38号柱面上，故响应最后响应。 从上面的分析中可以得出按照最短寻道时间优先的响应序列为 ②⑧③⑤⑦①④⑥⑨。 2、某文件系统采用多级索引结构,若磁盘块的大小为4K字节，每个块号需占4字节，那么采用二级索引结构时的文件最大长度可占用()个物理块。 A.1024 B.1024×1024 C.2048×2048 D.4096×4096 答案：B 根据题意，磁盘块的大小为4KB，每个块号需占4B，因此一个磁盘物理块可存放1024个块号。二级索引时的文件最大长度占1024×1024。 3、CPU的频率有主频、倍频和外频。某处理器外频是200MHz，倍频
网络工程师笔记
目录
第一章 数据通信基础 一、基本概念 码元速率：单位时间内通过信道传送的码元个数，如果信道带宽为T 秒，则码元速率1B T =。 若无噪声的信道带宽为W ，码元携带的信息量n 与码元种类N 关系为2log N n =，则 极限数据速率为 22log 2log N N R B W == 有噪声的极限数据速率为 (1)2log S N C W += 1010log S N dB = 其中W 为带宽，S 为信号平均功率，N 为噪声平均功率，S N 为信噪比 电波在电缆中的传播速度为真空中速率的2/3左右，即20万千米/秒 编码： 单极性码：只有一个极性，正电平为0，零电平为1； 级性码：正电平为0，负电平为1； 双极性码：零电平为0，正负电平交替翻转表示1。 这种编码不能定时，需要引入时钟 归零码：码元中间信号回归到零电平，正电平到零电平转换边为0，负电平到零电平的转换边为1。这种码元自定时 不归零码：码元中间信号不归零，1表示电平翻转，0不翻转。 双相码：低到高表示0，高到底表示1。这种编码抗干扰性好，实现自同步。 曼彻斯特码：低到高表示0，高到底表示1。相反亦可。码元中间电平转换既表示数据，又做定时信号。用于以太网编码，编码效率为50% 差分曼彻斯特码：每一位开始处是否有电平翻转，有电平翻转表示0，无电平翻转表示1。中间的电平转换作为定时信号。用于令牌环网，编码效率为50%。 ASK 、FSK 和PSK 码元种类为2，比特位为1。DPSK 和QPSK 码元种类为4，比特位为2。QAM 码元种类为16。 一路信号进行 FSK 调制时，若载波频率为 fc , 调制后的信号频率分别为 f1 和 f2 (f1 目录 第1章交换技术第2章网络体系结构及协议第3章局域网技术第4章广域网技术第5章网络互连技术第6章网络操作系统第7章网络管理第8章网络安全与信息安全第9章 Internet第10章企业网与Intranet 第11章 TCP/IP联网第12章Internet与Intranet信息服务第13章网络应用 第一章计算机基础知识 一、硬件知识 1、计算机系统的组成包括硬件系统和软件系统 硬件系统分为三种典型结构： (1)单总线结构 (2)、双总线结构 (3)、采用通道的大型系统结构 中央处理器CPU包含运算器和控制器。 2、指令系统 指令由操作码和地址码组成。 3、存储系统分为主存—辅存层次和主存—Cache层次 Cache作为主存局部区域的副本，用来存放当前最活跃的程序和数据。 计算机中数据的表示 Cache的基本结构：Cache由存储体、地址映像和替换机构组成。 4、通道是一种通过执行通道程序管理I/O操作的控制器，它使CPU与I/O操作达到更高的并行度。 5、总线从功能上看，系统总线分为地址总线（AB）、数据总线(DB)、控制总线（CB）。 6、磁盘容量记计算 非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度 格式化容量=面数*(磁道数/面)*（扇区数/道）*（字节数/扇区） 7、数据的表示方法 原码和反码 [+0]原=000...00 [-0]原=100...00 [+0]反=000...00 [-0]反=111 (11) 正数的原码=正数的补码=正数的反码 负数的反码：符号位不变，其余位变反。 负数的补码：符号位不变，其余位变反，最低位加1。 二、操作系统 操作系统定义：用以控制和管理系统资源，方便用户使用计算机的程序的集合。 功能：是计算机系统的资源管理者。 特性：并行性、共享性 分类:多道批处理操作系统、分时操作系统、实时操作系统、网络操作系统。 进程：是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。 进程分为三种状态：运行状态（Running）、就绪状态(Ready)、等待状态(Blocked)。 作业分为三种状态：提交状态、后备运行、完成状态。 产生死锁的必要条件： (1)、互斥条件：一个资源一次只能被一个进程所使用； (2)、不可抢占条件：一个资源仅能被占有它的进程所释放，而不能被别的进程强行抢占； (3)、部分分配条件：一个进程已占有了分给它的资源，但仍然要求其它资源； (4)、循环等待条件：在系统中存在一个由若干进程形成的环形请求链，其中的每一个进程均占有若干种资源中的某一种，同时每一个进程还要求（链上）下一个进程所占有的资源。 死锁的预防：1、预先静态分配法 2、有序资源使用法 3、银行家算法 第一章操作系统概论 1操作系统：是计算机系统的一个系统软件，有效管理系统中软硬件资源，合理组织计算 机工作流程，方便。 2、操作系统特征：并发性（多程序宏观并发，微观单道）、共享性（互斥共享，同时共享）随机性（异步性，进程走走停停） 3、操作系统功能：进程管理（进程控制、进程同步、进程通信、调度），存储管理（内存分 配与回收、存储保护、内存扩充）、文件管理（文件存储空间、目录管理一一按名存储、文件安全性）、设备管理、用户接口（命令接口、程序接口、图形接口） 4、操作系统分类：（1）按用户界面的使用环境和功能特征批处理操作系统，分时操作系统，实时操作系统 （2）个人操作系统，网络操作系统，分布式操作系统，嵌入式操作系统 批处理操作系统：特点成批处理。 优点：自动化高目标系统资源利用率高作业吞吐率高（单位时间内计算机系统处理作业的个数） 缺点：不能直接与计算机交互不适合调试程序 单道批处理系统：自动性、顺序性、单道性 多道批处理系统：提高 CPU利用率、增加系统吞吐量 指令：一般指令（用户） 特权指令：输入输出，停机（系统） 5、SPOOLing （假脱机技术）：把独占改为虚拟共享 a）在磁盘上开辟输入井，输出井 b）在主存输入缓冲区、输入缓冲区 c）输入进程——数据从输入设备一输入缓冲区一输入井一CPU需要，输入井一主存 特点：提高输入输出速度、把独占改为虚拟共享、实现虚拟设备功能 6、分时系统：交互的、采用时间片轮转、轮流为多个终端用户使用 特点：多路性、交互性、独占性、及时性 影响相应时间：（1）机器处理能力（2）请求服务时间（3）终端数（4）服务请求分布（5 ）调度算法 7、实时系统：在规定时间完成处理一一工业控制、军事控制、实时通讯（电讯、银行、飞 机订票、股市） 特点：多路性、独立性、及时性、交互性、可靠性 8、嵌入式操作系统_ 特点：内核小、专用性强、系统精简、高实时性、多任务操作系统 9、分布式操作系统_ 特点：分布性、并行性、透明性、共享性、健壮性 10、操作系统结构：整体结构、层次结构（硬件层一操作系统层一系统程序层一应用程序层）微内核（客户服务器结构典型的WINDOWS NT 11、计算机系统包括硬件系统，软件系统 12、计算机系统的资源包括两大类硬件资源和软件资源 13、硬件系统：中央处理器，内存储器，外存储器，以及各种类型的输入输出设备（键盘，鼠标显 常用公式 一．可靠度(可用性)计算机 串联R＝R1*R2 对应失效率：入1+入2 并联R＝1-(1-R1)(1-R2) 二、香农定理（有噪声）数据速率： 在一条带宽为W（HZ），信噪比为S/N的有噪声极限数据速率 Vmax=W log2(1+S/N) 单位(b/s) 分贝与信噪比的关系为： dB=10log10S/N dB的单位分贝 例：设信道带宽为4kHz，信噪比为30dB， 按照香农定理，信道的最大数据传输速率约等于？ 解：1，例出香农定理算式： Vmax=Wlog2(1+S/N) 2, 例出信噪比关系：dB=10log10S/N 3, 计算 30dB=10log10S/N 则S/N=1000 4，Vmax=4Khz log2(1+1000)=4000x10 =40kb/s 注意：此处单位换算1 kb/S=1000b/s 三、尼奎斯特定理（无噪声） 若信道带宽为W（HZ）, 则最大码元速率（波特率） B=2W（baud） 由尼奎斯特定理可得： Vmax=B long2N=2 w log2N 单位（b/s） 例：设信道带宽为 3400Hz，调制为 4 种不同的码元， 根据 Nyquist 定理，理想信道的数据速率为？ 解：1，根据题意例出尼奎斯特定理算式：Vmax=2 W long 2N 2, 直接套入数字：Vmax=2x3400xlog2(2次方) 3, Vmax=2x3400x2=13600b/S=13.6kb/s 注意：此处出现单位换算一次，13600b/s=13.6kb/2 例1：设信道采用2DPSK调制， 码元速率为300波特，则最大数据速率为 解：Vmax=B long2N=300x1=300b/s 例2：在异步通信中，每个字符包含1位起始位，7位数据位， 1位奇偶效验位和两位终止位，若每秒传送100个字符， 采用4DPSK调制，则码元速率为？有效数据速率为？ 解：1，根据题意计算数据速率为（1+7+1+2）*100=1100b/s 2，由尼奎斯特定理得出，1100b/s=B*log2^4 3，B=1100/2=550baud 4, 有效数据速率，即单位时间内传输的数据位，即7*100=700b/S 四、数据传输延迟 总延迟T=发送延迟T1+传输延迟T2 注意：电信号在电缆上传播的速度为光速的2/3，即20wkm/s 卫星传送信号的延迟恒定为270ms与地面距离无关 例：在相隔2000km的两地间通过电缆以4800b/s的速率传送 3000比特长的数据包，从开始发生到接收数据需要的时间是？ 如果用50Kb/s的卫星信道传送，则需要的时间是？ 解： 对于电缆： 传输延迟T1=2000km/(20km/ms)=10ms 发送延迟T2=3000b/(4800b/s)=625ms T=T1+T2=625ms+10ms=635ms 对于卫星： 传输延迟 T1=270ms 发送延迟 T2=3000 b/(50kb/s)=60ms T=T1+T2=270ms+60ms=330ms 注意：卫星传输数据时与地面相隔距离无关。 最小帧长计算，先求往时间，再用时间*数据速率 例如：一个运行ＣＳＭＡ/ＣＤ协议的以太网，数据速率为1Ｇb/s，网段长1km,信号速率为为20000km/s，则最小帧长是多少？ 单程传播时间为1km/200000=5us，往返要10us,最小帧为1Ｇb/s*10us=10000bit 五、PCM计算问题 PCM主要经过3个过程：采样，量化和编码。 f=1/T≥2fmax f为采样频率，T为采样周期， fmax为信号的最高频率。 例：设信道带宽为3400HZ，采用PCM编码，采样周期为125μs， 每个样本量化为128个等级，则信道的数据速率为？ 解：f=1s/125us=8000Hz 8000Hz＞3400Hz*2 128=2的7次方 则：数据速率=8000Hz*7=56000b/S=56kb/s 六、求蕊片数计算必考 假设有一个存储器存储容量为M*N位，若使用m*n的芯片， 则需要(M/m)*(N/n)个存储芯片 (注：单位要换成一致) ●若内存地址区间为4000H~43FFH，每个存储单位可存储16 位二进制数，该内存区 域由4 片存储器芯片构成，则构成该内存所用的存储器芯片的容量是（4）。 （4）A．512×16bit B．256×8bit C．256×16bit D．1024×8bit 试题解析： 总存储单位=（43FFH - 4000H + 1H）= 400H = 1024 （H 代表16 进制）四级网络工程师学习笔记_(完整版).
四级网络工程师最全操作系统复习资料
网络工程师考点整理
相关主题
文本预览