下载文档原格式
网络安全重点防范内容网络安全是指保护网络中的信息不受未经授权访问、使用、干扰或破坏的威胁。
在互联网时代，网络安全显得格外重要。
以下是网络安全的重点防范内容：1. 强密码：使用强密码是网络安全的基础。
密码应该包含大写字母、小写字母、数字和特殊字符，并且要定期更改密码。
同时，不要使用相同的密码在不同的账户上。
2. 防火墙：防火墙可以阻止未经授权的访问者进入网络，减少网络攻击的风险。
同时，及时更新防火墙软件，以确保其对新的威胁进行有效的防护。
3. 更新软件和系统：定期更新操作系统和软件是网络安全的重要步骤。
应保持最新的安全补丁，以修补已知的漏洞。
4. 反恶意软件软件：恶意软件（如病毒、木马、间谍软件等）是网络安全的威胁之一。
因此，应安装可靠的反恶意软件软件，并定期更新和扫描计算机。
5. 数据加密：加密是保护敏感信息免受未经授权访问的有效方法。
使用加密技术对重要的数据进行加密，可确保即使数据被窃取，攻击者也无法解读其内容。
6. 谨慎点击链接和下载附件：避免点击来历不明的链接或下载不可信的附件，这些可能是网络钓鱼、恶意软件传播的手段之一。
7. 网络备份：定期备份重要的数据是防范数据丢失、损坏或被勒索软件攻击的重要措施。
备份数据应存储在安全的地方，避免备份被盗或损坏。
8. 教育培训：提高员工、用户对网络安全的意识和知识，加强他们关于威胁和防护的了解，是有效防范网络攻击的重要手段。
9. 多重身份验证：使用多重身份验证可以增加账户的安全性。
除了用户名和密码，还可以使用指纹识别、短信验证码等方式来验证身份。
10. 监控和日志记录：对网络活动进行监控和日志记录，可以帮助及时发现异常活动，并对其进行追踪和阻止。
总之，网络安全需要多方面的措施来进行保护。
以上重点防范内容提供了一些基本的建议，但随着网络威胁的不断演变，我们需要不断更新和加强对网络安全的防护意识。
计算机网络综合知识点及考试重点计算机网络是现代社会不可或缺的一部分，它连接了全球各地的计算机，允许人们分享信息和资源。
在计算机网络的学习和考试中，有一些关键的知识点和重点需要我们了解和掌握。
本文将提供一个综合的知识点概述，帮助你更好地准备学习和考试。
一、网络的基础概念1. 计算机网络的定义计算机网络是由多台计算机和网络设备通过通信线路连接起来，共享资源和信息的系统。
2. 网络的分类根据网络的规模和物理结构，网络可以分为局域网（LAN）、城域网（MAN）、广域网（WAN）等。
3. 网络的拓扑结构常见的网络拓扑结构包括星型、总线型、环型、树型等。
4. 网络的传输介质网络的传输介质可以是有线（如双绞线、同轴电缆）或无线（如无线局域网）。
5. OSI参考模型OSI（开放系统互联）参考模型将计算机网络的通信过程分为七个层次：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
二、数据通信与网络互联1. 数据通信的基本概念数据通信是指计算机之间传输数据的过程，包括数据的发送、接收和处理。
2. 信道和传输介质信道是指数据传输的路径，传输介质是信道的物理媒体，如光纤、电缆等。
3. 数字传输技术数字传输技术包括调制解调、编码和解码等过程。
4. 网络协议与数据包网络协议是计算机网络中约定的通信规则，数据包是网络传输的基本单位。
5. IP地址与子网划分IP地址是唯一标识网络设备的地址，子网划分可以更好地管理和控制IP地址资源。
三、局域网与广域网1. 局域网的特点与技术局域网是在一个较小的地理范围内连接多台计算机和设备的网络，常用的局域网技术有以太网和无线局域网。
2. 广域网的特点与技术广域网覆盖更大的地理范围，常用的广域网技术有传输控制协议/因特网协议（TCP/IP）、异步传输模式（ATM）等。
3. 路由器与交换机路由器和交换机是网络中常用的设备，路由器用于在不同网络之间传输数据，交换机用于在局域网内传输数据。
网络安全的重点难点分析及处理措施网络安全是当前社会中的重要议题，随着互联网的普及和发展，网络安全问题也日益突出。
本文将分析网络安全的重点难点，并提出相应的处理措施。
重点难点分析1. 数据泄露与隐私保护：数据泄露是网络安全的主要威胁之一。
随着个人信息的数字化和大数据的流行，个人隐私保护变得越来越重要和困难。
黑客攻击、内部泄露等问题使得数据的安全性面临巨大挑战。
数据泄露与隐私保护：数据泄露是网络安全的主要威胁之一。
随着个人信息的数字化和大数据的流行，个人隐私保护变得越来越重要和困难。
黑客攻击、内部泄露等问题使得数据的安全性面临巨大挑战。
2. 网络攻击与病毒传播：网络攻击是网络安全的另一个重点难点。
恶意软件、病毒传播、钓鱼网站等攻击手段不断涌现，给互联网用户带来了巨大的威胁。
攻击者的技术越来越犀利，反制措施变得更加复杂。
网络攻击与病毒传播：网络攻击是网络安全的另一个重点难点。
恶意软件、病毒传播、钓鱼网站等攻击手段不断涌现，给互联网用户带来了巨大的威胁。
攻击者的技术越来越犀利，反制措施变得更加复杂。
3. 网络欺诈与诈骗：网络欺诈与诈骗行为也是网络安全的重要问题。
钓鱼邮件、网络诈骗、虚假网站等手段经常被用于非法获取他人财产或个人信息。
应对此类问题需要加强用户教育和警惕。
网络欺诈与诈骗：网络欺诈与诈骗行为也是网络安全的重要问题。
钓鱼邮件、网络诈骗、虚假网站等手段经常被用于非法获取他人财产或个人信息。
应对此类问题需要加强用户教育和警惕。
处理措施1. 加强网络安全意识教育：提高用户的网络安全意识是预防网络安全问题的重要手段。
通过网络安全培训、教育活动等方式，提升用户对网络威胁的认知和防范能力。
加强网络安全意识教育：提高用户的网络安全意识是预防网络安全问题的重要手段。
通过网络安全培训、教育活动等方式，提升用户对网络威胁的认知和防范能力。
2. 建立完善的网络安全架构：构建强大的网络安全架构，包括网络防火墙、入侵检测系统、数据加密技术等，以提供全面的网络安全保护。
计算机网络重点难点计算机网络作为现代社会信息传输的重要基础设施，扮演着至关重要的角色。
然而，由于网络技术的复杂性和快速变化，学习和理解计算机网络中的重点难点是一项具有挑战性的任务。
本文将深入探讨计算机网络中的一些重点难点，并介绍相应的解决方案。
一、IP协议与路由表IP协议是互联网中一个重要的基础协议，负责将数据包从源主机传递到目标主机。
然而，由于互联网规模的不断扩大，IP地址的管理成为一个非常困难的问题。
IP地址的唯一性和分配问题，使得路由表的维护变得复杂。
路由表中记录了目标地址和下一跳地址之间的映射关系，用于确定数据包的传输路径。
解决这一难点的方法是采用路由器来管理路由表，并利用路由协议进行动态路由。
常见的路由协议有RIP、OSPF和BGP等。
通过这些协议，路由器可以根据网络拓扑的变化自动更新路由表，实现数据包的高效传输。
二、TCP/IP协议栈TCP/IP协议栈是计算机网络中最常用的协议栈，由网络层的IP协议和传输层的TCP协议组成。
TCP协议通过提供可靠的、面向连接的数据传输服务，保证了数据包的可靠性和顺序性。
然而，TCP协议在处理网络拥塞和网络恢复时存在一定的挑战。
为了应对这些挑战，提高网络性能，一种解决方案是采用拥塞控制算法。
TCP拥塞控制算法是通过动态调整发送速率和接收端窗口大小来控制网络拥塞的算法。
常见的拥塞控制算法有慢启动、拥塞避免和拥塞恢复等。
这些算法通过控制数据包的发送和接收，有效地降低了网络拥塞的风险。
三、网络安全与攻击防范随着互联网的发展，网络安全问题日益突出。
黑客入侵、数据泄漏和网络攻击等威胁不断增加，对计算机网络的安全性提出了更高的要求。
因此，网络安全成为计算机网络中的另一个重点难点。
为了保护计算机网络的安全，需要采取多种安全措施。
例如，使用防火墙来过滤网络流量，限制非法访问；采用加密协议来保护数据传输的机密性；使用入侵检测系统来监控网络流量，及时发现异常行为等。
同时，对网络设备和软件进行及时的更新和升级，修复已知的安全漏洞，也是保障网络安全的重要手段。
第一章介绍网络：一些互相连接的、自治的计算机集合。
网络规模的分类：广域网（WAN 几十到几千公里）、城域网（MAN 5-50KM）、局域网（LAN 1KM）、个人域网（PAN 10M）协议分层的基本概念：（1）ISO：国际标准化组织的英文简称。
（2）OSI/RM(Open System Interconnection/Reference Model)：即开放系统互连参考模型。
从低到高分为七层：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。
各层之间相对独立，第N 层向第N+1层提供服务。
（3）TCP/IP（Transmission Control Protocol/Internet Protocol）：即传输控制协议/因特网互联协议，又名网络通讯协议。
协议采用了四层的层级结构：网络接口层、网络层、传输层、应用层。
每一层都呼叫它的下一层所提供的网络来完成自己的需求。
分层的好处：（1）各层之间是独立的。
（2）灵活性好。
（3）结构上可分割开。
（4）易于实现和维护。
（5）能促进标准化工作。
网络协议：为进行网络中的数据交换而建立的规则、标准或约定称为网络协议（network protocol）有三要素：（1）语法，即数据与控制信息的结构或格式。
（2）语义，即需要发出任何种控制信息，完成何种动作以及做出何种响应。
（3）同步，即事件实现顺序的详细说明。
协议与服务的区别：协议是规则，约定，而服务是功能，本领。
从层次上来说：协议是通信双方对等层之间才有的，是水平方向上的关系。
而服务则是通信某一端上下层之间才有的，是垂直方向上的关系，而且是自下向上提供的。
五层协议：（1）应用层：为用户的应用进程提供服务。
（2）运输层：负责两个主机中进程的通信提供服务。
具有复用和分用的功能（TCP，UDP协议）。
（3）网络层：负责为分组交换网上的不同主机提供通信服务。
把运输层产生的报文段或用户数据封装成包进行传送。
（4）数据链路层：把网络层交下来的IP数据报封装成帧，在两相邻节点之间的链路上透明的传送帧中的数据。
网络安全建设重点任务网络安全建设重点任务主要包括：网络安全法律法规建设、加强网络安全意识教育、加强网络安全技术研发与应用、完善网络安全管理体系、加强国际合作等五个方面。
首先，网络安全法律法规建设是网络安全建设的基础，必须建立完善的网络安全法律法规体系，包括网络安全法、互联网管理条例、数据安全管理规定等相关法律法规，保障网络空间的安全和稳定，维护国家的网络主权和利益。
其次，加强网络安全意识教育是确保网络安全建设取得成功的关键。
要加强网络安全教育，提高全民网络安全意识，普及网络安全知识，培养人们的网络安全意识和自我保护能力。
同时，要加强网络安全宣传，广泛宣传网络安全法律法规和政策措施，引导社会各界积极参与网络安全建设。
网络安全技术研发与应用是网络安全建设的核心。
要加大对网络安全技术的研发投入，提高网络安全技术水平，形成自主可控的网络安全技术体系。
同时，要推动网络安全技术在企事业单位、政府机关等各个领域的应用，提升网络安全保障水平。
完善网络安全管理体系是确保网络安全的基础。
要建立全面、协调、高效的网络安全管理体系，明确政府、企事业单位、网络运营商及个人的网络安全责任和义务，加强对网络安全态势的监测预警和信息共享，及时发现和应对网络安全威胁。
加强国际合作是应对跨国网络安全威胁的必要措施。
要加强国际网络安全合作，与相关国家和组织开展信息共享、技术交流、执法合作等形式的合作，共同应对跨国网络安全威胁，推动国际网络安全治理体系的建立和完善。
总之，网络安全建设重点任务是多方面、多层次的工作，需要各方共同努力。
政府、企事业单位、网络运营商以及广大公众都要加强网络安全意识和技术水平的培养，形成网络安全建设的合力，为保障网络安全稳定提供有力保障。
网络安全服务重点内容
网络安全服务的重点内容包括以下几个方面：
1. 漏洞扫描和修复：针对网络系统和应用程序的漏洞进行全面扫描，及时发现潜在的安全风险，并提供修复措施。
包括对操作系统、数据库、Web应用程序等的扫描和修复工作。
2. 入侵检测和防护：通过实时监测网络流量和系统日志，及时发现并阻止入侵事件。
包括建立入侵检测系统、配置防火墙、加密通信等安全措施。
3. 数据加密和安全审计：对重要数据进行加密，确保数据在传输和存储过程中不被窃取和篡改。
同时，建立安全审计系统，详细记录网络活动和管理员操作，以便追溯和分析安全事件。
4. 安全培训和意识提升：针对企业内部员工进行网络安全培训，提高员工对网络安全的认识和意识，教会员工如何正确使用网络、避免安全风险。
5. 网络风险评估和安全规划：分析企业网络环境和业务特点，制定网络安全规划，针对性地提供相应的安全措施。
同时，定期进行风险评估，及时发现和修复潜在的安全隐患。
6. 应急响应和恢复：建立应急响应机制，及时处理安全事件，防止损失扩大。
同时，制定数据备份和恢复计划，确保在安全事件发生后能够迅速恢复业务。
7. 安全合规和法律法规遵循：帮助企业制定和落实相关安全合规政策，并确保企业网络安全符合国家法律法规的要求。
同时，及时跟踪安全威胁和技术动态，更新安全措施和策略。
总之，网络安全服务的重点内容主要围绕漏洞扫描和修复、入侵检测和防护、数据加密和安全审计、安全培训和意识提升、网络风险评估和安全规划、应急响应和恢复、安全合规和法律法规遵循等方面展开工作，以确保企业的网络系统和数据安全。
网络安全教育的重点内容近年来，随着互联网的普及和技术的不断进步，网络安全问题日益凸显。
网络安全教育作为培养良好网络安全意识和防范能力的重要手段，越来越受到广大民众的关注。
而在进行网络安全教育时，理应注重培养学习者对网络安全的深入理解和全面知识的掌握。
本文将从密码安全、账号安全、个人信息保护和网络诈骗防范四个方面，展开对网络安全教育的重点内容进行详细分析。
首先，密码安全是网络安全教育中的重要内容之一。
过于简单或者容易被他人猜测的密码存在极高的风险。
因此，在网络安全教育中，需要告知学习者如何选择复杂的密码，并强调密码的定期更换。
此外，还应引导学习者树立正确的密码管理意识，不轻易将密码泄露给他人，避免因密码丢失或被盗引发的安全问题。
其次，账号安全同样是网络安全教育的重点内容之一。
学习者需要了解如何保护自己的账号免受黑客入侵。
常见的防护方法包括设置两步验证、养成保持操作系统和应用程序更新的好习惯、避免在不安全的网络环境下登录账号等。
网络安全教育也应引导学习者采取一些额外的措施，例如，定期检查账号的登录历史，及时发现可疑活动，并及时更换密码。
其次，个人信息保护也是网络安全教育中不可忽视的重点内容。
在网络时代，个人信息的泄露已成为一种常见的安全威胁。
为了帮助学习者保护自己的个人信息，网络安全教育应教导学习者谨慎对待个人信息的提供，避免随意填写个人信息或在不明场合提供个人信息。
同时，还应指导学习者合理设置社交网络的隐私设置，避免个人信息被滥用。
最后，网络诈骗防范也是网络安全教育中必不可少的重点内容。
网络诈骗手段层出不穷，包括网络钓鱼、虚假网站和网络诈骗电话等。
网络安全教育应引导学习者学习辨别真伪、警惕不法分子的手段，并提醒学习者不点击不明链接、下载不明附件，以免给自己带来不必要的隐私泄露和经济损失。
综上所述，网络安全教育的重点内容包括密码安全、账号安全、个人信息保护和网络诈骗防范。
通过对这些内容的深入学习和实践，人们能够增强网络安全意识，提高自身的防范能力，有效地预防和避免网络安全问题的发生。
第一章：概述1、因特网的组成：从因特网的工作方式上看，可以划分为以下的两大块：(1）边缘部分由所有连接在因特网上的主机组成.这部分是用户直接使用的(2) 核心部分由大量网络和连接这些网络的路由器组成。
这部分是为边缘部分提供服务的边缘部分：由各主机构成,用户直接进行信息处理和信息共享；低速连入核心网。
核心部分:由各路由器连网，负责为边缘部分提供高速远程分组交换.2、计算机之间的通信方式：主机A 的某个进程和主机B 上的另一个进程进行通信”简称为“计算机之间通信”在网络边缘的端系统中运行的程序之间的通信方式通常可划分为两大类：（1）客户服务器方式（C/S 方式）客户(client)和服务器（server）都是指通信中所涉及的两个应用进程。
客户是服务的请求方，服务器是服务的提供方。
(2）对等方式（P2P 方式）对等连接是指两个主机在通信时并不区分哪一个是服务请求方还是服务提供方。
两者的相同点与区别：对等连接方式从本质上看仍然是使用客户服务器方式，只是对等连接中的每一个主机既是客户又同时是服务器。
前者严格区分服务和被服务者，后者无此区别.后者实际上是前者的双向应用。
3、因特网的核心部分：在网络核心部分起特殊作用的是路由器(router)。
路由器是实现分组交换的关键，其任务是转发收到的分组,这是网络核心部分最重要的功能.因特网核心部分由许多网络和把它们互连起来的路由器组成而主机处在因特网的边缘部分。
主机的用途是为用户进行信息处理的,并且可以和其他主机通过网络交换信息。
路由器的用途则是用来转发分组的，即进行分组交换的。
4、（1）电路交换的主要特点:“交换”就是按照某种方式动态地分配传输线路的资源。
电路交换必定是面向连接的。
电路交换的三个阶段：建立连接通信释放连接（2)分组交换的主要特点：在发送端，先把较长的报文划分成较短的、固定长度的数据段（3)报文交换：电报通信：采用了基于存储转发原理的报文交换。
电路交换整个报文的比特流连续的从源点直达终点。
网络安全教育培训的重点内容有哪些在当今数字化时代，网络已经成为我们生活、工作和学习中不可或缺的一部分。
然而，随着网络的普及和发展，网络安全问题也日益凸显。
网络攻击、数据泄露、网络诈骗等安全事件屡见不鲜，给个人和组织带来了巨大的损失和威胁。
因此，加强网络安全教育培训，提高人们的网络安全意识和防范能力，显得尤为重要。
那么，网络安全教育培训的重点内容有哪些呢？一、网络安全基础知识网络安全基础知识是网络安全教育培训的重要组成部分。
这包括了解网络的基本架构、网络协议、IP 地址、域名系统等基本概念。
只有掌握了这些基础知识，才能更好地理解网络安全的原理和机制，从而有效地防范网络安全威胁。
同时，还需要了解常见的网络攻击手段，如病毒、木马、蠕虫、钓鱼邮件、DDoS 攻击等。
通过对这些攻击手段的了解，能够让人们认识到网络安全威胁的多样性和复杂性，从而提高警惕，加强防范。
二、密码安全密码是保护个人和组织信息安全的重要手段。
因此，密码安全是网络安全教育培训的重点内容之一。
首先，要教育人们设置强密码，避免使用简单易猜的密码，如生日、电话号码等。
强密码应该包含字母、数字、特殊字符，并且长度足够长。
其次，要强调定期更换密码的重要性。
长时间使用同一个密码会增加密码被破解的风险。
此外，还要避免在多个网站或应用程序中使用相同的密码，一旦一个密码被泄露，其他账户也可能受到威胁。
另外，要教育人们如何妥善保管密码，不要将密码写在明显的地方，不要轻易告诉他人，避免在不安全的网络环境中输入密码等。
三、网络社交安全随着社交网络的普及，网络社交安全问题也日益突出。
网络安全教育培训要提醒人们在社交网络中注意保护个人隐私，不要随意透露个人敏感信息，如家庭住址、银行卡号、身份证号等。
同时，要教育人们谨慎添加陌生人为好友，避免与陌生人分享过多个人信息。
在社交网络上发布信息时，要注意信息的可见范围，避免将重要信息公开给不相关的人员。
此外，还要警惕社交网络中的诈骗和虚假信息。
第 1 章 概述1、网络是指“三网”，即电信网络、有线电视网络和计算机网络。
2、计算机网络用户提供的最重要的功能 ：连通性和共享3、因特网发展的三个阶段：第一阶段是从单个网络 ARPANET 向互联网发展的过程。
1983 年 TCP/IP 协议成为 ARPANET 上的标准协议。
人们把 1983 年作为因特网的诞生时间。
第二阶段的特点是建成了三级结构的因特网。
三级计算机网络，分为主干网、地区网和校园网（或企业网）。
第三阶段的特点是逐渐形成了多层次 ISP 结构的因特网。
出现了因特网服务提供者 ISP (Internet Service Provider)。
4、Internet 和 Internet 的区别以小写字母 i 开始的 internet （互联网或互连网）是一个通用名词，它泛指由多个计算机网络互连而成的网络。
以大写字母I 开始的的 Internet （因特网）则是一个专用名词，它指当前全球最大的、开放的、由众多网络相互连接而成的特定计算机网络，它采用 TCP/IP 协议族作为通信的规则，且其前身是美国的 ARPANET 。
5、因特网的组成从因特网的工作方式上看，可以划分为以下的两大块：(1) 边缘部分 由所有连接在因特网上的主机组成。
这部分是用户直接使用的，用来进行通信（传送数据、音频或视频）和资源共享。
处在因特网边缘的部分就是连接在因特网上的所有的主机。
这些主机又称为端系统(end system)。
两种通信方式：（1）客户服务器方式（C/S 方式）即Client/Server 方式 （2）对等方式（P2P 方式） 即 Peer-to-Peer 方式 (2) 核心部分 由大量网络和连接这些网络的路由器组成。
这部分是为边缘部分提供服务的（提供连通性和交换）。
网络中的核心部分要向网络边缘中的大量主机提供连通性，使边缘部分中的任何一个主机都能够向其他主机通信（即传送或接收各种形式的数据）。
在网络核心部分起特殊作用的是路由器。
路由器是实现分组交换(packet switching)的关键构件，其任务是转发收到的分组，这是网络核心部分最重要的功能。
6、计算机网络的不同定义 最简单的定义：计算机网络是一些互相连接的、自治的计算机的集合。
因特网(Internet)是“网络的网络”7、计算机网络的分类（1）不同作用范围的网络：广域网WAN （作用范围通常为几十到几千公里，也叫远程网。
广域网是因特网的核心部分，其任务是通过长距离运送主机所发送的数据） 局域网LAN （局域网一般用微型计算机或工作站通过高速通信线路相连，但地理上则局限在较小的范围，比如一个学校或一个企业都拥有许过个互连的局域网） 城域网MAN （其作用范围一般是一个城市，很多广域网采用的是以太网技术） 个人区域网PAN （就是在个人工作地方把属于个人使用的电子设备用无线技术连接起来的网络）（2）从网络的使用者进行分类：公用网 (public network) 专用网 (private network)8、计算机网络的性能指标（1）速率 比特（bit ）是计算机中数据量的单位，也是信息论中使用的信息量的单位。
速率即数据率(data rate)或比特率(bit rate)是计算机网络中最重要的一个性能指标。
速率的单位是 b/s ，或kb/s, Mb/s, Gb/s 等。
速率往往是指额定速率或标称速率。
（2）“带宽”(bandwidth)本来是指信号具有的频带宽度，单位是赫（或千赫、兆赫、吉赫等）。
现在“带宽”是数字信道所能传送的“最高数据率”的同义语，单位是“比特每秒”，或 b/s (bit/s)。
吞吐量(throughput)表示在单位时间内通过某个网络（或信道、接口）的数据量。
（3）吞吐量更经常地用于对现实世界中的网络的一种测量，以便知道实际上到底有多少数据量能够通过网络。
吞吐量受网络的带宽或网络的额定速率的限制.(4)时延 a 传输时延（发送时延 ） 发送数据时，数据块从结点进入到传输媒体所时间也就是从发送数据帧的第一个比特算起，到该帧的最后一个比特发送完毕所需的时间b 传播时延 电磁波在信道中需要传播一定的距离而花费的时间。
信号传输速率（即发送速率）和信号在信道上的传播速率是完全不同的概念。
c 处理时延 交换结点为存储转发而进行一些必要的处理所花费的时间。
d 排队时延 结点缓存队列中分组排队所经历的时延。
总时延 = 发送时延+传播时延+处理时延+处理时延（5时延带宽积 时延带宽积 = 传播时延 ⨯ 带宽 链路的时延带宽积又称为以比特为单位的链路长度。
（6）往返时间（RTT ）它表示从发送方发送数据开始，到发送方收到来自接收方的确认，总共经历的时间。
（7） 利用率。
信道利用率指出某信道有百分之几的时间是被利用的（有数据通过）。
完全空闲的信道的利用率是零。
网络利用率则是全网络的信道利用率的加权平均值。
信道利用率并非越高越好。
若令 D 0 表示网络空闲时的时延，D 表示网络当前的时延，则在适当的假定条件下，时延与网络利用率的关系9、计算机网络的体系结构（1）定义：计算机网络的体系结构(architecture)是计算机网络的各层及其协议的集合。
体系结构就是这个计算机网络及其部件所应完成的功能的精确定义。
（2）具有五层协议的体系结构U D D -=10OSI的七层协议TCP/IP协议五层协议（3）协议的三要素：a语法（即数据与控制信息的结构和格式）b语义（即需要发出何种控制信息，完成何种动作以及做出何种响应）c 同步（即事件实现顺序的详细说明）（4）实体、协议、服务和服务访问点实体(entity) 表示任何可发送或接收信息的硬件或软件进程。
协议是控制两个对等实体进行通信的规则的集合。
协议是“水平的”，即协议是控制对等实体之间通信的规则。
服务是“垂直的”，即服务是由下层向上层通过层间接口提供的。
同一系统相邻两层的实体进行交互的地方，称为服务访问点SAP10、分层的好处（1）各层之间是独立的。
某一层并不知道它的下一层是如何实现得，而仅仅需要知道该层通过层间的接口所提供的服务。
（2）灵活性好。
（3）结构上可分隔开。
（4）易于实现和维护(5)能促进标准化工作第二章物理层1、物理层的主要任务描述为确定与传输媒体的接口的一些特性，即：a机械特性指明接口所用接线器的形状和尺寸、引线数目和排列、固定和锁定装置等b电气特性指明在接口电缆的各条线上出现的电压的范围c功能特性指明某条线上出现的某一电平的电压表示何种意义。
d过程特性指明对于不同功能的各种可能事件的出现顺序。
2有关信号的几个基本概念a单向通信（单工通信）——只能有一个方向的通信而没有反方向的交互。
b双向交替通信（半双工通信）——通信的双方都可以发送信息，但不能双方同时发送(当然也就不能同时接收)。
c双向同时通信（全双工通信）——通信的双方可以同时发送和接收信息。
3、信噪比香农(Shannon)用信息论的理论推导出了带宽受限且有高斯白噪声干扰的信道的极限、无差错的信息传输速率。
信道的极限信息传输速率 C 可表达为C = W log2(1+S/N) b/s W 为信道的带宽（以Hz 为单位）；S 为信道内所传信号的平均功率；N 为信道内部的高斯噪声功率。
4、导向传输媒体双绞线：屏蔽双绞线STP (Shielded Twisted Pair) 无屏蔽双绞线UTP (Unshielded Twisted Pair) 同轴电缆：50 Ω同轴电缆75 Ω同轴电缆光缆5、信道复用技术(1)频分复用、时分复用和统计时分复用a频分复用FDM用户在分配到一定的频带后，在通信过程中自始至终都占用这个频带。
频分复用的所有用户在同样的时间占用不同的带宽资源（请注意，这里的“带宽”是频率带宽而不是数据的发送速率）。
b时分复用则是将时间划分为一段段等长的时分复用帧（TDM 帧）。
每一个时分复用的用户在每一个TDM 帧中占用固定序号的时隙。
每一个用户所占用的时隙是周期性地出现（其周期就是TDM 帧的长度）。
TDM 信号也称为等时(isochronous)信号。
时分复用的所有用户是在不同的时间占用同样的频带宽度。
时分复用可能会造成线路资源的浪费c统计时分复用STDM(2)波分复用WDM 波分复用就是光的频分复用。
(3)码分复用CDM 常用的名词是码分多址CDMA 。
各用户使用经过特殊挑选的不同码型，因此彼此不会造成干扰。
这种系统发送的信号有很强的抗干扰能力，其频谱类似于白噪声，不易被敌人发现。
每一个比特时间划分为m 个短的间隔，称为码片(chip)。
(4)CDMA 的重要特点每个站分配的码片序列不仅必须各不相同，并且还必须互相正交(orthogonal)。
在实用的系统中是使用伪随机码序列。
第 3 章数据链路层1链路(link)是一条无源的点到点的物理线路段，中间没有任何其他的交换结点。
一条链路只是一条通路的一个组成部分。
2数据链路(data link) 除了物理线路外，还必须有通信协议来控制这些数据的传输。
若把实现这些协议的硬件和软件加到链路上，就构成了数据链路。
一般的适配器都包括了数据链路层和物理层这两层的功能。
数据链路层传送的是帧3、三个基本问题(1) 封装成帧封装成帧(framing)就是在一段数据的前后分别添加首部和尾部，然后就构成了一个帧。
确定帧的界限。
首部和尾部的一个重要作用就是进行帧定界。
用控制字符进行帧定界的方法举例帧开始符帧结束符（2) 透明传输发送端的数据链路层在数据中出现控制字符“SOH”或“EOT”的前面插入一个转义字符“ESC”(其十六进制编码是1B)。
字节填充(byte stuffing)或字符填充(character stuffing)——接收端的数据链路层在将数据送往网络层之前删除插入的转义字符。
如果转义字符也出现数据当中，那么应在转义字符前面插入一个转义字符。
当接收端收到连续的两个转义字符时，就删除其中前面的一个。
(3) 差错控制在传输过程中可能会产生比特差错：1 可能会变成0 而0 也可能变成1。
在一段时间内，传输错误的比特占所传输比特总数的比率称为误码率BER (Bit Error Rate)。
误码率与信噪比有很大的关系。
4、循环冗余检验的原理（计算题）在数据链路层传送的帧中，广泛使用了循环冗余检验CRC 的检错技术。
在发送端，先把数据划分为组。
假定每组k 个比特。
假设待传送的一组数据M = 101001（现在k = 6）。
我们在M 的后面再添加供差错检测用的n位冗余码一起发送。
用二进制的模 2 运算进行2n 乘M 的运算，这相当于在M 后面添加n 个0。
得到的(k + n) 位的数除以事先选定好的长度为(n + 1) 位的除数P，得出商是Q 而余数是R，余数R 比除数P 少1 位，即R 是n位。
