计算机网络知识点总结
- 格式:doc
- 大小:510.50 KB
- 文档页数:14
计算机三级网络技术知识点总结计算机三级网络技术知识点总结1.网络基础知识1.1.OSI参考模型1.1.1.物理层1.1.2.数据链路层1.1.3.网络层1.1.4.传输层1.1.5.会话层1.1.6.表示层1.1.7.应用层1.2.TCP/IP协议族1.2.1.IP协议1.2.2.TCP协议1.2.3.UDP协议1.2.4.HTTP协议1.3.网络设备1.3.1.网卡1.3.2.集线器1.3.3.交换机1.3.4.路由器1.3.5.网关1.4.子网划分和路由1.4.1.子网掩码1.4.2.CIDR表示法1.4.3.路由表1.4.4.静态路由1.4.5.动态路由1.5.网络安全1.5.1.防火墙1.5.2.VPN1.5.3.IDS/IPS1.5.4.加密算法1.5.5.访问控制列表2.网络实施与维护2.1.网络拓扑与布线2.1.1.总线型拓扑2.1.2.星型拓扑2.1.3.环型拓扑2.1.4.局域网布线2.1.5.广域网布线2.2.网络管理2.2.1.SNMP协议2.2.2.CMIP协议2.2.3.网络监测工具2.2.4.问题排查与故障修复2.2.5.日志管理2.3.网络服务2.3.1.DHCP服务器2.3.2.DNS服务器2.3.3.FTP服务器2.3.4.Web服务器2.3.5.邮件服务器2.4.网络性能与优化2.4.1.带宽管理2.4.2.数据压缩2.4.3.QoS策略2.4.4.缓存技术2.4.5.负载均衡3.网络安全与管理3.1.信息安全基础3.1.1.机密性3.1.2.完整性3.1.3.可用性3.1.4.认证与授权3.1.5.非阻断性3.2.网络风险评估与管理3.2.1.风险评估方法3.2.2.风险处理方法3.3.防火墙与入侵检测系统3.3.1.防火墙类型3.3.2.防火墙配置与管理3.3.3.入侵检测系统类型3.3.4.入侵检测系统配置与管理3.4.VPN与远程访问3.4.1.VPN类型3.4.2.VPN配置与管理3.4.3.远程访问技术3.4.4.远程访问配置与管理3.5.网络安全策略与应急响应3.5.1.安全策略制定与执行3.5.2.安全事件监测与响应3.5.3.安全漏洞修复与补丁管理3.5.4.安全培训与教育附件:1.实验报告范例2.路由器配置示例3.防火墙策略示例法律名词及注释:1.信息安全等级保护制度:国家依法确定和组织实施的一种安全保护制度,用于保护信息系统和涉密信息。
【精品】计算机网络个人概要总结1.计算机网络的定义:多个独立的计算机通过通信线路和通信设备互连起来的系统,以实现彼此交换信息(通信)和共享资源的目的。
2.计算机网络功能:(1)数据通信。
(2)资源共享。
(3)并行和分布式处理(数据处理)。
(4)提高可靠性。
(5)好的可扩充性。
3.计算机网络从逻辑功能上可以分为资源子网和通信子网;4.计算机网络基本网络拓扑结构有五种:全连接形、星形、树形、总线形、环形。
5.按网络的作用范围来分,网络可分为3类:局域网、城域网、广域网。
6.网络延迟时间主要包括:排队延迟、访问延迟、发送时间、传播延迟。
7.网络协议:为主机与主机之间、主机与通信子网之间或子网中各通信节点之间的通信而使用的,是通信双方必须遵守的,事先约定好的规则、标准或约定。
8.网络协议的三要素:语法、语义、时序(同步)。
9.网络协议采用分层方式的优点:各层之间是独立的。
灵活性好。
结构上可分隔开。
易于实现和维护。
有利于标准化工作。
10.网络体系结构:计算机网络的各个层次及其相关协议的集合,是对计算机网络所完成功能的精确定义。
11.OSI模型采用七层结构:物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。
12.物理层:实现透明地传送比特流。
负责建立、保持和拆除物理链路;比特如何编码。
传送单位是比特(bit)。
13.数据链路层:实现无差错帧传送,包括把原始比特流分帧、排序、设置检错、确认、重发、流控等功能;负责建立、维护和释放数据链路;传送信息的单位是帧(frame)。
14.网络层:实现分组传送,选择合适的路由器和交换节点,透明地向目的站交付发送站所发送的分组或包。
传送的信息单位是分组或包(packet)。
15.传输层:实现端到端的数据发送。
信息单位是报文(message)。
16.会话层:为完成一个相对独立的统一任务而进行的双方按序传送报文和有关的非传送操作的过程。
需要解决会话的顺序,同步问题,活动管理。
高中信息技术新课程标准教材信息技术( 2019 — 2020学年度第二学期 )学校:年级:任课教师:信息技术教案 / 高中信息技术编订:XX文讯教育机构计算机网络知识点总结教材简介:本教材主要用途为学习本知识能够调动学生的激情与兴趣,对相关教师和学生创造力的开发有促进作用,对教学效果提升有着积极的影响,本教学设计资料适用于高中信息技术科目, 学习后学生能得到全面的发展和提高。
本内容是按照教材的内容进行的编写,可以放心修改调整或直接进行教学使用。
iso分层下三层·物理层的功能:电压水平,数据传输速率,最大传输距离,物理接口·网络层协议有很多种,最常见的网络层协议主要有ip,ipx,beui是不可路由协议·传输层的基本功能:分段上层数据,建立端到端连接,将数据从一端主机传送到另一端主机,保证数据传输稳定性tcp/ip· ip数据包如tcp包包含5个元素:协议号,源地址,目的地址,源端口,目的端口。
· tcp/ip环境中端口共有65535个端口号,其中1024个端口号默认提供系统和一些经典应用层协议使用。
· tcp/ip特点:三次握手,差错检测,面向连接,速度慢,有顺序号和确认号。
upd速度快· icmp种echo request由ping产生,主机可通过它检测网络的可达性,echo reply 表示该节点可达。
· a类地址从1-126,1600个地址;b类地址128-191,65534个地址;c类192-223,254个地址。
· ipx特点:地址结构10个字节,接口的mac地址是逻辑地址的一部分;多种封装格式;路由协议rip,服务广告sap;netware客户机通过gns请求服务器。
· ip报文结构:ip报文头部中包含代表最小延迟,最大吞吐量,最高可靠性等信息· ip报文头部identification字段用来唯一标示每一纷数据报文;通常ip报文头部为20字节长。
计算机网络综合知识点及考试重点计算机网络是现代社会不可或缺的一部分,它连接了全球各地的计算机,允许人们分享信息和资源。
在计算机网络的学习和考试中,有一些关键的知识点和重点需要我们了解和掌握。
本文将提供一个综合的知识点概述,帮助你更好地准备学习和考试。
一、网络的基础概念1. 计算机网络的定义计算机网络是由多台计算机和网络设备通过通信线路连接起来,共享资源和信息的系统。
2. 网络的分类根据网络的规模和物理结构,网络可以分为局域网(LAN)、城域网(MAN)、广域网(WAN)等。
3. 网络的拓扑结构常见的网络拓扑结构包括星型、总线型、环型、树型等。
4. 网络的传输介质网络的传输介质可以是有线(如双绞线、同轴电缆)或无线(如无线局域网)。
5. OSI参考模型OSI(开放系统互联)参考模型将计算机网络的通信过程分为七个层次:物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
二、数据通信与网络互联1. 数据通信的基本概念数据通信是指计算机之间传输数据的过程,包括数据的发送、接收和处理。
2. 信道和传输介质信道是指数据传输的路径,传输介质是信道的物理媒体,如光纤、电缆等。
3. 数字传输技术数字传输技术包括调制解调、编码和解码等过程。
4. 网络协议与数据包网络协议是计算机网络中约定的通信规则,数据包是网络传输的基本单位。
5. IP地址与子网划分IP地址是唯一标识网络设备的地址,子网划分可以更好地管理和控制IP地址资源。
三、局域网与广域网1. 局域网的特点与技术局域网是在一个较小的地理范围内连接多台计算机和设备的网络,常用的局域网技术有以太网和无线局域网。
2. 广域网的特点与技术广域网覆盖更大的地理范围,常用的广域网技术有传输控制协议/因特网协议(TCP/IP)、异步传输模式(ATM)等。
3. 路由器与交换机路由器和交换机是网络中常用的设备,路由器用于在不同网络之间传输数据,交换机用于在局域网内传输数据。
计算机网络技术基础200个知识点计算机网络技术是现代社会不可或缺的重要组成部分,应用广泛而深入。
了解计算机网络的基本知识点对于每个从事相关领域的人士来说都是必备的。
本文将介绍200个计算机网络技术基础知识点,旨在帮助读者全面了解计算机网络的基础知识。
1. 计算机网络的定义及分类计算机网络是指通过通信链路将多台计算机互相连接起来,实现信息和资源的共享。
常见的计算机网络分类包括局域网(LAN)、城域网(MAN)、广域网(WAN)等。
2. 物理层物理层是计算机网络的基本层次,负责传输原始的二进制数据。
常见的物理层技术包括数字信号传输、模拟信号传输等。
3. 数据链路层数据链路层负责实现可靠的数据传输,常用的协议有以太网、令牌环等。
4. 网络层网络层负责实现不同网络之间的数据传输,常用的协议有IP协议、ICMP协议等。
5. 传输层传输层负责实现端到端的可靠数据传输,常用的协议有TCP协议、UDP协议等。
6. 应用层应用层负责实现特定的网络应用程序,常用的协议有HTTP协议、FTP协议等。
7. 套接字套接字是网络编程中的一种抽象,用于实现不同主机间的进程通信。
8. IP地址IP地址是一个用来唯一标识网络中计算机的地址,常见的IP地址格式为四个十进制数,每个数的取值范围为0-255。
9. 子网掩码子网掩码用于划分IP地址的网络部分和主机部分,用于网络的划分。
10. 路由表路由表是用来记录路由器间的路由信息,用于实现数据包的转发。
11. ARP协议ARP协议用于实现IP地址与MAC地址的映射。
12. DNS解析DNS解析是将域名转化为IP地址的过程,常用的DNS服务器有ISP提供的DNS服务器、公共的DNS服务器等。
13. TCP三次握手TCP三次握手是实现可靠数据传输的基础,用于建立TCP连接。
14. TCP四次挥手TCP四次挥手用于结束TCP连接,释放资源。
15. UDP协议UDP协议是一种不可靠的传输协议,常用于实时传输。
1. 网络层次划分2. OSI七层网络模型3. IP地址4. 子网掩码及网络划分5. ARP/RARP协议6. 路由选择协议7. TCP/IP协议8. UDP协议9. DNS协议10. NAT协议11. DHCP协议12. HTTP协议13. 一个举例计算机网络学习的核心内容就是网络协议的学习;网络协议是为计算机网络中进行数据交换而建立的规则、标准或者说是约定的集合;因为不同用户的数据终端可能采取的字符集是不同的,两者需要进行通信,必须要在一定的标准上进行;一个很形象地比喻就是我们的语言,我们大天朝地广人多,地方性语言也非常丰富,而且方言之间差距巨大;A地区的方言可能B地区的人根本无法接受,所以我们要为全国人名进行沟通建立一个语言标准,这就是我们的普通话的作用;同样,放眼全球,我们与外国友人沟通的标准语言是英语,所以我们才要苦逼的学习英语;计算机网络协议同我们的语言一样,多种多样;而ARPA公司与1977年到1979年推出了一种名为ARPANET的网络协议受到了广泛的热捧,其中最主要的原因就是它推出了人尽皆知的TCP/IP标准网络协议;目前TCP/IP协议已经成为Internet中的“通用语言”,下图为不同计算机群之间利用TCP/IP进行通信的示意图;为了使不同计算机厂家生产的计算机能够相互通信,以便在更大的范围内建立计算机网络,国际标准化组织ISO在1978年提出了“开放系统互联参考模型”,即着名的OSI/RM模型Open System Interconnection/Reference Model;它将计算机网络体系结构的通信协议划分为七层,自下而上依次为:物理层Physics Layer、数据链路层Data Link Layer、网络层Network Layer、传输层Transport Layer、会话层Session Layer、表示层Presentation Layer、应用层Application Layer;其中第四层完成数据传送服务,上面三层面向用户;除了标准的OSI七层模型以外,常见的网络层次划分还有TCP/IP四层协议以及TCP/IP五层协议,它们之间的对应关系如下图所示:TCP/IP协议毫无疑问是互联网的基础协议,没有它就根本不可能上网,任何和互联网有关的操作都离不开TCP/IP协议;不管是OSI七层模型还是TCP/IP的四层、五层模型,每一层中都要自己的专属协议,完成自己相应的工作以及与上下层级之间进行沟通;由于OSI七层模型为网络的标准层次划分,所以我们以OSI七层模型为例从下向上进行一一介绍;1物理层Physical Layer激活、维持、关闭通信端点之间的机械特性、电气特性、功能特性以及过程特性;该层为上层协议提供了一个传输数据的可靠的物理媒体;简单的说,物理层确保原始的数据可在各种物理媒体上传输;物理层记住两个重要的设备名称,中继器Repeater,也叫放大器和集线器;2数据链路层Data Link Layer数据链路层在物理层提供的服务的基础上向网络层提供服务,其最基本的服务是将源自网络层来的数据可靠地传输到相邻节点的目标机网络层;为达到这一目的,数据链路必须具备一系列相应的功能,主要有:如何将数据组合成数据块,在数据链路层中称这种数据块为帧frame,帧是数据链路层的传送单位;如何控制帧在物理信道上的传输,包括如何处理传输差错,如何调节发送速率以使与接收方相匹配;以及在两个网络实体之间提供数据链路通路的建立、维持和释放的管理;数据链路层在不可靠的物理介质上提供可靠的传输;该层的作用包括:物理地址寻址、数据的成帧、流量控制、数据的检错、重发等;有关数据链路层的重要知识点:1> 数据链路层为网络层提供可靠的数据传输;2> 基本数据单位为帧;3> 主要的协议:以太网协议;4> 两个重要设备名称:网桥和交换机;3网络层Network Layer网络层的目的是实现两个端系统之间的数据透明传送,具体功能包括寻址和路由选择、连接的建立、保持和终止等;它提供的服务使传输层不需要了解网络中的数据传输和交换技术;如果您想用尽量少的词来记住网络层,那就是“路径选择、路由及逻辑寻址”;网络层中涉及众多的协议,其中包括最重要的协议,也是TCP/IP的核心协议——IP协议;IP协议非常简单,仅仅提供不可靠、无连接的传送服务;IP协议的主要功能有:无连接数据报传输、数据报路由选择和差错控制;与IP协议配套使用实现其功能的还有地址解析协议ARP、逆地址解析协议RARP、因特网报文协议ICMP、因特网组管理协议IGMP;具体的协议我们会在接下来的部分进行总结,有关网络层的重点为:1> 网络层负责对子网间的数据包进行路由选择;此外,网络层还可以实现拥塞控制、网际互连等功能;2> 基本数据单位为IP数据报;3> 包含的主要协议:IP协议Internet Protocol,因特网互联协议;ICMP协议Internet Control Message Protocol,因特网控制报文协议;ARP协议Address Resolution Protocol,地址解析协议;RARP协议Reverse Address Resolution Protocol,逆地址解析协议;4> 重要的设备:路由器;4传输层Transport Layer第一个端到端,即主机到主机的层次;传输层负责将上层数据分段并提供端到端的、可靠的或不可靠的传输;此外,传输层还要处理端到端的差错控制和流量控制问题;传输层的任务是根据通信子网的特性,最佳的利用网络资源,为两个端系统的会话层之间,提供建立、维护和取消传输连接的功能,负责端到端的可靠数据传输;在这一层,信息传送的协议数据单元称为段或报文;网络层只是根据网络地址将源结点发出的数据包传送到目的结点,而传输层则负责将数据可靠地传送到相应的端口;有关网络层的重点:1> 传输层负责将上层数据分段并提供端到端的、可靠的或不可靠的传输以及端到端的差错控制和流量控制问题;2> 包含的主要协议:TCP协议Transmission Control Protocol,传输控制协议、UDP协议User Datagram Protocol,用户数据报协议;3> 重要设备:网关;5会话层会话层管理主机之间的会话进程,即负责建立、管理、终止进程之间的会话;会话层还利用在数据中插入校验点来实现数据的同步;6表示层表示层对上层数据或信息进行变换以保证一个主机应用层信息可以被另一个主机的应用程序理解;表示层的数据转换包括数据的加密、压缩、格式转换等;7应用层为操作系统或网络应用程序提供访问网络服务的接口;会话层、表示层和应用层重点:1> 数据传输基本单位为报文;2> 包含的主要协议:FTP文件传送协议、Telnet远程登录协议、DNS域名解析协议、SMTP邮件传送协议,POP3协议邮局协议,HTTP协议Hyper Text Transfer Protocol;1网络地址IP地址由网络号包括子网号和主机号组成,网络地址的主机号为全0,网络地址代表着整个网络;2广播地址广播地址通常称为直接广播地址,是为了区分受限广播地址;广播地址与网络地址的主机号正好相反,广播地址中,主机号为全1;当向某个网络的广播地址发送消息时,该网络内的所有主机都能收到该广播消息;3组播地址D类地址就是组播地址;先回忆下A,B,C,D类地址吧:注:只有A,B,C有网络号和主机号之分,D类地址和E类地址没有划分网络号和主机号;注:一般的广播地址直接广播地址能够通过某些路由器当然不是所有的路由器,而受限的广播地址不能通过路由器;6回环地址7A、B、C类私有地址私有地址private address也叫专用地址,它们不会在全球使用,只具有本地意义;随着互连网应用的不断扩大,原先的IPv4的弊端也逐渐暴露出来,即网络号占位太多,而主机号位太少,所以其能提供的主机地址也越来越稀缺,目前除了使用NAT在企业内部利用保留地址自行分配以外,通常都对一个高类别的IP地址进行再划分,以形成多个子网,提供给不同规模的用户群使用;这里主要是为了在网络分段情况下有效地利用IP地址,通过对主机号的高位部分取作为子网号,从通常的网络位界限中扩展或压缩子网掩码,用来创建某类地址的更多子网;但创建更多的子网时,在每个子网上的可用主机地址数目会比原先减少;什么是子网掩码子网掩码是标志两个IP地址是否同属于一个子网的,也是32位二进制地址,其每一个为1代表该位是网络位,为0代表主机位;它和IP地址一样也是使用点式十进制来表示的;如果两个IP地址在子网掩码的按位与的计算下所得结果相同,即表明它们共属于同一子网中;在计算子网掩码时,我们要注意IP地址中的保留地址,即“ 0”地址和广播地址,它们是指主机地址或网络地址全为“ 0”或“ 1”时的IP地址,它们代表着本网络地址和广播地址,一般是不能被计算在内的;子网掩码的计算:下面总结一下有关子网掩码和网络划分常见的面试考题:1利用子网数来计算在求子网掩码之前必须先搞清楚要划分的子网数目,以及每个子网内的所需主机数目;1 将子网数目转化为二进制来表示;2 取得该二进制的位数,为N;该二进制为五位数,N = 53 取得该IP地址的类子网掩码,将其主机地址部分的的前N位置1即得出该IP 地址划分子网的子网掩码;2利用主机数来计算1 将主机数目转化为二进制来表示;2 如果主机数小于或等于254注意去掉保留的两个IP地址,则取得该主机的二进制位数,为N,这里肯定 N<8;如果大于254,则 N>8,这就是说主机地址将占据不止8位;该二进制为十位数,N=10;3还有一种题型,要你根据每个网络的主机数量进行子网地址的规划和计算子网掩码;这也可按上述原则进行计算;比如一个子网有10台主机,那么对于这个子网需要的IP地址是:10+1+1+1=13注意:加的第一个1是指这个网络连接时所需的网关地址,接着的两个1分别是指网络地址和广播地址;地址解析协议,即ARPAddress Resolution Protocol,是根据IP地址获取物理地址的一个TCP/IP协议;主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机,并接收返回消息,以此确定目标的物理地址;收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间,下次请求时直接查询ARP缓存以节约资源;地址解析协议是建立在网络中各个主机互相信任的基础上的,网络上的主机可以自主发送ARP应答消息,其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存;由此攻击者就可以向某一主机发送伪ARP应答报文,使其发送的信息无法到达预期的主机或到达错误的主机,这就构成了一个ARP欺骗;ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等;ARP工作流程举例:3主机B确定ARP请求中的IP地址与自己的IP地址匹配,则将主机A的IP地址和MAC地址映射添加到本地ARP缓存中;4主机B将包含其MAC地址的ARP回复消息直接发送回主机A;5当主机A收到从主机B发来的ARP回复消息时,会用主机B的IP和MAC地址映射更新ARP缓存;本机缓存是有生存期的,生存期结束后,将再次重复上面的过程;主机B的MAC地址一旦确定,主机A就能向主机B发送IP通信了;逆地址解析协议,即RARP,功能和ARP协议相对,其将局域网中某个主机的物理地址转换为IP地址,比如局域网中有一台主机只知道物理地址而不知道IP地址,那么可以通过RARP协议发出征求自身IP地址的广播请求,然后由RARP服务器负责回答;RARP协议工作流程:1给主机发送一个本地的RARP广播,在此广播包中,声明自己的MAC地址并且请求任何收到此请求的RARP服务器分配一个IP地址;2本地网段上的RARP服务器收到此请求后,检查其RARP列表,查找该MAC地址对应的IP地址;3如果存在,RARP服务器就给源主机发送一个响应数据包并将此IP地址提供给对方主机使用;4如果不存在,RARP服务器对此不做任何的响应;5源主机收到从RARP服务器的响应信息,就利用得到的IP地址进行通讯;如果一直没有收到RARP服务器的响应信息,表示初始化失败;常见的路由选择协议有:RIP协议、OSPF协议;RIP协议:底层是贝尔曼福特算法,它选择路由的度量标准metric是跳数,最大跳数是15跳,如果大于15跳,它就会丢弃数据包;OSPF协议:Open Shortest Path First开放式最短路径优先,底层是迪杰斯特拉算法,是链路状态路由选择协议,它选择路由的度量标准是带宽,延迟;TCP/IP协议是Internet最基本的协议、Internet国际互联网络的基础,由网络层的IP协议和传输层的TCP协议组成;通俗而言:TCP负责发现传输的问题,一有问题就发出信号,要求重新传输,直到所有数据安全正确地传输到目的地;而IP是给因特网的每一台联网设备规定一个地址;IP层接收由更低层网络接口层例如以太网设备驱动程序发来的数据包,并把该数据包发送到更高层---TCP或UDP层;相反,IP层也把从TCP或UDP层接收来的数据包传送到更低层;IP数据包是不可靠的,因为IP并没有做任何事情来确认数据包是否按顺序发送的或者有没有被破坏,IP数据包中含有发送它的主机的地址源地址和接收它的主机的地址目的地址;TCP是面向连接的通信协议,通过三次握手建立连接,通讯完成时要拆除连接,由于TCP是面向连接的所以只能用于端到端的通讯;TCP提供的是一种可靠的数据流服务,采用“带重传的肯定确认”技术来实现传输的可靠性;TCP还采用一种称为“滑动窗口”的方式进行流量控制,所谓窗口实际表示接收能力,用以限制发送方的发送速度;TCP报文首部格式:TCP协议的三次握手和四次挥手:注:seq:"sequance"序列号;ack:"acknowledge"确认号;SYN:"synchronize"请求同步标志;;ACK:"acknowledge"确认标志";FIN:"Finally"结束标志;TCP连接建立过程:首先Client端发送连接请求报文,Server段接受连接后回复ACK报文,并为这次连接分配资源;Client端接收到ACK报文后也向Server段发生ACK 报文,并分配资源,这样TCP连接就建立了;TCP连接断开过程:假设Client端发起中断连接请求,也就是发送FIN报文;Server端接到FIN报文后,意思是说"我Client端没有数据要发给你了",但是如果你还有数据没有发送完成,则不必急着关闭Socket,可以继续发送数据;所以你先发送ACK,"告诉Client端,你的请求我收到了,但是我还没准备好,请继续你等我的消息";这个时候Client端就进入FIN_WAIT状态,继续等待Server端的FIN报文;当Server 端确定数据已发送完成,则向Client端发送FIN报文,"告诉Client端,好了,我这边数据发完了,准备好关闭连接了";Client端收到FIN报文后,"就知道可以关闭连接了,但是他还是不相信网络,怕Server端不知道要关闭,所以发送ACK后进入TIME_WAIT 状态,如果Server端没有收到ACK则可以重传;“,Server端收到ACK后,"就知道可以断开连接了";Client端等待了2MSL后依然没有收到回复,则证明Server端已正常关闭,那好,我Client端也可以关闭连接了;Ok,TCP连接就这样关闭了为什么要三次挥手在只有两次“握手”的情形下,假设Client想跟Server建立连接,但是却因为中途连接请求的数据报丢失了,故Client端不得不重新发送一遍;这个时候Server端仅收到一个连接请求,因此可以正常的建立连接;但是,有时候Client端重新发送请求不是因为数据报丢失了,而是有可能数据传输过程因为网络并发量很大在某结点被阻塞了,这种情形下Server端将先后收到2次请求,并持续等待两个Client请求向他发送数据...问题就在这里,Cient端实际上只有一次请求,而Server端却有2个响应,极端的情况可能由于Client端多次重新发送请求数据而导致Server端最后建立了N多个响应在等待,因而造成极大的资源浪费所以,“三次握手”很有必要为什么要四次挥手试想一下,假如现在你是客户端你想断开跟Server的所有连接该怎么做第一步,你自己先停止向Server端发送数据,并等待Server的回复;但事情还没有完,虽然你自身不往Server发送数据了,但是因为你们之前已经建立好平等的连接了,所以此时他也有主动权向你发送数据;故Server端还得终止主动向你发送数据,并等待你的确认;其实,说白了就是保证双方的一个合约的完整执行使用TCP的协议:FTP文件传输协议、Telnet远程登录协议、SMTP简单邮件传输协议、POP3和SMTP相对,用于接收邮件、HTTP协议等;UDP用户数据报协议,是面向无连接的通讯协议,UDP数据包括目的端口号和源端口号信息,由于通讯不需要连接,所以可以实现广播发送;UDP通讯时不需要接收方确认,属于不可靠的传输,可能会出现丢包现象,实际应用中要求程序员编程验证;UDP与TCP位于同一层,但它不管数据包的顺序、错误或重发;因此,UDP不被应用于那些使用虚电路的面向连接的服务,UDP主要用于那些面向查询---应答的服务,例如NFS;相对于FTP或Telnet,这些服务需要交换的信息量较小;每个UDP报文分UDP报头和UDP数据区两部分;报头由四个16位长2字节字段组成,分别说明该报文的源端口、目的端口、报文长度以及校验值;UDP报头由4个域组成,其中每个域各占用2个字节,具体如下:1源端口号;2目标端口号;3数据报长度;4校验值;使用UDP协议包括:TFTP简单文件传输协议、SNMP简单网络管理协议、DNS域名解析协议、NFS、BOOTP;TCP与UDP的区别:TCP是面向连接的,可靠的字节流服务;UDP是面向无连接的,不可靠的数据报服务;DNS是域名系统DomainNameSystem的缩写,该系统用于命名组织到域层次结构中的计算机和网络服务,可以简单地理解为将URL转换为IP地址;域名是由圆点分开一串单词或缩写组成的,每一个域名都对应一个惟一的IP地址,在Internet上域名与IP地址之间是一一对应的,DNS就是进行域名解析的服务器;DNS命名用于Internet等TCP/IP网络中,通过用户友好的名称查找计算机和服务;NAT网络地址转换Network Address Translation属接入广域网WAN技术,是一种将私有保留地址转化为合法IP地址的转换技术,它被广泛应用于各种类型Internet 接入方式和各种类型的网络中;原因很简单,NAT不仅完美地解决了lP地址不足的问题,而且还能够有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机;DHCP动态主机设置协议Dynamic Host Configuration Protocol是一个局域网的网络协议,使用UDP协议工作,主要有两个用途:给内部网络或网络服务供应商自动分配IP地址,给用户或者内部网络管理员作为对所有计算机作中央管理的手段;超文本传输协议HTTP,HyperText Transfer Protocol是互联网上应用最为广泛的一种网络协议;所有的文件都必须遵守这个标准;HTTP协议包括哪些请求GET:请求读取由URL所标志的信息;POST:给服务器添加信息如注释;PUT:在给定的URL下存储一个文档;DELETE:删除给定的URL所标志的资源;HTTP中,POST与GET的区别1Get是从服务器上获取数据,Post是向服务器传送数据;2Get是把参数数据队列加到提交表单的Action属性所指向的URL中,值和表单内各个字段一一对应,在URL中可以看到;3Get传送的数据量小,不能大于2KB;Post传送的数据量较大,一般被默认为不受限制;4根据HTTP规范,GET用于信息获取,而且应该是安全的和幂等的;I. 所谓安全的意味着该操作用于获取信息而非修改信息;换句话说,GET请求一般不应产生副作用;就是说,它仅仅是获取资源信息,就像数据库查询一样,不会修改,增加数据,不会影响资源的状态;II.幂等的意味着对同一URL的多个请求应该返回同样的结果;在浏览器中输入后执行的全部过程2在客户端的传输层,把HTTP会话请求分成报文段,添加源和目的端口,如服务器使用80端口监听客户端的请求,客户端由系统随机选择一个端口如5000,与服务器进行交换,服务器把相应的请求返回给客户端的5000端口;然后使用IP层的IP地址查找目的端;3客户端的网络层不用关系应用层或者传输层的东西,主要做的是通过查找路由表确定如何到达服务器,期间可能经过多个路由器,这些都是由路由器来完成的工作,不作过多的描述,无非就是通过查找路由表决定通过那个路径到达服务器;4客户端的链路层,包通过链路层发送到路由器,通过邻居协议查找给定IP地址的MAC地址,然后发送ARP请求查找目的地址,如果得到回应后就可以使用ARP的请求应答交换的IP数据包现在就可以传输了,然后发送IP数据包到达服务器的地址;。
完整版网络体系结构知识点总结网络体系结构是指计算机网络中各个层次之间的关系和相互作用。
它决定了计算机网络中的数据传输方式和协议。
下面是对网络体系结构的完整版知识点总结:1.OSI参考模型:- OSI模型是Open Systems Interconnection(开放系统互联)的缩写,由国际标准化组织(ISO)于1984年提出。
-OSI参考模型将网络通信的过程分解为七个不同的层次,每个层次都有一个特定的功能,并通过接口与相邻的层次进行通信。
-七个层次分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
2.TCP/IP参考模型:- TCP/IP模型是Transmission Control Protocol/Internet Protocol(传输控制协议/网际协议)的缩写,是互联网最常用的体系结构模型。
-TCP/IP参考模型将网络通信的过程分为四个层次,分别是网络接口层、互联网层、传输层和应用层。
-网络接口层提供与硬件设备(如网卡)之间的接口,互联网层负责寻址和路由,传输层提供可靠的数据传输服务,应用层则负责应用程序的通信。
3.物理层:-物理层是最底层的层次,负责将比特流转换为信号发送到物理介质上,以及将接收到的信号转换为比特流。
-物理层的主要功能包括定义物理接口标准、传输速率、传输模式和物理连接标准等。
4.数据链路层:-数据链路层位于物理层之上,负责将比特流划分为帧,并提供可靠的数据传输服务。
-数据链路层的主要功能是进行物理寻址、帧同步、流量控制和错误检测与纠正等。
5.网络层:-网络层负责在计算机网络中寻址和路由,以实现不同计算机之间的通信。
-网络层的主要功能是确定数据包的路径和转发,实现逻辑寻址和分组交换等。
6.传输层:-传输层位于网络层之上,为应用程序提供端到端的可靠数据传输服务。
-传输层的主要功能包括面向连接的传输和无连接的传输,以及流量控制和拥塞控制等。
7.会话层:-会话层负责建立、管理和结束应用程序之间的会话。
职高计算机网络知识点1. 网络基础知识- 网络:由多个计算机互相连接而成的系统,可以实现信息的传输和共享。
- 网络拓扑:描述网络中各计算机和设备之间的连接方式,常见的拓扑结构有星型、环形、总线型等。
- IP地址:每个连接到网络上的设备都被分配一个唯一的IP地址,用于标识设备在网络中的位置。
- 子网掩码:用于划分IP地址的网络部分和主机部分。
- 路由器:网络设备,用于在不同网络之间转发数据包。
- 网关:连接不同网络的设备,用于转发数据包。
2. 网络协议- TCP/IP协议:用于互联网通信的一组协议,包括IP、TCP、UDP等。
- IP协议:负责将数据包从源地址传输到目标地址。
- TCP协议:提供可靠的数据传输,保证数据的准确性和完整性。
- UDP协议:提供不可靠的数据传输,适用于实时性要求较高的应用。
- DNS协议:域名系统,将域名转换为IP地址。
- FTP协议:文件传输协议,用于在网络上传输文件。
- SMTP协议:简单邮件传输协议,用于发送电子邮件。
3. 网络安全- 防火墙:网络安全设备,用于监控和控制网络流量,保护网络免受攻击。
- VPN:虚拟专用网络,通过加密和隧道技术来实现远程安全连接。
- 加密算法:用于保护数据的安全性,常见的加密算法有DES、AES等。
- 安全漏洞:指系统或应用程序中存在的安全隐患,可能导致数据泄露或被黑客攻击。
- 威胁分析:对系统进行全面评估,确定系统可能面临的威胁和风险,并采取相应的安全措施。
以上是职高计算机网络的一些基础知识点,希望可以帮到您!。
计算机网络技术知识点总结篇一:计算机网络技术知识点总结1.三网是指电信网络、有线电视网和计算机网络。
2.1969年美国国防部创建了第一个真正意义上的网络:阿帕网(aRPa)阿帕网把网络划分为通信子网(物理层,数据链路层,网络层)和资源子网(运输层,会话层,表示层,应用层)标准协议:TcP/iP3.iSP又常译为:因特网服务提供商4.制定因特网的正式标准要经过一下的四个阶段:因特网草案、建议标准、草案标准、因特网标准5.三种交换方式:电路交换、报文交换、分组交换6.按范围划分的几类网络:广域网、城域网、局域网、个人区域网7.1B=8bit千字节2的10次幂8.时延:发送时延、传播.时延(传播时延=信道长度/电磁波在信道上的传播速率)、处理时延、排队时延(处理时延和排队时延发生在设备中)9.oSi的体系结构:由下到上:1物理层2数据链路层3网络层4运输层5会话层6表示层7应用层10.TcP/iP的体系结构:由下到上:网络接口层、网际层iP、运输层(TcP或UdP)、应用层(各种应用层协议如果TELnET、FTP)11.其中网络层对应(物理层、数据链路层)、网际层iP对应(网络层)、运输层对于(运输层)、应用层对于(会话层、表示层、应用层)12.五层协议的体系结构:由下到上:1物理层2数据链路层3网络层4运输层5应用层13.在物理层中数据的形式为比特流;在数据链路层中数据的形式为数据帧、在网络层中数据的形式为数据包14.协议是控制两个对等实体(或多个实体)进行通信的规则的集合;协议是“水平的”,服务是“垂直的”。
15.在同一系统中相邻两层的实体进行交互(即交换信息)的地方,通常成为服务访问点。
16.信号可以分为两类:数字信号、模拟信号17.通信的三种方式:单向通信(单工通信)、双向交替通信(半双工通信)、双向同时通信(全双工通信)18.导向传输媒体(有线传输介质):双绞线、同轴电缆、光缆(单模光纤:传输距离远,造价高,激光二极管;多模光纤:传输距离近,造价低,发光二极管);非导向传输媒体(无线传输介质):短波通信、无线电微波、19.信道复用技术:频分复用、时分复用、统计时分复用;码分复用(cmd)常用名次码分多址(cdma)20.adSL调制解调器;把数字信号转换为模拟信号为调制,把模拟信号转换为数字信号为解调。
个人公众号:飞享第一章:网络基础1.计算机网络:由若干节点和连接这些节点的链路组成。
2.网络把许多计算机连在一起,而互连网则把许多网络通过计算机连在一起。
与网络相连的计算机通常称为主机。
3.互联网由边缘部分和核心部分组成。
边缘部分;由所有连接在互联网上的主机组成,用户直接使用,用来通信。
核心部分:由大量网络和连接在这些网络上的服务器组成,为边缘部分提供服务。
4.计算机网络主要是由一些通用的,可编程的硬件互连而成的,而这些硬件并非专门用来实现某一特定的目的。
这些可编程的硬件能够用来传送各种不同类型的数据,并能支持广泛的和日益增长的应用。
5.按照网络的作用范围分类:广域网WAN,城域网MAN,局域网LAN,个人区域网PAN。
6.网络协议:为进行网络中的数据交换而建立的规则,标准,约定。
由语法,语义,同步三要素组成。
语法:数据与控制信息的结构或者格式。
语义:需要发出何种控制信息,完成何种动作以及做出何种响应。
7.网络的体系结构:计算机各层及其协议的集合。
8.计算机通信是计算机中进程之间的通信。
计算机网络采用的通信方式是客户服务器方式和对等连接方式(P2P)。
9.五层协议的体系结构由应用层,运输层,网络层,数据链路层,物理层组成。
运输层最重要的协议是TCP和UDP协议,而网络层最重要的协议是IP协议。
10.分组交换最主要的特点就是采用存储转发技术。
最常用的分组交换是使用无连接的IP 协议,数据传输过程,动态分配传输带宽,对通信链路是逐段占用。
11.电路交换:建立连接,通信,释放连接。
整个通信的过程,通信的双方自始至终占用着所使用的物理信道。
12.报文交换,采用存储转发技术,整个报文在网络的结点中存储下来,然后再转发出去。
13.速率:连接在计算机网络上的主机在数字信道上传送数据的速率,也称为数据率或比特率。
14.带宽:网络的通信链路传送数据的能力,网络带宽表示在单位时间内从网络中的某一点到另一点所能通过的最高数据率。
高中信息技术计算机网络知识点总结(人教版)1. 计算机网络的基本概念- 计算机网络的定义:计算机网络是指将地理位置不同的多台计算机通过通信设备和通信线路连接起来,实现资源共享和信息传递的系统。
- 计算机网络的分类:按照规模可分为局域网、城域网和广域网;按照拓扑结构可分为总线型、星型、环型和网状型等;按照传输介质可分为有线网络和无线网络等。
2. 互联网协议- IP协议:Internet Protocol的缩写,为互联网上的计算机分配唯一的IP地址,实现数据包的传输。
- TCP协议:Transmission Control Protocol的缩写,建立可靠的连接,保证数据传输的完整性和顺序。
- UDP协议:User Datagram Protocol的缩写,无连接的传输协议,适用于实时性要求较高的应用。
3. 网络通信设备- 集线器:用于集中多个计算机的数据流量,并将数据广播到所有计算机,工作在物理层。
- 交换机:用于连接多个计算机并转发数据,根据MAC地址将数据从源地址发送到目标地址,工作在数据链路层。
- 路由器:用于连接不同的网络,并进行数据的转发,根据IP 地址进行寻址,工作在网络层。
4. 网络安全与管理- 防火墙:用于保护计算机网络免受未经授权的访问和攻击,可以过滤网络数据包。
- VPN:Virtual Private Network的缩写,通过加密技术将计算机与远程网络连接起来,确保数据传输的安全性。
- 网络管理:包括网络监控、故障排除、性能优化等工作,用于确保网络的正常运行与可靠性。
5. 网络应用与服务- 电子邮件:通过互联网发送和接收电子邮件的服务,在不同邮件服务器之间进行电子邮件的传递。
- 网络存储:通过网络连接的存储设备,实现数据的存储和共享。
- 网络游戏:通过互联网进行在线游戏,与其他玩家进行交互和竞技。
- 云计算:通过互联网访问共享的计算资源,实现数据存储和处理的服务。
以上是高中信息技术计算机网络知识点的简单总结,包括计算机网络的基本概念、互联网协议、网络通信设备、网络安全与管理以及网络应用与服务等内容。
2物理层基本概念物理层的主要任务——确定与传输媒体接口的一些特性四个特性:机械特性——指明接口所用接线器的形状和尺寸、引线的数目和排列、固定的所锁定装置等电气特性——指明接口电缆各条线上出现的电压范围功能特性——指明某条线上出现的某条电平的电压表示何种意义过程特性——指明对于不同功能的各种可能事件的出现顺序数据通信的基础知识数据通信系统的三大部分——源系统、传输系统、目的系统数据——运送消息的实体信号——数据的电气或电磁表现模拟的——表示消息的参数的取值是连续的数字的——表示消息的参数的取值是离散的码元——在使用时间域的波形表示数字信号时,代表不同离散数值表示的基本波形单工通信单向通信——只能有一个方向的通信不允许反方向的交互半双工通信双向交替通信——通信的双方都可以发送消息,不允许同时发送或接收全双工通信双向同时通信——通信双方可以同时发送接收消息基带信号——来自源的信号调制——基带信号含有信道不能传输的低频分量或直流分量,必须对基带信号进行调制基带调制编码——仅仅变换波形,变换后仍是基带信号带通调制——使用载波调制,把信号的频率范围搬到较高频段,并转换为模拟信号带通信号——经过载波调制后的信号仅在一段频率范围内能通过信道基本带通调制方法——调幅AM、调频FM、调相PM码间串扰——在接收端收到的信号波形失去了码元之间的清晰界限的现象奈式准则——在任何信道中,码元的传输速率是有上限的,传输速率超过此上限就会出现严重的码间串扰,使接收端对码元的判决成为不可能数据的传输速率比特率——每秒传输的比特数即二进制数字0或1,单位bit/s、b/s、bps码元传输率波特率——每秒信道传输的码元个数,单位B传信率比特率与传码率波特率的关系——N为码元的进制数比特率=n波特率n为每个码元的比特,二进制时带1比特,三进制时带2比特,八进制带3bit信噪比——信号的平均功率和噪声的平均功率之比,记为S/N,单位分贝dB 信噪比dB=10log10S/NdB 如当S/N为10时信噪比10,S/N为1000为30 香农公式——信道极限信息传输率C = W log21+S/N b/sW信道带宽单位Hz、S信道内所传信号的平均功率、N为高斯噪声功率奈氏准则公式——C=2WRb=2WRBlog2N即每赫带宽理想低通信道的最高码元传输率是每秒2个码元通道复用技术频分复用FDM——用户在分配到一定频带后,在通信过程中自始至终都占用这个频带频分复用的所有用户在同样的时间占用不同的频率带宽时分复用TDM——将时间划分为一段段等长的时分复用帧TDM帧,每一个时分复用用户在每一个TDM帧中占用固定序号的间隙;信道利用率不高统计时分复用STDM——前提是假定各用户都是间歇地工作,每个时隙要有用户地址信息波分复用WDM——光的频分复用,因光载波频率很高,习惯上用波长表示使用的光载波8路s光载波经光的调制,在一根光纤上的总速率为20Gb/s100根s光纤的光缆,采用16倍密集波分复用,得一根4Tb/s\ 码分复用CDM ——将每一个比特时间划分为m个短的码片码分地址CDMA 给每个站点分配码片序列,不同站点的码片序列正交当发送码片1时就发送该站点码片序列,比特0时发送反码当S站点向T站点发送数据时,T站点接收的是所有站点发送的序列和T站点用S站点的码片序列与接收的序列和做内积运算非S站点的序列得0,,S站发送的比特0得-1、比特1得1规格化内积公式——各项相乘之和除以项数量脉冲调制PCM体制——北美24路PCM标准T1速率为s欧洲30路PCM标准E1速率为s同步光纤网SONET—第一级同步传送信号STS-1传输速率s第一级光载波OC-1 同步数字系列SDH——基本速率第一级同步传递模块STM-1为sOC-33数据链路层数据链路层使用的信道主要有两种类型:点对点信道——使用一对一的点对点通信方式广播通信——使用一对多的广播通信方式链路——是从一个结点到相邻结点的一段物理线路,中间没有其他交换结点;链路只是一条路径的组成部分数据链路——除了这些物理线路,还必须有通信协议来控制数据的传输,如果把实现这些协议的硬件和软件加到链路上,就构成了数据链路帧——数据链路层协议数据单元IP数据报——网络层协议数据单元数据链路层三个基本问题:封装成帧、透明传输、差错检验封装成帧——在一段数据的前后分别添加首部和尾部,这样就构成了一个帧帧定界——首部和尾部的一个重要作用最大传送单元MTU——链路层协议规定的所能传送的帧的数据部分长度上限帧定界符——当数据是由可打印的ASCII码组成的文本文件时,帧定界可使用帧定界符SOH——帧开始符,十六进制编码01,二进制编码00000001,Start Of Header EOT——帧结束符,十六进制编码04,二进制编码00000100,End Of Transmission透明传输——无论什么样的比特组合的数据都能通过这个数据链路层字节填充——发送端的数据链路层在数据中出现控制字符前插入一个转义字符“ESC”在接收端的数据链路层把数据送往网络层之前删除插入的转义字符ESC——转义字符,十六进制编码1B,二进制编码00011011,Byte Stuffing差错检测:比特差错——比特在传输过程中可能会发生差错:1变成0,0变成1误码率BER——在一段时间内,传输错误的比特占所传输比特总数的比例,Bit Error Rate信噪比越大,误码率越小循环冗余检验CRC——把数据分为每组k个比特在待传送的一组数据M后添加n位冗余码冗余码的计算方法——在M后加上n个0得到2^nM除以事先选定好的n+1位除数P得到商Q和n位余数R用竖式做除法,商右移补0至位数与除数相等,相异得1,相同得0余数R作为冗余码接在M后发送出去循环冗余检验CRC——把收到的每一帧除以P,检查得到的余数R’若R’=0,则判定这个帧没有差错,就接受若R’=0,则判定有差错,就丢弃帧件检验序列FCS——在数据后面添加冗余码,Frame Check Sequence而CRC是一种常见的检错方法FCS可以用CRC这种方法得出,但CRC并非获得FCS的唯一方法在数据链路层使用CRC检验,能实现无比特差错传输,但这还不是可靠传输,只能做到无差错接收,要做到可靠传输,必须加上确认和重传机制;点对点协议PPP——用户计算机和ISP进行通信时使用的链路层协议只支持全双工链路PPP协议应满足的需求——简单——这是首要的要求封装成帧透明性多种网络层协议多种类型链路差错检测检测连接状态最大传送单元网络层地址协商数据压缩协商PPP协议不需要的功能——纠错流量控制序号多点线路半双工或单工链路PPP协议三个组成部分——一个将IP数据报封装到串行链路的方法链路控制协议LPCLink Control Protocol网络控制协议NPCNetwork Control ProtocolPPP用同步传输链路,采用硬件完成比特填充;异步传输时使用字符填充法P75 零比特填充——PPP协议在使用SONET/SDH链路时,是使用同步传输的,此时采用零比特填充实现透明传输;发送端:5个连续1填一个0,接收端删除; 媒体共享技术——静态划分信道:频分复用、时分复用、波分复用、码分复用动态媒体接入控制:随机接入、受控接入世界第一个局域网产品以太网规约——DIX Ethernet V2IEEE的标准——与DIX Ethernet V2差别很小,可以简称为“以太网”局域网数据链路层的两个子层——逻辑链路控制LLC子层媒体接入控制MAC子层局域网的主要优点——具有广播功能,从一个站点可很方便的访问全网便于系统的扩展和演变,各设备的位置可灵活调整和改变提高了系统的可靠性、可用性和生存性适配器——连接计算机与外部局域网,嵌在计算机主板上适配器的主要功能——进行串行/并行转换对数据进行缓存在计算机的操作系统安装设备驱动程序实现以太网协议计算机硬件地址在适配器的ROM中,计算机软件地址—IP地址在计算机的存储器中以太网采取的两种措施——无连接的工作方式,尽最大努力交付,即不可靠交付发送的数据都使用曼彻斯特编码的信号CSMA/CD协议——载波监听多点接入/碰撞检测只能进行半双工通信多点接入——总线型网络,许多计算机以多点接入方式连接在一根总线上载波监听——在发送数据前检测总线上是否有其他计算机子在发送数据碰撞检测——计算机边发送数据边检测信道电磁波在1km电缆的传播时延——5μs争用期2τ——以太网端到端往返时延,具体争用期时间为μs对于10Mb/s的以太网,在争用期可发送512bit,即64字节退避算法——确定基本退避时间,一般取争用期2τ定义重传次数k=Min已经重传的次数,10从0,1,...,2^k-1中随机抽取数r重传推后时间为r倍争用期重传达16次仍不成功,抛弃该帧最短有效帧长——争用期是512比特时间时,发生冲突一定在前64字节内以太网规定了最短有效帧长为64字节,小于64字节的都是无效帧强化碰撞——当发现碰撞时,停止发送数据,再继续发送若干比特人为干扰信号帧间最小间隔——μs,即96比特时间CSMA/CD——从网络层获得一个分组,加上首尾组成以太帧,放入适配器缓存准备发送检测到信道96比特时间内保持空闲,就发送这个帧若检测到碰撞,则中止数据的发送,并发送人为干扰信号发送完干扰信号后适配器执行退避算法,等待r倍512比特时间,返回步骤2CSMA/CD十六字方针:先听先发,边听边发,冲突停发,随机重发双绞线以太网采用星状拓补在星形的中心增加集线器星形网 10BASE-T 的标准是定义参数a=τ/To ——a的值越小信道利用率越高极限信道利用率Smax=To/To+τ=1/1+a——只有a远小于1才能得到尽可能高的SmaxI/G位——IEEE规定地址字段第一个字节最低位,0表示单个地址,1表示组地址G/L位——地址字段第一个字节最低第二位,0表示全球管理,1表示本地管理三种帧——单播,广播,多播常用以太网MAC帧格式两种标准——DIX Ethernet V2标准IEEE的标准左图数字的规定无效的帧——帧长度不是整数字节用收到的帧检验序列FCS查出有差错收到数据字段长度不在46到1500字节之间在物理层扩展局域网——主机使用光纤和一对光纤调制解调器连接到集线器用集线器扩展局域网的优点——使计算机能够跨碰撞域通信扩大了局域网覆盖的地理范围缺点——碰撞域增大了,吞吐量并未提高不同数据率的碰撞域无法互联网桥——在数据链路层扩展以太网;网桥依靠转发表来转发帧;网桥的好处——过滤通信量,增大吞吐量提高可靠性扩大物理范围可以连接不同物理层、不同MAC子层、不同数据率的局域网网桥的缺点——存储转发增加了时延MAC子层没有流量控制功能只适合用户不太多和通信量不太大的局域网网桥和集线器的不同——网桥是按存储转发方式工作的,一定是先把整个帧收下来子啊处理但集线器或转发器是逐比特转发;网桥丢弃CRC检验有差错以及无效的帧网桥在转发帧前必须执行CSMA/CD算法集线器在转发帧时,不对传输媒体进行检测、透明网桥是一种即插即用设备透明网桥——自学习和转发帧在网桥的转发表中记录地址、接口和时间生成树算法——为了避免转发帧在网络上不断的兜圈子源路由网桥——源路由网桥在发送帧时将详细的路由信息放在帧首部该网桥对主机是不透明的以太网交换机——实际上就是一个多接口网桥,工作在链路层每个接口都直接与主机相连,一般工作在全双工方式虚拟局域网VLAN——是一些由局域网网段构成的与物理位置无关的逻辑组它只是局域网给用户提供的一种服务,不是一种新型的局域网VLAN的优点——限制了接收广播信息的工作站数使网络不会因传播过多的广播信息而引起性能恶化虚拟局域网使用的以太网MAC帧格式最大帧长由1518变为1522字节:高速以太网——速率超过100Mb/s的以太网快速以太网——100BAST-T争用期是μs,帧最小间隔是μs,最短仍是64字节吉比特以太网标准的特点:允许在1Gb/s下全双工和半双工两种方式工作;在半双工方式下使用CSMA/CD协议;使用率协议规定的帧格式;与10BAST-T和100BASET-T技术向后兼容;吉比特以太网在半双工方式小采用“载波延伸”和发“分组突发”的方法,在全双工下不用;10吉比特以太网——与10Mb/s以太网帧格式完全相同,保留了规定的最大小帧长,只在全双工方式下工作,因此不存在争用问题,也使用CSMA/CD协议;以太网是——可扩展的、灵活的、易于安装、稳健性好补充PPP帧格式:网络层采用分组交换方式传输数据分组交换有两种形式——数据报、虚电路因特网的设计思路——网络层向上只提供灵活的、无连接的、尽最大努力交付的数据报服务传输的可靠性不是由网络而是由端系统完成的网络互连的层次及设备——物理层:使用中继站如HUB在不同电缆段之间复制位信号链路层:使用网桥或交换机在局域网之间存储转发数据帧网络层:使用路由器在不同网络间存储转发分组传输层及以上:使用协议转换器网关提供更高层次的接口虚拟互连网络IP网——逻辑互连网络互联网可以由很多异构网络组成主机协议五层,路由协议只有下三层网际协议IP——TCP/IP体系中两个最主要的协议之一解决因特网互连问题与IP协议配套使用的协议——地址解析协议ARP网际控制报文协议ICMP网际组管理协议IGMPIP地址——给因特网上的每个主机或路由器的每一个接口分配一个全网唯一的32bit的标识符;由因特网名字和数字分配机构ICANN进行分配采用点分十进制法表示IP地址的编址方法——分类的IP地址、子网的划分、无分类编址构成超网IP地址的组成——网络号:标志主机所连接到的网络整个因特网范围内唯一主机号:标志该主机或路友器在网络号指明的网络范围内唯一IP地址分级的好处——方便IP地址的管理、省路由空间并提高路由表查找速度IP 地址与硬件地址作用层次 IP地址与硬件地址理解ARP协议的用途——从网络层使用的IP地址解析出数据链路层使用的物理地址ARP高速缓存——含有最近使用过的IP地址和物理地址的映射列表本局域网上主机,路由APR请求和答应方都把对方的地址映射存储在APR高速缓存中ARP运行过程——当主机A向本局域网上主机B发送IP数据报时,没有在ARP高速缓存中找到主机B的IP项目,主机A就自动运行ARP(1)ARP进程在本局域网上广播一个ARP请求分组(2)该局域网上所有主机运行的APR进程都收到这个ARP请求分组(3)主机B的IP地址与ARP请求分组要查询的IP地址一致,就收下这个ARP请求分组,并向A发送ARP响应分组,其中写入自己的硬件地址, 并在自己的ARP高速缓存中写入主机A的IP地址到硬件地址的映射;(4)主机A收到B的ARP响应分组,就在自己的ARP高速缓存中写入主机B的IP地址到硬件地址的映射;生存时间——ARP把保存在高速缓存中的映射地址项目都设置生存时间凡超过这个生存时间的项目就从高速缓存中删除掉注意——ARP是解决同一个局域网上的主机或路由器IP地址和硬件地址映射问题的不同局域网则通过中间路由器不断重复这个过程从IP地址到硬件地址的解析是自动进行的,主机用户不知道这一过程IP数据报格式:IP首部检验:早期IP地址设计不合理——IP地址空间利用率有时很低给每个物理网络分配一个网络号使路由表变大网络性能变差两级IP地址不够灵活划分子网的原因——有效利用地址空间;便于管理;隔离广播和通信,减少网络阻塞;出于安全方面的考虑;划分子网的方法——将IP地址的主机号部分划分为两个部分,一部分用来标识子网,一部分仍作为主机号;IP地址结构由两级变为三级;划分子网增加了灵活性,却减少了能连接在网络上的主机数;不同的子网掩码可能得出相同的网络地址,但是不同的掩码效果是不同的;划分子网的缺点——浪费了一些IP地址;使路由表项目增长无分类编址CIDR使用二叉线索查找路由表网络控制报文协议ICMPICMP差错报告文:终点不可达、源点抑制、时间超过、参数问题、改变路由重定向不应发送ICMP差错报告文的情况:ICMP差错报告文、后续分片、多播数据报、特殊地址ICMP询问报告文:回送请求和回答、时间戳请求和回答路由协议——内部网关协议IGP如RIP和OSPF协议等外部网关协议EGP如BGP路由信息协议RIP——分布式的基于距离向量的路由选择协议,是因特网标准协议,简单最多包含15个路由器距离16,只适合小型互联网RIP协议特点——仅和相邻路由器交换信息;交换的是路由表即所有信息;按固定时间间隔交换路由信息;使用用户层数据报UDP传送路由表更新原则——找出到每个目的网络的最短距离距离向量算法——将原来没有的目的网络加入,下一跳改为R1,距离加1R1给R2 将原表中所有下一跳是R1的都按照收到的表更新,距离加1若目的网络相同,但但下一跳不是R1,比较它们的距离,选择短的留下RIP优缺点——RIP限制了网络规模;坏消息传播得慢;随着网络规模扩大,开销也增加;实现简单,开销较小;开放最短路径优先OSPF——使用分布式的链路状态协议用IP数据报传送OSPF特点——向本自治系统所有路由器发送信息范洪法发送的是与相邻所有路由器的链路状态部分信息:相邻的路由器及其度量只有当链路状态改变时才向所有路由器用范宏法发送此信息OSPF的五种分组类型—问候、数据库描述、链路状态请求、链路状态更新、链路状态确认OSPF协议对多点接入的局域网采用了制定指定的路由器的方法边界网关协议BGP——采用路径向量路由选择协议使用BGP的原因——因特网规模太大,使得AS之间的路由选择非常困难AS之间的路由选择必须考虑有关策略BGP-4的四种报文——OPEN、UPDATE、KEEPALIVE、NOTIFICATION路由器——是一种具有多个输入端口和多个输出端口的专用计算机其任务是转发分组路由器的两大部分——路由选择部分和分组转发部分分组转发的三个部分——交换结构、一组输入端口、一组输出端口交换结构的作用——根据转发表对分组进行处理将某个输入端口进入的分组从一个合适的输出端口转发出去交换结构常用的交换方法——通过存储器、通过总线、通过互连网络IP多播—网际组管理协议IGMP:使用IP数据报传递报文,是网际协议IP的一个组成部分IP多播—多播路由选择协议:找出以源主机为根节点的多播转发树多播路由选择协议在转发多播数据报的方法:泛洪与剪除、隧道技术、基于核心发现技术第五章:运输层端到端通信——应用进程间的通信运输层重要功能——复用和分用网络层为主机之间提供逻辑通信,运输层为应用进程之间提供端到端的逻辑通信运输层主要功能——为进程间提供端到端的逻辑通信对收到的报文进行差错检验需要两种运输协议:面向连接的TCP、无连接的UDP端口号的分类——服务器端使用的端口号:熟知端口号和登记端口号客户端使用端口号UDP在IP数据报服务之上增加的功能:复用分用功能和差错检测功能UDP特点——无连接、尽最大努力交付、面向报文、无拥塞控制、首部开销小支持一对一、一对多、多对一和多对多交互通信UDP——用户数据报协议TCP——传输控制协议TCP主要特点——TCP是面向连接的运输层协议每一条TCP连接只能有两个端点,每一条TCP连接只能是点对点的TCP提供可靠交付服务TCP提供全双工通信TCP是面向字节流的TCP连接的端点——套接字socketIP地址:端口号停止等待协议:自动重传请求ARQ优点简单、缺点信道利用率低连续ARQ协议:优点容易实现;缺点不能向发送方反映出接收方已经正确收到的所有分组信息UDP检验和计算:伪首部+首部+数据部分TCP首部——序号:本报文段所发送的数据的第一个字节的序号确认号:期望收到对方下一个报文的第一个数据字节序号确认ACK:ACK=1确认号字段有效,ACK=0无效同步SYN:SYN=1表示这是一个连接请求或连接接受报文窗口:允许对方发送的数据量以字节为单位终止FIN:用来释放一个连接,FIN=1表示此报文发送方数据发送完毕,要求释放运输连接检验和:伪首部+首部+数据选择确认SACK:指明一个边界要4个字节,最多指明4个字节块,另还需2字节RTT:报文段往返时间RTTs:加权平均往返时间新RRTs=1-a旧RTTs+a新RTT样本RTO:超时重传时间RTTD:RTT的偏差的加权平均值RTO=RTTs+4RTTD RTTD=1-b旧RTTD+b|RTTs-新RTT样本|流量控制——让发送方的发送速率不要太快,让接收方来得及接收利用滑动窗口实现流量控制拥塞——对网络中某一资源的需求超过了该资源所能提供的可用部分,网络性能就要变坏拥塞控制与流量控制的区别:拥塞控制——防止过多的数据注入到网络中,这样可以使网络中的路由器或链路不致过载所前提要做的都有一个前提,就是网络能够承受现在所有的网络负荷是一个全局性过程流量控制——往往指点对点通信量控制,是个端到端的问题所要做的就是抑制发送端发送数据的速率,以便接收端来得及接收提供的负载——单位时间内输入给网络的分组数目输入负载、网络负载吞吐量——单位时间内网络输出的分组数目拥塞控制大方面分为两种方法:开环控制、闭环控制拥塞控制的具体四种算法:慢开始、拥塞避免、快重传、快恢复慢开始算法——由小到大逐渐增大发送窗口每经过一个往返时间RTT,发送方拥塞窗口cwnd就加倍慢开始门限——cwnd<ssthrest时,使用慢开始算法cwnd=ssthrest时,既可使用慢开始算法,也可用拥塞避免算法cwnd>ssthrest时,使用拥塞避免算法拥塞避免算法——没经过一个往返时间RTT,cwnd就加1无哪种阶段,只要发送方判断网络出现拥塞没有按时收到确认,就把慢开始门限ssthrest设置为出现拥塞时的发送方窗口值得一半,拥塞窗口cwnd重新设置为1,执行慢开始算法;AIMD算法——加法增大乘法减小快重传——接收方每收到一个失序的报文段后就立即发出重复确认发送方一连收到三个重复确认就应当立即重传对方尚未收到的报文段快恢复——当发送方连续收到三个重复确认时,执行乘法减小算法,把慢开始门限减半发送方不执行慢开始算法,而是把拥塞窗口cwnd设置为慢开始门限减半后的数值,进行拥塞避免算法;随机早期检验RED——为了避免发生网络中的全局同步现象,路由器采用的措施TCP运输连接三个阶段——连接建立、数据传送、连接释放TCP连接建立方式——客户服务器方式。
第一章1.计算机网络定义由通信信道连接的主机和网络设备的集合,以方便用户共享资源和相互通信。
2.网络组成网络实体可抽象为两种基本构件:结点:计算设备;链路:物理媒体。
3.构建网络的三种方法①直接连接(适用于有限的本地端系统联网):由某种物理媒体直接相连所有主机组成。
分类:I,点到点链路II:多路访问链路②网络云:③网络云互联:4.因特网的结构①网络边缘:应用与主机②接入网:连接两者的通信链路③网络核心:路由器(网络的网络)5.什么是“核心简单、边缘智能”原则?举例①将复杂的网络处理功能(如差错控制、流量控制功能、安全保障和应用等网络智能)置于网络边缘。
②将相对简单的分组交付功能(如分组的选路和转发功功能)置于网络核心③位于网络边缘的端系统的强大计算能力,用软件方式处理大量复杂的控制和应用逻辑,位于网络核心的路由器尽可能简单,以高速的转发分组。
6.协议和服务为进行网络中的数据交换而建立的规则、标准或约定即称为网络协议。
三个要素:①语法:数据与控制信息的结构或格式②语义:发出何种控制信息,完成何种动作以及做出何种响应。
③定时:事件实现顺序的详细说明。
7.网络体系结构a)OSI:(七层),物理层,链路层,网络层,应用层,会话层,传输层,表示层,b)TCP/IP:网络接口层网络层传输层应用层TCP负责发现传输问题,一有问题就发出信号,要求重新传输。
IP负责给因特网的每一台联网设备规定一个地址。
c)5层体系结构应用层,运输层,网络层,链路层,物理层>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>应用层:HTTP… SMTP DNS …. RTP运输层: TCP UDP网际层:IP网络接口层:网络接口1 网络接口2……网络接口3111<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<8.应用进程的数据在各层间的传输1,应用进程数据先传送到应用层,加上应用层首部,成为应用层PDU2,在传送到运输层,成为运输层报文。
计算机网络安全基础必学知识点
1. 网络安全概述:包括网络安全的定义、目标、威胁和攻击类型等基
本概念。
2. 密码学基础:包括对称加密和非对称加密、数字签名、散列函数等
基本密码学算法的原理和应用。
3. 认证与访问控制:包括密码认证、双因素认证、访问控制列表、访
问控制矩阵等身份验证和访问控制的基本概念和技术。
4. 防火墙与入侵检测系统:包括网络防火墙和主机防火墙的工作原理、配置和使用;入侵检测系统的原理和分类。
5. 安全协议:包括SSL/TLS协议、IPSec协议、SSH协议等常用安全
协议的原理和使用。
6. 网络漏洞与攻击:包括常见的网络漏洞,如跨站脚本攻击、SQL注
入攻击等,以及相应的防御措施。
7. 无线网络安全:包括无线网络的安全协议、无线入侵检测和防御措
施等。
8. 网络安全管理:包括安全策略的制定、安全事件管理、安全培训和
意识提升等。
9. 网络安全法律法规:包括网络安全相关的法律法规和政策,如《中
华人民共和国网络安全法》等。
10. 网络安全技术:包括虚拟专用网络(VPN)、入侵检测与防御等网
络安全技术的原理和应用。
以上是计算机网络安全基础必学的主要知识点。
当然,随着网络安全
领域的发展和变化,还会涌现出更多新的知识点和技术。
因此,学习
者还需不断跟进最新的研究成果和进展。
(完整版)计算机知识点总结1. 计算机基础知识1.1 计算机的定义和发展历程计算机是一种能够根据特定程序进行自动处理数据的电子设备。
它经历了五代的发展,从大型机、小型机、微型机、个人计算机到移动计算机。
1.2 计算机的组成部分计算机包括硬件和软件两个方面。
硬件包括中央处理器、内存、输入输出设备等;软件分为系统软件和应用软件。
1.3 计算机的工作原理计算机工作的基本原理是通过输入设备将数据输入到计算机,经过中央处理器的运算处理后,再通过输出设备将结果反馈给用户。
2. 计算机网络2.1 计算机网络的定义和分类计算机网络是将分散在不同地点的计算机互联起来,实现资源共享和信息传输的系统。
按照规模可分为局域网、城域网、广域网、互联网等。
2.2 互联网的组成和运行原理互联网由大量的计算机网络互联而成,通过路由器和交换机等设备实现数据的传输和路由选择。
2.3 网络安全和常用攻击方式网络安全是确保计算机网络的机密性、完整性和可用性的过程。
常见的网络攻击方式包括病毒、木马、黑客攻击等。
3. 数据库3.1 数据库的基本概念和作用数据库是用于存储和管理数据的软件系统,它能提供数据的高效访问和管理,应用广泛。
3.2 关系数据库和SQL语言关系数据库是一种基于关系模型的数据库,使用结构化查询语言(SQL)进行操作和查询数据。
3.3 数据库管理系统和常见的数据库管理系统数据库管理系统(DBMS)是一种用于管理数据库的软件系统。
常见的DBMS包括Oracle、MySQL、SQL Server等。
4. 编程语言4.1 编程语言的分类和应用场景编程语言可分为高级语言和低级语言,依据不同的应用场景选择适合的编程语言。
4.2 常见的编程语言及其特点常见的编程语言包括C、Java、Python等,每种语言都有自己的特点和适用范围。
4.3 程序的编译和解释程序的编译是将高级语言编写的源代码转换为机器语言,以供计算机执行;程序的解释是将源代码逐行翻译并执行。
计算机网络技术考核知识点本文依据高等教育自学考试教材《计算机网络技术》2016年版和计算机网络技术(课程代码02141)自学考试大纲编写。
本文分析历年真题整理出了考核知识点并标记了重点,供大家参考。
1.计算机网络技术概论建议2学时1.1.网络拓扑结构★拓扑结构是网络中各个结点之间相互连接的几何形式。
按照网络拓扑结构的分类,计算机网络可分为:(1)总线型网络。
(2)环形网络。
(3)星形网络。
(4)树形网络。
(5)网状网络。
1.2.通信子网和资源子网★从逻辑功能上将,计算机网络可以分为两部分:通信子网和资源子网。
资源子网:负责网络的数据处理业务,向网络中的用户提供各种资源和服务通信子网:负责完成网络数据的传输、转发、交换和路由等通信任务★1.3.计算机网络的性能指标★要研究和使用计算机网络,首先要有评价网络运行好坏的性能指标体系。
计算机网络的性能指标:(1)定量的性能指标。
主要包括速率、带宽、端到端延迟和吞吐量。
★(2)非定量的性能指标。
主要包括Qos、可靠性、可扩展性、安全性、标准化和成本。
★计算机网络中的速率可以分为发送速率和传输速率。
吞吐量表示在单位时间内通过某个网络(或信道、接口)的数据量。
★Qos(服务质量)是指一个网络能够利用各种基础技术,为制定的网络通信提供更好的服务能力,是网络自身预防拥塞和从拥塞中恢复的一种安全机制。
增中了网络性能的可预知性★网络要具有对各种故障自然灾害及内外攻击的理智能力和一定自制能力,这是网络的可靠性1.4.计算机网络的功能和应用★计算机网络的功能:(1)实现数据通信。
(2)提供资源共享。
(3)提高计算机系统的可靠性。
(4)进行分布式处理。
(5)对分散对象提供集中控制与管理。
计算机网络最基本的功能就是提供数据通信服务。
★1.5.根据制定和使用标准的组织性质,标准可分为哪几类?建立计算机网络标准的目的是什么?根据制定和使用标准的组织性质,标准可以分为:企业标准、行业标准、国家标准、国际标准建立计算机网络标准是为了让各种技术和产品有共同遵守的标准,实现网络的互联和数据的流通。
计算机网络概述1.1计算机网络的发展1.1.1 面向终端的第一代计算机网络1.1.2多个计算机互联的第二代计算机网络1.1.3以OSI为核心的国际标准化的第三代计算机网络1.1.4 以高速和多媒体应用为核心的第四代计算机网络1.1.5 以移动互联、物联应用为特征的第五代计算机网络1.2 计算机网络的基本概念1.2.1 计算机网络的概念定义:以能够相互共享资源的方式互联起来自治计算机系统的集合。
特点:1.目的实现计算机各种软件、硬件资源的共享2.计算机是分布在不同地理位置的、多台独立“自治计算机”3.遵循统一的网络协议按功能:网络通信和资源共享分为:内层通信子网和外层资源子网通信子网:交换机、路由器、网桥资源子网:主机及外设,服务器、客户机1.2.2 计算机网络的特点a)高度的可靠性b)相对独立的功能c)具有可扩充性d)高工作效率e)低成本、省投资f)对用户的透明性g)操作简便1.3计算机网络的分类1.3.1 按网络覆盖的地理范围分类局域网LAN城域网MAN广域网WAN国际互联网Internet注意:国际互联网一定是广域网,但广域网不一定是国际互联网1.3.2按网络的用途与性质分类公用网专用网1.3.3 按传输介质分类有线网无线网1.3.4 按带宽速率分类带宽速率指:网络带宽和传输速率传输速率:每秒钟传送的二进制位数(b/s kb/s Mb/s)分低速网和高速网网络带宽:基带网、宽带网1.3.5 按通信协议分类局域网中采用CSMA/CDInternet 采用TCP/IP1.4计算机网络的组成1.4.1 网络的硬件组成网络服务器(主机Host)、客户端(终端Terminal)、通信处理设备、打印机和通信线路1.4.2网络的软件组成网络操作系统(NOS):Windows、UNIX、Linux网络协议软件网络管理软件网络通信软件网络应用软件1.5计算机网络的拓扑结构1.5.1基本概念1.5.2 局域网中拓扑结构主要类型1.5.3广域网拓扑结构主要类型1.6计算机网络的功能和应用1.6.1计算机网络的功能数据通信资源共享进行数据信息的集中和综合处理均衡负载,相互协作提高了系统的可靠性和可用性进行分布式处理1.6.2计算机网络的应用●方便的信息检索●现代化的通信方式●办公自动化●电子商务与电子政务●企业的信息化●远程教育与E-learning●丰富的娱乐和消遣1.7计算机网络传输介质1.7.1有线传输介质双绞线同轴电缆光纤1.7.2无线传输介质无线电波地面微波卫星通讯红外线和激光蓝牙技术1.8网络技术的新发展1.8.1移动互联网1.8.2无线网络1.8.3 物联网技术1.8.4云服务1.8.5大数据技术。
计算机三级网络技术知识点总结1.OSI模型和TCP/IP协议:了解OSI(开放式系统互联模型)和TCP/IP(传输控制协议/因特网协议)是计算机网络中两个重要的概念。
OSI模型是一种在计算机网络通信中指导和管理的概念模型,TCP/IP是互联网的核心协议套件。
2.网络拓扑:网络拓扑指的是计算机网络中各个节点之间的物理连接方式。
常见的网络拓扑包括总线型、环形、星形、树形和网状等。
3.网络设备:了解计算机网络中常见的网络设备,如路由器、交换机、网桥、集线器等,以及它们的功能和作用。
4.IP地址:了解IP地址的概念,包括IP地址的分类(IPv4和IPv6)、IP地址的表示方法、IP地址的作用和分配等。
5.子网划分和子网掩码:了解子网划分的目的和方法,以及子网掩码的作用。
掌握如何根据需要划分子网,并正确配置子网掩码。
6.路由器和路由表:了解路由器的功能和作用,了解路由表的概念和结构。
掌握如何设置路由器,配置路由表,实现网络间的通信。
7.网络协议:了解常见的网络协议,如TCP(传输控制协议)、UDP (用户数据报协议)、HTTP(超文本传输协议)、FTP(文件传输协议)等,并了解它们的特点和用途。
8.网络安全:了解网络安全的重要性,掌握网络安全的基本概念和方法,包括身份认证、访问控制、防火墙、加密等。
9.网络地址转换(NAT):了解NAT的概念和作用,掌握如何设置NAT,实现内部网络和外部网络的通信。
10.虚拟局域网络(VLAN):了解VLAN的概念和作用,掌握如何配置VLAN,实现逻辑上的分割和隔离。
11.无线局域网络(WLAN):了解WLAN的基本原理和技术,掌握如何配置和管理无线网络设备,实现无线网络的覆盖和扩展。
12.网络故障排除:了解常见的网络故障类型和排除方法,掌握网络故障的排查流程和技巧。
13.网络性能优化:了解网络性能优化的方法和技巧,包括带宽管理、流量控制、QoS(服务质量)等。
14.服务器和客户机:了解服务器和客户机的概念和区别,掌握如何配置和管理服务器,提供网络服务。
. .. 2物理层 2.1基本概念 物理层的主要任务——确定与传输媒体接口的一些特性 四个特性:机械特性——指明接口所用接线器的形状和尺寸、引线的数目和排列、固定的所 锁定装置等 电气特性——指明接口电缆各条线上出现的电压范围 功能特性——指明某条线上出现的某条电平的电压表示何种意义 过程特性——指明对于不同功能的各种可能事件的出现顺序 2.2数据通信的基础知识 数据通信系统的三大部分——源系统、传输系统、目的系统 数据——运送消息的实体 信号——数据的电气或电磁表现 模拟的——表示消息的参数的取值是连续的 数字的——表示消息的参数的取值是离散的 码元——在使用时间域的波形表示数字信号时,代表不同离散数值表示的基本波形 单工通信(单向通信)——只能有一个方向的通信不允许反方向的交互 半双工通信(双向交替通信)——通信的双方都可以发送消息,不允许同时发送或接收 全双工通信(双向同时通信)——通信双方可以同时发送接收消息 基带信号——来自源的信号 调制——基带信号含有信道不能传输的低频分量或直流分量,必须对基带信号进行调制 基带调制(编码)——仅仅变换波形,变换后仍是基带信号 带通调制——使用载波调制,把信号的频率范围搬到较高频段,并转换为模拟信号 带通信号——经过载波调制后的信号(仅在一段频率范围内能通过信道) 基本带通调制方法——调幅(AM)、调频(FM)、调相(PM) 码间串扰——在接收端收到的信号波形失去了码元之间的清晰界限的现象 奈式准则——在任何信道中,码元的传输速率是有上限的,传输速率超过此上限就会出现严 重的码间串扰,使接收端对码元的判决成为不可能 数据的传输速率(比特率)——每秒传输的比特数即二进制数字(0或1),单位bit/s、b/s、bps 码元传输率(波特率)——每秒信道传输的码元个数,单位B
传信率(比特率)与传码率(波特率)的关系——(N为码元的进制数) 比特率=n*波特率(n为每个码元的比特,二进制时带1比特,三进制时带2比特,八进制带3bit) 信噪比——信号的平均功率和噪声的平均功率之比,记为S/N,单位分贝(dB) 信噪比(dB)=10log10(S/N)(dB) 如当S/N为10时信噪比10,S/N为1000为30 香农公式——信道极限信息传输率C = W log2(1+S/N) b/s W信道带宽(单位Hz)、S信道内所传信号的平均功率、N为高斯噪声功率 奈氏准则公式——C=2WRb=2WRBlog2N 即每赫带宽理想低通信道的最高码元传输率是每秒2个码元 2.4通道复用技术 频分复用(FDM)——用户在分配到一定频带后,在通信过程中自始至终都占用这个频带 频分复用的所有用户在同样的时间占用不同的频率带宽 时分复用(TDM)——将时间划分为一段段等长的时分复用帧(TDM帧),每一个时分复用用户 在每一个TDM帧中占用固定序号的间隙。(信道利用率不高) 统计时分复用(STDM)——前提是假定各用户都是间歇地工作,每个时隙要有用户地址信息 . .. 波分复用(WDM)——光的频分复用,因光载波频率很高,习惯上用波长表示使用的光载波 8路2.5Gb/s光载波经光的调制,在一根光纤上的总速率为20Gb/s 100根2.5Gb/s光纤的光缆,采用16倍密集波分复用,得一根4Tb/s\ 码分复用CDM —— 将每一个比特时间划分为m个短的码片 (码分地址CDMA) 给每个站点分配码片序列,不同站点的码片序列正交 当发送码片1时就发送该站点码片序列,比特0时发送反码 当S站点向T站点发送数据时,T站点接收的是所有站点发送的序列和 T站点用S站点的码片序列与接收的序列和做内积运算 非S站点的序列得0,,S站发送的比特0得-1、比特1得1 规格化内积公式——各项相乘之和除以项数量 脉冲调制PCM体制——北美24路PCM标准T1速率为1.544Mb/s 欧洲30路PCM标准E1速率为2.048Mb/s 同步光纤网SONET—第一级同步传送信号STS-1传输速率51.84Mb/s(第一级光载波OC-1) 同步数字系列SDH——基本速率(第一级同步传递模块STM-1)为155.52Mb/s(OC-3) 3数据链路层 数据链路层使用的信道主要有两种类型: 点对点信道——使用一对一的点对点通信方式 广播通信——使用一对多的广播通信方式 链路——是从一个结点到相邻结点的一段物理线路,中间没有其他交换结点。 链路只是一条路径的组成部分 数据链路——除了这些物理线路,还必须有通信协议来控制数据的传输,如果把实现这些协 议的硬件和软件加到链路上,就构成了数据链路 帧——数据链路层协议数据单元 IP数据报——网络层协议数据单元 数据链路层三个基本问题:封装成帧、透明传输、差错检验 封装成帧——在一段数据的前后分别添加首部和尾部,这样就构成了一个帧 帧定界——首部和尾部的一个重要作用 最大传送单元(MTU)——链路层协议规定的所能传送的帧的数据部分长度上限 帧定界符——当数据是由可打印的ASCII码组成的文本文件时,帧定界可使用帧定界符 SOH——帧开始符,十六进制编码01,二进制编码00000001,Start Of Header EOT——帧结束符,十六进制编码04,二进制编码00000100,End Of Transmission .
.. 透明传输——无论什么样的比特组合的数据都能通过这个数据链路层 字节填充——发送端的数据链路层在数据中出现控制字符前插入一个转义字符“ESC” 在接收端的数据链路层把数据送往网络层之前删除插入的转义字符 ESC——转义字符,十六进制编码1B,二进制编码00011011,Byte Stuffing
差错检测: 比特差错——比特在传输过程中可能会发生差错:1变成0,0变成1 误码率BER——在一段时间内,传输错误的比特占所传输比特总数的比例,Bit Error Rate 信噪比越大,误码率越小 循环冗余检验CRC——把数据分为每组k个比特 在待传送的一组数据M后添加n位冗余码 冗余码的计算方法——在M后加上n个0得到(2^n)M 除以事先选定好的(n+1)位除数P得到商Q和n位余数R (用竖式做除法,商右移补0至位数与除数相等,相异得1,相同得0) 余数R作为冗余码接在M后发送出去 循环冗余检验CRC——把收到的每一帧除以P,检查得到的余数R’ 若R’=0,则判定这个帧没有差错,就接受 若R’!=0,则判定有差错,就丢弃 帧件检验序列FCS——在数据后面添加冗余码,Frame Check Sequence 而CRC是一种常见的检错方法 FCS可以用CRC这种方法得出,但CRC并非获得FCS的唯一方法 在数据链路层使用CRC检验,能实现无比特差错传输,但这还不是可靠传输,只能做到无差错接收,要做到可靠传输,必须加上确认和重传机制。 点对点协议PPP——用户计算机和ISP进行通信时使用的链路层协议(只支持全双工链路) PPP协议应满足的需求——简单——这是首要的要求 封装成帧 透明性 多种网络层协议 多种类型链路 差错检测 检测连接状态 最大传送单元 网络层地址协商 数据压缩协商 PPP协议不需要的功能——纠错 流量控制 序号 多点线路 半双工或单工链路 PPP协议三个组成部分——一个将IP数据报封装到串行链路的方法 链路控制协议LPC(Link Control Protocol) 网络控制协议NPC(Network Control Protocol) PPP用同步传输链路,采用硬件完成比特填充;异步传输时使用字符填充法P75 零比特填充——PPP协议在使用SONET/SDH链路时,是使用同步传输的,此时采用零比特 填充实现透明传输;发送端:5个连续1填一个0,接收端删除。 . .. 媒体共享技术——静态划分信道:频分复用、时分复用、波分复用、码分复用 动态媒体接入控制:随机接入、受控接入 世界第一个局域网产品(以太网)规约——DIX Ethernet V2 IEEE的802.3标准——与DIX Ethernet V2差别很小,可以简称为“以太网” 局域网数据链路层的两个子层——逻辑链路控制LLC子层 媒体接入控制MAC子层 局域网的主要优点——具有广播功能,从一个站点可很方便的访问全网 便于系统的扩展和演变,各设备的位置可灵活调整和改变 提高了系统的可靠性、可用性和生存性 适配器——连接计算机与外部局域网,嵌在计算机主板上 适配器的主要功能——进行串行/并行转换 对数据进行缓存 在计算机的操作系统安装设备驱动程序 实现以太网协议 计算机硬件地址在适配器的ROM中,计算机软件地址—IP地址在计算机的存储器中 以太网采取的两种措施——无连接的工作方式,尽最大努力交付,即不可靠交付 发送的数据都使用曼彻斯特编码的信号 CSMA/CD协议——载波监听多点接入/碰撞检测(只能进行半双工通信) 多点接入——总线型网络,许多计算机以多点接入方式连接在一根总线上 载波监听——在发送数据前检测总线上是否有其他计算机子在发送数据 碰撞检测——计算机边发送数据边检测信道
电磁波在1km电缆的传播时延——5μs 争用期2τ——以太网端到端往返时延,具体争用期时间为51.2μs 对于10Mb/s的以太网,在争用期可发送512bit,即64字节 退避算法——确定基本退避时间,一般取争用期2τ 定义重传次数k=Min[已经重传的次数,10] 从[0,1,...,2^k-1]中随机抽取数r 重传推后时间为r倍争用期 重传达16次仍不成功,抛弃该帧 最短有效帧长——争用期是512比特时间时,发生冲突一定在前64字节内 以太网规定了最短有效帧长为64字节,小于64字节的都是无效帧 强化碰撞——当发现碰撞时,停止发送数据,再继续发送若干比特人为干扰信号 帧间最小间隔——9.6μs,即96比特时间 CSMA/CD——从网络层获得一个分组,加上首尾组成以太帧,放入适配器缓存准备发送 检测到信道96比特时间内保持空闲,就发送这个帧 若检测到碰撞,则中止数据的发送,并发送人为干扰信号 发送完干扰信号后适配器执行退避算法,等待r倍512比特时间,返回步骤2