还剩38页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
它从低到高分别是物理层、数据链路层、网络层、传播层、会话层、表达层和应用层•物理层传播比特流,规定网络接口的规格和特性•数据链路层负责相邻节点(即在同一网络内部的节点)之间的无差错的数据传播传播的数据单位为“帧二该层使用的地址为物理地址(又称为地址)MAC•网络层负责在不一样网络中的主机与主机之间的通信为此,网络层需要具有路由选择(即寻找途径,为网络层最重要功能)、拥塞控制与网络互连的功能传播的数据单位为“分组”或“包二该层使用的地址为地址常见的网络层协议有、、、、、IP IP ICMP IGMPOSPF RIPARPo•传播层是向顾客提供可靠的端到端(即进程到进程)服务是网络体系构造中最关键的一层该层协议、TCP UDPo•会话层管理会话•表达层负责数据格式转换、压缩等•应用层向应用程序提供服务该层构造最复杂,协议最多的特点OSI•网中各结点均有相似的层次•不一样结点的同等层具有相似的功能•同一结点内相邻层之间通过接旦通信•每一层使用下层提供的服务,并向其上层提供服务•不一样结点的同等层按照协议实现对等层之间的通信参照模型
3.TCP/IP参照模型是目前中的流行原则该模型包括诸多协议,其中最重要的两个协议就是和TCP/IP InternetTCP协议IP参照模型最早来源年美国国防部的TCP/IP1969ARPANET该模型分为四层(从低到高)•主机-网络层对应的物理层和数据链路层OSI•网络互连层对应于的网络层OSI•传播层对应于的传播层OSI•应用层对应于的应用层OSI在没有中的会话层和表达层TCP/IP OSI参照模型和参照模型的区别
4.OSI TCP/IP采用七层模型,是四层构造(实际上是三层构造)•OSI TCP/IP的网络层提供面向连接和无连接两种服务,而的网络互联层只提供无连接服务•OSI TCP/IP注面向连接指的是双方通信之前先建立连接,然后发送数据,最终释放连接,一般提供的是可靠的数据传播而无连接指发送方直接向接受方发送数据,不建立连接,一般提供的是不可靠服务的传播层只提供面向连接服务,而的传播层提供面向连接和无连接两种服务•OSI TCP/IP过于繁杂,实现起来很困难,效率低被市场淘汰•OSI第七节分组互换技术电路交换r数据交J_换技术]「报文父换〔存储转发虚电路(面向连接)〔分组交换《〔数据报(无连接)电路互换
1.面向连接需要建立一种实际的物理线路连接分为两种方式•时分互换•空分互换通信过程•电路建立•数据传播•电路拆除(电路释放)特点•独占线路•实时性好•数据传播可靠、迅速、不丢失,且保持本来的序列•电路空闲时信道被挥霍报文互换
2.报文把顾客耍发送的整个数据块称为一种报文报文互换的过程先将顾客的报文存储在中间互换节点的存储器中,并进行差错检测(若错误,则丢弃)当所需要的输出线路空闲时,再将该报文发送给下一种节点需要给报文添加报文头,包括目的地址和源地址等信息特点•不独占线路•无线路建立的过程,提高了线路的运用率•支持多点传播(即可发往多种目的,相称于组播或者广播)•增长了差错检测功能,防止出错数据的无谓传播•中间节点需要具有很大的存储空间•时延较大分组互换
3.也称包互换分组互换的思想是从报文互换而来的,分组互换与报文互换的不一样在于分组互换将顾客要传送的信息分割为若干个分组,每个分组中有一种首部,具有目的地址和源地址以及其他控制信息,然后将各个分组进行传播数据报和虚电路
4.分组互换又分数据报和虚电路两种虚电路是传播分组时建立逻辑连接,有虚电路建立、数据传播、虚电路拆除三个阶段数据报在传播之前不需要建立逻辑连接在中,网络层采用的是无连接的数据报服务Internet第八节无线网络的研究和应用无线网络的原则及构造
1.无线局域网采用的原则是IEEE
802.il介质访问控制措施是CSMA/CAo无线局域网的构造•网桥连接型•基站接入型•接入型HUB•无中心构造重要的无线局域网
2.•红外线局域网•扩频无线局域网两种技术
①跳频;
②直接序列•窄带微波无线局域网无线自组网(网络)
3.AD hoc是一种自组织、对等式、多跳的无线移动网络,是在分组无线网的基础上发展起来,是由一组顾客构成、不需要基站的移动通信模式第三章局域网基础约占分12〜15重点掌握
(1)局域网的技术要素;
(2)局域网的访问控制措施;
(3)高速局域网技术;
(4)互换机的技术补充知识「粗缆单段最长,500m同轴电缆细缆单段最50Q J〔长185m,同轴电缆、同轴电缆用于有线电视75Q非屏蔽双绞线()又分为三类、四类、五类等,单段最长一r UTP般为100m有线,双绞线-、屏蔽双绞线()STP传输1单模光纤优于多模光纤介质Vr〔光纤1多模光纤、无线「数字信号信号《口模拟信号1单工模式(单向通信)一一信息只能朝着个方向传递,信息传输方向不能改变r半双工模式(双向交替通信)一一数据信息可以双向传递,但不能同时进行数据通信方式(按信息传输全双工模式(双向同时通信)一一能同时进的方向分类)〔行双向通信第一节局域网的基本概念()决定局域网的重要技术要素1•拓扑构造•传播介质•介质访问控制措施介质访问控制措施是控制多种节点运用公共传播介质发送和接受数据的措施即决定由谁发送数据()局域网定义的两种方式2•功能性定义•技术性定义()局域网的特点3•局域网覆盖有限的地理范围;•有较高的传播速率和较低的误码率•一般为一种单位所有,比较便于建立、维护和扩展
(4)局域网从介质访问控制措施的角度可以分为•共享介质局域网同一时刻只能一台计算机发送数据,要处理介质访问控制的问题•互换式局域网可以有多台计算机发送数据,需要使用互换机或者网桥
(5)局域网的拓扑构造和传播介质局域网在网络拓扑上重要采用了总线型、环型、星型在网络传播介质上重要采用双绞线、同轴电缆和光纤第二节局域网介质访问控制措施介质(媒体)共享技术
1.r静态划分信道
2.介访介质共质控享技术|随机接入问r CSMA/CA措J动态接入控制)制〔受控接入令牌环访问控制、令牌总线访问控制施•CSMA/CD带有冲突检测的载波帧听多路访问,用于共享式的以太网(即采用总线型拓扑构造的以太网)•TokenRing令牌环,用于令牌环网e TokenBus令牌总线,用于令牌总线网原则
3.IEEE802(逻辑链路控制子层)负责差错控制、流量控地山制,对高层屏蔽,LLC IE不同的局域网该层现在已取消EE802〃数据链路层J(介质访问控制子层)管理和控制节点对介质MAC局域网的访问物理层传输比特流参照模型是美国电气电子工程师协会在年月制定的,称为19802IEEE802原则,这个原则对应于参照模型的物理层和数据链路层,但它的数据链路层又划分为逻OSI辑链路控制子层()和介质访问控制子层()LLC MACo以太网
4.以太网分为•共享式以太网采用总线拓扑构造,同一时刻只能有一台计算机发送数据,使用的介质访问CSMA/CD控制措施工作在半双工模式下•互换式以太网采用星型拓扑构造(使用互换机或者网桥进行连接,不过使用集线器连接的不算),多台计算机可以并行发送数据,不再使用工作在全双工模式下CSMA/CD的发送过程可以通俗描述为CSMA/CD•讲前先听一一,忙则等待•无声则讲一一边讲边听•冲突即停•后退(等待一段时间)重传•多次无效(仍冲突),放弃发送令牌总线网
5.令牌总线是一种在总线拓扑中运用“令牌”作为控制结点访问公共传播介质确实定型介质访问控制措施结点只有获得令牌后才能发送数据令牌是一种特殊构造的控制帧,用来控制结点对总线的访问权交出令牌的条件•该结点没有数据帧等待发送•该结点已经发完•令牌持有最大时间到传递令牌是由高地址依次向低地址传送,最低的地址传递给最高的地址令牌总线网在物理上是总线型,而在逻辑上是环型它的特点跟环型拓扑构造的网络同样(见第章第24节)令牌环网
6.令牌环网在物理上和逻辑上都是环型其特点和令牌总线网一致以太网物理地址的基本概念
7.以太网物理地址又称为地址、硬件地址,固化在网卡里MAC经典的以太网物理地址长度是9位(6个字节)容许分派的物理地址有247个格式如下(字母只能从大小写均可)00-60-0F-00-A6-38A〜F,在一种数据帧的帧头部中,既要有发送端的地址(源地址),也要有接受端的地址MAC MACMAC(目的地址)MAC目的地址有三类MAC•单播标识一种目的主机•多播标识本网络中的一组主机•广播标识本网络中的所有主机源地址只能为单播MAC第三节高速局域网技术数据传播速率到达或者超过的以太网成为高速以太网,而本来的速率为的以太网称为老100Mbps lOMbos式以太网老式以太网的最大帧长度为字节,最小帧长度为亚字节若只考虑其中的数据部分(即去掉帧头和帧1518尾合计字节),则数据的最大长度为字节,最小长度为此字节181500迅速以太网
1.速率为使用与老式以太网相似的帧格式,保留了相似的最小帧长度和最大帧长度可工作在全100Mbps双工和半双工模式在半双工模式下,仍使用的介质访问控制措施CSMA/CD使用介质独立接口(MID把MAC子层和物理层分割开来使传播介质的变化不影响MAC子层原则为IEEE
802.3u种传播介质的原则3•100Base-TX支持2对5类UDP(非屏蔽双绞线)工作在全双工方式下单根最大传播距离为100m•100Base-T4支持4对3类UDP工作在半双工方式下单根最大传播距离为100m•100Base-FX支持2芯多模或单模光纤(一根用于发送数据,一根用于接受数据)工作在全双工方式下千兆以太网
2.速率为()使用与老式以太网相似的帧格式,保留了相似的最小帧长度和最大帧长度1000Mbps IGbpso可工作在全双工和半双工模式在半双工模式下,仍使用的介质访问控制措施CSMA/CD使用千兆介质专用接口(GMII)把MAC子层和物理层分割开来使传播介质的变化不影响MAC子层原则为IEEE
802.3Z种传播介质的原则4•1000Base-T支持5类UDP,单根最大长度100m•1000Base-CX支持STP(屏蔽双绞线),单根最大长度25m•1000Base-LX支持使用波长为1300nm的单模光纤,单根最大长度为3000m•1000Base-SX支持使用波长为850nm的多模光纤,单根最大长度为300〜500m万兆以太网
3.速率使用与老式以太网相似的帧格式,保留了相似的最小帧长度和最大帧长度传播介质只使用lOGbps光纤只工作在全双工方式下原则为IEEE
802.3ae互换式局域网
4.互换式局域网是指以互换机为中心结点构成的星型拓扑构造每个站点连接到互换机的一种端口,每个站点都可以独享通道,独享带宽多种结点可以并行发送数据在互换式局域网中,网络的总带宽为各个互换端口带宽之和(若某个端口为全双工方式,该端口带宽还要乘)2互换机的帧转发方式•直接互换方式,只要接受并检测到目的字段就立即转发长处是互换延迟时间短;缺陷是缺乏差错检测能力(由顾客主机来承担检错任务)•存储转发方式,完整接受并进行差错校验,若无误,再转发互换延迟时间长•改善直接互换方式,只检查帧的前字节,假如对的就转发,互换延迟时间将会减少64互换式局域网的特点•独占传播通道,独占带宽•容许多对站点同步通信•低互换传播延迟(仅几十网桥为几百路由器为几千)us,us,us互换机运用“地址学习”措施来动态建立和维护端口地址的映射关系/MAC虚拟局域网
5.
1.虚拟局域网(VLAN)是建立在互换技术基础上的它以软件的形式来实现逻辑工作组的划分与管理同一种逻辑工作组的结点构成不受物理位置的限制,可以在同一台互换机上,也可以不在同一台互换机上(即跨互换机)对虚拟局域网组员的定义措施上,有如下种
3.4•用互换机端口号定义虚拟局域网(最通用的措施)•用地址MAC•用网络层地址(IP地址)•广播组IP虚拟局域网的长处•以便顾客管理,减少网络管理开销;•提供更好的安全性;•改善网络服务质量第四节局域网的物理设备网卡
1.网卡是网络接口卡的简称,它是构成网络的基本部件网卡工作在物理层和数据链路层NIC网卡分类•按计算机种类
①原则以太网卡
②PCMCIA网卡(用于便携式计算机)•按传播速率分类
①一般的
②高速的网卡
③自适应网卡
④网卡10Mbps100Mbps10/100Mbps1000Mbps•按传播介质类型分类双绞线网卡、粗缆网卡、细缆网卡、光纤网卡•从总线上分类
①ISA
②PCI•按位数位和位网卡816集线器()
2.Hub集线器实际上是一种多端口的中继器工作在物理层通过集线器连接的网络,在物理上是星型,在逻辑上是总线型(属于共享介质)因此同一时刻只能有一台计算机发送数据,要遵守介质访问控制CSMA/CD集线器的分类•按传播速率分类
①10Mbps集线器
②100Mbps集线器
③10Mbps/l00Mbps自适应集线器•按集线器与否可以堆叠分类
①一般集线器
②可堆叠式集线器第五节网络互连技术网络互连将不一样的网络连接起来,以构成更大规模的网络系统,实现网络间的数据通信和资源共享网桥
1.工作在数据链路层网桥具有寻址和途径选择的逻辑功能网桥分类•透明网桥•源路由网桥网关
2.工作在应用层分为两类•面向连接的网关无连接的网关第四章网络操作系统约占分,一般为个选择题和个填空题9〜1062第一节操作系统概述操作系统(OperatingSystem,OS)分为单机操作系统和网络操作系统操作系统的其功能
1.()进程管理(管理即管理处理机)1CPU,处理机的调度一般以进程为单位,假如系统支持线程则以线程为单位进行管理DOS单顾客、单任务的操作系统,一次处理一种进程启动进程的函数是EXEC函数Windows和OS/2多顾客、多任务的操作系统,一次可以处理多种进程启动进程使用CreateProcess函数(该函数代码在文献中)Kernel32dl()存储管理(管理内存)2目前操作系统大都提供虚拟内存来提高内存的运用率的内存管理实模式,只有的内存可用DOS1MB的内存管理保护模式建_内存用完后来,可以使用扩展内存Windows1^()设备管理(管理外部设备,除硬盘)3()文献管理(重要管理硬盘)4文献管理是使用“按名存取”文献名是树状目录构造文献句柄()是打开文献唯一的识别根据handle()网络管理5
(6)提供良好的顾客界面网络操作系统概述
2.基本任务•屏蔽当地资源与网络资源的差异性•提供多种基本的网络服务功能•完毕网络系统资源的共享管理•提供网络系统的安全保障第二节网络操作系统()的类型NOS.网络操作系统的分类1网络操作系统分为两类•面向任务型(专门为某项任务而开发)NOS•通用型(提供最基本的对网络资源管理、应用领域最广泛)NOS通用型有分为NOS•变形系统•基础级系统网络操作系统的构造
2.网络操作系统构造的发展阶段对等构造向非对等构造(客户/服务器构造)演变()对等构造1NOS所有的联网结点地位平等,不存在主从关系其操作系统被扩充为前台、后台工作方式前台执行当地程序,后台随时准备响应其他站点对其资源的调用长处构造简朴、任何结点能直接通信缺陷每个结点既要完毕工作站的功能又要完毕服务器的功能,负荷很重支持的网络系统规模比较非对等构造2NOS把联网结点分为网络服务器和网络工作站服务器的硬件配置较高,而工作站的配置相对较低服务器重要有•硬盘服务器共享硬盘分多种虚拟盘体,虚拟盘体可以分为如下三类专用盘体、共用盘体与共享盘体•文献服务器•应用服务器第三节网络操作系统的基本功能网络操作系统的软件构成
1.从逻辑上看,网络操作系统软件由三个层次构成•位于低层的网络设备驱动程序•位于中间层的网络通信协议•位于高层的网络应用软件它们互相之间是一种高层调用低层,低层为高层提供服务的关系网络操作系统的基本功能
2.文献服务最重要最基本功能,以集中方式管理共享文献•打印服务根据先到先服务的原则管理打印任务•数据库服务客户端通过典构造化查询语言向服务器发送查询祈求•通信服务•信息服务•分布式服务•网络管理服务网络性能分析、网络状态监控、存储管理•节网络操作系统!1!Windows服务为企业内部网•Internet/Intranet Intranet
1.Windows NT操作系统发展Windows NT
3.5-*^Windows NT
4.Of Windows NT
5.0Windows构成服务器软件;工作站软件1Windows NTserver,2Windows NTWorkstation,的特点Windows NT工作组模式即对等构造1各计算机地位平等,既作工作站,又作服务器域模式2是以域为单位实现对网络资源的集中管理WindowsNT server有四类网络节点Windows NT•主域控制器有且只有一种•备份域控制器可以有多种主域控制器失效时提高为主域控制器•服务器•工作站域委托关系3域委托关系就是指两域之间的联结建立了这种委托关系后,一种域中的顾客可以访问网中的其他域,而不必在每个域中都开设账户顾客所在的原域叫委托域(信任域),没有账户却可以被该账户访问的域叫受托域(资源域)
(4)内存与任务管理这位体系构造,内存可达“抢占式”多任务4GB,
(5)开放的体系构造内置种原则网络协议4•协议TCP/IP•协议NWlink•协议NetBEUI•数据链路(DLC)协议()的文献系统6Windows NT(文献系统)可提供文献的安全性•NTFS NT(文献分派表)合用于较小的硬盘•FAT(高性能文献系统)•HPFS()的安全机制7Windows NT三种安全机制•顾客账户•访问权限分为原则权限和特殊权限•审核()的优缺陷8Windows NT长处•兼容性好,可靠性高•便于安装与使用•优良的安全性缺陷•管理复杂•开发环境不能令人满意操作系统()
2.Windows ServerWindows NT
5.0个版本4•(数据中心版)Windows DatacenterServer•(高级服务器版)Windows AdvanceServer•(服务器版)Windows Server•(专业版)Windows Professional前三个用于服务器,最终一种用于工作站的基本概念Windows()活动目录1活动目录是是新增的功能之一,包括目录和目录活动W dows活动目录是一种存储在网络中多台服务器上的分布式数据库()工作组模型和组2按领域范围辨别,有•当地组•全局组•通用组()域树3域的概念与相似,也是目录服务的一种基本单元Windows NT
(4)域服务器计算机系统的构造
1.根据冯・诺依曼模型,计算机硬件由5大部分构成•运算器•控制器•存储器•输入设备•输出设备「运算器ALU中央处理器,()〔控制器CPU CU「主机((只读存储器)ROM〔内部存储器1硬件系统(随机存取存储器)1L RAMC外部存储器——硬盘(HDD)、软盘、光盘[八领*攵输入设备一一键盘、鼠标、扫描仪J计算机系统[外郃设备]输出设备——显示器、打印机、绘图机其他设备一一调制解调器L〔软件系统计算机的指标
2.()位数1也称字长,是指一次能处理多少位的数据(二进制),字长越长,数的表达范围也越大,精度也越高CPU•位(bit或b):计算机中最小的数据单位•字节(Byte或B)计算机存储容量的基本单位•字(word)由一种或若干个字节构成,一般为16位
(2)速度中央处理器的主频越高,其处理速度也就越快•MIPS(Million InstructionPerSecond)每秒钟执行的百万条指令数()每秒钟执行的百万条浮点指令数•MFLOPS MillionFLOating InstructionPer Second()容量3容量是指计算机所能存储的程序和数据的多少存储容量的单位是字节,用表达,尚有、、、、等B KBMB GBTB PB•1KB=2,OB=1O24B^1O3B•1MB=220B=10242B106B•1GB=23°B=1O243B^1O9B其他几种指标(重要用来衡量硬盘)平均寻道时间磁头沿着盘径移动到需要读写的那个磁道所花费的平均时间•平均等待时间需要读写的扇区旋转到磁头下面所花费的平均时间•平均访问时间磁头找到所需读写的扇区所需要的时间,平均访问时间=平均寻道时间+平均等待时间•硬盘的数据传播速率磁头找到所读写的扇区后,每秒钟可以读出或写入磁盘的字节数•
(4)数据传播速率数据传播速率指的是每秒钟传播多少比特的数据数据传播速率单位为(或)、bps b/s KbpsMbps Gbps•lKbps=103bps也有三类网络服务器Windows•主域控制器有且只有一种整个域的控制中心,负责账户维护和安全管理•备份域控制器•服务器域模型5域模式的最大好处是单一的网络登录能力,即顾客只要在一种域中有账户,就可以在整个网络中访问域间通过进行认证Kerberos有种基本域模型Windows4•单主域模型•主域模型•多主域模型•完备信任域模型文献系统6可支持、和NTFS FATFAT32适合于较大硬盘,每个分区可达最大文献为FAT3232GB,4GB新增功能7Windows•活动目录•分布式文献系统•动态DNS•管理征询•智能镜像技术•强化的网络通信操作系统
3.Windows Server个版本4版1Web假如顾客构建的网络环境侧重于提供基于的服务,可以选用版web Web数据中心版2用于构建数据库同步有位版本和位版本位版本支持的内存326464512GB企业版3假如顾客构建的网络环境既有也许提供数据库服务,又有也许提供服务或者其他服务,可以选用企业Web版原则版4构建低级服务器假如顾客构建的网络环境重要面向小型网络或工作组,可以选用原则版操作系统
4.indows Server个新的性能4•虚拟化技术•增强平台的可靠性•提高安全性•广泛适合的网络处理方案第五节网络操作系统NetWare操作系统概况
1.NetWare操作系统是以文献服务盎为中心的,它由三个部分构成:NetWare•文献服务器内核•工作站外壳•低层通信协议的重要技术特点
2.NetWare文献服务网上至少有一种文献服务器,对网络进行集中、高效管理1NetWare NetWare2Netware目录服务NDS网上所有顾客、服务器和网络资源的信息都存储在目录数据库NDB中3IPX/SPXIPX是Netware网络层协议,提供无连接的、不可靠的数据报服务SPX是次序分组互换协议,是传播层协议,提供面向连接的、可靠的服务Netware可靠性技术4Netware提供系统容错、事务跟踪系统和监控等技术Netware SFTTTS UPS三级系统容错技术SFT•第一级系统容错SFTI针对磁盘表面物理损坏•第二级系统容错SFTII针对硬盘控制器或硬盘通道故障•第三级系统容错SFTHI针对文献服务器故障事务跟踪系统用来防止在写数据库记录的过程中由于系统故障而导致数据不完整而采用的措施监控为了防止网络供电系统电压波动或忽然中断而采用的一种防备措施UPS的安全机制5Netware的安全机制可限制非授权顾客入网;可防止顾客访问其不该访问的资源;可保护应用程序不被非法Netware复制、删除、修改等操作采用了如下安全措施Netware•入网安全机制•权限安全机制•属性安全机制操作系统提供了级安全保密机制Netware4•注册安全性•顾客信任者权限•最大信任者权限屏蔽•目录与文献属性的顾客类型
3.Netware•网络管理员•组管理员•网络操作员•一般网络顾客的优缺陷
4.Netware长处强大的文献及打印服务能力;良好的兼容性及系统容错能力;比较完备的安全措施缺陷工作站的资源无法直接共享、安装及维护管理比较复杂第六节网络操作系统UNIX状况
1.UNIX年诞生于美国贝尔试验室1969构造与特性
2.UNIX以高档机为中心,是一种应用较广的位的分时、多顾客、多任务网络操作系统采用树型文献构造32系统构造分为两部分:UNIX•操作系统内核由文献子系统和进程控制子系统构成•系统外壳由解释程序、编译程序、解释程序、实用程序和系统调用接口构成Shell系统的特点(只给出重要部分)UNIX•多顾客、多任务每个顾客可以同步运行多种进程•统一的文献处理系统将文献、目录和设备均做为文献进行统一处理;•良好的可移植性系统基本上使用吾言编写的,这使系统易于理解、修改和扩充,且使系统具有良Unix好的可移植性几种经典的操作系统
3.UNIX•企业的IBM AIX•企业的系统Sun SunOSSolaris•企业的系统HP HP-UX DigitalUnix•企业的等SCO OpenServer UnixWare•伯克利的UnixBSD第七节网络操作系统Linux操作系统的发展
1.Linux来源年,芬兰赫尔基大学的大学生开发1991Linus.Btorvalds操作系统的特点(只给出重要部分)
2.Linux•不限制应用程序可用内存的大小•具有虚拟内存的能力,可运用硬盘扩展内存•多顾客、多任务、分时•免费•源代码公开操作系统的版本
3.Linux•红帽企业的Red HatLinux•Slackware Linux•Debain Linux•Turbo Linux•企业的Novell SUSELinux•Ubuntu•中科红旗企业的红旗Linux•蓝点企业的Blue PointLinux•中软企业的中软Linux第五章基础Internet分析这部分是重点,一般会出个左右选择题和个左右填空题,约占分9〜113-415-17第一节因特网的构成(因特网)是世界上最大、覆盖范围最广的计算机互联网使用参照模型Internet InternetTCP/IP的基本知识
1.Internet因特网实际上是一种网连网,是多种网络互连而成的逻辑网络最重要的互连部件是路由器从逻辑上看,为了便于管理,因特网采用了层次网络的构造,即采用主干网、次级网和园区网的逐层覆盖的构造的重要构成部分
2.Internet重要有通信线路、路由器、主机与信息资源等部分构成Internet主机分为两类服务器与客户机第二节协议IP协议是因特网中的基础协议(属于网络层)协议屏蔽下层多种物理网络的差异,向上层(重要是传IP IP播层)提供统一的数据报IP协议提供不可靠的、无连接的、竭力的数据报服务IP目前因特网上广泛使用的协议为IP1PV4O首部格式(只简介几种重要字段)
1.IP首部中的“首部长度”(也称头长度)字段的值最小为(即在没有可选项的时候),最大为IP515首部中的生存期()字段为了限制数据报在网络中的生存时间,数据报每通过一IP TTL,Time ToLive种路由器,其值就减当为且尚未传送到,则丢弃该数据报TTL loTTL0的分片与重组
2.IP最大传播单元:每种网络都规定了一种帧最多可以携带的数据量,这一限制称为最大传播单元()MTU分片当一种数据报的尺寸不小于将发往网络的时,路由器会将数据报提成较小的部分,称为IP MTUIP分片重组只能在目的主机上重组地址
3.IP一种地址由网络号和主机号两部分构成IP•网络号(网络地址)标志该主机所在的网络•主机号(主机地址)表达该网络中的一台主机只要两台主机具有相似的网络号,不管它们物理位置,都属于同一逻辑网络()地址的分类1IP目前使用的IP地址是IPv4地址IPv4地址由皇位二进制(4字节)构成,每个字节8位为了便于记忆,使用点分十进制表达地址分为类、、、、其中、、三类为单播地址,可以分派给网络中的某台主机使IPv45A B C D Eo ABC用类地址为组播地址,表达一组主机类地址暂未使用DE网络类别特点第字节范围用于何种网络1第一比特为由字节(位)的网络地址和0,183超大型网络A0-126字节(24位)主机地址构成前两比特为10,由2字节(16位)的网络地址和大中型网络B128〜1912字节(16位)主机地址构成前三比特为110,由3字节(24位)的网络地址和小型网络C192〜2231字节(8位)主机地址构成前四比特为D1110224〜239前四比特为E1111240〜255()特殊的地址2IP•直接广播地址主机地址全为的地址称为直接广播地址“1”IP•有限广播地址:•网络地址主机地址全为“0”,网络地址不变•主机号网络地址全为“0”,主机地址不变•回送地址第一种字节为的地址“127”子网掩码
4.子网掩码是一种为的二进制数,前面是若干个持续的(对应于地址中的网络地址),背面为若32“1”IP干个持续的(对应于地址中的主机地址)“0”IP专用地址
5.IP地址分为IP全局地址用于因特网,使用全局地址的主机可以直接访问因特网•IP IP专用地址仅用于一种单位的内部,使用专用地址的主机不能直接访问因特网•IP IP专用地址有IP个类网络所包括的地址;•
10.
0.
0.0—
10.
255.
255.2551A个持续的类网络的地址;•
172.
16.
0.0—
172.
31.
255.25516B个持续的类网络的地址•
192.
168.
0.0—
192.
168.
255.255256C协议
6.ARPARP(地址解析协议),根据一台主机的IP地址解析出该主机的物理地址(MAC地址)祈求采用广播,响应采用单播ARP ARP协议
7.RARPRARP(反向地址解析协议),由物理地址(MAC地址)解析为对应的IP地址重要用于无盘工作站第三节协议和协议TCP UDP和
1.TCP UDP(传播控制协议)和(顾客数据报协议)是中的两个传播层协议TCP UDPTCP/IP•TCP
(1)完全可靠性
(2)面向连接
(3)全双工通信
(4)传播的是字节流•UDP
(1)不可靠
(2)面向无连接
(3)应用程序承担可靠性的所有工作
(4)传播的是报文端口号分派
2.TCP/UDP端口号用于标识某一类应用层的服务为保留端口(又称周知端口、公开端口),固定的分派给某个服务,一般在服务器端使用以0〜10231024上为自由端口,客户端可以自由使用常用的保留端口号应用层协议所用的传播层协议端口号FTP TCP20/21TELNET TCP23SMTP TCP25HTTP TCP80POP3TCP110(动态主机配置协议)DHCP UDP67/68SNMP UDP161/162或DNS TCPUDP53第四节差错与控制报文()ICMP为发生差错的路由器提供了向初始侬(源节点)汇报差错的措施ICMP路由器发现传播的数据报出现错误,或者无法送达目的主机,就把该数据报丢弃,然后调用协议IPICMP机制向源主机汇报差错信息第五节路由器与路由选择路由器
1.路由器(Router)又称为选径器,是网络层互连设备,重要用于局域网-广域网,局域网-局域网的互联用网桥互联起来的网络是一种单个的逻辑网,而路由器连接起来的是多种不一样的逻辑网,每个逻辑网有不一样的网络地址路由器连接的物理网络可以是同类网络,也可以是异类网络路由器的重要功能
2.•路由选择•数据转发当数据包通过互联网传送时,它的物理地址(地址)是变化的,而网络地址(地址,MAC IP包括源地址和目的地址)是不变的IP IP第六节接入因特网使用调制解调器接入
1.调制解调器又称它是一种可以使计算机通过电适线同其他计算机进行通信的设备Modemo目前市面上的重要有内置、外置、卡式三种Modem PCMCIA最高速率为速度慢、性能较差56kb/s(综合业务数字网)
2.ISDN将电话、传真、数据、图像等多种业务综合在一种统一的数字网络中进行传播和处理,因此又称“一ISDN线通”使用一般的电话线,上网的同步可以打电话上网时要产生电话费用ISDN(非对称数字顾客线路)
3.ADSL是一种基于公共电话网提供宽带数据业务的技术ADSL在电话线上分别传送数据和语音信号,上网的同步可以打电话,上网时不产生电话费用ADSL的下行速率不小于上行速率ADSL接入技术
4.Cable Modem又称为线缆调制解调器,它运用有线电视线路接入Cable ModemInterneto接入
5.HFCHFC混合光纤同轴电缆网帧中继
6.不适合传播大容量的文献第七节协议IPv6重要是为了处理地址局限性IPv4提供区位的地址书写格式为以位为一组,每个位分组写成个十六进制数,中间用IPv612IP16164冒号分开简化写法地址中每个位分组中的前导可以去掉•IPv6160•将相邻的持续零位合并,用双冒号“::表达在一种地址中只能出现一次第六章基本服务分值Internet一^殳在分左右8〜9第一节客户机/服务器模型客户机和服务器是两个应用程序服务器处在守候状态,并监视客户机的祈求;当客户机向服务器发出服务祈求时,服务器做出响应,执行客户机祈求指定的任务,并将执行成果经互联网回送至客户机服务器程序需要并发地处理多种客户机的祈求,一般比较复杂,对主机的硬件资源和软件资源均有一定的规定;客户机应用程序功能简朴,不需要特殊的配置域名系统、远程登录、文献传播、电子邮件、服务,都采用客户机/服务器模式DNS TelnetFTP WWW第二节域名系统()DNS互联网的命名机制
1.•无层次命名机制已被淘汰•层次型命名机制在名字中加入层次型构造,主机名被划提成几种部分,而每个部分之间存在层次关系名字空间是一种树状构造互联网域名
2.TCP/IP在TCP/IP互联网中的层次型命名机制是由域名系统(DNS)来实现的域名系统中的命名机制称为域名完整的域名由名字树中的一种节点到根节点途径上的结点标识符的有序序列构成域名格式....三级域名.二级域名.顶级域名每一级域名之间用点隔开,由字母、数字和连字符构成,开头和结尾必须是字母或数字,最长不超过个9字符,并且不辨别大小写完整的域名总长度不超过个字符255顶级域名
3.Internet顶级域名分为两种模式按组织模式和按地理模式()按组织模式1(企业和企业)•.com(网络服务机构)•.net(非获利性组织)•.org(美国专用的教育机构)•.edu(美国专用的政府部门)•.gov(美国专用的军事部门)•.mil(国际组织)•.int()按地理位置2代表中国,代表美国,代表英国,代表日本,代表俄罗斯.cn.us,uk.jp.ru域名解析
4.域名解析采用自顶向下的算法在域名解析时,首先要向当地区名服务器提出域名祈求域名解析有递归解析和反复解析两种方式域名系统中的记录类型
5.•A类型(Address)从主机名(域名)到IP地址的映射根据A类型,可以把域名解析为对应的IP地址类型标识一种邮件服务器与其对应的地址映射•MX IP类型标识一种域名服务器•NS类型标识一种别名•CNAME类型从地址到主机名(域名)的映射根据类型,可以把地址解析为对应的域名•PTR IPPTR IP第三节远程登录服务()Telnet远程登录是指顾客运用命令使自己的计算机临时成为远程计算机的一种仿真终端的过程Telnet网络虚拟终端(NVT):提供了一种原则的键盘定义,用来屏蔽不一样计算机系统对键盘输入的差异性第四节服务FTP文献传播协议()采用客户机/服务器工作模式客户机和服务器之间要建立双重连接:FTP•控制连接(用来传播命令和响应)•数据连接(分为积极模式和被动模式)服务器端的控制连接一般用的端口,数据连接一般用的改号端口TCP2L TCP常用的命令和响应FTP命令解释向服务器发送顾客名USER username向服务器发送口令PASS password祈求使用被动模式建立数据连接PASV检索一种文献RETR存储一种文献STOR显示远程主机上的目前目录名PWD从服务器注销QUIT服务器若提供匿名服务,无特殊阐明时一般用为账号,或邮箱名为口令;FTP annonymousguest客户端应用程序一般有三种类型FTP•老式的命令行FTP•浏览器•FTP下载工具(GetRight、Cute、NetTransport)协议支持的文献格式有FTP•文本传播•二进制文献传播第五节电子邮件系统.电子邮件系统的基本知识1电子邮件服务采用客户机/服务器工作模式顾客发送和接受邮件需要借助于安装在客户机中的电子邮件应用程序来完毕电子邮件应用程序包括如下两项功能•创立和发送邮件•接受、阅读和管理邮件目前,使用比较多的电子邮件应用程序有微软的和等此Outlook Express,Netscape Mail,Eudora Foxmail外,顾客也可以通过浏览器收发邮件Web电子邮件的传送过程
2.顾客向邮件服务器发送邮件和邮件服务器之间发送邮件都使用协议,顾客从邮件服务器读取邮件使SMTP用协议或者协议POP3IMAP电子邮件地址
3.格式顾客名@主机域名协议
4.SMTP简朴邮件传播协议()只能传送文本文献SMTP ASCII传送过程(采用客户机/服务器模式)•连接建立阶段•邮件传递阶段运用命令、和命令分别传送邮件的源地址、目的地址和邮件的详MAIL RCTPDATA细内容•连接关闭命令使用命令QUIT
5.POP3该协议重要用于读取邮件读取邮件过程(采用客户机/服务器模式)•认证阶段客户机程序运用和命令将邮箱名和密码传送给邮件服务器USER PASS•事务处理阶段•连接关闭阶段使用命令QUIT电子邮件的报文格式
5.()1RFC822只能为文本文献()协议2MIME对进行了扩充,使电子邮件可以传播多媒体等二进制信息MIME RFC822第六节服务WWW概述
1.的缩写,中文名为“万维网”服务是一种基于超文本方式的信息查询工具,是由欧Wide WebWWW洲核子物理研究中心(CERN)研制的o信息资源以页面的形式存储在服务器中服务器运用超链接来链接各信息片段WWW超文本、超媒体是信息的组织形式.WWW客户机与服务器之间的应用层传播协议是旦理(超文本传播协议)服务器端软件一般称为服务器,WWW客户端软件一般称为浏览器的服务特点高度的集成性WWW浏览器
2.浏览器是一系列的客户单元、一系列的解释单元、一种控制单元构成控制单元是浏览器中心,接受键盘或鼠标输入后,协调管理客户单元和解释单元第一种浏览器是目前应用较广的浏览器重要包括WWW MosaicoInternet ExplorerNetscape Navigator和等Opera Firefox页面地址和
3.URL使用统一资源定位符来唯一的标识某个页面URL包括三部分URL•访问措施即采用何种协议有三种、http•页面所在的主机的地址•页面在主机中的全途径名系统的传播协议——协议
4.WWW HTTP会话过程包括四个环节连接、祈求、应答、关闭HTTP系统的页面表达措施——语言
5.WWW HTML服务器中所存储的页面是一种构造化的文档,采用超文本标识语言书写而成重要WWW HTMLHTML特点是可以包括指向其他文档的链接项,即其他页面的URLo的安全性
6.WWW站点的访问控制级别Web地址限制•IP顾客验证•权限•Web权限•NTFS第七章网络管理与网络安全技术分析这部分是次重点,一般个选择题和个填空题,约分重点是网络安全技术82〜312-14第一节网络管理网络管理概述
1.网络管理的目的是•减少停机时间,缩短响应时间,提高设备运用率;•减少运行费用,提高效率;•减少或消除网络瓶颈;•使网络更轻易使用;•使网络安全可靠网络体系构造
2.网络体系构造包括如下基本要素•网络管理工作站•被管设备•管理信息库•代理程序•网络管理协议网络管理的功能
3.网络管理的五大功能配置管理、故障管理、性能管理、安全管理和计费管理配置管理1配置管理用于识别网络资源,搜集网络配置信息,对网络配置提供信息并实行控制配置管理重要包括•网络实际配置•配置数据管理故障管理2详细包括个环节5•lMbps=106bps•lGbps=109bps()可靠性5•平均无端障时间(MeanTime BetweenFailure,MTBF)----------可靠性•平均故障修复时间(MeanTime ToRepair,MTTR)--------可维修性计算机分类
3.()按照原理来分1•数字式电子计算机•模拟式电子计算机•混合式电子计算机()按照计算机用途分类2•通用计算机处理多种问题•专用计算机处理一种或一类特定问题
(3)按照计算机性能分类•巨型机•小巨型机•大型机•小型机位的及位的系列16PDP-1132VAX-11•工作站系列工作站Sun•个人计算机芯片的发展历史
4.CPU按照位数划分,可以分为位(的、)•4Intel40044040•8位(Intel的
8008、8080Zilog的Z
80、Motorola的6800)•16位(Intel的
8086、
8088、
80186、80286)•32位(Intel的
386、
486、飞跃、飞跃II、飞跃HL飞跃4)位(的安腾、的速龙、的)•64Intel AMD64HP Alpha飞跃芯片的技术特点
5.()超标量技术1通过内置多条流水线来同步执行多种处理,其实质是用空间换取时间指令精简、复杂rU整数指令流水线r1超标量]指令精简v技术浮点指令流水线i这两条流水线假如同步工作,则他们必须都执行精简指令
(2)超流水线技术通过细化流水,提高主频,使得机器在一种周期内完毕一种甚至多种操作,其实质是用时间换取空间整数指令流水线(4级)超流水r线技术1浮点指令流水线(8级)
(3)分支预测为提高流水线吞吐率,•发现故障•判断故障症状•隔离故障•修复故障•记录故障检修过程和成果多种颜色的表达•红色设备处在错误状态•绿色设备无错误运行•黄色设备也许存在一种错误•灰色设备无信息•蓝色设备处在错误运行状态•橙色设备配置不妥•紫色设备正在被查询性能管理3网络性能重要包括网络吞吐量、响应时间、线路运用率、网络可用性等参数性能管理目的通过监控网络的运行状态,调整网络性能参数来改善网络的性能,保证网络平稳运行安全管理4安全管理的目的提供信息的隐蔽、认证和完整性保护机制,使网络中的服务、数据以及系统免受侵扰和破坏计费管理5计费管理的重要目的是建立和维护计费数据库;建立和管理对应的计费方略;限量控制和费用信息查询等网络管理协议
4.•SNMP简朴网络管理协议,应用最广泛的一种管理协议,无连接•CMIS/CMIP共管理信息服务/协议•RMON远程监控协议•LMMP局域网个人管理协议第二节网络安全问题与安全方略计算机网络的安全现实状况
1.网络安全技术研究的基本问题
2.处理来自网络内部的不安全原因必须从技本和萱理两方面入手网络安全分析
3.网络安全的基本原因1•保密性保证信息不暴露给未授权的实体或进程•完整性只有得到容许的人才能修改数据,并能鉴别数据与否已被篡改•可用性得到授权的实体在需要时可以访问数据•合法性每个想获得访问的实体都必须通过鉴别或身份验证网络安全的构成2网络安全包括物理安全、人员安全、数据安全、操作安全、通信安全、计算机安全、工业安全等网络安全的基本任务3•设计加密算法,进行安全性有关的转换•生成算法使用的保密信息•开发分发和共享保密信息的措施•制定两个主体要使用的协议,并运用安全算法和保密信息来实现特定的安全服务()网络安全的威胁4安全威胁是某个人、物、事或概念对某个资源的机密性、完整性,可用性和合法性所导致的危害安全威胁分类
①故意威胁(又分为被动和积极);
②偶尔威胁安全威胁包括•信息泄露或丢失一破坏机密性•破坏数据完整性f破坏完整性•拒绝服务f破坏可用性,网络上用的最多的•非授权访问破坏合法性计算机网络袭击的手段和方式
4.()目前常见的计算机安全袭击手段1•中断针对可用性的袭击•截取针对保密性的袭击•修改针对完整性的袭击•捏造针对真实性的袭击•假冒
(2)从网络层协议角度分析,袭击措施可以概括为•服务袭击(针对某种特定的网络服务)•非服务袭击(不针对某项详细应用服务)()重要的可实现威胁方式3•渗透威胁,(来自程序外部)假冒、旁路控制、授权侵犯•植入威胁(来自程序内部)特洛伊木马、陷门;•潜在威胁窃听、通信量分析、人员疏忽、媒体清理网络安全方略
5.()网络安全方略包括1•先进的技术•严格的管理•威严的法律()网络安全管理原则包括2•多人负责原则•任期有限原则•职责分离原则第三节信息安全技术信息安全的构成
1.•物理安全•安全控制•安全服务信息安全系统的设计原则
2.•木桶原则处理安全最低点问题•整体原则•有效性和实用性原则•安全性评价准则•等级性原则•动态化原则信息技术安全性等级
3.
(1)可信计算机系统原则评估准则(TCSEC)将计算机安全由高到低分为级,即、、、、、、7Al B3B2Bl C2Cl Dk、的安全级别为DOS Windows98DI、和系统的安全级别为Unix LinuxWindowsNTC2
(2)信息技术安全评测准则(ITSEC)从低至高分另为、、、、、、IJ IJEO ElE2E3E4E5E6
(3)通用安全评个准则(CC)从低到该分别为、、、、、、EAL1EAL2EAL3EAL4EAL5EAL6EAL7()计算机信息系统安全保护等级划分准则(中国)4从低到高分别为•第一级为自主保护级•第二级为指导保护级•第三级为监督保护级•第四级为强制保护级•第五级为专控保护级第四节加密技术与认证技术加密技术
1.保密学是研究密码系统或通信安全的科学,它包括两个分支密码学和密码分析学原始的消息、需要隐藏的消息叫做明文明文被变换成另一种隐藏形式被称为密文这种变换叫做加蜜从密文到明文的过程是加密的逆过程,称为解密对明文进行加密所采用的一组规则称为加密算法对密文解密时采用的一组规则称为解密算法加密算法和解密算法一般是在一组蜜包控制下进行的,加密算法所采用的密钥成为加密密钥,解密算法所使用的密钥叫做解密密钥密码编码系统的分类
2.()按将明文转化为密文的运算(操作)类型分为1•置换密码•易位密码所有加密算法都是建立在两个通用原则之上置换和易位•置换将明文的每个元素置换成其他元素•易位将明文的元素进行重新排布()按明文的处理措施可分为分组密码(块密码)和序列密码(流密码)2•分组密码长处
①明文信息良好的扩散性
②对插入的敏感性
③不需要密钥同步缺陷
①错误扩展和传播
②加密速度慢•序列密码长处
①借误传播小;
②处理速度快,实效性好;
③不易被破译缺陷
①明文扩散性差;
②插入信息的敏感性差;
③需要密钥同步()按密钥的使用个数分为对称密码体制、非对称密码体制3对称密码体制假如发送方使用的加密密钥和接受方使用的解密密钥相似,或从其中一种密钥易于得出另一种密钥,这样的系统叫做对称密码体制(也称为单密钥或常规密码系统)代表算法(密钥为)、DES56bit(密钥为)、、(密钥为)IDEA128bit RC5AES128bit°非对称密码体制假如发送方使用的加密密钥和接受方使用的解密密钥不相似,从其中一种密钥难以推出另一种密钥,这样的系统就叫做非对称密码体制(也称为双密钥或公钥密码系统)代表算法、RSA Elgamal体制、椭圆曲线密码体制尚有一种为不可逆加密算法即单向散列算法,特性是加密过程不需要密钥,并且通过加密的数据无法被解密,只有同样的输入数据通过同样的不可逆算法才能得到同样的加密数据合用于数据完整性校验和身份验证,代表算法算法、算法、安全散列算法MD4MD5SHA()从技术实现上,数据加密技术可以分为4•硬件加密速度快,价格昂贵•软件加密速度慢,价格廉价()从通信网络的传播方面,数据加密技术可以分为类53•链路加密方式最常用的方式•节点到节点方式•端到端方式公开密钥加密(非对称加密体制)
3.该加密体制中,每个顾客需要一对密钥,公开其中一种(称为公钥),保密一种(称为私钥)•用于加密数据时,使用接受方的公钥加密数据•用于数据签名时,使用发送方的私钥加密认证技术
4.认证是防止积极袭击的重要技术,它对于开放环境中的多种信息系统的安全有重要作用重要处理网络通信过程中通信双方的身份承认账户名和口令认证方式是最常用的一种认证方式认证重要目的•验证信息的发送者是真正的,而不是冒充的,这称为信源识别•验证信息的完整性,保证信息在传送过程中未被窜改,重放或延迟等有关认证技术的重要技术有消息认证,身份认证、口令认证、数字签名、智能卡和生物鉴定第五节安全技术应用加密技术应用于网络安全的两种形式•面向网络的服务•面向应用的服务口令协议是一种一次性口令生成方案S/Key协议是最常用的建立电话线或接入拨号连接的协议PPP ISDN协议由三部分构成身份认证、计费和审计Kerberos第六节入侵检测技术和防火墙入侵检测技术
1.分类
(1)根据信息源的不一样•基于主机的入侵检测系统•基于网络的入侵检测系统
(2)根据检测所用分析措施的不一样•误用检测•异常检测防火墙分类
2.•包过滤防火墙(也称包过滤路由器)在网络层根据系统的过滤规则对数据包进行选择和过滤•应用网关(也称代理服务器)防火墙的设计目的
3.•进出内部网络的通信量必须通过防火墙•只有那些在内部网络安全方略中定义的合法的通信量才能进出防火墙•防火墙自身应当防止渗透防火墙的局限性
4.•无法制止来自内部系统的威胁•无法防止病毒•无法制止绕过防火墙的袭击防火墙的设计方略
5.•服务控制•方向控制•顾客控制•行为控制第七节计算机病毒问题及防护定义
1.编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且可以自我复制的一组计算机指令或者程序代码被称为计算机病毒病毒的特性破坏性、复制性和传染性计算机病毒的生命周期
2.•潜伏阶段•繁殖阶段•触发阶段•执行阶段病毒的种类
3.•寄生病毒•存储器驻留病毒•引导区病毒•隐形病毒•多态病毒病毒防治方略
4.()防治措施1•检测•标识•清除
(2)反病毒软件分为4代•简朴的扫描程序•启发式的扫描程序•行为陷阱•全方位的保护第八章网络应用技术分值分8〜9第一节组播技术单搔是目前一般所采用的格式,基本特点是一对一地传播数据广播的特点是由路由器或互换机将同一种信息包无条件地发往每一条分支途径,由接受方自行决定与否接受组播是一种容许一种或者多种发送方单一数据包到多种接受方的网络传播方式原理是不管组组员的数量是多少,数据源只发送一次数据包,并且组播采用组播地址寻址,只向需要数据包的主机和网络发送数据包组播的特点IP•组播使用组地址;•动态的组组员;•底层硬件支持的组播第二组管理协议、IP IGMPCGMP节组播P密集模式:「域内组播路由协议1DVMRP、MOSPF、PIM-DM协议]P2P组路由协议〔稀疏模式:IP网络域间组播路由协议、CBT PIM-SMP网2P组播的有关协议络可以简朴定义为通过直接互换来共享计算机资源和服务计算机都处在对等地位每一台计算机既充当客户机(服务的祈求者),又充当服务器(服务的提供者)存在种重要的构造类型4•以为代表的集中式目录构造;Napster•以为代表的分布式非构造化构造;Gnutella•以、、、为代表的分布式构造化网络构造Pastry TapestryChord CANP2P•以、为代表的混合式网络构造:该构造包括种结点顾客结点、Skype eDonkeyBitTorrent PPLiveP2P3搜索结点、索引结点网络的应用P2P•分布式科学计算•文献共享•协同工作•分布式搜索引擎•流媒体直播第三节即时通讯系统即时通信()系统一般采用两种通信模式IM•客户机/服务器模式大多主流即时通信软件采用该方式•客户机/客户机模式传送大量数据时采用该方式目前即时.通信通用的协议重要有两个代表•基于协议框架的协议该协议是对协议的扩展SIP SIMPLESIP•基于协议框架的协议该协议是基于语言定义的JABBER XMPPXML系统由种元素构成SIP4•顾客代理•代理服务器•重向服务器•注册服务器消息包括两种类型SIP•从客户机到服务器的祈求消息•从服务器到客户机的响应消息第四节IPTV(网络电视)有三个基本业务IPTV•视频点播(VOD)•直播电视(LiveTV)•时移电视视频点播()
1.VOD是视频点播技术的简称,也称交互式电视点播系统VOD系统中的视频点播,其本质就是一种基于网络的,运用机顶盒作为接受终端、电视机作为显示设IPTV IP备的视频点播系统•视频点播系统包括个重要部分OD5•节目制作中心•专业视频服务器•视频节目库•管理服务器VOD•客户端播放设备.直播电视()2LiveTV直播电视是指类似无线电视、有线电视及卫星电视所提供的老式电视服务通过组搔的方式实现直播电视的功能,借助网络来承载电视信号IPTV IP时移电视
3.时移电视和直播电视的基本原理相似,重要的差异在于传播方式的差异直播电视采用组播,而时移电视采用的是点播系统的关键技术
4.IP的基本技术概括为IPTV•视频数字化•传播化(即传播网络化)IP•播放流媒体化一种包括个功能部件IPTV5•节目采集•存储与服务•节目传送•顾客终端设备•有关软件第五节VoIP俗称电话、网络电话是运用网络实现语音通信的一种先进通信手段VoIP IPIP.实现措施1的三种实现方式VoIP•PC-to-PC最早采用的手段•PC-to-Phone作为主叫方的计算机必须上网,被叫方使用一般电话即可•Phone-to-Phone出现较晚,使用最以便,最轻易被人们接受系统构成
2.VoIP•电话系统有个基本组件P4•终端设备•网关•多点控制单元•网守
3.Skype融合了目前热门的两大技术和Skype VoIPP2P的特点高清晰音质、高度保密性、免费多方通话、跨平台性能Skype第六节网络搜索技术搜索引擎的构成•搜索器•索引器•检索器•顾客接口和百度都属于机器人搜索引擎,前者是世界上使用率和搜索精度最高的全文搜索引擎,后者则是全Gooele球最大的中文搜索引擎重要技术有Google•网页采集技术一一分布式爬行系统•页面等级技术•超文本匹配分析技术百度的独特技术超链分析技术内置分支目的缓存器,动态的预测程序分支的转移状况这样预取的指令恰好是将要执行的指令双的哈佛构造4Cache一种用于数据缓存,一种用于指令缓存固化常用指令5增强的位数据总线664飞跃的内部总线是位的,但它与存储器之间的外部总线增为位3264总线周期通道技术7总线周期通道技术能使在第一周期完毕之前就开始第二周期CPU采用原则的局部总线8PCI总线与总线进行了剧烈的竞争,获得明显优势PCI ISAPCI安腾芯片的技术特点9飞跃是位芯片,重要用于台式机和笔记本电脑;而安腾是位芯片,重要用于服务器和工作站安3264腾采用了即简要并行指令计算技术EPIC,Explicitly ParallelInstruction Computing主机技术
6.主板的构成1主机板简称主板或母板它是计算机的重要部件,一般由部分构成:Mainboard Motherboard,5•CPU•存储器•总线•插槽•电源主板的分类2主板分类措施诸多,处在不一样的角度,就有不一样的说法•按芯片分类,如主板、飞跃主板、飞跃主板等CPU4864•按插座分类,如主板、主板等CPU Socket7Slot1•按主板的规格分类,如主板、主板、主板等AT Baby-AT ATX•按存储器容量分类,如主板、主板、主板等16MB32MB64MB•按芯片集分类,如主板、主板、主板等TX LXBX•按与否即插即用分类,如主板、非主板等PnP PnP•按系统总线的带宽分类,如主板、主板等66MHz100MHz•按数据端口分类,如主板、主板、主板等SCSI EDOAGP•按扩展槽分类,如主板、主板、主板等EISA PCIUSB•按生产厂家分类,如联想主板、华硕主板、海洋主板等第三节计算机软件构成软件由程序与有关文档构成软件系统可以分为系统软件和应用软件系统软件
1.系统软件是管理、监控、维护计算机资源的软件它包括操作系统、程序设计语言与语言处理程序、数据库管理系统等系统软件的关键是操作系统应用软件
2.应用软件是顾客运用计算机及其提供的系统软件为处理多种实际问题而编制的计算机程序程序设计语言
3.机器语言、汇编语言、高级语言前两种是面向计算机硬件详细操作的,使用者必须对硬件的构造和工作原理十分熟悉,称为计算机的低级语言执行速度快高级语言和详细的硬件无关,语言靠近描述的语言通用性和可移植性好,占用内存大,执行时间长软件开发
4.问题定义计划阶段可行性研究需求分析r前期总体设计
1、详细设计开发阶段<编码(选定编程语言),后期测试运行阶段软件维护I多媒体基本概念
1.第四节多媒体技术多媒体分为偏硬件技术和偏软件技术多媒体硬件系统特性
2.•具有光驱•具有模数转换(模拟信号向数字信号转换)和数模转换(数字信号向模拟信号转换)功能•具有清晰度比较高的显示屏•具有数据压缩与解压缩的硬件支持多媒体关键技术——数据压缩技术
3.压缩机制燧编码无损压缩•信源编码有损压缩•混合编码•常用的压缩原则•JPEG实用与持续色调,多级灰度,彩色或单色静止图象•MPEG包括视频、音频和系统,考虑音频和视频同步(称为唇同步)超媒体与流媒体
4.老式文本是线性的,而超文本是非线性的当信息不限于文本时,称为超媒体超媒体技术是一种经典的数据管理技术,它是由称之为结点()和node表达结点之间联络的链()构成的有向图(网络),顾客可以对其进行浏览、查询和修改等操作link目前超文本和超媒体指的是同一种概念超媒体系统包括三部分•编辑器•导航工具•超媒体语言流媒体
5.流(式)媒体把整个音频、视频、等多媒体文献通过特殊压缩,形成一种个压缩包,由视频服务器3D向顾客计算:机持续、实时地依次传送特点持续性、实时性、时序性流媒体的播放方式•单播•组播发送给一组顾客•点播在收视过程中顾客可以根据需要进行停止、后退、快进、慢进或暂停等操作•广播以上四种方式中,只有点播传送的是多媒体,其他播放方式传送的是音/视频文献多媒体应用软件
6.•文本微软的企业的、金山的word,SUN OpenOfficeWPS•图形:的Corel CorelDraw•图像的Adobe PhotoShop•动画的MacroMedia Flash•音频•视频第二章网络基本概念本章约个选择题和个填空题,约分,会有分的计算题73131〜2重要掌握几种问题
(1)计算机网络的分类按传播技术和覆盖范围、规模
(2)基本的拓扑构造总线型、树型、环形和星型
(3)数据传播速率和误码率的概念,如奈奎斯特定理和香农定理
(4)一种网络协议的三要素语法、语义和时序()参照模型、模型5ISO/OSI TCP/IP第一节计算机网络的形成与发展计算机网络的产生
1.年代飞机订票系统60SABRE-I年月,的前身——美国的网(即)投入运行,标志着计算机网络的兴196912Internet ARPAARPANET起网络发展的四个阶段
2.•第一阶段一一面向终端经典的由年美国空军建立的半自动化地面防空系统()1963SAGE•第二阶段一一以通信子网为中心计算机通信网络在逻辑上可以分为两大部分通信子网和资源子网•第三阶段一一网络体系构造与协议原则化•第四阶段一一高速化、综合化重要标志是的广泛应用Internet网络在我国的发展
3.最早建设专用计算机网络的是铁道部C第一种公共分组互换网CNPACo第二节计算机网络的定义定义可以互相共享资源的方式互连起来的良迨计算机系统的集合自治的计算机是指计算机之间没有明显的主从关系,一台计算机不能强制地启动、停止或者控制网络中的其他计算机计算机网络的基本特性资源共享资源重要包括硬件、软件和数据第三节计算机网络的分类网络分类
1.根据网络所采用的传播技术分为1•广播式网络•点对点式网络广播式网络中,所有结点仅使用一条通信信道,该信道由网络上的所有站点共享同一时刻,只能有一台计算机发送数据点对点式网络中,每条物理线路连接一对计算机采用分组存储转发与路由选择是它与广播式网络的重要区别之一同一时刻可以有多台计算机并行发送数据按覆盖地理范围和规模分为2•局域网LAN•广域网WAN•城域网MAN按照通信子网的互换方式分为公用电路互换网、报文互换网、分组互换网、互换网等3ATM广域网、局域网和城域网
2.广域网1广域网也称远程网,覆盖范围从几十千米到几千千米数据分组从源结点传送到目的结点的过程需要进行路由选择和分组转发由于采用的是点对点网络采用分组互换技术如帧中继、异步传播模式是第一种分组互换网X.25,ATMo ARPANET特点•适应大容量与突发性通信的规定•适应综合业务服务的规定•开放的设备接口与规范化的协议•完善的通信服务与网络管理局域网2覆盖范围在几公里之内,一般为一种单位所有重要技术以太网、令牌总线、令牌环网最终以太网占据统治性地位城域网3介于局域网和广域网之间,重要是指一种地区内多种局域网的互联范围在几公里至几十公里初期的城域网产品重要是光纤分布式数据接口传播介质以光纤为主FDDI在体系构造上采用三层模式•关键互换层•业务汇聚层•接入层第四节计算机网络的拓扑构造计算机网络拓扑的定义
1.计算机网络拓扑是通过网中节点与通信线路之间的几何关系表达网络构造,反应出网络中各实体之间的构造关系计算机网络拓扑是指通信包的拓扑构型它对网络性能、系统可靠性与通信费用均有重大影响计算机网络拓扑的分类
2.1点对点通信子网的拓扑星型,环型,树型,网状型2广播式通信子网的拓扑总线型,树型,环型,无线通信与卫星通信型总线型1采用一条单根的通信线路总线作为公共的传播通道,所有的结点都通过对应的接口直接连接到总线上,并通过总线进行数据传播同一时刻只能有一种结点发送数据特点•简朴、灵活,便于广播•负荷重时性能不好•易于安装,费用低•实时性差环型构造2环型构造是各个网络结点通过环接口连在一条首尾相接的闭合环型通信线路中环型构造有两种类型•单环构造经典代表为令牌环•双环构造经典代表为光纤分布式数据接口FDDI特点•传播延迟固定,实时性好,重负载下信道运用率较高•支持优先级服务•可扩充性差•可靠性差星型构造3星型构造的每个结点都由一条点到点链路与中心结点相连信息的传播是通过中心结点的转发实现的特点•构造简朴,便于管理和维护,易扩充,易升级•中心结点的可靠性基本上决定了整个网络的可靠性•中心结点承担重,易成为信息传播的瓶颈树型构造4对根节点依赖性大网状构造5每个结点至少有两条链路与其他结点相连特点可靠性高、线路成本高、合用于大型广域网第五节数据传播率和误码率描述数据通信的基本技术参数有两个数据传播速率与误码率数据传播速率
1.在数值上等于每秒钟传播的二进制比特数,单位为比特/秒记作或bit/second,bps b/s带宽与数据传播率
2.“带宽”有两种含义•信道具有的频带宽度,即可传送的信号最高频率与最低频率之差,单位是赫兹Hz•信道所能传送的“最高传播速率”,单位是“比特每秒或b/s bps奈奎斯特准则和香农定理从定量的角度描述了堂宽与速率的关系奈奎斯特准则针对的是无噪声的理想信道1对于传播二进制信号*f bpsRmax=2Rmax最高数据传播率单位bpsB通信信道带宽单位Hz若传播的是四进制信号•Rmax=4*f bps八进制信号•Rmax=6*f bps十六进制信号•Rmax=8*f bps香农定理针对实际信道2R=B Xlog1+S/Nbpsmax2为信道带宽单位•B Hz为信号功率•S为噪声功率•N称为信噪比信噪比本来是没有单位的,若信噪比给出的值带有单位“分贝”,则与的关系为•S/N S/N多少分贝=101ogioS/N误码率
3.误码率是二进制码元在数据传播系统中被传错的概率,在数值上近似等于传错的码元数除以传Pe=Ne/N播的二进制码元总数•误码率应当是衡量数据传播系统亚宣工^状态下传播可靠性的参数•对于一种实际的数据传播系统,不能笼统地说误码率越低越好,要根据实际传播规定提出误码率规定•对于实际数据传播系统,假如传播的不是二进制码元,要折合成二进制码元来计算•误码率具有随机性第六节网络体系构造和网络协议网络体系构造的基本概念
1.网络协议简称协议1协议是为网络中的数据互换而建立的规则、原则或约定由三个要素构成语法即顾客数据与控制信息的构造和格式;•语义即需要发出何种控制信息,以及完毕的动作与做出的响应;•时序即对事件实现次序的详细阐明•网络体系构造2网络的体系构造是指计算机网络的分层、各层协议和各层接口之间的集合第一种网络体系构造是的系统网络体系构造目前具有代表性的体系构造有两个IBM SNAo参照模型•OSI参照模型•TCP/IP分层的好处3•各层之间互相独立高层并不需要懂得低层是怎样实现的•灵活性好;•各层都可以采用最合适的技术来实现,各层实现技术的变化不影响其他各层;•易于实现和维护;•有助于增进原则化开放系统互连参照模型
2.OSI开放系统互连参照模型是国际原则化组织和国际电报电话征询委员会OSI OpenSystem InterconnectISO联合制定的CCITT最大特点开放性“开放”是指只要遵照原则,一种系统就可以和位于世界上任何地方的也遵OSI照同一原则的其他系统进行通信。
个人认证
优秀文档
获得点赞 0