2025年谢希仁计算机网络教程精华要点与实战解析

第一章概要、网络是指“三网”，即电信网络、有线电视网络和计算机网络

1、计算机网络向顾客提供的最重要的功能2（）连通性计算机网络使上网顾客之间都可以互换信息，仿佛这些顾客的计算机都可以彼此直接连通同样1（）共享就是指资源共享，如信息共享、软件共享、硬件共享

2、因特网的构成3

（1）边缘部分有所有连接在因特网上的主机构成顾客直接使用•在网络边缘的端系统中运行的程序之间的通信方式客户服务器方式（C/S方式）和对等方式（P2P方式）•客户服务器方式重要特性客户是服务祈求方，服务器是服务提供方（）关键部分由大量网络和连接这些网络的路由器构成为边缘部分提供服务2•主机的用途是为顾客进行信息处理的，并且可以和其他主机通过网络互换信息路由器的用途则是用来转发分组的，即进行分组互换的•路由器是实现分组的关键构件，其任务的转发收到的分组，这是网络关键部分最重要的功能、电路互换电路互换必然是面向连接的4•电路互换的三个阶段建立连接（占用通信资源）、通信（一直占用通信资源）、释放连接（偿还通信资源）•电路互换的重要特点在通话的所有时间内，通话的两个顾客一直占用端到端的通信资源、分组互换（面向无连接的）5•分组互换采用存储转发技术路由器收到一种分组，先临时存储下来，在检查其首部，查找转刊登，按照首部中的目的地址，找到合适的接口转发出去，把分组交给下一种路由器当路由器满了后来采用丢弃处理•主机和路由器都是计算机，但作用不一样样主机是为顾客进行信息处理的路由器则是用来转发分组的，即进行分组互换的、三种互换方式在数据传送阶段的重要特点（因特网中三种关键互换方式？概念、特点）6（）电路互换整个报文的比特流持续地从源点直达终点，仿佛在一种管道中传送1

（2）报文互换整个报文先传送到相邻结点，所有存储下来后查找转刊登，转发到下一种结点

（3）分组互换单个分组（这只是整个报文的一部分）传送到相邻结点，存储下来后查找转刊登，转发到下一种结点、几种不一样类别的网络（这几种方式是什么？）7•不一样作用范围的网络（）广域网（）城域网（）局域网（）个人区域网1WAN2MAN3LAN4PAN•不一样使用者的网络（）公用网（）（）专用网（）1public network2private network•用来把顾客接入到因特网的网络接入网（）它又称为当地接入网或居民接入网AN AccessNetwork,注由提供的接入网只是起到让顾客可以与因特网连接的“桥梁”作用ISP、计算机网络的性能指标（各自含义）8

（1）速率指的是连接在计算机网络上的主机在数字信道上传送数据的速率，也称为数据率或比特率

（2）带宽用来表达网络的通信线路所能传送数据的能力因此网络带宽表达在单位时间内从网络中某一点到另一点所能通过的“最高数据率”

（3）吞吐量表达在单位时间内通过某个网络（或信道、接口）的数据量（）时延（或）是指数据（一种报文、分组，甚至比特）从网络（或链路）的一端传送到另一端所需的时4delay latency间•发送时延（传播时延）一一是主机或路由器发送数据帧所需要的时间，也就是从发送数据帧的第一种比特算起，到该帧的最终一种比特发送完毕所需的时间•传播时延一一电磁波在信道中需要传播一定的距离需要花费的时间注信号传播速率（即发送速率）和信号在信道上的传播速率是完全不一样的概念•处理时延一一主机或路由器在收到分组时要花费一定的时间进行处理（互换结点为存储转发而进行某些必要的处理所花费的时间）•排队时延一一结点缓存队列中分组排队所经历的时延总时延=发送时延+传播时延+处理时延+处理时延（）时延带宽积即传播时延和带宽的乘积（时延带宽积=传播时延带宽）5X

（6）来回时间RTT表达从发送方发送数据开始，到发送方收到来自接受方确实认，总共经历的时间（）运用率一一分为信道运用率和网络运用率7•信道运用率一一某信道有百分之几的时间是被运用的（有数据通过）（过高会产生很大的时延）〜•网络运用率一一全网络的信道运用率的加权平均值、什么是网络协议？9•网络协议简称为协议，是为进行网络中的数据互换而建立的规则、原则或约定其构成的三要素

（1）语法数据与控制信息的构造或格式

（2）语义需要发出何种控制信息，完毕何种动作以及做出何种响应

（3）同步事件实现次序的详细阐明、实体、协议、服务和服务访问点10•实体表达任何可发送或接受信息的硬件或软件进程•协议是控制两个对等实体（或多种实体）进行通信的规则的集合❖在协议的控制下，两个对等实体间的通信使得本层可以向上一层提供服务要实现本层协议，还需要使用下层所提供的服务♦本层的服务顾客只能看见服务而无法看见下面的协议下面的协议对上面的服务顾客是透明的协议是“水平的”，即协议是控制对等实体之间通信的规则服务是“垂直的”，即服务是由下层向上层通过层间接口提供的•服务•服务访问点在同一系统中相邻两层的实体进行交互（即互换信息）的地方，一般称为服务访问点SAP（P31）•相邻两层之间的关系第n层向上面的第n+1层所提供的服务实际上已包括了在它如下各层所提供的服务第层的实体对第层的实体就相称于一种服务提供者在服务提供者的上一层的实体被称为“服务顾客”，由n n+1于它使用下层服务提供者所提供的服务总体而言都是为应用层提供服务的、体系构造计算机网络的各层及其协议的集合11•的七层协议物理层，数据链路层，网络层，运送层，会话层，表达层，应用层OSI•的四层协议网络接口层，网际层运送层，应用层TCP/IP IP,•五层协议物理层，数据链路层，网络层，运送层，应用层

12、每个协议的含义？应用在运送层的是哪个协议？（P32图）第二章物理层、物理层的重要任务确定与传播媒体的接口有关的某些特性；即机械特性，电气特性，功能特性，过程特性

12、信号的分类

（1）模拟信号（持续信号）一一代表消息的参数的取值是持续的

（2）数字信号（离散信号）一一代表消息的参数的取值是离散的、通信的双方信息交互的三种基本方式3

（1）单向通信（单工通信）一一只能有一种方向的通信而没有反方向的交互

（2）双向交替通信（半双工通信）一一通信的双方都可以发送信息，但不能双方同步发送（当然也就不能同步接受）双向同步通信全双工通信一一通信的双方可以同步发送和接受信息

3、最基本的带通调制措施有41调幅AM载波的振幅随基带数字信号而变化2调频FM载波的频率随基带数字信号而变化3调相PM载波的初始相位随基带数字信号而变化、物理层下面的传播媒体5•导向传播媒体双绞线、同轴电缆、光缆、无线信道、信道复用技术6•频分复用FDM顾客在分派到一定的频带后，在通信过程中自始至终都占用这个频带所有顾客在同样的时间占用不一样的带宽资源•时分复用TDM将时间划分为一段段等长的时分复用帧TDM帧，每一种时分复用的顾客在每一种TDM帧中占用固定序号的时隙顾客所占用的时隙是周期性的出现所有顾客在不一样的时间点用同样的频带宽度更利于数字信号的传播•记录时分复用STDM按需动态分派时隙•波分复用WDM光的频分复用一根光纤上复用两路光载波信号的复用方式•密集波分复用DWDM一根光纤上复用多路数的光载波信号•码分复用CDM共享信道的措施，各顾客使用通过特殊挑选的不一样码型，因此不会互相干扰•码分多址CDMA各顾客使用通过特殊挑选的不一样码型，这种信号有很强的抗干扰能力，频谱类似白噪声，不易被敌人发现【每一种比特时间划分为个短的间隔，称为码片］m chip第三章数据链路层、数据链路层使用的信道重要有如下两种类型1•点对点信道这种信道使用一对一的点对点通信方式•广播信道这种信道使用一对多的广播通信方式，因此过程比较复杂、各层传播的数据单位2•网络层数据报或分组IP IP•数据链路层帧•物理层比特、数据链路层传播数据时的三个基本问题3封装成帧在一段数据的前后分别添加首部和尾部，然后就构成了一种帧首部和尾部的一种重要作1framing——用就是进行帧定界透明传播一一零比特填充法2差错控制一一循环冗余检查3CRC

4、点对点协议PPPPoint・to・Point ProtocolP70•目前全世界使用得最多的数据链路层协议是点对点协议顾客使用拨号电话线接入因特网时，一般都是使用PPP协议PPP协议应满足的需求1PPP】简朴一一这是首要的规定】封装成帧】透明性】多种网络层协议多种类型链路123451］差错检测］检测连接状态］最大传送单元网络层地址协商】数据压缩协商6789110协议不需要的功能2PPP］纠错只需要检测有无错，而不需纠错流量控制序号］多点线路］半双工或单工链路123145协议有三个构成部分3PPP一种将数据报封装到串行链路的措施11IP］一种用来建立、配置和测试数据链路连接的链路控制协议2LCP LinkControl Protocol］一套网络控制协议3NCP NetworkControl Protocolo协议的帧格式4PPP］字段的意义1•首部F（1字节）0x7EA

（1）OxFFo C

（1）0x33协议

（2）为0x0021时，PPP帧的信息字段就是IP数据报；若为时，信息字段是链路控制协议的数据；若为时，表达这是网络层的控制数据0xC021PPP LCP0x8021•信息部分信息字段长度可变，但不超过字节1500•尾部（）使用的帧检查序列（）FCS2CRC F10x7Eo］字节填充2•把信息字段中出现的每一种变为（）0x7E0x7D,0x5E•把信息字段中出现的一种变为（）0x7D0x7D,0x5Do•若信息字段中出现码的控制字符（不不小于的字符），则在该字符前加一种同步将该字符的编ASCH0x200x7D,码加以变化｛eg0x03变为（0x7D,0x23））】零比特填充只要发现个持续则立即填入一种351,

0、使用广播信道的数据链路层5•局域网重要特点网络为一种单位所拥有，且地理范围和站点数目均有限•局域网长处具有广播功能，从一种站点可很以便地访问全网便于系统的扩展和逐渐地演变，各设备的位置可灵活调整和变化提高了系统的可靠性、可用性和生存性•局域网的拓扑分类星形图，环形图，总线图，树形图•适配器的作用（网卡的作用和功能？）］进行数据串行传播和并行传播的转换1对数据进行缓存21］在计算机的操作系统中安装设备驱动程序3实现以太网协议41•CSMA/CD协议的原理？（CSMA/CD是载波监听多点接入/碰撞检测的缩写）］“多点接入”就是阐明这是总线型网络，表达许多计算机以多点接入的方式连接在一根总线上；1］“载波监听”就是“发生前先监听”，是指每一种站在发送数据之前先要检测一下总线上与否有其他计算机2在发送数据，假如有，则临时不要发送数据，以免发生碰撞；］“碰撞检测”就是“边发送边监听，即适配器边发送数据边检测信道上的信号电压的变化状况，以便判断3自己在发送数据时其他站与否也在发送数据（就是计算机边发送数据边检测信道上的信号电压大小）・最短有效帧长士义21+©（电磁波速度c,站点间距离L,发送速度v）、层的硬件地址由位，进制的数字构成的地址也就是网卡的物理地址实际上就是适配器地址或适6MAC4816配器标识符（）地址，或称为位址、硬件位址，用来定义网络设备的位置EUI—48MAC MediaAccess ControlMAC在模型中，第三层网络层负责地址，第二层资料链结层则负责位址因此一种主机会有一种地址，OSI IPMAC IP而每个网络位置会有一种专属于它的位址MAC、以太网的层7MAC（）位的地址在局域网中，硬件地址又称为物理地址，或地址，共位，其前个字节（即高148MAC MAC48324位）用于标识不一样的生产厂家，后个字节（即低位）由厂家自行指派，用于标识产品号324（）从网络上发往本站的帧分为如下种:单播（）帧（一对一）；广播（）帧（一对全体）；多播（）23unicast broadcastmulticast帧（一对多）（）帧的格式3MAC常用的以太网帧格式有两种原则］原则；］的原则•MAC1DIX EthernetV22IEEE

802.3最常用的MAC帧是以太网V2的格式1】目的地址

（6）；2］源地址

（6）；3］类型字段

（2）；4】数据字段（46〜1500字节之间）；5］帧检查序列FCS

（4）｛PS首部没有一种帧长度的字段，即没有帧定界｝为了接受端迅速实现位同步，从子层向下传到物理层时还需要在帧的前面插入字节，两个字段构成第•MAC8一种字段是个字节的前同步码（和的交替码）；第二个字段是帧开始定界符，定义为它的前六位作业7110101011,和前同步码相似，最终的两个持续的表达帧信息开始1MAC（）碰撞域又可以说叫冲突域，在以太网中，假如某个一种网络上的两台计算机在同步通信时会发生4CSMA/CD冲突，那么这个网络就是一种冲突域假如以太网中的各个网段以中继器连接，由于不能防止冲突，因CSMA/CD此它们仍然是一种冲突域、网桥运用自学习算法8网桥好处过滤通信量，增大吞吐量扩大了物理范围提高了可靠性可互连不一样物理层、不一样•1234MAC子层和不一样速率网桥缺陷增长了时延没有流量控制的功能广播风暴•123透明网桥是指以太网上的站点并不懂得所发送的帧将通过哪几种网桥，以太网上的站点都看不到以太网上的网•桥是一种即插即用设备、什么是虚拟局域网？9虚拟局域网是由某些局域网网段构成的与物理位置无关的逻辑组这些网段具有某些共同的需求每一•VLAN种的帧均有一种明确的标识符，指明发送这个帧的工作站是属于哪一种VLAN VLAN虚拟局域网其实只是局域网给顾客提供的一种服务，而并不是一种新型局域网•虚拟局域网限制了接受广播信息的工作站数，使得网络不会因传播过多的广播信息即“广播风暴”而引起性能•恶化虚拟局域网协议容许在以太网的帧格式中插入一种字节的标识符，称为标识用来指明发送该帧的工•4VLAN tag,作站属于哪一种虚拟局域网、广播风暴网桥只适合于顾客数不太多不超过几百个和通信量不太大的局域网，否则有时还会因传播过多的10广播信息而产生网络拥塞这就是所谓的广播风暴、高速以太网、吉比特以太网理解，11P100-101第四章网络层

1、网际协议IP网际协议IP是TCP/IP体系中两个最重要的协议之一与IP协议配套使用的尚有四个协议地址解析协议1ARP Address Resolution Protocol逆地址解析协议2RARP ReverseAddressResolutionProtocol网际控制报文协议注不是高层协议，而是层的协议3ICMP InternetControl MessageProtocol ICMIP网际组管理协议4IGMP InternetGroup ManagementProtocol、网络互相连接起来要使用某些中间设备中间设备又称为中间系统或中继系统2relay物理层中继系统转发器、中继器1repeater数据链路层中继系统网桥或桥接器网桥和路由器的混合物桥路器2bridge brouter网络层中继系统路由器3router网络层以上的中继系统网关4gateway、地址的划分措施每一类地址都由两个固定长度的字段构成，其中一种字段是网络号它标志主机3IP net-id,或路由器所连接到的网络，、.—f..■•、•r一_v-x-、.T*1r-nr-t.rCZJ1rr1r z—drtJ1rtri网络第一个最后一个最大每个网络•两级的IP地址可以记为IP地:类别网络数可用的可用的中最大的网络号网络号主机数•常用的三种类别的地址IPA12627-2112616,777,21416,383214-1B

128.

1191.25565,5342,097,151221-1C

192.

0.

1223.

255.

255254、划分子网地址::={＜网络号》,〈子网号〉,〈主机号〉}4subnetting IP子网掩码从一种数据报的首部并无法判断源主机或目的主机所连接的网络与否进行了子网划分使用子网掩•IP码可以找出地址中的子网部分subnel maskIP类地址的默认子网掩码是或A

255.

0.

0.0,OxFFOOOOOOo类地址的默认子网掩码是或B

255.

255.

0.0,0xFFFF0000类地址的默认子网掩码是或C

255.

255.

255.0,OxFFFFFFOOo

5、无分类编址CIDR构造超网——无分类区域路由选择CIDRP

1356、网际控制报文协议ICMP容许主机或路由器汇报差错状况和提供有关异常状况的汇报为了使路由器懂得多播组组员的信息，需要运用网际组管理协议IGMP多播路由选择协议连接在局域网上的多播路由器还必须和因特网上的其他多播路由器协同工作，以便把多播数•据报用最小代价传送给所有的组组员这就需要使用多播路由选择协议报文种类差错汇报报文和问询报文•ICMP ICMPICMP、路由选择协议7（）理想的路由算法】算法必须是对的的和完整的11］算法在计算上应简朴2］算法应能适应通信量和网络拓扑的变化，这就是说，要有自适应性3］算法应具有稳定性4］算法应是公平的5］算法应是最佳的6（）从路由算法的自适应性考虑2•静态路由选择方略一一即非自适应路由选择，其特点是简朴和开销较小，但不能及时适应网络状态的变化•动态路由选择方略一一即自适应路由选择，其特点是能很好地适应网络状态的变化，但实现起来较为复杂，开销也比较大（）因特网中的两大类路由选择协议3•内部网关协议（）即在一种自治系统内部使用的路由选择协议目前此类路IGP InteriorGateway Protocol------由选择协议使用得最多，其详细的协议有多种，如和协议RIP OSPF］路由信息协议1RIP:Routing InformationProtocol协议的三个要点仅和相邻路由器互换信息互换的信息是目前本路由器所懂得的所有信息，即自己的路由表RIP按固定的时间间隔互换路由信息，例如，每隔秒302］OSPFOpen ShortestPath First开放最短途径优先•路由信息协议RIP是一种分布式的基于距离向量的路由选择协议，是因特网的原则协议，最大长处就是简单是一种在网关与主机之间互换路由选择信息的原则工作原理•开放最短途径优先OSPF工作原理（环节）】发现邻居节点1】测量与邻居节点的距离（时间、带宽等）2］把这些信息构成数据链路分组包（构造链路状态数据包）3］把链路数据包分发给全网所有路由器4计算一种最短途径

51、虚拟专用网和网络地址转换干什么用？8VPN NAT

（1）虚拟专用网VPN运用共用的因特网作为本机构各专用网之间的通信载体，这样的专用网被称为虚拟专用网【通过一种公用网络建立一种临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道】VPNo

（2）网络地址转换NAT【将私有（保留）地址转化为合法IP地址的转换技术，被广泛应用于多种类型Internet接入方式和多种类型的网络中原因很简朴，不仅完美地处理了地址局限性的问题，并且还可以有效地防止来NAT1P自网络外部的袭击，隐藏并保护网络内部的计算机】第五章运送层、运送层重要有两种协议面向连接的传播控制协议和面向无连接的顾客数据报协议1TCP/IP TCPUDP、运送层的端口号（特点只具有当地意义）分为熟知的和非熟知的2•运送层端口号的分类

（1）服务器端使用的端口号1］熟知端口号（系统端口号），数值为0〜1023］登记端口号（非熟知端口号），数值为21024〜49151（）客户端使用的端口号短暂端口号，数值为249152〜

655353、顾客数据报协议UDP不做可靠性，只识别应用进程

（1）特点1】UDP是无连接的2】UDP使用尽最大努力交付3】UDP是面向报文的4】UDP没有拥塞控制］支持一对

一、一对多、多对一的交互通信］首部开销小5YDP6UDP

（2）UDP首部格式1】源端口

（2）；2］目的端口

（2）；3］长度

（2）；4］检查和

（2）•发送方对应用程序交下来的报文，在添加首部后就向下交付层对应用层交下来的报文，既不合并，UDP IPUDP也不拆分，而是保留这些报文的边界•应用层交给多长的报文，就照样发送，即一次发送一种报文UDP UDP•接受方对层交上来的顾客数据报，在清除首部后就原封不动地交付上层的应用进程，一次交付一种UDP IPUDP完整的报文•应用程序必须选择合适大小的报文

4、传播控制协议TCP（理解原理、可靠传播、滑动窗口协议、稍带确认、累积确认、TCP流量控制）

（1）重要特点11TCP是面向连接的运送层协议2】每一条TCP连接只能有两个端点］提供可靠交付的服务提供全双工通信】面向字节流3TCP41TCP5注意连接是一条虚连接而不是一条真正的物理连接•TCP对应用进程一次把多长的报文发送到的缓存中是不关怀的•TCP TCP•TCP根据对方给出的窗口值和目前网络拥塞的程度来决定一种报文段应包括多少个字节（UDP发送的报文长度是应用进程给出的）可把太长的数据块划分短某些再传送也可等待积累有足够多的字节后再构成报文段发送出去•TCP TCP（）可靠传播的工作原理（因此包都要通过确认方式检测与否建立连接）2TCP］停止等待协议1请注意在发送完一种分组后，必须临时保留已发送的分组的副本•分组和确认分组都必须进行编号•超时计时器的重传时间应当比数据在分组传播的平均来回时间更长某些•可靠通信的实现使用上述确实认和重传机制，我们就可以在不可靠的传播网络上实现可靠的通信•这种可靠传播协议常称为自动重传祈求（）•ARQ AutomaticRepeat reQuesto表明重传的祈求是自动进行的接受方不需要祈求发送方重传某个出错的分组•ARQ】采用流水线传播持续协议和滑动窗口协议2ARQ发送方可持续发送多种分组，不必每发完一种分组就停止下来等待对方确实认•由于信道上一直有数据不间断地传送，这种传播方式可获得很高的信道运用率•持续协议规定，发送方每收到一种确定，就把发送窗口向前移动一种分组的位置•ARQ稍带确认等自己有数据发送给对方时，稍带把确认发过去（一般状况下，不单独发送确认）•TCP累积确认接受方可以在收到几种分组后，对按序抵达的最终一种分组发送确认（接受方一般都采用累积确认•的方式）

（3）TCP可靠传播的实现以字节为单位的滑动窗口；超时重传时间的选择；选择确认SACK

（4）TCP的流量控制（限制发送方的发送流量）一一运用滑动窗口实现流量控制，必须考虑传播效率•流量控制让发送方的发送速率不要太快，要让接受方来得及接受，也不要让网络发生拥塞•运用滑动窗口机制可以很以便地在连接上实现流量控制TCP

（5）TCP的拥塞控制防止过多的数据注入到网络中，这样可以使网络中的路由器或链路不致过载•拥塞若对网络中某一资源的需求超过了该资源所能提供的可用部分，网络的性能就要变坏•措施慢开始；拥塞防止；快重传；快恢复•拥塞窗Dcwnd大小取决于网络拥塞程度，并且动态地变换（发送方让自己的发送窗口等于拥塞窗口）•慢开始算法由小到大逐渐增大发送窗口（由小到大逐渐增大拥塞窗口数值）慢开始算法后，每通过一种传播轮次，拥塞窗口©亚血就加倍（指数增长）•慢开始门限ssthresh当时，使用慢开始算法cwndssthresh当＞时，停止慢开始算法而改用拥塞防止算法cwnd ssthresh当时，既可使用慢开始算法，也可使用拥塞防止算法cwndwsthresh•拥塞防止算法让拥塞窗口缓慢地增长，即每通过一种来回时间就把发送方的拥塞窗口加cwnd RTTcwnd1,而不是加倍（按线性规律缓慢增长）•无论是在什么阶段，只要发送方判断网络出现拥塞，就要把慢开始门限当设置为出现拥塞时的发送方窗ssthresh口值的二分之一（但不能不不小于）然后把拥塞控制窗口重新设置为执行慢开始算法2cwnd1,

（6）TCP的运送连接管理运送连接三个阶段连接建立；数据传送和连接释放第六章应用层

1、域名系统DNS是因特网使用的命名系统，用来把便于人们使用的机器名字转换为IP地址（）域名采用域名系统命名方式，任何一种连接在因特网上的主机或路由器，均有一种唯一的层次构造的名字格1式•••・三级域名.二级域名.顶级域名

（2）域名服务器的类型P228根域名服务器是最高层次的域名服务器，所有的根域名服务器懂得所有的顶级域名服务器的域名和地址11IP2】顶级域名服务器（TLD服务器）负责管理在该顶级域名服务器注册的所有二级域名］权限域名服务器负责一种区的域名服务器当一种权限域名服务器还不能给出最终的查询回答时，就会告诉发3出查询祈求的客户，下一步应当找哪一种权限域名服务器DNS］当地区名服务器当地区名服务器对域名系统非常重要当一种主机发出查询祈求时，这个查询祈求报文就4DNS发送给当地区名服务器•高速缓存为了提高查询效率，并减轻根域名服务器的负荷和减少因特网上的查询报文数量，在域名DNS DNS服务器中广泛地使用了告诉缓存高速缓存用来寄存近来查询过的域名以及从何处获得域名映射信息的记录（）经典应用的作用把域名解析成地址3DNS IP

（4）域名的解析过程•主机向当地区名服务器的查询一般都是采用递归查询假如主机所问询的当地区名服务器不懂得被查询域名的地址，那么当地区名服务器就以客户的身份，向其他根域名服务器继续发出查询祈求报文IP DNS•当地区名服务器向根域名服务器的查询一般是采用迭代查询当根域名服务器收到当地区名服务器的迭代查询祈求报文时，要么给出所要查询的地址，要么告诉当地区名服务器“你下一步应当向哪一种域名服务器进行查询”IP然后让当地区名服务器进行后续的查询、文献传送协议是因特网上使用的最广泛的文献传送协议，提供交互式访问，容许客户著名文献的类型与格2FTP式，并容许文献具有存取权限

3、万维网WWW（注意小概念）

（1）万维网是一种大规模的、联机式的信息储备所，简称Webo是一种分布式的超媒体系统，它是超文本系统的扩充•超文本包括指向其他文档的连接的文本一种超文本由多种信息源链接成，而这些信息源的数目实际上是不受限制的超文本是万维网的基础•页面在一种客户程序主窗口上显示出的万维网文档

（2）统一资源定位符URL是用来表达从因特网上得到的资源位置和访问这些资源的措施•一般形式＜协议〉:〃＜主机＞:＜端口＞/＜途径〉•使用HTTP的URLhllp://＜主机＞:＜端口＞/〈途径＞HTTP的默认端口号是80

（3）超文本传送协议HTTP】重要特点是面向事物的应用层协议；协议是无状态的；协议自身是无连接的1HTTP HTTPHTTP代理服务器是一种网络实体，它又称为万维网高速缓存代理服务器把近来的某些祈求和响应暂存在当地磁盘21中（它代表浏览器发出祈求）HTTP］的两类报文祈求报文一一从客户向服务器发送祈求报文3HTTP响应报文一一从服务器到客户的回答（）万维网的文档41]HTML文档是一种可以用任何文本编辑器创立的ASCII码文献HTML超文本标识语言万维网的文档可以分为如下类2]3・静态文档是指该文档创作完毕后就寄存在万维网服务器中，在被顾客浏览的过程中，内容不会变化・动态文档是指文档的内容是在浏览器访问万维网服务器时才由应用程序动态创立动态文档和静态文档之间的重要差异体目前服务器一端这重要是文档内容的生成措施不一样而从浏览器的角PS:度看，这两种文档并没有区别・活动万维网文档可以用Java技术创立活动文档活动文档active document技术把所有的工作都转移给浏览器端每当浏览器祈求一种活动文档时，服务器就返回一段程序副本在浏览器端运行技术装三个重要构成部分程序设计语言、运行环境和类库•Java runtimeJVM

4、电子邮件两个协议发送——SMTP；接受——POP发送邮件的协议•读取邮件的协议和•SMTP POP3IMAP电子邮件的最重要的构成构件顾客代理、发送端邮件服务器、接受端邮件服务器•1简朴邮件传送协议SMTP所规定的就是在两个互相通信的进程之间应怎样互换信息•SMTP SMTP由于使用客户服务器方式，因此负责发送邮件的进程就是客户，而负责接受邮件的进•SMTP SMTP SMTPSMTP程就是服务器SMTP规定了条命令和种应答信息每条命令用个字母构成，而每一种应答信息一般只有一行信息，由•SMTP14214一种位数字的代码开始，背面附上也可不附上很简朴的文字阐明3通信的三个阶段连接建立、邮件传送、连接释放•SMTP2邮件读取协议POP3邮局协议是一种非常简朴、但功能有限的邮件读取协议，目前使用的是它的第三个版本•POP PostOffice ProtocolPOP3o也使用客户服务器的工作方式•POP在接受邮件的顾客机中必须运行客户程序，而在顾客所连接的的邮件服务器中则运行服务器程•PC POPISP POP序因特网报文存取协议3IMAP因特网报文存取协议也是按客户服务器方式工作，目前较新的是版本•IMAP InternetMessage AccessProtocol4,即IMAP4顾客在自己的机上就可以操纵的邮件服务器的邮箱，就像在当地操纵同样•PC ISPInternet ServiceProvider因此是一种联机协议当顾客机上的客户程序打开服务器的邮箱时，顾客就可看到邮件的•IMAP PCIMAP IMAP首部若顾客需耍打开某个邮件，则该邮件才传到顾客的计算机上的特点容许收件人只读取邮件中的某一种部分•IMAP第七章网络安全、计算机网络上的通信面临的四种威胁1截获袭击者从网络上窃听他人的通信内容1中断袭击者故意中断他人在网络上的通信2篡改袭击者故意篡改网络上传送的报文3伪造袭击者伪造信息在网络上传送

4、恶意程序，对网络安全威胁较大的重要有2计算机病毒一种会“传染”其他程序的程序，“传染”是通过修改其他程序来把自身或其变种复制进去完毕的1计算机蠕虫一种通过网络的通信功能将自身从一种结点发送到另一种结点并自动启动运行的程序2特洛伊木马一种程序，它执行的功能并非所声称的功能而是某种恶意的功能3逻辑炸弹一种当运行环境满足某种特定条件时执行其他特殊功能的程序4。