《网络技术与应用》复习提纲Word下载.docx

1、11. 网络协议v 网络协议是为在网络中进行数据交换而制定的规定、约束与标准，它代表着标准化，是一组规则的集合。主要由语义、语法和规则三个要素组成。12. 网络体系结构的分层原理v 将计算机网络层次结构模型和各层协议的集合定义为计算机网络系统结构。在网络分层当中，每一层是其下一层的用户，同时又是其上一层的服务提供者。网络体系结构分层的好处是：独立性强、功能简单、适应性强、易于实现和维护。13. 开放系统互联参考模型v 国际标准化组织（ISO）制定了开放系统互联参考模型OSI，从而形成了网络体系结构的国际标准。OSI构造了七层模型，从下到上分别为：物理层、数据链路层、网络层、传输层、会话层、表示

2、层、应用层。各层的主要功能是： 物理层：建立在物理通信介质的基础上，为信息流提供物理传输通道，以便透明地传输二进制比特流，并将比特流转换成媒体易于传输的电、光等信号。 数据链路层：数据链路层的一个主要功能就是通过校验、确认和反馈重发等手段将原始的物理连接改造成无差错的数据链路。数据链路层利用物理层所建立的链路，将报文从一个节点传输至另一个节点。 网络层：网络层的主要任务是在通信子网中选择适当的路径。根据数据包的目的网络系统地址，实现网络间的路由，确保数据及时传送。传输层：传输层通过通信线路在不同机器之间进行程序和数据的交换。 会话层：会话层实现各个进程之间的建立、维护和结束会话连接的功能，包括

3、使用权、差错恢复、会话活动管理等。 表示层：在网络内部实现不同语句格式和编码之间的转换和表示，为应用层提供服务。 应用层：是网络与用户应用软件之间的接口，它直接通过给用户和管理者提供各类信息来为用户终端服务。14. TCP/IP体系结构（协议）v TCP/IP 常被称为事实上的国际标准。TCP/IP是包括很多协议的一组协议， TCP和IP是其中的两个核心协议。TCP/IP是一个四层的体系结构，包括应用层、传输层、网络层、网络接口层。15. IP地址：IP地址有IPv4和IPv6两个版本，分别是用32位和128位二进制数表示。16. 计算机网络的互联设备v 物理层互连设备：只作用于物理层，主要有

4、中继器（Repeater）和集线器（Hub）。物理层的互联设备可以将一个传输介质传输过来的二进制信号位进行复制、整形、再生和转发。v 数据链路层互连设备：主要有网桥和交换机。 网桥是连接两个以上局域网或网段的存储转发设备，用它可以完成具有相同或相似体系结构的网络系统的连接。 以太网的交换机和集线器都起着局域网的数据传送“枢纽”的作用。v 网络层的互连设备：主要是路由器，它是适于在运行多种网络协议的大型网络中的网络互连设备，通过路由器设备可以把不同的网络连接成一个范围更大的网络。v 高层互连设备：主要是网关。网关工作在高三层（会话、表示和应用层），作用于OSI模型中所有的七层中。网关是能够连接不

5、同结构体系的网络的软件和硬件的结合产品。网关的主要功能是完成传输层以上的协议转换。17. 计算机网络的应用模式v C/S（Client/Server，客户机服务器）模式 优点：能够充分发挥客户端的处理能力，客户端响应速度快，安全性好。 缺点：客户端需要安装专用的客户端软件；其维护和升级成本高；一般只适用于局域网。 v B/S模式（Browser/Server，浏览器服务器）模式是对C/S模式的一种改进。客户机上只要安装一个浏览器，如Navigator或Internet Explorer，服务器上安装Oracle、Sybase、Informix或SQL Server等数据库。浏览器通过Web S

6、erver同数据库进行数据交互。可以在任何地方进行操作而不用安装任何专门的软件，客户端在维护方面的工作量非常小，系统的扩展非常容易。第二章 数据通信基础技术1. 数据通信基本概念v 数据通信系统就是指传送和交换数据的通信系统。数据通信是指依照一定的协议，利用数据传输技术在两个终端之间传递信息。数据通信分为模拟通信和数字通信两类。2. 通信系统分为两类：有线通信系统、无线通信系统。3. 数据通信的主要指标：信道带宽、信道容量、传输的速率、误码率、传输延迟4. 数据传输介质，又称为通信介质或媒质，它决定了网络的数据传输速率、网络段的最大长度、传输的可靠性等。v 有线：双绞线、同轴电缆、光导纤维。v

7、 无线：微波及卫星通信、红外通信、激光通信。5. 数据传输方式v 并行传输：数据以成组的方式在多个并行的信道上同时传输，需要多根传输线。通信线路与数据传输的位数相同，用于短距离传输。v 串行传输：数据在信道上一位一位的逐个传输，从发送端到接收端只需一根传输线。成本低，容易实现，适用于远距离传输，是计算机网络中普遍采用的传输方式。串行数据信号按照在传输线上的传输方向不同，有三种方式： 单工通信：只允许传输的信息始终在一个方向流动。采用双线制。如听广播、看电视、使用BP机。 半双工通信：（双线制开关）：允许信息流在两个方向上都可传输，但同一时刻只能朝一个方向传输，不能同时进行双向传输。通信双方都要

8、具备发送和接收装置。此方式适用于会话式终端通信，如无线电对讲机。 全双工通信：（四线制）：在同一时刻，能同时进行双向通信，即通信的一方在发送信息的同时也能接收信息。相当于两个方向相反的单工通信组合。人们使用的电话就是采用全双工通信的方式。6. 多路复用技术：在同一介质上，同时传输多个有限带宽信号的方法v 频分多路复用（FDM）：是将各路信号分别调制到不同的频段进行传输，多用于模拟通信，如应用于无线电波传输通道上。v 时分多路复用（TDM）：是利用时间上离散的脉冲组成相互不重叠的多路信号，广泛应用于数字通信。v 波分多路复用（WDM）：在光波频率范围内，把不同波长的光波，按一定间隔排列在一根光纤

9、中传送。7. 数据交换技术：对于广域网，从源结点到目的结点的数据通信需要经过若干个中间结点的转接来传送数据，这涉及到数据交换技术。v 电路交换（线路交换）：它类似于电话系统，希望通信的计算机之间必须事先建立物理线路（或者物理连接）。电路交换的过程包括建立线路、占用线路并进行数据传输、释放线路三个阶段。v 报文交换方式：数据传输单位是报文，报文就是站点一次性要发送的数据块，其长度不限且可变。当一个站要发送报文时，它将一个目的地址附加到报文上，网络节点根据报文上的目的地址信息，把报文发送到下一个节点，一直逐个节点地转送到目的节点。报文交换不适合于交互式的数据通信。v 分组交换：是报文交换的一种改进

10、，它将报文分成若干个分组，每个分组的长度有一个上限，有限长度的分组使得每个节点降低了存储量，减轻了节点负担，改善了网络传输性能，提高了交换速度。它适用于交互式通信，是计算机网络中使用最广泛的一种交换技术。第三章 计算机局域网1. 局域网的组成2. 局域网的分类和特点局域网的特点v 局域网覆盖的地理范围较小v 数据传输率高、传输延时小v 误码率低，可靠性高v 成本低v 结构简单，易于实现v 易于更新扩充，使用灵活3. 常用的介质访问控制方法v 带有冲突检测的载波侦听多路访问（CSMACD）方法 CSMA/CD的发送流程可以简单地概括为四点：先听后发，边听边发，冲突停止，随机延迟后重发。 所谓冲突

11、检测，就是发送结点在发送数据的同时，将它发送的信号波形与从总线上接收到的信号波形进行比较。v 令牌总线（Token Bus）方法 Token Bus是一种在总线拓扑中利用令牌（Token）作为控制结点访问公共传输介质的确定型介质访问控制方法，在采用令牌总线方法的局域网中，任何一个结点只有在取得令牌后才有权使用共享总线去发送数据。 令牌总线网在物理上是总线网，而在逻辑上是环形网。v 令牌环（Token Ring）方法。 在Token Ring中，结点通过环接口连接成物理环形。令牌是一种特殊的MAC控制帧，令牌帧中有一位标志令牌的忙/闲。当环正常工作时，令牌总是沿着物理环单向逐站传送，传送顺序与结

12、点在环中排列的顺序相同。Token Ring控制方式具有与Token Bus方式相似的特点。4. 局域网通信协议v TCP/IP协议它由网络标识和主机标识两部分组成，网络部分标志主机所连接到的网络，而主机部分标志该主机。通常采用点分十进制记法。IP地址一般划分为5类：A、B、C、D、E，目前常用的是前3类。 A类地址：8位网络地址+24位主机地址有效范围为：1.0.0.1127.255.255.254，其中127.0.0.1是一个特殊的IP地址（用于测试的本机地址）。注意，在A类地址中，数字127保留给内部回送函数，所以网络标识不能以数字127开头。 B类地址：16位网络地址+16位主机地址1

13、28.0.0.1191.255.255.254 C类地址：24位网络地址+8位主机地址192.0.0.1223.255.255.254v Ipv6简介128位地址被划分成8个16位的部分，每部分用16进制表示。如：BACF:FA36:3AD6:BC89:DF00:CABF:EFBA:004Ev NetBEUI协议和IPX/SPX协议5. 无线局域网知识：无线局域网的特点、传输介质、拓扑结构、无线设备、无线局域网技术等6. 以太网的技术特点v 以太网使用CSMA/CD介质访问控制方式，在数据链路层传输的是帧，拓扑结构可以为总线型、星型和树型结构，但其逻辑上却都是总线型结构。v 以太网结构简单，易

14、于实现，技术相对成熟，网络连接设备成本低，不同类型的以太网可以相互兼容，很容易集成在一个局域网中，所以，组建局域网、校园网和企业网的单位都将以太网作为首选。7. 典型以太网：按照传输速率可以把以太网分为10M、l00M、1000M以太网。10M以太网类型10Base210Base510Base-T10Base-F数据传输速率10Mbps传输介质基带细同轴电缆基带粗同轴电缆非屏蔽双绞线光纤拓扑结构总线星型网络接口BNCAUIRJ-45F/O最大段长200m 500m 100m 1000m以上8. 局域网组网所需的设备1） 网卡：计算机接入网络的接口。在设计局域网时，首先要从三方面考虑对网卡的选型

15、：v 确定网卡速度的要求：是10、100，还是1000Mbps，另外还有10/100Mbps自适应网卡、100/1000Mbps自适应网卡和10/100/1000Mbps自适应网卡等。v 确定网卡的端口类型（所支持的传输介质）： 双绞线网卡、粗缆网卡、细缆网卡和光纤网卡四类。 粗缆网卡是AUI接口、细缆网卡是BNC接口、非屏蔽双绞线的网卡为RJ-45接口、光纤网卡为F/O接口。v 确定网卡所支持的总线类型：ISA网卡和PCI网卡两类。2） 集线器：共享式网络设备，提供多个网络连接端口，实现多台计算机的连网。3） 交换机：是交换式局域网的核心。v 简单的10Mbps或100Mbps局域网交换机：

16、只能提供固定数量的端口，用来连接专用的10Mbps或100Mbps以太网结点。v 10/100Mbps或100/1000Mbps自适应的局域网交换机：是小型以太网交换机，可以自动检测端口连接设备的传输速率与工作方式，并自动进行调整。v 大型局域网交换机：箱式结构，在机箱中可以灵活的插入各种模块。v 支持虚拟局域网（VLAN）的局域网交换机。9. 双绞线组网方法v 目前流行的组网方式，其特点是易于安装和管理、造价低、系统可靠性高。v 双绞线组网需要下列硬件设备： RJ-45接口的以太网卡； 交换机（提供两类端口：连接结点的RJ-45端口及向上连接端口）； 5类或超5类非屏蔽双绞线； RJ-45连

17、接头10. 局域网内共享资源11. 无线局域网组网12. 局域网内共享Internet第四章 架设网络服务器1. Web 服务器v WEB服务器也称为WWW （WORLD WIDE WEB） 服务器，主要功能是使用HTTP协议提供网上信息浏览服务。2. IIS的概念及基本组成v Internet信息服务（Internet Information Services）是一组Windows组件，用于配置Internet上的各种服务，使用户更加容易地为网络应用程序和通信创建功能强大的平台。3. WWW服务器的配置v Web站点的建立、连接方法；站点的启动、暂停及停止；首页的上载；虚拟目录的建立与使用方

18、法。4. WWW站点的管理v “Web站点”选项卡、“主目录”选项卡、“文档”选项卡的内容及设置，默认Web站点的主目录是：C:Inetpubwwwroot 。5. 设置虚拟目录6. 访问Web服务器上的主页7. FTP服务器的配置v Ftp站点的建立、连接方法v 站点的启动、暂停及停止v 虚拟目录的建立与使用方法v 默认FTP站点的主目录是：Inetpubftproot v IIS服务器使用FTP协议为客户提供文件传输服务第五章 网络安全1. 网络安全的概念v 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行

19、，网络服务不中断。v 网络安全可理解为网络系统为防范诸如病毒的破坏、黑客的入侵、计算机犯罪、人为的主动或被动攻击等威胁，采取一些措施则可保证网络系统的安全。2. 网络面临的威胁v 计算机网络所面临的威胁大体可分为：对网络信息、对网络设备、对网络系统的威胁。归结起来，针对网络安全的威胁主要来自以下几个方面： 人为的无意失误 人为的恶意攻击（主动攻击和被动攻击） 网络软件系统的漏洞和后门 病毒感染 隐私及机密资料的存储和传输 3. 网络安全的定义v 网络安全可分为网络设备安全和网络信息安全。前者是物理层面的安全问题，后者是信息层面的安全问题。v 网络安全主要涉及系统的可靠性、数据的完整性、可用性和

20、保密性几方面的问题。网络安全具体包含以下几个基本要素： 系统的可靠性 数据的完整性 数据的可用性 数据的保密性 系统的可审查性4. 网络的安全机制和安全技术v 安全机制：加密机制、数字签名机制、访问控制机制、数据完整性机制、认证交换机制、防业务流分析机制、路由控制机制公证机制、网络安全技术。v 网络安全技术：数据加密技术、防火墙技术、入侵检测技术、跟踪审计技术等。5. 防火墙的概念和功能v 防火墙是设置在不同网络或网络安全域之间的一系列部件的组合，它是建立在两个网络或网络安全域边界上的实现安全策略和网络通信监控的系统或系统集，它强制执行对内部网络（如校园网）和外部网络（如Internet）的访

21、问控制，是不同网络或网络安全域之间的唯一出入口，并通过建立一整套规则和策略来监测、限制、转换跨越防火墙的数据流，实现保护内部网络的目的。v 防火墙的功能： 强化网络安全策略 对网络存取和访问进行监控审计 防止易受攻击的服务 防止内部信息的外泄6. 防火墙的类型v 总体分为两大类：包过滤型防火墙、应用代理型防火墙。7. 防火墙的缺陷v 不能防范绕过防火墙的攻击v 一般的防火墙不能防止受到病毒感染的软件或文件的传输v 不能防止数据驱动式攻击v 防火墙防外不防内。难以避免来自内部的攻击8. 网络病毒的概念与传播途径v 病毒是一种寄生在普通程序中、且能够将自身复制到其他程序、并通过执行某些操作，破坏系

22、统或干扰系统运行的“坏”程序。网络传播途径：文件下载（浏览或FTP下载）、电子邮件（邮件附件）9. 网络病毒的特点v 传染方式多v 传染速度快v 清除难度大v 破坏性强v 针对性强v 激发形式多样10. 常见的网络病毒v 电子邮件病毒v Java程序病毒v ActiveX病毒v 网页病毒11. 入侵者常用手段及入侵防护措施v 因为黑客入侵计算机的目的不同，一般将入侵行为分为以下几个步骤：信息收集、对系统的安全弱点探测与分析、实施攻击。v 黑客常使用下面几种工具来收集驻留在网络上各个主机的有关信息：SNMP网络管理协议、TraceRoute程序、Whois服务、DNS服务、Finger协议和Pi

23、ng实用程序。v 入侵防护措施： 选用安全的密码，并经常修改密码 应及时取消调离或停止工作的雇员帐号及无用帐号 实施存取控制措施 确保数据的安全性和完整性；原有数据要和现行数据保持完全一致 安装防火墙或入侵检测系统，及时发现并阻止入侵行为 个人其它防范措施 ：使用不同密码、不透露个人信息12. 数据加密技术v 数据加密就是按照确定的密码算法将敏感的明文数据变换成难以识别的密文数据，通过使用不同的密钥，可用同一加密算法将同一明文加密成不同的密文。密码技术是网络信息安全与保密的核心和关键。13. 什么是加密、解密、破译、密钥？v 发送方要发送的消息称为明文，明文被变换成看似无意义的随机消息，称为密

24、文。这种由明文到密文的变换过程称为加密。其逆过程，即由合法接收者从密文恢复出明文的过程称为解密。非法接收者试图从密文分析出明文的过程称为破译。对明文进行加密时采用的一组规则称为加密算法。对密文解密时采用的一组规则称为解密算法。加密算法和解密算法是在一组仅有合法用户知道的秘密信息的控制下进行的，该密码信息称为密钥，加密和解密过程中使用的密钥分别称为加密密钥和解密密钥。第六章 网页制作1. HTML（Hyper Text Markup Language，超文本标记语言）是一种标准的纯文本文件，是用来制作超文本文档的简单标记语言。用HTML语言编写的超文本文件称为HTML文件，也称为Web文件。HT

25、ML文件的扩展名为.htm或.html。2. 文档标记及其常用属性、title（双标记）body（双标记）常用属性：bgcolor、text、background3. 排版标记v 标记P标记：双标记，用来创建一个段落的标记，常用属性：Align：可以是Left、Center和Right三个值中的任何一个。BR单标记。用来创建一个回车换行hr：单标记，在该位置加入一条水平线，常用属性：Size，Color，Width，Align，Noshade。PRE双标记。预排板文本标记，输出时，不希望对内容重新排版而使用。4. 文本格式标记H1H2H3. 双标记。他们是六种不同等级的标题标记，从大到小，可以

26、增加属性Align，定义对齐方式。FONT双标记，用来设置输出文本的字体、字号、颜色等，常用属性：Face、Size、Color。BIUSUB和双标记，指定下标文本，单标记，它有以下属性：v src=，定义图片文件的位置或url地址，一般采取相对路径；v Alt：图像不能下载时用以替代的文字。v Align：对齐方式。取值可以是文本对齐：top、bottom、middle；图形对齐：left、right。v Border：图像的边框。可取0的整数。v Width和Height：图像的高和宽。v hspace和vspace：图片的水平位置和垂直位置。6. 超级链接标记 语法：a href=链接目标 target=目标窗口相关文字 7. 声音标记v 点播音乐：音乐地址与音乐文件名乐曲名8. 表格的标记，主要属性有：v border=k，定义表格框线宽度v width=m，定义表格宽度v height=n，定义表格高度v bgcolor=，定义表格背景颜色