计算机等级考试三级网络技术复习资料.docx

1、计算机等级考试三级网络技术复习资料计算机网络基础1.计算机网络基本概念：计算机网络的产生、发展、定义和分类，计算机网络的主要功能及应用;计算机网络形成与发展大致分为如下4个阶段：1 第一个阶段可以追述到20世纪50年代。2 第二个阶段以20世纪60年代美国的APPANET与分组交换技术为重要标志。3 第三个阶段从20世纪70年代中期开始。20世纪70年代中期国际上各种广域网、局域网与公用分组交换网发展十分迅速，各个计算机生产商纷纷发展各自的计算机网络系统，但随之而来的是网络体系结构与网络协议的国际标准化问题。4 第四个阶段是20世纪90年代开始。 20世纪90年代网络技术最富有挑战性的话题是I

2、nternet与异步传输模式ATM(Asynchronous Transfer Mode)技术。计算机网络发展经历3个阶段：面向终端的单级计算机网络、计算机网络对计算机网络和开放式标准化计算机网络计算机网络定义：资源共享观点将计算机网络定义为“以能够相互共享资源的方式互连起来的自治计算机系统的集合”。(1)资源共享观点的定义符合目前计算机网络的基本特征，这主要表现在:计算机网络建立的主要目的是实现计算机资源的共享。计算机资源主要指计算机硬件、软件与数据。网络用户可以使用本地计算机资源，可以通过网络访问联网的远程计算机资源，也可以调用网中几台不同的计算机共同完成某项任务。(2)互联的计算机是分布

3、在不同地理位置的多台独立的“自治计算机”(autonomouscomputer)，它们之间可以没有明确的主从关系，每台计算机可以联网工作，也可以脱网独立工作，连网计算机可以为本地用户提供服务，也可以为远程网络用户提供服务。(3)联网计算机必须遵循全网统一的网络协议。资源共享的信息系统。按传输技术分为：1。广播式网络。2。点-点式网络。采用分组存储转发与路由选择是点-点式网络与广播网络的重要区别之一。按规模分类：按拓扑结构可分：星型网、总线网、环型网、树型网、混合网等。总线型:：结构是用一条共用的网线(一般采用细缆线)来连接所有的计算机。它的优点是成本低廉，布线简单，但有一个致命的缺点便是整个网

4、络任何一个节点发生故障，整个网络将瘫痪。这种拓扑结构逐渐被淘汰。10台以下计算机比较适合总线型组网，10台以上便维护麻烦，且易出故障。星型网：是所有计算机都接到一个集线器(或是交换机、路由器等)，通过集线器在各计算机之间传递信号。它的优点便是网络局部线路故障只会影响局部区域，不会导致整个网络瘫痪，维护方便。缺点便是成本较高(相对而言)。从上述内容大家可以看出，总线型不用集线器，而星形则至少要有一个集线器，才能使网络运转，从而增加了这部分的开支。星型组网比较流行，它适合任意台计算机组网。环型网：结构只有IBM公司采用，目前用的比较少，笔者认为也不是将来的趋势。树型网：星型拓扑的扩展。节点按层次进

5、行链接，信息交换主要在上、下节点之间进行，相邻及同层节点之间一般不进行数据交换或数据交换量小。它适用于汇集信息的应用要求。混合网：各种拓扑结构的综合应用，现在用得最广，最有效的一种方式。按使用范围分：公用网、专用网公用网：在国内用得最多的163、169、169均属公用网专用网：军网、校园网按覆盖面积分：局域网lan、城域网man和广域网wan(不过现在这种概念越来越淡化)局域网：用于将有限范围内的各种计算机、终端或者外部设备互连成网。局域网是城域网和广域的基础。城域网：实际上就是一个城市地区的网络，它是介于广域网与局域网之间的一种高速网络。可以实现大量用户之间的数据、语音、图形和与视频等多种信

6、息的传输功能。我们现在用的宽带(以太接入方式)便属城域网。广域网:覆盖范围从几十公里到几千公里，跨洲、国、地区，形成国际性的远程网。现在用的internet便属于广域网。按操作系统分：Novell、NT、UNIX、LINUX按传输介质分：同轴网、双绞线网、光纤网、有线网、无线网等网络的主要功能数据传输：是网络的最基本功能，也是当初建网的目的。资源共享：指计算机硬件、软件与数据共享，网络用户可以使用本地资源，同时也可通过网络访问远程资源。分布计算：网络上的计算机协作完成各种大型任务，在黑客攻击和进行大型数据处理中用得比较广泛。提供可靠性、可用性:网络上的设备相互备用，均衡负载。2. 计算机网络的

7、组成：网络体系结构与协议(OSI/RM)，通信子网与资源子网，拓扑结构、传输介质;网络体系结构与协议(OSI/RM)：该体系结构标准定义了网络互连的七层框架，既ISO开放系统互连参考模型。在这一框架中进一步详细规定了每一层的功能，以实现开放系统环境中的互连性，互操作性与应用的可移植性。OSI 标准制定过程中采用的方法是将整个庞大而复杂的问题划分为若干个容易处理的小问题，这就是分层的体系结构办法。在OSI中，采用了三级抽象，既体系结构，服务定义，协议规格说明。OSI七层：1 物理层：主要是利用物理传输介质为数据链路层提供物理连接，以便透明的传递比特流。2 数据链路层。在通信实体之间建立数据链路连

8、接，传送以帧为单位的数据，采用差错控制，流量控制方法。3 网络层：通过路由算法，为分组通过通信子网选择最适当的路径。4 传输层：是向用户提供可靠的端到端服务，透明的传送报文。5 会话层：组织两个会话进程之间的通信，并管理数据的交换。6 表示层：处理在两个通信系统中交换信息的表示方式。7 应用层：应用层是OSI参考模型中的最高层。确定进程之间通信的性质，以满足用户的需要。TCP/IP参考模型可以分为：应用层，传输层，互连层，主机-网络层。NSFNET采用的是一种层次结构，可以分为主干网，地区网与校园网。通信子网：包括交换部分的结点交换机和传输部分的高速通信线路，提供网络通信功能。资源子网：包括拥

9、有资源的用户主机、请求资源的用户终端、通信子网的接口设备和软件，提供访问网络和处理数据的能力。计算机网络的拓扑主要是通信子网的拓扑构型。网络拓扑可以根据通信子网中通信信道类型分为：点-点线路通信子网的拓扑。星型，环型，树型，网状型。广播式通信子网的拓扑。总线型，树型，环型，无线通信与卫星通信型。常用的传输介质为：双绞线，同轴电缆，光纤电缆和无线通信与卫星通信信道。传输介质是网络中连接收发双方的物理通路，也是通信中实际传送信息的载体。网络操作系统分类网络操作系统是为了让共享数据资源、软件应用以及共享打印机等网络特性服务达到最佳为目的，它主要有以下两种分类。1.Windows类这类网络操作系统为微

10、软公司(Microsoft)开发，微软借助其开发的个人操作系统在计算机用户群里的高 普及率，使其网络操作系统同样具有最大的适用性。最成功的例子莫过于其Windows NT4.0+Windows 9 5的无盘网络时代，Windows NT4.0成为当时无盘网络的“国际标准”网络操作系统;虽然它比后来的Win dows 2000/2003 Server来说在功能上要逊色不少，但由于它对服务器的硬件配置要求低的特点，使其风靡 一时。微软后来推出的网络操作系统，一般只用在中低档服务器中。依据版本的高低及面市时间，微软的网络 操作系统依次为：Windows NT 4.0 Serve、Windows 20

11、00 Server/Advance Server，以及最新的Windows 2003 Server/ Advance Server等。2.Linux类目前它主要应用于中、高档服务器中。这是一种新型的网络操作系统，由国外软件爱好者开发而成，它的最大特点就是开放源代码，可以免费得到许多应用程序以及自由修改操作系统内核 程序。中文版的Linux如RedHat(红帽子)、红旗Linux等在国内使用较多，得到了用户充分的肯定。另外安全性和稳定性方面，也是它的一大特色。3.Unix类典型的有SCO 、Solaris、FreeBSD等系统。4.NetWare类NetWare操作系统对网络硬件的要求较低，受到

12、一些设备比较落后的中、小型企业，特别是学校的青睐。兼容DOS命令，其应用环境与DOS相似常用的版本有3.11、3.12、4.10、V4.11和V5.0等中英文版本。局域网及应用1.局域网的基本概念：局域网的定义、特点，局域网的分类，局域网的标准-IEEE802;局域网(LAN-Local Area Network)是将分散在有限地理范围内(如一栋大楼，一个部门)的多台计算机通过传输媒体连接起来的通信网络，通过功能完善的网络软件，实现计算机之间的相互通信和共享资源。局域网的特点网络覆盖范围小(25公里以内)选用较高特性的传输媒体：高的传输速率和低的传输误码率硬软件设施及协议方面有所简化媒体访问控

13、制方法相对简单采用广播方式传输数据信号，一个结点发出的信号可被网上所有的结点接收，不考虑路由选择的问题，甚至可以忽略OSI网络层的存在。局域网的拓扑结构：总线型、环型、星型、树型等。主要使用的拓扑结构是总线型、星型和环型。2.局域网介质访问控制方法：载波侦听多路访问/冲突检测，令牌总线，令牌环;以太网工作原理：以太网是一种采用了带有冲突检测的载波侦听多路访问控制方法(CSMA/CD)且具有总线型拓扑结构的局域网。其具体的工作方法为：每个要发送信息数据的节点先接收总线上的信号，如果总线上有信号，则说明有别的节点在发送数据(总线忙)，要等别的节点发送完毕后，本节点才能开始发送数据;如果总线上没有信

14、号，则要发送数据的节点先发出一串信号，在发送的同时也接收总线上的信号，如果接收的信号与发送的信号完全一致，说明没有和其它站点发生冲突，可以继续发送信号。如果接收的信号和发送信号不一致，说明总线上信号产生了“叠加”，表明此时其它节点也开始发送信号，产生了冲突。则暂时停止一段时间(这段时间是随机的)，再进行下一次试探。令牌总线网的工作原理：令牌总线网是一种采用了令牌介质访问控制方法(Token)且具有总线型拓扑结构的局域网。它的工作原理为：具有发送信息要求的节点必须持有令牌，(令牌是一个特殊结构的帧)，当令牌传到某一个节点后，如果该节点没有要发送的信息，就把令牌按顺序传到下一个节点，如果该节点需要

15、发送信息，可以在令牌持有的最大时间内发送自己的一个帧或多个数据帧，信息发送完毕或者到达持有令牌最大时间时，节点都必须交出令牌，把令牌传送到下一个节点。令牌总线网在物理拓扑上是总线型的，在令牌传递上是环型的。在令牌总线网中，每个节点都要有本节点的地址(TS)，以便接收其它站点传来的令牌，同时，每个节点必须知道它的上一个节点(PS)和下一个节点的地址(NS)，以便令牌的传递能够形成一个逻辑环型。令牌环网：令牌环网在拓扑结构上是环型的，在令牌传递逻辑上也是环型的，在网络正常工作时，令牌按某一方向沿着环路经过环路中的各个节点单方向传递。握有令牌的站点具有发送数据的权力，当它发送完所有数据或者持有令牌到

16、达最大时间时，就要交就令牌。3.局域网组网技术：局域网的常用设备，局域网的组建;局域网组网所需的传输介质：组成一个局域网的传输介质可以是同轴电缆、双绞线、光纤、微波或无线电波。局域网组网时所需的设备包括：网卡、集线器、中继器、局域网交换机等。局域网的组建1. 同轴电缆的组网方法之一，10Base-5标准：该标准使用波阻抗为50的宽带同轴电缆组成标准的以太网，其中10表示数据传输速度、Base表示基带传输、5表示一个网段的最大长度为500米。如果要扩大网络规模，则可以使用中继器，但中继器的个数不能超过四个。因此，10Base-5的最大传输距离应为2.5km。粗缆所用的连接器是AUI接口。2. 同

17、轴电缆的组网方法之二，10Base-2标准：该标准使用波阻抗为50的细同轴电缆组成标准的以太网，其中10表示数据传输速度、Base表示基带传输、2表示一个网段的最大长度为185米。细缆所用的连接器为BNC接口。3. 双绞线组网方法：符合IEEE802.3 10MB/s基带双绞线的标准局域网称为10BASE-T,T表示传输介质类型为双绞线。在这种联网方式中，最大的特点是以集线器为连接核心，计算机通过安装具有RJ45插座的以太网卡与集线器连接，联网的双绞线长度(计算机到集线器、集线器到集线器)不能大于100米。4 交换式局域网组网：与集线器方法基本类似，但网络连接中心是交换机而不再是集线器。局域网

18、的体系结构-IEEE802参考模型自1980年以来，许多国家和国际标准化机构都在积极进行局域网的标准化工作，其中最有影响力的是IEEE制定的局域网的802标准，包括CSMA/CD、令牌总线和令牌环等，它被ANSI接受为美国国家标准， 被ISO作为国际标准(称为ISO8802标准)。这些标准在物理层和MAC子层上有所不同，但在数据链路层上是兼容的。IEEE 802的LAN标准遵循OSI参考模型的分层原则，描述最低两层-物理层和数据链路层的功能以及与网络层的接口服务，其中数据链路层又分成两个子层：介质访问控制子层(MAC)和逻辑链路控制子层(LLC)。互连网基础及应用1.Internet基础：In

19、ternet的组成，TCP/IP协议，IP地址、子网掩码和域名，常用的Internet接入技术与路由，Internet基本服务(电子邮件服务、远程登录服务、文件传输服务、WWW服务、其它服务)，超文本、超媒体的概念，Web浏览器、搜索引擎基本原理;InterNet基础InterNet的体系结构：InterNet由四个层次组成，由下向上分别为网络接口层、无连接分组传送层、可靠的传送服务层和应用服务层。InterNet的结构模式：InterNet采用一种层次结构，它由InterNet主干网、国家或地区主干网、地区网或局域网以及主机组成。InterNet具体的组成部分：客户机、服务器、信息资源、通信

20、线路、局域网或区域网、路由器等。InterNet的服务包括：电子邮件服务、WWW服务、远程登录服务、文件传送服务、电子公告牌、网络新闻组、检索和信息服务。电子邮件服务采用客户机/服务器工作模式.用户发送和接收邮件需要借助于安装在客户机中的电子邮件应用程序来完成.电子邮件应用程序应具有如下两个最为基本的功能:1.创建和发送电子邮件.2.接收,阅读,管理邮件.电子邮件应用程序在向邮件服务器传送邮件时使用简单邮件传输协议SMTP.从邮件服务器读取时候可以使用POP3协议或IMAP协议.当使用电子邮件应用程序访问IMAP服务器时,用户可以决定是或将邮件拷贝到客户机中,以及是或在IMAP服务器中保留邮件

21、副本,用户可以直接在服务器中阅读和管理邮件.电子邮件由两部分组成:邮件头和邮件体(实际传送的内容).远程终端协议,既Telnet协议,Telnet协议是TCP/IP协议的一部分,它精确的定义了本地客户机与远程服务器之间交互过程.因特网提供的远程登陆服务可以实现:1.本地用户与远程计算机上运行程序相互交互.2.用户登陆到远程计算机时,可以执行远程计算机上的任何应用程序,并且能屏蔽不同3.型号计算机之间的差异.4.用户可以利用个人计算机去完成许多只有大型机才能完成的任务.网络虚拟终端:提供了一种标准的键盘定义,用来屏蔽不同计算机系统对键盘输入的差异性.因特网用户使用的FTP客户端应用程序通常有三种

22、类型,既传统的FTP命令行,浏览器和FTP下载工具.这种在文本中包含与其他文本的连接特征,形成了超文本的最大特点:无序性.选择热字的过程,实际上就是选择某种信息链接线索的过程.超文本传输协议HTTP是WWW客户机与WWW服务器之间的应用层传输协议.HTTP会话过程包括以下4个步凑:1.连接.2.请求.3.应答.4.关闭.URL由三部分组成:协议类型,主机名与路径及文件名。WWW服务器所存储的页面是一种结构化的文档,采用超文本标记语言HTML书写而成.HTML主要特点是可以包含指向其他文档的链接项,既其他页面的URL.另一个特点是可以将声音,图象,视频等多媒体信息集合在一起。对于机构来说,主页通

23、常是WWW服务器的缺省页,既用户在输入URL时只需要给出WWW服务器的主机名,而不必指定具体的路径和文件名,WWW服务器会自动将其缺省页返回给用户.InterNet的地址结构：InterNet地址也称IP地址，它由两部分构成。即网络标识(NetID)和主机标识(HostID)。网络标识确定了该台主机所在的物理网络，主机地址标识确定了在某一物理网络上的一台主机。IP地址编址方案：IP地址编址方案将IP地址空间划分为A、B、C、D、E五类，其中A、B、C是基本类，D、E类作为多播和保留使用。地址掩码和子网：地址掩码的作用是将IP地址划分为网络标识和主机标识两大部分，掩码是与IP地址相对应的32位数

24、字，一般将前几位设置为1，掩码与IP地址按位进行与运算，得出的结果即是网络标识。换句话说，与掩码1相对应的IP地址是网络地址，其余是主机地址。域名系统：域名系统是一个分布的数据库，由它来提供IP地址和主机名之间的映射信息。它的作用是使IP地址和主机名形成一一对应的关系。域名的格式：主机名.机构名.网络名.最高层域名网络安全及网络新技术1.网络安全技术基本概念：信息安全的基本概念和5个基本要素，计算机系统的安全等级，网络安全的概念及策略;信息安全基本概念：信息安全包括5个基本要素：机密性，完整性，可用性，可控性与可审查性2.网络管理：网络故障管理，网络配置管理，网络性能管理，网络安全管理和网络计

25、费管理,管理协议;网络管理包括五个功能：配置管理，故障管理，性能管理，计费管理和安全管理。网络配置管理的目标是掌握和控制网络和系统的配置信息以及网络各设备的状态和连接管理。现代网络设备由硬件和设备驱动组成。配置管理最主要的作用是可以增强网络管理者对网络配置的控制，它是通过对设备的配置数据提供快速的访问来实现的。网络故障管理：故障就是出现大量或严重错误需要修复的异常情况。故障管理是对计算机网络中的问题或故障进行定位的过程。故障管理最主要的作用是通过提供网络管理者快速的检查问题并启动恢复过程的工具，使网络的可靠性得到增强。故障标签就是一个监视网络问题的前端进程。性能管理的目标是衡量和呈现网络特性的

26、各个方面，使网络的性能维持在一个可以接受的水平上。网络性能管理包括监视和调整两大功能。网络记费管理的目标是跟踪个人和团体用户对网络资源的使用情况，对其收取合理的费用。记费管理的主要作用是网络管理者能测量和报告基于个人或团体用户的记费信息，分配资源并计算用户通过网络传输数据的费用，然后给用户开出帐单。安全管理的目标是按照一定的方法控制对网络的访问，以保证网络不被侵害，并保证重要的信息不被未授权用户访问。网络安全管理是对网络资源以及重要信息访问进行约束和控制。网络管理协议：在网络管理模型中，网络管理者和代理之间需要交换大量的管理信息，这一过程必须遵循统一的通信规范，我们把这个通信规范称为网络管理协

27、议。网络管理协议是高层网络应用协议，它建立在具体物理网络及其基础通信协议基础上，为网络管理平台服务。目前使用的标准网络管理协议包括：简单网络管理协议SNMP，公共管理信息服务/协议CMIS/CMIP，和局域网个人管理协议LMMP等。SNMP采用轮循监控方式。代理/管理站模式。管理节点一般是面向工程应用的工作站级计算机，拥有很强的处理能力。代理节点可以是网络上任何类型的节点。SNMP是一个应用层协议，在TCP/IP网络中，它应用传输层和网络层的服务向其对等层传输信息。CMIP的优点是安全性高，功能强大，不仅可用于传输管理数据，还可以执行一定的任务。3.防火墙技术：防火墙的基本概念;防火墙是设置在

28、不同网络或网络安全域之间的一系列不见的组合。它可以通过检测，限制，更改跨越防火墙的数据流，尽可能的对外部屏蔽网络内部的消息，结构和运行情况，以此来实现网络的安全保护。防火墙的设计目标是：1 进出内部网的通信量必须通过防火墙。2 只有那些在内部网安全策约中定义了的合法的通信量才能进出防火墙。3 防火墙自身应该防止渗透。防火墙能有效的防止外来的入侵，它在网络系统中的作用是：1 控制进出网络的信息流向和信息包。2 提供使用和流量的日志和审记。3 隐藏内部IP以及网络结构细节。4 提供虚拟专用网功能。通常有两种设计策约：允许所有服务除非被明确禁止;禁止所有服务除非被明确允许。防火墙实现站点安全策约的技

29、术：3 服务控制。确定在围墙外面和里面可以访问的INTERNET服务类型。4 方向控制。启动特定的服务请求并允许它通过防火墙，这些操作具有方向性。5 用户控制。根据请求访问的用户来确定是或提供该服务。6 行为控制。控制如何使用某种特定的服务。影响防火墙系统设计，安装和使用的网络策约可以分为两级：高级的网络策约定义允许和禁止的服务以及如何使用服务。低级的网络策约描述了防火墙如何限制和过滤在高级策约中定义的服务。4.网络应用技术的发展：宽带综合业务数字网，社区宽带网(RBB)，无线通信网络，网络技术的发展趋势。宽带综合业务数字网：(1)宽带ISDN的关键技术宽带ISDN的核心技术是采用异步传输模式

30、ATM，实现高效的传输、交换和复用。ITU-T要求从用户的接入到网络的传输、交换全部采用ATM技术。宽带ISDN的另一个关键技术是满足各种各样的服务质量(Qos)要求。(2)宽带ISDN的业务类型宽带ISDN的业务分为两类:交互型业务和发布型业务。(3)宽带ISDN协议参考模型宽带ISDN协议参考模型分为3面和3层，3个面分别称为用户面、控制面和管理面。每个面又分为3层:物理层、ATM层和AT适配层。社区宽带网RBB(1)社区宽带网的概念所谓社区宽带网是接到用户的快速网络，网络通常需求的速率至少是2Mbps。它是连接普通家庭用户终端设备和信息高速公路之间的桥梁，按照网络结构的定义，社区宽带网覆盖了接入网和用户驻地网两者的范围。(2)社区宽带网的技术平台网络服务配置Windows2000环境下：Web服务器配置，FTP服务器配置，DNS服务器配置，Telnet远程登录服务配置。FTP服务器配置采用公共的帐号“anonymous”，口令字可以是任意的字符串，一般常使用用户自己的电子邮件地址，以便匿名FTP服务器的管理人员知道谁在使用系统，并且可以方便地与你取得联系。网络编程1.网络应用模式(客户机/服务器、浏览器/服务器模式);2.ASP编程基础或JSP编程基础：利