计算机网络复习资料经典3.docVIP

三网指电信网络、有线电视网络和计算机网络 计算机网络向用户提供的最重要的功能有两个：连通性和共享。连通性，就是计算机网络使上网用户之间都可以交换信息。共享，资源共享：信息共享、软件共享、硬件共享 网络由若干结点和连接这些结点的链路组成。网络中的结点可以是计算机、集线器、交换机或路由器等。 互联网泛指由多个计算机网络互联而成的网络。把连接在因特网上的计算机称为主机。 计算机网络：一些互相连接的、自治的计算机的集合。 以太网：采用共享总线型传输媒体方式的局域网。确定退避算法的基本原则是：根据冲突的历史来确定延迟时间。碎片隔离不要把你的网络安全信任关系建立在IP基础上或MAC基础上，（rarp同样存在欺骗的问题），理想的关系应该建立在IP+MAC基础上。 设置静态的MAC--IP对应表，不要让主机刷新你设定好的转换表除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。使用proxy代理IP的传输。 使用硬件屏蔽主机。设置好你的路由，确保IP地址能到达合法的路径。（静态配置路由ARP条目），注意，使用交换集线器和网桥无法阻止ARP欺骗。 管理员定期用响应的IP包中获得一个rarp请求，然后检查ARP响应的真实性。管理员定期轮询，检查主机上的ARP缓存。使用防火墙连续监控网络。注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。根据ip和子网掩码如何知道划分的子网个数是多少？第一步，确定该IP是属于哪一类有A，B，C，D，E五类，后面两类基本上没有用到，0.0.0.0——127.255.255.255是A类，128.0.0.0－191.255.255.255是B类，192.0.0.0——223.255.255.255是C类。判断出是哪一类后，就可以知道他本来有多少位做网络号，A类前8位，B类前16位，C类前24位。第二步，把子网掩码化成2进制看有多少个1，把该进制中1的个数减去第一步所得出的位数，即为子网位数。第三步，假设得出的结果位数为n，则从理论是讲可以划分出2^n个子网，实际上全0和全1的网络号是不可用的，故实际可用子网数为2^n－2对称加密算法doS分布式拒绝服务 RSA公钥加密算法（素数相乘容易，但将起结果进行分解公因式得到原来的数很难） SET安全电子交易协议（传输层安全协议） SSL安全套接层（传输层安全协议） 主要的恶意程序 计算机病毒 计算机蠕虫 特洛伊木马 逻辑炸弹 两类密码体制 对称密钥密码体制，即加密密钥与解密密钥是相同的密码体制 拱腰密码体制，使用不同的加密密钥与解密密钥 Ipv6把地址从IPV4的32位增大到4倍，即增大到128位 为解决Ipv4 的地址耗尽问题，可以采用网络地址转换NAT和IPV6等方法。 IPV6由基本首部和零个或多个扩展首部和数据（有效载荷）组成