大学计算机网络技术及应用期末复习重点难点.docVIP

计算机网络概念及构成：将地理位置不同并且有独立功能的多台计算机系统，通过通信系统和通信设备相互连接起来，网络操作系统和网络协议软件进行管理，以实现资源共享和相互通信的系统。构成：资源子网、通信子网、通信协议。 资源子网：计算机网络中面向用户的部分，主要用于全网的信息处理、信息共享、存储服务。 通信子网：计算机网络中负责数据通信的部分，完成网络数据传输、转发等通信处理事务。 计算机网络的主要功能：数据通信、资源共享、分布式数据处理、提高可靠性。 协议定义：通信双方在通信中必须遵守的规则。 TCP/IP参考模型及每一层的功能：（1）网络接口层：各种物理通信网络接口。（2）网际层：对应于OSI参考模型的网络层，处理数据报文在网络中的活动。（3）传输层：为两台主机上的应用程序提供端到端的通信。（4）应用层：负责处理特定的应用程序细节。 MAC物理地址作用：当数据在物理网络中传输时，完成把IP地址转换成物理地址的地址映射服务。 ARP协议功能：进行IP地址和MAC地址的翻译。 网络层中数据报技术特点：主机只要想发送数据就随时可发送，每个数据报文独立地选择路由。先发送出去的报文不一定先到目的站主机，而且不能保证按发送顺序交付给目的站。当网络发生拥塞时，网络中的某个结点可以将一些报文丢弃所以其提供的服务是不可靠的，不能保证服务质量的、“尽量大努力交付”的服务。 虚电路技术特点：是包括网络连接建立、数据传输、网络连接释放三个阶段，是可靠的报文按序传输的方式。适用于长报文、会话型报文传输。 缓解IPV4地址紧张的策略：（1）采用无类别编址CIDR，使IP地址的分配更合理。（2）采用网络地址转换NAF方法或DHCP方法以节省IP地址。（3）采用具有更大地址空间的新版本IP协议IPV6。 IPV4地址功能：给每一个连接在INTERNET上的主机分配一个在全世界范围内唯一的32位地址，通过IP地址，实现在INTERNET上的主机寻址。 TCP功能：为了在主机间实现高可靠性的报文交换传输。 UDP功能：一个简单的面向数据报的传输层协议，提供不可靠的服务。 组网设备比较：（1）集线器：是一种多端口的中继器，是网络物理层的一种介质连接设备。作为网络传输介质的中央节点，克服了介质单一通路的限制。功能：把从一个端口上收到的信息在其他端口上广播发送，所以在逻辑上用集线器组成的局域网仍属于总线结构。（2）交换机：特点：简化、低价、高性能、高端口密集等特点的交换产品，工作在数据链路层。 功能：把局域网分成网段，减少流量避免冲突，增加带宽，以便提高局域网性能。（3）路由器：工作在网络层，处理网络层的数据报文，并根据报文网络地址决定数据报文的转发。功能：提供各种速率的链路或子网接口。 ADSL技术特点：（1）可直接利用现有用户电话线，无需另铺电缆，节省投资。（2）渗透能力强，接入快，适用于集中与分散的用户。（3）能为用户提供上、下行不对称的传输带宽，符合应用特点。（4）采用点---点的拓扑结构，用户可独享高带宽。（5）广泛用于视频业务及高速INTERNET等数据的接入。 Modem功能：用户通过拨打ISP的特服电话接入到INTERNET的一种低速上网方式。 双绞线特点：双绞线分为非屏蔽双绞线（UTP）和屏蔽双绞线（STP）两大类：STP外面由一层金属材料包裹，以减小辐射，防止信息被窃听，同时具有较高的数据传输速率，但价格较高，安装也比较复杂；UTP无金属屏蔽材料，只有一层绝缘胶皮包裹，价格相对便宜，组网灵活。 光纤特点：（1）光纤的通频带很宽。（2）无中继段长。（3）由于光纤中传输的是光速，光速是不会受外界电磁干扰，不受电磁场和电磁辐射的影响。（4）重量轻，体积小，方便安装。（5）光纤通讯不带电，使用安全可用于易燃、易爆场所。（6）使用环境温度范围宽。 直通线与交叉线的区别：（1）直通线的两端线序相同，交叉线的两端使用不同标准。（2）直通线一般用来连接两个性质不同的接口，交叉线一般用于连接两个性质相同的端口。 密码技术（1）对称技术特点：实现效率高、执行速度快、但密钥管理复杂。（2）非对称技术特点：运算速度慢，但密钥的管理和使用方便、易于实现、更适合网络环绕中密码技术的应用需求。 数字签名技术的（1）作用：产生字符串来代替书写签名或印章，起到与书写签名或印章同样的法律效用。（2）特点：能够实现对原始报文鉴别与验证、保证报文的完整性、权威性和发送者对所发报文的不可抵赖性；数字签名与数据加密完全独立。 防火墙技术原理：（1）根据网络安全策略，在防火墙中事先设置分组过滤原则。（2）依据分组过滤原则，对进入防火墙的分组流进行检查。 防火墙技术特征：（1）防火墙能强化安全策略，仅仅容许认可的和符合规则的请求通过。（2）防火墙能有效地记录INTERNET上的活动，因为所有进出信息都