計(jì)算機(jī)網(wǎng)絡(luò)復(fù)習(xí)大綱版

1、計(jì)算機(jī)網(wǎng)絡(luò)復(fù)習(xí)大綱版第一章1 ISP、ARPANETISP：用戶接入與使用各種網(wǎng)絡(luò)服務(wù)都需要經(jīng)過(guò)Internet服務(wù)提供商(ISP)來(lái)提供。ISP可以分為多個(gè)層次。國(guó)際或國(guó)家服務(wù)提供商N(yùn)SP通過(guò)網(wǎng)絡(luò)接入點(diǎn)NAP互聯(lián)。ARPANET：兩個(gè)基本問(wèn)題：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、數(shù)據(jù)傳輸方式網(wǎng)絡(luò)拓?fù)浒ǎ杭惺胶头羌惺酵負(fù)錁?gòu)型、分布式網(wǎng)絡(luò)拓?fù)錁?gòu)型2 線路交換的三個(gè)階段：線路建立、數(shù)據(jù)傳輸、線路釋放3 ARPAnet、虛電路、數(shù)據(jù)報(bào)交換虛電路：將數(shù)據(jù)報(bào)與電路交換結(jié)合起來(lái)。三階段：建立連接、數(shù)據(jù)傳輸、拆除連接。發(fā)送方與接收方之間建立邏輯連接；通信的所有分組都通過(guò)這條虛電路順序傳送；結(jié)點(diǎn)只做差錯(cuò)檢測(cè)，而不需要做路徑選

2、擇；通信子網(wǎng)中每個(gè)結(jié)點(diǎn)可以和任何結(jié)點(diǎn)建立多條虛電路連接。數(shù)據(jù)報(bào)交換：與報(bào)文交換類似，每個(gè)數(shù)據(jù)單元都要附加一個(gè)分組頭并封裝成分組（數(shù)據(jù)報(bào)）。4 物聯(lián)網(wǎng)設(shè)備：射頻標(biāo)簽、無(wú)線傳感器、光學(xué)傳感器等。5 互聯(lián)網(wǎng)設(shè)備：中繼器、集線器、交換機(jī)、網(wǎng)橋、路由器6 點(diǎn)-點(diǎn)網(wǎng)絡(luò)采用存儲(chǔ)轉(zhuǎn)發(fā)、廣播式網(wǎng)絡(luò)采用介質(zhì)訪問(wèn)控制機(jī)制7 廣域網(wǎng)是一種公共數(shù)據(jù)網(wǎng)絡(luò)8 計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)涿枋龅氖峭ㄐ抛泳W(wǎng)的結(jié)構(gòu)第二章1. UDP、OSI參考模型UDP：面向進(jìn)程無(wú)連接傳輸服務(wù)，不確認(rèn)報(bào)文是否到達(dá)，不對(duì)報(bào)文排序，不進(jìn)行流量控制，UDP報(bào)文可能出現(xiàn)丟失、重復(fù)和失序等。支持多路復(fù)用。通信開(kāi)銷小，效率比較高，適合對(duì)可靠性要求不高，但需要快捷、低延遲

3、通信的應(yīng)用場(chǎng)合，例多媒體通信。UDP數(shù)據(jù)報(bào)通過(guò)IP協(xié)議發(fā)送和接收。OSI：1) 物理層利用傳輸介質(zhì)為通信的網(wǎng)絡(luò)主機(jī)之間建立、管理和釋放物理連接，實(shí)現(xiàn)比特流的透明傳輸，為數(shù)據(jù)鏈路層提供數(shù)據(jù)傳輸服務(wù)。2) 數(shù)據(jù)鏈路層在物理層基礎(chǔ)上，通過(guò)建立數(shù)據(jù)鏈路連接，采用差錯(cuò)控制與流量控制方法，使有差錯(cuò)的物理線路變成無(wú)差錯(cuò)的數(shù)據(jù)鏈路。3) 網(wǎng)絡(luò)層通過(guò)路由選擇算法為分組通過(guò)通信子網(wǎng)選擇最適當(dāng)?shù)膫鬏斅窂?，?shí)現(xiàn)流量控制、擁塞控制與網(wǎng)絡(luò)互聯(lián)的功能。4) 傳輸層為分布在不同地理位置計(jì)算機(jī)的進(jìn)程通信提供可靠的端端連接與數(shù)據(jù)傳輸服務(wù)。傳輸層向高層屏蔽了低層數(shù)據(jù)通信的細(xì)節(jié)。5) 會(huì)話層負(fù)責(zé)維護(hù)兩個(gè)會(huì)話主機(jī)之間連接的建立、管理和

4、終止，以及數(shù)據(jù)的交換。6) 表示層負(fù)責(zé)通信系統(tǒng)之間的數(shù)據(jù)格式變換、數(shù)據(jù)加密與解密、數(shù)據(jù)壓縮與恢復(fù)。7) 應(yīng)用層實(shí)現(xiàn)協(xié)同工作的應(yīng)用程序之間的通信過(guò)程控制。2. 網(wǎng)絡(luò)協(xié)議及其3個(gè)要素、TCP/IP參考模型網(wǎng)絡(luò)協(xié)議：為網(wǎng)絡(luò)數(shù)據(jù)交換而制定的規(guī)則、約定與標(biāo)準(zhǔn)三要素：語(yǔ)義、語(yǔ)法、時(shí)序TCP/IP參考模型 主機(jī)-網(wǎng)絡(luò)層負(fù)責(zé)通過(guò)網(wǎng)絡(luò)發(fā)送和接收IP分組。并沒(méi)有規(guī)定具體的協(xié)議，它采取開(kāi)放的策略，允許使用廣域網(wǎng)、局域網(wǎng)與城域網(wǎng)的各種協(xié)議。任何一種流行的低層傳輸協(xié)議都可以與TCP/IP協(xié)議互聯(lián)網(wǎng)絡(luò)層接口。這正體現(xiàn)了TCP/IP協(xié)議體系的開(kāi)放性、兼容性的特點(diǎn)，也是TCP/IP協(xié)議成功應(yīng)用的基礎(chǔ)。通過(guò)網(wǎng)絡(luò)發(fā)送和接收IP分

5、組?；ヂ?lián)網(wǎng)絡(luò)層IP協(xié)議是一種不可靠、無(wú)連接的數(shù)據(jù)報(bào)傳送服務(wù)協(xié)議，它提供的是一種“盡力而為”（best-effort）的服務(wù)。互聯(lián)網(wǎng)絡(luò)層的協(xié)議數(shù)據(jù)單元是IP分組。傳輸層TCP與UDP。TCP是一種可靠的、面向連接、面向字節(jié)流（byte stream）的傳輸層協(xié)議。TCP協(xié)議提供比較完善的流量控制與擁塞控制功能。UDP是一種不可靠的、無(wú)連接的傳輸層協(xié)議。應(yīng)用層遠(yuǎn)程登錄協(xié)議（TELNET）、文件傳輸協(xié)議（FTP）、簡(jiǎn)單郵件傳輸協(xié)議（SMTP）、超文本傳輸協(xié)議（HTTP）、域名服務(wù)（DNS）協(xié)議、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）、動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）。3 1 1 23. 路由選擇、協(xié)議與服務(wù)、In

6、ternet的核心協(xié)議路由選擇：在確定最佳路徑的過(guò)程中，路由選擇算法需要初始化和維護(hù)路由選擇表（routingtable）。路由選擇表中包含的路由選擇信息根據(jù)路由選擇算法的不同而不同。協(xié)議與服務(wù)：協(xié)議是一種通信規(guī)則，要保證郵政通信系統(tǒng)的正常和有序地運(yùn)行，就必須制定和執(zhí)行各種通信規(guī)則。服務(wù)是指為緊相鄰的上層提供的功能調(diào)用，每層只能調(diào)用緊相鄰的下層提供的服務(wù)。服務(wù)通過(guò)服務(wù)訪問(wèn)點(diǎn)（SAP）提供。Internet的核心協(xié)議：TCP/IP第三章1. 多模光纖通過(guò)多角度地反射光波實(shí)現(xiàn)光信號(hào)的傳輸，多個(gè)傳輸路徑、路徑長(zhǎng)度不同、時(shí)間不同、會(huì)出現(xiàn)擴(kuò)散和失真，限制了它的傳輸距離和傳輸速率。2. 比特率數(shù)據(jù)傳輸速率

7、在數(shù)值上，等于每秒鐘傳輸?shù)亩M(jìn)制比特?cái)?shù)，單位為比特/秒，記做bps。指主機(jī)向傳輸介質(zhì)發(fā)送數(shù)據(jù)的速率。1kbps =1×103 bps，1Mbps=1×106 bps1Gbps=1×109 bps，1Tbps=1×1012 bps與二進(jìn)制數(shù)據(jù)長(zhǎng)度的區(qū)別：1Kbit=1024bit波特率：調(diào)制速率描述通過(guò)模擬線路傳輸模擬數(shù)據(jù)信號(hào)的過(guò)程中，從調(diào)制解調(diào)器輸出的調(diào)制信號(hào)每秒鐘載波調(diào)制狀態(tài)改變的數(shù)值，單位是1/s，稱為波特（baud）。調(diào)制速率也稱為波特率。波特率描述的是碼元傳輸?shù)乃俾?。二者關(guān)系：S=B·log2k式中k為多相調(diào)制的相數(shù)。log2k值表示一

8、次調(diào)制狀態(tài)的變化傳輸?shù)亩M(jìn)制比特?cái)?shù)。3. ADSL：是一種異步數(shù)據(jù)傳輸模式（ATM）。它因?yàn)樯闲校ㄓ脩舻诫娦欧?wù)提供商方向，如上傳動(dòng)作）和下行（從電信服務(wù)提供商到用戶的方向，如下載動(dòng)作）帶寬不對(duì)稱（即上行和下行的速率不相同）因此稱為非對(duì)稱數(shù)字用戶線路。它采用頻分復(fù)用技術(shù)把普通的電話線分成了電話、上行和下行三個(gè)相對(duì)獨(dú)立的信道，從而避免了相互之間的干擾。4. 模擬信號(hào)及其調(diào)制方法1. 振幅鍵控（amplitude shift keying , ASK）振幅鍵控ASK信號(hào)實(shí)現(xiàn)容易，技術(shù)簡(jiǎn)單，但抗干擾能力較差。2. 移頻鍵控（ frequency-shift keying ，F(xiàn)SK ）移頻鍵控FSK信

9、號(hào)實(shí)現(xiàn)容易，技術(shù)簡(jiǎn)單，抗干擾能力較強(qiáng)，是目前最常用的調(diào)制方法之一。3. 移相鍵控（phase-shift keying，PSK）移相鍵控的抗干擾能力強(qiáng)、但實(shí)現(xiàn)技術(shù)比較復(fù)雜。絕對(duì)調(diào)相、相對(duì)調(diào)相、二相調(diào)制、多相調(diào)制采用多相調(diào)制或振幅相位混合調(diào)制，可以提高數(shù)據(jù)傳輸速率。AFP5. 調(diào)制解調(diào)器：同時(shí)具備調(diào)制與解調(diào)功能的設(shè)備。6. 曼切斯特編碼：7. 數(shù)據(jù)傳輸速率：8. 分組交換9. 奈奎斯特準(zhǔn)則：10. 最大數(shù)據(jù)傳輸速率第四章差錯(cuò)控制：檢查是否出現(xiàn)差錯(cuò)以及如何糾正差錯(cuò)。誤碼率是指二進(jìn)制比特在數(shù)據(jù)傳輸系統(tǒng)中被傳錯(cuò)的概率，數(shù)值上近似等于：Pe = Ne（被傳錯(cuò)的比特?cái)?shù)）/N（傳輸?shù)亩M(jìn)制比特總數(shù)）。誤碼率

10、是衡量數(shù)據(jù)傳輸系統(tǒng)正常工作狀態(tài)下傳輸可靠性的參數(shù)。傳輸錯(cuò)誤是正常且不可避免的，但是一定要控制在一個(gè)允許的范圍內(nèi)。糾錯(cuò)碼為每個(gè)傳輸單元加上足夠多的冗余信息，以便接收端能夠發(fā)現(xiàn)，并能夠自動(dòng)糾正傳輸差錯(cuò)。檢錯(cuò)碼為每個(gè)傳輸單元加上一定的冗余信息，接收端可以根據(jù)這些冗余信息發(fā)現(xiàn)傳輸差錯(cuò)，但是不能確定是哪一位或哪些位出錯(cuò)，并且自己不能夠自動(dòng)糾正傳輸差錯(cuò)。分奇偶校驗(yàn)碼（方法簡(jiǎn)單，檢錯(cuò)能力差，用于通信要求較低的環(huán)境。）、循環(huán)冗余編碼CRC（具有檢錯(cuò)能力強(qiáng)、實(shí)現(xiàn)容易的特點(diǎn)。）。CRC校驗(yàn)的工作原理:標(biāo)準(zhǔn)CRC生成多項(xiàng)式G（x）：CRC-12 、CRC-16、CRC-32 、CRC-CCITT CRC校驗(yàn)碼能以1

11、-（1/2）(K-1)的概率檢查出長(zhǎng)度為（K+1）位的突發(fā)錯(cuò)。如K=16，則該CRC校驗(yàn)碼能全部檢查出小于或等于16 位的所有的突發(fā)差錯(cuò)，并能以1-（1/2）16-1 =99.997的概率檢查出長(zhǎng)度為17位的突發(fā)錯(cuò)，漏檢概率為0.003% 。停止等待協(xié)議的傳輸效率:單幀停止等待協(xié)議效率計(jì)算傳輸效率為：U=tf/tT=tf/(tf+2tp) 理想狀態(tài)下，總延時(shí)tT=發(fā)送延時(shí)tf+傳播延時(shí)2tp設(shè)=傳播延時(shí)/發(fā)送延時(shí)=tp/tf，則：U=1/(1+2 )第五章訪問(wèn)控制：三種不同的介質(zhì)訪問(wèn)控制方法（CSMA/CD、Token Bus、Token Ring）。決定局域網(wǎng)特性的主要技術(shù)要素：網(wǎng)絡(luò)拓?fù)?、?/p>

12、輸介質(zhì)與介質(zhì)訪問(wèn)控制方法；交換機(jī)的基本功能：建立和維護(hù)一個(gè)表示MAC地址與交換機(jī)端口號(hào)對(duì)應(yīng)關(guān)系的映射表。在發(fā)送主機(jī)與接收主機(jī)端口之間建立虛連接。完成幀的過(guò)濾與轉(zhuǎn)發(fā)。執(zhí)行生成樹(shù)協(xié)議，防止出現(xiàn)環(huán)路。三種交換方式：直接交換方式：檢測(cè)到目的地址，立即轉(zhuǎn)發(fā)，不進(jìn)行差錯(cuò)檢測(cè)，延遲短；存儲(chǔ)轉(zhuǎn)發(fā)方式：具有差錯(cuò)檢測(cè)能力，支持不同輸入輸出速率的端口間轉(zhuǎn)發(fā)幀；改進(jìn)的直接交換方式：接收到幀的前64字節(jié)，幀頭字段正確則轉(zhuǎn)發(fā)出去。VLAN的劃分方法：基于主機(jī)MAC地址的VLAN劃分方法、基于網(wǎng)絡(luò)層地址或協(xié)議的VLAN劃分方法。擴(kuò)展后的Ethernet幀結(jié)構(gòu)：前導(dǎo)碼、幀前定界符、目的地址、源地址、VLAN標(biāo)記、類型、數(shù)據(jù)、

13、幀校驗(yàn)字段。VLAN技術(shù)的優(yōu)點(diǎn)：靈活、方便管理；提高了局域網(wǎng)系統(tǒng)性能；提高了局域網(wǎng)系統(tǒng)安全性。ARP和RARP協(xié)議為了使TCP/IP與具體的物理網(wǎng)絡(luò)無(wú)關(guān)，通過(guò)網(wǎng)際層將物理地址隱藏起來(lái)，統(tǒng)一使用IP地址進(jìn)行網(wǎng)際間通信。ARP：在網(wǎng)際層，提供IP地址到物理地址映像服務(wù)的協(xié)議的地址解析協(xié)議。RARP：提供從物理地址到IP地址映射服務(wù)的協(xié)議的逆向地址解析協(xié)議。全雙工工作模式：發(fā)送器/接收器=同時(shí)雙向傳輸=發(fā)送器/接收器優(yōu)點(diǎn)吞吐量達(dá)，但要求傳輸信道提供足夠的帶寬。例，交換式網(wǎng)絡(luò)。時(shí)延：發(fā)送延時(shí)、傳播延時(shí)、處理延時(shí)、等待延時(shí)。CSMA/CD的沖突窗口（最短幀長(zhǎng)）：規(guī)定沖突窗口為51.2ms，10Mbps的

14、Ethernet在該時(shí)間內(nèi)可以發(fā)送512b(64B)的數(shù)據(jù)，因此64B為Ethernet的最短幀長(zhǎng)度。第六章路由匯聚：路由匯聚是減少路由表項(xiàng)數(shù)量的重要手段。最長(zhǎng)前綴匹配原則:路由選擇是選擇具有最長(zhǎng)網(wǎng)絡(luò)前綴的路由的過(guò)程，這就是“最長(zhǎng)前綴匹配”的路由選擇原則。設(shè)計(jì)路由選擇算法的目標(biāo)是生成路由表，為路由器轉(zhuǎn)發(fā)IP分組找出適當(dāng)?shù)南乱惶酚善?。設(shè)計(jì)路由選擇協(xié)議的目標(biāo)是實(shí)現(xiàn)路由表中路由信息的動(dòng)態(tài)更新。CIDR技術(shù)：CIDR用“網(wǎng)絡(luò)前綴(network-prefix)”，代替“網(wǎng)絡(luò)號(hào)+主機(jī)號(hào)”二層地址結(jié)構(gòu)，形成新的無(wú)分類二層地址結(jié)構(gòu)，不再使用子網(wǎng)的概念。CIDR地址采用“斜線記法”，如：200.16.23.

15、0/ 20，前20位是網(wǎng)絡(luò)前綴，后12位是主機(jī)號(hào)。CIDR將網(wǎng)絡(luò)前綴相同的連續(xù)的IP地址組成一個(gè)“CIDR地址塊”。同理主機(jī)號(hào)全0表示網(wǎng)絡(luò)地址，全1表示廣播地址，不分配給主機(jī)。路由器：主要功能：建立并維護(hù)路由表：保存端口對(duì)應(yīng)的目的網(wǎng)絡(luò)地址、默認(rèn)路由地址、定期交換路由信息并更新路由表。提供網(wǎng)絡(luò)間的分組轉(zhuǎn)發(fā)功能：檢查進(jìn)入IP分組的目的地址，根據(jù)路由表決定該分組是直接交付還是間接交付。路由器的兩個(gè)核心結(jié)構(gòu)：路由選擇處理機(jī)、分組處理與交換部分子網(wǎng)號(hào)：借用主機(jī)號(hào)一部分作為子網(wǎng)的子網(wǎng)號(hào)，劃分出更多的子網(wǎng)IP地址.一個(gè)B類地址劃分為64個(gè)子網(wǎng)的例子:標(biāo)準(zhǔn)B類地址的前16位網(wǎng)絡(luò)號(hào)是不變的，要?jiǎng)澐殖?4個(gè)子網(wǎng)，

16、需借用原16位主機(jī)號(hào)中的6位(26=64)作為子網(wǎng)號(hào)，子網(wǎng)中的主機(jī)號(hào)就變成了10位。可知由子網(wǎng)掩碼可算出子網(wǎng)個(gè)數(shù)（2前幾位連續(xù)1的個(gè)數(shù)）主機(jī)號(hào):二進(jìn)制A(后24位)、B（后16位）、C（后8位）、D（多播地址28位）、E（保留）。直接廣播地址：A類、B類與C類IP地址中主機(jī)號(hào)是全1的IP地址(如55)路由器將該分組以廣播方式發(fā)送給特定網(wǎng)絡(luò)()的所有主機(jī)，只能作為分組中的目的地址受限廣播地址：網(wǎng)絡(luò)號(hào)與主機(jī)號(hào)為全1的IP地址(55)子網(wǎng)掩碼：給定網(wǎng)絡(luò)前綴可計(jì)算出。網(wǎng)絡(luò)前綴：例：/12，11111111.11110000，/9，111

17、11111.10000000二進(jìn)制網(wǎng)絡(luò)號(hào)中前排連續(xù)1的個(gè)數(shù)（給子網(wǎng)掩碼可計(jì)算出）回送地址：特定主機(jī)地址：網(wǎng)絡(luò)號(hào)置0，+主機(jī)號(hào)例：/24分析哈：后八位展開(kāi)得00000000，由于不存在全0和全1的主機(jī)號(hào)，所以從1號(hào)主機(jī)記起，故主機(jī)號(hào)為；0/24表示二進(jìn)制前24位是網(wǎng)絡(luò)前綴，后8位是主機(jī)號(hào)直接廣播地址：55受限廣播地址：55特定主機(jī)地址：回送地址：再例：IP地址 子網(wǎng)掩碼：可知為B類IP地址，子網(wǎng)掩碼網(wǎng)絡(luò)號(hào)展開(kāi)二進(jìn)制

18、是11111111.11110000，可知共有12個(gè)連續(xù)1，所以網(wǎng)絡(luò)前綴是/12，網(wǎng)絡(luò)地址是IP地址與子網(wǎng)掩碼進(jìn)行“與”運(yùn)算，即：01111101.10010001（忽略主機(jī)號(hào)位）11111111.11110000得：01111101.10010000結(jié)果是125.144加上置為0的主機(jī)號(hào)得網(wǎng)絡(luò)地址：判斷兩個(gè)主機(jī)能否直接通信： 同一子網(wǎng)可直接通信，否則要經(jīng)過(guò)路由，如何判斷是不是同一子網(wǎng)呢？有子網(wǎng)號(hào)思密達(dá)！下面說(shuō)一哈子網(wǎng)號(hào)咋個(gè)弄出來(lái)。首先要有子網(wǎng)掩碼，例如書(shū)上的主機(jī)A的ip地址65，主機(jī)B的ip地址85，子網(wǎng)掩碼255.2

19、55.255.224，可知是C類IP，244的二進(jìn)制11100000 子網(wǎng)號(hào)占用了3位165的二進(jìn)制10100101185的二進(jìn)制10111001 都是101，你們可以相愛(ài)了（可直接通信）！*網(wǎng)絡(luò)子網(wǎng)的劃分第七章套接字：(Socket)由IP地址與對(duì)應(yīng)的端口號(hào)(IP地址+端口號(hào))組成。分布式進(jìn)程通信兩個(gè)問(wèn)題：進(jìn)程標(biāo)識(shí)、多重協(xié)議識(shí)別端口號(hào)的類型：數(shù)值端口號(hào)、注冊(cè)端口號(hào)、臨時(shí)端口號(hào)（一次進(jìn)程通信有效）TCP特點(diǎn)：支持面向連接的傳輸服務(wù)支持字節(jié)流傳輸支持全雙工通信支持同時(shí)建立多個(gè)并發(fā)的TCP連接支持可靠的傳輸服務(wù)TCP報(bào)文=TCP頭部（源端口號(hào)+目的端口號(hào)）+數(shù)據(jù)TCP協(xié)議的數(shù)據(jù)傳輸單元叫做報(bào)文段。

20、報(bào)文的頭部長(zhǎng)度為20B60B，固定部分長(zhǎng)度為20B?；瑒?dòng)窗口TCP的序號(hào)位：序號(hào)字段占4字節(jié)。TCP連接中傳送數(shù)據(jù)流的每一個(gè)字節(jié)都編上一個(gè)序號(hào)。序號(hào)字段的值指的是本報(bào)文段所發(fā)送數(shù)據(jù)的第一個(gè)字節(jié)的序號(hào)。序號(hào)不能重復(fù)第八章URL及其組成URL：協(xié)議類型、主機(jī)名、路徑及文件名FTP控制連接和數(shù)據(jù)連接的端口號(hào)數(shù)據(jù)連接 Client 7180/Server 20控制連接Client 15432/Server 21第九章漏洞攻擊、防火墻、非對(duì)稱加密網(wǎng)絡(luò)病毒的特點(diǎn)漏洞攻擊：網(wǎng)絡(luò)攻擊者通過(guò)網(wǎng)絡(luò)踩點(diǎn)、漏洞掃描等多種形式發(fā)現(xiàn)漏洞，利用網(wǎng)絡(luò)系統(tǒng)的漏洞，非法訪問(wèn)網(wǎng)絡(luò)、竊取信息的現(xiàn)象。防火墻：是在網(wǎng)絡(luò)之間執(zhí)行控制策略的

21、系統(tǒng)，包括軟件和硬件。位于內(nèi)部網(wǎng)絡(luò)（可信任）和外部網(wǎng)絡(luò)（不可信任）之間。目的：保護(hù)內(nèi)部網(wǎng)絡(luò)資源不被外部非授權(quán)用戶使用，防止內(nèi)部受到外部的攻擊。非對(duì)稱加密：加密密鑰可公開(kāi)，解密的私鑰保密又稱（公鑰加密技術(shù)）。以公鑰加密可實(shí)現(xiàn)多用戶發(fā)送密文一個(gè)用戶解讀；以公鑰作為解密密鑰可實(shí)現(xiàn)一人加密多人解讀，用戶數(shù)字簽名。網(wǎng)絡(luò)病毒的特點(diǎn)：計(jì)算機(jī)病毒是人為編寫(xiě)的特制程序，具有自我復(fù)制能力、很強(qiáng)的感染性，一定的潛伏性，特定的觸發(fā)性和很大的破壞性。繁殖性、破壞性、傳染性、潛伏性、隱蔽性、可觸發(fā)性。問(wèn)答題0 . 為什么有了IP地址，還需要域名?域名使用自然語(yǔ)言描述，易于記憶與理解，且IP地址用于網(wǎng)絡(luò)層，域名用于應(yīng)用層。

22、1 什么是網(wǎng)絡(luò)協(xié)議？為網(wǎng)絡(luò)數(shù)據(jù)交換而制定的規(guī)則、約定與標(biāo)準(zhǔn)稱為網(wǎng)絡(luò)協(xié)議。2 計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議是按什么來(lái)組織的？網(wǎng)絡(luò)體系結(jié)構(gòu)由什么組成？層次結(jié)構(gòu)模型。網(wǎng)絡(luò)層次結(jié)構(gòu)模型與各層協(xié)議的集合。3 ISO定義的OSI模型有卵用？對(duì)推動(dòng)網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)化研究起到了重要作用（_|汗）。4 TCP/IP為哈能成為業(yè)界標(biāo)準(zhǔn)？TCP/IP對(duì)Internet的發(fā)展起到了重要的推動(dòng)作用，而Internet的廣泛應(yīng)用又使得TCP/IP成為業(yè)界公認(rèn)的標(biāo)準(zhǔn)。計(jì)算題第一章傳輸效率=數(shù)據(jù)/(數(shù)據(jù)+這“頭”那“尾”)各種延時(shí)的計(jì)算：例，傳播延時(shí)=介質(zhì)長(zhǎng)度/傳播速率（看字自己算）注意B(Byte)與bit網(wǎng)絡(luò)延時(shí)包括發(fā)送延時(shí)、傳播延時(shí)、排

23、隊(duì)延時(shí)與處理延時(shí)。第二章no第三章最大數(shù)據(jù)傳輸速率1) 奈奎斯特準(zhǔn)則計(jì)算：Rmax=2·B（Baud）=2B*log2V(bps)。B是帶寬（Hz）,V是每個(gè)信號(hào)所取的離散電平數(shù)。2) 香農(nóng)定理計(jì)算：Rmax=B·log2（1+S/N）。這里的S/N只指比值，Rmax單位為bps，信道帶寬B為Hz。以分貝表示信噪比時(shí)：S/N(db)=10lg(S/N) S/N = 1000時(shí)Rmax=B。3) 調(diào)制速率：B=S/log2k.S數(shù)據(jù)傳輸速率、k多相調(diào)制相數(shù)。 4) QPSK計(jì)算：QPSK（）、QPSK16（16），S=B·log2k公式不變。5) 傳輸信號(hào)路數(shù)：L=

24、條線路帶寬/（路線路帶寬+隔離帶寬） 第四章傳輸效率為：U=tf/tT=tf/(tf+2tp) 理想狀態(tài)下，總延時(shí)tT=發(fā)送延時(shí)tf+傳播延時(shí)2tp 第五章最小幀長(zhǎng)度的計(jì)算（bit）：Lmin <= 2D*S/V；D為總線傳輸介質(zhì)長(zhǎng)度、S為主機(jī)發(fā)送速率、V為電磁波在介質(zhì)中的傳播速率。第六章A類地址：55B類地址：55C類地址：55D類IP地址：55E類IP地址：55直接廣播地址：A類、B類與C類IP地址中主機(jī)號(hào)是全1的IP地址(如55)路由器將該分組以廣播方式發(fā)送給特定網(wǎng)絡(luò)()的所有主機(jī)，只能作為分組中的目的地址受限廣播地址：網(wǎng)絡(luò)號(hào)與主機(jī)號(hào)為全1的IP地址(55)子網(wǎng)掩碼：給定網(wǎng)絡(luò)前綴可計(jì)算出。網(wǎng)絡(luò)前綴：例：/12，11111111.11110000，/9，11111111.10000000二進(jìn)制網(wǎng)絡(luò)號(hào)中前排連續(xù)1的個(gè)數(shù)（給子網(wǎng)掩碼可計(jì)算出）回送地址：127.0