計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用

1、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用復(fù)習(xí)提綱醫(yī)學(xué)考試范圍第一章：1.1-1.5第二章：2.1-2.4第四章：4.2, 4.4第六章：6.1第八章：8.1,8.2實(shí)驗(yàn)一，實(shí)驗(yàn)二，實(shí)驗(yàn)七題型：?jiǎn)芜x，簡(jiǎn)答，綜合簡(jiǎn)答題基本出自每章后習(xí)題單選與綜合會(huì)涉及部分實(shí)驗(yàn)內(nèi)容第一章1.1 網(wǎng)絡(luò)空間（了解）1.2 認(rèn)識(shí)網(wǎng)絡(luò)網(wǎng)絡(luò)的基本概念網(wǎng)絡(luò)的劃分局域，廣域，城域，互聯(lián)網(wǎng)絡(luò)的組成構(gòu)架：接入，匯聚，核心功能：資源子網(wǎng)，通信子網(wǎng)網(wǎng)絡(luò)的主要功能第一章1.3 網(wǎng)絡(luò)通信的基本原理命名與編址IP，MAC，PORT，域名第一章1.4 TCP/IP協(xié)議三要素分層體系結(jié)構(gòu)：接口與服務(wù)，封裝TCP/IP協(xié)議棧：層次，功能，服務(wù)，協(xié)議IP協(xié)議：IP地址，

2、子網(wǎng)劃分應(yīng)用層：DNS，www（FTP,E-MAIL了解）實(shí)驗(yàn)7.1 分析數(shù)據(jù)包得到簡(jiǎn)單的TCP/IP協(xié)議信息TCP/IP體系結(jié)構(gòu)TCPIP應(yīng)用層: 支持網(wǎng)絡(luò)應(yīng)用傳輸層: 主機(jī)進(jìn)程間的數(shù)據(jù)傳遞網(wǎng)絡(luò)層: 將數(shù)據(jù)報(bào)從信源傳遞到信宿鏈路層: 數(shù)據(jù)在網(wǎng)絡(luò)上的相鄰結(jié)點(diǎn)間的傳輸物理層: 信道上傳送的位流TCP/IP體系結(jié)構(gòu)應(yīng)用層傳輸層網(wǎng)絡(luò)接口層網(wǎng)際層數(shù)據(jù)鏈路層物理層應(yīng)用層傳輸層：port數(shù)據(jù)鏈路層：MAC網(wǎng)際層：IP第二章2.1 技術(shù)與標(biāo)準(zhǔn)性能指標(biāo)：傳輸媒體，拓?fù)洌橘|(zhì)訪(fǎng)問(wèn)控制特點(diǎn)：范圍小，傳輸率高，時(shí)延小，誤碼率低參考模型：數(shù)據(jù)鏈路層，物理層標(biāo)準(zhǔn)以太網(wǎng)的技術(shù)特性交換式以太網(wǎng)的技術(shù)特性標(biāo)準(zhǔn)以太網(wǎng)的特性是I

3、EEE802.3標(biāo)準(zhǔn)，介質(zhì)訪(fǎng)問(wèn)控制方法是CSMA/CD是一種共享型網(wǎng)絡(luò)是基帶網(wǎng)拓?fù)浣Y(jié)構(gòu)主要是總線(xiàn)型和星型 標(biāo)準(zhǔn)以太網(wǎng)傳輸介質(zhì)類(lèi)型基帶同軸電纜、非屏蔽雙絞線(xiàn)和光纖交換式以太網(wǎng)交換式以太網(wǎng)的特性允許多對(duì)站點(diǎn)間同時(shí)通信 交換式以太網(wǎng)可以與現(xiàn)有的標(biāo)準(zhǔn)以太網(wǎng)和快速以太網(wǎng)完全兼容，實(shí)現(xiàn)無(wú)縫連接 獨(dú)占傳輸通道，獨(dú)占帶寬 高度的可擴(kuò)展性和網(wǎng)絡(luò)延展性 靈活的接口速度 交換式以太網(wǎng)可以構(gòu)建“虛擬網(wǎng)絡(luò)” 沖突域（Collision Domain）是指網(wǎng)絡(luò)上可能發(fā)生沖突結(jié)點(diǎn)的集合，沖突域中的每一個(gè)結(jié)點(diǎn)都能收到域中其他結(jié)點(diǎn)發(fā)送的數(shù)據(jù)幀。在網(wǎng)絡(luò)通信中，一個(gè)結(jié)點(diǎn)向所有結(jié)點(diǎn)發(fā)送消息稱(chēng)為廣播。網(wǎng)絡(luò)中能接收任何一結(jié)點(diǎn)發(fā)出的廣播幀

4、的所有結(jié)點(diǎn)的集合稱(chēng)為一個(gè)廣播域（Broadcast Domain）。HUB連接的設(shè)備共享一個(gè)沖突域HUB連接的設(shè)備共享一個(gè)廣播域HUBA向B發(fā)送時(shí)，C向D不能發(fā)送，否則產(chǎn)生沖突ABCD集線(xiàn)器與交換機(jī)交換機(jī)連接的設(shè)備具有獨(dú)立沖突域，共享一個(gè)廣播域。100M HUB一個(gè)沖突域10M交換機(jī)B10M100M100M10M10M100M10M10M100M交換機(jī)A10M一個(gè)沖突域一個(gè)沖突域一個(gè)沖突域一個(gè)沖突域交換機(jī)沖突域局限于交換機(jī)一個(gè)端口上第二章2.2 典型局域網(wǎng)的組建對(duì)等網(wǎng)絡(luò)的組建與設(shè)置網(wǎng)絡(luò)設(shè)備：網(wǎng)卡，傳輸介質(zhì)，集線(xiàn)器與交換機(jī)廣播域與沖突域的概念交換機(jī)的工作原理：透明，自主學(xué)習(xí)交換機(jī)的工作方式：直通

5、，存儲(chǔ)轉(zhuǎn)發(fā)，碎片隔離交換機(jī)的工作原理交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)邏輯一般包括以下四部（1）端口接口（2）過(guò)濾/轉(zhuǎn)發(fā)邏輯（3）學(xué)習(xí)邏輯（4）MAC地址表第二章2.3 虛擬局域網(wǎng)理解VlanVlan的實(shí)現(xiàn)方式：基于PORT，IP，MAC實(shí)現(xiàn)基于PORT的VLAN跨交換機(jī)的VLAN配置：實(shí)驗(yàn)二三層交換機(jī)實(shí)現(xiàn)VLAN通信 VLAN的作用形成一個(gè)虛擬的用戶(hù)組，增加網(wǎng)絡(luò)的安全性減少?gòu)V播影響便于對(duì)網(wǎng)絡(luò)進(jìn)行管理和控制簡(jiǎn)化移動(dòng)、增加和修改用戶(hù)進(jìn)入全局配置模式創(chuàng)建新的VLAN創(chuàng)建/刪除vlan命令把端口加入VLAN端口選擇命令啟用/禁用端口命令端口模式指定命令端口劃歸vlan命令設(shè)置匯聚鏈路端口鏈路封裝命令端口模式指定命令跨交

6、換機(jī)的VLAN配置VLAN 3：milkVLAN 2：tea網(wǎng)段1.0網(wǎng)段2.0端口作為網(wǎng)段網(wǎng)關(guān)三層交換機(jī)實(shí)現(xiàn)網(wǎng)段互連等同路由器三層交換機(jī)實(shí)現(xiàn)網(wǎng)段互連網(wǎng)段1.0網(wǎng)段2.0網(wǎng)關(guān)快速以太網(wǎng)端口1快速以太網(wǎng)端口5端口1的IP地址設(shè)置為54作為/24網(wǎng)段的網(wǎng)關(guān)端口5的IP地址設(shè)置為54作為/24網(wǎng)段的網(wǎng)關(guān)用三層交換機(jī)實(shí)現(xiàn)VLAN互聯(lián)在三層交換機(jī)上為每個(gè)VLAN創(chuàng)建一個(gè)虛擬子接口，并設(shè)置接口的IP地址（可以理解為三層交換上該VLAN的IP地址）各個(gè)VLAN對(duì)應(yīng)的虛擬子接口的IP地址作為該VLAN主機(jī)的默認(rèn)網(wǎng)關(guān)地址啟用三層交換機(jī)的IP路由功能VLAN間通信的實(shí)現(xiàn)在三層交換機(jī)c3550上給VLAN 2設(shè)置I

7、P地址，子網(wǎng)掩碼，該地址作為vlan 2主機(jī)的網(wǎng)關(guān)給VLAN 3設(shè)置IP地址，子網(wǎng)掩碼，該地址作為vlan 3主機(jī)的網(wǎng)關(guān)Fa0/1-匯聚鏈路口啟用IP路由功能VLAN間通信的實(shí)現(xiàn)第四章4.2 攻擊方式了解常見(jiàn)網(wǎng)絡(luò)攻擊方式4.4 密碼學(xué)及應(yīng)用傳統(tǒng)密碼學(xué)現(xiàn)代密碼學(xué)：對(duì)稱(chēng)，非對(duì)稱(chēng)，常見(jiàn)加密算法掌握數(shù)字簽名與證書(shū)的工作原理 密碼設(shè)計(jì)的基本公理和前提是算法公開(kāi) 系統(tǒng)的安全性?xún)H依賴(lài)于密鑰的保密性對(duì)稱(chēng)密鑰加密: 收發(fā)雙方密鑰完全相同公共密鑰加密: 加密密鑰公開(kāi), 解密密鑰保密數(shù)字簽名 = 簽過(guò)的報(bào)文摘要數(shù)字簽名 = 簽過(guò)的報(bào)文摘要Bob 發(fā)送數(shù)字簽名報(bào)文:Alice 對(duì)數(shù)字簽名報(bào)文的簽名和報(bào)文完整性進(jìn)行核對(duì)

8、PKI基礎(chǔ)設(shè)施采用數(shù)字證書(shū)來(lái)管理公鑰，通過(guò)第三方的可信任機(jī)構(gòu)認(rèn)證機(jī)構(gòu)CA，把用戶(hù)的公鑰和用戶(hù)的其他標(biāo)識(shí)信息捆綁在一起，在Internet網(wǎng)上驗(yàn)證用戶(hù)的身份。基于公開(kāi)密鑰系統(tǒng)的認(rèn)證公鑰基礎(chǔ)設(shè)施PKI Pubic Key Infrastructure一種標(biāo)準(zhǔn)的公鑰證書(shū)管理體制，它通過(guò)離線(xiàn)的數(shù)字證書(shū)（公鑰證書(shū)）來(lái)說(shuō)明某一公鑰的真實(shí)性。認(rèn)證機(jī)構(gòu)(CA)為特定的實(shí)體管理公開(kāi)密鑰. 實(shí)體(個(gè)人, 路由器, etc.) 可以在CA注冊(cè)公開(kāi)密鑰.實(shí)體提供 “身份證明” 給 CA. CA 創(chuàng)建身份證書(shū)將實(shí)體與公開(kāi)密鑰進(jìn)行綁定.由CA對(duì)身份證書(shū)進(jìn)行數(shù)字簽名.當(dāng) Alice需要Bob的公開(kāi)密鑰時(shí):獲取Bob身份證書(shū) (從Bob 或其他什么地方)