計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)復(fù)習(xí)知識(shí)點(diǎn)

計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)復(fù)習(xí)知識(shí)點(diǎn)計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)一、名字解釋1.OSI：開放系統(tǒng)互聯(lián)參考模型。一個(gè)使各種計(jì)算機(jī)在世界范圍內(nèi)互連為網(wǎng)絡(luò)的標(biāo)準(zhǔn)框架。2.NII：國家信息基礎(chǔ)設(shè)施。3.LAN（局域網(wǎng)）：是在一個(gè)有限的地理范圍內(nèi)將計(jì)算機(jī)、外部設(shè)備和網(wǎng)絡(luò)互連設(shè)備連接在一起的網(wǎng)絡(luò)系統(tǒng)。（幾米至10km以內(nèi)）4.MAN（城域網(wǎng)）：是在一個(gè)城市或地區(qū)范圍內(nèi)連接起來的網(wǎng)絡(luò)系統(tǒng)。（10~100km）5.WAN（廣域網(wǎng)）：是實(shí)現(xiàn)計(jì)算機(jī)遠(yuǎn)距離連接的計(jì)算機(jī)網(wǎng)絡(luò)。覆蓋地理范圍廣的（單個(gè)）網(wǎng)絡(luò)（連接多個(gè)城市或國家，或橫跨幾個(gè)洲）6.電路交換網(wǎng)：電路交換在兩臺(tái)計(jì)算機(jī)相互通信時(shí)，使用一條實(shí)際的物理電路，在通信過程中自始至終獨(dú)占這條線路進(jìn)行數(shù)據(jù)傳輸。7.分組交換網(wǎng)：分組交換方式是ARPANET（Internet的前身）首創(chuàng)的交換技術(shù)，也是目前計(jì)算機(jī)網(wǎng)絡(luò)采用的主要交換方式。發(fā)送報(bào)文時(shí)由發(fā)送端把報(bào)文分割成有限長度的數(shù)據(jù)包（稱為分組），發(fā)送和交換均以分組為單位，作為交換配備大容量存儲(chǔ)器用于集中存放網(wǎng)絡(luò)資源，客戶端通過訪問服務(wù)器來獲得資源。23.ARPAnet：是現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)誕生的標(biāo)志。Internet最早來源于ARPA(Advancedresearchprojectagency，美國國防部高級(jí)研究計(jì)劃署)建立的ARPAnet，該網(wǎng)于1969年投入使用。最初的ARPAnet網(wǎng)主要用于軍事研究目的24.NSFnet：是美國國家科學(xué)基金會(huì)NSF建立的計(jì)算機(jī)網(wǎng)絡(luò)。1986年，美國國家科學(xué)基金會(huì)NSF(NationalScienceFoundation)建立起了六大超級(jí)計(jì)算機(jī)中心，出于使全國的科學(xué)家、工程師都能夠共享這些超級(jí)計(jì)算機(jī)設(shè)施，NSF建立了基于TCP/IP協(xié)議簇的美國國家科學(xué)基金網(wǎng)NSFnet25.ISOC:（Internet協(xié)會(huì)）是一個(gè)專業(yè)性的由自愿者組成的民間組織，負(fù)責(zé)Internet結(jié)構(gòu)標(biāo)準(zhǔn)的Internet體系結(jié)構(gòu)組(IAB)和Internet工程任務(wù)組(IETF)兩個(gè)部分。26.IANA（Internet編號(hào)管理局）負(fù)責(zé)分配IP地址和管理域名空間，IANA還控制IP協(xié)議端口號(hào)和其他參數(shù)。27.RFC（請(qǐng)求評(píng)議）：包含關(guān)于Internet的幾乎所有重要的文字資料。28.ChinaNet（中國公用計(jì)算機(jī)互聯(lián)網(wǎng)）：是郵電部門經(jīng)營管理的中國公用Internet網(wǎng)，是中國Internet骨干網(wǎng)。29.CERnet（中國教育科研網(wǎng)）：是由國家投資建設(shè)，教育部負(fù)責(zé)管理，清華大學(xué)等高等學(xué)校承擔(dān)建設(shè)和管理運(yùn)行的全國性學(xué)術(shù)計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)。分四級(jí)管理，分別是全國網(wǎng)絡(luò)中心、地區(qū)網(wǎng)絡(luò)中心和地區(qū)主結(jié)點(diǎn)、省教育科研網(wǎng)、校園網(wǎng)。全國網(wǎng)絡(luò)中心設(shè)在清華大學(xué)，負(fù)責(zé)全國主干網(wǎng)運(yùn)行管理。30.RARP協(xié)議（逆地址解析協(xié)議）：將局域網(wǎng)中某個(gè)主機(jī)的物理地址轉(zhuǎn)換為IP地址ARP協(xié)議（地址解析協(xié)議）：實(shí)現(xiàn)通過IP地址得知其物理地址。當(dāng)IP數(shù)據(jù)報(bào)被路由器轉(zhuǎn)發(fā)進(jìn)入局域網(wǎng)時(shí)，IP數(shù)據(jù)報(bào)上只給出了目的主機(jī)的IP地址，為了讓IP數(shù)據(jù)報(bào)能在局域網(wǎng)內(nèi)傳送，必須知道目的主機(jī)的物理地址，這樣就存在把IP地址變換成物理地址的地址轉(zhuǎn)換問題，解決這樣的問題的方法就是ARP協(xié)議。31.PPPoE協(xié)議（基于以太網(wǎng)的點(diǎn)對(duì)點(diǎn)通信協(xié)議）：是一個(gè)點(diǎn)對(duì)點(diǎn)的網(wǎng)絡(luò)通信協(xié)議。是利用以太網(wǎng)進(jìn)行數(shù)據(jù)傳輸?shù)腜PP協(xié)議。32.ADSL（非對(duì)稱數(shù)字線路）：是在普通電話線上傳輸高速數(shù)字信號(hào)的技術(shù)33.ISDN（綜合業(yè)務(wù)數(shù)字網(wǎng)）：是一個(gè)數(shù)字電話網(wǎng)絡(luò)國際標(biāo)準(zhǔn)，是一種典型的電路交換網(wǎng)絡(luò)系統(tǒng)。34.FTTx（光纖接入）：是指局端與用戶之間完全以光纖作為傳輸媒體。35.DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）：是自動(dòng)給網(wǎng)絡(luò)中的每臺(tái)計(jì)算機(jī)分配TCP/IP相關(guān)信息的網(wǎng)絡(luò)協(xié)議。36.防火墻：是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信任的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。二、選擇填空1.應(yīng)用層各個(gè)協(xié)議的名稱：①遠(yuǎn)程登錄協(xié)議（Telnet）；②文件傳送協(xié)議(file

transfer

protocol，F(xiàn)TP)；

③簡單郵件傳送協(xié)議(simple

mail

transfer

protocol，SMTP)；

④域名系統(tǒng)(domain

name

system，DNS)；⑤簡單網(wǎng)絡(luò)管理協(xié)議(simple

network

management

protocol，SNMP)；

⑥超文本傳送協(xié)議(hyper

text

transfer

protocol，HTTP)；應(yīng)用層功能：通過應(yīng)用程序來完成網(wǎng)絡(luò)用戶的應(yīng)用需求。直接為用戶的應(yīng)用進(jìn)程提供服務(wù)。2.常見的端口號(hào)及分類：極端及在廣域網(wǎng)中的地址的后一部分的二進(jìn)制數(shù)表示所連接的分組交換機(jī)的端口號(hào)，或主機(jī)的編號(hào)。每個(gè)主機(jī)地址中后面的數(shù)字是指該交換機(jī)的低速端口主機(jī)地址[1,3]是指連接在交換機(jī)1的3號(hào)低速端口主機(jī)地址[3,2]是指連接在交換機(jī)3的2號(hào)低速端口3.IP地址的分類：IP地址有A、B、C三類，每類均規(guī)定了網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)標(biāo)識(shí)在32位中所占的位數(shù)。IP地址的分類如下：（1）A類IP地址：一個(gè)A類IP地址由1字節(jié)的網(wǎng)絡(luò)地址和3字節(jié)主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“0”，地址范圍-54，可用的A類網(wǎng)絡(luò)有126個(gè)，每個(gè)網(wǎng)絡(luò)能容納1600多萬個(gè)主機(jī)。（2）B類IP地址：一個(gè)B類IP地址由2個(gè)字節(jié)的網(wǎng)絡(luò)地址和2個(gè)字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“10”，地址范圍-54，可用的B類網(wǎng)絡(luò)有16382個(gè)，每個(gè)網(wǎng)絡(luò)能容納6萬多個(gè)主機(jī)。（3）C類IP地址：一個(gè)C類IP地址由3字節(jié)的網(wǎng)絡(luò)地址和1字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“110”。范圍-54，C類網(wǎng)絡(luò)可達(dá)209萬余個(gè)，每個(gè)網(wǎng)絡(luò)能容納254個(gè)主機(jī)。（4）D類地址：用于多點(diǎn)廣播（Multicast）。D類IP地址第一個(gè)字節(jié)以“l(fā)ll0”開始，它是一個(gè)專門保留的地址。它并不指向特定的網(wǎng)絡(luò)，目前這一類地址被用在多點(diǎn)廣播（Multicast）中。多點(diǎn)廣播地址用來一次尋址一組計(jì)算機(jī)，它標(biāo)識(shí)共享同一協(xié)議的一組計(jì)算機(jī)。地址范圍-54（5）E類IP地址以“l(fā)lll0”開始，為將來使用保留。全零（“0．0．0．0”）地址對(duì)應(yīng)于當(dāng)前主機(jī)。全“1”的IP地址（“255．255．255．255”）是當(dāng)前子網(wǎng)的廣播地址4.常見的域名含義，以及域名的組成：域名（DNS）：32位二進(jìn)制數(shù)的IP地址較抽象不方便記憶，人們便用一串有意義的字符串來代替服務(wù)器的IP地址，便于一看就知道這個(gè)服務(wù)器是作什么用的，這個(gè)字符串就稱為“域名”。組成：在域名的表示中，從右到左依次為最高域名段、次高域名段等，最左的一個(gè)字段為主機(jī)名。例如，在中，最高域名為cn，次高域名edu為，最后一個(gè)域?yàn)閖nu，主機(jī)名為bbs。5.（快速）以太網(wǎng)的協(xié)議名稱及含義高速以太網(wǎng)：是指傳輸速率在100Mbps或100Mbps以上的以太網(wǎng)。1.百兆以太網(wǎng)2.千兆以太網(wǎng)（吉比特以太網(wǎng)）3.10吉比特以太網(wǎng)6.木馬及防火墻的定義、分類木馬：木馬是指一種計(jì)算機(jī)程序，表面上或?qū)嶋H上有某種有用的功能，但含有隱藏的可以控制用戶計(jì)算機(jī)系統(tǒng)、危害系統(tǒng)安全的功能，可能造成用戶資料的泄露、破壞或整個(gè)系統(tǒng)的崩潰。防火墻：防火墻是指設(shè)置在不同網(wǎng)絡(luò)(如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡(luò)安全域之間的一系列部件的組合。防火墻的分類：1）包過濾防火墻；2）基于代理服務(wù)的防火墻 三、簡答題1.拒絕服務(wù)攻擊。拒絕服務(wù)（DoS）。防范DoS：（1）加固操作系統(tǒng)，對(duì)各種操作系統(tǒng)參數(shù)進(jìn)行設(shè)置以加強(qiáng)系統(tǒng)的穩(wěn)固性；（2）利用防火墻提高抗攻擊的能力；（3）設(shè)置路由器的訪問控制列表過濾功能；（4）將多臺(tái)服務(wù)器組成服務(wù)器群，采用負(fù)載均衡技術(shù)，將流量分流到多臺(tái)服務(wù)器上。2.遠(yuǎn)程入侵步驟：（1）隱藏自己的位置；（2）尋找目標(biāo)主機(jī)并分析目標(biāo)主機(jī)；（3）獲取賬號(hào)和密碼，登錄主機(jī)；（4）獲得控制權(quán)；（5）攻擊的善后處理。3.環(huán)型拓?fù)涞奶攸c(diǎn)：優(yōu)點(diǎn)：（1）由于采用令牌機(jī)制，保證每次只能有一個(gè)節(jié)點(diǎn)發(fā)送信息，因此，不會(huì)發(fā)生沖突，當(dāng)網(wǎng)絡(luò)負(fù)載較大時(shí)，環(huán)形網(wǎng)的傳輸穩(wěn)定性要比總線網(wǎng)優(yōu)秀。（2）當(dāng)網(wǎng)絡(luò)節(jié)點(diǎn)確定時(shí)，其延時(shí)是固定的，實(shí)時(shí)性強(qiáng)。（3）能夠提供優(yōu)先權(quán)服務(wù)，即需要時(shí)某個(gè)節(jié)點(diǎn)可優(yōu)先獲得令牌缺點(diǎn)：1）由于環(huán)路封閉故擴(kuò)充不方便。（2）當(dāng)網(wǎng)絡(luò)中的任意一個(gè)節(jié)點(diǎn)或一條傳輸介質(zhì)出現(xiàn)故障都將導(dǎo)致整個(gè)網(wǎng)絡(luò)故障，而且故障難以檢測(cè)。（3）令牌控制協(xié)議較復(fù)雜。例如令牌丟失的話，處理起來就比較困難。4.總線型的特點(diǎn)：優(yōu)點(diǎn)：（1）結(jié)構(gòu)簡單，無需電源，成本低。（2）收發(fā)的計(jì)算機(jī)直接相連，不需要轉(zhuǎn)發(fā)設(shè)備，信息傳輸?shù)臅r(shí)延小。（3）易于擴(kuò)充，增減計(jì)算機(jī)比較容易，某個(gè)節(jié)點(diǎn)失效不會(huì)影響到其他節(jié)點(diǎn)。缺點(diǎn)：（1）總線長度有一定限制，一條總線連接的節(jié)點(diǎn)數(shù)量有限。（2）同一時(shí)刻只能有一個(gè)節(jié)點(diǎn)發(fā)送數(shù)據(jù)（3）當(dāng)兩個(gè)或多個(gè)節(jié)點(diǎn)同時(shí)發(fā)送數(shù)據(jù)時(shí)，會(huì)發(fā)生沖突而導(dǎo)致發(fā)送失敗5.總線網(wǎng)（總線型網(wǎng)絡(luò)）的介質(zhì)訪問控制方式是CSMA/CD（載波偵聽多路訪問/碰撞檢測(cè)帶碰撞檢測(cè)的載波偵聽多路訪問）CSMA/CD工作原理：（1.先聽后說；2.邊說邊聽；3.沖突則退；4.等待重發(fā)）（1）節(jié)點(diǎn)在發(fā)送數(shù)據(jù)之前先偵聽信道，若信道空閑則發(fā)送數(shù)據(jù)；否則，等待并繼續(xù)偵聽信道。（2）節(jié)點(diǎn)在發(fā)送數(shù)據(jù)的過程中，不斷偵聽信道（3）若檢測(cè)到?jīng)_突，則所有產(chǎn)生沖突的節(jié)點(diǎn)停止發(fā)送數(shù)據(jù)。（4）等待隨機(jī)時(shí)間后，重新偵聽信道（回到步驟（1））6.簡述二進(jìn)制后退算法：隨機(jī)等待時(shí)間第1次沖突，等待0~1Ｔ后重傳第２次沖突，等待0~2２(0,1,2,3)Ｔ后重傳第i次沖突，等待0~2iＴ后重傳10次沖突后，0~210超過16次沖突，發(fā)送失敗，交上層處理CSMA/CD在低負(fù)載時(shí)，效率較高，系統(tǒng)較穩(wěn)定CSMA/CD采用二進(jìn)制指數(shù)退避算法，又稱為二元指數(shù)后退算法。退避算法是以沖突窗口大小為基準(zhǔn)的，每個(gè)節(jié)點(diǎn)有一個(gè)沖突計(jì)數(shù)器C。退避的時(shí)間與沖突次數(shù)具有指數(shù)關(guān)系，沖突次數(shù)越多，退避的時(shí)間就可能越長，若達(dá)到限定的沖突次數(shù)，該節(jié)點(diǎn)就停止發(fā)送數(shù)據(jù)。7.TCP/IP四層的名稱及功能（1）主機(jī)-網(wǎng)絡(luò)層（網(wǎng)絡(luò)接口層）：傳送IP分組的通道，允許主機(jī)連入網(wǎng)絡(luò)時(shí)使用多種現(xiàn)成的與流行的協(xié)議。（2）網(wǎng)際互連層（IP層）：是整個(gè)TCP/IP協(xié)議的核心。1、解決如何使數(shù)據(jù)包通過各中繼結(jié)點(diǎn)的接力傳送、最后到達(dá)目標(biāo)節(jié)點(diǎn)的問題。2、路由選擇問題。3、擁塞控制問題。4、解決網(wǎng)際互連的問題（3）傳輸層（TCP層）：在互連網(wǎng)中源主機(jī)的進(jìn)程與目的主機(jī)的進(jìn)程間建立端到端連接，（4）應(yīng)用層：直接為用戶的應(yīng)用進(jìn)程提供服務(wù)。通過應(yīng)用程序來完成網(wǎng)絡(luò)用戶的應(yīng)用需求。8.ARP協(xié)議（原理、功能）ARP協(xié)議，即地址解析協(xié)議，實(shí)現(xiàn)通過IP地址得知其物理地址。工作原理：.1.首先，每一臺(tái)主機(jī)或路由器都會(huì)在自己的內(nèi)存中建立一個(gè)ARP緩沖區(qū)(ARPCache)表格，用來記錄IP地址和物理地址的對(duì)應(yīng)關(guān)系。2.當(dāng)發(fā)送主機(jī)有一個(gè)數(shù)據(jù)報(bào)要傳送給目的主機(jī)的時(shí)候，發(fā)送主機(jī)首先會(huì)根據(jù)數(shù)據(jù)報(bào)中的目的IP地址，檢查自己的ARP表格中有沒有該IP地址對(duì)應(yīng)的物理地址。如果有，就直接使用此地址來傳送數(shù)據(jù)報(bào)；如果沒有，則向局域網(wǎng)發(fā)出一個(gè)ARP請(qǐng)求廣播包，查詢目的主機(jī)的物理地址。這個(gè)廣播包會(huì)包含發(fā)送端的IP地址和物理地址信息。3.這時(shí)，局域網(wǎng)上所有的主機(jī)都會(huì)收到這個(gè)廣播包，會(huì)檢查廣播包中的目的IP地址是否和自己的IP地址一致。如果不是則忽略；如果是則會(huì)先將發(fā)送端的物理地址和IP地址信息更新到自己的ARP表格去，如果已經(jīng)有該IP地址的對(duì)應(yīng)物理地址，則用新信息覆蓋原來的；然后再回應(yīng)一個(gè)ARP回應(yīng)包給對(duì)方，告知發(fā)送主機(jī)關(guān)于自己的物理地址；4.當(dāng)發(fā)送端接到ARP回應(yīng)之后，也會(huì)更新自己的ARP表格；然后就可以用此紀(jì)錄進(jìn)行傳送了。5.如果發(fā)送端沒有得到ARP回應(yīng)包，則宣告查詢失敗功能：當(dāng)IP數(shù)據(jù)報(bào)被路由器轉(zhuǎn)發(fā)進(jìn)入局域網(wǎng)時(shí)，IP數(shù)據(jù)報(bào)上只給出了目的主機(jī)的IP地址，為了讓IP數(shù)據(jù)報(bào)能在局域網(wǎng)內(nèi)傳送，必須知道目的主機(jī)的物理地址，這樣就存在把IP地址變換成物理地址的地址轉(zhuǎn)換問題，解決這樣的問題的方法就是ARP協(xié)議。9.網(wǎng)卡的基本功能網(wǎng)卡是工作在物理層和數(shù)據(jù)鏈路層的網(wǎng)絡(luò)組件，是局域網(wǎng)中連接計(jì)算機(jī)和傳輸介質(zhì)的接口，不僅能實(shí)現(xiàn)與局域網(wǎng)傳輸介質(zhì)之間的物理連接和電信號(hào)匹配，還涉及幀的發(fā)送與接收、幀的封裝與拆封、介質(zhì)訪問控制、數(shù)據(jù)的編碼與解碼以及數(shù)據(jù)緩存的功能等。四、大題計(jì)算題1.IP地址（概念、組成、分類）概念：給每個(gè)連接在因特網(wǎng)上的主機(jī)（或路由器）分配一個(gè)在全世界范圍惟一的32bit的標(biāo)識(shí)符。為了確保計(jì)算機(jī)網(wǎng)絡(luò)在通信時(shí)能相互識(shí)別，網(wǎng)絡(luò)中的計(jì)算機(jī)必須擁有一個(gè)唯一的標(biāo)識(shí)，稱為“主機(jī)地址”，在Internet上稱為IP地址，IP協(xié)議就是根據(jù)IP地址尋找主機(jī)并實(shí)現(xiàn)信息傳遞的。組成：IP地址由32位（即4字節(jié)）二進(jìn)制數(shù)組成，每個(gè)字節(jié)作為一段并以十進(jìn)制數(shù)來表示，每段間用“.”分隔，IP地址的這種表示法叫做“點(diǎn)分十進(jìn)制表示法”。IP地址=網(wǎng)絡(luò)標(biāo)識(shí)+主機(jī)標(biāo)識(shí)IP地址::={<網(wǎng)絡(luò)號(hào)>,<主機(jī)號(hào)>}分類：見上2.廣域網(wǎng)（組成、地址組成、轉(zhuǎn)化表并簡化）組成：廣域網(wǎng)由一些主機(jī)和連接這些主機(jī)的通信子網(wǎng)組成。地址組成：物理地址轉(zhuǎn)化表的簡化：可以將轉(zhuǎn)發(fā)表中交換機(jī)號(hào)相同的項(xiàng)合并·只要轉(zhuǎn)發(fā)表中目的站一欄中的交換機(jī)號(hào)相同，那么查出的“下一跳”就是相同的?！ぴ谵D(zhuǎn)發(fā)分組時(shí)，可只根據(jù)分組的主機(jī)地址中的交換機(jī)號(hào)來查找轉(zhuǎn)發(fā)表?！ぶ挥挟?dāng)分組到達(dá)與目的主機(jī)相連的結(jié)點(diǎn)交換機(jī)時(shí)，交換機(jī)才檢查第二部分地址（主機(jī)號(hào)），并通過合適的低速端口將分組交給目的主機(jī)。3.計(jì)算（某一類IP地址