一 计算机概念

1 计算机网络定义：

1）将异地的具有独立功能（平等）的多台计算机及外部设备

2）通过网络线路连接起来，

3）在网络操作系统、

      网络管理软件、

      网络通信协议的管理和协调下

4）实现资源共享和信息传递

2 计算机网络分类

 1 按传输距离

   1）局域网（LAN） 1m<10km

       局域网与外部网交换需经过代理服务器的NAT转换，所以局域网内报文源地址俄日代理服务器连接外网的地址

   2）城域网（MAN）1km<100km/一个城区

   3）广域网（WAN） 10km<10000km

2 按工作模式： 对等网络、基于服务器的网络

3 按传输介质 

 有线网络：

1）双绞线：4对8根，绞和为了减少电磁干扰

    1）类别： UTP非屏蔽双绞线，常用超五类线

                      STP屏蔽双绞线（屏蔽：减少电磁干扰）

    2）布线标准 T568A T568B

    3）直通线：线缆两端的线序排列（布线标准）完全相同

         交叉线：线缆两端排序相异。

         同种设备用交叉线，异种设备用直通线

2）同轴电缆：铜质芯线、绝缘层、网状编织的外导体屏蔽层及塑料外层

3）光纤等：光导纤维简写，玻璃/塑料制成，原理：光的全反射

    1）多模光纤：光源：发光二极管

                            缺点：可见光定向性差

                            光由多个不同角度进入光纤，同时传输

                            适用：近距离传输   

     2）单模光纤：光源：激光二极管

                            直径只有一个光的波长，光沿直线传播，传播频带宽，容量大，损耗小

                            适用：远距离传输

无线网络

1）无线电：频带有限<300GHz

                          分类：绕射强度：中波（广播）>短波（环球通信）>超短波（视距传播）>微波                               （远距离远程通信、楼宇间点对点）

2）红外线：抗干扰性强、不可穿透坚实物体、低廉且小

3）激光：通信容量大、保密性强、结构轻便，设备经济，限于视距，瞄准困难

3 计算机网络组成：资源子网（工作站、服务器）和通信子网（通信设备、传输介质）

                                资源子网（服务器、客户机）和通信子网（网络设备、通信戒指、网络软件）

二 网络设备

1 网卡（NIC ）/网络适配器：

  1）适用层次：完成物理层和数据链路层的大部分功能

  2）作用：计算机和网络电缆之间的物理连接。

   3）特性：具有（全球）唯一的地址，称为MAC地址或物理地址。采用16进制表示，前三字节为厂家编码，后三字节为厂家指派

2 中继器/信号放大器 

   1）适用层次：物理层 
   2）作用：用于完全相同的两类网络的互联，（对数据信号的复制、整形、放大）扩大网络传输的距离<2500m

3 集线器（信号放大器/多口中继器）

  1）适用层次：物理层

  2）特性：多端口服务，不具备交换机的MAC地址表（广播式发送），共享带宽（其下所有端口是一个冲突域）

  3）所有端口是一个冲突域，一个广播域

4 交换机/多端口网桥

   1）适用层次：数据链路层

   2）作用：识别帧的内容

   3）每个端口是一个冲突域/独立的网段（独占带宽），所有的端口是一个广播域

         分组：二层交换：硬件方式执行网桥功能。通过MAC地址转发，并将相关信息记录在地址表

                    三层交换机：二层交换技术+三层转发技术、网络层设备

        1）以太网交换机：根据MAC地址进行交换

        2）帧中继交换机：只能根据虚电路号与DLCI进行交换

        3）ATM交换机：根据虚电路标识进行信元交换

        4）三层交换机：具有部分路由功能的交换机，实现了数据包的高速转发

5 路由器

   1）适用层次：网络层设备

   2）作用：连接多个逻辑上分开（独立网络地址）的网络（为经过他的数据帧寻找最佳传输路径并有效传送到目的地）

   3）每个端口是一个冲突域，每个端口是一个广播域

三 OSI网络参考模型

1）应用层

为用户服务，提供各类应用程序的接口和用户接口

如HTTP，Telent，FTP，SMTP等。

2）表示层

处理流经结点的数据编码的表示方法问题，保证系统应用层发出的信息可以被另一系统应用层独出

3）会话层

负责建立、管理和终止应用程序之间的会话

4）传输层

实现发送端和接收端的端到端的数据分组传送，负责保证实现数据包无差错、按顺序、无丢失和无冗余的传输。

   服务访问点：端口。

   代表性协议：TCP，UDP，SPX协议等

5）网络层

1）解决问题：路由选择、网络堵塞、异构网路互联。

   服务访问点：逻辑/网络地址。

   代表性协议：IP、IPX协议等

6）数据链路层

 1）用途：建立、维持和释放网络实体之间的数据链路，对网络层表现为一条无差错的信息。包括流量控制和差错控制。

 2）内部分层：MAC（决定传输介质材质）（媒介访问控制层）、LLC（逻辑链路控制层）

   服务访问点为MAC地址

7）物理层（最底层/第一层）

 1）用途：解决数据终端设备与通信线路上通信设备之间的接口问题

 2）4个技术特性：

   机械特性：规定DTE(数据终端设备)、DCE（数据通信设备）的连接器形式

   电气特性：规定发送器和接收器的电气参数及其他有关的电路特征，决定数据传送速率和距离

   功能特性：对各信号线给出具体规定（接口信号为：数据信号、控制信号、时钟信号）

   规程特性：规定DTE和DCE之间个接口信号线实现数据传输的操作过程/顺序

网络结构

1）总线拓扑结构：用总线把计算机连接起来（大河的支流）

  优：建网容易、增加节点方便、节省线路

  劣：重负载时通信效率不高

2）星型拓扑结构

每个终端或计算机以单独的线路与中央设备（交换价/集线器）相连（像自行车车轮），常用于局域网

  优：结构简单、建网容易、延迟小、便于管理

  劣：成本高、中心节点成为系统的瓶颈

3）环型拓扑结构

所有计算机和接口设备连接成一/多个环，常用于实时控制的局域网

4）树形拓扑结构

节点组织成树状结构，具有层次性。常用语政府、军事单位

5）网状/分布式拓扑结构

每个节点至少有两条路径与其他节点相连，常用于Internet骨干网4

 优：可靠性高，可改善线路的信息流量分配、可选择最佳路径，传输延迟小

 劣：控制复杂，线路成本高

IP地址 

1  特性：IP地址由32位二进制数，即4个字节（每个字段应在255内）组成，由网络号和主机号两个字段组成

          网络号决定了可以分配的网络数（2的n次方）

          主机号位数决定了网络中最大主机个数（2的(32-n)次方 -2）

2 IP地址分类

A类：0000000~0111111 0 ~ 127

B类：1000000~1011111 128~191

C类：1100000~1101111 192~223

....

   1） 特殊IP地址/保留地址

    网络地址：主机号全0（最后一个字段变为0）

    广播地址：主机号全1（（最后一个字段变为1））

    子网掩码：网络号部分全1，主机号部分全0，用于计算网络地址（IP地址和子网掩码做与操作）

     与1做与操作，为本身（如192与255，结果为192）。与0做与操作，为0（192与0，结果为0）

     保留地址：为满足内网需求，保留部分地址

3 子网及子网掩码

  1）两级IP缺点：IP地址空间利用率低，给每个物理网络分配网络号使路由表变得太大因而使网络性能变坏

  2）解决：各单位自己在其后增加字段：主机号

      172.68.160.12/22 

       22表示网络地址位数，所以主机位数为（2^10-2）

       子网掩码为255.255.252.0（11111111.11111111.11111100.00000000）(22位网络地址--22个 1）

解：将网络117.15.32.0/23划分成117.15.32.0/27

即 01110101.00001111.0010000.00000000变为 01110101.00001111.0010000.00000000.

所以子网个数为2^（27-23），各主机个数为（2^5）-2

[单选] A类网络是很大的网络，每个A类网络中可以有（2^24）个网络地址。实际使用中必须把A类网络划分为子网，如果指定的子网掩码为255.255.192.0，则该网络被划分为（C）个子网。

A . 128

B . 256

C . 1024

D . 2048

 参考解析

A类网络用第一个字节表示网络地址，最高位为0，余下的7位为真正的网络地址，而127.0.0.0网络地址有特殊的用途，A类网络地址可以支持126个网络。A类网络地址的后24位表示主机号，所以每个A类网络中可以有224个主机地址。子网掩码中全1部分对应于网络号，255.255.192.0的二进制表示为11111111.11111111.11000000.00000000，子网部分借用了A类网络主机号的前10位，所以可以确定该网络被划分为2=1024个子网。

4 路由汇聚

1）概念：把一组路由汇聚为一个单个的路由广播

2）优：缩小网络上的路由表的尺寸

3）方法：对比值不同字段，一般为第三段。将其化为二进制，对比相同长度；改变网络地址=16+相同长度。对应IP地址为网络地址补0（129-128）

IPv6协议

1）全称：互联网协议第6版

2）特点：地址（128位）、路由表更小、简化包头、流标志（包间关联）、身份验证和保密（IP身份证头、IP封装安全性净荷）

3）格式：2001:0da8:d001:0001:0000:0000:0000:0001

IPV6地址的128位以16位为一组（每组16位转换为4位的十六进制数字-2001）

分为八组，每组间用 : 隔开

4）压缩：2001:da8:d001:1:0:0:0:1 或 2001:da8:d001:1::1（：： 表示中间字段为0000）

5）内嵌IPv4地址的IPv6地址

     1）fe80::200:5efe:58.20.27.60    第一部分使用十六进制，第二部分（IPv4）使用10进制

     2）0000:0000:0000:0000:0000:FFFF:xxxx:xxxx（IPv4地址）

     3）0000:0000:0000:0000:0000:0000:xxxx:xxxx

6）地址类型

单播：唯一表示一个IPv6节点的接口

多播：标识一组IPv6节点的接口

泛播：派给多个节点的接口（一次性且满足就近原则（传递给离他最近的接口且不能再次传播））

7）IPv4向IPv6过渡

      双协议栈：两条路各用各的

      隧道技术：包装礼物（传送立方体），解开礼物（奇形怪状）

      NAT-PT：附带协议地址的网络地址转换器

常用网络协议

   1）TCP/IP协议：（从上往下）应用层、传输层、网际层、网络接口层

重点

   2）ARP（地址解析协议）

    IP地址是逻辑地址，不能被物理网络识别，将IP地址动态映射到MAC地址

   3）RARP（反向地址解析协议）

    有MAC，无IP地址，从服务器请求IP地址

    4）DNS域名系统

     完成域名到IP地址的转换（一对一/多），端口号53，运行在UDP之上

      解决网站负荷：1）升级软硬件

                               2）集群技术：如DNS负载均衡：在Windows的DNS服务器中通过启用循环，添         加每个Web服务器的主机记录

    5）DHCP（动态主机配置协议）

     为计算机自动分配一系列地址上网，使用UDP作为传输协议。主机发送请求到DHCP（67号端口），DHCP应答到主机（68号端口），默认租约期（8天（保质期（可变·）：50% 87.5%提示续约））

6）SNMP协议

     由administrator组成员配置

     默认权限（由高到低）：administrators>power users>users>everyone

Internet服务

1 DNS域名服务

 2 远程登录服务：Telnet协议支持，使用TCP端口（端口号23）

3  电子邮件服务

      利用计算机进行信息交换的电子媒体信件。

      地址格式：用户名@主机名，基于客户机/服务器模式

      报文格式：ASCII码

      所用协议：1）简单邮件传送协议（SMTP），接受收件（POP3协议），两者利用TCP端口（25、110）       

4  WWW服务：为用户提供超文本传输协议（HTTP）的用户界面，数据文件由超文本标记语言（HTML）描述，利用TCP端口（80）

5  文件传输服务：计算机间传输文件，基于客户机/服务器模式的服务系统

                            基于TCP端口：控制连接（21）、数据连接（20

网络安全

1 信息系统对安全的基本需求：保密性、完整性、可用性、可控性、可核查性

   网络的可用性：用户可利用网络时间的百分比

   网络的可靠性：在规定时间的条件下和制定的时间里，网络系统完成规定功能的能力

   负载：网络系统所能承受的数据通信量

2 网络安全威胁：物理威胁（硬件）、网络攻击、身份鉴别（口令、密码）、编程威胁（通过代码进行攻击）、系统漏洞（代码漏洞）

3 网络攻击手段：

    1）口令入侵、

    2）放置特洛伊木马（秘密潜伏、远程监控）

            快乐时光（vb，感染html等文件）、熊猫烧香（蠕虫病毒（复制自身，目标：互联网内所有计算机）、替换EXE图标）、X卧底（手机监控）、CIH病毒（破坏计算机系统）、宏病毒（文档/模板）

    3）Dos攻击（拒绝服务：计算机网络带宽攻击、连通性攻击（SYN Flooding攻击（一次TCP连接，3次握手）））

    4）端口扫描网络监听、

    5）欺骗攻击(Web欺骗、ARP欺骗、IP欺骗)、电子邮件攻击（大量邮件）

恶意攻击分为主动攻击和被动攻击

1）被动攻击指在不影响正常运行的情况下进行侦收、截获、窃取、破译和业务流量分析及电磁泄露等（暗地进行）。

2）主动攻击指有选择的破坏信息，如修改、删除、伪造、添加重放、乱序、冒充、制造病毒等

4 防火墙技术

1）概念：建立在内外网络边界上的过滤封锁机制

2）防火墙分区：（受保护程度）内网>DMZ(隔离区，内网与外网间的缓冲区)>外网

3）分类：包过滤型、应用代理网关、状态检测技术

5 加密与数字签名

  1 信息安全的核心：密码技术；需要隐藏的信息称为明文，产生的结果称为密文

  2 密码体制：

   1）对称密钥密码体制：双方使用相同/对称的密钥进行加/解密运算，常见对称加密算法：DES、     IDEA、TDEA、AES、RC2、RC4、RC5

   2）非对称密钥密码体制/公开密钥密码体制：每人一队密钥：公/私密钥，公钥（加密）公开，私     钥个人秘密保存（解密）；常用加密算法：ECC、RSA、DSA

        PGP：基于RSA的邮件加密软件

  3 数字签名

      1）概念：确认发送者身份和消息完整性的一个加密的消息摘要

         利用报文摘要算法生成报文摘要的目的：保证数据完整性

      2）实现：对称密钥体制、公钥密码体制、公正体制。最常用：公钥密码体制和散列函数算法的组合

           1）数字证书：一个经由CA（证书认证中心）数字签名（CA私钥）的、包含公开密钥拥有者信息、公开密钥的文件

            2）验证证书真伪：利用CA的公钥验证CA的数字签名

            3）验证M的真实性：利用拥有者（发送者）的公钥验证

            4）PKI保证证书不被篡改：采用CA的私钥对数字证书签名

4 身份验证安全：（安全级别高-低）集成Windows身份验证>摘要式身份验证>基本身份验证>匿名身份验证

5 漏洞扫描系统：用来自动检测远程或本地主机安全漏洞的程序

防火墙：软件和硬件设备组合而成，保护内部网免受侵入

入侵检测系统（IDS）：对网络传输进行及时监视，及时报警/采取行动

病毒防御系统：计算机防止黑客、病毒、木马的防御系统

部分命令

1）ipconfig/renew：DHCP客户端手工向服务器刷新请求，重新租用IP地址

2）ipconfig/flushdns：刷新本地DNS缓存内容

3）netstat：监控TCP/IP、显示网络接口设备等的状态信息、检验本机各端口的网络连接情况，netstat -r 用于显示路由表

4）arp：查看和修改地址解析协议（ARP）缓存中的项目，arp -a命令用于显示所有接口的当前ARP缓存表

部份协议

1 VOIP协议：在IP网络上使用IP协议以数据包的方式传输语音，使用UDP协议

2 SSL（安全套接层）及其继任者TLS(安全传输层)是为网络通信提供安全及数据完整性的安全协议。

    SSL协议分为：1）SSL记录协议（建立在TCP之上） 2）SSL握手协议（建立在SSL记录协议之上）

     TLS协议分为：1）TLS记录协议（建立在TCP之上） 2）TLS握手协议

3 HTTPS是以安全为目标的HTTP通道，基础是SSL

4 IPSex（协议安全性）：开放标准的框架结构，通过一系列举措在Internet协议网络上进行保密而安全的通信