欧美色欧美亚洲高清在线观看,国产特黄特色a级在线视频,国产一区视频一区欧美,亚洲成a 人在线观看中文

    2. <ul id="fwlom"></ul>
    
<object id="fwlom"></object>
    <span id="fwlom"></span><dfn id="fwlom"></dfn>
    

      <object id="fwlom"></object>
      




      

      

      

      
  
      
    
      
      
      
        
      網絡工程師學習筆記全面版[小編整理]
      
        
       時間：2019-05-13 08:58:40下載本文作者：會員上傳
      
      
      
      
      
簡介：寫寫幫文庫小編為你整理了多篇相關的《網絡工程師學習筆記全面版》，但愿對你工作學習有幫助，當然你在寫寫幫文庫還可以找到更多《網絡工程師學習筆記全面版》。

      
	
      

      第一篇：網絡工程師學習筆記全面版
      

      網絡工程師學習筆記全面版
      第1章 交換技術
      第2章 網絡體系結構及協議 第3章局域網技術 第4章廣域網技術 第5章網絡互連技術 第6章網絡操作系統 第7章網絡管理
      第8章網絡安全與信息安全 第9章 Internet 第10章 企業(yè)網與Intranet 第11章 TCP/IP聯網
      第12章Internet與Intranet信息服務 第13章 網絡應用
      以下內容需要回復才能看到 第一章 計算機基礎知識
      一、硬件知識
      1、計算機系統的組成包括硬件系統和軟件系統
      硬件系統分為三種典型結構：
      (1)單總線結構(2)、雙總線結構(3)、采用通道的大型系統結構
      中央處理器CPU包含運算器和控制器。
      2、指令系統 指令由操作碼和地址碼組成。
      3、存儲系統分為 主存—輔存層次 和主存—Cache層次
      Cache作為主存局部區(qū)域的副本，用來存放當前最活躍的程序和數據。
      計算機中數據的表示
      Cache的基本結構：Cache由存儲體、地址映像和替換機構組成。
      4、通道是一種通過執(zhí)行通道程序管理I/O操作的控制器，它使CPU與I/O操作達到更高的并行度。
      5、總線從功能上看，系統總線分為地址總線（AB）、數據總線(DB)、控制總線（CB）。
      6、磁盤容量記計算
      非格式化容量=面數*(磁道數/面)*內圓周長*最大位密度
      格式化容量=面數*(磁道數/面)*（扇區(qū)數/道）*（字節(jié)數/扇區(qū)）
      7、數據的表示方法
      原碼和反碼
      [+0]原=000…00 [-0]原=100...00 [+0]反=000…00  [-0]反=111…11
      正數的原碼=正數的補碼=正數的反碼
      負數的反碼：符號位不變，其余位變反。
      負數的補碼：符號位不變，其余位變反，最低位加1。
      二、操作系統
      操作系統定義：用以控制和管理系統資源，方便用戶使用計算機的程序的集合。
      功能：是計算機系統的資源管理者。特性：并行性、共享性
      / 21
      分類:多道批處理操作系統、分時操作系統、實時操作系統、網絡操作系統。
      進程：是一個具有一定獨立功能的程序關于某個數據集合的一次運行活動。
      進程分為三種狀態(tài)：運行狀態(tài)（Running）、就緒狀態(tài)(Ready)、等待狀態(tài)(Blocked)。
      作業(yè)分為三種狀態(tài)：提交狀態(tài)、后備運行、完成狀態(tài)。
      產生死鎖的必要條件：
      (1)、互斥條件：一個資源一次只能被一個進程所使用；
      (2)、不可搶占條件：一個資源僅能被占有它的進程所釋放，而不能被別的進程強行搶占；
      (3)、部分分配條件：一個進程已占有了分給它的資源，但仍然要求其它資源；
      (4)、循環(huán)等待條件：在系統中存在一個由若干進程形成的環(huán)形請求鏈，其中的每一個進程均占有若干種資源中的某一種，同時每一個進程還要求（鏈上）下一個進程所占有的資源。
      死鎖的預防：
      1、預先靜態(tài)分配法
      2、有序資源使用法
      3、銀行家算法
      虛擬存儲器：是指一種實際上并不以物理形式存在的虛假的存儲器。
      頁架：把主存劃分成相同大小的存儲塊。
      頁：把用戶的邏輯地址空間（虛擬地址空間）劃分成若干個與頁架大小相同的部分，每部分稱為頁。
      頁面置換算法有：
      1、最佳置換算法OPT
      2、先進先出置換算法FIFO
      3、最近最少使用置換算法LRU
      4、最近未使用置換算法NUR
      虛擬設備技術：通過共享設備來模擬獨占型設備的動作，使獨占型設備成為共享設備，從而提高設備利用率和系統的效率。
      SPOOL系統：實現虛擬設備技術的硬件和軟件系統，又Spooling系統，假脫機系統。
      作業(yè)調度算法：
      1、先來先服務調度算法FIFO：按照作業(yè)到達系統或進程進入就緒隊列的先后次序來選擇。
      2、優(yōu)先級調度算法：按照進程的優(yōu)先級大小來調度，使高優(yōu)先級進程得到優(yōu)先處理的調度策略。
      3、最高響應比優(yōu)先調度算法：每個作業(yè)都有一個優(yōu)先數，該優(yōu)先數不但是要求的服務時間的函數，而且是該作業(yè)為得到服務所花費的等待時間的函數。
      以上三種都是非搶占的調度策略。
      三、嵌入式系統基本知識
      定義：以應用為中心，計算機技術為基礎，軟硬件可裁剪，適應于特定應用系統，對功能、可靠性、成本、體積、功耗有嚴格要求的計算機系統。
      特點：硬件上，體積小、重量輕、成本低、可靠性高等特點、使用專用的嵌入式CPU。軟件上，代碼體積小、效率高，要求響應速度快，能夠處理異步并發(fā)事件，實時處理能力。
      應用：從航天飛機到家用微波爐。
      第二章、計算機網絡概論
      滑動窗口協議規(guī)定重傳未被確認的分組，這種分組的數量最多可以等于滑動窗口的大小，TCP采用滑動窗口協議解決了端到端的流量控制。
      第三章 數據通信基礎
      一、數據通信的主要技術指標
      傳輸速率 S=(1/T)log2N
      T—信號脈沖重復周期或單位脈沖寬度
      n—一個脈沖信號代表的有效狀態(tài)數，是2的整數值
      log2N--單位脈沖能表示的比特數
      信道容量：表征一個信道傳輸數據的能力。單位：bps  信道容量的計算： 無噪聲 C=2H =2Hlog2N(奈奎斯特定理)
      / 21
      H—信道帶寬 N—一個脈沖信號代表的有效狀態(tài)數
      有噪聲
      C=Hlog2(1+S/N)(香農公式)
      H—信道帶寬 S—信號功率 N—噪聲功率
      dB=10log10S/N,當S/N=1000時，信噪比為30dB
      二、數據交換方式
      延遲的計算
      1、電路交換 總延遲=鏈路建立時間+線路延遲+發(fā)送時長
      2、虛電路分組交換 總延遲=鏈路建立時間+(每個分組在交換結點延遲+每個分組線路延遲+每個分組發(fā)送時長)*分組數
      3、數據報分組交換 總延遲=(每個分組在交換結點延遲+每個分組線路延遲+每個分組發(fā)送時長)*分組數
      三、a、模擬信號à模擬傳輸
      b、模擬信號à數字傳輸 需要編碼**器（Codec）,模擬數據數字化分為三步：采樣、量化、編碼
      采樣：對于連續(xù)信號是通過規(guī)則的時間間隔測出波的振動幅度從而產生一系列數據。量化：采樣得到的離散數據轉換成計算機能夠表示的數據范圍的過程，即將樣值量化成一個有限幅度的集合X（nT）。編碼：用一**數的二進制數來表示采樣所得脈沖的量化幅度的過程。常用編碼方法有PCM脈沖編碼調制。
      c、數字信號—>數字傳輸 常用編碼：歸零碼、不歸零碼、曼徹斯**、差分曼徹斯**
      IEEE802.3以太網使用曼徹斯特編碼，IEEE802.5令牌環(huán)使用差分曼徹斯特編碼，兩者的編碼效率是50%，FDDI、100BASE-FX使用了4B/5B編碼和NRZ-I（不歸零碼），編碼效率是80%。
      d、數字信號à模擬傳輸
      需要調制和解調，調制：由發(fā)送端將數字數據信號轉換成模擬數據信號的過程；解調：在接收端把模擬數據信號還原為數字數據信號的過程，調制的方法：載波的表示--y=A(t)sin(wt+Ф),分為ASK振幅調制、FSK頻率調制、PSK相位調制。
      曼徹斯特編碼：每比特的1/2周期處要發(fā)生跳變，由高電平跳到低電平表示1，由低電平跳到高電平表示0；差分曼徹斯特編碼：有電平轉換表示0，無電平轉換表示1（關于曼徹斯特編碼，此處特別注意：
      1、0的表示方式并無明確強制規(guī)定，也可以規(guī)定由高電平跳到低電平表示0，由低電平跳到高電平表示1，而且現在大多數主流教程確實按照這種方法規(guī)定的。根據百度百科--曼徹斯特編碼的詞條：
      曼徹斯特編碼，常用于局域網傳輸。在曼徹斯特編碼中，每一位的中間有一跳變，位中間的跳變既作時鐘信號，又作數據信號；從高到低跳變表示“0”，從低到高跳變表示“1”。還有一種是差分曼徹斯特編碼，每位中間的跳變僅提供時鐘定時，而用每位開始時有無跳變表示“0”或“1”，有跳變?yōu)椤?”，無跳變?yōu)椤?”。
      對于以上電平跳變觀點有歧義：關于曼徹斯特編碼電平跳變，在雷振甲編寫的＜＜網絡工程師教程＞＞中對曼徹斯特編碼的解釋為：從低電平到高電平的轉換表示1，從高電平到低電平的轉換表示0，模擬卷中的答案也是如此，張友生寫的考點分析中也是這樣講的，而《計算機網絡（第4版）》中（P232頁）則解釋為高電平到低電平的轉換為1，低電平到高電平的轉換為0。清華大學的《計算機通信與網絡教程》《計算機網絡（第4版）》采用如下方式：曼徹斯特編碼從高到低的跳變是 0 從低到高的跳變是 1。以上需特別注意，避免混亂。版主友情提示）
      四、差錯控制
      / 21
      CRC-CCITT G(X)=X16+X12+X5+1 HDLC的幀校驗用
      CRC-16
      G(X)=X16+X15+X2+1
      CRC-32 G(X)=X32+…+X+1 用在局域網中
      海明碼 m+k+1<2k
      數據位m，要糾正單個錯誤，得出冗余位k必須取的最小值。碼距為m、n中最小值，它能夠發(fā)現（碼距-1）位錯，并可糾正（碼距-1-1）位錯；比如8421的碼距為1。要檢測出d位錯，碼字之間的海明距離最小值應為d+1。
      CRC冗余碼求法：(1)、如果信息位為K位，則其K-1次多項式可記為K(x)；如信息1011001，則k(x)=x6+x4+x3+1；(2)、冗余位為R位，其R-1位記為R(x)；如冗余位為1011，則R(x)=x3+x+1；(3)、發(fā)送信息為N=K+R,多項式為T(x)=Xr*K(x)+R(x),Xr表示將K
      (x)向左平移r位；(4)、冗余位產生過程：已知K(x)求R(x)的過程，一般應選一特定R次多項式G(x)(生成多項式)一般先事先商定好的，用G(x)去除Xr*K(x)得余式即為R(x)。R(x)=Xr*K(x)/G(x)；運算規(guī)則異或運算，相同取0，不同取1。
      五、壓縮和解壓縮方法
      JPEG屬于黑白文稿數據壓縮系統。二維壓縮技術是指在水平和垂直方向都進行了壓縮，在壓縮算法中屬于二維壓縮技術的是MR。MMR數據壓縮系統是在MR的基礎上該進而來的，它主要在壓縮效率和容錯能力方面進行了改進和提高。下列壓縮技術中，MPEG屬于動態(tài)圖像壓縮技術。
      第四章、廣域通信網
      一、在電氣性能方面EIA-RS232-C與CCITT的V.28建議致，在功能特性方面與CCITT的V.24建議書一致，RS-449則與CCITT的V.35建議書一致，它采用37引腳的插頭座。
      二、X.25公用數據網
      X.25 是分組交換協議交換標準，公用數據網一般都用分組交換協議，所以X.25就是公用數據網的協議標準。
      X.25分為三層：物理層—采用X.21；鏈路層—采用LAP-B(鏈路訪問平衡過程)，它是HDLC的子集；分組層—提供外部虛電路服務，使用X.25  PLP協議。
      X.25又包括(1)HDLC協議--數據鏈路控制協議：面向字符的協議和面向比特的協議；HDLC定義了三種類型的站、兩種鏈路配置和三種數據傳輸方式；(2)PLP協議—分組級協議。支持永久虛電路PVC和交換虛電路SVC。
      三、幀中繼網F.R
      本質上仍是分組交換技術，但舍去了X.25的分組層，僅保留物理層和數據鏈路層，以幀為單位在鏈路層上進行發(fā)送、接收、處理，是簡化了的X.25版本，是去掉了差錯檢測功能和糾錯功能，只支持永久虛電路PVC，幀中繼協議叫做LAP-D（Q.921）,鏈路層用它提供可靠的數據鏈路控制服務。
      四、ISDN和ATM
      ISDN將話音傳輸、圖像傳輸、數據傳輸等多種業(yè)務綜合到一個網絡中。為分四個參考點R、S、T、U，ISDN設備有：(1)1類終端設備TE1—與ISDN網絡兼容的設備，可直接連接NT1或NT2；(2)2類終端設備TE2—與ISDN網絡不兼容的設備，連接ISDN網時需要使用終端適配器TA；(3)終端適配器TA，把非ISDN設備的信號轉換成符合ISDN標準的信號；(4)、1類網絡終結設備NT1，用戶端網絡設備，可以支持連接8臺ISDN終端設備；(5)、2類網絡終結設備NT2，可接大型用戶的較多終端設備。
      ISDN提供了一種數字化的比特管道，支持由TDM(時分多路復用)分隔的多個信道。常用的有
      / 21
      種標準化信道：D信道—16kb/s數字信道，用于帶外信令，傳輸控制信號；B信道—64kb/s數字PCM信道，用于語音或數字。ISDN比特管道主要支持2種信道的組合：BRI—基本速率接口2B+D（N-ISDN速率達144kbps）;PRI—基群速率接口（一次群，B-ISDN），北美23B+D，1.544M(T1)，歐洲30B+D,2.048M(E1)。
      N-ISDN在傳送信令的D通路使用分組交換，而B-ISDN則使用快速分組交換，即異步傳遞方式（ATM）。
      ISDN分為三層，第一層處理信令分幀，第二層處理分幀協議，第三層處理D信道的呼叫建立和拆卸協議，NT2提供數字數據與模擬電話交換功能。
      ATM是寬帶綜合業(yè)務數字網B-ISDN的核心技術，常稱B-ISDN為ATM網，它是一種高速分組交換傳輸模式，交換單位為固定長度的信元53字節(jié)，支持永久虛電路PVC和交換虛電路SVC。
      ATM各層的功能
      層次 子層 功能 與OSI的對應
      高層 對用戶數據的控制 高層
      ATM適配層
      匯聚子層CS 為高層數據提供統一接口 第四層
      拆裝子層SAR 分割和合并用戶數據
      ATM層
      虛通路和虛信道的管理，信元頭的組裝和拆分，信元的多路復用，流量控制 第三層
      物理層 傳輸會聚子層TC 信元校驗和速率控制，數據幀的組裝和分拆
      第二層
      物理介質子層PMD 比特定時,物理網絡接入 第一層
      ATM信元包含5個字節(jié)的信元頭—主要完成尋址功能；48個字節(jié)的數據—用來裝載不同用戶，不同業(yè)務的信息。信元頭中包括：GFC—通用流量控制，進行接入流量控制，用在NUI中；PTI—有效載荷，用來區(qū)分用戶信息與非用戶信息；HEC—首部差錯控制，進行多個或單個比特的糾錯。
      在交換過程中，當實施 VP 交換時，其中 VPl、VCI  的變化情況是VCI不變、VPI根據需要變化。若在交換過程中出現擁塞，該信息被記錄在信元的CLP中。注：VP交換是把一困VC交換，VC交換是用交換機進行的。
      AAL協議
      AAL1：對應于A類業(yè)務。CS子層監(jiān)測丟棄和誤插入的信元，平滑進來的數據，提供固定速率的輸出，并且進行分段。SAR子層加上信元順序號和及其檢測號和，以及奇偶校驗位等。
      AAL2：對應于B類業(yè)務。用于傳輸面向連接的實時數據流，不進行錯誤檢驗，只檢查順序。
      AAL3/4：對應于C/D類業(yè)務。該協議用于面向連接的和無連接的服務，對信元錯誤和丟失敏感。AAL5：對應于C/D類業(yè)務，是計算機行業(yè)提出的協議。
      ATM局域網的優(yōu)點：信道利用率高，對于突發(fā)業(yè)務延時更小。
      ATM
      LANE—ATM局域網仿真包括四個協議：LEC局域網仿真客戶端、LES局域網仿真服務器—完成MAC-to-ATM的地址轉換、LECS局域網仿真配置服務器、BUS廣播和未知服務器。
      五、SMDS交換式多兆位數據服務
      是一種高速的WAN技術，通常在T載波線路上實施，采用的高速總線帶寬可達155Mbps。SMDS與大量基于LAN的協議兼容，在歐洲是一種非常流行的WAN技術。
      第五章、局域網和城域網
      一、決定局域網特性的三種主要技術：傳輸介質、拓撲結構、介質訪問控制方法（協議）
      / 21
      二、IEEE802.3以太網采用CSMA/CD協議，使用曼徹斯特編碼；CSMA/CD機制特點：先聽后發(fā)、邊聽邊發(fā)、沖突停止、隨機延遲后重發(fā)；CSMA/CD對以太網中數據幀的最小幀長的要求：最小幀長=兩站點間最大的距離/傳播速度*傳輸速率
      三、IEEE802.4使用令牌總線
      令牌總線物理上為總線結構，利用802.3廣播電纜的可靠性；邏輯上為環(huán)網：所有的站點組成1個環(huán)，每個站點按序分配1個邏輯地址，每個站點都知道在它前面和后面的站地址，最后一個站點后面相鄰的站點是第一個站點。
      四、IEEE802.5使用令牌環(huán)
      令牌環(huán)是由高速數字通信信道和環(huán)接口組成，節(jié)點主機通過環(huán)接口連接到網內。
      五、IEEE802.6使用分布隊列雙總線DQDB
      DQDB由兩條單向總線（一般用光纖介質）組成，所有的計算機都連接在上面。它同時支持電路交換和分組交換兩種服務，在大地理范圍內提供綜合服務，如數據話音、圖像的高速傳輸等。
      六、FDDI光纖分布數據接口
      FDDI使用了和802.5類似的令牌環(huán)協議，是一種高性能的光纖令牌環(huán)局域網。它的令牌幀含有前導碼，提供時鐘同步信號。
      七、ATM局域網
      信道利用率高，對于突發(fā)業(yè)務延時更小，但實現復雜，它利用電路交換和分組交換實現。使用53字節(jié)的固定信元進行傳輸。
      八、IEEE802.11的兩種無線網絡拓撲結構：(1)、基礎設施網絡，無線終端通過接入點（access point  AP）訪問骨干網上的設備，或者互相訪問，接入點如同一個網橋，負責在802.11和802.3MAC協議之間進行轉換；(2)、特殊網絡（Ad Hoc
      Networking）,是一種點對點連接，以無線網卡連接的終端設備之間可以直接通信。
      無線局域網采用802.11系列標準，主要有4個子標準：
      802.11b 標準的傳輸速度為11MB/S
      802.11a 標準的連接速度可達54MB/S，與802.11a互不兼容。
      802.11g 兼容802.11b與802.11a兩種標準，這樣原有的802.11b和802.11a兩種標準的設備都可以在同一網絡中使用。
      802.11z 是一種專門為了加強無線局域網安全的標準。第六章、網絡互連和互聯網
      TCP/IP是一組小的、專業(yè)化協議集，包括TCP、IP、UDP、ARP、ICMP，以及其它的一些被稱為子協議的協議。
      網絡互連設備包括中繼器、集線器（Hub物理層設備，相當于多端口的中繼器）、網橋、路由器、網關。
      網橋工作于數據鏈路層中的介質訪問控制子層（MAC），所以它包含：流控、差錯處理、尋址、媒體訪問等。分為(1)透明網橋：網橋自動學習每個端口所接網段的機器地址（MAC地址），形成一個地址映象表，網橋每次轉發(fā)幀時，先查地址映象表，如查到則向相應端口轉發(fā)，如查不到，則向除接收端口之外的所有端口轉發(fā)（flood）。為了防止出現循環(huán)路由，可采用生成樹算法網橋。(2)、源路由網橋（SRB）：在發(fā)送方知道目的機的位置，并將路徑中間所經過的網橋地址包含在幀頭中發(fā)出，路徑中的網橋依照幀頭中的下一站網橋地址一一轉發(fā)，直到到達目的地。
      Internet的應用技術：域名系統（DNS）、簡單網絡管理協議（SNMP）、電子郵件及簡單郵件傳輸系統（SMTP）、遠程登錄及TELNET協議、文件傳輸和FTP、網絡新聞（USENET）、網絡
      / 21
      新聞傳輸協議（NNTP）、004km.cnpany/：存放公司本身的信息
      .pub/：公用軟件目錄
      .in-coming/：匿名FTP用戶上載文件目錄
      .usr/，bin/，etc/：FTP系統占用的目錄
      (1)設置FTP server的目錄：
      (2)修改password和group文件內容及訪問權限
      (3)在FTP server中設置目錄
      2、建立鏡像系統
      文件服務器鏡像系統(mirror sites)完成對遠程匿名FTP服務器資源的本地鏡像。在鏡像描述文件中指定遠程FTP服務器地址、登錄名及口令、需要鏡像的遠程FTP服務器的目錄或文件、本地FTP服務器上的文件存放路徑和權限控制碼，系統就能夠根據鏡像描述文件使用FTP協議自動登錄到遠程FTP服務器，進入相應的目錄，取得該目錄下的文件列表，與本地目錄下的文件列表進行比較。目錄流行的鏡像軟件是mirror-2.3，是用perl語言編寫的程序，按照FTP協議，在運行它的主機與遠程主機之間，按目錄和文件結構進行數據傳輸。
      3、REAMME文件用于描述各個文件及子目錄。包括以下內容：系統管理員電子郵件地址，便于用戶求助；本服務的基本信息；版權的基本信息；熱點透視；聲明信息。
      4、統計日志WU-FTPD系統定義了訪問日志文件的格式，FTP訪問日志統計工具有xferstats、iisstat等
      5、訪問控制
      WU-FTP訪問控制配置文件是ftpaccess、ftphosts、ftpusers、ftpgroups等?？梢愿鶕脩粼L問控制、CPU負載控制、用戶組別控制、向用戶自動顯示狀態(tài)信息，記錄系統使用情況，文件訪問快捷方式，控制文件載。
      用戶訪問控制：可以通過fptaccess定義多種類別來控制用戶的訪問。類別定義由用戶類型和主機地址來組合。用戶類型有三種：anonymous，匿名FTP，只有訪問FTP系統目錄；guest，用戶使用帳號和口令訪問文件系統的一部分；real，系統本身的用戶，可以訪問整個文件系統。
      6、向用戶發(fā)送提示信息：WU-FTP有四種方式可向進入系統的用戶提示信息，他們是：
      / 21
      banner，在用戶登錄時，將一個提示文件顯示給用戶；message可以控制在適當的時候提示用戶，一般在用戶登錄或用戶轉移到某一目錄時提示；readme可以提示用戶README文件已經更新。Shutdwon關閉FTP服務有兩種方式：在ftpaccess中使用shutdown命令；使用ftpshut工具
      7、一些管理工具
      Ftpshutd 在系統將要關閉時，根本上新的用戶訪問；并關閉服務。
      ftpwho 顯示當前每個類別的用戶當前有多少人在訪問以及最多可訪問數、其他一些用戶使用情況。
      ftpcount 顯示每個類別的用戶當前訪問ftp服務的數目，以及最多訪問數.Fftpmail 是電子郵件與ftp的接口。
      五、動態(tài)Web文檔與CGI技術
      1、Web文檔的三種基本形式
      靜態(tài)文檔：是一個存儲于Web服務器的文件，靜態(tài)文檔由作者在寫作時決定文檔內容，它的內容不會變化。是一種排版語言，主要優(yōu)點，是簡單、可靠、性能好；主要缺點，是靈活性差，當信息變化時，必須重新設計文檔。
      動態(tài)文檔：它在瀏覽器訪問Web服務器時創(chuàng)建，沒有預先定義的格式。內容總是變化的，每次訪問都要創(chuàng)建新文檔。可以用來顯示天氣預報、股巿行情等時效性很強的信息。主要缺點創(chuàng)建費用較高、訪問的時間較長、且瀏覽器取得一個復制的文檔后不會再改變。
      活動文檔：它不完全由服務器產生，一個活動文檔包括一個計算和顯示的程序。只要用戶程序保持運行，該文檔可以不斷地變化?；顒游臋n本身不包含運行所需要的軟件，大部分支持軟件在瀏覽器上。主要缺點，是創(chuàng)建和運行這類文檔費用高，安全性差。
      2、動態(tài)文檔的實現
      處理動態(tài)文檔的服務器有三個特性：服務器必須擴展，對來自瀏覽器的每次請求，能執(zhí)行一個創(chuàng)建文檔的應用程序，并將產生的活動文檔返回給瀏覽器；必須為每個動態(tài)文檔寫一個應用程序；服務器使用設置信息來區(qū)分動態(tài)文檔和靜態(tài)文檔。
      3、通用網關接口CGI
      構建動態(tài)Web文檔廣泛使用的技術是通用網關接口(common gateway interface)CGI。CGI標準說明了服務器如何和應用程序交互作用，以實現一個動態(tài)文檔，這種應用程序稱為CGI程序。
      CGI是服務器和HTML文件之間的接口程序，負責處理HTML文件與運行在服務器中的非HTML程序之間的數據交換。
      CGI可以是一個編譯的程序，或者是一個批處理文件，或者任何可執(zhí)行的二進制文件。CGI存放在Web服務器的cgi-bin子目錄下，必須要求系統管理員開放對cgi-bin目錄的訪問權。CGI實現交互查詢有兩種方法：一種是基于文件的查詢；另一種是使用FROM。
      六、活動Web文檔和Java技術
      七、廣域信息服務
      1、廣域信息服務WAIS(Wide Area Information Search)是一種網絡信息查詢系統，它可以和關鍵字對服務器數據庫進行全文索引，獲取索引所得的信息。
      2、WAIS運行模式，采用客戶機和服務器方式。運行方式，standalone和inetd方式。包括三部分內容，客戶方軟件、服務器軟件和索引程序。
      3、WAIS數據主要有8個文件構成，其中xx.src用于客戶端服務器說明，xx.dct，xx.inv用于查詢。
      4、在UNIX機器上，有waisserch和xwais。在PC要上有winwais。這些客戶程序和服務器之間采用Z39.50標準協議，在不同平臺上，只要遵循這些協議就能和waisserver進行通
      / 21
      信。
      5、FreeWais系統組成：其軟件由索引建立器、服務器和客戶訪問程序三部分組成。其工作過程：
      （1）索引建立器從數據庫中讀取數據并建立索引，它為文檔中出現的單詞建立一個列表，并在一個表中記錄單詞的出現位置。
      （2）服務器則根據用戶指定的查詢條件，使用已經有的索引進行檢索。服務器首先分解出一個用戶自然語言的查詢條件，把每個單詞作為關鍵詞，找出包含這些單詞的文檔，并給出一個分數來提醒用戶每篇文檔的切題程序。分數越高表示切題程序越高。
      （3）客戶程序通過Z39.50標準協議來形成檢索規(guī)則，顯示服務器找到的命中文檔，還允許用戶查看某一文檔的內容。文檔的類型包括ASCII文本、二進制信息、聲音文件、Post Script文件、HTML文件、JPEG、GIF文件。
      第15章 網絡應用
      主要內容：
      1、網絡化經濟的新模式
      2、internet服務平臺
      3、計算機支持的協同工作
      4、電子商務
      5、遠程教育以及遠程醫(yī)療
      一、21世紀網絡發(fā)展趨向
      1、摩爾定律：是Intel公司創(chuàng)始人莫爾于20世紀70年代提出的，其表達式D(T)=D(T0)2(T-T0)/1.5。每18個月集成電路器件數翻一番。
      2、曼卡夫定律：是以太網發(fā)明者曼卡夫于20世紀90年代初提出的，其表達式為網絡價值=N(N-1)/2。N為用戶數。任何通信網絡的價值是以網絡內用戶數的平方來增長，即N個用戶可能的連接數。由此可以導出網絡頻寬的按拉入網絡的PC能力的平方增長。
      二、網絡化經濟的新模式
      1、Internet協議和004km.cnputer supported cooperative work)是研究地域分散的一個群體如何借助計算機及其網絡技術支持，共同協調與協作來完成一項任務的技術領域。
      2、CSCW包括協同工作體系結構、群體協作方式和模型研究、支持群眾工作的相關技術研究、應用系統的開發(fā)等部分。
      3、CSCW的系統體系結構：
      CSCW可分為四層結構模型：第一層為開放系統互連環(huán)境，提供開放的通信網絡支持環(huán)境，保證協同工作過程中有效的信息交流。第二層為協同工作支撐平臺，解決協同工作所需要的主要機制和工具。第三層協同工作應用接口，提供協同應用的編程接口API、人中接口HCI、人際接口IPI。第四層各種CSCW應用系統，針對各種協同工作應用領域，提供所需要的協作支持工具和剪裁和集成，協同應用系統的開發(fā)。
      / 21
      4、群件：是指給人們提供一個訪問某共享環(huán)境的界面，以支持他們去完成某個總體的目標或任務的計算機應用系統。
      四、電子商務
      1、電子商務EC：是一種現代商業(yè)經營方法，可滿足企業(yè)、商貿、消費者的需求，以達到降低成本、改進產品和服務質量、提高服務傳遞速度的目的。電子商務通過計算機網絡實現信息、產品、服務的交換。
      2、電子商務的特征：2P+3C 以計算機網絡為基礎；貿易伙伴以協調和協作方式；圍繞貿易或商務這個主題；對商務內容和信息計算機化處理；利潤。
      3、電子商務的框架：社會法規(guī)政策與隱私和電子文本、多媒體和網絡協議的技術標準是兩個十分重要的支柱。
      4、電子商務的類型：
      5、電子商務的流程：
      6、電子商務的組成原理：電子商務是貿易鏈上的各個參與方，在計算機信息網絡環(huán)境下，通過CA認證和信息安全保證的基礎上，對貿易流程洽談、銷售、支付、貿易執(zhí)行、客戶服務全方位處理的過程。
      五、遠程教育
      1、遠程教育：是指與傳統的以課堂為主體的、都是與學生面對面的教學相別的另一種教學模式，它有函授教學、廣播電視教學、網絡遠程教學。
      2、遠程教育特點：訪問方式的時空無限性；教育信息的共享性；教學方式的雙向交互性；自學模式的多樣性
      3、網絡遠程教學的形式：遠程訪問；遠程體驗；遠程輔導；遠程共享；虛擬出版；虛擬教室；計算機支持的協作學習。
      4、遠程教學系統包括兩個部分：課件開發(fā)系統和教學運行系統。
      六、遠程醫(yī)療
      1、遠程醫(yī)療系統的工作模式或服務可以分為異步非實時和同步實時兩類。前者通過電子郵件信函進行醫(yī)療咨詢或會診，后者通過視頻會議系統進行遠程實時會診乃至手術指導等醫(yī)療活動。
      網絡工程師最容易忽視的七大問題！
      1．配置交換機
      將交換機端口配置為100M全雙工，服務器安裝一塊Intell00M
      EISA網卡，在大流量負荷數據傳輸時，速度變得極慢，最后發(fā)現這款網卡不支持全雙工。將交換機端口改為半雙工以后，故障消失。這說明交換機的端口與網卡的速率和雙工方式必須一致。目前有許多自適應的網卡和交換機，由于品牌的不一致，往往不能正確實現全雙工方式，只有手工強制設定才能解決。
      2．雙絞線的線序
      將服務器與交換機的距離由5米改為60米，結果無論如何也連接不通，為什么呢?以太網一般使用兩對雙絞線，排列在1、2、3、6的位置，如果使用的不是兩對線，而是將原配對使用的線分開使用，就會形成纏繞，從而產生較大的串擾(NEXT)，影響網絡性能。上述故障的原因是由于3、6未使用配對線，在距離變長的情況下連接不通。將RJ45頭重新按線序做過以后，一切恢復正常。
      3．網絡與硬盤
      基于文件訪問和打印的網絡的瓶頸是服務器硬盤的速度，所以配置好服務器硬盤對于網
      / 21
      絡的性能起著決定性的作用。以下提供幾點意見供你參考：
      ·選用SCSI接口和高轉速硬盤。
      ·硬盤陣列卡能較大幅度地提升硬盤的讀寫性能和安全性，建議選用。
      ·不要使低速SCSI設備(如CD)與硬盤共用同一SCSI通道。
      4．網段與流量
      某臺服務器，有兩臺文件讀寫極為頻繁的工作站，當服務器只安裝一塊網卡，形成單獨網段時，這個網段上的所有設備反應都很慢，當服務器安裝了兩塊網卡，形成兩個網段以后，將這兩臺文件讀寫極為頻繁的工作站分別接在不同的網段上，網絡中所有設備的反應速度都有了顯著增加。這是因為增加的網段分擔了原來較為集中的數據流量，從而提高了網絡的反應速度。
      5．橋接與路由
      安裝一套微波聯網設備，上網調試時服務器上總是提示當前網段號應是對方的網段號。將服務器的網段號與對方改為一致后，服務器的報警消失了。啊!原來這是一套具有橋接性質的設備。后來與另外一個地點安裝微波聯網設備，換用了其他一家廠商的產品，再連接，將兩邊的網段號改為一致，可當裝上設備以后，服務器又出現了報警：當前路由錯誤。修改了一邊的網段以后，報警消失了。很明顯這是一套具有路由性質的設備。橋的特征是在同一網段上，而路由必須在不同網段上。
      6．廣播干擾
      上述通過橋接設備聯網的兩端，分別有一套通過廣播發(fā)送信息的應用軟件。當它們同時運行時，兩邊的服務器均會發(fā)出報警：收到不完全的包。將一套應用軟件轉移到另外一個網段上以后，此報警消失。這是因為網絡的廣播在同一網段上是沒有限制的。兩個廣播就產生了相互干擾從而產生報警。而將一個應用軟件移到另外一個網段以后，就相當于把這個網段的廣播與另外網段上的廣播設置了路由，從而限制了廣播的干擾，這也是路由器最重要的作用。
      7．WAN與接地
      無意將路由器的電源插頭插在了市電的插座上，結果64KDDN就是無法聯通。電信局來人檢查線路都很正常，最后檢查路由器電源的接地電壓，發(fā)現不對，換回到UPS的插座上，一切恢復正常。路由器的電源插頭接地端壞掉，從而造成數據包經常丟失，做PING連接時，時好時壞。更換電源線后一切正常。WAN的連接因為涉及到遠程線路，所以對于接地要求較為嚴格，才能保證較強的抗干擾性，達到規(guī)定的連接速率，不然會出現奇怪的故障。
      / 21
      第二篇：網絡工程師學習筆記
      第一章
      計算機基礎知識
      一、硬件知識
      1、計算機系統的組成包括硬件系統和軟件系統 硬件系統分為三種典型結構：
      (1)單總線結構(2)、雙總線結構
      (3)、采用通道的大型系統結構 中央處理器CPU包含運算器和控制器。
      2、指令系統
      指令由操作碼和地址碼組成。
      3、存儲系統分為 主存—輔存層次
      和主存—Cache層次
      Cache作為主存局部區(qū)域的副本，用來存放當前最活躍的程序和數據。計算機中數據的表示
      Cache的基本結構：Cache由存儲體、地址映像和替換機構組成。
      4、通道是一種通過執(zhí)行通道程序管理I/O操作的控制器，它使CPU與I/O操作達到更高的并行度。
      5、總線從功能上分類，系統總線分為地址總線（AB）、數據總線(DB)、控制總線（CB）。
      6、磁盤容量記計算
      非格式化容量=面數*(磁道數/面)*內圓周長*最大位密度 格式化容量=面數*(磁道數/面)*（扇區(qū)數/道）*（字節(jié)數/扇區(qū)）
      7、數據的表示方法 原碼和反碼
      [+0]原=000…00
      [-0]原=100...00
      [+0]反=000…00
      [-0]反=111…11 正數的原碼=正數的補碼=正數的反碼 負數的反碼：符號位不變，其余位變反。
      負數的補碼：符號位不變，其余位變反，最低位加1。
      第三篇：網絡工程師學習教學筆記
      考試吧(Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      網絡工程師學習筆記（2）
      第3章 交換技術
      主要內容：
      1、線路交換
      2、分組交換
      3、幀中繼交換
      4、信元交換
      一、線路交換
      1、線路交換進行通信：是指在兩個站之間有一個實際的物理連接，這種連接是結點之間線路的連接序列。
      2、線路通信三種狀態(tài)：線路建立、數據傳送、線路拆除
      3、線路交換缺點：典型的用戶/主機數據連接狀態(tài)，在大部分的時間內線路是空閑的，因而用線路交換方法實現數據連接效率低下；為連接提供的數據速率是固定的，因而連接起來的兩個設備必須用相同的數據率發(fā)送和接收數據，這就限制了網絡上各種主機以及終端的互連通信。
      二、分組交換技術
      1、分組交換的優(yōu)點：線路利用率提高；分組交換網可以進行數據率的轉換；在線路交換網絡中，若通信量較大可能造成呼叫堵塞的情況，即網絡拒絕接收更多的連接要求直到網絡負載減輕為止；優(yōu)先權的使用。
      2、分組交換和報文交換主要差別：在分組交換網絡中，要限制所傳輸的數據單位的長度。報文交換系統卻適應于更大的報文。
      3、虛電路的技術特點：在數據傳送以前建立站與站之間的一條路徑。
      4、數據報的優(yōu)點：避免了呼叫建立狀態(tài)，如果發(fā)送少量的報文，數據報是較快的；由于其較原始，因而較靈活；數據報傳遞特別可靠。
      5、幾點說明：
      路線交換基本上是一種透明服務，一旦連接建立起來，提供給站點的是固定的數據率，無論是模擬或者是數字數據，都可以通過這個連接從源傳輸到目的。而分組交換中，必須把模擬數據轉換成數字數據才能傳輸。
      6、外部和內部的操作
      外部虛電路，內部虛電路。當用戶請求虛電路時，通過網絡建立一條專用的路由，所有的分組都用這個路由。
      外部虛電路，內部數據報。網絡分別處理每個分組。于是從同一外部虛電路送來的分組可以用不同的路由。在目的結點，如有需要可以先緩沖分組，并把它們按順序傳送給目的站點。
      外部數據報，內部數據報。從用戶和網絡角度看，每個分組都是被單獨處理的。
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      外部數據報，內部虛電路。外部的用戶沒有用連接，它只是往網絡發(fā)送分組。而網絡為站之間建立傳輸分組用的邏輯連接，而且可以把連接另外維持一個擴展的時間以便滿足預期的未來需求。
      三、幀中繼交換
      1、X.25特性：(1)用于建立和終止虛電路的呼叫控制分組與數據分組使用相同的通道和虛電路；(2)第三層實現多路復用虛電路；(3)在第二層和第三層都包含著流控和差錯控制機制。
      2、幀中繼與X.25的差別：(1)呼叫控制信號與用戶數據采用分開的邏輯連接，這樣，中間結點就不必維護與呼叫控制有關的狀態(tài)表或處理信息；(2)在第二層而不是在第三層實現邏輯連接的多路復用和交換，這樣就省掉了整個一層的處理；(3)不采用一步一步的流控和差錯控制。
      3、在高速H通道上幀中繼的四種應用：數據塊交互應用；文件傳輸；低速率的復用；字符交互通信。
      四、信元交換技術
      1、ATM信元
      ATM數據傳送單位是一固定長度的分組，稱為信元，它有一個信元頭及一個信元信息域。信元長度為53個字節(jié)，其中信元頭占5個字節(jié)，信息域占48個字節(jié)。
      信元頭主要功能是：信元的網絡路由。
      2、ATM采用了異步時分多路復用技術ATDM，ATDM采用排隊機制，屬于不同源的各個信元在發(fā)送到介質上之前，都要被分隔并存入隊列中，這樣就需要速率的匹配和信元的定界。
      3、應用獨立：主要表現在時間獨立和語義獨立兩方面。時間獨立即應用時鐘和網絡時鐘之間沒有關聯。語義獨立即在信元結構和應用協議數據單元之間無關聯，所有與應用有關的數據都在信元的信息域中。
      3、ATM信元標識
      ATM采用虛擬通道模式，通信通道用一個邏輯號標識。對于給定的多路復用器，該標識是本地的，并在任何交換部件處改變。
      通道的標識基于兩種標識符，即虛擬通路標識VPI和虛擬通道標識VCI。一個虛擬通路VP包含有若干個虛擬通道VC
      4、ATM網絡結構
      虛擬通道VC：用于描述ATM信元單向傳送的一個概念，信元都與一個惟一的標識值—虛擬通道標識符VCI相聯系。
      虛擬通路VP：用于描述屬于虛擬通路的ATM信元的單向傳輸的一個概念，虛擬通路都與一個標識值—虛擬通路標識符相聯系。
      虛擬通道和虛擬通路者用來描述ATM信元單向傳輸的路由。每個虛擬通路可以用復用方式容納多達65535個虛擬通道，屬于同一虛擬通道的信元群，擁用相同虛網絡工程師學習筆記（絕對經典！）考試吧(Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      擬通道標識VCI，它是信元頭一部分。
      第4章 網絡體系結構及協議
      主要內容：
      1、網絡體系結構及協議的定義
      2、開放系統互連參考模型OSI
      3、TCP/IP協議集
      一、網絡體系結構及協議的定義
      1、網絡體系結構：是計算機之間相互通信的層次，以及各層中的協議和層次之間接口的集合。
      2、網絡協議：是計算機網絡和分布系統中互相通信的對等實體間交換信息時所必須遵守的規(guī)則的集合。
      3、語法（syntax）:包括數據格式、編碼及信號電平等。
      4、語義（semantics）：包括用于協議和差錯處理的控制信息。
      5、定時（timing）：包括速度匹配和排序。
      二、開放系統互連參考模型
      1、國際標準化組織ISO在1979年建立了一個分委員會來專門研究一種用于開放系統的體系結構，提出了開放系統互連OSI模型，這是一個定義連接異種計算機的標準主體結構。
      2、OSI簡介：OSI采用了分層的結構化技術，共分七層，物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層、應用層。
      3、OSI參考模型的特性：是一種異構系統互連的分層結構；提供了控制互連系統交互規(guī)則的標準骨架；定義一種抽象結構，而并非具體實現的描述；不同系統中相同層的實體為同等層實體；同等層實體之間通信由該層的協議管理；相信層間的接口定義了原語操作和低層向上層提供的服務；所提供的公共服務是面向連接的或無連接的數據服務；直接的數據傳送僅在最低層實現；每層完成所定義的功能，修改本層的功能并不影響其他層。
      4、物理層：提供為建立、維護和拆除物理鏈路所需要的機械的、電氣的、功能的和規(guī)程的特性；有關的物理鏈路上傳輸非結構的位流以及故障檢測指示。
      5、數據鏈路層：在網絡層實體間提供數據發(fā)送和接收的功能和過程；提供數據鏈路的流控。
      6、網絡層：控制分組傳送系統的操作、路由選擇、擁護控制、網絡互連等功能，它的作用是將具體的物理傳送對高層透明。
      7、傳輸層：提供建立、維護和拆除傳送連接的功能；選擇網絡層提供最合適的服務；在系統之間提供可靠的透明的數據傳送，提供端到端的錯誤恢復和流量控制。
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      8、會話層：提供兩進程之間建立、維護和結束會話連接的功能；提供交互會話的管理功能，如三種數據流方向的控制，即一路交互、兩路交替和兩路同時會話模式。
      9、表示層：代表應用進程協商數據表示；完成數據轉換、格式化和文本壓縮。
      10、應用層：提供OSI用戶服務，例如事務處理程序、文件傳送協議和網絡管理等。
      三、TCP/IP的分層
      1、TCP/IP的分層模型
      Internet采用了TCP/IP協議，如同OSI參考模型，TCP/IP也是一種分層模型。它是基于硬件層次上的四個概念性層次構成，即網絡接口層、IP層、傳輸層、應用層。
      網絡接口層：也稱數據鏈路層，這是TCP/IP最底層。功能：負責接收IP數據報并發(fā)送至選定的網絡。
      IP層：IP層處理機器之間的通信。功能：它接收來自傳輸層的請求，將帶有目的地址的分組發(fā)送出去。將分組封裝到數據報中，填入數據報頭，使用路由算法以決定是直接將數據報傳送至目的主機還是傳給路由器，然后把數據報送至相應的網絡接口來傳送。
      傳輸層：是提供應用層之間的通信，即端到端的通信。功能：管理信息流，提供可靠的傳輸服務，以確保數據無差錯的地按序到達。
      2、TCP/IP模型的分界線
      協議地址分界線：以區(qū)分高層和低層的尋址，高層尋址使用IP地址，低層尋址使用物理地址。應用程序IP層之上的協議軟件只使用IP地址，而網絡接口層處理物理地址。
      操作系統分界線：以區(qū)分系統與應用程序。在傳輸層和應用層之間。
      3、復用與分解
      發(fā)送報文時，發(fā)送方在報文中加和了報文類型、選用協議等附加信息。所有的報文以幀的形式在網絡中復用傳送，形成一個分組流。在接收方收到分組時，參考附加信息對接收到的分組進行分解。
      四、IP協議
      1、Internet體系結構
      一個TCP/IP互聯網提供了三組服務。最底層提供無連接的傳送服務為其他層的服務提供了基礎。第二層一個可靠的傳送服務為應用層提供了一個高層平臺。最高層是應用層服務。
      2、IP協議： 這種不可靠的、無連接的傳送機制稱為internet協議。
      3、IP協議三個定義：
      （1）IP定義了在TCP/IP互聯網上數據傳送的基本單元和數據格式。
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      （2）IP軟件完成路由選擇功能，選擇數據傳送的路徑。
      （3）IP包含了一組不可靠分組傳送的規(guī)則，指明了分組處理、差錯信息發(fā)生以及分組德育的規(guī)則。
      4、IP數據報：聯網的基本傳送單元是IP數據報，包括數據報頭和數據區(qū)部分。
      5、IP數據報封裝：物理網絡將包括數據報報頭的整個數據報作為數據封裝在一個幀中。
      6、MTU網絡最大傳送單元：不同類型的物理網對一個物理幀可傳送的數據量規(guī)定不同的上界。
      7、IP數據報的重組：一是在通過一個網絡重組；二是到達目的主機后重組。后者較好，它允許對每個數據報段獨立地進行路由選擇，且不要求路由器對分段存儲或重組。
      8、生存時間：IP數據報格式中設有一個生存時間字段，用來設置該數據報在聯網中允許存在的時間，以秒為單位。如果其值為0，就把它從互聯網上刪除，并向源站點發(fā)回一個出錯消息。
      9、IP數據報選項：
      IP數據報選項字段主要是用于網絡測試或調試。包括：記錄路由選項、源路由選項、時間戳選項等。
      路由和時間戳選項提供了一種監(jiān)視或控制互聯網路由器路由數據報的方法。
      五、用戶數據報協議UDP
      1、UDP協議功能
      為了在給定的主機上能識別多個目的地址，同時允許多個應用程序在同一臺主機上工作并能獨立地進行數據報的發(fā)送和接收，設計用戶數據報協議UDP。
      使用UDP協議包括：TFTP、SNMP、NFS、DNS
      UDP使用底層的互聯網協議來傳送報文，同IP一樣提供不可靠的無連接數據報傳輸服務。它不提供報文到達確認、排序、及流量控制等功能。
      2、UDP的報報文格式
      每個UDP報文分UDP報頭和UDP數據區(qū)兩部分。報頭由四個16位長（8字節(jié)）字段組成，分別說明該報文的源端口、目的端口、報文長度以及校驗和。
      3、UDP協議的分層與封裝
      在TCP/IP協議層次模型中，UDP位于IP層之上。應用程序訪問UDP層然后使用IP層傳送數據報。IP層的報頭指明了源主機和目的主機地址，而UDP層的報頭指明了主機上的源端口和目的端口。
      4、UDP的復用、分解與端口
      UDP軟件應用程序之間的復用與分解都要通過端口機制來實現。每個應用程序在發(fā)送數據報之前必須與操作系統協商以獲得協議端口和相應的端口號。
      UDP分解操作：從IP層接收了數據報之后，根據UDP的目的端口號進行分解網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      操作。
      UDP端口號指定有兩種方式：由管理機構指定的為著名端口和動態(tài)綁定的方式。
      六、可靠的數據流傳輸TCP
      1、TCP/IP的可靠傳輸服務五個特征：面向數據流、虛電路連接、有緩沖的傳輸、無結構的數據流、全雙工的連接。
      2、TCP采用了具有重傳功能的肯定確認技術作為可靠數據流傳輸服務的基礎。
      3、為了提高數據流傳輸過程的效率，在上述基礎上引入滑動窗口協議，它允許發(fā)送方在等待一個確認之前可以發(fā)送多個分組?；瑒哟翱趨f議規(guī)定只需重傳未被確認的分組，且未被確認的分組數最多為窗口的大小。
      4、TCP功能
      TCP定義了兩臺計算機之間進行可靠的傳輸而交換的數據和確認信息的格式，以及計算機為了確保數據的正確到達而采取的措施。
      5、TCP連接使用是一個虛電路連接，連接使用一對端點來標識，端點定義為一對整數（host,port）其中host是主機的IP地址，port是該主機上TCP端口號。
      6、TCP使用專門的滑動窗口協議機制來解決傳輸效率和流量控制這兩個問題，TCP采用的滑動窗口機制解決了端到端的流量控制，但并未解決整個網絡的擁塞控制。
      7、TCP允許隨時改變窗口小，通過通告值來說明接收方還能再接收多少數據，通告值增加，發(fā)送方擴大發(fā)送滑動窗口；通告值減小，發(fā)送方縮小發(fā)送窗口。
      8、TCP的報文格式
      報文分為兩部分：報頭和數據，報頭攜帶了所需要的標識和控制信息。確認號字段指示本機希望接收下一個字節(jié)組的序號；
      順序號字段的值是該報文段流向上的數據流的位置，即發(fā)送序號； 確認號指的是與該報文段流向相反方向的數據流。
      9、TCP使用6位長的碼位來指示報文段的應用目的和內容
      URG緊急指針字段可用；ACK確認字段可用；PSH請求急近操作；RST連接復位；SYN同步序號；FIN發(fā)送方字節(jié)流結束。
      10、TCP的三次握手
      為了建立一個TCP連接，兩個系統需要同步其初始TCP序號ISN。序號用于跟蹤通信順序并確保多個包傳輸時沒有丟失。初始序號是TCP連接建立時的起始編號。
      同步是通過交換攜帶有ISN和1位稱為SYN的控制位的數據包來實現的。握手可由一方發(fā)起也可以雙方發(fā)起，建立就可以實現雙向對等地數據流動，沒有主從關系。
      網絡工程師學習筆記（絕對經典！）考試吧(Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      第5章局域網技術
      主要內容：
      1、局域網定義和特性
      2、各種流行的局域網技術
      3、高速局域網技術
      4、基于交換的局域網技術
      5、無線局域網技術及城域網技術
      一、局域網定義和特性
      局域網（Local Area Network）即LAN：將小區(qū)域內的各種通信設備互聯在一起的通信網絡。
      1、局域網三個特性：（1）高數據速率在0.1-100Mbps（2）短距離0.1-25Km-8-11（3）低誤碼率10-10。
      2、決定局域網特性的三個技術：（1）用以傳輸數據的介質（2）用以連接各種設備的拓撲結構（3）用以共享資源的介質控制方法。
      3、設計一個好的介質訪問控制協議三個基本目標：（1）協議要簡單（2）獲得有效的通道利用率（3）對網上各站點用戶的公平合理。
      二、以太網Ethernet IEEE802.3
      以太網是一種總路線型局域網，采用載波監(jiān)聽多路訪問/沖突檢測CSMA/CD介質訪問控制方法。
      1、載波監(jiān)聽多路訪問 CSMA的控制方案：（1）一個站要發(fā)送，首先需要監(jiān)聽總線，以決定介質上是否存在其他站的發(fā)送信號。（2）如果介質是空閑的，則可以發(fā)送。（3）如果介質忙，則等待一段間隔后再重試。
      堅持退避算法：
      （1）非堅持CSMA：假如介質是空閑的，則發(fā)送；假如介質是忙的，等待一段時間，重復第一步。利用隨機的重傳時間來減少沖突的概率，缺點：是即使有幾個站有數據發(fā)送，介質仍然可能牌空閑狀態(tài)，介質的利用率較低。
      （2）1-堅持CSMA：假如介質是空閑的，則發(fā)送；假如介質是忙的，繼續(xù)監(jiān)聽，直到介質空閑，立即發(fā)送；假如沖突發(fā)生，則等待一段隨機時間，重復第一步。缺點：假如有兩個或兩個以上的站點有數據要發(fā)送，沖突就不可避免的。
      （3）P-堅持CSMA：假如介質是空閑的，則以P的概率發(fā)送，而以（1-P）的概率延遲一個時間單位，時間單位等于最大的傳播延遲時間；假如介質是忙的，繼續(xù)監(jiān)聽，直到介質空閑，重復第一步；假如發(fā)送被延遲一個時間單位，則重復第一步。
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      2、載波監(jiān)聽多路訪問/沖突檢測
      這種協議廣泛運用在局域網內，每個幀發(fā)送期間，同時有檢測沖突的能力，一旦檢測到沖突，就立即停止發(fā)送，并向總線上發(fā)一串阻塞信號，通知總線上各站沖突已經發(fā)生，這樣通道的容量不致因白白傳送已經損壞的幀而浪費。
      沖突檢測的時間：對基帶總線，等于任意兩個站之間最大的傳播延遲的兩倍；對于寬帶總線，沖突檢測時間等于任意兩個站之間最大傳播延遲時間的四倍。
      3、二進制退避算法：
      （1）對每個幀，當第一次發(fā)生沖突時，設置參量為L=2；
      （2）退避間隔取1-L個時間片中的一個隨機數，1個時間片等于2a；（3）當幀重復發(fā)生一次沖突時，則將參量L加倍；
      （4）設置一個最大重傳次數，則不再重傳，并報告出錯。
      二、標記環(huán)網Toke Ring IEEE802.5
      1、標記的工作過程：
      標記環(huán)網又稱權標網，這種介質訪問使用一個標記沿著環(huán)循環(huán)，當各站都沒有幀發(fā)送時，標記的形式為01111111，稱空標記。當一個站要發(fā)送幀時，需要等待空標記通過，然后將它改為忙標記011111110。并緊跟著忙標記，把數據發(fā)送到環(huán)上。由于標記是忙狀態(tài)，所以其他站不能發(fā)送幀，必須等待。發(fā)送的幀在環(huán)上循環(huán)一周后再回到發(fā)送站，將該幀從環(huán)上移去。同時將忙標記改為空標記，傳至后面的站，使之獲得發(fā)送幀的許可權。
      2、環(huán)上長度用位計算，其公式為：存在環(huán)上的位數等于傳播延遲（5μs/km）×發(fā)送介質長度×數據速率＋中繼器延遲。對于1km長、1Mbps速率、20個站點，存在于環(huán)上的位數為25位。
      3、站點接收幀的過程：當幀通過站時，該站將幀的目的地址和本站的地址相比較，如地址相符合，則將幀放入接收緩沖器，再輸入站，同時將幀送回至環(huán)上；如地址不符合，則簡單地將數據重新送入環(huán)。
      4、優(yōu)先級策略
      標記環(huán)網上的各個站點可以成不同的優(yōu)先級，采用分布式高度算法實現?？刂茙母袷饺缦拢篜優(yōu)先級、T空忙、M監(jiān)視位、預約位
      三、光纖分布式數據接口FDDI ISO9314
      1、FDDI和標記環(huán)介質訪問控制標準接近，有以下幾點好處：
      （1）標記環(huán)協議在重負載條件下，運行效率很高，因此FDDI可得到同樣的效率。
      （2）使用相似的幀格式，全球不同速率的環(huán)網互連，在后面網絡互加這一章將要討論這個問題。
      （3）已經熟悉IEEE802.5的人很容易了解FDDI（4）已經積累了IEEE802.5的實踐經驗，特別是將它做集成電路片的經濟，網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      用于FDDI系統和元件的制造。
      2、FDDI技術
      （1）數據編碼：用有光脈沖表示為1，沒有光能量表示為0。FDDI采用一種全新的編碼技術，稱為4B/5B。每次對四位數據進行編碼，每四位數據編碼成五位符號，用光的存在和沒有來代表五位符號中每一位是1還是0。這種編碼使效率提高為80%。為了得到信號同步，采用了二級編碼的方法，先按4B/5B編碼，然后再用一種稱為倒相的不歸零制編碼NRZI，其原理類似于差分編碼。
      （2）時鐘偏移： FDDI分布式時鐘方案，每個站有獨立的時鐘和彈性緩沖器。進入站點緩沖器的數據時鐘是按照輸入信號的時鐘確定的，但是，從緩沖器輸出的信號時鐘是根據站的時鐘確定的，這種方案使環(huán)中中繼器的數目不受時鐘偏移因素的限制。
      3、FDDI幀格式：
      由此可知：FDDI MAC幀和IEEE802.5的幀十分相似，不同之處包括：FDDI幀含有前文，對高數據率下時鐘同步十分重要；允許在網內使用16位和48位地址，比IEEE802.5更加靈活；控制幀也有不同。
      4、FDDI協議
      FDDI和IEEE802.5的兩個主要區(qū)別：
      （1）FDDI協議規(guī)定發(fā)送站發(fā)送完幀后，立即發(fā)送一幅新的標記幀，而IEEE802.5規(guī)定當發(fā)送出去的幀的前沿回送至發(fā)送站時，才發(fā)送新的標記幀。
      （2）容量分配方案不同，兩者都可采用單個標記形式，對環(huán)上各站點提供同等公平的訪問權，也可優(yōu)先分配給某些站點。IEEE802.5使用優(yōu)先級和預約方案。
      5、為了同時滿足兩種通信類型的要求，FDDI定義了同步和異步兩種通信類型，定義一個目標標記循環(huán)時間TTRT，每個站點都存在有同樣的一個TTRT值。
      四、局域網標準
      IEEE802委員會是由IEEE計算機學會于1980年2月成立的，其目的是為局域網內的數字設備提供一套連接的標準，后來又擴大到城域網。
      1、服務訪問點SAP 在參考模型中，每個實體和另一個實體的同層實體按協議進行通信。而一個系統內，實體和上下層間通過接口進行通信。用服務訪問點SAP來定義接口。
      2、邏輯連接控制子層LLC IEEE802規(guī)定兩種類型的鏈路服務：無連接LLC（類型1），信息幀在LLC實體間，無需要在同等層實體間事先建立邏輯鏈路，對這種LLC幀既不確認，也無任何流量控制或差錯恢復功能。
      面向連接LLC（類型2），任何信息幀，交換前在一對LLC實體間必須建立邏輯鏈路。在數據傳送方式中，信息幀依次序發(fā)送，并提供差錯恢復和流量控制功能。
      3、介質訪問控制子層MAC IEEE802規(guī)定的MAC有CSMA/CD、標記總線、標記環(huán)等。
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      4、服務原語
      （1）ISO服務原語類型
      REQUEST原語用以使服務用戶能從服務提供者那里請求一定的服務，如建立連接、發(fā)送數據、結束連接或狀態(tài)報告。
      INDICATION原語用以使服務提供者能向服務用戶提示某種狀態(tài)。如連接請求、輸入數據或連接結束。
      RESPONSE原語用以使服務用戶能響應先前的INDIECATION，如接受連接INDICATION。
      CONFIRMARION原語用以使服務提供者能報告先前的REQUEST成功或失敗。（2）IEEE802服務原語類型
      和ISO服務原語類型相比REQUEST和INDICATION原語類型和ISO所用的具有相同意義。IEEE802沒有REPONSE原語類型，CONFIRMATION原語類型定義為僅是服務提供者的確認。
      五、邏輯鏈路控制協議
      1、IEEE802.2是描述LAN協議中邏輯鏈路 LLC子層的功能、特性和協議，描述LLC子層對網絡層、MAC子層及LLC子層本身管理功能的界面服務規(guī)范。
      2、LLC子層界面服務規(guī)范IEEE802.2定義了三個界面服務規(guī)范：（1）網絡層/LLC子層界面服務規(guī)范；（2）LLC子層/MAC子層界面服務規(guī)范；（3）LLC子層/LLC子層管理功能的界面服務規(guī)范。
      3、網絡層/LLC子層界面服務規(guī)范 提供兩處服務方式 不確認無連接的服務：不確認無連接數據傳輸服務提供沒有數據鏈路級連接的建立而網絡層實體能交換鏈路服務數據單元LSDU手段。數據的傳輸方式可為點到點方式、多點式或廣播式。這是一種數據報服務
      面向連接的服務：提供了建立、使用、復位以及終止數據鏈路層連接的手段。這些連接是LSAP之間點到點式的連接，它還提供數據鏈路層的定序、流控和錯誤恢復，這是一處虛電路服務。
      4、LLC子層/MAC子層界面服務規(guī)范
      本規(guī)范說明了LLC子層對MAC子層的服務要求，以便本地LLC子層實體間對等層LLC子層實體交換LLC數據單元。
      （1）服務原語是：MA-DATA.request、MA-DATA.indication、MA-DATA.confirm（2）LLC協議數據單元結構LLC PDU：
      目的服務訪問點地址字段DSAP，一個字節(jié)，其中七位實際地址，一位為地址型標志，用來標識DSAP地址為單個地址或組地址。
      源服務訪問點地址字段SSAP，一個字節(jié)，其中七位實際地址，一位為命令/響應標志位用來識別LLC PDU是命令或響應。
      控制字段、信息字段。
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      5、LLC協議的型和類
      LLC為服務訪問點間的數據通信定義了兩種操作：Ⅰ型操作，LLC間交換PDU不需要建立數據鏈路連接，這些PDU不被確認，也沒有流量控制和差錯恢復。
      Ⅱ型操作，兩個LLC間交換帶信息的PDU之間，必須先建立數據鏈路連接，正常的通信包括，從源LLC到目的LLC發(fā)送帶有信息的PDU，它由相反方向上的PDU所確認。
      LLC的類型：第1類型，LLC只支持Ⅰ型操作；第2類型，LLC既支持Ⅰ型操作，也支持Ⅱ型操作。
      6、LLC協議的元素
      控制字段的三種格式：帶編號的信息幀傳輸、帶編號的監(jiān)視幀傳輸、無編號控制傳輸、無編號信息傳輸。
      帶編號的信息幀傳輸和帶編號的監(jiān)視幀傳輸只能用于Ⅱ型操作。
      無編號控制傳輸和無編號信息傳輸可用于Ⅰ型或Ⅱ型操作，但不能同時用。信息幀用來發(fā)送數據，監(jiān)視幀用來作回答響應和流控。
      六、CSMA/CD介質訪問控制協議
      1、MAC服務規(guī)范三種原語
      MA-DATA.request、MA-DATA.indication、MA-DATA.confirm
      2、介質訪問控制的幀結構
      CSMA/CD的MAC幀由8個字段組成：前導碼；幀起始定界符SFD；幀的源和目的地址DA、SA；表示信息字段長度的字段；邏輯連接控制幀LLC；填充的字段PAD；幀檢驗序列字段FCS。
      前導碼：包含7個字節(jié)，每個字節(jié)為10101010，它用于使PLS電路和收到的幀定時達到穩(wěn)態(tài)同步。
      幀起始定界符：字段是10101011序列，它緊跟在前導碼后，表示一幅幀的開始。幀檢驗序列：發(fā)送和接收算法兩者都使用循環(huán)冗余檢驗（CRC）來產生FCS字段的CRC值。
      3、介質訪問控制方法
      IEEE802.3標準提供了介質訪問控制子層的功能說明，有兩個主要的功能：數據封裝（發(fā)送和接收），完成成幀（幀定界、幀同步）、編址（源和目的地址處理）、差錯檢測（物理介質傳輸差錯的檢測）；介質訪問管理，完成介質分配避免沖突和解決爭用處理沖突。
      七、標記環(huán)介質訪問控制協議
      標記環(huán)局域網協議標準包括四個部分：邏輯鏈路控制LLC、介質訪問控制MAC、物理層PHY和傳輸介質。
      1、IEEE802.5規(guī)定了后面三個部分的標準。LLC和MAC等效于OSI的第二層（數據鏈路層），PHY相當于OSI的第一層（物理層）。LLC使用MAC子層的服務，提供網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      網絡層的服務，MAC控制介質訪問，PHY負責和物理介質接口。
      2、介質訪問控制幀結構 標記環(huán)有兩個基本格式：標記和幀。在IEEE802.5中幀的傳輸是從最高位開始一位一位發(fā)送，而IEEE802.3和IEEE802.4正好相反，幀的傳輸是從最低位開始一位一位發(fā)送的，這一點對于不同協議的局域網互連時要進行轉換。
      3、介質訪問控制方法
      （1）幀發(fā)送：對環(huán)中物理介質的訪問系采用沿環(huán)傳遞一個標記的方法來控制。取得標記的站具有發(fā)送一幀或一系列幀的機會。
      （2）標記發(fā)送：在完成幀發(fā)送后，該站就要查看本站地址是否在SA字段中返回，若未查看到，則該站就發(fā)送填充，否則就發(fā)送標記。標記發(fā)送后，該站仍留在發(fā)送狀態(tài)，起到該站發(fā)送的所有的幀從環(huán)上移去為止。
      （3）幀接收：若幀的類型比特表示為MAC幀，則控制比特由環(huán)上所有的站進行解釋。如果幀的DA字段與站的單地址、相關組地址或廣播地址匹配，則把FC、DA、SA、INFO以及FS字段拷貝入接收緩沖區(qū)中，并隨后轉送至適當子層。
      （4）優(yōu)先權操作：訪問控制字段中的優(yōu)先權比特PPP和預約比特RRR配合工作，使環(huán)中服務優(yōu)先權與環(huán)上準備發(fā)送的PDU最高優(yōu)先級匹配。
      八、快速以太網
      1、快速以太網的類型
      快速以太網（Fast Ethernet）是一個新的IEEE局域網標準，于1995年由原來制定的以太網標準的IEEE802.3工作組完成?？焖僖蕴W正式名為100Base-T。
      共享介質快速以太網和傳統以太網采用同樣的介質訪問控制協議CSMA/CD所有的介質訪問控制算法不變，只是將有關的時間參量加速10倍。
      快速以太網的三種標準：100Base-
      4、100Base-TX、100Base-FX 快速以太網的產品：
      適配器：一邊是總線結構，將數據傳送至主機、中繼器或HUB；另一邊接到所選的介質，可以是雙絞線、光纖，或者是一個介質獨立接口MII，MII是用來連接外部收發(fā)器用的，其功能類似于以太網的AUI。
      HUB：可分為共享機制的中繼器和交換機制的交換器。
      九、基于交換技術的網絡
      1、交換網結構
      交換技術的兩種主要應用形式是：折疊式主干網和高速服務器聯接。
      2、全雙工以太網
      全雙工運行在交換器之間，以及交換器和服務器之間，是和交換器一起工作的鏈路特性，它使數據流在鏈路中同時兩個方向流動，不是所有收發(fā)器都支持它的全雙工功能。
      3、在下列情況下全雙工最有用：
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      （1）在服務器和交換器之間。這是目前全雙工應用最普遍的配置。（2）在兩個交換器之間。
      （3）在遠離的兩個交換器之間。
      3、多媒體
      多媒體的應用基于MPEG、JPEG、H.261等視頻壓縮算法。缺點：是由網絡緩存產生的延遲，一方面為了平滑抖動數據要插入足夠的緩存，另一方面緩存又不能太大，以至引起無法接受的視頻延遲。
      對視頻應用的低延遲需求有四種解決方案：（1）采用10Mbps交換器（2）采用100Mbps中繼器（3）用100Mbps的交換器（4）采用流控技術
      4、千兆位以太網
      千兆位以太網也有銅線及光纜兩種標準。
      銅線標準1000Base-CX，最大傳輸距離，25英尺，并需用150歐姆的屏蔽雙絞線STP，光纜標準1000Base-SX，850nm的短波長，300m傳輸距離。1000Base-LX，1300nm的波長，550m傳輸距離。
      十、ATM局域網
      十一、無線局域網
      1、IEEE802.11體系結構
      無線LAN最小構成模塊是基本服務集BSS，它由一些運行相同MAC協議和爭用同一共享介質的站點組成。一個擴展服務集ESS由兩個或更多的通過分布系統互連的BSS組成。
      2、基于移動性，無線LAN定義了三種站點：
      （1）不遷移，這種站點的位置是固定的或者只是在某一個BSS的通信站點的通信范圍內移動。
      （2）BSS遷移，站點從某個ESS的BSS遷移到同一個ESS的另一個BSS。如果進行數據傳輸，就需要具備尋址功能以便識別站點的新位置。
      （3）ESS遷移，站點從某個ESS的BSS遷移到另一個ESS的BSS。服受到破壞。
      3、物理介質規(guī)范
      （1）紅外線：數據率為1Mbps或2Mbps，波長在850nm和950nm之間。（2）直接序列擴展頻譜：運行在2.4GHzISM頻帶。最多有7個通道，每個通道的數據率為1Mbps或2Mbps。
      （3）頻率跳動擴展頻譜：運行在2.4GHzISM頻帶，在研究之中。
      4、介質訪問控制
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      IEEE802.11形成的一個MAC算法稱為DFWMAC分布式基礎無線MAC，它提供分布式訪問控制機制，處于其上的是一個任選的中央訪問控制協議。
      （1）在MAC層的靠下面是的分布式協調功能子層DCF，采用爭用算法，為所有通信提供訪問控制，一般異步通信采用DCF。
      （2）在MAC層的靠上面是點協調功能PCF，采用中央MAC算法，提供無爭用服務。
      5、分布協議功能
      DCF子層采用簡單的CSMA算法。DCF沒有沖突檢測功能，為了保證算法的順利和公平，采用了一系列的延遲，相當于一種優(yōu)先權機制。首先考慮稱為幀間空隙IFS的簡單延遲。
      十二、城域網
      城域網是在5Km-100Km的地理覆蓋范圍內，以高的傳輸速率充分支持數據、聲音和圖像綜合業(yè)務傳輸的一種通信結構網絡。它以光纖為主要傳輸介質，其傳輸率為100Mbps或更高。IEEE802.6分布式隊列雙總線DQDB為城域網的標準。
      第6章廣域網技術
      主要內容：
      1、公共交換電話網 PSTN
      2、綜合業(yè)務數字網 ISDN
      3、分組交換網
      X.25
      4、幀中繼網
      FR
      5、異步轉移模式網 ATM
      6、數字數據網
      DDN
      7、移動通信及衛(wèi)星通信網GSM
      8、線纜調制解調器Cable Modem
      9、數字用戶線XDSL
      一、電話網
      公用交換電話網PSTN是向公眾提供電話通信服務的一種通信網。電話通信網主要提供電話通信服務，同時還可提供非話音的數據通信服務。
      1、計算機交換分機CBX 采用數字電話：可以建立綜合聲音/數據工作站
      分布式結構：具有分布智能的多級或網關結構的多路形狀的可靠性提高。非阻塞結構：所有電話和設備都有專門的指定端口。
      CBX的結構：核心是某種數字開關網絡。開關負責對數字信號流進行操作和交換，數字開關網絡由某些空分和時分交換級組成。接到形狀的是一級接口單元，通網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      過接口單元訪問外界或外界可訪問接口單元。通常接口單元完成同步時分多路復用功能，以適應多個輸入線。另一方面，為了達到全雙工操作，單元要用兩條線與開關相連。
      二、點到點通信
      1、點到點的通信主要適用于兩種情況：（1）是成千上萬組織有各種局域網，每個局域網含有多眾多主機和一些聯網設備以及連接至外部的路由器，通過點到點的租線和遠地路由器相連；（2）是成千上萬用戶在家里使用調制解調器和撥號電話線連接到internet，這是點到點連接的最主要應用。
      2、串行IP協議（SLIP）
      SLIP是1984年制定的，協議文本描述為RFC1055。
      工作過程：當工作站發(fā)送IP分組時，在幀的末尾帶一個專門的標志字節(jié)（OXCO），如果在IP分組中含有同樣的標志字節(jié)，則加兩個填充字節(jié)（OXDB、OXDC）于后，如果IP分組中含有OXDB，則加同樣的填充字節(jié)。
      存在的問題：（1）這種協議無任何檢錯和糾錯功能；（2）只支持IP分組；（3）每一方需要知道另一方面的IP地址，且在設置是不能動態(tài)賦給IP地址；（4）不提供任何的身份驗證；（5）未被接受為internet標準。
      3、點對點協議（PPP）
      PPP由internet IETF成立了一個組來制定的數據鏈路，描述于RFC1661。主要功能：成幀的方法可清楚地區(qū)分幀的結束和下一幀起始，幀格式還處理差錯檢測；鏈路控制協議LCP用于啟動線路、測試、任選功能的協商以及關閉連接；網絡層任選功能的協商方法獨立于使用的網絡層協議，因此可適用于不同的網絡控制協議NCP。
      工作過程：
      （1）PC通過調制解調器呼叫ISP路由器，然后路由器一邊的調制解調器響應電話呼叫，建立一個物理連接。
      （2）接著PC對路由器發(fā)送一系列的LCP分組，用這些分組以及其響應來選擇所用的PPP參數。
      （3）當雙方協商一致后，PC發(fā)送一系列的NCP分組以配置網絡層（NCP的功能就是動態(tài)分配IP地址）PC就成為一個internet主機，可以發(fā)送和接收IP分組。
      （4）當PC用戶完成發(fā)送、接收功能后不需要再聯網時NCP用來斷開網絡層連接，并且釋放IP地址，然后LCP斷開鏈路層連接。
      （5）最后PC通知調制解調器斷開電話，釋放物理層連接。
      三、綜合業(yè)務數字網ISDN 綜合業(yè)務數字網ISDN是由國際電報電話咨詢委員會CCITT和各國標準化組織開發(fā)的一組標準，這些標準將決定用戶設備到全局網絡的聯接，使之能方便地用數字形式處理聲音、數據和圖像通信。ISDN提供了各種服務訪問，提供開放的標準網絡工程師學習筆記（絕對經典！）考試吧(Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      接口，提供端到端的數字連接，用戶通過公共通道、端到端的信令實現靈活的智能控制。
      1、ISDN的系統結構
      NT1：網絡終端設備，不僅起到了接插板的作用，它還包括網絡管理、測試、維護和性能監(jiān)視等。是一個物理層設備。
      NT2：是計算機的交換分機CBX，NT1和NT2連接，并對各種得以和、終端以及其他設備提供真正的接口。
      CCITT為ISDN定義了四個參考點：R、S、T、U。U參考點連接ISDN交換系統和NT1，目前采用兩線的銅的雙絞線；T參考點是NT1上提供給用戶的連接器；S參考點是ISDN和CBX和ISDN終端的接口；R參考點是連接終端適配器和非ISDN終端；R參考點使用很多不同的接口。
      2、ISDN的功能：線路交換、分組交換、公共通道信令、網絡操作和管理數據庫以及信息處理和存儲功能。
      （1）線路交換支持實時通信和大量信息傳輸，速率為64Kbps，ISDN環(huán)境中，線路交換連接由公共通道信令技術控制。
      （2）分組交換支持像交互數據應用那樣的猝發(fā)通信特性，速率為64Kbps。（3）公共通信令用于建立、管理和釋放線路交換連接，CCITT公共通信令系統CCSSNO.7用來交換信令。
      3、ISDN定義交換設備和用戶設備之間的兩種數字位通道接口
      基本速率接口BRI：2B+D，兩個傳輸聲音和數據的64 Kbps的B通道和一個傳輸控制信號和數據16 Kbps分組交換數據通道D通道。144Kbps 一次群速率接口PRI：23B+D或者30B+D，在北美日本，歐洲國家使用
      ISDN公用了公共通信信令技術，以實現用戶網絡訪問和信息交換。允許使用公共通道信令通路來控制多個線路交換連接。
      4、ISDN協議參考模型
      ISDN參考模型與ISO/OSI參考區(qū)別在于多通道訪問接口結構以及公共通道信令，它包括了多種通信模式和能力：在公共通道信令控制下的線路交換連接，在B通道和D通道上的分組交換通信，用戶和網絡設備之間的信令、用戶之間的端到端的信令，在公共信令控制下同時實現多種模式的通信。
      用于線路交換的ISDN網絡結構筆協議，它包括B通道和D通道。B通道透明地傳送用戶信息，用戶可用任何協議實現端到端通信；D通道在用戶和網絡間交換控制信息，用于呼叫建立、拆除和訪問網絡設備。D通道上用戶與ISDN間的接口由三層組成：物理層、數據鏈路層LAP-D、CCSSNO.7。
      用于低速分組交換的ISDN網絡結構和及協議。它使用D通道，本地用戶接口只需要執(zhí)行物理層功能，作用如同x.25的DCE。
      四、分組交換網
      1、分組交換網工作原理
      網絡工程師學習筆記（絕對經典！）考試吧(Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      公共分組交換網PSDN已經成為廣域網中的重要傳輸系統。分組交換是一種在距離相隔較遠的工作站點之間進行大容量數據傳輸的有效方法，它結合線路交換和報文交換的優(yōu)點，將信息分成較小的分組進行存儲、轉發(fā)，動態(tài)分配線路的帶寬。
      優(yōu)點：出錯少、線路利用率高。工作方式：數據報，虛電路。主要特性：由于建立和拆除虛電路的呼叫控制分組和數據分組在同一通道和同一虛電路上傳輸，其結果是占用了通道頻帶；虛電路的復用發(fā)生在第三層；第二層和第三層都需要流控和差錯控制機制。
      2、公共數據網（CCITT X.25網）
      X.25實際上包括相關的一組協議：X.3、X.28、X.29、X.75協議等。
      X.25描述了將一個分組終端連接到一個分組網絡上所需要做的工作。通過虛電路它能負責維護一個通過單一物理連接的多用戶會話，每個用戶會話被分配一個邏輯信道。提供了高優(yōu)先級類型和正常優(yōu)先級類型。
      X.25網絡與計算機之間的接口一般是通過專用設備或網關、路由器來解決的。X.3描述了一個X.25 PAD的功能和控制參數；X.28定義了一臺終端與X.25 PAD之間的交互作用，為每個用戶提供了一個常規(guī)的X.25網絡連接；X.29定義了一臺主機和其相連的PAD之間的交互作用。
      X.25互連方案：(1)采用路由器和網關同時聯接x.25和本地局域網，這種方案適合規(guī)模較大、多種協議共存的網絡；(2)采用一臺微機作為路由器，安裝相應的x.25網卡和路由軟件，使用于中小規(guī)模且協議比較小的網絡；(3)使用PAD機，這種方案只適合x.25協議的環(huán)境，與遠程其他協議的網絡互連受到限制。
      3、X.25分層協議
      X.25分層：物理層、數據鏈路層、分組層，這三層對應于OSI模型的最底下三層。
      （1）物理層：涉及站點與把這個站邊到分組交換網的鏈路之間的新產品。其標準X.21。
      （2）鏈路層：所用的標準LAP-B，是HDLC的一個子集。（3）分組層：提供外部虛電路服務。
      三層之間的關系：用戶數據被送到X.25第三層，在第三層加上含有控制信息的報頭，從而組成了一個分組?？刂菩畔⒂糜趨f議的操作。整個X.25分組然后送到LAP-B實體，LAP-B在此分組的前后各加上控制信息組成一個LAP-B幀，在幀中加入控制信息也是為了協議的操作。
      4、虛電路服務
      X.25的分組層提供虛電路服務，數據以分組形式通過外部虛電路傳輸。虛電路有兩類型：呼叫虛電路，是通過呼叫建立和呼叫清除等過程動態(tài)地建立起來的虛電路；永久虛電路則是固定的虛電路。
      虛電路實現的過程：
      5、X.25的分組格式
      用戶數據被分成多個塊，每個塊加上24位或32位的報頭形成數據分組。
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      報頭含有12位的虛電路號，其中4位號為組號，8位為通道號。P（S）、P（R）用于流控和差錯控制。M位和D位可用于流控和差錯控制也可用于X.25完全分組序列。
      五、幀中繼網
      幀中繼網是由X.25分組交換技術演進而來的，由于光纖通信的誤碼率低，為了提高網絡速率，活動了很多在X.25分組交換中的糾錯功能，使幀中繼的性能優(yōu)于X.25分組交換的性能。
      1、幀中繼的主要特點：中速到高速的數據接口；標準速率為DS1，即T1速率1.544Mbps；可用于專用和公共網；僅傳輸數據；使用可變長度分組。
      2、幀中繼網與X.25網比較
      載送呼叫控制信令的邏輯連接和用戶數據是分開的。因此中間節(jié)點毋需為每個連接的呼叫控制保持狀態(tài)表；邏輯連接的復用和交換發(fā)生在第二層，而不是在第三層，從而減少了處理的層次；結點到結點之間毋需流控和差錯控制，由高層負責端到端的流控和差錯控制。
      3、幀中繼的優(yōu)點：精簡了通信處理。協議對用戶-網絡接口以及網絡內部處理的功能降低了，從而得到了低延遲和高吞吐率的性能。
      4、幀中繼在H信道上的應用：大信息量的交互數據應用；大的文件傳送；低數據率的多路復用；字符交互通信。
      5、幀中繼的協議結構
      協議有兩個分開的操作平臺：（1）控制平臺（C），它涉及邏輯連接的建立和終止。（2）平臺是用戶平臺（U），負責用戶之間的數據傳輸。
      用戶與網絡之間的是控制平臺，而端到端之間則是用戶平臺協議?？刂破脚_：幀模式傳輸服務的控制平臺類似于分組交換服務中用于公共通道信號的控制平臺。其中，控制信號使用一個單獨的邏輯通道。鏈路層用LAP-D（Q.921）提供可靠的數據鏈路控制服務，在D通道的用戶（TE）和網絡（NT）之間進行流控和差錯控制。數據鏈路服務用于交換Q.933控制信號報文。
      用戶平臺：用戶之間傳輸信息的用戶平臺協議是LAP-F由Q.922（是LAP-D Q.921的增強版本）定義。
      6、LAP-D的核心功能
      （1）幀的定界，組合和透明性；（2）幀的多路復用/多路分解；（3）對帆進行檢查以保證在零位手稿前以及零位剔除后，幀的長度是字節(jié)的整數倍；（4）對幀進行檢查以保證其長度符合要求；（5）檢測傳輸差錯；（6）沖突控制功能（LAP-F新增功能）。
      7、幀中繼的呼叫控制 呼叫控制方案選擇：
      （1）交換訪問（Switched Access）在用戶連接到交換網絡，而本地交換不提供幀處理功能，在這種情況下，必須提供從用戶的終端設備到網絡幀處理器的交換網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      訪問。
      （2）集成訪問（Intergraded Access）用戶接到幀中繼網絡或者交換網絡，其中的本地交換提供幀處理功能，因為用戶能對幀處理器進行直接邏輯訪問。
      幀中繼和X.25一樣支持在一個鏈路上利用多個連接，稱為數據鏈路連接，每個連接都有一個惟一的數據鏈路連接標識DLCI。其數據傳輸涉及的步驟如下：（1）在兩個端點之間建立邏輯連接，并指定惟一的數據鏈路標識DLCI的值；（2）交換數據幀；（3）釋放邏輯連接。
      呼叫控制邏輯連接的DLCI=0，其幀的信息域中包含有呼叫控制報文，至少需要四種報文類型：建立（setup）、連接（connect）、釋放（release）、和釋放完成（release complete）。
      8、用戶數據傳輸
      LAP-F幀格式類似于LAP-D和LAP-B，但有一個明顯的差別，即沒有控制域。即意味著：（1）只有一種幀的類型，即用戶數據幀，沒有控制幀。（2）不可能用inband信號。邏輯連接只能用于傳輸用戶數據。（3）不可能進行流控和差錯控制，因為沒有順序號。
      六、ATM網
      1、ATM協議參考模型
      用戶面：提供用戶信息的傳輸?？刂泼妫贺撠熀艚锌刂坪瓦B接控制功能。管理面：負責網絡維護和完成運行功能。面管理：執(zhí)行與整個系統有關的管理功能。層管理：處理的運行和維護功能。
      物理層：主要是傳輸信息；ATM層：主要完成交換、路由及多路復用；ATM適配層AAL：主要負責與較高層信息的匹配。
      （1）、物理層：由兩個子層組成，物理介質子層和傳輸匯聚子層。物理介質子層支持純粹與介質有關的位功能。傳輸匯聚子層把ATM信元流轉換成在物理介質上傳輸的位，如把幀匹配成在傳輸系統中所用的格式（SDH、PDH、基于信元的格式）、信元定界等功能。
      （2）、ATM層：基本功能是負責生成信元，它不管載體的內容，且與服務無關。主要功能有多路復用、多路復用分解、信元VPI、VCI的轉換，信元頭的產生和去除，流控。
      （3）、ATM適配層：由兩個子層組成，分段和重組子層（SAR），把高一層的信息單位分段成ATM信元，或者把ATM信元重組成高一層的信息單位；匯聚子層（CS）與服務有關，可以完成的功能有信報標識和時鐘恢復等。
      信元類型
      （1）空信元（物理層）：為了使信元流的速率與傳輸系統可用 的有效負載容量相匹配而在物理層插入或除去的信元。
      （2）有效信元：沒有頭差錯的信元或已經由頭差錯控制進程修正過的信元。（3）無效信元（物理層）：有頭差錯且尚未由頭差錯控制進程修正的信元。
      網絡工程師學習筆記（絕對經典！）考試吧(Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      （4）指定的信元（ATM層）：使用ATM層服務為應用提供服務的信元。（5）非指定的信元（ATM層）：尚未指定的信元
      2、ATM層
      信元結構：字節(jié)是按遞增順序發(fā)送，從第一個字節(jié)開始，字節(jié)中的位是按遞減順序發(fā)送，從第8位開始。
      GFC總流控；PT有效載荷類型,；CLP信元丟失優(yōu)先權；HEC信元頭差錯控制。ATM層原語
      ATM-DATA-REQUEST：AAL請求把與此原主相關的ATM-SDU傳送給它的對等實體。ATM-DATA-INDICATION：指示AAL與原語相關的ATM-SDU可用。
      3、ATM物理層
      傳輸匯聚子層（1）信元頭保護機制，所生成的多項式X8+X2+X+1（2）信元定界機制，有搜索、預同步和同步三個狀態(tài)。（3）混雜，這是一種附加機制，用來對付惡意用戶和假冒，采用X43+1的自同步混雜器隨機處理，信元頭并沒有被混雜。（4）信元去耦，信元的數據率應低于可用的傳輸容量。（5）與傳輸系統的匹配。
      物理介質子層：提供位傳輸能力，傳輸功能與所用的介質有關，這些功能包括線路編碼、再生、均衡、電光轉換。
      物理層原語
      PH-DATA-REQUEST：ATM層請求把與原主有關的SDU傳送給它的對等實體。PH-DATA-INDICATION：指示與原主有關的SDU可用。
      4、ATM適配層
      AAL服務分類：A類線路仿真AAL1類型，B類VBR視頻AAL2類型，C類文件傳送AAL5類型，D類無連接信報ALL3/4類型。
      AAL的子層包括：匯聚子層CS和分段和重組子層SAR。
      CS負責來自用戶面的信息單元作分段準備，以使這些分組再重組成原始狀態(tài)。主要功能是在AAL－SAP提供AAL服務。
      SAR將來自匯聚子層的信元分段成48字節(jié)的載體，或把來自ATM層的信元信息域內容組裝成高層信息單位。
      七、數據數據網DDN
      1、數字數據網DDN是一種利用數字信道提供半永久連接專用電路，傳輸以數據信號為主的數字傳輸網絡。
      2、我國DDN提供2.4Kbps－2.408Mbps的中高速率的點到點和點到多點的專用
      －6電路，用戶到用戶傳輸差錯率優(yōu)于10
      3、DDN組成：由本地傳輸系統、復用及交叉連接系統、局間傳輸及同步系統、網絡管理系統等四部分組成。
      4、按組建、運營、管理維護的責任和地理區(qū)域來劃分網絡地域等級，可分為三級：本地網、一級干線網、二級干線網。按層次功能也可分三級：核心層、接入層、用戶接入層。
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      八、移動通信
      1、移動通信網組成：移動通信交換MTX、基地站BS、移動臺MS和局間和局站的中繼線組成。移動臺和基地站、移動臺和轉動臺之間采用無線傳輸方式?；卣九c移動通信交換局，移動通信交換局與有線網PSTN之間一般采用有線方式進行信息傳輸。
      2、全球移動通信系統GSM是一個完整的數字移動通信標準體系。它是1982年歐洲郵電管理委員會CEPT開發(fā)的第二代數字蜂窩移動系統。
      3、GSM組成：網絡子系統NSS、基站子系統BSS和移動臺MS三部分組成。移動臺主要功能除了通過無線接入進入通信網絡，完成各種控制和處理以提供主叫或被叫通信，還提供與使用者之間的人機接口或與其他終端設備向連接適配裝置等。通過用戶身份模塊SIM卡向通信網絡提供了用戶注冊和管理所需要的信息。
      基站子系統包含了GSM無線通信部分的所有地面基礎設施。分為三個部分：基站控制器BSC、基站收發(fā)信機BTS以及操作維護中心OMC－R
      網絡子系統由移動交換機MSC、歸屬位置寄存器HLR、訪問擱置寄存器VLR、鑒權中心AUC、設備識別寄存器EIR、操作維護中心OMC－S和德厚流光息業(yè)務中心SC組成。
      MSC是對位于它覆蓋區(qū)域中的MSC進行控制和交換話務的功能實體，也是GSM網絡與其他通信網之間的接口實體，負責整個MSC區(qū)內的呼叫控制、移動性管理和無線資源管理。
      4、無線軟件應用協議WAP WAP是以國際互聯網上所采用的HTTP/HTML協議為基礎，針對無線移動通訊的特性建立的通信協議，是對小型顯示界面、低功率、小內存、CPU運算能力低的通訊工具，以及低帶寬、延遲大、和較不可靠的無線移動通訊網絡進行修改而成的協議。
      WAP采用客戶機服務器結構，提供了一個靈活而強大的編程模型。WAP網關起著協議翻譯的作用，是聯系移動網與internet的橋梁。
      WAP的分層：無線應用環(huán)境WAE應用層協議、無線會話協議WSP會話層協議、無線事務處理協議WTP事務處理層協議、無線傳輸安全協議WTLS安全層協議、無線數據報WDP傳輸層協議、無線載體、其他應用和服務
      5、個人通信業(yè)務/個人通信網 個人通信特征：
      九、衛(wèi)星通信系統
      1、按空間軌道位置可分為：靜止軌道GEO系統、非對地靜止軌道MEO；按照業(yè)務提供的范圍可分為：全球衛(wèi)星移動通信和區(qū)域衛(wèi)星移動通信系統。LEO高度一般為500Km－1500Km左右，MEO高度通常指5000Km－15000Km左右，GEO為35768Km高度赤道上空的軌道。
      網絡工程師學習筆記（絕對經典！）考試吧(Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      2、衛(wèi)星通信系統組成：空間分系統、通信地球站、跟蹤遙測及指令分系統、監(jiān)控管理分系統。
      3、衛(wèi)星通信網絡的結構主要有兩種：星形和網格形。
      4、國際電信聯盟ITU有關空間通信的世界無線電行政會議WARC規(guī)定了空間使用的頻率分配原則。甚高頻波段UHF400/200MHz；L波段1.6/1.5GHz主要用于移動衛(wèi)星通信、海事衛(wèi)星業(yè)務；C波段6.0/4.0GHz，主要用于固定衛(wèi)星業(yè)務和專用衛(wèi)星業(yè)務、VSAT網絡等；X波段8.0/7.0GHz，主要用于固定衛(wèi)星業(yè)務；Ku波段14.0/11.0GHz，主要用于VSAT網絡、衛(wèi)星電視廣播、移動衛(wèi)星通信等；Ka波段30.0/20.0GHz，主要用于VSAT網絡、衛(wèi)星電視廣播。
      十、Cable Modem線纜調制解調器
      Cable Modem通過使用與傳送有線電視一樣的同軸電纜實現了雙向和高速的數據傳輸。
      1、工作方式：
      與電話調制解調器類似，Cable Modem對于數據信號進行調制和解調。但是，Cable Modem包括了許多當今高速互聯網業(yè)務而設計的功能。數據從網絡到用戶的傳輸稱為“下流”，數據從用戶到網絡的傳輸稱為“上流”。從用戶的角度看，Cable Modem是一個64/256正交調幅QAM射頻RF接收器，它能夠在一個6MHz電纜信道中以30到40Mbit/s的速率傳送數據。在一個局域網內一個Cable Modem可以被16個用戶共享。
      2、Cable Modem和OSI模型
      （1）物理層：分為下傳流和上傳流
      下傳數據流的信道是基于北美數字視頻規(guī)范的包括以下特性：
      64和256正交調幅QAM；在電纜路線中與其他信號共同占用6MHz的頻寬；可變長度的交叉支持，同時包括延時敏感和延時非敏感的數據業(yè)務；連續(xù)的串行比特流，沒有默認的幀，提供物理層和介質訪問控制層MAC的完全分離
      上傳數據流俯首是一個共享的信道，包括以下特性：
      QPSK和16QAM格式；數據速率從320Kbit/s到10Mbit/s；在CMTS控制下的靈活且可編程的Cable Modem；時分多種復用訪問；支持固定長度的幀和可變長度的協議數據單元PDU。
      數據鏈路層：MCNS MAC（MPEG幀）、IEEE802.2
      十、數字用戶線
      數字用戶線DSL是一項調制解調器技術，它利用現有的雙絞電話線傳輸高帶寬數據來為用戶提供服務。
      術語XDSL涵蓋了許多類似但相互競爭的DSL形式，包括非對稱的DSL（ADSL），單線DSL（SDSL）和高數據速率DSL（HDSL）、自適應速率DSL（RADSL）以及甚高速DSL（VDSL）。
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      1、非對稱數字用戶線ADSL 它提供了下行帶寬（從NSP的交換局到客戶地點）比上行帶寬（從客戶地點到交換局）更寬。ADSL能以高于6Mbps/s的速率向用戶傳輸數據，并且能夠以高于640Kbit/s的速率在兩個方面上同時傳輸數據。
      2、ADSL業(yè)務結構
      組成：由用戶終端設備CPE和位于ADSL接入點POP的支持設備組成。網絡接入提供商NAP負責管理第二層的網絡核心部分，而網絡服務提供商NSP負責管理第三層的網絡核心部分。
      對向subtending：可以把若干DSL接入復用器DSLAMs連接到一起以提高ATM管道的利用率。DSL接入復用器DSLAMs在本地相互連接或通過交換局CO連接到本地接入集中點LAC，LAC能提供ATM業(yè)務疏導、PPP隧道以及訪問本地內容或緩存內容的第三層終結。
      3、ADSL技術
      ADSL依靠先進的數字信號處理技術和創(chuàng)造性的算法，把大量的信息壓縮到雙絞電話線進行傳輸。
      第7章網絡互連技術
      主要內容：
      1、局域網互連
      2、網絡互連原理
      3、無連接網絡互連、各種路由選擇算法和協議
      4、核心路由器體系結構體系
      一、局域網互連
      1、網絡互連的目的：是將多個網絡互相連接，以實現在更大范圍內的信息交換資源共享和協同工作。
      2、局域網互連方式：從距離上分有本地局域網互連和遠程局域網互連即LAN-LAN和LAN-WAN-LAN；從互連所采用的介質區(qū)分，有同軸細纜或粗纜(coaxial cable)、各類非屏蔽雙絞線UTP(Unshielded Twisted pair)和屏蔽雙絞線STP(shielded Twisted pair)、單?；蚨嗄９饫w等(optical fiber)連接方式。
      3、局域網互連劃分：
      物理層(中繼器repeater)：使用中繼器在不同電纜段之間復制位信號，工作在OSI物理層，互連同類型網段，只起到放大信號的作用，驅動長距離通信。又稱集線器(hub)，可分為普通型，可疊加組合型和高檔智能型。
      網橋(bridge)：使用網橋在局域網之間存儲、轉發(fā)幀，工作在OSI數據鏈路層，更準確地說應該位于MAC層，它互連兼容地址的局域網，利用同MAC和MAC地址，以及存儲、轉發(fā)功能進行局域網間的信息交換。從應用上分本地網橋和遠程網橋、主干網橋；從幀轉發(fā)功能分配分透明網橋和源地址路徑選擇網橋。透明網橋TB的基本功能有學習及過濾、幀轉發(fā)和分枝樹算法功能。
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      (1)網橋作信息幀轉發(fā)時要利用地址轉發(fā)表，按表中學習到的MAC地址和網橋對應關系，將包準確轉發(fā)到該網橋。但如網橋未學習到MAC地址時，便將幀發(fā)向除接收口之外的所有接口，這在網橋剛啟動工作時會造成大量的廣播幀，稱為廣播風暴(broadcast storm)。
      (2)擴展樹協議是為了克服由于網橋不具網絡層功能，在常任冗余路徑的網橋中出現信息回路造成網橋癱瘓的問題。IEE802.1定義了分枝樹協議STP，將整個網絡路由定義為無回路的樹形結構。
      (3)源地址路徑選擇網橋SRB主要用于標記環(huán)IEEE802.5標記環(huán)局域網?；ミB不同型局域網時使用封裝網橋(encapsulation bridging)和轉換橋接方式(translation bridging)和源地址路徑選擇透明網橋SRT。
      路由器(router)：使用路由器在不同網絡間存儲、轉發(fā)分組，工作在OSI網絡層，它需要處理網絡層的數據分組或網絡地址，決定數據分組的轉發(fā)，它要決定網橋中信息通信的完整路由。
      網關(gateway)：使用協議轉換器提供高層接口，工作在應用層。
      二、網絡互連原理
      1、網絡互連的要求：在網絡之間提供一條鏈路，至少需要一條物理和鏈路控制的鏈路；在不同網絡的進程間提供路徑選擇和傳遞數據；提供各用戶使用網絡的記錄和保持狀態(tài)信息；在提供上述服務時不需要修改原有各網絡的網絡結構。
      2、網絡互連的功能分類：基本功能，指的是網絡互連必須的功能，即使對那些類型相同的網絡互連也應該具備的功能，它包括不同網絡之間傳送尋址和路徑選擇等。擴展功能，指的是當各種互連的網絡提供不同的服務級別時所需要的功能，包括協議轉換、分組的分段組合和重定序及差錯檢測。
      3、面向連接運行模式：連到同一子網上的兩個DTE之間可建立一條邏輯的網絡連接。
      4、無連接運行模式：對應于分組交換網的數據報機制，而面向連接運行對應于虛電路機制。
      三、無連接網絡互連
      1、IP提供無連接或數據報服務優(yōu)點：無連接互連網絡設備靈活性較好，對子網要求低；無連接網絡能提供強健的服務；無連接網絡服務對于無連接傳輸層協議最為適用。
      2、無連接網絡互連設計主要問題：路由、數據報生命周期，分段和重組，糾錯和流控。
      重組：一種重組的方法是在目的站進行重組，其缺點是分成小段的數據通過網絡膽識的效率。另一種重組方法是由中間的路由器進行重組，則也會下列問題：路由器需要大容量緩沖器，還可能發(fā)生緩沖器不夠用的情況；一個數據報的所有分段必須使用同一路由，限制了動態(tài)路由的使用。
      IP數據報報頭中，包含下列內容：數據單元標識(ID)，數據長度，偏移(offset)，還有標識(more flag)。路由器中IP分段的功能：offset=0是整個數網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      據的開始，more-flag=0是整個數據報的結束。
      （1）建立兩個新的數據報，它們的頭部就是原先數據報的頭報
      （2）以64位為邊界，把原先的數據報分成長度差不多的兩部分，把它們分別放入新的數據報中。第一部分必須是64位的倍數。
      （3）把第一個新數據報的長度設置為所插入的數據，把more-flag設置成1，offset不變。
      （4）把第二個新數據報的長度設置為所插入的數據，把more-flag設置成0，offset設置成第一部分數據長度除以8。
      生命周期：一種是對來到的第一段設置一個生命周期，如果在生命周期內沒有完成重級工作，那么就撤銷已經到達的分段；第二種是利用數據報的生命周期，它包含在每一段的頭部中，若重組工作沒有在數據報生命周期內完成，則撤銷接收到的分段。
      四、IP數據報的路由選擇
      1、直接傳送和間接傳送
      直接傳送將一個數據報從一臺機器經過單個物理網絡直接傳送至目的站點，這是所有internet通信的基礎。只有當兩臺機器連在同一底層物理傳輸系統時，才能采用直接傳送方式。否則只能用間接傳送方式，發(fā)送方將數據發(fā)送給一個路由器再傳送。
      2、IP路由選擇表
      路由表存儲各個目的站點以及如何到達目的站點的信息。為了盡可能使用最少的信息進行路由選擇，采用信息隱蔽原則。
      路由表的選擇表的大小僅取決于互聯網中網絡的數量，與連到網上的主機的數量無關。IP路由選擇軟件僅需要維護有關目的網絡地址的信息，而與主機地址的信息無關。
      保持路由表盡可能小的技術是把多個表項統一到一個默認的情況。
      3、ICMP差錯與控制報文協議
      （1）為了使互聯網中的路由器報告差錯或提供有關意外的情況信息，在TCP/IP中設計了一個特殊用的報文機制，稱internet控制報文協議ICMP，它是IP的一部分。
      （2）ICMP機制：ICMP報文放在一個IP數據報的數據部分中通過互聯網。允許路由器向其他路由器或主機發(fā)送差錯或控制報文。ICMP是一個差錯報告機制，它為發(fā)生差錯的路由器提供了向初始源站點報告差錯的方法。
      （3）ICMP報文格式：由三個字段組成，即一個8位整數的報文類型字段用來標識報文、一個8位代碼字段提供有關報文類型的進一步信息、以及一個16位校驗和字段。
      （4）ICMP報文類型：回送請求/應答報文(回送請求/應答、時間戳請求/應答、地址請求/應答)，差錯報告(包括主機不可達報告、超時報告、參數出錯報告)，網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      控制報文(源抑制報文、重定向報文)。
      五、路由選擇算法
      1、距離矢量路由選擇V-D，2、鏈路狀態(tài)路由選擇或稱最短路徑優(yōu)先算法(SPF)，要求每個參與的路由器都要具有完全的拓撲結構，只需要完成兩項任務：負責檢測所有相鄰路由器狀態(tài)；周期地向其他路由器傳遞鏈路狀態(tài)信息。其優(yōu)點：每個路由器用相同的原始狀態(tài)數據獨立地計算路由，并不依賴于中間的機器。
      六、內部網關協議
      在一個自治系統內的兩個路由器彼此互為內部路由器，使用內部網關協議(IGP)，自治系統之間的使用外部網關協議(EGP)來通信。
      1、路由選擇信息協議(RIP)采用V-D算法，距離矢量路由選擇算法，分成主動和被動兩類，只有路由器工作在主動模式，主機必須使用被動模式。工作在主動模式的路由器進行監(jiān)聽，并根據收到的通知更新其路由。以主動方式運行RIP的路由器每間隔30秒廣播一次報文。
      RIP對點到點連接和廣播型網絡兩者都提供支持。RIP分組是通過UDP和IP傳輸的。RIP進程使用UDP的520端口來進行發(fā)送和接收。
      RIP報文格式：報頭32位，命令字為1表示請求部分的或全部的路由選擇信息。命令字為2表示響應，包含發(fā)送方路由選擇表內的網絡地址和距離值一對信息。
      2、IGRP，運行頻率比較低，每90秒更新；路由更新的每一項都包含一個四種度量制式，即延遲、帶寬、可靠性、負載；采用保守式預防環(huán)路的保護措施、選擇多路徑路由以及處理默認路由器的手段等。
      3、開放最短路徑優(yōu)先協議OSPF 優(yōu)點：計算迅速，無環(huán)路的收斂性；支持精確的度量值，也能支持多重度量制式；支持通往一個目的站點的多重路徑；能區(qū)分不同的外部路由。是基于鏈路狀態(tài)路由選擇算法SPF。
      OSPF報文報頭格式：24個8位組報頭，共有五種類型的報文類型，類型1，hello；2，拓撲結構的數據庫描述；3，鏈路狀態(tài)請求；4，鏈路狀態(tài)更新；5，鏈路狀態(tài)確認。
      Hello報文的兩種功能：檢測鏈路狀態(tài)是否可用；在廣播型與非廣播型網絡上選擇指定網絡路由器及后備。
      七、外部網關協議
      1、兩個交換路由選擇信息的路由器若分別屬于兩個自治系統，則稱為外部鄰站。外部鄰站使用的向其他自治系統通知可達的信息的協議稱為外部網關協議(EGP)
      2、EGP有三種功能：它支持鄰站獵取機制，允許一個路由器請求另一個路由網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      器同意交換可達信息；路由器持續(xù)地測試其鄰站是否有響應；EGP鄰站周期地傳送路由更新報文來交換網絡可達的信息。
      3、EGP定義了9種報文類型，它允許兩種測試鄰站是否存活的方式：一種是主動方式，路由器周期地發(fā)送hello報文和輪詢報文，并等待鄰站響應。另一種被動方式，路由器依靠鄰站向其發(fā)送hello報文和輪詢報文，并利用可達報文的狀態(tài)字段信息來判斷鄰站是否知道其存活。
      第8章網絡操作系統
      主要內容：
      1、網絡操作系統的功能
      2、流行的網絡操作系統一、網絡操作系統的功能
      1、網絡操作系統NOS，是使網絡上各計算機能方便而有效地共享網絡資源，為網絡用戶提供所需要的各種服務的軟件和有關規(guī)程的集合。
      2、局域網NOS有兩個基本要求：（1）允許在局域網上的資源被共享；（2）要使現有的PC操作系統仍能繼續(xù)運行，而不需要作任何改變。NOS有兩個組成，主要是控制服務器的操作、管理存儲在服務器上的文件。第二個組成，運行在客戶系統的軟件，使客戶能訪問網絡及網上資源。
      3、在NetWare中：第一部分是PC和網絡接口卡聯系的機制，采用IPX/SPX互連網分組交換/順序分組交換接口協議來進行通信；第二部分稱為解釋器或重定向器(redirector)。
      二、NetWare系列
      1、NetWare有兩部分組成：NetWare的外層(shell)和NetWare核心組成。
      2、NetWare的外層(shell)在NetWare4中稱為DOS Requester。它有兩個相關的功能：將應用和桌面操作系統連接，決定將來自應用的命令傳送到本地操作系統；和網絡接口卡NIC通信，使命令和數據包裝成能在諸如以太網、標記環(huán)網等標準網絡上接收和發(fā)送。
      3、NetWare首次將容錯引入NOS，稱為系統容錯(SFT system fault tolerant)
      4、NetWare結構中NetWare支持傳輸層協議自主性的兩個重要組成，為開放數據鏈路層接口ODI和Streams模塊。ODI為多種傳輸層協議提供了一種標準的接口，其功能是使多種傳輸層協議可以共享同一個網絡卡而不發(fā)生沖突。Streams模塊在高層提供了一個接口，一方面為其底層那些需要向NetWare傳送數據請求的協議提供一個通用接口，另一方面還要向上為NetWare本身提供一個接口。
      5、NetWare工作站利用shell和IPX/SPX通信協議與文件服務器通信。NETX﹒COM通過向IPX發(fā)送命令，將DOS的文件請求發(fā)送到文件服務器在，或網絡工程師學習筆記（絕對經典！）考試吧(Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      從文件服務器上傳回重定向。
      NET﹒COM程序將工作站的請求傳送給DOS和NetWare。
      IPX﹒COM向文件服務器發(fā)送網絡信息，它是工作站與服務器通信的規(guī)程。
      三、Windows NT
      1、Windows NT服務器被優(yōu)化成一個文件、打印機和應用程序服務器在，同時又能處理從小型的工作組到企業(yè)網絡范圍內的各種事務。
      2、Windows NT Server優(yōu)點：服務器性能，在完全版本中支持達4個CPU，OEM已經實現了對稱多處理環(huán)境中支持達32個CPU；256個RAS入站接入；磁盤容錯支持，RAID級的數據保護；IIS服務；管理向導；蘋果機客戶的支持；其他網絡服務(DHCP、DNS、WINS)；Windows NT目錄服務。
      3、Microsoft網絡包括：Windows NT、Windows95、Windows for Workgroup、LAN manager
      4、Windows NT網絡結構：包括I/O管理器組件、NDIS兼容網卡驅動程序、NDIS4.0，傳輸協議、傳輸驅動程序接口TDI、文件系統驅動程序。
      第9章 網絡管理
      主要內容：
      1、局域網管理技術
      2、網絡管理功能和協議
      3、網絡管理系統
      4、網絡日常管理和維護
      一、局域網管理技術
      網絡管理是對計算機網絡的配置、運行狀態(tài)和計費等進行的管理。它提供了監(jiān)控、協調和測試各種網絡資源以及網絡運行善的手段，還可提供安全管理和計費等功能。
      1、網絡管理包括三個方面：
      (1)了解網絡：識別網絡對象的硬件情況、差別局域網的拓撲結構、確定網絡的互連、確定用戶負載和定位。
      (2)網絡運行：配置網絡，選擇網絡協議是配置網絡的重要組成部分；配置網絡服務器；網絡安全控制。
      (3)網絡維護：主要包括故障檢測與排除，發(fā)現故障、追蹤故障、排除故障、記錄故障的解決方法；網絡檢查；網絡升級，主要包括用戶許可證的升級，服務器操作系統升級，服務器的硬件升級。
      2、局域網管理工具
      NetWare管理工具：SYSCON工具
      Windows NT管理工具：服務管理器，性能監(jiān)視器
      網絡工程師學習筆記（絕對經典！）考試吧(Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      二、網絡管理功能
      1、網絡管理的五大功能
      配置管理：配置管理的自動獲取，在網絡設備中自動配置信息中，根據獲取手段大致可以分成三類，第一類網絡管理協議標準的MIB中定義的配置信息；第二類不在網絡管理協議標準中有定義，但對設備運行比較重要的配置信息；第三類就是用于管理的一些輔助信息；自動備份及相關技術；配置一致性檢查；用戶操作記錄功能。
      性能管理：過濾、歸并網絡事件，有效地發(fā)現、定位網絡故障，給出排錯建議與排錯工具，形成整套的故障發(fā)現、告警與處理機制。
      故障管理：采集、分析網絡對象的性能數據、監(jiān)測網絡對象的性能，對網絡線路質量進行分析。
      安全管理：結合使用用戶認證、訪問控制、數據傳輸、存儲的保密與完整性機制，以保障網絡管理系統本身的安全。安全管理分三個部分，首先是網絡管理本身的安全，其是被管理網絡對象的安全。計費管理：
      二、網絡管理協議
      1、IAB最初制定關于internet管理的發(fā)展策略，其實采用SGMP作為暫時的管理解決方案。后來演變?yōu)镾NMP，簡單網絡管理協議。
      2、SNMP簡單網絡管理協議在OSI的第三層網絡層提供的管理服務
      優(yōu)點：與SNMP相關的管理信息結構(SMI)和管理信息庫(MIB)非常簡單，從而能夠迅速、簡便地實現；SNMP是建立在SGMP基礎上，而對于SGMP從們積累了大量的操作經驗。
      SNMP是按照簡單和易于實現的原則設計的。
      3、CMIS/CMIP公共管理信息服務和公共管理信息協議：是在OSI應用層上提供的網絡協議簇，CMIS/CMIP提供支持一個完整的網絡管理方案所需要的功能。
      CMIS提供了應用程序使用的CMIP接口，同時還包括兩個ISO應用協議：聯系控制服務元素ACSE和遠程操作服務元素ROSE，其中ACSE在應用程序之間建立和關閉聯系，而ROSE則處理應用之間的請求/響應交互。
      4、CMOT公共管理信息服務與協議是在TCP/IP協議上實現的CMIS服務，這是一個過渡性的解決方案。CMOT沒有直接使用參考模型中表示層實現，而是要求在表示層中使用另外一個協議，輕量表示協議(LPP)，該協議提供了目前最普通的兩種傳輸層協議TCP與UDP的接口。
      5、LMMP局域網個人管理協議，在IEEE802邏輯鏈路控制LLC上的公共管理信息服務與協議CMOL，它不依賴于任何特定的網絡層協議進行網絡傳輸。
      三、簡單網絡管理協議SNMP
      1、SNMP概述：
      設計時圍繞四個概念和目標進行設計：保持管理代理的軟件成本盡可能低；最網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      大限度地保持遠程管理的功能，以便充分利用因特網資源；體系結構必須有擴充的余地；保持SNMP獨立性，不依賴于具體的計算機、網關和網絡傳輸協議。
      提供了四類管理操作：get操作用來提取特定的網絡管理信息；get-next操作通過遍歷活動來提供強大的管理信息提取能力；set操作用來對管理信息進行控制；trap用來報告重要的事件。
      2、SNMP管理控制框架與實現
      SNMP定義了管理進程和管理代理之間的關系，這個關系稱為共同體。位于網絡管理工作站和各網絡元素上利用SNMP相互通信對網絡進行管理的軟件統稱為SNMP應用實體。
      SNMP的應用實體對internet管理信息庫MIB中的管理對象進行操作。SNMP的報文總是源自每個應用實體，報文中包括訪應用實體所在的共同的名字。這種報文稱為“有身份標志的報文”，共同體名字是在管理進程和管理代理之間交換管理信息報文時使用。
      管理信息報文包括：共同體名，數據。
      SNMP的實現方式：SNMP在其MIB中采用了樹狀命名方法對每個管理對象實例命名。SNMP中各種管理信息大多以表格形式存在，一個表格對應一個對象類，每個元素對應于該類的一個對象實例。
      3、SNMP協議是一個異步的請求/響應協議，是一個非面向連接的協議，是一個對稱的協議，沒有主從關系。SNMP的設計是基于無連接的用戶數據報協議UDP。四種基本協議的交互過程，都是請求管理進程給管理代理，響應則都是由管理代理發(fā)給管理進程的。只有Trap是無響應的，有管理代理單向發(fā)給管理進程。
      SNMP協議實體之間的協議數據單元PDU只有兩種不同的結構和模式，一個PDU格式在大部分操作中使用，而另一個則在Trap操作中作為trap的協議數據單元。
      4、Trap操作，是一種捕捉事件并報告的操作，實際上幾乎所有網絡管理系統和管理協議都具有這種機制。
      四、網絡管理系統
      1、HP-Open View 不能處理因為某一網絡對象故障而誤導致的其他對象的故障，不具備理解所有網絡對象在網絡中相互關系的能力。也不能把服務的故障與設備的故障區(qū)分開來。性能的輪 與狀態(tài)的輪詢是截然分開的，這樣導致一個網絡對象響應性能輪詢失敗但不觸發(fā)一個報警。
      2、IBM-Net View 不能對故障事件進行歸并，它不能找出相關故障卡片的內在關系，因此對一個失效設備，即使是一個重要的路由器，將導致大量的故障卡片和一系列類似的告警。不具備在掌握整個網絡結構情況下管理分散對象的能力。性能輪詢與狀態(tài)輪詢也是徹底分開的，這將導致故障響應的延遲。
      3、SUN-SunNet Manager 網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      是第一個重要的基于UNIX的網絡管理系統。
      4、Cabletron SPECTRUM 是一個可擴展的、智能的網絡管理系統，它使用了面向對象的方法和客戶服務器體系結構。SPECTRUM構筑在一個人工智能的引擎之上，IMT(Inductive Modeling Technology)。它是所有四種網絡管理軟件中惟一具備處理網絡對象相關性能力的系統。
      SPECTRUM服務器提供了兩種類型的輪詢：自動輪詢和手動輪詢。
      SPECTRUM提供了多種形式的告警手段，包括彈出窗口，發(fā)出報警聲響等。SPECTRUM能自動的發(fā)現拓撲結構，但相對比較慢。
      五、網絡日常管理和維護
      1、VLAN的管理
      2、WAN接入的管理
      3、網絡故障診斷和排除 物理故障： 邏輯故障： 路由器故障： 主機故障：
      4、網絡管理工具
      連通性測試程序Ping ：
      路由跟蹤程序Traceroute：在Windows中是tracert MIB變量瀏覽器：
      第10章 網絡安全與信息安全
      主要內容：
      1、密碼學、鑒別
      2、訪問控制、計算機病毒
      3、網絡安全技術
      4、安全服務與安全機制
      5、信息系統安全體系結構框架
      6、信息系統安全評估準則
      一、密碼學
      1、密碼學是以研究數據保密為目的，對存儲或者傳輸的信息采取秘密的交換以防止第三者對信息的竊取的技術。
      2、對稱密鑰密碼系統(私鑰密碼系統)：在傳統密碼體制中加密和解密采用的是同一密鑰。常見的算法有：DES、IDEA
      3、加密模式分類：
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      （1）、序列密碼：通過有限狀態(tài)機產生性能優(yōu)良的偽隨機序列，使用該序列加密信息流逐位加密得到密文。
      （2）、分組密碼：在相信復雜函數可以通過簡單函數迭代若干圈得到的原則，利用簡單圈函數及對合等運算，充分利用非線性運算。
      4、非對稱密鑰密碼系統(公鑰密碼系統)：現代密碼體制中加密和解密采用不同的密鑰。
      實現的過程：每個通信雙方有兩個密鑰，K和K＇，在進行保密通信時通常將加密密鑰K公開(稱為公鑰)，而保留解密密鑰K＇(稱為私鑰)，常見的算法有：RSA
      二、鑒別
      鑒別是指可靠地驗證某個通信參與方的身份是否與他所聲稱的身份一致的過程，一般通過某種復雜的身份認證協議來實現。
      1、口令技術
      身份認證標記：PIN保護記憶卡和挑戰(zhàn)響應卡 分類：共享密鑰認證、公鑰認證和零知識認證（1）、共享密鑰認證的思想是從通過口令認證用戶發(fā)展來了。（2）、公開密鑰算法的出現為
      2、會話密鑰：是指在一次會話過程中使用的密鑰，一般都是由機器隨機生成的，會話密鑰在實際使用時往往是在一定時間內都有效，并不真正限制在一次會話過程中。
      簽名：利用私鑰對明文信息進行的變換稱為簽名 封裝：利用公鑰對明文信息進行的變換稱為封裝
      3、Kerberos鑒別：是一種使用對稱密鑰加密算法來實現通過可信第三方密鑰分發(fā)中心的身份認證系統?？蛻舴叫枰蚍掌鞣竭f交自己的憑據來證明自己的身份，該憑據是由KDC專門為客戶和服務器方在某一階段內通信而生成的。憑據中包括客戶和服務器方的身份信息和在下一階段雙方使用的臨時加密密鑰，還有證明客戶方擁有會話密鑰的身份認證者信息。身份認證信息的作用是防止攻擊者在將來將同樣的憑據再次使用。時間標記是檢測重放攻擊。
      4、數字簽名：
      加密過程為C=EB(DA(m))用戶A先用自己的保密算法(解密算法DA)對數據進行加密DA(m)，再用B的公開算法(加密算法EB)進行一次加密EB(DA(m))。
      解密的過程為m= EA(DB(C))用戶B先用自己的保密算法(解密算DB)對密文C進行解密DB(C)，再用A的公開算法(加密算法EA)進行一次解密EA(DB(C))。只有A才能產生密文C，B是無法依靠或修改的，所以A是不得抵賴的DA(m)被稱為簽名。
      三、訪問控制
      訪問控制是指確定可給予哪些主體訪問的權力、確定以及實施訪問權限的過網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      程。被訪問的數據統稱為客體。
      1、訪問矩陣是表示安全政策的最常用的訪問控制安全模型。訪問者對訪問對象的權限就存放在矩陣中對應的交叉點上。
      2、訪問控制表(ACL)每個訪問者存儲有訪問權力表，該表包括了他能夠訪問的特定對象和操作權限。引用監(jiān)視器根據驗證訪問表提供的權力表和訪問者的身份來決定是否授予訪問者相應的操作權限。
      3、粗粒度訪問控制：能夠控制到主機對象的訪問控制
      細粒度訪問控制：能夠控制到文件甚至記錄的訪問控制
      4、防火墻作用：防止不希望、未經授權的通信進出被保護的內部網絡，通過邊界控制強化內部網絡的安全政策。
      防火墻的分類：IP過濾、線過濾和應用層代理
      路由器過濾方式防火墻、雙穴信關方式防火墻、主機過濾式防火墻、子網過濾方式防火墻
      5、過濾路由器的優(yōu)點：結構簡單，使用硬件來降低成本；對上層協議和應用透明，無需要修改已經有的應用。缺點：在認證和控制方面粒度太粗，無法做到用戶級別的身份認證，只有針對主機IP地址，存在著假冒IP攻擊的隱患；訪問控制也只有控制到IP地址端口一級，不能細化到文件等具體對象；從系統管理角度來看人工負擔很重。
      6、代理服務器的優(yōu)點：是其用戶級身份認證、日志記錄和帳號管理。缺點：要想提供全面的安全保證，就要對每一項服務都建立對應的應用層網關，這就極大限制了新應用的采納。
      7、VPN：虛擬專用網，是將物理分布在不同地點的網絡通過公共骨干網，尤其是internet聯接而成的邏輯上的虛擬子網。
      8、VPN的模式：直接模式VPN使用IP和編址來建立對VPN上傳輸數據的直接控制。對數據加密，采用基于用戶身份的鑒別，而不是基于IP地址。隧道模式VPN是使用IP幀作為隧道的發(fā)送分組。
      9、IPSEC是由IETF制訂的用于VPN的協議。由三個部分組成：封裝安全負載ESP主要用來處理對IP數據包的加密并對鑒別提供某種程序的支持。，鑒別報頭(AP)只涉及到鑒別不涉及到加密，internet密鑰交換IKE主要是對密鑰交換進行管理。
      四、計算機病毒
      1、計算機病毒分類：操作系統型、外殼型、入侵型、源碼型
      2、計算機病毒破壞過程：最初病毒程序寄生在介質上的某個程序中，處于靜止狀態(tài)，一旦程序被引導或調用，它就被激活，變成有傳染能力的動態(tài)病毒，當傳染條件滿足時，病毒就侵入內存，隨著作業(yè)進程的發(fā)展，它逐步向其他作業(yè)模塊擴散，并傳染給其他軟件。在破壞條件滿足時，它就由表現模塊或破壞模塊把病毒以特定的方針表現出來。
      五、網絡安全技術
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      1、鏈路層負責建立點到點的通信，網絡層負責尋徑、傳輸層負責建立端到端的通信信道。
      2、物理層可以在通信線路上采用某些技術使得搭線偷聽變得不可能或者容易被檢測出。數據鏈路層，可以采用通信保密機進行加密和解密。
      3、IP層安全性
      在IP加密傳輸信道技術方面，IETF已經指定了一個IP安全性工作小組IPSEC來制訂IP安全協議IPSP和對應的internet密鑰管理協議IKMP的標準。
      （1）IPSEC采用了兩種機制：認證頭部AH，提前誰和數據完整性；安全內容封裝ESP，實現通信保密。1995年8月internet工程領導小組IESG批準了有關IPSP的RFC作為internet標準系列的推薦標準。同時還規(guī)定了用安全散列算法SHA來代替MD5和用三元DES代替DES。
      4、傳輸層安全性
      （1）傳輸層網關在兩個通信節(jié)點之間代為傳遞TCP連接并進行控制，這個層次一般稱作傳輸層安全。最常見的傳輸層安全技術有SSL、SOCKS和安全RPC等。
      （2）在internet編程中，通常使用廣義的進程信IPC機制來同不同層次的安全協議打交道。比較流行的兩個IPC編程界面是BSD Sockets和傳輸層界面TLI。
      （3）安全套接層協議SSL 在可靠的傳輸服務TCP/IP基礎上建立，SSL版本3，SSLv3于1995年12月制定。SSL采用公鑰方式進行身份認證，但是大量數據傳輸仍然使用對稱密鑰方式。通過雙方協商SSL可以支持多種身份認證、加密和檢驗算法。
      SSL協商協議：用來交換版本號、加密算法、身份認證并交換密鑰SSLv3提供對Deffie-Hellman密鑰交換算法、基于RSA的密鑰交換機制和另一種實現在Frotezza chip上的密鑰交換機制的支持。
      SSL記錄層協議：它涉及應用程序提供的信息的分段、壓縮數據認證和加密SSLv3提供對數據認證用的MD5和SHA以及數據加密用的R4主DES等支持，用來對數據進行認證和加密的密鑰可以有通過SSL的握手協議來協商。
      SSL協商層的工作過程：當客戶方與服務方進行通信之前，客戶方發(fā)出問候；服務方收到問候后，發(fā)回一個問候。問候交換完畢后，就確定了雙方采用的SSL協議的版本號、會話標志、加密算法集和壓縮算法。
      SSL記錄層的工作過程：接收上層的數據，將它們分段；然后用協商層約定的壓縮方法進行壓縮，壓縮后的記錄用約定的流加密或塊加密方式進行加密，再由傳輸層發(fā)送出去。
      5、應用層安全性
      6、004km.cn)-第一個極力推崇人性化服務的綜合考試網站！
      本，它只定義了最基本的簡單請求和簡單回答；HTTP1.0較完善，也是目前使用廣泛的一個版本；HTTP1.1增加了大量的報頭域，并對HTTP1.0中沒有嚴格定義的部分作了進一步的說明。
      （3）HTTP1.1提供了一個基于口令基本認證方法，目前所有的WEB服務器都可以通過“基本身份認證”支持訪問控制。在身份認證上，針對基本認證方法以明文傳輸口令這一最大弱點，補充了摘要認證方法，不再傳遞口令明文，而是將口令經過散列函數變換后傳遞它的摘要。
      （4）針對HTTP協議的改進還有安全HTTP協議SHTTP。最新版本的SHTTP1.3它建立在HTTP1.1基礎上，提供了數據加密、身份認證、數據完整、防止否認等能力。
      （5）DEC-Web WAND服務器是支持DCE的專用Web服務器，它可以和三種客戶進行通信：第一是設置本地安全代理SLP的普通瀏覽器。第二種是支持SSL瀏覽器，這種瀏覽器向一個安全網關以SSL協議發(fā)送請求，SDG再將請求轉換成安全RPC調用發(fā)給WAND，收到結果后，將其轉換成SSL回答，發(fā)回到瀏覽器。第三種是完全沒有任何安全機制的普通瀏覽器，WANS也接受它直接的HTTP請求，但此時通信得不到任何保護。
      六、安全服務與安全與機制
      1、ISO7498-2從體系結構的觀點描述了5種可選的安全服務、8項特定的安全機制以及5種普遍性的安全機制。2、5種可選的安全服務：鑒別、訪問控制、數據保密、數據完整性和防止否認。3、8種安全機制：加密機制、數據完整性機制、訪問控制機制、數據完整性機制、認證機制、通信業(yè)務填充機制、路由控制機制、公證機制，它們可以在OSI參考模型的適當層次上實施。4、5種普遍性的安全機制：可信功能、安全標號、事件檢測、安全審計跟蹤、安全恢復。
      5、信息系統安全評估準則
      （1）可信計算機系統評估準則TCSEC：是由美國國家計算機安全中心于1983年制訂的，又稱桔皮書。
      （2）信息技術安全評估準則ITSEC：由歐洲四國于1989年聯合提出的，俗稱白皮書。
      （3）通用安全評估準則CC：由美國國家標準技術研究所NIST和國家安全局NSA、歐洲四國以及加拿大等6國7方聯合提出的。
      （4）計算機信息系統安全保護等級劃分準則：我國國家質量技術監(jiān)督局于1999年發(fā)布的國家標準。
      6、可信計算機系統評估準則
      TCSEC共分為4類7級：D，C1，C2，B1，B2，B3，A1 網絡工程師學習筆記（絕對經典！）考試吧(Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      D級，安全保護欠缺級，并不是沒有安全保護功能，只是太弱。C1級，自主安全保護級，C2級，受控存取保護級，B1級，結構化保護級 B3級，安全域級 A1，驗證設計級。
      七、評估增長的安全操作代價
      為了確定網絡的安全策略及解決方案：首先，應該評估風險，即確定侵入破壞的機會和危害的潛在代價；其次，應該評估增長的安全操作代價。
      安全操作代價主要有以下幾點：（1）用戶的方便程度（2）管理的復雜性（3）對現有系統的影響（4）對不同平臺的支持
      第11章 Internet
      主要內容：
      1、internet體系結構
      2、internet連接的方法
      3、internet地址
      4、internet域名系統
      5、internet地址是的擴展
      一、Internet體系結構
      1、自治系統：原始的Internet核心體系是在Internet權有一個主干網的那個時期開發(fā)的。但是這種體系結構存在以下一些問題：
      這種體系不能適應互聯網擴展到任意數量的網點； 許多網點由多個局域網組成，且用多個多路由器互連，由于一個核心路由器在每個網點上與一個網絡相連，核心路由器就只知道那個網點中的一個網絡的情況；
      一個大型的互聯網是獨立的組織管理的網絡的互連集合，路由選擇體系結構必須為每個組織提供獨立的控制路由選擇和訪問網絡的方法，因此必須用一個單一的協議機制來構造一個由許多網點構成的互聯網，同時，各個網點又是一個自治系統。
      二、Internet連接的方法
      1、將計算機連接到一個局域網，這個局域網的服務器是Internet的一個主機。條件：必須連接到一個與Internet連接的網絡，需要網絡適配卡和ODI或NDIS驅動程序，還需要在本地計算機上運行TCP/IP，如果是Windows系統還需要Winsock網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      支持。
      2、利用串行接口協議(SLIP)或點到點協議(PPP)，通過電話撥號方式進入一個Internet 的主機
      條件：需要一個調制解調器Modem、TCP/IP軟件和SLIP或PPP軟件，如果是Windows系統還需要Winsock支持。
      3、通過電話撥號進入一個提供Internet服務的聯機服務系統。
      條件：需要一個調制解調器Modem、標準的通信軟件和一個聯機服務帳號。
      4、用戶選擇連接方法的考慮因素：聯網的目標和需求；用戶內部配置的網絡基礎設施；用戶支付Internet聯網費用的能力；對Internet安全服務的需求。
      三、Internet地址
      在TCP/IP協議中，規(guī)定分配給每臺主機一個32位數作為該主機IP地址。每個IP地址由兩個部分組成，即網絡標識netid和主機標識hostid。
      IP地址的層次結構具有兩個重要特性：第一，每臺主機分配了一個惟一的地址；第二，網絡標識號的分配必須全球統一，但主機標識號可由本地分配，不需要全球一致。
      1、A類：1.0.0.1至126.255.255.254可能的網絡數有126個，主機部分有24 1677216臺(2-2)
      2、B類：128.0.0.1至191.255.255.254可能的網絡數有16384個，主機有65536臺
      3、C類：192.0.0.1至223.255.255.254可能的網絡數有2097152個，主機有256臺
      4、D類：用于廣播傳送至多個目的地址用224-239
      5、E類：用于保留地址240-255 RFC1918將10.0.0.至10.255.255.255、127.16.0.0至172.31.255.255、192.168.0.0至192.168.255.255的地址作為預留地址，用作內部地址，不能直接連接到公共因特網上。
      四、Internet地址映射
      將一臺計算機的IP地址映射到物理地址的過程稱地址解析。常用的地址解析算法有以下三種：
      1、查表法：將地址映射關系放在內存中的一些表里，當解析地址時，通過查表得到解析的結果。用于廣域網。
      2、相近形式計算法：通過簡單的布爾和算術運算得出映射地址。用于可配置網絡。
      3、消息交換法：計算機通過網絡交換信息得到映射地址。用于靜態(tài)編址。TCP/IP協議組包含一個地址解析協議(ARP)。ARP協議定義了兩類基本消息，網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      一類消息是請求消息，另一類是應答消息。
      五、Internet地址空間的擴展
      1、IPV6仍然支持無連接傳送；允許發(fā)送方選擇數據報大??；要求發(fā)送方指明數據報在到達目的站前的最大跳數。更大的地址空間；靈活的報頭格式；增強的選項；支持資源分配；支持協議擴展。
      2、IPV6的數據報格式：IPV6數據有一個固定的基本報頭40字節(jié)其后可以允許多個擴展報頭，也可以沒有擴展報頭，擴展報頭后是數據。
      IPV4的數據報格式：包括數據報報頭和數據區(qū)的部分。報頭：版本號、IHL、服務級別、數據單元長度、標識、標記、分段偏移、生命期、用戶協議、報頭檢查和、源地址、目的地址、任選項+填充、數據。
      3、該基本報頭包含版本號、數據流標記、PAYLOAD長度、下一個報頭、跳數極限、源地址、目的地址。
      4、IPV4與IPV6比較：取消了報頭長度字段，數據報長度字段被PAYLOAD長度字段代替；源地址和目的地址字段大小增加為每個字段占16個八位組，128位；分段信息從基本報頭的固定字段移動擴展報頭；生存時間字段改為跳數極限字段；服務類型字段改為數據流標號字段；協議字段改為指明下一個報頭類型字段。
      5、IPV6有三個基本地址類型，單播地址(unicast)即目的地址指明一臺計算機或路由器，數據報選擇一條最短的路徑到達目的站；群集地址(cluster)即目的站是共享一個網絡地址的計算機的集合，數據報選擇一條最短路徑到達該組，然后傳遞給該組最近的一個成員；組播地址(multicast)即目的站是一組計算機，它們可以在不同地方，數據報通過硬件組播或廣播傳遞給該組的每一成員。
      6、對任何地址若開始80位是全零，接著16位是全1或全零，則它的低32位就是一個IPV4地址。
      第12章 企業(yè)網與Intranet
      主要內容：
      1、企業(yè)網絡計算的組成和管理
      2、企業(yè)網絡開放系統集成技術
      3、intranet定義和要素
      4、intranet應用和建立
      一、企業(yè)網絡計算的背景和挑戰(zhàn)
      企業(yè)網是連接企業(yè)內部各部門并和企業(yè)外界相連，為企業(yè)的通信、辦公自動化、經營管理、生產銷售以及自動控制服務的重要信息基礎設施。Intranet是基于TCP/IP協議，使用環(huán)球網004km.cn)-第一個極力推崇人性化服務的綜合考試網站！
      1、驅動企業(yè)網絡計算的因素：用戶需求，這是基本動力；先進和實用的信息技術；迅速變化中的巿場。
      2、可采用兩種模型：一種是可伸縮的模型，即企業(yè)網絡計算的同樣的軟件可運行在企業(yè)內部的不同平臺上；另一種是集成的模型，即企業(yè)內部不同平臺上的軟件的集成。
      二、企業(yè)網絡計算的組成和特性
      1、企業(yè)網絡計算的組成：客戶機/服務器計算；分布式數據庫；數據倉庫；網絡和通信；網絡和系統的管理；各種網絡應用。
      2、企業(yè)網絡計算的特性：支持客戶機/服務器計算械；支持管理海量數據的能力和設施；分布數據管理的設施；國際化和本地化；功能強的通信設施；系統的靈活性；分布資源管理；開發(fā)工具和開發(fā)手段的提供。
      三、開放系統
      開放系統：是對一個不斷發(fā)展的、廠家中立的、用于對整個系統進行有效配置、操作和替換的接口、服務、協議和格式的規(guī)范描述的實現，它的應用和組成部件可以用不同廠家的其他相同實現替代。
      1、開放系統的兩個特點：開放系統所采用的規(guī)范是廠家中立的，或者是與廠家無關的；開放系統允許不同廠家的產品替換，這種替換包括整個系統其組成部件。
      2、專用系統：它所采用的規(guī)范是專用，而不是廠家中立的；專用系統不允許由不同廠家的產品替換；它的組成部件允許具有許可證的廠家產品替換。
      3、驅動開放系統發(fā)展的因素：功能、可用性、復雜性、價格。
      四、企業(yè)網絡開放系統集成技術
      1、FRAMWORK是應用程序的開發(fā)和運行環(huán)境，它實際上是蹭件和操作系統的組合。比較有名的產品有CICS、Windows、UNIX。
      2、COSE專門制定了自己的開放系統環(huán)境規(guī)范，主要技術包括用于窗口管理的Motif、標準API接口和用于數據庫管理的SQL。
      3、信息系統與網絡計算主要實現網絡范圍數據管理、通信和網絡管理，主要技術有：在數據管理方面有用于數據庫間通信的RDA，即遠程數據訪問；通信服務DCE分布式計算環(huán)境，RPC遠程過程調用，OSI開放系統互連；管理服務，DME分布管理環(huán)境，SNMP簡單網絡管理協議。
      五、開放系統環(huán)境應用可移植框架
      六、Intranet的定義和要素
      1、Intranet是基于Internet TCP/IP協議，使用的環(huán)球網004km.cn)-第一個極力推崇人性化服務的綜合考試網站！
      Newsgroups、閑談Chat、FTP、Telnet、Gopher。
      第13章 TCP/IP聯網
      主要內容：
      1、TCP/IP實現的基本原理
      2、Windows NT平臺的聯網
      3、UNIX平臺的聯網及LINUX網絡的聯網
      一、TCP/IP實現基本原理
      1、TCP/IP的實現方式：
      TSR常駐內存程序是一種安裝在Windows之前在DOS上運行的程序。缺點，不能動態(tài)分配內存，TSR需要動態(tài)鏈接庫DLL幫助，才能讓Windows程序訪問網絡。目前只有在DOS環(huán)境下才使用TSR方式。
      DLL動態(tài)鏈接庫是一個16位的Windows程序函數庫，只有當用到其中的過程時才會被調用。缺點，它們不能直接與網卡通信，它們依賴于Windows的調度程序。
      VxD虛擬設備是在Windows 32位保護方式下實現的，用于實現一些關鍵的部分，如視頻、鼠標及通信端口驅動程序。它是通過硬件中斷方式響應網絡中的通信，可以徹底地訪問Windwos和DOS程序。
      2、網絡配置基本參數：PC中網絡適配卡基本參數，I/O端口地址、內存地址及中斷號IRQ。與Microsoft相關的網絡信息，主機標識、工作組名、WINS服務器地址、DHCP服務器地址；與TCP/IP網絡信息有關，IP地址、子網掩碼、主機名、域名、域名服務器、默認網關IP地址。
      二、Windows NT平臺的TCP/IP聯網
      三、UNIX平臺的TCP/IP聯網
      1、建立UNIX聯網的幾個步驟：設計物理和邏輯的網絡結構；分配IP地址；安裝網絡硬件；為每個主機配置啟動時候的網絡接口；設立服務程序或者靜態(tài)路由。
      2、IP地址的獲取和分配：可能通過/etc/hosts文件、DNS或者其他域名系統來實現。
      3、網卡的配置：ifconfig命令可以設置網卡IP地址、子網掩碼、廣播地址、網卡的使能狀態(tài)及其他選項參數。Ifconfig interface [family] address up option，其中interface是指定的網卡名，可以用netstat-i來檢查當前系統網卡的芯片類型。Loopback網卡通常叫l(wèi)o0它是一個假想的硬件，用來作本機內部網絡包的路由，4、路由配置：route配置靜態(tài)路由，route [-f] op [type] destination gateway hop-count，op參數如果是add就是增加一個路由表項，如果delete就是刪除一個路由表項。
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      5、routed標準路由daemon，只支持RIP，它使用hop作為距離計數單位。Routed有兩種運行方式：服務器模式和安靜模式。兩種模式都要監(jiān)聽廣播包，但只有服務器模式才能發(fā)布自己的路由信息，通常只有多網卡的機器才設置成服務器模式，如果未說明就是安靜模式。
      6、gated一個更好的路由daemon，gated配置文件在/etc/gated.conf的語法中加入BGP后有了很大改動，gated能細粒度地控制廣播路由、廣播地址、信任策略、距離向量等。
      四、Linux網絡的安裝與配置
      1、手工進行網絡硬件配置： 系統啟動時會自動檢測網卡，有兩個缺點：一個是不通正確的檢查所有的網卡，特別是一些比較廉價的網卡，二是核心程序不會自動檢測一個以上的網卡，這點是為了使用戶可以控制將山上設置到指定的端口上。如果使用兩個以上的網卡，自動檢測網卡就會失敗。
      手動進行配置，一種方法是在核心程序的源代碼的/drivers/net/space.c文件中修改或添加信息，然后重新編譯內核。另一種方法在系統啟動過程中將這些信息提供給內核程序。在LILO系統時可以通過lilo.conf文件中的append參數來傳遞給內核。
      2、手工TCP/IP網絡配置
      設置主機名：hostname name，為接口進行IP配置：ifconfig interface ip-address
      route add –net 202.112.58.0-net的含義，因為route既可以處理到網絡的路由，又可以處理到單個主機的路由。通過net來告訴它此地址是代表的一個網絡，用host來告訴它此地址是代表一個主機。如果為了方便，還可以在/etc/networks中定義網絡名字，route后面直接使用網絡名字就可以了。
      route add default gw 2-2.112.58.254 網絡名字default是0.0.0.0的簡寫，指示默認的路徑，并不需要將這個名字加入到/etc/networks文件。
      3、編輯hosts與networks文件
      如果不打算使用DNS或者NIS進行地址解析時，就必須將所有的主機名字都放入hosts文件中。伴隨hosts文件的還有一個/etc/networks文件，它在網絡的名字和網絡號之間建立映射。
      4、編譯內核
      命令如下：cd/usr/src/linux make config
      新的Linux核心版本中，對核心的配置除了上述make config命令外，還增加了字符狀態(tài)下以菜單形式對核心進行配置的命令make colormenu以及在X窗口系統中運行的圖形配置界面命令make xconfig
      五、高級TCP/IP應用配置
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      1、網絡配置文件：在Linux中是通過/etc/rc.d/rc.inet1和/etc/rc.d/rc.inet2兩個文件實現的，/etc/rc.d/rc.inet1主要是通過ifconfig和route命令進行基本的TCP/IP接口配置，主要由兩部分組成，第一部分是對回送接口的配置，第二部分是對以太網接口的配置。/etc/rc.d/rc.inet2主要是用來啟動一些網絡監(jiān)控的進程，inetd portmapper 等。
      2、名字服務和解析器配置
      運行named：大多數UNIX機器上提供域名服務的程序叫named它是一個服務器程序，用來向客戶或其他名字服務器提供域名服務。它從配置文件/etc/named.boot中獲取信息，以及各種包含域名到地址映射的數據文件，后者稱為“區(qū)文件”zone file。Named包含的主文named.host
      第14章Internet與Intranet信息服務
      主要內容：
      1、環(huán)球信息網的服務和管理
      2、動態(tài)Web文件與CGI技術
      3、活動Web文件與Java技術
      4、FTP服務配置和管理及廣域信息服務WAIS
      004km.cn)-第一個極力推崇人性化服務的綜合考試網站！
      Micosoft Explorer
      5、Web服務器在，目前主要3種基于UNIX的web服務器公用軟件。
      NCSA Web是C語言編寫的，程序小，速度快，可以單獨作為服務進程運行，也可以設置在inetd中運行。
      CERN httpd是早期C語言編寫的Web服務器，主要特點為提供proxy代理和緩存功能。
      Plexus httpd是perl語言編寫的，可擴展性好，易于使用和更新，但行動時開銷較大。
      二、環(huán)球信息網服務的建立
      1、編譯Web服務程序：獲取源程序包；編輯修改相應的Makefile；設置選擇項，修改src/config.h頭文件；在每個目錄中運行make編譯命令。必要時修改src/makefile，cgi-src/makefile，support/makefile三個配置文件，編譯三項內容：httpd服務程序，support支持程序，cgi-bin接口程序。
      2、配置Web系統服務：包括在三個配置文件，Web系統配置文件httpd.conf；Web資源文檔配置文件srm.conf；Web服務訪問控制配置文件access.conf，還包括如何擴充文檔MIME類型。
      3、http配置文件使用的一些約定：不分大小寫；以#開始的為注釋行；一個指令定義一行；忽略多余的安全可靠，只認為是一個空格。
      4、系統配置文件httpd.conf 配置時首先需要選擇httpd的運行方式(單獨運行或是在inetd下運行)，是否進行服務訪問控制。然后以httpd.conf.dist為模板，修改各個變量。
      5、文檔配置文件srm.conf 指定了Web服務的文檔和接口程序等所在的路徑。
      6、服務訪問控制配置文件access.conf 定義了Web用戶的訪問權限。默認的定義是用戶可以瀏覽Web服務器所能提供的所有文檔。
      7、訪問控制策略：目前有兩種方式來控制對文檔目錄的訪問。全程訪問控制配置文件，單個目錄訪問控制文件。
      8、擴展文檔MIME類型：mime.types文件中定義了httpd不能直接處理的文件類型?？梢酝ㄟ^srm.conf設置變量AddEncoding/Addtype/Default Type來定義新的類型。
      三、004km.cn)-第一個極力推崇人性化服務的綜合考試網站！
      2、004km.cnpany/：存放公司本身的信息.pub/：公用軟件目錄
      .in-coming/：匿名FTP用戶上載文件目錄.usr/，bin/，etc/：FTP系統占用的目錄
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      (1)設置FTP server的目錄：
      (2)修改password和group文件內容及訪問權限(3)在FTP server中設置目錄
      2、建立鏡像系統
      文件服務器鏡像系統(mirror sites)完成對遠程匿名FTP服務器資源的本地鏡像。在鏡像描述文件中指定遠程FTP服務器地址、登錄名及口令、需要鏡像的遠程FTP服務器的目錄或文件、本地FTP服務器上的文件存放路徑和權限控制碼，系統就能夠根據鏡像描述文件使用FTP協議自動登錄到遠程FTP服務器，進入相應的目錄，取得該目錄下的文件列表，與本地目錄下的文件列表進行比較。目錄流行的鏡像軟件是mirror-2.3，是用perl語言編寫的程序，按照FTP協議，在運行它的主機與遠程主機之間，按目錄和文件結構進行數據傳輸。
      3、REAMME文件用于描述各個文件及子目錄。包括以下內容：系統管理員電子郵件地址，便于用戶求助；本服務的基本信息；版權的基本信息；熱點透視；聲明信息。
      4、統計日志WU-FTPD系統定義了訪問日志文件的格式，FTP訪問日志統計工具有xferstats、iisstat等
      5、訪問控制
      WU-FTP訪問控制配置文件是ftpaccess、ftphosts、ftpusers、ftpgroups等?？梢愿鶕脩粼L問控制、CPU負載控制、用戶組別控制、向用戶自動顯示狀態(tài)信息，記錄系統使用情況，文件訪問快捷方式，控制文件載。
      用戶訪問控制：可以通過fptaccess定義多種類別來控制用戶的訪問。類別定義由用戶類型和主機地址來組合。用戶類型有三種：anonymous，匿名FTP，只有訪問FTP系統目錄；guest，用戶使用帳號和口令訪問文件系統的一部分；real，系統本身的用戶，可以訪問整個文件系統。
      6、向用戶發(fā)送提示信息：WU-FTP有四種方式可向進入系統的用戶提示信息，他們是：banner，在用戶登錄時，將一個提示文件顯示給用戶；message可以控制在適當的時候提示用戶，一般在用戶登錄或用戶轉移到某一目錄時提示；readme可以提示用戶README文件已經更新。Shutdwon關閉FTP服務有兩種方式：在ftpaccess中使用shutdown命令；使用ftpshut工具
      7、一些管理工具
      Ftpshutd 在系統將要關閉時，根本上新的用戶訪問；并關閉服務。
      ftpwho 顯示當前每個類別的用戶當前有多少人在訪問以及最多可訪問數、其他一些用戶使用情況。
      ftpcount 顯示每個類別的用戶當前訪問ftp服務的數目，以及最多訪問數.Fftpmail 是電子郵件與ftp的接口。
      五、動態(tài)Web文檔與CGI技術
      1、Web文檔的三種基本形式
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      靜態(tài)文檔：是一個存儲于Web服務器的文件，靜態(tài)文檔由作者在寫作時決定文檔內容，它的內容不會變化。是一種排版語言，主要優(yōu)點，是簡單、可靠、性能好；主要缺點，是靈活性差，當信息變化時，必須重新設計文檔。
      動態(tài)文檔：它在瀏覽器訪問Web服務器時創(chuàng)建，沒有預先定義的格式。內容總是變化的，每次訪問都要創(chuàng)建新文檔。可以用來顯示天氣預報、股巿行情等時效性很強的信息。主要缺點創(chuàng)建費用較高、訪問的時間較長、且瀏覽器取得一個復制的文檔后不會再改變。
      活動文檔：它不完全由服務器產生，一個活動文檔包括一個計算和顯示的程序。只要用戶程序保持運行，該文檔可以不斷地變化。活動文檔本身不包含運行所需要的軟件，大部分支持軟件在瀏覽器上。主要缺點，是創(chuàng)建和運行這類文檔費用高，安全性差。
      2、動態(tài)文檔的實現
      處理動態(tài)文檔的服務器有三個特性：服務器必須擴展，對來自瀏覽器的每次請求，能執(zhí)行一個創(chuàng)建文檔的應用程序，并將產生的活動文檔返回給瀏覽器；必須為每個動態(tài)文檔寫一個應用程序；服務器使用設置信息來區(qū)分動態(tài)文檔和靜態(tài)文檔。
      3、通用網關接口CGI 構建動態(tài)Web文檔廣泛使用的技術是通用網關接口(common gateway interface)CGI。CGI標準說明了服務器如何和應用程序交互作用，以實現一個動態(tài)文檔，這種應用程序稱為CGI程序。
      CGI是服務器和HTML文件之間的接口程序，負責處理HTML文件與運行在服務器中的非HTML程序之間的數據交換。
      CGI可以是一個編譯的程序，或者是一個批處理文件，或者任何可執(zhí)行的二進制文件。CGI存放在Web服務器的cgi-bin子目錄下，必須要求系統管理員開放對cgi-bin目錄的訪問權。CGI實現交互查詢有兩種方法：一種是基于文件的查詢；另一種是使用FROM。
      六、活動Web文檔和Java技術
      七、廣域信息服務
      1、廣域信息服務WAIS(Wide Area Information Search)是一種網絡信息查詢系統，它可以和關鍵字對服務器數據庫進行全文索引，獲取索引所得的信息。
      2、WAIS運行模式，采用客戶機和服務器方式。運行方式，standalone和inetd方式。包括三部分內容，客戶方軟件、服務器軟件和索引程序。
      3、WAIS數據主要有8個文件構成，其中xx.src用于客戶端服務器說明，xx.dct，xx.inv用于查詢。
      4、在UNIX機器上，有waisserch和xwais。在PC要上有winwais。這些客戶程序和服務器之間采用Z39.50標準協議，在不同平臺上，只要遵循這些協議就能和waisserver進行通信。
      網絡工程師學習筆記（絕對經典?。┛荚嚢?Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      5、FreeWais系統組成：其軟件由索引建立器、服務器和客戶訪問程序三部分組成。其工作過程：
      （1）索引建立器從數據庫中讀取數據并建立索引，它為文檔中出現的單詞建立一個列表，并在一個表中記錄單詞的出現位置。
      （2）服務器則根據用戶指定的查詢條件，使用已經有的索引進行檢索。服務器首先分解出一個用戶自然語言的查詢條件，把每個單詞作為關鍵詞，找出包含這些單詞的文檔，并給出一個分數來提醒用戶每篇文檔的切題程序。分數越高表示切題程序越高。
      （3）客戶程序通過Z39.50標準協議來形成檢索規(guī)則，顯示服務器找到的命中文檔，還允許用戶查看某一文檔的內容。文檔的類型包括ASCII文本、二進制信息、聲音文件、Post Script文件、HTML文件、JPEG、GIF文件。
      第15章 網絡應用
      主要內容：
      1、網絡化經濟的新模式
      2、internet服務平臺
      3、計算機支持的協同工作
      4、電子商務
      5、遠程教育以及遠程醫(yī)療
      一、21世紀網絡發(fā)展趨向
      1、摩爾定律：是Intel公司創(chuàng)始人莫爾于20世紀70年代提出的，其表達式(T-T0)/1.5 D(T)=D(T0)2。每18個月集成電路器件數翻一番。
      2、曼卡夫定律：是以太網發(fā)明者曼卡夫于20世紀90年代初提出的，其表達式為網絡價值=N(N-1)/2。N為用戶數。任何通信網絡的價值是以網絡內用戶數的平方來增長，即N個用戶可能的連接數。由此可以導出網絡頻寬的按拉入網絡的PC能力的平方增長。
      二、網絡化經濟的新模式
      1、Internet協議和004km.cn)-第一個極力推崇人性化服務的綜合考試網站！
      三、計算機支持的協同工作
      1、CSCW(computer supported cooperative work)是研究地域分散的一個群體如何借助計算機及其網絡技術支持，共同協調與協作來完成一項任務的技術領域。
      2、CSCW包括協同工作體系結構、群體協作方式和模型研究、支持群眾工作的相關技術研究、應用系統的開發(fā)等部分。
      3、CSCW的系統體系結構：
      CSCW可分為四層結構模型：第一層為開放系統互連環(huán)境，提供開放的通信網絡支持環(huán)境，保證協同工作過程中有效的信息交流。第二層為協同工作支撐平臺，解決協同工作所需要的主要機制和工具。第三層協同工作應用接口，提供協同應用的編程接口API、人中接口HCI、人際接口IPI。第四層各種CSCW應用系統，針對各種協同工作應用領域，提供所需要的協作支持工具和剪裁和集成，協同應用系統的開發(fā)。
      4、群件：是指給人們提供一個訪問某共享環(huán)境的界面，以支持他們去完成某個總體的目標或任務的計算機應用系統。
      四、電子商務
      1、電子商務EC：是一種現代商業(yè)經營方法，可滿足企業(yè)、商貿、消費者的需求，以達到降低成本、改進產品和服務質量、提高服務傳遞速度的目的。電子商務通過計算機網絡實現信息、產品、服務的交換。
      2、電子商務的特征：2P+3C 以計算機網絡為基礎；貿易伙伴以協調和協作方式；圍繞貿易或商務這個主題；對商務內容和信息計算機化處理；利潤。
      3、電子商務的框架：社會法規(guī)政策與隱私和電子文本、多媒體和網絡協議的技術標準是兩個十分重要的支柱。
      4、電子商務的類型：
      5、電子商務的流程：
      6、電子商務的組成原理：電子商務是貿易鏈上的各個參與方，在計算機信息網絡環(huán)境下，通過CA認證和信息安全保證的基礎上，對貿易流程洽談、銷售、支付、貿易執(zhí)行、客戶服務全方位處理的過程。
      五、遠程教育
      1、遠程教育：是指與傳統的以課堂為主體的、都是與學生面對面的教學相別的另一種教學模式，它有函授教學、廣播電視教學、網絡遠程教學。
      2、遠程教育特點：訪問方式的時空無限性；教育信息的共享性；教學方式的雙向交互性；自學模式的多樣性
      3、網絡遠程教學的形式：遠程訪問；遠程體驗；遠程輔導；遠程共享；虛擬網絡工程師學習筆記（絕對經典！）考試吧(Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      出版；虛擬教室；計算機支持的協作學習。
      4、遠程教學系統包括兩個部分：課件開發(fā)系統和教學運行系統。
      六、遠程醫(yī)療
      1、遠程醫(yī)療系統的工作模式或服務可以分為異步非實時和同步實時兩類。前者通過電子郵件信函進行醫(yī)療咨詢或會診，后者通過視頻會議系統進行遠程實時會診乃至手術指導等醫(yī)療活動。
      ---------考試吧(Exam8.com)-第一個極力推崇人性化服務的綜合考試網站！
      服務：面向較高學歷人群，提供計算機類，外語類，學歷類，資格類，四大類考試的全套考試信息服務.特色：極力推崇人性化服務！讓您最便捷的在最短時間內得到對您最有價值考試信息！堅持每日更新！!
      聲明：本資料由 狂風校園考試網 收集整理，轉載請注明出自
      http://004km.cn
      考試交流論壇：http://bbs.kuangfeng.com/
      網絡工程師學習筆記（絕對經典！）
      第四篇：網絡工程師學習內容
      網絡工程師有好多種，就路線而言，有：路由交換型、無線型、布線型等。就認證而言，有：華為認證、中國的軟考，cisco認證、銳捷認證等網絡工程師認證．不管哪一種都需要掌握這些知識
      ]1：網絡基礎知識：深刻理解網絡基本概念，例如>ISO/OSI、TCP/IP、VLAN、各種LAN、WAN協議、各種、NAT等等
      Cisco：熟悉Cisco產品線；會配置主要型號的交換機和路由器，不熟悉的設備能夠獨立查資料配置；熟悉Cisco一些主要的技術例如VOIP、Qos、ACL等；
      Nortel：熟悉Nortel產品線；會配置主要型號的交換機和路由器，不熟悉的設備能夠獨立查資料配置；
      Huawei-3com：熟悉Huawei-3com產品線；會配置主要型號的交換機和路由器，不熟悉的設備能夠獨立查資料配置；
      Foundry：熟悉Foudry產品線；會配置主要型號的交換機和路由器，不熟悉的設備能夠獨立查資料配置；
      2：主機基礎知識：熟悉服務器的基本知識，例如各種RAID、各種外設、SCSI卡等等Sun Solaris：熟悉Sun小型機產品線，掌握各個版本的Solaris使用
      IBM AIX：熟悉IBM小型機產品線，掌握各個版本的AIX使用
      HP HP-UX：掌握HP-UX的基礎知識
      Linux：熟悉主流版本的Linux的安裝、使用、配置
      MS Windows：熟練掌握Windows NT、2000、2003的安裝、使用、配置、排錯 [編輯本段]3：數據庫與中間件基礎知識：深刻理解數據庫的基本概念，會使用簡單的SQL語句，了解數據庫復制、數據倉庫等高級概念
      Sybase ASE：熟悉Sybase數據庫的基本概念、體系結構、安裝、配置、維護、排錯、復制
      Oracle DB：熟悉Oracle數據庫的基本概念、體系結構、安裝、配置、維護、排錯、復制
      MS SQL Server：熟悉MS SQL Server數據庫的基本概念、體系結構、安裝、配置、維護IBM DB2：了解IBM DB
      2MySQL：了解MySQL數據庫在Windows和linux下的安裝和維護
      Sybase EAserver：熟悉Sybase EAServer在各個平臺的安裝、配置和使用
      Oracle AS：了解Oracle應用服務器的安裝和配置
      IBM WebSphere：熟悉IBM Websphere各個版本在各個平臺的安裝、配置和使用Tomcat：了解Tomcat在Windows和linux下的安裝和維護
      4: 英語
      在一般人的概念中，網絡不過就是通過撥號上上網，發(fā)個E-Mail，聊聊天，計算機組裝與維護、組建局域網就以為是網絡工程師了！其實網絡工程師所具備的知識遠不只這些，具備了上述所提的只能算是具有電腦維護能力。真正的網絡工程師須具備以下幾方面的知識：讓學員了解完整的計算機網絡系統如何工作
      深入學習網絡中最核心的路由技術和交換技術
      全面掌握網絡管理和網絡安全知識
      全面學習一個網絡應用的建設過程配置和管理你的計算機系統使學員能夠設計一個完整的IT系統 對技術有不一樣的追求，有理想，有目標。
      第五篇：軟考中級網絡工程師學習筆記(考點歸納總結全)
      網絡工程師學習筆記
      第一章
      計算機基礎知識
      一、硬件知識
      1、計算機系統的組成包括硬件系統和軟件系統 硬件系統分為三種典型結構：
      (1)單總線結構(2)、雙總線結構
      (3)、采用通道的大型系統結構 中央處理器CPU包含運算器和控制器。
      2、指令系統
      指令由操作碼和地址碼組成。
      3、存儲系統分為 主存—輔存層次  和主存—Cache層次
      Cache作為主存局部區(qū)域的副本，用來存放當前最活躍的程序和數據。計算機中數據的表示
      Cache的基本結構：Cache由存儲體、地址映像和替換機構組成。
      4、通道是一種通過執(zhí)行通道程序管理I/O操作的控制器，它使CPU與I/O操作達到更高的并行度。
      5、總線從功能上分類，系統總線分為地址總線（AB）、數據總線(DB)、控制總線（CB）。
      6、磁盤容量記計算
      非格式化容量=面數*(磁道數/面)*內圓周長*最大位密度
      格式化容量=面數*(磁道數/面)*（扇區(qū)數/道）*（字節(jié)數/扇區(qū)）
      7、數據的表示方法 原碼和反碼
      [+0]原=000…00
      [-0]原=100...00
      [+0]反=000…00
      [-0]反=111…11 正數的原碼=正數的補碼=正數的反碼 負數的反碼：符號位不變，其余位變反。
      負數的補碼：符號位不變，其余位變反，最低位加1。
      二、操作系統
      1、操作系統定義：用以控制和管理系統資源，方便用戶使用計算機的程序的集合。
      2、功能：是計算機系統的資源管理者。
      3、特性：并行性、共享性
      4、分類：多道批處理操作系統、分時操作系統、實時操作系統、網絡操作系統。
      5、進程：是一個具有一定獨立功能的程序關于某個數據集合的一次運行活動。
      6、進程分為三種狀態(tài)：運行狀態(tài)（Running）、就緒狀態(tài)(Ready)、等待狀態(tài)(Blocked)。
      7、作業(yè)分為三種狀態(tài)：提交狀態(tài)、后備運行、完成狀態(tài)。
      8、產生死鎖的必要條件：
      (1)、互斥條件：一個資源一次只能被一個進程所使用；
      (2)、不可搶占條件：一個資源僅能被占有它的進程所釋放，而不能被別的進程強行搶占；(3)、部分分配條件：一個進程已占有了分給它的資源，但仍然要求其它資源；
      (4)、循環(huán)等待條件：在系統中存在一個由若干進程形成的環(huán)形請求鏈，其中的每一個進程均占有若干種資源中的某一種，同時每一個進程還要求（鏈上）下一個進程所占有的資源。
      9、死鎖的預防：
      1、預先靜態(tài)分配法
      2、有序資源使用法
      3、銀行家算法
      10、虛擬存儲器：是指一種實際上并不以物理形式存在的虛假的存儲器。頁架：把主存劃分成相同大小的存儲塊。頁：把用戶的邏輯地址空間（虛擬地址空間）劃分成若干個與頁架大小相同的部分，每部分稱為頁。
      11、頁面置換算法有：
      1、最佳置換算法OPT
      2、先進先出置換算法FIFO
      3、最近最少使用置換算法LRU
      4、最近未使用置換算法NUR
      12、虛擬設備技術：通過共享設備來模擬獨占型設備的動作，使獨占型設備成為共享設備，從而提高設備利用率和系統的效率。
      13、SPOOL系統：實現虛擬設備技術的硬件和軟件系統，又Spooling系統，假脫機系統。
      14、作業(yè)調度算法：
      (1)、先來先服務調度算法FIFO：按照作業(yè)到達系統或進程進入就緒隊列的先后次序來選擇。
      (2)、優(yōu)先級調度算法：按照進程的優(yōu)先級大小來調度，使高優(yōu)先級進程得到優(yōu)先處理的調度策略。(3)、最高響應比優(yōu)先調度算法：每個作業(yè)都有一個優(yōu)先數，該優(yōu)先數不但是要求的服務時間的函數，而且是該作業(yè)為得到服務所花費的等待時間的函數。以上三種都是非搶占的調度策略。
      三、嵌入式系統基本知識
      1、定義：以應用為中心，計算機技術為基礎，軟硬件可裁剪，適應于特定應用系統，對功能、可靠性、成本、體積、功耗有嚴格要求的計算機系統。
      2、特點：硬件上，體積小、重量輕、成本低、可靠性高等特點、使用專用的嵌入式CPU。軟件上，代碼體積小、效率高，要求響應速度快，能夠處理異步并發(fā)事件，實時處理能力。
      3、應用：從航天飛機到家用微波爐。
      第二章、計算機網絡概論
      滑動窗口協議規(guī)定重傳未被確認的分組，這種分組的數量最多可以等于滑動窗口的大小，TCP采用滑動窗口協議解決了端到端的流量控制。
      第三章
      數據通信基礎
      一、數據通信的主要技術指標
      1、數據傳輸速率S： S=(1/T)log2N，一般N=2，則有S=(1/T)T—信號脈沖重復周期或單位脈沖寬度
      n—一個脈沖信號代表的有效狀態(tài)數，是2的整數值
      log2N--單位脈沖能表示的比特數
      2、調制速率B：B=(1/T)，S=(1/T)log2N，所以S=Blog2N
      3、信道容量的計算：
      信道容量：（數據傳輸速率）表征一個信道傳輸數據的能力。單位：bps 無噪聲 C=2Wlog2N(奈奎斯特定理)W—信道帶寬 N—一個脈沖信號代表的有效狀態(tài)數
      有噪聲 C=Wlog2(1+S/N)(香農公式)W—信道帶寬 S—信號功率 N—噪聲功率
      dB=10log10S/N,當S/N=1000時，信噪比為30dB
      二、數據交換方式
      延遲的計算
      1、電路交換
      總延遲=鏈路建立時間+線路延遲+發(fā)送時長
      2、虛電路分組交換  總延遲=鏈路建立時間+(每個分組在交換結點延遲+每個分組線路延遲+每個分組發(fā)送時長)*分組數
      3、數據報分組交換
      總延遲=(每個分組在交換結點延遲+每個分組線路延遲+每個分組發(fā)送時長)*分組數
      三、數據編碼
      1、模擬信號—>模擬傳輸：
      2、模擬信號—>數字傳輸：
      需要編碼解碼器（Codec）,模擬數據數字化分為三步：采樣、量化、編碼 采樣：對于連續(xù)信號是通過規(guī)則的時間間隔測出波的振動幅度從而產生一系列數據。量化：采樣得到的離散數據轉換成計算機能夠表示的數據范圍的過程，即將樣值量化成一個有限幅度的集合X（nT）。編碼：用一定位數的二進制數來表示采樣所得脈沖的量化幅度的過程。常用編碼方法有PCM脈沖編碼調制。
      3、數字信號—>數字傳輸：
      常用編碼：歸零碼、不歸零碼、曼徹斯特碼、差分曼徹斯特碼
      IEEE802.3以太網使用曼徹斯特編碼，IEEE802.5令牌環(huán)使用差分曼徹斯特編碼，兩者的編碼效率是50%，FDDI、100BASE-FX使用了4B/5B編碼和NRZ-I（不歸零碼），編碼效率是80%。
      4、數字信號—>模擬傳輸：
      需要調制和解調，調制：由發(fā)送端將數字數據信號轉換成模擬數據信號的過程；解調：在接收端把模擬數據信號還原為數字數據信號的過程，調制的方法：載波的表示 y=A(t)sin(wt+Ф)，分為ASK振幅調制、FSK頻率調制、PSK相位調制。
      5、曼徹斯特編碼：
      每比特的1/2周期處要發(fā)生跳變，由高電平跳到低電平表示1，由低電平跳到高電平表示0；差分曼徹斯特編碼：有電平轉換表示0，無電平轉換表示1。
      四、差錯控制
      CRC-CCITT  G(X)=X16+X12+X5+1 HDLC的幀校驗用 CRC-16
      G(X)=X16+X15+X2+1 CRC-32
      G(X)=X32+…+X+1  用在局域網中
      1、海明碼：
      m+k+1<2k 數據位m，要糾正單個錯誤，得出冗余位k必須取的最小值。碼距為m、n中最小值，它能夠發(fā)現（碼距-1）位錯，并可糾正（碼距-1-1）位錯；比如8421的碼距為1。要檢測出d位錯，碼字之間的海明距離最小值應為d+1。
      2、CRC冗余碼求法：
      (1)、如果信息位為K位，則其K-1次多項式可記為K(x)；如信息1011001，則k(x)=x6+x4+x3+1；(2)、冗余位為R位，其R-1位記為R(x)；如冗余位為1011，則R(x)=x3+x+1；(3)、發(fā)送信息為N=K+R,多項式為T(x)=Xr*K(x)+R(x),Xr表示將K(x)向左平移r位；
      (4)、冗余位產生過程：已知K(x)求R(x)的過程，一般應選一特定R次多項式G(x)(生成多項式)一般先事先商定好的，用G(x)去除Xr*K(x)得余式即為R(x)。R(x)=Xr*K(x)/G(x)；運算規(guī)則異或運算，相同取0，不同取1。
      五、壓縮和解壓縮方法
      JPEG屬于黑白文稿數據壓縮系統。二維壓縮技術是指在水平和垂直方向都進行了壓縮，在壓縮算法中屬于二維壓縮技術的是MR。MMR數據壓縮系統是在MR的基礎上該進而來的，它主要在壓縮效率和容錯能力方面進行了改進和提高。下列壓縮技術中，MPEG屬于動態(tài)圖像壓縮技術。
      第四章、廣域通信網
      一、EIA-RS232-C  在電氣性能方面EIA-RS232-C與CCITT的V.28建議一致，在功能特性方面與CCITT的V.24建議書一致，RS-449則與CCITT的V.35建議書一致，它采用37引腳的插頭座。
      二、X.25公用數據網
      X.25 是分組交換協議交換標準，公用數據網一般都用分組交換協議，所以X.25就是公用數據網的協議標準。
      X.25分為三層：物理層—采用X.21；鏈路層—采用LAP-B(鏈路訪問平衡過程)，它是HDLC的子集；分組層—提供外部虛電路服務，使用X.25 PLP協議。X.25又包括
      (1)HDLC協議--數據鏈路控制協議：面向字符的協議和面向比特的協議；HDLC定義了三種類型的站、兩種鏈路配置和三種數據傳輸方式；
      (2)PLP協議—分組級協議。支持永久虛電路PVC和交換虛電路SVC。
      三、幀中繼網FR 本質上仍是分組交換技術，但舍去了X.25的分組層，僅保留物理層和數據鏈路層，以幀為單位在鏈路層上進行發(fā)送、接收、處理，是簡化了的X.25版本，是去掉了差錯檢測功能和糾錯功能，只支持永久虛電路PVC，幀中繼協議叫做LAP-D（Q.921）,鏈路層用它提供可靠的數據鏈路控制服務。
      四、ISDN和ATM ISDN將話音傳輸、圖像傳輸、數據傳輸等多種業(yè)務綜合到一個網絡中。為分四個參考點R、S、T、U，1、ISDN設備有：
      (1)1類終端設備TE1—與ISDN網絡兼容的設備，可直接連接NT1或NT2；
      (2)2類終端設備TE2—與ISDN網絡不兼容的設備，連接ISDN網時需要使用終端適配器TA；(3)終端適配器TA，把非ISDN設備的信號轉換成符合ISDN標準的信號；
      (4)、1類網絡終結設備NT1，用戶端網絡設備，可以支持連接8臺ISDN終端設備；(5)、2類網絡終結設備NT2，可接大型用戶的較多終端設備。
      ISDN提供了一種數字化的比特管道，支持由TDM(時分多路復用)分隔的多個信道。
      2、常用的有2 種標準化信道：D信道—16kb/s數字信道，用于帶外信令，傳輸控制信號；B信道—64kb/s數字PCM信道，用于語音或數字。
      ISDN比特管道主要支持2種信道的組合：BRI—基本速率接口2B+D（N-ISDN速率達144kbps）;PRI—基群速率接口（一次群，B-ISDN），北美23B+D，1.544M(T1)，歐洲30B+D,2.048M(E1)。N-ISDN在傳送信令的D通路使用分組交換，而B-ISDN則使用快速分組交換，即異步傳遞方式（ATM）。
      3、ISDN分為三層，第一層處理信令分幀，第二層處理分幀協議，第三層處理D信道的呼叫建立和拆卸協議，NT2提供數字數據與模擬電話交換功能。
      4、ATM是寬帶綜合業(yè)務數字網B-ISDN的核心技術，常稱B-ISDN為ATM網，它是一種高速分組交換傳輸模式，交換單位為固定長度的信元53字節(jié)，支持永久虛電路PVC和交換虛電路SVC。
      5、ATM各層的功能
      層次
      子
      層
      功
      能
      與OSI的對應 高層
      對用戶數據的控制
      高 層 ATM適配層
      匯聚子層CS
      為高層數據提供統一接口
      第四層
      拆裝子層SAR
      分割和合并用戶數據
      ATM層
      虛通路和虛信道的管理，信元頭的組裝和拆分，信元的多路復用，流量控制
      第三層 物理層
      傳輸會聚子層TC
      信元校驗和速率控制，數據幀的組裝和分拆
      第二層
      物理介質子層PMD
      比特定時,物理網絡接入
      第一層
      6、ATM信元 包含5個字節(jié)的信元頭—主要完成尋址功能；48個字節(jié)的數據—用來裝載不同用戶，不同業(yè)務的信息。信元頭中包括：GFC—通用流量控制，進行接入流量控制，用在NUI中；PTI—有效載荷，用來區(qū)分用戶信息與非用戶信息；HEC—首部差錯控制，進行多個或單個比特的糾錯。
      在交換過程中，當實施 VP 交換時，其中 VPl、VCI 的變化情況是VCI不變、VPI根據需要變化。若在交換過程中出現擁塞，該信息被記錄在信元的CLP中。注：VP交換是把一困VC交換，VC交換是用交換機進行的。
      7、AAL協議
      AAL1：對應于A類業(yè)務。CS子層監(jiān)測丟棄和誤插入的信元，平滑進來的數據，提供固定速率的輸出，并且進行分段。SAR子層加上信元順序號和及其檢測號和，以及奇偶校驗位等。
      AAL2：對應于B類業(yè)務。用于傳輸面向連接的實時數據流，不進行錯誤檢驗，只檢查順序。
      AAL3/4：對應于C/D類業(yè)務。該協議用于面向連接的和無連接的服務，對信元錯誤和丟失敏感。AAL5：對應于C/D類業(yè)務，是計算機行業(yè)提出的協議。
      8、ATM局域網的優(yōu)點：信道利用率高，對于突發(fā)業(yè)務延時更小。
      ATM LANE—ATM局域網仿真包括四個協議：LEC局域網仿真客戶端、LES局域網仿真服務器—完成MAC-to-ATM的地址轉換、LECS局域網仿真配置服務器、BUS廣播和未知服務器。
      五、SMDS交換式多兆位數據服務
      是一種高速的WAN技術，通常在T載波線路上實施，采用的高速總線帶寬可達155Mbps。SMDS與大量基于LAN的協議兼容，在歐洲是一種非常流行的WAN技術。
      第五章、局域網和城域網
      一、決定局域網特性的三種主要技術：
      傳輸介質、拓撲結構、介質訪問控制方法（協議）
      二、IEEE802.3以太網采用CSMA/CD協議，使用曼徹斯特編碼；
      CSMA/CD機制特點：先聽后發(fā)、邊聽邊發(fā)、沖突停止、隨機延遲后重發(fā)；
      CSMA/CD對以太網中數據幀的最小幀長的要求：最小幀長=兩站點間最大的距離/傳播速度*傳輸速率
      三、IEEE802.4使用令牌總線
      令牌總線物理上為總線結構，利用802.3廣播電纜的可靠性；邏輯上為環(huán)網：所有的站點組成1個環(huán)，每個站點按序分配1個邏輯地址，每個站點都知道在它前面和后面的站地址，最后一個站點后面相鄰的站點是第一個站點。
      四、IEEE802.5使用令牌環(huán)
      令牌環(huán)是由高速數字通信信道和環(huán)接口組成，節(jié)點主機通過環(huán)接口連接到網內。
      五、IEEE802.6使用分布隊列雙總線DQDB DQDB由兩條單向總線（一般用光纖介質）組成，所有的計算機都連接在上面。它同時支持電路交換和分組交換兩種服務，在大地理范圍內提供綜合服務，如數據話音、圖像的高速傳輸等。
      六、FDDI光纖分布數據接口
      FDDI使用了和802.5類似的令牌環(huán)協議，是一種高性能的光纖令牌環(huán)局域網。它的令牌幀含有前導碼，提供時鐘同步信號。
      七、ATM局域網 信道利用率高，對于突發(fā)業(yè)務延時更小，但實現復雜，它利用電路交換和分組交換實現。使用53字節(jié)的固定信元進行傳輸。
      八、IEEE802.11的兩種無線網絡拓撲結構：
      (1)、基礎設施網絡，無線終端通過接入點（access point AP）訪問骨干網上的設備，或者互相訪問，接入點如同一個網橋，負責在802.11和802.3MAC協議之間進行轉換；
      (2)、特殊網絡（Ad Hoc Networking）,是一種點對點連接，以無線網卡連接的終端設備之間可以直接通信。
      無線局域網采用802.11系列標準，主要有4個子標準： 802.11b 標準的傳輸速度為11MB/S 802.11a 標準的連接速度可達54MB/S，與802.11a互不兼容。
      802.11g 兼容802.11b與802.11a兩種標準，這樣原有的802.11b和802.11a兩種標準的設備都可以在同一網絡中使用。
      802.11z 是一種專門為了加強無線局域網安全的標準。
      第六章、網絡互連和互聯網
      1、TCP/IP是一組小的、專業(yè)化協議集，包括TCP、IP、UDP、ARP、ICMP，以及其它的一些被稱為子協議的協議。
      2、網絡互連設備
      包括中繼器、集線器（Hub物理層設備，相當于多端口的中繼器）、網橋、路由器、網關。
      網橋工作于數據鏈路層中的介質訪問控制子層（MAC），所以它包含：流控、差錯處理、尋址、媒體訪問等。
      (1)透明網橋：網橋自動學習每個端口所接網段的機器地址（MAC地址），形成一個地址映象表，網橋每次轉發(fā)幀時，先查地址映象表，如查到則向相應端口轉發(fā)，如查不到，則向除接收端口之外的所有端口轉發(fā)（flood）。為了防止出現循環(huán)路由，可采用生成樹算法網橋。
      (2)、源路由網橋（SRB）：在發(fā)送方知道目的機的位置，并將路徑中間所經過的網橋地址包含在幀頭中發(fā)出，路徑中的網橋依照幀頭中的下一站網橋地址一一轉發(fā)，直到到達目的地。
      3、Internet的應用技術：域名系統（DNS）、簡單網絡管理協議（SNMP）、電子郵件及簡單郵件傳輸系統（SMTP）、遠程登錄及TELNET協議、文件傳輸和FTP、網絡新聞（USENET）、網絡新聞傳輸協議（NNTP）、WWW和HTTP。
      第七章、網絡安全
      一、威脅定義
      為對缺陷的潛在利用，這些缺陷可能導致非授權訪問、信息泄露、資源耗盡、資源被盜或者被破壞等。
      二、傳統密碼系統
      單鑰密碼系統又對稱密碼系統：加密解密所用的密鑰是相同的或類似的，即由加密密碼很容易推導出解密密碼，反之亦然。常用的有DES數據加密標準，密鑰為56位；后有改進型的IDEA國際數據加密算法，密鑰為128位。
      公鑰密碼系統又非對稱密碼系統：加密密鑰和解密密鑰是本質上不同的，不需要分發(fā)密鑰的額外信道。有RSA密碼系統，它可以實現加密和數字簽名，它的一個比較知名的應用是SSL安全套接字（傳輸層協議）。
      三、網絡安全服務 對照ISO/OSI參考模型各個層中的網絡安全服務，在物理層可以采用防竊聽技術加強通信線路的安全；在數據鏈路層，可以采用通信保密機進行鏈路加密；在網絡層可以采用防火墻技術來處理信息內外網絡邊界到進程間的加密，最常見的傳輸層安全技術有SSL；為了將低層安全服務進行抽象和屏弊，最有效的一類做法是可以在傳輸層和應用層之間建立中間件層可實現通用的安全服務功能，通過定義統一的安全服務接口向應用層提供身份認證、訪問控制和數據加密。
      四、防火墻技術
      一般可以分為兩類：網絡級防火墻（采用報文動態(tài)分組）和應用級防火墻（采用代理服務機制），而后者又包括雙穴主機網關、屏蔽主機網關、屏蔽子網網關。
      防火墻定義：(1)所有的從外部到內部或從內部到外部的通信都必須經過它；(2)只有有內部訪問策略的通信才能被允許通過；(3)系統本身具有很強的高可靠性。
      防火墻基本組成：安全操作系統、過濾器、網關、域名服務、函件處理。防火墻設計的主要技術：數據包過濾技術、代理服務技術。
      IPSec協議不是一個單獨的協議，它給出了應用于IP層上網絡數據安全的一整套體系結構，包括網絡認證協議AH、封裝安全載荷協議ESP、密鑰管理協議IKE和用于網絡認證及加密的一些算法等。IPSec規(guī)定了如何在對等層之間選擇安全協議、確定安全算法和密鑰交換，向上提供了訪問控制、數據源認證、數據加密等網絡安全服務。
      五、病毒
      生存期的四個階段：潛伏階段、繁殖階段、觸發(fā)階段、執(zhí)行階段。
      病毒的類型有：寄生病毒、存儲器駐留病毒、引導區(qū)病毒、隱形病毒、多形病毒。反病毒方法：檢測、標識、清除。
      六、VPN虛擬專用網
      是在Internet中通過特殊設計的硬件和軟件直接通過共享的IP網所建立的隧道(通道)來構建供企業(yè)專用的虛擬網。按服務類型分為Intranet VPN企業(yè)內部虛擬網、Access VPN遠程訪問虛擬網和Extranet VPN擴展的企業(yè)內部虛擬專網。
      VPN的安全技術有：隧道技術、加解密技術、密鑰管理技術、使用者與設備身份認證技術。隧道協議可分為第二層隧道協議PPTP、L2F、L2TP和第三層協議GRE、IPSec。IPSec的VPN基于網絡第二層，它只是打開了從分支到總部的通路，對于里面數據的安全性能沒有辦法保證，沒有什么好的辦法加強VPN的安全性，和傳統的IPSec VPN相比，SSL VPN最突出的特點在于兩個地方：提升安全性、簡單實現性。SSL VPN最大的優(yōu)勢在于SSL功能已經內嵌到瀏覽器里面去了；而IPSec VPN則需要在客戶端安裝相關軟件，且軟件對于OS有要求。
      第八章、網絡操作系統
      網絡操作系統的功能：(1)網絡通信(2)共享資源管理(3)網絡管理(4)網絡服務(5)互操作(6)提供網絡接口
      網絡操作系統的安全性：用戶帳號安全性、時間限制、站點限制、磁盤空間限制、傳輸介質的安全性、加密、審計
      第十章、接入網技術
      一、接入網是業(yè)務
      提供點與最終用戶之間的連接網絡。其主要功能是：
      (1)
      用戶口功能(2)業(yè)務口功能(3)核心功能(4)傳送功能(5)AN系統管理功能 主要特點是：(1)主要完成復用、交叉連接和傳輸功能，不具備交換功能。(2)提供開放的V5標準接口，可實現與任何種類的交換設備進行連接。(3)光纖化程度高。(4)能提供各種綜合業(yè)務。(5)對環(huán)境的適應能力強。(6)組織能力強。(7)可采用HDSL、ADSL、有源或無源光網絡、HFC和無線網等多種接入技術。(8)接入網可獨立于交換機進行升級，靈活性高，有利于引入新業(yè)務和向寬帶網過渡。(9)接入網提供了功能較為全面的網管系統，實現對接入網內所有設備的集中維護以及環(huán)境監(jiān)控、112測試等，并可通過相應的協議接入本地網網管中心，給網管帶來方便。
      二、ADSL非對稱數字用戶線路，它可在現有任意雙絞線上傳輸，誤碼率低。上行512Kb/s~1Mb/s，下行1~8Mb/s,距離3~5km左右。(1)、處于中心位置的ADSL Modem被稱為ATU-C；(2)、用戶ADSL Modem被稱為ATU-R；(3)、接入多路復用系統中心Modem通常被組合成一個，被稱為DSLAM。
      ADSL調制技術：無載波振幅相位調制CAP和離散多音調制DMT；ADSL接入網由三部分組成：數字用戶線接入復用器DSLAM，用戶線、用戶家中的一些設施。
      三、寬帶無線接入
      1、CDMA碼分多址技術：是在數字技術的分支—擴頻通信技術上發(fā)展起來的一種嶄新而成熟的無線通信技術。CDMA技術的原理是基于擴頻技術，即將需傳送的具有一定信號帶寬信息數據，用一個帶寬遠大于信號帶寬的高速偽隨機碼進行調制，使原數據信號的帶寬被擴展，再經載波調制并發(fā)送出去。接收端使用完全相同的偽隨機碼，將接收的帶寬信號做相關處理，把帶寬信號轉換成原信息數據的窄帶信號即解擴，以實現信息通信。
      2、CDMA2000關鍵技術是：前向快速功率控制技術、前向快速尋呼信道技術、前向鏈路發(fā)射分集技術、反向相干解調、連續(xù)的反向空中接口波形、Turbo碼使用、靈活的幀長、增強的媒體接入控制功能。
      3、WCDMA寬帶碼分多址技術 是第三代無線技術，主要技術是WCDMA-FDD/TDD（高碼片速率TDD）、TD-SCDMA（低碼片速率TDD）。
      目前流行的無線接入技術有GSM接入、CDMA接入、WCDMA接入、GPRS接入、3G通信。寬帶無線接入技術有：LMDS本地多點分配業(yè)務、MMDS多通道多點分配業(yè)務，均采用一點多址方式；而微波傳輸則采用點對點方式。LMDS主要采用的調制方式是：移相鍵控PSK、正交幅度調制QAM。
      4、多址連接方式可分為頻分多址（FDMA）、時分多址（TDMA）、碼分多址（CDMA）。
      四、國內的短消息服務平臺接入
      方式主要可分為：基于Web和基于企業(yè)內部PC端兩種。彩信需要GPRS高速網絡的支持，和收發(fā)雙方手機的支持。
      第11章、組網技術
      一、結構化布線的優(yōu)點：
      (1)電纜和布線系統具有的可控電氣特性；(2)星形布線拓撲結構，為每臺設備提供專用介質；(3)每條電纜都終結在放置LAN集線器和電纜互連設備的配線間中；(4)移動、增加和改變配置容易是結構化布線的主要優(yōu)點；(5)局域網技術的獨立性；(6)單點故障隔離；(7)網絡管理簡便易行；(8)網絡設備安全。
      二、網絡結構、設計和安裝：
      (1)折疊的干線(2)冗余(3)物理限制(4)電纜走線(5)走線圖(6)電纜標識(7)安裝和接入(8)管道和天花板布線(9)線路通道(10)電纜支撐(11)電纜到桌面(12)網絡插座(13)配線架
      三、VLAN的劃分方式：
      以port口劃分、以MAC地址劃分、以網絡地址（IP）劃分、基于策略劃分。交換機端口的三種模式：
      1、access模式：端口僅能屬于一個VLAN，只能接收沒有封裝的幀；對應靜態(tài)虛擬網。
      2、multi模式：端口可以同時屬于多個VLAN，只能接收沒有封裝的幀；對應動態(tài)虛擬網。
      3、trunk模式：該端口可以接收包含所屬VLAN信息的封裝幀，允許不同設備的相同VLAN通過trunk互聯；對應動態(tài)復用虛擬網。
      四、生成樹協議的作用
      是避免網絡中存在交換環(huán)路的時候產生廣播風暴，確保在網絡中有環(huán)路時自動切斷環(huán)路；當環(huán)路消失時，自動開啟原來切斷的網絡端口，確保網絡的可靠。
      VTP虛擬局域網中繼協議的作用：可以保持網絡中VLAN配置統一性，即保證同一個VTP域中的VLAN設置自動同步。
      第12章、網絡管理
      一、網絡管理的五大功能：
      配置管理—自動發(fā)現拓撲結構，構造和維護網絡系統的配置，監(jiān)測網絡被管對象、配置語法檢查、一致性檢驗等；
      故障管理—整套的故障發(fā)現、告警與處理；
      性能管理—采集、分析網絡對象的性能數據，監(jiān)測網絡對象的性能，對網絡線路質量進行分析； 安全管理—保障網絡管理系統本身以及網絡資源安全； 計費管理—流量統計，提供網絡計費工具和網絡計費。
      二、SNMP中定義了四類操作：
      get操作—用來提取特定的網絡管理信息；
      get-next操作—通過遍歷活動來提供強大的管理信息提取能力； set操作—用來對管理信息進行修改、設置； trap操作—用來報告重要的事件。
      SNMP是異步請求/響應、面向非連接的協議，它基于UDP協議來傳輸數據，它通過輪詢與事件驅動方式實現管理功能，在SNMP管理控制框架中定義了管理進程和管理代理，其中網絡管理工作站運行管理進程，網絡管理設備運行管理代理。
      三、絡故障根據性質分：
      物理故障—設備或線路損壞、插頭松動、線路受到嚴重電磁干擾等情況。
      邏輯故障—最常見的情況就是配置錯誤，即因為網絡設備的配置原因導致的網絡異?；蚬收稀８鶕煌膶ο蠓譃椋壕€路故障、路由器故障、主機故障。網絡故障的排除：
      (1)路由器接口故障排除
      a、收集故障現象
      b、收集能夠確定故障原因的一切信息
      c、根據收集到的情況考慮可能的故障原因
      d、根據可能的故障原因，建立一個診斷計劃
      e、執(zhí)行診斷計劃，做好每一步測試和觀察，每改變一個參數都要確認其結果，直到故障癥狀消失。(2)、串口故障排除：串口出現連通性問題時，一般是從show interface serial命令開始，分析屏幕輸出的報告內容，找出問題之所在。(3)、以太接口故障排除 以太接口的典型故障問題是帶寬的過分利用；碰撞沖突次數頻繁；使用不兼容的幀類型。使用show interface ethernet命令可以查看該接口的吞吐量、碰撞沖突、信息包丟失、以及幀類型的有關內容等。
      a、通過查看接口的吞吐量可以檢測網絡的利用；
      b、兩個接口試圖同時傳輸信息包到以太電纜上時，將發(fā)生碰撞。碰撞沖突便產生了擁塞，碰撞沖突的原因通常是由于敷設的電纜過長或者過分利用。
      c、如果接口和線路協議報告運行狀態(tài)，并且結點的物理連接都完好，可是不能通信。引起問題的原因也可能是兩個結點使用了不兼容的幀類型。解決問題的辦法是重新配置使用相同幀類型。
      四、備份和恢復：
      a、備份策略和數據恢復的目的在于最大限度降低系統風險，保護網絡最重要的資源—數據。b、功能有：文件備份和恢復、數據庫備份和恢復、系統災難的恢復、備份任務管理
      c、數據備份的策略主要有 完全備份：備份系統中的所有數據；增量備份：只備份上次備份以后有變化的數據；差分備份：只備份上次完全備份以后有變化的數據。
      五、磁盤冗余
      1、磁盤鏡像：
      在每次向文件服務器的主磁盤寫入數據后，都要采用寫后讀校驗方式，將數據再同樣地寫到備份磁盤上，使兩個磁盤上有著完全相同的位像圖。
      2、磁盤雙工：
      將兩臺磁盤驅動器分別接到兩個磁盤控制器上，使這兩臺磁盤機鏡像成對。
      3、RAID廉價磁盤冗余陣列：
      RAID0：提供了并行交叉存取,和雙工差不多
      RAID1：具有磁盤鏡像功能
      RAID3：具有并行傳輸功能的磁盤陣列，用最后一個磁盤作為校驗盤
      RAID5：一種具有獨立傳送功能的磁盤陣列，每個驅動器都有各自獨立的數據通路，獨立地進行讀、寫，且無專門的校驗盤。
      RAID6：具有獨立的數據訪問通路，設置了一個專用的、可快速訪問均異步校驗盤，具有比RAID3和RAID5更好性能，但價格貴。
      RAID7：是對RAID6的改進
      RAID是一種經濟的磁盤冗余陣列，它采用智能控制器和多磁盤驅動器以提高數據傳輸率。RAID與主機連接較普遍使用的工業(yè)標準接口是SCSI。RISC指令系統具有指令種類少的特點，RISC機器通過采用大容量的寄存器來加快處理器的數據處理速度。
      第13章、網絡需求分析和網絡規(guī)劃
      一、網絡設計的總體目標：
      明確采用哪些網絡技術和網絡標準以及構筑一個滿足哪些應用的多大規(guī)模的網絡。
      二、總體設計原則：
      實用性原則、開放性原則、高可用性/可靠性原則、安全性原則、先進性原則、易用性原則、可擴展性原則。
      三、通信子網規(guī)劃設計包括：
      拓撲結構選擇、核心層設計、接入層設計。
      四、資源子網規(guī)劃設計包括： 服務器接入、服務器子網連接方案：
      a、服務器直接接入核心交換機，優(yōu)點是直接利用核心交換機的高帶寬，缺點是需要占太多的核心交換機端口，使成本上升
      b、核心交換機外接一臺服務器子網交換機，優(yōu)點是可以分擔帶寬，減少核心交換機端口占用，可為服務器組提供充足的端口密度，缺點是容易形成帶寬瓶頸，且存在單點故障。
      五、網絡方案中的設備選型包括：
      廠商的選擇、擴展性考慮、根據方案實際需要選型、選擇性能價格比高、質量過硬的產品。
      六、網絡操作系統選擇要點：
      服務器的性能和兼容性、安全因素、價格因素、第三方軟件、市場占有率
      七、網絡安全設計原則：
      (1)網絡信息系統安全與保密的”木桶原則”(2)整體性原則
      (3)有效性與實用性原則
      (4)”等級性”原則
      (5)設計為本原則(6)安全有價原則
      八、網絡測試
      包括網絡設備測試、網絡系統性能測試和網絡應用測試三個層次；網絡設備測試包括：功能測試、可靠性測試和穩(wěn)定性測試、一致性測試、互操作性測試和性能測試；網絡系統性能測試的兩個基本手段是模擬和仿真；網絡應用測試主要體現在測試網絡對應用的支持水平，如網絡應用的性能和服務質量的測試等。
      其它
      存儲中1K=1024B，傳輸中1K=1000B 在CSMA/CD中規(guī)定最小幀長為 L=2Rd/V，令牌環(huán)中規(guī)定最大持有令牌時間為L=Rt,其中R—傳輸速率 t—時間 V—速度  d—長度
      CCITT定義了ISDN，ITU定義了X.25；ISO制定OSI參考模型、OSI協議集、CMIP；ANSI制定FDDI；ITU-T制定X.25、ISDN；IAB制定TCP/IP、SNMP。
      傳輸層協議：SNMP、SSL、TCP、UDP、SPX；網絡層協議：IP、IPX、ARP、ICMP。
      LAPB是面向位的同步傳輸協議；SLIP、PPP是面向字節(jié)的協議；TCP是面向字節(jié)流的協議；XON/XOFF是面向字符的異步通信。
      FDDI在發(fā)送節(jié)點發(fā)送完數據后產生新令牌幀，允許在環(huán)上同時存在1個令牌幀和1個數據幀。ATM、DQDB同時支持電路交換和分組交換
      點對點協議：X.25 HDLC 幀中繼；點對多點：LMDS本地多點分配業(yè)務、MMDS多通道多點分配業(yè)務。
      FTP客戶和服務器之間通過TCP建立控制連接和數據連接。PCM、ISDN中都采用TDM時分多路復用技術。
       
      
    
      

        下載網絡工程師學習筆記全面版[小編整理]word格式文檔
        
      
            
      下載網絡工程師學習筆記全面版[小編整理].doc
      
            
      將本文檔下載到自己電腦，方便修改和收藏，請勿使用迅雷等下載。
      
        
      
        
      
            
            
      
                
      點此處下載文檔
      
                
      文檔為doc格式
      
            
      
        
      
          
    
      相關專題
學習筆記網絡工程師
網絡工程師學習筆記
網絡規(guī)劃師學習筆記

      
    

      聲明：本文內容由互聯網用戶自發(fā)貢獻自行上傳，本網站不擁有所有權，未作人工編輯處理，也不承擔相關法律責任。如果您發(fā)現有涉嫌版權的內容，歡迎發(fā)送郵件至：645879355@qq.com 進行舉報，并提供相關證據，工作人員會在5個工作日內聯系你，一經查實，本站將立刻刪除涉嫌侵權內容。 
      

      
      
      
        
      相關范文推薦
      
      
      
            
      

        信息系統監(jiān)理師：網絡工程監(jiān)理實施方案
        一、 網絡工程監(jiān)理的主要內容1.把好工程質量關  對工程的每一環(huán)節(jié)質量把關：  系統集成方案是否合理，所選設備規(guī)格、軟件功能、布線結構等能否達到用戶要求  基礎建設是否完整，......
        學習網絡工程心得
        合肥學院小論文  題目: 淺談網絡工程學習的心得體會 學生姓名 指導教師 班 級 網絡工程2班 專 業(yè) 網絡工程 學 院計算機科學與技術  淺談網絡工程學習的心得體會 姓名：呂東......
        全面外國文學筆記
        古希臘神話 1、 文學的起源一是神話：沒有教育人的作用二是沒有教育人的作用 2、 文學是什么：從現象學角度 3、 雅與俗 雅俗共享 教育娛樂“形式論”形式的滑動，涉及的不止是文......
        淺談網絡工程學習的心得體會
        合肥學院 淺談網絡工程學習的心得體會 摘要：大體說明網絡工程學習的內容和老師所講的重點，學習的感受心得，另外還談了對老師的一點看法。 關鍵字：網絡工程 老師 實踐 內容 正文：......
        學習筆記
        我們的福音——“厲行節(jié)約，反對浪費”有感好客中國人，設宴必有剩?！边@是流傳在中國大部分地區(qū)的陳規(guī)陋習?？腿俗吆?，主家只有滿桌的剩菜、剩飯、剩酒，才能充分表達主人那顆虛榮......
        學習筆記（模版）
        學習筆記
學習時間：2014年5月27日16：30—17：30
學習地點：CT遠程室
參加人員：醫(yī)技支部全體黨員
學習內容：關于開展機關黨員“踐行三嚴三實、做合格人民公仆“村社區(qū)黨員”在黨愛黨......
        2014學習筆記
        時間：2014年1月8日
地點：三樓會議室
人員：全體黨員、職工
形式：集中學習
主講人：張曉波
學習內容：十八屆三中全會精神
一、全面深化改革的重大意義和指導思想
二、堅持和完善基本......
        學習筆記之一
        【學習筆記之一】近平在黨的群眾路線教育實踐活動工作會議上的 重要講話精神 黨的群眾路線教育實踐活動工作會議于2013年６月１８日在北京召開，習近平出席會議并發(fā)表重要講話。 ■......