資源簡介 2022年職高《計算機網絡技術學考復習提綱》第一章 計算機網絡概述考綱要求:計算機網絡的概念;1、計算機網絡是指將地理位置不同的具有獨立功能的多臺計算機及其外部設備,通過通信線路 連接起來,在網絡操作系統、網絡管理軟件及網絡通信協議的管理協調下,實現資源共享和信息傳遞的計算機系統。最龐大的計算機網絡是 Internet(因特網)計算機網絡是計算機技術和通信技術相結合的產物。2、網絡的連接目的是 資源共享 和 數據通信 。考綱要求:了解計算機網絡產生與發展的三個階段;1、第一階段: 面向終端的 計算機通信網絡20世紀 50年代,以單個計算機 為中心的遠程聯機系統。計算機技術和通信技術相結合,形成網絡的雛形。缺點:主機負擔高,線路利用率低2、第二階段: 多個主計算機通過通信線路互聯的計算機網絡,計算機網絡這個階段開創了“計算機-計算機”通信的時代,并呈現出多處理中心的特點。1969年,第一個分組交換網 ARPAnet 投入運行,發展成為今天的Internet 。 ARPAnet是計算機網絡技術發展的里程碑。3、第三階段:具有 統一的計算機體系結構,遵循國際標準化協議的計算機網絡,1984年,國際標準化組織ISO正式頒布了OSI七層模型即(開放系統互聯參考模型),從此開始了第三代網絡。4、第四階段:將新一代 綜合性 、 智能化 、 寬帶高速 計算機網絡作為網絡發展的第四階段,其主要標志是 Internet 的廣泛應用。信息高速公路是指國家信息基礎設施考綱要求:計算機網絡的功能與分類(局域網、廣域網);1、網絡的主要功能是 數據通信 和 資源共享 。1) 數據通信 (通信功能):例電子郵件,電子數據交換,發布新聞消息。2) 資源共享 網絡中的資源分為三類,即 硬件資源、軟件資源、數據資源。硬件資源:打印機、存儲器和專用設備等軟件資源:聯機考試系統、辦公管理軟件等數據資源:電子圖書館、檔案資料館、新聞、動態信息等。2、網絡分類:按照網絡覆蓋的地理范圍,網絡分為局域網(LAN), 城域網(MAN),廣域網(WAN)。1)局域網(LAN):最常見,應用最廣的一種網絡,小范圍內網絡,如一個單位或一個部門的網絡,學校計算機網絡屬于局域網。特點:連接速率 高 ,連接范圍 窄、用戶數少、配置容易。IEEE802標準定義了多種局域網: 以太網(etherent)、令牌環網(token ring)、光纖分布式接口網絡(FDDI)、異步傳輸模式網(ATM)、無線局域網(WLAN)廣域網技術包括: X.25 、幀中繼、ISDN 、ATM、XDSL、DDN 等技術 。2)城域網( MAN ):覆蓋范圍介于廣域網和局域網之間。3)廣域網( WAN ):又稱遠程網 ,在不同城市之間的LAN或MAN互聯。按傳輸技術(通信方式)來分:廣播式網絡、點對點網絡。按數據交換的方式來分:電路交換網絡、報文交換網絡、分組交換網絡。按使用(作用)范圍來分:公用網、專用網。按傳輸介質來分:有線網、無線網。按拓撲結構來分:星型網絡、樹型網絡、總線型網絡、環型網絡、網狀型網絡。3、計算機網絡組成:計算機網絡由 通信子網 和 資源子網 兩部分組成。通信子網的主要功能是實現數據傳輸與交換,對通信進行控制和管理,通信子網承擔全網的數據傳遞、轉接等通信處理工作。通信子網是由通信控制處理器、通信線路和其他通信設備組成的數據信息系統。網卡、通信線路、集線器、交換機、路由器、網橋、轉發器、遠程訪問服務器、調制解調器(Modem)等屬于通信子網。資源子網的主要作用是提供全網的硬件與軟件資源,進行必要的數據處理。服務器、用戶計算機(也稱工作站)、網絡存儲系統、網絡打印機、獨立運行的網絡數據設備、網絡終端、網絡上運行的各種軟件資源、數據資源、網絡操作系統、 網絡數據庫 等屬于資源子網。資源子網負責信息處理 ,通信子網負責全網中的信息傳遞 。4、計算機網絡主要應用: 企業信息化 , 個人信息服務考綱要求:理解計算機網絡拓撲的基本概念,三種基本拓撲結構(總線型、環型、星型)定義、組成及主要優缺點;計算機網絡拓撲結構 是網絡各結點的連接形狀和方法。網絡拓撲結構主要有 星型、總線型、 環形 、 樹型 、 混合型 。網絡拓撲結構關系到網絡的安全性和可擴展性。1、星型拓撲采用 中央節點 式控制策略,所有通信由 中央節點 控制。網絡結點通過通信鏈路連接到中心結點的拓撲結構是星型結構。優點:1)控制簡單2)故障的診斷和隔離容易。單個連接點的故障影響單個設備,不影響全網。中央結點故障,全部受影響。3)方便服務:中央結構可方便地對各個站點提供服務和網絡重新配置。缺點:1)電纜長度和安裝工作量可觀;2) 中央節點 負擔較重,形成瓶頸;3)各結點的分布處理能力較低。2、總線型拓撲廣播式傳播,共享傳輸介質,采用一條公共數據通路,稱為 總線 。任何兩個結點之間可以互相通信。優點:1)電纜數量少,價格 便宜 ,安裝 容易2)總線結構 簡單 ,易實現, 易維護3)易于網絡擴展,結點插入、刪除方便,缺點:1)總線的傳輸距離 有限 2)故障診斷和故障隔離 困難3、環型拓撲環型拓撲由網絡中若干 中繼器 使用電纜通過 點對點 的鏈路首尾相連組成一個閉合環,數據沿單方向傳輸。環型拓撲結構的媒體訪問控制協議采用 令牌傳遞 的方式。優點:1)電纜長度 短 2)增加或減少工作站 簡單3)抗故障性能 強 4)路由選擇控制 簡單缺點:1)網絡可靠性 低 ,結點的故障引起 全網 故障2)故障檢測 困難 3)負載很輕時,信道的利用率 低第二章 數據通信基礎考綱要求: 了解數據通信的基本概念(信息、數據、信號、信道、數字數據、模擬數據)信息 是人腦對客觀物質的反映。通信的目的是 交換信息 。數據 是把事件的某些屬性規范化后的表現形式。數據分為模擬數據 和 數字數據。模擬數據 是用來描述連續變化量的數據,數字數據是用來描述不連續變化量的數據。模擬信號采用連續電波形式表示,數據信號采用不連續電波形式表示。信息 是經過加工處理后的數據。信號 是數據的具體的物理表現,信號有 模擬信號 和 數字信號 兩種形式。在計算機中,信息是用 數據 表示并轉換成 信號 進行傳送的。信道 是傳輸信號的通道,信道可以分為:物理信道和邏輯信道;有線信道和無線信道;模擬信道和數字信道;專用信道和通用信道按傳送模擬信號而設計的通信系統稱為 模擬通信系統 。按傳送數字信號而設計的通信系統稱為 數字通信系統 。計算機網絡中傳輸的信息都是 數字數據 ,所以計算機之間的通信是 數字通信 。考綱要求:數據通信系統的組成和主要技術指標(帶寬、信道容量、位速率、波特率、誤碼率);一個基本的數據通信系統由 數據終端設備(DTE) 和 數據傳輸系統 組成。數據終端設備(DTE)的作用是將發送的信息變換為數字信號輸出或把接收的數字信號轉換為用戶能理解的信息形式。數據終端設備(DTE)具有編解碼功能。數據傳輸系統由 傳輸信道 及兩端的數據通信設備(DCE)構成。數據通信系統主要技術指標:1)數據傳輸速率簡稱為 數據速率 ,又稱為 帶寬 ,單位是位/秒(bps) ,bps的含義是每秒傳輸的二進制位數(比特數)。2)調制速率即 波特率 ,也稱為 波形速率 或 碼元速率,表示單位時間內 信號波形的變換次數,即通過信道傳輸的 碼元 個數。3)誤碼率是指數據通信系統在正常工作情況下信息傳輸的錯誤率。 誤碼率 是衡量數據通信系統傳輸可靠性的指標。4)帶寬是指通信信道的寬度,代表信道傳輸信息的能力。在模擬信道中,帶寬是指 傳輸信道的最高和最低的頻率差 ,單位是 Hz在數字信道中,用數據傳輸速率表示信道的傳輸能力,即每秒傳輸的比特數,單位為bps通常情況下,信道帶寬和信道容量具有正比關系,帶寬越寬,信道容量就越大。考綱要求:了解數據傳輸的過程及方式(基帶/寬帶傳輸、并行/串行傳輸、單工/半雙工/全雙工、異步/同步傳輸);多路復用技術;1、按數據傳輸順序分: 并行通信 、 串行通信并行通信:數據以成組方式在多個信道上同時進行傳輸并行傳輸特點:1)傳輸速度 快 ,效率高,多用于 實時、快速 的場合2)傳輸成本高3)以計算機的 字長為傳輸單位,一次傳送 1個字長的數據。4)只適用于 近 距離的通信,通常傳輸距離小于30米。2)串行通信:在一條信道上傳輸數據,每次只傳送 1 個二進制位。特點:1)傳輸線節省 2)適合 遠 距離通信 3)數據傳送效率 低2、按數據傳輸方向分: 單工通信 、 半雙工通信 、 全雙工通信(單工通信 ):只支持數據在一個方向上傳輸,例如:廣播(半雙工通信):允許數據在兩個方向上傳輸,但某一時刻,只允許在一個方向上傳輸,例如:對講機(全雙工通信):允許數據同時在兩個方向上的傳輸,例如:手機通話半雙工 通信是一種可切換方向的單工通信。全雙工 通信是兩個單工通信方式的結合。全雙工 通信要求發送設備和接收設備都有獨立的接收和發送能力。3、按數據傳輸方式分: 同步傳輸 、 異步傳輸1)同步傳輸:采用按 位 傳輸的同步技術,以 報文 或 分組 為單位進行傳輸,字符間的固定時間間隔由數字時鐘來確定。2)異步傳輸:又稱為 起止式 傳輸方式,采用群同步 技術,以 字符 為傳輸單位。異步傳輸方式下,后一個字符的發送時間與前一個字符的發送時間無關;異步傳輸方式的主要優點是實現簡單,缺點是傳輸效率低。4、按數據信號傳輸前后有沒有變化分:基帶傳輸和頻帶傳輸。基帶傳輸:是在數字信道上,直接傳送基帶信號的方法,在計算機局域網中主要采用基帶傳輸。頻帶傳輸:信號在傳輸過程中需要進行調制和解調,適用于遠距離的數字通信。數據編碼:除模擬數據模擬型號發送不需要編碼外,其他三種形式:數字數據模擬信號發送、數字數據數字信號發送、模擬數據數字信號發送都需要編碼。多路復用技術:為了有效的利用通信線路,一個信道同時傳輸多路信號,這就是所謂的 多路復用多路復用技術包括:頻分多路復用(FDM)、時分多路復用(TDM)、波分多路復用(WDM)。頻分多路復用:一條物理信道可以傳輸的頻帶分割成若干條較窄的頻帶,每個頻帶形成數據傳輸子路徑。時分多路復用:一條傳輸信道按照一定的時間間隔分割成多條傳輸信道。時分多路復用技術包括同步時分多路復用 和 異步時分多路復用 兩種。波分多路復用:用于傳輸介質是光纖的。波分多路復用的本質是在一條光纖中用不同顏色光波來傳輸多路信號。考綱要求: 了解數據交換(電路交換、報文交換、分組交換)的原理和特點;常見的基本數據交換方式有三種:電路交換、報文交換和分組交換。1)電話網采用 電路交換 技術。電路交換技術在數據傳輸期間,源結點和目的結點之間有一條利用中間結點構成的專用的物理連接電路。電路交換技術經歷三個過程: 電路建立、數據傳輸和電路拆除2)報文交換采用存儲—轉發方式,不獨占線路,多個用戶的數據可以通過存儲和排隊共享一條線路3)分組交換也稱 包交換,也采用存儲—轉發方式。分組交換過程:將數據劃分成若干個分組,在每個分組前加 分組頭指明分組發往何地,由交換機根據分組的地址標志,將分組轉發至目的地。進行分組交換的通信網稱為分組交換網。分組交換特點有:線路利用率 高 ,信息傳輸可靠性 高 ,不同種類終端可以相互通信。第三章 計算機網絡體系結構考綱要求: 了解網絡協議的概念;網絡體系結構的基本概念;網絡體系結構 是計算機網絡應完成的功能的精確定義。網絡體系結構:同層實體通信協議 及相鄰層接口統稱為網絡體系結構。網絡體系結構是 抽象的,能夠運行的硬件和軟件的實現問題是具體的。網絡協議是為網絡數據交換而制定的規則、約定和標準。網絡協議三要素:語法、語義和時序語法:是用戶數據與控制信息結構與格式,以及數據出現的順序的意義。語義:用于解釋比特流的每一部分的意義。時序:事件實現順序的詳細說明。考綱要求:理解OSI參考模型及各層(物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層和應用層)的主要功能及數據傳輸情況;1984年,國際標準化組織(ISO)頒布了開放系統互連參考模型(OSI/RM)。OSI/RM七層結構(從下而上):物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層、應用層七層。物理層是OSI參考模型的最底層。物理層的作用是通過 傳輸介質 發送和接收二進制比特流。物理層是OSI參考模型的最低層。數據鏈路層為網絡層提供服務,解決兩個相鄰結點之間的通信問題。傳送的協議數據單元稱為數據幀,數據幀中包含MAC地址、控制碼、數據及校驗碼等信息,數據鏈路層主要作用將不可靠的物理鏈路轉換成對網絡層來說無差錯的數據鏈路。網絡層 為傳輸層提供服務,傳輸的協議數據單元稱為數據包或分組,主要作用是解決如何使數據包通過各結點傳送的問題。網絡層負責路由選擇和流量控制。網絡層的作用是通過 路徑選擇算法(路由)將數據包送到目的地。網絡層需要對流入的數據包進行擁塞控制。傳輸層是提供 端到端 的 可靠 的 透明 的數據傳輸服務。傳輸層向高層屏蔽了下層數據通信的細節。傳輸層傳送的協議數據單元稱為 段 或 報文。會話層主要功能是管理和協調不同主機上各種進程之間的通信。會話層負責建立、管理和終止應用程序之間的會話。表示層向應用進程提供信息表示方式。表示層提供數據壓縮和加密功能。應用層是OSI參考模型的最高層。應用層是用戶和網絡的接口。應用層通過應用程序來完成網絡用戶的應用需求,如文件傳輸、收發電子郵件等。物理層傳輸的數據單元 二進制比特流 ,數據鏈路層傳輸的數據單元 數據幀 ,網絡層傳送的數據單元稱為 數據包 或 分組 。傳輸層傳送的協議數據單元稱為 段 或 報文。物理層利用 傳輸介質 為 數據鏈路層提供物理連接。數據鏈路層為網絡層提供服務。 網絡層為傳輸層提供服務的。考綱要求: TCP/IP層次結構和各層功能,TCP/IP的核心協議及協議工作過程TCP/IP是一組用于實現網絡互聯的通信協議。Internet網絡體系結構以 TCP/IP 為核心。TCP/IP層次結構共4層(從下而上): 網絡接口層、網際互聯層、傳輸層、應用層TCP/IP的應用層對應OSI參考模型的 高層 ,提供的服務有:FTP、Telnet、DNS等TCP/IP的傳輸層對應OSI參考模型的 傳輸層 , TCP/IP的網際互連層對應OSI參考模型的 網絡層 , TCP/IP的網絡接口層對應OSI參考模型的 物理層和數據鏈路層 為用戶提供所需要的各種服務, 傳輸 層為應用層實體提供端到端的通信功能。網際互連層主要解決主機到主機的通信問題。工作在應用層協議包括 FTP、TELNET、DNS、SMTP、TFTP、SNMP(簡單網絡管理協議)傳輸層兩個協議: 傳輸控制協議(TCP)、用戶數據報文協議(UDP)網際互連層協議包括: 網際協議(IP)、地址解析協議(ARP)、互聯網組管理協議(IGMP)、互聯網控制報文協議(ICMP)TCP/IP協議的心臟是 IP 協議, IP 協議是網際互連層最重要的協議。TCP協議( 傳輸控制協議 ):提供 可靠 的, 面向連接 的數據傳輸服務。通信雙方建立TCP連接的過程是:“三次握手”,第一次握手是客戶發送連接請求,第二次握手是服務器同意連接確認,第三次握手是客戶確認連接。UDP協議( 用戶數據報文):提供 不可靠 的, 無連接 的數據傳輸服務,主要用于不要求按分組順序到達的傳輸中。ARP協議是地址解析協議: IP地址解析成 物理或MAC 地址RARP協議是反向地址解析協議;物理或MAC地址解析成 IP 地址ICMP協議是互聯網控制報文協議SMTP協議是簡單郵件傳輸協議SNMP協議是簡單網絡管理協議FTP協議是文件傳輸協議TCP協議是:傳輸控制協議;IP協議是:網際協議;UDP協議是:用戶數據報協議;HTTP協議是:超文本傳輸協議;Telnet協議是:遠程登陸協議;POP3協議是:郵局協議版本3;DNS協議是:域名解析協議;DHCP協議是: 動態主機配置協議。考綱要求:IP地址的相關概念、分類及表示方法當前Internet使用的IPv4地址長32位,在Internet網絡中,網絡地址唯一地標識一臺計算機。連入網絡的計算機都有唯一的地址,即 IP 地址。目前IP地址使用的版本是IPv4IP地址長 32位二進制位(4個字節),采用 點分十進制 標記法,每個字節取值范圍 0~255 ,IP地址包括了 網絡號 和 主機號 兩部分。其中 網絡號 表示網絡規模的大小,用于區分不同的網絡, 主機號 表示網絡中主機的地址編號,用于區分同一網絡中的不同主機。除了保留的IP地址以外,IP地址末尾中不出現0或255,例如:210.112.192.0是無效IP地址。IP地址按照網絡規模的大小,分為 5 類 A、B、C、D、E ,其中常用的是A、B、C三類地址, D 類為組播地址, E 類為擴展備用地址。A類: 8 位網絡號, 24 位主機號,最高位為 0 ,第一字節范圍 1~126 共有126 個A類網絡,適用于大型網絡 。例如A類IP地址:10.10.3.4,網絡號:10.0.0.0,子網掩碼:255.0.0.0;主機號:10.3.4B類: 16 位網絡號, 16 位主機號,最高位為 10 ,第一字節范圍 128~191 每個B類網絡有 65634 臺主機。適用于中型網絡。例如B類IP地址:145.23.34.23,網絡號:145.23.0.0,子網掩碼:255.255.0.0;主機號:34.23C類: 24 位網絡號, 8 位主機號,最高位為 110 ,第一字節范圍 192~223 ,每個C類網絡有 254 臺主機,也就是說C類IP地址的一個網段最多可以容納254臺主機。適用于 小型網絡。例如C類IP地址:193.23.22.3,網絡號:192.23.22.0,子網掩碼:255.255.255.0;主機號:3D類:最高位為 1110 ,用于特殊用途, 組插地址 。E類:最高位為 1110 ,用途: 保留地址 。特殊IP地址:1、網絡地址:包括一個有效的 網絡號 和一個全 0 的主機號,用來表示一個具體的網絡2、廣播地址:1) 直接 廣播地址:包括一個有效的 網絡 和一個全 1 的主機號,其作用是網絡上的主機向其他網絡廣播信息,例如:192.168.23.2552) 有限 廣播地址:32位全“1”的IP地址(255. 255. 255.255),用于本網廣播。3、回送地址:A類地址 127.0.0.0 是保留地址,用于網絡軟件測試和本地機器進程間通信。從理論上來說只要是127打頭的都是環回地址。但2個地址除外:127.0.0.0是網絡地址,127.255.255.255是廣播地址一個網絡與另一個網絡相連的通道被賦予的IP地址,稱為 網關地址 。同一個子網中,兩臺設備不可以共用一個IP地址。IP地址192.168.3.2/24,24代表的是子網掩碼中1的個數考綱要求:了解子網的概念及編址方法,子網的劃分,子網掩碼的使用子網掩碼的主要作用是 IP地址中獲得網絡編碼 。兩個網絡號相同的IP地址,處在同一個子網中。子網掩碼是一個 32 位的二進制數,用連續 1 標識網絡地址和子網地址,用連續 0標識主機地址。網絡地址通過IP地址和子網掩碼進行逐位 與 運算求得。已知IP地址和子網掩碼求網絡地址:IP地址 192.10.10.6 11000000.00001010.00001010.00000110子網掩碼 255.255.255.0 11111111.11111111.11111111.00000000 AND網絡地址 192.10.10.0 11000000.00001010.00001010.00000000A類IP地址子網掩碼的默認值是 255.0.0.0,B類IP地址子網掩碼的默認值是 255.255.0.0 , C類IP地址子網掩碼的默認值是 255.255.255.0 。第四章 計算機網絡設備考綱要求:了解網絡傳輸介質(同軸電纜、雙絞線、光纜)的結構、類型及其主要特性;雙絞線的制作與連接方法局域網常用的傳輸介質有 同軸電纜 、 雙絞線 、 光纖 和 無線傳輸介質 。其中光纖是抗干擾性最強,安全性和保密性最好的。同軸電纜由 內導體 、 絕緣層 、 外保護 和 屏蔽層 組成。同軸電纜按直徑的不同,可分為 粗纜 和 細纜 兩種。粗同軸電纜:單段最遠 500 米,最大長度可達 2500 米,安裝時不需要切斷電纜,需要單獨安裝收發器和收發器電纜,難度 大 ,造價 高細同軸電纜:單段最遠 185 米,最大傳輸距離可達 925米,安裝過程中要切斷電纜,當接頭多時容易產生接觸不良,安裝簡單,造價 低。用粗纜和細纜連接的網絡都是 總線型 拓撲結構。2.雙絞線是由 兩 根絞合的 絕緣銅線 外部包裹 橡膠 外皮而構成的,采用RJ-45接頭作為連接器件。雙絞線的絕緣銅線互相絞繞在一起是為了 提高抗干擾能力 。雙絞線分為 屏蔽雙絞線 (STP) 和 非屏蔽雙絞線(UTP) 兩大類別。按照傳輸特性分,雙絞線分為 7 類。數字越大,傳輸速率越高,傳輸速率最高的是6類線。1類線:不用于數據傳輸,用于傳輸 語音2類線:用于 語言 傳輸和速率 4mbps的數據傳輸3類線主要用于10兆以太網(10base-T)4類線主要用于16兆令牌環局域網和10兆以太網5類線主要用于百兆以太網(100base -T),是目前最常用的電纜。超5類線主要用于 百兆以太網 和千兆以太網6類線適用于傳輸速率高于 1Gbps 的應用。5類雙絞線 是目前最常用的電纜。在雙絞線中增加屏蔽層可以減少電磁干擾。雙絞線的特性:傳輸距離不超過 100 米,價格低 ,安裝維護 容易,具有 阻燃性,適用于 結構化綜合布線 。EIA/TIA 568A線序: 綠白、綠、橙白、藍、藍白、橙、棕白、棕EIA/TIA 568B線序: 橙白、橙、綠白、藍、藍白、綠、棕白、棕雙絞線接線可以根據需要制作成 直連 線或 交叉 線。直連線又稱為 直通線 或 正接線 ,交叉線又稱為 反接線直連線是指雙絞線兩端接線線序 相同 ,用于連接 不同類型的設備,例如電腦和交換機連接。交叉線是指雙絞線兩端使用 不同 的接線標準,一端采用EIA/TIA 568A標準,另一端采用EIA/TIA 568B標準,用于連接 相同 類型的設備,例如電腦和電腦間的連接。3、光纖:橫截面為 圓形,由 纖芯、包層、外保護套 構成。在發送端先將電信號通過發光二極管轉換為光信號。在接收端使用光電二極管將光信號轉換成電信號。光纖分為 單模 光纖和 多模 光纖兩種類型。單模 光纖只傳輸單一基模的光,光信號沿軸路徑 直線傳輸,速率高 ,傳輸距離 遠,成本 高 。多模 光纖可以傳輸多種模式的光,光信號在光纖壁之間波浪式反射,傳輸距離近 ,損耗 大 ,成本 低光纖主要特性:傳輸速度 快 ,傳輸距離 遠 ,抗干擾能力 強 ,傳輸質量 高 。保密性 好 , 無 輻射, 難以竊聽,壽命長。光纖是網絡中傳輸速率最高的傳輸介質。4、無線傳輸介質: 無線電波,微波,激光,衛星和紅外線考綱要求:了解常見網絡設備(中繼器、集線器、調制解調器、網卡、交換機、網橋、路由器、網關)分類、工作原理及要功能調制解調器:(modem)工作在 物理層 ,完成 數字 信號和 模擬 信號的轉換。把數字信號轉換成模擬信號的過程稱為 調制,把模擬信號轉換成數字信號的過程稱為解調。調制解調器主要分為 外置 和 內置 兩類。2、網卡( 網絡適配器 )工作在 數據鏈路層 ,上網必備設備,一臺電腦可以安裝多個網卡。網卡是局域網中連接計算機和傳輸介質的物理接口。網卡地址也稱為物理地址或MAC地址網卡地址(MAC地址)格式:網卡的物理地址由 48 位二進制數組成,實際表示時用12 個十六進制數表示,通常前三個字節為 企業 標識,后面三個字節是 網卡編號例如:00-88-5E-6F-3D-3A十六進制數字:0-9,A-F(表示10-15)網卡的主要功能有:數據的封裝與解封、鏈路管理(主要是 CSMA/CD帶沖突檢測的載波監聽多路訪問協議的實現)、編碼和譯碼(曼徹斯特編碼與譯碼 )標準以太網卡用于臺式計算機連網, PCMCIA網卡用于便攜式計算機(筆記本)連網。根據傳輸介質的不同,網卡的接口主要有雙絞線接口(RJ-45),細同軸電纜接口(BNC接口),粗同軸電纜接口(AUI接口 )3、集線器(Hub)工作在 物理 層。 集線器 主要功能是對接收到的信號進行再生整形放大,以擴大網絡的傳輸距離,同時把有結點集中在以它為中心的結點上。按照集線器支持的傳輸速率分 10mbps 集線器和 100mbps 集線器。按照是否可以堆疊分 普通 集線器和 可堆疊式 集線器按照集線器是否支持網管功能分 簡單 集線器和 帶網管功能 的智能集線器。集線器的特點:集線器不能 識別源地址和目的地址,沒有地址過濾功能, 共享 總線帶寬,采用 廣播 方式(即從一個端口接收數據,向除入口之外的所有端口廣播)。4、中繼器( Rep eater )工作在 物理層,適用于 完全相同 的兩類網絡的互連,主要功能是通過對數據信號進行放大,重新發送或轉發來擴大網絡傳輸距離。中繼器可分為兩類: 直接放大式和信號再生式5、網橋:工作在 數據鏈路 層,連接多個同構局域網。主要作用:隔離局域網間的 沖突,提高網絡性能和安全性,擴展網絡覆蓋范圍。6、交換機工作在 數據鏈路 層,用于連接終端設備,如計算機及網絡打印機等組成網絡。是局域網和廣域網中的常用設備。按照網絡覆蓋范圍分,交換機分為 局域網 交換機和 廣域網 交換機。根據傳輸介質和傳輸速度劃分:以太網交換機(10mbps)、快速以太網交換機(100mbps)、千兆以太網交換機(1000mbps)、萬兆以太網交換機(10Ghps)、10M/100M自適應交換機、100M/1000M自適應交換機、ATM交換機(100Mbps)、FDDI交換機(100Mbps)。根據交換機規模和容量劃分 企業級交換機、部門級交換機和工作組交換機根據交換機端口結構劃分: 固定端口交換機、模塊化交換機和工作組交換機和機架式交換機根據工作的協議層次劃分 二層交換機,三層交換機根據是否支持網管功能劃分 可管理型交換機和不可管理型交換機根據在網絡中的作用劃分 接入層交換機、匯聚層交換機和核心層交換機根據交換機是否可堆疊劃分 可堆疊型交換機、不可堆疊型交換機二層交換機可以識別 物理 地址,交換機在同一時刻可進行多個端口對之間的數據傳輸。交換機的主要功能:1、學習 2、轉發/過濾 3、消除回路交換機是獨占寬帶,集線器是共享寬帶。路由器工作在 網絡 層。路由器的一個作用是連接 不同 的網絡,另一個作用是 選擇信息傳輸的線路異種網絡互連采用 路由器 ,多個子網互連采用路由器 ,局域網和廣域網的連接采用路由器。路由器至少有2個網絡接口,主要功能是路由選擇。路由算法 是路由器的關鍵所在。從功能上劃分,路由器可以分為: 核心層路由器、企業級路由器、訪問層路由器 核心層路由器 適用于大型局域網內的數據路由和交換。8、無線路由器工作在 網絡 層,主要任務是接收來自一個網絡接口的數據包,根據其中所包含的目的地址,決定轉發到下一個目的地址。第五章 網絡操作系統考綱要求:了解網絡操作系統的基本概念(常用網絡操作系統、基本特性和功能);網絡操作系統(NOS) 是利用局域網底層提供的數據傳輸功能為高層網絡用戶提供資源共享等網絡服務的系統軟件。網絡操作系統(NOS) 是網絡用戶與計算機網絡之間的接口。網絡操作系統的特點是多用戶、多任務。網絡操作系統的主要功能有: 較強的系統服務(數據庫服務、打印服務等) 、 豐富的應用程序(Web server、Ftp server等) 、 網絡管理服務 、 對用戶端的支持(windows7、windows xp等) 、 分布式服務近年來局域網中常用的網絡操作系統主要有 windows系統(WindowsNT、Windows Server 2008等) 、 NetWare系統 、 Unix系統 、 Linux系統 。Linux 是開源的,免費的,可以任意修改源代碼的多用戶多任務網絡操作系統。windows server 2008內置賬戶有administrator和guest考綱要求:了解DNS服務器、DHCP服務器、郵件服務器的安裝配置;掌握WEB服務器和FTP服務器的安裝與配置。DNS(域名服務器)是進行域名(domain name)和與之相對應的IP地址 (IP address)轉換的服務器。DHCP(動態主機配置協議)是一個局域網的網絡協議 ( https: / / baike. / item / %E7%BD%91%E7%BB%9C%E5%8D%8F%E8%AE%AE / 328636" \t "_blank )。指的是由服務器 ( https: / / baike. / item / %E6%9C%8D%E5%8A%A1%E5%99%A8 / 100571" \t "_blank )控制一段IP地址范圍,客戶機登錄服務器時就可以自動獲得服務器分配的IP地址和子網掩碼 ( https: / / baike. / item / %E5%AD%90%E7%BD%91%E6%8E%A9%E7%A0%81 / 100207" \t "_blank )。DHCP可以給網絡中的計算機自動分配IP地址。擔任DHCP服務器的計算機需要安裝TCP/IP協議,并為其設置靜態IP地址、子網掩碼、默認網關等內容。郵件服務器是一種用來負責電子郵件收發管理的設備。它比網絡上的免費郵箱更安全和高效,因此一直是企業 ( https: / / baike. / item / %E4%BC%81%E4%B8%9A / 707680" \t "_blank )公司的必備設備。Web服務器一般指網站服務器 ( https: / / baike. / doc / 6637750-6851560.html" \t "_blank ),是指駐留于因特網上某種類型計算機 ( https: / / baike. / doc / 3435270-3615253.html" \t "_blank )的程序 ( https: / / baike. / doc / 10037936-10518420.html" \t "_blank ),可以向瀏覽器 ( https: / / baike. / doc / 2920715-3082096.html" \t "_blank )等Web客戶端 ( https: / / baike. / doc / 4889711-5107810.html" \t "_blank )提供文檔。你可以放置網站文件,讓全世界瀏覽;可以放置數據文件,讓全世界下載。FTP服務器(File Transfer Protocol Server)是在互聯網上提供文件存儲 ( https: / / baike. / item / %E5%AD%98%E5%82%A8" \t "_blank )和訪問服務的計算機,它們依照FTP協議 ( https: / / baike. / item / FTP%E5%8D%8F%E8%AE%AE" \t "_blank )提供服務。 FTP是File Transfer Protocol(文件傳輸協議 ( https: / / baike. / item / %E6%96%87%E4%BB%B6%E4%BC%A0%E8%BE%93%E5%8D%8F%E8%AE%AE / 1874113" \t "_blank ))。顧名思義,就是專門用來傳輸文件的協議。簡單地說,支持FTP協議的服務器就是FTP服務器。第六章 計算機網絡組建考綱要求: 了解局域網的主要特點、拓撲結構、體系結構、通信協議、邏輯鏈路控制LLC子層和媒體訪問控制MAC子層局域網,是在一個局部的地理范圍內,將各種計算機及其外圍設備互相連接起來組成的計算機通信網,簡稱LAN。局域網的主要特點:1)數據傳輸率 高2)覆蓋地理范圍 小3)誤碼率 低 ,時延 低4)局域網通常用的物理信道媒體(傳輸介質)是同軸電纜、光纖、雙絞線常見的局域網拓撲結構有星型結構、樹型結構、總線型結構和環型結構。局域網體系結構:按照IEEE802標準,局域網的體系結構由三層協議構成: 物理層、媒體訪問控制層、邏輯鏈路控制層介質訪問控制方法 是指在網絡中控制多個結點利用公共傳輸介質發送和接收數據的方法。共享介質類型局域網必須解決的共性問題是 介質訪問控制方法目前被普遍采用的局域網介質訪問控制方法主要有三種:(1)載波監聽多路訪問/沖突監測(CSMA/CD)方法、(2)令牌總線(Token Bus)方法、(3)令牌環(Token Ring)方法 。考綱要求: 掌握CSMA/CD媒體訪問控制方式及其工作原理CSMA/CD的工作原理:1)發送數據前首先偵聽信道2)如果信道空閑,立即發送數據并進行沖突檢測3)如果信道忙,繼續偵聽信道,直到信道變為空閑,才繼續發送數據并進行沖突檢測4)如果站點在發送數據過程中檢測到沖突,它將立即停止發送數據并等待一個隨機長的時間,重復上述過程。即 先聽后發,邊聽邊發,沖突停止,隨機延遲后重發 ,該協議應用在 數據鏈路層,采用IEEE802.3 標準。考綱要求:了解以太網標準和以太網組網的基本方法以太網是當今現有局域網采用的最通用的通信協議標準。以太網 是應用最為廣泛的局域網,包括標準以太網 、快速以太網 、千兆(1000Mbps)以太網和10G(10Gbps)以太網以太網采用的是CSMA/CD訪問控制法。以太網都符合IEEE 802.3標準。1、10Mbps以太網10Base 2:使用細同軸電纜傳輸介質,最大網段長度 185 米,基帶傳輸方式,拓撲結構為總線型,組網主要的硬件設備有細同軸電纜,帶有BNC插口的以太網,中繼器,T型連接器和終結器。10Base 5:使用粗同軸電纜傳輸介質,最大網段長度 500 米,基帶傳輸方式,拓撲結構為總線型 ,組網主要的硬件設備有粗同軸電纜,帶有AUI插口的以太網,中繼器,收發器,收發器電纜和終結器。10Base T:使用 雙絞線 電纜傳輸介質, 最大網段長度 100 米,拓撲結構為星型,組網的主要硬件設備為:有3類或5類雙絞線、以太網卡、集線器、交換機、RJ45插頭等。10Base F: 使用 光纖 傳輸介質,傳輸速率為10mbps。快速以太網快速以太網標準是 802.3u 快速以太網標準分為 100base-TX 、100base-FX和100base-T4三個子類千兆以太網千兆以太網技術有兩個標準: IEEE802.3Z 和 IEEE802.3abIEEE802.3Z 制定了光纖和銅線連接方案的標準,IEEE802.3ab制定了五類雙絞線上較長距離連接方案的標準。萬兆以太網萬兆以太網規范是IEEE802.3ae 標準。考綱要求:了解無線網絡的基本知識1、無線網絡的概念所謂無線網絡,是指無需布線即可實現計算機互連的網絡。無線網絡的適用范圍非常廣泛,凡是可以通過布線而建立網絡的環境和行業,無線網絡也同樣能夠搭建,而通過傳統布線無法解決的環境或行業,卻正是無線網絡大顯身手的地方了。由IEEE 802.11定義的無線局域網的訪問方法是CSMA/CA(帶有沖突避免的載波偵聽多路訪問)2、無線網絡優點移動性和自由 — 任何地方都可以工作不受線路或固定連接的限制安裝快速簡便不用購買電纜節省布線時間,不麻煩容易擴展3、無線網絡類型1)無線廣域網(Wireless Wide-Area Network,WWAN)2)無線城域網(Wireless Metropolitan Area Networks,WMAN)3)無線局域網(Wireless Local Area Network,WLAN)4)無線個人網(Wireless Personal Area Network,WPAN)4、無線局域網的接入方式主要有以下4種:1)對等無線網絡2)獨立無線網絡3)接入以太網的無線網絡4)無線漫游的無線網絡在家庭中,移動終端通過WiFi組成的網絡是無線局域網。5、無線局域網的工作模式簡易模式:配備無線適配器的無線網絡中的計算機不用路由器或接入點就可以直接通信。您可以用此方法共享文件和打印機。但是,不容易用它連接到網絡(有線和無線網絡)。這種模式也稱為點對點網絡。2)基礎架構模式:網絡中的每臺計算機用路由器或接入點處理所有的數據傳輸和網絡流量。您可以很方便地訪問有線網絡,不管它是LAN還是互聯網。對于大多數家庭網絡來說,基礎架構模式是最好的選擇。考綱要求:掌握網絡的設置,實現家庭網絡共享上網家庭寬帶路由器多電腦共享上網設置步驟:1、將線路連好,WAN口接外網(即ADSL或別的寬帶),LAN口接內網即你的電腦網卡;2、每個路由器都有默認的IP地址,看看說明書就知道,舉例是192.168.1.1;3、將自己的電腦IP配置為192.168.1.x ,網關和DNS指向路由器,設置為192.168.1.1;4、打開電腦上的Internet Explorer,輸入http://192.168.1.1/,進入路由器的配置界面;5、設置路由器的入網方式:WAN口連接類型是指本路由器支持的上網方式,請您根據自身情況進行選擇。如果您的上網方式為動態IP,即您可以自動從網絡服務商(例如:中國電信)獲取IP地址,請選擇“動態IP”;如果您的上網方式為靜態IP,即您擁有網絡服務商(例如:中國電信)提供的固定IP地址,請選擇“靜態IP”;如果您上網的方式為ADSL虛擬撥號方式,請選擇“PPPoE”。考綱要求:掌握局域網絡的連通性測試方法和客戶機網卡IP地址的配置方法1、ping 命令: 測試網絡連通性2、IPConfig:查看檢查和調試計算機網絡,查看信息包括: IP地址、主機名、網卡地址(MAC地址)、子網掩碼、網關地址、DNS地址、DHCP地址等第七章 Internet基礎考綱要求:了解Internet發展過程,Internet的基本概念和常用術語Internet,中文譯名為 因特網 或 國際互聯網 ,Internet起源于ARPANET。Internet目前的用戶已經遍及全球。Internet的發展經歷了四個階段(與計算機網絡的發展階段區分開): (1)ARPAnet的誕生和TCP/IP的產生、(2)TCP/IP協議的發展 、(3)NSFnet的出現、(4)萬維網技術的出現 。Internet 協會的重要任務是完成Internet標準與協議的制定;Internet體系結構委員會是Internet協會的技術咨詢機構;Internet網絡信息中心組織負責Internet域名注冊和域名數據庫的管理;Internet賦號管理局的工作是組織和監督IP地址的分配,確保每一個域都是唯一的;WWW聯盟致力于Web協議的制定。1969年, ARPAnet 產生,奠定了Internet的基礎。Internet在中國的發展歷程劃分為 三個階段。我國從1986年開始研究試驗階段,這一階段僅限于小范圍電子郵件服務。1994年,NCFC工程連入Internet,從此中國被國際上正式承認為有互聯網的國家。1997年以后,Internet在我國得到快速發展。Internet的服務方式是采用 客戶機/服務器 工作模式。Internet中的計算機按功能可分為 客戶機 和 服務器 。考綱要求:了解Internet網絡的功能;Internet提供的基本應用(功能)包括 電子郵件(E-mail)、遠程登錄(Telnet)、文件傳輸(FTP)、WWW服務、信息搜索、電子商務、即時通信等電子郵件( E-mail )電子郵件服務 是目前Internet最常見、應用最廣泛的一種服務。電子郵件的特點:發送速度 快 ,信息多樣化,收發方便,成本低,廣泛的交流對象 并且安全。常用的電子郵件協議包括:1) SMTP協議 :簡單郵件傳輸協議,作用是發送郵件,主要用于郵件服務器之間傳輸郵件信息,使用TCP端口 25 。發送電子郵件是將電子郵件發送到對方的郵件服務器上,所以不要求接收方在線。2) MIME協議 :多用途網際郵件擴充協議,允許在發送電子郵件時附加多媒體數據。3) POP3協議 :郵局協議,作用是接收郵件,允許用戶從服務器上把郵件存儲到本地主機上,同時刪除郵件服務器上的郵件,使用TCP端口 110 。4) IMAP協議:報文存取協議,用于下載電子郵件,在用戶未發出刪除郵件的命令前,服務器郵箱中的郵件保存。E-mail在郵件服務器中為每個合法用戶開辟的存儲空間,郵件地址格式: 用戶名@郵件服務器(域名) 例:abc@ ;268012289@ (多個收件地址之間用“;”)遠程登錄(Telnet):遠程登錄是Internet遠程訪問的工具。Telnet可以在不同的操作系統上使用。文件傳輸服務(FTP):文件傳輸服務(FTP) 為計算機之間雙向文件傳輸提供了一種有效的手段。FTP服務的默認端口號是21FTP服務采用 客戶機/服務器 工作模式,遠程提供FTP服務的計算機稱為 FTP服務器 。將文件從服務器傳到客戶機稱為 下載 文件,將文件從客戶機傳到服務器稱為 上傳文件。用戶使用FTP客戶端應用程序三種類型: 傳統的FTP命令行、瀏覽器和FTP下載工具目前大多數提供公共資料的FTP服務器都提供 匿名 FTP服務,不需要預先向服務器申請賬號。WWW服務WWW服務也稱 web 服務,采用HTTP協議。是目前因特網上最受歡迎的信息服務類型。WWW服務的默認的端口號為80IIS可以用于發布WEB站點。WWW的信息組織形式是 超文本、超媒體WWW服務系統采用 客戶機/服務器 工作模式。WWW服務系統以 超文本標記語言(HTML) 和 超文本傳輸協議(HTTP) 為基礎,為用戶提供界面一致的信息瀏覽系統。在WWW服務系統中,信息資源以頁面的形式存儲在服務器中,這些頁面采用 超文本 方式對信息進行組織。WWW的客戶端程序稱為 www瀏覽器 。瀏覽器 是用來瀏覽因特網上Web頁面和查看網站信息的軟件。在WWW服務系統中,WWW瀏覽器負責接收用戶的請求,并利用HTTP協議將用戶的請求傳送給WWW服務器。在服務器請求的頁面返回到瀏覽器后,瀏覽器再對頁面進行解釋,顯示在用戶的屏幕上。WWW網址的格式:<協議>://<服務器域名或IP地址>/<目錄>/<文件名>例如:http://www./file/youxi.html在WWW服務系統中, 瀏覽器 負責接收用戶的請求,利用HTTP將用戶的請求傳送給 www服務器 ,在服務器請求的頁面返回到瀏覽器后, 瀏覽器 對頁面進行解釋,顯示在用戶的屏幕上。利用WWW瀏覽器,用戶也可以訪問其他服務器5、新聞組網絡新聞組 是一種利用網絡,通過電子郵件進行專題研討的國際論壇。Usenet 是最大規模的網絡新聞組,它的基本通信方式是 電子郵件 ,不是采用點對點的的通信方式,而是采用 多對多 的傳遞方式。用戶可以使用 新聞閱讀程序訪問Usenet服務器。6、電子公告牌(BBS)電子公告牌又稱為 電子論壇 ,用戶可以通過BBS服務與未謀面的網友聊天,組織沙龍,獲得幫助,討論問題。考綱要求:常用的Internet接入技術因特網服務提供者(ISP):是用戶接入因特網的入口點。電話撥號接入 是個人用戶最早使用的方式之一,使用SLIP協議(串行線路網際協議)和ppp協議(點對點協議),通過使用調制解調器經過電話線與ISP相連接。電話撥號接入通過 電話網 接入Internet。電話撥號接入需要的設備: 調制解調器 ,速度慢電話撥號接入主要用于 個人用戶,有兩種接入方式: 撥號仿真終端方式和撥號IP方式。專線接入(DDN):對于上網計算機較多,業務量大的企業用戶,采用租用電信專線的方式接入,例: DDN 專線接入最為常見,應用較廣,適合于企業,政府機關等。4)ISDN接入: 綜合業務數據網 ,俗稱“一線通”, ISDN 是普通電話撥號接入和寬帶接入之間的過渡方式。ISDN方式不用調制解調器,而是用 ISDN適配器 設備來撥號,傳輸 數字 信號。5)xDSL:意指 數字用戶線路 ,以電話銅線為傳輸介質,點對點傳輸的寬帶接入技術。ADSL(非對稱數字用戶線路)技術為家庭和小型業務提供了寬帶、高速接入Internet的方式。 上傳速度和下載速度是不一樣的。HFC(混合光纖/同軸電纜網):通過解決終端用戶接入Internet光纖接入 實現用戶高性能寬帶接入的一種方案。FTTX+LAN 接入是用戶端構成一個局域網,另一端通過交換機與外界光纖干線相連即可。無線 接入。考綱要求:理解Internet 的IP地址,域名系統的構成、域名結構、域名解析;IP地址為因特網提供了統一的尋址方式,但IP地址只是一串數字,沒有任何意義,記憶困難,使用域名系統可以有效解決這個問題,域名系統可以將域名和IP地址相互映射,使人們直接使用有一定意義的域名訪問互聯網,而不用去記IP地址。域名系統( DNS ): 域名 地址轉換成 IP 地址因特網的域名是 層次 結構的域名體系。域名表示: Internet上計算機或計算機組的名稱。 例:www. ( http: / / www. )DNS把整個因特網劃分成多個域,稱為 頂級域名.com 商業組織 .edu 教育科研機構 .gov 政府部門.mil 軍事機構 .net 提供互聯網服務的企業 .org 非營利機構,int 國際組織 .cn 中國表示政府機構域名的是gov 。頂級域名可以注冊國際域名或行業機構域名,在國家域名下可以注冊行業機構域名或地區域名,在行業機構或地區域名下可以注冊單位 域名。在單位注冊域名下可以注冊主機域名。從域名查找IP地址的過程,這個過程稱為 域名解析 。承擔域名解析任務的計算機叫 DNS服務器DNS服務器的功能:保存主機名稱機器對應的IP地址的數據庫接受DNS提出的查詢請求若在本DNS服務器上查詢不到,自動地向其他DNS服務器查詢向DNS客戶機提供查詢的結果通過域名系統訪問網站資源的基本流程:鍵入域名,域名被送往域名服務器域名服務器在數據庫中查詢,如果查詢不到就請求其他DNS服務器查詢,然后將查詢到的 IP地址 送至客戶機客戶機根據 IP地址 去訪問目的網站。考綱要求: 了解Web技術、HTTP協議和HTML語言(制作簡單網頁)Web開發技術分為 客戶端技術 和 服務端技術 兩大類。 Web客戶端 的主要任務是展現信息內容。超文本傳輸協議(HTTP) 是互聯網上應用最為廣泛的網絡協議,是客戶端與Web服務器之間的應用層通信的協議。所有的WWW文件都必須遵守 HTTP 協議。HTML語言(超文本標記語言 )頁面一種結構化文檔,采用 結構化 編寫,其擴展名為 .HTMLHTML文檔格式如下:測試網頁〈Font size=7 color=red>測試網頁〈/Font>瀏覽器 可以將HTML語言描述的網頁源文件翻譯成便于用戶接受的頁面。 Web服務器 可以解析HTTP協議。網站的起始頁稱為 主頁 ,訪問一個網站時的默認頁稱為 主頁在WWW上,每一信息資源都有統一的且在網上唯一的地址,該地址就叫URL,URL也稱為統一資源定位器。訪問網絡資源的統一格式(URL)是 通信協議://服務器域名或IP地址/路徑/文件名具有交互性的網頁稱為 動態網頁。實現動態網頁的技術主要有以下幾種:(1)CGI技術;(2)ASP技術;(3)JSP技術;(4)PHP技術。第八章 網絡管理與網絡安全考綱要求:了解網絡安全的概念,理解常見網絡安全威脅(黑客攻擊、網絡病毒、軟件或硬件方面的漏洞)及對策;網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠正常地運行,網絡服務不中斷。網絡安全的特征:保密性:信息不泄露給非授權用戶、實體或過程,或供其利用。完整性:數據未經授權不能進行改變,信息在存儲或傳輸過程中保存不被修改,不被破壞、不丟失。可用性:數據可被授權實體訪問并按需求使用。可控性:對信息的傳播及內容具有控制能力。常見的網絡安全威脅及對策:1、黑客攻擊(暴力破解密碼、利用系統漏洞、特洛伊木馬、網絡監聽、釣魚網站、木馬程序等),黑客是指非法入侵他人計算機的人。對策:安裝并經常升級殺毒軟件和防火墻、定期進行系統殺毒定期更新系統和軟件補丁不要輕易打開來歷不明的可疑文件關閉不需要的系統服務不使用簡單密碼加密技術2、網絡病毒(蠕蟲病毒等)對策同上3、軟件和硬件方面的漏洞(后門程序等)對策同上防火墻是設置在內部網絡和外部網絡之間的一道屏障。計算機病毒(Computer Virus)是編制者在計算機程序中插入的破壞計算機功能或者數據的代碼,能影響計算機使用,能自我復制的一組計算機指令或者程序代碼。計算機病毒是一種特殊程序。感染過病毒的計算機對該病毒不具有免疫性。計算機病毒傳播途徑:(1)通過移動存儲設備進行病毒傳播:如U盤、CD、軟盤、移動硬盤等(2)通過網絡來傳播:網頁、下載游戲軟件、電子郵件、QQ、BBS等計算機病毒具有傳播性、隱蔽性、感染性、潛伏性、可激發性、表現性或破壞性的特點。計算機病毒的生命周期:開發期→傳染期→潛伏期→發作期→發現期→消化期→消亡期。考綱要求:了解網絡安全管理的概念;網絡安全管理的基本概念1(舊):網絡安全管理就是指監督、組織和控制網絡通信服務以及信息處理所必需的各種活動的總稱。其目標是確保計算機網絡的持續正常運行,其任務就是在計算機網絡運行出現異常時能及時響應和排除故障。網絡安全管理的基本概念2(新-網絡管理員考題):網絡安全管理是指對網絡的運行狀態進行監測和控制,使其能夠有效、可靠、安全、經濟地提供服務。網絡安全管理的功能:配置管理、性能管理、故障管理、安全管理和計費管理網絡安全管理的目標:減少停機時間、改進響應時間、提高設備利用率減少運行費用、提高效率減少或消除網絡瓶頸適應新技術考綱要求:了解常見的網絡故障診斷工具;ping命令,主要用于測試網絡的連通性。對于確定網絡是否正確連接,和網絡連接狀況很有用。一般默認發送4個ping包,命令格式:ping 域名/ip地址 參數tracert命令,用來顯示數據包達到目的地址所經過的路徑。windows操作系統該命令簡稱為tracert。如果是網絡出現故障,就可以通過這條命令查看出現問題的位置。命令格式為:tracert 域名/ip地址nslookup命令,查詢任何一臺機器的IP 地址和其對應的域名。它通常需要一臺域名服務器來提供域名。輸入命令直接進入,輸入exit退出netstat命令,顯示活動的TCP連接、計算機偵聽的端口、以太網統計信息、IP 路由表、IPv4 統計信息(對于IP、ICMP 、TCP 和UDP 協議)以及IPv6 統計信息(對于IPv6、ICMPv6 、通過IPv6 的TCP 以及UDP 協議)。使用時如果不帶參數,netstat 顯示活動的TCP連接。命令格式:netstatnetstat -a, 顯示所有的有效連接信息列表, 包括已建立的連接(ESTABLISHED ),也包括監聽連接請求( LISTENING )的那些連接。netstat -n,以點分十進制的形式列出IP地址,而不是象征性的主機名和網絡名。考綱要求:理解網絡故障的診斷與排除。按照網絡故障不同性質而劃分的物理故障與邏輯故障。查看本計算機當前設定的IP參數Windows 7/server2003、2008等用戶,可以通過ipconfig命令實現。如果需要更詳細的信息(比如DNS地址,MAC地址),可以使用ipconfig /all。檢測網絡故障的基本情況看是否有下列情況:① 有沒有配置你的網絡?(包括IP,網關,DNS等)② 網卡燈是否正常閃爍?(網卡驅動程序是否裝好?網卡是否壞了?)網絡故障檢測步驟:檢測本地ping自己的ip地址:進入命令提示符(單擊開始→程序→附件→命令提示符)→在窗口中輸入ping ip 地址 -t命令。ping 鄰居的ip地址測試與網關的連通網關(Gateway)是連接兩個網絡協議差別很大的計算機網絡時使用的設備,網關可以通過軟件來實現協議轉換操作,并能起到與硬件類似的作用。ping你自己機器的網關4、網絡故障檢測步驟三:測試與DNS(域名服務器)的連通ping 202.107.246.33如果能ping通DNS,但我們用IE不能正常訪問主頁http:// ( http: / / )www.quzhou.),那么就請您檢查一下本機網絡設置中dns的設置是否正確(衢州電信的dns的ip地址是202.107.245.11 信息中心的dns是202.107.246.33),因為這表明我們上網使用的網站的域名不能被解析。如果我們能ping 通,但是我們還是訪問不了sohu、sina等外部的站點。這就是外邊的故障了。如果是這樣通常我們只能等待上一級網絡中心排除故障,因為這超出了我們所能管理的范圍。當然通常很少出現這種情況。第 12 頁 展開更多...... 收起↑ 資源預覽 縮略圖、資源來源于二一教育資源庫