1、.計算機網(wǎng)絡基礎(chǔ)一、名字解釋1.OSI：開放系統(tǒng)互聯(lián)參考模型。一個使各種計算機在世界范圍內(nèi)互連為網(wǎng)絡的標準框架。2.NII：國家信息基礎(chǔ)設施。3.LAN（局域網(wǎng)）：是在一個有限的地理范圍內(nèi)將計算機、 外部設備和網(wǎng)絡互連設備連接在一起的網(wǎng)絡系統(tǒng)。 （幾米至 10km 以內(nèi)）4.MAN （城域網(wǎng)）：是在一個城市或地區(qū)范圍內(nèi)連接起來的網(wǎng)絡系統(tǒng)。（ 10100km ）5.WAN（廣域網(wǎng)）：是實現(xiàn)計算機遠距離連接的計算機網(wǎng)絡。覆蓋地理范圍廣的（單個）網(wǎng)絡（連接多個城市或國家，或橫跨幾個洲）6.電路交換網(wǎng)： 電路交換在兩臺計算機相互通信時，使用一條實際的物理電路，在通信過程中自始至終獨占這條線路進行數(shù)據(jù)傳

2、輸。7.分組交換網(wǎng)：分組交換方式是ARPANET（ Internet 的前身）首創(chuàng)的交換技術(shù)，也是目前計算機網(wǎng)絡采用的主要交換方式。 發(fā)送報文時由發(fā)送端把報文分割成有限長度的數(shù)據(jù)包（稱為分組），發(fā)送和交換均以分組為單位，作為交換節(jié)點的路由器和報文交換一樣采用“存儲轉(zhuǎn)發(fā)”方式轉(zhuǎn)發(fā)分組。8.Intranet （內(nèi)聯(lián)網(wǎng)）：采用互聯(lián)網(wǎng)的TCP/IP協(xié)議、并有連接互聯(lián)網(wǎng)功能的企業(yè)內(nèi)部網(wǎng)絡。內(nèi)聯(lián)網(wǎng)實際上是小版本的互聯(lián)網(wǎng)，可以更好地與互聯(lián)網(wǎng)進行無縫連接。（互聯(lián)網(wǎng)Internet ）IEEE 802 規(guī)范定義了網(wǎng)卡如何訪問傳輸介質(zhì)（如光纜、雙絞線、無線等），以及如何在傳輸介質(zhì)上傳輸數(shù)據(jù)的方法，還定義了傳輸信息

3、的網(wǎng)絡設備之間連接建立、維護和拆除的途徑。9.IEEE 802.1: 是一組協(xié)議的集合10.IEEE 802.3:以太網(wǎng)協(xié)議。 描述物理層和數(shù)據(jù)鏈路層的MAC 子層的實現(xiàn)方法， 在多種物理媒體上以多種速率采用CSMA/CD 訪問方式，對于快速以太網(wǎng)該標準說明的實現(xiàn)方法有所擴展。11.IEEE 802.4:Token-Bus訪問控制方法與物理層規(guī)范。令牌總線協(xié)議12.IEEE 802.5:Token-Ring訪問控制方法。 令牌環(huán)網(wǎng)協(xié)議13.IEEE 802.11：無線局域網(wǎng)訪問控制方法與物理層規(guī)范。無線局域網(wǎng)14.集線器：（ HUB）用來建立一個物理上的星型或樹型結(jié)構(gòu)的局域網(wǎng)。是中繼器的一種，

4、其區(qū)別在于集線器有多個端口， 所以又叫多口中繼器。它的作用相當于多端口的可以延長局域網(wǎng)電纜的信號傳輸距離的中繼器。15.中繼器： 又稱轉(zhuǎn)發(fā)器。 是指可以延長局域網(wǎng)電纜的信號傳輸距離的設備。作用是增加局域網(wǎng)的覆蓋區(qū)域，它有兩個端口：一個端口輸入數(shù)字信號重新定時并再生，然后從另一個端口發(fā)送出去。16.交換器： 交換機 是一種有智能的網(wǎng)絡連接設備，它的內(nèi)部安裝有CPU、內(nèi)存和控制軟件，可以檢測從輸入端口來的數(shù)據(jù)包的源和目的地的計算機硬件地址，然后與系統(tǒng)內(nèi)部的動態(tài)查找表進行比較，從而將數(shù)據(jù)包轉(zhuǎn)發(fā)給相應的目的端口。雙絞線電纜 (TP)：將一對以上的雙絞線封裝在一個絕緣外套中，為了降低信號的干擾程度，電纜

5、中的每一對雙絞線一般是由兩根絕緣銅導線相互扭繞而成，因此稱為雙絞線。 一般分為分為非屏蔽雙絞線(UTP)和屏蔽雙絞線 (STP)17.UTP（非屏蔽雙絞線） ：非屏蔽雙絞線無金屬屏蔽材料，只有一層絕緣膠皮包裹，價格相1 / 7.對便宜，組網(wǎng)靈活，更易于安裝。UTP 網(wǎng)線由一定長度的雙絞線和RJ45 水晶頭組成。 安裝屏蔽雙絞線時，雙絞線的屏蔽層必須接地，在實際施工時，很難全部完美接地，從而使屏蔽層本身成為最大的干擾源，導致性能甚至遠不如非屏蔽雙絞線。所以，除非有特殊需要，通常在綜合布線系統(tǒng)中只采用非屏蔽雙絞線。18.STP（屏蔽雙絞線） ：是一種廣泛用于數(shù)據(jù)傳輸?shù)你~質(zhì)雙絞線。指每條線都有各自屏

6、蔽層的屏蔽雙絞線。在物理結(jié)構(gòu)上，屏蔽雙絞線比非屏蔽雙絞線多了全屏蔽層和/或線對屏蔽層，通過屏蔽的方式，減少了衰減和噪音，從而提供了更加潔凈的電子信號，和更長的電纜長度，但是屏蔽雙絞線價格更加昂貴，重量更重并且不易安裝。19.RJ-45 接頭（水晶頭） ：是布線系統(tǒng)中信息插座（即通信引出端）連接器的一種，連接器由插頭（接頭、水晶頭）和插座（模塊）組成，插頭有8 個凹槽和8 個觸點。20.Wi-Fi ：是 Wireless Fidelity 的縮寫，指無線保真。是一個無線網(wǎng)絡通信技術(shù)的品牌，由 Wi-Fi 聯(lián)盟所持有。21.對等網(wǎng)：（工作網(wǎng)） 可以說是最簡單的局域網(wǎng)。就是使用網(wǎng)絡設備（如集線器或交

7、換機）將計算機相互連接的計算機系統(tǒng) ，最簡單的對等網(wǎng)是由兩臺使用有線或無線連接方式直接相連的計算機系統(tǒng)。22.客戶端 / 服務器網(wǎng)絡：（ C/S 模式） 是有一臺或多臺服務器以及大量的客戶機的網(wǎng)絡。 服務器配備大容量存儲器用于集中存放網(wǎng)絡資源，客戶端通過訪問服務器來獲得資源。23.ARPAnet：是現(xiàn)代計算機網(wǎng)絡誕生的標志。 project agency ，美國國防部高級研究計劃署初的 ARPAnet網(wǎng)主要用于軍事研究目的Internet 最早來源于 ARPA (Advanced research )建立的 ARPAnet，該網(wǎng)于 1969 年投入使用。最24.NSFnet：是美國國家科學基金

8、會 NSF建立的計算機網(wǎng)絡。 1986 年，美國國家科學基金會 NSF(National Science Foundation)建立起了六大超級計算機中心，出于使全國的科學家、工程師都能夠共享這些超級計算機設施，NSF 建立了基于TCP/IP 協(xié)議簇的美國國家科學基金網(wǎng)NSFnet25.ISOC:（ Internet 協(xié)會） 是一個專業(yè)性的由自愿者組成的民間組織，負責 Internet 結(jié)構(gòu)標準的 Internet 體系結(jié)構(gòu)組 (IAB )和 Internet 工程任務組 (IETF)兩個部分。26.IANA（ Internet 編號管理局） 負責分配IP 地址和管理域名空間，IANA 還控制

9、 IP 協(xié)議端口號和其他參數(shù)。27.RFC（請求評議）：包含關(guān)于Internet 的幾乎所有重要的文字資料。28.ChinaNet （中國公用計算機互聯(lián)網(wǎng)）：是郵電部門經(jīng)營管理的中國公用Internet 網(wǎng)，是中國 Internet 骨干網(wǎng)。29.CERnet（中國教育科研網(wǎng)） ：是由國家投資建設，教育部負責管理，清華大學等高等學校承擔建設和管理運行的全國性學術(shù)計算機互聯(lián)網(wǎng)絡。分四級管理，分別是全國網(wǎng)絡中心、地區(qū)網(wǎng)絡中心和地區(qū)主結(jié)點、省教育科研網(wǎng)、校園網(wǎng)。全國網(wǎng)絡中心設在清華大學，負責全國主干網(wǎng)運行管理。30.RARP協(xié)議（逆地址解析協(xié)議）：將局域網(wǎng)中某個主機的物理地址轉(zhuǎn)換為IP 地址ARP

10、協(xié)議（地址解析協(xié)議） ：實現(xiàn)通過IP 地址得知其物理地址。當 IP 數(shù)據(jù)報被路由器轉(zhuǎn)發(fā)進入局域網(wǎng)時， IP 數(shù)據(jù)報上只給出了目的主機的IP 地址，為了讓IP 數(shù)據(jù)報能在局域網(wǎng)內(nèi)傳送，必須知道目的主機的物理地址，這樣就存在把 IP 地址變換成物理地址的地址轉(zhuǎn)換問題，解決這樣的問題的方法就是ARP協(xié)議。31.PPPoE協(xié)議（基于以太網(wǎng)的點對點通信協(xié)議） ：是一個點對點的網(wǎng)絡通信協(xié)議。是利用以太網(wǎng)進行數(shù)據(jù)傳輸?shù)?PPP協(xié)議。32.ADSL（非對稱數(shù)字線路） ：是在普通電話線上傳輸高速數(shù)字信號的技術(shù)33.ISDN（綜合業(yè)務數(shù)字網(wǎng)） ：是一個數(shù)字電話網(wǎng)絡國際標準，是一種典型的電路交換網(wǎng)絡系統(tǒng)。34.FT

11、Tx（光纖接入） ：是指局端與用戶之間完全以光纖作為傳輸媒體。35.DHCP（動態(tài)主機配置協(xié)議） ：是自動給網(wǎng)絡中的每臺計算機分配 TCP/IP 相關(guān)信息的網(wǎng)絡協(xié)議。2 / 7.36.防火墻： 是指設置在不同網(wǎng)絡（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信任的公共網(wǎng)）或網(wǎng)絡安全域之間的一系列部件的組合。二、選擇填空1.應用層各個協(xié)議的名稱： 遠程登錄協(xié)議（ Telnet）；文件傳送協(xié)議 (file transfer protocol ， FTP)；簡單郵件傳送協(xié)議 (simple mail transfer protocol ， SMTP)；域名系統(tǒng) (domain name system ， DNS)；簡

12、單網(wǎng)絡管理協(xié)議(simple network management protocol， SNMP)；超文本傳送協(xié)議(hyper text transfer protocol，HTTP)；應用層功能：通過應用程序來完成網(wǎng)絡用戶的應用需求。直接為用戶的應用進程提供服務。2.常見的端口號及分類： 極端及在廣域網(wǎng)中的地址的后一部分的二進制數(shù)表示所連接的分組交換機的端口號，或主機的編號。每個主機地址中后面的數(shù)字是指該交換機的低速端口主機地址 1,3 是指連接在交換機1的 3號低速端口主機地址 3,2 是指連接在交換機3的 2號低速端口3.IP 地址的分類：IP 地址有 A、B、 C 三類，每類均規(guī)定了網(wǎng)

13、絡標識和主機標識在32 位中所占的位數(shù)。 IP 地址的分類如下：3 / 7.（1）A 類 IP 地址：一個 A 類 IP 地址由1 字節(jié)的網(wǎng)絡地址和3 字節(jié)主機地址組成，網(wǎng)絡地址的最高位必須是“0”， 地址范圍-54 ，可用的 A 類網(wǎng)絡有 126個，每個網(wǎng)絡能容納 1600多萬個主機。（2）B 類 IP 地址：一個 B 類 IP 地址由2 個字節(jié)的網(wǎng)絡地址和2 個字節(jié)的主機地址組成， 網(wǎng)絡地址的最高位必須是 “ 10”，地址范圍-54 ，可用的 B 類網(wǎng)絡有 16382個，每個網(wǎng)絡能容納 6 萬多個主機 。（

14、3）C 類 IP 地址：一個 C 類 IP 地址由3 字節(jié)的網(wǎng)絡地址和1 字節(jié)的主機地址組成，網(wǎng)絡地址的最高位必須是“ 110”。范圍 -54 ，C 類網(wǎng)絡可達 209 萬余個，每個網(wǎng)絡能容納 254 個主機。（4） D 類地址：用于多點廣播（Multicast ）。D 類 IP 地址第一個字節(jié)以“l(fā)ll0 ”開始，它是一個專門保留的地址。它并不指向特定的網(wǎng)絡，目前這一類地址被用在多點廣播（Multicast ）中。多點廣播地址用來一次尋址一組計算機，它標識共享同一協(xié)議的一組計算機。地址范圍（ 5）E 類 IP 地址以“ llll0 ”開始，為將來使

15、用保留。全零（“ 0 0 00”）地址對應于當前主機。全“ 1”的 IP 地址（“255 255255 255”） 是當前子網(wǎng)的廣播地址4.常見的域名含義，以及域名的組成：域名（ DNS）：32 位二進制數(shù)的 IP 地址較抽象不方便記憶，人們便用一串有意義的字符串來代替服務器的 IP 地址，便于一看就知道這個服務器是作什么用的，這個字符串就稱為“域名”。組成： 在域名的表示中，從右到左依次為最高域名段、次高域名段等，最左的一個字段為主機名。例如，在中，最高域名為cn，次高域名edu 為，最后一個域為jnu，主機名為bbs。5.（快速）以太網(wǎng)的協(xié)議名稱及含義高速以太網(wǎng) ：是指傳輸速率在100Mb

16、ps 或 100Mbps 以上的以太網(wǎng)。1.百兆以太網(wǎng)2.千兆以太網(wǎng)（吉比特以太網(wǎng)）3.10 吉比特以太網(wǎng)6.木馬及防火墻的定義、分類木馬： 木馬是指一種計算機程序，表面上或?qū)嶋H上有某種有用的功能，但含有隱藏的可以控制用戶計算機系統(tǒng)、危害系統(tǒng)安全的功能，可能造成用戶資料的泄露、破壞或整個系統(tǒng)的崩潰。防火墻 ：防火墻是指設置在不同網(wǎng)絡(如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡安全域之間的一系列部件的組合。防火墻的分類：1）包過濾防火墻；2）基于代理服務的防火墻三、簡答題1.拒絕服務攻擊。拒絕服務（ DoS）。防范 DoS：（ 1）加固操作系統(tǒng)，對各種操作系統(tǒng)參數(shù)進行設置以加強系統(tǒng)的穩(wěn)固性；

17、（ 2）利用防火墻提高抗攻擊的能力； （ 3）設置路由器的訪問控制列表過濾功能； （ 4）將多臺服務器組成服務器群，采用負載均衡技術(shù)，將流量分流到多臺服務器上。4 / 7.2.遠程入侵步驟： （ 1）隱藏自己的位置； （ 2）尋找目標主機并分析目標主機； （ 3）獲取賬號和密碼，登錄主機； （ 4）獲得控制權(quán)； （5）攻擊的善后處理。3.環(huán)型拓撲的特點：優(yōu)點：（ 1）由于采用令牌機制，保證每次只能有一個節(jié)點發(fā)送信息，因此，不會發(fā)生沖突，當網(wǎng)絡負載較大時，環(huán)形網(wǎng)的傳輸穩(wěn)定性要比總線網(wǎng)優(yōu)秀。（ 2）當網(wǎng)絡節(jié)點確定時，其延時是固定的，實時性強。（ 3）能夠提供優(yōu)先權(quán)服務，即需要時某個節(jié)點可優(yōu)先獲得令

18、牌缺點： 1）由于環(huán)路封閉故擴充不方便。（ 2）當網(wǎng)絡中的任意一個節(jié)點或一條傳輸介質(zhì)出現(xiàn)故障都將導致整個網(wǎng)絡故障，而且故障難以檢測。（ 3）令牌控制協(xié)議較復雜。例如令牌丟失的話，處理起來就比較困難。4.總線型的特點：優(yōu)點：（ 1）結(jié)構(gòu)簡單，無需電源，成本低。（ 2）收發(fā)的計算機直接相連，不需要轉(zhuǎn)發(fā)設備，信息傳輸?shù)臅r延小。（ 3）易于擴充，增減計算機比較容易，某個節(jié)點失效不會影響到其他節(jié)點。缺點：（ 1）總線長度有一定限制，一條總線連接的節(jié)點數(shù)量有限。（ 2）同一時刻只能有一個節(jié)點發(fā)送數(shù)據(jù)（ 3）當兩個或多個節(jié)點同時發(fā)送數(shù)據(jù)時，會發(fā)生沖突而導致發(fā)送失敗5.總線網(wǎng)（總線型網(wǎng)絡）的介質(zhì)訪問控制方式

19、是 CSMA/CD（載波偵聽多路訪問 / 碰撞檢測帶碰撞檢測的載波偵聽多路訪問）CSMA/CD 工作原理：（ 1.先聽后說； 2.邊說邊聽； 3.沖突則退； 4.等待重發(fā)）（ 1）節(jié)點在發(fā)送數(shù)據(jù)之前先偵聽信道，若信道空閑則發(fā)送數(shù)據(jù)；否則，等待并繼續(xù)偵聽信道。（ 2）節(jié)點在發(fā)送數(shù)據(jù)的過程中，不斷偵聽信道（ 3）若檢測到?jīng)_突，則所有產(chǎn)生沖突的節(jié)點停止發(fā)送數(shù)據(jù)。（ 4）等待隨機時間后，重新偵聽信道（回到步驟（1）6.簡述二進制后退算法：隨機等待時間第 1 次沖突，等待 01后重傳第次沖突，等待 02 (0,1,2,3)后重傳第 i 次沖突，等待 02i后重傳10 次沖突后，0210超過 16 次沖突

20、，發(fā)送失敗，交上層處理CSMA/CD 在低負載時，效率較高，系統(tǒng)較穩(wěn)定CSMA/CD 采用二進制指數(shù)退避算法，又稱為二元指數(shù)后退算法。退避算法是以沖突窗口大小為基準的，每個節(jié)點有一個沖突計數(shù)器C。退避的時間與沖突次數(shù)具有指數(shù)關(guān)系，沖突次5 / 7.數(shù)越多，退避的時間就可能越長，若達到限定的沖突次數(shù)，該節(jié)點就停止發(fā)送數(shù)據(jù)。7.TCP/IP四層的名稱及功能（ 1）主機 -網(wǎng)絡層（網(wǎng)絡接口層） ：傳送 IP 分組的通道，允許主機連入網(wǎng)絡時使用多種現(xiàn)成的與流行的協(xié)議。（ 2）網(wǎng)際互連層（ IP 層）：是整個 TCP/IP協(xié)議的核心。 1、解決如何使數(shù)據(jù)包通過各中繼結(jié)點的接力傳送、最后到達目標節(jié)點的問題

21、。 2、路由選擇問題。 3、擁塞控制問題。 4、解決網(wǎng)際互連的問題（ 3）傳輸層（ TCP層）：在互連網(wǎng)中源主機的進程與目的主機的進程間建立端到端連接，（4）應用層： 直接為用戶的應用進程提供服務。通過應用程序來完成網(wǎng)絡用戶的應用需求。8.ARP 協(xié)議（原理、功能）ARP協(xié)議，即地址解析協(xié)議，實現(xiàn)通過IP 地址得知其物理地址。工作原理： .1.首先，每一臺主機或路由器都會在自己的內(nèi)存中建立一個ARP緩沖區(qū)(ARP Cache)表格，用來記錄IP 地址和物理地址的對應關(guān)系。2. 當發(fā)送主機有一個數(shù)據(jù)報要傳送給目的主機的時候，發(fā)送主機首先會根據(jù)數(shù)據(jù)報中的目的 IP 地址，檢查自己的ARP 表格中有

22、沒有該IP 地址對應的物理地址。如果有，就直接使用此地址來傳送數(shù)據(jù)報；如果沒有，則向局域網(wǎng)發(fā)出一個ARP請求廣播包，查詢目的主機的物理地址。這個廣播包會包含發(fā)送端的IP 地址和物理地址信息。3. 這時，局域網(wǎng)上所有的主機都會收到這個廣播包，會檢查廣播包中的目的IP 地址是否和自己的IP 地址一致。如果不是則忽略；如果是則會先將發(fā)送端的物理地址和IP 地址信息更新到自己的 ARP 表格去，如果已經(jīng)有該 IP 地址的對應物理地址，則用新信息覆蓋原來的；然后再回應一個 ARP回應包給對方，告知發(fā)送主機關(guān)于自己的物理地址；4. 當發(fā)送端接到 ARP回應之后， 也會更新自己的 ARP表格；然后就可以用此

23、紀錄進行傳送了。5. 如果發(fā)送端沒有得到 ARP回應包，則宣告查詢失敗功能： 當 IP 數(shù)據(jù)報被路由器轉(zhuǎn)發(fā)進入局域網(wǎng)時，IP 數(shù)據(jù)報上只給出了目的主機的IP 地址，為了讓IP 數(shù)據(jù)報能在局域網(wǎng)內(nèi)傳送，必須知道目的主機的物理地址，這樣就存在把IP地址變換成物理地址的地址轉(zhuǎn)換問題，解決這樣的問題的方法就是ARP協(xié)議。9.網(wǎng)卡的基本功能網(wǎng)卡是工作在物理層和數(shù)據(jù)鏈路層的網(wǎng)絡組件，是局域網(wǎng)中連接計算機和傳輸介質(zhì)的接口，不僅能實現(xiàn)與局域網(wǎng)傳輸介質(zhì)之間的物理連接和電信號匹配， 還涉及幀的發(fā)送與接收、 幀的封裝與拆封、介質(zhì)訪問控制、數(shù)據(jù)的編碼與解碼以及數(shù)據(jù)緩存的功能等。四、大題計算題1.IP 地址（概念、組成

24、、分類）概念：給每個連接在因特網(wǎng)上的主機（或路由器）分配一個在全世界范圍惟一的32 bit的標識符。 為了確保計算機網(wǎng)絡在通信時能相互識別，網(wǎng)絡中的計算機必須擁有一個唯一的標識，稱為“主機地址” ，在 Internet 上稱為 IP 地址， IP 協(xié)議就是根據(jù) IP 地址尋找主機并實現(xiàn)信息傳遞的。6 / 7.組成： IP 地址由 32 位（即 4 字節(jié)） 二進制數(shù)組成， 每個字節(jié)作為一段并以十進制數(shù)來表示，每段間用“ .”分隔， IP 地址的這種表示法叫做“點分十進制表示法”。IP 地址 =網(wǎng)絡標識 +主機標識IP 地址:= <網(wǎng)絡號 >, <主機號 >分類：見上2.廣域網(wǎng)（組成、地址組成、轉(zhuǎn)化表并簡化）組成： 廣域網(wǎng)由一些主機和連接這些主機的通信子網(wǎng)組成。地址組成： 物理地址轉(zhuǎn)化