計算機系統(tǒng)的組成<1>年份大事：1946ENIAC第一臺計算機誕生1969ARPNET產(chǎn)生互聯(lián)網(wǎng)的誕生19714004產(chǎn)生微機的誕生1981Intel8088產(chǎn)生IBM首推PC1991.6中科院高能所接入斯坦福大學中國人上網(wǎng)1994年承受TCP/IP協(xié)議實現(xiàn)國際互聯(lián)網(wǎng)全功能連接計算機硬件組成<1>計算機現(xiàn)實的分類Sevrer、workstation、臺式機、筆記本、手持設備Server具有相對性、不需特地特定的處理器<2>根本單位換算：bps1024，單位字節(jié)<3>英文簡寫：MIPS、MFLOPS、MTBF、MTTR<4>奔騰芯片的特點32PCI總線<5>安騰芯片特點64位、EPIC<6>主板的分類：<7>網(wǎng)卡兩層性：物理層+數(shù)據(jù)鏈路層計算機軟件組成<1>軟件=程序+數(shù)據(jù)+文檔<2>常用軟件的分類：

<3>瀑布模型：打算 定義、可行性開發(fā)：初期 需求分析、總體設計、具體設計后期 編碼、測試運行：運維多媒體根本概念<1>壓縮標準的區(qū)分：JPEG靜止圖像MPEG動態(tài)圖像<2>超文本：非線性、跳動性;唇同步;流媒體：邊下邊看<3>壓縮方法分類：熵編碼(無損壓縮) 哈弗曼、算術(shù)、游程編碼源編碼(有損壓縮) 推想、矢量量化編碼混合編碼<4>流媒體：邊下邊看技術(shù)特點：連續(xù)性、實時性、時序性(同步性)計算機系統(tǒng)的組成<1>年份大事：1946ENIAC第一臺計算機誕生1969ARPNET產(chǎn)生互聯(lián)網(wǎng)的誕生19714004產(chǎn)生微機的誕生1981Intel8088產(chǎn)生IBM首推PC1991.6中科院高能所接入斯坦福大學中國人上網(wǎng)1994年承受TCP/IP協(xié)議實現(xiàn)國際互聯(lián)網(wǎng)全功能連接計算機硬件組成<1>計算機現(xiàn)實的分類Sevrer、workstation、臺式機、筆記本、手持設備Server具有相對性、不需特地特定的處理器

<2>根本單位換算：bps、G、M、K、B1024，單位字節(jié)<3>英文簡寫：MIPS、MFLOPS、MTBF、MTTR<4>奔騰芯片的特點32PCI總線<5>安騰芯片特點64位、EPIC<6>主板的分類：<7>網(wǎng)卡兩層性：物理層+數(shù)據(jù)鏈路層計算機軟件組成<1>軟件=程序+數(shù)據(jù)+文檔<2>常用軟件的分類：<3>瀑布模型：打算 定義、可行性開發(fā)：初期 需求分析、總體設計、具體設計后期 編碼、測試運行：運維多媒體根本概念<1>壓縮標準的區(qū)分：JPEG靜止圖像MPEG動態(tài)圖像<2>超文本：非線性、跳動性;唇同步;流媒體：邊下邊看<3>壓縮方法分類：熵編碼(無損壓縮) 哈弗曼、算術(shù)、游程編碼源編碼(有損壓縮) 推想、矢量量化編碼混合編碼<4>流媒體：邊下邊看

(同步性)計算機網(wǎng)絡的形成與進展<1>三網(wǎng)融合：計算機網(wǎng)絡、電信通信網(wǎng)、播送電視網(wǎng)計算機網(wǎng)絡的根本概念<1>定義：獨立、自治、共享資源、信息傳輸LAN、WAN、MAN<3>信子網(wǎng)的抽象<4>與網(wǎng)絡拓撲相關(guān)的指標：網(wǎng)絡性能、系統(tǒng)牢靠性、通信費用<5>點對點網(wǎng)絡不行能有總線型拓撲;播送式網(wǎng)絡中不行能有網(wǎng)狀型拓撲<6>點對點網(wǎng)絡中星形、環(huán)形、樹形、網(wǎng)狀型拓撲各自特點;<7>公式的計算 奈奎斯特準則與香農(nóng)定理<8>兩定理根本原理：NyquistShannon有隨機噪聲的低通<9>關(guān)于誤碼率：是統(tǒng)計值，樣本越大越準確;;二進制碼元分組交換技術(shù)的根本概念<1>電路交換：過程：線路建立、數(shù)據(jù)傳輸、線路釋放特點：優(yōu)點 信模擬通信缺乏 把握不適宜突發(fā)式通信<2>存貯轉(zhuǎn)發(fā)：Message 將發(fā)送數(shù)據(jù)作為一個規(guī)律單位轉(zhuǎn)發(fā)出錯重傳麻煩Packet----限定分組最大長度如TCP/IP最64KB含分組號目的端需排序重組<3>分組交換技術(shù)分：DG 無需預先建立鏈路、需進展路由選擇、目的結(jié)點需排序重組、傳輸延遲大、適宜突發(fā)式通信VC 適宜長報文傳輸每個結(jié)點可同時和其他結(jié)點建立多條虛電路、網(wǎng)絡體系構(gòu)造與網(wǎng)絡協(xié)議<1>協(xié)議三要素及其定義語法 構(gòu)造和格式語義 把握信息、動作與響應時序 實現(xiàn)挨次<2>OSI七層構(gòu)造<3>Datalink、Transport、Network功能;Datalink 建立無過失的數(shù)據(jù)鏈路、傳送數(shù)據(jù)幀Network 尋址、路由、擁塞把握Transport 端到端牢靠透亮地傳送報文<4>TCP、UDP協(xié)議特點TCP 牢靠、面對連接、全雙工、簡潔、速度慢、傳把握信息UDP 不行靠、面對無連接、簡潔、速度快、傳數(shù)據(jù)<5>TCP/IPOSI模型的對應關(guān)系<6>TCP/IP協(xié)議中傳輸層、互聯(lián)層的功能傳輸層 建立用于會話的端到端的連接互聯(lián)層 將源報文發(fā)送至目的主機<7>常見應用層協(xié)議(了解)

<1>p2p 非集中式、公正、獨立路由、自治(了解)<1>802.16 WMAN，無線城域網(wǎng)<2>802.11 WLAN，無線局域網(wǎng)Adhoc 無線自組網(wǎng)(1)WSN 無線傳感器網(wǎng)絡(1)WMN 無線網(wǎng)格網(wǎng)第三章局域網(wǎng)根本特性(1)打算局域網(wǎng)特性的主要三種技術(shù)：用來傳輸數(shù)據(jù)的傳輸介質(zhì)用來連接各種設備的拓補構(gòu)造用以共享資源的介質(zhì)訪問把握方法這三種技術(shù)在很大程度上打算了傳輸數(shù)據(jù)的類型、網(wǎng)絡的響應、吞吐量和效率，以及網(wǎng)絡的應用等各種網(wǎng)絡特性。3.1局域網(wǎng)定義和特性局域網(wǎng)絡的定義將小區(qū)域內(nèi)的各種通信設備互連在一起的通信網(wǎng)絡的功能，將連接到局域網(wǎng)絡的數(shù)據(jù)通信設備加上高層協(xié)議和網(wǎng)絡軟件組成為計算機網(wǎng)絡。至幾十公里的大區(qū)域。局域網(wǎng)絡的典型特性：高數(shù)據(jù)速度(0.1Mbps~100Mbps)，短距離(0.1km~25km),低誤碼率(10-8~10-11)局域網(wǎng)中的協(xié)議構(gòu)造`包括物理層、數(shù)據(jù)鏈路層、網(wǎng)絡層，由于局域網(wǎng)不存在路由問題，所以，一般不單獨設網(wǎng)絡層;LAN層分成規(guī)律鏈路把握層和介質(zhì)訪問把握層兩層IEEE802委員會所制IEEE802局域網(wǎng)標準

3.2拓補構(gòu)造(1)網(wǎng)絡拓補的定義網(wǎng)絡中各個節(jié)點之間相互連接的方法和形式稱(2)選擇網(wǎng)絡拓補時所考慮的主要因素費用低，靈敏性，牢靠性3.2.1星型拓補星型拓補由中心節(jié)點和通過點到點鏈路接到中心節(jié)點的各個站點組成，承受星型拓補的交換方式主要有報文交換和線路交換，線路交換更為普遍，現(xiàn)有的數(shù)據(jù)處理和聲音通信的信息網(wǎng)大多承受PBX就是星型拓補的典型星型拓補的優(yōu)缺點：便利效勞每個連接只接一個設備不會影響全網(wǎng)網(wǎng)絡操作系統(tǒng)的特點<1>單機操作系統(tǒng)的根本功能：進程治理、內(nèi)存治理、文件系統(tǒng)、設備I/O<2>單機OS的組成及構(gòu)造：組成 驅(qū)動、內(nèi)核、接口庫及外圍組件構(gòu)造 簡潔、層次、微內(nèi)核、垂直和虛擬機結(jié)構(gòu)<3>OS啟動進程的機制：DOS >EXECWindows >CreatProcess<4>常見文件系統(tǒng)：DOS >FATWindows >VFATOS/2 >HPFSNT >FAT32、NTFS<5>網(wǎng)絡OS的根本任務：

屏蔽差異性、供給網(wǎng)絡效勞、實現(xiàn)資源共享治理、保證安全(無考點)網(wǎng)絡操作系統(tǒng)的類型與功能<1>網(wǎng)絡操作系統(tǒng)的分類：(變形級、根底級系統(tǒng))<2>NOS的進展：對等---->非對等C/S文件Server 用Server(DB、Web、Ftp、DNS、通信)<3>文件效勞器的功能：為用戶供給完善的數(shù)據(jù)、文件和名目效勞<4>網(wǎng)絡治理效勞功能：網(wǎng)絡性能分析、狀態(tài)監(jiān)控、存貯治理<5>NOS功能：文件、打印、DB通信、信息、分布式名目、網(wǎng)絡治理、Internet/Intranet效勞<6>DB中傳送信息所用的語言QueryLanguage，構(gòu)造化查詢語言)WindowsNOS的進展<1>WindowsNT域的概念：域同名目，NT只有一個主域，可有多個備份域<2>NT的特點(4個)<3>Windows2023的特點及其理解：特點 活動名目效勞樹狀、組織單元主域、備份域 域間公正主從式 多主機復制用戶全局、本地組 信任可傳遞、單點登陸<4>Windows2023ServerServer2023的虛擬化技術(shù)。NetWareNOS<1>NetWare文件系統(tǒng)的根本單位及訪問方式<2>NetWare四類用戶<3>NetWare四級安全機制<4>NetWare三級容錯SFT1、2、3<5>IntranetWare特點：UNIXNOS<1>UNIX的進展1969AT&T----UnixV1匯編1973AT&T UnixV5C1981AT&T UnixSVR4.01969加州大學伯克利分校 BSD4.3<2>UNIX特點：可移植性強、shell語言，樹形文件系統(tǒng)<3>UNIX標準的演進：POSIX--->UI、OSF--->COSE >蒙特雷打算<4>UNIX的版本及公司IBM >AIXsun >solarisHP >HP-UX、DigitalunixSCO >OpenServer、UnixWare10、AIX5L、HP11iV3等的特性，特別是第一點。LinuxNOS<1>Linux起源 芬蘭，赫爾辛基大學<2>Linux特點 開源、自由軟件<3>各公司的Linux版本：RedHat RedHatLinux9.0RedHatEnterpriseLinux5.0Novell----SUSELinux、SUSEEnterpriseLinux11第五章Internet根底Internet的構(gòu)成<1>因特網(wǎng)的概念：設計者 互聯(lián)網(wǎng)絡的一個實例用戶 信息資源網(wǎng)

<2>因特網(wǎng)的組成局部：效勞器客戶機、信息資源、通信線路、路由器Internet的接入<1>Internet的接入：網(wǎng) ModemD/AA/D56kbps16-640kbps1.5M-9MbpsHFC----10Mbps10M-40Mbps----DDN、ATM、幀中繼網(wǎng)速率64kbps 2MbpsIP協(xié)議與互聯(lián)層效勞<1>IP協(xié)議內(nèi)容：IP數(shù)據(jù)報格式、尋址、路由、分片、重組、過失把握和處理<2>互聯(lián)層效勞及IP地址唯一性：互聯(lián)層效勞 無連接、不行靠、盡力傳送唯一性 Internet中任一臺計算機均有IP地址任兩臺主機IP地址不同IP地址<1>IP地址的構(gòu)成：32位，網(wǎng)絡號+主機號，點分十進制記法，合法IP范圍0 255<2>A、B、CIP地址的網(wǎng)絡位、主機為及判別：判別：看第一個十進制數(shù)的范圍，A類(1-126)、B類(128-191)、C類(191-223)<3>推斷兩臺主機是否在同一網(wǎng)段：看網(wǎng)絡號是否一樣，一樣則在同一網(wǎng)絡，否則不在同一網(wǎng)絡<4>特別的IP地址：----網(wǎng)絡地址.0有限播送地址 55直接播送----網(wǎng)絡地址.255回送地址----127.x.x.x私有地址---->10.x.x.x、192.168.x.x、

172.16.x.x--172.31.x.x<5>IP地址與子網(wǎng)掩碼關(guān)系：子網(wǎng)掩碼 網(wǎng)絡及子網(wǎng)位).0(主機位)IP地址與子網(wǎng)掩碼相與得到網(wǎng)絡地址,進而可計算子網(wǎng)號、主機號<6>IP地址與MAC地址的轉(zhuǎn)換：IP---->MACARP播送、高速緩沖表MAC >IPRARPIP數(shù)據(jù)報<1>IP數(shù)據(jù)報格式及其相關(guān)字段的理解：、報頭最長長60B、TTL、源地址及目的地址標識、標志、片偏移、選項、版本及協(xié)議類型等過失與把握報文ICMP報文分為：<1>把握報文：擁塞把握 源抑制，緩沖區(qū)存滿路由把握 重定向，選擇最正確路徑<2>過失報文：目的地不行達 達超時 TTL超期參數(shù)錯誤<3>懇求/應答報文對：回應懇求/應答 測試目的主機或路由器的可達性時戳懇求/應答 同步時鐘掩碼懇求/應答 懇求告知子網(wǎng)掩碼路由器與路由選擇<1>理解(N，R)對序偶、(M、N，R)三元組：到目標網(wǎng)絡最近的路由器的較近的端口地址(下一跳路由器)<2>統(tǒng)一路由選擇算法：(M、N，R)三元組+

特定主機M=55默認路由M=<3>路由表建立：靜態(tài)路由表，手工維護動態(tài)路由表，路由協(xié)議，自動維護<4>理解RIPOSPF路由協(xié)議：<5>選擇路由協(xié)議：靜態(tài)路由 小型單路徑靜態(tài)IP(網(wǎng)絡數(shù)<10)RIP 中型、多路徑、動態(tài)IP(10<網(wǎng)絡數(shù)<50)OSPF 大型、多路徑、動態(tài)IP(網(wǎng)絡數(shù)>50)IPV6協(xié)議<1>IPV6根本學問：128位，64位網(wǎng)絡前綴+64網(wǎng)絡接口標識符，16進制表示法，8位段零壓縮，雙冒號表示，缺位補零<2>IPV6地址類型：單播地址 可聚類全球單播、鏈路本地地址組播地址 該多播地址表示的全部網(wǎng)絡接口任播地址 該多播地址表示的全部網(wǎng)絡接口中的任一個特別地址 全零地址、回送地址(0::1)映射到IPV4IPV4IPV6地址<3>IPV6數(shù)據(jù)報格式：根本頭(40B)+擴展頭+數(shù)據(jù)單元TCPUDP<1>TCPUDP效勞的特點TCP 牢靠、面對連接、全雙工、流接口、連接的牢靠建立與優(yōu)雅關(guān)閉UDP 不行靠、無連接、簡潔、高效<2>理解TCP三次握手和流量把握過程：<3>常見應用程序?qū)亩丝谔朤CP端口：FTP--2021、Telnet--23、SMTP--25、DNS 53--80、POP3 110UDP端口：DNS--53、TFTP--69、SNMP--161第六章Internet根本效勞6.1客戶機/效勞器模型<1>C/S定義及特性：定義 客戶機進程啟動懇求通信效勞器進程守護并響應特性 互聯(lián)網(wǎng)應用程序間同步適應資源安排

<3>FTP匿名效勞：用戶名anonymous口令guest6.5電子郵件系統(tǒng)<1>發(fā)送郵件用SMTP(25)，承受用pop3(110)、IMAP郵件的發(fā)送與承受均要經(jīng)過郵件效勞器 SMTP和pop3均用C/S模式<2>郵件地址格式：用戶名@郵件效勞器

不同點：SNMP用輪詢監(jiān)控、協(xié)議簡潔、安全性差CMIP用托付監(jiān)控、實時性強、安全性好協(xié)議簡潔、代理負荷重7.2信息安全技術(shù)概述<1>信息安全的概念及目標：概念----目標 真實、完整、保密、可用、防抵賴、可

<3>網(wǎng)絡攻擊的分類：被動攻擊 信息內(nèi)容泄露、流量分析難覺察、可預防、加密主動攻擊 偽裝、篡改、重放、DOS、DDOS易檢測、難預防效勞攻擊 針對特定的網(wǎng)絡效勞非效勞攻擊 針對網(wǎng)絡底層協(xié)議利用協(xié)議或OS漏洞實現(xiàn)不均<2>效勞器的實現(xiàn)方法：重復Server 面對無連接懇求處理時間已定，時間較短并發(fā)Server 面對連接、懇求處理時間不定，實時、靈敏<3>端口號 標識特點的效勞域名系統(tǒng)<1>域名體系特點：樹狀層次構(gòu)造(倒樹)、分布式<2>7個頂級域名<3>域名解析的兩種方法：遞歸解析、反復解析，均有本地域名效勞器完成遠程登陸效勞<1>TelnetC/S模式，NVT來屏蔽鍵盤的差異性、屏蔽雙方數(shù)據(jù)格式的差異性FTP效勞C/S建立雙重連接把握連接(21)Data連接(20)建立方式 主動模式、被動模式傳輸方式 文本文件、二進制文本<2>FTP訪問方式：FTP命令行、掃瞄器、FTP下載工具

<3>RFC822 郵件頭+郵件體MIME 郵件體多媒體化6.6WWW效勞HTML<2>URL協(xié)議類型：、ftp、telnet、file、gopher<3>web掃瞄器組成及工作原理：把握單元、客戶單元、解釋單元<4>Web效勞器的安全級別IP地址限制、用戶驗證、web權(quán)限、NTFS權(quán)限<5>SSL作用及工作流程驗證客戶機和效勞器雙方身份、加密傳輸數(shù)據(jù)會話密鑰有掃瞄器產(chǎn)生第七章網(wǎng)絡安全技術(shù)7.1網(wǎng)絡治理<1>5個功能：配置、故障、性能、計費、安全治理<2>治理者--代理模型：通信方式 操作、通知治理模式 集中式、分布式網(wǎng)絡治理<3>SNMP模型組成：<4>SNMPCMIP的特點：共同點 應用層協(xié)議均承受治理者代理模型

把握、可審查<2>安全準則TCSEC：7D、C、BA安全性逐步增強<3>常見OS符合那個級別的安全要求：D1 Dos、Win95C2 WindowsNT、Netware、Unix、Linux<4>GB安全準則：自主保護級 >不危害國家安全、社會秩序、經(jīng)濟建設、公共利益指導保護級 >造成確定損害監(jiān)視保護級 >造成較大損害強制保護級 >造成嚴峻損害專控保護級 >造成特別嚴峻損害網(wǎng)絡安全分析與安全策略<1>網(wǎng)絡安全的概念、要素和目的：概念----要素 真實、完整、保密、可用、防抵賴目的 信息存貯安全、信息傳輸安全<2>常見的安全威逼及其影響的安全要素：監(jiān)聽、信息泄露 >保密性偽裝、假冒 >真實性篡改 >完整性重放 >可控性DOS 否認 >防抵賴

加密技術(shù)<1>密碼的分類：轉(zhuǎn)換類型 代換、置換(易位)密鑰個數(shù) 對稱、非對稱明文處理方法 分組、流(序列)<2>代換和置換算法根本原理及凱撒算法<3>常見加密算法分類對稱 DES、IDEA、TDEA、AES、RC5、Blowfish其中DES64b56b非對稱 Elgamal、背包<4>密鑰治理：KDC 對稱密鑰及私鑰的分發(fā)CA 公鑰的認證，含在數(shù)字證書中<5>理解非對稱加密過程：(發(fā)送方)加密 (承受方)解密 接收方私鑰認證技術(shù)<1>認證的目的及種類：目的 信源識別、完整性驗證種類 消息認證、數(shù)字簽名、身份認證<2>常見認證算法及協(xié)議：認證算法----MD5、SHA-1全都、惟一、隨機、單向不行逆簽名算法 RSA、Elgamal、橢圓曲線數(shù)字簽名身份認證協(xié)議 、X.509、Kerberos<3>身份認證方法：口令、個人持證、生物識別<4>理解消息認證和數(shù)字簽名的流程安全技術(shù)應用<1>電子郵件安全：PGP、S/MIME，可實現(xiàn)簽名和加密<2>IPSec包含：AH 源身份認證、數(shù)據(jù)完整性ESP 身份認證、數(shù)據(jù)完整性、加密入侵檢測與防火墻<1>入侵檢測技術(shù)分類：統(tǒng)計特別檢測 閥值檢測、基于輪廓基于規(guī)章的檢測 特別檢測、滲透檢測<2>防火墻的分類：包過濾路由器 簡潔、透亮、處理速度快應用級網(wǎng)關(guān) 銷大電路網(wǎng)關(guān)堡壘主機<3>防火墻的執(zhí)行把握策略效勞、方向、用戶、行為把握<4>防火墻缺乏不能防：繞過它的連接、內(nèi)部的攻擊、病毒<5>防火墻的使用范圍：VLAN之間、外網(wǎng)與內(nèi)網(wǎng)之間、總部網(wǎng)與分支機構(gòu)網(wǎng)絡之間計算機病毒問題與防護<1>病毒常識：破壞性、傳染性、埋伏性、復制力氣<2>常見病毒及防治：木馬、蠕蟲、宏病毒、電子郵件病毒檢測、標識、去除<3>掃描器的組成：

CPU模擬器、病毒簽名掃描器、模擬把握模塊組播技術(shù)<1>理解單播、播送和組播：<2>組播相關(guān)協(xié)議：組播組治理協(xié)議 IGMP、CGMP、IGMPSnooping交換機監(jiān)聽發(fā)送主機發(fā)送的Router-portGMP形成組成員和接口的對應關(guān)系，此后僅向有組成員的接口轉(zhuǎn)發(fā)組播報文，解決數(shù)據(jù)鏈路層中組播報文泛濫的問題組播路由協(xié)議域間路由協(xié)議 、MSDP域內(nèi)路由協(xié)議：密集模式 、MOSPF、PIM-DM稀疏模式 CBT、PIM-SMP2P網(wǎng)絡<1>P2P網(wǎng)絡構(gòu)造集中式拓撲 中心化、Server保存索引信息、快速檢索Napster、Maze分布式非構(gòu)造化 轉(zhuǎn)發(fā)、可適應網(wǎng)絡動態(tài)變化、支持簡潔查詢、擴展性好、小網(wǎng)絡效率高、GNUtella分布式構(gòu)造化 DHT、非中心化、自組織、良好的擴展性強健性、維護較簡潔、Pastry、Tapestry混合式構(gòu)造 快速檢索、可擴展、抗攻擊Skype、BTeDonke