計(jì)算機(jī)三級(jí)筆記

1、第一章 計(jì)算機(jī)基礎(chǔ)1.1 計(jì)算機(jī)系統(tǒng)的組成年份事件：1946 ENIAC 第一臺(tái)計(jì)算機(jī)誕生1969 ARPNET產(chǎn)生 互聯(lián)網(wǎng)的誕生1971 微處理器芯片4004產(chǎn)生 微機(jī)的誕生1981 微處理器芯片Intel8088產(chǎn)生 IBM首推PC1991.6 中科院高能所接入斯坦福大學(xué) 中國人上網(wǎng)1994年 采用TCP/IP協(xié)議實(shí)現(xiàn)國際互聯(lián)網(wǎng)全功能連接1.2 計(jì)算機(jī)硬件組成計(jì)算機(jī)現(xiàn)實(shí)的分類Sevrer、workstation、臺(tái)式機(jī)、筆記本、手持設(shè)備Server具有相對(duì)性、不需專門特定的處理器基本單位換算：速率或帶寬：T、G、M、K之間進(jìn)率1000，單位bps容量：T、G、M、K、B之間進(jìn)率1024，單

2、位字節(jié)英文簡(jiǎn)寫：MIPS、MFLOPS、MTBF、MTTR奔騰芯片的特點(diǎn)32位、超標(biāo)量、超流水、分支預(yù)測(cè)、哈佛結(jié)構(gòu)、PCI總線安騰芯片特點(diǎn)64位、EPIC主板的分類：網(wǎng)卡兩層性：物理層+數(shù)據(jù)鏈路層1.3 計(jì)算機(jī)軟件組成軟件=程序+數(shù)據(jù)+文檔常用軟件的分類：瀑布模型：計(jì)劃-定義、可行性開發(fā)：初期-需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)后期-編碼、測(cè)試運(yùn)行：運(yùn)維1.4 多媒體基本概念壓縮標(biāo)準(zhǔn)的區(qū)別：JPEG 靜止圖像MPEG 動(dòng)態(tài)圖像超文本：非線性、跳躍性;唇同步;流媒體：邊下邊看壓縮方法分類：熵編碼(無損壓縮)-哈弗曼、算術(shù)、游程編碼源編碼(有損壓縮)-預(yù)測(cè)、矢量量化編碼混合編碼流媒體：邊下邊看技術(shù)特點(diǎn)：

3、連續(xù)性、實(shí)時(shí)性、時(shí)序性(同步性)第二章 網(wǎng)絡(luò)基本概念2.1 計(jì)算機(jī)網(wǎng)絡(luò)的形成與發(fā)展三網(wǎng)融合：計(jì)算機(jī)網(wǎng)絡(luò)、電信通信網(wǎng)、廣播電視網(wǎng)2.2 計(jì)算機(jī)網(wǎng)絡(luò)的基本概念定義：獨(dú)立、自治、共享資源、信息傳輸計(jì)算機(jī)網(wǎng)絡(luò)地理范圍分類： WAN LAN、MAN拓?fù)涞亩x：幾何關(guān)系表示的網(wǎng)絡(luò)結(jié)構(gòu) 通信子網(wǎng)的抽象與網(wǎng)絡(luò)拓?fù)湎嚓P(guān)的指標(biāo)：網(wǎng)絡(luò)性能、系統(tǒng)可靠性、通信費(fèi)用點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)不可能有總線型拓?fù)?廣播式網(wǎng)絡(luò)中不可能有網(wǎng)狀型拓?fù)潼c(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)中星形、環(huán)形、樹形、網(wǎng)狀型拓?fù)涓髯蕴攸c(diǎn);公式的計(jì)算-奈奎斯特準(zhǔn)則與香農(nóng)定理兩定理基本原理：Nyquist 理想低通 有限帶寬Shannon 有隨機(jī)噪聲的低通關(guān)于誤碼率：是統(tǒng)計(jì)值，樣本越大越精

4、確;不是越低越好，考慮實(shí)際需求;二進(jìn)制碼元2.3 分組交換技術(shù)的基本概念電路交換：過程：線路建立、數(shù)據(jù)傳輸、線路釋放特點(diǎn)：優(yōu)點(diǎn)-實(shí)時(shí)性高、適宜交互式會(huì)話類通信 模擬通信不足-設(shè)備利用率底、不具備差錯(cuò)控制、流量控制不適宜突發(fā)式通信存貯轉(zhuǎn)發(fā)：(1)Message-將發(fā)送數(shù)據(jù)作為一個(gè)邏輯單位轉(zhuǎn)發(fā) 出錯(cuò)重傳麻煩(2)Packet-限定分組最大長(zhǎng)度 如TCP/IP 最大64KB含分組號(hào) 目的端需排序重組分組交換技術(shù)分：(1)DG -無需預(yù)先建立鏈路、需進(jìn)行路由選擇、目的結(jié)點(diǎn)需排序重組、傳輸延遲大、適宜突發(fā)式通信(2)VC-需預(yù)先建立鏈路、不需進(jìn)行路由選擇、適宜長(zhǎng)報(bào)文傳輸每個(gè)結(jié)點(diǎn)可同時(shí)和其他結(jié)點(diǎn)建立多條虛

5、電路、2.4 網(wǎng)絡(luò)體系結(jié)構(gòu)與網(wǎng)絡(luò)協(xié)議協(xié)議三要素及其定義語法-結(jié)構(gòu)和格式語義-控制信息、動(dòng)作與響應(yīng)時(shí)序-實(shí)現(xiàn)順序OSI七層結(jié)構(gòu)：物理層，數(shù)據(jù)鏈路層，網(wǎng)絡(luò)層，傳輸層，會(huì)話層，表示層，應(yīng)用層。Datalink、Transport、Network功能;Datalink-建立無差錯(cuò)的數(shù)據(jù)鏈路、傳送數(shù)據(jù)幀Network-尋址、路由、擁塞控制Transport-端到端可靠透明地傳送報(bào)文TCP、UDP協(xié)議特點(diǎn)TCP-可靠、面向連接、全雙工、復(fù)雜、速度慢、傳控制信息UDP-不可靠、面向無連接、簡(jiǎn)單、速度快、傳數(shù)據(jù)TCP/IP與OSI模型的對(duì)應(yīng)關(guān)系：主機(jī)-網(wǎng)絡(luò)層（物理層，數(shù)據(jù)鏈路層），互聯(lián)層（網(wǎng)絡(luò)層），傳輸層（傳

6、輸層），應(yīng)用層（會(huì)話層,表示層，應(yīng)用層）。TCP/IP協(xié)議中傳輸層、互聯(lián)層的功能傳輸層-建立用于會(huì)話的端到端的連接互聯(lián)層-將源報(bào)文發(fā)送至目的主機(jī)常見應(yīng)用層協(xié)議：TCP,UDP2.5 互聯(lián)網(wǎng)的應(yīng)用與發(fā)展(了解)p2p-非集中式、平等、獨(dú)立路由、自治2.6 無線網(wǎng)絡(luò)應(yīng)用的發(fā)展(了解)802.16-WMAN，無線城域網(wǎng) 802.15- 藍(lán)牙技術(shù)802.11-WLAN，無線局域網(wǎng) Ad hoc-無線自組網(wǎng)(1)WSN-無線傳感器網(wǎng)絡(luò)(1)WMN-無線網(wǎng)格網(wǎng)絡(luò)第三章 局域網(wǎng)基礎(chǔ)3.1 局域網(wǎng)與城域網(wǎng)基本概念局域網(wǎng)技術(shù)三要素：網(wǎng)絡(luò)拓?fù)?、傳輸介質(zhì)與介質(zhì)訪問控制方法局域網(wǎng)介質(zhì)訪問控制方法：CSMA/CD帶沖突

7、檢測(cè)的載波偵聽多路訪問、Token bus令牌總線、Token ring令牌環(huán)IEEE對(duì)Datalink劃分為L(zhǎng)LC邏輯鏈路子層和MAC介質(zhì)訪問子層IEEE802標(biāo)準(zhǔn)中.1 .2 .3 .4 .5 .11 .16 所述內(nèi)容3.2 以太網(wǎng)CSMA/CD特點(diǎn)：共享介質(zhì)、廣播、會(huì)聽、平等競(jìng)爭(zhēng)、隨機(jī)、沖突、退避、傳輸效率不穩(wěn)定、 實(shí)時(shí)性差、低負(fù)荷、易實(shí)現(xiàn)CSMA/CD發(fā)送流程：先聽后發(fā)、邊聽邊發(fā)、沖突停止、延遲重發(fā)理解以太網(wǎng)數(shù)據(jù)收發(fā)過程：沖突窗口2D/V 51.2微秒、 以太網(wǎng)幀長(zhǎng)度64B-1518B以太網(wǎng)的實(shí)現(xiàn)：網(wǎng)卡、收發(fā)器、收發(fā)電纜線網(wǎng)卡作用-編解碼、幀拆裝、CRC校驗(yàn)MAC地址的唯一性：48 b

8、it，廠商ID + 產(chǎn)品SN ，各占3個(gè)字節(jié)CSMA/CD、Token bus和Token ring的區(qū)別：CSMA/CD-隨機(jī)、實(shí)時(shí)性差、低負(fù)荷、易實(shí)現(xiàn)Token-確定、實(shí)時(shí)、重負(fù)荷、實(shí)現(xiàn)困難3.3 高速局域網(wǎng)的工作原理快速以太網(wǎng)及千兆以太網(wǎng)特點(diǎn)：相同-幀格式、介質(zhì)訪問控制方法CSMA/CD、接口不同：快速以太網(wǎng)-發(fā)送間隔10ns、MII介質(zhì)獨(dú)立接口、雙絞線及光纖 802.3u千兆以太網(wǎng)-發(fā)送間隔1ns、GMII介質(zhì)獨(dú)立接口、雙絞線及光纖 802.3z萬兆位以太網(wǎng)特點(diǎn)：光纖、全雙工、sonet/net、STM-64模式、10GMII幀格式相同、不用CSMA/CD3.4 交換式局域網(wǎng)與虛擬局域

9、網(wǎng)交換式局域網(wǎng)的概念及特點(diǎn)：概念-多端口之間建立多個(gè)并發(fā)連接特點(diǎn)-低延遲、高帶寬支持不太速率和工作模式支持VLAN交換式局域網(wǎng)端口和MAC映射表：端口號(hào)與MAC地址 地址學(xué)習(xí)幀轉(zhuǎn)發(fā)方式：直通、存貯轉(zhuǎn)發(fā)、改進(jìn)的直通VLAN組網(wǎng)方式及特點(diǎn)：組網(wǎng)方式-端口號(hào)、MAC地址、網(wǎng)絡(luò)地址、IP廣播組特點(diǎn)式-管理方便、安全、服務(wù)質(zhì)量高3.5 無線局域網(wǎng)無線局域網(wǎng)的分類及特點(diǎn)：紅外-視距，包括定向、全方位、漫反射安全、抗干擾、簡(jiǎn)單、傳輸距離短擴(kuò)頻- DSSS、FHSS、抗干擾能力強(qiáng)802.11b (1、2、5.5、11Mbps)與802.11a (54Mbps)速率802.11層次模型結(jié)構(gòu)：物理層+MACMAC

10、-爭(zhēng)用型 DCF+CSMA/CA非爭(zhēng)用型 PCF3.6 局域網(wǎng)互聯(lián)與網(wǎng)橋工作原理網(wǎng)橋的作用、工作過程及分類作用-數(shù)據(jù)接受、地址過濾、數(shù)據(jù)轉(zhuǎn)發(fā)，分割流量、連接局域網(wǎng)和局域網(wǎng)工作過程-接受、存貯、地址過濾、幀轉(zhuǎn)發(fā)分類-源路由網(wǎng)橋 + 透明網(wǎng)橋各種網(wǎng)絡(luò)連接所用的設(shè)備：局域網(wǎng)互聯(lián)-網(wǎng)橋局域網(wǎng)與廣域網(wǎng)、廣域網(wǎng)與廣域網(wǎng)-用路由器或網(wǎng)關(guān)網(wǎng)絡(luò)設(shè)備工作的對(duì)應(yīng)層次Hub集線器-PhysicalBridge、Switch-DatalinkRouter路由器-Network，分組存貯轉(zhuǎn)發(fā)、路由選擇、擁塞控制Gateway網(wǎng)關(guān)-Application第四章 網(wǎng)絡(luò)操作系統(tǒng)4.1 網(wǎng)絡(luò)操作系統(tǒng)的特點(diǎn)單機(jī)操作系統(tǒng)的基本功能：

11、進(jìn)程管理、內(nèi)存管理、文件系統(tǒng)、設(shè)備I/O單機(jī)OS的組成及結(jié)構(gòu)：組成-驅(qū)動(dòng)、內(nèi)核、接口庫及外圍組件結(jié)構(gòu)-簡(jiǎn)單、層次、微內(nèi)核、垂直和虛擬機(jī)結(jié)構(gòu)OS啟動(dòng)進(jìn)程的機(jī)制：DOS-EXECWindows-CreatProcess常見文件系統(tǒng)：DOS-FATWindows-VFATOS/2-HPFSNT-FAT32、NTFS網(wǎng)絡(luò)OS的基本任務(wù)：屏蔽差異性、提供網(wǎng)絡(luò)服務(wù)、實(shí)現(xiàn)資源共享管理、保證安全4.2 網(wǎng)絡(luò)操作系統(tǒng)的演變(無考點(diǎn))4.3 網(wǎng)絡(luò)操作系統(tǒng)的類型與功能網(wǎng)絡(luò)操作系統(tǒng)的分類：專用型、通用型(變形級(jí)、基礎(chǔ)級(jí)系統(tǒng))NOS的發(fā)展：對(duì)等-非對(duì)等 C/S硬盤Server-文件Server-應(yīng)用Server(DB、

12、Web、Ftp、DNS、通信)文件服務(wù)器的功能：為用戶提供完善的數(shù)據(jù)、文件和目錄服務(wù)網(wǎng)絡(luò)管理服務(wù)功能：網(wǎng)絡(luò)性能分析、狀態(tài)監(jiān)控、存貯管理NOS功能：文件、打印、DB通信、信息、分布式目錄、網(wǎng)絡(luò)管理、Internet/Intranet服務(wù)DB中傳送信息所用的語言：SQL(Structured Query Language，結(jié)構(gòu)化查詢語言)4.4 Windows NOS的發(fā)展Windows NT域的概念：域同目錄，NT只有一個(gè)主域，可有多個(gè)備份域NT的特點(diǎn)(4個(gè))Windows 2000的特點(diǎn)及其理解：特點(diǎn)-活動(dòng)目錄服務(wù)樹狀、組織單元主域、備份域-域間平等主從式-多主機(jī)復(fù)制用戶全局、本地組-信任可傳

13、遞、單點(diǎn)登陸Windows 2000 Server的版本及Server 2008的虛擬化技術(shù)。4.5 NetWare NOSNetWare文件系統(tǒng)的基本單位及訪問方式NetWare四類用戶NetWare四級(jí)安全機(jī)制NetWare三級(jí)容錯(cuò) SFT1、2、3IntranetWare特點(diǎn)：支持IP和IPX、Web、Ftp4.6 UNIX NOSUNIX的發(fā)展1969 AT&T-Unix V1 匯編1973 AT&T-Unix V5 C1981 AT&T-Unix SV R4.01969 加州大學(xué)伯克利分校-BSD4.3UNIX特點(diǎn)：可移植性強(qiáng)、shell語言，樹形文件系統(tǒng)UNIX標(biāo)準(zhǔn)的演進(jìn)：POSI

14、X-UI、OSF-COSE-蒙特雷計(jì)劃UNIX的版本及公司IBM-AIXsun-solarisHP-HP-UX、Digital unixSCO-OpenServer、UnixWareUnix solaris 10、AIX 5L、HP11 iV3等的新特性，特別是第一點(diǎn)。4.7 Linux NOSLinux 起源-芬蘭，赫爾辛基大學(xué)Linux特點(diǎn)-開源、自由軟件各公司的Linux版本：Red Hat-Red Hat Linux9.0、Red Hat Enterprise Linux 5.0Novell-SUSE Linux、SUSE Enterprise Linux 11第五章 Internet

15、基礎(chǔ)5.1 Internet的構(gòu)成因特網(wǎng)的概念：設(shè)計(jì)者-互聯(lián)網(wǎng)絡(luò)的一個(gè)實(shí)例用戶-信息資源網(wǎng)因特網(wǎng)的組成部分：服務(wù)器客戶機(jī)、信息資源、通信線路、路由器5.2 Internet的接入Internet的接入：電話網(wǎng)-Modem D/A A/D 56kbpsADSL-上行16-640kbps 下行1.5M-9MbpsHFC-上行10Mbps 下行10M-40Mbps數(shù)據(jù)通信網(wǎng)-DDN、ATM、幀中繼網(wǎng) 速率64kbps-2Mbps5.3 IP協(xié)議與互聯(lián)層服務(wù)IP協(xié)議內(nèi)容：IP數(shù)據(jù)報(bào)格式、尋址、路由、分片、重組、差錯(cuò)控制和處理互聯(lián)層服務(wù)及IP地址唯一性：互聯(lián)層服務(wù)-無連接、不可靠、盡力傳送唯一性-Int

16、ernet中任一臺(tái)計(jì)算機(jī)均有IP地址任兩臺(tái)主機(jī)IP地址不同5.4 IP地址IP地址的構(gòu)成：32位，網(wǎng)絡(luò)號(hào)+主機(jī)號(hào)，點(diǎn)分十進(jìn)制記法，合法IP范圍0-255單播A、B、C三類IP地址的網(wǎng)絡(luò)位、主機(jī)為及判別：判別：看第一個(gè)十進(jìn)制數(shù)的范圍，A類(1-126)、B類(128-191)、C類(191-223)判斷兩臺(tái)主機(jī)是否在同一網(wǎng)段：看網(wǎng)絡(luò)號(hào)是否相同，相同則在同一網(wǎng)絡(luò)，否則不在同一網(wǎng)絡(luò)特殊的IP地址：網(wǎng)絡(luò)地址-網(wǎng)絡(luò)地址.0有限廣播地址-55直接廣播-網(wǎng)絡(luò)地址.255回送地址-127.x.x.x私有地址-10.x.x.x、192.168.x.x、172.16.x.x-172.31.x.xIP地址與子網(wǎng)掩碼

17、關(guān)系：子網(wǎng)掩碼-1(網(wǎng)絡(luò)及子網(wǎng)位).0(主機(jī)位)IP地址與子網(wǎng)掩碼相與得到網(wǎng)絡(luò)地址,進(jìn)而可計(jì)算子網(wǎng)號(hào)、主機(jī)號(hào)IP地址與MAC地址的轉(zhuǎn)換：IP-MAC ARP 廣播、高速緩沖表MAC-IP RARP5.5 IP數(shù)據(jù)報(bào)對(duì)IP數(shù)據(jù)報(bào)格式及其相關(guān)字段的理解：總長(zhǎng)度最長(zhǎng)64KB、報(bào)頭最長(zhǎng)長(zhǎng)60B、TTL、源地址及目的地址標(biāo)識(shí)、標(biāo)志、片偏移、選項(xiàng)、版本及協(xié)議類型等5.6 差錯(cuò)與控制報(bào)文ICMP報(bào)文分為：控制報(bào)文：擁塞控制-源抑制，緩沖區(qū)存滿路由控制-重定向，選擇最佳路徑差錯(cuò)報(bào)文：目的地不可達(dá)-網(wǎng)絡(luò)、主機(jī)、協(xié)議及端口不可達(dá)超時(shí)-TTL超期參數(shù)錯(cuò)誤請(qǐng)求/應(yīng)答報(bào)文對(duì)：回應(yīng)請(qǐng)求/應(yīng)答-測(cè)試目的主機(jī)或路由器的可達(dá)性

18、時(shí)戳請(qǐng)求/應(yīng)答-同步時(shí)鐘掩碼請(qǐng)求/應(yīng)答-請(qǐng)求告知子網(wǎng)掩碼5.7 路由器與路由選擇理解(N，R)對(duì)序偶、(M、N，R)三元組：到目標(biāo)網(wǎng)絡(luò)最近的路由器的較近的端口地址(下一跳路由器)統(tǒng)一路由選擇算法：(M、N，R)三元組+特定主機(jī)M=55默認(rèn)路由M=A類IP地址M=B類IP地址M=C類IP地址M=路由表建立：靜態(tài)路由表，手工維護(hù)動(dòng)態(tài)路由表，路由協(xié)議，自動(dòng)維護(hù)理解RIP和OSPF路由協(xié)議：選擇路由協(xié)議：靜態(tài)路由-小型、單路徑、靜態(tài)IP (網(wǎng)絡(luò)數(shù)10)RIP-中型、多路徑、動(dòng)態(tài)IP (10網(wǎng)絡(luò)數(shù)50)5.8 IPV6協(xié)議IPV6基本知識(shí)：128位，64位網(wǎng)絡(luò)前綴+64網(wǎng)絡(luò)接口標(biāo)識(shí)符，冒號(hào)16進(jìn)制表示法

19、，8位段零壓縮，雙冒號(hào)表示，缺位補(bǔ)零IPV6地址類型：?jiǎn)尾サ刂?可聚類全球單播、鏈路本地地址組播地址-該多播地址表示的所有網(wǎng)絡(luò)接口任播地址-該多播地址表示的所有網(wǎng)絡(luò)接口中的任一個(gè)特殊地址-全零地址、回送地址(0:1)映射到IPV4和IPV4兼容的IPV6地址IPV6數(shù)據(jù)報(bào)格式：基本頭(40B)+擴(kuò)展頭+數(shù)據(jù)單元5.9 TCP與UDPTCP與UDP服務(wù)的特點(diǎn)TCP-可靠、面向連接、全雙工、流接口、連接的可靠建立與優(yōu)雅關(guān)閉UDP-不可靠、無連接、簡(jiǎn)單、高效理解TCP三次握手和流量控制過程：常見應(yīng)用程序?qū)?yīng)的端口號(hào)TCP端口：FTP-20 21、Telnet-23、SMTP-25、DNS-53HTT

20、P-80、POP3-110UDP端口：DNS-53、TFTP-69、SNMP-161第六章 Internet基本服務(wù)6.1 客戶機(jī)/服務(wù)器模型C/S定義及特性：定義-客戶機(jī)進(jìn)程啟動(dòng)請(qǐng)求通信、服務(wù)器進(jìn)程守護(hù)并響應(yīng)特性-互聯(lián)網(wǎng)應(yīng)用程序間同步、適應(yīng)資源分配不均服務(wù)器的實(shí)現(xiàn)方法：重復(fù)Server-面向無連接、請(qǐng)求處理時(shí)間已定，時(shí)間較短并發(fā)Server-面向連接、請(qǐng)求處理時(shí)間不定，實(shí)時(shí)、靈活端口號(hào)-標(biāo)識(shí)特點(diǎn)的服務(wù)6.2 域名系統(tǒng)域名體系特點(diǎn)：樹狀層次結(jié)構(gòu)(倒樹)、分布式傳統(tǒng)的7個(gè)頂級(jí)域名域名解析的兩種方法：遞歸解析、反復(fù)解析，均有本地域名服務(wù)器完成6.3 遠(yuǎn)程登陸服務(wù)Telnet采用C/S模式，NVT來

21、屏蔽鍵盤的差異性、屏蔽雙方數(shù)據(jù)格式的差異性6.4 FTP服務(wù)FTP通過C/S建立雙重連接控制連接(21)Data連接(20) 建立方式-主動(dòng)模式、被動(dòng)模式傳輸方式-文本文件、二進(jìn)制文本FTP訪問方式：FTP命令行、瀏覽器、FTP下載工具FTP匿名服務(wù)：用戶名anonymous 口令guest6.5 電子郵件系統(tǒng)發(fā)送郵件用SMTP(25)，接受用pop3(110)、IMAP郵件的發(fā)送與接受均要經(jīng)過郵件服務(wù)器,因SMTP和pop3均用C/S模式郵件地址格式：用戶名郵件服務(wù)器RFC822-郵件頭+郵件體MIME-郵件體多媒體化6.6 WWW服務(wù)Web服務(wù)使用的傳送協(xié)議HTTP，網(wǎng)頁使用語言HTMLU

22、RL協(xié)議類型：HTTP、ftp、telnet、file、gopherweb瀏覽器組成及工作原理：控制單元、客戶單元、解釋單元Web服務(wù)器的安全級(jí)別IP地址限制、用戶驗(yàn)證、web權(quán)限、NTFS權(quán)限SSL作用及工作流程驗(yàn)證客戶機(jī)和服務(wù)器雙方身份、加密傳輸數(shù)據(jù)會(huì)話密鑰有瀏覽器產(chǎn)生第七章 網(wǎng)絡(luò)安全技術(shù)7.1 網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理的5個(gè)功能：配置、故障、性能、計(jì)費(fèi)、安全管理管理者-代理模型：通信方式-操作、通知管理模式-集中式、分布式網(wǎng)絡(luò)管理SNMP模型組成：管理者、代理、SNMP、MIB(在被關(guān)節(jié)點(diǎn)內(nèi)部)SNMP與CMIP的特點(diǎn)：共同點(diǎn)-應(yīng)用層協(xié)議、均采用管理者代理模型不同點(diǎn)：SNMP用輪詢監(jiān)控、協(xié)議簡(jiǎn)單

23、、安全性差CMIP用委托監(jiān)控、實(shí)時(shí)性強(qiáng)、安全性好協(xié)議復(fù)雜、代理負(fù)荷重7.2 信息安全技術(shù)概述信息安全的概念及目標(biāo)：概念-目標(biāo)-真實(shí)、完整、保密、可用、防抵賴、可控制、可審查安全準(zhǔn)則TCSEC：分四類7級(jí)，由D、C、B至A安全性逐步增強(qiáng)常見OS符合那個(gè)級(jí)別的安全要求：D1-Dos、Win95C2-Windows NT、Netware、Unix、LinuxGB安全準(zhǔn)則：自主保護(hù)級(jí)-不危害國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)、公共利益指導(dǎo)保護(hù)級(jí)-造成一定損害監(jiān)督保護(hù)級(jí)-造成較大損害強(qiáng)制保護(hù)級(jí)-造成嚴(yán)重?fù)p害?？乇Ｗo(hù)級(jí)-造成特別嚴(yán)重?fù)p害7.3 網(wǎng)絡(luò)安全分析與安全策略網(wǎng)絡(luò)安全的概念、要素和目的：概念-要素-真實(shí)、

24、完整、保密、可用、防抵賴目的-信息存貯安全、信息傳輸安全常見的安全威脅及其影響的安全要素：監(jiān)聽、信息泄露-保密性偽裝、假冒-真實(shí)性篡改-完整性重放-可控性DOS-可用性否認(rèn)-防抵賴網(wǎng)絡(luò)攻擊的分類：被動(dòng)攻擊-信息內(nèi)容泄露、流量分析難發(fā)現(xiàn)、可預(yù)防、加密主動(dòng)攻擊-偽裝、篡改、重放、DOS、DDOS易檢測(cè)、難預(yù)防服務(wù)攻擊-針對(duì)特定的網(wǎng)絡(luò)服務(wù)非服務(wù)攻擊-針對(duì)網(wǎng)絡(luò)底層協(xié)議利用協(xié)議或OS漏洞實(shí)現(xiàn)第七章 網(wǎng)絡(luò)安全技術(shù)7.1 網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理的5個(gè)功能：配置、故障、性能、計(jì)費(fèi)、安全管理管理者-代理模型：通信方式-操作、通知管理模式-集中式、分布式網(wǎng)絡(luò)管理SNMP模型組成：管理者、代理、SNMP、MIB(在被關(guān)節(jié)

25、點(diǎn)內(nèi)部)SNMP與CMIP的特點(diǎn)：共同點(diǎn)-應(yīng)用層協(xié)議、均采用管理者代理模型不同點(diǎn)：SNMP用輪詢監(jiān)控、協(xié)議簡(jiǎn)單、安全性差CMIP用委托監(jiān)控、實(shí)時(shí)性強(qiáng)、安全性好協(xié)議復(fù)雜、代理負(fù)荷重7.2 信息安全技術(shù)概述信息安全的概念及目標(biāo)：概念-目標(biāo)-真實(shí)、完整、保密、可用、防抵賴、可控制、可審查安全準(zhǔn)則TCSEC：分四類7級(jí)，由D、C、B至A安全性逐步增強(qiáng)常見OS符合那個(gè)級(jí)別的安全要求：D1-Dos、Win95C2-Windows NT、Netware、Unix、LinuxGB安全準(zhǔn)則：自主保護(hù)級(jí)-不危害國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)、公共利益指導(dǎo)保護(hù)級(jí)-造成一定損害監(jiān)督保護(hù)級(jí)-造成較大損害強(qiáng)制保護(hù)級(jí)-造成嚴(yán)

26、重?fù)p害專控保護(hù)級(jí)-造成特別嚴(yán)重?fù)p害7.3 網(wǎng)絡(luò)安全分析與安全策略網(wǎng)絡(luò)安全的概念、要素和目的：概念-要素-真實(shí)、完整、保密、可用、防抵賴目的-信息存貯安全、信息傳輸安全常見的安全威脅及其影響的安全要素：監(jiān)聽、信息泄露-保密性偽裝、假冒-真實(shí)性篡改-完整性重放-可控性DOS-可用性否認(rèn)-防抵賴網(wǎng)絡(luò)攻擊的分類：被動(dòng)攻擊-信息內(nèi)容泄露、流量分析難發(fā)現(xiàn)、可預(yù)防、加密主動(dòng)攻擊-偽裝、篡改、重放、DOS、DDOS易檢測(cè)、難預(yù)防服務(wù)攻擊-針對(duì)特定的網(wǎng)絡(luò)服務(wù)非服務(wù)攻擊-針對(duì)網(wǎng)絡(luò)底層協(xié)議利用協(xié)議或OS漏洞實(shí)現(xiàn)7.4 加密技術(shù)密碼的分類：轉(zhuǎn)換類型-代換、置換(易位)密鑰個(gè)數(shù)-對(duì)稱、非對(duì)稱明文處理方法-分組、流(序列

27、)代換和置換算法基本原理及凱撒算法常見加密算法分類對(duì)稱-DES、IDEA、TDEA、AES、RC5、Blowfish其中DES 數(shù)據(jù)64b、密鑰56b非對(duì)稱-RSA、Elgamal、背包密鑰管理：KDC-對(duì)稱密鑰及私鑰的分發(fā)CA-公鑰的認(rèn)證，含在數(shù)字證書中理解非對(duì)稱加密過程：(發(fā)送方)加密-接收方公鑰(接受方)解密-接收方私鑰7.5 認(rèn)證技術(shù)認(rèn)證的目的及種類：目的-信源識(shí)別、完整性驗(yàn)證種類-消息認(rèn)證、數(shù)字簽名、身份認(rèn)證常見認(rèn)證算法及協(xié)議：認(rèn)證算法-MD5、SHA-1一致、惟一、隨機(jī)、單向不可逆簽名算法-RSA、Elgamal、橢圓曲線數(shù)字簽名身份認(rèn)證協(xié)議-S/Key、X.509、Kerbero

28、s身份認(rèn)證方法：口令、個(gè)人持證、生物識(shí)別理解消息認(rèn)證和數(shù)字簽名的流程7.6 安全技術(shù)應(yīng)用電子郵件安全：PGP、S/MIME，可實(shí)現(xiàn)簽名和加密IPSec包含：AH-源身份認(rèn)證、數(shù)據(jù)完整性ESP-身份認(rèn)證、數(shù)據(jù)完整性、加密7.7 入侵檢測(cè)與防火墻入侵檢測(cè)技術(shù)分類：統(tǒng)計(jì)異常檢測(cè)-閥值檢測(cè)、基于輪廓基于規(guī)則的檢測(cè)-異常檢測(cè)、滲透檢測(cè)防火墻的分類：包過濾路由器-簡(jiǎn)單、透明、處理速度快應(yīng)用級(jí)網(wǎng)關(guān)-代理服務(wù)器、針對(duì)特定應(yīng)用、開銷大電路網(wǎng)關(guān)堡壘主機(jī)防火墻的執(zhí)行控制策略服務(wù)、方向、用戶、行為控制防火墻不足不能防：繞過它的連接、內(nèi)部的攻擊、病毒防火墻的使用范圍：VLAN之間、外網(wǎng)與內(nèi)網(wǎng)之間、總部網(wǎng)與分支機(jī)構(gòu)網(wǎng)絡(luò)之

29、間7.8 計(jì)算機(jī)病毒問題與防護(hù)病毒常識(shí)：破壞性、傳染性、潛伏性、復(fù)制能力常見病毒及防治：木馬、蠕蟲、宏病毒、電子郵件病毒檢測(cè)、標(biāo)識(shí)、清除掃描器的組成：CPU模擬器、病毒簽名掃描器、模擬控制模塊第八章 網(wǎng)絡(luò)應(yīng)用技術(shù)8.1 組播技術(shù)理解單播、廣播和組播：組播相關(guān)協(xié)議：(a)組播組管理協(xié)議-IGMP、CGMP、IGMP Snooping交換機(jī)監(jiān)聽發(fā)送主機(jī)發(fā)送的Router-port GMP形成組成員和接口的對(duì)應(yīng)關(guān)系，此后僅向有組成員的接口轉(zhuǎn)發(fā)組播報(bào)文，解決數(shù)據(jù)鏈路層中組播報(bào)文泛濫的問題(b)組播路由協(xié)議域間路由協(xié)議-MBGP、MSDP域內(nèi)路由協(xié)議：密集模式-DVMRP、MOSPF、PIM-DM稀疏模

30、式-CBT、PIM-SM8.2 P2P網(wǎng)絡(luò)P2P網(wǎng)絡(luò)結(jié)構(gòu)集中式拓?fù)?中心化、Server保留索引信息、快速檢索中心結(jié)點(diǎn)易受攻擊、Napster、Maze分布式非結(jié)構(gòu)化-配置簡(jiǎn)單、洪泛搜索、隨機(jī)轉(zhuǎn)發(fā)、可適應(yīng)網(wǎng)絡(luò)動(dòng)態(tài)變化、支持復(fù)雜查詢、擴(kuò)展性好、小網(wǎng)絡(luò)效率高、GNUtella分布式結(jié)構(gòu)化-DHT、非中心化、自組織、良好的擴(kuò)展性健壯性、維護(hù)較復(fù)雜、Pastry、Tapestry混合式結(jié)構(gòu)-快速檢索、可擴(kuò)展、抗攻擊 Skype、BTeDonkey、PPLive混合式結(jié)構(gòu)的P2P網(wǎng)絡(luò)中結(jié)點(diǎn)分為：用戶結(jié)點(diǎn)、搜索結(jié)點(diǎn)、索引結(jié)點(diǎn)P2P應(yīng)用：分布式科學(xué)計(jì)算、文件共享、協(xié)同工作、流媒體直播、分布式搜索引擎8.3

31、即時(shí)通信系統(tǒng)IM模式：P2P(C/C)-傳文件中轉(zhuǎn)(C/S)-文本消息了解IM協(xié)議-SIMPLE、XMPPSIP的組成及消息：組成-用戶代理、代理Server、重定向Server、注冊(cè)ServerA消息-Request、ResponseXMPP采用C/S結(jié)構(gòu)、由XMPP客戶端、服務(wù)器、協(xié)議網(wǎng)關(guān)構(gòu)成8.4 IPTVIPTV基本業(yè)務(wù)VOD-包括節(jié)目制作中心、專業(yè)視頻服務(wù)器、視頻節(jié)目庫VOD管理服務(wù)器、客戶端播放設(shè)備直播電視-IP網(wǎng)作傳輸網(wǎng)、機(jī)頂盒(信號(hào)轉(zhuǎn)換)、組播時(shí)移電視-時(shí)間軸根據(jù)用戶需求而動(dòng)、存貯媒體文件、點(diǎn)播IPTV構(gòu)成及關(guān)鍵技術(shù)理解構(gòu)成-節(jié)目采集、存貯與服務(wù)、節(jié)目傳送、用戶終端設(shè)備、相關(guān)軟

32、件理解-視頻數(shù)字化、傳輸IP化、播放流媒體化8.5 VoIPVoIP實(shí)現(xiàn)方法及構(gòu)成實(shí)現(xiàn)方法-PC-to-PC、PC-to-Phone、Phone-to-Phone構(gòu)成-終端設(shè)備、網(wǎng)關(guān)、網(wǎng)守、MCUVoIP網(wǎng)關(guān)作用號(hào)碼查詢、建立通信連接、信號(hào)調(diào)制、信號(hào)解壓縮、路由尋址8.6 網(wǎng)絡(luò)搜索技術(shù)全文搜索引擎組成搜索器、索引器、檢索器、用戶接口google、百度各自技術(shù)特點(diǎn)物理層的前同步碼(即物理幀前導(dǎo)符+物理幀界定符)8字節(jié)由硬件自動(dòng)生成。除去這8個(gè)字節(jié)，將其余字段的長(zhǎng)度加起來，可以得到以太網(wǎng)幀的最大長(zhǎng)度為1 518字節(jié)，最小長(zhǎng)度則為64字節(jié);加上8字節(jié)的前同步碼，即可得到最小幀長(zhǎng)度為576位。這樣長(zhǎng)度

33、的幀能夠保證所有沖突都可以檢測(cè)到。這是因?yàn)镮EEE 802.3標(biāo)準(zhǔn)中，兩個(gè)站點(diǎn)的最遠(yuǎn)距離小于2 500 m，由4個(gè)中繼器連接而成，其沖突窗口為2倍電纜傳播延遲加上4個(gè)中繼器的雙向延遲之和，合計(jì)為51.2s。就10 Mbps以太網(wǎng)而言，這個(gè)時(shí)間段內(nèi)等于發(fā)送64字節(jié)(即512位)的數(shù)據(jù)。使用CSMA/CD作為一種訪問控制方式，意味著最短數(shù)據(jù)幀長(zhǎng)度與網(wǎng)絡(luò)上最長(zhǎng)傳輸延遲時(shí)間間隔有著密切的關(guān)系。要保證在發(fā)送過程中出現(xiàn)沖突時(shí)，沖突域內(nèi)的所有結(jié)點(diǎn)都應(yīng)該知道發(fā)生了沖突，以便采取適當(dāng)?shù)拇胧?。這就需要最短數(shù)據(jù)幀長(zhǎng)度必須大于網(wǎng)絡(luò)上的最長(zhǎng)傳輸延遲時(shí)間間隔，再加上阻塞附加時(shí)間和同步延遲時(shí)間等。這就是IEEE 802.3

34、標(biāo)準(zhǔn)中最短幀長(zhǎng)度為64字節(jié)的由來1.網(wǎng)卡是連接計(jì)算機(jī)和傳輸介質(zhì)的設(shè)備。網(wǎng)卡即網(wǎng)絡(luò)接口卡(NIC,Netword Interface Card),它是構(gòu)成網(wǎng)絡(luò)的基本部件，一般存在于聯(lián)網(wǎng)計(jì)算機(jī)內(nèi)部，負(fù)責(zé)連接計(jì)算機(jī)和傳輸介質(zhì)。網(wǎng)卡是最常用的的插卡之一，實(shí)現(xiàn)數(shù)據(jù)鏈路層的功能，如形成數(shù)據(jù)幀，差錯(cuò)校驗(yàn)，發(fā)送接收等實(shí)現(xiàn)物理層的功能，如對(duì)發(fā)送信號(hào)的傳輸驅(qū)動(dòng)，對(duì)進(jìn)來信號(hào)的偵聽與接收，對(duì)數(shù)據(jù)的緩存以及串行并行轉(zhuǎn)換等。2.采用分組轉(zhuǎn)發(fā)和路由選擇是點(diǎn)-點(diǎn)式網(wǎng)絡(luò)與廣播網(wǎng)絡(luò)的重要區(qū)別之一。3.網(wǎng)絡(luò)中的數(shù)據(jù)錯(cuò)誤往往由傳輸延遲產(chǎn)生。4.城域網(wǎng)建設(shè)方案有以下幾個(gè)共同點(diǎn)：傳輸介質(zhì)采用光纖;交換節(jié)點(diǎn)采用基于IP交換的高速路由交換機(jī)

35、或ATM交換機(jī);在體系結(jié)構(gòu)上采用核心交換層，業(yè)務(wù)匯聚層與接入層模式。5.網(wǎng)絡(luò)層主要任務(wù)是通過通信子網(wǎng)選擇最適當(dāng)?shù)穆窂?。網(wǎng)絡(luò)層要實(shí)現(xiàn)路由選擇，擁塞控制與網(wǎng)絡(luò)互聯(lián)等功能。數(shù)據(jù)鏈路層：在通信實(shí)體之間傳輸以幀為單位的數(shù)據(jù)。表示層：數(shù)據(jù)格式變換，數(shù)據(jù)加密與解密，數(shù)據(jù)壓縮與恢復(fù)。6.以太網(wǎng)的核心技術(shù)是它的隨機(jī)爭(zhēng)用型介質(zhì)訪問控制方法，即帶有沖突檢測(cè)的載波偵聽多路訪問CSMA/CD。Token Ring 是令牌環(huán) Token Bus 是令牌總線 FDDI是光纖分布式數(shù)據(jù)接口，是一種以光線作為傳輸介質(zhì)的高速主干網(wǎng)，它可以用來互聯(lián)局域網(wǎng)與計(jì)算機(jī)。7.對(duì)于100Mbps的端口，半雙工端口帶寬為100Mbp，而全雙工

36、端口帶寬為200Mbp。8.NetWare的三級(jí)容錯(cuò)機(jī)制是NetWare區(qū)別與其他網(wǎng)絡(luò)操作系統(tǒng)的重要特征。9.典型的局域網(wǎng)可以看成：網(wǎng)絡(luò)服務(wù)器，工作站與通信設(shè)備 組成。10.由路由器互聯(lián)的局域網(wǎng)中，每個(gè)局域網(wǎng)只要求網(wǎng)絡(luò)層及以上高層協(xié)議相同，數(shù)據(jù)鏈路層與物理層協(xié)議可以是不同。11.數(shù)據(jù)傳輸數(shù)率在數(shù)值上等于每秒鐘傳輸構(gòu)成數(shù)據(jù)代碼的二進(jìn)制比特?cái)?shù)，單位為比特/秒。12.IP地址由32為二進(jìn)制數(shù)組成(4個(gè)字節(jié))將4個(gè)字節(jié)的二進(jìn)制數(shù)值換成4個(gè)十進(jìn)制數(shù)值，每個(gè)數(shù)值小于等于255.13.按密匙的使用個(gè)數(shù)可分為:對(duì)稱密碼體制和非對(duì)稱密碼體制。常用的對(duì)稱加密算法有：DES,TDEA,RC5,IDEA.不對(duì)稱加密算

37、法:RSA,DSA.14.注意：個(gè)人與個(gè)人的交易(CtoC)方式不是電子商務(wù)的交易類型。15.電子數(shù)據(jù)交換EDI是企業(yè)與企業(yè)之間電子商務(wù)活最典型，最基本的應(yīng)用。目前使用最多的是通過專門網(wǎng)絡(luò)服務(wù)提供商提供的EDI網(wǎng)絡(luò)平臺(tái)建立用戶之間的數(shù)據(jù)交換關(guān)系。16.支付網(wǎng)關(guān)系統(tǒng)處于公共因特網(wǎng)與銀行內(nèi)部網(wǎng)絡(luò)之間，主要完成通信，協(xié)議轉(zhuǎn)換和數(shù)據(jù)加密/解密功能和保護(hù)銀行內(nèi)部網(wǎng)絡(luò)。17.ATM采用的是信元交換，信元由53個(gè)字節(jié)組成:前5個(gè)字節(jié)是信頭，其余48個(gè)字節(jié)是信息字段。18.測(cè)驗(yàn)CPU處理速度常用單位表示方法：MIPS(每秒執(zhí)行定點(diǎn)指令的平均數(shù)目)MFLOPS(每秒執(zhí)行浮點(diǎn)指令的平均數(shù)目)。19.多媒體(MPC

38、)硬件系統(tǒng)的標(biāo)志性組成有光盤驅(qū)動(dòng)器，A/D與D/A轉(zhuǎn)換，高清晰彩顯以及數(shù)據(jù)壓縮與解壓縮硬件支持。20.在文件系統(tǒng)中，文件的邏輯結(jié)構(gòu)可分為兩類。它們是流式文件和記錄式文件。21.在多級(jí)目錄結(jié)構(gòu)中查找一個(gè)文件時(shí)需要按路徑名搜索，當(dāng)層次較多時(shí)耗費(fèi)很多時(shí)間，為此要引入當(dāng)前目錄。22.傳輸延遲是設(shè)計(jì)衛(wèi)星數(shù)據(jù)通信系統(tǒng)時(shí)需要注意的一個(gè)重要參數(shù)。兩個(gè)地面節(jié)點(diǎn)通過衛(wèi)星轉(zhuǎn)發(fā)信號(hào)的傳輸延遲典型值一般取為540ms。23.Internet域名解析有遞歸解析和反復(fù)解析兩種方式。24.在網(wǎng)絡(luò)系統(tǒng)中，當(dāng)信息從信源向信宿流動(dòng)時(shí)，受到攻擊的類型包括中斷，截取，修改和偽造或捏造。25.簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議是由Internet工程任務(wù)

39、組提出的，其模型由代理節(jié)點(diǎn)和管理節(jié)點(diǎn)構(gòu)成。26.電子商務(wù)應(yīng)用系統(tǒng)通常包含;CA認(rèn)證系統(tǒng)，支付網(wǎng)關(guān)系統(tǒng)，業(yè)務(wù)應(yīng)用系統(tǒng)和用戶及終端系統(tǒng)。27.1991年6月，我國第一條與國際互聯(lián)網(wǎng)連接的專線建成，它從中科院高能所到斯坦福大學(xué)直線加速器中心。到1994年，我國才實(shí)現(xiàn)采用TCP/IP下一代的國際互聯(lián)網(wǎng)的功能連接，可以通過4大主干網(wǎng)接入因特網(wǎng)。28.進(jìn)程是具有一定獨(dú)立功能的程序關(guān)于某個(gè)數(shù)據(jù)集合上的依次運(yùn)行運(yùn)動(dòng)，進(jìn)程和程序的區(qū)別在于程序是靜態(tài)的，而進(jìn)程是動(dòng)態(tài)的。29.計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)涫峭ㄟ^網(wǎng)中節(jié)點(diǎn)與通信線路之間的幾何關(guān)系表示網(wǎng)絡(luò)結(jié)構(gòu)，反映出網(wǎng)絡(luò)中各實(shí)體間的結(jié)構(gòu)關(guān)系。計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)渲饕峭ㄐ抛泳W(wǎng)的拓?fù)錁?gòu)型。

40、拓?fù)湓O(shè)計(jì)是建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的第一步，也是實(shí)現(xiàn)各種網(wǎng)絡(luò)協(xié)議的基礎(chǔ)，它對(duì)網(wǎng)絡(luò)性能，系統(tǒng)可靠性與通信費(fèi)用都有重大影響。30.虛擬網(wǎng)絡(luò)是建立在局域網(wǎng)交換機(jī)或ATM交換機(jī)之上的，它以軟件方式來實(shí)現(xiàn)邏輯工作組的劃分與管理，邏輯工作組的節(jié)點(diǎn)組成不受物理位置的限制。同意邏輯工作組的成員不一定要連接在同意物理網(wǎng)段上，它們可以連接在同一個(gè)局域網(wǎng)交換機(jī)上，也可以連接在不同的局域網(wǎng)交換機(jī)，只要這些交換機(jī)是互聯(lián)的，這是虛擬局域網(wǎng)的最大特點(diǎn)1.端口就是TCP和UDP為了識(shí)別一個(gè)主機(jī)上多個(gè)目標(biāo)而設(shè)計(jì)的，簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP協(xié)議使用的公開端口的UDP端口161和162.2.路由器工作在網(wǎng)絡(luò)層，只和IP協(xié)議有關(guān)，沒有必要實(shí)現(xiàn)

41、TCP協(xié)議。3.EDI(電子數(shù)據(jù)交換，俗稱無紙貿(mào)易)是按照協(xié)議對(duì)有一定結(jié)構(gòu)特征的標(biāo)準(zhǔn)之間進(jìn)行交換和自動(dòng)處理，以及其刻度的方式將結(jié)構(gòu)化的信息按照協(xié)議標(biāo)準(zhǔn)化文件通過網(wǎng)絡(luò)傳送。電子商務(wù)是建立在開放的因特網(wǎng)平臺(tái)之上，而EDI用戶之間此案用專用EDI平臺(tái)進(jìn)行數(shù)據(jù)交換。4.防火墻實(shí)現(xiàn)站點(diǎn)安全策略的因數(shù)包括：服務(wù)控制，方向控制，用戶控制，行為控制。5.經(jīng)典奔騰有兩個(gè)8KB超高組緩存：一個(gè)用于緩存指令，一個(gè)用于緩存數(shù)據(jù)。6.在結(jié)構(gòu)化布線系統(tǒng)中，傳輸介質(zhì)通常選用雙絞線和光線。7.網(wǎng)絡(luò)操作系統(tǒng)的基本任務(wù)是：屏蔽本地資源與網(wǎng)絡(luò)資源的差異性，為用戶提供各種基本網(wǎng)絡(luò)服務(wù)功能，完成網(wǎng)絡(luò)共享資源的管理，并提供網(wǎng)絡(luò)系統(tǒng)的安全

42、性服務(wù)。8.一個(gè)網(wǎng)絡(luò)協(xié)議主要分為三個(gè)部分：語法，語義和時(shí)序。語法：即用戶數(shù)據(jù)與控制信息得到結(jié)構(gòu)和格式;語義：即需要發(fā)出何種控制信息，以及完成的動(dòng)作與做出的響應(yīng);時(shí)序：即對(duì)時(shí)間實(shí)現(xiàn)的詳細(xì)說明。9.A類IP地址用7位表示網(wǎng)絡(luò)，24為表示主機(jī)，因此它用于大型網(wǎng)絡(luò)。B類IP地址用于中型的網(wǎng)絡(luò)，它用14位表示網(wǎng)絡(luò)，16位表示主機(jī)。而C類IP之地僅用8位表示主機(jī)，21位表示網(wǎng)絡(luò)，在一個(gè)網(wǎng)絡(luò)中最多只能連接256臺(tái)設(shè)備。10.瀏覽器通常由一系列的客戶單元，一系列的解釋單元和一個(gè)控制單元組成。11.如果一個(gè)Web站點(diǎn)利用IIS建立在NTFS分區(qū)，那么可以通過IP地址限制，用戶限制，Web權(quán)限和NTFS權(quán)限對(duì)它進(jìn)

43、行訪問控制。12.在網(wǎng)絡(luò)管理模型中，管理者和代理之間的信息交換可以分為兩種：一種是從管理者到代理者管理操作;另一種是從代理者到管理者的事件通知。13.為了安全環(huán)境由3個(gè)重要部分組成：法律，技術(shù)和管理。14.以太網(wǎng)在邏輯拓?fù)涫强偩€型結(jié)構(gòu)(信息流在線性上傳遞)，物理拓?fù)涫切切突驍U(kuò)展星型結(jié)構(gòu)(星型布線)。15.網(wǎng)狀拓?fù)涞闹饕悬c(diǎn)是系統(tǒng)可靠性高，但是解耦故復(fù)雜，畢勛采用路由算法與流量控制方法。16.無線局域網(wǎng)是實(shí)現(xiàn)移動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)的關(guān)鍵技術(shù)之一。它以微波，激光，紅外無限顛簸來部分或全部代替有限局域網(wǎng)中的電纜，雙絞線和光纖，實(shí)現(xiàn)了移動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)移動(dòng)節(jié)點(diǎn)的物理層和數(shù)據(jù)鏈路層功能，構(gòu)成無限局域網(wǎng)，為移動(dòng)計(jì)算網(wǎng)

44、絡(luò)提供物理網(wǎng)接口。17.典型的以太網(wǎng)的物理地址長(zhǎng)度為48位(6個(gè)字節(jié))，允許分配的以太網(wǎng)的物理地址應(yīng)該有247個(gè)，可以保證全球有可能的一臺(tái)物理地址的需求。18.快速以太網(wǎng)標(biāo)準(zhǔn)IEEE802.3u在LLC子層使用IEEE802.3標(biāo)準(zhǔn)，在MAC子層使用CSMA/D方法只是定義了新的物理層標(biāo)準(zhǔn)100BASE-T。100BASE-T。標(biāo)準(zhǔn)采用介質(zhì)獨(dú)立接口MII，它將MAC子層與物理層分隔開來，使的物理層在實(shí)現(xiàn)100Mbps速率時(shí)所使用的傳輸介質(zhì)和信號(hào)編碼方式的變化不會(huì)影響MAC子層。19.雙絞線用做遠(yuǎn)程中繼線時(shí)，最大距離可達(dá)15公里;用于10Mbps局域網(wǎng)時(shí)，于集線器的距離最大為100米。20.網(wǎng)關(guān)

45、是在高層上實(shí)現(xiàn)多個(gè)網(wǎng)絡(luò)互聯(lián)的設(shè)備。傳輸層及以上各層協(xié)議不同的網(wǎng)絡(luò)之間的互聯(lián)屬于高層互聯(lián)。其實(shí)現(xiàn)的主要設(shè)備是網(wǎng)關(guān)(Gateway)，高層互聯(lián)使用的網(wǎng)關(guān)很多是應(yīng)用層網(wǎng)關(guān)，通常簡(jiǎn)稱應(yīng)用網(wǎng)關(guān)。如果使用應(yīng)用網(wǎng)關(guān)來實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)高層互聯(lián)，那么允許實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)的應(yīng)用層及以下各層協(xié)議是不同的。21.交換式局域網(wǎng)的核心組建是局域網(wǎng)交換機(jī)，交換機(jī)支持端口間的并發(fā)連接，從二實(shí)現(xiàn)多個(gè)節(jié)點(diǎn)的并發(fā)傳輸，達(dá)到增加局域網(wǎng)帶寬，改善局域網(wǎng)的性能與服務(wù)質(zhì)量的目的。22.給予對(duì)網(wǎng)絡(luò)安全的需要，NetWare提供4級(jí)安全保密機(jī)制：注冊(cè)安全性;用戶信任者權(quán)限;最大信任者權(quán)限屏蔽;目錄與文件屬性。23.IP作為一種互聯(lián)協(xié)議運(yùn)行于網(wǎng)絡(luò)層，屏

46、蔽各個(gè)無聊網(wǎng)絡(luò)的細(xì)節(jié)和差異，為其高層用戶提供如下3中服務(wù)：不可到的數(shù)據(jù)投遞服務(wù)，面向無連接的傳輸服務(wù)，盡最大努力投遞服務(wù)。24.IP具有兩種廣播地址形式，一種叫直接廣播地址，另一種有限廣播地址。直接廣播地址包括一個(gè)有效的網(wǎng)絡(luò)號(hào)和一個(gè)全1的主機(jī)號(hào)，其作用是因特網(wǎng)上的主機(jī)向其他網(wǎng)絡(luò)廣播信息。32位全1(55)的IP地址叫做有限廣播地址，用于本網(wǎng)廣播。他將關(guān)波限制在最小范圍。25.IP數(shù)據(jù)報(bào)非常簡(jiǎn)單，就是在數(shù)據(jù)塊的前面加上一個(gè)包頭。包頭中有兩個(gè)表示長(zhǎng)度的域，一個(gè)包頭長(zhǎng)度，一個(gè)為總長(zhǎng)度。包頭長(zhǎng)度以32bit為單位，指出該包頭的長(zhǎng)度。在沒有選項(xiàng)和填充的情況下，該值為“5”.總長(zhǎng)度為8bit為單位，只是整

47、個(gè)IP數(shù)據(jù)報(bào)的長(zhǎng)度，其中包括頭部長(zhǎng)度和數(shù)據(jù)區(qū)長(zhǎng)度。26.ADSL技術(shù)利用分離器實(shí)現(xiàn)語音信號(hào)和數(shù)字信號(hào)分離。通常使用1對(duì)線進(jìn)行信息傳輸。27.路由器是在網(wǎng)絡(luò)層上實(shí)現(xiàn)多個(gè)網(wǎng)絡(luò)互聯(lián)的設(shè)備。由路由互聯(lián)的局域網(wǎng)中，每個(gè)局域網(wǎng)只要求網(wǎng)絡(luò)層及以上高層協(xié)議相同，數(shù)據(jù)鏈路層與物理層協(xié)議可以是不同的。異構(gòu)網(wǎng)絡(luò)間的互聯(lián)，需要多協(xié)議路由器。28.計(jì)算機(jī)網(wǎng)絡(luò)層次結(jié)構(gòu)模型和各層協(xié)議的集合叫做計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)。29.描述數(shù)據(jù)通信的基本技術(shù)諳熟有兩個(gè)：數(shù)據(jù)傳輸速率和誤碼率。誤碼率是指二進(jìn)制碼元在數(shù)據(jù)傳輸系統(tǒng)中被傳錯(cuò)的概率，在數(shù)值上近似等于：Pe=Ne/No30.CSMA/CD在網(wǎng)絡(luò)通信負(fù)荷低時(shí)表現(xiàn)出較好的吞吐率和延遲特征。

48、31.局域網(wǎng)交換機(jī)具有很多特點(diǎn)：低傳輸延遲，高輸出帶寬，允許不同傳輸數(shù)率的網(wǎng)卡共存于同一個(gè)網(wǎng)絡(luò)。在采用了自適應(yīng)技術(shù)時(shí)，交換機(jī)端口可以同時(shí)支持10Mbps/100Mbps。32.域模式的最大好處是具有單一網(wǎng)絡(luò)登錄功能，用戶只要在域中有一個(gè)賬戶，就可以在整個(gè)網(wǎng)絡(luò)中漫游。33.域名解析可以有兩種方式，第一種叫遞歸解析，要求域名服務(wù)器系統(tǒng)一次性完成全部名字-地址變換。第二種叫反復(fù)解析，每次請(qǐng)求一個(gè)服務(wù)器，不行再請(qǐng)求別的服務(wù)器。34.電子商務(wù)應(yīng)用系統(tǒng)一般是由CA系統(tǒng)，支付網(wǎng)關(guān)系統(tǒng)，業(yè)務(wù)應(yīng)用系統(tǒng)和用戶及終端系統(tǒng)組成。35.HFC傳輸網(wǎng)絡(luò)使用的傳輸介質(zhì)為光纖和同軸電纜。36.每秒執(zhí)行定點(diǎn)指令的平均數(shù)目，單位

49、是MTPS即每秒百萬條指令。每秒執(zhí)行浮點(diǎn)指令的平均數(shù)目，單位是MFLOPS即每秒百萬條浮點(diǎn)指令。1T=1000G=1000000M所以 1T=1萬億次浮點(diǎn)指令。37.數(shù)據(jù)傳輸速率確定后，無碼率越低，傳輸系統(tǒng)設(shè)備越復(fù)雜，造價(jià)越高。對(duì)于一個(gè)實(shí)際的數(shù)據(jù)傳輸系統(tǒng)不能籠統(tǒng)地說誤碼率越低越好，要根據(jù)實(shí)際傳輸要求提出誤碼率要求。線路帶寬與數(shù)據(jù)傳輸速率有關(guān)，與誤碼率無關(guān);拓?fù)浣Y(jié)構(gòu)和誤碼率也沒有關(guān)系。38.以太網(wǎng)的物理地址長(zhǎng)度48位(6個(gè)字節(jié))而不是IP地址。39.Unix采用的是樹形文件系統(tǒng)，具有良好的安全性，保密性和可維護(hù)性。40.IP作為一種互聯(lián)網(wǎng)協(xié)議，運(yùn)行于互聯(lián)層，屏蔽各個(gè)互聯(lián)網(wǎng)絡(luò)的細(xì)節(jié)和差異，它不對(duì)所

50、連接的物理網(wǎng)絡(luò)做任何可靠性假設(shè)，使網(wǎng)絡(luò)向上提供統(tǒng)一的服務(wù)。41.IP數(shù)據(jù)報(bào)使用標(biāo)示，標(biāo)志和片偏移三個(gè)域?qū)Ψ制M(jìn)行控制，分片后的報(bào)文會(huì)在目的主機(jī)進(jìn)行重組;生產(chǎn)周期是IP數(shù)據(jù)報(bào)從原主機(jī)到達(dá)目的主機(jī)的周期，因路由的不同而具有隨機(jī)性;源IP地址與目的IP地址在數(shù)據(jù)報(bào)傳輸過程中，保持不變;頭部校驗(yàn)和用于保證IP頭數(shù)據(jù)的完整性。42.電子政務(wù)的應(yīng)用模式主要包括：政府與政府(GtoG)政府與企業(yè)(GtoB)政府與公民(GtoC)。43.B信道為64Kbps，D信道為16Kbps，窄帶ISDN把2B+D信道合并為一個(gè)數(shù)字信道是有，帶寬為144Kbps。44.一條二進(jìn)制指令11001101001000001用十

51、六進(jìn)制表示為CD21或OxCD21或CD21h45.奔騰4-M給便攜筆記本帶來活力這里M的含義是移動(dòng)或Mobile.。 迅馳(Centeino)46.在通信技術(shù)中，通信信道有點(diǎn)到點(diǎn)通信信道和廣播通信信道兩類。47.在共享介質(zhì)方式的總線型局域網(wǎng)實(shí)現(xiàn)技術(shù)中需要利用MAC方法解決多節(jié)點(diǎn)訪問共享總線的沖突問題。48.10Gbps Ethernet只工作在全雙工方式，因此其傳輸距離不在受沖突檢測(cè)的限制。49.網(wǎng)橋是用以擴(kuò)展局域網(wǎng)的硬件設(shè)備，是在數(shù)據(jù)鏈路層上實(shí)現(xiàn)不同網(wǎng)絡(luò)的互聯(lián)設(shè)備，常用于互聯(lián)兩個(gè)局域網(wǎng)。網(wǎng)橋在網(wǎng)絡(luò)互聯(lián)中起數(shù)據(jù)接收，地址過濾和數(shù)據(jù)轉(zhuǎn)發(fā)的作用，用來實(shí)現(xiàn)多個(gè)網(wǎng)絡(luò)系統(tǒng)之間的數(shù)據(jù)交換，允許互聯(lián)網(wǎng)絡(luò)的

52、數(shù)據(jù)鏈路層與物理層協(xié)議可以是相同，也可是不同的。50.NetWare文件系統(tǒng)所有的目錄與文件都建立在服務(wù)器硬盤上，在一個(gè)NetWare網(wǎng)絡(luò)中，必須有一個(gè)或一個(gè)以上的文件服務(wù)器，用來對(duì)文件訪問進(jìn)行集中，高效的管理。51.在路由器中，一些表項(xiàng)是由路由器相互發(fā)送路由信息自動(dòng)形成的，這些路由表項(xiàng)被稱為為動(dòng)態(tài)路由表項(xiàng)。52.常用的密匙分發(fā)技術(shù)有：CA技術(shù)和密匙分發(fā)中心(KDC)技術(shù)。1.數(shù)字簽名是用于確認(rèn)發(fā)送者身份和消息完整的一個(gè)加密的消息摘要。2.SNMP是最常用的網(wǎng)絡(luò)管理協(xié)議，它位于TCP/IP參考模型的應(yīng)用層。還有：TELNET,FTP,SMTP,DNS,RIP。3.在電信管理網(wǎng)中，管理者和代理之

53、間的管理信息交換是通過CMIS和CMIP實(shí)現(xiàn)的。4.總體上講防火墻分為數(shù)據(jù)包過濾和應(yīng)用網(wǎng)關(guān)兩大類包過濾技術(shù)是在網(wǎng)絡(luò)層對(duì)數(shù)據(jù)包進(jìn)行選擇，應(yīng)用網(wǎng)關(guān)是在網(wǎng)絡(luò)層上建立協(xié)議過濾與轉(zhuǎn)發(fā)功能。5.ATM是以信元為基礎(chǔ)的一種分組交換和復(fù)用技術(shù)，它是一種為了多宗業(yè)務(wù)設(shè)計(jì)的通用的面向連接的傳輸模式，主要特征又：信元傳輸，面向連接，統(tǒng)計(jì)多路復(fù)用和服務(wù)質(zhì)量。6.采用PCI局部總線是奔騰芯片重要技術(shù)特點(diǎn)之一，PCI(Perpheral Component Interconnect)的含義我外圍部件接口，而不是個(gè)人電腦接口。7.拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)是計(jì)算機(jī)望樓設(shè)計(jì)的第一步，也是實(shí)現(xiàn)各種網(wǎng)絡(luò)協(xié)議的基礎(chǔ)，它對(duì)網(wǎng)絡(luò)性能，系統(tǒng)可靠性和通

54、信費(fèi)用都有重大的形象，計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)主要是指通信子網(wǎng)的拓?fù)浣Y(jié)構(gòu)。8.IEEE80.3z標(biāo)準(zhǔn)定義了千兆介質(zhì)專用接口GMI的目的是分隔MAC子層與物理層。9.Etheernet交換機(jī)實(shí)際是一個(gè)基于網(wǎng)絡(luò)技術(shù)的多端口第二層網(wǎng)絡(luò)設(shè)備，它為數(shù)據(jù)幀從一個(gè)端口到另一個(gè)任意端口的轉(zhuǎn)發(fā)提供了低延遲，低開銷的通路。10.DOS是單用戶，單任務(wù)的操作系統(tǒng)，并不是圖形界面系統(tǒng)，而是基于字符的用戶界面。11.網(wǎng)絡(luò)操作系統(tǒng)是使聯(lián)網(wǎng)計(jì)算機(jī)能夠方便而有效地共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)的軟件與協(xié)議的集合。其基本任務(wù)就是：屏蔽本地資源與網(wǎng)絡(luò)資源的差異性，為用戶提供各種基本網(wǎng)絡(luò)服務(wù)功能，完成網(wǎng)絡(luò)共享系統(tǒng)資源的管理，

55、并提供網(wǎng)絡(luò)系統(tǒng)的安全性服務(wù)。但是客戶和服務(wù)器的軟件不可以互換。12.IP作為一種互聯(lián)網(wǎng)協(xié)議，運(yùn)行于互聯(lián)層，屏蔽各個(gè)物理網(wǎng)絡(luò)的細(xì)節(jié)和差異。它不對(duì)所連接的物理網(wǎng)絡(luò)做任何可靠性假設(shè)，使網(wǎng)絡(luò)向上提供統(tǒng)一的服務(wù)。13.IP數(shù)據(jù)報(bào)的報(bào)頭中，服務(wù)類型域規(guī)定對(duì)本數(shù)據(jù)報(bào)的處理方式。14.因特網(wǎng)用戶使用的FTP客戶端應(yīng)用程序通常有3種類型：傳統(tǒng)的FTP命令行，瀏覽器和FTP下載工具。15.如果用戶通過電話線將自己的主機(jī)接入因特網(wǎng)，主機(jī)上不需要安裝網(wǎng)卡。16.檢測(cè)病毒技術(shù)主要是通過對(duì)計(jì)算機(jī)病毒特征進(jìn)行判斷的技術(shù)，如自身校驗(yàn)，關(guān)鍵字檢測(cè)，判斷文件長(zhǎng)度等。加密可執(zhí)行程序可以防止他人竊取文件內(nèi)容但不能檢測(cè)病毒。17.電子

56、政務(wù)應(yīng)用系統(tǒng)的建設(shè)包括信息收集，業(yè)務(wù)的處理和決策支持3個(gè)層面的內(nèi)容。18.阿帕網(wǎng)屬于分組交換網(wǎng)，也稱為包交換網(wǎng)。19.在網(wǎng)絡(luò)中，為了將語音信號(hào)和數(shù)字，文字，圖形，圖像一同傳輸，必須利用脈碼調(diào)制或PCM技術(shù)將語音信號(hào)數(shù)字化。20.利用IIS建立的Web站點(diǎn)的4級(jí)訪問控制為IP地址限制，用戶驗(yàn)證，Web權(quán)限和NTFS權(quán)限。21.在一般網(wǎng)絡(luò)管理模型中，一個(gè)管理者可以和多個(gè)代理進(jìn)行信息交換，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的管理。22.根據(jù)國家電子政務(wù)的有關(guān)規(guī)定，涉密網(wǎng)必須與非涉密網(wǎng)進(jìn)行物理隔離。23.局域網(wǎng)，城域網(wǎng)與廣域網(wǎng)的數(shù)據(jù)鏈路層協(xié)議不一定是相同的，異構(gòu)局域網(wǎng)也可以互聯(lián)。24.計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)渲饕侵竿ㄐ抛泳W(wǎng)的拓?fù)錁?gòu)

57、型。25.網(wǎng)絡(luò)層主要任務(wù)是通過路選算法，為分組通過通信子網(wǎng)選擇最適當(dāng)?shù)穆窂?。完成要?shí)現(xiàn)路由選擇，擁塞控制與網(wǎng)絡(luò)互聯(lián)等功能。26.傳輸層的主要任務(wù)是向用戶提供可靠的端到端服務(wù)，透明地傳送報(bào)文，它向高層屏蔽了下層數(shù)據(jù)通信的細(xì)節(jié)，因而是計(jì)算機(jī)通信體結(jié)構(gòu)中最關(guān)鍵的一層。27.文件傳輸服務(wù)FTP使用傳輸控制協(xié)議(TCP)，簡(jiǎn)單文件傳輸協(xié)議使用用戶控制協(xié)議(UDP)。28.電信管理網(wǎng)中主要使用的協(xié)議是公共管理信息服務(wù)/協(xié)議(CMIS/CMIP)。29.OSI參考考模型定義開放系統(tǒng)的層次結(jié)構(gòu)，層次之間的相互關(guān)系及各層的服務(wù)功能。30.多協(xié)議標(biāo)示交換(MPLS)技術(shù)的提出主要是為了更好地將IP協(xié)議與ATM高速

58、交換技術(shù)結(jié)合起來，實(shí)現(xiàn)IP分組的快速交換。MPLS的核心是標(biāo)記交換。31.交換式局域網(wǎng)的核心是局域網(wǎng)交換機(jī)，使用最廣泛的以太網(wǎng)交換機(jī)。三層交換機(jī)是一種用硬件實(shí)現(xiàn)的高速路由器。32.將IP地址4個(gè)字節(jié)的二進(jìn)制數(shù)分別轉(zhuǎn)換成4個(gè)十進(jìn)制，這4個(gè)十進(jìn)制數(shù)之間用“.”隔開，這種IP地址標(biāo)示法被稱為點(diǎn)分十進(jìn)制表示法。33.網(wǎng)絡(luò)管理的一個(gè)重要功能是性能管理。性能管理包括監(jiān)視和調(diào)控兩大功能。34.網(wǎng)絡(luò)安全的基本目標(biāo)是實(shí)現(xiàn)信息的機(jī)密性，合法性，完整性和可用性。35.通過網(wǎng)絡(luò)提供一個(gè)統(tǒng)一入口的服務(wù)平臺(tái)，用戶通過訪問統(tǒng)一的門戶即可得到全程服務(wù)，這在電子政務(wù)中被稱為一站式電子政務(wù)服務(wù)。其實(shí)現(xiàn)流程：身份認(rèn)證，服務(wù)請(qǐng)求和服

59、務(wù)調(diào)度及處理。36.SDH網(wǎng)的主要網(wǎng)絡(luò)單元有：終端服用器，數(shù)字交叉連接設(shè)備和分差復(fù)用器(ADM)。37.對(duì)于指令系統(tǒng)來說安騰芯片采用的是超越CISC與RISC的最新設(shè)計(jì)理念的簡(jiǎn)明并行指令計(jì)算機(jī)技術(shù)(EPIC)。38.文檔是軟件開發(fā)，使用和維護(hù)中的必備資料。它是在軟件開發(fā)階段必須形成的重要資料。39.網(wǎng)絡(luò)中的數(shù)據(jù)傳輸差錯(cuò)的出現(xiàn)不可能是確定的，也不會(huì)有指數(shù)或線性等特點(diǎn)，差錯(cuò)的出現(xiàn)是不可預(yù)料的，具隨機(jī)性的。40.多協(xié)議交換(MPLS)技術(shù)的提出，主要是為了更好地將IP協(xié)議與ATM高速交換技術(shù)結(jié)合起來，實(shí)現(xiàn)IP分組的快速交換。標(biāo)記由24為的虛路經(jīng)標(biāo)識(shí)符(VPI)和虛信道標(biāo)識(shí)符(VCI)字段組成，所以標(biāo)

60、記的長(zhǎng)度不是可變的。41.IGMP是因特網(wǎng)協(xié)議家族中一個(gè)組包協(xié)議，用于IP主機(jī)向任一個(gè)直接響應(yīng)的路由器報(bào)告他們的組成員情況，支持IP多播。42.傳輸層的主要任務(wù)是完成進(jìn)程通信服務(wù)。43.虛擬局域網(wǎng)是建立在交換技術(shù)基礎(chǔ)上的。將網(wǎng)絡(luò)上的節(jié)點(diǎn)按工作性質(zhì)與需要?jiǎng)澐殖扇舾蓚€(gè)“邏輯工作組”，則一個(gè)邏輯工作組就是一個(gè)虛擬網(wǎng)絡(luò)。44.Windows 2000 Server不再劃分全局組和其他組賬戶，而不管它們?cè)谟蚰夸洏涞氖裁次恢?，這樣就有利于用戶對(duì)組進(jìn)行管理。45.在實(shí)際應(yīng)用中，Web站點(diǎn)與瀏覽器的安全交互通常是借助于安全套階層(SSL)完成，可以防止Web服務(wù)器與瀏覽器之間的通信內(nèi)容被竊聽。46.網(wǎng)絡(luò)管理巴