2012年3月全國(guó)計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)考試大綱及筆試知識(shí)點(diǎn)大全

計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)備考復(fù)習(xí)資料第一章計(jì)算機(jī)基礎(chǔ)1、計(jì)算機(jī)的四特點(diǎn):有信息處理的特性,有廣泛適應(yīng)的特性,有靈活選擇的特性。有正確應(yīng)用的特性。（此條不需要知道）2、計(jì)算機(jī)的發(fā)展階段:經(jīng)歷了以下5個(gè)階段（它們是并行關(guān)系）：大型機(jī)階段（1946年ENIAC、1958年103、1959年104機(jī)）、小型機(jī)階段、微型機(jī)階段（2005年5月1日聯(lián)想完成了收購(gòu)美國(guó)IBM公司的全球PC務(wù)）、客戶(hù)機(jī)韁務(wù)器階段（對(duì)等網(wǎng)絡(luò)與非對(duì)等網(wǎng)絡(luò)的概念）互聯(lián)網(wǎng)階段（Arpanet是1969年美國(guó)國(guó)防部運(yùn)營(yíng),在1983年正式使用!CP/IP協(xié)議;在19互年6月我國(guó)第一條與國(guó)際互聯(lián)網(wǎng)連接的專(zhuān)線建成,它從中國(guó)科學(xué)院髙能物理研究所接到美國(guó)斯坦福大學(xué)的直線加速加中心;在1994年實(shí)現(xiàn)4大主干網(wǎng)互連,即全功能連接或正式連接;1993年加技術(shù)出現(xiàn)，網(wǎng)頁(yè)瀏覽開(kāi)始盛行?3、計(jì)算機(jī)應(yīng)用領(lǐng)域：科學(xué)計(jì)算（模擬核爆炸、模擬經(jīng)濟(jì)運(yùn)行模型、中長(zhǎng)期天氣預(yù)報(bào)）、事務(wù)處理（不涉及復(fù)雜的數(shù)學(xué)問(wèn)題,但數(shù)據(jù)量大、實(shí)時(shí)性強(qiáng)）、過(guò)程控制（常使用微控制器芯片或者低檔微處理芯片）、輔助工程（CAD,CAM,CAE,CAI,CAT）、人工智能、網(wǎng)絡(luò)應(yīng)用、多媒體應(yīng)用。4、計(jì)算機(jī)種類(lèi):按照傳統(tǒng)的分類(lèi)方法：分為6大類(lèi):大型主機(jī)、小型計(jì)算機(jī)、個(gè)人計(jì)算機(jī)、工作站、巨型計(jì)算機(jī)、小巨型機(jī)。按照現(xiàn)實(shí)的分類(lèi)方法：分為5大類(lèi)：服務(wù)器、工作站（有大屏幕顯示器）、臺(tái)式機(jī)、筆記本、手持設(shè)備（PDA等）。服務(wù)器：按應(yīng)用范圍分類(lèi)：入門(mén)、工作組、部門(mén)、企業(yè)級(jí)服務(wù)器;按處理器結(jié)構(gòu)分：CISC、RISC、VLM（即EPIC）服務(wù)器;按機(jī)箱結(jié)構(gòu)分：臺(tái)式、機(jī)架式、機(jī)柜式、刀片式（支持熱插拔,每個(gè)刀片是一個(gè)主板，可以運(yùn)行獨(dú)立操作系統(tǒng)）；工作站：按軟硬件平臺(tái):基于RISC和UNIX-OS的專(zhuān)業(yè)工作站;基于Intel和Windows-OS的PC工作站。5、計(jì)算機(jī)的技術(shù)指標(biāo):（1）室長(zhǎng):8個(gè)二進(jìn)制位是ー個(gè)字節(jié)。（2）速度:MIPS:單字長(zhǎng)定點(diǎn)指令的平均執(zhí)行速度，M:百萬(wàn);MFLOPS,單字長(zhǎng)浮點(diǎn)指令的平均執(zhí)行速度。（3）容量:字節(jié)Byte用B表示,1TB=1O24GB（以2"換算）ハ^^用比表郵一下帕比必先.（4）帶寬（數(shù)據(jù)傳輸率）：IGbps（10億）=105（百萬(wàn)）ulOMps（千）=10%ps。（5）可靠性:用平均無(wú)故障時(shí)間MTBF和平均故障修復(fù)時(shí)間MTTR來(lái)表示.（6）版本6、微處理器簡(jiǎn)史:Intel8080（8位）fIntel8088（16位）―奔騰（32位）-安騰（64位）EPIC7、奔騰芯片的技術(shù)特點(diǎn):奔騰點(diǎn)位芯片，主要用于臺(tái)式機(jī)和筆記本，奔騰釆用了精簡(jiǎn)指令RISC技術(shù)。（D超標(biāo)量技術(shù):通過(guò)內(nèi)置多條流水線來(lái)同時(shí)執(zhí)行多個(gè)處理,其實(shí)質(zhì)是用空間換取時(shí)間;兩條整數(shù)指令流水線，一條浮點(diǎn)指令流水線。（2）超流水線技術(shù):通過(guò)細(xì)化流水，提髙主頻,使得機(jī)器在一個(gè)周期內(nèi)完成一個(gè)甚至多個(gè)操作，其實(shí)質(zhì)是用時(shí)間換取空間。奔騰釆用每條流水線分為四級(jí)流水：指令預(yù)取,譯碼，執(zhí)行和寫(xiě)回結(jié)果。（3）分支預(yù)測(cè):分值目標(biāo)緩存器動(dòng)態(tài)的預(yù)測(cè)程序分支的轉(zhuǎn)移情況.（4）雙cache哈佛結(jié)構(gòu):指令與數(shù)據(jù)分開(kāi)存儲(chǔ).（5）固化常用指令,（6）增強(qiáng)的64位數(shù)據(jù)總線:內(nèi)部總線是32位，與存儲(chǔ)器之間的外部總線增為64位.（7）采用PCI（外圍部件接口）標(biāo)準(zhǔn)的局部總線.（8）錯(cuò)誤檢測(cè)即功能用于校驗(yàn)技術(shù).（9）內(nèi)建能源效率技術(shù).（10）支持多重處理，即多CPU系統(tǒng),多機(jī)系統(tǒng):目前的CPU,由提髙主頻到多核處理.8、安騰芯片的技術(shù)特點(diǎn)：安騰是64位芯片,主要用于服務(wù)器和工作站:安騰釆用簡(jiǎn)明并行指令計(jì)算（EPIC）技術(shù);奔騰系列為32位，精簡(jiǎn)指令技術(shù)RISC；286、386復(fù)雜指令系統(tǒng)CISC,9、主機(jī)板與插卡的組成:（1）主機(jī)板簡(jiǎn)稱(chēng)主板或母板,由5部分組成（CPU、存儲(chǔ)器、總線、插槽、電源）與主板的分類(lèi),CPU芯片 486主板、奔騰主板、奔騰4主板等CPU插座 Socket7主板、Slot!主板等主板規(guī)格 AT主板、Baby-AT主板、ATX主板等存儲(chǔ)器容量16MB主板、32MB主板、64MB主板等芯片集 TX主板、LX主板、BX主板等即插即用 PnP主板、非PnP主板等系統(tǒng)總線的帶寬66MHz主板、100MHz主板等其他分 數(shù)據(jù)端口SCSI主板、EDO主板、AGP主板等類(lèi)方法 擴(kuò)展槽 EISA主板、PCI主板、USB主板等生產(chǎn)廠家聯(lián)想主板、華碩主板、技嘉主板等（2）網(wǎng)絡(luò)卡又稱(chēng)為適配器卡,代號(hào)NIC,其功能為:a!實(shí)現(xiàn)與主機(jī)總線的通訊連接,解釋并執(zhí)行主機(jī)的控制命令.b!實(shí)現(xiàn)數(shù)據(jù)鏈路層的功能,如形成數(shù)據(jù)幀,差錯(cuò)校驗(yàn),發(fā)送接收等.c:實(shí)現(xiàn)物理層的功能。10、計(jì)算機(jī)系統(tǒng)的組成:硬件系統(tǒng)具有原子特性（芯片、板卡、整機(jī)、網(wǎng)絡(luò)）與軟件系統(tǒng)具有比特特性;且具有同步性.11、軟件的分類(lèi):按用途:系統(tǒng)軟件（如操作系統(tǒng),最核心部分）、應(yīng)用軟件;按授權(quán):商業(yè)、共享、自由軟件:12、軟件開(kāi)發(fā):軟件的生命周期中,通常分為三大階段,每個(gè)階段又分若干子階段:（1）計(jì)劃階段:分為問(wèn)題定義、可行性研究（是決定軟件項(xiàng)目是否開(kāi)發(fā)的關(guān)鍵）⑵開(kāi)發(fā)階段:在開(kāi)發(fā)前期分為需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)三個(gè)子階段,在開(kāi)發(fā)后期分為編碼、測(cè)試兩個(gè)子階段.前期必須形成的文檔有：軟件需求說(shuō)明書(shū),軟件設(shè)計(jì)規(guī)格說(shuō)明書(shū)；后期主要形成各種……報(bào)告.⑶運(yùn)行階段:主要任務(wù)是軟件維護(hù).為了排除軟件系統(tǒng)中仍然可能隱含的錯(cuò)誤,擴(kuò)充軟件功能.13、把髙級(jí)語(yǔ)言源程序翻譯成機(jī)器語(yǔ)言目標(biāo)程序的工具,有兩種類(lèi)型:解釋程序與編譯程序。解釋程序就是把源程序輸入一句,翻譯一句,執(zhí)行一句,并不成為整個(gè)目標(biāo)程序,速度慢。編譯程序是把輸入的整個(gè)源程序多次掃描進(jìn)行全部的翻譯轉(zhuǎn)換,產(chǎn)生出機(jī)器語(yǔ)言的目標(biāo)程序,然后讓計(jì)算機(jī)執(zhí)行從而得到計(jì)算機(jī)結(jié)果,速度快。14、音頻流和視頻流之間的同步叫做“唇同步”，要求音視頻之間的偏移在±80ms內(nèi);打電話等音頻業(yè)務(wù),允許的最大時(shí)延0.25s,時(shí)延抖動(dòng)小于10ms,否則通話不暢。15、MPC（多媒體計(jì)算機(jī)）的組成：具有CD-ROM、具有A/D和D/A轉(zhuǎn)換功能、具有髙清晰的彩色顯示器、具有數(shù)據(jù)壓縮與解壓縮的硬件支持。16、壓縮方法分類(lèi):熔編碼（無(wú)損壓縮,如信息嫡編碼）、源編碼（有損壓縮,如預(yù)測(cè)、變換、矢量量化）、混合編碼。17、國(guó)際壓縮標(biāo)準(zhǔn):JPEG（/態(tài)圖像）、（符合電視質(zhì)量的視頻和音頻壓縮形式的國(guó)際標(biāo)準(zhǔn)）MPEG（音視頻同步,包括視頻、音頻、系統(tǒng)三部分）、H.26x（即PX64,可視電話與電視會(huì)議）;多媒體數(shù)據(jù)傳輸一般都需壓縮,其語(yǔ)音數(shù)據(jù)要求最低帶寬為8kbps,64kbps完全滿(mǎn)足要求。18、超文本與超媒體的概念：（D超文本是非線性非順序的,而傳統(tǒng)文本是線性的順序的。（2）超文本概念：超文本是收集、存儲(chǔ)和瀏覽離散信息以及建立和表現(xiàn)信息之間關(guān)系的技術(shù)。（3）超媒體的組成：當(dāng)信息載體不限于文本時(shí),稱(chēng)之為超媒體。超媒體技術(shù)是一種典型的數(shù)據(jù)管理技術(shù),它是由稱(chēng)之為結(jié)點(diǎn)（node）和表示結(jié)點(diǎn)之間聯(lián)系的鏈（link）組成的有向圖（網(wǎng)絡(luò)）,用戶(hù)可以對(duì)其進(jìn)行瀏覽、査詢(xún)和修改等操作。19、流媒體技術(shù):流式媒體可邊下載邊觀看,具有連續(xù)性、實(shí)時(shí)性、時(shí)序性,采用客戶(hù)機(jī)/版務(wù)相（C/S）模式。20、多媒體播放軟件:略:制作軟件：圖像處理中,處理位圖像的PhotoShop,處理矢量圖形的CorelDraw等。第二章網(wǎng)絡(luò)基本概念1、計(jì)算機(jī)網(wǎng)絡(luò)形成與發(fā)展大致分為如下4個(gè)階段:（1）第一個(gè)階段20世紀(jì)50年代技術(shù)準(zhǔn)備（2）第二個(gè)階段以20世紀(jì)60年代:以美國(guó)的ARPANE!與分組交換技術(shù)為重要標(biāo)志;APPANET是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展的ー個(gè)里程碑。（3）第三個(gè)階段從20世紀(jì)70年代中期開(kāi)始。（4）第四個(gè)階段是20世紀(jì)90年代開(kāi)始。FDDI采用光纖作為傳輸介質(zhì),具有雙環(huán)結(jié)構(gòu)和快速自愈能力。數(shù)字會(huì)聚會(huì)導(dǎo)致三網(wǎng)（計(jì)算機(jī)網(wǎng)絡(luò)、電信通信網(wǎng)、電視傳輸網(wǎng)）融合。早期的城域網(wǎng)產(chǎn)品主要是光纖分布式數(shù)據(jù)接口（縮寫(xiě)是FDDI,其協(xié)議是802.2與802.5）。城域網(wǎng)建設(shè)方案相同點(diǎn)：傳輸介質(zhì)采用光纖,交換接點(diǎn)采用基于IP交換的髙速路由交換機(jī)或ATM交換機(jī),在體系結(jié)構(gòu)上采用核心交換層,業(yè)務(wù)匯聚層與接入層三層模式。城域網(wǎng)MAN介于廣域網(wǎng)與局域網(wǎng)之間的ー種髙速網(wǎng)絡(luò)?2、計(jì)算機(jī)網(wǎng)絡(luò)的定義:以能夠相互共享資源的方式互連起來(lái)自治計(jì)算機(jī)系統(tǒng)的集合。表現(xiàn)：（1）計(jì)算機(jī)網(wǎng)絡(luò)建立主要目標(biāo)是實(shí)現(xiàn)計(jì)算機(jī)資源共享，網(wǎng)絡(luò)的特征也是資源共享，資源由硬件、軟件、數(shù)據(jù)組成。（2）我們判斷計(jì)算機(jī)是否互連成計(jì)算機(jī)網(wǎng)絡(luò),主要是看它們是不是獨(dú)立的“自治計(jì)算機(jī)”。（3）連網(wǎng)計(jì)算機(jī)之間的通信必須遵循共同的網(wǎng)絡(luò)協(xié)議。（類(lèi)似交通規(guī)則,與它們的操作系統(tǒng)（司機(jī)）是否相同無(wú)關(guān)）3、局域網(wǎng)按規(guī)模分類(lèi)：局域網(wǎng)（LAN）、城域網(wǎng)（MAN）、廣域網(wǎng)（WAN）（1）廣域網(wǎng)的通信子網(wǎng)采用分組交換技術(shù),利用公用分組交換網(wǎng)、衛(wèi)星通信網(wǎng)和無(wú)線分組交換網(wǎng)互聯(lián)。（2）廣域網(wǎng)擴(kuò)大了資源共享的范圍,局域網(wǎng)增強(qiáng)了資源共享的深度。(3)早期計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)實(shí)質(zhì)上是廣域網(wǎng)結(jié)構(gòu)。功能:數(shù)據(jù)處理與數(shù)據(jù)通信。邏輯功能上可分為:資源子網(wǎng)與通信子網(wǎng)。資源子網(wǎng)負(fù)責(zé)全網(wǎng)的數(shù)據(jù)處理,向網(wǎng)絡(luò)用戶(hù)提供各種網(wǎng)絡(luò)資源與網(wǎng)絡(luò)服務(wù)。主要包括主機(jī)和終端。通信子網(wǎng)由通信控制處理機(jī)、通信線路與其他通信設(shè)備組成,完成網(wǎng)絡(luò)數(shù)據(jù)傳輸、轉(zhuǎn)發(fā)等通信處理任務(wù)。4、局域網(wǎng)按傳輸技術(shù)分為:廣播式網(wǎng)絡(luò)(通過(guò)一條公共信道實(shí)現(xiàn))和點(diǎn)一點(diǎn)式網(wǎng)絡(luò)(通過(guò)分組存儲(chǔ)轉(zhuǎn)發(fā)實(shí)現(xiàn))。采用分組存儲(chǔ)轉(zhuǎn)發(fā)與路由選擇是點(diǎn)一點(diǎn)式網(wǎng)絡(luò)與廣播網(wǎng)絡(luò)的重要區(qū)別之一。5、計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)涫峭ㄟ^(guò)網(wǎng)中結(jié)點(diǎn)與通信線路之間的幾何關(guān)系表示網(wǎng)絡(luò)結(jié)構(gòu),反映出網(wǎng)絡(luò)中各實(shí)體間的結(jié)構(gòu)關(guān)系。主要是指通信子網(wǎng)的拓?fù)錁?gòu)型。拓?fù)湓O(shè)計(jì)是設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ),對(duì)網(wǎng)絡(luò)性能、系統(tǒng)可靠性、通信費(fèi)用有重大影響。6、網(wǎng)絡(luò)拓?fù)淇梢愿鶕?jù)通信子網(wǎng)中通信信道類(lèi)型分為:(1)廣播式通信子網(wǎng)的拓?fù)?總線型，樹(shù)型,環(huán)型，無(wú)線通信與衛(wèi)星通信型。(2)點(diǎn)一點(diǎn)線路通信子網(wǎng)的拓?fù)?星型(結(jié)點(diǎn)經(jīng)線路與中心結(jié)點(diǎn)連接),環(huán)型,樹(shù)型,網(wǎng)狀型(廣域網(wǎng)實(shí)際使用)。7、現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)的特點(diǎn):微機(jī)通過(guò)局域網(wǎng)連入廣域網(wǎng)，局域網(wǎng)與廣域網(wǎng)、廣域網(wǎng)與廣域網(wǎng)的互聯(lián)是通過(guò)路由器實(shí)現(xiàn)的;即用戶(hù)計(jì)算機(jī)通過(guò)校園網(wǎng)、企業(yè)網(wǎng)或ISP聯(lián)入地區(qū)主干網(wǎng),再聯(lián)入國(guó)家間髙速主干網(wǎng)，再聯(lián)入互聯(lián)網(wǎng);路由器是網(wǎng)絡(luò)中最重要的部分。8、描述數(shù)據(jù)通信的基本技術(shù)參數(shù)有兩個(gè):數(shù)據(jù)傳輸速率與誤碼率。(1)數(shù)據(jù)傳輸速率:在數(shù)值上等于每秒鐘傳輸構(gòu)成數(shù)據(jù)代碼的二進(jìn)制比特?cái)?shù),單位為比特/秒(bit/second),記作bps。對(duì)于二進(jìn)制數(shù)據(jù)，數(shù)據(jù)傳輸速率為:S=l/T(bps),其中,T為發(fā)送每ー比特所需要的時(shí)間。(2)奈奎斯特(Nyquist)準(zhǔn)則:信號(hào)在無(wú)噪聲的信道中傳輸時(shí),對(duì)于二進(jìn)制信號(hào)的最大數(shù)據(jù)傳輸率Rmax與通信信道帶寬B(B=f,單位是Hz)的關(guān)系可以寫(xiě)為：Rmax=2*f(bps)(3)香農(nóng)(Shannon)定理:香農(nóng)定理則描述了有限帶寬;有隨機(jī)熱噪聲信道的最大傳輸速率與信道帶寬、信號(hào)噪聲功率比之間的關(guān)系。在有隨機(jī)熱噪聲的信道上傳輸數(shù)據(jù)信號(hào)時(shí),數(shù)據(jù)傳輸率Rmax與信道帶寬B、信噪比S/N關(guān)系為：Rn>ax=BXlog式1+S/N)其中：B為信道帶寬,S為信號(hào)功率,n為噪聲功率。(4)誤碼率是二進(jìn)制碼元在數(shù)據(jù)傳輸系統(tǒng)中被傳錯(cuò)的概率,它在數(shù)值上近似等于:Pe=Ne/N(傳錯(cuò)的除以總的)。a、誤碼率應(yīng)該是衡量數(shù)據(jù)傳輸系統(tǒng)正常工作狀態(tài)下傳輸可靠性的參數(shù)。b、對(duì)于一個(gè)實(shí)際的數(shù)據(jù)傳輸系統(tǒng)，不能籠統(tǒng)地說(shuō)誤碼率越低越好，要根據(jù)實(shí)際傳輸要求提出誤碼率要求;c、對(duì)于實(shí)際數(shù)據(jù)傳輸系統(tǒng),如果傳輸?shù)牟皇嵌M(jìn)制碼元,要折合成二進(jìn)制碼元來(lái)計(jì)算。d、差錯(cuò)的出現(xiàn)具有隨機(jī)性,在實(shí)際測(cè)量一個(gè)數(shù)據(jù)傳輸系統(tǒng)時(shí),只有被測(cè)量的傳輸二進(jìn)制碼元數(shù)越大,オ會(huì)越接近于真正的誤碼率值。9、分組交換技術(shù)概念：分為電路交換和存儲(chǔ)轉(zhuǎn)發(fā)交換(存儲(chǔ)轉(zhuǎn)發(fā)交換又分為:報(bào)文存儲(chǔ)轉(zhuǎn)發(fā)交換即報(bào)文交換、報(bào)文分組存儲(chǔ)轉(zhuǎn)發(fā)交換即分組交換)報(bào)文分組存儲(chǔ)轉(zhuǎn)發(fā)交換即分組交換又分為數(shù)據(jù)報(bào)方式和虛電路方式。數(shù)據(jù)報(bào)方式：不需要預(yù)先建立線路連接，每個(gè)分組獨(dú)立選擇路徑，可能出現(xiàn)亂序、重復(fù)、丟失,必須帶地址:虛電路方式:需用預(yù)先建立邏輯連接，所有分組依次傳送，不必帶地址,不會(huì)出現(xiàn)亂序、重復(fù)、丟失,不需要路由選擇，線路不專(zhuān)用,可ー對(duì)多。10、網(wǎng)絡(luò)協(xié)議(1)概念：為網(wǎng)絡(luò)數(shù)據(jù)傳遞交換而指定的規(guī)則，約定與標(biāo)準(zhǔn)被稱(chēng)為網(wǎng)絡(luò)協(xié)議。(2)協(xié)議分為三部分:(1)語(yǔ)法，即用戶(hù)數(shù)據(jù)與控制信息的結(jié)構(gòu)和格式;(2)語(yǔ)義，即需要發(fā)出何種控制信息,以及完成的動(dòng)作與做出的響應(yīng):(3)時(shí)序,即對(duì)事件實(shí)現(xiàn)順序的詳細(xì)說(shuō)明。11、計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)(1)概念：將計(jì)算機(jī)網(wǎng)絡(luò)層次模型和各層協(xié)議的集合定義為計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)。(體現(xiàn)出的兩個(gè)內(nèi)涵請(qǐng)補(bǔ)充：體系結(jié)構(gòu)是抽象的,而實(shí)現(xiàn)是具體的,是能夠運(yùn)行的一些硬件和軟件。)(2)計(jì)算機(jī)網(wǎng)絡(luò)中采用層次結(jié)構(gòu),可以有以下好處:各層之間相互獨(dú)立(髙層通過(guò)層間接口使用低層的服務(wù),不需要知道低層如何實(shí)現(xiàn))、靈活性好(只要接口不變,各層變化無(wú)影響)、各層實(shí)現(xiàn)技術(shù)的改變不影響其他各層、易于實(shí)現(xiàn)和維護(hù)、有利于促進(jìn)標(biāo)準(zhǔn)化。12、ISO/OSI(國(guó)際標(biāo)準(zhǔn)化組織/開(kāi)放系統(tǒng)互連參考模型)(1)功能:構(gòu)建網(wǎng)絡(luò)和設(shè)計(jì)網(wǎng)絡(luò)時(shí)提供統(tǒng)一的標(biāo)準(zhǔn)(2)概述:采用分層的體系結(jié)構(gòu)將整個(gè)龐大而復(fù)雜的問(wèn)題劃分為若干個(gè)容易處理的小問(wèn)題，采用了三級(jí)抽象:體系結(jié)構(gòu)、服務(wù)定義、協(xié)議規(guī)格說(shuō)明。實(shí)現(xiàn)了開(kāi)放系統(tǒng)環(huán)境中的互連性、互操作性、與應(yīng)用的可移植性。ISO將整個(gè)通信功能劃分為七個(gè)層次,劃分層次的原則是:網(wǎng)中各結(jié)點(diǎn)都有相同的層次、不同結(jié)點(diǎn)的同等層具有相同的功能、同一結(jié)點(diǎn)內(nèi)相鄰層之間通過(guò)接口通信、每一層使用下層提供的服務(wù),并向其上層提供服務(wù)、不同結(jié)點(diǎn)的同等層按照協(xié)議實(shí)現(xiàn)對(duì)等層之間的通信(各種協(xié)議精確定義了應(yīng)當(dāng)發(fā)送什么樣的信息,但不涉及如何實(shí)現(xiàn))。OSI七層:物理層:主要是利用物理傳輸介質(zhì)為數(shù)據(jù)鏈路層提供物理連接,以便透明的傳遞比特流。(網(wǎng)卡、集線器)數(shù)據(jù)鏈路層:分為MAC和LLC,傳送以幀為單位的數(shù)據(jù)，采用差錯(cuò)控制,流量控制方法.(網(wǎng)卡、交換機(jī))網(wǎng)絡(luò)層:實(shí)現(xiàn)路由選擇、擁塞控制和網(wǎng)絡(luò)互連功能，可以認(rèn)為使用IP協(xié)議(路由器)傳輸層:是向用戶(hù)提供可靠的進(jìn)程間的端到墻服務(wù),向高層屏蔽細(xì)節(jié),最關(guān)鍵的ー層?可以認(rèn)為使用TCP和UDP協(xié)議.會(huì)話層:組織兩個(gè)會(huì)話進(jìn)程之間的通信,并管理數(shù)據(jù)的交換，使用NETBIOS和WINSOCK協(xié)議.表示層:處理在兩個(gè)通信系統(tǒng)中交換信息的表示方式.應(yīng)用層:應(yīng)用層是0SI參考模型中的最高層。確定進(jìn)程之間通信的性質(zhì)，以滿(mǎn)足用戶(hù)的需要。13、TCP/IP參考模型TCP/IP協(xié)議的特點(diǎn):a、開(kāi)放的協(xié)議標(biāo)準(zhǔn),可以免費(fèi)使用,并且獨(dú)立于特定的計(jì)算機(jī)硬件與操作系統(tǒng).b、獨(dú)立于特定的網(wǎng)絡(luò)硬件，可以運(yùn)行在局域網(wǎng)、廣域網(wǎng),更適用于互聯(lián)網(wǎng).c、統(tǒng)一的網(wǎng)絡(luò)地址分配方案,使得整個(gè)TCP/IP設(shè)備在網(wǎng)中都具有唯一的地址,d、標(biāo)準(zhǔn)化的高層協(xié)議，可以提供多種可靠的用戶(hù)服務(wù)。TCP/IP參考模型(與SO/OSI參考模型)可以分為:應(yīng)用層(應(yīng)用層、表示層、會(huì)話層)，傳輸層(進(jìn)程間的端一端通信)(傳輸層)，互連層(報(bào)文分組、路徑、擁塞)(網(wǎng)絡(luò)層)，主機(jī)-網(wǎng)絡(luò)層(數(shù)據(jù)鏈路層、物理層).(3)應(yīng)用層協(xié)議分為:a、依賴(lài)于可靠的面向連接的TCP協(xié)議:主要有:文件傳送協(xié)議FTP、電子郵件協(xié)議SUTP以及超文本傳輸協(xié)議HTTP等;b、依賴(lài)于不可靠面向連接的UDP協(xié)議:主要有:簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP;簡(jiǎn)單文件傳輸協(xié)議TFTP.c、既依賴(lài)于TCP協(xié)議,也依賴(lài)于UDP協(xié)議:域名服務(wù)DNS,實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備名字即主機(jī)名到IP地址映射.15、互聯(lián)網(wǎng)應(yīng)用的發(fā)展:Web技術(shù)，89年?eb技術(shù)誕生于歐洲粒子物理實(shí)驗(yàn)室(CERN),91年伊利諾伊大學(xué)開(kāi)學(xué)第一個(gè)圖像化瀏覽器Mosaic；搜索引擎，運(yùn)行在Web上的應(yīng)用軟件,運(yùn)用蜘蛛原理沿超鏈接爬行,94年Lycos第一個(gè)現(xiàn)代意義上的搜索引擎:Google等播客技術(shù)，分為傳統(tǒng)播客、專(zhuān)業(yè)播客、個(gè)人播客;04年底,中國(guó)第一個(gè)播客網(wǎng)站土豆網(wǎng)誕生;博客技術(shù)，即網(wǎng)絡(luò)日志或日志，技術(shù)上屬于共享空間:網(wǎng)絡(luò)電視，IPTV,03年上海文廣傳媒集團(tuán)“東方寬頻”推出此業(yè)務(wù);P2P技術(shù),傳統(tǒng)信息資源是以服務(wù)器為中心的共享方式，而P2P是非集中式網(wǎng)絡(luò)結(jié)點(diǎn);各結(jié)點(diǎn)在共享資源與服務(wù)上地位平等，即可以作服務(wù)器又可以作客戶(hù)機(jī);不依賴(lài)DNS,適應(yīng)動(dòng)態(tài)拓?fù)?16、無(wú)線網(wǎng)絡(luò)研究與應(yīng)用寬帶無(wú)線接入技術(shù)，相關(guān)協(xié)議802.16,WiMAX組織,全雙エ、寬帶通信，155Mbps帶寬;無(wú)線局域網(wǎng)，相關(guān)協(xié)議802.11,支持2Mbps傳輸系統(tǒng)已經(jīng)成熟,主要是紅外線、擴(kuò)頻、窄帶微波局域網(wǎng);黃牙技術(shù)，相關(guān)協(xié)議802.15,10米范圍內(nèi),2.4GHz；無(wú)線自組網(wǎng)，自組織、對(duì)等式、多跳，即Adhoc網(wǎng)絡(luò)，軍事上可支持野外聯(lián)絡(luò);無(wú)線傳感器網(wǎng)絡(luò)，傳感相、感知對(duì)象、觀察者三個(gè)要素，將Adhoc技術(shù)與傳感器技術(shù)相結(jié)合;無(wú)線網(wǎng)格網(wǎng)，一般僅限于軍事網(wǎng)絡(luò);第三章局域網(wǎng)基礎(chǔ)1、從局域網(wǎng)應(yīng)用角度看,主要技術(shù)特點(diǎn)是：(1)是ー種通信網(wǎng)絡(luò)；(2)連入局域網(wǎng)的數(shù)據(jù)通信設(shè)備是廣義的,包括計(jì)算機(jī)、終端和外部設(shè)備;(3)局域網(wǎng)覆蓋一個(gè)小的地理范圍,從ー個(gè)辦公樓、大樓、到幾公里的地理范圍,高傳輸帶寬和低誤碼率.(4)決定局域網(wǎng)與城域網(wǎng)性能的三要素是:網(wǎng)絡(luò)拓?fù)?傳輸介質(zhì)、介質(zhì)訪問(wèn)控制方法.(5)局域網(wǎng)從介質(zhì)訪問(wèn)控制方法分為：共享介質(zhì)局域網(wǎng)與交換式局域網(wǎng).總線局域網(wǎng)的介質(zhì)訪問(wèn)控制方親用的是“共享介質(zhì)”方式.(6)局域網(wǎng)網(wǎng)絡(luò)拓?fù)錁?gòu)型:總線型、環(huán)型、星型;傳輸介質(zhì):雙絞線、光纖、同軸電纜、無(wú)線通信信道.2、共享介質(zhì)訪問(wèn)控制方式主要為:(1)帶有沖突檢測(cè)的載波偵聽(tīng)多路訪問(wèn)CSMA/CD方法.(即Ethernet以太網(wǎng)，適用于通信負(fù)荷較低的辦公環(huán)境)(2)令牌總線方法(TokenBus)(3)令牌環(huán)方法(Tokenring)；后兩者實(shí)時(shí)性高,應(yīng)用于較高通信負(fù)荷的生產(chǎn)控制過(guò)程.3、局域網(wǎng)參考模型(IEEE802)(1)IEEE802參考模型:IEEE802參考模型是美國(guó)電氣電子工程師協(xié)會(huì)在1980年2月制訂的,稱(chēng)為IEEE802標(biāo)準(zhǔn),這個(gè)標(biāo)準(zhǔn)對(duì)應(yīng)于0SI參考模型的物理層和數(shù)據(jù)鏈路層,數(shù)據(jù)鏈路層又劃分為邏輯鏈路控制子層(LLC)和介質(zhì)訪問(wèn)控制子層(MAC).標(biāo)準(zhǔn):包含了局域網(wǎng)體系結(jié)構(gòu)、網(wǎng)絡(luò)互連、以及網(wǎng)絡(luò)管理與性能測(cè)試.標(biāo)準(zhǔn):定義了邏輯鏈路控制(LLC)子層功能及其服務(wù).標(biāo)準(zhǔn):定義了壘?總線介質(zhì)訪問(wèn)控制子層和物理層規(guī)范.標(biāo)準(zhǔn):定義了令牌總線(TokenBus)介質(zhì)訪問(wèn)控制子層與物理層的規(guī)范.802.5標(biāo)準(zhǔn):定義了令牌環(huán)(TokenRing)介質(zhì)訪問(wèn)控制子層與物理層的規(guī)范.802.11標(biāo)準(zhǔn):定義了無(wú)線局域網(wǎng)訪問(wèn)控制子層與物理層的規(guī)范.802.13標(biāo)準(zhǔn):定義了近距離無(wú)線個(gè)人局域網(wǎng)訪問(wèn)控制子層與物理層的規(guī)范.802.16標(biāo)準(zhǔn):定義了寬帶無(wú)線局域網(wǎng)訪問(wèn)控制子層與物理層的規(guī)范.4、以太網(wǎng)(1)核心技術(shù)是隨機(jī)爭(zhēng)用型介質(zhì)訪問(wèn)控制方法,即帶沖突檢測(cè)的載波偵聽(tīng)多路訪問(wèn)(CSMA/CD)方法,無(wú)集中控制的節(jié)點(diǎn),(2)早期傳輸介質(zhì)主要使用用同軸電纜,目前主要使用雙絞線和光纖.CSMA/CD的發(fā)送流程可以簡(jiǎn)單的概括為:先聽(tīng)后發(fā)、邊聽(tīng)邊發(fā)、沖突停止、隨機(jī)延遲重發(fā).沖突檢測(cè)是發(fā)送結(jié)點(diǎn)在發(fā)送的同時(shí)，將其發(fā)送信號(hào)波形與接受到的波形相比較，主要有比較法和編碼違例判決法;2Dパ定義為沖突窗口,其長(zhǎng)度為51.2US,512b即64B是以太網(wǎng)最短幀的長(zhǎng)度，一個(gè)幀最大重發(fā)次數(shù)為16。(4)以太網(wǎng)的幀結(jié)構(gòu):前導(dǎo)碼與幀前定界符字段、目的地址與源地址、類(lèi)型字段、數(shù)據(jù)字段、幀校驗(yàn)字段.5、Ethernet物理地址又叫硬件地址、MAC地址:長(zhǎng)度6字節(jié)48位，表示方法：0A-23-00-25-05-62,最多2"個(gè).6、高速局域網(wǎng)方法:(1)提高速率：即由標(biāo)準(zhǔn)的10Mbps提高到100Mbps、IGbps甚至lOGbps,即高速局域網(wǎng)方案，但幀結(jié)構(gòu)不變:(2)將大型局域網(wǎng)用網(wǎng)橋或路由器劃分子網(wǎng),成為獨(dú)立的小型以太網(wǎng),即導(dǎo)致局域網(wǎng)互聯(lián)技術(shù)的發(fā)展;(3)將共享介質(zhì)改為交換方式，促進(jìn)了交換式局域網(wǎng)技術(shù)的發(fā)展.7,快速以太網(wǎng)(100Mbps,FE)IEEE802.3u；100BASE-T采用介質(zhì)獨(dú)立接口(Mil),將MAC子層與物理層分開(kāi).10、千兆以太網(wǎng)(IGbps,GE)IEEE802.3z,將傳統(tǒng)的Ethernet每個(gè)比特的發(fā)送時(shí)間由100ns降低到1ns?采用千兆介質(zhì)獨(dú)立接口(GMII),將MAC子層與物理層分開(kāi).以上三種幀格式、介質(zhì)訪問(wèn)控制方法、組網(wǎng)方法相同.IKlOGbpsGigabitEthernet,IEEE802.3ae,只釆用光纖，只工作在全雙工模式，傳輸距離不受沖突檢測(cè)的限制?12、交換式局域網(wǎng)從根本上改變了“共享介質(zhì)”的工作方式，通過(guò)局域網(wǎng)交換機(jī)(核心設(shè)備)在端口節(jié)點(diǎn)間建立多個(gè)并發(fā)連接,實(shí)現(xiàn)多個(gè)節(jié)點(diǎn)間的并發(fā)傳輸,從而實(shí)現(xiàn)高速傳輸;對(duì)于10M端口,半雙工端口帶寬為10M,全雙工帶寬為20M;利用“地址學(xué)習(xí)”方法動(dòng)態(tài)建立和維護(hù)端口/MAC地址映射表.(1)局域網(wǎng)交換機(jī)的特性:①低交換傳輸延遲(交換機(jī)只有幾十us,網(wǎng)橋?yàn)閹装賣(mài)s,路由器為幾千us)、②高傳輸帶寬、③允許lOMbps/lOOMbps,④支持虛擬局域網(wǎng)服務(wù).(2)交換機(jī)的的幀轉(zhuǎn)發(fā)方式:(各自特點(diǎn))①直通交換方式:只要接收并檢測(cè)到目的字段就立即轉(zhuǎn)發(fā).優(yōu)點(diǎn):交換延遲時(shí)間短；缺點(diǎn):缺乏差錯(cuò)檢測(cè)能力；幀出錯(cuò)檢測(cè)由結(jié)點(diǎn)主機(jī)完成.②存儲(chǔ)轉(zhuǎn)發(fā)交換方式:完整接收并進(jìn)行差錯(cuò)校驗(yàn)；③改進(jìn)的直通交換方式：只接收幀的前64字節(jié)，如果正確就轉(zhuǎn)發(fā),交換延遲時(shí)間將會(huì)減少.14、虛擬局域網(wǎng)(VLAN)(1)是建立在交換技術(shù)基礎(chǔ)上(局域網(wǎng)交換機(jī)或ATM交換機(jī))的，以軟件形式來(lái)實(shí)現(xiàn)邏輯組的劃分與管理，邏輯工作組的結(jié)點(diǎn)組成不受物理位置的限制，同一局域網(wǎng)(無(wú)論傳統(tǒng)局域網(wǎng)還是虛擬局域網(wǎng))中結(jié)點(diǎn)都可直接通信.(2)對(duì)虛擬網(wǎng)絡(luò)成員的定義方法上,有以下4種：用交換機(jī)端口號(hào)定義、用MAC地址定義、用網(wǎng)絡(luò)層地址定義(用IP地址來(lái)定義)、IP廣播組虛擬局域網(wǎng),這種虛擬局域網(wǎng)的建立是動(dòng)態(tài)的，它代表一組IP地址.15、無(wú)線局域網(wǎng)(1)無(wú)線局域網(wǎng)的應(yīng)用領(lǐng)域：作為傳統(tǒng)局域網(wǎng)的擴(kuò)充，建筑物之間的互連,漫游訪問(wèn)，特殊網(wǎng)絡(luò)(adhoc(自組織、對(duì)等式、多跳的無(wú)線移動(dòng)自組網(wǎng)));按采用的傳輸技術(shù)分為：紅外線局域網(wǎng),窄帶微波局域網(wǎng),擴(kuò)頻無(wú)線局域網(wǎng);傳輸速率2Mbps的系統(tǒng)已經(jīng)成熟，40-80Mbps的系統(tǒng)正在開(kāi)發(fā).(2)紅外無(wú)線局域網(wǎng)的主要特點(diǎn):按視距方式傳播,看到接收點(diǎn),中間無(wú)阻擋。紅外線局域網(wǎng)數(shù)據(jù)傳輸?shù)娜N技術(shù):定向光束紅外傳輸;全方位紅外傳輸與漫反射紅外傳輸。(3)擴(kuò)頻無(wú)線局域網(wǎng):跳頻通信(FHSS,2.4GHz,802.11b(傳輸速率:1,2,5.5、11Mbps)、直接序列擴(kuò)頻(DSSS,2.4GHz,802.11.傳輸速率:1Mbps或2Mbps)(4)無(wú)線局域網(wǎng)標(biāo)準(zhǔn)：IEEE802.il,其中802.1其最大速率54Mbps；802.11的MAC層采用CSMA/CD的沖突檢測(cè)方法。16、網(wǎng)卡是網(wǎng)絡(luò)接口卡簡(jiǎn)稱(chēng)NIC,是構(gòu)成網(wǎng)絡(luò)的基本部件.按網(wǎng)卡支持的傳輸介質(zhì)類(lèi)型分類(lèi):雙絞線網(wǎng)卡(RJ-45)、粗纜網(wǎng)卡(AUI)、細(xì)纜網(wǎng)卡(BNC)、光纖網(wǎng)卡(F/0)。17、各種組網(wǎng)方法:(最長(zhǎng)連接：1000BASE-T非屏蔽雙絞線100m,1000BASEYX屏蔽雙絞線100m,1000BASE-LX單模光纖3000m,1000BASE-SX多模光纖300-550m)18、網(wǎng)橋是工作在數(shù)據(jù)鏈路層互聯(lián)的設(shè)備，本層協(xié)議和下層協(xié)議可以不同,上層協(xié)議必須相同;存在“廣播風(fēng)暴”.網(wǎng)橋在網(wǎng)絡(luò)互連中起到數(shù)據(jù)接收，地址過(guò)渡與數(shù)據(jù)轉(zhuǎn)發(fā)的作用,它是實(shí)現(xiàn)多個(gè)網(wǎng)絡(luò)系統(tǒng)之間的數(shù)據(jù)交換?；谶@兩種標(biāo)準(zhǔn)的網(wǎng)橋分別是：透明網(wǎng)橋:802.lid,網(wǎng)橋自己決定路由選擇，同型網(wǎng)絡(luò)，即插即用，使用生成樹(shù)算法，創(chuàng)建邏輯上無(wú)環(huán)路的網(wǎng)絡(luò)拓?fù)?源路選網(wǎng)橋:詳細(xì)的路由信息放在幀的首部，發(fā)送源結(jié)點(diǎn)負(fù)責(zé)路由選擇.19、以太網(wǎng)交換機(jī)和網(wǎng)橋都工作在數(shù)據(jù)鏈路層,交換機(jī)可認(rèn)為是多端口網(wǎng)橋，完成幀的交換,被稱(chēng)為第二層交換機(jī).第四章服務(wù)器操作系統(tǒng)1、操作系統(tǒng):概述：最接近硬件的一層系統(tǒng)軟件，是網(wǎng)絡(luò)用戶(hù)與計(jì)算機(jī)之間的接口,獨(dú)立于具體的硬件平臺(tái),支持多平臺(tái).2、操作系統(tǒng)的管理功能:(1)進(jìn)程管理：對(duì)程序的管理,在DOS中啟動(dòng)進(jìn)程機(jī)制函數(shù)為EXEC,在Windows和OS/2中是Createprocess；(2)內(nèi)存管理:給每ー個(gè)應(yīng)用程序必要的內(nèi)存，而又不占用其他應(yīng)用程序的內(nèi)存.Windows的內(nèi)存運(yùn)行在保護(hù)模式下，采取某些步驟防止應(yīng)用程序訪問(wèn)不屬于它的內(nèi)存，如不夠可以通過(guò)硬盤(pán)提供虛順底;(3)文件系統(tǒng):對(duì)硬盤(pán)的管理主要涉及文件的保護(hù)、保密、共享等:(文件名柄、FAT、VFAT、HPFS)(4)設(shè)備!/O:負(fù)責(zé)外設(shè)如鍵盤(pán)、鼠標(biāo)、掃描儀、打印機(jī)等與操作系統(tǒng)的會(huì)話.3、網(wǎng)絡(luò)操作系統(tǒng)(N0S)(1)概念：能使網(wǎng)絡(luò)上各個(gè)計(jì)算機(jī)方便而有效的共享網(wǎng)絡(luò)資源，為用戶(hù)提供所需要的各種服務(wù)的操作系統(tǒng)軟件.(2)基本任務(wù)：屏蔽本地資源與網(wǎng)絡(luò)資源的差異性、為用戶(hù)提供各種基本網(wǎng)絡(luò)服務(wù)功能、完成網(wǎng)絡(luò)共享系統(tǒng)資源的管理、提供網(wǎng)絡(luò)系統(tǒng)的安全性服務(wù).(3)網(wǎng)絡(luò)操作系統(tǒng)分為兩類(lèi)：專(zhuān)用型N0S與通用型N0S;通用型又可以分為:變形級(jí)系統(tǒng)與基礎(chǔ)級(jí)系統(tǒng).(4)網(wǎng)絡(luò)操作系統(tǒng)的結(jié)構(gòu)發(fā)展經(jīng)歷了從對(duì)等結(jié)構(gòu)到非對(duì)等結(jié)構(gòu)演變,由硬盤(pán)服務(wù)器到文件、應(yīng)用服務(wù)器的發(fā)展.(5)網(wǎng)絡(luò)操作系統(tǒng)的基本功能:文件服務(wù)、打印服務(wù)、數(shù)據(jù)庫(kù)服務(wù)、通信服務(wù)、信息服務(wù)、分布式服務(wù)、網(wǎng)絡(luò)管理服務(wù)(網(wǎng)絡(luò)性能分析、網(wǎng)絡(luò)狀態(tài)監(jiān)控、存儲(chǔ)管理等多種管理服務(wù))、Internet/Internet服務(wù).WindowsNT32位體系結(jié)構(gòu),內(nèi)存可達(dá)4GB,只有一個(gè)主域控制器.WindowsNTServer是服務(wù)器端軟件,WindowsNTWorkstation是客戶(hù)機(jī)端軟件.WindowsNT版本不斷變化過(guò)程中有兩個(gè)概念始終沒(méi)有變:工作組模型與域模型(最大好處：?jiǎn)吸c(diǎn)網(wǎng)絡(luò)登陸能力)：(3)域的概念與分類(lèi)：WindowsNT只有一個(gè)主域控制器.(4)主域控制器:負(fù)責(zé)為域用戶(hù)與用戶(hù)組提供信息;后備域控制器：提供系統(tǒng)容錯(cuò)，保存域用戶(hù)與用戶(hù)組信息的備份.(5)WindowsNT的優(yōu)缺點(diǎn)P95①兼容性及可靠性;②便于安裝及使用;③優(yōu)良的安全性;④ー個(gè)缺陷:管理復(fù)雜，開(kāi)發(fā)環(huán)境不令人滿(mǎn)意.5、Windows2000(1)Windows2000Server,Windows2000AdvanceServer,Windows2000DatacenterServer是運(yùn)行于服務(wù)器端軟件，Windows2000Professional是運(yùn)行于客戶(hù)機(jī)端軟件，服務(wù)器端和客戶(hù)機(jī)端軟件不能互換.(2)新增功能:活動(dòng)目錄服務(wù):存儲(chǔ)有關(guān)網(wǎng)絡(luò)對(duì)象的信息,可擴(kuò)展和調(diào)制,以域?yàn)楣芾韱挝?所有域平等，不再區(qū)分本地組和全局組，采用多主復(fù)制方式.6、Windows2003i版本較多，Web、標(biāo)準(zhǔn)版、企業(yè)版、數(shù)據(jù)中心版等;Windows2008：體現(xiàn)動(dòng)態(tài)IT!虛擬化技術(shù)、增強(qiáng)平臺(tái)可靠性、提髙安全性、廣泛適合:NetWareNetWare操作系統(tǒng)是以文件服務(wù)器為中心的，它由三個(gè)部分組成：文件服務(wù)器內(nèi)核(實(shí)現(xiàn)Netware核心協(xié)議NCP,提供Netware所有核心服務(wù),負(fù)責(zé)對(duì)網(wǎng)絡(luò)工作站網(wǎng)絡(luò)服務(wù)請(qǐng)求的處理),工作站外殼與低層通信協(xié)議。NetWare的文件系統(tǒng):通過(guò)目錄文件結(jié)構(gòu)組織在服務(wù)器硬盤(pán)上的所有目錄與文件,實(shí)現(xiàn)了多路硬盤(pán)的處理和髙速緩沖算法,加快了硬盤(pán)通道的訪問(wèn)速度,提髙了硬盤(pán)通道的吞吐量和文件服務(wù)器的效率。(3)在NetWare環(huán)境中,訪問(wèn)ー個(gè)文件的路徑為:文件服務(wù)器名/卷名:目錄名、子目錄名、文件名NetWare的四級(jí)安全保密機(jī)制:注冊(cè)安全性、用戶(hù)信任者權(quán)限、最大信任者權(quán)限屏蔽、目錄與文件服務(wù)NetWare操作系統(tǒng)的系統(tǒng)容錯(cuò)技術(shù)主要是以下三種:a:三級(jí)容錯(cuò)機(jī)制:第一級(jí)系統(tǒng)容錯(cuò)SFTI針對(duì)硬盤(pán)表明磁介質(zhì)因多次讀寫(xiě)可能出現(xiàn)的故障，采用了雙重目錄與文件分配表，磁盤(pán)熱修復(fù)與寫(xiě)后讀驗(yàn)證等措施:第二級(jí)系統(tǒng)容錯(cuò)SFTII針對(duì)硬盤(pán)或硬盤(pán)通道故障,包括硬盤(pán)鏡像與硬盤(pán)雙工功能;第三級(jí)系統(tǒng)容錯(cuò)SFTHI提供了文件服務(wù)器鏡像功能。b:事務(wù)跟蹤系統(tǒng)(TTS):用來(lái)防止在寫(xiě)數(shù)據(jù)庫(kù)記錄的過(guò)程中因?yàn)橄到y(tǒng)故障而造成數(shù)據(jù)丟失.c:UPS監(jiān)控:為了防止網(wǎng)絡(luò)供電系統(tǒng)電壓波動(dòng)或突然中斷而采取的一種防備措施。(7)IntranetWareNOS是為企業(yè)內(nèi)部網(wǎng)絡(luò)提供的ー種綜合性網(wǎng)絡(luò)平臺(tái)，用戶(hù)通過(guò)IP與IPX來(lái)訪問(wèn)企業(yè)內(nèi)部網(wǎng)絡(luò)資源。其主要特點(diǎn)有：a、IntranetWare操作系統(tǒng)能建立功能強(qiáng)大的企業(yè)內(nèi)部網(wǎng)絡(luò)。b、能保護(hù)用戶(hù)現(xiàn)有的投資。c、能方便的管理網(wǎng)絡(luò)與保證網(wǎng)絡(luò)安全。d、能集成企業(yè)的全部網(wǎng)絡(luò)資源。 e、能大大減少網(wǎng)絡(luò)管理的開(kāi)支。8、Linux由芬蘭赫爾辛基大學(xué)生創(chuàng)制,最大特點(diǎn)是開(kāi)放源代碼,即開(kāi)源、低價(jià)格甚至免費(fèi)操作系統(tǒng),和Unix類(lèi)似，但不是它的變種.(1)概述：由Internet上自愿人員開(kāi)發(fā)的多用戶(hù)、多任務(wù)、分時(shí)系統(tǒng)操作系統(tǒng):低價(jià)格、源代碼開(kāi)放、安裝簡(jiǎn)單。(2)支持各種硬件平臺(tái)，支持用硬盤(pán)擴(kuò)充的虛擬內(nèi)存技術(shù)，方便移植,先進(jìn)網(wǎng)絡(luò)能力，通過(guò)TCP/IP協(xié)議聯(lián)機(jī);(3)版本：紅帽Linux、SlackwareLinux,均支持各種硬件平臺(tái)。Novell公司SUSELinux:虛擬化技術(shù)、關(guān)鍵業(yè)務(wù)數(shù)據(jù)中心技術(shù)、UNIX移植、互操作能力、桌面創(chuàng)新、綠色I(xiàn)T。RedHatEnterpriseLinux:自動(dòng)化戰(zhàn)略(包括虛擬化、身份管理、髙可用性)、降低成本、生態(tài)系統(tǒng)等9,UnixUnix的發(fā)展1969年誕生于AT&T公司的貝爾實(shí)驗(yàn)室;知名版本:IBM公司的AIX系統(tǒng)、Sun公司的SunOS、Solaris系統(tǒng)、HP公司的HP-UX,DigitalUnix系統(tǒng)、SCO公司的OpenServer、UnixWare、伯利克公司的UnixBSD等。Sun的SolarislO:支持多硬件平臺(tái)，Java控制臺(tái)界面，兼容容錯(cuò)，自動(dòng)防故障文件系統(tǒng);IBM的AIX:利用虛擬技術(shù)實(shí)現(xiàn)邏輯、動(dòng)態(tài)邏輯、微分區(qū);AIX5L:虛擬服務(wù)器、集群管理、安全性等;HP的HP-UXlliV3：靈活的容量配置、擴(kuò)展了主機(jī)類(lèi)穩(wěn)定性、自動(dòng)化簡(jiǎn)化管理等Unix的特性①是ー個(gè)多用戶(hù)、多任務(wù)的操作系統(tǒng):②系統(tǒng)易讀、易修改、易移植:③提供了豐富的、經(jīng)過(guò)精心挑選的系統(tǒng)調(diào)用,整個(gè)系統(tǒng)的實(shí)現(xiàn)十分緊湊、簡(jiǎn)潔、優(yōu)美;④提供了功能強(qiáng)大的可編程sh功1語(yǔ)言,即外殼語(yǔ)言,作為用戶(hù)界面;⑤采用的樹(shù)形目錄結(jié)構(gòu),具有良好的安全性、保密性和可維護(hù)性;⑥提供了多種通信機(jī)制。⑦釆用進(jìn)程對(duì)換的內(nèi)存管理機(jī)制和請(qǐng)求掉也的存儲(chǔ)管理方式,實(shí)現(xiàn)了虛擬存儲(chǔ)管理，提髙了內(nèi)存的使用效率。Unix的標(biāo)準(zhǔn)化:兩大陣營(yíng):Unix國(guó)際(UI),以AT&T和Sun公司為首;開(kāi)放系統(tǒng)基金會(huì)(OSF),以IBM、HP、DEC為首。1993年3月成立”公共開(kāi)放軟件環(huán)境”組織(COS玲。****************9(C3|C***9|C3|C**240101C***************2(U|C***9|O(C**9|o|C*J|C9|C*************3|q|C*******J|o|C****************9|C3|C*******9|o|C*******：(C3|C*第五章因特網(wǎng)基礎(chǔ)1、因特網(wǎng)主干網(wǎng):最初為ARPNET,現(xiàn)在是ANSNET；從網(wǎng)絡(luò)設(shè)計(jì)者角度考慮是借助路由器連接的計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)的ー個(gè)實(shí)例,從使用者角度考慮是信息資源網(wǎng)。2、因特網(wǎng)主要組成部分:通信線路(主要有兩類(lèi):有線線路和無(wú)線線路)，路由器(最重要部分),服務(wù)器和客戶(hù)機(jī),信息資源。服務(wù)器就是因特網(wǎng)服務(wù)與信息資源的提供者;客戶(hù)機(jī)是因特網(wǎng)服務(wù)和信息資源的使用者。3、ISP位于Internet邊緣，一方面為用戶(hù)提供因特網(wǎng)接入服務(wù),另一方面為用戶(hù)提供各種類(lèi)型的信息服務(wù)。用戶(hù)接入可大體分為:電話線路(電話網(wǎng)、ADSL)和數(shù)據(jù)通信線路(HFC即混合光纖同軸電纜、數(shù)據(jù)通信線路)。其中，電話線路必須使用調(diào)制解調(diào)器，在通信的一端負(fù)責(zé)將計(jì)算機(jī)輸出的數(shù)字信息轉(zhuǎn)換成普通電話線路能夠傳輸?shù)男盘?hào),在另一端將從電話線路接受的信號(hào)轉(zhuǎn)化成計(jì)算機(jī)能夠處理的數(shù)字信號(hào)，即完成調(diào)制解調(diào)作用。4、TCP/IP協(xié)議就是將數(shù)千個(gè)網(wǎng)絡(luò)維系在一起的紐帶,TCP/IP是一個(gè)協(xié)議集，它對(duì)因特網(wǎng)中主機(jī)的尋址方式,主機(jī)的命名機(jī)制,信息的傳輸規(guī)則,以及各種服務(wù)功能做了詳細(xì)約定.IP（通信規(guī)則）精確定義了傳輸數(shù)據(jù)報(bào)格式,并對(duì)數(shù)據(jù)報(bào)尋址和路由、分片和重組、差錯(cuò)控制和處理等做了具體規(guī)定。5、運(yùn)行IP協(xié)議的互聯(lián)層屏蔽低層網(wǎng)絡(luò)差異,為其高層用戶(hù)提供如下三種:（1）不可靠的數(shù)據(jù)投遞;（2）面向無(wú)連接的傳輸;（3）盡最大努力投遞服務(wù).現(xiàn)行IP協(xié)議版本號(hào)為4,數(shù)據(jù)分片后由目的主機(jī)的網(wǎng)卡進(jìn)行重組,發(fā)送和接收地址與路由無(wú)關(guān).6、!P地址與子網(wǎng)屏蔽碼:IP地址由兩部分組成:網(wǎng)絡(luò)號(hào)、主機(jī)號(hào);只要兩臺(tái)主機(jī)具有相同的網(wǎng)絡(luò)號(hào),不論它們物理位置,都屬于同一邏輯網(wǎng)絡(luò).A類(lèi)IP地址第一字節(jié):1—126,網(wǎng)絡(luò)地址7位,用于大型網(wǎng)絡(luò);B類(lèi):128-191,14位,用于中型網(wǎng)絡(luò):C類(lèi):192-223,21位，用于小規(guī)模網(wǎng)絡(luò)，最多只能連接256臺(tái)設(shè)備;D類(lèi)IP用于多目的地址發(fā)送;E類(lèi)則保留為今后使用.再次劃分IP地址的網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)部分用子網(wǎng)屏蔽碼（即子網(wǎng)掩碼）來(lái)區(qū)分.7、幾種特殊的IP地址:直接廣播地址，有效網(wǎng)絡(luò)號(hào)和全1的主機(jī)號(hào)，如55i有限廣播地址:32位全1,（55）用于本網(wǎng)廣播，有掩碼將限制在子網(wǎng)內(nèi);回送地址：,網(wǎng)絡(luò)號(hào)必須是127:本地地址:10.x.x.x或192.168.X.X.8、地址解析協(xié)議ARP,充分利用以太網(wǎng)廣播能力,將IP地址與物理地址進(jìn)行動(dòng)態(tài)綁定.9、IP數(shù)據(jù)報(bào)的格式可以分為報(bào)頭區(qū)（以32位雙字為單位，無(wú)選項(xiàng)和填充時(shí)默認(rèn)為5）和數(shù)據(jù)區(qū)兩大部分（總長(zhǎng)度以8位ー個(gè)字節(jié)為單位）,其中數(shù)據(jù)區(qū)包括高層需要傳輸?shù)臄?shù)據(jù),報(bào)頭區(qū)是為了正確傳輸高層數(shù)據(jù)而增加的控制信息.生存周期:隨時(shí)間遞減，避免死循環(huán);頭部校驗(yàn):保證IP報(bào)頭數(shù)據(jù)的完整性;無(wú)論如何,目的地址和源地址不變:10、MTU即最大傳輸單元,標(biāo)識(shí)字段、標(biāo)志字段（是否最后一個(gè)分片）、片偏移字段等控制分片和重組;11、差錯(cuò)與控制報(bào)文:使用ICMP,提供差錯(cuò)報(bào)告:不享有特別優(yōu)先權(quán)和可靠性;IP軟件使用“源站抑制”.12、因特網(wǎng)中,需要路由選擇的設(shè)備一般采用表驅(qū)動(dòng)的路由選擇算法.路由表有兩種基本形式:I、靜態(tài)路由表（小型2-10個(gè)網(wǎng)絡(luò)、單路徑、靜態(tài)IP網(wǎng)絡(luò)）；2、動(dòng)態(tài)路由表.13、路由選擇算法:RIP協(xié)議與向量-距離（V-D）算法:小到中型網(wǎng)絡(luò)10-50個(gè)網(wǎng)絡(luò)、多路徑、動(dòng)態(tài)網(wǎng)絡(luò)0SPF協(xié)議與鏈路ー狀態(tài)（L-S）算法：大型特大型網(wǎng)絡(luò)50個(gè)以上網(wǎng)絡(luò)、多路徑、動(dòng)態(tài)IP的互聯(lián)網(wǎng)環(huán)境14、IPv6協(xié)議:采用128位地址長(zhǎng)度，每16位劃分ー個(gè)位段,每個(gè)位段用4個(gè)16進(jìn)制書(shū)表示,并用冒號(hào)隔開(kāi)即冒號(hào)十六進(jìn)制表示法,支持零壓縮法和前綴表示;超過(guò)3.4X1038個(gè)IP地址,分為單、組、任播、特殊地址;15、TCP/IP協(xié)議集中，傳輸控制協(xié)議TCP和用戶(hù)數(shù)據(jù)報(bào)協(xié)議UDP運(yùn)行于傳輸層,利用運(yùn)行IP協(xié)議的互聯(lián)層提供的不可靠的數(shù)據(jù)包服務(wù),提供端到端的可靠的（TCP）或端到端的不可靠的（UDP）服務(wù).TCP、UDP、IP服務(wù)特點(diǎn)對(duì)比:TCP：（1）可靠的、端到端（2）面向連接（虛擬連接）（3）速度慢 （4）全雙工數(shù)據(jù)流UDP：（1）不可靠、端到端（2）面向無(wú)連接 （3）速度快 （4）應(yīng)用程序承擔(dān)可靠性的全部エIP：（1）不可靠 （2）面向無(wú)連接 （3）盡最大努力投遞16、端ロ就是?CP和UDP為了識(shí)別一個(gè)主機(jī)上的多個(gè)目標(biāo)而設(shè)計(jì)的,如HTTP是80端ロ、FTP21、Telnet23、域名服務(wù)53等.****************************************************************料************:Me*料******************牀*桿****************************第六章因特網(wǎng)基本服務(wù)主要幾種基本服務(wù)1、客戶(hù)機(jī)/服務(wù)器（C/S）模型:分別指其上運(yùn)行的應(yīng)用程序,客戶(hù)機(jī)向服務(wù)器發(fā)出服務(wù)請(qǐng)求,服務(wù)器做出響應(yīng).該模型解決了互聯(lián)網(wǎng)應(yīng)用程序間同步問(wèn)題;服務(wù)器（重復(fù)服務(wù)器,先進(jìn)先出;并發(fā)服務(wù)器,實(shí)時(shí)靈活）能處理多個(gè)并發(fā)請(qǐng)求.2、因特網(wǎng)的域名由TCP/IP協(xié)議集中的域名系統(tǒng)進(jìn)行定義.因特網(wǎng)中的這種命名結(jié)構(gòu)只代表著一種邏輯的組織方法，并不代表實(shí)際的物理連接.借助于一組既獨(dú)立又協(xié)作的域名服務(wù)器來(lái)完成,因特網(wǎng)存在著大量域名服務(wù)器,每臺(tái)域名服務(wù)器保存著域中主機(jī)的名字與IP地址的對(duì)照表，這組名字服務(wù)器是解析系統(tǒng)的核心.實(shí)際的域名解析一般（但不是必須）由本地主機(jī)高速緩存或本地域名服務(wù)器開(kāi)始，每一服務(wù)器至少知道根服務(wù)器地址和父節(jié)點(diǎn)服務(wù)器地址.域名解析兩種方式:1、遞歸解析（系統(tǒng)一次全部完成）2、反復(fù)解析（一次請(qǐng)求一個(gè)服務(wù)相,不行再請(qǐng)求別的）.3、因特網(wǎng)提供基本服務(wù)有:遠(yuǎn)程登錄Telnet、文件傳輸FTP、電子郵件ETJAIL、加服務(wù),都釆用客戶(hù)機(jī)Z服務(wù)器模式4、遠(yuǎn)程登錄協(xié)議，既Telnet協(xié)議,是TCP/IP協(xié)議的一部分，精確定義了本地客戶(hù)機(jī)與遠(yuǎn)程服務(wù)器之間交互過(guò)程.通過(guò)賬戶(hù)密碼登錄,可實(shí)現(xiàn):①本地用戶(hù)與遠(yuǎn)程計(jì)算機(jī)上運(yùn)行程序相互交互;②用戶(hù)登陸到遠(yuǎn)程計(jì)算機(jī)時(shí)，可以執(zhí)行遠(yuǎn)程計(jì)算機(jī)上的任何應(yīng)用程序,并且能屏蔽不同計(jì)算機(jī)型號(hào)之間的差異.網(wǎng)絡(luò)虛擬終端（NVT）提供了一種標(biāo)準(zhǔn)的鍵盤(pán)定義，用來(lái)屏蔽不同計(jì)算機(jī)操作系統(tǒng)對(duì)鍵盤(pán)輸入的差異性.5、文件服務(wù)能采用C/S模式,無(wú)特殊說(shuō)明時(shí),通常用annonymous為賬號(hào)或用戶(hù)名或ID,guest為ロ令或密碼;FTP命令行、瀏覽器、FTP下載工具.L電子郵件釆用C/S工作模式.發(fā)送和接收郵件需要借助于客戶(hù)機(jī)中的應(yīng)用程序來(lái)完成.合法郵箱:科確***.com等形式.電子郵件應(yīng)用程序在向郵件服務(wù)器傳送郵件時(shí)及郵件服務(wù)器間互相傳輸時(shí)采用SMTP協(xié)議,從郵件服務(wù)器讀取時(shí)候可以使用POP3協(xié)議或IMAP協(xié)議。報(bào)文格式須符合RFC822或MIME協(xié)議。7,用小服務(wù)釆用C/S模式,以超文本標(biāo)記語(yǔ)言HTMし和超文本傳輸協(xié)議HTTP為基礎(chǔ).第一個(gè)瀏覽器是Mosaic.HTTP會(huì)話過(guò)程包括以下4個(gè)步驟:連接、請(qǐng)求、應(yīng)答、關(guān)閉.URL(統(tǒng)ー資源定位符)由三部分組成:協(xié)議類(lèi)型,主機(jī)名、路徑及文件名.WWW服務(wù)器所存儲(chǔ)的頁(yè)面是ー種結(jié)構(gòu)化的文檔，采用超文本標(biāo)記語(yǔ)言HTMし書(shū)寫(xiě)而成.HTMし主要特點(diǎn)是可以包含指向其他文檔的鏈接項(xiàng)，即其他頁(yè)面的URL;可以將聲音,圖象，視頻等多媒體信息集合在ー起,一般這些信息不集合在網(wǎng)頁(yè)上,而在服務(wù)器或其他位置.WWW瀏覽器由客戶(hù)、解釋、控制單元組成:控制單元是瀏覽器中心,接收鍵盤(pán)或鼠標(biāo)輸入后,協(xié)調(diào)管理客戶(hù)單元和解釋單元.8、W州的安全性：瀏覽器的安全性、Web服務(wù)器的安全性(IP地址限制、用戶(hù)驗(yàn)證、Web權(quán)限、NTFS權(quán)限)*******3(〇(〇((***9|(********91010101010101c******3101cle*********s|a|a|o|a*a|c*******9(Q|a|a|o|a|n|u|o1:****3101*******3101c*j|a|a(c******3101010101^*****************第七章網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全分析：這部分是次重點(diǎn)，一般6道選擇題和2?3道填空題，約10-12分.1、網(wǎng)絡(luò)管理包括五個(gè)功能:配置管理,故障管理,性能管理,計(jì)費(fèi)管理和安全管理.配置管理的負(fù)責(zé)網(wǎng)絡(luò)的建立、業(yè)務(wù)的展開(kāi)及配置數(shù)據(jù)的維護(hù),功能：清單管理、資源開(kāi)通、業(yè)務(wù)開(kāi)通;故障管理一般步驟：發(fā)現(xiàn)故障、判斷故障、隔離故障、修復(fù)故障、記錄故障;包括:檢測(cè)、隔離、糾正故障三個(gè)方面;計(jì)費(fèi)管理的目標(biāo)是跟蹤個(gè)人和團(tuán)體用戶(hù)對(duì)網(wǎng)絡(luò)資源的使用情況，對(duì)其收取合理的費(fèi)用.性能管理的目標(biāo)是維護(hù)網(wǎng)絡(luò)服務(wù)質(zhì)量和網(wǎng)絡(luò)運(yùn)營(yíng)效率.性能管理包括性能檢測(cè)、性能分析、性能管理控制功能.安全管理的目標(biāo)是按照一定策略控制對(duì)網(wǎng)絡(luò)資源的訪問(wèn)，保證重要的信息不被未授權(quán)用戶(hù)訪問(wèn),并防止網(wǎng)絡(luò)遭到惡意或是無(wú)意的攻擊.2、網(wǎng)絡(luò)管理的目標(biāo)與網(wǎng)絡(luò)管理員的職責(zé):目標(biāo):a、船停機(jī)時(shí)間,縮短響應(yīng)時(shí)間，提髙設(shè)備利用率；b、減少運(yùn)行費(fèi)用，提髙效率;c、觸或消除網(wǎng)絡(luò)鹹;d、使網(wǎng)絡(luò)更容易使用;e、使網(wǎng)絡(luò)安全可靠。職責(zé):規(guī)劃、建設(shè)、維護(hù)、擴(kuò)展、優(yōu)化和故障檢修.不包括編寫(xiě)應(yīng)用程序,那是程序員的職責(zé).3、管理者/代理模型:管理者實(shí)質(zhì)上是運(yùn)行在計(jì)算機(jī)操作系統(tǒng)之上的ー組應(yīng)用程序，管理者從各代理處收集信息，進(jìn)行處理，獲取有價(jià)值的管理信息，達(dá)到管理的目的.代理位于被管理的設(shè)備內(nèi)部，它把來(lái)自管理者的命令或信息請(qǐng)求轉(zhuǎn)換為本設(shè)備特有的指令,完成管理者的指示,或返回它所在設(shè)備的信息.管理者和代理之間的信息交換可以分為兩種:從管理者到代理的管理操作;從代理到管理者的事件通知.4、網(wǎng)絡(luò)管理協(xié)議(1)概念:是網(wǎng)絡(luò)管理者和代理之間進(jìn)行信息的規(guī)范.(2)網(wǎng)絡(luò)管理協(xié)議是髙層網(wǎng)絡(luò)應(yīng)用協(xié)議,它建立在具體物理網(wǎng)絡(luò)及其基礎(chǔ)通信協(xié)議基礎(chǔ)上，為網(wǎng)絡(luò)管理平臺(tái)服務(wù).網(wǎng)絡(luò)管理協(xié)議包括:簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP,公共管理信息服務(wù)/協(xié)議CMIS/CMIP(電信管理網(wǎng)常用)管理節(jié)點(diǎn)一般是面向工程應(yīng)用的工作站級(jí)計(jì)算機(jī)，擁有很強(qiáng)的處理能力.代理節(jié)點(diǎn)可以是網(wǎng)絡(luò)上任何類(lèi)型的節(jié)點(diǎn).SNMP是ー個(gè)應(yīng)用層協(xié)議，它使用傳輸層和網(wǎng)絡(luò)層的服務(wù)向其對(duì)等層傳輸信息;SNMP釆用輪詢(xún)監(jiān)控方式.CMIP的優(yōu)點(diǎn)是安全性髙，功能強(qiáng)大，不僅可用于傳輸管理數(shù)據(jù),還可以執(zhí)行ー定的任務(wù).5、信息安全包括3個(gè)方面:物理安全、安全控制、安全服務(wù),實(shí)現(xiàn)真實(shí)性、保密性、完整性、可用性等目標(biāo);6、信息安全性等級(jí):(1)美國(guó)國(guó)防部橘皮書(shū)準(zhǔn)則CSTD)：(D1級(jí)計(jì)算機(jī)系統(tǒng)標(biāo)準(zhǔn)規(guī)定對(duì)用戶(hù)沒(méi)有驗(yàn)證，例如DOS、Windows3.X、Windows95(不在工作組方式中)、Apple的SystemsX;區(qū)級(jí)提供自主式安全保護(hù),它通過(guò)將用戶(hù)和數(shù)據(jù)分離,滿(mǎn)足自主需求.C2級(jí)為處理敏感信息所需要的最低安全級(jí)別,進(jìn)ー步限制用戶(hù)執(zhí)行ー些命令或訪問(wèn)某些文件的權(quán)限，而且還加入了身份驗(yàn)證級(jí)別,例如全I(xiàn)X系統(tǒng)、XENIX、NovellNetWare3.〇或更髙版本、WindowsNT；Bl級(jí)是第一種需要大量訪問(wèn)控制支持的級(jí)別,安全級(jí)別存在保密，絕密級(jí)別.B2級(jí)要求計(jì)算機(jī)系統(tǒng)中的所有對(duì)象都要加上標(biāo)簽，而且給設(shè)備分配安全級(jí)別.B3級(jí)要求用戶(hù)工作站或終端通過(guò)可信任途徑連接到網(wǎng)絡(luò)系統(tǒng),而且這ー級(jí)采用硬件來(lái)保護(hù)安全系統(tǒng)的存儲(chǔ)區(qū),B3級(jí)系統(tǒng)的關(guān)鍵安全部件必須理解所有客體到主體的訪問(wèn).A1級(jí)最髙安全級(jí)別,表明系統(tǒng)提供了最全面的安全.)(2)我國(guó)計(jì)算機(jī)信息安全等級(jí):自主保護(hù)級(jí)、指導(dǎo)保護(hù)級(jí)、監(jiān)督保護(hù)級(jí)、強(qiáng)制保護(hù)級(jí)、專(zhuān)控保護(hù)級(jí)./r