自考03142互聯(lián)網(wǎng)及其應(yīng)用筆記知識(shí)點(diǎn)打印版

1、1第一章：互聯(lián)網(wǎng)概述1、互聯(lián)網(wǎng)是一種計(jì)算機(jī)網(wǎng)絡(luò)的集合，以TCPIP進(jìn)行數(shù)據(jù)通信，把世界各地的計(jì)算機(jī)網(wǎng)絡(luò)連接在一起，實(shí)現(xiàn)信息交換和資源共享?；ヂ?lián)網(wǎng)是建立在一組共同協(xié)議之上的網(wǎng)絡(luò)設(shè)備和線路的物理集合，是一組可共享的資源集。它包括基于TCPIP協(xié)議的網(wǎng)間網(wǎng)；使用和開發(fā)這些網(wǎng)絡(luò)的用戶群；可以從網(wǎng)絡(luò)上獲得的資源集。狹義的互聯(lián)網(wǎng)是狹義的互聯(lián)網(wǎng)是所有采用IP協(xié)議的網(wǎng)絡(luò)互連的集合，TCPIP協(xié)議的分組可通過路由選擇實(shí)現(xiàn)相互傳輸，它也可稱為IPInter

2、。廣義的互聯(lián)網(wǎng)廣義的互聯(lián)網(wǎng)是指IP互聯(lián)網(wǎng)加上所有能通過路由選擇至目的站的網(wǎng)絡(luò)，包括使用電子郵件等應(yīng)用層網(wǎng)關(guān)的網(wǎng)絡(luò)、各種存儲(chǔ)轉(zhuǎn)發(fā)的網(wǎng)絡(luò)以及采用非IP協(xié)議的網(wǎng)絡(luò)互連的集合。2、互聯(lián)網(wǎng)起源于ARPA網(wǎng)。NSF已成為互聯(lián)網(wǎng)的重要骨干網(wǎng)之一。1969年到1983年是互聯(lián)網(wǎng)的形成階段，主要用作網(wǎng)絡(luò)技術(shù)的研究和試驗(yàn)。1983年到1994年是互聯(lián)網(wǎng)的實(shí)用階段。1989年由CERN開發(fā)成功的萬維網(wǎng)，使互聯(lián)網(wǎng)開始進(jìn)入迅速發(fā)展時(shí)期。互聯(lián)網(wǎng)最初的宗旨是用來支持

3、教育和科研活動(dòng)。三金工程：三金工程：金橋；金關(guān)；金卡。主要網(wǎng)絡(luò)接入商：主要網(wǎng)絡(luò)接入商：CHINA；CST；CER；3、互聯(lián)網(wǎng)互聯(lián)網(wǎng)：是指互相連接起來的多臺(tái)計(jì)算機(jī)的集合。通常包括互連和互聯(lián)兩層次?；ミB是物理的，由硬件實(shí)現(xiàn)。互聯(lián)是邏輯的，由軟件實(shí)現(xiàn)。在網(wǎng)絡(luò)結(jié)構(gòu)的最低層，信息交換體現(xiàn)為直接相連的兩臺(tái)機(jī)器之間的比特流傳輸。信息交換在網(wǎng)絡(luò)的低層由硬件實(shí)現(xiàn)，而到了高層則由軟件實(shí)現(xiàn)。計(jì)算機(jī)網(wǎng)絡(luò)計(jì)算機(jī)網(wǎng)絡(luò)：是以相互共享資源方式連接起來的、各自具備獨(dú)立功

4、能的計(jì)算機(jī)系統(tǒng)的集合。（獨(dú)立自治、相互連接的計(jì)算機(jī)集合）計(jì)算機(jī)網(wǎng)絡(luò)計(jì)算機(jī)網(wǎng)絡(luò)：凡是地理位置不同，并具有獨(dú)立功能的多個(gè)計(jì)算機(jī)系統(tǒng)通過通信設(shè)備和線路連接起來，以功能完善的網(wǎng)絡(luò)軟件實(shí)現(xiàn)網(wǎng)絡(luò)中資源共享的系統(tǒng)。(2012.10.41)4、網(wǎng)絡(luò)硬件是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的物質(zhì)基礎(chǔ)。常見的網(wǎng)絡(luò)硬件有：計(jì)算機(jī)、網(wǎng)絡(luò)接口卡、集中器、結(jié)點(diǎn)機(jī)、調(diào)制解調(diào)器、路由器以及傳輸介質(zhì)等。網(wǎng)絡(luò)中的計(jì)算機(jī)主要分為兩類①客戶機(jī)：具有訪問網(wǎng)絡(luò)功能的普通計(jì)算機(jī)，它們向網(wǎng)絡(luò)客戶提供服務(wù)

5、，也稱工作站。②服務(wù)器：具有較強(qiáng)的計(jì)算功能和豐富的信息資源的高檔計(jì)算機(jī)，它們面向網(wǎng)絡(luò)客戶提供服務(wù)，并負(fù)責(zé)對(duì)網(wǎng)絡(luò)資源的管理。網(wǎng)絡(luò)軟件是實(shí)現(xiàn)網(wǎng)絡(luò)功能所不可缺少的軟環(huán)境。通常包括：網(wǎng)絡(luò)協(xié)議和協(xié)議軟件、網(wǎng)絡(luò)通信軟件和網(wǎng)絡(luò)操作系統(tǒng)。5、網(wǎng)絡(luò)體系結(jié)構(gòu)網(wǎng)絡(luò)體系結(jié)構(gòu):是用層次結(jié)構(gòu)設(shè)計(jì)方法提出的計(jì)算機(jī)網(wǎng)絡(luò)的層次結(jié)構(gòu)及其協(xié)議的集合。在網(wǎng)絡(luò)分層結(jié)構(gòu)中在網(wǎng)絡(luò)分層結(jié)構(gòu)中:每一層在邏輯上都是相對(duì)獨(dú)立的；每一層都有具體的功能；層與層之間的功能有明顯的界限；相鄰層之間

6、有接口標(biāo)準(zhǔn)，借口定義了底層向高層提供的操作服務(wù)；計(jì)算機(jī)間的通信是建立在同層次之間的基礎(chǔ)上。分層體系結(jié)構(gòu)的特點(diǎn)分層體系結(jié)構(gòu)的特點(diǎn)①層間的獨(dú)立性②適用的靈活性③結(jié)構(gòu)上的可分割性④易于實(shí)現(xiàn)和維護(hù)⑤促進(jìn)標(biāo)準(zhǔn)化。6、互聯(lián)網(wǎng)采用分組交換和包交換技術(shù)作為通信方式。7、總線結(jié)構(gòu)總線結(jié)構(gòu)優(yōu)點(diǎn)：信道利用率高，結(jié)構(gòu)簡單，價(jià)格相對(duì)便宜。缺點(diǎn)：同一時(shí)刻只能有兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)在相互通信，網(wǎng)絡(luò)延伸距離有限，網(wǎng)絡(luò)容納節(jié)點(diǎn)數(shù)有限。環(huán)型結(jié)構(gòu)。環(huán)型結(jié)構(gòu)優(yōu)點(diǎn)：一次通信信息在網(wǎng)中傳

7、輸?shù)淖畲髠鬏斞舆t是固定的；每個(gè)網(wǎng)上結(jié)點(diǎn)只與其他兩個(gè)結(jié)點(diǎn)有物理鏈路直接互聯(lián)，因此傳輸控制機(jī)制比較簡單，實(shí)用性強(qiáng)。缺點(diǎn)：一個(gè)結(jié)點(diǎn)故障可能會(huì)終止全網(wǎng)的運(yùn)行，因此可靠性較差。星型結(jié)構(gòu)星型結(jié)構(gòu)優(yōu)點(diǎn)：結(jié)構(gòu)簡單，建網(wǎng)容易、控制相對(duì)簡單。缺點(diǎn)：由于采用集中控制，主機(jī)負(fù)載過重，可靠性低，通信線路利用率低。樹型結(jié)構(gòu)樹型結(jié)構(gòu)這種結(jié)構(gòu)與星型結(jié)構(gòu)相比降低了通信線路的成本，但增加了網(wǎng)絡(luò)復(fù)雜性。網(wǎng)狀結(jié)構(gòu)網(wǎng)狀結(jié)構(gòu)分類：①全連接網(wǎng)狀：全連接網(wǎng)狀：每一個(gè)結(jié)點(diǎn)和網(wǎng)中其他結(jié)點(diǎn)

8、均有鏈路連接。②不完全連接網(wǎng)狀：不完全連接網(wǎng)狀：兩個(gè)結(jié)點(diǎn)之間不一定有直接鏈路連接，它們之間的通信，依靠其他結(jié)點(diǎn)轉(zhuǎn)接。優(yōu)點(diǎn)：結(jié)點(diǎn)間路徑多，碰撞和阻塞可大大減小，局域網(wǎng)的故障不會(huì)影響整個(gè)網(wǎng)絡(luò)的正常工作，可靠性高；網(wǎng)絡(luò)擴(kuò)充和主機(jī)入網(wǎng)比較靈活、簡單。缺點(diǎn)：網(wǎng)絡(luò)關(guān)系復(fù)雜，建網(wǎng)不易，網(wǎng)絡(luò)控制機(jī)制復(fù)雜。樹形和網(wǎng)狀結(jié)構(gòu)在廣域網(wǎng)中比較常見。8、互聯(lián)網(wǎng)的網(wǎng)絡(luò)連接是借助互聯(lián)網(wǎng)的網(wǎng)絡(luò)連接是借助中間計(jì)算機(jī)中間計(jì)算機(jī)實(shí)現(xiàn)的。網(wǎng)絡(luò)連接包含兩層內(nèi)容：實(shí)現(xiàn)的。網(wǎng)絡(luò)連接包

9、含兩層內(nèi)容：①兩個(gè)網(wǎng)絡(luò)要通過一臺(tái)中間計(jì)算機(jī)實(shí)現(xiàn)物理連接，即首先要解決網(wǎng)絡(luò)互連②中間計(jì)算機(jī)要實(shí)現(xiàn)在兩個(gè)網(wǎng)絡(luò)間的分組交換，涉及尋找路徑和協(xié)議轉(zhuǎn)換等問題，即要解決網(wǎng)絡(luò)互聯(lián)。3的功能。它是基于客戶服務(wù)器模式的。支持3種地址分配方法：自動(dòng)分配、動(dòng)態(tài)分配和手工分配。動(dòng)態(tài)分配是唯一一種允許自動(dòng)重用地址的機(jī)制。IP組播技術(shù)解決：VOD視頻點(diǎn)播、可視電話特點(diǎn)是數(shù)據(jù)量大、時(shí)延敏感性強(qiáng)、持續(xù)時(shí)間長。IP組播地址分為3類：局部鏈接組播地址224.0.0.022

10、4.0.0.255是為路由協(xié)議保留的，路由器不轉(zhuǎn)發(fā)；預(yù)留組播地址224.0.1.0238.255.255.255用于全球范圍或網(wǎng)絡(luò)協(xié)議；管理權(quán)限組播地址239.0.0.0239.255.255.255類似私有IP地址，組織內(nèi)部使用。組播協(xié)議包括組管理協(xié)議（IGMP）和組播路由協(xié)議（分為密集模式協(xié)議、稀疏模式協(xié)議、鏈路狀態(tài)協(xié)議）。6、以前的互聯(lián)網(wǎng)安全機(jī)制建立于應(yīng)用程序級(jí)，IPSec在網(wǎng)絡(luò)層提供安全性。IPSec提供認(rèn)證和加密兩種安全機(jī)制。

11、IPSec包括AH認(rèn)證頭，ESP封裝安全負(fù)載，IKEinter密鑰交換協(xié)議。AH協(xié)議為IP通信提供數(shù)據(jù)源認(rèn)證、數(shù)據(jù)完整性和反重播保證，免受篡改，不防竊聽。ESP用于確保IP數(shù)據(jù)包的機(jī)密性、數(shù)據(jù)的完整性及對(duì)數(shù)據(jù)源的身份驗(yàn)證，提供可靠性。每一個(gè)IPSec結(jié)點(diǎn)都有一個(gè)安全策略庫（SPD），據(jù)其對(duì)IP流的處理：拒絕、繞過或進(jìn)行IPSec保護(hù)。7、IPv6新特性：巨大的地址空間，全新的報(bào)文結(jié)構(gòu)，全新的地址配置方式，更好的QoS支持，內(nèi)置的安全性，

12、全新的鄰居發(fā)現(xiàn)協(xié)議。支持手工地址配置和有狀態(tài)自動(dòng)地址配置，無狀態(tài)地址配置。鄰居發(fā)現(xiàn)用組播代替ARP。地址格式：首選格式、壓縮格式和內(nèi)嵌格式。鄰居發(fā)現(xiàn)協(xié)議通過交換ICMPv6實(shí)現(xiàn)，不同的報(bào)文：路由器請(qǐng)求RS，133的ICMP包；路由器公告RA，134的ICMP包；鄰居請(qǐng)求NS，135；鄰居公告NA，136。IPv6地址自動(dòng)配置分為無狀態(tài)地址自動(dòng)配置和有狀態(tài)地址自動(dòng)配置。IPv4向IPv6的過渡技術(shù)有隧道技術(shù)、雙棧技術(shù)和地址翻譯技術(shù)。8、窄

13、帶撥號(hào)主要利用電話線，包括PPP撥號(hào)和ISDN撥號(hào)，也稱為“模擬撥號(hào)”和“數(shù)字撥號(hào)”準(zhǔn)寬帶方式包括ADSL、CableModem、PLC，三者分別利用了電話線、有線電視電纜和電力線。寬帶方式：包括有線局域網(wǎng)和無線局域網(wǎng)。WLAN無線局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)結(jié)合的產(chǎn)物，利用電磁波傳送數(shù)據(jù)。802.11b工作在2.4GHz，實(shí)現(xiàn)11Mbits；802.11g，實(shí)現(xiàn)54Mbits。3G標(biāo)準(zhǔn)：電信的CDMA2000，聯(lián)通的WCDMA（寬

14、帶碼分多址）和移動(dòng)的TDSCDMA（時(shí)分同步碼分多址）。第三章：網(wǎng)絡(luò)技術(shù)基礎(chǔ)1、網(wǎng)絡(luò)技術(shù)的發(fā)展經(jīng)歷了從計(jì)算機(jī)間點(diǎn)對(duì)點(diǎn)的通信到主機(jī)間和異種網(wǎng)絡(luò)間的互連。中繼器中繼器：工作在物理層，具有轉(zhuǎn)發(fā)位功能，用于網(wǎng)絡(luò)負(fù)載很輕和網(wǎng)絡(luò)延時(shí)要求不高的情況。主要作用是信號(hào)再生放大、延長網(wǎng)絡(luò)距離。中繼器兩端的傳輸媒體可以不同，但是只能連接相同數(shù)據(jù)傳輸速率的LAN。最多可以有4個(gè)中繼器、5個(gè)中繼網(wǎng)段。當(dāng)5個(gè)網(wǎng)段都存在時(shí)，每個(gè)光線鏈路段不超過500m；當(dāng)3個(gè)中繼器

15、、4個(gè)網(wǎng)段時(shí)，每個(gè)光線鏈路段不超過1000m。網(wǎng)橋（橋接器）網(wǎng)橋（橋接器）：連接兩個(gè)局域網(wǎng)的的一種存儲(chǔ)轉(zhuǎn)發(fā)設(shè)備，工作在數(shù)據(jù)鏈路層，具有幀轉(zhuǎn)發(fā)功能。用來控制數(shù)據(jù)流量、處理傳送差錯(cuò)、提供物理尋址、介質(zhì)訪問算法。用網(wǎng)橋劃分網(wǎng)段目的，一是減少每個(gè)LAN段上的通信量；二是要確保網(wǎng)段間的通信量小于每個(gè)網(wǎng)段內(nèi)部的通信量。路由器：在網(wǎng)絡(luò)層提供多個(gè)獨(dú)立的子網(wǎng)間連接服務(wù)的一種存儲(chǔ)轉(zhuǎn)發(fā)設(shè)備，用于報(bào)文轉(zhuǎn)發(fā)。用路由器連接的網(wǎng)絡(luò)可以使用在數(shù)據(jù)鏈路層和物理層協(xié)議完全

16、不同的網(wǎng)絡(luò)互連。路由器可根據(jù)路由器可根據(jù)傳輸費(fèi)用，轉(zhuǎn)接時(shí)延，網(wǎng)絡(luò)擁塞或信源和終點(diǎn)間的距離來選擇最佳路徑。路由器的主要工作是路由器的主要工作是為經(jīng)過路由器的數(shù)據(jù)尋找一個(gè)最佳的傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的地。在路由器中最關(guān)鍵的就是它采用的路由算法，即最佳的傳輸路徑方法。防火墻：工作在第三層的對(duì)IP數(shù)據(jù)包控制稱為網(wǎng)絡(luò)級(jí)防火墻，工作在應(yīng)用層的對(duì)不同網(wǎng)絡(luò)應(yīng)用進(jìn)行訪問稱為應(yīng)用級(jí)防火墻。緩沖器：一種是代理服務(wù)器，一種是專業(yè)網(wǎng)絡(luò)cache服務(wù)器