南大专转本冲刺班教材 内部资料 严禁翻印
第一层:网络结构口和硬件层,规定了怎样与各种不同的物理网络进行结构口,并负责把IP数据报转换成适合在特定物理网络中传输的帧格式。
IP地址(05多选)(08填空)(06单选)(06填空)(07单选)(07判断)(08单选)(09填空)(10填空) ⑴概述
Ipv4规定,IP地址是一个32位二进制数,即四个字节,为方便起见,通常将其表示为w.x.y.z的形式。其中w.x.y.z分别为一个0~255的十进制整数。IP地址是在网络互连层使用的计算机地址,同网络接口层的MAC地址不冲突。 ⑵IP地址的组成 ● 网络地址():用来指明主机所从属的物理网络的编号 ● 主机地址():主机在物理网络中的编号 ⑶IP地址的分类
● A类IP地址的最高位为0,其前8位为网络地址,后24位为主机地址。用A类地址组
建的网络称为A类网络,一个A类网络最多可容纳约1600万台主机,最多可有126个A类网络。
● B类IP地址的前16位为网络地址,后16位为主机地址,且第一位为1,第二位为0,
用B类IP地址组建的网络称为B类网络,一个B类网络最多可容纳65534台主机。 ● C类IP地址的前24位为网络地址,最后8位为主机地址,且第一位、第二位为1,第
三位为0.用。C类IP地址组建的网络称为C类网络,一个C类网络最多可容纳254台主机。
(4) 特殊IP地址
● 回送地址:指前8位为01111111(十进制的127)的IP地址,这个地址用于网络软件
测试和用于本机进程通信。
● 子网地址:主机地址全为0的IP地址为子网地址,代表当前所在的子网,不会分配给
网络中的任何一台主机。
● 广播地址:主机地址全为1的IP地址为广播地址,向广播地址发送信息就是向子网中
的每个成员发送信息。 ● 私有地址(内部地址):10.0.0.0到10.255.255.255;172.16.0.0到172.31.255.255;
192.168.0.0到192.168.255.255。 (5) IP地址的类型判断依据
● A类地址的首字节范围为:0-126 最高位是0(二进制) ● B类地址的首字节范围为:128-191 前2位是10(二进制) ● C类地址的首字节范围为:192-223 前3位是110(二进制) (6) 子网掩码
子网掩码是一个32位的二进制代码,其中与IP地址中网络地址对应位置的二进制是1,与主机地址对应位置处的二进制位是0,因此将子网掩码与IP地址进行逻辑乘运算,就能得到网络地址。
Ipv6-Ipv4的可用地址有36亿个,很快就会分配完毕,为了扩展IP地址数量,新版的Ipv6的IP地址长度由原来的32位扩展到128位。
IP数据报(10单选)
互联网络中使用的数据包或帧的格式可能是互不兼容的,因此不能直接将一个网络送来的包传送给另一个网络。为了克服这种异构性,IP协议定义了一种独立与各种物理网的数据包的格式,称为数据报。
所有需要在TCP/IP网络中传输的数据,在IP这一层面,都必须封装或拆分成IP数据报之后才能进行传输。
路由器
● 用于连接异构网络的关键设备,本质上也是一种分组交换机,它把IP数据包按主机的
IP地址进行交换,屏蔽各种网络的技术差异,将IP数据报正确送达目的计算机,确保各种不同物理网络的无缝连接。路由器可以把局域网与局域网、局域网与广域网或两个广域网互相连接起来。
● 路由器的作用就是根据发表进行路由选择,转发IP数据报,在转发过程中还负责帧格
式转换。
● 路由器可以连接2个甚至多个物理网络,因此,每个路由器分配2个或多个IP地址。 ● 路由器每个端口的IP地址必须与相连子网的IP地址具有相同的子网地址。
● 路由器除了用于互连不同类型网络,进行数据报转发,还用来将一个大型网络分割成
21
南大专转本冲刺班教材 内部资料 严禁翻印
多个子网络,避免产生广播风暴,平衡网络负载;路由器还能监视用户流量,过滤特定IP数据报;通过提供优先权控制、预约网络带宽等措施提供一些特殊服务。 ● 路由器工作在网络层
主机域名-因特网主机的符号就称为它的域名。域名使用的字符可以是字母、数字和连字符,但必须以字母或数字开头并结尾。整个域名的总长不得超过255的字符。所有入网主机的名字由一系列的域或子域组成,字域的个数不超过5个。从左到右级别逐级升高,一般为计算机名.网络名.机构名.最高域名
最高域名:除美国以外,其他国家一般采用国家代码作为最高域名,美国通常以机构或行业名作为最高域名。(07单选)
一台主机通常只能有一个IP地址,但可以有多个域名(用于不同的目的)。主机从一个物理网络移到另一个网络时,其IP地址必须更换,但可以保留原来的域名不变。(10判断) 域名系统(DNS):把域名翻译成IP地址的软件。(05填空)(07单选)(10判断)
域名服务器(Domain Name Server):运行域名系统的主机。一般来讲,每一个网络均要设置一个域名服务器,并预先在服务器的数据库中存放所辖网络中所有主机的域名与IP地址对照表,用来实现入网主机名字和IP地址的转换。
总结★★★
一个IP地址必须唯一对应一台主机,一台主机可以有多个IP地址,通常情况下只有一个IP地址。与一个IP地址对应的域名可以有多个,但与一个域名对应的IP地址只能有一个。(05判断)(08单选)
因特网结构——早期因特网结构分为三级:主干网、地区网、校园网。随着因特网的发展,主干网由国家经营交由公司经营,出现了ISP(因特网接入服务提供商),目前因特网已形成基于ISP的多层次结构。第一层次得ISP服务覆盖整个国家范围;第二层次得ISP和一些大公司是第一层次得ISP的客户;第三层次得ISP又称为本地ISP,它们为本地范围的网络接入提供服务,普通校园网和企业网以及家庭用户都是第三层次ISP的客户。
IP地址分配方法——用户的计算机接入因特网,必须获得ISP分配的IP地址。对于单位用户,ISP通常分配一批地址,单位的网络中心再对网络中的每台主机指定子网号和主机号。对于家庭用户,ISP采用动态分配方法,用户上网时临时分配一个IP地址,下网后立即收回IP地址。
电话拨号接入——家庭用户利用本地电话网通过调制解调器拨号接入广域网。 调制解调器(MODEM)的组成与功能 调制器(Modulator):数字信号→模拟信号 解调器(DEModulator):模拟信号→数字信号
综合业务数字网(ISDN)——通过普通电话的本地环路向用户提供数字语言和数据传输服务。 ● ISDN使用与模拟信号电话系统相同类型的双绞铜线但却提供端到端得数字通信线路,这
是它与电话网的最大不同。
● ISDN通过标准的“用户-网络接口”(UNI),将各类不同的终端设备(PC机、电话机、
传真机等)接入到ISDN网络中。
ISDN“用户-网络接口”有两类
● 基群(一次群)速率接口PRI,又称作B-ISDN、“宽带ISDN”。包括30个B通道(数据
通道)和一个D通道(信令通道)(称为30B-D),可提供2Mbps的数据通信速率。 ● 基本速率接口BRI,又称作N-ISDN,“窄带ISDN”,俗称“一线通”。包括两个B通道(速
率为(64kbps)和一个D通道(16Kbps,用作控制信道)(称为2B+D),用户使用一条电话线就能实现两路数据传输。可以一边上网,一边同时打电话。如果2个通道都用作数据传输,则可提供速率为128Kbps的数据通信。
不对称数字用户线技术(ADSL)(09单选)——专门为ADSL申请一条单独的线路或者在已有的电话线上改造。需配置也一个ADSL MODEM,计算机需安装10M/100M的以太网网卡,网卡与ADSL MODEM之间之间ongoing双绞线连接,设置有关参数。 ● 可同时接听、拨打电话并进行数据传输,两者互不影响
● ADSL传输的数据并不通过电话交换机,上网不需要缴付额外的电话费。 ● 传输速率根据线路的情况自动调整。(08 判断) ● 在电话线上得到3个可以同时工作的信息通道:
▲ 为电话服务的通道
▲ 速率为640Kbps-1.0Mbps的上行通道 ▲ 速率为1-8Kbps的高速下行通道
22
南大专转本冲刺班教材 内部资料 严禁翻印
电缆调制解调技术(Cable MODEM)——利用有线电视网(同轴电缆)高速传送数字信息的技术。使用Cable MODEM传输数据时,将同轴电缆的整个频带分为3部分,分别用于数字信号上传、数字信号下传、电视节目(模拟信号)下传。其他特征如下: ● 需要在采用频分多路复用技术的基础上再采用时分多路复用技术。 ● 集调制/解调功能、加密/解密功能,网卡及集线器等功能于一身。 ● 无需拨号上网,不占用电话线,可永久连接。
● 同一个接入点如果上网的用户增多,使数据传输数据不稳定
光纤接入网——使用光纤作为主要传输媒介的远程网接入系统不同广域网采用的数据包格式不同,地址格式不同,相互连接的数据通信线路不同,应用不同,会有不同类型的广域网。广域网普遍采用的交换技术是分组交换。(08 填空)(08 判断)(10 单选)
无线接入——无线接入因特网的技术主要有三类:无线局域网接入、GPRS移动电话网接入、3G移动电话网接入
电子邮件
(1) 电子邮箱及其地址(05 单选)(06 单选) 邮箱名@邮箱所在的主机域名 (2) 电子邮件的组成
● 邮件的头部(header):包括发送方地址、接收方地址(允许多个)、抄送方地址(允许多
个、主题等。 ● 邮件的正文(body):信件的内容
● 邮件的附件:附件中可以包含一组文件,文件类型可以任意 (3) 电子邮件的传送原理(06 多选)(09 单选)(10 单选 电子邮件系统按C/S模式工作 发送邮件:邮件传送程序必须与远程的邮件服务器建立TCP连接,并按照SMTP协议传输邮件,若接收方邮箱在服务器上确实存在,才进行邮件的发送,以确保邮件不会丢失。 接收邮件:按照POP3协议向邮件服务器提出请求,只要用户输入的身份信息(用户名和密码)正确,就可以访问自己的邮箱内容。 即时通信—实时通信,它是因特网提供的一种允许人们实施快速地交换消息的通信服务。与电子邮件通信方式不同,参与即时通信的双方或多方必须同时在线。 远程文件传输FTP(05判断)(09多选)
文件传输协议——FTP(File Transfer Protocol):把网络上一台计算机中的文件移动或拷贝到另外一台计算机上,称为文件传输。FTP按照客户/服务器模式进行通信。进行文件传输时,可以一次传输一个文件,也可以一次传输多个文件。根据FTP访问控制的权限,用户具有浏览、上传、下载、修改、删除等不同权限。
匿名服务:为了允许任何用户都可以访问文件,许多FTP服务器允许用户使用一个特殊的账户,该账户的登录名为anonymous,它可以以最小权限访问FTP服务器上的文件,同时,要求用户用他们的电子邮箱账户名来作为口令,通常只能浏览和下载,不能修改和上传文件。
WWW(08单选)
WWW是因特网最广泛使用的一种服务
● 由Web服务器和安装了Web浏览器的计算机所组成
● Web服务器中存放着大量以超文本形式表示的需要公开发布的或可共享的信息
● 安装了WWW浏览器软件(简称浏览器)的用户,可以查询和获取Web服务器上的信
息资源
(1) 网页与HTML语言
● Web服务器中向用户发布的文档通常称为网页
● 网页是一种采用HTML(超文本标记语言)描述的超文本文件,其文件后缀为html或
htm。
● Html文档可以使用Fronpage、Dreamweaver等软件进行制作,也可以从.doc和.ppt的文
档转换而来。
(2) HTML文档包括 ● 头部(Head):包含这个文档的标题以及其他说明信息 ● 正文(Body):包含该信息资源的具体内容(文字与图片)
● 浏览器正收到Web服务器传送来的HTML文档后,进行解释,按照文档中的标记规定
23
南大专转本冲刺班教材 内部资料 严禁翻印
进行处理。
(3) 统一资源定位器URL
URL由两部分组成:
第一部分:指出客户端希望得到主机提供的哪一种服务 第二部分:主机名和网页在主机上的位置
URL的表示形式为:(07单选)
http://主机域名[:端口号]/文件路径/文件名
● http:表示客户端和服务器执行HTTP传输协议,将远程Web服务器上的文件(网页)
传输给用户的浏览器
● 主机域名:提供此服务的计算机的域名
● 端口号:通常是默认的,如Web服务器使用的是80,一般不需要给出
● /文件路径/文件名:网页在Web服务器中的位置和文件名(URL中如果没有明确给出文
件名时,则以index.html或者default.html为默认的文件名)
(4) http协议
http协议主要用于传输HTML文档,定义了浏览器发给服务器的请求格式及服务器返回给浏览器的应答格式。WWW服务也是安客户/服务器模式工作。
(5) Web浏览器
浏览器主要有两个功能:
● 将用户的信息查询请求传给web服务器 ● 向用户展现从web服务器得到的网页
浏览器功能扩展
有些网页不是HTML文档,或者HTML文档中包含某些非HTML成分,如动画、视频等,此时浏览器本身无法解释和播放,它将调用本机安装的有关应用程序进行处理,或者使用p lug-in程序(称为插入式应用程序)来播放 Web浏览器还具有其他一些功能:
● ftp:执行FTP协议,使远程FTP服务器与用户的计算机进行远程文件传输操作 ● mailto:执行SMTP协议,向远程计算机发送电子邮件 ● telnet:执行TELNET协议,登陆远程计算机
● news:执行NNTP协议,远程计算机提供网络新闻服务
静态网页--通常指那些内容固定不变的网页,浏览器请求此类页面是,服务器直接从硬盘中读出该HTML文档,原封不动地回传给浏览器即可。
动态网页--指的是内容不限预先确定而是在网页请求过程中根据实际的数据内容实时生成的页面。在前Web平台上运行的信息处理系统大多是使用动态网页技术开发实现的。
Web信息处理系统的组成—静态网页采用两层的客户/服务器结构:动态网页采用三层的客户/服务器/数据库结构。
网络安全措施
● 身份认证-对通信双方的身份和所传递信息的真伪进行鉴别
● 访问控制-控制用户对信息资源的访问权限,防止未经授权使用资源 ● 数据加密-防止数据被窃取
● 数据完整性-防止数据被非法修改,使数据在传送前、后保持一致 ● 数据可用性-保护数据在任何情况下不丢失
● 防止否认—接收方要发送方承认信息是他发送的,而不是他人冒名发送,发送方也要求
接收方不否认已经收到信息。
● 审计管理—监督用户活动、记录用户操作
身份认证(08多选)
身份认证:访问控制的基础。必须做到快速准确地将对方辨认出来,同时还应该提供双向的认证,即互相证明自己的身份。
24
南大专转本冲刺班教材 内部资料 严禁翻印
单机状态下的身份认证一般采取如下方法:
● 口令(密码)鉴别:容易泄露、容易别猜中、容易别窃听、容易通过计算机被分析出来。 ● 信物鉴别:丢失信物将导致他人轻易的进行假冒。
● 生理特征鉴别:成本比较高,准确率和方便程度有待提高。
访问控制 在身份鉴别之后,还必须对系统中信息资源的访问进行有序的控制,这是通过授权管理来实施的。访问控制的任务是:对系统内的每个文件或资源规定各个用户对它的操作权限。例如:可读读、可写、可修改等。
对称密钥加密
消息发送方和消息接收方必须使用相同的密钥,该密钥必须保密。发送方用该密钥对待发消息进行加密,然后将消息传输至接收方,接收方再用相同的密钥对收到的消息进行解密。
加密标准:美国数据加密标准DES、AES(高级加密标准)和欧洲数据加密标准IDEA。 公共密钥加密它给每个用户分配一对密钥:
私有密钥:保密的,只有用户本人知道。
公共密钥:可以让其他用户本人知道。
只要消息发送方使用消息接收方的公共密钥来加密待发消息,就只有消息接收方才能才能够读懂该消息,因为要解密必须要知道接收方的私有密钥。
加密标准:当前使用最多的是RSA系统,它的安全性建立在大整数质因子分解的难度之上。 对称密钥加密和公共密钥加密的对比 对称密钥加密 公共密钥加密 密钥的分配与管理 复杂、代价高昂 相对简单 加解密速读 更快 相对慢 安全性 相对低 更高 应用 加密大量的数据 加密关键性的、核心的机密数据 数字签名(09单选) 数字签名:验证消息发送方的技术。采用,公共密钥加密方法:发送方通过使用自己的私有密钥对消息加密,实现签名,实现签名;接收方通过实用发送方的公共密钥对消息解密,完成验证。
包过滤与防火墙(07判断)(09判断)(10单选)
包过虑器是运行在路由器中的一个软件,它能阻止IP包任意通过路由器。如果将包过滤器用来控制一个单位的内部网与因特网之间的通信,那么它可以保护一个单位内部网络,使之不受来自外部网的非法访问。
计算机病毒防范(06判断)(07判断)(09判断)(10单选)
计算机病毒:一些人蓄意编制的一种寄如生性的、有破坏性的计算机程序。 计算机病毒的特点:
1. 破坏性 2.隐蔽性 3.传染性和传播性 4.潜伏性 检测与消除计算机病毒最常用的方法:使用专门的杀毒软件。
信息系统与数据库
信息系统的概念—是一类以提供信息服务为主要目的的数据密集型、人机交互的计算机应用系统。
信息系统的特点
● 涉及的数据量大
● 绝大部分数据是持久的、不会随着程序运行的结果而消失 ● 数据为多个应用程序和多个用户所共享
● 数据除具采集、传输、存储和管理等基本功能外,还可向用户提供信息检索,统计报
表、事务处理、分析、控制、预测、决策、报警等信息服务
25
百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读,免费范文网,提供经典小说综合文库南大专转本计算机冲刺班书(5)在线全文阅读。
相关推荐: