計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用復(fù)習(xí)大綱計(jì)算機(jī)網(wǎng)絡(luò)的分類、組成、拓?fù)浣Y(jié)構(gòu)及各種拓?fù)浣Y(jié)構(gòu)的優(yōu)缺點(diǎn)。分類:按覆蓋范圍劃分:局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)。按通信介質(zhì)劃分:有線網(wǎng)、無線網(wǎng)。按傳輸介質(zhì)劃分:廣播式網(wǎng)絡(luò)、點(diǎn)到點(diǎn)式網(wǎng)絡(luò)。按使用對(duì)象劃分:公用網(wǎng)、專用網(wǎng)。組成:基本上包括計(jì)算機(jī)、網(wǎng)絡(luò)操作系統(tǒng)、傳輸介質(zhì)(可以是有形的,也可以是無形的、以及相應(yīng)的應(yīng)用軟件四部分。網(wǎng)路拓?fù)浣Y(jié)構(gòu)的組成:總線型拓?fù)浣Y(jié)構(gòu)、星型拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)、樹型拓?fù)浣Y(jié)構(gòu)、混合型拓?fù)浣Y(jié)構(gòu)。總線型拓?fù)浣Y(jié)構(gòu):優(yōu)點(diǎn):靠性高易于擴(kuò)充,容易增加新的站點(diǎn)使用電纜較少,且安裝容易使用的設(shè)備相對(duì)簡單缺點(diǎn):故障隔離比較困難故障診斷困難星型拓?fù)浣Y(jié)構(gòu):優(yōu)點(diǎn):網(wǎng)絡(luò)的擴(kuò)展容易?？刂坪性\斷容易訪問協(xié)議簡單缺點(diǎn):過分依賴中心節(jié)點(diǎn)成本高。環(huán)型拓?fù)浣Y(jié)構(gòu):優(yōu)點(diǎn):路由選擇控制簡單電纜長度短適用于光纖。缺點(diǎn):節(jié)點(diǎn)故障會(huì)引起整個(gè)網(wǎng)絡(luò)癱瘓?jiān)\斷故障困難樹型拓?fù)浣Y(jié)構(gòu):優(yōu)點(diǎn):易于擴(kuò)展故障隔離容易混合型拓?fù)浣Y(jié)構(gòu):特點(diǎn):應(yīng)用相當(dāng)廣泛擴(kuò)展相當(dāng)靈活網(wǎng)絡(luò)速率會(huì)隨著用戶的增多而下降較難維護(hù)速率較高。信道復(fù)用技術(shù)(4種、數(shù)據(jù)傳輸方式、數(shù)據(jù)交換方式及比較信道復(fù)用技術(shù):頻分復(fù)用、時(shí)分復(fù)用、波分復(fù)用、碼分復(fù)用數(shù)據(jù)傳輸方式:行傳輸與串行傳輸單工、雙半工和全雙工通信基帶傳輸和頻帶傳輸同步傳輸和異步傳輸多路復(fù)用掌握不歸零編碼、曼徹斯特編碼、差分曼徹斯特編碼的表示及特點(diǎn)。不歸零碼:信號(hào)電平的一次反轉(zhuǎn)代表1,電平不變化表示0,并且在表示完一個(gè)碼元后,電壓不需回到0。(特點(diǎn):效率最高的編碼曼徹斯特編碼:也叫做相位編碼(PE,是一個(gè)同步時(shí)鐘編碼技術(shù),被物理層使用來編碼一個(gè)同步位流的時(shí)鐘和數(shù)據(jù)。(特點(diǎn):徹斯特編碼,常用于局域網(wǎng)傳輸。差分曼徹斯特編碼:差分曼徹斯特編碼是對(duì)曼徹斯特編碼的一種改進(jìn),保留了曼徹斯特編碼作為“自含時(shí)鐘編碼”的優(yōu)點(diǎn),仍將每比特中間的跳變作為同步之用,但是每比特的取值則根據(jù)其開始處是否出現(xiàn)電平的跳變來決定。掌握計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的基本概念計(jì)算機(jī)網(wǎng)絡(luò)有三種協(xié)議:NetBEUI協(xié)議、IPX/SPX及其兼容協(xié)議、TCP/IP。協(xié)議:每一種協(xié)議在設(shè)計(jì)時(shí)都是針對(duì)于某一種特定的目標(biāo)和需要解決問題。網(wǎng)絡(luò)協(xié)議同時(shí)又是需要不斷發(fā)展和完善的。掌握OSI/RM 模型及各層的功能,TCP/IP 協(xié)議模型中各層的功能及各層包含的協(xié)議,及每種協(xié)議的作用。OSI/RM的七層模型及其功能:第一層:物理層的功能:利用傳輸介質(zhì)為數(shù)據(jù)鏈路層提供物理連接,實(shí)現(xiàn)比特流的透明傳輸。第二層:數(shù)據(jù)鏈路層的功能:為網(wǎng)路層提供設(shè)計(jì)良好的服務(wù)接口,如何將物理層的位組成幀,如何進(jìn)行差錯(cuò)處理以及如何進(jìn)行流量控制等。第三層:網(wǎng)絡(luò)層的功能:完成網(wǎng)絡(luò)中任意主機(jī)之間的數(shù)據(jù)傳輸,其關(guān)鍵問題之一是使用數(shù)據(jù)鏈路層的服務(wù),將每個(gè)數(shù)據(jù)報(bào)文從源端傳輸?shù)侥康亩?。第四?傳輸層的功能:提供可靠的端到端的通信,向會(huì)話層提供獨(dú)立于網(wǎng)絡(luò)的運(yùn)輸服務(wù)。第五層:會(huì)話層的功能:回話層提供了在數(shù)據(jù)流中插入同步點(diǎn)的機(jī)制,在每次網(wǎng)絡(luò)出現(xiàn)故障后,可以僅傳輸最近一個(gè)同步點(diǎn)以后的數(shù)據(jù),而不必從頭開始。第六層:表示層的功能:為上層用戶提供共同需要的數(shù)據(jù)或者信息語法表示變換。第七層:應(yīng)用層的功能:為網(wǎng)絡(luò)用戶或應(yīng)用程序提供完成特定網(wǎng)絡(luò)服務(wù)功能所需要的各種應(yīng)用協(xié)議。TCP/IP 協(xié)議模型:第一層:網(wǎng)絡(luò)接口層:功能:負(fù)責(zé)把TCP/IP數(shù)據(jù)包發(fā)送到網(wǎng)絡(luò)傳輸介質(zhì)上及從網(wǎng)絡(luò)傳輸介質(zhì)上接收TCP/IP數(shù)據(jù)包。TCP/IP沒有為該層定義任何協(xié)議。第二層:網(wǎng)際層:功能:主要功能是尋址、打包和路由選擇。網(wǎng)際層的核心協(xié)議是IP,另外還有一些輔助協(xié)議,包括ARP,RARP,ICMP和IGMP等。(IP是一個(gè)無連接的協(xié)議,負(fù)責(zé)將數(shù)據(jù)分組從源轉(zhuǎn)發(fā)到目的地。主要功能有IP尋址、路由選擇、分段及重組第三層:傳輸層:功能:主要是使發(fā)送端和接收端的對(duì)等實(shí)體進(jìn)行會(huì)話,并確保數(shù)據(jù)傳輸?shù)目煽啃?。傳輸層定義了傳輸控制協(xié)議和用戶數(shù)據(jù)報(bào)協(xié)議。(1、傳輸控制協(xié)議TCP是一個(gè)可靠的面向連接的協(xié)議,允許某臺(tái)機(jī)器上的字節(jié)流無差錯(cuò)的發(fā)送到互聯(lián)網(wǎng)上的其他機(jī)器上。2、游湖數(shù)據(jù)報(bào)協(xié)議UDP是一種不可靠的無連接協(xié)議,將可靠性問題交給應(yīng)用程序解決第四層:應(yīng)用層:功能:給應(yīng)用程序提供訪問其他層服務(wù)的能力,并定義應(yīng)用程序用于交換數(shù)據(jù)的協(xié)議。TCP/IP中常用的應(yīng)用層協(xié)議如下:超文本傳輸協(xié)議(用于傳輸組成萬維網(wǎng)Web頁面的文件文件傳輸協(xié)議(用于交互式文件傳輸簡單郵件傳輸協(xié)議(用于郵局服務(wù)器之間的郵件傳輸郵局協(xié)議(用于從郵件服務(wù)器上取回郵件遠(yuǎn)程登錄(用于遠(yuǎn)程登錄到網(wǎng)路主機(jī)域名系統(tǒng)(用于將域名解析成IP地址簡單網(wǎng)絡(luò)管理協(xié)議(用于網(wǎng)絡(luò)管理控制臺(tái)和網(wǎng)絡(luò)設(shè)備之間選擇與減緩網(wǎng)絡(luò)管理信息掌握CRC循環(huán)冗余檢驗(yàn)方法在“開始菜單程序管理工具”中啟動(dòng)IIS。在“默認(rèn)Web站點(diǎn)”上點(diǎn)右鍵,選擇“新建虛擬目錄”。輸入目錄名稱,假定名稱為Files。輸入目錄路徑,其余無須更改,一直“下一步”即可完成。熟識(shí)常見網(wǎng)絡(luò)傳輸介質(zhì)1、雙絞線2、同軸電纜3、光導(dǎo)纖維4、微波傳輸和衛(wèi)星傳輸掌握常見網(wǎng)絡(luò)互聯(lián)設(shè)備(路由器、網(wǎng)橋、交換機(jī)、集線器、網(wǎng)關(guān)等及對(duì)應(yīng)的網(wǎng)絡(luò)層次物理層:(各種物理設(shè)備集線器、中繼器、調(diào)制解調(diào)器、網(wǎng)線、雙絞線、同軸電纜數(shù)據(jù)鏈路層:網(wǎng)卡、網(wǎng)橋、交換機(jī)網(wǎng)絡(luò)層:路由器傳輸層:各種協(xié)議、四層交換機(jī)應(yīng)用層:計(jì)算機(jī)的各種數(shù)據(jù)理解靜態(tài)路由和默認(rèn)路由靜態(tài)路由:指由網(wǎng)絡(luò)管理員手工配置的路由信息。一般使用于比較簡單的網(wǎng)絡(luò)環(huán)境。(優(yōu)點(diǎn):無開銷、配置簡單缺點(diǎn):需要人工維護(hù)、只適用于簡單拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)動(dòng)態(tài)路由:指路由器能夠自動(dòng)建立自己的路由表,并且能夠根據(jù)實(shí)際情況的變化,適時(shí)的進(jìn)行調(diào)整。(優(yōu)點(diǎn):無需人工維護(hù)、適合復(fù)雜拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)缺點(diǎn):開銷大、配置復(fù)雜掌握常見的網(wǎng)絡(luò)命令(ping ip route ip addressPing:用來測試網(wǎng)絡(luò)是否建立連接,獲取IP地址,也可以用來攻擊。ip route:屏蔽訪問IP和域名。ip address:設(shè)置交換機(jī)接口的IP地址和子網(wǎng)掩碼。使用 no 選項(xiàng)可刪除接口的IP地址。決定局域網(wǎng)的主要技術(shù)1.用來傳輸數(shù)據(jù)的傳輸介質(zhì)2.用來連接各種設(shè)備的拓補(bǔ)結(jié)構(gòu)3.用以共享資源的介質(zhì)訪問控制方法這三種技術(shù)在很大程度上決定了傳輸數(shù)據(jù)的類型、網(wǎng)絡(luò)的響應(yīng)、吞吐量和效率,以及網(wǎng)絡(luò)的應(yīng)用等各種網(wǎng)絡(luò)特性。局域網(wǎng)中數(shù)據(jù)鏈路層的劃分局域網(wǎng)的數(shù)據(jù)鏈路層分為邏輯鏈路控制和介質(zhì)訪問控制兩個(gè)功能子層。了解以太網(wǎng)的發(fā)展以太網(wǎng)階段:以太網(wǎng)剛出現(xiàn)時(shí),因?yàn)楹唵我渍莆?在小局域網(wǎng)中的發(fā)展很快勝過其他局域網(wǎng)技術(shù)。但是由于防碰偵聽的限制,距離通常在100米以內(nèi),帶寬只有10兆,且是用戶共享。快速以太網(wǎng)階段:1995年快速以太網(wǎng)出現(xiàn)了,解決了交換問題,速度也提高到100兆,開始進(jìn)入校園網(wǎng)。但由于ATM依然保持距離和速度的優(yōu)勢,其在校園網(wǎng)中發(fā)展也非?？?。千兆以太網(wǎng)階段:1998年千兆以太網(wǎng)出現(xiàn)后,以太網(wǎng)在局域網(wǎng)、校園網(wǎng)基本將ATM擠出,端口數(shù)量上升非?？?。尤其是1995年后Internet的商用,大大加速了以太網(wǎng)的應(yīng)用。不過當(dāng)時(shí)路由器的速度還比較慢,還只能是在SDH上傳輸ATM,由ATM再來提供路由器功能。到1998 年后,高速路由器出來了,ATM交換機(jī)被推向網(wǎng)絡(luò)邊緣。于是情形改為: 城域網(wǎng)是SDH或ATM,局域網(wǎng)是以太網(wǎng),中間用路由器或ATM來連接。城域網(wǎng)階段:1999年,以太網(wǎng)速度提升到1G,開始進(jìn)入城域網(wǎng),像網(wǎng)通這樣的新興運(yùn)營商則采用在光纖網(wǎng)上直接走以太網(wǎng)的模式; 現(xiàn)在以太網(wǎng)提升到10G,又可以應(yīng)用于廣域網(wǎng),業(yè)界新傳輸設(shè)備已經(jīng)同時(shí)支持10G以太網(wǎng)和SDH。接入網(wǎng)以太網(wǎng)化也已是大勢所趨: 有線電視、無線局域網(wǎng)和VDSL等都是以太網(wǎng)的應(yīng)用領(lǐng)域。中國在居民區(qū)推廣以太網(wǎng)接入,這在世界上也是領(lǐng)先的。90%以上數(shù)據(jù)接入是以太網(wǎng),全部局域網(wǎng)是以太網(wǎng),城域網(wǎng)是SDH和以太網(wǎng)雙雄并舉,廣域網(wǎng)中10G以太網(wǎng)躍躍欲試掌握以太網(wǎng)的介質(zhì)訪問方式CSMA/CD的原理CSMA/CD(Carrier Sense Multiple Access/Collision Derect,即載波監(jiān)聽多路訪問/沖突檢測方法是一種爭用型的介質(zhì)訪問控制協(xié)議。它起源于美國夏威夷大學(xué)開發(fā)的ALOHA網(wǎng)所采用的爭用型協(xié)議,并進(jìn)行了改進(jìn),使之具有比ALOHA協(xié)議更高的介質(zhì)利用率。CSMA/CD是一種分布式介質(zhì)訪問控制協(xié)議,網(wǎng)中的各個(gè)站(節(jié)點(diǎn)都能獨(dú)立地決定數(shù)據(jù)幀的發(fā)送與接收。每個(gè)站在發(fā)送數(shù)據(jù)幀之前,首先要進(jìn)行載波監(jiān)聽,只有介質(zhì)空閑時(shí),才允許發(fā)送幀。這時(shí),如果兩個(gè)以上的站同時(shí)監(jiān)聽到介質(zhì)空閑并發(fā)送幀,則會(huì)產(chǎn)生沖突現(xiàn)象,這使發(fā)送的幀都成為無效幀,發(fā)送隨即宣告失敗。每個(gè)站必須有能力隨時(shí)檢測沖突是否發(fā)生,一旦發(fā)生沖突,則應(yīng)停止發(fā)送,以免介質(zhì)帶寬因傳送無效幀而被白白浪費(fèi),然后隨機(jī)延時(shí)一段時(shí)間后,再重新爭用介質(zhì),重發(fā)送幀。CSMA/CD協(xié)議簡單、可靠,其網(wǎng)絡(luò)系統(tǒng)(如Ethernet被廣泛使用。vlan及其特點(diǎn)1.靈活的、軟定義的、邊界獨(dú)立于物理煤質(zhì)的設(shè)備群。2.廣播流量被限制在軟定義的邊界內(nèi),提高了網(wǎng)絡(luò)的安全性。3.在同一個(gè)虛擬局域網(wǎng)成員之間提供低延遲、線速的通信。vlan的劃分方式1.基于端口劃分VLAN。2.基于MAC地址的虛擬局域網(wǎng)。3.基于IP地址的虛擬局域網(wǎng)。4.基于IP廣播組定義的虛擬局域網(wǎng)在組建intranet時(shí),為什么要設(shè)置防火墻?它具有什么優(yōu)缺點(diǎn)?原因:防火墻使用硬件平臺(tái)和軟件平臺(tái)來決定什么請(qǐng)求可以從外部網(wǎng)絡(luò)進(jìn)入到內(nèi)部網(wǎng)絡(luò)或者從內(nèi)部網(wǎng)絡(luò)進(jìn)入到外部網(wǎng)絡(luò),其中包括的信息有電子郵件消息、文件傳輸、登錄到系統(tǒng)以及類似的操作等等。優(yōu)點(diǎn):防火墻允許網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)中定義一個(gè)控制點(diǎn):它將未經(jīng)授權(quán)的用戶(如黑客、攻擊者、破壞者或間諜阻擋在受保護(hù)的內(nèi)部網(wǎng)絡(luò)之外,禁止易受攻擊的服務(wù)進(jìn)、出受保護(hù)的網(wǎng)絡(luò),并防止各類路由攻擊。防火墻是一個(gè)監(jiān)視INTERNET安全和預(yù)警的方便端點(diǎn)。防火墻是審查和記錄internet使用情況的最佳點(diǎn)。防火墻則是設(shè)置網(wǎng)絡(luò)地址翻譯器(NAT的最佳位置。缺點(diǎn):存在許多不能防范的安全威脅。例如,internet防火墻還不能防范不經(jīng)過防火墻產(chǎn)生的攻擊。防火墻不能防范由于內(nèi)部用戶不主意所造成的威脅。防火墻很難防止受到病毒感染的軟件或文件在網(wǎng)絡(luò)上傳輸?shù)?。ip地址的編碼、子網(wǎng)劃分子網(wǎng)掩碼一個(gè)IP地址主要由兩部分組成:一部分是用于標(biāo)識(shí)該地址所從屬的網(wǎng)絡(luò)號(hào);另一部分用于指明該網(wǎng)絡(luò)上某個(gè)特定主機(jī)的主機(jī)號(hào)。子網(wǎng)劃分:實(shí)際上就是設(shè)計(jì)子網(wǎng)掩碼的過程。子網(wǎng)掩碼主要是用來區(qū)分IP 地址中的網(wǎng)絡(luò)ID和主機(jī)ID,它用來屏蔽IP地址的一部分,從IP 地址中分離出網(wǎng)絡(luò)ID和主機(jī)ID.子網(wǎng)掩碼是由4個(gè)十進(jìn)制數(shù)組成的數(shù)值中間用.分隔,如255.255.255.0。若將它寫成二進(jìn)制的形式為:.,其中為1的位分離出網(wǎng)絡(luò)ID,為0的位分離出主機(jī)ID,也就是通過將IP 地址與子網(wǎng)掩碼進(jìn)行與邏輯操作,得出網(wǎng)絡(luò)號(hào)。子網(wǎng)掩碼:又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩,它是一種用來指明一個(gè)IP 地址的哪些位標(biāo)識(shí)的是主機(jī)所在的子網(wǎng)以及哪些位標(biāo)識(shí)的是主機(jī)的位掩碼。子網(wǎng)掩碼不能單獨(dú)存在,它必須結(jié)合IP地址一起使用。子網(wǎng)掩碼只有一個(gè)作用,就是將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。掌握常見的廣域網(wǎng)常見的廣域網(wǎng)有公用電話交換網(wǎng)、數(shù)字?jǐn)?shù)據(jù)網(wǎng)、分組交換數(shù)據(jù)網(wǎng),幀中繼、綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)和交換多兆位數(shù)據(jù)服務(wù)等。理解應(yīng)用層的協(xié)議的作用,其中DNS要熟悉域名服務(wù)器的訪問過程網(wǎng)絡(luò)服務(wù)有相應(yīng)的應(yīng)用協(xié)議實(shí)現(xiàn),不同的網(wǎng)絡(luò)操作系統(tǒng)提供的網(wǎng)絡(luò)服務(wù)在功能、用戶界面、實(shí)現(xiàn)技術(shù)、硬件平臺(tái)支持及開發(fā)應(yīng)用軟件所需的應(yīng)用程序接口API等方面均存在較大差異,而采納的應(yīng)用協(xié)議也各具特色,因此,應(yīng)用協(xié)議的標(biāo)準(zhǔn)化非常重要。用于將域名解析成IP地址。掌握結(jié)構(gòu)化布線系統(tǒng),各個(gè)層次數(shù)據(jù)單位按照一般劃分,結(jié)構(gòu)化布線系統(tǒng)包括六個(gè)子系統(tǒng):工作區(qū)子系統(tǒng)、水平支干線子系統(tǒng)、管理子系統(tǒng)、垂直主干子系統(tǒng)、設(shè)備子系統(tǒng)和建筑群主干子系統(tǒng)。1.建筑群主干子系統(tǒng)提供外部建筑物與大樓內(nèi)布線的連接點(diǎn)。EIA/TIA569標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)接口的物理規(guī)格,實(shí)現(xiàn)建筑群之間的連接。2.設(shè)備子系統(tǒng)EIA/TIA569標(biāo)準(zhǔn)規(guī)定了設(shè)備間的設(shè)備布線。它是布線系統(tǒng)最主要的管理區(qū)域,所有樓層的資料都由電纜或光纖電纜傳送至此。通常,此系統(tǒng)安裝在計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和程控機(jī)系統(tǒng)的主機(jī)房內(nèi)。3.垂直主干子系統(tǒng)它連接通訊室、設(shè)備間和入口設(shè)備,包括主干電纜、中間交換和主交接、機(jī)械終端和用于主干到主干交換的接插線或插頭。主干布線要采用星形拓?fù)浣Y(jié)構(gòu),接地應(yīng)符合EIA/TIA607規(guī)定的要求。4.管理子系統(tǒng)此部分放置電信布線系統(tǒng)設(shè)備,包括水平和主干布線系統(tǒng)的機(jī)械終端和1或交換。5.水平支干線子系統(tǒng)連接管理子系統(tǒng)至工作區(qū),包括水平布線、信息插座、電纜終端及交換。指定的拓?fù)浣Y(jié)構(gòu)為星形拓?fù)洹Ｋ讲季€可選擇的介質(zhì)有三種(100歐姆UTP電纜、150歐姆STP 電纜及62.5/125微米光纜,最遠(yuǎn)的延伸距離為90米,除了90米水平電纜外,工作區(qū)與管理子系統(tǒng)的接插線和跨接線電纜的總長可達(dá)10米。6.工作區(qū)子系統(tǒng)工作區(qū)由信息插座延伸至站設(shè)備。工作區(qū)布線要求相對(duì)簡單,這樣就容易移動(dòng)、添加和變更設(shè)備。理解數(shù)據(jù)編碼技術(shù)數(shù)據(jù)編號(hào)是將數(shù)據(jù)表示成某種特殊的信號(hào)形式以便于數(shù)據(jù)的可靠傳輸。1.數(shù)字信號(hào)編碼技術(shù)(1NRZ編碼(2曼切斯特編碼(3差分曼切斯特2.調(diào)制解調(diào)技術(shù)(1調(diào)制(2解調(diào)(3調(diào)制解調(diào)器OSI/RM共分為哪幾層?簡要說明各層的功能。答:第1層:物理層,在物理信道上傳輸原始的數(shù)據(jù)比特(bit流,提供為建立、維護(hù)和拆除物理鏈路連接所需的各種傳輸介質(zhì)、通信接口特性等。第2層:數(shù)據(jù)鏈路層,在物理層提供比特流服務(wù)的基礎(chǔ)上,建立相鄰節(jié)點(diǎn)之間的數(shù)據(jù)鏈路,通過差錯(cuò)控制提供數(shù)據(jù)幀在信道上無差錯(cuò)地傳輸,并進(jìn)行數(shù)據(jù)流量控制。第3層:網(wǎng)絡(luò)層,為傳輸層的數(shù)據(jù)傳輸提供建立、維護(hù)和終止網(wǎng)絡(luò)連接的手段,把上層來的數(shù)據(jù)組織成數(shù)據(jù)包(Packet在節(jié)點(diǎn)之間進(jìn)行交換傳送,并且負(fù)責(zé)路由控制和擁塞控制。第4層:傳輸層,為上層提供端到端(最終用戶到最終用戶的透明的、可靠的數(shù)據(jù)傳輸服務(wù)。所謂透明的傳輸是指在通信過程中傳輸層對(duì)上層屏蔽了通信傳輸系統(tǒng)的具體細(xì)節(jié)。第5層:會(huì)話層,為表示層提供建立、維護(hù)和結(jié)束會(huì)話連接的功能,并提供會(huì)話管理服務(wù)。第6層:表示層,為應(yīng)用層提供信息表示方式的服務(wù),如數(shù)據(jù)格式的變換、文本壓縮和加密技術(shù)等。第7層:應(yīng)用層,為網(wǎng)絡(luò)用戶或應(yīng)用程序提供各種服務(wù),如文件傳輸、電子郵件(E-mail、分布式數(shù)據(jù)庫以及網(wǎng)絡(luò)管理等。什么是虛擬局域網(wǎng)?它有什么特點(diǎn)?答:虛擬局域網(wǎng)(VLAN建立在交換技術(shù)基礎(chǔ)上的。將網(wǎng)絡(luò)上的節(jié)點(diǎn)按工作性質(zhì)與需要?jiǎng)澐殖扇舾蓚€(gè)“邏輯工作組”,一個(gè)邏輯工作組就組成一個(gè)虛擬網(wǎng)絡(luò)。VLAN以軟件方式來實(shí)現(xiàn)邏輯工作組的劃分與管理,邏輯工作組的節(jié)點(diǎn)組成不受物理位置的限制。同一邏輯工作組的成員不一定要連接在同一個(gè)物理網(wǎng)段上,可以連接在同一個(gè)局域網(wǎng)交換機(jī)上,也可以連接在不同的局域網(wǎng)交換機(jī)上。當(dāng)一個(gè)節(jié)點(diǎn)從一個(gè)邏輯工作組轉(zhuǎn)移到另一個(gè)邏輯工作組時(shí),只需要通過軟件設(shè)定,而不需要改變它在網(wǎng)絡(luò)中的物理位置。在組建Intranet時(shí),為什么要設(shè)置防火墻?它具有什么優(yōu)缺點(diǎn)?答:防火墻使用硬件平臺(tái)和軟件平臺(tái)來決定什么請(qǐng)求可以從外部網(wǎng)絡(luò)進(jìn)入到內(nèi)部網(wǎng)絡(luò)或者從內(nèi)部網(wǎng)絡(luò)進(jìn)入到外部網(wǎng)絡(luò),其中包括的信息有電子郵件消息、文件傳輸、登錄到系統(tǒng)以及類似的操作等等。優(yōu)點(diǎn):防火墻允許網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)中定義一個(gè)控制點(diǎn):它將未經(jīng)授權(quán)的用戶(如黑客、攻擊者、破壞者或間諜阻擋在受保護(hù)的內(nèi)部網(wǎng)絡(luò)之外,禁止易受攻擊的服務(wù)進(jìn)、出受保護(hù)的網(wǎng)絡(luò),并防止各類路由攻擊。防火墻是一個(gè)監(jiān)視Internet安全和預(yù)警的方便端點(diǎn)。防火墻是審查和記錄Internet使用情況的最佳點(diǎn)。防火墻則是設(shè)置網(wǎng)絡(luò)地址翻譯器(NAT的最佳位置。缺點(diǎn):存在許多不能防范的安全威脅。例如,Internet防火墻還不能防范不經(jīng)過防火墻產(chǎn)生的攻擊。防火墻不能防范由于內(nèi)部用戶不注意所造成的威脅。防火墻很難防止受到病毒感染的軟件或文件在網(wǎng)絡(luò)上傳輸?shù)?。?jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)有哪些?它們各有什么優(yōu)缺點(diǎn)?答:1. 星型拓?fù)渚W(wǎng)絡(luò):優(yōu)點(diǎn)是很容易在網(wǎng)絡(luò)中增加新的站點(diǎn),容易實(shí)現(xiàn)數(shù)據(jù)的安全性和優(yōu)先級(jí)控制,易實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控;但缺點(diǎn)是屬于集中控制，對(duì)中心節(jié)點(diǎn)的依賴性大， 一旦中心節(jié)點(diǎn)有故障會(huì)引起整個(gè)網(wǎng)絡(luò)的 癱瘓。 2. 樹型拓?fù)渚W(wǎng)絡(luò)：樹型拓?fù)渚W(wǎng)絡(luò)層次結(jié)