1、計(jì)算機(jī)通信網(wǎng)期末復(fù)習(xí)計(jì)算機(jī)通信網(wǎng)概述1.1計(jì)算機(jī)通信網(wǎng)定義定義：將若干臺具有獨(dú)立功能的計(jì)算機(jī)通過通信設(shè)備及傳輸媒體互聯(lián)起來，在通信軟件（操作系統(tǒng)和網(wǎng)絡(luò)協(xié)議）的支持下，實(shí)現(xiàn)計(jì)算機(jī)間信息傳輸與交換的系統(tǒng)。 1.2計(jì)算機(jī)通信網(wǎng)的作用數(shù)據(jù)傳輸提供資源共享提高系統(tǒng)可靠性能進(jìn)行分布式處理對分散對象提供實(shí)時(shí)集中控制與管理功能節(jié)省硬件、軟件設(shè)備開銷。1.3常見的通信網(wǎng)應(yīng)用?萬維網(wǎng)（WWW）信息瀏覽?電子郵件（E-mail）?文件傳輸（FTP）?遠(yuǎn)程登錄（Telnet）?電子公告牌（bulletinbroadsystem,BBS以及Netnews）?即時(shí)聊天1.4三網(wǎng)融合竺網(wǎng)融合”又叫竺網(wǎng)合一”，意指電信網(wǎng)、有

2、線電視網(wǎng)和計(jì)算機(jī)通信網(wǎng)的相互滲透、互相兼容、并逐步整合成為全世界統(tǒng)一的信息通信網(wǎng)絡(luò)。1.5計(jì)算機(jī)通信網(wǎng)的形成與發(fā)展?第一代計(jì)算機(jī)通信網(wǎng)是面向終端的計(jì)算機(jī)通信網(wǎng)?第二代計(jì)算機(jī)通信網(wǎng)是以分組交換網(wǎng)為中心的計(jì)算機(jī)通信網(wǎng)。?第三代計(jì)算機(jī)通信網(wǎng)就是體系結(jié)構(gòu)標(biāo)準(zhǔn)化的計(jì)算機(jī)通信網(wǎng)。1.6計(jì)算機(jī)通信網(wǎng)的組成計(jì)算機(jī)通信網(wǎng)由一系列計(jì)算機(jī)的終端、具有信息處理與交換功能的結(jié)點(diǎn)以及結(jié)點(diǎn)間的傳輸線路組成。從邏輯功能上可以將計(jì)算機(jī)通信網(wǎng)分為兩大部分：?邊緣部分?核心部分1.7計(jì)算機(jī)通信網(wǎng)分類?按網(wǎng)絡(luò)覆蓋的范圍可將計(jì)算機(jī)通信網(wǎng)分為廣域網(wǎng)、城域網(wǎng)和局域網(wǎng)?根據(jù)網(wǎng)絡(luò)的所有權(quán)性質(zhì)可將計(jì)算機(jī)通信網(wǎng)分為公用網(wǎng)和專用網(wǎng)按網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)劃

3、分可將計(jì)算機(jī)通信網(wǎng)分為集中式網(wǎng)絡(luò)、分散式網(wǎng)絡(luò)和分布式網(wǎng)絡(luò)(3)分布式的拓?fù)浣Y(jié)構(gòu)集中式網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分散式網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分布式網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)適合局域網(wǎng)的組建。適合局域網(wǎng)或城域網(wǎng)的組建。適合于廣域網(wǎng)和城域網(wǎng)的組建1.8生活中常見計(jì)算機(jī)通信網(wǎng)?以太網(wǎng)?無線局域網(wǎng)WiFi?WiMAX?ADSL?Modem撥號作為低端普及型的接入方式?移動網(wǎng)絡(luò)，如利用手機(jī)卡的無線上網(wǎng)方式?ATM?幀中繼?DDN1.9生活中常見的網(wǎng)絡(luò)應(yīng)用?萬維網(wǎng)?電子郵件?文件傳輸?即時(shí)通信?微博?社交網(wǎng)絡(luò)?網(wǎng)購計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議的體系結(jié)構(gòu)2.1通用的兩種分層模型與用戶應(yīng)用進(jìn)程的接口數(shù)據(jù)格式的轉(zhuǎn)換會話管理與數(shù)據(jù)傳輸?shù)耐蕉说蕉私?jīng)網(wǎng)絡(luò)透明地傳送報(bào)文

4、分組傳送、路由選擇和流量控制2.2OSI參考模型?OSI參考模型各層的功能?應(yīng)用層?表示層?會話層?運(yùn)輸層?網(wǎng)絡(luò)層?數(shù)據(jù)鏈路層：在鏈路上無差錯(cuò)地傳送幀?物理層：經(jīng)物理鏈路透明傳送比特流2.3TCP/IP參考模型與OSI參考模型差異?TCP/IP模型由4個(gè)概念上的層次組成，自上而下為網(wǎng)路接口層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層；?與OSI7層模型相比，TCP/IP沒有設(shè)表示層和會話層，這兩層的功能由最高層即應(yīng)用層提供；?同時(shí)，TCP/IP分層協(xié)議模型在各層名稱定義及功能定義等方面與OSI模型也存在著差異。2.4接口與協(xié)議?網(wǎng)絡(luò)協(xié)議(Protocol)就是指計(jì)算機(jī)通信網(wǎng)中為保證網(wǎng)絡(luò)數(shù)據(jù)傳輸和交換的正確性而建

5、立的規(guī)則。網(wǎng)絡(luò)協(xié)議由以下3個(gè)基本要素組成：語法、語義、同步；?接口(Interface)，也叫服務(wù)接口(ServiceInterface),是指同一臺計(jì)算機(jī)上下鄰層之間(即不同實(shí)體之間，如不同進(jìn)程之間)通信的約定；?比較：計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議描述的是不同計(jì)算機(jī)間的同一層次的通信規(guī)則；計(jì)算機(jī)接口描述的是同一計(jì)算機(jī)相鄰層之間的通信規(guī)則。2.5兩種傳送方式：虛電路和數(shù)據(jù)報(bào)?虛電路?在數(shù)據(jù)傳輸之前必須通過虛呼叫設(shè)置一條虛電路。它適用于兩端之間長時(shí)間的數(shù)據(jù)交換。虛電路適合于交互式通信?優(yōu)點(diǎn)：可靠、保持順序?缺點(diǎn)：如有故障，則經(jīng)過故障點(diǎn)的數(shù)據(jù)全部丟失?數(shù)據(jù)報(bào)?在目的地需要重新組裝報(bào)文，數(shù)據(jù)報(bào)方式更適合于單向地傳

6、送短信息，對于網(wǎng)間互聯(lián)或IP業(yè)務(wù)，則是采用數(shù)據(jù)報(bào)方式有利?優(yōu)點(diǎn)：如有故障可繞過故障點(diǎn)?缺點(diǎn)：不能保證按順序到達(dá)，丟失不能立即知曉?虛電路服務(wù)和數(shù)據(jù)報(bào)服務(wù)的區(qū)別?從占用通信子網(wǎng)資源方面看：虛電路服務(wù)將占用結(jié)點(diǎn)交換機(jī)的存儲空間，而數(shù)據(jù)報(bào)服務(wù)對每個(gè)其完整的目標(biāo)地址獨(dú)立選徑，如果傳送大量短的分組，數(shù)據(jù)頭部分遠(yuǎn)大于數(shù)據(jù)部分則會浪費(fèi)帶寬。?從時(shí)間開銷方面看：虛電路服務(wù)有創(chuàng)建連接的時(shí)間開銷，對傳送小量的短分組，顯得很浪費(fèi)；而數(shù)據(jù)報(bào)服務(wù)決定分組的去向過程很復(fù)雜，對每個(gè)分組都有分析時(shí)間的開銷。?從擁塞避免方面看：虛電路服務(wù)因連接起來的資源可以預(yù)留下來，一旦分組到達(dá)，所需的帶寬和結(jié)點(diǎn)交換機(jī)的容量便已具有，因此有一

7、些避免擁塞的優(yōu)勢。而數(shù)據(jù)報(bào)服務(wù)則很困難。?從健壯性方面看：通信線路的故障對虛電路服務(wù)是致命的因素，但對數(shù)據(jù)報(bào)服務(wù)則容易通過調(diào)整路由得到補(bǔ)償。因此虛電路服務(wù)更脆弱。二者區(qū)別可由下表歸納:對比的方面虛電路數(shù)據(jù)報(bào)連接的建立必須有不要目的站地址僅在連接建立階段使用，每個(gè)分組使用短的虛電路號每個(gè)分組都有目的站的全地址路由選擇在虛電路連接建立時(shí)進(jìn)行，所有分組均按同一路由每個(gè)分組獨(dú)立選擇路由當(dāng)路由器出故障所有通過了出故障的路由器的虛電路均不能工作出故障的路由器可能會丟失分組，一些路由可能會發(fā)生變化分組的順序總是按發(fā)送順序到達(dá)目的站到達(dá)目的站時(shí)可能不按發(fā)送順序端到端的差錯(cuò)處理由通信子網(wǎng)負(fù)責(zé)由主機(jī)負(fù)責(zé)端到端的流

8、重控制由通信子網(wǎng)負(fù)責(zé)由主機(jī)負(fù)責(zé)三、局域網(wǎng)技術(shù)3.1局域網(wǎng)定義局域網(wǎng)英文名稱為LocalAreaNetwork(LAN)局域網(wǎng)是指在某一區(qū)域內(nèi)由多臺計(jì)算機(jī)互聯(lián)成的計(jì)算機(jī)網(wǎng)，一般是方圓幾千米以內(nèi)。1) 3.2局域網(wǎng)的特征共享傳輸信道地理范圍有限，用戶個(gè)數(shù)有限傳輸速率高誤碼率低多采用分布式控制和廣播式通信3.3局域網(wǎng)分類根據(jù)局域網(wǎng)采用的拓?fù)浣Y(jié)構(gòu)，可分為：?總線型局域網(wǎng)?環(huán)型局域網(wǎng)?星型局域網(wǎng)2) ?混合型局域網(wǎng)根據(jù)局域網(wǎng)采用的傳輸介質(zhì)，可分為：?同軸電纜局域網(wǎng)?雙絞線局域網(wǎng)?光纜局域網(wǎng)?無線局域網(wǎng)3）根據(jù)局域網(wǎng)訪問傳輸介質(zhì)的方法，可分為：?以太網(wǎng)?令牌環(huán)網(wǎng)?令牌總線網(wǎng)4）根據(jù)局域網(wǎng)信息的交換方式，可

9、分為：?交換式局域網(wǎng)?共享式局域網(wǎng)3.4局域網(wǎng)參考模型邏輯鏈路控制LLC介質(zhì)訪問控制MAC物理層局域網(wǎng)的參考模型?IEEE802.3標(biāo)準(zhǔn)提供了MAC子層的功能說明，主要有數(shù)據(jù)封裝和媒體訪問管理兩個(gè)方面?數(shù)據(jù)封裝（發(fā)送和接收數(shù)據(jù)封裝）包括成幀（幀定界和幀同步）、編址（源地址及目的地址的處理）和差錯(cuò)檢測等。?媒體訪問管理包括媒體分配和競爭處理。3.5局域網(wǎng)傳輸介質(zhì)：?雙絞線?同軸電纜?光纖3.6局域網(wǎng)組網(wǎng)設(shè)備：?中繼器?集線器?交換機(jī)?網(wǎng)卡?網(wǎng)橋3.7局域網(wǎng)中常見的拓?fù)浣Y(jié)構(gòu)?星型網(wǎng)、總線型網(wǎng)和環(huán)形網(wǎng)?它們的拓?fù)浣Y(jié)構(gòu)分別是：(3)環(huán)形拓?fù)浣Y(jié)構(gòu)目前星型拓?fù)浣Y(jié)構(gòu)為主流應(yīng)用。3.8局域網(wǎng)中常見的拓?fù)浣Y(jié)構(gòu)特

10、點(diǎn)星型拓?fù)浣Y(jié)構(gòu)中央節(jié)點(diǎn)通常是集線器或局域網(wǎng)交換機(jī)。?定義：各站點(diǎn)通過點(diǎn)到點(diǎn)鏈路鏈接到中央節(jié)點(diǎn),優(yōu)點(diǎn)：易擴(kuò)展，易維護(hù)，易管理，易排錯(cuò)缺點(diǎn)：中心節(jié)點(diǎn)壓力大，沒有冗余，一旦中心節(jié)點(diǎn)出了問題，全網(wǎng)癱瘓總線拓?fù)浣Y(jié)構(gòu)定義：以一根電纜作為傳輸介質(zhì)(即總線)，所有站點(diǎn)都通過相應(yīng)的硬件接口直接連接到總線上。工作原理：CSMA/CD環(huán)型拓?fù)浣Y(jié)構(gòu)?定義：有一些干線耦合器和連接干線耦合器的點(diǎn)到點(diǎn)鏈路組成的一個(gè)閉合環(huán)。?典型應(yīng)用：令牌環(huán)形網(wǎng)CSMA/CD媒體訪問控制的工作原理?對CSMA/CD協(xié)議的工作過程通?？梢愿爬椤跋嚷牶蟀l(fā)、邊聽邊發(fā)、沖突停發(fā)、隨機(jī)重發(fā)”；?由于整個(gè)系統(tǒng)不是采用集中式控制，且總線上每個(gè)節(jié)點(diǎn)發(fā)送信

11、息要自行控制，所以各節(jié)點(diǎn)在發(fā)送信息之前，首先要偵聽總線上是否有信息在傳送，若有，則其他各節(jié)點(diǎn)不發(fā)送信息，以免破壞傳送；若偵聽到總線上沒有信息傳送，則可以發(fā)送信息到總線上。當(dāng)一個(gè)節(jié)點(diǎn)占用總線發(fā)送信息時(shí)，要一邊發(fā)送一邊檢測總線，看是否有沖突產(chǎn)生。發(fā)送節(jié)點(diǎn)檢測到?jīng)_突產(chǎn)生后，就立即停止發(fā)送信息，并發(fā)送強(qiáng)化沖突信號，然后采用某種算法等待一段時(shí)間后再重新偵聽線路，準(zhǔn)備重新發(fā)送該信息。?以太網(wǎng)也常以CSMA/CD協(xié)議為工作原理VLANVLAN,即虛擬局域網(wǎng)，是由一些局域網(wǎng)網(wǎng)段構(gòu)成的與物理位置無關(guān)的邏輯組，而這些網(wǎng)段具有某些共同的需求。每一個(gè)VLAN的幀都有一個(gè)明確的標(biāo)識符，指明發(fā)送這個(gè)幀的工作站是屬于哪一個(gè)

12、VLAN。劃分VLAN的目的：(1) 提高網(wǎng)絡(luò)的整體性能(2) 成本效率高(3) 網(wǎng)絡(luò)安全性好可簡化網(wǎng)絡(luò)的管理3.11四種局域網(wǎng)故障診斷命令?ping命令判斷網(wǎng)絡(luò)的連通性問題?ipconfig命令查看和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的IP配置信息和IP配置參數(shù)?netstat命令查詢網(wǎng)絡(luò)狀態(tài)?tracert命令顯示數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過的路徑，并顯示到達(dá)每個(gè)節(jié)點(diǎn)的時(shí)間3.12ping命令及其用法?Ping命令?Ping命令可以測試計(jì)算機(jī)名和計(jì)算機(jī)的IP地址，驗(yàn)證與對方計(jì)算機(jī)的連接?Ping通過向?qū)Ψ街鳈C(jī)發(fā)送“網(wǎng)際消息控制協(xié)議（ICMP）”回響請求消息來驗(yàn)證與對方TCP/IP計(jì)算機(jī)的IP級連接?

13、Ping命令檢查網(wǎng)絡(luò)故障的步驟?I.Ping本機(jī)IP?2.Ping網(wǎng)關(guān)IP?3.Ping遠(yuǎn)程IP?4.PingDNSIP四、Internet應(yīng)用4.1兩種連接方式：面向連接和無連接?面向連接的服務(wù)?面向連接的服務(wù)，通信雙方在進(jìn)行通信之前，要事先在雙方之間建立起一個(gè)完整的可以彼此溝通的通道，在通信過程中，整個(gè)連接的情況一直可以被實(shí)時(shí)地監(jiān)控和管理。?優(yōu)點(diǎn)：實(shí)時(shí)通信/可靠信息流/信息回復(fù)確認(rèn)?缺點(diǎn)：占用通信道?應(yīng)用：TCP協(xié)議?面向無連接的服務(wù)?無連接的服務(wù)，不需要預(yù)先建立起一個(gè)聯(lián)絡(luò)兩個(gè)通信節(jié)點(diǎn)的連接，需要通信的時(shí)候,發(fā)送節(jié)點(diǎn)就可以往“網(wǎng)絡(luò)”上送出信息，讓信息自主地在網(wǎng)絡(luò)上去傳，一般在傳輸?shù)倪^程中不

14、再加以監(jiān)控。?優(yōu)點(diǎn)：節(jié)省通信信道?缺點(diǎn)：非實(shí)時(shí)通信/信息流可能丟失/信息無回復(fù)確認(rèn)?應(yīng)用：UDP協(xié)議4.2IP地址與硬件地址?IP地址主要用于確定主機(jī)的拓?fù)湮恢?，物理地址是區(qū)分不同主機(jī)的編號。?IP地址就是給每個(gè)連接在因特網(wǎng)上得主機(jī)（或路由器）分配一個(gè)在全世界范圍是唯一的32位的標(biāo)識符。從而把整個(gè)因特網(wǎng)看成為一個(gè)單一的、抽象的網(wǎng)絡(luò)。在實(shí)際網(wǎng)絡(luò)的鏈路上傳送數(shù)據(jù)幀時(shí)，最終還是必須使用硬件地址。?硬件地址稱為MAC地址，是主機(jī)物理層的地址。MAC地址在一定程度上與硬件一致，基于物理、能夠標(biāo)識具體的鏈路通信對象、IP地址給予邏輯域的劃分、不受硬件限制。?由于網(wǎng)絡(luò)的復(fù)雜性，在設(shè)計(jì)局域網(wǎng)時(shí)，采用設(shè)備本人提

15、供的物理地址標(biāo)識主機(jī)。但是在廣域網(wǎng)，物理地址不便于管理，所以就需要IP地址，對全網(wǎng)的主機(jī)進(jìn)行標(biāo)識。這樣當(dāng)一臺主機(jī)或設(shè)備變更時(shí)，只要重新配置其IP地址，就不影響廣域網(wǎng)的使用。IP地址及子網(wǎng)掩碼?IP地址是網(wǎng)絡(luò)主機(jī)的唯一標(biāo)識?IP4地址一共32位，每八位一段，分為四段，每段的值介于0和255之間?理論上可以提供大約43億個(gè)IP地址，每個(gè)IP地址標(biāo)識一個(gè)網(wǎng)絡(luò)上的唯一主機(jī)?IPv4地址分為五類，其中A類、B類和C類地址為基本的IP地址（或稱主類地址）；還有D類和E類為次類地址?子網(wǎng)掩碼是用來判斷任意兩臺計(jì)算機(jī)的IP地址是否屬于同一子網(wǎng)絡(luò)的根據(jù)?讓多臺電腦同時(shí)上網(wǎng)：?方法一：利用硬件，即是用路由器共享上

16、網(wǎng)?方法二：利用專門的一臺服務(wù)器安裝代理軟件共享上網(wǎng)TC削UD呦議?TCP（傳輸控制協(xié)議）特點(diǎn)：TCP協(xié)議是一種面向連接的，可靠的傳輸層協(xié)議，并且允許全雙工通信，支持流傳輸，傳輸和連接的可靠性很高，還有流量控制和擁塞控制。傳輸速度慢。適用場合：對傳輸質(zhì)量較高的場合?UDP（用戶數(shù)據(jù)報(bào)協(xié)議）特點(diǎn)：UDP協(xié)議是一種無連接的不可靠的傳輸層協(xié)議，提供有限的差錯(cuò)檢驗(yàn)功能，傳輸數(shù)據(jù)時(shí)不需要跟目的節(jié)點(diǎn)建立連接，不支持發(fā)送數(shù)據(jù)流。傳輸速度快。適用場合：適用于可靠性較高的局域網(wǎng)IPARPRARPICMPIGMP?IP協(xié)議：實(shí)現(xiàn)網(wǎng)絡(luò)互連。使參與互連的性能各異的網(wǎng)絡(luò)從用戶看起來好像是一個(gè)統(tǒng)一的網(wǎng)絡(luò)，網(wǎng)際協(xié)議IP是T

17、CP/IP體系中兩個(gè)重要的協(xié)議之一，與IP協(xié)議配套使用的還有四個(gè)協(xié)議；?ARR解決同一個(gè)局域網(wǎng)上的主機(jī)或者路由器的IP地址和硬件地址的映射問題；?RARP解決同一個(gè)局域網(wǎng)上的主機(jī)或者路由器的硬件地址和IP地址的映射問題；?ICMP:提供差錯(cuò)報(bào)告和詢問報(bào)文，以提高IP數(shù)據(jù)交付成功的機(jī)會；?IGMP:因特網(wǎng)組管理協(xié)議，用于探尋，轉(zhuǎn)發(fā)本局域網(wǎng)內(nèi)組成員關(guān)系。Telnet?Telnet主要功能在用戶終端與遠(yuǎn)程主機(jī)之間建立一種有效的連接；共享遠(yuǎn)程主機(jī)上的軟件及數(shù)據(jù)資源；利用遠(yuǎn)程主機(jī)上提供的信息查詢服務(wù)，進(jìn)行信息查詢。?Telnet使用的也是客戶機(jī)/服務(wù)器(Client/Server)模式4.7常見應(yīng)用層協(xié)

18、議的實(shí)際應(yīng)用以及統(tǒng)一資源定位符URL?電子郵件SMTP簡單郵件傳送協(xié)議?遠(yuǎn)程終端訪問TELNET?萬維網(wǎng)HTTP超文本傳送協(xié)議?文件傳送FTP文件傳輸協(xié)議URL一般形式：協(xié)議:/主機(jī):端口/路徑五、廣域網(wǎng)技術(shù)5.1常用網(wǎng)間連接器?網(wǎng)橋?交換機(jī)?路由器?網(wǎng)關(guān)5.2網(wǎng)橋?網(wǎng)橋工作在OSI模型中的第二層，即鏈路層，完成數(shù)據(jù)幀(frame)的轉(zhuǎn)發(fā)，主要目的是在連接的網(wǎng)絡(luò)間提供透明的通信?中橋的轉(zhuǎn)發(fā)是依據(jù)數(shù)據(jù)幀中的源地址和目的地址來判斷一個(gè)幀是否應(yīng)轉(zhuǎn)發(fā)和轉(zhuǎn)發(fā)到哪個(gè)端口。幀中的地址稱為“MAC”地址或“硬件”地址，一般就是網(wǎng)卡所帶的地址5.3交換機(jī)?工作層次?交換機(jī)有兩層和三層交換機(jī)，兩層交換機(jī)工作在數(shù)據(jù)

19、鏈路層，三層交換機(jī)工作在網(wǎng)絡(luò)層?主要功能?物理編址?錯(cuò)誤校驗(yàn)?幀序列以及流控?新的功能?對VLAN(虛擬局域網(wǎng))的支持劃分VLAN的目的主要有：(1) 提高網(wǎng)絡(luò)的整體性能成本效率高網(wǎng)絡(luò)安全性好可簡化網(wǎng)絡(luò)的管理?對鏈路匯聚的支持?防火墻的功能5.4路由器?工作層次?路由器工作在OSI模型中的第三層，即網(wǎng)絡(luò)層?路由器利用網(wǎng)絡(luò)層定義的“邏輯”上的網(wǎng)絡(luò)地址(即IP地址)來區(qū)別不同的網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)的互連和隔離，保持各個(gè)網(wǎng)絡(luò)的獨(dú)立性?主要功能路由器的一個(gè)作用是連通不同的網(wǎng)絡(luò)，另一個(gè)作用是選擇信息傳送的線路。選擇通暢快捷的近路，能大大提高通信速度，減輕網(wǎng)絡(luò)系統(tǒng)通信負(fù)荷，節(jié)約網(wǎng)絡(luò)系統(tǒng)資源，提高網(wǎng)絡(luò)系統(tǒng)暢通率，

20、從而讓網(wǎng)絡(luò)系統(tǒng)發(fā)揮出更大的效益來。?常用的路由選擇協(xié)議?RIP基于距離向量的路由選擇協(xié)議?OSPF鏈路狀態(tài)路由選擇協(xié)議5.5路由器的種類企業(yè)級路由器骨干級路由器太比特路由器OSPF的五種分組模型問候分組數(shù)據(jù)庫描述分組鏈路狀態(tài)請求分組鏈路狀態(tài)更新分組鏈路狀態(tài)確認(rèn)分組5.7交換機(jī)與路由器的區(qū)別交換機(jī)一般用于LAN-WAN的連接，交換機(jī)歸于網(wǎng)橋，是數(shù)據(jù)鏈路層的設(shè)備，有些交換機(jī)也可實(shí)現(xiàn)第三層的交換。路由器用于WAN-WAN之間的連接，可以解決異性網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)分組，作用于網(wǎng)絡(luò)層。路由器與交換機(jī)的主要區(qū)別體現(xiàn)在以下幾個(gè)方面：(1) 工作層次不同最初的的交換機(jī)是工作在OS/RM開放體系結(jié)構(gòu)的數(shù)據(jù)鏈路層，也就

21、是第二層，而路由器一開始就設(shè)計(jì)工作在OSI模型的網(wǎng)絡(luò)層。由于交換機(jī)工作在OSI的第二層(數(shù)據(jù)鏈路層)，所以它的工作原理比較簡單，而路由器工作在OSI的第三層(網(wǎng)絡(luò)層)，可以得到更多的協(xié)議信息，路由器可以做出更加智能的轉(zhuǎn)發(fā)決策。(2分)(2) 數(shù)據(jù)轉(zhuǎn)發(fā)所依據(jù)的對象不同交換機(jī)是利用物理地址或者說MAC地址來確定轉(zhuǎn)發(fā)數(shù)據(jù)的目的地址。而路由器則是利用不同網(wǎng)絡(luò)的ID號(即IP地址)來確定數(shù)據(jù)轉(zhuǎn)發(fā)的地址。IP地址是在軟件中實(shí)現(xiàn)的，描述的是設(shè)備所在的網(wǎng)絡(luò)，有時(shí)這些第三層的地址也稱為協(xié)議地址或者網(wǎng)絡(luò)地址。MAC地址通常是硬件自帶的，由網(wǎng)卡生產(chǎn)商來分配的，而且已經(jīng)固化到了網(wǎng)卡中去，一般來說是不可更改的。而IP地

22、址則通常由網(wǎng)絡(luò)管理員或系統(tǒng)自動分配。(3) 傳統(tǒng)的交換機(jī)只能分割沖突域，不能分割廣播域；而路由器可以分割廣播域由交換機(jī)連接的網(wǎng)段仍屬于同一個(gè)廣播域，廣播數(shù)據(jù)包會在交換機(jī)連接的所有網(wǎng)段上傳播，在某些情況下會導(dǎo)致通信擁擠和安全漏洞。連接到路由器上的網(wǎng)段會被分配成不同的廣播域，廣播數(shù)據(jù)不會穿過路由器。雖然第三層以上交換機(jī)具有VLAN功能，也可以分割廣播域，但是各子廣播域之間是不能通信交流的，它們之間的交流仍然需要路由器。(4) 路由器提供了防火墻的服務(wù)路由器僅僅轉(zhuǎn)發(fā)特定地址的數(shù)據(jù)包，不傳送不支持路由協(xié)議的數(shù)據(jù)包傳送和未知目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包的傳送，從而可以防止廣播風(fēng)暴。5.8網(wǎng)關(guān)?工作層次?在運(yùn)輸層或運(yùn)輸

23、層以上上實(shí)現(xiàn)網(wǎng)絡(luò)互連的是網(wǎng)關(guān)，網(wǎng)關(guān)用于互連異構(gòu)型網(wǎng)絡(luò)?主要功能?具有協(xié)議轉(zhuǎn)換能力?具有流量控制和擁塞控制的能力?具有在各網(wǎng)絡(luò)之間可靠傳送信息的能力?具有路由選擇功能5.9 ?具有將分組分段和組裝的能力VPN的特點(diǎn)(1) 安全保障(2) 服務(wù)質(zhì)量保證(QoS)(3) 可擴(kuò)充性和靈活性可管理性VPN安全技術(shù)?隧道技術(shù)(Tunneling)?加解密技術(shù)(Encryption&Decryption)?密鑰管理技術(shù)(KeyManagement)?使用者與設(shè)備身份認(rèn)證技術(shù)(Authentication)六、網(wǎng)絡(luò)安全6.1網(wǎng)絡(luò)安全定義?計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在一個(gè)網(wǎng)絡(luò)環(huán)境里，數(shù)據(jù)的保密性、完整性