1、三、各章節(jié)知識點第一章概述1、網(wǎng)絡(luò)是指 三網(wǎng)”即電信網(wǎng)絡(luò)、有線電視網(wǎng)絡(luò)和計算機網(wǎng)絡(luò)。2、計算機網(wǎng)絡(luò)功能：連通性、共享。3、從因特網(wǎng)的工作方式上看，可以劃分為以下的兩大塊：邊緣部分和核心部 分。4、端系統(tǒng)通信方式：客戶服務(wù)器方式和對等方式。5、在網(wǎng)絡(luò)核心部分起特殊作用的是路由器（router。路由器是實現(xiàn)分組交換 （packet switching的關(guān)鍵構(gòu)件，其任務(wù)是轉(zhuǎn)發(fā)收到的分組，這是網(wǎng)絡(luò)核心部分最重要的 功能。6電路交換的特點:（1電路交換必定是面向連接的（2電路交換的三個階段：建 立連接、通信、釋放連接。（3通信線路的利用率很低。7、分組交換的主要特點:（1在發(fā)送端，先把較長的報文劃分成較

2、短的、固定長 度的數(shù)據(jù)段（2每一個數(shù)據(jù)段前面添加上首部構(gòu)成分組（3分組交換網(wǎng)以 分組”作為數(shù) 據(jù)傳輸單元，依次把各分組發(fā)送到接收端（存儲轉(zhuǎn)發(fā)。8、 因特網(wǎng)的核心部分是由許多網(wǎng)絡(luò)和把它們互連起來的路由器組成，而主機處 在因特網(wǎng)的邊緣部分。9、路由器處理分組的過程是：把收到的分組先放入緩存（暫時存儲;查找轉(zhuǎn)發(fā)表, 找出到某個目的地址應(yīng)從哪個端口轉(zhuǎn)發(fā)；把分組送到適當(dāng)?shù)亩丝谵D(zhuǎn)發(fā)出去。10、分組交換優(yōu)點：高效、靈活、迅速、可靠；缺點:時延、開銷。11、不同作用范圍的網(wǎng)絡(luò)：廣域網(wǎng)W AN、局域網(wǎng)LAN、城域網(wǎng)MAN、個人區(qū)域網(wǎng)PAN12、 性能指標(biāo)：速率、帶寬、吞吐量、時延、時延帶寬積、往返時間RRT、利

3、 用率13、時延:發(fā)送、傳播、處理、排隊14、D=D0/（1-U15、網(wǎng)絡(luò)協(xié)議的組成要素：語法、語義、同步。16、OSI:物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、運輸層、會話層、表示層、應(yīng)用層。17、TCP/IP :網(wǎng)絡(luò)接口層、網(wǎng)際層、運輸層、應(yīng)用層。18、五層協(xié)議：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、運輸層、應(yīng)用層。19、協(xié)議是控制兩個對等實體進行通信的規(guī)則的集合。20、協(xié)議是 水平的”服務(wù)是 垂直的”21、路由器在轉(zhuǎn)發(fā)分組時最高只用到網(wǎng)絡(luò)層，而沒有使用運輸層和應(yīng)用層。第二章物理層1、 物理層的主要任務(wù)描述為確定與傳輸媒體的接口的一些特性，即:機械特 性、電氣特性、功能特性、過程特性。2、單向通信、雙向交替通信

4、、雙向同時通信。3、基帶信號f調(diào)制f帶通信號4、調(diào)制:調(diào)幅（AM、調(diào)頻（FM、調(diào)相（PM5、在任何信道中，碼元傳輸?shù)乃俾适怯猩舷薜?，否則就會出現(xiàn)碼間串?dāng)_的問題， 使接收端對碼元的判決（即識別成為不可能6信噪比:信號的平均功率和噪聲的平均功率之比。信噪比 (dB=10lg(S/N(dB。7、香農(nóng)公式:信道的極限信息傳輸速率C可表達為C = W Iog2(1+S/N b/s ,W為 信道的帶寬(以Hz為單位;S為信道內(nèi)所傳信號的平均功率;N為信道內(nèi)部的高斯噪 聲功率。8、 每個站分配的碼片序列不僅必須各不相同，并且還必須互相正交。9、 頻分復(fù)用、時分復(fù)用、統(tǒng)計時分復(fù)用；波分復(fù)用;碼分復(fù)用。10、S

5、*T=0;S*S=1;S*(-S=-1。11、xDSL技術(shù)就把04 kHz低端頻譜留給傳統(tǒng)電話使用，而把原來沒有被利用 的高端頻譜留給用戶上網(wǎng)使用。12、光纖同軸混合網(wǎng)HFC網(wǎng)是在目前覆蓋面很廣的有線電視網(wǎng) CATV的基礎(chǔ) 上開發(fā)的一種居民寬帶接入網(wǎng)。13、FTTx技術(shù):FTTH光纖到戶、FTTB光纖到大樓、FTTC光纖到路邊。第三章數(shù)據(jù)鏈路層1、數(shù)據(jù)鏈路層使用的信道主要兩種：點對點信道、廣播信道。2、數(shù)據(jù)鏈路(data link除了物理線路外，還必須有通信協(xié)議來控制這些數(shù)據(jù)的傳輸。若把實現(xiàn)這些協(xié)議的硬件和軟件加到鏈路上，就構(gòu)成了數(shù)據(jù)鏈路。用適配器(網(wǎng)卡實現(xiàn)，含數(shù)據(jù)鏈路層和物理層的功能。3、三

6、個基本問題：封裝成幀、透明傳輸(字節(jié)填充、差錯控制(循環(huán)冗余檢驗 CRC、幀檢驗序列FCS4、點對點協(xié)議 PPP (Point-to-Point Protocol5、PPP協(xié)議有三個組成部分：一個將IP數(shù)據(jù)報封裝到串行鏈路的方法、鏈路控制協(xié)議 LCP (Link Control Protocol、網(wǎng)絡(luò)控制協(xié)議 NCP (Network Control Protocol。6、0x7E f (0x7D, 0x5E;0x7D (0x7D, 0x5D;7、零比特填充:只要發(fā)現(xiàn)有5個連續(xù)1,則立即填入一個08、局域網(wǎng)的拓?fù)洌盒切?、環(huán)形、總線、樹形9、動態(tài)媒體接入控制(多點接入:隨機接入、受控接入。10、

7、 通信簡便的措施：無連接不編號不確認(rèn)、數(shù)據(jù)都使用曼徹斯特 (Manchester 編碼。11、載波監(jiān)聽多點接入/碰撞檢測CSMA/CD :雙向交替通信(半雙工通信。12、 電磁波在1km電纜的傳播時延約為5s13、以太網(wǎng)的端到端往返時延 2 T稱為爭用期，或碰撞窗口。14、前64字節(jié)沒有發(fā)生沖突，則后續(xù)的數(shù)據(jù)就不會發(fā)生沖突。15、強化碰撞：人為干擾信號16、 集線器是使用電子器件來模擬實際電纜線的工作，因此整個系統(tǒng)仍然像一 個傳統(tǒng)的以太網(wǎng)那樣運行，工作在物理層。星形網(wǎng)結(jié)構(gòu)，邏輯上仍是一個總線網(wǎng)。17、要提高以太網(wǎng)的信道利用率，就必須減小 占T0之比。a=T /T018、減小a:以太網(wǎng)的連線的長

8、度受到限制；以太網(wǎng)的幀長不能太短。19、極限信道利用率 S max=T0/(T0+ t =1/(1+a20、硬件地址又稱為物理地址，或MAC地址。是每一個站48位的 名字”或標(biāo) 識符。21、 一個站在檢測到總線開始空閑后，還要等待9.6卩才能再次發(fā)送數(shù)據(jù),清理 緩存。22、在數(shù)據(jù)鏈路層擴展局域網(wǎng)是使用網(wǎng)橋，它根據(jù)MAC幀的目的地址對收到 的幀進行轉(zhuǎn)發(fā)，具有過濾幀的功能。網(wǎng)橋使各網(wǎng)段成為隔離開的碰撞域。會因傳播 過多的廣播信息而產(chǎn)生網(wǎng)絡(luò)擁塞，即廣播風(fēng)暴。23、網(wǎng)橋不改變它轉(zhuǎn)發(fā)的幀的源地址。24、網(wǎng)橋和集線器的區(qū)別：集線器在轉(zhuǎn)發(fā)幀時，不對傳輸媒體進行檢測。網(wǎng) 橋在轉(zhuǎn)發(fā)幀之前必須執(zhí)行CSMA/CD算

9、法。25、網(wǎng)橋在轉(zhuǎn)發(fā)表中登記的信息：地址、接口、時間。26、透明網(wǎng)橋使用了生成樹算法：為了避免產(chǎn)生轉(zhuǎn)發(fā)的幀在網(wǎng)絡(luò)中不斷地兜圈 子。27、源路由（source route網(wǎng)橋在發(fā)送幀時將詳細(xì)的路由信息放在幀的首部中。28、交換機是一個多接口的網(wǎng)橋，全雙工工作在數(shù)據(jù)鏈路層。29、虛擬局域網(wǎng)VLAN是由一些局域網(wǎng)網(wǎng)段構(gòu)成的與物理位置無關(guān)的邏輯組。只是局域網(wǎng)給用戶提供的一種服務(wù)，而并不是一種新型局域網(wǎng)。30、虛擬局域網(wǎng)限制了接收廣播信息的工作站數(shù)，使得網(wǎng)絡(luò)不會因傳播過多的 廣播信息（即廣播風(fēng)暴”而引起性能惡化。31、100BASE-T（快速以太網(wǎng)：全雙工,不使用 CSMA/CD,100m,0.96y

10、s第四章網(wǎng)絡(luò)層1、網(wǎng)絡(luò)層向上只提供簡單靈活的、無連接的、盡最大努力交付的數(shù)據(jù)報服 務(wù)。2、地址解析協(xié)議ARP、逆地址解析協(xié)議RARP、網(wǎng)際控制報文協(xié)議ICMP、 網(wǎng)際組管理協(xié)議IGMP。3、中間設(shè)備又稱為中間系統(tǒng)或中繼（relay系統(tǒng)。 物理層中繼系統(tǒng)：轉(zhuǎn)發(fā)器（repeate。 數(shù)據(jù)鏈路層中繼系統(tǒng)：網(wǎng)橋或橋接器（bridge。 網(wǎng)絡(luò)層中繼系統(tǒng)：路由器（router。 網(wǎng)橋和路由器的混合物：橋路器（brouter。 網(wǎng)絡(luò)層以上的中繼系統(tǒng)：網(wǎng)關(guān)（gateway。4、使用IP協(xié)議的虛擬互連網(wǎng)絡(luò)可簡稱為IP網(wǎng)。5、IP地址:= 網(wǎng)絡(luò)號 , 主機號6網(wǎng)絡(luò)層及以上使用IP地址;鏈路層及以下使用硬件地址。7

11、、路由器只根據(jù)目的站的IP地址的網(wǎng)絡(luò)號進行路由選擇。8、同一局域網(wǎng):IP地址ARi 物理地址；物理地址RARP IP 地址。9、IP數(shù)據(jù)報分片：計算題,見P123例4-110、在路由表中，對每一條路由，最主要的是:目的網(wǎng)絡(luò)地址、下一跳地址。11、分組轉(zhuǎn)發(fā)算法12、從主機號借用若干個位作為子網(wǎng)號，三級結(jié)構(gòu)網(wǎng)絡(luò)號 , 子網(wǎng)號 , 主機 號。13、子網(wǎng)掩碼用于找出IP地址中的子網(wǎng)部分，網(wǎng)絡(luò)地址=（IP地址AND （子網(wǎng)掩 碼。14、網(wǎng)絡(luò)地址：計算題，見P133 4-2、4-315、不同的子網(wǎng)掩碼得出相同的網(wǎng)絡(luò)地址，但不同的掩碼的效果是不同的。16、使用子網(wǎng)時的分組轉(zhuǎn)發(fā)：計算題,P134 4-417、

12、無分類域間路由選擇CIDR18、CIDR使用各種長度的 網(wǎng)絡(luò)前綴”來代替分類地址中的網(wǎng)絡(luò)號和子網(wǎng)號。19、一個CIDR地址塊可以表示很多地址，這種地址的聚合常稱為路由聚合（構(gòu) 成超網(wǎng)。20、網(wǎng)際控制報文協(xié)議ICMP:差錯報告報文、詢問報文（回送、時間戳請求和 回答報文。21、RIP是一種分布式的基于距離向量的路由選擇協(xié)議。每一個路由器都要維 護從它自己到其他每一個目的網(wǎng)絡(luò)的距離記錄。22、OSPF是分布式的鏈路狀態(tài)協(xié)議，OSPF使用的是可靠的洪泛法。23、 BGP只能是力求尋找一條能夠到達目的網(wǎng)絡(luò)且比較好的路由（不能兜圈子, 而并非要尋找一條最佳路由。24、路由器的任務(wù)是轉(zhuǎn)發(fā)分組。25、多播地

13、址只能用于目的地址，而不能用于源地址。26、IP多播需要兩種協(xié)議：網(wǎng)際組管理協(xié)議IGMP、多播路由選擇協(xié)議。27、轉(zhuǎn)發(fā)多播數(shù)據(jù)報使用的方法（1洪泛與剪除（2隧道技術(shù)（3基于核心的發(fā)現(xiàn) 技術(shù)28、虛擬專用網(wǎng)VPN第五章運輸層1、運輸層向它上面的應(yīng)用層提供通信服務(wù)，它屬于面向通信部分的最高層，同時 也是用戶功能中的最低層。2、運輸層的一個很重要的功能就是復(fù)用和分用。3、網(wǎng)絡(luò)層IP協(xié)議提供主機之間的邏輯通信；運輸層TCP和UDP協(xié)議提供進 程之間的邏輯通信。4、運輸層功能：為應(yīng)用進程之間提供端到端的邏輯通信；收到的報文進行差錯 檢測;兩種不同的運輸協(xié)議。5、運輸層協(xié)議：用戶數(shù)據(jù)報協(xié)議UDP（UDP報

14、文;傳輸控制協(xié)議TCP（TCP報文 段。6、熟知端口、登記端口號、客戶端口號（短暫端口號。7、TCP:面向連接;點對點;可靠交付;全雙工;面向字節(jié)流。8、TCP根據(jù)對方給出的窗口值和當(dāng)前網(wǎng)絡(luò)擁塞的程度來決定一個報文段應(yīng)包 含多少個字節(jié)（UDP發(fā)送的報文長度是應(yīng)用進程給出的。9、TCP連接的端點叫做套接字（IP地址:端口號。10、停止等待協(xié)議:暫時保留已發(fā)送的分組的副本；分組和確認(rèn)分組都編號；超時 計時器的重傳時間應(yīng)當(dāng)比數(shù)據(jù)在分組傳輸?shù)钠骄禃r間更長一些。11、自動重傳請求 ARQ12、TCP具體實現(xiàn):發(fā)送窗口、接收窗口（字節(jié);確認(rèn)都是基于字節(jié)的序號；RTT 不固定。13、序號字段的值指的是本

15、報文段所發(fā)送的數(shù)據(jù)的第一個字節(jié)的序號。確認(rèn)號 字段是期望收到對方的下一個報文段的數(shù)據(jù)的第一個字節(jié)的序號。14、發(fā)送緩存：準(zhǔn)備發(fā)送+已發(fā)送尚未確認(rèn)；接收緩存:未讀取+不按序到達。15、加權(quán)平均往返時間：新的RTT S =（1-a *舊的RTT S+a *新的RTT樣本a =0.12516、超時重傳時間：RTO=RTT S + 4*RTT D;新的 RTT D = （1- B *（日的 RTT D + B *|RTT S新的 RTT 樣本 | B =0.2517、Karn算法:在計算平均往返時間RTT時，只要報文段重傳了，就不采用其往 返時間樣本。（改進后報文段每重傳一次，就把RTO增大到2倍。當(dāng)

16、不再發(fā)生報文段 的重傳時，才根據(jù)報文段的往返時延更新平均往返時延 RTT和超時重傳時間RTO 的數(shù)值。18、選擇確認(rèn)SACK:不連續(xù)字節(jié)流序號確認(rèn)。19、流量控制（flow control就是讓發(fā)送方的發(fā)送速率不要太快，既要讓接收方來 得及接收，也不要使網(wǎng)絡(luò)發(fā)生擁塞。20、持續(xù)計時器：收到零窗口啟動，到期發(fā)送零窗口探測報文段。21、擁塞控制就是防止過多的數(shù)據(jù)注入到網(wǎng)絡(luò)中，這樣可以使網(wǎng)路中的路由器 或鏈路不至過載。前提：網(wǎng)絡(luò)能夠承受現(xiàn)有的網(wǎng)絡(luò)負(fù)荷。全局性的過程。22、流量控制：點對點通信量的控制，抑制發(fā)送端發(fā)送數(shù)據(jù)的速率。23、擁塞控制分類：開環(huán)控制、閉環(huán)控制。24、慢開始算法后，每經(jīng)過一個傳輸

17、輪次，擁塞窗口 cwnd就加倍25、慢開始門限 ssthresh:cwnd < =ssthres慢開始,cwnd > =ssthresh擁塞避免。26、 擁塞避免算法的思路是讓擁塞窗口 cwnd緩慢地增大，即每經(jīng)過一個往返時 間RTT就把發(fā)送方的擁塞窗口 cwnd加1,而不是加倍，使擁塞窗口 cwnd按線性規(guī)律 緩慢增長。27、乘法減?。簱砣麜r,ssthresh設(shè)置為當(dāng)前的擁塞窗口值乘以0.5。加法增大。28、運輸連接就有三個階段，即:連接建立、數(shù)據(jù)傳送和連接釋放。第六章應(yīng)用層1、應(yīng)用層的許多協(xié)議都是基于客戶服務(wù)器方式。2、域名系統(tǒng)DNS:用戶間接使用，分布式，域名服務(wù)器,以區(qū)”為

18、單位，樹狀結(jié)構(gòu)。3、基礎(chǔ)結(jié)構(gòu)域名:arpa又稱反向域名。4、根域名服務(wù)器、頂級域名服務(wù)器、權(quán)限域名服務(wù)器、本地域名服務(wù)器5、 根域名服務(wù)器并不直接把域名直接轉(zhuǎn)換成IP地址。在使用迭代查詢時，根域名服務(wù)器把下一步應(yīng)當(dāng)找的頂級域名服務(wù)器的IP地址告訴本地域名服務(wù)器。&本地域名服務(wù)器：也稱為默認(rèn)域名服務(wù)器。7、 主域名服務(wù)器定期把數(shù)據(jù)復(fù)制到輔助域名服務(wù)器中，而更改數(shù)據(jù)只能在主域 名服務(wù)器中進行。這樣就保證了數(shù)據(jù)的一致性。8、文件傳送協(xié)議FTP:使用TCP,主要功能是減少或消除在不同操作系統(tǒng)下處 理文件的不兼容性。使用客戶服務(wù)器方式(21端口。實際用于傳輸文件的是 數(shù)據(jù)連 接”(2端口。9、N

19、FS在網(wǎng)絡(luò)上傳送的只是少量的修改數(shù)據(jù)。10、簡單文件傳送協(xié)議 TFTP(Trivial File Transfer Protocol ,69 端口11、遠(yuǎn)程終端協(xié)議 TELNET:TCP12、萬維網(wǎng) WWW (World Wide Web并非某種特殊的計算機網(wǎng)絡(luò)。萬維網(wǎng)是一 個大規(guī)模的、聯(lián)機式的信息儲藏所。13、萬維網(wǎng)是分布式超媒體(hypermedia系統(tǒng),它是超文本(hypertext系統(tǒng)的擴 充。14、超文本傳送協(xié)議HTTP:TCP,面向事務(wù)，無狀態(tài)，協(xié)議本身是無連接的。15、超文本標(biāo)記語言 HTML (HyperText Markup Language16、搜索引擎分為兩大類：全文檢索

20、搜索引擎和分類目錄搜索引擎。17、發(fā)送郵件的協(xié)議:SMTP,讀取郵件的協(xié)議:POP3和IMAP。18、動態(tài)主機配置協(xié)議DHCP19、簡單網(wǎng)絡(luò)管理協(xié)議SNMP第七章網(wǎng)絡(luò)安全1、計算機網(wǎng)絡(luò)上的通信面臨以下的四種威脅：(1截獲一一從網(wǎng)絡(luò)上竊聽他人的通信內(nèi)容。(2中斷一一有意中斷他人在網(wǎng)絡(luò)上的通信。(3篡改一一故意篡改網(wǎng)絡(luò)上傳送的報文。(4偽造偽造信息在網(wǎng)絡(luò)上傳送。2、截獲信息的攻擊稱為被動攻擊，而更改信息和拒絕用戶使用資源的攻擊稱為 主動攻擊。3、數(shù)字簽名必須保證以下三點（1報文鑒別一一接收者能夠核實發(fā)送者對報文的簽名（2報文的完整性發(fā)送者事后不能抵賴對報文的簽名；（3不可否認(rèn)一一接收者不能偽造對報

21、文的簽名。4、 報文摘要：散列函數(shù)、單向函數(shù)、MD5報文摘要代碼長128位。5、鑒別首部AH （Authentication Header:AH鑒別源點和檢查數(shù)據(jù)完整性，但不 能保密。圭寸裝安全有效載荷 ESP （Encapsulation Security Payload:ESFfc AH復(fù)雜得 多，它鑒別源點、檢查數(shù)據(jù)完整性和提供保密。6、SSL是安全套接層（Secure Socket Layer可對萬維網(wǎng)客戶與服務(wù)器之間傳送 的數(shù)據(jù)進行加密和鑒別。（運輸層第八章因特網(wǎng)上的音頻/視頻服務(wù)1、實時流式協(xié)議 RTSP（Real-Time Streaming Protocol2、SIP系統(tǒng)的構(gòu)件

22、SIP系統(tǒng)的兩種構(gòu)件是用戶代理和網(wǎng)絡(luò)服務(wù)器。用戶代理包括用戶代理客戶和用戶代理服務(wù)器，前者用來發(fā)起呼叫，而后者用來接受呼叫。網(wǎng)絡(luò)服務(wù)器分為代理服務(wù)器和重定向服務(wù)器3、SIP登記器的用途一一跟蹤被叫方4、服務(wù)質(zhì)量QoS 是服務(wù)性能的總效果，此效果決定了一個用戶對服務(wù)的滿意程度。5、為提高Qos增加的機制：（1）分類（2）管制（3）調(diào)度（4）呼叫接納& 流”是在多媒體通 信中的一個常用的名詞，一般定義為：具有同樣的源IP地址、源端口號、目的IP 地址、目的端口號、協(xié)議標(biāo)識符以及服務(wù)質(zhì)量需求的一連串分組。7、區(qū)分服務(wù)DiffServ定義的兩種PHB :（1）迅速轉(zhuǎn)發(fā)PBH即EF PHB，或 EF （2）確保轉(zhuǎn)發(fā)PHB即AF PHB，或AF。&資源預(yù)留協(xié)議RSVP 9、綜合服務(wù)IntServ定義