第一章計(jì)算機(jī)基礎(chǔ)高速自動(dòng)進(jìn)行信息處理的電子設(shè)備，它能按照人們預(yù)先編寫(xiě)的程序?qū)斎氲臄?shù)據(jù)進(jìn)行處理、、傳送，5大型主機(jī)階段：主要電子管時(shí)代客戶(hù)機(jī)/Internet階段：從APPANETInternet 、、（RISC（VLIW（1）PCPC機(jī)。處理器：雙核處理器，服務(wù)器工作站可采用多個(gè)CPU。內(nèi)存：1M～G DVD等，具有不同倍速字長(zhǎng)：計(jì)算機(jī)的寄存器的字長(zhǎng)。8，16，32，64等。1字節(jié)=8bit，1word=16bit01，稱(chēng)CPU的速度。1K=1024,1M=1024K,1G=1024Mbpsbit（1）量技6432位的處理器，主要用于臺(tái)式機(jī)和筆記本（CISC（RISCCPU插座分類(lèi)：Socket7、slot1按集分類(lèi)：TX主板，LX主板，BX主板四、多技術(shù)基多技術(shù)：對(duì)文本、聲音、圖像等多信息通過(guò)計(jì)算機(jī)進(jìn)行數(shù)字化、處理、傳輸、、的計(jì)算機(jī)至少應(yīng)具有：CD-ROM，語(yǔ)音模擬與數(shù)字轉(zhuǎn)換 D/A，預(yù)測(cè)編碼法：去除相鄰像間的相關(guān)性和冗余性，只對(duì)新的信息進(jìn)行編碼。典型方法有：微分脈碼調(diào)頻同步。國(guó)際電信ITU-T關(guān)于編碼的H.26x系列建議。包括H.261～H.264。H.261的目標(biāo)是在ISDN上開(kāi)展會(huì)議。超：當(dāng)信息不限于文本形式時(shí)，稱(chēng)為超。組成有兩部分：結(jié)點(diǎn)和。結(jié)點(diǎn)：表達(dá)信息的基本單位；：建立結(jié)點(diǎn)之間的信息聯(lián)系指針。流：流式。對(duì)多文件邊，邊的傳輸技術(shù)稱(chēng)為流技術(shù)。流的服務(wù)模式：C/S模式和P2P模式分類(lèi)：多軟件和多制作軟件。 mediaplay，realplay等。圖像處理軟件：photoshop，coreldraw動(dòng)畫(huà)制作軟件：cool3D ，3DStudioMAX等音頻處理軟件：realjukebox等處理軟件：moviemaker等多創(chuàng)作軟件：authorware等第二章網(wǎng)絡(luò)技術(shù)基礎(chǔ)（SOOS由一臺(tái)主機(jī)通過(guò)通信線路連接大量的地理上分散的終端，構(gòu)成面向終端的通信網(wǎng)絡(luò)，終端分時(shí)中算機(jī)的資源，中算機(jī)將處理結(jié)果返回終端。（2）2060年代中期，出現(xiàn)了多臺(tái)計(jì)算機(jī)通過(guò)通信系統(tǒng)互連的系統(tǒng)，開(kāi)創(chuàng)了“計(jì)算機(jī)——計(jì)算機(jī)”通信（3）ARPANETOSI的制定，使各種不同的網(wǎng)絡(luò)互聯(lián)、互相通信變?yōu)楝F(xiàn)實(shí)，實(shí)現(xiàn)了更大范圍InternetInternet實(shí)現(xiàn)全球范圍的信息傳輸、信息查詢(xún)、電在計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的第三階段，出現(xiàn)了很多不同的網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)之間的通信。迫切需要統(tǒng)一的網(wǎng)絡(luò)互聯(lián)網(wǎng)不僅是一種資源共享、數(shù)據(jù)通信和信息查詢(xún)的，逐漸成為人們了解世界、討論問(wèn)題、休閑、學(xué)（TMISDNC/S結(jié)構(gòu)，對(duì)等（P2P）網(wǎng)絡(luò)淡化了服務(wù)提供者和服務(wù)使用者的界限，擴(kuò)大了網(wǎng)絡(luò)資源的范圍和深寬帶城域網(wǎng)的技術(shù)是：交換網(wǎng)和接入網(wǎng)。按方式分為點(diǎn)對(duì)點(diǎn)傳輸和廣播式傳輸?shù)取?0Mbit/s以上，誤碼率局域網(wǎng)從介質(zhì)控制方法來(lái)看可分為共享式介質(zhì)和交換式局域網(wǎng)。作用是實(shí)現(xiàn)遠(yuǎn)距離計(jì)算機(jī)之間的數(shù)據(jù)傳輸和信息共享，并且通信線路大多租用公用通信網(wǎng)絡(luò)（如公用網(wǎng)PSTN與通信。每秒鐘傳輸二進(jìn)制的比特?cái)?shù)。單位bir/s或bps。 T1bit單位變換時(shí)一般省略241Kbps=1000bps1Mbps=1000KbpsRmax：最大數(shù)據(jù)傳輸速率。B通信信道帶寬（頻率）單位HZ。Rmax=Pe=N為傳輸二進(jìn)制碼元的總數(shù)，Ne為被傳錯(cuò)的碼元數(shù)。轉(zhuǎn)發(fā)交換分為報(bào)文轉(zhuǎn)發(fā)交換（報(bào)文交換）和報(bào)文分組轉(zhuǎn)發(fā)交換（分組交換。通信子網(wǎng)。3個(gè)階段：虛電路建立、數(shù)據(jù)所有分組按統(tǒng)立的虛電路傳輸，不會(huì)出現(xiàn)亂序和丟失現(xiàn)象；ISO/OSIOSIOSI7層：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層。表示層：處理兩個(gè)通信系統(tǒng)換信息的表示方式。包括格式轉(zhuǎn)換、數(shù)據(jù)加密、數(shù)據(jù)壓縮與數(shù)據(jù)恢復(fù)TCP/IPTCP/IP標(biāo)準(zhǔn)化的協(xié)議，可提供多種可靠的用戶(hù)服務(wù)。TCP/IPOSI模型對(duì)應(yīng)：會(huì)話層表示層TCP/IP的主機(jī)-網(wǎng)絡(luò)層實(shí)現(xiàn)了OSITCP/IP3傳輸層實(shí)現(xiàn)應(yīng)用進(jìn)程間的端到端通信，具有兩個(gè)協(xié)議：TCPUDP協(xié)議。TCP是一種可靠面向連接的協(xié)議，允許將一臺(tái)主機(jī)的字節(jié)流無(wú)差錯(cuò)地傳送到目的主機(jī)。應(yīng)用層的主要協(xié)議有：登錄協(xié)議（net，文件傳輸協(xié)議（FTP，簡(jiǎn)單郵件傳輸協(xié)議（RIPWEBWEB技術(shù)的出現(xiàn)使互聯(lián)網(wǎng)從最初的主要由計(jì)算機(jī)專(zhuān)家和大學(xué)生使用，變?yōu)橐环N被廣泛使用的信息交流工具；同時(shí)使得的數(shù)量和網(wǎng)路的通信量呈指數(shù)增長(zhǎng)，已經(jīng)廣泛應(yīng)用于電子政務(wù)、電子商務(wù)、教育與信息（IPTVE-MAIL等互聯(lián)網(wǎng)結(jié)合起來(lái)。P2P第三章局域網(wǎng)基礎(chǔ) IEEE802.23類(lèi)帶檢測(cè)的載波偵聽(tīng)多路 令牌總線（token 令牌環(huán) IEEE802究者只需要面對(duì)OSI模型中數(shù)據(jù)鏈路層和物理層，網(wǎng)絡(luò)層及以上不屬于局域網(wǎng)協(xié)議的研究范圍。LLC（邏輯鏈路控制子層）和MAC（介質(zhì)控制子層解決方案：不同的局域網(wǎng)在LLC中必須使用相同的協(xié)議。LLC子層與傳輸介質(zhì)和介質(zhì)控制方法無(wú)關(guān)。MAC子層和物理層中不同局域網(wǎng)可以采用不同協(xié)議。IEEE802IEEE802標(biāo)準(zhǔn)規(guī)定了局域網(wǎng)中不同層次（數(shù)據(jù)鏈路層和物理層）中的標(biāo)準(zhǔn)。3類(lèi)：（Ethernet以太網(wǎng)的技術(shù)是：介質(zhì)控制方法其它站點(diǎn)也可以同時(shí)發(fā)送，因此不可避免。載波偵聽(tīng)，檢測(cè)，后的處理方法。CSMA/CD發(fā)送流程可簡(jiǎn)單概括為：先聽(tīng)后發(fā)，邊聽(tīng)邊發(fā)，停止，延遲重發(fā)。（b）檢測(cè)方距離的結(jié)點(diǎn)在一定的時(shí)間延遲后才能收到數(shù)據(jù)幀，此時(shí)間段內(nèi)如果B也發(fā)送數(shù)據(jù)，造成。現(xiàn)，結(jié)點(diǎn)A肯定取得總線的權(quán)。其中：D是結(jié)點(diǎn)到最遠(yuǎn)結(jié)點(diǎn)的距離，V表示信號(hào)傳輸速度，信號(hào)往返的時(shí)間為延遲時(shí)間。進(jìn)行檢測(cè)的方法有兩種：比較法和編碼違例法。（c）解決方發(fā)現(xiàn)，停止發(fā)隨機(jī)延遲后重發(fā)的第一步：發(fā)送加強(qiáng)信號(hào)，目的是延續(xù)的持續(xù)時(shí)間，使得網(wǎng)絡(luò)中的所有結(jié)點(diǎn)都能檢測(cè)出的存在，并立即丟棄幀，提高信道利用率。CSMA/CD采用二進(jìn)制指數(shù)退避算法，退避延遲時(shí)其中：a是窗口大小，R是隨機(jī)數(shù)，k為次數(shù)，定義k的最大值，一旦k是最大值時(shí)是最后一次發(fā)送。CSMA/CD方法爭(zhēng)取總線使用權(quán)，從準(zhǔn)備發(fā)送到成功發(fā)送時(shí)間不確定。因此又稱(chēng)PAPASFDDAMAC地址；SAMAC地址（0-Type：類(lèi)型。協(xié)議標(biāo)識(shí)LLCPDU+pad--46字節(jié),1500Pad64字節(jié)(Data域≥46Pad)FCS：幀校驗(yàn)序列（CRC-32）LLC數(shù)據(jù)長(zhǎng)度是否正確。出錯(cuò)則報(bào)告”幀長(zhǎng)度錯(cuò)“，否則報(bào)告”成功接收”，進(jìn)入IEEE802DTE48位的全局地址，它是站點(diǎn)的全球唯一的標(biāo)識(shí)符，與其物理位置無(wú)關(guān)。——MAC地址（物理地址）MAC6字節(jié)（48位MAC3個(gè)字節(jié)（24位）IEEE24位由廠商分配給每一塊網(wǎng)卡。MAC地址可以認(rèn)為就是該網(wǎng)卡所在站點(diǎn)的MAC地址。介質(zhì)控制方法使得每個(gè)節(jié)點(diǎn)都能夠”公平“使用公共傳輸介質(zhì)，如果網(wǎng)絡(luò)中結(jié)點(diǎn)數(shù)目增多，每個(gè)結(jié)點(diǎn)分MAC子層。（1）100base-TX：支持2對(duì)5類(lèi)非雙絞線或2對(duì)1類(lèi)雙絞線；其中1對(duì)用來(lái)發(fā)送，1對(duì)用來(lái)接收，是100Mbps發(fā)送和接收數(shù)據(jù)。（2）100base-T4：支持4對(duì)3類(lèi)非雙絞線，其中3對(duì)用于數(shù)據(jù)傳輸，1對(duì)用于檢測(cè)IEEE802.3z標(biāo)準(zhǔn)定義了千兆網(wǎng)標(biāo)準(zhǔn)。43.（HUB口的并發(fā)連接和多個(gè)節(jié)點(diǎn)的并發(fā)傳輸。交換機(jī)通常針對(duì)某種局域網(wǎng)設(shè)計(jì)，交換式局域網(wǎng)的設(shè)備是局域網(wǎng)交交換機(jī)需要建立端/MAC地址映射表，某臺(tái)計(jì)算機(jī)發(fā)送數(shù)據(jù)時(shí)，利用幀的目的地址，通過(guò)映射表找到對(duì)應(yīng)端，將數(shù)據(jù)從一個(gè)端口送到另一個(gè)端口?！暗刂穼W(xué)習(xí)”是指通過(guò)幀的源地址并記錄交換機(jī)的端；在得到端與MAC地址的對(duì)應(yīng)關(guān)系后，交換機(jī)檢查端/MAC地址映射表是否存在對(duì)應(yīng)關(guān)系，如果存在就更新該表項(xiàng)，如果沒(méi)有就加入到地址交換機(jī)加入或更新端/MAC地址映射表時(shí)，加入或更新的表項(xiàng)增加一個(gè)計(jì)時(shí)器，當(dāng)計(jì)時(shí)器溢出前沒(méi)有再次捕捉到該端口與MAC的對(duì)應(yīng)關(guān)系，將該表項(xiàng)刪除。通過(guò)刪除過(guò)時(shí)的表項(xiàng)，交換機(jī)維持一個(gè)精確的端/MAC（4MACMACMAC地址是與物理相關(guān)的地址，因此稱(chēng)IP地址定義虛擬網(wǎng)。優(yōu)點(diǎn)：用戶(hù)可按協(xié)議類(lèi)型組成虛擬網(wǎng)，可隨意移動(dòng)不MAC地址更費(fèi)時(shí)。基于IP廣播組的虛擬網(wǎng)絡(luò)：基于IP廣播組動(dòng)態(tài)建立虛擬網(wǎng)。廣播包發(fā)送時(shí)，動(dòng)態(tài) 42特點(diǎn)：將發(fā)送數(shù)據(jù)經(jīng)過(guò)偽隨機(jī)數(shù)發(fā)生器產(chǎn)生的偽隨機(jī)碼進(jìn)行異或操作，再將異或操作的結(jié)果調(diào)制后發(fā)送, 網(wǎng)橋3個(gè)信息：站地址、端口與時(shí)間。MAC地址、幀進(jìn)入網(wǎng)橋的端和時(shí)間，然后將幀向所有其它端口轉(zhuǎn)發(fā)，網(wǎng)橋在轉(zhuǎn)發(fā)的過(guò)程中，逐漸建立路由表。 第四章服務(wù)器操作系統(tǒng)三、windows網(wǎng)絡(luò)操作系統(tǒng)。四、unix網(wǎng)絡(luò)操作系統(tǒng)。五、linux管理計(jì)算機(jī)資源，使資源利用率更高，使上層的應(yīng)用程序可以獲得比硬件提供的功能的支持。在Windows中用Createprocess，該代碼在操作系統(tǒng)的內(nèi)核KERNEL32.DLL文件中。1MB的內(nèi)存編址。Windows運(yùn)行于保護(hù)模式下，可以使用擴(kuò)展內(nèi)存，如果實(shí)內(nèi)存不夠，還要提供虛擬內(nèi)存。并能采取某些步驟應(yīng)用程序不屬于它的內(nèi)存。I/O3類(lèi)外的其他部分，用于提供特定高級(jí)服務(wù)的組件。網(wǎng)絡(luò)操作系統(tǒng)除具有單機(jī)操作系統(tǒng)功能（進(jìn)程、文件、內(nèi)存、I/O設(shè)備）NOS分為：基礎(chǔ)級(jí)系統(tǒng)：以硬件為基礎(chǔ)的，根據(jù)網(wǎng)絡(luò)服務(wù)的要求，專(zhuān)門(mén)設(shè)計(jì)的網(wǎng)絡(luò)OS。1985年Windows1.0～2.0、3.0、NT、、 分為兩部分：WindowsNTServer服務(wù)器端，WindowsNTWorkstation 域的概念：WindowsNTServerNT域中，只能有一個(gè)主域控制器（WindowsNTserver的計(jì)算機(jī)，還有備份域控制器與普通控制NTSERVER的計(jì)算機(jī)。2、WindowsNT開(kāi)放體系結(jié)構(gòu)：允許使用不同網(wǎng)絡(luò)協(xié)議。NT4種標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議：TCP/IP、MWlink協(xié)議、NetBIOS的擴(kuò)展用戶(hù)接口（NetBEUI、數(shù)據(jù)鏈路控制協(xié)議用戶(hù)進(jìn)行管理3、WindowsNT兼容性與可靠性：通過(guò)使用結(jié)構(gòu)化異常處理方法，避免某個(gè)過(guò)程的操作系統(tǒng)癱瘓；NTFS進(jìn)一步提4、Ｗindows2000WindowsNT的升級(jí)版本。 管理包含兩部分： 5、WindowsServer2003WindowsServer2003的版本：WindowsServer2003Web版，WindowsServer2003標(biāo)準(zhǔn)板，WindowsServer 數(shù)據(jù)中心版，WindowsServer2003企業(yè)版WindowsServer2003應(yīng)用：通過(guò)IIS（InternetInformationgservices）,Asp.NET，NETFramework等技術(shù)以及visualstudio2005Web應(yīng)用平臺(tái)上在WindowsServer2003R2版中還增加了UNIX/Windows互操作性，降低了管理成本等功6WindowsServer2008WindowsServer20084增強(qiáng)平臺(tái)的可靠性：通過(guò)服務(wù)器內(nèi)核、外殼、WindowsDeploymentServices以及增強(qiáng)的聯(lián)網(wǎng)與集群技術(shù)，為應(yīng)用要求和工作負(fù)荷提供可靠的WindowsServer平臺(tái)。NetWare是Novell80 NetWare文件系統(tǒng)的結(jié)構(gòu)為：文件服務(wù)器、卷、 安全SFTⅠ主要針對(duì)硬盤(pán)表面磁介質(zhì)可能出現(xiàn)的故障而設(shè)計(jì).SFTⅠ采重 SFTⅡ主要針對(duì)硬盤(pán)或硬盤(pán)通道故障而設(shè)計(jì)，SFTSFT事務(wù)系統(tǒng):一個(gè)事務(wù)要么全部完成，要么返回初始狀UPS:為了防止因供電系統(tǒng)電壓或突然中斷而影響文件服務(wù)器及關(guān)鍵網(wǎng)絡(luò)設(shè)備工作NetWare的優(yōu)點(diǎn):四、UNIXUNIXUNIX系統(tǒng)結(jié)構(gòu)氛圍兩大部分：操作系統(tǒng)內(nèi)核和外殼。內(nèi)核的操作原語(yǔ)可以直接對(duì)硬件起作用，外殼以外UNIX提供了強(qiáng)大的 UNIX采用樹(shù) 結(jié)構(gòu)具有良好的安全性、性和可性常用的UNIX系統(tǒng)有SUNsolaris,IBMAIX，HPHP-UX五、Linux1、LinuxLinuxLinuxLinuxCPULinuxLinuxLinux2LinuxLinux4內(nèi)核：具有運(yùn)行程序和管理磁盤(pán)、等硬件設(shè)備的程序LinuxNOVELL公司的SUSELinux，REDHATLinux第五章Internet基礎(chǔ)一、Internet的構(gòu)成。二、Internet三、IP協(xié)議與互聯(lián)層服務(wù)。四、IP地址。五、IP八、TCP與九、一、Internet從設(shè)計(jì)者角度看：Internet是計(jì)算機(jī)互聯(lián)網(wǎng)的一個(gè)實(shí)例；從使用者角度看：Internet是一個(gè)信息資源網(wǎng)。4部分組成：二、Internet1、通過(guò)網(wǎng)接2ADSL接入ADSL實(shí)現(xiàn)普通線進(jìn)行高速的數(shù)據(jù)傳輸，利用ADSL調(diào)制解調(diào)器，分為上行和下行兩個(gè)通道。下3HFC除了線上網(wǎng)外，還有有線電視網(wǎng)。對(duì)有線電視網(wǎng)改造升級(jí)，信號(hào)首先通過(guò)光纖傳輸?shù)焦饫w結(jié)點(diǎn)，再通HFC（混合光纖/同軸電纜。HFC采用非對(duì)稱(chēng)數(shù)據(jù)傳輸速率。上行速率：10Mbps左右一臺(tái)計(jì)算機(jī)、局域網(wǎng)用戶(hù)可利用數(shù)據(jù)通信網(wǎng)借助ISPInternet。三、IP1、IPAIP數(shù)據(jù)報(bào)，并決定發(fā)送給最近的路AIP數(shù)據(jù)報(bào)利用以太網(wǎng)控制傳送到路由器；經(jīng)由路由器對(duì)數(shù)據(jù)報(bào)進(jìn)行拆封和處理；如果仍需傳B。3盡最大努力投遞服務(wù)：IPIP并不隨意丟棄數(shù)據(jù)報(bào)。只有系統(tǒng)資源用盡，接收數(shù)據(jù)錯(cuò)誤或網(wǎng)絡(luò)發(fā)生故障時(shí)，IP才被迫丟棄報(bào)文。3、IP隱藏了低層物理網(wǎng)絡(luò)細(xì)節(jié)，為用戶(hù)提供通用的、一致的網(wǎng)絡(luò)服務(wù)。IP互聯(lián)網(wǎng)是一個(gè)單一的虛擬網(wǎng)絡(luò)。一個(gè)網(wǎng)絡(luò)只要通過(guò)路由器與IP互聯(lián)網(wǎng)中任意一個(gè)網(wǎng)絡(luò)相連，就具有整個(gè)互聯(lián)網(wǎng)的能力。IP互聯(lián)網(wǎng)對(duì)待互聯(lián)網(wǎng)中的每一個(gè)網(wǎng)四、IP1、IPIP協(xié)議規(guī)定的地址（IP地址。IP地址由管理機(jī)構(gòu)統(tǒng)一管理和分配，保證在網(wǎng)絡(luò)中的每臺(tái)計(jì)算機(jī)不會(huì)產(chǎn)生。IPIP地址綁定在一條物理連接上)2、IP地址的層次結(jié)構(gòu)3、IPIP32IP5類(lèi)：A、B、C、D、A類(lèi)地址1個(gè)二進(jìn)制位固定是“0”～55A27―2=126（0127保留用于特殊目的 B類(lèi)地址的前兩個(gè)字節(jié)表示網(wǎng)絡(luò)地址，且最前端的2個(gè)二進(jìn)制位固定是“10”。表示的地址范圍是從55。C類(lèi)地址允許有221= 個(gè)網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)有28―2=254個(gè)主機(jī)。4、IPIP地址是32位二進(jìn)制數(shù)字，便于采用點(diǎn)分十進(jìn)制標(biāo)記法。每個(gè)數(shù)值小于255,中間用”.”間隔開(kāi)。5IP地址形式0的主機(jī)號(hào)。例如A表示該網(wǎng)絡(luò)的地址。廣播地址：IP1結(jié)尾，分為兩種形式：直接廣播和有限廣播。1的主機(jī)號(hào)。有限廣播：321的地址，用于本網(wǎng)廣播。InternetInternetIP地6IP地址的網(wǎng)絡(luò)號(hào)部分不變的情況下，在網(wǎng)絡(luò)的主機(jī)號(hào)部分中“借”位表示子網(wǎng)號(hào)部分。3210表示。通過(guò)子網(wǎng)掩碼與IP地址的按位求與，掉主機(jī)位，得到子網(wǎng)號(hào)。例如：B1IP地址，就可以找出同一物理網(wǎng)絡(luò)中任意一臺(tái)主機(jī)的物理地址。五、IP1、IPIPIPv4的數(shù)據(jù)區(qū)數(shù)據(jù)的協(xié)議類(lèi)型（如TCP，用于知名數(shù)據(jù)區(qū)的數(shù)據(jù)格式。0時(shí)，數(shù)據(jù)報(bào)刪除，避免循環(huán)發(fā)送。2、IPIP數(shù)據(jù)報(bào)的標(biāo)識(shí)符，目的主機(jī)利用此標(biāo)識(shí)判斷此分片屬于哪個(gè)數(shù)據(jù)報(bào)，以便重組。3、IPIPIP選項(xiàng)。IP3IP數(shù)據(jù)報(bào)要經(jīng)過(guò)路徑上的每一個(gè)路由器，相鄰的路由器之間不能有中間路由器IP記錄路由IPIP地址。用于測(cè)試網(wǎng)絡(luò)中路由器1、ICMP（ICMPIPIP64（64位了解高ICMP出錯(cuò)報(bào)告包括:目的地不可達(dá)報(bào)告、超告、參數(shù)出錯(cuò)報(bào)告等超告：IP數(shù)據(jù)報(bào)一旦到達(dá)生存周期，立刻將其拋棄，同時(shí)產(chǎn)生ICMP超時(shí)差錯(cuò)報(bào)告，通知源主機(jī)該數(shù)據(jù)報(bào)2、ICMPIP數(shù)據(jù)報(bào)“淹沒(méi)”的現(xiàn)象。原因是：IP數(shù)據(jù)報(bào)排隊(duì)等日常工作。3為路由隊(duì)列設(shè)定一個(gè)閾值，超過(guò)該值，向源主機(jī)發(fā)送ICMP源抑制報(bào)文。IP互聯(lián)網(wǎng)中，主機(jī)在傳輸數(shù)據(jù)的過(guò)程中不斷從相鄰的路由器獲得新的路由信息。ICMP報(bào)文，通知相應(yīng)的目的主機(jī)的最優(yōu)路徑。3、ICMP請(qǐng)求/1IP為減少路由表長(zhǎng)度或提高路由效率，路由表中的N （M,N,RIP地址。（開(kāi)銷(xiāo)：一個(gè)變化值，可根據(jù)帶寬、建設(shè)費(fèi)用、費(fèi)用等因素確定。RIP是利用向量-距離算法，OSPF則是鏈路-狀態(tài)算法。3、RIP協(xié)議與向量-RIP協(xié)議：可以在局域網(wǎng)中直接實(shí)現(xiàn)。規(guī)定了路由器之間交換路由信息的時(shí)間、交換信息格式、錯(cuò)誤的處RIP協(xié)議除嚴(yán)格遵守向量距離路由選擇算法外，還做了一些改進(jìn)，包括：OSPF協(xié)議一定的帶寬要求：為得到相鄰路由器的信息，要求路由器不斷發(fā)送和應(yīng)答查詢(xún)信息，OSPF協(xié)議要具有一定的靜態(tài)路由一般適應(yīng)小型網(wǎng)絡(luò)、RIP適應(yīng)小到中型的網(wǎng)絡(luò)，而OSPFIP八、IPV61、IPv4IP協(xié)議的性能問(wèn)題：主要目標(biāo)是網(wǎng)絡(luò)之間的數(shù)據(jù)可靠、健壯和高效傳輸提供有效機(jī)制，但在性能上還有改IP協(xié)議的安全性問(wèn)題：IP自動(dòng)配置問(wèn)題：IPDHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）在一定程度上解決了地址自動(dòng)配置問(wèn)題，但需要對(duì)DHCP服務(wù)器配置，比較麻煩。提供有效的QoS機(jī)制，保證實(shí)時(shí)數(shù)據(jù)的傳輸質(zhì)量。2、IPv6IPv6的地址表示：128基本表示法：按16為一段，每個(gè)位短轉(zhuǎn)換為4位十六進(jìn)制數(shù)，并用冒號(hào)隔開(kāi)。如：零壓縮法：在有多個(gè)零出現(xiàn)時(shí)，用一位0標(biāo)識(shí)一個(gè)位段。如上面地址描述為：IPv6前綴：與無(wú)類(lèi)域間路由類(lèi)似，IPv6采用前綴表示法形如“地址/前綴長(zhǎng)度”IPv6的一部分，用來(lái)表示路由或子網(wǎng)標(biāo)識(shí)。例如：21DA:D3::/48是一個(gè)路由前綴，而21DA:D3:0:2F3B::/64是一個(gè)子網(wǎng)前綴IPv60地址（地址不存在，回送地址（0：0：0:0:0：0:0:1）,IPv4IPv6的地址，IPV4IPv6地址等。3、IPv6IPv6的數(shù)據(jù)報(bào)由一個(gè)IPv6的基本頭、多個(gè)擴(kuò)展頭和一個(gè)協(xié)議數(shù)據(jù)單元組成。基本頭40字節(jié)長(zhǎng)度。一IP地址和非零的流標(biāo)記唯一標(biāo)識(shí)。載荷長(zhǎng)度：有效載荷長(zhǎng)度，包含擴(kuò)展頭和數(shù)據(jù)。下一個(gè)報(bào)頭：存在擴(kuò)展頭，該域段的值指明下一個(gè)擴(kuò)展頭的類(lèi)型；如果無(wú)擴(kuò)展頭，該域段的值指層數(shù)據(jù)的TCP、UDPICMPv6等。跳數(shù)限制：IP數(shù)據(jù)報(bào)丟棄之前可以被路由器轉(zhuǎn)發(fā)的次數(shù)。IPv6的地址4、IPv6第一個(gè)擴(kuò)展頭類(lèi)型。每個(gè)擴(kuò)展頭中都包含“下一個(gè)報(bào)頭”字段用以后繼擴(kuò)展頭類(lèi)型。最后一個(gè)擴(kuò)展頭中路由頭：類(lèi)型43，用來(lái)數(shù)據(jù)報(bào)在從數(shù)據(jù)源到目的結(jié)點(diǎn)過(guò)程中，需要經(jīng)過(guò)一個(gè)或多個(gè)中間路由器。51，用于攜帶通信雙方進(jìn)行認(rèn)證所需的參數(shù)。封裝安全有效載荷報(bào)頭：類(lèi)型52，與認(rèn)證頭結(jié)合使用，也可單獨(dú)使用，用于攜帶通信雙方進(jìn)行認(rèn)證和5、IPv6無(wú)狀態(tài)地址配置：128IPv66464位網(wǎng)絡(luò)接口標(biāo)識(shí)符組成。如果主機(jī)與本地網(wǎng)絡(luò)的主64IPv6的地址。DHCPv6DHCPv6服務(wù)器發(fā)多播“DHCP請(qǐng)求信息”，DHCPv6返回“DHCP應(yīng)答消息”分配的地址返回請(qǐng)求主機(jī)，主機(jī)利用該地址作為自己的IPv6進(jìn)行配九、TCPUDPTCPTCP用戶(hù)的角度看，TCP可以提供面向連接、可靠的、全雙工的數(shù)據(jù)流傳輸服連接的可靠性與優(yōu)雅關(guān)閉：建立連接的過(guò)程中，TCP保證新連接不會(huì)與其他連接；連接關(guān)閉時(shí)，TCP確定TCPTCP建立在一顆不可靠的虛擬通信系統(tǒng)上，數(shù)據(jù)的丟失可能經(jīng)常發(fā)生，一般發(fā)送方利用重發(fā)技術(shù)補(bǔ)償數(shù)據(jù)為確保連接建立和終止的可靠性，TCP使用了“三次握手”法。簡(jiǎn)單說(shuō)在建立和終止過(guò)程中，通信雙方需要3個(gè)報(bào)文。BBy和對(duì)主機(jī)Ax的確認(rèn)。第三次，主機(jī)ABxBy的確任。為保證關(guān)閉連接前所有數(shù)據(jù)都可靠到達(dá)目的地，TCP使用第三次握手，一方發(fā)出關(guān)閉請(qǐng)求并不立即關(guān)閉，窗口和窗口通告可以有效控制TCPTCPUDPIP數(shù)據(jù)報(bào)中進(jìn)行發(fā)送。它不使用確認(rèn)信息對(duì)數(shù)據(jù)的到達(dá)進(jìn)行確認(rèn)，也不對(duì)收到的數(shù)據(jù)排序。因此UDP協(xié)議傳輸?shù)臄?shù)據(jù)可能丟失、亂序或重復(fù)現(xiàn)象。第六章Internet基本服務(wù)二、系統(tǒng)。四、FTP服務(wù)。六、WWW服務(wù)。,該標(biāo)識(shí)。互聯(lián)網(wǎng)中TCP或UDP通常使用端作為自己特定的標(biāo)識(shí)。二、系1、互聯(lián)網(wǎng)名機(jī)互聯(lián)網(wǎng)利用IP地址識(shí)別主機(jī)，不便于，使用字符串主機(jī)好讀易記（系統(tǒng)誕生。需要解決的問(wèn)題有：主機(jī)名的管理和主機(jī)名-IP地址映射問(wèn)題。高效地進(jìn)行映射：IP地址與之間存在映射需求。高效名可高效映射。TCP/IP互聯(lián)網(wǎng)TCP/IP互聯(lián)網(wǎng)中所實(shí)現(xiàn)的層次型名字管理機(jī)制稱(chēng)為系（DNS）系統(tǒng)名機(jī)制稱(chēng)為DNInternet作為大型互聯(lián)網(wǎng)，Internet規(guī)定了一組正式通用的標(biāo)準(zhǔn)符號(hào)，形成了頂級(jí)（如國(guó)家或組織。然后再分二級(jí)，依次類(lèi)推。2、解僅僅是為用戶(hù)提供方便，不能用通信，所以需要將映射轉(zhuǎn)換為IP地址，稱(chēng)為解析TCP/IP服務(wù)器與解析過(guò)借助服務(wù)器運(yùn)行一個(gè)服務(wù)器軟件，完成-IP地址映射。在服務(wù)器中保存它所管轄的與IP地址的對(duì)照表。請(qǐng)求解析服務(wù)的軟件稱(chēng)為解析器。在TCP/IP互聯(lián)網(wǎng)中對(duì)應(yīng)的層次結(jié)構(gòu)服務(wù)器也構(gòu)成一定的層次結(jié)構(gòu)采用自頂向下的分析算法。提高解析效率 及其相應(yīng)的IP地址。檢查緩沖區(qū)，如果是最近解析過(guò)的，將結(jié)果報(bào)告給解析器，否則再向其他服務(wù)器發(fā)出解析請(qǐng)求。地服務(wù)器。為區(qū)分不同類(lèi)型的對(duì)象，系統(tǒng)中每一條目都被賦予了類(lèi)型屬性，這樣一個(gè)特定名字就可能對(duì)應(yīng)系服務(wù)器的數(shù)據(jù)庫(kù)中，與IP地址的映射關(guān)系都被放置在資源記錄中。每一條資源記錄通常有、有效期、類(lèi)別、類(lèi)型和的具體值組成。三、登錄服1、登錄協(xié) net命令，使自己的計(jì)算機(jī)成為計(jì)算機(jī)的一臺(tái)仿真終端。登錄后，可以運(yùn)行計(jì)算機(jī)上的任何應(yīng)用程序（限不同型號(hào)計(jì)算機(jī)之間的差異；2、登錄的工作原 net服務(wù)器進(jìn)程通信。通過(guò)TCP連接，net客戶(hù)機(jī)進(jìn)程與net服務(wù)器進(jìn)程之間采用網(wǎng)絡(luò)虛擬終端NVT標(biāo)準(zhǔn)通信。網(wǎng)絡(luò)虛擬終端NVTNVT打交道，3、使用登在計(jì)算機(jī)上用戶(hù)擁有自己的帳號(hào)（包括用戶(hù)名和）或該計(jì)算機(jī)提供的公開(kāi)的用戶(hù)帳號(hào)。用戶(hù)使用登錄時(shí)首先在 net命令中給出對(duì)方計(jì)算機(jī)的IP地址或主機(jī)名然后根據(jù)對(duì)方系統(tǒng)的詢(xún)問(wèn)，四、FTP1、FTP客戶(hù)機(jī)/： 打開(kāi)（服務(wù)器2、FTPASCIIEBCDIC文件類(lèi)型。ASCIINVT的形式在數(shù)據(jù)連接中傳輸，EBCDICEBCDIC編碼系統(tǒng)。不需要對(duì)文件格式進(jìn)行轉(zhuǎn)換，按原始文件相同的位序以比特流的方式進(jìn)行傳輸，確保文件與原始文件3瀏覽器和FTP工具。傳統(tǒng)FTP命令。在MS-DOS窗口中使用令。如：ftp：進(jìn)入ftp會(huì)話；quit，bye：退出ftp會(huì)話；close：中斷與服務(wù)器ftp的連接；pwd：顯示主機(jī)的當(dāng)前工作 瀏覽器：在WWW方式下，一般 地址；用ftp替換HTTP即可工具：支持?jǐn)帱c(diǎn)續(xù)傳，提高速度等，常用的工具cuteftp，netants等4、FTP控FTP服務(wù)器利用用戶(hù)帳號(hào)來(lái)控制用戶(hù)對(duì)服務(wù)器的權(quán)限。用戶(hù)在FTP服務(wù)器前必須先登錄，登錄時(shí)給出用戶(hù)在FTP服務(wù)器上的合法賬戶(hù)和。FTP的這種方式限制了Internet上一些公用文件以及資源的發(fā)布，為此Internet上位大多用戶(hù)提供了匿FTP服務(wù)。所謂服務(wù)，指用戶(hù)FTP服務(wù)器時(shí)，不需要輸入帳戶(hù)和或使用的帳號(hào)和利用SMTP(簡(jiǎn)單郵件傳輸協(xié)議)POP3（郵局協(xié)議）IMAP協(xié)議從郵件服務(wù)器郵箱中郵件。SMTP連接關(guān)閉：SMTP客戶(hù)機(jī)發(fā)出QUITTCP連接。(2)POP3(郵局協(xié)議3指第3個(gè)版本。一旦建立TCP連接，POP3客戶(hù)機(jī)向服務(wù)器發(fā)送命令，和刪除郵件。分為3個(gè)階段： 限，客戶(hù)機(jī)將用戶(hù)名和傳遞給服務(wù)器，服務(wù)器判斷是否合法。六、WWW1、WWWWWWWWW(worldwideweb)或WEB服務(wù)。以超文本標(biāo)記語(yǔ)言（HTML）和超文本傳輸協(xié)議（HTTP）為基礎(chǔ)。wwwwww服務(wù)器上以web頁(yè)方式組織文檔，還包含指向其他頁(yè)面的指針。利用超將分布在網(wǎng)絡(luò)中的服務(wù)WWWwwwWWW瀏覽器，是用來(lái)瀏覽服務(wù)器中WEB 方法有：www和ftp或gopher等2、WWWWWW客戶(hù)機(jī)和WWWTCP議HTTP3、wwwHTMLwww上用于創(chuàng)建超文本連接的基本語(yǔ)言，可定義格式化的文本、色彩、圖像與超文本連接等，主要用于www頁(yè)面的創(chuàng)建與制作。以<ahref=“URL或文件名”>文本字符串 href=“URL或文件名”4、WWW瀏覽器將Internet世界分為幾個(gè)區(qū)域，用戶(hù)針對(duì)每個(gè)區(qū)域指定瀏覽器處理程序和文件的方式，無(wú)論何時(shí)打開(kāi)或WEB站點(diǎn)的內(nèi)容，瀏覽器都檢查所在區(qū)域的安全設(shè)置。web設(shè)定web站點(diǎn)的控制級(jí)別：IP地址限制、用戶(hù)驗(yàn)證、web權(quán)限、NTFS權(quán)通過(guò)安裝用戶(hù)、安裝web站點(diǎn)，web與瀏覽器信息傳遞加密傳輸?shù)谄哒戮W(wǎng)絡(luò)管理與二、技術(shù)概述三、問(wèn)題與安全策略。七、檢測(cè)與技術(shù)。網(wǎng)絡(luò)管理的基本模型是一對(duì)相互通信的系統(tǒng)管理實(shí)體是采用一種獨(dú)特的方式使兩個(gè)進(jìn)程之間相互作用，即管理進(jìn)程與一個(gè)系統(tǒng)相互作用來(lái)實(shí)現(xiàn)對(duì)資源的控制。此種方式管理進(jìn)程擔(dān)當(dāng)管理者角色，而另一個(gè)系統(tǒng)中的對(duì)等實(shí)體擔(dān)當(dāng)者角色，前者為網(wǎng)絡(luò)管理者，后者為。實(shí)現(xiàn)集成的網(wǎng)絡(luò)管理；分布式管理將、監(jiān)視以及管理分散開(kāi)來(lái)，可以從網(wǎng)絡(luò)上的所有數(shù)據(jù)源數(shù)據(jù)主要協(xié)議有SNMP(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)CMIP（公共管理信息協(xié)議SNMP：有兩部分組成，SNMP管理者和SNMP者。網(wǎng)絡(luò)管理者通過(guò)SNMP協(xié)議收集所記錄的信息。：，所謂輪詢(xún)軟件不斷收集統(tǒng)計(jì)數(shù)據(jù)，并把數(shù)據(jù)記錄到一個(gè)管理信息庫(kù)（MIB）中通過(guò)的MIB：，CMIPOSI模型的傳輸環(huán)境設(shè)立的。管理進(jìn)程事先對(duì)事件分類(lèi)，根據(jù)事件發(fā)生時(shí)對(duì)網(wǎng)CMIP的所有功能都要映射到應(yīng)用層的相關(guān)協(xié)議上實(shí)現(xiàn)。管理聯(lián)系的建立、釋放和撤銷(xiāo)是通過(guò)聯(lián)系控制協(xié)二、技術(shù)概真實(shí)性：鑒別來(lái)源的信息性：信息不被完整性：數(shù)據(jù)的一致性防止數(shù)據(jù)篡改可用性：合法用戶(hù)的合法使用不被可性：對(duì)出現(xiàn)的問(wèn)題提供的依據(jù)2、策先進(jìn)的技術(shù)是的根本保證3、性等國(guó)防部可信任計(jì)算機(jī)標(biāo)準(zhǔn)評(píng)估準(zhǔn)則(TCSEC):又稱(chēng)為橘皮書(shū),將性等級(jí)劃分為A、B、C、D共4類(lèi),A類(lèi)安全等級(jí)最高，D類(lèi)安全等級(jí)最低我國(guó)的系統(tǒng)安全保護(hù)分為5個(gè)等級(jí)一定嚴(yán)重三、問(wèn)題與安全策1、的概是指系統(tǒng)部件、程序、數(shù)據(jù)的安全性，通過(guò)網(wǎng)絡(luò)信息、傳輸、和使用過(guò)程體現(xiàn)。也就是保護(hù)信息的安全通過(guò)設(shè)置權(quán)限、識(shí)別、局部等措施來(lái)保3類(lèi)措施：社會(huì)法律政策、企業(yè)規(guī)章以及教育；技術(shù)方面措施（如技術(shù)、防、信息加密等；審計(jì)與管理措施，包括技術(shù)與社會(huì)措施（如實(shí)時(shí)、檢查等）2、OSI服務(wù)和非服務(wù)：服務(wù)是針對(duì)某種特定網(wǎng)絡(luò)的，如E-MAIL、ftp等；非服務(wù)不針對(duì)具體應(yīng)2、OSI 安全機(jī)制：用來(lái)保護(hù)系統(tǒng)免受偵聽(tīng)、組織安全及回復(fù)系統(tǒng)機(jī)制。3、模InternetInternet上源到宿的路由以及通信的主體共同使用的通信協(xié)議（如TCP/IP）來(lái)建立邏輯信息通道。任何保護(hù)的方法都包含2個(gè)方面：為實(shí)現(xiàn)安全傳輸，必須有可信的第。例如第負(fù)責(zé)將信息分配給通信雙方，而對(duì)者；或者當(dāng)通信雙方關(guān)于信息傳輸?shù)恼鎸?shí)性發(fā)生爭(zhēng)執(zhí)時(shí)，由第來(lái)仲裁。安全服務(wù)主要包含4個(gè)方面：安全傳輸、信息、分配和共享信息、通信協(xié)議。由程序引起的有2種：信息和服務(wù)1、學(xué)基本術(shù)程；編碼學(xué)：研究各種加密方案的學(xué)科；體制或：加密方案；分析學(xué)：研究破譯獲得消（1）編碼學(xué)特所用密鑰數(shù)：發(fā)送方和接收方使用相同密鑰，為對(duì)稱(chēng)、單鑰或傳統(tǒng)；如果雙方使用不同密鑰，稱(chēng)為非對(duì)稱(chēng)、雙鑰或公鑰。流則連續(xù)地處理輸入元素，每次輸出一個(gè)元素。（2）分析體制一般有兩種方法：分析和窮舉分析學(xué)的主要依賴(lài)于算法的性質(zhì)和明文的一般特征或某些明密文對(duì)。由此推導(dǎo)出密鑰窮舉：者對(duì)一條密文嘗試所有可能的密鑰。唯密文，已知明文，選擇密文，選擇明文，選擇文本。一般說(shuō)來(lái)，加密算法起碼要經(jīng)受得住明文。時(shí)間，者都無(wú)法將密文。除一次一密外，所有加密算法都不是無(wú)條件安全的，加密算法的使用者應(yīng)盡K個(gè)字母后的字母代替。k=3,明文是ad。2、對(duì)稱(chēng)對(duì)稱(chēng)模5籠統(tǒng)說(shuō)，加密算法根據(jù)輸入的信息XK生成密文Y643、公鑰公鑰體公鑰算法依賴(lài)于一個(gè)加密密鑰和一個(gè)與之相關(guān)但不相同的密鑰。重要特點(diǎn)是：根據(jù)算法和加密密公鑰體制的應(yīng)用3種：RSARSA是一種分組明文和密文均是0至n-1之間的整數(shù)通常n是1024位二進(jìn)制數(shù)或309位十進(jìn)制數(shù)。nlog2n位。選取兩個(gè)大質(zhì)數(shù)p和q，質(zhì)數(shù)值越大，RSA越。n=pqz=（p-1（q-1）nez沒(méi)有公約數(shù)（ez互質(zhì)）ded-1z整除（n，e，（n，d（3）RSA算法m（m<nCm=cdmodn整除n=35和e=526；明文字 M：數(shù)值表 密文c=me m=cdmod LLOOVVE55Eelgamal，背包加密算法等（KDCkdc信網(wǎng)絡(luò)實(shí)體，是一個(gè)服務(wù)器。每個(gè)用戶(hù)可通過(guò)密鑰同KDC通信。如果A和B都是KDC的用戶(hù)，A與B通信，A通過(guò)密鑰與KDC通信得到R,B也得到R;則A和B可R通信。定，CA的工作就是證明和1消息來(lái)源認(rèn)證：A、通信雙方事先約定發(fā)送消息的數(shù)據(jù)加密密鑰，接收者只要證實(shí)發(fā)送來(lái)的消息是否能用該密認(rèn)證函數(shù):32消息認(rèn)證來(lái)保護(hù)通信雙方免受第的但無(wú)法防止通信雙方的相互。解決方案是是數(shù)字簽名，基于公鑰體制和私鑰體制都可以獲得數(shù)字簽名。發(fā)送的數(shù)據(jù)是消息與數(shù)字簽名的組合。乙將計(jì)算出來(lái)的消息與甲后的消息相匹配，則證明消息的3、認(rèn)又稱(chēng)識(shí)別。是通信和數(shù)據(jù)系統(tǒng)中正確識(shí)別通信用戶(hù)或終端的重要途徑。生物識(shí)別：依據(jù)人類(lèi)自身所固有的生理或行為特征，包括識(shí)別、掌紋識(shí)別等X.509認(rèn)證協(xié)議：利用公鑰技術(shù)對(duì)X.500（對(duì)分布式網(wǎng)絡(luò)中用戶(hù)信息的數(shù)據(jù)庫(kù)所提供的 Kerberos認(rèn)證協(xié)議：基于對(duì)稱(chēng)密鑰體制，與網(wǎng)絡(luò)上的每個(gè)實(shí)體共個(gè)不同的密鑰，通過(guò)是否知道密鑰驗(yàn)證身RSAInternet電子郵件格式標(biāo)準(zhǔn)的安全擴(kuò)充。AH協(xié)議提供源認(rèn)證和數(shù)據(jù)完整性，但沒(méi)有提供性；而ESP協(xié)議提供了數(shù)據(jù)完整性、認(rèn)證和道稱(chēng)為安全協(xié)定（SA。SA定義的邏輯連接是單工的；如果要雙向傳輸，需要建立兩個(gè)邏輯連接。IPIPAH頭+TCPUDPIP頭+ESP頭+TCP或UDP數(shù)據(jù)段+