計算機網(wǎng)絡(luò)基礎(chǔ)知識培訓(xùn)教材及習(xí)題第一章計算機網(wǎng)絡(luò)概述1.1定義與核心功能計算機網(wǎng)絡(luò)是將地理分散、具備獨立功能的多臺計算機及外圍設(shè)備，通過通信線路與軟件系統(tǒng)互聯(lián)，以實現(xiàn)數(shù)據(jù)通信、資源共享、分布式處理的系統(tǒng)。數(shù)據(jù)通信：支持計算機間的信息傳輸（如文件傳輸、即時通訊）。資源共享：共享硬件（打印機）、軟件（辦公套件）、數(shù)據(jù)（數(shù)據(jù)庫）等資源。分布式處理：多設(shè)備協(xié)同完成復(fù)雜任務(wù)（如云計算的分布式計算）。1.2網(wǎng)絡(luò)分類（1）按覆蓋范圍分類局域網(wǎng)（LAN）：覆蓋范圍?。ㄈ甾k公室、校園），速率高（100Mbps~10Gbps），誤碼率低。典型場景：企業(yè)辦公網(wǎng)。城域網(wǎng)（MAN）：覆蓋城市范圍（如市政政務(wù)網(wǎng)），速率介于LAN與WAN之間。廣域網(wǎng)（WAN）：覆蓋廣域（如跨國企業(yè)分支網(wǎng)絡(luò)），依賴公共通信鏈路，速率相對低。（2）按拓撲結(jié)構(gòu)分類星型拓撲：所有設(shè)備連接至中心節(jié)點（如交換機），故障排查簡單，但中心節(jié)點故障會導(dǎo)致全網(wǎng)癱瘓?？偩€型拓撲：設(shè)備共享一條通信總線，布線簡單，但總線故障影響全網(wǎng)，易產(chǎn)生沖突（需CSMA/CD機制）。環(huán)型拓撲：設(shè)備連成閉合環(huán)，數(shù)據(jù)沿環(huán)傳輸，可靠性高（某節(jié)點故障可通過反向鏈路傳輸），但擴展不便。1.3習(xí)題訓(xùn)練（第一章）一、選擇題1.以下不屬于計算機網(wǎng)絡(luò)功能的是（）。A.數(shù)據(jù)通信B.資源共享C.單機游戲D.分布式處理2.覆蓋城市范圍的網(wǎng)絡(luò)類型是（）。A.LANB.MANC.WAND.VLAN二、簡答題簡述星型拓撲與總線型拓撲的優(yōu)缺點。第二章網(wǎng)絡(luò)體系結(jié)構(gòu)2.1OSI七層參考模型OSI（開放系統(tǒng)互連）模型將網(wǎng)絡(luò)通信分為7層，從下到上依次為：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層、應(yīng)用層。物理層：傳輸原始比特流，定義接口、線纜、信號標準（如RJ45、光纖、曼徹斯特編碼）。數(shù)據(jù)鏈路層：封裝比特流為幀，處理幀同步、差錯檢測（如CRC）、MAC地址尋址（以太網(wǎng)協(xié)議）。網(wǎng)絡(luò)層：負責(zé)數(shù)據(jù)包路由，處理IP地址（IPv4/IPv6）、子網(wǎng)劃分（如IP、ICMP協(xié)議）。傳輸層：提供端到端傳輸，處理端口號（如TCP三次握手、UDP無連接傳輸）。會話層：建立、管理、終止會話（如NetBIOS會話管理）。表示層：處理數(shù)據(jù)格式轉(zhuǎn)換（如加密、壓縮、ASCII與Unicode轉(zhuǎn)換）。2.2TCP/IP四層模型TCP/IP模型是實際應(yīng)用的網(wǎng)絡(luò)模型，分為網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層，與OSI模型的對應(yīng)關(guān)系如下：TCP/IP四層OSI七層對應(yīng)核心協(xié)議/功能----------------------------------------------網(wǎng)絡(luò)接口層物理層+數(shù)據(jù)鏈路層以太網(wǎng)、PPP網(wǎng)絡(luò)層網(wǎng)絡(luò)層IP、ICMP、ARP傳輸層傳輸層TCP、UDP2.3習(xí)題訓(xùn)練（第二章）一、選擇題1.OSI模型中，負責(zé)IP地址尋址的是（）層。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層2.TCP/IP模型的應(yīng)用層對應(yīng)OSI的（）。A.僅應(yīng)用層B.會話+表示+應(yīng)用層C.傳輸+應(yīng)用層D.網(wǎng)絡(luò)+應(yīng)用層二、簡答題對比TCP與UDP的核心區(qū)別，舉例說明各自的典型應(yīng)用場景。第三章網(wǎng)絡(luò)設(shè)備3.1物理層設(shè)備：集線器（Hub）工作層次：物理層。功能：連接多設(shè)備，共享帶寬（所有設(shè)備分時使用總線帶寬），廣播轉(zhuǎn)發(fā)數(shù)據(jù)（一個端口接收，所有端口轉(zhuǎn)發(fā)）。缺點：沖突域大（多設(shè)備同時發(fā)數(shù)據(jù)會沖突），安全性差（數(shù)據(jù)被全網(wǎng)監(jiān)聽）。3.2數(shù)據(jù)鏈路層設(shè)備：交換機（Switch）工作層次：數(shù)據(jù)鏈路層。功能：基于MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀，維護MAC地址表（記錄端口與MAC的映射），獨享帶寬（每個端口獨立帶寬），分割沖突域（每個端口為一個沖突域）。優(yōu)勢：提高網(wǎng)絡(luò)性能（無沖突）、增強安全性（數(shù)據(jù)僅發(fā)往目標端口）。3.3網(wǎng)絡(luò)層設(shè)備：路由器（Router）工作層次：網(wǎng)絡(luò)層。功能：基于IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包，維護路由表（記錄網(wǎng)絡(luò)與下一跳的映射），分割廣播域（不同子網(wǎng)間需路由轉(zhuǎn)發(fā)），實現(xiàn)NAT（私有IP轉(zhuǎn)公網(wǎng)IP）。3.4應(yīng)用層設(shè)備：網(wǎng)關(guān)（Gateway）工作層次：傳輸層及以上。3.5習(xí)題訓(xùn)練（第三章）一、選擇題1.能分割廣播域的設(shè)備是（）。A.集線器B.交換機C.路由器D.網(wǎng)橋2.基于MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)的設(shè)備是（）。A.集線器B.交換機C.路由器D.網(wǎng)關(guān)二、簡答題簡述交換機與路由器的核心區(qū)別（從工作層次、轉(zhuǎn)發(fā)依據(jù)、功能范圍分析）。第四章網(wǎng)絡(luò)協(xié)議4.1IP地址與子網(wǎng)劃分（1）IPv4地址結(jié)構(gòu)IPv4地址由32位二進制組成，通常表示為4個十進制數(shù)（如192.168.1.1），分為網(wǎng)絡(luò)位（標識子網(wǎng)）和主機位（標識子網(wǎng)內(nèi)設(shè)備），通過子網(wǎng)掩碼（如255.255.255.0）區(qū)分。（2）子網(wǎng)劃分通過借用主機位擴展網(wǎng)絡(luò)位，實現(xiàn)子網(wǎng)細分。例如：192.168.1.0/24（默認子網(wǎng)掩碼），若借2位主機位，變?yōu)?26，則子網(wǎng)數(shù)為22=4，每個子網(wǎng)的主機數(shù)為2?-2=62（減2是去掉網(wǎng)絡(luò)地址和廣播地址）。4.2TCP與UDP協(xié)議（1）TCP（傳輸控制協(xié)議）特點：面向連接（三次握手建立連接）、可靠傳輸（確認應(yīng)答、重傳機制）、有序傳輸（序列號保證）。（2）UDP（用戶數(shù)據(jù)報協(xié)議）特點：無連接（直接發(fā)數(shù)據(jù)）、不可靠（無確認、無重傳）、低延遲（適合實時性場景）。典型應(yīng)用：DNS（域名解析）、DHCP（動態(tài)IP分配）、VoIP（語音通話）。4.3應(yīng)用層協(xié)議功能：在客戶端與Web服務(wù)器間傳輸網(wǎng)頁數(shù)據(jù)，基于請求-響應(yīng)模型，常用方法有GET（獲取資源）、POST（提交數(shù)據(jù)）。狀態(tài)碼：200（成功）、301（永久重定向）、404（資源不存在）、500（服務(wù)器內(nèi)部錯誤）。（2）DNS（域名系統(tǒng)）4.4習(xí)題訓(xùn)練（第四章）一、選擇題1.IPv4地址192.168.1.0/26的子網(wǎng)數(shù)和每個子網(wǎng)的主機數(shù)分別是（）。A.2，64B.4，62C.8，30D.16，142.以下屬于TCP協(xié)議的應(yīng)用是（）。二、簡答題第五章網(wǎng)絡(luò)安全與管理5.1網(wǎng)絡(luò)安全威脅病毒：自我復(fù)制的程序，破壞數(shù)據(jù)（如CIH病毒）。木馬：偽裝成合法程序，竊取信息（如盜號木馬）。DDoS攻擊：大量偽造請求耗盡目標服務(wù)器資源（如SYNFlood攻擊）。中間人攻擊：截獲并篡改通信數(shù)據(jù)（如公共WiFi下的信息竊?。?.2網(wǎng)絡(luò)安全技術(shù)防火墻：基于規(guī)則過濾網(wǎng)絡(luò)流量（如ACL訪問控制列表），分為包過濾防火墻（網(wǎng)絡(luò)層）、應(yīng)用層防火墻（代理服務(wù)器）。IDS/IPS：IDS檢測攻擊并告警，IPS主動攔截攻擊。5.3網(wǎng)絡(luò)管理（FCAPS模型）網(wǎng)絡(luò)管理遵循FCAPS模型（故障、配置、賬戶、性能、安全管理）：故障管理：檢測、定位、修復(fù)網(wǎng)絡(luò)故障（如ping檢測連通性）。配置管理：管理網(wǎng)絡(luò)設(shè)備的配置（如交換機的VLAN配置）。性能管理：監(jiān)控網(wǎng)絡(luò)帶寬、延遲等指標（如SNMP協(xié)議采集數(shù)據(jù)）。5.4習(xí)題訓(xùn)練（第五章）一、選擇題1.能主動攔截網(wǎng)絡(luò)攻擊的設(shè)備是（）。A.防火墻B.IDSC.IPSD.VPN2.以下屬于FCAPS模型的是（）。A.故障管理B.文檔管理C.人員管理D.設(shè)備管理二、簡答題簡述防火墻與VPN的核心作用，說明兩者的應(yīng)用場景區(qū)別。---附錄：習(xí)題答案與解析第一章答案與解析選擇題1.C（單機游戲不依賴網(wǎng)絡(luò)，其余均為網(wǎng)絡(luò)功能）。2.B（MAN覆蓋城市范圍）。簡答題星型拓撲：優(yōu)點是故障排查簡單（中心節(jié)點管理），缺點是中心節(jié)點故障導(dǎo)致全網(wǎng)癱瘓，布線成本高?？偩€型拓撲：優(yōu)點是布線簡單，成本低；缺點是總線故障影響全網(wǎng)，多設(shè)備通信易沖突（需CSMA/CD）。第二章答案與解析選擇題1.C（網(wǎng)絡(luò)層處理IP地址尋址）。2.B（TCP/IP應(yīng)用層對應(yīng)OSI的會話+表示+應(yīng)用層）。簡答題TCP：面向連接、可靠、有序，適合對可靠性要求高的場景（如文件傳輸、網(wǎng)頁訪問）。UDP：無連接、不可靠、低延遲，適合實時性場景（如語音通話、視頻直播）。第三章答案與解析選擇題1.C（路由器分割廣播域，交換機分割沖突域）。2.B（交換機基于MAC地址轉(zhuǎn)發(fā)）。簡答題工作層次：交換機（數(shù)據(jù)鏈路層），路由器（網(wǎng)絡(luò)層）。轉(zhuǎn)發(fā)依據(jù)：交換機（MAC地址），路由器（IP地址）。功能范圍：交換機（局域網(wǎng)內(nèi)數(shù)據(jù)轉(zhuǎn)發(fā)、分割沖突域），路由器（不同子網(wǎng)/網(wǎng)絡(luò)間轉(zhuǎn)發(fā)、分割廣播域、NAT）。第四章答案與解析選擇題1.B（/26表示網(wǎng)絡(luò)位26位，主機位6位，子網(wǎng)數(shù)=2^(____)=4？原地址是192.168.1.0/24，借2位主機位，子網(wǎng)位為24+2=26，子網(wǎng)數(shù)=2^2=4，每個子網(wǎng)主機數(shù)=2^(32-26)-2=64-2=62）。簡答題GET：參數(shù)在URL中，長度有限，冪等（重復(fù)請求無副作用），適合獲取資源（如網(wǎng)頁瀏覽）。POST：參數(shù)在請求體中，長度不限，非冪等（重復(fù)提交會創(chuàng)建新資源），適合提交數(shù)據(jù)（如用戶注冊、表單提交）。第五章答案與解析選擇題1.C（IPS主動攔截，IDS僅檢測；防火墻過濾流