1、浙江省網(wǎng)絡(luò)三級復(fù)習(xí)要點,UNIX操作系統(tǒng),是非題：UNIX操作系統(tǒng)采用星型文件系統(tǒng)，具有良好的安全性、保密性和可維護(hù)性。 答案：錯誤。 UNIX 計算機上的文件采用層次結(jié)構(gòu)進(jìn)行組織。這個層次結(jié)構(gòu)的最高層是 /，一般稱其為“斜線”或者“根目錄”。,UNIX操作系統(tǒng),計算機網(wǎng)絡(luò)操作系統(tǒng)（NOS），是向網(wǎng)絡(luò)計算機提供網(wǎng)絡(luò)通信和網(wǎng)絡(luò)資源共享功能的操作系統(tǒng)，它負(fù)責(zé)管理整個網(wǎng)絡(luò)資源以方便網(wǎng)絡(luò)用戶使用。 UNIX 歷史上UNIX是大型服務(wù)器操作系統(tǒng)的不二選擇。UNIX在本質(zhì)上可以有效的支持多任務(wù)和多用戶工作，適合在RISC等高性能平臺上運行。 由于UNIX提供了最完善的TCP/IP協(xié)議支持，為人稱道的穩(wěn)定性

2、和安全性，所以目前因特網(wǎng)中較大型的服務(wù)器的操作系統(tǒng)清一色都是UNIX。 現(xiàn)在風(fēng)頭正勁的Linux就是UNIX的一種分支，UNIX的生命力仍舊十分的強勁。,LINIX操作系統(tǒng),Linux作為一種開放的系統(tǒng)，它的發(fā)展得到了各方面的廣泛支持，無論是在硬件還是在軟件上都有一定的伸縮性。 Linux支持的CPU覆蓋了世界上絕大部分類別，支持的計算機包括了幾乎所有的微機、工作站、大型機等。 運行在Linux上的應(yīng)用程序也越來越豐富，像ORACLE、INFORMIX等大公司都提供對Linux的支持。 它不限制應(yīng)用程序可用內(nèi)存的大小 它是免費軟件，可以通過網(wǎng)絡(luò)下載 它支持多用戶，在同一時間內(nèi)可以有多個用戶使用

3、主機,LINIX操作系統(tǒng)與其它操作系統(tǒng)的區(qū)別,從發(fā)展的背景看，Linux與其他操作系統(tǒng)的區(qū)別是，Linux是從一個比較成熟的操作系統(tǒng)（unix）發(fā)展而來的，而其他操作系統(tǒng)，如Windows NT等，都是自成體系，無對應(yīng)的相依托的操作系統(tǒng)。 從使用費用上看，Linux與其他操作系統(tǒng)的區(qū)別在于Linux是一種開放、免費的操作系統(tǒng)，而其他操作系統(tǒng)都是封閉的系統(tǒng)，需要有償使用。,LINIX目錄-p106,/boot Linux的內(nèi)核及引導(dǎo)系統(tǒng)程序所需要的文件，比如 vmlinuz initrd.img 文件都位于這個目錄中。在一般情況下，GRUB或LILO系統(tǒng)引導(dǎo)管理器也位于這個目錄； /dev 設(shè)備

4、文件存儲目錄，比如聲卡、磁盤. . /etc 系統(tǒng)配置文件的所在地，一些服務(wù)器的配置文件也在這里；比如用戶帳號及密碼配置文件； /home 普通用戶目錄默認(rèn)存放目錄； /tmp 該目錄用以保存臨時文件。 /var中包括了一些數(shù)據(jù)文件，如系統(tǒng)日志等。,防火墻,是非題：防火墻中顯示內(nèi)部IP 地址及網(wǎng)絡(luò)機構(gòu)的細(xì)節(jié)。 答案：錯誤 防火墻（FireWall）它是一種隔離控制技術(shù)，在某個機構(gòu)的網(wǎng)絡(luò)和不安全的網(wǎng)絡(luò)（如Internet）之間設(shè)置屏障，阻止對信息資源的非法訪問，也可以使用防火墻阻止重要信息從企業(yè)的網(wǎng)絡(luò)上被非法輸出。 計算機網(wǎng)絡(luò)防火墻是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測的

5、、潛在破壞性的侵入，如黑客供給、病毒破壞、資源被盜用或文件被篡改等。 它可以通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運行狀況，以此來實現(xiàn)網(wǎng)絡(luò)的安全保護(hù)。 防火墻是不能防病毒的。,防火墻,（2）防火墻作用 防火墻可以監(jiān)控進(jìn)出網(wǎng)絡(luò)的通信量，僅讓已核準(zhǔn)的安全信息進(jìn)入，同時又抵制對企業(yè)進(jìn)行威脅的數(shù)據(jù)。 a限制他人進(jìn)入內(nèi)部網(wǎng)絡(luò)，過濾掉不安全服務(wù)和非法用戶。 b限定用戶訪問特殊站點。 c防止入侵者接近你的防御措施。 d為監(jiān)視internet安全提供方便。,防火墻分類,包過濾防火墻：包過濾防火墻不檢查數(shù)據(jù)區(qū)，包過濾防火墻不建立連接狀態(tài)表，前后報文無關(guān)，應(yīng)用層控制很弱。

6、 應(yīng)用網(wǎng)關(guān)防火墻：不檢查IP、TCP報頭，不建立連接狀態(tài)表，網(wǎng)絡(luò)層保護(hù)比較弱。 狀態(tài)檢測防火墻：不檢查數(shù)據(jù)區(qū)，建立連接狀態(tài)表，前后報文相關(guān)，應(yīng)用層控制很弱。 復(fù)合型防火墻：可以檢查整個數(shù)據(jù)包內(nèi)容，根據(jù)需要建立連接狀態(tài)表，網(wǎng)絡(luò)層保護(hù)強，應(yīng)用層控制細(xì)，會話控制較弱,信息高速公路,信息高速公路(Information Highway) 實質(zhì)上是高速信息電子網(wǎng)絡(luò)，它是一個能給用戶隨時提 供大量信息,由通信網(wǎng)絡(luò)、計算機、數(shù)據(jù)庫以及日用電子產(chǎn)品組成的完備網(wǎng)絡(luò)體系。,多路復(fù)用技術(shù)利用一個信道同時傳輸多路信號p32,設(shè)線路傳輸速率為12800 b/s，為5個用戶共用，在異步時分復(fù)用（ATDM）下，每個用戶的最

7、高速率為 D 。 A）9600 b/s B）8400 b/s C）2560 b/s D）12800 b/s “時分多路復(fù)用”則是將一條物理信道按時間分成若干個時間片輪流地分配給多個信號使用。每一時間片由復(fù)用的一個信號占用，這樣，利用每個信號在時間上的交叉，就可以在一條物理信道上傳輸多個數(shù)字信號。時分多路復(fù)用又分為“同步TDM和異步TDM”，同步TDM是按固定的順序把時間片分配給各路信號，異步TDM是按需求動態(tài)分配，當(dāng)某個信號源有數(shù)據(jù)要發(fā)送時才把時間片分配給他。 在同步時分復(fù)用方式中，則每個用戶的最高速率為12800/5=2560bps,RS-232-C串行總線接口規(guī)定：+3+18V 代表數(shù)字“

8、0”，-3-18V 代表數(shù)字“1”。這個屬于物理層接口的（C）。 A機械特性 B規(guī)程特性 C電氣特性 D功能特性 物理層的特性： 機械特性：說明接口所用接線器的形狀和尺寸、引線數(shù)目和排列； 規(guī)程特性：說明對于不同功能的各種可能事件的出現(xiàn)順序及各信號線的工作規(guī)則。 電氣特性：說明接口電纜線上什么樣的電壓表示1或0； 功能特性：說明某條線上出現(xiàn)的某一電平的電壓表示何種意義。,OSI參考模型,物理層協(xié)議的時序即是物理層接口的 B 。 A）機械特性 B）規(guī)程特性C）電氣特性 D）功能特性 RS-232-C 串行總線接口規(guī)定：使用9針或25針的插口。這個屬于物理層接口的 A 。 A）機械特性 B）規(guī)程特

9、性C）電氣特性 D）功能特性 RS-232-C 串行總線接口規(guī)定使用的9針或25針插口各個腳所代表的意義。這個屬于物理層接口的 D 。 A）機械特性 B）規(guī)程特性C）電氣特性 D）功能特性 說明： RS-232-C是物理層部分的規(guī)格，它決定了連接器形狀等物理特性、以0和1表示的電氣特性及表示信號意義的邏輯特性。,OSI參考模型,OSI參考模型,在OSI參考模型中，第一層的數(shù)據(jù)服務(wù)單元稱為 A 。 A）比特 B）幀 C）分組 D）報文,OSI參考模型,在OSI參考模型中，第一層的數(shù)據(jù)服務(wù)單元稱為 A 。 A）比特 B）幀 C）分組 D）報文,HDLC（高級數(shù)據(jù)鏈路控制），是一個在同步網(wǎng)上傳輸數(shù)據(jù)

10、、面向位的數(shù)據(jù)鏈路層協(xié)議,OSI參考模型,2在OSI參考模型中，第二層的數(shù)據(jù)服務(wù)單元稱為 B 。 A）比特 B）幀 C）分組 D）報文 3在OSI參考模型中，第三層的數(shù)據(jù)服務(wù)單元稱為 C 。 A）比特 B）幀 C）分組 D）報文 4在OSI參考模型中，第四層的數(shù)據(jù)服務(wù)單元稱為 D 。 A）比特 B）幀 C）分組 D）報文,OSI參考模型,5、在OSI參考模型中，物理層是指 C 。 A）物理設(shè)備 B）物理媒體 C）物理連接 D）物理信道 6、物理層的基本作用是 D 。 A）規(guī)定具體的物理設(shè)備 B）規(guī)定傳輸信號的物理媒體 C）在物理媒體上提供傳輸信號幀的邏輯鏈路 D）在物理媒體上提供傳輸原始比特流

11、的物理連接 7、“0”信號經(jīng)過物理鏈路傳輸后變成“1”信號，負(fù)責(zé)查出這個錯誤的是 B 。 A）應(yīng)用層 B）數(shù)據(jù)鏈路層 C）傳輸層 D）物理層,OSI參考模型,交換機,交換機端口可分為半雙工與全雙工兩類，100Mbit/s的全雙工端口的帶寬為（11）。 A 100Mbit/s B 200Mbit/s C400Mbit/s D 800Mbit/s 交換式局域網(wǎng)的核心設(shè)備是局域網(wǎng)交換機。交換機的端口類型分為半雙工端口與全雙工端口，對于10Mb/s的端口，半雙工端口帶寬為10Mb/s，而全雙工端口帶寬為20Mb/s；對于100Mb/s的端口，半雙工端口帶寬為100Mb/s，而全雙工端口帶寬為200Mb

12、/s。 交換機的四個特點： 1）低傳輸延遲:交換機延遲為幾十s，網(wǎng)橋為幾百s，路由器為幾千s。 2）高傳輸帶寬:全雙工方式傳送百兆。 3）允許10/100M共存：自動適應(yīng)技術(shù)（Auto Sense）。 4）支持VLAN（虛擬局域網(wǎng)）,IEEE規(guī)定了各種不同類型的物理層標(biāo)準(zhǔn)，主要有,如果網(wǎng)絡(luò)的傳輸速度為28.8Kbps，要傳輸2M字節(jié)的數(shù)據(jù)大約需要的時間是（17）。 A10分鐘 B1分鐘 C1小時10分鐘 D30分鐘 （2*1024K*8）/（28.8K*60）約等于9.5,ADSL,ADSL技術(shù)主要解決的問題是（B）。 A寬帶傳輸 B寬帶接入 C寬帶交換 D多媒體綜合網(wǎng)絡(luò) ADSL和ISDN的

13、區(qū)別 ADSL非對稱數(shù)字線路，俗稱 “超級一線通”、“網(wǎng)絡(luò)快車”等（Asymmetric Digital Subscriber Line） ISDN綜合業(yè)務(wù)數(shù)字網(wǎng)，俗稱“一線通” （Integrated Service Digital Network） 它們在應(yīng)用中的相同點是都能夠進(jìn)行語音、數(shù)據(jù)、圖象的綜合通信， 但ADSL的速率要比ISDN的速率高得多。ISDN提供的是 2B+D 的數(shù)據(jù)通道，其速率最高可達(dá)到128Kbps,接入網(wǎng)絡(luò)是窄帶的ISDN交換網(wǎng)絡(luò)。而ADSL的上行速率可達(dá)1Mbps、下行速率可達(dá)8Mbps。 PSTN公用電話交換網(wǎng)(Published Switched Teleph

14、one Network) 上網(wǎng)的同時，不能再接收電話，速度最高56Kbps,ADSL接入示意圖,非對稱性：上行通道和下行通道的數(shù)據(jù)傳輸速率不一致 （5km范圍內(nèi)） 上行速率：1Mbps 下行速率：8Mbps，目前實際速率為512Kbps，用于用戶下載信息,ADSL modem將數(shù)字信號轉(zhuǎn)換成ADSL信號，調(diào)制到稍高頻段上 ADSL modem具有網(wǎng)橋和路由器的功能 可以實現(xiàn)單機接入和局域網(wǎng)接入,問題：ADSL modem的功能是否和普通modem相同？,G.Lite ADSL Modem,Internet,遠(yuǎn)端個人用戶（ATU-R）,中央交換局（ATU-C）,Splitter,Teleph,電

15、話網(wǎng)本地回路雙絞線,POST Splitter,ProgramableSwither,PSTN,DLSAM（n.ADSL Modem）,04kHz話音,上行2050kHz 下行1401100kHz,D,A,FDM,TDM,接入模型,獨享帶寬,D,A,*,ADSL,ADSL,有關(guān)ADSL說法錯誤的一項是（ D ）。 AADSL與以往調(diào)制解調(diào)技術(shù)的主要區(qū)別在于其上下行速率是非對稱的，即上下行速率不等 BADSL的特點是在電話線上接上ADSL MODEM后，在電話線上產(chǎn)生三個信息通道，分別是：高速下行通道、中速雙工通道、普通電話服務(wù)通道 C目前ADSL 共有 3 種國際標(biāo)準(zhǔn) ，提供 2 種不同的傳輸

16、速度 DADSL關(guān)鍵是在電話線上分隔有效帶寬，產(chǎn)生多路信道，這主要是通過ADSL調(diào)制解調(diào)器來實現(xiàn)，該MODEM一般采用兩種方法實現(xiàn)：時分多路復(fù)用（TDM）或回波消除技術(shù),目前ADSL 共有 3 種國際標(biāo)準(zhǔn) 。ANSI T1.413 issue 2 (full rate) ITU-T G.992.1 (Full rate) ITU-T G.992.2 (Lite rate) 提供 2 種不同的傳輸速度 Full rate ADSL 傳輸速度高達(dá) 8Mbps (下傳) 和 640kbps (上傳) 。 Lite rate ADSL 傳輸速度可達(dá)到 1.5Mbps (下傳) 和 512kbps (上

17、傳) 。 線路的距離和線路品質(zhì)影響實際的傳輸速度。,網(wǎng)絡(luò)安全,下列說法中錯誤的是 C。 a）服務(wù)攻擊是針對某種特定網(wǎng)絡(luò)的攻擊 b）非服務(wù)攻擊是針對網(wǎng)絡(luò)層而進(jìn)行的 c）主要的滲入威脅有特洛伊木馬、陷門 d）潛在的網(wǎng)絡(luò)威脅主要包括竊聽、通信量分析、人員疏忽和媒體清理等 從網(wǎng)絡(luò)高層協(xié)議的角度來說，安全攻擊可以分為服務(wù)攻擊和非服務(wù)攻擊兩類。服務(wù)攻擊是針對某種特定網(wǎng)絡(luò)的攻擊；非服務(wù)攻擊是針對網(wǎng)絡(luò)層協(xié)議而進(jìn)行的。 實現(xiàn)的網(wǎng)絡(luò)威脅主要包括滲入威脅和植入威脅兩類。主要的滲入威脅有假冒、旁路控制和授權(quán)侵犯；主要的植入威脅有特洛伊木馬和陷門。 潛在的網(wǎng)絡(luò)威脅主要包括竊聽、通信量分析、人員疏忽和媒體清理。,計算機病

18、毒所造成的危害是 a。 a）破壞計算機系統(tǒng)軟件或文件內(nèi)容 b）造成硬盤或軟盤物理破損 c）使計算機突然斷電 d）使操作員感染病毒 計算機病毒是一類人為制造的、隱藏在計算機系統(tǒng)中的數(shù)據(jù)資源中的能夠自我復(fù)制進(jìn)行傳播的程序。它在計算機運行過程中將自身復(fù)制到其他程序或文件中，影響計算機系統(tǒng)正常運行。病毒是能夠通過修改其他程序而“感染”它們的一種程序，作用主要是破壞計算機系統(tǒng)軟件或文件內(nèi)容。,電子商務(wù),關(guān)于電子商務(wù)，以下說法不正確的是_。A）電子商務(wù)是以開放的因特網(wǎng)環(huán)境為基礎(chǔ)的B）電子商務(wù)是基于瀏覽器服務(wù)器應(yīng)用方式的C）電子商務(wù)的主要交易類型有BtoB和CtoCD）利用Web網(wǎng)站刊登廣告也是一種電子商務(wù)

19、活動答 案：C評 析：電子商務(wù)是以開放的因特網(wǎng)環(huán)境為基礎(chǔ)，在計算機系統(tǒng)支持下進(jìn)行的商務(wù)活動。它是基于瀏覽器服務(wù)器的應(yīng)用方式，它的應(yīng)用主要包括電子商情廣告、網(wǎng)上購物、電子支付與結(jié)算以及網(wǎng)上售后服務(wù)等。其主要交易類型有企業(yè)與用戶的交易（B to C）方式和企業(yè)之間的交易（B to B）兩種基本形式。,電子商務(wù),電子商務(wù)的應(yīng)用范圍主要為（ D ）。 A企業(yè)與企業(yè)之間的應(yīng)用 B企業(yè)與消費者之間的應(yīng)用 C企業(yè)與政府之間的應(yīng)用 D以上都是 電子商務(wù)指的是利用簡單快捷低成本的電子通訊方式，買賣雙方不謀面地進(jìn)行各種商貿(mào)活動。,電子政務(wù),電子政務(wù)中所講的政務(wù)內(nèi)網(wǎng)為 D。 a）因特網(wǎng)、公眾服務(wù)業(yè)務(wù)網(wǎng)和涉密辦公網(wǎng)

20、b）內(nèi)部網(wǎng)、公眾服務(wù)業(yè)務(wù)網(wǎng)和涉密辦公網(wǎng) c）專用網(wǎng)、公眾服務(wù)業(yè)務(wù)網(wǎng)和涉密辦公網(wǎng) d）公眾服務(wù)業(yè)務(wù)網(wǎng)、非涉密辦公網(wǎng)和涉密辦公網(wǎng) 電子政務(wù)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施主要包括因特網(wǎng)、公眾服務(wù)業(yè)務(wù)網(wǎng)、非涉密辦公網(wǎng)和涉密辦公網(wǎng)幾大部分。 其中公眾服務(wù)業(yè)務(wù)網(wǎng)、非涉密辦公網(wǎng)和涉密辦公網(wǎng)3部分又成為政府內(nèi)網(wǎng)。,電子政務(wù),“一站式”電子政務(wù)應(yīng)用系統(tǒng)的實現(xiàn)流程中，主要包括（ D ）電子政務(wù) A身份認(rèn)證 B服務(wù)請求 C服務(wù)調(diào)度及處理 D以上都是 電子政務(wù)指政府機構(gòu)利用互聯(lián)網(wǎng)和其他計算機技術(shù)，將其管理和服務(wù)職能轉(zhuǎn)移到網(wǎng)絡(luò)上去完成，同時實現(xiàn)各種價值交流互換。例如在線提供信息和服務(wù)等。 根據(jù)其適用的用戶群，電子政務(wù)可分為兩大類： 一

21、站式服務(wù)是指服務(wù)提供者提供統(tǒng)一的業(yè)務(wù)受理點。 一站式服務(wù)的實質(zhì)就是服務(wù)的集成整合，既可以是服務(wù)流程的整合，也可以是服務(wù)內(nèi)容的整合。,電子政務(wù),電子政務(wù)應(yīng)用系統(tǒng)的建設(shè)包括的內(nèi)容有 D。 .信息收集 .信息分析 iii.業(yè)務(wù)處理 .決策支持 a）、 b）、 c）、 d）、iii、 電子政務(wù)應(yīng)用系統(tǒng)的建設(shè)包括信息收集、業(yè)務(wù)處理和決策支持三個層面的內(nèi)容。,網(wǎng)絡(luò)基本命令,使用ipconfig 查看配置 使用ipconfig /all查看配置 使用 ipconfig /renew 命令來分配ip 使用ipconfig /release命令釋放ip,使用 ping 測試連接,1）ping 環(huán)回地址驗證本地計

22、算機上是否安裝 TCP/IP 以及配置是否正確。 ping 127.0.0.1 2）ping 本地計算機的 IP 地址驗證是否正確地添加到網(wǎng)絡(luò)。 ping IP_address_of_local_host 例：ping 202.196.72.84 3） ping 默認(rèn)網(wǎng)關(guān)的 IP 地址驗證默認(rèn)網(wǎng)關(guān)是否運行以及能否與本地網(wǎng)絡(luò)上的主機通訊。 ping IP_address_of_default_gateway ping 202.196.72.65 4）ping 遠(yuǎn)程主機的 IP 地址驗證能否通過路由器通訊。 ping IP_address_of_remote_host ping 202.196.6

23、4.1,使用 Arp 解決硬件地址問題,地址解析協(xié)議（ARP）主要完成IP地址和MAC地址之間的映射，如果給出 IP 地址，就可以找到同一物理網(wǎng)絡(luò)上的主機的MAC地址。 arp -a arp s 202.196.72.90 00-0c-76-4f-05-f9,使用 tracert 跟蹤網(wǎng)絡(luò)連接,tracert（跟蹤路由）是路由跟蹤實用程序，用于確定 IP 數(shù)據(jù)報訪問目標(biāo)的路徑。 例如： tracert 202.196.64.1 tracert 202.102.224.25 -d tracert ,使用 netstat 檢查網(wǎng)絡(luò)連接情況 p88,Netstat（網(wǎng)絡(luò)狀態(tài)）用于顯示與IP、TCP、

24、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計數(shù)據(jù)，一般用于檢驗本機各端口的網(wǎng)絡(luò)連接情況。 例如： netstat s netstat -a,使用route顯示、人工添加和修改路由表 p88,格式：route -f -p command destination mask netmask gateway metric metric if interface 選項： -f：清除所有不是主路由(子網(wǎng)掩碼為255.255.255.255的路由)、環(huán)回網(wǎng)絡(luò)路由(目標(biāo)為127.0.0.0，子網(wǎng)掩碼為255.255.255.0的路由)或多播路由(目標(biāo)為224.0.0.0，子網(wǎng)掩碼為240.0.0.0的路由)的條目的路由表。

25、如果它與命令之一(例如Add、Change或Delete)結(jié)合使用，表會在運行命令之前清除。 -p：與Add命令共同使用時，指定路由被添加到注冊表并在啟動TCP/IP協(xié)議的時候初始化IP路由表。啟動TCP/IP協(xié)議時不會保存添加的路由，與Print命令一起使用時，則顯示永久路由列表。永久路由存儲在注冊表中的位置是： HKEY_LOCAL_MACHSYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes。,ASP的內(nèi)置對象,曼徹斯特編碼是將 A 。 A）數(shù)字?jǐn)?shù)據(jù)轉(zhuǎn)換為數(shù)字信號 B）模擬數(shù)據(jù)轉(zhuǎn)換為數(shù)字信號 C）數(shù)字?jǐn)?shù)據(jù)轉(zhuǎn)換為模擬信

26、號 D）模擬數(shù)據(jù)轉(zhuǎn)換為模擬信號 這種編碼的好處是可以保證每一個碼元（這里的碼元是指源碼）的正中間出現(xiàn)一次變化。 這對接收端提取位同步信號是非常有利的。 但是這也同同時增加了信息傳送量，延長傳輸時間，所占的頻帶寬度比原始信號的頻帶寬了近一倍。 被以太網(wǎng)采用,曼徹斯特編碼 p21,曼徹斯特編碼從低電平跳變到高電平，表示數(shù)字信號為1，高電平跳到低電平表示數(shù)字信號為0 差分曼徹斯特編碼曼徹斯特編碼的改進(jìn)。一個比特開始處存在跳變則表示為0，無跳變則表示為1,曼徹斯特編碼,交換技術(shù),從交換技術(shù)的發(fā)展歷史看，數(shù)據(jù)交換經(jīng)歷了電路交換、報文交換、分組交換和綜合業(yè)務(wù)數(shù)字交換的發(fā)展過程。 電路交換就是計算機終端之間

27、通信時，一方發(fā)起呼叫，獨占一條物理線路。PSTN,移動網(wǎng)（CDMA） 報文交換將用戶的報文存儲在交換機的存儲器中。當(dāng)所需要的輸出電路空閑時，再將該報文發(fā)向接收交換機或終端，它以“存儲轉(zhuǎn)發(fā)”方式在網(wǎng)內(nèi)傳輸數(shù)據(jù)。 公用電報網(wǎng),面向無連接 分組交換實質(zhì)上是在“存儲轉(zhuǎn)發(fā)”基礎(chǔ)上發(fā)展起來的。它兼有電路交換和報文交換的優(yōu)點。分組交換在線路上采用動態(tài)復(fù)用技術(shù)傳送按一定長度分割為許多小段的數(shù)據(jù)分組。每個分組標(biāo)識后，在一條物理線路上采用動態(tài)復(fù)用的技術(shù)，同時傳送多個數(shù)據(jù)分組。 面向無連接，利用率高，延時大,ATM網(wǎng)絡(luò)p,ATM（Asynchronous Transfer Mode）-異步傳輸模式,是國際電信聯(lián)盟-

28、電信標(biāo)準(zhǔn)部ITU-T（Internet Telecommunication Union-Telecommunications Sector）在寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)（B-ISDN）標(biāo)準(zhǔn)的基礎(chǔ)上制定的信元中繼標(biāo)準(zhǔn)。一開始ATM只是一種在公共網(wǎng)絡(luò)中傳輸音頻、視頻和數(shù)據(jù)的快速傳輸技術(shù)，后經(jīng)發(fā)展ATM既可用在公共網(wǎng)絡(luò)，又可用在專用網(wǎng)絡(luò)。 ATM是一種高速交換和異步時分復(fù)用技術(shù)，集合了電路交換和分組交換的優(yōu)點，采用固定長度的數(shù)據(jù)包傳輸，具有很高的靈活性，能在一個單一的主體網(wǎng)絡(luò)上攜帶多種信息媒體，進(jìn)行多種通信業(yè)務(wù)。,在廣域網(wǎng)中廣泛使用的交換技術(shù)是（C） 。 A. 報文交換 B.線路交換 C.分組交換 D.同步

29、交換 局域網(wǎng)以太網(wǎng)使用的交換技術(shù)是C （D） 不是分組交換特點。 A. 結(jié)點暫時存儲的是一個個分組，而不是整個數(shù)據(jù)文件 B. 分組是暫時保存在結(jié)點的內(nèi)存中，而不是被保存在結(jié)點的外存中，從而保證了較高的交換速率 C. 分組交換采用的是動態(tài)分配信道的策略，極大地提高了通信線路的利用率 D. 結(jié)點暫時存儲的是整個數(shù)據(jù)文件，從而保證了較高的交換速率,ATM的特點,1）簡化的網(wǎng)絡(luò)功能 2）固定長度的信元 每個信元長53字節(jié) 3）多路并行傳輸 4）異步時分復(fù)用 5）虛路徑和虛通道聯(lián)接 6）支持不同的傳輸速率,VPN技術(shù),虛擬專用網(wǎng)絡(luò)，VPN的英文全稱是“Virtual Private Network”，是

30、虛擬出來的企業(yè)內(nèi)部專線。VPN的核心就是在利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)。 針對不同的用戶要求，VPN有三種解決方案：遠(yuǎn)程訪問虛擬網(wǎng)（Access VPN）、企業(yè)內(nèi)部虛擬網(wǎng)（Intranet VPN）和企業(yè)擴(kuò)展虛擬網(wǎng)（Extranet VPN）,定義：NAT英文全稱是“Network Address Translation”，中文意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換” NAT是一種把內(nèi)部私有網(wǎng)絡(luò)地址(IP地址)翻譯成合法網(wǎng)絡(luò)IP地址的技術(shù)，如圖所示。,NAT的工作原理,NAT服務(wù)器內(nèi)必須安裝兩塊網(wǎng)卡，一個用來連接公網(wǎng)，另一個用來連接局域網(wǎng)。 本例中內(nèi)網(wǎng)的IP地址為：192.168.1.100；連接外網(wǎng)的IP地址為

31、：61.104.55.62.我們來做下面的配置。,虛擬局域網(wǎng)VLAN,虛擬局域網(wǎng)VLAN（Virtual Local Area Network），是由一些局域網(wǎng)網(wǎng)段構(gòu)成的與物理位置無關(guān)的邏輯組，而這些網(wǎng)段具有某些共同的需求，它通過網(wǎng)絡(luò)交換設(shè)備建立起虛擬工作組。虛擬工作組可以包含不同位置的部門和工作組，不必在物理上重新配置任何端口，真正實現(xiàn)了網(wǎng)絡(luò)用戶與它們的物理位置無關(guān)。虛擬網(wǎng)在邏輯上等于OSI模型的第二層的廣播域，與具體的物理網(wǎng)及地理位置無關(guān)，它把傳統(tǒng)的廣播域按需要分割成各個獨立的子廣播域，將廣播限制在虛擬工作組中，由于廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的

32、提高。,VLAN的結(jié)構(gòu),VLAN就是不考慮用戶的物理位置而根據(jù)功能、應(yīng)用等因素將用戶邏輯上劃分為一個個功能相對獨立的工作組，每個用戶主機都聯(lián)接在一個支持VLAN的交換機端口上并屬于一個VLAN。同一個VLAN中的成員都共享廣播，而不同VLAN之間廣播信息是相互隔離的。構(gòu)成虛擬局域網(wǎng)的條件是：所有用戶都要直接聯(lián)接到支持虛擬局域網(wǎng)的交換機端口上。,加密技術(shù)分類,秘密密鑰加密技術(shù)（常規(guī)密鑰加密技術(shù)、對稱密鑰加密技術(shù) ） 代表算法:DES 公開密鑰加密技術(shù)（非對稱密鑰加密技術(shù) ） 代表算法:RSA,秘密密鑰加密技術(shù),公開密鑰加密技術(shù),數(shù)字簽名,數(shù)字簽名技術(shù)以加密技術(shù)為基礎(chǔ)，其核心是采用加密技術(shù)的加、解

33、密算法體制來實現(xiàn)對報文的數(shù)字簽名。數(shù)字簽名能夠?qū)崿F(xiàn)以下功能。 1)收方能夠證實發(fā)方的真實身份； 2)發(fā)方事后不能否認(rèn)所發(fā)送過的報文； 3)收方或非法者不能偽造、篡改報文。 實現(xiàn)數(shù)字簽名的方法較多，常用的數(shù)字簽名技術(shù)有兩種：私人密鑰的數(shù)字簽名和公用密鑰的數(shù)字簽名。,數(shù)字簽名,1.數(shù)字簽名的基本方法 計算需要簽名信息的消息摘要 利用公開密鑰加密算法和用戶的私鑰對消息摘要簽名 2.為什么不對信息直接簽名？ 公鑰加密算法復(fù)雜、加密速度慢，不適合處理大數(shù)據(jù)塊信息 消息摘要技術(shù)能將一個大數(shù)據(jù)塊映射到一個小信息塊,數(shù)據(jù)加密和數(shù)字簽名的區(qū)別,1.數(shù)據(jù)加密的作用 保證信息的機密性 2.數(shù)字簽名的作用 保證信息的

34、完整性 保證信息的真實性 保證信息的不可否認(rèn)性,1）特點： 利用數(shù)字信道傳輸數(shù)據(jù)信號 主干網(wǎng)傳輸媒介有光纖、數(shù)字微波、衛(wèi)星信道等；到用戶端多使用普通電纜和雙絞線 DDN采用的圖形化網(wǎng)絡(luò)管理系統(tǒng)可以實時地收集網(wǎng)絡(luò)內(nèi)發(fā)生的故障并進(jìn)行故障分析和定位 DDN的主要業(yè)務(wù)是向客戶提供多種速率的數(shù)字?jǐn)?shù)據(jù)專線，適用于局域網(wǎng)/廣域網(wǎng)的互連、不同類型網(wǎng)絡(luò)的互連以及會議電視等圖像業(yè)務(wù)的傳輸，同時為分組交換網(wǎng)用戶提供接入分組交換網(wǎng)的數(shù)據(jù)傳輸通路。目前應(yīng)用最廣泛，業(yè)務(wù)最成熟的一種方式,DDN,數(shù)字?jǐn)?shù)據(jù)網(wǎng)（Digital Data Network）,2）優(yōu)點： 速度快 網(wǎng)絡(luò)時延小 保密性高，特別適合金融、政府等單位的需要

35、 3）缺 點： 費用相對偏高，如在中國電信申請一條128kbps的區(qū)內(nèi)DDN專線，月租費大約為1000元,DDN,簡述一般情況下采取哪些措施可以加強網(wǎng)絡(luò)服務(wù)器安全保障,系統(tǒng)采用NTFS文件格式。 做好服務(wù)器系統(tǒng)備份，以備及時恢復(fù)。 關(guān)閉不必要的服務(wù)端口，只開需要的端口。 異常進(jìn)程安全檢查，及時對服務(wù)器操作系統(tǒng)安裝補丁更新。 系統(tǒng)中安裝軟件防火墻殺毒軟件。 開啟日志服務(wù)檢查黑客行蹤。 加密認(rèn)證安全技術(shù)的實施。,案例1,某公司內(nèi)部有一個采用TCP/IP作為傳輸協(xié)議的100Base TX局域網(wǎng)，包括1 臺服務(wù)器和20臺客戶機，通過一臺16端口的交換機與一臺8端口共享集線器級聯(lián)，其網(wǎng)絡(luò)結(jié)構(gòu)如圖1-30所示。,Inernet,問題1：連接主機A與交換機的單根網(wǎng)線的最遠(yuǎn)長度是多少？ 100m 問題2：節(jié)點A的帶寬是多少，節(jié)點B分享的帶寬是多少？ 節(jié)點A的帶寬是1