为您找到与计算机网络基础介绍相关的共200个结果:
最近有网友想了解下《高级计算机网络基础》书籍的介绍知识,所以读文网小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
《高级计算机网络基础》
《高级计算机网络》出版社: 清华大学出版社 在对TCP/IP协议原理进行简单回顾的基础上,系统介绍了计算机网络研究和应用领域中的一些高级主题、前沿主题和最新进展。具体包括三大部分:下一代互联网协议IPv6、多播技术、无线网络与移动IP技术。通过这些内容的学习,可以为高年级本科生深入理解TCP/IP协议、拓宽知识面、接受了解最新发展技术提供帮助。更为重要的是,可以为研究生在计算机网络领域的论文选题打好基础,储备知识。
图书信息
书 名: 高级计算机网络
作者:李向丽
出版社: 清华大学出版社
出版时间: 2010年9月1日
ISBN: 9787302228615
开本: 16开
定价: 36.00元
内容简介
《高级计算机网络》是在作者多年从事计算机网络、高级计算机网络教学和科研的基础上编写的。可以作为计算机以及相关专业的高年级本科生、硕士和博士研究生的教材和参考书。也可以为电子、通信等相关领域的从业者提供参考。
图书目录
第一部分 TCP/IP技术回顾
第1章 TCP/IP协议
TCP/IP协议不是TCP和IP这两个协议的合称,而是指因特网整个TCP/IP协议族。
从协议分层模型方面来讲,TCP/IP由四个层次组成:网络接口层、网络层、传输层、应用层。
TCP/IP协议并不完全符合OSI的七层参考模型,OSI(Open System Interconnect)是传统的开放式系统互连参考模型,是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层(网络接口层)、网络层(网络层)、传输层、会话层、表示层和应用层(应用层)。而TCP/IP通讯协议采用了4层的层级结构,每一层都呼叫它的下一层所提供的网络来完成自己的需求。由于ARPNET的设计者注重的是网络互联,允许通信子网(网络接口层)采用已有的或是将来有的各种协议,所以这个层次中没有提供专门的协议。实际上,TCP/IP协议可以通过网络接口层连接到任何网络上,例如X.25交换网或IEEE802局域网。
第二部分 下一代互联网协议IPv6
第2章 IPv6概述
IPv6是Internet Protocol Version 6的缩写,其中Internet Protocol译为“互联网协议”。IPv6是IETF(互联网工程任务组,Internet Engineering Task Force)设计的用于替代现行版本IP协议(IPv4)的下一代IP协议。目前IP协议的版本号是4(简称为IPv4),它的下一个版本就是IPv6。
第3章 IPv6编址技术
IPv6将现有的IP地址长度扩大4倍,由当前IPv4的32位扩充到128位,以支持大规模数量的网络节点。这样IPv6的地址总数就大约有3.4*10E38个。平均到地球表面上来说,每平方米将获得6.5*10E23个地址。IPv6支持更多级别的地址层次,IPv6的设计者把IPv6的地址空间按照不同的地址前缀来划分,并采用了层次化的地址结构,以利于骨干网路由器对数据包的快速转发。
IPv6定义了三种不同的地址类型。分别为单点传送地址(Unicast Address),多点传送地址(Multicast Address)和任意点传送地址(Anycast Address)。所有类型的IPv6地址都是属于接口(Interface)而不是节点(node)。一个IPv6单点传送地址被赋给某一个接口,而一个接口又只能属于某一个特定的节点,因此一个节点的任意一个接口的单点传送地址都可以用来标示该节点。
IPv6中的单点传送地址是连续的,以位为单位的可掩码地址与带有CIDR的IPv4地址很类似,一个标识符仅标识一个接口的情况。在IPv6中有多种单点传送地址形式,包括基于全局提供者的单点传送地址、基于地理位置的单点传送地址、NSAP地址、IPX地址、节点本地地址、链路本地地址和兼容IPv4的主机地址等。
多点传送地址是一个地址标识符对应多个接口的情况(通常属于不同节点)。IPv6多点传送地址用于表示一组节点。一个节点可能会属于几个多点传送地址。在Internet上进行多播是在1988年随着D类IPv4地址的出现而发展起来的。这个功能被多媒体应用程序所广泛使用,它们需要一个节点到多个节点的
传输。RFC-2373对于多点传送地址进行了更为详细的说明,并给出了一系列预先定义的多点传送地址。
任意点传送地址也是一个标识符对应多个接口的情况。如果一个报文要求被传送到一个任意点传送地址,则它将被传送到由该地址标识的一组接口中的最近一个(根据路由选择协议距离度量方式决定)。任意点传送地址是从单点传送地址空间中划分出来的,因此它可以使用表示单点传送地址的任何形式。从语法上来看,它与单点传送地址间是没有差别的。当一个单点传送地址被指向多于一个接口时,该地址就成为任意点传送地址,并且被明确指明。当用户发送一个数据包到这个任意点传送地址时,离用户最近的一个服务器将响应用户。这对于一个经常移动和变更的网络用户大有益处。
第4章 IPv6分组及协议机制
第5章 ICMPv6及应用
IPv6的普及一个重要的应用是网络实名制下的互联网身份证/VIeID,目前基于IPv4的网络之所以难以实现网络实名制,一个重要原因就是因为IP资源的共用,因为IP资源不够,所以不同的人在不同的时间段共用一个IP,IP和上网用户无法实现一一对应。
在IPv4下,现在根据IP查人也比较麻烦,电信局要保留一段时间的上网日志才行,通常因为数据量很大,运营商只保留三个月左右的上网日志,比如查前年某个IP发帖子的用户就不能实现。
IPv6的出现可以从技术上一劳永逸地解决实名制这个问题,因为那时IP资源将不再紧张,运营商有足够多的IP资源,那时候,运营商在受理入网申请的时候,可以直接给该用户分配一个固定IP地址,这样实际就实现了实名制,也就是一个真实用户和一个IP地址的一一对应。
当一个上网用户的IP固定了之后,你任何时间做的任何事情都和一个唯一IP绑定,你在网络上做的任何事情在任何时间段内都有据可查,并且无法否认。
但是,实际情况是,每个路由器只负责几个网段的路由,而不会为某个特定IP进行路由,否则信息量之大会使对一个数据包的计算成本高到崩溃。受路由器吞吐量限制,通过每人一个固定IP的实名制方式在很长一段时间内将只是一种理论。
第6章 IPv6过渡机制
第三部分 多播技术
第7章 多播技术基础
多播技术是IPv6数据包的3种基本目的地址类型之一,多播是一点对多点的通信,IPv6没有采用IPv4中的组播术语,而是将广播看成是多播的一个特殊例子.
IP多播(也称多址广播或组播)技术,是一种允许一台或多台主机(多播源)发送单一数据包到多台主机(一次的,同时的)的TCP/IP网络技术。多播作为一点对多点的通信,是节省网络带宽的有效方法之一。在网络音频/视频广播的应用中,当需要将一个节点的信号传送到多个节点时,无论是采用重复点对点通信方式,还是采用广播方式,都会严重浪费网络带宽,只有多播才是最好的选择。多播能使一个或多个多播源只把数据包发送给特定的多播组,而只有加入该多播组的主机才能接收到数据包。目前,IP多播技术被广泛应用在网络音频/视频广播、AOD/VOD、网络视频会议、多媒体远程教育、“push”技术(如股票行情等)和虚拟现实游戏等方面。
有些应用会有这样的要求:一些分布在各处的进程需要以组的方式协同工作,组中的进程通常要给其他所有的成员发送消息。即有这样的一种方法能够给一些明确定义的组发送消息,这些组的成员数量虽然很多,但是与整个网络规模相比却很小。给这样一个组发送消息称为多点点播送,简称多播。
第8章 因特网组管理协议IGMP
第9章 多播路由技术
第四部分 无线网络与移动IP技术
第10章 无线网络
所谓无线网络,既包括允许用户建立远距离无线连接的全球语音和数据网络,也包括为近距离无线连接进行优化的红外线技术及射频技术,与有线网络的用途十分类似,最大的不同在于传输媒介的不同,利用无线电技术取代网线,可以和有线网络互为备份。
第11章 移动IP技术
移动IP是移动通信和IP的深层融合,也是对现有移动通信方式的深刻变革,它将真正实现话音和数据的业务融合,它的目标是将无线话音和无线数据综合到一个技术平台上传输,这一平台就是IP协议。
浏览量:2
下载量:0
时间:
最近有网友想了解下《计算机网络基础教程》的知识,所以读文网小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
浏览量:3
下载量:0
时间:
现在电脑的网络发展速度非常快,如果你只是只会使用电脑而不会使用网络,那么你也OUT了!所以下面学习小编为大家带来一些计算机网络的基础知识,供您参考!
计算机网络的功能要目的是实现计算机之间的资源共享、网络通信和对计算机的集中管理。除此之外还有负荷均衡、分布处理和提高系统安全与可靠性等功能。
1、资源共享
(1)硬件资源:包括各种类型的计算机、大容量存储设备、计算机外部设备,如彩色打印机、静电绘图仪等。
(2)软件资源:包括各种应用软件、工具软件、系统开发所用的支撑软件、语言处理程序、数据库管理系统等。
(3)数据资源:包括数据库文件、数据库、办公文档资料、企业生产报表等。
(4)信道资源:通信信道可以理解为电信号的传输介质。通信信道的共享是计算机网络中最重要的共享资源之一。
2、网络通信
通信通道可以传输各种类型的信息,包括数据信息和图形、图像、声音、视频流等各种多媒体信息。
3、分布处理
把要处理的任务分散到各个计算机上运行,而不是集中在一台大型计算机上。这样,不仅可以降低软件设计的复杂性,而且还可以大大提高工作效率和降低成本。
4、集中管理
计算机在没有联网的条件下,每台计算机都是一个“信息孤岛”。在管理这些计算机时,必须分别管理。而计算机联网后,可以在某个中心位置实现对整个网络的管理。如数据库情报检索系统、交通运输部门的定票系统、军事指挥系统等。
5、均衡负荷
当网络中某台计算机的任务负荷太重时,通过网络和应用程序的控制和管理,将作业分散到网络中的其它计算机中,由多台计算机共同完成。
浏览量:3
下载量:0
时间:
你了解基本的局域网知识吗!清楚它们的构成和步骤吗!下面由读文网小编给你做出详细的局域网基础知识介绍!希望对你有帮助!
这种结构的网络是各工作站以星形方式连接起来的,网中的每一个节点设备都以中防节为中心,通过连接线与中心节点相连,如果一个工作站需要传输数据,它首先必须通过中心节点。
浏览量:3
下载量:0
时间:
艺术家使用ps,摄影师使用ps,数码玩家们也使用ps,与此同时,web设计湿更是离不开PS !该软件气势空前鼎盛,无人不知无人不晓。作为网页设计师,与ps打交道的第一步该知道些什么呢?当然是图层了!关于ps的图层,有非常之多的东西需要掌握和了解。下面跟小编来了解一下吧!
图层面板是自由独立于ps工作空间里面的一个面板。在这个神奇的图层里面,我们可以缩放、更改颜色、设置样式、改变透明度,等等等等。一个图层代表了一个单独的元素,设计师可以任意更改之。图层可以说在网页设计中起着至关重要的作用。他们用来表示网页设计的元素,他们是用来显示文本框、图像、背景、内容和更多其他元素的基底。
大多是ps使用者都统一分层是ps软件的关键特性之一——良好的分层有助于设计更完美地展示和修改。
填充和不透明度
填充和不透明度完全是两个选项。尽管它们经常被相同的使用方法被混淆,有的甚至直接用“Fill-Opacity”来混淆之,但它们完全是两码事。
还有两个概念,很多同学也是老虎老鼠傻傻分不清楚,就是流量跟不透明度,这两者究竟有什么区别呢?推荐一篇浅显易懂的好文,包学会!
小白科普:流量和不透明度那些事儿
填充是一个图层里面背景色块所占用的百分比,这个选项一般用于形状填充。
另一方面,透明度是一个图层针对其他设计层的透明度。
两者的区别就是填充选项不影响图层样式。例如我们给图层上了一个描边,此时我们调节填充选项时描边效果依然还清晰地展示在图层上,而如果我们调节不透明度选项,那么这个描边样式的透明度也会跟着改变。
分组
在使用ps分层时分组是最基本需要知道的内容。分组对于设计本身确实没有做出很大的贡献,但是其重要性却是非常明显的。分组有助于组织图层,除了正确命名图层,分组也能很好地对图层进行分门别类,从而提高工作流程。因为你不再需要为了一个像素而搜遍所有图层,只需要从分组入手很快就可以找到了!
遮罩
遮罩是隐蔽当前图层的一部分从而使得下面的图层内容被显示出来的一个功能。这是一个必须掌握的技巧,它可以创建很多无缝的创意展示。
Ps的遮罩可以在单独一个图层上被大量使用,据TutsPlus.com所展示的,你可以在一个图层上使用11个像素遮罩和11个矢量遮罩!
具体的遮罩英文视频,参见此处。
选区
Ps里面的选区选项实现方式有很多。假设你需要选中设计稿里面的一部分时,你可以直接点击该部分所在的图层,按下ctrl+A移动到你想要的地方,或者使用套索工具/快速选择工具。但是这里有一个很好用的方法:按下ctrl并单击所要选择的图像就可以选中该图层了。
图层样式
图层样式提供给你许多改善设计的选择方案:
混合选项(General Blending)——在这里你可以选择混合模式。混合模式选项允许你定制背景和图层的关系以及如何补充、连接两者。除此之外,你也可以选择高级选项,你可以从整体或者单个通道的角度来降低图层的不透明度。
斜面和浮雕(Bevel and Emboss)——该选项赋予了图层3D的效果。这是加大图层深度的设计,使之显得更加“现实”。
描边(Stroke)——这是最常用的选项菜单。描边大大加强了图层的形象效果。你可以选择描边的不透明度、颜色极其混合选项。
内阴影(Inner Shadow)——给你的图层创造了一个微妙的暗层,它也提供深度(外阴影则与此相反)。
内发光(Inner Glow)——在图像轮廓的边缘内部提供了一个闪黄色羽化闪光效果(外发光则与此相反)。
颜色叠加(Color Overlay)——给整张图像填满一个颜色。
总结
图层研究是一件令人讨厌的事儿,因为它需要花大量的时间和精力。但是层是非常重要的,我们必须学好它。本文中关于图层样式的介绍不是非常齐全,建议小伙伴们自己打开ps一个一个去尝试。好的开始,可以事半功倍。
浏览量:2
下载量:0
时间:
要怎样防止电脑中毒才能避免重装系统呢?其实只要培养良好的预防病毒意识,并充分发挥杀毒软件的防护能力,完全可以将大部分病毒拒之门外。下面由读文网小编给你做出详细的电脑病毒防护知识介绍!希望对你有帮助!
电脑病毒防护1、安装防毒软件:鉴于现今病毒无孔不入,xp系统下载安装一套防毒软件很有必要。首次安 装时,一定要对计算机做一次彻底的病毒扫描,尽管麻烦一点,但可以确保系统尚未受过病毒感染。另外建议你每周至少更新一次病毒定义码或病毒引擎(引擎的更新速度比病毒定义码要慢得多),因为最新的防病毒软件才是最有效的。定期扫描计算机也是一个良好的习惯。
电脑病毒防护2、注意软盘、光盘媒介:在使用软盘、光盘或活动硬盘其他媒介之前,一定要对其进行扫描,不怕一万,就怕万一。
电脑病毒防护3、下载注意点:下载一定要从比较可信的站点进行,对于互联网上的文档与电子邮件,下载后也须不厌其烦做病毒扫描。
电脑病毒防护4、用常识进行判断:来历不明的邮件决不要打开,遇到形迹可疑或不是预期中的 朋友来信中的附件,决不要轻易运行,除非你已经知道附件的内容。
电脑病毒防护5、禁用Windows Scripting Host。许多病毒,特别是蠕虫病毒正是钻了这项"空子",使得用户无需点击附件,就可自动打开一个被感染的附件。
电脑病毒防护6、使用基于客户端的防火墙或过滤措施,以增强计算机对黑客和恶意代码的攻击 的免疫力。或者在一些安全网站中,可对自己的计算机做病毒扫描,察看它是否存在安全漏洞与病毒。如果你经常在线,这一点很有必要,因为如果你的系统没有加设有效防护,你的个人资料很有可能会被他人窃取。
电脑病毒防护7、警惕欺骗性或文告性的病毒。这类病毒利用了人性的弱点,以子虚乌有的说辞 来打动你,记住,天下没有免费的午餐,一旦发现,尽快删除。更有病毒伪装成杀毒软件骗人。
电脑病毒防护8、使用其它形式的文档,比如说办公处理换用.wps或.pdf文档以防止宏病毒。当然,这不是彻底避开病毒的万全之策,但不失为一个避免病毒缠绕的好方法。
看了“电脑病毒防护基础知识介绍”文章的还看了:
浏览量:2
下载量:0
时间:
今天读文网小编就要跟大家讲解下路由器内存的基础知识~那么对此感兴趣的网友可以多来了解了解下。下面就是具体内容!!!、
路由器内存的基础知识(读文网小编分别从用途、容量、类别介绍起)
和电脑内存类别有所不同,路由器采用了以下几种不同类型的内存,每种内存以不同方式协助路由器工作。
1、只读内存(ROM)。
2、闪存(FLASH)。
3、随机存取内存(RAM)。
4、非易失性RAM(NVRAM)。
路由器的类型不同,IOS代码的读取方式也不同。如Cisco 2500系列路由器只在需要时才从Flash中读入部分IOS;而Cisco 4000系列路由器整个IOS必须先全部装入RAM才能运行。因此,前者称为Flash运行设备(Run from Flash),后者称为RAM运行设备(Run from RAM)。
我们普通用户就不用管路由器的内存了,只要能用就行,家用无线路由器才几十元钱,能够支持四台以内的电脑有线上网,N台电脑无线上网。
浏览量:3
下载量:0
时间:
随着人类社会的日益进步以及计算机网络技术的不断发展,网络生活与人类日常生活之间的关系越来越密切。计算机网络给人类生活带来便利的同时,也成为了一种新型犯罪滋生的土壤。进入新世纪以来,利用计算机网络的犯罪行为呈现出多样化发展的态势。网络入侵、网络病毒、网络赌博、网络色情充斥着计算机网络的各个角落。下面就由读文网小编来给大家说说关于计算机网络(谢希仁)基础知识试题,欢迎大家前来学习。
关于计算机网络(谢希仁)基础知识试题
总结
以上就是读文网小编为大家提供的关于计算机网络(谢希仁)基础知识试题,希望能帮助到大家!!!最后希望大家生活越来越好。
浏览量:2
下载量:0
时间:
最近有网友想了解下计算机网络安全研究所,所以读文网小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
计算机网络安全不仅包括组网的硬件、管理控制网络的软件,也包括共享的资源,快捷的网络服务,所以定义网络安全应考虑涵盖计算机网络所涉及的全部内容。参照ISO给出的计算机安全定义,我认为计算机网络安全是指:“保护计算机网络系统中的硬件,软件和数据资源,不因偶然或恶意的原因遭到破坏、更改、泄露,使网络系统连续可靠性地正常运行,网络服务正常有序。”
网络安全概述:是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭到破坏、更改、泄露、系统能够连续可靠正常运行,网络服务不中断。
网络安全的特征
1、保密性:指网络信息的内容不会被未授权的第三方所知;
2、完整性:指网络信息在存储或传输时不被修改、破坏、不出现信息包的丢失、乱序等;
3、可用性:包括对静态信息的可得到和可操作性及对动态信息内容的可见性,网络环境下拒绝服务、破坏网络和有关系统的正常运行等属于对可用性的攻击;
4、真实性:指网络信息的可信度,主要是指对信息所有者或发送者的身份确认;
5、可控性:指对信息的传播及内容具有控制能力,包括 信息加密密钥不可丢失(不是泄密),存储信息的节点、磁盘等信息载体不被盗用等。
浏览量:4
下载量:0
时间:
最近有网友想学计算机网络信息安全与应用~但是不知道如何下手。所以读文网小编今天就在这里给大家分享下计算机网络信息安全与应用具体内容。希望大家喜欢!!!
计算机网络是计算机技术和通信技术相结合的产物,它是利用通信设备和线路,将分布在不同地理位置、功能相互独立的多个计算机系统连接起来,实现信息传递、资源共享、分布式处理的系统。
它主要功能有哪些?
1.信息交换
它是计算机网络最基本的功能,主要完成计算机网络中各个节点之间的数据通信。用户可以在网上传送电子邮件、发布新闻消息、进行电子购物、开展电子贸易、实现远程电子教育等。
2.资源共享
所谓资源是指构成系统的所有要素,主要包括软、硬件资源,如大容量磁盘、高速打印机、绘图仪、通信线路、数据库、文件和其他计算机上的有关信息。由于受经济和其他因素的制约,这些资源并非(也不可能)所有用户都能独立拥有的,所以网络上的计算机不仅可以使用自身的资源,也可以共享网络上的资源。因而增强了网络上计算机的处理能力,提高了计算机软、硬件资源的利用率。
3.分布式处理
一项复杂的任务可以划分成许多部分来完成,由网络内各计算机分别协作并行完成有关部分,使整个系统的性能得到提高。1-2计算机网络按其覆盖范围的不同通常分为哪几类?各类的特点是什么?
计算机网络通常可分为局域网、广域网和城域网。
局域网(LAN)是指覆盖地域范围较小(通常从几米到几千米以内)的计算机网络,如一个办公室、一层楼内、一栋大楼内或一个企业单位所在的园区内的计算机网络。局域网具有覆盖范围小和传输速度高等特点。随着光纤通信技术的发展,局域网覆盖范围已可达几十千米,传输速率可达1Gb/s以上。
广域网(WAN)是指覆盖地域范围更广的计算机网络,如一个地区、一个国家或全世界范围的计算机网络。通常,两个或多个局域网通过长途通信线路连接起来就形成了广域网,广域网之间再通过长途通信线路连接起来就形成了更大范围的广域网。与局域网相比,广域网的特点是覆盖范围大,但传输速率比较低。
城域网(MAN)是指覆盖一个城市范围的网络。由于在城市范围内可以铺设高速光纤线路,因此城域网在覆盖范围和传输速度上,介于局域网和广域网之间。
因特网由全世界范围内的计算机网络互联组成,它是世界上最大的广域网,故又称为国际互联网。
浏览量:2
下载量:0
时间:
今天读文网小编就要给大家说说关于计算机网络技术安全论文,下面就是读文网小编为大家整理到的相关资料,希望大家满意!!!
随着计算机网络技术的不断 发展 ,全球信息化己成为人类发展的大趋势,计算机网络已经在同防军事领域、 金融 、电信、证券、商业、 教育 以及日常生活巾得到了大量的应用。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征,致使网络易受黑客、怪客、恶意软件和其他不轨的攻击。所以网上信息的安全和保密是一个至关重要的问题。因此,网络必须有足够强的安全措施,否则网络将是尤用的,相反会给使用者带来各方面危害,严重的甚至会危及周家安全。
一、信息加密技术
网络信息发展的关键问题是其安全性,因此,必须建立一套有效的包括信息加密技术、安全认证技术、安全交易议等内容的信息安全机制作为保证,来实现 电子 信息数据的机密性、完整性、不可否认性和交易者身份认证忡,防止信息被一些怀有不良用心的人看到、破坏,甚至出现虚假信息。
信息加密技术是保证网络、信息安全的核心技术,是一种主动的信息安全防范措施,其原理是利用一定的加密算法,将明文转换成不可直接读取的秘文,阻止非法用户扶取和理解原始数据,从而确保数据的保密忭。Ⅱ月文变成秘文的过程称为加密,南秘文还原成明文的过程称为解密,加密、解密使用的町变参数叫做密钥。
传统上,几种方法町以用来加密数据流,所有这些方法都町以用软件很容易的实现,当只知道密文的时候,是不容易破译这些加密算法的。最好的加密算法埘系统性能几乎没有影响,并且还可以带来其他内在的优点。例如,大家郜知道的pkzip,它既压缩数据义加密数据。义如,dbms的一些软件包包含一些加密方法使复制文件这一功能对一些敏感数据是尢效的,或者需要用户的密码。所有这些加密算法都要有高效的加密和解密能力。
二、防火墙技术
“防火墙”是一个通用术i五,是指在两个网络之间执行控制策略的系统,是在网络边界上建立的网络通信监控系统,用来保障计算机网络的安全,它是一种控制技术,既可以是一种软件产品,又可以制作或嵌入到某种硬什产品中。防火墙通常是巾软什系统和硬什设备组合而成,在内部网和外部网之间构建起安全的保护屏障。
从逻辑上讲,防火墙是起分隔、限制、分析的作用。实际上,防火墙是加强Intranet(内部网)之间安全防御的一个或一组系统,它南一组硬件设备(包括路由器、服务器)及相应软件构成。所有来自Intemet的传输信息或发出的信息都必须经过防火墙。这样,防火墙就起到了保护诸如电子邮件传输、远程登录、布特定的系统问进行信息交换等安全的作用。
防火墙可以被看成是阻塞点。所有内部网和外部网之间的连接郝必须经过该阻塞点,在此进行检查和连接,只有被授权的通信才能通过该阻塞点。防火墙使内部网络与外部网络在一定条件下隔离,从而防止非法入侵及非法使用系统资源。同时,防火墙还日,以执行安全管制措施,记录所以可疑的事件,其基本准则有以下两点:
(1)一切未被允许的就是禁止的。基于该准则,防火墒应封锁所有信息流,然后对希单提供的服务逐项丌放。这是一种非常灾用的方法,可以造成一种十分安全的环境,为只有经过仔细挑选的服务才被允许使用。其弊端是,安全件高于片j户使片j的方便件,用户所能使用的服务范同受到限制。
(2)一切未被禁止的就是允许的。基于该准则,防火埔转发所有信息流,然后逐项屏蔽可能有害的服务。这种方法构成了一种更为灵活的应用环境,可为用户提供更多的服务。其弊端是,在口益增多的网络服务面前,网管人员疲于奔命,特别是受保护的网络范嗣增大时,很难提供町靠的安全防护。较传统的防火墙来说,新一代防火墙具有先进的过滤和代理体系,能从数据链路层到应用层进行全方位安全处理,协议和代理的直接相互配合,提供透明代理模式,使本系统的防欺骗能力和运行的健壮件都大大提高;除了访问控制功能外,新一代的防火墙还集成了其它许多安全技术,如NAT和、病毒防护等、使防火墙的安全性提升到义一高度。
三、 网络 入侵检测与安全审计系统设计
在网络层使用了防火墙技术,经过严格的策略配置,通常能够在内外网之问提供安全的网络保护,降低了网络安全风险。但是,仪仪使用防火墙、网络安全还远远不够。因为日前许多入侵手段如ICMP重定向、盯P反射扫描、隧道技术等能够穿透防火墒进入网络内部;防火墙无法防护不通过它的链接(如入侵者通过拨号入侵);不能防范恶意的知情者、不能防范来自于网络内部的攻击;无法有效地防范病毒;无法防范新的安全威胁;南于性能的限制,防火墙通常不能提供实时动态的保护等。
因此,需要更为完善的安全防护系统来解决以上这些问题。网络入侵监测与安全审计系统是一种实时的网络监测包括系统,能够弥补防火墒等其他系统的不足,进一步完善整个网络的安全防御能力。网络中部署网络入侵检测与安全审计系统,可以在网络巾建立完善的安全预警和安全应急反应体系,为信息系统的安全运行提供保障。
在 计算 机网络信息安全综合防御体系巾,审计系统采用多Agent的结构的网络入侵检测与安全审计系统来构建。整个审计系统包括审计Agent,审计管理中心,审计管理控制台。审计Agent有软什和硬什的形式直接和受保护网络的设备和系统连接,对网络的各个层次(网络,操作系统,应用软件)进行审计,受审计巾心的统一管理,并将信息上报到各个巾心。审计巾心实现对各种审计Agent的数据收集和管理。审计控制会是一套管理软件,主要实现管理员对于审计系统的数据浏览,数据管理,规则没置功能。管理员即使不在审计中心现场也能够使用审计控制台通过远程连接审计中心进行管理,而且多个管理员可以同时进行管理,根据权限的不同完成不同的职责和任务。
四、结论
当前信息安全技术 发展 迅速,但没有任一种解决方案可以防御所有危及信息安全的攻击,这是“矛”与“盾”的问题,需要不断吸取新的技术,取众家所长,才能使“盾”更坚,以防御不断锋利的“矛”,因此,要不断跟踪新技术,对所采用的信息安全技术进行升级完善,以确保相关利益不受侵犯。
我同信息网络安全技术的研究和产品开发尚处于起步阶段,就更需要我们去研究、丌发和探索,以走m有 中国 特色的产学研联合发展之路,赶上或超过发达国家的水平,以此保证我国网络信息的安全,推动我国围民 经济 的高速发展。
浏览量:2
下载量:0
时间:
最近有网友想了解下计算机网络安全学校有哪些以及网络安全知识,所以读文网小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
计算机网络安全专业大学的基础课程主要是数学、计算机知识,具体开设的课程不同大学是有所差异的,不过一般的核心课程都会涉及以下方向:
离散数学、信号与系统、通信原理、软件工程、编码理论、信息安全概论、信息论、数据结构、操作系统、信息系统工程、现代密码学、网络安全、信息伪装等。
计算机网络安全不仅包括组网的硬件、管理控制网络的软件,也包括共享的资源,快捷的网络服务,所以定义网络安全应考虑涵盖计算机网络所涉及的全部内容。参照ISO给出的计算机安全定义,认为计算机网络安全是指:“保护计算机网络系统中的硬件,软件和数据资源,不因偶然或恶意的原因遭到破坏、更改、泄露,使网络系统连续可靠性地正常运行,网络服务正常有序。”
浏览量:2
下载量:0
时间:
Linux下cgroups可用于物理内存的控制,适用于多种应用场景,因为cgroups中的东西较多,读文网小编就给大家简单介绍下Linux cgroups,让大家对其有个初步的了解。
从 2.6.24 版本开始,linux 内核提供了一个叫做 cgroups(控制组)的特性。cgroups 就是 control groups 的缩写,用来对一组进程所占用的资源做限制、统计、隔离。也是目前轻量级虚拟化技术 lxc (linux container)的基础之一。每一组进程就是一个控制组,也就是一个 cgroup。cgroups 分为几个子系统,每个子系统代表一种设施或者说是资源控制器,用来调度某一类资源的使用,如 cpu 时钟、内存、块设备 等。在实现上,cgroups 并没有增加新的系统调用,而是表现为一个 cgroup 文件系统,可以把一个或多个子系统挂载到某个目录。如
代码如下:
mount -t cgroup -o cpu cpu /sys/fs/cgroup/cpu
就将 cpu 子系统挂载在了 /sys/fs/cgroup/cpu 。也可以在一个目录上挂载多个子系统,甚至全部挂载到一个目录也是可以的,不过我觉得,把每个子系统都挂载在不同目录会有更好的灵活性。用 mount|awk ‘$5==“cgroup” {print $0}’ 可以看到当前挂载的控制组。用 cat /proc/cgroups 可以看到当前所有控制组的状态。下面这个脚本,可以把全部子系统各种挂载到各自的目录上去。
代码如下:
#!/bin/bash《/p》 《p》cgroot=“${1:-/sys/fs/cgroup}”
subsys=“${2:-blkio cpu cpuacct cpuset devices freezer memory net_cls net_prio ns perf_event}”《/p》 《p》mount -t tmpfs cgroup_root “${cgroot}”
for ss in $subsys; do
mkdir -p “$cgroot/$ss”
mount -t cgroup -o “$ss” “$ss” “$cgroot/$ss”
done
看看那些目录里都有些啥,比如 ls 一下 /sys/fs/cgroup/cpu。
代码如下:
cgroup.event_control cpu.cfs_period_us cpu.rt_period_us cpu.shares notify_on_release tasks
cgroup.procs cpu.cfs_quota_us cpu.rt_runtime_us cpu.stat release_agent
其中 “cpu.” 开头的就是这个子系统里特有的东西。其他的那些是每个子系统所对应目录里都有的。这些文件就是用来读取资源使用信息和进行资源限制的。要创建一个控制组,就在需要的子系统里创建一个目录即可。如 mkdir /sys/fs/cgroup/cpu/foo 就创建了一个 /foo 的控制组。在新建的目录里就会出现同样一套文件。在这个目录里,也一样可以继续通过创建目录来创建 cgroup。也就是说,cgroup 是可以和目录结构一样有层次的。对与每个子系统挂载点点目录,就相当于根目录。每一条不同的路径就代表了一个不同的 cgroup。在不同的子系统里,路径相同就代表了同一个控制组。如,在 cpu、memory 中都有 foo/bar 目录,就可以用 那 /foo/bar 来操作 cpu、memory 两个子系统。对于同一个子系统,每个进程都属于且只属于一个 cgroup,默认是在根 cgroup。层次结构方便了控制组的组织和管理,对于某些配置项来说,层次结构还和资源分配有关。另外,也可以修改某个目录的 owner ,让非 root 用户也能操作某些特定的安全组。
cgroups 的设置和信息读取是通过对那些文件的读写来进行的。例如
代码如下:
# echo 2048 》/sys/fs/cgroup/cpu/foo/cpu.shares
就把 /foo 这个控制组的 cpu.shares 参数设为了 2048。
前面说,有些文件是每个目录里共有的。那些就是通用的设置。其中,tasks 和 cgroups.procs 是用来管理控制组中的进程的。要把一个进程加入到某个控制组,把 pid 写入到相应目录的 tasks 文件即可。如
代码如下:
# echo 5678 》/sys/fs/cgroup/cpu/foo/tasks
就把 5678 进程加入到了 /foo 控制组。那么 tasks 和 cgroups.procs 有什么区别呢?前面说的对“进程”的管理限制其实不够准确。系统对任务调度的单位是线程。在这里,tasks 中看到的就是线程 id。而 cgroups.procs 中是线程组 id,也就是一般所说的进程 id 。将一个一般的 pid 写入到 tasks 中,只有这个 pid 对应的线程,以及由它产生的其他进程、线程会属于这个控制组,原有的其他线程则不会。而写入 cgroups.procs 会把当前所有的线程都加入进去。如果写入 cgroups.procs 的不是一个线程组 id,而是一个一般的线程 id,那会自动找到所对应的线程组 id 加入进去。进程在加入一个控制组后,控制组所对应的限制会即时生效。想知道一个进程属于哪些控制组,可以通过 cat /proc/《pid》/cgroup 查看。
要把进程移出控制组,把 pid 写入到根 cgroup 的 tasks 文件即可。因为每个进程都属于且只属于一个 cgroup,加入到新的 cgroup 后,原有关系也就解除了。要删除一个 cgroup,可以用 rmdir 删除相应目录。不过在删除前,必须先让其中的进程全部退出,对应子系统的资源都已经释放,否则是无法删除的。
前面都是通过文件系统访问方式来操作 cgroups 的。实际上,也有一组命令行工具。
lssubsys -am 可以查看各子系统的挂载点,还有一组“cg”开头的命令可以用来管理。其中 cgexec 可以用来直接在某些子系统中的指定控制组运行一个程序。如 cgexec -g “cpu,blkio:/foo” bash 。其他的命令和具体的参数可以通过 man 来查看。
下面是个 bash 版的 cgexec,演示了 cgroups 的用法,也可以在不确定是否安装命令行工具的情况下使用。
代码如下:
#!/bin/bash《/p》 《p》# usage:
# 。/cgexec.sh cpu:g1,memory:g2/g21 sleep 100《/p》 《p》blkio_dir=“/sys/fs/cgroup/blkio”
memory_dir=“/sys/fs/cgroup/memory”
cpuset_dir=“/sys/fs/cgroup/cpuset”
perf_event_dir=“/sys/fs/cgroup/perf_event”
freezer_dir=“/sys/fs/cgroup/freezer”
net_cls_dir=“/sys/fs/cgroup/net_cls”
cpuacct_dir=“/sys/fs/cgroup/cpuacct”
cpu_dir=“/sys/fs/cgroup/cpu”
hugetlb_dir=“/sys/fs/cgroup/hugetlb”
devices_dir=“/sys/fs/cgroup/devices”《/p》 《p》groups=“$1”
shift《/p》 《p》IFS=‘,’ g_arr=($groups)
for g in ${g_arr[@]}; do
IFS=‘:’ g_info=($g)
if [ ${#g_info[@]} -ne 2 ]; then
echo “bad arg $g” 》&2
continue
fi
g_name=${g_info[0]}
g_path=${g_info[1]}
if [ “$g_path” == “${g_path#/}” ]; then
g_path=“/$g_path”
fi
echo $g_name $g_path
var=“${g_name}_dir”
d=${!var}
if [ -z “$d” ]; then
echo “bad cg name $g_name” 》&2
continue
fi
path=“${d}${g_path}”
if [ ! -d “$path” ]; then
echo “cg not exists” 》&2
continue
fi
echo “$$” 》“${path}/tasks”
done《/p》 《p》exec $*
上面就是Linux cgroups的相关介绍了
浏览量:2
下载量:0
时间:
当今风靡全球的Internet正在改变我们的生活,其重要性已经远远超过汽车和电话。如今,Internet充斥在我们的生活中,现在由小编来给你们讲讲它的基础吧
1计算机网络基础
计算机网络是计算机技术与通信技术相结合的专门技术。它将分布在不同地理位置、功能独立的多个计算机系统、网络设备和其他信息系统互联起来,以功能强大的网络软件、网络协议、网络操作系究等为基础,实现了资源共享和信息传递。
计算机网络能够实现:
1).资源共享:包括程序共享、数据共享、文件共享及设备共享等;
2).数据通信;
3).分布式计算;
4).广泛应用。
2计算机网络原理
1.拓扑结构
(1)拓扑结构:网络中计算机与其他设备的连接关系。网络拓扑是指网络形状,、或者是它在物理上的连通结构。
(2)总线型结构:网络上的各节点连接在同一条总线上。连接在同一公共传输介质土的总线型方法的主要特点:易扩充、介质冲突较频繁;结构简单,便于扩充;网络响应速度快,便于广播式工作;设备量少,价格低廉;节点多时网络性能有所下降。
(3)星型结构:网络以中央节点为中心,各个节点通过中央节点构成点对点的连接方式。其主要特点:中心节点易于集中管理、控制;传输率高,各节点可同时传输;可靠性高,某个飞节点(非中央节点)故障不影响整个网络。
(4)环型结构:网络中各个节点通过环路接口连接在闭合环型线路中。其主要特点:封闭环、不适于大流量;信息在环路中沿固定方向流动,两节点问只有唯一的通路;传输速度可以预期,适用于实时控制的场合;任意节点的故障都可能导致全网络的失效。
其他类型的拓扑结构还包括:树形拓扑、混合拓扑
及网形拓扑等。
3.网络分类
计算机网络可按多种方式进行分类。
按分布范围分类:广域网(WAN)、局域网(LAN)、城域网(MAN)
按交换方式分类:电路交换网、报文交换网、分组交换网;
按拓扑结构分类:总线网、星形网、环形网、树形网、网状网;
按传输媒体分类:双绞线网络、同轴电缆网络、光纤网络、无线网络;
按信道带宽分类:窄带网、宽带网;
按信息交换范围分类:内部网、外部网:
按社会职能分类:公用网、专用网:
按用途分类:教育网、校园网、科研网、商业网、企业网4军事网等。
目前,网络主要以分布范围为参考进行分类。
(l)局域网
局域网(LAN, Local Area Network):在有限的几百米至几公里的局部地域范围内,将计算机、外设和网络设备互联构成的计算机网络系统。主要涉及到以太网、快速以太网、令牌环网、FDDI、无线网(802.11)、蓝牙等技术。
区别于其他网络,局域网具有以下特点:
l)地理分布范围较小,一般为几百米至几公里。可覆盖一幢大楼、一所校园或一个企业。2)数据传输速率较高,一般为10~1000Mbps,可交换各类数字和非数字(如语音、图像、
视频等)信息。
3)误码率低,一般在10一ll~104以下。这是因为局域网通常采用短距离基带传输,可以使用高质量的传输媒体,从而提高了数据传输质量。
4)以计算机为主体,包括终端及各种外设,一般不包含大型网络设备。
5)结构灵活、建网成本低、周期短、便于管理和扩充。
(2)城域网
城域网(MAN,MetropolitanAreaNetwork):覆盖城市范围的计算机网络系统,范围介于局域网与广域网之间。
(3)广域网
广域网(WAN,WideAreaNetwork):分布距离远,包含复杂的网络互联设备。无明确拓扑结构,多采用点对点传输。主要涉及到ISDN,FrameRelay,ATM,DDN,SDH,MPLS 技术。
(4)因特网
因特网(Internet)也称互联网或万维网,是采用TCP/IP通信协议的全球性计算机网络,
由全球数以千万计的各种类型和不同规模的计算机网络组成,是全世界所有公开使用的计算机网络的互联总和。
互联网通过普通电话、高速率专用线路、卫星、微波和光缆等通信线路把不同国家的大
学、公司、科研机构以及军事和政治等组织的网络连接起来。
浏览量:2
下载量:0
时间:
最近有网友想了解下《高级计算机网络管理员》书籍这方面的介绍知识,所以读文网小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
《计算机网络管理员高级》是中央广播电视大学出版社出版的书籍,作者是徐峥、陈远吉。
图书简介:
ISBN:9787304043780 [十位:7304043784]页数:184 重约:0.304KG
定价:¥35.00
旧书普通用户价:¥14.00 为您节省:¥21.00
旧书VIP用户价:¥12.60 为您节省:¥22.40
团购优惠价:¥11.90
内容提要:
《计算机网络管理员(高级)》依据《计算机网络管理员国家职业标准》编写,按照标准、教材.题库相结合的原则,系统全面阐述相关知识和技能。适用于全国范围的计算机职业技能鉴定考试。收录大量模拟试题和技能实训课件,具备试题自动评卷功能。并附标准答案,自主练习即可掌握上机考试方法。任务实例化.情景模拟化、案例引导等多种呈现方式。充分调动学习兴趣,真正提高动手能力。
计算机网络管理员职业描述:
从事计算机网络运行、维护工作的人员。
从事的工作主要包括:
(1)选择应用计算机网络的体系结构、协议和标准;
(2)安装、调试和维护电源设备、空调设备等机房设备;
(3)安装、调试和维护计算机网络硬件设备;
(4)安装、调试、维护通信线路;
(5)安装、配置和维护网络服务器和网络终端系统;
(6)安装、配置和管理网络操作系统、网络数据库和网络应用软件;
(7)监视网络流量,保证网络稳定、安全的运行。
注:职业描述以已颁布的国家职业标准内容为准
职业名称
计算机网络管理员
简称网管
职业定义
从事计算机网络运行,网络划分,网络安全与维护工作的人员,。
职业等级
本职业共分四个等级
中级(四级)
高级(三级)
技师(二级)
高级技师(一级)
培训期限编辑
全日制职业学校教育,根据其培养目标和教学计划确定。晋级培训期限:网络管理员不少于200标准学时;高级网络管理员不少于250标准学时;网络管理师不少于300标准学时。
申报条件
——中级(具备以下条件之一者)
(1)经本职业中级正规培训达规定标准学时数,并取得结业证书;
(2)连续从事本职业工作1年以上;
(3)取得经劳动保障行政部门审核认定的、以中级技能为培养目标的中等以上职业学校本职业(专业)毕业证书。
——高级(具备以下条件之一者)
(1)取得本职业中级职业资格证书后,连续从事本职业工作2年以上;
(2)经本职业高级正规培训达规定标准学时数,并取得结业证书;
(3)连续从事本职业工作3年以上;
(4)取得经劳动保障行政部门审核认定的、以高级技能为培养目标的高等以上职业学校本职业(专业)毕业证书;
(5)取得相关专业大专以上(含大专)毕业证书,并连续从事本职业工作1年以上。
——技师(具备以下条件之一者)
(1)取得本职业高级职业资格证书后,连续从事本职业工作3年以上;
(2)经本职业技师正规培训达规定标准学时数,并取得结业证书;
(3)连续从事本职业工作6年以上;
(4)取得经劳动保障行政部门审核认定的、以高级技能为培养目标的高等以上职业学校本职业(专业)毕业证书,并连续从事本职业工作1年以上;
(5)取得相关专业本科以上(含本科)毕业证书,并连续从事本职业工作2年以上。
——高级技师(具备以下条件之一者)
(1)取得本职业技师职业资格证书后,连续从事本职业工作4年以上
(2)经本职业高级技师正规培训达规定标准学时数,并取得结业证书。
(3)连续从事本职业工作10年以上。
(4)取得相关专业大学本科以上(含本科)毕业证书后,连续从事本职业工作5年以上。
浏览量:2
下载量:0
时间:
最近有网友想了解下计算机网络的知识,所以读文网小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
1、主计算机
在一般的局域网中,主机通常被称为服务器,是为客户提供各种服务的计算机,因此对其有一定的技术指标要求,特别是主、辅存储容量及其处理速度要求较高。根据服务器在网络中所提供的服务不同,可将其划分为文件服务器、打印服务器、通信服务器、域名服务器、数据库服务器等。
2、网络工作站
除服务器外,网络上的其余计算机主要是通过执行应用程序来完成工作任务的,我们把这种计算机称为网络工作站或网络客户机,它是网络数据主要的发生场所和使用场所,用户主要是通过使用工作站来利用网络资源并完成自己作业的。
3、网络终端
是用户访问网络的界面,它可以通过主机联入网内,也可以通过通信控制处理机联入网内。
4、通信处理机
一方面作为资源子网的主机、终端连接的接口,将主机和终端连入网内;另一方面它又作为通信子网中分组存储转发结点,完成分组的接收、校验、存储和转发等功能。
5、通信线路
通信线路(链路)是为通信处理机与通信处理机、通信处理机与主机之间提供通信信道。
6、信息变换设备
对信号进行变换,包括:调制解调器、无线通信接收和发送器、用于光纤通信的编码解码器等。
浏览量:4
下载量:0
时间:
最近有网友想了解下高分笔记-计算机网络的相关书籍,所以读文网小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
今天读文网小编就给大家推荐一个非常不错的关于高分笔记计算机网络的书籍《2015版计算机网络高分笔记》
《2015版计算机网络高分笔记》
内容简介
本书针对近几年全国计算机学科专业综合考试大纲的“计算机网络”部分进行了深入解读,以一种独创的方式对考试大纲知识点进行了讲解,即从考生的视角剖析知识难点;以通俗易懂的语言取代晦涩难懂的专业术语;以成功考生的亲身经历指引复习方向;以风趣幽默的笔触缓解考研压力。读者对书中的知识点讲解有任何疑问都可与作者进行在线互动,为考生解决复习中的疑难点,提高考生的复习效率。
根据计算机专业研究生入学考试形势的变化(逐渐实行非统考),书中对大量非统考知识点进行了讲解,使本书所包含的知识点除覆盖统考大纲的所有内容外,还包括了各自主命题高校所要求的知识点。
本书可作为参加计算机专业研究生入学考试的复习指导用书(包括统考和非统考),也可作为全国各大高校计算机专业或非计算机专业的学生学习“计算机网络”课程的辅导用书。
作者简介
天勤论坛,取名自古训“天道酬勤”,意为考研路上,困苦实多,然而天自有道,勤恳付出者,必有应得之酬劳。天勤论坛由浙大、北航等多所计算机专业名校的研究生创办,团队所有成员皆亲身经历过计算机专业考研的磨炼,于是本着为考生服务的热情,共同搭建了此交流平台。
由天勤论坛组编的高分笔记系列计算机考研辅导书,融入了论坛答疑的精华内容,论坛组织了高分考生进行勘误,不断完善此套书籍。考生在书中遇到疑问,也可在线与作者进行交流。
为提高考生算法设计能力,团队搭建了专门针对计算机考研学子的在线算法测试平台——ACM俱乐部,希望能借此帮助考生提高复习效率。
目录
序
前言
口袋题库考研版
第1章
计算机网络体系结构
大纲要求
考点与要点分析
核心考点
基础要点
本章知识体系框架图
知识点讲解
1.1
计算机网络概述
1.1.1
计算机网络的概念、组成与功能
1.1.2
计算机网络的分类
1.1.3
计算机网络的标准化工作及相关组织
1.2
计算机网络体系结构与参考模型
序
前言
口袋题库考研版
第1章
计算机网络体系结构
大纲要求
考点与要点分析
核心考点
基础要点
本章知识体系框架图
知识点讲解
1.1
计算机网络概述
1.1.1
计算机网络的概念、组成与功能
1.1.2
计算机网络的分类
1.1.3
计算机网络的标准化工作及相关组织
1.2
计算机网络体系结构与参考模型
1.2.1
计算机网络分层结构
1.2.2
计算机网络协议、接口、服务等概念
1.2.3
ISO/OSI参考模型和TCP/IP模型
1.3
计算机网络的性能指标(补充)
习题
习题答案
第2章
物理层
大纲要求
考点与要点分析
核心考点
基础要点
本章知识体系框架图
知识点讲解
2.1
通信基础
2.1.1
信号、信源、信道、信宿的基本概念
2.1.2
带宽、码元、波特、速率的基本概念
2.1.3
奈奎斯特定理与香农定理
2.1.4
编码与调制
2.1.5
电路交换、报文交换与分组交换
2.1.6
数据报与虚电路
2.2
传输介质
2.2.1
双绞线、同轴电缆、光纤与无线传输介质
2.2.2
物理层接口的特性
2.3
物理层设备
2.3.1
中继器
2.3.2
集线器
习题
习题答案
第3章
数据链路层
大纲要求
考点与要点分析
核心考点
基础要点
本章知识体系框架图
知识点讲解
3.1
数据链路层的功能
3.2
组帧
3.2.1
字符计数法
3.2.2
字节填充的首尾界符法
3.2.3
比特填充的首尾标志法
3.2.4
物理编码违例法
3.3
差错控制
3.3.1
检错编码
3.3.2
纠错编码
3.4
流量控制与可靠传输机制
3.4.1
流量控制、可靠传输与滑动窗口机制
3.4.2
停止-等待协议
3.4.3
后退N帧(GBN)协议
3.4.4
选择重传(SR)协议
3.4.5
发送缓存和接收缓存
3.5
介质访问控制
3.5.1
信道划分介质访问控制
3.5.2
随机访问介质访问控制
3.5.3
轮询访问介质访问控制——令牌传递协议
3.6
局域网
3.6.1
局域网的基本概念与体系结构
3.6.2
以太网与IEEE
802.3
3.6.3
IEEE
802.11(了解)
3.6.4
令牌环网的基本原理
3.7
广域网
3.7.1
广域网的基本概念
3.7.2
PPP
3.7.3
HDLC协议
3.8
数据链路层设备
3.8.1
网桥的概念和基本原理
3.8.2
局域网交换机及其工作原理
3.8.3
各层设备的广播域、冲突域总结
习题
习题答案
第4章
网络层
大纲要求
考点与要点分析
核心考点
基础要点
本章知识体系框架图
知识点讲解
4.1
网络层的功能
4.1.1
异构网络互连
4.1.2
路由与转发
4.1.3
拥塞控制
4.2
路由算法
4.2.1
静态路由与动态路由
4.2.2
距离-向量路由算法
4.2.3
链路状态路由算法
4.2.4
层次路由
4.3
IPv4
4.3.1
IPv4分组
4.3.2
IPv4地址与NAT
4.3.3
子网划分与子网掩码、CIDR
4.3.4
ARP、DHCP与ICMP
4.4
IPv6
4.4.1
IPv6的主要特点
4.4.2
IPv6地址
4.5
路由协议
4.5.1
自治系统
4.5.2
域内路由与域间路由
4.5.3
RIP
4.5.4
OSPF
4.5.5
BGP
4.6
IP组播
4.6.1
组播的概念
4.6.2
IP组播地址
4.6.3
组播地址与MAC地址的换算
4.7
移动IP
4.7.1
移动IP的概念
4.7.2
移动IP的通信过程
4.8
网络层设备
4.8.1
路由器的组成和功能
4.8.2
路由表与路由转发
4.9
难点分析
习题
习题答案
第5章
传输层
大纲要求
考点与要点分析
核心考点
基础要点
本章知识体系框架图
知识点讲解
5.1
传输层提供的服务
5.1.1
传输层的功能
5.1.2
传输层寻址与端口
5.1.3
无连接服务与面向连接服务
5.2
UDP
5.2.1
UDP数据报
5.2.2
UDP校验
5.3
TCP
5.3.1
TCP段
5.3.2
TCP连接管理
5.3.3
TCP可靠传输
5.3.4
TCP流量控制与拥塞控制
5.4
难点分析
习题
习题答案
第6章
应用层
大纲要求
考点与要点分析
核心考点
基础要点
本章知识体系框架图
知识点讲解
6.1
网络应用模型
6.1.1
客户/服务器模型
6.1.2
P2P模型
6.2
DNS系统
6.2.1
层次域名空间
6.2.2
域名服务器
6.2.3
域名解析过程
6.3
FTP
6.3.1
FTP的工作原理
6.3.2
控制连接与数据连接
6.4
电子邮件
6.4.1
电子邮件系统的组成结构
6.4.2
电子邮件格式与MIME
6.4.3
SMTP与POP3
6.5
WWW
6.5.1
WWW的概念与组成结构
6.5.2
HTTP
习题
习题答案
第7章
非统考高校知识点补充
知识点一
组播路由算法(了解)
知识点二
数据链路层之LLC子层
知识点三
FDDI环
知识点四
虚拟局域网(VLAN)
附录
附录A
历年统考真题分值、考点统计表
附录B
历年真题考点索引表
参考文献
浏览量:3
下载量:0
时间:
电脑桌面是我们最常见的一个功能,可以把很多有用的图标都放到电脑桌面上,这样就可以方便打开各类软件和文件了。下面读文网小编就为大家介绍一下关于电脑桌面的知识吧,欢迎大家参考和学习。
1、工作区 桌面上的大片空白称为工作区,上面可以放置各种图标,显示打开的窗口,桌面上一般放置几个固定的图标和带箭头的快捷方式图标;
2、图标 图标是一个小图片下面有文字,一个图标代表一个文件或者是一个程序,鼠标点击的时候,一般瞄准图标;
3、快捷方式 快捷方式的图标下面有一个小箭头,它是指向程序的一个快捷图标,程序一般放在专门的文件夹里头,
4、文件夹 文件夹的图标是一个包,里面可以装很多的文件,不同类别的文件放在不同的包里;
5、任务栏 桌面最下面的一个长条叫任务栏,目前运行的程序都会在任务栏上显示一个小格子,上面有图标和名称,表示现在正在运行,最左边是“开始”按钮,最右边是“系统托盘”;
6、开始按钮 按钮是一个凸起来的立体图标
,点击一下它,出来的叫“开始菜单”,菜单只要点一下鼠标就可以了;
7、菜单 菜单是一些命令,我们操作电脑,就是让电脑执行各个命令,常见的复制、粘贴等等都是命令,教程中一般用双引号括起来;
练习:
1)记住桌面上的常用的图标和它们的名称,说出它们的用途;
2)在工作区空白处单击一下鼠标右键,看一下出现的菜单,接着用左键单击其中的“刷新”命令(没指明的单击均指左键),练上三遍;
3)单击一下“开始”按钮,看看出现的菜单,注意带一个黑色三角的表示后面还有菜单,
将鼠标移动到“所有程序”命令处,看看出来的下一级菜单,再平平的顺着蓝色移动到下一级菜单里,
在下一级菜单里上下移动一下(别点鼠标、只是移动),再按原路移回来,
再在“开始”按钮上单击一下关掉菜单,电脑上一般是循环的,练上三遍,直至熟练位置;
结束语:以上都是关于电脑桌面的一些最基础的知识,掌握了上面的知识之后,你有必要进行更加深入的学习,比如,如何更换桌面背景,如何创建快捷方式等等。
浏览量:2
下载量:0
时间: