计算机网络复习提纲(2)

0地址：32位全为0（0.0.0.0） 回送地址：首字节为127 主机位全0 ：标识一个网络

网络位全0 ：标识当前网络的特定主机 21. 子网掩码的概念、作用

概念：子网掩码是一个32位的二进制代码，也用“点分十进制法”来表示 ；子网掩码也是由左边网络地址位加上右边主机地址位来表示的；子网掩码的网络地址位均用数字1表示，称之为“打开”，主机地址位均用数字0表示，称之为“关闭”

子网掩码的作用是划分IP地址，以形成扩展网络号和主机号两部分

即采用子网掩码来分离子网的网络号和主机号。子网掩码和IP地址通过逻辑“与”运算可以计算出主机的网络地址和主机号。 22. A、B、C类地址的默认子网掩码

A类：255.0.0.0 B类：255.255.0.0 C类：255.255.255.0 23. 子网划分以及子网掩码的确定

规划带子网的IP地址的步骤：1、确定网络中的物理网段数量，即子网个数 2.确定每个子网需要的主机数，一台主机至少要有一个IP地址，同时还要为网关分配IP地址

3、基于这种需求确定网络的子网掩码、各子网的子网号和各子网的主机号范围 4.确定各子网的主机和网关IP地址

24. 地址解析协议ARP的作用和工作过程

作用：ARP协议用于在以太网中解决网络层地址（IP地址）与数据链路层地址（MAC地址）的映射问题

工作过程分两种情况：在本地网络工作；跨网段工作

25. 域名的命名机制、语法格式以及域名解析过程（两种方式）

域名系统采用层次型命名机制，各层次分别授权给不同的机构进行管理，各层次自左至右越来越高 。

语法格式：主机名. n级子域名 . ??2级子域名 . 1级子域名

解析过程：将域名映射为IP地址的过程就称为域名解析，递归方式 、迭代方式

域名服务器为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器 26. 局域网的分类

按局域网的逻辑拓扑结构分类：以太网；令牌环网 局域网的逻辑拓扑结构描述的是网络节点间的逻辑连接。

所谓网络标准，是指网络的通信标准、物理拓扑结构、传输介质以及介质访问控制方法等。

按照网络的通信方式分类：专用服务器局域网（Server-Based）；客户机/服务器局域网（Clinet/Server）；对等局域网（Point-to-Point） 27. 双工和半双工的概念

半双工：在同一时间内通信双方中只能有一方发送或接收信息 全双工：在同一时间内通信双方都能够发送或接收信息 28. 局域网的组成

1.硬件系统：（1）资源硬件：a服务器：文件服务器、通信服务器、打印服务器、数据库服务器；b工作站；c共享的外围设备；（2）通信硬件：a网卡（网络适配器）；b传输介质：有线：同轴电缆、双绞线、光纤；无线：微波、无限电、激光、红外线；c中继器；d集线器；e交换机

2.软件系统 29. 网络适配器的作用

代表固定的网络地址 ；完成计算机内部与网络间的数据转换 30. 同轴电缆的组成和分类 组成:铜芯、绝缘层、屏蔽层、封套 分类：基带同轴电缆：用于数字传输 宽带同轴电缆：用于模拟信号的传输 31. 双绞线的组成和分类

组成：由两根具有绝缘保护层的铜导线组成的 分类：屏蔽双绞线STP；非屏蔽双绞线UTP 32. 光纤的组成和分类 组成：纤芯、包层、封套

分类：按芯线的数目分为单芯光纤与多芯光纤 按照传输的模数不同分为单模光纤和多模光纤 33. 中继器、集线器和交换机的作用

为了保证有用数据的完整性，并在一定范围内传送，就要用中继器（主要完成物理层的功能）把所接收到的弱信号分离，并再生放大以保持与原数据相同 。 集线器是星状拓扑结构网络的中央连接单元；集线器是一个共享的中继器；集线器可以对网络进行集中管理和监视 。集线器是共享带宽的，即每个在用端口的带宽为集线器总带宽被在用端口数平均分配 。

交换机可以在现存网络基础上增加带宽和提供桥接能力；交换机的交换技术在ISO的OSI参考模型的第二层即数据链路层进行操作 ；交换机能够将一个网络从逻辑上划分成几个较小的段并解析传输数据包中的MAC地址，能记忆哪个地址接在哪个端口上，从而实现传输数据包的有目的的转发，而不会影响其他端口的工作。

34. 局域网常用的介质访问控制方法

CSMA/CD（载波侦听多点访问/冲突检测技术）、令牌环网、令牌总线

CSMA/CD（载波侦听多点访问/冲突检测技术），是以太网主要采用的介质访问控制方法，是一种争用协议 ，基本设计思想 ：讲前先听、边讲边听、冲突重发、按址接收；优点是算法简单，线路利用率高，传输速率高，容易实现，成本 低，而且具有相当好的延时和吞吐能力，并且长帧传递和负载较

轻时效率较高。缺点是需要有冲突检测，存在错误判断和最小帧长度限制，在重 负载情况下性能较差，而且当网络上计算机数量增多时，碰撞次 数会呈指数方式增长，无优先级区别，对碰撞的处理方式是随机 的，因此不适于实时控制。

35. 载波监听/冲突检测（CSMA/CD）的基本设计思想 基本设计思想 ：讲前先听、边讲边听、冲突重发、按址接收 36. 令牌环网和令牌总线的介质访问控制方法

令牌环网：IEEE 802.5标准就是令牌环网介质访问控制协议，牌环网中的节点连接成的是一个物理环结构，令牌没有源节点和目的节点地址，相当于一个通行证并沿环路循环。令牌为空，其形式为01111111令牌为忙，其形式为01111110；

主要优点是各节点的地位一致，时延确定，重负载时的效率较高，而且具有广播特性和自应答功能，支持优先级服务；缺点是在负载较轻时由于各节点需要等待令牌，因此效率较低，而且要有专门的节点维护令牌，建网费用昂贵，可靠性差，环上任意节点的故障都会影响整个网络系统 。

令牌总线：节点的逻辑位置由本节点地址、先行节点地址和后继节点地址确定。令牌总线网络的各节点在下列情况下必须交出令牌：该节点中没有数据等待发送；该节点未发送完数据，但是持有令牌的最大时间已到。主要优点是其发送时延确定，而且具有“无冲突”的特点，缺点是需要完成大量的维护工作。 37. 常用局域网（10Base2、10Base5、10BaseT）的含义

10Base2:10Mb/s,base代表基带，2代表最大段长，这里是200m（同轴电缆） 10Base5:10Mb/s,base代表基带，5代表最大段长，这里是500m（同轴电缆） 10BaseT:10Mb/s,base代表基带：T代表使用双绞线，最大段长是184m 38. 防火墙的概念

防火墙（Firewall）是指一个由软件和硬件设备组合而成，处于LAN和Internet之间，用来加强Internet与LAN之间安全防范的一个或一组系统。 39. 防火墙的设计及设置原则

设计原则：由内到外或由外到内的业务流均经过防火墙 只允许本地安全政策认可的业务流通过防火墙 尽可能控制外部用户访问内域网 具有足够的透明性

具有抗穿透攻击能力、强化记录、审计和告警

设置原则：“凡是未被允许的就是禁止的”“凡是未被禁止的就是允许的” 通过充分的规划、设计网络的逻辑结构，并满足今后应用发展的需要，以适应安全规则

40. 对称加密算法体制是加密和解密双方公用一个公用的密钥。而公钥加密算法使用不同的加密密钥和解密密钥，并且解密密钥不能从加密密钥中推导出来。

41. RSA算法的计算过程，加密密钥和解密密钥的组成

42. 数字签名的原理、必须保证的条件、数字签名的RSA算法以及使用RSA算法进行数字签名的过程

原理：文件签名发送方运用某一加密算法，加上唯一标明自己身份的加密钥，对所需签名的文件进行变换处理，生成称为数字签名的一定长度的字符串； 文件接收方将所收到的密文解密为明文后，采用相应的方法和步骤再次生成数字签名，并通过对两个数字签名的比较来判定原文发送方身份的真伪。 数字签名算法：对称加密算法和公钥加密算法 条件：接收者能够核实发送者对报文的签名 发送者事后不能抵赖对报文的签名 接收者不能伪造对报文的签名

算法：发送者A用其私有加密密钥SKA对报文X进行运算，将结果DSKA（X）传递给接收者B；B用已知的A的公开解密密钥得出EPKA（DSKA）= X 假若A要抵赖曾发送报文给B，B可以将X及DSKA（X）出示给第三者，第三者很容易用PKA去证实A确实发送消息X给B；反之，如果是B将X伪造成X`，则B不能在第三者面前出示DSKA（X`）,这样就证明B伪造了报文。 过程;A在发送报文X前：先用SKA签名,再用PKB加密 B在收到密文后：先用SKB解密,再用PKA验证

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库计算机网络复习提纲(2)在线全文阅读。