计算机网络技术基础知识汇总

计算机网络技术基础知识汇总

第一章 计算机基础知识

1、计算机的发展阶段：经历了以下 5 计算机的发展阶段 个阶段(它们是并行关系)：大型机阶段 (经历四小阶段它们是取代关系)、小型机 阶段、微型机阶段、客户机/服务器阶段 （对等网络与非对网网络的概念）和互联 网阶段 （Arpanet 是在 1983 年第一个使用 TCP/IP 协议的。 在 1991 年 6 月我国第一条与国际互联网 连接的专线建成它从中国科学院高能物 理研究所接到美国斯坦福大学的直线加 速器中心。在 1994 年实现 4 大主干网互 连(中国公用计算机互联网 Chinanet、中 国科学技术网 Cstnet、中国教育和科研 计 算 机 网 Cernet 、 中 国 金 桥 信 息 网 ChinaGBN) 2、计算机种类： 计算机种类： 按照传统的分类方法：计算机可以分 为 6 大类：大型主机、小型计算机、个人 计算机、工作站、巨型计算机、小巨型机。 按照现实的分类方法：计算机可以分 为 5 大类：服务器、工作站、台式机、笔 记本、手持设备。 计算机的公共配置： 3 、 计算机的公共配置 ： CPU、内存 （RAM）、高速缓存（Cache）、硬盘、光 驱、显示器(CRT、LCD)、操作系统(OS) 4、计算机的指标：位数指 CPU 寄存 计算机的指标： 器中能够保存数据的位数、速度(MIPS、 MFLOPS)指 CPU 每秒钟处理的指令数通常

8、安腾芯片的技术特点：安腾是 64 安腾芯片的技术特点 位芯片，主要用于服务器和工作站。安腾 采用简明并行指令计算（EPIC）技术 9、主机板与插卡的组成： 主机板与插卡的组成： (1) 主机板简称主板(mainboard)或要通过汇编程序把汇编语言翻译成机器 语言程序计算机

才能执行。 ⑶ 高级语言：高级语言是一种面向 问题或过程的语言。它是近似于日常会话 的语言。它不但直观、易学，而且通用性 母板(motherboard)。由 5 部分组成（CPU、 强。高级语言要通过编译（或解释）翻译 存储器、总线、插槽和电源）与主板的分 类 (2)网络卡又称为适配器卡代号 NIC， 其功能为：（见书 P11） 10、 10、软件的基本概念：软件由程序(功 软件的基本概念 能实现部分)与文档(功能说明部分)组成。 软件是用户与计算机硬件系统之间的桥 梁。 11、应用软件包括 11、应用软件包括：桌面应用软件、 演示出版软件、浏览工具软件、管理效率 软件、通信协作软件和系统维护软件。 12、程序与文档： 12、程序与文档：程序是由指令序列 组成的，告诉计算计如何完成一个具体的 任务。 文档是软件开发、使用和维护中的必 备资料。 13、软件开发： 13、软件开发：软件的生命周期中， 通常分为三大阶段，每个阶段又分若干子 阶段： ⑴ 计划阶段：分为问题定义、可行性 成机器语言才能执行。 15、媒体的概念与分类: 15、媒体的概念与分类: (1) 媒体的概念:信息的载体 (2)媒体的分类：传输媒体、表现媒 体、表示媒体、感觉媒体 16、多媒体的基本概念： 16、多媒体的基本概念：指有声有色 的信息处理与利用技术。多媒体技术可划 分为偏硬件技术和偏软件技术两部分。 17、 的组成： 17、MPC 的组成：具有 CD-ROM、具有 A/D 和 D/A 转换功能、具有高清晰的彩色 显示器、具有数据压缩与解压缩的硬件支 持 18、多媒体的关键技术 18、多媒体的关键技术：数据压缩与 解压缩技术、芯片与插卡技术、多媒体操 作系统技术、多媒体数据管理技术。 19、超文本与超媒体的概念：

19、超文本与超媒体的概念： (1)超文本是非线性非顺序的而传统 文本是线性的顺序的。 (2)超文本概念：超文本是收集、存 储和浏览离散信息以及建立和表现信息研究（是决定软件项目是否开发的关键）。 之间关系的技术。 ⑵ 开发阶段： 在开发前期分为需求分 析、总体设计、详细设计三个子阶段，在 开发后期分为编码、测试两个子阶段。前 (3)超媒体的组成：当信息载体不限 于文本时，称之为超媒体。超媒体技术是 一种典型的数据管理技术，它是由称之为 结 点 (node) 和 表 示 结 点 之 间 联 系 的 链 (link)组成的有向图（网络），用户可以 对其进行浏览、查询和修改等操作。 (4)超媒体系统的组成：编辑器、导 航工具、超媒体语言 第二章 网络的基本概念 1、信息技术涉及内容：信息的收集、 信息技术涉及内容： 储存、处理、传输与利用。 2、 计算机网络形成与发展大致分为 个阶段： 如下 4 个阶段： （1）第一个阶段 20 世纪 50 年代 （2） 第二个阶段以 20 世纪 60 年代 美国的 APPANET 与分组交换技术为重要标志。用主频来表示 CPU 的处理速度、容量（B、 期必须形成的文档有：软件需求说明书， KB、MB、GB、TB）、数据传输率（Bps）、 软件设计规格说明书。 版本和可靠性（MTBF、MTTR）。 计算机的应用领域： 5 、 计算机的应用领域： 科学计算、 事务处理、过程控制、辅助工程、人工智 能、网络应用。（补充实例） 6、计算机系统的组成:硬件系统具有 计算机系统的组成: 原子特性(芯片、板卡、设备、网络)与软 件系统具有比特特性。且它们具有同步 性。 7、奔腾芯片的技术特点: 奔腾 32 位 奔腾芯片的技术特点: 芯片，主要用于台式机和笔记本，奔腾采 用了 RISC 和 CISC 技术

(技术特点 10 个请 看书 P8) ⑶ 运行阶段：主要任务是软件维护。 为了排除软件系统中仍然可能隐含的错 误，扩充软件功能。 14、编程语言： 14、编程语言：（机器语言与汇编语 言都依赖于具体的机器，汇编语言与高级 语言都需要编译） ⑴ 机器语言： 能被计算机直接理解和 执行，速度快，但该种语言难记、难学、 难懂。 ⑵ 汇编语言： 用英文助记符和十进制 数代替二进制码，使机器语言变成了汇编 语言。汇编语言属于低级语言。汇编语言（3） 第三个阶段从 20 世纪 70 年代 中期开始。 （4） 第四个阶段是 20 世纪 90 年代 开始。 计算机网络的基本特征：资源共 3 、计算机网络的基本特征 享。 计算机网络的定义： 4 、计算机网络的定义： 把分布在不 同地理位置上的自治计算机通过通信设 备和通信协议进行互联实现共享资源信 息传输。

5、 早期计算机网络结构实质上是广 域网的结构。 域网的结构 。 广域网的功能：数据处理 与数据通信。逻辑功能上可分为：资源子 网与通信子网。资源子网负责全网的数据 处理，向网络用户提供各种网络资源与网 络服务。主要包括主机和终端。主机通过 高速通信线路与通信子网的通信控制处 理机相连接。终端是用户访问网络的界 面。通信子网由通信控制处理机、通信线 路与其他通信设备组成，完成网络数据传 输、转发等通信处理任务。通信控制处理 机在网络拓扑结构中被称为网络节点。通 信线路为通信处理机之间以及通信处理 机与主机之间提供通信信道。 现代网络机构的特点： 6 、现代网络机构的特点： 微机通过 局域网连入广域网，局域网与广域网、广 域网与广域网的互联是通过路由器实现 的。 按传输技术分为： 广播式网络 （通 7、 按

传输技术分为： 过一条公共信道实现）点--点式网络（通 过存储转发实现）。采用分组存储转发与 路由选择是点-点式网络与广播网络的重 要区别之一。 8、按规模分类：局域网（LAN）、城 按规模分类： 域网（MAN）、广域网（WAN） （1）广域网的通信子网采用分组交 换技术，利用公用分组交换网、卫星通信 网和无线分组交换网互联。 （2）广域网（远程网）以下特点：1 适应大容量与突发性通信的要求。2 适应 综合业务服务的要求。3 开放的设备接口 与规范化的协议。4 完善的通信服务与网 络管理。FR、SMDS、B-ISDN、N-ISDN、ATM （4）广域网扩大了资源共享的范围， 局域网增强了资源共享的深度。 （5）期的城域网产品主要是光纤分布 式数据接口(FDDI) （6）各种城域网建设方案有几个相同 点：传输介质采用光纤，交换接点采用基 于 IP 交换的高速路由交换机或 ATM 交换 机，在体系结构上采用核心交换层，业务 汇聚层与接入层三层模式。城域网 MAN 介 于广域网与局域网之间的一种高速网络。 计算机网络拓扑是通过网中结点与 9、 计算机网络拓扑 通信线路之间的几何关系表示网络结构， 反映出网络中各实体间的结构关系。主要 是指通信子网的拓扑构型。 10、 10、网络拓扑可以根据通信子网中通 信信道类型分为： 信信道类型分为： （1） 点-点线路通信子网的拓扑：星 型，环型，树型，网状型。 （2） 广播式通信子网的拓扑： 总线型， 树型，环型，无线通信与卫星通信型。

11、 11、描述数据通信的基本技术参数有 两个：数据传输率与误码率。 两个 （1）数据传输速率:在数值上等于每 秒钟传输构成数据代码的二进制比特数, 单位为比特/秒(bit/second),记作 bps.对 于 二 进 制 数

据 , 数 据 传 输 速 率 为:S1/T(bps),其中,T 为发送每一比特所 需要的时间. （2）奈奎斯特准则：信号在无噪声的 信道中传输时,对于二进制信号的最大数 据传输率 Rmax 与通信信道带宽 B（B=f， 单 位 是 Hz ） 的 关 系 可 以 写 为 ： Rmax=2*f(bps) （3）香农定理：香农定理则描述了有 限带宽;有随机热噪声信道的最大传输速 率与信道带宽;信号噪声功率比之间的关 系.在有随机热噪声的信道上传输数据信

号时，数据传输率 Rmax 与信道带宽 B，信

于：Pe=Ne/N（传错的除以总的） a、误码率应该是衡量数据传输系统 正常工作状态下传输可靠性的参数. b、对于一个实际的数据传输系统,不 能笼统地说误码率越低越好,要根据实际 传输要求提出误码率要求;在数据传输速 率确定后,误码率越低,传输系统设备越 复杂,造价越高. c、对于实际数据传输系统,如果传输 的不是二进制码元,要折合成二进制码元 来计算. d、差错的出现具有随机性,在实际测 量一个数据传输系统时,只有被测量的传 输二进制码元数越大,才会越接近于真正 的误码率值. 12、 12、网络协议 （1）概念：为网络数据传递交换而 指定的规则，约定与标准被称为网络协 议。 （2）协议分为三部分：(1)语法,即 用户数据与控制信息的结构和格式; (2)语义,即需要发出何种控制信息, 以及完成的动作与做出的响应; (3)时序,即对事件实现顺序的详细 说明.

13、 13、计算机网络体系结构 （1）概念：将计算机网络层次模型 和各层协议的集合定义为计算机网络体 系结构。（体现出的两个内涵请补充） （2）计算机网络中采用层次结构， 可以有以下好处：各层之间相互独立、灵 活性好、各层都可以采用最合适的技术来 实现各层实现

技术的改变不影响其他各 层、 易于实现和维护、 有利于促进标准化。

14、ISO/OSI（ 14、ISO/OSI（国际标准化组织 / 开 放系统互连参考模型） 放系统互连参考模型） 功能：构建网络和设计网络时 （ 1 ）功能 提供统一的标准 概述：采用分层的体系结构将 （ 2 ）概述 噪比 S/N 关系为： Rmax=B*LOG⒉（1+S/N） 整个庞大而复杂的问题划分为若干个容 其中：B 为信道带宽，S 为信号功率，n 为 噪声功率。

（4）误码率是二进制码元在数据传输 易处理的小问题，采用了三级抽象，既体 系结构，服务定义，协议规格说明。实现 了开放系统环境中的互连性，互操作性与 应用的可移植性。（3） 几种常见的广域网的特点： 25、 系统中被传错的概率，它在数值上近似等 X．（3）ISO 将整个通信功能划分为七个 层次, 划分层次的原则是:网中各结点都 层次 , 划分层次的原则是 有相同的层次、不同结点的同等层具有相 同的功能、同一结点内相邻层之间通过接 口通信、每一层使用下层提供的服务,并 向其上层提供服务、不同结点的同等层按 照协议实现对等层之间的通信（补充服 务、接口、协议的概念）. 七层： （4）OSI 七层： 1 物理层：主要是利用物理传输介质 为数据链路层提供物理连接，以便透明的 传递比特流。（NIC、HUB） 2 数据链路层：分为 MAC 和 LLC，传 送以帧为单位的数据，采用差错控制，流 量控制方法。（NIC、SWITCH） 3 网络层：实现路由选择、拥塞控制 和网络互连功能，使用 TCP 和

UDP 协议 （ROUTER） 4 传输层：是向用户提供可靠的端到 要有: 文件传送协议 FTP、电子邮件协议 SMTP 以及超文本传输协议 HTTP 等 b、依赖于面向连接的 UDP 协议：主要 有简单网络管理协议

SNMP;简单文件传输 协议 TFTP. c、既依赖于 TCP 协议，也可以依赖于 UDP 协议：域名服务 DNS 等. 16、 16、ISO/OSI 参考模型与 TCP/IP 参考 模型的比较 17、 采用的是一种层次结构 次结构， 17、NSFNET 采用的是一种层次结构， 可以分为主干网，地区网与校园网 可以分为主干网，地区网与校园网。 18、 18、Internet2 的初始运行速率可达 10Gbps.Internet2 在 网 络 层 运 行 的 是 IPv4， 业务. IPv4，同时也支持 IPv6 业务. 19、移动计算网络 P39 20、多媒体网络 20、多媒体网络是指能够传输多媒体 数据的通信网络。多媒体网络需要支持多 媒体传输所需要的交互性和实时性要求。 网络视频会议系统是一种典型的网络多媒标准对应于 OSI 参考模型的物理层和数据 链路层，数据链路层又划分为逻辑链路控 制 子 层 （ LLC ） 和 介 质 访 问 控 制 子 层 。 （MAC） （2）IEEE803 标准 标准(P49) （3） IEEE802.2 标准定义的共享局域 网有三类： 网有三类： a、 采用 CSMA/CD 介质访问控制方法 的总线型局域网。(ETHERNET) b、采用 TOKEN BUS 介质访问控制 方法的总线型局域网。 c、采用 TOKEN RING 介质访问控制 方法的环型局域网。 （4） CSMA/CD 的发送流程可以简单 的概括为：先听先发、边听边发、冲突停 的概括为 止、延迟重发。冲突检测是发送结点在发 送的同时，将其发送信号波形与接受到的 波形相比较。 （5）TOKEN BUS（令牌总线方法） （令牌总线方法） 是一种在总线拓扑中利用“令牌”作为控制 结点访问公共传输介质的确定型介质访 问控制方 法。所谓正常稳态操作是网络已经完 成初始化，各结点进入正常传递令牌与数 据，并且没有结点要加入与撤除，没有发 生令牌丢失或

网络故障的正常工作状态。 令牌传递规定由高地址向低地址，最后由 低地址向高地址传递。令牌总线网在物理 上是总线网，而在逻辑上是环网。交出令 牌的条件：1 该结点没有数据帧等待发 送。2 该结点已经发完。3 令牌持有最大端服务， 透明的传送报文， 使用 TCP 协议。 体系统。多媒体网络应用对数据通信的要 5 会话层：组织两个会话进程之间的 通信，并管理数据的交换使用 NETBIOS 和 WINSOCK 协议。 6 表示层：处理在两个通信系统中交 换信息的表示方式。 7 应用层：应用层是 OSI 参考模型中 的最高层。确定进程之间通信的性质，以 满足用户的需要。 15、 15、TCP/IP 参考模型 （1）TCP/IP 协议的特点：a、开放的 协议标准，可以免费使用，并且独立于特 定的计算机硬件与操作系统。 b、独立于特定的网络硬件，可以运 行在局域网、广域网，更适用于互联网。 c、统一的网络地址分配方案，使得 整个 TCP/IP 设备在网中都具有唯一的地 址。 d、标准化的高层协议，可以提供多 种可靠的用户服务。 （2）TCP/IP 参考模型可以分为：应 用层，传输层，互连层，主机-网络层。 （各层功能见教材 P33） （3）应用层协议分为: a、依赖于面向连接的 TCP 协议：主 求：1 高传输带宽要求；2 不同类型的数据 对传输的要求不同；3 网络中的多媒体流 传输的连续性与实时性要求；4 网络中多 媒体数据传送的低时延要求；5 网络中的 多媒体传输同步要求；6 网络中的多媒体 的多方参与通信的特点。改进传统网络的 方法是：增大带宽与改进协议。增大带宽 可从传输介质和路由器性能两方面入手。 改进协议主要表现在支持 IP 多播、 资源预 留协议、区分服务与多协议标识交换等方 面。 21、机群系统的分

类与计算与存储区 域网络 P42-43 第三章 局域网基础 局域网主要技术特点是：P45 1、 局域网主要技术特点是 2、共享介质访问控制方式主要为： 共享介质访问控制方式主要为 （1） 带有冲突检测的载波侦听多路 访问 CSMA/CD 方法。 （2）令牌总线方法（TOKEN BUS）。 （3）令牌环方法（TOKEN RING）。 3、局域网参考模型（IEEE802） 局域网参考模型（IEEE802） （1）IEEE802 参考模型 IEEE802 参考模型：IEEE802 参 考模型是美国电气电子工程师协会在 1980 年 2 月制订的，称为 IEEE802 标准，这个时间到。环维护工作：1 环初始化 2 新接 点加入环 3 接点从环中撤出 4 环恢复 5 优 先级 （6）TOKEN RING（令牌环方法） （令牌环方法） 4 、 CSMA/CD 与 TOKEN BUS 、 TOKEN RING 的比较 5、 、 ETHERNET 物理地址的基本概念 （1） 地址与寻址的概念 （2）ETHERNET 物理地址的长度 （48 位） 、构成、表示方法 6、共享介质局域网可分为 Ethernet， 、 Token Bus，Token Ring 与 FDDI 以及在此 基础上发展起来的 100Mbps Fast Ethernet、 1Gbps 与 10Gbps Gigabit Ethernet。 7 、 交 换 式 局 域 网 可 分 为 Switch Ethernet 与 ATM LAN， 以及在此基础上发 展起来的虚拟局域网。 8、光纤分布式数据接口 FDDI 是一 、 种以光纤作为传输介质的高速主干网。 种以光纤作为传输介质的高速主干网。 FDDI 主要技术特点: 主要技术特点 (1)使用基于 IEEE802.5 的单令牌的环 网介质访问控制 MAC 协议; (2) 使 用 IEEE802.2 协 议 , 与 符 合 IEEE802 标准的局域网兼容; (3)数据传输速率为 100Mbps,连网的 结点数小于等于 1000,环路长度为 100km; (4)可以使用双环结构,具有容

错能力; (5)可以使用多模或单模光纤;(6)具有 动态分配带宽的能力,能支持同步和异步 数据传输. 9 、 快 速 以 太 网 （ 100Mbps Fast Ethernet） IEEE802.3U ） 10、千兆位以太网 （ 1Gbps Gigabit 、 千兆位以太网（ Ethernet） IEEE802.3Z Gigabit Ethernet ） 的传输速率比 Fast Ethernet（100Mbps）快 10 倍， 达到 1000Mbps， 将传统的 Ethernet 每个比特的发送时间由 100ns 降低到 1ns。 11、10Gbps Gigabit Ethernet 、 12、交换机的的帧转发方式 ： 各自 、 交换机的的帧转发方式： （各自 （ 特点） 特点） （1） 直接交换方式。 （2） 存储转址。 15、无线局域网 、 （1）无线局域网的应用领域 （P64） （2）红外无线局域网的主要特点及数 据传输的三种技术 （P65） （3）扩频无线局域网：FHSS、DSSS （P66） （4）无线局域网标准：IEEE802.11 16、 、 IEEE 802.3 物理层标准类型 （请 补充完整 P67） ） 17、 、网卡是网络接口卡简称 NIC 是构 成网络的基本部件。 成网络的基本部件。 （1）网卡分类： ①按网卡支持的计算机种类：标准以 太网卡。PCMCIA 网卡（用于便携式计算 机） 。 ②按网卡支持的传输速率分类：普通 的 10Mbps 。 高 速 的 100Mbps 网 卡 。结构化布线系统与传统的布线系统 最大的区别在于：结构化布线系统的结构 与当前所连接的设备位置无关。结构化布 线系统先预先按建筑物的结构，将建筑物 中所有可能放置计算机及其外部设备的 位置都布好了线，然后再根据实际所连接 的设备情况，通过调整内部跳线装置，将 所有计算机设备以及外部设备连接起来。 22、智能大楼的组成: 、智能大楼的组成 结构化布线系统、办公自动化系统 （OA） 、

通信自动化系统（CA） 、楼宇自 动化系统（BA） 、计算机网络（CN）

23、结构化布线系统的应用环境：建 、结构化布线系统的应用环境： 筑物综合布线系统、智能大楼布线系统、 工业布线系统（各自特点） 24、网络互连 、 （1）同种局域网使用网桥就可以将 分散在不同地理位置的多个局域网互连10/100Mbps 自适应网卡。1000Mbps 网卡。 起来。 ③按网卡支持的传输介质类型分类： 双绞线网卡。粗缆网卡。细缆网卡。光纤 网卡。(它们所使用的接口) 18、局域集线器(HUB) 、局域集线器 普通的集线器两类端口：一类是用于 连接接点的 RJ-45 端口，这类端口数可以 是 8，12，16，24 等。另一类端口可以是 用于连接粗缆的 AUI 端口，用于连接细缆 的 BNC 端口，也可以是光纤连接端口，这 （2）异型局域网可以用网桥、路由 器或网关互连起来。 （3）ATM 局域网与传统共享介质局 域网互连必须解决局域网仿真问题。 （4）路由器或网关是实现局域网与 广域网、广域网与广域网互连的主要设 备。 （5）数据链路层互连的设备是网桥。 网桥在网络互连中起到数据接收，地址过 渡与数据转发的作用，它是实现多个网络发交换方式。 （3） 改进直接交换方式。 类端口称为向上连接端口。 13、局域网交换机的特性：低交换传 、局域网交换机的特性： 输 延 迟 、 高 传 输 带 宽 、 允 许 10Mbps/100Mbps、 局域网交换机可以支持 虚拟局域网服务。 14、虚拟网络（VLAN） （1）是建立在交换技术基础上（局 域网交换机或 ATM 交换机）的，以软件 的形式来实现逻辑组的划分与管理，逻辑 工作组的结点组成不受物理位置的限制。 （2）对虚拟网络成员的定义方法上， 有以下 4 种：用交换机端口号定义虚拟局 域网、用 MAC 地址定义虚

拟局域网、用 网络层地址定义虚拟局域网 （用 IP 地址来 定义） 、IP 广播组虚拟局域网这种虚拟局 域网的建立是动态的，它代表一组 IP 地按传输速率分类：1。10Mbps 集线器。 系统之 2。100Mbps 集线器。3。10Mbps/100Mbps 自适应集线器。 按集线器是或能够堆叠分类：

1。普通 集线器。2。可堆叠式集线器。 按集线器是或支持网管功能：

1。简单 集线器。2。带网管功能的集线器。 19、局域网交换机（SWITCH） 、局域网交换机（ ） 专用端口，共享端口。 局域网交换机可以分为：1 简单的 10Mbps 交换机。2 10Mbps/100Mbps 自适 间的数据交换。 （6）网络层互连的设备是路由器。 如果网络层协议不同，采用多协议路由 器。 （7）传输层以上各层协议不同的网 络之间的互连属于高层互连。实现高层互 连的设备是网关。高层互连的网关很多是 应用层网 关，

通常简称为应用网关。 （8）网络互连指将分布在不同地理 应的局域网交换机。3 大型局域网交换机。 位置的网络，设备相连接，以构成更大规 20、各种组网方法 、 21、结构化布线的地位及与传统布线 、 的区别 模的互联网络系统，实现互联系统网络资 源的共享。

（9）网络互连的要求（P80）（10）网络互连的问题（P80） （11）网络互连的功能有以下两类：1 基本功能。2 扩展功能。 （12）网桥是在数据链路层上实现不 同网络互连的设备。 （网桥的基本特征 （P81） 网桥在局域网中经常被用来将 。 一个大型 局域网分成既独立又能互相通信的 多个子网的互连结构，从而可以改善各个 子网的性能与安全性。 基于这两种标准 的网桥分别是：透明网桥（IEEE802.1 适 用 于 ETHERNET ）、 源 路 选 网 桥 （IEEE802.5 适用于 TOKEN RING） （13）

路由器是在网络层上实现多个 网络互连的设备。 （14）网关可以完成不同网络协议之 间的转换。 实现协议转换的方法主要是：直接将 实现协议转换的方法主要是 网络信息包格式转化成输出网络信息包 格式 N(N-1)； 将输入网络信息包的格式 转化成一种统一的标准网间信

息包的格

（3）功能：使连网的计算机能够方便 而有效的共享网络资源，为网络用户提供 所需要的各种服务的软件与协议的集合。 （4）任务：屏蔽本地资源与网络资源 的差异性、为用户提供各种基本网络服务 功能、完成网络共享系统资源的管理、提 供网络系统的安全性服务。 4、 、网络操作系统分为两类：面向任务 网络操作系统分为两类 型 NOS 与通用型 NOS。通用型又可以分 为：变形系统与基础级系统。 5、 、 网络操作系统的发展经历了从对等 结构与非对等结构演变的过程。 结构与非对等结构演变的过程。 （1）对等结构网络操作系统的特点、 优点、缺点、提供服务 （2）非对等结构网络操作系统，将连 网结点分为以下两类： 网络服务器。 网 1 2 络工作站。 虚拟盘体可以分为以下三类：专用盘 体（分配给不同用户，用户通过网络命令 将专用盘体链接到工作站） 、共用盘体（具 有只读属性，允许多用户同时操作）

与共

（5）Windows NT 的优缺点 P95 9、Windows 2000 、 （1） Windows 2000 SERVER、 Windows 2000 Advance Server 、 Windows 2000 Datacenter Server 是运行于服务器端软件， Windows 2000 Professional 是运行于客户 机端软件 （2） 关于 Windows 2000 的新增功能： 活动目录

(P95-P96) 10、NetWare 、 （1）概述：单用户单任务首次引入 容错功能的网络操作系统其文件服务与 打印服务对应于 ISO/OSI 参考模型的应用 层与表示层 （2）Netware 2.2 是 16 位 NOS 而 Netware

3.XX 是 32 位 NOS （3）NetWare 操作系统是以文件服务 器为中心的，它由三个部分组成：文件服 务器内核(实现 Netware 核心协议 NCP 提 供 Netware 所有核心服务负责对网络工作 站网络服务请求的处理)， 工作站外壳与低 层通信协议。 服务器与工作站之间的连接是通过 通信软件，网卡，传输介质来实现的。通 信软件包括网卡驱动程序和通

信协议软

式 2N。 一个网关可以由两个半网关构成。 享盘体（具有可读可写属性，允许多用户 第四章 网络操作系统 1、 、 网络操作系统的三大阵营 UNIX、 网络操作系统的三大阵营： 的三大阵营 NOVELL 公司 Netware、Microsoft 公司 Windows NT 2、单机操作系统的功能： 、单机操作系统的功能： （1）进程管理：对 CPU 的管理，在 DOS 中启动进程机制函数为 EXEC 在 WINDOWS 或 OS/2 中是 Createprocess

（2）内存管理：对 RAM 用户区的管 理， DOS 中的内存管理运行在实模式下而 WINDOWS 或 OS/2 中的运行在保护模式 下 （3）文件 I/O 管理：对硬盘的管理主 要涉及文件的保护、保密、 、共享等。 （文 件名柄、FAT、VFAT、HPFS） 3、网络操作系统（NOS） 、网络操作系统（ 系统 ） ： （1）概述：是网络用户与计算机之 间的接口一般具有硬件独立性的特征即 独立于具体的硬件平台支持多平台。 （2）概念：能使网络上各个计算机 方便而有效的共享网络资源，为用户提供 所需

要的各种服务的操作系统软件。 同时操作） （3）基于文件服务的网

络操作系统， 分为两部分：文件服务器（具有分时系统

文件管理的全部功能， 能为用户提供数据、 件。 文件、目录服务） 、工作站软件。 6、局域网软硬件的典型构成 、 典型的局域网可以看成由以下三个部 工作站运行的重定义程序 NetWare Shell 负责对用户命

令进行解释。 （4）NetWare 的文件系统：通过目录

分组成：网络服务器，工作站与通信设备。 文件结构组织在服务器硬盘上的所有目 7、 、网络操作系统的基本功能： 网络操作系统的基本功能：文件服 务、打印服务、数据库服务、通信服务、 信息服务、分布式服务、网络管理服务、 Internet/Internet 服务（分别用一句话总结 其特点） 8、Windows NT 、 （1）Windows NT Server 是服务器端 软件，Windows NT Workstation 是客户机 端软件 （2）Windows NT 的版本不断变化过 程中有两个概念始终没有变那就是工作组 模型与域模型 （3）域的概念与分类： P94 （4）特点（5 个） P94 ： 录与文件实现了多路硬盘的处理和高速 缓冲算法加快了硬盘通道的访问速度提 高了硬盘通道的吞吐量和文件服务器的 效率。 （5）在 NetWare 环境中，访问一个 文件的路径为： 文件服务器名/卷名：目 录名\子目录名\文件名用户分为： （6）NetWare 的用户类型：网络管理 员（通过设置用户权限来实现网络安全保 护措施） 组管理员、网络操作员 、 （FCONSOLE 操作员，队列操作员、控制台操作 员） 、普通网络用户。

（7）NetWare 的四级安全保密机制：

注册安全性、用户信任者权限、最大信任 者权限屏蔽、目录与文件服

务 （8）NetWare 操作系统的系统容错技 术主要是以下三种： 三级容错机制（P98） ：第一级系统容 三级容错机制 错 SFT I 采用了双重目录与文件分配表， 磁盘热修复与写后读验证等措施。第二级 系统容错 SFT II 包括硬盘镜像与硬盘双工 功能。 第三级系统容错 SFT III 提供了文件 服务器镜像功能。 事务跟踪系统（ ：NetWare 的事 事务跟踪系统（TTS） ） 务跟踪系统用来防止在写数据库记录的 过程中因为系统故障而造成数据丢失。 UPS 监控 （9）NetWare 的优缺点： （各 3 点请 补充完整 P99） （ 10 ） IntranetWare 操 作 系 统 是 NOVELL 公司为企业内部网络提供的一 种综合性网络平台用户通过 IP 与 IPX 来 访问企业内部网络资源。其主要特点有： 1 IntranetWare 操作系统能建立功能 强大的企业内部网络。 2 IntranetWare 操作系统能保护用户 现有的投资。 3 IntranetWare 操作系统能方便的管 理网络与保证网络安全。 4 IntranetWare 操作系统能集成企业 的全部网络资源。 5 IntranetWare 操作系统能大大减少 网络管理的开支。 11、Linux 、 （1）概述：由 Internet 上自愿员开发 ）概述： 的多用户多任务分时系统操作系统具有 低价格，源代码开放，安装配置简单的特 点(P101) （2） 版本： 红帽 Linux、 Slackware Linux 12、Unix 、

（1）Unix 的特性 (P102 请补充完整) （2）Unix 的标准化 (P103 请补充完 整) 第五章 因特网基础 1、因特网主要作用:丰富的信息资源 、因特网主要作用 （www）;便利的通信服务（E-MAIL）; 快捷的电子商

务（中国最早的商务平台

8488）. 2、因特网主干网 因特网主干网:ANSNET，从网络 因特网主干

网 ， 设计者角度考虑是计算机互联网络的一个 实例,从使用者角度考虑是信息资源网。 3、 因特网主要组成部分： （主 因特网主要组成部分 通信线路 要有两类:有线线路和无线线路） ，路由器， 服务器和客户机，信息资源 4、TCP/IP 协议就是将它们维系在一 、 TCP/IP 是一个协议集,它对因特 起的纽带， 起的纽带， 网中主机的寻址方式，主机的命名机制， 信息的传输规则，以及各种服务功能做了 详细约定。 IP(通信规则)主要是负责为计算 机之间传输的数据报寻址,并管理这些数 据报的分片过程。 5、运行 IP 协议的网络层可以为其高 、 层用户提供如下三种服务: 层用户提供如下三种服务 1. 不可靠的数据投递服务； 面向无 2. 连接的传输服务；3. 尽最大努力投递服 务。 6、IP 地址与子网屏蔽码 （P113） 、 地址与子网屏蔽码： （请补充相关考点） 7、IP 数据报的格式可以分为 、 数据报的格式可以分为报头区 和数据区两大部分,其中数据区包括高层 需要传输的数据,报头区是为了正确传输 高层数据而增加的控制信息。 8、因特网中,需要路由选择的设备一 、因特网中 需要路由选择的设备一 般采用表驱动的路由选择算法。 般采用表驱动的路由选择算法。路由表有 两种基本形式:1.静态路由表；2.动态路由 表。动态路由表是网络中的路由器互相自 动发送路由信息而动态建立的。 9、TCP 为应用层提供可靠的数据传 、 输服务， 输服务，是一个端到端的传输协议,因为它 可以提供一条从一台主机的一个应用程序 到远程主机的另一个应用程序的直接连 接.(虚拟连接) 10、端口就是 TCP 和 UDP 为了识别 、端口 一个主机上的多个目标而设计的。 11、 、 因特网的域名 TCP/IP 协议集

中 因特网的域名由 网的域名 的域名系统进行定义。因特网中的这种命 名结构只代表着一种逻辑的组织方法，并 不代表实际的物理连接。借助于一组既独 立又协作的域名服务器来完成，因特网存 在着大量域名服务器，每台域名服务器保 存着域中主机的名字与 IP 地址的对照

表，

这组名字服务器是解析系统的核心。域名 解析两方式:1.递归解析.2.反复解析。 12、因特网提供的基本服务主要有 、 因特网提供的基本服务主要有: 电子邮件 E-MAIL、 远程登陆 Telnet、 文件 传输 FTP、WWW 服务。 （各自特点） 电子邮件服务采用客户机/服务器工 电子邮件服务 作模式。用户发送和接收邮件需要借助于 安装在客户机中的电子邮件应用程序来 完成。 电子邮件应用程序基本的功能:创建 电子邮件应用程序基本的功能 和发送电子邮件、接收,阅读,管理邮件。 电子邮件应用程序在向邮件服务器传送 邮件时使用简单邮件传输协议 SMTP，从 邮件服务器读取时候可以使用 POP3 协议 或 IMAP 协议。当使用电子邮件应用程序 访问 IMAP 服务器时,用户可以决定是或 将邮件拷贝到客户机中,以及是或在 IMAP 服务器中保留邮件副本,用户可以直接在 服务器中阅读和管理邮件。电子邮件由两 部分组成:邮件头和邮件体(实际传送的内 容)。 远程终端协议,既 远程终端协议 Telnet 协议,Telnet 协 议是 TCP/IP 协议的一部分,它精确的定义 了本地客户机与远程服务器之间交互过 程。 因特网提供的远程登陆服务可以实 现 :1.本地用户与远程计算机上运行程序 相互交互。2. 用户登陆到远程计算机时, 可以执行远程计算机上的任何应用程序, 并

且能屏蔽不同 3. 型号计算机之间的差 异。 用户可以利用个人计算机去完成许 4. 多只有大型机才能完成的任务.网络虚拟 终端(NVT)提供了一种标准的键盘定义,用 来屏蔽不同计算机系统对键盘输入的差 异性。 FTP 客户端应用程序通常有三种类 型,既传统的 FTP 命令行,浏览器和 FTP 下 载工具。 超文本传输协议 HTTP 是 WWW 客户 机与 WWW 服务器之间的应用层传输协 议。 HTTP 会话过程包括以下 4 个步凑 个步凑:1. 连接.2.请求.3.应答.4.关闭。 URL 由三部分组成 协议

类型，主机 由三部分组成:协议类型， 协议类型

名与路径及文件名。 WWW 服务器所存储的页面是一种 结构化的文档，采用超文本标记语言 HTML 书写而成。HTML 主要特点是可以 包含指向其他文档的链接项，既其他页面 的 URL；可以将声音,图象,视频等多媒体 信息集合在一起。 对于机构来说,主页通常 是 WWW 服务器的缺省页,既用户在输入 URL 时只需要给出 WWW 服务器的主机 名,而不必指定具体的路径和文件 名,WWW 服务器会自动将其缺省页返回 给用户。WWW 浏览器(P134-136) 13 、 搜 索 引 擎 是 因 特 网 上 的 一 个 WWW 服务器,它的主要任务是在因特网 中主动搜索其他 WWW 服务器中的信息 并对其自动索引,将索引内容存储在可供 查询的大型数据库中。

14、网络新闻组是一种利用网络进行 、网络新闻组 专题讨论的国际论坛,到目前为止 USENET 仍是最大规模的网络新闻组。 15、WWW 的安全性 、 的安全性:浏览器的安全 性、WEB 服务器的安全性(IP 地址限制、 用户验证、WEB 权限、NTFS 权限) 16、ISP 位于 INTERNET 边缘 、 边缘，一 方面为用户提供因特网接入服务,另一方 面为用户提供各种类

型的信息服务。 用户的计算机可以通过各种通信线

络管理者快速的检查问题并启动恢复过程 的工具，使网络的可靠性得到增强。故障 就是出现大量或严重错误需要修复的异常 情况。故障管理是对计算机网络中的问题 或故障进行定位的过程。故障标签就是一 个监视网络问题的前端进程。性能管理的 目标是衡量和呈现网络特性的各个方面， 使网络的性能维持在一个可以接受的水平 上。性能管理包括监视和调整两大功能。 记费管理的目标是跟踪个人和团体用户对 网络资源的使用情况，对其收取合理的费 用。记费管理的主要作用是网络管理者能 测量和报告基于个人或团体用户的记费信 息，分配资源并计算用户通过网络传输数 据的费用，然后给用户开出帐单。安全管 理的目标是按照一定的策略控制对网络资 源的访问，保证重要的信息不被未授权用 户访问，并防止网络遭到恶意或是无意的 攻击。安全管理是对网络资源以及重要信 息访问进行约束和控制。 ） 2、 、 网络管理的目标与网络管理员的职 责 145 3、管理者/代理模型： 管理者实质上 、管理者 代理模型 代理模型： 是运行在计算机操作系统之上的一组应用 程序，管理者从各代理处收集信息,进行处 理,获取有价值的管理信息,达到管理的目 的.代理位于被管理的设备内部，它把来自 是网络上任何类型的节点。SNMP 是一个 应用层协议，它使用传输层和网络层的服 务向其对等层传输信息。SNMP 采用轮循 监控方式。CMIP 的优点是安全性高，功 能强大，不仅可用于传输管理数据，还可 以执行一定的任务。 ） 5、信息安全包括 3 个方面：物理安 、 个方面： 全、安全控制、安全服务。 （物理安全是 指在物理媒介层次上对存储

和传输的信 息的安全保护。安全控制是指在操作系统 和网络通信设备上对存储和传输信息的 操作和进程进行控制和管理,主要是在信 息处理层次上对信息进行初步的安全保 护。安全服务是指在应用层对信息的保密 性;完整性和来源真实性进行保护和鉴别, 满足用户的安全需求,防止和抵御各种安 全威胁和攻击。 ） 6、信息安全系统的设计原则 、 信息安全系统的设计原则：木桶 原则、整体原则、有效性与实用性原则、 安全性评价原则、等级性原则、动态化原 则 7、信息安息全性等级： 、信息安息全性等级： （1）美国国防部和国家标准局的可 信计算机系统评估准则(TCSEC)： （D1 级 计算机系统标准规定对用户没有验证。例 如 DOS， WINDOS3.X 及 WINDOW 95 不 （ 在工作组方式中） 。Apple 的 System7。X。 C1 级提供自主式安全保护， 它通过将用户 和数据分离， 满足自主需求。 级为处理 C2 敏感信息所需要的最底安全级别。 级别 C2 进一步限制用户执行一些命令或访问某 些文件的权限，而且还加入了身份验证级 别。例如 UNIX 系统。XENIX。Novell 3。 0 或更高版本。Windows NT。B1 级是第 一种需要大量访问控制支持的级别。安全 级别存在保密， 绝密级别。 级要求计算 B2 机系统中的所有对象都要加上标签，而且 给设备分配安全级别。 级要求用户工作 B3 站或终端通过可信任途径连接到网络系 统。而且这一级采用硬件来保护安全系统 的存储区。 级系统的关键安全部件必须 B3 理解所有客体到主体的访问。 级最高安 A1 全级别，表明系统提供了最全面的安全。 ） （2）欧洲共同体的信息技术安全评 路连接到 ISP,但归纳起来可以划分为两类: 管理者的命令或信息请求

转换为本设备特 电话线路和数据通信线路。 调制解调器在通信的一端负责将计 算机输出的数字信息转换成普通电话线 路能够传输的信号,在另一端将从电话线 路接受的信号转化成计算机能够处理的 数字信号。通过电话线路介入因特网的费 用通常由三部分组成:开户费,因特网使用 费(连接费用和占用磁盘空间费用)和电话 费。 第六章 网络安全技术 1、网络管理包括五个功能 、 网络管理包括五个功能：配置管 理，故障管理，性能管理，计费管理和安 全管理。 （各自目标、概念、功能） （配置 管理的目标是掌握和控制网络的配置信 息。现代网络设备由硬件和设备驱动组 成。故障管理最主要的作用是通过提供网 有的指令，完成管理者的指示，或返回它 所在设备的信息。管理者和代理之间的信 息交换可以分为两种：从管理者到代理的 管理操作；从代理到管理者的事件通知。 4、网络管理协议 、 （1）概念：是网络管理者和代理之间 进行信息的规范 （2）网络管理协议是高层网络应用协 议，它建立在具体物理网络及其基础通信 协议基础上，为网络管理平台服务。网络 管理协 议包括：简单网络管理协议 SNMP， 公共管理信息服务/协议 CMIS/CMIP，和 局域网个人管理协议 LMMP 等。 （管理节 点一般是面向工程应用的工作站级计算 机，拥有很强的处理能力。

代理节点可以

测准则（ITSEC）

击。截取是未授权的实体得到了资源的访

被称为密文。这种变换叫做加密。加密的 逆过程称为解密。对明文进行加密所采用 的一组规则称为加密算法。对密文解密时 采用的一组规

则称为解密算法。加密算法 和解密算法通常是在一组密钥控制下进 行的，加密算法所采用的密钥成为加密密 钥，解密算法所使用的密钥叫做解密密 钥。 （4）密码系统分类： 各自特点 （ P162-163） 按将明文转化为密文的操作类型分 为：置换密码和易位密码。 按明文的处理方法可分为：分组密码 （块密码）和序列密码（流密码） 。 按密钥的使用个数分为：对称密码体 制和非对称密码体制。 （5）数据加密技术可以分为 3 类： 数据加密技术可以分为 对称型加密，不对称型加密和不可逆加 密。对称加密使用单个密钥对数据进行加 密或解密。 不对称加密算法其特点是有两个密 钥，只有两者搭配使用才能完成加密和解 密的全过程。不对称加密的另一用法称为 “数字签名”。不可逆加密算法的特征是加 密过程不需要密钥，并且经过加密的数据 无法被解密，只有同样输入的输入数据经 过同样的不可逆算法才能得到同样的加 密数据。 （6）从通信网络的传输方面，数据 从通信网络的传输方面， 从通信网络的传输方面 链路加密方式， 加密技术可以分为 3 类：链路加密方式， 链路加密方式 节点到节点方式和端到端方式。链路加密 节点到节点方式和端到端方式 方式是一般网络通信安全主要

采用的方 式。节点到节点加密方式是为了解决在节

（3）国际标准 ISO/IEC 15408 （CC） 问权是对保密性的攻击。修改是未授权的 （4） 美国信息技术安全联邦准则 （FC） 实体不仅得到了访问权，而且还篡改了资 8、网络安全 、 （1）本质：是网络上的信息安全。 凡是涉及到网络信息的保密性，完整性， 可用性，真实性和可控性的相关技术和理 论都是网络安全的研究领域。 （2）概念：

指网络系统的硬件;软件 及其系统中的数据受到保护,不会由于偶 然或恶意的原因而遭到破坏;更改;泄露,系 源是对完整性的攻击。捏造是未授权的实 体向系统中插入伪造的对象是对真实性的 攻击。 （10）主动攻击和被动攻击： （被动攻 击的特点是偷听或监视传送。其目的是获 得正在传送的信息。被动攻击有：泄露信 息内容和通信量分析等。

主动攻击涉及修 改数据流或创建错误的数据流，它包括假

统连续;可靠;正常地运行,网络服务不中断. 冒，重放，修改信息和拒绝服务等。假冒 （3）基本要素是实现信息的机密性、 是一个实体假装成另一个实体。假冒攻击 完整性、可用性和合法性。 （4）组成：物理安全,人员安全,符合 瞬时电磁脉冲辐射标准(TEM-PEST);信息 安全,操作安全,通信安全,计算机安全,工 业安全. （5）安全性机制包括以下两部分：1 对被传送的信息进行与安全相关的转换。 2 两个主体共享不希望对手得知的保密 信息。 （6）网络安全的基本任务： P156

（7）安全威胁是某个人，物，事或 概念对某个资源的机密性，完整性，可用 性或合法性所造成的危害。 （8）安全威胁分为故意的和偶然的 两类。故意威胁又可以分为被动和主动两 类。基本威胁（信息泄露或丢失、破坏数 据完整性、拒绝服务、非授权访问） 、渗 入威胁（假冒、旁路控制、授权侵犯） 、 植入威胁（特洛伊木马、陷门） 、潜在威 胁（窃听、通信量分析、人员疏忽、媒体 清理） 、病毒是能够通过修改其他程序而 感染它们的一种程序，修改后的程序里面 包含了病毒程序的一个副本，这样它们就 能继续感染其他程序。网络反病毒技术包 括预防病毒，检测病毒和消毒三种技术。 具体实现方法包括对网络服务

器中的文 件进行频繁地扫描和检测，在工作站上用 防病毒芯片和对网络目录以及文件设置 访问权限等。 （9）安全攻击：中断是系统资源遭 到破坏或变的不能使用是对可用性的攻 通常包括一种其他形式的主动攻击。重放 涉及被动捕获数据单元以及后来的重新发 送，以产生未经授权的效果。修改消息意 味着改变了真实消息的部分内容，或将消 息延迟或重新排序，导致未授权的操作。 拒绝服务的禁止对通信工具的正常使用或 管理。这种攻击拥有特定的目标。另一种 拒绝服务的形式是整个网络的中断，这可 以通过使网络失效而实现，或通过消息过 载使网络性能降低。防止主动攻击的做法 是对攻击进行检测，并从它引起的中断或 延迟中恢复过来。 从网络高层协议角度看，攻击方法可 以概括为：服务攻击与非服务攻击。服务 攻击是针对某种特定网络服务的攻击。非 服务攻击不针对某项具体应用服务，而是 基于网络层等低层协议进行的。非服务攻 击利用协议或操作系统实现协议时的漏

洞 来达到攻击的目的，是一种更有效的攻击 手段。 ）

（11）安全策略的组成：威严的法律、 点中数据是明文的缺点，在中间节点里装 先进的技术、严格的管理 有加，解密的保护装置，由这个

装置来完

（12）安全管理原则：多人负责原则、 成一个密钥向另一个密钥的变换。在端到 任期有限原则、职责分离原则 （12）安全管理的实现 P161

9、保密学 、 （1）概念：是研究密码系统或通信安 全的科学 （2）分类：密码学和密码分析学 （3）几个相关概念：需要隐藏的消息 叫做明文。明文被变换成另一种隐藏形式 端加密方式中，由发送方加密

的数据在没 有到达最终目的节点之前是不被解密的。 （链路加密方式和端到端加密方式的区 别请补充） （7）试图发现明文或密钥的过程

叫 做密码分析。 （8）加密方案是安全的两种情形： P165

（9）对称加密体制的模型的组成部 分 P166 （10）对称加密有两个安全要求 对称加密有两个安全要求：1 对称加密有两个安全要求 需要强大的加密算法。2 发送方和接受方 必须用安全的方式来获得保密密钥的副 本，必须保证密钥的安全。对称加密机制 的安全性取决于密钥的保密性，而不是算 法 的 保 密 性 。 对 称 加 密 算 法 有 : DES; TDEA (或称 3DES);RC-5; IDEA 等。IDEA 算法被认为是当今最好最安全的分组密 码算法。 （11）公开密钥加密又叫做非对称加 公开密钥加密又叫做非对称加 密。是建立在数学函数基础上的一种加密 公 方法,而不是建立在位方式的操作上的。 钥加密算法的适用公钥密码体制有两个 密钥：公钥和私钥。公钥密码体制有基本 的模型，一种是加密模型，一种是认证模 型。 常规加密使用的密钥叫做保密密钥。 公钥加密使用的密钥对叫做公钥或私钥。 私钥总是保密的。 RSA 体制被认为是现在 理论上最为成熟完善的一种公钥密码体 制。 （12）密钥的生存周期 密钥的生存周期是指授权使用 密钥的生存周期 该密钥的周期。密钥的生存周期的经历的 阶段 P170。 （13）密钥分发技术 密钥分发技术是将密钥发送到 密钥分发技术 数据交换的两方，而其他人无法看到的地 方。通常 KDC 技术用于保密密钥分发， CA 用于公钥和保密密钥的分发 （14）证书权威机构 证书权威机构(CA)是用户团体 证书权威机构 可信任的第三方。数字证书是一条数字签 名的消息，它通

常用与证明某个实体的公 钥的有效性。数字证书是一个数字结构， 具有一种公共的格式，它将某一个成员的 识别符和一个公钥值绑定在一起。 （15）认证 认证是防止主动攻击的重要技 认证 术，它对于开放环境中的各种信息系统的 安全有重要作用。认证是验证一个最终用 户或设备的声明身份的过程。认证主要目 的为：验证信息的发送者是真正的，而不 是冒充的，这称为信源识别。验证信息的 完整性，保证信息在传送过程中未被窜 改，重放或延迟等。认证过程通常涉及加 密和密钥交换。帐户名和口令认证方式是 最常用的一种认证方式。授权是把访问权 授予某一个用户，用户组或指定系统的过 程。访问控制是限制系统中的信息只能流 到网络中的授权个人或系统。有关认证使 用的技术主要有：消息认证，身份认证和 数字签名。消息认证是意定的接收者能够 检验收到的消息是否真实的方法。又称完 整性校验。 消息认证的内容包括为： 消息认证的内容包括为：1 证实消息 的信源和

信宿。2 消息内容是或曾受到偶

区权限。 13、Web 的通信安全 P180 、 14、防火墙 、 （1）分类： 数据包过滤，应用级网 分类： 分类 关和代理服务。 （数据包过滤技术是在网 络层对数据包进行选择。它通常安装路由 器上。应用级网关是在网络应用层上建立 协议过滤和转发功能。它通常安装在专用 工作站系统上。 ） （2）概念及作用： 防火墙是设置在 概念及作用： 概念

及作用 不同网络或网络安全域之间的一系列部

然或有意的篡改。 消息的序号和时间性。 件的组合。它可以通过检测，限制，更改 3 消息认证的方法一般是利用安全单向散列 函数生成消息

摘要。安全单向散列函数必 须具有以下属性：它必须一致，必须是随 机的，必须唯一，必须是单向的，必须易 于实现高速计算。常用的散列函数有:消息 摘要 4(MD4)算法.消息摘要 5(MD5)算法. 安全散列算法(SHA).身份认证大致分为 3 类：1 个人知道的某种事物。2 个人持证 3 个人特征。口令或个人识别码机制是被 广泛研究和使用的一种身份验证方法，也 是最实用的认证系统所依赖的一种机制。 为了使口令更加安全，可以通过加密口令 或修改加密方法来提供更强健的方法，这 就是一次性口令方案， 常见的有 S/KEY 和 令牌口令认证方案。 持证为个人持有物。数字签名没有提 供消息内容的机密性. 10、加密技术应用于网络安全通常有 、 两种形式，既面向网络和面向应用程序服 两种形式，既面向网络和面向应用程序服 务。面向网络服务的加密技术通常工作在 网络层或传输层，使用经过加密的数据包 传送，认证网络路由及其其他网络协议所 需的信息，从而保证网络的连通性和可用 性不受侵害。在网络层上实现的加密技术 对于网络应用层的用户通常是透明的。面 向网络应用程序服务的加密技术使用则是 目前较为流行的加密技术的使用方法。 11、 、 身份认证协议： 身份认证协议 S/KEY 口令协议、 PPP 认证协议、Kerberos 协议 12、电子邮件的安全：PGP、S/MIME 、电子邮件的安全： 13、WEB 站点的访问控制的级别 、 站点的访问控制的级别：IP 地址限制、用户验证、WEB 权限、硬盘分 C 3、电子商务的好处：P186（使用户 、电子商务的好处 ： 了解自己的企业和产品只是电子商务的 第一步。在线交易是电子商务的高级阶段 跨越防火墙的数据流，尽可能的对外部屏 蔽网络内部的消息，结构和运

行情况，以 此来实现网络的安全保护。 （3）防火墙的设计目标是 ） 防火墙的设计目标是：进出内 部网的通信量必须通过防火墙、只有那些 在内部网安全策略中定义了的合法的通 信量才能进出防火墙、防火墙自身应该能 够防止渗透. （4）防火墙的优缺点： P181 防火墙的优缺点： 防火墙的优缺点 （5）防火墙的功能： 防火墙的功能： 防火墙的功能 （6）防火墙通常有两种设计策略： 防火墙通常有两种设计策略： 防火墙通常有两种设计策略 允许所有服务除非被明确禁止；禁止所有 服务除非被明确允许。 （7）防火墙实现站点安全策略的技 防火墙实现站点安全策略的技 术：服务控制：确定在围墙外面和里面可 以访问的因特网服务类型。方向控制：启 动特定的服务请求并允许它通过防火墙， 这些操作具有方向性。用户控制：根据请 求访问的用户来确定是或提供该服务。行 为控制：控制如何使用某种特定的服务。 第七章 电子商务与电子政务 1、 电子商务（EC）是以计算机与通 、 电子商务（ ） 信网络为基础平台，利用电子工具实现的 在线商业交换和行政作业活动的全过程。 是基于浏览器/服务器应用方式， 是实现网 上购物，网上交易和在线支付的一种新型 商业运营模式。 2、 、 电

子商务的交易类型： to B、 to B B 电子商务的交易类型： 和最终目的。它是指买卖双方以计算机网 络为平台，进行在线的销售与购买。在线 交易需要较为复杂的网络环境和先进的 计算机技术来保证交易的安全性和可靠 性，同时，需要有完善的法律法规降低在 线交易的风险。 ） 4、电子数据交换 EDI：电子商务的 、 ： 先驱，是按照协议对具有一定结构特征的 标准信息，经数据通信网络，在计算机

系 统之间进行交换和自动处理，既 EDI 用户 根据国际通用的标准格式编制报文，已机 器可读的方式将结构化的消息。按照协议 将标准化的文件通过计算机网络传送。 EDI 系统三个特点： EDI 是两个或多个 （1 计算机应用系统之间的通信。所谓的计算 机系统是于 EDI 通信网络系统相连接的电 子数据处理系统 EDP。2 计算机之间传输 的消息遵循一定的语法规则与国际标准。 3 数据自动的投递和传输处理不需要人 工介入，应用程序对它自动响应。总之， 计算机通信网是 EDI 应用的基础，计算机 系统应用是 EDI 的前提条件，而数据信息 ） 标准化是 EDI 的关键。 5、EDI 的工作流程： 、 的工作流程： （发送方计算机 应用系统生成原始用户数据、发送报文的 数据映射与翻译、发送标准的 EDI 文件、 贸易伙伴获取标准的 EDI 文件、接收文件 的数据映射与翻译、接收方应用系统处理 翻译后的文件） 6、电子数据处理系统 EDP 是实现 、 EDI 的基础和必要条件。EDP 主要是企业 内部自身业务的自动化。在 EDI 应用系统 中，目前使用最多的是通过专门网络服务 商提供的 EDI 网络平台，建立用户之间的 数据交换关系。 7、EDI 平台的数据接入主要有以下 、 几种： 几种： （1） 具有单一计算机应用系统的用 户接入方式：拥有单一计算机应用系统的 企业规模一般不大，这类用户可以利用电 话交换网，通过调制解调器直接接入 EDI 中心。 （2） 具有多个计算机应用系统的用 户接入方式：对于规

模较大的企业，多个

应用系统都需要与 EDI 中心进行数据交 换。为了减小企业的通信费用和方便网络 管理，一般是采用连网方式将各个应用系 统首先接入负责

与 EDI 中心交换信息的服

部网络。 （3）业务应用系统：每一个业务应 用系统对应于一个特定

的业务应用。支付 型的业务应用系统必须配备具有支付服

务器中， 再由该服务器接入 EDI 交换平台。 务功能的支付服务器，该服务器通过支付 （3）普通用户接入方式： 该类用户 通常没有自己的计算机系统，当必须使用 EDI 与其贸易伙伴进行业务数据传递时， 他们通常采用通过因特网或电话网以拨号 的方式接入 EDI 网络交换平台。 8、电子商务的存在问题 P191 、 9、 、电子商务的体系结构可以分为： 电子商务的体系结构可以分为：网 络基础平台、安全结构、支付体系、业务 服务软件系统接入因特网，并通过支付网 关系统与银行进行信息交换。 （4）用户及终端系统：人们进行电 子商务活动最常用的终端是计算机终端。 11、一个完整的电子商务系统需要 、 CA 安全认证中心，支付网关系统，业务 安全认证中心，支付网关系统， 应用系统及用户终端系统的配合与协作。 应用系统及用户终端系统的配

合与协作。 12、电子商务的安全要求包括 4 个方 、

系统 （电子商务是以计算机网络为基础的， 面：数据传输的安全性、数据的完整性、 计算机网络是电子商务的运行平台。电子 商务活动分为支付型业务和非支付型业 务。电子商务业务包括支付型业务和非支 付型业务。支付型业务通常涉及资金的转 移。支付型业务建立在支付体系之上，根 据业务的需要使用相应的支付体系。而非 支付型业务则直接建立在安全基础结构之 上，使用安全基础层提供的各种认证手段 和安全技术保证安全的电子商务服务。 ） 10、电子商务应用系统： 、

电子商务应用系统： （1）CA 安全认证系统：通过 CA 安 全认证系统发放的证书确认对方的身份是 电子商务中最常用的方法之一。证书是

一 个经证书授权中心签名的，它包括证书拥 有者的基本信息和公用密钥。证书的作用 归纳为两个方面：a、证书是由 CA 安全认 证中心发放的，具有权威机构的签名，所 以它可以用来向系统中的其他实体证明自 己的身份。b、每份证书都携带着证书持有 者的公用密钥，所以它可以向接受者证实 某个实体对公用密钥的拥有，同时起着分 发公用密钥的作用。安全是电子商务的命 脉。电子商务的安全是通过加密手段来达 到的。公用密钥加密技术是电子商务系统 中使用的主要加密技术之一。证书按照用 户和应用范围可以分为个人证书，企业证 书，服务器证书和业务受理点证书等等。 （2）支付网关系统：位于公共因特网 与银行内部网络之间，主要完成通信，协 议转换和数据加密解密功能和保护银行内 身份安全、交易的不可抵赖（通过数字签 名技术和数字证书技术来实现） 13、电子支付（技术电子付款就是网 、电子支付 上进行买卖双方的金融交换，这种交换通 常是由银行等金融机构中介的） ：电子现 金、电子信用卡、电子支票（电子现金也 叫数字现金具有用途广，使用灵活，匿名 性，简捷简单，无需直接与银行连接便可 使用等特点。买方使用自己的计算机通过 网络访问银行的电子现金生成器，将部分 或全部现金取出，以加密文件形式存入计 算机硬盘。这样，该计算机硬盘中的现金 文件就形成了一个电子钱包。尤其适用与 金额较小的业务支付。电子信用卡、电子 支票就是传统支票以因特网为基础，进行 信息传递，完成资金转移。电子支票的交 换主要通过

银行等金融单位的专用网络 进行。 ） 14、 、 安全电子交易 SET 是由 VISA 和 MASTERCARD 所开发的开放式支付规 范，是为了保证信用卡在公共因特网上支 付的安全而设立的。 安全电子交易 SET 要 达到的最主要目的是：1 信息在公共因特 网上安全传输，保证网上传输的数据不被 窃取。2 订单信息和个人帐号信息隔离。 3 持卡人和商家相互认证，以确保交易各 方的真实身份。4 要求软件遵循相同的协 议和信息格式，使不同厂家开发的软件具 有兼容性和互操作性，并且可以

在不同的 硬件的操作系统平台上。SET 协议涉及的

当事人包括持卡人，发卡机构，商家，银 行以及支付网关。SET 协议

是针对用卡支 付的网上交易而设计的支付规范，对不用

特网、公众服务业务网、非涉密政府办公 网、涉密政府办公网，其中

公众服务业务 网、非涉密政府办公网、涉密政府办公网

（由网络中某点向其他多个位置传送单 向信息流的业务） （补充实例）

（3）B-ISDN 的协议参考模型：分为 3 面和 3 层，3 面分别称为用户面，控制 面和管理面。 每个面又分为 3 层： 物理层， ATM 层和 ATM 适配层。 4、社区宽带网（RBB） 、社区宽带网（ ） （1）概念：是接到用户的快速网络， 网络通常需求的速率至少是 2Mbps，是连 接普通家庭用户终端和信息高速公路的 桥梁。 （2）RRB 提供多种综合集

成业务， 有多种网络构筑方式，其中基于有线电视

（每种网络的特点请补充 卡支付的交易方式，则与 SET 协议无关。 又称为政务内网。 常规密钥加密技术和公用密钥加密技术 是两种最基本的加密技术。身份认证是 SET 协议涉及的另一个问题。 15、站点内容

和页面的策划： 、站点内容和页面的策划： （1）精 炼网站内容。网站内容是网民了解站点拥 有者的关键和窗口。网站的内容关系到站 点建设的成败。 （2）精心设计网页版面。 （3）建立与网民的交互空间。

（4）点缀 完整 P207） 24、“一站式 电子政务服务 、 一站式 一站式“电子政务服务 （1）概念：服务的提供者针对特定的 用户群，通过网络提供一个有统一入口的 服务平台，用户通过访问统一的门户即可 得到全程服务。 （2）“一站式“电子政务应用系统的实 现流程：

身份认证、服务请求、服务调度

行业及其他信息。 （5）收集统计信息。 （6） 及处理第八章 网络技术展望 第八章 加强网站的管理。一方面，需要对网络的 链路，服务器等硬件设备进行管理。另一 方面，需要对网站的内容，网站的创意， 网民的咨询等软对象进行管理。保持网站 内容的常变常新就是网站管理者面对的 重要课题。 16、站点的推广方法： 、站点的推广方法： （1）

利用传统 方法推广站点。利用传统方式进行网站的

1、 、 网络技术的演变： 低速—高速 2） HFC 网的方式速率最高。 1） RRB 由业务提供 网络技术的演变： 专用网—公用网—虚拟专用网 3）面向终 端的网—资源共享网 4）电路交换—报文 交换—分组交换—信元交换（人们每次发 者，传送者，接入网和家庭网共同组成。 （3）RBB 的技术平台：有 3 种主要 的技术，一种是基于电信网络的数字用

户

送的报文分为较小的数据块， 既报文分组， 线路 XDSL 方式，它是建立在原有的电信 每个报文分组单独传送，达到目的地后再 重新组装成

报文，这就是分组交换技术。 信元交换技术是一种快速分组交换技术， 线路上面传送宽带数据。一种在有线电视 网 CATV 上传送宽带数据；另一种就是纯 粹计算机网络，也就是我们常说的局域 网，它可能以基于 IP 的方式传输宽带数 据。 （有线电视网 CATV 是采用单向传输 方式。RRB 极有可能的发展趋势是，采用 ATM 技术把所有的家用电器连接起来。 ） 5、宽带网络 、 （1）特点：具备较高通信速率和吞 吐量的通信网络。 （2）宽带网络分为传输网，交换网 和接入网 3 大部分，所以宽带网的相关技 术也分为 3 类：传输技术，交换技术和接 入技术。宽带传输网主要是以 SDH 为基 础的大容量光纤网络，宽带交换网是采用 ATM 技术的综合业务数字网， 宽带接入网 主要有光纤接入，铜线接入，混合光纤/ 铜线接入，无线接入等。 （光纤通信系 统由电发射端机，光发射端机，光纤，中 继放大器（起到对信号放大、整形作用） ， 光接收端机和电接收端机组成。波分复用 WDM：可使用多路不同波长的光信号在 同一光纤上传输，这样既增加了光纤的传 输容

量，又打破了光纤点到点连接的限

推广与营销是最基础， 最有效的方法。 （2） 结合了电路交换技术延迟小和分组交换技 利用搜索引擎推广站点。 （3）利用旗帜广 告扩大站点的影响面。 （4）利用电子邮件 宣传站点。 （5）将站点延伸到其他站点。 17、网上购物是电子商务系统的一种 、 重要应用。 重要应用。消费者利用因特网浏览器进行 术灵活的优点。信元是固定长度的分组， ATM 采用信元交换技术， 其信元长度为 53 字节） 5）各种通信控制规程—国际标准 6） 单一的数据通信网—综合业务数字通

信 网 7）微机到主机—对等通信—客户/服务

网上购物步骤： （1） 网上购物步骤： 在线浏览与选择商品。 器—网站/浏览器 （2） 填写订购单。 （3）选择支付方式。 在我国传统的现金支付方式仍然是最重 要的支付方式。网上直接划付是另一种支 付方式。 18、 、 电子政务的概念与特点 P202-203 2、 、三网合一： 三网合一：目前主要的运营网络有 电信网，有线电视网和计算机网。 （其中有 线电视网的宽带化程度最高） 3、B-ISDN 、 （1）B-ISDN 的

核心技术是采用异步

19、电子政务的的应用模式：G to G、 传输模式 ATM。核心技术关键技术是满足 、电子政务的的应用模式 G to B 、 G to C 20、在电子政务的建设中网络是基 、 础，安全是关键，应用是目的。 安全是关键，应用是目的。 21、电子政务的的发展历程：面向数 、电子政务的的发展历程： 据处理、面向信息处理、面向知识处理 22、电子政务的分层逻辑模型：基础 、电子政务的分层逻辑模型： 设施层（网络基础设施子层、信息安全基 础设施子层） 、统一的安全电子政务平台 层、电子政务应用层。 （各自特点 P205） 23、电子政务的网络基础设施包括因 、电子政务的网络基础设施包括 各种各样的服务质量 QoS 要求。其目标是 实现 4 个层次上的综合即综合接入、综合 交换、综合传输、综合管理。速率在 155Mbps 以上而 N-ISDN 速率为 144Kbps 采用 2B+D 信道(B 信道 64Kbps,D 信道 16Kbps) （2）B-ISDN 的业务分为两

类：交互 型业务（指在用户间或用户与主机之间提

供双方信息交换的业务。 包括会话性业务、 制，从而可以用光纤构成

网络连接。波分 消息性业务、检索性业务）和发布型业务 复用和光孤

子技术：光纤的传送容量为

100Gbps 以上。 光孤子采用很窄的光脉冲， 传播以后能达到很小的失真，从而到达很 高的传输容量。宽带网络中的交换技术要 求提供高速

大容量交换，能支持各种业

（2）ATM 用固定长度的分组发送信 息，每个信元在其头部包含一个虚信道标 识符（VCI） ，VCI 提供一种方法，以创建 多条逻辑信道，

并在需要时候多路复用。

交叉连接和传输功能。 提供开放的 V5 2） 标准接口，可实现与任何种类的交换设备 进行连接 3） 光纤化程度高 4） 提供各 种综合业务

5） 对环境的适应能力强 6） 组网能力强 7） 可采用 HSDL、ADSL、 有源及无源网络、 HFC 和无线等多种接入 技术 8） 接入网可独立于交换机进行升 级，灵活性高，有利于引入新业务和向宽 带网过渡 9） 接入网提供了功能较为全 面的网管系统，给网管带来方便 （5）接入网的主要功能：用户口功 能（UPF） 、业务口功能（SPF） 、核心功 能（CF） 、传送功能（TF） 、系统管理管理 （SMF） ; （6）xDSL 主要的技术方式：非对称 数字用户线（ADSL） 、高比特率数字用户 、 （VDSL） 、 线 （HDSL） 甚高速数字用户线 、速率自适应 单线路数字用户线（SDSL） 数字用户线（RADSL） 、基于 ISDL 的数 字用户线路（ISDL） （各自特点 P230） （7）光纤接入技术方式：FTTR 光纤 敷设到远端节点、FTTB 光纤敷设到办公 大楼、FTTC 光纤敷设到路边、FTTZ 光 纤敷设到用户小区、FTTH 光纤敷设到每 个家庭 （8）光纤接

入网的拓朴结构：总线 型、环型、星型和树型结构。 P232 9、全球多媒体的特征： 异构性、服 、 全球多媒体的特征： 务质量、移动性、扩展性、安全性、可靠 性 补充知识点： 补充知识点： 1、传输介质 、 （ 1）概念 ： 网络中连接收发双方的 ） 概念： 物理通路，也是通信中实际传送信息的载 体。 （2）常用的传输介质为： ）常用的传输介质为： 双绞线： 屏蔽双绞线 STP 和非屏蔽双 绞线 UTP，双绞线由按规则螺旋结构排列 的两根，四根或八根绝缘导线组成。双绞 线用做 远程中续线，最大距离可达 15 公里； 用于 100Mbps 局域网时， 与集线器最大距 离为 100 米。 同轴电缆：基带同轴电缆和宽带同轴 务，目前最有前途的交换网络是 ATM 网。 因为信元长度固定，信元可能包含无用的 ATM 采用面向连接的信号交换形式， 达到 大容量，多速率交换；通过虚连接和流量 控制机制实现统计复用，以较高的网络资 源利用率实现各种业务的交换。 ATM 且有 电路交换和分组交换的优点。宽带网络对 接入技术的要求包括两个方面：网络的宽 带化和业务的综合化。 ） 6、同步数字体系（SDH） 、同步数字体系（ ） （1）主要特点：同步复用、标准的 网络接口、强大的网络管理 （2）SDH 速率：SDH 信号最基本也 是最重要的模块信号是 STM-1，其速率为 155。520Mbps 更高等级的 STM-N 是将 STM-1 同步复用而成。 STM-1 每秒钟的传 52Mbps。帧 （ 输速率为 9*270*8*8000=155。 比特。 （3）ATM 的重要特征 的重要特征：信元传输、 面向连接、统计多路复用、服务质量 （4）ATM 协议栈：是一个非常简单 的协议，它仅仅把数据从一个端点传送到 另一个端点，它本身并不提供差错恢复。 高层协议

包括应用层，表示层，传输层和 网络层。 ATM 协议本身可分为 3 层即： ATM 适配层（分为 2 个子层：会聚子层（CS） 和坼装子层（SAS） 。CS 本身包括 2 个子 层：特定业务会聚子层（SSCS）和公共部 、ATM 层、物理 分会聚子层（CPCS） ） 层（物理媒介依赖子层（PMD）和传传

输 会聚子层（TC） ） （5）ATM 信元结构：ATM 信元由 53 长度计算公式：9*270*N 单位为：字节、 字节组成：前 5 个字节是信头，其余 48 字 帧传输速率计算公式：9*270*N*8*8000 单位为：bps）

（3）SDH 帧结构：块状帧，传输顺 序为从左向右、从上而下顺序发送。每个 节是信息字段。 （详细内容 P226） （6）ATM 的业务类型： P226

（7）ATM 的网络优点 的网络优点：非常适合标 记交换、响应时间短、

高速和高带宽、综

帧分为 3 个主要区域：段开销 SOH 区域、 合网络、从用户端综合接入、现有协议和 信息净负荷区域、管理单元指针区域。 （4）SDH 的网络单元：终端复用器 （是将低速支路和 155Mbps 的电信号纳 入 STM-N 帧结构中，并经过电/光转换为 STM-N 的光路信号，或相反） ，分插复用 器 ADM（是综合同步复用和数字交叉连 接功能，分插任何信号）和数字交叉设备 DXC （是 SDH 网的重要网络单元） （纯 等。 光 DXC 是唯一能与高速光纤传输速率相 匹配的交叉连接技术。 ） （5）自愈网是无需人为干预，网络 就能在很短时间内从失效故障中自动恢 复所承载的业务，使用户不会感到网络已 经出了故障。 7、异步传输模式（ATM） 、异步传输模式（ ） （1）概述 概述：是一种分组交换和复用 概述 技术，采用固定长度的分组是 B-ISDN 的 核心技术。

传统 LAN 的互连。 （8）ATM 应用例子: 1） 高带宽 ATM 主干 2）中心局的 ATM 交换机 3） 移动 通信系统中的 ATM 4） ATM 之上的视频 会议 5） 实时多媒体信息的大规模发布 8、接入网（AN） 、接入网（ ） （1）概念:是指交换局到用户终端之 间的所有机线设备。 （2）接入网技术：以电话网铜线为基 础的 XDSL 技术、以有线电视产业为基础 的电缆调制解调器技术、以光纤为基础的 光纤接入网技术、以 5 类双绞线为基础的 以太网接入技术、以扩频通信，为基础的 无线接入技术。 （3）根据使用媒体分为光纤接入、铜 线接入、光纤同轴混和接入（HFC）和无 线接入（WLL） 。 （4） 接入网特点： 1） 主要

完成复用、

电缆，同轴电缆由内导体，外屏蔽层，绝 缘层，外部保护层。 光纤：分为单模光纤和多模光纤。单 模光纤优与多模光纤。在光纤发射端，主 要是采用两种光源： 发光二极管 LED 与注 入型激光二极管 ILD 电磁波的传播有两种方式：1 是在空 间自由传播，既通过无线方式。2 在有限 的空间，既有线方式传播。 移动通信：移动与固定，移动与移动 物体之间的通信。 2、移动通信手段： 、移动通信手段： （1）无线通信系统。 （2）微波通信系统。频率在 100MHz-10GHz 的信号叫做微波信号，它 们对应的信号波长为 3m-3cm。 （3）蜂窝移动通信系统。多址接入 方法主要是有：频分多址接入 FDMA，时 分 多 址 接 入 TDMA 与 码 分 多 址 接 入 CDMA。 （4）卫星移动通信系统。商用通信 卫星一般是被发射在赤道上方 35900km 的同步轨道上 3、描述数据通信的基本技术参数有 、 两个：数据传输率与误码率。 两

个：数据传输率与误码率。 （1）数据传输率是描述数据传输系 统的重要指标之一：S=1/T （2）对于二进制信号的最大数据传 输率 Rmax 与通信信道带宽 B（B=f， 单位 是 Hz） 的关系可以写为： Rmax=2*f bps） （ （3）在有随机热噪声的信道上传输 数据信号时，数据传输率 Rmax 与信道带 信噪比 S/N 关系为： Rmax=B*LOG 宽 B， ⒉（1+S/N） （4）误码率是二进制码元在数据传 输系统中被传错的概率，它在数值上近似 等于：Pe=Ne/N（传错的除以总的）对于 实际数据 传输系统，如果传输的不是二进制码 元，要折合为二进制码元来计算。 4、 B-ISDN 与 N-ISDN 的区别主要在： （1）N-ISDN 是以目前正在使用的公 用电话交换网为基础，B-ISDN 是以光纤 作为干线和用户环路传输介质。

（2）N-ISDN 采用同步时分多路复用 技术，B-ISDN 采用异步传输模式 ATM 技 术。 （3）N-ISDN 各通路速率是预定的， B-ISDN 使用通路概念，速率不预定。 5、 、一个国家的信息高速路分为： 一个国家的信息高速路分为：国家 宽带主干网，地区宽带主干网与连接最终 用户的

接入网。6、解决接入问题的技术叫 做接入技术。