计算机网络第七章总结
计算机网络与Internet应用基础教程 第7章 Internet基础
Internet服务提供商（Internet Services Provider， ISP），向用户提供Internet服务的公司或机构。 地址，地址是到达文件、文档、对象、网页或者其 他目的地的路径。地址可以是URL（Internet结点 地址，简称网址）或UNC（局域网文件地址）网 络路径。 UNC，它是Universal Naming Convention 的缩写， 意为通用命名约定，它用于局域网络服务器中的目 标文件的地址，常用来表示局域网地址。 URL，它是Uniform Resource Locator的缩写，称 之为“固定资源位置”或“统一资源定位器”。它 是一个指定因特网（Internet）上或内联网 （Intranet）服务器中目标定位位置的标准。
20世纪80年代后期到现在是Internet获得长足发展的 时期。 Internet之所以在20世纪80年代出现并立即获得迅速 发展和扩大，主要基于如下一些原因： （1） 计算机网络通信技术、网络互联技术和信息工 程技术的发展奠定了必要的技术基础。 （2） 通过资源共享来满足不同用户的需求，成为一 种强大的驱动力量。 （3） Internet在其建立和发展过程中，始终执行开放 的策略，对开发者和用户都不施加不必要的限制。 （4） Internet在为人们提供计算机网络通信设施的同 时，还为用户提供了非常友好的访问手段。 今天，Internet已经渗透到社会生活的各个方面。
CHINANET以现代化的中国电信为基础，凡是电 信网（中国公用数字数据网、中国公用交换数据网、 中国公用帧中继宽带业务网和电话网）通达的城市 均可通过CHINANET接入Internet，享用Internet 服务。CHINANET的服务包括： Internet接入服务， 代为用户申请IP地址和域名，出租路由器和配套传 输设备，提供域名备份服务，技术服务和应用培训。 CHINANET与中国公用数字数据网 （CHINADDN），中国公用交换数据网 （CHINAPAC）、中国公用帧中继宽带业务网 （CHINAFRN）、中国公用电话网（PSTN）联通， 您可以根据自己的业务需要选择入网方式。
计算机网络基础
第七章计算机网络基础人类所处的是一个以计算机网络为核心的信息时代，其特征是数字化、网络化和信息化。
计算机网络的产生和发展：定义：计算机网络是指将一群具有独立功能的计算机通过通信设备及传输媒体互联起来,在通信软件的支持下，实现计算机间资源共享、信息交换或协同工作系统。
计算机网络是计算机技术和通信技术紧密结合的产物，两者的迅速发展及相互渗透，形成了计算机网络技术。
发展历程：1、以数据通信为主的第一代计算机网络：1954年，以单个计算机为中心、面向终端设备的网络结构，严谨来说是一种联机系统，只是计算机网络的雏形，我们一般称之为第一代计算机网络。
2、、以资源共享为主的第二代计算机网络：1968年，建立该网的最初是出于军事目的，保证在现代化战争情况下，仍能够利用具有充分抗故障能力的网络进行信息交换，确保军事指挥系统发出的指令能够畅通无阻，APPA网的建成标志标志着计算机网络的发展进入了第二代。
（第二代计算机网络是以分组交换网为中心的计算机网络，它与第一代计算机网络的区别在于：一、是网络中通信双方都是具有自主处理能力的计算机，而不是终端机；二、是计算机网络功能是以资源共享为主，而不是以数据通信为主。
3、体系标准化的第三代计算机网络：20世纪70年代，IBM公司的SNA和DEC公司的DNA最著名，1983年国际标准化组织提出的开放系统互联参考模型（OSI-RM）各层的协议被批准为国际标准，给网络的发展提供了一个可以共同遵守的规则。
4、以internet为核心的第四代计算机网络：20世纪90年代，internet 的建立将分散在世界各地的计算机和各种网络连接起来，形成了覆盖世界的大网络。
计算机网络的发展特点：高速互联，智能与更广泛的应用。
计算机网络的组成：从物理连接上讲，计算机网络由计算机系统，通信链路和网络节点组成。
1、计算机系统：计算机网络中的计算机系统主要担负数据处理工作。
2、网络节点：主要负责网络中信息的传送，接收和转发。
计算机网络自顶向下方法第七章中文版答案全文优选
WRI 研究生0601最新精选全文完整版（可编辑修改）7复习题流式存储音频/视频: 暂停/恢复, 重新定位, 快进, 实时交互的音频视频: 人们进行实时的通信和响应。
第一阵营：TCP/IP协议中的基本原理没有变化, 按照需求增加带宽, 仍然使用有超高速缓存, 内容分布, 多点覆盖的网络。
1.第二阵营: 提供一个可以使应用在网络中节省带宽的网络服务。
2.第三阵营: 有区别的服务: 提出了在网络边缘的简单分类和维护方案。
并且根据他们在路由队列中的级别给出了不同的数据包和级别。
6.1: 简单, 不需要meta file 和流媒体服务器3. 6.2：允许媒体播放器通过web服务器直接进行交互, 不需要流媒体服务器。
4. 6.3：媒体播放器直接与流媒体服务器进行交互, 以满足一些特殊的流媒体应用。
5.端到端时延是分组从源经过网络到目的地所需要的时间。
分组时延抖动是这个分组与下个分组的端到端时延的波动。
6.在预定的播放时间之后收到的分组不能被播放, 所以, 从应用的观点来看, 这个分组可以认为是丢失了。
7.第一种方案: 在每n个数据块之后发送一个冗余的数据块, 这个冗余的被。
【the redundant chunk is obtained byexclusive OR-ing the n original chunks】8.第二种方案：随起始的数据流发送一个低分辨率, 低比特率的方案, 这种交错不会增加数据流的带宽需求。
不同会话中的RTP流: 不同的多播地址同一会话中不同流: SSRC fieldRTP和RTCP分组通过端口号区别。
9.传达报告分组: 包括分组丢失部分的信息, 最后序列号, 两次到达时间间隔的抖动。
发送报告分组: 大部分目前产生的RTP分组的时间戳和wall clock time , 发送分组的数量, 发送字节的数量, 源描述分组: 发送方的e-mail 地址, 发送方的姓名, 产生RTP流的应用。
网络基础与应用
第七章：网络基础与应用一、计算机网络基础知识1、计算机网络的定义、特征、功能、分类与组成。
定义：凡将地理位置不同但具备独立功能的多台计算机、终端及其附属设备，用通信设备和通信线路连接起来，并且配有相应的网络软件和应用软件，实现通信、资源共享和协同工作的系统，称为计算机网络。
共享的资源包括硬件资源、软件资源和数据资源等。
特征：①计算机网络是计算机及相关外部设备组成的一个群体，计算机是网络中信息处理的主体。
②网络中的计算机和外部设备通过通信媒体互连在一起，彼此之间交换信息。
③网络中的每一台计算机都是独立的，任何两台计算机之间不存在主从关系。
④网络中不同类型的计算机之间进行通信必须遵守共同的约定即协议，这就是说，计算机之间的通信是通过通信协议实现的。
功能：资源共享:软件、硬件、数据；数据传送；分布式处理；高度的可靠性和可用性分类：计算机网络可按不同的标准分类，如按网络的拓扑结构分类、按地理位置分类、按网络中的计算机和设备在网络中的地位、按信息交换方式分类和按网络的应用范围分类等。
其中常用的分类方法是按网络的应用范围进行划分。
按网络的地理位置划分，计算机网络可分为广域网、城域网和局域网。
1)广域网（W AN）的作用范围通常为几十到几千公里以上，可以跨越辽阔的地理区域进行长距离的信息传输，所包含的地理范围通常是一个国家或洲。
在广域网内，用于通信的传输装置和介质一般由电信部门提供，网络则由多个部门或国家联合组建，网络规模大，能实现较大范围的资源共享。
2)局域网（LAN）是一个单位或部门组建的小型网络，一般局限在一座建筑物或园区内，其作用范围通常为10米至几公里。
局域网规模小、速度快，应用非常广泛。
关于局域网在后面章节将作较详细的介绍。
3)城域网（MAN）的作用范围介于广域网和局域网之间，是一个城市或地区组建的网络，作用范围一般为几十公里。
城域网以及宽带城域网的建设已成为目前网络建设的热点。
由于城域网本身没有明显的特点，因此我们后面只讨论广域网和局域网。
计算机网络实训教程-第七章-交换机路由器的配置
Access模式多用于接入层，也称为接入模式。如图 所示，可以将交换机的端口工作模式分别设置为 干道模式和接入模式，PC和交换机之间设置为接 入模式，交换机之间设置为干道模式。
interface range可以对一组端口进行统一配置，如果已知端口是直接与 PC连接的，并且没有接路由器、交换机和集线器的情况下可以使用 spanning-tree portfast命令来设置快速端口，快速端口不再经历生成树 的4个状态，直接进入转发状态，以提高接入速度。
拟局域网。通过该技术，虚拟局域网可以限制广 播范围，并能够形成虚拟工作组，动态管理网络。
划分VLAN的方法
基于端口划分VLAN 基于MAC地址划分VLAN 基于网络层协议划分VLAN 基于IP组播划分VLAN 基于策略划分VLAN 基于用户定义、非用户授权划分VLAN
VLAN拓扑图
Cisco 2950交换机Switch1与4台PC主机相连，4台主 机PC1, PC2, PC3和PC4的IP地址分别是192.168.1.1, 192.168.1.2, 192.168.1.3和192.168.1.4。在没有为交 换机划分VLAN的情况下，4台PC主机可以互相连 通。根据要求，可以为Switch1划分VLAN，即要 求：PC1与PC2划分在一个VLAN中，可以互相连 通；PC3与PC4划分在另一个VLAN中，可以互相 连通；VLAN 2中的主机和VLAN 3中的主机不能 互相连通。
第7章 交换机和路由器的配置
路由器和交换机基础 交换机的VLAN配TP配置
7.1 路由器
配置途径
(1) Console口接终端或运行终端仿真软件的 PC；
大一计算机各章知识点总结
大一计算机各章知识点总结大一计算机专业课程涵盖了多个章节和知识点，全面了解和掌握这些知识点对于学生的学业发展至关重要。
以下是大一计算机各章知识点的总结。
第一章：计算机基础知识本章介绍了计算机的定义、发展历史和基本组成部分。
包括计算机硬件、软件、操作系统和网络基础知识等内容。
学生需要了解计算机的基本工作原理和各种硬件设备的功能。
第二章：计算机的数据表示与存储本章主要介绍了计算机中数据的表示和存储方式。
包括二进制、八进制、十进制和十六进制的转换及其在计算机中的应用，还介绍了计算机内存的层次结构和存储器的类型。
第三章：计算机网络与通信本章重点讲解了计算机网络的基本概念和组成，包括局域网、广域网、因特网等网络拓扑结构和协议。
学生需要了解网络通信的基本原理和常见的网络协议如HTTP、TCP/IP等。
第四章：面向对象程序设计本章主要介绍了面向对象的程序设计思想和方法。
学生需要了解类和对象的概念，如何定义类、创建对象以及类与对象之间的关系。
还需要学习如何使用类的继承、封装和多态等特性来设计和实现程序。
第五章：数据结构本章涉及了常见的数据结构和算法，包括线性表、链表、栈、队列、树和图等。
学生需要理解这些数据结构的特点、操作和应用场景，并能够实现相应的算法。
第六章：操作系统本章介绍了常见的操作系统原理和功能，包括进程管理、内存管理、文件系统和输入输出管理等内容。
学生需要理解操作系统的基本原理和常见的操作系统如Windows和Linux的特点。
第七章：数据库原理与应用本章讲解了数据库的基本概念、数据库管理系统和SQL语言。
学生需要了解数据库的设计和管理方法，能够使用SQL语言进行数据库的查询、插入、更新和删除等操作。
第八章：计算机图形学本章主要介绍了计算机图形学的基本原理和常见的图形处理算法。
学生需要了解光栅化、三维几何变换和图形渲染等内容，能够使用图形库实现简单的图形绘制和处理。
第九章：计算机安全与密码学本章讲解了计算机安全的基本概念和密码学的基本算法。
第 7 章 Internet基础知识
图7-2 TCP/IP与OSI参考模型间的对应关系
2. TCP/IP协议簇
TCP/IP是Internet的计算机都必须共同遵守的通信协议。它是一组协 议的代名词，其核心协议是TCP（传输控制协议）和IP（网际协议）， 除次之外它还包括许多别的协议，共同组成了TCP/IP协议簇。
（1）TCP（传输控制协议）
TCP是传输层一种面向连接的传输层协议，提供可靠的数据传送。 对于大量数据的传输，通常都要求有可靠的传送。
TCP将源主机应用层的数据分成多个分组，然后将每个分组传送到 互联层，互联层将数据封装为IP数据报，并发送到目的主机。目的 主机的互联层将IP数据报中的分组传送给传输层，再由传输层对这 些分组进行重组，最终还原成原始数据，传送给应用层。
7.2.2 Internet的特点
Internet是由全世界众多的网络互连组成的国际互连网
Internet是世界范围的信息和服务资源宝库
组成Internet的众多网络共同遵守TCP/IP
7.2.3 Internet的组织机构
Internet协会是一个非营利性的组织，本身并不经营Internet，但它 支持Internet体系结构委员会（IAB）开展工作，并通过IAB实施。
TCP要完成流量控制和差错检验的任务，以保证可靠的数据传输。
（2）IP（网际协议）
IP的主要任务是对数据包进行寻址和路由选择，并从一个网络转发 到另一个网络。IP在每个发送的数据包前都加入了一个控制信息，其 中包含了源主机IP地址和目的主机IP地址等信息。
IP是一个面向无连接的协议，即主机之间事先不需建立用于可靠通信 的端到端连接，源主机只是简单地将IP数据包发送出去。这样数据包在 传输途中可能会丢失、重复、或者次序发生混乱。因此，还必须要依 靠高层的协议（如TCP）或应用程序实现数据包的可靠传输。
第七章 互联网安全-计算机网络安全(第3版)-刘远生-清华大学出版社
02 IP电子欺骗过程解析
IP电子欺骗攻击的整个过程可简要概括为： 1. 使被信任主机的网络暂时瘫痪，以免对攻击造成干扰. 2. 连接到目标主机的某个端口来猜测ISN基值和增加规律. 3. 把源地址伪装成被信任主机，发送带有SYN标志的数据段请求连接. 4. 等待目标机发送SYN/ACK包给已经瘫痪的主机. 5. 再次伪装成被信任的主机向目标机发送ACK，此时发送的数据段带有
02 ARP欺骗的防范
可采用如下措施防止ARP欺骗： 不要把网络的安全信任关系仅建立在IP基础上或MAC基础上，而是应该
建立在IP+MAC基础上（即将IP和MAC两个地址绑定在一起）。 设置静态的MAC地址到IP地址对应表，不要让主机刷新设定好的转换表。 除非很有必要，否则停止使用ARP，将ARP作为永久条目保存在对应表
7.2
Internet欺骗
7.2.1 IP电子欺骗 7.2.2 ARP电子欺骗 7.2.3 DNS电子欺骗
7.2.1 IP电子欺骗
01 IP电子欺骗原理 02 IP电子欺骗过程解析 03 IP电子欺骗的预防
01 IP电子欺骗原理
IP是网络层面向无连接的协议，IP数据包的主要内容由源 IP地址、目地IP地址和所传数据构成。IP数据包只是根据数据 报文中的目的地址发送，因此借助于高层协议的应用程序来 伪造IP地址是比较容易实现的。
03 UDP协议安全分析
由于UDP协议上既没有使用序列号又没有使用认证包分组 的机制，因此基于协议之上的任何应用软件在任何情况下都 是以主机网络地址作为认证手续。那么攻击者通过冒充内部 用户的网络地址，然后再利用适当的应用软件就很容易伪造 UDP包分组。所以在外露的系统中应避免使用UDP协议。典型 的UDP攻击是UDP Flood 。
计算机网络技术基础-7
线局域网中的作用。无线网卡主要包括NIC（网卡）单元、 扩频通信机和天线三个功能模块。NIC单元属于数据链路 层，由它负责建立主机与物理层之间的连接；扩频通信机 与物理层建立了对应关系，它通过天线实现无线电信号的 接收与发射。按无线网卡的接口类型可分为适用于台式机 的PCI接口的无线网卡和适用于笔记本电脑的PCMCIA接 口的无线网卡，另外还有在台式机和笔记本电脑均可采用 的USB接口的无线网卡。
7.2.2 无线局域网的用户接入
2. 认证（Authentication） （1）认证方式
IEEE802.11的MAC子层主要支持两种认证方式： 开放系统认证：无线客户端以MAC地址为身份证明， 要求网络MAC地址必须是唯一的，这几乎等同于不需要 认证，没有任何安全防护能力。在这种认证方式下，通常 应采用MAC地址过滤、RADIUS等其他方法来保证用户 接入的安全性。 共享密钥认证：该方式可在使用WEP（Wired Equivalent Privacy，有线等效保密）加密时使用，在认 证时需校验无线客户端采用的WEP密钥。
补充，规定无线局域网的工作频段为2.4GHz~2.4835GHz， 一般采用直接系列扩频（DSSS）和补偿编码键控（CCK） 调制技术，数据传输速率可以根据实际情况在11 Mb/s、 5.5 Mb/s、2 Mb/s、1 Mb/s的不同速率间自动切换。 2. IEEE802.11a
IEEE802.11a标准规定无线局域网的工作频段为 5.15~5.825GHz，采用正交频分复用（OFDM）的独特扩 频技术，数据传输速率可达到54 Mb/s。IEEE802.11a与 工作在2.4GHz频率上的IEEE802.11b标准互不兼容。
第七章 计算机网络与Internet
7.2 局域网
7.2.1局域网的特点
1. 2. 3. 4. 5. 6. 覆盖的地理范围较小 传输速率高 传输质量好，误码率低 支持传输介质种类多 支持多种协议 有规则的拓扑结构
第8页
7.2 局域网
7.2.2局域网的基本组成
服务器：是向所有工作站提供服务的计算机。 工作站：是指连接到计算机网络中供用户使用的个人计算机。 网络适配器：也叫网络接口卡，俗称网卡。
7.3 计算机网络的组用于局域网内部多个工作站与服务器之间的连 接，可以提供多个微机连接端口，在工作站集 中的地方使用Hub，便于网络布线，也便于故 障的定位与排除。集线器将接收到的信息直接 发送到各个端口。
7.3 计算机网络的组成
（3）交换机（Switch）
►交换机与集线器功能相似，它能选择合适的端口送出 信息，与集线器将信息发送至各个端口相比，它可减 少网络传输的信息流量，降低系统的负担。交换机因 为具有路由的能力，它必须查看数据内容，所以具有 一些纠错功能。交换机在数据链路层实现网络互联。 连接在Switch上的多个端口设备，可并行完成数据传 输，因此数据传输效率可大大提高。
域 名 国家或地区 域 名 国家或地区
au ca ch cn de dk es
澳大地亚 加拿大 瑞士 中国 德国 丹麦 西班牙
fr gr jp nz ru uk us
法国 希腊 日本 新西兰 俄罗斯 英国 美国
7.4.5 FTP
FTP是文件传输协议（File Transfer Protocol）的缩 写，FTP是最早的Internet服务功能，也是Internet 中最重要的功能之一。FTP的作用是将Internet网 上的用户文件传送到服务器上（上传）或者将服务 器上的文件传送到本地计算机中（下载）。它是广 大用户获得丰富的Internet资源的重要方法，远程提 供FTP服务的计算机称为FTP服务器站点。
谢希仁计算机网络第五版课后习题答案 第七章 网络安全
第七章网络安全7-01 计算机网络都面临哪几种威胁？主动攻击和被动攻击的区别是什么？对于计算机网络的安全措施都有哪些？答：计算机网络面临以下的四种威胁：截获（interception），中断(interruption)，篡改(modification),伪造（fabrication）。
网络安全的威胁可以分为两大类：即被动攻击和主动攻击。
主动攻击是指攻击者对某个连接中通过的PDU进行各种处理。
如有选择地更改、删除、延迟这些PDU。
甚至还可将合成的或伪造的PDU送入到一个连接中去。
主动攻击又可进一步划分为三种，即更改报文流；拒绝报文服务；伪造连接初始化。
被动攻击是指观察和分析某一个协议数据单元PDU而不干扰信息流。
即使这些数据对攻击者来说是不易理解的，它也可通过观察PDU的协议控制信息部分，了解正在通信的协议实体的地址和身份，研究PDU的长度和传输的频度，以便了解所交换的数据的性质。
这种被动攻击又称为通信量分析。
还有一种特殊的主动攻击就是恶意程序的攻击。
恶意程序种类繁多，对网络安全威胁较大的主要有以下几种：计算机病毒；计算机蠕虫；特洛伊木马；逻辑炸弹。
对付被动攻击可采用各种数据加密动技术，而对付主动攻击，则需加密技术与适当的鉴别技术结合。
7-02 试解释以下名词：（1）重放攻击；（2）拒绝服务；（3）访问控制；（4）流量分析；（5）恶意程序。
答：（1）重放攻击：所谓重放攻击（replay attack）就是攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程。
（2）拒绝服务：DoS(Denial of Service)指攻击者向因特网上的服务器不停地发送大量分组，使因特网或服务器无法提供正常服务。
（3）访问控制：（access control）也叫做存取控制或接入控制。
必须对接入网络的权限加以控制，并规定每个用户的接入权限。
（4）流量分析：通过观察PDU的协议控制信息部分，了解正在通信的协议实体的地址和身份，研究PDU的长度和传输的频度，以便了解所交换的数据的某种性质。
第七章 计算机网络基础
⑤调制解调器
信号有模拟信号和数字信号，把数字信号转换为相应的模 拟信号，称为“调制”；把模拟信号转换为计算机能识别 的数字信号，称为“解调”。
15
7.1.3 计算机网络的组成
1.按组成部件：计算机网络由硬件和软件组成。 软件主要包括：
• (1)操作系统：常用的网络操作系统主要有Windows 2012 Server、UNIX、Linux等。 • (2)网络协议 • (3)通信软件
25
局域网的分类
②令牌总线网 ③令牌环网 ④光纤分布式数据接口 ⑤异步传输模式
26
2.拓扑结构
27
7.2.2 组建局域网
3.所需设备及工具 • 组建星型拓扑结构的有线以太网一般需要：交 换机、网卡、双绞线等网络设备 。 ①交换机
28
②网卡
29
③双绞线
30
③双绞线
31
③双绞线
• 直通线：异种设备互联。 • 交叉线：同种设备互联。 排线顺序
3
第7章 计算机网络基础与应用
7.1 7.2 7.3 计算机网络概述 组建简单局域网 Internet
4
7.1 基本概念
7.1.1 计算机网络的发展及定义
• 美苏争霸 • ARPANET • 计算机网络：计算机网络就是将多台具有独立 工作能力的计算机系统通过通信线路、设备和 相关软件互联起来，实现资源共享和数据通信 的计算机系统。
21
7.1.5 计算机网络的体系结构
TCP/IP模型与OSI模型的比较
22
7.2 组建简单局域网
7.2.1 问题及解决方案
23
7.2 组建简单局域网
7.2.2 组建局域网
1.局域网的分类 • 按传输介质访问控制方式可分为：以太网、令 牌总线网、令牌环网、FDDI、ATM等；今天的 局域网几乎都是以太网。按有线和无线可分为 有线局域网和无线局域网。
计算机网络各章重点总结
计算机网络各章重点总结计算机网络是现代信息技术中的关键组成部分，它连接了世界各地的计算机设备，实现了信息的传输和共享。
为了更好地理解和应用计算机网络，下面将对计算机网络的各章重点进行总结。
第一章：计算机网络和因特网计算机网络是指由若干具有独立功能的计算机互连而成的系统，它通过通信线路实现计算机之间的数据传输。
而因特网是全球最大的计算机网络，它基于TCP/IP协议族，连接了全球范围内的计算机和网络设备。
第二章：物理层物理层是计算机网络的最底层，它负责将数字数据转换为物理信号，并通过通信介质进行传输。
在物理层中，需要了解不同的传输介质（如铜线、光纤等），以及常见的调制和编码技术。
第三章：数据链路层数据链路层负责提供可靠的数据传输，通过帧的形式将数据从发送方传输到接收方。
在数据链路层中，需要学习帧的结构、差错检测和纠正等技术，以及常见的介质访问控制方法（如CSMA/CD、CSMA/CA等）。
第四章：网络层网络层负责将数据从源主机传输到目的主机，它通过路由选择算法来确定传输路径。
在网络层中，需要理解IP地址的结构和分类，了解IP协议，以及熟悉常见的路由协议（如RIP、OSPF等）。
第五章：传输层传输层提供端到端的可靠数据传输，它通过端口号实现进程之间的通信。
在传输层中，需要学习常见的传输协议（如TCP和UDP），并了解TCP的可靠性机制、流量控制和拥塞控制等技术。
第六章：应用层应用层是计算机网络的最高层，它提供各种不同的应用服务，如电子邮件、文件传输、远程登录等。
在应用层中，需要学习常见的应用协议（如HTTP、FTP、SMTP等），以及网络中的安全问题（如加密和认证）。
第七章：因特网上的音频/视频技术随着网络带宽的增加和技术的发展，音频和视频技术在计算机网络中的应用越来越广泛。
在这一章节中，需要了解音频和视频编码技术（如MP3、H.264等），并了解视频流媒体和音频流媒体的传输原理。
第八章：网络安全网络安全是计算机网络中的重要问题，它涉及到数据的保密性、完整性和可用性等方面。
第七章计算机网络知识点总结
第七章计算机网络7.1计算机网络概述1、计算机网络是指将一群具有独立功能的计算机通过通信设备及传输媒体被互联起来，在通信软件的支持下，实现计算2、物理连接：计算机网络由计算机系统、通信链路和网络节点组成。
逻辑功能：把计算机网络分成通信子网和资源子网两个子网。
3、4、5、计算机网络的分类：网络的覆盖范围、拓扑结构、传输介质、使用性质。
按传输介质划分：有线网、无线网有线网传输介质：双绞线和同轴电缆紧急简便，但传输距离短。
管线传输距离远，传输率高，但成本高。
无线网无线电波或红外线为传输介质，另外还有卫星数据通信网。
付费，属于经营性网络，商家建造维护，消费者付费使用。
6、网络协议：各个独立的计算机系统之间达成某种默契，严格遵守事先约定好的一整套通信规程，要交换的数据格式、控制信息的格式、控制功能以及通信过程中事件执行的顺序等的通信规程。
网络协议的三个要素：语法、语义、时序7、 协议分层：对于结构复杂的网络协议来说，最好的组织方式是层次结构，层与层之间相对独立，各层完成特定的功能，每一层都为上一层提供某种服务。
8、 网络体系结构：1）开放系统互联参考模型（OSI ）,将整个网络划分为7个层次——物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。
2）TCP/IP 参考模型：是一组协议，一个完整的体系结构，考虑了网络互联问题。
主机A 主机B信息交换单位Message (信息报文）Message Message Message Packet （分组）Frame （帧）Bits （二进制流）传输介质路由器路由器传输介质7.2计算机网络的硬件与软件组成本地连接：利用网卡和网线与局域网连接。
IPConfig命令用于检查当前TCP/IP网络中的配置情况。
Ping<要连接的主机的IP地址>：命令用于监测网络连接是否正常。
Tracert目的主机的IP地址或主机名：判定数据到达目的主机所经过的路径，显示路径上各个路由器的信息。
第7章 计算机网络的组成
（三）调制解调器
调制解调器(modem)包括：
– 调制器(MOdulator)：把要发送的数字信号转
换为频率范围在 300~3400 Hz 之间的模拟信 号，以便在电话用户线上传送。
– 解调器(DEModulator)：把电话用户线上传送
来的模拟信号转换为数字信号。
（三）调制解调器
分类：
外置式
线外有一层起绝缘作用的塑性材料，再包上一层金属 屏蔽网，用于屏蔽外界的干扰，最外面是起绝缘保护 作用的塑性外壳。 既可用于传输模拟信号，也可用于传输数字信号。 同轴电缆的最大传输距离随电缆型号和传输信号的不 同而不同，一般可达几公里甚至几十公里。 绝缘保护套层 外导体屏蔽层 绝缘层
内导体
（二）光纤和光缆
内置式 插卡式（笔记本) 机架式（网络中心） 重要的性能指标：传输速率 常见：56Kbps
调制解调器可分为多种类型
外置式(放置于机箱外，通过串行通讯口与主机 连接)
内置式(安装在机器主板或PCI总线上)
（四）中继器（
Repeater ）
用于延伸拓扑结构相同的局域网，在物理层连接 两个网。
•作用：
2.连接方式：每个工作站是用双绞线连接到集线 器上，由集线器对工作站进行集中管理。
HUB
......
HUB HUB
......
Workstation Workstation Workstation
......
Workstation
Server
3.分类：
共享式集线器 :连结在总线上的所有设备 共享该总线的带宽（物理上看是星型结构 但实际上是总线型）。
核心设备。 网络服务器根据其提供的服务可以分为：
文件服务器、打印服务器、域名服务器、通讯服务器、 消息服务器、应用服务器和数据库服务器等
计算机网络概论第七章TCPIP协议
3、IPv6地址的零压缩 某些类型的地址中可能包含很长的零序列，为进一步简化表示法，IPv6
还可以将冒号十六进制格式中相邻的连续零位进行零压缩，用双冒号“：：” 表示。
例如链路本地地址FE80:0:0:0:2AA:FF:FE9A:4CA2可压缩成 FE80::2AA:FF:FE9A:4CA2；多点传送地址FF02:0:0:0:0:0:0:2压缩后，可表 示为FF02::2。
六、网络地址翻译（NAT）
CIDR技术的应用使现有的IP地址得到了更有效的使用，而NAT（Network Address Translation，网络地址翻译）技术可以将网络内部的私有地址翻译成 Internet上使用的合法公有IP地址，这样便可以解决内部网络大量主机访问 Internet的需求问题，可以有效地减少对公有IP地址的注册需求。
四、可变长子网掩码（VLSM）
子网掩码（Subnet Mask）技术可以实现将一个大的网络划分成若于子网， 且各子网大小相同，也就是各子网所能容纳的主机数相同。而VLSM（Variable Length Subnet Mask, 可变长子网掩码）技术可以实现将一个大的网络分成多个不 同大小的子网，也就是说各子网所能容纳的主机可以不同。VLSM技术对IP地址的高 效分配及减少路由表大小都非常重要，但必须路由协议支持VLSM技术才能发挥作用。 能够支持VLSM技术的路由协议主要有RIP2，OSPF，EIGRP和BGP。
子网编址技术中不可缺少的就是子网掩码（Subnet Mask），子网掩码与IP 地址一样，其长度也是32位（4个字节），可以用二进制形式，也可以使用十进制 的形式。例如：255.255.252.0就是一个有效的十进制子网掩码，其对应的二进制 形式的子网掩码为11111111.11111111.11111100.00000000。子网掩码中用1代表网 络部分，0代表主机部分。通常A类地址的默认子网掩码为255.0.0.0，B类地址的默 认子网掩码为255.255.0.0，C类地址的默认子网掩码为255.255.255.0。利用子网 掩码可以确定IP地址的网络号和主机号，并可以判定网络中的主机是否属于同一子 网。若将IP地址与子网掩码进行按位与，便可以得出网络号；若将IP地址与子网掩 码的反码（即将子网掩码按位取反所得的二进制数）进行按位与，便可以得出主机 号。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第七章网络互连1.路由器的作用和组成作用：路由器是一种连接多个网络或网段的网络设备，它的任务是转发分组，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络。
组成：由多个输出端口和输入端口组成的专用计算机，整个路由器结构可划分为两大部分，即路由选择部分（控制部分）和分组转发部分。
2.路由器的分类从结构上分为“模块化路由器”和“非模块化路由器”。
从功能上划分，可将路由器分为“骨干级路由器”,“企业级路由器”入级路由器”。
按所处网络位置划分通常把路由器划分为“边界路由器”和“中间节点路由器”。
3.IP地址编址方法共经历了以下三个历史阶段（1）分类的IP地址。
这是最基本的编址方法，在1981年就通过了相应的标准协议。
（2）子网的划分。
这是对最基本的编址方法的改进，其标准RFC950在1985年通过。
（3）构成超网。
这是比较新的无分类编址方法。
1993年提出后很快就得到了推广和应用。
4.地址解析协议ARP工作原理每一个主机都设有一个ARP高速缓存，里面有所在的局域网上的各主机和路由器的IP地址到硬件地址的映射表，这些都是该主机目前知道的一些地址。
当主机A欲向本局域网上的某个主机B发送IP数据报时，就先在其ARP高速缓存中查看有无主机B的IP地址。
如有，就可以查出其对应的硬件地址，再将此硬件地址写入MAC幁，然后通过局域网把该MAC幁发往此硬件地址。
5.IP数据报的格式一个IP数据报由首部和数据两部分组成。
首部的前一部分是固定长度，共20字节，是所有IP数据报必须具有的。
在首部的固定部分后面是一些可选字段，其长度是可变的。
6.子网的划分(1)一个拥有许多物理网络的单位，可将所属的物理网络划分为若干个子网(2)划分子网的方法是从网络主机号借用若干位作为子网号，而主机号也就相应减少了若干位。
(3)凡是从其他网络发送给本单位某个主机的IP数据报，仍然是根据IP数据报的目的网络号找到连接在本单位上的路由器7.无分类编址CIDR（构造超网）特点：（1）CIDR消除了传统的A类、B类、和C类地址以及划分子网的概念。
（2）CIDR把网络前缀都相同的连续的IP地址组成“CIDR地址块”。
8.因特网控制报文协议ICMP种类ICMP报文种类分两种，即ICMP差错报告报文和ICMP询问报文。
9.ICMP差错报告报文共有5种（1）终点不可达（2）源站抑制（3）时间超过（4）参数问题（5）改变路由（重定向）10.不发送ICMP差错报告报文的几种情况.对ICMP差错报告报文不再发送ICMP差错报告报文。
.对第一个分片的数据报片的所有后续数据报片都不发送ICMP差错报告报文。
.对具有多播地址的数据报片的所有后续数据报片都不发送ICMP差错报告报文。
.对具有特殊地址（如127.0.01或0.0.0.0）的数据报不发送ICMP差错报告报文。
11.内部网关协议RIP路由信息协议RIP是内部网关协议IGP中最先得到广泛使用的协议[RFC 1058]。
RIP是一种分布式的基于距离向量的路由选择协议，是因特网的标准协议，其最大优点是简单。
RIP使用运输层的用户数据报UDP进行传送（使用UDP的端口520）。
RIP存在一个问题是当网络出现故障时，要经过比较长的时间才能将此信息传送到所有的路由器。
12．内部网关协议OSPF这个协议的名字是开放最短路径优先OSPF。
它是为克服RIP的缺点开发出来的。
OSPF的原理很简单，但实现起来却很复杂。
OSPF的链路状态数据库能较快地进行更新。
13.外部网关协议BGP1989年，公布了新的外部网关协议———边界网关协议BGP。
BGP是不同自治系统的路由器之间交换路由信息的协议。
BGP采用了路径向量路由选择协议，它与距离向量协议和链路状态协议区都有很大区别。
课后题17、一个数据报长度为4000字节（固定首部长度）。
现在经过一个网络传送，但此网络能够传送的最大数据长度为1500字节。
试问应当划分为几个短些的数据报片？各数据报片的数据字段长度、片偏移字段和MF标志应为何数值？IP数据报固定首部长度为20字节总长度(字节) 数据长度(字节) MF 片偏移原始数据报4000 3980 0 0数据报片1 1500 1480 1 0数据报片2 1500 1480 1 185数据报片3 1040 1020 0 37018、某单位分配到一个B类IP地址，其net-id为129.250.0.0.该单位有4000台机器，分布在16个不同的地点。
如选用子网掩码为255.255.255.0，试给每一个地点分配一个子网掩码号，并算出每个地点主机号码的最小值和最大值4000/16=250，平均每个地点250台机器。
如选255.255.255.0为掩码，则每个网络所连主机数=28-2=254>250，共有子网数=28-2=254>16，能满足实际需求。
可给每个地点分配如下子网号码地点：子网号（subnet-id）子网网络号主机IP的最小值和最大值1： 00000001 129.250.1.0 129.250.1.1---129.250.1.254 2： 00000010 129.250.2.0 129.250.2.1---129.250.2.254 3： 00000011 129.250.3.0 129.250.3.1---129.250.3.254 4： 00000100 129.250.4.0 129.250.4.1---129.250.4.254 5： 00000101 129.250.5.0 129.250.5.1---129.250.5.2546： 00000110 129.250.6.0 129.250.6.1---129.250.6.254 7： 00000111 129.250.7.0 129.250.7.1---129.250.7.254 8： 00001000 129.250.8.0 129.250.8.1---129.250.8.254 9： 00001001 129.250.9.0 129.250.9.1---129.250.9.254 10： 00001010 129.250.10.0 129.250.10.1---129.250.10.254 11： 00001011 129.250.11.0 129.250.11.1---129.250.11.254 12： 00001100 129.250.12.0 129.250.12.1---129.250.12.254 13： 00001101 129.250.13.0 129.250.13.1---129.250.13.254 14： 00001110 129.250.14.0 129.250.14.1---129.250.14.254 15： 00001111 129.250.15.0 129.250.15.1---129.250.15.254 16： 00010000 129.250.16.0 129.250.16.1---129.250.16.254 20、有两个CIDR地址块208.128/11和208.130.28/22。
是否有那一个地址块包含了另一个地址？如果有，请指出，并说明理由。
208.128/11的前缀为：11010000 100208.130.28/22的前缀为：11010000 10000010 000101，它的前11位与208.128/11的前缀是一致的，所以208.128/11地址块包含了208.130.28/22这一地址块。
21、有如下的4个/24地址块，试进行最大可能性的聚会。
212.56.132.0/24212.56.133.0/24212.56.134.0/24212.56.135.0/24212=（11010100）2，56=（00111000）2132=（10000100）2，133=（10000101）2134=（10000110）2，135=（10000111）2所以共同的前缀有22位，即11010100 00111000 100001，聚合的CIDR地址块是：212.56.132.0/2223、设某路由器建立了如下路由表（这三列分别是目的网络、子网掩码和下一跳路由器，若直接交付则最后一列表示应当从哪一个接口转发出去）：128.96.39.0 255.255.255.128 接口0128.96.39.128 255.255.255.128 接口1128.96.40.0 255.255.255.128 R2192.4.153.0 255.255.255.192 R3*（默认） R4现共收到5个分组，其目的站IP地址分别为：（1）128.96.39.10（2）128.96.40.12（3）128.96.40.151（4）192.4.153.17（5）192.4.153.90试分别计算其下一跳。
（1）分组的目的站IP地址为：128.96.39.10。
先与子网掩码255.255.255.128解：相与，得128.96.39.0，可见该分组经接口0转发。
（2）分组的目的IP地址为：128.96.40.12。
与子网掩码255.255.255.128相与得128.96.40.0，不等于128.96.39.0。
与子网掩码255.255.255.128相与得128.96.40.0，经查路由表可知，该项分组经R2转发。
（3）分组的目的IP地址为：128.96.40.151，与子网掩码255.255.255.128相与后得128.96.40.128，与子网掩码255.255.255.192相与后得128.96.40.128，经查路由表知，该分组转发选择默认路由，经R4转发。
（4）分组的目的IP地址为：192.4.153.17。
与子网掩码255.255.255.128相与后得192.4.153.0。
与子网掩码255.255.255.192相与后得192.4.153.0，经查路由表知，该分组经R3转发。
（5）分组的目的IP地址为：192.4.153.90，与子网掩码255.255.255.128相与后得192.4.153.0。
与子网掩码255.255.255.192相与后得192.4.153.64，经查路由表知，该分组转发选择默认路由，经R4转发。
24、一个自治系统有5个局域网，其连接图如图7-36示（p199）。
LAN2至LAN5上的主机数分别为：91，150，3和15。
该自治系统分配到的IP地址块为30.138.118/23。
试给出每一个局域网的地址块（包括前缀）。
答：本题的解答有很多种，下面给出两种不同的答案：第一组答案第二组答案LAN1：30.138.119.192/29 30.138.118.192/27LAN2： 30.138.119.0/25 30.138.118.0/25LAN3： 30.138.118.0/24 30.138.119.0/24LAN4： 30.138.119.200/29 30.138.118.224/27LAN5： 30.138.119.128/26 30.138.118.128/27分配网络前缀时应先分配地址数较多的前缀题目没有说LAN1上有几个主机，但至少需要3个地址给三个路由器用。