外部虚电路，内部数据报。网络分别处理每个分组。于是从同一外部虚电路送来的分组可以用不同的路由。在目的结点，如有须要可以先缓冲分组，并把它们按顺序传送给目的站点。外部数据报，内部数据报。
从用户和网络角度看，每个分组都是被单独处理的。外部数据报，内部虚电路。外部的用户没有用连接，它只是往网络发送分组。而网络为站之间建立传输分组用的逻辑连接，而且可以把连接其余坚持一个扩展的韶光以便知足预期的未来需求。三、帧中继交流1、X.25 特性:(1)用于建立和终止虚电路的呼叫掌握分组与数据分组利用相同的通道和虚电路;(2)第三层实现多路复用虚电路;(3)在第二层和第三层都包含着流控和差错掌握机制。2、帧中继与 X.25 的差别:(1)呼叫掌握旗子暗记与用户数据采取分开的逻辑连接，这样，中间结点就不必掩护与呼叫掌握有关的状态表或处理信息;(2)在第二层而不是在第三层实现逻辑连接的多路复用和交流，这样就省却了全体一层的处理;(3)不采取一步一步的流控和差错掌握。3、在高速 H 通道上帧中继的四种运用:数据块交互运用;文件传输;低速率的复用;字符交互通信。四、信元交流技能1、ATM 信元ATM 数据传送单位是一固定长度的分组，称为信元，它有一个信元头及一个信元信息域。信元长度为 53 个字节，个中信元头占 5 个字节，信息域占 48 个字节。信元头紧张功能是:信元的网络路由。2、ATM 采取了异步时分多路复用技能 ATDM，ATDM 采取排队机制，属于不同源的各个信元在发送到介质上之前，都要被分隔并存入行列步队中，这样就须要速率的匹配和信元的定界。3、运用独立:紧张表现在韶光独立和语义独立两方面。韶光独立即运用时钟和网络时钟之间没有关联。语义独立即在信元构造和运用协议数据单元之间无关联，所有与运用有关的数据都在信元的信息域中。3、ATM 信元标识ATM 采取虚拟通道模式，通信通道用一个逻辑号标识。对付给定的多路复用器，该标识是本地的，并在任何交流部件处改变。通道的标识基于两种标识符，即虚拟通路标识 VPI 和虚拟通道标识 VCI。一个虚拟通路 VP 包含有多少个虚拟通道 VC4、ATM 网络构造虚拟通道 VC:用于描述 ATM 信元单向传送的一个观点，信元都与一个惟一的标识值-虚拟通道标识符 VCI 相联系。虚拟通路 VP:用于描述属于虚拟通路的 ATM 信元的单向传输的一个观点，虚拟通路都与一个标识值-虚拟通路标识符相联系。虚拟通道和虚拟通路者用来描述 ATM 信元单向传输的路由。每个虚拟通路可以用复用办法容纳多达 65535 个虚拟通道，属于同一虚拟通道的信元群，拥用相同虚拟通道标识 VCI，它是信元头一部分。第 2 章 网络体系构造及协议紧张内容:1、网络体系构造及协议的定义2、开放系统互连参考模型 OSI3、TCP/IP 协议集一、网络体系构造及协议的定义1、网络体系构造:是打算机之间相互通信的层次，以及各层中的协议和层次之间接口的凑集。2、网络协议:是打算机网络和分布系统中相互通信的对等实体间交流信息时所必须遵守的规则的凑集。3、语法(syntax):包括数据格式、编码及旗子暗记电平等。4、语义(semantics):包括用于协议和差错处理的掌握信息。5、定时(timing):包括速率匹配和排序。二、开放系统互连参考模型1、国际标准化组织 ISO 在 1979 年建立了一个分委员会来专门研究一种用于开放系统的体系构造，提出了开放系统互连 OSI 模型，这是一个定义连接异种打算机的标准主体构造。2、OSI 简介:OSI 采取了分层的构造化技能，共分七层，物理层、数据链路层、网络层、传输层、会话层、表示层、运用层。3、OSI 参考模型的特性:是一种异构系统互连的分层构造;供应了掌握互连系统交互规则的标准骨架;定义一种抽象构造，而并非详细实现的描述;不同系统中相同层的实体为同等层实体;同等层实体之间通信由该层的协议管理;相信层间的接口定义了原语操作和低层向上层供应的做事;所供应的公共做事是面向连接的或无连接的数据做事;直接的数据传送仅在最低层实现;每层完成所定义的功能，修正本层的功能并不影响其他层。4、物理层:供应为建立、掩护和拆除物理链路所须要的机器的、电气的、功能的和规程的特性;有关的物理链路上传输非构造的位流以及故障检测指示。5、数据链路层:在网络层实体间供应数据发送和吸收的功能和过程;供应数据链路的流控。6、网络层:掌握分组传送系统的操作、路由选择、推戴掌握、网络互连等功能，它的浸染是将详细的物理传送对高层透明。7、传输层:供应建立、掩护和拆除传送连接的功能;选择网络层供应最得当的做事;在系统之间供应可靠的透明的数据传送，供应端到真个缺点规复和流量掌握。8、会话层:供应两进程之间建立、掩护和结束会话连接的功能;供应交互会话的管理功能，如三种数据流方向的掌握，即一起交互、两路交替和两路同时会话模式。9、表示层:代表运用进程协商数据表示;完成数据转换、格式化和文本压缩。10、运用层:供应 OSI 用户做事，例如事务处理程序、文件传送协议和网络管理等。三、TCP/IP 的分层1、TCP/IP 的分层模型Internet 采取了 TCP/IP 协议，犹如 OSI 参考模型，TCP/IP 也是一种分层模型。它是基于硬件层次上的四个观点性层次构成，即网络接口层、IP 层、传输层、运用层。网络接口层:也称数据链路层，这是 TCP/IP 最底层。功能:卖力吸收 IP 数据报并发送至选定的网络。IP 层:IP 层处理机器之间的通信。功能:它吸收来自传输层的要求，将带有目的地址的分组发送出去。将分组封装到数据报中，填入数据报头，利用路由算法以决定是直接将数据报传送至目的主机还是传给路由器，然后把数据报送至相应的网络接口来传送。传输层:是供应运用层之间的通信，即端到真个通信。功能:管理信息流，供应可靠的传输做事，以确保数据无差错的地按序到达。2、TCP/IP 模型的分边界协议地址分边界:以区分高层和低层的寻址，高层寻址利用 IP 地址，低层寻址利用物理地址。运用程序 IP 层之上的协议软件只利用 IP 地址，而网络接口层处理物理地址。操作系统分边界:以区分系统与运用程序。在传输层和运用层之间。3、复用与分解发送报文时，发送方在报文中加和了报文类型、选用协议等附加信息。所有的报文以帧的形式在网络中复用传送，形成一个分组流。在吸收方收到分组时，参考附加信息对吸收到的分组进行分解。四、IP 协议1、Internet 体系构造一个 TCP/IP 互联网供应了三组做事。最底层供应无连接的传送做事为其他层的做事供应了根本。第二层一个可靠的传送做事为运用层供应了一个高层平台。最高层是运用层做事。2、IP 协议: 这种不可靠的、无连接的传送机制称为 internet 协议。3、IP 协议三个定义:(1)IP 定义了在 TCP/IP 互联网上数据传送的基本单元和数据格式。(2)IP 软件完成路由选择功能，选择数据传送的路径。(3)IP 包含了一组不可靠分组传送的规则，指明了分组处理、差错信息发生以及分组德育的规则。4、IP 数据报:联网的基本传送单元是 IP 数据报，包括数据报头和数据区部分。5、IP 数据报封装:物理网络将包括数据报报头的全体数据报作为数据封装在一个帧中。6、MTU 网络最大传送单元:不同类型的物理网对一个物理帧可传送的数据量规定不同的上界。7、IP 数据报的重组:一是在通过一个网络重组;二是到达目的主机后重组。后者较好，它许可对每个数据报段独立地进行路由选择，且不哀求路由器对分段存储或重组。8、生存韶光:IP 数据报格式中设有一个生存韶光字段，用来设置该数据报在联网中许可存在的韶光，以秒为单位。如果其值为 0，就把它从互联网上删除，并向源站点发回一个出错。9、IP 数据报选项:IP 数据报选项字段紧张是用于网络测试或调试。包括:记录路由选项、源路由选项、韶光戳选项等。路由和韶光戳选项供应了一种监视或掌握互联网路由器路由数据报的方法。五、用户数据报协议 UDP1、UDP 协议功能为了在给定的主机上能识别多个目的地址，同时许可多个运用程序在同一台主机上事情并能独立地进行数据报的发送和吸收，设计用户数据报协议 UDP。利用 UDP 协议包括:TFTP、SNMP、NFS、DNS、UDP 利用底层的互联网协议来传送报文，同 IP 一样供应不可靠的无连接数据报传输做事。它不供应报文到达确认、排序、及流量掌握等功能。2、UDP 的报报文格式每个 UDP 报文分 UDP 报头和 UDP 数据区两部分。报头由四个 16 位长(8 字节)字段组成，分别解释该报文的源端口、目的端口、报文长度以及校验和。3、UDP 协议的分层与封装在 TCP/IP 协议层次模型中，UDP 位于 IP 层之上。运用程序访问 UDP 层然后利用 IP 层传送数据报。IP 层的报头指明了源主机和目的主机地址，而 UDP 层的报头指明了主机上的源端口和目的端口。4、UDP 的复用、分解与端口UDP 软件运用程序之间的复用与分解都要通过端口机制来实现。每个运用程序在发送数据报之前必须与操作系统协商以得到协议端口和相应的端口号。UDP 分解操作:从 IP 层吸收了数据报之后，根据 UDP 的目的端口号进行分解操作。UDP 端口号指定有两种办法:由管理机构指定的为著名端口和动态绑定的办法。六、可靠的数据流传输 TCP1、TCP/IP 的可靠传输做事五个特色:面向数据流、虚电路连接、有缓冲的传输、无构造的数据流、全双工的连接。2、TCP 采取了具有重传功能切实其实定确认技能作为可靠数据流传输做事的根本。3、为了提高数据流传输过程的效率，在上述根本上引入滑动窗口协议，它许可发送方在等待一个确认之前可以发送多个分组。滑动窗口协议规定只需重传未被确认的分组，且未被确认的分组数最多为窗口的大小。4、TCP 功能TCP 定义了两台打算机之间进行可靠的传输而交流的数据和确认信息的格式，以及打算机为了确保数据的精确到达而采纳的方法。5、TCP 连接利用是一个虚电路连接，连接利用一对端点来标识，端点定义为一对整数(host,port)个中 host 是主机的 IP 地址，port 是该主机上 TCP 端口号。6、TCP 利用专门的滑动窗口协议机制来办理传输效率和流量掌握这两个问题，TCP 采取的滑动窗口机制办理了端到真个流量掌握，但并未办理全体网络的拥塞掌握。7、TCP 许可随时改变窗口小，通过通知布告值来解释吸收方还能再吸收多少数据，通知布告值增加，发送方扩大发送滑动窗口;通知布告值减小，发送方缩小发送窗口。8、TCP 的报文格式报文分为两部分:报头和数据，报头携带了所须要的标识和掌握信息。确认号字段指示本机希望吸收下一个字节组的序号;顺序号字段的值是该报文段流向上的数据流的位置，即发送序号;确认号指的是与该报文段流向相反方向的数据流。9、TCP 利用 6 位长的码位来指示报文段的运用目的和内容URG 紧急指针字段可用;ACK 确认字段可用;PSH 要求急近操作;RST 连接复位;SYN 同步序号;FIN 发送方字节流结束。10、TCP 的三次握手为了建立一个 TCP 连接，两个别系须要同步其初始 TCP 序号 ISN。序号用于跟踪通信顺序并确保多个包传输时没有丢失。初始序号是 TCP 连接建立时的起始编号。同步是通过交流携带有 ISN 和 1 位称为 SYN 的掌握位的数据包来实现的。握手可由一方发起也可以双方发起，建立就可以实现双向对等地数据流动，没有主从关系。 第 3 章 局域网技能紧张内容:1、局域网定义和特性2、各种盛行的局域网技能3、高速局域网技能4、基于交流的局域网技能5、无线局域网技能及城域网技能一、局域网定义和特性局域网(Local Area Network)即 LAN:将小区域内的各种通信设备互联在一起的通信网络。1、局域网三个特性:(1)高数据速率在 0.1-100Mbps(2)短间隔 0.1-25Km(3)低误码率 10-8-10-11。2、决定局域网特性的三个技能:(1)用以传输数据的介质(2)用以连接各种设备的拓扑构造(3)用以共享资源的介质掌握方法。3、设计一个好的介质访问掌握协议三个基本目标:(1)协议要大略(2)得到有效的通道利用率(3)对网上各站点用户的公正合理。二、以太网 Ethernet IEEE802.3以太网是一种总路线型局域网，采取载波监听多路访问/冲突检测 CSMA/CD 介质访问掌握方法。1、载波监听多路访问CSMA 的掌握方案:(1)一个站要发送，首先须要监听总线，以决定介质上是否存在其他站的发送旗子暗记。(2)如果介质是空闲的，则可以发送。(3)如果介质忙，则等待一段间隔后再重试。坚持退避算法:(1)非坚持 CSMA:如果介质是空闲的，则发送;如果介质是忙的，等待一段韶光，重复第一步。利用随机的重传韶光来减少冲突的概率，缺陷:是纵然有几个站有数据发送，介质仍旧可能牌空闲状态，介质的利用率较低。(2)1-坚持 CSMA:如果介质是空闲的，则发送;如果介质是忙的，连续监听，直到介质空闲，立即发送;如果冲突发生，则等待一段随机韶光，重复第一步。缺陷:假如有两个或两个以上的站点有数据要发送，冲突就不可避免的。(3)P-坚持 CSMA:如果介质是空闲的，则以 P 的概率发送，而以(1-P)的概率延迟一个韶光单位，韶光单位即是最大的传播延迟韶光;如果介质是忙的，连续监听，直到介质空闲，重复第一步;如果发送被延迟一个韶光单位，则重复第一步。2、载波监听多路访问/冲突检测这种协议广泛利用在局域网内，每个帧发送期间，同时有检测冲突的能力，一旦检测到冲突，就立即停滞发送，并向总线上发一串壅塞旗子暗记，关照总线上各站冲突已经发生，这样通道的容量不致因白白传送已经破坏的帧而摧残浪费蹂躏。冲突检测的韶光:对基带总线，即是任意两个站之间最大的传播延迟的两倍;对付宽带总线，冲突检测韶光即是任意两个站之间最大传播延迟韶光的四倍。3、二进制退避算法:(1)对每个帧，当第一次发生冲突时，设置参量为 L=2;(2)退避间隔取 1-L 个韶光片中的一个随机数，1 个韶光片即是 2a;(3)当帧重复发生一次冲突时，则将参量 L 更加;(4)设置一个最大重传次数，则不再重传，并报告出错。三、标记环网 Toke Ring IEEE802.51、标记的事情过程:标记环网又称权标网，这种介质访问利用一个标记沿着环循环，当各站都没有帧发送时，标记的形式为 01111111，称空标记。当一个站要发送帧时，须要等待空标记通过，然后将它改为忙标记011111110。并紧随着忙标记，把数据发送到环上。由于标记是忙状态，以是其他站不能发送帧，必须等待。发送的帧在环上循环一周后再回到发送站，将该帧从环上移去。同时将忙标记改为空标记，传至后面的站，使之得到发送帧的容许权。2、环上长度用位打算，其公式为:存在环上的位数即是传播延迟(5μs/km)×发送介质长度×数据速率+中继器延迟。对付 1km 长、1Mbps 速率、20 个站点，存在于环上的位数为 25 位。3、站点吸收帧的过程:当帧通过站时，该站将帧的目的地址和本站的地址比较较，如地址相符合，则将帧放入吸收缓冲器，再输入站，同时将帧送回至环上;如地址不符合，则大略地将数据重新送入环。4、优先级策略标记环网上的各个站点可以身分歧的优先级，采取分布式高度算法实现。掌握帧的格式如下:P优先级、T 空忙、M 监视位、预约位四、光纤分布式数据接口 FDDI ISO93141、FDDI 和标记环介质访问掌握标准靠近，有以下几点好处:(1)标记环协议在重负载条件下，运行效率很高，因此 FDDI 可得到同样的效率。(2)利用相似的帧格式，环球不同速率的环网互连，在后面网络互加这一章将要谈论这个问题(3)已经熟习 IEEE802.5 的人很随意马虎理解 FDDI(4)已经积累了 IEEE802.5 的实践履历，特殊是将它做集成电路片的经济，用于 FDDI 系统和元件的制造。2、FDDI 技能(1)数据编码:用有光脉冲表示为 1，没有光能量表示为 0。FDDI 采取一种全新的编码技能，称为4B/5B。每次对四位数据进行编码，每四位数据编码成五位符号，用光的存在和没有来代表五位符号中每一位是 1 还是 0。这种编码使效率提高为 80%。为了得到旗子暗记同步，采取了二级编码的方法，先按 4B/5B 编码，然后再用一种称为倒相的不归零制编码 NRZI，其事理类似于差分编码。(2)时钟偏移: FDDI 分布式时钟方案，每个站有独立的时钟和弹性缓冲器。进入站点缓冲器的数据时钟是按照输入旗子暗记的时钟确定的，但是，从缓冲器输出的旗子暗记时钟是根据站的时钟确定的，这种方案使环中中继器的数目不受时钟偏移成分的限定。3、FDDI 帧格式:由此可知:FDDI MAC 帧和 IEEE802.5 的帧十分相似，不同之处包括:FDDI 帧含有前文，对高数据率下时钟同步十分主要;许可在网内利用 16 位和 48 位地址，比 IEEE802.5 更加灵巧;掌握帧也有不同。4、FDDI 协议FDDI 和 IEEE802.5 的两个紧张差异:(1)FDDI 协议规定发送站发送完帧后，立即发送一幅新的标记帧，而 IEEE802.5 规定当发送出去的帧的前沿回送至发送站时，才发送新的标记帧。(2)容量分配方案不同，两者都可采取单个标记形式，对环上各站点供应同等公正的访问权，也可优先分配给某些站点。IEEE802.5 利用优先级和预约方案。5、为了同时知足两种通信类型的哀求，FDDI 定义了同步和异步两种通信类型，定义一个目标标记循环韶光 TTRT，每个站点都存在有同样的一个 TTRT 值。五、局域网标准IEEE802 委员会是由 IEEE 打算机学会于 1980 年 2 月成立的，其目的是为局域网内的数字设备供应一套连接的标准，后来又扩大到城域网。1、做事访问点 SAP在参考模型中，每个实体和另一个实体的同层实体按协议进行通信。而一个别系内，实体和高下层间通过接口进行通信。用做事访问点 SAP 来定义接口。2、逻辑连接掌握子层 LLCIEEE802 规定两种类型的链路做事:无连接 LLC(类型 1)，信息帧在 LLC 实体间，无须要在同等层实体间事先建立逻辑链路，对这种 LLC 帧既不确认，也无任何流量掌握或差错规复功能。面向连接 LLC(类型 2)，任何信息帧，交流前在一对 LLC 实体间必须建立逻辑链路。在数据传送办法中，信息帧依次序发送，并供应差错规复和流量掌握功能。3、介质访问掌握子层 MACIEEE802 规定的 MAC 有 CSMA/CD、标记总线、标记环等。 4、做事原语(1)ISO 做事原语类型REQUEST 原语用以使做事用户能从做事供应者那里要求一定的做事，如建立连接、发送数据、结束连接或状态报告。INDICATION 原语用以使做事供应者能向做事用户提示某种状态。如连接要求、输入数据或连接结束。RESPONSE 原语用以使做事用户能相应先前的 INDIECATION，如接管连接 INDICATION。CONFIRMARION 原语用以使做事供应者能报告先前的 REQUEST 成功或失落败。(2)IEEE802 做事原语类型和 ISO 做事原语类型比较 REQUEST 和 INDICATION 原语类型和 ISO 所用的具有相同意义。IEEE802 没有 REPONSE 原语类型，CONFIRMATION 原语类型定义为仅是做事供应者的确认。六、逻辑链路掌握协议1、IEEE802.2 是描述 LAN 协议中逻辑链路 LLC 子层的功能、特性和协议，描述 LLC 子层对网络层、MAC 子层及 LLC 子层本身管理功能的界面做事规范。2、LLC 子层界面做事规范 IEEE802.2 定义了三个界面做事规范:(1)网络层/LLC 子层界面做事规范;(2)LLC 子层/MAC 子层界面做事规范;(3)LLC 子层/LLC 子层管理功能的界面做事规范。3、网络层/LLC 子层界面做事规范供应两处做事办法不确认无连接的做事:不确认无连接数据传输做事供应没有数据链路级连接的建立而网络层实体能交流链路做事数据单元 LSDU 手段。数据的传输办法可为点到点办法、多点式或广播式。这是一种数据报做事面向连接的做事:供应了建立、利用、复位以及终止数据链路层连接的手段。这些连接是 LSAP之间点到点式的连接，它还供应数据链路层的定序、流控和缺点规复，这是一处虚电路做事。4、LLC 子层/MAC 子层界面做事规范本规范解释了 LLC 子层对 MAC 子层的做事哀求，以便本地 LLC 子层实体间对等层 LLC 子层实体交流 LLC 数据单元。(1)做事原语是:MA-DATA.request 、MA-DATA.indication、MA-DATA.confirm(2)LLC 协议数据单元构造 LLC PDU:目的做事访问点地址字段 DSAP，一个字节，个中七位实际地址，一位为地址型标志，用来标识DSAP 地址为单个地址或组地址。源做事访问点地址字段 SSAP，一个字节，个中七位实际地址，一位为命令/相应标志位用来识别 LLC PDU 是命令或相应。掌握字段、信息字段。5、LLC 协议的型和类LLC 为做事访问点间的数据通信定义了两种操作:Ⅰ型操作，LLC 间交流 PDU 不须要建立数据链路连接，这些 PDU 不被确认，也没有流量掌握和差错规复。Ⅱ型操作，两个 LLC 间交流带信息的 PDU 之间，必须先建立数据链路连接，正常的通信包括，从源 LLC 到目的 LLC 发送带有信息的 PDU，它由相反方向上的 PDU 所确认。LLC 的类型:第 1 类型，LLC 只支持Ⅰ型操作;第 2 类型，LLC 既支持Ⅰ型操作，也支持Ⅱ型操作。6、LLC 协议的元素掌握字段的三种格式:带编号的信息帧传输、带编号的监视帧传输、无编号掌握传输、无编号信息传输。带编号的信息帧传输和带编号的监视帧传输只能用于Ⅱ型操作。无编号掌握传输和无编号信息传输可用于Ⅰ型或Ⅱ型操作，但不能同时用。信息帧用来发送数据，监视帧用来作回答相应和流控。七、CSMA/CD 介质访问掌握协议1、MAC 做事规范三种原语MA-DATA.request 、MA-DATA.indication、MA-DATA.confirm2、介质访问掌握的帧构造CSMA/CD 的 MAC 帧由 8 个字段组成:前导码;帧起始定界符 SFD;帧的源和目的地址 DA、SA;表示信息字段长度的字段;逻辑连接掌握帧 LLC;添补的字段 PAD;帧考验序列字段 FCS。前导码:包含 7 个字节，每个字节为 10101010，它用于使 PLS 电路和收到的帧定时达到稳态同步。帧起始定界符:字段是 10101011 序列，它紧跟在前导码后，表示一幅帧的开始。帧考验序列:发送和吸收算法两者都利用循环冗余考验(CRC)来产生 FCS 字段的 CRC 值。3、介质访问掌握方法IEEE802.3 标准供应了介质访问掌握子层的功能解释，有两个紧张的功能:数据封装(发送和吸收)，完成成帧(帧定界、帧同步)、编址(源和目的地址处理)、差错检测(物理介质传输差错的检测);介质访问管理，完成介质分配避免冲突和解决争用途理冲突。八、标记环介质访问掌握协议标记环局域网协议标准包括四个部分:逻辑链路掌握 LLC、介质访问掌握 MAC、物理层 PHY 和传输介质。1、IEEE802.5 规定了后面三个部分的标准。LLC 和 MAC 等效于 OSI 的第二层(数据链路层)，PHY 相称于 OSI 的第一层(物理层)。LLC 利用 MAC 子层的做事，供应网络层的做事，MAC 掌握介质访问，PHY 卖力和物理介质接口。2、介质访问掌握帧构造标记环有两个基本格式:标记和帧。在 IEEE802.5 中帧的传输是从最高位开始一位一位发送，而IEEE802.3 和 IEEE802.4 恰好相反，帧的传输是从最低位开始一位一位发送的，这一点对付不同协议的局域网互连时要进行转换。3、介质访问掌握方法(1)帧发送:对环中物理介质的访问系采取沿环通报一个标记的方法来掌握。取得标记的站具有发送一帧或一系列帧的机会。(2)标记发送:在完成帧发送后，该站就要查看本站地址是否在 SA 字段中返回，若未查看到，则该站就发送添补，否则就发送标记。标记发送后，该站仍留在发送状态，起到该站发送的所有的帧从环上移去为止。(3)帧吸收:若帧的类型比特表示为 MAC 帧，则掌握比特由环上所有的站进行阐明。如果帧的 DA字段与站的单地址、干系组地址或广播地址匹配，则把 FC、DA、SA、INFO 以及 FS 字段拷贝入吸收缓冲区中，并随后转送至适当子层。(4)优先权操作:访问掌握字段中的优先权比特 PPP 和预约比特 RRR 合营事情，使环中做事优先权与环上准备发送的 PDU 最高优先级匹配。九、快速以太网1、快速以太网的类型快速以太网(Fast Ethernet)是一个新的 IEEE 局域网标准，于 1995 年由原来制订的以太网标准的 IEEE802.3 事情组完成。快速以太网正式名为 100Base-T。共享介质快速以太网和传统以太网采取同样的介质访问掌握协议 CSMA/CD 所有的介质访问掌握算法不变，只是将有关的韶光参量加速 10 倍。快速以太网的三种标准:100Base-4、100Base-TX、100Base-FX快速以太网的产品:适配器:一边是总线构造，将数据传送至主机、中继器或 HUB;另一边接到所选的介质，可以是双绞线、光纤，或者是一个介质独立接口 MII，MII 是用来连接外部收发器用的，其功能类似于以太网的 AUI。HUB:可分为共享机制的中继器和交流机制的交流器。十、基于交流技能的网络1、交流网构造交流技能的两种紧张运用形式是:折叠式主干网和高速做事器联接。2、全双工以太网全双工运行在交流器之间，以及交流器和做事器之间，是和交流器一起事情的链路特性，它使数据流在链路中同时两个方向流动，不是所有收发器都支持它的全双工功能。不才列情形下全双工最有用:(1)在做事器和交流器之间。这是目前全双工运用最普遍的配置。(2)在两个交流器之间。(3)在阔别的两个交流器之间。3、多媒体多媒体的运用基于 MPEG、JPEG、H.261 等视频压缩算法。缺陷:是由网络缓存产生的延迟，一方面为了平滑抖动数据要插入足够的缓存，另一方面缓存又不能太大，以至引起无法接管的视频延迟。对视频运用的低延迟需求有四种办理方案:(1)采取 10Mbps 交流器(2)采取 100Mbps 中继器(3)用100Mbps 的交流器(4)采取流控技能4、千兆位以太网千兆位以太网也有铜线及光缆两种标准。铜线标准 1000Base-CX，最大传输间隔，25 英尺，并需用 150 欧姆的屏蔽双绞线 STP，光缆标准 1000Base-SX，850nm 的短波长，300m 传输间隔。1000Base-LX，1300nm 的波长，550m 传输间隔。十一、ATM 局域网十二、无线局域网1、IEEE802.11 体系构造无线 LAN 最小构成模块是基本做事集 BSS，它由一些运行相同 MAC 协议和争用同一共享介质的站点组成。一个扩展做事集 ESS 由两个或更多的通过分布系统互连的 BSS 组成。2、基于移动性，无线 LAN 定义了三种站点:(1)不迁移，这种站点的位置是固定的或者只是在某一个 BSS 的通信站点的通信范围内移动。(2)BSS 迁移，站点从某个 ESS 的 BSS 迁移到同一个 ESS 的另一个 BSS。如果进行数据传输，就须要具备寻址功能以便识别站点的新位置。(3)ESS 迁移，站点从某个 ESS 的 BSS 迁移到另一个 ESS 的 BSS。服受到毁坏。3、物理介质规范(1)红外线:数据率为 1Mbps 或 2Mbps，波长在 850nm 和 950nm 之间。(2)直接序列扩展频谱:运行在 2.4GHzISM 频带。最多有 7 个通道，每个通道的数据率为 1Mbps或 2Mbps。(3)频率跳动扩展频谱:运行在 2.4GHzISM 频带，在研究之中。4、介质访问掌握IEEE802.11 形成的一个 MAC 算法称为 DFWMAC 分布式根本无线 MAC，它供应分布式访问掌握机制，处于其上的是一个任选的中心访问掌握协议。(1)在 MAC 层的靠下面是的分布式折衷功能子层 DCF，采取争用算法，为所有通信供应访问掌握，一样平常异步通信采取 DCF。(2)在 MAC 层的靠上面是点折衷功能 PCF，采取中心 MAC 算法，供应无争用做事。5、分布协议功能DCF 子层采取大略的 CSMA 算法。DCF 没有冲突检测功能，为了担保算法的顺利和公正，采取了一系列的延迟，相称于一种优先权机制。首先考虑称为帧间空隙 IFS 的大略延迟。十三、城域网城域网是在 5Km-100Km 的地理覆盖范围内，以高的传输速率充分支持数据、声音和图像综合业务传输的一种通信构造网络。它以光纤为紧张传输介质，其传输率为 100Mbps 或更高。IEEE802.6分布式行列步队双总线 DQDB 为城域网的标准。 第 4 章 广域网技能紧张内容:1、公共交流电话网 PSTN2、综合业务数字网 ISDN3、分组交流网 X.254、帧中继网 FR5、异步转移模式网 ATM6、数字数据网 DDN7、移动通信及卫星通信网 GSM8、线缆调制解调器 Cable Modem9、数字用户线 XDSL一、电话网公用交流电话网 PSTN 是向公众供应电话通信做事的一种通信网。电话通信网紧张供应电话通信做事，同时还可供应非话音的数据通信做事。1、打算机交流分机 CBX采取数字电话:可以建立综合声音/数据事情站分布式构造:具有分布智能的多级或网关构造的多路形状的可靠性提高。非壅塞构造:所有电话和设备都有专门的指定端口。CBX 的构造:核心是某种数字开关网络。开关卖力对数字旗子暗记流进行操作和交流，数字开关网络由某些空分和时分交流级组成。接到形状的是一级接口单元，通过接口单元访问外界或外界可访问接口单元。常日接口单元完成同步时分多路复用功能，以适应多个输入线。另一方面，为了达到全双工操作，单元要用两条线与开关相连。二、点到点通信1、点到点的通信紧张适用于两种情形:(1)是成千上万组织有各种局域网，每个局域网含有多浩瀚主机和一些联网设备以及连接至外部的路由器，通过点到点的租线和远地路由器相连;(2)是成千上万用户在家里利用调制解调器和拨号电话线连接到 internet，这是点到点连接的最紧张运用。2、串行 IP 协议(SLIP)SLIP 是 1984 年制订的，协议文本描述为 RFC1055。事情过程:当事情站发送 IP 分组时，在帧的末端带一个专门的标志字节(OXCO)，如果在 IP 分组中含有同样的标志字节，则加两个添补字节(OXDB、OXDC)于后，如果 IP 分组中含有 OXDB，则加同样的添补字节。存在的问题:(1)这种协议无任何检错和纠错功能;(2)只支持 IP 分组;(3)每一方须要知道另一方面的 IP 地址，且在设置是不能动态赋给 IP 地址;(4)不供应任何的身份验证;(5)未被接管为 internet 标准。3、点对点协议(PPP)PPP 由 internet IETF 成立了一个组来制订的数据链路，描述于 RFC1661。紧张功能:成帧的方法可清楚地区分帧的结束和下一帧起始，帧格式还处理差错检测;链路掌握协议 LCP 用于启动线路、测试、任选功能的协商以及关闭连接;网络层任选功能的协商方法独立于利用的网络层协议，因此可适用于不同的网络掌握协议 NCP。事情过程:(1)PC 通过调制解调器呼叫 ISP 路由器，然后路由器一边的调制解调器相应电话呼叫，建立一个物理连接。(2)接着 PC 对路由器发送一系列的 LCP 分组，用这些分组以及其相应来选择所用的 PPP 参数。(3)当双方协商同等后，PC 发送一系列的 NCP 分组以配置网络层(NCP 的功能便是动态分配 IP 地址)PC 就成为一个 internet 主机，可以发送和吸收 IP 分组。(4)当 PC 用户完成发送、吸收功能后不须要再联网时 NCP 用来断开网络层连接，并且开释 IP 地址，然后 LCP 断开链路层连接。(5)末了 PC 关照调制解调器断开电话，开释物理层连接。三、综合业务数字网 ISDN综合业务数字网 ISDN 是由国际电报电话咨询委员会 CCITT 和各国标准化组织开拓的一组标准，这些标准将决定用户设备到全局网络的联接，使之能方便地用数字形式处理声音、数据和图像通信。ISDN 供应了各种做事访问，供应开放的标准接口，供应端到真个数字连接，用户通过公共通道、端到真个信令实现灵巧的智能掌握。1、ISDN 的系统构造NT1:网络终端设备，不仅起到了接插板的浸染，它还包括网络管理、测试、掩护和性能监视等。是一个物理层设备。NT2:是打算机的交流分机 CBX，NT1 和 NT2 连接，并对各种得以和、终端以及其他设备供应真正的接口。CCITT 为 ISDN 定义了四个参考点:R、S、T、U。U 参考点连接 ISDN 交流系统和 NT1，目前采取两线的铜的双绞线;T 参考点是 NT1 上供应给用户的连接器;S 参考点是 ISDN 和 CBX 和 ISDN 终真个接口;R 参考点是连接终端适配器和非 ISDN 终端;R 参考点利用很多不同的接口。2、ISDN 的功能:线路交流、分组交流、公共通道信令、网络操作和管理数据库以及信息处理和存储功能。(1)线路交流支持实时通信和大量信息传输，速率为 64Kbps，ISDN 环境中，线路交流连接由公共通道信令技能掌握。(2)分组交流支持像交互数据运用那样的猝发通信特性，速率为 64Kbps。(3)公共通信令用于建立、管理和开释线路交流连接，CCITT 公共通信令系统 CCSSNO.7 用来交流信令。3、ISDN 定义交流设备和用户设备之间的两种数字位通道接口基本速率接口 BRI:2B+D，两个传输声音和数据的 64 Kbps 的 B 通道和一个传输掌握旗子暗记和数据16 Kbps 分组交流数据通道 D 通道。144Kbps一次群速率接口 PRI:23B+D 或者 30B+D，在北美日本，欧洲国家利用ISDN 公用了公共通信信令技能，以实现用户网络访问和信息交流。许可利用公共通道信令通路来掌握多个线路交流连接。4、ISDN 协议参考模型ISDN 参考模型与 ISO/OSI 参考差异在于多通道访问接口构造以及公共通道信令，它包括了多种通信模式和能力:在公共通道信令掌握下的线路交流连接，在 B 通道和 D 通道上的分组交流通信，用户和网络设备之间的信令、用户之间的端到真个信令，在公共信令掌握下同时实现多种模式的通信。用于线路交流的 ISDN 网络构造笔协议，它包括 B 通道和 D 通道。B 通道透明地传送用户信息，用户可用任何协议实现端到端通信;D 通道在用户和网络间交流掌握信息，用于呼叫建立、拆除和访问网络设备。D 通道上用户与 ISDN 间的接口由三层组成:物理层、数据链路层 LAP-D、CCSSNO.7。用于低速分组交流的 ISDN 网络构造和及协议。它利用 D 通道，本地用户接口只须要实行物理层功能，浸染犹如 x.25 的 DCE。四、分组交流网1、分组交流网事情事理公共分组交流网 PSDN 已经成为广域网中的主要传输系统。分组交流是一种在间隔相隔较远的事情站点之间进行大容量数据传输的有效方法，它结合线路交流和报文交流的优点，将信息分成较小的分组进行存储、转发，动态分配线路的带宽。优点:出错少、线路利用率高。事情办法:数据报，虚电路。紧张特性:由于建立和拆除虚电路的呼叫掌握分组和数据分组在同一通道和同一虚电路上传输，其结果是占用了通道频带;虚电路的复用发生在第三层;第二层和第三层都须要流控和差错掌握机制。2、公共数据网(CCITT X.25 网)X.25 实际上包括干系的一组协议:X.3、X.28、X.29、X.75 协议等。X.25 描述了将一个分组终端连接到一个分组网络上所须要做的事情。通过虚电路它能卖力掩护一个通过单一物理连接的多用户会话，每个用户会话被分配一个逻辑信道。供应了高优先级类型和正常优先级类型。X.25 网络与打算机之间的接口一样平常是通过专用设备或网关、路由器来办理的。X.3 描述了一个 X.25 PAD 的功能和掌握参数;X.28 定义了一台终端与 X.25 PAD 之间的交互浸染，为每个用户供应了一个常规的 X.25 网络连接;X.29 定义了一台主机和其相连的 PAD 之间的交互浸染。X.25 互连方案:(1)采取路由器和网关同时联接 x.25 和本地局域网，这种方案适宜规模较大、多种协议共存的网络;(2)采取一台微机作为路由器，安装相应的 x.25 网卡和路由软件，利用于中小规模且协议比较小的网络;(3)利用 PAD 机，这种方案只适宜 x.25 协议的环境，与远程其他协议的网络互连受到限定。3、X.25 分层协议X.25 分层:物理层、数据链路层、分组层，这三层对应于 OSI 模型的最底下三层。(1)物理层:涉及站点与把这个站边到分组交流网的链路之间的新产品。其标准 X.21。(2)链路层:所用的标准 LAP-B，是 HDLC 的一个子集。(3)分组层:供应外部虚电路做事。三层之间的关系:用户数据被送到 X.25 第三层，在第三层加上含有掌握信息的报头，从而组成了一个分组。掌握信息用于协议的操作。全体 X.25 分组然后送到 LAP-B 实体，LAP-B 在此分组的前后各加上掌握信息组成一个 LAP-B 帧，在帧中加入掌握信息也是为了协议的操作。4、虚电路做事X.25 的分组层供应虚电路做事，数据以分组形式通过外部虚电路传输。虚电路有两类型:呼叫虚电路，是通过呼叫建立和呼叫打消等过程动态地建立起来的虚电路;永久虚电路则是固定的虚电路。虚电路实现的过程:5、X.25 的分组格式用户数据被分成多个块，每个块加上 24 位或 32 位的报头形成数据分组。报头含有 12 位的虚电路号，个中 4 位号为组号，8 位为通道号。P(S)、P(R)用于流控和差错掌握。M 位和 D 位可用于流控和差错掌握也可用于 X.25 完备分组序列。五、帧中继网帧中继网是由 X.25 分组交流技能演进而来的，由于光纤通信的误码率低，为了提高网络速率，活动了很多在 X.25 分组交流中的纠错功能，使帧中继的性能优于 X.25 分组交流的性能。1、帧中继的紧张特点:中速到高速的数据接口;标准速率为 DS1，即 T1 速率 1.544Mbps;可用于专用和公共网;仅传输数据;利用可变长度分组。2、帧中继网与 X.25 网比较载送呼叫掌握信令的逻辑连接和用户数据是分开的。因此中间节点毋需为每个连接的呼叫掌握保持状态表;逻辑连接的复用和交流发生在第二层，而不是在第三层，从而减少了处理的层次;结点到结点之间毋需流控和差错掌握，由高层卖力端到真个流控和差错掌握。 3、帧中继的优点:精简了通信处理。协议对用户-网络接口以及网络内部处理的功能降落了，从而得到了低延迟和高吞吐率的性能。4、帧中继在 H 信道上的运用:大信息量的交互数据运用;大的文件传送;低数据率的多路复用;字符交互通信。5、帧中继的协议构造协议有两个分开的操作平台:(1)掌握平台(C)，它涉及逻辑连接的建立和终止。(2)平台是用户平台(U)，卖力用户之间的数据传输。用户与网络之间的是掌握平台，而端到端之间则是用户平台协议。掌握平台:帧模式传输做事的掌握平台类似于分组交流做事中用于公共通道旗子暗记的掌握平台。个中，掌握旗子暗记利用一个单独的逻辑通道。链路层用 LAP-D(Q.921)供应可靠的数据链路掌握做事，在D 通道的用户(TE)和网络(NT)之间进行流控和差错掌握。数据链路做事用于交流 Q.933 掌握旗子暗记报文。用户平台:用户之间传输信息的用户平台协议是 LAP-F 由 Q.922(是 LAP-D Q.921 的增强版本)定义。6、LAP-D 的核心功能(1)帧的定界，组合和透明性;(2)帧的多路复用/多路分解;(3)对帆进行检讨以担保在零位手稿前以及零位剔除后，帧的长度是字节的整数倍;(4)对帧进行检讨以担保其长度符合哀求;(5)检测传输差错;(6)冲突掌握功能(LAP-F 新增功能)。7、帧中继的呼叫掌握呼叫掌握方案选择:(1)交流访问(Switched Access)在用户连接到交流网络，而本地交流不供应帧处理功能，在这种情形下，必须供应从用户的终端设备到网络帧处理器的交流访问。(2)集成访问(Intergraded Access)用户接到帧中继网络或者交流网络，个中确当地交流供应帧处理功能，由于用户能对帧处理器进行直接逻辑访问。帧中继和 X.25 一样支持在一个链路上利用多个连接，称为数据链路连接，每个连接都有一个惟一的数据链路连接标识 DLCI。其数据传输涉及的步骤如下:(1)在两个端点之间建立逻辑连接，并指定惟一的数据链路标识 DLCI 的值;(2)交流数据帧;(3)开释逻辑连接。呼叫掌握逻辑连接的 DLCI=0，其帧的信息域中包含有呼叫掌握报文，至少须要四种报文类型:建立 (setup)、连接(connect)、开释(release)、和开释完成(release complete)。8、用户数据传输 LAP-F 帧格式类似于 LAP-D 和 LAP-B，但有一个明显的差别，即没有掌握域。即意味着:(1)只有一种帧的类型，即用户数据帧，没有掌握帧。(2)不可能用 inband 旗子暗记。逻辑连接只能用于传输用户数据。(3)不可能进行流控和差错掌握，由于没有顺序号。六、ATM 网1、ATM 协议参考模型用户面:供应用户信息的传输。掌握面:卖力呼叫掌握和连接掌握功能。管理面:卖力网络掩护和完成运行功能。面管理:实行与全体系统有关的管理功能。层管理:处理的运行和掩护功能。物理层:紧张是传输信息;ATM 层:紧张完成交流、路由及多路复用;ATM 适配层 AAL:紧张卖力与较高层信息的匹配。(1)、物理层:由两个子层组成，物理介质子层和传输汇聚子层。物理介质子层支持纯粹与介质有关的位功能。传输汇聚子层把 ATM 信元流转换成在物理介质上传输的位，如把帧匹配成在传输系统中所用的格式(SDH、PDH、基于信元的格式)、信元定界等功能。(2)、ATM 层:基本功能是卖力天生信元，它不管载体的内容，且与做事无关。紧张功能有多路复用、多路复用分解、信元 VPI、VCI 的转换，信元头的产生和去除，流控。(3)、ATM 适配层:由两个子层组成，分段和重组子层(SAR)，把高一层的信息单位分段成 ATM 信元，或者把 ATM 信元重组成高一层的信息单位;汇聚子层(CS)与做事有关，可以完成的功能有信报标识和时钟规复等。信元类型(1)空信元(物理层):为了使信元流的速率与传输系统可用 的有效负载容量相匹配而在物理层插入或撤除的信元。(2)有效信元:没有头差错的信元或已经由头差错掌握进程改动过的信元。(3)无效信元(物理层):有头差错且尚未由头差错掌握进程改动的信元。(4)指定的信元(ATM 层):利用 ATM 层做事为运用供应做事的信元。(5)非指定的信元(ATM 层):尚未指定的信元2、ATM 层信元构造:字节是按递增顺序发送，从第一个字节开始，字节中的位是按递减顺序发送，从第 8位开始。GFC 总流控;PT 有效载荷类型,;CLP 信元丢失优先权;HEC 信元头差错掌握。ATM 层原语ATM-DATA-REQUEST:AAL 要求把与此原主干系的 ATM-SDU 传送给它的对等实体。ATM-DATA-INDICATION:指示 AAL 与原语干系的 ATM-SDU 可用。3、ATM 物理层传输汇聚子层(1)信元头保护机制，所天生的多项式 X8+X2+X+1(2)信元定界机制，有搜索、预同步和同步三个状态。(3)殽杂，这是一种附加机制，用来对付恶意用户和假冒，采取 X43+1 的自同步殽杂器随机处理，信元头并没有被殽杂。(4)信元去耦，信元的数据率应低于可用的传输容量。(5)与传输系统的匹配。物理介质子层:供应位传输能力，传输功能与所用的介质有关，这些功能包括线路编码、再生、均衡、电光转换。物理层原语PH-DATA-REQUEST:ATM 层要求把与原主有关的 SDU 传送给它的对等实体。PH-DATA-INDICATION:指示与原主有关的 SDU 可用。4、ATM 适配层AAL 做事分类:A 类线路仿真 AAL1 类型，B 类 VBR 视频 AAL2 类型，C 类文件传送 AAL5 类型，D 类无连接信报 ALL3/4 类型。AAL 的子层包括:汇聚子层 CS 和分段和重组子层 SAR。CS 卖力来自用户面的信息单元作分段准备，以使这些分组再重组成原始状态。紧张功能是在AAL-SAP 供应 AAL 做事。SAR 将来自汇聚子层的信元分段成 48 字节的载体，或把来自 ATM 层的信元信息域内容组装成高层信息单位。七、数据数据网 DDN1、数字数据网 DDN 是一种利用数字信道供应半永久连接专用电路，传输以数据旗子暗记为主的数字传输网络。2、我国 DDN 供应 2.4Kbps-2.408Mbps 的中高速率的点到点和点到多点的专用电路，用户到用户传输差错率优于 10-63、DDN 组成:由本地传输系统、复用及交叉连接系统、局间传输及同步系统、网络管理系统等四部分组成。4、按组建、运营、管理掩护的任务和地理区域来划分网络地域等级，可分为三级:本地网、一级干线网、二级干线网。按层次功能也可分三级:核心层、接入层、用户接入层。 八、移动通信1、移动通信网组成:移动通信交流 MTX、基地站 BS、移动台 MS 和局间和局站的中继线组成。移动台和基地站、移动台和迁徙改变台之间采取无线传输办法。基地站与移动通信交流局，移动通信交流局与有线网 PSTN 之间一样平常采取有线办法进行信息传输。2、环球移动通信系统 GSM 是一个完全的数字移动通信标准体系。它是 1982 年欧洲邮电管理委员会 CEPT 开拓的第二代数字蜂窝移动系统。3、GSM 组成:网络子系统 NSS、基站子系统 BSS 和移动台 MS 三部分组成。移动台紧张功能除了通过无线接入进入通信网络，完成各种掌握和处理以供应主叫或被叫通信，还供应与利用者之间的人机接口或与其他终端设备向连接适配装置等。通过用户身份模块 SIM 卡向通信网络供应了用户注册和管理所须要的信息。基站子系统包含了 GSM 无线通信部分的所有地面根本举动步伐。分为三个部分:基站掌握器 BSC、基站收发信机 BTS 以及操作掩护中央 OMC-R网络子系统由移动交流机 MSC、归属位置寄存器 HLR、访问搁置寄存器 VLR、鉴权中央 AUC、设备识别寄存器 EIR、操作掩护中央 OMC-S 和德厚流光息业务中央 SC 组成。MSC 是对位于它覆盖区域中的 MSC 进行掌握和交流话务的功能实体，也是 GSM 网络与其他通信网之间的接口实体，卖力全体 MSC 区内的呼叫掌握、移动性管理和无线资源管理。4、无线软件运用协议 WAPWAP 因此国际互联网上所采取的 HTTP/HTML 协议为根本，针对无线移动通讯的特性建立的通信协议，是对小型显示界面、低功率、小内存、CPU 运算能力低的通讯工具，以及低带宽、延迟大、和较不可靠的无线移动通讯网络进行修正而成的协议。WAP 采取客户机做事器构造，供应了一个灵巧而强大的编程模型。WAP 网关起着协议翻译的浸染，是联系移动网与 internet 的桥梁。WAP 的分层:无线运用环境 WAE 运用层协议、无线会话协议 WSP 会话层协议、无线事务处理协议 WTP 事务处理层协议、无线传输安全协议 WTLS 安全层协议、无线数据报 WDP 传输层协议、无线载体、其他运用和做事5、个人通信业务/个人通信网个人通信特色:九、卫星通信系统1、按空间轨道位置可分为:静止轨道 GEO 系统、非对地静止轨道 MEO;按照业务供应的范围可分为:环球卫星移动通信和区域卫星移动通信系统。LEO 高度一样平常为 500Km-1500Km 旁边，MEO 高度常日指 5000Km-15000Km 旁边，GEO 为 35768Km 高度赤道上空的轨道。 2、卫星通信系统组成:空间分系统、通信地球站、跟踪遥测及指令分系统、监控管理分系统。3、卫星通信网络的构造紧张有两种:星形和网格形。4、国际电信同盟 ITU 有关空间通信的天下无线电行政会议 WARC 规定了空间利用的频率分配原则。甚高频波段 UHF400/200MHz;L 波段 1.6/1.5GHz 紧张用于移动卫星通信、海事卫星业务;C 波段 6.0/4.0GHz，紧张用于固定卫星业务和专用卫星业务、VSAT 网络等;X 波段 8.0/7.0GHz，紧张用于固定卫星业务;Ku 波段 14.0/11.0GHz，紧张用于 VSAT 网络、卫星电视广播、移动卫星通信等;Ka波段 30.0/20.0GHz，紧张用于 VSAT 网络、卫星电视广播。十、Cable Modem 线缆调制解调器Cable Modem 通过利用与传送有线电视一样的同轴电缆实现了双向和高速的数据传输。1、事情办法:与电话调制解调器类似，Cable Modem 对付数据旗子暗记进行调制和解调。但是，Cable Modem 包括了许多当今高速互联网业务而设计的功能。数据从网络到用户的传输称为"下流"，数据从用户到网络的传输称为"上流"。从用户的角度看，Cable Modem 是一个 64/256 正交调幅 QAM 射频 RF 吸收器，它能够在一个 6MHz 电缆信道中以 30 到 40Mbit/s 的速率传送数据。在一个局域网内一个 CableModem 可以被 16 个用户共享。2、Cable Modem 和 OSI 模型(1)物理层:分为下传流和上传流下传数据流的信道是基于北美数字视频规范的包括以下特性:64和256正交调幅QAM;在电缆路线中与其他旗子暗记共同占用6MHz的频宽;可变长度的交叉支持，同时包括延时敏感和延时非敏感的数据业务;连续的串行比特流，没有默认的帧，供应物理层和介质访问掌握层 MAC 的完备分离上传数据流信道是一个共享的信道，包括以下特性:QPSK 和 16QAM 格式;数据速率从 320Kbit/s 到 10Mbit/s;在 CMTS 掌握下的灵巧且可编程的Cable Modem;时分多种复用访问;支持固定长度的帧和可变长度的协议数据单元 PDU。数据链路层:MCNS MAC(MPEG 帧)、IEEE802.2十一、数字用户线数字用户线 DSL 是一项调制解调器技能，它利用现有的双绞电话线传输高带宽数据来为用户供应做事。术语XDSL涵盖了许多类似但相互竞争的DSL形式，包括非对称的DSL(ADSL)，单线DSL(SDSL)和高数据速率 DSL(HDSL)、自适应速率 DSL(RADSL)以及甚高速 DSL(VDSL)。1、 非对称数字用户线 ADSL它供应了下行带宽(从 NSP 的交流局到客户地点)比上行带宽(从客户地点到交流局)更宽。ADSL能以高于 6Mbps/s 的速率向用户传输数据，并且能够以高于 640Kbit/s 的速率在两个方面上同时传输数据。2、ADSL 业务构造组成:由用户终端设备 CPE 和位于 ADSL 接入点 POP 的支持设备组成。网络接入供应商 NAP卖力管理第二层的网络核心部分，而网络做事供应商 NSP 卖力管理第三层的网络核心部分。对向 subtending:可以把多少 DSL 接入复用器 DSLAMs 连接到一起以提高 ATM 管道的利用率。DSL 接入复用器 DSLAMs 在本地相互连接或通过交流局 CO 连接到本地接入集中点 LAC，LAC 能供应 ATM 业务开导、PPP 隧道以及访问本地内容或缓存内容的第三层闭幕。3、ADSL 技能ADSL 依赖前辈的数字旗子暗记处理技能和创造性的算法，把大量的信息压缩到双绞电话线进行传输。第 5 章 网络互连技能紧张内容:1、局域网互连2、网络互连事理3、无连接网络互连、各种路由选择算法和协议4、核心路由器体系构造体系一、局域网互连1、网络互连的目的:是将多个网络相互连接，以实现在更大范围内的信息交流资源共享和协同事情。2、局域网互连办法:从间隔上分有本地局域网互连和远程局域网互连即 LAN-LAN 和LAN-WAN-LAN;从互连所采取的介质区分，有同轴细缆或粗缆(coaxial cable)、各种非屏蔽双绞线UTP(Unshielded Twisted pair)和屏蔽双绞线 STP(shielded Twisted pair)、单模或多模光纤等(opticalfiber)连接办法。3、局域网互连划分:物理层(中继器 repeater):利用中继器在不同电缆段之间复制位旗子暗记，事情在 OSI 物理层，互连同类型网段，只起到放大旗子暗记的浸染，驱动长间隔通信。又称集线器(hub)，可分为普通型，可叠加组合型和高档智能型。 网桥(bridge):利用网桥在局域网之间存储、转发帧，事情在 OSI 数据链路层，更准确地说该当位于 MAC 层，它互连兼容地址的局域网，利用同 MAC 和 MAC 地址，以及存储、转发功能进行局域网间的信息交流。从运用上分本地网桥和远程网桥、主干网桥;从帧转发功能分配分透明网桥和源地址路径选择网桥。透明网桥 TB 的基本功能有学习及过滤、帧转发和分枝树算法功能。(1)网桥作信息帧转发时要利用地址转揭橥，按表中学习到的 MAC 地址和网桥对应关系，将包准确转发到该网桥。但如网桥未学习到 MAC 地址时，便将帧发向除吸收口之外的所有接口，这在网桥刚启动事情时会造成 大量的广播帧，称为广播风暴(broadcast storm)。(2)扩展树协议是为了战胜由于网桥不具网络层功能，在常任冗余路径的网桥中涌现信息回路造成网桥瘫痪的问题。IEE802.1 定义了分枝树协议 STP，将全体网络路由定义为无回路的树形构造。(3)源地址路径选择网桥 SRB 紧张用于标记环 IEEE802.5 标记环局域网。互连不同型局域网时利用封装网桥(encapsulation bridging)和转换桥接办法(translation bridging)和源地址路径选择透明网桥 SRT。路由器(router):利用路由器在不同网络间存储、转发分组，事情在 OSI 网络层，它须要处理网络层的数据分组或网络地址，决定数据分组的转发，它要决定网桥中信息通信的完全路由。网关(gateway):利用协议转换器供应高层接口，事情在运用层。二、网络互连事理1、网络互连的哀求:在网络之间供应一条链路，至少须要一条物理和链路掌握的链路;在不同网络的进程间供应路径选择和通报数据;供应各用户利用网络的记录和保持状态信息;在供应上述做事时不须要修正原有各网络的网络构造。2、网络互连的功能分类:基本功能，指的是网络互连必须的功能，纵然对那些类型相同的网络互连也该当具备的功能，它包括不同网络之间传送寻址和路径选择等。扩展功能，指的是当各种互连的网络供应不同的做事级别时所须要的功能，包括协议转换、分组的分段组合和重定序及差错检测。3、面向连接运行模式:连到同一子网上的两个 DTE 之间可建立一条逻辑的网络连接。4、无连接运行模式:对应于分组交流网的数据报机制，而面向连接运行对应于虚电路机制。三、无连接网络互连1、IP 供应无连接或数据报做事优点:无连接互连网络设备灵巧性较好，对子网哀求低;无连接网络能供应强健的做事;无连接网络做事对付无连接传输层协议最为适用。2、无连接网络互连设计紧张问题:路由、数据报生命周期，分段和重组，纠错和流控。重组:一种重组的方法是在目的站进行重组，其缺陷是分成小段的数据通过网络胆识的效率。另一种重组方法是由中间的路由器进行重组，则也会下列问题:路由器须要大容量缓冲器，还可能发生缓冲器不足用的情形;一个数据报的所有分段必须利用同一路由，限定了动态路由的利用。IP 数据报报头中，包含下列内容:数据单元标识(ID)，数据长度，偏移(offset)，还有标识(more flag)。路由器中 IP 分段的功能:offset=0 是全体数据的开始，more-flag=0 是全体数据报的结束。(1)建立两个新的数据报，它们的头部便是原来数据报的头报(2)以 64 位为边界，把原来的数据报分发展度差不多的两部分，把它们分别放入新的数据报中。第一部分必须是 64 位的倍数。(3)把第一个新数据报的长度设置为所插入的数据，把 more-flag 设置成 1，offset 不变。(4)把第二个新数据报的长度设置为所插入的数据，把 more-flag 设置成 0，offset 设置成第一部分数据长度除以 8。生命周期:一种是对来到的第一段设置一个生命周期，如果在生命周期内没有完成重级事情，那么就撤销已经到达的分段;第二种是利用数据报的生命周期，它包含在每一段的头部中，若重组事情没有在数据报生命周期内完成，则撤销吸收到的分段。四、IP 数据报的路由选择1、直接传送和间接传送直接传送将一个数据报从一台机器经由单个物理网络直接传送至目的站点，这是所有 internet 通信的根本。只有当两台机器连在同一底层物理传输系统时，才能采取直接传送办法。否则只能用间接传送办法，发送方将数据发送给一个路由器再传送。2、IP 路由选择表路由表存储各个目的站点以及如何到达目的站点的信息。为了尽可能利用最少的信息进行路由选择，采守信息暗藏原则。路由表的选择表的大小仅取决于互联网中网络的数量，与连到网上的主机的数量无关。IP 路由选择软件仅须要掩护有关目的网络地址的信息，而与主机地址的信息无关。保持路由表尽可能小的技能是把多个表项统一到一个默认的情形。3、ICMP 差错与掌握报文协议(1)为了使互联网中的路由器报告差错或供应有关意外的情形信息，在 TCP/IP 中设计了一个分外用的报文机制，称 internet 掌握报文协议 ICMP，它是 IP 的一部分。(2)ICMP 机制:ICMP 报文放在一个 IP 数据报的数据部分中通过互联网。许可路由器向其他路由器或主机发送差错或掌握报文。ICMP 是一个差错报告机制，它为发生差错的路由器供应了向初始源站点报告差错的方法。(3)ICMP 报文格式:由三个字段组成，即一个 8 位整数的报文类型字段用来标识报文、一个 8 位代码字段供应有关报文类型的进一步信息、以及一个 16 位校验和字段。(4)ICMP 报文类型:回送要求/应答报文(回送要求/应答、韶光戳要求/应答、地址要求/应答)，差错报告(包括主机不可达报告、超时报告、参数出错报告)，掌握报文(源抑制报文、重定向报文)。五、路由选择算法1、间隔矢量路由选择 V-D，2、链路状态路由选择或称最短路径优先算法(SPF)，哀求每个参与的路由器都要具有完备的拓扑构造，只须要完成两项任务:卖力检测所有相邻路由器状态;周期地向其他路由器通报链路状态信息。其优点:每个路由器用相同的原始状态数据独立地皮算路由，并不依赖于中间的机器。六、内部网关协议在一个自治系统内的两个路由器彼此互为内部路由器，利用内部网关协议(IGP)，自治系统之间的利用外部网关协议(EGP)来通信。1、路由选择信息协议(RIP)采取 V-D 算法，间隔矢量路由选择算法，分成主动和被动两类，只有路由器事情在主动模式，主机必须利用被动模式。事情在主动模式的路由器进行监听，并根据收到的关照更新其路由。以主动办法运行 RIP 的路由器每间隔 30 秒广播一次报文。RIP 对点到点连接和广播型网络两者都供应支持。RIP 分组是通过 UDP 和 IP 传输的。RIP 进程利用 UDP 的 520 端口来进行发送和吸收。RIP 报文格式:报头 32 位，命令字为 1 表示要求部分的或全部的路由选择信息。命令字为 2 表示相应，包含发送方路由选择表内的网络地址和间隔值一对信息。2、IGRP，运行频率比较低，每 90 秒更新;路由更新的每一项都包含一个四种度量制式，即延迟、带宽、可靠性、负载;采取守旧式预防环路的保护方法、选择多路径路由以及处理默认路由器的手段等。3、开放最短路径优先协议 OSPF优点:打算迅速，无环路的收敛性;支持精确的度量值，也能支持多重度量制式;支持通往一个目的站点的多重路径;能区分不同的外部路由。是基于链路状态路由选择算法 SPF。OSPF 报文报头格式:24 个 8 位组报头，共有五种类型的报文类型，类型 1)hello;2)拓扑构造的数据库描述;3)链路状态要求;4)链路状态更新;5)链路状态确认。Hello 报文的两种功能:检测链路状态是否可用;在广播型与非广播型网络上选择指定网络路由器及后备。七、外部网关协议1、两个交流路由选择信息的路由器若分别属于两个自治系统，则称为外部邻站。外部邻站利用的向其他自治系统关照可达的信息的协议称为外部网关协议(EGP)2、EGP 有三种功能:它支持邻站猎取机制，许可一个路由器要求另一个路由器赞许交流可达信息;路由器持续地测试其邻站是否有相应;EGP 邻站周期地传送路由更新报文来交流网络可达的信息。 3、EGP 定义了 9 种报文类型，它许可两种测试邻站是否存活的办法:一种是主动办法，路由器周期地发送 hello 报文和轮询报文，并等待邻站相应。另一种被动办法，路由器依赖邻站向其发送 hello报文和轮询报文，并利用可达报文的状态字段信息来判断邻站是否知道其存活。第 6 章 网络操作系统紧张内容:1、网络操作系统的功能2、盛行的网络操作系统一、网络操作系统的功能1、网络操作系统 NOS，是使网络上各打算性能方便而有效地共享网络资源，为网络用户供应所须要的各种做事的软件和有关规程的凑集。2、局域网 NOS 有两个基本哀求:(1)许可在局域网上的资源被共享;(2)要使现有的 PC 操作系统仍能连续运行，而不须要作任何改变。NOS 有两个组成，紧张是掌握做事器的操作、管理存储在做事器上的文件。第二个组成，运行在客户系统的软件，使客户能访问网络及网上资源。3、在 NetWare 中:第一部分是 PC 和网络接口卡联系的机制，采取 IPX/SPX 互连网分组交流/顺序分组交流接口协议来进行通信;第二部分称为阐明器或重定向器(redirector)。二、NetWare 系列1、NetWare 有两部分组成:NetWare 的外层(shell)和 NetWare 核心组成。2、NetWare 的外层(shell)在 NetWare4 中称为 DOS Requester。它有两个干系的功能:将运用和桌面操作系统连接，决定将来自运用的命令传送到本地操作系统;和网络接口卡 NIC 通信，义务令和数据包装成能在诸如以太网、标记环网等标准网络上吸收和发送。3、NetWare 首次将容错引入 NOS，称为系统容错(SFT system fault tolerant)4、NetWare 构造中 NetWare 支持传输层协议自主性的两个主要组成，为开放数据链路层接口ODI 和 Streams 模块。ODI 为多种传输层协议供应了一种标准的接口，其功能是使多种传输层协议可以共享同一个网络卡而不发生冲突。Streams 模块在高层供应了一个接口，一方面为其底层那些须要向 NetWare 传送数据要求的协议供应一个通用接口，另一方面还要向上为 NetWare 本身供应一个接口。5、NetWare 事情站利用 shell 和 IPX/SPX 通信协议与文件做事器通信。NETX﹒COM 通过向 IPX 发送命令，将 DOS 的文件要求发送到文件做事器在，或从文件做事器上传回重定向。NET﹒COM 程序将事情站的要求传送给 DOS 和 NetWare。IPX﹒COM 向文件做事器发送网络信息，它是事情站与做事器通信的规程。三、Windows NT1、Windows NT 做事器被优化成一个文件、打印机和运用程序做事器在，同时又能处理从小型的事情组到企业网络范围内的各种事务。2、Windows NT Server 优点:做事器性能，在完备版本中支持达 4 个 CPU，OEM 已经实现了对称多处理环境中支持达 32 个 CPU;256 个 RAS 入站接入;磁盘容错支持，RAID 级的数据保护;IIS 做事;管理引导;苹果机客户的支持;其他网络做事(DHCP、DNS、WINS);Windows NT 目录做事。3、Microsoft 网络包括:Windows NT、Windows95、Windows for Workgroup、LAN manager4、Windows NT 网络构造:包括 I/O 管理器组件、NDIS 兼容网卡驱动程序、NDIS4.0，传输协议、传输驱动程序接口 TDI、文件系统驱动程序。第 7 章 网络管理紧张内容:1、局域网管理技能2、网络管理功能和协议3、网络管理系统4、网络日常管理和掩护一、局域网管理技能网络管理是对打算机网络的配置、运行状态和计费等进行的管理。它供应了监控、折衷和测试各种网络资源以及网络运积善的手段，还可供应安全管理和计费等功能。1、网络管理包括三个方面:(1)理解网络:识别网络工具的硬件情形、差别局域网的拓扑构造、确定网络的互连、确定用户负载和定位。(2)网络运行:配置网络，选择网络协议是配置网络的主要组成部分;配置网络做事器;网络安全掌握。(3)网络掩护:紧张包括故障检测与打消，创造故障、追踪故障、打消故障、记录故障的办理方法;网络检讨;网络升级，紧张包括用户容许证的升级，做事器操作系统升级，做事器的硬件升级。2、局域网管理工具 NetWare 管理工具:SYSCON 工具Windows NT 管理工具:做事管理器，性能监视器二、网络管理功能1、网络管理的五大功能配置管理:配置管理的自动获取，在网络设备中自动配置信息中，根据获取手段大致可以分成三类，第一类网络管理协议标准的 MIB 中定义的配置信息;第二类不在网络管理协议标准中有定义，但对设备运行比较主要的配置信息;第三类便是用于管理的一些赞助信息;自动备份及干系技能;配置同等性检讨;用户操作记录功能。性能管理:过滤、归并网络事宜，有效地创造、定位网络故障，给出排错建议与排错工具，形成整套的故障创造、告警与处理机制。故障管理:采集、剖析网络工具的性能数据、监测网络工具的性能，对网络线路质量进行剖析。安全管理:结合利用用户认证、访问掌握、数据传输、存储的保密与完全性机制，以保障网络管理系统本身的安全。安全管理分三个部分，首先是网络管理本身的安全，其是被管理网络工具的安全。计费管理:二、网络管理协议1、IAB 最初制订关于 internet 管理的发展策略，实在采取 SGMP 作为暂时的管理办理方案。后来演化为 SNMP，大略网络管理协议。2、SNMP 大略网络管理协议在 OSI 的第三层网络层供应的管理做事优点:与 SNMP 干系的管理信息构造(SMI)和管理信息库(MIB)非常大略，从而能够迅速、简便地实现; SNMP 是建立在 SGMP 根本上，而对付 SGMP 从们积累了大量的操作履历。SNMP 是按照大略和易于实现的原则设计的。3、CMIS/CMIP 公共管理信息做事和公共管理信息协议:是在 OSI 运用层上供应的网络协议簇，CMIS/CMIP 供应支持一个完全的网络管理方案所须要的功能。CMIS 供应了运用程序利用的 CMIP 接口，同时还包括两个 ISO 运用协议:联系掌握做事元素ACSE 和远程操作做事元素 ROSE，个中 ACSE 在运用程序之间建立和关闭联系，而 ROSE 则处理运用之间的要求/相应交互。4、CMOT 公共管理信息做事与协议是在 TCP/IP 协议上实现的 CMIS 做事，这是一个过渡性的办理方案。CMOT 没有直策应用参考模型中表示层实现，而是哀求在表示层中利用其余一个协议，轻量表示协议(LPP)，该协议供应了目前最普通的两种传输层协议 TCP 与 UDP 的接口。5、LMMP 局域网个人管理协议，在 IEEE802 逻辑链路掌握 LLC 上的公共管理信息做事与协议CMOL，它不依赖于任何特定的网络层协议进行网络传输。三、大略网络管理协议 SNMP1、SNMP 概述:设计时环绕四个观点和目标进行设计:保持管理代理的软件本钱尽可能低;最大限度地保持远程管理的功能，以便充分利用因特网资源;体系构造必须有扩充的余地;保持 SNMP 独立性，不依赖于详细的打算机、网关和网络传输协议。供应了四类管理操作:get 操浸染来提取特定的网络管理信息;get-next 操作通过遍历活动来供应强大的管理信息提取能力;set 操浸染来对管理信息进行掌握;trap 用来报告主要的事宜。2、SNMP 管理掌握框架与实现SNMP 定义了管理进程和管理代理之间的关系，这个关系称为共同体。位于网络管理事情站和各网络元素上利用 SNMP 相互通信对网络进行管理的软件统称为 SNMP 运用实体。SNMP 的运用实体对 internet 管理信息库 MIB 中的管理工具进行操作。SNMP 的报文总是源自每个运用实体，报文中包括访运用实体所在的共同的名字。这种报文称为"有身份标志的报文"，共同体名字是在管理进程和管理代理之间交流管理信息报文时利用。管理信息报文包括:共同体名，数据。SNMP 的实现办法:SNMP 在其 MIB 中采取了树状命名方法对每个管理工具实例命名。SNMP 中各种管理信息大多以表格形式存在，一个表格对应一个工具类，每个元素对应于该类的一个工具实例。3、SNMP 协议是一个异步的要求/相应协议，是一个非面向连接的协议，是一个对称的协议，没有主从关系。SNMP 的设计是基于无连接的用户数据报协议 UDP。四种基本协议的交互过程，都是要求管理进程给管理代理，相应则都是由管理代理发给管理进程的。只有 Trap 是无相应的，有管理代理单向发给管理进程。SNMP 协议实体之间的协议数据单元 PDU 只有两种不同的构造和模式，一个 PDU 格式在大部分操作中利用，而另一个则在 Trap 操作中作为 trap 的协议数据单元。4、Trap 操作，是一种捕捉事宜并报告的操作，实际上险些所有网络管理系统和管理协议都具有这种机制。四、网络管理系统1、HP-Open View不能处理由于某一网络工具故障而误导致的其他工具的故障，不具备理解所有网络工具在网络中相互关系的能力。也不能把做事的故障与设备的故障区分开来。性能的轮与状态的轮询是截然分开的，这样导致一个网络工具相应性能轮询失落败但不触发一个报警。2、IBM-Net View 不能对故障事宜进行归并，它不能找出干系故障卡片的内在关系，因此对一个失落效设备，纵然是一个主要的路由器，将导致大量的故障卡片和一系列类似的告警。不具备在节制全体网络构造情形下管理分散工具的能力。性能轮询与状态轮询也是彻底分开的，这将导致故障相应的延迟。3、SUN-SunNet Manager是第一个主要的基于 UNIX 的网络管理系统。4、Cabletron SPECTRUM是一个可扩展的、智能的网络管理系统，它利用了面向工具的方法和客户做事器体系构造。SPECTRUM 构筑在一个人工智能的引擎之上，IMT(Inductive Modeling Technology)。它是所有四种网络管理软件中惟一具备处理网络工具干系性能力的系统。SPECTRUM 做事器供应了两种类型的轮询:自动轮询和手动轮询。SPECTRUM 供应了多种形式的告警手段，包括弹出窗口，发出报警声响等。SPECTRUM 能自动的创造拓扑构造，但相比拟较慢。五、网络日常管理和掩护1、VLAN 的管理2、WAN 接入的管理3、网络故障诊断和打消物理故障:逻辑故障:路由器故障:主机故障:4、网络管理工具连通性测试程序 Ping :路由跟踪程序 Traceroute:在 Windows 中是 tracertMIB 变量浏览器: 第 8 章 网络安全与信息安全紧张内容:1、密码学、鉴别2、访问掌握、打算机病毒3、网络安全技能4、安全做事与安全机制5、信息系统安全体系构造框架6、信息系统安全评估准则一、密码学1、密码学因此研究数据保密为目的，对存储或者传输的信息采纳秘密的交流以防止第三者对信息的盗取的技能。2、对称密钥密码系统(私钥密码系统):在传统密码系统编制中加密和解密采取的是同一密钥。常见的算法有:DES、IDEA3、加密模式分类:(1)序列密码:通过有限状态机产生性能优秀的伪随机序列，利用该序列加密信息流逐位加密得到密文。(2)分组密码:在相信繁芜函数可以通过大略函数迭代多少圈得到的原则，利用大略圈函数及对合等运算，充分利用非线性运算。4、非对称密钥密码系统(公钥密码系统):当代密码系统编制中加密和解密采取不同的密钥。实现的过程:每个通信双方有两个密钥，K 和 K'，在进行保密通信时常日将加密密钥 K 公开(称为公钥)，而保留解密密钥 K'(称为私钥)，常见的算法有:RSA二、鉴别鉴别是指可靠地验证某个通信参与方的身份是否与他所声称的身份同等的过程，一样平常通过某种繁芜的身份认证协议来实现。1、口令技能身份认证标记:PIN 保护影象卡和寻衅相应卡分类:共享密钥认证、公钥认证和零知识认证(1)共享密钥认证的思想是从通过口令认证用户发展来了。 (2)公开密钥算法的涌现为2、会话密钥:是指在一次会话过程中利用的密钥，一样平常都是由机器随机天生的，会话密钥在实际利用时每每是在一定韶光内都有效，并不真正限定在一次会话过程中。署名:利用私钥对明文信息进行的变换称为署名封装:利用公钥对明文信息进行的变换称为封装3、Kerberos 鉴别:是一种利用对称密钥加密算法来实现通过可信第三方密钥分发中央的身份认证系统。客户方须要向做事器方递交自己的凭据来证明自己的身份，该凭据是由 KDC 专门为客户和做事器方在某一阶段内通信而天生的。凭据中包括客户和做事器方的身份信息和不才一阶段双方利用的临时加密密钥，还有证明客户方拥有会话密钥的身份认证者信息。身份认证信息的浸染是防止攻击者在将来将同样的凭据再次利用。韶光标记是检测重放攻击。4、数字署名:加密过程为 C=EB(DA(m)) 用户 A 先用自己的保密算法(解密算法 DA)对数据进行加密 DA(m)，再用 B 的公开算法(加密算法 EB)进行一次加密 EB(DA(m))。解密的过程为 m= EA (DB (C)) 用户 B 先用自己的保密算法(解密算 DB)对密文 C 进行解密 DB(C)，再用 A 的公开算法(加密算法 EA)进行一次解密 EA (DB (C))。只有 A 才能产生密文 C，B 是无法依赖或修正的，以是 A 是不得抵赖的 DA(m)被称为署名。三、访问掌握访问掌握是指确定可给予哪些主体访问的权力、确定以及履行访问权限的过程。被访问的数据统称为客体。1、访问矩阵是表示安全政策的最常用的访问掌握安全模型。访问者对访问工具的权限就存放在矩阵中对应的交叉点上。2、访问掌握表(ACL)每个访问者存储有访问权力表，该表包括了他能够访问的特定工具和操作权限。引用监视器根据验证访问表供应的权力表和访问者的身份来决定是否付与访问者相应的操作权限。3、粗粒度访问掌握:能够掌握到主机工具的访问掌握细粒度访问掌握:能够掌握到文件乃至记录的访问掌握4、防火墙浸染:防止不肯望、未经授权的通信进出被保护的内部网络，通过边界掌握强化内部网络的安全政策。防火墙的分类:IP 过滤、线过滤和运用层代理路由器过滤办法防火墙、双穴信关办法防火墙、主机过滤式防火墙、子网过滤办法防火墙 5、过滤路由器的优点:构造大略，利用硬件来降落本钱;对上层协议和运用透明，无须要修正已经有的运用。缺陷:在认证和掌握方面粒度太粗，无法做到用户级别的身份认证，只有针对主机 IP 地址，存在着假冒 IP 攻击的隐患;访问掌握也只有掌握到 IP 地址端口一级，不能细化到文件等详细工具;从系统管理角度来看人工包袱很重。6、代理做事器的优点:是其用户级身份认证、日志记录和帐号管理。缺陷:要想供应全面的安全担保，就要对每一项做事都建立对应的运用层网关，这就极大限定了新运用的采纳。7、VPN:虚拟专用网，是将物理分布在不同地点的网络通过公共骨干网，尤其是 internet 联接而成的逻辑上的虚拟子网。8、VPN 的模式:直接模式 VPN 利用 IP 和编址来建立对 VPN 上传输数据的直接掌握。对数据加密，采取基于用户身份的鉴别，而不是基于 IP 地址。隧道模式 VPN 是利用 IP 帧作为隧道的发送分组。9、IPSEC 是由 IETF 订定的用于 VPN 的协议。由三个部分组成:封装安全负载 ESP 紧张用来处理对 IP 数据包的加密并对鉴别供应某种程序的支持。，鉴别报头(AP)只涉及到鉴别不涉及到加密，internet 密钥交流 IKE 紧张是对密钥交流进行管理。四、打算机病毒1、打算机病毒分类:操作系统型、外壳型、入侵型、源码型2、打算机病毒毁坏过程:最初病毒程序寄生在介质上的某个程序中，处于静止状态，一旦程序被勾引或调用，它就被激活，变成有传染能力的动态病毒，当传染条件知足时，病毒就侵入内存，随着作业进程的发展，它逐步向其他作业模块扩散，并传染给其他软件。在毁坏条件知足时，它就由表现模块或毁坏模块把病毒以特定的方针表现出来。五、网络安全技能1、链路层卖力建立点到点的通信，网络层卖力寻径、传输层卖力建立端到真个通信信道。2、物理层可以在通信线路上采取某些技能使得搭线偷听变得不可能或者随意马虎被检测出。数据链路层，可以采取通信保密机进行加密和解密。3、IP 层安全性在 IP 加密传输信道技能方面，IETF 已经指定了一个 IP 安全性事情小组 IPSEC 来订定 IP 安全协议 IPSP 和对应的 internet 密钥管理协议 IKMP 的标准。(1)IPSEC 采取了两种机制:认证头部 AH，提前谁和数据完全性;安全内容封装 ESP，实现通信保密。1995 年 8 月 internet 工程领导小组 IESG 批准了有关 IPSP 的 RFC 作为 internet 标准系列的推举标准。同时还规定了用安全散列算法 SHA 来代替 MD5 和用三元 DES 代替 DES。4、传输层安全性 (1)传输层网关在两个通信节点之间代为通报 TCP 连接并进行掌握，这个层次一样平常称作传输层安全。最常见的传输层安全技能有 SSL、SOCKS 和安全 RPC 等。(2)在 internet 编程中，常日利用广义的进程信 IPC 机制来同不同层次的安全协议打交道。比较盛行的两个 IPC 编程界面是 BSD Sockets 和传输层界面 TLI。(3)安全套接层协议 SSL在可靠的传输做事 TCP/IP 根本上建立，SSL 版本 3，SSLv3 于 1995 年 12 月制订。SSL 采取公钥办法进行身份认证，但是大量数据传输仍旧利用对称密钥办法。通过双方协商 SSL 可以支持多种身份认证、加密和考验算法。SSL 协商协议:用来交流版本号、加密算法、身份认证并交流密钥 SSLv3 供应对 Deffie-Hellman密钥交流算法、基于 RSA 的密钥交流机制和另一种实现在 Frotezza chip 上的密钥交流机制的支持。SSL 记录层协议:它涉及运用程序供应的信息的分段、压缩数据认证和加密 SSLv3 供应对数据认证用的 MD5 和 SHA 以及数据加密用的 R4 主 DES 等支持，用来对数据进行认证和加密的密钥可以有通过 SSL 的握手协议来协商。SSL 协商层的事情过程:当客户方与做事方进行通信之前，客户方发出问候;做事方收到问候后，发回一个问候。问候交流完毕后，就确定了双方采取的 SSL 协议的版本号、会话标志、加密算法集和压缩算法。SSL 记录层的事情过程:吸收上层的数据，将它们分段;然后用协商层约定的压缩方法进行压缩，压缩后的记录用约定的流加密或块加密办法进行加密，再由传输层发送出去。5、运用层安全性6、WWW 运用安全技能(1)办理 WWW 运用安全的方案须要结合通用的 internet 安全技能和专门针对 WWW 的技能。前者紧张是指防火墙技能，后者包括根据 WWW 技能的特点改进 HTTP 协议或者利用代理做事器、插入件、中间件等技能来实现的安全技能。(2)HTTP 目前三个版本:HTTP0.9、HTTP1.0、HTTP1.1。HTTP0.9 是最早的版本，它只定义了最基本的大略要乞降大略回答;HTTP1.0 较完善，也是目前利用广泛的一个版本;HTTP1.1 增加了大量的报头域，并对 HTTP1.0 中没有严格定义的部分作了进一步的解释。(3)HTTP1.1 供应了一个基于口令基本认证方法，目前所有的 WEB 做事器都可以通过"基本身份认证"支持访问掌握。在身份认证上，针对基本认证方法以明文传输口令这一最大弱点，补充了择要认证方法，不再通报口令明文，而是将口令经由散列函数变换后通报它的择要。(4)针对 HTTP 协议的改进还有安全 HTTP 协议 SHTTP。最新版本的 SHTTP1.3 它建立在HTTP1.1 根本上，供应了数据加密、身份认证、数据完全、防止否认等能力。(5)DEC-WebWAND 做事器是支持 DCE 的专用 Web 做事器，它可以和三种客户进行通信:第一是设置本地安全代理 SLP 的普通浏览器。第二种是支持 SSL 浏览器，这种浏览器向一个安全网关以 SSL 协议发送要求，SDG 再将要求转换成安全 RPC 调用发给 WAND，收到结果后，将其转换成 SSL 回答，发回到浏览器。第三种是完备没有任何安全机制的普通浏览器，WANS 也接管它直接的 HTTP 要求，但此时通信得不到任何保护。六、安全做事与安全与机制1、ISO7498-2 从体系构造的不雅观点描述了 5 种可选的安全做事、8 项特定的安全机制以及 5 种普遍性的安全机制。2、5 种可选的安全做事:鉴别、访问掌握、数据保密、数据完全性和防止否认。3、8 种安全机制:加密机制、数据完全性机制、访问掌握机制、数据完全性机制、认证机制、通信业务添补机制、路由掌握机制、公证机制，它们可以在 OSI 参考模型的适当层次上履行。4、5 种普遍性的安全机制:可信功能、安全标号、事宜检测、安全审计跟踪、安全规复。5、信息系统安全评估准则(1)可信打算机系统评估准则 TCSEC:是由美国国家打算机安全中央于 1983 年订定的，又称桔皮书。(2)信息技能安全评估准则 ITSEC:由欧洲四国于 1989 年联合提出的，俗称白皮书。(3)通用安全评估准则 CC:由美国国家标准技能研究所 NIST 和国家安全局 NSA、欧洲四国以及加拿大等 6 国 7 方联合提出的。(4)打算机信息系统安全保护等级划分准则:我国国家质量技能监督局于 1999 年发布的国家标准。6、可信打算机系统评估准则TCSEC 共分为 4 类 7 级:D，C1，C2，B1，B2，B3，A1D 级，安全保护欠缺级，并不是没有安全保护功能，只是太弱。C1 级，自主安全保护级，C2 级，受控存取保护级，B1 级，构造化保护级B3 级，安全域级A1，验证设计级。七、评估增长的安全操作代价为了确定网络的安全策略及办理方案:首先，该当评估风险，即确定侵入毁坏的机会和危害的潜在代价;其次，该当评估增长的安全操作代价。安全操作代价紧张有以下几点:(1)用户的方便程度(2)管理的繁芜性(3)对现有系统的影响(4)对不同平台的支持 第 9 章 Internet紧张内容:1、internet 体系构造2、internet 连接的方法3、internet 地址4、internet 域名系统5、internet 地址是的扩展一、Internet 体系构造1、自治系统:原始的 Internet 核心体系是在 Internet 权有一个主干网的那个期间开拓的。但是这种体系构造存在以下一些问题:这种体系不能适应互联网扩展到任意数量的网点;许多网点由多个局域网组成，且用多个多路由器互连，由于一个核心路由器在每个网点上与一个网络相连，核心路由器就只知道那个网点中的一个网络的情形;一个大型的互联网是独立的组织管理的网络的互连凑集，路由选择体系构造必须为每个组织供应独立的掌握路由选择和访问网络的方法，因此必须用一个单一的协议机制来布局一个由许多网点构成的互联网，同时，各个网点又是一个自治系统。二、Internet 连接的方法1、将打算机连接到一个局域网，这个局域网的做事器是 Internet 的一个主机。条件:必须连接到一个与 Internet 连接的网络，须要网络适配卡和 ODI 或 NDIS 驱动程序，还须要在本地打算机上运行 TCP/IP，如果是 Windows 系统还须要 Winsock 支持。2、利用串行接口协议(SLIP)或点到点协议(PPP)，通过电话拨号办法进入一个 Internet 的主机条件:须要一个调制解调器 Modem、TCP/IP 软件和 SLIP 或 PPP 软件，如果是 Windows 系统还须要 Winsock 支持。3、通过电话拨号进入一个供应 Internet 做事的联机做事系统。条件:须要一个调制解调器 Modem、标准的通信软件和一个联机做事帐号。4、用户选择连接方法的考虑成分:联网的目标和需求;用户内部配置的网络根本举动步伐;用户支付Internet 联网用度的能力;对 Internet 安全做事的需求。三、Internet 地址在 TCP/IP 协议中，规定分配给每台主机一个 32 位数作为该主机 IP 地址。每个 IP 地址由两个部分组成，即网络标识 netid 和主机标识 hostid。 IP 地址的层次构造具有两个主要特性:第一，每台主机分配了一个惟一的地址;第二，网络标识号的分配必须环球统一，但主机标识号可由本地分配，不须要环球同等。1、A 类:1.0.0.1 至 126.255.255.254 可能的网络数有 126 个，主机部分有 1677216 台(224-2)2、B 类:128.0.0.1 至 191.255.255.254 可能的网络数有 16384 个，主机有 65536 台3、C 类:192.0.0.1 至 223.255.255.254 可能的网络数有 2097152 个，主机有 256 台4、D 类:用于广播传送至多个目的地址用 224-2395、E 类:用于保留地址 240-255RFC1918 将 10.0.0. 至 10.255.255.255 、 127.16.0.0 至 172.31.255.255 、 192.168.0.0 至192.168.255.255 的地址作为预留地址，用作内部地址，不能直接连接到公共因特网上。四、Internet 地址映射将一台打算机的 IP 地址映射到物理地址的过程称地址解析。常用的地址解析算法有以下三种:1、查表法:将地址映射关系放在内存中的一些表里，当解析地址时，通过查表得到解析的结果。用于广域网。2、附近形式打算法:通过大略的布尔和算术运算得出映射地址。用于可配置网络。3、交流法:打算机通过网络交流信息得到映射地址。用于静态编址。TCP/IP 协议组包含一个地址解析协议(ARP)。ARP 协议定义了两类基本，一类是要求，另一类是应答。五、Internet 地址空间的扩展1、IPV6 仍旧支持无连接传送;许可发送方选择数据报大小;哀求发送方指明数据报在到达目的站前的最大跳数。更大的地址空间;灵巧的报头格式;增强的选项;支持资源分配;支持协议扩展。2、IPV6 的数据报格式:IPV6 数据有一个固定的基本报头 40 字节其后可以许可多个扩展报头，也可以没有扩展报头，扩展报头后是数据。IPV4 的数据报格式:包括数据报报头和数据区的部分。报头:版本号、IHL、做事级别、数据单元长度、标识、标记、分段偏移、生命期、用户协议、报头检讨和、源地址、目的地址、任选项+添补、数据。3、该基本报头包含版本号、数据流标记、PAYLOAD 长度、下一个报头、跳数极限、源地址、目的地址。 4、IPV4 与 IPV6 比较:取消了报头长度字段，数据报长度字段被 PAYLOAD 长度字段代替;源地址和目的地址字段大小增加为每个字段占 16 个八位组，128 位;分段信息从基本报头的固定字段移动扩展报头;生存韶光字段改为跳数极限字段;做事类型字段改为数据流标号字段;协议字段改为指明下一个报头类型字段。5、IPV6 有三个基本地址类型，单播地址(unicast)即目的地址指明一台打算机或路由器，数据报选择一条最短的路径到达目的站;群集地址(cluster)即目的站是共享一个网络地址的打算机的凑集，数据报选择一条最短路径到达该组，然后通报给该组最近的一个成员;组播地址(multicast)即目的站是一组打算机，它们可以在不同地方，数据报通过硬件组播或广播通报给该组的每一成员。6、对任何地址若开始 80 位是全零，接着 16 位是全 1 或全零，则它的低 32 位便是一个 IPV4地址。第 10 章 企业网与 Intranet紧张内容:1、企业网络打算的组成和管理2、企业网络开放系统集成技能3、intranet 定义和要素4、intranet 运用和建立一、企业网络打算的背景和寻衅企业网是连接企业内部各部门并和企业外界相连，为企业的通信、办公自动化、经营管理、生产发卖以及自动掌握做事的主要信息根本举动步伐。Intranet 是基于 TCP/IP 协议，利用环球网 WWW 工具，采取防止外界侵入的安全方法，为企业内部做事，并有连接 Intranet 功能的企业内部网络。1、驱动企业网络打算的成分:用户需求，这是基本动力;前辈和实用的信息技能;迅速变革中的巿场。2、可采取两种模型:一种是可伸缩的模型，即企业网络打算的同样的软件可运行在企业内部的不同平台上;另一种是集成的模型，即企业内部门歧平台上的软件的集成。二、企业网络打算的组成和特性1、企业网络打算的组成:客户机/做事器打算;分布式数据库;数据仓库;网络和通信;网络和系统的管理;各种网络运用。2、企业网络打算的特性:支持客户机/做事器打算械;支持管理海量数据的能力和举动步伐;分布数据管理的举动步伐;国际化和本地化;功能强的通信举动步伐;系统的灵巧性;分布资源管理;开拓工具和开拓手段的供应。三、开放系统开放系统:是对一个不断发展的、厂家中立的、用于对全体系统进行有效配置、操作和更换的接口、做事、协议和格式的规范描述的实现，它的运用和组成部件可以用不同厂家的其他相同实现替代。1、开放系统的两个特点:开放系统所采取的规范是厂家中立的，或者是与厂家无关的;开放系统许可不同厂家的产品更换，这种更换包括全体系统其组成部件。2、专用系统:它所采取的规范是专用，而不是厂家中立的;专用系统不许可由不同厂家的产品更换;它的组成部件许可具有容许证的厂家产品更换。3、驱动开放系统发展的成分:功能、可用性、繁芜性、价格。四、企业网络开放系统集成技能1、FRAMWORK 是运用程序的开拓和运行环境，它实际上是蹭件和操作系统的组合。比较有名的产品有 CICS、Windows、UNIX。2、COSE 专门制订了自己的开放系统环境规范，紧张技能包括用于窗口管理的 Motif、标准 API接口和用于数据库管理的 SQL。3、信息系统与网络打算紧张实现网络范围数据管理、通信和网络管理，紧张技能有:在数据管理方面有用于数据库间通信的 RDA，即远程数据访问;通信做事 DCE 分布式打算环境，RPC 远程过程调用，OSI 开放系统互连;管理做事，DME 分布管理环境，SNMP 大略网络管理协议。五、开放系统环境运用可移植框架六、Intranet 的定义和要素1、Intranet 是基于 Internet TCP/IP 协议，利用的环球网 WWW 工具、采取防止外界侵入的安全方法、为企业内部做事，并有连接 Internet 的功能的企业内部网络。2、Intranet 的组成:网络、电子邮件、内部环球网、邮件地址清单、新闻组 Newsgroups、闲谈Chat、FTP、Telnet、Gopher。第 11 章 TCP/IP 联网紧张内容:1、TCP/IP 实现的基本事理2、Windows NT 平台的联网3、UNIX 平台的联网及 LINUX 网络的联网一、TCP/IP 实现基本事理1、TCP/IP 的实现办法:TSR 常驻内存程序是一种安装在 Windows 之前在 DOS 上运行的程序。缺陷，不能动态分配内存，TSR 须要动态链接库 DLL 帮助，才能让 Windows 程序访问网络。目前只有在 DOS 环境下才利用 TSR 办法DLL 动态链接库是一个 16 位的 Windows 程序函数库，只有当用到个中的过程时才会被调用。缺陷，它们不能直接与网卡通信，它们依赖于 Windows 的调度程序。VxD 虚拟设备是在 Windows 32 位保护办法下实现的，用于实现一些关键的部分，如视频、鼠标及通信端口驱动程序。它是通过硬件中断办法相应网络中的通信，可以彻底地访问 Windwos 和 DOS程序。2、网络配置基本参数:PC 中网络适配卡基本参数，I/O 端口地址、内存地址及中断号 IRQ。与Microsoft 干系的网络信息，主机标识、事情组名、WINS 做事器地址、DHCP 做事器地址;与 TCP/IP网络信息有关，IP 地址、子网掩码、主机名、域名、域名做事器、默认网关 IP 地址。二、Windows NT 平台的 TCP/IP 联网三、UNIX 平台的 TCP/IP 联网1、建立 UNIX 联网的几个步骤:设计物理和逻辑的网络构造;分配 IP 地址;安装网络硬件;为每个主机配置启动时候的网络接口;设立做事程序或者静态路由。2、IP 地址的获取和分配:可能通过/etc/hosts 文件、DNS 或者其他域名系统来实现。3、网卡的配置:ifconfig 命令可以设置网卡 IP 地址、子网掩码、广播地址、网卡的使能状态及其他选项参数。Ifconfig interface [family] address up option ，个中 interface 是指定的网卡名，可以用netstat-i 来检讨当前系统网卡的芯片类型。Loopback 网卡常日叫 lo0 它是一个假想的硬件，用来作本机内部网络包的路由，4、路由配置:route 配置静态路由，route [-f] op [type] destination gateway hop-count ，op 参数如果是 add 便是增加一个路由表项，如果 delete 便是删除一个路由表项。5、routed 标准路由 daemon，只支持 RIP，它利用 hop 作为间隔计数单位。Routed 有两种运行办法:做事器模式和安静模式。两种模式都要监听广播包，但只有做事器模式才能发布自己的路由信息，常日只有多网卡的机器才设置成做事器模式，如果未解释便是安静模式。6、gated 一个更好的路由 daemon，gated 配置文件在/etc/gated.conf 的语法中加入 BGP 后有了很大改动，gated 能细粒度地掌握广播路由、广播地址、信赖策略、间隔向量等。 四、Linux 网络的安装与配置1、手工进行网络硬件配置:系统启动时会自动检测网卡，有两个缺陷:一个是不通精确的检讨所有的网卡，特殊是一些比较廉价的网卡，二是核心程序不会自动检测一个以上的网卡，这点是为了利用户可以掌握将山上设置到指定的端口上。如果利用两个以上的网卡，自动检测网卡就会失落败。手动进行配置，一种方法是在核心程序的源代码的/drivers/net/space.c 文件中修正或添加信息，然后重新编译内核。另一种方法在系统启动过程中将这些信息供应给内核程序。在 LILO 系统时可以通过 lilo.conf 文件中的 append 参数来通报给内核。2、手工 TCP/IP 网络配置设置主机名:hostname name，为接口进行 IP 配置:ifconfig interface ip-address route add -net 202.112.58.0 -net 的含义，由于 route 既可以处理到网络的路由，又可以处理到单个主机的路由。通过 net 来见告它此地址是代表的一个网络，用 host 来见告它此地址是代表一个主机。如果为了方便，还可以在/etc/networks 中定义网络名字，route 后面直策应用网络名字就可以了。route add default gw 2-2.112.58.254 网络名字 default 是 0.0.0.0 的简写，指示默认的路径，并不须要将这个名字加入到/etc/networks 文件。3、编辑 hosts 与 networks 文件如果不打算利用 DNS 或者 NIS 进行地址解析时，就必须将所有的主机名字都放入 hosts 文件中。伴随 hosts 文件的还有一个/etc/networks 文件，它在网络的名字和网络号之间建立映射。4、编译内核命令如下:cd/usr/src/linux make config新的 Linux 核心版本中，对核心的配置除了上述 make config 命令外，还增加了字符状态下以菜单形式对核心进行配置的命令 make colormenu 以及在 X 窗口系统中运行的图形配置界面命令 make xconfig五、高等 TCP/IP 运用配置1、网络配置文件:在 Linux 中是通过/etc/rc.d/rc.inet1 和/etc/rc.d/rc.inet2 两个文件实现的，/etc/rc.d/rc.inet1 紧张是通过 ifconfig 和 route 命令进行基本的 TCP/IP 接口配置，紧张由两部分组成，第一部分是对回送接口的配置，第二部分是对以太网接口的配置。/etc/rc.d/rc.inet2 紧张是用来启动一些网络监控的进程，inetd portmapper 等。2、名字做事和解析器配置运行 named:大多数 UNIX 机器上供应域名做事的程序叫 named 它是一个做事器程序，用来向客户或其他名字做事器供应域名做事。它从配置文件/etc/named.boot 中获取信息，以及各种包含域名到地址映射的数据文件，后者称为"区文件"zone file。Named 包含的主文 named.hosts。第 12 章 Internet 与 Intranet 信息做事紧张内容:1、环球信息网的做事和管理2、动态 Web 文件与 CGI 技能3、活动 Web 文件与 Java 技能4、FTP 做事配置和管理及广域信息做事 WAIS WWW 做事器把信息组织成分布式的超文本，这些信息节点是文本、子目录或信息指针。WWW浏览器程序为用户供应基于超文本传输协议 HTTP 的用户界面。WWW 做事器数据文件由超文本标记措辞 HTML 描述。HTML 利用通用资源访问地址 URL 表示超媒体链接，并在文本内指向其他网络资源一、环球信息网1、环球信息网的定义:环球信息网(WWW)是基于客户机/做事器办法的信息创造技能和超文本技能的结合。2、超文本文档包含着一些借用标题、章节本身等布局文本的命令，从而许可浏览程序格式化为一种文本类型，以得到最佳的屏幕显示效果。3、Web 任务:是利用一个起始 URL 来获取一个 Web 做事器上的 Web 文档，阐明这个 HTML，并将文档内容以用户环境所容许的效果最大限度地显示出来。4、浏览器分类:线模式和图形界面。lynx 是线模式浏览器，利用箭头键来浏览内在 HTML 连接，支持书签和表格功能。特点是:在交互状态，可以将文章发布到新闻组;在非交互状态，可以将 HTML 过滤为纯文本。midasWWW 是基于 X-windows 系统浏览程序，支持更多的嵌入图形。Mosaic 是可以支持嵌入的 gif 和 xbm 图形，其他的视频影像。Netscape 页面采纳边传送文档边显示的办法，增强了交互效果。Micosoft Explorer5、Web 做事器:在目前紧张 3 种基于 UNIX 的 web 做事器公用软件。NCSA Web 是 C 措辞编写的，程序小，速率快，可以单独作为做事进程运行，也可以设置在 inetd中运行。CERN httpd 是早期 C 措辞编写的 Web 做事器，紧张特点为供应 proxy 代理和缓存功能。Plexus httpd 是 perl 措辞编写的，可扩展性好，易于利用和更新，但行动时开销较大。二、环球信息网做事的建立1、编译 Web 做事程序:获取源程序包;编辑修正相应的 Makefile;设置选择项，修正 src/config.h头 文 件 ; 在 每 个 目 录 中 运 行 make 编 译 命 令 。 必 要 时 修 改 src/makefile ， cgi-src/makefile ，support/makefile 三个配置文件，编译三项内容:httpd 做事程序，support 支持程序，cgi-bin 接口程序。2、配置 Web 系统做事:包括在三个配置文件，Web 系统配置文件 httpd.conf;Web 资源文档配置文件 srm.conf;Web 做事访问掌握配置文件 access.conf，还包括如何扩充文档 MIME 类型。3、http 配置文件利用的一些约定:不分大小写;以#开始的为注释行;一个指令定义一行;忽略多余的安全可靠，只认为是一个空格。4、系统配置文件 httpd.conf配置时首先须要选择 httpd 的运行办法(单独运行或是在 inetd 下运行)，是否进行做事访问掌握。然后以 httpd.conf.dist 为模板，修正各个变量。5、文档配置文件 srm.conf
