信息技術基礎知識網路協議有哪些

『壹』 IT ，IP 分別是什麼意思

IT 這個名詞，簡要地說它的意思就是信息技術(INFORMATION TECHNOLOGY)，它涵蓋的范圍很廣，舉凡處理或者應用到信息技術的產業，諸如銀行，咨詢，醫院，出版，製造， 影視等等，他們共同的特點都是依賴於信息和信息系統。

所謂IP地址其實是基於TCP/IP的理論所規定的網路地址，簡單的理解可以認為是您在網路上的門牌號碼。TCP/IP（TransmissionControlProtocol/InternetProtocol的簡寫，中文譯名為傳輸控制協議/互聯網路協議）協議是Internet最基本的協議，簡單地說，就是由底層的IP協議和TCP協議組成的。TCP/IP是國際上通用的網路協議，也是用於互聯網的第一套協議，也正因為有了TCP/IP標准，世界各地的電腦等設備能夠鏈接到互聯網上，並互相訪問及共享資源。

在Internet沒有形成之前，各個地方已經建立了很多小型的網路，稱為區域網，Internet的中文意義是「互聯網」，它實際上就是將全球各地的區域網鏈接起來而形成的一個「可以互相鏈接的網路（即互聯網）」。然而，在鏈接之前的各式各樣的區域網卻存在不同的網路結構和數據傳輸規則，將這些小網鏈接起來後各網之間要通過什麼樣的規則來傳輸數據呢？這就像世界上有很多個國家，各個國家的人說各自的語言，世界上任意兩個人要怎樣才能互相溝通呢？如果全世界的人都能夠說同一種語言（即世界語），這個問題不就解決了嗎？TCP/IP協議正是Internet上的「世界語」。而IP地址就是TCP/IP協議所規定的「門牌號碼」。

『貳』 介紹一下網路系統基礎知識~謝謝哈

最熱門的話題是INTERNET與非同步傳輸模式ATM技術。
信息技術與網路的應用已經成為衡量21世界國力與企業競爭力的重要標准。
國家信息基礎設施建設計劃，NII被稱為信息高速公路。
Internet，Intranet與Extranet和電子商務已經成為企業網研究與應用的熱點。
計算機網路建立的主要目標是實現計算機資源的共享。計算機資源主要是計算機硬體，軟體與數據。
我們判斷計算機是或互連成計算機網路，主要是看它們是不是獨立的「自治計算機」。
分布式操作系統是以全局方式管理系統資源，它能自動為用戶任務調度網路資源。
分布式系統與計算機網路的主要是區別不在他們的物理結構，而是在高層軟體上。
按傳輸技術分為：1。廣播式網路。2。點--點式網路。
採用分組存儲轉發與路由選擇是點-點式網路與廣播網路的重要區別之一。
按規模分類：區域網，城域網與廣域網。
廣域網（遠程網）以下特點：
1 適應大容量與突發性通信的要求。
2 適應綜合業務服務的要求。
3 開放的設備介面與規范化的協議。
4 完善的通信服務與網路管理。
X．25網是一種典型的公用分組交換網，也是早期廣域網中廣泛使用的一種通信子網。
變化主要是以下3個方面：
1 傳輸介質由原來的電纜走向光纖。
2 多個區域網之間告訴互連的要求越來越強烈。
3 用戶設備大大提高。
在數據傳輸率高，誤碼率低的光纖上，使用簡單的協議，以減少網路的延遲，而必要的差錯控制功能將由用戶設備來完成。這就是幀中續FR，Frame Relay技術產生的背景。
決定區域網特性的主要技術要素為網路拓撲，傳輸介質與介質訪問控制方法。
從區域網介質控制方法的角度，區域網分為共享式區域網與交換式區域網。
城域網MAN介於廣域網與區域網之間的一種高速網路。
FDDI是一種以光纖作為傳輸介質的高速主幹網，它可以用來互連區域網與計算機。
各種城域網建設方案有幾個相同點：傳輸介質採用光纖，交換接點採用基於IP交換的高速路由交換機或ATM交換機，在體系結構上採用核心交換層，業務匯聚層與接入層三層模式。

計算機網路的拓撲主要是通信子網的拓撲構型。
網路拓撲可以根據通信子網中通信信道類型分為：
4 點-點線路通信子網的拓撲。星型，環型，樹型，網狀型。
5 廣播式通信子網的拓撲。匯流排型，樹型，環型，無線通信與衛星通信型。

傳輸介質是網路中連接收發雙方的物理通路，也是通信中實際傳送信息的載體。
常用的傳輸介質為：雙絞線，同軸電纜，光纖電纜和無線通信與衛星通信信道。

雙絞線由按規則螺旋結構排列的兩根，四根或八根絕緣導線組成。
屏蔽雙絞線STP和非屏蔽雙絞線UTP。
屏蔽雙絞線由外部保護層，屏蔽層與多對雙絞線組成。
非屏蔽雙絞線由外部保護層，多對雙絞線組成。
三類線，四類線，五類線。
雙絞線用做遠程中續線，最大距離可達15公里；用於100Mbps區域網時，與集線器最大距離為100米。

同軸電纜由內導體，外屏蔽層，絕緣層，外部保護層。
分為：基帶同軸電纜和寬頻同軸電纜。
單信道寬頻：寬頻同軸電纜也可以只用於一條通信信道的高速數字通信。

光纖電纜簡稱為光纜。
由光纖芯，光層與外部保護層組成。
在光纖發射端，主要是採用兩種光源：發光二極體LED與注入型激光二極體ILD。
光纖傳輸分為單模和多模。區別在與光釺軸成的角度是或分單與多光線傳播。
單模光纖優與多模光纖。

電磁波的傳播有兩種方式：1。是在空間自由傳播，既通過無線方式。
2。在有限的空間，既有線方式傳播。
移動通信：移動與固定，移動與移動物體之間的通信。
移動通信手段：
1 無線通信系統。
2 微波通信系統。
頻率在100MHz-10GHz的信號叫做微波信號，它們對應的信號波長為3m-3cm。
3 蜂窩移動通信系統。
多址接入方法主要是有：頻分多址接入FDMA，時分多址接入TDMA與碼分多址接入CDMA。
4 衛星移動通信系統。
商用通信衛星一般是被發射在赤道上方35900km的同步軌道上

描述數據通信的基本技術參數有兩個：數據傳輸率與誤碼率。
數據傳輸率是描述數據傳輸系統的重要指標之一。S=1/T。
對於二進制信號的最大數據傳輸率Rmax與通信信道帶寬B（B=f，單位是Hz）的關系可以寫為： Rmax=2*f（bps）
在有隨機熱雜訊的信道上傳輸數據信號時，數據傳輸率Rmax與信道帶寬B，信噪比S/N關系為： Rmax=B*LOG⒉（1+S/N）
誤碼率是二進制碼元在數據傳輸系統中被傳錯的概率，它在數值上近似等於：
Pe=Ne/N（傳錯的除以總的）
對於實際數據傳輸系統，如果傳輸的不是二進制碼元，要摺合為二進制碼元來計算。

這些為網路數據傳遞交換而指定的規則，約定與標准被稱為網路協議。
協議分為三部分：語法。語義。時序。
將計算機網路層次模型和各層協議的集合定義為計算機網路體系結構。
計算機網路中採用層次結構，可以有以下好處：
1 各層之間相互獨立。
2 靈活性好。
3 各層都可以採用最合適的技術來實現，各層實現技術的改變不影響其他各層。
4 易於實現和維護。
5 有利於促進標准化。

該體系結構標準定義了網路互連的七層框架，既ISO開放系統互連參考模型。在這一框架中進一步詳細規定了每一層的功能，以實現開放系統環境中的互連性，互操作性與應用的可移植性。
OSI 標准制定過程中採用的方法是將整個龐大而復雜的問題劃分為若干個容易處理的小問題，這就是分層的體系結構辦法。在OSI中，採用了三級抽象，既體系結構，服務定義，協議規格說明。
OSI七層：
2 物理層：主要是利用物理傳輸介質為數據鏈路層提供物理連接，以便透明的傳遞比特流。
3 數據鏈路層。在通信實體之間建立數據鏈路連接，傳送以幀為單位的數據，採用差錯控制，流量控制方法。
4 網路層：通過路由演算法，為分組通過通信子網選擇最適當的路徑。
5 傳輸層：是向用戶提供可靠的端到端服務，透明的傳送報文。
6 會話層：組織兩個會話進程之間的通信，並管理數據的交換。
7 表示層：處理在兩個通信系統中交換信息的表示方式。
8 應用層：應用層是OSI參考模型中的最高層。確定進程之間通信的性質，以滿足用戶的需要。

TCP/IP參考模型可以分為：應用層，傳輸層，互連層，主機-網路層。
互連層主要是負責將源主機的報文分組發送到目的主機，源主機與目的主機可以在一個網上，也可以不在一個網上。
傳輸層主要功能是負責應用進程之間的端到端的通信。
TCP/IP參考模型的傳輸層定義了兩種協議，既傳輸控制協議TCP和用戶數據報協議UDP。
TCP協議是面向連接的可靠的協議。UDP協議是無連接的不可靠協議。
主機-網路層負責通過網路發送和接受IP數據報。
按照層次結構思想，對計算機網路模塊化的研究結果是形成了一組從上到下單向依賴關系的協議棧，也叫協議族。
應用層協議分為：
1。一類依賴於面向連接的TCP。
2．一類是依賴於面向連接的UDP協議。
10 另一類既依賴於TCP協議，也可以依賴於UDP協議。

NSFNET採用的是一種層次結構，可以分為主幹網，地區網與校園網。
作為信息高速公路主要技術基礎的數據通信網具有以下特點：
1 適應大容量與突發性通信的要求。
2 適應綜合業務服務的要求。
3 開放的設備介面與規范化的協議。
4 完善的通信服務與網路管理。
人們將採用X。25建議所規定的DTE與DCE介面標準的公用分組交換網叫做X。25網。
幀中繼是一種減少接點處理時間的技術。

綜合業務數字網ISDN：
B-ISDN與N-ISDN的區別主要在：
2 N是以目前正在使用的公用電話交換網為基礎，而B是以光纖作為干線和用戶環路傳輸介質。
3 N採用同步時分多路復用技術，B採用非同步傳輸模式ATM技術。
4 N各通路速率是預定的，B使用通路概念，速率不預定。

非同步傳輸模式ATM是新一代的數據傳輸與分組交換技術，是當前網路技術研究與應用的熱點問題。
ATM技術的主要特點是：
3 ATM是一種面向連接的技術，採用小的，固定長度的數據傳輸單元。
4 各類信息均採用信元為單位進行傳送，ATM能夠支持多媒體通信。
5 ATM以統計時分多路復用方式動態的分配網路，網路傳輸延遲小，適應實時通信的要求。
6 ATM沒有鏈路對鏈路的糾錯與流量控制，協議簡單，數據交換率高。
7 ATM的數據傳輸率在155Mbps-2。4Gbps。
促進ATM發展的要素：
2 人們對網路帶寬要求的不斷增長。
3 用戶對寬頻智能使用靈活性的要求。
4 用戶對實時應用的需求。
5 網路的設計與組建進一步走向標准化的需求。

一個國家的信息高速路分為：國家寬頻主幹網，地區寬頻主幹網與連接最終用戶的接入網。
解決接入問題的技術叫做接入技術。
可以作為用戶接入網三類：郵電通信網，計算機網路（最有前途），廣播電視網。
網路管理包括五個功能：配置管理，故障管理，性能管理，計費管理和安全管理。
代理位於被管理的設備內部，它把來自管理者的命令或信息請求轉換為本設備特有的指令，完成管理者的指示，或返回它所在設備的信息。
管理者和代理之間的信息交換可以分為兩種：從管理者到代理的管理操作；從代理到管理者的事件通知。
配置管理的目標是掌握和控制網路和系統的配置信息以及網路各設備的狀態和連接管理。現代網路設備由硬體和設備驅動組成。
配置管理最主要的作用是可以增強網路管理者對網路配置的控制，它是通過對設備的配置數據提供快速的訪問來實現的。
故障就是出現大量或嚴重錯誤需要修復的異常情況。故障管理是對計算機網路中的問題或故障進行定位的過程。
故障管理最主要的作用是通過提供網路管理者快速的檢查問題並啟動恢復過程的工具，使網路的可靠性得到增強。故障標簽就是一個監視網路問題的前端進程。
性能管理的目標是衡量和呈現網路特性的各個方面，使網路的性能維持在一個可以接受的水平上。
性能管理包括監視和調整兩大功能。
記費管理的目標是跟蹤個人和團體用戶對網路資源的使用情況，對其收取合理的費用。
記費管理的主要作用是網路管理者能測量和報告基於個人或團體用戶的記費信息，分配資源並計算用戶通過網路傳輸數據的費用，然後給用戶開出帳單。
安全管理的目標是按照一定的方法控制對網路的訪問，以保證網路不被侵害，並保證重要的信息不被未授權用戶訪問。
安全管理是對網路資源以及重要信息訪問進行約束和控制。
在網路管理模型中，網路管理者和代理之間需要交換大量的管理信息，這一過程必須遵循統一的通信規范，我們把這個通信規范稱為網路管理協議。
網路管理協議是高層網路應用協議，它建立在具體物理網路及其基礎通信協議基礎上，為網路管理平台服務。
目前使用的標准網路管理協議包括：簡單網路管理協議SNMP，公共管理信息服務/協議CMIS/CMIP，和區域網個人管理協議LMMP等。
SNMP採用輪循監控方式。代理/管理站模式。
管理節點一般是面向工程應用的工作站級計算機，擁有很強的處理能力。代理節點可以是網路上任何類型的節點。SNMP是一個應用層協議 ，在TCP/IP網路中，它應用傳輸層和網路層的服務向其對等層傳輸信息。
CMIP的優點是安全性高，功能強大，不僅可用於傳輸管理數據，還可以執行一定的任務。
信息安全包括5個基本要素：機密性，完整性，可用性，可控性與可審查性。
3 D1級。D1級計算機系統標准規定對用戶沒有驗證。例如DOS。WINDOS3。X及WINDOW 95（不在工作組方式中）。Apple的System7。X。
4 C1級提供自主式安全保護，它通過將用戶和數據分離，滿足自主需求。
C1級又稱為選擇安全保護系統，它描述了一種典型的用在Unix系統上的安全級別。
C1級要求硬體有一定的安全級別，用戶在使用前必須登陸到系統。
C1級的防護的不足之處在與用戶直接訪問操作系統的根。
9 C2級提供比C1級系統更細微的自主式訪問控制。為處理敏感信息所需要的最底安全級別。C2級別還包含有受控訪問環境，該環境具有進一步限制用戶執行一些命令或訪問某些文件的許可權，而且還加入了身份驗證級別。例如UNIX系統。XENIX。Novell 3。0或更高版本。WINDOWS NT。
10 B1級稱為標記安全防護，B1級支持多級安全。標記是指網上的一個對象在安全保護計劃中是可識別且受保護的。B1級是第一種需要大量訪問控制支持的級別。安全級別存在保密，絕密級別。
11 B2又稱為結構化保護，他要求計算機系統中的所有對象都要加上標簽，而且給設備分配安全級別。B2級系統的關鍵安全硬體/軟體部件必須建立在一個形式的安全方法模式上。
12 B3級又叫安全域，要求用戶工作站或終端通過可信任途徑連接到網路系統。而且這一級採用硬體來保護安全系統的存儲區。
B3級系統的關鍵安全部件必須理解所有客體到主體的訪問，必須是防竄擾的，而且必須足夠小以便分析與測試。
30 A1 最高安全級別，表明系統提供了最全面的安全，又叫做驗證設計。所有來自構成系統的部件來源必須有安全保證，以此保證系統的完善和安全，安全措施還必須擔保在銷售過程中，系統部件不受傷害。

網路安全從本質上講就是網路上的信息安全。凡是涉及到網路信息的保密性，完整性，可用性，真實性和可控性的相關技術和理論都是網路安全的研究領域。
安全策約是在一個特定的環境里，為保證提供一定級別的安全保護所必須遵守的規則。安全策約模型包括了建立安全環境的三個重要組成部分：威嚴的法律，先進的技術和嚴格的管理。
網路安全是網路系統的硬體，軟體以及系統中的數據受到保護，不會由於偶然或惡意的原因而遭到破壞，更改，泄露，系統能連續，可靠和正常的運行，網路服務不中斷。
保證安全性的所有機制包括以下兩部分：
1 對被傳送的信息進行與安全相關的轉換。
2 兩個主體共享不希望對手得知的保密信息。
安全威脅是某個人，物，事或概念對某個資源的機密性，完整性，可用性或合法性所造成的危害。某種攻擊就是某種威脅的具體實現。
安全威脅分為故意的和偶然的兩類。故意威脅又可以分為被動和主動兩類。
中斷是系統資源遭到破壞或變的不能使用。這是對可用性的攻擊。
截取是未授權的實體得到了資源的訪問權。這是對保密性的攻擊。
修改是未授權的實體不僅得到了訪問權，而且還篡改了資源。這是對完整性的攻擊。
捏造是未授權的實體向系統中插入偽造的對象。這是對真實性的攻擊。
被動攻擊的特點是偷聽或監視傳送。其目的是獲得正在傳送的信息。被動攻擊有：泄露信息內容和通信量分析等。
主動攻擊涉及修改數據流或創建錯誤的數據流，它包括假冒，重放，修改信息和拒絕服務等。
假冒是一個實體假裝成另一個實體。假冒攻擊通常包括一種其他形式的主動攻擊。 重放涉及被動捕獲數據單元以及後來的重新發送，以產生未經授權的效果。
修改消息意味著改變了真實消息的部分內容，或將消息延遲或重新排序，導致未授權的操作。
拒絕服務的禁止對通信工具的正常使用或管理。這種攻擊擁有特定的目標。另一種拒絕服務的形式是整個網路的中斷，這可以通過使網路失效而實現，或通過消息過載使網路性能降低。
防止主動攻擊的做法是對攻擊進行檢測，並從它引起的中斷或延遲中恢復過來。
從網路高層協議角度看，攻擊方法可以概括為：服務攻擊與非服務攻擊。
服務攻擊是針對某種特定網路服務的攻擊。
非服務攻擊不針對某項具體應用服務，而是基於網路層等低層協議進行的。
非服務攻擊利用協議或操作系統實現協議時的漏洞來達到攻擊的目的，是一種更有效的攻擊手段。
網路安全的基本目標是實現信息的機密性，完整性，可用性和合法性。
主要的可實現威脅：
3 滲入威脅：假冒，旁路控制，授權侵犯。
4 植入威脅：特洛伊木馬，陷門。
病毒是能夠通過修改其他程序而感染它們的一種程序，修改後的程序裡麵包含了病毒程序的一個副本，這樣它們就能繼續感染其他程序。
網路反病毒技術包括預防病毒，檢測病毒和消毒三種技術。
1 預防病毒技術。
它通過自身長駐系統內存，優先獲得系統的控制權，監視和判斷系統中是或有病毒存在，進而阻止計算機病毒進入計算機系統對系統進行破壞。這類技術有：加密可執行程序，引導區保護，系統監控與讀寫控制。
2．檢測病毒技術。
通過對計算機病毒的特徵來進行判斷的技術。如自身效驗，關鍵字，文件長度的變化等。
3．消毒技術。
通過對計算機病毒的分析，開發出具有刪除病毒程序並恢復原元件的軟體。
網路反病毒技術的具體實現方法包括對網路伺服器中的文件進行頻繁地掃描和檢測，在工作站上用防病毒晶元和對網路目錄以及文件設置訪問許可權等。
網路信息系統安全管理三個原則：
1 多人負責原則。
2 任期有限原則。
3 職責分離原則。

保密學是研究密碼系統或通信安全的科學，它包含兩個分支：密碼學和密碼分析學。
需要隱藏的消息叫做明文。明文被變換成另一種隱藏形式被稱為密文。這種變換叫做加密。加密的逆過程叫組解密。對明文進行加密所採用的一組規則稱為加密演算法。對密文解密時採用的一組規則稱為解密演算法。加密演算法和解密演算法通常是在一組密鑰控制下進行的，加密演算法所採用的密鑰成為加密密鑰，解密演算法所使用的密鑰叫做解密密鑰。
密碼系統通常從3個獨立的方面進行分類：
1 按將明文轉化為密文的操作類型分為：置換密碼和易位密碼。
所有加密演算法都是建立在兩個通用原則之上：置換和易位。
2 按明文的處理方法可分為：分組密碼（塊密碼）和序列密碼（流密碼）。
3 按密鑰的使用個數分為：對稱密碼體制和非對稱密碼體制。
如果發送方使用的加密密鑰和接受方使用的解密密鑰相同，或從其中一個密鑰易於的出另一個密鑰，這樣的系統叫做對稱的，但密鑰或常規加密系統。如果發送放使用的加密密鑰和接受方使用的解密密鑰不相同，從其中一個密鑰難以推出另一個密鑰，這樣的系統就叫做不對稱的，雙密鑰或公鑰加密系統。
分組密碼的加密方式是首先將明文序列以固定長度進行分組，每一組明文用相同的密鑰和加密函數進行運算。
分組密碼設計的核心上構造既具有可逆性又有很強的線性的演算法。
序列密碼的加密過程是將報文，話音，圖象，數據等原始信息轉化成明文數據序列，然後將它同密鑰序列進行異或運算。生成密文序列發送給接受者。
數據加密技術可以分為3類：對稱型加密，不對稱型加密和不可逆加密。
對稱加密使用單個密鑰對數據進行加密或解密。
不對稱加密演算法也稱為公開加密演算法，其特點是有兩個密鑰，只有兩者搭配使用才能完成加密和解密的全過程。
不對稱加密的另一用法稱為「數字簽名」，既數據源使用其私有密鑰對數據的效驗和或其他與數據內容有關的變數進行加密，而數據接受方則用相應的公用密鑰解讀「數字簽名」，並將解讀結果用於對數據完整性的檢驗。
不可逆加密演算法的特徵是加密過程不需要密鑰，並且經過加密的數據無法被解密，只有同樣輸入的輸入數據經過同樣的不可逆演算法才能得到同樣的加密數據。
加密技術應用於網路安全通常有兩種形式，既面向網路和面向應用程序服務。
面向網路服務的加密技術通常工作在網路層或傳輸層，使用經過加密的數據包傳送，認證網路路由及其其他網路協議所需的信息，從而保證網路的連通性和可用性不受侵害。
面向網路應用程序服務的加密技術使用則是目前較為流行的加密技術的使用方法。
從通信網路的傳輸方面，數據加密技術可以分為3類：鏈路加密方式，節點到節點方式和端到端方式。
鏈路加密方式是一般網路通信安全主要採用的方式。
節點到節點加密方式是為了解決在節點中數據是明文的缺點，在中間節點里裝有加，解密的保護裝置，由這個裝置來完成一個密鑰向另一個密鑰的變換。
在端到端機密方式中，由發送方加密的數據在沒有到達最終目的節點之前是不被解密的。
試圖發現明文或密鑰的過程叫做密碼分析。
演算法實際進行的置換和轉換由保密密鑰決定。
密文由保密密鑰和明文決定。
對稱加密有兩個安全要求：
1 需要強大的加密演算法。
2 發送方和接受方必須用安全的方式來獲得保密密鑰的副本。
常規機密的安全性取決於密鑰的保密性，而不是演算法的保密性。
IDEA演算法被認為是當今最好最安全的分組密碼演算法。
公開密鑰加密又叫做非對稱加密。
公鑰密碼體制有兩個基本的模型，一種是加密模型，一種是認證模型。
通常公鑰加密時候使用一個密鑰，在解密時使用不同但相關的密鑰。
常規加密使用的密鑰叫做保密密鑰。公鑰加密使用的密鑰對叫做公鑰或私鑰。
RSA體制被認為是現在理論上最為成熟完善的一種公鑰密碼體制。
密鑰的生存周期是指授權使用該密鑰的周期。
在實際中，存儲密鑰最安全的方法就是將其放在物理上安全的地方。
密鑰登記包括將產生的密鑰與特定的應用綁定在一起。
密鑰管理的重要內容就是解決密鑰的分發問題。
密鑰銷毀包括清除一個密鑰的所有蹤跡。
密鑰分發技術是將密鑰發送到數據交換的兩方，而其他人無法看到的地方。
數字證書是一條數字簽名的消息，它通常用與證明某個實體的公鑰的有效性。數字證書是一個數字結構，具有一種公共的格式，它將某一個成員的識別符和一個公鑰值綁定在一起。人們採用數字證書來分發公鑰。
序列號：由證書頒發者分配的本證書的唯一標示符。

認證是防止主動攻擊的重要技術，它對於開放環境中的各種信息系統的安全有重要作用。
認證是驗證一個最終用戶或設備的聲明身份的過程。
主要目的為：
4 驗證信息的發送者是真正的，而不是冒充的，這稱為信源識別。
5 驗證信息的完整性，保證信息在傳送過程中未被竄改，重放或延遲等。
認證過程通常涉及加密和密鑰交換。
帳戶名和口令認證方式是最常用的一種認證方式。
授權是把訪問權授予某一個用戶，用戶組或指定系統的過程。
訪問控制是限制系統中的信息只能流到網路中的授權個人或系統。
有關認證使用的技術主要有：消息認證，身份認證和數字簽名。
消息認證的內容包括為：
1 證實消息的信源和信宿。
2 消息內容是或曾受到偶然或有意的篡改。
3 消息的序號和時間性。
消息認證的一般方法為：產生一個附件。
身份認證大致分為3類：
1 個人知道的某種事物。
2 個人持證
3 個人特徵。
口令或個人識別碼機制是被廣泛研究和使用的一種身份驗證方法，也是最實用的認證系統所依賴的一種機制。
為了使口令更加安全，可以通過加密口令或修改加密方法來提供更強健的方法，這就是一次性口令方案，常見的有S/KEY和令牌口令認證方案。
持證為個人持有物。
數字簽名的兩種格式：
2 經過密碼變換的被簽名信息整體。
3 附加在被簽消息之後或某個特定位置上的一段簽名圖樣。
對與一個連接來說，維持認證的唯一辦法是同時使用連接完整性服務。
防火牆總體上分為包過濾，應用級網關和代理服務等幾大類型。
數據包過濾技術是在網路層對數據包進行選擇。
應用級網關是在網路應用層上建立協議過濾和轉發功能。
代理服務也稱鏈路級網關或TCP通道，也有人將它歸於應用級網關一類。
防火牆是設置在不同網路或網路安全域之間的一系列不見的組合。它可以通過檢測，限制，更改跨越防火牆的數據流，盡可能的對外部屏蔽網路內部的消息，結構和運行情況，以此來實現網路的安全保護。
防火牆的設計目標是：
1 進出內部網的通信量必須通過防火牆。
2 只有那些在內部網安全策約中定義了的合法的通信量才能進出防火牆。
3 防火牆自身應該防止滲透。
防火牆能有效的防止外來的入侵，它在網路系統中的作用是：
1 控制進出網路的信息流向和信息包。
2 提供使用和流量的日誌和審記。
3 隱藏內部IP以及網路結構細節。
4 提供虛擬專用網功能。
通常有兩種設計策約：允許所有服務除非被明確禁止；禁止所有服務除非被明確允許。
防火牆實現站點安全策約的技術：
3 服務控制。確定在圍牆外面和裡面可以訪問的INTERNET服務類型。
4 方向控制。啟動特定的服務請求並允許它通過防火牆，這些操作具有方向性。
5 用戶控制。根據請求訪問的用戶來確定是或提供該服務。
6 行為控制。控制如何使用某種特定的服務。
影響防火牆系統設計，安裝和使用的網路策約可以分為兩級：
高級的網路策約定義允許和禁止的服務以及如何使用服務。
低級的網路策約描述了防火牆如何限制和過濾在高級策約中定義的服務。

『叄』 有復雜電子表格（格多，格內文字較多）的演示圖嗎

2005年河北省高校計算機一級考試大綱
模塊一：基礎知識（30分）
1、 信息技術基礎知識
信息的概念、特徵和分類。
信息技術的概念和特點，信息技術的體系及其社會作用
信息化的內涵、以及信息化社會的特徵。
我國的信息化建設。
2、計算機系統基礎知識
計算機的發展史，計算機的特點、應用於分類。
計算機中的數據與編碼。包括：計算機中的數制與數制的轉換、二進制數的表示單位、字元編碼、漢字編碼，計算機中數的表示。
馮諾依曼型計算機的硬體結構及其各部分的功能。包括：控制器、運算器、存儲器、輸入設備、輸出設備。
微型計算機的外部設備以其它們的使用知識。包括：顯示器、列印機、鍵盤和滑鼠。微型計算機的常用配置和主要技術參數。包括：主頻、數據匯流排、內存和硬碟。
3、 計算機軟體系統知識
指令和指令系統、計算機的工作原理。
計算機軟體系統的層次結構及其組成：包括：系統軟體、應用軟體。
操作系統的概念、分類及主要功能：語言的類型及語言處理程序：windows 98操作系統的基本概念。
文件及文件的管理：文件的定義、命名規則、以及通配符的使用。
樹型目錄結構及其管理的約定。
4、 計算機網路基礎知識
計算機網路的定義、分類與功能。
網路通信協議的基本概念、OSI/RM模型及各層的主要功能。
區域網的特點和組成。包括：主機、網路適配器、傳輸介質、網路互連設備和軟體系統。
區域網的主要拓樸結構。包括：星型、匯流排型、環型、樹型和網狀。
區域網組網的常用技術。：包括：交換式乙太網、非同步傳輸模式ATM、光纖分布介面FDDI等
5、 網際網路（internet）基礎知識。
網際網路的基礎知識。包括：網際網路的形成與發展、中國的網際網路的簡介。
網際網路提供的主要服務。包括：萬維網（www）、電子郵件（E-mail）、文件傳輸（FTP）遠程登錄（Telnet）、電子新聞（Usenet News）、電子布告（BBS）、電子商務、電子論壇、現代遠程教育、……
網際網路的通信協議。包括：TCP/IP協議和TCP/IP協議族中的主要協議。
網際網路的地址。
網際網路的接入方式。
萬維網主要術語。包括：網頁、主頁、統一資源定位器（URL）、網路實名、超文本、超級鏈接。IE5.0軟體的使用。
電子郵件基礎知識及0E5.0的軟體的使用。
計算機病毒和網路安全知識。包括：計算機病毒的概念、特點、分類和預防：網路黑客和防火牆概念。
6、 多媒體信息處理知識
多媒體技術的基本概念。包括：媒體及其分類、多媒體及其主要特徵。
多媒體的重要媒體元素。包括：文本、音頻、圖形和表態圖像、動畫、視頻。
多媒體信息處理的關鍵技術。包括：數據壓縮技術及其標准、光碟存儲技術、多媒體資料庫技術。
多媒體的應用領域。
多媒體計算機配置的主要硬體、功能及技術指標。包括：音效卡和視頻卡、光碟驅動器及常用輸入、輸出設備。

模塊二：Windows98中文操作系統（10）
1、 Windows98的基本操作
桌面操作：
文件或文件夾的添加、刪除、移動、復制。
快捷方式的創建、刪除、重命名。
圖標的排列、對齊圖標。
窗口操作：
打開、關閉、最小化、最大化、還原窗口操作。
調整窗口大小、移動窗口操作。
改變窗口排列方式和顯示方式。
多窗口的排列和窗口切換。
打開各類菜單、選擇菜單項。
任務欄的調整、隱藏和使用。
各種工具欄的顯示、隱藏和使用。
查找文件和文件夾。
獲取幫助的方法。
2、 Windows 98 主要部件的應用
資源管理器。包括：文件和文件夾的瀏覽，移動、復制和重命名、文件的屬性。
我的電腦。包括：磁碟格式化、軟盤復制、檢查磁碟空間、修改卷標。
控制面板。包括：
設置顯示參數：背景和外觀、屏幕保護程序、顏色和分辯率。
添加硬體；添加或刪除程序。
添加、刪除輸入方式。
添加、刪除列印機。
回收站。包括：恢復、刪除回收站中的文件，清空回收站。
網路鄰居。包括：添加、刪除網路協議；配置TCP/IP屬性；映射驅動器。
附件工具的使用。

模塊三：Word 2000文字處理軟體（20分）
1、 文字編輯的基本操作。
Word 2000的啟動與退出。
文檔操作。包括：文檔的建立、打開、保存、另存和關閉，文檔的重命名。
視圖操作。包括：視圖、工具欄、顯示比例的選擇；標尺、坐標線、段落標記的顯示。
游標的移動和快速定位、選定字塊的操作。
文字的插入、改寫和刪除操作，字塊的移動和復制操作
字元串查找和替換。
設置製表位。
操作的撤銷與恢復。
2、 文字排版操作
設置頁面：紙型、頁邊距、頁眉和頁腳邊界。
設置文字參數：字體、字形、字型大小、顏色、效果、字間距等。
設置段落參數：各種縮進參數、段前距、段後距、行間距、對齊方式等。
設置項目符號和編號。
分欄。
腳注和章節附註。
設置樣式和模板。
插入面眉、頁腳和頁碼操作。
3、 插入表格操作
創建表格。包括：自動插入和手工繪制。
調整表格。包括：插入/刪除行、列、單元格，改變行高和列寬，合並/拆分單元格。
單元格編輯。包括：選定單元格、設置文本格式、文本的錄入、移動、復制和刪除。
設置表格風格。包括：邊框和底紋。
表格的應用：使用公式進行計算、自動求和與排序操作、表格與文本間的轉換。
4、 圖文混排操作
繪制圖形。包括：圖形的繪制、移動與縮放，設置圖形的顏色、填充和版式。
插入圖片。包括：插入剪貼畫、藝術字和圖片文件以及它們的編輯操作。
插入文本框及其編輯操作。
對象的嵌入與鏈接操作。
多個對象的對齊、組合與層次操作。

模塊四：Excel 2000電子表格軟體（20分）
1、 Excel應用程序的基本操作
Excel應用程序的啟動與退出。
工作薄操作。包括：新建、打開、保存、另存、關閉工作薄。
工作表操作。包括：選定工作表、插入/刪除工作表、插入/刪除行與列、調整行高與列寬、命名工作表、調整工作表順序、拆分和凍結工作表、列印工作表。
單元格操作。包括：選定單元格、合並／拆分單元格、設置單元格格式。
輸入數據操作：包括：輸入基本數據、輸入公式與自動填充，修改、移動、復制與刪除數據
2、 圖表操作
創建圖表。包括：嵌入式圖表和圖表工作表。
圖表編輯。包括：編輯圖表對象、改變圖表類型和數據系列、圖表的移動和縮放。
3、數據管理和分析
數據排序操作。包括：簡單排序和復雜排序。
數據篩選操作：包括：自動篩選和高級篩選。
數據分類匯總和建立數據透視表操作。

模塊五：網際網路應用（10分）
1、 萬維網（www）應用
IE瀏覽器設置。包括：界面設置（查看下拉菜單項目）和Internet選項設置。
頁面瀏覽操作。包括：打開、瀏覽Web頁。
保存信息操作。包括：保存頁面、部分文本、圖片，鏈接頁。
收藏夾操作。包括：將Web頁添加到收藏夾、整理收藏夾。
搜索引擎的使用。包括：分類搜索和關鍵字搜索。
頁面的列印和離線瀏覽。
下載文件操作。
2、 電子郵件（E-mail）應用
Outlook Express的運行和設置。包括：設置帳號、主要選項。
撰寫電子郵件。包括：選擇信紙和收件人、設置文本格式和優先順序、插入附件、圖片和超級鏈接等。
收發電子郵件。包括：接收、閱讀、回復、轉發電子郵件。
管理文件夾。包括：收件箱、發件箱、已發送郵件、已刪除郵件和草稿文件夾。
管理通訊薄。包括：添加聯系人、創建聯系人組。以及刪除操作。

模型六：PowerPoint2000製作演示文稿軟體（10分）
1、PowerPint 2000應用程序的基本操作。
PowerPint 2000應用程序的啟動和退出。
創建新演示文稿操作。包括：選擇模塊、版式、添加幻燈片，以及文本的編輯。
打開、瀏覽、保存和關閉演示文稿操作。
幻燈片的插入、移動、復制和刪除操作。
2、加入動畫效果
為幻燈片中的對象，預主或自定義動畫效果。
對幻燈片的切換設置動畫效果。
插入超級鏈接，包括：設置「動作按鈕」和「超鏈點」

模型七：Frontpage 2000網頁製作軟體（附加分10分）
1. 網頁的基本操作
創建新的網頁。
打開已有的網頁。
網頁的保存。
網頁的屬性設置。
2. 網頁的設計
文本的編輯。
圖像操作：插入圖像、設置圖像的屬性、保存包含圖像的網頁。
表格：表格的基本組成、建立和編輯表格、表格的屬性設置。
超級鏈接：文本超鏈接的建立與設置、圖像超鏈接、熱點區域、書簽。
表單：創建表單、插入表單元素、表單屬性。
框架結構：創建框架網頁、更改框架鏈接的網頁、框架屬性設置。

『肆』 sip協議是什麼，sip協議的功能及其應用

SIP是一個應用層的信令控制協議。用於創建、修改和釋放一個或多個參與者的會話。這些會話可以好似Internet多媒體會議、IP電話或多媒體分發。會話的參與者可以通過組播（multicast）、網狀單播（unicast）或兩者的混合體進行通信。
SIP是類似於HTTP的基於文本的協議。SIP可以減少應用特別是高級應用的開發時間。由於基於IP協議的SIP利用了IP網路，固定網運營商也會逐漸認識到SIP技術對於他們的深遠意義。
使用 SIP，服務提供商可以隨意選擇標准組件。不論媒體內容和參與方數量，用戶都可以查找和聯系對方。SIP 對會話進行協商，以便所有參與方都能夠就會話功能達成一致以及進行修改。它甚至可以添加、刪除或轉移用戶。
SIP它既不是會話描述協議，也不提供會議控制功能。為了描述消息內容的負載情況和特點，SIP 使用 Internet 的會話描述協議 （SDP） 來描述終端設備的特點。SIP 自身也不提供服務質量 （QoS），它與負責語音質量的資源保留設置協議 （RSVP） 互操作。它還與若干個其他協議進行協作，包括負責定位的輕型目錄訪問協議 （LDAP）、負責身份驗證的遠程身份驗證撥入用戶服務 （RADIUS） 以及負責實時傳輸的 RTP 等多個協議。
SIP 的一個重要特點是它不定義要建立的會話的類型，而只定義應該如何管理會話。有了這種靈活性，也就意味著SIP可以用於眾多應用和服務中，包括互動式游戲、音樂和視頻點播以及語音、視頻和 Web 會議。SIP消息是基於文本的，因而易於讀取和調試。新服務的編程更加簡單，對於設計人員而言更加直觀。SIP如同電子郵件客戶機一樣重用 MIME 類型描述，因此與會話相關的應用程序可以自動啟動。SIP 重用幾個現有的比較成熟的 Internet 服務和協議，如 DNS、RTP、RSVP 等。不必再引入新服務對 SIP 基礎設施提供支持，因為該基礎設施很多部分已經到位或現成可用。
對 SIP 的擴充易於定義，可由服務提供商在新的應用中添加，不會損壞網路。網路中基於 SIP 的舊設備不會妨礙基於 SIP 的新服務。例如，如果舊 SIP 實施不支持新的 SIP 應用所用的方法/標頭，則會將其忽略。
SIP 獨立於傳輸層。因此，底層傳輸可以是採用 ATM 的 IP。SIP 使用用戶數據報協議 （UDP） 以及傳輸控制協議 （TCP），將獨立於底層基礎設施的用戶靈活地連接起來。SIP 支持多設備功能調整和協商。如果服務或會話啟動了視頻和語音

『伍』 傳輸控制協議互聯網路協議簡稱是什麼IP地址的分配有哪兩種

傳輸控制協議互聯網路協議簡稱TCP協議。
1、TCP（Transmission Control Protocol 傳輸控制協議）是一種面向連接的、可靠的、基於位元組流的傳輸層通信協議，由IETF的RFC 793定義；
2、在簡化的計算機網路OSI模型中，它完成第四層傳輸層所指定的功能，用戶數據報協議（UDP）是同一層內 另一個重要的傳輸協議；
3、在網際網路協議族（Internet protocol suite）中，TCP層是位於IP層之上，應用層之下的中間層；
4、不同主機的應用層之間經常需要可靠的、像管道一樣的連接，但是IP層不提供這樣的流機制，而是提供不可靠的包交換。
IP地址的分配方式有通過dhcp伺服器動態獲取和指定靜態ip地址兩種。

『陸』 大學信息技術基礎知識點整理有哪些

大學信息技術基礎知識點整理有：

1、信息技術的定義

信息技術（Information Technology，簡稱IT），是獲取、處理、傳輸、控制和利用信息等相關的技術的總稱。這些技術包括計算機技術、識別技術、信息處理技術、存儲技術、多媒體技術、網路技術、人工智慧技術和通信技術等。

2、射頻技術

射頻識別技術（Radio Frequency Identification，縮寫RFID），是20世紀90年代開始興起的一種非接觸式的自動識別技術，俗稱電子標簽。

3、雲計算

雲計算是並行計算（Parallel Computing)、分布式計算（Distributed Computing)和網格計算（Grid Computing)的發展。「雲」是網路、互聯網的一種比喻說法，其核心思想是將大量用網路連接的計算資源統一管理和調度，構成一個計算資源池向用戶按需服務，提供資源的網路則被稱為「雲」。

4、物聯網

物聯網是通過射頻識別、紅外感應器、全球定位系統、激光掃描器等信息感測設備，按約定的協議，把任何物體與互聯網相連接，進行信息交換和通信，以實現對物體的智能化識別、定位、跟蹤、監控和管理的一種網路。

5、信息系統及其核心

信息系統（Management Information System，簡稱MIS)，是一個由人、計算機及其他外圍設備等組成的能進行信息的收集、傳遞、存貯、加工、維護和使用的系統。傳統的MIS系統的核心是C/S（Client/Server—客戶端／伺服器）架構，而基於Internet的MIS系統的核心是B/S（Browser/Server—瀏覽器／伺服器）架構。

6、搜索引擎的兩種類型，各自特點

搜索引擎（search engine)是指根據一定的策略、運用特定的計算機程序從互聯網上搜集信息，並對信息進行組織和處理後，將用戶檢索的相關信息展示給用戶的系統。從其工作原理來分主要有全文搜索引擎、目錄搜索引擎兩種基本類型。

7、信息安全包括哪些內容

信息安全是指信息網路的硬體、軟體及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，信息服務不中斷。主要包括以下五方面的內容，即需保證信息的保密性、真實性、完整性、不可否認性和可控性。

『柒』 網路協議是什麼

網路協議

1、協議：通信雙方所共同遵守的規則。

2、網路協議：計算機在網路中實現通信時必須遵守的規則和約定。

每個網路中至少要選擇一種網路協議。具體選擇哪一種網路通信協議主要取決於網路的規模、網路的兼容性和網路管理等幾個方面。常接觸的區域網中，一般使用NETBEUT、IPX/SPX和TCP/IP三種協議。
NETBEUI：是為IBM開發的非路由協議，用於攜帶NETBIOS通信。NETBEUI缺乏路由和網路層定址功能，既是其最大的優點，也是其最大的缺點。因為它不需要附加的網路地址和網路層頭尾，所以很快並很有效且適用於只有單個網路或整個環境都橋接起來的小工作組環境。
IPX/SPX：它是由Novell提出的用於客戶/伺服器相連的網路協議。使用IPX/SPX協議能運行通常需要NetBEUI支持的程序，通過IPX/SPX協議可以跨過路由器訪問其他網路。IPX具有完全的路由能力，可用於大型企業網。
TCP/IP：TCP/IP是在60年代由麻省理工學院和一些商業組織為美國國防部開發的，即便遭到核攻擊而破壞了大部分網路，TCP/IP仍然能夠維持有效的通信。TCP/IP同時具備了可擴展性和可靠性的需求。每種網路協議都有自己的優點，但是只有TCP/IP允許與Internet完全的連接。TCP/IP的32位定址功能方案不足以支持即將加入Internet的主機和網路數。因而可能代替當前實現的標準是IPv6。

『捌』 誰有計算機網路的基礎知識的

一、是非題（請在括弧內，正確的劃／，錯的劃＼）（每個2分，共20

分）

1. 網路管理首先必須有網路地址，即具有國際標準的數字編碼IP地址。（）

2．微軟（MicroSoft）公司內部採用NetBEUI網路協議。（）

3．網路域名也可以用中文名稱來命名。（）

4．路由器技術規范屬於第二層數據鏈路層協議。（）

5．外置式數據機，一般應該接在計算機的串列口上。（）

6．Novell公司的Netware採用IPX／SPX協議。（）

7．Linux操作系統適合作網路伺服器的基本平台工作。（）

8．ATM網路的「打包」最大特點是「小步快跑」的快速分組交換方式。（）

9．由於IP地址是數字編碼，不易記憶。（）

10．網路中機器的標准名稱包括域名和主機名，採取多段表示方法，各段間用圓點分開。

（）

（1047號）計算機網路試題第1頁（共6頁）

二、選擇題（除題目特殊說明是多選題外，其他均為單選題。單選題

在前括弧內選擇最確切的一項作為答案劃一個句，多劃按錯論）

（每個2分，共40分）

1．（多選題：十選七）計算機網路在工作時的關鍵技術之一是要有（）管理。目前國際

標准沿用的是（），大約能容納（）地址，但目前世界上有約（）人口，不夠每人一

個地址，更不用說除分配給個人使用外，還需要更多的類似家電等設備用地址要求接入

（），現已開始研究的（）將要求容納（）。

A．40多億個； B．50多億個；

C．IPV6標准； D．無限制的地址數；

E．IPv4標准； F．網際網路；

G．80多億； H． 70多億；

I．60多億 J．網路地址

2．（多選題：十二選五）在ISO／OSI參考模型中，同層對等實體問進行信息交換時必須遵

守的規則稱為（），相鄰層間進行信息交換時必須遵守的規則稱為（），相鄰層間進行

信息交換時使用的一組操作原語稱為（）。（）層的主要功能是提供端到端的信息傳

送，它利用（）層提供的服務來完成此功能。

A．介面；B．協議；C．服務；D．關系；

E．調用；F．連接；G．表示；H．數據鏈路；

I．網路；J．會話；K．運輸；L.應用。

3．網際網路的核心協議是（）

A． TCP／IP B． IPX／SPX協議

4．（多選題：五選四）數據通信中，頻帶傳輸時可採用（）技術的調制解調順；基帶傳輸

的編碼方式可採用（）；脈沖編碼調制可採用（）技術；多路復用時可採用（）方

法。

A．差分PCM；B．相移鍵控法PSK；

C．差分曼徹期特編碼；D.CRC；

E． FDM。

（1047號）計算機網路試題第2頁（共6頁）

5．（多選題：五選三）隨著電信和信息技術的發展，國際上出現了所謂「三網融合」的趨勢，

三網是（）、（）、（）。

A．傳統電信網；

B．衛星通信網；

C．有線電視網；

D．計算機網（主要指互聯網）；

E．無線廣播網。

三、填空題（每空1分，共20分）

1．計算機網路技術是＿和＿技術的結合。

2．網路上軟硬體共享資源包括＿＿＿＿＿、＿＿＿＿＿＿＿、＿＿＿＿＿＿、＿＿＿＿＿＿

＿＿＿＿和＿＿＿＿＿＿等。

3．試列舉四種主要的網路互連設備名稱：＿＿＿＿＿＿＿＿＿＿＿＿＿＿、＿＿＿＿＿＿＿＿、

＿＿＿＿＿＿＿和＿＿＿＿＿＿＿。

4．結構化布線系統主要包含以下六個方面內容：

＿＿＿＿＿＿＿＿＿、＿＿＿＿＿＿＿＿＿＿＿＿＿、＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿、

＿＿＿＿＿＿＿＿＿＿、＿＿＿＿＿＿＿＿＿＿＿和＿＿＿＿＿＿＿＿。

5．高層協議在七層網路參考模型層次中涉及以下三層是：＿＿＿＿＿＿＿、＿＿＿＿＿＿＿＿＿

和＿＿＿＿＿＿＿。

（1047號）計算機網路試題第3頁（共6頁）

四、簡答題（2分）

1．OSI標準的中英文全稱是什麼？

2．試比較網路互連設備同橋、路由器、網間協議變換器在對應協議層功能方面的主要區

別。

（1047號）計算機網路試題第4頁（共6頁）

3．網路管理的主要范圍是什麼？

4．網路防病毒技術主要內容是什麼？

（1047號）計算機網路試題第5頁（共6頁）

5．簡要說明電路交換和存儲轉發交換這兩種交換方式，並加以比較。

（ 1047號）計算機網路試題第 6頁（共 6頁）

一、 判斷題

1、協議是「水平的」，即協議是控制對等實體之間的通信的規則。

2、服務是「垂直的」，即服務是由下層向上層通過層間介面提供的。

3、一個信道的帶寬越寬，則在單位時間內能夠傳輸的信息量越小。

4、同一種媒體內傳輸信號的時延值在信道長度固定了以後是不可變的，不可能通過減低時延來增加容量。

5、數據鏈路不等同於鏈路，它在鏈路上加了控制數據傳輸的規程。

6、數據報服務是一種面向連接服務。

7、網路層的任務是選擇合適的路由，使分組能夠准確地按照地址找到目的地。

8、網路層的功能是在端節點和端節點之間實現正確無誤的信息傳送。

9、IP地址包括網路號和主機號，所有的IP地址都是24位的唯一編碼。

10．一個網路上的所有主機都必須有相同的網路號。

11．通信子網的最高層是網路層。

12．虛擬區域網的覆蓋范圍受距離限制。

13．對於虛擬區域網，由一個站點發送的廣播信息幀只能發送到具有相同虛擬網號的其它站點，而其它虛擬局 域網的站點則接收不到該廣播信息幀。

14．虛擬區域網的覆蓋范圍不受距離限制，但虛擬區域網網路安全性不如普通區域網。

15．由於ISDN實現了端到端的數字連接，它能夠支持包括話音、數據、 文字、圖像在內的各種綜合業務。

16．幀中繼是一種高性能的區域網協議。

17．網橋是一個區域網與另一個區域網之間建立連接的橋梁，通常分為兩種：透明網橋、源路由網橋。前者通常用於互聯網乙太網分段，後者通常用於令牌環分段。

二、填空題

1． 計算機網路由 子網和 子網組成。

2． 在典型的計算機網路中，信息以 為單位進行傳遞，其主要結構由 、

、 。

3． 是各層向它的上層提供的一組原語， 是定義同層對等實體之間交換的幀、分組和報文格式及意義的一組規則。

4． 數據鏈路層的信息傳送格式是 。

5． 網路層的信息傳送格式是 。

6． 運輸層的信息傳送格式是

7.TCP/IP網路模型的四層結構，從底到上分別是鏈路層、 、 、 。

8.按傳輸技術可將網路分為兩類，即 、 。

9.從通信的角度看，各層所提供的服務可分為兩大類，即 、 。

10．計算機網路中的三種信道連接方式分別為 、 共享信道、

11．ATM網路採用 拓撲結構。

12．廣域網一般由 和 組成。

13．在廣域網中傳送的數據單元稱為 。

14．在一個計算機網路中，當連接不同類型而協議差別又較大的網路時則要選用

設備。

15． 一般HTML文件的後綴名為 或 。

三、 選擇題

1．雙絞線可以用來作為 的傳輸介質。（ ）

A、只是模擬信號 B、只是數字信號

C、數字信號和模擬信號 D、模擬信號和基帶信號

2．傳輸介質是通信網路中發送方和接收方之間的( )通路。

A、物理 B、邏輯 C、虛擬 D、數字

3．目前廣泛應用與局部網路中的50歐姆電纜，主要用於（ ）傳送。

A、基帶數字信號50歐姆 B、頻分多路復用FDM的模擬信號

C、頻分多路復用FDM的數字信號 D、頻分多路復用FDM的模擬信號和數字信號

4．傳送速率單位「b/s」代表（ ）

A、bytes per second B、bits per second

C、baud per second D、billion per second

5．光纜適合於（ ）

A、沿管道尋找路徑 B、在危險地帶使用

C、移動式視象應用 D、無電磁干擾的環境應用

6．當前使用的IP地址是 比特。（ ）

A、16 B、32 C、48 D、128

7．在哪個范圍內的計算機網路可稱之為區域網：（ ）

A、在一個樓宇 B、在一個城市 C、在一個國家 D、在全世界

8．下列不屬於區域網層次的是：（ ）

A、物理層 B、數據鏈路層 C、傳輸層 D、網路層

9．LAN是 的英文縮寫。（ ）

A、網路 B、網路操作系統 C、區域網 D、實時操作系統

10．在OSI模型中，提供路由選擇功能的層次是（ ）

A、物理層 B、數據鏈路層 C、網路層 D、應用層

11．TCP的主要功能是（ ）

A、進行數據分組 B、保證可靠傳輸

C、確定數據傳輸路徑 D、提高傳輸速度

12．C類IP地址的最高三個比特位，從高到低依次是（ ）

A、010 B、110 C、100 D、101

13．下列不屬於廣域網的是：（ ）

A、電話網 B、ISDN C、乙太網 D、X.25分組交換公用數據網

14．PPP是哪種類型的協議？（ ）

A、面向比特 B、面向字元 C、面向字 D、面向數字

15．區域網中的MAC與OSI參考模型哪一層相對應？（ ）

A、物理層 B、數據鏈路層 C、網路層 D、傳輸層

16．IEEE 802標准中，規定了CSMA/CD訪問控制方法和物理層技術規范的是：（ ）

A、802.1A B、802.2 C、802.1B D、802.3

17．ATM網路採用的是 拓撲結構。（ ）

A、星形 B、匯流排形 C、環形 D、樹形

18．IP協議提供的是 類型。（ ）

A、面向連接的數據報服務 B、無連接的數據報服務

C、面向連接的虛電路服務 D、無連接的虛電路服務

19．網橋工作於 用於將兩個區域網連接在一起並按MAC地址轉發幀。（ ）

A、物理層 B、網路層 C、數據鏈路層 D、傳輸層

20．路由器工作於 ，用於連接多個邏輯上分開的網路。（ ）

A、物理層 B、網路層 C、數據鏈路層 D、傳輸層

21．超文本的含義是（ ）

A、該文本中含有聲音 B、該文本中含有二進制數

C、該文本中含有鏈接到其他文本的連接點 D、該文本中含有圖像

22．Internet採用了目前在分布式網路中最流行的 模式，大大增強了網路信息服務的靈活性。（ ）

A、主機/終端 B、客戶/伺服器 C、模擬終端 D、撥號PPP

23．負責電子郵件傳輸的應用層協議是（ ）

A、SMTP B、PPP C、IP D、FTP

24．對於主機域名for.zj.e.cn來說，其中 表示主機名。( )

A、zj B、for C、e D、cn

25、哪種物理拓撲將工作站連接到一台中央設備？（ ）

A、匯流排 B、環形 C、星形 D、樹形

26、下列屬於星形拓撲的優點的是： （ ）

A、易於擴展 B、電纜長度短 C、不需接線盒 D、簡單的訪問協議

27、IEEE 802標准中，規定了LAN參考模型的體系結構的是：（ ）

A、802.1A B、802.2 C、802.1B D、802.3

28、通過電話網傳輸數據的主要問題是： （ ）

A、可靠性 B、靈活性 C、經濟性 D、話路質量

29、遠程登錄是使用下面的 協議。（ ）

A、SMTP B、FTP C、UDP D、TELNET

30、文件傳輸是使用下面的 協議。（ ）

A、SMTP B、FTP C、SNMP D、TELNET

31、域名www.njupt.e.cn由4個子域組成，其中哪個表示主機名 。（ ）

A、www B、njupt C、e D、cn

32、統一資源定位器的英文縮寫為 。（ ）

A、http B、URL C、FTP D、USENET

四、簡答題

1、比較虛電路和數據報服務的優缺點。

2、IP地址主要有哪幾種格式？並畫出每種格式。

3、Web網和資料庫的主要介面方式有哪些

4、簡述什麼叫集線器(Hub)?在哪一層工作?列舉幾種類型。

5、簡述區域網中使用的三種基本拓撲結構：星形、環形和匯流排形的優缺點。

6、在OSI標准中面向無連接服務主要包括哪幾種類型？

7、列舉目前常用的公共網路系統。

8、簡述地址解析協議ARP和反向地址解析協議RARP的作用。

9、列舉計算機網路中的三種信道連接方式及其特點。

參考答案

一、√ √ × √ √ × × √ × √ √ × √ × √ × √

二、1．通信 資源 2. 包 包頭 數據 包尾 3.服務 協議

4. 幀 5.包 6. 報文 7..網路層 運輸層 應用層 8.點到點網路 廣播式網路

9.. 面向連接服務 面向無連接服務 10.. 點到點連接 信道復用 11.星形

12.主機 通信子網 13.分組 14.網關 15. htm html

三、c a a b b ； b a c c c ； b b c b b ；

d a b c b ； c b a b c ； d a d d b ； a b

四、1．從電路設置看，虛電路需要進行電路設置，數據報無需；

從地址設置看，虛電路每個分組含有一個短的虛電路號，數據報有完整地址；

從路由選擇及影響來看，虛電路建好時，路由就已確定，所有分組都經過此路由，數據報的每個分組獨立選擇路由。路由器失敗時，所有經過路由器的虛電路都將被終止，數據報服務則除了崩潰時全丟失分組外，無其他影響；

在擁塞控制方面，若有足夠的緩沖區分配給已經建立的每條虛電路，較容易控制，而數據報服務難以控制。

2．主要有A、B、C類地址格式。

1 網路 主機

A類： 1 7 24

10 網路 主機

B類： 2 14 16

110 網路 主機

C類： 3 21 8

3．CGI(公共網關介面)技術，Web API(Web應用編程介面)技術、JDBC(Java資料庫連接)技術和ASP技術。

4．集線器(Hub)。是工作於物理層的一種設備，用於簡單的網路擴展，是接收單個信號再將其廣播到多個埠的電子設備。集線器類型包括：被動集線器、主動集線器智能集線器。

6．不可靠的數據報服務

有確認的數據報服務

問答服務

7． 電話交換網(PSTN)、分組交換數據網(又稱X.25網)、幀中繼網(Frame Relay)、數字數據網(DDN)

8． ARP用來把一個連在同一個物理網上的IP地址轉換成該機的物理地址的協議。

RARP用來將已知的物理地址轉換成IP地址。

9．點到點連接，即通信雙方處於信道兩端，其它通信設備不與其發生信息共享與交互。

共享信道，即多台計算機連接到同一信道的不同分支點上，任何用戶都可以向此信道發送數據，在信道上所傳播的數據，根據情況，可被全體用戶接收(這稱為廣播，Broadcast)，也可以只被指定的若干個用戶接收(這稱為組播，Multicast)。

信道復用。即在同一共享信道上實現多個互相獨立的點到點連接。

中央廣播電視大學2003—2004學年度第一學期「開放本科」期末考試
計算機科學與技術專業《計算機網路》試題

2004年1月

--------------------------------------------------------------------------------

一、是非題（請在括弧內，正確的劃√，錯誤的劃×）（每個2分，共20分）

1．所有乙太網交換機埠既支持10BASE-T標准，又支持100BASE-T標准。（ ）

2．Ethernet、Token Ring與FDDI是構成虛擬區域網的基礎。（ ）

3．ATM既可以用於廣域網，又可以用於區域網，這是因為它的工作原理與Ethernet基本上是相同的。（ ）

4．Windows操作系統各種版本均適合作網路伺服器的基本平台。（ ）

5．區域網的安全措施首選防火牆技術。（ ）

6．幀中繼的設計主要是以廣域網互連為目標。（ ）

7．應用網關是在應用層實現網路互連的設備。（ ）

8．雙絞線是目前帶寬最寬、信號傳輸衰減最小、抗干擾能力最強的一類傳輸介質。（ ）

9．PPP（Point-to-Point Protocol，點到點協議）是一種在同步或非同步線路上對數據包進行封裝的數據鏈路層協議，早期的家庭撥號上網主要採用SLIP協議，而現在更多的是用PPP協議。（ ）

10．如果多台計算機之間存在著明確的主/從關系，其中一台中心控制計算機可以控制其它連接計算機的開啟與關閉，那麼這樣的多台計算機就構成了一個計算機網路。（ ）

<<< 返回「試題回顧」

參考答案： 1、× 2、√ 3、× 4、× 5、√
6、√ 7、√ 8、× 9、√ 10、×

二、單選題和多選題（除題目特殊說明是多選題外，其他均為單選題。每空2分，共40分）

1．（4選2）網路按通信方式分類，可分為（ ）和（ ）。

A. 點對點傳輸網路 B. 廣播式傳輸網路
C. 數據傳輸網路 D. 對等式網路

2．能實現不同的網路層協議轉換功能的互聯設備是（ ）。

A. 集線器 B. 交換機 C. 路由器 D. 網橋

3．路由器（Router）是用於聯接邏輯上分開的（ ）網路。

A. 1個 B. 2個 C. 多個 D. 無數個

4．（4選2）計算機網路完成的基本功能是（ ）和（ ）。

A. 數據處理 B. 數據傳輸 C. 報文發送 D. 報文存儲

5. （4選2）計算機網路的安全目標要求網路保證其信息系統資源的完整性、准確性和有限的傳播范圍，還必須保障網路信息的（ ）、（ ），以及網路服務的保密性。

A. 保密性 B. 可選擇性 C. 可用性 D. 審查性

6. （12選5）在ISO/OSI參考模型中，同層對等實體間進行信息交換時必須遵守的規則稱為（ ），相鄰層間進行信息交換時必須遵守的規則稱為（ ），相鄰層間進行信息交換是使用的一組操作原語稱為（ ）。（ ）層的主要功能是提供端到端的信息傳送，它利用（ ）層提供的服務來完成此功能。

可供選擇的答案：

A. 1、介面； 2、協議 3、服務 4、關系 5、調用 6、連接
B. 1、表示； 2、數據鏈路 3、網路 4、會話 5、運輸 6、應用

7.（4選3）下列關於ATM的描述正確的是（ ）、（ ）、（ ）。

A. 固定信元長度為53位元組 B. 提供QoS的參數
C. 一次群接入支持48條用用戶信道和一條信令信道 D. ATM物理傳輸媒體可以是光纖

8.（4選2）FDDI的特點是（ ）、（ ）。

A. 利用單模光纖進行傳輸 B. 使用有容錯能力的雙環拓撲
C. 支持500個物理連接 D. 光信號碼元傳輸速率為125Mbaud

9.快速乙太網集線器按結構分為（ ）。

A. 匯流排型和星型 B. 共享型和交換型
C. 10M和100M網 D. 全雙工和半雙工

10.UDP提供面向（ ）的傳輸服務。

A. 埠 B. 地址 C. 連接 D. 無連接

<<< 返回「試題回顧」

參考答案： 1、AB 2、C 3、C 4、AB 5、BC
6、A2 A1 A3 B5 B3 7、ADB 8、BD 9、B 10、D

三、填空題(每空1分，共20分)

1． 確定分組從源端到目的端的「路由選擇」，屬於ISO/OSI RM中____________ 層的功能。

2．收發電子郵件，屬於ISO/OSI RM中 ____________層的功能。

3．IP地址205.3.127.13用2進製表示可寫為____________ 。

4. 某B類網段子網掩碼為255.255.255.0，該子網段最大可容納____________ 台主機。

5．脈沖編碼調制的工作原理包括____________ 、____________ 和____________ 。

6．分布式路由選擇方法三要素分別是對網路某種特性的測量過程、____________ 和____________ 。

7．充分利用現有接入條件的寬頻接入技術有____________ 、____________ 以及____________。

8.100Mb/s快速乙太網系統內的集線器按結構分為 ____________和____________ 。

9.基於交換結構的兩個正在研究的高速區域網絡標准分別是 ____________和 ____________。

10.常見的實用網路協議有____________ 、IPX/SPX和____________ 。

11.網路運行中心對網路及其設備管理的三種方式是：基於SNMP的代理伺服器方式、____________ 方式和 ____________方式。

<<< 返回「試題回顧」

參考答案：

1． 網路
2． 應用
3．11001101 00000011 01111111 00001101
4.254
5.采樣、 量化 、編碼
6.如何傳播測量結果的協議、 如何計算出確定的路由
7.全光網、XDSL X表示A/H/S/C/I/V/RA等不同數據調制實現方式、HFC 光纖同軸混合
8.共享型 、交換型
9.ATM 、光纖通道
10.TCP/IP、 NetBEUI
11.本地終端 、遠程telnet命令

四、簡答題（20分）

1、簡述什麼計算機網路的拓撲結構，有哪些常見的拓撲結構。

參考答案：
計算機網路的拓撲結構是指網路中通信線路和站點（計算機或設備）的幾何排列形式。常見的網路拓撲結構有星型網路、匯流排型網路、樹型網路、環型網路和網狀型網路。

2、同步通信與非同步通信有何不同？

參考答案：
在同步通信傳送時，發送方和接收發將整個字元組作為一個單位傳送，數據傳輸的效率高。一般用在高速傳輸數據的系統中。非同步通信方式實現比較容易，因為每個字元都加上了同步信息，計時時釧的漂移不會產生大的積累，但每個字元需要多佔2-3位的開銷，適用於低速終端設備。由於這種方式的字元發送是獨立的，所以也稱為面向安符的非同步傳輸方式。

3、試比較模擬通信與數字通信。

參考答案：
模擬信號的電平隨時間連續變化，語音信號是典型的模擬信號。能傳輸模擬信號的信道稱為模擬信道。強果利用模擬信道傳送數字信號，必須經過數字與模擬信號之間的變換（A/D變換器），例如，調制解調過程。
離散的數字信號在計算機中指由「0」、「1」二進制代碼組成的數字序列。能傳輸離散的數字信號的信道稱為數字信道。當利用數字信道傳輸數字信號是不需要進行變換。數字信道適宜於數字信號的傳輸，史需解決數字信道與計算機之間的介面問題。

4、計算機網路需要哪幾方面的安全性？

參考答案：
計算機網路需要以下3個方面的安全性：
（1）保密性：計算機中的信息只能授予訪問許可權的用戶讀取（包括顯示、列印等，也包含暴露信息存在的事實）。
（2）數據完整性：計算機系統中的信息資源只能被授予許可權的用戶修改。
（3）可利用性：具有訪問要限的用戶在需要時可以利用計算機系統中的信息資源，得到密文。

5、配置管理的作用是什麼？其包括哪幾部分功能？

參考答案：
配置管理的作用包括確定設備的地理位置、名稱和有關細節，記錄並維護設備參數表；用適當的軟體設置參數值和配置設備功能；初始化、啟動、關閉網路或網路設備；維護、增加、更新網路設備以及調整網路設備之間的關系等。
配置管理系統應包括以下4部分功能：
（1）視圖管理。
（2）拓撲管理。
（3）軟體管理。
（4）網路規劃和資源管理。