计算机通信与网络复习提纲2013-12-28修改 南邮

通达学院《计算机通信与网络》复习大纲

考试题型：

选择：20分（2×10）

填空：20分（1×20）

简答：20分（5×4）

综合应用：40分

第一章概论

1.计算机网络的定义和组成。

计算机网络：把分布在不同地点且具有独立功能的多个计算机系统，通过通信设备和传输线路连接起来，在功能完善的网络软件运行环境下，以实现网络中资源共享为目标的系统。计算机网络的组成：通信子网－网络信息的传输和交换终端系统(资源子网) －负责信息的处理

2.协议的概念以及协议三要素。

协议是指通信双方必须遵循的、控制信息交换的规则的集合，是一套语义和语法规则，用来规定有关功能部件在通信过程中的操作，它定义了数据发送和接收工作中必经的过程。协议规定了网络中使用的格式、定时方式、顺序和检错。三要素：语法语义同步

3.OSI七层模型名称，物理层（传输的基本单位：比特）、数据链路层（传输的基本单位：帧）、网络层（传输的基本单位：分组）传输层（自下而上第一个提供端到端服务的层次）OSI-RM七层：

物理层：（传输的基本单位比特）利用传输介质为通信的网络节点之间建立、维护和释放物理连接，实现比特流的透明传输，进而为数据链路层提供数据传输服务。

?数据链路层（传输的基本单位帧）：在物理层提供服务的基础上，在通信的实体间建

立数据链路连接，传输以帧(frame)为单位的数据包，并采取差错控制和流量控制的方法，使有差错的物理线路变成无差错的数据链路。

?网络层（传输的基本单位分组）：为分组交换网络上的不同主机提供通信服务，为以

分组为单位的数据包通过通信子网选择适当的路由，并实现拥塞控制、网络互连等功能。

?传输层：向用户提供端到端（end-to-end）的数据传输服务，实现为上层屏蔽低层的

数据传输问题。

?会话层

?表示层

?应用层：为应用程序通过网络服务，它包含了各种用户使用的协议。

4. 在TCP/IP体系结构中，能够区分每个协议在哪个层次。

第二章 物理层

1. 掌握传信速率（比特率）、传码速率（波特率）、传输时延（发送时延）、传播时延的计算。

(1).

数据传输速率：①.传码速率: a. 在数据通信系统中，每秒钟传输信号码元的个数, 记

为：NBd

C （bps ） b. 单位：波特（Baud ）

c.信号码元：携带数据信息的信号脉冲

d. 当信号码元持续的时间为T 秒，则传码速率NBd= 1/T

波特

②. 传信速率: a. 在数据通信系统中，每秒钟传输二进制码元的个数，

记为：Rb

b. 单位：比特/ 秒（bps 或kbps 或Mbps ）

c. 当传送电平信号为M 时：Rb= NBd * log 2 M

a. 发送时延= 数据块长度(b)/ 信道带宽(bps)

b. 传播时延= 信道长度(m) / 电磁波在信道上的传播速度(m/s)

电磁波的传播速率在自由空间是光速：3*100000km/s

铜线电缆：2.3*100000km/s

光纤：2*100000km/s

c. 处理时延： 总时延=发送时延+ 传播时延+处理时延

2. 掌握信道容量的计算。（香农公式和奈氏准则）

信道容量

a. 奈奎斯特定理: 在无噪声环境的中:W ：信道带宽(Hz)

M ：信号状态的个数(8 相调制解调器 M=8 )

C ：最大的数据传输速率C=2W log 2M(bps)

b. 香农定理: 在有噪声的环境中: W ：信道带宽(Hz)

S/N ：信噪功率比(分贝) (S/N)dB=10*log10(P1/P2)

C ：最大的数据传输率 C=W* log 2*(1+S/N) (bps)

例：已知信噪比电平：20dB ，信噪功率比S/N 为？

20dB=10*log10(S/N) ? S/N=100

3. 掌握四种信道复用方式的名称。

频分复用(FDM) 时分复用(TDM) 码分复用(码分多址复用CDMA) 波分复用(WDM): 光的

频分复用

4. 掌握曼彻斯特编码的作用。

5. 物理接口的四个特性名称（机械、电气、功能和规程）以及各自规定的内容。

机械特性：规定了接插件的几何尺寸、引线排列、固定和锁定装置等等。

电气特性：描述了通信接口的发信器（驱动器），接收器的电气连接方法及其电气参数。

功能特性：描述了接口执行的功能，定义接插件的每一引线的作用。指明某条线上出现的某一电平的电压表示何种意义。

规程特性：描述了通信接口上传输时间和控制需要执行的时间顺序。

6. 掌握物理层有哪些常用的设备。

第三章数据链路层

1．掌握数据链路层的功能（7个）。

链路管理；帧同步（帧定界）；流量控制；差错控制；数据和控制信息的识别；透明传输；寻址。

2. 停止等待协议信道利用率的计算。

（1）停止等待协议：即每发送完一个分组就停止发送，等待对方的确认。在收到确认后再发送下一个分组。如果超过了一段时间仍然没收到确认，就认为刚才发送的分组丢失了，因而重传前面发送过的分组，这就叫做超时重传。

确认分组丢失或确认分组迟到，则接收方应采取两个动作：第一，丢弃这个重复的分组，不向上层交付；第二向发送方发送确认。

注：这种可靠传输协议常称为自动重传请求ARQ，意思是重传的请求是自动进行的，接收方不需要请求发送方重传某个出错的分组。

在发送端，每发送完一帧数据之后，必须停下来等待接收方的应答，若收到了对方的应答，则继续发送下一帧，如果收到否定应答活在规定的时间内没有收到应答，则重新发送该帧。

□信道速率为8kb/s，采用停止等待协议，传播时延tp 为20ms，确认帧长度和处理时间均可忽略，问帧长为多少才能使信道利用率达到至少50% ？

解：设帧长为L bit，则

ts ＝L bit / 8Kbps，tp =20ms 。

信道利用率＝ts / （ts ＋2 tp ）≥50%

当ts≥40ms 不等式成立，故帧长L 应

大于等于320 bit 。

3．滑动窗口机制的工作原理和过程，窗口尺寸的大小。

连续ARQ协议：就是利用滑动窗口发送数据，在发送方维持一个发送窗口，在窗口内的数据都可连续发送，当发达方每收到一个确认，则发送窗口向前滑动一个分组的位置。而接收方一般都是采用累积确认的方式，接收方可以收到几个分组后，对按序到达的最后一个分组发送确认，这样就表示：到这个分组为止的所有分组都已经正确收到了。

累积确认的优点是：容易实现，即使确认丢失也不必和重传；但缺点是：不能向发送方反映出接收方已经正确收到的所有分组的信息。

4. 连续ARQ中，如何处理帧的丢失。（数据帧丢失或者确认帧丢失）

5．掌握汉明码中3-6公式的计算，即知道信息位长度，计算监督位的长度和编码效率。

汉明距离与纠错检错能力如果要能检测 e 个差错，则编码集的汉明距离至少为 e + 1；如果要能纠正t 个差错，则编码集的汉明距离至少为2 t + 1；如果要能检测e 个差错，同时能纠正t 个差错（e > t ），则编码集的汉明距离至少为e + t + 1；

汉明码：2^r–1 ≥ n 或2^r ≥ k + r + 1 n为码长，信息位数为k，监督位数为r n=r+k.

奇偶校验码：最小码距为2，在数据最后加一位监督位，连同监督位在内，1的个数为偶数（偶校验），奇数（奇校验）

S1= c6 ⊕ c5 ⊕ c4 ⊕c2 S2= c6 ⊕ c5 ⊕ c3 ⊕c1 S3= c6 ⊕ c4 ⊕ c3 ⊕c0

6. 掌握CRC冗余码的计算。

7. HDLC中如何实现透明传输，PPP中如何实现透明传输。

信息帧I，监督帧S，无编号帧U 透明传输使用零比特插入法：在发送端，当一串比特流数据中有5 个连续1 时，就立即插入一个0.在接收帧时，先找到 F 字段以确定帧的边界。接着再对比特流进行扫描。每当发现5 个连续1 时，就将其后的一个0 删除，以还原成原来的比特流。

PPP协议(面向字符)三个组成部分：（1）将IP 数据报封装到串行链路的方法：PPP既支持异步链路又支持面向比特的同步链路（2）链路控制协议（LCP）（3）网络控制协议（NCP）字节填充：0x7E转变成（0x7D，0x5E）；

0x7D转变成（0x7D，0x5D）；

若小于0x20，则前面加入一个0x7D。

零比特填充：只要发现在信息字段中有5个连续的1，则立即填入一个0。

第四章局域网与广域网

1. 局域网的数据链路层分成的两个子层名称。

逻辑链路控制（LLC子层介质访问控制（MAC）子层

2. 以太网中会分析帧中的各个字段的值。

3. 掌握CSMA/CD的工作原理，掌握最短帧长的计算。

CSMA/CD（带冲突检测的csma协议）: 当两个侦听到信道空闲并同时开始发送数据时，就会检测到冲突，一旦检测到冲突，就立即终止冲突帧的发送，然后等待一个随机的事件后，重新尝试发送。协议中有争用、传输和空闲三种状态。

原理：1，载波监听，是指每个计算机在发送数据之前先要检测总线上是否有其他计算机在发送数据，如果有则暂时不发送数据，以减少发生冲突的机会,2，多路访问，是指在总线型局域网中，有多台计算机连接在一根总线上，共享总线的信道资源,3，冲突检测，是指发送数据的计算机在发送数据的同时，还必须监听传输介质，判断是否发生了冲突。（多次访问：

按照算法等待一个随机的时间后，再次进入载波监听发送过程）

最短帧长为争用期内传输的比特数Lmin=2t*C(bps)

CSMA/CD方式的―5－4－3‖原则最多5段电缆，4个中继器，其中3段电缆可以接入用户

4. 10BASE-5,10BASE-2,10BASE-T,10BASE-F的含义。（10、BASE、2、5、T、F的含义）10 Base-5 粗缆以太网10 Base-2 细缆以太网10 Base-T 双绞线以太网10 Base-F光缆10表示数据速率为10Mbps BASE 表示电缆上的信号是基带信号，采用曼彻斯特编码2或5表示每一段电缆的最大长度为200m或500m T表示双绞线F表示光纤

5．集线器、网桥、以太网交换机工作的层次、带宽的计算（如习题4.5）。

在物理层用集线器扩展局域网在数据链路层用网桥或者以太网交换机扩展局域网

以太网交换机实质上是一个多端口的网桥

6．以太网交换机转发帧的三种方式（存储转发、直通、无碎片直通）和原理。

存储转发方式：需要将帧完全接受和缓存下了，然后根据帧头部的目的MAC地址进行转发。直通方式不必将整个数据帧先缓存再进行处理，而是在街上数据帧的同时就立即按数据帧的目的MAC地址决定该帧的转发端口，因此提高了真的转发速度。如果在这种交换机的内部采用基于硬件的交叉矩阵，交换时延非常小。直通交换的一个缺点是它不检查差错就直接将帧转发出去，因此也可能也将一些无效帧转发给其他的站

无碎片直通方式无碎片交换实际上是直通方式的一种改进，要去交换机只有在收到64字节以后以直通方式转发帧，从而避免转发发生冲突而造成的碎片帧

7. 虚拟局域网的基本概念。

虚拟局域网VLAN 是在现有局域网上提供的划分逻辑组的一种服务，由IEEE 802.1a表中规定。是由一些局域网网段构成的与物理位置五官的逻辑组，而这些网段具有某些共同的需求。每一个VLAN的帧都有一个明确的标识符，指明发送这个帧的工作组属于哪一个VLAN。29，无线局域网可分为两大类，第一类是有固定基础设施的，第二类是无固定基础设施的，所谓固定基础设施是指预先建立起来的，能够覆盖一定地理范围的一批固定基站。

8．虚电路、数据报的比较。（表4-2）

第五章网络层与网络互连

1.理解IP地址的分类，掌握IP地址的分配（如例5-1）。

2.掌握ARP的作用。

地址解析协议ARP

作用：地址解析ARP为网络层(IP)地址和数据链路层使用的任何类型的地址提供动态映射。

工作过程：(1)主机A首先查看自己的ARP表，确定其中是否包含有主机B对应的ARP表项。如果找到了对应的MAC地址，则主机A直接利用ARP表中的MAC地址，对IP数据包进行帧封装，并将数据包发送给主机B。

(2) 如果主机A在ARP表中找不到对应的MAC地址，则将缓存该数据报文，然后以广播方式发送一个ARP请求报文。ARP请求报文中的发送端IP地址和发送端MAC地址为主机A的IP地址和MAC地址，目标IP地址和目标MAC地址为主机B的IP地址和全0的MAC 地址。由于ARP请求报文以广播方式发送，该网段上的所有主机都可以接收到该请求，但只有被请求的主机（即主机B）会对该请求进行处理。

(3)主机B比较自己的IP地址和ARP请求报文中的目标IP地址，当两者相同时进行如下处理：将ARP请求报文中的发送端（即主机A）的IP地址和MAC地址存入自己的ARP表中。之后以单播方式发送ARP响应报文给主机A，其中包含了自己的MAC地址。

(4)主机A收到ARP响应报文后，将主机B的MAC地址加入到自己的ARP表中以用于后续报文的转发，同时将IP数据包进行封装后发送出去。

3.理解IPV4数据报首部格式（20字节），会分析主要字段的内容，掌握IP数据报的分片（如习题5.20，5.12）

4.子网的划分和计算，子网掩码的表示和计算。

划分子网的过程和步骤

（1 ）子网数= 2x-2 。x 是被占用的表示子网比特的数目，或者说 1 的个数。减2 是指减

去子网位全1 和全0 ，它们默认是无效的。例如，11100000 能产生23–2 个子网。

（2 ）2y-2= 每个子网的主机数。y 是未被占用的比特数目，或者说0 的个数。例如，11100000 产生25–2，每个子网30 个主机。

有效的主机是两个子网之间去掉“全0”和“全1”的数。

（3 ）子网掩码点分十进制表示

根据主网络类型，确定借用的子网位数和位置，根据对应位的权值，计算其十进制数值。

如子网掩码部分为11100000 ，则十进制为128＋64 ＋32＝224。

（4 ）256-子网掩码= 基数。如，子网掩码为224，则有效子网基数为256-224=32 。子

网地址为在对应子网地址字节中，N×基数。

（5 ）广播地址是所有主机位为1 ，直接在下一个子网之前的数。

例：设有一个网络地址为172.168.0.0，要在此网络中划分14 个子网，问：需要多少位表示子网？子网掩码的点分十进制数值是多少？每个子网地址是什么？子网数= 2x-2 ，则X ＝4 ，需借用4位表示子网。由网络地址可知，这是一个B 类网络，网络地址和主机地址各为16 位，网络掩码为255.255.0.0 。划分子网后，又使用主机地址部分的最高4 位表示子网，则其对应十进制数值为128 ＋64 ＋32＋16 ＝240 。网络掩码为255.255.240.0 。

5.CIDR的原理和地址块的分配，掌握路由的汇聚。

无分类域间路由选择CID使用各种长度的―网络前缀‖来代替分类地址中的网络号和子网号。斜线记法称为CIDR记法在IP地址后面加上一个斜线―/‖，然后写上网络前缀所占的比特数

6. Ping程序的目的是什么？它通过什么方法实现这个目的？

ICMP 报文类型作用：为了提高IP 数据报交付成功的机会ICMP 允许主机或路由器报告差错情况和提供有关异常情况的报告（IP 层的协议）。

因特网控制报文协议ICMP报文类型ICMP差错报告报文（分五种：目的不可达源站抑制时间超过参数问题改变路由（重定向））和提供信息的报文（又名ICMP询问/应答报文，分回送请求和回答报文时间戳请求和回答报文掩码地址请求和回答报文路由器询问和通告报文）。

PING 用来测试两个主机之间的连通性。PING 使用了ICMP 回送请求与回送回答报文。最小MTU发现路由跟踪利用ICMP对网络的测试实现

7. 外部网关协议和内部网关协议的基本概念。RIP、OSPF的比较。

因特网有两大类路由选择协议1，内部网关协议IGP即在一个自治系统内部使用的路由选择协议（使用最多RIP 和OSPF ）,2，外部网关协议EGP,即在自治系统之间交换网络可达性信息所用的路由选择协议。（使用最多的BGP-4）

内部网关协议RIP（路由信息协议Routing Information Protocol）：它是一种分布式的基于距离向量的路由选择协议，其最大的优点就是：简单。

①―距离‖定义：从一路由器到直接连接的网络的距离定义为1，从一路由器到非直接

连接的网络的距离定义为所经过的路由器数加1。―距离‖也称为―跳数‖，RIP允许一条

路径最多只能包含15个路由器。

②RIP协议的特点：

A.仅和相邻路由器交换信息；

B.路由器交换的信息是当前本路由器所知道的全部信息，即自己的路由表；

C.按固定的时间间隔交换路由信息。

③RIP协议的报文格式：RIP协议使用运输层的用户数据报UDP进行传送。

④RIP协议的缺点：

A.当网络出现故障时，要经过比较长的时间才能将此信息传送到所有的路由器；

B.规模小。

⑤RIP协议的优点：

A.实现简单；

B.开销较小。

（5）内部网关协议OSPF（开放最短路径优先Open Shortest Path First）：―开放‖表明OSPF 协议不是受某一厂商控制的，而是公开发表的；―最短路径优先‖是因为使用了Dijkstra提出的最短路径算法SPF。OSPF最主要的特征：使用分布式的链路状态协议。

①OSPF协议的特点：

A.向本自治系统中所有路由器发送信息；

B.发送的信息就是与本路由器相邻的所有路由器的链路状态，但这只是路由器所

知道的部分信息；―链路状态‖：就是说明本路由器都和哪些路由器相邻，以及该链路的―度量‖（―度量：表示费用、距离、时延、带宽等‖）；

C.只有当链路状态发生变化时，路由器才向所有路由器发送此信息。

②OSPF协议的优点：

A.OSPF的更新过程收敛得快；

B.OSPF能够用于规模很大的网络。

OSPF协议的报文格式：OSPF报文直接用IP数据报传送。

8.路由器的组成（路由选择和分组转发两个部分），直接交付和间接交付的概念。

路由器的组成（处理器CPU，存储器，接口）：路由选择和分组转发

42直接交付：当主机A 要向另一个主机B 发送数据报时，如果目的主机B与源主机A 连接在同一个网络上。就将数据报直接交付给目的主机 B 而不需要通过路由器。

间接交付：如果目的主机与源主机A 不是连接在同一个网络上，则应将数据报发送给本网络上的某个路由器，由该路由器按照转发表指出的路由将数据报转发给下一个路由器。即间接交付。

9.实现VPN用到了什么技术（隧道技术和加密技术）。

虚拟专用网VPN是一个构建在公共网络基础设施上的，同时具有安全特性的网络或网络环境。有两个网络：物理网络表现为实际的通信节点，通过TCP/IP协议在物理链路上的互联。逻辑网络定义了一组安全通信的网络节点集合。核心技术：配置管理技术隧道技术（协议封装技术）密码技术（隧道技术、加解密技术、密钥管理技术、使用者与设备身份认证技术。）基本技术隧道传输和加密技术

10.IPV6中IP地址的长度，地址的种类。

14．IPv6 将地址从IPv4 的32 bit 增大到了128 bit。首部长度40字节

双协议栈(是指在完全过渡到IPv6 之前，使一部分主机（或路由器）装有两个协议栈，一个IPv4 和一个IPv6) 隧道技术

第六章传输层

1. 传输层的功能。端口、套接字的概念。

传输层的作用是在通信子网提供的服务的基础上，为上层应用层提供有效的、合理的传输服务。使高层用户在相互通信时不必关心通信子网的实现细节和具体服务质量。用于增强和弥补通信子网的服务不足，提供主机之间有效、合理的传输服务。传输层实现网络应用进程的标识。

UDP用户数据报协议UDP是无连接的UDP提供不可靠的服务UDP同时支持点到点和多点之间的通信。UDP是面向报文的。

2. TCP和UDP的比较。

伪首部在计算检验和时在UDP 数据报之前要增加12个字节的伪首部。所谓―伪首部‖是因为这部分信息只在计算UDP校验和时使用，既不向下层传送，也不向上层递交（只参加计算，不传输到对方）。

校验和UDP首部的校验和字段设置为0，如果UDP数据域长度为奇数的话，则填充一个―0‖字节

将UDP首部和数据部分按照16位为单位划分

伪首部部分参与校验和计算

进行反码求和运算

最后对累加的结果取反码，得到UDP校验和

3. 理解UDP和TCP报文段的格式。

TCP报文段首部的前20个字节是固定的，后面有4N字节是根据需要而增加的，因此TCP 首部的最小长度是20字节。最长可达40

字节0 8 16 24 31

4. 描述TCP的连接建立过程。

4.

TCP释放过程数据传输结束后，双方都可释放连接，但一方(设为A)释放连接前需获得另一方(设为B)的允许，如果此时B方仍有数据要传输，则连接不得释放，A仍要接收B的数据，直至B方数据传输完毕后，B方发出释放连接的要求，得到A方的许可确认后，B释放连接，A等待2SML后释放连接，此时通信结束。

FIN = 1, SEQ = k ;ACK = 1, ACK = k + 1;FIN = 1, SEQ = n ACK = m ;

ACK = 1, SEQ = m,ACK = n + 1

5. 理解TCP中的可变滑动窗口的流量控制方法的工作过程。

（1）所谓流量控制：就是让发送方的发送速率不要太快，要让接收方来得及接收。

（2）在建立TCP连接时，接收方会告诉发送方―我的接收窗口rwnd（receiver window）的值是多少‖。因此，发送方的发送窗口不能超过接收方给出的接收窗口的数值。

注:TCP的窗口单位是字节，不是报文段。具体流程图见书本：P203。

（3）问题：如果发送方收到接收方的发送的零窗口通知后，当接收方有存储空间后又向发送方发送一个非零窗口的通知。但如果这个通知丢失后，则会出现接收方一直等待发送方的数据，发送方一直等待接收方的非零通知的死锁。

解决：TCP为每一个连接设有一个持续计时器，只要一方收到对方的零窗口通知，就启动持续计时器，若持续计时器到期就发送一个零窗口的探测报文段，而对方就在确认这个探测报文段时给出一个现在的窗口值。

6. 掌握TCP的慢启动算法和拥塞避免算法（如例6-10）。

几种拥塞控制方法：

①慢开始算法：开始发送数据时，由小到大逐渐增大拥塞窗口数值。通常一开始先设cwnd=1，然后每经过一个传输轮次，拥塞窗口cwnd就加倍。

注：为了防止拥塞窗口增长过大引起网络拥塞，还需要设置一个慢开始门限ssthresh：当cwnd

当cwnd>ssthresh时，停止使用慢开始算法而改用拥塞避免算法；

当cwnd=ssthresh时，既可使用慢开始算法，也可使用拥塞避免算法。

②拥塞避免算法：让拥塞窗口cwnd缓慢地增大，即每经过一个往返时间RTT就把发送方的拥塞窗口cwnd增加1，而不是加倍。快重传算法：发送方只要一连收到三个重复确认就应当立即重传对方尚未被收到的报文段，而不必继续等待设置的重传计时器到期。

③快恢复算法：

A.当发送方连续收到三个重复确认时，就执行―乘法减小‖算法，把慢开始门限

ssthresh减半。但接下去不执行慢开始算法；

B.由于发送方现在认为网络很可能没有发生拥塞，因此与慢开始不同之处是现在不

执行慢开始算法（即拥塞窗口cwnd现在不设置为1），而是把cwnd值设置为慢开始门限ssthresh减半后的值。然后开始执行拥塞避免算法（―加法增大‖），使拥塞窗口缓慢地线性增大。

④

第七章应用层

1. 域名的基本概念，两种域名解析方式名称。

①主机向本地域名服务器的查询一般都是采用递归查询。如果主机所询问的本地域

名服务器不知道被查询域名的IP 地址，那么本地域名服务器就以DNS 客户的身份，向其他根域名服务器继续发出查询请求报文。

②本地域名服务器向根域名服务器的查询通常是采用迭代查询。当根域名服务器收

到本地域名服务器的迭代查询请求报文时，要么给出所要查询的IP 地址，要么告诉本地域名服务器：―你下一步应当向哪一个域名服务器进行查询‖。然后让本地域名服务器进行后续的查询。

以上两种方式如下图所示：

2. FTP应用的两个连接名称和作用。

ftp服务器并发式工作原理：FTP服务器进程分为两部分：主进程：负责接受客户的请求，并创建从属进程；从属进程：负责处理具体的请求，并按需可有多个从属进程。主进程与从属进程的处理是并发式工作方式。从属进程可以根据需要创建子进程。

控制连接在整个会话期间一直保持打开，FTP 客户发出的传送请求通过控制连接发送给服务器端的控制进程，但控制连接不用来传送文件。

实际用于传输文件的是―数据连接‖。服务器端的控制进程在接收到FTP 客户发送来的文件传输请求后就创建―数据传送进程‖和―数据连接‖，用来连接客户端和服务器端的数据传送进程。

数据传送进程实际完成文件的传送，在传送完毕后关闭―数据传送连接‖并结束运行。

3. 一个计算机访问因特网需要配置的项目（4个：主机的IP地址、子网掩码、默认路由器的IP地址、域名服务器的IP地址）。BOOTP、DHCP的基本概念。

需要配置的项目IP地址子网掩码默认路由器的IP地址域名服务器的IP地址

BOOTP （BOOTstrap Protocol）引导程序协议也称为自举协议使用客户/服务器工作方式DHCP（Dynamic Host Configuration Protocol）动态主机配置协议提供了即插即用连网的机制。

4. SMTP的作用是什么？MIME和SMTP的关系。

简单邮件传送协议SMTP 作用规定的就是在两个相互通信的SMTP 进程之间应如何交换信息。

MIME和SMTP的关系。通用因特网邮件扩充MIME

SMTP 有以下缺点：

SMTP 不能传送可执行文件或其他的二进制对象。

SMTP 限于传送7 位的ASCII 码。许多其他非英语国家的文字（如中文、俄文，甚至带重音符号的法文或德文）就无法传送。

SMTP 服务器会拒绝超过一定长度的邮件。

某些SMTP 的实现并没有完全按照[RFC 821]的SMTP 标准。

MIME 的特点：

MIME 并没有改动SMTP 或取代它。

MIME 的意图是继续使用目前的[RFC 822]格式，但增加了邮件主体的结构，并定义了传送非ASCII 码的编码规则。

MIME 和SMTP 的关系

5.WWW和HTTP、URL的基本概念。

万维网（WWW ，World Wide Web）以客户服务器方式工作

统一资源定位符URL 标志万维网上的各种文档，每一个文档在整个因特网的范围内具有惟一的标识符URL。形式：://<主机>:<端口>/<路径>

超文本传送协议HTTP 是一个面向事务的应用层协议，它使用TCP 连接进行可靠的传送，在万维网客户程序与万维网服务器程序之间进行交互所使用的协议

超文本标记语言HTML

第八章网络管理与网络安全

1.掌握网络管理的功能。

1．故障管理，计费管理，配置管理，性能管理，安全管理。

SNMP的作用和基本概念。NMP简单网络管理协议

增加了框架的灵活性和可扩展性。

?SNMP 的基本功能包括监视网络性能、检测分析网络差错和配置网络设备等。

?在网络正常工作时，SNMP 可实现统计、配置、和测试等功能。当网络出故障时，

可实现各种差错检测和恢复功能。

SNMP是适用于互联网络设备的网络管理框架，首先考虑的是TCP/IP 协议集。现在也已经在其他协议栈上运行，但只是在没有TCP/IP协议栈时才这样。SNMP采用管理进程－代理进程模型，管理协议在应用层上运行。

2.掌握网络面临的四种威胁，区分被动攻击和主动攻击。

网络安全：

(1) 截获——从网络上窃听他人的通信内容。

(2) 中断——有意中断他人在网络上的通信。

(3) 篡改——故意篡改网络上传送的报文。

(4) 伪造——伪造信息在网络上传送。

截获信息的攻击称为被动攻击，更改信息和拒绝用户使用资源攻击称为主动攻击。在被动攻

击中，攻击者只是观察和分析某一个协议数据单元PDU 而不干扰信息流。主动攻击是指攻击者对某个连接中通过的PDU 进行各种处理。

3.掌握对称和非对称秘钥密码体制的基本概念。.

对称密钥密码系统：所谓对称密钥密码系统，即加密密钥与解密密钥是相同的密码体制。这种加密系统又称为对称密钥系统。

非对称密钥密码系统：公开密钥密码体制。公开密钥密码体制使用不同的加密密钥与解密密钥，是一种―由已知加密密钥推导出解密密钥在计算上是不可行的‖密码体制。公开密钥密码体制的产生主要是因为两个方面的原因，一是由于常规密钥密码体制的密钥分配问题，另一是由于对数字签名的需求。现有三种公开密钥密码体制，其中最著名的是RSA 体制，它基于数论中大数分解问题的体制在公开密钥密码体制中，加密密钥(即公开密钥) PK 是公开信息，而解密密钥(即秘密密钥) SK 是需要保密的。加密算法E 和解密算法D 也是公开的。虽然秘密密钥SK 是由公开密钥PK 决定的，但却不能根据PK 计算出SK。

IP层协议号1 ICMP 2 IGMP 4 IP 6 TCP 17 UDP 89 OSPF

端口号20/21 ftp 数据控制连接

53 DNS 80HTTP 67/68DHCP

五元组<源IP地址，源端口，目的IP地址，目的端口，传输协议>

IP TCP 首部固定20字节最长60字节

UDP首部8字节

MAC帧的格式：

字节 6 6 2 46~1500 4