大学计算机网络基础

一．计算机系统基本知识

①计算机组成：输入设备、输出设备

中央处理器

主存储器（内存储器）

辅助存储器（外存储器）

总线

②存储单位：位bit b

字节Byte B

例如1M bps 为1Mb per second

③计算机软件的分类

系统软件→

→操作系统

→语言处理程序

→数据库管理系统

→实用程序与工具软件

→应用软件

→专用软件

→通用软件

④文件是存储在存储器上的数据的集合

⑤十进制转换成二进制除二取余（倒序）

十进制小数转换成二进制小数乘二取整（顺序）

⑥ASCII码（国际通用的信息交换标准代码）

共128个字符，用7位二进制数进行编码

汉字：

国标码：一个汉字用两个字节表示，每个字节只用7位，其最高位未作定义

汉字机内码：将国标码汉字编码的两个字节的最高位置1即可

⑦RGB三基色

将一幅图片组织到计算机中：采样，量化，编码

二．计算机网络基本知识

①计算机网络：所谓计算机网络，就是讲处在不同地理位置的、具有独立功能的多个计算机系统，以实现资源共享为目的，通过通信设备和线路将其连接起来，在网络软件支持下的信息通信和处理系统。

②点对点通信：一条线路连接一对主机。

广播通信：只有一条可供所有结点共享的信道。

③局域网：LAN（小于10km）例如，企业内部互联网

域域网：MAN（10-100km）例如，杭州市城域网

广域网：WAN 例如，Internet网

④分组交换：分组是网络层传输的数据包。将要传送的报文分成若干个分组。分组在传递过程中，中间节点采用存储转发的方式进行发送。

⑤组成计算机网络的主要设备：服务器、网络适配器（网卡）、中继器（加强信号和整形信号）、路由器（网络互连的关键设备，进行路由选择，是互联网的主要结点设备）、网关、交换机

⑥通信协议：通信是信息的传输与交换。通信协议是通信双方事先约定的通信规则的集合

三．个人计算机连接入网

①动态/静态IP地址设置

动态IP地址是指计算机开机后自动从DHCP服务器获取的IP地址，每次的IP地址不同。

静态：为计算机设定的一个固定的IP地址（公司、学校、网吧）

②如何确定计算机已正常连接到局域网？输入“ping192.168.1.1”并运行

③ISP服务

ISP又称互联网服务提供者，即提供互联网服务的公司。

④拨号入网

无线接入

3G/USB接入（3G网络直接与手机基站进行通信）

光纤入网

四．局域网（小范围计算机网络）

①定义：在较小地理范围内，利用通信线路把数据设备连接起来，实现彼此之间的数据传输和资源共享的系统称为局域网。

特点：网络覆盖的地理范围比较小，信息的传输速率比较高，延时和误码率较小，传输介质较多

②局域网的拓扑结构：总线形（以太网常用）、星形、环形

③MAC地址/硬件地址/物理地址（6个字节）：用来定义网络设备的位置的地址

IP地址（4个字节）

④媒体访问控制方法（主线形）

CSMA/CD工作原理

定义：具有冲突检测的载波监听多路访问。适用于总线形拓扑结构网络。

多路访问：是指总线上所有及诶单都可以发送信息，如果信道上有两个或更多的设备在同时发送数据，就会发生在信道上多个数据帧重叠（冲突）。

为减少冲突，站点在发送帧之前首先要监听信道上是否有其他站点正在发送信号，若信道上有载波信号则推迟发送，直到信道恢复到安静（空闲）为止。

同时采用边发送边监听的技术（即冲突检测），若检测到干扰信号，就立即停止发送。利用这种技术能迅速发现冲突，在停止发送后采取相应的避让策略并重新发送。因此能明显地减少冲突次数和冲突时间。

控制令牌用在环形网络里。

⑤以太网标准例如：10Base5工作速率为10Mbit/s采用基带信号，最大支持500m长度的距离

T表示双绞线F表示光纤Base表示基带Broad表示带宽

⑥IEEE 802标准

802.3（总线形以太网）802.5（环形）802.11（无线网络）

五、无线网络

①无线通信系统组成：发送设备无线信道接收设备

②典型通信技术蓝牙红外

③WLAN无线局域网将无线通信和局域网结合起来，不需布线就可组成局域网，从而实现网络资源的共享

④WLAN的组成：无线网络接口卡、无线接入点和天线

六．TCP/IP协议

①OSI/RM（ios）

TCP/IP提出机构、模型：应用层、传输层、网络层、网络接口层

②IP地址格式（网络和主机ID）

IP地址分类A类：最高位为0 B类最高位10 C类110 D类1110

③子网掩码：用来判断目的主机是位于本地子网上还是位于远程子网上。如果目的主机和源主机位于同一子网上，数据可以直接传递；如果位于不同网络上，用TCP/IP传递

默认网关：一般就是指默认的路由设备，用于在两个网络之间传送数据

④域名与IP地址的关系

在Internet上辨别一台主机的方式是利用IP地址。

TCP/IP专门设计的了一种字符型的主机标识符机制，用容易记忆的字符串来替代难记的数字，这就是域名IP地址：采用一种全局通用的地址格式，为全球的每一个网络和每一台主机分配一个唯一的因特网地址，以此屏蔽物理网络地址的差异。

IP地址由32位二进制数组成，一般用点分十进制表示。

域名与IP地址一一对应，由域名到IP地址的转换工作由DNS提供。

⑤TCP协议和UDP（节省资源，提高处理效率）协议

TCP为应用程序提供面向连接的、可靠的传输控制，提供了对报文段的（检错、应答、重传和）排序等功能，适用于可靠性要求较高的场合。

⑥常用网络命令

Ipconfig：为每个已经配置过的主机显示IP地址、子网掩码和默认网关值

Ping：验证各种网络连接

⑦IP地址和端口号（区分进程的使用）

九．计算机网络安全

①计算机网络安全基本概念

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或恶意的原因而遭受到破坏数据保密性：网络传输、数据储存

②计算机病毒（认为编制的、破坏计算机功能或者毁坏数据，影响计算机使用并能自我复制的一组计算机程序）有自我复制能力、由认为编制而成、非授权可执行性、潜伏性、隐蔽性、破坏性、传染性。例如：系统病毒、蠕虫病毒、木马病毒、黑客病毒、手机病毒、CIH病毒、红色代码病毒、冲击波病毒、熊猫烧香病毒

③访问控制：设置服务器中的目录与文件的访问属性，保障数据安全

（例如：入网访问控制、网络权限控制、目录级安全控制、属性安全控制、服务器安全控制）

④防火墙：一种由软件和计算机硬件设备组合而成的一个或一组系统，用于增强内部网络和外部网络之间、专用网与公共网之间的访问控制。

⑤数据加密技术：将一个明文经过加密密匙及加密函数转换，变成无意义的密文，而接收方则将此密文经过解密函数、解密密匙还原成明文。（解决交易数据在传输与存储中的安全）

例如：对称加密算法、非对称（公开加密算法）

⑥数字签名（主要功能是保证信息传输的完整性、发送者的身份认证以及防止交易中的抵赖发生）

⑦在电子商务中有哪些问题可能使用到的安全技术措施以及所需要解决的问题

身份认证、杀毒、防火墙、数据加密、数字签名、访问控制