计算机网络与通信【名词解释】

计算机网络与通信

40. 网络*作系统是服务于计算机网络，按照网络体系结构的各种协议来完成网络的通信、资源共享、网络管理和安全管理的系统软件。

112. 计算机网络：计算机网络是利用通信设备和线路将分布在不同地点、功能独立的多个计算机互连起来，通过功能完善的网络软件，实现网络中资源共享和信息传递的系统。计算机网络由资源子网和通信子网构成。 113. 通信子网：由通信节点和通信链路组成，承担计算机网络中的数据传输、交换、加工和变换等通信处理工作。网络节点由通信设备或具有通信功能的计算机组成，通信链路由一段一段的通信线路构成。

114. 资源子网：由计算机网络中提供资源的终端（称为主机）和申请资源的终端共同构成。

115. 计算机网络的发展经历了面向终端的单级计算机网络、计算机网络对计算机网络和开放式标准化计算机网络三个阶段。

116. 计算机网络协议：是有关计算机网络通信的一整套规则，或者说是为完成计算机网络通信而制订的规则、约定和标准。网络协议由语法、语义和时序三大要素组成。

117. 语法：通信数据和控制信息的结构与格式；语义：对具体事件应发出何种控制信息，完成何种动作以及做出何种应答。时序：对事件实现顺序的详细说明。 118. 在计算机网络中，同层通信采用协议，相邻层通信使用接口，通常把同层的通信协议和相邻层接口称做网络体系结构。

119. 计算机网络的拓扑结构：指由构成计算机网络的通信线路和节点计算机所表现出的几何关系。它反映出计算机网络中各实体之间的结构关系。

120. 计算机网络拓扑结构包括：星型、树型、网状型、环型、总线型和无线型等。

121. 计算机网络根据地理范围分类可以分为局域网、城域网、广域网。根据网络传输技术划分，可以分为广播式网络、点到点网络。

122. 数据：在计算机系统中，各种字母、数字符号的组合、语音、图形、图像等统称为数据，数据经过加工后就成为信息。

123. 报文(Message)：一次通信所要传输的所有数据叫报文。

124. 报文分组(Packet)：把一个报文按照一定的要求划分成若干个报文，并组这些报文加上报文分组号后即形成报文分组。

125. 数据通信：是计算机之间传输二进制代码比特序列的过程。

126. 数字通信与模拟通信：传输数字信号的通信叫数字通信，传输模拟信号的通信叫模拟通信。 127. 信源、信宿和信道：发送最初的信号的站点称做信源、最终接收信号的站点称为信宿、信号所经过的通路称作信道。 128. 串行通信和并行通信：在数据通信过程中，按每一个二进制位传输数据的通信叫串行通信，一次传输多个二进制位的通信叫并行通信。相应的，这些二进制数据就称为串行数据或并行数据。

129. 单工、半双工和全双工通信：在通信过程中，通信双方只有一方可以发送信息、另一方只能接收信息的通信叫单工通信；双方都可以发送和接收数据，但在某一时刻只能由一方发送、另一方接收叫做半双工通信；如果双方都可以同时发送和接收信息，则叫做全双工通信。

130. 数据传输速率：在单位时间内（通常为一秒）传输的比特数。单位为bit/s或b/s。数目较大时可以使用kb/s或mb/s、gb/s。

131. 调制速率：在信号传输过程中，每秒可以传递的信号波形的个数。一般情况下，调制速率等于数据传输速率。

137. 传输介质的基本类型：传输介质分为有线传输介质和无线传输介质两大类，有线传输介质又可以分为电信号传输介质和光信号传输介质两大类。

138. 计算机网络的传输介质包括双绞线、同轴电缆、光纤、无线电波和微波。

139. 数字编码技术：计算机在通信过程中，通信双方要求依据一定的方式将数据表示成某种编码的技术。 140. 利用数字信号传递数字数据叫数字数据的数字信号编码；利用模拟信号传递数字数据叫做数字数据的调制编码。

141. 模拟数据数字信号编码技术：包括采样、量化和编码等过程。

142. 采样：由于一个模拟信号在时间上是连续的，而数字信号要求在时间上是离散的，这就要求系统每经过一个固定的时间间隔对模拟信号进行测量。这种测量就叫做采样。这个时间周期就叫做采样周期。

143. 量化：对采样得到的测量值进行数字化转换的过程。一般使用A/D转换器。

144. 编码：将取得的量化数值转换为二进制数数据的过程。

145. 采样定理：对于一个模拟信号，如果能够满足采样频率大于或等于模拟信号中最高频率分量的两倍，那么依据采样后得到的离散序列就能够没有失真地恢复出复来的模拟信号。

149. 全宽单极码和全宽双极码都属于不归零码，它们的共同缺点是不容易区分码元之间的界限。

150. 归零码：信号电平在一个码元之内都要恢复到零的编码方式，它包括曼彻斯特编码和差分曼彻斯特编码两种编码方式。

151. 曼彻斯特编码：这种编码方式在一个码元之内既有高电平，也有低电平，在一个码元的中间位置发生跳变。可以以码元的前半部分或后半部分来表示信号的值。

计算机网络与通信

152. 差分曼彻斯特编码：该编码方式与曼彻斯特编码方式类似，只不过是以一个码元开始时不否发生相对于前一个码元的跳变来确定数据的值，例如：以没有发生跳变表示1，以发生跳变表示0等。

153. 调制：改变模拟信号的某些参数来代表二进制数据的方法叫做调制。在通信线路中传输的模拟信号是经过调制的正弦波，

164. 信号的传输速率：在模拟信号中，如果在一秒钟内，载波调制信号的调制状态改变的数值有一次变化，就称为一个波特（baud），模拟信号中的信号传输速率称为调制速率，也称为波特率。在数字信道中，每传输一位二进制信号，就称为一个比特，所以在数字信道中的数字传输速率是比特/秒，写成b/s。

165. 数据传输速率与调制速率间的关系为：s=B*log2K其中：s表示数据传输速率，B表示调制速率，K表示多相调制的项数。

168. 在一条物理通信线路上建立多条逻辑通信信道，同时传输若干路信号的技术叫做多路复用技术。

169. 频分多路复用：是一个利用载波频率的取得、信号对载波的调制、调制信号的接收、滤波和解调等手段，实现多路复用的技术。

170. 波分多路复用：在一条光纤信道上，按照光波的波长不同划分成若干个子信道，每个信道传输一路信号。

171. 时分多路复用：把一个物理信道划分成若干个时间片，每一路信号使用一个时间片。各路信号轮流使用这个物理信道。

172. 同步时分多路复用：是时分多路复用技术的一个分支，在这种技术中，每路信号都有一个相同大小的时间片，它的优点是控制简单，较容易实现。缺点是在各路信号传输请求不均衡的情况下，设备利用率较低。 173. 异步时分多路复用：也叫统计时分多路复用，它是根据用户对时间片的需要来分配时间片，没有数据传输的用户不分配时间片，同时，对每一个时间片加上用户标识，以区别该时间片属于哪一个用户。由于一个用户的数据并不按固定的时间间隔来发送，所以称为异步。这种模式常被用于高速远程通信过程中，例如：ATM。 174. 广域网中的数据链路：在广域网上，数据由信源端发出，要经过一系列的中间结点到达信宿，信源点、中间结点、通信线路和信宿结点就构成了数据链路。 175. 数据传送类型：在广域网中，数据传送分为两种类型，即线路交换方式和存储转发交换方式。

176. 线路交换方式：在这种方式中，各中间节点的作用仅限于连通物理线路，对于线路中的数据不做任何软件处理，这种工作方式包括线路建立、通信和线路释放三个阶段。

177. 存储转发工作方式：在这种方式中，各中间节点对线路中的数据进行收、存、验、算、发*作，即接收、保存、校验、计算发送路由、发送等。存储转发工作方

式包括数据报方式和虚电路方式两种。

178. 数据报方式：在数据报方式下，网络传递的是报文分组。报文分组所需经过的站点并不事先确定，在数据链路上的每一个站点都要执行收、存、验、算、发等5项任务。

180. 数据通信的同步：通信双方的计算机要正确地传递数据就必须把由于时钟期不同所引起的误差控制在不影响正确性的范围之内，我们称这种技术为同步技术。

181. 位同步和字符同步：接收方计算机能够取得发送方计算机的时钟信号，并依据接收到的时钟周期来判读接收到的数据，我们称取得发送方时钟信号来调整接收方计算机的时钟信号的技术叫位同步技术。 187. 传输差错：信号通过信道后受噪声影响而使得接收的数据和发送的数据不相同的现象称为传输差错。 188. 差错控制：有效在检测出存在于数据中的差错并进行纠正的过程。

189. 纠错码和检错码：纠错码利用附加的信息在接收端能够检测和校正所有的差错，如海明码；检错码：检错码利用附加的信息在接收端能够检测出所有的或者是绝大部分的差错。

190. 重传机制：一旦检测出接收到的数据有错误，就要求发送方重新发送相关的数据。

191. 检错码的两大类别：奇偶校验编码和循环冗余编码。

195. 差错控制的机制：自动请求重发（ARQ）、向前纠错（FEC）、反馈检验。

196. 自动请求重发：发现错误后，要求对方重发的一种差错控制机制； 197. 向前纠错：发送端使用纠错码，接收端可以自动纠错。

198. 反馈检验：接收端在接收的同时，不断把接收到的数据发回数据发送端，发送端检验收到的回馈数据，有错即重发。

200. 网络体系结构的分层原理：计算机网络体系结构采取了分层的方法，一个层次完成一项相对独立的功能，在层次之间设置了通信接口。这样设置的优点是由于每一个层次的功能是相对独立的，所需完成这项功能的软件就可以独立设计、独立调试。如果其中一个层次的功能有所变化，或者一个软件要采用新技术，都不会对其它层次产生影响，利于每一个层次的标准化。 201. 计算机网络协议的三要素：语法、语义、时序。 202. 语法：用户数据的控制信息结构及格式。

203. 语义：需要发出何种控制信息，以及完成的动作及作出的响应。

204. 时序：对事件实现顺序的详细说明。

205. 接口：同一个节点内不同层次间交换信息的连接。206. 体系结构：由分层协议和不同层次的接口构成的网络层次结构模型和各层次协议的集合。

计算机网络与通信

207. ISO/OSI RM：由国际标准化组织（ISO）制订的开放系统互连参考模型OSI RM(Open System Interconnection Reference Model)。 210. OSI各层的功能：

（1）、物理层：物理层的功能在于提供DTE和DCE之间二进制数据传输的条件。其功能包括通信线路的建立、保持和断开物理连接三过过程，它包括以下四个特性：

（2）、数据链路层：在物理信道的基础上建立的，具有一定的信息传输格式和传输控制功能，保证数据块从数据链路的一端准确地传输到另一端的一个层次。它的功能是利用物理层提供的服务，在通信实体间传输以“数据链路服务数据单元”（OSI参考模型）或“帧”（X.25）为单位的数据包，并采用差错控制和流量控制方法建立可靠的数据传输链路。该层协议分为面向字符的传输规程（如基本型传输控制规程）和面向比特的传输控制规程（如高级数据链路规程HDLC）。

（3）、网络层：即通信子网层，它的功能是在信源和信宿之间建立逻辑链路，为报文或报文分组的传输选择合适的路由以实现网络的互连，并针对网络情况实现拥塞控制。其主要功能为：

a.负责将上层（传输层）送到本层的报文转换成报文分组，并将分组在发信节点和收信节点间进行传送，负责将收到的报文分组装配还原成报文，并交付给传送层。（报文转换）

b.报文分组需要在发信节点和收信节点间立起的连接上进行传送，这种网络连接是穿过通信子网建立的逻辑信道（虚电路）。网络层负责逻辑信道的建立以及从源到目的的路由选择。（建立逻辑信道、路由选择） c.规定了网络节点和虚电路的一种标准接口，完成虚电路（网络连接）的建立、拆除和通信管理，包括路径控制、流量控制、差错控制等。

d.网络层提供面向连接的和无连接的两大类服务。 （4）、传输层：是计算机－计算机层，其功能是向用户提供可靠的端－端服务。它负责从会话层接收数据传递给网络层、从网络层接收数据传递给会话层（实现报文的透明传输），建立、管理和拆除传送连接并向会话层提供服务。

（5）、会话层：负责用户进程之间逻辑信道的建立、结束和对话控制，确保会话过程的连续性以及管理数据交换等。其服务过程可以分为会话连接的建立、数据传送、会话连接的释放。

（6）、表示层：表示层的功能是处理OSI系统之间用户信息的表示问题。包括数据的语义和语法，根据需要进行语法转换（如代码转换、字符集转换、数据格式的修改等）和传送语法的选择，数据加密和解密、数据压缩和恢复等。

（7）、应用层：是OSI参考模型中的最高层，为应用进程提供信息交换和远程操作。用户的应用进程对用户的表现是应用软件，它包括虚拟终端（VT）、文件传送（FTP）、访问与管理等。

211. 高级数据链路规程（HDLC），是位于数据链路层的协议之一，其工作方式可以支持半双工、全双工传送，支持点到点、多点结构，支持交换型、非交换型信道，它的主要特点包括以下几个方面： a.透明性：为实现透明传输，HDLC定义了一个特殊标志，这个标志是一个8位的比特序列，（01111110），用它来指明帧的开始和结束。同时，为保证标志的唯一性，在数据传送时，除标志位外，采取了0比特插入法，以区别标志符，即发送端监视比特流，每当发送了连续5个1时，就插入一个附加的0，接收站同样按此方法监视接收的比特流，当发现连续5个1时而第六位为0时，即删除这位0。

b.帧格式：HDLC帧格式包括地址域、控制域、信息域和帧校验序列。 c.规程种类：HDLC支持的规程种类包括异步响应方式下的不平衡操作、正常响应方式下的不平衡操作、异步响应方式下的平衡操作。

212. 逻辑链路：指链路在事实上已经连接好，信息通过所选择的链路集合，是选定的信息通道。逻辑链路也称为路由。

213. 一般情况下，我们把物理层、数据链路层和网络层称为七层协议的基础层次。其中物理层是针对传输介质的，数据链路层是针对数据的依据点对点的比特传输，网络层是依据路由选择，针对网络。

214. TCP/IP参考模型：TCP/IP参考模型只有四层，它们是网络接口层、网际层、传输层和应用层。其中网络接口层相当于七层模型中的物理层和数据链路层。所以，TCP/IP参考模型实际上具有七层协议中的五层。 215. 局域网操作系统：能够提供基本的网络服务功能，面向多种类型的局域网，能够支持用户的各种需求的操作系统。也称为通用型网络操作系统。

216. 局域网操作系统的主要功能：提供网络通信服务和信息服务；管理文件；分布式服务；

internet/intranet服务；网络管理和安全服务。 217. 常用的局域网操作系统：NetWare、Unix、WindowsNT、Linux。

218. 局域网的技术特点：第一、通常为一个单门所有，覆盖比较小的地理范围（1km～10km），以处理内部信息为主要多余目标，易于建立、维护和扩展；第二、数据传输率高、误码率低；第三、主要技术要素是网络拓扑结构、传输介质和介质防问控制方法。

219. 局域网的拓扑结构：总线型、环型、星型、树型等。主要使用的拓扑结构是总线型、星型和环型。 220. 以太网工作原理：以太网是一种采用了带有冲突检测的载波侦听多路访问控制方法（CSMA/CD）且具有总线型拓扑结构的局域网。其具体的工作方法为：每个要发送信息数据的节点先接收总线上的信号，如果总线

计算机网络与通信

上有信号，则说明有别的节点在发送数据（总线忙），要等别的节点发送完毕后，本节点才能开始发送数据；如果总线上没有信号，则要发送数据的节点先发出一串信号，在发送的同时也接收总线上的信号，如果接收的信号与发送的信号完全一致，说明没有和其它站点发生冲突，可以继续发送信号。如果接收的信号和发送信号不一致，说明总线上信号产生了“叠加”，表明此时其它节点也开始发送信号，产生了冲突。则暂时停止一段时间（这段时间是随机的），再进行下一次试探。 221. 令牌总线网的工作原理：令牌总线网是一种采用了令牌介质访问控制方法（Token）且具有总线型拓扑结构的局域网。它的工作原理为：具有发送信息要求的节点必须持有令牌，（令牌是一个特殊结构的帧），当令牌传到某一个节点后，如果该节点没有要发送的信息，就把令牌按顺序传到下一个节点，如果该节点需要发送信息，可以在令牌持有的最大时间内发送自己的一个帧或多个数据帧，信息发送完毕或者到达持有令牌最大时间时，节点都必须交出令牌，把令牌传送到下一个节点。令牌总线网在物理拓扑上是总线型的，在令牌传递上是环型的。在令牌总线网中，每个节点都要有本节点的地址（TS），以便接收其它站点传来的令牌，同时，每个节点必须知道它的上一个节点（PS）和下一个节点的地址（NS），以便令牌的传递能够形成一个逻辑环型。 222. 令牌环网：令牌环网在拓扑结构上是环型的，在令牌传递逻辑上也是环型的，在网络正常工作时，令牌按某一方向沿着环路经过环路中的各个节点单方向传递。握有令牌的站点具有发送数据的权力，当它发送完所有数据或者持有令牌到达最大时间时，就要交就令牌。

223. IEEE802参考模型：IEEE802参考模型是美国电气电子工程师协会在1980年2月制订的，称为IEEE802标准，这个标准对应于OSI参考模型的物理层和数据链路层，但它的数据链路层又划分为逻辑链路控制子层（LLC）和介质访问控制子层（MAC）。 224. IEEE802协议包括了如下标准：

a.802.1标准：包含了局域网的体系结构、网络管理、性能测试、网络互连以及接口原语等。

b.802.2标准：定义了逻辑链路控制协议（LLC）协议的功能及其服务。

c.802.3标准：定义了CSMA/CD总线介质访问控制子层和物理层规范，随着网络的不断发展，目前该标准不引伸出了802.3u标准，主要适用于100Base-T（快速以太网）。

d.802.4标准：定义了令牌总线（Token Bus）介质访问控制子层与物理层的规范。

e.802.5标准：定义了令牌环（Token Ring）介质访问控制子层与物理层的规范。

225. 局域网组网所需的传输介质：组成一个局域网的传输介质可以是同轴电缆、双绞线、光纤、微波或无线电波。

226. 局域网组网时所需的设备包括：网卡、集线器、中继器、局域网交换机等。

227. 同轴电缆的组网方法之一，10Base-5标准：该标准使用波阻抗为50Ω的宽带同轴电缆组成标准的以太网，其中10表示数据传输速度、Base表示基带传输、5表示一个网段的最大长度为500米。如果要扩大网络规模，则可以使用中继器，但中继器的个数不能超过四个。因此，10Base－5的最大传输距离应为2.5km。粗缆所用的连接器是AUI接口。

228. 同轴电缆的组网方法之二，10Base－2标准：该标准使用波阻抗为50Ω的细同轴电缆组成标准的以太网，其中10表示数据传输速度、Base表示基带传输、2表示一个网段的最大长度为185米。细缆所用的连接器为BNC接口。

229. 双绞线组网方法：符合IEEE802.3 10MB/s基带双绞线的标准局域网称为10BASE-T,T表示传输介质类型为双绞线。在这种联网方式中，最大的特点是以集线器为连接核心，计算机通过安装具有RJ45插座的以太网卡与集线器连接，联网的双绞线长度（计算机到集线器、集线器到集线器）不能大于100米。

230. 交换式局域网组网：与集线器方法基本类似，但网络连接中心是交换机而不再是集线器。

231. 智能大厦（5A系统）：包括办公自动化OAS、通信自动化CAS、楼宇自动化BAS、消防自动化FAS和信息自动化MAS。

232. 网络互连的分类：网络互联可以分为局域网间互联、广域网间互联、局域网对广域网互联、局域网通过广域网与局域网互联等。从通信协议角度划分，可以分为物理层互联、数据链路层互联、网络层互联、传输层及以上高层协议互联等。

233. 网络互联设备：包括中继器、网桥、路由器、网关等。

234. 中继器：用于连接两个物理层协议相同的局域网网络，中继器起到了扩大广播范围的作用，但不能隔离局域网。

235. 网桥：网桥是在数据链路层实现局域网互联的设备，它用于使用不同的物理层协议的局域网互联。根据网络连接地域的不同，可以分为本地网桥和远程网桥；根据运行设备是否独立划分，可以分为内部网桥和外部网桥；根据路由选择方式不同，可能分为源选路径网桥和透明网桥。使用网桥可以实现信息的控制传输，也就是说，网桥可以实现网段隔离。

236. 路由器：是在网络层实现局域网网络互联的设备。当数据包要在不同协议、不同体系结构的网络之间进行传输时，路由器负责路由选择和进行数据包格式的转换。

计算机网络与通信

237. 网关：当高层协议不相同（指传输层、会话层、表示层和应用层）的局域网要求实现互联时需要使用的互联设备。它可以完成报文格式转换、地址映射、协议转换和原语连接转换等。

238. 网络系统集成技术：指以建立局域网为施工工程基础，综合考虑单位对于网络信息系统的需要，建立一个综合利用各种网络功能和以数据库为信息中心的综合管理信息系统的技术。

239. 集成系统的模式可以分为：客户/服务器模式、客户机/服务器模式、分布式计算模式、浏览器/服务器模式等。

240. 提高局域网用户平均带宽的几种方式：局域网分隔法（将局域网按功能划分为若干子网，子网间用网桥联接）、提高硬件性能法（采用能够提供更大带宽的硬件设备）、交换局域网法（采用交换机构成交换式局域网）。

241. 光纤分布式数据接口，FDDI：是种利用光纤构成的双环型局域网络，网络中光信号采用ASK方式进行调制，其数据传输速率可达100mb/s。网络线路总长度可达100km。

242. 快速以太网：采用IEEE802.3u标准组建的，符合100BASE-T协议的总线型局域网。

243. 千兆位以太网：一种传输速率可以达到1000mb/s的以太网。

244. 交换式局域网：采用了以局域网交换机为中心的拓扑结构，每一个站点都与交换机相连，站点间可以并行地实现一对一通信的局域网。由于交换式局域网中的节点在进行通信时，数据信息是点对点传递的，这些数据并不向其它站点进行广播，所以网络的安全性较高，同时各节点可以独享带宽。

245. 虚拟局域网VLAN：通过相应的硬件支持而在逻辑上将属于同一工作性质的节点划分成若干个工作组，以实现工作组内资源共享和工作组间互相通信的网络。由于这种网络在物理了并没有隔离，所以称为虚拟局域网。 246. InterNet的体系结构：InterNet由四个层次组成，由下向上分别为网络接口层、无连接分组传送层、可靠的传送服务层和应用服务层。

247. InterNet的结构模式：InterNet采用一种层次结构，它由InterNet主干网、国家或地区主干网、地区网或局域网以及主机组成。

248. InterNet具体的组成部分：客户机、服务器、信息资源、通信线路、局域网或区域网、路由器等。 249. InterNet的服务包括：电子邮件服务、WWW服务、远程登录服务、文件传送服务、电子公告牌、网络新闻组、检索和信息服务。

250. InterNet的地址结构：InterNet地址也称IP地址，它由两部分构成。即网络标识（NetID）和主机标识（HostID）。网络标识确定了该台主机所在的物理网

络，主机地址标识确定了在某一物理网络上的一台主机。

251. IP地址编址方案：IP地址编址方案将IP地址空间划分为A、B、C、D、E五类，其中A、B、C是基本类，D、E类作为多播和保留使用。

252. 地址掩码和子网：地址掩码的作用是将IP地址划分为网络标识和主机标识两大部分，掩码是与IP地址相对应的32位数字，一般将前几位设置为1，掩码与IP地址按位进行与运算，得出的结果即是网络标识。换句话说，与掩码1相对应的IP地址是网络地址，其余是主机地址。

253. 域名系统：域名系统是一个分布的数据库，由它来提供IP地址和主机名之间的映射信息。它的作用是使IP地址和主机名形成一一对应的关系。

254. 域名的格式：主机名.机构名.网络名.最高层域名 255. TCP/IP的设计目的：是独立于机器所在的某个网络，提供机器之间的通用互连。

256. TCP/IP的分层：TCP/IP共分为四层，它们是网络接口层、网际层、传输层和应用层。其中网络接口层对应OSI协议中的物理层和数据链路层。

257. 应用层：应用层是TCP/IP中的最高层，用户调用应用程序来访问互联网提供的服务，这些服务在OSI中由独立的三层实现。应用程序负责发送和接收数据。应用程序将数据按要求的格式传递给传输层（传送层）。这些服务包括：SMTP（简单邮件发送协议）、HTTP（超文本传输协议）、FTP（文件传输协议）、SNMP（简单网络管理协议）、DNS（域名服务系统）等。

258. 传送层：传送层的基本任务是提供应用层之间的通信，即端到端的通信。传送层管理信息流，提供可靠的传送服务，以确保数据无差错的、按序地到达。它包括面向连接的传输控制协议（TCP）和无连接的用户数据报协议（UDP）。

259. TCP协议：TCP协议是传输控制协议，它是一个面向连接的可靠的传输协议，这个协议基于IP协议。基于TCP协议的软件在每一个站点上把要发送的TCP消息封装在IP数据报中进行发送。

260. UDP协议：指用户数据报协议，它也是基于IP的一个协议，但它是无连接的不可靠的数据传输协议。 261. 网际层：网际层也称IP层，负责处理机器之间的通信。它接收来自传送层的请求，将带有目的地址的分组发送出去，将分组封装到IP数据报中，并填入报头，使用路由算法以决定是直接将数据报传送到目的地还是传送给路由器，然后报数据报送至相应的网络接口来传送，IP层还要处理接收到的数据报，检验其正确性，并决定是由本地接收还是路由至相应的目的站。它包括以下协议：ICMP（网络控制报文协议）、IP、ARP（地址解析协议）、RARP。（反向地址解析协议。

计算机网络与通信

262. InterNet的接入方法：通过局域网连接、通过局域网间接连接、通过电话拨号连接以及使用DDN、ISDN、XDSL等方式。 263. IP协议：定义了在TCP/IP互联网上数据传送的基本单元，规定了互联网上传送的数据格式，完成路由选择，选择数据传送的路径；包含一组不可靠的分组传送机制，指明了分组处理、差错信息发生以及分组丢弃等机制。

IP协议的任务是通过互联网传递数据报，各个IP数据报之间是相互独立的。

264. IP数据报格式：IP数据报是IP的基本处理单元。传送层的数据交给IP后，IP要在数据的前面加上一个IP数据报头，也就是说，IP数据报是由所头和数据两部分构成的。IP数据报头包括了20个字节的固定部分和变长的选项部分。

265. 网络接口层：网络接口层也称数据链路层，是TCP/IP协议的最底层。该层负责网络的连接并提供网络上的报文输入输出。它包括Ethernet、APPANET、TokenRing等。

266. 计算机系统安全内容：安全理论与策略、计算机安全技术、安全管理、安全评价、安全产品以及计算机犯罪与侦查、计算机安全法律、安全监察等。

267. DoD（TCSEC）可信计算机系统评估标准：是美国国防部在1985年正式颁布的，它将计算机安全等级划分为四类七级，这七个等级从低到高依次为：D、C1、C2、C3、B1、B2、B3、A1。

268. 计算机系统安全问题分类：计算机系统安全问题共分为三类，它们是技术安全、管理安全和政策法律安全。

269. 技术安全：指通过技术手段（硬件的和软件的）可以实现的对于计算机系统及其数据的安全保护，要求做到系统受到攻击以后，硬件、软件不受到破坏，系统正常工作，数据不泄漏、丢失和更改。

270. 管理安全：指和管理有关的安全保障，如使得软硬件不被物理破坏，非法人员进入、机密泄露等。 271. 政策法律安全是指政府及相关管理部门所制订的法律、法规、制度等。

272. 信息安全的构成：信息安全包括计算机安全和通信安全两部分。

273. 信息安全的目标：维护信息的保密性、完整性、可用性和可审查性。

274. 保密性：使系统只向授权用户提供信息，对于未被授权使用者，这些信息是不可获取或不可理解的。 275. 完整性：使系统只允许授权的用户修改信息，以保证所提供给用户的信息是完整无缺的。

276. 可用性：使被授权的用户能够从系统中获得所需的信息资源服务。

277. 可审查性：使系统内所发生的与安全有关的动作均有说明性记录可查。 278. 安全威胁：是指某个人、物、事件或概念对某一信息资源的保密性、完整性、可用性或合法使用所造成的危险。基本的安全威胁包括：信息泄露、完整性破坏、业务拒绝和非法使用。

279. 安全威胁的表现形式：包括信息泄露、媒体废弃、人员不慎、授权侵犯、非授权访问、旁路控制、假冒、窃听、电磁/射频截获、完整性侵犯、截获/修改、物理侵入、重放、业务否认、业务拒绝、资源耗尽、业务欺骗、业务流分析、特洛伊木马、陷门等。

284. 信息系统安全体系结构：包括安全特性、系统单元和开放系统互连参考模型（OSI）结构层次三大部分。 286. 网络安全：指分布式计算机环境中对信息传输、存储、访问等处理提供安全保护，以防止信息被窃取、篡改和非法操作，而且对合法用户不发生拒绝服务，网络安全系统应提供保密性、完整性和可用性三个基本服务，在分布网络环境下还应提供认证、访问控制和抗抵赖等安全服务。完整的网络安全保障体系应包括保护、检测、响应、恢复等四个方面。

287. 网络安全策略：就是有关管理、保护和发布敏感信息的法律、规定和细则，是指在某个安全区域中，用于所有与安全活动相关的一套规则。这些规则上由此安全区域中设立的一个安全权力机构建立，并由安全控制机构来描述、实施和实现。

288. 安全策略包括：安全策略安全策略目标、机构安全策略、系统安全策略三个等级。

289. 安全策略目标：指某个机构对所要保护的特定资源要达到的目的所进行的描述。

290. 机构安全策略：指一套法律、规则及实际操作方法，用于规范某个机构如何来管理、保护和分配资源以达到安全策略的既定目标。

291. 系统安全策略：描述如何将某个特定的信息技术系统付诸工程实现，以支持此机构的安全策略要求。 292. 安全策略的基本组成部分：安全策略的基本组成包括授权、访问控制策略、责任。

293. 安全策略的具体内容：网络管理员的责任、网络用户的安全策略、网络资源的使用授权、检测到安全问题时的策略。

294. 安全策略的作用：定义该安全计划的目的和安全目标、把任务分配给具体部门人员、明确违反政策的行为及处理措施。受到安全策略制约的任何个体在执行任务时，需要对他们的行动负责任。

295. 安全服务：是指提高一个组织的数据处理系统和信息传递安全性的服务，这些服务的目的是对抗安全攻击，它们一般使用一种或多种安全机制来实现。国际标准化组织对开放系统互联参考模型规定了5种标准的安全服务，它们是：认证服务、访问控制服务、数据保密服务、数据完整性服务、防抵赖服务。

296. 安全机制：指用来检测、预防或从安全攻击中恢复的机制。它分为两大类，一是与安全服务有关，二是

计算机网络与通信

与管理有关。它包括：加密机制、数字签名机制、访问控制机制、数据完整性机制、鉴别交换机制、防业务流分析机制、路由控制机制、公证机制等8种。 297. IP层安全协议：指在TCP/IP协议集的网络层上的安全服务，用于提供透明的加密信道以保证数据传输的安全。它的优点在于对应用程序和终端用户是透明的，即上层的软件，包括应用程序不会受到影响，用户的日常办公模式也不用改变。典型的网络层安全协议是IPSec协议。 298. IP安全协议，即IPSec是一个用于保证通过IP网络安全通信的开放式标准框架。它保证了通过公共IP网络的数据通信的保密性、完整性和真实性。 299. IPSec标准包括4个与算法无关的基本规范，它们是：体系结构、认证头、封装安全有效载荷、InterNet安全关联和密钥管理协议。 300. 认证头协议（AH）：为IP数据报提供了三种服务，对整个数据报的认证、负责数据的完整性、防止任何针对数据报的重放。

301. 封装安全有效载荷协议（ESP）：ESP协议为通过不可信网络传输的IP数据提供了机密性服务，包括数据内容的机密性和有限的业务流保护。

302. 安全关联（SA）：指两个或多个实体之间的一种关系，是这些实体进行安全通信的所有信息的组合，包括使用的密钥、使用的保护类型以及该SA的有效期等。 303. TCP层安全协议（SSL安全套接字协议）：工作在传送层，被设计成使用TCP来提供一种可靠的端到端的安全服务，它在两实体之间建立了一个安全通道，当数据在通道中时是认证过的和保密的。SSL对于应用层协议和程序是透明的，因此，它可以为HTTP、NNTP、SMTP和FTP等应用层协议提供安全性。 304. SSL提供的服务可以规纳为以下三个方面：用户和服务器的合法认证、通过对被加密的数据进行加密来提供数据的机密性服务、维护数据的完整性。

305. 应用层安全协议：应用层安全协议都是为特定的应用提供安全性服务，著名的安全协议包括S/MIME和SET。

306. 安全/通用因特网邮件扩充服务（S.MIME）：是一个用于保护电子邮件的规范，它基于流行的MIME标准，描述了一个通过对经数字签名和加密的对象进行MIME封装的方式来提供安全服务的协议。它包括：数据加密、数据签名、纯数据签名、数据签名并且加密。

307. 电子安全交易（SET）：是一个开放的、用于保护InterNet电子商务中信用卡交易的加密和安全规范。它提供在电子交易涉及的各方之间提供安全的通信信道服务和通过使用X.509v3数字证书为交易中的各参与者提供信任关系。

308. 由密码算法对数据进行变换，得到隐藏数据的信息内容的过程，称为“加密”。一个相应的加密过程的逆过程，称为解密。 309. 明文与密文：未加密的信息称为明文，已加密的信息称为密文。

310. 密钥：控制密码变换操作的符号称为密钥。加密和解密算法的操作一般都是在一组密钥的控制下进行的。

312. 密码体制：根据密码算法所使用的密钥数量的不同，可以分为对称密码体制和非对称密码体制；根据明文的处理方式不同，可以分为分组密码体制和序列密码体制。

315. 加密模块的位置：加密模块的位置可以分为两大类，即链路加密和端到端的加密。

323. 在公开密钥算法中，用公开的密钥进行加密，用私有密钥进行解密的过程，称为加密。而用私有密钥进行加密，用公开密钥进行解密的过程系为认证。

324. 公钥密码系统的用途一般包括：加密/解密、数字鉴名、密钥交换。

325. 数字信封：使用对称密钥密码加密大量数据，然后使用公钥算法加密会话密钥的过程称为数字信封，关于数字信封的具体情况，请参考下文（电子商务）。 329. 认证技术：认证也称为鉴别，它是指可靠地验证某个通信参与方的身份是否与他所声称的身份一致，或某个通信事件是否有效的过程，用以确保数据的真实性，防止对手对系统进行主动攻击，如伪装、篡改等。认证包括实体认证和消息认证两部分。

330. 实体认证：验证信息的发送者是真实的，包括信源、信宿等的认证和识别。

331. 消息认证：验证消息的完整性，验证数据在传送或存储过程中未被篡改、重放或延迟。

332. 认证方法：包括使用报文加密方法认证、使用消息鉴别码认证、使用哈希函数认证等方式。

336. 数字鉴名：是用来防目通信双方互相攻击的一种认证机制，是防止发送方或接收方抵赖的认证机制，它满足以下几个条件：首先，鉴名者事后不能否认自己的鉴名，其次，除鉴名者之外的其它任何人均不能伪造鉴名，也不能对接收或发送的消息进行篡改、伪造或冒充；第三，接收者可以确认收发双方之间的数据传送。数据鉴名一般采用RAS加密算法，发送方使用私钥对消息进行加密，接收方使用公钥进行解密并确认发送者的身份。

337. 防火墙：是在内部网络和外部网络之间设置的一道安全屏障，是在网络信息通过时对它们实施防问控制策略的一个或一组系统。

338. 防火墙的特点：位置：防火墙是内外通信的唯一途径，所有从内到外或从外到内的通信量都必须经过防火墙，否则，防火墙将无法起到保护作用；功能：防火墙是用户制订的安全策略的完整体现。只有经过既定的本地安全策略证实的通信流，才可以完成通信；防攻击：防火墙本身对于渗透是免疫的，也就是说，防火墙本身应该是一个安全、可靠、防攻击的可信任系统，它自身

计算机网络与通信

应有足够的强度和可靠性以抵御外界对防火墙的任何攻击。

339. 防火墙的类型：分组过滤路由器、应用层网关、电路层网关、混合型防火墙。

340. 防火墙的作用：可以有效的记录和统计网络的使用情况；能有效地过滤、筛选和屏蔽一切有害的服务和信息；可加强对网络系统的防问，能执行强化网络的安全策略；能够隔开网络中的一个网段和咖一个网段，防止一个网段的问题传播到整个网络。

342. 虚拟专用网络（VPN）：是利用不可靠的公用互联网络作为信息传输介质，通过附加的安全通道、用户认证和访问控制等技术实现与专用网络相类似的安全性能，从而实现对敏感信息的安全传输。

343. VPN的建立可以基于下列协议：点对点隧道协议（PPTP）；第二层隧道协议（L2TP）；IP安全协议（Ipsec） 344. VPN可以提供的功能：防火墙功能、认证、加密、隧道化；

345. VPN的技术特点：信息的安全性、方便的扩充性、方便的管理、显著的成本效益。

346. VPN的关键技术：安全隧道技术、用户认证技术、访问控制技术。 347. VPN的类型：防火墙VPN；路由器/专用VPN、操作系统附带VPN。

348. 入侵检测技术：入侵是指有关破坏资源的完整性、机密性及可用性的活动。入侵检测是检测和识别系统中未授权的或异常的现象。

349. 入侵的类型：尝试闯入、伪装攻击、安全控制系统渗透、泄漏、恶意使用。

350. 入侵检测的作用：如果能够迅速地检测到一个入侵行为，就可以在进入系统损坏或数据丢失之前识别入侵者并驱逐它；一个有效的入侵检测系统可以作为一个阻碍物，用来防止入侵；入侵检测可以用来收集有关入侵技术的信息，从而用来改进和加强抗入侵能力。 351. 入侵检测的原理：异常检测原理和误用入侵检测原理。

352. 入侵的检测方法：统计异常检测法、基于规则的检测（异常检测和渗透识别）。

354. 网络管理：是对计算机网络的配置、运行状态和计费等进行管理。它提供了监控、协调和测试各种网络资源以及网络运行情况的手段，还可提供安全管理和计费等功能。

355. 网络管理的体系结构：网络管理的体系结构是网络管理各组成部分之间的关系。它主要有集中式网络管理系统、分布式网络管理系统和集中与分布相结合式网络管理系统。

356. 网络管理模型：包括反映网络管理功能的功能模型、反映网络管理实体之间通信方法的组织模型和反映被管对象的管理信息组织方法的信息模型。

357. 网络管理协议：管理进程和代理之间用以交换信息的协议。它分为两大类，一是internet网络管理标准，即简单网络管理协议（SNMP）；另一类是OSI的国际管理标准CMIP。

358. 网络管理的功能：配置管理、性能管理、故障管理、计费管理和安全管理。

359. SNMP的体系结构：SNMP的网络管理由管理信息结构、管理信息库和SNMP简单网络管理协议本身构成。 386. Ipv6：IP协议是InterNet 协议集的中心，1981年制订的Ipv4，有力地支持了Internet技术的发展，但是，由于网络用户的不断增加，32位IP地址已越来越不能满足用户对网络的要求，在这种情况下推出的Ipv6，以128位地址的高容量，更好地适应了网络的要求。

物联网的定义是：通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物体与互联网相连接，进行信息交换和通信，以实现对物体的智能化识别、定位、跟踪、监控和管理的一种网络。

第一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；第二，其用户端延伸和扩展到了任何物体与物体之间，进行信息交换和通信。 从技术架构上来看，物联网可分为三层：感知层、网络层和应用层

感知层的作用相当于人的眼耳鼻喉和皮肤等神经末梢，它是物联网获识别物体，采集信息的来源，其主要功能是识别物体，采集信息。

网络层由各种私有网络、互联网、有线和无线通信网、网络管理系统和云计算平台等组成，相当于人的神经中枢和大脑，负责传递和处理感知层获取的信息。

应用层是物联网和用户（包括人、组织和其他系统）的接口，它与行业需求结合，实现物联网的智能应用。

所谓“三网融合”，就是指电信网、广播电视网和计算机通信网的相互渗透、互相兼容、并逐步整合成为全世界统一的信息通信网络。“三网融合”是为了实现网络资源的共享，避免低水平的重复建设，形成适应性广、容易维护、费用低的高速宽带的多媒体基础平台。 它不仅是将现有网络资源有效整合、互联互通，而且会形成新的服务和运营机制，并有利于信息产业结构的优化，以及政策法规的相应变革。融合以后，不仅信息传播、内容和通信服务的方式会发生很大变化，企业应用、个人信息消费的具体形态也将会有质的变化。

本文来源：https://www.bwwdw.com/article/qcfm.html