【软考-中级-信息系统知识】05、计算机网络
计算机网络
● 计算机网络概述
● 端口号
● 为公共服务保留的端口号是1-1023
● 以太网100base-tx标准规定的传输介质是5类UDP
● 组播
● 不采用组播协议的应用是FTP
● IPv4把D类地址作为组播地址
● 双绞线连接的两个设备可为网卡和网卡
● 网络硬件基础
● 网络层次与对应设备
● 传输层和会话层是软件功能
● 网络层的联网设备是路由器（不同网段）
● 数据链路层的联网设备是网桥和交换机
● 物理层的联网设备是集线器和中继器
● 设备功能
● 集线器从一个端口接收信息，并从其他端口广播出去。各个端口是冲突域，只能有一个端口发送数据，否则就会出现冲突现象
● 网桥根据数据链路层地址进行转发
● 交换机用于多个端口之间的数据转发
● 网络的协议与标准
● VPN协议
● IPsec是第三层VPN协议
● TCP/IP协议（栈）
● 组成：网络接口层、网络层、传输层、应用层
● IP是网络层协议
● TCP是传输层协议
● TCP和UDP协议
● 二者均提供了端口寻址的功能
● TCP提供了连接管理、校验重传，是可靠的
● 协议的应用
● 工作在UDP协议上的应用主要包括VoIP（IP电话）
● TCP上的应用：浏览网页（HTTP）、远程登录（Telnet）、发送邮件（SMTP）
● IP地址：ip地址/子网掩码
● 组成***/26
● 32位
● 后面为分组所占的位数（网络地址）
● 主机地址＝总位数-网络地址位数
● 2的n次方-1，去掉0和255（全0、全1）
● IP地址与网关应该属于同一子网（网段）
● 子网掩码
● 为1表示网络位
● 为0表示主机位
● 通信标准
● 中国自主研发的3G通信标准是TD-SCDMA
● 端口
● FTP服务器的控制端口为21（控制端口），文件上传时的端口为20（数据端口）
● 网络的协议与标准
● VPN协议
● IPsec是第三层VPN协议
● TCP/IP协议（栈）
● 组成：网络接口层、网络层、传输层、应用层
● IP是网络层协议
● TCP是传输层协议
● TCP和UDP协议
● 二者均提供了端口寻址的功能
● TCP提供了连接管理、校验重传，是可靠的
● 协议的应用
● 工作在UDP协议上的应用主要包括VoIP（IP电话）
● TCP上的应用：浏览网页（HTTP）、远程登录（Telnet）、发送邮件（SMTP）
● IP地址：ip地址/子网掩码
● 组成***/26
● 32位
● 后面为分组所占的位数（网络地址）
● 主机地址＝总位数-网络地址位数
● 2的n次方-1，去掉0和255（全0、全1）
● IP地址与网关应该属于同一子网（网段）
● 子网掩码
● 为1表示网络位
● 为0表示主机位
● 通信标准
● 中国自主研发的3G通信标准是TD-SCDMA
● 端口
● FTP服务器的控制端口为21（控制端口），文件上传时的端口为20（数据端口）
● Internet基础知识
● 防火墙
● 包过滤防火墙对用户是透明的
● 包括包过滤防火墙和应用层网关
● 应用层网关是内部网和外部网的隔离点，可以定义过滤规则对数据流监控和过滤过滤
● LAN：允许逻辑上划分网段
● www和不带www打开的不是同一个地址（主机名www+域名），不带主机名访问需要提前进行设置
● DNS解析
● 本机host文件，本地host缓存，本地dns服务器，根域名服务器
● 域名服务器先查询本地缓存，再去找根域名dns服务器
● 浏览器开启无痕浏览后，已下载文件仍会保留，但临时文件不会保留
● 信息安全基础知识
● 明文信息加密传输的加密算法：RC5
● 通过数据加密技术，防止数据在传输过程中被窃取
● 攻击
● 主动攻击：干扰通讯或导致数据不正确3
● 被动攻击：监听数据，不改变数据
● 安全通信（事先互换公钥）
● 发送方使用发送方的私钥进行签名
● 接收方使用发送方的公钥验证消息的真实性
● 安全性
● 内网＞DMZ＞外网
● 网络安全概述
● 冲突域和广播域
● 路由器连接的网络各为一个广播域
● 集（1）线器连接的主机共同构成一个冲突域
● 交换机（多）的每个端口组成一个冲突域
● 木马程序
● 木马程序的服务器端在被攻击的机器上
● 木马程序的客户端在攻击者的机器上，负责控制