计算机考试考点

　　大家做好准备迎接考试了吗?出国留学网诚意整理“2017年计算机四级《网络工程师》第八章复习资料”，只要付出了辛勤的劳动，总会有丰硕的收获!欢迎广大考生前来学习。

　　2017年计算机四级《网络工程师》第八章复习资料

　　网络安全与信息安全

　　一、密码学

　　1、密码学是以研究数据保密为目的，对存储或者传输的信息采取秘密的交换以防止第三者对信息的窃取的技术。

　　2、对称密钥密码系统(私钥密码系统):在传统密码体制中加密和解密采用的是同一密钥。常见的算法有:DES、IDEA

　　3、加密模式分类:

　　(1)序列密码:通过有限状态机产生性能优良的伪随机序列，使用该序列加密信息流逐位加密得到密文。

　　(2)分组密码:在相信复杂函数可以通过简单函数迭代若干圈得到的原则，利用简单圈函数及对合等运算，充分利用非线性运算。

　　4、非对称密钥密码系统(公钥密码系统):现代密码体制中加密和解密采用不同的密钥。

　　实现的过程:每个通信双方有两个密钥，K和K'，在进行保密通信时通常将加密密钥K公开(称为公钥)，而保留解密密钥K'(称为私钥)，常见的算法有:RSA

　　二、鉴别

　　鉴别是指可靠地验证某个通信参与方的身份是否与他所声称的身份一致的过程，一般通过某种复杂的身份认证协议来实现。

　　1、口令技术

　　身份认证标记:PIN保护记忆卡和挑战响应卡

　　分类:共享密钥认证、公钥认证和零知识认证

　　(1)共享密钥认证的思想是从通过口令认证用户发展来了。

　　(2)公开密钥算法的出现为

　　2、会话密钥:是指在一次会话过程中使用的密钥，一般都是由机器随机生成的，会话密钥在实际使用时往往是在一定时间内都有效，并不真正限制在一次会话过程中。

　　签名:利用私钥对明文信息进行的变换称为签名

　　封装:利用公钥对明文信息进行的变换称为封装

　　3、Kerberos鉴别:是一种使用对称密钥加密算法来实现通过可信第三方密钥分发中心的身份认证系统。客户方需要向服务器方递交自己的凭据来证明自己的身份，该凭据是由KDC专门为客户和服务器方在某一阶段内通信而生成的。凭据中包括客户和服务器方的身份信息和在下一阶段双方使用的临时加密密钥，还有证明客户方拥有会话密钥的身份认证者信息。身份认证信息的作用是防止攻击者在将来将同样的凭据再次使用。时间标记是检测重放攻击。

　　4、数字签名:

　　加密过程为C=EB(DA(m)) 用户A先用自己的保密算法(解密算法DA)对数据进行加密DA(m)，再用B的公开算法(加密算法EB)进行一次加密EB(DA(m))。

　　解密的过程为m= EA (DB (C)) 用户B先用自己的保密算法(解密算DB)对密文C进行解密DB (C)，再用A的公开算法(加密算法EA)进行一次解密EA (DB (C))。只有A才能产生密文C，B是无法依靠或修改的，所以A是不得抵赖的DA(m)被称为签名。

　　三、访问控制

　　要参加考试的同学们，出国留学网为你整理“2017年计算机三级《网络技术》章节重点汇总”，供大家参考学习，更多资讯请关注我们网站的更新哦!

　　2017年计算机三级《网络技术》章节重点汇总

　　2017年计算机三级《网络技术》:第一章重点

　　2017年计算机三级《网络技术》:第二章重点

　　2017年计算机三级《网络技术》:第三章重点

　　2017年计算机三级《网络技术》:第四章重点

　　2017年计算机三级《网络技术》:第五章重点

　　2017年计...

　　大家做好准备迎接考试了吗?出国留学网诚意整理“2017年计算机三级《网络技术》：第八章重点”，欢迎广大考生前来学习。

　　2017年计算机三级《网络技术》：第八章重点

　　组播技术

　　1.IP组播的概念和特点

　　单播(Unicast)：是现在通常所采用的传播方式，基本特点是一对一地传输数据。

　　广播(Broadcast)：是由路由器或交换机将同一信息包无条件地发往每一条分支路径，由接收方自行决定是接收还是丢弃。

　　组播(Multicast)：允许一个或者多个发送方发送单一数据包到多个接收方的网络传输方式。原理是不论组成员的数量是多少，数据源只发送一次数据报，且组播采用组播地址寻址。

　　2.组播技术基础

　　(1)IP组播地址

　　IPv4的地址类型有5种，分别是A、B、C、 D、E。其中A、B、C为单播地址，D为组播地址，E为保留地址。组播地址的范围为：

　　224.0.0.0～239.255.255.255。

　　(2)组播的相关协议

　　根据协议的作用范围，组播协议分为：主机和路由器之间的协议，即组播组管理协议以及路由器和路由器之间的协议，主要是各种路由协议。目前，组管理协议包括：Internet组管理协议(Intemet Group Management Protocol，IGMP)和 Cisco专用的组管理协议(CGMP)。

　　组播路由协议又分为域内组播路由协议和域间组播路由协议。

　　①IP组播管理协议。

　　组管理协议(IGMP)运行于主机与主机直接相连的组播路由器之间。

　　IP组播管理协议实现的功能：一方面，主机通知本地路由器希望加入并接收某个特定组播组的信息;另一方面，路由器通过IGMP协议周期性地查询局域网内某个已知组的成员是否处于活动状态，实现所连网络成员关系的收集与维护。

　　②IP组播路由协议。

　　组播路由协议建立和维护路由表，是IP组播协议体系中最核心的功能。

　　IP组播管理协议由源地址、组地址、入接口列表和出接口列表组成。一个组播数据包只有当匹配源地址和组地址，且从入接口到达时，才算是完全匹配一条路由。

　　组播路由协议分为：域内组播路由协议和域间组播路由协议。

　　域内组播路由协议分为：密集模式和稀疏模式。

　　目前，网络上使用较多的域内组播路由协议有DCMRP、MOSPF和PIM协议。

　　域间组播路由协议主要包括：多协议边界网关协议(MBGP)和组播源发现协议(MSDP)。

　　P2P网络

　　1.什么是P2P网络

　　P2P网络可以简单地定义成通过直接交换来共享计算机资源和服务。在P2P网络中，成千上万台计算机都处于对等的地位，整个网络不依赖于专用的集中服务器。每一台计算机都能充当网络服务的请求者，又能对其他计算机的请求作出响应，提供资源和服务。

　　大家做好准备迎接考试了吗?出国留学网诚意整理“2017年计算机三级《网络技术》:第七章重点”，欢迎广大考生前来学习。

　　2017年计算机三级《网络技术》:第七章重点

　　网络管理的基本知识

　　1.网络管理的基本概念

　　(1)网络管理

　　网络管理是指对网络运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。网络管理包括两个任务：

　　①对网络的运行状态进行监测，了解网络状态是否正常，是否存在瓶颈和潜在的危机。

　　②对网络的运行状态进行控制，可以对网络状态进行合理调节，从而提高性能，保证服务。

　　(2)网络管理的对象

　　网络管理的对象可分为两大类：硬件资源和软件资源。

　　(3)网络管理的目标

　　网络管理的目标是满足运营者及用户对网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。

　　2.网络管理的功能

　　国际标准化组织(ISO)在ISO/IEC7498-4文档中定义了网络管理的5大功能：配置管理、故障管理、计费管理、性能管理和安全管理。

　　(1)配置管理

　　配置管理负责网络的建立、业务的展开以及配置数据的维护。配置管理功能包括资源清单管理、资源开通以及业务开通。

　　(2)故障管理

　　①故障管理的主要任务是发现和排除网络故障。

　　②故障管理用于保证网络资源无障碍、无错误地运营，包括障碍管理、故障恢复和预防保障。

　　③网络故障管理包括检测故障、隔离故障和纠正故障3个方面。

　　(3)计费管理

　　计费管理记录网络资源的使用，目的是控制和监测网络操作的费用和代价，它可以估算出用户使用网络资源可能需要的费用和代价。

　　(4)性能管理

　　性能管理的目的是维护网络服务质量和网络运营效率。性能管理包括：性能监测、性能分析、性能管理控制功能、性能数据库的维护、启动故障管理系统的功能。

　　(5)安全管理

　　安全管理采用信息安全措施保护网络中的系统、数据以及业务。安全管理的目的是提供信息的隐私、认证和完整性保护机制，使网络中的服务、数据以及系统免受侵扰和破坏。

　　3.网络管理协议

　　网络管理系统中最重要的部分是网络管理协议，定义了网络管理者与网管代理间的通信方法。

　　(1)发展简史

　　国际标准化组织(ISO)最先在1979年对网络管理通信进行标准化工作，其成果是CMIS和 CMIP，两者规定了0SI系统的网络管理标准。

　　CMIS支持管理进程和管理代理之间的通信要求。

　　CMIP则提供管理信息传输服务的应用层协议。

　　Internet工程任务组(IETF)修改SGMP(简单网关监控协议)成为著名的SNMP协议(简单网络管理协议)，也称为SNMP Vl。SNMP V1的特点：简单性，容易实现且成本低;可伸缩性， SNMP可管理绝大部分符合Internet标准的设备;扩展性，通过定义新的被管...

　　大家做好准备迎接考试了吗?出国留学网诚意整理“2017年计算机三级《网络技术》:第六章重点”，欢迎广大考生前来学习。

　　2017年计算机三级《网络技术》:第六章重点

　　域名系统

　　1.互联网的命名机制

　　Internet规定了一组正式的通用标准标号，形成了国际通用顶级域名。顶级域名的划分采用了两种划分模式：即组织模式和地理模式。

　　Internet顶级域名分配：corn-商业组织、edu-教育机构、gov-政府部门、rail-军事部门、net-网络支持中心、org-非盈利机构、int-国际组织。

　　2.域名解析

　　如何找到一个域名对应的IP地址?这就要借助于一组既独立又协作的域名服务器完成，这组域名服务器就是解析系统的核心。所谓的域名服

　　务器是一个服务器软件，运行在特定的主机上，完成域名——IP地址映射。

　　域名解析有两种方式：递归解析和反复解析。

　　①递归解析(Recursive Resolution)：要求域名服务器系统一次性完成全部名字——地址变换。

　　②反复解析(Iterative Resolution)：每次请求一个服务器，不行再请求别的服务器。

　　3.对象类型与资源记录

　　(1)对象类型与类别

　　为了区分不同类型的对象，域名系统中每一条目都被赋予了“类型(type)”属性。这样，一个特定的名字就可能对应于域名系统的若干个条

　　目。这样，一个特定的名字就可能对应于域名系统的若干个条目。

　　域名对象的“类别”(class)属性，标识使用该域名对象的协议类别。最常用的协议类别是 IN，指出使用该对象的协议为Internet协议。

　　(2)资源记录

　　在域名服务器的数据库中，域名与其IP地址的映射关系都被放置在资源记录中。每一条资源记录由域名、有效期(TTL)、类别(class)、类型(type)和域名的具体值(Value)组成。

　　远程登录服务

　　远程登录是Internet最早提供的基本服务功能之一。远程登录是指用户使用Telnet命令，使自己的计算机暂时成为远程计算机的一个仿真终端的过程。一旦用户计算机成功地实现了远程登录，就可以像一台与远程计算机直接连接的本地终端一样工作。

　　为了解决系统之间的差异性，Telnet协议引入了网络虚拟终端(NVT)的概念，它提供了一种标准的键盘定义，用来屏蔽不同计算机系统对键盘输入的差异性。

　　FTP服务

　　FTP(File Transfer Protocol)，即文件传输协议，主要用于Internet上文件的双向传输。通过该协议，用户可以从一台Internet主机向另一台主机复制文件。FTP服务采用客户机/服务器模式，将文件从服务器传送到客户机称为“下载”，将文件从客户机传送到服务器称为“上传”。

　　从客户机到服务器的命令和服务器到客户机的应答都是以7位ASCII码格式由控制...

　　要参加考试的同学们，出国留学网为你整理“2017年计算机三级《网络技术》:第五章重点”，供大家参考学习，更多资讯请关注我们网站的更新哦!

　　2017年计算机三级《网络技术》:第五章重点

　　第五章 Internet基础

　　本单元概览

　　一、Internet的构成。

　　二、Internet的接入。

　　三、IP协议与互联层服务。

　　四、IP地址。

　　五、IP数据报。

　　六、路由器与路由选择。

　　七、差错与控制报文

　　八、TCP与UDP

　　九、IPV6

　　一、Internet的构成

　　从设计者角度看：Internet是计算机互联网实例;从使用者角度看：Internet是一个信息资源网。

　　主要有4部分组成：通信线路、路由器、服务器与客户机、信息资源。

　　(1)通信线路：Internet的基础设施，包括有线线路和无线线路

　　(2)路由器：网络互联的桥梁，具有寻址功能。主要任务是数据从一个网络到另一个网络时，路由器为它选择最佳路由。

　　(3)服务器与客户机：是信息资源和服务的载体。所有连接在Internet上的计算机统称为主机。

　　(4)信息资源：信息资源是用户最关注的问题之一。用户方便、快捷获取资源一直是Internet的研究方向。

　　二、Internet的接入

　　1、通过电话网接入

　　接入Internet的方法有很多种，但必须借助ISP将自己的计算机接入Internet。

　　电话已经普及到家家户户，传输的音频信号，计算机传输数字信号，需要调制解调器连接。一条电话线只能支持一个用户接入。

　　调制解调器的功能是数字信号与模拟信号的相互转换。

　　调制：数字信号转换成模拟信号

　　解调：模拟信号转换为数字信号

　　电话线的传输效率比较低。速率最快为56Kbps。

　　2、利用ADSL(非对称数字用户线路)接入

　　ADSL实现普通电话线路上进行高速的数据传输，利用ADSL调制解调器，分为上行和下行两个通道。下行通道的数据传输速率远远大于上行的数据传输速率(非对称)。

　　上行速率：16～640kbps;下行速率为1.5～9Mbps。

　　ADSL调制解调器不但具有调制解调功能，还具有网桥和路由的功能。

　　3、使用HFC(混合光纤/同轴电缆)接入

　　除了电话线上网外，还有有线电视网。对有线电视网改造升级，信号首先通过光纤传输到光纤结点，再通过同轴电缆到有线电视用户，即HFC(混合光纤/同轴电缆)。

　　HFC采用非对称数据传输速率。上行速率：10Mbps左右。下行速率：10～40Mbps。

　　4、通过数据通信线路接入

　　要想获得更好性能，可选数据通信线路。种类有：DDN，ATM,帧中继等，用户可以租用。

　　一台计算机、局域网用户可利用数据通信网借助ISP的接入Interne...

　　要参加考试的同学们，出国留学网为你整理“2017年计算机三级《网络技术》:第四章重点”，供大家参考学习，更多资讯请关注我们网站的更新哦!

　　2017年计算机三级《网络技术》:第四章重点

　　第四章 服务器操作系统

　　本单元概览

　　一、网络操作系统的特点。

　　二、网络操作系统的类型与功能。

　　三、windows网络操作系统。

　　四、unix网络操作系统。

　　五、linux网络操作系统。

　　一、网络操作系统的特点

　　1、操作系统定义

　　最靠近硬件的一层系统软件，是计算机与用户之间的接口。

　　分为单机操作系统和网络操作系统。

　　从两个方面说明操作系统：

　　为应用程序提供运行环境，为用户提供简单方便的工作界面。

　　管理计算机资源，使资源利用率更高，使上层的应用程序可以获得比硬件提供的功能更多的支持。

　　操作系统的管理功能：进程管理、内存管理、文件系统、设备I/O。

　　进程管理：进程是指将执行的程序。操作系统提供了一种启动进程的机制。在DOS中用EXEC函数。在Windows和OS/2中用Createprocess，该代码存储在操作系统的内核KERNEL32.DLL文件中。

　　内存管理：为每一个应用程序分配所必须的内存空间，而不占用其他应用程序的内存。DOS运行于实模式下。只有1MB的内存编址。Windows运行于保护模式下，可以使用扩展内存，如果实内存不够，还要提供虚拟内存。并能采取某些步骤阻止应用程序访问不属于它的内存。

　　文件系统：在DOS中，称作文件表(FAT);在Windows里，称作虚拟文件表(VFAT);在OS/2中称作高性能文件系统(HPFS)。

　　设备I/O　来源:考试大网

　　操作系统的组件：

　　• 驱动程序：是最底层的，直接控制和监视各类硬件的部分

　　• 内核：核心部分，负责提供基础性、结构性功能

　　• 接口库：一系列特殊程序库，职责是将系统提供的服务包装成应用程序能够使用的应用编程接口(API)

　　• 外围组件：以上3类外的其他部分，用于提供特定高级服务的组件。

　　这些组件在操作系统中的不同布局形成了操作系统的几种结构。

　　• 简单结构：如MS-DOS

　　• 内核结构：分为单内核、微内核、外核等。如：unix、linux、windows等为单内核。

　　网络操作系统除具有单机操作系统功能(进程、文件、内存、I/O设备)外，还具有网络通信，并提供网络服务功能的操作系统。

　　二、网络操作系统的类型与功能

　　1、网络操作系统的基本任务：屏蔽本地资源与网络资源的差异，为用户提供各种基本的网络服务功能，完成网络共享系统资源的管理，并提供网络系统的安全性服务。

　　2、典型的网络操作系统具有硬件独立的特征，为此，Microsoft公司提出了HAL(硬件抽象层)的概念。

　　3、网络操作系统的分类：专用型N...

　　要参加考试的同学们，出国留学网为你整理“2017年计算机三级《网络技术》:第三章重点”，供大家参考学习，更多资讯请关注我们网站的更新哦!

　　2017年计算机三级《网络技术》:第三章重点

　　第三章 局域网基础

　　1、 局域网主要技术特点是：P45

　　2、共享介质访问控制方式主要为：

　　(1) 带有冲突检测的载波侦听多路访问CSMA/CD方法。

　　(2)令牌总线方法(TOKEN BUS)。

　　(3)令牌环方法(TOKEN RING)。

　　3、局域网参考模型(IEEE802)

　　(1)IEEE802参考模型：IEEE802参考模型是美国电气电子工程师协会在1980年2月制订的，称为IEEE802标准，这个标准对应于OSI参考模型的物理层和数据链路层，数据链路层又划分为逻辑链路控制子层(LLC)和介质访问控制子层(MAC)。

　　(2)IEEE803标准(P49)

　　(3)IEEE802.2标准定义的共享局域网有三类：

　　a、采用CSMA/CD介质访问控制方法的总线型局域网。(ETHERNET)

　　b、采用TOKEN BUS介质访问控制方法的总线型局域网。

　　c、采用TOKEN RING介质访问控制方法的环型局域网。

　　(4)CSMA/CD的发送流程可以简单的概括为：先听先发、边听边发、冲突停止、延迟重发。冲突检测是发送结点在发送的同时，将其发送信号波形与接受到的波形相比较。

　　(5)TOKEN BUS(令牌总线方法)是一种在总线拓扑中利用“令牌”作为控制结点访问公共传输介质的确定型介质访问控制方

　　法。所谓正常稳态操作是网络已经完成初始化，各结点进入正常传递令牌与数据，并且没有结点要加入与撤除，没有发生令牌丢失或网络故障的正常工作状态。令牌传递规定由高地址向低地址，最后由低地址向高地址传递。令牌总线网在物理上是总线网，而在逻辑上是环网。交出令牌的条件：1 该结点没有数据帧等待发送。2 该结点已经发完。3 令牌持有最大时间到。环维护工作：1环初始化2新接点加入环3接点从环中撤出4环恢复5优先级

　　(6)TOKEN RING(令牌环方法)

　　4、CSMA/CD与TOKEN BUS、TOKEN RING的比较

　　5、ETHERNET物理地址的基本概念

　　(1) 地址与寻址的概念

　　(2) ETHERNET物理地址的长度(48位)、构成、表示方法

　　6、共享介质局域网可分为Ethernet，Token Bus，Token Ring与FDDI以及在此基础上发展起来的100Mbps Fast Ethernet、1Gbps与10Gbps Gigabit Ethernet。

　　7、交换式局域网可分为Switch Ethernet与ATM LAN，以及在此基础上发展起来的虚拟局域网。

　　8、光纤分布式数据接口FDDI是一种以光纤作为传输介质的高速主干网。

　　FDDI主要技术特点:

　　(1)使用基于IEEE802.5的单令牌的环网介质访问控制MAC协议;

　　(...