软件设计师教程(第三版)(修订版)五章笔记

计算机网络功能 《== 数据通信、资源共享、负载均衡、高可靠性
          按照数据通信和数据处理功能分成两层 -- 内层通信子网(对应OSI低3层)、外层资源子网(对应OSI高3层)
网络拓扑结构 《== 总线型、星型、环型、树型、分布式
ISO/OSI网络体系 《== 物理层(机械、电气，位流，物理链路故障检测指示)、
                     数据链路层(帧，差错控制、流量控制)、
                     网络层(拥塞控制)、
                     传输层(起上3下3层连接作用，保证端到端数据完整)、
                     会话层(报文，服务器验证用户登录)、
                     表示层(格式化表示和数据转换)、
                     应用层
网络设备 -- 中继器、集线器、-- 物理层
            网桥、交换机(端口交换、帧交换、信元交换)、--数据链路层
            路由器、--网络层
            网关 -- 应用层

LAN模型 《== 逻辑链路控制层LLC、介质访问控制层MAC、物理层
以太网介质访问技术 CSMA/CD 二进制指数退避算法， 采用星型拓扑
令牌环网--令牌(很小的一帧)以此顺序传递，采用环形(最典型)、星型(采用得最多)、总线型(一种变形)
光纤分布式数据接口FDDI--4b/5b编码，双环体系
广域网协议 《== 点对点PPP(PPPoE/PPPoA)、xDSL、数字专线DDN、综合业务数字网ISDN、
                帧中继FR(面向连接的虚电路分组服务，可变帧长，帧交换/信元交换(53字节))、
                异步传输ATM(5信元头+48信元体帧格式，连接类型-永久虚电路PVC/交换虚电路SVC)、
                X.25(物理层、数据链路层、分组层，公用数据网上以分组方式操作DTE和DCE之间的接口，面向连接，支持永久/交换虚电路)
TCP/IP特性 《== 逻辑编址(mac出厂唯一，网络号/子网/机器ip)、(ip包)路由选择、域名解析、错误检测和流量控制
      分层模型 《== 应用层(osi上3层，ftp、telnet、smtp、nfs、snmp，用户访问网络，享受服务，向下传送独立的报文序列和连续字节流两种类型数据)、
                    传输层(osi传输层，tcp、udp，应用程序通信(端到端)，使用传输层分组与传输层通信)、
                    网际层(osi网络层，ip、icmp、arp/rarp，分组封装ip数据报、处理接收数据报并校验正确性、发出icmp差错和控制报文并处理接收的icmp报文)、
                    网络接口层(osi下2层，ieee802.3/5、fddi、arcnet、ppp/slip，负责接收ip数据报并发送到选定的网络)
域名、IP地址(A0 0~127，B10 128~191，C110 192~223，组播D1110 224-239，保留E1111 240~255类)
NAT技术 m:n翻译(m>=1且m>=n)   m:1翻译(NAPT，伪装 masquerading) 
IPv6 单播、多播、任播
dns,telnet,stmp,pop,www,http,ftp
网络安全 《== 运行系统安全、信息系统的安全、信息传播的安全、信息内容的安全(保密性、真实性、完整性)
    信息系统安全需求 《== 保密性、完整性、可用性、可控性、可核查性
    安全威胁 《== 物理威胁、网络攻击、身份鉴别、编程威胁、系统漏洞
    信息存储安全 《== 用户标识与验证、用户存取权限限制(隔离控制法/限制权限法)、系统安全监控、病毒防治、数据加密(文件信息、数据库、磁介质)
计算机网络安全 《== 网络边界安全(防火墙、身份验证)、网络内部安全控制和防范(数据加密、密钥更换、电子印章)
信息传输安全 《== 链路加密、结点加密、端端加密
防火墙分类 《== 包过滤(工作在网络层，处在在网络层和数据链路层(即TCP和IP层)之间，传输层数据包可识别udp/tcp端口信息)、应用代理网关(检查应用层、传输层、网络层协议特征)、状态检测(提供完整对传输层的控制能力)三个发展阶段
      体系结构 《== 由过滤路由器和代理服务器组成(包过滤路由器、双宿主主机、被屏蔽主机(屏蔽主机网关)、被屏蔽子网等类型)