【期末总复习】计算机网络与应用

hellenionia

已于 2023-02-25 17:23:50 修改

阅读量427

点赞数 3

分类专栏：【计算机网络】计算机网络与应用文章标签：计算机网络网络 tcp/ip Powered by 金山文档

于 2023-02-24 16:05:35 首次发布

本文链接：https://blog.csdn.net/weixin_56463218/article/details/128966867

版权

【计算机网络】计算机网络与应用专栏收录该内容

2 篇文章 6 订阅

订阅专栏

理论

交换机、路由器工作在哪一层，路由器的功能

网卡、网桥、交换机工作在数据链路层；路由器工作在网络层；集线器工作在物理层

路由器的功能：

①网络互联

②路由信息管理

③数据处理

④路由选择

⑤网络管理

VPN、DNS、NAT（网络地址转换协议）、DHCP是什么

VPN：

是内部网络在公用网络（如因特网）上的扩展。通过隧道技术在公用网络上建立起一条点对点的虚拟专线。打破了网络边界，降低地理位置对接入网络的限制。

（虚拟专用网络(Virtual Private Network，VPN)是专用网络的延伸，它包含了类似Internet的共享或公共网络链接。通过VPN可以以模拟点对点专用链接的方式通过共享或公共网络在两台计算机之间发送数据。由VPN组成的"线路"并不是物理存在的，而是通过技术手段模拟出来，即是"虚拟"的。它具有良好的保密和不受干扰性，使双方能进行自由而安全的点对点连接

DNS：

域名系统（Domain Name System）是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。承担将域名指向对应IP地址的服务器被称为DNS服务器。

域名系统（DNS)是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网，DNS是一种可以将域名和IP地址相互映射的以层次结构分布的数据库系统。DNS系统采用递归查询请求的方式来响应用户的查询，为互联网的运行提供关键性的基础服务。目前绝大多数的防火墙和网络都会开放DNS服务，DNS数据包不会被拦截，因此可以基于DNS协议建立隐蔽信道，从而顺利穿过防火墙，在客户端和服务器之间传输数据。

DNS是域名系统(Domain Name System) 的缩写，它是由解析器和域名服务器组成的，又名“域名解析服务器”。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，而IP地址不一定有域名。

NAT ：

即网络地址转换，用来转换私有IP地址和公有IP地址，这个转换服务在路由器中进行。

NAT是一种地址转换技术，它可以将IP数据报文头中的IP地址转换为另一个IP地址，并通过转换端口号达到地址重用的目的,NAT可用于内网 IP 地址（以下简称为「内网 IP」）和公网 IP 地址（以下简称为「公网 IP」）之间的转换。例如家庭中的多个联网设备，都拥有各自的内网 IP，无线路由器运行 NAT 功能；家中的设备向外发送数据时，数据中的内网 IP，在无线路由器上会被转换为公网 IP；外部数据发送到家庭设备时，数据中的公网 IP，会被转换为内网 IP。

DHCP：

是动态主机配置协议（Dynamic Host Configuration Protocol）。当一个主机接入网络之后，通过DHCP协议会给它下发IP地址，让它不用手工配置就能自动获取到可用IP。

动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种网络管理协议，用于集中对用户IP地址进行动态管理和配置。

DHCP协议由RFC 2131定义，采用客户端/服务器通信模式，由客户端（DHCP Client）向服务器（DHCP Server）提出配置申请，DHCP Server为网络上的每个设备动态分配IP地址、子网掩码、默认网关地址，域名服务器（DNS）地址和其他相关配置参数，以便可以与其他IP网络通信。

TCP、UDP是什么，工作在哪一层，二者有什么区别

TCP是可靠的、面向连接的、基于字节流的传输层通信协议；

UDP是不可靠的（尽最大努力交付）、无连接、面向报文的数据报协议。

同：TCP和UDP都属于TCP/IP协议族。二者都在传输层。

异：

1、TCP是面向连接的，UDP是面向无连接的

2、TCP是可靠的，UDP是不可靠的

3、TCP是面向字节流的，UDP是面向报文的

4、TCP只有一对一的传输方式，而UDP不仅可以一对一，还可以一对多，多对多

5、UDP的头部开销小，TCP的头部开销大

6、TCP会产生粘包问题，UDP会产生丢包问题

二层交换机和三层交换机的区别

二层交换机工作于OSI模型的二层(数据链路层)

主要功能包括物理编址、错误校验、帧序列以及流控。

二层交换机属数据链路层设备，可以识别数据帧中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。

三层交换机位于三层（网络层），是一个具有三层交换功能的设备，即带有三层路由功能的二层交换机。

三层交换机就是具有部分路由器功能的交换机，工作在OSI网络标准模型的第三层：网络层。三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。

区别：

二层交换机工作在数据链路层，三层交换机工作在网络层；

二层交换机支持物理层和数据链路层协议，三层交换机支持物理层、数据链路层及网络层协议。

工作层级不同：

二层交换机工作在数据链路层，三层交换机工作在网络层，三层交换机不仅实现了数据包的高速转发，还可以根据不同网络状况达到最优网络性能。

原理不同：

二层交换机的原理是当交换机从某个端口收到一个数据包，它会先读取包中的源MAC地址，再去读取包中的目的MAC地址，并在地址表中查找对应的端口，如表中有和目的MAC地址对应的端口，就把数据包直接复制到这个端口上。三层交换机的原理比较简单，就是一次路由多次交换，通俗来说就是第一次进行源到目的的路由，三层交换机会将此数据转到二层，那么下次无论是目的到源还是源到目的都可以进行快速交换。

功能不同：

二层交换机基于MAC地址访问，只做数据的转发，并且不能配置IP地址，而三层交换机将二层交换技术和三层转发功能结合在一起，也就是说三层交换机在二层交换机的基础上增加了路由功能，可配置不同VLAN的IP地址，可通过三层路由实现不同VLAN之间通讯。

应用不同：

二层交换机主要用于网络接入层和汇聚层，而三层交换机主要用于网络核心层，但是也存在少部分三层交换机用于汇聚层的现象

网关的概念、作用

网关：

网关是在采用不同体系结构或协议的网络之间进行互通时，用于提供协议转换、路由选择、数据交换等网络兼容功能的设施。

网关英文名称为Gateway，又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关是一种充当转换重任的计算机系统或设备。使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器，与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。

作用：

1、可以解决跨域请求

2、之前调不同的微服务都是通过不同的网络地址去获取，现在可以通过一个网络地址，去调用不同的服务。

网线的线序、种类

网线分为568A和568B

区别在线序上。

568A:白绿，绿，白橙，蓝，白蓝，橙，白棕，棕

568B:白橙，橙，白绿，蓝，白蓝，绿，白棕，棕

调制解调器的概念

调制解调器是一个将数字信号调变到模拟信号上进行传输，并解调收到的模拟信号以得到数字信号的电子设备。

调制解调器，是调制器和解调器的缩写，一种计算机硬件，它能把计算机的数字信号翻译成可沿普通电话线传送的模拟信号，而这些模拟信号又可被线路另一端的另一个调制解调器接收，并译成计算机可懂的语言。这一简单过程完成了两台计算机间的通信。

数字通信方式（单工、半双工、全双工的概念）

IP地址如何分类（A、B、C、D四种），以及最大网络数、最大主机数等怎么来的怎么算的，书166-167页

HTTP和HTTPS的区别，哪个安全性更高

HTTP 明文传输，数据都是未加密的，安全性较差，HTTPS（SSL+HTTP）数据传输过程是加密的，安全性较好。

HTTPS和HTTP的区别主要如下：

1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。

2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。

3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

HTTPS更安全。

192.168.1.7/28中/28是什么意思，以及怎么计算子网掩码

192.168.1.7/28中/28意为子网掩码左边高位有28个1

子网掩码长度32位，左边是网络位，用1表示，1的数目即为网络位的长度，右边为主机位，用0表示，0的数目就是主机位的长度。

例：

计算方法：

视频教程：

【【计算机网络】子网划分基础-子网掩码期末考试考研】 https://www.bilibili.com/video/BV1eV411J7Hv/?share_source=copy_web

OSI参考模型、TCP/IP参考模型，二者有哪些是相互对应的，区别

在DHCP服务器上的配置

1、新建作用域；2、配置默认网关；3、配置DNS服务器；4、客户端配置

网络回路，如127的网段是怎么用的，他的回路是怎么设的

127.0.0.0-127.255.255.255为保留地址，用于网络软件进行回送测试以及本地主机进程之间的通信。此回送地址无法出现在任何网络中。在命令提示符窗口运行“ping 127.0.0.1”检查TCP/IP协议。

127开头的地址可以说是A类的保留地址，用作本地软件环回测试（loopbacktest）本主机的进程之间的通信之用。若主机发送一个目的地址为环回地址的IP数据报，则本机中的协议软件就处理数据报中的数据，而不会把数据报发送到任何网络。）

实验

思科常用命令

视图模式介绍

1.普通视图router>

2.特权视图router# / 在普通模式下输入enable

3.全局视图router(config)#/ 在特权模式下输入configt

4.接口视图router(config-if)#/在全局模式下输入int 接口名称例如int s0 或 int e0

5.路由协议视图router（config-route）#/ 在全局模式下输入router 动态路由协议名称

基本配置：

1. router>enable / 进入特权模式

2. router#conft / 进入全局配置模式

3. router(config)#hostname xxx

/设置设备名称就好像给我们的计算机起个名字

4. router(config)#enable password xxx /设置特权口令

5. router(config)#no ip domain lookup

/不允许路由器缺省使用DNS解析命令

接口配置

1. router(config)# int s0

/ 进入接口配置模式serial 0 端口配置（如果是模块化的路由器前面加上槽位编号，例如serial0/0 代表这个路由器的0 槽位上的第一个接口）

2.router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx

/ 添加 ip 地址和掩码

3.router(config)#int loopback

/建立环回口(逻辑接口 )模拟不同的本机网段

router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx

/ 添加ip 地址和掩码给环回口在物理接口上配置了ip 地址后用no shut 启用这个物理接口反之可以用shutdown 管理性的关闭接口

实验三：网络的配置、命令的思想和基础

实验六：子网掩码是什么，通过IP地址和子网掩码计算网络地址

子网掩码：

是拿来划分子网的，它会把一个IP地址划分成两部分，前一部分是连续的“1”，后一部分是连续的“0”。1的数量是IP地址中网络号加子网号的位数，0的数量是IP地址中主机号的位数。

子网掩码(subnet mask)又叫网络掩码、地址掩码、子网络遮罩，它用来指明一个IP地址的哪些位标识的是主机所在的子网，以及哪些位标识的是主机的位掩码。子网掩码不能单独存在，它必须结合IP地址一起使用。

实验七：DNS和DNHC是怎么配置的，为了防止DNS服务器将本机服务器的静态IP分给DHCP客户端要做哪些配置

实验中静态路由、动态路由的配置和区别，动态路由中RIP、OSPF是什么

静态路由：

是管理员通过手动配置的，不便于拓展网络拓扑，一旦网络拓扑发生改变，静态路由配置量会很大。

动态路由：

是路由器通过网络协议，动态的学习路由，当网络拓扑发生变化的时候，路由器会根据路由协议自动学习新的路由。

区别：

动态路由的更新量会很大，会很占带宽。

静态路由网络安全保密性高。

RIP ：

routing information protocol路由信息协议（距离矢量型/DV），Rip (RIP)协议是一种动态路由选择，它基于距离向量算法（D-V），总是按最短的路由做出相同的选择。这种协议的路由器只与自己相邻的路由器交换信息。

OSPF ：

open shortest path first开放式最短路径优先协议（链路状态型），是一种典型的链路状态路由协议，由IETF的OSPF工作小组开发，是目前应用最广泛的IGP（内部网关协议）之一。OSPF支持VLSM（变长的子网掩码），支持路由汇总等，引入Area(区域)的概念使OSPF能够支持更广大规模的网络。