網絡技術1、計算機網絡的基本概念Internet：通信線路、路由器、主機、信息資源（ISO）OSI參考模型：物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層、應用層（IETF）TCP/IP模型：網絡層、互聯層（IP）、傳輸層（TCP）、應用層WAN廣域、WMN網狀、LAN局域、WSN傳感、Adhoc自組（“全自動”）IEEE802：局域&城域、物理&數據鏈路層（邏輯鏈路層控制子層功能）IEEE802.11：無線局域網（WLAN）的介質訪問控制協議及物理層技術規范。層次結構(幀控制字段長2字節、數據最大2312長度可變、幀校驗CRC、與傳統不同、地址MAC) 802.11a-5GHz 802.11b 2.4GHz、最高11M帶寬、10Base-T 802.11g-2.4GHz、最高54M 802.11n-5GHz、最大100M 802.11p-車載無線通信802.12 ：需求優先的介質訪問控制協議。802.15：采用藍牙技術的無線個人網技術規范。802.16：無線寬帶城域網IEEE802.2：共享介質局域網IEEE802.3：定義以太網，幀最小64B、最大1518B802.3u：快速以太網、100M、定義MII 802.3z：千兆以太網、1Gbs802.3ae：萬兆以太網、光纖（無介質訪問控制） 802.3ba：40/100Gb以太網1000BASE-T非屏蔽雙絞線 -CX屏蔽雙絞線 -LX單模光纖 -SX多模光纖 -FX快速以太，單/多模光纖 -WISO國際標準化組織、IEEE電氣電子工程師學會、IETF互聯網工程任務組、ARPA遠景研究規劃局（現代計算機網絡）、ITU-T國際電信聯盟分組交換技術：數據報（要地址、多路徑、可亂序、無需預連接）/虛電路（邏輯連接、不亂序）2、局域網的基本工作原理共享介質局域網：所有節點共享一條傳輸介質，廣播發送，CSMA/CD解決沖突，所有點收，集線器交換局域網：增加網段提高局域網容量、不沖突 CSMA/CD、Token Bus、Token RingVLAN虛擬局域網：（除集線器組建、交換式基礎上）Netbios：小型局域網（15、255、4類、139端口）、微軟開發、網絡與傳輸之間、udp3、TCP/IP及其相關協議TCP（傳輸層）：Telnet遠程控制（NVT解決差異）、FTP（PASV被動連接/passive被動模式）、SMTP發（建傳關）/IMAP&POP3讀（認事更）、RFC822-MIMEUDP：NTP、NFS、QQ、OSCAR（ICQ、AOL）IGMP:組播組成員進出4、Internet基本服務類型域名解析：遞歸/反復 (域名服務器設IP)提高域名解析效率：本地域名服務器開始、域名服務器高速緩存、主機高速緩沖SIP：IP網絡實時通信，IETF5、較為新型的網絡技術應用即時通信：QQ、MSN（MSNP）、ICQ/AOL（OSCAR）、GoogleTalk（XMPPemail格式、實體地址JID、比SIMPLE擴展性強、JABBLE-JID） RFC2778文件共享：CIFS(又稱SMB，微軟，netbios接口)、P2P（BitTorrent源于MIT采用DHT技術、最早napster、maze參考kerberos心跳服務器）、NFS（SUN）P2p：集中式（只存目錄索引）、混合式（用戶、搜索、索引節點）、分布式結構化（DHT分布式散列表、確定拓撲）、分布式非結構化（隨機表、洪泛搜索）-小世界、六度分隔理論IPTV交互網絡電視：MCDN媒體內容分發瀏覽器:控制、客戶、解釋SIP協議：電子郵件格式用戶標識、請求消息（請求行、消息頭、空行、消息體）、bye（包含消息頭）/cancel/invite（與ack配合）/options（服務器能力）SIP消息：起始行分請求行/狀態行、2類、crlf分隔、5類請求6、網絡管理與網絡安全管理CMIP/CMIS公共管理信息協議（ISO、OSI傳輸環境、ROP報告）SNMP（IETF、應用層、基于并超越TCP/IP協議族，前身SGMP，輪詢/中斷、MIB管理信息庫；v2驗證、v3遠程）E1Gamal算法(公鑰、橢圓、非對稱、密2明、數字簽名)RSA算法（公鑰、分組、數字簽名、未理論證明）3DES算法（對稱公鑰，PGP、S/MIME，比DES慢）背包加密算法（公鑰、物品保密但總重公開、NP問題、一次背包不安全）Kerberos（MIT、TCP/IP、對稱密鑰）AES算法（NIST、私鑰、分組128、密鑰128/192/256）caesar（25）RC5算法（對稱密鑰、Ron、參數可變、RSA采用）DES/DEA算法（美國家標準局NIST，對稱密鑰、分組64密鑰56、同置換函數）blowfish（對稱分組、可變密鑰、分組64位、加&異或、運算較快）X.509(數字證書標準，ITU-T、公鑰)X.800(OSI安全框架，ITU-T)、主/被安全等級：A3.A1B.C.D3.D1,C1有選擇的存取控制（用戶組、數據分離）、C2受控訪問控制（用戶單位）、B1標記安全保護（安全策略模型）、B3安全內核服務攻擊（服務器、郵件炸彈）、主動攻擊、被動攻擊（獲取傳輸信息如截密碼、監聽、流量分析等）23多選RIP解決慢收斂：限制路徑最大距離、水平分割、毒性逆轉、觸發刷新（不是加密）Ethernet物理地址：MAC地址，48位，唯一，RAC分配前三字節（公司標識），后三字節自行分配LAMP架構：Linux平臺、快速開發、多語言、開源庫、成本低CSMA/CA：無線局域網MAC層避免沖突機制、SIFS（短幀間間隔）分隔一次對話、支持無征用/征用跳頻擴頻FHSS、直接序列擴頻DSSS、點協調PCF、分布式協調DCF、虛擬監聽VCSIP電話網關功能：號碼查詢、信號調制、路由尋址、信號壓縮解壓、建立通訊連接（非網守）VoIP網守：（負責用戶注冊管理）確定網關、消息控制中心、呼叫控制、地址解析、身份驗證、計費管理IPSec：IP安全協議，網絡層，AH&ESP，AH頭在原數據與IP頭之間，SA單向邏輯通道，SPI32位連接標識符，三元組 DS路由選擇協議-RIP:向量-距離算法、距離以跳數計算-OSPF:鏈路-狀態算法、收斂塊、復雜度高S/MIME：側重工商業，不兼容PGP個人、透明簽名、網絡層IPSEc郵件編碼：base64、quoted-printablePOP3命令：DELE刪除標記、RSET終止當前處理、NOOP無操作IP互聯網：隱藏低層物理網絡細節、跨網傳輸、不要求全互連、統一地址描述、平等對待每個網絡組播管理協議(GM):IGMP、CGMP組播路由協議：DVMRP、MOSPF、PIM-DMIP差錯報文：目的地源主機、無優先、無可靠、含故障IP部分、伴隨拋棄出錯IP產生IP路由器：轉發數據報、選擇最佳路徑、維護路由表TCP協議：面向連接、可靠、基于IP、三次握手建立連接、RTT算法、窗口機制流量控制、16位端口Http協議：使用tcp服務，應答報文狀態碼3位數字、定義請求報文和響應報文的格式WEB瀏覽器：控制單元、客戶單元、解析單元Skype：超級節點類似路由器（負責客戶端連接）、登錄服務器存儲用戶名密碼、支持好友列表（密文）、采用iLBS和iSAC編碼、混合式拓撲、256位AES加密分布式結構化拓撲：Pastry、Tapestry、Chord、CAN集中式拓撲：NapsterIEEE802.11網絡結構：端站用無線網卡、端站通過接入點AP通信、接入控制器AC當網關、AAA服務器用戶認證消息認證（完整性校驗）：單向/雙向、信息來源/完整性/序號