自考計算機網絡原理考核知識點?一、計算機網絡的基本概念（一）計算機網絡的定義計算機網絡是將地理位置不同的具有獨立功能的多臺計算機及其外部設備，通過通信線路連接起來，在網絡操作系統，網絡管理軟件及網絡通信協議的管理和協調下，實現資源共享和信息傳遞的計算機系統。

（二）計算機網絡的功能1.數據通信實現計算機與計算機之間快速、可靠的數據傳輸，如文件傳輸、電子郵件發送等。2.資源共享包括硬件資源（如打印機、存儲設備等）、軟件資源（如應用程序、數據庫等）和數據資源的共享，提高資源利用率。3.分布式處理將一個復雜的任務分解到網絡中的多臺計算機上并行處理，提高處理能力和效率。4.提高可靠性通過多臺計算機相互備份，當某臺計算機出現故障時，其他計算機可替代其工作，保證系統的正常運行。

（三）計算機網絡的組成1.硬件主機：承擔數據處理和提供服務的設備，如服務器和客戶機。通信設備：包括網卡、集線器、交換機、路由器等，用于連接計算機和傳輸數據。傳輸介質：如雙絞線、同軸電纜、光纖等，負責傳輸信號。2.軟件網絡操作系統：管理網絡資源，提供用戶接口，如WindowsNTServer、Linux等。網絡協議：規定了網絡中數據傳輸的規則和格式，如TCP/IP、HTTP、FTP等。網絡應用軟件：實現各種網絡應用功能，如瀏覽器、電子郵件客戶端等。

二、數據通信基礎（一）數據通信系統的模型數據通信系統由信源、發送設備、傳輸介質、接收設備和信宿組成。信源產生要傳輸的數據，發送設備對數據進行編碼、調制等處理后通過傳輸介質發送出去，接收設備對接收到的信號進行解調、解碼等處理，最后信宿接收處理后的數據。

（二）數據通信的基本概念1.數據是信息的載體，包括數字、字母、符號等。2.信號數據的電或電磁表現形式，分為模擬信號和數字信號。3.碼元在數字通信中，時間軸上的一個時間段，一個碼元可以攜帶多個比特的信息。4.速率數據傳輸速率：單位時間內傳輸的數據量，常用比特率（bps）表示。信號傳輸速率：單位時間內通過信道傳輸的碼元個數，常用波特率表示。

（三）傳輸介質1.雙絞線由兩根絕緣的銅導線按一定密度相互絞在一起組成，分為屏蔽雙絞線（STP）和非屏蔽雙絞線（UTP），常用于局域網。2.同軸電纜由內導體、絕緣層、外導體和護套組成，分為基帶同軸電纜和寬帶同軸電纜，曾廣泛應用于有線電視系統和局域網。3.光纖以光為信息載體的傳輸介質，具有傳輸損耗小、帶寬高、抗干擾能力強等優點，常用于高速網絡和遠距離傳輸。

（四）數據編碼與調制1.數字數據的數字編碼如不歸零碼（NRZ）、曼徹斯特編碼、差分曼徹斯特編碼等，用于在數字信道上傳輸數字數據。2.數字數據的模擬調制包括振幅鍵控（ASK）、移頻鍵控（FSK）、移相鍵控（PSK）等，將數字數據轉換為模擬信號在模擬信道上傳輸。3.模擬數據的數字編碼通過采樣、量化和編碼將模擬數據轉換為數字信號，如脈沖編碼調制（PCM）。

（五）多路復用技術1.頻分多路復用（FDM）將傳輸介質的可用帶寬分割成多個互不重疊的頻段，每個用戶占用一個頻段進行數據傳輸。2.時分多路復用（TDM）將傳輸時間劃分為若干個時間片，每個用戶輪流占用一個時間片進行數據傳輸，又分為同步時分復用和異步時分復用。3.波分多路復用（WDM）在一根光纖中同時傳輸多個不同波長的光信號，常用于光纖通信。

三、網絡體系結構與協議（一）網絡體系結構的概念網絡體系結構是計算機網絡的層次結構、各層協議和層間接口的集合，它規定了網絡中各層的功能、服務和通信規則，使不同系統的網絡層能夠相互通信和協作。

（二）ISO/OSI參考模型1.物理層負責傳輸比特流，包括傳輸介質、信號編碼、調制解調等功能。2.數據鏈路層將物理層傳輸的比特流封裝成幀，實現幀的傳輸、差錯控制和流量控制，如MAC子層和LLC子層。3.網絡層負責為數據包選擇合適的路徑，實現網絡互聯，包括IP地址管理、路由選擇等功能。4.傳輸層提供端到端的可靠傳輸或不可靠傳輸服務，如TCP和UDP協議。5.會話層負責建立、維護和管理會話，如會話的建立、拆除和同步。6.表示層處理數據的表示問題，如數據加密、解密、壓縮、解壓縮等。7.應用層為用戶提供應用程序接口，直接面向用戶的應用進程，如HTTP、FTP、SMTP等協議。

（三）TCP/IP體系結構1.網絡接口層相當于OSI參考模型的物理層和數據鏈路層，負責將數據包封裝成幀并通過物理網絡傳輸。2.網際層主要功能是將數據包從源主機傳輸到目的主機，包括IP協議、ARP（地址解析協議）、RARP（反向地址解析協議）等。3.傳輸層提供端到端的傳輸服務，包括TCP和UDP協議。4.應用層包含各種應用協議，如HTTP、FTP、SMTP、DNS等，為用戶提供網絡應用服務。

（四）協議的概念與要素1.概念協議是為進行網絡中的數據交換而建立的規則、標準或約定。2.要素語法：規定了數據與控制信息的結構或格式。語義：規定了需要發出何種控制信息，以及完成的動作與做出的響應。同步：規定了事件實現順序的詳細說明。

四、局域網技術（一）局域網的特點與分類1.特點覆蓋范圍有限，通常在幾公里以內。數據傳輸速率高，一般在10Mbps以上。誤碼率低，可靠性高。多采用共享介質或交換式拓撲結構。2.分類按拓撲結構分類：總線型、星型、環型、樹型、網狀型等。按傳輸介質分類：雙絞線局域網、同軸電纜局域網、光纖局域網等。按介質訪問控制方法分類：以太網、令牌環網、FDDI等。

（二）以太網1.以太網的發展從最初的10Mbps以太網發展到100Mbps快速以太網、1Gbps千兆以太網和10Gbps萬兆以太網。2.以太網的介質訪問控制方法采用CSMA/CD（載波監聽多路訪問/沖突檢測）方法，即站點在發送數據前先監聽信道，若信道空閑則發送數據，在發送過程中繼續監聽，若檢測到沖突則立即停止發送并發送阻塞信號，等待一段時間后重新嘗試發送。3.以太網的幀結構包括前導碼、幀頭、數據、幀尾等部分，其中幀頭包含目的地址、源地址、類型等字段。

（三）高速局域網技術1.快速以太網（100Mbps）在物理層采用了新的編碼方式和傳輸介質，如雙絞線的Category5或光纖，數據鏈路層仍使用以太網協議。2.千兆以太網（1Gbps）物理層采用了更高速的傳輸介質和技術，如光纖通道、雙絞線的Category5e或Category6，支持全雙工和半雙工通信，數據鏈路層與以太網兼容。3.萬兆以太網（10Gbps）主要用于城域網和廣域網的骨干網，只采用光纖作為傳輸介質，只支持全雙工通信，數據鏈路層同樣基于以太網協議。

五、網絡互聯技術（一）網絡互聯的概念與設備1.概念將不同的網絡連接起來，實現網絡之間的通信和資源共享。2.設備集線器（Hub）：工作在物理層，是一種共享式設備，所有端口共享帶寬。交換機（Switch）：工作在數據鏈路層，根據MAC地址轉發數據幀，可實現多個端口同時通信，提高網絡性能。路由器（Router）：工作在網絡層，根據IP地址轉發數據包，用于連接不同網絡，實現網絡互聯和路由選擇。

（二）路由器的工作原理與配置1.工作原理路由器接收數據包，根據目的IP地址查找路由表，選擇最佳路徑將數據包轉發到下一跳路由器或目的主機。2.配置包括基本設置（如接口配置、IP地址設置等）、路由協議配置（如RIP、OSPF等）、訪問控制列表配置等，以實現網絡互聯和安全控制。

（三）IP地址與子網劃分1.IP地址的概念與分類IP地址是互聯網上主機或路由器的唯一標識，分為IPv4地址和IPv6地址。IPv4地址由32位二進制數組成，分為A、B、C、D、E五類，常用的是A、B、C三類。2.子網劃分通過借用主機位來劃分子網，擴大了IP地址的使用范圍，提高了網絡的安全性和管理效率。子網掩碼用于確定IP地址的網絡部分和主機部分。

（四）虛擬專用網絡（VPN）1.概念利用公共網絡（如Internet）構建的虛擬專用網絡，通過加密和隧道技術，使遠程用戶能夠安全地訪問企業內部網絡資源。2.實現方式基于IPsec的VPN：采用IPsec協議對數據進行加密和認證，建立安全的隧道。SSLVPN：基于SSL協議，在應用層實現加密和遠程訪問，用戶只需通過Web瀏覽器即可訪問企業網絡。

六、廣域網技術（一）廣域網的特點與組成1.特點覆蓋范圍廣，通常跨越城市、地區甚至國家；傳輸速率相對較低；采用多種傳輸介質和通信技術。2.組成包括通信子網和資源子網。通信子網由傳輸介質、通信設備（如路由器、交換機等）和通信協議組成，負責數據傳輸；資源子網由主機、終端和軟件等組成，負責數據處理和提供服務。

（二）常見的廣域網技術1.公共交換電話網（PSTN）利用傳統的電話線路進行數據傳輸，通過調制解調器（Modem）將數字信號轉換為模擬信號在電話線上傳輸，速率較低，一般在56Kbps以下。2.綜合業務數字網（ISDN）提供端到端的數字連接，可同時傳輸語音、數據、圖像等多種業務，分為窄帶ISDN（NISDN）和寬帶ISDN（BISDN），NISDN的基本速率接口（BRI）為144Kbps。3.數字數據網（DDN）采用數字傳輸技術，為用戶提供專用的數字數據傳輸信道，具有傳輸速率高、可靠性強等優點，常用于企業用戶的專線連接。4.幀中繼（FrameRelay）是一種快速分組交換技術，簡化了X.25協議，提高了傳輸效率，適用于傳輸突發性數據，速率一般在64Kbps到2Mbps之間。5.異步傳輸模式（ATM）采用信元交換技術，具有高速、靈活、支持多種業務等特點，可提供155Mbps、622Mbps甚至更高的傳輸速率，常用于骨干網和高速網絡連接。

七、網絡應用（一）萬維網（WWW）1.概念是一個基于超文本的信息檢索系統，通過HTTP協議進行通信，用戶可以通過瀏覽器訪問網頁。2.網頁與網站網頁是萬維網上的基本信息單元，由HTML（超文本標記語言）編寫，網站是多個網頁的集合，通過域名進行訪問。3.HTTP協議是用于傳輸網頁的協議，采用請求/響應模式，瀏覽器向服務器發送請求，服務器返回響應結果。

（二）文件傳輸協議（FTP）1.概念用于在網絡上進行文件傳輸的協議，提供了一種可靠的文件傳輸服務，支持文件的上傳和下載。2.FTP工作原理客戶端與服務器建立連接后，通過用戶名和密碼進行身份驗證，然后可以進行文件的傳輸操作。

（三）電子郵件（Email）1.概念通過網絡進行信息傳遞的通信方式，用戶可以發送和接收文本、圖像、音頻等多種格式的郵件。2.電子郵件系統的組成包括用戶代理、郵件服務器和郵件傳輸協議（如SMTP、POP3、IMAP等）。SMTP用于發送郵件，POP3和IMAP用于接收郵件。

（四）遠程登錄（Telnet）1.概念允許用戶通過網絡登錄到遠程計算機系統，使用遠程系統的資源和服務。2.工作原理客戶端與遠程服務器建立連接后，用戶可以在本地終端輸入命令，服務器執行命令并返回結果。

八、網絡安全（一）網絡安全的概念與目標1.概念保護網絡系統中的硬件、軟件和數據不受未經授權的訪問、破壞、更改或泄露。2.目標保密性、完整性、可用性、可控性和可審查性。

（二）網絡安全威脅與攻擊1.威脅如計算機病毒、網絡蠕蟲、特洛伊木馬、惡意軟件等，會破壞系統和數據。2.攻擊主動攻擊：如偽裝、重放、消息篡改、拒絕服務攻擊（DoS）等，試圖改變系統的正常運行。被動攻擊：如網絡監聽、截獲數據包等，竊取信息但不改變信息內容。

（三）網絡安全技術1.防火墻技術用于控制網絡內外的訪問，防止非法入侵，可分為包過濾防火墻、狀態檢測防火墻和