杭州做产地证去哪个网站,做网站找哪家好,福州婚庆网站建设哪家好,成都网站建设 erp1 网络概述和模型
计算机网络是计算机技术与通信技术相结合的产物#xff0c;它实现了远程通信、远程信息处理和资源共享。计算机网络的功能#xff1a;数据通信、资源共享、管理集中化、实现分布式处理、负载均衡。 网络性能指标#xff1a;速率、带宽(频带宽度或传送线路…
1 网络概述和模型
计算机网络是计算机技术与通信技术相结合的产物它实现了远程通信、远程信息处理和资源共享。计算机网络的功能数据通信、资源共享、管理集中化、实现分布式处理、负载均衡。 网络性能指标速率、带宽(频带宽度或传送线路速率)、吞吐量、时延、往返时间、利用率。 网络非性能指标费用、质量、标准化、可靠性、可扩展性、可升级性、易管理性和可维护性。
通信技术
计算机网络是利用通信技术将数据从一个结点传送到另一结点的过程。通信技术是计算机网络的基础。 信道可分为物理信道和逻辑信道。物理信道由传输介质和设备组成根据传输介质的不同分为 无线信道和有线信道。逻辑信道是指在数据发送端和接收端之间存在的一条虚拟线路可以是有连接 的或无连接的。逻辑信道以物理信道为载体。 发信机进行的信号处理包括信源编码、信道编码、交织、脉冲成形和调制。相反地收信机进行 的信号处理包括解调、采样判决、去交织、信道译码和信源译码。 补充 信源编码把信息内容数字化(模/数转换)以及加密、压缩等 信道编码增加冗余信息解决噪声和干扰等问题引起的误码并纠错但是对于连续误码没办法。 交织解决连续误码问题把数据按照一定的规律打乱。 脉冲成形转换后的信源信息要想传输得符合信道的传输方式比如有些信道只能传输光束有限传输电信号而且即使是同一种波形传输也需要不同的波形等等数字信号要想在信道中传输必须先转换成合适的脉冲波形这就是脉冲成形。 调制将信息承载到满足信道要求的高频载波信号上的过程就是调制 解调把高频载波信号上的信息恢复出来 采样判决从模拟信号中提取数字数据。 去交织按照规则恢复原来的顺序这样只有零星的错误信道译码即可处理 信道译码纠错恢复用户数据 信源译码将纠错后的用户数据恢复为原始格式等 发信机处理 信源编码优化数据表示以减少所需带宽。信道编码增加冗余数据以抵抗传输错误。交织减少误码率通过重新排序信号的元素。脉冲成形控制信号的物理波形。调制将信号从一个频率转换到另一个频率以适合传输。收信机处理 解调从调制信号中提取原始信息。采样判决从模拟信号中提取数字数据。去交织还原交织过程以便于信道译码。信道译码从接收到的数据中恢复原始数据消除或纠正错误。信源译码将信道译码后的数据转换回用户原始格式。 参考 【愚公系列】软考高级-架构设计师 027-其他网络知识通信技术、交换技术、路由技术、传输介质-腾讯云开发者社区-腾讯云 如果同时传递多路数据就需要复用技术和多址技术。复用技术是指在一条信道上同时传输多路数据的技术如 TDM 时分复用、FDM 频分复用和 CDM 码分复用等。多址技术是指在一条线上同时传输多个用户数据的技术在接收端把多个用户的数据分离(TDMA时分多址、FDMA 频分多址和 CDMA码分多址)。 复用技术在一条信道上同时传输多路数据。 时分复用 (TDM)在时间上分割信道。频分复用 (FDM)在频率上分割信道。码分复用 (CDM)使用不同的编码方案区分信号。多址技术在一条信道上同时传输多个用户的数据并在接收端将它们分离。 时分多址 (TDMA)每个用户在不同时间发送数据。频分多址 (FDMA)每个用户在不同频率发送数据。码分多址 (CDMA)每个用户使用独特的码来编码数据。 作为新一代的移动通信技术5G 的网络结构、网络能力和应用场景等都与过去有很大不同其特征体现在以下方面。 1)基于 OFDM 优化的波形和多址接入 2)实现可扩展的OFDM 间隔参数配置3)OFDM 加窗提高多路传输效率 4)灵活框架设计 5)大规模MIMO:最多256根天线 6)毫米波频率大于24GHz 以上的频段 7)频谱共享 8)先进的信道编码设计 5G网络的主要特征服务化架构、网络切片。 服务化架构:更灵活的网络功能部署允许更多定制的服务和优化的网络管理。
网络切片:许运营商为不同类型的服务创建独立的网络架构在同一物理设施上提供多种网络 总线型(利用率低、干扰大、价格低)、星型(交换机形成的局域网、中央单元负荷大)、环型(流 动方向固定、效率低扩充难)、树型(总线型的扩充、分级结构)、分布式(任意节点连接、管理难成 本高) bps(bits per second)每秒钟传输比特位数8位比特位是1字节(1b)4M~1Gbps大约是
4 * 1024 * 1024 / 8 (256 * 1024)b/s 256KB/s
1 * 1024 * 1024 * 1024 / 8 (256 * 1024)b/s 125MB/s
256KB/s~125MB/s
OSI/RM七层模型
图片上传会被压缩资源绑定中有源文件。 应用层数据---表示层转换、加密、压缩等等---会话层通信进程间逻辑名字和物理名字转换建立会话等---传输层的端到端的传输确定通信进程的端口(不同的进程监听不同端口)---网络层确定传输的IP地址(哪台电脑也可能是集群)---数据链路层确定传输的哪台电脑(MAC地址)---物理层把数据通过比特位发送过去。 补充 数据链路层的帧 所谓数据帧Data frame就是数据链路层的协议数据单元它包括三部分帧头数据部分帧尾。其中帧头和帧尾包含一些必要的控制信息比如同步信息、地址信息、差错控制信息等数据部分则包含网络层传下来的数据比如IP数据包等等。 数据帧的种类 在发送端数据链路层把网络层传下来的数据封装成帧然后发送到链路上去在接收端数据链路层把收到的帧中的数据取出并交给网络层。不同的数据链路层协议对应着不同的帧所以帧有多种比如PPP帧、MAC帧等其具体格式也不尽相同。 相关区别 包(Packet)是TCP/IP协议通信传输中的数据单位一般也称“数据包”。 TCP/IP协议是工作在OSI模型第三层(网络层)、第四层(传输层)上的帧工作在第二层(数据链路层)。上一层的内容由下一层的内容来传输所以在局域网中“包”是包含在“帧”里的。所谓数据帧Data frame就是数据链路层的协议数据单元它包括三部分帧头数据部分帧尾。其中帧头和帧尾包含一些必要的控制信息比如同步信息、地址信息、差错控制信息等数据部分则包含网络层传下来的数据比如IP数据包。 帧格式 帧格式是指根据不同协议规定的帧的格式。通常由“帧头数据信息”两部分组成。 帧格式主要有以太网帧格式、数据帧格式、802.3帧格式、MAC帧格式。 网络层IP分组 网络层的传输单位是数据报而数据报在传输过程中可能会被切分为多个分组以便于在网络中进行传输。这些分组是根据网络层的协议和路由选择算法进行处理的。具体来说当数据需要从一个主机传输到另一个主机时网络层会将数据报进行切分形成多个较小的分组每个分组都包含目的地址和源地址信息以便在网络中进行路由选择和传输。 此外IP数据报是网络层数据分组的一种形式它包含了数据报的首部和数据部分。IP数据报的首部包含了源IP地址、目的IP地址、协议字段、生存时间(TTL)等关键信息用于路由选择和差错控制。在传输过程中如果IP数据报的大小超过了网络的最大传输单元(MTU)那么它可能会在传输层被分割成多个较小的数据报段这些数据报段在网络中单独进行传输并在目的端重新组装成完整的IP数据报。 设备参考中继器集线器路由器交换机网桥的联系和区别-CSDN博客 以太网是一种计算机局域网组网技术局域网的代表。 以太网规范 IEEE 802.3 是重要的局域网协议包括 IEEE 802.3 标准以太网 10Mb/s 细同轴电缆 IEEE 802.3u 传输介质为细同轴电缆 100Mb/s 双绞线 IEEE 802.3z 千兆以太网 1000Mb/s 光纤或双绞线 IEEE 802.3ae 万兆以太网 10Gb/s 光纤 无线局域网WLAN技术标准IEEE 802.11 在WLAN中通常使用的拓扑结构主要有3种形式 点对点型、HUB型(星型)和全分布型(网状)。 广域网相关技术广域网的代表是因特网 同步光网络(SONET,利用光纤进行数字化信息通信)、数字数据网(DDN,利用数字信道提供半永久性连接电路以传输数据)、帧中继(FR,数据包交换技术)、异步传输技术(ATM,以信元为基础的面向连接的一种分组交换和复用技术)。 TCP/IP协议族 网络协议三要素语法、语义、时序。 参考 网络协议三要素是什么-CSDN博客 语义确定了协议中操作的含义和作用语法定义了协议中数据的格式和结构时序规定了操作和事件的时间顺序关系。 上图中应用层中基于TCP的都是可靠的传输基于UDP的都是不可靠传输。 网络层协议
IP:网络层最重要的核心协议在源地址和目的地址之间传送数据报无连接、不可靠。 ICMP:因特网控制报文协议用于在 IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。比如ping某个ip。ControlARP 和 RARP:地址解析协议ARP是将 IP地址转换为物理地址RARP 是将物理地址转换为 IP地址。A是addressRARP中第一个R是Reverse颠倒的意思。IGMP:网络组管理协议允许因特网中的计算机参加多播是计算机用做向相邻多目路由器报告多目组成员的协议支持组播。--比如网吧管理员对所有电脑广播消息。 Group
传输层协议
TCP:整个TCP/IP协议族中最重要的协议之一在 IP协议提供的不可靠数据数据基础上采用了重发技术为应用程序提供了一个可靠的、面向连接的、全双工的数据传输服务。一般用于传输数据量比较少且对可靠性要求高的场合。IP重发技术(还有其他) TCP。UDP:是一种不可靠、无连接的协议有助于提高传输速率一般用于传输数据量大对可靠性要求不高但要求速度快的场合。音频视频传输比如语音或者视频 补充TCP连接的三次握手、四次挥手TCP连接的三次握手和断开的四次挥手-CSDN博客 应用层协议
基于 TCP的 FTP、HTTP等都是可靠传输。基于 UDP的 DHCP、DNS 等都是不可靠传输。 FTP:可靠的文件传输协议用于因特网上的控制文件的双向传输。 HTTP:超文本传输协议用于从WWW服务器传输超文本到本地浏览器的传输协议。使用SSL加密后的安全网页协议为HTTPS。SMTP和 POP3:简单邮件传输协议是一组用于由源地址到目的地址传送邮件的规则邮件报文采用ASCII格式表示。Telnet:远程连接协议是因特网远程登录服务的标准协议和主要方式。 TFTP:不可靠的、开销不大的小文件传输协议。 SNMP:简单网络管理协议由一组网络管理的标准协议包含一个应用层协议、数据库模型和一组资源对象。该协议能够支持网络管理系统泳衣监测连接到网络上的设备是否有任何引起管理师行关注的情况。Simple简单 Net网络 Mange 管理。DHCP:动态主机配置协议基于UDP,基于C/S模型为主机动态分配 IP地址有三种方式固定分配、动态分配、自动分配。169.254是自动专用IP地址当DHCP故障时为主机分配的临时 IP地址。DNS:域名解析协议通过域名解析出IP地址。
常用端口号记住 这部分的关键内容 1.哪些是基于TCP的哪些是基于UDP 2.每个协议的内容 3.常见的端口号记住 交换技术 数据在网络中转发通常离不开交换机。人们日常使用的计算机通常就是通过交换机接入网络的。 交换机功能包括 集线功能。提供大量可供线缆连接的端口达到部署星状拓扑网络的目的。 中继功能。在转发帧时重新产生不失真的电信号。 桥接功能。在内置的端口上使用相同的转发和过滤逻辑。 隔离冲突域功能。将部署好的局域网分为多个冲突域而每个冲突域都有自己独立的带宽以提高交换机整体宽带利用效率。 交换机需要实现的功能如下所述。 (1)转发路径学习。根据收到数据帧中的源 MAC 地址建立该地址同交换机端口的映射写入MAC 地址表中。(2)数据转发。如果交换机根据数据帧中的目的 MAC 地址在建立好的 MAC 地址表中查询到了就向对应端口进行转发。(3)数据泛洪。如果数据帧中的目的MAC 地址不在 MAC 地址表中则向所有端口转发也就是泛洪。广播帧和组播帧向所有端口(不包括源端口)进行转发。(4)链路地址更新。MAC 地址表会每隔一定时间(如 300s)更新一次。 路由技术 路由功能由路由器来提供具体包括 (1)异种网络互连比如具有异种子网协议的网络互连 (2)子网协议转换不同子网间包括局域网和广域网之间的协议转换 (3)数据路由即将数据从一个网络依据路由规则转发到另一个网络 (4)速率适配利用缓存和流控协议进行适配 (5)隔离网络防止广播风暴实现防火墙 (6)报文分片和重组超过接口的 MTU 报文被分片到达目的地之后的报文被重组 (7)备份、流量控制如主备线路的切换和复杂流量控制等。 路由器工作在 OSI 七层协议中的第3 层即网络层。其主要任务是接收来源于一个网络接口的数据包通常根据此数据包的目地址决定待转发的下一个地址(即下一跳地址)。路由器中维持着数据转发所需的路由表所有数据包的发送或转发都通过查找路由表来实现。这个路由表可以静态配置 也可以通过动态路由协议自动生成。 一般来说路由协议可分为内部网关协议(IGP)和外部网关协议(EGP)两类。 拥塞控制、路由选择是网络层干的事情。 IP转MAC是字母少的那个ARP 中继器集线器是物理层的交换机网桥是数据链路层、路由器是网络层的 网络建设工程可分为网络规划、网络设计和网络实施三个环节。 这个不是重点可简单看看 网络规划阶段 主要工作包括对网络工程建设的目标进行规划和相应的可行性分析与论证。这一阶段通过采用自顶向下的分析方法调查用户单位建网的背景、必要性、上网的人数、信息量等从而确定建网目标。接着进行纵向的、深入的需求分析和调研为网络设计提供依据。 网络规划是网络建设的首要环节也是至关重要的步骤同时也是系统性过程。网络规划 需要以需求为导向兼顾技术和工程可行性。网络规划包括网络需求分析、可行性分析以及对现有网络的分析(需对现有网络进行优化升级时)。 网络设计阶段 在可行性分析的基础上提出解决用户问题的网络体系结构包括网络传输、用户接口、服务器和网络管理以及对投资及建设周期的估算。设计新系统时要充分考虑到利用已有系统的资源让老系统纳入到新系统中运行不要“推倒重来”。也可以把已有系统的设备降档次使用。 网络设计是在网络规划基础上设计一个能解决用户问题的方案。网络设计包括网络总体目 标确定、总体设计原则确定以及通信子网设计设备选型网络安全设计等。 网络实施阶段 根据需求分析报告形成网络系统的设计与实施方案并组织实施。具体的工作次序分别为逻辑网络设计、物理网络配置、系统安装与设置。这一阶段涉及硬件工程和布线工程包括网络设备的选择、网络拓扑结构的设计、施工技术要求等以及综合布线即使用光缆、铜缆将网络设备进行连接包括线缆路由的选择、桥架设计、线缆及接插件的选型等。 网络实施是依据网络设计结果进行设备采购、安装、调试和系统切换(需对原有系统改造 升级时)等。网络实施具体包括工程实施计划、网络设备验收、设备安装和调试、系统试运行和切换、用户培训等。 2 传输介质
双绞线 双绞线将多根铜线按规则缠绕在一起能够减少干扰分为无屏蔽双绞线 UTP 和屏蔽双绞线 STP,都是由一对铜线簇组成。也即我们常说的网线双绞线的传输距离在100m 以内。 无屏蔽双绞线 UTP:价格低安装简单但可靠性相对较低分为CAT3(3类UTP,速率为10Mbps)、 CAT4(4类 UTP,与3类差不多无应用)、CAT5(5类 UTP,速率为100Mbps,用于快速以太网)、 CAT5E(超5类 UTP,速率为1000Mbps)、CAT6(6类 UTP,用来替代CAT5E,速率也是1000Mbps)。 屏蔽双绞线 STP:比之 UTP增加了一层屏蔽层可以有效的提高可靠性但对应的价格高安装麻烦一般用于对传输可靠性要求很高的场合。 网线有如下两种安装标准都是八根不同颜色的网线按照不同的顺序排序插入水晶头中区 分在第1236 四根网线的位置不同。 1--32--6 颜色顺序绿色/橙色----最中间2个蓝色----最后2个黑色都是花色在前全色在后。 网线又分为直通线和交叉线直通线就是网线两头采用同一种标准交叉线就是网线两头采用不 同的标准交叉线和直通线的使用范围如下 计算机间交叉的交换机间交叉的路由器间也是交叉--------------同类之间交叉 计算机和交换机间用交叉的计算机和路由器直通的交换机和路由器间直通的。 同轴电缆 分为粗、细同轴电缆传输距离长信号稳定常用于电视、监视系统、视频信号等。传输距离有几百米随着数字网络的发展已经逐步淘汰。 光纤 光纤由纤芯和包层组成传输的光信号在纤芯中传输然而从 PC端出来的信号都是电信号要经过光纤传输的话就必须将电信号转换为光信号。 多模光纤 MMF:纤芯半径较大因此可以同时传输多种不同的信号光信号在光纤中以全反射的形式传输采用 发光二极管 LED为光源 LED很便宜成本低但是传输的效率和可靠性都较低适合于短距离传输其传输距离与传输速率相关速率为100Mbps 时为2KM,速率为1000Mbps 时为550m。 单模光纤 SMF:纤芯半径很小一般只能传输一种信号采用 激光二极管 LD 作为光源并且只支持激光信号的传播同样是以全反射形式传播只不过反射角很大看起来像一条直线成本高 但是传输距离远可靠性高。传输距离可达5KM。 无线信道 分为无线电波和红外光波 3 通信方式和交换方式
通信方向 数据通信是指发送方发送数据到接收方这个传输过程可以分类如下 单工只能由设备 A发给设备 B,即数据流只能单向流动。 半双工设备A和设备B可以互相通信但是同一时刻数据流只能单向流动。 全双工设备 A和设备B在任意时刻都能互相通信。 同步方式 异步传输发送方每发送一个字符需要约定一个起始位和停止位插入到字符的起始和结尾处这样当接收方接收到该字符时能够识别但是这样会造成资源浪费传输效率降低。 同步传输以数据块为单位进行传输当发送方要发送数据时先发送一个同步帧接收方收到后做好接收准备开始接收数据块结束后又会有结束帧确认这样一次传输一个数据块效率高。 串行传输只有一根数据线数据只能1bit挨个排队传送适合低速设备、远距离的传送一般用于广域网中。 并行传输有多根数据线可以同时传输多个 bit数据适合高速设备的传送常用语计算机内部各硬件模块之间。 交换方式 电路交换(线路交换)通信一方进行呼叫另一方接收后在二者之间会建立一个专用电路。 特点面向连接、实时性高、链路利用率低、但没有差错检测不可靠一般用于语音视频通信。 报文交换以报文为单位 存储转发模式 接收到数据后先存储进行差错校验没有错误则转发有错误则丢弃 特点因此会有延时但可靠性高是面向无连接的。 分组交换以分组为单位也是存储转发模式因为分组的长度比报文小所以时延小于报文交换又可分为三种方式 ——数据报是现在主流的交换方式各个分组携带地址信息自由的选择不同的路由路径传送到接收方接收方接收到分组后再根据地址信息重新组装成原数据是面向无连接的但是不可靠的。 ——虚电路发送方发送一个分组接收放收到后二者之间就建立了一个虚拟的通信线路二者之间的分组数据交互都通过这条线路传送在空闲的时候这条线路也可以传输其他数据是面向连接的可靠的。 ——信元交换异步传输模式 ATM 采用的交换方式本质是按照虚电路方式进行转发只不过信元是固定长度的分组共53B,其中5B为头部48B为数据域也是面向连接的可靠。 选B单模的是激光二极管LD多模的是发光二极管LED。第二个选D 4 IP地址
4.1 分类地址格式 主机位全0是本地网络地址全1是广播地址其他是主机地址。 IP地址的表示 机器中存放的IP地址是 32位的二进制代码每隔8位 插入一个空格可提高可读性为了便于 理解和设置一般会采用 点分十进制 方法来表示将32位二进制代码 每8位二进制转换成十进制 就变成了4个十进制数 而后在每个十进制数间隔中插入.,如下所示最终为128.11.3.31: 因为每个十进制数都是由8个二进制数转换而来因此 每个十进制数的取值范围为0-255 (掌握 二进制转十进制的快速计算方法牢记2的幂指数值实现快速转换)。 128 64 32 16 8 4 2 1 128 64 32 16 8 4 2 1 ........... 1 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 128 821 11 分类 IP地址 IP地址分四段每段八位共32位二进制数组成。 在逻辑上这32位 IP地址分为网络号和主机号依据网络号位数的不同可以将 IP地址分为以 下几类 下划线的是网络号红色的表示这几位值固定。 有n位能表示2^n个数 A类网络号8位 B类网络号16位 C类网络号24位 D类网络号位 DE不重要 128 64 32 16 8 4 2 1 128 64 32 16 8 4 2 1 128 64 32 16 8 4 2 1 128 64 32 16 8 4 2 1 0 1 1 1 1 1 1 1 1 0 1 1 1 1 1 1 1 1 1 0 1 1 1 1 1 1 1 1 0 1 1 1 1 6432168421 12832168421 12864168421 12864328421 127 192-1191 224-1223 239 特殊 IP地址 公有地址由 Inter NIC(因特网信息中心)负责这些 IP地址分配给注册并向 Inter NIC提出申请的组织机构通过它直接访问因特网。是全网唯一的 IP地址。 私有地址属于非注册地址专门为组织机构内部使用在不同企业内部可以重复使用不能直 接访问因特网下表所示为私有地址范围A 10、B 172.16~172.31、C 192.168.0~192.168.255 其他特殊地址如下表所示 169.254是自动专用IP地址当DHCP故障时为主机分配的临时 IP地址。 全0是本网络上的本主机。全1是本网络上进行广播指定网络号ID主机号全1对这个网络ID的所有主机广播127网络号非全0非全1软件环回测试。涉及全1的级别是广播。 4.2 子网划分
可变长子网掩码 VLSM 按上述划分的ABC三类并不实用因为主机数之间相差的太大了不利于分配导致IP地址空间的利用率很低并且两级 IP地址不够灵活。 因此我们一般采用子网划分的方法来划分网络将主机号拿出几位作为子网号就可以划分出多个子网此时 IP地址组成为网络号子网号主机号。(本质还是保留了分类编址结构)网络号和子网号都为1,主机号都为0,这样的地址为子网掩码。255.255......这些。 子网掩码的网络号和子网号都是1而主机号都是0那就能找出主机段有多少位剩下位数是网络号和子网号的位数。 要判断两个IP地址是否在同一网段只需要确定其网络号子网号是否相同可以将子网掩码和源 IP 地址进行与运算得出网络地址判断网络地址是否相同即可。网络号不同的主机属于不同的 网段不能直接通信必须通过网络路由才能互相通信。 要注意的是 子网号可以为全0和全1,主机号不能为全0或全1, 因此在计算时主机数需要-2,而子网数不用。 划分子网之后就变成了三级 IP 地址如果此时还需要进一步划分子网还可以继续向主机号借位将主机号拿出几位再作为子网号这就是可变长度子网划分根据需要灵活选择但要注意的 是都是向主机号借位。 4.3 无分类编址 上述的子网划分方式本质是在分类编址的基础上向主机位借位还是保留了分类编址的结构 而无分类编址 CIDR 方式则是完全忽略分类编址可以按照需要自定义网络号和主机号位数(只需要保证整体 IP地址长度为32bit即可)。 无分类编址格式为IP地址/网络号示例128.168.0.11/20 表示的 IP地址为128.168.0.11,其网络号占 20位因此主机号占32-2012 位无分类编址也可以划分子网原理相同。要掌握的是 /后的数字是网络号32减去此数字就是主机号。 CIDR路由汇聚 汇聚规则选择网络地址相同的位进行汇聚不同的位划分至主机位从而实现将多个网段汇聚 成一个新的超网网段。 可以将汇聚超网的过程理解成划分子网的逆过程划分子网是不断向主机位借位导致子网越来 越多每个子网的主机号越来越少而汇聚超网是将不同网段的相同的网络号作为汇聚后的网络号不同的网络号给主机号相当于缩小了子网的数量增加了网络内主机的数量。 最佳路由匹配原则 使用路由汇聚时路由表中的每个项目由网络前缀和下一跳地址组成。因此查找路由表时可能会 得到不止一个匹配结果。此时应当从匹配结果中选择具有最长网络前缀的路由。 网络前缀越长其地址块就越小因而路由就越具体最长前缀匹配又称为最长匹配或最佳匹配。 / 后面是网络号的位数23变27多了4位2^416个子网也就是说在117.15.32.0/23的基础上划分子网会得到16个子网32-27 5位主机位2^5 - 2 30个主机地址减2是因为主机位不能全0全1但网络号是可以。 C类网络那么网络号是24位而给地地址中只有20为网络号那么需要从主机位中借4位作为子网号2^416个子网 220.17.192.0 / 20 子网地址是 8位 8位 xxxx xxxx 8位 网 网 网子 主机 192 12864 1100 0000就看选项中前4位是否与192的前4位相等了 203 12864821 1100 1011 205 12864841 1100 1101 207 128648421 1100 1111 213 128641641 1101 0011 所以选D 5 IPv6 主要是为了解决 IPv4地址数不够用的情况而提出的设计方案IPv6具有以下特性 IPv6地址长度为128位地址空间增大了2^96 倍 灵活的 IP报文头部格式使用一系列固定格式的扩展头部取代了 IPv4中可变长度的选项字段。 IPv6 中选项部分的出现方式也有所变化使路由器可以简单撸过选项而不做任何处理加快了报文处理速度 IPv6 简化了报文头部格式加快报文转发提高了吞吐量 提高安全性身份认证和隐私权是 IPv6的关键特性 支持更多的服务类型 允许协议继续演变增加新的功能使之适应未来技术的发展。
IPv4和 IPv6的过渡期间主要采用三种基本技术 (1)双协议栈主机同时运行 IPv4 和 IPv6 两套协议栈同时支持两套协议一般来说 IPv4 和IPv6地址之间存在某种转换关系如 IPv6的低 32位可以直接转换为 IPv4地址实现互相通信。 (2)隧道技术这种机制用来在 IPv4网络之上建立一条能够传输 IPv6 数据报的隧道例如可以将 IPv6 数据报当做 IPv4数据报的数据部分加以封装只需要加一个IPv4的首部就能在 IPv4网络中传输 IPv6报文。 (3)翻译技术利用一台专门的翻译设备(如转换网关),在纯 IPv4和纯 IPv6 网络之间转换 IP报头的地址同时根据协议不同对分组做相应的语义翻译从而使纯 IPv4和纯 IPv6站点之间能够透明通信。 6 网络规划和设计
6.1 层次化局域网模型 三层模型将网络划分为核心层、汇聚层和接入层每一层都有着特定的作用。 核心层提供不同区域之间的最佳路由和高速数据传送 汇聚层将网络业务连接到接入层并且实施与安全、流量、负载和路由相关的策略 接入层为用户提供了在本地网段访问应用系统的能力还要解决相邻用户之间的互访需要接入 层要负责一些用户信息(例如用户 IP地址、MAC地址和访问 日志等)的收集工作和用户管理功能(包 括认证和计费等)。 下面是一个三层示例一般设计思路都是从下往上设计即先设计接入层、汇聚层再考虑核心 层数据交换的速度以满足下面两层的要求。 三层模型将网络划分为核心层、汇聚层和接入层每一层都有着特定的作用。 ◆核心层提供不同区域之间的最佳路由和高速数据传送/转发最佳路由和高速转发 ◆汇聚层将网络业务连接到接入层并且实施与安全、流量、负载和路由相关的策略网络业务连接到接入层安全流量负载路由策略 ◆接入层为用户提供了在本地网段访问应用系统的能力还要解决相邻用户之间的互访需要接入层要负责一些用户信息(例如用户IP地址、MAC地址和访问 日志等)的收集工作和用户管理功能(包括认证和计费等)。本地访问应用及用户互访用户管理及信息收集。 6.2 建筑物综合布线系统 PDS 建筑物综合布线系统PDS 综合布线系统采用的是星型结构主要由6个子系统构成。这6个子系统每一个都可以独立的、不受其他影响的进入到PDS综合布线系统终端中这6个子系统分别是 1、工作区终端子系统 由信息插座的软线和终端设备连接而成包括装配、连接、扩展软线并将它们搭建在输入、输出插座与设备终端之间其中信息插座分为墙、地、桌、软基型多种形式。 从由水平系统而来的用户信息插座延伸至数据终端设备的连接线缆和适配器组成。 一头连着信息插座一头连着路由器、交换机等设备工作区的电脑、打印机等各种设备通过路由器交换机连着到信息插座在工作区形成了一个系统。 组成信息插座及其软线(包括装包、连接、扩展软线比如RG-45跳线)、各种适配器、终端设备(路由器、打印机、扫描仪、各种pc等等) 作用把整个工作区形成一个局域网为工作区内的设备连接起来互访、连接。 位置每层的各个房间或几个房间为一个区域每个区域为一个工作区。 2、水平布线子系统/水平干线子系统 本系统主要负责将管理子系统配线架的电缆从干线子系统延伸至信息插座位置一般来说这些系统都处在同一楼层。 从楼层配线间至工作区用户信息插座。由用户信息插座、水平电缆、配线设备等组成。 它是从工作区的信息插座开始到管理子系统的配线架。结构一般为星型结构它与垂直子系统的区别在于水平子系统总是在一个楼层上仅与信息插座、管理间连接在综合布线系统中水平子系统通常由四对UTP(非屏蔽双绞线)组成能支持大多数现代化通信设备如果有磁场干扰或信息保密时可用屏蔽双绞线在高宽带应用时可以采用光缆。 水平子系统连接管理子系统至工作区包括水平电缆、信息插座、电缆终端及交换。 一般来说每层楼都有个小房间楼层配线间里面有配线架、配线设备等信息设备,这一部分呢属于管理子系统。 组成信息插座、水平电缆、配线设备、电缆终端及交换等设备组成。 作用把(部分或者所有)工作区子系统和每层的管理子系统(一般每层就一个)连接起来。结构一般为星型(水平布线相当于路由器各个工作区子系统相当于pc所以说是星型)。 它与垂直干线子系统区别它只在一个楼层上并只与信息插座和管理子系统连接。 位置一般每层楼都有水平子系统一般来说只有一个也可以有多个楼层特别大根据需要来。 3、管理子系统 / 管理间子系统 连接各楼层水平布线子系统和垂直干缆线负责连接控制其他子系统由交连、互连和I/O设备组成可以定位通信线路便于实现对通讯线路的管理。 管理子系统设置在楼层配线房间、是水平系统电缆端接的场所也是主干系统电缆端接的场所由大楼主配线架、楼层分配线架、跳线、转换插座等组成。 组成交连、互联和I/O设备组成配线架、跳线、转换插座等。一般用光缆。 作用主要负责连接各楼层的水平子系统和垂直干线子系统一头在水平子系统电缆端一头在垂直干系子系统电缆端。还可以定位通信线路对通讯线路进行管理。 位置在每个楼层的配线间 4、垂直干线子系统 / 主干线系统/干线子系统 是综合布线系统的中心系统主要负责连接楼层配线架系统(每层楼的)与主配线架系统(整栋楼的)。 它提供建筑物的主干线缆是负责连接管理子系统到设备间子系统的子系统。目前一般使用光缆。 它由连接主设备间至各楼层配线间之间的线缆构成。其功能主要是把各分层配线架与主配线架相连。 组成干线电缆和光缆以及安装在设备间(设备间子系统的房间)建筑物配线设备及设备缆线和跳线组成。一般用光缆 大楼主配线架一般来说整栋可以设置一个在设备间(设备子系统的房间)也可以根据需要每几个楼层设置一个放在相应层的管理间(管理间子系统的房间)。楼层分配线架一般来说每个楼层的分配线架 作用负责连接楼层配线架系统(每层楼的)与主配线架系统(整栋楼的)。它提供了整栋楼的主干线缆把管理子系统和设备间子系统连起来。 位置一部分在设备间一部分在每层配线间以及串起来每层的光缆线等等。 5、设备间子系统 / 设备子系统 组成部分包括电缆、连接器和相关支撑硬件负责公共系统间的各种设备连接其中包括光缆、双绞线电缆、同轴电缆、程控交换机等。该系统中的导线类似于电话配线系统站内配线它将相对应的电气保护设备连接到了需要设备保护的建筑物设施地点。 它是一个集中化设备区连接系统公共设备如PBX、局域网(LAN)、主机、建筑自动化和保安系统及通过垂直干线子系统(整栋)连接至管理子系统(每层)。 EIA/TIA569标准规定了设备间的设备布线。它是布线系统最主要的管理区域所有楼层的信息都由电缆或光纤传送至此。通常此系统安装在计算机系统、网络系统和程控机系统的主机房内。 一般每栋楼都有个房间这个房间里是集中了所有楼层的信息是一个集中化设备区连接了整栋楼的公共设备以及安保系统比如主配线架系统(整栋楼的)、PBX、局域网、各层的水平子系统等等。 组成电缆、连接器、相关支撑硬件连接公共设备是一个集中化的设备区。如光缆、双绞线电缆、同轴电缆、程控交换机、PBX、局域网、主机、建筑自动化和保安系统。 作用设备间是在每幢建筑物的适当地点进行网络管理和信息交换的场地它是布线系统最主要的管理区域所有楼层的信息都由电缆或光纤传送至此。 位置每栋楼的都设置一个位置再适合进行网络管理和信息交换的地方。 6、建筑群子系统 它是把一个建筑的电缆线通过技术延伸至本建筑群中其他的建筑中的通讯设备中以此为楼群之间的信号连接提供可能它还为通讯设备提供工作需要的硬件零件设施其中包括防护浪涌电压的电气防护设备、铜制电缆以及光缆同样可以类比于电话配线系统中电缆保护箱和保护电缆的作用。 建筑群子系统将一个建筑物中的线缆延伸到建筑物群的另一些建筑物中的通信设备和装置上它由电缆、光缆和入楼处线缆上过流过压的电气保护设备等相关硬件组成从而形成了建筑群综合布线系统其连接各建筑物之间的缆线组成建筑群子系统。 组成电缆、光缆和入楼处线缆上过流过压的电气保护设备等相关硬件组成 作用连接各建筑物之间的缆线组成建筑群子系统。 位置进线间是建筑物外部通信和信息管线的入口部位并可作为入口设施和建筑群配线设备的安装场地。 参考综合布线系统 布线系统的一种_综合布线系统采用标准的线缆与连接器件把所有的业务系统设备的布线综合在一套标准-CSDN博客 笔记-计算机网络基础-综合布线系统-CSDN博客 核心层只负责告诉转发和最佳路由所有这个选B。
水平子系统一头是信息插座及其后面的工作区子系统一头是管理子系统组成是信息插座、水平电缆、配线设备、电缆终端及交换等设备。A交换机好像不是水平子系统的放在工作区比较合适C终端设备到信息插座的是工作区子系统D是垂直干线子系统所以选B虽然它连接的是管理间子系统但管理间子系统连接的是干线子系统也相当于是连接了干线子系统。对于楼层比较简单的可以没有管理间子系统水平子系统与干线子系统直连。 7 网络管理命令 ipconfig 命令用来查看网络配置信息如 IP地址、子网掩码、网管 IP、DNS、DHCP等。Linux 下是 ifconfig命令。 ping 命令利用ICMP报文来测试网络的连通性、是否丢包、名称解析等如 ping 127.0.0.1检查 TCP/IP协议ping 本机 IP检查网卡工作ping 网关等。 arp 命令用于显示和修改 ARP缓存中的表项。 netstat 命令用来显示网络活动状态如 TCP/UDP的 IP、端口号、统计信息等。 tracert命令利用ICMP报文来探测到达目标的路径参数通常为-d。 pathing 命令把 ping和 tracert 结合起来探测路径、延时、丢包率等。 nbtstat命令用来显示 NetBIOS的名称缓存。 route 命令显示和修改本地 IP路由器表参数 add 添加、delete 删除、change修改、print显示 路由表(同 netstat -r)。 netsh 命令命令行脚本程序可修改计算机的网络配置。 net 命令管理网络服务。 nslookup 命令命令用于显示 DNS查询信息诊断和排除 DNS 故障。 8 网络存储技术
8.1 廉价磁盘冗余阵列 RAID 即磁盘冗余阵列技术将数据分散存储在不同磁盘中可并行读取可冗余存储提高磁盘访问速度保障数据安全性。 RAID0 将数据分散的存储在不同磁盘中磁盘利用率100%访问速度最快但是没有提供冗余和错误修复技术 RAID1在成对的独立磁盘上产生互为备份的数据增加存储可靠性可以纠错但磁盘利用率只有50%; RAID2将数据条块化的分布于不同硬盘上并使用海明码校验 RAID3使用奇偶校验并用单块磁盘存储奇偶校验信息(可靠性低于 RAID5); RAID5 在所有磁盘上交叉的存储数据及奇偶校验信息(所有校验信息存储总量为一个磁盘容量但分布式存储在不同的磁盘上),读/写指针可同时操作 RAID01(是两个RAID0,若一个磁盘损坏则当前 RAID0无法工作即有一半的磁盘无法工作); RAID10(是两个 RAID1,不允许同一组中的两个磁盘同时损坏)与RAID1原理类似磁盘利用率都只有50%但安全性更高。 8.2 网络存储
具体有下列四种存储技术 1.直接附加存储(DAS):是指将存储设备通过 SCSI 接口直接连接到一台服务器上使用其本身是硬件的堆叠存储操作依赖于服务器不带有任何存储操作系统。 存在问题在传递距离、连接数量、传输速率等方面都受到限制。容量难以扩展升级数据处理和传输能力降低服务器异常会波及存储器。 2.网络附加存储(NAS):通过网络接口与网络直接相连由用户通过网络访问有独立的存储系统。 如下图所示。NAS存储设备类似于一个专用的文件服务器去掉了通用服务器大多数计算功能而仅仅提供文件系统功能。以数据为中心将存储设备与服务器分离其存储设备在功能上完全独立于网络中的主服务器。客户机与存储设备之间的数据访问不再需要文件服务器的干预同时它允许客户机与存储设备之间进行直接的数据访问所以不仅响应速度快而且数据传输速率也很高。 NAS的性能特点是进行 小文件级 的共享 存取 支持即插即用可以很经济的解决存储容量不足的 问题但难以获得满意的性能。性能一般. 3.存储区域网(SAN):SAN是通过专用交换机将磁盘阵列与服务器连接起来的高速专用子网。它没有采用文件共享存取方式而是 采用块(block)级别存储 。SAN是通过专用高速网将一个或多个网络存储设备和服务器连接起来的专用存储系统其最大特点是将存储设备从传统的以太网中分离了出来成为独立的存储区域网络SAN 的系统结构。根据数据传输过程采用的协议其技术划分为 FC SAN(光纤通道) 、 IP SAN(IP网络) 和 IB SAN(无线带宽) 技术。 9其他考点汇总
网络地址翻译 NAT 公司内有很多电脑在公司局域网内可以互联通信但是要访问外部因特网时只提供固定的少量 IP地址能够访问因特网将公司所有电脑这个大的地址集合映射到能够访问因特网的少量 IP地址合的过程就称为 NAT。 很明显使用了 NAT后一个公司只有少量固定 IP地址可以上网大大减少了IP地址的使用量。 默认网关 一台主机可以有多个网关。默认网关的意思是一台主机如果找不到可用的网关就把数据包发给 默认指定的网关由这个网关来处理数据包。现在主机使用的网关一般指的是默认网关。 默认网关的IP地址必须与本机 IP地址在同一个网段内即同网络号。 虚拟局域网 VLAN 是一组逻辑上的设备和用户这些设备和用户并不受物理位置的限制可以根据功能、部门及应用等因素将它们组织起来相互之间的通信就好像它们在同一个网段中一样。 VLAN 工作在 OSI参考模型的第2层和第3层一个VLAN 就是一个广播域VLAN之间的通信是通过第3层的路由器来完成的。---局域网是在数据链路层的vlan之间是通过路由器(网络层)实现。 与传统的局域网技术相比较VLAN技术更加灵活它具有以下优点网络设备的移动、添加和 修改的管理开销减少可以控制广播活动可提高网络的安全性。 虚拟专用网 VPN 是在公用网络上建立专用网络的技术。其之所以称为虚拟网主要是因为整个 VPN 网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路而是架构在公用网络服务商所提供的网络平台如 Internet、ATM(异步传输模式、Frame Relay (帧中继)等之上的逻辑网络用户数据在逻辑链路中传输。 PPP 安全认证介绍PPP的 NCP可以承载多种协议的三层数据包。PPP 使用LCP控制多种链路的参数 (建立、认证、压缩、回拨)。 PPP 的认证类型 pap 认证是通过二次握手建立认证(明文不加密),chap 挑战握手认证协议 通过三次握手建立认证(密文采用 MD5加密)。PPP的双向验证采用的是 chap 的主验证风格。PPP的加固验证采用的是两种(pap,chap)验证同时使用。 冲突域和广播域 路由器可以阻断广播域和冲突域交换机只能阻断冲突域 因此一个路由器下可以划分多个广播 域和多个冲突域一个交换机下整体是一个广播域但可以划分多个冲突域而物理层设备集线器下整体作为一个冲突域和一个广播域。 冲突域就是所有节点竞争同一带宽从一个节点上发出的报文无论是单播、组播、广播除这个发送节点和接收节点会接收到相应的报文之外和它同一个介质也就是同一台物理设备上其余所有的节点都会收到不应该出现在这些节点上的报文。 广播报文所能到达网络的整个访问范围称为二层广播域简称广播域同一广播域内的主机都能收到广播报文。广播报文一般采用 ARP 协议进行广播。 冲突域和广播域 广播域与冲突域详解_广播域和冲突域-CSDN博客 一个虚拟局域网是广播域局域网是数据链路层用的是交换机可以隔离冲突域但是隔离不了广播域所以是广播域。 选A。www.abc.comabc.com是域名com是顶级域名,www是主机名或者服务比如FTP、WWW、mail等等。 A是因为也可以mail.abC.com和WWW.abC.com是不一样的 B默认是http但是现在也有很多浏览器默认是https了
