计算机网络：传输层、应用层、网络安全、视频/音频/无线网络、下一代因特网

目录

（五）传输层

1．传输层寻址与端口

2．无连接服务与面向连接服务

3. 传输连接的建立与释放

4. UDP 的优点

5. UDP 和 TCP 报文段报头格式

6. TCP 的流量控制

7．TCP 的拥塞控制

8. TCP 传送连接的管理

（六）应用层

1. C/S 结构的优点

2．DNS 的层次结构

3．域名服务器的类型

4．Internet 的应用协议:FTP，MIME，HTTP

5．Web 页面文档的分类

6．生成动态文档的方法

7．生成活动文档的方法

8．URL 的格式

9．网络管理系统逻辑模型

10．网络管理的主要功能

11．被管对象的特性

12．SNMP 的基本元素

13．SNMPv3 的安全模式

（七）网络安全

1．网络面临的 4 种威胁:截获、中断、篡改、伪造

2．替代加密和置换加密

3．秘密密钥加密算法：DES（明文位数，密钥位数，分组密码）

4．公开密钥算法的特点

5．公开密钥加密算法：RSA

6．数字签名

（八）视频、音频与无线网络

1．RTP、RTCP、QoS 等的概念

2、时延、时延抖动等的处理

3、WLan、WPan、WMan、WLL 的概念

4、无线局域网的 DCF 和 PCF

5、CSMA/CA 协议的原理

（九）下一代因特网

1．IPv6 的特点

2．P2P 技术的特点

3．标记交换原理

4．MPLS 的封装

5．标记分配的方式

6．与以路由器作为核心网络平台的技术相比，MPLS 的主要优点

7．Intserv 的局限性

8．DiffServ 的体系结构

9．DiffServ 的技术特点

10. SDN 网络

---

（五）传输层

1．传输层寻址与端口

2．无连接服务与面向连接服务

3. 传输连接的建立与释放

传输连接的建立是指在两个应用程序之间建立一个端到端的通信链路，以便它们可以相互发送数据。在TCP/IP协议中，传输连接的建立过程通常使用三次握手协议来实现。当客户端和服务器都成功完成三次握手，传输连接就建立了，它们就可以开始相互发送数据。传输连接的释放是指在数据传输完成后，结束连接并释放连接的资源。在TCP/IP协议中，传输连接的释放过程通常使用四次握手协议来实现。当双方都成功完成四次握手，传输连接就被关闭了，连接的资源也被释放。

4. UDP 的优点

1. 更快的传输速度：UDP不需要像TCP那样进行三次握手和四次挥手的连接建立和释放过程，因此它的传输速度更快。
2. 更小的数据包头部：UDP的数据包头部只有8个字节，而TCP的数据包头部有20个字节，因此UDP在传输小型数据时，更加高效。
3. 更少的网络流量：UDP不需要进行拥塞控制，因此它的网络流量要比TCP少，这意味着网络中的带宽更充足，数据传输的延迟更小。
4. 更简单的实现和管理：由于UDP协议较为简单，因此实现和管理UDP相对较为容易，维护成本更低。
5. 适用于实时应用程序：UDP协议适用于需要实时传输数据的应用程序，如音视频流媒体、在线游戏等，因为它可以在较低的延迟下传输数据。

5. UDP 和 TCP 报文段报头格式

UDP格式：：

TCP格式：

6. TCP 的流量控制

流量控制是在一条 TCP 连接中的接收端采用的措施，用来限制发送端发送报文段的速率，以免在接收端来不及接收。流量控制只控制一个发送端

7．TCP 的拥塞控制

拥塞控制是用来控制 TCP 连接中发送端发送报文段的速率，以免使互联网中的某处产生过载。拥塞控制可能会同时控制许多个发送端，限制它们的发送速率。

拥塞控制的实现机制：

8. TCP 传送连接的管理

TCP连接的三个阶段：建立连接、数据传送和连接释放

建立连接过程：

连接释放过程：

（六）应用层

1. C/S 结构的优点

2．DNS 的层次结构

3．域名服务器的类型

4．Internet 的应用协议:FTP，MIME，HTTP

FTP：

MIME:

HTTP:

HTTP 定义了浏览器（万维网客户进程）怎样向万维网服务器请求万维网文档，以及服务器怎样把文档传送给浏览器。

5．Web 页面文档的分类

6．生成动态文档的方法

生成动态文档的方法有以下几种：

1. 使用服务器端脚本语言：常见的服务器端脚本语言有PHP、Python、Ruby等，通过编写脚本来生成动态文档。这种方法需要服务器支持相应的脚本语言，并且需要相应的环境配置和代码编写。

2. 使用客户端脚本语言：常见的客户端脚本语言有JavaScript，通过编写JS脚本，可以在客户端动态生成文档。这种方法不需要服务器支持，但需要浏览器支持JS，并且需要相应的JS编写技能。

3. 使用动态网页生成工具：常见的动态网页生成工具有ASP、JSP、ASP.NET等，可以通过使用这些工具来生成动态文档。这种方法需要相应的软件环境和代码编写技能，且不同的工具的使用方式和语法都有所不同。

7．生成活动文档的方法

生成活动文档的方法有以下几种：

1. 使用HTML5：HTML5提供了一些新的标签和API，如canvas、WebGL、SVG等，可以用于创建动态文档，如动画、交互式图表等。使用HTML5可以实现较为复杂的动态效果，但需要相应的HTML5编程技能。

2. 使用JavaScript库或框架：常见的JavaScript库或框架如jQuery、React、Angular等，可以用于创建动态文档，如滑动效果、自动更新数据等。使用JavaScript库或框架可以快速实现比较简单的动态效果，但需要相应的JavaScript编程技能。

3. 使用动态网页生成工具：动态网页生成工具如ASP、JSP、ASP.NET等，可以用于创建动态文档，如用户注册、表单提交等。使用动态网页生成工具可以快速实现一些常见的动态效果，但需要相应的软件环境和代码编写技能。

8．URL 的格式

URL的一般格式：〈协议〉://〈主机〉:〈端口〉/〈路径〉。其中协议指出使用什么协议来获取万维网文档，常用的有http（https）、ftp，主机指出该主机在互联网上的域名。

9．网络管理系统逻辑模型

网络管理系统是一种用于管理计算机网络的软件系统，它包括了多个模块，如设备管理、性能监控、安全管理、日志管理等，其中：

1. 设备管理模块：用于管理网络中的各种设备，如路由器、交换机、防火墙等。该模块可以实现设备的自动发现、配置管理、设备状态监控、设备故障诊断等功能。

2. 性能监控模块：用于对网络性能进行实时监控，包括网络带宽、网络延迟、网络负载等指标。该模块可以通过采集数据、分析数据、报警等方式来保证网络的正常运行。

3. 安全管理模块：用于保障网络的安全性，包括身份认证、访问控制、漏洞扫描、入侵检测等功能。该模块可以通过实时监控网络流量、日志审计等方式来发现网络安全问题并及时处理。

4. 日志管理模块：用于收集、存储和分析网络中的各种日志数据，如设备日志、安全日志、应用程序日志等。该模块可以帮助管理员快速定位网络问题、分析网络性能、识别安全威胁等。

5. 配置管理模块：用于管理网络中各种设备的配置信息，包括设备的IP地址、路由表、访问控制列表等信息。该模块可以帮助管理员快速备份和恢复设备配置，避免配置错误导致网络故障。

6. 管理员管理模块：用于管理网络管理员的权限和角色，包括管理员的账号、密码、权限分配等信息。该模块可以确保网络管理的安全性，避免管理员滥用权限造成安全问题。

10．网络管理的主要功能

11．被管对象的特性

1. 类：被管对象属于网络设备对象类或系统对象类。
2. 属性：被管对象拥有的特性参量，包括：IP地址、MAC地址、设备型号、操作系统版本、硬件配置、网络拓扑位置、运行状态、网络流量等。
3. 管理操作：可以对被管对象施加的操作，包括：设备配置、软件更新、监控性能、安全策略配置、故障诊断、远程控制等。
4. 行为：被管对象对管理操作所做出的反应，包括：设备配置变更、软件更新成功或失败、性能监控数据反馈、安全事件报警、故障诊断结果、远程控制结果等。
5. 通报：被管对象可能主动发出的报告类信，包括：设备状态变化通知、性能监控数据上报、安全事件报告、故障自愈报告、运维工单提交等。

12．SNMP 的基本元素

1. 管理信息结构SMI(建立规则)
2. 管理信息车MIB (对变量进行说明)
3. SNMP协议(完成网管动作)

13．SNMPv3 的安全模式

1. 基于用户的安全模式（ USM )
2. 基于视图的访问控制模式( VACM )

（七）网络安全

1．网络面临的 4 种威胁:截获、中断、篡改、伪造

2．替代加密和置换加密

3．秘密密钥加密算法：DES（明文位数，密钥位数，分组密码）

4．公开密钥算法的特点

5．公开密钥加密算法：RSA

6．数字签名

（八）视频、音频与无线网络

1．RTP、RTCP、QoS 等的概念

实时传输协议RTP（Real-Time Transport Protocol）：为实时应用提供端到端的运输，但不提供任何服务质量的保证。

实时运输控制协议RTCP（RTP Control Protocol）：功能：服务质量的监视与反馈、媒体间的同步以及多播组中成员的标志。

服务质量QoS（Quality of Service）：是服务性能的总效果，此效果决定了一个用户对服务的满意程度

2、时延、时延抖动等的处理

3、WLan、WPan、WMan、WLL 的概念

4、无线局域网的 DCF 和 PCF

5、CSMA/CA 协议的原理

CSMA/CA（Carrier Sense Multiple Access with Collision Avoidance）是一种用于无线局域网中的多路访问协议，其主要原理是避免数据帧碰撞，确保数据传输的可靠性。

CSMA/CA协议的工作原理如下：

1. 载波侦听：发送数据前，先检测信道是否有其他设备正在发送数据。如果信道被占用，则等待一段随机时间后再次侦听，直到信道空闲。

2. 发送请求：在信道空闲时，发送请求帧，请求访问信道。

3. 等待确认：等待接收到接收方的确认帧，确认可以访问信道。

4. 发送数据：在确认帧到达后，发送数据帧。

5. 等待确认：等待接收方的确认帧，确认数据帧已经被接收。

如果在等待确认帧的过程中，没有收到确认帧，则认为数据帧已经丢失，需要重传数据帧。

（九）下一代因特网

1．IPv6 的特点

2．P2P 技术的特点

3．标记交换原理

MPLS在入口结点给每一个IP数据报打上固定长度的标记，然后对打上标记的 IP 数据报用硬件进行转发，因而转发速率大大加快（工作原理）

4．MPLS 的封装

5．标记分配的方式

1. 上游分配
2. 下游分配
3. 按需下游分配

6．与以路由器作为核心网络平台的技术相比，MPLS 的主要优点

1. 提高网络性能：MPLS采用标签交换的方式，不需要对数据包进行完整的路由查找，降低了路由器的负担，提高了网络的传输效率和性能。

2. 支持服务质量：MPLS可以为不同类型的数据流设置不同的服务质量（Quality of Service，QoS）要求，如带宽、延迟、丢包率等，保证了数据传输的可靠性和稳定性。

3. 灵活性和可扩展性：MPLS支持多种协议的包交换，如IP、ATM、以太网等，具有很好的兼容性和扩展性，可以适应不同的应用场景和网络需求。

4. 降低网络成本：MPLS可以实现虚拟专用网络（Virtual Private Network，VPN）和流量工程（Traffic Engineering），降低了网络建设和运营的成本，提高了网络的利用率。

5. 提高网络安全性：MPLS可以使用标签进行数据包的转发，避免了对数据包的暴露，提高了网络的安全性和隐私性。

7．Intserv 的局限性

8．DiffServ 的体系结构

9．DiffServ 的技术特点

10. SDN 网络

软件定义网络SDN并不是要改变网络的功能，是一种新型的网络体系结构，其要点是把网络的控制层面和数据层面分离，而让控制层面利用软件来控制数据层面中的许多设备。

补充，即SDN与传统网络的区别：