《中级计算机审计复习之一》由会员分享，可在线阅读，更多相关《中级计算机审计复习之一（15页珍藏版）》请在金锄头文库上搜索。
1、中级计算机审计复习之一网络网络传输介质01数字信号相对于模拟信号的优点：抗干扰能力强、传输设备简单。02一个信号有效谐波所占的频带宽度，称为信号频宽（带宽）。一个电缆能够不失真地传输信号的频带宽度，称为电缆频宽。电缆频宽要大于信号频宽。03UTP 电缆 （非屏蔽双绞线）， STP 电缆（屏蔽双 绞线）。 线缆绞扭在一起的目的是相互抵消彼此之间的电磁干扰。04双绞线电缆根据频率特性分为：5 类或超 5 类（CAT5/CAT5e）100MHz，6 类（CAT6）250 MHz，7 类（CAT7）600 MHz。05CAT5 和 CAT5e 的频宽均为 100 MHz，但 CAT5e 对串扰、时延差
2、等性能参数要求更严格。06直通线：橙白、橙、 绿白、蓝、蓝白、绿、棕白、棕交叉线：绿白、绿、橙白、 蓝、蓝白、橙、棕白、棕PC 与路由器是一组，集线器与交换机是一组 。同组间连接用交叉线，异组间连 接用直通线。07TIA/EIA-568 标准主要参数： 线序、 连接、电缆长度、直流电阻、交流阻抗、衰减、串扰、回返损失、传导延时等。08光纤传输信号的原理是光学的全反射定律。09光纤传输信号用 1 对（2 条）线，电缆传输信号用 2 对（4 条）线。10多模光纤与单模光纤 多模光纤有多条光线路，单模光纤只有一条光线路；多模光纤使用 LED（二极管）光源， 单模光纤使用激光光源；多模光纤标准距离 2
3、 公里，单模光纤标准距离 3 公里；多模光纤直径大（粗）50-62.5 微米，单模光纤直径小（细）5-10 微米。11微波频率为 2.4GHz，最大覆盖距离 约 150 米。组建简单网络12集线器（Hub）的工作原理：收到数据报时 ，向所有端口转发数据报。交换机的工作原理：收到报文包时，读出帧报头中的目标MAC 地址，查询交换表，然后将 报文包转发到相应端口。13交换机有两种数据帧将会向所有端口转发：广播帧和用交换表无法确认转发端口的数据帧。14交换机的交换表时通过自学习得到的。关机后交换表将消失。15数据分段的目的：数据出错重发和通讯线路的争用平衡。16网络的三级寻址：传输层端口地址寻址、网
4、络层 IP 地址寻址、链路层地址寻址（MAC 地址、 DLCI 地址）网络协议与标准17应用层、 传输层、网络层、链路层的常用协议应用层（7 个）：FTP、TFTP、SMTP、POP3、HTTP 、SNMP、DNS传输层（2 个）：TCP、UDP网络层（7 个）：IP、 ARP、DHCP、RARP、RIP、IGRP、OSPF链路层（7 个）：802.3、802.3u、802.3ab、802.11 、802.14、PPP、PPPoE18传输层的五个功能：应用程序寻址，建立、维护、拆除连接，流量控制，出错重发，数据分段。网络层的四个功能：（1、提供 IP 地址寻址。2、支持网间互联的所有功能。）网
5、间寻址，地址解析， 动态 IP 地址分配，路由选择。链路层的四个功能：网段寻址，介质访问控制，差错校验，数据发送和接受。19出错重发方式，流量控制方式（主要是理解）TCP 使用称为 PAR 的出错重发方案，TCP 程序在发送数据时，先把数据段都放到其发送窗口中，然后再发送出去。然后，PAR 会为发送窗口中每个已发送的数据段启动定时器。被对方主机确认收到的数据段，将从发送窗口中删除。如果某数据段的定时时间到，仍然没有收到确认， PAR 就会重 发这个数据段。当接收主机无法承受发送主机的发送速度时，就需要通知发送主机放慢数据的发送速度。事实上，接收主机直接控制发送主机的发送窗口大小。接收主机如果需
6、要对方放慢数据的发送速度，就减小数据报中 TCP 报头 里“发送窗口”字段的数值。对方主机必须服从这个数值，减小发 送窗口的大小。从而降低了发送速度。网络寻址20ARP 协议的功能：用目标主机的 IP 地址查到它的 MAC 地址。21IP 地址的 计算IP 地址是一个四字节 32 位长的地址码。A 类地址的第一个字节在 1 到 126 之间，B 类地址的第一个字节在 128 到 191 之间，C 类地址的第一个字 节在 192 到 223 之间。一个 IP 地址分为两部分：网络地址码部分和主机地址码部分。A 类 IP 地址用第一个字节表示网络编码，低三个字 节表示主机编码。B 类 地址用第一、
7、二两个字节表示网络编码 ，后两个字节表示主机编码。 C 类地址用前三个字节表示网络编码，最后一个字节表示主机编码。网络 地址：将一个 IP 地址的网络码保持不变，主机码全置 0 得到的地址。广播地址：将一个 IP 地址的网络码保持不变，主机码全置 1 得到的地址。有两 类地址不能分配给主机：网络地址和广播地址。22子网划分与子网掩码为了解决介质访问冲突和广播报的问题，需要把网络进一步划分成更小的子网。一个好的网络规划中，每个网段的主机数都不超过 80个。例：一个 C 类 IP 地址 202.33.150.0，需要划分成 4 个子网，需要从最后一个主机地址码字节中借用 2 位（2 24）来为这
8、4 个子网编址。子网编址的结果：202.33.150.00000000=202.33.150.0202.33.150.01000000=202.33.150.64202.33.150.10000000=202.33.150.128202.33.150.11000000=202.33.150.192子网掩码：将网络码全置 1，主机码全置 0 的编码。上例的子网掩码为：11111111.11111111.11111111.11000000，可见网络码 26 位，主机码 6 位。上例的主机 IP 地址的分配方案：子网地址 地址分配 广播地址202.33.150.0 202.33.150.1 到202
9、.33.150.62202.33.150.63202.33.150.64 202.33.150.65 到202.33.150.126202.33.150.127202.33.150.128 202.33.150.129 到202.33.150.190202.33.150.191202.33.150.192 202.33.150.193 到202.33.150.254202.33.150.255每个子网中的 IP 地址数量为 26-262。去掉子网地址和广播地址。一个完整的例子：设某单位申请得到一个 C 类地址 200.210.95.0，需要划分出 6 个子网。我们 需要为这 6 个子网分配子网
10、地址，然后计算出本单位子网的子网掩码、各个子网中 IP 地址的分配范围、可用 IP 地址数量和广播地址。步骤 1：计算机需要挪用的主机位数的位数。需要多少主机位需要试算。借 1 位主机位可以分配出 21=2 个子网地址；借 2 位主机位可以分配出 22=4 个子网地址；借 3 位主机位可以分配出 23=8 个子网地址。因此我们决定挪用 3 位主机位作为子网地址的编码。步骤 2：用二进制数为各个子网编码。子网 1 的地址编码：200.210.95.00000000子网 2 的地址编码：200.210.95.00100000子网 3 的地址编码：200.210.95.01000000子网 4 的地
11、址编码：200.210.95.01100000子网 5 的地址编码：200.210.95.10000000子网 6 的地址编码：200.210.95.1010 0000步骤 3：将二进制数的子网地址编码转换为十进制数表示，成为能发布的子网地址。子网 1 的子网地址：200.210.95.0子网 2 的子网地址：200.210.95.32子网 3 的子网地址：200.210.95.64子网 4 的子网地址：200.210.95.96子网 5 的子网地址：200.210.95.128子网 6 的子网地址：200.210.95.160步骤 4：计算出子网掩码先计算出二进制的子网掩码：11111111
12、.11111111.11111111.11100000（下划线的位是挪用的主机位）转换为十进制表示，成为对外发布的子网掩码：255.255.255.224步骤 5：计算出各个子网的广播 IP 地址先计算出二进制的子网广播地址，然后转换为十进制：200.210.95.00011111子网 1 的广播 IP 地址：200.210.95. 00011111 / 200.210.95.31子网 2 的广播 IP 地址：200.210.95. 00111111 / 200.210.95.63子网 3 的广播 IP 地址：200.210.95. 01011111 / 200.210.95.95子网 4 的
13、广播 IP 地址：200.210.95. 01111111 / 200.210.95.127子网 5 的广播 IP 地址：200.210.95. 10011111 / 200.210.95.159子网 6 的广播 IP 地址：200.210.95. 10111111 / 200.210.95.191实际上，简单地用下一个子网地址减 1，就得到本子网的广播地址。我们列出二进制的计算过程是为了让读者更好地理解广播地址是如何被编码的。步骤 6：列出各个子网的 IP 地址范围子网 1 的 IP 地址分配范围：200.210.95.1 至 200.210.95.30子网 2 的 IP 地址分配范围：20
14、0.210.95.33 至 200.210.95.62子网 3 的 IP 地址分配范围：200.210.95.65 至 200.210.95.94子网 4 的 IP 地址分配范围：200.210.95.97 至 200.210.95.126子网 5 的 IP 地址分配范围：200.210.95.129 至 200.210.95.158子网 6 的 IP 地址分配范围：200.210.95.161 至 200.210.95.190步骤 7：计算出每个子网中的 IP 地址数量被挪用后主机位的位数为 5，能够为主机编址的数量为 25-2=30。减 2 的目的是去掉子网地址和子网广播地址。23DHCP
15、 与 RARP 协议 的功能：动态 IP 地址分配。24DNS 协议的功能：根据域名，解析出相应的 IP 地址。网段分割25能隔离介质访问冲突的设备是交换机、路由器。能隔离广播的设备是路由器。任何都不能隔离的设备是集线器、中继器。路由技术26路由器的功能：隔离广播、实现网络安全策略、网段间转发数据报。27路由器的工作原理（主要是理解）28数据报在穿越路由器前往目标网络的过程中，帧报头不断改变，IP 报头 保持不变。29路由协议发现新路由，删除失效路由及选择最佳路由（主要是理解）路由协议程序要定时构造路由广播报文并发送出去。收听到的其它路由器的路由广播也由路由协议程序分析，进而调整自己的路由表。
16、路由协议程序不仅要分析出前往目标网络的路径，当有多条路径可以到达目标网络时，应该选择出最佳的一条，放入路由表中。路由协议程序有判断失效路由的能力。及时判断出失效的路由，可以避免把已经无法到达目的地的报文继续发向网络，浪费网络带宽。30RIP、IGRP、OSPF 的比较从左到右，能够更准确地选择最佳路线。RIP 协议使用跳数表现距离；IGRP 使用链路带宽、负荷、延 迟、可靠性来综合计算距离。建设 TCP/IP 局域网31交换机级联如何提高带宽？Trunk 技术、堆叠技 术。Trunk 技术 把多个端口聚合成一个端口来 获得高速干线级联。堆叠技术使用专用堆叠端口来获得高速级联。堆叠技术可以提供更高地级联带宽，且不占用普通交换端口，但长度小于 1.5 米。32Spanning-Tree 协议 （802.1D 协议）功能：在交换网络中测试出冗余的干线，并切断冗余链路，并在某条链路失效时，立即启动
