第一篇:《数据通信技术》学习心得
广州民航职业技术学院 赵凯怡
《数据通信技术》学习心得
平常总是觉得在学校里学习的时候时间过得好慢,又不是很想学习,尤其是得知过段时间要去实习的时候满脑子都是工作、赚钱„„心里充满的兴奋。但是工作后不久就觉得有点儿不是滋味了,每天就只是上班、下班、吃饭,每天都是碌碌无为的生活,不像是在学校,每天都能学到新的知识,可以不断地充实自己,很后悔没有珍惜大学时光,但是我知道,活到老学到老的道理,我会在以后的日子里不多的给自己充电。
我们的工作是在网上绘制江门的电网图,我学会了使用GIS系统和CAD软件,虽然只是学了一些皮毛,但是多少也算是一技之长吧,因为我们要在网上绘图,所以电脑连接到互联网上是肯定的,我们公司的网络是大型局域网,每台电脑的IP地址都是静态分配的,上网的方式是IP+MAC地址绑定,输入用户名和密码才能上网。用户名只能在一处登陆,用户名与IP没有绑定,假如在一台电脑上登陆过,在其它电脑上就不能再登陆。可能是公司怕我们工作期间上网聊天、玩游戏等等。可是如果没有网络我们相互之间要怎么联系,如果有文件要传送又没有QQ该怎么办。一个个问题困扰着我,后来,公司的人叫我们安装了一款叫做“飞秋”的软件。
飞秋(FeiQ)是一款局域网聊天传送文件的绿色软件,它参考了飞鸽传书(IPMSG)和QQ, 完全兼容飞鸽传书(IPMSG)协议,具有局域网传送方便,速度快,操作简单的优点,同时具有QQ中的一些功能。
局域网由互连的计算机、打印机和其他在短距离间共享硬件、软件资源的计算机设备组成,它是一种在小范围(10m~2KM)内实现的计算机网络,其服务区域可以是一间小型办公室、建筑物的一层或整个办公大楼、一所大学、一个工厂或方圆几千米的区域内。传统局域网的传输速度为10Mbit/s~100Mbit/s,传输延迟低(几十微秒),差错率低;而现代局域网的传输速度可达1000 Mbit/s(即1G bit/s)。局域网内通常不通过电信局的通信服务,以直接联机的方式来达成资源共享的目的,常常也因为保密安全的原因,以防火墙和广域网或城域网隔开。局域网通常采用一条电缆连接所有的计算机,其最典型的拓扑结构有总线型、星型、和环型。
据我了解我们公司的局域网是属于总线型拓扑,拓扑这个术语规定了网络的组织结构,也就是网络物理或逻辑的布置方式。拓扑包括两个部分:物理拓扑和逻辑拓扑。物理拓扑是指网络介质的实际布局,不涉及网络中信号的实际流动,只关心介质的物理连接形态;而逻辑拓扑是指主机如何访问介质,指信号在网络中实际传输路径,它描述的是信号怎样在网络中流动。总线型拓扑说的就是物理拓扑的一种,它是网络节点通过引出线和抽头连接到总线电缆上,引出线是设备和主缆之间的连接设备。由于信息随传输距离而增加而变弱,所以一条总线所能支持的抽头数和抽头之间的距离都有限制。
总线型拓扑结构是指采用单根传输线作为总线,所有工作部都共用一条总线。当其中一个工作站发送信息时,该信息将通过总线传到每一个工作站上。工作站在接到信息时,先要分析该信息的目标地址与本地地址是否相同,如果相同则接收该信息;若不相同,则拒绝接收。总线型拓扑结构的优点是电缆长度短,布线容易,便于扩充;其缺点主要是总线中任一处发生故障将导致整个网络的瘫痪,且故障诊断困难。
飞秋(FeiQ)是一款局域网内即时通信软件,基于 TCP/IP(UDP)。UDP的中文名是用户数据包协议,是OSI参考模型中的一种面向无连接的传输层协议。提供面向事物的简单不可靠信息传送服务。在传输数据之前源端和终端不建立连接,当它想传送时就简单地去抓取来自应用程序的数据,并尽可能快地把它扔到网络上去这样就大大的提高了数据传送的速率。由于数据传输不需要建立连接,因此也就不需要维护连接状态,包括收发状态等,也就是说一台服务器可以同时向多个客户机传输相同的信息。UDP信息包的标题只有8个字节,相对于TCP广州民航职业技术学院 赵凯怡 的20个字节信息包的额外开销很小。UDP是属于TCP/IP协议簇的第一层物理层和第二层数据链路层是TCP/IP的基础,而TCP/IP本身并不十分关心低层,因为处在数据链路层的网络设备驱动程序将上层的协议和实际的物理接口隔离开来。网络设备驱动程序位于数据链路层的介质访问子层(MAC)。
开放系统互连参考模型(OSI),由七层服务和协议构成。物理层是处于OSI参考模型的最底层,实现在物理媒体上透明地传送原始比特流。第二层是数据链路层,在物理线路上提供可靠的数据传输,使之对网络层呈现为一条无错的线路。第三层是网络层,它主要完成在源端与目的端之间建立、维护、终止网络的连接。之后是传输层,为源端主机到目的端主机提供可靠的数据传输服务,即把信息从网络的一端传输到另一端。它作为中间点,传输层以上各层:面向应用。传输层以下各层:面向传输。第五层是会话层,它负责建立、管理和中止不同机器上的应用程序之间的会话。再往上还有表示层、应用层。
要是以前的我肯定不会懂得这么多,那时的我只会下载这款软件以及安装和使用。但是现在我还懂得了这款软件是如何运作的,支持他的技术有哪一些,这使我很有成就感。回想起当初学习数据通信的时候真的是有苦也有甜,我的作业每次都是很认真的完成的,可是从来没有取得优异的成绩,归根结底是因为我这个人太过粗心,比如有一些论述题我往往会思考的不够全面。容易以偏盖全等等。
在刚开学的那一天,我的老师就告诉我们说,关于理论性的东西不要死记硬背,要理解了再用自己的话复述出来,这样,这个知识就是属于你自己的了,于是我现在翻翻书本都可以记得一些相关术语的概念,比如说什么是数据通信,TCP/IP协议簇等等。
数据通信是通信技术和计算机技术相结合而产生的一种新的通信方式。要在两地间传输信息必须有传输信道。根据传输媒介的不同,有有线信道和无线信道之分;根据传输信号的不同,有数字信道和模拟信道之分;根据信道的参数特性的不同,有恒参信道和变参信道之分。实际电缆信道又分为双绞电缆和同轴电缆。但它们都是通过传输信道将数据终端与计算机连接起来,而使不同地点的数据终端实现软、硬件和信息资源的共享。
信号是消息(或数据)的一种电磁编码,信号中包含了所要传递的信息。信号按其抽样取值是否连续,可分为模拟信号和数字信号,相应的也可以将通信分为模拟通信和数字通信。抽样是脉冲振幅调制(PCMC)的一部分,这种技术是通过接收模拟信号对他进行抽样(或采样),然后根据采样结果产生一系列脉冲。傅立叶已经证明,任何信号,无论是模拟信号还是数字信号都是由各种不同频率的谐波组成的。任何信号都有相应的宽带,而且任何信道在传输信号时都会对信号产生衰减。因此,任何信道在传输信号时都存在数据传输速率的限制,这就是奈奎斯特定理和香农定理所要告诉我们的结论。
由于计算机产生的是“0”与“1”的信号,而导线上传输的是脉冲电压,必须将这两种型号进行转换,这就是数字-数字编码。通常一个编码良好的数字信号必须携带同步信息。因此,设计和选择不同的数字-数字编码的目的,除对信号带宽考虑外,更重要的是能够包含更多的同步信息。主要有以下几种编码方式:单极性归零码,单极性不归零码,双极性归零码,双极性不归零码,曼彻斯特编码与差分式曼彻斯特编码,交替双极性反转码,三阶高密度码又名HDB3。
传输介质是计算机网络与通信的最基本组成部分。为了提高传输介质的利用率,我们可以使用多路复用技术,多路复用技术有:频分复用、时分复用、波分复用三种,它们用在不同的场合。
数据交换技术包括电路交换、报文交换、分组交换三种。它们有着各自的优缺点。电路交换的优点主要集中在信息传输延迟时间小,传输效率高。缺点在于电路接续时间较长,短报文通信效率低。报文交换的主要优点是容易实现各种不同类型用户间的相互通信。线路利用率高。没有呼损。缺点是不适应会话业务,即:不利于实时通信。报文交换的上述优缺点广州民航职业技术学院 赵凯怡
使其主要适用于公众电报和电子信箱业务。但是对于分组交换就不同了,分组交换最大的优点在于它会话、批量业务均适应。除此之外,它可以实现线路的动态时分复用,可靠性高,经济性好,信息传输时延较小,能与公用电话网、用户电报网和低速数据网及其他专用网互连。
大三上半学期已经过去了,回首过去,我不曾遗憾,因为我脚踏实地一步一个脚印的走了过来,我对得起我逝去的光阴,展望未来我充满希望,因为我对我自己充满自信。突然想起鲁迅先生的一句话:这里本来没有路,只是走的人多了,也便成了路。生活的路呢?生活的路也是人走出来的,每个人一生总要去一些陌生的地方,然后熟悉,而接着又要启程去另一个陌生的地方。经过千锤百炼,才会有成功的果实。
这也许是我人生中最后一次在盈溢着书香味,纯真的如童话一样的象牙塔学习了。这学期的课程更加接近以后的工作。掌握一手好的技能是生存的需要,所以我们必须要有一个扎实的功底。我会一直努力下去,活到老学到老。
广州民航职业技术学院 07级电子工程技术一班
赵凯怡
第二篇:《数据通信技术》期中测试题
海 口 经 济 学 院
12-13学年第一学期期中考试(2011级 移动通信专业)
《数据通信技术》课程期中试卷(随堂)
一 计算和画图题(第1题20分,2、3、4题10分,共50分)
1、发送数据序列为100110,分别画出单极性不归零和双单极性不归零调制的信号波形
2、设数据信号码元时间长度为83310
信速率?
3、一条数字信道的带宽为10000HZ,如采用4电平传送,试求信道容量。
4、假设带宽为3000Hz的模拟信道中只存在高斯白噪声,并且信噪比是20dB,则该信道能否可靠的传输速率为64kb/s的数据流? 6s,如采用16电平传输,试求调制速率和数据传
二 应用题(每题10分,共50分)
1、什么叫数据通信?
2、写出OSI参考模型的七层名称。
3、简述电路交换、分组交换的优缺特点。
4、物理层接口标准包含哪方面的特性?每种特性的具体含义是什么?
5、简述DTE和DCE的概念。
第三篇:数据通信技术的作业
填空题
(1)数据通信是指依照(),利用()在两个功能单元之间传递数据信息,它可()与()、()与()以及()与()之间的数据信息传递。
(2)典型的数据通信系统主要由()、()和()组成。
(3)接口是()和()之间的公共界面。接口标准由()、()和()等技术条件规定。
(4)通信协议主要包括()、()、()和()四个基本要素。
(5)传输层提供的基本服务包括:()、()、()以及()。
(6)服务原语可以划分为()、()、()和()四类。
(7)数据通信系统的有效性指标有()和();可靠性指标有()和()。
(8)在数据通信时代,带宽通常用来代表数字传输中的()。随着网络传输技术的发展,带宽用来代表网络的()。
(9)上网时使用特定的路径下载一个文件时获得的实际带宽就是()。
(10)按照业务是否增值,数据业务可分为()和();按照用户活动状态,它又可分为()和();按照传输数率,则可分为()、()和()
简答题
(1)对数据通信最基本的要求是什么?
(2)画出数据通信系统的模型,并说明各部分的作用。
(3)数据通信技术标准的制定机构有哪些?
(4)什么是通信协议,通信协议有哪些功能?
(5)OSI开放系统互连模式示意图。
(6)什么是TCP/IP协议?它由哪些协议组成?
第四篇:数据通信机务员试题
数据通信机务员试题
一 填空 国际5号码,又称为美国信息交换用标准代码,故也称为
ASCII码,这是一种 单位码。在数据通信系统模型中,数据通信网通常包含
数据传输和 数据交换 两种设备,是介于 数据源 和 数据宿 中间的部分。数据传输信道指的是以 传输媒体 为基础的数据信号传送通道。按照传输媒质可分为 有线信道 和 无线信道,按照使用方式可分为 专用信道 和 公共信道,按照允许通过的信号类型可分为 模拟信道 和 数字信道。信号中包含的各频率成份在话路中传输时的 衰减 是不等的,这将会造成接收到的信号 波形失真。也就是 衰减 随 频率 的变化而产生的 失真。实际上,噪声的来源很多,根据其性质和影响可分为两类。随机噪声 和 脉冲噪声。回声干扰是指因 阻抗不匹配 而引起 反射 所形成的干扰信号。数据通信是 人-机 或 机-机 之间的通信,必须按照双方约定的 协议 或 规程 进行通信。根据数据电路的通信能力和数据传输的方向不同,一般有三种通信方式:单工通信、半双工通信 或 全双工通信。在实际通信系统中,数据传输方式按同步方式来分有三种:起止式同步、字符同步 和 帧同步。所谓‘基带’是指未经 调制变换 的信号所占的频带。常用的数据信号形式有 单极不归零 信号、单极归零 信号、双极不归零 信号、双极归零 信号、伪三进 信号、差分 信号、多电平信号几种。在任何传输系统中,衡量其传输质量的主要指标是 差错率 和 频带利用率。调制就是利用 基带信号 对 载波波形 的某些 参数 进行控制,使其随 基带信号 的变化而变化。残余边带调制是介于 单边带 和 双边带 调制之间的一种调制方式。PCM是 脉冲编码调制 的英文缩写。抽样就是对 连续的模拟 信号在时间上进行 离散化。电路交换的特点是接续通信路径采取 物理连接,在传输通路接通后,交换网的控制电路就与 信息传输 无关。分组交换方式也是基于 存储-转发 的思想,将报文分割为许多更短的被 格式化 的分组。常用拓扑结构有:树形结构、星形结构、总线形结构、环形结构、网状结构。网络的作用范围分:广域网、城域网、局域网。面向连接的服务,具有 连接建立、数据传输、连接释放 三个阶段。一般的物理接口应具有四个特性:电气特性、机械特性、功能特性、规程特性。链路控制规程应能检测 差错,对有 差错 的帧要进行 重发,对正确接收的帧要进行 确认。
二 选择 数据通信中,信息的最小表示单位是
B。
A、码元
B、比特
C、波特 典型的模拟话路频带宽度为
B。
A、0-3400HZ B、300-3400HZ C、600-3400HZ 基带信号的频谱理论上为
C。
A、0-3400HZ B、30K-1MHZ C、0-无穷 2DPSK称为
A。
A、二相相对调相
B、二相绝对调相 C、相移键控 对于采用30/32路作为一次群的系统,其三次群传输速率是
B
A、139.246MB/S B、34.368MB/S C、8.448MB/S 开放系统互联的英文缩写是
C。
A、ITU
B、ISO
C、OSI 高级数据链路控制规程的英文缩写是
A。
A、HDLC B、HDSL C、SDLC 三 是非 异步传输也叫起止式同步传输。(√)在典型的基带传输系统中,发送滤波器起限制噪声的作用。(×)
。在非线性调制中,已调信号的频谱结构与基带信号相同。(×)在量化过程中出现的幅度误差,有时称为量化噪声。(√)统计时分复用又称为按需复用。(√)报文交换方式以报文为单位来接收、存储和转发信息。(√)虚电路就是两个终端设备之间的物理连接。(×)衰减大,则输出的信号功率就小,信噪比就大,传输质量就差。(×)通常用差错率来衡量数据的传输效率。(×)随机信号不能用傅立叶变换方法来确定其频谱,只能用功率谱密度来分析。(√)
四 问答 数据电路的三种通信方式,其基本概念是什么?
1、单工通信,数据单向传输;
2、半双工通信,数据可以双向传输,不过是准双向,某个时间点上,数据只能是按其中一个方向,不能同时进行双向传输;
3、全双工通信,数据在任意时刻都..奈奎斯特第一准则的具体内容是什么?
抽样值无失真。即如果信号经传输后整个波形发生了变化,但只要其特定点的抽样值保持不变,那么用再次抽样的方法仍然可以准确无误地恢复原始信码。奈奎斯特第一准则规定带限信道的理想低道截止频率为fH时,最高的无码间干扰传输的极限速度为2fH。例如,信道带宽为2000Hz时,每秒最多可传送4000个二进制码元。一路数字电话速率为64kbit/s,则无码间干扰的信道带宽为32kHz。FDM和TDM技术的基本原理是什么?
FDM与TDM都属于数据通信中的多路复用技术。
FDM(频分复用Frequency Division Multiplexing)是将整个传输频带划分为若干个频率通道,每个用 户占用一个通道。频率通道之间留有防护频带;
TDM(时分复用Time Division Multiplexing)是将时间分割成小的时间片,每个时间片又分为若干个通道(时隙),每个用户占用一个通道传输数据。
TDM与FDM对比分析时,由于TDM适用于数字信号传输,FDM适用于模拟信号传输,而目前的通信技术中绝倒多数情况下都使用数字通信,因此就体现出了TDM的优势。当然传统的TDM技术也有其局限性,就是当某用户无数据发送时,其他用户仍然不能占用该通道,因此造成了资源的浪费,故而实际上现在已对其进行了改进,那就是使用时分多路复用技术(STDM)来弥补此不足。简答抽样定理的内容是什么?
在一个频带限制在(0,f h)内的时间连续信号f(t),如果以1/2 f h的时间间隔对它进行抽样,那么根据这些抽样值就能完全恢复原信号。PCM一次群的制式标准有30/32路系统和24路系统,其传输速率是如何计算的? 比较数据交换三种方式的优缺点。
线路交换、报文交换、分组交换
1、线路交换(电路交换)
电路交换的动作,就是在通信时建立(即联接)电路,通信完毕时拆除(即断开)电路。至于在通信过程中双方传送信息的内容,与交换系统无关。线路交换的特点:
1、独占性:
2、实时性好:
3、线路交换设备简单
4、用户数据透明传输,要求收发双方自动进行速率匹配。
2、报文交换
中间结点由具有存储能力的计算机承担,用户信息可以暂时保存在中间结点上。报文交换无需同时占用整个物理线路。如果一个站点希望发送一个报文(一个数据块),它将目的地地址附加在报文上,然后将整个报文传递给中间结点;中间结点暂存报文,根据地址确定输出端口和线路,排队等待线路空闲时再转发给下一结点,直至终点。报文交换的特点:(1)“存储-转发”;
(2)不独占线路,((4)可以支持多点传输((6)增加了差错检测功能,避免出错数据的无谓传输等。
报文交换的不足之处:
(1)传输的延迟;(4)报文交换难以支持实时通信和交互式通信的要求。
3、分组交换
分组交换技术是在计算机技术发展到一定程度,人们除了打电话直接沟通,通过计算机和终端实现计算机与计算机之间的通信,在传输线路质量不高、网络技术手段还较单一的情况下,应运而生的一种交换技术。
分组交换也称包交换,它是将用户传送的数据划分成一定的长度,每个部分叫做一个分组。在每个分组的前面加上一个分组头,用以指明该分组发往何地址,然后由交换机根据每个分组的地址标志,将他们转发至目的地,这一过程称为分组交换。进行分组交换的通信网称为分组交换网。从交换技术的发展历史看,数据交换经历了电路交换、报文交换、分组交换和综合业务数字交换的发展过程。分组交换实质上是在“存储—转发”基础上发展起来的。它兼有电路交换和报文交换的优点。分组交换在线路上采用动态复用技术传送按一定长度分割为许多小段的数据—分组。每个分组标识后,在一条物理线路上采用动态复用的技术,同时传送多个数据分组。把来自用户发端的数据暂存在交换机的存储器内,接着在网内转发。到达接收端,再去掉分组头将各数据字段按顺序重新装配成完整的报文。分组交换比电路交换的电路利用率高,比报文交换的传输时延小,交互性好。
在分组交换方式中,由于能够以分组方式进行数据的暂存交换,经交换机处理后,很容易地实现不同速率、不同规程的终端间通信。分组交换的特点主要有:
*线路利用率高:
*不同种类的终端可以相互通信
*信息传输可靠性高
*分组多路通信
*计费与传输距离无关
① 划出开放系统互联的七层参考模型。
物理层:主要是定义网络介质的物理特性。
② 数据链路层:主要功能是在物理链路上提供可靠的数据传送。③ 网络层:主要功能是管理各层通过网络的连接。
④ 传输层:主要功能是提供端到端的通信,包括错误检测和纠正。⑤ 会话层:主要功能是管理应用程序间的会话。
⑥ 表示层:主要功能是定义到达程序的标准化数据表示形式。⑦ 应用层:主要功能是由使用网络的应用程序组成。简述高级数据链路控制规程的要素。划出数据通信系统的基本构成。
数据通信系统由信源、信宿和信道三部分组成。其中,我们通常将数据的发送方称为信源,而将数据的接收方称为信宿。信
源和信宿一般是计算机或其它一些数据终端设备。
为了在信源和信宿之间实现有效的数据传输,必须在信源和信宿之间建立一条传送信 号的物理通道,这条通道被称为物理信道,简称信道
第五篇:数据通信内部总结
1、在OSI开放模型中各个层次的功能
第7层 应用层:OSI中的最高层。是终端用户对网络的访问层,主要目标是提供应用程序锁具备的一系列功能,网络应用包括网络监控和网络管理;
第6层 表示层:将数据进行格式化以呈现给用户,可能要执行数据压缩,数据格式之间的转换以及屏蔽格式等;
第5层 会话层:负责建立、维持个终止终端用户之间的逻辑会话,负责管理和创建所有的会话;
第4层 传输层:主要处理终端对终端的问题,如登录和退出网络的过程;第3层 网络层:执行路由操作,它决定消息传送的下一台计算机,使其通过网络达到最佳的路由,如果需要,还可以查找计算机的完整地址;
第2层 数据链路层:负责管理第一层的物理传输线路,并屏蔽与上层相关的线路的传输错误,对第一层显示为无错线路;
第1层 物理层:处于OSI参考模型的最底层。物理层主要负责在通信线路上传送数据位(0或1)。数据发送时,从第七层传到第一层,接收数据则相反。
上三层总称应用层,用来控制软件方面。下四层总称数据流层,用来管理硬件。
2、常见的应用层协议:(1)万维网WWW的Web浏览器和Web服务器之间通信的标准协议:超文本传输协议HTTP;(2)电子邮件中简单邮件传输协议SMTP、邮局协议POP、Internet消息访问控制协议IMAP;(3)文件传输协议FTP;
(4)远程登录Telnet、(5)视频会议的H.320、H.323和MPEG-2。
3、主干网络中的常见组件:网络线缆和硬件设备,硬件设备包括交换机,路由器和网关、警告
4、差错控制的主要措施:预防错误、错误检测、错误纠正
5、以太网使用哪种协议处理冲突:
介质访问方式:以太网使用一种基于连接的称为带冲突检测的载波侦听多路访问(CSMA/CD)的介质访问控制技术。概念:一直等待直到线路是空闲状态,然后再进行传输。
6、各种网络拓扑结构的优点:
1、环形结构:成本低,用半双工或者全双工线路;
2、星型结构:易于管理,比环行网络速度更快,中心计算机要极其可靠;
3、网状结构:合并了环行和星型网络的性能优点通常提供相对较短的路由,而且提供许多可行的经过该网络的路由,以防止任何一条线路或者计算机当有大量的通信量的时候变得超载。
7、哪些IP地址不是广域网的真实地址:
私有地址:A类:10.0.0.0—10.255.255.25
5B类:172.16.0.0—172.31.255.255
C类:192.168.0.0—192.168.255.255
简答题:
1、无线局域网如何处理冲突,以太网如何处理冲突:
答:(1)无线局域网采用CSMA/CA(载波侦听多路访问/冲突防止)的介质访问控制技术处理冲突,在CSMA/CA中,计算机将在它们传输之前进行侦听,如果没有其他的计算机正在传输,那么它们将会进行传输。第一种介质访问控制方
式是分布式协调功能(DCF),也称为物理载波侦听方法。在DCF中使用停等式自动重发请求(ARQ)来传送CSMA/CA的每一个报文。第二种介质访问控制技术称为集中式协调功能(PCF),也称虚拟载波侦听方法。(2)以太网使用一种基于连接的称为带冲突检测的载波侦听多路访问(CSMA/CD)的介质访问控制技术处理冲突。它的原理是一直等待线路是空闲的状态再进行传输数据。载波侦听:是指在网络中的每个站点都具有同等的权利,在传输自己的数据时,首先监听信道是否空闲,如果空闲,就传输自己的数据,如果信道被占用,就等待信道空闲;而冲突检测则是为了防止发生两个站点同时监测到网络没有被使用时而产生冲突。)P200和P2332、防火墙的基本原理:
防火墙是通过一些安全策略,来保证只有经过授权的流量才可以通过防火墙。通常用来保护企业的Internet连接。一个防火墙就是一个路由器或特殊目的的计算机,它检查流入和流出网络的报文并对企业网络的访问。防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务。包过滤技术是一种简单、有效的安全控制技术,它通过在网络间相互连接的设备上加载允许、禁止来自某些特定的源地址、目的地址、TCP端口号等规则,对通过 设备的数据包进行检查,限制数据包进出内部网络。包过滤的最大优点是对用户透明,传输性能高。状态检测是比包过滤更为有效的安全控制方法。对新建的应用连接,状态检测检查预先设置的安全规则,允许符合规则的连接通过,并在内存中记录下该连接的相关 信息,生成状态表。对该连接的后续数据包,只要符合状态表,就可以通过。)
3、交换机的工作原理:
交换机使用一个转发列表,这个列表类似于路由表,该列表列出了连接到交换机上的每个端口的计算机以太网地址。当交换机接收到一个报文时,它将报文中的目的地址与转发列表中的地址来决定使用哪个端口,而且由于以太网是一个数据链路层或者说第二层的协议,所以这种类型的交换机称为二层交换机。
4、交换机与路由器的区别:
大多数交换机工作在数据链路层,路由器工作在网络层,路由器只处理指定到达它那里的信息,而交换机则处理出现在网络上的所有信息,并根据他们的数据链路层地址把它们送到适当的网络中去,交换机仅仅简单地把没改变的信息传送到其他网络,而路由器则是在网络层中进行操作,所以在信息传到网络层前它的数据链路层就必须确认收到的是指定在数据层阶段到达的信息,路由器通过建立一个全新的数据链路层报文来处理这些信息,再把它传送到其他网络。
5、比较下IPV4和IPV6:
1.网络地址空间的极大扩展,从IPv4到IPv6,IP地址规模一下子从32bit增加到128bit,这是一个巨大的地址空间。
2.网络地址表示法不同,在IPv4中,有二进制和点分十进制两种格式表示方法,而实际上一般日常中运用的则是点分十进制。因为IPv6超长的128bit地址,不论是采用二进制,还是点分十进制,都无法有效简洁地表达,于是就引进了冒号十六进制来表示IPv6地址。
3.网络地址的分类方式不同,对于IPv4来说,IP地址分为A、B、C、D、E五类,其中有单播地址、多播地址和广播地址。而在IPv6中取消了IPv4中的广播地址。同时IPv6还增加了任意播地址,这对于路由的优化有着重
要的作用。
4.改进的IP多播 :IPv6对多播进行了改进,具体表现在以下三个方面:(1)强调了多播的必要性;(2)多播地址的改进;(3)将IP多播分为域内多播和域间多播,改善了其可管理性。
IPv4向IPv6的过渡需要相当长的时间才能完成。因此,两种协议不可避免地有个共存期,彼此间必须具有互操作性。
5.报头格式的不同IPv6基本报头格式比IPv4报头简单得多。在IPv4中有10个固定长度的域,2个地址空间和若干个选项,IPv6中只有6个域和2个地址空间。报头的简化使IP的某些工作方式发生了变化:因为所有报头长度统一,所以不再需要报头长度字段;IPv6中的分段只能由源节点进行,中间路由器不再进行任何分段,减轻了中间路由器的工作负荷;去掉IP头校验和并不影响可靠性,主要是因为头校验和将由更高层协议(TCP/UDP)负责。
6.更高的安全性.在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验,这极大的增强了网络安全.5、说明下改善XXX网的性能的方法:
a)提高局域网,城域网,广域网的性能:对瓶颈进行定位,瓶颈就是网络
中限制数据流的那一部分,当服务器利用率高时瓶颈在服务器上,它不能及时处理它所接收的所有请求;反之在网络线路上,网络线路不能尽可能快地向服务器传输请求
1、提高服务器性能
软件:优化系统设置
硬件:
i.使用更多的服务器和通过服务器的负载均衡分摊网络应用
ii.升级成更快速的计算机
iii.提高服务器的内存
iv.增加服务器上硬盘的数目的速度
v.升级网络接口卡
2、提高线路容量
升级成更大容量的线路
分段网络
3、减少网络需求
将文件移到客户端的计算机
增加客户端机器上的磁盘缓存软件的使用
改变用户的使用习惯
b)提高WLAN的性能:检查网络中的设备(如客户机和AP),计算机之间的无线线路以及网络中的需求
1、提高设备性能
将设备升级至802.11g或n
购买高质量的网卡和AP2、提高无线信道容量
升级至802.11g或n
重新设置AP位置
检查干扰源
使用不同类型的天线
3、减少网络需求
不在WLAN中设置服务器
服务器与客户端间的信息需要两次传输,客户端-AP,AP-服务器
在网络的有线部分设置服务器(理想环境是在交换式局域网中)
在经常使用网络的位置设置有线局域网接口
4、提高无线信道容量 升级至802.11g or n 优化AP设置的位置
在AP 和无线局域网设备间的墙壁应尽量少
将AP置于天花板或墙的高处可减少阻挡
不将AP放置于壁挂机柜中
消除干扰源
工作于相同频率范围的其他无线设备
例如蓝牙设备,无绳电话等
改变天线类型
定向天线可在更小的范围内产生更强的信号(更快的流通率)
c)提高主干网络性能:先要找到瓶颈,然后把瓶颈移到其他地方去,通过
提高网络中的计算机和其他设备性能,升级计算机之间的线路,改变网络上的需求;
提高计算机和其他设备的性能
升级设备,使其更快Upgrade them to faster devices
使用更快的路由协议Use faster routing protocols
i.静态路由(适用于小型网络)
使用吉比特以太网在主干网中
增加设备的内存
提高线路容量
升级成更快的线路,增加整个线路的容量
将共享式主干转换成交换式主干
减少网络需求量
限制使用占用大量网络容量的应用 软件
减少广播风暴
6、VPN有什么优缺点:
虚拟专用网通过公共Internet提供一个等价的专用报文交换网络。它包括要建立一系列运行在Internet上的PVC,因此该网络的行为类似于在一个私有报文网络的一套专用线路。
优势在于它的低费用以及灵活性。因为它们使用Internet来传送信息,所以主要的费用就在于花在Internet访问上。与来自公共运营商的线路交换服务、专用线路服务以及报文交换服务的费用相比,并不贵。
VPN有两个主要缺点。第一,Internet上的通过是不可预料的。有时候报文传送快,但在其他时候,它们到达目的将要花上好长的一段时间。在Internet上,一个报文就是一个报文。第二,因为数据在Internet上进行传送,安全问题都是必须进行考虑的。大多数VPN网络在报文进入Internet之前,都在源VPN设备处对其进行加密,然后在终端VPN设备处进行解密。
7、TCP与UDP之间相同点与不同点及各自的应用范围:
相同点:都处于传输层
不同点:
TCP~面向连接、可靠、面向字节流传输,传输慢、保证数据的顺序到达,报头最小是20字节
UDP~面向无连接、不可靠、面向数据报文的传输,传输快、数据按照不同路径到达,不保证数据顺序,固定是8字节报头
应用范围:TCP----电子邮件,远程终端接入,万维网,文件传送
UDP----远程文件服务器,IP电话,视频会议