网络技术基础知识教案

第一篇：网络技术基础知识教案

网络技术基础知识

一、案例背景信息 1．模块：网络基础及应用 2．年级：高一年级

3．所用教材版本：云南人民出版社

二、教学设计

1、教学目标：

（1）计算机网络的概念；

（2）了解计算机网络的基本组成；

（3）了解计算机网络的主要功能、分类与拓扑结构；

（4）掌握网络的基础知识和基本应用技能；

（5）培养学生独立分析、思考问题的能力；

（6）体验网络给人们的生活、学习带来的变化；

2、内容分析

本次课是网络基础及应用的第一节课，是本章节的基础知识，“网络基础及 应用”是高中信息技术课程的重点，是培养学生信息素养的关键章节，对于培养学生获取、评价、利用和表达信息的能力，起着举足轻重的作用。网络是绝大部分学生兴趣的焦点，但他们往往只关心网络游戏和QQ聊天。本节课的关键是使学生通过学习，了解一定的网络基础知识为以后的网络学习作一个铺垫，同时具备初步的信息能力和素养。

重点：网络拓朴结构、学生信息道德培养

难点：计算机网络概念、通信设备、传输介质、网络拓朴结构

3、学生分析

学生在多媒体网络教室上课，接触到网络的机会很多，但是学生对网络的了解却非常少，大部分学生只停留在利用网络可以聊天、可以进行网络游戏、可以通过浏览网页了解新闻信息等；对计算机网络的组成、所用到的设备资源等知识知之甚少。

4、教学策略设计 <1> 教学方法设计：

学生对网络聊天（QQ）、网络游戏非常熟悉，那么就从学生上网所使用的计算机是如何连入互联网为例来介绍网络的组成。以一台计算机连入网络所需要的设备做为这节课的主线索，从而引出传输介质、通信设备、拓朴结构、通信协议、最后根据前面所讲述的内容归纳出网络的概念。这样做以连网为主线索，加深学生对教学内容的系统理解与掌握，贴近生活实际，从而提高学生对神秘网络的求知欲，激发学生对网络的兴趣。

<2> 学生上机操作安排和教师应用信息技术的情况

（1）学生上机操作的任务和目标；教师应注意哪些方面的巡视指导？

体验网络给人们的生活、学习带来的变化；

了解局域网的拓朴结构。

计算机网络的功能与作用。

教师应正确引导学生对信息的查询以及教育学生遵守信息道德。

（2）教师计划使用哪些设备、软件、课件或资源？

把双绞线、同轴电缆、网卡、集线器、交換机等设备以实物或者是实物照片的形式展示给学生。

课件

三、教与学的过程设计

1、导入：

作为一种现代化传播技术，网络中蕴藏着丰富的信息资源，那你们想做网络高手吗？要做个网络高手，单单知道上网聊天、冲浪、玩网络游戏，是远远不够的！你首先应该了解网络的一些基础知识，如网络的分类，知道网络有哪些组成部分，以及因特网的主要功能等。下面，让我们一起开始进入探究的网络世界吧！

我们在日常生活中接触了计算机网络，并利用网络进行网络游戏、聊天、查阅资料等；哪大家知道我们怎样才能组建一个简单的计算机网络呢？

【引发学生思考网络到底是怎样组成的?】【培养学生独立思考意识】

2、引入通信设备:

大家说得很好，我们首先得有计算机；然后得有传输介质（网线），用于连接不同的计算机；

大家只说对了一部分，同学们想一想，网线连接计算机时，是把网线拴在计算机机箱上吗？对了，我们是把网线通过网卡与计算机相连接啊。网卡属于通信设备，大家知道信号在不同的介质中衰减程度不一样，为了不让信号衰减至致消失，我们还需要部分通信设备在信号传输过程中加强信号，如中継器、路由器、交換机等互连设备。

3、引入传输介质的分类:

同学们，为了不让信号衰减最终导致信号消失，我们除了用刚才我们所说到的通信设备中继器外，我们还有其它方法吗？

当然有啊，我们刚才提到了信号在不同介质中的衰减程度不一样啊，哪我们可以从传输介质的选择上做文章啊。我们看一下现有的传输介质有哪些吧！

传输介质分为：有线传输介质和无线传输介质，为了减缓信号衰减，我们的有线介质有以下几种：双绞线、同轴电缆、光缆，光缆的出现大大减缓了信号在传输过程中的衰减，成为目前最理想的传输介质。【学生活动：对啊，除了使用中继器外，我们还可以通过传输介质的改变来减缓信号的衰减啊。】

4、引入网络拓朴结构

有了计算机、传输介质、通信设备之后呢，我们就可以连接网络了，但是在连接过程中我们利用传输介质和通信设备怎样把计算机连接起来，每台计算机间是如何连接的呢？同学们学了几何之后，知道不同位置的几个点是可以用直线连接成不同图形的，如果我们把每台计算机比作一个点的话，那我们看一下一般的连接方法：（以四台计算机为例）

给出常见的四种网络拓扑结构图供学生参考。

〖注意讲解每种网络拓朴结构的优缺点。〗

5、引入网络的分类

好了，现在我们的计算机网络已经连接好了，比如我们教室里边的计算机网络呢是一个小型的网络，而因特网则是大型的全球性网络。那么我们有没有一种网络的分类方法呢？

大家日常使用的网络可以按照其覆盖范围进行分类：局域网（大约d<1km）、城域网(大约d<10km)、广域网(大约d<1000km)、互联网(大约d<10000km)四种。

【提问】：大家分析一下，我们的校园网或者是某个单位的内部计算机网络是属于哪一类呢？（局域网）

6、引入通信协议

计算机连成网络后，还不能正常通信；因为两台计算机通信就好比是两个不同的国家之间的交流，必须找到一个大家都遵守的交流的准则，就像大家所学习的英语，找到一个沟通的中介。在计算机网络通信中，这种准则中介就是网络通信协议。

【学生活动：对啊，两台计算机间的通信是必须得有一个大家都遵守的行为准则，不然就像跟老外交流一样，各说各的，谁也不明白对方的意思。】

7、归纳计算机网络的概念

至此，我们的计算机网络组建成功，是不是可以正常工作了呢？其实到目前为止还不能正常工作，它也需要一个唯一的地址啊，就像现实生活中我们的门牌号码一样，而在计算机中标识计算机在网络中的唯一性——IP 地址，关于IP 地址我们下节课再讨论，大家下去之后可以先了解一下这方面的知识。

至此，我们可以把网络的概念归纳为：把多台处于不同地域的计算机，通过通信设备和传输介质按一定的几何结构（拓朴结构）连接起来，在一定的通信协议的控制下能够进行信息传递的计算机系统。

8、体验网络

让学生上网查找感兴趣的网络知识，体验网络给我们生活带来的变化。[地球村]

注意对学生信息道德的培养

四、教学资源和参考资料

1.云南省教育科学研究院，信息技术教师教学用书，云南人民出版社，2002年9月，77 2.张洪明，计算机文化基础，云南大学出版社，2003年7月，348 3.云南省教育科学研究院，《云南省普通高中会考考试说明》，云南人民出版社，2002年9月，11 4.本课用到的网络资源及其网址（网络资源的名称、网址（或用到的教-学网站的名称），最后检索时间。）拓朴结构介绍，http://xiuyujy.com/gr/xjw/it/itd...z/TopologyIntro.htm，2005-2-22 青果，《关注“水资源”》教案，http://www.wzei.net/ReadNews.asp?NewsID=427，2005-2-24

第二篇：网络技术教案

《网络互联技术》教案

《网络互联技术》教案

《网络互联技术》教案

《网络互联技术》教案

《网络互联技术》教案

《网络互联技术》教案 贵州电子信息职业技术学院计算机科学系网络教研组曹炯清

《网络互联技术》教案

《网络互联技术》教案

第三篇：计算机网络技术基础知识汇总已排版[模版]

计算机网络技术基础知识汇总

第一章 计算机基础知识

1、计算机的发展阶段：经历了以下5个阶段(它们是并行关系)：大型机阶段(经历四小阶段它们是取代关系)、小型机阶段、微型机阶段、客户机/服务器阶段（对等网络与非对网网络的概念）和互联网阶段（Arpanet是在1983年第一个使用TCP/IP协议的。

8、安腾芯片的技术特点：安腾是64位芯片，主要用于服务器和工作站。安腾采用简明并行指令计算（EPIC）技术

9、主机板与插卡的组成：

(1)主机板简称主板(mainboard)或

要通过汇编程序把汇编语言翻译成机器语言程序计算机才能执行。

⑶ 高级语言：高级语言是一种面向问题或过程的语言。它是近似于日常会话的语言。它不但直观、易学，而且通用性

母板(motherboard)。由5部分组成（CPU、强。高级语言要通过编译（或解释）翻译存储器、总线、插槽和电源）与主板的分类

(2)网络卡又称为适配器卡代号NIC，成机器语言才能执行。

15、媒体的概念与分类:

(1)媒体的概念:信息的载体 在1991年6月我国第一条与国际互联网其功能为：（见书P11）

连接的专线建成它从中国科学院高能物

10、软件的基本概念：软件由程序(功理研究所接到美国斯坦福大学的直线加能实现部分)与文档(功能说明部分)组成。速器中心。在1994年实现4大主干网互软件是用户与计算机硬件系统之间的桥连(中国公用计算机互联网 Chinanet、中梁。

国科学技术网 Cstnet、中国教育和科研

11、应用软件包括：桌面应用软件、计算机网 Cernet、中国金桥信息网

演示出版软件、浏览工具软件、管理效率ChinaGBN)软件、通信协作软件和系统维护软件。

2、计算机种类：

12、程序与文档：程序是由指令序列

按照传统的分类方法：计算机可以分组成的，告诉计算计如何完成一个具体的为6大类：大型主机、小型计算机、个人

任务。

计算机、工作站、巨型计算机、小巨型机。

文档是软件开发、使用和维护中的必

按照现实的分类方法：计算机可以分备资料。

为5大类：服务器、工作站、台式机、笔

13、软件开发：软件的生命周期中，记本、手持设备。

通常分为三大阶段，每个阶段又分若干子

3、计算机的公共配置：CPU、内存阶段：

（RAM）、高速缓存（Cache）、硬盘、光

⑴ 计划阶段：分为问题定义、可行性驱、显示器(CRT、LCD)、操作系统(OS)研究（是决定软件项目是否开发的关键）。

4、计算机的指标：位数指CPU寄存

⑵ 开发阶段：在开发前期分为需求分器中能够保存数据的位数、速度(MIPS、析、总体设计、详细设计三个子阶段，在MFLOPS)指CPU每秒钟处理的指令数通常

开发后期分为编码、测试两个子阶段。前用主频来表示CPU的处理速度、容量（B、期必须形成的文档有：软件需求说明书，KB、MB、GB、TB）、数据传输率（Bps）、软件设计规格说明书。版本和可靠性（MTBF、MTTR）。

⑶ 运行阶段：主要任务是软件维护。

5、计算机的应用领域：科学计算、为了排除软件系统中仍然可能隐含的错事务处理、过程控制、辅助工程、人工智误，扩充软件功能。

能、网络应用。（补充实例）

14、编程语言：（机器语言与汇编语

6、计算机系统的组成:硬件系统具有言都依赖于具体的机器，汇编语言与高级原子特性(芯片、板卡、设备、网络)与软语言都需要编译）

件系统具有比特特性。且它们具有同步

⑴ 机器语言：能被计算机直接理解和性。

执行，速度快，但该种语言难记、难学、7、奔腾芯片的技术特点: 奔腾32位难懂。

芯片，主要用于台式机和笔记本，奔腾采

⑵ 汇编语言：用英文助记符和十进制用了RISC和CISC技术(技术特点10个请数代替二进制码，使机器语言变成了汇编看书P8)

语言。汇编语言属于低级语言。汇编语言

(2)媒体的分类：传输媒体、表现媒体、表示媒体、感觉媒体

16、多媒体的基本概念：指有声有色的信息处理与利用技术。多媒体技术可划分为偏硬件技术和偏软件技术两部分。

17、MPC的组成：具有CD-ROM、具有A/D和D/A转换功能、具有高清晰的彩色

显示器、具有数据压缩与解压缩的硬件支 持

18、多媒体的关键技术：数据压缩与解压缩技术、芯片与插卡技术、多媒体操作系统技术、多媒体数据管理技术。

19、超文本与超媒体的概念：

(1)超文本是非线性非顺序的而传统文本是线性的顺序的。

(2)超文本概念：超文本是收集、存储和浏览离散信息以及建立和表现信息

之间关系的技术。

(3)超媒体的组成：当信息载体不限于文本时，称之为超媒体。超媒体技术是一种典型的数据管理技术，它是由称之为结点(node)和表示结点之间联系的链(link)组成的有向图（网络），用户可以对其进行浏览、查询和修改等操作。

(4)超媒体系统的组成：编辑器、导航工具、超媒体语言

第二章 网络的基本概念

1、信息技术涉及内容：信息的收集、储存、处理、传输与利用。

2、计算机网络形成与发展大致分为如下4个阶段：

（1）第一个阶段20世纪50年代

（2）第二个阶段以20世纪60年代美国的APPANET与分组交换技术为重要标志。

（3）第三个阶段从20世纪70年代中期开始。

FR、SMDS、B-ISDN、N-ISDN、ATM

（4）广域网扩大了资源共享的范围，于：Pe=Ne/N（传错的除以总的）

a、误码率应该是衡量数据传输系统

（4）第四个阶段是20世纪90年代局域网增强了资源共享的深度。开始。

（5）期的城域网产品主要是光纤分布

3、计算机网络的基本特征：资源共式数据接口(FDDI)享。

（6）各种城域网建设方案有几个相同

4、计算机网络的定义：把分布在不点：传输介质采用光纤，交换接点采用基同地理位置上的自治计算机通过通信设于IP交换的高速路由交换机或ATM交换备和通信协议进行互联实现共享资源信机，在体系结构上采用核心交换层，业务息传输。

汇聚层与接入层三层模式。城域网MAN介

5、早期计算机网络结构实质上是广于广域网与局域网之间的一种高速网络。域网的结构。广域网的功能：数据处理

9、计算机网络拓扑是通过网中结点与与数据通信。逻辑功能上可分为：资源子通信线路之间的几何关系表示网络结构，网与通信子网。资源子网负责全网的数据反映出网络中各实体间的结构关系。主要处理，向网络用户提供各种网络资源与网是指通信子网的拓扑构型。

络服务。主要包括主机和终端。主机通过

10、网络拓扑可以根据通信子网中通高速通信线路与通信子网的通信控制处信信道类型分为：

理机相连接。终端是用户访问网络的界

（1）点-点线路通信子网的拓扑：星面。通信子网由通信控制处理机、通信线型，环型，树型，网状型。

路与其他通信设备组成，完成网络数据传

（2）广播式通信子网的拓扑：总线型，输、转发等通信处理任务。通信控制处理树型，环型，无线通信与卫星通信型。机在网络拓扑结构中被称为网络节点。通

11、描述数据通信的基本技术参数有信线路为通信处理机之间以及通信处理两个：数据传输率与误码率。

机与主机之间提供通信信道。

（1）数据传输速率:在数值上等于每6、现代网络机构的特点：微机通过秒钟传输构成数据代码的二进制比特数,局域网连入广域网，局域网与广域网、广单位为比特/秒(bit/second),记作bps.对域网与广域网的互联是通过路由器实现于二进制数据,数据传输速率的。

为:S1/T(bps),其中,T为发送每一比特所

7、按传输技术分为： 广播式网络（通需要的时间.过一条公共信道实现）点--点式网络（通

（2）奈奎斯特准则：信号在无噪声的过存储转发实现）。采用分组存储转发与信道中传输时,对于二进制信号的最大数路由选择是点-点式网络与广播网络的重据传输率Rmax与通信信道带宽B（B=f，要区别之一。

单位是Hz）的关系可以写为：

8、按规模分类：局域网（LAN）、城Rmax=2*f(bps)域网（MAN）、广域网（WAN）

（3）香农定理：香农定理则描述了有

（1）广域网的通信子网采用分组交限带宽;有随机热噪声信道的最大传输速换技术，利用公用分组交换网、卫星通信率与信道带宽;信号噪声功率比之间的关网和无线分组交换网互联。

系.在有随机热噪声的信道上传输数据信

（2）广域网（远程网）以下特点：1 号时，数据传输率Rmax与信道带宽B，信适应大容量与突发性通信的要求。2 适应噪比S/N关系为： Rmax=B*LOG⒉（1+S/N）综合业务服务的要求。3 开放的设备接口其中：B为信道带宽，S为信号功率，n为与规范化的协议。4 完善的通信服务与网噪声功率。

络管理。

（4）误码率是二进制码元在数据传输

（3）几种常见的广域网的特点：X．

25、系统中被传错的概率，它在数值上近似等

正常工作状态下传输可靠性的参数.b、对于一个实际的数据传输系统,不能笼统地说误码率越低越好,要根据实际传输要求提出误码率要求;在数据传输速率确定后,误码率越低,传输系统设备越复杂,造价越高.c、对于实际数据传输系统,如果传输的不是二进制码元,要折合成二进制码元来计算.d、差错的出现具有随机性,在实际测量一个数据传输系统时,只有被测量的传输二进制码元数越大,才会越接近于真正的误码率值.12、网络协议

（1）概念：为网络数据传递交换而指定的规则，约定与标准被称为网络协议。

（2）协议分为三部分：(1)语法,即用户数据与控制信息的结构和格式;

(2)语义,即需要发出何种控制信息,以及完成的动作与做出的响应;

(3)时序,即对事件实现顺序的详细说明.13、计算机网络体系结构

（1）概念：将计算机网络层次模型和各层协议的集合定义为计算机网络体系结构。（体现出的两个内涵请补充）

（2）计算机网络中采用层次结构，可以有以下好处：各层之间相互独立、灵活性好、各层都可以采用最合适的技术来

实现各层实现技术的改变不影响其他各层、易于实现和维护、有利于促进标准化。

14、ISO/OSI（国际标准化组织 / 开放系统互连参考模型）

（1）功能：构建网络和设计网络时提供统一的标准

（2）概述：采用分层的体系结构将

整个庞大而复杂的问题划分为若干个容易处理的小问题，采用了三级抽象，既体系结构，服务定义，协议规格说明。实现了开放系统环境中的互连性，互操作性与应用的可移植性。

（3）ISO将整个通信功能划分为七个要有: 文件传送协议FTP、电子邮件协议层次,划分层次的原则是:网中各结点都SMTP以及超文本传输协议HTTP等 有相同的层次、不同结点的同等层具有相

b、依赖于面向连接的UDP协议：主要同的功能、同一结点内相邻层之间通过接有简单网络管理协议SNMP;简单文件传输口通信、每一层使用下层提供的服务,并协议TFTP.向其上层提供服务、不同结点的同等层按

c、既依赖于TCP协议，也可以依赖于照协议实现对等层之间的通信（补充服UDP协议：域名服务DNS等.务、接口、协议的概念）.16、ISO/OSI参考模型与TCP/IP参考

（4）OSI七层：

模型的比较 物理层：主要是利用物理传输介质

17、NSFNET采用的是一种层次结构，为数据链路层提供物理连接，以便透明的可以分为主干网，地区网与校园网。传递比特流。（NIC、HUB）

18、Internet2的初始运行速率可达数据链路层：分为MAC和LLC，传10Gbps.Internet2在网络层运行的是送以帧为单位的数据，采用差错控制，流IPv4，同时也支持IPv6业务.量控制方法。（NIC、SWITCH）

19、移动计算网络 P39 网络层：实现路由选择、拥塞控制

20、多媒体网络是指能够传输多媒体和网络互连功能，使用TCP和UDP协议数据的通信网络。多媒体网络需要支持多（ROUTER）

媒体传输所需要的交互性和实时性要求。传输层：是向用户提供可靠的端到

网络视频会议系统是一种典型的网络多媒端服务，透明的传送报文，使用TCP协议。体系统。多媒体网络应用对数据通信的要会话层：组织两个会话进程之间的求：1高传输带宽要求；2不同类型的数据通信，并管理数据的交换使用NETBIOS和对传输的要求不同；3网络中的多媒体流WINSOCK协议。

传输的连续性与实时性要求；4网络中多表示层：处理在两个通信系统中交媒体数据传送的低时延要求；5网络中的换信息的表示方式。

多媒体传输同步要求；6网络中的多媒体应用层：应用层是OSI参考模型中的多方参与通信的特点。改进传统网络的的最高层。确定进程之间通信的性质，以方法是：增大带宽与改进协议。增大带宽满足用户的需要。可从传输介质和路由器性能两方面入手。

15、TCP/IP参考模型

改进协议主要表现在支持IP多播、资源预

（1）TCP/IP协议的特点：a、开放的留协议、区分服务与多协议标识交换等方协议标准，可以免费使用，并且独立于特面。

定的计算机硬件与操作系统。

21、机群系统的分类与计算与存储区

b、独立于特定的网络硬件，可以运

域网络 P42-43 行在局域网、广域网，更适用于互联网。

第三章 局域网基础

c、统一的网络地址分配方案，使得

1、局域网主要技术特点是：P45 整个TCP/IP设备在网中都具有唯一的地

2、共享介质访问控制方式主要为： 址。

（1）带有冲突检测的载波侦听多路

d、标准化的高层协议，可以提供多访问CSMA/CD方法。

种可靠的用户服务。

（2）令牌总线方法（TOKEN BUS）。

（2）TCP/IP参考模型可以分为：应

（3）令牌环方法（TOKEN RING）。用层，传输层，互连层，主机-网络层。

3、局域网参考模型（IEEE802）（各层功能见教材P33）

（1）IEEE802参考模型：IEEE802参

（3）应用层协议分为:

考模型是美国电气电子工程师协会在1980

a、依赖于面向连接的TCP协议：主

年2月制订的，称为IEEE802标准，这个

标准对应于OSI参考模型的物理层和数据链路层，数据链路层又划分为逻辑链路控制子层（LLC）和介质访问控制子层（MAC）。

（2）IEEE803标准(P49)

（3）IEEE802.2标准定义的共享局域网有三类：

a、采用CSMA/CD介质访问控制方法的总线型局域网。(ETHERNET)

b、采用TOKEN BUS介质访问控制方法的总线型局域网。

c、采用TOKEN RING介质访问控制方法的环型局域网。

（4）CSMA/CD的发送流程可以简单的概括为：先听先发、边听边发、冲突停止、延迟重发。冲突检测是发送结点在发送的同时，将其发送信号波形与接受到的波形相比较。

（5）TOKEN BUS（令牌总线方法）是一种在总线拓扑中利用“令牌”作为控制结点访问公共传输介质的确定型介质访问控制方

法。所谓正常稳态操作是网络已经完成初始化，各结点进入正常传递令牌与数据，并且没有结点要加入与撤除，没有发生令牌丢失或网络故障的正常工作状态。令牌传递规定由高地址向低地址，最后由低地址向高地址传递。令牌总线网在物理上是总线网，而在逻辑上是环网。交出令牌的条件：1 该结点没有数据帧等待发送。2 该结点已经发完。3 令牌持有最大时间到。环维护工作：1环初始化2新接点加入环3接点从环中撤出4环恢复5优先级

（6）TOKEN RING（令牌环方法）

4、CSMA/CD与TOKEN BUS、TOKEN RING的比较

5、ETHERNET物理地址的基本概念

（1）地址与寻址的概念

（2）ETHERNET物理地址的长度（48位）、构成、表示方法

6、共享介质局域网可分为Ethernet，Token Bus，Token Ring与FDDI以及在此基础上发展起来的100Mbps Fast Ethernet、1Gbps与10Gbps Gigabit Ethernet。址。

结构化布线系统与传统的布线系统最大的区别在于：结构化布线系统的结构与当前所连接的设备位置无关。结构化布线系统先预先按建筑物的结构，将建筑物中所有可能放置计算机及其外部设备的位置都布好了线，然后再根据实际所连接

7、交换式局域网可分为Switch

15、无线局域网 Ethernet与ATM LAN，以及在此基础上发展起来的虚拟局域网。

8、光纤分布式数据接口FDDI是一种以光纤作为传输介质的高速主干网。

（1）无线局域网的应用领域（P64）

（2）红外无线局域网的主要特点及数据传输的三种技术（P65）

（3）扩频无线局域网：FHSS、DSSS

FDDI主要技术特点:

（P66）

(1)使用基于IEEE802.5的单令牌的环

（4）无线局域网标准：IEEE802.11 网介质访问控制MAC协议;

16、IEEE 802.3物理层标准类型（请

(2)使用IEEE802.2协议,与符合补充完整P67）

IEEE802标准的局域网兼容;

17、网卡是网络接口卡简称NIC是构

(3)数据传输速率为100Mbps,连网的成网络的基本部件。结点数小于等于1000,环路长度为100km;

（1）网卡分类：

(4)可以使用双环结构,具有容错能力;

①按网卡支持的计算机种类：标准以

(5)可以使用多模或单模光纤;(6)具有太网卡。PCMCIA网卡（用于便携式计算动态分配带宽的能力,能支持同步和异步机）。

数据传输.②按网卡支持的传输速率分类：普通

9、快速以太网（100Mbps Fast 的10Mbps。高速的100Mbps网卡。Ethernet）IEEE802.3U

10/100Mbps自适应网卡。1000Mbps网卡。

10、千兆位以太网（1Gbps Gigabit

③按网卡支持的传输介质类型分类：Ethernet）IEEE802.3Z Gigabit Ethernet双绞线网卡。粗缆网卡。细缆网卡。光纤的传输速率比Fast Ethernet（100Mbps）快网卡。(它们所使用的接口)10倍，达到1000Mbps，将传统的Ethernet18、局域集线器(HUB)每个比特的发送时间由100ns降低到1ns。

普通的集线器两类端口：一类是用于11、10Gbps Gigabit Ethernet 连接接点的RJ-45端口，这类端口数可以

12、交换机的的帧转发方式：（各自是8，12，16，24等。另一类端口可以是特点）

用于连接粗缆的AUI端口，用于连接细缆

（1）直接交换方式。（2）存储转的BNC端口，也可以是光纤连接端口，这发交换方式。（3）改进直接交换方式。类端口称为向上连接端口。

13、局域网交换机的特性：低交换传

按传输速率分类：1。10Mbps集线器。输延迟、高传输带宽、允许2。100Mbps集线器。3。10Mbps/100Mbps10Mbps/100Mbps、局域网交换机可以支持自适应集线器。

虚拟局域网服务。

按集线器是或能够堆叠分类：1。普通

14、虚拟网络（VLAN）

集线器。2。可堆叠式集线器。

（1）是建立在交换技术基础上（局

按集线器是或支持网管功能：1。简单域网交换机或ATM交换机）的，以软件集线器。2。带网管功能的集线器。的形式来实现逻辑组的划分与管理，逻辑

19、局域网交换机（SWITCH）

工作组的结点组成不受物理位置的限制。

专用端口，共享端口。

（2）对虚拟网络成员的定义方法上，局域网交换机可以分为：1 简单的有以下4种：用交换机端口号定义虚拟局10Mbps交换机。2 10Mbps/100Mbps自适域网、用MAC地址定义虚拟局域网、用应的局域网交换机。3大型局域网交换机。网络层地址定义虚拟局域网（用IP地址来

20、各种组网方法

定义）、IP广播组虚拟局域网这种虚拟局

21、结构化布线的地位及与传统布线域网的建立是动态的，它代表一组IP地的区别 的设备情况，通过调整内部跳线装置，将所有计算机设备以及外部设备连接起来。

22、智能大楼的组成:

结构化布线系统、办公自动化系统（OA）、通信自动化系统（CA）、楼宇自动化系统（BA）、计算机网络（CN）

23、结构化布线系统的应用环境：建筑物综合布线系统、智能大楼布线系统、工业布线系统（各自特点）

24、网络互连

（1）同种局域网使用网桥就可以将分散在不同地理位置的多个局域网互连

起来。

（2）异型局域网可以用网桥、路由器或网关互连起来。

（3）ATM局域网与传统共享介质局域网互连必须解决局域网仿真问题。

（4）路由器或网关是实现局域网与广域网、广域网与广域网互连的主要设备。

（5）数据链路层互连的设备是网桥。网桥在网络互连中起到数据接收，地址过渡与数据转发的作用，它是实现多个网络

系统之

间的数据交换。

（6）网络层互连的设备是路由器。如果网络层协议不同，采用多协议路由器。

（7）传输层以上各层协议不同的网络之间的互连属于高层互连。实现高层互连的设备是网关。高层互连的网关很多是应用层网

关，通常简称为应用网关。

（8）网络互连指将分布在不同地理

位置的网络，设备相连接，以构成更大规模的互联网络系统，实现互联系统网络资源的共享。

（9）网络互连的要求（P80）

（10）网络互连的问题（P80）

（3）功能：使连网的计算机能够方便

（11）网络互连的功能有以下两类：1 而有效的共享网络资源，为网络用户提供基本功能。2 扩展功能。

所需要的各种服务的软件与协议的集合。

（12）网桥是在数据链路层上实现不

（4）任务：屏蔽本地资源与网络资源同网络互连的设备。（网桥的基本特征的差异性、为用户提供各种基本网络服务（P81）。网桥在局域网中经常被用来将功能、完成网络共享系统资源的管理、提一个大型

供网络系统的安全性服务。

局域网分成既独立又能互相通信的4、网络操作系统分为两类：面向任务多个子网的互连结构，从而可以改善各个型NOS与通用型NOS。通用型又可以分子网的性能与安全性。基于这两种标准为：变形系统与基础级系统。的网桥分别是：透明网桥（IEEE802.1适

5、网络操作系统的发展经历了从对等用于ETHERNET）、源路选网桥结构与非对等结构演变的过程。

（IEEE802.5适用于TOKEN RING）

（1）对等结构网络操作系统的特点、（13）路由器是在网络层上实现多个优点、缺点、提供服务

网络互连的设备。

（2）非对等结构网络操作系统，将连

（14）网关可以完成不同网络协议之网结点分为以下两类：1 网络服务器。2 网间的转换。

络工作站。

实现协议转换的方法主要是：直接将

虚拟盘体可以分为以下三类：专用盘网络信息包格式转化成输出网络信息包体（分配给不同用户，用户通过网络命令格式 N(N-1)； 将输入网络信息包的格式将专用盘体链接到工作站）、共用盘体（具转化成一种统一的标准网间信息包的格

有只读属性，允许多用户同时操作）与共式 2N。一个网关可以由两个半网关构成。享盘体（具有可读可写属性，允许多用户

第四章 网络操作系统

同时操作）

1、网络操作系统的三大阵营：UNIX、（3）基于文件服务的网络操作系统，NOVELL公司Netware、Microsoft公司分为两部分：文件服务器（具有分时系统Windows NT

文件管理的全部功能，能为用户提供数据、2、单机操作系统的功能：

文件、目录服务）、工作站软件。

（1）进程管理：对CPU的管理，在6、局域网软硬件的典型构成 DOS中启动进程机制函数为EXEC在典型的局域网可以看成由以下三个部WINDOWS或OS/2中是Createprocess 分组成：网络服务器，工作站与通信设备。

（2）内存管理：对RAM用户区的管

7、网络操作系统的基本功能：文件服理，DOS中的内存管理运行在实模式下而务、打印服务、数据库服务、通信服务、WINDOWS或OS/2中的运行在保护模式信息服务、分布式服务、网络管理服务、下

Internet/Internet服务（分别用一句话总结

（3）文件I/O管理：对硬盘的管理主其特点）

要涉及文件的保护、保密、、共享等。（文

8、Windows NT 件名柄、FAT、VFAT、HPFS）

（1）Windows NT Server是服务器端

3、网络操作系统（NOS）： 软件，Windows NT Workstation是客户机

（1）概述：是网络用户与计算机之端软件

间的接口一般具有硬件独立性的特征即

（2）Windows NT的版本不断变化过独立于具体的硬件平台支持多平台。程中有两个概念始终没有变那就是工作组

（2）概念：能使网络上各个计算机模型与域模型

方便而有效的共享网络资源，为用户提供

（3）域的概念与分类： P94 所需要的各种服务的操作系统软件。

（4）特点（5个）： P94

（5）Windows NT的优缺点 P95

9、Windows 2000

（1）Windows 2000 SERVER、Windows 2000 Advance Server、Windows 2000 Datacenter Server是运行于服务器端软件，Windows 2000 Professional是运行于客户机端软件

（2）关于Windows 2000的新增功能：活动目录(P95-P96)

10、NetWare

（1）概述：单用户单任务首次引入容错功能的网络操作系统其文件服务与打印服务对应于ISO/OSI参考模型的应用层与表示层

（2）Netware 2.2 是16位NOS而Netware 3.XX是32位NOS

（3）NetWare操作系统是以文件服务器为中心的，它由三个部分组成：文件服务器内核(实现Netware核心协议NCP提供Netware所有核心服务负责对网络工作站网络服务请求的处理)，工作站外壳与低层通信协议。

服务器与工作站之间的连接是通过通信软件，网卡，传输介质来实现的。通信软件包括网卡驱动程序和通信协议软

件。

工作站运行的重定义程序NetWare Shell负责对用户命令进行解释。

（4）NetWare的文件系统：通过目录

文件结构组织在服务器硬盘上的所有目录与文件实现了多路硬盘的处理和高速缓冲算法加快了硬盘通道的访问速度提高了硬盘通道的吞吐量和文件服务器的效率。

（5）在NetWare环境中，访问一个文件的路径为： 文件服务器名/卷名：目录名子目录名文件名用户分为：

（6）NetWare的用户类型：网络管理员（通过设置用户权限来实现网络安全保护措施）、组管理员、网络操作员（FCONSOLE

操作员，队列操作员、控制台操作员）、普通网络用户。

（7）NetWare的四级安全保密机制：

注册安全性、用户信任者权限、最大信任者权限屏蔽、目录与文件服务

（8）NetWare操作系统的系统容错技术主要是以下三种：

三级容错机制（P98）：第一级系统容错SFT I采用了双重目录与文件分配表，8488）.2、因特网主干网:ANSNET，从网络设计者角度考虑是计算机互联网络的一个实例,从使用者角度考虑是信息资源网。

3、因特网主要组成部分：通信线路（主

这组名字服务器是解析系统的核心。域名解析两方式:1.递归解析.2.反复解析。

12、因特网提供的基本服务主要有:电子邮件E-MAIL、远程登陆Telnet、文件传输FTP、WWW服务。（各自特点）

要有两类:有线线路和无线线路），路由器，电子邮件服务采用客户机/服务器工磁盘热修复与写后读验证等措施。第二级服务器和客户机，信息资源

系统容错SFT II包括硬盘镜像与硬盘双工

4、TCP/IP协议就是将它们维系在一功能。第三级系统容错SFT III提供了文件起的纽带，TCP/IP是一个协议集,它对因特服务器镜像功能。

网中主机的寻址方式，主机的命名机制，事务跟踪系统（TTS）：NetWare的事信息的传输规则，以及各种服务功能做了务跟踪系统用来防止在写数据库记录的详细约定。IP(通信规则)主要是负责为计算过程中因为系统故障而造成数据丢失。机之间传输的数据报寻址,并管理这些数

UPS监控

据报的分片过程。

（9）NetWare的优缺点：（各3点请

5、运行IP协议的网络层可以为其高补充完整P99）

层用户提供如下三种服务:

（10）IntranetWare操作系统是

1.不可靠的数据投递服务；2.面向无NOVELL公司为企业内部网络提供的一连接的传输服务；3.尽最大努力投递服种综合性网络平台用户通过IP与IPX来

务。

访问企业内部网络资源。其主要特点有：

6、IP地址与子网屏蔽码：（P113）

IntranetWare操作系统能建立功能（请补充相关考点）

强大的企业内部网络。

7、IP数据报的格式可以分为报头区IntranetWare操作系统能保护用户和数据区两大部分,其中数据区包括高层现有的投资。

需要传输的数据,报头区是为了正确传输IntranetWare操作系统能方便的管高层数据而增加的控制信息。

理网络与保证网络安全。

8、因特网中,需要路由选择的设备一IntranetWare操作系统能集成企业般采用表驱动的路由选择算法。路由表有的全部网络资源。

两种基本形式:1.静态路由表；2.动态路由IntranetWare操作系统能大大减少表。动态路由表是网络中的路由器互相自网络管理的开支。动发送路由信息而动态建立的。

11、Linux

9、TCP为应用层提供可靠的数据传

（1）概述：由Internet上自愿员开发输服务，是一个端到端的传输协议,因为它的多用户多任务分时系统操作系统具有可以提供一条从一台主机的一个应用程序低价格，源代码开放，安装配置简单的特到远程主机的另一个应用程序的直接连点(P101)

接.(虚拟连接)

（2）版本：红帽Linux、Slackware Linux

10、端口就是TCP和UDP为了识别

12、Unix

一个主机上的多个目标而设计的。

（1）Unix的特性(P102请补充完整)

11、因特网的域名由TCP/IP协议集中

（2）Unix的标准化(P103请补充完的域名系统进行定义。因特网中的这种命整)

名结构只代表着一种逻辑的组织方法，并

第五章 因特网基础

不代表实际的物理连接。借助于一组既独

1、因特网主要作用:丰富的信息资源立又协作的域名服务器来完成，因特网存（www）;便利的通信服务（E-MAIL）;在着大量域名服务器，每台域名服务器保快捷的电子商务（中国最早的商务平台

存着域中主机的名字与IP地址的对照表，作模式。用户发送和接收邮件需要借助于安装在客户机中的电子邮件应用程序来完成。

电子邮件应用程序基本的功能:创建和发送电子邮件、接收,阅读,管理邮件。电子邮件应用程序在向邮件服务器传送邮件时使用简单邮件传输协议SMTP，从邮件服务器读取时候可以使用POP3协议或IMAP协议。当使用电子邮件应用程序访问IMAP服务器时,用户可以决定是或将邮件拷贝到客户机中,以及是或在IMAP服务器中保留邮件副本,用户可以直接在服务器中阅读和管理邮件。电子邮件由两部分组成:邮件头和邮件体(实际传送的内容)。

远程终端协议,既Telnet协议,Telnet协议是TCP/IP协议的一部分,它精确的定义了本地客户机与远程服务器之间交互过程。

因特网提供的远程登陆服务可以实现:1.本地用户与远程计算机上运行程序相互交互。2.用户登陆到远程计算机时,可以执行远程计算机上的任何应用程序,并且能屏蔽不同3.型号计算机之间的差异。4.用户可以利用个人计算机去完成许多只有大型机才能完成的任务.网络虚拟终端(NVT)提供了一种标准的键盘定义,用来屏蔽不同计算机系统对键盘输入的差异性。

FTP客户端应用程序通常有三种类型,既传统的FTP命令行,浏览器和FTP下载工具。

超文本传输协议HTTP是WWW客户机与WWW服务器之间的应用层传输协议。

HTTP会话过程包括以下4个步凑:1.连接.2.请求.3.应答.4.关闭。

URL由三部分组成:协议类型，主机

名与路径及文件名。

络管理者快速的检查问题并启动恢复过程

WWW服务器所存储的页面是一种的工具，使网络的可靠性得到增强。故障结构化的文档，采用超文本标记语言就是出现大量或严重错误需要修复的异常HTML书写而成。HTML主要特点是可以情况。故障管理是对计算机网络中的问题包含指向其他文档的链接项，既其他页面或故障进行定位的过程。故障标签就是一的URL；可以将声音,图象,视频等多媒体个监视网络问题的前端进程。性能管理的信息集合在一起。对于机构来说,主页通常目标是衡量和呈现网络特性的各个方面，是WWW服务器的缺省页,既用户在输入使网络的性能维持在一个可以接受的水平URL时只需要给出WWW服务器的主机上。性能管理包括监视和调整两大功能。名,而不必指定具体的路径和文件记费管理的目标是跟踪个人和团体用户对名,WWW服务器会自动将其缺省页返回网络资源的使用情况，对其收取合理的费给用户。WWW浏览器(P134-136)用。记费管理的主要作用是网络管理者能

13、搜索引擎是因特网上的一个测量和报告基于个人或团体用户的记费信WWW服务器,它的主要任务是在因特网息，分配资源并计算用户通过网络传输数中主动搜索其他WWW服务器中的信息据的费用，然后给用户开出帐单。安全管并对其自动索引,将索引内容存储在可供理的目标是按照一定的策略控制对网络资查询的大型数据库中。

源的访问，保证重要的信息不被未授权用

14、网络新闻组是一种利用网络进行户访问，并防止网络遭到恶意或是无意的专题讨论的国际论坛,到目前为止攻击。安全管理是对网络资源以及重要信USENET仍是最大规模的网络新闻组。息访问进行约束和控制。）

15、WWW的安全性:浏览器的安全

2、网络管理的目标与网络管理员的职性、WEB服务器的安全性(IP地址限制、责145 用户验证、WEB权限、NTFS权限)

3、管理者/代理模型：管理者实质上

16、ISP位于INTERNET边缘，一是运行在计算机操作系统之上的一组应用方面为用户提供因特网接入服务,另一方程序，管理者从各代理处收集信息,进行处面为用户提供各种类型的信息服务。理,获取有价值的管理信息,达到管理的目

用户的计算机可以通过各种通信线的.代理位于被管理的设备内部，它把来自路连接到ISP,但归纳起来可以划分为两类:管理者的命令或信息请求转换为本设备特电话线路和数据通信线路。

有的指令，完成管理者的指示，或返回它

调制解调器在通信的一端负责将计所在设备的信息。管理者和代理之间的信算机输出的数字信息转换成普通电话线息交换可以分为两种：从管理者到代理的路能够传输的信号,在另一端将从电话线管理操作；从代理到管理者的事件通知。路接受的信号转化成计算机能够处理的4、网络管理协议

数字信号。通过电话线路介入因特网的费

（1）概念：是网络管理者和代理之间用通常由三部分组成:开户费,因特网使用进行信息的规范

费(连接费用和占用磁盘空间费用)和电话

（2）网络管理协议是高层网络应用协费。

议，它建立在具体物理网络及其基础通信

第六章 网络安全技术

协议基础上，为网络管理平台服务。网络

1、网络管理包括五个功能：配置管管理协

理，故障管理，性能管理，计费管理和安

议包括：简单网络管理协议SNMP，全管理。（各自目标、概念、功能）（配置公共管理信息服务/协议CMIS/CMIP，和管理的目标是掌握和控制网络的配置信局域网个人管理协议LMMP等。（管理节息。现代网络设备由硬件和设备驱动组点一般是面向工程应用的工作站级计算成。故障管理最主要的作用是通过提供网

机，拥有很强的处理能力。代理节点可以

是网络上任何类型的节点。SNMP是一个应用层协议，它使用传输层和网络层的服务向其对等层传输信息。SNMP采用轮循监控方式。CMIP的优点是安全性高，功能强大，不仅可用于传输管理数据，还可以执行一定的任务。）

5、信息安全包括3个方面：物理安全、安全控制、安全服务。（物理安全是指在物理媒介层次上对存储和传输的信息的安全保护。安全控制是指在操作系统和网络通信设备上对存储和传输信息的操作和进程进行控制和管理,主要是在信息处理层次上对信息进行初步的安全保护。安全服务是指在应用层对信息的保密性;完整性和来源真实性进行保护和鉴别,满足用户的安全需求,防止和抵御各种安全威胁和攻击。）

6、信息安全系统的设计原则：木桶原则、整体原则、有效性与实用性原则、安全性评价原则、等级性原则、动态化原则

7、信息安息全性等级：

（1）美国国防部和国家标准局的可信计算机系统评估准则(TCSEC)：（D1级计算机系统标准规定对用户没有验证。例如DOS，WINDOS3.X及WINDOW 95（不在工作组方式中）。Apple的System7。X。C1级提供自主式安全保护，它通过将用户和数据分离，满足自主需求。C2级为处理敏感信息所需要的最底安全级别。C2级别进一步限制用户执行一些命令或访问某些文件的权限，而且还加入了身份验证级别。例如UNIX系统。XENIX。Novell 3。0或更高版本。Windows NT。B1级是第一种需要大量访问控制支持的级别。安全级别存在保密，绝密级别。B2级要求计算机系统中的所有对象都要加上标签，而且给设备分配安全级别。B3级要求用户工作站或终端通过可信任途径连接到网络系统。而且这一级采用硬件来保护安全系统的存储区。B3级系统的关键安全部件必须理解所有客体到主体的访问。A1级最高安全级别，表明系统提供了最全面的安全。）

（2）欧洲共同体的信息技术安全评

测准则（ITSEC）击。截取是未授权的实体得到了资源的访

（3）国际标准ISO/IEC 15408（CC）问权是对保密性的攻击。修改是未授权的（4）美国信息技术安全联邦准则（FC）实体不仅得到了访问权，而且还篡改了资

8、网络安全

源是对完整性的攻击。捏造是未授权的实

（1）本质：是网络上的信息安全。体向系统中插入伪造的对象是对真实性的凡是涉及到网络信息的保密性，完整性，攻击。

可用性，真实性和可控性的相关技术和理

（10）主动攻击和被动攻击：（被动攻论都是网络安全的研究领域。

击的特点是偷听或监视传送。其目的是获

（2）概念：指网络系统的硬件;软件得正在传送的信息。被动攻击有：泄露信及其系统中的数据受到保护,不会由于偶息内容和通信量分析等。主动攻击涉及修然或恶意的原因而遭到破坏;更改;泄露,系

改数据流或创建错误的数据流，它包括假统连续;可靠;正常地运行,网络服务不中断.冒，重放，修改信息和拒绝服务等。假冒

（3）基本要素是实现信息的机密性、是一个实体假装成另一个实体。假冒攻击完整性、可用性和合法性。

通常包括一种其他形式的主动攻击。重放

（4）组成：物理安全,人员安全,符合涉及被动捕获数据单元以及后来的重新发瞬时电磁脉冲辐射标准(TEM-PEST);信息送，以产生未经授权的效果。修改消息意安全,操作安全,通信安全,计算机安全,工味着改变了真实消息的部分内容，或将消业安全.息延迟或重新排序，导致未授权的操作。

（5）安全性机制包括以下两部分：1 拒绝服务的禁止对通信工具的正常使用或对被传送的信息进行与安全相关的转换。管理。这种攻击拥有特定的目标。另一种2 两个主体共享不希望对手得知的保密拒绝服务的形式是整个网络的中断，这可信息。

以通过使网络失效而实现，或通过消息过

（6）网络安全的基本任务： P156 载使网络性能降低。防止主动攻击的做法

（7）安全威胁是某个人，物，事或是对攻击进行检测，并从它引起的中断或概念对某个资源的机密性，完整性，可用延迟中恢复过来。

性或合法性所造成的危害。

从网络高层协议角度看，攻击方法可

（8）安全威胁分为故意的和偶然的以概括为：服务攻击与非服务攻击。服务两类。故意威胁又可以分为被动和主动两攻击是针对某种特定网络服务的攻击。非类。基本威胁（信息泄露或丢失、破坏数服务攻击不针对某项具体应用服务，而是据完整性、拒绝服务、非授权访问）、渗基于网络层等低层协议进行的。非服务攻入威胁（假冒、旁路控制、授权侵犯）、击利用协议或操作系统实现协议时的漏洞植入威胁（特洛伊木马、陷门）、潜在威来达到攻击的目的，是一种更有效的攻击胁（窃听、通信量分析、人员疏忽、媒体手段。）

清理）、病毒是能够通过修改其他程序而

（11）安全策略的组成：威严的法律、感染它们的一种程序，修改后的程序里面先进的技术、严格的管理

包含了病毒程序的一个副本，这样它们就

（12）安全管理原则：多人负责原则、能继续感染其他程序。网络反病毒技术包任期有限原则、职责分离原则 括预防病毒，检测病毒和消毒三种技术。

（12）安全管理的实现 P161 具体实现方法包括对网络服务器中的文

9、保密学

件进行频繁地扫描和检测，在工作站上用

（1）概念：是研究密码系统或通信安防病毒芯片和对网络目录以及文件设置全的科学

访问权限等。

（2）分类：密码学和密码分析学

（9）安全攻击：中断是系统资源遭

（3）几个相关概念：需要隐藏的消息到破坏或变的不能使用是对可用性的攻

叫做明文。明文被变换成另一种隐藏形式

被称为密文。这种变换叫做加密。加密的逆过程称为解密。对明文进行加密所采用的一组规则称为加密算法。对密文解密时采用的一组规则称为解密算法。加密算法和解密算法通常是在一组密钥控制下进行的，加密算法所采用的密钥成为加密密钥，解密算法所使用的密钥叫做解密密钥。

（4）密码系统分类：（各自特点 P162-163）

按将明文转化为密文的操作类型分为：置换密码和易位密码。

按明文的处理方法可分为：分组密码（块密码）和序列密码（流密码）。

按密钥的使用个数分为：对称密码体制和非对称密码体制。

（5）数据加密技术可以分为3类：对称型加密，不对称型加密和不可逆加密。对称加密使用单个密钥对数据进行加密或解密。

不对称加密算法其特点是有两个密钥，只有两者搭配使用才能完成加密和解密的全过程。不对称加密的另一用法称为“数字签名”。不可逆加密算法的特征是加密过程不需要密钥，并且经过加密的数据无法被解密，只有同样输入的输入数据经过同样的不可逆算法才能得到同样的加密数据。

（6）从通信网络的传输方面，数据加密技术可以分为3类：链路加密方式，节点到节点方式和端到端方式。链路加密方式是一般网络通信安全主要采用的方式。节点到节点加密方式是为了解决在节

点中数据是明文的缺点，在中间节点里装有加，解密的保护装置，由这个装置来完

成一个密钥向另一个密钥的变换。在端到端加密方式中，由发送方加密的数据在没有到达最终目的节点之前是不被解密的。（链路加密方式和端到端加密方式的区别请补充）

（7）试图发现明文或密钥的过程叫做密码分析。

（8）加密方案是安全的两种情形：P165

（9）对称加密体制的模型的组成部密和密钥交换。帐户名和口令认证方式是分P166

最常用的一种认证方式。授权是把访问权

（10）对称加密有两个安全要求：1授予某一个用户，用户组或指定系统的过需要强大的加密算法。2发送方和接受方程。访问控制是限制系统中的信息只能流必须用安全的方式来获得保密密钥的副到网络中的授权个人或系统。有关认证使本，必须保证密钥的安全。对称加密机制用的技术主要有：消息认证，身份认证和的安全性取决于密钥的保密性，而不是算

数字签名。消息认证是意定的接收者能够法的保密性。对称加密算法有: DES;检验收到的消息是否真实的方法。又称完TDEA(或称3DES);RC-5;IDEA等。IDEA整性校验。

算法被认为是当今最好最安全的分组密

消息认证的内容包括为：1 证实消息码算法。的信源和信宿。2 消息内容是或曾受到偶

（11）公开密钥加密又叫做非对称加然或有意的篡改。3 消息的序号和时间性。密。是建立在数学函数基础上的一种加密消息认证的方法一般是利用安全单向散列方法,而不是建立在位方式的操作上的。公函数生成消息摘要。安全单向散列函数必钥加密算法的适用公钥密码体制有两个须具有以下属性：它必须一致，必须是随密钥：公钥和私钥。公钥密码体制有基本机的，必须唯一，必须是单向的，必须易的模型，一种是加密模型，一种是认证模于实现高速计算。常用的散列函数有:消息型。

摘要4(MD4)算法.消息摘要5(MD5)算法.常规加密使用的密钥叫做保密密钥。安全散列算法(SHA).身份认证大致分为3公钥加密使用的密钥对叫做公钥或私钥。类：1 个人知道的某种事物。2 个人持证私钥总是保密的。RSA体制被认为是现在3 个人特征。口令或个人识别码机制是被理论上最为成熟完善的一种公钥密码体广泛研究和使用的一种身份验证方法，也制。

是最实用的认证系统所依赖的一种机制。

（12）密钥的生存周期是指授权使用为了使口令更加安全，可以通过加密口令该密钥的周期。密钥的生存周期的经历的或修改加密方法来提供更强健的方法，这阶段 P170。

就是一次性口令方案，常见的有S/KEY和

（13）密钥分发技术是将密钥发送到令牌口令认证方案。

数据交换的两方，而其他人无法看到的地

持证为个人持有物。数字签名没有提方。通常KDC技术用于保密密钥分发，供消息内容的机密性.CA用于公钥和保密密钥的分发

10、加密技术应用于网络安全通常有

（14）证书权威机构(CA)是用户团体两种形式，既面向网络和面向应用程序服可信任的第三方。数字证书是一条数字签务。面向网络服务的加密技术通常工作在名的消息，它通常用与证明某个实体的公网络层或传输层，使用经过加密的数据包钥的有效性。数字证书是一个数字结构，传送，认证网络路由及其其他网络协议所具有一种公共的格式，它将某一个成员的需的信息，从而保证网络的连通性和可用识别符和一个公钥值绑定在一起。性不受侵害。在网络层上实现的加密技术

（15）认证是防止主动攻击的重要技对于网络应用层的用户通常是透明的。面术，它对于开放环境中的各种信息系统的向网络应用程序服务的加密技术使用则是安全有重要作用。认证是验证一个最终用目前较为流行的加密技术的使用方法。

户或设备的声明身份的过程。认证主要目

11、身份认证协议：S/KEY口令协议、的为：验证信息的发送者是真正的，而不PPP认证协议、Kerberos协议

是冒充的，这称为信源识别。验证信息的12、电子邮件的安全：PGP、S/MIME 完整性，保证信息在传送过程中未被窜

13、WEB站点的访问控制的级别：IP改，重放或延迟等。认证过程通常涉及加

地址限制、用户验证、WEB权限、硬盘分

区权限。

13、Web的通信安全 P180

14、防火墙

（1）分类：数据包过滤，应用级网关和代理服务。（数据包过滤技术是在网络层对数据包进行选择。它通常安装路由器上。应用级网关是在网络应用层上建立协议过滤和转发功能。它通常安装在专用工作站系统上。）

（2）概念及作用：防火墙是设置在不同网络或网络安全域之间的一系列部

件的组合。它可以通过检测，限制，更改跨越防火墙的数据流，尽可能的对外部屏蔽网络内部的消息，结构和运行情况，以此来实现网络的安全保护。

（3）防火墙的设计目标是：进出内部网的通信量必须通过防火墙、只有那些在内部网安全策略中定义了的合法的通信量才能进出防火墙、防火墙自身应该能够防止渗透.（4）防火墙的优缺点： P181

（5）防火墙的功能：

（6）防火墙通常有两种设计策略：允许所有服务除非被明确禁止；禁止所有服务除非被明确允许。

（7）防火墙实现站点安全策略的技术：服务控制：确定在围墙外面和里面可以访问的因特网服务类型。方向控制：启动特定的服务请求并允许它通过防火墙，这些操作具有方向性。用户控制：根据请求访问的用户来确定是或提供该服务。行为控制：控制如何使用某种特定的服务。

第七章 电子商务与电子政务

1、电子商务（EC）是以计算机与通信网络为基础平台，利用电子工具实现的在线商业交换和行政作业活动的全过程。是基于浏览器/服务器应用方式，是实现网上购物，网上交易和在线支付的一种新型商业运营模式。

2、电子商务的交易类型：B to B、B to C

3、电子商务的好处：P186（使用户了解自己的企业和产品只是电子商务的第一步。在线交易是电子商务的高级阶段

和最终目的。它是指买卖双方以计算机网络为平台，进行在线的销售与购买。在线交易需要较为复杂的网络环境和先进的计算机技术来保证交易的安全性和可靠性，同时，需要有完善的法律法规降低在应用系统都需要与EDI中心进行数据交换。为了减小企业的通信费用和方便网络管理，一般是采用连网方式将各个应用系统首先接入负责与EDI中心交换信息的服

部网络。

（3）业务应用系统：每一个业务应用系统对应于一个特定的业务应用。支付型的业务应用系统必须配备具有支付服

务器中，再由该服务器接入EDI交换平台。务功能的支付服务器，该服务器通过支付线交易的风险。）

（3）普通用户接入方式： 该类用户

4、电子数据交换EDI：电子商务的通常没有自己的计算机系统，当必须使用先驱，是按照协议对具有一定结构特征的EDI与其贸易伙伴进行业务数据传递时，标准信息，经数据通信网络，在计算机系他们通常采用通过因特网或电话网以拨号统之间进行交换和自动处理，既EDI用户的方式接入EDI网络交换平台。根据国际通用的标准格式编制报文，已机

8、电子商务的存在问题 P191 器可读的方式将结构化的消息。按照协议

9、电子商务的体系结构可以分为：网将标准化的文件通过计算机网络传送。络基础平台、安全结构、支付体系、业务EDI系统三个特点：（1 EDI是两个或多个系统（电子商务是以计算机网络为基础的，计算机应用系统之间的通信。所谓的计算计算机网络是电子商务的运行平台。电子机系统是于EDI通信网络系统相连接的电商务活动分为支付型业务和非支付型业子数据处理系统EDP。2 计算机之间传输务。电子商务业务包括支付型业务和非支的消息遵循一定的语法规则与国际标准。付型业务。支付型业务通常涉及资金的转3 数据自动的投递和传输处理不需要人移。支付型业务建立在支付体系之上，根工介入，应用程序对它自动响应。总之，据业务的需要使用相应的支付体系。而非计算机通信网是EDI应用的基础，计算机支付型业务则直接建立在安全基础结构之系统应用是EDI的前提条件，而数据信息上，使用安全基础层提供的各种认证手段标准化是EDI的关键。）

和安全技术保证安全的电子商务服务。）

5、EDI的工作流程：（发送方计算机

10、电子商务应用系统：

应用系统生成原始用户数据、发送报文的（1）CA安全认证系统：通过CA安数据映射与翻译、发送标准的EDI文件、全认证系统发放的证书确认对方的身份是贸易伙伴获取标准的EDI文件、接收文件电子商务中最常用的方法之一。证书是一的数据映射与翻译、接收方应用系统处理个经证书授权中心签名的，它包括证书拥翻译后的文件）

有者的基本信息和公用密钥。证书的作用

6、电子数据处理系统EDP是实现归纳为两个方面：a、证书是由CA安全认EDI的基础和必要条件。EDP主要是企业证中心发放的，具有权威机构的签名，所内部自身业务的自动化。在EDI应用系统以它可以用来向系统中的其他实体证明自中，目前使用最多的是通过专门网络服务己的身份。b、每份证书都携带着证书持有商提供的EDI网络平台，建立用户之间的者的公用密钥，所以它可以向接受者证实数据交换关系。

某个实体对公用密钥的拥有，同时起着分

7、EDI平台的数据接入主要有以下发公用密钥的作用。安全是电子商务的命几种：

脉。电子商务的安全是通过加密手段来达

（1）具有单一计算机应用系统的用到的。公用密钥加密技术是电子商务系统户接入方式：拥有单一计算机应用系统的中使用的主要加密技术之一。证书按照用企业规模一般不大，这类用户可以利用电户和应用范围可以分为个人证书，企业证话交换网，通过调制解调器直接接入EDI书，服务器证书和业务受理点证书等等。中心。

（2）支付网关系统：位于公共因特网

（2）具有多个计算机应用系统的用与银行内部网络之间，主要完成通信，协户接入方式：对于规模较大的企业，多个

议转换和数据加密解密功能和保护银行内

服务软件系统接入因特网，并通过支付网关系统与银行进行信息交换。

（4）用户及终端系统：人们进行电子商务活动最常用的终端是计算机终端。

11、一个完整的电子商务系统需要CA安全认证中心，支付网关系统，业务应用系统及用户终端系统的配合与协作。

12、电子商务的安全要求包括4个方

面：数据传输的安全性、数据的完整性、身份安全、交易的不可抵赖（通过数字签名技术和数字证书技术来实现）

13、电子支付（技术电子付款就是网上进行买卖双方的金融交换，这种交换通常是由银行等金融机构中介的）：电子现金、电子信用卡、电子支票（电子现金也叫数字现金具有用途广，使用灵活，匿名性，简捷简单，无需直接与银行连接便可使用等特点。买方使用自己的计算机通过网络访问银行的电子现金生成器，将部分或全部现金取出，以加密文件形式存入计算机硬盘。这样，该计算机硬盘中的现金文件就形成了一个电子钱包。尤其适用与金额较小的业务支付。电子信用卡、电子支票就是传统支票以因特网为基础，进行信息传递，完成资金转移。电子支票的交换主要通过银行等金融单位的专用网络进行。）

14、安全电子交易SET是由VISA和MASTERCARD所开发的开放式支付规范，是为了保证信用卡在公共因特网上支付的安全而设立的。安全电子交易SET要达到的最主要目的是：1 信息在公共因特网上安全传输，保证网上传输的数据不被窃取。2 订单信息和个人帐号信息隔离。3 持卡人和商家相互认证，以确保交易各方的真实身份。4 要求软件遵循相同的协议和信息格式，使不同厂家开发的软件具有兼容性和互操作性，并且可以在不同的硬件的操作系统平台上。SET协议涉及的当事人包括持卡人，发卡机构，商家，银特网、公众服务业务网、非涉密政府办公行以及支付网关。SET协议是针对用卡支网、涉密政府办公网，其中公众服务业务付的网上交易而设计的支付规范，对不用

网、非涉密政府办公网、涉密政府办公网卡支付的交易方式，则与SET协议无关。又称为政务内网。（每种网络的特点请补充常规密钥加密技术和公用密钥加密技术完整 P207）

是两种最基本的加密技术。身份认证是

24、“一站式“电子政务服务 SET协议涉及的另一个问题。

（1）概念：服务的提供者针对特定的15、站点内容和页面的策划：（1）精用户群，通过网络提供一个有统一入口的炼网站内容。网站内容是网民了解站点拥服务平台，用户通过访问统一的门户即可有者的关键和窗口。网站的内容关系到站

得到全程服务。

点建设的成败。（2）精心设计网页版面。

（2）“一站式“电子政务应用系统的实（3）建立与网民的交互空间。（4）点缀

现流程：身份认证、服务请求、服务调度行业及其他信息。（5）收集统计信息。（6）及处理第八章 网络技术展望 加强网站的管理。一方面，需要对网络的1、网络技术的演变：1）低速—高速 2）链路，服务器等硬件设备进行管理。另一专用网—公用网—虚拟专用网 3）面向终方面，需要对网站的内容，网站的创意，端的网—资源共享网 4）电路交换—报文网民的咨询等软对象进行管理。保持网站交换—分组交换—信元交换（人们每次发内容的常变常新就是网站管理者面对的送的报文分为较小的数据块，既报文分组，重要课题。

每个报文分组单独传送，达到目的地后再

16、站点的推广方法：（1）利用传统重新组装成报文，这就是分组交换技术。方法推广站点。利用传统方式进行网站的信元交换技术是一种快速分组交换技术，推广与营销是最基础，最有效的方法。（2）结合了电路交换技术延迟小和分组交换技利用搜索引擎推广站点。（3）利用旗帜广术灵活的优点。信元是固定长度的分组，告扩大站点的影响面。（4）利用电子邮件

ATM采用信元交换技术，其信元长度为53宣传站点。（5）将站点延伸到其他站点。字节）5）各种通信控制规程—国际标准

17、网上购物是电子商务系统的一种6）单一的数据通信网—综合业务数字通信重要应用。消费者利用因特网浏览器进行

网 7）微机到主机—对等通信—客户/服务网上购物步骤：（1）在线浏览与选择商品。器—网站/浏览器（2）填写订购单。（3）选择支付方式。

2、三网合一：目前主要的运营网络有在我国传统的现金支付方式仍然是最重电信网，有线电视网和计算机网。（其中有要的支付方式。网上直接划付是另一种支线电视网的宽带化程度最高）付方式。

3、B-ISDN

18、电子政务的概念与特点 P202-203

（1）B-ISDN的核心技术是采用异步

19、电子政务的的应用模式：G to G、传输模式ATM。核心技术关键技术是满足G to B、G to C

各种各样的服务质量QoS要求。其目标是

20、在电子政务的建设中网络是基实现4个层次上的综合即综合接入、综合础，安全是关键，应用是目的。交换、综合传输、综合管理。速率在21、电子政务的的发展历程：面向数155Mbps以上而N-ISDN速率为144Kbps据处理、面向信息处理、面向知识处理 采用2B+D信道(B信道64Kbps,D信道

22、电子政务的分层逻辑模型：基础16Kbps)设施层（网络基础设施子层、信息安全基

（2）B-ISDN的业务分为两类：交互础设施子层）、统一的安全电子政务平台

型业务（指在用户间或用户与主机之间提层、电子政务应用层。（各自特点 P205）供双方信息交换的业务。包括会话性业务、23、电子政务的网络基础设施包括因

消息性业务、检索性业务）和发布型业务

（由网络中某点向其他多个位置传送单向信息流的业务）（补充实例）

（3）B-ISDN的协议参考模型：分为3面和3层，3面分别称为用户面，控制面和管理面。每个面又分为3层：物理层，ATM层和ATM适配层。

4、社区宽带网（RBB）

（1）概念：是接到用户的快速网络，网络通常需求的速率至少是2Mbps，是连接普通家庭用户终端和信息高速公路的桥梁。

（2）RRB提供多种综合集成业务，有多种网络构筑方式，其中基于有线电视

HFC网的方式速率最高。RRB由业务提供者，传送者，接入网和家庭网共同组成。

（3）RBB的技术平台：有3种主要的技术，一种是基于电信网络的数字用户

线路XDSL方式，它是建立在原有的电信线路上面传送宽带数据。一种在有线电视网CATV上传送宽带数据；另一种就是纯粹计算机网络，也就是我们常说的局域网，它可能以基于IP的方式传输宽带数据。（有线电视网CATV是采用单向传输方式。RRB极有可能的发展趋势是，采用ATM技术把所有的家用电器连接起来。）

5、宽带网络

（1）特点：具备较高通信速率和吞吐量的通信网络。

（2）宽带网络分为传输网，交换网和接入网3大部分，所以宽带网的相关技术也分为3类：传输技术，交换技术和接入技术。宽带传输网主要是以SDH为基础的大容量光纤网络，宽带交换网是采用ATM技术的综合业务数字网，宽带接入网主要有光纤接入，铜线接入，混合光纤/铜线接入，无线接入等。（光纤通信系统由电发射端机，光发射端机，光纤，中继放大器（起到对信号放大、整形作用），光接收端机和电接收端机组成。波分复用WDM：可使用多路不同波长的光信号在同一光纤上传输，这样既增加了光纤的传输容量，又打破了光纤点到点连接的限

制，从而可以用光纤构成网络连接。波分复用和光孤子技术：光纤的传送容量为

100Gbps以上。光孤子采用很窄的光脉冲，（2）ATM用固定长度的分组发送信传播以后能达到很小的失真，从而到达很息，每个信元在其头部包含一个虚信道标高的传输容量。宽带网络中的交换技术要识符（VCI），VCI提供一种方法，以创建求提供高速大容量交换，能支持各种业

多条逻辑信道，并在需要时候多路复用。务，目前最有前途的交换网络是ATM网。因为信元长度固定，信元可能包含无用的ATM采用面向连接的信号交换形式，达到比特。

大容量，多速率交换；通过虚连接和流量

（3）ATM的重要特征：信元传输、控制机制实现统计复用，以较高的网络资面向连接、统计多路复用、服务质量 源利用率实现各种业务的交换。ATM且有

（4）ATM协议栈：是一个非常简单电路交换和分组交换的优点。宽带网络对的协议，它仅仅把数据从一个端点传送到接入技术的要求包括两个方面：网络的宽另一个端点，它本身并不提供差错恢复。带化和业务的综合化。）高层协议包括应用层，表示层，传输层和

6、同步数字体系（SDH）

网络层。ATM协议本身可分为3层即：ATM

（1）主要特点：同步复用、标准的适配层（分为2个子层：会聚子层（CS）网络接口、强大的网络管理

和坼装子层（SAS）。CS本身包括2个子

（2）SDH速率：SDH信号最基本也层：特定业务会聚子层（SSCS）和公共部是最重要的模块信号是STM-1，其速率为分会聚子层（CPCS））、ATM层、物理155。520Mbps更高等级的STM-N是将层（物理媒介依赖子层（PMD）和传传输STM-1同步复用而成。STM-1每秒钟的传会聚子层（TC））

输速率为9*270*8*8000=155。52Mbps。（帧

（5）ATM信元结构：ATM信元由53长度计算公式：9*270*N 单位为：字节、字节组成：前5个字节是信头，其余48字帧传输速率计算公式：9*270*N*8*8000 节是信息字段。（详细内容 P226）单位为：bps）

（6）ATM的业务类型： P226

（3）SDH帧结构：块状帧，传输顺

（7）ATM的网络优点：非常适合标序为从左向右、从上而下顺序发送。每个

记交换、响应时间短、高速和高带宽、综帧分为3个主要区域：段开销SOH区域、合网络、从用户端综合接入、现有协议和信息净负荷区域、管理单元指针区域。传统LAN的互连。

（4）SDH的网络单元：终端复用器

（8）ATM应用例子: 1）高带宽ATM（是将低速支路和155Mbps的电信号纳主干 2）中心局的ATM交换机 3）移动入STM-N帧结构中，并经过电/光转换为通信系统中的ATM 4）ATM之上的视频STM-N的光路信号，或相反），分插复用会议 5）实时多媒体信息的大规模发布 器ADM（是综合同步复用和数字交叉连

8、接入网（AN）

接功能，分插任何信号）和数字交叉设备

（1）概念:是指交换局到用户终端之DXC（是SDH网的重要网络单元）等。（纯间的所有机线设备。

光DXC是唯一能与高速光纤传输速率相

（2）接入网技术：以电话网铜线为基匹配的交叉连接技术。）

础的XDSL技术、以有线电视产业为基础

（5）自愈网是无需人为干预，网络的电缆调制解调器技术、以光纤为基础的就能在很短时间内从失效故障中自动恢光纤接入网技术、以5类双绞线为基础的复所承载的业务，使用户不会感到网络已以太网接入技术、以扩频通信，为基础的经出了故障。

无线接入技术。

7、异步传输模式（ATM）

（3）根据使用媒体分为光纤接入、铜

（1）概述：是一种分组交换和复用线接入、光纤同轴混和接入（HFC）和无技术，采用固定长度的分组是B-ISDN的线接入（WLL）。

核心技术。

（4）接入网特点：1）主要完成复用、交叉连接和传输功能。2）提供开放的V5标准接口，可实现与任何种类的交换设备进行连接 3）光纤化程度高 4）提供各种综合业务 5）对环境的适应能力强 6）组网能力强 7）可采用HSDL、ADSL、有源及无源网络、HFC和无线等多种接入技术 8）接入网可独立于交换机进行升级，灵活性高，有利于引入新业务和向宽带网过渡 9）接入网提供了功能较为全面的网管系统，给网管带来方便

（5）接入网的主要功能：用户口功能（UPF）、业务口功能（SPF）、核心功能（CF）、传送功能（TF）、系统管理管理（SMF）;

（6）xDSL主要的技术方式：非对称数字用户线（ADSL）、高比特率数字用户线（HDSL）、甚高速数字用户线（VDSL）、单线路数字用户线（SDSL）、速率自适应数字用户线（RADSL）、基于ISDL的数字用户线路（ISDL）（各自特点 P230）

（7）光纤接入技术方式：FTTR 光纤敷设到远端节点、FTTB 光纤敷设到办公大楼、FTTC 光纤敷设到路边、FTTZ 光纤敷设到用户小区、FTTH 光纤敷设到每个家庭

（8）光纤接入网的拓朴结构：总线型、环型、星型和树型结构。P232

9、全球多媒体的特征：异构性、服务质量、移动性、扩展性、安全性、可靠性

补充知识点：

1、传输介质

（1）概念：网络中连接收发双方的物理通路，也是通信中实际传送信息的载体。

（2）常用的传输介质为：

双绞线：屏蔽双绞线STP和非屏蔽双绞线UTP，双绞线由按规则螺旋结构排列的两根，四根或八根绝缘导线组成。双绞线用做

远程中续线，最大距离可达15公里；用于100Mbps局域网时，与集线器最大距离为100米。

同轴电缆：基带同轴电缆和宽带同轴

电缆，同轴电缆由内导体，外屏蔽层，绝缘层，外部保护层。

光纤：分为单模光纤和多模光纤。单模光纤优与多模光纤。在光纤发射端，主要是采用两种光源：发光二极管LED与注入型激光二极管ILD

电磁波的传播有两种方式：1 是在空间自由传播，既通过无线方式。2 在有限的空间，既有线方式传播。

移动通信：移动与固定，移动与移动物体之间的通信。

2、移动通信手段：

（1）无线通信系统。

（2）微波通信系统。频率在100MHz-10GHz的信号叫做微波信号，它们对应的信号波长为3m-3cm。

（3）蜂窝移动通信系统。多址接入方法主要是有：频分多址接入FDMA，时分多址接入TDMA与码分多址接入CDMA。

（4）卫星移动通信系统。商用通信卫星一般是被发射在赤道上方35900km的同步轨道上

3、描述数据通信的基本技术参数有两个：数据传输率与误码率。

（1）数据传输率是描述数据传输系统的重要指标之一：S=1/T

（2）对于二进制信号的最大数据传输率Rmax与通信信道带宽B（B=f，单位是Hz）的关系可以写为： Rmax=2*f（bps）

（3）在有随机热噪声的信道上传输数据信号时，数据传输率Rmax与信道带宽B，信噪比S/N关系为： Rmax=B*LOG⒉（1+S/N）

（4）误码率是二进制码元在数据传输系统中被传错的概率，它在数值上近似等于：Pe=Ne/N（传错的除以总的）对于实际数据

传输系统，如果传输的不是二进制码元，要折合为二进制码元来计算。

4、B-ISDN与N-ISDN的区别主要在：

（1）N-ISDN是以目前正在使用的公用电话交换网为基础，B-ISDN是以光纤作为干线和用户环路传输介质。

（2）N-ISDN采用同步时分多路复用技术，B-ISDN采用异步传输模式ATM技术。

（3）N-ISDN各通路速率是预定的，B-ISDN使用通路概念，速率不预定。

5、一个国家的信息高速路分为：国家宽带主干网，地区宽带主干网与连接最终用户的接入网。

6、解决接入问题的技术叫做接入技术。

第四篇：网络技术应用教案

网络技术应用教案--1.1认识计算机网络

类型：技术培训

加入时间：2008年6月16日9:37

1.1认识计算机网络

【教学目标】：

知识技能：

（1）了解计算机网络的主要功能、分类和拓扑结构；

（2）理解计算机网络的基本概念，（3）列举并解释网络通信中常用的信息交换技术及其用途。

过程与方法：

（1）学习计算机网络的相关知识。

（2）能利用所学网络知识对实际问题进行分析探讨。

情感态度价值观：

（1）感受网络的神奇作用，激发对网络技术的求知欲，参与网络技术学习的态度。

（2）认识到信息技术飞速发展的同时，推动人类学习，生活方式的深刻变革，了解社会发展和科技进步的相互作用。

【教学课时】1课时

【教学环境】：硬件：网络教室，投影仪;软件：多媒体教室管理系统，多媒体辅助教学软件。

【教学过程】：

一、教学导入：随着计算机网络技术的发展，给我们的工作和生活，极大的方便，也可以让书生不足不出门户可以知道天下的事情。这节课我们一起来谈谈我们对计算机网络的认识。

二、【教师活动】首先让我们一起了解计算机网络的定义：在网络操作系统和通信协议支持下，将多台可以独立运行的计算机相互连接，用于数据通信、资源共享和协同工作的系统称作计算机网络。

【计算机网络的产生】起源于一个名叫ARPANET的广域网；1969年由美国国防部高级研究计划署创办；最初只连接了位于不同地区的四台计算机。1983年正式命名为Internet，即因特网。

【计算机网络的组成】

①服务器：在网络上提供资源的计算机称为服务器。

②工作站：在网络上使用资源的计算机称为工作站。

③网络设备：连接计算机与传输介质、网络与网络的设备。常用的设备有路由器、网络适配器、交换机、网桥、光电转换器等。（实物展示）

④网络协议：网络中为数据交换而建立的规则。常用的协议有TCP/IP协议、IPX/SPX协议等。

⑤网络操作系统：计算机网络操作系统是网络用户和计算机网络的接口，支持局域网络的通信及资源共享。网络操作系统则承担着整个网络范围内的资源管理，支持各用户间的通信。常用的网络操作系统有Windows 2000、UNIX、Linux等。

【计算机网络功能】

①数据通信。如：电子邮件、网上聊天等。

②资源共享。如：网上浏览新闻、网上查找学习资料等，学校的电子阅览 室。

③协同工作(分布处理)。如：办公自动化 电子数据交换

远程教育、电子银行、电子商务

【网络的分类】

①按网络覆盖范围来分类: 局域网(LAN);城域网(MAN);广域网(WAN)。

②按交换方式来分类： Ethernet（以太网）、分组交换网，ATM（异步传输模式）网，帧中继网等等（电路交换网络）一般的电话线路采用的就是电路交换网络（分组交换网络）Ip电话采用的也是分组交换技术

③ 按拓扑结构来分类：总线网，环形网，星型网、树型、混合型等（总线网）：优点：节点的插入和拆卸非常方便，易于网络的扩充；缺点：容易引起信号的冲突和竞争环形网）：优点：结构坚固、负载能力强且均衡、无信号冲突；缺点：技术较为复杂（星型网）：优点：增加站点容易，成本低；缺点：是中央节点出故障会导致整个系统瘫痪，可靠性欠佳

④通信媒体类型：有线网，无线网，陆地网，卫星网等等

【计算机网络的典型应用】

1.管理信息系统：一卡通系统（售饭、用水）

学生管理系统（学籍、成绩、德育、健康）

2.办公自动化:OA、电子办公平台（文件、邮件、留言、视频会议）

3.信息检索系统:图书管理中检索书籍借阅情况、公安网中检索某指纹信息

4.电子收款系统

【作业】画出本机房的网络拓扑结构

网络技术应用教案--1．2 不同的连接策略（下）（第2课时）

类型：技术培训

加入时间：2008年6月16日9:38

1．2 不同的连接策略（下）（第2课时）

【涉及课标】

1、了解计算机网络的主要功能、分类与拓扑结构。

2、能列举并解释网络通信中常用的信息交换技术及其用途。

【教学课时】

2课时

【教学目标】：

知识与技能：

让学生了解常见的网络连接设备的功能、主要的网络拓扑结构及各自的优缺点

过程与方法：

根据给出的条件和要求，设计网络的连接方案。情感态度与价值观：

培养学生的“选择”意识，学会“选择”是运用知识解决实际问题的一种体现。

【教学重点】

常见网络设备的功能、主要的网络拓扑结构

【教学难点】

组成方案的完成

【教学方法】

任务驱动法、小组讨论、教师总结

【教学准备】

教师提前准备各类网络设备的图片

【教学过程】

教学过程

教师活动

学生活动

讨论交流引入新课

引入：如果要将同一房间中的两台计算机连成网络，可以简单地用点到点的对等网连接，如果两台计算机分散在一个城市或者一个国家的不同地区，可以使用调制解调器（modem）实现连接。如果要实现三台或三台以上的计算机组网，那要用一些网络连接设备把它们连接起来。那么这节课我们来认识网络连接设备。

学生观看

新课解讲

教师：

一、网络中的连接设备

常用的网络连接设备有：中继器、集线器、交换机、路由器。

提出问题：如果李明和张军家的邻居要加入他们的局域网，你为他们选择一种连接设备。

学生在教师的引导下，再次回到案例分析，并回答相应问题。

二、网络的拓扑结构

计算机网络中，网络设备之间的连接方式称之为网络拓扑（network topology）。根据计算机网络的拓扑(Topology)结构可以分为总线形结构、星形结构、环形结构、树结构、网状形结构等。

1、总线型结构：

2、星形结构：

3、环形结构：

通过学习，掌握几种拓扑结构图的画法。

学生实践活动

（1）继续完成组网方案

（2）并完成小节综合练习。

学生打开“组网方案.doc”，以四人小组分工合作完成。

提交作业

上传作业的地址：ftp://192.168.0.250 学生先将作业保存在自己本机的文件夹中，然后关闭文件，在“我的电脑”中提交作业。

网络技术应用教案--网络中的数据通信

类型：技术培训

加入时间：2008年6月16日9:39

网络中的数据通信

教学目标

知识与技能

1． 了解网络中的数据通信知识

2． 知道信息交换方式

3． 区分数字信号与模拟信号

情感态度与价值观 从IP电话的特点体会科学技术的力量，加深对信息技术的感情

重点 信息交换方式

难点 数字信号、分组交换与线路交换

教学过程

一． 展示目标

引入：从课文案例（贝尔发明电话）入手，引出本课主题。

展示目标：

1、了解网络中的数据通讯方法；

2、了解数字信号与模拟信号；

3、知道IP电话通话的特点。

二、自主学习

阅读提纲：

1、在通讯与信息处理中，数据用什么表示？

2、调制解调器起什么作用？

3、IP电话使用的是什么交换技术？

学习要求：全面阅读课文内容，思考回答阅读提纲。

三、交流与反馈

1、交流：

（1）讨论数字信号与模拟信号的异同；

（2）交流IP电话使用的心得。

2、分析点评：

用模拟与数字波图比较两种信号

以传统打电话为例子，分析传统电话技术与分组交换技术的异同。

即分组交换中将数据信息划分为“一系列”的“组”（包）

四、实践与探究

任务：

（1）利用搜索引擎查找ADSL的工作原理及特点。

（2）查找关于信息交换的技术资料。

二人为一组，查找上述内容知识并归纳。

五、评价

你现在对网络通信有较深入的了解了吗？

你能说出IP电话便宜的原因否？

网络技术应用教案--1．4网络协议

类型：技术培训

加入时间：2008年6月16日9:39

1．4网络协议

【教材分析】

“第四节 网络协议”内容是讲述网络协议的基本概念。本节内容的安排是通过任务驱动和学生交流来完成学习任务。物理上的连接不足以让网络能相互通信交流，让学生动手安装网络协议，更好地把网络协议的概念呈现在学生面前。解释如何把复杂问题分层分解的思想与方法是通过让学生了解寄信的过程，在交流和讨论过程中认识分层思想的好处。OSI层次模型的内容设计并没有像传统教材那样逐一介绍其各层的功能，而把重点放在让学生了解为什么要分层及分层的好处是什么。通过OSI/RM与TCP/IP协议的比较，可以让学生学会进行知识迁移，掌握新的知识。

【涉及课标】

1、理解网络协议的基本概念；

2、能描述网络的开放系统互联协议分层模型的基本思想；

3、能描述因特网TCP/IP协议的基本概念、思想与功能。

4、能描述ＯＳＩ模型分层模型的基本思想。

【教学课时】

1课时

【教学目标】：

知识与技能：

了解与网络协议安装相关的硬件知识，认识采用连网设备，能够判断“网卡”是否已经正确安装；

过程与方法：

掌握安装网络通信协议软件的方法，能够了解网络协议的基本参数。对TCP/IP协议的配置参数有一个初步的了解。

情感态度与价值观：

让学生通过模仿教师操作，学会进行结果验证。

【教学重点】

了解与网络协议安装相关的硬件知识，认识采用连网设备，能够判断“网卡”是否已经正确安装；（2）掌握安装网络通信协议软件的方法。

【教学方法】

任务驱动法，演示法

【教学准备】

教师提前准备演示课件

【教学过程】

复习提问：同学们，我们在前面学习过网络的定义，学习了网络由三个组成部分？下面我找个同学回答一下网络的组成部分？

网络由计算机、传输介质和通信设备、网络软件（主要是指网络协议），下面我们一起来认识一个网络协议。

一、网络协议

打电话的过程，拿起电话听一下有没有拨号音，可果有再拨号。当听到对方的铃声后，等候对方拿起话机。双方开始通话，双方都会约定使用同一种语言。我们都得服从这样的一个通话规则，否则双方无法通话。

协议：通信双方所共同遵循的规则。

同样，在网络上的计算机之间，通信设备之间，计算机与通信设备之间交换信息也要有一些规定和约定，这就是网络协议。

在网络组建过程中，具体选择哪一种网络通信协议，主要取决于网络的规模、网络的兼容性和和网络的管理等几个方面。在局域网中一般采取NETBEUI，IPX/SPX和TCP/IP三种协议。这三种协议的特点详见课本P21表1-6

二、安装网络协议软件

现在网络教室中能够使用计算机网络实现共享，就是因为计算机中已经安装并配置好了网络协议。下面，就一起来看看是如何安装网络协议，让计算机能够真正“对话”。

活动任务：

任务一：检查安装的硬件

检查网卡是否已经正确安装。通过单击“开始/设置/控制面板/系统”，打开“系统属性”窗口中的“设备管理器”选项卡，可以检查网卡是否已经正确安装。

任务二：安装NetBEUI网络协议。

任务三：让同学们观察，如果把教师机上TCP/IP协议卸掉，只保留NETBEUI，会出现什么现象？为什么？

演示具体操作步骤，让学生们自己练习安装一下NETBEUI（5分钟）

讨论归纳：

（1）安装网络协议的过程如何，期间要注意的问题是什么？

（2）网络协议为什么不与网卡驱动程序、网络应用软件都集成到一起，这样不是更简单吗？为什么要单独安装网络协议软件呢？（为后面讲述分层思想时作一个铺垫）

总结：

（1）要在一台计算机上安装一个网络协议，首先要安装好网卡，然后安装好网卡对应的驱动程序，最后安装网络协议。

（2）因为在计算机网络设计中如果把以上的软件都打成一个包，只要硬件设备或应用软件稍作改动，整个软件包都要重新设计。

三、网络协议OSI模型

1、分层体系结构

对一复杂问题的解决与分析，可以采用一种分层的思想方法来解决。在计算机网络协议的设计中，就采用了这种分层设计的思想。前面所述的三种协议都是一种分层的体系结构，不同协议的分层结构是不同的，每种协议都会有独特的层次结构和组织方式，是由各自的生产厂商自行定义的。

2、OSI层次模型

随着计算机技术和通信技术的不断发展，网络的规模与数量都得到了迅猛增长，但是许多网络都是基于不同的硬件和软件实现的，这使得它们之间不兼容，而且很难在不同标准的网络之间进行通信。为了解决不同标准的网络之间进行通信的问题，国际标准化组织（ISO）研究提出了开放系统互联参考模型（简称OSI层次模型）。分层情况如下：

用Flash动画演示一下（osi.swf）

应用层：提供各种应用——文件传输、电子邮件、万维网等

表示层：数据转换、压缩与解压缩、加密与解密

会话层：建立传输规则，传输内容

传输层：分组、流量控制、查错与错误处理

网络层：确定传送地址、选择传输路径。——路由器

数据链路层：信号同步、差错校验、流向控制——交换机

物理层：传输信息的介质、将数据以实体呈现并传输的规格、接插件的规格。——中继器、集线器

OSI层次模型的优点：

（1）分层中的每一模块便于研发，更易于理解（2）网络部件能够标准化

（3）允许不同类型的网络硬件和软件相互通信

（4）各层功能相对独立，易于维护

（5）各层使用下层提供的接口，同时也为它的上层提供接口

同学们，网络模型“为什么分层”、“分层设计有什么好处”？

采用分层的原因：网络通信的涉及因素多而复杂，包括：通信线路、传输技术、计算机硬件、软件、应用业务、安全等。

分层的优点：将复杂的网络通信问题分解为多个可在不同层次上处理的部分；提供了模块化的设计，对部分层的修改、增加不影响其它层。

四、TCP/IP协议简介

TCP/IP协议，是目前最常用的一种网络协议，它是计算机世界里的一个通用协议，在OSI参考模型出现前10年就存在了，实际上是许多协议的总称，包括TCP和IP协议及其他100多个协议。

TCP/IP协议是一种分层的体系结构，分为四个层，分别为应用层，传输层，网际层，网络接口层。

用Flash动画（tcp/ip.swf）演示一下与osi参考模型之间的对应关系

应用层：定义了面向应用的协议，网络应用都要依赖于这些不同的应用协议。如FTP，TELNET。

传输层：有两个并列的协议，TCP（传输控制协议）和UDP（用户数据报协议）。

TCP协议负责保证数据按次序、安全、无重复地传递，是一个面向连接的协议，用于一次传输交换大量报文的情况，如文件传输，远程登录等

UDP提供的是高效率服务，用于一次传输交换少量报文，如ICQ，OICQ。

端口是TCP和UDP与应用程序打交道的访问点，就像通道两端的门一样，进行通讯时门必须是打开的。80是www.xiexiebang.comnic.net/，了解一下cnnic负责开展的中国互联网网络发展状况等多项公益性网络统计调查工作。

了解学生实践探究情况，并对学生进行指导。

五、小结评价

学生自主评价：

计算机接入因特网的方式有：

；

学生汇报学习情况

本节课对我最大的启发：

；

我学会了：

；

我还想学：。

自我评价学习结果：

练习：

（1）阅读一份CNIC在本发布的中国互联网发展调查报告。

（2）阅读P42《共享ADSL拨号上网接入方案》，并提出自己的共享方案

作业 设计一个家庭接入互联网方案

第五篇：高二网络技术教案

网络技术是从1990年代中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，下面是关于高二网络技术的教案设计，一起来看看吧！

一、教材分析

本课选自人民教育出版社高中信息技术基础分册，是关于计算机结构原理的初步梳理。在本节课之前，已经介绍了计算机的应用，学生对于计算机也并不陌生，对于本节课的内容相对简单的是所要学习的内容学生都有所接触和涉猎，困难之处在于如何将所学内容与之前学生的知识形成知识体系。

二、学情分析

高中的学生对计算机并不陌生，经过高中一年的学习，他们已经具备了一定的基础知识。对于信息技术而言，具体软件的操作已经不能满足他们的要求，他们希望能够更加深入的理解一些知识的内在原因，希望能够找到操作的规律。因此学生学习本课恰逢其时。

三、教学目标

【知识与技能】

认识计算机硬件设备，了解各设备的功能及特点;能够正确指认计算机硬件设备，区分常见的输入、输出设备。

【过程与方法】

通过自主探究、游戏活动过程，能熟练掌握计算机主要硬件设备，以及各设备的功能，提升学生动手能力、观察能力。

【情感态度与价值观】

通过观察图片、阅读教材增强学生视野，学生自主探究能力的有所提升，提升学生的信息素养。通过游戏活动增强学习趣味性，激发对信息技术课的学习兴趣。

四、教学重难点

【重点】

计算机硬件设备的组成、各部件的名称与实物的对应。

【难点】

了解计算机硬件的功能及特点。

五、教学方法

演示教学法、任务驱动法、谈话法。

六、教学过程

环节一：导入新课

在导入环节，我将采用谈话的形式导入，我会问学生一些问题“同学们，我们已经学过计算机这么长时间了，计算机能做哪些事情，大家能举例说明下吗?同学们说的非常对，计算机功能好强大!既然计算机能做这么多工作，它是依靠哪些部件来工作的呢，计算机是由哪些部分组成的呢?”

在学生的回答中，回顾之前所学习的内容，在学生回答之后，我顺着学生的思路追问“那么计算机是如何进行工作的呢?它的工作原理是什么?”从而引出今天的课题：计算机结构原理初步。

环节二：新课讲授

(一)计算机系统

在新课教学的第一个部分，我将利用学生已有的知识进行逐步引导。我会提出生活中的一些问题：我们在制作Word文档、Excel表时，没有计算机的机箱、显示器等外部设备能实现制作任务吗?只有机箱、显示器等外部设备，但没有安装Office软件，可以制作Word文档、Excel表格吗?

通过问题的形式让学生思考，那么机箱显示器是什么，而Office软件又是什么呢?学生通过总结会发现，计算机包括有型的硬件和无形的软件，此时我还会让学生通过举例来说一说他们理解的硬件和软件有哪些?在讨论过程中相互影响，相互启发，引导学生对计算机系统的理解不再拘泥于书本而是能够有一个更加深刻而全面的理解。

(二)硬件系统的分类

承接计算机系统的分类，我会带着学生首先学习硬件系统的分类。在此部分的教学，我将利用Flash制作的动画，介绍计算机工作的流程。在观看Flash的过程中，我将留下一些问题，计算机内部有哪些硬件设备，数据和程序是如何在这些硬件设备中运行的，在运行的过程中，硬件从功能的角度可以分成哪几类?

学生通过Flash和自己对计算机的理解，学生在问题的引导下描绘整个程序和数据的运行过程，在此基础上，学生能够总结出计算机硬件提供包括控制器，运算器，存储器，输入设备，和输出设备。

(三)分析详解计算机硬件系统

硬件分成了五个部分，但是在讲授的过程中，我将采用不同的方式进行讲解。控制器，运算器，存储器，相对这几个部分的作用非常重要，我将通过严谨的知识讲授和生活实例相结合的形式，介绍它们的运行原理、分类及发展趋势等。

输入设备和输出设备原理相对简单，按时更新速度较快，因此在此部分讲解的过程中我将充分发挥学生的主动性，让学生不再被书本框住，而是能够将知识结合生活。让学生发散思维，在轻松的气氛里完成本部分的教学。

环节三：巩固提高

在巩固提高的部分，我将通过游戏的方式进行练习。具体的方法是请同学们上讲台表演一种硬件设备，可以用肢体表示，也可以发出声音，但是不能说功能部件的名称，让大家猜一猜表演的是什么部件。

环节四：小结作业

1.小结：本节课所学的知识点有哪些;重点(了解计算机硬件设备的组成、各部件的名称与功能);难点(理解计算机硬件设备的功能及特点)。

2.作业：网上查找以下设备的图片或品牌：3种打印机图片及其名称，3种U盘品牌及其图片。