7.10 计算机网络

一、 《 考试大纲 》 的规定

网络服务；计算机网络：计算机与计算机网络；网络概念；网络功能；网络组成；网络分类；局域网；广域网；因特网；网络管理； windows 系统中的网络应用；信息安全；信息保密。

二、重点内容

信息化社会是一个以网络为核心，以数字化、网络化和信息化为典型特征的社会。构成信息化社会的主要技术支柱是：计算机技术、通信技术和网络技术。计算机网络是指通过通信路线和通信设备将分布在不同地域的具有独立功能的多个计算机系统互相连接起来，在网络软件支持下实现彼此之间的数据通信和资源共享的系统。

（ 1 ）计算机网络的功能与分类

计算机网络的功能包括： ① 资源共享； ② 数据通信； ③ 提高可靠性； ④ 增强系统处理功能。

计算网络的分类，根据不同的分类原则，可分为：

① 按网络的作用范围分类，分为：局域网 lan 、城域网 wan 和广域网 man ;

② 按网络的使用范围分类，分为：公用网（ public network ）和专用网（ private net - work ） ;

③ 按网络的交换功能分类，分为：电路交换、报文交换和分组交换；

④ 按采用的传输介质分类，分为：双铰线网、同轴电缆网、光纤网和无线网；

⑤ 按网络传输技术分类，分为：广播式网络和点到点式网络；

⑥ 按线路上所传输信号不同分类，分为：基带网和宽带网。

（ 2 ）计算机网络组成

一个计算机网络主要由网络硬件系统和网络软件系统两大部分组成。网络硬件包括：主机、传输介质、网络互连设备（如网卡、交换机、路由器、网关等）。

网络软件包括：网络协议（如 tcp 、 ip 、 http 、 ftp 等）、网络操作系统（如 windows xp 、 unix 、 linux 等）。

网络体系结构， 1978 年国际标准化组织提出并研究开放系统互连参考模型osi / rm , 它利用分层描述的方法，将整个网络的通信功能划分为七个层次，由低层变高层依次为：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。

（ 3 ）局域网 lan

局域网从应用的角度，其技术特点是：

① 覆盖有限的地理范围；

② 提供高数据传输速率和低误码率的高质量信息传输环境；

③ 决定局域网特性的主要技术要素为：网络拓扑、传输介质和介质访问控制方法；

④ 容易建立、维护、管理和扩展，一般为一个单位所有。

（ 4 ）广域网 wan

广域网是将两个或多个局域网和／或主机连接在一起的网络。广域网的基础是电信基础网络，它是在电信网络基础上增加了专用的交换设备来实现的。广域网的两种基本部件是：节点交换机和连接节点交换机的传输线路。

（ 5 ）因特网 intel

1 995 年联合网络委员会曾对 intel 下了一个定义： intel 是一个全球性的信息系统；该系统中的计算机由通过全球性的唯一地址逻辑链接而成，该地址是建立在 ip 或其他协议的基础之上的；而这些计算机之间采用 tcp / ip 协议进行通信，并且 intel 可以为各种用户，包括公共用户和个人用户提供不同的高质量的信息服务。可见， intel 是一个国际网，拥有自己的网络协议 ― tcp / ip 协议。

l ） ip 地址

ip 地址是intel 上的通信地址，每一台网络上的主机必须有一个唯一的 ip 地址。 tcp / ip 协议规定，每个 ip 地址长度为 32 位，分为 4 个字节，以× . × ．×．×表示，每个×为 8 位，取值为0一 255 。这种地址格式被称为点分十进制表示法。需注意， ip 地址只是一种逻辑编号，而不是计算机的物理地址，它只是用来表示计算机与网络的连接，而不是计算机本身的号码。当一台计算机在网络上位置改变时，其 ip 地址也随之改变。

ip 地址分为网络号和主机号两部分，其中，网络号用来表示一个网络，主机号用来表示这个网络中的一台主机。一般将 ip 地址分成五类： a 类、 b 类、 c 类、 d 类和 e 类，如图 7－6－1 所示。

①a 类地址：该类地址的第一个字节的首位总为二进制0，其他 7 位为网络号（但全0 和全 1 保留作其他用途），后三个字节为主机号，表示范围是 1 . 0 . 0 . 0 一 126 . 255 . 255 . 255 ，适用于具有大量主机的大型网络。

② b 类地址：该类地址的第一个字节的前两位总为二进制 10，其他 6 位和第二个字节为网络号，后两个字节为主机号，表示范围是 128 . 0 . 0 ．0一 191 . 255 . 255 . 255 ，适用于中等规模主机数的网络。

③ c 类地址：该类地址的第一个字节的前三位总为二进制 110 ，其他 5 位和第二、三个字节为网络号，最后一个字节为主机号，表示范围 192 . 0 . 0 . 0 一 223 . 255 . 255 . 255 ，适用于小型局域网。

④ d 类地址：该类地址的第一个字节的前四位总为二进制 1 110 ，表示范围 224 . 0 . 0 ．0一 239 . 255 . 255 . 255 ，它是多播地址，主要留给 intel 体系结构委员会 iab 使用。

⑤ e 类地址：该类地址的第一个字节的前五位总为二进制 11110 ，表示范围 240 . 0 . 0 . 0 一 255 . 255 . 255 . 255 主要用于某些试验和将来使用。

此外，还有特殊 ip 地址，即 ip 地址既可以指网络，也可以指主机。一般地，主机地址为0的 ip 地址是指网络；全为 1 的主机地址也不表示单个主机，而是广播地址，或称为定向广播地址； a 类地址中的 127 网络地址也是一个保留地址，用于网络软件测试和本地机进程间通信，称为回路测试地址。在 a 类、 b 类、 c 类地址中，还有一些地址被指为专用，这些专用地址任何机构都可以使用它，如 a 类地址： 10 . 0 . 0 . 0 一 10 · 255 · 255 . 255 。

ip 地址与硬件地址的转换。

从 ip 地址到硬件地址（或称物理地址）的转换是由地址解析协议 arp （ address resolution protocol ）来完成的。在进行地址转换时，有时会用到反向地址解析协议 rarp （ reverse address resolution protocal ） , rarp 能使只知道自己物理地址的主机能够知道其 ip 地址。

2 ）域名

intel 主机域名由若干个子域名组成，各域名之间用点隔开，一般格式为；

主机名． … 四级域名、三级域名、二级域名、顶级域名

各级域名由其上一级的域名管理机构管理，最高的顶级域名则由 intel 的有关机构管理。 intel 的域名结构是由 tcp / ip 协议集的域名系统dns 来定义的。顶级域名的划分采用了两种划分模式：组织模式和地理模式。美国的顶级域名是以组织模式划分的；其他国家或地区的顶级域名是以地理模式划分的，例如 cn 代表中国。

3 ） ipv6

目前 intel 中广泛使用 ipv4 协议，即通常所讲的 ip 协议，由于 ip 地址资源的短缺，下一步推出 ipv6 代替 ipv4 , ipv6 的 ip 地址有 128 位，由 8 个地址节组成，每节包含 16 个地址位，以 4 个十六进制数书写，节与节之间用冒号分隔，其格式为：×：×：×：×：×：×：×：×，其中每一个×代表四位十六进制数。

4 ）因特网提供的服务

因特网提供的服务包括： ① 电子邮件服务； ② 远程登录服务； ③ 文件传播服务（或称为 ftp 服务） ④ www 服务（或称为 web 服务）； ⑤ 信息搜集服务等。

在电子邮件服务中，各邮件服务器遵守电子邮件协议，即：发送邮件服务器遵守简单邮件传输协议 smtp ，大多数接收邮件服务器遵守 pop3 协议，也有的遵守 imap 协议。用户的电子邮件地址格式为：用户名＠主机名，其中“ @ ”符号表示“ at " ，主机名指拥有独立 ip 地址的邮件服务器的域名。在 www 服务中， www 是以超文本标注语言 html 与超文本传输协议 http 为基础，提供面向 intel 服务、具有一致的用户界面的信息浏览系统。其中， html 是一种标注式的计算机程序语言，即只提供指令符号的标注语法，用来编写 web 网页。

利用 www 获取信息要标明资源所在位置，而 intel 上的资源地址是由统一资源定位器 url （ uniform resource locator ）来定义的，url 由三部分组成：浏览器检索资源所使用的协议、资源所在主机地址、资源所在路径名与文件名。 url 地址格式为：

应用协议类型： / ／信息资源所在的主机地址（或域名）／路径名／文件名

网络管理是通过网络管理系统来完成的，网络管理系统应具备的功能是：

① 故障管理； ② 性能管理； ③ 配置管理； ④ 安全管理； ⑤ 计费管理。其中，安全管理与所有的网络管理系统的管理功能有关。

网络管理协议，目前较流行的是简单网络管理协议 snmp 和公共管理信息协议 cmip 。前者是通过轮询、设置关键字和监视网络事件来管理整个网络，后者不是通过轮询而是通过事件报告进行工作。

网络安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。其中，对网络安全的威胁主要是：一是偶然的原因，如操作错误、供电不正常、硬件失效等；二是恶意的原因，如外界的计算病毒、计算机犯罪等人为的恶意攻击。

网络安全的目标是确保网络系统的信息安全。

对网络安全的要求是：保密性、完整性、可用性、真实性和可控性。对网络安全应采取法律、制度、管理和技术综合措施，其中，安全技术措施有：加密、数字签名、鉴别、该问控制、防火墙等。加密技术是信息网络安全的核心技术。

数字签名一般采用不对称加密技术。通过单方数字签名，可实现消息源鉴别、访问身份鉴别、消息完整性鉴别；通过收发双方数字签名，可同时实现收发双方的身份鉴别、消息完整性鉴别。数字签名是目前电子商务、电子政务中应用最普通、技术最成熟的一种电子签名方法。

5 ．信息安全和信息保密

信息安全，是指保障信息不会被非法阅读、修改和泄漏。信息安全主要包括软件安全和数据安全。对信息安全的威胁有两种：信息泄漏和信息破坏。产生信息不安全的因素，主要是偶然的原因和外界的计算机病毒、计算机犯罪等人为原因。

信息保密，指将信息隐蔽起来，即可通过给信息加密或把信息隐蔽起来。其中，信息加密技术包括： ① 传统加密技术，即替换密码和换位密码； ② 对称加密技术； ③ 密钥加密技术； ④ 数字签名技术。

6 . windows 系统中的网络应用

windows 系统中的网络应用，主要包括：

（ 1 ）信息浏览；

（ 2 ）文件传输，可通过 ftp 下载文件和使用超链接下载文件。

三、解题指导

本节内容应结合平时计算机操作和网络服务进行理解、记忆。

【 例 7－6－1 】 windows 操作系统解决主机与外设的速度不匹配问题是采用（）。

a ．虚拟技术

b ．缓冲技术

c ．动态技术

d ．压缩技术

[解] windows 为解决主机与外设的速度不匹配问题，是通过采用缓冲技术，如使用磁盘高速缓冲存储器，所以应选 b 项。