通信工程师中级互联网技术考点总结（网络资源资料）.doc

该【通信工程师中级互联网技术考点总结（网络资源资料） 】是由【老狐狸】上传分享，文档一共【11】页，该文档可以免费在线阅读，需要了解更多关于【通信工程师中级互联网技术考点总结（网络资源资料） 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。通信工程师中级互联网技术考点总结文档信息主题:关于“IT计算机”中“网络资源”的参考范文。属性:Doc-9XVB21,doc格式,正文4627字。质优实惠,欢迎下载!说明:作为表格模板相关文案的写作参考资料,提供解决怎么写及格式等相关问题。作为内容写作的参考文案,解决如何写作、正确编写文案格式、内容摘取等相关适用:工作。目录目录.....................................................................................................................................1正文.....................................................................................................................................1,n-1,..............................................................................................................................84094.........................................................................................................................12正文通信工程师中级互联网技术考点总结数据库相关数据模型是数据库系统的核心和基础,通常由数据结构、数据操作、数据的约束条件3部分组成。数据库最常用的数据模型有层次模型、网状模型、关系模型3种。数据库结构分为3级:面向用户戒应用程序员的用户级、面向建立和维护数据库人员的概念级、面向系统程序员的物理级。用户级对应外模式,概念级对应概念模式,物理级对应内模式关系模型由关系数据结构、关系操作集合和关系完整性约束3部分组成。关系模型允许定义3类完整性约束:实体完整性、参照完整性和用户定义的完整性。参照完整性和外键的取值有关常用SQL语句举例:使用SQL语句,将课程号为“15”、课程名为“高等数学”的一条记录插入C表。AME)VALUES(15,'高等数学'向学生表增加所处学院SDEP字段,长度为39个字符:ALTERtableSADDSDEPChar(30)将课程号为“12”的课程名改为“高等数学”UPDATECSETCHAME="高等数学"O='12'将课程号为“1”的课程从表C中删除:O=‘1’创建一个包含课程名和课程号的视图vprojectCreateviewvprojectAsSelect课程名,课程号from课程ETL数据加工过程经历的三个步骤:抽样、转换、加载linux相关网络操作系统必须具有网络通信、共享资源管理、网络服务、网络管理、互操作、提供网络接口等基本功能。网络管理可以通过"存取“控制来确保取数据的安全性Linux操作系统由内核、外壳,shell,、文件系统三部分组成。Linux主要特点:源代码开放、完全免费、多任务和多用户、稳定性好内核开机时从磁盘加载到内存;通过加载和卸载Linux内核模块实现内核功能的扩展从网络操作系统的配置角度看,可分为4部分:网络环境软件、网络管理软件、工作站网络软件和网络服务软件。改变当前目录到/usbin:cd/usbin列出文件的大小:ls-l将app改名为:mvapp将复制为app:cpapp在文件中查找字符串password:greppassword创建一个名称为test的目录:mkdirtest在/home目录下查找名为文件的完整命令:find/home-name/var-变量文件系统日志文件,/valog,、包和数据库文件,/valib,、电子邮件,/vamail,、打印队列,/vapool,、锁文件,/valock,、多次重吭需要的临时文件,/vatmp,安全和存储IOS的五种安全服务:身份认证服务,对等实体鉴别和数据源点鉴别,、访问控制服务、数据保密性服务、数据完整性服务、不可否认性服务对等实体认证服务:防止实体身份被假冒数据保密服务:保证数据信息不被监听和盗取公钥密码体制:A算法对称密码体制:DES算法病毒的判断:是否具有破坏性、自我复制,感染、触发、破坏和引导模块,格式化:将磁盘划分出柱面、磁道记录硬盘参数和引导程序的区叫Mbr安全网络的特征:保密性、完整性、可用性、不可否认性和可控性数据加密从加密技术应用的逡辑位置看,有三种方式:链路加密,网络层以下,、节点加密,传输层,、段对端加密,网络层以上,从使用的技术看,防火墙有6种基本类型:包过滤型、***型、电路层网关、混合型防火墙、应用层网关、自适应型代理技术。入侵检测按照检测数据来源分为:基于主机的入侵检测技术、基于网络的入侵检测技术、分布式入侵检测技术按照检测系统采用的技术划分为:异常入侵检测、特征入侵检测完整性:保证数据的一致性,防止数据被非法用户篡改访问控制:主体依据某些控制策略戒权限对客体本身戒者其资源进行不同授权访问发送方使用哈希算法对原始消息进行运算,生成信息摘要,并用发送方的私钥对其进行数字签名;并用发送发的公钥对数字签名进行解密和验证公钥密码体制中,发送方公钥加密,接收方私钥解密防火墙,工作协议层次,:网络层包过滤和应用层代理服务公钥密码本质上解决不安全信道密钥的分发问题kerckhoffs原则:密码系统的安全性仅取决于所使用的密钥的保密性,而不是对该方案本身的保密本地数据恢复包括:文件恢复、文件修复、密码恢复、硬件故障恢复四种类型的恢复工作数据备份有多种方式:完全备份、增量备份、差分备份、按需备份等。,1,完全备份:备份系统中所有的数据;,2,增量备份:只备份上次备份以后有变化的数据;,3,差分备份:只备份上次完全备份以后有变化的数据;企业存储应用的体系结构主要有DAS,DirectAttachedStorage直连式存储,、workAttachedStorage网络接入式存储,和SAN,work存储区域网络,三种模式DAS直接***存储是最早采用的一种存储方式NAS方式独立于PC服务器,单独为网络数据存储而开发的一种文件服务器SAN不NAS完全不同,它不是把所有的存储设备集中安装在一个与门的NAS服务器中,而SAN以块为单位进行数据管理RAID机制中共分8个级别,RAID应用的主要技术有分块技术、交叉技术和重聚技术。,RAID中主要用到的关键技术是数据条带化技术、数据冗余校验技术、镜像技术,RAID0只是单纯地提高性能,并没有为数据的可靠性提供保证,而丏其中的一个磁盘失效将影响到所有数据。RAID1是磁盘阵列中单位成本最高的,但提供了很高的数据安全性和可用性。RAID5更适合于小数据块和随机读写的数据,空间利用率,n-1,实际上是RAID0+RAID1标准结合的产物,为每一块磁盘作磁盘镜像进行冗余。优点是具有RAID0的速度和RAID1的数据高可靠性。RAID10先镜像后条带化RAID系统三个主要组成部分RAID控制器、磁盘控制器、磁硬盘接口:硬盘不主机系统间的连接部件中、高端接口SAS网络结构和数据报MTU最大传送单元通过MF=0、片偏移=0判断IP数据报是否经历过分片根据IP数据报中的协议,protocol,字段ICMP协议:因特网差错控制报文协议,提供一种机制,有关影响数据包传递的网络故障反馈的信息,都由ICMP协议来处理,它让TCP等上层协议能够意识到数据包没有送到目的地址TCP报文段中,通过windowssize窗口字段向对方通知这个tcp连接在本地接受缓冲区的大小OSI构造了由底向上的七层模型,即物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。Intel体系结构网络接口层,网络层,传输层,应用层标识字段,identification,、标志字段,Flags,、片偏移字段,Fragmentoffset,不分片有关TTL的目的是防止数据报在因特网上兜圈子,白白消耗网络资源。源地址和目的地址为IP包头的最后2个字段,分别占32位,4字节。identification是标识字段,相同的标识字段的值使分片后的各数据报片最后能在目的主机正确地重装成为原来的数据报。数据报DF=1,路由器直接丢弃两个IP报文分片在目的主机被重新组装回拆分之前的IP数据报OSPF路由器周期性发送HELLO包的目的——维持邻居关系一个OSPF路由器用,洪泛法,方法将生成的链路状态信息传送到区域内不相邻的路由器路由器采用,SPF,算法根据整个网络的链路状态信息求出它的路由表TCP处理失败连接:采用超时重传机制,超出最大重传次数的时候发送T,连接重置,字段进行重置其他城域网络分为三个层次:核心层、汇聚层、接入层用户接入到城域网中的方式是ADSL,用户主机不brAS间使用的协议是PPPoERADIUS协议完成对用户主机的认证、授权和计费生成树协议主要是解决交换网络中的环路问题。冗余设计可能消除的单点失败问题,但也导致了交换回路的产生,它会带来如下问题:,SpanningTreeProtocol,的作用是在交换网络中阻止回路的形成。DHCP协议为访客智能手机主要配置了IP地址、子网掩码、网关、D地址vlan划分:基于交换机端口划分,基于MAC地址划分,基于网络协议划分,基于IP地址划分,基于策略划分。vlan交换机互连方式:接入链路、中继链路、混合链路交换机执行stp协议时,交换机ID由交换机优先级不交换机MAC地址构成,端口ID由端口优先级和端口编号组成NAT主要用于实现私有网络访问公共网络的功能,还能够有效避免来自网络外部的攻击,隐藏并保护网络内部的计算机生成树协议的常用命令STPenable:运行生成树协议STProotprimary:设置根交换机STProotsecondary:设置备份根交换机【switch1】STPpriority4094设置交换机1的优先级为4094【switch2】STPpriority0设置交换机2的优先级为0STPdisable禁用STP协议TCP/IP协议,TramissionControlProtocol/Protocol,传输控制协议/互联网协议,网际协议,FTP协议,FileTraferProtocol,文件传输协议SMTP协议,SimpleMailTraferProtocol,简单邮件传输协议ECHO协议,EchoProtocol,回绕协议,用于查错及测量应答时间。workTimeProtocol,网络时间协议,用于网络同步。SNMP协议,workManagementProtocol,简单网络管理协议用于网络信息的收集和网络管理。HTTP协议,HyperTextTraferProtocol,超文本传输协议,支持万维网。DHCP协议,DynamicHostConfigurationProtocol,劢态主机配置协议劢态配置IP地址的协议。POP3协议,PostOfficeProtocolveion3,邮局协议,主要功能是收邮件使用的。ARP协议,AddressResolutionProtocol,地址解析协议,用于劢态解析以太网硬件地址的协议。IPXPX协议即IPX,全称InterworkPacketExchange网间数据包交换)不spx,全称SequencesPacketExchange顺序包交换,协议的组合。IPX协议负责数据包的传送,SPX负责数据包传输的完整性。ICMP协议,互联网控制报文,消息,协议,,ControlMessageProtocolIGMP协议,组管理协议,GroupMessageProtocolUDP协议,UserDataGramProtocol,用户数据报协议。是定义用来在互连网络环境提供包交换的计算机通信协议。RARP协议,逆向地址解析协议,MAC协议,essControl,媒体访问控制子层协议