网络工程知识点总结(终结版).doc

前言:
此文只是知识点总结,详细内容请参考课本、百度,为方便大家复****学****而用,禁止商业行为!(PS:作者:拽拽(王兵))
如有错误请告知大家,通知作者,谢谢支持!!!
系统集成的分类
软件集成、硬件集成、网络系统集成。
网络发展的四个阶段
第1阶段:20世纪60年代末到20世纪70年代初为计算机网络发展的萌芽阶段。其主要特征是:为了增加系统的计算能力和资源共享,把小型计算机连成实验性的网络。
第2阶段:20世纪70年代中后期是局域网络(LAN)发展的重要阶段,其主要特征为:局域网络作为一种新型的计算机体系结构开始进入产业部门。
第3阶段:整个20世纪80年代是计算机局域网络的发展时期。其主要特征是:局域网络完全从硬件上实现了ISO的开放系统互连通信模式协议的能力。
第4阶段:20世纪90年代初至现在是计算机网络飞速发展的阶段,其主要特征是:计算机网络化,协同计算能力发展以及全球互连网络()的盛行。
vlan的划分方法
(1)按端口划分(2)按MAC地址划分(3)按网络协议划分。(4)按IP/IPX划分(5)按策略划分(6)按用户定义、非用户授权划分。
Vlan划分的目的:
V解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN,每个VLAN是一个广播域,VLAN内的主机间通信就和在一个LAN内一样,而VLAN间则不能直接互通,这样,广播报文被限制在一个VLAN内。
优点:1. 限制广播域。2. 增强局域网的安全性。3. 灵活构建虚拟工作组。
DHCP原理
1. 寻找 Server。当 DHCP 客户端第一次登录网路的时候,也就是客户发现本机上没有任何 IP 资料设定,它会向网路发出一个 DHCPDISCOVER 封包。因为客户端还不知道自己属于哪一个网路,所以封包的来源位址会为 ,而目的位址则为 ,然后再附上Dhcpdiscover 的信息,向网路进行广播。在 Windows 的预设情形下,Dhcpdiscover 的等待时间预设为 1 秒,也就是当客户端将第一个 Dhcpdiscover 封包送出去之后,在 1 秒之内没有得到回应的话,就会进行第二次 Dhcpdiscover 广播。若一直得不到回应的情况下,客户端一共会有四次 Dhcpdiscover 广播(包括第一次在内),除了第一次会等待 1 秒之外,其余三次的等待时间分别是 9、13、16 秒。如果都没有得到 DHCP 伺服器的回应,客户端则会显示错误信息,宣告 Dhcpdiscover 的失败。之后,基于使用者的选择,系统会继续在 5 分钟之后再重复一次 Dhcpdiscover 的过程。
2. 提供 IP 租用位址。当 DHCP 伺服器监听到客户端发出的 Dhcpdiscover 广播后,它会从那些还没有租出的位址范围内,选择最前面的的空置 IP ,连同其它 TCP/IP 设定,回应给客户端一个 DHCPOFFER 封包。由于客户端在开始的时候还没有 IP 位址,所以在其 Dhcpdiscover 封包内会带有其 MAC 位址信息,并且有一个 XID 编号来辨别该封包,DHCP 伺服器回应的Dhcpoffer 封包则会根据这些资料传递给要求租约的客户。根据伺服器端的设定,Dhcpoffer 封包会包含一个租约期限的信息。
3. 接受 IP 租约。如果客户端收到网路上多台 DHCP 伺服器的回应,只会挑选其中一个 Dhcpoffer 而已(通常是最先抵达的那个),并且会向网路发送一个Dhcprequest广播封包,告诉所有 DHCP 伺服器它将指定接受哪一台伺服器提供的 IP 位址。同时,客户端还会向网路发送一个 ARP 封包,查询网路上面有没有其它机器使用该 IP 位址;如果发现该 IP 已经被占用,客户端则会送出一个 DHCPDECLINE 封包给 DHCP 伺服器,拒绝接受其 Dhcpoffer ,并重新发送 Dhcpdiscover 信息。
VPN的连接方式
1) WEB SSL
优点:
1、使用简单:
每个终端用户不需要安装客户端,使用起来方便,不需要维护终端用户,通过IE直接来访问。
2、安全性高,细粒度安全控制。
能控制到应用程序,支持按用户分配接入权限和访问权限。
特别适合合作伙伴之间的互联。每个终端不需要分配IP地址,不产生虚拟网卡。
缺点:
1、不适合大规模网络。
每一台服务器,每一个应用,都需要单独授权。当网络资源非常多的时候,配置和管理会异常复杂。
对于大量校内资源和校外数字图书馆资源,管理和维护会成为沉重的负担。
2、不便于管理和监控。
类似于代理的方式,登陆上来的用