1、 词汇表一 计算机网络的基本概念协议：Protocol，指通信双方通信时遵守的一系列约定或规范。资源子网：计算机网络从信息的不同处理方式分为通信子网和资源子网，资源子网指互联的主机对面向用户的信息进行处理的实体的集合。通信子网：控制信息在网络上从一方传递到另一方的软硬件资源的集合。IMP：Interface Message Processor，接口报文处理机，指通信子网中对信息进行转发的设备节点。存储转发：Store and Forward，是信息在网络上传输的一种方式，指信息包从一个通信节点发送到另一个通信节点时，一个节点先将报文接收下来，等转发的线路空闲时再发送到下一个节点。这样一条物理线
2、路可以被多个收发会话所共享。网络拓扑结构：指组成网络的通信节点和主机被通信线路链接的具体形状。网络拓扑有总线、星型、树型、环型和不规则的网状型等。分组交换：是分组转发的一种类型，分组就是将要发送的报文分成长度固定的格式进行存储转发的数据单元，长度固定有利于通信节点的处理。二 计算机网络体系结构基本理论网络体系结构：构成计算机网络系统的功能划分和它们之间的相互关系。基本参考模型：指国际标准化组织 ISO 定义的开放系统互联参考模型（OSI/RM） ，基本参考模型将网络的体系结构划分成 7 层，俗称 7 层协议标准。实体、系统、子系统：OSI 参考模型中的几个术语，实体（Entity）指执行某个特
3、定功能的进程。系统（System）指网络上执行全部功能的集合。子系统指执行某一层功能的实体的集合。TCP/IP 协议：指一簇协议的集合，Internet 采用的协议，其中的主要协议是 TCP（传输控制协议）和IP（互联网协议） 。below 277三 数据通信基础基带传输：由计算机或终端产生的频谱从零开始，而未经调制的数字信号所占用的频率范围就叫基本频带（这个频带从直流起可高到数百千赫，甚至若干兆赫） ，简称基带(Base Band),这种数字信号就称基带信号。传送数据时，以原封不动的形式，把基带信号送入线路，称为基带传输。 频带传输：用基带脉冲对载波波形的某些参量进行控制，使这些参量随基带脉
4、冲变化，也就是调制,经过调制的信号称为已调信号。已调信号通过线路传输到接收端，然后经过解调恢复为原始基带脉冲。传送数据时，把已调信号送入线路，称为频带传输。模拟信号：模拟信号是一种连续变化的信号，其取值可以为无限多个。数字信号：数字信号是一种离散信号，只包含有限数目的预定值。数字信号从一个值到另一个值的转换是瞬时发生的。同步传输：在同步传输方式中，利用时钟的同步使发送和接收装置之间的定时不发生误差。使时钟保持同步的方法之一，是在接收装置和发送装置之间采用单独的时钟信息，称为同步法。另一种方法是将定时信号包含在数据信号中发送，直接从数据波形本身中提取同步信号，称自同步法。同步传输又分为面向字符方
5、式和面向比特方式。异步传输：在异步传输方式中，每次传送一个字符（58 位） ，都在每个字符代码前加一起始位，表示该字符代码的开始。在字符和校验码后加一停止位，以示该代码的结束，所以又称起止式同步。波特：波特表示每秒种传输离散信号事件的个数或每秒信号电平的变化次数。也即波特所表示的是调制速度，是单位时间内传输线路上调制状态的变化数。带宽：在通信信道上可以传输的频率范围称带宽。调制方式：调制是使载波信号的幅度、频率或相位（其中的一种或几种）随发送信号变化的过程。常见的调制方式有幅度调制、频率调制、相位调制等。多路复用：多路复用指的是复用信道，即是利用一个物理信道同时传输多个信号，以提高信道利用率，
6、使得一条线路能同时由多个用户使用而互不影响。时分多路复用：时分多路复用是将传输信号的时间进行分割，使不同的信号在不同时间内传送，即将整个传输时间分为许多时间间隔（称为时隙、时间片等，Slot Time） ，每个时间片被一路信号占用。频分多路复用：频分复用是把线路或空间的频带资源分成多个频段（带） ，将其分别分配给多个用户，每个278 above用户终端的数据通过分配给它的子通路（频段）传输。波分多路复用：在光纤信道上使用的是频分多路复用的一个变种，即波分多路复用。不同的信号使用不同波长的光波在光纤中传输。检错：检错是指在要发送的数据块上附加足够的冗余信息，使接收方知道有差错发生，给出错误指示，
7、但不知道是什么样的差错。纠错：纠错是指在要发送的数据块上附加足够的冗余信息，使接收方能够推导出已发送的数据应该是什么。CRC 校验：CRC(Cyclic Redundancy Code)校验，即循环冗余校验，是一种实践中广泛采用的检错方法。曼彻斯特编码，4B/5B 编码：曼彻斯特编码在每个比特间隙中间引入跃迁来同时代表不同比特和同步信息。一个负电平到正电平的跳变代表比特 1 而一个正电平到负电平的跳变则代表比特 0。曼彻斯特编码的缺点在于编码效率较低，只有 50%。因而人们采取了各种编码效率更高的编码方法，4B/5B 编码就是其中一种。它实际上是用 5 比特的码组来编码 4 比特的输入数据，其
8、特点是每个 5 比特码组中不含多于 3 个“0” ，或者不会少于 2 个“1” 。转换成电信号的波形采用了非归零反相编码(NRZI) 方式。四 OSI 下三层RS232-C：是由美国电子工业协会 EIA 制定的一个终端 DTE 与 Modem(DCE)间的物理层接口标准。DTE：DTE(Data Terminal Equipment)是数据终端设备，也就是具有一定数据处理能力以及发送和接收数据能力的设备及其通信控制器。DCE：DCE(Data Circuit-Terminating Equipment)是数据电路端接设备，指自动呼叫设备，调制解调器(Modem)以及其他一些中间装置的集合。帧：
9、帧是具有一定长度和格式的信息块，一般由一些字段和标志组成。比特填充：为了避免在两个标志字段之间的比特串中碰巧出现了和标志字段一样的组合，从而造成被误认为是帧边界的错误，可以采用比特填充法。具体做法是：在发送端，在加标志字段之前，先对比特串扫描，若发现 5 个连续的 1，立即在其后加一个 0。在接收端收到帧后，去掉头尾的标志字段，对比特串进行扫描，当发现 5 个连续的 1 时，立即删除其后的 0，这样就还原成原来的比特流了。透明传输：透明传输就是不管所传数据是什么样的比特组合，都应当能够在链路上传送而不会使接收方误认为是控制信息。below 279链路：链路就是一条无源的点到点的物理线路段，中间
10、没有任何其他的交换节点。数据链路：数据链路是链路的硬件加上实现数据传输规程的软件。HDLC：HDLC(High-level Data Link Control)是一个面向位的数据链路层协议。滑动窗口：滑动窗口是数据链路层的流量控制协议，主要是通过发送窗口和接收窗口来限制发送方和接收方所能发送和接收的分组数量达到流量控制的目的。虚电路：分组交换的一种方式，数据传输前，需要建立一条由发送方到接收方的虚电路，所有分组将沿着这条虚电路转发，数据传输完后要进行虚电路拆除。数据包：分组交换的一种方式，所有分组独立转发，与先前传送的分组无关。路由：路由选择是网络层功能的一部分，负责确定所收到的分组应传送的外
11、出路线。即在具有许多节点的广域网里，应通过哪条通路才能将数据从源主机传到所要通信的目的主机。RIP：RIP(Routing Information Protocol)是一种采用距离向量路由算法的协议。距离向量路由选择：一种自适应路由算法，路由器通过向邻居扩散它所知道的路由使得所有路由器找到到达其他路由器的最短路径。链路状态路由选择：一种自适应路由算法，所有路由器在整个网络扩散它的邻居信息，路由器根据这些信息构造出整个网络的拓扑结构，再根据一定的算法算出最短路径。拥塞控制：当到达通信子网中某一部分的分组数高于一定的阈值，使得该部分网络来不及处理这些分组时，就会使这部分以至整个网络的性能下降，这种
12、情况称为拥塞。拥塞控制就是研究如何避免和解决拥塞。 流量控制：流量控制是保证发送方不会以高于接收方能承受的速率传输数据，一般采用接收方向发送方发送反馈信息的方式进行控制。X.25：X.25 是一个公共分组交换网采用的标准访问协议，它定义了 DTE 和 DCE 通信时下三层的交换信息的格式和意义。五 运输层 运输服务质量：运输层依据会话层的服务质量(QoS,Quality of Service)要求，选择适当的网络层服务和运输层协议，以便提供可靠的、价格合理的、与网络层无关的数据传送服务。运输服务质量包括差错率、差错恢复能力、吞吐率、延时、费用等。280 above残留差错率：残留差错是指网络实
13、体不可检测的差错。残留差错率反映了网络层的差错检测能力。服务访问点 SAP、TSAP：（N）层实体向（N+1）层实体提供服务， （N+1）层实体向（N）层实体请求服务，从概念上讲，这是通过位于（N）层和（ N+1）层的界面上的服务访问点（N）-SAP （N-Service Access Point ）来实现的。 （ N）-SAP 是一个访问工具，由一组服务元素和抽象操作组成，并由（N+1）实体在该点调用。TSAP 是指传输服务访问点（Transport SAP） 。协议数据单元 PDU、TPDU ：已建立起连接的同层对等（N ）实体间交换信息的单元称为（N ）协议数据单元（N）-PDU（ N）
14、Protocol Data Unit） 。TPDU 是指运输协议数据单元（Transport PDU） 。服务原语：服务的请求与提供是通过在服务访问点 SAP 上服务原语（Primitive）的发送或接收来实现的。这是（N）-服务用户与（N ）- 服务提供者跨服务访问点（N）-SAP 进行交互，它指出了相应的服务和必须执行的抽象操作。服务原语是一种原子动作，它由服务用户发出也可由服务提供者发起。原语所描述的交互只是一种抽象交互方式交互，并不涉及交互实体在服务访问点 N-SAP 上如何具体交换信息。六 OSI 高三层协议 同步点：同步是在发生了错误或不符合协议的情况下，使会话实体返回到一个已知状
15、态的过程。这个已知状态就是一个同步点，同步点分为主同步点和次同步点。活动：活动用于区别数据传送的不同逻辑工作段。每次活动可以看成一次独立的数据传送，或者可看成会话服务用户间传送数据中的一个特定阶段。令牌：令牌是会话连接的属性，表示会话连接用户使用会话服务的权力。抽象语法：在实际的计算机中，分别用各自的形式（局部语法）来表示信息语义的，OSI 环境下，将信息表示标准化，这个标准的语义表示就是抽象语法。 传送语法：由应用实体提交来的抽象语法表示的信息要传到对方去，需要对信息进行编码，这就是传送语法。表示上下文：对于某一抽象语法，表示实体将根据应用的要求，选择适当的传送语法，并按表示协议与对方进行协
16、商，最后确定适当的传送语法，这种抽象语法与传送语法对应关系称为表示上下文，其控制功能称为上下文控制。ASN.1：Abstract Syntax Notation One，由 OSI 定义的抽象语法的表示法，称为抽象语法记法 1。公共应用服务元素 CASE：公共应用服务元素（CASE）是用户元素和特定应用服务元素公共使用的那部分服务元素，因此，公共应用服务元素提供给各种特定应用服务元素和用户元素都是通用的服务，这些服务below 281均与应用的性质无关。 特定访问服务元素 SASE：提供满足特定应用的特殊需求能力的服务元素。MHS：报文处理系统（Message Handling System）
17、 ，是 OSI 参考模型应用层所支持的一种应用，它可以利用分组交换网作为运载工具，传递包括文本、话音、图象、二进制数据等多种类型的报文，从而为用户提供电子邮件服务。FTAM：文件传送、访问和管理（File Transfer Access and Management） ，是 OSI 参考模型应用层所支持的一种应用，规定了在不同的系统之间传送、访问和管理文件而要进行转换的标准。七 局域网体系结构及应用LAN：Local Area Network，局域网，覆盖范围较小的一类网络，通常指一个大楼或一个工厂的范围，局域网有自己的明显一些特征。IEEE802 标准：IEEE 制定的局域网标准，包括 CS
18、MA/CD、令牌总线和令牌环等，它被 ANSI 接受为美国国家标准，被 ISO 作为国际标准（称为 ISO8802 标准） 。CSMA/CD：Carry Sense Multiple Access/Collision Detection，带冲突检测的载波侦听多路访问，是局域网采用的一种总线竞争协议。Ethernet：以太网，一种局域网标准，与 IEEE802.3 标准基本相似。FDDI：光纤分布式数据接口（Fiber Distributed Data Interface） ，是由 ANSI X3T9.5 委员会负责制定的标准。该标准规定了一个 100Mbps 光纤环型局域网的介质访问控制（MA
19、C）协议和物理层规范。 LLC：Logical Link Control，逻辑链路控制，其协议标准是 IEEE802.2。MAC：Media Access Control，介质访问控制。包括 CSMA/CD，Token Ring，Token Bus 等多种协议。快速以太网：快速以太网，是指最大数据传输速率能达到 100Mbps 的以太网技术，其标准是IEEE802.3u。高速以太网：是指最大数据传输速率能达到 1 Gbps 的以太网技术，其标准是 IEEE802.3z。交换式以太网：具有交换功能的以太网技术，其交换设备是以太网交换集线器或以太网交换机。282 above八 IP 网络协议及技术
20、IP 层IP 层，Internet Protocol 层，也被称为网际层、网络互联层。是 TCP/IP 模型的关键部分。它的功能是使主机可以把 IP 数据包（Datagram）发往任何网络，并使数据包独立地传向目标（中途可能经由不同的网络） 。 IP 地址IP 地址是网络协议地址（Internet Protcol address， IP）的简称。用于 Internet 上主机的唯一标识IP 数据包IP 是 TCP/IP 协议族中最为核心的协议。所有的 TCP、UDP、ICMP 及 IGMP 数据都以 IP数据包格式传输。IP 数据包与硬件帧有类似的基本格式： IP 数据包也是以一个头部开始，后
21、跟数据区。重组在所有的段的基础上重新产生原数据包的过程叫重组（Reassembly）ICMPTCP/IP 协议系列包含了一个专门用于发送差错报文的协议，这一协议就叫 Internet 控制报文协议（ICMP， Internet Control Message Protocol） 。该协议对 IP 的标准执行是必要的。两个协议是相互依赖的：IP 在发送一个差错报文时要用到 ICMP，而 ICMP 利用 IP 来传递报文。Ipv6：Internet Protocol version 6，IP 协议版本 6。IPv6 是下一代 IP 协议。它对 IP 协议的改进主要是将 IP 地址扩展为 16 个字
22、节并提供了更好的安全性。IPv6 曾被称为 Ipng。九 TCP 和 UDP 协议TCP：Transmission Control Protocol，传输控制协议，TCP 协议将数据分成可被 IP 层传输的数据包交 IP 层传送，或者将从 IP 层收到的数据包重新组合为完整的消息并进行校验。TCP 工作在ISO/OSI 的第四层即运输层。UDP：User Datagram Protocol，用户数据包协议。它是 TCP/IP 协议中的非连接协议，对应于ISO/OSI 模型中的运输层。它将应用程序产生的数据信息转化成数据包，然后经由 IP 发送。它不验证消息是否正确发送，其可靠性依赖于产生消息的
23、应用程序自身。十 应用层协议HTTP：Hypertext Transfer Protocol，超级文本传输协议。用于在 Internet 上访问信息的客户机/服务器协议。DNS：Domin Name System，域名系统，或者 Domin Name Service，域名服务。域名系统指给below 283Internet 上的主机指定域名地址，同时可使其也具有 IP 地址。域名地址由用户使用并自动转换成可供 IP 包路由软件使用的数据形式的 IP 地址。域名服务指实现域名系统的 Internet 工具。E-mail：电子邮件，指在计算机或终端机之间通过网络（局域网或 Internet）进行消
24、息和文件的交换。SMTP：Simple Mail Transfer Protocol，简单邮件传输协议，是 TCP/IP 协议的一种，用于在网络上从一台计算机向另一台计算机发送消息。该协议典型地用于 Internet 上对电子邮件进行路由传送。FTP：File Transfer Protocol 文件传输协议，一种在基于 TCP/IP 协议的网络（如 Internet）中远程传送文件或从远端取回文件到本地机器的协议。该协议允许用户对远程文件使用 FTP 命令。WWW：WWW（ World Wide Web）是一个大规模、联机式的信息储藏所，用户可以通过一个被称作为浏览器（Browser ）的交
25、互式应用程序来查找、浏览信息。Intranet：企业内部互联网。用来在公司或组织内处理信息的网络。它可以提供文档分发、软件发布、访问数据库等服务，并且使用了 Web、Web 浏览器、FTP 服务、电子邮件等服务程序。 十一 网络管理与安全 SNMP：Simple Network Management Protocol，简单网络管理协议，它能实时地监测和维护从小型的局域网到大型的互联网。在网络正常运行时，它能提供统计、配置和测试手段；而当网络出现 故 障 或 异 常 时 ， 它 又 能 提 供 必 要 的 差 错 检 测 和 恢 复 功 能 。 SNMP 是 基 于 TCP/IP 的 网 络 管
26、 理 协议 ， 也 能 扩 展 到 其 他 类 型 的 网 络 设 备 上 。 SNMP 协 议 使 用 户 能 够 通 过 轮 询 、 设 置 一 些 关 键 字 和 监视 一 些 网 络 事 件 来 达 到 网 络 管 理 目 的 。 它 工 作 在 TCP/IP 协 议 体 系 中 的 UDP 协 议 上 。DES：Data Encryption Standard，数据加密标准 DES 体制属于常规密钥密码体制。它由 IBM 公司研制，于 1977 年被美国定为联邦信息标准。DES 是一种分组密码。密钥：设已知信息 m，通过一组含有参数 k 的变换 Ek 得到密文 c，即：c=Ek(m)
27、这个过程称之为加密，参数 k 被称为密钥。公钥：在非对称加密体系中使用的两种密钥之一。该密钥是公开的。它和相应的私钥一起工作。私钥：在非对称加密体系中使用的两种密钥之一。为了保证安全通信，只有私钥的制造者知道它。鉴别：用来确定传输的数据是否完整的过程，特别是用来确定消息的完整性。284 above数字签名：一种身份验证机制。消息创建者通过这种方法在消息中添加一段代码，这段代码就是签名。这种签名能够说明消息的来源并保证消息的完整性。防火墙 FireWall：防火墙是一类防范措施的总称，它使得内部网络与 Internet 之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。防火墙简单的可以只用路由器实现，复杂的可以用主机甚至一个子网来实现。设置防火墙目的都是为了在内部网与外部网之间设立唯一的通道，简化网络的安全管理。SSL：Secure Sockets Layer，安全套接字协议层，由 Netscape Communication 开发的一个推荐开放标准，使用了公用密钥加密技术，用于建立一个安全的通信通道以防止对敏感信息的截取和侦听。安全套接字层的设计包括实现与其他 Internet 服务的协商工作，其主要设计目的是实现在WWW 上进行电子商务活动。
