第五章　廣域網

　　1、廣域網是指覆蓋范圍廣闊的一類數據通信網。其特點是主要提供面向通信的服務、覆蓋范圍廣、是一種跨地區的數據通信網絡、它主要對應于OSI模型低層的物理層、數據鏈路層、網絡層。

　　2、廣域網的連接技術：公共傳輸網絡基本可分為兩大類：電路交換網（公共交換電話網、綜合業務數字網）、分組交換網（幀中繼及ATM），專用線路連接。

　　3、廣域網常用連接設備有廣域網交換機、接入服務器、調制解調器、ISDN終端適配器、信道服務單元/數據服務單元。

　　4、ISDN（綜合業務數字網）ISDN具有三個基本特性：端到端的數字連接、綜合的業務和標準的入網接口。

　　5、ISDN（綜合業務數字網）的基本技術包括數字傳輸、數字交換、網同步和公共信令。

　　6、ITU定義了四個參考點：R、S、T、U

　　7、由窄帶ISDN向寬帶ISDN的發展可分為三個階段：①進一步實現語音、數據和圖像等業務的綜合；②主要特征是B-ISDN和用戶-網絡接口已經標準化，光交換技術已廣泛應用；③主要特征是在寬帶ISDN中引入了智能管理網。

　　目前B-ISDN采用的傳輸模式主要有：高速分組交換、高速電路交換、異步傳輸模式ATM和光交換方式四種。

　　8、ATM是一種轉換模式，在這一模式中信息被組織成信元（Cell），這種轉換模式是異步的。ATM采用異步時分復用工作方式。信元（Cell）實際上就是分組。

　　9、幀中繼與X.25都同屬分組交換一類，但由于X.25帶寬較窄，而楨中繼帶寬較寬，所以常將幀中繼稱為快速分組交換。幀中繼常用于：局域網的互連、語音傳輸、文件傳輸等。

　　10、千兆以太網將數據速率提高到1Gbps.千兆以太網采用了載波擴展（用于半雙工的CSMA/CD）和數據包分組（允許站點每次發送多幀）兩種技術。千兆以太網的重要特點：簡易性、技術過渡的平滑性、網絡的可靠性、可管理和可維護性、經濟性、支持新應用與新數據類型。

　　11、虛擬專用網VPN是依靠ISP和其他NSP，在公用網絡中建立專用的數據通信網絡的技術。

　　VPN管理的目標為減少網絡風險、具有高擴展性、經濟性、高可靠性等優點。

　　VPN管理主要包括安全管理設備管理、配置管理、訪問控制列表管理、QQS管理等內容。

　　VPN的安全技術有隧道技術、加解密技術、密匙管理技術、使用者與設備身份認證技術。

　　12、ISO建議網絡管理應包括以下基本功能：故障管理、計費管理、配置管理、性能管理和安全管理。

　　13、目前最有影響的網絡管理協議用兩個：一個是簡單網絡管理協議SNMP，一個是公共管理信息協議CMIS/CMIP.

　　14、故意危害Internet安全的主要任務三種人：故意破壞者又稱黑客（Hackers）、不遵守規則者（Vandals）和刺探秘密者。防火墻是在被保護的Intranet和Internet之間豎起的一道安全屏障，用于增強Intranet的安全性。

　　15、目前的防火墻技術可以起到如下安全作用：集中的網絡安全、安全警報、重新部署網絡地址轉換（NAT）、監視Internet的使用、向外發布信息。典型的防火墻系統可以由一個或多個構件組成，其主要部分是：包過濾路由器、應用層網關、電路層網關。

　　第六章　INTERNET

　　1、因特網是一個建立在網絡互連基礎上的最大的、開放的全球性網絡，是全球信息資源的超大型集合體。因特網采用了分布式網絡中最為流行的客戶機/服務器模式。ISP的接入方式：幀中繼方式、專線（DDN）方式、ISDN方式。用戶接入方式：仿真終端方式、撥號IP方式、局域網連接方式。

　　2、IP地址由32位（4字節）二進制數組成，包括網絡標識和主機標識。

　　A類地址：0.0.0.0——127.255.255.255 B類地址：128.0.0.0——191.255.255.255 C類地址：192.0.0.0——223.255.255.255兩臺主機的IP地址分別與他們的子網掩碼相“與”后的結果相同，則說明這兩臺主機在同一子網中。

　　3、WWW的網頁文件是用超文本標記語言HTML編寫，并在超文本傳輸協議HTTP支持下運行。

　　4、郵件服務器使用的協議由簡單郵件傳輸協議SMTP、電子郵件擴充協議MIME、郵局協議POP. 5、FTP最大的特點使用戶可以使用因特網上眾多的匿名FTP服務器。

　　6、TELENT是因特網遠程登錄服務的一個協議，該協議定義了遠程登錄用戶與服務器交互的方式。

　　7、Intranet按字面直譯就是“內部網”的意思，采用客戶/服務器結構的內部網絡。

　　8、Intranet的安全性是它區別Internet的最大特征之一。可以通過設置防火墻來防止內部數據泄密、篡改和黑客入侵。

　　9、INTERNET的應用有：信息共享與通信、數據庫與工作流應用、以業務流程為中心的應用。