科技改變生活 · 科技引領(lǐng)未來(lái)
科技改變生活 · 科技引領(lǐng)未來(lái)
計(jì)算機(jī)基礎(chǔ)知識(shí)硬件知識(shí)1、計(jì)算機(jī)系統(tǒng)的組成包括硬件系統(tǒng)和軟件系統(tǒng)硬件系統(tǒng)分為三種典型結(jié)構(gòu)：?jiǎn)慰偩€結(jié)構(gòu)雙總線結(jié)構(gòu)采用通道的大型系統(tǒng)結(jié)構(gòu)中央處理器CPU包含運(yùn)算器和控制器。2、指令系統(tǒng)指令由操作碼和地址碼組成。3、存儲(chǔ)系統(tǒng)分為主存—輔存層次和主
計(jì)算機(jī)基礎(chǔ)知識(shí)
硬件知識(shí)
1、計(jì)算機(jī)系統(tǒng)的組成包括硬件系統(tǒng)和軟件系統(tǒng)
硬件系統(tǒng)分為三種典型結(jié)構(gòu)：
中央處理器 CPU 包含運(yùn)算器和控制器。
2、指令系統(tǒng)
指令由操作碼和地址碼組成。
3、存儲(chǔ)系統(tǒng)分為 主存—輔存層次和主存—Cache 層次
Cache 作為主存局部區(qū)域的副本，用來(lái)存放當(dāng)前最活躍的程序和數(shù)據(jù)。
計(jì)算機(jī)中數(shù)據(jù)的表示
Cache 的基本結(jié)構(gòu)：Cache 由存儲(chǔ)體、地址映像和替換機(jī)構(gòu)組成。
4、通道是一種通過(guò)執(zhí)行通道程序管理 I/O 操作的控制器，它使 CPU 與 I/O 操作達(dá)到更高的并行度。
5、總線從功能上分類，系統(tǒng)總線分為地址總線（AB）、數(shù)據(jù)總線(DB)、控制總線（CB）。
6、磁盤容量記計(jì)算
非格式化容量=面數(shù)*(磁道數(shù)/面)*內(nèi)圓周長(zhǎng)*最大位密度
格式化容量=面數(shù)*(磁道數(shù)/面)*（扇區(qū)數(shù)/道）*（字節(jié)數(shù)/扇區(qū)）
7、數(shù)據(jù)的表示方法
原碼和反碼
[+0]原=000…00[-0]原=100...00[+0]反=000…00[-0]反=111…11
正數(shù)的原碼=正數(shù)的補(bǔ)碼=正數(shù)的反碼
負(fù)數(shù)的反碼：符號(hào)位不變，其余位變反。
負(fù)數(shù)的補(bǔ)碼：符號(hào)位不變，其余位變反，最低位加 1。
操作系統(tǒng)
以上三種都是非搶占的調(diào)度策略。
嵌入式系統(tǒng)基本知識(shí)
定義：以應(yīng)用為中心，計(jì)算機(jī)技術(shù)為基礎(chǔ)，軟硬件可裁剪，適應(yīng)于特定應(yīng)用系統(tǒng)，對(duì)功能、可靠性、成本、體積、功耗有嚴(yán)格要求的計(jì)算機(jī)系統(tǒng)。
特點(diǎn)：硬件上，體積小、重量輕、成本低、可靠性高等特點(diǎn)、使用專用的嵌入式 CPU。軟件上，代碼體積小、效率高，要求響應(yīng)速度快，能夠處理異步并發(fā)事件，實(shí)時(shí)處理能力。
應(yīng)用：從航天飛機(jī)到家用微波爐。
計(jì)算機(jī)網(wǎng)絡(luò)概論
滑動(dòng)窗口協(xié)議規(guī)定重傳未被確認(rèn)的分組，這種分組的數(shù)量最多可以等于滑動(dòng)窗口的大小，TCP 采用滑動(dòng)窗口協(xié)議解決了端到端的流量控制。
數(shù)據(jù)通信基礎(chǔ)
數(shù)據(jù)通信的主要技術(shù)指標(biāo)
1、數(shù)據(jù)傳輸速率 S： S=(1/T)log2N，一般 N=2，則有 S=(1/T)
T—信號(hào)脈沖重復(fù)周期或單位脈沖寬度
n—一個(gè)脈沖信號(hào)代表的有效狀態(tài)數(shù)，是 2 的整數(shù)值
log2N--單位脈沖能表示的比特?cái)?shù)
2、調(diào)制速率 B：B=(1/T)，S=(1/T)log2N，所以 S=Blog2N
3、信道容量的計(jì)算：
信道容量：（數(shù)據(jù)傳輸速率）表征一個(gè)信道傳輸數(shù)據(jù)的能力。單位：bps
無(wú)噪聲 C=2Wlog2N(奈奎斯特定理)
W—信道帶寬 N—一個(gè)脈沖信號(hào)代表的有效狀態(tài)數(shù)
有噪聲 C=Wlog2(1+S/N)(香農(nóng)公式)
W—信道帶寬 S—信號(hào)功率 N—噪聲功率
dB=10log10S/N,當(dāng) S/N=1000 時(shí)，信噪比為 30dB
數(shù)據(jù)交換方式
延遲的計(jì)算
總延遲=鏈路建立時(shí)間+線路延遲+發(fā)送時(shí)長(zhǎng)
總延遲=鏈路建立時(shí)間+(每個(gè)分組在交換結(jié)點(diǎn)延遲+每個(gè)分組線路延遲+每個(gè)分組發(fā)送時(shí)長(zhǎng))*分組數(shù)
總延遲= (每個(gè)分組在交換結(jié)點(diǎn)延遲+每個(gè)分組線路延遲+每個(gè)分組發(fā)送時(shí)長(zhǎng))*分組數(shù)
數(shù)據(jù)編碼
1、模擬信號(hào)—>模擬傳輸
2、模擬信號(hào)—>數(shù)字傳輸：
需要編碼解碼器（Codec）,模擬數(shù)據(jù)數(shù)字化分為三步：采樣、量化、編碼 采樣：對(duì)于連續(xù)信號(hào)是通過(guò)規(guī)則的時(shí)間間隔測(cè)出波的振動(dòng)幅度從而產(chǎn)生一系列數(shù)據(jù)。
量化：采樣得到的離散數(shù)據(jù)轉(zhuǎn)換成計(jì)算機(jī)能夠表示的數(shù)據(jù)范圍的過(guò)程，即將樣值量化成一個(gè)有限幅度的集合 X（nT）。
編碼：用一定位數(shù)的二進(jìn)制數(shù)來(lái)表示采樣所得脈沖的量化幅度的過(guò)程。常用編碼方法有 PCM 脈沖編碼調(diào)制。
3、數(shù)字信號(hào)—>數(shù)字傳輸：
常用編碼：歸零碼、不歸零碼、曼徹斯特碼、差分曼徹斯特碼
IEEE802.3 以太網(wǎng)使用曼徹斯特編碼，IEEE802.5 令牌環(huán)使用差分曼徹斯特編碼，兩者的編碼效率是 50%，F(xiàn)DDI、100base-FX 使用了 4B/5B 編碼和 NRZ-I（不歸零碼），編碼效率是 80%。
4、數(shù)字信號(hào)—>模擬傳輸：
需要調(diào)制和解調(diào)，
調(diào)制：由發(fā)送端將數(shù)字?jǐn)?shù)據(jù)信號(hào)轉(zhuǎn)換成模擬數(shù)據(jù)信號(hào)的過(guò)程；
解調(diào)：在接收端把模擬數(shù)據(jù)信號(hào)還原為數(shù)字?jǐn)?shù)據(jù)信號(hào)的過(guò)程，
調(diào)制的方法：載波的表示 y=A(t)sin(wt+Ф) ，分為 ASK 振幅調(diào)制、FSK 頻率調(diào)制、PSK 相位調(diào)制。
5、曼徹斯特編碼：
每比特的 1/2 周期處要發(fā)生跳變，由高電平跳到低電平表示 1，由低電平跳到高電平表示 0；差分曼徹斯特編碼：有電平轉(zhuǎn)換表示 0，無(wú)電平轉(zhuǎn)換表示 1。
差錯(cuò)控制
CRC-CCITTG(X)=X16+X12+X5+1HDLC 的幀校驗(yàn)用
CRC-16G(X)=X16+X15+X2+1
CRC-32G(X)=X32+…+X+1用在局域網(wǎng)中
1、海明碼：m+k+1<2k 數(shù)據(jù)位 m，要糾正單個(gè)錯(cuò)誤，得出冗余位 k 必須取的最小值。
碼距為 m、n 中最小值，它能夠發(fā)現(xiàn)（碼距-1）位錯(cuò)，并可糾正（碼距-1-1）位錯(cuò)；比如 8421 的碼距為 1。要檢測(cè)出 d 位錯(cuò)，碼字之間的海明距離最小值應(yīng)為 d+1。
2、CRC 冗余碼求法：
壓縮和解壓縮方法
JPEG 屬于黑白文稿數(shù)據(jù)壓縮系統(tǒng)。
二維壓縮技術(shù)是指在水平和垂直方向都進(jìn)行了壓縮，在壓縮算法中屬于二維壓縮技術(shù)的是 MR。MMR 數(shù)據(jù)壓縮系統(tǒng)是在 MR 的基礎(chǔ)上該進(jìn)而來(lái)的，它主要在壓縮效率和容錯(cuò)能力方面進(jìn)行了改進(jìn)和提高。
下列壓縮技術(shù)中，MPEG 屬于動(dòng)態(tài)圖像壓縮技術(shù)。
廣域通信網(wǎng)
EIA-RS232-C
在電氣性能方面 EIA-RS232-C 與 CCITT 的 V.28 建議一致，在功能特性方面與 CCITT 的 V.24 建議書一致，RS-449 則與 CCITT 的 V.35 建議書一致，它采用 37 引腳的插頭座。
X.25 公用數(shù)據(jù)網(wǎng)
X.25 是分組交換協(xié)議交換標(biāo)準(zhǔn)，公用數(shù)據(jù)網(wǎng)一般都用分組交換協(xié)議，所以 X.25 就是公用數(shù)據(jù)網(wǎng)的協(xié)議標(biāo)準(zhǔn)。
X.25 分為三層：物理層—采用 X.21；鏈路層—采用 LAP-B(鏈路訪問(wèn)平衡過(guò)程)，它是 HDLC 的子集；分組層—提供外部虛電路服務(wù)，使用 X.25 PLP 協(xié)議。
X.25 又包括
幀中繼網(wǎng) FR
本質(zhì)上仍是分組交換技術(shù)，但舍去了 X.25 的分組層，僅保留物理層和數(shù)據(jù)鏈路層，以幀為單位在鏈路層上進(jìn)行發(fā)送、接收、處理，是簡(jiǎn)化了的 X.25 版本，是去掉了差錯(cuò)檢測(cè)功能和糾錯(cuò)功能，只支持永久虛電路 PVC，幀中繼協(xié)議叫做 LAP-D（Q.921）,鏈路層用它提供可靠的數(shù)據(jù)鏈路控制服務(wù)。
ISDN 和 ATM
ISDN 將話音傳輸、圖像傳輸、數(shù)據(jù)傳輸?shù)榷喾N業(yè)務(wù)綜合到一個(gè)網(wǎng)絡(luò)中。
為分四個(gè)參考點(diǎn) R、S、T、U，
1、ISDN 設(shè)備有：
ISDN 提供了一種數(shù)字化的比特管道，支持由 TDM(時(shí)分多路復(fù)用)分隔的多個(gè)信道。
2、常用的有 2 種標(biāo)準(zhǔn)化信道：
D 信道—16kb/s 數(shù)字信道，用于帶外信令，傳輸控制信號(hào)；
B 信道—64kb/s 數(shù)字 PCM 信道，用于語(yǔ)音或數(shù)字。
ISDN 比特管道主要支持 2 種信道的組合：BRI—基本速率接口 2B+D（N-ISDN 速率達(dá) 144kbps）;PRI—基群速率接口（一次群，B-ISDN），北美 23B+D，1.544M(T1)，歐洲 30B+D,2.048M(E1)。
N-ISDN 在傳送信令的 D 通路使用分組交換，而 B-ISDN 則使用快速分組交換，即異步傳遞方式（ATM）。
3、ISDN 分為三層，第一層處理信令分幀，第二層處理分幀協(xié)議，第三層處理 D 信道的呼叫建立和拆卸協(xié)議，NT2 提供數(shù)字?jǐn)?shù)據(jù)與模擬電話交換功能。
4、ATM 是寬帶綜合業(yè)務(wù)數(shù)字網(wǎng) B-ISDN 的核心技術(shù)，常稱 B-ISDN 為 ATM 網(wǎng)，它是一種高速分組交換傳輸模式，交換單位為固定長(zhǎng)度的信元 53 字節(jié)，支持永久虛電路 PVC 和交換虛電路 SVC。
5、ATM 各層的功能
6、ATM 信元
包含 5 個(gè)字節(jié)的信元頭—主要完成尋址功能；48 個(gè)字節(jié)的數(shù)據(jù)—用來(lái)裝載不同用戶，不同業(yè)務(wù)的信息。
信元頭中包括：GFC—通用流量控制，進(jìn)行接入流量控制，用在 NUI 中；PTI—有效載荷，用來(lái)區(qū)分用戶信息與非用戶信息；HEC—首部差錯(cuò)控制，進(jìn)行多個(gè)或單個(gè)比特的糾錯(cuò)。
在交換過(guò)程中，當(dāng)實(shí)施 VP 交換時(shí)，其中 VPl、VCI 的變化情況是 VCI 不變、VPI 根據(jù)需要變化。
若在交換過(guò)程中出現(xiàn)擁塞，該信息被記錄在信元的 CLP 中。注：VP 交換是把一困 VC 交換，VC 交換是用交換機(jī)進(jìn)行的。
7、AAL 協(xié)議
AAL1：對(duì)應(yīng)于 A 類業(yè)務(wù)。CS 子層監(jiān)測(cè)丟棄和誤插入的信元，平滑進(jìn)來(lái)的數(shù)據(jù)，提供固定速率的輸出，并且進(jìn)行分段。SAR 子層加上信元順序號(hào)和及其檢測(cè)號(hào)和，以及奇偶校驗(yàn)位等。
AAL2：對(duì)應(yīng)于 B 類業(yè)務(wù)。用于傳輸面向連接的實(shí)時(shí)數(shù)據(jù)流，不進(jìn)行錯(cuò)誤檢驗(yàn)，只檢查順序。
AAL3/4：對(duì)應(yīng)于 C/D 類業(yè)務(wù)。該協(xié)議用于面向連接的和無(wú)連接的服務(wù)，對(duì)信元錯(cuò)誤和丟失敏感。
AAL5：對(duì)應(yīng)于 C/D 類業(yè)務(wù)，是計(jì)算機(jī)行業(yè)提出的協(xié)議。
8、ATM 局域網(wǎng)的優(yōu)點(diǎn)：信道利用率高，對(duì)于突發(fā)業(yè)務(wù)延時(shí)更小。
ATMLANE—ATM 局域網(wǎng)仿真包括四個(gè)協(xié)議：LEC 局域網(wǎng)仿真客戶端、LES 局域網(wǎng)仿真服務(wù)器—完成 MAC-to-ATM 的地址轉(zhuǎn)換、LECS 局域網(wǎng)仿真配置服務(wù)器、BUS 廣播和未知服務(wù)器。
SMDS 交換式多兆位數(shù)據(jù)服務(wù)
是一種高速的 WAN 技術(shù)，通常在 T 載波線路上實(shí)施，采用的高速總線帶寬可達(dá) 155Mbps。
SMDS 與大量基于 LAN 的協(xié)議兼容，在歐洲是一種非常流行的 WAN 技術(shù)。
局域網(wǎng)和城域網(wǎng)
決定局域網(wǎng)特性的三種主要技術(shù)：
傳輸介質(zhì)、拓?fù)浣Y(jié)構(gòu)、介質(zhì)訪問(wèn)控制方法（協(xié)議）
IEEE802.3 以太網(wǎng)采用 CSMA/CD 協(xié)議，使用曼徹斯特編碼；
CSMA/CD 機(jī)制特點(diǎn)：先聽后發(fā)、邊聽邊發(fā)、沖突停止、隨機(jī)延遲后重發(fā)；
CSMA/CD 對(duì)以太網(wǎng)中數(shù)據(jù)幀的最小幀長(zhǎng)的要求：最小幀長(zhǎng)=兩站點(diǎn)間最大的距離/傳播速度*傳輸速率
IEEE802.4 使用令牌總線
令牌總線物理上為總線結(jié)構(gòu)，利用 802.3 廣播電纜的可靠性；邏輯上為環(huán)網(wǎng)：所有的站點(diǎn)組成 1 個(gè)環(huán)，每個(gè)站點(diǎn)按序分配 1 個(gè)邏輯地址，每個(gè)站點(diǎn)都知道在它前面和后面的站地址，最后一個(gè)站點(diǎn)后面相鄰的站點(diǎn)是第一個(gè)站點(diǎn)。
IEEE802.5 使用令牌環(huán)
令牌環(huán)是由高速數(shù)字通信信道和環(huán)接口組成，節(jié)點(diǎn)主機(jī)通過(guò)環(huán)接口連接到網(wǎng)內(nèi)。
IEEE802.6 使用分布隊(duì)列雙總線 DQDB
DQDB 由兩條單向總線（一般用光纖介質(zhì)）組成，所有的計(jì)算機(jī)都連接在上面。它同時(shí)支持電路交換和分組交換兩種服務(wù)，在大地理范圍內(nèi)提供綜合服務(wù)，如數(shù)據(jù)話音、圖像的高速傳輸?shù)取?/p>
FDDI 光纖分布數(shù)據(jù)接口
FDDI 使用了和 802.5 類似的令牌環(huán)協(xié)議，是一種高性能的光纖令牌環(huán)局域網(wǎng)。它的令牌幀含有前導(dǎo)碼，提供時(shí)鐘同步信號(hào)。
ATM 局域網(wǎng)
信道利用率高，對(duì)于突發(fā)業(yè)務(wù)延時(shí)更小，但實(shí)現(xiàn)復(fù)雜，它利用電路交換和分組交換實(shí)現(xiàn)。使用 53 字節(jié)的固定信元進(jìn)行傳輸。
IEEE802.11 的兩種無(wú)線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：
無(wú)線局域網(wǎng)采用 802.11 系列標(biāo)準(zhǔn)，主要有 4 個(gè)子標(biāo)準(zhǔn)：
網(wǎng)絡(luò)互連和互聯(lián)網(wǎng)
TCP/IP 是一組小的、專業(yè)化協(xié)議集，
包括 TCP、IP、UDP、ARP、ICMP，以及其它的一些被稱為子協(xié)議的協(xié)議。
網(wǎng)絡(luò)互連設(shè)備
包括中繼器、集線器（Hub 物理層設(shè)備，相當(dāng)于多端口的中繼器）、網(wǎng)橋、路由器、網(wǎng)關(guān)。
網(wǎng)橋工作于數(shù)據(jù)鏈路層中的介質(zhì)訪問(wèn)控制子層（MAC），所以它包含：流控、差錯(cuò)處理、尋址、媒體訪問(wèn)等。
Internet 的應(yīng)用技術(shù)
域名系統(tǒng)（DNS）、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）、電子郵件及簡(jiǎn)單郵件傳輸系統(tǒng)（SMTP）、遠(yuǎn)程登錄及 TELNET 協(xié)議、文件傳輸和 FTP、網(wǎng)絡(luò)新聞（USENET）、網(wǎng)絡(luò)新聞傳輸協(xié)議（NNTP）、WWW 和 HTTP。
網(wǎng)絡(luò)安全
威脅定義
為對(duì)缺陷的潛在利用，這些缺陷可能導(dǎo)致非授權(quán)訪問(wèn)、信息泄露、資源耗盡、資源被盜或者被破壞等。
傳統(tǒng)密碼系統(tǒng)
單鑰密碼系統(tǒng)又對(duì)稱密碼系統(tǒng)：加密解密所用的密鑰是相同的或類似的，即由加密密碼很容易推導(dǎo)出解密密碼，反之亦然。常用的有 DES 數(shù)據(jù)加密標(biāo)準(zhǔn)，密鑰為 56 位；后有改進(jìn)型的 IDEA 國(guó)際數(shù)據(jù)加密算法，密鑰為 128 位。
公鑰密碼系統(tǒng)又非對(duì)稱密碼系統(tǒng)：加密密鑰和解密密鑰是本質(zhì)上不同的，不需要分發(fā)密鑰的額外信道。有 RSA 密碼系統(tǒng)，它可以實(shí)現(xiàn)加密和數(shù)字簽名，它的一個(gè)比較知名的應(yīng)用是 SSL 安全套接字（傳輸層協(xié)議）。
網(wǎng)絡(luò)安全服務(wù)
對(duì)照 ISO/OSI 參考模型各個(gè)層中的網(wǎng)絡(luò)安全服務(wù)，在物理層可以采用防竊聽技術(shù)加強(qiáng)通信線路的安全；
在數(shù)據(jù)鏈路層，可以采用通信保密機(jī)進(jìn)行鏈路加密；
在網(wǎng)絡(luò)層可以采用防火墻技術(shù)來(lái)處理信息內(nèi)外網(wǎng)絡(luò)邊界到進(jìn)程間的加密，最常見的傳輸層安全技術(shù)有 SSL；為了將低層安全服務(wù)進(jìn)行抽象和屏弊，最有效的一類做法是可以在傳輸層和應(yīng)用層之間建立中間件層可實(shí)現(xiàn)通用的安全服務(wù)功能，通過(guò)定義統(tǒng)一的安全服務(wù)接口向應(yīng)用層提供身份認(rèn)證、訪問(wèn)控制和數(shù)據(jù)加密。
防火墻技術(shù)
一般可以分為兩類：網(wǎng)絡(luò)級(jí)防火墻（采用報(bào)文動(dòng)態(tài)分組）和應(yīng)用級(jí)防火墻（采用代理服務(wù)機(jī)制），而后者又包括雙穴主機(jī)網(wǎng)關(guān)、屏蔽主機(jī)網(wǎng)關(guān)、屏蔽子網(wǎng)網(wǎng)關(guān)。
防火墻定義：
防火墻基本組成：安全操作系統(tǒng)、過(guò)濾器、網(wǎng)關(guān)、域名服務(wù)、函件處理。
防火墻設(shè)計(jì)的主要技術(shù)：數(shù)據(jù)包過(guò)濾技術(shù)、代理服務(wù)技術(shù)。
IPSec 協(xié)議不是一個(gè)單獨(dú)的協(xié)議，它給出了應(yīng)用于 IP 層上網(wǎng)絡(luò)數(shù)據(jù)安全的一整套體系結(jié)構(gòu)，包括網(wǎng)絡(luò)認(rèn)證協(xié)議 AH、封裝安全載荷協(xié)議 ESP、密鑰管理協(xié)議 IKE 和用于網(wǎng)絡(luò)認(rèn)證及加密的一些算法等。
IPSec 規(guī)定了如何在對(duì)等層之間選擇安全協(xié)議、確定安全算法和密鑰交換，向上提供了訪問(wèn)控制、數(shù)據(jù)源認(rèn)證、數(shù)據(jù)加密等網(wǎng)絡(luò)安全服務(wù)。
病毒
生存期的四個(gè)階段：潛伏階段、繁殖階段、觸發(fā)階段、執(zhí)行階段。
病毒的類型有：寄生病毒、存儲(chǔ)器駐留病毒、引導(dǎo)區(qū)病毒、隱形病毒、多形病毒。
反病毒方法：檢測(cè)、標(biāo)識(shí)、清除。
VPN 虛擬專用網(wǎng)
是在 Internet 中通過(guò)特殊設(shè)計(jì)的硬件和軟件直接通過(guò)共享的 IP 網(wǎng)所建立的隧道(通道)來(lái)構(gòu)建供企業(yè)專用的虛擬網(wǎng)。按服務(wù)類型分為 Intranet VPN 企業(yè)內(nèi)部虛擬網(wǎng)、Access VPN 遠(yuǎn)程訪問(wèn)虛擬網(wǎng)和 Extranet VPN 擴(kuò)展的企業(yè)內(nèi)部虛擬專網(wǎng)。
VPN 的安全技術(shù)有：隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、使用者與設(shè)備身份認(rèn)證技術(shù)。隧道協(xié)議可分為第二層隧道協(xié)議 PPTP、L2F、L2TP 和第三層協(xié)議 GRE、IPSec。
IPSec 的 VPN 基于網(wǎng)絡(luò)第二層，它只是打開了從分支到總部的通路，對(duì)于里面數(shù)據(jù)的安全性能沒有辦法保證，沒有什么好的辦法加強(qiáng) VPN 的安全性，和傳統(tǒng)的 IPSec VPN 相比，SSL VPN 最突出的特點(diǎn)在于兩個(gè)地方：提升安全性、簡(jiǎn)單實(shí)現(xiàn)性。
SSL VPN 最大的優(yōu)勢(shì)在于 SSL 功能已經(jīng)內(nèi)嵌到瀏覽器里面去了；而 IPSec VPN 則需要在客戶端安裝相關(guān)軟件，且軟件對(duì)于 OS 有要求。
網(wǎng)絡(luò)操作系統(tǒng)
網(wǎng)絡(luò)操作系統(tǒng)的功能：
網(wǎng)絡(luò)操作系統(tǒng)的安全性：用戶帳號(hào)安全性、時(shí)間限制、站點(diǎn)限制、磁盤空間限制、傳輸介質(zhì)的安全性、加密、審計(jì)
接入網(wǎng)技術(shù)
接入網(wǎng)是業(yè)務(wù)
提供點(diǎn)與最終用戶之間的連接網(wǎng)絡(luò)。其主要功能是：
主要特點(diǎn)是：
ADSL 非對(duì)稱數(shù)字用戶線路
它可在現(xiàn)有任意雙絞線上傳輸，誤碼率低。上行 512Kb/s~1Mb/s，下行 1~8Mb/s,距離 3~5km 左右。
ADSL 調(diào)制技術(shù)：無(wú)載波振幅相位調(diào)制 CAP 和離散多音調(diào)制 DMT；ADSL 接入網(wǎng)由三部分組成：數(shù)字用戶線接入復(fù)用器 DSLAM，用戶線、用戶家中的一些設(shè)施。
寬帶無(wú)線接入
CDMA 碼分多址技術(shù)：
是在數(shù)字技術(shù)的分支—擴(kuò)頻通信技術(shù)上發(fā)展起來(lái)的一種嶄新而成熟的無(wú)線通信技術(shù)。CDMA 技術(shù)的原理是基于擴(kuò)頻技術(shù)，即將需傳送的具有一定信號(hào)帶寬信息數(shù)據(jù)，用一個(gè)帶寬遠(yuǎn)大于信號(hào)帶寬的高速偽隨機(jī)碼進(jìn)行調(diào)制，使原數(shù)據(jù)信號(hào)的帶寬被擴(kuò)展，再經(jīng)載波調(diào)制并發(fā)送出去。
接收端使用完全相同的偽隨機(jī)碼，將接收的帶寬信號(hào)做相關(guān)處理，把帶寬信號(hào)轉(zhuǎn)換成原信息數(shù)據(jù)的窄帶信號(hào)即解擴(kuò)，以實(shí)現(xiàn)信息通信。
CDMA2000 關(guān)鍵技術(shù)是：
前向快速功率控制技術(shù)、前向快速尋呼信道技術(shù)、前向鏈路發(fā)射分集技術(shù)、反向相干解調(diào)、連續(xù)的反向空中接口波形、Turbo 碼使用、靈活的幀長(zhǎng)、增強(qiáng)的媒體接入控制功能。
WCDMA 寬帶碼分多址技術(shù)
是第三代無(wú)線技術(shù)，主要技術(shù)是 WCDMA-FDD/TDD（高碼片速率 TDD）、TD-SCDMA（低碼片速率 TDD）。
目前流行的無(wú)線接入技術(shù)有 GSM 接入、CDMA 接入、WCDMA 接入、GPRS 接入、3G 通信。
寬帶無(wú)線接入技術(shù)有：LMDS 本地多點(diǎn)分配業(yè)務(wù)、MMDS 多通道多點(diǎn)分配業(yè)務(wù)，均采用一點(diǎn)多址方式；而微波傳輸則采用點(diǎn)對(duì)點(diǎn)方式。LMDS 主要采用的調(diào)制方式是：移相鍵控 PSK、正交幅度調(diào)制 QAM。
多址連接方式可分為頻分多址（FDMA）、時(shí)分多址（TDMA）、碼分多址（CDMA）。
國(guó)內(nèi)的短消息服務(wù)平臺(tái)接入
方式主要可分為：基于 Web 和基于企業(yè)內(nèi)部 PC 端兩種。
彩信需要 GPRS 高速網(wǎng)絡(luò)的支持，和收發(fā)雙方手機(jī)的支持。
組網(wǎng)技術(shù)
結(jié)構(gòu)化布線的優(yōu)點(diǎn)：
網(wǎng)絡(luò)結(jié)構(gòu)、設(shè)計(jì)和安裝：
VLAN 的劃分方式：
以 port 口劃分、以 MAC 地址劃分、以網(wǎng)絡(luò)地址（IP）劃分、基于策略劃分。
交換機(jī)端口的三種模式：
生成樹協(xié)議的作用
是避免網(wǎng)絡(luò)中存在交換環(huán)路的時(shí)候產(chǎn)生廣播風(fēng)暴，確保在網(wǎng)絡(luò)中有環(huán)路時(shí)自動(dòng)切斷環(huán)路；當(dāng)環(huán)路消失時(shí)，自動(dòng)開啟原來(lái)切斷的網(wǎng)絡(luò)端口，確保網(wǎng)絡(luò)的可靠。
VTP 虛擬局域網(wǎng)中繼協(xié)議的作用：可以保持網(wǎng)絡(luò)中 VLAN 配置統(tǒng)一性，即保證同一個(gè) VTP 域中的 VLAN 設(shè)置自動(dòng)同步。
網(wǎng)絡(luò)管理
網(wǎng)絡(luò)管理的五大功能：
配置管理—自動(dòng)發(fā)現(xiàn)拓?fù)浣Y(jié)構(gòu)，構(gòu)造和維護(hù)網(wǎng)絡(luò)系統(tǒng)的配置，監(jiān)測(cè)網(wǎng)絡(luò)被管對(duì)象、配置語(yǔ)法檢查、一致性檢驗(yàn)等；
故障管理—整套的故障發(fā)現(xiàn)、告警與處理；
性能管理—采集、分析網(wǎng)絡(luò)對(duì)象的性能數(shù)據(jù)，監(jiān)測(cè)網(wǎng)絡(luò)對(duì)象的性能，對(duì)網(wǎng)絡(luò)線路質(zhì)量進(jìn)行分析；
安全管理—保障網(wǎng)絡(luò)管理系統(tǒng)本身以及網(wǎng)絡(luò)資源安全；
計(jì)費(fèi)管理—流量統(tǒng)計(jì)，提供網(wǎng)絡(luò)計(jì)費(fèi)工具和網(wǎng)絡(luò)計(jì)費(fèi)。
SNMP 中定義了四類操作：
get 操作—用來(lái)提取特定的網(wǎng)絡(luò)管理信息；
get-next 操作—通過(guò)遍歷活動(dòng)來(lái)提供強(qiáng)大的管理信息提取能力；
set 操作—用來(lái)對(duì)管理信息進(jìn)行修改、設(shè)置；
trap 操作—用來(lái)報(bào)告重要的事件。
SNMP 是異步請(qǐng)求/響應(yīng)、面向非連接的協(xié)議，它基于 UDP 協(xié)議來(lái)傳輸數(shù)據(jù)，它通過(guò)輪詢與事件驅(qū)動(dòng)方式實(shí)現(xiàn)管理功能，在 SNMP 管理控制框架中定義了管理進(jìn)程和管理代理，其中網(wǎng)絡(luò)管理工作站運(yùn)行管理進(jìn)程，網(wǎng)絡(luò)管理設(shè)備運(yùn)行管理代理。
絡(luò)故障根據(jù)性質(zhì)分：
物理故障—設(shè)備或線路損壞、插頭松動(dòng)、線路受到嚴(yán)重電磁干擾等情況。
邏輯故障—最常見的情況就是配置錯(cuò)誤，即因?yàn)榫W(wǎng)絡(luò)設(shè)備的配置原因?qū)е碌木W(wǎng)絡(luò)異?；蚬收?。
根據(jù)不同的對(duì)象分為：線路故障、路由器故障、主機(jī)故障。
網(wǎng)絡(luò)故障的排除：
路由器接口故障排除
串口故障排除：串口出現(xiàn)連通性問(wèn)題時(shí)，一般是從 show interface serial 命令開始，分析屏幕輸出的報(bào)告內(nèi)容，找出問(wèn)題之所在。
以太接口故障排除以太接口的典型故障問(wèn)題是帶寬的過(guò)分利用；碰撞沖突次數(shù)頻繁；使用不兼容的幀類型。
使用 show interface ethernet 命令可以查看該接口的吞吐量、碰撞沖突、信息包丟失、以及幀類型的有關(guān)內(nèi)容等。
備份和恢復(fù)：
磁盤冗余
磁盤鏡像：
在每次向文件服務(wù)器的主磁盤寫入數(shù)據(jù)后，都要采用寫后讀校驗(yàn)方式，將數(shù)據(jù)再同樣地寫到備份磁盤上，使兩個(gè)磁盤上有著完全相同的位像圖。
磁盤雙工：
將兩臺(tái)磁盤驅(qū)動(dòng)器分別接到兩個(gè)磁盤控制器上，使這兩臺(tái)磁盤機(jī)鏡像成對(duì)。
RAID 廉價(jià)磁盤冗余陣列：
RAID 是一種經(jīng)濟(jì)的磁盤冗余陣列，它采用智能控制器和多磁盤驅(qū)動(dòng)器以提高數(shù)據(jù)傳輸率。RAID 與主機(jī)連接較普遍使用的工業(yè)標(biāo)準(zhǔn)接口是 SCSI。
RISC 指令系統(tǒng)具有指令種類少的特點(diǎn)，RISC 機(jī)器通過(guò)采用大容量的寄存器來(lái)加快處理器的數(shù)據(jù)處理速度。
網(wǎng)絡(luò)需求分析和網(wǎng)絡(luò)規(guī)劃
網(wǎng)絡(luò)設(shè)計(jì)的總體目標(biāo)：
明確采用哪些網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)標(biāo)準(zhǔn)以及構(gòu)筑一個(gè)滿足哪些應(yīng)用的多大規(guī)模的網(wǎng)絡(luò)。
總體設(shè)計(jì)原則：
實(shí)用性原則、開放性原則、高可用性/可靠性原則、安全性原則、先進(jìn)性原則、易用性原則、可擴(kuò)展性原則。
通信子網(wǎng)規(guī)劃設(shè)計(jì)包括：
拓?fù)浣Y(jié)構(gòu)選擇、核心層設(shè)計(jì)、接入層設(shè)計(jì)。
資源子網(wǎng)規(guī)劃設(shè)計(jì)包括：
服務(wù)器接入、服務(wù)器子網(wǎng)連接方案：
網(wǎng)絡(luò)方案中的設(shè)備選型包括：
廠商的選擇、擴(kuò)展性考慮、根據(jù)方案實(shí)際需要選型、選擇性能價(jià)格比高、質(zhì)量過(guò)硬的產(chǎn)品。
網(wǎng)絡(luò)操作系統(tǒng)選擇要點(diǎn)：
服務(wù)器的性能和兼容性、安全因素、價(jià)格因素、第三方軟件、市場(chǎng)占有率
網(wǎng)絡(luò)安全設(shè)計(jì)原則：
網(wǎng)絡(luò)測(cè)試
包括網(wǎng)絡(luò)設(shè)備測(cè)試、網(wǎng)絡(luò)系統(tǒng)性能測(cè)試和網(wǎng)絡(luò)應(yīng)用測(cè)試三個(gè)層次；
網(wǎng)絡(luò)設(shè)備測(cè)試包括：功能測(cè)試、可靠性測(cè)試和穩(wěn)定性測(cè)試、一致性測(cè)試、互操作性測(cè)試和性能測(cè)試；
網(wǎng)絡(luò)系統(tǒng)性能測(cè)試的兩個(gè)基本手段是模擬和仿真；網(wǎng)絡(luò)應(yīng)用測(cè)試主要體現(xiàn)在測(cè)試網(wǎng)絡(luò)對(duì)應(yīng)用的支持水平，如網(wǎng)絡(luò)應(yīng)用的性能和服務(wù)質(zhì)量的測(cè)試等。
其它
存儲(chǔ)中 1K=1024B，傳輸中 1K=1000B
在 CSMA/CD 中規(guī)定最小幀長(zhǎng)為 L=2Rd/V ，令牌環(huán)中規(guī)定最大持有令牌時(shí)間為 L=Rt,其中 R—傳輸速率 t—時(shí)間 V—速度d—長(zhǎng)度
CCITT 定義了 ISDN，ITU 定義了 X.25；ISO 制定 OSI 參考模型、OSI 協(xié)議集、CMIP；ANSI 制定 FDDI；ITU-T 制定 X.25、ISDN；IAB 制定 TCP/IP、SNMP。
傳輸層協(xié)議：SNMP、SSL、TCP、UDP、SPX；網(wǎng)絡(luò)層協(xié)議：IP、IPX、ARP、ICMP。
LAPB 是面向位的同步傳輸協(xié)議；SLIP、PPP 是面向字節(jié)的協(xié)議；TCP 是面向字節(jié)流的協(xié)議；XON/XOFF 是面向字符的異步通信。
FDDI 在發(fā)送節(jié)點(diǎn)發(fā)送完數(shù)據(jù)后產(chǎn)生新令牌幀，允許在環(huán)上同時(shí)存在 1 個(gè)令牌幀和 1 個(gè)數(shù)據(jù)幀。
ATM、DQDB 同時(shí)支持電路交換和分組交換
點(diǎn)對(duì)點(diǎn)協(xié)議：X.25HDLC 幀中繼；點(diǎn)對(duì)多點(diǎn)：LMDS 本地多點(diǎn)分配業(yè)務(wù)、MMDS 多通道多點(diǎn)分配業(yè)務(wù)。
FTP 客戶和服務(wù)器之間通過(guò) TCP 建立控制連接和數(shù)據(jù)連接。
PCM、ISDN 中都采用 TDM 時(shí)分多路復(fù)用技術(shù)。
劉書一