全國計算機等級考試四級教程：計算機網絡(2013年版)（簡體書）

本書根據教育部考試中心最新頒佈的考試大綱編寫，是教育部考試中心組織編寫的全國計算機等級考試系列教程之一。本書內容精練、實用性強、敘述通俗、簡易可讀，每章之後都附有一定數量的習題，是參加四級網絡工程師考試者必備的教材。本書也可以作為大專院校非計算機專業的計算機入門參考書。

《全國計算機等級考試4級教程:計算機網絡(2013年版)》可供報考全國計算機等級考試計算機網絡科目的考生使用，也可作為普通高等學校網絡課程的參考書。

第1章網絡技術基礎
1.1計算機網絡的形成與發展
1.1.1計算機網絡的發展階段
1.1.2計算機網絡的形成
1.1.3網絡體系結構與協議標準化
1.1.4互聯網應用與高速網絡技術發展
1.1.5寬帶城域網的發展
1.1.6無線網絡的發展
1.1.7操作系統的發展
1.1.8我國互聯網的發展
1.2計算機網絡的基本概念
1.2.1計算機網絡的定義
1.2.2計算機網絡的分類
1.2.3計算機網絡的拓撲結構
1.2.4描述計算機網絡傳輸特性的參數
1.3分組交換與包交換
1.3.1線路交換的基本概念
1.3.2存儲轉發交換的特點
1.3.3數據報方式與虛電路方式
1.4網絡體系結構與網絡協議
1.4.1網絡體系結構的概念
1.4.2ISO／OSI參考模型
1.4.3TCP／IP參考模型與協議
1.4.4OSI參考模型與TCP／IP參考模型的比較
1.5互聯網應用的發展
1.5.1基于web應用的發展
1.5.2搜索引擎技術的發展
1.5.3播客技術的應用
1.5.4博客技術的應用
1.5.5網絡電視的應用
1.5.6P2P技術的應用
小結
第2章局域網基礎
2.1局域網與城域網的基本概念
2.1.1決定局域網與城域網特點的三要素
2.1.2局域網拓撲結構類型
2.1.3傳輸介質類型與介質訪問控制方法
2.1.4IEEE802參考模型
2.2共享式以太網
2.2.1Ethernet技術的發展
2.2.2Ethernet工作流程
2.2.3Ethernet幀結構
2.2.4Ethernet實現方法
2.2.5Ethernet物理地址
2.3高速局域網的工作原理
2.3.1高速局域網的研究方法
2.3.2FastEthernet
2.3.3GigabitEthernet
2.3.410GigabitEthernet
2.3.540／100GigabitEthernet
2.4交換式局域網與虛擬局域網
2.4.1交換式局域網的基本結構
2.4.2局域網交換機的工作原理
2.4.3虛擬局域網的工作原理
2.5無線局域網
2.5.1無線局域網的應用
2.5.2無線局域網的分類
2.5.3無線局域網標準IEEE802.11
小結
第3章Internet基礎
3.1Internet的構成
3.1.1Internet的主要組成部分
3.1.2Internet的接入方式
3.2IP協議與IP層服務
3.2.1IP互聯網的工作機理
3.2.2IP服務
3.2.3IP互聯網的特點
3.3IP地址
3.3.1IP地址的作用
3.3.2IP地址的層次結構
3.3.3IP地址的分類
3.3.4IP地址的直觀表示法
3.3.5特殊的IP地址形式
3.3.6子網編址
3.3.7地址解析協議ARP
3.4IP數據報
3.4.1IP數據報的格式
3.4.2IP封裝、分片與重組
3.4.3IP數據報選項
3.5差錯與控制報文
3.5.1ICMP差錯控制
3.5.2ICMP控制報文
3.5.3ICMP請求／應答報文對
3.6路由器與路由選擇
3.6.1表驅動IP選路
3.6.2路由表的建立與刷新
3.6.3RIP協議與向量一距離算法
3.6.4OSPF協議與鏈路一狀態算法
3.6.5部署和選擇路由協議
3.7組播技術
3.7.1IP組播的概念和特點
3.7.2組播技術基礎
3.8IPv6協議
3.8.1IPv4協議的局限性
3.8.2IPv6地址
3.8.3IPv6數據報
3.8.4IPv6地址自動配置
3.9TCP與UDP
3.9.1端對端通信
3.9.2傳輸控制協議TCP
3.9.3用戶數據報協議UDP
3.10NAT的基本工作原理
3.10.1為何使用網絡地址轉換？
3.10.2NAT的主要技術類型
小結
第4章Internet基本服務
4.1應用進程通信模型
4.1.1客戶機／服務器模型
4.1.2對等計算模型
4.2域名系統
4.2.1互聯網的命名機制
4.2.2域名解析
4.2.3對象類型與資源記錄
4.3遠程登錄服務
4.3.1遠程登錄協議
4.3.2遠程登錄的工作原理
4.3.3使用遠程登錄
4.4FTP服務
4.4.1FTP客戶機／服務器模型
4.4.2FTP命令與響應
4.4.3文件格式
4.4.4用戶接口
4.4.5FTP訪問控制
4.5電子郵件系統
4.5.1電子郵件系統的基本知識
4.5.2電子郵件傳遞協議
4.5.3電子郵件的報文格式
4.6Web服務
4.6.1Web的基本概念
4.6.2Web系統的傳輸協議
4.6.3Web系統的頁面表示方式
4.6.4Web的安全性
小結
第5章新型網絡應用
5.1即時通信系統
5.1.1即時通信系統的概述
5.1.2即時通信系統的基礎通信模式
5.1.3即時通信實例
5.1.4即時通信系統的通信協議
5.2文件共享
5.2.1網絡文件系統NFS
5.2.2WindowsLAN文件共享
5.2.3P2P文件共享
5.3IPTV
5.3.1IPTV系統
5.3.2IPTV系統關鍵技術
5.4VoIP
5.4.1VoIP實現方法
5.4.2VoIP系統組成
5.4.3Skype
5.5網絡搜索技術
5.5.1網絡搜索引擎
5.5.2搜索引擎的原理和組成
5.5.3Google和百度搜索引擎
5.6社交網絡
5.6.1社交網絡的概念與歷史
5.6.2社會網絡的基本模型
5.6.3社會網絡應用實例
小結
第6章網絡管理與網絡安全
6.1網絡管理
6.1.1網絡管理的基本概念
6.1.2網絡管理的功能
6.1.3網絡管理模型
6.1.4網絡管理協議
6.2信息安全技術概述
6.2.1信息安全的概念
6.2.2信息安全策略
6.2.3信息安全性等級
6.3網絡安全問題與安全策略
6.3.1網絡安全的基本概念
6.3.2OSI安全框架
6.3.3網絡安全模型
6.4加密技術
6.4.1密碼學基本術語
6.4.2對稱密碼
6.4.3公鑰密碼
6.4.4密鑰管理
6.5認證技術
6.5.1消息認證
6.5.2數字簽名
6.5.3身份認證
6.5.4常用的身份認證協議
6.6安全技術應用
6.6.1安全電子郵件
6.6.2網絡層安全：IPSec
6.6.3Web安全
6.7入侵檢測技術與防火墻
6.7.1入侵者
6.7.2入侵檢測技術
6.7.3防火墻的特性
6.7.4防火墻的分類
6.8計算機病毒問題與防護
6.8.1計算機病毒
6.8.2計算機病毒的防治策略
小結
附錄1全國計算機等級考試四級計算機網絡考試大綱（2013年版）
附錄2全國計算機等級考試四級計算機網絡樣卷及參考答案

2）響應并發請求
在互聯網中，客戶機發起請求完全是隨機的，很有可能出現多個請求同時到達服務器的情況。因此，服務器必須具備處理多個并發請求的能力。為此，服務器可以有以下兩種實現方案：重復服務器（Iterative Server）方案。該方案實現的服務器進程中包含一個請求隊列，客戶機請求到達后，首先進入隊列中等待，服務器按照先進先出（First In First Out）的原則順序作出響應。
并發服務器（Concurrent Server）方案。并發服務器是一個守護進程（Daemon），在沒有請求到達時它處于等待狀態。一旦客戶機請求到達，服務器立即再為之創建一個子進程，然后回到等待狀態，由子進程響應請求。當下一個請求到達時，服務器再為之創建一個新的子進程。其中，并發服務器叫做主服務器（Master），子進程叫做從服務器（Slave）。
重復服務器方案和并發服務器方案各有各的特點，應按照特定服務器的功能需求選擇。重復服務器對系統資源要求不高，但是，如果服務器需要在較長時間內才能完成一個請求任務，那么，其他的請求必須等待很長時間才能得到響應。例如，一個文件傳輸服務允許客戶機將服務器端的文件拷貝至客戶機，客戶機在請求中包含文件名，服務器在收到該請求后返回這個文件副本。當然，如果客戶機請求的是很小的文件，那么，服務器能在很短的時間內送出整個文件，等待隊列中的其他請求就可以迅速得到響應。但是，如果客戶機請求的是一個很大的文件，那么，服務器送出該文件的時間自然會很長，等待對列中的其他請求不可能立即得到響應。因此，重復服務器解決方案一般用于處理可在預期時間內處理完盼請求，針對于面向無連接的客戶機／拂去器模型。
與重復服務器解決方案不同，并發服務器解決方案具有實時性和靈活性的特點。由于主服務器經常處于守護狀態，多個客戶機同時請求的任務分別由不同的從服務器并發執行，因此，請求不會長時間得不到響應。但是，由于創建放服務器會增加系統開銷，因此，并發服務器解決方案通常對主機的軟硬件資源要求較高。實踐中，并發服務器解決方案一般用于處理不可在預期時間內處理完的請求，針對于面向連接的客戶機／服務器模型。
3）服務器進程的安全問題
由于服務器進程的特殊地位，它需要經常性地讀取系統文件、保存日志、訪問保護數據，具有相當高的特權。同時，操作系統通常對服務器試圖訪問的用戶文件也不加限制。因此，服務器不能無所顧忌地相信任何客戶機，盲目處理任何客戶機的請求。它必須承擔保障系統安全性的責任，負責實施系統訪問和保護策略。
但是，安全性問題是很難解決的。震驚世界的莫里斯“蠕蟲”（Worm）病毒事件就利用了Unix上一個叫fingerd的服務器。由于fingerd服務器沒有檢查收到的請求，使得Worm病毒在Internet中大量復制，造成了極大的損失。
4.1.2對等計算模型
1.什么是對等計算模型？
對等計算（Peer to Peer，P2P）可以簡單地定義成通過直接交換來共享計算機資源和服務，而對等計算模型在應用層形成的網絡通常稱為對等網絡。在P2P網絡環境中，成千上萬臺彼此連接的計算機都處于對等的地位，整個網絡一般來說不依賴于專用的集中服務器。