软考中级之数据库系统工程师笔记总结(五)网络基础

五、网络基础

5.1TCP

TCP是第四层（传输层）的传输控制协议；IPSec是第三层（网络层）的VPN协议；PPOE工作于第二层（数据链路层）；SSL是工作于TCP协议之上的安全协议。

5.2FTP传输需建立

控制连接：文件传输命令，由客户端向服务器端请求。 数据连接：文件的传输，主动模式由服务器端主动连接，被动模式服务器等待客户端来连接。

5.3端口号

5.4电子商务交易

通过身份认证可以确定一个实体的身份，防止一个实体假装成另一个实体；认证与授权相结合，可以防止他人对数据进行非授权的修改、破坏；保护信息的机密性可以防止信息从被监视的通信过程中泄漏出去。抗抵赖性防止参与此交易的一方否认曾经发生过此次交易。

5.5网络安全技术

信息存取的保障有用户的标识和验证、用户存取权限控制、系统安全监控、计算机病毒的防治、数据加密。

VPN技术：通过隧道将两个内部网络通过公共网络进行连接使其成为一个总体网络。 防火墙技术：包过滤防火墙（屏蔽路由器）：将路由器放置于内部网络中，网络层安全。应用代理防火墙：也就是双宿主机防火墙，应用层安全。状态检测技术防火墙：以上两种技术的综合，屏蔽路由器置于外部网络，双宿主机置于内部网络。屏蔽子网防火墙：设置DMZ（非军事区）由屏蔽路由器和双宿主机构成。

5.6多模光纤的特点

成本低、宽芯线、聚光好、耗散大、低效，用于低速短距离的通信。

单模光纤的特点是：成本高、窄芯线、需要激光源、耗散小、高效，用于高速长距离的通信。

5.7ping命令

​ 判断用户与外部站点的连通性，

一、ping127.0.0.1（本地循环地址），无法ping则说明本机TCP/IP协议不能正常工作，

二、ping+本机IP不通则说明网络适配器（网卡/MODEM）出现故障，

三、ping+同一网段计算机的IP不通则说明网络线路出现故障；

netstat命令：用于显示TCP、UDP、IP、ICMP协议相关统计数据，一般用于检验本机网络端口的连接情况；

ARP命令：可以查看和修改本地计算机的ARP表项，和查看ARP缓存和解决地址解析问题非常使用。Tracert命令：可以跟踪网络连接，Tracert（路由跟踪）是路由跟踪程序，用于确定IP数据报访问目标所采取的路径，可以查看哪段路由出现连接问题。

5.8DHCP（动态主机配置协议）

​ 用于网络中的主机动态分配IP地址，默认情况下客户机采用最先达到的DHCP服务器分配的IP地址。

5.9Internet协议

TCP/IP协议：是Internet协议的核心协议，基本特性（逻辑编址、路由选择、域名解析协议、错误检测和流量控制）。 ARP（地址解析协议）和RARP（反地址解析协议）。ARP将IP地址转换为物理地址（MAC地址）。

5.10网络设计原则

先进性：采用先进的技术。 实用性：采用成熟可靠的技术和设备达到使用有效的目的。 开放性：网路系统采用开放的标准和技术。 经济性：在满足需求的基础上尽量节省费用。 高可用/靠性：系统具有很高的平均无故障时间，如：金融、铁路证券等。