中级计算机审计复习之一(例文).docx

《中级计算机审计复习之一(例文).docx》由会员分享，可在线阅读，更多相关《中级计算机审计复习之一(例文).docx（14页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中级计算机审计复习之一(例文)中级计算机审计复习之一 网络网络传输介质01数字信号相对于模拟信号的优点：抗干扰实力强、传输设备简洁。02一个信号有效谐波所占的频带宽度，称为信号频宽（带宽）。一个电缆能够不失真地传输信号的频带宽度，称为电缆频宽。电缆频宽要大于信号频宽。03UTP 电缆（非屏蔽双绞线），STP 电缆（屏蔽双绞线）。线缆绞扭在一起的目的是相互抵消彼此之间的电磁干扰。04双绞线电缆依据频率特性分为：5 类或超 5 类（CAT5/CAT5e）100MHz，6 类（CAT6）250 MHz，7 类（CAT7）600 MHz。05CAT5 和 CAT5e 的频宽均为 100 MHz，但 C

2、AT5e 对串扰、时延差等性能参数要求更严格。06直通线：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 交叉线：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕 PC 与路由器是一组，集线器与交换机是一组。同组间连接用交叉线，异组间连接用直通线。07TIA/EIA-568 标准主要参数：线序、连接、电缆长度、直流电阻、沟通阻抗、衰减、串扰、回返损失、传导延时等。08光纤传输信号的原理是光学的全反射定律。09光纤传输信号用 1 对（2 条）线，电缆传输信号用 2 对（4 条）线。10多模光纤与单模光纤 多模光纤有多条光线路，单模光纤只有一条光线路； 多模光纤运用 LED（二极管）光源，单模光纤运用激光光源； 多

3、模光纤标准距离 2 公里，单模光纤标准距离 3 公里； 多模光纤直径大（粗）50-62.5 微米，单模光纤直径小（细）5-10 微米。11微波频率为 2.4GHz，最大覆盖距离约 150 米。组建简洁网络12集线器（Hub）的工作原理：收到数据报时，向全部端口转发数据报。 交换机的工作原理：收到报文包时，读出帧报头中的目标MAC 地址，查询交换表，然后将报文包转发到相应端口。13交换机有两种数据帧将会向全部端口转发：广播帧和用交换表无法确认转发端口的数据帧。14交换机的交换表时通过自学习得到的。关机后交换表将消逝。15数据分段的目的：数据出错重发和通讯线路的争用平衡。16网络的三级寻址：传输层

4、端口地址寻址、网络层 IP 地址寻址、链路层地址寻址（MAC 地址、DLCI 地址）网络协议与标准17应用层、传输层、网络层、链路层的常用协议 应用层（7 个）：FTP、TFTP、SMTP、POP3、HTTP、SNMP、DNS 传输层（2 个）：TCP、UDP 网络层（7 个）：IP、ARP、DHCP、RARP、RIP、IGRP、OSPF 链路层（7 个）：802.3、802.3u、802.3ab、802.11、802.14、PPP、PPPoE 18传输层的五个功能：应用程序寻址，建立、维护、拆除连接，流量限制，出错重发，数据分段。 网络层的四个功能：（1、供应 IP 地址寻址。2、支持网间互

5、联的全部功能。）网间寻址，地址解析，动态 IP 地址安排，路由选择。 链路层的四个功能：网段寻址，介质访问限制，差错校验，数据发送和接受。19出错重发方式，流量限制方式（主要是理解）TCP 运用称为 PAR 的出错重发方案，TCP 程序在发送数据时，先把数据段都放到其发送窗口中，然后再发送出去。然后，PAR 会为发送窗口中每个已发送的数据段启动定时器。被对方主机确认收到的数据段，将从发送窗口中删除。假如某数据段的定时时间到，仍旧没有收到确认，PAR 就会重发这个数据段。当接收主机无法承受发送主机的发送速度时，就须要通知发送主机放慢数据的发送速度。事实上，接收主机干脆限制发送主机的发送窗口大小。

6、接收主机假如须要对方放慢数据的发送速度，就减小数据报中 TCP 报头里发送窗口字段的数值。对方主机必需听从这个数值，减小发送窗口的大小。从而降低了发送速度。网络寻址20ARP 协议的功能：用目标主机的 IP 地址查到它的 MAC 地址。21IP 地址的计算 IP 地址是一个四字节 32 位长的地址码。A 类地址的第一个字节在 1 到 126 之间，B 类地址的第一个字节在 128 到 191 之间，C 类地址的第一个字节在 192 到 223 之间。一个 IP 地址分为两部分：网络地址码部分和主机地址码部分。A 类 IP 地址用第一个字节表示网络编码，低三个字节表示主机编码。B 类地址用第一、

7、二两个字节表示网络编码，后两个字节表示主机编码。C 类地址用前三个字节表示网络编码，最终一个字节表示主机编码。网络地址：将一个 IP 地址的网络码保持不变，主机码全置 0得到的地址。广播地址：将一个 IP 地址的网络码保持不变，主机码全置 1得到的地址。有两类地址不能安排给主机：网络地址和广播地址。22子网划分与子网掩码为了解决介质访问冲突和广播报的问题，须要把网络进一步划分成更小的子网。一个好的网络规划中，每个网段的主机数都不超过80 个。例：一个 C 类 IP 地址 202.33.150.0，须要划分成 4 个子网，须要从最终一个主机地址码字节中借用 2 位（22 4）来为这 4 个子网编

8、址。子网编址的结果：202.33.150.00000000=202.33.150.0 202.33.150.01000000=202.33.150.64 202.33.150.10000000=202.33.150.128 202.33.150.11000000=202.33.150.192 子网掩码：将网络码全置 1，主机码全置 0 的编码。上例的子网掩码为：11111111.11111111.11111111.11000000，可见网络码 26 位，主机码 6 位。上例的主机 IP 地址的安排方案：子网地址 地址安排 广播地址 202.33.150.0 202.33.150.1 到202.

9、33.150.62 202.33.150.63 202.33.150.64 202.33.150.65 到202.33.150.126 202.33.150.127 202.33.150.128 202.33.150.129 到202.33.150.190 202.33.150.191202.33.150.192 202.33.150.193 到202.33.150.254 202.33.150.255 每个子网中的 IP 地址数量为 26 -262。去掉子网地址和广播地址。 一个完整的例子：设某单位申请得到一个 C 类地址 200.210.95.0，须要划分出 6 个子网。我们须要为这 6

10、个子网安排子网地址，然后计算出本单位子网的子网掩码、各个子网中 IP 地址的安排范围、可用 IP 地址数量和广播地址。步骤 1：计算机须要挪用的主机位数的位数。须要多少主机位须要试算。借 1 位主机位可以安排出 2 1 =2 个子网地址；借 2 位主机位可以安排出 2 2 =4 个子网地址；借 3 位主机位可以安排出 2 3 =8 个子网地址。因此我们确定挪用 3 位主机位作为子网地址的编码。步骤 2：用二进制数为各个子网编码。子网 1 的地址编码：200.210.95.00000000 子网 2 的地址编码：200.210.95.00100000 子网 3 的地址编码：200.210.95.

11、01000000 子网 4 的地址编码：200.210.95.01100000子网 5 的地址编码：200.210.95.10000000 子网 6 的地址编码：200.210.95.1010 0000步骤 3：将二进制数的子网地址编码转换为十进制数表示，成为能发布的子网地址。子网 1 的子网地址：200.210.95.0 子网 2 的子网地址：200.210.95.32 子网 3 的子网地址：200.210.95.64 子网 4 的子网地址：200.210.95.96 子网 5 的子网地址：200.210.95.128 子网 6 的子网地址：200.210.95.160步骤 4：计算出子网掩

12、码 先计算出二进制的子网掩码：11111111.11111111.11111111.11100000 （下划线的位是挪用的主机位）转换为十进制表示，成为对外发布的子网掩码：255.255.255.224步骤 5：计算出各个子网的广播 IP 地址 先计算出二进制的子网广播地址，然后转换为十进制：200.210.95.00011111子网 1 的广播 IP 地址：200.210.95. 00011111 / 200.210.95.31 子网 2 的广播 IP 地址：200.210.95. 00111111 / 200.210.95.63 子网 3 的广播 IP 地址：200.210.95. 010

13、11111 / 200.210.95.95 子网 4 的广播 IP 地址：200.210.95. 01111111 / 200.210.95.127 子网 5 的广播 IP 地址：200.210.95. 10011111 / 200.210.95.159 子网 6 的广播 IP 地址：200.210.95. 10111111 / 200.210.95.191 事实上，简洁地用下一个子网地址减 1，就得到本子网的广播地址。我们列出二进制的计算过程是为了让读者更好地理解广播地址是如何被编码的。步骤 6：列出各个子网的 IP 地址范围 子网 1 的 IP 地址安排范围：200.210.95.1 至

14、200.210.95.30 子网 2 的 IP 地址安排范围：200.210.95.33 至 200.210.95.62 子网 3 的 IP 地址安排范围：200.210.95.65 至 200.210.95.94 子网 4 的 IP 地址安排范围：200.210.95.97 至200.210.95.126子网 5 的 IP 地址安排范围：200.210.95.129 至200.210.95.158 子网 6 的 IP 地址安排范围：200.210.95.161 至200.210.95.190步骤 7：计算出每个子网中的 IP 地址数量 被挪用后主机位的位数为 5，能够为主机编址的数量为 2

15、5 -2=30。减 2 的目的是去掉子网地址和子网广播地址。23DHCP 与 RARP 协议的功能：动态 IP 地址安排。24DNS 协议的功能：依据域名，解析出相应的 IP 地址。网段分割25能隔离介质访问冲突的设备是交换机、路由器。 能隔离广播的设备是路由器。 任何都不能隔离的设备是集线器、中继器。路由技术26路由器的功能：隔离广播、实现网络平安策略、网段间转发数据报。27路由器的工作原理（主要是理解）28数据报在穿越路由器前往目标网络的过程中，帧报头不断变更，IP 报头保持不变。29路由协议发觉新路由，删除失效路由及选择最佳路由（主要是理解）路由协议程序要定时构造路由广播报文并发送出去。

16、收听到的其它路由器的路由广播也由路由协议程序分析，进而调整自己的路由表。路由协议程序不仅要分析出前往目标网络的路径，当有多条路径可以到达目标网络时，应当选择出最佳的一条，放入路由表中。路由协议程序有推断失效路由的实力。刚好推断出失效的路由，可以避开把已经无法到达目的地的报文接着发向网络，奢侈网络带宽。30RIP、IGRP、OSPF 的比较 从左到右，能够更精确地选择最佳路途。RIP 协议运用跳数表现距离；IGRP 运用链路带宽、负荷、延迟、牢靠性来综合计算距离。建设 P TCP/IP 局域网31交换机级联如何提高带宽？Trunk 技术、堆叠技术。Trunk 技术把多个端口聚合成一个端口来获得高

17、速干线级联。堆叠技术运用专用堆叠端口来获得高速级联。堆叠技术可以供应更高地级联带宽，且不占用一般交换端口，但长度小于 1.5 米。32Spanning-Tree 协议（802.1D 协议）功能：在交换网络中测试出冗余的干线，并切断冗余链路，并在某条链路失效时，马上启动备份线路。33VLAN虚拟子网VLAN：通过对交换机各个端口进行设置而划分出的子网虚拟子网。VLAN 划分能实现：子网之间的广播隔离；子网间通讯须要路由器转发。VLAN 划分须要：在一般交换机的交换表上增加一列端口所属虚网号；将一般交换机处理广播报文的方法改成：将收到的广播报文只向同 VLAN 号的端口转发。VLAN 划分的方法：

18、手工配置。802.1Q 协议的功能（主要是理解）802.1q 协议规定了，当交换机须要将一个数据报发往另外一个交换机时，须要把这个数据报上做上一个帧标记，把 VLAN 号同时发往对方交换机。802.1q 的帧标记用于把报文送往其它交换机时，通知对方交换机，发送该报文主机所属的 VLAN。对方交换机据此，将新的 MAC 地址连同其 VLAN 号一起收录到自己交换表的级联端口中。帧标记由源交换机从级联端口发送出去前嵌入帧报头中，再由接收方交换机从报头中卸下。34三层路由交换机 一次路由，次次交换。三层路由交换机在收到源主机的 ARP恳求时，不用自己的 MAC 地址来应答，而是用下一跳路由器或目标主

19、机的 MAC 地址来应答源主机。其后，源主机向目标主机发送数据运用交换功能即可。广域网35本地线路（last miles）：公共网络与局域网的连接线路（电话公司到用户端的线路）。 DCE（数据通讯设备）：公共数据网络的最外端设备。（CSU/DSU、调制解调器等） DTE（数据终端设备）：局域网的最外端设备。（路由器等） DCE 与 DTE 设备均放置在客户端，运用串口连接。36为什么要运用调制解调器？ 在有限频宽的电缆中传输数字信号；频分多路复用。37基带传输：数字信号不经过调制就传输，简洁，速度快。 频带传输：数字信号经过调制后再传输，比较慢。38PPP 协议的 6 个周期：链路建立周期、链

20、路质量测试周期、身份验证周期、上层协议磋商周期、数据发送周期、连接拆除周期。39PPP 协议的子协议：NCP 与 LCP（LCP 子协议完成 PPP 的链路层主体工作，NCP 子协议担当 LCP 与上层协议程序的接口任务。）40帧中继网 帧中继网是链路层网络。DLCI 地址是交换机识别虚电路运用的虚电路号，是线路地址，而不是点地址。DLCI 地址占 10 位，由电话局来安排。承诺速度（承诺信息速率，CIR）是用户向电话公司租用的线路传输速度，电话公司须要保证供应这样的传输速度。本地速度（链路速率）是用户局域网到电话局的本地线路上的数据传输速度。本地速度要等于或高于承诺速度。FECN：向前拥挤标

21、记位、BECN：向后拥挤标记位、DE：丢弃标记位。41ISDN(BRI ISDN) ISDN 在原电话线路上时分多路复用为 2BD 三个信道。（64*2+16）NT1 Plus 的三个部件 NT1：网络终端设备 1，用于连接电话入线，将 4 线 BRI 信号转换为2 线 ISDN 数字信号。NT2：网络终端设备 2，完成集线功能，起交换机的作用，将多个设备连接到一条 ISDN 线路上。必要时实现多路复用。TA：终端适配器，用于将电话机、传真机和 Modem 的模拟信号转换为 ISDN 的数字信号，使 ISDN 线路可以兼容电话设备。互联网接入技术42ADSL ADSL 通过频分多路复用技术，在

22、电话线上划分出三个信道，分别传输语音、上行数据和下行数据。ADSL 是非对称数字线路，非对称是指上行数据传输速度（640Kbps1Mbps）与下行数据传输速度（1Mbps8Mbps）不对称。ADSL 的主要设备的功能信号分别器（Spliter）：用于把低频语音信号与高频上行数据信号合成到电话线上，将下行数据信号与语音信号分别开，分送电话机和ADSL MODEM。ADSL MODEM：调制、解调、频分多路复用。DSLAM：电话局端的设备，包含调制解调器组，交换机等设备，完成电话局端的信号调制解调任务。RAS（远程访问服务器）：为付费用户转发数据报。43Cable Modem 频分多路复用，占用两

23、个 8MHz 的频宽，分别传输上、下行数据。上行和下行数据传输不对称的缘由：解决上行信号的噪声问题，满意用户需求。网络管理与网络平安44SNMP 协议（简洁网络管理协议）的四个部件：网管工作站、SNMP代理、管理信息库 MIB、SNMP 通讯协议。45防火墙 三种防火墙的工作原理 包过滤防火墙：在路由器中建立访问限制表，来识别哪些数据报允许穿越路由器的，哪些是须要阻截的。代理服务器：在内、外网主机之间设置代理服务器，外部只能访问代理服务器，看不到内部主机。攻击探测防火墙：通过分析进入内网数据报的报头和报文的攻击特征来识别须要拦截的数据报。包过滤防火墙与攻击探测防火墙的比较 A拦截类型不同？（依

24、据网络访问列表，依据攻击特征？）B包过滤防火墙只检查报头，攻击探测防火墙检查整个数据报。C包过滤防火墙只需在路由器中创建，攻击探测防火墙需购买。D攻击探测防火墙对带宽影响较大。46网络地址转换 运用 NAT 的意义：节约公开 IP 地址，用少量的外网 IP 地址带更多的内网主机；隐藏内网 IP 地址，使外网对内网的攻击难度加大。NAT（网络地址转换）与 PAT（端口地址转换）的区分：APAT 技术可以用一个公开 IP 地址带许多内网主机，而 NAT 技术用一个公开 IP 地址只能带一台内网主机。BNAT 技术只改 IP 报头，PAT 技术改 IP 报头和 TCP 报头。CPAT 技术比 NAT 技术吞吐量大。