自考《計算機網絡技術》串講資料（5） -自考串講筆記

　　第五章　廣域網

　　1、廣域網是指覆蓋范圍廣闊的一類數(shù)據通信網。其特點是主要提供面向通信的服務、覆蓋范圍廣、是一種跨地區(qū)的數(shù)據通信網絡、它主要對應于OSI模型低層的物理層、數(shù)據鏈路層、網絡層。

　　2、廣域網的連接技術：公共傳輸網絡基本可分為兩大類：電路交換網（公共交換電話網、綜合業(yè)務數(shù)字網）、分組交換網（幀中繼及ATM），專用線路連接。

　　3、廣域網常用連接設備有廣域網交換機、接入服務器、調制解調器、ISDN終端適配器、信道服務單元/數(shù)據服務單元。

　　4、ISDN（綜合業(yè)務數(shù)字網）ISDN具有三個基本特性：端到端的數(shù)字連接、綜合的業(yè)務和標準的入網接口。

　　5、ISDN（綜合業(yè)務數(shù)字網）的基本技術包括數(shù)字傳輸、數(shù)字交換、網同步和公共信令。

　　6、ITU定義了四個參考點：R、S、T、U

　　7、由窄帶ISDN向寬帶ISDN的發(fā)展可分為三個階段：

　　①進一步實現(xiàn)語音、數(shù)據和圖像等業(yè)務的綜合；

　?、谥饕卣魇荁-ISDN和用戶-網絡接口已經標準化，光交換技術已廣泛應用；

　?、壑饕卣魇窃趯拵SDN中引入了智能管理網。

　　目前B-ISDN采用的傳輸模式主要有：高速分組交換、高速電路交換、異步傳輸模式ATM和光交換方式四種。

　　8、ATM是一種轉換模式，在這一模式中信息被組織成信元（Cell），這種轉換模式是異步的。ATM采用異步時分復用工作方式。信元（Cell）實際上就是分組。

　　9、幀中繼與X.25都同屬分組交換一類，但由于X.25帶寬較窄，而楨中繼帶寬較寬，所以常將幀中繼稱為快速分組交換。幀中繼常用于：局域網的互連、語音傳輸、文件傳輸?shù)取?/p>

　　10、千兆以太網將數(shù)據速率提高到1Gbps.千兆以太網采用了載波擴展（用于半雙工的CSMA/CD）和數(shù)據包分組（允許站點每次發(fā)送多幀）兩種技術。千兆以太網的重要特點：簡易性、技術過渡的平滑性、網絡的可靠性、可管理和可維護性、經濟性、支持新應用與新數(shù)據類型。

　　11、虛擬專用網VPN是依靠ISP和其他NSP，在公用網絡中建立專用的數(shù)據通信網絡的技術。

　　VPN管理的目標為減少網絡風險、具有高擴展性、經濟性、高可靠性等優(yōu)點。

　　VPN管理主要包括安全管理設備管理、配置管理、訪問控制列表管理、QQS管理等內容。

　　VPN的安全技術有隧道技術、加解密技術、密匙管理技術、使用者與設備身份認證技術。

　　12、ISO建議網絡管理應包括以下基本功能：故障管理、計費管理、配置管理、性能管理和安全管理。

　　13、目前最有影響的網絡管理協(xié)議用兩個：一個是簡單網絡管理協(xié)議SNMP，一個是公共管理信息協(xié)議CMIS/CMIP.

　　14、故意危害Internet安全的主要任務三種人：故意破壞者又稱黑客（Hackers）、不遵守規(guī)則者（Vandals）和刺探秘密者。防火墻是在被保護的Intranet和Internet之間豎起的一道安全屏障，用于增強Intranet的安全性。

　　15、目前的防火墻技術可以起到如下安全作用：集中的網絡安全、安全警報、重新部署網絡地址轉換（NAT）、監(jiān)視Internet的使用、向外發(fā)布信息。典型的防火墻系統(tǒng)可以由一個或多個構件組成，其主要部分是：包過濾路由器、應用層網關、電路層網關。