计算机网络知识要点总结
一、现在最主要的三种网络
?
泛指一般的互连网（互联网）
世界范围的互连网（互联网）
使用 TCP/IP 协议族
前身是美国的阿帕网 ARPANET
?
计算机网络的带宽是指网络可通过的最高数据率，即每秒多少比特。
描述带宽也常常把"比特/秒"省略。
例如，带宽是 10 M，实际上是 10 Mb/s。注意：这里的 M 是 106。
?
在网络中有两种不同的速率：
这两种速率的意义和单位完全不同。
?
宽带传输：计算机向网络发送比特的速率较高。
宽带线路：每秒有更多比特从计算机注入到线路。
宽带线路和窄带线路上比特的传播速率是一样的。
?
早期的计算机网络采用电路交换，新型的计算机网络采用分组交换的、基于存储转发的方式。
分组交换：
?
IP 网络的重要特点
尽最大努力服务(best effort service)
?
TCP 协议保证了应用程序之间的可靠通信,IP 协议控制分组在因特网的传输,但因特网不保证可靠交付.
在 TCP/IP 的应用层协议使用的是客户服务器方式。
?
注意：
?
六、总结
?
========================================================================
?
一、IP 网络是虚拟网络
?
IP 地址的表示方法有两种：二进制和点分十进制。
IP 地址是 32 位二进制数字，为方便阅读和从键盘上输入，可把每 8 位二进制数字转换成一个十进制数字，并用小数点隔开，这就是点分十进制。
?
三、因特网的域名
因特网的域名分为：
因特网中设有很多的域名服务器 DNS，用来把域名转换为 IP 地址。
?
发送邮件使用的协议——简单邮件传送协议SMTP (Simple Mail Transfer Protocol)
接收邮件使用的协议——邮局协议版本3 POP3 (Post Office Protocol version 3)
注：邮件的传送仍然要使用IP 和 TCP 协议
?
?
万维网客户程序与服务器程序之间的交互遵守超文本传送协议 HTTP。
?
==========================================================================
?
根据提供服务的覆盖面积大小以及所拥有的IP 地址数目的不同，ISP 也分成为不同的层次。
?
在网络边缘的端系统中运行的程序之间的通信方式通常可划分为两大类：C/S 方式 和P2P 方式（Peer-to-Peer，对等方式）。
?
网络核心部分是因特网中最复杂的部分。
网络中的核心部分要向网络边缘中的大量主机提供连通性，使边缘部分中的任何一个主机都能够向其他主机通信（即传送或接收各种形式的数据）。
因特网的核心部分是由许多网络和把它们互连起来的路由器组成，而主机处在因特网的边缘部分。
在因特网核心部分的路由器之间一般都用高速链路相连接，而在网络边缘的主机接入到核心部分则通常以相对较低速率的链路相连接。
主机的用途是为用户进行信息处理的，并且可以和其他主机通过网络交换信息。路由器的用途则是用来转发分组的，即进行分组交换的。
在网络核心部分起特殊作用的是路由器(router)。
路由器是实现分组交换(packet switching)的关键构件，其任务是转发收到的分组，这是网络核心部分最重要的功能。
?
电路交换必定是面向连接的。
电路交换的三个阶段：建立连接、通信、释放连接。
?
?
?
注：由 ISP 提供的接入网只是起到让用户能够与因特网连接的"桥梁"作用。
?
注：信号传输速率（即发送速率）和信号在信道上的传播速率是完全不同的概念。
总时延 = 发送时延+传播时延+处理时延+处理时延
注：信道利用率并非越高越好。
?
简称为协议，是为进行网络中的数据交换而建立的规则、标准或约定。其组成要素有以下三点：
?
八、实体、协议、服务和服务访问点
实体(entity)——表示任何可发送或接收信息的硬件或软件进程。
协议——是控制两个对等实体进行通信的规则的集合。
同一系统相邻两层的实体进行交互的地方，称为服务访问点 SAP (Service Access Point)。
?
路由器在转发分组时最高只用到网络层，而没有使用运输层和应用层。
?
=================================================================================
?
?
?
?
?
一、物理层的基本概念
物理层的主要任务是确定与传输媒体的接口的一些特性，即：
数据(data)——运送消息的实体。
信号(signal)——数据的电气的或电磁的表现。
"模拟的"(analogous)——代表消息的参数的取值是连续的。
"数字的"(digital)——代表消息的参数的取值是离散的。
码元(code)——在使用时间域（或简称为时域）的波形表示数字信号时，代表不同离散数值的基???????????????? 本波形。
三、 有关信号的几个基本概念????
单向通信（单工通信）——只能有一个方向的通信而没有反方向的交互。
双向交替通信（半双工通信）——通信的双方都可以发送信息，但不能双方同时发送(当然也????????????????????????????????就不能同时接收)。
双向同时通信（全双工通信）——通信的双方可以同时发送和接收信息。
四、基带信号和调制
基带信号往往包含有较多的低频成分，甚至有直流成分，而许多信道并不能传输这种低频分量或直流分量。为了解决这一问题，就必须对基带信号进行调制(modulation)。
最基本的二元制调制方法有以下几种：
调幅(AM)：载波的振幅随基带数字信号而变化。
调频(FM)：载波的频率随基带数字信号而变化。
调相(PM): 载波的初始相位随基带数字信号而变化。
?
双绞线、同轴电缆、光缆 、无线信道。
六、信道复用技术
复用(multiplexing)是通信技术中的基本概念。
???? 复用技术的分类：
码片序列(chip sequence)
例如，S 站的 8 bit 码片序列是 00011011。
发送比特 1 时，就发送序列 00011011，
发送比特 0 时，就发送序列 11100100。
????????????????????两个不同站的码片序列正交，就是向量S和T的规格化内积(inner product)都是 0：
????????????????????
任何一个码片向量和该码片向量自己的规格化内积都是1 ：
一个码片向量和该码片反码的向量的规格化内积值是 –1。
CDMA 的工作原理
?
============================================================
?
?
第 3 章 数据链路层
数据链路层使用的信道主要有以下两种类型：
点对点信道：这种信道使用一对一的点对点通信方式。
广播信道：这种信道使用一对多的广播通信方式，因此过程比较复杂。
网络层：IP数据报（或IP分组）
数据链路层：帧
物理层：比特
三、数据链路层传输数据时的三个基本问题
(1) 封装成帧(framing)——在一段数据的前后分别添加首部和尾部，然后就构成了一个帧。首部????????????????????????????和尾部的一个重要作用就是进行帧定界。
(2) 透明传输
(3) 差错控制
四、点对点协议 PPP (Point-to-Point Protocol)
现在全世界使用得最多的数据链路层协议是点对点协议 PPP。用户使用拨号电话线接入因特网时，一般都是使用 PPP 协议。
3.PPP 协议有三个组成部分
4.PPP 协议之不使用序号和确认机制.
?
DIX Ethernet V2 标准与 IEEE 的 802.3 标准只有很小的差别，因此可以将 802.3 局域网简称为"以太网"。
与接入到传输媒体有关的内容都放在 MAC子层，而 LLC 子层则与传输媒体无关，不管采用何种协议的局域网对 LLC 子层来说都是透明的,如下图所示：
局域网对 LLC 子层是透明的
注意：
?
图 曼彻斯特编码方式
检测到碰撞后
重要特性
?
1、48 位的 MAC 地址
在局域网中，硬件地址又称为物理地址，或 MAC 地址，共48位，其前3个字节（即高24位）用于标识不同的生产厂家，后3个字节（即低24位）由厂家自行指派，用于标识产品号。
2、从网络上发往本站的帧分为以下3种:
3、 MAC 帧的格式
常用的以太网MAC帧格式有两种标准 ：
DIX Ethernet V2 标准
最常用的 MAC 帧是以太网 V2 的格式,如下：
?
4、帧间最小间隔
?
以太网交换机通常都有十几个接口。因此，以太网交换机实质上就是一个多接口的网桥，可见交换机工作在数据链路层。
?
?
网络层提供两种类型的的服务，即：虚电路服务和数据报服务。
图示 虚电路服务
网络层向上只提供简单灵活的、无连接的、尽最大努力交付的数据报服务。
图示 数据报服务
?
网际协议 IP 是 TCP/IP 体系中两个最主要的协议之一。与 IP 协议配套使用的还有四个协议：
注：ICMP 不是高层协议，而是 IP 层的协议。
十四、网际层的 IP 协议及配套协议
注：ICMP 网际控制报文协议
?
中间设备又称为中间系统或中继(relay)系统。
十六、网络互连使用路由器
每一类地址都由两个固定长度的字段组成，其中一个字段是网络号 net-id，它标志主机（或路由器）所连接到的网络，而另一个字段则是主机号 host-id，它标志该主机（或路由器）。
两级的 IP 地址可以记为：IP 地址 ::= { <网络号>, <主机号>} ， ::= 代表"定义为"
IP 地址中的网络号字段和主机号字段
?
常用的三种类别的 IP 地址
?
IP 地址的一些重要特点
(1) IP 地址是一种分等级的地址结构
(2) 实际上 IP 地址是标志一个主机（或路由器）和一条链路的接口。
(3) 用转发器或网桥连接起来的若干个局域网仍为一个网络，因此这些局域网都具有同样的网络号 ????????net-id。
(4) 所有分配到网络号 net-id 的网络，无论是范围很小的局域网，还是可能覆盖很大地理范围的广域????????网，都是平等的。
?
十八、IP 地址与硬件地址
路由器只根据目的站的 IP 地址的网络号进行路由选择
在具体的物理网络的链路层只能看见 MAC 帧而看不见 IP 数据报
1、ARP
不管网络层使用的是什么协议，在实际网络的链路上传送数据帧时，最终还是必须使用硬件地址。
每一个主机都设有一个 ARP 高速缓存(ARP cache)，里面有所在的局域网上的各主机和路由器的 IP 地址到硬件地址的映射表。
当主机 A 欲向本局域网上的某个主机 B 发送 IP 数据报时，就先在其 ARP 高速缓存中查看有无主机 B 的 IP 地址。如有，就可查出其对应的硬件地址，再将此硬件地址写入 MAC 帧，然后通过局域网将该 MAC 帧发往此硬件地址。
ARP 是解决同一个局域网上的主机或路由器的 IP 地址和硬件地址的映射问题。
如果所要找的主机和源主机不在同一个局域网上，那么就要通过 ARP 找到一个位于本局域网上的某个路由器的硬件地址，然后把分组发送给这个路由器，让这个路由器把分组转发给下一个网络。剩下的工作就由下一个网络来做。
2、RARP
逆地址解析协议 RARP 使只知道自己硬件地址的主机能够知道其 IP 地址。
这种主机往往是无盘工作站。 因此 RARP协议目前已很少使用。
二十、查找路由表
在路由表中，对每一条路由，最主要的是（目的网络地址，下一跳地址）.
根据目的网络地址就能确定下一跳路由器，这样做的结果是：
二十一、划分子网(subnetting)
从 1985 年起在 IP 地址中又增加了一个"子网号字段"，使两级的 IP 地址变成为三级的 IP 地址。这种做法叫作划分子网(subnetting) 。划分子网已成为因特网的正式标准协议。
?
子网掩码
IP 地址的各字段和子网掩码
默认子网掩码
?
?
二十二、因特网的路由选择协议
1) 理想的路由算法
2、关于"最佳路由"
3、从路由算法的自适应性考虑：
?
二十三、IP 多播
(1) 多播使用组地址—— IP 使用 D 类地址支持多播。多播地址只能用于目的地址，而不能用于源地址。
(2) 永久组地址——由因特网号码指派管理局 IANA 负责指派。
(3) 动态的组成员
(4) 使用硬件进行多播
3、IP多播需要两种协议
????????为了使路由器知道多播组成员的信息，需要利用网际组管理协议 IGMP (Internet Group
Management Protocol)。
图示 IGMP 使多播路由器知道多播组成员信息
2）多播路由选择协议
连接在局域网上的多播路由器还必须和因特网上的其他多播路由器协同工作，以便把多播数据报用最小代价传送给所有的组成员。这就需要使用多播路由选择协议。
?
二十四、 专用地址（本地地址）和全球地址
本地地址——仅在机构内部使用的 IP 地址，可以由本机构自行分配，而不需要向因特网的管理机构申请。
全球地址——全球唯一的IP地址，必须向因特网的管理机构申请。
10.0.0.0 到 10.255.255.255
172.16.0.0 到 172.31.255.255
192.168.0.0 到 192.168.255.255
这些地址只能用于一个机构的内部通信，而不能用于和因特网上的主机通信。
专用地址只能用作本地地址而不能用作全球地址。在因特网中的所有路由器对目的地址是专用地址的数据报一律不进行转发。
======================================================================
?
第 5 章 运输层
一 、应用进程之间的通信
图示 运输层协议和网络层协议的主要区别
注意：
?
???????? 套接字 socket = (IP地址: 端口号)
每一条 TCP 连接唯一地被通信两端的两个端点（即两个套接字）所确定。即：
???????? TCP 连接 ::= {socket1, socket2} = {(IP1: port1), (IP2: port2)}
?
?
请注意：
可靠通信的实现:
流量控制(flow control)就是让发送方的发送速率不要太快，既要让接收方来得及接收，也不要使网络发生拥塞。
利用滑动窗口机制可以很方便地在 TCP 连接上实现流量控制。
七、 TCP 的运输连接管理
????1、运输连接的三个阶段
????????运输连接就有三个阶段，即：连接建立、数据传送和连接释放。运输连接的管理就是使运输连接????的建立和释放都能正常地进行。
连接建立过程中要解决以下三个问题：
TCP 连接的建立都是采用客户服务器方式。
3、用三次握手建立 TCP 连接的各状态：
数据传输结束后，双方都可释放连接，但一方(设为A)释放连接前需获得另一方(设为B)的允许，如果此时B方仍有数据要传输，则连接不得释放，A仍要接收B的数据，直至B方数据传输完毕后，B方发出释放连接的要求，得到A方的许可确认后，B释放连接，A等待2SML后释放连接，此时通信结束。
如下图所示：
?
?
===============================================
三、层次树状结构的命名方法
… . 三级域名 . 二级域名 . 顶级域名
四、域名只是个逻辑概念
(1) 国家顶级域名 nTLD：如: .cn 表示中国，.us 表示美国，.uk 表示英国，等等。
(2) 通用顶级域名 gTLD：最早的顶级域名是：
.com （公司和企业） ????????????????????.net （网络服务机构）
.org （非赢利性组织） ????????????????????.edu （美国专用的教育机构（）
.gov （美国专用的政府部门） ????????????.mil （美国专用的军事部门）
.int （国际组织）
六、域名服务器的四种类型
在因特网上共有13 个不同 IP 地址的根域名服务器（注意这里的13是指共有13 套装置，????而不是 13 个机器），它们的名字是用一个英文字母命名，从a 一直到 m（前13 个字母）。这些????根域名服务器相应的域名分别是
到 2006 年底全世界已经安装了一百多个根域名服务器机器，分布在世界各地。
七、域名的解析过程
主机向本地域名服务器的查询一般都是采用递归查询。如果主机所询问的本地域名服务器不知道被查询域名的 IP 地址，那么本地域名服务器就以 DNS 客户的身份，向其他根域名服务器继续发出查询请求报文。
本地域名服务器向根域名服务器的查询通常是采用迭代查询。当根域名服务器收到本地域名服务器的迭代查询请求报文时，要么给出所要查询的 IP 地址，要么告诉本地域名服务器："你下一步应当向哪一个域名服务器进行查询"。然后让本地域名服务器进行后续的查询。
以上两种方式如下图所示：
1、FTP (File Transfer Protocol) 概述
九、文件传送并非很简单的问题
十、网络环境下复制文件的复杂性：
(1) 计算机存储数据的格式不同。
(2) 文件的目录结构和文件命名的规定不同。
(3) 对于相同的文件存取功能，操作系统使用的命令不同。
(4) 访问控制方法不同。
?
两个连接
两个不同的端口号
当客户进程向服务器进程发出建立连接请求时，要寻找连接服务器进程的熟知端口(21)，同时还要告诉服务器进程自己的另一个端口号码，用于建立数据传送连接。
接着，服务器进程用自己传送数据的熟知端口(20)与客户进程所提供的端口号码建立数据传送连接。
由于 FTP 使用了两个不同的端口号，所以数据连接与控制连接不会发生混乱。20号端口
21号端口
?
十二、简单文件传送协议 TFTP(Trivial File Transfer Protocol)
十三、万维网的文档
HTML 文档是一种可以用任何文本编辑器创建的 ASCII 码文件。
万维网的文档可以分为以下3类：
动态文档和静态文档之间的主要差别体现在服务器一端。这主要是文档内容的生成方法不同。而从浏览器的角度看，这两种文档并没有区别。
Java 技术装三个主要组成部分：程序设计语言、运行(runtime)环境（JVM）和 类库。
十四、两种不同的链接
十五、通用网关接口 CGI(Common Gateway Interface)
在万维网中用来进行搜索的程序叫做搜索引擎。
全文检索搜索引擎是一种纯技术型的检索工具。它的工作原理是通过搜索软件到因特网上的各网站收集信息，找到一个网站后可以从这个网站再链接到另一个网站。然后按照一定的规则建立一个很大的在线数据库供用户查询。
用户在查询时只要输入关键词，就从已经建立的索引数据库上进行查询（并不是实时地在因特网上检索到的信息）。
?
分类目录搜索引擎（分类网站搜索）并不采集网站的任何信息，而是利用各网站向搜索引擎提交的网站信息时填写的关键词和网站描述等信息，经过人工审核编辑后，如果认为符合网站登录的条件，则输入到分类目录的数据库中，供网上用户查询。
垂直搜索引擎(Vertical Search Engine) 针对某一特定领域、特定人群或某一特定需求提供搜索服务。垂直搜索也是提供关键字来进行搜索的，但被放到了一个行业知识的上下文中，返回的结果更倾向于信息、消息、条目等。
?
十七、电子邮件
连接建立、邮件传送、连接释放。
二十、邮件读取协议POP3 和 IMAP
邮局协议 POP（Post Office Protocol） 是一个非常简单、但功能有限的邮件读取协议，现在使用的是它的第三个版本 POP3。
POP 也使用客户服务器的工作方式。
在接收邮件的用户 PC 机中必须运行 POP 客户程序，而在用户所连接的 ISP 的邮件服务器中则运行 POP 服务器程序。
------------------------------------------
因特网报文存取协议IMAP（Internet Message Access Protocol）也是按客户服务器方式工作，现在较新的是版本 4，即 IMAP4。
用户在自己的 PC 机上就可以操纵 ISP（Internet Service Provider） 的邮件服务器的邮箱，就像在本地操纵一样。
因此 IMAP 是一个联机协议。当用户 PC 机上的 IMAP 客户程序打开 IMAP 服务器的邮箱时，用户就可看到邮件的首部。若用户需要打开某个邮件，则该邮件才传到用户的计算机上。
IMAP 的特点
允许收件人只读取邮件中的某一个部分。
二十一、发送和接收电子邮件的几个重要步骤
二十二、基于万维网的电子邮件
二十三、通用因特网邮件扩充 MIME
SMTP 有以下缺点：
MIME 的特点：
MIME 并没有改动 SMTP 或取代它。
MIME 的意图是继续使用目前的[RFC 822]格式，但增加了邮件主体的结构，并定义了传送非 ASCII 码的编码规则。
MIME 和 SMTP 的关系
MIME 主要包括三个部分:
MIME的标准规定 Content-Type 说明必须含有两个标识符，即内容类型(type)和子类型(subtype)，中间用"/"分开，如text/html，text/css等。
MIME 标准定义了 7 个基本内容类型和 15 种子类型。
?
二十四、动态主机配置协议 DHCP(Dynamic Host Configuration Protocol)
动态主机配置协议 DHCP 提供了即插即用连网(plug-and-play networking)的机制。
这种机制允许一台计算机加入新的网络和获取IP地址而不用手工参与。
DHCP 使用客户服务器方式：
需要 IP 地址的主机在启动时就向 DHCP 服务器广播发送发现报文（DHCPDISCOVER），这时该主机就成为 DHCP 客户。
本地网络上所有主机都能收到此广播报文，但只有 DHCP 服务器才回答此广播报文。
DHCP 服务器先在其数据库中查找该计算机的配置信息。若找到，则返回找到的信息。若找不到，则从服务器的 IP 地址池(address pool)中取一个地址分配给该计算机。DHCP 服务器的回答报文叫做提供报文（DHCPOFFER）。
DHCP中继代理（relay agency）
并不是每个网络上都有 DHCP 服务器，这样会使 DHCP 服务器的数量太多。现在是每一个网络至少有一个 DHCP 中继代理，它配置了 DHCP 服务器的 IP 地址信息。
当 DHCP 中继代理收到主机发送的发现报文后，就以单播方式向 DHCP 服务器转发此报文，并等待其回答。收到 DHCP 服务器回答的提供报文后，DHCP 中继代理再将此提供报文发回给主机。
租用期(lease period)
二十五、简单网络管理协议 SNMP
????SNMP 使用无连接的 UDP
二十六、应用进程跨越网络的通信
????1、系统调用
???? 大多数操作系统使用系统调用(system call)的机制在应用程序和操作系统之间传递控制权。
对程序员来说，每一个系统调用和一般程序设计中的函数调用非常相似，只是系统调用是将控制权传递给了操作系统。
多个应用进程使用系统调用的机制
????2、应用编程接口API(Application Programming Interface)
当某个应用进程启动系统调用时，控制权就从应用进程传递给了系统调用接口。
此接口再将控制权传递给计算机的操作系统。操作系统将此调用转给某个内部过程，并执行所请求的操作。
内部过程一旦执行完毕，控制权就又通过系统调用接口返回给应用进程。
系统调用接口实际上就是应用进程的控制权和操作系统的控制权进行转换的一个接口，即应用编程接口 API。
2.1 几种应用编程接口 API
2.1.1 套接字的作用
?
调用 socket 创建套接字
=========================================================
计算机网络上的通信面临以下的四种威胁：
(1) 截获——从网络上窃听他人的通信内容。
(2) 中断——有意中断他人在网络上的通信。
(3) 篡改——故意篡改网络上传送的报文。
(4) 伪造——伪造信息在网络上传送。
截获信息的攻击称为被动攻击，而更改信息和拒绝用户使用资源的攻击称为主动攻击。
被动攻击 ——攻击者只是观察和分析某一个协议数据单元 PDU 而不干扰信息流。
主动攻击 —— 是指攻击者对某个连接中通过的 PDU 进行各种处理，如：
三、计算机网络通信安全的目标
(1) 防止析出报文内容；
(2) 防止通信量分析；
(3) 检测更改报文流；
(4) 检测拒绝报文服务；
(5) 检测伪造初始化连接。
四、恶意程序(rogue program)
(1) 计算机病毒——会"传染"其他程序的程序，"传染"是通过修改其他程序来把自身或其变种复制???????????????????? 进去完成的。
(2) 计算机蠕虫——通过网络的通信功能将自身从一个结点发送到另一个结点并启动运行的程序。
(3) 特洛伊木马——一种程序，它执行的功能超出所声称的功能。
(4) 逻辑炸弹——一种当运行环境满足某种特定条件时执行其他特殊功能的程序。
五、计算机网络安全的内容
六、公钥密码体制
公钥密码体制使用不同的加密密钥与解密密钥，是一种"由已知加密密钥推导出解密密钥在计算上是不可行的"密码体制。
1、公钥和私钥
在公钥密码体制中，加密密钥(即公钥) PK（Public Key） 是公开信息，而解密密钥(即私钥或秘钥) SK(Secret Key) 是需要保密的。
加密算法 E(Encrypt) 和解密算法 D 也都是公开的。
虽然秘钥 SK 是由公钥 PK 决定的，但却不能根据 PK 计算出 SK。
2、公钥算法的特点
?
七、 数字签名
数字签名必须保证以下三点：
(1) 报文鉴别——接收者能够核实发送者对报文的签名；
(2) 报文的完整性——发送者事后不能抵赖对报文的签名；
(3) 不可否认——接收者不能伪造对报文的签名。
现在已有多种实现各种数字签名的方法。但采用公钥算法更容易实现。
数字签名的实现 ：
具有保密性的数字签名
八、鉴别
在信息的安全领域中，对付被动攻击的重要措施是加密，而对付主动攻击中的篡改和伪造则要用鉴别(authentication) 。
报文鉴别使得通信的接收方能够验证所收到的报文（发送者和报文内容、发送时间、序列等）的真伪。
使用加密就可达到报文鉴别的目的。但在网络的应用中，许多报文并不需要加密。应当使接收者能用很简单的方法鉴别报文的真伪。
1.1 SSL 的位置
1.2 SSL的三个功能：
(1) SSL 服务器鉴别 允许用户证实服务器的身份。具有 SS L 功能的浏览器维持一个表，上面有一些可信赖的认证中心 CA (Certificate Authority)和它们的公钥。
(2) 加密的 SSL 会话 客户和服务器交互的所有数据都在发送方加密，在接收方解密。
(3) SSL 客户鉴别 允许服务器证实客户的身份。
2、安全电子交易 SET (Secure Electronic Transaction)
安全电子交易 SET 是专为在因特网上进行安全支付卡交易的协议。
SET 的主要特点是：
(1) SET 是专为与支付有关的报文进行加密的。
(2) SET 协议涉及到三方，即顾客、商家和商业银行。所有在这三方之间交互的敏感信息都被加密。
(3) SET 要求这三方都有证书。在 SET 交易中，商家看不见顾客传送给商业银行的信用卡号码。
?
十、防火墙(firewall)
防火墙在互连网络中的位置
防火墙的功能有两个：阻止和允许。
"阻止"就是阻止某种类型的通信量通过防火墙（从外部网络到内部网络，或反过来）。
"允许"的功能与"阻止"恰好相反。
防火墙必须能够识别通信量的各种类型。不过在大多数情况下防火墙的主要功能是"阻止"。
?
?
(1) 网络级防火墙——用来防止整个网络出现外来非法的入侵。属于这类的有分组过滤和授权服务器。前者检查所有流入本网络的信息，然后拒绝不符合事先制订好的一套准则的数据，而后者则是检查用户的登录是否合法。
(2) 应用级防火墙——从应用程序来进行接入控制。通常使用应用网关或代理服务器来区分各种应用。例如，可以只允许通过访问万维网的应用，而阻止 FTP 应用的通过。
===========================================================================
?
1、有固定基础设施的无线局域网
2、无固定基础设施的无线局域网
二、热点(hot spot)
现在许多地方，如办公室、机场、快餐店、旅馆、购物中心等都能够向公众提供有偿或无偿接入 Wi-Fi 的服务。这样的地点就叫做热点。
三、移动自组网络，又称自组网络(ad hoc network)
自组网络是没有固定基础设施（即没有 AP）的无线局域网。这种网络由一些处于平等状态的移动站之间相互通信组成的临时网络：
四、802.11 局域网的 MAC 帧
802.11 帧共有三种类型，即控制帧、数据帧和管理帧。
==============================================
?
?
?
第十章 下一代因特网
一、IPv6 的基本首部
?
二、 从 IPv4 向 IPv6 过渡
原文：https://www.cnblogs.com/Casablan/p/11691193.html