网络工程师学习笔记（1）

TCP软件可提供216个不同的端口,可允许长达16位的端口值。

WDM(Wavelength Division Multiplexing)调制的是波长，其中ILD(Injection Laser Diod注入式激光二极管)是WDM所使用的设备。

OSI七层中，下三层为通信子网，上四层为资源子网。

RS-232-C：

电平方式：负电压表示1，正电压表示0。

连接相关设备时，电缆的长度不应超过15米。

采用零调制解调器方式时，连接方式是信号对地接，两台机器的发送和接受数据线是交叉连接的。

当计算机通过相连的MODEM发送数据时，应注意先清DTE就绪再清MODEM就绪。

计算机通信网包含传输骨干网、城域交换网和接入网。

接入网（Acess Network）解决的是终端接入问题，即最后一千米的问题，指交换局到用户终端之间的所用机线设备。

ITU-T:接入网是指由业务结点接口（SNI）和相关用户网络接口（UNI）之间的一系列传送实体所组成，为传送电信业务提供所需传送承载能力的实施系统。可经有电信网Q3接口进行配置和管理。

交换网之间的是传送网。

VPN( virtual private network)：

第二层 ppp(point to point protocol) pppoe->ppp over Ethernet

L2TP 第二层隧道协议

 

数字签名可达到/保证（A向B发送签名的消息P）：

1、B可验证P确实来自A

2、A不能否认发送过P

3、B不能编造或改变消息P

 

加密算法：

1、DES（Data encryption standard)

    （由NSA制定）

2、IDEA 

3、公钥加密算法

     P为明文，C为密文，E为公钥，D为私钥。

     D（E（P）） = P；

     不能由E发出D

     加密时，C = E（P ) 解密时 P = D（C）

     公钥加密，私钥解密。

     加密、解密是互逆的。

4、RSA->一种公钥加密算法，基于大素数分解的困难性。

     选择两个大素数p,q(大于10^100)

     令n = p*q,z=(p-1)*(q-1);

     选择d,令d、z互质

     选择e,使e*d = 1(modz)

     明文P分成k位的块。

     C=P^e(modn)

     P=C^d(modn)

     公钥（e,n） 私钥（d,n）

PGP（Pretty good privacy):基于RSA公钥加密体系的邮件加密软件,利用了IDEA和RSA两种加密方式对邮件进行链式加密，利用了RSA的高保密和IDEA的便捷。用一个随机生成密钥用IDEA算法对明文加密，然后用RSA算法对该密钥加密。在认证时，先用MD5（128位密文）对报文摘要进行加密，在用RSA对报文摘要进行加密。

 

TP monitor (事务处理监控)位于客户机和数据库服务器之间，采用三层或多层模型。TP monitor 提供一系列的服务，如应用管理、管理控制、应用之间的消息传递等。

 

IGP（内部网关协议）：

    RIP（简单路由协议）：采用距离矢量算法，利用了跳数；

    OSPF（开放式最短路径优先算法）：采用迪杰斯科拉算法，利用链路的状态。

EGP（内部网关协议）：

    BGP（边界网关协议）

 

网络管理系统：

       1、HP的OpenView的用户界面干净而灵活，但功能引导笨拙。不能处理因为某一网络对象故障而导致的其他对象的故障。

       2、IBM的NetView的用户界面干净而灵活，比OpenView更易使用。不能对故障事件进行归并。

       3、SNM(SunNetManager)是第一个重要的基于UNIX的网络管理系统。

 

RMON即远程登录网络监控，在十组RMON MIB中有一组是反映以太网统计信息。

 

在计算机中，1-1023号端口都已经保留与现有服务对应。