软考嵌入式系统工程师知识点整理（网络与通信）

帧中继

• 比X.25网络的通信开销少，传输速度更快
• 比DDN专线更能提高通信线路利用率
• 比异步传输模式能提供更高的数据速率

---

数据库基本知识

• 数据库的特征是：实现数据共享、减少数据冗余、保持数据一致性、独立性、安全保密性、并发控制、故障恢复等
• 关系模型遵循数据库的三级体系结构，关系模式、关系子模式和存储模式。关系模式时数据库的概念模式，定义为关系模式的集合；存储模式是对数据库物理存储结构的描述；关系子模式是用户所用到的那部分数据的描述，是用户对数据库的视图
• 概念模式相对于存储模式是独立的，概念模式的改变不会影响存储模式。反之亦然。当为了某种需要改变存储模式时，可以同时改变两者之间的映射而保持模式和子模式不变，这种全局的逻辑数据独立于物理数据的特性，叫做物理数据独立性
• 数据的一致性，是指表示同一数据的多个副本之间没有矛盾，并不是指数据类型一致

---

公匙体系

• 明文P用公匙E加密得到密文C，用私匙D解密
• 不能由E导出D
• 明文攻击不能破解E
• 公匙用于加密和认证
• 私匙用于解密和签名

---

数字证书：

• 数字证书用CA私匙做数字签名，从用户的数字证书中可以获得用户的公匙
• 用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户A的数字证书，验证证书的真伪需要用CA的公匙验证CA的签名，验证M的真实性需要用用户A的公匙验证用户A的签名
• A为了向B发送消息P，A用自己的私匙对P签名后再用B的公匙对签名后的数据加密，B收到消息后先用B的私匙解密后再用A的公匙认证A的签名以及消息的真伪
• PKI体系中，保证数字证书不被篡改的方法是用CA的私钥对数字证书签名

---

网络设备基本功能相关知识

• 集线器：
  
  • 主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。
  • 工作于OSI模型第一层物理层
• 路由器：
  
  • 核心作用是实现网络互联，在不同网络之间转发数据单元。
  • 工作于OSI模型第三层网络层
• 交换机：
  
  • 可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。
  • 工作于OSI模型第二层数据链路层
• 中继器：
  
  • 适用于完全相同的两类网络的互联，主要功能是通过对数据信号重新发送或转发，来扩大传输距离
  • 工作在OSI模型第一层物理层

---

子网掩码的计算方法

• 缺省子网掩码
  
  • A类：255.0.0.0
  • B类：255.255.0.0
  • C类：255.255.255.0
• 子网掩码表示方法
  
  • 点分十进制：255.0.0.0
  • 网络标识位：255.255.255.0=192.168.1.1/24
• 子网掩码计算：分配给某公司网络的地址块为220.17.192.0/20，该网络被划分为几个C类子网，属于该公司网络的子网地址是多少
  
  • /20代表其子网掩码长度为20
  • C类子网掩码长度为24
  • 24-20=4,24=16。子网数量为16
  • 子网地址为220.17.192.0~220.17.207.0

---

A类网络可以有多少个网络地址？

• A类网络的地址掩码是8bit，剩余24bit可以表示主机地址，所以主机地址是224个
  如果A类网络的子网掩码为255.255.192.0，则该网络被划分为多少个子网
• 子网掩码二进制表示为11111111.11111111.11000000.00000000
• 除去8bit地址掩码，还有10bit，故可划分子网数为210

---

杂项：

• ECC的准确解释是error correcting code，错误检查和纠正
• 合理使用指可以不经著作权人许可，不需支付报酬，使用其作品
• TLS协议是传输层安全协议，建立在SSL3.0协议规范之上
• 在ASP的内置对象中，response对象可以修改cookie中的值
• 如果要使得两个IPV6节点可以通过现有的IPV4网络进行通信，则应该使用隧道技术
• 如果要使得纯IPV6节点可以与纯IPV4结点进行通信，则需要使用翻译技术
• 利用漏洞扫描技术可以获取某FTP服务器中是否存在可写目录的信息
• ARP攻击造成网络无法跨网段通信的原因是伪造网关ARP报文使得数据包无法发送到网关