路由与交换技术相关论文
路由器是家庭网络中不可或缺的设备，如果您想更好地掌握路由器的使用技巧，本文路由与交换技术相关论文将为您提供详细的操作指南和技巧。
本文内容目录一览：
路由与交换技术的作业
告送你都要搜索什么，然后你去baidu详细命令。
1实现VLan：查询单臂路由VLAN
2路由：这个使用两个网段的内网IP例如192.168.0.0和192.168.1.0，设置静态路由就ok了。
3ACL：这个是访问控制列表，在baidu上搜索acl限制192.168.0.0不能上公网，192.168.1.0能上公网。
4NAT：在百度上搜索NAT就能出现答案 ^_^ 假设有3个公网ip，你就让3个公网ip分别对应，192.168.1.2 192.168.1.3 192.168.1.4 这个三个地址，就行了。
这样，你的功能设计就全部完成了。
有关现代通信技术概论论文
这个是我们的考试题也许会对你有帮助，现代通信新技术大约就是这几个方面
1、什么是宽带接入？简述现阶段接入技术基本原理？简述你对未来接入技术发展的看法？
宽带接入是接入速率较高的接入方式。在公用电话网中通常认为在几百kbit/s以上的接入就属于宽带接入，有线、无线等不同专业有不同的定义。宽带是相对传统拨号上网而言，尽管目前没有统一标准规定宽带的带宽应达到多少，但依据大众习惯和网络多媒体数据流量考虑，网络的数据传输速率至少应达到256Kbps才能称之为宽带，其最大优势是带宽远远超过56Kbps拨号上网方式。
未来的宽带上网技术应当具有连接简单，操作发便，同时功能强大等特性，它至少必须满足用户在语音和数据业务上的基本需求-例如高速网上冲浪，HDTV，VOIP话音业务等等。而今，通信技术与互联网技术的不断成熟使得这些服务离你越来越近，全球的电信运营商都在向着未来不懈的努力。
我们了解了多种有可能实现的宽带接入方式，如"Stratellite"宽带、FTTH (光纤入户) 、ADSL2/ADSL2+，很难判断其中的哪一种会成为未来的主流，但是每一种技术都在快速的发展，最终能够笑道最后的，一定是那种能提供更高速度，更佳性能，更低成本，更高可行性的技术方案。所以，现在的宽带用户还有那些潜在的宽带用户将看到一个全新的局面，未来的宽带接入技术将会更成熟，没秒10M甚至100M不是梦！
2、无线城市的概念？当前无线城市有哪些解决方案？简述你对无线城市发展的认识和看法？
无线城市，就是使用高速宽带无线技术覆盖城市行政区域，向公众提供利用无线终端或无线技术获取信息的服务，提供随时随地接入和速度更快的无线网络,从而使在现有的第二代移动通信网络上不能使用、未来第三代移动通信网络上效果不够理想的高速度的新业务、新功能被开发出来，例如用手机看电视、打网络游戏、手机视频聊天、用手机随时召开或参加视频会议、家庭数字网络、无线传输文稿和照片等大文件、无线网络硬盘、移动电子邮件，等等。是城市信息化和现代化的一项基础设施，也是衡量城市运行效率、信息化程度以及竞争水平的重要标志。
无线城市解决方案：
为了实现无线数字城市建设的目标，对于不同的区域，不同的传播环境，不同的业务量需求，采用应不同的站型，不同的站间距和不同的天线类型，合理分布，达到用尽量少投资实现尽量好的覆盖效果。
1、城市主干道的覆盖；主干道路覆盖对数据流量的要求不高，一般容量不是问题，但对连续覆盖要求较高。对高速交通干道覆盖，可以采用高增益定向天线的方式对道路进行覆盖。
2、广场的覆盖；广场覆盖主要以公众用户上网为主，由于覆盖区域较为开阔所以可采用全向天线进行区域覆盖，但考虑到传输问题因此规划时可以采用Mesh方式进行网络连接。
3、景区的覆盖；此类地区由于往往线路难以到位，必须采取MESH或无线中继的方式进行覆盖。天线的选用需要考虑到景区整体的效果，可以采用仿真或仿生天线。
4、机场、车站、咖啡吧、茶室、休闲场所公共营业区域等室内区域的覆盖；室内场馆主要包括候机厅(候车室)、展览馆、体育场馆、高级写字楼、咖啡吧、室内茶室、大型室内商场等，可以采用普通无线控制器+AP使用自带天线或连接室内天线的方式进行覆盖。
5、园区的覆盖；园区覆盖主要面向游牧应用的公众用户，多数区域较为开阔但可能存在树荫的阻挡。对于数据的突发流量要求不高，覆盖区域较为分散。覆盖可以考虑采用全向和定向天线的结合，对于线路不到位的地方也可以采用Mesh或无线中继的方式进行无线组网。
随着移动技术的成熟，以及人们生活和工作等行为的网络需求越来越倾向于“随时随地上网”的行为模式，无线网络作为一种便捷快速的网络服务肯定要在全世界普及，无线城市成为未来城市发展的目标是民意所向，也是大势所趋。中国已经有很多城市已经开始无线网络发展计划，北京、上海、广州、深圳、成都等多个城市已经开始建设无线城市。最近北京的中移动和房山区长阳镇就签订了合作协议，计划在长阳半岛建设无线城市，助力北京世界城市和信息化产业建设的同时，更为长阳半岛的居民生活和产业发展带来更为高效便捷的网络通讯服务。
3 、什么是现代服务业？具体包括哪些业务？分析并阐述ICT？信息通信技术在现代服务业发展中的作用？
现代服务业大体相当于现代第三产业。国家统计局在1985年《关于建立第三产业统计的报告》中，将第三产业分为四个层次：第一层次是流通部门，包括交通运输业、邮电通讯业、商业饮食业、物资供销和仓储业；第二个层次是为生产和生活服务的部门，包括金融业、保险业、公用事业、居民服务业、旅游业、咨询信息服务业和各类技术服务业等；第三个层次是为提高科学文化水平和居民素质服务的部门，包括教育、文化、广播电视事业，科研事业，生活福利事业等；第四个层次是为社会公共需要服务的部门，包括国家机关、社会团体以及军队和警察等。
业务：
1.基础服务（包括通信服务和信息服务）
2.生产和市场服务（包括金融、物流、批发、电子商务、农业支撑服务以及中介和咨询等专业服务）
3.个人消费服务（包括教育、医疗保健、住宿、餐饮、文化娱乐、旅游、房地产、商品零售等）
4.公共服务（包括政府的公共管理服务、基础教育、公共卫生、医疗以及公益性信息服务等）。
现代服务业是相对于传统服务业而言，适应现代人和现代城市发展的需求，而产生和发展起来的具有高技术含量和高文化含量的服务业。
ICT是信息、通信和技术三个英文单词的词头组合(Information Communication Technology，简称ICT) 。它是信息技术与通信技术相融合而形成的一个新的概念和新的技术领域。也是在线测试仪的简称。
任何依靠信息通信技术(ICT)实现现代服务业的，首先要有一个多种电信技术和互联网技术的接入网络，为用户实现方便、快捷、廉价、多功能的接入。它应包括对互联网的接入，对无线、移动通信系统的接入，对固网的接入等。而且这些接入可以根据用户需求提供窄带和宽带的服务，或者按服务种类提供语音、数据、视频的接入。所以现代服务业共性服务支撑系统的接入也必须作到完全现代技术的、无时不在的、无处不在的全方位的服务。具体的通信手段要包括PSTN、PHS、ISDN、GSM、CDMA、3G(WCDMA、CDMA2000、TD-SCDMA)、WIFI、WIMAX、集群通信、Cable、卫星、互联网的各种接入(PC与固网、移动网和无线网各种接入)等。
4、网络优化的方法有哪些？室内补充覆盖信号源接入方式各自的特点？
网络优化的方法很多，在网络优化的初期，常通过对OMC-R数据的分析和路测的结果，制定网络调整的方案。在采用图1的流程经过几个循环后，网络质量有了大幅度的提高。但仅采用上述方法较难发现和解决问题，这时通常会结合用户投诉和CQT测试办法来发现问题，结合信令跟踪分析法、话务统计分析法及路测分析法，分析查找问题的根源。在实际优化中，尤其以分析OMC-R话务统计报告，并辅以七号信令仪表进行A接口或Abis接口跟踪分析，作为网络优化最常用的手段。网络优化最重要的一步是如何发现问题，下面就是几种常用的方法：
1．话务统计分析法：OMC话务统计是了解网络性能指标的一个重要途径，它反映了无线网络的实际运行状态。它是我们大多数网络优化基础数据的主要根据。通过对采集到的参数分类处理，形成便于分析网络质量的报告。通过话务统计报告中的各项指标(呼叫成功率、掉话率、切换成功率、每时隙话务量、无线信道可用率、话音信道阻塞率和信令信道的可用率、掉话率及阻塞率等)，可以了解到无线基站的话务分布及变化情况，从而发现异常，并结合其它手段，可分析出网络逻辑或物理参数设置的不合理、网络结构的不合理、话务量不均、频率干扰及硬件故障等问题。同时还可以针对不同地区，制定统一的参数模板，以便更快地发现问题，并且通过调整特定小区或整个网络的参数等措施，使系统各小区的各项指标得到提高，从而提高全网的系统指标。
2．DT （驱车测试）：在汽车以一定速度行驶的过程中,借助测试仪表、测试手机，对车内信号强度是否满足正常通话要求，是否存在拥塞、干扰、掉话等现象进行测试。通常在DT中根据需要设定每次呼叫的时长，分为长呼（时长不限,直到掉话为止）和短呼（一般取60秒左右,根据平均用户呼叫时长定）两种（可视情况调节时长），为保证测试的真实性，一般车速不应超过40公里/小时。路测分析法主要是分析空中接口的数据及测量覆盖，通过DT测试，可以了解：基站分布、覆盖情况，是否存在盲区；切换关系、切换次数、切换电平是否正常；下行链路是否有同频、邻频干扰；是否有小岛效应；扇区是否错位；天线下倾角、方位角及天线高度是否合理；分析呼叫接通情况，找出呼叫不通及掉话的原因，为制定网络优化方案和实施网络优化提供依据。
3．CQT （呼叫质量测试或定点网络质量测试）：在服务区中选取多个测试点，进行一定数量的拨打呼叫，以用户的角度反映网络质量。测试点一般选择在通信比较集中的场合，如酒店、机场、车站、重要部门、写字楼、集会场所等。它是DT测试的重要补充手段。通常还可完成DT所无法测试的深度室内覆盖及高楼等无线信号较复杂地区的测试，是场强测试方法的一种简单形式。
4．用户投诉：通过用户投诉了解网络质量。尤其在网络优化进行到一定阶段时，通过路测或数据分析已较难发现网络中的个别问题，此时通过可能无处不在的用户通话所发现的问题，使我们进一步了解网络服务状况。结合场强测试或简单的CQT测试，我们就可以发现问题的根源。该方法具有发现问题及时，针对性强等特点。
5．信令分析法：信令分析主要是对有疑问的站点的A接口、Abis接口的数据进行跟踪分析。通过对A接口采集数据分析，可以发现切换局数据不全(遗漏切换关系)、信令负荷、硬件故障(找出有问题的中继或时隙)及话务量不均(部分数据定义错误、链路不畅等原因)等问题。通过对Abis接口数据进行收集分析，主要是对测量仪表记录的LAY3信令进行分析，同时根据信号质量分布图、频率干扰检测图、接收电平分布图，结合对信令信道或话音信道占用时长等的分析，可以找出上、下行链路路径损耗过大的问题，还可以发现小区覆盖情况、一些无线干扰及隐性硬件故障等问题。
6．自动路测系统分析：采用安装于移动车辆上的自动路测终端，可以全程监测道路覆盖及通信质量。由于该终端能够将大量的信令消息和测量报告自动传回监控中心，可以及时发现问题，并对出现问题的地点进行分析，具有很强的时效性。所采用的方法同5。
在实际工作中，这几种方法都是相辅相成、互为印证的关系。GSM无线网络优化就是利用上述几种方法，围绕接通率、掉话率、拥塞率、话音质量和切换成功率及超闲小区、最坏小区等指标，通过性能统计测试→数据分析→制定实施优化方案→系统调整→重新制定优化目标→性能统计测试的螺旋式循环上升，达到网络质量明显改善的目的。
(1) 宏蜂窝作信源接入信号分布系统；
采用宏基站作信号源，其主要的优点是业务承载量大，通过增加基站设备的资源即可完成扩容，适用于用户众多，业务量高的大楼，场馆等建筑；缺点是宏基站和塔放之间采用射频馈缆连接，当用于大型建筑物的室内覆盖时，过多射频电缆集中于塔放节点，造成系统成本上升，需要较大的布线空间，施工难度加大，同时馈线损耗会造成射频信号衰减过大，不利用功率的有效使用。
(2) 微蜂窝作信源接入信号分布系统；
采用微基站作信号源，相对宏基站，业务承载较小的建筑易于安装。缺点如下：
A．微基站因为要体积小，输出功率小，覆盖有限，可能产生较多的校区切换，会消耗一定的资源。如果要覆盖较大的区域，一种方案是使用更多的微基站，导致建网成本增加。
B.微基站组网时，每个信源的容量有限，不同信源之间的容量不能共享；对于一些室内环境，如果区域内其话务量的分布不均或者随时间变化很大，微基站因为无线资源共享率低，建设成本相对较高。
C.微基站室内覆盖的扩容时增加微基站，扩容成本高。
(3) 直放站作信源接入信号分布系统。
直放站（中继器）属于同频放大器，是指在无线通信传输过程中起到信号增强作用的一种无线发射中转设备。
5、什么是下一代网络？NGN有哪些核心技术？阐述不同核心技术之间的区别及你对NGN发展的看法？
下一代网络是网络的下一个发展目标。目前一般认为下一代网络基于IP，支持多种业务，能够实现业务与传送分离，控制功能独立，接口开放，具有服务质量(QoS)保证和支持通用移动性的分组网。
NGN的关键技术有软交换技术、高速路由/交换技术、大容量光传送技术和宽带接入技术，其中软交换技术是核心技术。
软交换技术是一种基于软件的分布式交换和控制平台。
高速路由器处于NGN的传送层，实现高速多媒体数据流的路由和交换，是NGN的交通枢纽。
大容量光传送技术：光纤传输具有大容量和高速率的特点，光交换和智能光网更加灵活，更有效的传输。
宽带接入技术：将各种宽带服务与英语那个才能开展起来，网络容量的潜力才能真正发挥。
NGN的技术标准研究正在继续进行中，各国的电信运营商都对其非常关注，对NGN的未来发展中融合成为主旋律。其中IMS的NGN架构是对3GPP规范中的特性补充，相信不久的将来NGN将会得到很好的发展。
6、什么是云计算？云计算包括哪些服务类别？简述云计算的基本原理及应用领域？并谈谈你对云计算发展的看法？
云计算概念是由Google提出的，这是一个美丽的网络应用模式。狭义云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源；广义云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务可以是IT和软件、互联网相关的，也可以是任意其他的服务，它具有超大规模、虚拟化、可靠安全等独特功效。
云计算服务类别包括基础架构云、平台云、应用云。
云计算的基本原理是，通过使计算分布在大量的分布式计算机上，而非本地计算机或远程服务器中，企业数据中心的运行将更与互联网相似。这使得企业能够将资源切换到需要的应用上，根据需求访问计算机和存储系统。
Amazon
Amazon以在线书店和电子零售业起家，如今已在业界享有盛誉。它最新的业务却与云计算有关。两年多以前，亚马逊作为首批进军云计算新兴市场的厂商之一，为尝试进入该领域的企业开创了良好的开端。
围绕因特网搜索创建了一种超动力商业模式。如今，他们又以应用托管、企业搜索以及其他更多形式向企业开放了他们的“云”。
Salesforce
Salesforce是软件即服务厂商的先驱，它一开始提供的是可通过网络访问的销售力量自动化应用软件。在该公司的带动下，其他软件即服务厂商已如雨后春笋般蓬勃而起，Salesforce的下一目标是：平台即服务。
Microsoft
在云计算的起步阶段，微软曾经历过不少周折。经过几年的磨合调整之后，这个软件巨头的云计算战略终于走上了正轨。
中国移动
云计算作为中国移动蓝海战略的一个重要部分，于2007年由移动研究院组织力量，联合中科院计算所，着手起步了一个叫做“大云”的项目。
Giwell
Giwell是国内首个通讯计算云平台，是天地网联科技有限公司研发的新一代云计算平台。
随着经济的发展，服务化成为产业发展的必然趋势，各种生产活动的陈国逐渐开始以服务方式向用户进行交付。而云计算所提供的xaas模式正是服务化趋势的体现。云计算为产业服务化提供了技术平台，使生产流程的最终交付品是一种基于网络和信息平台的服务。我确信，在未来几年中，中国云计算市场将会保持快速的增长。
7、什么是物联网？物联网包括哪些关键技术及应用领域？简述你对物联网的理解及未来发展的看法？
物联网是新一代信息技术的重要组成部分。物联网的英文名称叫“The Internet of things”。顾名思义，物联网就是“物物相连的互联网”。这有两层意思：第一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；第二，其用户端延伸和扩展到了任何物体与物体之间，进行信息交换和通信。因此，物联网的定义是：通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物体与互联网相连接，进行信息交换和通信，以实现对物体的智能化识别、定位、跟踪、监控和管理的一种网络。
物联网的关键技术有短距离无线通讯（zigbee、wifi、蓝牙等）、低功耗无线网络技术、无线传感器网络、无线定位、射频识别（RFID）（高频、超高频）、远程网络、多网络融合等
物联网关键领域有1. RFID； 2.传感网； 3. M2M 4. 两化融合[。
物联网的发展，也是移动技术为代表的普适计算和泛在网络发展的结果，带动的不仅仅是技术进步，而是通过应用创新进一步带动经济社会形态、创新形态的变革，塑造了知识社会的流体特性，推动面向知识社会的下一代创新形态的形成。移动及无线技术、物联网的发展，使得创新更加关注用户体验，用户体验成为下一代创新的核心。技术更加全面，体验更加丰富成为新一代物联网的发展目标。
计算机网络技术毕业论文 5000字
计算机论文
计算机网络在电子商务中的应用
摘要：随着计算机网络技术的飞进发展，电子商务正得到越来越广泛的应用。由于电子商务中的交易行为大多数都是在网上完成的， 因此电子商务的安全性是影响趸易双方成败的一个关键因素。本文从电子商务系统对计算机网络安全，商务交易安全性出发，介绍利用网络安全枝术解决安全问题的方法。
关键词：计算机网络，电子商务安全技术
一． 引言
近几年来．电子商务的发展十分迅速 电子商务可以降低成本．增加贸易机会，简化贸易流通过程，提高生产力，改善物流和金流、商品流．信息流的环境与系统 虽然电子商务发展势头很强，但其贸易额所占整个贸易额的比例仍然很低。影响其发展的首要因素是安全问题．网上的交易是一种非面对面交易，因此“交易安全“在电子商务的发展中十分重要。可以说．没有安全就没有电子商务。电子商务的安全从整体上可分为两大部分．计算机网络安全和商务交易安全。计算机网络安全包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案．以保证计算机网络自身的安全性为目标。商务安全则紧紧围绕传统商务在Interne'(上应用时产生的各种安全问题．在计算机网络安全的基础上．如何保障电子商务过程的顺利进行。即实现电子商务的保密性．完整性．可鉴别性．不可伪造性和不可依赖性。
二、电子商务网络的安全隐患
1窃取信息：由于未采用加密措施．数据信息在网络上以明文形式传送．入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容．造成网上传输信息泄密
2．篡改信息：当入侵者掌握了信息的格式和规律后．通过各种技术手段和方法．将网络上传送的信息数据在中途修改 然后再发向目的地。这种方法并不新鲜．在路由器或者网关上都可以做此类工作。
3假冒由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。
4恶意破坏：由于攻击者可以接入网络．则可能对网络中的信息进行修改．掌握网上的机要信息．甚至可以潜入网络内部．其后果是非常严重的。
三、电子商务交易中应用的网络安全技术
为了提高电子商务的安全性．可以采用多种网络安全技术和协议．这些技术和协议各自有一定的使用范围，可以给电子商务交易活动提供不同程度的安全保障。
1．防火墙技术。防火墙是目前主要的网络安全设备。防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务 由于它假设了网络的边界和服务，对内部的非法访问难以有效地控制。因此．最适合于相对独立的与外部网络互连途径有限、网络服务种类相对集中的单一网络(如常见的企业专用网) 防火墙的隔离技术决定了它在电子商务安全交易中的重要作用。目前．防火墙产品主要分为两大类基于代理服务方式的和基于状态检测方式的。例如Check Poim Fi rewalI-1 4 0是基于Unix、WinNT平台上的软件防火墙．属状态检测型 Cisco PIX是硬件防火墙．也属状态检测型。由于它采用了专用的操作系统．因此减少了黑客利用操作系统G)H攻击的可能性：Raptor完全是基于代理技术的软件防火墙 由于互联网的开放性和复杂性．防火墙也有其固有的缺点(1)防火墙不能防范不经由防火墙的攻击。例如．如果允许从受保护网内部不受限制地向外拨号．一些用户可以形成与Interne'(的直接连接．从而绕过防火墙：造成一个潜在的后门攻击渠道，所以应该保证内部网与外部网之间通道的唯一性。(2)防火墙不能防止感染了病毒的软件或文件的传输．这只能在每台主机上装反病毒的实时监控软件。(3)防火墙不能防止数据驱动式攻击。当有些表面看来无害的数据被邮寄或复制到Interne'(主机上并被执行而发起攻击时．就会发生数据驱动攻击．所以对于来历不明的数据要先进行杀毒或者程序编码辨证，以防止带有后门程序。
2．数据加密技术。防火墙技术是一种被动的防卫技术．它难以对电子商务活动中不安全的因素进行有效的防卫。因此．要保障电子商务的交易安全．就应当用当代密码技术来助阵。加密技术是电子商务中采取的主要安全措施， 贸易方可根据需要在信息交换的阶段使用。目前．加密技术分为两类．即对称加密／对称密钥加密／专用密钥加密和非对称加密／公开密钥加密。现在许多机构运用PKI(punickey nfrastructur)的缩写．即 公开密钥体系”)技术实施构建完整的加密／签名体系．更有效地解决上述难题．在充分利用互联网实现资源共享的前提下从真正意义上确保了网上交易与信息传递的安全。在PKI中．密钥被分解为一对(即一把公开密钥或加密密钥和一把专用密钥或解密密钥)。这对密钥中的任何一把都可作为公开密钥(加密密钥)通过非保密方式向他人公开．而另一把则作为专用密钥{解密密钥)加以保存。公开密钥用于对机密�6�11生息的加密．专用密钥则用于对加信息的解密。专用密钥只能由生成密钥对的贸易方掌握．公开密钥可广泛发布．但它只对应用于生成该密钥的贸易方。贸易方利用该方案实现机密信息交换的基本过程是 贸易方甲生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开：得到该公开密钥的贸易方乙使用该密钥对机密信息进行加密后再发送给贸易方甲 贸易方甲再用自己保存的另一把专用密钥对加密后的信息进行解密。贸易方甲只能用其专用密钥解密由其公开密钥加密后的任何信息。
3．身份认证技术。身份认证又称为鉴别或确认，它通过验证被认证对象的一个或多个参数的真实性与有效性 来证实被认证对象是否符合或是否有效的一种过程，用来确保数据的真实性。防止攻击者假冒 篡改等。一般来说。用人的生理特征参数f如指纹识别、虹膜识别)进行认证的安全性很高。但目前这种技术存在实现困难、成本很高的缺点。目前，计算机通信中采用的参数有口令、标识符 密钥、随机数等。而且一般使用基于证书的公钥密码体制(PK I)身份认证技术。要实现基于公钥密码算法的身份认证需求。就必须建立一种信任及信任验证机制。即每个网络上的实体必须有一个可以被验证的数字标识 这就是 数字证书(Certifi2cate)”。数字证书是各实体在网上信息交流及商务交易活动中的身份证明。具有唯一性。证书基于公钥密码体制．它将用户的公开密钥同用户本身的属性(例如姓名，单位等)联系在一起。这就意味着应有一个网上各方都信任的机构 专门负责对各个实体的身份进行审核，并签发和管理数字证书，这个机构就是证书中心(certificate authorities．简称CA}。CA用自己的私钥对所有的用户属性、证书属性和用户的公钥进行数字签名，产生用户的数字证书。在基于证书的安全通信中．证书是证明用户合法身份和提供用户合法公钥的凭证．是建立保密通信的基础。因此，作为网络可信机构的证书管理设施 CA主要职能就是管理和维护它所签发的证书 提供各种证书服务，包括：证书的签发、更新 回收、归档等。
4．数字签名技术。数字签名也称电子签名 在信息安全包括身份认证，数据完整性、不可否认性以及匿名性等方面有重要应用。数字签名是非对称加密和数字摘要技术的联合应用。其主要方式为：报文发送方从报文文本中生成一个1 28b it的散列值(或报文摘要)，并用自己的专用密钥对这个散列值进行加密 形成发送方的数字签名：然后 这个数字签名将作为报文的附件和报文一起发送给报文的接收方 报文接收方首先从接收到的原始报文中计算出1 28bit位的散列值(或报文摘要)．接着再用发送方的公开密钥来对报文附加的数字签名进行解密 如果两个散列值相同 那么接收方就能确认该数字签名是发送方的．通过数字签名能够实现对原始报文的鉴别和不可抵赖性。
四、结束语
电子商务安全对计算机网络安全与商务安全提出了双重要求．其复杂程度比大多数计算机网络都高。在电子商务的建设过程中涉及到许多安全技术问题 制定安全技术规则和实施安全技术手段不仅可以推动安全技术的发展，同时也促进安全的电子商务体系的形成。当然，任何一个安全技术都不会提供永远和绝对的安全，因为网络在变化．应用在变化，入侵和破坏的手段也在变化，只有技术的不断进步才是真正的安全保障。
参考文献：
[1]肖满梅 罗兰娥：电子商务及其安全技术问题．湖南科技学院学报，2006，27
[2]丰洪才 管华 陈珂：电子商务的关键技术及其安全性分析．武汉工业学院学报 2004，2
[3]阎慧 王伟：宁宇鹏等编著．防火墙原理与技术[M]北京：机械工业出版杜 2004
求计算机网络论文3000字
1
计算机网络学习总结
摘要：
本门课程主要讲述了计算机网络的形成与发展，计算机网络的层次结构，重点讲解了计算机各个层次
的体系结构和相关协议。
通过本课程，我们系统的学习了
TCP/IP
的五个层次：物理层、数据链路层、网络互连层、运输层、
应用层。而且，我们也较为深入学习了每一层的相关协议及其应用。
通过学习本课程，
我们对计算机网络的形成发展，
网络的层次结构及相关协议有了个大致的基本了解，
并且对计算机网络的基本原理，及工作方法有了初步的认识。
正文
：
1
．
网络概述
1.1
计算机网络形成与发展的四大阶段：
第一阶段：
20
世纪
50
年代
--
数据通信技术的研究与发展
第二阶段：
20
世纪
60
年代
--ARPANET
与分组交换技术的研究与发展
第三阶段：
20
世纪
70
年代
--
网络体系结构与协议标准化的研究
广域网、
局域网与公用分组交换网的研究与应用
第四阶段：
20
世纪
90
年代
--Internet
技术的广泛应用
1.2
分组交换技术
分组交换是采用存储转发技术。
分组交换的特征是基于标记的。
分组交换网
由若干个结点交换机和连接这些交换机的链路组成。
当某段链路的通信量太大或
中断时，
结点交换机中运行的路由选择协议能自动找到其他路径转发分组。
采用
存储转发的分组交换的实质上是采用了在数据通信的过程中动态分配传输带宽
的策略。
1.3
网络体系结构
ISO/OIS
参考模型：
应用层、表示层、会话层、传输层网络层、数据链路层、物理层
TCP/IP
参考模型
应用层、运输层、网络互连层、数据链路层、物理层
1.4
局域网相关技术
2
参考模型：
IEEE 802
参考模型
2
．
物理层
物理层位于
OSI
参与模型的最低层，它直接面向实际承担数据传输的物理
媒体
(
即信道
)
。
物理层的传输单位为比特。
物理层是指在物理媒体之上为数据链
路层提供一个原始比特流的物理连接。
物理层协议规定了与建立、
维持及断开物理信道所需的机械的、
电气的、
功
能性的和规和程性的特性。其作用是确保比特流能在物理信道上传输。
相关协议举例：
EIA RS-232C
接口标准
EIA RS-449
及
RS-422
与
RS-423
接口标准
EIA RS-449
及
RS-422
与
RS-423
接口标准
传输介质举例：
双绞线、同轴电缆、光纤、无线传输媒介等。
3
．
数据链路层
数据链路层最基本的服务是将源机网络层来的数据可靠的传输到相邻节点
的目标机网络层。
为达到这一目的，
数据链路层必须具备一系列相应的功能，
它
们主要有：
如何将数据组合成数据块，
在数据链路层中将这种数据块称为帧，
帧
是数据链路层的传送单位；
如何控制帧在物理信道上的传输，
包括如何处理传输
差错，
如何调节发送速率以使之与接收方相匹配；
在两个网路实体之间提供数据
链路通路的建立、维持和释放管理。
链路管理功能：
链路管理功能主要用于面向连接的服务。
在链路两端的节点要进行通信前，
必须
首先确认对方已处于就绪状态，
并交换一些必要的信息以对帧序号初始化，
然后
才能建立连接。
在传输过程中则要维持该连接。
如果出现差错，
需要重新初始化，
重新自动建立连接。
传输完毕后则要释放连接。
数据链路层连接的建立，
维持和
释放就称做链路管理。
在多个站点共享同一物理信道的情况下
（例如在局域网中）
，
如何在要求通信的
站点间分配和管理信道也属于数据层链路管理的范畴。
帧同步功能：
3
(1)
字节计数法；
(2)
使用字符填充的首尾定界符法；
(3)
使用比特填充的首尾定界符法；
(4)
违法编码法；
数据链路控制协议举例：
异步协议以字符为独立的信息传输单位，
在每个字符的起始处开始对字符内
的比特实现同步，但字符与字符之间的间隔时间是不固定的
(
即字符之间是异步
的
)
。由于发送器和接收器中近似于同一频率的两个约定时钟，能够在一段较短
的时间内保持同步，所以可以用字符起始处同步的时钟来采样该字符中的各比
特，
而不需要每个比特再用其他方法同步。
前面介绍过的“起—止”式通信规程
便是异步协议的典型，它是靠起始为
(
逻辑
0)
和停止位
(
逻辑
1)
来实现字符的定
界及字符内比特的同步的。异步协议中由于每个传输字符都要添加诸如起始位、
校验位、停止位等冗余位，故信道利用率很低，一般用于数据速率较低的场合。
同步协议是以许多字符或许多比特组织成的数据块——帧为传输单位，
在帧
的起始处同步，
使帧内维持固定的时钟。
由于采用帧为传输单位，
所以同步协议
能更有效地利用信道，也便于实现差错控制、流量控制等功能。
4
．
网络互连层
网络层是
OSI
参考模型中的第三层
,
介于运输层和数据链中路层之间。它在
数据路层提供的两个相邻端点之间的数据帧的传送功能上，
进一步管理网络中的
数据通信，
将数据设法从源端经过若干个中间节点传送到目的端，
从而向运输层
提供最基本的端到端的数据传送服务。
网络层关系到通信子网的运行控制，
体现
了网络应用环境中资源子网访问通信子网的方式，
是
OSI
模型中面向数据通信的
低三层
(
也即通信子网
)
中最为复杂、关键的一层。
网络层的目的是实现两个端系统之间的数据透明传送，
具体功能包括路由选
择、阻塞控制和网际互连等。
数据报操作方式
在数据报操作方式中，
每个分组被称为一个数据报，
若干个数据报构成一次要传
送的报文或数据块。
每个数据报自身携带有足够的信息，
它的传送是被单独处理
的。
一个节点接收到一个数据报后，
根据数据报中的地址信息和节点所存储的路
由信息，找出一个合适的出路，把数据报原样地发送到下一个节点。
4
当端系统要发送一个报文时，
将报文拆成若干个带有序号和地址信息的数据
报，依次发给网络节点。此后，各个数据报所走的路径就可能不同了，因为各个
节点在随时根据网络的流量、
故障等情况选择路由。
由于名行其道，
各数据报不
能保证按顺序到达目的节点，
有些数据报甚至还可能在途中丢失。
在整个数据报
传送过程中，不需要建立虚电路，但网络节点要为每个数据报做路由选择。
通信子网为网络源节点和目的节点提供了多条传输路径的可能性。
网络节点
在收到一个分组后后，
要确定向下一节点传送的路径，
这就是路由选择。
在数据
报方式中，
网络节点要为每个分组路由做出选择；
而在虚电路方式中，
只需在连
接建立时确定路由。确定路由选择的策略称路由算法。
设计路由算法时要考虑诸多技术要素。
首先，
考虑是选择最短路由还是选择
最佳路由；其次，要考虑通信子网是采用虚电路的还是采用数据报的操作方式；
其三，
是采用分布式路由算法，
即每节点均为到达的分组选择下一步的路由，
还
是采用集中式路由算法，
即由中央节点或始发节点来决定整个路由；
其四，
要考
虑关于网络拓朴、
流量和延迟等网络信息的来源；
最后，
确定是采用静态路由选
择策略，还是动态路由选择策略。
5
．
运输层
OSI
七层模型中的物理层、数据链路层和网络层是面向网络通信的低三层
协议。
运输层负责端到端的通信，
既是七层模型中负责数据通信的最高层，
又是
面向网络通信的低三层和面向信息处里的高三层之间的中间层。
运输层位于网络
层之上、会话层之下，它利用网络层子系统提供给它的服务区开发本层的功能，
并实现本层对会话层的服务。
运输层是
OSI
七层模型中最重要、最关键的一层，是唯一负责总体数据传
输和控制的一层。运输层的两个主要目的是：第一，提供可靠的端到端的通信；
第二，向会话层提供独立于网络的运输服务。
根据运输层在七层模型中的目的和单位，它的主要功能是：对一个进行的
对话或连接提供可靠的运输服务，
在通向网络的单一物理连接上实现该连接的复
用，在单一连接上提供端到端的序号与流量控制端到端的差错控制及恢复等服
务。
路由与交换技术的学习心得
经过两周的实训，顺利完成六个项目，分别是交换机配置(vlan trunk vtp),静态路由，动态路由，ospf，访问列表，nat。在此次交换机和路由器的专业课程实训过程中，使我能将平时课堂上所学到的零散的理论知识能够综合灵活的运用起来，由于我平时的踏实努力，在遇到一些配置错误问题时，也能轻松的解决，并且知道了不能一味的单方面学习理论知识，或者是一味的单方面注重动手能力的培养，是不能够完全的学到精湛的技术，是不能满足用人单位的的需求的，因此，我们不仅仅要加强我们理论知识，也要提高我们的实际操作能力，这样才能拿的出去，才能和一些本科学校竞争，才能走上属于自己的工作岗位，这样的我们才能真正的被社会认可，只有不断努力，用人单位才会更加的器重和肯定我们的能力。而且在当今找工作难的情况下，没有过硬的技术就会被淘汰，就不会找到好工作。在实训的过程中，让我体会到了，不仅仅要熟悉掌握命令，更重要的是在实训的过程中，必须要小心在小心和谨慎在谨慎，必须要注意配置的模式，，不论在其中的任何一个环节脱轨，就意味着你必须重新配置，一个不小心导致的是全部的重新开始，也许造成的就不是重新开始这样的小事故，所以我们必须在学习和工作的时候，打起精神，一定要认真仔细，有耐性。在实训的时候，应该先分析实训题目，看清楚实训要求，比如，第一个项目要求switch1,switch2,由于我的不细心没认真审题没有把交换机名字改为switch1,switch2，导致从做一遍，这就是教训，在实训的时候，应该先分析实训题目，看清楚实训要求，有自己的处理方法，是把自己的配置方法写下来还把拓扑图画下来按题的要求标记好尽可能的不出不必要的错误，按着分析和要求去配置，按着分析和要求去配置时，特别要注意的是每个IP地址配置后要激活才可以生效，show命令必须是在特权模式下进行等，按着正确的方法和步骤去配置，细心的执行每一个命令，就可以减少因为粗心带来的不必要的麻烦，特别是在做实训5的时候我知道要用到书本中配置命令但由于我对访问例表的知识不够熟悉也没有掌握除按照书本上的方法做，我自己不知道从何做起也不知道要实现什么样的结果，当我按照书上和平时的笔记做时,结果还是会错当老师给我讲解时我才明白.访问例表要应用到每个端口并且ip access-group 101 out 而不是书上写的ip access-group 101 in 如果没有实训我可能不会知道.还有实训5的第二的题时配置访问例表也不能照书上的按部就班只要在全局模式下写入access-list 101 permit tcp host 192.168.1.2 any eq telnet 就可以而书本上的却多了一些不必要的配置命令。让我明白了，做任何一件事情都要细心，工作也好，学习也好，细心都是很重要的因素。此次实训，也让我明白了自己的不足和今后努力的方向，我的不足就是在我配置的过程中，不能把课本上知识灵活运用在具体项目中，尤其是在做每个项目第二题的时候，需要灵活运用课本知识，而我照书本上的方法做，这只能说明理论学的还不够扎实。这就是今后努力方向，不管做什麽事都要一步一个脚印。其实，我应该先增强理论知识，才能提高我的实际动手能力，其一、实训是对每个人综合能力的检验。要想做好任何事，除了自己平时要有一定的功底外，我们还需要一定的实践动手能力，操作能力。其二、此次实训，我深深体会到了积累知识的重要性。俗话说：“要想为事业多添一把火，自己就得多添一捆材”。我对此话深有感触。再次，“纸上得来终觉浅，绝知此事要躬行！”在短暂的实习过程中，让我深深的感觉到自己在实际运用中的专业知识的匮乏，刚开始的一段时间里，对一些工作感到无从下手，茫然不知所措，这让我感到非常的难过。总以为自己学的不错，一旦接触到实际，才发现自己知道的是多么少，这时才真正领悟到“学无止境”的含义。这也许是我一个人的感觉。不过有一点是明确的，就是我们的理论到实践的确是有一段距离的。通过这次实训，真正的明白自己需要加强的是在加强理论知识和提高动手能力的同时增强自信心，有足够的自信心才敢去面对以后的生活，所以我觉得我还应该多动手练习，结合书本和实际，加强自身的能力提高。这次实训，也让我明白了自己的不足有很多知识都不够牢固需要更加努力加强练习，同时我也克服平时动手时间少的坏毛病，让我明白面对各种各样的困难，不管是未解答的题目，还是生活工作上遇到的困难，就像是一道实训题，我应该要有自信和细心，还要保持十足的干劲和充沛的精力，去用心解答它。实训心得：自信，细心，认真，踏实，谨慎，耐性，灵活。
记住，定期更新你的路由器和WiFi网络是确保你的网络安全和性能的重要步骤。
