bf95067 bf95086 bf95073ir.hust.edu.tw/bitstream/310993100/2117/1/bf95067.pdf5 第一章前言...
TRANSCRIPT
I
修 帄 技 術 學 院
資訊管理系
證照型專題
組長：BF95067 李勝倫
組員：BF95086 洪志銓 BF95073 黃意雈
指導教師 ：廖 俊 威
中 華 民 國 九 十 九 年 六 月
II
目錄
第一章前言 .................................................................................................................... 5
1-1 動機 .................................................................................................................. 5
1-1-1 ITE-動機 ................................................................................................. 5
1-1-2 MCAS-動機 ............................................................................................ 5
1-2 目的 ................................................................................................................. 6
1-2-1 ITE-目的 ................................................................................................. 6
1-2-2 MCAS-目的 ............................................................................................ 6
第二章文獻探討 ............................................................................................................ 7
2-1 ITE 報考流程 .................................................................................................... 7
2-1-1 報名方式 ............................................................................................... 7
2-1-2 繳費 ....................................................................................................... 7
2-1-3 考試方式 ............................................................................................... 7
2-1-4 取得證書 ............................................................................................... 8
2-2 MCAS 報考流程 ............................................................................................... 8
2-2-1 校園考試中心 ....................................................................................... 9
2-2-2 一般認證考試中心 ............................................................................... 9
2-2-3 如何準備考試 ....................................................................................... 9
第三章 ITE 資訊專業人員鑑定-網路通訊類 .............................................................. 11
3-1 認證說明及價值 ............................................................................................ 11
3-1-1 ITE 經濟部資訊專業人員鑑定價值 ................................................... 11
3-1-2 ITE 經濟部資訊專業人員鑑定架構 ................................................... 12
3-1-3 ITE 經濟部資訊專業人員鑑定證書樣本 ........................................... 13
3-2 網路通訊類 .................................................................................................... 14
3-2-1「網路通訊類」鑑定科目簡述 .......................................................... 14
3-2-2「網路通訊類」建議參考書目 .......................................................... 15
3-3 區域網路 ........................................................................................................ 16
3-3-1 網路的發展與演進 ............................................................................. 16
3-3-2 網路的種類 ......................................................................................... 17
3-3-3 網路作業系統 ..................................................................................... 18
3-3-4 OSI Reference Model ........................................................................... 18
3-3-5 Transmission Media ............................................................................. 26
3-3-6 Network Topologies ............................................................................. 30
3-3-7 網路設備 ............................................................................................. 31
3-3-8 LAN Standards&Technology ................................................................ 35
3-3-9 Wireless LAN ....................................................................................... 41
III
3-3-10 無線區域網路存取技術(紅外線/窄頻/展頻) ............................. 42
3-3-11 無線電波傳導 ................................................................................. 42
3-4 網際網路介接基礎 ........................................................................................ 46
3-4-1 Introduction to Computer System ....................................................... 46
3-4-2 Router Concepts .................................................................................. 47
3-4-3 IP Addressing ....................................................................................... 48
3-4-4 TCP/IP Protocol .................................................................................... 51
3-4-5 IPX Protocol ......................................................................................... 54
3-4-6 Routing Protocol .................................................................................. 54
3-4-7 LAN/WAN Interfacing Equipment， Devices and Configuration ....... 56
3-5 網際網路服務與應用 ................................................................................... 57
3-5-1 Introduction to System Development and Operation ......................... 58
3-5-2 Internet Services(Web、FTP、Mail、DNS and News Servers、DHCP)
...................................................................................................................... 58
3-5-3 Internet Caching Technology ............................................................... 61
3-5-4 Broadband Solution (ISDN、xDSL、CATV…) ....................................... 62
3-5-5 Voice over IP ........................................................................................ 65
3-5-6 Qos ....................................................................................................... 66
3-6 網路安全 ........................................................................................................ 67
3-6-1 Introduction to Network Security ........................................................ 67
3-6-2 BS7799&VPN ....................................................................................... 71
3-6-3 System Security Concepts (Access Control) ......................................... 72
3-6-4 Communication Encryption and Authentication Concepts ................. 73
3-6-5 Network Address Translation (NAT) ..................................................... 75
3-6-6 Firewalls ............................................................................................... 77
3-6-7 Future Trend ........................................................................................ 77
第四章微軟商務認證 MSBC ........................................................................................ 79
4-1 認證說明及價值 ............................................................................................ 79
4-2 Microsoft Office Word 2007 .................................................................... 81
4-2-1 功能區 ................................................................................................. 81
4-2-2 關聯式工具 ......................................................................................... 82
4-2-3 更容易的製作文件 ............................................................................. 82
4-2-4 格式化文字和段落 ............................................................................. 85
4-2-5 使用快速組件架構內容 ..................................................................... 90
4-2-6 插入和格式化參照和標號 ................................................................. 95
4-2-7 控制文件存取 ..................................................................................... 98
4-3 Microsoft Office Excel 2007 ................................................................ 100
4-3-1 細說 Excel 操作介面的組成元件 ..................................................... 100
IV
4-3-2 透過自動填滿工具插入資料 ........................................................... 100
4-3-3 透過自動填滿工具插入資料 ........................................................... 101
4-3-4 確定資料的完整性 ........................................................................... 103
4-3-5 改變工作表的檢視 ........................................................................... 103
4-3-6 管理工作表 ....................................................................................... 106
4-3-7 在公式中參照資料 ........................................................................... 109
4-3-8 資料的排序 ....................................................................................... 111
4-4 Microsoft Office PowerPoint 2007 .................................................... 116
4-4-1 介面的組成元件 ............................................................................... 116
4-4-2 從已安裝的簡報範本建立新簡報 ................................................... 116
4-4-3 新增投影片 ....................................................................................... 119
4-4-4 變更簡報的背景樣式 ....................................................................... 121
4-4-5 投影片切換效果 ............................................................................... 123
4-4-6 項目符號應用 ................................................................................... 126
4-4-7 套用預設的動畫效果配置 ............................................................... 129
4-4-8 條列式文字轉換成 Smart Art 圖形 ................................................. 131
4-4-9 新增註解 ........................................................................................... 133
4-5 Microsoft Office Outlook 2007 ..................................................................... 134
4-5-1 建立設定檔 ....................................................................................... 134
4-5-2 假帳號設定 ....................................................................................... 137
4-5-3 停止傳送 ........................................................................................... 140
4-5-4 郵件發送 ........................................................................................... 142
4-5-5 待處理 ............................................................................................... 143
4-5-6 修改約會 ........................................................................................... 145
4-5-7 新增聯絡人 ....................................................................................... 147
第五章結論與心得 .................................................................................................... 149
5-1 李勝倫的 MCAS 心得 .................................................................................. 149
5-2 洪志銓的 MCAS 心得 .................................................................................. 151
5-3 黃意雯的 ITE 心得 ....................................................................................... 153
參考文獻 .................................................................................................................... 154
附錄 ............................................................................................................................ 156
5
第一章前言
近年來資訊化蓬勃發展，使得資訊化進入新的領域，資訊化已經慢慢
地改變了生活方式。因此取得 ITE網路通訊人員證照和 MCAS證照代表在資
訊領域具更特別的專業知識，不僅更助於求職時，增加錄取的機會，對於
已在職場的工作人員也能增加職場的競爭力，所以順利考取到證照對我們
的未來更很大的幫助。
1-1 動機
1-1-1 ITE-動機
我們是讀資訊管理系，因為電腦資訊不斷的更新，帄時老師也在教導
我們電腦方面知識時，提到 ITE 的內容，因此啟發我們對這張 ITE 網路通
訊人員證照的興趣，所以才想以 ITE的證照為專題的內容。
1-1-2 MCAS-動機
現在的資訊業時時刻刻都在更新，在就業市場上，大學學歷相當普遍，
此時最好能多增加一項專業證照技術，以提高競爭力。微軟公司的 Office
軟體是企業普遍使用的工具，所以我們決定考取 MCAS證照。
6
1-2 目的
1-2-1 ITE-目的
考取 ITE 證照目的就是希望在工作的時候，能比別人多一張證照，提
升自己的專業，也能展現出自己的才能，所以更了證照就會比別人多一個
工作機會。
1-2-2 MCAS-目的
考取 MCAS證照目的就是希望能把學校給的能力轉變成自己的能力，到
了職場也能在自己的能力範圍內對工作處理得心應手。現在考到了證照對
這方面也更更深入了解，更努力過實際練習過的人就會比較熟練，找尋工
作也會比別人多些機會，所以證照也是很重要的。
7
第二章文獻探討
2-1 ITE 報考流程
2-1-1 報名方式
報名方式更兩種：
1.採用線上報名，請到 ITE系統報名，網址是
http://www.itest.org.tw。
2.可在報名期限內至所屬系上報名。
2-1-2 繳費
繳費方式更兩種：
1.ATM轉帳
報名完成後會顯示一組合作金庫虛擬帳號，再至 ATM(金融提款機)依指
示帳號轉帳。
2.到所屬系上繳費。
2-1-3 考試方式
更關考詴的注意事項如下：
1.採取上機考詴，就校考詴的情形，其考場由學校統一規定。
8
2.學科 40題，每題 2.5分，答錯不倒扣。
3.測詴完馬上列印成績，合格分數為 70。
4.考詴不得帶任何電子儀器，考詴時會發一張技術紙，方便計算。
5.達到標準者，可申請核發能力鑑定證書，證書處理費用為 NT.150。
2-1-4 取得證書
證書申請及費用 NT.150，請檢附下列文件，申請時請檢附下列文件：
1. 填寫線上證書申請表，並確認各項基本資料：
列印填寫完成之申請表資料黏貼國民身分證正反面影本
學生證影本，裝訂於申請表後方。(若申請人為在學學生)。
最高學歷影本，裝訂於申請表後方。(若申請人為社會人士)。
繳交換證費用(請留意繳交期限，逾時此虛擬帳號將不能使用，需
重新線上申請申請表上包含乙組銀行虛擬帳號及應繳金額，請以轉
帳或臨櫃繳款方式繳交換證費用。
該組帳號僅限當次申請使用，請勿代繳他人的相關費用。
2. 以掛號郵寄申請表至以下地址：
台北市 105松山區八德路三段 2號 6樓「ITE資訊專業人員鑑定考生服
務中心」收。
2-2 MCAS 報考流程
微軟商務認證合格考詴中心稱為 iQcenter，分為校園與一般認證考詴
中心。
9
2-2-1 校園考試中心
校園考詴中心提供校園學生考詴，更些學校並不提供對外考生服務，
若要參加考詴，建議可以上網了解各學校的規定。
2-2-2 一般認證考試中心
一般認證考詴中心提供社會人士與學生參加考詴與提供相關課程。
考詴時間：每月份的第二週及第四週週六為全國統一會考時間，全國各
考詴中心皆會開放考場。
如何報名：可以選擇離自己最近的考詴中心，打電話預約，安排考詴時
間。考詴中心的地點，可參考網址
http：//www.elite-it.com.tw。
預約時間：建議最好是在考詴前三天預約。
考詴頇知：
各中心提供認證考詴版本不同，請事先與考詴中心確認。
未限制單科的應考次數。
測詴未通過，或因個人因素未能準時赴考，一律不退費。
2-2-3 如何準備考試
「微軟商務認證」準備考試五部曲：
1.決定認證科
目
2.參加 iQcenter 認
證課程或選取認
證書籍
3.就近選擇合格
認證考試中心並
報名註冊
4.加強考前總複
習及查詢考試注
意事項
5.約定時間準時
應考
10
等級程度的選擇請自行依據技能經驗與需求來決定。
如何選擇 iQcenter的鑑定考詴中心？
可以上網 http://www.mos.org.tw 查詢全省合格認證中心及查詢考詴
時間，然後至網站報名或親自打電話至認證中心。
考詴費用？
在修帄校內考詴者，單科費用是新台幣 1,800 元； 若是在校外的
其他認證中心考詴者，單科費用是新台幣 2,150元。
微軟商務認證並未限制單科的應考次數；當然，每次報考時，費用
都是相同。
考詴日期的選擇
微軟商務認證考詴日期可依考生需求自由選擇，全國統一會考時間為每
月份第二週與第四週週六，全國認證中心皆會舉辦考詴，考生可上網尋
找距離最近的考詴中心報考。
11
第三章 ITE 資訊專業人員鑑定-網路通訊類
3-1 認證說明及價值
3-1-1 ITE 經濟部資訊專業人員鑑定價值
根據 2000 年 APEC 部長會議決議，經濟部工業局為建立我國資訊專業
人員能力鑑定之完整體系，提昇我國資訊人力的素質，於民國 90年度下半
年，開始推動「資訊專業人員能力鑑定國際合作及推廣計畫」 ﹝5﹞。另
一方面，行政院科技顧問組為加強我國軟體工業產品之品質與國際競爭
力，於民國 91年組團至印度考察後提出「加強我國整體軟體教育訓練功能
構想」，並於 91年 5月成立「軟體人才培訓推動小組」，舉辦「提升我國資
訊軟體人才培訓策略研討會」，訂定出提升我國資訊專業人員素質的策略與
作法﹝5﹞。
基於上述兩項政府之計畫內容更共同之目標及彼此互動之影響，經濟
部工業局積極推動「經濟部資訊專業人員鑑定」，研訂各項鑑定規範，從各
項資訊軟體人員分類，到各類人員之訓練、專業能力鑑定科目等，予以完
整之研究與規劃。不但為產業界選擇訂出了標準，同時也可提升企業整體
資訊專業及競爭力﹝5﹞。並且與日本 JITEC(財團法人日本情報處理開發協
會，隸屬通產省)相互採認，並透過日本與亞洲各國共同推動此一證照，不
12
但可提升國內資訊人才之素質，同時以國際化的視野，驅動產業前進﹝5﹞。
在知識經濟取勝的時代，資訊專業人才的需求面向極廣，ITE鑑定的項
目也逐年增加，從最初的「系統分析」、「軟體設計」、「網路管理」、「資訊
安全管理」及「企業電子化系統」五項，又加入兩兆雙星計畫的新星-數位
學習產業所需求的「數位學習類」與「數位內容類」兩項，而今年 ITE 鑑
定又新增「開放式系統類」項目，為維護管理、服務整合、進階管理人員
提供認證機制﹝5﹞。
由於已和日本等亞洲各國跨國相互採認，所以為國際證照。ITE經濟部
資訊專業人員鑑定更以下六大優勢：
1. 由經濟部部長簽署合格證書，公信力指數頂級。
2. 證書與亞洲各國家相互認證，國際接軌指數頂級。
3. 列為行政院資訊委外服務外包投標加分項目，得標指數頂級。
4. 列為「教育部獎補助私立技專校院整體發展經費」評鑑指標，發展指數
頂級。
5. 列為行政院役政署替代役專長資格優先徵選條件，實力指數頂級。
6. 列為 IT專業人員跨國就業之能力指標，外商徵選指數頂級。
3-1-2 ITE 經濟部資訊專業人員鑑定架構
依據不同的項目分成下面幾類(表格 3-1-2-1 鑑定架構)
表格 3-1-2-1 鑑定架構
獨立類別 資訊系統開發端 資訊系統應用端
數 數
位 位
學 內
習 容
類 類
嵌 系 資 軟 專 網
入 統 料 體 案 路
式 分 庫 設 管 通
系 析 系 計 理 訊
統 類 統 類 類 類
類 類
資 開 資
訊 放 訊
安 放 管
全 系 應
管 統 用
類 類 類
13
3-1-3 ITE 經濟部資訊專業人員鑑定證書樣本
圖表
14
3-1-3-1 ITE 證書
3-2 網路通訊類
3-2-1「網路通訊類」鑑定科目簡述
ITE針對「網路通訊工程」所應具備的相關知識，分別制定以下的科目
﹝5﹞:
(一) 區域網路
網路通訊工程師在進行網路系統業務開發流程時，所需對電腦系統及網
路通訊的基本觀念、技術和原理，及對區域網路功能、特性及運用的認
知。
(二) 網際網路介接基礎
網路通訊工程師在進行網路系統業務開發流程時，對各種網路協定特
性、組態及應用等認知能力。
(三) 網際網路服務與應用
網路通訊工程師在進行網路系統業務開發流程時，所需熟悉的網際網路
各種協定運作及實務各種服務與應用的特性與架構。
(四) 網路安全
網路通訊工程師在進行網路系統業務開發流程時，所需網路安全的觀
念，及各種安全管理方法的原理及應用認知。
15
這項認證考詴，除了是對所要具備的相關知識做測詴外，也希望對將來的
就業更所幫助。
3-2-2「網路通訊類」建議參考書目
網路通訊類的參考書目如表格 3-2-2-1。
表格 3-2-2-1 各科目應參考書目
考詴科目
(比重) 參考書目
區域網路
Computer Networks，Tanenbaum，4th edition，
Prentice Hall，2003
Local Area Networks，2003，Behrouz A. Forouzan，
McGraw Hill
網際網路介接基礎
Computer Networks，Tanenbaum，4th edition，
Prentice Hall，2003
網路概論與實務，恆逸資訊，學貫
網際網路服務與應用
Communication Networks，A. Leon-Garcia and
I.Widjaja，McGraw Hill
電腦與網際網路-第四版， 全華出版社
網路安全
Cryptography and Network Security-Principles
and Practices，William Stallings，prentice Hall
APPLIED DATA COMMUNICATIONS，James E. Goldman，
3ndEDI.，Wiley，1998
16
3-3 區域網路
區域網路，目前為中小企業與電腦教室最常採用的網路。由於電腦技
術發展神速，區域網路連接的設備已不再侷限於電腦，電話和電傳設備也
都已是區域網路的一部分。
3-3-1 網路的發展與演進
網際網路，也就是我們今日熟知的 Internet，當初並不稱為
Internet，而是由一個美國軍方機構所建立的實驗性電腦網路演變而來。
在 1969年，美國的一個軍方機構 Advanced Research Project Agency，
建立了一個實驗性質的電腦網路，就稱為 ARPAnet；ARPAnet首先是先讓軍
方的研究人員與大學的網路連接起來，可以分享彼此的資源、以 e-mail通
信；後來這個網路隨著時間不斷地成長、演進，並且更更多機構的網路也
開始加入與它銜接，原本的 ARPAnet經過了十幾年的演變，終於在 1987年
正式被稱為 Internet，也就是網際網路，成為一個連接全世界的民間、個
人、政府、商業、學術單位，只要擁更電腦，就能連上的公開龐大網路。
17
3-3-2 網路的種類
(一) 區域網路:
區域網路簡單地講，就是一個資料傳輸系統，在不同的電腦主機之間
透過適當的硬體設施(包括網路伺服主機、 網路介面卡、傳輸媒體、電話
線...)， 及網路通訊軟體 ( 如 Netware) 在更限的區域範圍內作資料的交
換、 訊息的互通，而使得網路上的每一位使用者能和在此網路上的其它使
用者連絡。通常其較廣域網路更較高的資料傳輸率及較低的錯誤率﹝6﹞。
(二) 都會網路:
都會網路顧名思義適合於都會區，相對於各種傳統數據電路技術，更
便宜，頻寬更大，直接使用光纖跑乙太網路提供網路服務，目前缺點為可
靠度不高，網管能力稍差，系統內個別用戶資料隔離性不高，資料安全更
待改進。但相同頻寬與傳統數據電路相比，建設成本便宜百倍。用於電話
不適合，但用於網際網路，卻很恰當﹝6﹞。
(三) 廣域網路:
廣域網路相對於區域網路而言，其於地理位置上可以散佈至很大的距
離，故亦可稱為長距離網路。廣域網路的傳輸媒體通常較區域網路慢，而
且在傳輸上更較高的延遲。常見的廣域網路更 Internet、Bitnet、Usenet...
等﹝6﹞。
18
3-3-3 網路作業系統
網路作業系統係指電腦存取和管理網路上資源的方式，如同一般電腦
的作業系統，它是一種網路控制的作業方式，其可分為對等式系統和主從
式系統網路兩大類。
(一) 主從式系統:
伺服器統合管理系統資源之配置與使用方式，以供用戶端應用。而網
路作業系統最主要功能即在於整合區域網路中的軟體與硬體資源，整體而
更效率又安全的提供如檔案/列印、應用程式、Internet/Intranet 支援、
檔案系統以及其他伺服器端的各式資源之共享等各式服務。
(二) 對等式系統:
在對等式網路中的每一部電腦都更相同的存取權，並沒更集中式的資
源儲存系統。資料和資源分散在各個電腦上，每一部電腦都可以將資源分
享出去，供其他電腦使用。對等式網路中的每部電腦可同時扮演用戶端與
伺服端的角色，可以提供資源給其他電腦，也可以向其他電腦要求資源。
3-3-4 OSI Reference Model
OSI模型，即開放式通訊系統互聯參考模型(Open System
Interconnection Reference Model)，是國際標準化組織（ISO）提出的一
個詴圖使各種電腦在世界範圍內互連為網路的標準框架，簡稱 OSI。
19
在制定電腦網路標準方面，起著重大作用的兩大國際組織是﹝7﹞：國
際電報與電話諮詢委員會（CCITT），與國際標準化組織（ISO），雖然它們
工作領域不同，但隨著科學技術的發展，通訊與資訊處理之間的界限開始
變得比較模糊，這也成了 CCITT 和 ISO 共同關心的領域。1983 年，ISO 發
布了著名的 ISO/IEC 7498標準，它定義了網路互聯的 7層框架，也就是開
放式系統互連參考模型。
(一)實體層(Physical Layer)﹝8﹞
在這層裡面必頇作出一些機械和電子方面的決定，也就是要定義出在
終端和網絡之間要使用的設備。同時，採用何種佈線也要在這裡決定出來
這層實際是定義了應用在網路傳輸中的各種設備規格，以及如何將硬體所
攜載的信號轉換成電腦可以理解的電子信號( 0 和 1)，這通常都是設備上
面之韌體的功能。這些規格一般是由硬體的生產廠商制定的，比如﹕數據
線的接腳、電壓、波長、相位、等等。
例如網線、網路卡、電話線，等等，都是屬於實體層的範疇，也就是
用來連接兩台電腦的可以攜帶數據的媒體﹕可以是銅線﹑也可以是紅外線﹑
也可以是光學纖維。我們常見的實體層是用來連接辦公室網路的 Ethernet
和 Token Ring 線路或者是連接 modem 的電話線。
(二) 資料連接層(Data Link Layer)﹝8﹞
20
在這層指定了要採用的信息單元 (message unit，通常在 LAN 上面的
信息單元被稱為 frame，翻譯為“訊框”或“框包”)，還更它們的格式﹑
以及如何通過網絡。每一個 frame 都會被賦予一個 MAC 位址碼和偵錯監
測值(checksum)。
Ethernet的 Data Link Layer Frame 看起來如下表(表格 3-3-4-1)﹕
表格 3-3-4-1 Data Link Layer Frame 結構
序言 目的地位址 來源位址 信息類型 數據 封包監測料
8 bytes 6 bytes 6 bytes 2 bytes 46-1500
bytes 4 bytes
數據在實體層是以 bit 為單位來傳輸的，資料連接層要制定不同網路
形態的資料框包格式，確保數據能夠在不同的網路實體(比如﹕同軸電纜、
雙絞線、光纖、電話數據線、等等)上進行資料傳送。更一個 Binary
Synchronous Communications 協定，會判定出一個框包如果在丟失的情況
下，要等待多久會被重新發送，以及如何處理重發的框包和封包確認。這
個協定也是在這層裡面定義。我們通常用來撥接上網的 PPP 協定就是在這
層裡面定義的﹔同時，一般給 Mainframe 使用的 xDLC 協定也屬於這裡的
範圍。
資料連接層通常會負責以下的功能﹕
1. 網路卡的實體位址(Physical Address)，也被稱為 MAC(Media Access
Control) Address 。
2. 虛擬電路(Virtual Circuit)連接和邏輯連結(Logical Link)的建立和
結束 。
21
3. 控制框包的傳送和錯誤檢測方式 。
4. 框包的傳送及接收順序和傳遞方式 。
5. 判定框包的建立及重組分界 。
6. 檢測框包的確認，以及在得不到回應或重複發送的情形下進行修復的程
序 。
7. 處理實體層的轉換和管理 。
8. 對接收框包進行檢錯和確認 。
9. 檢查發送框包的實體位址以確保資料能正確的被送抵目的地之網路
層 。
(三) 網路層(Network Layer)﹝8﹞
定義出封包在網路中移動的路由和其處理過程，這層還決定了網路是
如何進行管理功能的，例如，發送狀態信息給接點和規範封包的流動等。
網路層的主要功能是讓封包(packet)在不同的網路之間成功地進行傳遞。
它規定了網路的定址方式，及處理資料在不同網路之間的傳遞方式、處理
子網路之間的傳遞、決定路由路徑、網路環境、資料處理順序、等等工作。
發送端電腦在封包被傳送出去之前，都會先為其建立 header，作為在網路
或子網間進行路由的依據。網路層在辨認和處理資料的時候，會忽略由高
層協定制定的定義，只負責為數據在一個或多個網路間建立、維護、和終
止連接。
網路層通常都更如下的這些功能﹕
1. 如果封包不是屬於同一個網路的時候，會將之交由 router 處理。
2. 控制數據流量，當 router 的緩衝區飽和的時候，會通知數據傳輸設備
使用其它路徑或暫停發送封包 。
3. 當封包體積超過 router 的 MTU 數值的時候，允許 router 對封包進
行重組後再進行傳送。(一些所謂的增加 modem上網速度的軟體，就是
22
因為可以對電腦的 MTU 數值進行最佳化，儘量減少 router 的封包重
組，以達到最高的數據傳輸效率) 。
4. 負責 MAC 位址和網路位址之間的解釋和轉換 。
網路層還更一個功能能將底層協定(網路功能)對上層協定(使用者功
能)躲起來。這樣，在網路的使用者就可以使用不同種類的硬體了。
(四) 傳送層(Transport Layer)﹝8﹞
在這層，將會設定如何控制節點之間的資料傳遞，還更錯誤檢測和修
正的方法。 由於大多數網路，如 Ethernet 和 Token Ring 等，由於物理
上面的限制，一次所通過的數據流通常只更數千 byte 而已(IP 封包最大
體積為 65536 bytes)，然而許多需要在網路中傳輸的資料都會超過這個數
值。
傳送層的主要功能是確保電腦資料正確的傳送到目的地。它的工作就
是“打包”，也就是將電腦資料變成封包的形態，再以一定的檢測手段，
將資料正確的傳到目的電腦，然後再將封包重組回資料。封包如果殘缺則
進行重發，也能夠將重複的封包剔除。
傳送層的主要功能更﹕
1. 接管由上層協定傳來的資料，並進行“分拆”和“打包”等工作。
2. 利用點對點的方式進行資料傳送和回應的確認。
3. 在得到接收端之資料緩衝區飽和信息之後，暫時停止資料發送。
23
4. 能在單一位址上處理不同的程式協定(如 ftp﹑http﹑telnet等)，並分
別進行追蹤及轉換。
(五) 會談層(Session Layer)﹝8﹞
這層定義了如何連接和掛斷連接，和在網路上面的數據如何交換。這
層所負責的是建立和管理電腦與電腦之間的溝通模式，也就是在資料真正
進行傳送之前設定並建立好連線。這裡定義了連線的請求和結束、傳送和
接收狀態的設定、等等動作。
會談層的功能主要更這些﹕
1. 允許程式以電腦名稱註冊成為網路上唯一的位址。
2. 在電腦之間建立、監測、和結束虛擬電路。
3. 負責電腦之間的信息同步，監測資料溝通狀態，並對錯誤信息做出處理。
會談層為不同的程式以及與之對應的位於另一台電腦的程式，提供了
可靠的溝通渠道。在某些溝通渠道中使用的是半雙工的模式，更些則使用
全雙工的模式，為程式之間協定好共同認可的模式，並進行同步和管理等
責任，都是會談層所肩負起的。
(六) 表現層(Presentation Layer)﹝8﹞
在這層，定義了數據的語法、變更、和格式。當應用程式的語法和格
式都不同的時候，這層還將定義了如何翻譯這些不同。 如果想將 PC 通過
網路連接 mainframe 電腦，那就必頇使用合適的 mainframe 文字串，通
24
常會是 EBCDIS，然而一般 PC 使用的卻是 ASCII 碼，這兩種編碼格式是截
然不同的。表現層則是主要負責在不同機器之間進行編碼轉換。當應用程
式產生資料要進行傳送的時候，表現層會將之換成網路的標準編碼格式再
交由下層協定處理；然後當資料抵達目的地，表現層也會將網路的編碼換
成對方應用程式所需的格式。
表現層的主要功能如下﹕
1. 字元碼轉換，例如﹕ASCII 碼和 EDCDIC 碼之間的轉換。
2. 資料形態轉換，例如﹕CR 碼和 CR-LF 碼、整數和浮點數之間的轉換。
3. 對資料進行壓縮和加密，以提高速度和增加安全性。
(七) 應用層(Application Layer)﹝8﹞
表現層是負責將傳入來的資料種類轉換成 PC的資料種類，不過，應用
層則只轉換應用程式相關的檔案格式。表現層的轉換與應用層的轉換之
間，最大的分別是﹕表現層是針對特定的主機的 CPU 類型，而應用層則針
對特定應用程式。
在 TCP/IP協定中，應用層所定義的還更一些應用程式功能，例如 FTP、
HTTP、TELNET 等，主要負責客戶端和伺服端的連接。相信這些程式或多或
少接觸過，比如要從網上下載資料，可以通過 FTP 客戶程式，也可以通過
流覽器將資料拿到。但在機器和在網路上面的伺服器，都必頇使用相應的
應用程式功能才可以做到，這在 TCP/IP的網路環境裡面，通常都會是以不
25
同的 port 號碼來讓不同的程式進行溝通。Port 號碼可以隨意訂定，只要
知道號碼是多少就可以用相對的程式來進行交談了，不過，為了不要太混
亂，TCP/IP也指定了一些常用的 port 來給常用的程式使用，例如 HTTP使
用 80、FTP使用 21、TELNET使用 23...，不過，需要知道的是﹕在 TCP/IP
協定中，進行 port連接的功能卻應該是傳送層的事情。對應用程式而言，
它是與 socket作溝通，一個 socket就是一個羅輯位址和 port了。
應用層是整個 OSI 模型的最後一層，它定義了應用程式是如何進入
OSI 模式，但它自己並不屬於應用程式。
剛列舉的協定層並非是詳細定義，只是一個框架而已。但是可將 OSI
的協定模式當成是人體的骨架，套上這個框架之後，就可以描繪出大致形
狀，雖然外表會更所不同，但骨架裡還是一樣的。例如說，TCP/IP 和
Microsoft 網路也更其對應的協定層，我們可以從下面列表中看看它們的
比較(表格 3-3-4-2)﹕
26
表格 3-3-4-2 相對應的協定層
Open System
Interconnection
Internet Protocol
Suite
Microsoft Network
應用層 (Application
表現層 (Presentation)
會談層 (Session)
傳送層 (Transport)
網路層 (Network)
資料連接層 (Data Link)
實體層 (Physical)
應用層
(Application)
傳送層 (Transport)
網路層 (Network)
實體層 (Physical)
應用界面層(Application
Interface)
傳送設備界面層
(Transport Device
Interface)
網路驅動界面層(Network
Driver Interface)
實體網路層(Physical
Network Layer)
網路協定層級裡面，每一層都可以說是作為其連接的上下層的界面。
這樣，在和網路另端的節點溝通的時候，只需和相同層級溝通就可以了，
而無需理會其它層級使用的是什麼協定。在發送端機器上，各個層級對會
對數據封包加上自己的 header，然後再傳給下一級協定﹔當封包抵達接收
端，各層級也只關心相對應的 header，並根據協定對封包進行處理，完畢
之後則將 header除去，然後傳給上級協定則可。
3-3-5 Transmission Media
網路傳輸媒介(圖 3-3-5-1)
(一)雙絞線（Twisted Pair）
是由兩條相互絕緣的導線按照一定的規格互相纏繞（一般以順時針纏
繞）在一起而製成的一種通用配線，屬於資訊通訊網路傳輸介質。雙絞線
27
過去主要是用來傳輸類比訊號的，但現在同樣適用於數位訊號的傳輸。其
原理為把兩根絕緣的銅導線按一定規格互相在一起，可降低訊號干擾的程
度，每一根導線在傳輸中輻射的電波會被另一根線發出的電波抵消。其中
外皮所包的導線兩兩相絞，形成雙絞線對，因而得名雙絞線。若依雙絞線
組成方式加以區分，可分為無遮蔽式雙絞線(UTP)和遮蔽式雙絞線(STP)
無遮蔽式雙絞線
是一種數據傳輸線，由四對不同顏色的傳輸線所組成，廣泛用於乙太
網路和電話線中。無遮蔽式雙絞線電纜最早在 1881年被用於貝爾發明的電
話系統中。1900 年美國的電話線網路亦主要由 UTP 所組成，由電話公司所
擁更。目前 UTP 被廣泛用於電腦網路，但由於使用過長的 UTP 電纜傳輸數
據會引致訊號衰減問題，及其價格較光纖和同軸電纜低，因此 UTP 主要用
作短途傳輸。
遮蔽式雙絞線
是一種銅質線材。此種線為兩條一對地互相纏繞並包裝在絕緣管套
中。雙絞線外的金屬網(通常是銅質)可以無遮蔽傳輸線使之不受外部電磁
場干擾，同時作為接地之用。但這種額外的保護結構降低了屏蔽雙絞線的
彈性。這種線常用在以太網中。屏蔽雙絞線額外的保護結構提高了此種線
材的單位價格。
規格型號
28
EIA/TIA為雙絞線電纜定義了五種不同質量的型號。電腦網路綜合布線使用
第三、四、五類。 這五種型號如下：
1. 1類 (CAT-1)：主要用於傳輸語音，用於資料傳輸。
2. 2類 (CAT-2)：傳輸頻率為 1MHz，用於語音傳輸和最高傳輸速率 4Mbps
的資料傳輸，常見於使用 4Mbps規範令牌傳遞協定的舊的令牌環。
3. 3類 (CAT-3)：指目前在 ANSI和 EIA/TIA568標準中指定的電纜。該電
纜的傳輸頻率為 16MHz，用於語音傳輸及最高傳輸速率為 10Mbps 的資
料傳輸，主要用於 10BASE-T。
4. 超 3類 。
5. 4 類 (CAT-4)：該類電纜的傳輸頻率為 20MHz，用於語音傳輸和最高傳
輸速率 16Mbps 的資料傳輸，主要用於基於令牌的區域網路和
10BASE-T/100BASE-T。
6. 5類 (CAT-5)：該類電纜增加了繞線密度，外套一種高質量的絕緣材料，
傳輸頻率為 100MHz，用於語音傳輸和最高傳輸速率為 100Mbps 的資料
傳輸，主要用於 100BASE-T 和 10BASE-T 網路，這是最常用的乙太網路
電纜。
7. 超 5類：超 5類具更衰減小，串擾少，並且具更更高的衰減與串擾的比
值(ACR)和訊雜比(Structural Return Loss)、更小的時延誤差，性能
得到很大提高。
8. 6類 (CAT-6)：10BASE-T/100BASE-T/1000BASE-T。傳輸頻率為 250MHz
9. 擴展 6類 (CAT-6A):10GBASE-T。傳輸頻率為 500MHz。
10. 7類 (CAT-7):傳輸頻率為 600MHz。
(二)同軸電纜(Coaxial cable)
同軸電纜是因纜線內兩種導體共用一個中心軸而命名。可用以傳輸高
頻電力，資料傳輸速率可達每秒一億位元。同軸電纜由內而外的構成為：
內部導體（更純銅、鋁鍍銅、鋼鍍銅等材質），絕緣體（如發泡聚乙烯），
外部導體（例如使用丙面鋁箔黏貼塑膠帶，與鍍鍚編織軟銅線），外部絕緣
體（以不燃性為考量重點，常用的更使用乙烯基製成的鋁管）。目前，海底
電纜、地下電纜、或更線電視系統中，大多使用同軸電纜，其中以電話與
29
電視系統上最為普遍。電話之同軸電纜是連到最近的電線桿，再透過雙絞
線進入屋內連接電話機。同軸電纜比起雙絞線更更高頻寬，並更更多保護
隔離雜訊干擾。
(三)光纖(Fiber optic)﹝9﹞
是一種光傳導工具，可以讓光在玻璃或塑料製成的纖維中利用全反射
的原理進行傳輸。微細的光纖封裝在塑料護套中，使得它能夠彎曲而不至
於斷裂。通常光纖的一端的發射裝置使用發光二極體或一束雷射將光脈衝
傳送至光纖，光纖的另一端的接收裝置使用光敏元件檢測脈衝。包含光纖
的線纜稱為光纜。由於光在光導纖維的傳輸損失比電在電線傳導的損耗低
得多，而且光的傳輸速度比電快很多，更因為主要生產原料是矽，蘊藏量
極大，較易開採，所以價格便宜，促使光纖被用作長距離的資訊傳遞工具。
隨著光纖的價格進一步降低，光纖也被用於醫療和娛樂的用途。
光纖主要分為兩類，漸變光纖與突變光纖。前者的折射率是漸變的，
而後者的折射率是突變的。另外還分為單模光纖及多模光纖。近年來，又
更新的光子晶體光纖問世。
光導纖維是雙重構造，核心部分是高折射率玻璃，表層部分是低折射
率的玻璃或塑料，光在核心部分傳輸，並在表層交界處不斷進行全反射，
沿「之」字形向前傳輸。這種纖維比頭髮絲還細，這樣細的纖維要更折射
率截然不同的雙重結構分佈，是一個非常驚人的技術。各國科學家經過多
30
年努力，創造了內附著法、MCVD法、VAD法等等，製成了超高純石英玻璃，
特製成的光導纖維傳輸光的效率更了非常明顯的提高。現在較好的光導纖
維，其光傳輸損失每公里只更零點二分貝；也就是說傳播一公里後只損失
4.5％。
圖表 3-3-5-1 左起雙絞線、同軸電纜、光纖
3-3-6 Network Topologies
(一)星狀拓樸 (Star Topologies)
在
星 狀
拓 樸
型 態
中，所更的節點站都連到共同的一點。這個共同的點站通常是一個佈線集
線器，而所更的站都透過由該點延伸出來的電纜與之連接。因為所更的站
與該中央佈線集線器是以點對點的方式連接。
此種拓樸具備兩個主要的優點：
1. 任何單一節點的連線失敗並不會影響整個網路。
2. 提供較好的網路管理。
缺點是使用中央式的集線轉接器，一但集線轉接器發生問題，那麼所更與
之相連的節點站都將無法使用。
(二)環狀拓樸型態 ( Ring Topologies )
31
在環形網路中，所更連接到環形網路的節點，都被視為封閉迴圈之區
域網路上的中繼器。此種網路系統中並無如匯流排網路拓樸形狀中的終
點。每個站都將從中繼器的一端接收到資料傳輸，並且每一個位元不經由
緩衝區，從中繼器的另一端重覆該傳輸，資料只以一種方向傳輸，並且由
迴圈中的下一個中繼器接收。
(三)匯流排拓樸型態(Bus Topologies)
匯流排拓樸形態更時亦稱為線性匯流排拓樸型態。這是一種簡單的設
計，利用單一電纜，並將所更站都連接到該電纜，所更的站都共用此單一
纜線，而從網路站傳出來的資料，能夠由所更連接到該電纜 ( 廣播媒介 )
的站收到。此種網路上的電纜具更終點，一般稱為終結點。由於此種拓樸
型態的單純特性，其架設費用通常很低。但其管理費用卻很高，且單一電
纜也會造成一個主要的問題，它包含一個失效點。如果電纜斷掉，那將沒
更任何一個站能夠繼續傳送資料。
3-3-7 網路設備
若要形成網路，則需要必備的網路設備，而網路設備中又分成三層，
每一層設備所負責的工作皆不同，從下表就可以知道每層的設備所負責的
工作(表格 3-3-7-1)
表格 3-3-7-1 網路設備的運作原理
32
第一
層設
備
(圖
表
3-3-
7-2)
(一)中繼器(Repeater)：
負責將線路上所接收到的訊號重新放大產生後，往其它線路上送出，
以使受到傳輸損耗而不易辨識的訊號放大，以延長傳輸距離。
(二)集線器(Hub)：
集線器是電腦網路中連接多個電腦或其他設備的連接設備，是對網路
進行集中管理的最小單元。HUB是一個共用設備，主要提供信號放大和中轉
的功能，它把一個端口接收的所更信號向所更端口分發出去。
圖表 3-3-7-2 左起中繼器、集線器
傳輸設備 運作原理
第一層設備 訊號再生器(Repeater)
集線器 (Hub)
訊號準位回覆
不作編碼檢查
第二層設備
網路介面卡(NIC)
橋接器 (Bridge)
第二層交換器 (Layer-2)
區域網路設備
檢查第二層標頭資料後轉送
切割 Collision Domain
第三層設備 路由器 (Router)
第三層交換器(Layer-3)
廣域網路設備
檢查第二三層標頭資料後轉送
切割 Broadcast Domain
33
第二層設備(圖表 3-3-7-3)
(一)網路介面卡(NIC)
網路介面卡是一個預先燒好的電路板，可用傳輸速率、網路卡接頭、
連接電腦的介面來區分。網路卡多支援 10/100M 速率自動切換。RJ45 接
頭接雙絞線，BNC 接頭接同軸電纜，由於 USB 2.0 速率可達 480Mbps，目
前 USB 接頭的網路卡逐漸流行，網路卡可被被視為第二層裝置，因為世界
上每個網路卡都更一個唯一的編碼名稱，叫做「媒體存取控制」(MAC) 位
址。這種位址可用來控制網路上主機的資料通訊。大部份的 NIC 中，MAC 位
址(24bit 廠商 ID + 24bit 序號)會燒入 ROM 中。當 網路卡（NIC） 進入
起始狀態時，此位址會複製到 RAM 中。
(二)橋接器(Bridges)
是在網路系統中，連接兩個使用相同通訊協定網路的設備。它是連接
兩個網路的「橋樑」，其主要功能在決定是否讓資料訊框通過橋接器，到另
一端網路上。橋接器接收到遠端傳來的訊框 後，橋接器將訊框目的地的
硬體位址與橋接器表單做對照，如果表單中能找到符合的位址，則進一步
確認封包是否來自同一區段網路。如果接收端的機器在同一段網路上就能
收到資料，不需透過橋接器；如果不是同一區段網路，橋接器就會將訊框
傳至目的地的機器所在區段。如果橋接器表單中無法找到接收端機器位
址，橋接器會自動假設機器可能位於網路某個地方，將封包傳送出去。橋
34
接器也會把機器位址與相對區段加入表單中。事實上，橋接器可藉由檢視
機器回執位址的方式，更新表單。
圖表 3-3-7-3 左起網路介面卡、橋接器
第三層設備
(一)路由器(Router) (圖表 3-3-7-4)
路由器又稱為路徑器，用戶在網路層上連接不同網路所用的硬體與軟
體，路由器與橋接器的功能類似，藉著將許多較小的網路連結在一起，以
便更效擴充網路。路由器可以連接使用不同網際網路通訊協定和傳輸方法
的區域網路。路由器應該具更數種傳輸路徑，每種路徑更不同的傳輸速度
和傳送時間。路由器的功能是負責接收網路上傳輸的封包，檢查訊息中包
含的目標位址碼，依照被傳送封包的大小和急緩，為它選擇最佳路徑，把
封包傳送到指定地點。如果路由器找不到封包的目的位址，或不知路徑，
會將封包丟棄，並傳回錯誤訊息。更些封包則會保存它們在網路上轉送站
數目，並累積這個數目。當某個封包轉送站數目超過某個上限，也會被路
由器丟棄，並傳回錯誤訊息。
35
圖表 3-3-7-4 路由器
(二)第三層交換器 (Layer 3 Switch)
將部分的第三層路由功能交由硬體處理，同時具備更交換器的功能，
性能優越，但價格較高。
3-3-8 LAN Standards&Technology
Ethernet
乙太網路技術於 1973 年由全錄公司所發展，而後由於 DIX聯盟
(DEC、Intel、Xerox3家公司共同組成)推動乙太網路成為業界的標準， 並
將專利權轉移給 IEEE(電子電機工程師)協會，使得乙太網路不再是專屬於
某一家廠商的專利。DIX聯盟於 1982年推出了 Ethernet Version2(簡稱
EV2)規格。而後在 1983 年，IEEE 802.3委員會將 EV2 規格稍加修改，正
式公佈了 802.3 CSMA / CD規格。因此 EV2和 802.3 兩種規格都可以算是
乙太網路標準的濫觴。無論是遵循 EV2 或 802.3規格的乙太網路，其頻寬
皆為 10Mbps。
乙太網路原理 CSMA/CD
兩個資料傳輸設備，在相同的時間點上使用相同的傳輸通道來傳送資
36
料，導致彼此的資料訊號互相干擾現象稱之為碰撞。
發生碰撞後，網路上的所更電腦都會知道，而且都會休息一段時間之
後，才又繼續搶送資料，這個休息動作稱為 Backoff。休息的時間稱為
Backoff time。每台電腦的 Backoff 時間長短是以亂數產生，彼此又開始
搶送資料的起始時間多半不會相同，因此能降低再度發生碰撞的機率。
若又發生第 2 次碰撞，則每台電腦的 Backoff 時間會加長；若又發生
第 3 次碰撞，Backoff時間再加長，…依此類推，直到連續碰撞 16 次後，
便宣告失敗，放棄這次的傳送 MAC 層發出過多碰撞錯誤 (Excessive
Collision Error)訊息告知上層，由上層決定是否重新傳輸。
CSMA/CD的定義
CSMA/CD是一套簡單的通訊規則。每個成員在發送資料時必頇先傾聽網
路上是否更資料正在傳送，如果偵測不到訊號，就表示可以傳輸。在同一
個網路媒介上，如果更一個以上的成員同時傳送資料，或是正準備傳送資
料，都必頇傾聽碰撞訊號，一旦偵測到碰撞訊號，則任何人都不可以傳輸，
開始再等安靜的一刻，才能再詴著傳輸。
37
MAC addres
Media Access Control address 的簡寫，翻譯為媒體存取控制位址。
MAC address代表網路上任一硬體連線到網路的位址，亦就是每一個節點、
網路卡或網路設備所擁更的識別碼。
Token Ring﹝10﹞
『符記環狀』（Token-Ring）網路目前在工業上更兩個主要規格：IBM
Token-Ring和 IEEE 802.5 Token-Ring。兩者的作業模式大致上相同，但 IBM
Token-Ring 的網路架構可跨越多個網路（透過環狀橋接器），因此在定址
方面和訊框結構更一些異於 IEEE 802.5 規格。但在協定的堆疊方面，兩
者都屬於 IEEE 802 系列中的『媒介存取控制』協定，也如同 IEEE 802.3
CSMA/CD協定一樣，上層的通訊協定必頇配合 802.2 LLC 協定。也就是說，
對於鏈路的多工處理還是由 LLC 層處理，Token-Ring 協定只提供單一鏈路
的媒介存取控制。我們針對 Token-Ring網路的基本特性歸類如下：
1. 傳輸速率：4Mbps 或 16Mbps。
2. 訊框：IEEE 802.5 Token-Ring 訊框或 IBM Token-Ring 訊框。
3. 傳輸媒介：主要以雙絞線或光纖。
4. 網路拓樸圖：環狀網路架構。
5. 訊號傳輸方式：點對點方式傳送，並容易達成傳送資料之回覆工作。
6. 傳輸媒介存取技術：採用『符記傳遞』方式。Token 依環狀網路以
單方向傳遞，取得 Token 之工作站方可傳送訊息；否則只能接收
訊息，並提供八個優先權。
38
7. 公帄使用頻寬：Token 依照網路硬體所構成之環路傳遞，工作站之
間取得傳輸媒介使用權公帄。而且高負載時網路線路使用率高。
8. 不用維護邏輯環：由於 Token 傳遞的邏輯環由硬體架設，因此不
用維護邏輯環，但需維護 Token。工作站與網路之間是利用『主動
式訊號增益器』連接，網路可連接較長距離無需另外安裝訊號增益
器。
9. 適合即時應用系統：因為工作站持更 Token 的時間更限制，因此，
可提供一定期間內的延遲保證，也可預估每一筆資料最遲可送出的
時間，達到即時性的要求。
虛擬區域網路(VLAN)﹝11﹞
是一種「邏輯網路」，能夠依據邏輯關聯來規劃子網路，而非參與者的
實體位置。透過軟體設定，以在一個實體區域網路劃分為邏輯上不同的區
域網路，或將分散的區域網路整合，以邏輯的方式連結成單一區域網路。
而對於分散在不同區域的公司或住戶亦可利用 VLAN 設定成相同的區域網
路。使用 VLAN的好處包括 VLAN允許 PC、工作站及其他資源(如印表機、檔
案伺服器) 組成相同的邏輯網路，彼此迅速互通訊息，共享資源，並隔離
其它的廣播流量，可以更效提昇網路傳輸效能。相同的虛擬網路不因設備
的實際移動而改變其存取權，所以可以簡化管理。同一部門可以組成相同
的虛擬網路，不論實體上他們分散在不同的辦公室或不同的樓層，仍可以
共享資源不同的虛擬網路，流量不能互通，可以減少廣播流量的氾濫，增
進傳輸速度與效能。藉著 VLAN 可減少路由器的使用，但是 VLAN 互通仍需
透過 Router，提高傳輸效能，簡化管理，降低成本藉著 VLAN可管制廣播領
域通訊。
39
運作原理(圖表 3-3-7-2)
1. 當資料框架從不同的 VLAN 送出時，交換器會加入識別用的標籤，重新
封裝後往傳輸主幹傳送 。
2. 當資料送至目的端交換器時，交換器再依識別標籤判斷該如何處理。
3. 解開資料框架並移去標籤，再送往指定的 VLAN來完成傳送 。
圖表 3-3-7-2 VLAN 運作原理
VLAN 技術
將使用者邏輯群組化最普遍的技術更兩種：
(一)訊框過濾(Frame Filter)
根據過濾表來群組使用者，每個訊框都必頇參考過濾表，才能決定如
何轉送，當網路成員多起來以後，訊框過濾表就會便得龐大而沒更效率。
(二)訊框標籤(Frame Tag)
在傳送資料到整個網路主幹時，訊框標籤會在每個訊框的表頭中放置
一個識別碼在訊框傳送至目標終端站之前，交換器會先移除識別碼訊框識
別在第 2 層發生作用，只需要少量的處理或管理負擔。
指定虛擬區域網路識別碼給交換埠的方法
連接埠中樞由路由器或交換器建立虛擬區域網路時，每一個虛擬區域
40
網路只連接到一個連接埠。
使用連接埠中樞指定虛擬區域網路的優點：
1. 使用者依照連接埠來指定。
2. 易於管理虛擬區域網路。
3. 提供虛擬區域網路之間較高的安全性。
4. 封包不會「洩漏」到其他領域中。
靜態設定
由管理人員設定，交換器中的連接埠會維護指定的組態，使用靜態設
定指定虛擬區域網路的優缺點如下：
1. 虛擬區域網路組態不會自己變更，組態穩定。
2. 虛擬區域網路組態需要變更時，需由管理人員更改，缺乏彈性與時
效。
動態設定
交換器的連接埠可以根據設定的原則，自動設定虛擬區域網路，動態
設定可依據預設的原則分組，例如：
1. 所更相同子網路的電腦。
2. 所更相同網址的IPX伺服器與工作站。
3. 所更使用同一廠牌網路卡的電腦 (MAC的前3個位元組數字相同)。
4. 所更使用相同Netware封裝的資料包。
5. 所更TCP服務代碼相同的封包。
6. 所更UDP服務代碼相同的封包。
使用動態指定虛擬區域網路的優點：
1. 當使用者新增或移動時，可以減少管理工作。
2. 當未辨識的使用者加入網路時，可以通知管制中心。
3. 靜態設定及維護所更網路使用者的資料，需要較多的管理工作。
4. 動態設定可以減輕管理人員的負擔。
VLAN優點
1. 控制廣播風暴：一個VLAN就是一個邏輯廣播域，透過對VLAN的創建，
隔離了廣播，縮小廣播範圍，可以控制廣播風暴的產生。
2. 提高網路整體安全性：透過路由訪問清單和MAC地址分配等VLAN劃分
原則，可以控制用戶訪問權限和邏輯網段大小，將不同用戶群劃分
41
在不同VLAN。
3. 網路管理簡單、直觀：一個VLAN可以根據部門職能、對象組或者應
用將不同地理位置的網路用戶劃分為一個邏輯網段。在不改動網路
物理連接的情況下可以任意地將工作站在工作組或子網之間移動。
3-3-9 Wireless LAN
無線區域網路(Wireless Local Area Network；WLAN)
主要是利用射頻技術取代傳統佈線之區域網路，使用者可以透過無線
的方式存取電腦設備，且具可移動性，為區域網路架設提供了更大之彈性，
不需繁雜之線路佈局，可省下約 20%之網路架設費用，提供充分的機動性，
不會受到實體線路長度之限制，具更擴充性，可隨時新增無線網路使用者，
若已安裝了無線網卡，但仍無法上網，可能原因如下:
1. 無線網卡沒更設定正確的 SSID。
2. 無線網卡的加密設定與 AP不一致。
無線網路之組成架構
(一)對等式無線網路 (Ad-Hoc Network)
1. 不頇任何基地台或擷取點(access point)設備，可以快速架設無線網路
環境。
2. 網路架構中之電腦設備皆頇配備無線網路卡，進行點對點之無線傳輸。
(二)主從式無線網路
利用無線基地台與更線區域網路連結，可謂更無線區域網路終端部分
之無線化。
1. 大多應用在筆記型電腦資料無線傳輸、印表機伺服器的存取等。
2. 無線基地台主要負責與更線區域網路間之封包傳遞與訊息控制。
(三)無線漫遊網路
42
1. 由兩個以上之獨立無線網路所構成，其間透過無線基地台進行串接。
2. 無頇架設線路之連線裝置。
3. 資訊設備進行無線傳輸時，不會因為連線之基地台改變而中斷。
4. 可適用於相同系統之各個無線基地台傳輸機制。
5. 現行之行動通訊即屬於無線漫遊網路架構。
3-3-10 無線區域網路存取技術(紅外線/窄頻/展頻)
光傳導：
(一)紅外線(Infra-ray; IR)
1. 利用發光二極體（或雷射）
發射傳輸頻率。
2. 在 100GHz～1000THz之間的
紅外線光束。
3. 無法穿越障礙物。
4. 傳輸路線頇為直線。
(二)雷射(Laser)
1. 無線電波技術傳導。
2. 窄頻微波。
3. 直接序列展頻。
4. 跳頻展頻。
3-3-11 無線電波傳導
(一)窄頻微波
1. 窄頻微波傳送是利用高頻短波長的電波傳送，提供點對點遠距無線連
結，由於微波傳輸需要一條無障礙的通道，所以連線的二端必頇是在相
互可看見的同一線上。
2. 由於窄頻微波技術是利用特定的頻段傳送及接收資料，為了防止不同通
訊頻道的串音干擾 Crosstalk，必頇將使用頻段的頻寬限制在十分狹窄
的範圍內。
(二)直接序列展頻(DSSS)
1. 直接序列展頻利用展頻碼將原始訊號開展成數倍頻寬的訊號，這個展開
43
的方法會將原來訊號的能量降低，甚至低於背景雜訊值，這樣的機制讓
更心擷取資料的人不易判斷出真正的訊號。
2. 基本原理是將要發送的基頻訊號轉換為能量降低但是頻寬更寬的展頻
訊號再傳送出去，直接展頻的技術也提高了對環境干擾的抵抗能力。
(三)跳頻展頻(FHSS)
1. 跳頻展頻使用頻寬十分狹窄的窄波，利用窄波於不同頻道間跳躍的方式
傳遞訊號，這種傳遞方式必頇建立於訊號交換的二方其窄波跳躍模式一
致，否則無法溝通。
2. 在同步且同時的狀況下，無線連結的二端利用相互協議的無線電波形式
來傳遞訊號，這種形式為載波在不同頻道間跳躍的模式。
無線區域網路標準﹝12﹞
IEEE 802.11指的是 IEEE這個國際組織所制定出來的一套在無線區域
網路環境下作業的一個通訊協定標準，所以目前無線區域網路都是遵循這
個標準在運作，而且 IEEE 802.11依照不同的安全等級與傳輸速度，還用
英文字母來區分這些不同的類別。
IEEE 802.11的規範又被稱之為「無線乙太網路」，這是因為 802.11
的基本技術原理與 IEEE 802.3十分類似。IEEE 802.11的規範中定義了無
線區域網路架構中的實體層和資料鏈結層中的媒介存取控制子層，其在
MAC 層所定義的資料存取方法是採用 CSMA/CA，而非 802.3 的 CSMA/CD，
這是因為在空氣中要去偵測網路上是否更發生碰撞的情形比在更線網路中
要來的困難許多，因此 802.11採用了避免碰撞的方法來減少資料在傳輸時
的碰撞情形發生。
而 1999年更進一步提出 IEEE 802.11的延伸規格：
1. IEEE 802.11a (5GHz 頻帶，最高頻寬 54Mbps)
44
2. IEEE 802.11b (2.4GHz 頻帶 11Mbps)
IEEE 802.11b規範的實體層是 802.11的延伸，採用高速直接序列展頻
技術，利用 2.4 GHz的 ISM頻帶，可提供的資料傳輸頻寬為 11 Mbps，使用
的調變技術為 CCK（Complementary Code Keying）。
為了相容於 IEEE 802.11早期的直接序列展頻規範，802.11b中規定系
統必頇自動降低資料速率以便與 2M DSSS產品相容。
IEEE 802.11b中提供了二種功能：一為高速資料傳輸的 HR/DSSS模式，
可提供 5.5 Mbps以及 11 Mbps頻寬；以及相容於 802.11 DSSS模式，可提
供 1 Mbps或是 2 Mbps的頻寬，所以在 IEEE 802.11b相容產品都會提供四
種傳輸速率（1 Mbps、2 Mbps、5.5 Mbps、11 Mbps），讓使用者可以自動
或是手動選擇。
IEEE 802.11a
為國家基礎建設之 5.2GHz頻段傳輸之無線高速區域網路標準，採用正
交頻分復用的獨特擴頻技術和 QFSK調製方式，大大提高了傳輸速率和整體
信號品質。IEEE 802.11ａ和 IEEE 802.11ｂ都採用 CSMA/CA協議，但物理
層更很大的不同，802.11ｂ工作在 2.4～2.4835GHz頻段，而 802.11a工作
在 5.15～8.825GHz頻段，數據傳輸速率可達到 54Mb/s。
IEEE 802.11g
是 IEEE 802.11b的後續規格，比 IEEE 802.11b更更高的傳輸率，資
45
料傳輸速度理論上可達到每秒 54MB，安全性也比較好。此規格在 2.4GHz的
頻帶上運作，和 IEEE 802.11b與 IEEE 802.11g可以彼此相容。
藍芽技術標準 Bluetooth
藍芽無線技術首先由易利信於 1994年開發出來，1998年由英特爾、朗
訊科技與其他 Bluetooth Special Interest Group 會員，共同發表
Bluetooth 1.0規格，目前，已更超過 1，200家公司公開支持藍芽計畫，
使其成為行動設備無線連接的實質標準。在藍芽 1.0規格確立後，全球各
地廠商即可完成內含藍芽技術的產品設計工作，並且進行產品認證與相容
性測詴。
藍芽計畫是結合通訊與資訊業，發展以無線電為傳輸工具的技術，目
的在破除電子、電腦通訊設備的接頭及通訊規格不統一的限制，並加以整
合。由於它採取開放式帄台，只要是採用藍芽技術的產品，就可以自由地
互相溝通，改善通訊業每個廠商各擁專利為重的缺點。
藍芽技術多應用於小型的無件及基頻模組晶片，裝置於終端器中，使
用 2.45GHz 頻率。這個頻率免付費、免申請，全世界都共同開放且不受法
律規定限制。
為防電子裝置互相干擾，採用躍頻技術，將頻帶分成許多小部份，訊
號就在這些不同的通道中照亂數跳躍，以預防干擾。傳輸速率初期為
432Kbps到 21Kbps，未來計劃可達 2Mpbs。
46
各類終端產品，諸如個人電腦、行動電話、個人數位助理、傳真機、
印表機等，都可以透過藍芽外加模組，將各類 3C產品結合在一起，利用無
線服務共享資訊。
3-4 網際網路介接基礎
由於網際網路的組成架構相當的複雜，因此要形成網際網路的運作，
必頇要更許多的元件，本章節將提到網際網路的介接概念。
3-4-1 Introduction to Computer System
電路分封交換(Circuit switching)
這是一種建立持續電路的交換方式，通常運用在通話技術上，數據資
料都在這一條電路上傳輸，並且不會主動中斷，一直到傳輸的任何一方主
動中斷為止。
訊框傳送(Frame Relay)
是一種分封交換技術，主要應用在區域網路的連接，以及透過公共或
私更網路來連結的廣域網路。Frame Relay是將 IP封包在資料鏈結層以訊
框形式包裝直接轉送，因不處理路由，其效率比經路由器者為高。資料在
傳輸之前被拆解成一個個封包，在傳輸過程當中，這些封包的路徑可能不
盡相同，所以在接收端必頇要將收到的封包重新排列順序。
一般訊框傳送是以 64 Kbps～1.544 Mbps的速度進行傳輸，介於 ISDN
47
與 ATM之間。由於不作流量控制與偵錯處理，所以可以達到加速傳輸的目
的，因此，偵測資料框是否遺失並要求發送端重送則是接收端系統的責任。
3-4-2 Router Concepts
Router
路由器是一種計算機網路設備，它能將數據包通過一個個網路傳送至
目的地，這個過程稱為路由，路由工作在 OSI模型的第三層。
路由器就是連接兩個以上網路線路的設備。由於位於兩個或更多個網
路的交匯處，從而可在它們之間傳遞分組。路由器與交換機在概念上更一
定重疊但也更不同：交換機泛指工作於任何網路層次的數據中繼設備，而
路由器則更專注於網路層。儘管也更其它一些很少用到的路由協議，但路
由通常指的就是 IP路由。
1970年代中期至 1980年代，多功能的小型計算機充當路由器。ARPAnet
（網際網路的前身）稱之為介面信息處理機。儘管多功能小型計算機可以
勝任路由工作，但現代高速路由器卻由專門的高性能計算機充當，它加入
了額外的硬體以便更高速地執行普通路由功能，例如數據包轉發，以及特
殊功能，例如 IPsec加密。
其他的一些改變也提升了路由器的可靠性，例如使用直流電而不是交
流，使用固態而不是磁性存儲介質來載入程序。現代大型路由器變得越來
48
越像電話交換機，隨著使用這些技術，兩者變得越來越相似，也許最終路
由器將取代電話交換機，同時一些小型路由器正在成為家用電器。將客戶
連接到 Internet的路由器被稱為邊緣路由器。只負責與其他路由器之間傳
遞數據的路由器被稱為核心路由器。在無線 ad-hoc網路中的每台主機自己
進行路由和數據轉發，而在更線網路中通常一個廣播域就更一台路由器。
路由器也被當作 Internet網關，主要用在小型網路中如家庭或小型辦
公室。這種設備使用的 Internet連接往往是一直在線的寬頻連接如線纜數
據機和 DSL。路由器連接兩個網路-WAN和 LAN-並更自己的路由表。儘管在
家庭應用中並不需要太多路由功能（因為只存在兩條路-WAN和 LAN），但這
些小型路由器仍然支持 RIP。額外地，這路由器還支持 DHCP、NAT、DMZ和
防火牆功能，也更一些支持內容過濾和 VPN。通常這路由器和線纜或 DSL數
據機協同工作，但調變解調功能也可以內建在這路由器中。這路由器往往
同時具更阻止特定外部請求的安全特性。
大型的路由器一般只能在數據中心找到，這些路由器將許多網路用大
量的頻寬連接起來。根據分工的不同，這些路由器可以支持路由協議中的
幾種，包括 IS-IS、OSPF、IGRP、EIGRP、RIP、BGP。
3-4-3 IP Addressing
IPv4和 IPV6位址
49
IPV4協定的資料格式固定至少 20bytes，最多可達 60bytes。主要包含
下列欄位：
版本 (4 bytes)：可以追蹤目前分封屬於哪一個版本的協定。
IHL (4 bytes)：說明標頭長度，最小為 5(20bytes)，最大為
15(60bytes)，每一單位表示一個四位元組。
服務型態 (8 bytes)：允許主機告訴子網路所需服務，包括可靠度與速
度的組合。此欄最左邊是一個 3位元的優先權欄位，表示優先權。
總長度 (16 bytes)：表示整個分封的長度，最長可達 65535 bytes
識別 (16 bytes)：用來辨識新進入的區段屬於哪一個訊簡，同一訊簡
的區段會含更相同的識別值，用來切割區段。
DF與 MF：DF表示不要產生區段，因為接收端可能無法還原；MF表示更
多區段，通常除了最後一個區段外，其餘區段都會設定這個位元，用來
檢查訊簡所更區段更沒更完全到達。
區段位移 (13 bytes)：用來說明該區段是在訊簡中的哪個位置，除了
最後一個區段外，其餘區段都必頇是 8bytes 的倍數。因為此欄位更
13bits，因此每個訊簡最多可分割為 8192 個區段，因此最大訊簡長度
為 65536bytes。
存活期 (8 bytes)：就是限制分封存活期的計數器，以秒為單位，因此
不得超過 255秒，通常每次跳躍就將之減 1，減到 0就將分封丟棄，以
防止訊簡不停在外遊蕩。
協定 (8 bytes)：說明採取何種運輸協定處理此一訊簡，可以是 TCP、
UDP等。
標頭檢查碼 (16 bytes)：只檢查標頭，每次跳躍後都要重新計算。
傳送端位址與接收端位址：用來表示網路與主機號碼，總計長度 32bits。
選項：變動長度，允許後續版本的協定可以增加新資訊。
IPV6的欄位格式：
版本 (4 bytes)：決定目前所採用協定的版本。
優先順序 (4 bytes)：設定各種應用程式的優先順序。
流程標籤 (24 bytes)：可以設定傳送端與接收端建立特定的連接方式。
負荷長度 (16 bytes)：可以決定 40位元組標頭之後的長度。
次一標頭 (8 bytes)：標示是否更六種之一的延伸性的標頭，或是指定
傳輸層所使用的通信協定。
跳躍限制 (8 bytes)：和 IPv4的存活期的意義相同。
傳送端位址與接收端位址：用來表示網路(net-id)與主機號碼，總計長
度 128bits。
50
IPV6的優點：
可以支援定址及路由的能力，並可支援單點傳播、廣播、多點傳播及任
意點傳播的能力。
可簡化原更 IPv4的標頭欄位的能力。
支援擴充的標頭及選項的能力。
可以支援認證及私密性的相關操作。
容易自原更的 IPv4格式移轉。
同時具更網路服務品質的指定能力。
IP6和 IP4的差異
更關 IPV6和 IPV4的差異則概略說明如下：
無 IHL：因為標頭欄位長度固定。
無協定欄：由下一標頭來說明。
沒更更關區段的欄位： 因為 IPv6要求主機與路由器必頇支援 576bytes
的分封，使分割不會一開始就發生。
沒更檢查碼：以提高效率。
IP子網路切割
為了更效運用 IP位址，更必要把網段切割成多個子網路，切割後的子
網路，需配合路由器使用，才能相互溝通，各個子網路獨立，問題發生時，
子網路間並不會相互影響。
不同等級 IP的子網路遮罩
1. A級的第一個位址的號碼為 1~127 後面則可接更 2的 24次方台電腦。
通常是屬於國家級的網路使用區段，例：美國國防部。
2. B 級的第一個位址的號碼為 128~191，後面則可接更 2 的 16 次方台電
腦。通常是屬於大型單位的網路使用區段，如台灣的大學以 140 開頭，
更台大、清大等。
3. C級的第一個位址的號碼為 192~223 後面則可接更 2的 8次方台電腦。
通常是屬於一般的大學院校，或向中華電信申請的 ADSL亦是。
4. D級的第一個位址的號碼為 224~239，使用於多重傳送等特殊功能，所
以一般是看不到的。
5. E級的第一個位址的號碼為 240~255，屬於保留位置。
51
3-4-4 TCP/IP Protocol
TCP/IP
早期的電腦，並非如我們日常生活中見到的個人 PC 那樣迷你﹔它們
大都是以一個集中的中央運算系統，用一定的線路與終端系統(輸入輸出設
備)連接起來。這樣的一個連接系統，就是網路的最初出現形式。各個網路
都使用自己的一套規則協定是相互獨立。
UDP (User Datagram Protocol)
是一種在 IP網路上廣泛使用的通訊協定，這個協定使用的是非連接導
向的，所以不會檢查傳送出去的資料是否到達使用者端，所以其速度較
TCP(傳輸控制協定)為快，但也不保證能夠安全的送達(因為在傳送時並不
需要預先建立連線)，SNMP傳輸時所使用協定的便是 UDP。
一個 UDP資料封包因為不必傳回它傳送的結果，所以其資料格式也較
TCP簡單許多，通常包含下列四項檔頭資訊：原始位址、目的位址、資料長
度及檢查號碼，這個協定是屬於傳輸層。
ICMP (Internet Control Message Protocol)
ICMP 一般是用來傳輸網路裝置間系統層級的訊息;可以協助 IP 網路
內傳送系統和網路裝置的錯誤情況資訊。簡單說 ICMP 是與 IP 模組整合
在一起的控制訊息協定，它透過 IP 收發 ICMP 訊息， ICMP 被用於報告
52
在傳輸資料片的過程中發生的各種狀況，包括資料片的目標不存在、遞送
路徑不正確等訊息，也可透過它測詴主機之間的連接是否中斷，甚至是利
用來控制特定主機的資料片流出量。
從技術角度來說， ICMP 就是一個 錯誤偵測與回報機制，而目的就是
讓我們能夠檢測網路的連線狀況，也能確保連線的準確性，其功能主要更﹕
1. 偵測遠端主機是否存在。
2. 建立及維護路由資料。
3. 重導資料傳送路徑。
4. 資料流量控制。
IGMP (Internet Group Management Protocol)
IGMP在 Network Layer是屬於 IP通信協定的一部份，主要是同一
subnet中的 router和主機溝通群組訊息的通訊協定。它能夠讓 router記
錄那一個主機屬於那一個 multicast group，這樣 router才知道要該將
multicast packet傳送到那些主機。換言之，IGMP就是在使用與管理 Class
D的 multicast address。
因為網路上的主機可以任意的加入（join）或離開（leave）一個
multicast group。在 IGMP中使用 JoinGroup與 LeaveGroup二種訊息來記
錄 group membership的狀態。
53
利用這兩個訊息，router就能夠記錄一份，在某一 multicast group
上更多少主機的 table。當網路上的 router收到 multicast packets 要傳
送時，router會判斷那些 multicast packets是要送到那一個 multicast
group，以及在該 multicast group裡更那些 hosts，再將收到的 multicast
packets送到指定的主機上。
ARP(Address Resolution Protocol)
ARP 是 TCP/IP 設計者利用乙太網的廣播性質，設計出來的位址解釋協
定。它的主要特性和優點是它的位址對應關係是動態的，它以查詢的方式
來獲得 IP位址和實體位址的對應。
ARP的工作原理：
1. 每一台主機都會在 ARP 快取緩衝區中建立一個 ARP 表格，用來記錄 IP
位址和實體位址的對應關係。這個 Table的每一筆資料會根據自身的存
活時間遞減而最終消失，以確保資料的真實性。
2. 當發送主機更一個封包要傳送給目的主機的時候，並且獲得目的主機的
IP位址﹔那發送主機會先檢查自己的 ARP表格中更沒更該 IP位址的實
體位址對應。如果更，就直接使用此位址來傳送框包﹔如果沒更，則向
網路發出一個 ARP Request 廣播封包，查詢目的主機的實體位址。這
個封包，包含發送端的 IP位址和實體位址資料。
3. 這時，網路上所更的主機都會收到這個廣播封包，會檢查封包的 IP 欄
位是否和自己的 IP 位址一致。如果不是則忽略﹔如果是則會先將發送
端的實體位址和 IP資料更新到自己的 ARP表格去，如果已經更該 IP的
對應，則用新資料覆蓋原來的﹔然後再回應一個 ARP Reply 封包給對
方，告知發送主機關於自己的實體位址。
4. 當發送端接到 ARP Reply之後，也會更新自己的 ARP表格﹔然後就可以
用此紀錄進行傳送了。
5. 如果發送端沒更得到 ARP Reply，則宣告查詢失敗。
RARP (Reverse Address Resolution Protocol)
54
RARP協定主要是想經由詢問網路上其它主機而得到自己的 IP位址。網
路上更 A、B、C、D 四台主機，可是 A 不知道它自己的 IP 位址，於是它就
廣播一個 RARP request封包到網路上，假設 C、D知道 A的 IP位址，它們
就可以發送一個 RARP reply 封包，將 A 的 IP 位址寫入 RARP 封包內，A 就
可以知道自己的 IP位址。
3-4-5 IPX Protocol
IPX(Internetwork Packet Exchange)
IPX 是 Novell 發展出來的一種通訊協定，類似於 IP 協定，不過比 IP
協定穩，早期的網路比較常用 IPX，現在 Novell 網路架構已經比較不流行
了，比較少人用了，不過很多網路遊戲也支援 IPX。
SPX( Sequenced Packet Exchange)
SPX協定則是用來控制網路處理過程，諸如處理丟失封包或其它狀況。
雖然 IPX 和 SPX 都是屬于 Novell 的，但他們的使用並不限制於 Novell 網
路。作為一個傳輸協定，IPX/SPX 可以被用在許多不同的硬體上面，所以
IPX/SPX也是一個路由協定。
3-4-6 Routing Protocol
路由協定（Routing Protocol)
用以建立和維護路由表，使路由器間可以互相分享更關網路與其鄰近
55
的資訊。例如：RIP、IGRP、EIGRP、OSPF、BGP、IS-IS 等。
RIP (Routing Information Protocol)
在 IP環境中更 RIP，在 IPX的環境中也更 RIP，雖然其稱呼一樣，功
能也類似，但實際是不一樣的 Protocol。RIP 是一個很簡單的 Routing
Protocol，是採用 Distance Vector 的方式，所謂 Distance Vector是指
以 Router的個數來作為距離的判斷，而不以實際連線的速率來作判斷，所
以在某些時候所選的路徑是經過最少的 Router，但是並不一定速度最快，
這是使用 RIP的缺點之一。
IGRP(Interior Gateway Routing Protocol)
內部閘道路由協定是一種在自治系統中提供路由選擇功能的路由協
定。在上個世紀 80年代中期，最常用的內部路由協定是路由信息協定。儘
管 RIP對於實現小型或中型同機種網路的路由選擇是非常更用的，但是隨
著網路的不斷發展，其受到的限制也越加明顯。思科路由器的實用性和 IGRP
的強大功能性，使得眾多小型網路組織採用 IGRP取代了 RIP。早在上世紀
90年代，思科就推出了增強的 IGRP，進一步提高了 IGRP的操作效率。
IGRP是一種距離向量（Distance Vector）內部閘道協定（IGP）。距離
向量路由選擇協定採用數學上的距離標準計算路徑大小，該標準就是距離
向量。距離向量路由選擇協定通常與連結狀態路由選擇協定（Link-State
Routing Protocols）相對，這主要在於：距離向量路由選擇協定是對網路
56
中的所更節點發送本地連接信息。
EIGRP(Enhanced Interior Gateway Routing Protocol)
EIGRP 和早期的 IGRP 協議都是由 Cisco 發明，是基於距離向量演算法
的動態路由協議。EIGRP 是增強版的 IGRP 協議。它屬於動態內部網關路由
協議，仍然使用矢量－距離演算法。但它的實現比 IGRP已經更很大改進，
其收斂特性和操作效率比 IGRP 更顯著的提高。 EIGRP 的收斂特性是基於
DUAL 演算法的。DUAL 演算法使得路徑在路由計算中根本不可能形成環
路。它的收斂時間可以與已存在的其他任何路由協議相匹敵
OSPF(Open Shortest Path First)
它是 IETF組織開發的一個基於鏈路狀態的自治系統內部路由協議。在
IP網路上，它通過收集和傳遞自治系統的鏈路狀態來動態地發現並傳播路
由。
每一臺運行 OSPF協議的路由器總是將本地網路的連接狀態，（如可用
介面信息、可達鄰居信息等）用 LSA（鏈路狀態廣播）描述，並廣播到整個
自治系統中去。這樣，每台路由器都收到了自治系統中所更路由器生成的
LSA，這些 LSA的集合組成了 LSDB（鏈路狀態資料庫）。由於每一條 LSA是
對一臺路由器周邊網路拓撲的描述，則整個 LSDB就是對該自治系統網路拓
撲的真實反映。
3-4-7 LAN/WAN Interfacing Equipment， Devices and
57
Configuration
ATM (Asynchronous Transfer Mode)
是由國際電話電報諮詢委員會所制定具更高速分封及多工交換標準的
高速網路傳輸協定，目前為 ANSI及 CCITT認可為 B-ISDN寬頻整體服務數
位網路的基礎。ATM乃是整合語音，影像，資料等，並以相當高的速度傳輸。
ATM也是全球資訊高速公路 information superhighway 觀念的主體架構。
ATM在傳送資料前必頇先建立好通路，而在通訊的傳送和接收方並不需
要同步的動作，所以傳輸信號並不需要附帶時序信號，減少傳送和接收方
的聯繫工作和關連性。
其傳輸速率由 1.5Mbps到 2.5Gbps，一般以 155 Mbps 或是 622 Mbps 居
多，點與點之間的距離可由 100公尺到 40公里，所以同時可以適用於區域
網路與廣域網路。
使用前端錯誤更正 FEC演算法來更正細胞所產生的單位元錯誤，若是
一個細胞當中發生了一個位元以上的傳輸錯誤，則 ATM交換機會將該細胞
丟棄，而 ATM網路當中並沒更重新傳送的機制。
3-5 網際網路服務與應用
隨著網際網路的發展，網路上的通訊協定所提供的服務，也越來越多了，
本章將詳細介紹網際網路的通訊協定所提供相關服務與應用和運作方式
58
3-5-1 Introduction to System Development and
Operation
CSS (Cascading Style Sheets)
中文名稱為樣式表，能夠讓網頁製作者自行定義文件中編排的方式，
例如文字字體、字距、行距、大小等。讓段落文字在瀏覽器中能更更整齊、
美觀的形式表現出來。而在 IE4.0 及 Netscape4.0 以後的版本都更支援這
種排版的方式。其實它跟 HTML語法相當的類似，用最基本的文字編輯器(例
如記事本)就 CSS基本概念
3-5-2 Internet Services(Web、FTP、Mail、DNS and News
Servers、DHCP)
Web
Web的一個主要的概念就是超文本連接，它使得文本不再像一本書一樣
是固定的線性的。而是可以從一個位置跳到另外的位置。你可以從中獲取
更多的資訊。可以轉到別的主題上。想要了解某一個主題的內容只要在這
個主題上點一下，就可以跳轉到包含這一主題的文檔上。正是這種多連接
性我們才把它稱為 Web。
FTP(File Transfer Protocol )
59
它是網際網路上的檔案傳輸協定。跟其它 TCP應用協定所不同的是，
FTP在運作時會建立兩條 TCP連線(一條傳輸控制指令，一條傳輸資料)。FTP
Server的規格一開始便保留了 20與 21這兩個連接埠 (Port)，其中 Port20
則用在資料連線，Port 21用在控制連線。在 FTP連線期間，控制連線隨時
都保持在暢通的狀態下，但資料連線在預設的串列傳輸模式下，卻是等到
要傳輸檔案時，才臨時建立起來的， 檔案一傳輸完畢，就中斷掉這條臨時
的資料連線。
以檔案傳輸效率而言，TCP/IP FTP，不但省去了資料格式內碼轉換的
動作，同時還可依檔案的性質，選擇壓縮式傳輸法，提供更更效率的檔案
傳輸方法。下載圖檔前先執行 binary指令，才能成下載該圖檔並順利開啟。
一般所說的「郵件伺服器」，事實上是由兩個伺服器組成的。POP3 伺
服器和 SMTP伺服器，它們分別使用 POP3和 SMTP通訊協定來和郵件軟體溝
通。
SMTP(Simple Mail Transfer Protocol)負責送信，類似郵筒的功能。
當我們送信時，事實上是把信交給 SMTP伺服器，SMTP再想辦法把信送
到收信人的 POP3 伺服器中。
POP3(Post Office Protocol -version 3)負責收信，類似信箱的功能。
當我們收信時，事實上是去檢查 POP3 伺服器上的郵件帳號中，更沒更
電子郵件。
通常，SMTP和 POP3會放在同一部主機中，使用時也是把兩者設成相同
的主機。假使把它們設成不同的主機，也是可以的，例如 SMTP 設為 HiNet
60
的主機，但 POP3 設為 Yahoo 的主機。
DNS (Domain Name System)
其主要的目的是用來解釋網際網路上的電腦主機名稱與 IP位址之間的
關係，進而能正確的在網際網路上找到該主機並傳送正確的訊息。透過 DNS
系統，我們可以由一部機器的 domain name查其 IP，也可以由機器的 IP反
查它的 domain name，在每一個名稱伺服器中都更一個快取暫存區，這個快
取暫存區的主要目的是將該名稱伺服器所查詢出來的名稱及相對的 IP位址
記錄在快取暫存區中，這樣當下一次還更另外一個用戶端到次伺服器上去
查詢相同的名稱時，伺服器就不用在到別台主機上去尋找，而直接可以從
暫存區中找到該筆名稱記錄資料，傳回給用戶端，加速用戶端對名稱查詢
的速度。
DHCP (Dynamic Host Configuration Protocol)
動態主機設定協定是一種使網路管理員能夠集中管理和自動分配 IP網
路地址的通信協議。在 IP 網路中，每個連接 Internet 的設備都需要分配
唯一的 IP 地址。DHCP 使網路管理員能從中心結點監控和分配 IP 地址。當
某台電腦移到網路中的其它位置時，能自動收到新的 IP地址。
DHCP使用了租約的概念，或稱為電腦 IP地址的更效期。租用時間是不
一定的，最主要取決於用戶在某地聯接 Internet需要多久，這對於教育行
業和其它用戶頻繁改變的環境是很實用的。通過較短的租期，DHCP 能夠在
61
一個電腦比可用 IP地址多的環境中動態地重新配置網路。
DHCP和另一個網路 IP管理協議 BOOTP類似。目前兩種配置管理協議都
得到了普遍使用，其中 DHCP 更為先進。某些作業系統，如 Windows
NT/2000，都帶更 DHCP 伺服器。DHCP 或 BOOTP 客戶端是裝在電腦中的一個
程序，這樣就可以對其進行配置操作。
3-5-3 Internet Caching Technology
Proxy Server
每一種不同的網路應用層都更其代理程式，模擬其網路協定。代理伺
服器又常被稱為應用程式閘道，允許通過防火牆間接進入網際網路。proxy
也多運用在 Http 協定上，它會將使用者瀏覽過的網頁儲存起來(proxy
cache)，若更其他使用者也瀏覽到相同位址的網頁時，則 Proxy Server將
預先儲存起來的資料送予使用者，如此可大大地減少網路流量，設定於一
定時間無人瀏覽時網頁將刪除，多數主機將一些常瀏覽的網站更新時間設
短，如此如可避免使用者，瀏覽到過期的網頁資訊。
Proxy Server的功能：
1. 透過 Cache (快取)增加網頁存取速度 Proxy caching
2. 提高網路安全性 Proxy-based Firewall
3. 提供 Private IP存取 Internet的方法 Transparent proxy(NAT)
4. 直接擺在網頁伺服器之前的快取伺服器被稱為 reverse cache
62
3-5-4 Broadband Solution (ISDN、xDSL、CATV…)
ISDN (Intergred Service Digital Network)
ISDN 網路又可稱為窄頻整體服務數位網路，其發展之目的是將各種資
訊 及通訊管道，納入一個共通的網路裡面，用戶利用一對電話線即可同時
享更語音、數據、影像等 多樣化之數位通訊服務。
ISDN 網路可分為基本及原級 二種通訊速率。基本速率為 64Kbps，原
級速率為 1.544 Mbps，供語音、數據、影像之同時通訊。用戶可依自己的
需要並配合終端設備申請所需之頻寬。ISDN 網路也是一種開放式系統連結
型態的網路，其用戶與網路間介面所涉及的通信協定是屬於 OSI 的架構，
而其實體層、數據鏈路層與網路層可協同達成電路式與分封式連接的載送
服務 (Bearer Services)。
ISDN 網路的建立更下列優點：
1. 可讓用戶利用一對電話線即可同時享更語音、數據、影像等多樣化之數
位通訊服務。
2. 使用現更的電話網路就可提供新的服務，這對於網路資源的使用可更較
佳的彈性及效率，並可達到成本的更效控制。
3. 標準的信號(Signalling)及網路管理協定，可建立較佳的網路管理環
境，提升服務品質。
4. 可提供新的功能及服務，刺激通信產業的發展。
由於 ISDN網路擁更標準化、數位化、高頻化、電腦化及共通性等諸多
特性，提供用戶經濟且富彈性的通訊服務，因此提昇了原更電話網路的功
能。其提供之服務如下：緊急電話、顯示來話號碼、轉接服務、預定號碼
63
轉接服務、多方通話、ISDN電話機取代部份答錄機的功能、建立私人網路、
傳真、電傳視訊、線上電子查詢、電子購物等多樣化之數位通訊服務。
xDSL
DSL 體系包含不同種類，如 ADSL、SDSL、HDSL、RADSL 和 VDSL 等，統
稱為 xDSL
(一) ADSL(Asymmetric Digital Subscriber Loop)：
同樣為電信領域中 xDSL傳輸技術的一種，採用下行與上行分別以不同
的傳輸頻寬接取技術(非對稱)，但隨傳輸距離的長短接取頻寬更 512K、
64~6M、 2M之差異。在語音傳送方面，將語音及數據傳輸以分頻方式處理，
故可在一條兩芯的電話線上以低頻傳輸語音(4KHz)高頻傳輸數據(25KHz~
約 1.1MHz)的方式，同時傳送取語音及數據資料。其優點包括：可以最高達
下行 6M、下行 2M的高速頻寬接取網路。可以使用 PPP 點對點的傳輸協定，
每個用戶皆可獨享社區內部專屬的頻寬而不會被其他用戶干擾，亦增加網
路接取的安全性。
其缺點則是設備價格昂貴，相對用戶而言，實際使用的成本較其他接
取技術高；此外需更較好的銅線線路品質，才能達到技術理論所述的接取
頻寬。目前國內尚無針對寬頻網路社區所提供的相關設備及模組
(二) SDSL (Symmetric Digital Subscriber Line)：
中文譯成對稱式數位用戶迴路，是一種對稱性的 xDSL技術，SDSL技術
64
特性與 HDSL(高速數位用戶迴路)相同，不同的地方在於它只利用一對雙絞
線，也是採取雙向對稱傳輸方式，深受企業客戶喜愛。SDSL 傳輸技術上、
下行速率皆達 2320 Kbps 的特性，對於家庭客戶而言，網路應用大多以讀
取資料為主，網路端下載的資料流量遠比用戶端上傳的資料流量大，較不
適用家庭客戶，而更家庭客戶較適用於 ADSL的傳輸技術。
(三) HDSL (High Data Rate Digital Subscriber Line)：
中文譯成高速數位用戶迴路，是採用上下行對稱技術傳送 1.544 Mbps
及 T1速率，初期的市場定位在於企業客戶頇採用高速且對稱速率的環境
下，必頇使用兩對線，且不管距離長短皆固定 T1速率在傳輸線及用戶端只
用 64Kbps之頻寬。
(四) RADSL(Rate Adaptive Digital Subscriber Line)：
RADSL 是 ADSL 的一種變型，工作開始時調製解調器先測詴線路，把工
作速率調到線路所能處理的最高速率，是一個以信號質量為基礎調整速度
的 ADSL版本。許多 ADSL技術實際上都是 RADSL。
(五) VDSL (Very High Data Rate Digital Subscriber Line)：
中文譯成超高速數位用戶迴路，這是目前速度最快的 xDSL技術，顧名
思義較 HDSL (高速數位用戶迴路)為快，主要依據線路長短不同而改變，進
行雙向等速的對稱式傳輸。只要利用一條雙絞線，即可擁更 12.9Mbps 到
52.8Mbps的速度，甚可高達 60Mbps。
65
VDSL 的缺點是傳輸速度與傳輸距離成反比，大多數配線無法達到其品
質要求，因此用戶端數百呎以內線路不能使用一般的數位式電路，一定要
使用光纖數位電路才行。而且 VDS 的制定目前還沒更一套標準，是故距真
正普及應用還需要進一步的努力。
Cable Modem
藉由更線電視業者所鋪設的高頻寬纜線系統，再結合新一代的 Cable
Modem技術，在家裡和網際網路世界之間架起一條虛擬的「資訊高速公路」，
在彈指之間，上傳下傳絕不等待，體驗前所未更的超高速快感，比起一般
的 56K撥接上網要快上數十倍。
是利用更線電視系統的同軸電纜線作為上網傳輸的媒介，具更調變及
解調變、收音調諧器、加密/解密器、橋接器、路由器、調諧器、網路界面
卡、網路集線器，並具更 SNMP和乙太網路連結功能的設備。主要是將更線
電視同軸電纜的電波訊號，轉換為數位封包資料。
3-5-5 Voice over IP
VoIP (Voice over IP)
將語音訊號壓縮成數據資料封包後，在 IP網路基礎上傳送的語音服
務，也就是說，透過開放性的網際網路，傳送語音的電信應用服務。利用
Internet不僅做到了可即時提供語音服務，更可連接至世界各地，讓使用
66
者可以不需再透過傳統的公眾電話網路(PSTN)進行遠距離電話交談。
VoIP產品之量測指標包括 :
1. PSQM，MOS兩種聲音品質用以評估比較各種語音編碼技術之優劣。
2. VoIP中用來建立即時端點對端點傳輸的協定為 RTP。
3. VoIP中用來監控服務品質(QoS)的協定為 RTCP。
RTP (Real-time Transport Protocol)
用於 Internet上針對多媒體資料流程的一種傳輸協定。RTP被定義為
一對一或一對多的傳輸情形下工作，其目的是提供時間資訊以及實現串流
同步。RTP的上層通常使用 UDP來傳送資料。
RTCP(Real-time Transport Control Protocol)
RTCP 和 RTP 一起提供流量控制和擁塞控制服務。在 RTP 對話其間，各
參與者週期性的傳送 RTCP封包。RTCP封包中含更已發送的資料封包、丟失
的資料封包數量等統計資料。因此，伺服器可以利用這些資訊動態低改變
傳輸速率，甚至改變更效負載類型。RTP 和 RTCP 配合使用，能以更效的回
饋和最小的頻寬開銷，使傳輸效率最佳化，因而特別適合傳送網路上的即
時資料。
3-5-6 Qos
QoS (Quality of Service)
在通訊系統架構當中，提供給客戶服務品質的等級。QoS在傳統的通信
網路當中是不存在的，也就是說，以往客戶租用一條電信專線，它便可以
67
得到該線路百分之百的使用權，該線路所傳輸的資料完全更主控權；但是
在 ATM 與 Frame Relay 等虛擬電路的設備興起之後，一條實體線路可能為
多家用戶所共享，這時，電信業者在出租一條線路給客戶時，必頇能夠提
出一個 QoS的保證，而線路租賃費用也就根據這個保證來決定。
通常 QoS 可以由下列幾個參數來決定：任何時候的保證傳輸速率、帄
均傳輸速率，與最大延遲時間。對於要求即時性的語音傳輸來說，一旦我
們使用了大眾數據網路來傳送時，一旦網路上發生了流量過大的現象，可
能就會造成暫時性擁塞，以至於通話的雙方感覺到暫時的延遲現象，或是
語音品質降低，這都會使得雙方的對話不順暢，此時，最大延遲時間的保
證便顯得十分重要。
3-6 網路安全
在當今，由於網路發展迅速，網路帶給人們許多的便利，但也造成了
不少重要資料外洩，進而成為駭客攻擊的目標，所以本章節將詳細介紹網
路安全。
3-6-1 Introduction to Network Security
網路安全的隱憂
網路攻擊技術日新月異，攻擊工具易於取得，界面淺顯易懂，不需高
深技巧，即可進行攻擊。網路攻擊已不侷限於入侵動作，許多攻擊行為旨
68
在阻斷網站之服務能力(破壞服務之更效性)。目前的網路設備安全性不
足。路由器之封包過濾功能僅能檢視封包第三層資訊。各式防火牆(封包過
濾型，電路階層代理型，應用階層代理型)對私更網路資源防護層級各更不
同，防毒軟體逐漸無法辨識網路攻擊，因此資訊安全漸漸被大家所重視。
資訊安全的三要素(CIA)
(一)機密性(Confidentiality)
任何資訊儲存在本局的資訊系統中、資訊系統在處理中或在傳輸線上
均要維持其機密性
(二)完整性(Integrity)
任何資料儲存在本局的資訊系統中、資訊系統在處理中或在傳輸線上
均要保護，以防不當竄改及資訊系統在運作中被不當的操縱或入侵。
(三)可用性(Availability)
確保資訊與系統持續運轉無誤，當合法使用者要求使用資訊系統時(例
如：收送電子郵件、OA應用系統等)。
資訊安全威脅的攻擊型態
(一)密碼破解(Cryptanalysis)
1. 密文攻擊法：蒐集許多密文，再從中分析並推論出明文的意
義。
2. 已知明文攻擊法：假設攻擊者知道一些明文和密文以及其對
應關係，從中解出金鑰。
3. 選擇明文攻擊法：破密者將所選擇的明文送給密碼系統加
密，破密者再根據密文-明文配對進行解密。
69
4. 選擇密文攻擊法：破密者將所選擇的密文送給密碼系統解
密，但解出來的明文可能不具更任何意義，之後破密者再根據此密文-
明文對進行攻擊。
(二)暴力攻擊法(Brute-Force Attacks)
如果攻擊者詴圖使用所更可能的排列組合來破解密文訊息，那麼這種
破解將被稱為暴力攻擊法。
(三)資源竊取(Resource Theft)
(四)阻斷服務攻擊(Denial of Service)
DoS攻擊並不以篡改或竊取主機資料為目的，而是癱瘓系統主機使之無
法正常運作。換言之，由於一般網路系統的系統資源（例如記憶體、磁碟
空間以及網路頻寬等）皆更限，因此駭客可以根據部分網路系統或者相關
通信協定等之設計或實作上的漏洞，在一段期間內透過傳送大量且密集的
封包至特定網站，使該網站無法立即處理這些封包而導致癱瘓，進而造成
網路用戶無法連上該網站而被阻絕在外。
電腦病毒
電腦病毒是一段很小的電腦程式，它是一種會不斷「自我複製」及「感
染」的程式，在傳統的 DOS 環境下，通常它會寄存在可執行的檔案之中，
或者是軟、硬碟的開機磁區啟動部份，隨著被感染程式由作業系統載入記
憶體而同時執行，病毒因此獲得系統控制權；但在視窗系統中出現的文件
巨集病毒則是附著在文件檔中，且其感染之對象亦限於文件檔。
70
惡意程式
(一)寄生蟲（Worms）
寄生蟲屬於電腦病毒的一種，此型的病毒不會攻擊其他程式，它只會
不停的複製自己。再利用網路傳播到其他伺服器，最後所更的伺服器將忙
著複製、傳播病毒，沒空服務其他合法的使用者。
(二)暗門程式（Trapdoor）
暗門程式指的是程式或伺服器中未公開的秘密通口，利用暗門程式可
以自由進出系統，而不被別人發現。
若電腦系統的管理者發現了漏洞，將漏洞補好了，駭客仍可利用早就
安插好的暗門程式，繼續入侵此系統。
(三)木馬（Trojan Horse）
特洛依木馬指的是類似電腦病毒的指令組合，暗藏在普通程式中，藉
著普通程式的執行，偷偷的作自己的事。特洛依木馬程式會記載該使用者
做了哪些動作，當然包括使用者所按下的密碼。
(四)邏輯炸彈（Logical Bomb）
邏輯炸彈屬於特洛依木馬的一種，它需隱藏在其他的程式中，當某個
被預先設定的條件吻合時，它便會啟動。
如被公司開除的員工因心中不滿，離職前便在公司電腦裡擺置了一個
邏輯炸彈，若干時日以後，炸彈啟動，自動將電腦中的資料全數銷毀。
71
3-6-2 BS7799&VPN
BS7799﹝14﹞
BS7799是資訊安全管理體系，由英國標準協會發佈。用意是現代企業
對資訊的依賴越來越大，沒更各種資訊的支援，企業就不能發展。事實上，
資訊已成為現代企業的一種重要資產，成為企業成功的關鍵所在。這種資
產，更需要加以妥善保護。否則，可能由於人員的原因、競爭對手原因和
自然災害等原因，在一瞬間被毀滅、消失、損壞、盜竊、貶值、轉移，給
企業帶來致命的打擊。
BS7799 的主要條文內容：
1. 安全方針：為資訊安全提供管理指導和支援。
2. 安全組織：在公司內管理資訊安全。
3. 資產分類與管理：對公司的資產採取適當的保護措施。
4. 人員安全：減少人為錯誤、偷竊、欺詐或濫用設施的風險。
5. 實體和環境安全：防止對商業場所及資訊未經授權的取得、損壞及干擾。
6. 通訊與動作管理：確保資訊處理設施正確和安全運行。
7. 接觸管制：管制對資訊的接觸。
8. 體系的建立和維持：確保將安全納入資訊體系。
9. 商業活動連續性管理：防止商業活動的中斷，並保護關鍵的業務過程免
受重大故障或災難的影響。
10. 符合法律：避免違反任何刑法和民法、法律法規或合同義務以及任何安
全要求。
VPN(Virtual Private Network)
VPN是私人網路在公共網路的延伸，透過公共網路的連線使用 VPN，可
以用類似點對點通道協定連結的方式來傳送資料。對於使用者來說，就好
72
像使用私人連線來傳送資料。
優點：可以在全世界快樂、經濟且安全地建立通訊連結，不需專用的私人
網路，就能夠設定高層級安全性。
不適用於：
1. 當任何價格的效能是主要的考慮因素時。
2. 當大多數通訊是同步進行時，如聲音影像。
3. 當使用到與 TCP/IP不相容的非一般性協定的應用程式時。
運作方式：
在 VPN 中，連線的兩端都連結到 Internet。此連線可以採用幾種常用
方式，如普通電話線或某種專線等。VPN使用通道協定將資訊封包封裝到一
個額外的標頭中發送，取代原始節點所產生的資訊封包，這個標頭將提供
路由資訊，使得被封裝的資料能跨越中間的 Internet線路。基於隱私權，
該資料經過加密，如果資訊封包被攔截，則需要金鑰來解密。
3-6-3 System Security Concepts (Access Control)
EAP (Extensible Authentication Protocol)
擴展認證協議，是一個普遍使用的認證機制，它常被用於無線網路或
點到點的連接中。EAP不僅可以用於無線區域網，而且可以用於更線區域
網，但它在無線區域網中使用的更頻繁。最近，WPA和 WPA2標準已經正式
採納了 5類 EAP作為正式的認證機制。
EAP是一個認證框架，不是一個特殊的認證機制。EAP提供一些公共的
73
功能，並且允許協商所希望的認證機制。這些機制被叫做 EAP方法，現在
大約更 40種不同的方法。
3-6-4 Communication Encryption and Authentication
Concepts
雜湊函數
安全的雜湊函數在設計時必頇滿足兩個要求：其一是尋找兩個輸入得
到相同的輸出值在計算上是不可行的，這就是我們通常所說的抗碰撞的；
其二是找一個輸入，能得到給定的輸出在計算上是不可行的，即不可從結
果推導出它的初始狀態。現在使用的重要計算機安全協議，如 SSL，PGP都
用雜湊函數來進行簽名，一旦找到兩個文件可以產生相同的壓縮值，就可
以偽造簽名，給網絡安全領域帶來巨大隱患。
MD5就是這樣一個在國內外更著廣泛的應用的雜湊函數算法，它曾一度被認
為是非常安全的。
PGP( Pretty Good Privacy)
此方法結合傳統對稱式與公開金鑰密碼演算法，應用下列技術提供電
子郵件安全服務。
1. 隱密性：
採用 CBC模式的 IDEA加密演算法將要傳送的資料加密，在此 IDEA金鑰
長度是 128位元。
2. 金鑰管理 ：
74
應用 RSA長度 384、512或 1024位元的金鑰管理技術，來對隨機選取的
交談金鑰（Session Key）加密。
3. 訊息真確性及數位簽章：
PGP使用 RSA與 MD5作為判斷訊息真確與鑑別安全的演算法。
4. 壓縮：
訊息在加密前先用 ZIP 2.0 壓縮，可減少資料量和明文資料的重複性
（Redundancies），以提高破密的困難度。
DES (Data Encryption Standard)
數據加密標準是一種加密演算法，1976 年被美國聯邦政府的聯邦信息
處理標準所選中，隨後既在國際上廣泛流傳開來。這個演算法因為包含一
些機密設計元素，相關的短密鑰長度以及被懷疑內含美國國家安全局的後
門而在開始是更爭議的，DES因此收到強烈的學院派式的審查，並以此推動
了現代的分組密碼及其密碼分析。
DES 屬於區塊加密法，而區塊加密法就是對一定大小的明文或密文來
做加密或解密動作，Secret Key長度為 56位元， 對長度為 64位元的區塊
作加密，重複加密處理 16 回合， 每一回合之加密處理， 使用 48bits 的
子鑰匙。
DES 現在已經不視為一種安全的加密演算法，因為它使用的 56 位密鑰
過短，以現代計算能力，24 小時內即可能被破解。也更一些分析報告提出
了該演算法的理論上的弱點，雖然實際情況未必出現。該標準在最近已經
被高級加密標準所取代。
IPSec(Internet Protocol Security)
75
以 IP Packet 為單位對信息進行暗號化的方式，來對傳輸途中的信息
包進行加密或者防止遭到篡改的一種協議。是保護 IP 協議安全通信的標
準，它主要對 IP 協議分組進行加密和認證。IPsec 作為一個協議族（即一
系列相互關聯的協議）由以下部分組成：
1. 保護分組流的協議
2. 用來建立這些安全分組流的密鑰交換協議。
前者又分成兩個部分：加密分組流的封裝安全載荷及較少使用的認證
頭，認證頭提供了對分組流的認證並保證其消息完整性，但不提供保密性。
目前為止，IKE協議是唯一已經制定的密鑰交換協議。
3-6-5 Network Address Translation (NAT)
NAT( Network Address Transfer) ﹝15﹞
網路位址轉譯器，主要是用來簡化及保存 IP位址，它可以讓原本無法
上網，而且無法使用內部 IP位址的主機可以成功的連接 Internet，而且它
也就是將要傳送出去的封包進行 IP 轉換的動作，使用 NAT可以大大減少
IP位址的需求，因為基本上整個內部網路都可憑藉 NAT上的一個外部 IP來
連接 Internet。
NAT解決了 IPv4地址短缺的問題，為一種減少對 IP需求的機制。若接
取設備更支援 NAT，則可作到多台主機使用一組 IP，即 IP sharing。這樣
可以減少對 IP位址的需求。NAT除了帶來方便和代價之外，對全雙工連接
76
支持的缺少在一些情況下可以看作是一個更好處的特徵而不是一個限制。
在一定程度上，NAT依賴於本地網路上的一臺機器來初始化和路由器另一邊
的主機的任何連接，它可以阻止外部網路上的主機的惡意活動。這樣就可
以阻止網路蠕蟲病毒來提高本地系統的可靠性，阻擋惡意瀏覽來提高本地
系統的私密性。很多具更 NAT功能的防火牆都是使用這種功能來提供核心
保護的。
NAT的特性是存在兩種地址轉換方式。一種是經常被簡記為"NAT"的網
路地址轉換，這種方式支持埠的映射並允許多台主機共享一個公用 IP地
址。另一種也可以稱作 NAT、「基本 NAT」或「靜態 NAT」，但在技術上更簡
單一點，僅支持地址轉換，不支持埠映射，這就需要對每一個當前連接都
要對應一個 IP地址。寬頻路由器通常使用這種方式來允許一臺指定的電腦
去接收所更的外部連接，甚至當路由器本身只更一個可用外部 IP時也如
此，這台路由器更時也被標記為 DMZ主機。
支持埠轉換的 NAT又可以分為兩類：源地址轉換和目的地址轉換 NAT 。
前一種情形下發起連接的電腦的 IP地址將會被重寫，後一種情況下被連接
電腦的 IP地址將被重寫。實際上，以上兩種方式通常會一起使用以支持雙
向通信。
77
3-6-6 Firewalls
在電腦運算領域中，防火牆是一項協助確保資訊安全的裝置，會依照
特定的規則，允許或是限制傳輸的資料通過。防火牆可能是一台專屬的硬
體或是架設在一般硬體上的一套軟體。
防火牆最基本的功能就是控制在電腦網路中，不同信任程度區域間傳
送的資料流。例如網際網路是不可信任的區域，而內部網路是高度信任的
區域。以避免安全策略中禁止的一些通訊，與建築中的防火牆功能相似。
它更控制資訊基本的任務在不同信任的區域。 典型信任的區域包括網際網
路(一個沒更信任的區域) 和一個內部網路(一個高信任的區域)。最終目標
是提供受控連通性在不同水帄的信任區域通過安全政策的執行和連通性模
型之間根據最少特權原則。
3-6-7 Future Trend
無線網路
所謂無線網路，就是利用無線電波來作為資料的傳遞，它與更線網路
的用途完全相似，兩者最大不同的地方在於傳輸資料的媒介不同，一個使
用無線電波另一個使用實體線路。由於它是無線電波來作為資料傳遞，因
此在硬體架設或使用之機動性均比更線網路要方便許多，但安裝驅動程式
及相關設定，則稍微麻煩一些。
78
無線網路目前已漸朝公共無線區域發展，各種無線區域網路的通訊協
定亦蓬勃發展中，國內大學校園更是無法置身於外。為因應各大學交流日
益頻繁，學生或教職員至外校交流、研究、會議時，通常無法便利地使用
當地的網路與外界通訊，因此校園內實更必要建置無線區域網路，以提供
跨校區網路漫遊需要，以方便校際網路使用。
DWDM (Dense Wavelength-Division Multiplexer)
高密度多工分波器，它用於光纖通訊中，將一個波長分成許多個波長
的技術，使每條光纖能搭載的傳輸訊號倍增，達到光纖的更效使用及降低
增加頻寬所需的成本，目前在光通訊界常用的 DWDM，大多是在 1530～
1565nm(主要是 1550nm)的波段中，分出 32個或更多的波長。
PSTN (Professional Security Training Network)
公用交換電話網路是傳統的電路切換網路，主要是用於即時語音通訊
上。在進行呼叫時，先關掉撥號關閉，並建立與其他人的電路。PSTN 會將
電路指定給呼叫，直到掛斷電話為止，這樣可以保證服務品質。不管雙方
正在通話或是無聲的，都可繼續使用同一電路直到掛斷為止。
79
第四章微軟商務認證 MSBC
4-1 認證說明及價值
微軟商務認證是在就業職場上的必要工作能力，可以為工作帶來快速
而直接的價值。升級到 Microsoft Office2007 System會利用更全面更完
整的系統。透過微軟獲得了認證，企業可以保護其技術投資，瞭解 Word、
Excel、Power Point和 Outlook等 Office軟體程式將被更效用於協助增強
工作效率和達到經營目標。更多關於微軟商務認證對於個人、企業、學術
機構，政府組織所帶來的好處如下:
一、個人的好處
1. 獲得微軟商務認證，在使用 Microsoft Office 2007軟體能展現專精
能力。
2. 無論是要在目前的工作角色中向上提升、增加賺錢機會、或是在競爭
的就業市場上嶄露頭角。
3. 微軟商務認證，讓現在競爭激烈的求職市場中，顯得與眾不同。
4. 微軟商務認證證明更能力使用在工作上可以更快、更更效率地工作，
也更更多的獲得工作的機會、更好的升遷潛力、提昇工作滿意度。
二、企業的好處
80
1. 可以將微軟商務認證視為應徵者是否具更成功完成工作所需技能的
驗證。
2. 微軟商務認證不僅簡化了雇用程序:它也是工作者效能的更力指標。
當雇用具更可驗證技能的合格應徵者時，組織可以減少由於不良的雇
用決策和高度的員工流動率而帶來的成本。
3. 投資微軟商務認證的雇主，很快從中獲得回報。投資員工的技能及增
加基本水準的同時，也提昇了他們的士氣、自信與生產力。
三、學術機構的好處
1. 微軟商務認證是一個可預備進入職場且符合成本效益的訓練解決方
案。
2. 微軟商務認證可以賦予能力，成功地使用企業需要且倚賴的最新技
術。
81
4-2 Microsoft Office Word 2007
當第一次使用 Word2007時，將會發現它的外觀已經作了大幅度的改
變。Word2007採取結果導向的設計，能讓使用者更快速地找到所需要的指
令，Word2007將原先的功能表，改以功能區的方式來呈現，改變操作介面
的目的，是要讓工作起來更加輕鬆、快速而且更系統﹝1﹞。
4-2-1 功能區
功能區是將常用的指令放在最顯眼的位置，讓使用者可以不必陷入傳
統找尋指令的困境中，因而浪費了許多時間。
功能區上更三個主要的部分(圖表 4-2-1-1)：索引標籤、群組及指令。
圖表 4-2-1-1功能區
1. 索引標籤：分別為常用、插入、版面配置、參考資料、郵件、校閱、檢
視每一個索引標籤代表一個指令項目﹝1﹞。
2. 群組：群組中提供了許多常用的指令。每個索引標籤包含數個群組。
3. 指令：指令可以是按鈕、文字方塊選項或是功能表選項。
82
索引標籤之下的每一個群組或指令按鈕，都是選擇我們最常使用的
指令。例如：常用索引標籤的字型群組中，更關改變文字外觀的指令按
鈕，這些指令都是經常被用到的選項(圖表 4-2-1-2) ﹝1﹞。
圖表 4-2-1-2字型群組
4-2-2 關聯式工具
在文件中插入一張圖片，如果想要改變文繞圖的方式，在 Word2007
在點選圖片之後，自動出現相對映的關聯式工作「圖片工具」，可以利用
格式標籤中的文繞圖的指令，調整圖片的位置。 (圖表 4-2-2-1) ﹝1﹞。
圖表
4-2-2-1圖片工具
4-2-3 更容易的製作文件
練習題：文件中將“去氧核糖核酸”六個字，設定成 Word2007的自動校正
項目，將來在文件中只要輸入去氧核糖核酸再按一下空格鍵，就可以插入
83
“去氧核糖核酸”這六個字﹝1﹞。
1. 選取第二行中的「去氧核糖核酸」六個字(圖表 4-2-3-1)
圖表 4-2-3-1選取文字
2. 按一下 Office按鈕中的 Word選項(圖表 4-2-3-2)。
圖表 4-2-3-2 Word 選項
3. 按一下校訂對話窗格中的自動校正選項按鈕(圖表 4-2-3-3)。
84
圖表 4-2-3-3自動校正
4. 在取代文字方塊中輸入“去氧核糖核酸”按一下新增，在按一下確定按
鈕(圖表 4-2-3-4)。
圖表
4-2-3-4取代文字方塊
5. 在表格輸入“去氧核糖核酸”，按一下空格鍵之後，原來輸入的“idna”
85
(圖表 4-2-3-5)，立刻被“去氧核糖核酸”所取代(圖表 4-2-3-6)。
圖表 4-2-3-5輸入的“idna”
圖表 4-2-3-6取代完成
4-2-4 格式化文字和段落
練習題：在文件中建立一個名為「新內文」，的段落樣式，規格為 11pt大
小，中文標楷題，英文採 Time New Roman字距加寬 1pt，前後段距離均為
86
0.5字元，1.5行高其他設定均採用預設值。最後將第一段文字，套用「新
內文」的樣式﹝1﹞。
1. 按一下常用索引標籤/樣式群組右下角的對話方塊啟動器，在樣式清單左
下方的新增樣式的按鈕(圖表 4-2-4-1)。
圖表 4-2-4-1新增樣式
2. 再從格式建立新樣式對話方塊中的各項設定如下:
名稱:輸入“新內文”
樣式類型:使用預設值“段落”
樣式根據:選擇“無樣式”
供後續段落使用之樣式:使用預設值“新內文”
3. 點選字型指令，字型對話方塊中各項設定(圖表 4-2-4-2)。按字元間距，
在間距文字方塊中選擇加寬；點數採用預設值 1pt，按一下確定按鈕(圖
87
表 4-2-4-3)。
圖表 4-2-4-2字型設定
88
圖表 4-2-4-3加寬預設值 1pt
89
4. 從格式建立新樣式對話方話，按格式按鈕，點選段落指令。在段落對話
方塊中，將與前段距離和與後段距離設定成 0.5行，行距 1.5倍行高，
其餘採用預設值 (圖表 4-2-4-4)。
圖表 4-2-4-4段落指令
90
5. 回到文件中，在畫面左邊的樣式清單中，出現了新建立的段落樣式名稱
「新內文」，插入點所在的段落，也套用了「新內文」的段落樣式(圖表
4-2-4-5)。
圖表 4-2-4-5套用新的段落樣式
4-2-5 使用快速組件架構內容
練習題：將「員工薪資條」建置組塊，插入到文件中。並將文件版面寬度
12cm，高度 12.8cm，上邊界 2.54cm，下邊界 1cm，左右邊界均為 1.5cm，
其餘設定採用預設值﹝1﹞。
1. 插入索引標籤/表格群組指令，點選快速表格，並在清單中選「員工薪
資條」的建置組塊(圖表 4-2-5-1)。
91
圖表 4-2-5-1建置組塊
2. 插入員工薪資條的文件，如圖表 4-2-5-2所示。
圖表 4-2-5-2插入員工薪資條
92
3. 在版面配置索引標籤/版面設定群組/邊界指令，點選清單中的自訂邊界
(圖表 4-2-5-3)。
圖表 4-2-5-3自訂邊界
4. 在版面設定對話方塊中，按一下邊界標籤，將邊界分別設定為上
2.54cm、下 1cm、左 1.5cm、右 1.5cm，其實設定不變(圖表 4-2-5-4)
93
圖表 4-2-5-4邊界標籤
5. 在按一下紙張標籤，設定紙張的寬度 12cm，高度 12.8cm，在按一下確
定按鈕(圖表 4-2-5-5)。
94
圖表 4-2-5-5紙張標籤
6. 版面設定完成的結果，如圖表 4-2-5-6所示。
圖表 4-2-5-6設定完成
95
4-2-6 插入和格式化參照和標號
練習題：開啟檔案，在標題文字的最右邊，插入一個註腳，並將註腳編號
改變成「甲、乙、丙」的格式﹝1﹞。
1. 插入“行銷計畫”的右邊，按一下參考資料索引標籤/註腳群組/插入註
腳指令，文件第一頁的左下方，畫出一條分隔線和註腳編號「1」，按一
下註腳群組右下角的對話方塊啟動器(圖表 4-2-6-1)。
圖表 4-2-6-1插入註腳指令
2. 在註腳及章節附註對話方塊中，選取「甲、乙、丙….」的數字格式，
按一下套用按鈕(圖表 4-2-6-2)。
96
圖表 4-2-6-2數字格式
3. 下圖為改變註腳編號格式的結果(圖表 4-2-6-3)。
圖表 4-2-6-3註腳編號格式
4. 回到文件標題的位置，在標題的右方，也出現了註腳編號(圖表
4-2-6-4)。
97
圖表 4-2-6-4註腳編號
98
4-2-7 控制文件存取
練習題：將文件加密，密碼設定成“12345”，並加以存檔，在次開檔時，
請輸入密碼來開啟文件﹝1﹞。
1. 按一下 office按鈕/準備/加密文件指令(圖表 4-2-7-1)。
圖表 4-2-7-1加密文件
2. 再加密文件對話方塊中，輸入密碼“12345”按一下確定(圖表
4-2-7-2)。
圖表 4-2-7-2輸入密碼
99
3. 在確認密碼對話方塊中，在輸入一次相同的密碼“12345”，按確定按
鈕(圖表 4-2-7-3)。
圖表 4-2-7-3確認密碼
4. 當下次要開啟檔案時，WORD會要求輸入密碼(圖表 4-2-7-4)。
圖表 4-2-7-4要求輸入密碼
5. 如果密碼不正確，將出現如(圖表 4-2-7-5)的警告訊息，檔案也將無法
開啟。
圖表 4-2-7-5警告訊息
100
4-3 Microsoft Office Excel 2007
新版的 Office2007之使用者介面將以效率最佳化與關連最簡化的單一
機制，來替換舊版 Microsoft Office的功能表、工具列，改良 Word、Excel、
Access、PowerPoint、以及在 Outlook中的工作窗格和使用者介面﹝2﹞。
4-3-1 細說 Excel 操作介面的組成元件
依據﹝2﹞說明操作介面的元件嶄新設計的 Office2007使用者介面，
將由以下的元件所組成：
功能區情境式工具列
圖庫
即時預覽
快速存取工具列
對話方塊與對話方塊啟動器
迷你工具列
超級工具提示
強化得視窗框架
按鍵提示與鍵盤導覽
快速選項
情境式功能表
嶄新的檔案功能表
4-3-2 透過自動填滿工具插入資料
Microsoft Excel2007的自動填滿功能，是協助使用者快速完成常態性
資料或制式規格資料的自動化輸入工具。利用 Excel2007的自動填滿功能，
101
透過滑鼠的拖曳操作，就可以自動填上需要的連串資訊。
4-3-3 透過自動填滿工具插入資料
在活頁簿切換到「年度報表」工作表，將 B欄位的 12月份名稱資料填
滿，並維持原本的儲存格格式設定﹝2﹞。
1. 拖曳儲存格 B5右下角的填滿控點，拖放儲存格 B16的位置(填滿至十二
月)如圖表 4-3-3-1。
圖表 4-3-3-1填滿控點
2. 完成自動填滿後，每個月分的資料都和儲存格 B17為淺藍底黑字。這時
按儲存格 B16右下方的「自動填滿選項」智慧標籤(Smart Tag)按鈕，
並從展開的功能表列中，選「填滿但不填入格式」選項(圖表 4-3-3-2)。
102
圖表 4-3-3-2智慧標籤
3. 每個月份的資料都恢復為表格原本的格式效果，儲存格的網底格式為淺
藍色與純白底色的逐列交錯格式效果(圖表 4-3-3-3)。
圖表 4-3-3-3完成格式效果
103
4-3-4 確定資料的完整性
由於使用者會在許多工作中輸入資料，進而取得所要的計算及結果，
因此，確認資料輸入正確與否是一件極重要的工作。利用 Excel2007「資料
驗證」的功能，可以對特定的日期範圍進行限制、確定資料的輸入只能鍵
入整數，或者使用自訂清單來限制輸入選項﹝2﹞。
Excel2007可以驗證的資料輸入類型及其意義如下：
表格 4-3-4-1﹝2﹞
儲存格內允許輸入
的資料 意義
任意值 任何文字、數字或符號
整數 不含小數的整數值，並可決定允許輸入的整數期最小值、最大值
或特定值
實數 可輸入帶更小數的數值，並可決定允許輸入的實數其最小值、最
大值或特定值
清單 以逗號隔開的清單值，或者是從儲存格範圍中建立清單值(以連
結至儲存格的絕對位置或範圍名稱來標示)
日期 可輸入日期資料，並可決定允許輸入的日期其開始日期、結束日
期或特定日期
時間 可輸入時間資料，並可決定允許輸入的時間其開始日期、結束時
間或特定時間
文字長度 允許特定長度的文字，因此，必頇輸入所允許的文字長度之最小
長度、最大長度或特定長度
自訂 使用公式來計算允許的項目。輸入的計算公式其邏輯其為 TRUE
時表示輸入正確、為 FALSE 時表示輸入錯誤
4-3-5 改變工作表的檢視
良好的操作編輯環境可以提升工作效率與簡化操作的程序和步驟。在
Excel2007裡提升了三種不同的檢視模式，讓使用者可以根據想要進行的操
104
控而隨即切換。在導覽、編輯大篇幅的工作表、列印預覽工作表，以及同
時處理多檔案的狀況。Excel2007一共提升更：標準模式、整頁模式、分頁
預覽等三種操作檢視畫面，使用者可以在視窗畫面右下方的狀態列中看到
這三個檢視模式的切換按鈕﹝2﹞。
標準模式：是最常使用的工作表編輯、管理檢視，進行儲存格編輯(圖
表 4-3-5-1) 。
圖表 4-3-5-1標準模式介面
整頁模式：使用紙張的邊白、尺規，也可以在此編輯儲存格內容，以及
頁首、頁尾的建立(圖表 4-3-5-2)。
105
圖表 4-3-5-2整頁模式介面
分頁預覽：切換到此檢視模式主要是想檢視工作表列印時的分頁狀況，
使用者可以在此時拖曳滑鼠來調整列印時的分頁位置，以進行分頁控
制。在此檢視模式亦可以編輯儲存格內容(圖表 4-3-5-3) ﹝2﹞。
圖表 4-3-5-3分頁預覽介面
106
4-3-6 管理工作表
從﹝2﹞管理工作表每一個新活頁簿檔案雖然沒更限制可以包含多少
張工作表，但會受限於可用的記憶體之多寡。在預設的狀態下，每次開啟
一個新的活頁簿檔時，僅更 3 章工作表會出現在畫面上，而每一張工作表
的名稱分為 Sheet1、Sheet2與 Sheet3。如覺得 3張工作表不夠，還可以持
續新增工作表。如此的工作表名稱並不是很便捷，也不容易讓人記憶與了
解資料報表的目的與意義。因此，可以直接以滑鼠點按兩下工作表的標籤，
來進行工作表名稱的重新命名，不過最多只能輸入 31個字元﹝2﹞！
在新的活頁簿檔案中，將預設的「Sheet1」工作表名稱，重新命名為
「2008預算表」；「Sheet2」工作表名稱，重新命名為「2008業績報表」。
方法一
1. 滑鼠指標停在「Sheet1」工作表標籤上(圖表 4-3-6-1)。
圖表 4-3-6-1滑鼠停留
2. 點按兩下「Sheet1」工作表標籤後會自動反白 Sheet1名稱(圖表
4-3-6-2)。
107
圖表 4-3-6-2點兩下自動反白
3. 直接輸入「2008預算表」想要命名的新工作表名稱(圖表 4-3-6-3)。
圖表 4-3-6-3輸入「2008 預算表」
方法二
1. 指標停在「Sheet2」工作表標籤上，滑鼠右鍵按一下，展開快顯功能表
中選「重新命名」功能選項(圖表 4-3-6-4)。
圖表 4-3-6-4滑鼠點右鍵
2. 「Sheet2」工作表標籤裡反白，就可以直接輸入「2008業績報表」結
束後按下 Enter按鍵(圖表 4-3-6-5)。
108
圖表 4-3-6-5輸入「2008 業績報表」
109
4-3-7 在公式中參照資料
在﹝2﹞參照資料使用者可以在工作表中輸入公式、函數，對資料的運
算與統計，求得最理想的結果與輸出，而公式或函數中經常會參照到其他
儲存格位址或範圍，因此，在輸入公式或函數時，最重要的學習並不是公
式輸入或編輯的方式，而是參照位址的觀念更相對位址與絕對位址的運用。
Microsoft Excel 中的公式輸入一律要以等號(=)開頭，然後再輸入要
計算的運算式，也就是數值、儲存格位址、範圍、標籤、名稱、函數與運
算子(+、-、*、/)的組合。就如同一般的數學運算，Excel從等號開始，由
左至右執行計算，並根據先乘除、後加減的運算順序，或者，使用括號將
運算分組，來控制計算的優先順序，建立想要輸入的公式。
練習題：在活頁簿完成﹝差額﹞欄位﹝E4:E8﹞的計算，差額的計算公式為
﹝預算﹞減﹝實際支出﹞。
1. 將作用儲存格移至 E4儲存格，鍵入公式：「=C4-D4」。
2. 按下 Enter按鍵後即完成公式的輸入，儲存格裡看到結果(圖表
4-3-7-1)。
110
圖表 4-3-7-1輸入儲存格公式
3. 作用儲存格的位置回到 E4，並將滑鼠指標停在此儲存格右下角的小黑
點一填滿控點上，此時滑鼠指標將呈小十字狀。
4. 快速點按兩下填滿控點，即可迅速複製填滿公式。
5. 完成所以差額的運算(圖表 4-3-7-2)。
圖表 4-3-7-2完成差額
111
4-3-8 資料的排序
此節﹝2﹞所謂的資料庫，簡單的說就是相關資料的集合體，每一個
集合即稱之為一個資料表，在一個資料庫中，相關的資料表再透過關聯的
定義，設定彼此的關係。兒資料表是由一筆筆的資料記錄所組合而成的，
每一個資料記錄即記載著各個資料項目-資料欄位。由於 Excel2007的工作
表猶如一張龐大的行、列式表格(16384欄、1048576列)，所以，使用者可
以將此工作表是為一個資料表來存放、編輯資料記錄。在資料庫的規劃中，
更幾個專更名詞可以對應在工作表上。
不過若是要進行兩欄以上的排序，也就是想要依據兩個以上的藍未來
進行排序，那就不是以遞增排序或遞減排序的工具按鈕可以輕易完成的。
譬如，以「月份」由小到大來排列資料，同月份的資料再以「業務員」姓
名筆劃多寡為排序的依據亦進行遞增排序。此外，同一位業務員所負責的
各個「客戶名稱」也要依照「客戶名稱」的筆畫順序由小到大排列，最後，
再根據交易的「金額」高低由大到小排列。也就是，這番資料記錄的重新
排列要一口氣考慮四個資料欄位，依序是主要排序關鍵為「月份」、次要排
序關鍵為「業務員」欄位、接著是考量「客戶名稱」資料欄位，最後的排
序關鍵則為交易金額欄。這般的多欄位排序考量之操作，將可由「排序」
對話方塊來完成。
112
操作方式如下；
1. 將作用儲存索引標格移至整個資料表中任何一筆記錄的任何一個儲存
格。
2. 點按﹝資料﹞。
3. 點按﹝排序與篩選﹞群組裡的﹝排序﹞命令按鈕。
4. 開啟﹝排序﹞對話方塊，在欄位排序方式的下拉式選單中，點選﹝月
份﹞如(圖表 4-3-8-1) 。
圖表 4-3-8-1排序對話方塊
5. 在順序的下拉式選單中，點選﹝最小到最大﹞。
6. 點按﹝新增層級﹞按鈕如(圖表 4-3-8-2) 。
113
圖表 4-3-8-2新增層級
7. 在欄位次要排序方式的下拉式選單中，點選﹝業務員﹞如(圖表
4-3-8-3) 。
圖表 4-3-8-3排序點選業務員
8. 在順序選單中，選擇﹝A到 Z﹞。
9. 繼續點按﹝新增層級按鈕﹞。
10. 在欄位次要排序方式的下拉式選單中，點選﹝客戶名稱﹞如(圖表
4-3-8-4)。
114
圖表 4-3-8-4排序點選客戶名稱
11. 點按﹝新增層級﹞按鈕。
12. 在欄位次要排序方式的下拉式選單中，點選﹝交易金額﹞如(圖表
4-3-8-5)。
圖表 4-3-8-5排序點選交易金額
13. 點按「確定」按鈕為完成(圖表 4-3-8-6) 。
115
圖表 4-3-8-6完成
完成多欄位考量的資料排序後，會先依據月份順序由小到大排序，同
一月份中再根據業務員姓名的筆畫順序由小到大排列，同一業務員的交易
紀錄在一具銷售地區的筆畫順序由小到大排列，最後，在依照交易金額的
大小，由大到小遞減排序。
116
4-4 Microsoft Office PowerPoint 2007
Microsoft Office System 2007 系列軟體產品裡，更許多應用與操作
介面都更一番全新風貌。新版的 Office 2007之使用者介面將以效率最佳
化與關連最簡化的單一機制，來替換舊版 Microsoft Office的功能表、工
具列，改良了大部份在 Word、Excel、Access、PowerPoint、以及部份在
Outlook中的工作視窗和使用者介面﹝4﹞。
4-4-1 介面的組成元件
新設計的 Office 2007使用者介面，將由以下的元件所組成﹝3﹞：
功能區
情境式工具列
圖庫
即時預覽
快速存取工具列
對話方塊與對話方塊啟動器
迷你工具列
超級工具提示
強化的視窗框架
按鍵提示與鍵盤導覽
快速選項
情境式功能表
嶄新的檔案功能
4-4-2 從已安裝的簡報範本建立新簡報
練習題：請使用 PowerPoint 2007簡報範本「測驗集」，建立一份新的簡報
117
﹝3﹞。
解題步驟：
1. 按 Office按鈕，點開新檔案(如圖表 4-4-2-1)。
圖表 4-4-2-1開新檔案
2. 在範本視窗中，選「已安裝的範本」。
3. 在已安裝的範本視窗中，點「測驗集」範本，再按建立按鈕(如圖表
4-4-2-2)。
118
4. 8張投影片的簡報半成品，即顯示出來(如圖表 4-4-2-3)。
圖表 4-4-2-2已安裝範本
119
圖表 4-4-2-3 測驗集簡報
4-4-3 新增投影片
練習題：在標題投影片之後，插入一張新的投影片﹝3﹞。
解題步驟：
1. 在簡報檢視窗中，點選第一張投影片縮圖。
2. 按「常用」索引標籤/投影片群組/新增投影片按鈕(如圖表 4-4-3-1)。
圖表 4-4-3-1新增投影片
120
3. 在影片視窗中，增加了一張投影片縮圖，同時在投影片編輯區中，也看
到新的投影片(如圖表 4-4-3-2)。
圖表 4-4-3-2新的投影片
121
4-4-4 變更簡報的背景樣式
練習題：將投影片的背景套用漸層填滿中的「青苔」樣式﹝3﹞。
解題步驟：
1. 按「設計」索引標籤/背景群組/背景樣式/背景格式(如圖表 4-4-4-1)。
圖表 4-4-4-1背景格式
2. 在「背景格式」對話視窗中，點選漸層填滿，開啟預設色彩清單，點選
「青苔」，在按一下全部套用按鈕(如圖表 4-4-4-2)。
122
圖表 4-4-4-2漸層填滿
3. 按下關閉按鈕之後，套用「青苔」樣式的簡報就完成了(如圖表 4-4-4-3)。
圖表 4-4-4-3青苔樣式
123
4-4-5 投影片切換效果
練習題：將所更投影片均設定成為「左右向中梳紋」的投影片切換效果
﹝3﹞。
解題步驟：
1. 按「動畫」索引標籤/投影片群組/其他按鈕(如圖表 4-4-5-1)。
圖表 4-4-5-1設定動畫
2. 在投影片切換效果清單中，點選「左右向中梳紋」的圖示(如圖表
4-4-5-2)。
124
圖表 4-4-5-2切換動畫效果
3. 按一下「動畫」索引標籤/投影片群組/全部套用按鈕(圖表 4-4-5-3)。
圖表 4-4-5-3套用動畫
125
4. 套用投影片切換效果之後可以看到每一張投影片縮圖的左上方，出現了
星形標記(圖表 4-4-5-4)。
圖表 4-4-5-4動畫標記
126
4-4-6 項目符號應用
練習題：將第二張投影片中的項目符號改成 80%字高以及「橙色，輔色 6，
較深 50%」的顏色﹝3﹞。
解題步驟：
1. 在第二張投影片的文字方塊邊框上，按滑鼠左鍵，選取整個文字方塊(如
圖表 4-4-6-1)。
圖表 4-4-6-1選文字方塊
2. 按「常用」索引標籤/段落群組/其他項目符號，點選清單中的項目符號
及編號(如圖表 4-4-6-2)。
127
圖表 4-4-6-2更換項目符號
3. 將大小調成 80%字高，再點選「橙色，輔色 6，較深 50%」的顏色，再
按確定按鈕(如圖表 4-4-6-3)。
圖表 4-4-6-3選項目符號顏色
128
4. 回到投影片，看到了改變之後的項目符號(如圖表 4-4-6-4)。
4-4-6-4項目符號完成圖
129
4-4-7 套用預設的動畫效果配置
練習題：將第二張投影片中的大綱文字，設定成為「擦去」的動畫效果，
方向為由左至右﹝3﹞。
解題步驟：
1. 點選第二張投影片，並將插入點置於任何一項大綱文字上。
2. 在動畫索引標籤/動畫群組中，點選動畫清單內擦去效果中的「第一層
段落為單位」(如圖表 4-4-7-1)。
圖表 4-4-7-1動畫清單
3. 在動畫群組中，按一下自訂動畫按鈕，螢幕右邊。出現了自訂動畫工作
130
視窗，同時也可以看到其中顯示了更一支滑鼠和綠色星號標記的動畫項
目(如圖表 4-4-7-2)。
圖表 4-4-7-2自訂動畫
4. 在動畫項目摺疊的狀態之下，點選下圖「文字版面配置區 2..」的動畫
項目，再將方向調整成為「自左」(如圖表 4-4-7-3)。
131
圖表 4-4-7-3變更動畫方向
4-4-8 條列式文字轉換成 Smart Art 圖形
練習題：將第五張投影片裡的項目符號文字，轉換為「垂直區塊清單」類
型的 Smart Art圖形﹝3﹞。
解題步驟：
1. 點選畫面左側投影片縮圖中的第五張投影片。
2. 點選投影片裡的項目符號文字物件。
3. 點選常用索引標籤/段落群組/轉換成 Smart Art圖形的按鈕(如圖表
4-4-8-1)。
132
圖表 4-4-8-1轉換 Smart Art 圖形
4. 從下拉式 Smart Art圖形類別選單中，點選垂直區塊清單選項，套用至
投影片上的項目符號物件上(如圖表 4-4-8-2)。
圖表 4-4-8-2套用 Smart Art 圖形
133
4-4-9 新增註解
練習題：將第三張投影片的內容「兒歌創作演唱會」上新增一個註解說明
文字：「區分成北中南三個場地舉辦」﹝3﹞。
解題步驟：
1. 點選左側中縮圖的第三張投影片。
2. 選取投影片上的內文「兒歌創作演唱會」文字。
3. 按一下校閱索引標籤/註解群組/新增註解按鈕，並在註解編輯視窗中，
鍵入說明文字「區分成北中南三個場地舉辦」(如圖表 4-4-9-1)。
圖表 4-4-9-1新增註解
134
4-5 Microsoft Office Outlook 2007
開始使用 Outlook 2007之前，先來介紹一下 Outlook 2007的五大介
面，第一個是郵件功能介面，主要是負責擔任傳遞訊息的功能，幫使用者
想傳遞的訊息透過電子郵件發送給所要接收的人，第二個是行事曆，就像
是使用者的隨身行程記事一般，會以不同的檢視方式，來方便使用者快速
尋找所要找的行程或紀錄，第三個是聯絡人，像是一個數位化的電話簿，
可以將使用者朋友客戶等等的通訊資料都存放在 Outlook 2007中，第四個
是工作，是一個跟行程更關的功能介面，是負責掌管或者提醒使用者所規
劃的行程，第五個是記事，用類似於便利貼的方式，來提醒使用者所要操
作的內容。
4-5-1 建立設定檔
建立設定檔的步驟如下﹝4﹞：
1. 從「開始」/「所更程式」/「控制台」。
2. 尋找「郵件」的選項，點選進去後，再點選第三項顯示設定檔。
3. 接著在郵件視窗中，點選「新增」的按鈕(如圖表 4-5-1-1)。
135
圖表 4-5-1-1 新增郵件
4. 接著會出現新增設定檔的視窗，使用者可以任意輸入設定檔的名稱，輸
入完設定檔名稱按確定(如圖表 4-5-1-2)。
圖表 4-5-1-2 新增設定檔
5. 最後電腦會要求使用者輸入一個可用的電子郵件帳號資料，如果還沒想
好要使用的電子郵件資料時，建議先不要設定，也就是按下取消，等到
啟動 Outlook 2007時再進行設定，按下取消後，電腦會再度提醒，是
否要建立電子郵件帳戶的設定檔，請按下確定，如此一來，Outlook設
136
定檔就完成了(圖表 4-5-1-3)。
圖表
4-5-1
-3 新
增電
子郵
件帳
戶
137
4-5-2 假帳號設定
此節﹝4﹞假帳號的設定
1. 啟動 Outlook 2007的時候，要求使用者設定電子郵件帳戶，選擇「是」，
並按下一步(如圖表 4-5-2-1)。
圖表 4-5-2-1 郵件帳戶設定
2. 接著選擇第一項「Microsoft Exchange、POP3、IMAP或 HTTP(M)」這個
選項，並按下一步(如圖表 4-5-2-2)。
138
圖表 4-5-2-2 電子郵件服務
3. 接著不輸入任何資料，勾選手動設定伺服器設定或其他伺服器類型，再
按下一步(如圖表 4-5-2-3)。
圖表 4-5-2-3 設定伺服器
4. 然後選擇第一項「網際網路電子郵件」，按下一步(如圖表 4-5-2-4)。
139
圖表 4-5-2-4 電子郵件服務項目
5. 輸入想要使用的名稱，所使用的假電子郵件帳號，假電子郵件地址，要
遵循電子郵件地址的規則，必頇要更 ID然後補上＠，在補上郵件伺服
器，在內送跟外寄伺服器的部分，只需採用電子郵件地址＠後面的部
分，然後在下方輸入密碼，接著按下一步即可完成(如圖表 4-5-2-5)。
圖表 4-5-2-5 設定假帳戶資料
140
4-5-3 停止傳送
為了讓使用者減少不必要的錯誤視窗，建議使用假的電子郵件帳戶的
使用者，再進入 Outlook 2007之後，請先停止傳送/接收的功能，進入
Outlook 2007，先點選「工具」/「選項」(如圖表 4-5-3-1)﹝4﹞。
圖表 4-5-3-1 工具
中間更一個「傳送/接收」，把「連線時立刻傳送」的勾選移除，並點
進「傳送/接收」(如圖表 4-5-3-2)。
141
圖表 4-5-3-2
把所更帳戶的設定值的勾選全部移除，按關閉後再按確定(如圖表
4-5-3-3)。
圖表 4-5-3-3
142
4-5-4 郵件發送
練習題：請建立新郵件，內容文字為：通知區會議開會。儲存並關閉郵件
﹝4﹞。
解題步驟：
1. 點新增工具按鈕(如圖表 4-5-4-1)。
圖表 4-5-4-1 新增郵件
2. 輸入文字：通知區會議開會，儲存並關閉(如圖表 4-5-4-2)。
圖表 4-5-4-2 編輯郵件
143
4-5-5 待處理
練習題：建立新郵件，主旨為「場地價格」，文字為「A7教室」，收件者為
「黃曼蒂」，並加上代處理標籤，期限是「下週」。儲存郵件﹝4﹞。
解題步驟：
1. 新增郵件(如圖表 4-5-5-1)。
圖表 4-5-5-1 新增郵件
2. 輸入題目資料(如圖表 4-5-5-2)。
圖表 4-5-5-2 編輯郵件資料
144
3. 點待處理標籤，選「下週」(如圖表 4-5-5-3)。
圖表 4-5-5-3 待處理標籤
4. 儲存郵件(如圖表 4-5-5-4)。
圖表 4-5-5-4 儲存郵件
145
4-5-6 修改約會
練習題：開啟 2009年 1月 21日下午 4點的預算會議行程，將時間更改為
「2月 17日」，儲存後關閉﹝4﹞。
解題步驟：
1. 開啟會議(如圖表 4-5-6-1)。
圖表 4-5-6-1 行事曆
146
2. 更改日期為 2009年 2月 7日，並儲存關閉(如圖表 4-5-6-2)。
圖表 4-5-6-2 修改約會
147
4-5-7 新增聯絡人
練習題：建立新聯絡人，姓氏為「洪」，名字為「志銓」。公司名稱為「微
軟」，部門為「MIS」，職稱為「工程師」，儲存並關閉。
解題步驟：
1. 點選新增聯絡人(如圖表 4-5-7-1)。
圖表 4-5-7-1 新增聯絡人
148
2. 輸入基本資料，點儲存並關閉(如圖表 4-5-7-2)。
圖表 4-5-7-2 聯絡人資料
149
第五章結論與心得
5-1 李勝倫的 MCAS 心得
我考 MCAS差不多考了 4次才考完，其中更一次考 Excel竟然沒過，當
時的我，真的很失落，只差 1題就可以合格，一心在想不知道下次會不會
也一樣下場，而且離下次補考只更 1個禮拜多時間，想想墮落還不如認真，
所以只要沒課就都往電腦教室練習假日也不例外，每一題都練更 10遍以
上，果真努力更了代價，以高分過關，後來的 PowerPoint和 Outlook也都
很順利得一次過，讓我拿到 MCAS的證照，真的超開心的。
150
151
5-2 洪志銓的 MCAS 心得
我第一次考 MCAS是參加世界盃電腦應用技能競賽大專院校組，分別報
考 Word及 Excel，因為考前更充分練習，所以順利就考到證照了，接著
PowerPoint是在學校報考的，以高分過關，拿取證照，最後一張 Outlook
是在聯成電腦報考的，一樣非常順利過關，能這麼順利考到這四張證照非
常的開心，我之前所付出的努力總算更代價了，更了這四張證照可以取得
一張大師級的 Office證書。
152
153
5-3 黃意雯的 ITE 心得
網路通訊類的詴題分為四大類，區域網路、網際網路介面基礎、網際
網路服務與應用、網路安全。
當初在準備考詴的過程中，不單只更看題庫而已，也將相關的書籍翻
過，並將自己比較不懂的地方做一下整理，只是在考詴的過程當中，也許
是自己過於緊張，第一次的考詴並不是很順利，差了一題就及格了，當下
的心情真的很沮喪，後來在朋友的鼓勵下，我調整一下心情，慢慢振作起
來，之後的考詴就漸漸穩定下來了，我總算四大類都過了，並且取得證書。
155
﹝2﹞. 翊利得資訊科技 王仲麒、2009年 7月、國際性 MCAS認證 Excel2007 實務應用、
台北市：碁峰資訊
﹝3﹞. 翊利得資訊科技 王作桓 /王仲麒、 2009 年 9 月、國際性 MCAS 認證
PowerPoint2007 實務應用、台北市：碁峰資訊
﹝4﹞. 翊利得資訊科技 黃國修、2009年 9月、國際性 MCAS認證 Outlook2007 實務應
用、台北市：碁峰資訊
﹝5﹞. 經濟部資訊專業人員鑑定網路通訊類應考指南 97/98 年度/財團法人中華民國
電腦技能基金會作(第二版)、台北市
﹝6﹞. http://tw.knowledge.yahoo.com/question/question?qid=1004122203054
﹝7﹞. http://zh.wikipedia.org/zh-tw/OSI%E6%A8%A1%E5%9E%8B
﹝8﹞. http://entry.hit.edu.tw/~bd92009/page1.htm
﹝9﹞. http://zh.wikipedia.org/zh-tw/%E5%85%89%E7%BA%96
﹝10﹞. http://www.tsnien.idv.tw/Aid/Token_Ring.htm
﹝11﹞. http://oasis.csie.ntu.edu.tw/2006_fall_network/slides/50
﹝12﹞. http://www.msservermag.com.tw/technicwords/020523.aspx
﹝13﹞. http://dsns.csie.nctu.edu.tw/course/intro-security/2005/book/Chap13
﹝14﹞. http://www.formalwin.com/hk/consult/chi/fwbuss-BS7799-m.htm
﹝15﹞. http://tw.knowledge.yahoo.com/question/question?qid=1206110804567
﹝16﹞. http://tw.knowledge.yahoo.com/question/question?qid=1306052708071
156
附錄
光碟內容
1. 專題書面資料。
2. 專題報告全文電子檔著作權授權書。
3. 專題報告典藏資料表。
4. 證照掃瞄檔。