網(wǎng)絡(luò)基礎(chǔ)知識PPT

1、1計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用 一、一、 計(jì)算機(jī)網(wǎng)絡(luò)定義計(jì)算機(jī)網(wǎng)絡(luò)定義 二、二、 internet基礎(chǔ)知識基礎(chǔ)知識 三、網(wǎng)絡(luò)安全三、網(wǎng)絡(luò)安全 2一、一、 計(jì)算機(jī)網(wǎng)絡(luò)計(jì)算機(jī)網(wǎng)絡(luò)1. 什么是計(jì)算機(jī)網(wǎng)絡(luò)什么是計(jì)算機(jī)網(wǎng)絡(luò)把分布在不同地點(diǎn)的具有獨(dú)立操作系統(tǒng)的把分布在不同地點(diǎn)的具有獨(dú)立操作系統(tǒng)的計(jì)算機(jī)計(jì)算機(jī)，利用，利用通信線路通信線路物理地連接起來，按照物理地連接起來，按照網(wǎng)絡(luò)協(xié)議相互通信網(wǎng)絡(luò)協(xié)議相互通信，以，以共享軟件、硬件和共享軟件、硬件和數(shù)據(jù)資源數(shù)據(jù)資源為目標(biāo)的系統(tǒng)為目標(biāo)的系統(tǒng) 其他外設(shè)打印機(jī)產(chǎn)生計(jì)算機(jī)網(wǎng)絡(luò)的基本條件產(chǎn)生計(jì)算機(jī)網(wǎng)絡(luò)的基本條件: : 通信技術(shù)與計(jì)算機(jī)技術(shù)的結(jié)合通信技術(shù)與計(jì)算機(jī)技術(shù)的結(jié)合

2、3計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展 1954年年 第一代計(jì)算機(jī)網(wǎng)絡(luò)第一代計(jì)算機(jī)網(wǎng)絡(luò)1969年年 arpa網(wǎng)，第二代計(jì)網(wǎng)，第二代計(jì)算機(jī)網(wǎng)絡(luò)算機(jī)網(wǎng)絡(luò)1983年年 osi模型，第三代計(jì)模型，第三代計(jì)算機(jī)網(wǎng)絡(luò)算機(jī)網(wǎng)絡(luò)internet的建立，第四代計(jì)算的建立，第四代計(jì)算機(jī)網(wǎng)絡(luò)機(jī)網(wǎng)絡(luò)單個主機(jī)為中心、面向終端多處理中心體系結(jié)構(gòu)標(biāo)準(zhǔn)化信息高速公路4從網(wǎng)絡(luò)的地理范圍進(jìn)行分類從網(wǎng)絡(luò)的地理范圍進(jìn)行分類局域網(wǎng)局域網(wǎng)覆蓋范圍為幾百米到幾公里，局域網(wǎng)內(nèi)傳輸速率較高，誤覆蓋范圍為幾百米到幾公里，局域網(wǎng)內(nèi)傳輸速率較高，誤碼率低，結(jié)構(gòu)簡單容易實(shí)現(xiàn)。碼率低，結(jié)構(gòu)簡單容易實(shí)現(xiàn)。具體標(biāo)準(zhǔn)是美國電氣工程師協(xié)會制訂的具體標(biāo)準(zhǔn)是美國電氣工程師

3、協(xié)會制訂的ieee802系列標(biāo)準(zhǔn)。系列標(biāo)準(zhǔn)。計(jì)算機(jī)網(wǎng)絡(luò)的分類計(jì)算機(jī)網(wǎng)絡(luò)的分類5在一個學(xué)校范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)通常我們稱為校園網(wǎng)。實(shí)質(zhì)上它是由若干在一個學(xué)校范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)通常我們稱為校園網(wǎng)。實(shí)質(zhì)上它是由若干個局域網(wǎng)連接構(gòu)成的一個規(guī)模較大的局域網(wǎng)，也可視校園網(wǎng)為一種介于普個局域網(wǎng)連接構(gòu)成的一個規(guī)模較大的局域網(wǎng)，也可視校園網(wǎng)為一種介于普通局域網(wǎng)和城域網(wǎng)之間規(guī)模較大的、結(jié)構(gòu)較復(fù)雜的局域網(wǎng)絡(luò)。通局域網(wǎng)和城域網(wǎng)之間規(guī)模較大的、結(jié)構(gòu)較復(fù)雜的局域網(wǎng)絡(luò)。 一般是在不同城市之間的一般是在不同城市之間的lan或者或者man網(wǎng)絡(luò)互聯(lián)，地理范網(wǎng)絡(luò)互聯(lián)，地理范圍通常為幾十公里到幾千公里，它的通信傳輸裝置和媒體圍通常為幾

4、十公里到幾千公里，它的通信傳輸裝置和媒體一般由電信部門提供。廣域網(wǎng)的通信子網(wǎng)主要使用分組交一般由電信部門提供。廣域網(wǎng)的通信子網(wǎng)主要使用分組交換技術(shù)，它可以使用公用分組交換網(wǎng)、衛(wèi)星通信網(wǎng)和無線換技術(shù)，它可以使用公用分組交換網(wǎng)、衛(wèi)星通信網(wǎng)和無線分組交換網(wǎng)。分組交換網(wǎng)。 廣域網(wǎng)廣域網(wǎng)6從網(wǎng)絡(luò)用途分類：公用網(wǎng)從網(wǎng)絡(luò)用途分類：公用網(wǎng) 專用網(wǎng)專用網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)的分類計(jì)算機(jī)網(wǎng)絡(luò)的分類銀行內(nèi)部網(wǎng)銀行內(nèi)部網(wǎng) 軍事網(wǎng)軍事網(wǎng)從傳輸介質(zhì)分類：有線網(wǎng)從傳輸介質(zhì)分類：有線網(wǎng) 無線網(wǎng)無線網(wǎng)手機(jī)上網(wǎng)手機(jī)上網(wǎng) 衛(wèi)星網(wǎng)絡(luò)衛(wèi)星網(wǎng)絡(luò)7特點(diǎn)：特點(diǎn)：傳輸速率高，傳輸距離遠(yuǎn)傳輸速率高，傳輸距離遠(yuǎn).一個站點(diǎn)的故一個站點(diǎn)的故障會形起整個網(wǎng)絡(luò)的崩

5、潰障會形起整個網(wǎng)絡(luò)的崩潰 環(huán)形拓?fù)浣Y(jié)構(gòu)環(huán)形拓?fù)浣Y(jié)構(gòu)特點(diǎn)：通信線路連接簡單，網(wǎng)絡(luò)管理軟件也不復(fù)雜，維護(hù)方便資源共享能力差，可靠性低樹形樹形拓?fù)渫負(fù)渚W(wǎng)狀拓?fù)渚W(wǎng)狀拓?fù)?p178p1788計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu) 例:甲乙兩個人通電話語法語法：電話號碼；語義語義：響鈴（表示有電話打進(jìn)），乙接電話，通話等一系列的動作；同步同步：甲先撥電話，響鈴，乙接聽電話，等一系列的通話時序。語法：數(shù)據(jù)與控制信息的結(jié)構(gòu)或格式語法：數(shù)據(jù)與控制信息的結(jié)構(gòu)或格式 語義：用來說明通信雙方應(yīng)當(dāng)怎么做語義：用來說明通信雙方應(yīng)當(dāng)怎么做 同步：詳細(xì)說明事件如何實(shí)現(xiàn)同步：詳細(xì)說明事件如何實(shí)現(xiàn) 協(xié)議協(xié)議 一套關(guān)于信息傳輸順

6、序，信息格一套關(guān)于信息傳輸順序，信息格式和信息內(nèi)容等的約定。式和信息內(nèi)容等的約定。協(xié)議協(xié)議三要素三要素 9就是對構(gòu)成計(jì)算機(jī)網(wǎng)絡(luò)的各組成部分之間的就是對構(gòu)成計(jì)算機(jī)網(wǎng)絡(luò)的各組成部分之間的關(guān)系及所要實(shí)現(xiàn)功能的一組精確定義。（層次和相關(guān)規(guī)定總關(guān)系及所要實(shí)現(xiàn)功能的一組精確定義。（層次和相關(guān)規(guī)定總稱）稱）10雙向箭頭線表示概念上的通信線路雙向箭頭線表示概念上的通信線路空心箭頭表示實(shí)際通信線路?？招募^表示實(shí)際通信線路。開放系統(tǒng)互連開放系統(tǒng)互連osi參考模型參考模型應(yīng)用層表示層會話層傳輸層網(wǎng)絡(luò)層鏈路層物理層應(yīng)用層表示層會話層傳輸層網(wǎng)絡(luò)層鏈路層物理層互連物理傳輸媒體通通信信子子網(wǎng)網(wǎng)資資源源子子網(wǎng)網(wǎng)11數(shù)據(jù)傳輸

7、介質(zhì)數(shù)據(jù)傳輸介質(zhì) 雙絞線雙絞線非屏蔽雙絞線（非屏蔽雙絞線（utputp）和屏蔽雙絞線（）和屏蔽雙絞線（stpstp）組網(wǎng)方便，價(jià)格最便宜，應(yīng)用廣泛組網(wǎng)方便，價(jià)格最便宜，應(yīng)用廣泛 五類雙絞線最大傳輸率為五類雙絞線最大傳輸率為100mbps100mbps傳輸距離小于傳輸距離小于100100米米同軸電纜同軸電纜 基帶同軸電纜：速率基帶同軸電纜：速率10mb/s10mb/s，傳輸距離，傳輸距離1000m1000m寬帶同軸電纜：速率寬帶同軸電纜：速率20mb/s20mb/s，傳輸距離，傳輸距離100km 100km 它是有線電視系統(tǒng)它是有線電視系統(tǒng)catvcatv中的標(biāo)準(zhǔn)傳輸電纜中的標(biāo)準(zhǔn)傳輸電纜12數(shù)據(jù)

8、傳輸介質(zhì)數(shù)據(jù)傳輸介質(zhì) 13互連設(shè)備互連設(shè)備在osi模型的物理層上實(shí)現(xiàn)信號再生放大和轉(zhuǎn)發(fā)。交換發(fā)生在osi參考模型的數(shù)據(jù)鏈路層在osi模型的網(wǎng)絡(luò)層上實(shí)現(xiàn)互連。集線器交換機(jī)路由器hubswitchrouter14二、二、 國際互聯(lián)網(wǎng)國際互聯(lián)網(wǎng)internet15internet21996年美國率先發(fā)起下一代高速互聯(lián)網(wǎng)絡(luò)及其關(guān)鍵技術(shù)研究，并于1999年1月開始提供服務(wù)。目前，internet2的abilene網(wǎng)絡(luò)規(guī)模覆蓋全美，線路的傳輸速率為622mb/s，最高傳輸速率為2.5gb/s。下一代的互聯(lián)網(wǎng)與第一代互聯(lián)網(wǎng)的區(qū)別在于： 更大 下一代互聯(lián)網(wǎng)將逐漸放棄ipv4，啟用ipv6地址協(xié)議。 更快 下一

9、代互聯(lián)網(wǎng)將比現(xiàn)在的網(wǎng)絡(luò)傳輸速度提高1000倍以上。 更安全 在建設(shè)之初就充分考慮安全問題。 下一代互聯(lián)網(wǎng)在使用上就更加快捷、及時，更加方便。認(rèn)識因特網(wǎng)認(rèn)識因特網(wǎng)16中國互聯(lián)網(wǎng)絡(luò)的發(fā)展中國互聯(lián)網(wǎng)絡(luò)的發(fā)展 cstnet 科學(xué)院1994年4月科技 chinanet 郵電部1995年5月商業(yè) cernet 教育部1995年11月教育 chinagbn 電子部1995年11月商業(yè)17tcp（transmission control protocol）傳輸控制協(xié)議用）傳輸控制協(xié)議用于保證被傳送信息的完整性。于保證被傳送信息的完整性。ip（internet protocol）網(wǎng)際互連協(xié)議負(fù)責(zé)將消息從一個）網(wǎng)

10、際互連協(xié)議負(fù)責(zé)將消息從一個地方傳送到另一個地方。地方傳送到另一個地方。tcp/ip資料：資料： http:/tcp/ip協(xié)議協(xié)議osiosi參考模型參考模型tcp/iptcp/ip模型模型應(yīng)用層應(yīng)用層應(yīng)用層應(yīng)用層 telnet、smtp、ftp、dns表示層表示層會話層會話層傳輸層傳輸層傳輸層傳輸層 tcp、udp協(xié)議協(xié)議網(wǎng)絡(luò)層網(wǎng)絡(luò)層網(wǎng)際網(wǎng)層網(wǎng)際網(wǎng)層 ipip協(xié)議協(xié)議數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層網(wǎng)絡(luò)接口層網(wǎng)絡(luò)接口層物理層物理層18地址是地址是ip協(xié)議提供的一種地址格式，它為協(xié)議提供的一種地址格式，它為internet上的每上的每一個網(wǎng)絡(luò)和每一臺主機(jī)分配一個網(wǎng)絡(luò)地址，以此來屏蔽物理一個網(wǎng)絡(luò)和每一臺主機(jī)分

11、配一個網(wǎng)絡(luò)地址，以此來屏蔽物理地址的差異。是運(yùn)行地址的差異。是運(yùn)行tcp/ip協(xié)議的唯一標(biāo)識。協(xié)議的唯一標(biāo)識。xxx.xxx.xxx.xxx02556（中國教育科研網(wǎng)）（中國教育科研網(wǎng)）ipip地址地址結(jié)構(gòu)：結(jié)構(gòu)：網(wǎng)絡(luò)部分網(wǎng)絡(luò)部分+ +機(jī)器部分機(jī)器部分分類：分類：a、b、c網(wǎng)絡(luò)網(wǎng)絡(luò)地址地址 19ip地址類型地址類型545454a類類b類類c類類126163842097115216772146553425418162432網(wǎng)絡(luò)號網(wǎng)絡(luò)號網(wǎng)絡(luò)號網(wǎng)絡(luò)號機(jī)

12、器號機(jī)器號機(jī)器號機(jī)器號機(jī)器號機(jī)器號網(wǎng)絡(luò)號網(wǎng)絡(luò)號01101 0允許數(shù)量20dns采用采用分分層次結(jié)構(gòu)，入網(wǎng)的每臺主機(jī)都可以有一個類似層次結(jié)構(gòu)，入網(wǎng)的每臺主機(jī)都可以有一個類似下面的域名：下面的域名：主機(jī)名主機(jī)名. .機(jī)構(gòu)名機(jī)構(gòu)名. .頂層域名頂層域名從左到右，域的范圍變大。具有實(shí)際含義，比從左到右，域的范圍變大。具有實(shí)際含義，比ipip地址好記。地址好記。internet上幾乎在每一子域都設(shè)有域名服務(wù)器，服務(wù)器中包含上幾乎在每一子域都設(shè)有域名服務(wù)器，服務(wù)器中包含有該子域的全體域名和地址信息。有該子域的全體域名和地址信息。internet每臺主機(jī)上都有地每臺主機(jī)上都有地址轉(zhuǎn)換請求程序，負(fù)責(zé)域名與址轉(zhuǎn)

13、換請求程序，負(fù)責(zé)域名與ip地址轉(zhuǎn)換。地址轉(zhuǎn)換。.中國教育部域名系統(tǒng)域名系統(tǒng)dns21域名域名意義意義域名域名意義意義域名域名意義意義com商業(yè)類商業(yè)類edu教育類教育類gov政府部門政府部門int國際機(jī)構(gòu)國際機(jī)構(gòu)mil軍事類軍事類net網(wǎng)絡(luò)機(jī)構(gòu)網(wǎng)絡(luò)機(jī)構(gòu)org非盈利組織非盈利組織arts文化娛樂文化娛樂arc康樂活動康樂活動firm公司企業(yè)公司企業(yè)info信息服務(wù)信息服務(wù)nom個人個人stor銷售單位銷售單位web與與wwwwww有關(guān)單位有關(guān)單位分為類型名類型名和區(qū)域名區(qū)域名兩類。類型名共14個，區(qū)域名用兩個字母表示世界各國和地區(qū)。頂級域名頂級域名cncn中國中國jpjp日本日本sese瑞典瑞典

14、dede德國德國krkr韓國韓國sgsg新加坡新加坡22可以直接使用中文命名域名。中國互聯(lián)網(wǎng)絡(luò)信息中心網(wǎng)站：中國互聯(lián)網(wǎng)絡(luò)的域名體系中國互聯(lián)網(wǎng)絡(luò)的域名體系域名域名意義意義域名域名意義意義域名域名意義意義acac科研機(jī)構(gòu)科研機(jī)構(gòu)eduedu教育機(jī)構(gòu)教育機(jī)構(gòu)netnet網(wǎng)絡(luò)機(jī)構(gòu)網(wǎng)絡(luò)機(jī)構(gòu)comcom工商金融工商金融govgov政府部門政府部門orgorg非盈利組織非盈利組織頂級域名二級域名cn34個行政區(qū)域名個行政區(qū)域名6個類別域名個類別域名用兩個字符的漢語拼音：bj北京、sh上海23 認(rèn)識電子郵件地址認(rèn)識電子郵件地址24 電子郵件系統(tǒng)的構(gòu)成電子郵件系統(tǒng)的構(gòu)成信箱信箱收件人地址收件人地址發(fā)件人地址發(fā)件

15、人地址zhangxm263,net發(fā)信日期發(fā)信日期郵件標(biāo)題郵件標(biāo)題郵件具體內(nèi)容郵件具體內(nèi)容liming25 統(tǒng)一資源定位器統(tǒng)一資源定位器urlniformesourceocator網(wǎng)絡(luò)信息文件存放位置網(wǎng)絡(luò)信息文件存放位置26 網(wǎng)頁與主頁網(wǎng)頁與主頁( web page )( home page )瀏覽器與瀏覽器與web服務(wù)器之間服務(wù)器之間是以是以為單位來傳送信息。為單位來傳送信息。http:/ 超文本傳輸協(xié)議超文本傳輸協(xié)議httpyper extransmitrotocol 特點(diǎn)特點(diǎn)8基于基于tcp/ip的一個應(yīng)用層的協(xié)議的一個應(yīng)用層的協(xié)議8典型的典型的c/s結(jié)構(gòu)的工作方式結(jié)構(gòu)的工作方式8可以傳

16、輸任意類型的數(shù)據(jù)對象可以傳輸任意類型的數(shù)據(jù)對象8面向一次連接、無狀態(tài)的網(wǎng)絡(luò)協(xié)議面向一次連接、無狀態(tài)的網(wǎng)絡(luò)協(xié)議建立連接建立連接發(fā)送請求信息發(fā)送請求信息關(guān)閉連接關(guān)閉連接28guest或有效的或有效的email地址地址 文件傳送工具文件傳送工具ftp使用使用傳送文件要求在遠(yuǎn)程機(jī)上有一傳送文件要求在遠(yuǎn)程機(jī)上有一個個，提供，提供服務(wù)的主機(jī)服務(wù)的主機(jī)上有一個上有一個的的賬號。賬號。anonymous服務(wù)器服務(wù)器ftp29如何接入因特網(wǎng)如何接入因特網(wǎng)8lan接入接入：常用于單位用戶：常用于單位用戶, 局域局域網(wǎng)上的所有用戶有同樣的網(wǎng)上的所有用戶有同樣的ip地址地址 8撥號接入：常用于個人用戶撥號接入：常用于

17、個人用戶, 用戶沒用戶沒有有固定固定ip地址地址. （但每次接入時都有（但每次接入時都有唯唯一一的的ip地址）地址）30撥號入網(wǎng)原理撥號入網(wǎng)原理電話網(wǎng)電話網(wǎng)ppp賬號賬號口令口令internetisp網(wǎng)絡(luò)網(wǎng)絡(luò)31三、三、 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全1. 防火墻防火墻限制從其他計(jì)算機(jī)上發(fā)送來的信息，對未經(jīng)允許而嘗試連接的用限制從其他計(jì)算機(jī)上發(fā)送來的信息，對未經(jīng)允許而嘗試連接的用戶或程序（包括病毒和蠕蟲）提供的一道屏障戶或程序（包括病毒和蠕蟲）提供的一道屏障。技術(shù)：技術(shù)：分組過濾、應(yīng)用代理、入侵檢測分組過濾、應(yīng)用代理、入侵檢測 特點(diǎn)：特點(diǎn)： 在在“內(nèi)部內(nèi)部”和和“外部外部”的網(wǎng)絡(luò)中間，的網(wǎng)絡(luò)中間，“防外不防內(nèi)防外不防內(nèi)”32三、三、 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全2.服務(wù)器安全：