第五單元組建計(jì)算機(jī)網(wǎng)絡(luò)PPT課件

1、n 掌握計(jì)算機(jī)網(wǎng)絡(luò)的概念、功能及分類，了解計(jì)算機(jī)網(wǎng)絡(luò)的基本設(shè)備與組網(wǎng)過程；n 了解基本的通信協(xié)議及常見的因特網(wǎng)應(yīng)用協(xié)議，知道TCP/IP協(xié)議的設(shè)計(jì)層次與通信過程；知道IP地址的作用及其表示，以及常見的私有IP地址；n 知道因特網(wǎng)的接入對(duì)象與常見的因特網(wǎng)服務(wù)；n 知道URL的地址形式，了解DNS的工作機(jī)制；了解應(yīng)對(duì)IP地址不足的解決辦法；n 了解搜索引擎的工作機(jī)制，知道HTML文檔的基本結(jié)構(gòu)n 了解影響網(wǎng)絡(luò)安全的主要因素與常見的防護(hù)辦法；第一節(jié)第一節(jié) 計(jì)算機(jī)聯(lián)網(wǎng)基礎(chǔ)與模擬實(shí)驗(yàn)計(jì)算機(jī)聯(lián)網(wǎng)基礎(chǔ)與模擬實(shí)驗(yàn)問題問題2：聯(lián)網(wǎng)需要什么設(shè)備？：聯(lián)網(wǎng)需要什么設(shè)備？問題問題2：聯(lián)網(wǎng)需要什么設(shè)備？：聯(lián)網(wǎng)需要什么設(shè)備

2、？交換機(jī)集線器 問題問題3：聯(lián)網(wǎng)后計(jì)算機(jī)間可做什么？：聯(lián)網(wǎng)后計(jì)算機(jī)間可做什么？交換機(jī)資源共享資源共享數(shù)據(jù)通信數(shù)據(jù)通信協(xié)同工作協(xié)同工作n通過通過有線通信信道有線通信信道或或無線通信信道無線通信信道，把一些分散在不同點(diǎn)具有獨(dú)立功能把一些分散在不同點(diǎn)具有獨(dú)立功能的的計(jì)算機(jī)系統(tǒng)計(jì)算機(jī)系統(tǒng)與與通信設(shè)備通信設(shè)備連接起來，連接起來，并在并在網(wǎng)絡(luò)軟件網(wǎng)絡(luò)軟件支持下實(shí)現(xiàn)支持下實(shí)現(xiàn)資源共享資源共享、數(shù)據(jù)通信數(shù)據(jù)通信及及協(xié)同工作協(xié)同工作的系統(tǒng)的系統(tǒng)第二節(jié)第二節(jié) 計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)與通信協(xié)議計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)與通信協(xié)議1、網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) 拓?fù)浣Y(jié)構(gòu)的含義：設(shè)備間物理連接方式。 總線型網(wǎng)絡(luò)總線型網(wǎng)絡(luò) 星型網(wǎng)絡(luò)星型網(wǎng)絡(luò) 環(huán)型網(wǎng)絡(luò)環(huán)

3、型網(wǎng)絡(luò) 樹型網(wǎng)絡(luò)樹型網(wǎng)絡(luò) 網(wǎng)狀型網(wǎng)絡(luò)網(wǎng)狀型網(wǎng)絡(luò)計(jì)算機(jī)計(jì)算機(jī)計(jì)算機(jī)計(jì)算機(jī)計(jì)算機(jī)補(bǔ)充知識(shí)：補(bǔ)充知識(shí)：交換機(jī)交換機(jī)交換機(jī)補(bǔ)充知識(shí)：補(bǔ)充知識(shí)：補(bǔ)充知識(shí)：補(bǔ)充知識(shí)：補(bǔ)充知識(shí)：補(bǔ)充知識(shí)：2、網(wǎng)絡(luò)通信協(xié)議、網(wǎng)絡(luò)通信協(xié)議網(wǎng)絡(luò)線路聯(lián)通后，電腦間就能彼此通信了嗎？ 包括三要素： 語法：語法：用來規(guī)定信息格式； 語義：語義：用來說明通信雙方應(yīng)當(dāng)怎么做； 時(shí)序：時(shí)序：詳細(xì)說明事件的先后順序； 用于規(guī)定信息的格式以及如何發(fā)送和接收信息的一套規(guī)則；網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)協(xié)議一、網(wǎng)絡(luò)通信協(xié)議一、網(wǎng)絡(luò)通信協(xié)議問題問題2：如何查看當(dāng)前計(jì)算機(jī)已安裝的通信協(xié)議？因特網(wǎng)上使用因特網(wǎng)上使用的主要通信協(xié)的主要通信協(xié)議是議是TCP/IP二、二、TC

4、P/IP基本常識(shí)基本常識(shí) 規(guī)定了數(shù)據(jù)傳輸時(shí)的基本單元和格式；規(guī)定了接入聯(lián)網(wǎng)的任何一臺(tái)設(shè)備都必須有一個(gè)唯一的IP地址；定義了數(shù)據(jù)包的遞交辦法和路由選擇等。 負(fù)責(zé)處理數(shù)據(jù)傳輸中的問題，一有問題就發(fā)出信號(hào)，要求重新傳輸，直到所有數(shù)據(jù)安全正確地傳輸?shù)侥康牡亍ｊP(guān)于關(guān)于IP地址地址11010010 01001001 10001100 00000010 TCP/IP協(xié)議對(duì)IP地址的規(guī)定： 2107314021、IP地址的表示地址的表示2、IP地址的組成地址的組成IP地址以地址以32位二進(jìn)制數(shù)表示：分為位二進(jìn)制數(shù)表示：分為網(wǎng)絡(luò)號(hào)網(wǎng)絡(luò)號(hào)netid標(biāo)識(shí)互聯(lián)網(wǎng)中一個(gè)特定網(wǎng)絡(luò)標(biāo)識(shí)互聯(lián)網(wǎng)中一個(gè)特定網(wǎng)絡(luò)主機(jī)號(hào)主機(jī)號(hào)hos

5、tid標(biāo)示網(wǎng)絡(luò)中主機(jī)的一個(gè)特定連接標(biāo)示網(wǎng)絡(luò)中主機(jī)的一個(gè)特定連接2、IP地址的組成（續(xù)）地址的組成（續(xù)）就是將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。o 在子網(wǎng)掩碼中，網(wǎng)絡(luò)號(hào)全用二進(jìn)制1表示，主機(jī)號(hào)全用二進(jìn)制0表示。2、IP地址的組成（續(xù)）子網(wǎng)掩碼 11111111.11111111.11111111.00000000IP地址 11000000.10101000.00000001.00000001網(wǎng)絡(luò)位主機(jī)位主機(jī)號(hào)網(wǎng)絡(luò)號(hào)通過按位 “與”運(yùn)算來獲取2、IP地址的組成地址的組成網(wǎng)關(guān)，即Gateway，它是本地網(wǎng)絡(luò)的標(biāo)記，也就是說數(shù)據(jù)從本地網(wǎng)絡(luò)跨過網(wǎng)關(guān)，就代表走出該本地網(wǎng)絡(luò)。所以，網(wǎng)關(guān)也是不同網(wǎng)絡(luò)

6、（不同協(xié)議或者不同大小的網(wǎng)絡(luò)）的通信設(shè)備。它能將局域網(wǎng)分割成若干網(wǎng)段、互連私有廣域網(wǎng)中相關(guān)局域網(wǎng)以及將各廣域網(wǎng)互連而形成了因特網(wǎng)。由“IANA”（Internet Assigned Numbers Authority，互聯(lián)網(wǎng)網(wǎng)絡(luò)號(hào)分配機(jī)構(gòu)）的組織來管理；ARIN負(fù)責(zé)北美地區(qū)的IP地址分配；APNIC負(fù)責(zé)亞太地區(qū)IP地址分配；RIPENCC負(fù)責(zé)歐洲IP地址分配；我國(guó)由CNNIC承擔(dān)IP地址分配如何分配？是有講究的如何分配？是有講究的A 類主機(jī) IDB 類主機(jī) IDC 類主機(jī) IDInternet管理委員會(huì)規(guī)定了一些私有地址私有地址，可以在自己組網(wǎng)時(shí)用，但不能在Internet網(wǎng)上用：10.0.0

7、.055 55 55 設(shè)計(jì)網(wǎng)絡(luò)時(shí)，就已約定：Internet網(wǎng)不給這些地址提供路由，利用有這些地址上網(wǎng)的計(jì)算機(jī)必須轉(zhuǎn)換成為公網(wǎng)的IP地址，才能訪問因特網(wǎng)。（2）回送地址A類網(wǎng)絡(luò)地址127是一個(gè)保留地址，用于網(wǎng)絡(luò)軟件測(cè)試以及本地機(jī)進(jìn)程間通信，叫做回送地址（loopback address）。 操作： （1）如何驗(yàn)證自己的計(jì)算機(jī)能否跟其他計(jì)算機(jī)通信？ （2）如何查看自己的IP地址？3、組網(wǎng)實(shí)驗(yàn)、組網(wǎng)實(shí)驗(yàn)4、網(wǎng)絡(luò)通信協(xié)議的設(shè)計(jì)、網(wǎng)絡(luò)通信協(xié)議的設(shè)計(jì)網(wǎng)絡(luò)通信協(xié)議的基本結(jié)構(gòu)網(wǎng)絡(luò)通信協(xié)議的基本

8、結(jié)構(gòu)因網(wǎng)絡(luò)協(xié)議很復(fù)雜，在最初設(shè)計(jì)時(shí)，就采用了分層設(shè)計(jì)的原則。國(guó)際標(biāo)準(zhǔn)化組織ISO提出了開放系統(tǒng)互連參考模型（OSI層次模型）網(wǎng)絡(luò)通信協(xié)議的基本結(jié)構(gòu)網(wǎng)絡(luò)通信協(xié)議的基本結(jié)構(gòu)把通信協(xié)議劃分為7層網(wǎng)絡(luò)通信協(xié)議的基本結(jié)構(gòu)網(wǎng)絡(luò)通信協(xié)議的基本結(jié)構(gòu)互聯(lián)網(wǎng)通信協(xié)議互聯(lián)網(wǎng)通信協(xié)議TCP/IP因特網(wǎng)上的主要通信協(xié)議是因特網(wǎng)上的主要通信協(xié)議是TCP/IP,它也采用它也采用分層體系結(jié)構(gòu)分層體系結(jié)構(gòu)課堂測(cè)驗(yàn)課堂測(cè)驗(yàn) 題題1：在TCP/IP協(xié)議體系中，將網(wǎng)絡(luò)結(jié)構(gòu)自上而下劃分為四層，（1）應(yīng)用層（2）傳輸層（3）網(wǎng)際層（4）網(wǎng)絡(luò)接口，工作時(shí)（ ）。 A.發(fā)送方從下層向上層傳輸數(shù)據(jù)，每經(jīng)過一層附加協(xié)議控制信息 B.接收方從下層

9、向上層傳輸數(shù)據(jù)，每經(jīng)過一層附加協(xié)議控制信息 C.發(fā)送方從上層向下層傳輸數(shù)據(jù)，每經(jīng)過一層去掉協(xié)議控制信息 D.接收方從下層向上層傳輸數(shù)據(jù)，每經(jīng)過一層去掉協(xié)議控制信息課堂測(cè)驗(yàn)課堂測(cè)驗(yàn) 題題2：下列只能在局域網(wǎng)中使用的IP地址有（ ）。 A.4B.0C.54 D. 題題3：在我國(guó)，負(fù)責(zé)IP地址分配與管理的機(jī)構(gòu)為（ ）。 A.IANA B.CNNICC.CNND.ARIN建設(shè)建設(shè)ipv6網(wǎng)絡(luò)網(wǎng)絡(luò)IPv6地址常識(shí)地址常識(shí)地址二進(jìn)制位數(shù)：128位；地址表示方法：冒號(hào)分隔十六進(jìn)制數(shù)，分為8段；如：如：2001:da8:207:f00

10、0:12001:0:4137:9e76:2894:13b0:3f57:c3fb生活中的問題：生活中的問題：你們了解電話資費(fèi)嗎？ 網(wǎng)絡(luò)網(wǎng)絡(luò)按數(shù)據(jù)交換方式分按數(shù)據(jù)交換方式分電路交換網(wǎng)絡(luò)：分組交換網(wǎng)絡(luò)： 網(wǎng)絡(luò)網(wǎng)絡(luò)按數(shù)據(jù)交換方式分按數(shù)據(jù)交換方式分1、因特網(wǎng)基本常識(shí)、因特網(wǎng)基本常識(shí)（1）跟誰接入？）跟誰接入？（2）常用的因特網(wǎng)服務(wù)有哪些？）常用的因特網(wǎng)服務(wù)有哪些？（3）關(guān)于域名的基本常識(shí)）關(guān)于域名的基本常識(shí)ISP( Internet Server Provider，Internet服務(wù)提供商) 提供Internet接入和(或)Internet信息服務(wù)的公司和機(jī)構(gòu)。 前者又稱為(Internet Acce

11、ss Provider, Internet 接入提供商); 后者又稱為(Internet Content Provider，Internet內(nèi)容提供商)。小區(qū)寬帶（LAN）通過ADSL3G、4G網(wǎng)絡(luò)WWW（萬維網(wǎng)），簡(jiǎn)稱web，F(xiàn)TPE-mailtelnet搜索引擎如：telnet URL：統(tǒng)一資源定位器，用于描述互聯(lián)網(wǎng)中的資源地址，地址形式如下：協(xié)議:/資源路徑/資源文件名ftp:/域名是因特網(wǎng)上的一臺(tái)服務(wù)器或網(wǎng)絡(luò)系統(tǒng)的名字。域名的認(rèn)識(shí)需要DNS的支持訪問域名網(wǎng)址：DNS的作用DNS ：域名系統(tǒng)，建立域名與：域名系統(tǒng)，建立域名與IP地址間的地址間的映射關(guān)系，可實(shí)現(xiàn)域名向映射關(guān)系，可實(shí)現(xiàn)域名向

12、IP地址的轉(zhuǎn)換。地址的轉(zhuǎn)換。2、網(wǎng)絡(luò)搜索引擎專題、網(wǎng)絡(luò)搜索引擎專題 搜索引擎怎么就能搜索到互聯(lián)搜索引擎怎么就能搜索到互聯(lián)網(wǎng)上的信息網(wǎng)上的信息?（1）網(wǎng)頁的本質(zhì)）網(wǎng)頁的本質(zhì)（2）搜索引擎的工作原理）搜索引擎的工作原理（3）搜索引擎使用技巧）搜索引擎使用技巧（1）網(wǎng)頁的本質(zhì)）網(wǎng)頁的本質(zhì)是由HTML（超文本標(biāo)記語言）編寫的文本文件，也稱為超文本文件。 63/knowhtml/任務(wù)：任務(wù)：A、在HTML中，嘗試?yán)斫獠煌瑯?biāo)記的含義；B、網(wǎng)站中的圖片和視頻如何下載？因特網(wǎng)抓取信息處理系統(tǒng)索引數(shù)據(jù)庫用 戶用戶請(qǐng)求返回結(jié)果 （一）爬行和抓?。?）蜘蛛蜘蛛：搜索引擎用來爬行和

13、訪問頁面的程序被稱為蜘蛛（spider），也稱為機(jī)器人（bot） 各主流搜索引擎蜘蛛的 名稱：百度：BaiduspiderGoogle： Googlebot雅虎： Yahoo!+Slurp微軟MSN： msnbot搜狗： Sogou+web+spider網(wǎng)易有道： YoudaoBot騰訊搜搜： Sosospider（2）跟蹤鏈接跟蹤鏈接：為了抓取網(wǎng)上盡量多的頁面，搜索引擎蜘蛛會(huì)跟蹤頁面上的鏈接，從一個(gè)頁面爬到下一個(gè)頁面，就好像蜘蛛在蜘蛛網(wǎng)上爬行那樣，最簡(jiǎn)單的爬行策略分為兩種，一種是深度優(yōu)先，另一種是廣度優(yōu)先。深度優(yōu)先廣度優(yōu)先深度優(yōu)先和廣度優(yōu)先通常是混合使用的，這樣既能照顧到盡量多的網(wǎng)站（廣度優(yōu)

14、先），也能照顧到網(wǎng)站的內(nèi)頁（深度優(yōu)先）。 （二）預(yù)處理（二）預(yù)處理（提取文字、中文分詞、去停止詞、消除噪聲、去重、正向索引） （1）提取文字：搜索引擎預(yù)處理首先要做的就是從HTML文件中去除標(biāo)簽、程序，提取出可以用于排名處理的頁面文字內(nèi)容。 （2）去重：搜索引擎不喜歡重復(fù)性的內(nèi)容。對(duì)來自不同網(wǎng)站的同一篇文章，搜索引擎希望只返回其中的一篇，所以搜索引擎進(jìn)行了識(shí)別和刪除重復(fù)內(nèi)容。（3）地址庫：未來避免重復(fù)爬行和抓取，搜索引擎用來記錄已經(jīng)被發(fā)現(xiàn)的地址，并標(biāo)注哪些地址的頁面已被抓取、哪些頁面未被抓取。（4）文件存儲(chǔ)：搜索引擎蜘蛛抓取的數(shù)據(jù)存入原始頁面數(shù)據(jù)庫。其中的頁面數(shù)據(jù)與用戶瀏覽器得到的HTML是完

15、全一樣的。每個(gè)URL都有一個(gè)獨(dú)特的文件編號(hào)。 （三）查詢服務(wù)（三）查詢服務(wù)（由查詢服務(wù)子系統(tǒng)完成）（1）查詢方式與匹配。 查詢方式：即允許用戶提交查詢的形式，通常： “要什么就輸入什么”，系統(tǒng)需要先切詞，再根據(jù)所得切詞到數(shù)據(jù)庫中檢索包括此詞的內(nèi)容。（2）結(jié)果排序（3）顯示條目及摘要 各條目多含三要素：即標(biāo)題、網(wǎng)址、摘要 你會(huì)用搜索引擎檢索信息嗎？例1：歷史上的今天中國(guó)發(fā)生的大事件？例2：在網(wǎng)上下載介紹搜索引擎原理的pdf電子書。例3：下載描述搜索引擎工作原理的視頻或動(dòng)畫文件。（3）搜索引擎使用技巧）搜索引擎使用技巧p 提煉“關(guān)鍵詞”例1：歷史上的今天中國(guó)發(fā)生的大事件？（3）搜索引擎使用技巧）搜

16、索引擎使用技巧p 使用搜索引擎提供的特殊命令或控制符例2：在網(wǎng)上下載學(xué)習(xí)搜索引擎的pdf電子書。例3：下載描述搜索引擎工作原理的視頻或動(dòng)畫文件。如：filetype、“”、-（3）搜索引擎使用技巧）搜索引擎使用技巧p 使用搜索引擎提供的特殊命令或控制符參見：百度百科中的“搜索引擎技巧搜索引擎技巧”3、網(wǎng)絡(luò)安全專題、網(wǎng)絡(luò)安全專題是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。 網(wǎng)絡(luò)安全從其本質(zhì)上來講：就是網(wǎng)絡(luò)上的信息安全（2）計(jì)算機(jī)病毒（）計(jì)算機(jī)病毒（Computer Virus）：）：是一組能自我復(fù)制的

17、計(jì)算機(jī)指令或程序代碼，獨(dú)立存在或插入在計(jì)算機(jī)程序中，以破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，從而影響計(jì)算機(jī)的正常使用為目的。（3）流氓軟件：）流氓軟件：是指在未明確提示用戶或未經(jīng)用戶許可的情況下，在用戶計(jì)算機(jī)或其他終端上安裝運(yùn)行，侵害用戶合法權(quán)益的軟件，但不包含中國(guó)法律法規(guī)規(guī)定的計(jì)算機(jī)病毒。其特征：強(qiáng)制安裝、難以卸載、瀏覽器劫持、惡意收集用戶信息、惡意捆綁n內(nèi)因：網(wǎng)絡(luò)和系統(tǒng)的自身缺陷與脆弱性。內(nèi)因：網(wǎng)絡(luò)和系統(tǒng)的自身缺陷與脆弱性。n外因：國(guó)家、政治、商業(yè)和個(gè)人利益沖突。外因：國(guó)家、政治、商業(yè)和個(gè)人利益沖突。1、人為的無意失誤、人為的無意失誤使用弱口令導(dǎo)致黑導(dǎo)致黑客入侵客入侵賬號(hào)轉(zhuǎn)借與共享系統(tǒng)安全配置設(shè)置不

18、當(dāng)2、人為的惡意攻擊、人為的惡意攻擊攻擊類型：攻擊類型：（1）破壞信息的有效性與完整性；（2）在不影響系統(tǒng)和網(wǎng)絡(luò)正常工作情況下，進(jìn)行截獲、竊取和破譯，以獲取重要情報(bào)。3、軟件的漏洞與后門、軟件的漏洞與后門3、軟件的漏洞與后門、軟件的漏洞與后門3、軟件的漏洞與后門、軟件的漏洞與后門信息丟失、篡改、銷毀內(nèi)部、外部泄密拒絕服務(wù)攻擊邏輯炸彈特洛伊木馬黑客攻擊計(jì)算機(jī)病毒后門、隱蔽通道蠕蟲網(wǎng)絡(luò)利用漏洞入侵利用漏洞入侵網(wǎng)絡(luò)監(jiān)聽網(wǎng)絡(luò)監(jiān)聽利用緩沖區(qū)溢出入侵利用緩沖區(qū)溢出入侵DoS/DDoSDoS/DDoS攻擊攻擊IPIP地址欺騙入侵地址欺騙入侵其它入侵方式其它入侵方式匿名郵件入侵匿名郵件入侵口令安全的測(cè)試自己的

19、姓名中文拼音37%常用英文單詞23%計(jì)算機(jī)的中經(jīng)常出現(xiàn)的單詞18%自己的出生日期7%良好的密碼15%利用弱口令入侵利用弱口令入侵操作系統(tǒng)口令破解 Unix口令通常限制在8位以內(nèi)，56位密鑰加密 NT口令通常限制在14位以內(nèi)操作系統(tǒng)操作系統(tǒng)口令長(zhǎng)度口令長(zhǎng)度破解時(shí)間破解時(shí)間UNIX6位小寫字母36小時(shí)8位小寫字母3年NT8為小寫字母及數(shù)字30小時(shí)利用漏洞入侵利用漏洞入侵n操作系統(tǒng)漏洞n設(shè)備漏洞n應(yīng)用軟件漏洞n數(shù)據(jù)庫漏洞nIIS、CGI等漏洞n網(wǎng)絡(luò)協(xié)議自身漏洞n利用利用SQL Injection入侵實(shí)例入侵實(shí)例用戶名：任意密碼: aor1=1系統(tǒng)登陸程序分析系統(tǒng)登陸程序分析function Login( cn )var username; var password;username = Request.form(username); password = Request.form(password);var rso = Server.CreateObject(ADODB.Recordset);var sql = select * from users where username = + username + and password = + password + ;rso.open( sql, cn );if (rso.EOF) rso.close(); elseSession(u