計(jì)算機(jī)文化基礎(chǔ)-第2章計(jì)算機(jī)網(wǎng)絡(luò)與因特網(wǎng)應(yīng)用

計(jì)算機(jī)基礎(chǔ)南京信息工程大學(xué)濱江學(xué)院計(jì)算機(jī)系計(jì)算機(jī)基礎(chǔ)課程組第2章計(jì)算機(jī)網(wǎng)絡(luò)與因特網(wǎng)應(yīng)用南京信息工程大學(xué)濱江學(xué)院計(jì)算機(jī)系主講：123熟悉計(jì)算機(jī)網(wǎng)絡(luò)的概念、功能、分類教學(xué)目標(biāo)1理解局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)的含義2了解計(jì)算機(jī)網(wǎng)絡(luò)常用網(wǎng)絡(luò)設(shè)備及其作用3掌握網(wǎng)絡(luò)體系結(jié)構(gòu)（TCP/IP和OSI模型)4熟悉FTP文件傳輸服務(wù)、WWW萬(wàn)維網(wǎng)服務(wù)53掌握瀏覽器的使用，電子郵件的配置與使用6教學(xué)重點(diǎn)和難點(diǎn)計(jì)算機(jī)網(wǎng)絡(luò)的概念、功能、分類1網(wǎng)絡(luò)體系結(jié)構(gòu)（TCP/IP和OSI模型)2

WWW萬(wàn)維網(wǎng)服務(wù)3瀏覽器的使用（上機(jī)操作）4電子郵件的配置與使用（上機(jī)操作）545章節(jié)安排2.1計(jì)算機(jī)網(wǎng)絡(luò)基本概念2.2因特網(wǎng)概念與原理2.3簡(jiǎn)單的因特網(wǎng)應(yīng)用2.4小結(jié)2.5習(xí)題計(jì)算機(jī)網(wǎng)絡(luò)的作用（導(dǎo)引）計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)和通信技術(shù)相互結(jié)合并不斷發(fā)展的產(chǎn)物。（起源？）它代表了一個(gè)國(guó)家信息技術(shù)的發(fā)展水平。（理由？）我們的工作和學(xué)習(xí)已經(jīng)離不開計(jì)算機(jī)網(wǎng)絡(luò)。（都包括哪些主要方面？）想一想，如何才能組建一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)？需要哪些設(shè)備？我們利用計(jì)算機(jī)網(wǎng)絡(luò)可以做些什么？62023/2/672023/2/62.1計(jì)算機(jī)網(wǎng)絡(luò)基本概念2.1.1計(jì)算機(jī)網(wǎng)絡(luò)的定義與發(fā)展2.1.2計(jì)算機(jī)網(wǎng)絡(luò)的組成與分類2.1.3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)2.1.4網(wǎng)絡(luò)硬件與軟件2.1.5計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)2.1.6IP地址2.1.7網(wǎng)絡(luò)安全82023/2/62.1.1計(jì)算機(jī)網(wǎng)絡(luò)的定義與發(fā)展計(jì)算機(jī)網(wǎng)絡(luò)的定義計(jì)算機(jī)網(wǎng)絡(luò)是指將不同地理位置的具有獨(dú)立功能的多臺(tái)計(jì)算機(jī)及相關(guān)設(shè)備，通過通信線路連接起來(lái)，在網(wǎng)絡(luò)操作系統(tǒng)、應(yīng)用軟件和通信協(xié)議的支持下，實(shí)現(xiàn)資源共享和數(shù)據(jù)通信的計(jì)算機(jī)系統(tǒng)。從整體上來(lái)說，計(jì)算機(jī)網(wǎng)絡(luò)是把不同區(qū)域位置的計(jì)算機(jī)與網(wǎng)絡(luò)設(shè)備用通信線路互聯(lián)成一個(gè)綜合系統(tǒng)，從而使眾多計(jì)算機(jī)可以方便地相互傳遞信息，共享硬件、軟件和信息等資源92023/2/62.1.1計(jì)算機(jī)網(wǎng)絡(luò)的定義與發(fā)展計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展以數(shù)據(jù)通信為主的第一代計(jì)算機(jī)網(wǎng)絡(luò)

面向終端的計(jì)算機(jī)網(wǎng)絡(luò)以資源共享為主的第二代計(jì)算機(jī)網(wǎng)絡(luò)

1969年美國(guó)國(guó)防部高級(jí)研究計(jì)劃部署組建的ARPAnet（阿帕網(wǎng)）體系標(biāo)準(zhǔn)化的第三代計(jì)算機(jī)網(wǎng)絡(luò)

OSI/RM與TCP/IP以Internet為核心的第四代計(jì)算機(jī)網(wǎng)絡(luò)

Internet的建立102023/2/62.1.2計(jì)算機(jī)網(wǎng)絡(luò)的組成與分類計(jì)算機(jī)網(wǎng)絡(luò)的組成資源子網(wǎng)包含若干臺(tái)主機(jī)（Host），它們是各種類型的計(jì)算機(jī)（或服務(wù)器），向用戶提供服務(wù)，處于網(wǎng)絡(luò)外圍。通信子網(wǎng)由網(wǎng)絡(luò)中的通信鏈路和用于信息交換的交換機(jī)結(jié)點(diǎn)構(gòu)成，處于網(wǎng)絡(luò)的內(nèi)層。通信協(xié)議用于網(wǎng)絡(luò)中各結(jié)點(diǎn)之間信息交換。協(xié)議是通信雙方事先約定好的必須共同遵守的規(guī)則，是計(jì)算機(jī)網(wǎng)絡(luò)不可缺少的組成部分。112023/2/62.1.2計(jì)算機(jī)網(wǎng)絡(luò)的組成與分類計(jì)算機(jī)網(wǎng)絡(luò)的分類按網(wǎng)絡(luò)的作用范圍進(jìn)行分類（重點(diǎn)）按網(wǎng)絡(luò)的使用者進(jìn)行分類按通信方式分類按網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分類（重點(diǎn)，見2.1.3節(jié)）122023/2/6計(jì)算機(jī)網(wǎng)絡(luò)的分類按網(wǎng)絡(luò)的作用范圍進(jìn)行分類（重點(diǎn)）局域網(wǎng)覆蓋范圍在幾米到幾千米之間，是最常見的計(jì)算機(jī)網(wǎng)絡(luò)。具有容易管理與配置，拓?fù)浣Y(jié)構(gòu)簡(jiǎn)單，速度快，延遲小的特點(diǎn)廣域網(wǎng)分布距離遠(yuǎn)，覆蓋范圍通常在幾十到幾千公里之間。網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)本身不規(guī)則，主要包含一些互連設(shè)備如交換機(jī)、路由器等，由它們負(fù)責(zé)網(wǎng)絡(luò)的管理工作。城域網(wǎng)覆蓋范圍局限在一座城市的范圍內(nèi)。城域網(wǎng)屬于局域網(wǎng)的延伸，像一個(gè)大型的局域網(wǎng)，使用與局域網(wǎng)相似的技術(shù)，但是在傳輸介質(zhì)和布線結(jié)構(gòu)方面范圍較廣。132023/2/6計(jì)算機(jī)網(wǎng)絡(luò)的分類按網(wǎng)絡(luò)的使用者進(jìn)行分類公用網(wǎng)一般由政府電信部門組建、管理和控制。網(wǎng)絡(luò)內(nèi)的傳輸和交換裝置可提供給任何部門或單位以及公眾使用。專用網(wǎng)由部門或企事業(yè)單位自行組建，不允許其它部門或單位使用。專用網(wǎng)可以租用電信部門的傳輸線路。如部門網(wǎng)絡(luò)、企業(yè)網(wǎng)絡(luò)和校園網(wǎng)絡(luò)等。142023/2/6計(jì)算機(jī)網(wǎng)絡(luò)的分類按通信方式分類點(diǎn)到點(diǎn)網(wǎng)絡(luò)網(wǎng)絡(luò)中的兩臺(tái)主機(jī)、兩臺(tái)結(jié)點(diǎn)交換機(jī)之間或主機(jī)與結(jié)點(diǎn)交換機(jī)之間都存在一條物理信道。廣播式網(wǎng)絡(luò)所有主機(jī)共享一條信道，某主機(jī)發(fā)出的數(shù)據(jù)，其他主機(jī)都能收到。152023/2/6計(jì)算機(jī)網(wǎng)絡(luò)的分類按網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分類（重點(diǎn)，見2.1.3節(jié)）拓?fù)浣Y(jié)構(gòu)一般是指由點(diǎn)和線排列成的幾何圖形。計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指一個(gè)網(wǎng)絡(luò)的通信鏈路和計(jì)算機(jī)結(jié)點(diǎn)相互連接構(gòu)成的幾何圖形。鏈路是網(wǎng)絡(luò)中相鄰兩個(gè)結(jié)點(diǎn)之間的物理通路，結(jié)點(diǎn)指計(jì)算機(jī)和有關(guān)的網(wǎng)絡(luò)設(shè)備，甚至指一個(gè)網(wǎng)絡(luò)。162023/2/62.1.3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)星型網(wǎng)絡(luò)星型拓?fù)浣Y(jié)構(gòu)是以中央結(jié)點(diǎn)為中心與各結(jié)點(diǎn)連接組成的，各結(jié)點(diǎn)與中央結(jié)點(diǎn)通過點(diǎn)對(duì)點(diǎn)的方式連接網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，便于管理；控制簡(jiǎn)單，建網(wǎng)容易；網(wǎng)絡(luò)延遲時(shí)間較短，誤碼率較低；中央結(jié)點(diǎn)負(fù)荷太重。172023/2/62.1.3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)樹型網(wǎng)絡(luò)多級(jí)星型網(wǎng)絡(luò)。將星型網(wǎng)絡(luò)按層次方式排列即形成樹型網(wǎng)絡(luò)，網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，便于管理；182023/2/62.1.3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)樹型網(wǎng)絡(luò)多級(jí)星型網(wǎng)絡(luò)。將星型網(wǎng)絡(luò)按層次方式排列即形成樹型網(wǎng)絡(luò)，網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，便于管理；總線型網(wǎng)絡(luò)由一條高速公用總線連接若干個(gè)結(jié)點(diǎn)所形成的網(wǎng)絡(luò)即為總線型網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單靈活，便于擴(kuò)充，是一種很容易建造的網(wǎng)絡(luò)。由于多個(gè)結(jié)點(diǎn)共用一條傳輸信道，故信道利用率高，但容易產(chǎn)生訪問沖突；傳輸速率高，可達(dá)1～100Mbps；常因一個(gè)結(jié)點(diǎn)出現(xiàn)故障（如結(jié)頭接觸不良等）而導(dǎo)致整個(gè)網(wǎng)絡(luò)不通，因此可靠性不高192023/2/62.1.3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)環(huán)型網(wǎng)絡(luò)環(huán)型網(wǎng)絡(luò)環(huán)型網(wǎng)中各結(jié)點(diǎn)通過環(huán)路接口連在一條首尾相連的閉合環(huán)型通信線路信息在網(wǎng)絡(luò)中沿固定方向流動(dòng)，兩個(gè)結(jié)點(diǎn)間僅有唯一的通路，大大簡(jiǎn)化了路徑選擇的控制；某個(gè)結(jié)點(diǎn)發(fā)生故障時(shí)，可以自動(dòng)旁路，可靠性較高；由于信息是串行穿過多個(gè)結(jié)點(diǎn)環(huán)路接口，當(dāng)結(jié)點(diǎn)過多時(shí)，使網(wǎng)絡(luò)響應(yīng)時(shí)間變長(zhǎng)。當(dāng)網(wǎng)絡(luò)確定時(shí)，其延時(shí)固定，實(shí)時(shí)性強(qiáng)。202023/2/62.1.3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)狀網(wǎng)絡(luò)網(wǎng)狀網(wǎng)絡(luò)是廣域網(wǎng)中最常采用的一種網(wǎng)絡(luò)形式。網(wǎng)絡(luò)可靠性高，一般通信子網(wǎng)任意兩個(gè)結(jié)點(diǎn)交換機(jī)之間，存在著兩條或兩條以上的通信路徑?？蓴U(kuò)充性好，該網(wǎng)絡(luò)無(wú)論是增加新功能，還是將另一臺(tái)新的計(jì)算機(jī)入網(wǎng)，形成更大或更新的網(wǎng)絡(luò)時(shí)，都比較方便；網(wǎng)絡(luò)可建成各種形狀，采用多種通信信道，多種傳輸速率。212023/2/62.1.3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)硬件的組成主機(jī)網(wǎng)絡(luò)工作站網(wǎng)絡(luò)終端通信處理機(jī)通信線路信息變換設(shè)備222023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)軟件的組成網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)協(xié)議軟件網(wǎng)絡(luò)管理軟件網(wǎng)絡(luò)通信軟件網(wǎng)絡(luò)應(yīng)用軟件232023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)連接設(shè)備中繼器當(dāng)主機(jī)之間的距離大于一定數(shù)值時(shí)，就需要中繼器延長(zhǎng)通信介質(zhì)的距離。242023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)連接設(shè)備集線器具有兩個(gè)功能，第一，實(shí)現(xiàn)中繼功能（它實(shí)質(zhì)上是一個(gè)多端口的中繼器）；第二，匯接多臺(tái)主機(jī)，被稱為Hub。按照端口數(shù)目的多少，可以把Hub分為8口Hub、16口Hub、24口Hub和48口Hub四種。按照總線帶寬的大小，可以把Hub分為10Mbit/s、100Mbit/s和10M／100M自適應(yīng)Hub三種。252023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)連接設(shè)備網(wǎng)橋網(wǎng)橋的作用是互聯(lián)兩個(gè)局域網(wǎng)。262023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)連接設(shè)備網(wǎng)橋網(wǎng)橋的作用是互聯(lián)兩個(gè)局域網(wǎng)。272023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)連接設(shè)備交換機(jī)相當(dāng)于一個(gè)多端口的網(wǎng)橋。使局域網(wǎng)的網(wǎng)絡(luò)規(guī)模得以擴(kuò)展，提高局域網(wǎng)性能。282023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)連接設(shè)備交換機(jī)相當(dāng)于一個(gè)多端口的網(wǎng)橋。使局域網(wǎng)的網(wǎng)絡(luò)規(guī)模得以擴(kuò)展，提高局域網(wǎng)性能。292023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)連接設(shè)備交換機(jī)相當(dāng)于一個(gè)多端口的網(wǎng)橋。使局域網(wǎng)的網(wǎng)絡(luò)規(guī)模得以擴(kuò)展，提高局域網(wǎng)性能。302023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)連接設(shè)備路由器互聯(lián)的局域網(wǎng)之間需要對(duì)信息交換施加比較嚴(yán)格的控制時(shí)，或者把局域網(wǎng)通過廣域網(wǎng)（WideAreaNetwork，WAN）與遠(yuǎn)程的局域網(wǎng)互聯(lián)時(shí)，一般采用路由器作為互聯(lián)設(shè)備。路由器的互連功能工作在OSI參考模型的第三層（網(wǎng)絡(luò)層），而局域網(wǎng)交換機(jī)工作在OSI參考模型的第二層（數(shù)據(jù)鏈路層）312023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)連接設(shè)備調(diào)制解調(diào)器（Modem）俗稱“貓”；功能是將電腦中表示數(shù)據(jù)的數(shù)字信號(hào)在模擬電話線上傳輸，從而達(dá)到數(shù)據(jù)通信的目的；主要由兩部分功能構(gòu)成：調(diào)制和解調(diào)。調(diào)制是將數(shù)字信號(hào)轉(zhuǎn)換成適合于在電話線上傳輸?shù)哪M信號(hào)進(jìn)行傳輸，解調(diào)則是將電話線上的模擬信號(hào)轉(zhuǎn)換成數(shù)字信號(hào)，由電腦接收并處理。322023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)連接設(shè)備網(wǎng)卡（網(wǎng)絡(luò)適配器NIC）網(wǎng)卡是連接計(jì)算機(jī)與網(wǎng)絡(luò)的基本硬件設(shè)備；每塊網(wǎng)卡都擁有唯一的ID號(hào)，也叫做MAC地址（48位），MAC地址被燒錄在網(wǎng)卡的ROM中；安裝網(wǎng)卡后，還要進(jìn)行協(xié)議的配置。網(wǎng)卡的功能主要有兩個(gè)，一是將計(jì)算機(jī)的數(shù)據(jù)進(jìn)行封裝，并通過網(wǎng)線將數(shù)據(jù)發(fā)送到網(wǎng)絡(luò)上；二是接收網(wǎng)絡(luò)上傳過來(lái)的數(shù)據(jù)，并發(fā)到計(jì)算機(jī)中。332023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)傳輸介質(zhì)傳輸介質(zhì)就是通信中實(shí)際傳送信息的載體，在網(wǎng)絡(luò)中是連接收發(fā)雙方的物理通路；常用的傳輸介質(zhì)分為：有線介質(zhì)和無(wú)線介質(zhì)網(wǎng)卡（網(wǎng)絡(luò)適配器NIC）有線介質(zhì)：可傳輸模擬信號(hào)和數(shù)字信號(hào)（有雙絞線、細(xì)/粗同軸電纜、光纖）無(wú)線介質(zhì)：大多傳輸數(shù)字信號(hào)（有微波、衛(wèi)星通信、無(wú)線電波、紅外、激光等）342023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)傳輸介質(zhì)同軸電纜同軸電纜的核心部分是一根導(dǎo)線，導(dǎo)線外有一層起絕緣作用的塑性材料，再包上一層金屬網(wǎng)，用于屏蔽外界的干擾，最外面是起保護(hù)作用的塑性外套。352023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)傳輸介質(zhì)雙絞線雙絞線是兩條相互絕緣的導(dǎo)線按一定距離絞合若干次，使得外部的電磁干擾降到最低限度，以保護(hù)信息和數(shù)據(jù)分為非屏蔽雙絞線（UTP）和屏蔽雙絞線（STP）。屏蔽雙絞線外護(hù)套加金屬材料，減少輻射，防止信息竊聽，性能優(yōu)于非屏蔽雙絞線，但價(jià)格較高，而且安裝比非屏蔽雙絞線復(fù)雜。組建局域網(wǎng)時(shí)通常使用非屏蔽雙絞線362023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)傳輸介質(zhì)雙絞線雙絞線與網(wǎng)絡(luò)設(shè)備連接通過RJ-45連接器實(shí)現(xiàn)，雙絞線與RJ-45插頭的連接由專用的鉗子制作372023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)傳輸介質(zhì)光纖（光纜）光纜是由一組光導(dǎo)纖維組成的用來(lái)傳播光束的、細(xì)小而柔韌的傳輸介質(zhì)。與其它傳輸介質(zhì)相比，光纜電磁絕緣性能好，信號(hào)衰變小，頻帶較寬，傳輸距離較大。用于主干網(wǎng)連接。光纜通信由光發(fā)送機(jī)產(chǎn)生光束，將電信號(hào)轉(zhuǎn)變?yōu)楣庑盘?hào)，再把光信號(hào)導(dǎo)入光纖，在光纜的另一端由光接收機(jī)接收光纖上傳輸來(lái)的光信號(hào)，并將它轉(zhuǎn)變成電信號(hào)，經(jīng)解碼后再處理。光纜的最大傳輸距離遠(yuǎn)、傳輸速度快。382023/2/62.1.4網(wǎng)絡(luò)硬件與軟件網(wǎng)絡(luò)傳輸介質(zhì)無(wú)線傳輸介質(zhì)無(wú)線傳輸介質(zhì)指在空間中采用無(wú)線頻段、紅外線、激光等進(jìn)行信號(hào)傳輸，而不需要使用線纜傳輸，不受固定位置的限制目前主要用于通信的有：無(wú)線電波、微波、紅外、激光。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的無(wú)線通信主要指微波通信，分為兩種形式：地面微波通信和衛(wèi)星微波通信。無(wú)線局域網(wǎng)采用無(wú)線電波和紅外線作為傳輸介質(zhì)。392023/2/62.1.4網(wǎng)絡(luò)硬件與軟件計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)是解決計(jì)算機(jī)網(wǎng)絡(luò)問題的理論方法，也是研究和開發(fā)計(jì)算機(jī)網(wǎng)絡(luò)的思想方法。理解和掌握計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)也是學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)的有效方法。掌握了體系結(jié)構(gòu)的相關(guān)概念后，才能具備交流計(jì)算機(jī)網(wǎng)絡(luò)的語(yǔ)言基礎(chǔ)。402023/2/62.1.5計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)OSI參考模型OSI參考模型是按照高低層次排列的，應(yīng)用層、表示層和會(huì)話層被稱為高層，其他層被稱為低層。412023/2/62.1.5計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)OSI參考模型422023/2/62.1.5計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)TCP/IP體系結(jié)構(gòu)432023/2/62.1.5計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)OSI參考模型與TCP/IP體系結(jié)構(gòu)差異相同點(diǎn)兩種模型都基于獨(dú)立的協(xié)議的概念，強(qiáng)調(diào)網(wǎng)絡(luò)技術(shù)獨(dú)立性和端對(duì)端確認(rèn)。都采用分層方法，每層建立在下層提供服務(wù)的基礎(chǔ)上，并為上層提供服務(wù)，而且層功能大體相同，兩個(gè)模型能夠在相應(yīng)的層找到對(duì)應(yīng)的功能。442023/2/62.1.5計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)OSI參考模型與TCP/IP體系結(jié)構(gòu)差異不同點(diǎn)分層模型不同。TCP/IP模型沒有會(huì)話層和表示層，并且數(shù)據(jù)鏈路層和物理層合而為一。OSI模型有3個(gè)主要明確概念：服務(wù)、接口、協(xié)議。而TCP/IP參考模型在三者的區(qū)別上不是很清楚。TCP/IP模型對(duì)異構(gòu)網(wǎng)絡(luò)互連的處理比OSI模型更加合理。TCP/IP模型比OSI參考模型更注重面向無(wú)連接的服務(wù)。在傳輸層OSI模式僅有面向有連接的通信，而TCP/IP模型支持兩種通信方式。452023/2/62.1.5計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)TCP/IP部分協(xié)議名稱簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SimpleNetworkManagementProtocol，簡(jiǎn)稱SNMP）；簡(jiǎn)單郵件傳輸協(xié)議（SimpleMailTransferProtocol，簡(jiǎn)稱SMTP）；郵局代理協(xié)議（ProtocolOfPostoffice，簡(jiǎn)稱POP）；超文本傳送協(xié)議（HypertextTransferProtocol，簡(jiǎn)稱HTTP）；域名解析系統(tǒng)（DomainNameSystem，簡(jiǎn)稱DNS）。462023/2/62.1.5計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)DNS的功能進(jìn)行域名解析。域名解析的作用是由計(jì)算機(jī)的名字求解該計(jì)算機(jī)的網(wǎng)絡(luò)層協(xié)議地址，例如IP協(xié)議的IP地址。472023/2/62.1.5計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)域名進(jìn)行域名解析。域名解析的作用是由計(jì)算機(jī)的名字求解該計(jì)算機(jī)的網(wǎng)絡(luò)層協(xié)議地址，例如IP協(xié)議的IP地址。域是劃分網(wǎng)絡(luò)主機(jī)的一種邏輯單元，域的引入是為了便于網(wǎng)絡(luò)主機(jī)的命名以及對(duì)名字的管理。從域的觀點(diǎn)來(lái)看，網(wǎng)絡(luò)主機(jī)被劃分到各個(gè)不重疊的集合中。482023/2/62.1.5計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)域名492023/2/62.1.5計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)域的邏輯概念域名502023/2/62.1.5計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)域名512023/2/62.1.5計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)標(biāo)號(hào)說明標(biāo)號(hào)說明com商業(yè)組織mil軍事組織edu教育機(jī)構(gòu)net網(wǎng)絡(luò)支持機(jī)構(gòu)gov政府機(jī)構(gòu)org非盈利組織int國(guó)際組織biz公司和企業(yè)表2-1通用域標(biāo)號(hào)區(qū)域國(guó)家或地區(qū)區(qū)域國(guó)家或地區(qū)cn中國(guó)jp日本ca加拿大fr法國(guó)表2-2部分國(guó)家域標(biāo)號(hào)IP地址的結(jié)構(gòu)和類型IP地址是一個(gè)32比特?zé)o符號(hào)二進(jìn)制數(shù)。IP地址是具有層次結(jié)構(gòu)的地址，它由二級(jí)結(jié)構(gòu)組成：第一級(jí)結(jié)構(gòu)是網(wǎng)絡(luò)號(hào)（net-id），它是網(wǎng)絡(luò)在互聯(lián)網(wǎng)中的編號(hào)。第二級(jí)結(jié)構(gòu)是主機(jī)號(hào)（host-id），它是主機(jī)在網(wǎng)絡(luò)中的編號(hào)。522023/2/62.1.6IP地址IP地址的結(jié)構(gòu)和類型532023/2/62.1.6IP地址IP地址的標(biāo)記法542023/2/62.1.6IP地址點(diǎn)分十進(jìn)制記法IP子網(wǎng)和子網(wǎng)掩碼（subnetmask）如果主機(jī)號(hào)（host-id）中靠近網(wǎng)絡(luò)號(hào)（net-id）的若干比特不用于主機(jī)編號(hào)，而是和網(wǎng)絡(luò)號(hào)一起用于網(wǎng)絡(luò)編號(hào)，那么，我們就說該IP網(wǎng)絡(luò)中包含IP子網(wǎng)，這些IP子網(wǎng)的網(wǎng)絡(luò)號(hào)是相同的，區(qū)別它們的是子網(wǎng)號(hào)，子網(wǎng)號(hào)由原來(lái)屬于主機(jī)號(hào)的比特編碼。552023/2/62.1.6IP地址IP子網(wǎng)和子網(wǎng)掩碼舉例對(duì)于一個(gè)IP地址，如何知道它的網(wǎng)絡(luò)號(hào)是多少？主機(jī)號(hào)又是多少呢？如果知道了該地址對(duì)應(yīng)的子網(wǎng)掩碼，就可以簡(jiǎn)單計(jì)算出網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)。怎樣由IP地址和子網(wǎng)掩碼計(jì)算網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)？假設(shè)IP地址對(duì)應(yīng)的子網(wǎng)掩碼是根據(jù)IP地址結(jié)構(gòu)可知，該地址是B類地址。根據(jù)子網(wǎng)掩碼定義知道該地址不包含子網(wǎng)。因此，該地址網(wǎng)絡(luò)號(hào)是，主機(jī)號(hào)是0000000100000001（對(duì)應(yīng)的十進(jìn)制數(shù)是257），即IP地址是的主機(jī)是網(wǎng)絡(luò)中的第257號(hào)主機(jī)。562023/2/62.1.6IP地址IP地址的配置572023/2/62.1.6IP地址網(wǎng)絡(luò)的不安全因素自然環(huán)境和社會(huì)環(huán)境自然環(huán)境：惡劣天氣、強(qiáng)電和強(qiáng)磁場(chǎng)等。社會(huì)環(huán)境：故意破壞者（黑客Hacker）、不遵守規(guī)則者和刺探秘密者。資源共享非法用戶通過終端或節(jié)點(diǎn)進(jìn)行非法瀏覽、非法修改。數(shù)據(jù)通信信息在傳輸過程中遭受破壞網(wǎng)絡(luò)管理網(wǎng)絡(luò)系統(tǒng)的管理措施不當(dāng)，造成設(shè)備損壞或保密信息人為泄露等。582023/2/62.1.7網(wǎng)絡(luò)安全計(jì)算機(jī)犯罪計(jì)算機(jī)犯罪始于二十世紀(jì)80年代。是一種高技術(shù)犯罪郵件炸彈（mailbomb）、網(wǎng)絡(luò)病毒、特洛伊木馬、竊取硬盤空間、盜用計(jì)算資源、竊取或篡改機(jī)密數(shù)據(jù)、冒領(lǐng)存款、搗毀服務(wù)器等。特點(diǎn)是罪犯不必親臨現(xiàn)場(chǎng)、所遺留的證據(jù)很少且有效性低，并且與此類犯罪有關(guān)的法律還有待于進(jìn)一步完善遏制計(jì)算機(jī)犯罪的有效手段是從軟、硬件建設(shè)做起，力爭(zhēng)防患于未然可購(gòu)置防火墻（firewall）、對(duì)員工進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)，增強(qiáng)其防范意識(shí)等592023/2/62.1.7網(wǎng)絡(luò)安全黑客攻防技術(shù)網(wǎng)絡(luò)黑客（Hacker）一般指的是計(jì)算機(jī)網(wǎng)絡(luò)的非法入侵者，大都為程序員，精通計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)，了解系統(tǒng)的漏洞及其原因所在，喜歡非法闖入并以此作為一種智力挑戰(zhàn)。有些黑客僅僅是為了驗(yàn)證自己的能力而非法闖入，并不會(huì)對(duì)信息系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)產(chǎn)生破壞作用，但也有很多黑客非法闖入是為了竊取機(jī)密的信息、盜用系統(tǒng)資源或出于報(bào)復(fù)心理而惡意毀壞某個(gè)信息系統(tǒng)等。602023/2/62.1.7網(wǎng)絡(luò)安全黑客的攻擊步驟信息收集：通常利用相關(guān)的網(wǎng)絡(luò)協(xié)議或?qū)嵱贸绦騺?lái)收集探測(cè)分析系統(tǒng)的安全弱點(diǎn)實(shí)施攻擊612023/2/62.1.7網(wǎng)絡(luò)安全黑客的攻擊方式密碼破解IP嗅探（Sniffing）與欺騙（Spoofing）系統(tǒng)漏洞掃描端口掃描622023/2/62.1.7網(wǎng)絡(luò)安全防止黑客攻擊的策略數(shù)據(jù)加密身份驗(yàn)證建立完善的訪問控制策略審計(jì)其他安全措施632023/2/62.1.7網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全策略加強(qiáng)網(wǎng)絡(luò)管理采用安全保密技術(shù)局域網(wǎng)實(shí)行實(shí)體訪問控制保護(hù)網(wǎng)絡(luò)介質(zhì)數(shù)據(jù)訪問控制數(shù)據(jù)存儲(chǔ)保護(hù)計(jì)算機(jī)病毒防護(hù)廣域網(wǎng)數(shù)據(jù)通信加密通信鏈路安全保護(hù)642023/2/62.1.7網(wǎng)絡(luò)安全防火墻技術(shù)防火墻是用來(lái)連接兩個(gè)網(wǎng)絡(luò)并控制兩個(gè)網(wǎng)絡(luò)之間相互訪問的系統(tǒng)包括用于網(wǎng)絡(luò)連接的軟件和硬件以及控制訪問的方案，用于對(duì)進(jìn)出的所有數(shù)據(jù)進(jìn)行分析，并對(duì)用戶進(jìn)行認(rèn)證，從而防止有害信息進(jìn)入受保護(hù)網(wǎng)，為網(wǎng)絡(luò)提供安全保障防火墻是一個(gè)分離器、一個(gè)限制器、也是一個(gè)分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動(dòng)，保證了內(nèi)部網(wǎng)絡(luò)的安全。將局域網(wǎng)絡(luò)放置于防火墻之后可以有效阻止來(lái)自外界的攻擊。主要功能包括過濾不安全服務(wù)和非法用戶，禁止未授權(quán)用戶訪問受保護(hù)網(wǎng)絡(luò)，控制對(duì)特殊站點(diǎn)的訪問。652023/2/62.1.7網(wǎng)絡(luò)安全防火墻技術(shù)662023/2/62.1.7網(wǎng)絡(luò)安全防火墻的主要類型包過濾防火墻應(yīng)用代理防火墻狀態(tài)檢測(cè)防火墻防火墻的局限性防火墻防外不防內(nèi)防火墻難于管理和配置，容易造成安全漏洞672023/2/62.1.7網(wǎng)絡(luò)安全信息安全技術(shù)數(shù)據(jù)加密和解密技術(shù)數(shù)字簽名技術(shù)數(shù)字證書682023/2/62.1.7網(wǎng)絡(luò)安全692023/2/62.2因特網(wǎng)概念與原理2.2.1因特網(wǎng)概念2.2.2因特網(wǎng)中的客戶機(jī)／服務(wù)器體系結(jié)構(gòu)2.2.3接入因特網(wǎng)2.2.4下一代因特網(wǎng)因特網(wǎng)（Internet）是一組全球信息資源的總匯。一般認(rèn)為Internet是由許多小的網(wǎng)絡(luò)（子網(wǎng)）互聯(lián)而成的，每個(gè)子網(wǎng)中連接著若干臺(tái)計(jì)算機(jī)（主機(jī)）。Internet以相互交流信息資源為目的，基于共同的協(xié)議，通過路由器和公共互聯(lián)網(wǎng)構(gòu)成，是一個(gè)信息和資源共享的集合。最早來(lái)源于美國(guó)國(guó)防部高級(jí)研究計(jì)劃局ARPA建立的ARPAnet。702023/2/62.2.1因特網(wǎng)概念客戶/服務(wù)器（Client/Server）模式是現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)的產(chǎn)物，在Internet開始流行之前就廣泛應(yīng)用于局域網(wǎng)系統(tǒng)。它是目前一種普遍使用的分布式計(jì)算模式。在計(jì)算機(jī)網(wǎng)絡(luò)中，一些機(jī)器被指定為服務(wù)器，為其它機(jī)器上的請(qǐng)求提供服務(wù)。例如有文件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、WWW服務(wù)器、Email服務(wù)器及其他應(yīng)用服務(wù)器等。服務(wù)器的功能一般是按客戶機(jī)的請(qǐng)求訪問本機(jī)的數(shù)據(jù)，并向客戶回送訪問結(jié)果。712023/2/62.2.2因特網(wǎng)中的客戶機(jī)／服務(wù)器體系結(jié)構(gòu)722023/2/62.2.2因特網(wǎng)中的客戶機(jī)／服務(wù)器體系結(jié)構(gòu)Internet服務(wù)提供商（InternetServiceProvider，簡(jiǎn)稱ISP）是眾多企業(yè)和個(gè)人用戶接入Internet的驛站和橋梁。當(dāng)計(jì)算機(jī)連接Internet時(shí)，它并不是直接連接到Internet，而是采用某種方式與ISP提供的某一臺(tái)服務(wù)器連接起來(lái)，通過它連接Internet。ISP大致可以分為兩類，一類為接入服務(wù)提供商（InternetAccessProvider，簡(jiǎn)稱IAP），另一類是內(nèi)容服務(wù)提供商（InternetContentProvider，簡(jiǎn)稱ICP）。732023/2/62.2.3接入因特網(wǎng)因特網(wǎng)接入方式PSTNISDNDDNADSLVDSLCable-ModemPONLMDSLAN方式接入742023/2/62.2.3接入因特網(wǎng)下一代因特網(wǎng)的概念下一代因特網(wǎng)（NextGenerationInternet）指的是比現(xiàn)行的因特網(wǎng)具有更快的傳輸速率，更強(qiáng)的功能，更安全和更多的網(wǎng)址，能基本達(dá)到信息高速公路計(jì)劃目標(biāo)的新一代因特網(wǎng)。下一代因特網(wǎng)計(jì)劃超高帶寬網(wǎng)絡(luò)服務(wù)（VBNS）Internet2白宮下一代因特網(wǎng)752023/2/62.2.4下一代因特網(wǎng)下一代因特網(wǎng)的目標(biāo)直接目標(biāo)使連接各大學(xué)和國(guó)家實(shí)驗(yàn)室的高速網(wǎng)絡(luò)的傳輸速率比現(xiàn)有因特網(wǎng)快100～1000倍；其速率可在1s內(nèi)傳輸一部大英百科全書。應(yīng)用目標(biāo)分享醫(yī)學(xué)的最新成果。通過虛擬圖書館和虛擬實(shí)驗(yàn)室提高教學(xué)質(zhì)量。在工程上通過各種造型系統(tǒng)和模擬系統(tǒng)縮短新產(chǎn)品的開發(fā)時(shí)間。通過NGI進(jìn)行大范圍的協(xié)作，以提高科研效率等。762023/2/62.2.4下一代因特網(wǎng)772023/2/62.3簡(jiǎn)單的因特網(wǎng)應(yīng)用2.3.1網(wǎng)頁(yè)瀏覽2.3.2信息搜索2.3.3FTP傳輸文件2.3.4電子郵件2.3.5流媒體IE瀏覽器的主界面782023/2/62.3.1網(wǎng)頁(yè)瀏覽使用IE瀏覽器瀏覽Web頁(yè)792023/2/62.3.1網(wǎng)頁(yè)瀏覽設(shè)置瀏覽器主頁(yè)802023/2/62.3.1網(wǎng)頁(yè)瀏覽①②③在萬(wàn)維網(wǎng)中用來(lái)進(jìn)行搜索的程序叫做搜索引擎。全文檢索搜索引擎是一種純技術(shù)型的檢索工具。它的工作原理是通過搜索軟件到因特網(wǎng)上的各網(wǎng)站收集信息，找到一個(gè)網(wǎng)站后可以從這個(gè)網(wǎng)站再鏈接到另一個(gè)網(wǎng)站。然后按照一定的規(guī)則建立一個(gè)很大的在線數(shù)據(jù)庫(kù)供用戶查詢。用戶在查詢時(shí)只要輸入關(guān)鍵詞，就從已經(jīng)建立的索引數(shù)據(jù)庫(kù)上進(jìn)行查詢（并不是實(shí)時(shí)地在因特網(wǎng)上檢索到的信息）。812023/2/62.3.2信息搜索最著名的全文檢索搜索引擎Google（谷歌）（）百度（）最著名的分類目錄搜索引擎雅虎（）雅虎中國(guó)（）新浪（）搜狐（）網(wǎng)易（）822023/2/62.3.2信息搜索FTP（FileTransferProtocol）是一個(gè)雙向的文件傳輸協(xié)議。利用文件傳輸協(xié)議FTP，用戶可以將遠(yuǎn)程主機(jī)上的文件下載（Download）到自己計(jì)算機(jī)的磁盤中，也可以將本地計(jì)算機(jī)中的文件（Upload）上傳到遠(yuǎn)程主機(jī)上。FTP實(shí)際上是將各種類型的文件都放在Internet上的FTP服務(wù)器中，用戶計(jì)算機(jī)上安裝一個(gè)客戶端FTP服務(wù)程序，通過這個(gè)程序?qū)崿F(xiàn)對(duì)FTP服務(wù)器的訪問。當(dāng)通過客戶端程序登錄到Internet的FTP服務(wù)器時(shí)，要求正確回答用戶名和密碼，才能取得訪問權(quán)。832023/2/62.3.3FTP傳輸文件842023/2/62.3.3FTP傳輸文件電子郵件（E-mail）是Internet用戶之間一種快捷、簡(jiǎn)便、廉價(jià)的現(xiàn)代通信手段，也是目前Internet上使用最頻繁的服務(wù)。電子郵件的英文是ElectronicMail，簡(jiǎn)稱E-mail，電子郵件主要是發(fā)送和接收郵件。852023/2/62.3.4電子郵件電子郵件的工作過程862023/2/62.3.4電子郵件電子郵件格式與電子郵件地址一封郵件由郵件頭和郵件體兩部分組成。郵件頭