《網(wǎng)絡(luò)的核心機(jī)制》課件

網(wǎng)絡(luò)的核心機(jī)制本課程將講解計(jì)算機(jī)網(wǎng)絡(luò)的基本原理和重要機(jī)制，幫助你深度理解互聯(lián)網(wǎng)的工作原理。網(wǎng)絡(luò)定義&基本原理網(wǎng)絡(luò)定義計(jì)算機(jī)網(wǎng)絡(luò)是指通過(guò)通信設(shè)備和通信線(xiàn)路將分布在各地的計(jì)算機(jī)系統(tǒng)相互連接，實(shí)現(xiàn)資源共享和信息傳輸?shù)南到y(tǒng)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)指網(wǎng)絡(luò)中各節(jié)點(diǎn)與連線(xiàn)的概念和特定的連接方式，例如常見(jiàn)的星型、環(huán)型、總線(xiàn)、樹(shù)形結(jié)構(gòu)。互聯(lián)網(wǎng)的特點(diǎn)互聯(lián)網(wǎng)是一個(gè)全球性的計(jì)算機(jī)網(wǎng)絡(luò)，具有開(kāi)放性、分布式、自治性等特點(diǎn)。OSI網(wǎng)絡(luò)參考模型&TCP/IP協(xié)議1OSI模型開(kāi)放式系統(tǒng)互聯(lián)通信參考模型，由7層協(xié)議組成，包括物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話(huà)層、表示層和應(yīng)用層。2TCP/IP協(xié)議傳輸控制協(xié)議/網(wǎng)際協(xié)議，是一種網(wǎng)絡(luò)協(xié)議，常用于Internet，由網(wǎng)絡(luò)層IP和傳輸層TCP兩部分協(xié)議組成。3TCP&UDPTCP協(xié)議是一種面向連接的可靠傳輸協(xié)議，UDP協(xié)議是無(wú)連接的不可靠協(xié)議。IP地址&子網(wǎng)掩碼1IP地址Internet協(xié)議地址，是分配給互聯(lián)網(wǎng)上使用Internet協(xié)議的設(shè)備的數(shù)字標(biāo)識(shí)。IPv4地址長(zhǎng)度為32位。2子網(wǎng)掩碼是用來(lái)劃分網(wǎng)絡(luò)地址和主機(jī)地址的分界線(xiàn)，是一個(gè)32位的二進(jìn)制數(shù)字，和IP地址一起使用。DNS域名系統(tǒng)的工作原理DNS系統(tǒng)DNS（DomainNameSystem）是互聯(lián)網(wǎng)中將主機(jī)名和IP地址相互映射的分布式系統(tǒng)，將域名解析為IP地址。域名是由一串用點(diǎn)分隔的名字組成的互聯(lián)網(wǎng)上的地址，例如。根服務(wù)器全球只有13臺(tái)，管理互聯(lián)網(wǎng)域名系統(tǒng)，提供名字解析服務(wù)。ARP協(xié)議&MAC地址1ARP協(xié)議是一種用來(lái)解析IP地址的協(xié)議，將IP地址轉(zhuǎn)換成MAC地址。2MAC地址是硬件地址，由廠(chǎng)商嵌入網(wǎng)卡中，全球唯一，共48位二進(jìn)制數(shù)。路由協(xié)議：靜態(tài)路由和動(dòng)態(tài)路由1靜態(tài)路由手動(dòng)配置路由表，需要手動(dòng)維護(hù)，當(dāng)網(wǎng)絡(luò)出現(xiàn)變化時(shí)需要重新配置路由表。2動(dòng)態(tài)路由路由器自動(dòng)交換信息，利用路由選擇協(xié)議和其他路由器達(dá)成一致，指示網(wǎng)絡(luò)中的優(yōu)選路徑。3路由協(xié)議常見(jiàn)的路由協(xié)議有RIP、OSPF、BGP等。VLAN虛擬局域網(wǎng)的概念和原理1概念VLAN（VirtualLocalAreaNetwork）是在物理網(wǎng)絡(luò)上建立多邏輯網(wǎng)絡(luò)，劃分出自己的廣播域，靈活管理網(wǎng)絡(luò)。2原理使用交換機(jī)將不同VLAN的網(wǎng)絡(luò)連接起來(lái)，使得不同的VLAN之間相互獨(dú)立。網(wǎng)絡(luò)安全基礎(chǔ)：防火墻和網(wǎng)絡(luò)攻擊類(lèi)型防火墻是一種網(wǎng)絡(luò)安全設(shè)備，控制設(shè)備對(duì)公網(wǎng)的訪(fǎng)問(wèn)。分包過(guò)濾、狀態(tài)檢測(cè)、應(yīng)用網(wǎng)關(guān)等多種類(lèi)型。除了阻擋攻擊，還可通過(guò)VPN實(shí)現(xiàn)遠(yuǎn)程訪(fǎng)問(wèn)。網(wǎng)絡(luò)攻擊類(lèi)型被動(dòng)攻擊：監(jiān)聽(tīng)、竊聽(tīng)、嗅探。主動(dòng)攻擊：拒絕服務(wù)、密碼破解、木馬、蠕蟲(chóng)等。應(yīng)對(duì)方式：密碼強(qiáng)度、網(wǎng)絡(luò)隔離、設(shè)備加固等。VPN虛擬專(zhuān)用網(wǎng)絡(luò)的原理和應(yīng)用VPN原理通過(guò)在公網(wǎng)上建立專(zhuān)用加密通道，實(shí)現(xiàn)遠(yuǎn)程接入和機(jī)構(gòu)間內(nèi)網(wǎng)互聯(lián)的一種相對(duì)安全通信方式。應(yīng)用場(chǎng)景遠(yuǎn)程接入、跨區(qū)域辦公、內(nèi)網(wǎng)互聯(lián)等。VPN技術(shù)常見(jiàn)技術(shù)有PPTP、L2TP/IPsec、SSLVPN等。網(wǎng)絡(luò)管理協(xié)議：SNMP和RMON1SNMP簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，主要用于網(wǎng)絡(luò)設(shè)備的監(jiān)控和管理，監(jiān)控設(shè)備的狀態(tài)和交互狀態(tài)。2RMON遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控協(xié)議，可對(duì)LAN、WAN中的網(wǎng)絡(luò)設(shè)備進(jìn)行性能監(jiān)控、業(yè)務(wù)助手和容錯(cuò)診斷，是SNMP的補(bǔ)充協(xié)議。無(wú)線(xiàn)網(wǎng)絡(luò)技術(shù)：WLAN和Wi-Fi1WLAN無(wú)線(xiàn)局域網(wǎng)，通過(guò)無(wú)線(xiàn)通信技術(shù)實(shí)現(xiàn)的局域網(wǎng)，用戶(hù)可以無(wú)線(xiàn)移動(dòng)接入互聯(lián)網(wǎng)。2Wi-Fi是無(wú)線(xiàn)局域網(wǎng)技術(shù)的一種，基于IEEE802.11標(biāo)準(zhǔn)，可提供高速網(wǎng)絡(luò)訪(fǎng)問(wèn)和多種應(yīng)用，支持一般筆記本電腦、平板電腦和手機(jī)等設(shè)備。光纖網(wǎng)絡(luò)技術(shù)：光纜和光模塊光纜是一種網(wǎng)絡(luò)傳輸介質(zhì)，采用光纖傳輸信息。速度快、距離遠(yuǎn)、帶寬大。缺點(diǎn)是設(shè)備較昂貴，設(shè)備有限，靈活性差。光模塊是一種光電轉(zhuǎn)換器，通過(guò)器件和光電器件來(lái)實(shí)現(xiàn)電光的轉(zhuǎn)換，或者光電的轉(zhuǎn)換。將電信號(hào)芯片通過(guò)光纜傳輸，提供高帶寬。主要用于數(shù)據(jù)中心連接和寬帶網(wǎng)絡(luò)交換應(yīng)用。未來(lái)網(wǎng)絡(luò)技術(shù)趨勢(shì)：IPv