計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)教程第二講

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)教程第二講匯報(bào)人：202X-01-02202X-2026ONEKEEPVIEWREPORTINGWENKUDESIGNWENKUDESIGNWENKUDESIGNWENKUDESIGNWENKU目錄CATALOGUE計(jì)算機(jī)網(wǎng)絡(luò)概述網(wǎng)絡(luò)協(xié)議與體系結(jié)構(gòu)局域網(wǎng)技術(shù)因特網(wǎng)技術(shù)網(wǎng)絡(luò)管理與安全計(jì)算機(jī)網(wǎng)絡(luò)概述PART01由若干個計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備通過傳輸媒體互連在一起，按照網(wǎng)絡(luò)協(xié)議相互通信，實(shí)現(xiàn)資源共享的系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)通信、資源共享、分布式處理。特點(diǎn)計(jì)算機(jī)網(wǎng)絡(luò)定義局域網(wǎng)（LAN）、城域網(wǎng)（MAN）、廣域網(wǎng)（WAN）。按地域劃分星型、總線型、環(huán)型、網(wǎng)狀型。按拓?fù)浣Y(jié)構(gòu)劃分電路交換網(wǎng)、報(bào)文交換網(wǎng)、分組交換網(wǎng)。按交換方式劃分計(jì)算機(jī)網(wǎng)絡(luò)分類02030401計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展歷程第一階段：面向終端的計(jì)算機(jī)通信網(wǎng)。第二階段：計(jì)算機(jī)-計(jì)算機(jī)網(wǎng)絡(luò)。第三階段：國際互聯(lián)網(wǎng)與信息高速公路。第四階段：寬帶網(wǎng)。網(wǎng)絡(luò)協(xié)議與體系結(jié)構(gòu)PART02定義01OSI（OpenSystemsInterconnection）參考模型是計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的一種標(biāo)準(zhǔn)框架，它將網(wǎng)絡(luò)功能劃分為七個層次，以便更好地理解和開發(fā)網(wǎng)絡(luò)協(xié)議。層次劃分02從上到下分別是應(yīng)用層、表示層、會話層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層和物理層。1.應(yīng)用層03直接為用戶提供服務(wù)，如文件傳輸、電子郵件等。OSI參考模型034.傳輸層端到端的數(shù)據(jù)傳輸，如TCP和UDP。012.表示層數(shù)據(jù)表示、加密和壓縮等。023.會話層建立、管理和終止會話。OSI參考模型5.網(wǎng)絡(luò)層路由和轉(zhuǎn)發(fā)，如IP協(xié)議。6.數(shù)據(jù)鏈路層介質(zhì)訪問控制，如以太網(wǎng)協(xié)議。7.物理層物理介質(zhì)上的數(shù)據(jù)傳輸，如電纜和光纜。OSI參考模型定義TCP/IP（TransmissionControlProtocol/InternetProtocol）模型是一個分層體系結(jié)構(gòu)，用于描述網(wǎng)絡(luò)協(xié)議的組件。2.傳輸層端到端的數(shù)據(jù)傳輸，如TCP和UDP。層次劃分分為應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和鏈路層。3.網(wǎng)絡(luò)層路由和轉(zhuǎn)發(fā)，如IP協(xié)議。1.應(yīng)用層直接為用戶提供服務(wù)，如HTTP、FTP等。4.鏈路層介質(zhì)訪問控制，如以太網(wǎng)協(xié)議。TCP/IP模型超文本傳輸協(xié)議，用于Web瀏覽器和服務(wù)器之間的通信。HTTP協(xié)議文件傳輸協(xié)議，用于在網(wǎng)絡(luò)上傳輸文件。FTP協(xié)議簡單郵件傳輸協(xié)議，用于發(fā)送電子郵件。SMTP協(xié)議域名系統(tǒng)，將域名轉(zhuǎn)換為IP地址。DNS協(xié)議應(yīng)用層協(xié)議傳輸控制協(xié)議，提供可靠的、面向連接的數(shù)據(jù)傳輸服務(wù)。TCP協(xié)議用戶數(shù)據(jù)報(bào)協(xié)議，提供無連接的、不可靠的數(shù)據(jù)傳輸服務(wù)。UDP協(xié)議傳輸層協(xié)議互聯(lián)網(wǎng)協(xié)議，用于在互聯(lián)網(wǎng)上傳輸數(shù)據(jù)包。地址解析協(xié)議，將32位的IP地址轉(zhuǎn)換為MAC地址。網(wǎng)絡(luò)層協(xié)議ARP協(xié)議IP協(xié)議局域網(wǎng)技術(shù)PART03以太網(wǎng)技術(shù)以太網(wǎng)技術(shù)概述：以太網(wǎng)是一種常見的局域網(wǎng)技術(shù)，它使用CSMA/CD協(xié)議來控制網(wǎng)絡(luò)上的數(shù)據(jù)傳輸。以太網(wǎng)的數(shù)據(jù)傳輸速率從10Mbps到100Mbps，甚至更高。以太網(wǎng)的拓?fù)浣Y(jié)構(gòu)：以太網(wǎng)的拓?fù)浣Y(jié)構(gòu)可以是星型、總線型或環(huán)形。星型結(jié)構(gòu)是最常見的，它使用集線器或交換機(jī)將各個節(jié)點(diǎn)連接起來?？偩€型結(jié)構(gòu)將所有節(jié)點(diǎn)連接到一個總線上，而環(huán)形結(jié)構(gòu)則將所有節(jié)點(diǎn)連接成一個閉環(huán)。以太網(wǎng)的傳輸介質(zhì)：以太網(wǎng)可以使用多種傳輸介質(zhì)，如雙絞線、同軸電纜和光纖。光纖由于其高速和長距離傳輸?shù)奶匦?，在許多現(xiàn)代以太網(wǎng)中得到廣泛應(yīng)用。以太網(wǎng)的幀結(jié)構(gòu)：以太網(wǎng)的幀結(jié)構(gòu)包含源和目標(biāo)MAC地址、類型字段、數(shù)據(jù)和填充字節(jié)等部分。幀結(jié)構(gòu)保證了數(shù)據(jù)在網(wǎng)絡(luò)中的正確傳輸和接收。無線局域網(wǎng)技術(shù)無線局域網(wǎng)技術(shù)概述：無線局域網(wǎng)（WLAN）利用無線技術(shù)在空中傳輸數(shù)據(jù)，提供了一種靈活和便捷的網(wǎng)絡(luò)連接方式。WLAN使用射頻技術(shù)，通過電磁波在空氣中發(fā)送和接收數(shù)據(jù)。無線局域網(wǎng)的協(xié)議標(biāo)準(zhǔn)：無線局域網(wǎng)主要基于IEEE802.11標(biāo)準(zhǔn)，包括802.11a、802.11b、802.11g和802.11n等。這些標(biāo)準(zhǔn)定義了無線網(wǎng)絡(luò)的物理層和數(shù)據(jù)鏈路層，并規(guī)定了數(shù)據(jù)傳輸速率、頻段、安全性等方面的要求。無線局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)：無線局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)可以是獨(dú)立的基本服務(wù)集（IBSS）、基礎(chǔ)架構(gòu)模式（Infrastructure）或點(diǎn)對點(diǎn)模式（Ad-hoc）。獨(dú)立的基本服務(wù)集是一種自組織網(wǎng)絡(luò)，由兩個或更多的設(shè)備組成；基礎(chǔ)架構(gòu)模式使用接入點(diǎn)（AP）連接到有線網(wǎng)絡(luò)，并通過AP將無線設(shè)備連接到網(wǎng)絡(luò)；點(diǎn)對點(diǎn)模式則是兩個無線設(shè)備直接連接。無線局域網(wǎng)的安全性：無線局域網(wǎng)面臨的安全威脅包括未經(jīng)授權(quán)的訪問、數(shù)據(jù)竊聽和惡意攻擊等。為了保護(hù)網(wǎng)絡(luò)安全，可以采用加密技術(shù)（如WPA/WPA2）、MAC地址過濾、防火墻等安全措施。虛擬專用網(wǎng)絡(luò)（VPN）虛擬專用網(wǎng)絡(luò)概述：虛擬專用網(wǎng)絡(luò)（VPN）是一種可以在公共網(wǎng)絡(luò)上建立加密通道的技術(shù)，通過這種技術(shù)可以使遠(yuǎn)程用戶訪問公司內(nèi)部網(wǎng)絡(luò)資源時，實(shí)現(xiàn)安全的連接和數(shù)據(jù)傳輸。VPN通常用于遠(yuǎn)程辦公、分支機(jī)構(gòu)間通信等場景。虛擬專用網(wǎng)絡(luò)的類型：根據(jù)實(shí)現(xiàn)方式的不同，VPN可以分為遠(yuǎn)程訪問VPN和站點(diǎn)到站點(diǎn)VPN。遠(yuǎn)程訪問VPN通常用于遠(yuǎn)程用戶訪問公司內(nèi)部網(wǎng)絡(luò)資源，而站點(diǎn)到站點(diǎn)VPN則用于連接公司分支機(jī)構(gòu)或不同地點(diǎn)的網(wǎng)絡(luò)。虛擬專用網(wǎng)絡(luò)協(xié)議：常見的VPN協(xié)議包括PPTP（點(diǎn)對點(diǎn)隧道協(xié)議）、L2TP（第2層隧道協(xié)議）和IPSec（互聯(lián)網(wǎng)協(xié)議安全）。這些協(xié)議可以提供不同的安全級別和特性，以滿足不同的VPN應(yīng)用需求。虛擬專用網(wǎng)絡(luò)的安全性：VPN通過加密和身份驗(yàn)證機(jī)制來確保數(shù)據(jù)的安全性。常見的加密算法包括AES（高級加密標(biāo)準(zhǔn)）和DES（數(shù)據(jù)加密標(biāo)準(zhǔn)）。同時，VPN還可以通過使用防火墻、入侵檢測系統(tǒng)等安全措施來增強(qiáng)網(wǎng)絡(luò)安全性。因特網(wǎng)技術(shù)PART04IP地址是用來唯一標(biāo)識網(wǎng)絡(luò)中計(jì)算機(jī)的邏輯地址，采用點(diǎn)分十進(jìn)制表示法。IP地址由32位二進(jìn)制數(shù)組成，分成四個部分，每部分8位，之間用點(diǎn)隔開。IP地址域名系統(tǒng)（DNS）是將域名轉(zhuǎn)換為IP地址的系統(tǒng)。通過DNS，用戶可以方便地使用域名訪問網(wǎng)絡(luò)上的資源，而無需記住IP地址。域名系統(tǒng)IP地址與域名系統(tǒng)撥號上網(wǎng)撥號上網(wǎng)是通過電話線連接到因特網(wǎng)服務(wù)提供商的服務(wù)器進(jìn)行上網(wǎng)的方式。撥號上網(wǎng)速度較慢，現(xiàn)已逐漸被淘汰。寬帶上網(wǎng)寬帶上網(wǎng)是通過高速數(shù)字通道連接到因特網(wǎng)服務(wù)提供商的服務(wù)器進(jìn)行上網(wǎng)的方式。常見的寬帶上網(wǎng)技術(shù)包括ADSL、光纖等。無線接入無線接入是通過無線信號連接到因特網(wǎng)服務(wù)提供商的服務(wù)器進(jìn)行上網(wǎng)的方式。常見的無線接入技術(shù)包括Wi-Fi、3G、4G等。因特網(wǎng)接入方式路由器路由器是連接不同網(wǎng)絡(luò)的設(shè)備，能夠根據(jù)IP地址將數(shù)據(jù)包從一個網(wǎng)絡(luò)轉(zhuǎn)發(fā)到另一個網(wǎng)絡(luò)。路由器是互聯(lián)網(wǎng)的主要節(jié)點(diǎn)設(shè)備，承擔(dān)著骨干網(wǎng)之間的通信任務(wù)。交換機(jī)交換機(jī)是一種基于MAC地址識別數(shù)據(jù)交換的設(shè)備，能夠根據(jù)MAC地址將數(shù)據(jù)幀從一個端口轉(zhuǎn)發(fā)到另一個端口。交換機(jī)廣泛應(yīng)用于局域網(wǎng)中，實(shí)現(xiàn)主機(jī)之間的通信。路由器與交換機(jī)萬維網(wǎng)萬維網(wǎng)（WorldWideWeb）是一種基于超文本的分布式多媒體信息查詢系統(tǒng)。用戶可以通過瀏覽器訪問萬維網(wǎng)上的網(wǎng)頁，獲取各種形式的信息，如文本、圖片、音頻、視頻等。電子郵件電子郵件是一種基于文本的通信方式，用戶可以通過電子郵件系統(tǒng)發(fā)送和接收郵件。電子郵件已成為人們?nèi)粘＝涣鞯闹匾绞街?。文件傳輸文件傳輸是指通過網(wǎng)絡(luò)將文件從一臺計(jì)算機(jī)傳輸?shù)搅硪慌_計(jì)算機(jī)的過程。常見的文件傳輸協(xié)議有FTP和BT等，用戶可以通過這些協(xié)議上傳和下載文件。因特網(wǎng)應(yīng)用服務(wù)網(wǎng)絡(luò)管理與安全PART05如SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）用于網(wǎng)絡(luò)設(shè)備的管理和監(jiān)控，提供網(wǎng)絡(luò)設(shè)備的配置、性能和故障管理等功能。網(wǎng)絡(luò)管理協(xié)議如HPOpenView、IBMTivoli等，提供網(wǎng)絡(luò)設(shè)備集中管理、故障排除、性能監(jiān)控等功能。網(wǎng)絡(luò)管理平臺通過網(wǎng)絡(luò)管理工具實(shí)現(xiàn)自動化部署、配置和管理網(wǎng)絡(luò)設(shè)備，提高網(wǎng)絡(luò)管理效率。自動化管理網(wǎng)絡(luò)管理技術(shù)包括黑客攻擊、病毒、蠕蟲、特洛伊木馬等，威脅網(wǎng)絡(luò)安全和數(shù)據(jù)安全。網(wǎng)絡(luò)安全威脅網(wǎng)絡(luò)安全防護(hù)網(wǎng)絡(luò)安全協(xié)議通過防火墻、入侵檢測/防御系統(tǒng)、安全掃描器等工具，對網(wǎng)絡(luò)進(jìn)行安全防護(hù)和監(jiān)控。如SSL/TLS協(xié)議用于保護(hù)數(shù)據(jù)傳輸?shù)陌踩?，IPSec協(xié)議用于保護(hù)IP層數(shù)據(jù)傳輸?shù)陌踩?30201網(wǎng)絡(luò)安全概述根據(jù)一定的過濾規(guī)則對進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行過濾，實(shí)現(xiàn)對網(wǎng)絡(luò)安全的控制。包過濾防火墻通過代理服務(wù)器的方式，對網(wǎng)絡(luò)應(yīng)用層進(jìn)行控制和過濾，實(shí)現(xiàn)對網(wǎng)絡(luò)安全的保護(hù)。應(yīng)用代理防火墻結(jié)合包過濾防火墻和應(yīng)用代理防火墻的特點(diǎn)，通過狀態(tài)檢測技術(shù)實(shí)現(xiàn)對網(wǎng)絡(luò)安全的控制。狀態(tài)檢測防火墻防火墻技術(shù)數(shù)據(jù)加密技術(shù)對稱加密算法如AES（高級加密標(biāo)準(zhǔn)）算法，