計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)教程第二講

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)教程第二講匯報(bào)人：202X-01-02202X-2026ONEKEEPVIEWREPORTINGWENKUDESIGNWENKUDESIGNWENKUDESIGNWENKUDESIGNWENKU目錄CATALOGUE計(jì)算機(jī)網(wǎng)絡(luò)概述網(wǎng)絡(luò)協(xié)議與體系結(jié)構(gòu)局域網(wǎng)技術(shù)因特網(wǎng)技術(shù)網(wǎng)絡(luò)管理與安全計(jì)算機(jī)網(wǎng)絡(luò)概述PART01由若干個(gè)計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備通過(guò)傳輸媒體互連在一起，按照網(wǎng)絡(luò)協(xié)議相互通信，實(shí)現(xiàn)資源共享的系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)通信、資源共享、分布式處理。特點(diǎn)計(jì)算機(jī)網(wǎng)絡(luò)定義局域網(wǎng)（LAN）、城域網(wǎng)（MAN）、廣域網(wǎng)（WAN）。按地域劃分星型、總線(xiàn)型、環(huán)型、網(wǎng)狀型。按拓?fù)浣Y(jié)構(gòu)劃分電路交換網(wǎng)、報(bào)文交換網(wǎng)、分組交換網(wǎng)。按交換方式劃分計(jì)算機(jī)網(wǎng)絡(luò)分類(lèi)02030401計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展歷程第一階段：面向終端的計(jì)算機(jī)通信網(wǎng)。第二階段：計(jì)算機(jī)-計(jì)算機(jī)網(wǎng)絡(luò)。第三階段：國(guó)際互聯(lián)網(wǎng)與信息高速公路。第四階段：寬帶網(wǎng)。網(wǎng)絡(luò)協(xié)議與體系結(jié)構(gòu)PART02定義01OSI（OpenSystemsInterconnection）參考模型是計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的一種標(biāo)準(zhǔn)框架，它將網(wǎng)絡(luò)功能劃分為七個(gè)層次，以便更好地理解和開(kāi)發(fā)網(wǎng)絡(luò)協(xié)議。層次劃分02從上到下分別是應(yīng)用層、表示層、會(huì)話(huà)層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層和物理層。1.應(yīng)用層03直接為用戶(hù)提供服務(wù)，如文件傳輸、電子郵件等。OSI參考模型034.傳輸層端到端的數(shù)據(jù)傳輸，如TCP和UDP。012.表示層數(shù)據(jù)表示、加密和壓縮等。023.會(huì)話(huà)層建立、管理和終止會(huì)話(huà)。OSI參考模型5.網(wǎng)絡(luò)層路由和轉(zhuǎn)發(fā)，如IP協(xié)議。6.數(shù)據(jù)鏈路層介質(zhì)訪問(wèn)控制，如以太網(wǎng)協(xié)議。7.物理層物理介質(zhì)上的數(shù)據(jù)傳輸，如電纜和光纜。OSI參考模型定義TCP/IP（TransmissionControlProtocol/InternetProtocol）模型是一個(gè)分層體系結(jié)構(gòu)，用于描述網(wǎng)絡(luò)協(xié)議的組件。2.傳輸層端到端的數(shù)據(jù)傳輸，如TCP和UDP。層次劃分分為應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和鏈路層。3.網(wǎng)絡(luò)層路由和轉(zhuǎn)發(fā)，如IP協(xié)議。1.應(yīng)用層直接為用戶(hù)提供服務(wù)，如HTTP、FTP等。4.鏈路層介質(zhì)訪問(wèn)控制，如以太網(wǎng)協(xié)議。TCP/IP模型超文本傳輸協(xié)議，用于Web瀏覽器和服務(wù)器之間的通信。HTTP協(xié)議文件傳輸協(xié)議，用于在網(wǎng)絡(luò)上傳輸文件。FTP協(xié)議簡(jiǎn)單郵件傳輸協(xié)議，用于發(fā)送電子郵件。SMTP協(xié)議域名系統(tǒng)，將域名轉(zhuǎn)換為IP地址。DNS協(xié)議應(yīng)用層協(xié)議傳輸控制協(xié)議，提供可靠的、面向連接的數(shù)據(jù)傳輸服務(wù)。TCP協(xié)議用戶(hù)數(shù)據(jù)報(bào)協(xié)議，提供無(wú)連接的、不可靠的數(shù)據(jù)傳輸服務(wù)。UDP協(xié)議傳輸層協(xié)議互聯(lián)網(wǎng)協(xié)議，用于在互聯(lián)網(wǎng)上傳輸數(shù)據(jù)包。地址解析協(xié)議，將32位的IP地址轉(zhuǎn)換為MAC地址。網(wǎng)絡(luò)層協(xié)議ARP協(xié)議IP協(xié)議局域網(wǎng)技術(shù)PART03以太網(wǎng)技術(shù)以太網(wǎng)技術(shù)概述：以太網(wǎng)是一種常見(jiàn)的局域網(wǎng)技術(shù)，它使用CSMA/CD協(xié)議來(lái)控制網(wǎng)絡(luò)上的數(shù)據(jù)傳輸。以太網(wǎng)的數(shù)據(jù)傳輸速率從10Mbps到100Mbps，甚至更高。以太網(wǎng)的拓?fù)浣Y(jié)構(gòu)：以太網(wǎng)的拓?fù)浣Y(jié)構(gòu)可以是星型、總線(xiàn)型或環(huán)形。星型結(jié)構(gòu)是最常見(jiàn)的，它使用集線(xiàn)器或交換機(jī)將各個(gè)節(jié)點(diǎn)連接起來(lái)?？偩€(xiàn)型結(jié)構(gòu)將所有節(jié)點(diǎn)連接到一個(gè)總線(xiàn)上，而環(huán)形結(jié)構(gòu)則將所有節(jié)點(diǎn)連接成一個(gè)閉環(huán)。以太網(wǎng)的傳輸介質(zhì)：以太網(wǎng)可以使用多種傳輸介質(zhì)，如雙絞線(xiàn)、同軸電纜和光纖。光纖由于其高速和長(zhǎng)距離傳輸?shù)奶匦?，在許多現(xiàn)代以太網(wǎng)中得到廣泛應(yīng)用。以太網(wǎng)的幀結(jié)構(gòu)：以太網(wǎng)的幀結(jié)構(gòu)包含源和目標(biāo)MAC地址、類(lèi)型字段、數(shù)據(jù)和填充字節(jié)等部分。幀結(jié)構(gòu)保證了數(shù)據(jù)在網(wǎng)絡(luò)中的正確傳輸和接收。無(wú)線(xiàn)局域網(wǎng)技術(shù)無(wú)線(xiàn)局域網(wǎng)技術(shù)概述：無(wú)線(xiàn)局域網(wǎng)（WLAN）利用無(wú)線(xiàn)技術(shù)在空中傳輸數(shù)據(jù)，提供了一種靈活和便捷的網(wǎng)絡(luò)連接方式。WLAN使用射頻技術(shù)，通過(guò)電磁波在空氣中發(fā)送和接收數(shù)據(jù)。無(wú)線(xiàn)局域網(wǎng)的協(xié)議標(biāo)準(zhǔn)：無(wú)線(xiàn)局域網(wǎng)主要基于IEEE802.11標(biāo)準(zhǔn)，包括802.11a、802.11b、802.11g和802.11n等。這些標(biāo)準(zhǔn)定義了無(wú)線(xiàn)網(wǎng)絡(luò)的物理層和數(shù)據(jù)鏈路層，并規(guī)定了數(shù)據(jù)傳輸速率、頻段、安全性等方面的要求。無(wú)線(xiàn)局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)：無(wú)線(xiàn)局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)可以是獨(dú)立的基本服務(wù)集（IBSS）、基礎(chǔ)架構(gòu)模式（Infrastructure）或點(diǎn)對(duì)點(diǎn)模式（Ad-hoc）。獨(dú)立的基本服務(wù)集是一種自組織網(wǎng)絡(luò)，由兩個(gè)或更多的設(shè)備組成；基礎(chǔ)架構(gòu)模式使用接入點(diǎn)（AP）連接到有線(xiàn)網(wǎng)絡(luò)，并通過(guò)AP將無(wú)線(xiàn)設(shè)備連接到網(wǎng)絡(luò)；點(diǎn)對(duì)點(diǎn)模式則是兩個(gè)無(wú)線(xiàn)設(shè)備直接連接。無(wú)線(xiàn)局域網(wǎng)的安全性：無(wú)線(xiàn)局域網(wǎng)面臨的安全威脅包括未經(jīng)授權(quán)的訪問(wèn)、數(shù)據(jù)竊聽(tīng)和惡意攻擊等。為了保護(hù)網(wǎng)絡(luò)安全，可以采用加密技術(shù)（如WPA/WPA2）、MAC地址過(guò)濾、防火墻等安全措施。虛擬專(zhuān)用網(wǎng)絡(luò)（VPN）虛擬專(zhuān)用網(wǎng)絡(luò)概述：虛擬專(zhuān)用網(wǎng)絡(luò)（VPN）是一種可以在公共網(wǎng)絡(luò)上建立加密通道的技術(shù)，通過(guò)這種技術(shù)可以使遠(yuǎn)程用戶(hù)訪問(wèn)公司內(nèi)部網(wǎng)絡(luò)資源時(shí)，實(shí)現(xiàn)安全的連接和數(shù)據(jù)傳輸。VPN通常用于遠(yuǎn)程辦公、分支機(jī)構(gòu)間通信等場(chǎng)景。虛擬專(zhuān)用網(wǎng)絡(luò)的類(lèi)型：根據(jù)實(shí)現(xiàn)方式的不同，VPN可以分為遠(yuǎn)程訪問(wèn)VPN和站點(diǎn)到站點(diǎn)VPN。遠(yuǎn)程訪問(wèn)VPN通常用于遠(yuǎn)程用戶(hù)訪問(wèn)公司內(nèi)部網(wǎng)絡(luò)資源，而站點(diǎn)到站點(diǎn)VPN則用于連接公司分支機(jī)構(gòu)或不同地點(diǎn)的網(wǎng)絡(luò)。虛擬專(zhuān)用網(wǎng)絡(luò)協(xié)議：常見(jiàn)的VPN協(xié)議包括PPTP（點(diǎn)對(duì)點(diǎn)隧道協(xié)議）、L2TP（第2層隧道協(xié)議）和IPSec（互聯(lián)網(wǎng)協(xié)議安全）。這些協(xié)議可以提供不同的安全級(jí)別和特性，以滿(mǎn)足不同的VPN應(yīng)用需求。虛擬專(zhuān)用網(wǎng)絡(luò)的安全性：VPN通過(guò)加密和身份驗(yàn)證機(jī)制來(lái)確保數(shù)據(jù)的安全性。常見(jiàn)的加密算法包括AES（高級(jí)加密標(biāo)準(zhǔn)）和DES（數(shù)據(jù)加密標(biāo)準(zhǔn)）。同時(shí)，VPN還可以通過(guò)使用防火墻、入侵檢測(cè)系統(tǒng)等安全措施來(lái)增強(qiáng)網(wǎng)絡(luò)安全性。因特網(wǎng)技術(shù)PART04IP地址是用來(lái)唯一標(biāo)識(shí)網(wǎng)絡(luò)中計(jì)算機(jī)的邏輯地址，采用點(diǎn)分十進(jìn)制表示法。IP地址由32位二進(jìn)制數(shù)組成，分成四個(gè)部分，每部分8位，之間用點(diǎn)隔開(kāi)。IP地址域名系統(tǒng)（DNS）是將域名轉(zhuǎn)換為IP地址的系統(tǒng)。通過(guò)DNS，用戶(hù)可以方便地使用域名訪問(wèn)網(wǎng)絡(luò)上的資源，而無(wú)需記住IP地址。域名系統(tǒng)IP地址與域名系統(tǒng)撥號(hào)上網(wǎng)撥號(hào)上網(wǎng)是通過(guò)電話(huà)線(xiàn)連接到因特網(wǎng)服務(wù)提供商的服務(wù)器進(jìn)行上網(wǎng)的方式。撥號(hào)上網(wǎng)速度較慢，現(xiàn)已逐漸被淘汰。寬帶上網(wǎng)寬帶上網(wǎng)是通過(guò)高速數(shù)字通道連接到因特網(wǎng)服務(wù)提供商的服務(wù)器進(jìn)行上網(wǎng)的方式。常見(jiàn)的寬帶上網(wǎng)技術(shù)包括ADSL、光纖等。無(wú)線(xiàn)接入無(wú)線(xiàn)接入是通過(guò)無(wú)線(xiàn)信號(hào)連接到因特網(wǎng)服務(wù)提供商的服務(wù)器進(jìn)行上網(wǎng)的方式。常見(jiàn)的無(wú)線(xiàn)接入技術(shù)包括Wi-Fi、3G、4G等。因特網(wǎng)接入方式路由器路由器是連接不同網(wǎng)絡(luò)的設(shè)備，能夠根據(jù)IP地址將數(shù)據(jù)包從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)發(fā)到另一個(gè)網(wǎng)絡(luò)。路由器是互聯(lián)網(wǎng)的主要節(jié)點(diǎn)設(shè)備，承擔(dān)著骨干網(wǎng)之間的通信任務(wù)。交換機(jī)交換機(jī)是一種基于MAC地址識(shí)別數(shù)據(jù)交換的設(shè)備，能夠根據(jù)MAC地址將數(shù)據(jù)幀從一個(gè)端口轉(zhuǎn)發(fā)到另一個(gè)端口。交換機(jī)廣泛應(yīng)用于局域網(wǎng)中，實(shí)現(xiàn)主機(jī)之間的通信。路由器與交換機(jī)萬(wàn)維網(wǎng)萬(wàn)維網(wǎng)（WorldWideWeb）是一種基于超文本的分布式多媒體信息查詢(xún)系統(tǒng)。用戶(hù)可以通過(guò)瀏覽器訪問(wèn)萬(wàn)維網(wǎng)上的網(wǎng)頁(yè)，獲取各種形式的信息，如文本、圖片、音頻、視頻等。電子郵件電子郵件是一種基于文本的通信方式，用戶(hù)可以通過(guò)電子郵件系統(tǒng)發(fā)送和接收郵件。電子郵件已成為人們?nèi)粘＝涣鞯闹匾绞街?。文件傳輸文件傳輸是指通過(guò)網(wǎng)絡(luò)將文件從一臺(tái)計(jì)算機(jī)傳輸?shù)搅硪慌_(tái)計(jì)算機(jī)的過(guò)程。常見(jiàn)的文件傳輸協(xié)議有FTP和BT等，用戶(hù)可以通過(guò)這些協(xié)議上傳和下載文件。因特網(wǎng)應(yīng)用服務(wù)網(wǎng)絡(luò)管理與安全PART05如SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）用于網(wǎng)絡(luò)設(shè)備的管理和監(jiān)控，提供網(wǎng)絡(luò)設(shè)備的配置、性能和故障管理等功能。網(wǎng)絡(luò)管理協(xié)議如HPOpenView、IBMTivoli等，提供網(wǎng)絡(luò)設(shè)備集中管理、故障排除、性能監(jiān)控等功能。網(wǎng)絡(luò)管理平臺(tái)通過(guò)網(wǎng)絡(luò)管理工具實(shí)現(xiàn)自動(dòng)化部署、配置和管理網(wǎng)絡(luò)設(shè)備，提高網(wǎng)絡(luò)管理效率。自動(dòng)化管理網(wǎng)絡(luò)管理技術(shù)包括黑客攻擊、病毒、蠕蟲(chóng)、特洛伊木馬等，威脅網(wǎng)絡(luò)安全和數(shù)據(jù)安全。網(wǎng)絡(luò)安全威脅網(wǎng)絡(luò)安全防護(hù)網(wǎng)絡(luò)安全協(xié)議通過(guò)防火墻、入侵檢測(cè)/防御系統(tǒng)、安全掃描器等工具，對(duì)網(wǎng)絡(luò)進(jìn)行安全防護(hù)和監(jiān)控。如SSL/TLS協(xié)議用于保護(hù)數(shù)據(jù)傳輸?shù)陌踩?，IPSec協(xié)議用于保護(hù)IP層數(shù)據(jù)傳輸?shù)陌踩?30201網(wǎng)絡(luò)安全概述根據(jù)一定的過(guò)濾規(guī)則對(duì)進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行過(guò)濾，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的控制。包過(guò)濾防火墻通過(guò)代理服務(wù)器的方式，對(duì)網(wǎng)絡(luò)應(yīng)用層進(jìn)行控制和過(guò)濾，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的保護(hù)。應(yīng)用代理防火墻結(jié)合包過(guò)濾防火墻和應(yīng)用代理防火墻的特點(diǎn)，通過(guò)狀態(tài)檢測(cè)技術(shù)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的控制。狀態(tài)檢測(cè)防火墻防火墻技術(shù)數(shù)據(jù)加密技術(shù)對(duì)稱(chēng)加密算法如AES（高級(jí)加密標(biāo)準(zhǔn)）算法，