計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)-課件

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)-課件計(jì)算機(jī)網(wǎng)絡(luò)概述計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)局域網(wǎng)技術(shù)廣域網(wǎng)技術(shù)網(wǎng)絡(luò)互聯(lián)技術(shù)網(wǎng)絡(luò)應(yīng)用技術(shù)網(wǎng)絡(luò)安全技術(shù)目錄CONTENTS01計(jì)算機(jī)網(wǎng)絡(luò)概述由若干個(gè)計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備通過(guò)傳輸媒體互聯(lián)，在網(wǎng)絡(luò)操作系統(tǒng)和通信協(xié)議的管理下，實(shí)現(xiàn)資源共享和信息交換的系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)通信、資源共享、分布處理。特點(diǎn)計(jì)算機(jī)網(wǎng)絡(luò)定義第一階段第二階段第三階段第四階段計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展歷程01020304面向終端的計(jì)算機(jī)通信網(wǎng)。計(jì)算機(jī)-計(jì)算機(jī)網(wǎng)絡(luò)。開(kāi)放式標(biāo)準(zhǔn)化網(wǎng)絡(luò)。因特網(wǎng)的廣泛應(yīng)用。

計(jì)算機(jī)網(wǎng)絡(luò)分類(lèi)根據(jù)地理覆蓋范圍局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)、互聯(lián)網(wǎng)。根據(jù)拓?fù)浣Y(jié)構(gòu)星型網(wǎng)、環(huán)型網(wǎng)、總線型網(wǎng)、網(wǎng)狀網(wǎng)。根據(jù)交換方式電路交換網(wǎng)、報(bào)文交換網(wǎng)、分組交換網(wǎng)。02計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)概述01OSI（OpenSystemsInterconnection）參考模型是計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的一種標(biāo)準(zhǔn)模型，它將網(wǎng)絡(luò)通信過(guò)程劃分為七個(gè)層次，以便更好地理解和設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)。層次結(jié)構(gòu)02從下到上分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層。每個(gè)層次都有特定的功能和協(xié)議，相互協(xié)作完成網(wǎng)絡(luò)通信任務(wù)。特點(diǎn)03OSI參考模型具有抽象性、層次性、獨(dú)立性和開(kāi)放性等特點(diǎn)，為不同系統(tǒng)和設(shè)備之間的互操作性提供了理論依據(jù)。OSI參考模型概述TCP/IP（TransmissionControlProtocol/InternetProtocol）模型是互聯(lián)網(wǎng)協(xié)議簇的一種，是目前廣泛使用的網(wǎng)絡(luò)體系結(jié)構(gòu)。它比OSI參考模型更加簡(jiǎn)潔、實(shí)用，適合于互聯(lián)網(wǎng)環(huán)境下的通信。層次結(jié)構(gòu)TCP/IP模型包括四個(gè)層次，分別是應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和鏈路層。其中，傳輸層使用TCP和UDP兩種協(xié)議，網(wǎng)絡(luò)層使用IP協(xié)議，鏈路層則依賴(lài)于具體的物理網(wǎng)絡(luò)。特點(diǎn)TCP/IP模型具有簡(jiǎn)單、靈活和開(kāi)放等特點(diǎn)，能夠適應(yīng)各種不同的物理網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)全球范圍內(nèi)的數(shù)據(jù)傳輸和通信。TCP/IP模型協(xié)議數(shù)據(jù)單元在網(wǎng)絡(luò)通信過(guò)程中，數(shù)據(jù)需要在不同的層次之間傳遞。每一層都會(huì)將數(shù)據(jù)封裝成特定的協(xié)議數(shù)據(jù)單元（ProtocolDataUnit,PDU），以便正確地發(fā)送和接收數(shù)據(jù)。例如，在傳輸層，數(shù)據(jù)被封裝成TCP或UDP報(bào)文段；在網(wǎng)絡(luò)層，數(shù)據(jù)被封裝成IP數(shù)據(jù)報(bào)。傳輸方式計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)傳輸方式可以分為兩種：面向連接的傳輸和無(wú)連接的傳輸。面向連接的傳輸方式需要建立連接、傳輸數(shù)據(jù)和釋放連接三個(gè)階段，如TCP協(xié)議；無(wú)連接的傳輸方式不需要建立連接，直接發(fā)送數(shù)據(jù)，如UDP協(xié)議。不同的傳輸方式適用于不同的應(yīng)用場(chǎng)景，以滿足不同的通信需求。協(xié)議數(shù)據(jù)單元與傳輸方式03局域網(wǎng)技術(shù)以太網(wǎng)技術(shù)概述以太網(wǎng)是一種常見(jiàn)的局域網(wǎng)技術(shù)，它使用CSMA/CD協(xié)議來(lái)控制網(wǎng)絡(luò)中的數(shù)據(jù)傳輸。以太網(wǎng)技術(shù)具有簡(jiǎn)單、成本低、易于擴(kuò)展和維護(hù)等優(yōu)點(diǎn)，因此在許多企業(yè)和組織中得到廣泛應(yīng)用。以太網(wǎng)幀結(jié)構(gòu)以太網(wǎng)幀是數(shù)據(jù)傳輸?shù)幕締挝?，它由目?biāo)地址、源地址、類(lèi)型/長(zhǎng)度、數(shù)據(jù)和校驗(yàn)和等部分組成。通過(guò)以太網(wǎng)幀，數(shù)據(jù)可以在網(wǎng)絡(luò)中正確地傳輸?shù)侥繕?biāo)節(jié)點(diǎn)。以太網(wǎng)技術(shù)無(wú)線局域網(wǎng)技術(shù)是一種利用無(wú)線通信技術(shù)實(shí)現(xiàn)局域網(wǎng)連接的技術(shù)。與傳統(tǒng)的有線局域網(wǎng)相比，無(wú)線局域網(wǎng)具有靈活性高、易于擴(kuò)展和維護(hù)等優(yōu)點(diǎn)，因此在許多場(chǎng)景中得到廣泛應(yīng)用。無(wú)線局域網(wǎng)技術(shù)概述無(wú)線局域網(wǎng)主要由無(wú)線網(wǎng)卡、接入點(diǎn)（AP）和網(wǎng)絡(luò)管理軟件等部分組成。無(wú)線網(wǎng)卡負(fù)責(zé)發(fā)送和接收無(wú)線信號(hào)，接入點(diǎn)則負(fù)責(zé)將無(wú)線信號(hào)轉(zhuǎn)換為有線信號(hào)，從而實(shí)現(xiàn)與有線網(wǎng)絡(luò)的連接。無(wú)線局域網(wǎng)的組成無(wú)線局域網(wǎng)技術(shù)虛擬專(zhuān)用網(wǎng)技術(shù)概述虛擬專(zhuān)用網(wǎng)（VPN）是一種可以在公共網(wǎng)絡(luò)上建立加密通道的技術(shù)，通過(guò)這種技術(shù)可以使遠(yuǎn)程用戶訪問(wèn)公司內(nèi)部網(wǎng)絡(luò)資源時(shí)，實(shí)現(xiàn)安全的連接和數(shù)據(jù)傳輸。VPN通常被用于企業(yè)分支機(jī)構(gòu)、遠(yuǎn)程用戶和合作伙伴之間建立安全的連接。虛擬專(zhuān)用網(wǎng)的分類(lèi)根據(jù)實(shí)現(xiàn)方式的不同，VPN可以分為遠(yuǎn)程訪問(wèn)VPN和站點(diǎn)到站點(diǎn)VPN。遠(yuǎn)程訪問(wèn)VPN通常用于遠(yuǎn)程用戶訪問(wèn)公司內(nèi)部網(wǎng)絡(luò)資源，而站點(diǎn)到站點(diǎn)VPN則用于企業(yè)分支機(jī)構(gòu)或合作伙伴之間建立安全的連接。虛擬專(zhuān)用網(wǎng)技術(shù)04廣域網(wǎng)技術(shù)公用電話交換網(wǎng)是一種通過(guò)普通電話線路進(jìn)行數(shù)據(jù)傳輸?shù)膹V域網(wǎng)技術(shù)。概述利用調(diào)制解調(diào)器將數(shù)字信號(hào)轉(zhuǎn)換為模擬信號(hào)，通過(guò)普通電話線路進(jìn)行傳輸，再將模擬信號(hào)轉(zhuǎn)換回?cái)?shù)字信號(hào)。工作原理成本較低，覆蓋范圍廣，但傳輸速度較慢，數(shù)據(jù)安全性不高。特點(diǎn)公用電話交換網(wǎng)（PSTN）數(shù)字?jǐn)?shù)據(jù)網(wǎng)是一種通過(guò)數(shù)字線路進(jìn)行數(shù)據(jù)傳輸?shù)膹V域網(wǎng)技術(shù)。概述工作原理特點(diǎn)通過(guò)專(zhuān)用的數(shù)字線路進(jìn)行數(shù)據(jù)傳輸，可以提供較高的傳輸速率和較低的時(shí)延。傳輸速度快，時(shí)延低，數(shù)據(jù)安全性較高，但成本較高。030201數(shù)字?jǐn)?shù)據(jù)網(wǎng)（DDN）工作原理將數(shù)據(jù)分割成若干個(gè)幀，每個(gè)幀包含一定的信息，通過(guò)網(wǎng)絡(luò)進(jìn)行傳輸，并在目的地重新組合成原始數(shù)據(jù)。概述幀中繼是一種基于光纖的廣域網(wǎng)技術(shù)，它采用分組交換的方式進(jìn)行數(shù)據(jù)傳輸。特點(diǎn)傳輸速率快，時(shí)延低，可以提供較大的帶寬，適用于大型數(shù)據(jù)的傳輸。幀中繼（FR）異步傳輸模式是一種基于光纖的廣域網(wǎng)技術(shù)，采用面向?qū)ο蟮姆纸M交換方式進(jìn)行數(shù)據(jù)傳輸。概述將數(shù)據(jù)分割成固定長(zhǎng)度的信元，通過(guò)網(wǎng)絡(luò)進(jìn)行傳輸，并在目的地重新組合成原始數(shù)據(jù)。工作原理可以提供高速、高效的傳輸，支持多媒體應(yīng)用，但技術(shù)復(fù)雜度高，成本較高。特點(diǎn)異步傳輸模式（ATM）05網(wǎng)絡(luò)互聯(lián)技術(shù)路由器是網(wǎng)絡(luò)互聯(lián)的關(guān)鍵設(shè)備，用于連接不同網(wǎng)絡(luò)，實(shí)現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)和路由。路由器概述路由器通過(guò)路由表來(lái)決定數(shù)據(jù)包的下一跳地址，路由表根據(jù)路由協(xié)議動(dòng)態(tài)生成。路由表常見(jiàn)的路由協(xié)議包括RIP、OSPF、BGP等，用于在路由器之間傳遞路由信息。路由協(xié)議為了提高網(wǎng)絡(luò)性能，需要對(duì)路由進(jìn)行優(yōu)化，包括路徑選擇、負(fù)載均衡、策略路由等。路由優(yōu)化路由器技術(shù)交換機(jī)是一種基于MAC地址的數(shù)據(jù)交換設(shè)備，用于連接終端設(shè)備和交換機(jī)端口。交換機(jī)概述VLAN技術(shù)鏈路聚合交換機(jī)安全通過(guò)VLAN技術(shù)可以將交換機(jī)上的端口劃分到不同的邏輯組，實(shí)現(xiàn)廣播域的隔離和安全控制。鏈路聚合可以將多個(gè)物理鏈路捆綁成一個(gè)邏輯鏈路，提高帶寬和可靠性。為了保護(hù)交換機(jī)的安全，需要采取一系列安全措施，如訪問(wèn)控制列表、端口安全等。交換機(jī)技術(shù)網(wǎng)關(guān)是用于連接不同協(xié)議或不同數(shù)據(jù)格式的網(wǎng)絡(luò)設(shè)備的設(shè)備。網(wǎng)關(guān)概述網(wǎng)關(guān)可以將不同協(xié)議的數(shù)據(jù)包進(jìn)行轉(zhuǎn)換，使其能夠在不同網(wǎng)絡(luò)之間傳輸。協(xié)議轉(zhuǎn)換網(wǎng)關(guān)可以對(duì)不同數(shù)據(jù)格式的數(shù)據(jù)進(jìn)行轉(zhuǎn)換，如將文本格式的數(shù)據(jù)轉(zhuǎn)換成二進(jìn)制格式。數(shù)據(jù)格式轉(zhuǎn)換除了協(xié)議和數(shù)據(jù)格式的轉(zhuǎn)換外，網(wǎng)關(guān)還需要具備路由功能，能夠根據(jù)路由表將數(shù)據(jù)包轉(zhuǎn)發(fā)到正確的目的地。網(wǎng)關(guān)路由網(wǎng)關(guān)技術(shù)06網(wǎng)絡(luò)應(yīng)用技術(shù)萬(wàn)維網(wǎng)是一種基于超文本的分布式多媒體信息查詢(xún)系統(tǒng)，用戶可以從中獲取文本、圖片、音頻、視頻等多種類(lèi)型的信息?？偨Y(jié)詞萬(wàn)維網(wǎng)使用統(tǒng)一資源定位符（URL）來(lái)標(biāo)識(shí)網(wǎng)絡(luò)上的各種資源，使用超文本傳輸協(xié)議（HTTP）來(lái)傳輸網(wǎng)頁(yè)內(nèi)容。網(wǎng)頁(yè)采用HTML或XML等標(biāo)記語(yǔ)言編寫(xiě)，可以包含文本、圖片、音頻、視頻等多媒體元素，并通過(guò)超鏈接實(shí)現(xiàn)不同網(wǎng)頁(yè)之間的跳轉(zhuǎn)。詳細(xì)描述萬(wàn)維網(wǎng)（WWW）總結(jié)詞電子郵件系統(tǒng)是一種基于文本的通信方式，用戶可以通過(guò)電子郵件客戶端或Web瀏覽器發(fā)送和接收郵件。詳細(xì)描述電子郵件系統(tǒng)使用SMTP協(xié)議發(fā)送郵件，使用POP3或IMAP協(xié)議接收郵件。每個(gè)電子郵件都有一個(gè)唯一的地址，由用戶名和域名組成。電子郵件可以包含文本、附件、圖片、音頻、視頻等多種類(lèi)型的信息。電子郵件系統(tǒng)文件傳輸協(xié)議（FTP）總結(jié)詞文件傳輸協(xié)議是一種用于在網(wǎng)絡(luò)上傳輸文件的協(xié)議，支持本地到遠(yuǎn)程和遠(yuǎn)程到本地的文件傳輸。詳細(xì)描述FTP使用TCP連接，通過(guò)端口21進(jìn)行通信。用戶可以使用FTP客戶端或FTP命令行工具進(jìn)行文件傳輸操作，如上傳、下載、刪除等。FTP還支持匿名訪問(wèn)和授權(quán)訪問(wèn)兩種模式。簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議是一種用于網(wǎng)絡(luò)設(shè)備管理的協(xié)議，支持網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程監(jiān)控和管理?？偨Y(jié)詞SNMP使用UDP連接，通過(guò)端口161進(jìn)行通信。網(wǎng)絡(luò)管理員可以使用SNMP管理工具對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置、監(jiān)控和管理，如獲取設(shè)備狀態(tài)、配置設(shè)備參數(shù)等。SNMP還支持多種數(shù)據(jù)表示方式，如ASN.1和BER等。詳細(xì)描述07網(wǎng)絡(luò)安全技術(shù)根據(jù)數(shù)據(jù)包頭信息，如IP地址、端口號(hào)等，決定是否允許數(shù)據(jù)包通過(guò)。包過(guò)濾防火墻通過(guò)代理服務(wù)器的形式，對(duì)應(yīng)用層協(xié)議進(jìn)行解析，控制數(shù)據(jù)傳輸。應(yīng)用層網(wǎng)關(guān)防火墻結(jié)合包過(guò)濾和應(yīng)用層網(wǎng)關(guān)技術(shù)，提供更全面的安全防護(hù)。復(fù)合型防火墻防火墻技術(shù)非對(duì)稱(chēng)加密加密和解密使用不同密鑰，如RSA算法。哈希算法通過(guò)哈希函數(shù)將數(shù)據(jù)轉(zhuǎn)換為固定長(zhǎng)度的哈希值，用于數(shù)據(jù)完整性驗(yàn)證。對(duì)稱(chēng)加密加密和解密使用相同密鑰，如AES算法。數(shù)據(jù)加密技術(shù)基于特征的檢測(cè)通過(guò)分析已知的攻擊模式來(lái)檢測(cè)入侵。基于行為