大學計算機基礎教程(第四版)第六章網(wǎng)絡技術基礎

大學計算機基礎教程(第四版)第六章網(wǎng)絡技術基礎目錄網(wǎng)絡技術概述局域網(wǎng)技術廣域網(wǎng)技術網(wǎng)絡設備與服務網(wǎng)絡安全與管理策略總結與展望01網(wǎng)絡技術概述網(wǎng)絡定義與發(fā)展歷程網(wǎng)絡定義網(wǎng)絡是由若干節(jié)點和連接這些節(jié)點的鏈路構成，表示諸多對象及其相互聯(lián)系。發(fā)展歷程網(wǎng)絡技術經歷了從ARPANET到互聯(lián)網(wǎng)的發(fā)展過程，實現(xiàn)了從局域網(wǎng)到廣域網(wǎng)的演變?；ヂ?lián)網(wǎng)采用分層結構，包括物理層、數(shù)據(jù)鏈路層、網(wǎng)絡層、傳輸層和應用層?；ヂ?lián)網(wǎng)的組成要素包括計算機、網(wǎng)絡設備、傳輸介質、通信協(xié)議和各類應用軟件。互聯(lián)網(wǎng)結構與組成要素組成要素互聯(lián)網(wǎng)結構網(wǎng)絡協(xié)議是計算機之間通信的規(guī)則和約定，包括TCP/IP、HTTP、SMTP等。網(wǎng)絡協(xié)議網(wǎng)絡標準是為了保證不同廠商生產的計算機和網(wǎng)絡設備能夠相互通信而制定的規(guī)范，如IEEE802系列標準、ISO/OSI參考模型等。標準網(wǎng)絡協(xié)議與標準02局域網(wǎng)技術局域網(wǎng)定義局域網(wǎng)（LocalAreaNetwork，LAN）是一種在小范圍內實現(xiàn)計算機之間通信的網(wǎng)絡，通常覆蓋一個建筑物、校園或企業(yè)園區(qū)等。通常限制在幾公里以內。數(shù)據(jù)傳輸速率較高，一般為10Mbps至10Gbps。由于傳輸距離短，信號衰減和干擾較小，誤碼率較低。網(wǎng)絡規(guī)模相對較小，管理和維護相對容易。地理范圍小低誤碼率易于管理和維護高速傳輸局域網(wǎng)基本概念及特點以太網(wǎng)技術原理以太網(wǎng)采用帶沖突檢測的載波監(jiān)聽多路訪問（CSMA/CD）協(xié)議，通過監(jiān)聽信道是否空閑來決定是否發(fā)送數(shù)據(jù)。當兩個節(jié)點同時發(fā)送數(shù)據(jù)時，會發(fā)生沖突，此時雙方都會停止發(fā)送，并等待一段隨機時間后重試。以太網(wǎng)技術應用以太網(wǎng)是目前應用最廣泛的局域網(wǎng)技術之一，被廣泛應用于企業(yè)、學校、政府機構等各個領域。常見的以太網(wǎng)標準有10Base-T、100Base-TX、1000Base-T等，分別對應不同的傳輸速率和傳輸介質。以太網(wǎng)技術原理及應用無線局域網(wǎng)概念無線局域網(wǎng)（WirelessLocalAreaNetwork，WLAN）是指采用無線通信技術構建的局域網(wǎng)，通過無線電波或紅外線等無線傳輸媒介進行數(shù)據(jù)傳輸。無線局域網(wǎng)標準目前主流的無線局域網(wǎng)標準是IEEE802.11系列標準，包括802.11a、802.11b、802.11g、802.11n、802.11ac等。這些標準在傳輸速率、傳輸距離、頻段使用等方面有所不同。無線局域網(wǎng)設備構建無線局域網(wǎng)需要相應的設備支持，包括無線網(wǎng)卡、無線路由器、無線接入點（AP）等。無線網(wǎng)卡用于提供計算機與無線網(wǎng)絡之間的接口；無線路由器和無線接入點則用于提供無線網(wǎng)絡的接入和數(shù)據(jù)轉發(fā)功能。無線局域網(wǎng)技術03廣域網(wǎng)技術廣域網(wǎng)（WideAreaNetwork，WAN）是一種覆蓋地理范圍廣泛的計算機網(wǎng)絡，通?？缭讲煌某鞘小⒌貐^(qū)或國家。廣域網(wǎng)定義廣域網(wǎng)可以覆蓋數(shù)百公里甚至數(shù)千公里的范圍。覆蓋范圍廣由于廣域網(wǎng)覆蓋范圍廣，傳輸距離長，因此傳輸速率相對較低。傳輸速率低廣域網(wǎng)連接的設備和技術多種多樣，具有異構性。異構性廣域網(wǎng)基本概念及特點傳輸介質廣域網(wǎng)常用的傳輸介質包括光纖、微波、衛(wèi)星等。通信方式廣域網(wǎng)通信方式主要分為電路交換和分組交換兩種。電路交換方式類似于電話通信，需要在通信雙方之間建立一條專用的物理通路；而分組交換方式則將數(shù)據(jù)分成多個小組進行傳輸，每個小組獨立路由和轉發(fā)。傳輸介質與通信方式典型廣域網(wǎng)技術介紹ISDN（綜合業(yè)務數(shù)字網(wǎng)）：ISDN是一種數(shù)字電話網(wǎng)絡國際標準，可以提供端到端的數(shù)字連接和多種業(yè)務。它采用時分復用技術，支持語音、數(shù)據(jù)、圖像等多種業(yè)務的傳輸。ATM（異步傳輸模式）：ATM是一種面向連接的、快速分組交換技術，適用于多媒體數(shù)據(jù)傳輸和寬帶網(wǎng)絡應用。ATM信元長度固定為53字節(jié)，其中5字節(jié)為信頭，48字節(jié)為信息字段。FrameRelay（幀中繼）：幀中繼是一種簡化的X.25分組交換技術，去掉了許多復雜的功能和協(xié)議，只保留了最基本的數(shù)據(jù)鏈路層和物理層功能。它采用虛電路技術，支持突發(fā)數(shù)據(jù)傳輸和可變長度的數(shù)據(jù)幀。MPLS（多協(xié)議標簽交換）：MPLS是一種介于第二層（數(shù)據(jù)鏈路層）和第三層（網(wǎng)絡層）之間的交換技術，被稱為“2.5層”交換技術。它結合了電路交換和分組交換的優(yōu)點，具有高速、高效、靈活的特點。MPLS使用標簽進行路由選擇和數(shù)據(jù)轉發(fā)，可以支持多種協(xié)議和業(yè)務。04網(wǎng)絡設備與服務VS路由器是網(wǎng)絡層設備，根據(jù)網(wǎng)絡層地址（IP地址）進行路由選擇和數(shù)據(jù)轉發(fā)。它通過維護路由表來實現(xiàn)數(shù)據(jù)包的最佳路徑選擇。路由器配置方法路由器配置通常包括基本配置、接口配置、路由配置和安全配置等步驟。具體配置方法因不同廠商和型號而異，但一般都包括通過控制臺或遠程登錄方式進行配置，使用命令行或圖形界面進行參數(shù)設置等操作。路由器工作原理路由器工作原理及配置方法根據(jù)工作層次不同，交換機可分為二層交換機、三層交換機等。二層交換機工作在數(shù)據(jù)鏈路層，根據(jù)MAC地址進行轉發(fā)；三層交換機工作在網(wǎng)絡層，根據(jù)IP地址進行轉發(fā)。交換機的主要功能包括數(shù)據(jù)交換、VLAN劃分、端口安全、生成樹協(xié)議等。數(shù)據(jù)交換是交換機最基本的功能，通過MAC地址表實現(xiàn)數(shù)據(jù)幀的快速轉發(fā)。VLAN劃分可以將交換機端口劃分為不同的虛擬局域網(wǎng)，實現(xiàn)廣播域隔離和提高網(wǎng)絡安全性。端口安全可以控制端口上接入的設備數(shù)量，防止MAC地址欺騙等攻擊。生成樹協(xié)議可以避免網(wǎng)絡環(huán)路引起的廣播風暴問題。交換機類型交換機功能交換機類型和功能描述DNS、DHCP等網(wǎng)絡服務配置DNS（域名系統(tǒng)）是將域名解析為IP地址的服務。DNS服務配置包括安裝DNS服務器軟件、配置區(qū)域文件和反向解析文件、設置DNS客戶端等步驟。在配置過程中需要注意域名解析的準確性和效率。DNS服務配置DHCP（動態(tài)主機配置協(xié)議）是自動給網(wǎng)絡上的計算機分配IP地址的服務。DHCP服務配置包括安裝DHCP服務器軟件、配置作用域選項和保留地址、設置DHCP客戶端等步驟。通過DHCP服務可以簡化網(wǎng)絡管理，提高IP地址利用率。DHCP服務配置05網(wǎng)絡安全與管理策略常見的網(wǎng)絡安全威脅包括病毒、蠕蟲、木馬、惡意軟件、釣魚攻擊、SQL注入等。防范措施為了應對網(wǎng)絡安全威脅，需要采取一系列防范措施，如安裝殺毒軟件、定期更新操作系統(tǒng)和軟件補丁、限制不必要的網(wǎng)絡端口和服務、強化密碼策略、定期備份數(shù)據(jù)等。網(wǎng)絡安全威脅和防范措施防火墻原理防火墻是位于內部網(wǎng)絡和外部網(wǎng)絡之間的安全屏障，它按照預先設定的安全策略，對進出內部網(wǎng)絡的數(shù)據(jù)包進行檢查和控制，從而防止未經授權的訪問和攻擊。要點一要點二部署方法防火墻的部署方法包括包過濾防火墻、代理服務器防火墻和有狀態(tài)檢測防火墻等。其中，包過濾防火墻根據(jù)預先設定的規(guī)則，對進出網(wǎng)絡的數(shù)據(jù)包進行過濾；代理服務器防火墻通過代理服務方式，對應用層數(shù)據(jù)進行檢查和控制；有狀態(tài)檢測防火墻則結合了包過濾和代理服務器的優(yōu)點，能夠更準確地識別和防范網(wǎng)絡攻擊。防火墻原理及部署方法網(wǎng)絡管理工具網(wǎng)絡管理工具是用于監(jiān)視和控制網(wǎng)絡運行狀態(tài)的軟件或硬件設備，如網(wǎng)絡監(jiān)控系統(tǒng)、網(wǎng)絡性能分析儀、網(wǎng)絡故障診斷工具等。這些工具可以幫助網(wǎng)絡管理員及時發(fā)現(xiàn)并解決網(wǎng)絡故障，確保網(wǎng)絡的穩(wěn)定運行。網(wǎng)絡管理策略為了有效地管理網(wǎng)絡，需要制定一系列網(wǎng)絡管理策略，如網(wǎng)絡設備配置規(guī)范、網(wǎng)絡安全管理制度、網(wǎng)絡故障處理流程等。這些策略可以規(guī)范網(wǎng)絡管理員的操作行為，提高網(wǎng)絡管理的效率和安全性。同時，還需要定期對網(wǎng)絡管理策略進行評估和調整，以適應不斷變化的網(wǎng)絡環(huán)境。網(wǎng)絡管理工具和策略06總結與展望包括網(wǎng)絡的定義、分類、拓撲結構等基本概念。網(wǎng)絡基本概念闡述了TCP/IP協(xié)議族的結構和原理，以及常見的網(wǎng)絡協(xié)議和標準。網(wǎng)絡協(xié)議與標準介紹了常見的傳輸介質（如雙絞線、光纖等）和網(wǎng)絡設備（如交換機、路由器等）。傳輸介質與設備探討了網(wǎng)絡安全的重要性、常見的網(wǎng)絡攻擊手段及防御措施，以及網(wǎng)絡管理的基本概念和工具。網(wǎng)絡安全與管理01030204關鍵知識點回顧新興網(wǎng)絡技術趨勢探討云計算與虛擬化技術介紹了云計算的基本原理和架構，以及虛擬化技術