《計(jì)算機(jī)網(wǎng)體系結(jié)構(gòu)》課件

計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)是計(jì)算機(jī)網(wǎng)絡(luò)的抽象模型。它描述了網(wǎng)絡(luò)的組成部分以及這些部分之間的相互作用。計(jì)算機(jī)網(wǎng)絡(luò)概述互聯(lián)互通計(jì)算機(jī)網(wǎng)絡(luò)將世界各地的計(jì)算機(jī)連接起來(lái)，實(shí)現(xiàn)信息共享與協(xié)作。信息傳遞網(wǎng)絡(luò)為用戶提供高效的通信渠道，例如電子郵件、即時(shí)消息和視頻通話。資源共享網(wǎng)絡(luò)用戶可以訪問(wèn)共享資源，例如數(shù)據(jù)庫(kù)、文件和應(yīng)用程序。網(wǎng)絡(luò)體系結(jié)構(gòu)的分層1分層結(jié)構(gòu)將復(fù)雜網(wǎng)絡(luò)任務(wù)分解成多個(gè)層次，每個(gè)層次完成特定功能，各層之間通過(guò)接口交互。2抽象與隔離各層之間相互獨(dú)立，隱藏內(nèi)部實(shí)現(xiàn)細(xì)節(jié)，簡(jiǎn)化網(wǎng)絡(luò)設(shè)計(jì)，提高可移植性。3標(biāo)準(zhǔn)化制定統(tǒng)一標(biāo)準(zhǔn)，確保不同設(shè)備之間能夠相互通信，促進(jìn)網(wǎng)絡(luò)互聯(lián)互通。物理層：信號(hào)傳輸11.信號(hào)編碼將數(shù)據(jù)轉(zhuǎn)換為電信號(hào)或光信號(hào)進(jìn)行傳輸。22.傳輸介質(zhì)包括雙絞線、同軸電纜、光纖等。33.信號(hào)調(diào)制改變信號(hào)的頻率、幅度或相位來(lái)表示數(shù)據(jù)。44.信號(hào)再生在長(zhǎng)距離傳輸中對(duì)信號(hào)進(jìn)行放大或整形，防止信號(hào)衰減。數(shù)據(jù)鏈路層：可靠數(shù)據(jù)傳輸幀結(jié)構(gòu)數(shù)據(jù)鏈路層將數(shù)據(jù)封裝成幀，幀包含地址信息、校驗(yàn)碼等，確保數(shù)據(jù)完整傳輸。流量控制控制數(shù)據(jù)傳輸速率，防止接收方無(wú)法處理過(guò)快的數(shù)據(jù)流，保證數(shù)據(jù)可靠傳輸。錯(cuò)誤檢測(cè)與糾正采用校驗(yàn)碼、重傳機(jī)制等手段，發(fā)現(xiàn)并糾正數(shù)據(jù)傳輸過(guò)程中的錯(cuò)誤，確保數(shù)據(jù)完整性。網(wǎng)絡(luò)層：路由與轉(zhuǎn)發(fā)路由的概念路由是指將數(shù)據(jù)包從源主機(jī)發(fā)送到目標(biāo)主機(jī)的一系列路徑選擇過(guò)程。路由器是網(wǎng)絡(luò)層的主要設(shè)備，負(fù)責(zé)根據(jù)網(wǎng)絡(luò)地址信息選擇最優(yōu)路徑轉(zhuǎn)發(fā)數(shù)據(jù)包。路由算法常見(jiàn)的路由算法包括距離向量路由算法和鏈路狀態(tài)路由算法，這些算法根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和節(jié)點(diǎn)之間的距離進(jìn)行路由計(jì)算。路由算法在網(wǎng)絡(luò)層中至關(guān)重要，它確保數(shù)據(jù)包能夠高效地傳遞到目標(biāo)主機(jī)，并保持網(wǎng)絡(luò)的穩(wěn)定性。傳輸層：端到端通信數(shù)據(jù)分段與重組將應(yīng)用程序數(shù)據(jù)分成數(shù)據(jù)段，并為每個(gè)數(shù)據(jù)段添加傳輸層報(bào)頭，實(shí)現(xiàn)端到端的數(shù)據(jù)傳輸。傳輸層還負(fù)責(zé)將接收到的數(shù)據(jù)段重新組裝成完整的數(shù)據(jù)。流量控制根據(jù)接收方的處理能力調(diào)整發(fā)送速度，防止接收方緩沖區(qū)溢出，確保數(shù)據(jù)傳輸?shù)姆€(wěn)定性。連接建立與釋放傳輸層負(fù)責(zé)建立和釋放連接，確保數(shù)據(jù)傳輸?shù)目煽啃院陀行蛐?。錯(cuò)誤控制通過(guò)校驗(yàn)和、重傳等機(jī)制，確保數(shù)據(jù)傳輸?shù)耐暾院涂煽啃浴?yīng)用層：網(wǎng)絡(luò)服務(wù)11.電子郵件電子郵件服務(wù)使人們可以通過(guò)網(wǎng)絡(luò)發(fā)送和接收信息。22.萬(wàn)維網(wǎng)萬(wàn)維網(wǎng)允許用戶訪問(wèn)并共享各種信息和資源。33.文件傳輸文件傳輸協(xié)議支持在網(wǎng)絡(luò)中傳輸文件。44.遠(yuǎn)程登錄遠(yuǎn)程登錄允許用戶從遠(yuǎn)程計(jì)算機(jī)訪問(wèn)和控制其他計(jì)算機(jī)。計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)溆?jì)算機(jī)網(wǎng)絡(luò)拓?fù)涫侵妇W(wǎng)絡(luò)中各節(jié)點(diǎn)之間的物理連接方式，是網(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)，影響著網(wǎng)絡(luò)性能、可靠性和成本。不同的拓?fù)浣Y(jié)構(gòu)有不同的優(yōu)缺點(diǎn)，根據(jù)實(shí)際情況選擇合適的拓?fù)浣Y(jié)構(gòu)至關(guān)重要?？偩€拓?fù)涔蚕韨鬏斀橘|(zhì)所有設(shè)備共享一條公共傳輸線，數(shù)據(jù)在總線上廣播傳播。簡(jiǎn)單易于部署總線拓?fù)浣Y(jié)構(gòu)簡(jiǎn)單，易于安裝和維護(hù)，成本相對(duì)較低。性能限制總線上的每個(gè)設(shè)備都必須等待其他設(shè)備完成數(shù)據(jù)傳輸，傳輸效率較低。環(huán)形拓?fù)鋽?shù)據(jù)傳輸數(shù)據(jù)在環(huán)形網(wǎng)絡(luò)中沿著一個(gè)封閉的環(huán)路傳播。每個(gè)設(shè)備連接到環(huán)路上的一個(gè)節(jié)點(diǎn)，并沿著環(huán)路順序傳遞數(shù)據(jù)。優(yōu)點(diǎn)數(shù)據(jù)傳輸簡(jiǎn)單高效，每個(gè)節(jié)點(diǎn)都可以直接訪問(wèn)數(shù)據(jù)。缺點(diǎn)環(huán)路中斷會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，難以管理和擴(kuò)展。星型拓?fù)渲行脑O(shè)備所有節(jié)點(diǎn)都連接到一個(gè)中心設(shè)備，例如集線器或交換機(jī)。中心設(shè)備負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包。簡(jiǎn)單易用連接簡(jiǎn)單，易于管理和維護(hù)。適合小型網(wǎng)絡(luò)，例如家庭或小型辦公室。安全性中心設(shè)備可以控制數(shù)據(jù)流，并提供安全功能，例如身份驗(yàn)證和訪問(wèn)控制?？煽啃砸粋€(gè)節(jié)點(diǎn)出現(xiàn)故障不會(huì)影響其他節(jié)點(diǎn)的通信。中心設(shè)備故障會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。樹(shù)型拓?fù)鋵哟谓Y(jié)構(gòu)樹(shù)型拓?fù)浣Y(jié)構(gòu)呈現(xiàn)出分層結(jié)構(gòu)，類(lèi)似于樹(shù)木的枝干，從根節(jié)點(diǎn)向葉子節(jié)點(diǎn)延伸。中心節(jié)點(diǎn)網(wǎng)絡(luò)中存在一個(gè)中心節(jié)點(diǎn)，連接所有其他節(jié)點(diǎn)，類(lèi)似于樹(shù)木的樹(shù)干。優(yōu)點(diǎn)易于管理擴(kuò)展性強(qiáng)缺點(diǎn)中心節(jié)點(diǎn)故障會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓數(shù)據(jù)傳輸效率可能較低網(wǎng)狀拓?fù)涓叨热哂嗝總€(gè)節(jié)點(diǎn)都與多個(gè)其他節(jié)點(diǎn)直接相連，保證數(shù)據(jù)傳輸?shù)亩鄺l路徑。可靠性高即使部分節(jié)點(diǎn)或連接故障，也能保證網(wǎng)絡(luò)的正常運(yùn)行。復(fù)雜度高網(wǎng)絡(luò)配置和管理較為復(fù)雜，成本也相對(duì)較高。應(yīng)用場(chǎng)景適合對(duì)網(wǎng)絡(luò)可靠性要求較高的應(yīng)用場(chǎng)景，如軍事網(wǎng)絡(luò)、金融系統(tǒng)等。計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)網(wǎng)絡(luò)中不同設(shè)備之間進(jìn)行數(shù)據(jù)傳輸?shù)囊?guī)則和標(biāo)準(zhǔn)。協(xié)議定義了數(shù)據(jù)格式、傳輸方式以及錯(cuò)誤處理等方面的內(nèi)容，保證網(wǎng)絡(luò)中不同設(shè)備能夠相互理解和通信。TCP/IP協(xié)議棧分層結(jié)構(gòu)TCP/IP協(xié)議棧由四層組成：應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和網(wǎng)絡(luò)接口層。網(wǎng)絡(luò)層IP協(xié)議負(fù)責(zé)網(wǎng)絡(luò)地址的分配，并提供數(shù)據(jù)包在網(wǎng)絡(luò)中的路由和轉(zhuǎn)發(fā)功能。傳輸層TCP和UDP協(xié)議提供端到端的可靠數(shù)據(jù)傳輸和連接管理，確保數(shù)據(jù)的可靠傳輸。網(wǎng)絡(luò)接口層負(fù)責(zé)將數(shù)據(jù)包封裝成幀，并通過(guò)物理介質(zhì)進(jìn)行傳輸。OSI參考模型七層架構(gòu)OSI參考模型將網(wǎng)絡(luò)通信過(guò)程劃分為七層，每層負(fù)責(zé)不同的功能，并通過(guò)協(xié)議規(guī)范各層之間的交互。層級(jí)劃分模型從下往上依次為物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層，分別對(duì)應(yīng)不同的網(wǎng)絡(luò)功能模塊。標(biāo)準(zhǔn)化OSI模型是一個(gè)標(biāo)準(zhǔn)化框架，它為網(wǎng)絡(luò)設(shè)備和軟件的開(kāi)發(fā)提供了統(tǒng)一的參考標(biāo)準(zhǔn)，促進(jìn)了網(wǎng)絡(luò)互聯(lián)互通。IP地址IP地址是互聯(lián)網(wǎng)協(xié)議地址，是用來(lái)識(shí)別網(wǎng)絡(luò)上每個(gè)節(jié)點(diǎn)的唯一地址。IP地址分為兩類(lèi)：IPv4和IPv6。IPv4地址是一個(gè)32位的二進(jìn)制地址，通常用點(diǎn)分十進(jìn)制表示，例如192.168.1.1。IPv6地址是一個(gè)128位的二進(jìn)制地址，使用冒號(hào)分隔的十六進(jìn)制表示，例如2001:0db8:85a3:0000:0000:8a2e:0370:7334。32位IPv4地址長(zhǎng)度128位IPv6地址長(zhǎng)度4字節(jié)IPv4地址包含16字節(jié)IPv6地址包含子網(wǎng)劃分子網(wǎng)劃分是將一個(gè)較大的網(wǎng)絡(luò)劃分為多個(gè)較小的子網(wǎng)，以便更好地管理和控制網(wǎng)絡(luò)。子網(wǎng)劃分可以通過(guò)以下方式實(shí)現(xiàn)：將一個(gè)IP地址的網(wǎng)絡(luò)部分劃分為多個(gè)子網(wǎng)，每個(gè)子網(wǎng)擁有一個(gè)唯一的網(wǎng)絡(luò)地址。子網(wǎng)劃分可以提高網(wǎng)絡(luò)效率，減少網(wǎng)絡(luò)沖突，并增強(qiáng)網(wǎng)絡(luò)安全性。子網(wǎng)1子網(wǎng)2子網(wǎng)3域名系統(tǒng)DNS11.域名解析將域名轉(zhuǎn)換為IP地址，方便計(jì)算機(jī)之間通信。22.域名注冊(cè)用戶可以注冊(cè)域名，并將其與特定IP地址綁定。33.域名服務(wù)器分布式數(shù)據(jù)庫(kù)，存儲(chǔ)域名與IP地址的對(duì)應(yīng)關(guān)系。44.域名層次結(jié)構(gòu)根域名服務(wù)器、頂級(jí)域名服務(wù)器、二級(jí)域名服務(wù)器等組成。網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備是計(jì)算機(jī)網(wǎng)絡(luò)中必不可少的組成部分，它們負(fù)責(zé)連接不同的網(wǎng)絡(luò)節(jié)點(diǎn)，并實(shí)現(xiàn)數(shù)據(jù)傳輸和管理。集線器和交換機(jī)集線器集線器是一種簡(jiǎn)單的網(wǎng)絡(luò)設(shè)備，它將多個(gè)設(shè)備連接到同一個(gè)網(wǎng)絡(luò)。它工作在物理層，并將所有接收到的數(shù)據(jù)廣播到所有連接的設(shè)備。交換機(jī)交換機(jī)工作在數(shù)據(jù)鏈路層，它比集線器更智能，可以識(shí)別每個(gè)設(shè)備的MAC地址，并將數(shù)據(jù)發(fā)送到指定的目標(biāo)設(shè)備。路由器網(wǎng)絡(luò)互聯(lián)路由器連接不同的網(wǎng)絡(luò)，例如局域網(wǎng)和廣域網(wǎng)，實(shí)現(xiàn)網(wǎng)絡(luò)之間的通信。數(shù)據(jù)轉(zhuǎn)發(fā)路由器根據(jù)數(shù)據(jù)包的目標(biāo)地址，選擇最佳路徑，將數(shù)據(jù)包轉(zhuǎn)發(fā)到目標(biāo)網(wǎng)絡(luò)。流量控制路由器可以控制網(wǎng)絡(luò)流量，防止網(wǎng)絡(luò)擁塞，確保網(wǎng)絡(luò)穩(wěn)定運(yùn)行。網(wǎng)關(guān)連接網(wǎng)絡(luò)網(wǎng)關(guān)連接兩個(gè)不同的網(wǎng)絡(luò)，例如局域網(wǎng)和廣域網(wǎng)。網(wǎng)絡(luò)安全網(wǎng)關(guān)可以作為防火墻，過(guò)濾流量并保護(hù)網(wǎng)絡(luò)安全。協(xié)議轉(zhuǎn)換網(wǎng)關(guān)可以將不同網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)包進(jìn)行轉(zhuǎn)換，以便不同網(wǎng)絡(luò)之間能夠通信。網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全是現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)不可或缺的一部分。它保護(hù)網(wǎng)絡(luò)和數(shù)據(jù)免受未經(jīng)授權(quán)的訪問(wèn)、使用、披露、破壞、修改或破壞。防火墻防御機(jī)制防火墻通過(guò)過(guò)濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包來(lái)阻止惡意流量。它檢查數(shù)據(jù)包的源地址、目標(biāo)地址、端口號(hào)以及協(xié)議類(lèi)型等信息。安全保障防火墻可以防止網(wǎng)絡(luò)攻擊，例如惡意軟件入侵、數(shù)據(jù)竊取和拒絕服務(wù)攻擊。它可以阻止未經(jīng)授權(quán)的訪問(wèn)，保護(hù)網(wǎng)絡(luò)安全。加密技術(shù)1數(shù)據(jù)機(jī)密性通過(guò)加密算法將明文轉(zhuǎn)換為密文，防止未授權(quán)訪問(wèn)者獲取敏感信息。2數(shù)據(jù)完整性確保數(shù)據(jù)在傳輸或存儲(chǔ)過(guò)程中不被篡改，確保數(shù)據(jù)完整性和可靠性。3身份驗(yàn)證驗(yàn)證用戶身份，防止冒充或偽造，確保信息安全可靠。4數(shù)字簽名使用私鑰對(duì)信息進(jìn)行簽名，確保信息來(lái)源真實(shí)可信，防止信息被偽造。網(wǎng)絡(luò)攻擊與防御常見(jiàn)攻擊類(lèi)型網(wǎng)絡(luò)攻擊種類(lèi)繁多，包括拒絕服務(wù)攻擊、惡意軟件攻擊、網(wǎng)絡(luò)釣魚(yú)攻擊等等。防御措施防御措施包括防火墻、入侵檢測(cè)系統(tǒng)、安全軟件等，可以有效阻擋攻擊。安全意識(shí)提高安全意識(shí)，了解