網(wǎng)絡(luò)技術(shù)基礎(chǔ)講座

1、網(wǎng)絡(luò)技術(shù)遼寧省通信公司朝陽市分公司2004年2月10日網(wǎng)絡(luò)技術(shù)基礎(chǔ)講座網(wǎng)絡(luò)技術(shù)基礎(chǔ)講座主要內(nèi)容主要內(nèi)容 網(wǎng)絡(luò)概念網(wǎng)絡(luò)概念 OSIOSI分層網(wǎng)絡(luò)模型分層網(wǎng)絡(luò)模型 網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備 INTERNETINTERNET基礎(chǔ)基礎(chǔ)網(wǎng)絡(luò)概念網(wǎng)絡(luò)概念 實(shí)現(xiàn)資源共享實(shí)現(xiàn)資源共享 實(shí)現(xiàn)信息共享實(shí)現(xiàn)信息共享在不聯(lián)網(wǎng)的情況下，多臺計(jì)算機(jī)需要配備在不聯(lián)網(wǎng)的情況下，多臺計(jì)算機(jī)需要配備多臺打印機(jī)。多臺打印機(jī)。資源共享資源共享資源共享資源共享在聯(lián)網(wǎng)的情況下，只需要一臺打在聯(lián)網(wǎng)的情況下，只需要一臺打印機(jī)就可以了！印機(jī)就可以了！信息共享信息共享聯(lián)網(wǎng)前聯(lián)網(wǎng)前老王，我要的材料拷好了嗎？快了，只剩下十八張盤了。信息共享信息共享 伴隨著

2、科技的進(jìn)步，出現(xiàn)了閃存、移動(dòng)伴隨著科技的進(jìn)步，出現(xiàn)了閃存、移動(dòng)硬盤之類的大容量存儲(chǔ)設(shè)備，但是，即硬盤之類的大容量存儲(chǔ)設(shè)備，但是，即使你有了這些設(shè)備，你還是不得不跑來使你有了這些設(shè)備，你還是不得不跑來跑去的，浪費(fèi)時(shí)間。跑去的，浪費(fèi)時(shí)間。信息共享信息共享聯(lián)網(wǎng)了，既省了軟盤也省了時(shí)間。聯(lián)網(wǎng)后聯(lián)網(wǎng)后局域網(wǎng)局域網(wǎng) 局域網(wǎng)定義：局域網(wǎng)簡稱局域網(wǎng)定義：局域網(wǎng)簡稱LANLAN（Local Area Local Area NetworkNetwork）局域網(wǎng)一般在幾十米到幾公里范局域網(wǎng)一般在幾十米到幾公里范圍內(nèi)，一個(gè)局域網(wǎng)可以容納幾臺至幾千臺圍內(nèi)，一個(gè)局域網(wǎng)可以容納幾臺至幾千臺計(jì)算機(jī)。計(jì)算機(jī)。 局域網(wǎng)分類：局域

3、網(wǎng)分類：以太網(wǎng)以太網(wǎng)、令牌環(huán)網(wǎng)等。、令牌環(huán)網(wǎng)等。廣域網(wǎng)廣域網(wǎng) 廣域網(wǎng)定義：廣域網(wǎng)簡稱廣域網(wǎng)定義：廣域網(wǎng)簡稱WANWAN（Wide Wide Area NetworkArea Network），），廣域網(wǎng)是將分布在各廣域網(wǎng)是將分布在各地的局域網(wǎng)絡(luò)連接起來的網(wǎng)絡(luò)，是地的局域網(wǎng)絡(luò)連接起來的網(wǎng)絡(luò)，是“網(wǎng)網(wǎng)間網(wǎng)間網(wǎng)”（網(wǎng)絡(luò)之間的網(wǎng)絡(luò)）。（網(wǎng)絡(luò)之間的網(wǎng)絡(luò)）。 廣域網(wǎng)類型：廣域網(wǎng)類型：幀中繼、幀中繼、X.25、PSTN、ISDN、DDN、ADSL、LAN接入等。接入等。城域網(wǎng)城域網(wǎng) 城域網(wǎng)定義：城域網(wǎng)簡稱城域網(wǎng)定義：城域網(wǎng)簡稱MAN（Metropolis Area Network），），城域網(wǎng)城域網(wǎng)是規(guī)模局

4、限在一座城市的范圍內(nèi)的區(qū)域是規(guī)模局限在一座城市的范圍內(nèi)的區(qū)域性網(wǎng)絡(luò)。城域網(wǎng)的速度比廣域網(wǎng)快，符性網(wǎng)絡(luò)。城域網(wǎng)的速度比廣域網(wǎng)快，符合寬帶趨勢，因此現(xiàn)在發(fā)展很快。與局合寬帶趨勢，因此現(xiàn)在發(fā)展很快。與局域網(wǎng)相比，城域網(wǎng)具有分布地理范圍廣域網(wǎng)相比，城域網(wǎng)具有分布地理范圍廣的特點(diǎn)，一般來說，城域網(wǎng)的覆蓋范圍的特點(diǎn)，一般來說，城域網(wǎng)的覆蓋范圍介于介于10100公里之間。公里之間。網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)協(xié)議 網(wǎng)絡(luò)協(xié)議：網(wǎng)絡(luò)協(xié)議：TCP/TCP/IP、IPX 、APPLETALK等。等。IP 地址地址IP 地址由地址由4個(gè)字節(jié)構(gòu)成個(gè)字節(jié)構(gòu)成IP 地址包含兩部份：網(wǎng)絡(luò)部份與主機(jī)部份地址包含兩部份：網(wǎng)絡(luò)部份與主機(jī)部份 格式

5、格式 ： 網(wǎng)絡(luò)號網(wǎng)絡(luò)號.主機(jī)號主機(jī)號 例如例如 ： IP 地址地址 : 176.176.12.34 掩碼掩碼 : 255.255.0.0 網(wǎng)絡(luò)號網(wǎng)絡(luò)號 = 176.176 主機(jī)號主機(jī)號 = 12.34IP 地址地址 IP地址：202.97.177.3二進(jìn)制：11001010 01100001 10110001 000 00011 掩碼：255.255.255.224二進(jìn)制：11111111 11111111 11111111 111 00000 網(wǎng)絡(luò)號 主機(jī)號IP地址分類地址分類 網(wǎng)絡(luò)號 缺省子網(wǎng)掩碼 （地址的第一個(gè)字節(jié)） A類地址 1-126 255.0.0.0 B類地址 128-191 2

6、55.255.0.0 C類地址 192-224 255.255.255.0IP地址分類地址分類 第二種判斷IP地址分類的方法： 將IP地址的第一個(gè)字節(jié)轉(zhuǎn)化為二進(jìn)制數(shù)，從高位開始，看其第一個(gè)0出現(xiàn)的位置，0出現(xiàn)在第一位就為A類， 0出現(xiàn)在第二位就為B類， 0出現(xiàn)在第三位就為C類，例如： 202.96.92.2 20211001010 C類 61.161.141.4 6100111101 A類 130.24.35.66B類IP地址分類地址分類 A類IP地址用于超大型網(wǎng)絡(luò)，一段A類IP地址可以有16777214臺主機(jī)； B類IP地址用于中等規(guī)模網(wǎng)絡(luò)，一段B類IP地址可以有6

7、5534臺主機(jī)； C類IP地址用于小型網(wǎng)絡(luò)，一段C類IP地址可以有254臺主機(jī)注意 每段IP地址的第一個(gè)和最后一個(gè)是不能使用的，第一個(gè)代表網(wǎng)絡(luò)號，最后一個(gè)是廣播地址，例如： IP地址：192.168.1.0 掩碼：255.255.255.0 那么，192.168.1.0及192.168.1.255在網(wǎng)絡(luò)中是不能使用的。保留保留IP地址地址 RFC 1918 中定義的保留中定義的保留IP地址：地址： 10.0.0.0 整個(gè)整個(gè)A類網(wǎng)絡(luò)；類網(wǎng)絡(luò)； 172.16.0.0到到172.31.255.255共共16個(gè)個(gè)B類網(wǎng)類網(wǎng)絡(luò)；絡(luò)； 192.168.0.0到到192.168.255.255共共256個(gè)

8、個(gè)C類類網(wǎng)絡(luò)；網(wǎng)絡(luò)；局域網(wǎng)中的局域網(wǎng)中的IP地址地址站點(diǎn)1IP地址: 176.176.0.1子網(wǎng)掩碼: 255.255.0.0站點(diǎn)2IP地址: 176.176.0.2子網(wǎng)掩碼: 255.255.0.0廣域網(wǎng)中的廣域網(wǎng)中的IP地址地址192.114.22.1192.114.22.7192.114.26.18192.114.26.17192. 66.32.7192.66.32.1Other RouterIPv6簡介簡介 我們現(xiàn)在使用的我們現(xiàn)在使用的IPIP協(xié)議為協(xié)議為2020多年前設(shè)計(jì)的多年前設(shè)計(jì)的IPv4IPv4，最初被設(shè)計(jì)最初被設(shè)計(jì)為一種數(shù)據(jù)專用的協(xié)議，在很長的一段時(shí)間內(nèi)，它一直表現(xiàn)良好，為一

9、種數(shù)據(jù)專用的協(xié)議，在很長的一段時(shí)間內(nèi)，它一直表現(xiàn)良好，但隨著網(wǎng)絡(luò)的迅速普及和各種應(yīng)用的發(fā)展，尤其是在多媒體和移但隨著網(wǎng)絡(luò)的迅速普及和各種應(yīng)用的發(fā)展，尤其是在多媒體和移動(dòng)通信方面，動(dòng)通信方面，IPv4IPv4逐漸暴露出其很難克服的缺陷。逐漸暴露出其很難克服的缺陷。首先，有限的地址空間使得很多應(yīng)用多了不必要處理。盡管首先，有限的地址空間使得很多應(yīng)用多了不必要處理。盡管CIDRCIDR、DHCPDHCP、NATNAT和和ProxyProxy等技術(shù)很大程度地減緩了等技術(shù)很大程度地減緩了IPv4IPv4地址空間地址空間的耗盡（現(xiàn)在還有的耗盡（現(xiàn)在還有37%37%的的IPv4IPv4地址沒有分配），但隨著

10、新型電子地址沒有分配），但隨著新型電子設(shè)備大量進(jìn)入人們的生活，在未來，我們除了計(jì)算機(jī)外，汽車、設(shè)備大量進(jìn)入人們的生活，在未來，我們除了計(jì)算機(jī)外，汽車、手機(jī)甚至手表都可能需要手機(jī)甚至手表都可能需要IPIP地址，人們也越來越希望得到全天地址，人們也越來越希望得到全天2424小時(shí)不間斷的接入服務(wù)，有研究認(rèn)為，小時(shí)不間斷的接入服務(wù)，有研究認(rèn)為，IPv4IPv4地址將在地址將在20102010年左右年左右耗盡，更重要的是，這些防止耗盡，更重要的是，這些防止IPIP耗盡的技術(shù)帶來了不必要的處理，耗盡的技術(shù)帶來了不必要的處理，甚至很大程度地限制了某些應(yīng)用。甚至很大程度地限制了某些應(yīng)用。IPv6簡介簡介 IP

11、v6地址一般記作地址一般記作8組組16位整數(shù)（即每組位整數(shù)（即每組4個(gè)個(gè)16進(jìn)制數(shù)進(jìn)制數(shù)字），中間以冒號分隔。例如：字），中間以冒號分隔。例如：63DE:0000:0000:0000:893F:0000:0000:0001，也可以也可以簡寫成簡寫成63DE:893F:0:0:1，雙冒號表示連續(xù)的雙冒號表示連續(xù)的16位簇為位簇為0，在地址中只能使用一次，否則無法識別地址。鑒于，在地址中只能使用一次，否則無法識別地址。鑒于IPv4地址的使用習(xí)慣，也可以把最后的地址的使用習(xí)慣，也可以把最后的32位寫成位寫成IPv4地址的形式，例如：地址的形式，例如：4E8D:93C5:178.66.10.83。 I

12、Pv6極大的擴(kuò)展了極大的擴(kuò)展了IP地址空間。地址空間。 IPv6還未正式進(jìn)入市場。還未正式進(jìn)入市場。網(wǎng)絡(luò)傳輸介質(zhì)網(wǎng)絡(luò)傳輸介質(zhì) 銅纜：細(xì)纜（銅纜：細(xì)纜（1010Base_2Base_2）、）、粗纜粗纜（1010Base_5Base_5） 雙絞線：雙絞線：3 3類類UTP,5UTP,5類類UTPUTP （10Base_T,100Base_T,1000Base_T） 光纖：（光纖：（1010B Base_F,100Base_F,FDDIase_F,100Base_F,FDDI等）等）OSIOSI分層網(wǎng)絡(luò)模型分層網(wǎng)絡(luò)模型中繼器網(wǎng)橋物理層物理層 處理傳輸介質(zhì)及相關(guān)接口的電氣和機(jī)處理傳輸介質(zhì)及相關(guān)接口的電

13、氣和機(jī)械規(guī)范械規(guī)范 負(fù)責(zé)從點(diǎn)負(fù)責(zé)從點(diǎn)A A到點(diǎn)到點(diǎn)B B，以電或光的形式獲以電或光的形式獲得信號得信號 如：如：1010M M、100M100M以太，同步和異步串以太，同步和異步串行鏈路等行鏈路等數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層 創(chuàng)建包含源地址與目標(biāo)地址的幀創(chuàng)建包含源地址與目標(biāo)地址的幀 合并用戶數(shù)據(jù)到幀合并用戶數(shù)據(jù)到幀 檢測和校正物理鏈路產(chǎn)生的差錯(cuò)檢測和校正物理鏈路產(chǎn)生的差錯(cuò) 數(shù)據(jù)鏈路層協(xié)議如：數(shù)據(jù)鏈路層協(xié)議如：ETHERNETETHERNET、TOKENRINGTOKENRING網(wǎng)絡(luò)層網(wǎng)絡(luò)層 控制分組傳送的操作（路由選擇、擁擠控制分組傳送的操作（路由選擇、擁擠控制、網(wǎng)絡(luò)互連）控制、網(wǎng)絡(luò)互連） 根據(jù)傳送層

14、的要求來選擇服務(wù)質(zhì)量根據(jù)傳送層的要求來選擇服務(wù)質(zhì)量 向傳送層報(bào)告未恢復(fù)的差錯(cuò)向傳送層報(bào)告未恢復(fù)的差錯(cuò)傳輸層傳輸層 提供建立、維護(hù)和拆除傳送連接的功能提供建立、維護(hù)和拆除傳送連接的功能 選擇網(wǎng)絡(luò)層提供的最合適的服務(wù)選擇網(wǎng)絡(luò)層提供的最合適的服務(wù) 在系統(tǒng)之間提供可靠的透明的數(shù)據(jù)傳送，在系統(tǒng)之間提供可靠的透明的數(shù)據(jù)傳送，提供端到端的錯(cuò)誤恢復(fù)和流控制提供端到端的錯(cuò)誤恢復(fù)和流控制會(huì)話層會(huì)話層 提供兩個(gè)進(jìn)程之間建立、維護(hù)和結(jié)實(shí)會(huì)提供兩個(gè)進(jìn)程之間建立、維護(hù)和結(jié)實(shí)會(huì)話連接的功能話連接的功能 提供交互會(huì)話的管理功能提供交互會(huì)話的管理功能表示層表示層 代表應(yīng)用進(jìn)程協(xié)商數(shù)據(jù)表示代表應(yīng)用進(jìn)程協(xié)商數(shù)據(jù)表示 完成數(shù)據(jù)轉(zhuǎn)換、

15、格式化和文本壓縮完成數(shù)據(jù)轉(zhuǎn)換、格式化和文本壓縮以太網(wǎng)拓?fù)浣Y(jié)構(gòu)以太網(wǎng)拓?fù)浣Y(jié)構(gòu)以太網(wǎng)星型結(jié)構(gòu)以太網(wǎng)星型結(jié)構(gòu)以太網(wǎng)總線型結(jié)構(gòu)以太網(wǎng)總線型結(jié)構(gòu)以太網(wǎng)技術(shù)以太網(wǎng)技術(shù) 以太網(wǎng)是共享介質(zhì)技術(shù)以太網(wǎng)是共享介質(zhì)技術(shù) 兩種物理配置：總線結(jié)構(gòu)和星型結(jié)構(gòu)兩種物理配置：總線結(jié)構(gòu)和星型結(jié)構(gòu) 節(jié)點(diǎn)輪流使用傳輸介質(zhì)節(jié)點(diǎn)輪流使用傳輸介質(zhì) 載波偵聽、多路存取、沖突檢測載波偵聽、多路存取、沖突檢測（CSMA/CD）網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備 網(wǎng)橋網(wǎng)橋 交換機(jī)交換機(jī) 路由器路由器 網(wǎng)關(guān)網(wǎng)關(guān)網(wǎng)橋網(wǎng)橋服務(wù)器網(wǎng)橋網(wǎng)橋服務(wù)器網(wǎng)橋網(wǎng)橋 橋是一種存儲(chǔ)轉(zhuǎn)發(fā)設(shè)備，用來連接類型橋是一種存儲(chǔ)轉(zhuǎn)發(fā)設(shè)備，用來連接類型相似的網(wǎng)絡(luò)。相似的網(wǎng)絡(luò)。 轉(zhuǎn)發(fā)網(wǎng)段之間的轉(zhuǎn)發(fā)網(wǎng)段之

16、間的EthernetEthernet幀幀 網(wǎng)橋不改變網(wǎng)橋不改變E Ethernetthernet幀幀的源或目標(biāo)地址的源或目標(biāo)地址RouterRouterSERVERRouterSERVER路由器路由器路由器路由器SDCONSOLE AUXInput: 100-240VACFreq: 50.60 HzCurrent: 1.2-0.6AWatts: 40WCisco252410bTLINKACTAUIETHERNET 0SERIAL 0CISCO SystemsSERIAL 1BRI 0 它是第三層設(shè)備它是第三層設(shè)備 它能支持多個(gè)鏈路的復(fù)雜網(wǎng)絡(luò)它能支持多個(gè)鏈路的復(fù)雜網(wǎng)絡(luò) 它能根據(jù)分組類型過濾和路由

17、它能根據(jù)分組類型過濾和路由 路由器可根據(jù)網(wǎng)絡(luò)通信情況決定路由路由器可根據(jù)網(wǎng)絡(luò)通信情況決定路由網(wǎng)關(guān)網(wǎng)關(guān)HOSTGatewaysSDLC 互連非兼容網(wǎng)絡(luò)互連非兼容網(wǎng)絡(luò) 通過若干層通過若干層OSI完成協(xié)議轉(zhuǎn)換完成協(xié)議轉(zhuǎn)換交換機(jī)交換機(jī) 交換機(jī)是第二層設(shè)備交換機(jī)是第二層設(shè)備 交換機(jī)使用硬件來橋接幀交換機(jī)使用硬件來橋接幀 交換機(jī)通常有多路徑底板或某種交換結(jié)構(gòu)交換機(jī)通常有多路徑底板或某種交換結(jié)構(gòu) 交換機(jī)用于交換多個(gè)網(wǎng)段的幀交換機(jī)用于交換多個(gè)網(wǎng)段的幀 從本質(zhì)上來說，是個(gè)快速網(wǎng)橋從本質(zhì)上來說，是個(gè)快速網(wǎng)橋網(wǎng)絡(luò)設(shè)備的發(fā)展趨勢網(wǎng)絡(luò)設(shè)備的發(fā)展趨勢 因交換技術(shù)的發(fā)展，網(wǎng)橋被交換機(jī)取代因交換技術(shù)的發(fā)展，網(wǎng)橋被交換機(jī)取代

18、因因TCP/IP協(xié)議的稱霸，網(wǎng)關(guān)使用量大減協(xié)議的稱霸，網(wǎng)關(guān)使用量大減 OK！您只需關(guān)注交換機(jī)與路由器您只需關(guān)注交換機(jī)與路由器INTERNET基礎(chǔ)基礎(chǔ) INTERNET的歷史的歷史 什么是什么是INTERNET INTERNET的網(wǎng)絡(luò)結(jié)構(gòu)的網(wǎng)絡(luò)結(jié)構(gòu) INTERNET的地址和域名的地址和域名 INTERNET的安全與防護(hù)的安全與防護(hù)INTERNET的歷史的歷史 近十年內(nèi)，近十年內(nèi)， Internet的發(fā)展相當(dāng)平靜，有一段的發(fā)展相當(dāng)平靜，有一段時(shí)間可以說是無聲無息，但現(xiàn)在它又刮起了一時(shí)間可以說是無聲無息，但現(xiàn)在它又刮起了一陣旋風(fēng)。十年間唯一真正重大的變化是用戶數(shù)陣旋風(fēng)。十年間唯一真正重大的變化是用戶

19、數(shù)量的增長。近兩年，這種勢頭有增無減，掀起量的增長。近兩年，這種勢頭有增無減，掀起了一個(gè)又一個(gè)的高潮。了一個(gè)又一個(gè)的高潮。Internet 卷土重來了。卷土重來了。INTERNET的歷史的歷史1957ARPA的誕生的誕生 在蘇聯(lián)發(fā)射人造地球衛(wèi)星時(shí)，比爾在蘇聯(lián)發(fā)射人造地球衛(wèi)星時(shí)，比爾蓋茨只有兩歲。艾森豪威爾憂心蓋茨只有兩歲。艾森豪威爾憂心忡忡。為使美國在軍事科技上處于領(lǐng)先水平，他批準(zhǔn)建立了忡忡。為使美國在軍事科技上處于領(lǐng)先水平，他批準(zhǔn)建立了“高級研究高級研究規(guī)劃局規(guī)劃局”（ARPA）。）。從此展開了空間軍備競賽。從此展開了空間軍備競賽。 計(jì)算機(jī)的工作不止是計(jì)算炮彈的彈道，而且還被用來進(jìn)行彈道導(dǎo)彈

20、計(jì)算機(jī)的工作不止是計(jì)算炮彈的彈道，而且還被用來進(jìn)行彈道導(dǎo)彈（核武器運(yùn)載系統(tǒng)）的瞄準(zhǔn)。軌道動(dòng)力學(xué)與亞軌道動(dòng)力學(xué)是其核心部分。（核武器運(yùn)載系統(tǒng)）的瞄準(zhǔn)。軌道動(dòng)力學(xué)與亞軌道動(dòng)力學(xué)是其核心部分。計(jì)算時(shí)，寬行（計(jì)算時(shí)，寬行（132列）打印機(jī)每小時(shí)要用掉數(shù)箱打印紙。列）打印機(jī)每小時(shí)要用掉數(shù)箱打印紙。 越來越多的政府機(jī)構(gòu)裝備了計(jì)算機(jī)。大學(xué)也開始安裝它們。政府和越來越多的政府機(jī)構(gòu)裝備了計(jì)算機(jī)。大學(xué)也開始安裝它們。政府和大學(xué)之間進(jìn)行著數(shù)據(jù)的交換。多數(shù)交換工作是秘密進(jìn)行的；武裝信使長大學(xué)之間進(jìn)行著數(shù)據(jù)的交換。多數(shù)交換工作是秘密進(jìn)行的；武裝信使長距離運(yùn)載機(jī)密的資料，這件事情不可能依賴美國郵政。距離運(yùn)載機(jī)密的資料，這

21、件事情不可能依賴美國郵政。 一小群折衷主義者解決了怎樣將計(jì)算機(jī)連到一起以共享信息，這樣，一小群折衷主義者解決了怎樣將計(jì)算機(jī)連到一起以共享信息，這樣，信息時(shí)代已作好了再次起飛的準(zhǔn)備。信息時(shí)代已作好了再次起飛的準(zhǔn)備。INTERNET的歷史的歷史1962ARPANET 投入運(yùn)作投入運(yùn)作 美國空軍由于擔(dān)心對美國的核攻擊可能會(huì)中斷重要的通信線路，因此委托蘭德公司進(jìn)行美國空軍由于擔(dān)心對美國的核攻擊可能會(huì)中斷重要的通信線路，因此委托蘭德公司進(jìn)行生存研究。生存研究。1962 年提出的問題是怎樣建立一個(gè)分散的網(wǎng)絡(luò)，使得如果某個(gè)站點(diǎn)或路徑被毀壞，年提出的問題是怎樣建立一個(gè)分散的網(wǎng)絡(luò)，使得如果某個(gè)站點(diǎn)或路徑被毀壞，

22、對核轟炸機(jī)和導(dǎo)彈發(fā)射器的命令和控制仍然可以進(jìn)行。對核轟炸機(jī)和導(dǎo)彈發(fā)射器的命令和控制仍然可以進(jìn)行。 在幾個(gè)可選擇的方案中選擇了包交換技術(shù)，在發(fā)報(bào)的計(jì)算機(jī)上將數(shù)據(jù)分成幾塊，然后通在幾個(gè)可選擇的方案中選擇了包交換技術(shù)，在發(fā)報(bào)的計(jì)算機(jī)上將數(shù)據(jù)分成幾塊，然后通過現(xiàn)有電話線或無線電發(fā)送出去。每個(gè)包都含有分立的地址和最終的報(bào)文部分，這些包將由過現(xiàn)有電話線或無線電發(fā)送出去。每個(gè)包都含有分立的地址和最終的報(bào)文部分，這些包將由目標(biāo)計(jì)算機(jī)進(jìn)行組裝。如果發(fā)送者與接收者之間的通信鏈路中斷，路由器將會(huì)選擇另一條不目標(biāo)計(jì)算機(jī)進(jìn)行組裝。如果發(fā)送者與接收者之間的通信鏈路中斷，路由器將會(huì)選擇另一條不同的路徑。如果某個(gè)包被破壞，接

23、收者將發(fā)送一個(gè)消息給發(fā)送者要求重發(fā)。重新發(fā)送一個(gè)包同的路徑。如果某個(gè)包被破壞，接收者將發(fā)送一個(gè)消息給發(fā)送者要求重發(fā)。重新發(fā)送一個(gè)包比重新發(fā)送整個(gè)報(bào)文節(jié)省時(shí)間。比重新發(fā)送整個(gè)報(bào)文節(jié)省時(shí)間。 1968年，年，ARPA將一個(gè)合同給予了將一個(gè)合同給予了Bolt、Beranek 和和Newman （BBN），），要求連接四臺計(jì)要求連接四臺計(jì)算機(jī)，這四臺計(jì)算機(jī)分布在：斯坦福研究所，加利福尼亞大學(xué)座落在洛杉磯和圣算機(jī)，這四臺計(jì)算機(jī)分布在：斯坦福研究所，加利福尼亞大學(xué)座落在洛杉磯和圣巴巴拉的分巴巴拉的分校，以及猶他大學(xué)。早期的大多數(shù)時(shí)間花在系統(tǒng)性事故的調(diào)試上。先驅(qū)們最終將它搞了，并校，以及猶他大學(xué)。早期的大多

24、數(shù)時(shí)間花在系統(tǒng)性事故的調(diào)試上。先驅(qū)們最終將它搞了，并建立了第一個(gè)有效的協(xié)議，稱為網(wǎng)絡(luò)控制協(xié)議（建立了第一個(gè)有效的協(xié)議，稱為網(wǎng)絡(luò)控制協(xié)議（NCP）。）。這樣這樣ARPANET 以以56Kbps 的速度的速度投入了運(yùn)行，表面上是作為一種研究方法。只有少數(shù)人知道真正的原因。投入了運(yùn)行，表面上是作為一種研究方法。只有少數(shù)人知道真正的原因。 緊接著下一年，尼爾緊接著下一年，尼爾阿姆斯壯和布茲阿姆斯壯和布茲阿爾德林就登上了月球。他們在月球探測飛船阿爾德林就登上了月球。他們在月球探測飛船（LEM）上攜帶的計(jì)算機(jī)在他們登上月球表面時(shí)不斷發(fā)出執(zhí)行超載的警報(bào)，折騰得他們夠嗆。上攜帶的計(jì)算機(jī)在他們登上月球表面時(shí)不斷

25、發(fā)出執(zhí)行超載的警報(bào)，折騰得他們夠嗆。完成所需任務(wù)的電量幾乎不夠。完成所需任務(wù)的電量幾乎不夠。INTERNET的歷史的歷史1972ARPA改名改名 1972年發(fā)生了幾件事。年發(fā)生了幾件事。ARPA歸入了美國國防部并馬上改名歸入了美國國防部并馬上改名為為DARPA。主計(jì)算機(jī)的數(shù)量增到了主計(jì)算機(jī)的數(shù)量增到了24臺。最重要的事件是由臺。最重要的事件是由BBN的的Ray Tomlinson引發(fā)的；他在地址中加了一個(gè)引發(fā)的；他在地址中加了一個(gè)符號，創(chuàng)造符號，創(chuàng)造了電子郵件。了電子郵件。 第二年，斯坦福來的第二年，斯坦福來的Vinton Cerf和和DARPA來的來的Bob Kahn開開始研究一種新的協(xié)議。

26、他們?yōu)槠淦鹈麨閭鬏斂刂茀f(xié)議（始研究一種新的協(xié)議。他們?yōu)槠淦鹈麨閭鬏斂刂茀f(xié)議（TCP）。）。在一篇關(guān)于在一篇關(guān)于TCP的論文中，的論文中，Cerf和和Kahn杜撰了術(shù)語杜撰了術(shù)語Internet。 增加增加ARPANET上的用戶數(shù)目和要求在不同平臺間進(jìn)行通信上的用戶數(shù)目和要求在不同平臺間進(jìn)行通信使使TCP進(jìn)一步改進(jìn)為進(jìn)一步改進(jìn)為TCP/IP，即即Internet協(xié)議組。協(xié)議組。INTERNET的歷史的歷史1976TCP/IP入伍入伍 由于連接到由于連接到ARPANET的計(jì)算機(jī)數(shù)量達(dá)到了的計(jì)算機(jī)數(shù)量達(dá)到了100臺，國防部命令將臺，國防部命令將TCP/IP作為系統(tǒng)協(xié)議。同年，衛(wèi)星網(wǎng)（作為系統(tǒng)協(xié)議。同

27、年，衛(wèi)星網(wǎng)（SATNET）將美國與歐洲連接了將美國與歐洲連接了起來。總部設(shè)在瑞士的歐洲粒子物理研究所（起來?？偛吭O(shè)在瑞士的歐洲粒子物理研究所（CERN）用用CERNET網(wǎng)在網(wǎng)在歐洲步入了領(lǐng)先地位，歐洲步入了領(lǐng)先地位，CERNET在大量的主機(jī)和小型機(jī)間用在大量的主機(jī)和小型機(jī)間用2Mbps的串的串行線和包交換技術(shù)提供文件傳輸服務(wù)。這是一種在通過雙絞線和行線和包交換技術(shù)提供文件傳輸服務(wù)。這是一種在通過雙絞線和RS-232端口連接在一起的數(shù)百臺啞終端的現(xiàn)有系統(tǒng)上進(jìn)行的重要改進(jìn)。端口連接在一起的數(shù)百臺啞終端的現(xiàn)有系統(tǒng)上進(jìn)行的重要改進(jìn)。 我們打算離開我們打算離開CERN和歐洲返回美國。不過，可以看出信息時(shí)

28、代并和歐洲返回美國。不過，可以看出信息時(shí)代并不只是一種局限于某地的冒險(xiǎn)。我們在幾年后還要再次訪問不只是一種局限于某地的冒險(xiǎn)。我們在幾年后還要再次訪問CERN。 1977年，一個(gè)稱為年，一個(gè)稱為Commodore的小公司帶著個(gè)人電子處理器（的小公司帶著個(gè)人電子處理器（PET）進(jìn)入了市場。其后是進(jìn)入了市場。其后是VIC-20，然后又是然后又是Commodore C-64。一位計(jì)算機(jī)一位計(jì)算機(jī)史專家估計(jì)，當(dāng)時(shí)制造和銷售了兩千萬臺史專家估計(jì)，當(dāng)時(shí)制造和銷售了兩千萬臺C-64。UNIX到到UNIX拷貝協(xié)議拷貝協(xié)議（UUCP）的研制導(dǎo)致了世界性的新聞組網(wǎng)絡(luò)系統(tǒng)和新聞組的建立，它的研制導(dǎo)致了世界性的新聞組網(wǎng)

29、絡(luò)系統(tǒng)和新聞組的建立，它是是1979年進(jìn)入這個(gè)領(lǐng)域的。年進(jìn)入這個(gè)領(lǐng)域的。INTERNET的歷史的歷史1981PC出現(xiàn)出現(xiàn) 某些企業(yè)家認(rèn)為這時(shí)的世界所需要的是某種更好的東西，于某些企業(yè)家認(rèn)為這時(shí)的世界所需要的是某種更好的東西，于是這種東西就出現(xiàn)了。是這種東西就出現(xiàn)了。 藍(lán)色巨人于藍(lán)色巨人于1981年將年將IBMPC投放市場。在數(shù)年內(nèi)，又提供投放市場。在數(shù)年內(nèi)，又提供了了IBMXT。這是當(dāng)時(shí)的技術(shù)奇跡。它幾乎占據(jù)了桌面系統(tǒng)的全部這是當(dāng)時(shí)的技術(shù)奇跡。它幾乎占據(jù)了桌面系統(tǒng)的全部市場，這種機(jī)器有市場，這種機(jī)器有10MB硬驅(qū)，其硬驅(qū)，其RAM可擴(kuò)展為可擴(kuò)展為2MB。 兩年后，在史蒂夫兩年后，在史蒂夫喬布斯

30、引入了喬布斯引入了AppleMacintosh（Mac）時(shí)，時(shí)，個(gè)人機(jī)市場的競爭進(jìn)入了白熱化狀態(tài)。個(gè)人機(jī)市場的競爭進(jìn)入了白熱化狀態(tài)。Mac利用其用戶友好的操利用其用戶友好的操作系統(tǒng)爭得了一大塊市場份額。作系統(tǒng)爭得了一大塊市場份額。Mac的用戶無需費(fèi)勁地從鍵盤啟的用戶無需費(fèi)勁地從鍵盤啟動(dòng)應(yīng)用程序，然后再打開要處理的文件，他們只需在某個(gè)圖標(biāo)上動(dòng)應(yīng)用程序，然后再打開要處理的文件，他們只需在某個(gè)圖標(biāo)上點(diǎn)擊一下，機(jī)器會(huì)做其余的工作。點(diǎn)擊一下，機(jī)器會(huì)做其余的工作。 XT和和Macintosh比阿姆斯壯和阿爾德林帶到月球的那臺計(jì)算比阿姆斯壯和阿爾德林帶到月球的那臺計(jì)算機(jī)完善多了。機(jī)完善多了。INTERNET

31、的歷史的歷史 1984用戶數(shù)量開始增多用戶數(shù)量開始增多 在國家科學(xué)基金會(huì)（在國家科學(xué)基金會(huì)（NSF）的大力支持下，的大力支持下，這五年中，連接世界教育單位的計(jì)算機(jī)網(wǎng)這五年中，連接世界教育單位的計(jì)算機(jī)網(wǎng)（BITNET）、）、計(jì)算機(jī)科學(xué)網(wǎng)（計(jì)算機(jī)科學(xué)網(wǎng)（CSNET）、）、軍軍用網(wǎng)（用網(wǎng)（MILNET）等相繼出現(xiàn)。組成了等相繼出現(xiàn)。組成了Internet活動(dòng)委員會(huì)（活動(dòng)委員會(huì)（IAB）。）。這段時(shí)間中最引這段時(shí)間中最引人注目的進(jìn)展是人注目的進(jìn)展是CSNET的升級，它采用了的升級，它采用了T1線，允許數(shù)據(jù)的速率從線，允許數(shù)據(jù)的速率從56K跳到跳到1.5Meg。當(dāng)年當(dāng)年用戶數(shù)就達(dá)到了用戶數(shù)就達(dá)到了100

32、0左右，次年達(dá)到了左右，次年達(dá)到了2000。INTERNET的歷史的歷史1988用戶數(shù)劇增用戶數(shù)劇增 到到1988年，年，Internet用戶數(shù)超過了用戶數(shù)超過了56000。多數(shù)都是專用連接。多數(shù)都是專用連接。NSF禁止禁止Internet用于商業(yè)目的，但禁令的打破只是個(gè)時(shí)間的問題，因?yàn)殡娮佑糜谏虡I(yè)目的，但禁令的打破只是個(gè)時(shí)間的問題，因?yàn)殡娮由虅?wù)時(shí)代就要到來了。商務(wù)時(shí)代就要到來了。 業(yè)務(wù)用線串了起來。局域網(wǎng)的黃色電纜在公司的辦公室間穿進(jìn)穿出。業(yè)務(wù)用線串了起來。局域網(wǎng)的黃色電纜在公司的辦公室間穿進(jìn)穿出。Appletalk和和Ethernet說著悄悄話。醫(yī)療機(jī)構(gòu)不用圖表就能傳遞病人的信說著悄悄話。

33、醫(yī)療機(jī)構(gòu)不用圖表就能傳遞病人的信息。你可以進(jìn)入銀行的任一家分行查對自己儲(chǔ)蓄戶頭的余額或支付信用息。你可以進(jìn)入銀行的任一家分行查對自己儲(chǔ)蓄戶頭的余額或支付信用卡帳單。保險(xiǎn)公司可在任何需要的地方共用精算員。網(wǎng)絡(luò)的潛在應(yīng)用簡卡帳單。保險(xiǎn)公司可在任何需要的地方共用精算員。網(wǎng)絡(luò)的潛在應(yīng)用簡直不勝枚舉。直不勝枚舉。 像像FidoNet這樣的專用電子公告牌建立了一種將世界各地的人員連接這樣的專用電子公告牌建立了一種將世界各地的人員連接在一起的方法。在一個(gè)月內(nèi)，你可以和過去不可能有機(jī)會(huì)相識的人交換在一起的方法。在一個(gè)月內(nèi)，你可以和過去不可能有機(jī)會(huì)相識的人交換好幾次意見。任選一個(gè)主題，都能找到有關(guān)它的許多資料。

34、這在調(diào)制解好幾次意見。任選一個(gè)主題，都能找到有關(guān)它的許多資料。這在調(diào)制解調(diào)器制造者之間激起了極大的競爭，看誰能在普通電話線上最先達(dá)到調(diào)器制造者之間激起了極大的競爭，看誰能在普通電話線上最先達(dá)到2400波特。波特。INTERNET的歷史的歷史1992World Wide Web 還記得瑞士還記得瑞士CERN的那些人嗎？當(dāng)他們在的那些人嗎？當(dāng)他們在1992年發(fā)表年發(fā)表World Wide Web時(shí)，域名幾乎已經(jīng)有十年了。也就是在同一年，注冊主機(jī)的數(shù)目超時(shí)，域名幾乎已經(jīng)有十年了。也就是在同一年，注冊主機(jī)的數(shù)目超過了一百萬。過了一百萬。 創(chuàng)新思想是構(gòu)成創(chuàng)新思想是構(gòu)成Internet的基本要素。的基本要

35、素。E-mail是第一個(gè)創(chuàng)新；它產(chǎn)生是第一個(gè)創(chuàng)新；它產(chǎn)生了了imagery、telephony和聊天室（一種發(fā)泄過剩精力的地方）。發(fā)展了和聊天室（一種發(fā)泄過剩精力的地方）。發(fā)展了一批新詞：電腦空間（一批新詞：電腦空間（cyberspace）、）、連接、虛擬世界、連接、虛擬世界、nethead（有經(jīng)有經(jīng)驗(yàn)的驗(yàn)的Internet用戶）、網(wǎng)民（用戶）、網(wǎng)民（netizen）以及以及geek。有各種方言詞匯，如橋有各種方言詞匯，如橋接、路由器、交換機(jī)以及加密等。接、路由器、交換機(jī)以及加密等。 在創(chuàng)造了在創(chuàng)造了Web后僅僅兩年，國家科學(xué)基金會(huì)就放棄了它加在后僅僅兩年，國家科學(xué)基金會(huì)就放棄了它加在Inte

36、rnet上的商業(yè)限制。這個(gè)舉動(dòng)導(dǎo)致了一次實(shí)際的大爆發(fā)。商務(wù)活動(dòng)乘機(jī)大舉上的商業(yè)限制。這個(gè)舉動(dòng)導(dǎo)致了一次實(shí)際的大爆發(fā)。商務(wù)活動(dòng)乘機(jī)大舉進(jìn)攻，在進(jìn)攻，在Intermet網(wǎng)上攻城掠地。網(wǎng)上攻城掠地。 此時(shí)，此時(shí)，ARPANET已經(jīng)退役多時(shí)。第一根橫跨大西洋的電纜怎么樣已經(jīng)退役多時(shí)。第一根橫跨大西洋的電纜怎么樣了呢？這根偉大的跨大西洋電纜在了呢？這根偉大的跨大西洋電纜在30年前發(fā)送了最后一條報(bào)文，然后被年前發(fā)送了最后一條報(bào)文，然后被送進(jìn)了博物館。送進(jìn)了博物館。 據(jù)報(bào)道，據(jù)報(bào)道，Internet在在1998年末已經(jīng)有年末已經(jīng)有7400萬個(gè)以上的域名。萬個(gè)以上的域名。INTERNET的歷史的歷史 現(xiàn)在現(xiàn)在

37、巨大的飛躍巨大的飛躍 現(xiàn)如今，數(shù)百萬人將他們的家用計(jì)現(xiàn)如今，數(shù)百萬人將他們的家用計(jì)算機(jī)連到了算機(jī)連到了Internet上，成千上萬的組織上，成千上萬的組織機(jī)構(gòu)也連了進(jìn)去。幾乎有十年的時(shí)間，機(jī)構(gòu)也連了進(jìn)去。幾乎有十年的時(shí)間，Internet發(fā)展是平穩(wěn)的，一段時(shí)間可以說發(fā)展是平穩(wěn)的，一段時(shí)間可以說是無聲無息的。唯一真正重大的變化是是無聲無息的。唯一真正重大的變化是用戶數(shù)量的增長。用戶數(shù)量的增長。什么是什么是INTERNET INTERNET是全球性計(jì)算機(jī)互連網(wǎng)絡(luò)是全球性計(jì)算機(jī)互連網(wǎng)絡(luò) 由眾多網(wǎng)絡(luò)互連而成由眾多網(wǎng)絡(luò)互連而成 擁有無限的（隨時(shí)都在增加）信息資源擁有無限的（隨時(shí)都在增加）信息資源 采用采

38、用TCP/IP協(xié)議協(xié)議 全世界所有采用開放系統(tǒng)協(xié)議的計(jì)算機(jī)都能互全世界所有采用開放系統(tǒng)協(xié)議的計(jì)算機(jī)都能互相通信相通信INTERNET的網(wǎng)絡(luò)結(jié)構(gòu)的網(wǎng)絡(luò)結(jié)構(gòu)國際 I nternet國際 I nternetCHINANETCHINAGBNCERNETCSTNET接入接入單位單位接入接入單位單位接入接入單位單位接入接入單位單位接入接入單位單位接入接入單位單位實(shí)現(xiàn)實(shí)現(xiàn)INTERNET CHINANETWEB服務(wù)器MAIL服務(wù)器 DNS服務(wù)器內(nèi)部網(wǎng)防火墻路由器INTERNET的地址和域名的地址和域名 INTERNET地址為標(biāo)準(zhǔn)地址為標(biāo)準(zhǔn)IP地址格式地址格式 由由4個(gè)小于個(gè)小于256的數(shù)字組成的數(shù)字組成 數(shù)

39、字全由點(diǎn)隔開，如：數(shù)字全由點(diǎn)隔開，如：166.111.111.1 為方便記憶，為方便記憶， INTERNET地址采用域名公開地址采用域名公開發(fā)布，如：發(fā)布，如： 每個(gè)用戶的地址為：用戶名每個(gè)用戶的地址為：用戶名域名域名INTERNET的地址和域名的地址和域名 域名與域名與IP地址一一對應(yīng)地址一一對應(yīng) 用戶使用域，網(wǎng)絡(luò)會(huì)自動(dòng)轉(zhuǎn)換成用戶使用域，網(wǎng)絡(luò)會(huì)自動(dòng)轉(zhuǎn)換成IP地址地址 IP地址是地址是“信封上的郵政編碼信封上的郵政編碼” 域名則是域名則是“信封上的實(shí)際地址信封上的實(shí)際地址”INTERNET的安全與防護(hù)的安全與防護(hù) 殺毒軟件殺毒軟件 防火墻防火墻 硬件防火墻硬件防火墻 軟件防火墻軟件防火墻 系統(tǒng)

40、補(bǔ)丁系統(tǒng)補(bǔ)丁網(wǎng)絡(luò)安全的概念網(wǎng)絡(luò)安全的概念 國際標(biāo)準(zhǔn)化組織（國際標(biāo)準(zhǔn)化組織（ISO）對計(jì)算機(jī)系統(tǒng)安全的定對計(jì)算機(jī)系統(tǒng)安全的定義是：為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安義是：為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。由此可以將計(jì)算機(jī)意的原因遭到破壞、更改和泄露。由此可以將計(jì)算機(jī)網(wǎng)絡(luò)的安全理解為：通過采用各種技術(shù)和管理措施，網(wǎng)絡(luò)的安全理解為：通過采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、使網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。所

41、以，建立網(wǎng)絡(luò)安全保護(hù)措施的目完整性和保密性。所以，建立網(wǎng)絡(luò)安全保護(hù)措施的目的是確保經(jīng)過網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會(huì)發(fā)生增加、的是確保經(jīng)過網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會(huì)發(fā)生增加、修改、丟失和泄露等。修改、丟失和泄露等。Internet上存在的主要安全隱患上存在的主要安全隱患 1 Internet是一個(gè)開放的、無控制機(jī)構(gòu)的網(wǎng)絡(luò)，黑客是一個(gè)開放的、無控制機(jī)構(gòu)的網(wǎng)絡(luò)，黑客（Hacker）經(jīng)常會(huì)侵入網(wǎng)絡(luò)中的計(jì)算機(jī)系統(tǒng)，或竊取經(jīng)常會(huì)侵入網(wǎng)絡(luò)中的計(jì)算機(jī)系統(tǒng)，或竊取機(jī)密數(shù)據(jù)和盜用特權(quán)，或破壞重要數(shù)據(jù)，或使系統(tǒng)功機(jī)密數(shù)據(jù)和盜用特權(quán)，或破壞重要數(shù)據(jù)，或使系統(tǒng)功能得不到充分發(fā)揮直至癱瘓。能得不到充分發(fā)揮直至癱瘓。 2 Internet的數(shù)據(jù)傳輸是基于的數(shù)據(jù)傳輸是基于TCP/IP通信協(xié)議進(jìn)行的，通信協(xié)議進(jìn)行的，這些協(xié)議缺乏使傳輸過程中的信息不被竊取的安全措這些協(xié)議缺乏使傳輸過程中的信息不被竊取的安全措施。施。 3 Internet上的通信業(yè)務(wù)多數(shù)使用上的通信業(yè)務(wù)多數(shù)使用Unix操作系統(tǒng)來支操