計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)練習(xí)

計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)練習(xí)匯報(bào)人：AA2024-01-22目錄CONTENTS計(jì)算機(jī)網(wǎng)絡(luò)概述網(wǎng)絡(luò)協(xié)議與體系結(jié)構(gòu)局域網(wǎng)技術(shù)廣域網(wǎng)技術(shù)網(wǎng)絡(luò)互聯(lián)技術(shù)網(wǎng)絡(luò)安全與管理01計(jì)算機(jī)網(wǎng)絡(luò)概述CHAPTER計(jì)算機(jī)網(wǎng)絡(luò)是由多臺獨(dú)立計(jì)算機(jī)通過通信設(shè)備和線路連接起來，在操作系統(tǒng)、網(wǎng)絡(luò)管理軟件及網(wǎng)絡(luò)通信協(xié)議的管理和協(xié)調(diào)下，實(shí)現(xiàn)資源共享和信息傳遞的計(jì)算機(jī)系統(tǒng)。定義從20世紀(jì)60年代ARPANET的誕生到如今的互聯(lián)網(wǎng)時(shí)代，計(jì)算機(jī)網(wǎng)絡(luò)經(jīng)歷了從局域網(wǎng)到廣域網(wǎng)、從低速到高速、從有線到無線的多個(gè)發(fā)展階段。發(fā)展歷程計(jì)算機(jī)網(wǎng)絡(luò)的定義與發(fā)展由通信設(shè)備和通信線路組成，負(fù)責(zé)數(shù)據(jù)的傳輸和轉(zhuǎn)發(fā)。通信子網(wǎng)由主機(jī)、終端、外設(shè)等計(jì)算機(jī)設(shè)備組成，負(fù)責(zé)數(shù)據(jù)的處理、存儲和共享。資源子網(wǎng)規(guī)定通信雙方進(jìn)行通信的規(guī)則和約定，保證數(shù)據(jù)的可靠傳輸。網(wǎng)絡(luò)協(xié)議計(jì)算機(jī)網(wǎng)絡(luò)的基本組成按覆蓋范圍分按傳輸介質(zhì)分按拓?fù)浣Y(jié)構(gòu)分按使用性質(zhì)分計(jì)算機(jī)網(wǎng)絡(luò)的分類01020304局域網(wǎng)（LAN）、城域網(wǎng)（MAN）、廣域網(wǎng)（WAN）。有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)。星型網(wǎng)絡(luò)、環(huán)型網(wǎng)絡(luò)、總線型網(wǎng)絡(luò)、樹型網(wǎng)絡(luò)、網(wǎng)狀型網(wǎng)絡(luò)。公用網(wǎng)、專用網(wǎng)。02網(wǎng)絡(luò)協(xié)議與體系結(jié)構(gòu)CHAPTER網(wǎng)絡(luò)協(xié)議的概念網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)網(wǎng)絡(luò)中進(jìn)行通信的雙方或多方之間為了正確、有效地進(jìn)行通信而必須遵循的規(guī)則和約定。網(wǎng)絡(luò)協(xié)議的要素網(wǎng)絡(luò)協(xié)議由語法、語義和時(shí)序三個(gè)要素組成。語法規(guī)定了通信雙方交換信息的格式和結(jié)構(gòu)；語義規(guī)定了通信雙方交換信息的內(nèi)容和意義；時(shí)序規(guī)定了通信雙方交換信息的順序和同步方式。網(wǎng)絡(luò)協(xié)議的概念與要素物理層負(fù)責(zé)傳輸比特流，提供機(jī)械、電氣、功能和規(guī)程等方面的特性。物理層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層負(fù)責(zé)將比特流組合成幀，以及幀的發(fā)送和接收。網(wǎng)絡(luò)層負(fù)責(zé)將分組從源端主機(jī)經(jīng)網(wǎng)絡(luò)傳送到目的端主機(jī)。030201OSI七層協(xié)議體系結(jié)構(gòu)OSI七層協(xié)議體系結(jié)構(gòu)傳輸層負(fù)責(zé)向用戶提供可靠的端到端服務(wù)，透明地傳送報(bào)文。會話層負(fù)責(zé)建立、管理和終止會話。表示層負(fù)責(zé)對數(shù)據(jù)進(jìn)行轉(zhuǎn)換，以便在網(wǎng)絡(luò)中傳輸。應(yīng)用層負(fù)責(zé)為用戶提供各種網(wǎng)絡(luò)服務(wù)。傳輸層會話層表示層應(yīng)用層網(wǎng)絡(luò)接口層網(wǎng)際層運(yùn)輸層應(yīng)用層TCP/IP四層協(xié)議體系結(jié)構(gòu)網(wǎng)絡(luò)接口層負(fù)責(zé)接收和發(fā)送IP數(shù)據(jù)報(bào)，包括處理數(shù)據(jù)在物理媒介上的傳輸。運(yùn)輸層負(fù)責(zé)為兩臺主機(jī)上的應(yīng)用程序提供端到端的通信，提供可靠的數(shù)據(jù)傳輸服務(wù)。網(wǎng)際層負(fù)責(zé)處理分組在網(wǎng)絡(luò)中的活動，例如分組的選路。應(yīng)用層負(fù)責(zé)處理特定的應(yīng)用程序細(xì)節(jié)，為用戶提供各種網(wǎng)絡(luò)服務(wù)。0102TCP（傳輸控制協(xié)議）TCP是一種面向連接的、可靠的、基于字節(jié)流的傳輸層通信協(xié)議。UDP（用戶數(shù)據(jù)報(bào)協(xié)議）UDP是一種無連接的、不可靠的、基于數(shù)據(jù)報(bào)的傳輸層通信協(xié)議。IP（互聯(lián)網(wǎng)協(xié)議）IP是網(wǎng)絡(luò)層的主要協(xié)議，負(fù)責(zé)在網(wǎng)絡(luò)上路由和傳輸數(shù)據(jù)。HTTP（超文本傳輸協(xié)…HTTP是一種應(yīng)用層協(xié)議，用于WWW（萬維網(wǎng)）上的文檔傳輸。HTTPS（安全超文本…HTTPS是一種通過計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全通信的傳輸協(xié)議，它在HTTP的基礎(chǔ)上加入了SSL/TLS協(xié)議進(jìn)行加密。030405常見的網(wǎng)絡(luò)協(xié)議03局域網(wǎng)技術(shù)CHAPTER局域網(wǎng)的基本概念與特點(diǎn)局域網(wǎng)（LocalAreaNetwork，LAN）是一種在小范圍內(nèi)實(shí)現(xiàn)計(jì)算機(jī)之間通信的網(wǎng)絡(luò)，通常覆蓋一個(gè)建筑物、校園或企業(yè)園區(qū)等。局域網(wǎng)的特點(diǎn)包括：高數(shù)據(jù)傳輸速率、低誤碼率、短距離通信、低成本、易于管理和維護(hù)等。以太網(wǎng)的工作原理當(dāng)某個(gè)節(jié)點(diǎn)要發(fā)送數(shù)據(jù)時(shí)，首先監(jiān)聽信道是否空閑，如果空閑則發(fā)送數(shù)據(jù)；如果信道忙碌，則等待一段時(shí)間后再次監(jiān)聽并發(fā)送。在發(fā)送數(shù)據(jù)時(shí)，如果發(fā)生碰撞（即兩個(gè)節(jié)點(diǎn)同時(shí)發(fā)送數(shù)據(jù)），則立即停止發(fā)送，并等待一段隨機(jī)時(shí)間后再次嘗試發(fā)送。以太網(wǎng)的特點(diǎn)包括簡單、可靠、低成本、高速率（10Mbps、100Mbps、1Gbps等）、廣泛支持各種計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備等。以太網(wǎng)的工作原理與特點(diǎn)0102局域網(wǎng)的組成包括服務(wù)器、工作站、網(wǎng)絡(luò)設(shè)備（如交換機(jī)、路由器等）、傳輸介質(zhì)（如雙絞線、光纖等）以及其他輔助設(shè)備（如打印機(jī)、掃描儀等）。交換機(jī)（Switch）用于在局域網(wǎng)內(nèi)部實(shí)現(xiàn)數(shù)據(jù)交換的設(shè)備，具有多個(gè)端口，可以連接多臺計(jì)算機(jī)或其他網(wǎng)絡(luò)設(shè)備。路由器（Router）用于連接不同網(wǎng)絡(luò)或子網(wǎng)的設(shè)備，可以實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸和路由選擇。集線器（Hub）一種早期的網(wǎng)絡(luò)設(shè)備，用于將多臺計(jì)算機(jī)連接在一起，形成一個(gè)星型網(wǎng)絡(luò)結(jié)構(gòu)。不過目前已經(jīng)被交換機(jī)所取代。服務(wù)器（Server）提供各種網(wǎng)絡(luò)服務(wù)的專用計(jì)算機(jī)，如文件服務(wù)器、郵件服務(wù)器、數(shù)據(jù)庫服務(wù)器等。030405局域網(wǎng)的組成與設(shè)備局域網(wǎng)的規(guī)劃包括：確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)（如星型、環(huán)型、總線型等）、選擇傳輸介質(zhì)和網(wǎng)絡(luò)設(shè)備、分配IP地址和子網(wǎng)掩碼等。局域網(wǎng)的配置包括：配置網(wǎng)絡(luò)設(shè)備（如交換機(jī)、路由器等）、安裝和配置網(wǎng)絡(luò)操作系統(tǒng)和應(yīng)用程序、設(shè)置網(wǎng)絡(luò)安全策略等。在配置過程中需要注意以下幾點(diǎn)確保網(wǎng)絡(luò)設(shè)備的兼容性和穩(wěn)定性；合理分配網(wǎng)絡(luò)帶寬和資源；加強(qiáng)網(wǎng)絡(luò)安全管理，防止病毒和黑客攻擊；定期備份重要數(shù)據(jù)和文件，以防數(shù)據(jù)丟失或損壞。局域網(wǎng)的規(guī)劃與配置04廣域網(wǎng)技術(shù)CHAPTER廣域網(wǎng)的基本概念與特點(diǎn)廣域網(wǎng)（WideAreaNetwork，WAN）的基本概念：覆蓋地理范圍廣泛，連接多個(gè)城市、國家甚至全球范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)。廣域網(wǎng)的特點(diǎn)：傳輸距離遠(yuǎn)、通信范圍廣、網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜、通信協(xié)議多樣。廣域網(wǎng)主要采用分組交換技術(shù)，包括電路交換和分組交換兩種方式。傳輸方式廣域網(wǎng)中常用的傳輸設(shè)備有路由器、交換機(jī)、集線器、調(diào)制解調(diào)器等。傳輸設(shè)備廣域網(wǎng)的傳輸方式與設(shè)備廣域網(wǎng)的接入方式主要有專線接入、撥號接入、寬帶接入等。廣域網(wǎng)中常用的接入設(shè)備有調(diào)制解調(diào)器、網(wǎng)卡、集線器、交換機(jī)等。廣域網(wǎng)的接入技術(shù)接入設(shè)備接入方式廣域網(wǎng)面臨的安全威脅主要有黑客攻擊、病毒傳播、信息泄露等。安全威脅為了保障廣域網(wǎng)的安全，需要采取一系列防護(hù)措施，如防火墻技術(shù)、入侵檢測技術(shù)、數(shù)據(jù)加密技術(shù)等。同時(shí)，還需要建立完善的安全管理制度，加強(qiáng)用戶的安全意識和培訓(xùn)。防護(hù)措施廣域網(wǎng)的安全與防護(hù)05網(wǎng)絡(luò)互聯(lián)技術(shù)CHAPTER網(wǎng)絡(luò)互聯(lián)的基本概念與層次網(wǎng)絡(luò)互聯(lián)是指將兩個(gè)或多個(gè)網(wǎng)絡(luò)通過特定的設(shè)備和協(xié)議連接起來，實(shí)現(xiàn)數(shù)據(jù)交換和資源共享的過程。網(wǎng)絡(luò)互聯(lián)的定義網(wǎng)絡(luò)互聯(lián)通常包括物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層五個(gè)層次。每個(gè)層次都有其特定的功能和協(xié)議。網(wǎng)絡(luò)互聯(lián)的層次VS根據(jù)連接的網(wǎng)絡(luò)類型和范圍，網(wǎng)絡(luò)互聯(lián)可分為局域網(wǎng)互聯(lián)、廣域網(wǎng)互聯(lián)和互聯(lián)網(wǎng)互聯(lián)三種類型。網(wǎng)絡(luò)互聯(lián)的設(shè)備實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)的主要設(shè)備包括集線器、交換機(jī)、路由器、網(wǎng)關(guān)等。這些設(shè)備在網(wǎng)絡(luò)中起到連接、轉(zhuǎn)發(fā)和過濾數(shù)據(jù)的作用。網(wǎng)絡(luò)互聯(lián)的類型網(wǎng)絡(luò)互聯(lián)的類型與設(shè)備IP地址IP地址是互聯(lián)網(wǎng)協(xié)議地址的簡稱，用于標(biāo)識網(wǎng)絡(luò)中的主機(jī)。IPv4地址由32位二進(jìn)制數(shù)表示，分為A、B、C、D、E五類。IPv6地址由128位二進(jìn)制數(shù)表示，解決了IPv4地址枯竭的問題。子網(wǎng)掩碼子網(wǎng)掩碼用于劃分子網(wǎng)，將IP地址的主機(jī)部分和網(wǎng)絡(luò)部分區(qū)分開。子網(wǎng)掩碼由連續(xù)的1和0組成，其中1表示網(wǎng)絡(luò)部分，0表示主機(jī)部分。IP地址與子網(wǎng)掩碼路由器是網(wǎng)絡(luò)互聯(lián)的核心設(shè)備，負(fù)責(zé)在不同網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)。路由器根據(jù)路由表選擇最佳路徑，將數(shù)據(jù)從源主機(jī)傳輸?shù)侥繕?biāo)主機(jī)。路由器的配置包括基本配置、接口配置、路由配置和安全配置等。通過命令行界面或圖形界面，可以對路由器進(jìn)行各種配置操作，以滿足網(wǎng)絡(luò)互聯(lián)的需求。路由器的工作原理路由器的配置路由器的工作原理與配置06網(wǎng)絡(luò)安全與管理CHAPTER網(wǎng)絡(luò)安全是指通過技術(shù)、管理和法律等手段，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)及其中的數(shù)據(jù)不受未經(jīng)授權(quán)的訪問、攻擊、破壞或篡改的能力。網(wǎng)絡(luò)安全的基本概念網(wǎng)絡(luò)威脅包括病毒、蠕蟲、木馬、惡意軟件、釣魚攻擊、拒絕服務(wù)攻擊等。網(wǎng)絡(luò)威脅的類型網(wǎng)絡(luò)威脅可能來自內(nèi)部用戶、外部攻擊者、供應(yīng)鏈等。網(wǎng)絡(luò)威脅的來源網(wǎng)絡(luò)安全的基本概念與威脅防火墻是網(wǎng)絡(luò)安全的第一道防線，可以監(jiān)控和過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包，防止未經(jīng)授權(quán)的訪問和攻擊。防火墻技術(shù)入侵檢測技術(shù)加密技術(shù)身份認(rèn)證技術(shù)入侵檢測系統(tǒng)可以實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)中的異常行為，及時(shí)發(fā)現(xiàn)并響應(yīng)潛在的安全威脅。加密技術(shù)可以保護(hù)數(shù)據(jù)的機(jī)密性和完整性，防止數(shù)據(jù)在傳輸和存儲過程中被竊取或篡改。身份認(rèn)證技術(shù)可以驗(yàn)證用戶的身份，防止未經(jīng)授權(quán)的用戶訪問網(wǎng)絡(luò)資源。網(wǎng)絡(luò)安全的防御技術(shù)網(wǎng)絡(luò)管理的基本概念網(wǎng)絡(luò)管理是指對計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行規(guī)劃、設(shè)計(jì)、實(shí)施、監(jiān)控和維護(hù)的過程，以確保網(wǎng)絡(luò)的可用性、可靠性和安全性。要點(diǎn)一要點(diǎn)二網(wǎng)絡(luò)管理的目標(biāo)網(wǎng)絡(luò)管理的目標(biāo)是提高網(wǎng)絡(luò)性能、降低網(wǎng)絡(luò)故障率、優(yōu)化網(wǎng)絡(luò)資源利用、保障網(wǎng)絡(luò)安全等。網(wǎng)絡(luò)管理的基本概念