計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用技術(shù)(第二版)課件第12章

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用技術(shù)(第二版)課件第12章計(jì)算機(jī)網(wǎng)絡(luò)概述網(wǎng)絡(luò)體系結(jié)構(gòu)局域網(wǎng)技術(shù)廣域網(wǎng)技術(shù)網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)服務(wù)與應(yīng)用contents目錄01計(jì)算機(jī)網(wǎng)絡(luò)概述計(jì)算機(jī)網(wǎng)絡(luò)的定義與發(fā)展理解計(jì)算機(jī)網(wǎng)絡(luò)的定義，了解其發(fā)展歷程和趨勢。總結(jié)詞計(jì)算機(jī)網(wǎng)絡(luò)的定義是指通過通信設(shè)備和線路將地理位置分散的、功能獨(dú)立的多個(gè)計(jì)算機(jī)系統(tǒng)互聯(lián)起來，以實(shí)現(xiàn)信息交換、資源共享和協(xié)同工作的系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展經(jīng)歷了從簡單到復(fù)雜、從單一到多元的過程，隨著技術(shù)的不斷進(jìn)步，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用范圍越來越廣泛，已經(jīng)成為現(xiàn)代社會(huì)不可或缺的重要組成部分。詳細(xì)描述掌握計(jì)算機(jī)網(wǎng)絡(luò)的組成要素，了解其分類標(biāo)準(zhǔn)和分類結(jié)果?？偨Y(jié)詞計(jì)算機(jī)網(wǎng)絡(luò)的組成包括硬件和軟件兩部分。硬件包括通信設(shè)備、傳輸介質(zhì)、網(wǎng)絡(luò)節(jié)點(diǎn)等，軟件則包括操作系統(tǒng)、應(yīng)用軟件等。根據(jù)不同的分類標(biāo)準(zhǔn)，計(jì)算機(jī)網(wǎng)絡(luò)可以分為廣域網(wǎng)、局域網(wǎng)、城域網(wǎng)等類型，也可以分為有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)，或者分為星型、樹型、環(huán)型等拓?fù)浣Y(jié)構(gòu)。詳細(xì)描述計(jì)算機(jī)網(wǎng)絡(luò)的組成與分類總結(jié)詞了解計(jì)算機(jī)網(wǎng)絡(luò)的主要功能，掌握其應(yīng)用領(lǐng)域和實(shí)例。詳細(xì)描述計(jì)算機(jī)網(wǎng)絡(luò)的主要功能包括數(shù)據(jù)傳輸、資源共享、協(xié)同工作等。數(shù)據(jù)傳輸是計(jì)算機(jī)網(wǎng)絡(luò)的基本功能，可以實(shí)現(xiàn)不同計(jì)算機(jī)之間的信息交換。資源共享是指網(wǎng)絡(luò)中的各種資源（如硬件、軟件、數(shù)據(jù)等）可以被網(wǎng)絡(luò)中的用戶共同使用。協(xié)同工作是指通過網(wǎng)絡(luò)實(shí)現(xiàn)多個(gè)用戶之間的協(xié)同工作，提高工作效率和質(zhì)量。計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用領(lǐng)域非常廣泛，包括辦公自動(dòng)化、電子商務(wù)、遠(yuǎn)程教育等，已經(jīng)成為現(xiàn)代社會(huì)不可或缺的重要工具。計(jì)算機(jī)網(wǎng)絡(luò)的功能與應(yīng)用02網(wǎng)絡(luò)體系結(jié)構(gòu)是計(jì)算機(jī)網(wǎng)絡(luò)中進(jìn)行通信和信息交換時(shí)所遵循的規(guī)則和約定。協(xié)議將復(fù)雜的網(wǎng)絡(luò)協(xié)議分解為多個(gè)較小的、易于處理的層，每一層都為其上一層提供特定的服務(wù)。層次結(jié)構(gòu)各層之間相對(duì)獨(dú)立、下層為上層提供服務(wù)、相鄰層間接口清晰。分層原則在分層結(jié)構(gòu)中，每一層都使用特定的協(xié)議數(shù)據(jù)單元來封裝上一層的數(shù)據(jù)，以便在相鄰層間進(jìn)行通信。協(xié)議數(shù)據(jù)單元網(wǎng)絡(luò)協(xié)議與層次結(jié)構(gòu)定義組成功能特點(diǎn)OSI參考模型開放系統(tǒng)互聯(lián)參考模型（OSI）是一個(gè)描述計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議的分層模型，由國際標(biāo)準(zhǔn)化組織（ISO）制定。OSI模型分為七個(gè)層次，從下到上分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層。每一層都負(fù)責(zé)完成特定的功能，并向上層提供服務(wù)。OSI模型是一個(gè)理論模型，實(shí)際應(yīng)用中并非所有系統(tǒng)都嚴(yán)格遵循其分層結(jié)構(gòu)。傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議（TCP/IP）是一個(gè)實(shí)際的網(wǎng)絡(luò)協(xié)議集，廣泛應(yīng)用于互聯(lián)網(wǎng)和局域網(wǎng)。定義組成功能特點(diǎn)TCP/IP模型分為四個(gè)層次，分別是網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層。與OSI模型類似，每一層都負(fù)責(zé)完成特定的功能，并向上層提供服務(wù)。TCP/IP模型更接近實(shí)際應(yīng)用，因此在互聯(lián)網(wǎng)中占據(jù)主導(dǎo)地位。TCP/IP參考模型03局域網(wǎng)技術(shù)局域網(wǎng)是一種在有限區(qū)域內(nèi)使用的計(jì)算機(jī)網(wǎng)絡(luò)，通常覆蓋一個(gè)建筑物、校園或城市區(qū)域內(nèi)的網(wǎng)絡(luò)。局域網(wǎng)定義局域網(wǎng)特點(diǎn)局域網(wǎng)拓?fù)浣Y(jié)構(gòu)具有較高的傳輸速率、較低的延遲和較低的誤碼率，能夠支持多種數(shù)據(jù)通信和多媒體應(yīng)用。常見的局域網(wǎng)拓?fù)浣Y(jié)構(gòu)包括星型、總線型和環(huán)型等。030201局域網(wǎng)概述

以太網(wǎng)技術(shù)以太網(wǎng)概述以太網(wǎng)是一種流行的局域網(wǎng)技術(shù)，基于CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測）協(xié)議，廣泛應(yīng)用于企業(yè)和校園網(wǎng)絡(luò)。以太網(wǎng)幀結(jié)構(gòu)以太網(wǎng)幀具有特定的格式，包括目標(biāo)地址、源地址、類型/長度字段和數(shù)據(jù)字段等。以太網(wǎng)標(biāo)準(zhǔn)常見的以太網(wǎng)標(biāo)準(zhǔn)包括10BASE-T（使用雙絞線）、100BASE-TX（使用雙絞線）和1000BASE-T（使用雙絞線）等。無線局域網(wǎng)采用無線通信技術(shù)，實(shí)現(xiàn)計(jì)算機(jī)之間的通信，具有移動(dòng)性和便捷性。無線局域網(wǎng)概述無線局域網(wǎng)主要標(biāo)準(zhǔn)包括IEEE802.11系列，其中最廣泛使用的標(biāo)準(zhǔn)是802.11n和802.11ac。無線局域網(wǎng)標(biāo)準(zhǔn)無線局域網(wǎng)面臨的安全威脅包括竊聽、截獲和篡改數(shù)據(jù)等，因此需要采取加密、認(rèn)證等安全措施來保護(hù)數(shù)據(jù)安全。無線局域網(wǎng)安全無線局域網(wǎng)技術(shù)04廣域網(wǎng)技術(shù)廣域網(wǎng)與局域網(wǎng)的區(qū)別局域網(wǎng)通常局限于一個(gè)建筑物或較小地理區(qū)域內(nèi)，而廣域網(wǎng)則跨越較大的地理區(qū)域。廣域網(wǎng)的特點(diǎn)提供高帶寬、長距離的數(shù)據(jù)傳輸服務(wù)，支持各種通信協(xié)議，可連接不同地理位置的多個(gè)局域網(wǎng)。廣域網(wǎng)定義廣域網(wǎng)是一種跨越長距離的數(shù)據(jù)通信網(wǎng)絡(luò)，通常覆蓋一個(gè)城市、地區(qū)或國家。廣域網(wǎng)概述ATM（異步傳輸模式）是一種面向單元的、基于光纖傳輸系統(tǒng)的通信協(xié)議。ATM技術(shù)定義采用固定長度的數(shù)據(jù)單元（信元），具有高速傳輸和低延遲特性，支持多媒體數(shù)據(jù)傳輸。ATM技術(shù)的特點(diǎn)廣泛應(yīng)用于寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)（B-ISDN）和數(shù)字電視等多媒體通信領(lǐng)域。ATM技術(shù)的應(yīng)用ATM技術(shù)幀中繼技術(shù)的特點(diǎn)采用變長分組（幀）結(jié)構(gòu)，支持動(dòng)態(tài)分配帶寬，具有高效的數(shù)據(jù)傳輸和擁塞控制機(jī)制。幀中繼技術(shù)定義幀中繼是一種基于分組交換技術(shù)的數(shù)據(jù)通信協(xié)議，主要用于公共數(shù)據(jù)網(wǎng)絡(luò)（PDN）環(huán)境。幀中繼技術(shù)的應(yīng)用廣泛應(yīng)用于局域網(wǎng)互聯(lián)、遠(yuǎn)程數(shù)據(jù)傳輸和虛擬專用網(wǎng)絡(luò)（VPN）等場景。幀中繼技術(shù)05網(wǎng)絡(luò)設(shè)備網(wǎng)卡是計(jì)算機(jī)與網(wǎng)絡(luò)連接的硬件設(shè)備，負(fù)責(zé)將計(jì)算機(jī)接入網(wǎng)絡(luò)，實(shí)現(xiàn)數(shù)據(jù)傳輸功能。網(wǎng)卡概述根據(jù)傳輸速率、接口類型、總線類型等因素，網(wǎng)卡有多種分類方式。常見的分類包括百兆網(wǎng)卡、千兆網(wǎng)卡、無線網(wǎng)卡等。網(wǎng)卡分類網(wǎng)卡驅(qū)動(dòng)程序是操作系統(tǒng)中用于控制網(wǎng)卡的軟件，它能夠確保網(wǎng)卡正常工作并與網(wǎng)絡(luò)通信。網(wǎng)卡驅(qū)動(dòng)程序網(wǎng)卡的配置包括IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)等參數(shù)的設(shè)置，這些參數(shù)決定了計(jì)算機(jī)在網(wǎng)絡(luò)中的位置和通信方式。網(wǎng)卡配置網(wǎng)卡集線器和交換機(jī)是常見的網(wǎng)絡(luò)設(shè)備，用于連接網(wǎng)絡(luò)中的計(jì)算機(jī)和其他設(shè)備，實(shí)現(xiàn)數(shù)據(jù)傳輸。集線器與交換機(jī)概述集線器適用于小型網(wǎng)絡(luò)或作為中繼器使用，交換機(jī)適用于較大規(guī)模的網(wǎng)絡(luò)，能夠提供更好的性能和擴(kuò)展性。應(yīng)用場景集線器基于廣播方式工作，將信號(hào)發(fā)送到所有端口；交換機(jī)基于MAC地址表進(jìn)行數(shù)據(jù)交換，具有更高的傳輸效率。工作原理集線器和交換機(jī)的端口數(shù)量不同，集線器通常有固定數(shù)量的端口，而交換機(jī)可以通過堆疊或級(jí)聯(lián)等方式擴(kuò)展端口數(shù)量。端口數(shù)量與擴(kuò)展性集線器與交換機(jī)應(yīng)用場景路由器廣泛應(yīng)用于局域網(wǎng)和廣域網(wǎng)的連接，可以實(shí)現(xiàn)多分支機(jī)構(gòu)之間的互聯(lián)；網(wǎng)關(guān)則適用于異構(gòu)網(wǎng)絡(luò)的連接，如企業(yè)與互聯(lián)網(wǎng)之間的連接。路由器與網(wǎng)關(guān)概述路由器和網(wǎng)關(guān)是實(shí)現(xiàn)不同網(wǎng)絡(luò)之間通信的關(guān)鍵設(shè)備。工作原理路由器基于IP地址進(jìn)行路由選擇，能夠?qū)崿F(xiàn)不同網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸；網(wǎng)關(guān)則用于協(xié)議轉(zhuǎn)換和數(shù)據(jù)轉(zhuǎn)換，能夠連接不同協(xié)議的網(wǎng)絡(luò)。路由表與路由協(xié)議路由器通過路由表記錄網(wǎng)絡(luò)路徑信息，支持靜態(tài)路由和動(dòng)態(tài)路由協(xié)議；網(wǎng)關(guān)則需要配置相應(yīng)的協(xié)議轉(zhuǎn)換規(guī)則。路由器與網(wǎng)關(guān)06網(wǎng)絡(luò)服務(wù)與應(yīng)用第二季度第一季度第四季度第三季度DNS服務(wù)概述DNS工作原理DNS查詢過程DNS安全DNS服務(wù)DNS（DomainNameSystem）服務(wù)是一種用于將域名轉(zhuǎn)換為IP地址的分布式數(shù)據(jù)庫系統(tǒng)。DNS通過解析器將用戶輸入的域名轉(zhuǎn)換為相應(yīng)的IP地址，以便計(jì)算機(jī)能夠通過IP地址在網(wǎng)絡(luò)上相互通信。DNS查詢過程包括遞歸查詢和迭代查詢兩種方式，遞歸查詢是指DNS服務(wù)器會(huì)一直追蹤到根域名服務(wù)器，直到找到對(duì)應(yīng)的IP地址；迭代查詢則是DNS服務(wù)器會(huì)返回一個(gè)中間結(jié)果，讓客戶端繼續(xù)查詢。DNS安全問題主要包括DNS欺騙和DNS劫持，DNS欺騙是指攻擊者通過偽造DNS記錄，將域名解析到錯(cuò)誤的IP地址；DNS劫持則是通過篡改DNS記錄，將域名解析到攻擊者指定的IP地址。DHCP服務(wù)概述DHCP（DynamicHostConfigurationProtocol）服務(wù)是一種用于自動(dòng)分配IP地址給網(wǎng)絡(luò)中計(jì)算機(jī)的協(xié)議。DHCP服務(wù)器在網(wǎng)絡(luò)中維護(hù)一個(gè)IP地址池，當(dāng)客戶端啟動(dòng)時(shí)，它會(huì)向DHCP服務(wù)器發(fā)送請(qǐng)求，請(qǐng)求一個(gè)可用的IP地址。DHCP服務(wù)器會(huì)從地址池中分配一個(gè)IP地址給客戶端，并配置相關(guān)的網(wǎng)絡(luò)參數(shù)，如子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等。DHCP租約是指客戶端從DHCP服務(wù)器租借IP地址的時(shí)間期限。租約到期后，客戶端需要重新向DHCP服務(wù)器申請(qǐng)IP地址。DHCP安全問題主要包括DHCP欺騙和DHCP劫持，DHCP欺騙是指攻擊者通過偽造DHCP響應(yīng)，將IP地址分配給自己；DHCP劫持則是通過篡改DHCP響應(yīng)，將IP地址分配給攻擊者指定的計(jì)算機(jī)。DHCP工作原理DHCP租約DHCP安全DHCP服務(wù)FTP服務(wù)概述FTP（FileTransferProtocol）服務(wù)是一種用于在網(wǎng)絡(luò)中傳輸文件的協(xié)議。FTP工作原理FTP使用客戶端/服務(wù)器架構(gòu)，客戶端通過FTP命令與服務(wù)器進(jìn)行交互，實(shí)現(xiàn)文件的上傳和下載。FTP服務(wù)器通常需要配置用戶名和密碼進(jìn)行身份驗(yàn)證。FTP傳輸模式FTP支持兩種傳輸模式，主動(dòng)傳輸模式和被動(dòng)傳輸模式。主動(dòng)傳輸模式是指客戶端主動(dòng)向服務(wù)器發(fā)送數(shù)據(jù)；被動(dòng)傳輸模式是指服務(wù)器主動(dòng)向客戶端發(fā)送數(shù)據(jù)。FTP安全FTP安全問題主要包括FTP匿名訪問和FTP明文傳輸，F(xiàn)TP匿名訪問是指任何人都可以通過FTP匿名登錄訪問服務(wù)器上的文件；FTP明文傳輸是指FTP數(shù)據(jù)在傳輸過程中未經(jīng)過加密，容易被竊聽和篡改。01020304FTP服務(wù)電子郵件服務(wù)是一種基于文本的通信服務(wù)，用于在網(wǎng)絡(luò)中發(fā)送和接收郵件。電子郵件服務(wù)概述電子郵件服務(wù)使用SMTP（SimpleMailTransferProtocol）協(xié)議發(fā)送郵件，使用POP3（PostOfficeProtocolversion3）協(xié)議從服務(wù)器接收郵件。IMAP（InternetMailAccessPr