【計(jì)算機(jī)應(yīng)用基礎(chǔ)】計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)

第七章計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)

喉鬲絡(luò)基本知識(shí)

■局域網(wǎng)絡(luò)

■Internet網(wǎng)絡(luò)

■計(jì)算機(jī)網(wǎng)絡(luò)安全

網(wǎng)絡(luò)基本知識(shí)

■計(jì)算機(jī)網(wǎng)絡(luò)的概念

計(jì)算機(jī)連接方式一單機(jī)、主機(jī)■終端、網(wǎng)絡(luò)

網(wǎng)絡(luò)的功能一資源共享、信息通信

網(wǎng)絡(luò)的分類一廣域網(wǎng)與局域網(wǎng)

■網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)將地理位置不同、功能獨(dú)立的計(jì)算機(jī)系統(tǒng)

用通信設(shè)備和線路連接起來，并以功能完

■網(wǎng)絡(luò)傳輸介質(zhì)善的網(wǎng)絡(luò)軟件實(shí)現(xiàn)網(wǎng)絡(luò)資源共享的系統(tǒng)。

■網(wǎng)絡(luò)協(xié)議

□□

II1I

□

II

返回目錄單機(jī)系統(tǒng)主機(jī)-終端系統(tǒng)網(wǎng)絡(luò)系統(tǒng)

局域網(wǎng)絡(luò)

局域網(wǎng)的系統(tǒng)組成

硬件

■服務(wù)器

■工作站

■網(wǎng)絡(luò)適配卡

■傳輸介質(zhì)

■網(wǎng)絡(luò)連接部件

軟件

■網(wǎng)絡(luò)操作系統(tǒng)

■網(wǎng)絡(luò)管理軟件

■網(wǎng)絡(luò)應(yīng)用軟件

■NetWare操作系統(tǒng)

返回目錄

Internet網(wǎng)絡(luò)

■什么是Internet?

■常用互連網(wǎng)設(shè)備

■TCP/IP通信協(xié)議

■IP地址和域名

■聯(lián)入Internet的方法

■Internet的應(yīng)用

■WorldwideWeb服務(wù)器與瀏覽器

■WWW的幾個(gè)基本術(shù)語

返同目錄

網(wǎng)絡(luò)安全不僅僅是技術(shù)問題，它還涉及到

計(jì)算機(jī)網(wǎng)絡(luò)安全仄的心理、社舄蕩瀛律等諸多內(nèi)容

■計(jì)算機(jī)網(wǎng)絡(luò)安全的概念

安全與保密

<■安全一網(wǎng)絡(luò)系統(tǒng)中用戶共享的軟、硬件資源的安全

.■保密一維護(hù)用戶利益,防止非法侵用和盜取

風(fēng)險(xiǎn)與威脅

■風(fēng)險(xiǎn)一遭受損失的程度

■威脅一構(gòu)成損失威脅的人、物、事、想法等

敏感信息一易丟失、濫用、被非法訪問或修改的信息

脆弱性一系統(tǒng)中安全防護(hù)的弱點(diǎn)

1控制一為降低受破壞的可能性所做的努力

■產(chǎn)生網(wǎng)絡(luò)不安全的主要因素

環(huán)境

■自然環(huán)境一溫度、濕度、電磁場(chǎng)、地震等天災(zāi)

■社會(huì)環(huán)境一社會(huì)安定、社會(huì)風(fēng)氣

資源共享

■給品法用戶竊取信息、破壞信息提供了條件

數(shù)據(jù)通信

■信息2傳輸過程中可能遭受損壞，或被竊聽

計(jì)算機(jī)病毒

■網(wǎng)絡(luò)上的計(jì)算機(jī)極易感染病毒，甚至造成網(wǎng)絡(luò)癱瘓

網(wǎng)絡(luò)管理

■系統(tǒng)的管理措施不當(dāng)，導(dǎo)致設(shè)備的損壞

■保密信息的人為泄露

防火墻是一種用來限制、隔離

網(wǎng)絡(luò)用戶的某些工作的技術(shù).

■保護(hù)網(wǎng)絡(luò)系統(tǒng)的基本要素它通常是一組硬件設(shè)備和適當(dāng)

安全策略軟件的組合,實(shí)現(xiàn)方式多種多樣.

■加強(qiáng)網(wǎng)絡(luò)管理

■采用安全保密技術(shù)

■局域網(wǎng)一嚴(yán)防非工作人員接近系統(tǒng)；保護(hù)網(wǎng)絡(luò)

介質(zhì)；數(shù)據(jù)訪問控制；數(shù)據(jù)存儲(chǔ)保護(hù)

■廣域網(wǎng)一數(shù)據(jù)通信加密；通信鏈路安全保護(hù)

防火墻技術(shù)

■隔離一只允許認(rèn)可的符合規(guī)則的請(qǐng)求通過，拒絕

可疑訪問

■活動(dòng)記錄一記錄網(wǎng)絡(luò)之間的所有活動(dòng)

■網(wǎng)段控制一隔開網(wǎng)絡(luò)中一個(gè)網(wǎng)段與另一個(gè)網(wǎng)段

其它，如記錄、識(shí)別和鑒別、脆弱性評(píng)價(jià)、物理保護(hù)

返回目錄

源系統(tǒng)目的系統(tǒng)

數(shù)據(jù)通信模型

(a)通信模型

?

通信的基本作用一f

在兩個(gè)實(shí)體間交換數(shù)據(jù)

I工作站調(diào)制調(diào)制——I

解調(diào)器公共電話網(wǎng)解調(diào)器服務(wù)器

(b)通信系統(tǒng)實(shí)例

L源一產(chǎn)生要發(fā)送的數(shù)據(jù)的設(shè)備

口發(fā)送器一信號(hào)轉(zhuǎn)換或編碼，產(chǎn)生特定傳輸系統(tǒng)中傳輸

的由磁住鼻成平住品

;傳輸系豢二連接%和目的地的傳輸線或網(wǎng)絡(luò)

I接收器一從傳輸系統(tǒng)接收信號(hào)并轉(zhuǎn)換成目的站設(shè)備

能處理的信號(hào)

目的站一從接收器輸入數(shù)據(jù)的設(shè)備,為最終目的地

數(shù)據(jù)通信方式

單工一只允許單方向傳送

半雙工一允許雙向傳送，但任一時(shí)刻只允許往一個(gè)方

向傳送

全雙工一能同時(shí)進(jìn)行雙向傳送

數(shù)據(jù)流

單工通信_(tái)_接收器1

數(shù)據(jù)流接收器

半雙工通信和和

接收器

■

?

.數(shù)據(jù)流

接收器

全雙工通信和雌流和

接收器

“M”：1001101

空閑位卜第n+l.字符

第n個(gè)字符

7-

0101工001

1,0

奇

啟b0bb2b4停

偶

始b5

位止

位

位

數(shù)據(jù)

位

異步通信一以不規(guī)則數(shù)據(jù)段進(jìn)行串行數(shù)據(jù)傳送，

它最早用于傳送二進(jìn)制編碼的字符,現(xiàn)在也被用來傳

送全8位的二進(jìn)制數(shù)據(jù)

同步通信一不是面向每一個(gè)字符，而是面向一批字符

即字符塊或數(shù)據(jù)塊

開始標(biāo)志地址控制數(shù)據(jù)段校驗(yàn)碼校驗(yàn)碼結(jié)束標(biāo)志

011111108位8位（任意）CRC1CRC201111110

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)|瘁i各站點(diǎn)而連接方:T

?星形拓?fù)?star)—結(jié)構(gòu)簡(jiǎn)單,訪問協(xié)議簡(jiǎn)單，單個(gè)的故障不會(huì)

.影響到整個(gè)網(wǎng)絡(luò)，但對(duì)中央結(jié)點(diǎn)的可靠性要求很

環(huán)形拓?fù)?ring)—數(shù)據(jù)只能沿單方向傳輸,適合于光纖介

質(zhì),如果處理不當(dāng)站點(diǎn)的故障會(huì)引起全網(wǎng)故障

?總線形拓?fù)?bus)—結(jié)構(gòu)簡(jiǎn)單，易于擴(kuò)充，因而用得最廣泛，

但故障檢測(cè)困難

樹形拓?fù)?tree)—與總線形相似，但故障易于檢測(cè)和隔離

-網(wǎng)狀網(wǎng)絡(luò)(net)—實(shí)現(xiàn)站與站之間高速傳輸和高容錯(cuò)性能，

以提高網(wǎng)絡(luò)的速度和可靠性

網(wǎng)絡(luò)傳輸介質(zhì)I網(wǎng)絡(luò)上各站點(diǎn)之間連接的物理媒介I

雙絞線(TwistedPair)—具有較高的傳輸速率，價(jià)格低廉，施

工方便;但距離不能太長(zhǎng)K

.同軸電纜(CoaxialCable)—有一重要參數(shù)叫“特性阻抗”，

它是由內(nèi)、外導(dǎo)體的有關(guān)尺寸所確定的

?光導(dǎo)纖維(Opticalfiber)—傳輸速率極高，抗干擾能力強(qiáng)，保

.密性好，成本低;但光■電、電?光轉(zhuǎn)換成為傳輸性能的“瓶頸”

空間介質(zhì)一利用空間介質(zhì)，能到達(dá)有線網(wǎng)絡(luò)難以到達(dá)或成

本太高的地方和場(chǎng)合

同軸電纜

(b)屏蔽雙紋線STP

網(wǎng)絡(luò)協(xié)議通信雙方共同遵守的規(guī)則和約定

■OSI模型主機(jī)A主機(jī)B

每一層都有其特定功能

每一層在通信中用到的規(guī)

則稱為協(xié)議

層與層之間通過接口連接

信息發(fā)送由上向下直傳到

物理層

接收信息的過程恰好相反

由下至上到相應(yīng)的應(yīng)用層

這是國(guó)際標(biāo)準(zhǔn)化組織(ISO)于1981年提出

的開放系統(tǒng)互聯(lián)(OSI)基本參考模型

■TCP/IP協(xié)議

TCP(TransmissionControlProtocol)

IP(InternetProtocol)

應(yīng)用層

HTTP、SMTP、FTP、Telnet

應(yīng)用層

表示層SNMP、DNS...

會(huì)話層

傳輸層TCP

傳輸層

網(wǎng)際互連層IP

網(wǎng)絡(luò)層

局域網(wǎng):以太廣域網(wǎng):、PPP

網(wǎng)絡(luò)接口層ATM

數(shù)據(jù)鏈路層網(wǎng)、光纖網(wǎng)X.25、楨中繼RS-232

物理層物理層Hardware

OSI模型TCP/IP模型

IEEE于1980年成立IEEE802委員會(huì)，為局域網(wǎng)制

定協(xié)議標(biāo)準(zhǔn)，于1985年推出局域網(wǎng)協(xié)議標(biāo)準(zhǔn).

■802.x協(xié)議

LLC(LogicalLinkControl),提供流量控制和差錯(cuò)控制

.MAC(MediumAccessControl),描述介質(zhì)的傳輸控制

技術(shù)

IEEE802協(xié)議標(biāo)準(zhǔn)

應(yīng)用層802.1高層接口

表示層802.2邏輯鏈路控制

訪問控制

會(huì)話層8023CSMA/CD

802.4TokenBus訪問控制

傳輸層

802.5TokenRing訪問控制

網(wǎng)絡(luò)層

802.6大城市地區(qū)網(wǎng)

LLC

數(shù)據(jù)鏈路層802.7寬帶技術(shù)

MAC

物理層802.8光纖技術(shù)

802.9數(shù)據(jù)和話首綜合網(wǎng)

1俁生

802.11無線網(wǎng)絲

NetWare網(wǎng)絡(luò)操作系統(tǒng)

■NetWare的組成

網(wǎng)絡(luò)內(nèi)核程序—Net$OS.SYS,*.NLM

網(wǎng)絡(luò)夕卜殼程序—IPX.COM,NETx.EXE

實(shí)用軟件包一F:\PUBLIC

常用網(wǎng)絡(luò)命令

LOGIN命令

功能：注冊(cè)進(jìn)入網(wǎng)絡(luò)

格式：LOGIN[fileserver/][username]

LOGOUT命令

功能：退出網(wǎng)絡(luò)或退出服務(wù)器

格式：LOGOUT[fileserver]

SETPASS命令

功能：用戶重新設(shè)定自己的口令

格式：SETPASS

Internet

■什么是Internet?

一個(gè)連接全球計(jì)算機(jī)網(wǎng)絡(luò)的網(wǎng)絡(luò)

■常用互連網(wǎng)設(shè)備

r|"i(J^epeater)

■對(duì)信號(hào)進(jìn)行放大和轉(zhuǎn)發(fā)，它工作在OSI模型的第一層

網(wǎng)橋(Bridge)

■連接不同類型的局域網(wǎng)，它工作在OSI模型的第二層

「由器(Router)

■將異形網(wǎng)聯(lián)在一起的互聯(lián)設(shè)備，它運(yùn)行在OSI模型的

第三層

網(wǎng)關(guān)(Gateway)

■互聯(lián)各種完全不同體系結(jié)構(gòu)的網(wǎng)絡(luò)，常以軟件形式存

在,運(yùn)行在OSI模型傳送層及其上的高層

■TCP/IP通信協(xié)議

網(wǎng)際協(xié)議IP(InternetProtocol)

■田是031中的網(wǎng)絡(luò)層協(xié)議，對(duì)數(shù)據(jù)進(jìn)行“盡力傳遞”

■IP協(xié)議定義了Internet數(shù)據(jù)分組的格式,Internet分組

稱為IP數(shù)據(jù)報(bào)，簡(jiǎn)稱IP包

可靠傳輸協(xié)議TCP(TransmissionControlProtocol)

■TCP是OSI中的傳送層協(xié)議，提供面向連接的端到端

可靠性

.■檢測(cè)數(shù)據(jù)包在傳送中是否丟失,若丟失就重新傳一次

■檢測(cè)未按順序到達(dá)的數(shù)據(jù)包，把順序調(diào)整正確

■IP地址和域名

IP地址

■網(wǎng)絡(luò)上的每一臺(tái)設(shè)備都有一個(gè)唯一地址一IP地址

、■IP地址由4個(gè)字節(jié)組成，用點(diǎn)號(hào)分隔，用十進(jìn)制數(shù)描述

例如:166.111.9.2

域名(DomainName)

■域名與IP地址相對(duì)應(yīng),通常稱為網(wǎng)址

例如：

?/I\\

服務(wù)器名區(qū)域名機(jī)構(gòu)名國(guó)家名

普通用戶聯(lián)至ISP，ISP直接與Intemet連接.

■聯(lián)入Internet的方法

利用網(wǎng)絡(luò)線直連上網(wǎng)

■距離ISP不太遠(yuǎn)的用戶，分配一個(gè)確定的IP地址

利用電話線撥號(hào)上網(wǎng)

■遠(yuǎn)程用戶的普通上網(wǎng)方式，需要一個(gè)MODEM

利用有線電視CATV同軸線上網(wǎng)

■需要一個(gè)CableModem,或SetTopBox（頂盒機(jī)）

采用無線方式上網(wǎng)

■在一些線路難以到達(dá)的地方，或是移動(dòng)的場(chǎng)合，可以

采用無線方式入網(wǎng)

■Internet的應(yīng)用

網(wǎng)上信息服務(wù)

■信息瀏覽、信息發(fā)布、信息檢索、下載文件

網(wǎng)上通信

■電子郵件、IP電話、網(wǎng)上尋呼、網(wǎng)上聊天

協(xié)同工作

■協(xié)同辦公、網(wǎng)上討論、IP視象會(huì)議

電子商務(wù)

網(wǎng)上教育

網(wǎng)上娛樂

■WorldwideWeb服務(wù)器與瀏覽器

WWW服務(wù)器

■傳輸多媒體信息,文字、聲音、圖象、動(dòng)畫并存，形

成了Internet的圖形用戶界面

WWW瀏覽器

■為用戶提供訪問WWW服務(wù)器資源的工具，如

Netscape、Explorer

■同時(shí)也可以訪問Intemet的其它資源,例如上面提到

,的收發(fā)電子郵件、下載軟件、訪問Gopher服務(wù)器等

HTML(HypertextMarkupLanguage)連接

■超文本標(biāo)簽語整"ML

■是一種制作Web頁的語言，能夠方便的將一個(gè)

Web頁中的文字或圖象以及聲音、影象等與另一

個(gè)Web頁相連，而不必考慮這些Web頁是否在同

一臺(tái)計(jì)算機(jī)上

■