計算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)教程第四章

計算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)教程第四章匯報人：202X-01-06目錄計算機(jī)網(wǎng)絡(luò)概述計算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)計算機(jī)網(wǎng)絡(luò)的硬件設(shè)備計算機(jī)網(wǎng)絡(luò)的協(xié)議與標(biāo)準(zhǔn)網(wǎng)絡(luò)安全與防護(hù)網(wǎng)絡(luò)應(yīng)用與發(fā)展趨勢01計算機(jī)網(wǎng)絡(luò)概述計算機(jī)網(wǎng)絡(luò)指將地理位置不同的具有獨立功能的多臺計算機(jī)及其外部設(shè)備，通過通信線路連接起來，在網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)管理軟件及網(wǎng)絡(luò)通信協(xié)議的管理和協(xié)調(diào)下，實現(xiàn)資源共享和信息傳遞的計算機(jī)系統(tǒng)。計算機(jī)網(wǎng)絡(luò)的組成包括硬件（主機(jī)、終端、通信控制處理機(jī)、顯示器、打印機(jī)等）、軟件（操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、各種語言處理程序等）和數(shù)據(jù)。計算機(jī)網(wǎng)絡(luò)的功能數(shù)據(jù)通信、資源共享、分布處理等。計算機(jī)網(wǎng)絡(luò)定義010203第一階段面向終端的計算機(jī)網(wǎng)絡(luò)。20世紀(jì)50年代初，美國建立半自動地面防空系統(tǒng)，將不同地點的計算機(jī)通過通信線路連接起來，實現(xiàn)了遠(yuǎn)程數(shù)據(jù)的共享和傳輸。第二階段多臺計算機(jī)互聯(lián)的系統(tǒng)。20世紀(jì)60年代中期，美國國防部高級研究計劃局ARPA建立了ARPANET，實現(xiàn)了多個主機(jī)之間的通信和資源共享。第三階段國際化的計算機(jī)網(wǎng)絡(luò)。20世紀(jì)80年代末，隨著計算機(jī)技術(shù)和通信技術(shù)的飛速發(fā)展，出現(xiàn)了覆蓋全球的國際化的計算機(jī)網(wǎng)絡(luò)。計算機(jī)網(wǎng)絡(luò)發(fā)展歷程123根據(jù)覆蓋范圍分類：局域網(wǎng)（LAN）、城域網(wǎng)（MAN）、廣域網(wǎng)（WAN）。根據(jù)拓?fù)浣Y(jié)構(gòu)分類：星型網(wǎng)、總線網(wǎng)、環(huán)型網(wǎng)、網(wǎng)狀網(wǎng)等。根據(jù)傳輸介質(zhì)分類：有線網(wǎng)、無線網(wǎng)。計算機(jī)網(wǎng)絡(luò)分類02計算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)

OSI參考模型概述OSI參考模型是計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的一種標(biāo)準(zhǔn)模型，它將網(wǎng)絡(luò)通信過程劃分為七個層次，以便更好地理解和組織網(wǎng)絡(luò)通信協(xié)議。層次結(jié)構(gòu)從下到上分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。作用OSI參考模型為不同系統(tǒng)間的通信提供了統(tǒng)一的框架，使得不同廠商和不同操作系統(tǒng)間的網(wǎng)絡(luò)通信成為可能。TCP/IP模型是互聯(lián)網(wǎng)協(xié)議族的一種體系結(jié)構(gòu)，它定義了互聯(lián)網(wǎng)中數(shù)據(jù)傳輸?shù)膮f(xié)議標(biāo)準(zhǔn)。概述從下到上分別是網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層。層次結(jié)構(gòu)TCP/IP模型使得各種不同的計算機(jī)和網(wǎng)絡(luò)設(shè)備能夠相互通信和共享資源。作用TCP/IP模型硬件組成包括網(wǎng)絡(luò)服務(wù)器、工作站、傳輸介質(zhì)（如雙絞線、光纖等）和網(wǎng)絡(luò)接口卡等。作用局域網(wǎng)體系結(jié)構(gòu)使得多個計算機(jī)可以相互連接，實現(xiàn)資源共享、信息交換和協(xié)同工作等功能。軟件組成包括網(wǎng)絡(luò)操作系統(tǒng)、通信協(xié)議和應(yīng)用軟件等。概述局域網(wǎng)是一種在有限區(qū)域內(nèi)使用的計算機(jī)網(wǎng)絡(luò)，其體系結(jié)構(gòu)通常包括硬件和軟件兩部分。局域網(wǎng)的體系結(jié)構(gòu)03計算機(jī)網(wǎng)絡(luò)的硬件設(shè)備雙絞線、同軸電纜和光纖。有線傳輸介質(zhì)無線傳輸介質(zhì)傳輸介質(zhì)的選擇無線電波、微波和紅外線。根據(jù)網(wǎng)絡(luò)規(guī)模、傳輸距離和傳輸速率的要求選擇合適的傳輸介質(zhì)。030201計算機(jī)網(wǎng)絡(luò)的傳輸介質(zhì)將計算機(jī)連接到網(wǎng)絡(luò)，實現(xiàn)數(shù)據(jù)傳輸和通信。網(wǎng)絡(luò)適配器用于數(shù)字信號與模擬信號之間的轉(zhuǎn)換，實現(xiàn)計算機(jī)之間的遠(yuǎn)程通信。調(diào)制解調(diào)器將多個網(wǎng)絡(luò)節(jié)點連接在一起，實現(xiàn)數(shù)據(jù)的集中傳輸。集線器計算機(jī)網(wǎng)絡(luò)的連接設(shè)備03網(wǎng)關(guān)連接不同協(xié)議的網(wǎng)絡(luò)，實現(xiàn)不同網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸和轉(zhuǎn)換。01路由器連接不同網(wǎng)絡(luò)，實現(xiàn)數(shù)據(jù)包的路由和轉(zhuǎn)發(fā)。02交換機(jī)實現(xiàn)局域網(wǎng)內(nèi)的數(shù)據(jù)交換和傳輸。計算機(jī)網(wǎng)絡(luò)的互連設(shè)備04計算機(jī)網(wǎng)絡(luò)的協(xié)議與標(biāo)準(zhǔn)數(shù)據(jù)鏈路層協(xié)議概述01數(shù)據(jù)鏈路層協(xié)議是計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)中的第二層協(xié)議，負(fù)責(zé)控制數(shù)據(jù)在物理媒體上的傳輸。點對點協(xié)議（PPP）02用于在點對點連接上傳輸數(shù)據(jù)，支持多種網(wǎng)絡(luò)層協(xié)議，如IP、IPX和AppleTalk。串行線網(wǎng)際協(xié)議（SLIP）03一種簡單的、無狀態(tài)的協(xié)議，用于在串行通信線路上封裝IP數(shù)據(jù)報。數(shù)據(jù)鏈路層協(xié)議網(wǎng)絡(luò)層協(xié)議概述網(wǎng)絡(luò)層協(xié)議是計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)中的第三層協(xié)議，負(fù)責(zé)處理數(shù)據(jù)包的路由和轉(zhuǎn)發(fā)?；ヂ?lián)網(wǎng)協(xié)議（IP）用于將數(shù)據(jù)包從源地址發(fā)送到目的地址，通過路由選擇算法確定最佳路徑。地址解析協(xié)議（ARP）將32位的IP地址轉(zhuǎn)換為MAC地址，以便數(shù)據(jù)包能夠在網(wǎng)絡(luò)上傳輸。網(wǎng)絡(luò)層協(xié)議030201傳輸層協(xié)議概述傳輸層協(xié)議是計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)中的第四層協(xié)議，負(fù)責(zé)端到端的數(shù)據(jù)傳輸和流量控制。傳輸控制協(xié)議（TCP）提供可靠的、有序的和錯誤校驗的數(shù)據(jù)傳輸服務(wù)，通過確認(rèn)機(jī)制、重傳機(jī)制和流量控制機(jī)制實現(xiàn)可靠傳輸。用戶數(shù)據(jù)報協(xié)議（UDP）提供無連接的、不可靠的數(shù)據(jù)傳輸服務(wù)，常用于需要快速傳輸而不太關(guān)心數(shù)據(jù)完整性的場景，如流媒體、VoIP等。010203傳輸層協(xié)議01應(yīng)用層協(xié)議是計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)中的最高層協(xié)議，負(fù)責(zé)定義應(yīng)用程序之間的通信規(guī)范。應(yīng)用層協(xié)議概述02用于在Web瀏覽器和Web服務(wù)器之間傳輸Web頁面，是互聯(lián)網(wǎng)上應(yīng)用最廣泛的協(xié)議之一。超文本傳輸協(xié)議（HTTP）03用于發(fā)送電子郵件，通過SMTP服務(wù)器將郵件發(fā)送到收件人的郵件服務(wù)器上。簡單郵件傳輸協(xié)議（SMTP）應(yīng)用層協(xié)議05網(wǎng)絡(luò)安全與防護(hù)網(wǎng)絡(luò)安全是指通過采取必要措施，防范對網(wǎng)絡(luò)的攻擊、侵入、干擾、控制和破壞，以及防止網(wǎng)絡(luò)數(shù)據(jù)被竊取、篡改或非法使用。網(wǎng)絡(luò)安全定義隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)安全問題日益突出，保護(hù)網(wǎng)絡(luò)安全對于保障國家安全、社會穩(wěn)定和經(jīng)濟(jì)發(fā)展具有重要意義。網(wǎng)絡(luò)安全重要性網(wǎng)絡(luò)安全應(yīng)具備保密性、完整性、可用性和可控性四個基本要素。網(wǎng)絡(luò)安全基本要素網(wǎng)絡(luò)安全概述ABDC惡意軟件攻擊包括病毒、蠕蟲、特洛伊木馬等，防護(hù)措施包括安裝防病毒軟件、定期更新病毒庫、不隨意下載未知來源的文件等。拒絕服務(wù)攻擊通過大量請求擁塞網(wǎng)絡(luò)資源，導(dǎo)致合法用戶無法訪問，防護(hù)措施包括使用防火墻過濾惡意流量、合理規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu)等?？诹罟衾糜脩羧蹩诹罨蚵┒传@取用戶賬戶密碼，防護(hù)措施包括設(shè)置復(fù)雜口令、定期更換口令、禁用默認(rèn)賬戶等。緩沖區(qū)溢出攻擊利用程序緩沖區(qū)溢出漏洞進(jìn)行攻擊，防護(hù)措施包括及時更新軟件版本、關(guān)閉不必要的網(wǎng)絡(luò)服務(wù)端口等。常見的網(wǎng)絡(luò)攻擊手段與防護(hù)措施防火墻定義防火墻是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)（如Internet）分開的方法，它實際上是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)。防火墻技術(shù)分類包過濾型、代理型和有狀態(tài)檢測型三種基本類型。防火墻部署方式主要有路由模式和透明模式兩種方式。防火墻作用防火墻能夠防止未授權(quán)的通信進(jìn)出被保護(hù)的網(wǎng)絡(luò)，使用戶可以定義一個中心化的防線來防止惡意用戶的攻擊。同時，防火墻還可以幫助監(jiān)控網(wǎng)絡(luò)的安全策略和異常行為。01020304防火墻技術(shù)06網(wǎng)絡(luò)應(yīng)用與發(fā)展趨勢電子郵件是互聯(lián)網(wǎng)上最常用的應(yīng)用之一，用戶可以通過電子郵件系統(tǒng)發(fā)送和接收消息、文件和圖片等。電子郵件社交媒體網(wǎng)絡(luò)購物在線銀行社交媒體是人們分享和交流信息的重要平臺，如Facebook、Twitter、Instagram等。網(wǎng)絡(luò)購物是指通過互聯(lián)網(wǎng)購買商品和服務(wù)，如Amazon、eBay、淘寶等。在線銀行是指通過互聯(lián)網(wǎng)進(jìn)行銀行交易和服務(wù)，如網(wǎng)上轉(zhuǎn)賬、查詢賬戶信息等。常見的網(wǎng)絡(luò)應(yīng)用物聯(lián)網(wǎng)技術(shù)010203物聯(lián)網(wǎng)是指將各種物理設(shè)備、車輛、建筑物等物品通過傳感器、控制器和網(wǎng)絡(luò)連接起來，實現(xiàn)智能化管理和控制。物聯(lián)網(wǎng)技術(shù)的應(yīng)用范圍非常廣泛，包括智能家居、智能交通、智能醫(yī)療、智能工業(yè)等領(lǐng)域。物