級網(wǎng)絡(luò)技術(shù)課件5章

計算機(jī)網(wǎng)絡(luò)技術(shù)課件目錄CONTENTS計算機(jī)網(wǎng)絡(luò)概述網(wǎng)絡(luò)體系結(jié)構(gòu)與協(xié)議局域網(wǎng)技術(shù)網(wǎng)絡(luò)互聯(lián)技術(shù)網(wǎng)絡(luò)安全與管理01計算機(jī)網(wǎng)絡(luò)概述CHAPTER由若干個計算機(jī)和網(wǎng)絡(luò)設(shè)備通過傳輸媒體和網(wǎng)絡(luò)軟件連接在一起組成的系統(tǒng)，目的是實(shí)現(xiàn)數(shù)據(jù)交換和資源共享。計算機(jī)網(wǎng)絡(luò)計算機(jī)網(wǎng)絡(luò)中，計算機(jī)之間或計算機(jī)與終端之間進(jìn)行數(shù)據(jù)交換的過程。數(shù)據(jù)交換計算機(jī)網(wǎng)絡(luò)中，各種硬件和軟件資源可以被網(wǎng)絡(luò)中的用戶共享使用。資源共享計算機(jī)網(wǎng)絡(luò)定義計算機(jī)網(wǎng)絡(luò)發(fā)展歷程面向終端的計算機(jī)通信網(wǎng)20世紀(jì)60年代初，計算機(jī)與終端之間進(jìn)行數(shù)據(jù)交換，形成了面向終端的計算機(jī)通信網(wǎng)。ARPANET與TCP/IP協(xié)議的誕生20世紀(jì)60年代末，美國國防部高級研究計劃署（ARPA）建立了ARPANET，并制定了TCP/IP協(xié)議，成為現(xiàn)代計算機(jī)網(wǎng)絡(luò)的雛形。國際互聯(lián)網(wǎng)的形成與發(fā)展隨著越來越多的計算機(jī)加入ARPANET，形成了國際互聯(lián)網(wǎng)（Internet）。移動互聯(lián)網(wǎng)的崛起隨著無線通信技術(shù)的發(fā)展，移動互聯(lián)網(wǎng)逐漸崛起，人們可以通過手機(jī)、平板等移動設(shè)備接入互聯(lián)網(wǎng)。局域網(wǎng)（LAN）、城域網(wǎng)（MAN）、廣域網(wǎng)（WAN）。根據(jù)覆蓋范圍分類根據(jù)拓?fù)浣Y(jié)構(gòu)分類根據(jù)傳輸介質(zhì)分類星型網(wǎng)絡(luò)、總線型網(wǎng)絡(luò)、環(huán)型網(wǎng)絡(luò)、網(wǎng)狀網(wǎng)絡(luò)。有線網(wǎng)絡(luò)（雙絞線、同軸電纜、光纖等）、無線網(wǎng)絡(luò)（WiFi、藍(lán)牙、Zigbee等）。030201計算機(jī)網(wǎng)絡(luò)分類02網(wǎng)絡(luò)體系結(jié)構(gòu)與協(xié)議CHAPTER概述01OSI參考模型是一個理論模型，用于描述計算機(jī)網(wǎng)絡(luò)中各層的功能。它由七個層次組成，分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。物理層02負(fù)責(zé)傳輸比特流，涉及電氣、機(jī)械和定時接口的規(guī)范。數(shù)據(jù)鏈路層03負(fù)責(zé)將比特流組合成幀，以及幀的發(fā)送和接收。OSI參考模型負(fù)責(zé)將數(shù)據(jù)包從源地址發(fā)送到目的地址。網(wǎng)絡(luò)層提供端到端的通信服務(wù)，確保數(shù)據(jù)的可靠傳輸。傳輸層負(fù)責(zé)建立、管理和終止會話。會話層OSI參考模型用于數(shù)據(jù)格式化和數(shù)據(jù)加密。表示層提供應(yīng)用程序使用的各種服務(wù)。應(yīng)用層OSI參考模型網(wǎng)絡(luò)接口層負(fù)責(zé)將數(shù)據(jù)轉(zhuǎn)換為可以在物理媒體上傳輸?shù)母袷?。概述TCP/IP協(xié)議族是一個實(shí)際的協(xié)議標(biāo)準(zhǔn)，用于互聯(lián)網(wǎng)通信。它包括四個層次，分別是網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層。網(wǎng)絡(luò)層負(fù)責(zé)將數(shù)據(jù)包從源地址發(fā)送到目的地址，使用IP協(xié)議。應(yīng)用層提供各種應(yīng)用程序使用的服務(wù)，如HTTP、FTP和SMTP。傳輸層提供端到端的通信服務(wù)，使用TCP和UDP協(xié)議。TCP/IP協(xié)議族IP地址與DNSIP地址用于唯一標(biāo)識互聯(lián)網(wǎng)上的每一臺計算機(jī)。IPv4使用32位地址，而IPv6使用128位地址。DNS域名系統(tǒng)，將域名轉(zhuǎn)換為IP地址，使人們能夠更容易地記住和使用域名而不是IP地址。03局域網(wǎng)技術(shù)CHAPTER局域網(wǎng)是一種在有限地理區(qū)域內(nèi)使用的計算機(jī)網(wǎng)絡(luò)，通常覆蓋一個建筑物、校園或城市區(qū)域。局域網(wǎng)定義具有較高的數(shù)據(jù)傳輸速率（10Mbps-1Gbps），較低的延遲和誤碼率，以及可靠的網(wǎng)絡(luò)連接。局域網(wǎng)特點(diǎn)常見的拓?fù)浣Y(jié)構(gòu)包括星型、總線型和環(huán)型。局域網(wǎng)拓?fù)浣Y(jié)構(gòu)局域網(wǎng)概述以太網(wǎng)概述以太網(wǎng)技術(shù)以太網(wǎng)是一種標(biāo)準(zhǔn)的局域網(wǎng)技術(shù)，基于CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測）協(xié)議。以太網(wǎng)幀結(jié)構(gòu)以太網(wǎng)幀由7字節(jié)的頭部和最大1500字節(jié)的數(shù)據(jù)組成。包括10Mbps的以太網(wǎng)（標(biāo)準(zhǔn)以太網(wǎng)）和100Mbps、1Gbps、10Gbps的快速以太網(wǎng)。以太網(wǎng)標(biāo)準(zhǔn)無線局域網(wǎng)標(biāo)準(zhǔn)主要標(biāo)準(zhǔn)是IEEE802.11系列，包括常見的WiFi（802.11b/g/n/ac/ax）。無線局域網(wǎng)安全性采用WEP、WPA、WPA2等加密技術(shù)來保護(hù)數(shù)據(jù)傳輸安全。無線局域網(wǎng)概述無線局域網(wǎng)使用無線電波或紅外線傳輸數(shù)據(jù)，無需使用物理線纜連接。無線局域網(wǎng)04網(wǎng)絡(luò)互聯(lián)技術(shù)CHAPTER123路由器是網(wǎng)絡(luò)互聯(lián)的關(guān)鍵設(shè)備，用于連接不同網(wǎng)絡(luò)，實(shí)現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑選擇。路由器概述路由協(xié)議是路由器之間交流的規(guī)則和標(biāo)準(zhǔn)，常見的路由協(xié)議包括OSPF、BGP、RIP等。路由協(xié)議路由表是路由器用于存儲路由信息的數(shù)據(jù)庫，包括目標(biāo)網(wǎng)絡(luò)、下一跳地址和路徑開銷等信息。路由表路由器與路由協(xié)議03VLAN與TrunkingVLAN用于將交換機(jī)上的端口劃分為邏輯上的獨(dú)立網(wǎng)絡(luò)，Trunking則用于連接多個VLAN的端口。01交換機(jī)概述交換機(jī)是一種基于MAC地址識別數(shù)據(jù)幀的轉(zhuǎn)發(fā)設(shè)備，能夠?qū)崿F(xiàn)快速數(shù)據(jù)交換。02交換技術(shù)交換技術(shù)包括靜態(tài)交換和動態(tài)交換，靜態(tài)交換基于手動配置，動態(tài)交換基于協(xié)議學(xué)習(xí)。交換機(jī)與交換技術(shù)VPN概述VPN是一種通過公共網(wǎng)絡(luò)建立加密通道的技術(shù)，實(shí)現(xiàn)遠(yuǎn)程用戶訪問公司內(nèi)部網(wǎng)絡(luò)資源。VPN隧道協(xié)議常見的VPN隧道協(xié)議包括PPTP、L2TP和IPSec等，它們提供了不同級別的安全性。VPN應(yīng)用場景VPN廣泛應(yīng)用于遠(yuǎn)程辦公、分支機(jī)構(gòu)互聯(lián)、移動辦公等場景，提高網(wǎng)絡(luò)安全性。虛擬專用網(wǎng)絡(luò)05網(wǎng)絡(luò)安全與管理CHAPTER網(wǎng)絡(luò)安全是指通過采取必要措施，防范對網(wǎng)絡(luò)的攻擊、侵入、干擾、控制和破壞，以及防止網(wǎng)絡(luò)數(shù)據(jù)被竊取、篡改或非法使用。網(wǎng)絡(luò)安全定義隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)安全問題日益突出，對國家安全、社會穩(wěn)定和經(jīng)濟(jì)發(fā)展具有重要影響。網(wǎng)絡(luò)安全重要性常見的網(wǎng)絡(luò)安全威脅包括網(wǎng)絡(luò)釣魚、惡意軟件、勒索軟件、DDoS攻擊等，這些威脅可能導(dǎo)致數(shù)據(jù)泄露、系統(tǒng)癱瘓、經(jīng)濟(jì)損失等嚴(yán)重后果。網(wǎng)絡(luò)安全威脅網(wǎng)絡(luò)安全概述防火墻是指一種將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔離的技術(shù)，通過檢查、過濾和記錄進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)流，防止未經(jīng)授權(quán)的訪問和惡意攻擊。防火墻定義常見的防火墻類型包括包過濾防火墻、代理服務(wù)器防火墻和有狀態(tài)檢測防火墻等。防火墻類型防火墻通常部署在網(wǎng)絡(luò)入口處，對所有進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)流進(jìn)行監(jiān)控和過濾，以確保網(wǎng)絡(luò)安全。防火墻部署防火墻技術(shù)網(wǎng)絡(luò)管理協(xié)議