网络基础知识PPT

1、1计算机网络应用计算机网络应用 一、一、 计算机网络定义计算机网络定义 二、二、 internet基础知识基础知识 三、网络安全三、网络安全 2一、一、 计算机网络计算机网络1. 什么是计算机网络什么是计算机网络把分布在不同地点的具有独立操作系统的把分布在不同地点的具有独立操作系统的计算机计算机，利用，利用通信线路通信线路物理地连接起来，按照物理地连接起来，按照网络协议相互通信网络协议相互通信，以，以共享软件、硬件和共享软件、硬件和数据资源数据资源为目标的系统为目标的系统 其他外设打印机产生计算机网络的基本条件产生计算机网络的基本条件: : 通信技术与计算机技术的结合通信技术与计算机技术的结合

2、3计算机网络发展计算机网络发展 1954年年 第一代计算机网络第一代计算机网络1969年年 arpa网，第二代计网，第二代计算机网络算机网络1983年年 osi模型，第三代计模型，第三代计算机网络算机网络internet的建立，第四代计算的建立，第四代计算机网络机网络单个主机为中心、面向终端多处理中心体系结构标准化信息高速公路4从网络的地理范围进行分类从网络的地理范围进行分类局域网局域网覆盖范围为几百米到几公里，局域网内传输速率较高，误覆盖范围为几百米到几公里，局域网内传输速率较高，误码率低，结构简单容易实现。码率低，结构简单容易实现。具体标准是美国电气工程师协会制订的具体标准是美国电气工程师

3、协会制订的ieee802系列标准。系列标准。计算机网络的分类计算机网络的分类5在一个学校范围内的计算机网络通常我们称为校园网。实质上它是由若干在一个学校范围内的计算机网络通常我们称为校园网。实质上它是由若干个局域网连接构成的一个规模较大的局域网，也可视校园网为一种介于普个局域网连接构成的一个规模较大的局域网，也可视校园网为一种介于普通局域网和城域网之间规模较大的、结构较复杂的局域网络。通局域网和城域网之间规模较大的、结构较复杂的局域网络。 一般是在不同城市之间的一般是在不同城市之间的lan或者或者man网络互联，地理范网络互联，地理范围通常为几十公里到几千公里，它的通信传输装置和媒体围通常为几

4、十公里到几千公里，它的通信传输装置和媒体一般由电信部门提供。广域网的通信子网主要使用分组交一般由电信部门提供。广域网的通信子网主要使用分组交换技术，它可以使用公用分组交换网、卫星通信网和无线换技术，它可以使用公用分组交换网、卫星通信网和无线分组交换网。分组交换网。 广域网广域网6从网络用途分类：公用网从网络用途分类：公用网 专用网专用网计算机网络的分类计算机网络的分类银行内部网银行内部网 军事网军事网从传输介质分类：有线网从传输介质分类：有线网 无线网无线网手机上网手机上网 卫星网络卫星网络7特点：特点：传输速率高，传输距离远传输速率高，传输距离远.一个站点的故一个站点的故障会形起整个网络的崩

5、溃障会形起整个网络的崩溃 环形拓扑结构环形拓扑结构特点：通信线路连接简单，网络管理软件也不复杂，维护方便资源共享能力差，可靠性低树形树形拓扑拓扑网状拓扑网状拓扑 p178p1788计算机网络的体系结构计算机网络的体系结构 例:甲乙两个人通电话语法语法：电话号码；语义语义：响铃（表示有电话打进），乙接电话，通话等一系列的动作；同步同步：甲先拨电话，响铃，乙接听电话，等一系列的通话时序。语法：数据与控制信息的结构或格式语法：数据与控制信息的结构或格式 语义：用来说明通信双方应当怎么做语义：用来说明通信双方应当怎么做 同步：详细说明事件如何实现同步：详细说明事件如何实现 协议协议 一套关于信息传输顺

6、序，信息格一套关于信息传输顺序，信息格式和信息内容等的约定。式和信息内容等的约定。协议协议三要素三要素 9就是对构成计算机网络的各组成部分之间的就是对构成计算机网络的各组成部分之间的关系及所要实现功能的一组精确定义。（层次和相关规定总关系及所要实现功能的一组精确定义。（层次和相关规定总称）称）10双向箭头线表示概念上的通信线路双向箭头线表示概念上的通信线路空心箭头表示实际通信线路。空心箭头表示实际通信线路。开放系统互连开放系统互连osi参考模型参考模型应用层表示层会话层传输层网络层链路层物理层应用层表示层会话层传输层网络层链路层物理层互连物理传输媒体通通信信子子网网资资源源子子网网11数据传输

7、介质数据传输介质 双绞线双绞线非屏蔽双绞线（非屏蔽双绞线（utputp）和屏蔽双绞线（）和屏蔽双绞线（stpstp）组网方便，价格最便宜，应用广泛组网方便，价格最便宜，应用广泛 五类双绞线最大传输率为五类双绞线最大传输率为100mbps100mbps传输距离小于传输距离小于100100米米同轴电缆同轴电缆 基带同轴电缆：速率基带同轴电缆：速率10mb/s10mb/s，传输距离，传输距离1000m1000m宽带同轴电缆：速率宽带同轴电缆：速率20mb/s20mb/s，传输距离，传输距离100km 100km 它是有线电视系统它是有线电视系统catvcatv中的标准传输电缆中的标准传输电缆12数据

8、传输介质数据传输介质 13互连设备互连设备在osi模型的物理层上实现信号再生放大和转发。交换发生在osi参考模型的数据链路层在osi模型的网络层上实现互连。集线器交换机路由器hubswitchrouter14二、二、 国际互联网国际互联网internet15internet21996年美国率先发起下一代高速互联网络及其关键技术研究，并于1999年1月开始提供服务。目前，internet2的abilene网络规模覆盖全美，线路的传输速率为622mb/s，最高传输速率为2.5gb/s。下一代的互联网与第一代互联网的区别在于： 更大 下一代互联网将逐渐放弃ipv4，启用ipv6地址协议。 更快 下一

9、代互联网将比现在的网络传输速度提高1000倍以上。 更安全 在建设之初就充分考虑安全问题。 下一代互联网在使用上就更加快捷、及时，更加方便。认识因特网认识因特网16中国互联网络的发展中国互联网络的发展 cstnet 科学院1994年4月科技 chinanet 邮电部1995年5月商业 cernet 教育部1995年11月教育 chinagbn 电子部1995年11月商业17tcp（transmission control protocol）传输控制协议用）传输控制协议用于保证被传送信息的完整性。于保证被传送信息的完整性。ip（internet protocol）网际互连协议负责将消息从一个）网

10、际互连协议负责将消息从一个地方传送到另一个地方。地方传送到另一个地方。tcp/ip资料：资料： http:/tcp/ip协议协议osiosi参考模型参考模型tcp/iptcp/ip模型模型应用层应用层应用层应用层 telnet、smtp、ftp、dns表示层表示层会话层会话层传输层传输层传输层传输层 tcp、udp协议协议网络层网络层网际网层网际网层 ipip协议协议数据链路层数据链路层网络接口层网络接口层物理层物理层18地址是地址是ip协议提供的一种地址格式，它为协议提供的一种地址格式，它为internet上的每上的每一个网络和每一台主机分配一个网络地址，以此来屏蔽物理一个网络和每一台主机分

11、配一个网络地址，以此来屏蔽物理地址的差异。是运行地址的差异。是运行tcp/ip协议的唯一标识。协议的唯一标识。xxx.xxx.xxx.xxx02556（中国教育科研网）（中国教育科研网）ipip地址地址结构：结构：网络部分网络部分+ +机器部分机器部分分类：分类：a、b、c网络网络地址地址 19ip地址类型地址类型545454a类类b类类c类类126163842097115216772146553425418162432网络号网络号网络号网络号机

12、器号机器号机器号机器号机器号机器号网络号网络号01101 0允许数量20dns采用采用分分层次结构，入网的每台主机都可以有一个类似层次结构，入网的每台主机都可以有一个类似下面的域名：下面的域名：主机名主机名. .机构名机构名. .顶层域名顶层域名从左到右，域的范围变大。具有实际含义，比从左到右，域的范围变大。具有实际含义，比ipip地址好记。地址好记。internet上几乎在每一子域都设有域名服务器，服务器中包含上几乎在每一子域都设有域名服务器，服务器中包含有该子域的全体域名和地址信息。有该子域的全体域名和地址信息。internet每台主机上都有地每台主机上都有地址转换请求程序，负责域名与址转

13、换请求程序，负责域名与ip地址转换。地址转换。.中国教育部域名系统域名系统dns21域名域名意义意义域名域名意义意义域名域名意义意义com商业类商业类edu教育类教育类gov政府部门政府部门int国际机构国际机构mil军事类军事类net网络机构网络机构org非盈利组织非盈利组织arts文化娱乐文化娱乐arc康乐活动康乐活动firm公司企业公司企业info信息服务信息服务nom个人个人stor销售单位销售单位web与与wwwwww有关单位有关单位分为类型名类型名和区域名区域名两类。类型名共14个，区域名用两个字母表示世界各国和地区。顶级域名顶级域名cncn中国中国jpjp日本日本sese瑞典瑞典

14、dede德国德国krkr韩国韩国sgsg新加坡新加坡22可以直接使用中文命名域名。中国互联网络信息中心网站：中国互联网络的域名体系中国互联网络的域名体系域名域名意义意义域名域名意义意义域名域名意义意义acac科研机构科研机构eduedu教育机构教育机构netnet网络机构网络机构comcom工商金融工商金融govgov政府部门政府部门orgorg非盈利组织非盈利组织顶级域名二级域名cn34个行政区域名个行政区域名6个类别域名个类别域名用两个字符的汉语拼音：bj北京、sh上海23 认识电子邮件地址认识电子邮件地址24 电子邮件系统的构成电子邮件系统的构成信箱信箱收件人地址收件人地址发件人地址发件

15、人地址zhangxm263,net发信日期发信日期邮件标题邮件标题邮件具体内容邮件具体内容liming25 统一资源定位器统一资源定位器urlniformesourceocator网络信息文件存放位置网络信息文件存放位置26 网页与主页网页与主页( web page )( home page )浏览器与浏览器与web服务器之间服务器之间是以是以为单位来传送信息。为单位来传送信息。http:/ 超文本传输协议超文本传输协议httpyper extransmitrotocol 特点特点8基于基于tcp/ip的一个应用层的协议的一个应用层的协议8典型的典型的c/s结构的工作方式结构的工作方式8可以传

16、输任意类型的数据对象可以传输任意类型的数据对象8面向一次连接、无状态的网络协议面向一次连接、无状态的网络协议建立连接建立连接发送请求信息发送请求信息关闭连接关闭连接28guest或有效的或有效的email地址地址 文件传送工具文件传送工具ftp使用使用传送文件要求在远程机上有一传送文件要求在远程机上有一个个，提供，提供服务的主机服务的主机上有一个上有一个的的账号。账号。anonymous服务器服务器ftp29如何接入因特网如何接入因特网8lan接入接入：常用于单位用户：常用于单位用户, 局域局域网上的所有用户有同样的网上的所有用户有同样的ip地址地址 8拨号接入：常用于个人用户拨号接入：常用于

17、个人用户, 用户没用户没有有固定固定ip地址地址. （但每次接入时都有（但每次接入时都有唯唯一一的的ip地址）地址）30拨号入网原理拨号入网原理电话网电话网ppp账号账号口令口令internetisp网络网络31三、三、 网络安全网络安全1. 防火墙防火墙限制从其他计算机上发送来的信息，对未经允许而尝试连接的用限制从其他计算机上发送来的信息，对未经允许而尝试连接的用户或程序（包括病毒和蠕虫）提供的一道屏障户或程序（包括病毒和蠕虫）提供的一道屏障。技术：技术：分组过滤、应用代理、入侵检测分组过滤、应用代理、入侵检测 特点：特点： 在在“内部内部”和和“外部外部”的网络中间，的网络中间，“防外不防内防外不防内”32三、三、 网络安全网络安全2.服务器安全：