1、1計算機網絡應用計算機網絡應用 一、一、 計算機網絡定義計算機網絡定義 二、二、 Internet基礎知識基礎知識 三、三、網絡安全網絡安全 2一、一、 計算機網絡計算機網絡1. 什么是計算機網絡什么是計算機網絡把分布在不同地點的具有獨立操作系統的把分布在不同地點的具有獨立操作系統的計算機計算機，利用，利用通信線路通信線路物理地連接起來，按照物理地連接起來，按照網絡協議相互通信網絡協議相互通信，以，以共享軟件、硬件和共享軟件、硬件和數據資源數據資源為目標的系統為目標的系統 其他外設打印機產生計算機網絡的基本條件產生計算機網絡的基本條件: : 通信技術與計算機技術的結合通信技術與計算機技術的結合

2、31信息交換信息交換2資源共享資源共享3分布式處理分布式處理計算機網絡最基本的功能，完計算機網絡最基本的功能，完成網絡中各個節點之間的通信。成網絡中各個節點之間的通信。包括硬件、軟件和數據資源的包括硬件、軟件和數據資源的共享。共享。網絡系統中若干臺計算機可以網絡系統中若干臺計算機可以互相協作共同完成一個任務?；ハ鄥f作共同完成一個任務。計算機網絡的功能計算機網絡的功能4計算機網絡發展計算機網絡發展 1954年年 第一代計算機網絡第一代計算機網絡1969年年 ARPA網，第二代計網，第二代計算機網絡算機網絡1983年年 OSI模型，第三代計模型，第三代計算機網絡算機網絡Internet的建立，第四

3、代計算的建立，第四代計算機網絡機網絡單個主機為中心、面向終端多處理中心體系結構標準化信息高速公路5從網絡的地理范圍進行分類從網絡的地理范圍進行分類局域網局域網覆蓋范圍為幾百米到幾公里，局域網內傳輸速率較高，誤覆蓋范圍為幾百米到幾公里，局域網內傳輸速率較高，誤碼率低，結構簡單容易實現。碼率低，結構簡單容易實現。具體標準是美國電氣工程師協會制訂的具體標準是美國電氣工程師協會制訂的IEEE802系列標準。系列標準。計算機網絡的分類計算機網絡的分類6通常是使用高速光纖的網絡，在一個特定的范圍內（例如校通常是使用高速光纖的網絡，在一個特定的范圍內（例如校園、社區或城市）將不同的局域網連接起來，構成一個覆

4、蓋園、社區或城市）將不同的局域網連接起來，構成一個覆蓋該區域的網絡，其傳輸速率比局域網高。該區域的網絡，其傳輸速率比局域網高。 城域網城域網7在一個學校范圍內的計算機網絡通常我們稱為校園網。實質上它是由若干在一個學校范圍內的計算機網絡通常我們稱為校園網。實質上它是由若干個局域網連接構成的一個規模較大的局域網，也可視校園網為一種介于普個局域網連接構成的一個規模較大的局域網，也可視校園網為一種介于普通局域網和城域網之間規模較大的、結構較復雜的局域網絡。通局域網和城域網之間規模較大的、結構較復雜的局域網絡。 一般是在不同城市之間的一般是在不同城市之間的LAN或者或者MAN網絡互聯，地理范網絡互聯，地

5、理范圍通常為幾十公里到幾千公里，它的通信傳輸裝置和媒體圍通常為幾十公里到幾千公里，它的通信傳輸裝置和媒體一般由電信部門提供。廣域網的通信子網主要使用分組交一般由電信部門提供。廣域網的通信子網主要使用分組交換技術，它可以使用公用分組交換網、衛星通信網和無線換技術，它可以使用公用分組交換網、衛星通信網和無線分組交換網。分組交換網。 廣域網廣域網8從網絡用途分類：公用網從網絡用途分類：公用網 專用網專用網計算機網絡的分類計算機網絡的分類銀行內部網銀行內部網 軍事網軍事網從傳輸介質分類：有線網從傳輸介質分類：有線網 無線網無線網手機上網手機上網 衛星網絡衛星網絡9星形星形拓撲拓撲總線形拓撲結構總線形拓

6、撲結構 特點：連線總長度小于星型結構，站點容連線總長度小于星型結構，站點容易擴充和刪除易擴充和刪除.總線任務重，易產總線任務重，易產生瓶頸問題生瓶頸問題 特點：特點：通信協議簡單，站點故障容易檢測通信協議簡單，站點故障容易檢測和隔離和隔離.連線費用大，中央結點要求連線費用大，中央結點要求高高 網絡的拓撲結構網絡的拓撲結構 10特點：特點：傳輸速率高，傳輸距離遠傳輸速率高，傳輸距離遠.一個站點的故一個站點的故障會形起整個網絡的崩潰障會形起整個網絡的崩潰 環形拓撲結構環形拓撲結構特點：通信線路連接簡單，網絡管理軟件也不復雜，維護方便資源共享能力差，可靠性低樹形樹形拓撲拓撲網狀拓撲網狀拓撲 P178

7、P17811計算機網絡的體系結構計算機網絡的體系結構 例:甲乙兩個人通電話語法語法：電話號碼；語義語義：響鈴（表示有電話打進），乙接電話，通話等一系列的動作；同步同步：甲先撥電話，響鈴，乙接聽電話，等一系列的通話時序。語法：數據與控制信息的結構或格式語法：數據與控制信息的結構或格式 語義：用來說明通信雙方應當怎么做語義：用來說明通信雙方應當怎么做 同步：詳細說明事件如何實現同步：詳細說明事件如何實現 協議協議 一套關于信息傳輸順序，信息格一套關于信息傳輸順序，信息格式和信息內容等的約定。式和信息內容等的約定。協議協議三要素三要素 12就是對構成計算機網絡的各組成部分之間的就是對構成計算機網絡的

8、各組成部分之間的關系及所要實現功能的一組精確定義。（層次和相關規定總關系及所要實現功能的一組精確定義。（層次和相關規定總稱）稱）13雙向箭頭線表示概念上的通信線路雙向箭頭線表示概念上的通信線路空心箭頭表示實際通信線路?？招募^表示實際通信線路。開放系統互連開放系統互連OSI參考模型參考模型應用層表示層會話層傳輸層網絡層鏈路層物理層應用層表示層會話層傳輸層網絡層鏈路層物理層互連物理傳輸媒體通通信信子子網網資資源源子子網網14數據傳輸介質數據傳輸介質 雙絞線雙絞線非屏蔽雙絞線（非屏蔽雙絞線（UTPUTP）和屏蔽雙絞線（）和屏蔽雙絞線（STPSTP）組網方便，價格最便宜，應用廣泛組網方便，價格最便宜

9、，應用廣泛 五類雙絞線最大傳輸率為五類雙絞線最大傳輸率為100Mbps100Mbps傳輸距離小于傳輸距離小于100100米米同軸電纜同軸電纜 基帶同軸電纜：速率基帶同軸電纜：速率10Mb/s10Mb/s，傳輸距離，傳輸距離1000m1000m寬帶同軸電纜：速率寬帶同軸電纜：速率20Mb/s20Mb/s，傳輸距離，傳輸距離100km 100km 它是有線電視系統它是有線電視系統CATVCATV中的標準傳輸電纜中的標準傳輸電纜15數據傳輸介質數據傳輸介質 16互連設備互連設備在OSI模型的物理層上實現信號再生放大和轉發。交換發生在OSI參考模型的數據鏈路層在OSI模型的網絡層上實現互連。集線器交換

10、機路由器HUBSwitchRouter17二、二、 國際互聯網國際互聯網Internet18Internet21996年美國率先發起下一代高速互聯網絡及其關鍵技術研究，并于1999年1月開始提供服務。目前，Internet2的Abilene網絡規模覆蓋全美，線路的傳輸速率為622Mb/s，最高傳輸速率為2.5Gb/s。下一代的互聯網與第一代互聯網的區別在于： 更大 下一代互聯網將逐漸放棄Ipv4，啟用Ipv6地址協議。 更快 下一代互聯網將比現在的網絡傳輸速度提高1000倍以上。 更安全 在建設之初就充分考慮安全問題。 下一代互聯網在使用上就更加快捷、及時，更加方便。認識因特網認識因特網19中

11、國互聯網絡的發展中國互聯網絡的發展 CSTNet 科學院1994年4月科技 CHINANet 郵電部1995年5月商業 CERNet 教育部1995年11月教育 CHINAGBN 電子部1995年11月商業20TCP（Transmission Control Protocol）傳輸控制協議用）傳輸控制協議用于保證被傳送信息的完整性。于保證被傳送信息的完整性。IP（Internet Protocol）網際互連協議負責將消息從一個）網際互連協議負責將消息從一個地方傳送到另一個地方。地方傳送到另一個地方。TCP/IP資料：資料： http:/TCP/IP協議協議OSIOSI參考模型參考模型TCP/I

12、PTCP/IP模型模型應用層應用層應用層應用層 Telnet、SMTP、FTP、DNS表示層表示層會話層會話層傳輸層傳輸層傳輸層傳輸層 TCP、UDP協議協議網絡層網絡層網際網層網際網層 IPIP協議協議數據鏈路層數據鏈路層網絡接口層網絡接口層物理層物理層21地址是地址是IP協議提供的一種地址格式，它為協議提供的一種地址格式，它為Internet上的每上的每一個網絡和每一臺主機分配一個網絡地址，以此來屏蔽物理一個網絡和每一臺主機分配一個網絡地址，以此來屏蔽物理地址的差異。是運行地址的差異。是運行TCP/IP協議的唯一標識。協議的唯一標識。XXX.XXX.XXX.XXX0255202.112.0

13、.36（中國教育科研網）（中國教育科研網）IPIP地址地址結構：結構：網絡部分網絡部分+ +機器部分機器部分分類：分類：A、B、C網絡網絡地址地址 22IP地址類型地址類型545454A類類B類類C類類126163842097115216772146553425418162432網絡號網絡號網絡號網絡號機器號機器號機器號機器號機器號機器號網絡號網絡號01101 0允許數量23DNS采用采用分分層次結構，入網的每臺主機都可以有一個類似層次結構，入網的每臺主機都可以有一個

14、類似下面的域名：下面的域名：主機名主機名. .機構名機構名. .頂層域名頂層域名從左到右，域的范圍變大。具有實際含義，比從左到右，域的范圍變大。具有實際含義，比IPIP地址好記。地址好記。Internet上幾乎在每一子域都設有域名服務器，服務器中包含上幾乎在每一子域都設有域名服務器，服務器中包含有該子域的全體域名和地址信息。有該子域的全體域名和地址信息。Internet每臺主機上都有地每臺主機上都有地址轉換請求程序，負責域名與址轉換請求程序，負責域名與IP地址轉換。地址轉換。.中國教育部域名系統域名系統DNS24域名域名意義意義域名域名意義意義域名域名意義意義com商業類商業類edu教育類教育

15、類gov政府部門政府部門int國際機構國際機構mil軍事類軍事類Net網絡機構網絡機構org非盈利組織非盈利組織arts文化娛樂文化娛樂arc康樂活動康樂活動firm公司企業公司企業info信息服務信息服務nom個人個人stor銷售單位銷售單位web與與WWWWWW有關單位有關單位分為類型名類型名和區域名區域名兩類。類型名共14個，區域名用兩個字母表示世界各國和地區。頂級域名頂級域名cncn中國中國jpjp日本日本sese瑞典瑞典dede德國德國krkr韓國韓國sgsg新加坡新加坡25可以直接使用中文命名域名。中國互聯網絡信息中心網站：中國互聯網絡的域名體系中國互聯網絡的域名體系域名域名意義意

16、義域名域名意義意義域名域名意義意義acac科研機構科研機構eduedu教育機構教育機構NetNet網絡機構網絡機構comcom工商金融工商金融govgov政府部門政府部門orgorg非盈利組織非盈利組織頂級域名二級域名cn34個行政區域名個行政區域名6個類別域名個類別域名用兩個字符的漢語拼音：bj北京、sh上海26 認識電子郵件地址認識電子郵件地址27 電子郵件系統的構成電子郵件系統的構成信箱信箱收件人地址收件人地址發件人地址發件人地址zhangxm263,net發信日期發信日期郵件標題郵件標題郵件具體內容郵件具體內容liming28 統一資源定位器統一資源定位器URLniformesourc

17、eocator網絡信息文件存放位置網絡信息文件存放位置29 網頁與主頁網頁與主頁( Web Page )( Home Page )瀏覽器與瀏覽器與Web服務器之間服務器之間是以是以為單位來傳送信息。為單位來傳送信息。http:/ 超文本傳輸協議超文本傳輸協議HTTPyper extransmitrotocol 特點特點8基于基于TCP/IP的一個應用層的協議的一個應用層的協議8典型的典型的C/S結構的工作方式結構的工作方式8可以傳輸任意類型的數據對象可以傳輸任意類型的數據對象8面向一次連接、無狀態的網絡協議面向一次連接、無狀態的網絡協議建立連接建立連接發送請求信息發送請求信息關閉連接關閉連接3

18、1Guest或有效的或有效的Email地址地址 文件傳送工具文件傳送工具FTP使用使用傳送文件要求在遠程機上有一傳送文件要求在遠程機上有一個個，提供，提供服務的主機服務的主機上有一個上有一個的的賬號。賬號。Anonymous服務器服務器FTP32如何接入因特網如何接入因特網8LAN接入接入：常用于單位用戶：常用于單位用戶, 局域局域網上的所有用戶有同樣的網上的所有用戶有同樣的IP地址地址 8撥號接入：常用于個人用戶撥號接入：常用于個人用戶, 用戶沒用戶沒有有固定固定IP地址地址. （但每次接入時都有（但每次接入時都有唯唯一一的的IP地址）地址）33撥號入網原理撥號入網原理電話網電話網PPP賬號賬號口令口令INTERNETISP網絡網絡34三、三、 網絡安全網絡安全1. 防火墻防火墻限制從其他計算機上發送來的信息，對未經允許而嘗試連接的用限制從其他計算機上發送來的信息，對未經允許而嘗試連接的用戶或程序（包括病毒和蠕蟲）提供的一道屏障戶或程序（包括病毒和蠕蟲）提供的一道屏障。技術：技術：分組過濾、應用代理、入侵檢測分組過濾、應用代理、入侵檢測 特點：特點： 在在“內部內部”和和“外部外部”的網絡中間，的網絡中間，“防外不防內防外不