计算机网络基础知识培训讲座优秀PPT.ppt

《计算机网络基础知识培训讲座优秀PPT.ppt》由会员分享，可在线阅读，更多相关《计算机网络基础知识培训讲座优秀PPT.ppt（49页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、网络基础学问讲座网络基本概念网络基本概念n1、计算机网算机网络n就是把分布在不同地理区域的就是把分布在不同地理区域的计算机与特地的外部算机与特地的外部设备用通信用通信线路互路互联成一个成一个规模大、功能模大、功能强的网的网络系系统，从，从而使众多的而使众多的计算机可以便利地相互算机可以便利地相互传递信息，共享硬件、信息，共享硬件、软件、数据信息等件、数据信息等资源。通俗来源。通俗来说，网，网络就是通就是通过电缆、电话线、或无、或无线通通讯等互等互联的的计算机的集算机的集合。合。网络基本概念网络基本概念n2、网络的功能：通过网络，您可以和其他连到网络上的用户一起共享网络资源，如磁盘上的文件及打印

2、机、调制解调器等，也可以和他们相互交换数据信息。一、网络基本概念一、网络基本概念n网网络的分的分类n1、按地理位置分、按地理位置分类：局域网（：局域网（LAN，LocalAreaNetwork）、广域网）、广域网（WAN，WideAreaNetwork）和城）和城域网域网（MetropolisAreaNetwork）。n2、按网、按网络拓扑拓扑结构分构分类：星型网：星型网络、环型网型网络、总线型网型网络。n3、按、按传输介介质分分类：有：有线网网络、无、无线网网络n4、按服、按服务对象分象分类：企：企业网、校内网网、校内网等等一、网络基本概念一、网络基本概念n网网络协议就象我就象我们说话用某种

3、用某种语言一言一样，在网，在网络上的各台上的各台计算机之算机之间也有一种也有一种语言，言，这就是网就是网络协议，不同的，不同的计算机之算机之间必需必需运用相同的网运用相同的网络协议才能才能进行通信。当行通信。当然了，网然了，网络协议也有很多种，具体也有很多种，具体选择哪一种哪一种协议则要看状况而定。要看状况而定。Internet上的上的计算机运用的是算机运用的是TCP/IP协议。一、网络基本概念一、网络基本概念nInternet互互联联网网nn从本从本质质上上讲讲，Internet是一个使是一个使世界上不同世界上不同类类型的型的计计算机能交算机能交换换各各类类数据的通信媒介。从数据的通信媒介。

4、从Internet供供应应的的资资源及源及对对人人类类的作用的作用这这方面来理解，方面来理解，Internet是建立在高敏捷性的通信技是建立在高敏捷性的通信技术术之上的一个已之上的一个已硕硕果累累，正迅猛果累累，正迅猛发发展的全球数字化数据展的全球数字化数据库库。二、局域网学问二、局域网学问n构成局域网的基本构件构成局域网的基本构件n计算机计算机(特殊是特殊是PC机机);传输媒体传输媒体;网络适配器网络适配器;网络连接设备网络连接设备;网络操作系统。网络操作系统。二、局域网学问二、局域网学问n局域网的传输媒体局域网的传输媒体.同轴电缆.双绞线.光缆4无线媒体二、局域网学问二、局域网学问传输媒介

5、价格电磁干扰频带宽度单段最大长度UTP 最便宜高低100 米STP 一般低中等100 米同轴电缆一般低高185米/500米光缆最高没有极高几十公里同轴电缆、双绞线、光缆的性能比较二、局域网学问二、局域网学问n网络适配器网络适配器n网络适配器又称网卡或网络接口卡网络适配器又称网卡或网络接口卡（NIC），英文名），英文名NetworkInterfaceCard。它是使计。它是使计算机联网的设备。平常所说的网卡就算机联网的设备。平常所说的网卡就是将是将PC机和机和LAN连接的网络适配器。连接的网络适配器。网卡（网卡（NIC）插在计算机主板插槽中，插在计算机主板插槽中，负责将用户要传递的数据转换为网络

6、负责将用户要传递的数据转换为网络上其它设备能够识别的格式，通过网上其它设备能够识别的格式，通过网络介质传输。它的主要技术参数为带络介质传输。它的主要技术参数为带宽、总线方式、电气接口方式等。它宽、总线方式、电气接口方式等。它的基本功能为：从并行到串行的数据的基本功能为：从并行到串行的数据转换，包的装配和拆装，网络存取限转换，包的装配和拆装，网络存取限制，数据缓存和网络信号。目前主要制，数据缓存和网络信号。目前主要是是8位和位和16位网卡。位网卡。二、局域网学问二、局域网学问n局域网连接设备局域网连接设备n1、集线器（、集线器（HUB），它是一个共享设备，），它是一个共享设备，主要功能是对接收到

7、的信号进行再生放主要功能是对接收到的信号进行再生放大，以扩大网络的传输距离。大，以扩大网络的传输距离。nHUB的分类。依据总线带宽的不的分类。依据总线带宽的不同，同，HUB分为分为10M，100M和和10/100M自适应三种；若按配置形式的不同可分自适应三种；若按配置形式的不同可分为独立型为独立型HUB，模块化，模块化HUB和堆叠式和堆叠式HUB三种；依据管理方式可分为智能型三种；依据管理方式可分为智能型HUB和非智能型和非智能型HUB两种。目前所运用两种。目前所运用的的HUB基本是以上三种分类的组合。基本是以上三种分类的组合。二、局域网学问二、局域网学问n局域网连接设备局域网连接设备n2、交

8、换机（、交换机（SWITCH），交换技术允许），交换技术允许共享型和专用型的局域网段进行带宽调共享型和专用型的局域网段进行带宽调整，交换技术是一个具有简化、低价、整，交换技术是一个具有简化、低价、高性能和高端口密集特点的交换产品，高性能和高端口密集特点的交换产品，体现了桥接技术的困难交换技术在体现了桥接技术的困难交换技术在OSI参考模型的其次层操作。与桥接器一样，参考模型的其次层操作。与桥接器一样，交换机按每一个包中的交换机按每一个包中的MAC地址相对简地址相对简洁地决策信息转发洁地决策信息转发二、局域网学问二、局域网学问n局域网连接设备局域网连接设备交交换机机分类分类交换机依据运用的网络技术

9、可以分为：以大网交换机；令牌环交换机；FDDI交换机；ATM交换机；快速以太网交换机等。按交换机应用领域来划分，可分为：台式交换机；工作组交换机；主干交换机；企业交换机；分段交换机；端口交换机；网络交换机等。二、局域网学问二、局域网学问n常见局域网的类型常见局域网的类型n1、以太网、以太网Ethernetn2、FDDI网网络n3 3、ATMATM网络网络n4、令牌环n5、交换网二、局域网学问二、局域网学问n1、以太网、以太网EthernetnnEthernet是是Xerox、DigitalEquipment和和Intel三家公司开三家公司开发的局域网的局域网组网网规范。具体表范。具体表现在：在

10、：1、以太网供、以太网供应是一种是一种所所谓“无无连接接”的网的网络服服务，网，网络本身本身对所所传输的信息包无法的信息包无法进行行诸如交付如交付时间、包、包间延延迟、占用、占用带宽等等关于服等等关于服务质量的限制。因量的限制。因此没有服此没有服务质量保量保证(QualityofService)。2、对信道的共享及争用机制信道的共享及争用机制导致信道的致信道的实际利用利用带宽远低于物理供低于物理供应的的带宽，因此，因此带宽利用率低。利用率低。二、局域网学问二、局域网学问nFDDI网网络络n光光纤纤分布数据接口（分布数据接口（FDDI）是目）是目前成熟的前成熟的LAN技技术术中中传输传输速率最高

11、的一速率最高的一种。种。这这种种传输传输速率高达速率高达100Mb/s的网的网络络技技术术所依据的所依据的标标准是准是ANSIX3T9.5。该该网网络络具有定具有定时时令牌令牌协议协议的特性，支持多的特性，支持多种拓扑种拓扑结结构，构，传输传输媒体媒体为为光光纤纤。运用光。运用光纤纤作作为传输为传输媒体具有多种媒体具有多种优优点：点：、较长较长的的传输传输距离，相距离，相邻邻站站间间的最大的最大长长度可达度可达2KM，最大站，最大站间间距离距离为为200KM。、具有、具有较较大的大的带宽带宽，FDDI的的设计带宽设计带宽为为100Mb/s。、具有、具有对电对电磁和射磁和射频频干干扰扰抑制抑制实

12、实力，力，在在传输过传输过程中不受程中不受电电磁和射磁和射频频噪声的影噪声的影响响,也不影也不影响其响其设备设备。、光、光纤纤可防止可防止传输过传输过程中被分接程中被分接偷偷听，听，也杜也杜绝绝了了辐辐射波的窃听射波的窃听,因而是最平安的因而是最平安的传输传输媒体。媒体。二、局域网学问二、局域网学问nATMATM网络网络n 异步传输模式（异步传输模式（ATMATM），接受基于），接受基于信元的异步传输模式和虚电路结构，根信元的异步传输模式和虚电路结构，根本上解决了多媒体的实时性及带宽问题。本上解决了多媒体的实时性及带宽问题。实现面对虚链路的点到点传输，它通常实现面对虚链路的点到点传输，它通常供

13、应供应155Mbps155Mbps的带宽。它既吸取了话务通的带宽。它既吸取了话务通讯中电路交换的讯中电路交换的“有连接有连接”服务和服务服务和服务质量保证，又保持了以太、质量保证，又保持了以太、FDDIFDDI等传统等传统网络中带宽可变、适于突发性传输的敏网络中带宽可变、适于突发性传输的敏捷性，从而成为迄今为止适用范围最广、捷性，从而成为迄今为止适用范围最广、技术最先进、传输效果最志向的网络互技术最先进、传输效果最志向的网络互联手段。联手段。ATMATM技术具有如下特点：技术具有如下特点：1 1、实、实现网络传输有连接服务，实现服务质量现网络传输有连接服务，实现服务质量保证保证(QoS)(Qo

14、S)。2 2、交换吞吐量大、带宽利、交换吞吐量大、带宽利用率高。用率高。3 3、具有敏捷的组网拓扑结构和、具有敏捷的组网拓扑结构和负载平衡实力，伸缩性、牢靠性极高。负载平衡实力，伸缩性、牢靠性极高。4 4、ATMATM是现今唯一可同时应用于局域网、广是现今唯一可同时应用于局域网、广域网两种网络应用领域的网络技术，它域网两种网络应用领域的网络技术，它将局域网与广域网技术统一。将局域网与广域网技术统一。三、网络互联三、网络互联网络世界发展迅猛,各种技术丰富多采。在过去的20年中最为成功的一项技术就是网络互联(Internetworking)技术。网络互联是指将运用不同链路层协议的单个网络连结,成一

15、个整体,使之能够相互通信的一种技术和方法。正是由于发展和设计了网络互联协议(如IP),才使网络互联成为可能。互连网中的主机利用互联协议服务,必要时通过路由器进行通信。三、网络互联三、网络互联nOSI参考模型参考模型n国际标准化组织（国际标准化组织（ISO）在年）在年建立了一个分委员会来特地探讨一种用建立了一个分委员会来特地探讨一种用于开放系统互联的体系结构于开放系统互联的体系结构(OpenSystemsInterconnection)简称简称OSInOSI参考模型分为层，分别是物理层，参考模型分为层，分别是物理层，数据链路层，网络层，传输层，会话层，数据链路层，网络层，传输层，会话层，表示层和

16、应用层。表示层和应用层。OSI中的层功能TCP/IP协议族应用层文件传输，电子邮件，文件服务，虚拟终端TFTP，HTTP，SNMP，FTP，SMTP，DNS，Telnet表示层数据格式化，代码转换，数据加密没有协议会话层解除或建立与别的接点的联系没有协议传输层提供端对端的接口TCP，UDP网络层为数据包选择路由IP，ICMP，RIP，OSPF，BGP，IGMP数据链路层传输有地址的帧以及错误检测功能SLIP，CSLIP，PPP，ARP，RARP，MTU物理层以二进制数据形式在物理媒体上传输数据ISO2110，IEEE802。IEEE802.2三、网络互联三、网络互联n网络互联设备网络互联设备n

17、网络互联通常是指将不同的网络或相同的网络互联通常是指将不同的网络或相同的网络用互联设备连接在一起而形成一个范围更网络用互联设备连接在一起而形成一个范围更大的网络，也可以是为增加网络性能和易于管大的网络，也可以是为增加网络性能和易于管理而将一个原来很大的网络划分为几个子网或理而将一个原来很大的网络划分为几个子网或网段。网段。n路由器（路由器（Router）n是用来实现路由选择功能的一种媒介系统是用来实现路由选择功能的一种媒介系统设备。设备。n路由器的作用路由器的作用:路由器的主要工作就是为经过路由器的主要工作就是为经过路由器的每个数据帧找寻一条最佳传输路径，路由器的每个数据帧找寻一条最佳传输路径

18、，并将该数据有效地传送到目的站点。由此可见，并将该数据有效地传送到目的站点。由此可见，选择最佳路径的策略即路由算法是路由器的关选择最佳路径的策略即路由算法是路由器的关键所在键所在n路由器的构成路由器的构成路由器具有四个要素：输入端口、输出端口、路由器具有四个要素：输入端口、输出端口、交换开关和路由处理器。交换开关和路由处理器。三、网络互联三、网络互联n网络互联设备网络互联设备n调制解调器（调制解调器（Modem）n调制解调器（调制解调器（Modem）作为末端作为末端系统和通信系统之间信号转换的设备，系统和通信系统之间信号转换的设备，是广域网中必不行少的设备之一。分是广域网中必不行少的设备之一。

19、分为同步和异步两种，分别用来与路由为同步和异步两种，分别用来与路由器的同步和异步串口相连接，同步可器的同步和异步串口相连接，同步可用于专线、帧中继、用于专线、帧中继、X.25等，异步用等，异步用于于PSTN的连接。的连接。三、网络互联三、网络互联n网络拓扑结构网络拓扑结构n1.星型拓扑结构星型拓扑结构便于集中限制便于集中限制,因为因为端用户之间的通信必端用户之间的通信必需经过中心站。由于需经过中心站。由于这一特点这一特点,也带来了也带来了易于维护和平安等优易于维护和平安等优点。端用户设备因为点。端用户设备因为故障而停机时也不会故障而停机时也不会影响其它端用户间的影响其它端用户间的通信但这种结构

20、特别通信但这种结构特别不利的一点是不利的一点是,中心中心系统必需具有极高的系统必需具有极高的牢靠性牢靠性三、网络互联三、网络互联n网络拓扑结构网络拓扑结构2.环型网络拓扑结构环行结构的特点是,每个端用户都与两个相临的端用户相连,因而存在着点到点链路,但总是以单向方式操作。于是,便有上游端用户和下游端用户之称。例如图5中,用户N是用户N+1的上游端用户,N+1是N的下游端用户。三、网络互联三、网络互联n网络拓扑结构网络拓扑结构n总线拓扑结构总线拓扑结构n总线结构是运用同一总线结构是运用同一媒体或电缆连接全部媒体或电缆连接全部端用户的一种方式端用户的一种方式,也就是说，连接端用也就是说，连接端用户

21、的物理媒体由全部户的物理媒体由全部设备共享，如下图所设备共享，如下图所示。运用这种结构必示。运用这种结构必需解决的一个问题是需解决的一个问题是确保端用户运用媒体确保端用户运用媒体发送数据时不能出现发送数据时不能出现冲突。冲突。三、网络互联三、网络互联n网络互联的方式网络互联的方式n1、（综合业务数字网）、（综合业务数字网）nISDN的英文全称是的英文全称是IntegratedServicesDigitalNetwork，中文意思就是，中文意思就是综合业务数字网。在国内前两年才起先应用，综合业务数字网。在国内前两年才起先应用，而国外整整比我们早了二十多年。而国外整整比我们早了二十多年。ISDN的

22、的概念是在概念是在1972年首次提出的，是以电话综年首次提出的，是以电话综合数字网（合数字网（IDN）为基础发展而成的通信网，）为基础发展而成的通信网，它能供应端到端的数字连接，用来承载包括它能供应端到端的数字连接，用来承载包括语音和非语音等多种电信业务。语音和非语音等多种电信业务。ISDN分为分为两种：两种：NISDN（窄带综合业务数字网）和（窄带综合业务数字网）和BISDN（宽带综合业务数字网）。目前我（宽带综合业务数字网）。目前我们国内运用的是们国内运用的是NISDN。三、网络互联三、网络互联n网络互联的方式网络互联的方式n2、专线、专线nDDN是是“DigitalDataNetwork

23、”的缩写，意思是数字数据网，即平常所说的的缩写，意思是数字数据网，即平常所说的专线上网方式。数字数据网是一种利用光纤、专线上网方式。数字数据网是一种利用光纤、数字微波或卫星等数字传输通道和数字交叉数字微波或卫星等数字传输通道和数字交叉复用设备组成的数字数据传输网，它可以为复用设备组成的数字数据传输网，它可以为用户供应各种速率的高质量数字专用电路和用户供应各种速率的高质量数字专用电路和其他新业务，以满足用户多媒体通信和组建其他新业务，以满足用户多媒体通信和组建中高速计算机通信网的须要。主要有六个部中高速计算机通信网的须要。主要有六个部分组成：光纤或数字微波通信系统；智能节分组成：光纤或数字微波通

24、信系统；智能节点或集线器设备；网络管理系统；点或集线器设备；网络管理系统；数据电路数据电路终端设备；用户环路；用户端计算机或终端终端设备；用户环路；用户端计算机或终端设备。它的速率从设备。它的速率从可选。可选。三、网络互联三、网络互联n网络互联的方式网络互联的方式n3、异步传输方式、异步传输方式n它接受基于信元的异步传输模式它接受基于信元的异步传输模式和虚电路结构，根本上解决了多媒体的和虚电路结构，根本上解决了多媒体的实时性及带宽问题。实现面对虚链路的实时性及带宽问题。实现面对虚链路的点到点传输，它通常供应点到点传输，它通常供应155Mbps的的带宽。它既吸取了话务通讯中电路交换带宽。它既吸取

25、了话务通讯中电路交换的的“有连接有连接”服务和服务质量保证，又服务和服务质量保证，又保持了以太、保持了以太、FDDI等传统网络中带宽等传统网络中带宽可变、适于突发性传输的敏捷性，从而可变、适于突发性传输的敏捷性，从而成为迄今为止适用范围最广、技术最先成为迄今为止适用范围最广、技术最先进、传输效果最志向的网络互联手段。进、传输效果最志向的网络互联手段。三、网络互联三、网络互联n网络互联的方式网络互联的方式n4、（不对称数字用户服务线）、（不对称数字用户服务线）nADSL是是AsymmetricDigitalSubscriberLoop（非对称数字用户回路）（非对称数字用户回路）的缩写，它的特点是

26、能在现有的铜双绞一般的缩写，它的特点是能在现有的铜双绞一般电话线上供应高达电话线上供应高达8Mb/s的高速下载速率和的高速下载速率和1Mb/s的上行速率，而其传输距离为的上行速率，而其传输距离为3km到到5km。其优势在于可以不须要重新布线，。其优势在于可以不须要重新布线，它充分利用现有的电话线网络，只需在线路它充分利用现有的电话线网络，只需在线路两端加装两端加装ADSL设备即可为用户供应高速高设备即可为用户供应高速高带宽的接入服务，它的速度是一般带宽的接入服务，它的速度是一般Modem拨号速度所不能及的，就连最新的拨号速度所不能及的，就连最新的ISDN一一线通的传输率也约只有它的百分之一。这

27、种线通的传输率也约只有它的百分之一。这种上网方式不但降低了技术成本，而且大大提上网方式不但降低了技术成本，而且大大提高了网络速度高了网络速度三、网络互联三、网络互联n网络互联的方式网络互联的方式n5、有线电视网、有线电视网n利用有线电视网进行通信，可以运用利用有线电视网进行通信，可以运用CableModem，即电缆调制解调器，可以，即电缆调制解调器，可以进行数据传输。进行数据传输。CableModem主要面对计主要面对计算机用户的终端。它连接有线电视同轴电缆算机用户的终端。它连接有线电视同轴电缆与用户计算机之间的中间设备。与用户计算机之间的中间设备。CableModem与一般与一般Modem在

28、原理上都是将数在原理上都是将数据进行调制后，在据进行调制后，在Cable(电缆电缆)的一个频率的一个频率范围内传输范围内传输,接收时进行解调。接收时进行解调。CableModem在有线电缆上将数据进行调制，然在有线电缆上将数据进行调制，然后在有线网后在有线网(Cable)的某个频率范围内进行的某个频率范围内进行传输，接收一方再在同一频率范围内对该已传输，接收一方再在同一频率范围内对该已调制的信号进行解调，解析出数据，传递给调制的信号进行解调，解析出数据，传递给接收方。它在物理层上的传输机制与电话线接收方。它在物理层上的传输机制与电话线上的调制解调器无异，同样也是通过调频或上的调制解调器无异，同

29、样也是通过调频或调幅对数据编码。调幅对数据编码。三、网络互联三、网络互联n网络互联的方式网络互联的方式n6、（虚拟专用网络）、（虚拟专用网络）n它是利用或其它公它是利用或其它公共互联网络的基础设施为用户创建数共互联网络的基础设施为用户创建数据通道，实现不同网络组件和资源之据通道，实现不同网络组件和资源之间的相互联接，并供应与专用网络一间的相互联接，并供应与专用网络一样的平安和功能保障。样的平安和功能保障。四、四、Internet互联网n地址和地址和协议的概念的概念Internet的本的本质是是电脑与与电脑之之间相互通信并交相互通信并交换信息，只不信息，只不过大多是大多是小小电脑从大从大电脑获得

30、各得各类信息。信息。这种种通信跟人与人之通信跟人与人之间信息沟通一信息沟通一样必需必需具具备一些条件，比如：您一些条件，比如：您给一位美国一位美国挚友写信，首先必需运用一种友写信，首先必需运用一种对方也方也能看懂的能看懂的语言，然后言，然后还得知道得知道对方的方的通信地址，才能把信通信地址，才能把信发出去。同出去。同样，电脑与与电脑之之间通信，首先也得运用通信，首先也得运用一种双方都能接受的一种双方都能接受的语言言-通信通信协议，然后然后还得知道得知道电脑彼此的地址，通彼此的地址，通过协议和地址，和地址，电脑与与电脑之之间就能沟就能沟通信息，通信息，这就形成了网就形成了网络四、四、Intern

31、et互联网nTCP/IP协议协议nTCP/IP协议协议(TransferControlnProtocol/InternetProtocol)叫做叫做传输传输限限制制/网网际协议际协议，又叫网，又叫网络络通通讯协议讯协议，这这个个协议协议是是Internet国国际际互互联联网网络络的基的基础础。TCP/IP是网是网络络中运用的基本的通信中运用的基本的通信协协议议。虽虽然从名字上看然从名字上看TCP/IP包括两个包括两个协议协议，传输传输限制限制协议协议(TCP)和网和网际协议际协议(IP)，但，但TCP/IP事事实实上是一上是一组协议组协议，它包括上百个，它包括上百个各种功能的各种功能的协议协议

32、，如：，如：远远程登程登录录、文件、文件传输传输和和电电子子邮邮件等，而件等，而TCP协议协议和和IP协议协议是保是保证证数据完整数据完整传输传输的两个基本的重要的两个基本的重要协议协议。通常。通常说说TCP/IP是是Internet协议协议族，而不族，而不单单单单是是TCP和和IP。四、四、Internet互联网nTCP/IP协议协议族族nTCP/IP是一个是一个协议协议族，是因族，是因为为TCP/IP协议协议包括包括TCP、IP、UDP、ICMP、RIP、TELNETFTP、SMTP、ARP、TFTP等等很多很多协议协议，这这些些协议协议一起称一起称为为TCP/IP协议协议。TCP(Tra

33、nsportControlProtocol)传输传输限制限制协议协议IP(InternetworkingProtocol)网网间间网网协议协议UDP(UserDatagramProtocol)用用户户数据数据报报协议协议ICMP(InternetControlMessageProtocol)互互联联网限制信息网限制信息协议协议SMTP(SimpleMailTransferProtocol)简简洁邮洁邮件件传输协议传输协议SNMP(SimpleNetworkmanageProtocol)简洁简洁网网络络管理管理协议协议FTP(FileTransferProtocol)文件文件传输协议传输协议AR

34、P(AddressResolationProtocol)地址解地址解析析协议协议从从协议协议分分层层模型方面来模型方面来讲讲，TCP/IP由四个由四个层层次次组组成：网成：网络络接口接口层层、网、网间间网网层层、传输层传输层、应应用用层层。四、四、Internet互联网nIP地址地址际协议际协议地址（即地址（即IP地址）。它是地址）。它是为标为标识识Internet上主机位置而上主机位置而设设置的。置的。Internet上的每一台上的每一台计计算机都被算机都被赐赐予予一个世界上唯一的一个世界上唯一的32位位Internet地址地址（InternetProtocolAddress，简简称称IPA

35、ddress），），这这一地址可用于与一地址可用于与该计该计算机机有关的全部通信。算机机有关的全部通信。为为了便了便利起利起见见，在，在应应用上我用上我们们以以8bit为为一一单单位，位，组组成四成四组组十十进进制数字来表示每一制数字来表示每一台主机的位置。台主机的位置。n一般的一般的IP地址由地址由4组组数字数字组组成，每成，每组组数字介于数字介于0-255之之间间，如某一台，如某一台电电脑脑的的IP地址可地址可为为：202.206.65.115，但不能，但不能为为202.206.259.3。四、四、Internet互联网n域名地址域名地址尽管尽管IP地址能地址能够唯一地唯一地标识网网络上的

36、上的计算机，但算机，但IP地址是数字型的，用地址是数字型的，用户记忆这类数字特数字特别不便利，于是人不便利，于是人们又独又独创了另一套字符型的地址方案即所了另一套字符型的地址方案即所谓的的域名地址。域名地址。IP地址和域名是一一地址和域名是一一对应的，的，域名由两种基本域名由两种基本类型型组成：以机构性成：以机构性质命名的域和以国家地区代命名的域和以国家地区代码命名的域。命名的域。常常见的以机构性的以机构性质命名的域，一般由三命名的域，一般由三个字符个字符组成，如表示商成，如表示商业机构的机构的“com”,表示教化机构的表示教化机构的“edu”等。以机构性等。以机构性质或或类别命名的域如下表：

37、命名的域如下表：域名域名含含义com商业机构edu教育机构gov政府部门mil军事机构net网络组织int国际机构（主要指北约）org其他非盈利组织四、四、Internet互联网n统一一资源定位器源定位器统一一资源定位器，又叫源定位器，又叫URL(UniformResourceLocator)，是，是专为标识Internet网网上上资源位置而源位置而设的一种的一种编址方式，我址方式，我们平常所平常所说的网的网页地址指的即是地址指的即是URL，它一般由三部分，它一般由三部分组成：成：传输协议：/主机主机IP地址或域名地址地址或域名地址/资源所在路径和文件名，如今日上海源所在路径和文件名，如今日上

38、海联线的的URL为：:/china-window/shanghai/news/wnw.html，这里里指超指超文本文本传输协议，china-window是其是其Web服服务器域名地址，器域名地址，shanghai/news是网是网页所所在路径，在路径，wnw.html才是相才是相应的网的网页文件。文件。n标识Internet网上网上资源位置的三种方式：源位置的三种方式：IP地址：地址：202.206.64.33域名地址：域名地址：dns.hebust.eduURL：:/china-window/shanghai/news/wnw.html四、四、Internet互联网nInternet所供应的

39、服务所供应的服务n信息传播信息传播你或他人都可以把各种信息随意输入到网络你或他人都可以把各种信息随意输入到网络中，进行沟通传播。中，进行沟通传播。Internet上传播的信息形上传播的信息形式多种多样，世界各地用它传播信息的机构和个式多种多样，世界各地用它传播信息的机构和个人越来越多，网上的信息资料内容也越来越广泛人越来越多，网上的信息资料内容也越来越广泛和困难。目前，和困难。目前，Internet己成为世界上最大的己成为世界上最大的广告系统、信息网络和新闻媒体。现在，广告系统、信息网络和新闻媒体。现在，Internet除商用外，很多国家的政府、政党、团除商用外，很多国家的政府、政党、团体还用

40、它进行政治宣扬。体还用它进行政治宣扬。通信联络通信联络Internet有电子函件通信系统，你和他人之有电子函件通信系统，你和他人之间可以利用电子函件取代邮政信件和传真进行联间可以利用电子函件取代邮政信件和传真进行联络。甚至你可以在网上通电话，乃至召开电话会络。甚至你可以在网上通电话，乃至召开电话会议。议。专题探讨专题探讨Internet中设有专题论坛组，一些相同专业、中设有专题论坛组，一些相同专业、行业或爱好相投的人可以在网上提出专题绽开探行业或爱好相投的人可以在网上提出专题绽开探讨，论文可长期存储在网上，供人调阅或补充。讨，论文可长期存储在网上，供人调阅或补充。资料检索资料检索由于有很多人不

41、停地向网上输入各种资料，由于有很多人不停地向网上输入各种资料，特殊是美国等很多国家的著名数据库和信息系统特殊是美国等很多国家的著名数据库和信息系统纷纷上网，纷纷上网，Internet己成为目前世界上资料最多、己成为目前世界上资料最多、门类最全、规模最大的资料库你可以自由在网上门类最全、规模最大的资料库你可以自由在网上检索所需资料检索所需资料n四、四、Internet互联网nInternet所供应的日常服务所供应的日常服务n1、收发收发EMAIL（E-MAIL服务）服务）n2、共享远程的资源（远程登陆服务、共享远程的资源（远程登陆服务TELNET）n3、FTP服务服务n4、高级阅读、高级阅读WW

42、Wn5、其它服务、其它服务四、四、Internet互联网nInternet在中国在中国n我国目前在接入我国目前在接入Internet网络基础设施网络基础设施已进行了大规模投入，例如建成了中国已进行了大规模投入，例如建成了中国公用分组交换数据网公用分组交换数据网CHINAPAC和中国和中国公用数字数据网公用数字数据网CHINADDN。覆盖全国。覆盖全国范围的数据通信网络已初具规模，为范围的数据通信网络已初具规模，为Internet在我国的普及打下了良好的基在我国的普及打下了良好的基础。础。n我国现有四大网络我国现有四大网络n(1)公用计算机互联网公用计算机互联网ChinaNETn(2)中国教化科

43、研网中国教化科研网CERNETn(3)中国科学技术网：中国科学技术网：(ChinaScienceandTechnologyNetwork)（CSTNet）n(4)国家公用经济信息通信网络（金桥国家公用经济信息通信网络（金桥网）网）(CHINAGBN)五、网络平安五、网络平安n网络平安分类网络平安分类n1、是机房平安、是机房平安n2、是病毒的侵入和黑客的攻击。、是病毒的侵入和黑客的攻击。n3、是管理不健全而造成的平安漏洞。、是管理不健全而造成的平安漏洞。五、网络平安五、网络平安n机房平安机房平安n1、机房物理平安、机房物理平安n设备间有防火灾、防地震、防雷击设备间有防火灾、防地震、防雷击的措施。

44、网络备份点放在和设备间不的措施。网络备份点放在和设备间不同的地方。为了防止数据失效，应当同的地方。为了防止数据失效，应当在晚上或在晚上或WAN流量很小时进行数据备流量很小时进行数据备份。份。n2、机房电气平安机房电气平安n系统故障往往先出在通讯设备的系统故障往往先出在通讯设备的电源上，因此首要的任务是保证网络电源上，因此首要的任务是保证网络设备的电源供应。其次还须要给设备设备的电源供应。其次还须要给设备安排电力，大多数企业都接受配电箱安排电力，大多数企业都接受配电箱来安排电力负荷，通过配电箱把电源来安排电力负荷，通过配电箱把电源分成多路，每一路送给不同的房间，分成多路，每一路送给不同的房间，或

45、同一房间的不同设备。或同一房间的不同设备。五、网络平安五、网络平安n网络病毒与防治网络病毒与防治n1、网络病毒、网络病毒n一种在网络上传播的、给网络及计一种在网络上传播的、给网络及计算机带来灾难性后果的计算机病毒。算机带来灾难性后果的计算机病毒。n2、网络病毒的来源、网络病毒的来源n一种威逼是来自文件下载。这些被一种威逼是来自文件下载。这些被阅读的或是通过阅读的或是通过FTP下载的文件中可能下载的文件中可能存在病毒。存在病毒。n另一种主要威逼来自于电子邮件。另一种主要威逼来自于电子邮件。五、网络平安五、网络平安n网络病毒的防治n1、安装病毒防治软件n安装的病毒防治软件应具备四个特性：n集成性：

46、全部的爱护措施必需在逻辑上是统一的和相互协作的。n单点管理：作为一个集成的解决方案，最基本的一条是必需有一个平安管理的聚焦点。n自动化：系统须要有能自动更新病毒特征码数据库和其它相关信息的功能。n多层分布：解决方案应当是多层次的，适当的防毒部件在适当的位置分发出去，最大限度地发挥作用，而又不会影响网络负担。五、网络平安五、网络平安n常用防病毒软件国产国产:江民KV300、信源VRV、金辰KILL、瑞星RAV、金山毒霸等国外国外：赛门铁克、趋势等五、网络平安五、网络平安n网络黑客与防范措施网络黑客与防范措施n黑客是那些检查（网洛）系统完整黑客是那些检查（网洛）系统完整性和完全性的人。黑客（性和完

47、全性的人。黑客（hacker），），源于英语动词源于英语动词hack，意为，意为“劈，砍劈，砍”，引申为，引申为“干了一件特别美丽的工作干了一件特别美丽的工作”。n另一种入侵者是那些利用网络漏洞另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重复破坏网络的人。他们往往做一些重复的工作（如用暴力法破解口令），他的工作（如用暴力法破解口令），他们也具备广泛的电脑学问，但与黑客们也具备广泛的电脑学问，但与黑客不同的是他们以破坏为目的。这些群不同的是他们以破坏为目的。这些群体成为体成为“骇客骇客”。当然还有一种人兼。当然还有一种人兼于黑客与入侵者之间。于黑客与入侵者之间。五、网络平安五、网络

48、平安n网络黑客攻击方法网络黑客攻击方法nA、获得口令、获得口令nB、放置特洛伊木马程序、放置特洛伊木马程序nC、WWW的欺瞒技术的欺瞒技术nD、电子邮件攻击、电子邮件攻击nE、网络监听、网络监听nF、利用帐号进行攻击、利用帐号进行攻击五、网络平安五、网络平安n防范措施防范措施n1、常常做、常常做telnet、ftp等须要传送口令的重等须要传送口令的重要机密信息应用的主机应当单独设立一个网要机密信息应用的主机应当单独设立一个网段段n2、专用主机只开专用功能，如运行网管、专用主机只开专用功能，如运行网管、数据库重要进程的主机上不应当运行如数据库重要进程的主机上不应当运行如sendmail这种这种b

49、ug比较多的程序比较多的程序n3、对用户开放的各个主机的日志文件全部定、对用户开放的各个主机的日志文件全部定向到一个向到一个syslogdserver上上,集中管理。集中管理。n4、网管不得访问、网管不得访问Internet。并建议设立特。并建议设立特地机器运用地机器运用ftp或或WWW下载工具和资料。下载工具和资料。n5、供应电子邮件、供应电子邮件、WWW、DNS的主机担的主机担忧装任何开发工具，避开攻击者编译攻击程忧装任何开发工具，避开攻击者编译攻击程序。序。n6、网络配置原则是、网络配置原则是“用户权限最小化用户权限最小化”，例如关闭不必要或者不了解的网络服务，例如关闭不必要或者不了解的

50、网络服务，不不用电子邮件寄送密码。用电子邮件寄送密码。n7、下载安装最新的操作系统及其它应用软、下载安装最新的操作系统及其它应用软件的平安和升级补丁件的平安和升级补丁n8、定期检查系统日志文件，在备份设备上刚、定期检查系统日志文件，在备份设备上刚好备份。制定完整的系统备份支配，并严格好备份。制定完整的系统备份支配，并严格实施。实施。n9、定期检查关键配置文件（最长不超过一、定期检查关键配置文件（最长不超过一个月）。个月）。nl0、制定详尽的入侵应急措施以及汇报制、制定详尽的入侵应急措施以及汇报制度。度。五、网络平安五、网络平安n其它平安技术其它平安技术n1、加密、加密n数据加密技术从技术上的实