《计算机网络概论》课件

BIG DATAEMPOWERSTO CREATEA NEWERA《计算机网络概论》ppt课件目录•计算机网络概述CONTENTS•计算机网络体系结构•局域网技术•广域网技术•网络互联技术•网络应用技术•网络安全技术BIG DATAEMPOWERSTO CREATEA NEWERA01计算机网络概述计算机网络定义计算机网络指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统计算机网络的组成硬件（包括计算机、网络设备等）、软件（包括操作系统、应用软件等）、协议（规定通信过程中数据格式和传送方式等）计算机网络的功能资源共享、信息交换、分布式处理等计算机网络发展历程第二阶段计算机-计算机网络，20世纪60年第一阶段代末，多台计算机通过通信线路连接起来实现资源共享面向终端的计算机网络，20世纪50年代，单个计算机与多个终端通过通信线路连接第三阶段互联网的发展与普及，20世纪90年代，TCP/IP协议的标准化和因特网的商业化，使得计算机网络得到迅速发展计算机网络分类根据覆盖范围分类局域网（LAN）、城域网1（MAN）、广域网（WAN）根据拓扑结构分类星型网、总线网、环型网、2网状网根据传输介质分类有线网、无线网3BIG DATAEMPOWERSTO CREATEA NEWERA02计算机网络体系结构OSI参考模型•概述OSI（Open SystemsInterconnection）参考模型是国际标准化组织（ISO）制定的一个用于描述计算机网络协议的分层模型，它将网络协议分为七个层次，以便更好地理解和标准化不同系统间的通信OSI参考模型物理层数据链路层负责传输比特流，处理机械、电气和定时接口负责将比特流组合成帧，以及帧的发送和接收的规格网络层负责将数据包从源地址发送到目的地址OSI参考模型传输层提供端到端的通信服务，确保数据的顺序和流量控制会话层负责建立、管理和终止会话表示层用于数据表示、加密、解密和压缩应用层直接为用户提供服务，如电子邮件、文件传输和虚拟终端TCP/IP模型0102030405概述网络接口层网络层传输层应用层TCP/IP（Transmission负责处理与网络硬件的通负责将数据包从源地址发提供端到端的通信服务，直接为用户提供服务，如Control信送到目的地址，使用IP协议使用TCP或UDP协议电子邮件、网页浏览和文Protocol/Internet件传输Protocol）模型是一个分层模型，用于描述互联网协议族它比OSI模型更简单，只有四个层次协议数据单元与传输方式协议数据单元在计算机网络中，协议数据单元（Protocol DataUnit,PDU）是指在网络层和传输层中传输的数据单元例如，在TCP/IP模型中，TCP段和UDP数据报都是协议数据单元传输方式计算机网络中的数据传输方式可以分为两种同步传输和异步传输同步传输方式是指发送方和接收方的时钟信号是同步的，适用于大数据量的传输异步传输方式是指发送方和接收方的时钟信号是不同步的，适用于小数据量的传输BIG DATAEMPOWERSTO CREATEA NEWERA03局域网技术局域网概述局域网定义局域网是一种在有限地理区域内使用的计算机网络，通常覆盖一个建筑物、校园或城市区域局域网特点具有较高的传输速率、较低的延迟和可靠的数据传输能力，常用于企业、学校和政府机构等局域网拓扑结构常见的局域网拓扑结构包括星型、总线型和环型等以太网技术以太网标准以太网标准包括10BASE-T（双绞线）、100BASE-以太网概述TX（双绞线）和10GBASE-T（光纤）等以太网是一种流行的局域网技术，基于CSMA/CD（载波监听多路访问/冲突检测）以太网设备协议以太网设备包括网卡、集线器、交换机和路由器等无线局域网技术无线局域网概述无线局域网利用无线通信技术，实现计算机之间的通信无线局域网标准无线局域网标准包括IEEE

802.11系列标准，其中最常用的是IEEE

802.11n和IEEE

802.11ac无线局域网设备无线局域网设备包括无线网卡、无线路由器和接入点等BIG DATAEMPOWERSTO CREATEA NEWERA04广域网技术广域网概述广域网（Wide AreaNetwork，WAN）是覆盖广阔地理区域的计算机网络，可以实现不同地区、不同组织之间的远程通信广域网是互联网的重要组成部分，它连接了各个地区的局域网，实现了全球范围内的信息共享和数据传输广域网的主要特点包括覆盖范围广、传输距离长、传输速率高、网络可靠性高、网络成本高等公用交换电话网络（PSTN）公用交换电话网络（Public SwitchedTelephone Network，PSTN）是一种传统的电信网络，由电信运营商提供语音通信服务PSTN采用电路交换方式，即通信双方在通信过程中占用一条通信线路，直到通信结束PSTN的优点是可靠性高、实时性好、网络覆盖范围广，但带宽较窄、数据传输速率较低，不适合传输大量数据数字数据网（DDN）数字数据网（Digital DataNetwork，DDN）是一种数字通信网络，提供高速、大容量的数字信号传输服务DDN采用数字信号传输技术，可以提供多种速率的服务，最高可达2MbpsDDN的主要特点是传输质量高、通信速率高、网络可靠性高，但网络建设成本较高，且需要专业的维护和管理帧中继（Frame Relay）帧中继（Frame Relay）是一种分组交换技术，它以帧为单位进01行数据传输，而不是以比特为单位帧中继采用统计复用技术，可以实现动态分配带宽，提高网络02利用率帧中继的主要特点是传输速率高、网络吞吐量大、网络可靠性03高，但可能会出现由于拥塞导致的丢包现象BIG DATAEMPOWERSTO CREATEA NEWERA05网络互联技术网络互联概述什么是网络互联网络互联是指将多个计算机网络连接起来，实现不同网络之间的通信和资源共享网络互联的基本原理网络互联的核心是路由器，路由器通过路由协议来决定数据包的转发路径，实现不同网络之间的通信网络互联的重要意义网络互联使得不同地理位置的计算机可以相互通信，共享资源，促进信息交流和业务协同路由器与路由协议路由器的作用路由协议的种类路由协议的选择路由器是网络互联的关键设备，常见的路由协议包括静态路由协根据不同的网络环境和需求，可它负责接收和转发来自不同网络议和动态路由协议，其中动态路以选择适合的路由协议来满足网的数据包，实现不同网络之间的由协议又可以分为距离向量路由络通信的需求通信协议和链路状态路由协议IP地址与子网划分IP地址的含义01IP地址是用来唯一标识网络中每一台计算机的地址，它由32位二进制数字组成，通常以十进制形式表示子网划分的概念02子网划分是一种将IP地址和主机数量进行合理分配的方法，通过子网划分可以将一个大的网络划分为多个小的子网，提高网络的灵活性和可管理性子网划分的步骤03进行子网划分时，需要先确定子网的掩码长度，然后根据主机数量和每个子网的主机数量进行计算和分配BIG DATAEMPOWERSTO CREATEA NEWERA06网络应用技术万维网（WWW）总结词万维网是一种基于超文本的分布式多媒体信息查询系统，使用HTML语言编写的网页文件可以在不同平台和设备上浏览详细描述万维网采用客户端/服务器架构，通过超链接实现信息关联和跳转，用户可以通过浏览器访问全球范围内的网页资源万维网的发展推动了信息共享、电子商务、在线教育等领域的快速发展电子邮件系统总结词详细描述电子邮件系统是一种基于文本的通信方电子邮件系统由邮件服务器和客户端软件式，用于发送和接收邮件，支持多种协组成，用户通过编写邮件并发送到对方的议如SMTP、POP3和IMAP VS邮箱地址，对方可以通过客户端软件下载和查看邮件电子邮件系统广泛应用于个人和企业之间的信息交流和业务沟通文件传输协议（FTP）总结词文件传输协议是一种用于在网络上传输文件的协议，支持匿名访问和登录访问两种方式详细描述FTP使用客户端/服务器架构，客户端通过FTP命令与服务器建立连接并传输文件FTP广泛应用于软件下载、数据备份和共享等场景，是互联网上最常用的文件传输方式之一简单网络管理协议（SNMP）总结词简单网络管理协议是一种用于网络设备管理的协议，支持网络设备的自动发现和配置详细描述SNMP使用UDP协议传输管理信息，通过管理站、代理和管理信息库（MIB）等组件实现对网络设备的远程管理和监控SNMP广泛应用于企业网络管理系统中，提高网络管理效率和故障排除能力BIG DATAEMPOWERSTO CREATEA NEWERA07网络安全技术网络安全概述网络安全定义网络安全是指保护网络系统免受未经授权的访问、破坏、泄露、篡改等行为，确保网络服务的可用性、完整性和保密性网络安全威胁网络安全面临的威胁包括黑客攻击、病毒和蠕虫传播、拒绝服务攻击、内部威胁等网络安全目标网络安全的目标是预防安全事件、检测安全事件并及时响应，以最小化潜在的损失和影响加密技术加密技术定义加密技术是一种保护信息机密性的方法，通过将明文数据转换为密文数据，使得只有拥有解密密钥的人才能访问原始数据加密算法加密算法分为对称加密算法（如AES、DES）和非对称加密算法（如RSA），每种算法都有其特点和适用场景加密技术的应用加密技术广泛应用于数据传输、数据存储、身份认证等领域，是保障网络通信安全的重要手段防火墙技术防火墙定义防火墙是一种安全系统，用于控制网络之间的访问，防止未经授权的访问和数据传输防火墙类型防火墙可分为包过滤防火墙、代理服务器防火墙和有状态检测防火墙等类型防火墙部署防火墙通常部署在网络的入口处，对进入和离开网络的数据包进行过滤和监控入侵检测与防护系统（IDS/IPS）IDS/IPS定义入侵检测与防护系统是一种用于检测和防御网络攻击的安全系统，能够实时监控网络流量，发现异常行为并及时响应IDS/IPS工作原理IDS通过监听网络流量，分析流量中的数据包，发现异常行为或攻击行为；IPS则通过拦截恶意流量，防止攻击行为对网络造成影响IDS/IPS应用场景IDS/IPS适用于各种规模的网络环境，包括企业网络、校园网和数据中心等，能够提高网络的安全性和可靠性THANKS感谢观看。