《计算机网体系结构》课件

计算机网络体系结构计算机网络体系结构是计算机网络的抽象模型它描述了网络的组成部分以及这些部分之间的相互作用计算机网络概述互联互通信息传递资源共享计算机网络将世界各地的计算机连接起来，网络为用户提供高效的通信渠道，例如电子网络用户可以访问共享资源，例如数据库、实现信息共享与协作邮件、即时消息和视频通话文件和应用程序网络体系结构的分层分层结构1将复杂网络任务分解成多个层次，每个层次完成特定功能，各层之间通过接口交互抽象与隔离2各层之间相互独立，隐藏内部实现细节，简化网络设计，提高可移植性标准化3制定统一标准，确保不同设备之间能够相互通信，促进网络互联互通物理层信号传输信号编码传输介质

1.

2.12将数据转换为电信号或光信号包括双绞线、同轴电缆、光纤进行传输等信号调制信号再生

3.

4.34改变信号的频率、幅度或相位在长距离传输中对信号进行放来表示数据大或整形，防止信号衰减数据链路层可靠数据传输帧结构流量控制数据链路层将数据封装成帧，帧控制数据传输速率，防止接收方包含地址信息、校验码等，确保无法处理过快的数据流，保证数数据完整传输据可靠传输错误检测与纠正采用校验码、重传机制等手段，发现并纠正数据传输过程中的错误，确保数据完整性网络层路由与转发路由的概念路由算法路由是指将数据包从源主机发送到目标主常见的路由算法包括距离向量路由算法和机的一系列路径选择过程链路状态路由算法，这些算法根据网络拓扑结构和节点之间的距离进行路由计算路由器是网络层的主要设备，负责根据网络地址信息选择最优路径转发数据包路由算法在网络层中至关重要，它确保数据包能够高效地传递到目标主机，并保持网络的稳定性传输层端到端通信数据分段与重组流量控制连接建立与释放错误控制将应用程序数据分成数据段，根据接收方的处理能力调整发传输层负责建立和释放连接，通过校验和、重传等机制，确并为每个数据段添加传输层报送速度，防止接收方缓冲区溢确保数据传输的可靠性和有序保数据传输的完整性和可靠性头，实现端到端的数据传输出，确保数据传输的稳定性性传输层还负责将接收到的数据段重新组装成完整的数据应用层网络服务电子邮件万维网

1.

2.12电子邮件服务使人们可以通过万维网允许用户访问并共享各网络发送和接收信息种信息和资源文件传输远程登录

3.

4.34文件传输协议支持在网络中传远程登录允许用户从远程计算输文件机访问和控制其他计算机计算机网络拓扑计算机网络拓扑是指网络中各节点之间的物理连接方式，是网络结构的基础，影响着网络性能、可靠性和成本不同的拓扑结构有不同的优缺点，根据实际情况选择合适的拓扑结构至关重要总线拓扑共享传输介质简单易于部署性能限制所有设备共享一条公共传输线，数据在总线总线拓扑结构简单，易于安装和维护，成本总线上的每个设备都必须等待其他设备完成上广播传播相对较低数据传输，传输效率较低环形拓扑数据传输缺点数据在环形网络中沿着一个封闭的环路传环路中断会导致整个网络瘫痪，难以管理播每个设备连接到环路上的一个节点，和扩展并沿着环路顺序传递数据优点数据传输简单高效，每个节点都可以直接访问数据星型拓扑中心设备简单易用所有节点都连接到一个中心设备连接简单，易于管理和维护适，例如集线器或交换机中心设合小型网络，例如家庭或小型办备负责转发数据包公室安全性可靠性中心设备可以控制数据流，并提一个节点出现故障不会影响其他供安全功能，例如身份验证和访节点的通信中心设备故障会导问控制致整个网络瘫痪树型拓扑层次结构中心节点优点缺点树型拓扑结构呈现出分层结构网络中存在一个中心节点，连易于管理中心节点故障会导致整个网••，类似于树木的枝干，从根节接所有其他节点，类似于树木络瘫痪扩展性强•点向叶子节点延伸的树干数据传输效率可能较低•网状拓扑高度冗余可靠性高每个节点都与多个其他节点直接即使部分节点或连接故障，也能相连，保证数据传输的多条路径保证网络的正常运行复杂度高应用场景网络配置和管理较为复杂，成本适合对网络可靠性要求较高的应也相对较高用场景，如军事网络、金融系统等计算机网络协议计算机网络协议是计算机网络中不同设备之间进行数据传输的规则和标准协议定义了数据格式、传输方式以及错误处理等方面的内容，保证网络中不同设备能够相互理解和通信协议栈TCP/IP分层结构网络层协议栈由四层组成应用层、协议负责网络地址的分配，并提供TCP/IP IP传输层、网络层和网络接口层数据包在网络中的路由和转发功能传输层网络接口层和协议提供端到端的可靠数负责将数据包封装成帧，并通过物理TCP UDP据传输和连接管理，确保数据的可靠介质进行传输传输参考模型OSI七层架构层级划分标准化参考模型将网络通信过程划分为七层，模型从下往上依次为物理层、数据链路层、模型是一个标准化框架，它为网络设备OSI OSI每层负责不同的功能，并通过协议规范各层网络层、传输层、会话层、表示层、应用层和软件的开发提供了统一的参考标准，促进之间的交互，分别对应不同的网络功能模块了网络互联互通地址IP地址是互联网协议地址，是用来识别网络上每个节点的唯一地址IP地址分为两类和IP IPv4IPv6地址是一个位的二进制地址，通常用点分十进制表示，例如IPv

432192.

168.

1.1地址是一个位的二进制地址，使用冒号分隔的十六进制表示，例如IPv61282001:0db8:85a3:0000:0000:8a2e:0370:733432128位位地址长度地址长度IPv4IPv6416字节字节地址包含地址包含IPv4IPv6子网划分子网划分是将一个较大的网络划分为多个较小的子网，以便更好地管理和控制网络子网划分可以通过以下方式实现将一个IP地址的网络部分划分为多个子网，每个子网拥有一个唯一的网络地址子网划分可以提高网络效率，减少网络冲突，并增强网络安全性域名系统DNS域名解析域名注册

1.

2.12将域名转换为地址，方便计用户可以注册域名，并将其与IP算机之间通信特定地址绑定IP域名服务器域名层次结构

3.

4.34分布式数据库，存储域名与根域名服务器、顶级域名服务IP地址的对应关系器、二级域名服务器等组成网络设备网络设备是计算机网络中必不可少的组成部分，它们负责连接不同的网络节点，并实现数据传输和管理集线器和交换机集线器交换机集线器是一种简单的网络设备，它将多个设备连接到同一个网络它工作在物理层，并将所有接收交换机工作在数据链路层，它比集线器更智能，可以识别每个设备的MAC地址，并将数据发送到到的数据广播到所有连接的设备指定的目标设备路由器网络互联数据转发流量控制路由器连接不同的网络，例如局域网和广域路由器根据数据包的目标地址，选择最佳路路由器可以控制网络流量，防止网络拥塞，网，实现网络之间的通信径，将数据包转发到目标网络确保网络稳定运行网关连接网络网络安全协议转换网关连接两个不同的网络，例如局域网和广网关可以作为防火墙，过滤流量并保护网络网关可以将不同网络协议的数据包进行转换域网安全，以便不同网络之间能够通信网络安全网络安全是现代计算机网络不可或缺的一部分它保护网络和数据免受未经授权的访问、使用、披露、破坏、修改或破坏防火墙防御机制安全保障防火墙通过过滤进出网络的数据包来阻止防火墙可以防止网络攻击，例如恶意软件恶意流量它检查数据包的源地址、目标入侵、数据窃取和拒绝服务攻击它可以地址、端口号以及协议类型等信息阻止未经授权的访问，保护网络安全加密技术数据机密性数据完整性12通过加密算法将明文转换为密确保数据在传输或存储过程中文，防止未授权访问者获取敏不被篡改，确保数据完整性和感信息可靠性身份验证数字签名34验证用户身份，防止冒充或伪使用私钥对信息进行签名，确造，确保信息安全可靠保信息来源真实可信，防止信息被伪造网络攻击与防御常见攻击类型防御措施网络攻击种类繁多，包括拒绝服防御措施包括防火墙、入侵检测务攻击、恶意软件攻击、网络钓系统、安全软件等，可以有效阻鱼攻击等等挡攻击安全意识提高安全意识，了解常见攻击方式，采取必要的安全措施，才能有效保护网络安全案例分析本节将分析一个具体的网络应用场景，例如电子商务网站的网络架构设计分析该场景的网络拓扑、协议选择、安全措施等通过案例分析，加深对计算机网络体系结构的理解，并了解其在实际应用中的应用总结与展望计算机网络技术持续发展，不断涌现新技术和应用未来，网络将更加智能、安全、高效，为人类社会发展提供更多可能。