计算机网络基础与应用2(修改).ppt

1 3 5Internet的基础知识 Internet的中文名称为 因特网 是一个由全世界许多网络互联组成的网络集合 Internet是以TCP IP协议连接全世界各个国家 各个部门 各个机构计算机网络的数据通信网 Internet是一个集各个领域 各个学科的各种信息资源为一体的 供网上用户共享的数据资源网 目前Internet的主要应用 万维网WWW WorldWideWeb 电子邮件 E mail 远程登录 Telnet 文件传输 FTP 电子公告牌 BBS 等 3 5 1Internet概述 2 中国互联网络的发展 中国教育与科研计算机网CERNet教育部1995年11月教育 中国科技网CSTNet科学院1994年4月科技 中国公用计算机互联网CHINANet邮电部1995年5月商业 中国金桥信息网CHINAGBN电子部1995年11月商业 3 中国互联网络的发展 4 每一台连入因特网的计算机 不管其功能如何都被称为是主机 每一台主机在网络中都有一个独一无二的标识数字 这个数字被称为IP地址 3 5 2IP地址 IP地址由4个字节 即32位二进制数 组成 为了表示方便 每个字节之间以 隔开 将每个字节的8位二进制数转换为十进制数 取值0 255 如 203 74 234 253 3 5Internet的基础知识 IP地址唯一地标识出主机所在的网络 网络地址部分 和网络中的位置编号 主机地址部分 按照网络规模的大小 常用IP地址分为以下三类 1 IP地址的格式 5 A类地址 1 X Y Z 126 X Y Z 6 B类地址 128 X Y Z 191 X Y Z 7 C类地址 192 X Y Z 223 X Y Z 8 D类地址 网络号以二进制1110开头 和E类地址 网络号以二进制11110开头 为保留地址 暂不使用 在使用IP地址时 还要注意 网络号不能以127开头 不能全为0 也不能全为l 这些地址有专门的用途 参见P122 主机号不能全为0 也不能全为l 3 5 2IP地址 3 5Internet的基础知识 9 为了确定IP地址的哪部分代表网络号 哪部分代表主机号 判断两个IP地址是否属于同一个网络 就产生了子网掩码的概念 子网掩码按IP地址的格式给出 三类IP地址的默认子网掩码为 3 5 2IP地址 3 5Internet的基础知识 2 子网掩码 10 子网掩码的作用 当主机之间通信时 用IP地址与相应的子网掩码进行 与 运算 可判别主机属于哪一网络 两主机是否位于同一网络 例1 10 68 89 1是A类IP地址 1 第一字节取值 126 所以默认子网掩码为255 0 0 O 分别转化为二进制数后 进行 与 运算 可得出网络号为10 00001010010001000101100100000001 与 1111111100000000000000000000000000001010000000000000000000000000 1 判别主机属于哪一网络 例2 202 30 152 3和202 30 152 80为C类IP地址 默认子网掩码为255 255 255 0 进行与运算后得出二者网络号相同 说明两主机位于同一网络 11 子网掩码的作用 在实际应用中 经常遇到网络号不够的问题 需要把某类网络划分出多个子网 采用的方法是 将主机号标识部分的一些二进制位划分出来用来标识子网 即如果子网掩码的某些位为 则网络就把IP地址中相应的位作为网络地址部分来对待 2 识别子网 12 例3 设C类网络192 168 5含两个子网 每个子网的主机数在60台以内 其子网掩码设置方法 将主机地址部分再划出2位 用作标识本网络的子网络 剩余的6位用作相应子网络内的主机地址 此时每个子网可对26 64台主机分配地址 网络地址就变形为 网络地址 子网地址 共26位 对应的子网掩码为 11111111111111111111111111000000其点分十进制形式为 255 255 255 192 13 在Internet中 网关 其实为 路由器 是一种连接内部网与Internet上其它网的中间设备 默认网关地址指定了本地子网中路由器的IP地址 当发送数据的计算机发现目的地址不在本地子网内 就将数据发送给默认网关 而不是直接向目的计算机发送 3 5 2IP地址 3 5Internet的基础知识 3 缺省 默认 网关地址 14 有了数字型的IP地址 通过Internet中的网络协议就能彼此通信 但这种表示方式不易记忆 为了方便用户 可改用一种能代表一些实际意义的字符型标识 域名地址 DomainName 例如 用域名代表IP地址166 111 8 51 3 5Internet的基础知识 3 5 3域名系统 每个域名对应一个IP地址 但一个IP地址可对应多个域名或没有域名 它们之间的映射关系通过域名服务器 DNS 自动转换 15 域名的最后一部分称为顶级域名 分为两大类 机构性域名 地理性域名 除了在美国注册的主机以外 其顶级域名基本上都是按地理域名命名的 例如 au澳洲 ca加拿大 cn中国大陆 de德国 fr法国 uk英国 jp日本 tw中国台湾 us美国 ru俄罗斯 例如 com商业机构 edu教育机构 gov政府机构 org非盈利性机构 mil军事机构 net网络资源或组织 rec娱乐休闲资源 info信息服务 store商场 顶级域名 16 域名服务器DNS DomainNameServer Internet内核中采用数值型IP地址 而用户通常用字符型的域名地址 其对应关系通过域名服务器来转换 域名服务器对域名和IP的对应关系采用分层结构的分布式数据库进行管理 每一个子域设定一台专门的域名服务器来负责分配和管理自己域中的映射关系 并保证本域中的域名地址不出现重复现象 每个子域中的域名服务器也同上层域名服务器保持着联系 3 5Internet的基础知识 3 5 3域名系统 17 3 5Internet的基础知识 DNS组织结构图 18 Internet物理上可看成是由主干网 接入网和终端用户组成的 主干网由一些大的网络运营商运行 如中国电信的ChinaNet 中国联通的Uninet等 接入网即接入方式 用户如何把自己的单机或局域网连接到主干网的一种技术 常见的有N ISDN 窄带综合业务数字网 PSTN 公众电话交换网 等 终端用户可以是单台PC或局域网LAN 如校园网 企业内部网等 3 5Internet的基础知识 3 5 4如何接入Internet 19 城市固定电话网调制解调器接入 PSTN MODEM ISDN 一线通 非对称数字用户线路ADSL有线电视HFC网宽带接入移动通信接入卫星通信接入LAN接入系统向电信局申请一条DDN专线 将LAN通过路由器和DDN专线连接到Internet中 PublicSwitchedTelephoneNetwork 公众电话交换网 IntegratedServiceDigitalNetwork 综合业务数字网 俗称 一线通 AsymmetricalDigitalSubscriberLine 非对称的数字用户线路 光纤 同轴电缆混合网 DigitalDataNetwork 数字数据网 几种常见的接入方式 3 5Internet的基础知识 3 5 4如何接入Internet 20 Windows环境中拨号上网 通过PSTN MODEM 或使用ADSL接入Internet 都属于拨号上网 其接入方式 21 通过专用的通信线路 如DDN专线 连接本地的局域网和Internet 通常要求单位的所有主机用以太网技术连成局域网 其组网的方式 通过局域网连接Internet 22 无线接入使用无线电波将移动端系统 笔记本电脑 PDA 手机等 和ISP的基站连接起来 基站又通过有线方式连入Internet 无线方式入网 23 3 6Internet的服务与应用 24 3 6 1信息浏览 WWW服务 网页HTMLHTTP 一 相关概念 25 URL UniformResourceLocator 是Internet上对资源的一种标准化标识方法 Internet上任何地方的信息都可通过URL来定位和访问 URL的格式为 再如 ftp 166 111 168 6 统一资源定位符URL 26 用IE浏览器打开一个网页 27 3 6 1信息浏览 WWW服务 浏览网页 输入URL地址 二 WWW浏览器的使用 28 3 6 2电子邮件 E MAIL 采用简单邮件传输协议SMTP SimpleMailTransferProtocol 把邮件发送到指定的发件服务器 采用POP3协议 PostOfficeProtocol3 第三代邮局协议 从收件服务器收回自己的邮件 29 电子邮件地址 例如 lidong 电子邮件 30 3 6 2电子邮件 E MAIL 在ISP InternetServiceProvider 因特网服务供应商 提供的Web页面中直接登录 这种方式称为Web方式 通过电子邮件客户端软件来收发邮件 这种方式是将邮件收到自己的计算机上 可以在离线的情况下阅读邮件 目前 支持第二种方式的软件很多 例如 在Windows下常用的有OutlookExpress Foxmail等 收发电子邮件一般有两种形式 31 3 6 2电子邮件 E MAIL 设置邮件帐户 首次使用时 选择 工具 账号 菜单命令 打开 Internet账号 对话框 单击 邮件 选项卡 已建立的电子邮件账号显示在列表框中 要增加新的邮件账号 单击 添加 按钮 选择 邮件 项 进入 Internet连接向导 对话框 逐步输入你的姓名 电子邮件地址 电子邮件服务器名 登录的账号和密码 使用OutlookExpress收发电子邮件 32 3 6 2电子邮件 E MAIL 发送电子邮件在工具栏上 单击 新邮件 按钮 在 收件人 和 或 抄送 框中 键入每位收件人的电子邮件地址 分别用英文逗号或分号 隔开 在 主题 框中 键入邮件主题 撰写邮件 然后单击新邮件窗口工具栏上的 发送 按钮 如何将其它文件随电子邮件一起发送 在 插入 菜单中 单击 文件附件 在打开的对话框中找到要附加的文件并确认 33 3 6 2电子邮件 E MAIL 接收电子邮件单击 发送和接收 按钮 OutlookExpress到邮件服务器上把你的邮件下载到本地计算机的 收件箱 中 然后发送 发件箱 中的邮件 如果有的话 回复邮件选择要回复的邮件并单击工具栏中的 回复作者 按钮 原邮件发送者的邮件地址被列在 收件人 框中 写入要回复的内容 单击 发送 转发邮件选择要转发的邮件并单击工具栏中的 转发 按钮 原始邮件的内容被完整转载 填入收件人的电子邮件地址 单击 发送 34 免费电子信箱的申请 SMTP发信 POP3收信 SMTP发信 POP3收信 WWW收发信 SMTP发信 POP3收信 SMTP发信 POP3收信 SMTP发信 POP3收信 35 3 6 3文件传输 FTP Internet上文件传输使用的是文件传输协议FTP FileTransferProtocol 上传 Upload 从一台客户机把文件传输到一台提供FTP功能的服务器上 提交一些共享资源 下载 Download 从FTP服务器传输文件到客户机上 以获取丰富的文件资料和免费软件 36 文件传送工具 IE浏览器支持FTP功能 在IE浏览器的地址栏中输入某个FTP服务器的URL地址 如 ftp 210 34 246 11 就可以访问这个FTP服务器 并能下载文本文件 图片 视频和音频等 若要将文件上传到FTP服务器上 则需要FTP服务器端授予上传权限 使用其它专用的FTP客户端软件实现文件的传输 目前Windows环境下较为流行的FTP客户端软件为WS FTP和CuteFTP CuteFTP4 2 37 使用CuteFTP进行文件的上传和下载CuteFTP软件的界面效果及使用方法和Windows资源管理器相类似 文件传送就在本机文件窗口和服务器文件窗口之间进行 38 Guest或有效的E mail地址 使用FTP传送文件要求在远程机上有一个账号 提供匿名FTP服务的主机上有一个公共的anonymous账号 Anonymous 账号 口令 FTP服务器支持匿名服务 39 3 6 4利用搜索引擎查找网上资源 Internet是信息的海洋 在网上通过搜索来获取所需要的信息 是一项必备的技能 在Internet上查找信息常用的方法 利用搜索引擎 利用综合性网站的分类信息 利用各种网络资源指南来查询相关信息 40 3 6 4利用搜索引擎查找网上资源 1 搜索引擎的基本知识 搜索引擎是浏览和检索数据集的工具 它是这样一种站点 有自已的数据库 保存了Internet上的很多网页的检索信息 并且不断更新 当用户查找某个关键词时 所有在页面内容中包含了该关键词的网页都将作为搜索结果被列出来 并按一定的顺序显示在结果网页中 结果网页罗列了指向这些相关网页地址的超链接 起信息导航的作用 按搜索引擎的工作方式 主要可分为三种全文搜索引擎 国外具代表性的有Google等 国内著名的有百度 Baidu 目录索引 仅仅是按目录分类的网站链接列表而已 目录索引中最具代表性的莫过于雅虎 Yahoo 国内的搜狐 新浪 网易搜索也都属于这一类 元搜索引擎 在接受用户查询请求时 同时在其他多个引擎上进行搜索 并将结果返回给用户 著名的元搜索引擎有InfoSpace Dogpile等 中文元搜索引擎中具代表性的有搜星 41 3 6 4利用搜索引擎查找网上资源 2 搜索引擎的选择 42 3 6 4利用搜索引擎查找网上资源 基本搜索在搜索框中输入查询内容并回车 如 神舟搜索包含两个以上的关键字使用更多的关键词可缩小搜索范围 Google用空格表示逻辑 与 操作 如 神舟飞船搜索至少包含多个关键字中的任意一个Google用大写的 OR 表示逻辑 或 操作 如 神舟OR飞船 3 搜索引擎的使用 以Google为例 43 3 6 4利用搜索引擎查找网上资源 消除无关资料有时排除一些关键词比增加关键词更有利于缩小查询范围 Google用减号 减号之前必须留一空格 表示逻辑 非 操作 如 神舟 飞船搜索整个短语或句子Google的关键字可以是单词 中间没有空格 也可以是短语 中间有空格 但是 用短语做关键字 必须加英文引号 否则空格会被当作 与 操作符 如 Collegeofinformation 44 3 6 4利用搜索引擎查找网上资源 几个常用的搜索引擎的地址 Google 百度 Yahoo 搜狐 新浪 另可使用某些网站的分类查询 网易 新浪网 45 3 7计算机网络安全 什么是网络安全网络安全是指保护网络系统中的软件 硬件及数据信息资源 使之免受偶然或恶意的破坏 盗用 暴露和篡改 保证网络系统的正常运行 网络服务不受中断所采取的措施和行为 网络安全具有四个特征 保密性 信息不泄露给非授权用户 实体等 完整性 数据未经授权不能进行改变 可用性 可被授权用户 实体或过程等访问 并按需使用 可控性 指对信息的传播及内容具有控制能力 3 7 1网络安全概述 46 3 7计算机网络安全 网络不安全的因素 网络信息系统的脆弱性网络系统的协议 核心模块和实现技术是公开的 其中的设计缺陷很可能被人恶意利用 软件系统本身的缺陷黑客的攻击 这里黑客指专门从事网络信息系统破坏活动的攻击者 典型的网络安全威胁 表 3 7 1网络安全概述 有害程序的威胁计算机病毒 一种会 传染 其他程序并具有破坏能力的程序 通过修改其他程序来把自身或其变种复制进去 陷门 预先在某个系统或某个文件中设置 机关 引诱用户掉入 一旦用户提供输入时 就允许用户违反安全策略 将自己机器上的信息自动传送到对方的计算机上 47 3 7计算机网络安全 网络安全服务指计算机网络提供的安全防护措施 国际标准化组织 ISO 定义了以下几种基本的安全服务 认证服务 确认实体身份的真实性 实体认证 证明某个信息是否来自某个特定的实体 数据源认证 访问控制 防止任何资源的非授权访问 数据机密性服务 确保只有经过授权的实体才能理解受保护的信息 数据完整性服务 使信息的接收者能够发现信息是否被修改或替换 不可否认服务 采用数字签名等技术 防止对数据源以及数据提交的否认 3 7 1网络安全概述 48 3 7计算机网络安全 明文 即原始的或未加密的数据 密文 明文伪装后的数据 加密 把明文转换成密文的过程 解密 把密文还原成明文的过程 密钥 由数字 字母或特殊符号组成的字符串 用它控制加密解密的过程 加密算法 作用于明文或密文以及对应密钥的一个数学函数 3 7 2网络安全防范措施 一 数据加密为保证重要数据在网上的安全传输 采用数据加密技术将被传输的数据转换成表面上杂乱无章的形式 只有合法的接收者才能恢复数据的本来面目 主要术语 49 3 7计算机网络安全 3 7 2网络安全防范措施 二 防火墙一种专门用于保护网络内部安全的系统 它在内部网络和外部网络之间构建网络通信的监控系统 用于监控所有进 出网络的数据流和来访者 以达到保障网络安全的目的 根据预设的安全策略 防火墙对所有数据流和来访者进行检查 符合安全标准的予以放行 不符合标准的一律拒绝 50 3 7计算机网络安全 防火墙的种类防火墙有多种形式 有以软件形式运行在普通计算机之上的 也有以硬件形式设计在路由器之中的 包过滤防火墙 对所有进入网络内部的数据包按指定的过滤规则进行检查 符合规则的通行 否则被丢弃 应用代理服务器的防火墙 代理服务器通常运行在两个网络之间 将内部网和外部网分隔开 使得内 外部网之间没有直接链接 而是通过具有详细注册和安全审计功能的代理服务器进行链接 状态监测防火墙 使用了一个在网关上执行网络安全策略的软件模块 抽取有关数据和状态信息实施监测 3 7 2网络安全防范措施 在实际使用中 一般综合采用以上几种技术 使防火墙产品能够满足对安全性 高效性 适应性和易管理性的要求 再集成防毒软件的功能来提高系统的防病毒能力和抗攻击能力 51 3 7计算机网络安全 防火墙的局限性不能防范不经过防火墙的攻击 例如 如果允许从受保护的网络内部向外拨号 一些用户就可能形成与Internet的直接连接 防火墙很难防范来自于网络内部的攻击以及病毒的威胁 3 7 2网络安全防范措施 52 3 7计算机网络安全 WindowsXP防火墙的设置WindowsXP提供的防火墙称为Internet连接防火墙 ICF 如果单机借助ADSL调制解调器等连接到Internet 则ICF将保护此连接 使网络免受外来威胁 启动 停止防火墙 打开 网络连接 右击要保护的连接 单击 属性 打开 本地连接属性 对话框的 高级 选项卡 3 7 2网络安全防范措施 53 1983年11月 美国学者F Cohon第一次从科学的角度提出 计算机病毒 这一概念 首例造成灾害的计算机病毒是在1987年10月公开报导于美国 计算机病毒 Computervirus 是一种人为编制的程序 通过非授权入侵而隐藏在可执行程序或数据文件中 具有自我复制能力 极易传播 并造成计算机系统运行失常或导致系统瘫痪 它具有在生物体内部繁殖的病毒的特征 所以人们把它形象地称为 计算机病毒 3 7计算机网络安全 3 7 2网络安全防范措施 三 计算机病毒防范 54 病毒是随着计算机软件的发展而产生的 源自 1 恶作剧者或显摆自己的能耐 2 心怀不满的报复者 3 软件开发者为了追踪非法拷贝软件的行为 故意在软件中加入病毒 只要他人非法拷贝 便会带上病毒 这些都是违法或犯罪的行为 1 计算机病毒的来源 病毒除了具有程序的特性外 还具有隐蔽性 潜伏性 传染性 可激活性和破坏性 其中传染性