计算机网络与应用.doc

第一章计算机网络概述四、计算机网络的主要分类形式1.按地域范围分类局域网(Local Area Network ， LAN) 范围：小，20KM 传输技术：基带，10-1000Mbps，延迟低，出错率低（10-11） 拓扑结构：总线，环型、树形、。城域网(Metropolitan Area Network ， MAN) 范围：中等，100KM 传输技术：宽带/基带 拓扑结构：总线、树形。广域网(Wide Area Network ， WAN) 范围：大，100KM 传输技术：宽带，延迟大，出错率高 拓扑结构：不规则，点到点 2.按通信传播方式分类： 点对点传播方式的网络：由一对对机器间的多条链路构成。这种网络上的报文分组在信源和信宿之间需通过一台和多台中间设备进行传播。 广播方式网络：仅有一条通道，由网络上所有的计算机共享。 一般来说，局域性网络使用广播方式；广域性网络使用点对点方式。 3.按拓扑结构分类 星形有一个中心节点，其它节点与其构成点到点连接 树形 （星形拓扑）（树形拓扑）一个根结点、多个中间分支节点和叶子节点构成4.按拓扑结构（续）总线 （总线型拓扑）所有节点挂接到一条总线上，广播式信道需要有介质访问控制规程以防止冲突环形 （环型拓扑）所有节点连接成一个闭合的环，结点之间为点到点连接5.按拓扑结构分类（续）全连接 （全连接）点到点全连接，随节点数的增长（Nx(N-1)/2），建造成本急剧增长，只适用于节点数很少的广域网中不规则 （不规则拓扑）点到点部分连接，多用于广域网，由于连接的不完全性，需要有交换节点第二章网络互联技术与设备1.校园网主干技术快速以太网/千兆以太网（Fast Ethernet/Gigabit Ethernet）技术：以太网是目前使用最广泛的网络技术，目前传输速度可达1000Mbps，由于千兆以太网和过去大量使用的以太网与快速以太网完全兼容，并以易掌握和管理、升级费用低等优势发展成为主流网络技术。随着千兆以太网技术的不断完善，尤其是对多媒体信息传输的改善，大、中、小学在建设校园网时越来越多地把千兆以太网作为首选的主干技术。 2.校园网互联的常用设备 集线器 (HUB)：集线器是计算机网络中连接多个计算机或其他设备的连接设备 。 功能：转发、放大、管理等。 如果网络中计算机的数目较多，可将集线器级联使用或选用可堆叠集线器 交换机 (Switch)：与集线器很接近，也是一个多端口的连接设备。 功能：转发、放大、管理、交换等。 与集线器的主要区别在于：从工作方式看，集线器采用广播模式，也就是说集线器的某个端口工作的时候，其他所有端口都能够收到信息，容易产生广播风暴。当网络规模较大时，网络性能会受到严重影响。而当交换机工作的时候，只有发出请示的端口和目的端口之间相互响应，而不影响其他端口（即点对点方式，交换机有地址记忆功能）。 也可将交换机级联或堆叠使用。 路由器 (Router)：路由器是连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络。 功能：即数据通道功能和控制功能，数据通道功能一般由硬件来完成，控制功能一般用软件来实现。 网关(Gateway)：网关是网络连接设备的重要组成部分，它不仅具有路由的功能，而且能对两个网络段中使用不同传输协议的数据进行互相的翻译转换，从而使不同的网络之间能进行互联。 网关一般是一台专用的计算机，该机器上配置有实现网关功能的软件，这些软件具有网络协议转换、数据格式转换等功能。 防火墙（Firewall）：是指一种将内部网和公众访问网(如Internet)分开的技术、硬件或软件。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口，而且它还能禁止特定端口的流出通信，封锁特洛伊木马等程序。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。 防火墙的类型：一个防火墙可以是硬件自身的一部分，如路由器，你可以将因特网连接和计算机都插入其中。防火墙也可以在一个独立的机器上运行的软件，该机器作为它背后网络中所有计算机的代理和防火墙。对于直接连在因特网的PC机可以使用个人防火墙软件。 3. 网络传输媒质 双绞线（TwistedPair）：是由两根相互绝缘的铜导线按照一定的规格互相缠绕在一起而成的网络传输介质。它的原理是：如果外界电磁信号在两条导线上产生的干扰大小相等而相位相反，那么这个干扰信号就会相互抵消。 常用的无屏蔽层双绞线由4对双绞线和一个塑料护套构成。由于线缆的长度受到衰减的严重限制，所以在当前的技术下，传输数据的距离一般限定在100米范围内，双绞线是目前局域网中使用最多的传输媒质。 4.双绞线网络端口线缆配置12345678绿蓝白蓝白棕棕Pin no.Color Codes12345678白橙白绿绿橙第三章Internet基础知识不同网络上的计算机和路由器使用网络互连协议来实现通信。一.TCP/IP通信协议 TCP/IP通信协议：是Internet上通信协议 TCP控制协议：提供可靠的通信连接和流量控制。 IP网际协议：以确保报文正确选择路径进行传输。即提供主机与网络之间寻址和路由数据包1.TCP/IP分层模型 网络层：也称网络接口层，负责数据帧的接收和发送。 互联层：互联协议将数据包封装成Internet数据报（UDP，数据包的一种类型）并运行必要 的路由算法。包含四个协议：IP、ARP、ICMP、IGMP。 传输层：传输协议在计算机之间提供通信会话。该层包括两个传输协议，TCP传输控制协议和UDP数据报协议。 应用层：应用程序通过此层访问网络。该层有许多标准的TCP/IP工具和服务，如WWW、FTP、DNS等。2.a.IP地址与域名IP地址：连接到Internet上的计算机都有一个惟一的地址。b.IP编址模式c. IP地址的层次 IP地址的构成：网络地址+主机地址 网络地址：标识了主机所在的逻辑网络 主机地址：用来识别该网络中的一台主机注意：不能为两个网络分配相同的网络号, 不能为同一网络的两台计算机分配相同的主机.3.如何合理分配网络地址？IP地址的分类：类 IP地址网络IDW的范围网络个数主机个数AW.X .Y.ZW1126126约1700万个BW.X .Y.ZW.X1281911638465000CW.X .Y.ZW.X.Y192223约200万个254二子网掩码与默认网关子网掩码：用于判断两个主机是否属同一网络,并能自动地从IP地址中分离出网络地址 。 A类网络：255 . 0 . 0 . 0 B类网络：255 . 255 . 0 . 0 C类网络：255 . 255 . 255 . 0默认网关：不同网络之间实现通信的通道或接口地址三保留地址类 IP地址范围网络号网络数A55101B55172.16172.3116C55192.168.0192.168.255255四域名计算机的命名：给计算机命名基于以下三个因素： Internet允许每个用户为计算机命名; Internet允许用户输入计算机的名字； Internet提供了一种将计算机的名字翻译成计算机地址的服务。五IP地址与域名 顶级域名与含义 com 商业部门, edu 教育部门, net 大型网络mil 军事部门, gov 政府部门, org 组织机构， int 国际组织。六（一）TCP/IP实用程序-PingPing: 用来测试一帧数据从一台主机传输到另一台主机所需的时间，从而判断主响应时间。 使用格式：ping IP地址或域名（二）TCP/IP实用程序- tracert tracert：判定数据包到达目的主机所经过的路径、显示数据包经过的中继节点清单和到达时间。 使用格式：tracert IP地址或域名（三）TCP/IP实用程序- IpconfigIpconfig：显示用户所在主机内部的IP 协议的配置信息使用格式：ipconfig/?/all参数介绍：/?：显示ipconfig的格式和参数的英文 说明/all：显示有关IP地址的所有配置信息七Internet接入方式Internet接入技术基本的接入方式：局域网接入；电话线接入；有线电视电缆接入；电力接入其他方式：卫星接入；无线接入拨号上网 ：PSTN（Published Switched Telephone Network，公用电话交换网）即人们熟悉的“拨号上网”技术，目前最高的速率为56kbps。由于电话网非常普及，用户终端设备Modem很便宜，而且不用申请就可直接使用，只要家里有电脑，把电话线接入Modem就可以上网，因此，该接入方式比较经济。ADSL接入 ：ADSL(Asymmetrical Digital Subscriber Line，不对称数字用户环路)是一种能够通过普通电话线提供宽带数据业务的技术，是目前较具发展前景的一种接入技术。ADSL支持上行速率640kbps1Mbps，下行速率1Mbps8Mbps，素有“网络快车”之美誉。因其用户投资少，仅需购置一台ADSL Modem，安装方便快捷，可以同时通话和上网等特点。VDSL接入 ：VDSL（Very High Bit Rate DSL，极高位速率DSL）可被视为ADSL的下一代，也和电话共用同一条线，但比ADSL还要快，提供上下行对称的10Mbps-30Mbps速率甚至更高。目前VDSL技术处于发展初期，由于有着和ADSL同样的优势，受到越来越多用户的青睐。线缆接入 ：Cable-Modem(线缆调制解调器)是近年开始试用的一种超高速Modem，它利用现成的有线电视(CATV)网络进行数据传输，是一种比较成熟的技术，提供上行速率500kbps10Mbps、下行速率2Mbps40Mbps。光纤+以太网接入： FTTx+LAN（光纤+以太网）是一种光纤加五类网络线的宽带接入方式。它将光纤直接接入小区和单位的中心机房，然后通过五类线与各用户的计算机相连，为广大用户提供高速上网和其他宽带数据服务。采用以太网接入方式可以实现千兆带宽到小区、百兆带宽到楼道、十兆带宽到桌面。无线局域网接入：采用WLAN无线局域网技术，提供用户在家中或办公室移动上网，同时用户还可在无线基站可覆盖的公共场所实现无线网络连接。由于其安装维护方便，无需布线，只需将无线网卡插入计算机，再安装其配备的软件即可，上下行速率对称，接入速率达10 Mbps，突出了个性和移动性的特点。第四章Internet上的信息服务1.WWW：即万维网（World Wide Web）。是在Internet上的一种信息组织方式和信息表现形式。有其独特的超媒体“链接”方式、方便的交互式图形界面和丰富多彩的信息内容。是Internet的一种重要服务功能。2.信息检索工具是Internet上提供网上信息资源导航、检索服务的一类专门的Web服务器或网站。Web检索工具的类型：网络资源目录 ；搜索引擎、网络资源目录，也称为目录型检索工具；是由专业人员在广泛搜集并加工整理的基础上，按照某种主题分类体系编制的一种可供检索的等级结构式目录。 工具实例：yahoo! 搜狐 新浪网络资源目录的优缺点: 主要优点:所收录的资源经过人工组织，可以保证质量，减少了检索中的“噪声”，从而提高检索准确性 局限行：花费大量的人力和时间，难以跟上网络信息的迅速发展，所涉及信息的范围有限，其数据库的规模也相对较小 、搜索引擎 使用自动索引软件来发现、收集并标引网页、建立数据库。 用户输入检索关键词、词组或短语等检索项进行信息搜索 典型的搜索引擎： Google 天网 / 百度 Altavista http:/www.AltaV 搜索引擎的优缺点： 搜索引擎的工作原理 （搜索引擎的工作过程主要包括：信息采集、存储、加工、处理输出等几个部分。） 主要优点: 收录信息范围广、速度快可直接输入关键词或词组、短语，而无需判断类目、归属，使用方便 局限性： 人工干预过少而使其准确性较差 检索结果中可能会有很多冗余信、网络资源目录与搜索引擎的混合应用现在，网络资源目录和搜索引擎之间的界线越来越模糊，多数流行的网络检索工具同时提供有上述两种方式的检索。、多元搜索引擎：将多个搜索引擎集成在一起，提供一个统一的检索界面；并且自动将一个检索提问发给多个搜索引擎同时进行检索。典型引擎：DOGPILE / 3.FTP的基本概念：何谓FTP：(File Transfer Protocol)文件传输协议，通过服务器程序和客户端程序在Internet上实现远程文件传输的各种规则。FTP服务器：独立的FTP服务器、内嵌WWW服务器上的FTP服务如：0 下载：(Download) 将文件从FTP服务器上拷贝到用户计算机上。上载：(Upload) 将用户计算机上的文件拷贝到FTP服务器上。匿名FTP： 不需身份认证，即可进入FTP服务器 提供的信息：免费软件、共享软件、公共档案文件等4.E-Mail 功能传送文本、声音、图象或其它数据文件；可把一封邮件同时发往多个接受者；可存贮、转发或回复；回复时可自动附上原件；电子刊物订阅；网络新闻组。电子邮件的接收与发送Web-mail方式：登录提供邮件服务网站的Web页面如： 则登录www. 输入用户名和密码进入邮箱根据页面的示意接收或发送邮件垃圾邮件的过滤附件的添加HTML邮件的编辑邮件收发工具方式这种方式收发邮件必须要求该邮件服务器支持POP3和SMTP协议POP Server：接收邮件服务器SMTP Server：发送邮件服务器如：网易163邮箱服务器地址：Pop3：;Smtp： 著名的HOTMAIL、YAHOO、MSN等邮件都不支持这些。5.邮件协议 SMTP：(Simple Mail Transfer Protocol) 简单邮件传输协议：是发送邮件服务器在发送或转发时为寻找目的地所做的规定。 POP3（Post Office Protocol-Version 3) 邮局协议：是接受邮件服务器所采用的协议，它提供信息储存功能，保存接受到的电子邮件到用户登录下载。 第七章网络安全与防范1.计算机病毒定义：计算机病毒是计算机系统中一类隐藏在存储介质上蓄意破坏的捣乱程序。特点：可运行性、复制性、传染性、潜伏性、欺骗性、精巧性和顽固性等特点。2.电脑防毒的六个基本步骤：（一）打好安全补丁：很多“知名”病毒的流行，大抵都利用了微软操作系统中的漏洞或后门，因此打好安全补丁很重要！（二）警惕邮件附件：不轻易打开附件。某些病毒会从受感染的电脑中提取邮件名单，并将损害性的附件一一发送出去。如果你不幸打开了附件，自己中毒的同时还会感染他人，祸患无穷。打开之前请对附件中的文件进行病毒扫描。另外，即便扫描后确认无毒，只要发觉不是你希望得到的文件或图片，请别犹豫，立刻删除它。（三）关注在线安全：新病毒的种类与数量之多，令人始料不及。定期访问在线安全站点，比如诺顿、金山、瑞星等，这些网站提供了最新的安全资料，对于防毒很有帮助，建议你将这些站点添加到个人收藏夹中！（四）安装防毒软件：如果到现在你的计算机中还没安装一款防毒软件，也太不应该了吧？尤其对于电脑初学者，更有安装防毒软件的必要！（五）升级防毒软件。既然安装了防毒软件，请确信其为最新版本。有些防毒软件具备这样的特性：一旦软件厂商发现了新的病毒，软件可以自动连线上网，增加最新的病毒库。既然软件提供了这样的