第2章 计算机网络技术课件

第2章计算机网络技术信息技术教材编写组本章要点网络组成与分类网络体系结构与网络协议局域网的传输介质及常见拓扑结构IP地址和域名系统网页制作软件Dreamweaver和发布网页网络信息检索常用网络信息安全技术数据的加密与解密病毒和防火墙技术2.1计算机网络2.1.1网络的组成与分类2.1.2网络体系结构与网络协议2.1.1网络的组成与分类1．计算机网络的定义计算机网络是指地理上分散的多台具有独立功能的计算机系统，遵循约定的通信协议，通过软、硬件互联以实现计算机间交互通信、资源共享、信息交换、协同工作以及在线处理等功能的计算机系统。

2．计算机网络分类局域网城域网广域网2.1.2网络体系结构与网络协议1．OSI参考模型OSI参考模型将整个网络通信的功能划分为7个层次，它们由低到高分别是物理层（PH）、数据链路层（DL）、网络层（N）、传输层（T）、会话层（S）、表示层（P）、应用层（A）。2.网络协议网络中的计算机与终端间要正确地传送信息和数据，必须在数据传输的顺序、数据的格式及内容等方面有一个约定或规则，这种约定或规则称做协议（Protocol）。2.2局域网2.2.1局域网的特点与功能2.2.2网络传输介质2.2.3常见网络拓扑结构2.2.1局域网的特点与功能局域网（LAN）定义局域网是一个通信系统，是允许很多彼此独立的计算机在适当的区域内、以适当的传输速率直接进行沟通的数据通信系统。局域网特点覆盖一个小的地理位置，从一个办公楼到一幢大楼，几公里的地理覆盖范围。为一个单位所拥有，且地理范围和站点数目均有限。所有站点之间有较高的传输速率。局域网是一种通信网络，具有较小的时延和较低的误码率。各站点之间形成平等关系而不是主从关系。能进行广播或组播。2.2.2网络传输介质双绞线同轴电缆光导纤维微波传输和卫星传输2.2.3常见网络拓扑结构星型拓扑结构星型布局是以中央结点为中心与各结点连接而组成的，各结点与中央结点通过点对点方式连接，中央结点执行集中式通信控制策略，任何两个结点要进行通信都必须经过中央结点控制，因此中央结点相当复杂，负担也重2.2.3常见网络拓扑结构环形拓扑结构环型网中各结点通过环路接口连在一条首尾相连的闭合环型通信线路中，环路上任何结点均可以请求发送信息。请求一旦被批准，便可以向环路发送信息。环型网中的数据可以是单向也可是双向传输。由于环线公用，一个结点发出的信息必须穿越环中所有的环路接口，信息流中目的地址与环上某结点地址相符时，信息被该结点的环路接口所接收，而后信息继续流向下一环路接口，一直流回到发送该信息的环路接口结点为止2.2.3常见网络拓扑结构总线拓扑结构在总线结构中，所有网上微机都通过相应的硬件接口直接连在总线上，任何一个结点的信息都可以沿着总线向两个方向传输扩散，并且能被总线中任何一个结点接收。由于其信息向四周传播，类似于广播电台，故总线网络也被称为广播式网络。2.3Internet2.3.1Internet功能与应用2.3.2IP地址和域名系统2.3.3统一资源定位2.3.4Internet的接入2.3.5Internet的应用2.3.6网页制作软件AdobeDreamweaver2.3.7使用IIS发布网页2.3.8网络信息检索2.3.1Internet功能与应用信息的获取与发布电子邮件文件传输网上交流网上事务处理网上查询2.3.2IP地址和域名系统IP地址目前的IP地址由32个二进制位表示，每8位二进制数为一个整数，中间由小数点间隔，如8。整个IP地址空间有4组8位二进制数，由表示主机所在的网络地址（类似部队的编号）以及主机在该网络中的标志（如同士兵在该部队的编号）共同组成。目前IP协议的版本号是4，简称为IPv4，它的下一个版本就是IPv6。现有的互联网是在IPv4协议的基础上运行。2.3.2IP地址和域名系统域名解析系统为了使用和记忆方便，也为了便于网络地址的分层管理和分配，Internet采用了域名管理系统（DomainNameSystem，DNS），入网的每台主机都具有类似于下列结构的域名：主机号.机构名.网络名.最高层域名域名可分以下3类。国家顶层域名，如cn代表中国，au代表澳大利亚。国际顶层域名，用int代表通用顶层域名，如com代表商业组织，org代表非赢利组织，gov代表政府机构，net代表网络服务机构，edu代表教育机构，mil代表军事机构中国互联网络信息中心（CNNIC）是一家非盈利管理与服务机构，行使国家互联网络信息中心的职责。中国科学院计算机网络信息中心承担CNNIC的运行和管理工作。2.3.3统一资源定位统一资源定位，UniformResourceLocators缩写为URL，是浏览器用来访问Internet信息的地址。URL的基本格式如下：Format://:port/path/filename.htmlFormat为传输方式或协议。H为信息驻留的计算机域名。Port是端口号，用于识别从计算机主机申请的服务。Path/filename.html是文件路径名，用来指定用户所要获取文件的目录。2.3.4Internet的接入ISP(Internet服务供应商)ISP提供的服务有：ISP各种服务器的名称或IP地址用户名密码或口令电子邮箱用户的IP地址上网的接入电话号码浏览器和拨号器的设置要求2.3.4Internet的接入方法拨号接入方式普通MODEM拨号接入ISDN拨号接入ADSL虚拟拨号接入专线接入Cable-MODEM接入方式DDN专线接入方式光纤接入无线接入GPRS接入方式蓝牙技术与HomeRF技术2.3.4Internet接入方式局域网接入局域网接入方式一般可以采用NAT（网络地址转换）或代理服务器技术让网络中的用户访问因特网2.3.5Internet的应用万维网（WWW）电子邮件BBS搜索引擎电子商务即时通信其他应用2.3.6网页制作软件认识Dreamweaver2.3.6网页制作软件创建网页页面属性设定选择菜单“修改”→“页面属性”或者在网页空白处单击右键，弹出“页面属性”对话框，在“分类”列表框中选择相应选项，即可对网页进行基本的属性设置。2.3.6网页制作软件插入文本在“文档”窗口中可以直接输入文字，文本段落通常是自动换行的，若一行文字超过了窗口显示的范围，会自动换到下一行。如果在文本输入的过程中需要划分段落，可以用Enter键进行换行，用Enter键换行后上下段落的行间距为一行。如果用Shift+Enter组合键强制换行，换行所产生的行间距为用Enter键换行所产生的行间距的一半。输入文字后，可以用文本的“属性”面板对文本格式进行设置，如格式、字体、大小、对齐方式等2.3.6网页制作软件插入图像在“插入”工具栏选择“常用”项，单击“插入图像”按钮，在下拉列表中选择“图像”选项，在弹出的“选择图像源文件”对话框中选择要插入的图像的存放路径，然后单击“确定”按钮即可在页面中插入一幅图像。由于仅靠对齐参数的设置，图像在网页中的定位显得不太灵活。为解决这个问题，可以使用表格或在网页中加入一个APDiv（层）对象来调整图像的布局。插入Flash动画选择“插入”工具栏的“常用”项，单击“媒体”按钮，在下拉列表中选择Flash选项，在弹出的“选择文件”对话框中选择要插入的Flash文件，然后单击“确定”按钮即可。插入的Flash动画并不会在文档窗口中立即显示内容，而是以一个带有字母F的灰色框来表示，在属性面板中设置相应参数调整flash的显示效果，单击“播放”可预览动画。2.3.6网页制作软件创建文字链接在页面中选择要创建超级链接的文字，在“属性”面板的“链接”文本框中输入链接对象的路径，或者通过单击文本框右侧的“浏览文件”按钮，来查找需要作为链接的对象，其下方的“目标”文本框用来设置链接页面打开的方式表格使用把光标放在要插入表格的位置上，选择菜单“插入记录”→“表格”，或者单击“插入”工具栏“常用”项中的“表格”按钮，在弹出的对话框中对要建立的表格填写基本要求，如行数、列数、表格宽度、边框粗细等。2.3.6网页制作软件2.3.7使用IIS发布网页IIS(InternetInformationService)是Internet信息服务的简称，可以帮助用户轻松创建和管理站点，并制作易于升级、灵活性更高的Web应用程序，轻松实现WWW服务、FTP服务、SMTP服务等功能。Windows系统安装时并没有安装IIS，所以需要单独安装，可使用控制面板中的“添加/删除程序”向导来安装此组件。2.3.7使用IIS发布网页创建Web服务器创建一个Web站点创建Web站点，可按下面的步骤进行使用“管理工具”中的“Internet服务管理器”打开控制台，在控制台目录树中展开“Internet信息服务”节点和服务器节点，如右图2.3.7使用IIS发布网页右击服务器节点，从弹出的快捷菜单中选择“新建”→“Web站点”命令，打开“Web站点”创建向导对话框。单击“下一步”，打开如下图所示的“Web站点说明”对话框，在“说明”文本框中输入站点说明。2.3.7使用IIS发布网页单击“下一步”，打开如图所示的“IP地址和端口设置”对话框，在“输入Web站点使用的IP地址”下拉列表框中选择或直接输入IP地址；在“此Web站点应使用到的TCP端口”文本框中输入TCP端口值，默认值为80。如果有主机头，可在“此站点的主机头”文本框中输入主机头（主机头主要用于区分一台服务器上的多个站点），默认为没有。单击“下一步”，打开如图2-22所示的“Web站点主目录”对话框，在“路径”文本框中输入主目录的路径或单击“浏览”选择路径。2.3.7使用IIS发布网页单击“下一步”，打开如下图所示的“Web站点访问权限”对话框，在“允许下列权限”选项区域中设置主目录的访问权限。启用“读取”复选框，只给访问者读取权限；启用“写入”复选框，给访问者修改权限。一般情况下，禁用“写入”复选框，不给访问者修改权限。单击“下一步”，打开“成功完成Web站点创建向导”对话框。单击“完成”，完成站点创建。2.3.7使用IIS发布网页添加主文档在Internet服务管理器的控制台目录树中，右击某一个Web站点或者目录子节点，选择“属性”，打开“管理Web站点属性”对话框。在“文档”选项卡中，可为该站点添加默从文档。另外，通过上、下箭头，还可以改变默认文档的先后顺序，如右图所示。2.3.7使用IIS发布网页创建虚拟目录虚拟目录是指除了主目录以外的其他站点发布目录。此目录不一定包含在服务器的主目录中。要创建新的虚拟目录，可按照下面的步骤：在控制台的站点或目录对象上右击，选择“新建”→“虚拟目录”命令，打开“虚拟目录创建向导”对话框。单击“下一步”，在“别名”文本框中输入用于获得此Web虚拟目录访问权限的别名，如右图所示。2.3.7使用IIS发布网页3）单击“下一步”，在“Web站点内容目录”对话框中输入虚拟目录实际路径。可单击“浏览”，打开“浏览文件夹”对话框，选择目录路径。4）单击“下一步”，在“访问权限”对话框中为此目录设置访问权限，如右图所示。5）访问权限设置完成后，单击“下一步”，打开“成功完成虚拟目录创建图向导”对话框。单击“完成”，虚拟目录创建完成。测试创建的站点和虚拟目录在Web站点或者虚拟目录建设完毕以后，就可以进行测试了。在服务器上或者客户机上输入正确的网址或IP地址，就可以象浏览网页那样浏览所建立的网站或虚拟目录了。2.3.8网络信息检索网络信息检索的一般方法和途径通过浏览通过网络资源指南利用搜索引擎网络信息检索工具字典型查询工具：字典型查询工具主要用于查询网上用户名、电子邮箱、网址、服务器地址等索引型查询工具：索引型查询工具用于为网上信息资源建立索引。交互式查询工具：交互式查询工具用于提供类似商用联机检索的网络信息查询服务。2.3.8网络信息检索搜索引擎分类目录式搜索引擎机器人搜索引擎元搜索引擎关键词和常用搜索技巧关键词关键词的选择一般不能选用助词、介词、连词、形容词或副词等，而多选用名词和短语。作为关键词应该避免最常用的词。多用专业术语和专有名词。搜索技巧在精确匹配的搜索中要善于使用双引号多用专业搜索引擎尝试使用元搜索引擎2.3.8网络信息检索常用网络搜索引擎介绍Google搜索引擎Google是目前世界上最优秀的搜索引擎之一，中文网址是.hk2.3.8网络信息检索百度搜索引擎百度的网址为。其使用方法类似于Google。百度网页有一些特色功能：百度快照、相关搜索、拼音提示、错别字提示、英汉互译词典、计算器和度量衡转换以及股票、列车时刻、飞机航班查询等。其他常见搜索引擎雅虎（Yahoo）北大天网（）中国搜索联盟（）

2.4网络信息安全技术2.4.1网络信息安全2.4.2常用网络信息安全技术2.4.3数据的加密与解密2.4.4病毒和防火墙技术2.4.1网络信息安全由于没有绝对安全的网络，所以考虑安全问题时必须在安全性和实用性之间采取一个折中的方案，在系统设计与实施时着重考虑如下的一种、几种或全部安全措施：真实性鉴别访问控制数据加密数据完整性数据可用性防止否认审计管理2.4.2常用网络信息安全技术数据加密技术数字签名技术身份鉴别技术访问控制技术防火墙技术2.4.3数据的加密与解密对称密钥加密该方法的一个关键问题就是如何将密钥安全可靠的分配给通信的对方，并进行密钥管理。两种最常用的密码：替代密码数据加密标准DES非对称密钥加密非对称密钥加密机制最大特点是采用两个密钥，它将加密密钥、解密密钥分开。在非对称密钥加密机制中，有四个要素：公开密钥PK、私有密钥SK、加密算法E和解密算法D。其中PK是公开信息，用作加密密钥，而SK需要由用户自己保密，用作解密密钥。加密算法E和解密算法D也都是公开的。虽然SK与PK是成对出现的，但却不能根据PK计算出SK。2.4.4病毒和防火墙技术病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。特性程序性（可执行性）传染性潜伏性破坏性主动性针对性隐蔽性寄生性欺骗性持久性2.4.4病毒和防火墙技术传播途径不可移动的计算机硬件设备移动存储设备计算机网络点对点通信系统和无线通导传播危害数据信息的直接破坏作用占用磁盘空间抢占系统资源影响计算机运行速度病毒的兼容性对系统运行的影响给用户造成的心理压力2.4.4病毒和防火墙技术分类从病毒传