《计算机网络基础》课件

计算机网络基础欢迎学习计算机网络基础课程！本课程旨在帮助学生全面了解计算机网络的核心概念、架构和协议，为进一步学习网络技术奠定坚实基础。在当今数字化社会中，计算机网络已成为连接世界的关键基础设施。从智能手机到云服务器，从电子邮件到网络购物，计算机网络无处不在，影响着我们生活的方方面面。什么是计算机网络网络定义计算机网络是由自主计算机系统互连而成的系统，它们通过通信设备和通信链路相互通信并共享资源。网络特征连通性：实现各种设备的连接与通信共享性：实现硬件、软件与数据等资源的共享网络组成要素网络硬件：计算机、交换机、路由器等网络软件：操作系统、网络协议等通信介质：有线/无线传输通道计算机网络的主要功能资源共享允许网络中的用户共享硬件设备（如打印机、存储设备）、软件资源和数据资源，提高资源利用率，降低成本。信息交换支持各种形式的信息交换，如电子邮件、即时通讯、文件传输等，实现快速高效的数据传递。分布式处理将计算任务分散到网络中的多台计算机上协同处理，提高计算效率和系统可靠性。除上述三项核心功能外，现代计算机网络还具备集中管理、远程访问、容错与可靠性等重要功能。这些功能共同作用，使计算机网络成为信息时代的基础设施，支撑起现代社会的信息流通和数据处理需求。网络的发展历程11969年ARPANET诞生美国国防部高级研究计划局（ARPA）建立了世界上第一个分组交换网络，连接了四个节点。21983年TCP/IP协议采用ARPANET正式采用TCP/IP协议，标志着互联网雏形的形成。31990年代WWW出现蒂姆·伯纳斯-李发明了万维网，使互联网开始普及到普通用户。42000年代至今移动互联网智能手机和无线技术推动了移动互联网的快速发展，网络服务无处不在。计算机网络的发展见证了从军事研究到商业应用、从学术交流到大众媒体的演变过程。每一次技术突破都推动了网络规模的扩大和功能的丰富，使网络逐渐融入人类社会的各个领域。网络分类一览按地理范围分类局域网(LAN)城域网(MAN)广域网(WAN)个人区域网(PAN)按拓扑结构分类总线型网络星型网络环型网络树型网络混合型网络按传输技术分类广播式网络点对点网络按网络体系结构分类对等网络(P2P)客户端/服务器网络局域网（LAN）概述局域网定义局域网是指在较小地理范围内（如办公楼、学校、工厂等）由一组计算机及相关设备组成的通信网络。它通常由单个组织拥有和管理，具有高速率、低延迟和低错误率的特点。局域网的数据传输速率一般在10Mbps至10Gbps之间，覆盖范围通常在几十米到几公里。局域网标准与协议IEEE802.3（以太网）：最广泛使用的局域网标准，采用CSMA/CD机制IEEE802.11（Wi-Fi）：无线局域网标准，包括802.11a/b/g/n/ac等多个版本IEEE802.15（蓝牙）：短距离无线通信技术城域网（MAN）与广域网（WAN）城域网（MAN）特点覆盖范围：一个城市或特定区域，一般5-50公里传输速率：通常在几十Mbps到几Gbps典型应用：城市交通监控系统、有线电视网络、校园网互连广域网（WAN）特点覆盖范围：跨越国家、洲际甚至全球传输速率：从几百Kbps到几十Gbps不等典型应用：互联网、跨国企业网络、国际金融网络MAN与WAN的主要区别城域网通常由单一运营商提供服务，而广域网往往跨越多个运营商城域网延迟较低，广域网延迟较高城域网建设成本适中，广域网建设成本高计算机网络的拓扑结构总线型（Bus）所有设备连接到同一传输介质上，信息传输时所有节点都能收到信号，但只有目标节点接收。优点是结构简单，缺点是单点故障风险高，节点增加会降低性能。星型（Star）所有设备连接到中央节点（如集线器或交换机），数据必须经过中央节点传输。优点是易于管理和扩展，缺点是中央节点故障会影响整个网络。环型（Ring）设备形成一个闭合环路，数据按一个方向在环上传输。优点是确保每个节点都能访问网络，缺点是单点故障会影响整个网络。混合型网络协议与标准什么是网络协议网络协议是一套规则的集合，规定了网络通信的语法、语义和时序，以及在发生错误时采取的措施。它们使不同厂商生产的网络设备能够互相通信，保证数据交换的准确性和可靠性。协议的组成要素包括：语法（数据格式）、语义（控制信息）和时序（速度匹配和顺序）。主要标准化组织IETF(InternetEngineeringTaskForce)：互联网工程任务组，负责TCP/IP协议族IEEE(InstituteofElectricalandElectronicsEngineers)：电气电子工程师学会，制定物理层和数据链路层标准ITU(InternationalTelecommunicationUnion)：国际电信联盟ISO(InternationalOrganizationforStandardization)：国际标准化组织W3C(WorldWideWebConsortium)：万维网联盟常见网络协议应用层协议HTTP,FTP,SMTP,DNS等传输层协议TCP,UDP网络层协议IP,ICMP,IGMP,ARP等数据链路层协议Ethernet,PPP,HDLC等网络协议按其功能和工作层次分为不同类型，形成协议栈结构。TCP/IP协议族是互联网的基础，包含了从网络接口到应用的各层协议。OSI参考模型虽然在商业应用中不如TCP/IP普及，但作为理论框架对网络技术的发展和教学有重要影响。OSI七层参考模型应用层为应用程序提供网络服务接口表示层数据格式转换、加密解密会话层管理会话、同步数据流传输层端到端连接、可靠传输网络层路由选择、逻辑寻址数据链路层物理寻址、差错检测物理层比特传输、物理介质OSI参考模型是国际标准化组织（ISO）在1984年提出的开放系统互连参考模型。它将网络通信过程分为七个独立的层次，每层都有明确定义的功能和服务。OSI模型各层职责层次主要功能典型协议/设备应用层为应用程序提供网络服务HTTP,FTP,SMTP,应用软件表示层数据格式转换、加密解密JPEG,MPEG,SSL/TLS会话层建立、管理和终止会话NetBIOS,RPC传输层端到端连接和可靠数据传输TCP,UDP网络层路由选择和逻辑寻址IP,ICMP,路由器数据链路层物理寻址和介质访问控制以太网,交换机物理层比特流传输电缆,集线器,中继器TCP/IP四层模型结构应用层对应OSI模型的应用层、表示层和会话层包含HTTP、FTP、SMTP、DNS等协议直接为用户的应用程序提供服务传输层对应OSI模型的传输层主要协议有TCP和UDP提供端到端的通信服务网际层对应OSI模型的网络层主要协议有IP、ICMP、ARP等负责数据包的路由和转发网络接口层对应OSI模型的物理层和数据链路层包括各种网络硬件和驱动程序负责与实际网络媒介的接口OSI和TCP/IP模型对比OSI模型TCP/IP模型OSI模型是为网络标准化设计的理论框架，而TCP/IP模型则源于实际需求并发展为实用标准。OSI模型提供了更为详细的分层，特别是将应用相关功能分为三层，而TCP/IP模型更为精简，将这些功能合并为一层。物理层概述物理层功能定义物理介质上的电气、机械、功能和过程特性提供透明的比特流传输服务确定数据编码、信号调制和传输方式信道类型单工信道：数据只能单向传输半双工信道：数据可双向传输但不能同时进行全双工信道：数据可同时双向传输传输技术基带传输：数字信号直接在传输介质上传送宽带传输：使用载波调制技术，多路信号可同时传输物理层是OSI参考模型的最底层，它直接与通信介质相连，负责将比特流转换为可在物理介质上传输的信号。物理层规范了网络接口的物理特性，包括电气特性（如电压电平）、机械特性（如接口形状）、功能特性（如数据传输速率）和过程特性（如建立和断开物理连接的步骤）。物理层主要设备中继器（Repeater）中继器工作在物理层，主要功能是放大和重新发送信号，用于扩展网络传输距离。它能够克服信号在传输过程中的衰减问题，但不能连接不同类型的网络。集线器（Hub）集线器是多端口的中继器，用于连接多台设备形成星型拓扑结构。它将收到的信号复制到所有端口，属于共享介质设备，所有连接设备共享带宽。传输介质传输介质包括各种电缆（如双绞线、同轴电缆、光纤）和无线介质。不同的传输介质具有不同的传输距离、带宽和抗干扰能力。数据的传输方式串行与并行传输串行传输：数据按比特依次通过单一通道传输优点：线路少，成本低，适合远距离传输缺点：速度相对较慢应用：大多数网络通信并行传输：多个比特同时通过多条通道传输优点：速度快缺点：线路多，成本高，受干扰影响大应用：计算机内部传输，短距离高速传输同步与异步传输同步传输：发送方和接收方以相同的时钟速率工作优点：效率高，适合大量数据传输缺点：需要同步机制，复杂度较高应用：高速网络链路，如光纤通信异步传输：不要求发送和接收同步，数据包含起始和结束标志优点：简单灵活，适应性强缺点：效率相对较低应用：终端通信，低速串行通信物理层常用传输介质双绞线结构：两根绝缘铜线相互缠绕优点：成本低，易于安装缺点：抗干扰能力一般，传输距离有限应用：局域网，电话线同轴电缆结构：中心导体被绝缘层和外导体屏蔽层包围优点：抗干扰能力强，带宽大缺点：成本较高，安装不便应用：有线电视，传统以太网光纤结构：玻璃或塑料纤维，利用光的全反射传输信号优点：传输距离远，带宽极大，抗电磁干扰缺点：成本高，连接和测试复杂应用：长距离通信，高速网络主干无线传输类型：无线电波、红外线、微波等优点：不受物理连接限制，部署灵活缺点：易受干扰，安全性较差应用：Wi-Fi，蜂窝移动网络，卫星通信信号与编码信号类型模拟信号：连续变化的电磁波形，理论上可以表示无限多的数值数字信号：离散的电平表示，通常用高低电平表示二进制的0和1编码技术不归零编码（NRZ）：高电平表示1，低电平表示0归零编码（RZ）：信号在每个比特周期内返回零电平曼彻斯特编码：位中间有跳变，上升跳变表示0，下降跳变表示1调制技术幅移键控（ASK）：改变载波幅度频移键控（FSK）：改变载波频率相移键控（PSK）：改变载波相位正交幅度调制（QAM）：同时改变幅度和相位典型物理层标准标准名称特点应用场景10BASE-T10Mbps、双绞线、最大100米传统以太网100BASE-TX100Mbps、Cat5双绞线、最大100米快速以太网1000BASE-T1Gbps、Cat5e/6双绞线、最大100米千兆以太网10GBASE-T10Gbps、Cat6a/7双绞线、最大100米万兆以太网IEEE802.3z1Gbps、光纤、最大距离因光纤类型而异光纤千兆以太网SONET/SDH155Mbps-40Gbps、光纤、长距离传输电信主干网物理层标准定义了网络接口的电气、机械和功能特性，确保不同设备之间的互操作性。以太网物理层标准是最广泛使用的有线局域网标准，从最初的10Mbps发展到现在的400Gbps，传输速率不断提高。数据链路层概述成帧将网络层的数据包封装成帧，添加帧头和帧尾，使接收方能够识别数据的起始和结束。常见的成帧方法有字符计数法、字符填充法和比特填充法等。差错控制通过差错检测码（如奇偶校验、CRC校验等）发现传输错误，并通过重传机制（如ARQ协议）恢复丢失或错误的帧，保证数据的可靠传输。流量控制调节发送方的发送速率，避免接收方缓冲区溢出导致数据丢失。常用的流量控制技术有停止-等待协议和滑动窗口协议。介质访问控制在共享介质网络中协调多个节点对传输介质的访问，避免冲突。常见的MAC协议有CSMA/CD、令牌传递等。数据链路层常用设备2数据链路层设备在OSI模型中的位置工作于OSI模型第二层，处理数据帧48交换机典型端口数量从几个到几十个端口不等，企业级交换机可达数百个6+网络适配卡常见接口类型数量包括RJ-45、光纤LC/SC、无线等多种接口网桥是早期的数据链路层设备，用于连接两个网段，能根据MAC地址进行转发决策。交换机可视为多端口网桥，每个端口可连接单独的网段，并能同时处理多个数据帧。现代交换机多数支持VLAN、QoS等高级功能，实现网络性能优化和安全管理。MAC地址与帧结构MAC地址MAC（MediaAccessControl）地址是数据链路层设备的物理地址，用于在局域网内唯一标识网络设备。MAC地址长度为48位（6字节），通常用十六进制表示，如00-1A-2B-3C-4D-5E。MAC地址前24位（3字节）是组织唯一标识符（OUI），由IEEE分配给设备制造商；后24位由制造商自行分配。以太网帧结构前导码（7字节）：用于同步帧开始定界符（1字节）：标记帧的开始目的MAC地址（6字节）：接收方的物理地址源MAC地址（6字节）：发送方的物理地址类型/长度字段（2字节）：指示上层协议类型或帧长度数据字段（46-1500字节）：实际传输的数据FCS（4字节）：帧校验序列，用于错误检测MAC地址在局域网通信中扮演着重要角色，它使交换机能够学习设备位置并正确转发数据。广播MAC地址（FF-FF-FF-FF-FF-FF）用于发送给网段内所有设备的帧。而多播MAC地址则用于发送给特定设备组的帧。差错检测与纠正差错检测发现数据传输过程中的错误差错通知向发送方报告错误情况差错恢复通过重传机制恢复丢失或错误的数据差错预防使用编码技术减少传输错误差错检测机制：奇偶校验（简单但检测能力有限）；循环冗余校验CRC（检测能力强，广泛应用于数据链路层）；校验和（常用于高层协议，如TCP/IP）。这些机制通过添加冗余信息来检测传输错误，但不能纠正错误。介质访问控制方法介质访问控制协调多个设备对共享传输介质的访问信道划分FDMA、TDMA、CDMA随机访问ALOHA、CSMA/CD、CSMA/CA轮询控制令牌传递、轮询CSMA/CD（载波侦听多路访问/冲突检测）是以太网使用的MAC方法，其工作流程为：发送前先侦听信道，空闲则发送；检测到冲突则立即停止，等待随机时间后重试。这种方法适用于负载较轻的网络，但在高负载情况下效率会下降。局域网协议介绍以太网Wi-Fi其他以太网（IEEE802.3系列标准）是目前最流行的有线局域网技术，从最初的10Mbps发展到现在的400Gbps。以太网采用CSMA/CD访问方法，使用星型拓扑结构，具有成本低、可靠性高、兼容性强的特点。网络层概述逻辑寻址为网络中的每个设备分配唯一的逻辑地址（IP地址），实现跨网络的设备标识。逻辑地址独立于物理地址，便于网络规划和管理。路由选择确定数据从源到目的地的最佳路径。路由协议收集网络拓扑信息，计算最优路径，并构建路由表。路由选择考虑跳数、带宽、延迟等多种因素。数据转发根据路由表将数据包从入口接口转发到出口接口。转发过程包括地址查找、生存时间处理、校验和计算等步骤。服务质量提供不同级别的服务质量，满足不同应用的需求。包括带宽保证、延迟控制、抖动限制和丢包率控制等机制。网络层是OSI模型的第三层，是实现端到端通信的关键层次。它屏蔽了底层网络的差异，为上层提供统一的逻辑视图。网络层主要协议包括IP（InternetProtocol）、ICMP（InternetControlMessageProtocol）、IGMP（InternetGroupManagementProtocol）等。IP地址与编址方案IPv4地址结构32位二进制数，通常表示为四个十进制数（0-255），如分为网络部分和主机部分，网络部分标识网络，主机部分标识该网络中的特定设备传统分类编址A类：-55，适用于大型网络B类：-55，适用于中型网络C类：-55，适用于小型网络D类：-55，用于多播E类：-55，保留研究用子网划分通过子网掩码将一个网络划分为多个子网，提高地址利用率子网掩码表示网络部分的位数，如（/24）IPv4与IPv6比较IPv4特点地址长度：32位（4字节）地址表示：点分十进制，如地址空间：约43亿个配置：手动配置或DHCP安全：安全性较弱，需外部协议支持QoS：通过TOS字段支持，功能有限分片：在路由器上进行校验和：包含头部校验和IPv6特点地址长度：128位（16字节）地址表示：十六进制冒号分隔，如2001:0db8:85a3:0000:0000:8a2e:0370:7334地址空间：约3.4×10^38个配置：支持无状态自动配置安全：内置IPSec支持QoS：通过流标签和流量类别支持分片：仅在源节点进行校验和：移除头部校验和IPv6的引入主要是为了解决IPv4地址耗尽问题，同时改进了多方面的功能。IPv6头部结构更简化，处理效率更高；取消了广播地址，增强了多播和新增单播功能；支持即插即用，简化了网络配置；内置了IPSec，提高了安全性；增强了QoS支持，更适合多媒体应用。当前网络处于IPv4向IPv6过渡阶段，采用双栈、隧道和转换等过渡技术。IPv6的全面普及需要网络设备、操作系统、应用软件和ISP服务的共同支持，是一个渐进的过程。路由与转发机制静态路由由网络管理员手动配置路由表优点：配置简单，资源消耗少，安全性高缺点：不能自动适应网络变化，管理复杂度高适用场景：小型网络、拓扑稳定的网络动态路由路由器通过路由协议自动交换路由信息优点：自动适应网络变化，易于扩展缺点：资源消耗较大，配置复杂适用场景：大型网络、拓扑变化频繁的网络路由协议内部网关协议（IGP）：如RIP、OSPF，用于自治系统内部外部网关协议（EGP）：如BGP，用于自治系统之间距离矢量协议：如RIP，基于跳数链路状态协议：如OSPF，基于链路状态路由是确定数据包从源到目的地的最佳路径，转发是根据路由表将数据包从入口接口发送到出口接口。路由决策考虑多种因素，如跳数、带宽、延迟、负载和可靠性等。路由表包含目的网络、下一跳地址、出口接口和路由度量等信息。常见路由协议特点：RIP简单但收敛慢，最大跳数限制为15；OSPF收敛快但资源消耗大，支持区域划分和等价多路径；BGP是互联网的"粘合剂"，基于路径矢量，策略丰富，适合ISP互连。不同网络环境可能采用不同的路由协议组合。NAT与私有地址NAT原理网络地址转换（NetworkAddressTranslation）是一种将私有IP地址映射为公有IP地址的技术，允许多台内网设备共享少量公网IP地址访问互联网。NAT路由器维护一个转换表，记录内外网地址和端口的映射关系。NAT类型静态NAT：一对一映射，内网IP固定对应一个公网IP动态NAT：内网IP从公网IP池中动态分配一个公网IPNAPT/PAT：多个内网IP共享一个公网IP，通过不同端口区分私有地址范围A类：-55B类：-55C类：-55NAT的优点包括：缓解IPv4地址短缺问题；提高网络安全性，隐藏内网结构；简化网络设计，便于内网地址规划；降低ISP成本，减少公网IP需求。NAT的缺点包括：破坏了端到端连接模型，导致某些应用（如P2P应用）难以工作；增加了通信复杂性和延迟；引入单点故障风险；妨碍了某些安全协议的工作。随着IPv6的推广，NAT的重要性可能会逐渐降低，但在IPv4环境中仍将长期存在。分组交换与虚电路数据报方式（分组交换）每个分组独立路由，可能走不同路径无需建立连接，直接发送数据路由决策在每个节点独立进行分组可能乱序到达，需要重新排序资源利用率高，适应性强服务质量不保证，延迟和丢包率可能波动典型应用：互联网（IP网络）虚电路方式建立固定路径，所有分组沿相同路径传输需要先建立连接，再传输数据，最后释放连接路由决策只在连接建立阶段进行分组按顺序到达，无需重新排序资源预留，服务质量有保证适合长时间连续数据流传输典型应用：ATM网络、MPLS网络分组交换和虚电路是两种不同的网络传输模式，各有优缺点。分组交换灵活性高，适合突发性数据传输；虚电路则提供更稳定的服务质量，适合实时应用。实际网络中，MPLS技术在IP网络中引入了虚电路的概念，结合了两者的优点。IP网络主要采用数据报方式，但可通过QoS技术提高服务质量。下一代互联网在保持分组交换灵活性的同时，增强了对服务质量的支持，满足不同应用的需求。虚电路在特定场景（如金融交易、视频通信等）中仍有重要应用。传输层概述端到端连接在源主机和目标主机的进程之间建立逻辑连接隐藏下层网络细节，提供透明的数据传输服务可靠传输保证数据无错、无丢失、无重复、按序到达通过确认机制、重传机制、序号机制实现多路复用与分解允许多个应用进程共享网络服务通过端口号区分不同的应用进程流量控制与拥塞控制流量控制：匹配发送方与接收方的处理能力拥塞控制：防止网络过载，保证网络稳定运行传输层是OSI模型的第四层，位于网络层之上、会话层之下。它是第一个真正的端到端层，为应用进程之间的通信提供服务。传输层从应用层接收数据，根据需要将其分割成小单元，添加传输层头部，然后传递给网络层。传输层主要协议有传输控制协议（TCP）和用户数据报协议（UDP）。TCP提供面向连接的、可靠的数据传输服务，适用于对可靠性要求高的应用；UDP提供无连接的、尽力而为的数据传输服务，适用于实时性要求高的应用。端口号与多路复用端口号是16位整数（0-65535），用于标识主机上的应用进程。端口分为三类：公认端口（0-1023），由IANA分配给常用服务，如HTTP（80）、FTP（21）、SMTP（25）；注册端口（1024-49151），可注册使用；动态端口（49152-65535），临时分配给客户端程序。多路复用是指多个应用进程共享传输层协议提供的服务，通过不同的端口号区分。发送时，传输层从不同端口接收数据，添加端口信息后交给网络层；接收时，传输层根据目的端口号将数据交给相应的应用进程。多路复用与分解使得多个应用可以同时使用网络，是计算机网络重要的功能机制。TCP协议详解连接建立（三次握手）1.客户端发送SYN，序号为x2.服务器返回SYN+ACK，序号为y，确认号为x+13.客户端发送ACK，确认号为y+1数据传输全双工通信，双向数据流流量控制：滑动窗口机制拥塞控制：慢启动、拥塞避免、快重传、快恢复连接释放（四次挥手）1.客户端发送FIN，序号为m2.服务器发送ACK，确认号为m+13.服务器发送FIN，序号为n4.客户端发送ACK，确认号为n+1TCP（传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层协议。它提供端到端的可靠数据传输服务，保证数据无差错、无丢失、无重复、按序到达。TCP使用端口号来标识应用进程，通过校验和机制检测数据错误，通过序号和确认机制实现可靠传输。TCP的可靠传输建立在不可靠的IP服务之上，通过多种机制保证可靠性：确认与重传机制确保数据不丢失；序号机制确保数据按序到达；校验和机制检测数据错误；流量控制机制避免接收方缓冲区溢出；拥塞控制机制避免网络过载。UDP协议特点简单高效无连接：无需建立连接即可传输数据无状态：不维护连接状态，每个数据包独立处理头部开销小：8字节固定长度头部，远小于TCP的20-60字节尽力而为的传输不保证可靠交付：可能丢失、重复、失序无流量控制：发送方可能淹没接收方无拥塞控制：可能导致网络拥塞适用场景实时应用：视频会议、在线游戏、VoIP简单查询响应：DNS查询广播多播应用：流媒体广播对可靠性要求不高但对实时性要求高的场合UDP（用户数据报协议）是一种简单的传输层协议，提供无连接的数据传输服务。与TCP相比，UDP具有开销小、效率高、延迟低的特点，但不提供可靠性保证。UDP头部仅包含源端口、目的端口、长度和校验和四个字段，每个字段2字节。许多应用选择UDP而非TCP的原因是：实时性要求高，可接受少量数据丢失；简单的请求-响应通信，建立TCP连接开销过大；应用层已实现可靠性机制；需要广播或多播功能。近年来，QUIC协议在UDP基础上实现了可靠传输和多路复用，成为新一代网络协议的发展方向。TCP与UDP比较特性TCPUDP连接面向连接无连接可靠性可靠传输不保证可靠数据格式字节流数据报速度较慢较快头部大小20-60字节8字节流量控制有（滑动窗口）无拥塞控制有无应用场景Web、电子邮件、文件传输流媒体、在线游戏、DNSTCP和UDP是传输层两种主要协议，各有优缺点，适用于不同场景。TCP适用于对可靠性要求高、对时间延迟不敏感的应用，如Web浏览、电子邮件、文件传输；UDP适用于对实时性要求高、能容忍少量数据丢失的应用，如视频会议、在线游戏、IP电话。随着网络应用的多样化，许多应用采用TCP和UDP的混合策略，或者在应用层实现额外的可靠性机制。新兴的传输层协议如SCTP（流控制传输协议）结合了TCP和UDP的特点，提供更灵活的服务；而QUIC协议则通过UDP实现了类似TCP的可靠传输，同时降低了连接建立延迟。拥塞控制与流量控制流量控制目的：避免发送方发送速率过快导致接收方缓冲区溢出机制：滑动窗口协议，接收方通告发送方可接收的数据量实现：TCP头部的窗口字段（16位）指示接收窗口大小特点：端到端机制，只涉及通信双方窗口探测：当接收窗口为0时，发送方定期发送探测包拥塞控制目的：防止过多数据注入网络导致网络过载机制：TCP使用多种算法调整发送速率慢启动：指数增长拥塞窗口拥塞避免：线性增长拥塞窗口快重传：无需等待超时即可重传丢失的数据快恢复：避免每次丢包都回到慢启动状态实现：拥塞窗口限制发送方一次能发送的数据量特点：全局机制，涉及整个网络状态流量控制和拥塞控制是TCP保证网络传输效率和稳定性的两个关键机制。流量控制主要解决通信双方速率不匹配问题，而拥塞控制则解决网络资源有限的问题。两者共同作用，既保证了接收方不会被淹没，也避免了网络拥塞。现代TCP实现采用多种拥塞控制算法，如Reno、NewReno、CUBIC和BBR等，以适应不同网络环境。这些算法在检测和响应网络拥塞方面各有特点，影响着TCP的性能表现。网络研究人员持续改进这些算法，以适应高带宽延迟网络和无线网络等新环境。应用层简介Web服务HTTP/HTTPS协议：网页访问电子邮件SMTP/POP3/IMAP协议：邮件传输文件传输FTP/SFTP协议：文件交换域名服务DNS协议：域名解析远程访问Telnet/SSH协议：远程登录应用层是OSI模型的最高层，直接面向用户，提供各种网络应用服务。它使用下层提供的服务实现特定的网络应用，定义了应用程序之间通信的规则和数据格式。应用层协议通常是特定于应用的，为特定类型的网络应用提供服务。常见的应用层协议包括：HTTP/HTTPS（Web浏览）、SMTP/POP3/IMAP（电子邮件）、FTP（文件传输）、DNS（域名解析）、Telnet/SSH（远程登录）、SNMP（网络管理）等。这些协议定义了客户端和服务器之间交换的消息类型、消息语法、语义以及处理规则，使不同厂商的软件能够互相通信。域名系统DNS根域名服务器管理顶级域名服务器信息2顶级域名服务器管理各自TLD下的权威域名服务器信息3权威域名服务器管理特定域的主机名记录本地域名服务器响应客户端查询，缓存查询结果DNS（域名系统）是互联网的分布式命名系统，将人类可读的域名（如）转换为IP地址（如）。DNS采用层次化的域名空间结构，自顶向下分为根域、顶级域（如.com、.org、.cn）、二级域（如）和更低级域名。域名解析过程通常采用递归查询或迭代查询方式。DNS记录类型包括：A记录（域名对应的IPv4地址）、AAAA记录（域名对应的IPv6地址）、CNAME记录（域名别名）、MX记录（邮件交换服务器）、NS记录（域名服务器）、PTR记录（IP地址对应的域名）等。DNS系统通过冗余、缓存和负载均衡等机制保证高可用性和高性能。电子邮件协议邮件编写用户在邮件客户端撰写邮件SMTP发送客户端通过SMTP协议将邮件发送到发件人的邮件服务器服务器传递发件人邮件服务器通过SMTP将邮件转发到收件人邮件服务器邮件获取收件人通过POP3或IMAP协议从邮件服务器获取邮件邮件阅读用户在邮件客户端阅读邮件电子邮件系统由三个主要协议组成：SMTP（简单邮件传输协议）用于发送和中转邮件；POP3（邮局协议版本3）用于从服务器下载邮件到本地；IMAP（互联网消息访问协议）提供在服务器上管理邮件的功能。这些协议协同工作，实现了电子邮件的传递和管理。SMTP运行在TCP的25端口（加密SMTP使用465或587端口），负责邮件的发送。POP3使用TCP的110端口（加密POP3使用995端口），提供简单的邮件下载功能。IMAP使用TCP的143端口（加密IMAP使用993端口），提供更丰富的邮件管理功能，包括服务器端搜索、邮件状态同步等。电子邮件安全通常通过TLS/SSL加密和S/MIME或PGP内容加密实现。网页服务HTTP与HTTPSHTTP特性无状态：每个请求相互独立无连接：每次交互后关闭连接媒体独立：可传输任何类型数据使用TCP端口80明文传输，无加密HTTPS特性HTTP+SSL/TLS提供加密传输和身份验证防止数据窃听和篡改使用TCP端口443需要数字证书HTTP/2与HTTP/3HTTP/2：多路复用、头部压缩、服务器推送HTTP/3：基于QUIC协议，改进连接建立和拥塞控制更高性能、更低延迟HTTP（超文本传输协议）是Web的基础，用于在客户端和服务器之间传输超文本内容。HTTP请求方法包括GET（获取资源）、POST（提交数据）、PUT（上传资源）、DELETE（删除资源）等。HTTP状态码指示请求结果，如200（成功）、404（未找到）、500（服务器错误）等。HTTPS通过在HTTP和TCP之间添加SSL/TLS安全层，提供数据加密、身份验证和完整性保护。它使用公钥基础设施（PKI）和数字证书来验证服务器身份，防止中间人攻击。现代Web应用普遍采用HTTPS，提高安全性和用户信任度。HTTP/3作为最新版本，通过QUIC协议提供更高性能和更可靠的连接，特别适合移动和不稳定网络环境。文件传输协议FTPFTP（文件传输协议）是一种用于在客户端和服务器之间传输文件的标准网络协议。FTP使用两个TCP连接：控制连接（端口21）用于传输命令和响应；数据连接（主动模式使用端口20，被动模式使用动态端口）用于传输文件数据。FTP提供多种文件操作功能，包括上传、下载、重命名、删除文件以及创建、删除目录等。FTP有两种连接模式：主动模式（PORT）和被动模式（PASV）。在主动模式下，服务器主动连接客户端的数据端口；在被动模式下，客户端连接服务器提供的数据端口。后者更适合防火墙环境。标准FTP传输数据时没有加密，存在安全风险。安全版本包括FTPS（FTPoverSSL/TLS）和SFTP（SSHFileTransferProtocol），提供数据加密和身份验证保护。万维网与浏览器万维网（WorldWideWeb）万维网是一个基于超文本的全球信息系统，通过互联网访问。它由蒂姆·伯纳斯-李于1989年发明，是互联网上最流行的应用之一。万维网的三大基石技术是：URL（统一资源定位符）、HTTP（超文本传输协议）和HTML（超文本标记语言）。Web浏览器工作原理用户输入URL或点击链接→浏览器解析URL→DNS解析获取服务器IP地址→建立TCP连接→发送HTTP/HTTPS请求→服务器处理请求并返回响应→浏览器解析HTML/CSS/JavaScript→渲染网页内容→加载和显示媒体资源现代浏览器特性多进程/多线程架构：提高稳定性和安全性HTML5与CSS3支持：实现丰富的Web应用功能JavaScript引擎：高性能脚本执行开发者工具：便于网页调试和分析扩展和插件系统：增强浏览器功能隐私和安全特性：沙箱隔离、HTTPS检查等浏览器是访问万维网的主要工具，随着Web技术的发展，浏览器已从简单的文档查看器发展为复杂的应用平台。现代浏览器采用多进程架构，将渲染引擎、JavaScript引擎、网络栈等组件分离，提高性能和稳定性。远程登录与SSHTelnet最早的远程登录协议，于1969年开发使用TCP端口23明文传输所有数据，包括用户名和密码无加密，无身份验证机制简单易用，兼容性好现已被SSH取代，仅用于特定环境SSH安全外壳协议，1995年开发，目前主流版本SSH-2使用TCP端口22加密所有传输数据提供强大的身份验证机制支持多种认证方式：密码、公钥、Kerberos等支持端口转发、X11转发和SFTP文件传输SSH（SecureShell）是目前最广泛使用的安全远程登录协议，它通过加密和认证机制保护远程登录会话和其他网络服务。SSH的安全特性包括：传输层安全（加密算法包括AES、ChaCha20等）；用户认证（支持密码、公钥和基于主机的认证）；连接协议（管理加密通道）。SSH的主要应用包括：远程系统管理；安全文件传输（通过SFTP和SCP）；端口转发（创建加密隧道）；X11转发（远程图形界面）。SSH客户端适用于几乎所有操作系统，Windows10以后内置了SSH客户端。在企业环境中，SSH密钥管理和安全配置非常重要，以防止未授权访问和中间人攻击。网络系统安全基础防火墙防火墙是一种网络安全设备，用于监控和控制网络流量。它根据预定的安全规则，对进出网络的数据包进行过滤，阻止不符合规则的通信。防火墙分为包过滤防火墙、状态检测防火墙、应用层防火墙和下一代防火墙，各有不同的安全特性和检测能力。入侵检测系统入侵检测系统（IDS）监控网络或系统活动，识别可能的安全违规行为。它可分为基于主机的IDS（HIDS）和基于网络的IDS（NIDS）。IDS使用签名检测（识别已知攻击模式）和异常检测（识别异常行为）两种主要方法。入侵防御系统（IPS）在检测基础上增加了自动阻断功能。常见网络攻击拒绝服务攻击（DoS/DDoS）：通过大量请求消耗目标资源中间人攻击：截获并可能修改通信双方的数据钓鱼攻击：欺骗用户提供敏感信息端口扫描：探测开放服务和漏洞SQL注入：利用输入验证缺陷攻击数据库跨站脚本（XSS）：在网页中注入恶意脚本网络安全是一个多层次的问题，需要综合解决方案。防御策略应包括技术措施（如防火墙、加密）、管理措施（如安全策略、培训）和物理措施（如设备保护）。安全不是一劳永逸的状态，而是一个持续过程，需要定期评估、更新和改进。加密技术与安全通信对称加密使用相同的密钥加密和解密速度快，适合大量数据加密主要问题是密钥分发常见算法：AES、DES、3DES、Blowfish非对称加密使用一对密钥：公钥加密，私钥解密解决了密钥分发问题