大学计算机教程-计算与人工智能导论（第4版）课件 第4章 互联网与物联网

第4章互联网与物联网4.1计算机网络基础4.2互联网4.3物联网4.4网络安全技术4.1计算机网络基础计算机网络是利用通信设备和线路，将分布在不同地理位置的、功能独立的多个计算机系统连接起来，以功能完善的网络软件（网络通信协议及网络操作系统等）实现网络中资源共享和信息传递的系统。4.1.1计算机网络组成与分类计算机网络组成计算机系统数据通信链路通信协议组成计算机网络功能数据通信资源共享高可靠性节省投资分布式处理4.1.1计算机网络组成与分类计算机网络分类计算机网络的分类方法有多种，按传输介质可分为有线网和无线网；按网络的使用性质可分为公用网和专用网；按网络的拓扑结构可分为总线型、星型、树型、环型和网状型等。最常见的分类方法是按网络覆盖的地理范围进行分类，网络可以分为局域网、城域网和广域网。4.1.1计算机网络组成与分类计算机网络工作模式客户/服务器方式（Client/Server，C/S）：客户是服务请求方，服务器是服务提供方。对等方式（Peer-to-Peer，P2P）：通信中的两个主机并不区分哪一个是服务请求方，哪一个是服务提供方4.1.2数据通信基础通信的目的就是传递信息，通信的主体包括信源，即通信中产生和发送信息的一端，和信宿，即接收信息的一端；通信的载体是信道。如文字、图像、语音等信息以电（或光）信号方式从信源通过信道传输到信宿信源信宿信道（传输介质）发送终端接收终端噪声通信系统模型4.1.2数据通信基础模拟信号和数字信号

根据信号中代表信息的参数的取值方式不同，信号可分为连续取值的模拟信号和离散取值的数字信号tt幅度(a)模拟信号幅度01010101(b)数字信号模拟信号和数字信号4.1.2数据通信基础模拟信道和数字信道直接传输模拟信号的信道为模拟信道，而传输数字信号的信道为数字信道如：打电话时电话机送出的语音信号就是模拟信号，而传输语音信号的电话线就是模拟信道；计算机发出的信号则是数字信号，传输数字信号的双绞线或光纤就是数字信道模拟信号和数字信号经过转换，都可以通过模拟信道和数字信道进行传输模拟信号在传输过程中容易受噪声的干扰，传输质量不够稳定数字通信的抗干扰能力强，差错可控制，可靠性好，还可以方便地对信号加密，安全性更容易得到保证，广泛地用于网络通信移动通信、数字有线电视（或卫星电视）和固定电话中继通信（及长途通信）都是将信源发出的声音和图像的模拟信号转换成数字信号进行传输的4.1.2数据通信基础传输介质

计算机网络通信中使用的传输介质分为导向型（即有线）和非导向型（即无线）两种。导向型传输媒体中的信号是沿着固体媒体（比如铜线、光纤）传播，而非导向型传输媒体中的信号是在自由空间中传播。传输介质（有线）

双绞线：同轴电缆光纤

非屏蔽双绞线电缆UTP屏蔽双绞线电缆STP自由空间（无线）无线和微波微波通信微波通信主要有两种方式：地面微波接力通信卫星通信微波通信中还有一个发展十分强劲的，人们日常生活已经离不开的通信技术，即移动通信。无线接入及移动蜂窝系统4.1.2数据通信基础调制解调技术

调制是指利用源信号(如语音、图像等)按照一定的规律去调整（改变）高频的载波信号形成调制信号，使得信源信号能够适应传输媒介的特性，以便能够在传输媒介中远距离传输。解调是指在接收端将接收到的调制信号去除高频的载波信号，还原成原始信号的过程。调制器与解调器往往做在一起，称为“调制解调器”(MODEM)信道信源(宿)信宿(源)调制后的载波基带信号调制后的载波基带信号

调制解调器调制解调器载波载波多路复用技术1.时分复用多路复用技术同步时分复用（同步TDM）统计（异步）时分复用（统计TDM）ABCD待发数据t1t2t3A1B1C1D1C2D2A2B2t1复用帧t2复用帧同步TDM带宽浪费A1B1B2统计TDM可用带宽C2t1复用帧t2复用帧多路复用技术2.频分复用3.波分复用说明：移动通信使用的是码分多路寻址交换技术1.电路交换

通信双方进行数据传输时必须经过“建立连接（占用通信资源）→通信（一直占用资源）→释放连接（归还通信资源）”2.分组交换和存储转发数据数据数据报文首部首部首部分组

1分组

2分组

3报文划分成若干更小的数据段，每一个数据段前面加上对应的地址信息和控制信息组成的首部，就构成了一个分组（packet）分组交换技术工作原理每一个数据报在传输过程中都必须带有源地址和目的地址；同一报文的不同分组可以由不同的传输路径通过通信子网；同一报文的不同分组到达目的端时可能出现乱序、重复或丢失现象；目的端判断分组的正确性，并重新排列成原来的报文形式。4.1.3局域网组成及工作原理局域网以以太网（Ethernet）为代表常见于公司、学校、机构和家庭，目前有成千上万个局域网在运行。主要特点：局域网通常是为一个单位所拥有，且地理范围和站点数目均有限使用专门铺设的传输介质进行连网和数据通信传输速率高(10Mbps～10Gbps)，延迟时间短，误码率低4.1.3局域网组成及工作原理局域网的组成

局域网大体由计算机、传输介质、网卡、网络互连设备组成。数据传输

通信双方将数据在数据链路层封装成MAC帧，然后交给物理层进行位传输和接收信源的物理地址（6B)信宿的物理地址（6B)上层协议类型（6B)数据（46B-1500B)帧检验序列（4B)4.1.3局域网组成及工作原理网卡

插在计算机总线插槽内或某个外部接口上的扩展卡，与网络程序配合工作，负责将要发送的数据转换为网络上其他设备能够识别的格式（封装成MAC帧），通过传输介质进行传输，或将接收到的信息转换成网络程序能够识别的格式（帧解封装），交给网络操作系统。4.1.4常用局域网网络互连设备把从一个端口接收到的数据帧以广播方式向其他所有端口分发出去，并对信号进行放大，以扩大网络的传输距离，起到中继器的作用。组建共享式以太网每个端口都直接与主机相连，交换机能同时连通许多对的端口，使每一对相互通信的主机都能像独占通信媒体那样，进行无碰撞地传输数据。组建交换式以太网交换机集线器千(万)兆位以太网以太网构成示例主干交换机次级交换机再次级交换机无线局域网无线网络组成

无线网卡：主要分为三种类型，即PCMCIA无线网卡、PCI无线网卡和USB无线网卡。

无线接入点（AccessPoint，AP）：将无线站点连接成为网络，相当于集线器和交换机，是移动计算机用户进入有线以太网骨干的接入点。

无线天线：发送和接收电磁波。无线天线分为室内和室外两种。

无线局域网采用的协议：802.11（俗称Wi-Fi）、“蓝牙”(Bluetooth)

无线局域网无线自组网（Adhoc）不需要使用无线接入点AP，而是由一组无线工作站以自组织、多跳移动通信的方式构成，是一种无线对等局域网在这种网络中，所有工作站都可以自由移动，它们均具有动态搜索、定位和恢复连接的能力（a）重组前（a）重组后4.2互联网互联网也叫因特网（Internet），它起源于1969年美国国防部创建的第一个分组交换网ARPANET，最初只是一个单个的网络，连接在网络上的主机都直接与就近的结点交换机相连。1983年，TCP/IP协议成为ARPANET的标准协议，使用该协议的所有计算机都可以相互通信。4.2.1网络分层结构与TCP/IP协议网络协议网络协议是计算机网络不可缺少的组成部分。无论想让网络上的另一台计算机做什么事，都需要有协议。计算机网络的协议采用“分层”的方法进行设计和开发国际标准化组织（ISO）提出开放系统互连（OSI）参考模型，将网络分成7层，概念清楚但过于复杂。TCP/IP模型将计算机网络分成4层：应用层、传输层、网络互连层和网络接口层4.2.1网络分层结构与TCP/IP协议TCP/IP协议目前，流行的UNIX、Linux和Windows操作系统等都已将实现TCP／IP协议的通信软件作为其内核的重要组成部分4321网络接口和硬件层(以太网,FDDI,ATM等)网络互连层（IP）传输层（TCP或UDP）应用层(SMTP,HTTP,FTP等)如电子邮件、HTML文档等应用数据由应用数据转换而成的1个或多个TCP数据报或UDP数据报由TCP或UDP数据报封装而成的IP数据报IP数据报封装为以太网信息帧或ATM信元4.2.2IP协议与路由器互联网连接不同的局域网和公用数据网（例如以太网、FDDI网、ATM网等），它们使用不同的帧（包）格式和编址方案异构网络的互连要解决计算机统一编址、数据包格式转换等、数据传输路由等问题承担这一任务的是TCP/IP协议系列中的网络互连协议IP和路由器。1.IP地址（IPV4）IP地址是IP协议提供的一种统一的地址格式，是给每个连接在因特网上的主机（或路由器）分配一个在全世界范围内惟一的标识符，以此来屏蔽物理地址的差异。机器中存放的IP地址是32bit二进制代码11010101000100100000001001111000将每8bit的二进制数转换为十进制数采用点分十进制记法则进一步提高可读性182132120213.18.2.1202.分类IP地址host-id24位net-id8位0A类地址net-id16位host-id16位B类地址01net-id24位C类地址011host-id8位D类地址1

1

1

0多播地址E类地址保留为今后使用1

1

1

1例.

判断IP地址是属于哪一类地址，网络地址是什么？

根据IP地址的第一个字节202的二进制为11001010，属于C类网络，网络号由前3个字节表示，即网络地址是：。例.主机IP地址为20，子网掩码为，两者与运算后得到主机的网络号为。

3.子网的划分

从主机号借用若干个位作为子网号，而主机号也就相应减少了若干个位，利用子网掩码来确定网络号和主机号。例如，B类网络地址：，从主机号中借4位作为子网号，则子网掩码是，用IP地址与子网掩码进行与运算就可以得到网络地址：。IPV6由于IPv4中地址长度仅为32位，目前已全部分配完毕,解决IP地址不够使用的技术:网络地址转换（NAT）动态主机设置协议（DHCP）采用第6版IP协议（IPv6）

IPv6把IP地址的长度扩展到128位，几乎可以不受限制地提供IP地址。目前IPv6已得到广泛应用4.IP数据报

不同的物理网络，它们使用的数据包（或帧）的格式互不兼容，一个网络数据包不能直接传送给另一个网络。IP协议定义了一种独立于各种物理网的数据包的格式，称为IP数据报（IPdatagram）。

所有需要在TCP/IP网络中传输的数据，在IP这一层面，都必须封装或分拆成IP数据报之后才能进行发送或接收。3.路由器

路由器是连接异构网络的关键设备，它把IP数据包按接收计算机的IP地址进行转发，屏蔽各种网络的技术差异，将IP数据报正确送达目的计算机，确保了各种不同物理网络的无缝连接

EthernetFDDIATMIP路由器路由器转发IP数据包0目的网络地址下一跳接口0接口1R23源主机H1R1

的路由表（未给出默认路由器）R11R2子网2：网络地址

目的主机H2380129H3子网3：网络地址2子网1：网络地址

主机H1

向H2

发送IP数据报过程:

H1要发送分组给H2

0目的网络地址下一跳接口0接口1R2R1

的路由表（未给出默认路由器）R11R2H2380129H32要发送的分组的目的IP地址：38因此

H1

首先检查主机

38

是否连接在本网络上如果是，则直接交付；否则，就送交路由器

R1，并逐项查找路由表。因此H1必须把分组传送到路由器R1

然后逐项查找路由表子网1：网络地址

子网2：网络地址

子网3：网络地址子网2：网络地址

4.3.3IP数据报路由器R1收到分组后就用路由表中第1个项目的

目的网络进行比较0目的网络地址下一跳接口0接口1R2R1

的路由表（未给出默认路由器）30R11R2H2380129H3

R1

收到的分组的目的IP地址：38不一致子网1：网络地址

子网3：网络地址2目的网络地址不匹配!（因为38是C类网络，网络地址应为，与路由表中的

不一致）子网2：网络地址

4.3.3IP数据报路由器R1再用路由表中第2个项目的

目的网络和38所属网络比较0目的网络地址下一跳接口0接口1R2R1

的路由表（未给出默认路由器）30R11R2H2380129H3R1

收到的分组的目的IP地址：38一致!子网1：网络地址

子网3：网络地址2目的网络地址匹配!这表明子网2就是收到的分组所要寻找的目的网络4.主机地址和域名系统

互联网中使用具有特定含义的符号来表示互联网中的服务器（主机），当用户访问网络中的某个服务器时，只需按名访问。例如，是南京师范大学WWW服务器主机名（对应的IP地址为

0

）互联网中主机的符号名就称为它的域名。域名使用的字符可以是字母、数字和连字符，但必须以字母或数字开头并结尾。域名的格式一般为“计算机名.网络名.机构名.最高域名”根milgovcomnetorgcnukedu根intacedunetnjnuseutsinghuapku域名管理

域名空间分为若干层次，分别为根域（或顶级域）、二级、三级和四级。comnetorgedugovmilintcnukhk…..comnetedu….govibmhpintel…3comNjnunjusjtufudan…xjtuwwwmailftp…bbsroot根域二级域三级域四级域例如:南京师范大学的万维网域名为：comnetorgedugovmilintcnukhk…..comnetedu….govibmhpintel…3comNjnunjusjtufudan…xjtuwwwmailftp…bbsroot根域二级域三级域四级域互联网的顶级域名代码及含义把域名翻译成IP地址的软件称为域名系统DNS。它根据域名就可以查到它的IP地址，查找操作是自动完成的。运行域名系统的主机叫做域名服务器。4.2.3互联网的接入

1.ADSL接入技术

非对称数字用户线(AsymmetricDigitalSubscriberLine，ADSL)技术就是用数字技术对现有的模拟电话用户线进行改造，使它能够承载宽带业务。ADSL为下行数据流提供比上行流更高的带宽,一条电话线可同时接听、拨打电话并进行数据传输互联网滤波器分离器(滤波器)电话机PC机

以太网卡（住户）ADSLMODEM电话交换机（电话局）ADSLMODEM电话网用户线4.2.3互联网的接入

2.光纤同轴混合网利用CableMODEM，其原理与ADSL相似，但CableMODEM不是成对使用，而是只安装在用户端，它将同轴电缆的频带划分为三个部分，分别用于数据上传、数据下传以及电视节目的下传。HFC网的主干线路采用光纤连接到小区，然后在“最后1公里”时使用同轴电缆以树枝型总线方式接入用户居所4.2.3互联网的接入

3.光纤接入技术4.无线接入技术光纤接入是指局端与用户之间完全以光纤作为传输媒体。光纤接入可以分为有源光接入和无源光接入。根据光纤深入用户群的程度，可将光纤接入网分为FTTC（光纤到路边）、FTTZ（光纤到小区）、FTTB（光纤到大楼）、FTTO（光纤到办公室）和FTTH（光纤到户），它们统称为FTTx。通过无线介质将用户终端与网络节点连接起来，以实现用户与网络间的信息传递。目前主要采用无线局域网和移动通信网方式接入因特网小区核心交换机城域网骨干交换机ONU光网络单元光纤双绞线双绞线4.2.4互联网提供的服务

互联网由大量的计算机和信息资源组成，为用户提供了非常丰富的网络服务，基本的服务包括电子邮件（E-mail）、即时通信、文件传输（FTP）、远程登录（Telnet）、信息服务（WWW）、电子商务及电子游戏等。近年来互联网与人工智能相融合，为用户提供了更广阔的应用1.电子邮件邮件缓存

接收方邮件服务器用户代理SMTPSMTPPOP3

发送方邮件服务器用户代理用户邮箱(发送邮件)（发送邮件）(读取邮件)因特网SMTPPOP3发送邮件发送邮件SMTP读取邮件TCP连接TCP连接发送方邮件服务器SMTP客户POP3客户接收方邮件服务器SMTP服务器POP3服务器SMTP服务器SMTP客户TCP连接

电子邮件中最重要的就是邮件地址，无论发信人还是收信人都必须有邮件地址。TCP/IP体系规定电子邮件地址格式为：

邮箱名@邮箱所在的主机域名

邮箱名在该主机中是唯一的，而主机的域名在整个因特网范围内是唯一的，因此，邮件地址在整个因特网范围内是唯一的。例如，wang@是一个邮件地址，邮箱名wang，其所在主机域名是。4.即时通信

即时通信(InstantMessage，IM)是指能够即时发送和接收互联网消息等业务。1998年即时通信的功能日益丰富，已经发展成集交流、资讯、娱乐、搜索、电子商务、办公协作和企业客户服务等为一体的综合化信息平台。微软、腾讯、推特、新浪、Facebook、Yahoo等即时通信提供商市场优势更突出。微博：即一句话博客，是一种通过关注机制分享简短实时信息的广播式的社交网络平台。微信：腾讯公司于2011年1月21日推出的一款为智能终端提供即时通讯服务的免费应用程序。IM工作方式（以QQ为例）

下载并安装QQ软件（免费软件），申请一个QQ号就可以工作了。1.登录到QQ服务器2.服务器判断有您的哪些朋友、家人、同事(称为伙伴)已经在线，并通知您知道3.给在线的伙伴发消息4消息也可通过P2P方式直接发给您的伙伴4消息由服务器立即转发给您的伙伴5.您的伙伴立即就能看到您发的消息

QQ的通信工作过程3.文件传输服务FTP文件传输服务FTP，是在网络上实现文件的上传和下载文件传输服务必须遵循一种统一的文件传输协议FTPFTP协议规定，需要进行文件传输的两台计算机应按客户/服务器模式工作。主动要求文件传输的发起方是客户方，它运行FTP客户程序（称为FTP客户机）被动参与文件传输的另一方为服务方，运行FTP服务器程序（称为FTP服务器），两者协同完成文件传输任务。FTP客户程序:LeapFTP、CuteFTP等FTP客户程序工作的另一个途径是使用浏览器，用户只需要在浏览器地址栏中输入如下格式的URL地址：

ftp://[用户名:口令@]FTP服务器域名[:端口号]4.WWW信息服务WWW（WorldWideWeb）译作万维网或称Web网、3W网，是一个大规模的、联机式的信息储藏所。万维网用链接的方法能非常方便地从因特网上的一个站点访问另一个站点，从而主动地按需获取丰富的信息统一资源定位URL<协议>://<主机（域名或IP地址）>:[端口]/<路径>例.写出访问南京师范大学Web服务器的方法，并说明。超文本传输协议HTTP

将用户对网页的请求发给Web服务器，然后将Web服务器中的网页传输给用户的浏览器。URL：

访问协议域名,端口缺省,默认的80路径缺省,网站默认设置静态网页网页是一种采用HTML超文本标记语言描述的超文本文档（HTML文档），其文件后缀为.html或.htm静态网页是指在文档创建完毕后就存放在Web服务器中，在被用户浏览的过程中内容不会改变静态网页静态网页动态网页动态网页则是指文档的内容在浏览器访问Web服务器时才由应用程序动态创建用户看到的内容是不断变化的。例如，动态网页表示的学生成绩单、股市行情、天气预报等动态网页动态网页动态网页Web浏览器WWW是典型的客户/服务器工作模式。Web服务器上运行着Web服务器程序，它们是信息资源（网页）的提供者用户计算机上运行的是Web客户机程序（如微软公司的IE浏览器、奇虎的360浏览器等），用来为用户完成信息查询、网页请求与浏览任务浏览器包括一组客户程序、一组解释程序和一个控制程序控制模块cacheHTTP客户端FTP客户端可选客户端网络接口HTML解释器JAVA虚拟机可选解释器驱动模块与网络服务器进行通信鼠标和键盘输入输出5.搜索引擎分类目录索引一级分类标题二级分类标题全文索引输入检索内容就可以得到相关的信息索引AI索引输入检索内容就可以生成相关的信息Web信息处理系统在Web平台上运行的信息处理系统（如淘宝网、京东商城、网上银行等）都是使用动态网页技术开发实现的访问动态生成的网页，需要采用客户/服务器/数据库的三层结构（模式)客户机浏览器

网络Web服务器程序应用程序脚本程序数据库系统ODBC/JDBC应用程序接口API第1层客户层第2层Web服务器层第3层数据库服务器层请求响应静态网页4.3物联网

目前，普遍认可的物联网定义是指通过使用RFID、条形码、传感器、红外感应器、全球定位系统、激光扫描器等信息采集设备，按照约定的协议将任何物品与互联网连接起来，实现智能化的识别、定位、跟踪、监控和管理的一种网络系统4.3.1物联网的概念

物联网是在因特网的基础上，任何物品与物品之间都可以进行信息交换和通信。具有3个特征:1.全面感知。利用RFID、传感器、二维码等识别技术获取连接在网络上的“物”的信息。2.可靠传递。通过各种网络将物体的信息实时、可靠地传送出去。3.智能处理。利用大数据和人工智能对数据进行识别和处理,达到管理和控制的目的。4.3.2物联网体系架构

感知识别：数据采集与感知，相当于人的眼耳鼻喉和皮肤等神经末梢，它是物联网识别物体、采集信息的来源。网络构建：实现信息的可靠、安全的传递。网络层相当于人的神经中枢和大脑，负责传递和处理感知层获取的信息。信息处理：提供物联网资源的初始化，监测资源的在线运行状况，协调多个物联网资源之间的工作综合应用：是物联网和用户（包括人、组织和其他系统）的接口，利用经过分析处理的感知数据，为用户提供多种不同类型的服务4.3.3物联网感知识别技术

无线射频识别（RFID）技术当RFID卡进入发射天线工作区域时产生感应电流，RFID卡获得能量被激活RFID卡将自身编码等信息通过卡内置发送天线发送出去系统接收天线接收到从RFID卡发送来的载波信号，经天线调节器传送到读写器，读写器对接收的信号进行解调和解码然后送到后台应用系统进行相关处理应用程序接口应用系统读写器电子标签中间件及应用软件查询数据协议处理器响应单元存储器编码解码命令写数据读数据调制解调标签驱动（射频单元）读取写入能量数据感知接口4.3.3物联网感知识别技术

传感技术传感器是高品质传感技术系统构造的关键设备，它是一种检测装置，能感受到被测量的信息，并能将感知的信息，按一定规律变换成为电信号或其他所需形式的信息输出传感器由敏感元件、转换元件、转换电路组成。敏感元件直接感受被测量，例如温度、压力、加速度等转换元件敏感元件转换电路被测量电量2.物联网的工作流程射频读写器扫描物体的EPC标签，将标签中的EPC代码信息读出并送到EPC中间件进行处理，中间件根据EPC数据信息在ONS服务器上查询EPC代码对应的EPCIS服务器上的IP地址，然后在EPCIS服务器上找到保存产品信息的PML文件。4.3.4EPC物联网

4.4.5物联网应用示例

物联网在智能交通上的应用交通信息服务系统(ATIS)交通管理系统(ATMS)公共交通系统(APTS)电子收费系统(ETC)物联网在智慧物流方面的应用仓库储存运输监测冷链物流智能快递柜4.4网络安全技术在网络环境下使用计算机，信息安全是一个非常突出的问题。这是因为信息在传输、存储和处理的过程中，其安全有可能受到多种威胁具有4个主要特征：保密性：信息不泄露给非授权的用户、实体或过程，或供其利用；完整性：数据未经授权不能进行改变，即信息在传输或存储过程中保持不被修改、不被破坏和丢失；可用性：由被授权的实体访问并按需求使用；可控性：对信息的传播和内容具有控制能力。4.4.1网络安全概述对网络的主动攻击和被动攻击绝对安全的网络是没有的,网络安全评估是实现网络安全的必不可少的工作。评估内容包括：有没有一套网络安全方案、内部网络的安全策略与因特网接入方式的管理方案、用户信息传输的加密手段等。截获拒绝服务被动攻击主动攻击目的站源站源站源站源站目的站目的站目的站篡改