《计算机网络技》 课件 付军 第6-11章 传输层与端到端通信-网络空间安全基础

第6章传输层与端到端通信理解端口、TCP可靠传输、UDP轻量传输和TLS安全会话。传输层概述→传输控制协议（TCP）→用户数据报协议（UDP）→端口与会话管理→传输层安全协议→TCP/IP模型中的传输层→Netstat与Wireshark实验第6章传输层与端到端通信02学习路径沿7个问题建立本章完整认知理解端口、TCP可靠传输、UDP轻量传输和TLS安全会话。01传输层概述02传输控制协议（TCP）03用户数据报协议（UDP）04端口与会话管理05传输层安全协议06TCP/IP模型中的传输层07Netstat与Wireshark实验学习闭环：理解概念→推演机制→应用场景→证据验证第6章传输层与端到端通信036.1传输层概述为什么只有IP地址，操作系统仍无法把数据交给正确应用？核心功能→端到端→服务模式→端口标识16.1传输层概述046.1核心结构传输层以端口区分应用，为进程提供端到端通信。先读中心结论，再看核心功能与端到端传输层概述四个知识点共同说明本节核心结论核心功能复用分用、分段重组、连接和流量控制端到端逻辑通信发生在源主机与目标主机进程之间服务模式面向连接可靠服务与无连接尽力服务端口标识IP定位主机，端口定位主机内应用6.1传输层概述056.1关键机制核心功能与端到端：两者如何配合先理解核心功能，再联系端到端核心功能复用分用、分段重组、连接和流量控制核心功能提示先理解核心功能：复用分用、分段重组、连接和流量控制端到端逻辑通信发生在源主机与目标主机进程之间端到端提示端到端联系核心功能：逻辑通信发生在源主机与目标主机进程之间6.1传输层概述066.1关键机制核心功能与端到端：两者如何配合先理解核心功能，再联系端到端服务模式面向连接可靠服务与无连接尽力服务服务模式提示先理解服务模式：面向连接可靠服务与无连接尽力服务端口标识IP定位主机，端口定位主机内应用端口标识提示端口标识联系服务模式：IP定位主机，端口定位主机内应用6.1传输层概述076.1场景应用说明同一台服务器如何同时提供Web、DNS和FTP服务。本页案例：说明同一台服务器如何同时提供Web、DNS和FTP服务1核心功能复用分用、分段重组、连接和流量控制2端到端逻辑通信发生在源主机与目标主机进程之间3服务模式面向连接可靠服务与无连接尽力服务4端口标识IP定位主机，端口定位主机内应用案例说明：说明同一台服务器如何同时提供Web、DNS和FTP服务6.1传输层概述08课堂检验为什么只有IP地址，操作系统仍无法把数据交给正确应用？核心功能复用分用、分段重组、连接和流量控制端到端逻辑通信发生在源主机与目标主机进程之间参考解答IP地址只能定位主机，端口号才能把数据交给主机上的具体应用进程教材结论：传输层以端口区分应用，为进程提供端到端通信6.1传输层概述096.2传输控制协议（TCP）TCP三次握手为什么不能简单压缩为两次？核心特性→报文段结构→连接管理→可靠机制26.2传输控制协议（TCP）106.2核心结构TCP用连接、序号、确认、重传、窗口和拥塞控制实现可靠字节流。先读中心结论，再看核心特性与报文段结构传输控制协议（TCP）四个知识点共同说明本节核心结论核心特性面向连接、可靠、有序、全双工字节流报文段结构端口、序号、确认号、标志位与窗口连接管理三次握手建立，四次挥手释放可靠机制确认重传、滑动窗口、流量与拥塞控制6.2传输控制协议（TCP）116.2关键机制核心特性与报文段结构：两者如何配合先理解核心特性，再联系报文段结构核心特性面向连接、可靠、有序、全双工字节流核心特性提示先理解核心特性：面向连接、可靠、有序、全双工字节流报文段结构端口、序号、确认号、标志位与窗口报文段结构提示报文段结构联系核心特性：端口、序号、确认号、标志位与窗口6.2传输控制协议（TCP）12教材图解·6.2TCP报文段：可靠传输的信息都藏在首部里图6-1TCP报文段格式｜先读图，再把图中关系还原为机制教材原图图中怎么看1看端点源端口和目的端口把报文段交给正确的应用进程2看可靠性序号、确认号和校验和共同支持有序交付与差错检测3看反馈控制标志位和窗口把连接状态、流量控制与传输反馈结合起来6.2教材图解136.2关键机制核心特性与报文段结构：两者如何配合先理解核心特性，再联系报文段结构连接管理三次握手建立，四次挥手释放连接管理提示先理解连接管理：三次握手建立，四次挥手释放可靠机制确认重传、滑动窗口、流量与拥塞控制可靠机制提示可靠机制联系连接管理：确认重传、滑动窗口、流量与拥塞控制6.2传输控制协议（TCP）14教材图解·6.2TCP三次握手：逐次确认双方的收发能力图6-2TCP三次握手｜先读图，再把图中关系还原为机制教材原图图中怎么看1第一次客户端发送SYN并给出初始序号x，申请建立连接2第二次服务器用SYN+ACK确认x+1，同时给出自己的序号y3第三次客户端确认y+1，双方的发送、接收能力与初始序号均被验证6.2教材图解156.2场景应用逐步解释SYN、SYN-ACK、ACK为何能确认双方收发能力。本页案例：逐步解释SYN、SYN-ACK、ACK为何能确认双方收…1核心特性面向连接、可靠、有序、全双工字节流2报文段结构端口、序号、确认号、标志位与窗口3连接管理三次握手建立，四次挥手释放4可靠机制确认重传、滑动窗口、流量与拥塞控制案例说明：逐步解释SYN、SYN-ACK、ACK为何能确认双方收发能力6.2传输控制协议（TCP）16课堂检验TCP三次握手为什么不能简单压缩为两次？核心特性面向连接、可靠、有序、全双工字节流报文段结构端口、序号、确认号、标志位与窗口参考解答两次握手无法同时确认双方收发能力和初始序号，也难以排除旧连接请求结论：TCP用连接、序号、确认、重传、窗口和拥塞控制实现可靠字节流6.2传输控制协议（TCP）176.3用户数据报协议（UDP）UDP不保证可靠，为什么仍被大量关键应用采用？核心特性→段结构→适用场景→应用责任36.3用户数据报协议（UDP）186.3核心结构UDP用较小开销换取低时延和应用自主控制。先读中心结论，再看核心特性与段结构用户数据报协议（UDP）四个知识点共同说明本节核心结论核心特性无连接、不保证可靠与顺序、支持报文边界段结构源端口、目的端口、长度和校验和适用场景DNS、流媒体、实时语音、在线游戏应用责任需要可靠性时由应用设计确认和重传6.3用户数据报协议（UDP）196.3关键机制核心特性与段结构：两者如何配合先理解核心特性，再联系段结构核心特性无连接、不保证可靠与顺序、支持报文边界核心特性提示先理解核心特性：无连接、不保证可靠与顺序、支持报文边界段结构源端口、目的端口、长度和校验和段结构提示段结构联系核心特性：源端口、目的端口、长度和校验和6.3用户数据报协议（UDP）20教材图解·6.3UDP报文段：用极简首部换取低时延图6-4UDP报文段格式｜先读图，再把图中关系还原为机制教材原图图中怎么看1首部只有8字节四个16位字段分别是源端口、目的端口、长度和校验和2保留报文边界应用交付一个报文，UDP就封装为一个独立数据报3可靠性上移UDP不维护连接、序号和重传，可靠性与容错由应用决定6.3教材图解216.3关键机制核心特性与段结构：两者如何配合先理解核心特性，再联系段结构适用场景DNS、流媒体、实时语音、在线游戏适用场景提示先理解适用场景：DNS、流媒体、实时语音、在线游戏应用责任需要可靠性时由应用设计确认和重传应用责任提示应用责任联系适用场景：需要可靠性时由应用设计确认和重传6.3用户数据报协议（UDP）226.3场景应用比较文件传输与实时语音对可靠性和时延的不同偏好。本页案例：比较文件传输与实时语音对可靠性和时延的不同偏好1核心特性无连接、不保证可靠与顺序、支持报文边界2段结构源端口、目的端口、长度和校验和3适用场景DNS、流媒体、实时语音、在线游戏4应用责任需要可靠性时由应用设计确认和重传案例说明：比较文件传输与实时语音对可靠性和时延的不同偏好6.3用户数据报协议（UDP）23课堂检验UDP不保证可靠，为什么仍被大量关键应用采用？核心特性无连接、不保证可靠与顺序、支持报文边界段结构源端口、目的端口、长度和校验和参考解答UDP首部小、无需建连、时延低，并允许应用自行决定确认、重传或容错方式结论：UDP用较小开销换取低时延和应用自主控制6.3用户数据报协议（UDP）246.4端口与会话管理两个客户端访问同一服务器80端口，系统如何区分会话？端口分类→会话标识→并发连接→状态观察46.4端口与会话管理256.4核心结构套接字把IP地址、端口和协议组合成可识别的通信端点。先读中心结论，再看端口分类与会话标识端口与会话管理四个知识点共同说明本节核心结论端口分类熟知、注册与动态/私有端口会话标识源/目的IP、源/目的端口和传输协议并发连接同一服务端口可对应多个客户端会话状态观察用Netstat查看监听、已建立和等待状态6.4端口与会话管理266.4关键机制端口分类与会话标识：两者如何配合先理解端口分类，再联系会话标识端口分类熟知、注册与动态/私有端口端口分类提示先理解端口分类：熟知、注册与动态/私有端口会话标识源/目的IP、源/目的端口和传输协议会话标识提示会话标识联系端口分类：源/目的IP、源/目的端口和传输协议6.4端口与会话管理276.4关键机制端口分类与会话标识：两者如何配合先理解端口分类，再联系会话标识并发连接同一服务端口可对应多个客户端会话并发连接提示先理解并发连接：同一服务端口可对应多个客户端会话状态观察用Netstat查看监听、已建立和等待状态状态观察提示状态观察联系并发连接：用Netstat查看监听、已建立和等待状态6.4端口与会话管理286.4场景应用读取浏览器到Web服务器连接的五元组信息。本页案例：读取浏览器到Web服务器连接的五元组信息1端口分类熟知、注册与动态/私有端口2会话标识源/目的IP、源/目的端口和传输协议3并发连接同一服务端口可对应多个客户端会话4状态观察用Netstat查看监听、已建立和等待状态案例说明：读取浏览器到Web服务器连接的五元组信息6.4端口与会话管理29课堂检验两个客户端访问同一服务器80端口，系统如何区分会话？端口分类熟知、注册与动态/私有端口会话标识源/目的IP、源/目的端口和传输协议参考解答系统用源IP、源端口、目的IP、目的端口和传输协议组成的五元组区分会话结论：套接字把IP地址、端口和协议组合成可识别的通信端点6.4端口与会话管理306.5传输层安全协议浏览器显示HTTPS后，是否意味着网站内容本身绝对可信？安全目标→握手阶段→记录协议→风险边界56.5传输层安全协议316.5核心结构TLS在应用与传输之间建立身份可信、机密和完整的安全通道。先读中心结论，再看安全目标与握手阶段传输层安全协议四个知识点共同说明本节核心结论安全目标身份认证、机密性与完整性握手阶段协商版本、算法、密钥并验证证书记录协议对应用数据分片、加密并进行完整性保护风险边界TLS保护传输内容，不自动修复应用逻辑漏洞6.5传输层安全协议326.5关键机制安全目标与握手阶段：两者如何配合先理解安全目标，再联系握手阶段安全目标身份认证、机密性与完整性安全目标提示先理解安全目标：身份认证、机密性与完整性握手阶段协商版本、算法、密钥并验证证书握手阶段提示握手阶段联系安全目标：协商版本、算法、密钥并验证证书6.5传输层安全协议336.5关键机制安全目标与握手阶段：两者如何配合先理解安全目标，再联系握手阶段记录协议对应用数据分片、加密并进行完整性保护记录协议提示先理解记录协议：对应用数据分片、加密并进行完整性保护风险边界TLS保护传输内容，不自动修复应用逻辑漏洞风险边界提示风险边界联系记录协议：TLS保护传输内容，不自动修复应用逻辑漏洞6.5传输层安全协议346.5场景应用从HTTPS证书、密钥协商到加密传输解释一次安全连接。本页案例：从HTTPS证书、密钥协商到加密传输解释一次安全连接1安全目标身份认证、机密性与完整性2握手阶段协商版本、算法、密钥并验证证书3记录协议对应用数据分片、加密并进行完整性保护4风险边界TLS保护传输内容，不自动修复应用逻辑漏洞案例说明：从HTTPS证书、密钥协商到加密传输解释一次安全连接6.5传输层安全协议35课堂检验浏览器显示HTTPS后，是否意味着网站内容本身绝对可信？安全目标身份认证、机密性与完整性握手阶段协商版本、算法、密钥并验证证书参考解答不意味着。HTTPS证明连接经过身份校验并加密，但不能保证网站业务内容绝对可信结论：TLS在应用与传输之间建立身份可信、机密和完整的安全通道6.5传输层安全协议366.6TCP/IP模型中的传输层同一应用是否可以同时使用TCP和UDP？TCP语义→UDP语义→共同职责→选择原则66.6TCP/IP模型中的传输层376.6核心结构TCP与UDP提供不同服务语义，应用应按业务需求选择。先读中心结论，再看TCP语义与UDP语义TCP/IP模型中的传输层四个知识点共同说明本节核心结论TCP语义可靠字节流，适合完整性优先业务UDP语义独立数据报，适合时延或多播优先业务共同职责端口复用、校验与端到端传输选择原则考虑可靠性、时延、顺序、开销和控制权6.6TCP/IP模型中的传输层386.6关键机制TCP语义与UDP语义：两者如何配合先理解TCP语义，再联系UDP语义TCP语义可靠字节流，适合完整性优先业务TCP语义提示先理解TCP语义：可靠字节流，适合完整性优先业务UDP语义独立数据报，适合时延或多播优先业务UDP语义提示UDP语义联系TCP语义：独立数据报，适合时延或多播优先业务6.6TCP/IP模型中的传输层396.6关键机制TCP语义与UDP语义：两者如何配合先理解TCP语义，再联系UDP语义共同职责端口复用、校验与端到端传输共同职责提示先理解共同职责：端口复用、校验与端到端传输选择原则考虑可靠性、时延、顺序、开销和控制权选择原则提示选择原则联系共同职责：考虑可靠性、时延、顺序、开销和控制权6.6TCP/IP模型中的传输层406.6场景应用为网页、DNS、视频会议和文件传输选择传输协议。本页案例：为网页、DNS、视频会议和文件传输选择传输协议1TCP语义可靠字节流，适合完整性优先业务2UDP语义独立数据报，适合时延或多播优先业务3共同职责端口复用、校验与端到端传输4选择原则考虑可靠性、时延、顺序、开销和控制权案例说明：为网页、DNS、视频会议和文件传输选择传输协议6.6TCP/IP模型中的传输层41课堂检验同一应用是否可以同时使用TCP和UDP？TCP语义可靠字节流，适合完整性优先业务UDP语义独立数据报，适合时延或多播优先业务参考解答可以。应用可按业务分别使用TCP和UDP，例如控制消息用TCP、实时媒体用UDP结论：TCP与UDP提供不同服务语义，应用应按业务需求选择6.6TCP/IP模型中的传输层426.7Netstat与Wireshark实验抓包中出现重传时，怎样判断是丢包还是乱序造成？端口监测→过滤抓包→TCP分析→UDP分析76.7Netstat与Wireshark实验436.7核心结构状态表与抓包证据能够还原端口、握手、传输和关闭过程。先读中心结论，再看端口监测与过滤抓包Netstat与Wireshark实验四个知识点共同说明本节核心结论端口监测识别监听端口、进程和会话状态过滤抓包按IP、端口、协议和标志位缩小范围TCP分析定位握手、重传、窗口和挥手UDP分析观察请求响应与数据报边界6.7Netstat与Wireshark实验446.7关键机制端口监测与过滤抓包：两者如何配合先理解端口监测，再联系过滤抓包端口监测识别监听端口、进程和会话状态端口监测提示先理解端口监测：识别监听端口、进程和会话状态过滤抓包按IP、端口、协议和标志位缩小范围过滤抓包提示过滤抓包联系端口监测：按IP、端口、协议和标志位缩小范围6.7Netstat与Wireshark实验456.7关键机制端口监测与过滤抓包：两者如何配合先理解端口监测，再联系过滤抓包TCP分析定位握手、重传、窗口和挥手TCP分析提示先理解TCP分析：定位握手、重传、窗口和挥手UDP分析观察请求响应与数据报边界UDP分析提示UDP分析联系TCP分析：观察请求响应与数据报边界6.7Netstat与Wireshark实验466.7场景应用抓取一次网页访问并标记三次握手和HTTP请求。本页案例：抓取一次网页访问并标记三次握手和HTTP请求1端口监测识别监听端口、进程和会话状态2过滤抓包按IP、端口、协议和标志位缩小范围3TCP分析定位握手、重传、窗口和挥手4UDP分析观察请求响应与数据报边界案例说明：抓取一次网页访问并标记三次握手和HTTP请求6.7Netstat与Wireshark实验47课堂检验抓包中出现重传时，怎样判断是丢包还是乱序造成？端口监测识别监听端口、进程和会话状态过滤抓包按IP、端口、协议和标志位缩小范围参考解答结合序号、ACK/SACK、时间戳和到达顺序判断；乱序后很快补齐通常不是真丢包结论：状态表与抓包证据能够还原端口、握手、传输和关闭过程6.7Netstat与Wireshark实验48五元组源/目的IP、源/目的端口和协议共同唯一标识一条会话同一服务器端口可以同时服务大量客户端1源IP客户端主机2源端口客户端临时端口3目的IP/端口服务器与服务4协议TCP或UDP6.1—6.4端到端通信与端口49TCP三次握手三次握手分别验证双方的发送能力、接收能力与初始序号SYN→SYN-ACK→ACK1客户端SYN请求建立并给出初始序号2服务器SYN-ACK确认并给出自己的初始序号3客户端ACK确认服务器序号4ESTABLISHED双方开始可靠传输6.2TCP50TCP可靠机制序号、确认、重传和滑动窗口共同实现可靠且有序的字节流可靠不是一次完成，而是反馈控制闭环1序号与确认标识字节位置和已收到范围2超时与快速重传发现丢失后重新发送3滑动窗口允许多个未确认字节在途4拥塞控制根据网络状态调整发送速率6.2TCP51TCP与UDP选型可靠性、时延、顺序、开销和应用控制权决定协议选择没有绝对更好，只有是否匹配业务TCP文件、网页、事务等完整性优先业务UDP语音、直播、游戏、DNS等时延优先业务共同点都使用端口完成进程通信应用责任UDP业务可自行设计确认、重传与纠错6.2—6.6TCP/IP传输层52TLS握手TLS先验证身份并协商密钥，再用会话密钥保护应用数据HTTPS表示通道受保护，不等于内容绝对可信1ClientHello版本、随机数与算法能力2ServerHello/证书选择参数并证明身份3密钥协商双方形成共享会话密钥4加密记录机密性与完整性保护6.5传输层安全协议53抓包验证Netstat看状态，Wireshark看报文，两类证据共同还原会话过滤条件应从IP、端口、协议到标志位逐步收窄1定位进程查看监听端口与连接状态2设置过滤ip.addr/tcp.port/udp.port3识别过程握手、数据、重传、挥手4形成结论状态表与抓包证据互证6.7Netstat与Wireshark实验54综合任务用本章知识解决一个真实网络问题输出必须可解释、可实施、可验证1定义问题说明业务目标、网络边界和约束条件2形成方案至少调用传输层概述、传输控制协议（TCP）、用户数据报协议（UDP）等知识3给出证据列出配置、报文、状态、日志或测试结果4验证与复盘设计正常、异常和回退测试评价标准：技术正确40%｜逻辑清晰25%｜证据完整20%｜表达与规范15%第6章综合任务55本章知识地图传输层与端到端通信不是术语集合，而是一条可验证的技术链理解端口、TCP可靠传输、UDP轻量传输和TLS安全会话。6.1传输层概述核心功能/端到端6.2传输控制协议（TCP）核心特性/报文段结构6.3用户数据报协议（UDP）核心特性/段结构6.4端口与会话管理端口分类/会话标识6.5传输层安全协议安全目标/握手阶段6.6TCP/IP模型中的传输层TCP语义/UDP语义6.7Netstat与Wireshark实验端口监测/过滤抓包最终能力：理解端口、TCP可靠传输、UDP轻量传输和TLS安全会话。第6章总结56第7章高层网络协议与应用服务理解会话、表示和应用层协议，并能部署基础网络服务。应用层概述→会话管理机制→数据表示与安全→应用层协议与设备→TCP/IP模型中的应用层→网络服务实验第7章高层网络协议与应用服务02学习路径沿6个问题建立本章完整认知理解会话、表示和应用层协议，并能部署基础网络服务。01应用层概述02会话管理机制03数据表示与安全04应用层协议与设备05TCP/IP模型中的应用层06网络服务实验学习闭环：理解概念→推演机制→应用场景→证据验证第7章高层网络协议与应用服务037.1应用层概述应用程序与应用层协议为什么不是同一个概念？协议与应用→网络应用架构→服务接口→需求差异17.1应用层概述047.1核心结构应用层直接面向用户和业务，通过协议组织网络服务。先读中心结论，再看协议与应用与网络应用架构应用层概述四个知识点共同说明本节核心结论协议与应用协议定义交互规则，应用实现具体业务网络应用架构客户/服务器与对等模式服务接口应用通过套接字使用传输层需求差异带宽、时延、可靠性和安全要求不同7.1应用层概述057.1·01协议与应用：协议定义交互规则，应用实现具体业务应用层直接面向用户和业务，通过协议组织网络服务。01协议与应用1协议与应用是什么本页讨论“协议与应用”，属于应用层概述的关键内容2协议与应用的作用协议定义交互规则，应用实现具体业务3本节案例比较Web浏览、即时通信和文件共享的应用架构理解要点：应用层直接面向用户和业务，通过协议组织网络服务7.1应用层概述067.1·02网络应用架构：客户/服务器与对等模式应用层直接面向用户和业务，通过协议组织网络服务。02网络应用架构1网络应用架构是什么本页讨论“网络应用架构”，属于应用层概述的关键内容2网络应用架构的作用客户/服务器与对等模式3本节案例比较Web浏览、即时通信和文件共享的应用架构理解要点：应用层直接面向用户和业务，通过协议组织网络服务7.1应用层概述07教材图解·7.1客户机/服务器架构：请求与服务如何分工图7-1C/S网络架构｜先读图，再把图中关系还原为机制教材原图图中怎么看1客户端发起请求、处理用户界面，并呈现服务器返回的数据2网络与协议Internet/LAN负责连通，TCP/IP协议保证双方按规则交换3服务器集中承载应用服务和数据存储，统一响应多个客户端7.1教材图解087.1·03服务接口：应用通过套接字使用传输层应用层直接面向用户和业务，通过协议组织网络服务。03服务接口1服务接口是什么本页讨论“服务接口”，属于应用层概述的关键内容2服务接口的作用应用通过套接字使用传输层3本节案例比较Web浏览、即时通信和文件共享的应用架构理解要点：应用层直接面向用户和业务，通过协议组织网络服务7.1应用层概述097.1·04需求差异：带宽、时延、可靠性和安全要求不同应用层直接面向用户和业务，通过协议组织网络服务。04需求差异1需求差异是什么本页讨论“需求差异”，属于应用层概述的关键内容2需求差异的作用带宽、时延、可靠性和安全要求不同3本节案例比较Web浏览、即时通信和文件共享的应用架构理解要点：应用层直接面向用户和业务，通过协议组织网络服务7.1应用层概述107.1场景应用比较Web浏览、即时通信和文件共享的应用架构。本页案例：比较Web浏览、即时通信和文件共享的应用架构1协议与应用协议定义交互规则，应用实现具体业务2网络应用架构客户/服务器与对等模式3服务接口应用通过套接字使用传输层4需求差异带宽、时延、可靠性和安全要求不同案例说明：比较Web浏览、即时通信和文件共享的应用架构7.1应用层概述11课堂检验应用程序与应用层协议为什么不是同一个概念？协议与应用协议定义交互规则，应用实现具体业务网络应用架构客户/服务器与对等模式参考解答应用层协议规定通信规则，应用程序则调用这些协议实现浏览器、邮件等具体业务结论：应用层直接面向用户和业务，通过协议组织网络服务7.1应用层概述127.2会话管理机制无状态HTTP为什么仍能支持持续登录？HTTP无状态→会话跟踪→数据同步→安全控制27.2会话管理机制137.2核心结构应用通过状态标识、跟踪和同步机制维持连续交互。先读中心结论，再看HTTP无状态与会话跟踪会话管理机制四个知识点共同说明本节核心结论HTTP无状态每个请求独立，服务器默认不保留上下文会话跟踪Cookie、Session或Token关联用户状态数据同步检查点、序号或版本保证交互连续安全控制会话标识需防窃取、固定和重放7.2会话管理机制147.2·01HTTP无状态：每个请求独立，服务器默认不保留上下文应用通过状态标识、跟踪和同步机制维持连续交互。01HTTP无状态1HTTP无状态是什么本页讨论“HTTP无状态”，属于会话管理机制的关键内容2HTTP无状态的作用每个请求独立，服务器默认不保留上下文3本节案例解释登录后购物车如何跨多个HTTP请求保持状态理解要点：应用通过状态标识、跟踪和同步机制维持连续交互7.2会话管理机制157.2·02会话跟踪：Cookie、Session或Token关联用户状态应用通过状态标识、跟踪和同步机制维持连续交互。02会话跟踪1会话跟踪是什么本页讨论“会话跟踪”，属于会话管理机制的关键内容2会话跟踪的作用Cookie、Session或Token关联用户状态3本节案例解释登录后购物车如何跨多个HTTP请求保持状态理解要点：应用通过状态标识、跟踪和同步机制维持连续交互7.2会话管理机制16教材图解·7.2Cookie会话跟踪：让无状态请求具备连续身份图7-4Cookie｜先读图，再把图中关系还原为机制教材原图图中怎么看1首次访问服务器在响应中通过Set-Cookie下发会话标识2浏览器保存客户端保存Cookie，并在后续HTTP请求中自动携带3服务器关联服务器依据标识找到用户状态，恢复登录、购物车等上下文7.2教材图解177.2·03数据同步：检查点、序号或版本保证交互连续应用通过状态标识、跟踪和同步机制维持连续交互。03数据同步1数据同步是什么本页讨论“数据同步”，属于会话管理机制的关键内容2数据同步的作用检查点、序号或版本保证交互连续3本节案例解释登录后购物车如何跨多个HTTP请求保持状态理解要点：应用通过状态标识、跟踪和同步机制维持连续交互7.2会话管理机制187.2·04安全控制：会话标识需防窃取、固定和重放应用通过状态标识、跟踪和同步机制维持连续交互。04安全控制1安全控制是什么本页讨论“安全控制”，属于会话管理机制的关键内容2安全控制的作用会话标识需防窃取、固定和重放3本节案例解释登录后购物车如何跨多个HTTP请求保持状态理解要点：应用通过状态标识、跟踪和同步机制维持连续交互7.2会话管理机制197.2场景应用解释登录后购物车如何跨多个HTTP请求保持状态。本页案例：解释登录后购物车如何跨多个HTTP请求保持状态1HTTP无状态每个请求独立，服务器默认不保留上下文2会话跟踪Cookie、Session或Token关联用户状态3数据同步检查点、序号或版本保证交互连续4安全控制会话标识需防窃取、固定和重放案例说明：解释登录后购物车如何跨多个HTTP请求保持状态7.2会话管理机制20课堂检验无状态HTTP为什么仍能支持持续登录？HTTP无状态每个请求独立，服务器默认不保留上下文会话跟踪Cookie、Session或Token关联用户状态参考解答服务器可借助Cookie、Session或Token保存并识别用户状态结论：应用通过状态标识、跟踪和同步机制维持连续交互7.2会话管理机制217.3数据表示与安全加密和压缩的处理顺序为何通常是先压缩后加密？字符编码→数据压缩→加密保护→格式协商37.3数据表示与安全227.3核心结构编码、压缩和加密让不同系统正确、高效并安全地解释数据。先读中心结论，再看字符编码与数据压缩数据表示与安全四个知识点共同说明本节核心结论字符编码ASCII、Unicode和UTF系列统一字符表示数据压缩无损与有损压缩减少传输量加密保护机密性、完整性和身份认证格式协商双方需约定语法、类型和序列化方式7.3数据表示与安全237.3·01字符编码：ASCII、Unicode和UTF系列统一字符表示编码、压缩和加密让不同系统正确、高效并安全地解释数据。01字符编码1字符编码是什么本页讨论“字符编码”，属于数据表示与安全的关键内容2字符编码的作用ASCII、Unicode和UTF系列统一字符表示3本节案例分析网页乱码、图片压缩与HTTPS加密分别属于哪类问题理解要点：编码、压缩和加密让不同系统正确、高效并安全地解释数据7.3数据表示与安全247.3·02数据压缩：无损与有损压缩减少传输量编码、压缩和加密让不同系统正确、高效并安全地解释数据。02数据压缩1数据压缩是什么本页讨论“数据压缩”，属于数据表示与安全的关键内容2数据压缩的作用无损与有损压缩减少传输量3本节案例分析网页乱码、图片压缩与HTTPS加密分别属于哪类问题理解要点：编码、压缩和加密让不同系统正确、高效并安全地解释数据7.3数据表示与安全257.3·03加密保护：机密性、完整性和身份认证编码、压缩和加密让不同系统正确、高效并安全地解释数据。03加密保护1加密保护是什么本页讨论“加密保护”，属于数据表示与安全的关键内容2加密保护的作用机密性、完整性和身份认证3本节案例分析网页乱码、图片压缩与HTTPS加密分别属于哪类问题理解要点：编码、压缩和加密让不同系统正确、高效并安全地解释数据7.3数据表示与安全26教材图解·7.3混合加密：用非对称方式交换密钥，用对称方式传数据图7-10混合加密｜先读图，再把图中关系还原为机制教材原图图中怎么看1交换公钥浏览器取得服务器公钥，为安全传递会话密钥做准备2协商会话密钥客户端生成随机会话密钥，并用公钥加密后发送3高速加密通信双方改用同一会话密钥进行对称加密，兼顾安全与效率7.3教材图解277.3·04格式协商：双方需约定语法、类型和序列化方式编码、压缩和加密让不同系统正确、高效并安全地解释数据。04格式协商1格式协商是什么本页讨论“格式协商”，属于数据表示与安全的关键内容2格式协商的作用双方需约定语法、类型和序列化方式3本节案例分析网页乱码、图片压缩与HTTPS加密分别属于哪类问题理解要点：编码、压缩和加密让不同系统正确、高效并安全地解释数据7.3数据表示与安全287.3场景应用分析网页乱码、图片压缩与HTTPS加密分别属于哪类问题。本页案例：分析网页乱码、图片压缩与HTTPS加密分别属于哪类问题1字符编码ASCII、Unicode和UTF系列统一字符表示2数据压缩无损与有损压缩减少传输量3加密保护机密性、完整性和身份认证4格式协商双方需约定语法、类型和序列化方式案例说明：分析网页乱码、图片压缩与HTTPS加密分别属于哪类问题7.3数据表示与安全29课堂检验加密和压缩的处理顺序为何通常是先压缩后加密？字符编码ASCII、Unicode和UTF系列统一字符表示数据压缩无损与有损压缩减少传输量参考解答压缩先去除冗余；加密后的数据近似随机，再压缩通常难以缩小体积结论：编码、压缩和加密让不同系统正确、高效并安全地解释数据7.3数据表示与安全307.4应用层协议与设备DNS解析成功但网页打不开，应继续检查哪些层面？DNS→DHCP→HTTP/HTTPS→FTP47.4应用层协议与设备317.4核心结构DNS、DHCP、HTTP/HTTPS与FTP分别解决命名、配置、访问和传输。先读中心结论，再看DNS与DHCP应用层协议与设备四个知识点共同说明本节核心结论DNS把域名解析为IP地址并支持分层授权DHCP自动分配地址、网关、DNS等参数HTTP/HTTPS组织Web请求响应并通过TLS保护传输FTP建立控制与数据连接完成文件传输7.4应用层协议与设备327.4·01DNS：把域名解析为IP地址并支持分层授权DNS、DHCP、HTTP/HTTPS与FTP分别解决命名、配置、访问和传输。01DNS1DNS是什么本页讨论“DNS”，属于应用层协议与设备的关键内容2DNS的作用把域名解析为IP地址并支持分层授权3本节案例按顺序还原终端入网后获取地址、解析域名、访问网站的过程理解要点：DNS、DHCP、HTTP/HTTPS与FTP分别解决命名、配置、访问和传输7.4应用层协议与设备33教材图解·7.4DNS查询：从本地缓存逐级找到权威答案图7-11DNS查询过程｜先读图，再把图中关系还原为机制教材原图图中怎么看1先查本地浏览器、系统hosts和本地DNS缓存可直接返回已有结果2逐级定位未命中时从根域、顶级域逐步找到目标域名的权威服务器3返回并缓存权威结果返回客户端，本地DNS缓存结果以减少后续查询7.4教材图解347.4·02DHCP：自动分配地址、网关、DNS等参数DNS、DHCP、HTTP/HTTPS与FTP分别解决命名、配置、访问和传输。02DHCP1DHCP是什么本页讨论“DHCP”，属于应用层协议与设备的关键内容2DHCP的作用自动分配地址、网关、DNS等参数3本节案例按顺序还原终端入网后获取地址、解析域名、访问网站的过程理解要点：DNS、DHCP、HTTP/HTTPS与FTP分别解决命名、配置、访问和传输7.4应用层协议与设备357.4·03HTTP/HTTPS：组织Web请求响应并通过TLS保护传输DNS、DHCP、HTTP/HTTPS与FTP分别解决命名、配置、访问和传输。03HTTP/HTTPS1HTTP/HTTPS是什么本页讨论“HTTP/HTTPS”，属于应用层协议与设备的关键内容2HTTP/HTTPS的作用组织Web请求响应并通过TLS保护传输3本节案例按顺序还原终端入网后获取地址、解析域名、访问网站的过程理解要点：DNS、DHCP、HTTP/HTTPS与FTP分别解决命名、配置、访问和传输7.4应用层协议与设备367.4·04FTP：建立控制与数据连接完成文件传输DNS、DHCP、HTTP/HTTPS与FTP分别解决命名、配置、访问和传输。04FTP1FTP是什么本页讨论“FTP”，属于应用层协议与设备的关键内容2FTP的作用建立控制与数据连接完成文件传输3本节案例按顺序还原终端入网后获取地址、解析域名、访问网站的过程理解要点：DNS、DHCP、HTTP/HTTPS与FTP分别解决命名、配置、访问和传输7.4应用层协议与设备377.4场景应用按顺序还原终端入网后获取地址、解析域名、访问网站的过程。本页案例：按顺序还原终端入网后获取地址、解析域名、访问网站的过程1DNS把域名解析为IP地址并支持分层授权2DHCP自动分配地址、网关、DNS等参数3HTTP/HTTPS组织Web请求响应并通过TLS保护传输4FTP建立控制与数据连接完成文件传输案例说明：按顺序还原终端入网后获取地址、解析域名、访问网站的过程7.4应用层协议与设备38课堂检验DNS解析成功但网页打不开，应继续检查哪些层面？DNS把域名解析为IP地址并支持分层授权DHCP自动分配地址、网关、DNS等参数参考解答继续检查TCP连接、TLS握手、HTTP状态码、Web服务监听、防火墙和服务器日志结论：DNS、DHCP、HTTP/HTTPS与FTP分别解决命名、配置、访问和传输7.4应用层协议与设备397.5TCP/IP模型中的应用层互联网沙漏架构为何有利于新应用快速出现？分层融合→沙漏架构→两种生态→协议组合57.5TCP/IP模型中的应用层407.5核心结构TCP/IP应用层融合OSI高层职责，形成互联网沙漏上层生态。先读中心结论，再看分层融合与沙漏架构TCP/IP模型中的应用层四个知识点共同说明本节核心结论分层融合包含应用、表示和会话相关功能沙漏架构多样应用通过统一IP核心运行在多种网络之上两种生态C/S集中服务与P2P分布协作并存协议组合应用协议按需选择TCP、UDP与TLS7.5TCP/IP模型中的应用层417.5·01分层融合：包含应用、表示和会话相关功能TCP/IP应用层融合OSI高层职责，形成互联网沙漏上层生态。01分层融合1分层融合是什么本页讨论“分层融合”，属于TCP/IP模型中的应用层的关键内容2分层融合的作用包含应用、表示和会话相关功能3本节案例把视频会议的信令、媒体、加密和传输协议放入分层结构理解要点：TCP/IP应用层融合OSI高层职责，形成互联网沙漏上层生态7.5TCP/IP模型中的应用层427.5·02沙漏架构：多样应用通过统一IP核心运行在多种网络之上TCP/IP应用层融合OSI高层职责，形成互联网沙漏上层生态。02沙漏架构1沙漏架构是什么本页讨论“沙漏架构”，属于TCP/IP模型中的应用层的关键内容2沙漏架构的作用多样应用通过统一IP核心运行在多种网络之上3本节案例把视频会议的信令、媒体、加密和传输协议放入分层结构理解要点：TCP/IP应用层融合OSI高层职责，形成互联网沙漏上层生态7.5TCP/IP模型中的应用层437.5·03两种生态：C/S集中服务与P2P分布协作并存TCP/IP应用层融合OSI高层职责，形成互联网沙漏上层生态。03两种生态1两种生态是什么本页讨论“两种生态”，属于TCP/IP模型中的应用层的关键内容2两种生态的作用C/S集中服务与P2P分布协作并存3本节案例把视频会议的信令、媒体、加密和传输协议放入分层结构理解要点：TCP/IP应用层融合OSI高层职责，形成互联网沙漏上层生态7.5TCP/IP模型中的应用层447.5·04协议组合：应用协议按需选择TCP、UDP与TLSTCP/IP应用层融合OSI高层职责，形成互联网沙漏上层生态。04协议组合1协议组合是什么本页讨论“协议组合”，属于TCP/IP模型中的应用层的关键内容2协议组合的作用应用协议按需选择TCP、UDP与TLS3本节案例把视频会议的信令、媒体、加密和传输协议放入分层结构理解要点：TCP/IP应用层融合OSI高层职责，形成互联网沙漏上层生态7.5TCP/IP模型中的应用层457.5场景应用把视频会议的信令、媒体、加密和传输协议放入分层结构。本页案例：把视频会议的信令、媒体、加密和传输协议放入分层结构1分层融合包含应用、表示和会话相关功能2沙漏架构多样应用通过统一IP核心运行在多种网络之上3两种生态C/S集中服务与P2P分布协作并存4协议组合应用协议按需选择TCP、UDP与TLS案例说明：把视频会议的信令、媒体、加密和传输协议放入分层结构7.5TCP/IP模型中的应用层46课堂检验互联网沙漏架构为何有利于新应用快速出现？分层融合包含应用、表示和会话相关功能沙漏架构多样应用通过统一IP核心运行在多种网络之上参考解答统一的IP和传输层提供稳定接口，新应用只需在其上实现新的应用协议结论：TCP/IP应用层融合OSI高层职责，形成互联网沙漏上层生态7.5TCP/IP模型中的应用层477.6网络服务实验服务端本机访问正常而客户端失败，应按什么顺序排查？环境准备→系统部署→Web服务→FTP服务67.6网络服务实验487.6核心结构服务部署要形成“安装—配置—发布—验证—加固”的闭环。先读中心结论，再看环境准备与系统部署网络服务实验四个知识点共同说明本节核心结论环境准备规划服务器地址、主机名、用户和目录系统部署安装并初始化WindowsServer等服务环境Web服务配置站点、端口、目录、权限和访问测试FTP服务配置用户、目录、权限与传输验证7.6网络服务实验497.6·01环境准备：规划服务器地址、主机名、用户和目录服务部署要形成“安装—配置—发布—验证—加固”的闭环。01环境准备1环境准备是什么本页讨论“环境准备”，属于网络服务实验的关键内容2环境准备的作用规划服务器地址、主机名、用户和目录3本节案例从客户端分别验证DNS解析、网页访问和FTP上传下载理解要点：服务部署要形成“安装—配置—发布—验证—加固”的闭环7.6网络服务实验507.6·02系统部署：安装并初始化WindowsServer等服务环境服务部署要形成“安装—配置—发布—验证—加固”的闭环。02系统部署1系统部署是什么本页讨论“系统部署”，属于网络服务实验的关键内容2系统部署的作用安装并初始化WindowsServer等服务环境3本节案例从客户端分别验证DNS解析、网页访问和FTP上传下载理解要点：服务部署要形成“安装—配置—发布—验证—加固”的闭环7.6网络服务实验517.6·03Web服务：配置站点、端口、目录、权限和访问测试服务部署要形成“安装—配置—发布—验证—加固”的闭环。03Web服务1Web服务是什么本页讨论“Web服务”，属于网络服务实验的关键内容2Web服务的作用配置站点、端口、目录、权限和访问测试3本节案例从客户端分别验证DNS解析、网页访问和FTP上传下载理解要点：服务部署要形成“安装—配置—发布—验证—加固”的闭环7.6网络服务实验527.6·04FTP服务：配置用户、目录、权限与传输验证服务部署要形成“安装—配置—发布—验证—加固”的闭环。04FTP服务1FTP服务是什么本页讨论“FTP服务”，属于网络服务实验的关键内容2FTP服务的作用配置用户、目录、权限与传输验证3本节案例从客户端分别验证DNS解析、网页访问和FTP上传下载理解要点：服务部署要形成“安装—配置—发布—验证—加固”的闭环7.6网络服务实验537.6场景应用从客户端分别验证DNS解析、网页访问和FTP上传下载。本页案例：从客户端分别验证DNS解析、网页访问和FTP上传下载1环境准备规划服务器地址、主机名、用户和目录2系统部署安装并初始化WindowsServer等服务环境3Web服务配置站点、端口、目录、权限和访问测试4FTP服务配置用户、目录、权限与传输验证案例说明：从客户端分别验证DNS解析、网页访问和FTP上传下载7.6网络服务实验54课堂检验服务端本机访问正常而客户端失败，应按什么顺序排查？环境准备规划服务器地址、主机名、用户和目录系统部署安装并初始化WindowsServer等服务环境参考解答依次检查服务进程与监听端口、防火墙、服务器地址与路由、DNS解析，最后检查客户端结论：服务部署要形成“安装—配置—发布—验证—加固”的闭环7.6网络服务实验55终端入网到网页DHCP、DNS、TCP/TLS与HTTP按顺序协作完成一次网页访问任何一个环节失败，用户都可能只看到“网页打不开”1DHCP获得IP、掩码、网关、DNS2DNS把域名解析为IP3TCP/TLS建立可靠安全连接4HTTP请求并接收Web资源7.4—7.5应用层协议56DNS解析客户端通常向递归解析器提问，解析器再沿层次结构寻找权威答案缓存缩短响应时间，也需要TTL控制有效期1本地缓存先查浏览器与操作系统缓存2递归解析器代表客户端继续查询3根/顶级/权威逐级获得下一步线索4返回并缓存得到记录并按TTL保存7.4DNS57DHCPDORADiscover、Offer、Request、ACK构成地址租约建立流程终端尚无地址时依靠广播找到DHCP服务器1Discover客户端广播寻找服务器2Offer服务器提供候选配置3Request客户端选择并申请4ACK服务器确认租约7.4DHCP58HTTP请求响应方法、资源、首部和状态码共同描述Web交互HTTPS是在HTTP外增加TLS通道保护1请求行GET/POST+资源路径+版本2请求首部Host、内容类型、Cookie等3响应状态2xx成功、3xx重定向、4xx客户端、5xx服务器4响应实体HTML、JSON、图片等资源7.4HTTP/HTTPS59FTP双连接控制连接传命令，数据连接传目录与文件主动与被动模式的差异影响防火墙和NAT配置控制连接通常连接服务器21端口，保持会话数据连接按传输任务建立，承载目录或文件主动模式服务器主动连接客户端数据端口被动模式客户端连接服务器开放的数据端口7.4FTP60网络服务闭环安装—配置—发布—验证—加固，缺一环都不能算服务交付本机正常不代表客户端可访问1安装初始化服务、角色与依赖2配置发布地址、端口、目录、用户与权限3客户端验证解析、连接、认证与业务操作4安全加固最小权限、日志、补丁与备份7.6网络服务实验61综合任务用本章知识解决一个真实网络问题输出必须可解释、可实施、可验证1定义问题说明业务目标、网络边界和约束条件2形成方案至少调用应用层概述、会话管理机制、数据表示与安全等知识3给出证据列出配置、报文、状态、日志或测试结果4验证与复盘设计正常、异常和回退测试评价标准：技术正确40%｜逻辑清晰25%｜证据完整20%｜表达与规范15%第7章综合任务62本章知识地图高层网络协议与应用服务不是术语集合，而是一条可验证的技术链理解会话、表示和应用层协议，并能部署基础网络服务。7.1应用层概述协议与应用/网络应用架构7.2会话管理机制HTTP无状态/会话跟踪7.3数据表示与安全字符编码/数据压缩7.4应用层协议与设备DNS/DHCP7.5TCP/IP模型中的应用层分层融合/沙漏架构7.6网络服务实验环境准备/系统部署最终能力：理解会话、表示和应用层协议，并能部署基础网络服务。第7章总结63第8章无线局域网与无线个人网掌握WLAN与WPAN关键技术，并能完成家庭和企业无线组网。无线局域网→无线个人网→WLAN组网实验第8章无线局域网与无线个人网02学习路径沿3个问题建立本章完整认知掌握WLAN与WPAN关键技术，并能完成家庭和企业无线组网。01无线局域网02无线个人网03WLAN组网实验学习闭环：理解概念→推演机制→应用场景→证据验证第8章无线局域网与无线个人网038.1无线局域网无线信号强度很高时，为什么吞吐率仍可能很低？基本组成→介质访问→频段与信道→安全接入18.1无线局域网048.1核心结构WLAN用无线介质扩展局域网接入，并通过802.11协调共享频谱。先读中心结论，再看基本组成与介质访问无线局域网四个知识点共同说明本节核心结论基本组成STA、AP、BSS、ESS和分布系统介质访问CSMA/CA、确认和退避降低冲突频段与信道2.4GHz与5GHz在覆盖和容量上取舍安全接入认证、加密和访客隔离保护无线边界8.1无线局域网05教材图解·8.1家庭WLAN：一台无线路由器连接有线出口与无线终端图8-1家用级Wi-Fi路由器组网图｜先读图，再把图中关系还原为机制教材原图图中怎么看1外网入口光猫把运营商接入交给无线路由器的WAN侧2一体化设备无线路由器通常集成路由、NAT、DHCP、交换与AP功能3无线覆盖SSID标识无线网络，手机、电脑和智能终端共享接入8.1教材图解068.1关键机制基本组成与介质访问：两者如何配合先理解基本组成，再联系介质访问基本组成STA、AP、BSS、ESS和分布系统基本组成提示先理解基本组成：STA、AP、BSS、ESS和分布系统介质访问CSMA/CA、确认和退避降低冲突介质访问提示介质访问联系基本组成：CSMA/CA、确认和退避降低冲突8.1无线局域网07教材图解·8.1AC+面板AP：集中管理与分区覆盖如何协同图8-2家用级AC+面板AP组网图｜先读图，再把图中关系还原为机制教材原图图中怎么看1AC统一管理集中下发SSID、加密、信道和功率等配置2面板AP分区覆盖各房间独立布点，缩短无线传播距离并减少盲区3有线回程AP通过布线回到AC和网关，避免无线中继反复占用空口8.1教材图解088.1关键机制基本组成与介质访问：两者如何配合先理解基本组成，再联系介质访问频段与信道2.4GHz与5GHz在覆盖和容量上取舍频段与信道提示先理解频段与信道：2.4GHz与5GHz在覆盖和容量上取舍安全接入认证、加密和访客隔离保护无线边界安全接入提示安全接入联系频段与信道：认证、加密和访客隔离保护无线边界8.1无线局域网09教材图解·8.1企业AC+FitAP：把接入能力与集中控制分开图8-4企业级AC+FitAP组网图｜先读图，再把图中关系还原为机制教材原图图中怎么看1FitAP负责接入AP完成无线收发和终端接入，配置主要由AC统一下发2AC负责控制集中管理AP、用户、漫游、射频和安全策略3适合规模部署新增AP可快速纳管，策略一致，便于监控与故障定位8.1教材图解108.1场景应用比较家庭路由器与企业AP集中管理架构。本页案例：比较家庭路由器与企业AP集中管理架构1基本组成STA、AP、BSS、ESS和分布系统2介质访问CSMA/CA、确认和退避降低冲突3频段与信道2.4GHz与5GHz在覆盖和容量上取舍4安全接入认证、加密和访客隔离保护无线边界案例说明：比较家庭路由器与企业AP集中管理架构8.1无线局域网11课堂检验无线信号强度很高时，为什么吞吐率仍可能很低？基本组成STA、AP、BSS、ESS和分布系统介质访问CSMA/CA、确认和退避降低冲突参考解答强信号不等于高容量；同频干扰、终端竞争、信道拥塞和回程带宽都会降低吞吐结论：WLAN用无线介质扩展局域网接入，并通过802.11协调共享频谱8.1无线局域网128.2无线个人网为什么低功耗设备通常不直接使用高吞吐量无线方案？蓝牙→UWB→Zigbee→星闪28.2无线个人网138.2核心结构WPAN面向短距离、低功耗或精确测距，不同技术服务不同场景。先读中心结论，再看蓝牙与UWB无线个人网四个知识点共同说明本节核心结论蓝牙低功耗短距离连接音频、外设和传感器UWB宽带脉冲支持高精度测距和近距离通信Zigbee低功耗网状网络适合传感与控制星闪面向低时延、高可靠与多设备协同8.2无线个人网148.2关键机制蓝牙与UWB：两者如何配合先理解蓝牙，再联系UWB蓝牙低功耗短距离连接音频、外设和传感器蓝牙提示先理解蓝牙：低功耗短距离连接音频、外设和传感器UWB宽带脉冲支持高精度测距和近距离通信UWB提示UWB联系蓝牙：宽带脉冲支持高精度测距和近距离通信8.2无线个人网158.2关键机制蓝牙与UWB：两者如何配合先理解蓝牙，再联系UWBZigbee低功耗网状网络适合传感与控制Zigbee提示先理解Zigbee：低功耗网状网络适合传感与控制星闪面向低时延、高可靠与多设备协同星闪提示星闪联系Zigbee：面向低时延、高可靠与多设备协同8.2无线个人网168.2场景应用为耳机、电子钥匙、温湿度传感器和工业控制选择技术。本页案例：为耳机、电子钥匙、温湿度传感器和工业控制选择技术1蓝牙低功耗短距离连接音频、外设和传感器2UWB宽带脉冲支持高精度测距和近距离通信3Zigbee低功耗网状网络适合传感与控制4星闪面向低时延、高可靠与多设备协同案例说明：为耳机、电子钥匙、温湿度传感器和工业控制选择技术8.2无线个人网17课堂检验为什么低功耗设备通常不直接使用高吞吐量无线方案？蓝牙低功耗短距离连接音频、外设和传感器UWB宽带脉冲支持高精度测距和近距离通信参考解答高吞吐方案通常耗电和成本更高；低功耗设备更重视续航、距离和低速可靠通信结论：WPAN面向短距离、低功耗或精确测距，不同技术服务不同场景8.2无线个人网188.3WLAN组网实验AP数量增加后，网络性能为何可能反而下降？家庭组网→FatAP→FitAP+AC→验证优化38.3WLAN组网实验198.3核心结构无线组网需同时规划覆盖、容量、信道、安全和漫游。先读中心结论，再看家庭组网与FatAPWLAN组网实验四个知识点共同说明本节核心结论家庭组网设置WAN、LAN、SSID、加密和访客网络FatAP单台AP独立配置，适合小规模部署FitAP+AC集中管理配置、射频和用户策略验证优化测试覆盖、信道干扰、吞吐和漫游8.3WLAN组网实验208.3关键机制家庭组网与FatAP：两者如何配合先理解家庭组网，再联系FatAP家庭组网设置WAN、LAN、SSID、加密和访客网络家庭组网提示先理解家庭组网：设置WAN、LAN、SSID、加密和访客网络FatAP单台AP独立配置，适合小规模部署FatAP提示FatAP联系家庭组网：单台AP独立配置，适合小规模部署8.3WLAN组网实验218.3关键机制家庭组网与FatAP：两者如何配合先理解家庭组网，再联系FatAPFitAP+AC集中管理配置、射频和用户策略FitAP+AC提示先理解FitAP+AC：集中管理配置、射频和用户策略验证优化测试覆盖、信道干扰、吞吐和漫游验证优化提示验证优化联系FitAP+AC：测试覆盖、信道干扰、吞吐和漫游8.3WLAN组网实验228.3场景应用根据楼层平面和终端密度规划AP位置与信道。本页案例：根据楼层平面和终端密度规划AP位置与信道1家庭组网设置WAN、LAN、SSID、加密和访客网络2FatAP单台AP独立配置，适合小规模部署3FitAP+AC集中管理配置、射频和用户策略4验证优化测试覆盖、信道干扰、吞吐和漫游案例说明：根据楼层平面和终端密度规划AP位置与信道8.3WLAN组网实验23课堂检验AP数量增加后，网络性能为何可能反而下降？家庭组网设置WAN、LAN、SSID、加密和访客网络FatAP单台AP独立配置，适合小规模部署参考解答AP过密会增加同频或邻频干扰，让终端竞争更激烈，反而降低有效吞吐结论：无线组网需同时规划覆盖、容量、信道、安全和漫游8.3WLAN组网实验24无线频段2.4GHz覆盖更好，5GHz容量更高，规划必须结合场景信号强不等于吞吐高，干扰与信道利用率同样关键2.4GHz覆盖远、穿墙较好、可用无重叠信道少5GHz可用信道多、容量高、覆盖相对较短判断依据面积、终端密度、障碍与干扰验证指标RSSI、信噪比、信道利用率与吞吐8.1无线局域网25信道规划2.4GHz常用1、6、11避免重叠，相邻AP还需控制功率增加AP数量并不必然增加容量1勘测识别覆盖、墙体与外部干扰2分配信道相邻AP使用不同无重叠信道3调整功率控制小区范围和同频竞争4现场验证漫游、吞吐与信道利用率8.3WLAN组网实验26无线安全强加密、可信认证、访客隔离和持续更新共同保护无线边界隐藏SSID不能替代安全认证1认证个人口令或企业级802.1X2加密优先WPA2/WPA3安全套件3隔离访客网络与内部业务分离4运维强口令、固件升级、日志与异常检测8.1—8.3WLAN安全与组网27本章知识地图无线局域网与无线个人网不是术语集合，而是一条可验证的技术链掌握WLAN与WPAN关键技术，并能完成家庭和企业无线组网。8.1无线局域网基本组成/介质访问8.2无线个人网蓝牙/UWB8.3WLAN组网实验家庭组网/FatAP最终能力：掌握WLAN与WPAN关键技术，并能完成家庭和企业无线组网。第8章总结28综合任务用本章知识解决一个真实网络问题输出必须可解释、可实施、可验证1定义问题说明业务目标、网络边界和约束条件2形成方案至少调用无线局域网、无线个人网、WLAN组网实验等知识3给出证据列出配置、报文、状态、日志或测试结果4验证与复盘设计正常、异常和回退测试评价标准：技术正确40%｜逻辑清晰25%｜证据完整20%｜表达与规范15%第8章综合任务29第9章云计算技术与架构理解云计算特征、核心技术、服务模式、部署模式与边云协同。云计算概述→云计算的核心技术→云计算的服务模式→云计算的部署模式→边缘计算与云边端协同第9章云计算技术与架构02学习路径沿5个问题建立本章完整认知理解云计算特征、核心技术、服务模式、部署模式与边云协同。01云计算概述02云计算的核心技术03云计算的服务模式04云计算的部署模式05边缘计算与云边端协同学习闭环：理解概念→推演机制→应用场景→证据验证第9章云计算技术与架构039.1云计算概述使用远程服务器是否就等同于使用云计算？模式演进→定义→核心特征→业务价值19.1云计算概述049.1核心结构云计算把可配置资源池按需交付为可计量服务。先读中心结论，再看模式演进与定义云计算概述四个知识点共同说明本节核心结论模式演进从集中计算、分布式计算走向资源服务化定义通过网络按需访问共享计算资源池核心特征按需自助、广泛接入、资源池化、弹性与可计量业务价值缩短交付周期并提高资源利用率9.1云计算概述059.1关键机制模式演进与定义：两者如何配合先理解模式演进，再联系定义模式演进从集中计算、分布式计算走向资源服务化模式演进提示先理解模式演进：从集中计算、分布式计算走向资源服务化定义通过网络按需访问共享计算资源池定义提示定义联系模式演进：通过网络按需访问共享计算资源池9.1云计算概述06教材图解·9.1计算模式演进：云计算继承了集中与分布式两类优势图9-1云计算演进路线图｜先读图，再把图中关系还原为机制教材原图图中怎么看1大型机时代资源集中管理、稳定可靠，但扩展成本高且使用范围有限2PC与互联网时代计算逐步分散，网络把跨地域资源和用户连接起来3云计算时代通过虚拟化和服务化重新集中资源，并按需、弹性地交付9.1教材图解079.1关键机制模式演进与定义：两者如何配合先理解模式演进，再联系定义核心特征按需自助、广泛接入、资源池化、弹性与可计量核心特征提示先理解核心特征：按需自助、广泛接入、资源池化、弹性与可计量业务价值缩短交付周期并提高资源利用率业务价值提示业务价值联系核心特征：缩短交付周期并提高资源利用率9.1云计算概述089.1场景应用对比自建固定服务器与按需创建云主机。本页案例：对比自建固定服务器与按需创建云主机1模式演进从集中计算、分布式计算走向资源服务化2定义通过网络按需访问共享计算资源池3核心特征按需自助、广泛接入、资源池化、弹性与可计量4业务价值缩短交付周期并提高资源利用率案例说明：对比自建固定服务器与按需创建云主机9.1云计算概述09课堂检验使用远程服务器是否就等同于使用云计算？模式演进从集中计算、分布式计算走向资源服务化定义通过网络按需访问共享计算资源池参考解答不等同。云计算还应具备按需自助、资源池化、快速弹性和可计量服务等特征结论：云计算把可配置资源池按需交付为可计量服务9.1云计算概述109.2云计算的核心技术容器更轻量，为什么仍需要虚拟机？虚拟化→容器→分布式存储→云网络29.2云计算的核心技术119.2核心结构虚拟化、容器、分布式存储和网络共同支撑资源池化与弹性。先读中心结论，再看虚拟化与容器云计算的核心技术四个知识点共同说明本节核心结论虚拟化把物理资源抽象为可隔离、可调度实例容器