Internet技术及应用.ppt

1、Internet技术及应用,学习目标： 1、熟练掌握：PPP协议;Internet(TCP/IP)协议;IP地址、子网、子网掩码的概念;IP编址的方案Internet应用 2、掌握：路由器与路由选择协议 3、了解：Internet产生与发展；Internet特点；IPv6；Internet接入,一、Internet概述 1、Internet的产生与发展 2、Internet的特点 二、Internet协议分析 1、PPP/SLIP协议,1）SLIP协议 提供一种在串行线路上使用的简单IP数据报封装标准，由RFCI005定义；主要应用场合是通过串行端口使用调制解调器拨号来把计算机连接到Inter

2、net上。,2）PPP协议 PPP协议由三部分组成：IP数据报的封装，链路控制协议，网络控制协议 PPP支持8位数据位、没有校验位的异步传输链路和面向比特的同步传输链路,2、IP协议 IP协议是TCP/IP协议集中的承载协议，位于Internet模型中的网络层。 1）IP层的主要特点 （1）提供无连接的数据报传输机制 （2）能完成点到点的通信 （3）在IP协议中，数据的传送是不可靠的 2）IP协议的主要功能 作用主要用于主机与网关、网关与网关、主机与主机之间的通信 功能包括IP的寻址、面向无连接数据报传送和数据报路由选择 3）IP协议分析 （1）IP数据报的格式 （2）IP地址 4）IP地址的

3、申请和分配 5）子网的划分与子网掩码 3、TCP与DUP协议 1）UDP协议（用户数据报协议） UDP是一种简单的、面向数据报的传输层协议。 优点通信效率高 缺点没有保证通信可靠性的机制 2）TCP协议 （1）TCP协议主要功能 （2）TCP的数据封装与TCP的头格式 （3）TCP的可靠数据传输,三、路由器与路由选择协议 1、路由器及其在网络中的作用 1）提供了局域网、广域网等之间的物理连接性 2）完成不同网络层协议之间的转换 3）完成网络层地址与物理地址的地址映射 4）实现数据的分段与重组功能，完成数据的转换操作 5）进行路由选择，通过查找路由表，确定数据的下一跳目的地，实现数据的转发。 6

4、）隔离网络，抑制广播报文，避免网络风暴的发生。 7）实现流量控制，均衡网络负载，从而保证网络的性能。 2、路由协议 路由器在进行数据的路由时的操作顺序：搜索路由表，查找与数据的目的IP地址/IP地址的网络地址相匹配的路由表条目或查找路由表中的缺省路由，如果找到就转发数据。 IP路由分为静态路由和动态路由。 静态路由是指路由表中的路由条目是由手工进行管理的，并且不会自动进行改变。 动态路由是指在路由器间可以交换路由表信息的路由机制。,1）RIP协议 RIP通过UDP数据报的消息来传递路由信息 （1）当RIP协议启动时，首先检测所有已经启动的商品，并发出请求命令，请求其它路由的路由表。 （2）收到

5、请求响应后，根据收到的路由信息更新自己的路由表 （3）当收到其他路由器发出的请求时，发送自己的路由信息 （4）在运行中，每隔30秒发送自己的全部或部分路由表到邻居路由器 （5）当路由表中的个别条目发生变化时，发送所变化 了的路由信息 2）OSPE协议 开发最短路优先协议：是一种基于链路状态的分布式路由协议，提供了服务类型选录的负载均衡等功能，能在不同的网络之间同时提供多条路由。 原理：路由器发出的消息不是路由表中的信息，而是两个路由器之间的链路状态信息，并把该信息广播给网络中所有的路由器。 四、Internet应用 1、DNS服务 域名系统，解决Internet网络地址的映射问题。 2、DHC

6、P服务 动态主机配置协议，提供一种配置Internet主机的方法,五、Internet的接入 1、拨号接入方式 1）终端拨号接入方式 2）PPP/SLIP方式 3）拨号设备 2、ADSL接入 3、Cable Modem接入 4、局域网接入 六、IP协议的发展 1、地址的扩展 2、简化的包头,网络管理与网络安全,学习目标 1、熟练掌握：网络管理（定义）；网络安全（定义） 2、掌握：网络管理功能；网络安全功能 3、了解：防火墙；加密解密,一、网络管理（NM） 1、网络管理的定义与发展 定义：是采用某种技术和策略以能够保证整个网络正常运行、疏通业务量和提高网络接通率的一个系统。 2、网络管理的功能 1）故障管理 2）性能管理 3）配置管理 4）安全管理 5）计费管理 3、网络管理的体系结构（管理者和代理者体系结构）,1）网络管理系统 2）被管设备 3）管理信息库 4）网络管理协议,4、简单网络管理协议 1、SNMP的发展 2、SNMP的设计目标 3、SNMP模型 5、网络管理产品 二、网络安全 1、网络安全概述 1）网络安全的定义 2）网络安全需求 （1）安全性 （2）可用性 （3）保密性 （4）完整性 3）网络安全服务 （1）身份认证 （2）授权控制,（3）数据保密 （4）数据完整性 （5）不可否认 4）计算机网络面临的威胁 （1）人为的无意失