四计算机网络与信息安全解析.pptVIP

第四章计算机网络 §4 计算机网络与信息安全 §4-1 计算机网络概述 计算机网络的定义 计算机网络的发展 第一代计算机网络 以单个主机为中心的面向终端 1954年半自动地面防空系统（SAGE） 各终端通过通信线路共享昂贵的中心主机的硬件和软件资源 计算机网络的发展 第二代计算机网络 以分组交换网为中心1969年 ARPANET 分组交换网则是以网络为中心，主机都处在网络的外围。用户通过分组交换网可共享连接在网络上的许多硬件和各种丰富的软件资源。 分组交换网 发送端：把较长的报文划分成较短的、固定长度的数据段，每一个数据段前面添加上首部构成分组，每一个首部中都含有地址等控制信息。 接收端：收到分组后剥去首部还原成报文 结点交换机：存储转发,收到的分组先放入缓存(暂时存储),查找路由表，转发出去 计算机网络的发展 第三代计算机网络 体系结构标准化 1983年 OSI模型 与第二代的区别：体系结构标准化 OSI：Open System Interconnect 开放式系统互联参考模型 原因：在OSI出现之前，计算机网络中存在众多的体系结构。 目的：为了解决不同体系结构计算机的互联问题， 国际标准化组织于1981年制定了OSI内容：把网络通信的工作分为7层，每层完成一定的功能， 每层都直接为其上层提供服务 网络通信则可以自上而下（在发送端） 或者自下而上（在接收端） 计算机网络的发展 第四代计算机网络 以网络互连为中心 Internet 计算机网络之间的连接称为“网络互连”，最常见的网络互连的方式就是通过“路由器”等互连设备将不同的网络连接到一起，形成可以互相访问的“互联网”。 计算机网络的功能和应用 计算机网络的功能和应用 计算机网络的功能和应用 计算机网络的分类 按照地理范围划分 局域网 局域网结构简单容易实现。 具体标准是美国电气工程师协会制订的IEEE802系列标准。 城域网 城域网是在一个城市范围内建立的计算机通信网，它可用作骨干网将位于同一城市内不同地点的主机、数据库，以及局域网等互相连接起来。城域网通常使用与局域网相似的技术，通信线路主要采用光缆。 广域网 网络的拓扑结构 网络的拓扑结构 按照拓扑结构划分 总线型拓扑实现 星型/树形拓扑实现 环形拓扑 网状拓扑结构 结构：无规则型结构：点到点部分连接，多用于广域网，由于连接的不完全性，需要有交换节点 全连接结构：点到点全连接，随节点数的增长（N×(N-1)/2），建造成本急剧增长，只适用于节点数很少的广域网中 优点：系统可靠性高，即：系统不受瓶颈问题和失效问题的影响。 缺点：结构复杂、成本高、网络协议复杂。 Internet拓扑结构 Internet网是当今世界上规模最大、用户最多、影响最广泛的计算机互联网络。Internet网上联有大大小小成千上万个不同拓扑结构的局域网、城域网和广域网。因此，Internet网本身的拓扑只是一种虚拟拓扑结构，无固定形式。 媒体访问控制方法 局域网大多是共享的，有的共享传输媒体，有的共享集线器，它们都存在着使用冲突问题，可通过媒体访问控制方法得到解决。媒体访问控制方法就是指将传输媒体的频带有效地分配给网上各站点的方法。 局域网的媒体访问控制方法有很多，最常用的有： 载波侦听多路访问/冲突检测（CSMA/CD）控制方法 先听后发、边听边发、冲突停止、延迟重发 令牌访问（Token Passing）控制方法 类似“击鼓传花”游戏，令牌是能否发送数据的权力象征，只需将网络中令牌设置为只有一个，则杜绝了环路上发生冲突的可能。 CSMA/CD §4-2 网络的标准 网络协议 网络体系结构 层次结构类比:信件寄送过程的实现 协议分层实现后的数据传输 ISO/OSI参考模型 TCP/IP体系结构 §4-3 TCP/IP协议 IP寻址 Internet地址 What Is an IP Address? TCP/IP IP地址 Address Classes IPv4地址分类 IP地址的分类 IP网络中主机数的计算方法 B类网络可容纳的主机数量 Address Class Summary 特殊意义的IP地址 子网 问题：因特网规模的急剧增长，地址数量不够和通信速度问题 解决办法：将一个网络分割成几个子网络，采用子网寻址技术，从主机号部分拿出几位作为子网号。 这种在原来IP地址结构的基础上增加一级结构的方法称为子网划分。 前提：网络规模较小——IP地址空间没有全部利用。 例如：三个LAN，主机数为20，15，30，均少于C类地址