[第二章 计算机网络基础.pptVIP

网络通信安全管理员认证计算机网络基础 计算机网络基础-网络的形成、发展与定义　　　　 计算机网络基础-网络分类及组成 分类： ◆广播式(总线型、环形)、点对点（树型、星型、网型） ◆局域网、城域网、广域网 ◆总线型、星型、树型、混合型、网状型 ◆电路交换式、报文交换式、分组交换式 ◆双绞线网络、同轴电缆网络、光纤网络、无线网络等 组成： ◆? 通信子网 通信子网提供网络通信功能，能完成网络主机之间的数据传输、交换、通信控制和信号变换等通信处理工作，由通信控制处理机CCP、通信线路和其它通信设备组成的数据通信系统。 ◆ 资源子网 资源子网为用户提供了访问网络的能力，它由主机系统、终端控制器、请求服务的用户终端、通信子网的接口设备、提供共享的软件资源和数据资源(如数据库和应用程序)构成。 计算机网络的二级结构 实现交换的方法主要有：电路交换、报文交换、分组交换。 通信交换技术分为两类：一是线路交换，二是存储转发。存储转发又分为两类：一是报文交换，二分组交换。分组交换又分两类：一是虚电路交换，二是数据报交换。 计算机网络基础- OSI七层参考模型 几个概念 每层的功能和作用 P13页：图2-1 实现 ◆OSI七层模型只说明了做什麼（WHAT TO DO）而未规定 怎样做（HOW TO DO） 协议簇的实现：协议栈（软硬件） 计算机网络拓扑 课外知识：起初它是几何学的一支，研究几何图形在连续变形下保持不变的性质 还有什么？ 树型 混合型 TCP/IP协议体系 网络接口层 功能：比特流传输服务，链路管理，成帧方式，差错控制等 协议：PPP、PPPoE 以太网 MAC地址及其安全性 可能用到的概念 比特 一个二进制位叫一个比特（bit） 信道 用于一路信号传输的通道，称为信道，一条物理线路常可以被划分为多个信道 可能用到的概念 可能用到的概念—多路复用 可能用到的概念—多路复用 可能用到的概念 基带传输 基带传输是在数字信道上直接传送基带信号 频带传输 通常是指在电话网上传输数据 调制与解调 调制是用交流信号承载信息的过程，即用要发送的信息调制载波 解调是从载波中还原发送的信息的过程 网络层及IP层 IP地址：网络号+主机号、NAT IP数据报格式 IP地址及子网掩码 几类特殊的IP地址 IP安全性 几个特殊的IP地址 子网掩码 子网掩码： (subnet mask)又叫网络掩码、地址掩码、子网络遮罩，它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网以及哪些位标识的是主机的位掩码。子网掩码不能单独存在，它必须结合IP地址一起使用。因为屏蔽掉了IP地址的一部分所以叫掩码。 方法：32位模式，网络地址：1，主机地址：0 例如： 192.168. 1. 3 /16 和 /24 IP数据报格式 验证 用sniffer抓一个看看 IP安全性 IP欺骗 IP包碎片（泪滴）攻击 Ping flooding smurf 传输层 TCP和UDP的区别：一起回答。 UDP报文格式 TCP报文格式 三次握手、四次挥手 UDP 熟知端口、注册端口、临时端口 使用UDP的协议包括：TFTP、SNMP、NFS、DNS等 TCP 五元组、可靠性保障 抓一个FTP包看看 第一次“握手” 首先分析建立“握手”第一个过程包的结构，如图所示。 第二次“握手” SYN为1，开始建立请求连接，需要对方计算机确认，对方计算机确认返回的数据包如图所示。 第三次“握手” 对方计算机返回的数据包中ACK为1并且SYN为1，说明同意连接。 这个时候需要源计算机的确认就可以建立连接了。确认数据包的结构如图所示。 四次挥手 第一次“挥手” 第一次交互过程的数据报结构如图所示。 第二次“挥手” 第一次交互中，首先发送一个FIN=1的请求，要求断开，目标主机在得到请求后发送ACK=1进行确认，如图所示。 第三次“挥手” 在确认信息发出后，就发送了一个FIN=1的包，与源主机断开，如图所示。 第四次“挥手” 随后源主机返回一条ACK=1的信息，这样一次完整的TCP会话就结束了。如图所示。 应用层 TELNET FTP SMTP(POP3) DNS SNMP HTTP （WWW、URL） 网络互联设备 线缆：双绞线、同轴电缆、光纤 中继器（集线器） 网桥（交换机） 路由器（L3交换机） 网关 冲突域、广播域 两种常见的组网方式 对等网(Peer to Peer) C/S网(表示层(Browser)、功能层(Web Server)与数据库服务层(DATABASE Server )和网络操作系统 常用的网络命令和几个常