第一章-网络基础知识.ppt

状态检测技术防火墙 在其核心部分建立状态连接表，并将进出网络的数据当成一个个会话，利用状态表跟踪每一个会话状态 优点 提供了完整的对传输层的控制能力 改进了浏览处理速度 防火墙技术 防火墙系统的组成 过滤路由器和代理服务器 典型防火墙体系结构 包过滤路由器：对内部网络的信息进行限制 双宿主主机：内外网之间不可直接通信 屏蔽主机网关 过滤路由器：包过滤 应用网关：代理服务 被屏蔽子网 两个包过滤路由器 一个应用网关 防火墙技术 C/S模式 两层结构：客户端、服务器 三层结构：用户界面层、业务逻辑层、数据服务层 B/S模式 服务器、浏览器模式 C/S和B/S 本章内容 计算机网络概述 1 计算机网络硬件 2 TCP/IP 协议体系结构 3 Internet基础知识 4 局域网基础 5 以太网： 介质控制访问方法：带冲突检测的载波侦听多路访问协议（CSMA/CD）技术 工作过程 侦听信道 空闲就传输数据 忙则继续侦听 发生冲突停止发送，并发送阻塞信号 随机等待一段时间，重新发送 网络拓扑结构 总线型、星型 局域网参考模型 令牌环网： 介质控制访问方法：令牌传递 传输介质 双绞线 网络拓扑结构 环型 星型 总线型 局域网参考模型 FDDI： 介质控制访问方法：令牌传递 采用双环体系结构，提供高可靠性和稳定性 传输介质：单模光纤或多模光纤 局域网参考模型 * 虚拟内存：计算机就可以检查内存，找出最近未使用的内存区，并将它们的内容复制到硬盘上。这将释放内存中的空间，以加载新的应用程序。 不确定性：这是由共享和并发引起的。在多道环境下，系统中可运行多道用户程序，而每个用户程序的运行时间、要使用的系统资源、使用多长时间，操作系统事先是不可能知道的。所以存在着不确定性。 * 一个作业是指在一次应用业务处理过程中，从输入开始到输出结束，用户要求计算机所做的有关该次业务处理的全部工作。 作业是用户面向计算机提交任务的任务实体，进程则是完成用户任务的执行实体，是向系统分配资源的基本单位。 一个作业可以由多个进程组成，至少有一个进程组成，但反之不成立。 作业的概念主要用于批处理系统中，而进程则用在几乎所有的多道系统中。 中继器（RP repeater）是工作在物理层上的连接设备。适用于完全相同的两类网络的互连，主要功能是通过对数据信号的重新发送或者转发，来扩大网络传输的距离。 中继器是对信号进行再生和还原的网络设备 * * 网络风暴:由于网络拓扑的设计和连接问题，或其他原因导致广播在网段内大量复制，传播数据帧，导致网络性能下降，甚至网络瘫痪。这就是网络风暴。 全双工传输：一个工作站在发送数据的同时也可以接收由另一个工作站发送来的数据。 半双工传输：接收与发送共用一个信道，同一时刻只能发送或只能接收的数据传输方式。 单工通信：是指消息只能单方向传输的工作方式。例如：遥控、遥测(一部分)，就是单工通信方式。单工通信信道是单向信道，发送端和接收端的身份是固定的，发送端只能发送信息，不能接收信息；接收端只能接收信息，不能发送信息，数据信号仅从一端传送到另一端，即信息流是单方向的。 * 网桥（Bridge）是早期的两端口二层网络设备，用来连接不同网段。网桥（Bridge）像一个聪明的中继器。网桥也叫桥接器，是连接两个局域网的一种存储/转发设备，它能将一个大的LAN分割为多个网段，或将两个以上的LAN互联为一个逻辑LAN，使LAN上的所有用户都可访问服务器。 扩展局域网最常见的方法是使用网桥。最简单的网桥有两个端口，复杂些的网桥可以有更多的端口。网桥的每个端口与一个网段相连。 * 局域网交换机的基本功能与网桥一样，具有帧转发、帧过滤和生成树算法功能。但是，交换机与网桥相比还是存在以下不同： 　　1、交换机工作时，实际上允许许多组端口间的通道同时工作。所以，交换机的功能体现出不仅仅是一个网桥的功能，而是多个网桥功能的集合。即网桥一般分有两个端口，而交换机具有高密度的端口。 　　2、分段能力的区别 ：由于交换机能够支持多个端口，因此可以把网络系统划分成为更多的物理网段，这样使得整个网络系统具有更高的带宽。而网桥仅仅支持两个端口，所以，网桥划分的物理网段是相当有限的。 　　3、传输速率的区别 ：交换机与网桥数据信息的传输速率相比，交换机要快于网桥。 　　4、数据帧转发方式的区别 ： 　　网桥在发送数据帧前，通常要接收到完整的数据帧并执行帧检测序列FCS后，才开始转发该数据帧。交换机具有存储转发和直接转发两种帧转发方式。直接转发方式在发送数据以前，不需要在接收完整个数据帧和经过32bit循环冗余校验码CRC的计算检查后的等待时间。