网络安全培训与意识提升手册.docxVIP

网络安全培训与意识提升手册

第1章网络基础与安全概念

1.1计算机网络架构与工作原理

计算机网络通过物理链路（如光纤、双绞线）和逻辑连接（如路由器、交换机）将分散的设备整合为整体，其核心架构分为物理层和数据链路层，物理层负责比特流的传输，数据链路层则提供节点间的可靠传输，确保数据包在局域网内“不丢失、不重复”。在数据链路层，设备利用MAC地址进行寻址，当交换机接收到数据帧时，会依据目的MAC地址将数据帧精准转发至目标端口，若目标设备未在线，则丢弃该帧，体现了网络层的“无状态”转发特性。

网络层负责路由选择，路由器通过计算IP地址和路由表，决定数据包的最佳路径，例如