网络安全技术与防范手册.docxVIP

网络安全技术与防范手册

第1章网络基础与架构原理

1.1计算机网络拓扑结构与通信协议

在构建网络时，拓扑结构决定了设备间的物理连接关系和逻辑数据流向。常见的拓扑包括星型（Star）、总线型（Bus）和环型（Ring）结构。例如，在星型拓扑中，所有设备均连接到中心集线器或交换机，数据从任意一台设备发出后，必须经过中心设备转发，若中心设备故障，整个网络将瘫痪。根据《计算机网络：自顶向下方法》的定义，星型拓扑的冗余度最高，适合企业级数据中心部署。通信协议是网络通信的“通用语言”，规定了数据如何被编码、传输和解析。TCP/IP协议族是目前全球互联网的标准，它定义了端到端的数据传输规则。例如，在发送一个HTTP请求时，浏览器会按照TCP三次握手的流程，先发送SYN包建立连接，再发送SYN-ACK和ACK包确认连接，最后发送数据流。若遇到DNS解析失败，客户端会立即向根域名服务器发送SOA查询请求，等待其响应。

网络拓扑结构直接关联到具体的通信协议选择。在环形拓扑中，数据沿顺时针方向传输，若发生单点故障，数据需通过反向链路绕行，导致延迟增加。而在星型拓扑中，数据通过中心节点广播或单播，即使中心节点宕机，各分支仍能独立运行。根据Cisco网络工程最佳实践，对于高可靠性的金融交易系统，必须采用双星型拓扑并配置冗余链路，确保在单点故障情况下业务不中断。