网络安全教育与培训课程设计手册_1.docxVIP

网络安全教育与培训课程设计手册

第1章网络安全基础与概念认知

1.1网络架构与通信原理

网络架构是指计算机网络的物理或逻辑组织形式，常见的有星型、环型、总线型及网状型架构。在主流的企业级网络中，采用基于TCP/IP协议的星型架构最为普遍，中心节点为路由器或交换机，所有终端设备通过网线或无线信号接入中心，形成“中心-边缘”的拓扑结构。通信原理是数据在节点间传输的物理基础，主要涉及物理层（如双绞线、光纤、无线射频）与数据链路层（如以太网帧、Wi-Fi802.11标准）的交互。例如，在100BASE-TX千兆以太网中，发送端将数据转换为100Mbps的电气信号，经过信号放大和整形后，通过屏蔽双绞线传输至接收端。

协议栈决定了数据如何被解析和处理，TCP/IP协议族是互联网通信的核心标准，它定义了从应用层到物理层的七层结构。例如，HTTP协议规定客户端发送GET请求报文，服务器接收后返回200OK状态码及HTML内容，这一过程严格遵循TCP三次握手与四次握手的时序。网络拓扑结构决定了数据路径的连通性与冗余性，常见的拓扑包括星型、环型、总线型和树型。在构建校园网时，常采用树型拓扑以支撑不同楼栋的互联，通过核心交换机进行集中控制，确保网络故障时可通过备用链路快速切换。数据包封装与解封装是网络传输的关键过程，数据源端需将应用层数据封装成