計算機網(wǎng)絡導論匯報人：202X-01-04計算機網(wǎng)絡概述計算機網(wǎng)絡體系結構局域網(wǎng)技術互聯(lián)網(wǎng)技術網(wǎng)絡安全網(wǎng)絡新技術與發(fā)展趨勢contents目錄01計算機網(wǎng)絡概述由多臺計算機和其他設備通過通信線路連接起來，以實現(xiàn)資源共享和信息交換的系統(tǒng)。計算機網(wǎng)絡硬件（如計算機、網(wǎng)絡設備和通信線路）、軟件（如操作系統(tǒng)、應用軟件和協(xié)議）、協(xié)議（規(guī)定網(wǎng)絡中數(shù)據(jù)傳輸?shù)囊?guī)則和標準）。計算機網(wǎng)絡的主要組成部分計算機網(wǎng)絡定義

計算機網(wǎng)絡發(fā)展歷程第一階段遠程終端連接，20世紀60年代，ARPANET的出現(xiàn)，實現(xiàn)了計算機之間的遠程連接。第二階段計算機網(wǎng)絡，20世紀70年代末到80年代初，TCP/IP協(xié)議的誕生，實現(xiàn)了不同硬件和操作系統(tǒng)之間的互聯(lián)互通。第三階段互聯(lián)網(wǎng)時代，20世紀90年代末至今，互聯(lián)網(wǎng)的普及和發(fā)展，推動了全球信息化的進程。根據(jù)規(guī)模局域網(wǎng)（LAN）、城域網(wǎng)（MAN）、廣域網(wǎng)（WAN）。根據(jù)拓撲結構星型、總線型、環(huán)型、網(wǎng)狀型。根據(jù)傳輸技術有線網(wǎng)、無線網(wǎng)。計算機網(wǎng)絡分類02計算機網(wǎng)絡體系結構OSI參考模型定義：OSI（OpenSystemsInterconnection）參考模型是計算機網(wǎng)絡體系結構的一種標準模型，它將網(wǎng)絡通信過程劃分為七個獨立的層次，以便于不同系統(tǒng)間的通信。負責傳輸比特流，涉及電氣、機械和定時接口的規(guī)范。物理層負責將比特流組合成幀，以及幀的發(fā)送和接收。數(shù)據(jù)鏈路層負責將數(shù)據(jù)包從源發(fā)送到目的地，包括路徑選擇和邏輯地址尋址。網(wǎng)絡層OSI參考模型傳輸層提供端到端的通信服務，確保數(shù)據(jù)的順序和完整性。會話層負責建立、管理和終止會話。表示層用于數(shù)據(jù)表示、加密、壓縮等。應用層直接向用戶提供服務，如電子郵件、文件傳輸?shù)?。OSI參考模型0102定義TCP/IP（TransmissionControlProtocol/InternetProtocol）模型是互聯(lián)網(wǎng)協(xié)議簇的模型，它簡化了通信過程，只包含四個層次。網(wǎng)絡接口層負責處理與網(wǎng)絡硬件的接口細節(jié)。網(wǎng)絡層負責將數(shù)據(jù)包從源發(fā)送到目的地，包括路由和邏輯地址尋址。傳輸層提供端到端的通信服務，包括TCP和UDP協(xié)議。應用層直接向用戶提供服務，如HTTP、FTP、SMTP等協(xié)議。030405TCP/IP模型協(xié)議與分層協(xié)議協(xié)議是計算機網(wǎng)絡中用于規(guī)定通信規(guī)則和交互方式的規(guī)范。分層體系結構中的每一層都使用協(xié)議來與對等層通信。分層的作用將復雜的網(wǎng)絡通信過程劃分為相對簡單的、易于處理的子問題，每一層只關心本層的協(xié)議，而不需要了解其他層的實現(xiàn)細節(jié)。這有助于標準化和互操作性。數(shù)據(jù)封裝在發(fā)送端，數(shù)據(jù)從上層傳遞到底層，每一層都為其數(shù)據(jù)添加相應的控制信息（如頭部或尾部），直到成為可以在物理媒體上傳輸?shù)谋忍亓?。?shù)據(jù)解封裝在接收端，數(shù)據(jù)從下層傳遞到上層，每一層根據(jù)相應的控制信息處理數(shù)據(jù)，直到恢復為原始的數(shù)據(jù)格式。數(shù)據(jù)傳輸過程03局域網(wǎng)技術以太網(wǎng)（Ethernet）總結詞：以太網(wǎng)是一種常見的局域網(wǎng)技術，采用CSMA/CD協(xié)議，具有靈活、可靠和高效的特點。詳細描述：以太網(wǎng)最初由Xerox開發(fā)，后來被廣泛采用。它采用總線型拓撲結構，通過集線器或交換機連接設備。以太網(wǎng)支持多種傳輸速率，包括10Mbps、100Mbps、1Gbps等，并支持半雙工和全雙工模式?？偨Y詞：以太網(wǎng)的數(shù)據(jù)鏈路層包括邏輯鏈路控制（LLC）和介質(zhì)訪問控制（MAC）兩個子層。LLC子層負責數(shù)據(jù)鏈路的建立和維護，而MAC子層負責控制訪問網(wǎng)絡的介質(zhì)。詳細描述：以太網(wǎng)的MAC子層使用CSMA/CD協(xié)議來控制網(wǎng)絡中的沖突。當設備發(fā)送數(shù)據(jù)時，它會監(jiān)聽網(wǎng)絡上的信號，如果檢測到?jīng)_突，則會退避一段時間后重新發(fā)送數(shù)據(jù)。以太網(wǎng)還支持多種網(wǎng)絡設備，如集線器、交換機和路由器等?？偨Y詞：無線局域網(wǎng)是一種利用無線通信技術構建的局域網(wǎng)，具有移動性、靈活性和便捷性的特點。詳細描述：無線局域網(wǎng)采用IEEE802.11標準，通過無線信號傳輸數(shù)據(jù)。它可以在室內(nèi)和室外環(huán)境中部署，支持多種傳輸速率和通信距離。無線局域網(wǎng)可以連接多個設備，包括計算機、手機、平板電腦等?？偨Y詞：無線局域網(wǎng)的安全性是重要的考慮因素，常見的安全措施包括WEP、WPA和WPA2等加密技術以及MAC地址過濾、訪問控制列表等訪問控制方法。詳細描述：無線局域網(wǎng)面臨的安全威脅包括竊聽、截獲和篡改數(shù)據(jù)等。為了提高安全性，可以采用加密技術對傳輸?shù)臄?shù)據(jù)進行加密，同時通過訪問控制方法限制非法設備的接入。無線局域網(wǎng)（WLAN）虛擬專用網(wǎng)絡（VPN）虛擬專用網(wǎng)絡是一種利用公共網(wǎng)絡資源構建的虛擬私有網(wǎng)絡，可以實現(xiàn)遠程訪問和數(shù)據(jù)傳輸?shù)陌踩??？偨Y詞虛擬專用網(wǎng)絡通過加密技術和隧道協(xié)議在公共網(wǎng)絡上建立一個安全的虛擬通道，使得遠程用戶可以安全地訪問公司內(nèi)部網(wǎng)絡資源。VPN可以提供加密、身份驗證和訪問控制等功能，保障數(shù)據(jù)的安全性和完整性。詳細描述04互聯(lián)網(wǎng)技術VSIP地址是用于識別互聯(lián)網(wǎng)上每一臺計算機的唯一標識。它由四個數(shù)字組成，每個數(shù)字在0-255之間，這些數(shù)字之間用點分隔。例如，。DNSDNS（DomainNameSystem）是用于將易于記憶的域名轉換為IP地址的系統(tǒng)。例如，當我們在瀏覽器中輸入時，DNS服務器會將這個域名轉換為相應的IP地址。IP地址IP地址與DNS路由器是連接不同網(wǎng)絡的設備，它能夠根據(jù)IP地址將數(shù)據(jù)包從一個網(wǎng)絡轉發(fā)到另一個網(wǎng)絡。路由協(xié)議是路由器之間用來交換路由信息的協(xié)議，常見的路由協(xié)議有OSPF、BGP等。路由器路由協(xié)議路由器與路由協(xié)議互聯(lián)網(wǎng)應用互聯(lián)網(wǎng)應用是指通過互聯(lián)網(wǎng)提供的各種服務，如電子郵件、網(wǎng)頁瀏覽、在線視頻等?；ヂ?lián)網(wǎng)服務互聯(lián)網(wǎng)服務是指為互聯(lián)網(wǎng)用戶提供的各種服務，如Web服務器、郵件服務器、數(shù)據(jù)庫服務器等。互聯(lián)網(wǎng)應用與服務05網(wǎng)絡安全防火墻是用于阻止未經(jīng)授權的網(wǎng)絡通信通過的網(wǎng)絡安全系統(tǒng)，通常部署在內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間。防火墻定義根據(jù)實現(xiàn)方式的不同，防火墻可分為包過濾防火墻、代理服務器防火墻和有狀態(tài)檢測防火墻。防火墻類型防火墻的部署應根據(jù)網(wǎng)絡結構和安全需求進行合理配置，一般可部署在網(wǎng)絡的入口處或重要節(jié)點上。防火墻部署防火墻除了能夠阻止惡意流量外，還具有日志記錄、流量監(jiān)控、VPN等功能，可提高網(wǎng)絡安全性。防火墻功能防火墻技術ABCD數(shù)據(jù)加密數(shù)據(jù)加密是通過對數(shù)據(jù)進行加密處理，使其在傳輸和存儲過程中不易被竊取或篡改的一種安全保護措施。數(shù)據(jù)認證數(shù)據(jù)認證是通過一定的技術手段對數(shù)據(jù)的來源和完整性進行驗證的一種安全機制。認證方式數(shù)據(jù)認證可以通過數(shù)字簽名、哈希算法等方式實現(xiàn)，確保數(shù)據(jù)的真實性和可信度。加密算法常見的加密算法包括對稱加密算法（如AES、DES）和非對稱加密算法（如RSA）。數(shù)據(jù)加密與認證入侵檢測入侵檢測是通過對網(wǎng)絡流量和系統(tǒng)日志進行分析，及時發(fā)現(xiàn)異常行為或攻擊行為的一種安全技術。入侵防御是在入侵檢測的基礎上，采取相應的措施來阻止或減輕攻擊對系統(tǒng)造成的損害。IDS是一種專門的入侵檢測設備，能夠實時監(jiān)控網(wǎng)絡流量和系統(tǒng)日志，發(fā)現(xiàn)異常行為并及時報警或采取相應措施。IPS是一種集成了入侵檢測和防御功能的設備，能夠在發(fā)現(xiàn)攻擊時自動采取措施，如丟棄惡意流量、阻斷連接等，以減輕攻擊對系統(tǒng)造成的損害。入侵防御入侵檢測系統(tǒng)（IDS）入侵防御系統(tǒng)（IPS）入侵檢測與防御06網(wǎng)絡新技術與發(fā)展趨勢云計算云計算是一種基于互聯(lián)網(wǎng)的計算方式，通過這種方式，共享的軟硬件資源和信息可以按需提供給計算機和其他設備。云計算使得計算資源（如數(shù)據(jù)、應用和基礎架構）可以通過網(wǎng)絡按需訪問，而且可以動態(tài)配置和重新配置。要點一要點二物聯(lián)網(wǎng)物聯(lián)網(wǎng)是指通過信息傳感設備如射頻識別、紅外感應器、全球定位系統(tǒng)、激光掃描器等，按約定的協(xié)議，對任何物品進行信息交換和通信，以實現(xiàn)智能化識別、定位、跟蹤、監(jiān)控和管理的一個網(wǎng)絡。云計算與物聯(lián)網(wǎng)（IoT）大數(shù)據(jù)是指無法在一定時間范圍內(nèi)用常規(guī)軟件工具進行捕捉、管理和處理的數(shù)據(jù)集合，是需要新處理模式才能具有更強的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力的海量、高增長率和多樣化的信息資產(chǎn)。大數(shù)據(jù)技術的戰(zhàn)略意義不在于掌握龐大的數(shù)據(jù)信息，而在于對這些含有意義的數(shù)據(jù)進行專業(yè)化處理。大數(shù)據(jù)網(wǎng)絡存儲是基于網(wǎng)絡的存儲架構，通過將存儲設備連接到網(wǎng)絡上，可以實現(xiàn)數(shù)據(jù)的集中管理和遠程訪問。網(wǎng)絡存儲技術包括直接附加存儲（DAS）、網(wǎng)絡附加存儲（NAS）、存儲區(qū)域網(wǎng)絡（SAN）等。網(wǎng)絡存儲大數(shù)據(jù)與網(wǎng)絡存儲人工智能人工智能是計算