㈠ 網路安全的黑板報版面設計圖片
有關網路安全的黑板報版面設計圖片01 有關網路安全的黑板報版面設計圖片02 有關網路安全的黑板報版面設計圖片03
計算機網路安全知識資料
一、 計算機網路的概念
計算機網路是現代通信技術與計算機技術相結合的產物。計算機網路,是指把分布在不同地理區域的計算機,通過通信設備和線路連接,並配有相關的網路設備和軟體,從而形成網路通信和資源共享的有機系統。
一個計算機網路必須具備 3 個要素:一是至少有兩台以上具有獨立操作系統的計算機,且相互間有共享的硬體、軟體和信息資源。二是連接計算機的通信介質或通信信道。三是規范信息傳輸的網路協議。
二、計算機網路的分類
1 、區域網、區域網、廣域網
區域網:也稱局部網。用於有限距離內計算機之間數據的.傳遞。距離一般在 10 公里范圍內,屬於單位專用網性質。區域網可連接到廣域網或公用網上,使區域網用戶享受外部網上提供的資源。
區域網:又稱城域網,比區域網大,通常覆蓋一個地區或一個城市,地理范圍從幾十公里到上百公里,可以是專用的,也可以是公用的。
廣域網:是跨越較大地域的網路,通常覆蓋一個國家。
2 、遠程通信網
用於兩地計算機之間數據傳輸的網路,也稱通信專網。
3 、專用網和公用網
專用網是由某個部門或單位組建、使用的網路。公用網一般由電信部門組建,並由其管理和控制,網路內的傳輸線路和交換裝置可以對外出租使用。
三、網際網路概念和特點
網際網路是一個計算機網路的集合,也稱為國際互聯網( Internet )。它以 TCP/IP 網路協議為基礎,把全世界眾多不同類型的計算機網路和成千上萬台計算機連接起來,使分散在各地的計算機網路和各台計算機上的硬體、軟體和信息等資源得以方便地交流和共享。網際網路具有以下特點:
一是開放性強。只要遵循規定的網路協議,可以自由連接,沒有時間、空間限制,沒有地理上的距離概念,任何人可以隨時隨地加入和使用網際網路。
二是資源龐大。網上的信息幾乎無所不包,是全球最大“圖書館”和信息資料庫。
三是傳播速度快。電子郵件可以在幾分鍾、甚至幾秒鍾內發送到世界上不同角落的計算機上,並可以實現大量數據的快速處理、轉移。
四是使用便捷。只要有一台計算機、一個數據機和一根電話線,或者一塊網卡和一條專線,經向互聯網接入服務組織申請,就可接入網際網路。網際網路在全球得到迅速普及,日益成為世界的中樞神經系統。美國計算機和網路產業市場研究和咨詢公司的統計報告顯示: 2005 年全球上網人數已超過 11 億人。
五是容易泄密。數據在網上傳輸時,比較容易被截獲拷貝。
㈡ 計算機網路的組成和體系結構
一、計算機網路的基本組成
計算機網路是一個很復雜的系統,它由許多計算機軟體、硬體和通信設備組合而成。下面對一個計算機網路所需的主要部分,即伺服器、工作站、外圍設備、網路軟體作簡要介紹。
1.伺服器(Server)
在計算機網路中,伺服器是整個網路系統的核心,一般是指分散在不同地點擔負一定數據處理任務和提供資源的計算機,它為網路用戶提供服務並管理整個網路,它影響著網路的整體性能。一般在大型網路中採用大型機、中型機和小型機作為網路伺服器,可保證網路的可靠性。對於網點不多,網路通信量不大,數據安全性要求不太高的網路,可以選用高檔微機作網路伺服器。根據伺服器在網路中擔負的網路功能的不同,又可分為文件伺服器、通信伺服器和列印伺服器等。在小型區域網中,最常用的是文件伺服器。一般來說網路越大、用戶越多、伺服器負荷越大,對伺服器性能要求越高。
2.工作站(Workstation)
工作站有時也稱為「節點」或「客戶機(Client)」,是指通過網路適配器和線纜連接到網路上的計算機,是網路用戶進行信息處理的個人計算機。它和伺服器不同,伺服器是為整個網路提供服務並管理整個網路,而工作站只是一個接入網路的設備,它保持原有計算機的功能,作為獨立的計算機為用戶服務,同時又可按一定的許可權訪問伺服器,享用網路資源。
工作站通常都是普通的個人計算機,有時為了節約經費,不配軟、硬碟,稱為「無盤工作站」。
3.網路外圍設備
是指連接伺服器和工作站的一些連線或連接設備,如同軸電纜、雙絞線、光纖等傳輸介質,網卡(NIC)、中繼器(Repeater)、集線器(Hub)、交換機(Switch)、網橋(Bridge)等,又如用於廣域網的設備:數據機(Modem)、路由器(Router)、網關(Gateway)等,介面設備:T型頭、BNC連接器、終端匹配器、RJ45頭、ST頭、SC頭、FC頭等。
4.網路軟體
前面介紹的都是網路硬體設備。要想網路能很好地運行,還必須有網路軟體。
通常網路軟體包括網路操作系統(NOS)、網路協議軟體和網路通信軟體等。其中,網路操作系統是為了使計算機具備正常運行和連接上網的能力,常見的網路操作系統有UNIX、Linux、Novell Netware、Windows NT、Windows 2000 Server、Windows XP等;網路協議軟體是為了各台計算能使用統一的協議,可以看成是計算機之間相互會話使用的語言;而運用協議進行實際的通信則是由通信軟體完成的。
網路軟體功能的強弱直接影響到網路的性能,因為網路中的資源共享、相互通信、訪問控制和文件管理等都是通過網路軟體實現的。
二、計算機網路的拓撲結構
所謂計算機網路的拓撲結構是指網路中各結點(包括連接到網路中的設備、計算機)的地理分布和互連關系的幾何構形,即網路中結點的互連模式。
網路的拓撲結構影響著整個網路的設計、功能、可靠性和通信費用等指標,常見的網路拓撲結構有匯流排型、星型、環型等,通過使用路由器和交換機等互連設備,可在此基礎上構建一個更大網路。
1.匯流排型
在匯流排型結構中,將所有的入網計算機接入到一條通信傳輸線上,為防止信號反射,一般在匯流排兩端連有終端匹配器如圖6-1(a)。匯流排型結構的優點是信道利用率高,可擴充性好,結構簡單,價格便宜。當數據在匯流排上傳遞時,會不斷地「廣播」,第一節點均可收到此信息,各節點會對比數據送達的地址與自己的地址是否相同,若相同,則接收該數據,否則不必理會該數據。缺點是同一時刻只能有兩個網路結點在相互通信,網路延伸距離有限,網路容納的節點數有限。在匯流排上只要有一個結點連接出現問題,會影響整個網路運行,且不易找到故障點。
圖6-1 網路拓撲結構
2.星型
在星型結構中,以中央結點為中心,其他結點都與中央結點相連。每台計算機通過單獨的通信線路連接到中央結點,由該中央結點向目的結點傳送信息,如圖6-1(b),因此,中央結點必須有較強的功能和較高的可靠性。
在已實現的網路拓撲結構中,這是最流行的一種。跟匯流排型拓撲結構相比,它的主要的優勢是一旦某一個電纜線段被損壞了,只有連接到那個電纜段的主機才會受到影響,結構簡單,建網容易,便於管理。缺點是該拓撲是以點對點方式布線的,故所需線材較多,成本相對較高,此外中央結點易成為系統的「瓶頸」,且一旦發生故障,將導致全網癱瘓。
3.環型
在環型結構中,如圖6-1(c)所示,各網路結點連成封閉環路,數據只能是單向傳遞,每個收到數據包的結點都向它的下一結點轉發該數據包,環游一圈後由發送結點回收。當數據包經過目標結點時,目標結點根據數據包中的目標地址判斷出是自己接收,並把該數據包拷貝到自己的接收緩沖中。
環型拓撲結構的優點是:結構簡單,網路管理比較簡單,實時性強。缺點是:成本較高,可靠性差,網路擴充復雜,網路中若有任一結點發生故障都會使整個網路癱瘓。
三、計算機網路的體系結構
要弄清網路的體系結構,需先弄清網路協議是什麼。
網路協議是兩台網路上的計算機進行通信時使用的語言,是通信的規則和約定。為了在網路上傳輸數據,網路協議定義了數據應該如何被打成包、並且定義了在接收數據時接收計算機如何解包。在同一網路中的兩台計算機為了相互通信,必須運行同一協議,就如同兩個人交談時,必須採用對方聽得懂的語言和語速。
由於網路結點之間的連接可能是很復雜的,因此,為了減少協議設計的復雜性,在制定協議時,一般把復雜成分分解成一些簡單成分,再將它們復合起來,而大多數網路都按層來組織,並且規定:(1)一般是將用戶應用程序作為最高層,把物理通信線路作為最低層,將其間再分為若干層,規定每層處理的任務,也規定每層的介面標准;(2)每一層向上一層提供服務,而與再上一層不發生關系;(3)每一層可以調用下一層的服務傳輸信息,而與再下一層不發生關系。(4)相鄰兩層有明顯的介面。
除最低層可水平通信外,其他層只能垂直通信。
層和協議的集合被稱為網路的體系結構。為了幫助大家理解,我們從現實生活中的一個例子來理解網路的層次關系。假如一個只懂得法語的法國文學家和一個只懂得中文的中國文學家要進行學術交流,那麼他們可將論文翻譯成英語或某一種中間語言,然後交給各自的秘書選一種通信方式發給對方,如圖6-2所示。
圖6-2 中法文學家學術交流方式
下面介紹兩個重要的網路體系結構:OSI參考模型和TCP/IP參考模型。
1.OSI參考模型
由於世界各大型計算機廠商推出各自的網路體系結構,不同計算機廠商的設備相互通信困難。為建立更大范圍內的計算機網路,必然要解決異構網路的互連,因而國際標准化組織ISO於1977年提出「開放系統互連參考模型」,即著名的OSI(Open system interconnection/Reference Model)。它將計算機網路規定為物理層、數據鏈路層、網路層、傳輸層、會話層、表示層、應用層等七層,受到計算機界和通信界的極大關注。
2.TCP/IP參考模型
TCP/IP(Transmission Control Protocol/Internet protocol)協議是Internet使用的通信協議,由ARPANET研究中心開發。TCP/IP是一組協議集(Internet protocol suite),而TCP、IP是該協議中最重要最普遍使用的兩個協議,所以用TCP/IP來泛指該組協議。
TCP/IP協議的體系結構被分為四層:
(1)網路介面層 是該模型的最低層,其作用是負責接收IP數據報,並通過網路發送出去,或者從網路上接收網路幀,分離IP數據報。
(2)網路層 IP協議被定義駐留在這一層中,它負責將信息從一台主機傳到指定接收的另一台主機。主要功能是:定址、打包和路由選擇。
(3)傳輸層 提供了兩個協議用於數據傳輸,即傳輸控制協議TCP和通用數據協議UDP,負責提供准確可靠和高效的數據傳送服務。
(4)應用層 位於TCP/IP最高層,為用戶提供一組常用的應用程序協議。例如:簡單郵件傳輸協議SMTP、文件傳協議FTP、遠程登錄協議Telnet、超文本傳輸協議HTTP(該協議是後來擴充的)等。隨著Internet的發展,又開發了許多實用的應用層協議。
圖6-3是TCP/IP模型和OSI模型的簡單比較:
圖6-3 TCP/IP模型和OSI模型的對比
㈢ 組成網路所需的硬體設備包括哪些
計算機網路是由兩個或多個計算機通過特定通信模式連接起來的一組計算機,完整的計算機網路系統是由網路硬體系統和網路軟體系統組成的。
組成一般計算機網路的硬體有哪些?一是網路伺服器;二是網路工作站;三是網路適配器,又稱為網路介面卡或網卡;四是連接線,學名「傳輸介質」或「傳輸媒體」,主要是電纜或雙絞線,還有不常用的光纖。如果要擴展區域網的規模,就需要增加通信連接設備,如數據機、集線器、網橋和路由器等。我們把這些硬體連接起來,再安裝上專門用來支持網路運行的軟體,包括系統軟體和應用軟體,那麼一個能夠滿足工作或生活需求的計算機網路也就建成了。服務提供者--伺服器
伺服器(Server)是一台高性能計算機,用於網路管理、運行應用程序、處理各網路工作站成員的信息請示等,並連接一些外部設備如列印機、CD-ROM、數據機等。根據其作用的不同分為文件伺服器、應用程序伺服器和資料庫伺服器等。Internet網管中心就有WWW伺服器、FTP伺服器等各類伺服器。
廣義上的Server(伺服器)是指向運行在別的計算機上的客戶端程序提供某種特定服務的計算機或是軟體包。這一名稱可能指某種特定的程序,例如WWW伺服器,也可能指用於運行程序的計算機,例如,「我們的郵件伺服器今天崩潰了」,這就是電子郵件不能被發送出去的原因。一台單獨的伺服器計算機上可以同時有多個伺服器軟體包在運行,也就是說,它們可以向網路上的客戶提供多種不同的服務。
網路伺服器是不是就是所說的文件伺服器?一般意義上的網路伺服器確也是指文件伺服器。文件伺服器是網路中最重要的硬體設備,其中裝有NOS(網路操作系統)、系統管理工具和各種應用程序等,是組建一個客戶機/伺服器區域網所必需的基本配置;對於對等網,每台計算機則既是伺服器也是工作站。
採用什麼樣的微機用作伺服器最為合適?若有條件購置專門的文件伺服器則更好,因為硬體上有專門考慮,我們在前面不是說伺服器的硬碟存取速度對網路的影響很大嗎?所以專用的伺服器就對數據的存儲、速度、可靠性都有考慮,諸如硬碟鏡像、雙工等容錯技術一般都會得到應用。不過一般的小型LAN,採用PII級的微機,配備一個或數個GB的大容量硬碟和一個32位的網卡也就可以滿足需求。
坐享其成者--工作站
工作站(Workstation)也稱客戶機,由伺服器進行管理和提供服務的、連入網路的任何計算機都屬於工作站,其性能一般低於伺服器。個人計算機接入Internet後,在獲取Internet的服務的同時,其本身就成為一台Internet網上的工作站。網路工作站需要運行網路操作系統的客戶端軟體。
計算機的哨卡--網卡
網卡也稱網路適配器、網路介面卡(NIC,Network Interface Card),在區域網中用於將用戶計算機與網路相連,大多數區域網採用以太(Ethernet)網卡,如NE2000網卡、PCMCIA卡等。
何謂網卡?網卡是一塊插入微機I/O槽中,發出和接收不同的信息幀、計算幀檢驗序列、執行編碼解碼轉換等以實現微機通訊的集成電路卡。它主要完成如下功能:(1)讀入由其它網路設備(路由器、交換機、集線器或其它NIC)傳輸過來的數據包(一般是幀的形式),經過拆包,將其變成客戶機或伺服器可以識別的數據,通過主板上的匯流排將數據傳輸到所需PC設備中(CPU、內存或硬碟);(2)將PC設備發送的數據,打包後輸送至其它網路設備中。它按匯流排類型可分為ISA網卡、EISA網卡、PCI網卡等。其中ISA網卡的數據傳送以16位進行,EISA和PCI網卡的數據傳送量為32位,速度較快。
網卡的工作原理與數據機的工作原理類似,只不過在網卡中輸入和輸出的都是數字信號,傳送速度比數據機快得多。
網卡有16位與32位之分,16位網卡的代表產品是NE2000,市面上非常流行其兼容產品,有些就叫不出來名字,一般用於工作站;32位網卡的代表產品是NE3200,一般用於伺服器,市面上也有兼容產品出售。
網卡的介面大小不一,其旁邊還有紅、綠兩個小燈,起什麼作用呢?網卡的介面有三種規格:粗同軸電纜介面(AUI介面);細同軸電纜介面(BNC介面);無屏蔽雙絞線介面(RJ-45介面)。一般的網卡僅一種介面,但也有兩種甚至三種介面的,稱為二合一或三合一卡。紅、綠小燈是網卡的工作指示燈,紅燈亮時表示正在發送或接收數據,綠燈亮則表示網路連接正常,否則就不正常。值得說明的是,倘若聯接兩台計算機線路的長度大於規定長度(雙絞線為100米,細電纜是185米),即使連接正常,綠燈也不會亮。
勤快的「貓」--數據機Modem
數據機也叫Modem,俗稱「貓」。它是一個通過電話撥號接入Internet的必備的硬體設備。通常計算機內部使用的是「數字信號」,而通過電話線路傳輸的信號是「模擬信號」。數據機的作用就是當計算機發送信息時,將計算機內部使用的數字信號轉換成可以用電話線傳輸的模擬信號,通過電話線發送出去;接收信息時,把電話線上傳來的模擬信號轉換成數字信號傳送給計算機,供其接收和處理。
按數據機與計算機連接方式可分為內置式與外置式。內置式數據機體積小,使用時插入主機板的插槽,不能單獨攜帶;外置式數據機體積大,使用時與計算機的通信介面(COM1或COM2)相連,有通信工作狀態指示,可以單獨攜帶、能方便地與其他計算機連接使用。
按數據機的傳輸能力不同有低速和高速之分,常見的數據機速率有14.4Kbps、28.8Kbps、33.6Kbps、56Kbps等。「bps」為每秒鍾傳輸的數據量(位元組數),工作速度越快,上網效果越好,價格越高,但電話線路的通信能力可能制約數據機的整體工作效率。
信號的加油站--中繼器和集線器
要擴展區域網的規模,就需要用通信線纜連接更遠的計算機設備,但當信號在線纜中傳輸時會受到干擾,產生衰減。如果信號衰減到一定的程度,信號將不能識別,計算機之間不能通信。必須使信號保持原樣繼續傳播才有意義。
中繼器(Repeater),用於連接同類型的兩個區域網或延伸一個區域網。當我們安裝一個區域網而物理距離又超過了線路的規定長度時,就可以用它進行延伸;中繼器也可以收到一個網路的信號後將其放大發送到另一網路,從而起到連接兩個區域網的作用。
集線器稱為HUB,是一種集中完成多台設備連接的專用設備,提供了檢錯能力和網路管理等有關功能。HUB有三種類型:對被傳送數據不做任何添加的Passive HUB,被稱為被動集線器;能再生信號,監測數據通訊的Active HUB,被稱為主動集線器;能提供網路管理功能的Intelligent HUB,被稱為智能集線器。
網路間的關卡--網橋、路由器和網關
網橋(Bridge)也連接網路分支,但網橋多了一個「過濾幀」的功能。一個網路的物理連線距離雖然在規定范圍內,但由於負荷很重,可以用網橋把一個網路分割成兩個網路。這是因為網橋會檢查幀的發送和目的地址,如果這兩個地址都在網橋的這一半,那麼這個幀就不會發送到網橋的另一半,這就可以降低整個網的通訊負荷,這個功能就叫「過濾幀」。
假如需要連接兩種不同類型的區域網,那就得用路由器(Router),它可以連接遵守不同網路協議的網路。路由器能識別數據的目的地地址所在的網路,並能從多條路徑中選擇最佳的路徑發送數據。如果兩個網路不僅網路協議不一樣,而且硬體和數據結構都大相徑庭,那麼就得用網關(Gateway)。不過,這兩個東西在一般的區域網中幾乎是派不上用場的。
信號的馬路--傳輸媒體
網路電纜用於網路設備之間的通信連接,常用的網路電纜有雙絞線、細同軸電纜、粗同軸電纜、光纜等。此外計算機網路還使用無線傳輸媒體(包括微波、紅外線和激光)、衛星線路等傳輸媒體。堅強的後盾--不間斷電源UPS
UPS是不間斷電源(Uninterruptible Power System)的英文名稱的縮寫,它伴隨著計算機的誕生而出現,是計算機常用的外圍設備之一。實際上,UPS是一種含有儲能裝置,並以逆變器為主要組成部分的恆壓恆額的不間斷電源。
UPS在其發展初期,僅被視為一種備用電源。後來,由於電壓浪涌、電壓尖峰、電壓瞬變、電壓跌落、持續過壓或者欠壓甚至電壓中斷等電網質量問題,使計算機等設備的電子系統受到干擾,造成敏感元件受損、信息丟失、磁碟程序被沖掉等嚴重後果,引起巨大的經濟損失。因此,UPS日益受到重視,並逐漸發展成一種具備穩壓、穩頻、濾波、抗電磁和射頻干擾、防電壓浪涌等功能的電力保護系統。目前在市場上可以購買到種類繁多的UPS電源設備,其輸出功率從500VA到3000kVA不等。
當有市電供給UPS的時候,UPS對市電進行穩壓(220V±5%)後為計算機供電。此時的UPS就是一台交流市電穩壓器,同時它還向機內電池充電。因UPS設計的不同,UPS適應的范圍也不同,UPS輸出電壓在±10-15%的變化一般屬正常的計算機使用電壓。當市電異常或者中斷時,UPS立即將機內電池的電能通過逆變轉換供給計算機系統,以維持計算機系統的正常工作並保護計算機的軟硬體不受損失。
配備UPS的主要目的是防止由於突然停電而導致計算機丟失信息和破壞硬碟,但有些設備工作時是並不害怕突然停電的(如列印機等)。為了節省UPS的能源,列印機可以考慮不必經過UPS而直接接入市電。如果是網路系統,可考慮UPS只供電給主機(或者伺服器)及其有關部分。這樣可保證UPS既能夠用到最重要的設備上,又能節省投資。
㈣ 事業單位考試的計算機或計算機網路專業卷都考些什麼內容
一、計算機網路的概念 把分布在不同地理區域的具有獨立工作能力的計算機系統通過通信設 備和線路由功能完善的網路軟體實現資源共享和數據通信的系統。 [要求學生總結]從定義中看出涉及到三個方面的問題: (1)至少兩台計算機互聯。 (2)通信設備與介質。 (3)網路軟體,通信協議和NOS 每一個廠商所製作的網路設備都有所區別, 為了使他們之間可以進行通信,相互之間必須遵守一定的規則, 即協議表示。 二、計算機網路的組成 由硬體系統和軟體系統組成。 1、網路硬體 連接設備伺服器具工作站工作站工作站 (1) 伺服器(server):是整個網路的核心,在管理網路的同時, 也為網路用戶服務,根據功能不同,又可分為文件伺服器, 列印伺服器、通信伺服器、備份伺服器, 它實際上是一台配置比較好的計算機。 (2) 工作(workstation):連接到網路伺服器上的計算機, 可以實現資源共享。 (3) 外圍設備:用於將伺服器和工作站連接的設備。起通信作用。 2、網路軟體:對硬體進行全面的管理使實現通信和資源共享。 (1)網路操作系統 (2)網路通信軟體 三、計算機網路的作用 計算機網路的功能主要表現在以下幾個方面: (1) 數據通信 (2) 對分散對象的實時集中控制與管理功能 在各種信息管理系統中都要進行資料庫集中管理, 如各種網路版的信息決策系統,及C/S,B/S結構的應用, 常見於企業(INTRANET)信息管理, 政府機構的辦公自動化中。 3)資源共享功能 文件,列印,數據,應用軟體共享服務,可以建立通信服務, 傳真服務等。 (4)均衡負荷與分布式處理功能 在分布式下操作系統管理下將一個大任務分解成一個個小任務, 分散到網上不同計算機上執行。 (5)綜合信息服務功能 WWW,電子郵件,BBS,電子商務,虛擬社區,大學, 遠程登錄,聯機會議。 四、計算機網路的發展 計算機網路的發展到今已是第四代,早期的計算機高度集中, 都是放在一個大房子里,後來出現了分時和批處理, 20世紀50年代出現了第一代計算機網路。 1、第一代計算機網路 以單個計算機聯住多個終端組成的,如美國的飛機訂票系統。 2、第二代計算機網路 第二代計算機網路是多個主計算機通過通信線路互聯起來, 這樣的多個主計算機都是具有自主處理能力的, 它們之間不存在主從關系, 主樣的多個主計算機互聯的網路才是目前常稱的計算機網路。 典型代表是ARPA網,(由美國國防部高級研究 計劃 局組建) 主要有4個主要節點組成。 也是我們現在INTERNET發展的鄒型。 ARPA網中有專門的通信處理機負責線路的互聯這個設備叫( 介面報文處理機IMP), 當主機要發信時只要把信發往與之相聯的IMP就行了, 然後由IMP負責找到對方的IMP把信發出去, IMP採用存貯轉發的方式,當線路有空閑時再發。 這樣ARPA網就形成了兩級子網的結構。通信子源和資源子網。 3、第三代計算機網路-----國際標准化網路 在ARPA網時代,雖然網路分成了通信子網和資源子網。 但網路之間的體系統結構與協議標準的不統一限制了計算機網路的發 展。國際標准化組織ISO頒布了「開放系統互連參考模型」 為網路之間的互提供了可能。所有的通信設備,軟體, 協議都遵循OSI模型。 4、第四代計算機網路 現在的網路已經是INTERNET時代,向著互連,高速, 寬頻方向發展。網上的各種應用也豐富起來,虛擬大學,虛擬社區, 電子商務,VOD系統等等。對我們的生活已經產生了重要的影響。 五、計算機網路的分類 用於計算機網路分類的標准很多,如拓撲結構,傳輸介質, 應用協議等。但是這些標准只能反映網路某方面的特徵, 最能反映網路技術本質特徵的分類標準是分布距離, 按分布距離分為LAN,MAN,WAN,INTERNET。 1.區域網: 幾米——10公里 小型機,微機大量推廣後發展起來的,配置容易,速率高, 4Mbps—2GbpS。 位於一個建築物或一個單位內,不存在尋徑問題,不包括網路層。 2.都市網: 10公里——100公里 對一個城市的LAN互聯,採用IEEE802.6標准, 50Kbps——l00Kbps,位於一座城市中。 3.廣域網: 也稱為遠程網,幾百公里——幾千公里。 發展較早,租用專線,通過IMP和線路連接起來,構成網狀結構, 解決循徑問題,速率為9.6Kbps——45Mbps 如:郵電部的CHINANET,CHINAPAC, 和CHINADDN網。 4.互聯網: 並不是一種具體的網路技術, 它是將不同的物理網路技術按某種協議統一起來的一種高層技術。 常用的網路通信協議 一、協議的概念 網路中不同的工作站,伺服器之間能傳輸數據,源於協議的存在。 隨著網路的發展,不同的開發商開發了不同的通信方式。 為了使通信成功可靠,網路中的所有主機都必須使用同一語言, 不能帶有方言。 因而必須開發嚴格的標準定義主機之間的每個包中每個字中的每一位 。這些標准來自於多個組織的努力,約定好通用的通信方式, 即協議。這些都使通信更容易。 協議的定義----計算機網路中實現通信必須有的一些約定。 可用硬體和軟體實現。 由ISO(國際標准化組織)於1978年提出OSI( 開放系統互連參考模型), 它將計算機網路體系結構的通信協議規定為七層:物理、數據鏈路、 網路、傳輸、會話、表示、應用層。 已經開發了許多協議,但是只有少數被保留了下來。 那些協議的淘汰有多中原因---設計不好、實現不好或缺乏支持。 而那些保留下來的協議經歷了時間的考驗並成為有效的通信方法。 當今區域網中最常見的三個協議是MICROSOFT的NETBE UI、NOVELL的IPX/SPX和交叉平台TCP/IP。 二、NETBEUI協議 NETBEUI是為IBM開發的非路由協議, 用於攜帶NETBIOS通信。 是面向幾台到幾百台的計算機的工作組而設計的。 優點是:效率高、速度快、內存開銷少、易於實現。 NETBEUI缺乏路由和網路層定址功能, 因為它不需要附加的網路地址和網路層頭尾, 所以很快並很有效且適用於只有單個網路或整個環境都連接起來的小 工作組環境。缺點:因為不支持路由, 所以NETBEUI永遠不會成為企業網路的主要協議。一般而言, 橋接NETBEUI網路很少超過200台主機。 三、IPX/SPX協議 IPX是NOVELL用於NETWARE客戶端/ 伺服器的協議群組,避免了NETBEUI的弱點。但是, 帶來了新的不同弱點。 IPX具有完全的路由能力,可用於大型企業網。 它包括32位網路地址,在單個環境中允許有許多路由網路。 該協議用於NOVELL網中。 不適用於WIN98操作系統的網路。 四、TCP/IP協議 每種網路協議都有自己的優點,但是只有TCP/ IP允許與Internet完全的連接。TCP/ IP是在60年代由麻省理工學院和一些商業組織為美國國防部開發 的,即便遭到核攻擊而破壞了大部分網路,TCP/ IP仍然能夠維持有效的通信。 ARPANET就是由基於協議開發的, 並發展成為作為科學家和工程師交流媒體的Internet。 TCP/IP同時具備了可擴展性和可靠性的需求。 不幸的是犧牲了速度和效率(可是:TCP/ IP的開發受到了政府的資助)。 Internet公用化以後,人們開始發現全球網的強大功能。 Internet的普遍性是TCP/IP至今仍然使用的原因。 常常在沒有意識到的情況下,用戶就在自己的PC上安裝了TCP/ IP棧,從而使該網路協議在全球應用最廣。五、 如何選擇網路通信協議 網路通信協議的選擇影響到網路的速度和性能,在選擇時, 要考慮到網路的規模、兼容性、管理是否方便、 網路的速度是否快等方面。 1、WINDOWS系列的網路 如果是小型的WINDOWS NT伺服器/工作站網路,應該選擇NETBEUI協議,速度快; 如果是大型的要訪問互聯網,則要加裝TCP/IP。 如果WIN95的工作站只安裝了TCP/IP, 不能加入到WINDOWS NT域。 2、NOVELL網路 用戶端要接入NOVELL網,則加入IPX/SPX協議 3、WINDOWS,NOVELL網混合 混合網必須加IPX/SPX協議,NETBEUI協議, 若還要與互聯網相連則還要加入TCP/IP協議。 六、IP地址 1、IP地址: Internet網是由不同物理網路互連而成, 不同網路之間實現計算機的相互通信必須有相應的地址標識, 這個地址標識稱為IP地址。 IP地址提供統一的地址格式即由32Bit位組成, 由於二進制使用起來不方便,用戶使用「點分十進制」方式表示。 IP地址唯一的標識出主機所在的網路和網路中位置的編號, IP地址分為網路號和主機號兩部分。如:IP地址:192. 168.0.1。 2、按照網路規模的大小,常用IP地址分為以下三類: A:這類地址的特點是以0開頭,第一位元組表示網路號,第二、三、 四位元組表示網路中的主機號,網路數量少, 最多可以表示126個網路號, 每一網路中最多可以有16777214個主機號。 0******* ******** ******** ******** l—126 0—255 0—255 1—254 B:這類地址的特點是以l0開頭,第一、二位元組表示網路號, 第二、三位元組表示網路中的主機號, 最多可以表示16384個網路號, 每一網路中最多可以有66534個主機號。 10****** ******** ******** ******** 128一191 0—255 0—255 1—254 C:這類地址的特點是以110開頭,第一、二、 三位元組表示網路號,第四位元組表示網路中的主機號, 網路數量比較多,可以有2097152個網路號, 每一網路中最多可以有254個主機號。 110***** ******** ******** ******** 192—233 0—255 0—255 1—254 D、E:這兩類的IP地址第一段數字范圍為224— 239和240—254,是保留以後用的。計算機網路的其它知識 一、IP地址的規定: 1、網路號不能以127開頭,第一位元組不能全為0, 也不能全為l。 2、主機號不能全為0,也不能全為l。 所以不存在IP地址為255.255.255.255與0.0. 0.0。 3、127.0.0.1為本機IP地址, 不能作為網路上某台主機的IP地址。 二、子網掩碼 1、作用:為了快速確定IP地址的哪部分代表網路號, 哪部分代表主機號,判斷兩個IP地址是否屬於同一網路, 就產生的子網掩碼的概念,子網掩碼按IP地址的格式給出。 2、 A、B、C類IP地址的默認子網掩碼如下: A: 255.O.O.0 B: 255.255.0.O C: 255.255.255.0 3、子網掩碼的計算: 用子網掩碼判斷IP地址的網路號與主機號的方法是用IP地址與相 應的子網掩碼進行與運算,可以區分出網路號部分和主機號部分。 如10.68.89.1是A類IP地址, 所以默認子網掩碼為255.0.0,O, 分別轉化為二進制進行與運算後,得出網路號為10。再如202. 30.152.3和202.30.152.80為C類 IP地址,默認子網掩碼為255.255.255.0, 進行與運算後得出二者網路號相同,說明兩主機位於同一網路。4、 劃分子網: 子網掩碼的另一功能是用來劃分子網。在實際應用中, 經常遇到網路號不夠的問題,需要把某類網路劃分出多個子網, 採用的方法就是將主機號標識部分的一些二進制位劃分出來用來標識 子網。 步驟: (1) 將要劃分的子網數目轉換為2的M次方,如要分為8個子網,8= 2的3次方。若為6則取大的也為2的3次方。 (2) 將M按高序佔用主機地址M位後轉為十進制。如M= 3為11100000轉為十進制為224。 (3) 如果是C類網,則子網掩碼為255.255.255.224. 如果為B類網,則子網掩碼為255.255.224.0, 如果為A類網,則子網掩碼為255.224.0.0 三、域名系統及DNS伺服器: 1、域名系統: 與IP地址相比, 人們更喜歡使用具有一定含義的字元串來標識Internet網上 的計 算機,因此,在Internet中, 用戶可以用各種各樣的方式來命名自己的計算機, 這樣就可能在Internet網上出現重名的機會, 如提供WWW服務的主機都命名為WWW,提供E— MAIL服務的主機都命名為MAIL等, 這樣就不能唯一的標識Internet網的主機位置。 為了避免重Internet網協會採取了在主機名後加上後綴名的 方法,這個後綴名稱為域名,用來標識主機的區域位置, 域名是通過申請合法得到的。這樣, 在Internet網上的主機就可以用「主機名.域名」 的方式唯一的標識。如:WWW.TONGJI.EDIJ. CN名字中WWW為主機名,由伺服器管理員命名,TONGJI. EDU.CN 為域名,由伺服器管理員申請合法可以使用。 域名具有一定的區域層次隸屬關系,一般結構形式為「區域層次名. 機構名.國別名」,TONGJI表示同濟大學, EDU表示國家教育機構部門,CN表示中國。WWW. TONGJI.EDU. CN就表示中國教育機構同濟大學的WWW主機。 Internet協會規定機構性域名有七類,分別為: COM:商業機構組織。 EDU:教育機構組織。 INT:國際機構組織。 GOV:政府機構組織。 MIL:軍事機構組織。 NET:網路機構組織。 0RG:非贏利機構組織。 地理性國別域名,對於不同的國家有不同的名稱: CN 中國 US 美國 JP 日本 FR 法國 AU 澳大利亞 CA 加拿大 UK 英國 找得好累啊,希望對lz有幫助吧。