【正文】 機網(wǎng)絡(luò)基礎(chǔ) 1 網(wǎng)絡(luò)參考模型和網(wǎng)絡(luò)協(xié)議 OSI參考模型 ⑴ 物理層： 為通信提供物理鏈路，實現(xiàn)數(shù)據(jù)流的透明傳輸。 ⑶與操作系統(tǒng)緊密結(jié)合。 優(yōu)點是：結(jié)構(gòu)簡單，實現(xiàn)容易，易于擴展，可靠性較好。 在對等式網(wǎng)絡(luò)中，相連的機器都處于同等地位。 第 章 計算機網(wǎng)絡(luò)基礎(chǔ) 1 局域網(wǎng)技術(shù) 局域網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu) 雖然客戶機 /服務(wù)器網(wǎng)絡(luò)比對等式網(wǎng)絡(luò)有更多的優(yōu)點，但把兩者結(jié)合起來使用則好處更多。 網(wǎng)卡一方面負(fù)責(zé)接收網(wǎng)絡(luò)上傳過來的數(shù)據(jù)包；另一方面它將本地計算機上的數(shù)據(jù)經(jīng)過打包后送入網(wǎng)絡(luò)。如國防、科研、商業(yè)機密的泄露所造成的損失是不言而喻的。 安裝防火墻的基本原則是 :只要有惡意侵入的可能，無論是內(nèi)部網(wǎng)絡(luò)還是與外部網(wǎng)絡(luò)的連接處，都應(yīng)該安裝防火墻。 第 章 計算機網(wǎng)絡(luò)基礎(chǔ) 1 網(wǎng)絡(luò)管理和安全 網(wǎng)絡(luò)防病毒技術(shù) 網(wǎng)絡(luò)病毒就是在網(wǎng)絡(luò)環(huán)境下流行的病毒。 ⑶當(dāng)我們完成了每臺客戶機的反病毒工作后，接下來的任務(wù)就是給所有的網(wǎng)絡(luò)服務(wù)器系統(tǒng)提供反病毒保護措施。 ⑷計算機病毒一般都有一個觸發(fā)條件。 ⑷節(jié)省網(wǎng)絡(luò)管理費用。它可以將具有不同體系結(jié)構(gòu)的計算機網(wǎng)絡(luò)連接在一起。用戶從工作站登錄入網(wǎng)后，通過工作站向網(wǎng)絡(luò)服務(wù)器發(fā)出請求，得到網(wǎng)絡(luò)服務(wù)器響應(yīng)后，從網(wǎng)絡(luò)服務(wù)器取出程序和數(shù)據(jù)，傳送到工作站，并在工作站上執(zhí)行應(yīng)用程序，對數(shù)據(jù)進(jìn)行加工處理，然后又將處理結(jié)果傳回到網(wǎng)絡(luò)服務(wù)器中保存。另外，在客戶機 /服務(wù)器網(wǎng)絡(luò)中把數(shù)據(jù)都集中起來，這種結(jié)構(gòu)能提供更嚴(yán)密的安全保護功能，也有助于數(shù)據(jù)保護和恢復(fù)。交換式局域網(wǎng)的中心節(jié)點是一種局域網(wǎng)交換機。 ⒊ PPP和 SLIP協(xié)議 PPP是點對點協(xié)議（ PointtoPoint Protocol）的縮寫，是通過串行線路運行 TCP/IP協(xié)議的標(biāo)準(zhǔn)。 IP協(xié)議又稱互聯(lián)網(wǎng)協(xié)議，是支持網(wǎng)與網(wǎng)互聯(lián)的數(shù)據(jù)協(xié)議， IP詳細(xì)地規(guī)定了計算機在通信時必須遵循的規(guī)則的全部細(xì)節(jié)。 網(wǎng)絡(luò)體系結(jié)構(gòu)對計算機網(wǎng)絡(luò)應(yīng)該實現(xiàn)的功能進(jìn)行了精確的定義，而這些功能是用什么樣的硬件與軟件去實現(xiàn)的，則是具體的實現(xiàn)問題。粗同軸電纜直徑為 10mm，在傳輸速率為 10Mbps時，傳輸距離可達(dá) 500米。其缺點是控制復(fù)雜，如果傳輸中出現(xiàn)錯誤需要重新傳送整個數(shù)據(jù)段。數(shù)據(jù)可以通過改變模擬信號的頻率、幅度或相位來運載。網(wǎng)上每個節(jié)點，既可接收其它節(jié)點的信息，又可發(fā)送信息到其它節(jié)點，它們處于平等的通信地位。 第 章 計算機網(wǎng)絡(luò)基礎(chǔ) 1 計算機網(wǎng)絡(luò)的組成和分類 網(wǎng)絡(luò)的分類 計算機網(wǎng)絡(luò)根據(jù)不同的分類原則，可以分為多種不同類型的計算機網(wǎng)絡(luò)。 第 章 計算機網(wǎng)絡(luò)基礎(chǔ) 1 計算機網(wǎng)絡(luò)概述 網(wǎng)絡(luò)的功能和服務(wù) ⒈ 計算機網(wǎng)絡(luò)的功能 ⑴ 數(shù)據(jù)通信。 主機（ Host）： 用來向用戶提供服務(wù)的各種計算機。 通訊子網(wǎng)： 用于進(jìn)行數(shù)據(jù)通信的通信鏈路和結(jié)點交換機。 ⑵資源共享。 按覆蓋范圍分類，有 局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)； 按網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)分類，有 星型網(wǎng)、環(huán)型網(wǎng)、總線型網(wǎng)、樹型網(wǎng)等； 按傳輸帶寬分類，有 基帶網(wǎng)和寬帶網(wǎng)； 按網(wǎng)絡(luò)結(jié)構(gòu)分類，有 以太網(wǎng)和令牌環(huán)網(wǎng)； 按信息傳輸介質(zhì)分類，有 無線網(wǎng)、有線網(wǎng)和光纖網(wǎng)； 按使用的傳輸技術(shù)分類，有 廣播式網(wǎng)絡(luò)和點對點式網(wǎng)絡(luò)。 在這種網(wǎng)絡(luò)結(jié)構(gòu)中，節(jié)點的插入或拆卸是非常方便的，易于網(wǎng)絡(luò)的擴充。傳統(tǒng)的通信技術(shù)主要是傳輸模擬信號，如電話線傳輸?shù)恼Z音信號。 第 章 計算機網(wǎng)絡(luò)基礎(chǔ) 1 數(shù)據(jù)通信基礎(chǔ) 數(shù)據(jù)通信的傳輸技術(shù) ⒊ 單工、半雙工與全雙工通信方式 ⑴單工通信 這種方式只允許數(shù)據(jù)按指定的一個方向傳輸，主要用于數(shù)據(jù)采集系統(tǒng)，這時只要求發(fā)送方配置調(diào)制器，接收方配置解調(diào)器。細(xì)同軸電纜直徑為 5mm，在傳輸速率為 10Mbps時，傳輸距離可達(dá) 185米。 第 章 計算機網(wǎng)絡(luò)基礎(chǔ) 1 網(wǎng)絡(luò)參考模型和網(wǎng)絡(luò)協(xié)議 OSI參考模型 CCITT（國際電報電話咨詢委員會）和 ISO（國際標(biāo)準(zhǔn)化組織）組織制訂了 OSI（ Opening System Interconnection，開放系統(tǒng)互連）參考模型。 第 章 計算機網(wǎng)絡(luò)基礎(chǔ) 1 網(wǎng)絡(luò)參考模型和網(wǎng)絡(luò)協(xié)議 TCP/IP協(xié)議 ⒈ TCP/IP協(xié)議及其基本特點 當(dāng)前 Inter所使用的協(xié)議中最著名的就是傳輸層的 TCP協(xié)議和網(wǎng)絡(luò)層的 IP協(xié)議。 SLIP協(xié)議（ Serial Line IP，串行線路 IP協(xié)議）是Inter上一種較老的通信協(xié)議，已逐步被 PPP協(xié)議所取代。在交換式局域網(wǎng)中可以通過點到點線路與局域網(wǎng)交換機連接，交換機可以在多對通信節(jié)點之間建立并發(fā)的邏輯連接。 這一類網(wǎng)絡(luò)操作系統(tǒng)有： Novell NetWare、 UNIX、Windows NT、 Windows 2022 Server等。網(wǎng)絡(luò)中的所有工作站都能共享網(wǎng)絡(luò)服務(wù)器上的程序和數(shù)據(jù)資源。 第 章 計算機網(wǎng)絡(luò)基礎(chǔ) 1 網(wǎng)絡(luò)管理和安全 網(wǎng)絡(luò)的管理 網(wǎng)絡(luò)管理是指對組成網(wǎng)絡(luò)的各種硬件、軟件及通信設(shè)施的綜合管理，以充分發(fā)揮這些設(shè)施的作用，提高效率，增加可靠性。 ⑸對網(wǎng)絡(luò)訪問進(jìn)行記錄和統(tǒng)計。 ⑸破壞性。要在服務(wù)器上建立實時的反病毒體系，通過實時化的反病毒技術(shù)對服務(wù)器進(jìn)行動態(tài)、實時的監(jiān)控，保證整個網(wǎng)絡(luò)的安全。 ⑺計算機病毒具有衍生性。 第 章 計算機網(wǎng)絡(luò)基礎(chǔ) 1 網(wǎng)絡(luò)管理和安全 防火墻技術(shù) ⒊ 防火墻的部署 首先，應(yīng)該安裝防火墻的位置是公司內(nèi)部網(wǎng)絡(luò)與外部Inter的接口處，以阻擋來自外部網(wǎng)絡(luò)的入侵； 其次，如果公司內(nèi)部網(wǎng)絡(luò)規(guī)模較大，并且設(shè)置有虛擬局域網(wǎng)（ VLAN），則應(yīng)該在各個 VLAN之間設(shè)置防火墻； 第三，通過公網(wǎng)連接的總部與各分支機構(gòu)之間也應(yīng)該設(shè)置防火墻，如果有條件，還應(yīng)該同時將總部與各分支機構(gòu)組成虛擬專用網(wǎng)（ VPN）。 ⒈配置管理 ⒉故障管理 ⒊性能管理 ⒋計費管理 ⒌安全管理 第 章 計算機網(wǎng)絡(luò)基礎(chǔ) 1 網(wǎng)絡(luò)管理和安全 網(wǎng)絡(luò)安全要解決的問題 計算機網(wǎng)絡(luò)面臨的安全問題主要有： ⑴ 信息泄漏 網(wǎng)絡(luò)通信過程中如不采取保密措施，那么很可能會發(fā)生信息泄漏。 第 章 計算機網(wǎng)絡(luò)基礎(chǔ) 1 局域網(wǎng)技術(shù) 局域網(wǎng)的組成 ⒊ 網(wǎng)絡(luò)適配器 網(wǎng)絡(luò)適配器（ Network Interface Card， NIC），簡稱為網(wǎng)卡，它是計算機網(wǎng)絡(luò)中最基本和最重要的連接設(shè)備之一。因此， Windows NT/2022 Server系列是目前使用較為廣泛的網(wǎng)絡(luò)操作系統(tǒng)。 第 章 計算機網(wǎng)絡(luò)基礎(chǔ) 1 局域網(wǎng)技術(shù) 局域網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu) 按照網(wǎng)絡(luò)操作系統(tǒng)的不同，可以將局域網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)分為對等式結(jié)構(gòu)和客戶機 /服務(wù)器結(jié)構(gòu)兩大類。 ⒈ 總線型結(jié)構(gòu) 總線型局域網(wǎng)的主要特點是： ⑴通常采用同軸電纜作為傳輸介質(zhì)； ⑵所有的節(jié)點都通過網(wǎng)卡直接連接到總線上； ⑶是共享型局域網(wǎng)；同一時刻只允許一個節(jié)點發(fā)送數(shù)據(jù)； ⑸節(jié)點在發(fā)送數(shù)據(jù)時采用廣播方式，即其它節(jié)點都可以接收到數(shù)據(jù)；有可能會出現(xiàn)沖突，造成傳輸失敗。 ⑵可靠的端－端協(xié)議。 OSI參考模型共分七層結(jié)構(gòu)：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。 光纖具有圓柱形的形狀，主要由三個同心部分組成：光纖芯、包層和護套。 ⑶全雙工通信 允許兩個方向上同時傳輸數(shù)據(jù)的傳輸方式，這種方式的效率高，使用方便，是現(xiàn)在計算機之間較常用的通信方式。數(shù)字信號利用編碼來反映數(shù)據(jù)信息。 第 章 計算