【導(dǎo)讀】1．計(jì)算機(jī)的發(fā)展歷程至今已經(jīng)歷了四代。1946年第一臺(tái)電子計(jì)算機(jī)ENIAC的主要器件是電子管。采用磁芯存儲(chǔ)器作內(nèi)存，采用磁盤與磁帶作外存，使。存儲(chǔ)容量增大，可靠性提高。第三代電子計(jì)算機(jī)：主要特點(diǎn)是以中小規(guī)模集成電路取代了晶體管。儲(chǔ)器也開始集成電路化，內(nèi)存容量大幅度增加。出現(xiàn)了結(jié)構(gòu)化、模塊化程序設(shè)計(jì)方法。這時(shí)，出現(xiàn)了微處理器，產(chǎn)生了微型計(jì)算機(jī)。人們通常把1971年至今出現(xiàn)的大型機(jī)稱為第四代。計(jì)算機(jī)的發(fā)展有如下四個(gè)重要的方向：①巨型化②微型化③網(wǎng)絡(luò)化④智能化。過程控制是指實(shí)時(shí)采集、檢測(cè)數(shù)據(jù)，并進(jìn)行處理和判定，按最佳。在一種數(shù)制中，只能使用一組固定的數(shù)字符號(hào)來表示數(shù)目的大小。例如十進(jìn)制數(shù)，基數(shù)是10。在數(shù)制中有一個(gè)規(guī)則，N進(jìn)制必須是逢N進(jìn)1。對(duì)于多位數(shù)，處在某一位上的“1”所表示的數(shù)值的大小，稱為該位的位權(quán)。要將非十進(jìn)制數(shù)轉(zhuǎn)換成十進(jìn)制數(shù)，只要把非十進(jìn)制數(shù)按權(quán)展開求和即可。

　　

【正文】 是由整個(gè)系統(tǒng)中相互協(xié)作的一些網(wǎng)絡(luò)層實(shí)體所組成，與子網(wǎng)（或網(wǎng)絡(luò)）是完全不同的。 4. OSI 網(wǎng)絡(luò)層的協(xié)議劃分為三個(gè)部分： 1）子網(wǎng)接入?yún)f(xié)議 SNACP； 2）子網(wǎng)相關(guān)匯合協(xié)議 SNDCP； 3）子網(wǎng)無關(guān)匯合協(xié)議 SNICP 5. ISO 8649 （ 1）含義： ISO8649 標(biāo)準(zhǔn)將網(wǎng)絡(luò)層的協(xié)議 （ 2）組成： A、子網(wǎng)接入?yún)f(xié)議， SNACP：是子網(wǎng)內(nèi)的一個(gè)網(wǎng)絡(luò)層實(shí)體與子網(wǎng)外的一個(gè)網(wǎng)絡(luò)層實(shí)體之間的協(xié)議。 B、子網(wǎng)相關(guān)匯合協(xié)議， SNDCP C、子網(wǎng)無關(guān)匯合協(xié)議， SNICP （ SNDCP）和子網(wǎng)無關(guān)匯合協(xié)議（ SNICP）的共同特點(diǎn)是： 這些協(xié)議在子網(wǎng)外的網(wǎng)絡(luò)層實(shí)體之間的協(xié)議。子網(wǎng)相關(guān)匯合協(xié)議（ SNDCP）的作用是上下調(diào)整由子網(wǎng)接入?yún)f(xié)議子網(wǎng)相關(guān)匯合協(xié)議（ SNDCP）所提供的服務(wù)，屏蔽各個(gè)子網(wǎng)內(nèi)部的差異。子網(wǎng)相關(guān)匯合協(xié)議（ SNDCP）或者提供 OSI 網(wǎng)絡(luò)服務(wù)，或者只提供子網(wǎng)無關(guān)匯合協(xié)議（ SNICP）所需的服務(wù)。若提供的是 OSI 網(wǎng)絡(luò)服務(wù)，則在網(wǎng)絡(luò)層就不在需要子網(wǎng)無關(guān)匯合協(xié)議（ SNICP）子層。 子網(wǎng)無關(guān)匯合協(xié)議（ SNICP）以各個(gè)子網(wǎng)中的一個(gè)最小子網(wǎng)服務(wù)為基礎(chǔ)。這樣做可以在整個(gè)網(wǎng)絡(luò)范圍內(nèi)使用一個(gè)統(tǒng)一的互聯(lián)網(wǎng)協(xié)議，但代價(jià)是有些可使用的子網(wǎng)服務(wù)未被利用。 并不是在每一種情況下網(wǎng)絡(luò)層都一定有三個(gè)子層存在。有時(shí)網(wǎng)絡(luò)層為 SNACP+SNDCP ，也有時(shí)為SNACP+SNICP 尋址的基本概念 （ 1） IP地址 ：一個(gè) IP 地址是一個(gè)邏輯的 32 位地址以用來指定一臺(tái) TCP/IP 主機(jī)。每個(gè) IP 地址被分為了兩個(gè)部分，一部分是網(wǎng)絡(luò) ID；另一部分是主機(jī) ID。 （ 2）地址編號(hào)方法 A、非等級(jí)：非等級(jí)的地址空間的特點(diǎn)是每個(gè)地址的編號(hào)都是平等的且彼此無關(guān)。地址的編號(hào)也和集體的地理位置無關(guān)。但是這種編號(hào)系統(tǒng)需要有一個(gè)全球系統(tǒng)的管理機(jī)構(gòu)，同時(shí)地址映射表要占很大的空間?？梢哉f在全球范圍內(nèi)采用非等級(jí)的地址編號(hào)實(shí)際上是不可行的。 B、分級(jí)：分級(jí)的地址空間的特點(diǎn)是將全球的地址空間劃分為若干個(gè)子域。各個(gè)子域下面又劃分為更小的一些子域。 的網(wǎng)絡(luò)地址結(jié)構(gòu) （ 1）地址 =子網(wǎng)地址 DTE 在子網(wǎng)中的連接點(diǎn) SNPADLSANSEL （ 2）地址 =子網(wǎng)擁有單位標(biāo)識(shí)符 子網(wǎng)地址 DTE 在子網(wǎng)中的連接點(diǎn) SNPA DLSANSEL這五部分組成的地址叫做 NSAP 地址的特定域部分 DSP （ 3） NSAP 地址 =IDPDSP =IDP子網(wǎng)單位標(biāo)識(shí)符 子網(wǎng)地址 SNPADLSANSE 互聯(lián)網(wǎng)協(xié)議 是指在 Inter 中使用的一個(gè)特定的互聯(lián)網(wǎng)協(xié)議。不加 IP 的“互聯(lián)網(wǎng)協(xié)議”表明它是泛指提供無連接服務(wù)的互聯(lián)網(wǎng)協(xié)議，而不一定是指 Inter 這一特定的互聯(lián)網(wǎng)協(xié)議。 對(duì)于 無連接的數(shù)據(jù)報(bào)服務(wù)，為完成數(shù)據(jù)傳輸所需要的全部信息都在數(shù)據(jù)報(bào)的首部中。 OSI 稱這種數(shù)據(jù)報(bào)為互聯(lián)網(wǎng)協(xié)議數(shù)據(jù)單元 IPDU（ Interwork Protocol Data Unit）。對(duì)這種數(shù)據(jù)報(bào)服務(wù)，運(yùn)輸層必須有適合機(jī)制來保持?jǐn)?shù)據(jù)的完整性。和虛電路服務(wù)相比，采用這種數(shù)據(jù)報(bào)服務(wù)的最大好處是簡(jiǎn)化了路由器的設(shè)計(jì)和降低了成本。在靈活性方面也是比較好的。 10. 互聯(lián)網(wǎng)中分組的首部格式 （ 1）長(zhǎng)度指示?！伴L(zhǎng)度”是指 IPDU 首部的長(zhǎng)度，長(zhǎng)度指示是必要的，因?yàn)樵?IPDU 的首部有三個(gè)字段的長(zhǎng)度是可變的。 （ 2）段長(zhǎng) 度。一個(gè)網(wǎng)絡(luò)所允許通過的數(shù)據(jù)報(bào)的最大長(zhǎng)度是受限制的。段長(zhǎng)度字段在將長(zhǎng)報(bào)文進(jìn)行分段時(shí)指每個(gè)段的長(zhǎng)度，而不是指未分段前的數(shù)據(jù)報(bào)長(zhǎng)度。 （ 3） SP 和 MS。 IPDU 中第五字節(jié)的第一位是允許分段位 SP（ Segmentation Permitted） 當(dāng) SP=1 時(shí)才允許分段； SP=0 表明不允許分段。 （ 4）數(shù)據(jù)單元標(biāo)識(shí)符號(hào)。其目的是必須保證在網(wǎng)絡(luò)中產(chǎn)生的分組都不使用重復(fù)的數(shù)據(jù)單元標(biāo)識(shí)符。 （ 5）段偏移。該字段指出，較長(zhǎng)的分組在分段后，某個(gè)段在原分組中的相對(duì)位置。也就是說，相對(duì)于用戶數(shù)據(jù)字段的起點(diǎn)，該段從何處開始 。 （ 6）壽命。該字段指出允許分組在網(wǎng)絡(luò)中存在多長(zhǎng)時(shí)間，其單位為 秒。 （ 7）地址。該字段長(zhǎng)度可變，因此它要有地址長(zhǎng)度指示字段。 （ 8）服務(wù)類型與分組類型。該類型字段共有 5 位長(zhǎng)，它說明數(shù)據(jù)報(bào)是一個(gè)數(shù)據(jù) IPDU 還是一個(gè)差錯(cuò)報(bào)告IPDU。還有一個(gè) ER 位是差錯(cuò)報(bào)告標(biāo)記， ER=1 表明當(dāng)此 IPDU 被丟棄時(shí)應(yīng)向源站發(fā)送一個(gè)差錯(cuò)報(bào)告。 （ 9）任選參數(shù)。該任選參數(shù)字段寫入填充參數(shù)、安全參數(shù)、源路由選擇參數(shù)、路由記錄參數(shù)、服務(wù)質(zhì)量參數(shù)以及優(yōu)選參數(shù)。 1 網(wǎng)絡(luò)中繼器或重復(fù)器 ☆ （ 1）含義：在物理層上實(shí)現(xiàn)兩 個(gè)網(wǎng)絡(luò)之間的互聯(lián) ☆ （ 2）應(yīng)用特點(diǎn)：用于物理層以上各個(gè)層協(xié)議完全相同的網(wǎng)絡(luò)互聯(lián) 1 網(wǎng)橋 （ 1）含義：數(shù)據(jù)鏈路層實(shí)現(xiàn)互聯(lián)設(shè)備。 （ 2）應(yīng)用特點(diǎn)：用于互聯(lián)介質(zhì)存取以上各個(gè)層協(xié)議相同的網(wǎng)絡(luò)。 （ 3）常用的聯(lián)接 A、 ~ B、 ~ 1 路由服務(wù)器 （ 1）含義：是對(duì)數(shù)據(jù)進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā)的設(shè)備，是在網(wǎng)絡(luò)層對(duì)數(shù)據(jù)包進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā)并改變其格式的設(shè)備。 （ 2）應(yīng)用特點(diǎn)：適用于高層協(xié)議（傳輸層以上各層）相同的網(wǎng)絡(luò)互聯(lián)。 （ 3）橋路器：把橋和路由器功能合在一起的設(shè)備 1 協(xié)議變換器（網(wǎng)關(guān)） （ 1）含義：用于傳輸層以及其上各個(gè)層協(xié)議不同的網(wǎng)絡(luò)互聯(lián)設(shè)備。 （ 2）應(yīng)用特點(diǎn)：適合用于任何一個(gè)層次 15. 局域網(wǎng)互聯(lián)的典型方式 1） LAN― LAN（直接相連） 2） LAN― Network― LAN 3） LAN― Network（ LAN 和遠(yuǎn)程網(wǎng)相連 ） 4） LAN― Host 1計(jì)算機(jī)網(wǎng)絡(luò)的分層（ OSI） （ 1）高層（會(huì)話、表示、應(yīng)用層）：協(xié)議在二個(gè)用戶間實(shí)現(xiàn)信息（文件、郵件、查詢結(jié)果）交換。 （ 2）運(yùn)輸層：為應(yīng)用程序的編寫提供了一個(gè)與具體網(wǎng)絡(luò)細(xì)節(jié)“無關(guān)” 的接口。 （ 3）低層（網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層）協(xié)議的功能為分組的傳送提供物理通道。 1“異型”網(wǎng)絡(luò) ：是指具有不同協(xié)議的網(wǎng)絡(luò)，原則上只要有一層協(xié)議不同則網(wǎng)絡(luò)就是異型的。 1 網(wǎng)橋 ：是在介質(zhì)訪問控制層互聯(lián)網(wǎng)絡(luò)設(shè)備。 作用：互聯(lián)與協(xié)議轉(zhuǎn)換、調(diào)節(jié)負(fù)載或調(diào)節(jié)帶寬。 1網(wǎng)關(guān) ：用于傳輸層以及其上各個(gè)層協(xié)議不同的網(wǎng)絡(luò)互聯(lián)設(shè)備。 分類： A、面向連接的網(wǎng)關(guān) B、無連接的網(wǎng)關(guān)。 應(yīng)用領(lǐng)域： A、面向連接的網(wǎng)關(guān)用于虛電路網(wǎng)絡(luò)的互聯(lián)。 B、無連接的網(wǎng)關(guān)用于數(shù)據(jù)報(bào)網(wǎng)絡(luò)的互聯(lián)。 1 IP 地址的組成 ：網(wǎng)絡(luò)號(hào)、主機(jī)號(hào) IP 地址的分類： A 類地址 用于網(wǎng)絡(luò)規(guī)模大（主機(jī)多）而網(wǎng)絡(luò)數(shù)量小的情況，給網(wǎng)絡(luò)號(hào)只分配了 7 位，但主機(jī)號(hào)占用了 24位。這種 IP 地址適合于主機(jī)數(shù)量眾多的計(jì)算中心或信息中心，是以主機(jī)為主的網(wǎng)絡(luò)。 C 類地址 用于網(wǎng)絡(luò)規(guī)模小（主機(jī)少）而網(wǎng)絡(luò)數(shù)量大的情況，網(wǎng)絡(luò)號(hào)占了 21 位，而主機(jī)號(hào)僅僅占用了 8 位。這種 IP 地址適合于局域網(wǎng)絡(luò)或辦公室網(wǎng)絡(luò)較多的大型企業(yè)，有利于部門的擴(kuò)充。 B 類地址 介乎 A 類和 C 類之間。 D 類地址 稱為多目地址（ multicast address） ,用于表示一個(gè)應(yīng)用組。 E 類 網(wǎng)絡(luò)留作將來使用。 在文檔中 IP 地址以四個(gè)用圓點(diǎn)隔開的十進(jìn)制整數(shù)表示 。 ☆ 每類地址所表示的網(wǎng)絡(luò)規(guī)模大小。 2 域名 ：以字符形式的 IP 地址 ：因?yàn)?IP 地址是數(shù)字式的，難于記憶也難于理解，因此 IP 網(wǎng)絡(luò)中同時(shí)設(shè)計(jì)了一套字符型的命名機(jī)制，稱為域名系統(tǒng)（ domain name system ,NDS）。一個(gè) IP 網(wǎng)的主機(jī)或網(wǎng)關(guān)都有相應(yīng)的域名（ domain name），一個(gè)主機(jī)域名唯一地對(duì)應(yīng)著一個(gè) IP 地址，但是一個(gè)域名如果還有若干別的話，一個(gè) IP 地址卻對(duì)應(yīng)著若干個(gè) 域名。 ： 用戶習(xí)慣使用的是域名，而系統(tǒng)內(nèi)部使用的是 IP 地址，從域名到 IP 地址的解析由域名服務(wù)器完成。 ： 主機(jī)名（ ） .網(wǎng)絡(luò)名（ sina） .機(jī)構(gòu)名 ().頂級(jí)域名（ ） 2 IP 協(xié)議 ：作為互聯(lián)網(wǎng)中網(wǎng)絡(luò)層協(xié)議，提供無連接的數(shù)據(jù)傳輸機(jī)制。 2 IP 數(shù)據(jù)報(bào)分組的格式 ：報(bào)頭、數(shù)據(jù)區(qū)。 2 IP 協(xié)議的工作原理 ：傳輸層把報(bào)文分成若干個(gè)數(shù)據(jù)報(bào)，每個(gè)數(shù)據(jù)報(bào)最長(zhǎng)為 64KB。每個(gè)數(shù)據(jù)報(bào)在網(wǎng)關(guān)中進(jìn)行路徑選擇，穿越一個(gè)一個(gè)物理網(wǎng)絡(luò)從源主機(jī)到達(dá)目標(biāo)主機(jī)器。 2 ICMP ： 和 IP 協(xié)議一起工作，用于報(bào)告 IP 層的錯(cuò)誤以及傳輸 IP 層控制信息的工具還有一個(gè)互聯(lián)網(wǎng)控制報(bào)文協(xié)議（ inter control message protocol, ICMP） 2 ICMP 格式 ：報(bào)頭、數(shù)據(jù)區(qū)。 ICMP 作用： ICMP 協(xié)議不作為一個(gè)獨(dú)立的協(xié)議，它僅作為 IP 協(xié)議中的一個(gè)模塊，來處理 IP 層的控制問題。 3 ICMP 報(bào)文分類： A、 差錯(cuò)報(bào)告報(bào)文 B、 傳輸控制報(bào)文 C、 請(qǐng)求 /應(yīng)答報(bào)務(wù)報(bào)文 3 IP 路由的原理： 采用路由選擇表的方法來實(shí)現(xiàn)，每個(gè)主機(jī)及網(wǎng)關(guān)上都有一個(gè)路由選擇表， 其中指明目標(biāo)網(wǎng)絡(luò)號(hào)及下一個(gè)網(wǎng)關(guān)的地址。當(dāng)一個(gè)網(wǎng)關(guān)收到一個(gè) IP 數(shù)據(jù)報(bào)后首先判斷該數(shù)據(jù)報(bào)的目標(biāo)網(wǎng)絡(luò)號(hào)是否就是它自己，如果不是則依路由表進(jìn)行轉(zhuǎn)發(fā)；如果是，則進(jìn)行入子網(wǎng)內(nèi)部尋徑，將 IP 包發(fā)向相應(yīng)的主機(jī)，主機(jī)收到 IP 包以后，正確的則交給上層處理，否則丟棄，報(bào)告出錯(cuò)。 3 物理地址 ：從一個(gè)網(wǎng)關(guān)把 IP 包裝到幀內(nèi)部傳到另一個(gè)網(wǎng)關(guān)時(shí)也需用對(duì)方網(wǎng)關(guān)的幀地址，這類幀地址為物理地址。 3 ARP、 RARP： 在不同的物理子網(wǎng)內(nèi)部每個(gè)主機(jī)和網(wǎng)關(guān)的物理地址其含義和表示方法是不同的，能夠執(zhí)行 IP 軟件的主機(jī)及網(wǎng)關(guān)總是知道自己的物 理地址和 IP 地址，但是不一定知道和對(duì)方 IP 地址相應(yīng)的物理地址。為此，在物理網(wǎng)絡(luò)的內(nèi)部提供了一個(gè)地址解析協(xié)議（ address resoluiton protocol,ARP）它用于從 IP地址。 IP 網(wǎng)絡(luò)還提供一個(gè)相反的協(xié)議―反向地址解析協(xié)議（ reverse address resolution protcol ,RARP） ,用于從物理地址獲取它的 IP 地址。 3 互聯(lián)網(wǎng)的傳輸層協(xié)議 傳輸層協(xié)議 （ 1） TCP：傳輸層控制協(xié)議 （ transport control protocol ,TCP）它提供全面向 連接的可靠的服務(wù)。 （ 2） UDP：用戶數(shù)據(jù)報(bào)協(xié)議 （ user datagram protocol,UDP）它提供高效的但不可靠的服務(wù)，其可靠性由應(yīng)用程序處理。 3 UDP 協(xié)議 （ 1） 作用：用戶數(shù)據(jù)報(bào)協(xié)議（ UDP）建立在 IP 協(xié)議之上，它增加了端口的功能，相當(dāng)于多個(gè)進(jìn)程可以共享 IP 數(shù)據(jù)報(bào)傳輸。 （ 2） 格式：報(bào)頭、數(shù)據(jù)區(qū) 3 TCP 協(xié)議 （ 1） 作用：提供面向連接的可靠的字節(jié)流服務(wù)。 （ 2） 格式：報(bào)頭、數(shù)據(jù)區(qū) 3 網(wǎng)絡(luò)層和傳輸層的區(qū)別 ：網(wǎng)絡(luò)層處理的是使 IP 數(shù)據(jù)報(bào)從一個(gè)主機(jī)傳到另一個(gè) 主機(jī)；而傳輸層是要利用網(wǎng)絡(luò)層提供的服務(wù)實(shí)現(xiàn)位于二個(gè)主機(jī)上的進(jìn)程之間的通信。 第十一章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 ： 黑客攻擊、計(jì)算機(jī)病毒和拒絕服務(wù)， 具體有以下表現(xiàn)形式： （ 1） 身份竊取。指用戶的身份在通信時(shí)被他人非法截取。 （ 2） 非授權(quán)訪問。指對(duì)網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等。 （ 3） 冒充合法用戶。主要指各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達(dá)到占用合法用戶資源的目的。 （ 4） 數(shù)據(jù)竊取。指非法用戶截取通信網(wǎng)絡(luò)中的某些 重要信息。 （ 5）破壞數(shù)據(jù)的完整性。指使用非法手段，刪除、修改、重發(fā)某些重要的信息，以干擾用戶的正常使用。 （ 6） 拒絕服務(wù)。指通信被終止或時(shí)實(shí)操作被延遲。 （ 7） 否認(rèn)。指通信的雙方有一方事后否認(rèn)曾參與某次活動(dòng)。 （ 8） 數(shù)據(jù)流分析。指分析通信線路中的信息流向、流量和流速等，從中或得有用信息。 （ 9） 干擾系統(tǒng)正常運(yùn)行。指改變系統(tǒng)的正常運(yùn)行方法，減慢系統(tǒng)的響應(yīng)時(shí)間等手段。 （ 10） 病毒與惡意攻擊。指通過網(wǎng)絡(luò)傳播病毒或惡意攻擊等。 2. 計(jì)算機(jī)網(wǎng)絡(luò)安全主要有以下一些內(nèi)容： （ 1） 保密性 。 為用戶提供安全可靠的保密通信是計(jì)算機(jī)網(wǎng)絡(luò)安全最為重要的內(nèi)容。 （ 2） 安全協(xié)議的設(shè)計(jì) 。 主要是針對(duì)具體的攻擊設(shè)計(jì)安全的通信協(xié)議 。通常協(xié)議安全性的保證有兩種方法， 一種是用形式化方法來證明，另一種是用經(jīng)驗(yàn)來分析協(xié)議的安全性。 （ 3） 接入控制 。 接入控制（ access control）也叫做訪問控制 。必須對(duì)接入網(wǎng)絡(luò)的權(quán)限加以控制，并規(guī)定每個(gè)用戶的接入權(quán)限。 。 計(jì)算機(jī)密碼學(xué)是解決網(wǎng)絡(luò)安全問題的技術(shù)基礎(chǔ)，是一個(gè)專門的研究領(lǐng)域。 。 ① 加密。簡(jiǎn)單說就是把明文變換成密文的過程。 ② 解密。簡(jiǎn)言之就是把密文還原成明文的過程。 ③ 認(rèn)證。識(shí)別個(gè)人、網(wǎng)絡(luò)上的