第四章 计算机网络技术

一、网络基础概述

1、利用通信设备和线路，将地理上分布的具有独立功能的多台计算机相互连接，在网络操作系统、网络管理软件及网络通信协议的管理和协调下，实现网络中资源共享和信息传递的系统。

二、网络传输介质

（一）有线传输介质

1、双绞线

（1）组成结构：4根8组，两两绞在一起（减少干扰）

（2）双绞线分类
①屏蔽双绞线（STP）：有一层金属材料，适用于安全性较高的网络中
②非屏蔽双绞线（UTP）：适用于无特殊要求的网络中

（3）连网特点：

• 传输距离：100m
• 线序 568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕
• 线序 568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕
• 连通方式 直通线：两头标准一样，连不通设备
• 连通方式 交叉线：两头标准不同，连相同设备

2、同轴电缆

（1）分类
粗同轴电缆：距离200-500米
细同轴电缆：距离185米
（2）用途：电视传输系统、计算机局域网

3、光纤

（1）组成结构：几十根玻璃纤芯
（2）光纤分类：单模光纤（长距离）和多模光纤（短距离）
（3）连网特点
传输距离：100KM

（二）无线传输介质

1、无线电波：广播
2、微波：手机信号，WIFI，蓝牙（10m）
3、红外线（室内短距离）：遥控器
4、激光：卫星、潜艇

（三）网络连接设备

1、网络接口卡

（1）别名：网卡，网络适配器（NIC）

（2）作用：联网必备的硬件

（3）每个网卡都有唯一硬件地址（MAC地址）

• 格式：48位（IEEE分配前24位，厂商分派后24位）
• 冒号十六进制：08：00：20：0A：8C：6D
• 短线十六进制：08-00-20-0A-8C-6D

2、中继器和集线器

• 中继器（转发器）：完成信号的复制、调整和放大，并扩大数据的传输距离
• 集线器（Hub 多端口中继器）：信号的整形放大；广播模式，容易产生广播风暴；共享端口带宽

3、网桥和二层交换机

（1）网桥（桥接器）：两个相同协议的局域网，数据接收、地址过滤与数据转发

（2）二层交换机（多端口的网桥）

①功能：MAC识别，转发数据

②工作层次：数据链路层

③工作方式：抑制了广播风暴

④端口带宽使用方式：每个端口独享固定带宽

4、路由器和三层交换机

（1）路由器（Router）：连接多个相同或不同类型的网络，寻址IP、路由、隔离广播、连接网络
（2）三层交换机（增加了三层路由模块，工作在网络层）：多个局域网之间完成数据传输

5、网关

又称为网间连接器或者协议转换器，使用于传输层及以上的层次，联网特征与路由器类似。

三、网络拓扑结构

（一）计算机网络的组成

1、资源子网

• 功能：数据处理
• 设备：连入网络的设备，如计算机、手机

2、通信子网

• 功能：数据传输
• 设备：网络中的连接介质和设备，如网线、交换器
  

（二）网络拓扑结构

• 是指传输媒体互联各种设备的物理布局
• 结点：计算机、网络设备
• 链路：通信介质
• 

1、总线型拓扑结构

适用于局域网。
优点：结构简单，安装、扩充、删除结点容易；单一结点故障对网络影响不大；信道利用率高
缺点：总线故障影响网络通信，信号延迟不确定，故障诊断较难，需要分段诊断（对总线的依赖性高）

2、环形拓扑结构

适用于局域网。
优点：传输速度快，易于实时控制，每个结点是平等的（无核心部位）
缺点：扩展差，添加、删除较为麻烦，会破坏正在传输的数据，单个结点/县里故障，全网通信瘫痪
只有计算机获得令牌才可以发送消息，使用完令牌之后，要释放令牌，方便下一个计算机使用。

3、星型拓扑结构

适用于局域网。
优点：安装容易，控制简单，单个节点故障,不影响全网通信，数据传输不会引起冲突（看中心设备)
缺点：中心节点故障，网络瘫痪（对中心节点依赖大）

4、树形拓扑结构

优点：易扩展，故障隔离容易
缺点：对根节点依赖大

5、网型拓扑结构

适用于广域网。
优点：可靠性高，共享资源容易
缺点：结构复杂，路线成本高，管理和路径选择复杂

（三）网络的分类

1、按照覆盖范围分类

• 局域网：LAN，小范围
• 城域网：MAN
• 广域网：WAN

2、按照传输介质分类

• 有线网
• 无线网

3、按照网络传输技术分类

• 广播式网络（1对多）
• 点对点式网络（1对1）

4、按照向用户提供的服务分类——三网融合

• 有线电视网络（广播电视网）
• 电话网（电信网）
• 计算机网络（互联网）

四、网络体系结构

（一）网络体系结构概述

1、网络协议
网络体系结构就是网络各层及其协议的集合。

网络协议：用于规定信息的格式以及如何发送和接受信息的规则（约定）

网络协议三要素：

• 语法：数据与控制信息的结构与格式
• 语义：发出何种控制信息、完成何种动作以及做出何种响应
• 时序（同步）：通信双方动作的时间、速度匹配和事件发生的顺序等

2、分层设计
每一层的目的都是向他的上一层提供服务，隐藏下层的实现细节，同层功能一直，协议相同

（二）OSI参考模型

OSI：开放系统互联参考模型，有ISO国际标准化组织提出
1、层次：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层

层次	功能	单位
应用层	提供人机交互的接口，为用户提供服务
表示层	解决编码、加密、压缩等问题
会话层	会话的建立、维护和终止。起到会话隔离的作用
传输层	提供可靠的、透明的、端到端的通信	段/报文
网络层	用IP地址寻址，并进行路径的选择	包/分组
数据链路层	数据封装成数据帧，负责帧在数据之间的无差错传递	帧
物理层	定义了机械、电气、功能和规程特性，利用物理传输介质，将数据以比特流的形式传输	比特流

（三）TCP/IP参考模型

Internet就是基于TCP/IP模型建立的
APPAnet就是Internet的前身，1969，军事目的

五、Internet协议及应用

所有连入Internet的计算机都使用相同的通信协议，这个通信协议就是TCP/IP协议。

（一）网络层协议

1、IPV4地址

（唯一识别网络中不同的主机）
（1）IP地址的表示

• 二进制：32b
• 十进制：点分十进制（每8位为一组，共四组，用“.”隔开）
  
  （2）IP地址的分类
  
  IP地址分为网络号和主机号，根据网络号和主机号各占位数的不同，可以将IP地址分为5类。
  
  （3）特殊的IP地址：特殊地址不能普通主机使用
  

2、子网技术

（1）子网划分的含义
好处：充分利用IP地址，易于网络管理，提高网络性能

（2）子网划分的方法（两级结构变三级结构）

借用n位来划分子网，则可以划分出2ⁿ个子网，主机号剩余m位，则该子网最多容纳2^m-2台主机

（3）子网掩码

3、IPV6

（1）IPV6地址的表示方式

• 二进制：128b
• 十六进制：冒号十六进制（每16位一组，共8组，用“：”隔开）
• 简化书写：连续的0可以用：：代替，但是只允许出现一次
• 

IPV4可以用IPV6的方式表示：IPv4地址61.1.133.1包含在IPv6地址中时表示为0:0:0:0:0:0:61.1.133.1，或者是::61.1.133.1
（2）IPV6地址结构

4、地址解析协议

ARP：将IP地址转换为MAC地址
RARP：将MAC地址转化为IP地址

5、网络控制报文协议（ICMP）

作用：提供主机或者路由器异常的报告
ICMP报文的种类：查询报文（Ping查询）、差错报文

（二）传输层服务及协议

1、服务

面向连接服务、无连接服务

2、协议

传输控制协议（TCP）：面向连接、可靠的、重质量的
用户数据报协议（UDP）：面向非连接的、不可靠的、重速度的

（三）应用层服务及协议

1、DNS服务

提供域名和IP地址的转换，C/S模式，端口53，运行在UDP上
（1）域名结构

（2）主机域名

① 四级域名.三级域名.二级域名.顶级域名

②域名标号的命名规则有：

• 标号由英文字母和数字组成，且英文不区分大小写
• 标号中除了英文连接符（-）外，不能出现其他标点符号
• 级别最低的域名写在最左侧，级别最高的域名写在最右侧

（3）域名解析

• 实现域名和IP地址的映射
• 递归：主机向本地域名服务器的查询
• 迭代：本地域名服务器向根域名服务器的查询
  

2、WWW服务

（1）相关概念
①HTML：超文本标记语言

②HTTP:超文本传输协议（端口号80）

③统一资源定位符URL

• 协议名：http、ftp、telnet
• 主机名：域名或者IP地址均可
• 端口号：说明使用特定服务的软件标识（可省略）
• 文件路径：资源存放的位置，缺省文件名一般为index.htm

（2）WWW服务的工作过程
用户请求，浏览器传达，服务器相应

3、FTP服务

FTP（文件传输服务）

• ftp://用户名：密码@主机名 / 路径 /文件名
• 端口号：20 和 21
  

4、电子邮件服务

（1）相关概念

①用户代理(UA)︰发送和接收邮件的程序
②邮件服务器:总称，是一个系统，用来处理邮件交换
③电子邮件地址:<用户字符组合或代码>@<服务器供应商>
④电子邮件协议：
SMTP (25):负责发送； SMTP通信三个阶段:连接建立、邮件传送、连接释放；
POP3( 110)∶负责接收；
MAP (143)︰负责接收

（2）工作过程

5、远程登录服务（TELNET）

6、动态主机配置协议（DHCP）

集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、网关地址、DNS服务器地址等信息，并 能够提升地址的使用率。
分配方式：

• 自动分配方式
• 动态分配方式
• 手工分配方式

六、网络通信技术（数据通信技术）

计算机网络是计算机技术与通信技术相结合的产物

（一）数据通信系统

1、基本概念

①数据：表示信息的形式可以是数值、文字、图形、声音、图像以及动画。数据的信息的载体与表示方式。
②信号：信号是数据在传输过程中的形式，分模拟信号（连续变化）和数字信号（离散变化）

③信源、信道和信宿

变换器：将数据（信号）转换为适合的信号（数据）
噪声：干扰

2、主要技术指标

①比特率：又称数据传输数率，每秒传输的二进制有效位数。（单位bps或b/s）
②误码率：出错码元数/总码元数，误码率越小，信道质量越高。可靠性指标
③信噪比
信号功率/噪声功率，信噪比越大，噪声越小。
两种表示方法：S/N、10lg（S/N）
带宽
传输信号所占用的频率范围。单位：Hz
最高传输速率，此时单位为b/s

（二）数据传输方式

1、按所需信道数分类

①串行传输
将多个比特按顺序以比特流的形式逐位在一条信道中传输（须标识开始位置和结束位置）
②并行传输
将多个比特以组（一个字节）为单位在并行（多个）的通道（8个通道）上同时传输

2、按传输方向分类

①单工通信：数据只能向一个方向传输，如无线广播等
②半双工通信：数据可以向两个方向传输，但不能同时传输，如对讲机
③全双工通信：数据可以在两个方向上同时传输，如打电话等

3、按协调方式分类

①异步传输：任何时间发送数据均可，须标识起始位和停止位

②同步传输：时钟同步，需先发送同步字符或同步字节

4、按在信道中的传输技术分类

①基带传输：以原本的“0”和“1”的形式原封不动的在信道上进行传输

• 非归零编码：高电位为”1“，低电位为”0“
  
• 曼彻斯特编码【编码不唯一】
  高到低为“0”，低到高为“1”
  高到低为“1”，低到高为“0”
  
• 差分曼特斯特编码
  开始边界有跳变为“0”，无跳变为“1”
  

5、频带传输

利用模拟信道实现数字信号传输的方式称为频带传输
设备：调制解调器（Modem、猫）
调制：数字信号转模拟信号
解调：模拟信号转数字信号

（三）数据交换技术

1、线路交换：需要事先建立物理线路，延迟低，信道利用率低
2、报文交换：属于存储转发，信道利用率高，延迟不确定
3、分组交换：属于存储转发，将数据分成不同的分组（包），信道利用率高，延迟低，需要附加信息。

（四）差错控制技术

1、奇偶校验码

规则：冗余位添加1位数（奇校验使传送码有奇数个1，偶校验使传送码有偶数个1）

2、循环冗余码（CRC）

【例】假设准备发送的数据信息码为1101，生成多项式采用G(X)=X⁴+X+1，计算使用CRC后最终发送的信息码。

七、局域网技术及网络故障排查

（一）局域网技术

1、局域网概述

拓扑结构∶总线型、环型、星型等
传输介质:双绞线、光纤
介质访问控制方法:CSMA/CD（载波侦听多路访问/冲突检测)、令牌总线、令牌环
CSMA/CD:先听后发，边听边发，冲突停止，随机延迟后重发。

2、IEEE802标准

3、局域网参考模型

只有数据链路层和物理层，数据链路层又分为LLC子层和MAC子层

4、以太网技术

基带传输、IEEE802.3、CSMA/CD
技术标准

5、虚拟局域网

VLAN，划分逻辑子网

（二）网络故障

1、网络故障分类

（1）按照故障性质：物理故障和逻辑故障
（2）按照发生故障的对象：线路故障、网络连接设备故障和主机故障

2、诊断网络故障原则

（1）先硬后软
（2）先近后远
（3）先网络后应用
（4）先单点后综合

（三）常见的网络命令

1、显示网络接口配置

命令：ipconfig/all

2、测试网络连通性

命令：ping + 域名/IP地址
常见应用
（1）测试本机TCP/IP协议是否正确安装（ping127开头的ip）

（2）检验本机网卡是否正常工作（ping自己的ip）

（3）测试DNS服务器是否正常工作（ping域名通了，pingIP不通，说明DNS不正常）
（4）测试与其他主机是否连通（Ping别人的ip）

3、路由追踪

检测到底经过了几台路由器
命令：traceroute（Unix）、tracert（Windows）

（四）常见的网络故障及排查

1、物理故障

（1）网卡故障
①网卡禁用：

②网卡驱动异常

③网卡硬件损坏
检查方式:按照上述步骤重新安装网卡驱动后，ping本机IP，若不通，则说明网卡本身故障。
解决办法:更换网卡。

（2）线路故障
①网线未插好
检查方式：
解决方法：重新插拔网线
②网线连接方式错误
检查方法：异种设备的连接，应使用直通线，同种设备的连接应使用交叉线。
解决办法：根据两端设备，选择合适的网线，进行连接。
③网线线序错乱
检查方式：检查网线内线序颜色的顺序
解决办法：重新制作网线，或者更换线序正确的网线

（3）路由器故障
检查方式：ping路由器地址（一般为192.168.1.1）,如果不通，或者响应时间过长，说明路由器故障。
解决办法：重启路由器或者更换路由器。

2、逻辑故障

（1）Internet协议问题
检查方式: ping 127.0.0.1，如果收到错误反馈，则说明TCP/IP协议出现问题。解决办法:重新安装。

（2）TCP/IP协议配置问题
检查方式:√IP地址冲突、IP地址/子网掩码/默认网关，设置有误
解决办法:重新设置lP地址、子网掩码和默认网关。

八、网页设计基础

（一）HTML基础

使用HTML编写的超文本文档称为HTML文档

1、文档结构：
开始和结束标签：

2、基本语法
①标签分类

②标签属性

（二）HTML标签

1、文本类标签

①标题标签 <hn> 其中<h1>级别最高，<h6>级别最低
②段落标签 <p>

2、图像标签

格式：

<img src=“url” alt="代替文本 width=“值” height=“值”/>

src属性：指明图像的地址
alt属性：图像无法显示时，在原位置用文本代替
width和height属性：设置图像宽和高

3、超链接标签

格式：

<a href=”目标地址" target=“值”> 内容 </a>

①href属性:目标资源的属性
"#"表示空链接
"http:/lxxxxx"用于链接到本地浏览器的网页
"ftp:/xxxxxx"用于链接到本地服务器中的文件
"mailto:xxxxx"用于链接到电子邮件
②target属性
" _self"表示在当前标签页中加载目标资源，默认，可省
"_blank"表示在新的标签页中加载目标资源

4、表格标签

格式：

表格主题 <table>
行标签 <tr>
单元格标签 <td>
表头标签 <th>
标题标签 <caption>
跨行属性（rowspan）跨列属性（colspan）

5、画布标签

①创建画布 <canvas>标签
②添加边框 style属性
③使用JavaScript来绘制图像

<canvas id=“myCanvas” width=“200” height=“100”
style="border : 1px solid #000000 ; ">
</canvas>

6、多媒体标签

嵌入音频：

<audio srC="音频地址"controls=“controls”>说明文字<<audio>

嵌入视频：

<video src="视频地址"controls=“controls”>说明文字</video>

（三）CSS

1、在HTML中添加样式

①行内（内联）样式【在主体标签内，写在普通标签内】
格式：

<标签名style=“属性1:属性值1;属性2:属性值2;……”>内容</标签名>

②内嵌（内部）样式【在头部标签中，写在成对的<style>标签内】
格式：

<style type=“text/css”> {属性1:属性值1;属性2:属性值2;} </style>

③链接（外部）样式【在头部标签中，写在<link/>标签内】
格式：

<link href=“CSS文档位置” type=“text/css” rel=“stylesheet”/>

2、CSS选择器

①标签选择器【无前缀，直接使用标签名】
②类选择器【以".“前缀+自定义名称，用class属性实现】.
③ID选择器【以”#"前缀+自定义名称，用id属性实现】

④伪类选择器【某选择器＋以"∵"分隔＋伪类标识】

3、JavaScript（alert、confirm、prompt）

九、信息安全

（一）信息安全概述

1、信息安全的属性

• 机密性：不泄露给非授权的用户
• 完整性：未经授权不能更改
• 可用性：合法用户能及时获取信息

以上三个特性，被称为信息安全三要素（CIA）

• 抗抵赖性（非否认性）：防止用户对其行为进行否认
• 可控性：责任主体的管理属性

2、信息安全来源的风险
信息安全的风险/威胁：非授权访问、假冒合法用户身份、破坏数据、干扰系统的正常运行、病毒破坏、通信线路窃听

（二）病毒

1、计算机病毒

①人为编写的、具有破坏性的、一组指令或程序代码
②计算机病毒的特性：

③计算机病毒的传播
移动存储设备（如移动硬盘、U盘和光盘）、Internet（如网页、邮件附件、从网上下载的文件）
④手机病毒
符合计算机病毒特征，属于手机程序

（三）信息安全防护措施

1、安装防火墙

位置：在内强和外墙之间
作用：允许合法而组织非法数据进入

2、身份认证

证实主体的真实身份与其所称的身份是否相符

3、数据加密

①加密：明文、密文

单项加密：单项函数

双向加密：秘钥

• 对称加密：加密和解密时同样的秘钥
• 非对称加密：加密和解密时不同的秘钥，公钥加密，私钥解密

数字签名：用于证明发送方的身份（私钥签名+公钥加密，公钥验证+私钥解密）

数字证书：用于保证公钥的正确性（有第三方证书颁发机构CA颁发）

4、规范使用行为

• 谨慎使用移动存储设备
• 注意数据来源的可靠性
• 不随意连接公共WiFi
• 安装操作系统补丁程序
• 安装杀毒软件、防火墙
• 提前备份数据

（四）新秀安全相关的法律法规