计算机网络教辅课件,第九章

格式：ppt
大小：1.22 MB
文档页数：37

下载文档原格式

计算机网络教辅课件,第九章共36页文档

域名的结构是由若干分量组成,各分量之间用点 (注意是小数点)隔开: …..三级域名.二级域名.顶级域名
每个域名由英文字母和数字组成,级别低的在左边。完整的域名不超过255字符。域名只是个逻辑概念，并不反映出计算机所在的
物理地点。
图9-3树型的域名系统
3、域名服务器与域名解析所谓的域名服务器实际上是一个服务器软件，运行在指定的主机上，完成域名---IP地址映射。在TCP/IP互联网中，对应于域名的层次结构，域名服务器也构成一定的层次结构，如图9-4所示。
冒号和两个斜线是规定的格式
使用 HTTP 的 URL
使用 HTTP 的 URL 的一般形式 <主机>:<端口>/<路径> 这里写主机的域名
使用 HTTP 的 URL
使用 HTTP 的 URL 的一般形式 <主机>:<端口>/<路径> HTTP 的默认端口号是 80，通常可省略
使用 HTTP 的 URL
URLห้องสมุดไป่ตู้的一般形式（续）
由以冒号隔开的两大部分组成，并且在 URL 中的字符对大写或小写没有要求。
URL 的一般形式是： <协议>://<主机>:<端口>/<路径>
<主机> 是存放资源的主机在因特网中的域名
URL 的一般形式（续）
由以冒号隔开的两大部分组成，并且在 URL 中的字符对大写或小写没有要求。
URL 的一般形式是： <协议>://<主机>:<端口>/<路径>
有时可省略
使用 HTTP 的 URL
使用 HTTP 的 URL 的一般形式 <主机>:<端口>/<路径>

计算机网络技术基础课件第9章

第二类是由构成网络的硬件所组成。这一类包括工作站、服务器、网卡、路由器、网桥和集线器等等。通常情况下这些设备都离你所在的地方很远。
（三）网络管理的基本内容
网络管理方法最基本的网络管理方法是指实时网络监控。
网络管理的目的
提高通信网络的运行效率和可靠性。
现代网络管理的内容运行(Operation) 控制(Administrator) 维护(Maintaince) 提供(Provision)
1、SNMP协议的发展 2、SNMP协议工作原理 3、SNMP的操作 4、SNMP的MIB 5、SMI和ASN.1
（二）RMON（Remote Monitoring，远程监控）
RMON概述 RMON的工作原理
任务五主流的网络管理软件
（一）HP的OpenView （二）IBM的NetView （三）SUN的SUNNet Manager （四）Cabletron的SPECTRUM
（一）故障管理
网络故障管理包括故障检测、隔离和纠正三方面，应包括以下典型功能: (1)故障监测 (2)故障报警 (3)故障信息管理 (4)排错支持工具 (5)检索/分析故障信息
（二）计费管理
计费管理记录网络资源的使用，目的是控制和监测网络操作的费用和代价。 (1)计费数据采集 (2)数据管理与数据维护 (3)计费政策制定 (4)政策比较与决策支持 (5)数据分析与费用计算 (6)数据查询
任务二管理网络的体系结构
（一）网络管理体系结构概念（二）典型网络管理体系结构
（一）网络管理体系结构概念
网络管理体系结构即用于定义网络管理系统的结构及系统成员间相互关系的一套规则。
（二）典型网络管理体系结构
1 基于SNMP的网络管理体系结构 2 OSI的网络管理体系结构 3 TMN网络管理体系结构

《计算机网络》课件(09.10)

第7章常用服务器的安装与配置在Internet/Intranet网上常见的应用服务有：域名服务DNS、电子邮件服务E-mail、文件传输服务FTP、WWW服务、电子公告板BBS系统、代理服务、动态地址分配服务等，这些服务是由建立在网上的应用服务器提供的。本章分别介绍着几种服务的服务器的建立和安装方法。
义了数据发送和接收工作中必须的过程。协议规定了网络中使用的格式、定时方式、顺序和检错。 2.协议的组成网络协议主要由语法、语义和同步3个要素组成。
3.协议的特点
网络系统的体系结构是有层次的，通信协议也被分为多个层次，在每个层次内又可分成若干子层次，
协议各层次有高低之分。
1.4.2开放式系统互连参考模型OSI 1. OSI的分层结构 OSI参考模型定义了不同计算机互连标准的框架结构，
第3章
课程概述
第1章
第2章
第3章
第4章
第5章
第6章第 7 章第 8 章第 9 章
第4章局域网的设计与互连构造计算机网络是一个涉及面广泛、技术复杂、专业性很强的系统工程，包括网络规划、网络设计、设备选型与采购、设备安装调试、运行管理、维护开发等环节。必须针对每个环节制定统一协调的详细规划与部署，保证网络建设高速、节约、有效地进行。
得到国际上的承认。在OSI 模型中，下一层为上一层
提供服务，而各层内部的工作与相邻层是无关的。
应用层表示层会话层传输层网络层数据链路层物理层应用层表示层会话层传输层网络层数据链路层物理层
2. OSI模型各层之间的关系
低
(1) 物理层物理层是OSI 模型的最低层，是建立在通信介质基础上的，实现设备之间的物理接口。 (2) 数据链路层

计算机网络ppt教程第9章

19
Nankai University
跳频扩频通信工作原理示意图
频率(f) T=400ms f8 f7 f6 f5 f4 f3 f2 f1 时间(t) t8 t7 t6 t5 t4
20
t3
t2
t1
Nankai University
工业、科学与医药专用ISM频段
• IEEE 802.11标准规定跳频通信使用免于申请的 2.4GHz的工业、科学与医药专用的ISM频段； • 跳频扩频通信数据传输速率为1Mbps或2Mbps； • 发送信号频率按固定的时间间隔从一个频率跳动，这个时间间隔称为驻留时间； • 802.11标准规定驻留时间为400ms； • 由于Ethernet最大长度为1526字节，如果发送速率为1Mbps，发送一帧需要的时间为12.208ms，因此在驻留时间为400ms内，可以发送大约32个最大长度的Ethernet帧；
21
Nankai University
直接序列扩频通信（DSSS）
直接序列扩频通信的技术特点：
• 待发送的数据经过伪随机数发生器产生的伪随机码进行异或操作，再将异或操作结果的数据调制后发送； • 所有接收结点使用相同的频段。 • 发送端与接收端是用相同的伪随机码。
22
Nankai University
直接序列扩频通信的工作原理示意图
a(t)
t c(t)
t d(t)
t
23
Nankai University
9.3 无线城域网与802.16协议
宽带无线接入的基本概念 • 1999年7月， 802委员会成立一个工作组，专门研究宽带无线城域网标准问题； • 2002年公布的 802.16标准全称是“固定带宽无线访问系统空间接口” ； • 802.16协议标准也称为无线城域网（WMAN ）或无线本地环路（wireless local loop）标准。

计算机基础知识课件第9章

中国国家计算机与网络设施(NCFC)
NCFC亦称中国科技网（CSTNET），是由中科院主持的全国性网络。 1994年5月21日完成了我国最高域名cn 主服务器的设置。目前已联接了100 多个以太网，3000多台计算机、1万多个用户，国际线路的总容量为55M 。
Internet在中国
中国教育和科研计算机网 (CERNET)
9.3.3电子邮件
处理电子邮件的计算机，称为邮件服务器，邮件服务器包括发送邮件服务器和接收邮件服务器。
SMTP发送服务器 POP3接收服务器
邮件服务器中包含了众多用户的电子信箱，电子信箱实质上是邮件服务提供机构在服务器的硬盘上为用户开辟的一个专用存储空间。
信箱信箱信箱
电子邮件收发示意
局域网连接
局域网与Internet连接一般应采用专线接入方式
ISP
Internet
主干网
路由器专线
局域网
局域网通过专线连接到
路由器
Internet上后，局域网中的每台计算机器及电子邮件的使用
9.3.1常用的Internet术语
1. 超文本和超文本标识语言 Web页是采用超文本（ Hyper Text ）格式组织的。超文本是基于计算机的文档，是由超文本标识语言（HTML，Hyper Text Markup Language）编写的。 2. 超链接和超媒体
4.
IE中主页的设置
5.
历史记录：访问以前浏览过的内容。
6.
收藏夹
7. 保存网页（1）保存整个网页的内容：包括文本、图片等全部内容。（2）打开保存的网页（3）保存网页中的文本部分（4）保存网页中的图片
8. 9. 10. 11. 12.

计算机网络基础教材第九章

向量—距离算法与链路-状态算法的原理性差异
1.向量-距离路由选择算法
不需要路由器了解整个互联网的拓扑结构通过相邻的路由器了解到达每个网络的可能路径
2.链路-状态路由选择算法
依赖于整个互联网的拓扑结构图利用整个互联网的拓扑结构图得到SPF树，进而由
SPF树生成路由表
部署和选择路由协议— 静态路由
相邻路由器可以根据收到的路由信息修改和刷新自己的路由表
Nankai University
向量-距离算法(1) 1.路由器启动时初始化自己的路由表
初始路由表包含所有去往与该路由器直接相
连的网络路径
初始路由表中各路径的距离均为0
2.各路由器周期性地向其相邻的路由器广播自己的路由表信息
Nankai University
报发往何处
路由表中的目的地址如何表示？
1.大型互联网（如因特网）中有可能存在成千上
万台主机
2.路由表中不可能包括所有目的主机的地址信息
内存资源占用巨大路由表搜索时间很长
3.隐藏主机信息
IP地址：网络号（netid）和主机号（hostid） IP路由表中保存相关的目的网络信息
标准的路由表
(3)Ri去往某目的地经过Rj，而Rj去往该目的地的路径发生变化
Rj不再包含去往某目的地的路径：Ri中相应路径须删除 Rj去往某目的地的距离发生变化：Ri中相应表目的“距离”须修改，以Rj 中的“距离”加1取代之
路由器启动时初始化路由表举例
按照向量—距离路由选择算法更新路由表举例
向量—距离路由选择算法的特点
相邻的路由器之间每30s交换一次路由信息路由信息来源于本地路由表
路由器到达目的网络的距离以“跳数”计算

计算机网络技术-第9章_计算机网络安全

服务器的漏洞
利用服务进程的bug和配置错误,任何向外提供服务的主机都有可能被攻击。这些漏洞常被用来获取对系统的访问权。
操作系统的漏洞
Windows和UNIX操作系统都存在许多安全漏洞,如Internet蠕虫事件就是由 UNIX的安全漏洞引发的。
7
9.1.1 网络所面临的安全威胁
4、网络安全攻击要保证运行在网络环境中的信息安全,首先要解决的问题是如何防止网络被攻击。根据Steve Kent提出的方法,网络安全攻击可分为被动攻击和主动攻击两大类，如下图所示。
假冒（Fabrication）：入侵者在系统中加入伪造的内容，如像
4 网络用户发送虚假的消息、在文件中插入伪造的记录等。
9
9.1.2 网络安全内容
国际标准化组织（ISO）对网络安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。简单说，安全的目的是保证网络数据的三个特性：可用性、完整性和机密性。由此可以将计算机网络的安全理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。所以，建立网络安全保护措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。
网络所面临的安全威胁
网络安全问题概述
网络安全的内容
加密技术
网络安全的层次模型
数字签名
计算
计算机网络安全技术
机
网络管理概述
防火墙技术访问控制技术
网
网络管理
网络管理功能
络
安
全
防火墙的安装调试
与设置
网络安全的攻击与防卫
网络管理协议与网络管理工具

《计算机网络》第9章网络安全与网络管理技术.ppt

• 计算机硬件与操作系统 • 网络硬件与网络软件 • 数据库管理系统 • 应用软件 • 网络通信协议网络安全漏洞也会表现在以上几个方面。
2019-9-16
ห้องสมุดไป่ตู้
8
感谢你的欣赏
• 网络安全漏洞的存在是不可避免的；
• 网络软件的漏洞和“后门”是进行网络攻击的首选目标；
• 网络安全研究人员与网络管理人员也必须主动地了解本系统的计算机硬件与操作系统、网络硬件与网络软件、数据库管理系统、应用软件，以及网络通信协议可能存在的安全问题，利用各种软件与测试工具主动地检测网络可能存在的各种安全漏洞，并及时地提出对策与补救措施。
• 如果加密密钥和解密密钥不相同，则称为非对称密码体制；
• 密钥可以看作是密码算法中的可变参数。从数学的角度来看，改变了密钥，实际上也就改变了明文与密文之间等价的数学函数关系；
• 密码算法是相对稳定的。在这种意义上，可以把密码算法视为常量，而密钥则是一个变量；
• 在设计加密系统时，加密算法是可以公开的，真正需要保密的是密钥。
• 构成防火墙系统的两个基本部件是：包过滤路由器（packet filtering router）应用级网关（application gateway）
• 最简单的防火墙由一个包过滤路由器组成，而复杂的防火墙系统由包过滤路由器和应用级网关组合而成；
• 由于组合方式有多种，因此防火墙系统的结构也有多种形式。
• 那么，对于一段英文消息： the combination to the safe is two，seven，thirty-five.
• 按照生成的消息摘要值的规则： H0=（2×6×3）+4 = 40
• 如果有人截获了这段消息，并把它修改为：

计算机网络技术基础(微课版)(第6版)-PPT课件第 9 章网络安全

第九章网络安全
本章学习要点：
➢ 网络安全的现状与重要性 ➢ 防火墙技术 ➢ 网络加密技术 ➢ 数字证书与数字签名 ➢ 入侵检测技术 ➢ 网络防病毒技术 ➢ 网络安全技术的发展前景
9.1 网络安全的现状与重要性
9.1.1 网络安全的基本概念
ISO 将计算机安全定义为：为数据处理系统建立和采取的技术与管理方面的安全保护，保护计算机软件数据、硬件不因偶然和恶意的原因而遭到破坏、更改及泄露。
➢ 软件的漏洞或“后门”
➢ 企业网络内部
返回本节首页返回本章首页
9.2 防火墙技术
9.2.1 防火墙的基本概念
1. 什么是防火墙
“防火墙”（Fire Wall）是用来连接两个网络并控制两个网络之间相互访问的系统，如图9-1所示。它包括用于网络连接的软件和硬件以及控制访问的方案。防火墙用于对进出的所有数据进行分析，并对用户进行认证，从而防止有害信息进入受保护网，为网络提供安全保障。
为了在对称加密过程中有效地管理好密钥，保证数据的机密性，美国麻省理工学院提出了一种基于可信赖的第三方的认证系统—— Kerberos。它是一种在开放式网络环境下进行身份认证的方法，使网络上的用户可以相互证明自己的身份。
Kerberos采用对称密钥体制对信息进行加密。其基本思想是：能正确对信息进行解密的用户就是合法用户。用户在对应用服务器进行访问之前，必须先从第三方（Kerberos服务器）获取该应用服务器的访问许可证（ticket）。
链路加密简单、容易实现，但由于全部报文都以明文形式通过各结点，因此在这些结点上，数据容易受到非法存取的危险，而且每条链路都需要一对加、解密设备和一个独立密钥，因此成本较高。
（2）结点加密
结点加密是对链路加密的改进，它也要为通信链路上传输的所有数据进行加密，而且加密过程对用户是透明的。

计算机网络 Chapter_9_V7.0 PPT精品课件

Down Approach If you post any slides on a www site, that you note that they are adapted from (or perhaps identical to) our slides, and note our copyright of this
Chapter 9 Multimedia Networking
A note on the use of these Powerpoint slides:
We’re making these slides freely available to all (faculty, students, readers). They’re in PowerPoint form so you see the animations; and can add, modify, and delete slides (including this one) and slide content to suit your needs.
Multimedia: video
video: sequence of images displayed at constant rate
spatial coding example: instead of sending N values of same color (all purpcolor value (purple) and number of repeated values (N)
• stored (at server): can transmit faster than audio/video will be rendered (implies storing/buffering at client)

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

URL 相当于一个文件名在网络范围的扩展。因此 URL 是与因特网相连的机器上的任何可访问对象的一个指针。
URL 的一般形式
由以冒号隔开的两大部分组成，并且在 URL 中的字符对大写或小写没有要求。
URL 的一般形式是： <协议>://<主机>:<端口>/<路径>
ftp —— 文件传送协议 FTP http —— 超文本传送协议 HTTP News —— USENET 新闻
万维网的工作方式
万维网以客户服务器方式工作。浏览器就是在用户计算机上的万维网客户程序。
万维网文档所驻留的计算机则运行服务器程序，因此这个计算机也称为万维网服务器。客户程序向服务器程序发出请求，服务器程序向客户程序送回客户所要的万维网文档。在一个客户程序主窗口上显示出的万维网文档称为页面(page)。
URL 的一般形式（续）
由以冒号隔开的两大部分组成，并且在 URL 中的字符对大写或小写没有要求。
URL 的一般形式是： <协议>://<主机>:<端口>/<路径>
<主机> 是存放资源的主机在因特网中的域名
URL 的一般形式（续）
由以冒号隔开的两大部分组成，并且在 URL 中的字符对大写或小写没有要求。
为了在万维网上方便地查找信息，用户可使用各种的搜索工具（即搜索引擎）。
统一资源定位符 URL
统一资源定位符 URL 是对可以从因特网上得到的资源的位置和访问方法的一种简洁的表示。
URL 给资源的位置提供一种抽象的识别方法，并用这种方法给资源定位。
只要能够对资源定位，系统就可以对资源进行各种操作，如存取、更新、替换和查找其属性。
课件制作人：谢希仁
域名解析有两种方式，第一种叫递归解析，要求域名服务器系统一次性完成全部名字---地址变换。第二种叫反复解析，每次请求一个服务器，不行再请求别的服务器。如图9-5所示描述了一个简单的域名解析过程。
图9-6 名解析的完整过程
“Subject：”是邮件的主题。，反映了邮件的主要内容。主题便于用户查找邮件。
3、电子邮件的传输过程
图9-8 电子邮件系统示意图
图9-9 TCP/IP互联网上的电子邮件传输过程
万维网 WWW
万维网 WWW (World Wide Web)并非某种特殊的计算机网络。
万维网是一个大规模的、联机式的信息储藏所。
电子邮件应用程序的两项最基本功能为：（1）创建和发送邮件；（2）接收、阅读和管理邮件。
2、电子邮件地址及信息格式
TCP/IP体系的电子邮件地址的格式如下：
收信人邮箱名邮箱所在主机的域名
在上式中符号“”读作“at”，表示“在”的意思。
“To：”后面填入一个或多个收信人的电子邮件地址。在电子邮件软件中，用户将经常通讯的对象姓名和电子邮件地址写到地址簿中。当撰写邮件时，只需打开地址簿，点击收信人名字，收信人的电子邮件地址就会自动地填入到合适的位置上。
9.3 电子邮件系统
1、概述与其它通信方式相比，电子邮件具有以下特点：（1）电子邮件比人工邮件传递迅速，可达到的范围广，
而且比较可靠。（2）电子邮件与电话系统相比，它不要求通信双方都
在现场，而且不需要知道通信对方在网络中的具体位置。（3）电子邮件可以实现一对多的邮件传送，这样可以使一位用户向多人发出通知的过程变得很容易。（4）电子邮件可以将文字、图像、语音等多种类型的信息集成在一个邮件中传送，因此它是多媒体信息传送的重要手段。
一个超文本由多个信息源链接成。利用一个链接可使用户找到另一个文档。这些文档可以位于世界上任何一个接在因特网上的超文本系统中。超文本是万维网的基础。
超媒体与超文本的区别是文档内容不同。超文本文档仅包含文本信息，而超媒体文档还包含其他表示方式的信息，如图形、图像、声音、动画，甚至活动视频图像。
进行交互所使用的协议，是超文本传送协议 HTTP (HyperText Transfer Protocol)。 HTTP 是一个应用层协议，它使用 TCP 连接进行可靠的传送。
万维网必须解决的问题
(3) 怎样使各种万维网文档都能在因特网上的各种计算机上显示出来，同时使用户清楚地知道在什么地方存在着超链？
URL 的一般形式是： <协议>://<主机>:<端口>/<路径>
有时可省略
使用 HTTP 的 URL
使用 HTTP 的 URL 的一般形式 <主机>:<端口>/<路径>
3、域名服务器与域名解析所谓的域名服务器实际上是一个服务器软件，运行在指定的主机上，完成域名---IP地址映射。在TCP/IP互联网中，对应于域名的层次结构，域名服务器也构成一定的层次结构，如图9-4所示。
域名服务器有以下四种类型
根域名服务器顶级域名服务器权限域名服务器本地域名服务器
万维网必须解决的问题
(1) 怎样标志分布在整个因特网上的万维网文档？
使用统一资源定位符 URL (Uniform Resource Locator)来标志万维网上的各种文档。
使每一个文档在整个因特网的范围内具有唯一的标识符 URL。
万维网必须解决的问题
(2) 用何协议实现万维网上各种超链的链接？在万维网客户程序与万维网服务器程序之间
万维网用链接的方法能非常方便地从因特网上的一个站点访问另一个站点，从而主动地按需获取丰富的信息。
这种访问方式称为“链接”。
万维网提供分布式服务
万维网站点 A
万维网站点 B
万维网
站点 C
万维网站点 D
万维网站点 E
超媒体与超文本
万维网是分布式超媒体(hypermedia)系统，它是超文本(hypertext)系统的扩充。
超文本标记语言 HTML (HyperText Markup Language)使得万维网页面的设计者可以很方便地用一个超链从本页面的某处链接到因特网上的任何一个万维网页面，并且能够在自己的计算机屏幕上将这些页面显示出来。
万维网必须解决的问题
(4) 怎样使用户能够很方便地找到所需的信息？

计算机网络教辅课件,第九章

合集下载