第5章 网络互联(第2讲)
- 格式：ppt
- 大小：713.00 KB
- 文档页数：51
下载文档原格式
合集下载
第2讲—Ad_Hoc的初步理解1
15
22:20
分级结构的Ad Hoc网络 簇头：1、维护到达其他簇的路由信息，负责簇间数据的转发。
2、知道网络中所有节点与簇的所属关系，知道所属簇成员 的位置。
簇成员：不需要维护复杂的路由信息
16
22:20
分级结构的Ad Hoc网络 优点：1、良好的可扩充性，网络规模不受限制。可以简单的通
过增加簇的个数和网络的级数来增大规模。 2、很强的抗毁性，因为簇头节点可以随时选举产生。 3、使路由信息局部化，减少路由协议的开销，提高系统 吞吐量，容易实现全网的局部同步。 4、节点定位比平面结构简单。 5、结合了无中心和有中心模式。
26
22:20
隐终端问题会引起报文冲突，从而影响信道利用率 在单信道条件下，隐发送终端问题（不能发送任何消 息）可以用握手机制部分解决；但隐接收终端问题 （通知发送者自己是隐终端）无法解决，即无法告诉 发送者自己是隐终端，而发送终端无法收到目标接收 者的CTS，不能确定其是隐终端或者是没有开机，只 能重新发送RTS。
11
22:20
平面结构的Ad Hoc网络
（只适用于中小规模的Ad Hoc网络）
12
22:20
平面结构的Ad Hoc网络 优点：1、简单，所有节点在网络控制、路由选择和流量管理上
都是平等的，又称对等式结构。 2、原则上不存在瓶颈，源与目的节点间存在多条路径， 可以较好的实现负载平衡和选择最优化的路由。 3、节点覆盖范围小，相对较安全。
多跳共享广播信道的直接影响：
报文冲突与节点所处的地理位置有关。即报文冲突是局 部事件，发送节点和接收节点感知到的信道状况不一定相 同，带来隐终端、暴露终端问题。
25
22:20
隐终端位于准备接收的站点范围内，但在发送站点的 范围之外。如图：当 A 和 C 检测不到无线信号时，都以为 B
认识网络互联设备
路由器与网桥的区别
• 网桥独立于高层协议，它把几个物理网络连起 来后提供给用户的仍然是一个逻辑网络，用户 根本不知道有网桥存在；
• 路由器则利用互联网协议将网络分成几个逻辑 子网。路由器是面向协议的设备，能够识别网 络层地址，而网桥只能识别链路层地址或称 MAC地址 ，网桥对网络层地址视而不见。
(2) 根据总线，网卡可分为ISA、VESA、EISA、PCI、USB等接口类型。 USB接口网卡是最近几年才出现的产品，主要是为了满足没有内置网卡的笔 记本用户，它通过USB接口引出(如图4-7所示)。
图4-7 USB接口网卡
(3) 根据接口，网卡又可分为RJ45水晶口、BNC细缆口， AUI及FDDI等几类及综合了这几种插口类型于一身的二合一、三 合一网卡。
工作在数据链路层由于交换机中有端口与地址的对应表，因此 它能够将数据送往指定的端口，而其它端口可以继续向另外的端 口传送数据，从而避免了共享集线器同时只能有一对端口工作的 限制。对于一个N端口100 Mb/s的交换机而言，如果每两个端口相 互传送数据，由于每对端口在传送时都拥有100 Mb/s的频宽，因此 理论上可以获得的最大频宽为100×N/2(Mb/s)，如图5-16所示。但 是，如果有多个端口同时要传送数据到同一端口，此时将和共享 集线器一网桥
(a) 本 地 网 桥
网桥 x.25网 络
(b) 广 域 网 桥
图6-1 网桥示例
6.2 路由器
路由器(Router)工作在OSI参考模型中的第三层(网络层)，是 用于连接多个逻辑上分开的网络，经常使用在大型校园网和企 业网中。逻辑网络是指一个单独的网络或一个子网。当数据从 一个子网传输到另一个子网时，可通过路由器来完成。路由器 具有判断网络地址和选择数据传输路由的功能，它能在多网络 互连环境中建立灵活的连接，可用完全不同的数据分组和介质 访问方法连接各种子网。路由器工作在网络层，它只接收源站 或其他路由器的信息，不关心各子网使用的硬件设备，但要求 运行与网络层协议相一致的软件。
保密学概论课程第五章 通信、计算机及其网络的保密管理
第五章通信、计算机及其网络的保密管理第一节通信、计算机及其网络的基本常识第二节计算机信息系统保密管理的基本要求第一节通信、计算机及其网络的基本常识一现代通信通信是人类社会传递信息、交流文化、传播知识的一种非常有效的手段。
现代通信技术从传输媒质上可分为有线通信和无线通信两大类，包括以下常用的通信手段。
1 程控电话程控电话又叫“存贮程序控制电子交换机”，是指在有线电话通信网中使用程控交换机的电话。
特点：接续速度快，使用效率高，功能多，用途广。
应用：（1）通信范围划分：市内电话，郊区电话，国内外长途直拨；（2）使用对象划分：住宅电话，公用电话，办公电话；（3）使用方式划分：普通电话、磁卡/投币式公用电话，移动电话；（4）服务功能划分：缩位拨号，热线电话，三方通话等；程控电话的业务种类很多，每部电话机可同时具备多种功能，用户可根据自己的需要有选择地使用。
2 传真通信传真是一种新兴的图像通信手段，它具有传输速率高、通信费用低、接收质量好、使用方便等优点。
常用的是：传真三类机。
3 移动电话又称手机，大哥大。
大哥大实际是蜂窝移动通信系统手持终端的俗称。
蜂窝移动通信系统由移动台（手机、便携台、车载台）、基站、移动交换机等设备组成。
移动交换机主要用于处理信息的交换和整个蜂窝电话系统，同样可以通过多个基站与移动交换机实现整个服务区任意两个“大哥大”之间的通信，也可以经过中继线与市话局相连，实现“大哥大”与市话用户的通信。
4 数据通信数据通信是随着计算机的广泛应用和现代通信技术的扩展而产生的新兴通信手段。
我国目前在大中城市开通的数据通信，主要是公用分组交换数据网，以及在此基础上建立起来的公用电子信箱和再电话网上开放数据通信。
公用电子信箱优点：操作简便，安全可靠，价格便宜。
在公用电话网上开放数据通信，是指用户可以利用现有程控电话网或租用市内专线电路进行本地、国内、国际数据通信，不仅申请使用的手续十分方便，上网操作的方法也很简单。
《计算机网络实用技术》-第5章 网络的扩展与互连技术
(1) 中继器——常用于局域网的扩展，在物理
层实现互连。
(3) 网桥——主要用于局域网与局域网之间的 互连，是一种在数据链路层实现互连的存储转发设 备。 (4) 以太网交换机——工作在OSI模型的数据链 路层，过滤、转发和涌出基于每帧目的端地址的帧 的网络设备。
(5) 路由器——是用来连接多个不同的网络或 网段，它工作在OSI模型的第三层，即网络层，它决 定网络通信能够通过的最佳路径。 (6) 网关——是用来连接两个协议差别很大的 计算机网络，又称为网络协议转换器，它工作在OSI 模型
接收通过RS-232接口从计算机或终端送来的数据。 这些数据被调制为具有音频频段的模拟信号送入电 话线。接收端的调制解调器解调信号，生成数字信 号送入计算机或终端。
图5-7 RS-232和调制解调器
1.内置调制解调器 调制解调器有内置式和外置式，内置式和普通 的计算机插卡一样，都称为传真卡，外置式的却只 能叫做调制解调器或Modem了。如图5-8所示。
且也是集线器的理想替代物。 与网桥和集线器相比，交换机从下面几方面改进 了性能： （1）通过支持并行通信，提高了交换机的信息吞 吐量。 （2）将传统的一个大局域网上的用户分成若干工 作组，每个端口连接一台设备 或连接一个工作组， 有效地解决拥挤现象。这种方法人们称之为网络微 分段（Micro一segmentation）技术。 （3）虚拟网（VirtuaI LAN）技术的出现，给交 换机的使用和管理带来了更大的灵活性。 （4）端口密度可以与集线器相媲美,一般的网络 系统都是有一个或几个服务器，而绝大部分都是普 通的客户机。
5．2．1中继器(REPEATER)
网络传播概论
上网时问超出原来计划，不上网时手指会不停运动；对家人和朋友隐瞒自己是网虫
二、功能：交流沟通，宣泄心理，人格虚拟
1、传递信息信息流意见流
2、协调入际关系交流情感
3、调节情绪满足心理需求
第四节网络上的群体传播（组织传播）
一、网络群体传播
群体，广义指一切通过持续的社会互动与社会关系结合起来进行共活动，并有着兆同
3、去中心和网络技术人员所特有的信息平等与共享的理想及其持续相应的努力有关例
如， 番茄花园 番茄花园版xp
(三)海量信息的兼容化、控制性、强时效性
l、传统媒介为占统治地位的意识形态的工具，传统媒介控制者的地域性使传统媒介表现
出较强的地域性
2、网络是全球网民信息沟通的媒介平台，，个人、政府、财团无法控制媒介生态、传播图景、舆论态势
二、网络传播特性
(一)数字化、多媒体交互性、易检性
传统的大众传媒以点对面的单向性传播为主要传播方式；
网络媒体再现以电脑为媒介，参与者双方创造和分享信息的动态过程和结构形态，异步性颠覆，互动传播模式
例如,早期，人际传播办式运用多，如E-mail QQ，随技术成熟，社会运用普及。90年代中期，传统媒体上网，将人际传播、大众传播融为一体。
二网络传播对传统大众传播理论的冲击
l、网络传播模式
2、网络传播中的传播者
问题：什么样的传者成为权威的信息发布者？形象和品牌，传播手段和技巧
3、网络传播中的受众
4， 网络传播的效果
比如，议程设置理论，沉默的螺旋理论，培养理论
三、功能
l、监视环境
广泛信息源，向社会成员提供社会内部和外部环境的重要事件最新变化
2.1990年，中国政府正式注册CN顶级域名，
二、功能：交流沟通，宣泄心理，人格虚拟
1、传递信息信息流意见流
2、协调入际关系交流情感
3、调节情绪满足心理需求
第四节网络上的群体传播（组织传播）
一、网络群体传播
群体，广义指一切通过持续的社会互动与社会关系结合起来进行共活动，并有着兆同
3、去中心和网络技术人员所特有的信息平等与共享的理想及其持续相应的努力有关例
如， 番茄花园 番茄花园版xp
(三)海量信息的兼容化、控制性、强时效性
l、传统媒介为占统治地位的意识形态的工具，传统媒介控制者的地域性使传统媒介表现
出较强的地域性
2、网络是全球网民信息沟通的媒介平台，，个人、政府、财团无法控制媒介生态、传播图景、舆论态势
二、网络传播特性
(一)数字化、多媒体交互性、易检性
传统的大众传媒以点对面的单向性传播为主要传播方式；
网络媒体再现以电脑为媒介，参与者双方创造和分享信息的动态过程和结构形态，异步性颠覆，互动传播模式
例如,早期，人际传播办式运用多，如E-mail QQ，随技术成熟，社会运用普及。90年代中期，传统媒体上网，将人际传播、大众传播融为一体。
二网络传播对传统大众传播理论的冲击
l、网络传播模式
2、网络传播中的传播者
问题：什么样的传者成为权威的信息发布者？形象和品牌，传播手段和技巧
3、网络传播中的受众
4， 网络传播的效果
比如，议程设置理论，沉默的螺旋理论，培养理论
三、功能
l、监视环境
广泛信息源，向社会成员提供社会内部和外部环境的重要事件最新变化
2.1990年，中国政府正式注册CN顶级域名，
网络互联技术与实践第5章：交换机之间的链路聚合
5.2.3 以太信道协商协议
（1）将以太信道内的所有端口指定到同一个VLAN，或者 将其都配置为trunk端口；如果将以太信道配置为trunk，在以 太信道内所有的端口上配置相同的trunk模式。在以太信道内的 各端口上配置不同的trunk模式会引起意想不到的结果；在 trunking以太信道内，通道内所有端口上支持的VLAN的范围相 同。如果各个端口支持的VLAN范围不相同，即使设为Auto或 者Desirable模式，端口也不会形成以太信道； （2）不要将以太信道内的端口置为动态VLAN端口，这会 严重影响交换机的性能；具有GARP，GVRP或者QOS配置不同 的端口不会形成以太信道；如果一个端口上配置了对广播的限 制，将广播限制配做以通道内所有端口百分比为单位的限制.如 果使用“包每秒”形式的广播限制，则在超过广播限制的1秒钟 内，单播数据包可能丢失； （3）启动安全策略的端口不能形成以太信道，对于以太信 道内的端口，不能启动端口上的安全功能；
源IP地址 目标IP地址
源IP地址和目标IP地址的组合
源MAC地址和目标MAC地址 的组合 TCP/UDP端口号
5.2.2 以太信道的帧分配和负载均衡
2. 配置以太信道的负载均衡
对MAC地址或IP地址执行散列运算，还可以只对源地址、 目标地址或两者执行散列运算。要指定在以太信道的链路之间 分配帧的方法，在全局配置模式下使用如下命令： Switch(config)#port-channel load-balance method 默认配置是使用源IP地址与目标IP地址进行异或运算 （Src-dst-ip）。Catalyst3750和3560默认使用src-mac进行第 2层交换。如果在以太信道上使用第3层交换，将总是使用Srcdst-ip，即它是不可配置的。 选择均衡方法时，应使用变化最大的，还要考虑网络使用 的编制类型。如果大部分数据流都是IP分组，根据IP地址或 TCP/UDP端口号进行负载均衡是合理的。
第5章 路由技术及配置
R1
20.0.0.7
20.0.0.9
R2
30.0.0.2
30.0.0.1
40.0.0.4 R3
网2 20.0.0.0
0
1
网3 30.0.0.0
网4 40.0.0.0
路由器R2的路由表 目的主机所在的网络 20.0.0.0
下一跳路由器的地址
直接交付，接口 0 直接交付，接口 1 20.0.0.7 30.0.0.1
第 20 页
在“下一跳路由器的地址”中可以看到 两种情况，一种是最普遍的情况，该地 址中存放的是另一个路由器的地址，也 就是数据需要下一跳路由器继续转发的 情况；另一种是“直接交付，接口X”， 也就是网络N与此路由器直接相连，数据 不需要再进行转发，路由器将数据报从 指定接口X发出，直接交付给目的主机。
图5-8 两机通信网络拓扑
192.168.10.1 PC1 192.168.10.5 F0
S0 A 172.16.2.1
S0
172.16.2.2
BB
202.99.8.1 F0 PC2 202.99.8.3
第 34 页
按照上述静态路由的一般配置步骤，首先分别 为路由器A、B的F0、S0端口设置如图5-8所示 的IP地址，根据前面的学习可以知道，现在路 由器中各会出现两条直连路由信息。对于A来 说，192.168.10.0/24与172.16.2.0/24为其直 连网段，对于B来说，202.99.8.0/24与 172.16.2.0/24是其直连网段。同样可以看出， 202.99.8.0/24是A的非直连网段， 192.168.10.0/24是B的非直连网段。判断出这 一点，下面要做的事就是添加路由器的非直连 网段相关的路由信息了。
计算机网络技术基础教案(全)
第一章：网络概述第一讲：网络定义、功能、发展 2课时教学目的：1、理解网络的定义2、掌握网络的发展及各阶段特点3、掌握网络的功能教学重点：网络的功能教学难点：无教学方法：讲授法教学过程：一、什么是计算机网络？1、广义：通信技术和计算机技术相结合的产物2、狭义：：计算机网络是一些互相连接的、自治的计算机的集合。
互联必须遵循约定的通信协议；计算机网络可以实现数据交互通信、资源共享、信息交换、协同工作等功能。
二、网络的发展：1、面向终端计算机系统21969年，美国的arpanet网络建立，四台计机通过通信线路连接，标志计算机网络正式形成3、网络的成熟阶段（1）局域网的发展：lan操作系统的形成如：novell,nuix,windowsn nt 2000/2003及IEEE802体系形成（2）osi体系形成：Iso组织规定了网络规范，提出了osi模形4、网络的互联（internet）90年代，网络通过路由器相互联在一起够成了internet.5、信息高速公路21世纪，光纤作为一种传输介质，使用波分多路复用技术，使网络速度进入到了下全新时代，标志着进入信息社会。
三、网络的发展方向：1、三网合一三网合一就是电话网（也叫电信网）数字网（也叫计算机网）和电视网可以在一起使用，最常见的案例就是中国电信的 ADSL了，可以接电话电脑和数字电视“三网融合”是为了实现网络资源的共享，避免低水平的重复建设，形成适应性广、容易维护、费用低的高速宽带的多媒体基础平台。
即电信网、广播电视网、互联网分别在向下一代电信网、下一代广播电视网、下一代互联网的发展和演进过程中，网络的功能趋于一致、业务范围趋于相同，都可以为用户提供打电话、上网和看电视等多种服务2、“三金”工程形成1993年，朱镕基主持国务院会议时提出了建设三金工程，即“金桥”“金卡”“金关”工程。
金桥：属于信息的基础建设，是要建设中国的社会信息平台，建设国家的公共经济信息网。
网络组建和互联课程设计
网络组建和互联课程设计一、课程目标知识目标：1. 让学生掌握网络组建的基础知识，包括网络拓扑结构、网络设备的功能与选型。
2. 使学生了解不同类型的网络协议及其在网络互联中的应用。
3. 帮助学生理解IP地址分配、子网划分和网络地址转换（NAT）的原理。
技能目标：1. 培养学生运用网络设备搭建小型局域网的能力，并能够进行基本的故障排查。
2. 让学生学会使用网络命令和工具进行网络测试和诊断。
3. 提高学生设计简单网络互联方案的能力，包括选择合适的网络设备和技术。
情感态度价值观目标：1. 激发学生对计算机网络知识的学习兴趣，培养其探索网络技术奥秘的积极性。
2. 培养学生团队协作意识，使其在网络组建和互联的过程中学会与他人合作、交流。
3. 增强学生的网络安全意识，使其明白网络道德和法律规范的重要性。
分析课程性质、学生特点和教学要求，本课程旨在帮助学生在掌握计算机网络基础知识的基础上，培养实际操作和设计能力。
通过课程学习，使学生能够适应未来社会对网络技术的需求，具备一定的网络组建和互联能力。
同时，注重培养学生的团队合作精神和网络安全意识，使其成为具有较高综合素质的网络技术人才。
二、教学内容1. 网络基础知识：介绍网络拓扑结构、网络设备（交换机、路由器等）的功能与选型，让学生了解网络的基本组成。
教材章节：第一章 计算机网络基础2. 网络协议：讲解TCP/IP协议栈、以太网协议等，分析其在网络互联中的应用。
教材章节：第二章 网络协议与标准3. 网络组建与故障排查：教授如何搭建小型局域网，介绍常见的网络故障及其排查方法。
教材章节：第三章 局域网技术与组网方法4. 网络测试与诊断：指导学生使用网络命令（如ping、tracert）和工具（如Wireshark）进行网络测试和诊断。
教材章节：第四章 网络测试与监控5. 网络互联方案设计：讲解IP地址分配、子网划分、NAT等原理，培养学生设计网络互联方案的能力。
教材章节：第五章 IP网络地址与互联技术6. 网络安全与道德：强调网络安全意识，介绍网络道德和法律规范。
中职计算机网络技术教案
中职计算机网络技术教案第一章：计算机网络概述教学目标：1. 了解计算机网络的定义、功能和发展历程。
2. 掌握计算机网络的分类和拓扑结构。
3. 理解网络协议和网络体系结构。
教学内容：1. 计算机网络的定义和功能2. 计算机网络的发展历程3. 计算机网络的分类4. 计算机网络的拓扑结构5. 网络协议和网络体系结构教学方法：1. 讲授法：讲解计算机网络的定义、功能和发展历程。
2. 案例分析法：分析不同类型的计算机网络和拓扑结构。
3. 讨论法：探讨网络协议和网络体系结构的特点和应用。
教学评价：1. 课堂问答：检查学生对计算机网络定义和功能的理解。
2. 小组讨论：评估学生对不同网络类型和拓扑结构的认识。
3. 课后作业：检验学生对网络协议和网络体系结构的掌握。
第二章：网络互联设备教学目标：1. 熟悉常见的网络互联设备及其功能。
2. 掌握网络互联设备的安装和配置方法。
3. 了解网络互联设备的工作原理。
教学内容：1. 网络交换机2. 路由器3. 防火墙4. 无线接入点5. 网络互联设备的安装和配置教学方法：1. 讲授法：介绍网络互联设备的功能和工作原理。
2. 演示法：展示网络互联设备的安装和配置过程。
3. 实践操作法：学生动手操作网络互联设备，进行实践练习。
教学评价：1. 课堂问答：检查学生对网络互联设备功能的了解。
2. 操作演练：评估学生对网络互联设备的安装和配置能力。
3. 小组讨论：探讨网络互联设备在工作中的应用和注意事项。
第三章：网络协议与体系结构教学目标：1. 理解网络协议的作用和分类。
2. 掌握常见的网络协议及其特点。
3. 了解网络体系结构的基本概念和分层原理。
教学内容：1. 网络协议的作用和分类2. 常见网络协议及其特点3. 网络体系结构的基本概念4. 分层原理和协议栈教学方法：1. 讲授法：讲解网络协议的作用和分类。
2. 案例分析法：分析常见网络协议的特点和应用。
3. 讨论法：探讨网络体系结构的基本概念和分层原理。
计算机网络技术课件(第5章)局域网基础
第五章 局域网基础
§5.3 传统以太网 5.3
5.3.3 10BASE-2 10BASE10BASE1．10BASE-2的组成部分 主要包括以下几个组成部分： （1）细同轴电缆（Coaxial Thin Cable） （2）BNC T型连接器（BNC T Connector） （3）BNC连接器（BNC Connector） （4）BNC圆柱形连接器（BNC Column Connector） （5）BNC终端匹配器（BNC Terminal Connector） （6）网卡（Network Interface Card） 细缆以太网示意图
第五章 局域网基础
优点： 优点： 1）结构简单、建网容易、便于管理 2）易于扩展，添加新站点方便 3）故障检测和隔离方便 4）传输速度快 缺点： 缺点： 1）中央节点负担重，可靠性低 2）通信线路的利用率低 图例
第五章 局域网基础
4.星型总线结构和星型环混合 4.星型总线结构和星型环混合
实际网络结构是多种多样的，其拓扑结构也不一 定是单一结构。它们往往是几种结构的混合体 1）星型总线结构
第五章 局域网基础
2．令牌环 令牌环的技术始于1969年，这就是所谓的Newhall环 路。 在令牌环介质访问控制方法中，使用了令牌，它是 一种被称作令牌的特殊的二进制比特格式的帧。 环路上只有一个令牌，因此任何时刻至多只有一个 结点发送数据，不会产生冲突。而且，令牌环上各结点 均有相同的机会公平地获取令牌。 令牌环的工作原理
第五章 局域网基础
2．宽带系统 当特性阻抗为75Ω的同轴电缆用于频分多路复用FDM的 当特性阻抗为75Ω的同轴电缆用于频分多路复用FDM的 模拟信号发送时，称为宽带。主要特点如下： （1）发送模拟信号，并采用FDM技术。 ）发送模拟信号，并采用FDM技术。 （2）采用总线/树型拓扑结构，介质是宽带同轴电缆。 ）采用总线/ （3）传输距离比基带远，可达数十公里。 （4）采用单向传输技术，信号只能沿一个方向传播。 （5）两条数据通道，且端头处接在一起。 （6）结点的发送信号都沿着同一个通道流向端头。 （7）在物理上，可采用双电缆结构和单电缆结构来实 现输入和输出的通道。 宽带传输技术
第5章 基于内容的应用安全技术2网页防篡改技术
网页防篡改技术的发展历程
3. (第二代)事件触发技术&核心内迁嵌技术
(4) 核心内嵌技术
大楼在借阅口处配备一个检查员，他对每一个调出的画作进行检 查，发现有可疑画作即阻止它的流出。 这种方式的显著优点是：每副画作在流出时都进行检查，因此可 疑画作完全没有被借阅者看到的可能；相应弱点是，由于存在检 查手续，画作在流出时会耽误时间。
网页篡改的特点
传播速度快、阅读人群多 复制容易，事后消除影响难 作案环境和工具相对简单 预先检查和实时防范较难 破坏政府和公共机构形象 间接成为非法牟利的工具 影响和谐社会的建设
网页篡改的危害
产生原因-客观
操作系统的复杂性
已公布超过1万多个系统漏洞 系统漏洞从发现到被利用最短为5天 系统补丁的平均发布时间为47天 注入式攻击 多个应用系统不同的开发者
攻击红十字会、地震局网站
2008年5月18日下午，苏州市公安局网警支队接报：昆山市红十字会网 站遭人攻击。警方立即组成专案组开展侦查，发现当日下午3时许，有 人攻击窃取了这个网站后台管理账号和密码，将原网站页面替换成虚 假页面，并在虚假页面上发布捐款账号。因有50多名网民浏览过这个 诈骗网页，为避免群众受骗，警方及时将这个网站关闭。 2008年6月，黑龙江、湖南、湖北等地个别不法分子利用互联网恶意篡 改红十字会公布的募捐银行账号，企图吞噬善款。经缜密侦查，警方 迅速将犯罪嫌疑人捉拿归案，对此类犯罪起到了极大的震慑作用。 2008年5月29日晚上，黑客攻击了陕西地震信息网站，在网站首页上发 布了“将有强烈地震发生”的虚假信息，陕西地震局紧急发布消息辟 谣。 28日晚陕西地震信息网遭遇了汶川地震以来的第一次黑客攻击， 黑客在网站首页留下一条题为“网站出现重大安全漏洞”的信息，网 站工作人员及时进行了处理。5月29日20时53分前后，陕西地震信息网 再次遭到黑客袭击，网站主页上被发布了“23时30分陕西等地会有强烈 地震发生”的虚假信息。很快，陕西省地震局的电话就被打“爆”了， 很多市民急切的希望求证这一“消息”是否真实。 2008年5月31日、6月1日、2日，广西地震局官方网站连续遭到黑客攻击。 黑客篡改网站数据资料，发布近期将发生地震的虚假信息。
2、网络的接入与互联技术
2、专线上网的结构
局域网使用数据网提供的数据专线接入 局域网使用数据网提供的数据专线接入 Internet 数据专线 的结构
3、DDN接入技术
DDN的用户网络接入方式主要指用户端局域网通 过路由器接入DDN网，实现各远程LAN的连接， 或者接入Internet。在上述的局域网互联中，DDN 作为数据通信的支撑网络，可以为用户提供高速、 优质的数据传输通道。
一、网络互联的概念
1. 网络互联的定义 网络互联是指将分布在不同地理位置的网 络、设备相互连接，以构成更大规模的网 络，并实现更大范围内的资源共享。互联 的网络和设备可以是同种类型的网络，也 可以是完全不同类型的网络。例如，国家 的信息高速公路就是将不同地区、不同行 业、不同类型的网络连接而成的互联网络。
（3） DDN（Digital Data Network）
DDN为数字数据网。用户端的传输介质多采用普通电 缆和双绞线。DDN利用数字信道传输数据信号，这与传 统的模拟信道相比有着本质的区别。DDN传输的数据具 有质量高、速度快、网络时延小等一系列的优点，特别 适合于计算机主机之间、局域网之间、计算机主机与远 程终端之间的大容量、多媒体、中高速通信的传输， DDN可以说是我国的中高速信息通道。 DDN通常可以向用户提供专线电路、传真及虚拟专用网 等业务服务，在中国电信申请一条128Kb/s的区内DDN 专线，月租费大约为2000元。它较之ISDN有着速率高、 传输质量好、信息量大的优点，所以它是集团客户和对 传输质量要求较高、信息量较大的客户的最佳选择。
DDN通常适用于集团用户（即局域网络）的接入。 局域网络通过路由器接入DDN，实现远程LAN的 连接，或接入Internet。如下图所示。
R
（2） 数字用户环路网 ） 数字用户环路网ADSL
《计算机网络技术及应用》教材部分复习提纲2014版
《计算机网络技术及应用》复习提纲一、教材内容复习资料1.第一章⏹计算机网络定义：计算机网络是将分散在不同地点且具有独立功能的起来，在网络协议和软件的支持下进行数据多个计算机系统，利用通信设备和线路相互连接通信，实现资源共享的计算机系统的集合。
1．两台或两台以上的计算机相互连接起来才能构成网络。
网络中的各计算机具有独立功能。
2．计算机之间要通信，要交换信息，彼此就需要有某些约定和规则，这些约定和规则就是网络协议。
网络协议是计算机网络工作的基础。
3．网络中的各计算机间进行相互通信，需要有一条通道以及必要的通信设备。
通道指网络传输介质，它可以是有线的（如双绞线，同轴电缆线等），也可以是无线的（如激光、微波等）。
通信设备是在计算机与通信线路之间按照一定通信协议传输数据的设备。
4．计算机网络的主要目的是实现计算机资源共享，使用户能够共享网络中的所有硬件、软件和数据资源。
⏹计算机网络分类按地理覆盖范围分类：局域网（Local Area Network 简称LAN）城域网（Metropolitan Area Network 简称MAN）广域网（Wide Area Network 简称WAN）按通讯介质分类：有线网（双绞线网、同轴线网、光纤网）无线网（微波通信、激光通信、卫星通信、红外线按通信传播方式分类：点对点传输方式的网络：由一对对机器间的多条传输链路构成。
信源与信宿之间的通信需经过一台和多台中间设备进行传输。
广播方式网络：一台计算机发送的信息可被网络上所有的计算机接收。
按拓扑结构分类：常用络拓扑结构：总线、星型、环形、树型等其它分类方式（详见教材）按网络的传输速率分类按网络中使用的操作系统分类按网络带宽分类按交换方式分类⏹计算机网络的功能1．数据通信：数据通信是计算机网络最基本的功能。
（1）传输文件（2）电子邮件、IP电话、视频会议、信息发布、交互式娱乐、音乐2．资源共享：组建计算机网络的主要目的是资源共享。
《计算机网络》教学大纲
《计算机网络》课程教学大纲（Computer Networks）一、课程简介网络技术是信息时代最为核心的技术之一。
是构建教育信息化环境、推进信息技术教育应用的基础技术和基本手段，是教育技术领域最基础、使用最为广泛的技术之一。
本课程的主要内容是以OSI（开放系统互联）模型为理论体系，以TCP/IP体系为应用体系的关于计算机网络的基本概念、原理和方法。
探讨包括物理层、数据链路层、网络层、运输层、应用层在内的TCP/IP体系结构各层次的主要功能、原理、协议和设备。
其目的是通过本课程的学习使教育技术系的学生能了解计算机网络的基本工作原理、计算机网络的分层结构、主要的网络协议、主要的网络互连设备、主要的网络服务配置以及近年来网络技术的最新发展，为他们应用局域网、Internet网络构建教育信息化环境，推进计算机网络在教育教学及相关领域的应用，解决教学和生活中所面临的实际问题奠定基础。
二、课程的性质、目的和任务《计算机网络》是教育技术学专业必修的学科基础课程。
通过本课程的学习，希望学生全面了解计算机网络的基础知识；熟悉常用的网络通信协议及网络体系结构；了解常见的网络互联设备；初步掌握常见的网络互联设备的配置方法；能独立组建较为简单的局域网；掌握常用的网络服务的构建与配置；具备初步的网络管理及维护能力。
三、课程教学的基本要求（一）引入网络技术发展的最新成果，拓展教学内容，保证教学内容的实时性和前沿性；（二）规范课程实验、实训，完善课程实验及实训的考核体系，加大实验成绩在课程评价中比重，突出网络知识的实际应用及学生动手能力培养；（三）使学生了解计算机网络的基本概念及基础知识；理解计算机网络的工作原理、熟悉计算机网络的两种主要体系结构OSI和TCP/IP体系结构；（四）掌握物理层、数据链路层、网络层、运输层、应用层等主要层次的功能及协议；（五）掌握常见网络互联设备的功能及特点，初步掌握路由器、交换机等网络互连设备的配置；（六）掌握VLAN、TRUNK的原理与配置，熟悉IP子网规划；（七）掌握DNS、WEB、FTP、DHCP等常见网络服务的原理、配置与应用；（八）了解无线网络、网络安全及网络管理的相关知识。
第5章网络层教案（计算机网络）
第5章⽹络层教案（计算机⽹络）第5章⽹络层教学⽬标：1、掌握⽹络层功能2、理解IP地址分类3、理解划分⼦⽹的⽅法4、了解路由器的功能5、掌握路由和路由协议的概念6、理解⽹络层协议和功能教学重点：1、IP地址分类2、划分⼦⽹3、路由和路由协议的概念教学难点：⼦⽹的划分教学课时：2课时教学⽅法：讲授法、讲解法、演⽰法、讨论法、练习法教学过程及内容：第5章⽹络层5.2 ⽹络层功能⼀、⽹络层功能：完成数据包寻址和路由的功能⼆、⽹络层地址：1、⽹络层协议定义了识别⽹络中主机的地址2、地址包括⽹络部分和主机部分三、⽹络层协议：在TCP/IP 协议栈中，运⾏在⽹络层的协议主要有：IP （Internet Protocol ）协议：负责⽹络层寻址、路由选择、分段及包重组。
? 地址解析协议（ARP ，Address Resolution Protocol)：负责把⽹络层地址解析成物理地址，⽐如MAC 地址。
逆向地址解析协议（RARP ，Reverse ARP ）：负责把硬件地址解析成⽹络层地址。
? Internet 控制信息协议(ICMP，Internet Control Message Protocol)：负责提供诊断功能，报告由于IP 数据包投递失败⽽导致的错误。
Internet 组管理协议(IGMP ，Internet Group Management Protocol)：负责管理IP 组播组。
5.3 IP 地址⼀、IP 地址的概念： 1、 IP 地址的结构：IP 地址是32位的⼆进制数。
每个IP 地址被分为两部分，⽹络ID 和主机ID⾛哪⼀条？主机ID⽹络ID2、 IP 地址的表⽰⽅法：在计算机内部，IP 地址是⽤⼆进制数表达的，共32bit 。
例如：11000000 10101000 00000101 01111011；然⽽，使⽤⼆进制表⽰，很不⽅便我们记忆，通常把32位的IP 地址分成四段，每个8个⼆进制为⼀段，每段⼆进制分别转换为我们习惯的⼗进制数。
谢希仁 计算机网络(第5版)
用户通过 ISP 上网
用户
因特网 服务提供者
ISP1
因特网
ISP2 根据提供服务的覆盖面积大小以及所拥有的 IP 地址数目的不同，ISP 也分成为不同的层次。
本地 ISP 本地 ISP 第二层ISP 本地 ISP 本地 ISP 第二层ISP 本地 ISP 第二层ISP
第三层 本地 ISP
第二层 第一层 大公司 本地 ISP 本地 ISP
因特网的意义
因特网是自印刷术以来人类通信方面最 大的变革。 现在人们的生活、工作、学习和交往都 已离不开因特网。
任务二
因特网的概念 因特网的组成 分组交换技术
1.2 因特网概述
1.2.1 网络的网络 起源于美国的因特网现已发展成为世界 上最大的国际性计算机互联网 网络(network)由若干结点(node)和连接 这些结点的链路(link)组成。 互联网是“网络的网络”(network of networks)。 连接在因特网上的计算机都称为主机 (host)。
计算机网络使用情况调查表
1．是否会使用IE浏览器? □会 □不会 2．是否会使用电子邮件? □会 □不会 3．是否会进行网上资源检索? □会 □不会 4．是否会网上下载或上传文件（如迅雷或FlashGet等FTP软件）? □会 □不会 5．是否会使用QQ、BBS与他人交流? □会 □不会 6．是否会使用博客Blog进行交流? □会 □不会 7．是否会使用媒体播放器(如Mediaplayer、Realplayer等)播放网络音乐 和网络影视：? □会 □不会 8．目前你平均每周上网时间为多少？ □20小时以上 □10-20小时 □2-10小时 □1小时以下
请注意名词“结点”
第2讲 互联网基础知识
第二讲互联网基础知识1、Internet的网络定义：在英语中“Inter”的含义是“交互的”，net是指网络。
简单的讲，Internet是一个计算机交互网络，又称网间网。
它是一个全球性的巨大的计算机网络体系，它把全球数万个计算机网络、数千万台主机连接起来，包含了难以计数的信息资源，向全世界提供信息服务，它的出现，是世界由工业化走向信息化的必然和象征，但这并不是对Internet的一种定义，仅仅是对它的一种解释。
从网络通信的角度看，Internet是一个TCP/IP网络协议连接各个国家、各个地区、各个机构的计算机网络的数据通信网。
从信息资源的角度来看，Internet 是一个集各个部门、各个领域的各种信息资源为一体，供网上用户共享的信息资源网。
今天的Internet已经远远超过一个网络的涵义，它是一个信息社会的缩影。
虽然至今还没有一个准确的定义来概括Internet，但是这个定义应该从通信协议、物理连接、资源共享、相互联系、相互通信等角度来综合加以考虑，一般认为。
Internet至少包含以下三个方面内容：1）Internet是一个基于TCP/IP协议的国际互联网络。
2）Internet是一个网络用户的团体，用户使用网络资源，同时也为该网络的发展壮大力量。
3）Internet是所有可被访问和利用的信息资源集合。
归结起来就是说。
Internet是计算机交互网络的简称，又称网间网。
它是利用通信设备和线路将全世界上不同地理位置的功能相对独立的数以千万计的计算机系统互连起来，以功能完善的网络软件（网络通信协议，网络操作系统）实现网络资源共享和信息交互的数据通信网。
2、什么是网络网络，简单的说，就是用物理链路将各个孤立的工作站或主机相连在一起，组成数据链路，从而达到资源共享和数据通信的目的。
凡将地理位置不同，并具有独立功能的多个计算机系统通过通信设备和线路而连接起来，且以功能完善的网络软件（网络通信协议，网络操作系统）实现网络资源共享的系统，可称为计算机网络。
网络互联技术与实践第2章交换机的端口配置讲解
2.2.1 交换机接口类型
2.光纤端口
（1）100Base-FX端口 （2）1000Base-SX端口
2.2.1 交换机接口类型
3. GBIC模块和插槽接口
GBIC（GigaStack Gigabit Interface Converter）是 一个通用的、低成本的千兆位以太网模块，可提供Cisco 交换机间的高速（1000Mbps）连接。
2.2.1 交换机接口类型
1. 双绞线端口
（这种端口是现在最常见的、应用最广泛、最廉价的端 口类型，在交换机上通常为RJ-45端口，将双绞线电缆的 RJ-45插头插入双绞线端口。
根据交换机速率不同，双绞线端口通常有10／ 100Mbps自适应（100Base－TX）双绞线端口、10／100 ／1000Mbps（1000Base－T）双绞线端口和10GBase-T 双绞线端口。这三种双绞线端口在外观上没有区别，必须 借助交换机上的端口标记才能区别。
4.SFP模块与插槽
SFP（Small Form-factor Pluggables）可以简单的理解 为GBIC的升级版本，同样能够提供高达1000Mbps的连 接。
2.2.1 交换机接口类型
5.10GE模块与插槽
（1）XENPAK模块 （2）X2模块及插槽。 （3）XFP模块及插槽。 （4）XPAK。
2.2.1 交换机接口类型
6.复用端口
有些级联端口虽然是独立、类型不同的两个端口，但是 这两个端口中只能使用其中的一个，不能同时用于连接 设备，这类端口称之为复用端口，其目的是为了提高网 络设备的可用性。
2.2.1 交换机接口类型
7. Tw1i.n2Gi相g转关换知模识块
TwinGig转换模块用于Cisco Catalyst 3560/3750-E系列 交换机。借助TwinGig转换模块可以将10 Gigabit Ethernet插槽转换成两个SFP插槽，实现双1000Mbps端 口连接。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
5．端口聚合
有的交换机支持将多个端口聚合成一个逻辑端
口（EtherChannel），从而提高端口间的通 信带宽。 channel-group number mode [on/auto]
5.5.3 配置三层交换机端口
启动三层交换机协议的路由（routing）功能 protocol routing 若要启用IP路由功能，则执行以下命令： ip routing
5.4.3模拟器的使用
但在没有设备或设备不足的情况下，可以 使用模拟器来虚拟验证。现在模拟器软件 产品很多，其中boson netsim就是比较流 行且实用的一款，可以在网上自由下载。 下载安装后，将创建boson netsim和 boson network designer快捷图标。其中 前者用于启动模拟软件，后者用于设计网 络拓扑结构。
5.5.2 配置二层交换机端口
1．选择一个端口
interface type mod/port
2．选择多个端口
interface range type mod/startport – endport 连字符“-”代表端口范围，应注意其两端应各留一个空 格，否则命令无法被识别。 例如，选择快速以太网交换机的1到24端口，则配置 命令为： Switch(config)#interface range fa0/1 - 24
通过Console口配置交换机
可管理的交换机一般都提供有一个名为Console 的控制台端口（或称配置口），并一般随机配送 一根控制线。使用控制线将交换机与PC机相连， 并在PC上运行超级终端程序.
通过Telnet连接配置交换机
进入Windows的命令行方式（可利用Windows 开始菜单中的“运行”菜单项，执行cmd命令）， 然后执行“telnet 交换机IP地址”命令登录连接 交换机。 假设交换机的管理IP地址为192.168.168.3，在 DOS命令行输入并执行命令：telnet 192.168.168.3
5.6.1 创建VTP管理域（续）
（2）client模式
处于该模式下的交换机不能创建、修改和删除 VLAN，也不能在NVRAM中存储VLAN配置，主 要通过VTP域内其他server模式交换机的VLAN 配置信息来同步和更新自己的VLAN配置。
处于该模式下的交换机也可以创建、修改和删除 本地VLAN数据库中的VLAN，但与server模式不 同的是，对VLAN配置的变化，不会传播给其他 交换机，即仅对处于transparent模式的交换机自 身有效。
交换机命令模式提示符和访问方法
命令模式
用户EXEC 特权EXEC 全局配置
访问方法
登录 从用户EXEC模式 输入命令enable 从特权EXEC模式 输入命令configure terminal
提示符
Switch> Switch # Switch (config)#
退出方法
命令exit 直接退出命令exit、退回用 户EXEC模式命令disable 命令exit、end、Ctrl+z退回 特权EXEC
交换机的启动与启动配置
交换机加电启动后，首先运行ROM中的自检程序， 对系统进行自检，然后引导运行FLASH中的IOS， 并在NVRAM中寻找交换机的配置文件，将其装 入DRAＭ中运行，其启动过程将在终端屏幕上显 示。 对于尚未做任何配置的交换机，在首次启动时会 询问是否进行配置，键入“yes”进行配置，键入 “no”则不作任何配置。一般情况下，可选择键 入键入“no”，以后根据需要进行配置。在配置 过程中，可随时按Ctrl+C组合键，终止配置。
配置二层交换机端口（续）
3．为端口指定一个描述性文字
对端口的功能和用途等进行说明，其配置命令为： description port-description
例如，交换机的快速以太网端口1为trunk链路端口， 若给该端口添加一个备注说明文字，则配置过程如下： Switch#config t Switch(config)#interface fa0/1 Switch(config-if)#description "-------Trunk Port----用端口
例如，若要禁用第24号端口，配置过程如下： Switch(config)#int
f0/24 Switch(config-if)#shutdown 若要重新启用该端口，则配置命令为： Switch(config-if)#no shutdown
配置三层交换机端口（续）
C3550(config-if)#interface f0/5 C3550(config-if)#no switchport C3550(config-if)#ip address 192.168.2.254 255.255.255.0 C3550(config-if)#no shutdown C3550(config-if)#end C3550#write C3550#exit
5.5 交换机的基本配置
5.5.1 常用配置命令
1．设置交换机名 命令格式：hostname hostname 2．更改密码 命令格式：enable secret/password password 其中enable secret命令设置的密码在配置文 件中是加密保存的；而enable password命 令设置的密码在配置文件中是明文保存的。
【例3】如图5-11所示网络拓扑结构。试将 Cisco Catalyst 3550交换机的快速以太网 端口1的IP地址设置为192.168.1.254，并作 为192.168.1.0/24网段的网关，快速以太网 端口5的IP地址设置为192.168.2.254，作为 192.168.2.0/24网段的网关。
接口配置
从全局配置模式 输入命令interface 例interface ethernet 0/1
Switch(config- 退回全局模式命令exit，退 if)# 回特权EXEC模式命令 Ctrl+z
Switch (config-line)# 退回全局模式命令exit，退 回特权EXEC模式命令 Ctrl+z
5.5.1 常用配置命令（续）
3．配置管理IP地址 命令格式：interface vlan vlan-id ip address address netmask 默认情况下，交换机的所有端口均属于 VLAN1，VLAN1是交换机自动创建和管理 的，不能删除。交换机的管理地址一般设 置为VLAN1接口
使用帮助
在任何一种模式下，直接输入？并回车，可获得 在该模式下允许执行的命令帮助。
当命令记不全时，输入命令的前面几个字符，然 后按TAB键，系统会自动补齐命令的关键字。 在不引起混淆的情况下，支持命令简写，如 enable可简写为en。 若要实现某条命令的相反功能，只需在该条命令 前加no即可。 使用上下光标键 ↑ ↓，可以显示历史命令（即前面 输入的命令）。
配置三层交换机端口（续）
二层交换机
C2950
三层交换机 C3550
二层交换机
192.168.1.0/24
C2950
192.168.2.0/24
配置三层交换机端口（续）
配置方法：在Cisco 3550交换机中进行以下配置。 Switch>enable Switch#config t Switch(config)#hostname C3550 C3550(config)#interface f0/1 C3550(config-if)#no switchport C3550(config-if)#ip address 192.168.1.254 255.255.255.0 C3550(config-if)#no shutdown
【例2】现有一台Cisco Catalyst 2950-24交 换机，要求配置该交换机的主机名为 compdept，设置进入特权EXEC模式的密 码为teacher，管理IP地址为192.168.10.3， 默认网关为192.168.10.1，并保存设置。 配置过程及命令如下：
Switch>enable Switch#config t Switch(config)#hostname compdept compdept(config)#enable secret teacher compdept(config)#interface vlan 1 compdept(config-if)#ip address 192.168.10.3 255.255.255.0 compdept(config-if)#ip default-gateway 192.168.10.1 compdept(config-if)#end compdept#write compdept#exit compdept>
三层交换机的端口，即可工作在二层的交换模式， 也可工作在三层的路由模式。例如，Cisco Catalyst 3550默认运行在2层模式下。为了将端 口配置成三层端口，必须执行以下配置命令：no switchport。相反，要将端口设置为二层端口， 配置命令为：switchport。
配置三层交换机端口（续）
5.6 VLAN基本配置
5.6.1 创建VTP管理域
VTP称为VLAN链路聚集协议。即在同一个VTP 域中维持VLAN配置的一致性。在创建VLAN之前， 应首先定义VTP管理域。VTP有server、client和 transparent（透明）三种工作模式。 （1）server模式 server模式是交换机默认的工作模式，运行在该 模式的交换机，允许创建、修改和删除本地 VLAN数据库中的VLAN，并允许设置一些针对整 个VTP域的配置参数。