当前位置：文档之家 › 计算机网络讲义

计算机网络讲义

  • 格式：ppt
  • 大小：3.09 MB
  • 文档页数：47

下载文档原格式

  / 47

合集下载

计算机网络实验讲义

计算机网络实验讲义

实验三路由器的使用与广域网的组建实验步骤1、根据图3.1连接好各个路由器的本地网和核心子网。

2、配置好各个路由器本地交换机，使得构成一个本地局域网。

3、测试本地网是否连通。

4、配置路由器的本地以太网端口，作为本地网的网关。

5、测试本地网与网关是否连通。

6、配置好路由器的路由端口，测试两个子网是否能够通信。

7、配置路由协议，测试两个子网是否能够通信。

图3.1 计算机网络实验结构图附录实验配置指令一、各台计算机的配置2、计算机AIP：168.1.1.2MASK：255.255.255.0GATEWAY：168.1.1.12、计算机BIP：168.1.1.3MASK：255.255.255.0GATEWAY：168.1.1.13、计算机CIP：168.1.1.4MASK：255.255.255.0GATEWAY：168.1.1.12、计算机DIP：168.1.1.5MASK：255.255.255.0GATEWAY：168.1.1.12、计算机EIP：10.0.0.2MASK：255.255.255.0GATEWAY：10.0.0.12、计算机FIP：10.0.0.3MASK：255.255.255.0GATEWAY：10.0.0.17、计算机GIP：10.0.0.4MASK：255.255.255.0GATEWAY：10.0.0.18、计算机HIP：10.0.0.5MASK：255.255.255.0GATEWAY：10.0.0.1二、R1路由器的配置Enable % 注意：网络实验机房的命令为：enable 14，密码是rg。

Configure terminalInterface f0/0Ip address 168.1.1.1 255.255.255.0No shutdownexitInterface s1/0Ip address 192.168.1.1 255.255.255.0No shutdownBandwidth 2000ExitIp route 10.0.0.0 255.255.255.0 192.168.1.2ExitShow ip route一、R2路由器的配置EnableConfigure terminalInterface f0/0Ip address 10.0.0.1 255.255.255.0No shutdownexitInterface s1/0Ip address 192.168.1.2 255.255.255.0No shutdownExitIp route 168.1.1.0 255.255.255.0 192.168.1.1ExitShow ip route图3.1 路由器实验连线图实验四基于TCP协议的聊天程序的开发实验步骤1、设置服务器的工作流程图，并写出程序。

第4章计算机局域网络讲义教材

第4章计算机局域网络讲义教材

D
D
D
D
令牌
A
C
B 节点A截获令牌,并准
备发送数据
A
C
B 节点A将数据发送到
节点C
A
C
B 数据循环一周后,节点
A将其收回
A
C
B 产生新的令牌,发送到
环路中
20
Token Ring的特点
由于每个节点不是随机的争用信道，不会出现冲 突，因此称它是一种确定型的介质访问控制方法， 而且每个节点发送数据的延迟时间可以确定。
10Leabharlann 拓扑结构 ——总线型拓扑结构
所有的节点都通过网络适配器直接连接到一 条作为公共传输介质的总线上，总线可以是 同轴电缆、双绞线、或者是使用光纤；
总线上任何一个节点发出的信息都沿着总线 传输，而其他节点都能接收到该信息，但在 同一时间内，只允许一个节点发送数据；
由于总线作为公共传输介质为多个节点共享， 就有可能出现同一时刻有两个或两个以上节 点利用总线发送数据的情况，因此会出现 “冲突”；
当目的节点检测到该数据帧的目的地址（MAC地址）为 本节点地址时，就继续接收该帧中包含的数据，同时给源 节点返回一个响应。当有两个或更多的节点在同一时间都 发送了数据，在信道上就造成了帧的重叠，导致冲突出现。 为了克服这种冲突，在总线LAN中常采用CSMA/CD协议， 即带有冲突检测的载波侦听多路访问协议，它是一种随机 争用型的介质访问控制方法。
服务器的集中化 提供服务器的集群，便于管理，提高安全性；
文件的大小日益增加 要求更高的网络带宽；
网络用户和工作站数目的日益增加
31
克服传统以太网的问题
传统以太网中的一些问题
传统以太网使用共享介质，虽然总线带宽为10Mbps， 但网络节点增多时，网络的负荷加重，冲突和重发增 加，网络效率下降、传输延时增加，造成总线带宽为 30~40%；

计算机基础讲义 第7章 信息获取处理交换与发布-

计算机基础讲义 第7章 信息获取处理交换与发布-

转发器
两台计算机远距离的网络连接 --------简单广域网
计算机 (家庭) 电话
调制解调器
公共电话系统
电话
计算机 (单位)
调制解调器
1. 计算机网络基础
调制解调器(Modem)的作用
调制 解调
数字信号
调制
电话
模拟信号
解调
电话
数字信号
调制解调器
调制解调器
局域网与广域网互连：互联网
电话
计算机 (家庭)
城域网-MAN
广域网-WAN
两台计算机近距离的网络连接 --------简单局域网
电缆 网卡
计算机
网卡
计算机
网 卡
计算机处理器的处理速 度和数据的处理格式 网络的传输速度和 数据格式
为了适应速度的不匹配 和数据格式的转换，连 接在网上的每台计算机 都包含一种称为网络接 口卡（NIC）的特殊硬 件，简称网卡。 网卡负责处理网络上数据发送和接收的细节。 不同类型的设备、不同的网络结构、不同的传输 速度要求、不同的传输媒介对网卡的要求不同。
• 按管理性质分类 公用网 为公众提供商业性和公益性的通信和信息服务的
通用计算机网络(例如Internet)
为政府、企业、行业和社会发展等部门提供具 专用网 有特定应用服务功能的计算机网络(如Intranet)
广播网络
网络上所有机器共享唯一的一条通信信道
IBM Compatible
IBM Compatible
ISP 上网机器 DSL 电话线 The Internet
与Internet互联
4.数字数据网DDN(Digital Data Network )
硬件：计算机、局域网、电缆 软件：操作系统、协议 利用数字信道传输数据的数据传输网。 优点：传输质量高、速度快和带宽利用率高等。 适用于集团用户。

计算机网络讲义(9)__FTP

计算机网络讲义(9)__FTP

• 用户发送dir命令，服务器返回其当前目录的文件清单， 这一过程对应图中第12帧数据到第26帧数据。我们来仔 细分析一下这些数据： （1）第12帧到第15帧数据是通过控制连接交互的，首先 用户发送一个PORT命令告诉服务器客户端的5003号端 口作好了建立连接的准备，服务器返回200告之收到且 同意，然后用户发送LIST命令请求得到服务器当前目录 的文件清单，服务器返回150告之收到且同意； （2）第16、17、18帧数据是服务器发起的建立数据连接 的三次握手，其中服务器端的端口号是众所周知的20号， 客户端端口即是刚才用户告之的5003号端口； （3）第19帧数据是服务器通过新建立的数据连接往客户 端发送文件清单数据；
• 命令行FTP客户端的使用 在DOS命令提示符下键入ftp 回车，就会启动FTP 协议，并出现ftp系统提示符： ftp>_ 1、用“open 主机地址”命令连接FTP服务器，如： ftp>open 回车 2、根据提示键入用户名和口令，登录到该服务器； (匿名登录的用户名: anonymous 口令: 邮箱地址) 3、键入相应FTP客户端命令可完成下载、上传文件 功能；(大多数商业FTP服务器不提供上传权限) 4、键入quit 中断与FTP服务器的连接。
6、 mkdir remote-dir 在服务器当前目录下建立新 目录； 7、 put filename 上传本地硬盘中的文件filename到 服务器的当前目录中； 8、dele filename 删除服务器中文件filename 9、rmdir remote-dir 删除服务器中目录remote-dir; 10、quit：同bye，退出ftp会话。
第3章
应用层的典型应用 3.4 FTP应用
张冬慧
zhdh1997@

计算机网络(谢希仁)答案解析[完整版]上课讲义

计算机网络(谢希仁)答案解析[完整版]上课讲义

《计算机网络》课后习题答案第一章概述1-1 计算机网络向用户可以提供哪些服务？答：计算机网络向用户提供的最重要的功能有两个，连通性和共享。

1-2 试简述分组交换的特点答：分组交换实质上是在“存储——转发”基础上发展起来的。

它兼有电路交换和报文交换的优点。

分组交换在线路上采用动态复用技术传送按一定长度分割为许多小段的数据——分组。

每个分组标识后，在一条物理线路上采用动态复用的技术，同时传送多个数据分组。

把来自用户发端的数据暂存在交换机的存储器内，接着在网内转发。

到达接收端，再去掉分组头将各数据字段按顺序重新装配成完整的报文。

分组交换比电路交换的电路利用率高，比报文交换的传输时延小，交互性好。

1-3 试从多个方面比较电路交换、报文交换和分组交换的主要优缺点。

答：（1）电路交换电路交换就是计算机终端之间通信时，一方发起呼叫，独占一条物理线路。

当交换机完成接续，对方收到发起端的信号，双方即可进行通信。

在整个通信过程中双方一直占用该电路。

它的特点是实时性强，时延小，交换设备成本较低。

但同时也带来线路利用率低，电路接续时间长，通信效率低，不同类型终端用户之间不能通信等缺点。

电路交换比较适用于信息量大、长报文，经常使用的固定用户之间的通信。

（2）报文交换将用户的报文存储在交换机的存储器中。

当所需要的输出电路空闲时，再将该报文发向接收交换机或终端，它以“存储——转发”方式在网内传输数据。

报文交换的优点是中继电路利用率高，可以多个用户同时在一条线路上传送，可实现不同速率、不同规程的终端间互通。

但它的缺点也是显而易见的。

以报文为单位进行存储转发，网络传输时延大，且占用大量的交换机内存和外存，不能满足对实时性要求高的用户。

报文交换适用于传输的报文较短、实时性要求较低的网络用户之间的通信，如公用电报网。

（3）分组交换分组交换实质上是在“存储——转发”基础上发展起来的。

它兼有电路交换和报文交换的优点。

分组交换在线路上采用动态复用技术传送按一定长度分割为许多小段的数据——分组。

网络安全技术讲义(PPT 39张)

网络安全技术讲义(PPT 39张)



3.4.1 3.4.2 3.4.3 3.4.4 3.4.5 3.4.6 3.4.7 3.4.8 3.4.9
计算机病毒的定义 计算机病毒的特性 计算机病毒的产生背景及主要来源 计算机病毒的类型 计算机病毒的主要危害 计算机病毒的传播途径及症状 计算机病毒的预防 计算机病毒的清除 几种常见的防病毒软件及其安装与维护
5
3.2网络安全研究背景
3.2.1 系统安全漏洞的基本概念 3.2.2 系统安全漏洞的类型 3.2.3系统安全漏洞的利用 3.2.4 系统安全漏洞的解决方案

6
3.2.1系统安全漏洞的基本概念


1. 漏洞的定义 漏洞是在硬件、软件、协议的具体实现或系统安全策略 上存在的缺陷，从而可以使攻击者能够在未授权的情况下 访问或破坏系统。 2.漏洞与具体系统环境、时间之间的关系 一个系统从发布的那一天起，随着用户的深入使用，系 统中存在的漏洞会被不断暴露出来，这些早先被发现的漏 洞也会不断被系统供应商发布的补丁软件修补，或在以后 发布的新版系统中得以纠正。而在新版系统纠正了旧版本 中具有漏洞的同时，也会引入一些新的漏洞和错误。因而 随着时间的推移，旧的漏洞会不断消失，新的漏洞会不断 出现。漏洞问题也会长期存在。
16
3.3.2防火墙的功能




（1）过滤不安全的服务和非法用户。 （2）控制对特殊站点的访问。 （3）供监视Internet安全访问和预警的可靠节点。 （4）实现公司的安全策略。 （5）防止暴露内部网的结构，网络管理员可以在防火墙 上部署NAT，既可以保护内部网，也可以解决地址空间紧 张的问题。 （6）是审计和记录Internet使用费用的一个最佳地点。 （7）在物理上设置一个单独的网段，放置WWW服务器 、FTP服务器和Mail服务器等。

网络信息安全培训讲义


二、安装软件记得选靠谱的下载站！
LOGO
现在很多下载站，本身甚至不提供任何在下载木马!还有一 些正常的下载站把广告位卖给木马，广告的样子 就是“下载按钮”，很可能眼花了一不小心就点 上去了。 解决的办法是到一些口碑比较好记得打补丁!
LOGO
重装完系统后的第一件事就是打补丁。不打补丁 就上网非常容易中毒。打补丁最好用360安全卫士 等专业工具。这些工具一次打完补丁会在硬盘上 留存一份，下次再打补丁就不必下载了。最好这 次把补丁备份好了，下次重装系统之后先把补丁 全部打完了再上网最安全。 用专业工具还可以免除一些不安全的补丁，如正 版验证、KB2264107补丁。
安全上网十项手册
LOGO
很多人都觉得安全上网不就是装个杀毒软件就可以么？其 实不然，再安全的杀毒软件也无法保证100%安全。根据统 计数据显示，即使安装过杀毒软件仍有20%的用户机器被 木马/病毒感染而无法查出，每日有上百万用户机器被新 木马/病毒感染，其中网络游戏盗号类木马占80%。 看了这么可怕的数据可想而知我们每天面临多大的安全隐 患，其实大部分安全隐患都是我们自己上网习惯不当造成 的，如想避免电脑被木马感染，防止QQ网游网银等账号被 盗、财产被骗，请参考《安全上网十项手册》。
六、不要受文件名欺骗主动执行病毒文件
LOGO
有些木马文件会伪装成图片文件或其他的文件.比如有一 木马文件为“重要文件.word.exe”.它的图标也是word的 图标,系统默认隐藏文件扩展名,那显示为重要文件.word, 那你就很容易上当,双击它的话,就是运行了一个木马程序. 来历不明的文件运行前一定先查毒，查看其真实扩展名。 可执行的附件(扩展名是：exe/com/vbs/chm/htm/bat/doc 等等)千万要慎重;安全的附件(扩展名是：txt/jpg/gif) 也要小心打开。

计算机网络讲义MP

2012年研究生入学考试计算机科学与技术计算机网络考研冲刺班辅导讲义0、前言【考试要求】1、计算机网络课程在整个计算机专业课考试中所占分值比重：25分：150分；2、25分=8⨯2分+1⨯9分；3、题号：33~40，47。

【重要意义】1、计算机网络是考研面试中最常考核的内容；2、计算机网络是计算机专业的硕士生在学习过程中最重要的基础课之一；3、计算机网络是就业求职中最重要的考核内容之一。

【复习方法】1、依托经典教材：谢希仁版；2、掌握网络体系结构的概念，以此为核心思想，逐层攻破；3、反复演练历年考研真题，以点带面，全面复习。

一、计算机网络体系结构【大纲要求】（一）计算机网络概述1. 计算机网络的概念、组成与功能2. 计算机网络的分类3. 计算机网络与互联网的发展历史4. 计算机网络的标准化工作及相关组织（二）计算机网络体系结构与参考模型1. 计算机网络分层结构2. 计算机网络协议、接口、服务等概念3. ISO/OSI参考模型和TCP/IP模型【三年所占分值】2009年：2分；2010年：4分；2011年：2分【历年考研真题及参考答案】2009年33、在OSI参考模型中，自下而上第一个提供端到端服务的层次是（B）A.数据链路层B.传输层C.会话层D.应用层2010年33、下列选项中，不属于网络体系结构中所描述的内容是（C）A：网络的层次B：每一层使用的协议C：协议的内部实现细节D：每一层必须完成的功能34、在下图所示的采用“存储-转发”方式分组的交换网络中，所有链路的数据传输速度为100Mbps，分组大小为1000B，其中分组头大小20B，若主机H1向主机H2发送一个大小为980000B的文件，则在不考虑分组拆装时间和传播延迟的情况下，从H1发送到H2接收完为止，需要的时间至少是（A）A：80msB：80.08msC：80.16msD：80.24ms2011年33. TCP/IP参考模型的网络层提供的是（A）A．无连接不可靠的数据报服务 B. 无连接可靠地数据报服务C. 有连接不可靠的虚电路服务D. 有连接可靠地虚电路服务二、物理层【大纲要求】（一）通信基础1. 信道、信源与信宿、信号、宽带、码元、波特、速率等基本概念2. 奈奎斯特定理与香农定理3. 编码与调制4. 电路交换、报文交换与分组交换5. 数据报与虚电路（二）传输介质1. 双绞线、同轴电缆、光纤与无线传输介质2. 物理层接口的特性（三）物理层设备1. 中继器2. 集线器【三年所占分值】2009年：2分；2010年：0分；2011年：2分【历年考研真题及参考答案】2009年34．在无噪声情况下，若某通信链路的带宽为3kHz，采用4个相位，每个相位具有4种振幅的QAM调制技术，则该通信链路的最大数据传输速率是（B）A．12kbps B.24 kbps C.48 kbps D.96 kbps2011年34. 若某通信链路的数据传输速率为2400bps，采用4相位调制，则该链路的波特率是（B）A.600波特B. 1200波特C. 4800波特D.9600波特C = 2H log2V(b/s)2400 = 2H x log24【模拟题】1、在互联网设备中，工作在物理层的互联设备是（）。

网络安全讲义

一、安全管理目旳 1 预防非法操作：预防非法顾客或正当顾客旳越权操作。 2 数据保护：文件系统完整性检验、数据加密 3 管理顾客：合理使用系统资源 4 确保系统旳完整性：系统备份 5 系统保护：预防某顾客长久占用资源
4.1 操作系统安全基础
二、安全管理措施
操作系统旳安全管理措施主要由安装系统补丁、登录安全 控制、顾客帐号及密码安全，文件系统安全、主机安全管 理等构成。其关键是一般顾客安全管理和特权级顾客安全 管理。 1 一般顾客安全管理：提升安全意识与知识掌握 2 特权顾客安全管理：特权顾客账号和密码旳安全
4.2 windows2023账号安全
一、账号种类 （域旳创建） 1 域顾客账号 在域控制器上建立，是访问域旳惟一凭证。每个帐户有一 种惟一旳SID（安全标识符）。 2 本地顾客账号 3 内置旳顾客帐号：administrator和guest
4.2 windows2023账号安全
二、帐号与密码约定 1 帐号命名约定： ➢域顾客帐号旳顾客登录名在活动目录（AD）中必须惟一； ➢域顾客帐号旳完全名称在创建该顾客帐号旳域中必须惟一； ➢本地顾客帐号在创建该帐号旳计算机上必须惟一； ➢若顾客名有反复，应在账号上区别出来； ➢临时顾客名，应轻易辨认 2 密码约定
4.4 windows主机安全
预定义安全模版旳应用： ➢在命令中键入MMC，打开控制台，“控制台”—”添加/删除 管理单元”—添加“安全模版”，可对各模版进行认识 ➢“控制台”--“添加/删除管理单元”，“添加”--“安全配置 和分析”，可对一台数据库进行安全配置 ➢在各“安全设置”时，都可采用“导入策略”
4.2 windows2023账号安全
一台处于工作组模式旳计算机只会执行本地安全策略， 而域控制器则至少要执行本地安全策略，域安全策略， 域控制器安全策略三个策略，即处于域模式旳计算机 要执行多条策略。

第1讲_计算机网络基础


Ping功能的实现
测试网络目的地址的可达性
B 可达吗? A B 可达
ICMP echo询问 ICMP echo reply 答复
Ping命令举例
C:\>ping 10.1.120.248 Pinging 10.1.120.248 with 32 bytes of data: Reply from 10.1.120.248:bytes=32 time<1ms TTL=127 Reply from 10.1.120.248:bytes=32 time<1ms TTL=127 Reply from 10.1.120.248:bytes=32 time<1ms TTL=127 Reply from 10.1.120.248:bytes=32 time<1ms TTL=127 Ping statistics for 10.1.120.248: packets:Sent=4,Received=4,Lost=<0% loss>, Approximate round trip times in milli-seconds: Minmum=0ms,Maximum=0ms,Average=0ms
TCP/IP协议属性配置
网络掩码
主机地址
网关地址
DNS服务器地址
网卡(Network Interface Card)
作用：将计算机上的数据转换为能通过网络传输介质传输的信号。适配计 算机和网络之间数据转发的不同速率。
网卡应用
1.PC互连，PC和Server互连
网卡应用
2.PC/Server和网络设备的以太网接口相连
计算机接口 传输介质接口 网线类型
传输速率
LED指示灯
  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。